Пользователи скачивают пиратский Windows, Linux слишком сложный

Пользователи скачивают пиратский Windows, Linux слишком сложный

Пользователи скачивают пиратский Windows, Linux слишком сложный

За последние три месяца количество запросов в Google по вариантам активации Windows 10 выросло на 80–250%. О росте продаж заявляют и разработчики российских систем на базе Linux. Но эксперты сомневаются в массовом переходе на российское ПО — оно требует продвинутого уровня.

В июне одним из самых быстрорастущих запросов стало бесплатное скачивание Excel, спрос подскочил на 650%. На прошлой неделе пользователи в 50 раз чаще обычного вбивали в поисковик “Windows 10 Media Creation Tool”. Россияне столкнулись с проблемой скачивания ОС с официального сайта Microsoft в конце июня, сделать это можно было только через VPN. Издание “Ъ” публикует сегодня мнения ретейлеров и экспертов.

“Новых поставок коробочных ОС от Microsoft нет, а при текущем уровне продаж запаса хватит на несколько месяцев”, — говорит директор по развитию электронных сервисов и программных решений “Марвел-Дистрибуции” Игорь Мартюшев. — У конечных потребителей пока не возникает проблем с регистрацией и активацией продуктов. Что касается юрлиц, все зависит от того, находится компания под санкциями или нет”.

При этом пользователь, купивший “коробочную” версию Windows или ноутбук с предустановленной ОС, сейчас сможет работать, только указав при регистрации не Россию и не Белоруссию.

В пресс-службе “М.Видео-Эльдорадо” говорят, что подавляющее большинство компьютеров, доступных в магазинах, имеют предустановленный Windows.

При этом в службе поддержки “М.Видео” по Москве и Московской области сообщили, что “ни электронной, ни коробочной версий Windows нет в наличии”. В поддержке “Ситилинка” и DNS заявили, что товар есть на складе и в магазинах.

На фоне проблем с доступом к Windows в России начал расти спрос на российские ОС.

Разработчик ОС “Роса Хром” говорит о росте в 20% по скачиваниям в B2C-сегменте.

Представитель “Ред Софта” рассказывает, что их продукт уже продается в коробочных версиях “Ситилинка”.

Он признает, объем продаж пока невелик — 300 лицензий, большую часть продали уже после 24 февраля. Но до конца года в “Ред Софте” ждут трехкратного увеличения спроса.

Рост скачиваний своей ОС “Альт” отмечает и глава совета директоров “Базальт СПО” Алексей Смирнов, а также директор департамента по работе с партнерами ГК “Астра” (делают ОС Astra Linux) Антон Рудевский. По словам последнего, ОС Astra до конца года появится в розничных магазинах. Компания ожидает продаж в “несколько тысяч, возможно, десятков тысяч копий”.

В то же время Игорь Мартюшев сомневается, что массовый потребитель перейдет на отечественные ОС, построенные на Linux.

Windows, поясняет он, делала ставку на развитие приложений и игр для обычного пользователя, тогда как Linux остается сферой интересов профессионального сообщества — “для Windows создается больше платных приложений, качество разработки, тестирования и защиты пользователя от ошибки там выше”.

Пользователь Linux, добавляет эксперт, должен быть достаточно продвинутым, чтобы справиться с настройкой драйверов, приложений и других компонентов.

В Google Chrome усложнили кражу cookie — новая защита от угона сессий

Google перевела функцию Device Bound Session Credentials (DBSC) в общую доступность для пользователей Chrome на Windows. Теперь эта защита работает в Chrome 146 и должна заметно осложнить жизнь тем, кто крадёт сессионные cookies, чтобы потом входить в чужие аккаунты без пароля.

Принцип работы DBSC кроется в том, что браузер не просто хранит cookie, а криптографически привязывает сессию к конкретному устройству.

Даже если зловред украдёт cookie из браузера, использовать их на другой машине будет уже гораздо труднее — по сути, они быстро потеряют ценность для атакующего.

Особенно актуально это на фоне популярности так называемых инфостилеров. Такие вредоносные программы собирают с заражённых устройств всё подряд: пароли, данные автозаполнения, токены и, конечно, cookie. Этого бывает достаточно, чтобы злоумышленник зашёл в учётную запись жертвы, даже не зная её пароль. Потом такие данные нередко перепродают другим участникам киберпреступного рынка.

 

DBSC должна ломать именно такой сценарий. На Windows технология опирается на Trusted Platform Module, а на macOS — на Secure Enclave. С их помощью создаётся уникальная пара ключей, причём закрытый ключ не покидает устройство. Когда сайту нужно выдать новую короткоживущую cookie, Chrome должен доказать, что у него есть нужный закрытый ключ. Если ключ не на том устройстве, схема просто не срабатывает.

При этом Google подчёркивает, что технология задумана с упором на конфиденциальность. По данным компании, DBSC не должна превращаться в новый механизм слежки: сайт получает только тот минимум данных, который нужен для подтверждения владения ключом, без передачи постоянных идентификаторов устройства или дополнительных данных аттестации.

Есть и важная оговорка: если устройство не поддерживает безопасное хранение ключей, Chrome не ломает аутентификацию и просто откатывается к обычной схеме работы. То есть пользователи не должны столкнуться с внезапными сбоями входа только потому, что их железо не подходит под новую модель защиты.

Пока публичный запуск ограничен Windows-пользователями Chrome 146, но Google уже подтвердила, что поддержку macOS добавят в одном из следующих релизов. Компания также заявила, что после начала внедрения DBSC уже заметила заметное снижение случаев кражи сессий.

RSS: Новости на портале Anti-Malware.ru