Новости интернета

[RW011]

Microsoft начинает принудительное обновление ПК до Windows 11 23H2

В странице сайта поддержки компания Microsoft сообщила, что актуальная версия Windows переходит в фазу более широкого развёртывания. Это означает, что в скором времени все совместимые компьютеры будут принудительно обновлены до Windows 11 23H2.

1:

Microsoft уточняет, что речь про подходящие по требованиям ПК, «обслуживание которых достигло или приближается к концу». Иными словами, принудительно будут обновлены все устройства с Windows 11 21H2 и 22H2. Срок службы первой закончился ещё 10 октября 2023 года, а поддержка второй завершится 8 октября 2024 года.

Принудительное обновление призвано «обеспечить защиту и продуктивность». Все ПК с Windows 11 23H2 смогут получать ежемесячные апдейты и патчи безопасности — в отличие от устройств с Windows 21H2 и 22H2.

Автоматическое обновление до Windows 11 23H2 будет разворачиваться поэтапно. Системы с известной несовместимостью оборудования будут отодвинуты в конец очереди, чтобы обеспечить возможность апдейта ПО и драйверов для устранения нерешённых проблем. Microsoft уже некоторое время использует этот подход на основе машинного обучения, чтобы не «буксовать» на старте.

Напомним, что Windows 11 23H2 включает в себя переработанный файловый менеджер «Проводник», ИИ-помощника Copilot, обновлённое приложение Windows Backup, функцию Ink Anywhere для удобной работы со стилусом, а также ряд улучшений в стандартном ПО.

[RW011]

Операторы уже готовятся к запуску сетей 5.5G (5G Advanced) — быстрее и дороже 5G


Операторы связи еще не завершили развертывание мобильных сетей 5G. Однако руководители некоторых телеком-операторов уже говорят о запуске сетей 5.5G или 5G Advanced. Такие обсуждения происходили во время проведения выставки Mobile World Congress 2024.

1:

На выставке руководители некоторых из ведущих операторов заявили, что они работают над внедрением нового поколения мобильного интернета. Это обеспечит работу даже более продвинутых приложений, чем нынешние приложения с интенсивным объемом данных, такие как Facebook, Instagram, YouTube, Netflix и TikTok. Эти приложения хорошо обслуживаются нынешним мобильным интернетом. Но в будущем ожидается, что 5.5G обеспечит работу более требовательных приложений, включая гарнитуры виртуальной или смешанной реальности, которые становятся все более мощными.

5G — это следующее поколение мобильного интернета после 4G, которое обещает сверхвысокую скорость передачи данных и лучшее покрытие. Хотя с начала внедрения этого стандарта прошло уже около 5 лет, проникновение 5G среди потребителей остается низким. Количество потребителей с подключением 5G растет, но все еще охватывает незначительное количество клиентов. Ожидается, что только к 2029 году соединения 5G составят более половины (51%) мобильных соединений.

5G позиционируется телекоммуникационной отраслью не только как потребительский продукт с более высокой скоростью загрузки, но и как сеть, которая может стать основой новых технологий, таких как беспилотные автомобили, беспилотные воздушные такси, устройства интернета вещей. В основном это связано с более низкими задержками, чем у 4G.

В то же время 5.5G или 5G Advanced является следующей эволюцией мобильных сетей — выпуском 18 стандарта (5G — выпуск 17, 6G — станет выпуском 19).

«Основными приоритетами для разработки передовых стандартов 5G являются повышение коммерческой значимости 5G путем расширения вертикальных рынков, решение проблем развертывания и продолжение эволюции технологий для построения моста к 6G», — сказал Милинд Кулкарни, вице-президент и руководитель беспроводных лабораторий InterDigital.

5.5G обеспечит более высокую скорость восходящей связи, то есть пользователи смогут транслировать видео, публиковать в интернете и играть в многопользовательские игры гораздо быстрее, чем раньше.

По словам руководителей телекоммуникационных компаний, дополнительные преимущества 5G Advanced по сравнению с текущим 5G заключаются в том, что они сделают сами сети более «интеллектуальными» благодаря применению ИИ и машинного обучения, а также повысят производительность и уменьшат общее энергопотребление.

В то же время благодаря 5G Advanced телекоммуникационные компании могут начать зарабатывать больше денег на развертывании 5G. Поскольку основным фокусом 5G являются корпоративные приложения, они могут обеспечить большие заработки операторам, чем сервисы для потребителей.

Телекоммуникационные компании еще не раскрыли информацию о том, насколько дороже будут тарифные планы 5G Advanced по сравнению с 5G. Но аналитики ожидают, что они будут пытаться зарабатывать, разумно подойдя к подпискам и используя искусственный интеллект и другие технологии для более эффективной работы своих сетей.

Поставщик телекоммуникационного оборудования Huawei ожидает, что 2024 год станет годом официального начала коммерческого внедрения 5G Advanced. Для Huawei 5.5G — это сеть, которая будет иметь скорость нисходящей связи 10 Гбит/с. Huawei уже представила 8 «инновационных практик» 5.5G, которые помогут операторам строить сети 5.5G во всех диапазонах частот.

[RW011]

Заблоковано один з найпопулярніших новинних сайтів UKR.NET

Реєстратор доменних імен Network Solutions у ніч проти 7 березня раптово заблокував домен UKR.NET. В результаті Інтернет-користувачам стали недоступні стрічка новин UKR.NET та електронна пошта @UKR.NET.

Про це повідомили в UKR.NET.

1:

Там уточнили, що 01:35 реєстратор доменних імен Network Solutions раптово і без будь-яких попереджень заблокував домен UKR.NET. Вирішити проблему через службу підтримки реєстратора не вдалося.

“Сподіваємось, що ми зможемо отримати більше інформації та з’ясувати причини й обставини блокування з початком робочого дня офісу американської компанії-реєстратора”, – йдеться в повідомленні.

В UKR.NET також звернулися з проханням по допомогу до пані посла України в США Оксани Маркарової

[RW011]

Опубликован почтовый сервер Postfix 3.9.0
08.03.2024 11:14
После почти года разработки состоялся релиз новой стабильной ветки почтового сервера Postfix - 3.9.0.

1:

В то же время объявлено о прекращении поддержки ветки Postfix 3.5, выпущенной в начале 2020 года. Postfix является одним из редких проектов, сочетающих одновременно высокую безопасность, надёжность и производительность, чего удалось добиться благодаря продуманной архитектуре и достаточно жёсткой политике оформления кода и аудита патчей. Код проекта написан на языке Си и распространяется под лицензиями EPL 2.0 (Eclipse Public license) и IPL 1.0 (IBM Public License).

В соответствии с январским автоматизированным опросом около 400 тысяч почтовых серверов, Postfix используется на 36.81% (год назад 33.18%) почтовых серверов, доля Exim составляет 56.61% (год назад 60.27%), Sendmail - 3.60% (3.62%), MailEnable - 1.82% (1.86%), MDaemon - 0.40% (0.39%), Microsoft Exchange - 0.19% (0.19%), OpenSMTPD - 0.09% (0.06%).

Основные новшества:

1:

Добавлен клиент для MongoDB, позволяющий хранить в данной СУБД базу виртуальных пользователей, псевдонимы, списки сопоставления адресов и различные проверочные таблицы. Для настройки обращения к MongoDB добавлен тип таблиц "mongodb". Например, "alias_maps = proxy:mongodb:/etc/postfix/mongo.cf", где mongo.cf - файл с настройками подключения к MongoDB и фильтром запросов.
В агент локальной доставки добавлено экспортирование идентификатора пересылки, преданного во время SMTP-сеанса через параметр ENVID (Envelope ID) в команде ESMTP MAIL (RFC 3461). Идентификатор записывается в переменную окружения ENVID и передаётся в агент доставки pipe через параметр командной строки "${envid}".
В клиенты для хранения данных в MySQL ("mysql:") и PostgreSQL ("pgsql:") добавлены параметры: "idle_interval" для определения времени неактивности перед закрытием соединения и "retry_interval" для выставления таймера повторной отправки запросов. По умолчанию параметрам выставлено значение 60 секунд. Значение "retry_interval" можно уменьшить, например, для сокращения времени восстановления после ошибок, в случае использования только одного сервера в атрибуте "hosts".
В клиент для MySQL добавлена настойка "charset" для указания кодировки символов по умолчанию. По умолчанию используется значение "utf8mb4", соответствующее настройкам по умолчанию в MySQL 8.0 (в более ранних выпусках использовалось значение "latin1"). Прекращена поддержка версий старше MySQL 4.0 (т.е. версий, выпущенных до 2003 года).
Предоставлена опциональная возможность запроса самоподписанного (raw) открытого ключа для TLS, не завязанного на удостоверяющий центр, вместо сертификата X.509. Использование raw-ключей для аутентификации клиентов и серверов включается через параметры "smtpd_tls_enable_rpk = yes" и "smtp_tls_enable_rpk = yes", но поведение при проверке сильно зависит от выставленного уровня безопасности и поддержке raw-ключей в локальной реализации TLS (см. документацию).
Добавлена начальная поддержка файлов конфигурации OpenSSL. Для указания ссылки на файл с настройками TLS предложен параметр tls_config_file, а для указания имени секции с настройками из файла конфигурации - параметр "tls_config_name". Привязку к файлам конфигурации OpenSSL можно использовать для снижения зависимости от настроек дистрибутивов, изменение уровня безопасности в которых может привести к увеличению доли сообщений, отправляемых без шифрования.
В заголовках сообщений изменено форматирование номеров дней в датах - дни с 1 по 9 теперь дополняются нулём, а не пробелом (т.е. "01", "02" и т.п.). Изменение произведено так как RFC 5322 рекомендует использовать в качестве разделителя единичные пробелы в датах.
Добавлена защита от некоторых видов атак "Blind" (SSRF-атаки на web-клиентов, нацеленные на обращение к серверу по SMTP), которая применяется при выставленной настройке "smtpd_forbid_unauth_pipelining = yes" (по умолчанию).
По умолчанию включена настройка "smtpd_forbid_bare_newline = normalize", обеспечивающая защиту сервера от атак класса "SMTP smuggling", позволяющих расщепить одно сообщение на несколько разных сообщений через использование нестандартной последовательности для разделения писем. Также добавлена защита от осуществления исходящих атак SMTP smuggling, при которых атакующий пользуется сервером на базе Postfix для атаки на другой SMTP-сервер. По умолчанию включена настройка "cleanup_replace_stray_cr_lf = yes", заменяющая лишние символы <CR> и <LF> на пробел.
В реализации DNS-клиента размер возвращаемых результатов DNS-запроса теперь ограничен 100 записями, что в 20 раз больше, чем поддерживаемое в SMTP-клиенте максимальное число IP-адресов для одного сервера.
В разряд устаревших переведены параметры "disable_dns_lookup" и "permit_mx_backup", а также некоторые параметры настройки TLS.
Прекращена поддержка настроек, которые были объявлены устаревшими около 20 лет назад: "permit_naked_ip_address", "check_relay_domains" и "reject_maps_rbl".

[RW011]

Mozilla, Google, Microsoft и Apple разработали тест производительности браузеров Speedometer 3.0

Спустя шесть лет c момента прошлого выпуска представлен обновлённый инструментарий для тестирования производительности и отзывчивости web-браузеров - Speedometer 3.0, подготовленный совместно компаниями Mozilla, Google, Microsoft и Apple. Ключевой задачей тестового набора называется оценка задержек при симуляции работы пользователя с типовыми web-приложениями.

1:

Speedometer 3.0 стал первым набором для оценки производительности браузеров, созданным совместно представителями конкурирующих браузерных движков Blink/V8, Gecko/SpiderMonkey и WebKit/JavaScriptCore, которые сумели выработать общую политику в отношении тестирования. Код Speedometer распространяется под лицензией BSD и начиная с 2022 года разрабатывается в соответствии с новой моделью управления проектом, подразумевающей совместное принятие решений с достижением консенсуса. Репозиторий открыт для участия любых заинтересованных лиц и продвижения своих идей и исправлений.

В Speedometer 3.0 осуществлён переход на применение новых выпусков фреймворков Angular, Backbone, jQuery, Lit, Preact, React, React+Redux, Svelte и Vue. Задействованы современные шаблоны проектирования сайтов и web-приложений, например, использование Webpack, Web Components и новых методов работы с DOM. Добавлены тесты для оценки производительности отрисовки при помощи элемента Canvas, генерации SVG, обработки сложных CSS, работы с очень большими деревьями DOM и использования методов, применяемых при редактировании контента в режиме WYSIWYG и при работе с новостными сайтами.

В инструментарии для запуска тестов расширен спектр операций в браузере, учитываемых при измерении реакции на действие пользователя, например, измеряется не только время выполнения кода, но и время отрисовки и асинхронного выполнения задач. Для разработчиков браузеров подготовлены инструменты для анализа результатов выполнения тестов, профилирования и изменения параметров тестов. Предоставлена возможность создания собственных сложных сценариев запуска тестов.

Эталонные тесты, задействованные в Speedometer 3.0 для оценки производительности:

Добавление, заполнение и удаление 100 заметок с использованием менеджера задач TodoMVC, реализованного в вариантах на базе разных web-фреймворков, методов работы с DOM и версий стандарта ECMAScript. Например, запускаются варианты TodoMVC на базе фреймворков React, Angular, Vue, jQuery, WebComponents, Backbone, Preact, Svelte и Lit, а также варианты, использующие расширенные возможности, появившиеся в спецификациях ECMAScript 5 и ECMAScript 6.
Редактирование текста с разметкой в режиме WYSIWYG, используя редакторы кода CodeMirror и TipTap.
Загрузка и взаимодействие с диаграммами, оформленными через элемент canvas или сгенерированными в формате SVG при помощи библиотек Observable Plot, chart.js и react-stockcharts.
Навигация по страницам и взаимодействие с контентом на типовых новостных сайтах, на которых используются web-фреймворки Next.js и Nuxt.
При прохождении тестового набора Speedometer 3.0 в macOS лидирует Chrome (22.6), за которым следуют Firefox (20.7) и Safari (19.0). В проведённом с теми же браузерами тесте Speedometer 2.1 победил Safari (481), от которого немного отстал Firefox (478) и заметно отстал Chrome (404). При запуске в Ubuntu 22.04 браузер Chrome набрал 13.5 и 234 баллов, а Firefox - 12.1 и 186 баллов в версиях Speedometer 3.0 и 2.1.

[Anthrax]

Tornote - це онлайн-сервіс, який дозволяє створювати анонімні нотатки, які видаляються після прочитання.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[RW011]

Google запускает платную версию браузера Chrome


Google официально представила новую версию Chrome под названием Chrome Enterprise Premium. Это платная версия браузера для коммерческого использования — для предприятий, которым особенно важна конфиденциальность.Домашнее использование браузера остаётся бесплатным.

1:

Компания позиционирует этот браузер как бизнес-ориентированный продукт, который может обеспечить пользователям большую защиту данных в Интернете. Это достигается с помощью нескольких средств:
технология Context-aware access control («Управление доступом с учётом контекста»), в задачи которой входит контроль за утечками, в том числе паролями;
функция проверки файлов и архивов на предмет наличия в них вредоносного ПО;
новые политики безопасности с упрощённой настройкой для системных администраторов и возможностью создания подробных отчётов.

Кроме того, Chrome Enterprise Premium предлагает возможность автоматического обновления для защиты от вновь возникающих уязвимостей, динамическую фильтрацию URL, категоризацию сайтов и блокировку подозрительных надстроек, например, для защиты от взлома и фишинга.
Также в этом браузере администраторы смогут ограничить количество документов, которые могут загружать или распечатывать другие пользователи.
Chrome Enterprise Premium совместим с другим корпоративным программным обеспечением, например Google Workspace, что обеспечит плавную интеграцию для сотрудников.

За все эти бонусы придётся платить по 6 долларов в месяц за каждого сотрудника, использующего Chrome Enterprise. Для знакомства с браузером есть тариф Core, он бесплатный и предлагает общую защиту от фишинга и вредоносного ПО, но лишён главных преимуществ версии Premium.

[RW011]

Google отложил прекращение поддержки сторонних Cookie в Chrome

Компания Google объявила об очередной корректировке планов по прекращению в браузере Chrome поддержки сторонних Cookie, выставляемых при обращении к сайтам, отличным от домена текущей страницы.

0:

Изначально поддержку сторонних Cookie планировалось прекратить до 2022 года, потом срок прекращения поддержки был сдвинут до середины 2023 года, после чего был ещё раз перенесён на чётвёртый квартал 2024 года. Из-за необходимости дополнительных согласований и неготовности экосистемы, решено не отключать поддержку сторонних Cookie и в 2024 году. Новая плановая дата отключения пока не названа.

Сторонние Cookie применяются для отслеживания перемещений пользователя между сайтами в коде рекламных сетей, виджетов социальных сетей и систем web-аналитики. Связанные с Cookie изменения продвигаются в рамках инициативы Privacy Sandbox, нацеленной на достижение компромисса между потребностью пользователей сохранить конфиденциальность и желанием рекламных сетей и сайтов отслеживать предпочтения посетителей. Ранее попытки внедрения в Chrome замен отслеживающим Cookie вызвали сопротивление в сообществе и критику, связанную с тем, что идущие на смену отслеживающим Cookie методы не решают всех проблем и создаёт новые риски, такие как создание условий для дискриминации пользователей и появление дополнительного фактора для скрытой идентификации и отслеживания перемещений пользователя.

Вместо отслеживающих Cookie предлагается использовать следующие API:

FedCM (Federated Credential Management), позволяет создавать объединённые сервисы идентификации, обеспечивающие сохранение конфиденциальности и работающие без сторонних Cookie.
Private State Tokens, позволяет разделять разных пользователей без использования межсайтовых идентификаторов и передавать сведения о подлинности пользователя между разными контекстами.
Topics (пришёл на смену API FLoC), даёт возможность определять категории интересов пользователя, которые можно использовать для выделения групп пользователей со сходными интересами без идентификации отдельных пользователей при помощи отслеживающих Cookie. Интересы вычисляются на основе активности пользователя в браузере и сохраняются на устройстве пользователя. При помощи API Topics рекламная сеть может получить общие сведения об отдельных интересах без наличия информации о конкретной активности пользователя.
Protected Audience, решение задач ретаргетинга и оценки собственной аудитории (работа с пользователями, уже посещавшими ранее сайт).
Attribution Reporting, позволяет оценивать такие характеристики эффективности рекламы, как переходы и конверсия (покупка на сайте после перехода).
Storage Access API, может применяться для запроса у пользователя полномочий на получение доступа к хранилищу Cookie, если по умолчанию сторонние Cookie блокируются.

[RW011]

У Нацраді з питань телебачення та радіомовлення закликають припинити державну комунікацію у Telegram

Голова Національної ради з питань телебачення та радіомовлення Ольга Герасим’юк заявила, що державі слід припинити офіційну комунікацію в Telegram. Про це повідомили у Центрі стратегічних комунікацій та інформаційної безпеки.

1:

«Хоча Telegram і є дуже зручною формою комунікації, але офіційні особи та офіційні державні організації повинні бути поза Telegram, і треба цю заборону негайно запроваджувати», – заявила очільниця Нацради.

Крім цього, Герасим’юк розповіла, що Нацрада працює з європейськими партнерами для того, щоби внести Telegram у перелік цифрових платформ, які підлягають регуляції та можуть бути оштрафованими у випадках порушення законодавства.