Новости от Microsoft

[San-Sanich.]

Microsoft расширила программу поиска багов в Windows

Компания Microsoft в среду обновила программу поиска багов и теперь нашедшие уязвимости в системах Windows могут стать богаче на $15000. Эта программа была запущена в 2013 году, когда Microsoft платила до $11000 за баги в Internet Explorer 11. С тех пор в неё вступали всё новые программные продукты компании, в том числе Hyper-V, системы противостояния эксплоитам Windows вроде DEP и ASLR, браузер Edge.

Спойлер   :

Некоторые программы были временными, действуя во время разработки и бета-тестирования продуктов. За счёт этого проводился поиск уязвимостей и багов ещё до попадания приложений к пользователям. В июне программа поиска багов в Edge стала бессрочной.



Теперь работа с Windows будет расширена. Обнаружение уязвимости с возможностью дистанционного исполнения кода с качественным примером может принести исследователям до $15000. Повышение привилегий в системе оценили в $10000, раскрытие информации, отказ в обслуживании и спуфинг стоят до $5000.
Полный эксплоит для Hyper-V с возможностью выполнения произвольного кода стоит до $250000, эксплоит с возможностью обхода систем противостояния эксплоитам оценён в $100000.

[student]

Microsoft убила клавиатуру Word Flow для iOS

Компания Microsoft объявила о "завершении эксперимента" и удалила приложение-клавиатуру Word Flow для iOS из онлайн-магазина App Store. Об этом рассказал профильный ресурс Windows Central.

В сопроводительной записке, приводимой ресурсом, компания советует пользователям загрузить клавиатуру SwiftKey, которую Microsoft купила в прошлом году.

Напомним, Microsoft выпустила Word Flow для iPhone в апреле прошлого года. Разработка приложения велась экспериментальным подразделением Microsoft Garage. Изначально клавиатура Word Flow была представлена для фирменной мобильной платформы Windows 10 Mobile. Ее изюминкой стал специальный режим для набора текста одной рукой, раскладка представлена в виде веера, можно вводить текст, не отрывая пальца от экрана.

[dev]

11 АВГ 2017

Microsoft анонсировала новую модификацию Windows 10

Microsoft объявила о выпуске новой версии своей операционной системы, предназначенной для высокопроизводительного "железа": серверов и рабочих станций. "Windows 10 Pro for Workstations" отличается поддержкой ряда технологий, применяемых лишь в высоконагруженных профессиональных системах для повышения производительности и надежности.

В частности, этот вариант "десятки" содержит поддержку для разработанной Microsoft файловой системы серверного уровня — ReFS (Resilient File System), энергонезависимой оперативной памяти NVDIMM-N, а также технологию быстрого обмена большими объемами данных между компьютерами по сети SMB Direct, минимизирующую загрузку процессора. Кроме того, новую "десятку" можно установить на системы с 4 процессорами (обычная Pro распознает максимум два ЦП) и объемом оперативной памяти до 6 терабайт (Pro — до 2 ТБ).

Также Windows 10 Pro для рабочих станций совместима со всеми последними процессорами Intel Xeon и AMD Opteron. Файловая система ReFS призвана максимизировать уровень доступности данных, защищая их от потери. Она теоретически поддерживает размер тома до 4,7 зеттабайт (зеттабайт — миллиард терабайт).

 
Выйдет новая версия Windows 10 этой осенью, вместе с крупным обновлением всей операционки, известным как Fall Creators Update.

[San-Sanich.]

Microsoft внесла изменения в Windows 10 после жалоб лаборатории Касперского

Microsoft анонсировала ряд изменений в работе операционной системы Windows 10 со сторонними антивирусами. Они вступят в силу в осеннем обновлении Fall Creators Update. Причиной изменений стали жалобы лаборатории Касперского в антимонопольные органы в России и Европе.
Microsoft удовлетворила ряд требований российской компании, включая увеличение времени, которое будет у разработчиков антивирусов для обеспечения совместимости с последними версиями операционной системы.

Спойлер   :

После осеннего обновления разработчики смогут находить проблемы с совместимостью заранее перед каждым крупным обновлением Windows 10, которые выходят дважды в год. Сколько времени будет даваться на рассмотрение, не называется, говорится только о его увеличении.
Также были жалобы, что когда срок действия лицензионного ключа стороннего антивируса подходит к концу, напоминания о необходимости продлить лицензию скрыты в системе и многие не находят их. После прекращения работы сторонних антивирусов автоматически активируется защитник Windows.
Этого не будет происходить в Fall Creators Update, каждый антивирус здесь сможет показывать собственные напоминания о необходимости продлить лицензию. Всплывающие уведомления больше не будут использоваться для напоминания о сроке истечения лицензии, вместо них Microsoft будет применять что-то более заметное.
В результате этих изменений лаборатория Касперского отозвала свою жалобу в Европе.

[student]

Microsoft «не согласилась» с жалобами потребителей

Microsoft заявляет, что она почтительно не согласна с выводами Consumer Reports о плохом качестве ее ноутбуков и планшетов.

Consumer Reports удалила свой «рекомендуемый» значок из всей линейки ПК от Surface, поскольку аппаратное обеспечение, по мнению экспертов, оказалось менее надежным, чем другие марки ПК.

Компания опросила 90 000 владельцев планшетов и ноутбуков и обнаружила, что примерно 25% пользователей Surface столкнулись с некоторыми проблемами.

Но Microsoft не согласна с выводами Consumer Reports, и глава Surface Панос Панай говорит, что компания «твердо стоит за качеством и надежностью семейства устройств Surface».

В своем блоге Панай написал о том, что опрос Consumer Reports не является достоверным.

«Хотя мы уважаем Consumer Reports, мы не согласны с их выводами… В команде Surface мы постоянно отслеживаем качество, используя разные показатели…», — говорит источник.

К слову, Consumer Reports опросила владельцев ноутбуков и планшетов, которые купили технику в период с 2014 года по начало 2017 года. Люди утверждают, что у них возникают проблемы с запуском устройств или их выключением.

Но, нужно принять во внимание тот факт, что сотрудники, которые проводили опросы, не предоставили полную информацию.

[San-Sanich.]

Microsoft скоро начнёт выпускать сборки Redstone 4

Компания Microsoft завершает работу над осенним обновлением Windows 10 Fall Creators Update и на этой неделе выпустила очередную предварительную сборку. В то же время, разработчики совсем скоро собираются начать выпускать первые сборки следующего крупного обновления Windows 10, известного сейчас как Redstone 4.

Спойлер   :

Глава программа тестирования Windows Insider Дона Саркар рассказала, что инсайдеры с включенной опцией Skip ahead скоро начнут получать первые сборки Redstone 4. Вероятно, это произойдет на следующей неделе, тогда как в каналах «Ранний доступ» и «Поздний доступ» будет продолжен выпуск сборок Redstone 3.
Поначалу сборки Redstone 4 не принесут глобальных изменений, как это обычно и бывает в начале работы над новым крупным обновлением. На появление больших новшеств потребуется время. Напомним, что в следующем обновлении ожидается несколько значительных функциональных возможностей, которые планировалось представить в Redstone 3, но в итоге Microsoft не успела доработать их.
Инсайдеры с опцией Skip ahead будут получать обновления в канале RS_PRERELEASE. Выходить они будут не так часто, как сборки в RS3_RELEASE. Номера сборок заметно увеличатся.
Обновление Redstone 4 в финальном виде ожидается весной 2018 года. Согласно расписанию Microsoft, ежегодно будет выходить два крупных обновления Windows 10.

[dev]

25.08.2017 [19:00]

Microsoft прекратит принудительно загружать обновления Windows на компьютеры пользователей
 

Немецкое подразделение Microsoft заверило, что компания больше никогда не будет принудительно загружать установочные файлы своих операционных систем на компьютеры пользователей. Софтверный гигант был вынужден дать такое обещание после судебного иска, поданного местным органом по защите прав потребителей.
С середины 2015-го до середины 2016 года Microsoft давала возможность бесплатно обновить старую операционную систему до Windows 10. Из-за этого на жёсткие диски пользователей загружались установочные файлы объёмом примерно 6 Гбайт. Чтобы отключить загрузку, нужно было сильно постараться.

Это привело к шквалу судебных исков. В них пользователи жаловались на то, что политика Microsoft приводит к поломке их компьютеров и утере данных. В начале 2016 года один из таких исков был зарегистрирован Федерацией по защите прав потребителей Германии (Verbraucherzentrale Bundesverband, VZBV). В конечном итоге дело оказалось в окружном суде Мюнхена.
Федерация сообщила, что суд не вынес постановления, поскольку Microsoft добровольно согласилась прекратить принудительно загружать обновления на компьютеры пользователей. По словам организации, компания «обязана избегать размещения установочных данных новых операционных систем на жёстких дисках пользователей без их разрешения».

[student]

Система распознавания речи Microsoft достигла человеческого уровня

Технология распознавания голоса Microsoft впервые достигла уровня, аналогичного человеческому. Об этом сообщила пресс-служба компании.

Исследователям Microsoft Research удалось снизить долю ошибок до 5,1%, тогда как у человека этот показатель по данным ученых составляет от 5 до 6%. Как отмечают разработчики, это значительный шаг вперед по сравнению с показателем 6,3%, который система распознавания Microsoft показывала в сентябре 2017 года.

В научной работе, опубликованной сотрудниками Microsoft Research, описаны последние нововведения, которые позволили достичь настолько низкого уровня ошибок. Ученые использовали сочетание сверточной нейронной сети (CNN) и модели долгой краткосрочной памяти (LSTM), а также ряд подходов, которые и ранее применялись в машинном распознавании речи.

Для проверки результатов использовался тест Switchboard («Коммутатор») — это общепринятый в индустрии языковой корпус, на котором испытывают работу машинного распознавания английской речи. Он состоит из записей разговоров нескольких человек на определенные темы.

Существует и другой, более сложный тест, он называется CallHome («Звонок домой»), где собеседников больше, а тема разговора не задана. В нем нейросетям пока что лишь предстоит сравняться с человеком: частота ошибок машинного распознавания речи Microsoft здесь еще превышает 10%.

Технология распознавания речи используется в операционной системе Windows, цифровом ассистенте Cortana, Microsoft Office, Skype и прочих приложениях компании. Предполагается, что ее улучшенная версия будет введена в эксплуатацию в ближайшие несколько месяцев.

[student]

Microsoft больше не продаёт оригинальную Xbox One в США и Великобритании
27.08.2017

Microsoft прекратила продажи оригинальной игровой консоли Xbox One в США. Теперь в онлайн-магазине компании доступны лишь Xbox One S и Xbox One X, а также восстановленная Xbox One за $199. Kotaku UK сообщает, что если из американского магазина консоль исчезла, то в британском она значится как распроданная. В российском магазине приставка пока доступна.

Оригинальная Xbox One, похожая на видеомагнитофон, поступила в продажу около четырёх лет назад по цене, на $100 превышающей стоимость PlayStation 4. Эта разница и ряд недомолвок Microsoft касательно возможностей её устройства привели к тому, что Sony сразу же начала лидировать в «консольных войнах». Спустя шесть месяцев после запуска Xbox One редмондский гигант предложил более дешёвый вариант приставки без контроллера Kinect в комплекте.

В прошлом году Microsoft выпустила Xbox One S — более тонкую консоль в белом цвете. Также компания прекратила производство Xbox 360. Обновлённая приставка обзавелась поддержкой 4K-видео при воспроизведении с дисков Blu-ray и из потоковых сервисов. Дизайн тонкой консоли пришёлся по душе гораздо большему числу людей, чем внешний вид оригинальной Xbox One.

В прошлое воскресенье корпорация открыла предзаказы на более мощную Xbox One X. Теперь, по её словам, это «наиболее быстро продаваемая по предзаказам Xbox». Точные цифры Microsoft не раскрыла, но известно, что вся партия на Amazon разошлась за 25 минут. К тому же, пользователи «за первые пять дней оформили предзаказы на большее количество Xbox One X Project Scorpio Edition, чем на любую другую Xbox когда-либо». Предварительно оформить покупку на стандартную Xbox One X можно будет в следующем месяце.

[San-Sanich.]

Microsoft анонсировала Office 2019

Компания Microsoft ранее в этом году внесла некоторые изменения в требования к продуктам Office. Существующие приложения Office с 2020 года больше не смогут подключиться к сервисам Office 365. Несмотря на это, компания на конференции Ignite представила очередную версию пакета приложений — Office 2019.

Спойлер   :

Было сказано, что релиз состоится осенью 2018 года, а предварительные версии окажутся в распоряжении инсайдеров весной. В пакет войдут приложения Word, Excel, PowerPoint и Outlook и серверные версии Exchange, SharePoint и Skype for Business. В Office 2019 появятся новые возможности работы со стилусами, включая распознавание степеней нажатия и наклона. Excel получит новые формулы и графики для анализа данных, PowerPoint обзаведётся анимацией из Office 365.



Некоторые обозреватели не ждали, что Microsoft предложит новый Office. Они предполагали, что будущее за сервисом Office 365 и что пакеты автономных приложений уже не нужны. В Microsoft считают по-другому и поэтому свет увидит как минимум ещё одна версия Office.
На одном из своих будущих мероприятий Microsoft должна рассказать о новшествах очередной версии. Наверняка это будет широко освещаемое публичное мероприятие, тогда как нынешний анонс сделан за закрытыми дверями на технологической конференции.

[student]

Microsoft выпустила бета-версию Launcher для Android

Компания Microsoft представила бета-версию приложения Microsoft Launcher для устройств, работающих под управлением операционной системы Android.

По сути, это перезапуск лаунчера, известного ранее как Arrow Launcher. Он включает такие особенности, как интеграция с поисковиком Bing и контрольная панель внизу экрана. Лаунчер позволяет пользователям Android легко продолжить на ПК просмотр фото, редактирование документов или чтение сайтов, начатое на смартфоне.

Также предоставляется персонализированый канал для беглого просмотра новостей, календаря, событий, документов, контактов и тому подобного.

Пользователи Arrow Launcher будут автоматически переведены на просто Launcher. Бета-версия приложение Microsoft Launcher для Android доступна для бесплатной загрузки в Google Play.

[student]

Microsoft подтвердила грядущую кончину Windows 10 Mobile и Windows Phone

Джо Белфиор (Joe Belfiore), бывший глава программы Windows Phone и нынешний корпоративный вице-президент Windows, на своей страничке в Twitter рассказал, что Microsoft прилагала все усилия для повышения популярности Windows 10 Mobile и Windows Phone, однако все было напрасно.

«Мы очень старались повысить количество приложений, мы создавали их сами, платили другим разработчикам, однако пользовательская база была очень мала, чтобы привлечь внимание других компаний».

Он также подтвердил, что Microsoft продолжит поддерживать платформу, однако не стоит ждать чего принципиально нового: «Конечно, мы продолжим поддерживать платформу. Вы будете получать исправления и обновления системы безопасности. Но мы больше не сфокусированы на разработке и добавлении новых возможностей».

Джо Белфиор добавил, что в своей ежедневной работе он сам использует смартфоны, работающие под управлением iOS и Android.

По слухам, Microsoft работает над новым мобильным устройством под кодовым названием Andromeda, которое выйдет в следующем году. Оно получит новую платформу Windows Core OS.

[student]

Microsoft уже исправила уязвимость сетей Wi-Fi

Технологические компании начали реагировать на недавние новости об обнаруженной уязвимости KRACK (Key Reinstallation Attacks) в протоколе шифрования WPA2. В частности, Microsoft заявила, что уже выпустила исправление безопасности для всех поддерживаемых версий Windows, то есть Windows 8 и более новых.


Компания Google пообещала исправление для подверженных проблеме устройств, включая Android-смартфоны в «ближайшие недели». Apple пока не прояснила всю позицию журналистам.

Напомним, группа исследователей безопасности из бельгийского Лёвенского католического университета раскрыла ряд критических уязвимостей протокола WPA2, который используется практически во всех современных защищенных сетях Wi-Fi.

Злоумышленники могут использовать уязвимости под названием KRACK (Key Reinstallation Attacks) для расшифровки траффика между точкой доступа и гаджетом пользователей, а, соотвественно, прослушивания как публичных, так и частных сетей. Уязвимости найдены в самом протоколе WPA2, а не на отдельных устройствах или ОС. В результате, прослушивать можно любые устройства, подключенные к сети Wi-Fi, включая ноутбуки, смартфоны и планшеты, если только информация не зашифрована дополнительно. Для примера приводится атака смартфона под управлением операционной системы Android.

[student]

Британская разведка нашла «дыру» в антивирусе Windows

Корпорация Microsoft исправила в своих антивирусных инструментах уязвимость, которую впервые выявила разведка Великобритании.


Критическая проблема

Microsoft выпускает обновления для всех своих продуктов на базе Malware Protection Engine - собственного антивирусного движка Microsoft. Это обновление устраняет критическую уязвимость, которуб ранее обнаружили эксперты Национального центра кибербезопасности Великобритании, официального органа, занимающегося вопросами кибербезопасности и разведки.

Уязвимость CVE-2017-11937 допускает удалённый запуск произвольного кода. Для этого злоумышленникам потребуется сформировать специальный файл и обеспечить к нему попытку доступа с компьютера потенциальной жертвы.

При проверке такого файла Microsoft Malware Protection Engine делает ошибку, вызывающую сбой в памяти, с помощью которого можно произвести запуск вредоносного кода в контексте имеющего большие привилегии системного аккаунта LocalSystem и захватить контроль над всем Windows-ПК.

После этого злоумышленник может устанавливать программы, просматривать, менять или удалять данные и создавать новые аккаунты в системе.

Атака по умолчанию

Спойлер   :

Вредоносный код можно отправить через почтовое сообщение, через IM или интегрировать в сайт, который должна посетить жертва; всё это подвергается проверке антивирусным движком Microsoft по умолчанию. Следовательно, по умолчанию же, возникают условия для эксплуатации уязвимости.

Malware Protection Engine входит в состав таких разработок Microsoft как Windows Defender, Microsoft Security Essentials, Microsoft Endpoint Protection и Windows Intune Endpoint Protection - на всех версиях операционной системы, начиная с Windows 7.

Обновления к Microsoft Malware Protection Engine выкатываются автоматически, что означает, что не получить их можно только при условии однозначной блокировки обновлений MMPE (или отсутствия подключения к Сети).

К нынешнему времени не известны случаи злонамеренной эксплуатации уязвимости в Malware Protection Engine, однако обновление рекомендуется установить как можно скорее.

[student]

Microsoft по просьбе пользователей добавил в Excel новую функцию

Компания Microsoft представила обновление Office, в котором, по многочисленным просьбам пользователей, была скорректирована одна из самых часто используемых функций Excel: выделение несмежных ячеек с помощью клавиши Ctrl. Ранее, если пользователь ошибался и случайно выделял лишнюю область, отменить действие было невозможно, и приходилось проделывать всю операцию заново. Пользователи, которые постоянно работают с Excel, регулярно сталкивались с этой проблемой, а при работе с большим объемом данных (например, выделении 30 и более ячеек из разных частей таблицы), она становилась достаточно критичной. Теперь Microsoft добавила возможность снимать выделение ячейки с помощью повторного нажатия на нее кнопкой мыши.

В компании отметили, что пока эта функция доступна только участникам программы Office Insiders и тестируется наряду с другими важными обновлениями, но скоро станет доступна для всех желающих.