// Программное обеспечение

Корпорация Microsoft тестирует значительные улучшения для Проводника в Windows 11, которые направлены на повышение его производительности и упрощение пользовательского интерфейса. Нововведения уже доступны в последней предварительной сборке для разработчиков и в будущем могут стать частью стабильной версии операционной системы. Ускорение запуска и оптимизация производительности Одним из ключевых нововведений стала функция предварительной загрузки Проводника. Эта технология призвана сократить время запуска файлового менеджера, что будет особенно заметно на устройствах с невысокой мощностью. Microsoft отмечает, что пользователи, предпочитающие экономить системные ресурсы, смогут при желании отключить данную опцию в настройках. Цель этого изменения — сделать повседневную работу с файлами более быстрой и отзывчивой. Обновленный интерфейс и новое контекстное меню Помимо улучшений производительности, разработчики уделили внимание и интерфейсу. Контекстное меню Проводника было оптимизировано: редко используемые команды теперь перемещены в специальное подменю, что позволило уменьшить визуальный беспорядок и сосредоточить внимание на наиболее востребованных операциях. Также было добавлено новое всплывающее меню для управления файлами, которое включает несколько полезных функций: Сжатие выбранных файлов в ZIP-архивКопирование полного пути к файлу или папкеБыстрая установка изображения в качестве фона рабочего столаПоворот изображений без необходимости открывать их в редакторе В заключение, грядущие изменения в Проводнике Windows 11 направлены на решение двух важных задач: повышение скорости работы и упрощение взаимодействия с файлами. Функция предзагрузки и переработанное контекстное меню призваны сделать файловый менеджер более эффективным инструментом как для мощных, так и для бюджетных систем. Ожидается, что после завершения этапа тестирования эти улучшения станут доступны всем пользователям операционной системы.

Компания Alibaba сделала значительный шаг в развитии своего AI-ассистента Qianwen, запустив для него отдельный домен qianwen.com и полноценную веб-версию. Этот шаг направлен на повышение удобства доступа для пользователей и расширение функциональности, особенно для профессиональной аудитории. Запуск публичного бета-тестирования приложения Qianwen 17 ноября 2025 года уже показал высокий интерес к продукту, достигнув отметки в 10 миллионов загрузок за первую неделю. Новые возможности и удобство использования С появлением веб-версии пользователи теперь могут напрямую взаимодействовать с функциями Qianwen через браузер, что устраняет необходимость установки отдельного приложения. Это особенно актуально для тех, кто предпочитает работать на десктопных устройствах. Профессиональным пользователям стали доступны расширенные возможности моделей серии Qwen3. Одной из ключевых новых функций стала "группировка диалогов", которая позволяет более эффективно управлять историей взаимодействия с AI-ассистентом и систематизировать рабочие процессы. Технологическая основа: модель Qwen3 В основе ассистента Qianwen лежит передовая языковая модель Qwen3, разработанная Alibaba. Эта модель с открытым исходным кодом является одной из лидирующих в мире по своей производительности. Модели семейства Qwen3 описываются как "гибридные", способные как к глубоким "рассуждениям" над сложными задачами, так и к быстрым ответам на простые запросы. Они поддерживают 119 языков, включая русский, и были обучены на огромном наборе данных, что обеспечивает их высокую эффективность в широком спектре задач, от программирования и математики до создания изображений и видео. Стратегия и перспективы на рынке AI to C Запуск проекта Qianwen является частью стратегии Alibaba по активному выходу на рынок "AI to C" (искусственный интеллект для потребителя). Предоставляя мощные и доступные инструменты на базе искусственного интеллекта широкой аудитории, компания стремится занять лидирующие позиции в этом быстрорастущем сегменте. Интеграция AI-ассистента в различные продукты Alibaba, такие как рабочий мессенджер DingTalk и голосовой помощник Tmall Genie, демонстрирует намерение компании сделать ИИ неотъемлемой частью повседневной жизни и работы своих пользователей. Внедрение нового домена и веб-версии для Qianwen является логичным продолжением развития этого амбициозного проекта. Упрощение доступа и расширение функционала, подкрепленные мощной технологической базой в виде модели Qwen3, создают прочную основу для дальнейшего роста популярности ассистента и укрепления позиций Alibaba на глобальном рынке искусственного интеллекта.

Реестр пакетов NPM подвергся масштабной атаке на цепочку поставок, в результате которой было скомпрометировано более 300 компонентов. Согласно отчету Murphy Security, инцидент затронул свыше 20 000 репозиториев на GitHub, создав серьезную угрозу для множества разработчиков и проектов по всему миру. Механизм и цели атаки Предполагается, что данная атака является усовершенствованной версией кампании, известной как Shai-Hulud. Злоумышленники использовали вредоносные скрипты, замаскированные под файлы конфигурации менеджера пакетов Bun. После выполнения эти скрипты активировали легитимный инструмент TruffleHog для сканирования локальной среды разработки. Основной целью было хищение чувствительных данных, включая токены доступа NPM, учетные данные облачных сервисов (AWS, GCP, Azure) и секреты GitHub. Получив доступ к учетным данным, злоумышленники публиковали поддельные версии скомпрометированных пакетов. Это приводило к дальнейшему распространению вредоносного ПО по цепочке поставок, поскольку разработчики, ничего не подозревая, загружали и использовали зараженные компоненты в своих проектах. Масштаб и последствия Последствия атаки оказались весьма значительными из-за популярности затронутых пакетов. Среди скомпрометированных оказались компоненты, активно используемые в экосистемах таких крупных сервисов, как Zapier, Postman и PostHog. Особое внимание привлекает компонент @zapier/zapier-sdk, который имеет более 2,6 миллиона загрузок в неделю. Заражение столь востребованного пакета демонстрирует высокий уровень опасности и широкий охват данной кибератаки. Инцидент подчеркивает уязвимость современных процессов разработки программного обеспечения, которые сильно зависят от сторонних библиотек. Вредоносная кампания в очередной раз высветила риски, связанные с безопасностью цепочек поставок в IT-индустрии. Разработчикам и компаниям необходимо уделять повышенное внимание проверке зависимостей и внедрению дополнительных мер безопасности для защиты своих проектов от подобных угроз.

В преддверии конца 2026 года ожидается выход значительного обновления системы контроля версий — Git 3.0. Это первое крупное обновление за более чем десятилетие, которое привнесет ряд существенных изменений, направленных на модернизацию, повышение производительности и безопасности. Ключевыми нововведениями станут смена имени основной ветки по умолчанию с 'master' на 'main', переход на алгоритм хеширования SHA-256 и оптимизация формата хранения данных. Новая ветка по умолчанию: 'main' Одним из наиболее заметных изменений в Git 3.0 станет использование 'main' в качестве имени начальной ветки для новых репозиториев вместо традиционной 'master'. Это изменение, анонсированное еще в июне 2020 года Ассоциацией защиты свободного программного обеспечения, уже было внедрено на платформе GitHub в октябре того же года. Данный шаг направлен на унификацию и приведение Git в соответствие с современными практиками в сообществе разработчиков, что уменьшит путаницу для новичков, которые сталкивались с расхождениями в названиях веток локально и на удаленных сервисах. Git 2.52 уже включает подготовительные изменения, декларируя, что 'main' станет начальной веткой по умолчанию в версии 3.0. Усиление безопасности с SHA-256 Еще одно критически важное нововведение — это переход с алгоритма хеширования SHA-1 на более надежный SHA-256. Алгоритм SHA-1, используемый в Git с момента его создания, уже давно считается уязвимым для атак, что создает потенциальные риски для целостности данных в репозиториях. Переход на SHA-256 значительно повысит уровень безопасности, обеспечивая более надежную защиту от коллизий хешей. Процесс перехода был длительным и сложным, поскольку требовал обеспечения совместимости между репозиториями, использующими разные алгоритмы. Разработчики Git планомерно работали над этим, и Git 3.0 станет кульминацией этих усилий. Оптимизация для macOS и Windows В Git 3.0 также планируется оптимизировать формат хранения данных, что улучшит производительность и поддержку на операционных системах macOS и Windows. Это изменение, наряду с другими архитектурными улучшениями, направлено на более эффективную работу с большими репозиториями и устранение технического долга, накопленного за годы развития проекта. Ожидается, что это приведет к ускорению выполнения различных операций Git и улучшит общий пользовательский опыт на разных платформах. В заключение, Git 3.0 обещает стать важной вехой в развитии системы контроля версий. Изменения, такие как переход на 'main' в качестве ветки по умолчанию, внедрение SHA-256 и оптимизация формата хранения, отражают стремление проекта соответствовать современным стандартам безопасности и инклюзивности, а также повысить производительность и удобство использования для миллионов разработчиков по всему миру.

Компания Samsung Electronics приступила к поставкам своего новейшего мобильного процессора Exynos 2600, изготовленного по 2-нанометровому техпроцессу GAA (Gate-All-Around). Этот чипсет, как ожидается, станет сердцем флагманской линейки смартфонов Galaxy S26, анонс которой запланирован на февраль 2026 года. Начало отгрузок знаменует собой важный этап в конкурентной борьбе на рынке полупроводников, где Samsung стремится укрепить свои позиции. Технологические особенности и производственные реалии Переход на 2-нм техпроцесс с использованием транзисторов GAA является значительным шагом для индустрии. Samsung первой применила архитектуру GAA еще в 3-нм поколении, что дает ей определенное преимущество в опыте. Новый техпроцесс обеспечивает повышение энергоэффективности на 8% и увеличение производительности на 5% по сравнению с предыдущим 3-нм процессом. Однако эти показатели оказались скромнее первоначальных прогнозов компании, которые обещали рост производительности на 12% и улучшение энергоэффективности более чем на 25%. Важным достижением стал рост выхода годных кристаллов, который, по последним данным, достиг 50-60%. Это существенный прогресс по сравнению с предыдущими оценками в 30% и позволяет Samsung наращивать объемы производства для обеспечения будущих флагманов. Кроме того, компания активно привлекает сторонних заказчиков, включая производителей оборудования для майнинга и многомиллиардную сделку с Tesla. Конкуренция с Qualcomm и стратегия на рынке Несмотря на технологические новшества, Samsung предстоит серьезная конкуренция. Предполагается, что большая часть моделей серии Galaxy S26, особенно версия Ultra, будет оснащена процессором Qualcomm Snapdragon 8 Elite Gen 5, произведенным по 3-нм техпроцессу TSMC. Ранние тесты показывают, что Exynos 2600 может незначительно уступать конкуренту от Qualcomm в одноядерной производительности, но при этом демонстрирует превосходство в многоядерных задачах. Ключевым фактором в рыночной стратегии Samsung может стать ценовая политика. Сообщается, что компания намерена продавать Exynos 2600 на 20-30 долларов дешевле аналогичных решений от Qualcomm. Такая разница в стоимости, умноженная на миллионы устройств, может обеспечить Samsung значительную экономию и повлиять на конечную цену смартфонов для потребителей. Перспективы и ожидания Запуск Exynos 2600 является для Samsung решающим шагом в стремлении вернуть доверие к своим флагманским чипам и укрепить позиции полупроводникового подразделения. Успешное внедрение 2-нм техпроцесса и конкурентоспособная ценовая политика могут изменить расстановку сил на рынке мобильных процессоров. Однако реальная производительность и энергоэффективность чипа в повседневном использовании станут известны только после выхода Galaxy S26 в начале 2026 года.

Владельцы Android-смартфонов вскоре получат возможность беспрепятственно обмениваться файлами с устройствами Apple благодаря интеграции функции «Быстрая передача» (Quick Share) с технологией AirDrop. Первоначально анонсированная для Google Pixel 10, эта функциональность будет расширена и на другие устройства, работающие на процессорах Snapdragon, что знаменует собой важный шаг к устранению барьеров между двумя крупнейшими мобильными экосистемами. Qualcomm подтверждает расширение поддержки Вслед за анонсом Google о поддержке AirDrop в смартфонах Pixel 10, компания Qualcomm официально подтвердила, что аналогичная возможность появится и на устройствах с их чипами. Соответствующее заявление было опубликовано в официальном аккаунте Snapdragon в социальной сети X, где компания выразила нетерпение по поводу будущего внедрения этой функции. Это означает, что в ближайшем будущем владельцы флагманских и среднебюджетных смартфонов от таких производителей, как Samsung, Xiaomi, OnePlus и Motorola, смогут напрямую передавать файлы на iPhone, iPad и Mac. Как это работает и насколько безопасно? Интеграция стала возможной благодаря тому, что Google в одностороннем порядке разработала способ взаимодействия Android-функции «Быстрая передача» с протоколом AirDrop. Для обмена файлами не требуются сторонние приложения. На данный момент передача работает, когда на устройстве Apple включен режим AirDrop «Для всех на 10 минут». После этого устройство Apple становится видимым в меню «Быстрой передачи» на Android-смартфоне, и пользователь может инициировать передачу, которую получатель должен будет подтвердить. Ключевые особенности работы функции: Двусторонняя передача: Обмен файлами возможен в обе стороны — с Android на iOS и наоборот.Прямое соединение: Передача данных происходит напрямую между устройствами по peer-to-peer (P2P) каналу с использованием Bluetooth и Wi-Fi, без задействования промежуточных серверов.Безопасность: Google подчеркивает, что решение было разработано с высоким уровнем безопасности. Данные не логируются, а сама технология прошла проверку независимыми экспертами. Интересно, что разработка этой функции велась без прямого участия Apple. Тем не менее, Google выразила готовность к сотрудничеству с Apple для дальнейшего улучшения совместимости, например, для добавления поддержки режима «Только для контактов». Будущее межплатформенного взаимодействия Появление совместимости между Quick Share и AirDrop — это значительный прорыв, который решает одну из самых давних проблем взаимодействия между пользователями Android и iOS. Хотя на данный момент функция эксклюзивна для серии Pixel 10, подтверждение от Qualcomm открывает двери для ее массового распространения. Пока нет точных сроков и списка конкретных моделей Snapdragon, которые получат обновление, но ожидается, что первыми будут новые поколения чипсетов. Этот шаг, наряду с ранее анонсированной поддержкой стандарта RCS в iOS, свидетельствует о движении индустрии в сторону большей открытости и удобства для конечных пользователей, независимо от выбранной ими платформы. Это устраняет одно из ключевых преимуществ «огороженной» экосистемы Apple и делает использование устройств на разных платформах более комфортным.

Компания LINE анонсировала внедрение новой системы официальной верификации для учетных записей. Эта мера направлена на повышение безопасности и доверия пользователей платформы, позволяя им легко отличать подлинные профили брендов и известных личностей от фейковых аккаунтов, которые могут использоваться в мошеннических целях. Как работает новая система верификации Основным элементом новой системы станет специальный значок – "белая галочка" на зеленом фоне, которая будет отображаться рядом с именем проверенного аккаунта. Наличие такого знака будет служить гарантией того, что профиль является официальным представителем бренда, компании или публичной персоны. Согласно представителям LINE, верификация не только повышает доверие к сообществу, но и предоставляет владельцам официальных аккаунтов расширенные возможности для продвижения. Требования к кандидатам на верификацию На данный момент подать заявку на получение официального статуса могут сообщества, зарегистрированные на Тайване. Существует ряд критериев, которым должен соответствовать кандидат: Наличие активной аудитории и регулярной активности в профиле.Отсутствие нарушений правил платформы в истории аккаунта.Управление аккаунтом должно осуществляться известной личностью, официальным представителем бренда или медиа-организацией. Процесс проверки заявки, как правило, занимает около 10 рабочих дней. Заинтересованным лицам необходимо будет предоставить информацию о компании, веб-сайт и другие подтверждающие документы. Значение для пользователей и брендов Внедрение системы верификации является важным шагом в борьбе с созданием поддельных сайтов и аккаунтов, которые часто используются для фишинговых атак, особенно в периоды распродаж. Для пользователей это означает повышение уровня безопасности и возможность быть уверенными в подлинности аккаунта, с которым они взаимодействуют. Для брендов и медийных личностей официальный статус открывает новые возможности для коммуникации с аудиторией и укрепления репутации на платформе. Введение официальной верификации в LINE является логичным шагом в развитии платформы, направленным на создание более прозрачной и безопасной среды для всех участников. Ожидается, что в будущем география действия программы будет расширена, что позволит большему числу компаний и публичных фигур подтвердить свою подлинность.

Новое приложение Qianwen (千问) от технологического гиганта Alibaba продемонстрировало феноменальный старт, набрав более 10 миллионов загрузок всего за неделю после начала публичного бета-тестирования 17 ноября. Этот результат позволил ему опередить по темпам роста таких известных конкурентов, как ChatGPT, Sora и DeepSeek, став самым быстрорастущим ИИ-приложением в истории. Технологическое превосходство Qwen В основе успеха Qianwen лежит мощная языковая модель Qwen, разработанная Alibaba. С момента открытия исходного кода в 2023 году модели семейства Qwen были загружены в общей сложности более 600 миллионов раз, что делает их одними из самых популярных в мире. Глава NVIDIA Дженсен Хуанг отмечал, что Qwen занимает самую высокую долю на рынке среди глобальных моделей с открытым исходным кодом. Успех платформы также подтверждается тем, что на ее основе создано свыше 170 000 производных моделей. Флагманская модель Qwen3-Max Недавно представленная флагманская модель Qwen3-Max закрепила позиции Alibaba на рынке искусственного интеллекта. Согласно результатам тестов, она вошла в тройку лидеров по производительности, демонстрируя конкурентоспособность с ведущими мировыми разработками от OpenAI и Anthropic. Qwen3-Max показывает высокие результаты в задачах, связанных с логическими рассуждениями, программированием и обработкой информации на разных языках, обходя по некоторым показателям такие модели, как GPT-4 и Claude 3 Opus. Запуск и стремительный рост популярности приложения Qianwen является стратегическим шагом Alibaba по укреплению своих позиций на глобальном рынке потребительских ИИ-сервисов. Успех приложения, подкрепленный передовой технологией моделей Qwen, свидетельствует о серьезной конкуренции между технологическими компаниями Китая и США в области искусственного интеллекта.

В истории развития интернет-технологий существует интересный факт: переход от повсеместно используемого протокола IPv4 сразу к IPv6, минуя пятую версию. Хотя может показаться, что IPv5 был просто пропущен, на самом деле он существовал под названием Internet Stream Protocol (ST). Однако этот протокол так и не стал общепринятым стандартом, оставшись в тени своих более известных «собратьев». Эксперимент для потоковой передачи Протокол, которому было присвоено числовое значение «5» в поле версии IP-пакета, разрабатывался не как замена IPv4, а как его дополнение. Основной задачей Internet Stream Protocol (ST), впервые описанного в 1979 году, была передача голоса и видео в реальном времени. Это была одна из ранних попыток реализовать технологию, известную сегодня как VoIP (передача голоса по интернет-протоколу). Протокол использовал 32-битную адресацию, аналогичную IPv4, что не решало надвигающуюся проблему исчерпания уникальных IP-адресов. ST был ориентирован на соединение и требовал резервирования ресурсов сети перед началом передачи данных, что гарантировало качество потока. Протокол успел пройти несколько итераций, включая ST-II (RFC 1190) и ST2+ (RFC 1819), и даже нашёл применение в экспериментальных сетях, таких как Terrestrial Wideband Network, для видеоконференций и распределённых симуляций. Почему IPv5 не получил распространения? Несмотря на новаторские для своего времени идеи, Internet Stream Protocol так и не стал массовым по нескольким причинам. С развитием широкополосного доступа в интернет и появлением более эффективных протоколов на базе UDP, специализированные решения для потоковой передачи, такие как ST, стали избыточными. Проблемы с задержкой и пропускной способностью, которые пытался решить IPv5, были устранены на более высоком технологическом уровне. Ключевым фактором стало то, что IPv5 не решал главную проблему IPv4 — ограниченное адресное пространство. По мере взрывного роста числа устройств, подключённых к сети, стало очевидно, что необходим протокол с гораздо большим количеством адресов. Таким решением стал IPv6 со своей 128-битной системой адресации, предлагающей практически неисчерпаемый пул адресов. Во избежание путаницы с уже зарезервированным номером версии «5», новый протокол получил название IPv6. Наследие «пропущенного» протокола Хотя IPv5 не был внедрён в глобальном масштабе, его концепции не исчезли бесследно. Многие идеи, заложенные в Internet Stream Protocol, нашли применение в современных технологиях, таких как асинхронный режим передачи данных (ATM) и многопротокольная коммутация по меткам (MPLS). Таким образом, экспериментальный протокол стал важным, хоть и малоизвестным, этапом в эволюции сетевых технологий. В итоге, история IPv5 — это пример того, как в процессе технологического развития одни решения становятся тупиковыми ветвями, а другие, более перспективные, выходят на первый план. Индустрия сделала выбор в пользу масштабного обновления в виде IPv6, которое заложило фундамент для будущего роста интернета, отдав предпочтение решению глобальной проблемы нехватки адресов.

На ежегодной конференции Microsoft Ignite 2025 компании Microsoft и GitHub анонсировали революционное решение для борьбы с уязвимостями в программном коде. Представлена нативная интеграция Microsoft Defender for Cloud с GitHub Advanced Security, призванная решить проблему накопленного десятилетиями "технического долга" в области безопасности корпоративных кодовых баз. Эта система, уже доступная в публичной предварительной версии, напрямую связывает данные о среде выполнения с рабочими процессами разработчиков, открывая новую эру в DevSecOps. Агентное исправление на базе ИИ В основе новой системы лежит технология, которую компании называют "агентским исправлением". Она использует возможности GitHub Copilot Autofix и специальных кодирующих агентов для массовой обработки и исправления уязвимостей. Такой подход позволяет не просто обнаруживать, но и автоматически предлагать варианты исправления проблем безопасности непосредственно в среде разработки. По заявлению компаний, эта интеграция способна устранить до 50% всех оповещений о безопасности и сократить среднее время на их исправление на 70%. Повышение эффективности и приоритезация угроз Ключевое преимущество новой интеграции — это возможность приоритизировать действительно важные угрозы. Система сопоставляет данные об уязвимостях в коде с информацией из производственной среды, позволяя разработчикам сосредоточиться на тех проблемах, которые несут реальный риск. Например, уязвимость в компоненте, который взаимодействует с интернетом или обрабатывает конфиденциальные данные, получит более высокий приоритет. Это значительно снижает "шум" от многочисленных оповещений и позволяет командам безопасности и разработки работать более слаженно и эффективно. Новое решение от Microsoft и GitHub является значительным шагом вперед в области автоматизации кибербезопасности. Оно не только ускоряет процесс устранения уязвимостей, но и фундаментально меняет подход к взаимодействию между командами разработки и безопасности. Поскольку продукт уже находится на стадии публичного предварительного просмотра, компании могут начать его тестирование для усиления защиты своих приложений "от кода до облака".