# microsoft
$ ls | wc -l → 27 raksti
DirectX kļūst par oficiālu LLVM mērķi: ielāps pievieno 20 rindas un izmet 32
DirectX aizmugure LLVM kompilatorā vairs nav eksperimentāla. Ielāps skāra astoņus failus un noņēma vairāk rindu nekā pievienoja, jo kods tur jau bija.
Copilot pats nosauca parametru, kas atver svešu pastkasti: Microsoft ielāpu gaidīja astoņus mēnešus
Varonis pētnieki izvilka no Copilot parametru autorun=1, ar ko viens klikšķis uz saites izsūta upura pasta saturu. Pilnu ielāpu Microsoft izlaida gandrīz astoņus mēnešus pēc ziņojuma.
Paint iestrādā ģenerētā attēla pikseļos 18 baitu GUID, ko izsniedz Microsoft serveris
Reversā inženierija rāda, ka Paint pirms lokālas ģenerēšanas prasa serverim identifikatoru un ieraksta to pašos pikseļos. Metadatu dzēšana to neizņem.
Exchange SE pirmo kumulatīvo atjauninājumu gaida 13 mēnešus: Microsoft AI atrod caurumus ātrāk, nekā komanda tos izlabo
Microsoft vairs nesola datumu Exchange SE pirmajam kumulatīvajam atjauninājumam. Iemesls ir pašu AI rīki, kas atrod caurumus ātrāk, nekā komanda tos aizver.
Copilot iekopē slēptās norādes jaunos Word dokumentos, 144 dienas pēc ziņojuma ielāpa nav
Balts teksts uz balta fona Word failā pārraksta Copilot izvadi. Copilot to pārkopē arī jaunajā dokumentā. MSRC ziņots 6. martā, klase joprojām atvērta.
Certighost PoC publisks: parasts domēna lietotājs iegūst domēna kontrollera sertifikātu
Publiskotais Certighost PoC ļauj parastam domēna lietotājam saņemt sertifikātu domēna kontrollera vārdā. Microsoft caurumu aizvēra 14. jūlija ielāpā.
Thunderbird 153 pievieno Exchange kontu bez maksas spraudņa, bet Microsoft jau slēdz EWS mākonī
Thunderbird 153 «Meadow» ļauj pievienot Exchange pastkasti bez maksas Owl spraudņa. Microsoft tikmēr sāk slēgt EWS Exchange Online no 1. oktobra.
VS Code 1.129 pārceļ AI aģentu sesijas ārpus redaktora loga
VS Code 1.129 palaiž AI aģentus atsevišķā procesā uz Agent Host Protocol. Vienu sesiju var atvērt vairākos logos vai pat citā mašīnā.
Windows App SDK 2.3.1 liek valodas modelim atbildēt tikai pēc JSON shēmas
Windows App SDK 2.3.1 pievieno API, kas liek modelim Phi Silica atgriezt JSON pēc padotās shēmas, tāpēc lietotnei nav jāparsē brīvs teksts.
Uzbrucēji jau izmanto SharePoint nulles dienas caurumu, kas ļauj piekļūt serverim bez paroles
Microsoft jūlija ielāpos aizver aktīvi izmantotu SharePoint caurumu, kas ļauj piekļūt serverim bez paroles. Otra RCE ķēdes puse gaida augustu.