Другие ОС

[satvitek]

Новая ОС от Google будет поддерживать язык программирования Apple

На прошлой неделе Google провели так называемый форк языка программирования Swift, представленного компанией Apple в 2014 году и используемого для написания ПО под iOS/macOS/tvOS/watchOS. Считалось, что это необходимо для адаптации приложений Google к устройствам Apple. Но совершенно неожиданно сотрудники ресурса Android Police после анализа кода на GitHub выявили, что поисковый гигант занят добавлением поддержки Swift в операционную систему Fuchsia OS.

Известно, что Fuchsia написана на собственном языке программирования Google под названием Dart. Он изначально был создан для кроссплатформенных приложений под iOS и Android. Кроме этого, Fuchsia поддерживает C++ и Go, а теперь этот список пополнил Swift.

Для чего всё это нужно — пока неясно. Некоторые считают, что Google намерена максимально упростить перенос приложений с iOS и других ОС на Fuchsia.

[satvitek]

В iOS 11.2 закрыли опасную уязвимость

Довольно давно Apple развивает программную экосистему «умного» дома HomeKit. Как выяснилось, с первых версий iOS 11 программисты допустили оплошность, благодаря которой хакеры могли перехватывать доступ к устройствам, подключенным к HomeKit.

Впрочем, Apple уверяет, что безопасность HomeKit в прошлых версиях iOS 11 не вызывала вопросов и нареканий.

С выходом iOS 11.2 уязвимость была закрыта. Неавторизованный доступ к устройствам был пресечен, но незначительно пострадала функциональность сервера.

Речь идет о временном закрытии доступа «гостям» сервиса HomeKit. Если вы открыли кому-либо гостевой доступ для управления, с переходом на iOS 11.2 он работать не будет и придется подождать выхода серверного патча со стороны Apple.

Любые баги и проблемы с HomeKit Apple пообещала устранить на следующей неделе.

Используя так называемую «уязвимость нулевого дня», злоумышленники могли подключаться к «умным» лампам, термостатам, розеткам, а также замкам и гаражным воротам без ведома пользователя.

По сути, взломщики были в праве полностью перехватить управление за всеми устройствами в доме, подключенными к HomeKit.

Сталкиваясь с подобным багами в очередной раз понимаешь, что «умная» электроника не всегда лучше аналоговой. Перехват доступа к «умному» замку, подключенному к HomeKit, мог бы привести к печальным последствиям.

[satvitek]

Google выпустила новую операционную систему, которая является заменой Android

Американская корпорация Google разрешила разработчикам начать тестирование новой операционной системы Fuchsia, пишет Chrome Unboxed. Компания выложила документацию, позволяющую загрузить ОС на Pixelbook (собственный ноутбук Google).

Для работы с Fuchsia потребуется две машины: одна служит сервером, вторая — исполнителем. По данным издания, в паре с Pixelbook пока могут работать гибридный планшет Acer Switch Alpha 12 и мини-ПК Intel NUC.

Над Fuchsia работали около года. Google по-прежнему не раскрывает детали операционной системы.

Как пишет The Verge, не совсем ясно, зачем компания начала разработку новой ОС. Возможно, Fuchsia сделали преемником проекта Andromeda — ноутбука, в котором соединились бы системы Chrome и Android. Его так и не реализовали, вместо этого Google объявила, что приложения Android будут доступны для хромбуков.

О новой операционной системе стало известно в августе 2016 года. Google сразу решила сделать Fuchsia открытой для сторонних разработчиков.

[satvitek]

Hовых тестовых сборок мобильной Windows 10 больше не будет

Ещё в октябре прошлого года компания Microsoft в лице вице-президента по операционным системам Microsoft Джо Бельфиоре (Joe Belfiore) признала неудачу программной платформы Windows 10 Mobile на рынке смартфонов. Тогда Бельфиоре написал в своём твиттере, что внедрение новых функций в Windows 10 Mobile и проектирование новых устройств под её управлением больше не является приоритетным направлением корпорации. Однако поклонники редмондской мобильной операционной системы продолжали лелеять надежду на то, что последняя точка в её истории ещё не поставлена, и дальнейшее развитие хотя бы в теории возможно. Однако шансов на это остаётся всё меньше, зато всё больше свидетельств того, что Windows 10 Mobile мертва. Накануне представитель команды Windows Insider Брэндон Леблан (Brandon LeBlanc) в ответ на вопрос одного из пользователей написал в своём микроблоге, что тестовых сборок мобильной «десятки» больше не будет.
Отметим, что в октябре 2017 года всё тот же Брэндон Леблан на своей страничке в Twitter уверял в намерении Microsoft продолжать выпускать новые версии Windows 10 Mobile в рамках инсайдерской программы. Однако планы софтверного гиганта, по всей видимости, окончательно поменялись, что, впрочем, было вполне ожидаемо. Ещё несколько месяцев назад компания сетовала на то, что из-за маленькой рыночной доли среди мобильных программных платформ инвестировать в Windows 10 Mobile невыгодно. Параллельно с этим она готовилась к дебюту ***жетов на ARM-процессорах, работающих под управлением полноценной Windows 10. Первыми такими устройствами стали планшет HP Envy x2 и ультрабук ASUS NovaGo, анонсированные в начале декабря.
Тем не менее, смартфоны на базе Windows 10 Mobile продолжат получать ежемесячные обновления безопасности. По крайней мере, в ближайшем будущем.

[satvitek]

Google нашла чем заменить Android для планшетов

Google может отказаться от дальнейшего развития планшетной версии Android в пользу Chrome OS, передает The Verge. На возможную рокировку указывает появление в актуальной итерации Chrome OS ряда функций, очевидно ориентированных на использование операционной системы в том числе на «таблетках».

К нововведениям, которые, по мнению коллег из The Verge, могут свидетельствовать о скорой смене приоритетов Google по развитию планшетов, относятся режим разделения экрана для одновременного использования двух приложений, а также заимствованная у Android функция создания скриншотов.

Планы Google по замене Android для планшетов адаптированной версией Chrome OS также подтверждает поддержка последней приложений из Google Play и произошедшие минувшим летом изменения в интерфейсе управления системой при помощи тачскрина. Вишенкой на торте стала новость о готовности Asus выпустить свой планшет на Chrome OS.

Безусловно, по отдельности собранные в материале факты не могут служить объективным доказательством близящегося отказа Google от планшетной версии Android. Тем не менее в совокупности они позволяют составить некоторое представление о дальнейшем развитии рынка планшетов, где все еще главенствует iPad.

[satvitek]

Android 7 Nougat наконец стала самой популярной версией ОС Google

Относительно актуальная версия мобильной операционной системы Google оказалась наконец самой популярной — за 17 месяцев с момента выхода Android 7 Nougat заняла 28,5% рынка. На этот раз статистику предоставили не сторонние аналитики, а сама Google. Как следует из опубликованных данных, Nougat едва обогнала Android 6 Marshmallow с ее 28,1%.

Достижением такое положение вещей назвать можно едва ли, особенно на фоне распространения свежих версий конкурирующей ОС — iOS от Apple. Android 8.x Oreo, в свою очередь, довольствуется долей на уровне погрешности, опережая разве что древние Gingerbread (0,3 и Ice Cream Sandwich (0,4.

В обозримом будущем ситуация может измениться в лучшую сторону, однако ключевое здесь слово — «может». Сегодня подавляющему большинству производителей требуются многие месяцы на выпуск обновления. Некоторые бренды совершенно официально заявляют, что выпускать значимые апдейты будут и вовсе не дольше двух лет с момента выхода смартфонов на рынок (касается топовых моделей). Как отмечает Engadget, фреймворк, применяемый в Oreo, теоретически позволит заметно сократить время выпуска обновлений. Но лишь в теории.

[satvitek]

Zerodium заплатит $45 тыс. за уязвимости нулевого дня в Linux

На прошлой неделе Zerodium объявила о расширении своей программы частной покупки эксплоитов. До 31 марта текущего года вашингтонская компания готова заплатить $45 тыс. за уязвимости нулевого дня в Linux, позволяющие локально повысить привилегии. Уязвимости должны воспроизводиться на дефолтных установках Ubuntu, Debian, CentOS, Red Hat Enterprise Linux (RHEL) и Fedora.

Реализуемая Zerodium программа выплаты вознаграждений за обнаруженные уязвимости отличается от программ других технологических компаний. Google, Apple и Microsoft также платят исследователям за обнаруженные проблемы с безопасностью, однако они используют полученную информацию для исправления уязвимостей и усиления защиты своих продуктов.

Zerodium же, по существу, является спекулянтом. Компания скупает уязвимости в самых разных устройствах и платформах, в том числе в Microsoft Windows, Google Chrome, Android, macOS и пр., с целью частной перепродажи своим клиентам. Среди покупателей Zerodium есть правительственные организации, которым уязвимости нулевого дня нужны для взлома изъятых у преступников устройств или ведения тайной слежки.

Компания известна своими щедрыми предложениями. К примеру, в 2016 году она предлагала $1,5 млн за рабочий эксплоит для iOS 10. За уязвимости в Linux, как правило, Zerodium платит $30 тыс., однако с целью привлечения к сотрудничеству новых исследователей компания временно повысила сумму вознаграждения до $45 тыс.

[satvitek]

Любое приложение на Mac может следить за пользователем

Разработчик платформы для продвижения приложений FastLane Феликс Крузе опубликовал любопытную заметку, связанную с работой приложений в операционной системе macOS.

По заверению Крузе, любое, установленное на Mac приложение, может без ведома пользователя записывать все, что происходит на экране.

Крузе отмечает, что абсолютно неважно, активно ли приложение в настоящий момент или работает в фоне. У любой программы есть возможность снимать скриншоты и получать доступ к каждому пикселю на экране. Самое печальное, что полученная информация может отправляться на удаленные сервера, где посредством OCR-алгоритмов изображения преобразуются в текст.

InfIn.jpg (63 KB)

Используя лишь пару программных строк вроде CGWindowListCreateImage, любой разработчик может получить прямой доступ к экрану пользователя. И самое грустное, что захват скриншотов открывает доступ к ряду дополнительной информации, вроде:

паролей и ключей от менеджеров паролей;
определения веб-служб;
чтения электронных писем и сообщений;
любой конфиденциальной информации, которую вы просматриваете на Mac.

Феликс Крузе уже написал письмо в Apple. Хочется верить, что разработчики быстро устранят данную дыру в безопасности системы. В противном случае, любой сторонний разработчик может и дальше получать о своих потребителях любую информацию.

[satvitek]

Вышла iOS 11.3 beta 6 для разработчиков

Кажется, тестирование iOS 11.3 подходит к концу. Apple выпустила шестую бета-версию прошивки для разработчиков.

Обновление сосредоточено на исправлении ошибок и повышении производительности. Больше изменений не ожидается.

Номер сборки — 15E5216a.

Скачать iOS 11.3 beta 6 можно уже сейчас. Обновление занимает около 70-150 МБ на накопителе.

Легкого апдейта!

[satvitek]

Новое обновление MacOS вызывает сбои в работе мониторов

Проблема затронула устройства DisplayLink, Duet Display, Air Display и iDisplay.

Последняя версия операционной системы macOS High Sierra 10.13.4, выпущенная 29 марта, вызывает проблемы в работе ряда внешних подключенных дисплеев. Об этом сообщили клиенты четырех популярных поставщиков приложений и драйверов.

Проблема затронула продукты DisplayLink, Duet Display, Air Display и iDisplay. Данные фирмы поставляют приложения и драйверы, позволяющие пользователям подключать несколько дисплеев к Mac посредством USB или Wi-Fi.

Вскоре после выхода нового обновления ОС от Apple, пользователи начали сообщать, что их мониторы перестали работать.

Проблема затронула только функцию показа изображения. Присутствующие в некоторых мониторах дополнительные функции, такие как подключение по Ethernet и воспроизведение аудио, не пострадали, однако непосредственно на экране устройства все еще ничего не отображается.

Представители DisplayLink, Duet Display и Air Display официально предупредили пользователей и порекомендовали не обновлять macOS до последней версии.

«[macOS High Sierra 10.13.4] содержит серьезные ошибки в процессе WindowServer, которые приводят к сбою при подключении к виртуальному монитору», - отметили представители компании Avatron Software, производящей Air Display.

Эксперты рекомендуют пострадавшим пользователям откатить MacOS до более старой версии для нормальной работы с несколькими мониторами.

[satvitek]

Почему не стоит затягивать с обновлением до iOS 11.3.1

iOS версии 11.3.1, предположительно, выпущенная Apple, чтобы вернуть работоспособность iPhone с неоригинальными дисплеями, на деле оказалась знаковым обновлением безопасности. Как удалось выяснить The Register, в текущем апдейте разработчики устранили как минимум четыре системные уязвимости, нарушавшие защиту ОС.

Прежде всего была исправлена уязвимость считывателя QR-кодов, встроенного в приложение «Камера». Она позволяла направлять пользователей на скомпрометированные веб-сайты, выдавая их за безопасные. Устройства под управлением iOS 11 оказывались неспособны прочесть реальный URL-адрес ресурса, скрытый за подставным.

Другая уязвимость была замечена в инструменте отладки iOS. Согласно данным исследователей в области безопасности, она провоцировала ошибку повреждения памяти и предоставляла приложению возможность повышения своих привилегий вне зависимости от воли самого пользователя, активируя работу встроенного микрофона.

Третья и четвертая уязвимости, так называемые уязвимости нулевого дня, нашли во фреймворке WebKit, лежащего в основе браузера Safari. Они делали возможным удаленное выполнение кода при посещении пользователем скомпрометированной веб-страницы. Уязвимость также распространялась на компьютеры Mac.