Компания Microsoft продолжает наносить завершающие штрихи в обновление Windows 10 Creators Update, появление которого ожидается в начале апреля. Это обновление будет содержать множество функций и улучшений, а во вторник Microsoft объявила окончательные возможности браузера Edge. Как и в остальных частях системы, новшества в браузере довольно незначительные.

В первую очередь бросаются в глаза изменения в работе с вкладками. Добавлены новые функции управления вкладками, которые позволяют сохранять их и восстанавливать, а также смотреть предварительные версии страниц. Это позволит удобнее работать с большим количеством вкладок, но не сильно скажется на каждодневной работе с браузером.

Microsoft постепенно добавляет новые расширения для браузера Edge. Недавно в магазине появились расширения Ebates, Intel TrueKey, Read & Write, Ghostery и RoboForm. Microsoft за последнее время сделала для разработчиков расширений доступными на 30% больше функциональных возможностей Windows, чем в момент первоначального релиза браузера. Теперь предстоит дождаться, когда будет упрощён и ускорен процесс выставления расширений в магазине.

Появится поддержка трёхмерного контента. Это позволит отображать его на тех сайтах, где он есть, без помощи сторонних плагинов и приложений. Можно будет читать в браузере электронные книги и покупать их в магазине Windows Store. Добавлена поддержка кошельков Wallet, что даст возможность приобретать товары при помощи кредитной карты из учётной записи Microsoft.

В рамках программы Google Bug Bounty за 2016 год было выплачено $3 млн., что очередной раз показывает её важность для всех участников. Google получает возможность вовремя закрывать свои программные продукты и не подвергать риску пользователей, а хакеры могут заработать в рамках закона. В 2016 году в программу внесли вклад более 350 участников из 59 стран. Всего в приложениях и сервисах Google было обнаружено более тысячи багов. Самая крупная награда за единственную уязвимость составила $100000. Само собой, большинство уязвимостей для обнаруживших оказываются не столь прибыльными, так что эта должна была быть крайне важной и опасной.

Для сравнения, в 2015 году Google заплатила $2 млн., рост за минувший год составил 50%. Однако речь не обязательно идёт о росте количества обнаруживаемых уязвимости, поскольку Google увеличивала минимальную награду, в некоторых случаях на те же 50%.

Google является не единственной технологической компанией, у которой есть подобная программа поиска уязвимостей. Многие её конкуренты занимаются тем же самым, выплачивая энтузиастам награды за поиск уязвимостей в своих приложениях и сервисах. У Google программа стартовала в 2010 году и с тех пор компания выплатила более $9 млн.

Тысячи владельцев маршрутизаторов производства компании Netgear оказались под угрозой взлома после того, как специалисты нашли в них уязвимость. Автором открытия стал Саймон Кенин из компании Trustwave, который ещё год назад рассказал о ней разработчикам. В прошлом году было выпущено несколько патчей для решения проблемы, но на данный момент она сохраняется.

Уязвимость позволяет атакующим с доступом к маршрутизатору собирать пароли на вход в интерфейс управления. Доступно также дистанционное проведение атак, если включена возможность администрирования через интернет. Обычно она выключена, однако при физическом доступе к сети с маршрутизатором можно использовать уязвимость локально. Примером подобной сети можно назвать публичные сети Wi-Fi в кафе, библиотеках и прочих местах.

Как известно, многие пользователи постоянно применяют одни и те же пароли. Получив пароль от маршрутизатора, хакеры могут попробовать его с другими устройствами в сети. Современное вредоносное программное обеспечение позволяет включать уязвимые маршрутизаторы в состав ботнетов, вроде Mirai, также можно менять настройки DNS.

Сначала производитель сообщил, что уязвимость есть в 18 моделях маршрутизаторов, потом их число выросло до 25. В данный момент число уязвимых моделей составляет 31, 18 из них получили патчи. Список уязвимых моделей доступен здесь.

Компания Intel перестала выпускать процессоры для смартфонов и планшетов на операционной системе Android, но её сотрудничество с Google продолжается в сегменте интернета вещей. Урезанная версия системы Google Android Things станет доступной на компьютерной плате Intel Joule 570x.

Это аппаратно-программное сочетание даст разработчикам возможность создавать гаджеты и бытовые устройства для дома, магазинов и промышленного окружения. Плата Intel принесёт устройствам значительную вычислительную и графическую мощность. Она способна работать с изображениями в формате 4K и за счёт этого годится для экранов и устройств с компьютерным зрением, вроде роботов и дронов. Сама Intel на выставке в прошлом году показала робота-бармена с этой платой.

Плата обладает камерой RealSense 3D, которая умеет распознавать объекты и измерять расстояния. Она работает на процессоре Atom T5700, объём оперативной памяти LPDDR4 составляет 4 Гб, флеш-памяти 16 Гб, есть Wi-Fi 802.11 ac. Систему Android Things сейчас поддерживают только три платы — Raspberry Pi, Intel Edison и NXP Pico i.MX6Ul. На бумаге спецификации платы Joule 570x лучше, чем у Raspberry Pi 3, но её возможности могут быть даже избыточными для системы Android Thing, которой достаточно базовых процессоров, вроде Intel Quark.

Распространение Android Things на разных устройствах даст Google возможность конкурировать с голосовым ассистентом Amazon Alexa, который используется во многих гаджетах и бытовых приборах. На прошлой неделе Google рассказала, что производители получат доступ к технологии машинного обучения и распознавания речи, которое выполняется в облаке. В этом году им также будет дан доступ к интерфейсу прикладного программирования TensorFlow. Что касается системы Android Things, доступна пока только предварительная версия и дата появления финальной неизвестна.

Компания Microsoft старается распространить цифровой ассистент Cortana за пределы операционной системы Windows. Очередным шагом в этом направлении становится запуск закрытой бета-программы для тестирования персонального ассистента на платформе iOS. Поначалу число участников тестирования составит тысячу пользователей.

Microsoft не стала делать публичного анонса данной программы, а проводит опрос пользователей, прежде чем допустить их в состав участников. Компания пишет, что целью программы является улучшение работы Cortana на мобильных устройствах. Пока принимаются пользователи только из США и Великобритании.

Приложение Cortana уже давно доступно в магазине App Store, сейчас там выставлена версия 1.9.15. Microsoft хочет сделать ассистент ещё лучше и более популярным на конкурирующей платформе. Процесс осложняется тем, что Apple даёт ограниченный доступ к своей системе сторонним разработчикам. На платформе iOS имеется собственный голосовой ассистент Apple Siri.

Закрытая программа бета-тестирования Cortana существует также на операционной системе Android. В последнее время подобных цифровых ассистентов становится всё больше и конкуренция в этом сегменте усиливается.