#Windows10 FCU (1709) уже завезли в Media Creation Tool http://bit.ly/2yoc2wt
Можно не ждать, пока сборка прилетит в Windows Update.

🔓 Вчера в блоге специалистов по безопасности Microsoft появился занятный пост. Вообще, он длинный, технический и скучный, но зато про уязвимость, позволяющую удаленное выполнение кода, которую они нашли в... браузере Chrome. https://blogs.technet.microsoft.com/mmpc/2017/10/18/browser-security-beyond-sandboxing/

Похоже, хакеры Google Project Zero, занимающиеся поиском уязвимостей и у сторонних вендоров, выпили у Microsoft достаточно крови, чтобы та подготовила симметричный ответ. У Редмонда есть аналогичная команда OSR (Offensive Security Research), но что-то раньше я не видел, чтобы онa публично полоскалa конкурента. Думаю, к этому подтолкнула принципиальная политика Google публиковать уязвимости ПО (в т.ч. Microsoft) через 90 дней вне зависимости от того, закрыли их или нет 💩

Исследователи Microsoft использовали популярную технику fuzzing https://en.wikipedia.org/wiki/Fuzzing, опираясь на заточенную под эти цели облачную инфраструктуру Azure. Целью атаки стала песочница Chrome, а уязвимость обнаружилась в механизме изоляции сайтов, который Google еще допиливает (уже есть экспериментальный флаг). В посте подробно разобран найденный баг, позволяющий красть пароли, внедрять в страницы JS и осуществлять скрытую навигацию 🥊

💰 За свои труды, включая готовый эксплойт, хакеры Microsoft получили от Google $7500 по программе Bug Bounty и еще столько же за баги без эксплойтов (деньги пойдут на благотворительность). И вряд ли Microsoft раскроет уязвимость, если Google не устранит ее в течение 90 дней :) Это лишь ударит рикошетом по пользователям Windows.

💡 Как скачать ISO #Windows10 с официального сайта Microsoft

Хочу вернуться к давно напечатанному в блоге http://www.outsidethebox.ms/17430/#_Toc4093545031, потому что мне с большим опозданием открылось тайное знание :) Я раньше никак не мог уловить, почему при переходе по этой ссылке https://www.microsoft.com/ru-ru/software-download/windows10ISO/ иногда доступна загрузка ISO, а иногда перенаправляет на страницу Media Creation Tool 🤔 Сам я качаю ISO с MSDN, поэтому разобраться любой ценой задачи не стояло.

Оказывается, если заходить из Windows 7 и новее, то происходит перенаправление на MCT (потому что утилита позволяет обновить эти ОС до 10), а если в любой другой - можно скачать ISO 🙈

Соответственно обходной путь - дополнение браузера для смены User Agent на какую-нибудь мобильную ОС  ➡️ http://forum.oszone.net/post-2767058.html#post2767058 Еще проще (спасибо Ивану в комментариях ВК) - в IE/Edge нажать F12 и на вкладке Эмуляция включить, например, Apple Safari. И да, я путался именно потому, что открывал страницу загрузки то со смартфона с Android, то с десктопа, не придавая этому значения.

Конечно, есть еще 100500 способов скачать ISO Windows 10. Но согласитесь, что этот - лучший! :)

📢 Сегодня у меня для вас #рекомендация - подборка каналов близкой и смежной тематики. У Telegram огромная проблема с обнаружением авторского содержимого - узнать о годном канале можно только от кого-то. Из списка ниже мне были знакомы только два канала, а об остальных я узнал, только попав в чат авторов. В итоге у меня добавилось несколько подписок, чего и вам желаю! ✌️

@spalmalo_tt - Полезные ссылки для разработчика, девопса, дата саентиста. Скидываю то, что хочу донести коллегам
с примерно таким же стеком и интересами: Linux, Ruby, OSX, Python, ML, психология

@MicrosoftRus - Авторские заметки о Microsoft, Windows Server, System Center, Azure, Office 365, OMS и не только для ITPro & Dev и всех, кто интересуется новыми технологиям

@theaftertimes - Несерьезный дайджест IT. Ежедневно. Цитаты, паста, картинки.

@Technologique - Канал о тенденциях в технологиях разработки ПО и концепциях языков программирования, о развиваемых и формирующихся экосистемах языков (Rust, Kotlin, Go, Python, Dart, Crystal, etc.), открытых технологиях FLOSS, Linux, облачных инфраструктурах и DevOps практиках, хранении и анализе данных, машинном обучении и информационной безопасности.

@sea_plus_plus - Интересные материалы из мира C/C++, Python, Go, Linux и не только

@lhommequipleure - Авторский канал про страх и отвращение в Санкт-Петербурге, автор верует в единорогов и пытается стать гиперполиглотом

@ccoder - Дайджест-подкаст "Котики Кодят". Новости из мира веб-разработки, программирования, фронтенда и бэкенда, девопс, операционных систем, машинного обучения и информационной безопасности.

@zatelecom - Авторский канал про телеком. Новости, тренды и истории. Много фоточек со всего мира и мнение о происходящем

@msdnru - Официальный канал сообщества Microsoft Developer для разработчиков и всех, кто интересуется новыми технологиям

@IoTSpace - Канал о бизнесе эры Интернета Вещей и цифровой трансформации

@robotics_channel - Канал о робототехнике, нейросетях, автоматизации, научных исследованиях и разработках в смежных областях

@ITBroadcast - Канал для тех, кто хочет быть в теме и познавать новое в области IT. Входим в Top 1 каналов Telegram о технологиях.

@linkmeup_podcast - Самый официальный канал единственного и неповторимого подкаста для связистов Linkmeup. Постим мы тут новости с нашего сайта, вконтактика и просто интересные всякости. Иногда даже инженерное порно ;)

В #Windows10 1709 для показа часто используемых приложений в меню Пуск надо разрешить ОС отслеживать их запуск, иначе настройка недоступна.

​💡 Как обновить #Windows10 с одного языка до другого с переносом программ и параметров

Я давно хотел перейти с русской ОС обратно на английскую, которой дома пользовался исторически и лишь из-за блога сменил язык. Но сидя на инсайдерских сборках, я все время упускал момент доступности языкового пакета. Наконец я его поймал и теперь делюсь опытом.

Речь о стандартном обновлении (апгрейде) путем запуска setup.exe из работающей ОС. Даже при установленном языковом пакете обновление "в лоб" упирается в невозможность перенести приложения и параметры - картинка слева ↓ Язык на скриншотах значения не имеет, русский тут для наглядности, а заодно для подтверждения, что переход ru-ru↔️en-us работает в обе стороны.

Внизу окна указана причина проблемы, и вы можете посмотреть язык системы (Default system UI language) командой

dism /online /get-intl

Чтобы сменить его на другой, загрузитесь с установочной флэшки, нажмите Shift+F10, определитесь с буквами дисков http://www.outsidethebox.ms/10432/ и выполните

dism /image:D:\ /set-uilang:en-us

Здесь D - буква диска вашей ОС, а en-us - язык, на который вы хотите перейти. Теперь загрузитесь в ОС и проверьте язык системы первой командой DISM. Или просто запустите setup.exe - возможность переноса программ уже разблокировалась, картинка справа ↓ Причем в этом случае установщик пропускает окно выбора, сразу переходя к подтверждению.

Таким образом, в Windows 10 переустановка поверх без потерь невозможна только в одном сценарии - с одной разрядности на другую (32↔️64).

BSOD дня, теперь и вертикальный (via @dgnotes)

👍 Поддержите отзывы о Windows 10 в Feedback Hub от участников нашего чата @winsiders ❤️

🔹 При входе в систему запускается диспетчер задач https://aka.ms/Wo6xnn
🔹 Исправить заголовок "Почты" в приложении "Почта" https://aka.ms/Nahp84
🔹 Файлы из теневых копий не отображаются на вкладке "Предыдущие версии" https://aka.ms/Rq4fnu
🔹 Сенсорная клавиатура: отсутствует стандартная раскладка для русского языка https://aka.ms/Qby0y6
🔹 Windows Defender Security Center - Стрелка назад ведет в никуда https://aka.ms/Bsewoi
🔹 Edge: не работают инвайты в Discord https://aka.ms/X6r4p8
🔹 Языковое сообщество:
• показывает слишком много одинаковых элементов (больше, чем UI) https://aka.ms/B6xa0l
• не может захватить меню, контекстные меню и подменю https://aka.ms/Kbnplt
• невозможно выбрать для перевода элементы меню «Пуск» https://aka.ms/Fqt34r
• отображать варианты от сообщества https://aka.ms/Er32qw

❗️Если при переходе по ссылке отображается предыдущий отзыв, перезапустите Feedback Hub или вставьте ссылку в другой браузер.

➡️ Отправляйте ссылки на свои отзывы в чат @winsiders с хэштегом #feedbackhub, и они войдут в следующую подборку! ✌️

Вымогаю Xbox One у @dgnotes :)

​Возвращение легенды - Microsoft Classic Intellimouse будет стоить $40 http://bit.ly/2z03XxT Только проводная, как и положено классике.

⌛️ Если вы ещё думаете, обновляться до #Windows10 или нет, то последняя халявная лавочка для людей с особыми потребностями закрывается в конце года https://t.me/onetile_news/3270  

И да, после обновления и активации можно откатиться к старой ОС, сохранив возможность обновления этого ПК в будущем с помощью цифровой лицензии.  

Ссылки на тему привязки лицензии учётной записи Майкрософт
https://support.microsoft.com/help/20530
https://support.microsoft.com/help/20527/windows-10-activation-troubleshooter

👍 У меня для вас #рекомендация - канал @contentreview с ежедневными новостями о мобильных операторах, их тарифах и других событиях из мира телекомов.

Я как раз собрался сменить шило на мыло - уйти от одного оператора к другому :) Поэтому канал пришелся очень кстати, и я уже почерпнул оттуда пару любопытных новостей 📱

Да и за своим текущим оператором полезно приглядывать - мало ли, чего он нового изобретет. Я исторически "прилипаю" к тарифу надолго, а потом выясняется, что он давно уже не самый выгодный для меня. Теперь у меня эта задача возложена на канал https://t.me/contentreview. Подписывайтесь ✌️

По данным Visa, бесконтактные платежи составляют 91% транзакций в Австралии, 45% в Великобритании и 5% в США. A вы ими часто пользуетесь?
anonymous poll

Всегда или в большинстве случаев – 274
👍👍👍👍👍👍👍 58%

Никогда, но хочу – 50
👍 11%

Редко, но хотелось бы чаще – 45
👍 10%

Никогда, и не хочу – 44
👍 9%

50/50, но хотелось бы чаще – 35
👍 7%

Что это? / Моего варианта тут нет – 14
▫️ 3%

Редко, и чаще мне не нужно – 10
▫️ 2%

👥 472 people voted so far.

​💡 В папке %windir%\LiveKernelReports копятся гигабайты дампов #Windows10, которые не удаляет "Очистка диска"

#Классика блога в тему: "Как правильно измерить занятое место на диске и найти потерянные гигабайты" http://www.outsidethebox.ms/17937/

Отзыв в #feedbackhub с просьбой исправить: https://aka.ms/Ur0n0p

Microsoft Office предупреждает

​💡 В #Windows10 очень полезный режим ночного света не применяется к курсору, он остается белым, а по факту выглядит голубоватым на более теплом фоне ночного света.

Обходной путь - в разделе

HKEY_CURRENT_USER\Control Panel\Mouse

задать

MouseTrails = 99

и выйти из системы.

Но надо решать проблему, поэтому отзыв #feedbackhub здесь https://aka.ms/Yy5n9h

​💡 Возвращаясь к напечатанному https://t.me/sterkin_ru/512
Гигабайты из %WinDir%\LiveKernelReports в #Windows10 удаляет Контроль памяти (Storage Sense). Это ответ инженера MSFT на наш отзыв в #feedbackhub (примечание для тех, кто не верит в фидбэк).

Я проверил только ручное удаление. Автоматическое срабатывает при недостатке места, а значение порога мне неизвестно. Можно попробовать выяснить экспериментальным путем, создав недостаток дискового пространства. #Классика блога в помощь желающим поэкспериментировать и пожить с заполненным диском http://www.outsidethebox.ms/11418/#5

Что люди фотографируют на смартфон? На первом месте природа, а на втором - информация, которую нужно запомнить (списки покупок, идеи). Котики лишь на третьем.

Телеметрия помогает Apple выявить даже самые популярные эмодзи 😂
PDF http://apple.co/2hR8v0a
#Классика блога в тему: http://bit.ly/2hd8vqF

В Hyper-V #Windows10 теперь можно добавить свой образ в галерею быстрого создания ВМ. Нужно создать JSON и прописать путь к нему в реестре http://bit.ly/2hd9wij