IT-новости 16 марта: Twitter заменит двухфакторную аутентификацию ключами безопасности, Apple согласилась предустанавливать российские приложения, Microsoft выпустила средство защиты от взлома Exchange Server

Сегодня в подборке новостей:

• Twitter откажется от двухфакторной аутентификации в пользу ключей безопасности.
• Apple согласилась предустанавливать российские приложения на iPhone и iPad.
• Система контроля Git обновлена до версии 2.31.
• Microsoft выпустила средство защиты от взлома Exchange Server.
• США лидируют по количеству созданных приложений и расходам на софт.
• Китайские власти заблокировали защищенный мессенджер Signal.
• Google расширит функционал Nearby Share для Android-устройств.

Twitter откажется от двухфакторной аутентификации в пользу ключей безопасности

Компания Twitter сообщила, что в будущем планирует отказаться от двухфакторной аутентификации (2FA) пользователей соцсети, заменив ее физическими ключами безопасности. В настоящее время в Twitter можно использовать оба этих метода в качестве дополнительного средства проверки пользователя.Соцсеть добавила поддержку сторонних приложений 2FA, таких как Google Authenticator, Microsoft Authenticator, Duo Mobile и Authy, в 2017 году. Этот метод заменил получение СМС с текстовым сообщением, которое отправляется на номер пользователя. Добавление физических ключей безопасности в качестве дополнительного метода аутентификации в Twitter произошло в конце 2020 года. Их использование избавляет от введения кодов, но требует подключения к устройству через USB или Bluetooth. Источник: Neowin

Apple согласилась предустанавливать российские приложения на iPhone и iPad

Apple согласилась выполнять условия закона по предустановке российского программного обеспечения на мобильные устройства. Это предполагает, что производитель гаджетов предоставит пользователям выбор из несколько приложений при первом включении iPhone и iPad. Представитель Apple пояснил, что установка приложений не станет обязательной — пользователи смогут согласиться или отказаться, поставив галочки напротив тех или иных приложений из списка. В Минцифры РФ сообщили, что сейчас ведомство обсуждает с компанией создание в App Store подборки перспективных российских приложений. При этом министерство не стремится, чтобы известные отечественные сервисы занимали доминирующее положение на рынке. В подборку войдет и альтернативное ПО, если оно имеет популярность среди пользователей. Источник: Ведомости

Система контроля Git обновлена до версии 2.31

Проект Git обновил клиент управления до версии 2.31. Новый релиз состоит из 685 коммитов, внесенных 85 участниками проекта, 23 из которых впервые участвовали в обновлении проекта.Среди наиболее важных обновлений, появившихся в Git 2.31, стоит выделить:

• Добавлена кроссплатформенная функция фонового обслуживания, которая позволяет Git поддерживать работоспособность репозитория, не блокируя при этом действия пользователя.
• Изменена большая часть подкоманды «git bisect» в коде C. В дальнейшем это поможет ускорить операции Git bisect. Начата работа над изменениями для интеграции FSMONITOR.
• Удалено большое количество имен, содержащих «SHA1», учитывая продолжающийся переход к использованию хэшей SHA-256.
• Продолжена работа по подготовке Git для использования по умолчанию имени ветки «main» вместо неполиткорректного «master».
• Внесены исправления для недавно обнаруженной уязвимости «git clone», которая потенциально может привести к удаленному выполнению кода.

Полный список изменений в Git 2.31 можно найти в объявлении о выпуске. Источник: GitHub

Microsoft выпустила средство защиты от взлома Exchange Server

Корпорация Microsoft выпустила инструмент устранения рисков взлома Exchange Server. Он предназначен для сетевых администраторов и IT-специалистов, которым необходима надежная защита серверов от уязвимости в Microsoft Exchange. Новый инструмент CSS-Exchange имеет простой интерфейс, что делает его доступным, в том числе, для клиентов, которые не знакомы с процессом исправления/обновления, или тех, кто еще не применял локальное обновление безопасности в Exchange. Загрузив и запустив инструмент, который включает в себя последнюю версию Microsoft Safety Scanner, клиенты автоматически уменьшат риск угроз от CVE-2021-26855 на любом сервере Exchange, на котором он развернут. В Microsoft подчеркивают, что инструмент CSS-Exchange не заменяет обновление безопасности Exchange, но является самым быстрым и простым способом снизить риски для подключенных к интернету локальных серверов до установки исправлений. Источник: Microsoft

США лидируют по количеству созданных приложений и расходам на софт

Согласно анализу, проведенному британской компанией Carphone Warehouse, США лидируют по количеству созданных мобильных приложений, а также по величине потребительских расходов, потраченных на приложения. В то же время американские пользователи не являются лидерами по общему количеству времени, которое тратится на мобильные устройства.Разработчики из США за последний год создали 6% всех мобильных приложений (174 630 приложений). Американские потребители каждый год тратят на приложения 32,63 миллиарда долларов. Это самый высокий показатель в мире. 14% установленных жителями США приложений — это игры, что почти вдвое меньше, чем в Японии или Южной Корее, где этот показатель составляет 27% и, соответственно, 25%. Американцы проводят за мобильными устройствами в среднем три часа в день. Источник: ZDNet

Китайские власти заблокировали защищенный мессенджер Signal

Мессенджер Signal с 15 марта перестал работать в Китае. Также на территории КНР стал недоступен сайт сервиса. При этом Signal всё еще можно скачать в китайском магазине приложений App Store. По мнению журналистов издания TechCrunch, блокировка мессенджера свидетельствует о том, что Signal приобрел большую базу пользователей в Китае. Sensor Tower утверждает, что только iOS-версию Signal установили на свои гаджеты более 510 тысяч китайцев. По всему миру новый мессенджер скачал более 100 миллионов раз. До последнего времени Signal оставался почти единственным крупным западным сервисов, доступным в Китае без использования VPN. Facebook, Twitter и Instagram заблокированы в стране уже давно. Однако WhatsApp и Telegram еще остаются доступными в App Store. Источник: TechCrunch

Google расширит функционал Nearby Share для Android-устройств

Google готовит несколько улучшений функции Nearby Share, которая доступна в устройствах на базе Android. В будущем с её помощью можно будет делиться файлами сразу с несколькими устройствами, а также открывать доступ для всех пользователей, находящихся поблизости. Длительность одновременного доступа ограничат пятью минутами, после этого функция автоматически отключится.Nearby Share в Android-устройствах представляет собой аналог Apple Air Drop. Функция позволяет обмениваться файлами, ссылками и другой информацией с устройствами, находящимися поблизости. Однако передавать данные можно только на одно устройство, владелец которого должен находиться в списке контактов отправителя. Пока неизвестно, когда новые опции в Nearby Share станут доступны широкому кругу пользователей. Учитывая, что с момента анонса Nearby Share до её официального релиза прошло больше года, это может произойти не скоро. Источник: 9to5google