ShahID

Здесь пишем об общих новостях компании, планах и новинках, новых и первых лицах Майкрософт, истории и тенденциях в развитии гиганта ИТ индустрии.

__________________

raldimon

Microsoft обновила утилиту Windows Recovery Device Tool



Microsoft в очередной раз обновила утилиту Windows Device Recovery Tool. Редмондцы обновляли её уже несколько раз за последнее время.

Заметки о выпуске выделяют небольшое обновление для восстановления HoloLens и незначительные исправления ошибок. Но, если верить информации, то самым важным изменением здесь является поддержка многочисленных устройств от партнеров Microsoft.

Среди них можно отметить устройства BLU, XOLO, Micromax, KM, Diginnos Mobile, Inversenet, Jenesis, MCJ (Mouse Computer) и Freetel.


Источник:
neowin.net

Сосед из 31 квартиры

Теперь Windows 10 самой последней версии можно установить без загрузочного носителя. Чтобы упростить процесс чистой установки Windows 10, Microsoft представила средство обновления Windows или Refresh Windows Tool.
http://www.comss.ru/page.php?id=2576

ShahID

В PDF-библиотеке Windows закрыта опасная RCE-брешь

Вчера была пропатчена хитрая уязвимость в PDF-библиотеке Windows, из-за которой пользователи браузера Edge находились под угрозой RCE-атаки. Edge, в отличие от других браузеров, автоматически отображает PDF-контент если он используется как браузер по умолчанию, а это означает, что эксплойт этой уязвимости возможен в случае банального просмотра подобного контента в Сети. Подробности уязвимости не были опубликованы, а сама она пока не подвергалась атакам, однако специалисты считают, что она может стать весьма привлекательным вектором атаки.

Microsoft закрыла эту брешь бюллетенем MS16-102 — одним из четырех критических бюллетеней, выпущенных вчера. Эксплойт уязвимости (CVE-2016-3319) позволял нарушить целостности памяти и наделял атакующего возможностью удаленно исполнять код с теми же привилегиями, которыми обладает текущий пользователь. По заявлениям экспертов компании, атакующие могли вынудить жертв посетить сайт, содержащий вредоносный PDF-контент, либо же загрузить его на сайт, на котором разрешена загрузка пользовательского контента. «Лишь в тех случаях, когда Edge используется как дефолтный браузер на Windows 10 возможно осуществление эсплойта через просмотр веб-сайта. Браузеры остальных уязвимых операционных систем не отображают PDF-контент автоматически, а значит у атакующих отсутствует возможность принудить пользователей просмотреть вредоносный контент, — говорится в бюллетене. — В таком случае атакующим придется вынуждать пользователей скачать вредоносный PDF-документ, посредством электронного письма или сообщения, или же вложив его в письмо». Специалисты компании в качестве временного решения предлагают отключить ассоциацию Edge и формата PDF. «Хотя подробности уязвимости и не были опубликованы, с учетом распространенности формата PDF, скорее всего подобный тип атаки войдет в арсенал атакующих на годы вперед», — заявил Джон Рудольф (Jon Rudolph), ведущий программист из Core Security. Заплата для этой же бреши, о которой в частном порядке сообщил Александр Николик (Aleksandar Nikolic) из Cisco Talos, присутствует и в критическом бюллетене MS16-096 для Edge, содержащем патчи для пяти уязвимостей удаленного исполнения кода и трех багов раскрытия информации. Помимо PDF-бага, остальные RCE-уязвимости вызваны нарушением целостности памяти, но есть и отдельная брешь в JavaScript-движке Chakra. Традиционно Microsoft выпустила и патчи для Internet Explorer. В бюллетене MS16-095 присутствуют заплаты для бреши удаленного исполнения кода и багов раскрытия информации, аналогичных тем, что были закрыты в бюллетене для Edge. В критическом MS16-097 устранены три RCE-уязвимости присутствовавших графическом компоненте Microsoft, используемом в Windows, Office, Skype для бизнеса и Lync. По заявлениям экспертов компании, проблемы кроются в механизме, используемом библиотекой шрифтов Windows для обработки ряда специфичных встроенных шрифтов. Последний из критических бюллетеней, MS16-099, содержит патчи для четырех багов нарушения целостности памяти, приводивших к удаленному исполнению кода в Office, начиная с версии 2007 и включая версию 2016 для Windows и Mac. Там же присутствует и заплата для бреши раскрытия информации в OneNote, которая по словам экспертов компании раскрывает содержимое памяти, что могло приводить к полной компрометации машины. Уже второй месяц подряд выходят и патчи для Secure Boot. Бюллетень MS16-100 устраняет уязвимость, позволявшую обойти защитные механизмы в случаях, когда Secure Boot по ошибке загружал уязвимый менеджер загрузки. «Атакующий мог воспользоваться этой уязвимостью, чтобы обойти проверки целостности кода, получив тем самым возможность загрузить на целевое устройство исполняемые файлы и драйвера, — гласит бюллетень. — К тому же атакующий мог обойти проверку целостности в таких защитных механизмах как BitLocker и Device Encryption». Оставшиеся бюллетени Microsoft отметила как важные: MS16-098: В драйверах режима ядра Windows закрыты четыре уязвимости повышения привилегий. Атакующему необходим локальный доступ, однако в случае удачного экслойта он сможет исполнять произвольный код. MS16-101: В механизмах аутентификации Kerberos and NetLogon закрыты две уязвимости повышения привилегий. Баг в Kerberos вызван проблемами с обработкой запросов на смену паролей, в том время как брешь в NetLogon связана с невозможностью корректно установить защищенное соединение с контроллером домена. MS16-103: В Windows ActiveSyncProvider для Windows 10 закрыт баг раскрытия информации. Уязвимость находилась в Universal Outlook, который в некоторых случаях не мог корректно создать защищенное соединение, что позволяло атакующим перехватывать передаваемые юзернеймы и пароли.

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

raldimon

Microsoft переходит на новую модель выпуска обновлений для Windows 7 и 8.1

Microsoft анонсировала переход на ежемесячные накопительные пакеты обновлений для Windows 7 и Windows 8.1 (это случится в октябре 2016 года). Компания также заявила о том, что эта модель будет применяться к Windows Server 2008 R2, Windows Server 2012 и Windows Server 2012 R2.

Это изменение означает, что все обновления будут поставляться в одном пакете. Таким образом, все ПК будут иметь одинаковые наборы установленных обновлений.

Вот объяснение Microsoft:


Источник:
blogs.technet.microsoft.com

ShahID

raldimon, что-то мне подсказывает, что основной смысл такого нововведения, лишить пользователя закачивать обновления избирательно...

Вот жеж, не угомонятся никак)

На семерку, так проще вообще ничего не ставить больше тогда.

__________________

Русич

Толстозадые везде хотят лишить людей права выбора.
Я на десятке вернулся на 10586.420 и нету желания обновлятся дальше. Лучше не будет, какие то дурацкие ограничения появились в браузере. Останусь пока на этой версии

__________________

ShahID

Русич, самое смешное, что я уже как раз собрался потратить время и установить таки 10 "с нуля" в итоге... Теперь чего-то совсем расхотелось. Буду сидеть на семерке до упора, если что Нортон авось спасет)
Тем более что слезть еще и с Firefox меня только ликвидация мозиллы может заставить.

__________________

Mafioza

А вы попробуйте, гарантирую на 99,999% что не пожалеете
я уже на два ноута и один комп с нуля последнюю 10-ку воткнул
отлично всё робит, предыдущие сборки имели свои косячки, в отличае от последней
и робит шустрее
а то что у кого то проблемы разного типа, так это всегда было, есть и будет
идеального же нет ничего
с семёркой и с восьмёркой точно так же, у кого как, без идеала не обходится
но с 10-кой ничто сейчас не сравнится ИМХО

ShahID

Mafioza, тут еще такая штука, у меня два одинаковых ноутбука НР, дрова на сайте вроде есть, но рисковать очень не хочется.
Вообще это сами майкрософт своими играми разума нормальных людей с толку сбивают. Может правда в выходные попробую

__________________

Русич

Попробуйте.
Вот 7 от ХР кординально отличалась.
10 и 7 два сапога-пара. Только 10 запутаннее. В скорости не прибавлено ни сколько. Огромный плюс-загружается 20 сек., но зато перезагружается 3 минуты. Из спящего режима из 6-7 раз, 1 раз выходит не пойми как, интернет не включается, перезагрузить не выйдет, т.к.экран гаснет, а перезагрузки нету, приходится выключать кнопкой. В этом случае и грузится 3 минуты. Ну на 7 такого не было. Вообщем тот же хрен, только в левой руке. Сделают со временем, но пока для меня лично это не идеал, как бы 10 не рекламировали

__________________