Разработчики из французской Asobo Studio опубликовали системные требования Microsoft Flight Simulator 2024. Минимальная конфигурация игроков не удивила, в отличие от «идеальной», в которой объём оперативной памяти превосходит объём свободного места на диске.

Источник изображений: Xbox

Чтобы запустить симулятор, достаточно ПК с процессором уровня AMD Ryzen 5 2600X или Intel Core i7-6800K, видеокарты не хуже AMD Radeon RX 5700 и Nvidia GeForce GTX 970 и 16 Гбайт ОЗУ. Такая конфигурация близка к минимальной для прошлой части серии, однако её не хватит даже для низких настроек графики в разрешении 1080p при 30 кадрах в секунду в Star Wars Outlaws.

Для более высоких графических настроек и лучшей производительности советуют процессор AMD Ryzen 7 2700X или Intel Core i7-10700K и видеокарту AMD Radeon RX 5700 XT или Nvidia GeForce RTX 2080 и 32 Гбайт ОЗУ. Это более высокие требования, чем рекомендуемые для средних настроек графики в 1080p и 60 кадров в секунду в God of War Ragnarok и высоких настроек в 1080p в Black Myth: Wukong.

«Идеальная» конфигурация (разрешение и кадровая частота не указаны) включает AMD Ryzen 9 7900X или Intel Core i7-14700K, AMD Radeon RX 7900 XT или Nvidia GeForce RTX 4080 и 64 Гбайт оперативной памяти. Столь высокие требования к объёму ОЗУ особенно удивили геймеров из-за сравнительно скромного объёма свободного места на накопителе, которое понадобится для установки игры (50 Гбайт). «64 Гбайт — это безумие», — отреагировал пользователь X Aut0p1l01.

Самым распространённым вариантом объёма оперативной памяти в системных требованиях игр остаётся 16 Гбайт. Столько нужно для настроек «Ультра» в Helldivers 2, Senua's Saga: Hellblade II, Star Wars Outlaws, God of War Ragnarok и грядущем ремейке Until Dawn. Однако исключения встречаются: например, для высоких настроек графики и рейтрейсинга в разрешении 4К в Black Myth: Wukong нужно 32 Гбайт ОЗУ.

В статье с вопросами и ответами на официальном сайте разработчики рассказали, что значительно улучшили обработку данных. При загрузке игры скачиваются только необходимые в данный момент текстуры, меши и данные карты. Благодаря этому удалось сократить время загрузок и оставить минимальные системные требования почти такими же, как у Microsoft Flight Simulator образца 2020 года.

Минимальные системные требования

• ОС: Windows 10 с последним обновлением;
• процессор: AMD Ryzen 5 2600X или Intel Core i7-6800K;
• видеокарта: AMD Radeon RX 5700 или Nvidia GeForce GTX 970;
• видеопамять: 4 Гбайт;
• оперативная память: 16 Гбайт;
• DirectX: 12;
• место на накопителе: 50 Гбайт.

Рекомендуемые системные требования

• ОС: Windows 10 с последним обновлением;
• процессор: AMD Ryzen 7 2700X или Intel Core i7-10700K;
• видеокарта: AMD Radeon RX 5700 XT или Nvidia GeForce RTX 2080;
• видеопамять: 8 Гбайт;
• оперативная память: 32 Гбайт;
• DirectX: 12;
• место на диске: 50 Гбайт.

Идеальные системные требования

• ОС: Windows 10 с последним обновлением;
• процессор: AMD Ryzen 9 7900X или Intel Core i7-14700K;
• видеокарта: AMD Radeon RX 7900 XT или Nvidia GeForce RTX 4080;
• видеопамять: 12 Гбайт;
• оперативная память: 64 Гбайт;
• DirectX: 12;
• место на диске: 50 Гбайт.

Смотреть все изображения (14)

Смотреть все
изображения (14)

Microsoft Flight Simulator 2024 была анонсирована на презентации Xbox Games Showcase в июне 2023 года. Сиквел предложит новый режим карьеры с транспортными, пожарными, спасательными и другими миссиями и дополнительные виды транспорта (планеры, дирижабли, монгольфьеры). Улучшат симуляцию аэродинамики и физики, электрические, пневматические, топливные и гидравлические системы самолётов и авионику, добавят совершенно новую систему ошибок и износа транспорта, а также вертикальные препятствия, нефтяные вышки и вертодромы по всему миру. Графические усовершенствования затронут растительность, материалы поверхности, горы и модели персонажей. Кроме того, появятся мигрирующие стада животных, смена времён года и новые природные явления (северные сияния, штормы, торнадо).

Релиз Microsoft Flight Simulator 2024 состоится 19 ноября 2024 года на ПК (Steam, Microsoft Store), Xbox Series X и S, а также в Game Pass (ПК и Xbox).

Microsoft обновила иллюстрации, которые используются в продуктах и сервисах софтверного гиганта. Предыдущая итерация иллюстраций была в значительной степени векторной с использованием плоского дизайна, который можно увидеть во многих приложениях компании, таких как Teams, Skype или Office, и даже в некоторых разделах Windows. Теперь же разработчики перешли на 3D-дизайн, который возвращает скевоморфизм, а также делает дизайн более красочным и игривым.

Источник изображений: Microsoft

«Наши исследования показали, что, поверхностно используемые нами иллюстрации можно назвать красочными, инклюзивными и гениальными, но в потребительской среде они воспринимаются как неинтересные и безэмоциональные. Плоский векторный стиль, который когда-то был очень популярен в индустрии, теперь не является оптимальным и потенциально наводит на мысли, которые не соответствуют ценностям нашей компании», — говорится в сообщении разработчиков Microsoft.

Microsoft переработала иллюстрации, создав стиль, который должен «упростить и унифицировать продукты с ярко выраженной эстетикой Microsoft». В результате в иллюстрациях появилось гораздо больше форм и символов фирменного стиля Fluent, а цветовая палитра стала более насыщенной. Трёхмерные иллюстрации гораздо более выразительны по сравнению с плоским и перенасыщенным стилем, который Microsoft использовала последние годы.

«Наши прежние иллюстрации часто дублировали сопроводительный текст, что создавало путаницу. Если бы мы более тщательно подходили к тому, как наши иллюстрации гармонируют с другими элементами пользовательского интерфейса, то эта проблема уже могла быть решена», — отмечают разработчики. Теперь перед Microsoft стоит задача по обновлению иллюстраций во всех своих продуктах и сервисах, для чего может потребоваться несколько месяцев.

Компания Microsoft объявила о запуске нового приложения Windows для macOS, iOS, iPadOS, Android, веб-браузеров и компьютеров с Windows. Данный продукт представляет собой инструмент для удалённого подключения к разным рабочим столам, включая Windows 365, Azure Virtual Desktop и др.

Источник изображения: Microsoft

Унифицированное приложение Windows тестировалось последние несколько месяцев среди участников программы предварительной оценки. Разработчики реализовали возможность настройки главного экрана, поддержку нескольких мониторов, а также перенаправление USB, благодаря чему пользователь может задействовать локально подключённые устройства, такие как принтеры и веб-камеры, как если бы они были подключены к удалённому компьютеру.

Отметим, что приложение Windows доступно только для рабочих и учебных записей Microsoft, поскольку в первую очередь оно ориентировано на существующих пользователей «Удалённого рабочего стола» (Remote Desktop) в Windows и других операционных системах. Подобные приложения для подключения к компьютерам с Windows существуют давно. Одним из таких примеров является приложение Remote Desktop Connection, поставляемое в составе Windows 11.

На данный момент нет никаких признаков того, что Microsoft планирует сделать приложение Windows доступным для потребительских учётных записей. Уже сейчас новинка доступна в Microsoft Store и Apple App Store. Предварительная версия продукта для Android появится в ближайшее время.

Ранее на этой неделе сообщалось, что разработчики из Microsoft намерены ускорить работу приложений Windows 11, построенных на базе Windows App SDK, за счёт технологии Native AOT (компиляция кода перед исполнением программы). Теперь же стало известно, что фирменный магазин цифрового контента Microsoft Store будет оптимизирован аналогичным образом, за счёт чего получит существенный прирост производительности.

Согласно имеющимся данным, Microsoft предлагает разработчикам приложений новый способ переноса своих программных продуктов с UWP на .NET 9 и Native AOT. Это означает, что разработчики смогут модернизировать свои приложения в два этапа вместо того, чтобы вносить одно масштабное изменение. Microsoft предлагает переводить приложения на .NET 9 и Native AOT, что облегчит последующий переход на WinUI 3.

По данным Microsoft, приложения на .NET 9 и Native AOT отличаются более высокой производительностью, чем программные продукты UWP на .NET Native. Кроме того, технология Native AOT продолжает активно развиваться, и в будущем она будет продолжать оптимизироваться. Это означает, что в какой-то момент разработчики приложений должны будут перевести свои продукты на .NET 9 и Native AOT для повышения производительности.

В сообщении в блоге разработчиков Microsoft отмечается, что именно такую миграцию в настоящее время проходит Microsoft Store. Платформа переходит на .NET 9, и новая версия приложения, работающая на Native AOT, появится «в ближайшем будущем». Когда именно это произойдёт, не уточняется. Скорее всего, до выхода стабильной версии приложения оно будет тестироваться среди участников программ предварительной оценки Windows Insider.

Как и ожидалось, компания Microsoft начнёт распространение стабильной версии операционной системы Windows 11 24H2 в октябре этого года, а на следующей неделе выйдет предварительная версия обновления. Сообщение об этом появилось в разделе блога Microsoft Tech Community, посвящённом ИИ-помощнику Copilot.

Источник изображения: thurrott.com

«Ежегодный выпуск функциональных обновлений Windows 11 <…> будет распространяться на ПК, начиная с необязательной предварительной версии, не связанной с безопасностью, с 24 сентября 2024 года и заканчивая ежемесячным обновлением безопасности 8 октября для всех поддерживаемых версий Windows 11», — говорится в сообщении Microsoft.

Для ясности, речь идёт о выпуске новой версии приложения Copilot с поддержкой инструмента безопасности Enterprise Data Protection, который предназначен для установки на компьютеры с Windows 11 Enterprise, а не на все устройства с совместимыми версиями ОС. Тем не менее, в сообщении упоминается, что выход новой версии Copilot совпадает с запуском обновления Windows 11 24H2, предназначенного для установки на совместимые потребительские устройства.

Таким образом, пользователи смогут вручную установить на свои ПК обновление Windows 11 24H2, начиная с 24 сентября, а с 8 октября оно будет доставляться на совместимые устройства в автоматическом режиме. Для владельцев ноутбуков Copilot Plus PC с новейшими процессорами AMD и Intel выход этого обновления означает появление новых функций на базе искусственного интеллекта. В остальном Windows 11 24H2 не принесёт каких-то заметных улучшений и важных функций.

Недавний анонс игровой консоли Sony PlayStation 5 Pro даёт формальный повод подвести итоги присутствия на рынке оригинальной PS5, которая была представлена в 2020 году. По данным статистики, к июню текущего года PlayStation 5 нашла 61,7 млн покупателей, тогда как конкурирующие Microsoft Xbox Series S/X довольствуются 28,3 млн проданных экземпляров.

Источник изображения: Sony

Соответствующие данные появились в видеосюжете The Wall Street Journal, посвящённом игровым консолям современности. Статистика, комбинирующая отчётность Sony и данные Aldora Intelligence, демонстрирует более чем двукратное превосходство актуального решения Sony над конкурирующей игровой платформой Microsoft. К слову, этот разрыв не всегда был таким, если обратиться к предыдущим поколения игровых консолей двух компаний. Если PlayStation 4 обходила Xbox One по популярности почти ровно в два раза с 117 млн проданных экземпляров, то PlayStation 3 со своими 87,4 млн штук лишь незначительно опередила Xbox 360.

Источник изображения: YouTube, The Wall Street Journal

Впрочем, абсолютным рекордсменом остаётся Sony PlayStation 2, которая за время своего присутствия на рынке с 2000 года разошлась тиражом 155 млн штук. Представленная годом позже Microsoft Xbox первого поколения нашла только 24,7 млн покупателей за время своего жизненного цикла.

Если до конца текущего года Sony удастся реализовать 15 млн консолей PlayStation 5 и PlayStation 5 Pro, то совокупный тираж поколения перевалит за 80 млн штук. Успеху консолей Sony, как отмечают авторы сюжета на канале The Wall Street Journal, в последние годы способствовало обилие эксклюзивных игр для этой платформы.

Корпорация Microsoft на этой неделе объявила крупнейший в истории своего существования обратный выкуп акций на общую сумму $60 млрд, а также повысила квартальные дивиденды на 10 %. Претендовать на их получение смогут все инвесторы, являющиеся держателями акций Microsoft по состоянию на 21 ноября этого года.

Источник изображения: Microsoft

Размер дивидендов увеличится с 75 до 83 центов на одну акцию. В случае с программой выкупа акций всё не так прямолинейно. Фактически, корпорация просто заменила прежнюю программу выкупа на ту же сумму $60 млрд, которая была анонсирована в 2021 году, новой, не предусматривающей даты своего окончания. Компания, которая является крупным инвестором OpenAI и одним из главных выгодоприобретателей бума искусственного интеллекта, по своей капитализации уступает только Apple, причём на скромные $82 млрд.

С начала года акции Microsoft выросли в цене на 31 %, новость о предстоящем выкупе подняла их стоимость после закрытия торгов ещё на 1 % от силы. Основную торговую сессию они вчера завершили на отметке $431,34 за штуку. По состоянию на 30 июня текущего года корпорация располагала $75,5 млрд свободных средств в денежной форме и в виде высоколиквидных активов. Свободный денежный поток за квартал вырос в годовом сравнении на 18 % до $23,3 млрд. По словам представителей компании, она сейчас активно вкладывается в развитие облачной инфраструктуры и систем искусственного интеллекта.

Современные приложения в Windows 11, основанные на Windows App SDK, скоро станут работать быстрее и потреблять меньше памяти благодаря технологии Native AOT, которая ускоряет запуск программ и уменьшает их размер. Об этом заявила сама компания Microsoft.

Источник изображения: Microsoft, Windowslatest.com

Microsoft утверждает, что приложения, основанные на Windows App SDK, смогут работать значительно быстрее на Windows 11. Предварительные тесты показали сокращение времени загрузки до 50 % и уменьшение размера установочных пакетов приложений в 8 раз. Однако результаты могут варьироваться, а разница может быть не заметна, пока разработчики не обновят свои программные продукты, поясняет сетевое издание Windows Latest.

Windows App SDK — это набор инструментов, который помогает устранить разницу между API Win32 и UWP-приложениями. Данный SDK позволяет использовать привычные фреймворки, такие как Win32, для создания приложений под Windows с доступом к современным API. Однако программы, основанные на Windows App SDK, могут медленно запускаться.

Например, Phone Link, который связывает смартфон на базе Android или iPhone с Windows 11, открывается дольше обычного при первом запуске после перезагрузки. Помимо медленного запуска, приложения Windows App SDK иногда с паузами откликаются на действия пользователя, так как, полагаясь на Microsoft Edge WebView, они используют больше оперативной памяти, чем классические или традиционные приложения Windows.

Несмотря на существующие проблемы, Microsoft активно работает над их решением. В документации поддержки была обнаружена информация о том, что с 6 сентября Windows App SDK теперь поддерживает компиляцию Native AOT (Ahead-Of-Time). Теперь разработчики смогут интегрировать технологию в свои приложения, что значительно позволит сократить время запуска приложений и снизить потребление памяти.

Первоначальные тесты, показавшие 50-% ускорение запуска и 8-кратное уменьшение размера пакетов приложений, обнадёживают. Кроме того, так как Microsoft больше не включает жёстко запрограммированный Edge WebView2 SDK в Windows App SDK, это также способствует уменьшению размера приложений. Вместо этого используется NuGet для доступа к Edge WebView2 SDK по мере необходимости. Важно отметить, что эти изменения не ускоряют работу приложений напрямую, однако по мере того, как Microsoft и другие разработчики начнут использовать Windows App SDK с Native AOT, пользователи увидят повышение производительности, включая снижение потребления памяти.

Неисправные или изношенные жёсткие диски могут содержать множество ценных данных, которые необходимо гарантированно удалить без возможности восстановления. Но они также состоят из довольно ценных деталей, таких как алюминиевые пластины, неодимовые магниты и шасси из нержавеющей стали. Поэтому вместо того, чтобы измельчать диски, Microsoft изобрела роботов, которые разбирают их в промышленных количествах для извлечения всех ценных материалов.

Источник изображений: Microsoft

В 2022 году команда под руководством Ранганатана Шриканта (Ranganathan Srikanth) представила роботов, которые разбирают жёсткие диски, удаляют данные путём уничтожения пластин и перерабатывают оставшиеся части для извлечения ценных материалов и деталей для их повторного использования. Роботизированная система производства Dobot Robotics на основе ИИ от Microsoft использует компьютерное зрение для распознавания различных типов жёстких дисков и выбора способа их разборки.

По данным Microsoft, этот новый подход NoShred направлен на достижение 90 % повторного использования и переработки жёстких дисков к 2025 году. Роботы обеспечивают безопасность данных, уничтожая только компоненты, несущие данные, и извлекая ценные материалы. Следует отметить, что во многих случаях компании, которые должны уничтожать свои диски, не делают этого, и они в конечном итоге собирают пыль в складских помещениях или отправляются на свалки.

Усилия Microsoft выходят за рамки внутренней политики. Компания сотрудничает с производителями жёстких дисков и правительствами, чтобы повлиять на глобальный подход к утилизации электронных отходов. Сотрудничая и делясь своими технологиями, Microsoft надеется уменьшить воздействие электронных отходов на окружающую среду и улучшить безопасность для компаний по всему миру. Инициатива также отражает цели Microsoft в области устойчивого развития, которые включают достижение отрицательного уровня выбросов углерода к 2050 году.

На сегодняшний день по разным оценкам во всём мире ежегодно заканчивают свой жизненный цикл от 20 до 70 миллионов жёстких дисков. Только Microsoft в 2022 году уничтожила два миллиона жёстких дисков, причём процент разобранных и переработанных устройств компания не сообщила.

Прокатившаяся на днях по игровому подразделению Microsoft волна увольнений затронула не только корпоративную часть и команды поддержки, как уверял Фил Спенсер (Phil Spencer), но и разработчиков внутри Activision Blizzard.

Источник изображения: Activision

Напомним, в целях ориентации своего бизнеса на «долгосрочный успех» Xbox рассталась с 650 сотрудниками (вдобавок к январским 1900). Сообщалось, что новые сокращения не приведут к отмене игр и закрытию студий.

Журналист Game File Стивен Тотило (Stephen Totilo) со ссылкой на осведомлённого информатора сообщил, что увольнения затронули команды двух мобильных игр — Warcraft Rumble и Call of Duty: Warzone Mobile.

Закрывать ни один из проектов не станут, однако снизят активность поддержки и сократят штат отвечавших за неё разработчиков. Тотило добавил, что Call of Duty: Warzone Mobile не оправдала ожиданий руководства.

Источник изображения: Blizzard Entertainment

По данным информатора Game File, сокращения в командах Warcraft Rumble и Call of Duty: Warzone Mobile, в отличие от значительной части новой волны увольнений, не связаны с приобретением Activision Blizzard.

Амбиций на мобильном рынке Microsoft не занимать, однако вслед за другими игровыми издателями компания осознаёт, что развлечениям даже по самым известным франшизам в этой сфере не гарантирован долгосрочный успех.

Приобретение Activision Blizzard за $68,7 млрд обернулось для игрового подразделения Microsoft увольнением уже более 2,5 тыс. сотрудников. Всего за 2024 год работы в сфере интерактивных развлечений лишилось более 12 тыс. человек.

Microsoft раскрыла детали закрытого саммита по безопасности Windows Endpoint Security Ecosystem Summit, организованного в ответ на масштабный сбой Windows, произошедший в июле из-за некорректного обновления антивирусного ПО CrowdStrike. На нём компания обсудила с партнёрами разработку в Windows новой платформы, специально предназначенной для антивирусного мониторинга, вытесняя продукты безопасности из ядра операционной системы (ОС).

Источник изображения: Microsoft

Компания подчеркнула: «Хотя это не было совещанием для принятия решений, мы верим в важность прозрачности и взаимодействия с сообществом». Примечательно, что саммит был закрыт для журналистов, что подчёркивает его техническую направленность.

Ключевой причиной июльского инцидента стал привилегированный доступ антивирусного ПО к ядру Windows — критическому компоненту ОС. Этот механизм, позволяющий антивирусам эффективно отслеживать вредоносные изменения в глубинах системы, одновременно представляет потенциальную угрозу для её стабильности. В случае с CrowdStrike сбой в механизмах валидации обновлений позволил проскочить ошибке, что привело к сбою Windows на компьютерах по всему миру.

Изначально Microsoft рассматривала возможность полного отзыва доступа к ядру для сторонних программ, что могло бы трансформировать Windows в более закрытую ОС, подобную Apple macOS. Однако по итогам саммита компания отказалась от столь радикальных мер. Вместо этого Microsoft сосредоточится на разработке новой платформы, предоставляющей расширенные возможности безопасности вне режима ядра, тем самым пойдя на встречу своим клиентам и партнёрам.

На саммите Microsoft и её партнёры детально обсудили технические аспекты создания новой платформы. Ключевыми темами стали обеспечение производительности вне режима ядра, разработка механизмов защиты от несанкционированного доступа для программ безопасности и определение требований к сенсорам безопасности для антивирусного мониторинга. Microsoft подчеркнула долгосрочный характер проекта по разработке нового уровня безопасности Windows в тесном сотрудничестве с партнёрами по экосистеме.

Game File и IGN со ссылкой на обращение к сотрудникам гендиректора Microsoft Gaming Фила Спенсера (Phil Spencer) сообщили, что в игровом подразделении Microsoft прошла ещё одна крупная волна увольнений.

Источник изображения: Xbox

Напомним, в январе Microsoft уволила 1900 сотрудников Activision Blizzard, Xbox и ZeniMax (Bethesda), в результате чего Blizzard отменила амбициозный симулятор выживания под кодовым названием Project Odyssey.

Как стало известно, теперь Microsoft намерена сократить ещё 650 работников своего игрового подразделения. По словам Спенсера, изменения затронут в основном корпоративную часть и отдел поддержки.

Спенсер подчеркнул: новая волна увольнений не приведёт к отмене игр и закрытию студий. Источник Game File добавил, что руководителей отделений Xbox сокращения также не коснутся.

Источник изображения: IGN

В качестве причины очередных массовых сокращений в Microsoft Gaming Спенсер назвал дальнейшую интеграцию Activision Blizzard, приобретённую компанией в октябре 2023 года за $68,7 млрд, в структуру платформодержателя.

Как уверяет Спенсер, эта волна увольнений нацелена на «ориентацию нашего бизнеса на долгосрочный успех»: корпоративный отдел, команды поддержки и ресурсы теперь «организованы для устойчивого роста в будущем».

Таким образом, приобретение Activision Blizzard обернулось для игрового подразделения Microsoft увольнением уже более 2,5 тыс. сотрудников. Всего за 2024 год работы в сфере интерактивных развлечений лишилось 12 тыс. человек.

Microsoft выпустила обновление безопасности для операционных систем Windows. В этот раз компания закрыла 79 уязвимостей, большинство из которых относятся к категориям «критическая» и «высокий риск». По словам Microsoft, четыре уязвимости из этого списка уже эксплуатируются в реальных условиях, поэтому компания советует скачать обновление безопасности как можно скорее.

Источник изображения: geralt / Pixabay

Большинство уязвимостей (67) встречаются на разных версиях Windows, включая Windows 10, Windows 11 и Windows Server. Версии Windows 7 и 8.1 больше не отображаются в отчётах безопасности Microsoft, но они также потенциально могут быть подвержены риску. При отсутствии веских причин, всё же следует рассмотреть возможность обновления до Windows 10 (22H2) или Windows 11 (23H2), чтобы продолжать получать актуальные обновления безопасности, отмечает Microsoft. Правда, следует помнить, что поддержка Windows 10 прекратится в 2025 году.

Последний патч безопасности также включает некоторые обновления для Windows 11 24H2, однако указанное крупное обновление операционной системы, чей выпуск ожидается этой осенью, по-прежнему проходит тестирование в рамках программы Windows Insider и пока недоступно для всех пользователей Windows 11.

Закрытые уязвимости нулевого дня

Как уже отмечалось выше, несколько уязвимостей безопасности уже эксплуатируются в реальных атаках. На данный момент идут споры о том, активно ли применяется одна из них, а именно CVE-2024-43461. Microsoft не предоставила дополнительную информацию об этих уязвимостях нулевого дня в своём последнем отчёте безопасности, однако о них рассказал эксперт по кибербезопасности Дастин Чайлдс (Dustin Childs) в блоге Zero Day Initiative. Чайлдс утверждает, что специалисты нашли уязвимость, позволяющую использовать поддельные данные. Об этом они сообщили в Microsoft, однако компания не включила её в список уязвимостей, которые используются в реальных условиях.

Ниже в таблице отмечены самые опасные уязвимости безопасности в отчёте Patch Day от Microsoft за сентябрь 2024 года. Примечание: RCE: Remote Code Execution — удалённое выполнение кода; EoP: Elevation of Privilege — повышение привилегий доступа; SFB: Security Feature Bypass — обход функций безопасности. Красным в таблице отмечены уязвимости, которые уже эксплуатируются в реальных условиях.

По словам Microsoft, уязвимость CVE-2024-38217 (обход функций безопасности) не только эксплуатируется, но и была известна заранее. Эта уязвимость затрагивает функцию Mark of the Web (MotW) в загруженных файлах, что позволяет обходить защитные механизмы.

Что касается CVE-2024-43491, то это единственная уязвимость, связанная с удалённым выполнением кода (RCE) среди четырех уязвимостей нулевого дня. Она влияет только на некоторые старые версии Windows 10 и может быть устранена только путём установки обновления KB5043936, а затем установки обновления KB5043083. Microsoft заявляет, что более новые версии Windows 10 не подвержены этой уязвимости.

Уязвимость CVE-2024-38014 (угроза повышения привилегий, EoP) существует в установщике Windows для всех поддерживаемых в настоящее время версий Windows, включая серверные выпуски. Злоумышленник используя эту уязвимость, может получить системные разрешения без взаимодействия с пользователем. Точный механизм неясен, но обычно злоумышленники объединяют уязвимости EoP с уязвимостями RCE для удаленного запуска вредоносного кода.

Другие критические уязвимости Windows

В отчёте также указаны несколько критических уязвимостей, одна из которых связана c Windows. Эти уязвимости пока не эксплуатировались в реальных условиях. RCE-уязвимость CVE-2024-38119 связана с функцией Network Address Translation (NAT) и требует, чтобы злоумышленник находился в той же сети, что и жертва. Это связано с тем, что NAT, как правило, не поддерживает маршрутизацию, что означает, что её нельзя эксплуатировать за пределами границы сети.

С Windows Remote Desktop Services связано семь уязвимостей, включая четыре уязвимости RCE (удалённое выполнение кода). Также в отчёте указаны по одной уязвимости в Microsoft Management Console (CVE-2024-38259) и Power Automate для десктопов (CVE-2024-43479).

Уязвимости Microsoft Office

Новый патч безопасности также исправляет 11 уязвимостей, связанных с продуктами Microsoft Office, включая одну уязвимость нулевого дня и две критические. Уязвимость обхода функций безопасности (CVE-2024-38226) была обнаружена неизвестным исследователем безопасности в Microsoft Publisher. Злоумышленники сразу же начали её эксплуатировать. Как сообщается, для этого злоумышленнику необходимо убедить пользователя открыть специально подготовленный файл в Publisher. В случае успеха макросы Office обходят правила и выполняется вредоносный код.

Microsoft также выделила две RCE-уязвимости в SharePoint Server (CVE-2024-38018, CVE-2024-43464), как «критические». Ещё одна RCE-уязвимость (CVE-2024-38227) в SharePoint Server и одна в Visio (CVE-2024-43463) отмечены, как «обладающие высоким риском».

Уязвимости SQL Server

В SQL Server было закрыто 13 проблем безопасности. Шесть из них относились к RCE-уязвимостям с рейтингом CVSS 8.8. Также компания закрыла три EoP-уязвимости и четыре утечки данных.

Обновления браузеров

Последнее обновление безопасности для браузера Microsoft Edge — версия 128.0.2739.63 от 3 сентября на основе Chromium 128.0.6613.120. Однако оно пока не появилось в отчёте по обновлению безопасности. Обновление Edge 128.0.2739.67 от 5 сентября исправляет только несколько ошибок. Google выпустила новое обновление безопасности Chrome 10 сентября. Оно закрывает несколько уязвимостей с высоким риском.

Компания Microsoft обещала, что обновление Windows 11 до версии 24H2 принесёт улучшения в работу дисплеев, в частности, благодаря поддержке технологии HDR. Однако после установки обновления некоторые пользователи столкнулись с различными проблемами в работе экранов.

Источник изображения: Windows/Unsplash

Как сообщает ресурс MSPoweruser, один из пользователей форума Reddit пожаловался, что после установки обновления система стала выбирать в качестве основного дисплея его второй монитор, а не основной, и попытки изменить настройки ни к чему не приводят — параметры сбрасываются после каждой перезагрузки. Кроме того, при запуске игр в полноэкранном режиме появляется чёрный экран и задержка, чего не было в предыдущей версии 23H2.

Другой пользователь на странице сообщества Microsoft также сообщил о проблемах с чёрным экраном при переключении между приложениями с помощью Alt+Tab в Windows 11 24H2. Оба экрана гаснут примерно на 5 секунд, прежде чем вернуться в нормальное состояние. При этом обновление драйверов Nvidia и BIOS проблему не решили.

Однако отмечается, что подобные проблемы вполне ожидаемы, учитывая, что версия 24H2 всё ещё находится на стадии предварительного релиза. До выпуска стабильной версии ещё пройдёт какое-то время, поэтому пока что возможны ошибки и сбои.

На форумах предлагаются следующие варианты решения проблем: обновление драйверов, откат к версии 23H2 (самый предпочтительный вариант) или даже полная переустановка Windows. Некоторые рекомендуют проверить кабели и настройки дисплея, а также использовать программу DDU (Display Driver Uninstaller) для удаления драйверов дисплея.

Microsoft представила новый тариф Xbox Game Pass Standard по цене $14,99 в месяц, заменив им опцию Game Pass для консоли для новых подписчиков. Он предлагает доступ к обычной библиотеке Game Pass для Xbox и многопользовательскому режиму игры, однако не включает немедленный доступ к играм в день их выхода — одному из главных преимуществ сервиса.

Источник изображений: Microsoft

Впервые о введении Xbox Game Pass Standard Microsoft объявила в июле этого года, одновременно анонсировав повышение цен для подписчиков Ultimate и PC Game Pass. Примечательно, что существующие подписчики Xbox Game Pass для консоли сохранят возможность доступа к играм в день их выхода, в то время как новые пользователи Game Pass будут ограничены выбором между тарифами Core, Standard, PC и Ultimate.

Microsoft уточнила, что подписчики Xbox Game Pass Standard в итоге получат доступ к новым играм от Xbox и сторонних разработчиков, но некоторые игры, появляющиеся в Game Pass Ultimate (игры, доступные в день выхода, или другие новинки), не будут немедленно доступны в Game Pass Standard и могут быть добавлены в библиотеку позже — вплоть до 12 месяцев или более, в зависимости от конкретной игры.

Такой подход позволяет Microsoft более гибко управлять своим игровым контентом, потенциально стимулируя пользователей к переходу на более дорогие подписки ради быстрого доступа к долгожданным новинкам. В рамках нововведений Microsoft предлагает следующие варианты подписок:

• Xbox Game Pass Core: $9,99 в месяц — предлагает доступ к более чем 25 играм, возможность многопользовательской игры онлайн на консоли, а также эксклюзивные скидки и специальные предложения.
• Xbox Game Pass Standard: $14,99 в месяц — включает сотни игр, многопользовательский режим онлайн для консоли, скидки и специальные предложения, но без немедленного доступа к новинкам.
• PC Game Pass: $11,99 в месяц — обеспечивает доступ к обширной библиотеке игр, новым играм в день их выхода, библиотеке EA Play, а также предоставляет скидки и специальные предложения для пользователей ПК.
• Xbox Game Pass Ultimate: $19,99 в месяц — наиболее полный пакет, объединяющий все преимущества предыдущих тарифов, включая сотни игр, доступ к новым играм в день их выхода, библиотеку EA Play, многопользовательский режим онлайн для консоли, эксклюзивные скидки, специальные предложения и дополнительные бонусы.