Windows *

Разработчик Йео Кенг Мэнг (Yeo Kheng Meng) вместе с его компанией SP Digital и коллегой Хуэй Цзином провели внутренний хакатон. Они решили создать клиент Slack для Windows 3.1. Для этого задействовали Visual C ++ 1.52 в качестве последней версии, предназначенной для этой ОС.

Среда разработки работает на виртуальной машине Windows 2000, запущенной на Mac. Его выбрали из-за способности запускать 16-битные приложения и совместимости Samba с Windows 3.11 и Windows 10 и современными Mac.

Компания Microsoft намерена в принудительном порядке перевести пользователей на новый браузер Edge. Это планируется сделать 15 января 2020 года, когда выйдет очередное обновление ОС Windows 10.

Edge на базе Chromium установится автоматически через Windows Update (Центр обновления Windows). Это произойдет на всех устройствах, работающих на Windows 10 версии 1803 (April 2018 Update) и выше.

Microsoft внедрит новый дизайн логотипа платформы Windows и иконок ОС. Компания показала более 100 иконок для различных приложений в стиле Fluent Design.

Иконки представляют собой видоизмененные старые значки. Они более органично выглядят вместе. В следующем году Microsoft планирует представить очередной набор иконок.

_{Источник: Wunderlist}

Microsoft сообщила, что закроет менеджер задач Wunderlist 6 мая 2020 года. После этой даты список задач в Wunderlist больше не будет синхронизироваться, а с 9 декабря 2019 приложение перестанет регистрировать новых пользователей. Пользователи смогут перенести все свои данные в собственное приложение Microsoft To Do или экспортировать в какой-то другой сервис.

Компания Microsoft развивает новый язык программирования на основе Rust. Как пишет издание ZDnet, проект получил название Verona. Планируется, что на его основе Microsoft перепишет некоторые компоненты Windows 10, чтобы решить проблемы с безопасностью.

Как указывает ZDnet со ссылкой на Мэтта Миллера, специалиста Microsoft по безопасности, около 70% всех уязвимостей, которые были обнаружены в продуктах Microsoft в последние годы, были связаны с ошибками управления памятью. Это происходит потому, что языки C и C++, которые традиционно используют для создания системного ПО, передают управление оперативной памятью разработчику. Это неизбежно приводит к ошибкам.

_{Фото: www.tehnot.com}

Компания Microsoft намерена прекратить поддержку Windows 7 для физических лиц 14 января 2020 года. Пользователь Reddit — CokeRobot, который представился как сотрудник корпорации, сообщил о возможности обновления Windows 7 и 8.1 до Windows 10 без дополнительной платы. Апгрейд ОС на подобных условиях пользователи могли совершить до декабря 2017 года.

Microsoft готовится к завершению следующего обновления Windows 10 под кодовым названием «20H1» или Windows 10 версии 2004, которая станет доступна для пользователей в начале 2020 года. Вышла предварительная сборка обновления 19033.

Одновременно компания готовит версию 20H2 для тестеров.

В этот раз сборка появилась сразу в каналах «Ранний доступ» и «Поздний доступ». Новых функциональных возможностей в сборке нет, но Microsoft опубликовала солидный список исправлений, в то числе тех проблем, которые существуют уже не в первой сборке. Это проблема с античитерским программным обеспечением BattlEye, вызывающим синий экран смерти. Также компания отреагировала на сообщения об ошибке 80092004 при попытке установить сборку 19025.1052. Там заявили, что проблема была связана с конкретным обновлением и не должна возникнуть при установке сборки 19033.

Microsoft внедрит в будущие версии Windows 10 протокол «DNS поверх HTTPS» (DNS over HTTPS, DoH). Кроме того, станет доступен протокол «DNS поверх TLS» (DNS over TLS, DoT).

Таким образом компания хочет усилить защиту приватности пользователей путем шифрования всех их DNS-запросов.


«Мы должны относиться к конфиденциальности как к праву человека. Мы должны иметь комплексную кибербезопасность, встроенную в технологию. Бытует мнение, что шифрование DNS может осуществляться только централизованно. Это верно только в случае, если внедрение шифрования DNS не является повсеместным. Для того чтобы сохранить децентрализацию DNS, и операционные системы клиентов (например, Windows), и интернет-провайдеры должны внедрить шифрование DNS», — заявили в Microsoft.

Силами сообщества была сделана альфа версия материал темы для фреймворка AvaloniaUI.

_{Фото: www.bleepingcomputer.com}

Специалисты выявили вредоносную программу Spidey Bot, которая использует легитимный клиент Discord для Windows и превращает его в средство для шпионажа и кражи информации.

Discord представляет собой Electron-приложение, и почти вся его функциональность основана на HTML, CSS и JavaScript. Это позволяет хакерам модифицировать ключевые файлы.

Вчера сотрудники Microsoft представили поддержку AddressSanitizer (ASan) для C++ в Visual Studio 2019 версии 16.4. ASan — это быстрый детектор ошибок памяти, который может обнаруживать проблемы во время выполнения: обращение к памяти после освобождения (use-after-free), выход за границы выделенного блока (out of bounds).

Microsoft анонсировала новую инициативу Secured-core PC (SecOps), что означает компьютер с защищенным ядром. Данный проект предполагает создание новых компьютерных систем, работающих на Windows 10, защищенных от внешних атак на уровне их прошивки. Планируется, что благодаря глубокому взаимодействию аппаратных и программных компонентов и использованию самых современных процессоров будет достигнут контроль как над аппаратной платформой, так и над операционной системой. Партнеры Microsoft по этому проекту — производители компьютерных решений Dell, HP, Lenovo, Panasonic и производители процессоров Intel, AMD и Qualcomm.

Разработчики Microsoft сообщили, что некоторым пользователям стоит отказаться от установки обновления KB4520062, которое вышло 15 октября. Оно может негативно влиять на работу Microsoft Defender и спровоцировать проблемы у организаций, использующих защиту Windows Defender Advanced Threat Protection (ATP).

Пользователям рекомендовали удалить уже установленное обновление. Сроки исправления бага пока не называются.

Предостережение выпустили для компьютеров под управлением Windows 10 версии 1809 и Windows Server 2019. По словам разработчиков, при установке обновления на таких машинах может перестать работать ATP, а также могут появиться проблемы с отправкой отчетов.

По данным издания Verge, в обновленных моделях клавиатур Microsoft Ergonomic Keyboard и Bluetooth Keyboard будут присутствовать две новые спецклавиши. Кнопка Office будет служить для быстрого вызова пакета офисных приложений, а Emoji будет использоваться для выбора и вставки эмодзи. Это первое для пользователей Windows за 25 лет изменение в современном наборе клавиш для полноразмерных компьютерных клавиатур после появления клавиши Win в 1994 году.

Компания Microsoft представила обновленную систему ограничений на PC и Xbox One. Она позволяет родителям устанавливать временные ограничения на определенные игры и веб-сайты.

Обновление связано с учетной записью Microsoft. Система может работать даже на Android-устройствах, если на них предварительно установлен Microsoft Launcher.

Новая настройка позволяет задавать время игры для детей и ограничивать длительность игровых сессий. Для каждой игры можно устанавливать свои параметры, причем они могут быть индивидуальными для каждого дня недели. Ранее существовала возможность только задавать диапазон времени.

Уже на нескольких мероприятиях, прошедших летом и осенью, Microsoft рассказывала о том, что приложение «Ваш телефон» в Windows 10 получило новую функцию «Звонки». Сегодня компания Windows Insiders начинают предварительное тестирование звонков на Android с Windows 10.

Отказавшись от Windows Phone, Microsoft вкладывает все больше ресурсов в Android в качестве основной мобильной платформы. Сегодня компания предлагает множество приложений и функций для Android. «Ваш телефон» является частью функции Microsoft Continue on PC, которая позволяет работать с устройством Android или iOS на Windows 10. Основная цель приложения — предоставить пользователю доступ к содержимому его телефона, например, текстовым сообщениям, фотографиям и уведомлениям прямо на компьютере. Впервые эта функция появилась в Windows 10 Fall Creators Update в октябре 2017 года, и с тех пор Microsoft расширяет ее.

«Отныне, — подчёркивают в блоге Microsoft, — вам больше не нужно искать свой телефон, чтобы ответить на звонок, когда вы находитесь за компьютером. Вы можете взаимодействовать с устройством, используя динамики, микрофон и монитор вашего компьютера».

Корпорация Microsoft 26 сентября представила обновление под номером KB4517211 для всех версий Windows 10. Его целью было исправление проблемы с печатью на принтерах. Проблемы в основном касались принтеров HP, но были зафиксированы и у моделей других производителей.
Сообщалось, что с установкой обновления функция печати просто переставала работать. Однако сейчас пользователи заявили, что сбой устранить не удалось, зато обновление принесло новые проблемы. На этот раз они связаны с работой меню «Пуск».

Пользователи жалуются, что после установки обновления они получили сообщение о критической ошибке, согласно которому меню «Пуск» не работает, но исправиться это должно при следующем входе в систему. По словам других, они вообще не могут установить это обновление. Кроме того, пользователи утверждают, что проблема при печати на принтерах HP так и не была решена.

Данные телеметрии, которые отправляются в Microsoft добровольными участниками программы тестирования Windows Insiders

В последних обновлениях Windows 10 стало очень много багов. Практически после каждого билда Microsoft выпускает патч с исправлением ошибок. И этому есть причина.

Бывший разработчик Microsoft Джерри Берг (Jerry Berg) объясняет, в чём дело. По его словам, в последние годы Microsoft ради экономии поменяла метод тестирования операционной системы. Раньше в компании работал большой отдел тестеров на зарплате. Потом их сократили, а тестирование переложили на широкое сообщество (бесплатных) добровольцев, которые участвуют в программе Windows Insider.

Письмо от HackerOne с уведомлением, что Valve отстранила Василия Кравца от участия в программе bug bounty

Независимый исследователь в области информационной безопасности Василий Кравец из Москвы (xi-tauw) попал в центр большой истории, которая в неприглядном свете выставила компанию Valve. Та отказалась выплачивать Василию вознаграждение за первую уязвимость по программе HackerOne, но он её всё-таки разгласил. А после публикации второй 0day для Steam компания признала свою ошибку — и вчера внесла изменения в правила программы bug bounty.

Это большая победа здравого смысла над бюрократией. Осталось только заплатить Василию и разблокировать его аккаунт.

На этой неделе в Microsoft выпустили первую бета-версию (beta preview) новой сборки браузера Edge, основанного на движке Chromium и объявили о запуске новой программы вознаграждения «Microsoft Edge Insider Bounty Program» для специалистов в области кибербезопасности, серьезно мотивируя их искать новые уязвимости.