На этой неделе Microsoft выпустила очередной пакет исправлений безопасности в рамках программы Patch Tuesday. В нём содержатся исправления для 72 уязвимостей в разных продуктах экосистемы Windows, в том числе позволяющих злоумышленникам осуществлять удалённое выполнение кода, обходить функции безопасности и повышать уровень привилегий в системе.

Источник изображения: securityweek.com

Среди 72 задокументированных Microsoft уязвимостей особо выделяются 3, которые, по данным софтверного гиганта, используются злоумышленниками для проведения атак. Речь, в том числе, идёт о фишинговых и спуфинговых атаках с целью обхода инструментов безопасности Windows.

Одна из упомянутых уязвимостей CVE-2021-43890 датируется 2021 годом. По данным Microsoft, эта уязвимость эксплуатируется хакерами с помощью соответствующего вредоносного программного обеспечения, известного как Emotet, Trickbot и Bazaloader. «В последние месяцы Microsoft Threat Intelligence фиксирует рост активности злоумышленников, использующих методы социальной инженерии и фишинга для атак на пользователей Windows», — говорится в сообщении софтверного гиганта. Там также отмечается, что Microsoft была вынуждена по умолчанию отключить протокол ms-appinstaller в Windows для повышения уровня безопасности.

Ещё Microsoft призвала администраторов Windows обратить внимание на уязвимости CVE-2024-21412 и CVE-2024-21351, которые позволяют обойти функции безопасности Windows и используются злоумышленниками при проведении реальных атак. Нынешний патч также включает в себя исправление уязвимости CVE-2024-21413, которая позволяет осуществить удалённое выполнение кода в Microsoft Office. Примечательно, что эта уязвимость получила оценку 9,8 балла из 10 возможных, что говорит о высоком уровне её опасности.

Издательство Xbox Game Studios и разработчики из Asobo Studio сообщили о выходе для своего авиасимулятора Microsoft Flight Simulator бесплатного дополнения Dune Expansion по мотивам научно-фантастической вселенной «Дюны».

Источник изображения: Xbox

Напомним, обновление Dune Expansion ожидалось к релизу ещё 3 ноября, но из-за задержки фильма «Дюна: Часть вторая» (Dune: Part Two), к премьере которого было приурочено, выход контентного патча незаметно перенесли.

Dune Expansion уносит пользователей Microsoft Flight Simulator за пределы Земли (впервые в серии) на пустынную планету Арракис из мира «Дюны» и даёт взять под контроль королевский орнитоптер рода Атрейдес.

От обычного орнитоптера королевский вариант отличается молниеносным ускорением, невероятной скоростью и повышенной маневренностью. Летательный аппарат напоминает стрекозу и приводится в движение четырьмя «крыльями».

За штурвалом орнитоптера игроки смогут потренироваться во взлёте, приземлении и свободном падении, попробовать свои силы в пяти испытаниях на время и операции по спасению лётного инструктора от песчаной бури.

В рамках коллаборации с «Дюной: Часть вторая» Microsoft разыграет (Россия в число стран-участниц не входит) оформленную в стиле «Дюны» консоль Xbox Series S с подставкой в виде орнитоптера и «первый в мире» парящий контроллер Xbox.

Бесплатное дополнение Dune Expansion доступно игрокам Microsoft Flight Simulator на PC (Steam, Microsoft Store), Xbox Series X и S, а также в Game Pass (PC и Xbox). Премьера фильма «Дюна: Часть вторая» ожидается 1 марта.

Ежегодная конференция для разработчиков Microsoft Build в этом году пройдёт в Сиэтле с 21 по 23 мая и будет посвящена технологиям на базе искусственного интеллекта, таким как ИИ-помощник Copilot. Сообщение об этом появилось в аккаунте Microsoft социальной сети X (бывшая Twitter).

Источник изображения: Microsof / X

В прошлом году конференция Build проходила в очном формате впервые после пандемии коронавируса, из-за которой несколько предыдущих мероприятий прошли в формате онлайн. В этом году очное мероприятие пройдёт в Сиэтле, но следить за ним также можно будет онлайн. За последнее время Microsoft активизировала усилия по разработке технологий на основе искусственного интеллекта, что привело к созданию таких инструментов как Copilot Studio и Windows AI Studio. Софтверный гигант намерен сосредоточиться на внедрении ИИ-технологий в Windows и Microsoft 365, поэтому можно с большой долей уверенности предположить, что в этом году основное внимание на конференции Build будет уделяться нейросетям и инструментам на их основе.

Расписание конференции Build ещё не было опубликовано, но Microsoft уже предлагает желающим поучаствовать в ней пройти регистрацию. Что касается потребителей, то на этой неделе Microsoft должна рассказать больше о будущем Xbox, а новые устройства семейства Surface, как ожидается, будут представлены весной.

Microsoft опубликовала отчёт, в котором обвинила хакерские группы, якобы связанные с российской военной разведкой, Ираном, Китаем и Северной Кореей в использовании её больших языковых моделей (LLM) для совершенствования атак. Компания объявила об этом, когда ввела полный запрет на использование поддерживаемыми государством хакерскими группами её ИИ-технологий.

Источник изображения: Pixabay

«Независимо от того, имеет ли место какое-либо нарушение закона или какие-либо условия обслуживания, мы просто не хотим, чтобы те субъекты, которых мы определили, которых мы отслеживаем и знаем как субъектов угроз различного рода, чтобы они имели доступ к этой технологии», — сообщил агентству Reuters вице-президент Microsoft по безопасности клиентов Том Берт (Tom Burt) перед публикацией отчёта.

«Это один из первых, если не первый случай, когда компания, занимающаяся ИИ, публично обсуждает, как субъекты угроз кибербезопасности используют технологии ИИ», — отметил Боб Ротстед (Bob Rotsted), руководитель отдела анализа угроз кибербезопасности в OpenAI.

OpenAI и Microsoft сообщили, что использование хакерами их ИИ-инструментов находится на ранней стадии и никаких прорывов не наблюдается. «Они просто используют эту технологию, как и любой другой пользователь», — сказал Берт.

В отчёте Microsoft отмечено, что цели использования LLM разными хакерскими группами всё же отличаются. Например, хакерские группы, которым приписывают связь с ГРУ, использовали LLM для исследования «различных спутниковых и радиолокационных технологий, которые могут иметь отношение к обычным военным операциям на Украине». Северокорейские хакеры использовали LLM для создания контента, «который, вероятно, будет применяться в целевых фишинговых кампаниях» против региональных экспертов. Иранским хакерам эти модели потребовались для написания более убедительных электронных писем потенциальным жертвам, а китайские хакеры экспериментировали с LLM, например, чтобы задавать вопросы о конкурирующих спецслужбах, проблемах кибербезопасности и «известных личностях».

Издание The Verge со ссылкой на осведомлённых насчёт планов Microsoft источников поделилось новыми подробностями пока что не анонсированной мультиплатформенной стратегии компании.

Источник изображений: Xbox

Напомним, разгоревшиеся в последние недели слухи предполагают, что Microsoft начнёт выпускать эксклюзивы Xbox за пределами своей экосистемы. Речь якобы идёт лишь об избранных и не самых громких играх.

По данным The Verge, первыми статуса консольных эксклюзивов Xbox лишатся ритм-экшен Hi-Fi Rush и исторический детектив Pentiment, а пиратский сетевой боевик Sea of Thieves стоит ждать на PS5 и Nintendo Switch до конца текущего года.

Помимо трёх перечисленных проектов, докладывает The Verge, Microsoft раздумывает над портированием на конкурирующие платформы и других игр от внутренних студий: среди кандидатов издание в прошлом называло Indiana Jones and the Great Circle.

The Verge сообщает, что в сторону других платформ Microsoft начала смотреть в том числе из-за снижения темпов роста подписчиков Game Pass — к концу 2023 года, согласно прогнозам аналитиков, их количество составило 33 млн.

Microsoft якобы ищет иные от Game Pass способы заработка — ключевым должен стать мобильный рынок, ради выхода на который, помимо прочего, и была куплена Activision Blizzard. В планах компании — запуск мобильного магазина приложений Xbox.

Обещанное бизнес-мероприятие Microsoft о будущем Xbox пройдёт 15 февраля в форме специального выпуска официального подкаста, в рамках которого руководители игрового направления поделятся «новостями о бизнесе Xbox».

В последние недели мельница слухов о будущем эксклюзивов Xbox раскрутилась с невероятной силой, но Microsoft уже готовится расставить все точки над i — компания раскрыла дату презентации новой стратегии.

Источник изображения: Steam (vonthius)

Напомним, генеральный директор Microsoft Gaming Фил Спенсер (Phil Spencer) обещал некое бизнес-мероприятие, на котором компания расскажет о своём «видении будущего Xbox». Шоу ожидалось на этой неделе.

Как стало известно, упомянутое бизнес-мероприятие примет форму специального выпуска официального подкаста Xbox, который начнётся 15 февраля в 23:00 по Москве. Следить за ходом событий можно будет на YouTube.

В рамках подкаста Спенсер, президент Xbox Сара Бонд (Sarah Bond) и президент Microsoft по игровому контенту и студиям Мэтт Бути (Matt Booty) поделятся «новостями о бизнесе Xbox».

Источник изображения: Xbox

Презентация станет ответом на разгоревшиеся слухи о планах Microsoft выпустить за пределами своей экосистемы ряд крупных эксклюзивов Xbox, включая Indiana Jones and the Great Circle, Starfield, Hi-Fi Rush и Sea of Thieves.

Если верить инсайдеру Nate the Hate, целиком на мультиплатформенные релизы Microsoft переключаться не собирается — речь идёт лишь об избранных играх (Starfield переносить на PS5 якобы не планируют).

По данным The Verge, изначально Microsoft планировала провести презентацию в конце февраля, совместив её с анонсом Hi-Fi Rush для PS5 и Switch, но разгоревшиеся слухи вынудили платформодержателя поторопиться.

Компания Microsoft работает над функцией масштабирования видео из низкого разрешения в более высокое с помощью ИИ-алгоритмов. Вероятно, речь идёт об аналоге инструментов NVIDIA DLSS и AMD FSR, который будет интегрирован непосредственно в Windows 11.

Источник изображения: Microsoft

Упоминания функции под названием Automatic Super Resolution обнаружились в последних тестовых сборках Windows 11, которые доступны участникам программы предварительной оценки Microsoft. В описании этого инструмента сказано, что новая функция «использует искусственный интеллект для обеспечения в поддерживаемых играх более плавного игрового процесса с улучшенной детализацией».

Отметим, что описание технологии Automatic Super Resolution указывает на то, что Microsoft намерена интегрировать в Windows 11 функцию, которая похожа на технологию Deep Learning Super Resolution. Последняя задействует ИИ-алгоритмы для повышения кадровой частоты и качества изображения в играх. AMD и Intel также ведут разработку аналогов, популярность которых растёт в последнее время.

Источник изображения: Tom Warren / The Verge

Microsoft ещё не анонсировала новую функцию, поэтому трудно сказать, как именно она будет работать и в какие сроки может стать общедоступной. Технология DLSS задействует для масштабирования изображения тензорные ядра ускорителей GeForce RTX. Вполне возможно, что для корректной работы функции Automatic Super Resolution потребуется наличие соответствующей видеокарты или процессора с NPU.

На конец 2023 года продажи Sony PlayStation 5 оказались примерно вдвое выше, чем у Xbox Series X и S. Такими данными в минувший четверг поделился с инвесторами в ходе квартального финансового отчёта издатель серии Grand Theft Auto — компания Take-Two.

Источник изображения: Kerde Severin / unsplash.com

В адресованной инвесторам презентации компания сообщила, что по состоянию на 31 декабря было продано 77 млн консолей текущего поколения. Данные, представляющие совокупные продажи PS5 и Xbox Series X/S, были получены от IDG Consulting, Newzoo и Ассоциации развлекательного ПО (Entertainment Software Association). Актуальные игровые приставки Sony и Microsoft вышли в ноябре 2020 года. Microsoft точных данных по продажам Xbox Series X/S не привела, а Sony сообщила, что 9 декабря 2023 года продажи PS5 преодолели 50 млн.

Источник изображения: Take-Two

Если предположить, что до конца месяца Sony удалось продать ещё 1,34 млн консолей, и данные Take-Two точны, то PS5 к концу 2023 года вдвое обошла по продажам Xbox Series X/S. В конце декабря исследовательская компания Ampere Analysis доложила о троекратном превосходстве PS5 над Xbox Series X/S по объёмам продаж. Ранее Microsoft открыто признала, что «проиграла консольные войны», стабильно сохраняя за собой третье место после PlayStation и Nintendo с момента выхода оригинальной Xbox в 2001 году.

Недостаточно высокие продажи приставок Microsoft породили слухи, что компания планирует расширить каталог своих игр на конкурирующих платформах: Hi-Fi Rush и Sea of Thieves могут выйти на PlayStation и Nintendo Switch, а Starfield и Indiana Jones and the Great Circle — на PlayStation.

Операционная система Windows 11 получит обновление, которое повлияет на качество использования ПК геймерами и профессионалами. В частности, обновлению подвергнется интерфейс панели «Управление цветом», пишет портал VideoCardz.

Источник изображения: VideoCardz

С момента выхода Windows 11 компания Microsoft продолжает улучшать ОС, внедряя в неё новые функции и избавляясь от устаревшего дизайна некоторых элементов, напоминающего эру Windows XP. В последних сборках Windows 11 (26052), которые распространяются в каналах Canary и Dev в рамках программы предварительной оценки Windows Insider, Microsoft представила обновлённую панель «Управление цветом» с более понятными настройками. Теперь система сможет автоматически выбирать наиболее подходящий цветовой профиль для конкретных приложений. Также станут более понятными и простыми настройки выбора профилей отображения цветов для каждого отдельного монитора, подключённого к ПК.

Это обновление может оказаться особенно важным для профессионалов, которым требуется обеспечение идеальной цветопередачи в соответствующих рабочих приложениях. Обновлённая панель также имеет встроенную функцию калибровки цвета.

Управление цветом «до» и «после». Источник изображения: Microsoft

Для получения доступна к обновлённой панели необходимо являться участником программы Windows Insider. Сама панель находится по пути «Настройки» > «Система» > «Дисплей» > «Управление цветом». Её также можно найти через внутренний поиск Windows.

Microsoft подтвердила, что функции службы искусственного интеллекта Copilot скоро появятся даже в базовом текстовом редакторе «Блокнот» — первыми испробовать новые возможности смогут участники программы Windows Insiders на каналах Canary и Dev предварительных версий Windows 11.

Источник изображений: blogs.windows.com

Впервые сведения об интеграции Copilot в «Блокнот» появились около месяца назад, теперь же Microsoft подтвердила слухи, хотя это осталось почти незамеченным на фоне появления команды «sudo» в Windows. Даже простой текстовый редактор оказался не застрахован от одержимости Microsoft искусственным интеллектом. Новая функция реализована без каких-либо спецэффектов, довольно ненавязчиво.

Открыв в «Блокноте» текстовый файл, пользователь может выделить его фрагмент, нажать сочетание клавиш Ctrl+E или выбрать пункт «Объяснить с помощью Copilot», после чего ИИ-помощник предоставит свои разъяснения по данному фрагменту. Это может быть полезно при изучении файлов журналов, сегментов кода или любого другого содержимого, уточнили в Microsoft. И пока нет гарантии, что это нововведение станет общедоступным — разработчик часто использует программу Windows Insider для обкатки идей.

Компания подготовила ещё одно полезное нововведение. В утилите «Ножницы» теперь можно добавлять на снимки экрана различные геометрические фигуры — это избавит пользователей от необходимости открывать графический редактор, чтобы что-нибудь выделить на скриншоте.

Вслед за слухами о планах Microsoft по выпуску эксклюзивов Xbox за пределами своей экосистемы дополнительные намёки на мультиплатформенное будущее Xbox углядели ещё на официальном сайте компании.

Источник изображений: Xbox

Как подметил энтузиаст Zuby_Tech в X, Microsoft слегка изменила оформление страниц своих игр на официальном сайте Xbox: из описания большинства проектов пропали логотипы Xbox Series X, S и Game Pass.

В случае ещё не вышедшего перезапуска Fable, например, эмблемы консолей и сервиса, а также надпись «С первого дня в Xbox Game Pass» сменились на перечень «Консоль, PC» и упоминание Game Pass в верхней части карточки.

Журналисты индийского IGN проверили, что аналогичные изменения произошли на страницах многих других эксклюзивов Xbox, включая Avowed, Starfield, Forza Horizon 5, Halo Infinite, Hi-Fi Rush, Senua's Saga: Hellblade II и другие.

Логотипы Xbox и Game Pass при этом до сих пор можно наблюдать на страницах Halo: The Master Chief Collection, Psychonauts 2, Pentiment и Gears 5 — до них обновление оформления пока не добралось.

Что это — изменения эстетического характера (новое оформление карточки выглядит более элегантным) или прямой намёк на мультиплатформенное будущее этих релизов, — на данном этапе неясно.

По словам генерального директора Microsoft Gaming Фила Спенсера (Phil Spencer), на следующей неделе компания проведёт бизнес-мероприятие, на котором расскажет о своём «видении будущего Xbox».

Последнее время появились слухи о том, что во второй половине этого года Microsoft выпустит Windows 12, следующую версию своей программной платформы. Теперь же стало известно, что в текущем году будет выпущено лишь функциональное обновление Windows 11 24H2, разработка которого ведётся под кодовым именем Hudson Valley.

Источник изображения: WindowsLatest.com

Ссылки на Windows 11 24H2 обнаружились в документации поддержки, а позднее в блоге Microsoft появилось сообщение, в котором сказано, что именно эта версия ОС станет доступна участникам программы предварительной оценки Windows Insider. Несмотря на это, Windows 11 24H2 является крупным функциональным обновлением, в котором основное внимание уделяется функциям на основе искусственного интеллекта. Также известно, что после установки упомянутого обновления версия сборки изменится на 26052 и выше.

«Windows 11 24H2 станет ежегодным функциональным обновлением этого года», — говорится в сообщении Microsoft. Также отмечается, что Windows 11 продолжит получать ежегодные функциональные обновления во второй половине года.

Это означает, что Windows 12 не появится в этом году, хотя на это намекали крупные производители, включая Qualcomm, которая является партнёром Microsoft по продвижению на рынке компьютеров с ARM-процессорами и Windows. Однако это не означает, что вместе с Windows 11 24H2 пользователей не ждут новые функции. Обновление принесёт массу нововведений, включая ИИ-функции, такие как улучшенный помощник Copilot и ChatGPT в Edge.

Microsoft внедрит в Windows 11 команду sudo, знакомую пользователям Unix-подобных ОС. Sudo — сокращение от «superuser do» — широко используется в ОС на базе Unix, таких как Linux и macOS, для запуска программ с повышенными привилегиями безопасности и выполнения задач администрирования системы. Это нововведение не просто символизирует углубление интеграции Windows с Linux, но и открывает новые возможности для разработчиков.

Источник изображения: 3dnews.ru

Ключ к пониманию этого инновационного шага лежит в особенностях реализации команды sudo в рамках Windows. Проект, находящийся в стадии активной разработки и тестирования в последних Canary-сборках Windows 11, предусматривает три режима запуска команд: в новом окне, с отключённым вводом и встроенный режим. Именно встроенный режим наиболее тесно воспроизводит функциональность традиционной команды sudo, позволяя выполнять команды с повышенными привилегиями без необходимости запуска отдельной сессии.

Джорди Адуми (Jordi Adoumie), продукт-менеджер Microsoft, подчеркнул, что внедрение команды sudo является ответом на запросы разработчиков, стремящихся к более гладкому и эффективному процессу работы с инструментами разработки. В ближайшие месяцы компания планирует не только расширить документацию по использованию sudo в Windows, но и предоставить дополнительные сведения о безопасности использования этой команды в различных конфигурациях.

Sudo можно будет контролировать в настройках разработчика в будущей версии Windows 11 (источник изображения: Microsoft)

Появление кода проекта sudo на GitHub является ещё одним шагом Microsoft к поддержке открытого исходного кода и тесному сотрудничеству с разработчиками. Это отражает стремление компании к прозрачности и вовлечению сообщества в усовершенствование инструментов, которые формируют будущее разработки ПО.

Добавление команды sudo в Windows 11 — это очередная инициатива Microsoft по интеграции своей ОС с Linux, начиная с включения полноценного Linux-ядра в Windows 10, интеграции Bash-оболочки, встроенного OpenSSH, до предложения Linux-дистрибутивов Ubuntu, SUSE и Fedora в Windows.

Эти шаги не только стирают границы между различными ОС, но и открывают перед разработчиками безграничные возможности для создания, тестирования и развёртывания своих приложений в универсальной и гибкой среде. В целом, интеграция Unix-команды sudo в Windows 11 показывает готовность Microsoft к интеграции лучших практик и инструментов, зарекомендовавших себя в мире Linux и Unix.

Microsoft ответила на жалобу Федеральной торговой комиссии (FTC) США в апелляционный суд по поводу анонсированной компанией в конце января волны увольнений в её игровом подразделении.

Источник изображения: Activision

Напомним, в рамках сокращений без работы останутся более 1900 сотрудников Microsoft и подконтрольных ей игровых компаний, включая Activision Blizzard — на неё придётся почти половина от всех уволенных, 899 человек.

FTC посчитала, что решение о массовых увольнениях противоречит озвученным Microsoft во время судебных разбирательств обязательствам по поддержанию операционной независимости Activision Blizzard после её поглощения.

Источник изображения: IGN

В Microsoft назвали утверждения FTC «вводящими в заблуждение»: в соответствии с наметившимися тенденциями Activision Blizzard планировала устранение «весомого» числа рабочих мест и до слияния с платформодержателем.

Таким образом недавний анонс увольнений в Activision Blizzard «нельзя целиком объяснить поглощением». В то же время Microsoft признаёт, что некоторые позиции были устранены в результате дублирования в обеих компаниях.

Источник изображения: Blizzard Entertainment

По мнению Microsoft, FTC «продолжает игнорировать реальность», что с её июльского проигрыша в суде сделка изменилась: компания не приобрела права на стриминг игр Activision Blizzard в США и договорилась с Sony насчёт Call of Duty на PlayStation.

Волна увольнений Microsoft затронула многие студии Activision Blizzard, включая Sledgehammer Games, Toys 4 Bob и саму Blizzard. Последняя, среди прочего, была вынуждена отменить амбициозный симулятор выживания.

Компания Apple на этой неделе официально выпустила приложения Apple TV, Apple Music и Apple Devices для Windows — они появились ещё в прошлом году, но теперь компания удалила с их страниц пометки о предварительных версиях.

Три новых приложения в сочетании с обновлённым iCloud для Windows почти избавят владельцев ПК под Windows от зависимости от среды iTunes при взаимодействии со службами и устройствами Apple — она будет требоваться только для доступа к подкастам и аудиокнигам в Windows. Доступ к библиотеке iTunes, приобретённым композициям и альбомам будет открыт через Apple Music. Apple TV поможет смотреть фильмы и сериалы из библиотеки iTunes, а также подключаться к потоковой службе по подписке. Резервное копирование и восстановление iPhone и iPad, а также синхронизация контента с этими устройствами будут доступны в приложении Apple Devices.

Apple интегрирует свои службы в экосистему Windows при участии Microsoft — ранее компонент «Фото» из Windows 11 получил интеграцию с библиотекой iCloud Photos. Комплект приложений Apple для Windows пока работает только на традиционных ПК на чипах x86 под Windows 10 и 11. Версий для Arm-процессоров Qualcomm под Windows пока нет — зато недавно стало известно, что для них разрабатывается вариант браузера Google Chrome.