IT-новости 25 октября: Tesla откатывает бета-версию Full Self-Driving, Apple представила новый набор рекомендаций для разработчиков, в России разрешат удаление предустановленных приложений

Сегодня в подборке новостей:

• Tesla откатывает бета-версию Full Self-Driving из-за проблем с программным обеспечением.
• Apple представила новый набор рекомендаций для разработчиков приложений.
• Microsoft вернула функцию Hot Reload в кодовую базу .NET.
• В России разрешат удаление предустановленных приложений.
• В популярной библиотеке JavaScript обнаружили криптомайнер.

Tesla откатывает бета-версию Full Self-Driving из-за проблем с программным обеспечением

Tesla временно прекращает тестирование новой версии автопилота Full Self-Driving из-за возникших технических проблем. Об этом сообщил в Twitter глава компании Илон Маск. По его словам, служба контроля качества обнаружила проблемы с быстродействием системы при повороте налево на регулируемых перекрестках. "Увидев некоторые проблемы с версией 10.3, временно возвращаемся к версии 10.2. Обратите внимание: этого следует ожидать от бета-версии программного обеспечения. Невозможно протестировать все аппаратные конфигурации во всех условиях с помощью внутреннего QA, поэтому нужна публичная бета-версия", — написал Маск. Бета-тестирование Full Self-Driving 10.3 началось 14 октября. Принять в нем участие могли владельцы авто, чей рейтинг безопасности составляет 99 из 100 баллов. Источник: TechCrunch

Apple представила новый набор рекомендаций для разработчиков приложений

Apple представила новый набор рекомендаций для разработчиков приложений в App Store. В документе есть три ключевых изменения. Одно из них связано с ранее заключенным мировым соглашением с группой разработчиков из США. В нем уточняется, что разработчики приложений теперь могут уведомлять пользователей об альтернативных способах оплаты. В другой рекомендации руководства объясняется, что приложения могут запрашивать информацию о пользователях, такую ​​как имя и адрес электронной почты, но этот запрос должен быть необязательным для пользователей и не должен мешать им работать с приложением. Третья рекомендация просто описывает, как разработчики могут использовать новую функцию App Store, называемую внутренними событиями приложения. Ее запуск ожидается на следующей неделе. Источник: TechCrunch

Microsoft вернула функцию Hot Reload в кодовую базу .NET

Корпорация Microsoft отменила свое предыдущее решение об удалении функции Hot Reload из открытой кодовой базы платформы .NET 6 и открытой утилиты dotnet watch в GitHub. Компания вынуждена вернуть функцию после многочисленных жалоб разработчиков и из-за критики сообщества открытого ПО. В Microsoft извинились перед разработчиками за инцидент с удалением и признали, что совершили ошибку. По словам представителей компании, это было сделано не специально, а из лучших побуждений, чтобы доработать и усовершенствовать функцию в Visual Studio 2022. Повторное включение функции Hot Reload в платформу .NET 6 SDK ожидается 8 ноября. Удаление Hot Reload произошло 20 октября ради вставки ее исключительно в коммерческую версию нового редактора Visual Studio 2022 и получения преимущества над открытой версией Visual Studio Code. Источник: The Verge

В России разрешат удаление предустановленных приложений

По данным Минцифры РФ, до конца года в России примут проект поправок к постановлению правительства о предустановке отечественных приложений. Ожидается, что поправки вступят в силу с 1 марта 2022 года. Согласно проекту, производители смартфонов, планшетов, компьютеров и телевизоров с функцией Smart TV должны обеспечить возможность удаления предустановленных приложений — как российских, так и иностранных. Также в документе предусматривается возможность взимать плату с разработчиков “обязательных” российских приложений за их установку на “более благоприятных условиях”. Проект постановления уже подвергся критике со стороны Минэкономики России. Согласно заключению экспертов ведомства, отсутствие публичных условий размещения приложений может привести к проведению фактически закрытого аукциона на размещение ПО. Источник: Коммерсант

В популярной библиотеке JavaScript обнаружили криптомайнер

В широко известной JavaScript-библиотеке UAParser.js (пакет npm) обнаружен вредоносный код, который загружал и устанавливал средство для кражи паролей и майнер криптовалюты. Согласно официальным данным, библиотека используется такими компаниями, как Facebook, Apple, Amazon, Microsoft, Slack, IBM, HPE, Dell, Oracle, Mozilla, Shopify, Reddit. На npm-странице указано, что у библиотеки UAParser.js от 6 до 7 миллионов загрузок в неделю. UAParser.js используется для чтения информации, хранящейся внутри строк пользовательского агента. “Я полагаю, что кто-то взломал мою учетную запись npm и опубликовал несколько скомпрометированных пакетов (0.7.29, 0.8.0, 1.0.0), которые, вероятно, устанавливают вредоносное ПО», — сообщил Фейсал Салман, автор библиотеки UAParser.js. Через несколько часов после обнаружения взлома Салман удалил скомпрометированные версии библиотеки и выпустил исправленные версии: 0.7.30, 0.8.1, 1.0.1. Источник: The Record