Во второй день конференции разработчиков Build компания Microsoft назвала статистику использования пакета приложений Office. Этот программный продукт является неоспоримым лидером в своей сфере; кроме того, 85% компаний из списка Fortune 500 пользуются минимум одним облачным сервисом Microsoft.

Office же применяют 1,2 млрд. пользователей разных устройств, таких как компьютеры и смартфоны на платформах Android, iOS и Windows. Office Mobile скачан более 340 млн. раз, тогда как полгода назад это значение составляло 100 млн.

Сервис Office 365 широко используется компаниями, который успели передать по нему 4 трлн. электронных писем. Он быстро становится всё более популярным, в месяц получая по 50 тысяч новых клиентов из среды малого бизнеса.

Также было объявлено, что версия Office для операционной системы Mac OS X получит поддержку расширений. То же самое относится к мобильной системе Android, хотя сроки появления расширений на Office на ней не называются. На конференции были показаны расширения Starbucks для Outlook, Boomerang и Document Wizard. Кроме того, в Excel была добавлена новая валюта - биткоин.

Очередные данные от Net Applications за март показывают, что операционная система Windows 10 находится на подъёме, забравшись на новую высоту. При этом другим приятным для Microsoft событием является уменьшение доли лидирующей Windows 7. Windows 7 установлена на 51,89% компьютеров, но доля ежемесячно уменьшается. Месяц назад она составляла 52,34%, а в декабре 55,66%. Доля Windows 10 составляет 14,15% против 12,82% в феврале, а в декабре она равнялась 9,96%.

Остальные версии Windows находятся на спаде, хотя Windows XP ещё не сошла со сцены окончательно. На неё приходится 10,9% компьютеров против 11,24% месяцем ранее. У Windows 8.1 сейчас 9,55%, у Mac OS X 4,05% у версии 10.11 и 2,06% у версии 10.1. У Linux пользователей почти столько же, сколько у Windows Vista, 1,78% и 1,41% соответственно.

Что касается браузеров, Internet Explorer утрачивает позиции, что с учётом наличия замены для него в виде браузера Edge ожидаемо. Укрепляются позиции Google Chrome, и уже в апреле он может сместить с первой строчки IE.

Пока Internet Explorer лидирует с долей 43,4% (-1,39%), а у Chrome 39,09% против 36,56% месяцем ранее.  Internet Explorer 11 остаётся наиболее популярным вариантом с долей 23,18%, у Chrome 49 и 48 значения 13,67% и 11,33%. Выросла доля и у Edge до 3,55% у версии 13 и до 0,75% у версии 12.

Исследователи из компании Check Point Software говорят об обнаружении уязвимости в интерфейсе Apple Mobile Device Management (MDM) на платформе iOS. Она может быть использована для получения полного контроля над устройствами. Атаки под названием SideStepper помогают взломать функции корпоративного управления и обойти систему безопасности.

Отправив ссылку на устройство, можно взять контроль над MDM, после чего устанавливать вредоносное ПО и вносить изменения в настройки. Необходимо зарегистрироваться в программе Apple Enterprise Developer и получить сертификат для подписания приложений. Далее методами социальной инженерии жертв вынуждают устанавливать приложения, показывающие настройки устройств и данные с них. Подобный метод использования сертификатов уже широко применяется в сторонних магазинах приложений для iOS. Для проверки уязвимости было создано вредоносное приложение, маскирующееся под программу iOS Newsstand. Оно позволило получить доступ к адресной книге, фотографиям и данным о местоположении.

Apple внесла в iOS 9 ряд изменений, затрудняющих атаки такого рода, в том числе более сложный процесс проверки при установке приложений. По умолчанию iOS не позволяет запускать приложения с недостоверными сертификатами, зато автоматически доверяет установленным через системы MDM программам. Между тем, интерфейс MDM в iOS 9 оказался уязвим перед атаками «человек посередине». Можно отправить новый профиль настроек через сообщение СМС, который перенаправит трафик с устройства на вредоносный прокси-сервер, позволяя отслеживать трафик MDM и самому отвечать под видом сервера MDM, используя API от Apple.

По мнению Apple, атаки такого типа не говорят о слабости системы iOS и возможны за счёт методов социальной инженерии - обмана пользователей.  Поскольку большинство обычных пользователей не используют MDM, им эта опасность не грозит, а те, кто используют, должны получить фишинговое текстовое сообщение и проигнорировать сообщение системы безопасности о вредоносном скачивании.

В 2014 году вредоносная программа Wirelurker также использовала возможности системы iOS по автоматической установке приложений на устройства на предприятиях, тогда большинство пострадавших были из Китая. Поскольку речь идёт не о программной уязвимости, а о системе распространения приложений среди корпоративных клиентов, просто закрыть проблему патчем не получится.

2 апреля исполняется два года с того дня, как в 2014 году Microsoft анонсировала платформу универсальных приложений. Тогда универсальными назывались приложения с единым кодом на системах Windows 8.1 и Windows Phone 8.1, но с тех пор многое поменялось.

Теперь универсальные приложения в неизменном виде работают на компьютерах, смартфонах и устройствах интернета вещей, в будущем их поддержка обещана на HoloLens и Xbox One. Платформа продолжает эволюционировать, получив поддержку инструментов портирования, последним из которых стал Desktop App Converter.

Он превращает приложения на архитектуре Win32 в универсальные приложения. В результате приложение не только доступно на разных устройствах, но и будет упрощён процесс удаления, устраняя лишние файлы DLL. То же самое относится к процессу установки - не нужно будет следить, чтобы вместе с приложением не поменялся поисковый движок по умолчанию, не появилась новая панель инструментов и т.д.

Разработчики смогут распространять продукты не только в магазине приложений, но и через свои сайты. Приложения будут поддерживать увеличивающие их возможности расширения.

На прошлой неделе участники программы предварительного тестирования с вариантом обновления «Быстрый доступ» получили сборку Windows 10 14295 для ПК и смартфонов. На этой неделе она стала доступной и с настройкой «Поздний доступ». Теперь для желающих выполнить чистую установку Windows 10 и поставить именно эту версию представлены ISO-образы.

Microsoft обычно выпускает образы тех сборок, которые доказали свою стабильность и попали в «Поздний доступ», не стал исключением и нынешний случай. Файлы ISO доступны на веб-сайте Microsoft. При чистой установке системы следует иметь в виду, что активация будет возможно только в том случае, если ранее вы уже активировали Windows 10 на этой устройстве, или же если у вас имеется ключ продукта.

Если пользователь захочет вернуться на предыдущую сборку, необходимо будет воспользоваться резервной копией или установочным диском (или флешкой). Сборка 14295 сосредоточена на исправлении багов и улучшении производительности, значимых новых функций в ней представлено не было. Сборкой ранее появилась долгожданная поддержка расширений для браузера Edge.

Сборка является частью обновления Redstone, которое получило официальное название Anniversary Update и выйдет летом.