Корпорация Microsoft приняла решение продлить выпуск так называемых «горячих» обновлений (Hotpatch) для Windows Server 2022 вплоть до октября 2027 года. Основная поддержка этой программной платформы заканчивается 13 октября 2026-го, тогда как расширенная будет осуществляться до 14 октября 2031 года.

Суть технологии Hotpatch заключается в доставке критических обновлений безопасности без необходимости перезагрузки системы. Такой подход предполагает внесение изменений в код запущенных процессов в оперативной памяти, что экономит время и обеспечивает непрерывную работу серверов. В результате, устраняются простои, хотя ориентировочно раз в квартал выпускается крупное накопительное обновление, которое все же требует перезагрузки устройства.

Как отмечает The Register, обычно выпуск «горячих обновлений» заканчивается с прекращением основной поддержки программного продукта. Но в случае Windows Server 2022 корпорация Microsoft продолжит доставлять Hotpatch-апдейты дополнительно в течение года.

Источник изображения: unsplash.com / Clint Patterson

Правда, распространение «горячих обновлений» будет осуществляться только для редакции Windows Server 2022 Datacenter: Azure Edition. Это специализированная версия ОС, оптимизированная для запуска в облачной инфраструктуре Microsoft Azure или на локальных узлах Azure Local (Azure Stack HCI). Данная версия платформы предлагает дополнительные облачные функции для повышения надёжности, безопасности и удобства администрирования. Пользователям других модификаций Windows Server 2022 обновления в режиме Hotpatch после 2026 года станут недоступны.

Microsoft выпустила первую публичную предварительную версию WSL Containers (WSLC) в рамках релиза WSL 2.9.3. Это новейшее расширение Windows Subsystem for Linux на Windows 11 позволяет разработчикам запускать контейнеры непосредственно в Windows без сторонних утилит.

Компания отметила, что контейнеры стали важной частью современной разработки — от облачных приложений и рабочих нагрузок ИИ до конвейеров тестирования и развёртывания. WSL Containers упрощает этот процесс, предоставляя встроенный, готовый к использованию в корпоративной среде способ создания, запуска и управления контейнерами Linux в Windows без дополнительных инструментов.

Для работы с WSL Containers доступны утилита wslc (или container.exe), похожая на docker, и API. Предварительная версия WSLC включает в себя все возможности управления жизненным циклом контейнеров, различные сетевые возможности, поддержку GPU, интеграцию SDK для C++ и C#/WinRT, а также другие инструменты и возможности, включая поддержку API в MSBuild и CMake. Благодаря API можно встроить операции в контейнерах непосредственно в нативные приложения Windows, определяя этапы создания контейнера непосредственно в файлах проекта.

Источник изображения: Microsoft

Также компания добавила VirtIOFS в качестве новой файловой системы по умолчанию для контейнеров WSL, что обеспечивает до двух раз более высокую производительность по сравнению с прошлой версией. Дополнительно были улучшены сетевые возможности и высвобождение неиспользуемой памяти. Заодно Microsoft представила экспериментальный сетевой режим Consomme, который обеспечивает улучшенную совместимость с различными сетевыми конфигурациями, направляя сетевой трафик Linux напрямую через Windows (т.е. с применением всех политики и т.п. самой Windows).

Как отметил The Register, ни одна из этих возможностей не будет включена по умолчанию в WSL. «Поскольку эти изменения затрагивают критически важные пути, такие как доступ к файловой системе и сети, на данный момент они включены только в контейнерах WSL», — сообщила Microsoft.

«Группа Астра» объявила о коммерческом релизе Astra Migration — инструмента для автоматизированного и управляемого переноса рабочих станций с операционной системы Windows на российскую платформу Astra Linux.

Astra Migration представляет собой комплексное клиент-серверное решение для массового перевода рабочих мест на ОС отечественной разработки. Клиентский модуль продукта — Astra Migration App — централизованно устанавливается на исходную Windows, инвентаризирует рабочую станцию и информирует пользователя о ходе миграции на всех этапах перехода при минимальном участии с его стороны. Серверная часть — Astra Migration Server — предоставляет IT-администратору единую панель управления: настройку сценариев миграции, формирование волн перехода, мониторинг статусов устройств в режиме реального времени и контроль блокеров.

Astra Migration обеспечивает перенос пользовательских данных и настроек, проверку совместимости программного обеспечения и оборудования, а также возможность отката к исходной ОС в случае необходимости. В текущей версии поддерживается режим параллельной установки Dualboot — Windows и Astra Linux сосуществуют на одном устройстве, с переносом пользовательских данных и настроек в рамках поддерживаемого сценария. Режим полной замены ОС с переносом данных появится в следующих обновлениях продукта. Все этапы миграции — от инвентаризации исходной системы до финального перехода на Astra Linux — полностью управляемы и прозрачны для IT-администратора.

По заверениям «Группы Астра», продукт кратно — в десятки раз — ускоряет процесс миграции по сравнению с ручным переводом на Astra Linux, обеспечивая при этом параллельную обработку более 100 рабочих станций одновременно.

Компания Qualcomm анонсировала новые SoC семейства Dragonwing IQ-X — изделия IQ-X5181 и IQ-X7181, ориентированные на индустриальный сектор. Чипы предназначены для построения промышленных Windows-компьютеров, систем автоматизации, робототехнических платформ, медицинского оборудования и пр.

Решение IQ-X5181 объединяет восемь кастомизированных ядер Qualcomm Oryon (Armv8) с тактовой частотой до 3,4 ГГц, модификация IQ-X7181 — двенадцать. В состав SoC входит графический ускоритель Qualcomm Adreno с частотой соответственно 1,1 и 1,25 ГГц. Младшая версия способна справляться с декодированием видеоматериалов 4Kp60 VP9/AV1 и кодированием 4Kp30 AV1, старшая — 4K120 VP9/AV1 и 4Kp60 AV1. Чипы обеспечивают ИИ-производительность до 45 TOPS с учётом блоков CPU, GPU и Hexagon NPU.

Источник изображения: Qualcomm

Возможно использование до 64 Гбайт оперативной памяти LPDDR5X-4200, флеш-накопителей UFS 4.0 и карт SD/MMC (SD 3.0). Реализованы интерфейсы eDP (eDP1.4b) с поддержкой разрешения до 4096 × 2160 пикселей при 60 Гц и DisplayPort v1.4a (через USB) с поддержкой разрешения до 5120 × 2880 точек при 60 Гц. Изделие IQ-X5121 располагает двумя интерфейсами камер CSI на четыре линии каждый, IQ-X7181 — четырьмя.

Для обеих новинок заявлена поддержка 2 × USB 3.1, 3 × USB 4.0 Type-C (DisplayPort v1.4a Alt Mode), 6 × eUSB 2.0 и 221 × GPIO (UART, SPI, I3C, I2C via QUP). В случае IQ-X5181 реализованы интерфейсы 2 × PCIe 4.0 х4 и 2 × PCIe 3.0 х2, в случае IQ-X7181 — PCIe 4.0 х8, PCIe 4.0 х4 и 2 × PCIe 3.0 х2. Кроме того, говорится о поддержке Ethernet (чип-компаньон QPS615), Wi-Fi и Bluetooth (посредством модуля M.2 PCIe), Wi-Fi 7 / Wi-Fi 6E (через WCN785/WCN6856), а также 5G (модем Snapdragon X65).

Изделия выполнены в корпусе 1747-ball BGM с размерами 58 × 58 мм с максимальной толщиной 3 мм. Диапазон рабочих температур простирается от -40 до +105 °C. Говорится о совместимости с Windows 10/11 IoT Enterprise LTSC, Qt, CODESYS, EtherCAT и пр. Гарантирована доступность чипов в течение более чем 10 лет.

Компания «Базальт СПО» представила новую версию WineHelper — программного решения для установки и запуска Windows-приложений в операционных системах семейства «Альт». Инструмент WineHelper построен на базе портативной сборки Wine, дополненной набором скриптов, автоматизирующих развёртывание ПО Windows в среде Linux.

Обновлённая редакция WineHelper получила графический пользовательский интерфейс и возможность запуска программы непосредственно из меню приложений ОС «Альт». В дополнение к этому появились два режима установки Windows-программ — автоматический и ручной, новая вкладка «Менеджер префиксов» с расширенными настройками Wine, а также инструменты резервного копирования созданных префиксов.

Источник изображения: basealt.ru

WineHelper поддерживает автоматическое развёртывание более 40 программных продуктов Windows, в числе которых T-Flex CAD, «Декларация», «СТМ-Финансы», «R-Инфо», SCAD Offce, «Налогоплательщик ЮЛ», «Монитор ЭД» и многие другие востребованные в корпоративной среде решения.

Программы добавляются в WineHelper по запросам заказчиков.

Компании, занимающиеся переработкой старых компьютеров, готовятся к окончанию бесплатной поддержки ОС Windows 10 с 14 октября. Утверждается, что только в Великобритании из ПК можно извлечь драгметаллы на огромную сумму, сообщили эксперты службы переработки Businesswaste.co.uk, сообщает The Register. Одного только золота можно «добыть» на £1,6 млрд.

В старых компьютерах с Windows 10 есть золото и другие ценные металлы. Сумма получена путём умножения доли Великобритании на мировом рынке компьютеров на текущее максимальное количество устройств, которые не поддерживают обновление до Windows 11. Речь идёт о 3,6 % и 400 млн ПК соответственно. Другими словами, в Великобритании имеется 14,4 млн устаревших ПК. 70 % приходится на ноутбуки, 30 % — на настольные ПК, со средним весом 1,5 кг и 12 кг соответственно.

Из 1 т компьютеров, с учётом данных E-Parisara, можно извлечь 190,5 кг меди, 0,28 кг золота и 0,45 кг серебра. Суммарно же можно выручить £1,6 млрд за золото, почти £100 млн за медь и £33 млн за серебро. Всего, по оценкам Businesswaste.co.uk, электронные отходы от безнадёжно устаревших моделей компьютеров на Windows 10 способны принести почти £1,8 млрд.

Источник изображения: Shree Hari Photography/unsplash.com

Конечно, в реальности всё будет несколько сложнее, поскольку, например, число непригодных для Windows 11 компьютеров сильно отличается в разных регионах. Не учитывается и тот факт, что большинство предприятий уже учитывают в своих планах платные обновления безопасности Windows 10 Extended Security Updates (ESU). Впрочем, эксперты уверены, что ESU не является долгосрочным решением, а общий масштаб утилизации в любом случае останется значительным, хотя оценки, конечно, довольно приблизительные.

Разумеется, груды устаревших устройств не появятся в пунктах приёма электронных отходов сразу же после 14 октября. Многие установят Windows 11 обходными путями, но рано или поздно вопрос придётся решать всем. Пока же у владельцев устаревших ПК остаются вполне легальные варианты использования своего «железа». Так, эксперты считают, что многие смогут перейти на ChromeOS Flex или Linux, передадут ПК благотворительным организациям и др.

Если же устройства просто попадут на свалки, в земле могут оказаться драгоценные металлы буквально на миллиарды долларов. Как утверждают эксперты, Microsoft в данном случае нельзя считать «злодеем» — компания давно предупредила всех об окончании жизненного цикла Windows 10. Впрочем, пользователи, которым вполне хватило бы старого оборудования со старой ОС при должной поддержке, вполне могли бы поспорить с этим тезисом.

Масштабные кампании по утилизации электронных отходов не так уж редки. Например, телеком-компания Telia ещё в феврале 2025 года отправила на переработку 70 т телеком-оборудования после апгрейда норвежской сети до 5G. По данным TXO, отвечавшей за переработку, в 2025 году мировые телеком-компании получат до $720 млн только от продажи устаревших медных кабелей, а в следующие 15 лет они смогут заработать на них более $10 млрд.

На прошлой неделе состоялось заседание Апелляционного суда по вопросам конкуренции Великобритании (CAT), на котором были заслушаны предварительные аргументы ValueLicensing и Microsoft в деле по обвинению реселлером американской корпорации в навязывании антиконкурентных условий корпоративным клиентам, которые запрещают им перепродавать бессрочные лицензии Microsoft в обмен на скидки на подписки на её ПО, пишет ComputerWeekly.

Суд должен решить, могут ли предприятия законно продавать подержанные копии Windows и Office в соответствии с законодательством ЕС и Великобритании, поскольку американский технологический гигант теперь утверждает, что перепродажа лицензий на эти продукты незаконна.

ValueLicensing покупает ставшие ненужными лицензии на ПО Microsoft у компаний, которые модернизируют свои ИТ-системы или становятся неплатежеспособными, а затем перепродает их по всей Великобритании и Европе. Она требует от Microsoft в иске, поданном в 2021 году, возмещения ущерба в размере £270 млн за потерю продаж в Великобритании и Европе, утверждая, что Microsoft незаконно ограничила предприятия в перепродаже б/у ПО. Компания утверждает, что незаконные действия Microsoft направлены на ограничение рынка перепродажи ПО, что приводит к повышению цен и ограничению выбора для клиентов.

Источник изображения: David Clode / Unsplash

По её словам, Microsoft использовала своё доминирующее положение для ограничения доступности бессрочных лицензий на своё б/у ПО с 2016 года, тем самым ограничивая конкуренцию со стороны реселлеров. В частности, Microsoft предлагала клиентам скидки на услуги подписки при отказе от бессрочных лицензий, ограничивая количество доступных копий таким компаниям как ValueLicensing. Также в договор Microsoft с заказчиками включались пункты, ограничивающие права перепродажи в обмен на дальнейшее снижение цен.

Теперь, по словам ValueLicensing, Microsoft запоздало сменила тактику, заявив, что законного рынка перепродажи б/у ПО Office и Windows, на котором ValueLicensing могла бы работать, в Европе никогда и не существовало. Также Microsoft утверждает, что корпоративные клиенты, приобретающие большие объёмы ПО Microsoft, не могут продавать часть лицензий. Вместо этого они должны перепродавать их целиком. В свою очередь, ValueLicensing заявила, что возражения Microsoft против дробления корпоративных лицензий являются «произвольными и бессмысленными», и что это не лишает Microsoft дохода.

Источник изображения: David Clode / Unsplash

Главный аргумент Microsoft основан на утверждении, что ей принадлежат авторские права не только на программный код Windows и Office, но и на такие элементы, как графический пользовательский интерфейс, шрифты и гарнитуры, а также справочные сообщения или сообщения об ошибках. По словам компании, Европейская директива по программным продуктам (European Union Computer Programs Directive) не распространяется на эти компоненты, а значит перепродажа не допускается.

В этом Microsoft ссылается на европейскую судебную практику, основанную на деле Tom Kabinet, онлайн-платформы для продажи электронных книг, утверждая, что наличие в ПО каких-либо материалов, помимо исполняемого кода, означает, что продукт не следует рассматривать просто как компьютерный код. Она также ссылается на решение Европейского суда по делу Nintendo, согласно которому компьютерные игры должны рассматриваться как объекты авторского права, подобно фильмам или телепрограммам, а не как компьютерный код, и защищены «Директивой об информационном обществе» (Copyright and Information Society Directive 2001).

«В таком случае далеко идущими последствиями было бы то, что перепродажа цифровых копий программных продуктов стала бы невозможной», — заявила ValueLicensing, отметив, что это противоречит решению Европейского суда и решениям Национального суда Германии по делу UsedSoft, согласно которым продажа бывшего в употреблении ПО является законной. Вероятно, Microsoft желает, чтобы пользователи приобретали не корпоративные лицензии, которые обычно приобретаются с большой скидкой, а покупали лицензии напрямую у компании или, ещё лучше, оформляли подписку.

Пользователи Windows 11 смогут пользоваться виртуальными копиями своих компьютеров в облаке в случае поломки ПК. Компаниям предлагается доступ к виртуальным машинам в облаке Azure, если откажет железо или программное обеспечение, сообщает The Register.

По словам Microsoft, в условиях постоянного подключения к Сети сбой даже одного устройства может негативно сказаться на работе всей организации, что снизит производительность, создаст дополнительную нагрузку на IT-отделы и др. Как заявляют в компании, если возможные сбои умножить на тысячи сотрудников, последствия станут «колоссальными».

Для тех, кто хочет сохранить работоспособность IT-инфраструктуры в любых условиях, предлагается сервис Windows 365 Reserve. Он позиционируется как современное, безопасное и масштабируемое решение, помогающее сотрудникам сохранять продуктивность и быть на связи даже в непредвиденных обстоятельствах. Сервис предназначен для бизнес-пользователей, при этом подписка Reserve не связана с основным продуктом Windows 365.

Источник изображения: Jonathan Borba/unspalsh.com

Клиенты могут получить доступ к «временному, безопасному и выделенному облачному ПК», пользоваться которым можно будет до 10 дней, если основная машина выйдет из строя. Виртуальные машины размещаются на облачной платформе Microsoft и управляются через Microsoft Intune, так что их можно предварительно настроить для быстрого развёртывания. Проблема в том, что для использования такого облачного ПК всё равно потребуется ещё одно устройство, имеющее хотя бы рабочий веб-браузер — желательно… ещё один ПК.

Ещё одно препятствие для пользователей Windows 365 Reserve — проблема «масштабирования» в случаях, когда неудачное обновление, атака вируса или другая масштабная проблема одновременно оставит без возможности использовать традиционные ПК сразу несколько пользователей. В Microsoft признают, что Windows 365 Reserve ограничен ёмкостью облака Azure и, конечно, требует сетевого подключения для использования виртуального ПК.

Пока желающие протестировать Windows 365 Reserve могут подать заявку для доступа к закрытой бета-версии. Участвовать могут только избранные: клиенты Microsoft, MVP-эксперты или партнёры компании, у которых есть лицензии Windows E3, Intune и Azure Active Directory P1 (AADP1).

Участники бета-теста Windows 365 Reserve должны выполнить набор тестовых сценариев — как для администраторов, так и для конечных пользователей, предоставив обратную связь о своём опыте использования нового сервиса. Соискателям с одобренными заявками будет предоставлен бесплатный доступ к платформе на срок до 12 недель.

Год назад содержащее ошибку обновление программного обеспечения, продаваемого специалистом по кибербезопасности — компанией CrowdStrike, вывело из строя миллионы компьютеров по всему миру и отправило их в цикл постоянных перезагрузок. По эффекту сбой был сравним с одной из самых масштабных кибератак в истории, ущерб от которого исчисляется миллиардами долларов. Среди пострадавших оказались сотни больниц и их пациенты, сообщает Wired.

В июле 2024 года глобальный сбой из-за обновления CrowdStrike затронул 8,5 млн ПК на Windows. В сбое Microsoft косвенно обвинила регулятора ЕС — компанию вынудили открыть ядро ОС 15 лет назад, в том числе для сторонних разработчиков. В итоге компания переработала механизм доступа к ядру. Сама CrowdStrike назвала виновником сбоя баг в ПО для тестирования апдейтов, а позже объявила, что позволит более гибко управлять обновлениями Falcon Sensor, которые стали причиной сбоя.

Группа специалистов по кибербезопасности в сфере медицины провела исследование, оценив ущерб от сбоя не в долларах, а в уроне, нанесённом больницам и пациентам на территории США. Исследователи из Калифорнийского университета в Сан-Диего опубликовали статью в издании журнала Американской медицинской ассоциации (JAMA Network Open), в которой впервые предпринята попытка оценить количество пострадавших медицинских учреждений, а также выяснить, какие именно службы пострадали в больницах.

Источник изображения: Vitaly Gariev/unspalsh.com

CrowdStrike резко раскритиковала исследование, назвав данные «лженаукой». Подчёркивается, что исследователи не проверяли, действовало ли в пострадавших сетях было затронутое ПО Windows или CrowdStrike. Например, в тот же день произошёл масштабный сбой Microsoft Azure, отчего тоже могли пострадать многие больницы. Впрочем, в CrowdStrike не отрицают тяжёлых последствий сбоя и приносят извинения всем затронутым. В ответ в Калифорнийском университете в Сан-Диего (UCSD) заявили, что остаются при своих выводах — сбой Azure затронул в основном центральную часть США, а нарушения работы иного характера коснулись всей страны и начались именно тогда, когда некорректное обновление вызвало коллапс.

Исследователи уверены, что дела обстоят ещё хуже, поскольку изучили лишь около трети из более 6 тыс. больниц США, а истинное число пострадавших учреждений может быть намного больше. Работа исследователей является частью более масштабного проекта по сканированию интернета под названием Ransomwhere?, который выявляет сбои в работе медучреждений, связанные с вирусами-вымогателями. В рамках проекта американские больницы уже проверялись с помощью инструментов ZMap и Censys на момент сбоя.

Выяснилось, что не менее 759 из 2242 исследовавшихся больниц в США столкнулись с теми или иными проблемами из-за перебоев работы в больничных сетях в роковой день. Так, в 202 больницах нарушилась работа служб, напрямую связанных с пациентами — порталов для персонала (в т.ч. для просмотра медкарт), систем мониторинга плода, инструментов для удалённого ухода за пациентами, сервисов безопасной передачи документов и др. Например, в случае инсульта передача данных от КТ-сканера врачу значительно затруднялась.

Источник изображения: Accuray/unspalsh.com

Также выяснилось, что в 212 больницах были сбои в работе значимых систем, от платформ планирования работы персонала до систем оплаты счетов и инструментов управления временем ожидания пациентов. Что касается «релевантных для исследования» услуг, сбои наблюдались в 62 больницах. Больше всего сбоев (в 287 больницах) пришлось на категорию «прочие», включающую офлайн-сервисы. При этом отмечается, что отсутствует статистика того, как кому-либо могли быть поставлены неверные диагнозы или не вовремя назначены жизненно необходимые антибиотики.

В прошлом году уже появлялась информация, что обновление ПО CrowdStrike негативно сказалось на деятельности медицинских учреждений, но теперь речь идёт о более масштабном исследовании. В нём учёные также попытались приблизительно измерить продолжительность простоя больничных служб. Около 58 % служб вновь заработали в течение шести часов, и 8 % — не менее чем через 48 часов. Это намного меньше, чем простои от реальных кибератак, однако задержка в несколько часов или даже минут может увеличить уровень смертности пациентов, считают специалисты.

Команда Калифорнийского университета в Сан-Диего подчёркивает, что основная цель их исследования — показать, что с помощью правильных инструментов можно отслеживать массовые сбои в работе медицинских сетей и извлекать из них уроки. Результатом может стать более глубокое понимание того, как предотвратить или защитить больницы от подобных ситуаций в будущем.

Microsoft объявила на прошлой неделе, что превью функции «горячих» обновлений (hotpatching), позволяющей производить обновления безопасности Windows Server 2025, развёрнутой локально (on-premise), без надобности в перезагрузке, станет платной услугой в июле. Стоимость подписки составит $1,50/мес. за каждое процессорное ядро. Обновления, не связанные с hotpatching, будут по-прежнему доступны бесплатно, пишет The Register.

Перевод на платную подписку будет произведён для всех пользователей превью функции hotpatching в автоматическом режиме. Чтобы избежать этого, необходимо до 30 июня выйти из числа участников тестирования функции. Пользователи Azure Editions Windows Server по-прежнему будут пользоваться функцией hotpatching бесплатно. Также эта опция предлагается для Windows Server 2022 в облаке Azure. Хотя для использования hotpatching серверами с Windows Server 2025 необходим Arc, использование Arc для этого предложения будет бесплатным.

Microsoft анонсировала превью hotpatching для Windows Server 2025 в Azure в августе 2024 года. Спустя месяц превью было представлено для Windows Server 2025, контролируемых инструментом Arc для создания гибридных и мультиоблачных окружений. Иными словами, hotpatching появился в Windows Server 2025 Standard и Datacenter, в том числе работающих on-premise. «Эта функция изменит правила игры: более простой контроль изменений, более короткие окна применения исправлений, более простая оркестрация», — написал тогда генеральный менеджер Windows Server Хари Пулапака (Hari Pulapaka).

Источник изображения: Microsoft

Как сообщили в Microsoft, служба нацелена на доставку восьми «горячих патчей» в год. Схема доставки прежняя — в январе, апреле, июле и октябре, т.е. раз в квартал, будут доставляться кумулятивные апдейты, которые потребуют обязательной перезагрузки ОС. В остальные месяцы будут доставляться hotpatch-апдейты, которые не будут требовать перезагрузки. Впрочем, Microsoft оговаривает, что в экстренных случаях она может прислать внеплановое обновление, которое всё же потребует рестарта, но постарается этого избежать.

В Microsoft утверждают, что «горячие» обновления позволят снизить время жизни уязвимостей, поскольку администраторы могут затягивать надолго установку патчей из-за необходимости перезагрузки ОС. Кроме того, hotpatching позволит сэкономить время и избавить от неудобств традиционного «вторника исправлений» (Microsoft Patch Tuesday). По мнению Microsoft, за это стоит заплатить.