Новости Microsoft

[vladimir1949]

Microsoft сделала macOS уязвимой — проблема в офисных приложениях
20.08.2024 [13:18]

Исследователи в сфере информационной безопасности из Cisco Talos обнаружили несколько уязвимостей в приложениях Microsoft для операционной системы Apple macOS. Эксплуатация их позволяет осуществлять слежку за пользователями компьютеров Mac, в том числе с получением доступа к камере и микрофону атакуемого устройства.

В публикации Cisco Talos исследователи остановились подробнее на том, как злоумышленники могут использовать уязвимости приложений Microsoft для macOS, таких как Outlook или Teams, для получения доступа к камере или микрофону устройства без согласия пользователя. Атака основана на внедрении вредоносных библиотек в приложения Microsoft с целью получения прав и разрешений, аналогичных тем, что пользователь уже предоставил легитимным продуктам.

В macOS есть служба Transparency Consent and Control (TCC), которая используется для управления разрешениями приложений, включая определение местоположения устройства, доступ к камере, микрофону, фотографиям и др. Каждому приложению необходимо получить разрешение TCC для расширения прав. Однако эксплойт на основе уязвимостей приложений Microsoft позволяет вредоносному ПО использовать разрешения, которые уже были предоставлены программным продуктам софтверного гиганта.

«Мы выявили восемь уязвимостей в разных приложениях Microsoft для macOS, благодаря которым злоумышленники могут обойти механизм получения разрешений в операционной системе, используя существующие разрешения и не запрашивая у пользователя дополнительной проверки», — говорится в сообщении исследователей.

К примеру, хакер может создать вредоносное ПО для записи звука с микрофона или создания фотоснимков без какого-либо взаимодействия с пользователем устройства. Отмечается, что все проблемные приложения, кроме Excel, имеют возможность записи звука, а некоторые имеют доступ к камере.

Согласно имеющимся данным, Microsoft уже работает над патчем, который устранит найденные уязвимости в своих продуктах для macOS. Проблема уже была исправлена в Teams и OneNote, но она продолжает оставаться актуальной для Excel, PowerPoint, Word и Outlook. Созданный исследователями эксплойт в компании не посчитали опасным, поскольку он полагается на загрузку неподписанных библиотек для поддержки сторонних плагинов. Ознакомиться с более детальной информацией по данному вопросу можно в блоге Cisco Talos.

[vladimir1949]

Microsoft открыла предзаказ на новые приставки Xbox, включая белую Xbox Series X без оптического привода

Цены варьируются от 350 до 600 долларов

Компания Microsoft начала принимать предварительные заказы на новые вариации игровых консолей Xbox Series X и Xbox Series S, анонсированных на мероприятии Xbox Games Showcase в начале июня 2024 года. Консоли выйдут в открытую продажу в США 15 октября, а по всему миру — 29 октября.

В отличие от оригинальной приставки, белая версия Xbox Series X представляет собой исключительно цифровую модель без оптического привода. Приставка оснащена SSD на 1 ТБ дискового пространства и оценена 450 долларов, что на 50 долларов меньше, чем оригинальная модель.

Xbox Series X с SSD ёмкостью 2 ТБ в новой расцветке Galaxy Black Special Edition с эффектом зеленой крапинки и соответствующим беспроводным контроллером Xbox доступна по цене 600 долларов.

Наконец, новая Xbox Series S белого цвета на 1 ТБ предлагается за 350 долларов. Она постепенно полностью заменит существующую черную Xbox Series S на 1 ТБ, которая будет продаваться пока не закончатся запасы.

[Aleksandr58]

Microsoft планує тестування суперечливої ШІ-функції Recall у жовтні 2024 року


22.08.2024
Microsoft планує в жовтні 2024 року дозволити учасникам програми тестування свого ПЗ випробувати суперечливу ШІ-функцію Recall, яка зберігає скриншоти активності користувачів в одній хронологічній стрічці. Про це пише The Verge.

► Показать

“Прагнучи надати клієнтам надійний і безпечний досвід використання Recall (попередній перегляд) на ПК Copilot Plus, ми ділимося новиною про те, що Recall буде доступна для учасників Windows Insider з жовтня”, – зазначив керівник відділів Windows і Surface Паван Давулурі у блозі Microsoft.

Цілком ймовірно, що Microsoft просто потрібно більше часу, щоб повністю протестувати зміни в безпеці Recall. Це може означати, що ми не побачимо повноцінного запуску Recall цього року.

Зазвичай Microsoft тестує функції Windows за допомогою програми Insider протягом декількох тижнів або місяців, перш ніж випускати їх для широкого загалу.

Нагадаємо, що Microsoft анонсувала функцію на основі ШІ для комп’ютерів Copilot+ у травні. Інструмент покликаний швидко та легко знаходити та повертатися до попередніх активностей, документів, чатів тощо.

Проте експерти заявили про потенційні ризики з боку Recall. Після цього стало відомо, що Microsoft вносить зміни до Recall, щоб зробити функцію безпечнішою. Зрештою компанія вирішила відкласти запуск інструмента, який планувався на 18 червня.

[Aleksandr58]

Microsoft будет подчёркивать вклад ИИ в свои доходы
22.08.2024
Крупные технологические компании, включая Microsoft и Google, сталкиваются с давлением инвесторов, требующих показать окупаемость многомиллиардных инвестиций в инфраструктуру ИИ. На сегодняшний день Microsoft — одна из немногих крупных компаний, которые выделяют вклад ИИ в своих квартальных отчётах. Теперь компания изменила структуру своих отчётов, чтобы предоставить инвесторам максимально чёткую картину вклада ИИ в доходность каждого подразделения.

► Показать

Часть доходов от поиска и новостной рекламы теперь отнесена к подразделению облачных вычислений Azure. А доходы от услуг ИИ и речевых технологий, предлагаемых подразделением Nuance, теперь относятся к бизнесу по производительности, который представляет пакет офисных приложений Office.

По словам компании, эти изменения позволят Microsoft привести структуру отчётности в соответствие с тем, как управляется её бизнес. Компания перераспределила по подразделениям выручку за последний финансовый год и пересмотрела свой прогноз на третий квартал.

Microsoft сообщила, что ИИ оказал большее влияние на рост облачного подразделения Azure во втором квартале, даже несмотря на общее замедление бизнеса. Компания ожидает ускорения роста Azure во второй половине 2025 финансового года. Доход от интеллектуального облака должен составить от $23,80 млрд до $24,10 млрд в первом квартале следующего года, что заметно ниже прежних прогнозов в диапазоне от $28,6 млрд до $28,9 млрд.

Прогноз доходности в сегменте персональных компьютеров также снижен — от $12,25 млрд до $12,65 млрд по сравнению с предыдущим прогнозом от $14,9 млрд до $15,3 млрд.

Снижение ожидаемой доходности этих подразделений связано как раз с изменением структуры отчётности, что подтверждается существенно выросшими ожиданиями от подразделения производительности. Прогноз его дохода вырос до диапазона от $27,75 млрд до $28,05 млрд, что на $8 млрд выше прежних планов.

[vladimir1949]

Microsoft официально отказывается от «Панели управления Windows»

«Панель управления» впервые появилась в 1985 году с выходом Windows 1.0

Компания Microsoft подтвердила свои планы в ближайшем будущем отказаться от «Панели управления Windows» (Windows Control Panel). Впервые слухи об отказе от «Панели управления» появились ещё в 2011 году с выходом Windows 8, но до сих пор приложение продолжало существовать. Теперь Microsoft впервые опубликовала на своём сайте, что в будущем от «Панели управления» в Windows избавятся.

Как сообщает теперь Microsoft в разделе поддержки, сейчас происходит постепенный отказ от «Панели управления» в пользу приложения «Настройки», которое предлагает более современный и оптимизированный интерфейс.

Как пояснили в Microsoft, «Панель управления» сейчас существует из соображений совместимости и для предоставления доступа к некоторым настройкам, которые пока ещё не были перенесены. Однако разработчики рекомендуют по возможности использовать приложение «Настройки».

[vladimir1949]

Microsoft выпустила три новые ИИ-модели ИИ Phi-3.5 — они превосходят аналоги от Google и OpenAI
23.08.2024 [11:03]

Компания Microsoft не стала почивать на лаврах своего партнёрства с OpenAI и выпустила три новые системы искусственного интеллекта, относящиеся к семейству Phi — языковые и мультимодальные модели.

Три новых проекта линейки Phi 3.5 включают большую языковую модель базового варианта Phi-3.5-mini-instruct на 3,82 млрд параметров, мощную Phi-3.5-MoE-instruct на 41,9 млрд параметров, а также Phi-3.5-vision-instruct на 4,15 млрд параметров — она предназначена для анализа изображений и видео. Все три модели доступны под брендом Microsoft на платформе Hugging Face по лицензии MIT — их можно загружать, производить тонкую настройку, модифицировать и использовать в коммерческих целях без ограничений. В тестах они не уступают, а иногда и превосходят такие конкурирующие продукты как Google Gemini 1.5 Flash, Meta✴ Llama 3.1 и даже OpenAI GPT-4o.

► Показать

Phi-3.5 Mini Instruct оптимизирована для окружений с ограниченными вычислительными ресурсами. Это облегчённая модель с 3,8 млрд параметров. Она предназначается для выполнения инструкций и поддерживает контекст длиной 128 тыс. токенов. Модель справляется с такими задачами как генерация кода, решение математических задач и логические рассуждения. Несмотря на свой компактный размер, Phi-3.5 Mini Instruct вполне конкурентоспособна в многоязычных и многооборотных языковых задачах. В тесте RepoQA, который используется для оценки «понимания длинного контекстного кода» она опережает, в частности, Llama-3.1-8B-instruct и Mistral-7B-instruct.

Phi-3.5 MoE (Mixture of Experts) объединяет несколько моделей различного типа, каждая из которых специализируется на собственной задаче. Архитектура модели характеризуется 42 млрд активных параметров и поддержкой контекста в 128 тыс., что позволяет применять её в требовательных приложениях — примечательно, что в документации Hugging Face говорится лишь о 6,6 млрд активных параметров. Phi-3.5 MoE демонстрирует достойные результаты в математике, генерации кода и понимании многоязычных запросов, зачастую превосходя более крупные модели в некоторых тестах, включая RepoQA; она также обошла GPT-4o mini в тесте MMLU (Massive Multitask Language Understanding) в области естественных и технических наук, а также гуманитарных и социальных дисциплин на разных уровнях знаний.

Phi-3.5 Vision Instruct объединяет возможности обработки текста и изображений. Она подходит для распознавания картинок и символов, анализа диаграмм и таблиц, а также составления сводок по видео. Vision Instruct, как и другие модели Phi-3.5, поддерживает длину контекста 128 тыс. токенов, что позволяет ей работать со сложными многокадровыми визуальными задачами. Система была обучена на синтетических и отфильтрованных общедоступных наборах данных с упором на высококачественные массивы информации с высокой плотностью рассуждений.

Phi-3.5 Mini Instruct обучалась на 3,4 трлн токенов с использованием 512 ускорителей Nvidia H100-80G в течение 10 дней; модель смешанной архитектуры Phi-3.5 MoE была обучена на 4,9 трлн токенов с использованием 512 единиц Nvidia H100-80G за 23 дня; для обучения Vision Instruct на 500 млрд токенов с использованием 256 ИИ-ускорителей Nvidia A100-80G потребовались 6 дней. Всё трио Phi-3 доступно по лицензии MIT — она позволяет разработчикам свободно использовать, изменять, объединять, публиковать, распространять, сублицензировать или продавать копии продуктов. Лицензия содержит отказ от ответственности: модели предоставляются «как есть» без каких-либо гарантий — Microsoft и другие обладатели авторских прав не несут ответственности за любые претензии, убытки и прочие обязательства, которые могут возникнуть при использовании моделей.

[Aleksandr58]

Microsoft скоро перестанет нанимать программистов, которые не используют ИИ
24.08.2024
Инвестиции в помощников по программированию на базе ИИ достигли почти $1 млрд с начала прошлого года. Microsoft, Amazon и Google включились в гонку за лидерство в этом сегменте, внедряя технологию в свои продукты, что уже приносит значительную прибыль как компаниям, так и разработчикам. Более того, в Microsoft заявили, что скоро перестанут нанимать программистов, которые не используют ИИ-помощников.

► Показать

Компании, разрабатывающие ИИ-ассистентов для программирования, такие как Replit, Anysphere, Magic, Augment, Supermaven и Poolside AI, привлекли $433 млн только в этом году, что в совокупности с инвестициями прошлого года составляет почти $1 млрд. Стремление вкладывать деньги в ИИ-помощников для программирования указывает на то, что кодинг может стать первой областью, которая существенно трансформируется под влиянием последней волны технологий ИИ.

«Сегодня программная инженерия и программирование — это номер один среди областей, на которые влияет ИИ, — заявил Хади Партови (Hadi Partovi), генеральный директор некоммерческой образовательной организации Code.org, давний инвестор проектов Кремниевой долины и советник Airbnb, Uber, Dropbox и Facebook✴. — На сегодняшний день программирование без ИИ немного похоже на письмо без текстового редактора».

Интересно, что растущая уверенность в преимуществах ИИ-кодирования контрастирует с вопросами некоторых инвесторов об экономической выгоде генеративного ИИ и вероятной окупаемости прогнозируемых триллионных инвестиций в крупнейшие технологические компании (Big Tech) в вычислительную инфраструктуру для поддержки этой технологии в ближайшие годы. Но в то время как некоторые инвесторы сомневаются в экономической выгоде ИИ и рентабельности инвестиций Big Tech в его инфраструктуру, в Кремниевой долине наоборот растёт уверенность.

Ханна Сил (Hannah Seal), партнёр Index Ventures, которая инвестировала в стартап Augment, сказала, что «гораздо проще монетизировать ИИ, если вы можете встроить свой продукт в существующий рабочий процесс и сделать все преимущества мгновенно видимыми». Для неё вопросы монетизации ИИ-инструментов заключаются в следующем: «Каково время получения прибыли и насколько эта прибыль значима?». При этом она отмечает, что с ИИ-помощниками по кодированию таких вопросов уже не возникает.

Энтузиазм в отношении ИИ побудил стартапы и технологических гигантов Microsoft, Amazon, Meta✴ и Google бороться за доминирование в переполненном секторе, создавая ИИ-помощников и агентов, которые могут писать и редактировать программный код. Более того, руководитель совета директоров Code.org, в который входят Дэвид Тредвелл (David Treadwell), глава электронной коммерции Amazon, и Кевин Скотт (Kevin Scott), технический директор Microsoft, недавно сказал Партови, что их компания к концу года прекратит нанимать людей, которые программируют без использования ИИ.

Напомним, GitHub, пионер в области ИИ-кодирования, стал одним из первых, кто интегрировал большие языковые модели (LLM) в свои продукты. «Когда мы начали использовать GPT-3, мы быстро поняли, что он очень хорошо пишет код, и решили создать на его основе GitHub Copilot», — заявил Томас Дохмке (Thomas Dohmke), генеральный директор GitHub. GitHub Copilot, был запущен в 2022 году и уже насчитывает почти 2 млн платных подписчиков и, как утверждает Дохмке, он пишет код гораздо лучше, чем средний разработчик.


Доход GitHub, по состоянию на апрель, увеличился на 45 % по сравнению с прошлым годом, и по словам генерального директора Microsoft Сатьи Наделлы (Satya Nadella), годовой доход GitHub на начало этого месяца составил $2 млрд. «Copilot стал причиной более чем 40-% роста доходов GitHub в этом году и уже превышает по размеру весь бизнес GitHub с момента его приобретения», — отметил Наделла.

Тем не менее, IT-отделы крупных компаний всё ещё имеют некоторые опасения по поводу безопасности использования автоматизированных инструментов программирования для создания кода, готового к производству. Дохмке подчеркнул, что пока не следует ожидать внедрения сгенерированного искусственным интеллектом кода без ручного тестирования.

[vladimir1949]

Microsoft подтвердила релиз Expeditions: A MudRunner Game в Game Pass, а Payday 3 подписку скоро покинет
03.09.2024 [18:10]

Издательство Microsoft анонсировало первую волну сентябрьских новинок для подписчиков Game Pass на PC и консолях Xbox, а также раскрыло список игр, покидающих сервис в ближайшее время.

С сегодняшнего дня, 3 сентября, в PC и Xbox Game Pass появился симулятор космического дальнобойщика Star Trucker. Игра дебютировала в подписке одновременно с официальным релизом.

Завтра, 4 сентября, в каталоге PC и Xbox Game Pass (только на Xbox Series X и S) появится Age of Mythology: Retold — обновлённая версия культовой мифологической стратегии 2002 года выпуска.

► Показать

Кроме того, Microsoft подтвердила недавнее откровение eXtas1s: в PC и Xbox Game Pass действительно добавят симулятор езды по бездорожью Expeditions: A MudRunner Game. Это произойдёт 5 сентября (чуть позже, чем предсказывал инсайдер).

Также PC и Xbox Game Pass пополнят сетевой спортивный экшен Riders Republic (11 сентября) и железнодорожный симулятор Train Sim World 5 (17 сентября). Первый попадёт в подписку спустя (почти) три года после выхода, а второй — на релизе.

Что касается игр на выбывание из каталога Game Pass, то на этот раз список насчитывает шесть пунктов: 15 сентября подписку покинет Ashes of the Singularity: Escalation из PC Game Pass и пять проектов из PC и Xbox Game Pass.

Речь идёт о футбольном симуляторе FIFA 23 (EA Play), кооперативном шутере Payday 3, приключении Slime Rancher 2, файтинге SpiderHeck и игре о трудностях парковки You Suck at Parking.

[Aleksandr58]

Microsoft представила подписку Xbox Game Pass Standard, исключив из неё доступ к новинкам
11.09.2024
Microsoft представила новый тариф Xbox Game Pass Standard по цене $14,99 в месяц, заменив им опцию Game Pass для консоли для новых подписчиков. Он предлагает доступ к обычной библиотеке Game Pass для Xbox и многопользовательскому режиму игры, однако не включает немедленный доступ к играм в день их выхода — одному из главных преимуществ сервиса.

► Показать

Впервые о введении Xbox Game Pass Standard Microsoft объявила в июле этого года, одновременно анонсировав повышение цен для подписчиков Ultimate и PC Game Pass. Примечательно, что существующие подписчики Xbox Game Pass для консоли сохранят возможность доступа к играм в день их выхода, в то время как новые пользователи Game Pass будут ограничены выбором между тарифами Core, Standard, PC и Ultimate.


Microsoft уточнила, что подписчики Xbox Game Pass Standard в итоге получат доступ к новым играм от Xbox и сторонних разработчиков, но некоторые игры, появляющиеся в Game Pass Ultimate (игры, доступные в день выхода, или другие новинки), не будут немедленно доступны в Game Pass Standard и могут быть добавлены в библиотеку позже — вплоть до 12 месяцев или более, в зависимости от конкретной игры.

Такой подход позволяет Microsoft более гибко управлять своим игровым контентом, потенциально стимулируя пользователей к переходу на более дорогие подписки ради быстрого доступа к долгожданным новинкам. В рамках нововведений Microsoft предлагает следующие варианты подписок:

Xbox Game Pass Core: $9,99 в месяц — предлагает доступ к более чем 25 играм, возможность многопользовательской игры онлайн на консоли, а также эксклюзивные скидки и специальные предложения.
Xbox Game Pass Standard: $14,99 в месяц — включает сотни игр, многопользовательский режим онлайн для консоли, скидки и специальные предложения, но без немедленного доступа к новинкам.
PC Game Pass: $11,99 в месяц — обеспечивает доступ к обширной библиотеке игр, новым играм в день их выхода, библиотеке EA Play, а также предоставляет скидки и специальные предложения для пользователей ПК.
Xbox Game Pass Ultimate: $19,99 в месяц — наиболее полный пакет, объединяющий все преимущества предыдущих тарифов, включая сотни игр, доступ к новым играм в день их выхода, библиотеку EA Play, многопользовательский режим онлайн для консоли, эксклюзивные скидки, специальные предложения и дополнительные бонусы.

[vladimir1949]

Microsoft показала, как уничтожает миллионы жёстких дисков. Компания создала роботов, которые разбирают HDD для переработки

Уничтожаются только пластины, остальное можно использовать повторно

Компания Microsoft, кроме прочего, имеет в своём активе огромный бизнес, связанный с облачным хранением данных. А это значит, что ей нужно огромное количество накопителей. И сегодня мы можем посмотреть, как Microsoft использует роботов для разборки миллионов жёстких дисков.

В 2022 году на мероприятии Global Hackathon команда под руководством Ранганатана Шриканта создала роботов, которые разбирают жесткие диски, уничтожают данные путем разрушения пластин и перерабатывают оставшиеся части для извлечения ценных материалов. Для сравнения, в большинстве других случаев HDD перерабатывают, путём измельчения всех компонентов скопом.

Роботизированная система использует компьютерное зрение для распознавания различных типов жестких дисков и поиска винтов для разборки. Она аккуратно извлекает компоненты, уничтожая только пластины с данными, при этом сохраняя детали, такие как магниты и печатные платы, для повторного использования.

Уже в том самом 2022 году Microsoft таким образом уничтожила около 2 млн HDD. Возможно, сейчас объёмы переработки ещё выше. По данным Microsoft, этот новый подход под названием NoShred к 2025 году должен привести к тому, что 90% компонентов жёстких дисков будут перерабатываться и/или повторно использоваться.