В рамках программы Google Bug Bounty за 2016 год было выплачено $3 млн., что очередной раз показывает её важность для всех участников. Google получает возможность вовремя закрывать свои программные продукты и не подвергать риску пользователей, а хакеры могут заработать в рамках закона. В 2016 году в программу внесли вклад более 350 участников из 59 стран. Всего в приложениях и сервисах Google было обнаружено более тысячи багов. Самая крупная награда за единственную уязвимость составила $100000. Само собой, большинство уязвимостей для обнаруживших оказываются не столь прибыльными, так что эта должна была быть крайне важной и опасной.

Для сравнения, в 2015 году Google заплатила $2 млн., рост за минувший год составил 50%. Однако речь не обязательно идёт о росте количества обнаруживаемых уязвимости, поскольку Google увеличивала минимальную награду, в некоторых случаях на те же 50%.

Google является не единственной технологической компанией, у которой есть подобная программа поиска уязвимостей. Многие её конкуренты занимаются тем же самым, выплачивая энтузиастам награды за поиск уязвимостей в своих приложениях и сервисах. У Google программа стартовала в 2010 году и с тех пор компания выплатила более $9 млн.

Тысячи владельцев маршрутизаторов производства компании Netgear оказались под угрозой взлома после того, как специалисты нашли в них уязвимость. Автором открытия стал Саймон Кенин из компании Trustwave, который ещё год назад рассказал о ней разработчикам. В прошлом году было выпущено несколько патчей для решения проблемы, но на данный момент она сохраняется.

Уязвимость позволяет атакующим с доступом к маршрутизатору собирать пароли на вход в интерфейс управления. Доступно также дистанционное проведение атак, если включена возможность администрирования через интернет. Обычно она выключена, однако при физическом доступе к сети с маршрутизатором можно использовать уязвимость локально. Примером подобной сети можно назвать публичные сети Wi-Fi в кафе, библиотеках и прочих местах.

Как известно, многие пользователи постоянно применяют одни и те же пароли. Получив пароль от маршрутизатора, хакеры могут попробовать его с другими устройствами в сети. Современное вредоносное программное обеспечение позволяет включать уязвимые маршрутизаторы в состав ботнетов, вроде Mirai, также можно менять настройки DNS.

Сначала производитель сообщил, что уязвимость есть в 18 моделях маршрутизаторов, потом их число выросло до 25. В данный момент число уязвимых моделей составляет 31, 18 из них получили патчи. Список уязвимых моделей доступен здесь.

Компания Intel перестала выпускать процессоры для смартфонов и планшетов на операционной системе Android, но её сотрудничество с Google продолжается в сегменте интернета вещей. Урезанная версия системы Google Android Things станет доступной на компьютерной плате Intel Joule 570x.

Это аппаратно-программное сочетание даст разработчикам возможность создавать гаджеты и бытовые устройства для дома, магазинов и промышленного окружения. Плата Intel принесёт устройствам значительную вычислительную и графическую мощность. Она способна работать с изображениями в формате 4K и за счёт этого годится для экранов и устройств с компьютерным зрением, вроде роботов и дронов. Сама Intel на выставке в прошлом году показала робота-бармена с этой платой.

Плата обладает камерой RealSense 3D, которая умеет распознавать объекты и измерять расстояния. Она работает на процессоре Atom T5700, объём оперативной памяти LPDDR4 составляет 4 Гб, флеш-памяти 16 Гб, есть Wi-Fi 802.11 ac. Систему Android Things сейчас поддерживают только три платы — Raspberry Pi, Intel Edison и NXP Pico i.MX6Ul. На бумаге спецификации платы Joule 570x лучше, чем у Raspberry Pi 3, но её возможности могут быть даже избыточными для системы Android Thing, которой достаточно базовых процессоров, вроде Intel Quark.

Распространение Android Things на разных устройствах даст Google возможность конкурировать с голосовым ассистентом Amazon Alexa, который используется во многих гаджетах и бытовых приборах. На прошлой неделе Google рассказала, что производители получат доступ к технологии машинного обучения и распознавания речи, которое выполняется в облаке. В этом году им также будет дан доступ к интерфейсу прикладного программирования TensorFlow. Что касается системы Android Things, доступна пока только предварительная версия и дата появления финальной неизвестна.

Компания Microsoft старается распространить цифровой ассистент Cortana за пределы операционной системы Windows. Очередным шагом в этом направлении становится запуск закрытой бета-программы для тестирования персонального ассистента на платформе iOS. Поначалу число участников тестирования составит тысячу пользователей.

Microsoft не стала делать публичного анонса данной программы, а проводит опрос пользователей, прежде чем допустить их в состав участников. Компания пишет, что целью программы является улучшение работы Cortana на мобильных устройствах. Пока принимаются пользователи только из США и Великобритании.

Приложение Cortana уже давно доступно в магазине App Store, сейчас там выставлена версия 1.9.15. Microsoft хочет сделать ассистент ещё лучше и более популярным на конкурирующей платформе. Процесс осложняется тем, что Apple даёт ограниченный доступ к своей системе сторонним разработчикам. На платформе iOS имеется собственный голосовой ассистент Apple Siri.

Закрытая программа бета-тестирования Cortana существует также на операционной системе Android. В последнее время подобных цифровых ассистентов становится всё больше и конкуренция в этом сегменте усиливается.

Многие пользователи на прошлой неделе обновили свой браузер Firefox до последней версии под номером 51, а теперь разработчики трудятся над следующим крупным релизом. Firefox 52 уже доступен в бета-канале для пользователей и веб-разработчиков. Firefox 52 получит удлинённый срок поддержки (Extended Support Release).

Что касается новых функциональных возможностей, разработчики рассказали о некоторых из них. Firefox 52 будет поддерживать технологию Firefox Sync, которая даст возможность передавать и открывать вкладки с одного устройства на другом, также появится поддержка спецификации Strict Secure Cookies. Она не позволит сайтам с соединением по HTTP устанавливать куки с атрибутом secure.

Помимо обычных улучшений безопасности следующая версия браузера принесёт улучшенный процесс скачивания файлов, давая уведомления при проблемах с закачкой, большие кнопки для повторного запуска и отмены скачивания и доступ к последним пяти закачкам вместо трёх в нынешней версии.

Firefox 52 будет предупреждать пользователей о страницах с небезопасными полями паролей. Также будет улучшен ввод текста на Windows на различных сторонних клавиатурах. За пользователями станут меньше следить благодаря отказу от интерфейса Battery Status API, устаревшим станет Netscape Plugin Application Programming Interface (NPAPI) для таких плагинов, как Microsoft Silverlight, Oracle Java и Adobe Acrobat. Для разработчиков появится поддержка CSS Grid Layout, переработан Responsive Design Mode.

Релиз  финальной версии браузера состоится 7 марта.