В шестой раз в 2024 году и второй раз за неделю в интернет-обозревателе Google Chrome обнаружена критическая уязвимость нулевого дня, требующая немедленного обновления браузера. Информация об уязвимости была опубликована 9 мая 2024 года. Она получила «высокую» степень опасности и была зарегистрирована исследователями безопасности как CVE-2024-4761: «Запись за пределы в V8». Согласно информации Google, данный эксплойт использовался злоумышленниками.

Источник изображения: Pixabay

На данный момент Google ограничила доступ к подробностям об уязвимости CVE-2024-4761 до тех пор, пока большинство пользователей не получат исправления. Несмотря на регулярно появляющуюся информацию об уязвимостях Chrome, он по-прежнему с большим отрывом остаётся браузером номер один на планете как на мобильных, так и на настольных платформах.

Google настоятельно рекомендует пользователям немедленно обновить Chrome. Для этого нужно открыть пункт меню «Параметры» —> «Справка» —> «О Google Chrome», дождаться загрузки обновления, а затем перезапустить браузер.

Компания Apple выпустила обновление iOS 17.5 с функцией оповещения о Bluetooth-трекерах (устройств слежения), функцией Repair State, позволяющей ремонтировать iPhone без отключения системы поиска Find My. Также появилась возможность загрузки приложений напрямую с сайтов разработчиков.

Источник изображения: Viva Tung/Apple

Хотя новое обновление и не такое масштабное, как iOS 17, оно, тем не менее, содержит ряд любопытных нововведений, о которых стоит рассказать подробнее.

Одним из ключевых дополнений стала поддержка межплатформенной системы оповещений для нежелательных Bluetooth-трекеров. Эта функция разрабатывалась Apple совместно с Google с целью повышения конфиденциальности и безопасности пользователей. Теперь владельцы iPhone и устройств на Android смогут получать предупреждения о наличии поблизости посторонних устройств слежения.

Также в iOS 17.5 появилась новая функция Repair State (Режим ремонта), благодаря которой владельцам iPhone не придётся отключать службу поиска Find My перед отправкой телефона в ремонт, что по замыслу разработчиков, ускорит процесс обслуживания и сделает его более безопасным.

Еще одним важным нововведением является поддержка скачивания приложений с сайтов разработчиков, но только в странах Евросоюза. Это связано с новыми поправками Закона о цифровых рынках ЕС. Тем не менее, загрузка iOS-приложений напрямую с сайтов не станет общедоступной. Чтобы предоставить эту возможность пользователям, разработчикам нужно сначала выполнить новые правила App Store. В частности, необходимо будет иметь учётную запись разработчика с положительной репутацией и приложение, которое за предыдущий год было установлено более 1 млн раз на устройства с iOS.

На этом основные изменения в iOS 17.5 не заканчиваются. Обновлено также и приложение Apple News+, которое наконец-то получило автономный режим и позволяет подписчикам читать новости и истории без подключения к интернету. Обновление уже доступно для скачивания. Чтобы его загрузить, перейдите в «Настройки» — «Основные» — «Обновление ПО», далее нажмите «Обновить сейчас» и следуйте инструкциям на экране.

Компания Microsoft негласно открыла доступ к обновлениям своей операционной системы Windows 11 и программного пакета Office для пользователей из России, пишут «Известия». Отмечается, что обновления можно скачать без использования VPN. Кроме того, как сообщается, Microsoft не заблокировала для российских IT-компаний доступ к своим облачным продуктам, хотя обещала сделать это ещё в марте.

По данным «Известий», пользователи из России могут без использования VPN скачать и установить последнее крупное обновление Windows 11 23H2. Аналогичная ситуация наблюдается с программным пакетом Office — его образ можно скачать без использования дополнительного ПО. Опрошенные изданием эксперты считают, что такие действия американского софтверного гиганта продиктованы его нежеланием терять важный рынок, который постепенно переходит на собственные программные продукты.

«Microsoft ищет лазейки, чтобы остаться на российском рынке, который очень важен для них. Даже если компания в своих заявлениях утверждает об обратном, в частных разговорах они гарантировали полную поддержку своего ПО», — цитирует издание слова президента ассоциации «Руссофт» Владимира Макарова.

Корреспонденту издания тоже удалось установить обновления продуктов Microsoft без использования стороннего ПО. Это можно сделать, если зайти в соответствующее меню в самой операционной системе Windows или использовать центр загрузок на официальном сайте компании.

Сразу несколько источников «Известий» также подтвердили, что Microsoft не заблокировала российским IT-компаниям доступ к своим облачным программным продуктам, хотя обещала это сделать после 20 марта. По словам вице-президента ГК Softline Андрея Благоразумова, Microsoft исследует вопрос приостановления доступа к облачным продуктам, чтобы минимизировать излишние отключения.

Один источник издания из числа IT-дистрибьюторов отметил, что компания не препятствует закупкам и активации новых лицензий, купленных по параллельному импорту. От этого программного обеспечения отказался только российских госсектор, который постепенно переходит на отечественные программные разработки. В свою очередь коммерческие предприятия продолжают использовать тот же Office и не планируют от него отказываться, пока его применение официально не запрещено.

Valve выпустила превью-версию обновления Steam OS 3.6.0 для портативной приставки Steam Deck, причём как для старых версий с LCD-дисплеем, так и для более свежих OLED-версий. Среди нововведений — поддержка разгона через BIOS у консолей с жидкокристаллическим экраном.

Источник изображения: Valve

Владельцы Steam Deck уже могут установить превью-версию Steam OS 3.6.0, просто выбрав в качестве канала загрузки обновлений вариант «превью обновления». Ниже представлен список ключевых нововведений, доступных в Steam OS 3.6.0:

• в BIOS LCD-версии Steam Deck появились настройки разгона;
• различные исправления и улучшения в BIOS, включая возможность выбора карты памяти microSD в качестве устройства для загрузки ОС;
• улучшена совместимость с различными звуковыми Bluetooth-устройствами, а также наушниками Apple AirPods;
• обновления Arch Linux и Linux Kernel; процесс установки будущих обновлений системы будет проходить быстрее;
• более тонкий контроль пробуждения по Bluetooth. Добавлена поддержка Bluetooth A2DP и BAP; исправлена проблема с Flatpal, приводившая к накоплению временных файлов;
• программное обновление для дисплея: улучшена однородность экрана (компенсация эффекта Mura); улучшен баланс цвета при низкой яркости, улучшена однородность гаммы;
• видеодрайвер обновлён до версии Mesa 24.1; улучшена отзывчивость Steam UI;
• в режиме рабочего стола теперь в качестве среды рабочего стола используется KDE Plasma 5.27.10 с предварительным просмотром миниатюр видео в браузере файлов и улучшенной поддержкой карт microSD;
• улучшена поддержка док-станций (исправлены проблем с поддержка VRR-дисплеев с высокой частотой обновления, добавлена поддержка некоторых функций HDMI CEC).
• исправления различных багов.

С полным списком нововведений Steam OS 3.6.0 можно ознакомиться на сайте Steam.

Вышла предварительная версия очередного обновления Windows 10 от апреля 2024 года — она включает изменения в настройках, на экране блокировки и в других компонентах. Microsoft устранила проблему с работой функции поиска.

Источник изображения: Clint Patterson / unsplash.com

На официальной странице обновления говорится, что поиск стал работать надёжнее — можно рассчитывать на получение быстрых, точных и персонализированных результатов. Ранее от пользователей Windows 10 поступали жалобы на точность функции поиска и медленную загрузку. Например, можно было попытаться найти корзину и получить в результатах другую системную настройку. Иногда при работе поиска происходили сбои в работе меню «Пуск» или самого поискового окна. Microsoft признала наличие проблемы и, возможно, устранила её.

Помимо улучшения функции поиска, очередное обновление решает проблемы с подключением устройств по Bluetooth, которым не удалось выполнить сопряжение с ПК с Windows. Улучшился внешний вид виджетов на экране блокировки. Кроме того, уходят времена работы в Windows 10 с локальными учётными записями — после установки этого обновления система начинает призывать завести онлайн-аккаунт. Такие уведомления в ближайшее время начнут появляться всё чаще. Учитывая, что для большинства пользователей поддержка Windows 10 прекратится уже меньше чем через полтора года, непросто понять такую настойчивость со стороны Microsoft. Поддержку системы можно будет продлить, заплатив $427 за три года.

Обновление от апреля 2024 года является необязательным, и оно отличается небольшим размером.

На этой неделе Microsoft выпустила очередной пакет обновлений безопасности в рамках программы Patch Tuesday. В нём содержатся исправления для 149 уязвимостей в разных продуктах компании, включая две уязвимости нулевого дня и десятки уязвимостей удалённого выполнения кода.

Источник изображения: freepik.com

В общей сложности софтверный гигант исправил 67 уязвимостей удалённого выполнения кода, причём 38 из них были выявлены в драйверах Microsoft SQL. Три уязвимости затрагивали инструмент защиты Microsoft Defender для IoT. Ещё нынешний патч содержит исправления для 31 уязвимости повышения уровня прав в системе, 29 уязвимостей обхода функций безопасности, 13 уязвимостей раскрытия информации и др.

Что касается уязвимостей нулевого дня, то Microsoft пока не предоставила подробностей об этих проблемах. По данным компании Sophos, речь идёт об уязвимости CVE-2024-26234, связанной с подменой драйвера прокси-сервера, а также CVE-2024-29988, эксплуатация которой позволяет обойти защитный механизм SmartScreen.

В дополнение к этому патч устраняет ряд уязвимостей в браузере Edge, а также исправляет недостатки кодовой базы Chromium 123.0.6312.106. Ознакомиться с полным списком исправленных уязвимостей можно на странице поддержки Microsoft.

Некоторые сервисы и приложения могут блокировать установку обновлений операционной системы Windows 11, пишет немецкий сайт DeskModder.de. Грядущее обновление Windows 11 24H2, которое в настоящий момент проходит тестирование в рамках программы Windows Insiders, конфликтует с удивительно большим списком приложений, которые блокируют его установку.

Источник изображения: Microsoft

В список конфликтных попали 11 приложений и сервисов. При их обнаружении на ПК Windows 11 24H2 останавливает процесс обновления. В список в том числе попали такие популярные приложения как EaseUS Disk Copy для клонирования секторов и разделов жесткого диска, StartAllBack для изменения внешнего вида Windows, Multi-Mon для управления ПК с множеством мониторов и даже, казалось бы, совсем безобидные драйверы Realtek USB, AMD Radeon и приложение Apple iCloud. Полный список приложений и сервисов, которые мешают установке будущего обновления Windows 11, представлен ниже:

• ConisioAdmin.exe (Solidworks PDM);
• EaseUS Disk Copy.exe (EaseUS Disk Copy Application);
• ep_dwm.exe (ExplorerPatcher) с 22H2;
• iCloudServices.exe (файлы iCloud, доступные в Explorer через WhatsApp) с 23H2;
• RadeonSoftware.exe (настройки производительности графического процессора AMD) с 23H2;
• StartAllBackCfg.exe (StartAllBack) с 22H2;
• Multi-mon + Copilot (Microsoft);
• MergeSdb (Microsoft);
• Intel IntcOED.sys (Intel);
• Intel IntcAudioBus.sys (Intel) (%WinDir%\System32\drivers\IntcAudioBus.sys);
• Realtek 8192su Wireless USB 2.0 Adapter (Realtek) (%WinDir%\System32\drivers\RTL8192su.sys).

Вполне вероятно, что хотя бы часть из указанных выше приложений и сервисов удастся заставить работать с Windows 11 24H2. Как пишет портал XDA-Developers, некоторые пользователи перед обновлением операционной системы Window 11 удаляют то же приложение StartAllBack, а после установки обновления заново устанавливают программу и переименовывают её исполняемый файл.

Массовый выпуск крупного обновления Windows 11 24H2 ожидается не ранее второй половины этого года. До этого времени разработчики приложений из списка, как и сама Microsoft, определённо будут работать над исправлениями багов, которые блокируют установку обновления.

Ранее на этой неделе Microsoft сделала общедоступным обновление Moment 5 (KB5035942) для операционной системы Windows 11 22H2 и Windows 11 23H2. Оно включает в себя не только новые функции, но также исправления известных ошибок. Помимо прочего, разработчики исправили ошибку, из-за которой могла снижаться производительность на компьютерах с процессорами AMD, а также периодически появлялись синие экраны смерти (BSOD).

Источник изображения: Microsoft

После установки мартовского накопительного обновления для Windows 11 некоторые пользователи обратили внимание на возникновение ряда проблем, включая общее снижение производительности и появление BSOD. Сообщения о возникновении таких проблем появлялись на тематических форумах и страницах поддержки софтверного гиганта. Теперь же Microsoft решила эти проблемы, включив соответствующее исправление в пакет KB5035942.

Отметим, что упомянутое обновление не является обязательным, поэтому не устанавливается автоматически. Пользователи могут найти его через центр обновлений Windows или же воспользовавшись официальным каталогом обновлений Microsoft в интернете. Если же найти этот пакет самостоятельно не удаётся по каким-то причинам, то в следующем месяце он будет включён в очередное накопительное обновление, которое автоматически установится на все совместимые компьютеры с Windows 11.

Розничные магазины Apple начала готовить к внедрению системы для бесконтактного обновления ПО на iPhone перед продажей без извлечения устройства из упаковки, передаёт ресурс iGen — он также опубликовал изображение машины, которая будет производить эту операцию.

Источник изображения: igen.fr

В апреле в США начнёт работу система Presto для бесконтактного обновления iPhone, сообщил ранее аналитик Bloomberg Марк Гурман (Mark Gurman). Впервые сведения об этом устройстве он получил ещё в октябре прошлого года, и тогда он описал его как «гаджет в виде планшета», на который работники розничного магазина могут поместить запечатанную коробку с iPhone. Система по беспроводному каналу включает телефон прямо в упаковке, обновляет ПО до последней доступной версии и выключает его.

В Presto есть небольшие ящики, в которых можно одновременно разместить шесть коробок с iPhone, и маркировка, указывающая правильное их расположение в зависимости от габаритов. При правильном расположении телефонов обновление занимает 15–30 минут. Ресурс iGen опубликовал скриншот видео, на котором показаны две такие машины, стоящие одна на другой.

Прибор Presto создан подразделением Apple Backstage Operations, которое занимается разработкой оборудования для технических специалистов и работников розничных магазинов. Машина поможет продавать устройства с актуальным ПО. И это отнюдь не мелочь. К примеру, модели iPhone 15 поставлялись с iOS 17, но ещё до их выхода в продажу Apple выпустила обновление iOS 17.0.1 — оно исправляло проблему, препятствовавшую прямой передаче данных с другого iPhone при первоначальной настройке.

К началу лета Apple намеревается оснастить приборами Presto все свои розничные магазины в США. В торговые точки в других странах сейчас также поступает информация о том, как Presto работает.

Покупатели новых смартфонов после первого запуска устройства обычно обновляют его программное обеспечение до новейших версий, но компания Apple уже давно работает над упрощением этой процедуры. Сотрудники американских фирменных магазинов Apple с апреля начнут использовать специальное оборудование, позволяющее обновлять софт iPhone без вскрытия упаковки.

Источник изображения: Unsplash, Drew Coffman

Об этом в традиционном воскресном дайджесте сообщил на страницах Bloomberg Марк Гурман (Mark Gurman), который добавил, что избранные магазины Apple в США уже тестируют какое-то время данное оборудование. С апреля оно начнёт распространяться среди большего количества фирменных магазинов Apple в США, а к началу лета должно быть установлено во всех торговых точках компании в данной стране. Устройство размером с коробку для обуви, как поясняет источник, позволяет сотруднику магазина уложить несколько упакованных на заводе смартфонов iPhone для принудительного обновления программного обеспечения без нарушения целостности упаковки.

Частично заряженные производителем смартфоны при помощи дистанционного сигнала будут включены, на них по беспроводным сетям попадёт обновление программного обеспечения, а по завершении процедуры смартфоны так же будут отключены и убраны на хранение. Покупатель, получивший их вскоре после очередного обновления, уже сможет не тратить на подобные процедуры своё время. Возможно, данное нововведение под условным обозначением Presto повысит лояльность покупателей продукции Apple, поскольку они смогут получать новые версии ПО ещё до вскрытия коробки с iPhone.

Компания Sony выпустила очередное программное обновление для игровой консоли PlayStation 5. Установка этого пакета улучшит работу динамика и микрофона на контроллерах DualSense, добавит реакции в режим Share Screen, а также позволит регулировать яркость индикатора питания консоли. Бета-версия обновления стала доступна участникам программы тестирования в прошлом месяце, а теперь Sony приступила к всеобщему распространению пакета.

Источник изображений: Sony

Что касается нововведений, то прежде всего следует выделить появление дополнительных уровней громкости у динамика DualSense. В дополнение к этому встроенный в контроллер микрофон получил улучшение функции шумоподавления, реализованное с использованием технологий искусственного интеллекта.

Функция Share Screen, которую можно использовать для наблюдения за игровым процессом друзей, теперь позволяет оставлять реакции на происходящее в виде эмодзи и разных указателей. Пользователь, который ведёт трансляцию, сможет отключить эмодзи, если они будут отвлекать от игры. Позднее в этом месяце Sony обновит мобильное приложение PlayStation, благодаря чему пользователи этого программного продукта на Android и iOS смогут задействовать новые возможности Share Screen.

В рамках нынешнего обновления также реализована возможность регулирования яркости индикатора питания PlayStation 5. Пользователи могут выбрать тусклый, средний или яркий вариант свечения индикатора, но отключить его полностью не получится.

Сегодня, 13 марта, ориентировочно в 16:55 мск в блокчейне Ethereum произойдёт масштабное обновление EIP-4844, проходящее под рабочим названием Dencun. Обновление ускорит работу сетей второго уровня, таких как Arbitrum или Optimism, Polygon или Base, и уменьшит размеры комиссий для них.

Источник изображения: Kanchanara / unsplash.com

Сегодня блокчейн Ethereum ограничен низкой пропускной способностью и высокими издержками для пользователей — средняя комиссия за транзакцию составляет $2,3, и это значительно дороже, чем в других сетях, что может спровоцировать исход пользователей. Снизить комиссии помогут транзакции, содержащие большие двоичные объекты (BLOB), которые включают только хеш-ссылку — в отличие от блоков они хранятся в блокчейне не всегда, а доступны только в течение короткого периода времени, и их пространство оказывается дешевле, чем пространство блока. Транзакции будут нести эти объекты, прикреплённые к блокам, что позволит нарастить объёмы передаваемой информации с сохранением скорости.

Точной информации о том, как с Dencun снизится комиссия за транзакции для пользователей сетей Ethereum второго уровня пока нет — одни эксперты говорят, что в 10–20 раз, а другие ожидают снижения до 100 раз. Есть также мнение, что комиссии в конечном итоге всё равно вырастут, но сроки не называются. Рост числа обрабатываемых транзакций в секунду поможет шире развернуть технологии искусственного интеллекта в играх и сервисах на блокчейне — в сфере децентрализованных финансов можно также будет внедрять сложные стратегии на основе ИИ.

С обновлением Dencun на блокчейне Ethereum, вероятно, вырастет количество сетей второго уровня с минимальными издержками, то есть в экосистеме увеличится число пользователей. В результате Ethereum в 2024 году получит шанс опередить по темпам роста биткоин и другие криптовалюты, а также увеличить свою долю на рынке цифровых активов.

Apple выпустила iOS 17.4 — одно из крупнейших обновлений в истории компании. Платформа вышла в открытый доступ к крайнему сроку, ко дню вступления в силу европейского «Законом о цифровых рынках» (DMA) — 6 марта.

Источник изображений: apple.com

Решения, посредством которых Apple обеспечила соблюдение DMA, потребовали более 600 новых API, расширенной аналитики приложений, поддержки сторонних браузерных движков, а также возможностей обработки платежей и распространения приложений вне App Store. Правда, доступны эти функции будут исключительно для пользователей из ЕС. Тем не менее, для европейских пользователей и разработчиков это, возможно, крупнейшее обновление мобильной экосистемы Apple.

Впрочем, есть и множество нововведений для разработчиков и пользователей за пределами ЕС:

• в настройках iPhone 15 появилась расширенная информация о состоянии аккумулятора;
• разработчики приложений для видеосвязи получили возможность отключать жестовые реакции по умолчанию;
• поддержка съёмки пространственного видео с предупреждением, что оно занимает вдвое больше места, чем двухмерное;
• приложение Apple Wallet теперь включает новые разрешения для предоставления Apple анонимных данных о транзакциях;
• в Apple Podcasts появилась панель воспроизведения, которая отображается над пользовательским интерфейсом по образцу VisionOS;
• в Apple Podcasts добавлена автоматическая расшифровка подкастов;
• на панелях совместимых автомобилей теперь выводится информация CarPlay;
• механизм защиты от кражи устройств получил поддержку надёжных местоположений;
• голосовой помощник Siri получил поддержку ответов на нескольких языках.

Появилась также поддержка постквантового алгоритма шифрования PQ3 в iMessage. А вот новых функций для приложения «Дневник» так и не появилось — ни поиска, ни расширенной фильтрации.

Несмотря на то, что iPadOS является ответвлением от iOS, две платформы разрабатываются вместе, и iPadOS 17.4 наравне с iOS 17.4 получила все изменения для соответствия европейскому «Закону о цифровых рынках» (DMA).

Источник изображения: apple.com

Последние версии мобильных систем Apple вышли с расчётом, чтобы уложиться в отведённый ЕС срок вступления DMA в силу — 6 марта. Наиболее значительные нововведения системы, однако, коснулись iOS 17.4, а не платформы для планшетов. Apple добавила более 600 новых API, включая расширенную аналитику приложений, поддержку альтернативных браузерных движков и многое другое, что предусматривает DMA для iOS и iPadOS. Изменения также позволяют разработчикам распространять приложения за пределами Apple App Store в альтернативных магазинах приложений.

Многие изменения коснулись только iPhone — в частности, это усиленная защита от кражи устройств, поддержка съёмки пространственного видео, новые возможности Apple Wallet, CarPlay и Battery Health. Но некоторые новые возможности появились и в iPadOS: разработчики приложений могут отключать по умолчанию реакции во время видеосвязи, в Apple Podcasts появилась расшифровка подкастов, голосовой помощник Siri получил возможность читать и отвечать на сообщения на нескольких языках. Наконец, в iMessage дебютировало постквантовое шифрование PQ3.

Разработчики мессенджера Telegram выпустили обновление 10.9, которое включает новые функции для бизнес-профилей, доступные для оформивших подписку Telegram Premium.

Источник изображения: Vika_Glitter/Pixabay

В частности, теперь пользователь может добавить приветственные сообщения для отправки новым клиентам. Также можно устанавливать, кому будут направляться приветственные сообщения — всем личным чатам или только выбранным.

Источник изображений: Telegram

Также можно настроить, через какое время после последнего общения будет отправлено автоматическое сообщение.

Появилась возможность указания статуса «Нет на месте» в случае отсутствия пользователя в сети и настройки автоматических ответов в этот период. Его можно настроить для определённого временного периода. Также можно задать список получателей сообщения «Нет на месте».

Появился раздел «Быстрые ответы» с возможностью быстрой отправки заранее подготовленных сообщений по заданной команде с поддержкой форматирования текста и добавления медиафайлов.

С помощью функции «Часы работы» можно указать время работы по всем дням недели или указать круглосуточный режим.

Также в профилях бизнес-пользователей появилась возможность указания адреса своего офиса, а для чатов можно использовать разноцветные теги, чтобы было проще ориентироваться в списке чатов.