IT-новости 18 января: Выпустили три новые версии языка Python, Apple будет брать комиссию с разработчиков независимо от способа оплаты, власти Великобритании начали борьбу со сквозным шифрованием

Сегодня в подборке новостей:

• Python Software Foundation выпустил три новые версии языка Python.
• Apple будет брать комиссию с разработчиков независимо от способа оплаты.
• Власти Великобритании начали борьбу со сквозным шифрованием.
• Минцифры РФ готово льготно кредитовать иностранных покупателей российского ПО.
• Microsoft выпустила срочное обновление Windows для решения проблем с VPN.
• В Microsoft Edge внедрили дополнительный уровень защиты от угроз “нулевого дня”.

Python Software Foundation выпустил три новые версии языка Python

Фонд Python Software Foundation (PSF) выпустил три новые версии языка программирования Python. Речь идет о релизах Python 3.10, 3.9 и предварительной версии 3.11. Все они включают “более сложное, чем ожидалось” обновление сертификата подписи кода. Ни одна из новых версий Python не содержит установщики Windows из-за проблемы с обновлением сертификата. Тем не менее, команда разработчиков Core Python (CPython) решила выпустить новые версии из-за серьезной проблемы с утечкой памяти, затрагивающей 3.10 и более ранние версии. “Мы откладывали релизы всю неделю, пока ситуация решалась, но срочность 3.10.2, в частности, заставила нас их выпустить даже без установщиков Windows”, — объяснил Лукаш Ланга, разработчик и менеджер выпусков CPython. “Мы приносим извинения за неудобства и делаем все возможное, чтобы добавить установщик Windows как можно скорее”. Источник: ZDNet

Apple будет брать комиссию с разработчиков независимо от способа оплаты

Apple не собирается отказываться от взимания комиссии с разработчиков мобильных приложений даже после внедрения в App Store других платежных систем. Так компания прокомментировала решение Управления по делам потребителей и рынков Нидерландов обязать Apple добавить альтернативную платежную систему для покупок в приложениях. Apple объясняет, что новая система — это лишь один из трех способов оплаты, которые она планирует предложить. Разработчики смогут перенаправлять пользователей на свой веб-сайт для совершения покупки или использования сторонней платежной системы. Но Apple работает над тем, чтобы брать комиссию независимо от способа оплаты. Скорее всего, создадут систему которая отслеживает эти покупки, а затем Apple получит свой процент от самих разработчиков. Помимо Нидерландов, требование о внедрении альтернативных платежных систем в iOS-приложениях недавно вступило в силу в Южной Корее. Источник: GSM Arena

Власти Великобритании начали борьбу со сквозным шифрованием

Министерство внутренних дел Великобритании проведет масштабную рекламную кампанию против технологии сквозного шифрования. Британские власти считают, что использование этой технологии скрывает случаи сексуальной эксплуатации детей в интернете. Основная цель кампании — настроить общественное мнение против шифрования Facebook Messenger Кампания против сквозного шифрования сообщений начнется в ближайшие недели. По информации журналистов, акция будет проводиться от лица детских благотворительных организаций. Кроме того, работа с прессой будет проводиться через “согласованный список средств массовой информации”, включающий в себя газеты, телевизионные шоу и интернет-издания. Meta (материнская компания Facebook и Instagram) недавно заявила, что к 2023 году внедрит сквозное шифрование в своих приложениях, несмотря на сопротивление со стороны правительств Великобритании и других стран. Источник: Engadget

Минцифры РФ готово льготно кредитовать иностранных покупателей российского ПО

Министерство цифрового развития РФ представило проект субсидирования иностранных покупателей российского ПО. Льготы могут распространить также на разработчиков софта, индивидуальных предпринимателей и российские компании, которые реализуют проекты с организациями из одной с ними группы. Для получения льготного кредитования на покупку софта зарубежная компания не должна находиться на стадии объявления банкротом, ликвидации или реорганизации, исключением являются процедуры слияния или преобразования. Сейчас в РФ действует программа субсидирования российских IT-компаний и организаций, которые выполняют проекты цифровой трансформации. Они могут получить кредит от 5 миллионов до 5 миллиардов рублей под от 1% до 5%. При этом бюджет проекта должен составлять от 500 миллионов до 10 миллиардов рублей, а сами они должны на 70% использовать российское ПО. Источник: Habr

Microsoft выпустила срочное обновление Windows для решения проблем с VPN

Microsoft выпустила внеплановое обновление для устранения нескольких проблем, вызванных январским апдейтом Windows, выпущенным несколько дней назад. “Сегодня, 18 января 2022 года, Microsoft выпускает внеплановые (OOB) обновления для некоторых версий Windows”, — говорится в описании патча. Внеплановое обновление не является обязательным, а значит, оно не будет распространяться в автоматическом режиме. Патч можно будет найти и загрузить через “Центр обновлений Windows” или с помощью каталога обновлений Microsoft. Обновление смогут установить пользователи устройств с Windows 11 21H1 (KB5010795), Windows Server 2022 (KB5010796), Windows 10 21H2 и Windows 10 21H1 (KB5010793), Windows 10 20H2, Windows 10 20H1, Windows Server 20H2 и Windows Server 20H1 (KB5010793), Windows 10 (1909) и Windows Server (1909) (KB5010792), Windows 10 (1607) и Windows Server 2016 (KB5010790), Windows 10 (1507) (KB5010789), Windows 7 SP1 (KB5010798) и Windows Server 2008 SP2 (KB5010799). Источник: Bleeping Computer

В Microsoft Edge внедрили дополнительный уровень защиты от угроз “нулевого дня”

Microsoft добавила в последнюю бета-версию браузера Edge новую технологию защиты от критических эксплойтов “нулевого дня”. В компании сообщили, что эта мера обеспечит пользователям дополнительный уровень безопасности при просмотре веб-страниц. Теперь в Edge появилось несколько уровней защиты от эксплойтов Windows, в том числе аппаратная защита стека, защита от произвольного кода (ACG) и защита потока управления (CFG). Технология ACG в Windows 10 помогает предотвратить веб-атаки с загрузкой вредоносного кода в память, поскольку теперь в памяти браузера может отображаться только правильно подписанный код. Ранее Microsoft представила безопасный режим работы в браузере — Edge Super Duper Secure Mode. Он отключает JIT-компилятор Edge Chromium JavaScript, через который могут запускаться эксплойты, и работает в соответствии с технологией Intel Control-flow Enforcement Technology, Источник: ZDNet