Новости и обновления ПО


Рекомендованные сообщения

Google закрыла активно используемую хакерами уязвимость в Chrome

 

Google закрыла активно используемую хакерами уязвимость в Chrome

Google опубликовала обновления для своего браузера Chrome, которое устраняет доселе не закрытую уязвимость в библиотеке рендеринга шрифтов, FreeType.

Сергей Глазунов, эксперт по кибербезопасности из команды Google Project Zero, уведомил компанию об этом баге в прошлый понедельник. Данная ошибка получила обозначение CVE-2020-15999 и высокий рейтинг опасности. Её относят к ошибкам, повреждающим память переполнением буфера кучи (heap buffer overflow).

К четвергу было готово обновление Chrome: стабильная версия 86.0.4240.111 для Windows, Mac & Linux содержала исправления пяти ошибок, в том числе и упоминавшейся выше. В числе остальных, три (CVE-2020-16000/16001/16002) имеют высокий и одна (CVE-2020-16003) — средний уровень риска.

В блоге, анонсирующем это обновление, один из участников команды разработчиков Google Chrome, Прудхвикумар Боммана (Prudhvikumar Bommana), не вдаваясь в подробности сообщил, что Google располагает сведениями о фактах использования CVE-2020-15999 в преступных целях.

Технический лидер коллектива Project Zero, Бен Хоукс (Ben Hawkes), допускает, что уязвимыми могут оказаться другие реализации FreeType. Он отсылает пользователей к исходникам патча, которые Глазунов выложил на странице проекта FreeType, и призывает их подготовить исправления для других потенциально уязвимых программ.

«Исправление также есть в сегодняшней стабильной версии FreeType 2.10.4», — заявил Хоукс в Твиттере.

С это последней, за прошедшие 12 месяцев Google всего устранила три незакрытых (zero-day) уязвимости в браузере Chrome, включая критический баг удалённого выполнения кода, CVE-2019-13720, закрытый в Хэллоуин, и ошибку путаницы с памятью, CVE-2020-6418, которая была исправлена в феврале.

Источник: ko.com.ua

Ссылка на сообщение
Поделиться на других сайтах
  • Ответы 210
  • Created
  • Последний ответ

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

Процессор MediaTek в среднеуровневом Redmi 10X показал рекордную производительность        Сегодня MediaTek официально выпустил процессор Dimensity

Обновление популярных антивирусов ломает Windows 10   На прошлой неделе пользователи Windows 10 начали жаловаться на то, что им не удалось запустить Microsoft Office и другие пр

Диспетчер задач Windows может показывать мультики в «высоком разрешении» Использование многоядерных процессоров для демонстрации анимационных роликов на панели диспетчера задач Windows

В браузере Edge появились вертикальные вкладки

 

В браузере Edge появились вертикальные вкладки

Компания Microsoft работает над новой удобной функцией для фирменного браузера Edge для любителей отрыть сотню-другую вкладок, которой пока нет в доминирующем на рынке браузеров Google Chrome.

Microsoft-Edge-vertical-tabs_large.jpg (102 KB)

Речь идёт о вертикальном отображении кладок сбоку вместо горизонтального сверху. Microsoft анонсировала функцию ещё в марте, а теперь она стала доступна в виде превью для в каналах Canary и Dev.

Функция Vertical tab поможет быстро управлять большим количеством вкладок и легче отыскивать нужную. Для доступа к ней, достаточно нажать на значок Vertical tab в левом верхнем углу окна браузера. Вернуться к горизонтальному отображению вкладок можно в любой момент, нажав на этот же значок.

VerticalTabs2.gif (2.90 MB)

В вертикальных вкладках пользователь может менять их порядок сразу группами (зажав Ctrl или Shift), быстро отключить звук на «шумной» вкладке, закрепить избранные вкладки, и так далее. Также поддерживается «свернутый» режим, когда отображаются только значки сайтов, без заголовков.

Источник: ixbt.com

Ссылка на сообщение
Поделиться на других сайтах

Viber запускає нову функцію

 

Viber запускає нову функцію

Rakuten Viber відзначає 10 років своєї роботи над створенням передових рішень та оголошує про вихід на ринок фінансових послуг. Він почнеться з запуску нової функції Chatbot Payments. Користувачі месенджера Viber зможуть використовувати платформу для купівлі товарів та послуг і їхньої оплати за допомогою сервісу Google Pay або іншого мобільного гаманця.

Запуск нового сервісу свідчить про розширення функціональності додатка. Компанія продовжує працювати над розробкою можливостей платформи для реалізації усіх потреб користувачів, зберігаючи захист та конфіденційність даних. Спочатку сервіс буде доступний тільки в Україні. У 2021 році Viber планує поступово запускати його і в інших країнах.

Оскільки соціальні мережі та додатки для обміну повідомленнями продовжують рости та розвиватись, користувачі почали відчувати необхідність у додаткових функціях. Навіщо використовувати 20 різних додатків для листування, онлайн-банкінгу та замовлення їжі та ще п’ять додатків для обміну повідомленнями? Ще у 2017 році 64% міленіалів позитивно ставились до впровадження P2P рішень у месенджерах. З того часу кількість позитивно налаштованих користувачів тільки зросла, оскільки через пандемію ми почали гостро відчувати необхідність у онлайн-сервісах. Тому Viber оголошує про початок роботи у напрямку фінансових технологій з запуску цифрових платежів, які є цілком безпечними та конфіденційними для користувачів.

За допомогою функції Viber Chatbot Payments користувачі зможуть безпечно купувати товари та послуги через авторизовані чат-боти компаній. Якщо банк користувача підтримує дану функцію, то все що необхідно зробити — прив’язати кредитну або дебетову карту до електронного гаманця мобільного телефона. Одразу після цього функція оплати стане доступною у всіх ботах, які виготовлені на базі платформи для розробки чат-ботів Viber (API). Компанії можуть розпочати продавати власні товари та послуги та обробляти вхідні платежі, підключившись до постачальника платіжних послуг, який підтримує дану опцію. Потім створити власний чат-бот у Viber і дозволити проводити з його допомогою оплату.

Сервіс Viber Chatbot Payments є:

-швидким: функція дозволяє оформлювати покупки всього в кілька кліків безпосередньо у Viber;
-багатофункціональним: тепер користувачі зможуть сплачувати вартість за товари та послуги за допомогою чат-ботів, якими вони вже користуються (для оплати комунальних послуг, замовлення доставлення, транспортних послуг тощо)
-безпечним: вся конфіденційна інформація, пов’язана з платежами, зашифрована і недоступна іншим чат-ботам, Viber або третім особам;
-вигідним для бізнесу: сервіс Chatbot Playments — простий та безпечний канал для спілкування з клієнтами та обробки платежів, який підходить як малому та середньому, так і великому бізнесу;
-універсальним: функція працює на будь-яких девайсах, де мобільні гаманці доступні.

Протягом наступного місяця Viber почне співпрацювати з найкращими розробниками ботів та постачальниками платіжних послуг, щоб нова функція стала доступною якомога швидше. На початку наступного року функція Chatbot Payments буде доступною не лише в Україні, але і на інших ринках.

Источник: pingvin.pro

Ссылка на сообщение
Поделиться на других сайтах

Instagram увеличил продолжительность прямых трансляций в несколько раз

 

Instagram увеличил продолжительность прямых трансляций в несколько раз

Социальная сеть Instagram представила три новые функции, чтобы привлечь больше пользователей к прямой трансляции на своей платформе. Эта платформа социальных сетей увеличила лимит видео в реальном времени до четырех часов по сравнению с предыдущим ограничением в один час. Также есть новая опция Live Archive, которая позволяет хранить все живые видео до 30 дней. Доступ к этому архиву есть только у пользователя.

Новые функции были анонсированы через Twitter, и, возможно, самой большой из них является расширение лимита Live Video. Ранее эта функция была ограничена одним часом, но теперь она увеличена до четырех часов. Это означает, что пользователям не придется перезапускать свою прямую трансляцию каждый час. Instagram также представил живые архивы, в которых теперь будут храниться все живые видео пользователей. До сих пор Instagram архивировал только истории и сообщения, но теперь также были добавлены архивы живых видео.

Эту опцию можно найти там же, где хранятся истории и архивы сообщений. Эти живые видео будут архивироваться в течение 30 дней после окончания прямой трансляции. Чтобы найти эту новую опцию, пользователи видео в реальном времени должны щелкнуть меню в правом верхнем углу экрана профиля. Им нужно будет нажать на опцию "Архив" и выбрать "Живой архив". Видео, найденные в архиве, можно скачать, а затем повторно загрузить на IGTV.

Помимо этого, Instagram стремится увеличить количество видео в реальном времени внутри приложения и предлагает новый раздел "Прямой эфир" в приложении IGTV. В разделе "Обзор" также появится специальный подраздел "Прямой эфир", чтобы пользователи могли узнать больше о контенте, транслируемом в прямом эфире.

Источник: it.comments.ua

 
 
Ссылка на сообщение
Поделиться на других сайтах

В Windows нашли опасную уязвимость нулевого дня

 

В Windows нашли опасную уязвимость нулевого дня

Команда Google Project Zero нашла в Windows нашли опасную уязвимость нулевого дня. Microsoft устранит её только со следующим плановым обновлением безопасности.

Уязвимость назвали CVE-2020-17087. Она связана с работой Windows Kernel Cryptography Driver (cng.sys). Уязвимость относится к багам переполнения буфера. Злоумышленники могут использовать её для повышения привилегий и выхода за пределы песочницы. Сообщается, что уязвимость уже применяют для атак.

Проблема касается многих версий Windows, начиная с Windows 7. Эксперты рассказали, что уязвимость использовали в сочетании с другой — CVE-2020-15999, которую недавно обнаружили в Google Chrome. С помощью последней злоумышленники запускали вредоносный код внутри браузера. Затем посредством CVE-2020-17087 выполняли код на уровне операционной системы.

Исправление уязвимости ожидается 10 ноября.

Источник: ferra.ru

Ссылка на сообщение
Поделиться на других сайтах

Microsoft признала новую проблему Windows

 

Microsoft признала новую проблему Windows

Корпорация Microsoft подтвердила наличие проблемы, связанной с потерей системных и пользовательских сертификатов в Windows 10, возникающей после перехода на более новую версию программной платформы. Компания работает над исправлением, и в скором времени оно должно стать общедоступным.

Разработчики отметили, что данная проблема может возникать у пользователей, которые до обновления операционной системы установили накопительное обновление для Windows 10, выпущенное 16 сентября этого года. Кроме того, проблема возникает только в случаях, когда ОС обновляется с помощью ISO-образа, который не содержит в себе исправлений, выпущенных 13 октября этого года. Речь идёт об исправлениях безопасности, которые Microsoft выпускает ежемесячно в рамках программы Patch Tuesday.

Стоит отметить, что потеря системных и пользовательских сертификатов Windows 10 может стать серьёзной проблемой во время, когда многие люди перешли на удалённую работу. Дело в том, что большинство VPN-сетей используют эти цифровые сертификаты в работе, а их отсутствие скажется на нормальном функционировании таких сервисов.

Согласно имеющимся данным, проблема с сертификатами возникает при обновлении операционной системы с помощью устаревших образов или посредством использования внешних физических носителей. Проблема не затрагивает устройства, которые обновляются через «Центр обновлений Windows» или «Центр обновлений Windows для бизнеса» (для корпоративных клиентов). На данный момент только откат Windows 10 к предыдущей версии помогает вернуть операционную систему в полностью работоспособное состояние.

Источник: 3dnews.ru

Ссылка на сообщение
Поделиться на других сайтах

Microsoft не будет активно обновлять Windows 10 до конца года

 

Microsoft не будет активно обновлять Windows 10 до конца года

Microsoft заявила, что приостановит развёртывание дополнительных обновлений Windows 10 в декабре 2020 года. То есть компания не будет активно обновлять свою операционную систему до конца текущего года.

Microsoft подтвердила, что отдаст предпочтение обновлениям безопасности в декабре 2020 года, когда разработчики не будут работать из-за праздников. А вот дополнительные обновления, которые выпускались в третью и четвёртую неделю каждый месяц, приостановят. Эти опциональные апдейты известны под обозначениями C и D.

Компания приняла такое решение именно из-за рождественских праздников. То есть приостановление обновлений продержится только этот период. Ежемесячное обслуживание возобновится в январе 2021 года.

Журналисты также предположили, что Microsoft пошла на такой шаг в связи с пандемией COVID-19 в США. Весной компания уже приостанавливала обновления, чтобы не повлиять на производительность компьютеров.

Источник: ferra.ru

Ссылка на сообщение
Поделиться на других сайтах

Viber готовится запустить оплату товаров и услуг прямо в мессенджере

 

Viber готовится запустить оплату товаров и услуг прямо в мессенджере

Разработчики Viber пополнили перечень возможностей одноименного мессенджера новой функцией. Ее название — Chatbot Payments. Целевая аудитория опции – любители совершать шопинг в Сети.

Главная особенность новинки – оплата заказанных товаров/услуг напрямую из мессенджера, без необходимости посещения страничек продавцов/поставщиков.

На начальной стадии единственной платежной системой в рамках данного проекта будет Google Pay. Впоследствии разработчики обещают добавить несколько аналогичных сервисов.

По предварительным сведениям, тестирование новой возможности будет производиться в нашей стране. Причина оказанной Украине чести – мировое лидерство по числу активных пользователей Viber. Если испытания будут успешными, к услугам Chatbot Payments получат доступ абоненты из других регионов планеты.

Больше информации о перспективной функции станет известно на ее официальной презентации. Заявленная разработчиками дата церемонии – 19 ноября.

Источник: prostomob.com

Ссылка на сообщение
Поделиться на других сайтах

GTA 6 может стать дороже и выйти только при определенных условиях

 

GTA 6 может стать дороже и выйти только при определенных условиях

Одно из первых официальных сообщений насчет GTA 6, опубликованное бывшим главой Rockstar Дэном Хаузером в 2018 году, было встречено фанатами игры не однозначно. Тогда босс игровой студии заявил, что он «благодарит» Дональда Трампа за то, что шестая версия игры не выйдет, пока он является президентом США. Несколько дней назад об этом вспомнили администраторы портала для геймеров inGAME. 

 

 

Несмотря на то, что представители Rockstar после Твитта Хаузера никак не связывали политические взгляды с выходом Grand Theft Auto 6, на сайте inGAME считают, что текущее лидерство на президентских выборах в США Джо Байдена дает надежду на скорый анонс. Правда произойдет это, по их мнению, не раньше дня инаугурации – 20 января 2021 года.

Также в материале inGAME представлено интервью с руководителем Take Two, которой принадлежит Rockstar Games, Штраусом Зелником. Со слов последнего, он недоволен низкой стоимостью игры. Можно конечно порадоваться хоть какими-то сообщениями от официальных лиц насчет GTA 6, но вот подорожание вряд ли придется по душе геймерам. Однако слухи о том, что проект свернули, к счастью, оказались лишь слухами.

Гендиректор Take-Two рассказал о встрече с инвесторами, где зашла речь о том, чтобы сделать GTA 6 бесплатной. Его мнение на этот счет было примерно следующим. Цена прошлых версий GTA, а также Red Dead Redemption не соответствовала качеству. За 60 долларов геймер получает не только саму игру, но и бесплатную online-версию, которая практически никогда не надоедает, ведь всяческие «фишки» добавляются довольно часто. При этом, цена предметов во внутриигровом магазине значительно ниже того, что они стоят. Кстати говоря, топ-менеджер не стал отрицать, что GTA 6 может стать и вовсе бесплатной.

Таким образом, фанатам игры сейчас нужно молиться за победу Байдена и надеяться на то, что разработчики игры не станут ошарашивать публику неприлично высокими ценниками.

Источник: prostomob.com

Ссылка на сообщение
Поделиться на других сайтах

Геймеры высоко оценили новый реалистичный ремастер GTA 5

 

Геймеры высоко оценили новый реалистичный ремастер GTA 5

Ютуб-блогер OreoShaman показал очередную доработку GTA 5. Особенность презентованного им решения – осовремененная графика. Ознакомиться с получившимся продуктом можно в приложенном ниже видео.

Отписавшиеся под роликом геймеры высоко оценили старания автора. Об отношении игровой публики к свежему творению «ОреоШамана» лучше всего свидетельствует соотношение лайков/дизлайков (1200 против 49 на момент подготовки материала) и размещенные под видео отзывы. Пользователь под ником Michał, в частности, обеспокоился тем, что новая GTA 6 может оказаться хуже обсуждаемого ремастера.

— I’m genuinly afraid that GTA VI will look worse than that, — написал геймер.

Источник: prostomob.com

Ссылка на сообщение
Поделиться на других сайтах

В GTA 5 теперь можно играть за Тора

 

В GTA 5 теперь можно играть за Тора

Известный в геймерской среде моддер с ником JulioNIB вновь порадовал фанатов Grand Theft Auto. Как обычно, он создал мод на супергеройскую тематику. Теперь плод его фантазии воплотился в лице скандинавского бога грома и молний, и по совместительству героя вселенной Marvel, – Тора. Демо-ролик с демонстрацией возможностей нетипичного персонажа вышел на YouTube-канале GTA X Scripting. В нем показан бой между главным героем и Таносом на игровой карте GTA 5.

Новый мод для GTA 5 не только позволит управлять Тором, но еще и применять характерные герою «фишки». В качестве вооружения у него все по стандарту – молот «Мьельнир» и Гром-секира. Их можно использовать для атаки как по отдельности, так и одновременно. Помимо этого, имеется возможность метать оба оружия, а затем призывать обратно. Также в «багаже» у Тора есть варианты спецатаки, например, вызов мощнейшего удара молнией или разрушительного вихря, поднимающего вверх даже вагоны поезда. Ну и летать он конечно же умеет, как без этого. Смотрим:

Кстати, применение Тором суперспособностей влечет расход энергии. Чтобы ее восполнить необходимо «зарубиться» с кем-либо в рукопашную или дождаться грозы. Помимо обычного полета, перемещаться предлагается еще и телепортом, с помощью радужного моста. Однако последняя «фишка» работает видимо не всегда стабильно: в ролике Тор на короткое время оказался под землей.

Желающие опробовать сего персонажа лично, могут воспользоваться приложенными к видеоролику на YouTube ссылками для скачивания мода.

Источник: prostomob.com

Ссылка на сообщение
Поделиться на других сайтах

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

Загрузка...