telstar.gtaserv

[igormedwed]

Microsoft за раз устранила 149 уязвимостей в разных продуктах

На этой неделе Microsoft выпустила очередной пакет обновлений безопасности в рамках программы Patch Tuesday. В нём содержатся исправления для 149 уязвимостей в разных продуктах компании, включая две уязвимости нулевого дня и десятки уязвимостей удалённого выполнения кода.

В общей сложности софтверный гигант исправил 67 уязвимостей удалённого выполнения кода, причём 38 из них были выявлены в драйверах Microsoft SQL. Три уязвимости затрагивали инструмент защиты Microsoft Defender для IoT. Ещё нынешний патч содержит исправления для 31 уязвимости повышения уровня прав в системе, 29 уязвимостей обхода функций безопасности, 13 уязвимостей раскрытия информации и др.

Что касается уязвимостей нулевого дня, то Microsoft пока не предоставила подробностей об этих проблемах. По данным компании Sophos, речь идёт об уязвимости CVE-2024-26234, связанной с подменой драйвера прокси-сервера, а также CVE-2024-29988, эксплуатация которой позволяет обойти защитный механизм SmartScreen.

В дополнение к этому патч устраняет ряд уязвимостей в браузере Edge, а также исправляет недостатки кодовой базы Chromium 123.0.6312.106. Ознакомиться с полным списком исправленных уязвимостей можно на странице поддержки Microsoft.

[decatron]

Microsoft к концу года хочет накопить 1,8 млн GPU, преимущественно Nvidia

Среди игроков облачного рынка становится нормой упоминать планы по закупкам ускорителей вычислений, которые способны влиять на производительность создаваемых компаниями систем искусственного интеллекта. Некоторые делают это публично, другие в закрытых презентациях, и последний из каналов позволяет нам узнать, что Microsoft к концу текущего года хочет утроить количество эксплуатируемых ускорителей до 1,8 млн штук.

О наличии таких планов у Microsoft со ссылкой на служебную документацию корпорации сообщил на прошлой неделе ресурс Business Insider. В документе сообщается, что Microsoft рассчитывает увеличить закупки ускорителей вычислений на основе GPU в три раза по сравнению с прошлым годом, и к декабрю располагать примерно 1,8 млн соответствующих ускорителей, преимущественно поставленных компанией Nvidia.

К сентябрю 2027 года Microsoft собирается потратить на покупку ускорителей и оснащение своих центров обработки данных около $100 млрд, как отмечается в том же документе. В отдельном документе ранее сообщалось, что уже во второй половине прошлого года Microsoft достигла рекордного количества эксплуатируемых ускорителей на базе GPU, хотя точное значение и не называлось.

Аналитики DA Davidson считают, что в прошлом году только на ускорители Nvidia корпорация Microsoft потратила $4,5 млрд. Близкие к Microsoft источники смогли подтвердить Business Insider, что эта сумма близка к реальной. Поскольку в планы компании входит утроение закупок ускорителей, и продукцией только Nvidia она ограничиваться не собирается, легко предположить, что затраты текущего года будут измеряться в десятках миллиардов долларов США.

[decatron]

Microsoft упростила установку ПО через веб-интерфейс магазина

Microsoft начала развёртывать новый механизм установки приложений Microsoft Store через веб-интерфейс — он стал больше напоминать установку после запуска обычных исполняемых файлов.Ранее при нажатии кнопки «Установить» в веб-версии Microsoft Store система предлагала открыть собственное приложение магазина ПО, в котором повторно нажать кнопку установки — механизм предусматривал лишний шаг, поэтому теперь в один клик сразу запускается облегчённый установщик, а пользователю приходится всего совершать не три, а два предварительных клика.

При этом автономный исполняемый файл не равнозначен полноценному установщику приложения, и необходимые данные загружаются в процессе установки. Механизм облегчённого автономного установщика Microsoft Store, отмечают в Microsoft, сохраняет для пользователя возможность оставаться в курсе новейших функций интересующего его ПО.

Что примечательно, файл установки теперь может работать, даже если приложение Microsoft Store удалено с компьютера. Главный архитектор Microsoft Руди Хейн сообщил, что лишнее действие усложняло киберпреступникам доступ к возможностям, открываемым глубинными ссылками (deep links) на разделы приложений, а не страницы сайта.

Но из-за поступающих от пользователей жалоб компания решилась на пятимесячный эксперимент, и автономный установщик подтвердил свою эффективность. По итогам эксперимента выяснилось, что число установок выросло в среднем на 12 %, а число запускаемых приложений увеличилось на 54 %.

Microsoft планирует расширять работу механизма, включая новые продукты и рынки по мере поступления положительных отзывов. На практике новый механизм установки уже сработал на клиентах мессенджеров Snapchat и GroupMe, тогда как Discord пока устанавливается по-старому, обратил внимание ресурс The Verge.

[decatron]

Microsoft представила Phi-3 Mini — самую маленькую ИИ-модель, которую учили на «детских книгах»

Компания Microsoft представила следующую версию своей модели искусственного интеллекта Phi-3 Mini. Она стала первой из трёх небольших ИИ-моделей, которые софтверный гигант планирует выпустить в свет.Phi-3 Mini с 3,8 млрд параметров обучается на наборе данных, который меньше по сравнению с массивом, используемым для обучения больших языковых моделей (LLM), таких как GPT-4.

В настоящее время Phi-3 Mini доступна на облачной платформе Azure, а также в Hugging Face и Ollama. В дополнение к этому Microsoft планирует выпустить ИИ-модели Phi-3 Small с 7 млрд параметров и Phi-3 Medium с 14 млрд параметров.В декабре прошлого года Microsoft выпустила модель Phi-2, которая работала так же хорошо, как и более крупные модели, такие как Llama 2. По словам разработчиков, Phi-3 работает лучше предыдущей версии и может давать ответы, близкие к тем, что дают модели в 10 раз больше.

Корпоративный вице-президент Microsoft Azure AI Platform Эрик Бойд заявил, что Phi-3 Mini по своим возможностям не уступает таким LLM, как GPT-3.5, и выполнена «в меньшем форм-факторе».По сравнению с более крупными аналогами, небольшие ИИ-модели обычно дешевле в эксплуатации и лучше работают на персональных устройствах, таких как смартфоны и ноутбуки.

В начале этого года СМИ сообщали, что Microsoft создала отдельную команду для разработки именно небольших И

[Prince]

Microsoft продолжает продлевать лицензии на ПО клиентам из России​

Американская компания Microsoft даже после решения заблокировать доступ к своим облачным продуктам в России продолжает продлевать лицензии российским корпоративным клиентам. Об этом пишет информационное агентство ТАСС со ссылкой на собственные осведомлённые источники.
​

Читать дальше... показать

Один из собеседников ТАСС рассказал, что решение Microsoft о блокировке при этом остаётся в силе. По его словам, вопрос в объёме блокировки, тогда как лицензии всё ещё продлеваются в отдельных каналах продаж. Ещё один источник подтвердил, что американская компания действительно и после 20 марта, первого обозначенного Microsoft срока блокировки, продлевает лицензии. Отмечается, что действия софтверного гиганта являются ожидаемыми, поскольку Microsoft не хочет терять рынок и клиентскую базу, которая нарабатывалась годами, а также рассчитывает на то, что в дальнейшем удастся вернуться на рынок страны.

Напомним, блокировка облачных продуктов Microsoft в России должна была произойти 20 марта. Позднее появлялась информация о том, что компания перенесла её на конец месяца. В группе компаний Softline, которая ведёт с Microsoft диалог по поводу отключений, сообщали, что даже по состоянию на 1 апреля блокировок не наблюдалось. В официальном, но на тот момент не утверждённом списке ПО на блокировку, были многие популярные приложения для бизнеса и разработчиков. Microsoft может заблокировать доступ к ПО для управления бизнес-процессами, корпоративного учёта, автоматизации, бизнес-анализа, управления проектами и IT-средой, совместной работы, мониторинга сервисов, а также приложениям для сотрудников и планирования ресурсов предприятия.

При этом блокировать доступ физических лиц к своим программным продуктам Microsoft пока не планирует. Вводимые ограничения объясняются необходимостью соблюдать 12-й пакет санкций ЕС против России, который, помимо прочего, предполагает введение ограничений на поставку в страну ПО для бизнес-аналитики и др.

[Prince]

Microsoft открыла исходный код MS-DOS 4.00 и разместила его на GitHub​

Microsoft опубликовала на GitHub исходный код MS-DOS 4.00, двоичные файлы, образы дисков и документацию на эту операционную систему. 45-летний код выпущен под лицензией MIT, что даёт разработчикам полную свободу действий. Четвёртая версия MS-DOS 4.00 любопытна тем, что была написана в сотрудничестве с IBM, демонстрировала зачатки многозадачности и образовала ветвь DOS под названием Multitasking DOS (или MT-DOS), распространение которой было ограничено.
​

Читать дальше... показать

Выпуск исходного кода MS-DOS 4.00 состоялся благодаря сотрудничеству между бывшим техническим директором Microsoft Рэем Оззи (Ray Ozzie) и компьютерным исследователем Коннором Хайдом (Connor Hyde). Весь код и остальные материалы, которые теперь доступны на GitHub, были сохранены Оззи. Работая в Lotus, он заархивировал несколько неизданных двоичных бета-версий MS-DOS 4. В сохранении исторического наследия также приняли участие вице-президент сообщества разработчиков Microsoft Скотт Хансельман (Scott Hanselman) и интернет-архивист и энтузиаст Джефф Спонагл (Jeff Sponaugle). Перед опубликованием исходного кода ОС энтузиасты получили все необходимые разрешения от правообладателя.

Самым интересным в этой версии MS-DOS являются некоторые зачатки многозадачности, которые, как утверждает Хайд, позднее легли в основу IBM OS/2. Одной из ключевых частей предполагаемого многозадачного рабочего процесса MS-DOS 4.00 является менеджер сеансов SM.EXE. Этот системный компонент позволяет переключаться с помощью горячих клавиш между шестью заранее заданными приложениями. Однако тесты Хайда выявили серьёзные ошибки в его работе. Более подробно о многозадачности в MS-DOS 4.00 и обо всех утилитах, поставляемых с этой версией, можно прочитать в блоге Хайда.
​
Ассемблерный код Intel 8086 MS-DOS 4.00, двоичные файлы, образы дисков и документация размещены на GitHub. Образы дисков находятся в каталоге v4.0-ozzie/bin. Энтузиасты, имеющие исправное старое оборудование, могут запустить ОС в исходном виде. Для запуска на современных ПК понадобится эмулятор, например, PCem или 86box с открытым исходным кодом. Кстати, в том же репозитории GitHub хранится исходный код MS-DOS 1.25 и 2.0.

[Prince]

Microsoft позволит открывать без подключения к интернету файлы в веб-версии OneDrive​

Компания Microsoft начала внедрение нового автономного режима в веб-версии облачного хранилища OneDrive для бизнес-пользователей и образовательных учреждений. Это нововведения является частью продолжающейся модернизации платформы, в ходе которой облачный сервис получил улучшенный пользовательский интерфейс.

Читать дальше... показать

Новый автономный режим позволит пользователям веб-версии OneDrive открывать размещённые в облаке файлы, которые отмечены как доступные в автономном режиме, а также переходить к избранным файлам и домашней станице, без подключения к интернету. В дополнение к этому можно переименовывать, сортировать, перемещать и копировать файлы, а после подключения к интернету все внесённые изменения будут синхронизированы.

В автономном режиме улучшена производительность, даже при наличии интернет-подключения. По данным Microsoft, данные загружаются в три раза быстрее при просмотре или взаимодействии с файлами в веб-версии OneDrive или посредством взаимодействия с сервисом через Teams или Outlook.



«В автономном режиме локальное хранилище вашего устройства используется для хранения определённой информации, такой как имя файла, его размер, дата последнего изменения и др. Это возможно благодаря приложению OneDrive Sync, которое хранит кэш метаданных ваших файлов локально», — сообщил представитель Microsoft.

На данном этапе автономный режим в веб-версии OneDrive не будет доступен рядовым пользователям. Пользователи, которые задействуют учётные записи Microsoft 365 для бизнеса или образовательных учреждений, в ближайшее время смогут испытать новый режим. Когда автономный режим в веб-версии OneDrive станет доступен потребителям, пока неизвестно.

[Prince]

10 Гвт за $10 млрд: Microsoft подписала крупнейшее соглашение на поставку «зелёной» энергии

Microsoft заключила с Brookfield крупнейшее среди корпораций рамочное соглашение в области «зелёной» энергетики. По данным Financial Times, IT-гигант согласился вложить $10 млрд в решения по генерации энергии из возобновляемых источников — проекты будут разрабатываться Brookfield Asset Management, а поставками займётся Brookfield Renewable Partners.

Читать дальше... показать

Соглашение предусматривает строительство в 2026–2030 гг. крупных ветряных и солнечных электростанций суммарной мощностью до 10,5 ГВт. В Brookfield сообщили, что сделка приблизительно в восемь раз масштабнее, чем предыдущее крупнейшее соглашение о покупках возобновляемой энергии — в своё время его заключили горноперерабатывающая Rio Tinto и австралийский оператор солнечных электростанций. А по количеству PPA лидирует, судя по всему, Amazon.

У Brookfield большие планы по расширению уже имеющихся 33 ГВт, а партнёрство с Microsoft будет значительно способствовать этому. Microsoft объявила, что намерена использовать своё влияние и средства для создания длительного положительного эффекта для всех потребителей электричества. По некоторым данным, в сделке участвует и испанская компания X-Elio, занимающаяся проектами, посвящёнными возобновляемой энергии.

Ёмкость действующих ЦОД Microsoft превышает 5 ГВт, ещё 1 ГВт должен добавиться в следующие полгода, и ещё 1,5 ГВт — в I половине 2025 года. Компания является одним из крупнейших корпоративных покупателей возобновляемой энергии, а в описании одной из вакансий указывается, что уже заключены соответствующие контракты на более 20 ГВт. Кроме того, по слухам, компания рассчитывает в скором времени развернуть ИИ-инфраструктуру мощностью 5 ГВт совместно с OpenAI.

[Prince]

Microsoft закрыла полиции США доступ к ИИ, который использовали для распознавания лиц​

Microsoft подтвердила запрет полицейским структурам в США использовать инструменты генеративного искусственного интеллекта для распознавания лиц, основанные на технологиях её партнёра OpenAI — корпоративные клиенты могут пользоваться ими в облачной инфраструктуре Azure.
​

Читать дальше... показать

В условиях обслуживания платформы Azure OpenAI Service появилась формулировка, которая с большей очевидностью запрещает осуществлять её интеграцию с полицейскими структурами в США с целью распознавания лиц, включая интеграцию с существующими и перспективными моделями ИИ для анализа изображений. Отдельный пункт документа прямо запрещает использование «технологии распознавания лиц в реальном времени» на мобильных камерах, включая нательные камеры и видеорегистраторы для попыток идентификации личности в «неконтролируемых» условиях.

Microsoft обновила политику через неделю после того, как компания Axon, производитель технологического оборудования для вооружённых сил и правоохранительных органов, анонсировала новую систему расшифровки записи звука с нательных камер — эта система основана на модели OpenAI GPT-4. Правозащитники указали, что она может давать сбои из-за склонности ИИ к галлюцинациям и расовым предубеждениям. При этом отсутствуют точные сведения, использовала ли Axon доступ к GPT-4 через Azure OpenAI Service, а если да, то стало ли обновление политики реакцией на этот продукт.

Запрет на доступ к Azure OpenAI Service распространяется только на полицию США, а не правоохранительные органы других стран. Он также не распространяется на системы распознавания лиц с помощью стационарных камер в контролируемых средах, например, на территории отделения. OpenAI, которая ранее отказывалась от сотрудничества с вооружёнными силами, запустила ряд проектов для Пентагона, в том числе по направлению кибербезопасности, сообщило в январе агентство Bloomberg. Microsoft также предложила Министерству обороны США генератор изображений OpenAI DALL-E для разработки ПО для проведения военных операций, узнало издание The Intercept. Платформа Azure OpenAI Service с дополнительными возможностями стала доступной в пакете Microsoft Azure для государственных учреждений в феврале.