Разработка под Windows *

Microsoft внедрит в будущие версии Windows 10 протокол «DNS поверх HTTPS» (DNS over HTTPS, DoH). Кроме того, станет доступен протокол «DNS поверх TLS» (DNS over TLS, DoT).

Таким образом компания хочет усилить защиту приватности пользователей путем шифрования всех их DNS-запросов.


«Мы должны относиться к конфиденциальности как к праву человека. Мы должны иметь комплексную кибербезопасность, встроенную в технологию. Бытует мнение, что шифрование DNS может осуществляться только централизованно. Это верно только в случае, если внедрение шифрования DNS не является повсеместным. Для того чтобы сохранить децентрализацию DNS, и операционные системы клиентов (например, Windows), и интернет-провайдеры должны внедрить шифрование DNS», — заявили в Microsoft.

Силами сообщества была сделана альфа версия материал темы для фреймворка AvaloniaUI.

_{Фото: www.bleepingcomputer.com}

Специалисты выявили вредоносную программу Spidey Bot, которая использует легитимный клиент Discord для Windows и превращает его в средство для шпионажа и кражи информации.

Discord представляет собой Electron-приложение, и почти вся его функциональность основана на HTML, CSS и JavaScript. Это позволяет хакерам модифицировать ключевые файлы.

Вчера сотрудники Microsoft представили поддержку AddressSanitizer (ASan) для C++ в Visual Studio 2019 версии 16.4. ASan — это быстрый детектор ошибок памяти, который может обнаруживать проблемы во время выполнения: обращение к памяти после освобождения (use-after-free), выход за границы выделенного блока (out of bounds).

Microsoft анонсировала новую инициативу Secured-core PC (SecOps), что означает компьютер с защищенным ядром. Данный проект предполагает создание новых компьютерных систем, работающих на Windows 10, защищенных от внешних атак на уровне их прошивки. Планируется, что благодаря глубокому взаимодействию аппаратных и программных компонентов и использованию самых современных процессоров будет достигнут контроль как над аппаратной платформой, так и над операционной системой. Партнеры Microsoft по этому проекту — производители компьютерных решений Dell, HP, Lenovo, Panasonic и производители процессоров Intel, AMD и Qualcomm.

Разработчики Microsoft сообщили, что некоторым пользователям стоит отказаться от установки обновления KB4520062, которое вышло 15 октября. Оно может негативно влиять на работу Microsoft Defender и спровоцировать проблемы у организаций, использующих защиту Windows Defender Advanced Threat Protection (ATP).

Пользователям рекомендовали удалить уже установленное обновление. Сроки исправления бага пока не называются.

Предостережение выпустили для компьютеров под управлением Windows 10 версии 1809 и Windows Server 2019. По словам разработчиков, при установке обновления на таких машинах может перестать работать ATP, а также могут появиться проблемы с отправкой отчетов.

По данным издания Verge, в обновленных моделях клавиатур Microsoft Ergonomic Keyboard и Bluetooth Keyboard будут присутствовать две новые спецклавиши. Кнопка Office будет служить для быстрого вызова пакета офисных приложений, а Emoji будет использоваться для выбора и вставки эмодзи. Это первое для пользователей Windows за 25 лет изменение в современном наборе клавиш для полноразмерных компьютерных клавиатур после появления клавиши Win в 1994 году.

Компания Microsoft представила обновленную систему ограничений на PC и Xbox One. Она позволяет родителям устанавливать временные ограничения на определенные игры и веб-сайты.

Обновление связано с учетной записью Microsoft. Система может работать даже на Android-устройствах, если на них предварительно установлен Microsoft Launcher.

Новая настройка позволяет задавать время игры для детей и ограничивать длительность игровых сессий. Для каждой игры можно устанавливать свои параметры, причем они могут быть индивидуальными для каждого дня недели. Ранее существовала возможность только задавать диапазон времени.

Уже на нескольких мероприятиях, прошедших летом и осенью, Microsoft рассказывала о том, что приложение «Ваш телефон» в Windows 10 получило новую функцию «Звонки». Сегодня компания Windows Insiders начинают предварительное тестирование звонков на Android с Windows 10.

Отказавшись от Windows Phone, Microsoft вкладывает все больше ресурсов в Android в качестве основной мобильной платформы. Сегодня компания предлагает множество приложений и функций для Android. «Ваш телефон» является частью функции Microsoft Continue on PC, которая позволяет работать с устройством Android или iOS на Windows 10. Основная цель приложения — предоставить пользователю доступ к содержимому его телефона, например, текстовым сообщениям, фотографиям и уведомлениям прямо на компьютере. Впервые эта функция появилась в Windows 10 Fall Creators Update в октябре 2017 года, и с тех пор Microsoft расширяет ее.

«Отныне, — подчёркивают в блоге Microsoft, — вам больше не нужно искать свой телефон, чтобы ответить на звонок, когда вы находитесь за компьютером. Вы можете взаимодействовать с устройством, используя динамики, микрофон и монитор вашего компьютера».

Корпорация Microsoft 26 сентября представила обновление под номером KB4517211 для всех версий Windows 10. Его целью было исправление проблемы с печатью на принтерах. Проблемы в основном касались принтеров HP, но были зафиксированы и у моделей других производителей.
Сообщалось, что с установкой обновления функция печати просто переставала работать. Однако сейчас пользователи заявили, что сбой устранить не удалось, зато обновление принесло новые проблемы. На этот раз они связаны с работой меню «Пуск».

Пользователи жалуются, что после установки обновления они получили сообщение о критической ошибке, согласно которому меню «Пуск» не работает, но исправиться это должно при следующем входе в систему. По словам других, они вообще не могут установить это обновление. Кроме того, пользователи утверждают, что проблема при печати на принтерах HP так и не была решена.

Данные телеметрии, которые отправляются в Microsoft добровольными участниками программы тестирования Windows Insiders

В последних обновлениях Windows 10 стало очень много багов. Практически после каждого билда Microsoft выпускает патч с исправлением ошибок. И этому есть причина.

Бывший разработчик Microsoft Джерри Берг (Jerry Berg) объясняет, в чём дело. По его словам, в последние годы Microsoft ради экономии поменяла метод тестирования операционной системы. Раньше в компании работал большой отдел тестеров на зарплате. Потом их сократили, а тестирование переложили на широкое сообщество (бесплатных) добровольцев, которые участвуют в программе Windows Insider.

Письмо от HackerOne с уведомлением, что Valve отстранила Василия Кравца от участия в программе bug bounty

Независимый исследователь в области информационной безопасности Василий Кравец из Москвы (xi-tauw) попал в центр большой истории, которая в неприглядном свете выставила компанию Valve. Та отказалась выплачивать Василию вознаграждение за первую уязвимость по программе HackerOne, но он её всё-таки разгласил. А после публикации второй 0day для Steam компания признала свою ошибку — и вчера внесла изменения в правила программы bug bounty.

Это большая победа здравого смысла над бюрократией. Осталось только заплатить Василию и разблокировать его аккаунт.

На этой неделе в Microsoft выпустили первую бета-версию (beta preview) новой сборки браузера Edge, основанного на движке Chromium и объявили о запуске новой программы вознаграждения «Microsoft Edge Insider Bounty Program» для специалистов в области кибербезопасности, серьезно мотивируя их искать новые уязвимости.

Аксель Ритчин (Axel Rietschin), инженер ядра в Microsoft, обвинил создателей ReactOS, открытой операционной системы, совместимой с Windows, в копировании кода Windows Research Kernel.

Этот продукт содержит исходные коды основной части ядра Windows (NTOS), которое реализует базовые функции ОС для процессов, потоков, реестра, виртуальной памяти и менеджеров кэшей, исполнительных функций, менеджера объекта и т.п.

Linux — открытое программное обеспечение, так что вклад в систему и ее компоненты может внести практически каждый разработчик. Но есть и исключение — им является закрытая группа разработчиков, которые обмениваются информацией об уязвимостях Linux, включая и те, что пока неизвестны широкой общественности. Просто так в эту группу попасть нельзя — за нового разработчика должен поручиться член группы.

На днях корпорация Microsoft попросила добавить нескольких ее сотрудников в эту группу. К слову, ее членами являются Canonical, Debian, Red Hat, Chrome OS, Amazon Web Services (AWS), Oracle и SUSE. Компания подала заявку на включение ее не в одно, а сразу в два сообщество. Первое — то, где обсуждаются недавно обнаруженные уязвимости, информация о которых еще не распространилась, и второе — то, разработчики которой исправляют уже известные проблемы с безопасностью.

— Бабушка, а почему ты отправляешь мои платежные данные куда-то в Индию?

Фальшивые подписи ПО, которые раньше использовались лишь в кампаниях продвинутых APT-группировок, все чаще применяются в рядовых кибератаках. Исследователи компании Chronicle обнаружили на VirusTotal тысячи образцов ПО с поддельными сертификатами и говорят, что реальное количество таких зловредов может быть на порядок больше.

Концептуальный дизайн Майкла Уэста показывает, в каком направлении может измениться дизайн Проводника Windows

Несколько лет назад Microsoft анонсировала концепцию пользовательского интерфейса Fluent Design System и с тех пор упорно работает над её внедрением в Windows 10 и программах. Но одно важное системное приложение до сих пор оставалось полностью нетронутым — это Проводник Windows (File Explorer).

Во многих программных платформах сообщения об ошибках бесполезны для обычного пользователя. Это касается и операционной системы Windows. Да, в поисковике можно найти код ошибки и решить проблему, но это путь для более-менее технически подкованного человека.

Всех прочих ошибка сама по себе пугает, а ее описание и вовсе вгоняет неподготовленного человека в ступор. Какие-то цифры, буквы, все это настолько непонятно, что пользователь даже не берется что-либо предпринять. Сейчас, похоже, в Microsoft осознали это и решили изменить ситуацию.

Федеральная антимонопольная служба РФ опубликовала аналитический отчёт, в котором назвала монопольным положение Microsoft на российском рынке операционных систем, пишут «Ведомости».

По данным ФАС за 2015 год, на настольных компьютерах и ноутбуках сложилась следующая ситуация:

• Windows — 95,6%
• macOS — 2,5%
• Linux — 1,9%

Можно отметить значительное увеличение охвата Linux. Были времена, когда свободной ОС с трудом удавалось преодолеть барьер в 1% на десктопах. Впрочем, до показателей Windows пока далеко.

Windows 10 с течением времени стала поддерживать ARM системы не хуже других ОС. Это стимулирует разработчиков сторонних приложений работать над оптимизацией своих продуктов для ARM-версии Windows 10. Одна из компаний, которая занялась такой оптимизацией — Google, корпорация начала работу над ARM-версией Google Chrome, получив относительно неожиданную поддержку.

Речь идет о корпорации Microsoft -похоже на то, что она будет работать вместе с Google над реализацией этого проекта. Вернее, уже работает. Редмондской компании это выгодно, поскольку она желает избежать ситуации, которая сложилась с Windows RT и приложениями для этой ОС — большинство софта под обычные версии Windows были несовместимы с RT.