Windows *

_{Фото: www.bleepingcomputer.com}

В обновлении Windows 10 1909, которое вышло осенью, обнаружились ошибки, связанные с работой поиска «Проводник». После того, как Windows Search включили непосредственно в «Проводник» для быстрого просмотра результатов поиска по локальным разделам и OneDrive, пользователи стали жаловаться на то, что они не могут вставить текст в строку с помощью контекстного меню. Помогала только перезагрузка системы.

Наконец, спустя несколько месяцев Microsoft выпустила обновление KB4532695, которое решает эту проблему.

Microsoft пообещала исправить баг с обоями рабочего стола для ОС Windows 7 после прекращения поддержки системы, но изначально только для тех, кто оплатил продление этой поддержки. Однако впоследствии корпорация изменила решение.

На следующий день после того, как Microsoft обнаружила одну из самых серьёзных уязвимостей за всю историю Windows и выпустила исправление для неё, исследователь Салим Рашид опубликовал в твиттере скриншот с рикроллом. На скриншоте видно, что содержимое сайтов GitHub и Агентства национальной безопасности США заменено на клип Never Gonna Give You Up Рика Эстли. Исследователь сделал это, чтобы продемонстрировать атаку с использованием найденной уязвимости.

_{Источник: Microsoft}

Во вторник компания Microsoft выпустила обновление для приложения командной строки Windows Terminal с новыми полезными функциями, включая поиск в окне консоли, открытие нескольких вкладок и опцию ретро-режима в стиле CRT.

В криптографическом компоненте Windows обнаружена «необычайно серьёзная» уязвимость, которая затрагивает все версии системы за последние 20 лет, начиная с Windows NT 4.0. Об этом сообщил портал KrebsOnSecurity со ссылкой на собственные источники.

Как утверждает журналист Брайан Кребс, сегодня Microsoft должна выпустить патч, который закроет уязвимость. Компания, по информации Кребса, заранее уведомила о проблеме некоторых особо важных пользователей, в частности, оборонные предприятия в США и другие государственные организации, попросив их при этом подписать документ о неразглашении информации о сути уязвимости до выхода исправления.

_{Фото: Wallpapers Idol/Flickr}

Windows 10 версии 2004 ожидается весной 2020 года. В ОС внедрят целый ряд новых функций. Так, Windows 10 20H1 будет автоматически помечать новые драйверы как «опциональные обновления», и они не будут устанавливаться, если на то нет прямого указания пользователя.

Драйверы будут перечислены на экране «Просмотр дополнительных обновлений», где их можно установить. Новую страницу можно найти в разделе «Настройки»> «Обновление и безопасность»> «Центр обновления Windows»> «Просмотреть дополнительные обновления».

_{Фото: www.bleepingcomputer.com}

Microsoft заявила, что работает над исправлениями ошибок, связанных с работой поиска «Проводник», которые появились, когда была выпущена Windows 10 1909.

В этой версии Windows Search включили непосредственно в «Проводник», что в теории позволяет быстро просматривать результаты поиска по локальным разделам и OneDrive. Однако пользователи сталкиваются со сбоями: они не могут вставить текст в строку с помощью контекстного меню. Помогает только перезагрузка системы.

Разработчик Йео Кенг Мэнг (Yeo Kheng Meng) вместе с его компанией SP Digital и коллегой Хуэй Цзином провели внутренний хакатон. Они решили создать клиент Slack для Windows 3.1. Для этого задействовали Visual C ++ 1.52 в качестве последней версии, предназначенной для этой ОС.

Среда разработки работает на виртуальной машине Windows 2000, запущенной на Mac. Его выбрали из-за способности запускать 16-битные приложения и совместимости Samba с Windows 3.11 и Windows 10 и современными Mac.

Компания Microsoft намерена в принудительном порядке перевести пользователей на новый браузер Edge. Это планируется сделать 15 января 2020 года, когда выйдет очередное обновление ОС Windows 10.

Edge на базе Chromium установится автоматически через Windows Update (Центр обновления Windows). Это произойдет на всех устройствах, работающих на Windows 10 версии 1803 (April 2018 Update) и выше.

Microsoft внедрит новый дизайн логотипа платформы Windows и иконок ОС. Компания показала более 100 иконок для различных приложений в стиле Fluent Design.

Иконки представляют собой видоизмененные старые значки. Они более органично выглядят вместе. В следующем году Microsoft планирует представить очередной набор иконок.

_{Источник: Wunderlist}

Microsoft сообщила, что закроет менеджер задач Wunderlist 6 мая 2020 года. После этой даты список задач в Wunderlist больше не будет синхронизироваться, а с 9 декабря 2019 приложение перестанет регистрировать новых пользователей. Пользователи смогут перенести все свои данные в собственное приложение Microsoft To Do или экспортировать в какой-то другой сервис.

Компания Microsoft развивает новый язык программирования на основе Rust. Как пишет издание ZDnet, проект получил название Verona. Планируется, что на его основе Microsoft перепишет некоторые компоненты Windows 10, чтобы решить проблемы с безопасностью.

Как указывает ZDnet со ссылкой на Мэтта Миллера, специалиста Microsoft по безопасности, около 70% всех уязвимостей, которые были обнаружены в продуктах Microsoft в последние годы, были связаны с ошибками управления памятью. Это происходит потому, что языки C и C++, которые традиционно используют для создания системного ПО, передают управление оперативной памятью разработчику. Это неизбежно приводит к ошибкам.

_{Фото: www.tehnot.com}

Компания Microsoft намерена прекратить поддержку Windows 7 для физических лиц 14 января 2020 года. Пользователь Reddit — CokeRobot, который представился как сотрудник корпорации, сообщил о возможности обновления Windows 7 и 8.1 до Windows 10 без дополнительной платы. Апгрейд ОС на подобных условиях пользователи могли совершить до декабря 2017 года.

Microsoft готовится к завершению следующего обновления Windows 10 под кодовым названием «20H1» или Windows 10 версии 2004, которая станет доступна для пользователей в начале 2020 года. Вышла предварительная сборка обновления 19033.

Одновременно компания готовит версию 20H2 для тестеров.

В этот раз сборка появилась сразу в каналах «Ранний доступ» и «Поздний доступ». Новых функциональных возможностей в сборке нет, но Microsoft опубликовала солидный список исправлений, в то числе тех проблем, которые существуют уже не в первой сборке. Это проблема с античитерским программным обеспечением BattlEye, вызывающим синий экран смерти. Также компания отреагировала на сообщения об ошибке 80092004 при попытке установить сборку 19025.1052. Там заявили, что проблема была связана с конкретным обновлением и не должна возникнуть при установке сборки 19033.

Microsoft внедрит в будущие версии Windows 10 протокол «DNS поверх HTTPS» (DNS over HTTPS, DoH). Кроме того, станет доступен протокол «DNS поверх TLS» (DNS over TLS, DoT).

Таким образом компания хочет усилить защиту приватности пользователей путем шифрования всех их DNS-запросов.


«Мы должны относиться к конфиденциальности как к праву человека. Мы должны иметь комплексную кибербезопасность, встроенную в технологию. Бытует мнение, что шифрование DNS может осуществляться только централизованно. Это верно только в случае, если внедрение шифрования DNS не является повсеместным. Для того чтобы сохранить децентрализацию DNS, и операционные системы клиентов (например, Windows), и интернет-провайдеры должны внедрить шифрование DNS», — заявили в Microsoft.

Силами сообщества была сделана альфа версия материал темы для фреймворка AvaloniaUI.

_{Фото: www.bleepingcomputer.com}

Специалисты выявили вредоносную программу Spidey Bot, которая использует легитимный клиент Discord для Windows и превращает его в средство для шпионажа и кражи информации.

Discord представляет собой Electron-приложение, и почти вся его функциональность основана на HTML, CSS и JavaScript. Это позволяет хакерам модифицировать ключевые файлы.

Вчера сотрудники Microsoft представили поддержку AddressSanitizer (ASan) для C++ в Visual Studio 2019 версии 16.4. ASan — это быстрый детектор ошибок памяти, который может обнаруживать проблемы во время выполнения: обращение к памяти после освобождения (use-after-free), выход за границы выделенного блока (out of bounds).

Microsoft анонсировала новую инициативу Secured-core PC (SecOps), что означает компьютер с защищенным ядром. Данный проект предполагает создание новых компьютерных систем, работающих на Windows 10, защищенных от внешних атак на уровне их прошивки. Планируется, что благодаря глубокому взаимодействию аппаратных и программных компонентов и использованию самых современных процессоров будет достигнут контроль как над аппаратной платформой, так и над операционной системой. Партнеры Microsoft по этому проекту — производители компьютерных решений Dell, HP, Lenovo, Panasonic и производители процессоров Intel, AMD и Qualcomm.

Разработчики Microsoft сообщили, что некоторым пользователям стоит отказаться от установки обновления KB4520062, которое вышло 15 октября. Оно может негативно влиять на работу Microsoft Defender и спровоцировать проблемы у организаций, использующих защиту Windows Defender Advanced Threat Protection (ATP).

Пользователям рекомендовали удалить уже установленное обновление. Сроки исправления бага пока не называются.

Предостережение выпустили для компьютеров под управлением Windows 10 версии 1809 и Windows Server 2019. По словам разработчиков, при установке обновления на таких машинах может перестать работать ATP, а также могут появиться проблемы с отправкой отчетов.