Microsoft откладывает выпуск февральских обновлений до марта

Microsoft откладывает выпуск февральских обновлений до марта

Microsoft откладывает выпуск февральских обновлений до марта

Microsoft сообщила клиентам о том, что февральские обновления безопасности, выход которых компания отсрочила из-за неизвестной проблемы, будут выпущены только в следующем месяце в рамках запланированного обновления по вторникам.

Обновления, о которых идет речь, компания должна была выпустить в этот вторник, однако этого не произошло, а Microsoft уведомила клиентов о том, что «обнаруженная в последнюю минуту проблема, способная затронуть некоторых клиентов» заставила их отложить выпуск.

В среду Microsoft уточнила, что февральские обновления будут объединены и выпущены вместе с теми, которые запланированы на 14 марта. Эксперты считают такой шаг наиболее правильным.

Так как компания решила отложить выпуск обновлений на целый месяц, вполне вероятно, что ни одна из уязвимостей, устраняющаяся в этом месяце не является критической. Несмотря на это, многие обеспокоены наличием бреши отказа в обслуживании (DoS) в Windows, вызванной тем, как обрабатывается SMB-трафик.

До сих пор неясно, что за проблема, обнаруженная в последнюю минуту, могла заставить Microsoft отложить выпуск февральских обновлений.

«Довольно странным выглядит тот факт, что Microsoft отложила выпуск всего комплекта обновлений. Это наталкивает на мысль о том, что упоминаемая проблема относится к инфраструктуре» - говорит эксперт Крис Гоеттл (Chris Goettl).

Вышеупомянутая уязвимость отказа в обслуживании (DoS) отслеживается под идентификатором CVE-2017-0038. О ней Microsoft сообщили эксперты Google Project Zero 16 ноября, после того, как в течение 90 дней уязвимость не была устранена, подробности бреши были раскрыты.

Google построила в Android клетку для ИИ-агентов, но пока она пустует

В Android появился системный механизм, который позволит ИИ-агентам выполнять действия внутри приложений без имитации нажатий по экрану. Доступ защищён специальным разрешением, однако на обычном смартфоне найти соответствующий переключатель пока не получится: технология AppFunctions остаётся экспериментальной, а её интеграция с Gemini доступна лишь избранным тестировщикам.

AppFunctions позволяет разработчикам превратить отдельные возможности приложений в инструменты для агентов.

Например, вместо открытия календаря и блуждания по интерфейсу Gemini сможет напрямую вызвать функцию создания события. Аналогичным образом агент сможет составить плейлист, добавить товары в список покупок или объединить действия нескольких программ.

По смыслу это мобильный аналог MCP: приложение заранее описывает доступные операции, Android регистрирует их, а аутентифицированный агент выбирает и запускает нужную функцию по запросу пользователя. Интерфейс приложения может меняться сколько угодно.


Чтобы обнаруживать и выполнять такие функции, вызывающая программа должна получить системное разрешение EXECUTE_APP_FUNCTIONS. Оно не отображается в обычном меню настроек и предназначено для одобренных агентов и ассистентов. Сам механизм доступен начиная с Android 16.

Но захват смартфонов роботами откладывается. Google прямо помечает AppFunctions как экспериментальную, предупреждает о возможных изменениях API и пока допускает к полному циклу только ограниченное число приложений и системных агентов. Разработчики могут подготовить и протестировать функции, но подключение к Gemini остаётся закрытым и требует участия в программе раннего доступа.

В перспективе такая архитектура должна быть надёжнее агентов, которые управляют телефоном через ADB и просто тыкают по экрану. Заодно Google заранее ограничивает круг программ, способных распоряжаться чужими функциями.

RSS: Новости на портале Anti-Malware.ru