Новости от Microsoft

[Deputy Admin]

Microsoft купила образовательную платформу TakeLessons

По сообщениям сетевых источников, компания Microsoft купила платформу для офлайн- и онлайн-обучения TakeLessons, чтобы расширить своё присутствие на рынке образования. Условия сделки не были озвучены, но известно, что компания из Сан-Диего сумела привлечь не менее $20 млн инвестиций от венчурных фондов и частных лиц, таких как LightBank, Uncork Capital и Crosslink Capital. На сайте TakeLessons появилось подтверждение сделки с Microsoft.

Согласно имеющимся данным, платформа TakeLessons помогает ученикам находить репетиторов по разным предметам, таким как иностранные языки, музыка, академические дисциплины и др. Сервис также позволяет репетиторам бронировать и организовывать уроки в форматах офлайн и онлайн. Объём пользовательской базы TakeLessons неизвестен, но другой крупный игрок в сфере репетиторства в лице европейской GoStudent в начале этого года привлек $244 млн инвестиций, благодаря чему уровень капитализации компании вырос до $1,7 млрд.

Значительно более скромные инвестиции TakeLessons, вероятнее всего, говорят о существенно меньшей пользовательской базе. Несмотря на это, покупка даёт Microsoft инфраструктуру и основу для ведения более агрессивной игры в сфере онлайн-образования. Сама же компания TakeLessons существует с 2006 года и изначально она помогала пользователям находить репетиторов для проведения очных занятий, а возможность организации онлайн-уроков появилась позднее.

[Deputy Admin]

Microsoft представляет новую категорию интеллектуальных камер для Teams Rooms

Компания Microsoft представила новую категорию интеллектуальных камер для Teams Rooms, которые обеспечат возможность проведения собраний, где каждый чувствует себя увиденным и представленным. Эти новые интеллектуальные камеры от Jabra, Neat, Poly и Yealink будут предлагать следующие уникальные функции.

• Активное отслеживание выступающих на основе искусственного интеллекта, позволяющее камерам в комнате использовать звук, движения лица и жесты, чтобы определять, кто говорит в комнате, увеличивая масштаб для более близкого обзора;
• Несколько видеопотоков, которые позволяют участникам в комнате размещаться в их собственной панели видео. Вместо единого видеопотока, в котором люди объединены в сетку, эти камеры могут отображать участников в комнате через их собственный индивидуальный видеопоток. Кроме того, эти камеры могут использовать отдельный видеопоток для обеспечения панорамного обзора комнаты, чтобы удаленные участники имели полный контекст пространства;
• Распознавание людей, которое идентифицирует и отображает имя профиля зарегистрированных пользователей в их панели видео. Параметры распознавания людей можно настроить в Центре администрирования Teams, и для этого пользователям необходимо зарегистрироваться в рамках одноразового безопасного процесса регистрации;

Эти новые функции будут доступны OEM-производителям камер в ближайшие месяцы и будут выпущены в виде обновлений в течение следующего года.

[Aleksandr58]

17 сентября 2021
Официально: Microsoft выпустит Office 2021 без подписки одновременно с Windows 11
Пакет офисных приложений станет доступен для Windows и macOS
Компания Microsoft объявила дату релиза пакета офисных приложений Office 2021 для пользователей.

В основном в заметке в официальном блоге Microsoft рассказывается о запуске лицензирования корпоративной версии Office 2021 LTSC (Long-Term Servicing Channel), ориентированной на ситуации, когда устройства долгое время нельзя подключить к сети и получить обновления. Но также упоминается и об основном офисном решении для простых пользователей ПК на основе Windows и macOS — Office 2021.

Итак, Office 2021 станет доступен для пользователей в тот же день, что и новая операционная система Windows 11 — 5 октября 2021 года.

Как и прошлый релиз, Office 2019, пакет приложений Office 2021 предназначен для тех пользователей, которые предпочитают заплатить один раз, а не оформлять подписку Microsoft 365 с постоянными отчислениями. Microsoft в последние годы интенсивно продвигала Microsoft Office 365 и сделала модель распространения с подпиской основной для своего офисного пакета.

Представленный в марте Office LTSC получил такие особенности, как полноценная поддержка тёмной темы, улучшения для пользователей с ограниченными возможностями и функции вроде динамических массивов и поиска по строкам в таблицах XLOOKUP (ПРОСМОТРX) для Excel. Ожидается, что потребительский Office 2021 получит аналогичные новшества.

[Deputy Admin]

Microsoft выпустит Surface Pro 8 с LTE Advanced в 2022 году

На прошлой неделе Microsoft анонсировала Surface Pro 8 с новым процессором Intel, новым дизайном, поддержкой Surface Slim Pen 2 и многим другим.

Microsoft подтвердила, что Surface Pro 8 с LTE Advanced будет доступен в 2022 году.

Характеристики Surface Pro 8 с LTE Advanced:
• LTE Advanced со съемной SIM-картой и поддержкой eSIM;
• Qualcomm Snapdragon X20 LTE Modem;
• Поддерживаемые диапазоны LTE: 1, 2, 3, 4, 5, 7, 8, 12, 13, 14, 19, 20, 25, 26, 28, 29, 30, 38, 39, 40, 41, 66;

[Deputy Admin]

Microsoft более пяти лет не может исправить баг в Exchange Autodiscover, приводящий к утечке данных

По сообщениям сетевых источников, Microsoft известно о баге функции Autodiscover, которая используется для автоматического обнаружения почтовых серверов, получения от них настроек и предоставления им учётных данных, как минимум с 2016 года. Он может использоваться для сбора учётных данных домена и приложений Windows. Хотя Microsoft давно знает о проблеме, компания лишь советует клиентам взаимодействовать только с доверенными серверами, вместо того, чтобы устранить сам баг.

По данным источника, управляющий директор британской IT-консалтинговой компании Supporting Role Марко ван Бик (Marco van Beek) 10 августа 2016 года отправил через Microsoft Security Response Center соответствующее письмо, в котором раскрыл эксплойт Autodiscover, работающий с разными почтовыми клиентами, в том числе Microsoft Outlook. Примечательно, что сам эксплойт состоял всего из 11 строк кода и мог использоваться для эксплуатации ошибки Autodiscover в Outlook для Windows и macOS, стандартных почтовых приложениях для Android и iOS и др.

«По сути, я обнаружил, что можно легко получить доступ к паролям пользователей Exchange (и, соответственно, Active Directory) в виде обычного текста. Для этого не обязательно нарушать корпоративную безопасность, и в самом лучшем случае, это так же безопасно, как доступ на уровне файлов к корпоративному веб-сайту», — считает Марко ван Бик.

С тех пор прошло около пяти лет, и на прошлой неделе компания Guardicore, работающая в сфере информационной безопасности, изложила свой взгляд на проблему, связанную с багом функции Autodiscover. В компании подсчитали, что данная проблема привела к утечке данных сотен тысяч пользователей Windows-доменов, защита которых не была настроена должным образом. Поскольку исправляющего баг патча не существует, пользователям рекомендуется блокировать любые домены Autodiscover на уровне брандмауэра или DNS.

[Aleksandr58]

29 сентября 2021
Microsoft случайно показала новый медиаплеер Windows 11 раньше времени
Приложение Media Player придёт на смену Movies & TV
Компания Microsoft продолжает активно готовится к запуску своей новой операционной системы Windows 11. К запуску новой ОС должны значительно обновиться многие из стандартных приложений.

Как заметили участники тестирования Windows 11, компания случайно показала раньше времени новый медиаплеер Media Player для новой ОС. Приложение было продемонстрировано во время веб-трансляции с воспроизведением видео для участников программы Windows Insider.

Предполагается, что приложение Media Player может стать заменой приложения Movies & TV (Фильмы и ТВ), которое в настоящее время присутствует в Windows 10. Однако функциональность может оказаться куда шире, объединив все приложения для воспроизведения видео и музыки в Windows 11.

На скриншоте, например, видна возможность перемешать текущий список воспроизведения и пропускать треки. Дизайн приложения выдержан в стиле Windows 11. Некоторые элементы управления, которые раньше находились в нижнем левом углу, также были перемещены в правую часть окна приложения.

[Deputy Admin]

Microsoft начала развертывать следующее поколение Microsoft Teams для Surface Hub

Компания Microsoft запустила «следующее поколение» Microsoft Teams для Surface Hub (Microsoft Teams Rooms on Surface Hub), в котором реализован ряд функций, позволяющих сделать гибридные собрания более увлекательными, чем когда-либо прежде. Это обновление Microsoft Teams Rooms постепенно развертывается для всех коммерческих клиентов и клиентов GCC, и оно автоматически заменит существующий клиент Teams, доступный на устройствах Surface Hub.

«Это следующее поколение Teams на Surface Hub было переработано, чтобы вы могли перенести ваши любимые функции с рабочего стола и Microsoft Teams Rooms прямо в пространство для собраний. Благодаря новой сцене собрании, широкому набору элементов управления собраниями и популярным функциям, включая сцены режима «Вместе», пузырьки чата, реакции в реальном времени, PowerPoint Live и Whiteboard, Teams Rooms на Surface Hub обогащает совместную работу для гибридного рабочего места», - сказал Кристиан Шахт.

Приложение Microsoft Teams Rooms позволяет пользователям Surface Hub присоединяться к собраниям прямо с экрана приветствия или страницы повестки дня. В этом релизе представлена переработанная страница повестки дня, обеспечивающая быстрый доступ к опции «Провести собрание», собраниям и специальной панели набора для совершения вызовов по PSTN.

Кроме того, новый опыт Teams Rooms для устройств Surface Hub должен заменить Skype for Business в качестве инструмента совместной работы по умолчанию, и теперь он может работать бок о бок с другими приложениями. ИТ-администраторы теперь могут настраивать определенные функции Teams Rooms прямо из меню настроек.

Позже в этом году Microsoft также планирует развернуть пару новых инструментов управления для Teams Rooms на Surface Hub. Эти инструменты включают новый Центр администрирования Teams, а также облачную службу ИТ-управления и мониторинга на базе искусственного интеллекта.

Чтобы начать работу с новым опытом Microsoft Teams Rooms, на вашем устройстве Surface Hub должна быть установлена последняя версия Windows (v19042.1202) и Teams (v1.4.00.1450).

[Deputy Admin]

Microsoft анонсировала обновленный опыт перемещения/копирования файлов для OneDrive и SharePoint

Компания Microsoft анонсировала обновленный опыт перемещения/копирования файлов для OneDrive и SharePoint.

Разработанный для упрощения перемещения и копирования файлов и папок, новый опыт, основанный на диалогах, позволяет пользователям легче выбирать место назначения для своего содержимого.

Базовые возможности перемещения или копирования остались без изменений - все ограничения, ошибки и настройки администратора останутся без изменений.

[Deputy Admin]

Microsoft пообещала сделать ремонт своих устройств проще — первой среди крупных компаний

Microsoft согласилась предпринять конкретные практические шаги в улучшении ремонтопригодности своей продукции, тем самым ознаменовав первую в своём роде крупную победу сторонников так называемого «права на ремонт». Компания сделала это под напором инвесторов.

В минувший понедельник Microsoft и некоммерческая организация As You Sow, специализирующаяся на защите интересов инвесторов, достигли соглашения по резолюции акционеров данной организации. В документе содержится призыв к технологической компании рассмотреть «экологические и социальные преимущества» упрощения ремонта устройств. Этому предшествовали несколько месяцев переговоров, и теперь софтверный гигант согласился подчиниться. Компания согласилась рассмотреть вопрос о расширении доступа к запчастям и соответствующей информации. Кроме того, к концу следующего года Microsoft изучит, как она может повысить ремонтопригодность своих устройств. Всё это уменьшит её влияние на изменение климата и объёмы электронных отходов.

Это первый случай, когда американский производитель согласился изменить свою политику в отношении ремонта продукции, пусть и под давлением инвесторов. Данный шаг может задать новый тренд: в сентябре специализирующийся на экологически ответственном инвестировании фонд Green Century подал два аналогичных документа компании Apple и производителю сельскохозяйственной техники Deere & Co. Данные прецеденты открывают новый фронт в потребительской борьбе за право на ремонт, напрямую связывая данный вопрос с корпоративной ответственностью за экологию. Работу проводят объединения акционеров, которые достигают своих целей, требуя от компании большей прозрачности в вопросах изменения климата. Ранее As You Sow добилась реакции крупного коммунального оператора Duke Energy раскрыть информацию по выбросам метана, а также потребовала от Twitter опубликовать данные по углеродному следу компании.

Когда потребитель не может быстро и недорого отремонтировать своё устройство, он с большой вероятностью купит новое — и сделает вклад в загрязнение планеты. Значительная часть связанных с потребительскими устройствами выбросов углекислого газа — в случае с новым Apple iPhone 13 это 81 % — образуется на этапе производства. Замена продукции до возникновения реальной потребности в этом приводит к увеличению объёмов выбросов, загрязнений, использования природных ресурсов, а также деградации земель, которая связана с добычей и переработкой сырья. В случае с бытовой электроникой это ещё и токсичные отходы.

Несмотря на очевидное влияние на экологию, компании вроде Microsoft, Apple и Deere сокращают фактические сроки службы продукции, ограничивая доступ к деталям, инструкциям и программным средствам, необходимым для ремонта. С учётом финансовых возможностей эти корпорации имеют опыт лоббистской деятельности, направленной на отклонение законопроектов, предусматривающих повышение ремонтопригодности техники. Келли Макби (Kelly McBee), координатор программы по утилизации отходов в As You Sow, несколько лет назад всерьёз задалась вопросом отходов электронного производства. Установив, что Microsoft активно способствует загрязнениям окружающей среды посредством ограничений в политике ремонта, в мае этого года она обратилась к руководству компании с призывом о «добросовестном диалоге». Однако на том этапе она не встретила поддержки среди сотрудников компании: юристы Microsoft прямо заявили, что не видят «никакой связи между экологическими факторами и ремонтопригодностью». Однако в июне организация As You Sow предложила акционерам резолюцию, которая привлекла внимание СМИ и инвесторов Microsoft, после чего отношение компании резко изменилось.

As You Sow приняла решение отозвать резолюцию, в обмен на это Microsoft согласилась привлечь независимого консультанта, который изучит преимущества расширения доступа потребителей к запчастям и соответствующим инструкциям, а также их влияние на объёмы отходов и выбросов. Подробности исследования не будут опубликованы из соображений конфиденциальности, однако Microsoft опубликует сводку своих выводов к маю 2022 года. На основе этих выводов Microsoft также согласилась сделать запчасти и документацию доступными вне авторизованной сети мастерских к концу 2022 года. Кроме того, компания подготовит несколько дополнительных инициатив для повышения ремонтопригодности своей продукции.

Apple и Deere пока не отреагировали на запрос Green Century, однако, надеется представитель фонда Аннализа Тариццо (Annalisa Tarizzo), обе компании «согласятся внести некоторые существенные изменения в свои политики» в ближайшие месяцы, и тогда организация отзовёт свои резолюции до соответствующих собраний акционеров. В противном случае резолюции могут быть вынесены на голосование на ежегодных собраниях акционеров компаний в начале 2022 года. Хотя подобные документы с юридической точки зрения являются необязательными к исполнению, две трети голосов являются для компаний мощным сигналом по любому вынесенному на голосование вопросу. Как показывает реакция Microsoft, даже перспектива такого голосования может вынудить руководство компании перейти к действиям.

Принятие подобных решений акционерами компаний происходит на фоне массового движения потребителей за право на ремонт, которое, в свою очередь, находит поддержку среди государственных ведомств США. В мае Федеральная торговая комиссия США (FTC) высказалась за независимый ремонт техники, выпустив отчёт, согласно которому ограничения компаний подкрепляются «скудными доказательствами». В июле президент страны поручил ведомству разработать новые правила, направленные на устранение таких ограничений. Поддержка данного права растёт и на местах: в этом году 27 американских штатов рассмотрели законопроекты о праве на ремонт, а в июне конгрессмен из Нью-Йорка представил первый в истории федеральный законопроект, касающийся всего спектра продукции: от компьютеров до тракторов.

[Deputy Admin]

Сервисы Microsoft названы крупнейшими хостингами для вредоносного ПО

Эксперты называют сервисы Microsoft «крупным в мире хостингом для вредоносного ПО» — во многом благодаря злоупотреблению киберпреступниками площадками вроде Office 365 и OneDrive, а также другими проектами компании.

Эксперт по кибербезопасности TheAnalyst рассказал, что OneDrive в своё время был хостингом, в частности, для вредоносного проекта BazarLoader, и обвинил компанию в том, что Microsoft известно о том, что она хранит в своих облачных сервисах сотни вредоносных файлов.

В рамках «проекта» BazarLoader рассылался спам, призванный обмануть получателей, заставив их запустить троян, перейдя по ссылке. В данном случае речь идёт об ISO-образе, содержавшем вредоносный DLL-файл с вводящим заблуждение ярлыком Documents. После запуска не исключена атака программы-вымогателя семейства Conti.

По словам Кевина Бомонта (Kevin Beaumont), работавшего в Microsoft одним из руководящих специалистов по кибербезопасности с июня 2020-го по апрель 2021 года, ничего удивительного в подобной ситуации нет. Эксперт утверждает, что в своё время в компании создали канал связи с командой Google Drive, позволяющий оповещать о BazarLoader, причём реакция на запросы об удалении вредоносных ссылок происходила буквально в течение минут. Теперь злоумышленники переместились в инфраструктуру Microsoft, и почти невозможно заставить компанию удалить файлы.

Бомонт заявил следующее: «Microsoft не имеет права рекламировать себя в качестве лидера в области безопасности с 8000 сотрудников с соответствующей специализацией, обрабатывающих триллионы сигналов, если они не могут предотвратить использование собственной платформы Office 365 для прямого распространения вымогательского ПО Conti. Злоупотребление OneDrive продолжается годами».

Сайт URLhaus, поддерживаемый швейцарским проектом abuse.ch и Институтом кибербезопасности и инженерии Бернского университета, содержит статистику того, как много времени уходит на удаление вредоносного ПО с момента сообщения хостингу об инциденте. Microsoft имеет наихудшую скорость реакции среди десятка площадок, хранящих большинство вредоносных URL, — она составляет более 29 дней. По данным сайта, платформы Google содержат ещё больше вредоносных адресов и тоже медленно реагируют на сообщения, но скорость реакции заметно выше, чем у Microsoft, — «всего» 14 дней. Специалисты проекта предполагают, что в центре Microsoft Security Response Center процессы наверняка не автоматизированы.

Известно, что сайты на хостинге Microsoft, содержащие вредоносное ПО, используют специально созданные с этой целью или украденные аккаунты OneDrive — довольно часто вредоносный софт хранится в скомпрометированных бизнес-аккаунтах Office 365.

По словам Бомонта, автоматическая блокировка подозрительных файлов облачными провайдерами проблематична не только потому, что новые варианты трудно выявить, но и потому, что даже ПО, выявленное Microsoft Defender, не удаляется из OneDrive автоматически. По некоторым данным, в среднем на удаление вредоносного контента уходит от 2 дней до 4 месяцев. Поэтому пользователям не стоит слепо доверять ссылкам, связанным с доменами OneDrive или Google Drive, и тем более заносить их в «белый список».

В Microsoft отвечают, что злоупотребление облачными хранилищами — проблема, характерная для всей индустрии, и компания постоянно работает над тем, чтобы её сервисы причиняли наименьший вред. Компания работает над дальнейшими усовершенствованиями и предотвращением угроз, а также ускорением времени ответа на доклады о них. В Microsoft советуют пользователям с осторожностью кликать по ссылкам на веб-страницы, открывать незнакомые файлы или подтверждать передачу файлов неизвестного происхождения. Об инцидентах рекомендуется сообщать, используя форму по ссылке msrc.microsoft.com/report/abuse.