Рубрика «windows» - 54

Microsoft все же объявила о выпуске сабжа, но просит пользователей не называть его так. :) Второй пакет обновлений называется rollup update или просто «накопительный пакет обновлений», коим он и является по сути. Набор обновлений предназначен для пользователей Windows 7 SP1 и не является обязательным, он также не будет распространяться через центр обновлений Windows Update. Пакет обновлений получил идентификатор KB3125574 (Convenience rollup update for Windows 7 SP1 and Windows Server 2008 R2 SP1).

Microsoft выпустила второй пакет обновлений для Windows 7 - 1

Основная цель, которую преследует Microsoft выпуском этого пакета обновлений, заключается в том, чтобы помочь организациям, все еще повсеместно использующим Windows 7, оперативно получать установленную ОС с последними обновлениями, так как сам накопительный пакет может быть интегрирован в оффлайн дистрибутивы Windows 7. Microsoft также поменяла формат публикации пакета обновления, теперь вместо standalone-дистрибутива, он будет распространяться с использованием уже достаточно забытого механизма Microsoft Update Catalog, которым можно воспользоваться только через веб-браузер Internet Explorer.

Читать полностью »

Компания Microsoft опубликовала информационный бюллетень KB3053711, который сообщает о небольшой проблеме в операционной системе Windows 8.1 и предлагает способ её решения.

Во всех версиях Windows 8.1 отмечено излишне высокое потребление вычислительных ресурсов процессом taskhost.exe, если учётная запись содержит символы "user". Загрузка CPU отображается в «Диспетчере процессов Windows».

По информации Microsoft, причина в некорректной работе компонента DFPCommon.dl.
Читать полностью »

Продажи устройств типа 2-в-1, то есть сочетающих в себе качества планшета и ноутбука, растут год от года. В 2015 году по всему миру продано больше 42 миллионов таких комбайнов. Причины роста понятны: иметь под рукой и то, и другое за одну цену действительно заманчиво. Но само определение класса устройств 2-в-1 пока очень размыто. Под видом его может продаваться и самый обычный ноутбук, у которого крышка поворачивается на 180 градусов, и простенький планшет с клавиатурой, нарисованной буквально на тряпочке.

Dell XPS 12: Когда не надо выбирать между ноутбуком и планшетом - 1

Новый Dell XPS 12 разрабатывался так, чтобы обе сущности обладали функциональностью не хуже, чем у просто ноутбука и просто планшета. Задача, прямо скажем, непростая: отстегивающийся экран обычно заставляет переносить в него слишком много компонентов, и это, как минимум, нарушает баланс системы. Но инженерам Dell удалось решить ее с минимально возможными компромиссами. А большинство пользователей их и вовсе не заметит.Читать полностью »

I. Возможности

Когда я прочитал на MDN про String.raw(): «The static String.raw() method is a tag function of template literals, similar to the r prefix in Python or the @ prefix in C# for string literals» — я здорово обрадовался, потому что мне часто не хватало в JavaScript чего-то вроде одиночных кавычек в Perl.

Я сразу придумал несколько видов использования и стал активно применять их в скриптах.

1. Определение путей к файлам Windows без двойного экранирования.

const r = String.raw;

const test_module = require(r`e:DOCprgjsnode-libtest.js`);

2. Определение путей к ключам реестра Windows.

const r = String.raw;

const Winreg = require('winreg');

const regKey = new Winreg({
  hive: Winreg.HKCU,
  key: r`SoftwareMPC-HCMPC-HCSettings`
});

3. Создание сложных регулярных выражений из составных литералов.

См. пример кода в одной из недавних статей.

II. Ограничения

Однако со временем я стал натыкаться на неожиданные ограничения. Написав об одном из них в багтрекер V8, я получил отрезвляющее объяснение. Оказывается, хоть String.raw и выдаёт строку без интерпретации экранированных литералов, на стадии парсинга кода анализатор всё равно требует, чтобы литералы соответствовали правилам. Из этого следуют неочевидные ограничения для упомянутых случаев применения. Читать полностью »

Хотите обновиться? Yes/Yes

Microsoft по-партизански настраивает ПК пользователей на автоматическое обновление до Windows 10 - 1

Корпорация Microsoft с 29 июля сделает обновление Windows 7/8.1 до Windows 10 платным. Кроме того, с 30 июля пользователям прекратят показывать сообщение о возможности получения бесплатного обновления, сообщение, которое успело надоесть многим. Тем не менее, до 29 июля у компании есть время, которое, похоже, Microsoft решила использовать продуктивно, стимулируя пользователей переходить на новую версию ОС.

Способы убеждения самые разные. К примеру, в одном из случаев корпорация без лишнего шума реактивирует пакет KB3035583 в Windows 7 для апгрейда ОС до Windows 10. В другом — просто… добавляет установку Windows 10 в планировщик на ПК пользователей в автоматическом режиме, не уведомляя об этом самих пользователей.
Читать полностью »

Security Week 19: искусственный интеллект в безопасности, zero days у Microsoft и Adobe, иной взгляд на криптолокеры - 1Начнем выпуск с еще одной производственной новости: компания IBM намерена использовать суперкомпьютер Watson для решения задач в области информационной безопасности (новость, официальный пресс-релиз). Напомню, Watson — это, как говорится в официальных документах, программно-аппаратный комплекс (кластер из 90 серверов), способный отвечать на вопросы на естественном языке, или некая реализация искусственного интеллекта. В 2011 году Watson одержал победу над жалкими людишками многократными победителями в игре Jeopardy (у нас это «Своя игра»).

В IBM хотят научить Watson обрабатывать большой поток связанной с ИБ информации, так, чтобы суперкомпьютер мог «отличать вирусы от троянов». Для этого IBM будет сотрудничать с рядом американских университетов, студенты которых будут соответствующим образом готовить информацию для дальнейшей обработки. Данных получится много, речь идет о миллиардах записей. Впрочем, пока рано говорить о том, что искуственный интеллект и человекоподобные роботы защитят нас от всех киберугроз. Конечные цели в анонсе даны очень широкими мазками: «автоматизировать нахождение взаимосвязей между данными [об инцидентах], потенциальными угрозами и стратегиями защиты».

С одной стороны, тема машинного обучения, искусственного интеллекта и поиска аномалий в огромном потоке данных (например, в сетевом трафике) весьма перспективна, да собственно уже сейчас такие алгоритмы широко применяются: начиная от детектирования новых угроз на основе информации о предыдущих инцидентах и до выявления сложных, таргетированных атак. С другой, почти все в индустрии согласны, что абсолютно все автоматизировать не получится, даже если оснастить парой Ватсонов каждое крупное предуприятие. Доля «ручного труда», а точнее необходимость в высококлассных экспертах для расследования угроз, остается весьма высокой. Большую роль в безопасности играет человеческий фактор, а это совсем уж плохо алгоритмизируемая задача. Впрочем, IBM формулирует задачу корректно: «дать новые возможности экспертам по безопасности». Не заменить их. В этом ключевое отличие данной инициативы от иных попыток порекламироваться на теме машин лернинга, обещая, что «компьютер все поймет», и сам научится детектировать любые атаки. Не научится. Почему — объясню под катом.

Предыдущие выпуски сериала — тут.
Читать полностью »

Анонс трека Windows конференции DevCon 2016 - 1

Уважаемые друзья, мы рады вам представить финальную версию Windows Трека конференции DevCon 2016. В треке по разработке на платформе Windows вы узнаете о новинках, которые облегчают создание современных отзывчивых приложений для самого разного спектра устройств. Windows не перестает совершенствоваться и удивлять, становясь еще более персональной, облегчая повседневные задачи пользователей. Это позволяет разработчикам создавать решения нового поколения и распространять приложения с помощью магазина Windows. Мы расскажем о том, как создавать универсальные приложения и использовать уникальные сервисы Windows.
Читать полностью »

Уведомление «обновись до Windows 10 или умри» прекратят показывать пользователям с 30 июля - 1Как уже сообщалось на Geektimes, бесплатно до Windows 10 обновиться текущим пользователям Windows 7 или Windows 8.1 можно будет только до 29 июля. После этой даты за обновление придется платить. Но что произойдет с уведомлением приложения «Get Windows 10», которое так надоело тем, кто не хочет обновляться?

Корпорация Microsoft сообщает, что после 29 июля приложение «Get Windows 10» будет удалено с ПК пользователей по всему миру. Соответственно, и уведомление исчезнет. Правда, может пройти какое-то время до момента, пока приложение будет удалено с компьютеров всех пользователей ОС Windows: с 30 июля корпорация Microsoft начнет постепенное удаление своего приложения с ПК на Windows 7 и Windows 8.1.
Читать полностью »

Microsoft выпустила целых 16 обновлений для своих продуктов. Обновления закрывают ряд серьезных уязвимостей в компонентах Windows, Office, а также .NET Framework. Обновление MS16-053 закрывает опасную Remote Code Execution (RCE) 0day уязвимость CVE-2016-0189 в известном компоненте Vbscript.dll (VBScript Scripting Engine), которая используется атакующими в кибератаках на пользователей. Аналогичные опасные уязвимости были закрыты в компоненте Windows Shell (Windows.ui.dll), Journal (Journal.exe), Graphics (Gdi32.dll, Windowscodecs.dll) и др.

Microsoft исправила серьезные уязвимости в Windows - 1

Одно из обновлений MS16-066 относится к уязвимости в компоненте защищенной среды Virtual Secure Mode на Windows 10, с помощью которого корпоративные пользователи могут создавать высокозащищенные и недоступные для воздействия извне виртуальные машины (контейнеры). Закрытая уязвимость CVE-2016-0181 (Hypervisor Code Integrity Security Feature Bypass) позволяла запускать на такой защищенной виртуальной машине специальным образом сформированные (вредоносные) приложения без цифровой подписи.

Читать полностью »

Пользователи Windows 7 жалуются на вновь активированный пакет KB3035583

Microsoft втихую снова активирует пакет KB3035583 в Windows 7 для апгрейда ОС до Windows 10 - 1

Как известно, обновление KB3035583, загружаемое через центр обновлений Windows, отвечает за апгрейд операционной системы от Microsoft предыдущих версий до новой Windows 10. Впервые пакет KB3035583 был представлен летом 2015 года, и с его помощью пользователи Windows 7 и Windows 8.1 переходили (и переходят) на новую ОС. Именно этот пакет отвечал за загрузку приложения Get Windows 10, проверявшего ПК пользователя на совместимость с новой ОС, и загружавшего файлы обновления с минимальным участием пользователя.

Те, кто не желал обновляться, могли скрыть или удалить KB3035583, чтобы не получить случайное обновление своей операционной системы до Windows 10 (такое случалось и неоднократно). Но теперь, похоже, KB3035583 вновь активирован у многих пользователей предыдущих версий ОС от Microsoft. Во всяком случае, на факт реактивации KB3035583 жалуются очень многие — как на reddit, так и на различных форумах.
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js