IT-новости 31 января: В Microsoft объяснили, почему Windows нужно держать подключенной к интернету, в Китае готовятся запретить технологию deepfakes, 75% контейнеров работают с серьезными уязвимостями

Сегодня в подборке новостей:

• В Microsoft объяснили, почему Windows нужно держать подключенной к интернету.
• В Китае представили законопроект о запрете технологии deepfakes.
• Разработчикам разрешили публиковать в App Store приложения с доступом только по ссылке.
• Отчет: 75% контейнеров работают с серьезными уязвимостями.
• Google меняет механизм закрытия вкладок в Chrome.
• Microsoft сообщила об отражении рекордной DDoS-атаки — 3,47 Тбит/с.

В Microsoft объяснили, почему Windows нужно держать подключенной к интернету

Согласно исследованиям Microsoft, каждый компьютер с Windows должен иметь постоянное подключение к интернету не менее двух часов. Это необходимо для нормального завершения всех обновлений через службу Windows Update. В противном случае “очень маловероятно”, что машина сможет установить обновления после их выпуска со стороны Microsoft. “Мы обнаружили, что устройства, которые не выдерживают определенного времени подключения, вряд ли успешно обновятся”, — заявил в своем блоге Дэвид Гайерс, главный программный менеджер службы Microsoft Windows Update. Устройства с недостаточным временем подключения к обновлению можно отслеживать через Microsoft Intune, перейдя в “Устройства” > “Монитор” и выбрав либо “Ошибки обновления компонентов”, либо отчет об ошибках ускоренного обновления Windows. Предупреждения о недостаточном подключении также можно найти в сводном отчете Intune, выбрав “Отчеты” > “Обновления Windows” > “Отчеты” > “Отчет об ускоренном обновлении Windows”. Источник: ZDNet

В Китае представили законопроект о запрете технологии deepfakes

Правительство Китая представило законопроект, запрещающий дипфейки — технологию использования искусственного интеллекта для адаптации существующего цифрового контента к реалистичным симуляциям людей. Проект закона, подготовленный Администрацией киберпространства КНР, предполагает, что создателей дипфейков будут привлекать к уголовной ответственности за “незаконное” использование цифрового голоса, видео, чат-ботов или манипулирование лицами или жестами. Законопроект исключает использование deepfakes в любых приложениях, которые могут нарушать общественный порядок, ущемлять права людей, распространять фальшивые новости или изображать сексуальную активность. При использовании “глубокого синтеза” в законных целях созданный продукт должен помечаться как искусственно созданное цифровое произведение для устранения любых сомнений в его подлинности и происхождении. Источник: The Register

Разработчикам разрешили публиковать в App Store приложения с доступом только по ссылке

Сервис App Store открыл для сторонних разработчиков возможность публикации мобильных приложений с доступом к ним только по прямой ссылке, включая доступ через Apple Business Manager и Apple School Manager. Такие приложения остаются недоступными через поиск в App Store и в рекомендациях. Также они будут отсутствовать в каталоге App Store. Опцию доступа по прямой ссылке можно использовать для ограничения доступа к приложению определенной группе пользователей. Например, можно передавать прямую ссылку на приложение только ученикам учебного заведения или сотрудникам организации. В процессе публикации приложения в App Store разработчику нужно указать, что доступ к этой программе должен предоставляться только по ссылке. Все подобные приложения публикуются только после прохождения стандартной модерации. Опция доступа по прямой ссылке не распространяется на бета-версии приложений. Источник: 9to5mac

Отчет: 75% контейнеров работают с серьезными уязвимостями

Согласно последнему отчету компании Sysdig, 75% контейнеров, используемых в работе ПО, имеют уязвимости высокого или критического уровня. При этом команды разработчиков, как правило, сознательно идут на осознанный риск ради скорейшего релиза. Анализ также показал, что 73% облачных учетных записей содержат открытые бакеты S3, а 36% всех существующих бакетов S3 открыты для общего доступа. 27% пользователей имеют ненужный root-доступ, причем большинство даже без включенной многофакторной авторизации (MFA). Рекомендации по обеспечению безопасности в облаке и тест CIS Benchmark для AWS показывают, что организациям следует избегать наличия привилегированных пользователей для административных и повседневных задач, однако почти треть организаций продолжают это делать. У 48% клиентов не включена многофакторная авторизации (MFA) для входа в привилегированную учетную запись, что облегчает злоумышленникам компрометацию организации в случае утечки или кражи учетных данных. Источник: Venture Beat

Google меняет механизм закрытия вкладок в Chrome

Мобильный браузер Google Chrome 100 получил новый механизм закрытия вкладок веб-страниц. Если ранее пользователь мог случайным движением закрыть все открытые вкладки в браузере, то теперь подобное действие вызывает диалоговое окно подтверждения. В настоящее время Chrome 100 доступен в виде нестабильной сборки Canary, скачать которую можно в магазине Google Play. Для активации диалогового окна подтверждения в сборке Canary требуется перейти на chrome://flags и найти “Модальное диалоговое окно закрытия всех вкладок”. Затем нужно активировать соответствующий флажок. В Google считают, что новая функция найдет отклик у пользователей, поскольку она предотвращает ситуации, когда необдуманное решение закрыть все вкладки удаляло нужную веб-страницу. Пока неясно, как скоро Google сможет встроить диалоговое окно в обычные настройки или включить его по умолчанию. Источник: Android Police

Microsoft сообщила об отражении рекордной DDoS-атаки — 3,47 Тбит/с

Microsoft непреднамеренно установила новый рекорд, отразив DDoS-атаку со скоростью 3,47 Тбит/с. Инцидент произошел еще в ноябре, но компания рассказала о нем только сейчас, в отчете о противодействии DDoS в третьем и четвертом кварталах 2021 года. Целью атаки стали азиатские пользователи облачного сервиса Azure. Пиковая мощность DDoS достигала показателя в 3,47 Тбит/с и объема до 340 миллионов пакетов в секунду. В Microsoft считают, что это наиболее крупная атака в истории интернета. Она исходила примерно из десяти тысяч источников из множества стран, включая США, Китай, Южную Корею, Россию, Таиланд, Индию, Вьетнам, Иран, Индонезию и Тайвань. Во второй половине 2021 года Microsoft отражала в среднем 1955 DDoS-атак в день, что на 40% больше, чем в первом полугодии. Рекордным по количеству атак днем стало 10 августа 2021 года, когда специалисты компании зафиксировали 4296 атак. Источник: Neowin