Сегодня выяснилось почему Apple задерживала очередное обновление мессенджера Telegram. Как рассказал Павел Дуров в своем канале, все дело в "телемоджи".

Собственно, это и есть та самая "революционная" штука, которая по мнению Дурова должна была изменить как люди выражают свои мысли при обмене сообщениями. Телемоджи — это анимированные версии стандартными эмодзи, доступные подписчикам Premium-подписки. Именно ее Apple в итоге и зарубила.

Причину отказа в Купертино не раскрывают, но возможно связано с тем, что "телемоджи" слишком уж сильно могут поменять контекст сообщения для пользователя, в зависимости от того видит ли он его, или нет.

А так то новая версия Telegram доступна для загрузки. С полным перечнем изменений можно ознакомиться здесь. На первый взгляд, здесь все про стикеры, гифки и платную подписку.

На форумах reddit очередной длинный тред про браузеры и какой из них меньше грузит систему. Если суммировать, то все сходятся во мнении, что Safari более эффективно использует ресурсы машины, но Chrome берет своими расширениями.

Что до нас, то мы в целом считаем, что надо пользоваться тем браузером, в котором вам комфортно, но при этом не злоупотреблять числом одновременно открытых вкладок. Ибо если их становится больше десяти, система это заметит независимо от браузера.

Однако в указанном треде обратило внимание весьма большое количество людей, перешедших на браузер Orion. Мы о нем писали в начале июня и он продолжает весьма активно развиваться. Помимо отмеченных ранее плюшек — группировка вкладок даже не по окнам, а рабочим пространствам, внятный выбор поисковых систем — отметим блокировку рекламных трекеров, а также отключение видео с автозапуском. Погоняли еще пару дней и прям довольны. Посмотрите и вы тоже. Скачать можно отсюда.

К приложению Zoom на Маке в свое время было много вопросов, однако оказалось, что оно еще может служить и своеобразным проводником для дистанционной атаки пользователей. Сразу же скажем, ни об одном таком случае пока неизвестно, однако сама возможность несколько настораживает.

Собственно, в чем дело. На конференции Def Con в Лас-Вегасе специалист по безопасности Патрик Уордл рассказал о занятной особенности приложения Zoom. Во время первой установки оно запрашивает админские права на операцию, а потом сохраняет эти разрешения для установки обновлений.

Когда Zoom выпускал апдейт, функция обновления устанавливала новый пакет после проверки, что он был криптографически подписан разработчиком. Однако ошибка в способе проверки позволяла предоставить программе обновления любой файл с тем же именем, что и сертификат подписи Zoom, поэтому злоумышленник мог подставить любую вредоносную программу и запустить ее в программе обновления с повышенными привилегиями.

Уордл в прошлом году раз рассказал Zoom о проблеме и там исправили ее, но при этом добавили другую ошибку. Он сообщил о ней снов и... ничего с начала года. Только после этого он рассказал о проблеме публике.

— Для меня это было довольно занятно, потому что я не только сообщил Zoom об ошибках, но и сообщил и о том, как исправить код, — говорит Уордл в интервью The Verge перед выступлением. — Было очень обидно ждать шесть, семь, восемь месяцев, зная, что все Mac-версии Zoom сидят на компьютерах пользователей уязвимыми.

По словам Уордла, за несколько недель до мероприятия Def Con компания Zoom выпустила исправление, которое устранило ошибки, которые он первоначально обнаружил. Но при ближайшем рассмотрении обнаружилась еще одна небольшая ошибка, которая означала, что уязвимость все еще может быть использована.

В новой версии программы установки обновлений устанавливаемый пакет сначала перемещается в каталог, принадлежащий пользователю "root". Обычно это означает, что ни один пользователь, не имеющий прав root, не может добавлять, удалять или изменять файлы в этом каталоге. Но из-за тонкостей Unix-систем (к которым относится и macOS), когда существующий файл перемещается из одного места в корневой каталог, он сохраняет те же права на чтение и запись, которые имел ранее. Таким образом, в этом случае он все еще может быть изменен обычным пользователем. А поскольку он может быть изменен, злоумышленник может подменить содержимое этого файла файлом по своему усмотрению и использовать его для получения статуса root.

Несмотря на то, что эта ошибка в настоящее время существует в Zoom, Уордл говорит, что ее очень легко исправить, и надеется, что публичное обсуждение этой проблемы "смажет колеса", чтобы компания занялась ее устранением скорее раньше, чем позже.

Zoom, твой выход.

Хорошие новости для команд, использующих Dropbox в своей работе: компания анонсировала новую версию приложения, которая починит работу в новых системах macOS.

В целом, однако, это весьма грустная история. Разные облачные сервисы — в первую очередь, Dropbox и OneDrive жили и не тужили на Маке, когда обновление системы macOS 12.3 Monterey сломало неочевидную, но важную для некоторых их часть. Были заблокированы системные расширения, позволяющие в сторонних приложениях (в том числе разных редакторах) открывать и работать с документами, хранящихся только в облаке. Для обычных пользователей это весьма редкий кейс, а вот для рабочих групп очень даже распространенный.

В итоге многим (и мы помогали) пришлось перестраивать работу, сооружая разного рода костыли. В редких случаях пришлось даже апгрейдить накопители компьютеров iMac.

Так вот теперь разработчики Dropbox уверяют, что новая версия настольного клиента для Мака, где все починят согласно новым требованиям Apple, уже в работе и появится... до конца года. И это вроде бы хорошая новость. Осталось лишь дотерпеть.

Суммарно стоимость нового дисплея и топкейса в сборе (тачпад, клавиатура, аккумулятор) для 16-дюймового компьютера MacBook Pro 2019 года при замене через АСЦ Apple составит в районе 90-100 тысяч рублей. Так вот эти деньги за вас мы уже заплатили.

Хорошо это или плохо, но наши коллеги из отдела продаж крайне параноидальны в части отбора техники и если у них есть какие-то сомнения, то мы просто меняем проблемный компонент. Так получилось и с этой "прошкой" от корпоративного клиента — в свое время не понравились засветы на матрице и состояние аккумулятора, поэтому перед продажей они были замены на новые.

Поэтому сегодня у вас редкая возможность взять хорошую сбалансированную машину на процессоре Intel в состоянии новой. Пленочки сами снимите. Ну и цена хорошая.

— MacBook Pro 16″ 2019: процессор Core i7 2.6GHz, 16Gb памяти, 512Gb накопитель SSD, две видеокарты, новые дисплей, топкейс в сборе, блок питания — 139900 рублей.


Напоминаем, что для подписчиков Телеграм-канала по промо-коду FIXED действует 5-процентная скидка на любую технику в нашем Интернет-магазине.

Оформить заказ можно у нас в Интернет-магазине, в ТГ @FixedOneOffice, по телефону отдела продаж +74997548441 или прямо у нас в офисе. С юрлицами работаем, карты принимаем, доставку в другие города делаем!

#fixedmarket

Очень часто бывает так, что нам звонят узнать стоимость, например, замены аккумулятора на каком-то Макбуке. В зависимости от модели и года она может меняться достаточно сильно. Поэтому наш приемщик, не имея возможности посмотреть на машину вживую, начинает выяснять о какой идет речь.

— Хорошо.. О какой Макбуке идет речь? Ага, об Apple... Хорошо, а какая диагональ дисплея? Ага, средняя такая... А год? Ага, старый, несколько лет ему. А есть у него оптический привод? А, не знаете что это такое... Ну щель есть справа сбоку большая? Не можете сказать...

Сегодня в итоге дошли до суперфинала таких расспросов...

— Ну у него яблочко на крышке светится же, да?
— Да бог его знает, я его ОТ СЕБЯ же открываю, сложное спрашиваете!

Ох. Ну так и живем.

P.S. Фото взято из Интернета. Своих сотрудников приучаем не составлять в стопки более трех штук.

Система iOS и ее штатные приложения обладают куда большими возможностями, чем это может показаться на первый взгляд. И даже более того: зачастую можно отказаться от платных сторонних решений, потому что это уже умеет ваш айфон. И вот лишь некоторые примеры...

— приложения Файлы и Заметки умеют сканировать документы и сохранять их в формате PDF — можно отказаться от кучи приложений ака Adobe Scan;

— сканер QR-кодов в приложении Камера;

— генератор фоновых звуков (при подключенных наушниках) заменяют приложения для создания белого шума;

— беззвучный режим для незнакомых номеров в Телефоне позволяет отказаться от утилит блокировки спам-звонков;

— в iOS 16 в приложении Фото появится поиск и быстрое удаление дубликатов.

Что мы забыли?

Приложение для счастливых (или не очень) обладателей компьютеров на базе процессоров Apple Silicon. Оно называет... Silicon и показывает какие из установленных на машине приложений не были оптимизированы под новую платформу. Бесплатно. Скачать можно отсюда.

С распространением у пользователей меток AirTag начали страдать... профессиональные воришки из обслуживающего персонала аэропортов. Потому что теперь совсем не знают откуда ждать подвоха.

Так случилось и с Джованни де Лука, работавшим на обработке багажа в небольшом аэропорту флоридского города Форт-Уолтон-Бич. Все началось в июне, когда один из пассажиров сообщил об утерянном багаже. Тогда найти концы не удалось, но в начале августа точно также пропал багаж другой путешественницы. В нем была метка AirTag, которая позволила отследить путь чемодана до района Кэти Корт в Мэри Эстер.

Неравнодушный шериф округа вместе с сотрудниками безопасности аэропорта сверили проживающих в округе сотрудников и так вышли на Джованни де Лука. Обыск в его квартире не позволил найти кейс с меткой, но... были обнаружены вещи из другого пропавшего чемодана — драгоценности на сумму почти 15 тысяч долларов. Тут уж отпираться уже не было смысла и Де Лука признался, что избавился от чемодана с меткой после того, как обнаружил ее.

"Этот арест — пример отличной совместной работы нашего подразделения безопасности аэропорта, наших следователей и аэропорта, чтобы найти человека, ответственного за эти кражи, и убедиться, что он понесет ответственность", — сказал шериф Эрик Аден.

Нам же остается добавить, что купить метки AirTag можно в нашем Интернет-магазине за 3900 рублей. Рекомендуем!

Microsoft на этой неделе выпустила бета-версию своего пакета Office для iPad. В ней, помимо всякого прочего, появилась поддержка функции "От руки" (Scribble) для владельцев Apple Pencil.

После активации функции в настройках Pencil, пользователь сможет добавлять рукописный текст в документ Word, ячейки Excel или страницы PowerPoint. Он будет автоматически распознан системой и превращен в печатный.

Из грустного: русского языка в числе распознаваемых пока нет и рискнем предположить, что в обозримом будущем и не появится.

Обновление Office доступно участникам программы бета-тестирования Microsoft и распространяется через TestFlight. Принять участие и узнать подробности можно здесь.

Издание WIRED сообщает об очень изящном способе атаке на Мак, позволяющем злоумышленнику получить полный доступ к файлам пользователя. Хорошая новость заключается в том, что Apple уже в курсе и пытается закрыть уязвимость. Плохая новость — пока еще сделала это не до конца. Также неизвестно ни одного случая успешной атаки в реальной жизни, но концепт ее действительно чертовски красив.

Собственно, в чем он состоит. Каждый раз когда вы выключаете компьютер, появляется сообщение с подтверждением и заодно предложением открыть все текущие приложения после включения (перезагрузки). Именно эту функцию системы Тийса Алкемаде из нидерландской компании по кибербезопасности Computest смог использовать для проникновения на компьютер жертвы.

На первом этапе задача злоумышленника заключается в том, чтобы внедрить вредоносные файлы или исполняемый код в контейнер сохраненнного состояния системы. После запуска компьютера он будет подтянут системой и запущен. При этом вполне проверенные приложения смогут запустить вредоносные файлы, подсунутые на первом этапе. Дальше уже возможности эксплойта ограничены фантазией и навыками злодеев.

Впервые уязвимость Алкемаде обнаружил еще в 2020 году и, по его же словам, получил от Apple неплохой гонорар за это. С тех пор компания последовательно закрывала возможности для внедрения эксплойта, но пока эта задача еще не закрыта. Подробнее о ней он планирует рассказать на конференции Black Hat в Лас-Вегасе. Apple пока никак не комментирует новости.