ไมโครซอฟต์เปิดตัว WSL 2 โดยเพิ่มฟีเจอร์ให้รัน Docker ได้ ตอนนี้ Developer Blog ก็แจงรายละเอียดเพิ่มเติมว่าไมโครเปลี่ยนแนวทางจากการจำลอง systemcall ของลินุกซ์มาเป็นการรวมเคอร์เนลทั้งก้อนเข้ามาในวินโดวส์

เนื่องจากเคอร์เนลลินุกซ์ใช้สัญญาอนุญาตแบบ GPL ทำให้ไมโครซอฟท์ต้องเปิดแพตช์ทั้งหมดที่แก้ไขไป โดยไมโครซอฟท์หวังว่าแพตช์เหล่านี้จะได้เข้าไปในเคอร์เนลสายหลักในที่สุด

ไมโครซอฟท์ประกาศอัพเดต Windows Terminal และ Windows Subsystem for Linux 2 พร้อมกัน

Windows Terminal เวอร์ชั่นใหม่อัพเดตใหญ่คือการรองรับการปรับธีมสีแบบเดียวกับ VS Code, รองรับส่วนขยาย (ยังไม่มีข้อมูลว่าส่วนขยายทำอะไรได้บ้าง), และยังมีแท็บทำให้เปิดหลาย terminal ได้ในวินโดวส์เดียว สำหรับฟีเจอร์ย่อย เช่น รองรับ unicode ภาษาแถบเอเชียตะวันออก, รองรับอีโมจิ, รองรับการรวมตัวอักษร (ligatures) ตอนนี้เป็นเวอร์ชั่นพรีวิวให้เลือกใช้

Windows Subsystem for Linux 2 (WSL 2) อัพเดตเคอร์เนลเป็นเวอร์ชั่น 4.19 ทำให้กระบวนการบูตเร็วขึ้น, การใช้หน่วยความจำมีประสิทธิภาพสูงขึ้น, I/O ประสิทธิภาพดีขึ้น แต่ที่สำคัญคือรองรับการรัน Docker ได้ในตัวแล้ว

ไมโครซอฟท์ญี่ปุ่นยืนยันว่าจะปล่อยอัพเดตให้กับวินโดวส์และชุดโปรแกรมออฟฟิศเพื่อให้แสดงวันที่อย่างถูกต้องในวันที่ 1 พฤษภาคมนี้

สำหรับผู้ใช้ทั่วไปที่เปิดระบบอัพเดตอัตโนมัติอยู่แล้วก็ไม่ต้องทำอะไรเพิ่มเติม และไมโครซอฟท์จะออกคำแนะนำเพื่อตรวจสอบว่าได้ติดตั้งอัพเดตแล้วหรือยังในภายหลัง

ช่วงเปลี่ยนรัชกาลของญี่ปุ่นทับกับช่วง Golden Week ของญี่ปุ่นที่เริ่มวันที่ 27 เมษายนนี้ไปอีก 10 วัน ไมโครซอฟท์ญี่ปุ่นระบุว่าจะเปิดช่องทางให้คำปรึกษาเป็นพิเศษตั้งแต่วันที่ 30 เมษายน เป็นเวลาสามวันช่วงเปลี่ยนรัชกาล

ที่มา - Japan Times

Microsoft ได้เริ่มทดสอบส่วนขยาย Windows Defender Application Guard สำหรับ Chrome และ Firefox เพื่อรักษาความปลอดภัยของพีซีองค์กรแล้ว เพื่อเป็นการขยายการรองรับจากปัจจุบันที่ใช้งานได้เฉพาะเบราว์เซอร์ Microsoft Edge เท่านั้น

ส่วนขยายเบราว์เซอร์ของ Windows Defender แต่เดิมนั้นทำมาเฉพาะ Microsoft Edge ซึ่งจะรักษาความปลอดภัยของพีซีด้วยการเปิดหน้าเว็บที่ไม่ได้ระบุไว้ว่าเป็นเว็บไซต์ที่เชื่อถือได้ไว้ใน virtual container เพื่อป้องกันการโจมตีจากผู้ประสงค์ร้ายเข้าสู่ระบบของบริษัท

วันนี้ Intel ออกประกาศแจ้งเตือน (advisory) ด้านความปลอดภัยที่เกี่ยวกับผลิตภัณฑ์ 3 ตัวด้วยกัน โดยให้ลูกค้าที่ใช้ Windows 10 รีบอัพเดตไดรเวอร์กราฟิกสำหรับเครื่องที่มีหน่วยประมวลผลกราฟิก (GPU) ของบริษัท และ SGX SDK เนื่องจากพบช่องโหว่ความปลอดภัย รวมถึงแจ้งเตือนให้เลิกใช้ Intel Matrix Storage Manager ที่มีปัญหาความปลอดภัยโดยทันที

สำหรับรายละเอียดการแจ้งเตือนของทั้ง 3 ผลิตภัณฑ์ดังกล่าว มีดังต่อไปนี้

Google รายงานช่องโหว่ zero-day 2 ตัวบน Chrome และ Windows พร้อมแจ้งเตือนให้ผู้ใช้รีบอัพเดตทันที

ช่องโหว่แรก (CVE-2019-5786) เกิดใน FileReader API ของ Chrome ซึ่งเกิดจากความผิดพลาดในการจัดการหน่วยความจำ ทำให้ Chrome เข้าไปอ่านหน่วยความจำในตำแหน่งที่ไม่ใช้งานแล้ว เปิดช่องให้แฮกเกอร์สามารถรันโค้ดทางไกลได้ โดย Google ได้อัพเดต Chrome เวอร์ชัน 72.0.3626.121 เมื่อวันที่ 1 มีนาคมที่ผ่านมาเพื่ออุดช่องโหว่นี้แล้ว

ส่วนอีกช่องโหว่ที่ทีมความปลอดภัยของ Google ค้นพบเป็นช่องโหว่บนวินโดวส์ที่เป็นการใช้ NULL pointer ผิดพลาดในฟังก์ชั่น NtUserMNDragOver ในบางกรณี นำไปสู่การเพิ่มสิทธิของไดรเวอร์เคอร์เนล win32k.sys ซึ่งอาจทำให้โค้ดที่มุ่งร้ายหลบการตรวจสอบจากแซนด์บ็อกซ์ได้

The Verge เว็บไซต์ข่าวไอที รายงานข่าวลือว่าไมโครซอฟท์ เตรียมเปิดตัวระบบปฎิบัติการตัวใหม่ ที่มีรหัสการพัฒนาภายในว่า "Windows Lite" เพื่อออกมาสู้กับ Google Chrome OS เป็นการเฉพาะ

ตามรายงานข่าว ระบบปฏิบัติการถูกออกแบบมาเพื่ออุปกรณ์แบบสองหน้าจอที่จะเปิดตัวในปีนี้เป็นการเฉพาะ ใช้พื้นฐานจาก Core OS และ C-Shell ซึ่งเป็นส่วนของ Windows 10 ในปัจจุบันที่ใช้บนอุปกรณ์อย่าง HoloLens 2 เป็นต้น หน้าตาจะเหมือนกับ Windows ในปัจจุบัน แต่จะปรับเปลี่ยนให้คล้ายกับ Surface Hub และ Continuum ของ Windows 10 Phone

ยังไม่มีรายงานข่าวว่าบริษัทจะเปิดตัวระบบปฏิบัติการตัวใหม่นี้เมื่อใด

ที่มา - The Verge

กระบวนการอัพเดตวินโดวส์ในปัจจุบันรองรับค่าแฮชทั้ง SHA-1 และ SHA-2 หากใช้วินโดวส์รุ่นเก่าอย่าง Windows 7 SP1, Windows Server 2008 R2 SP1 และ Windows Server 2008 SP2 ที่ไม่รองรับ SHA-2 ก็จะได้อัพเดตที่ยืนยันความถูกต้องของไฟล์อัพเดตด้วยการเซ็นยืนยันโค้ดแบบ SHA-1

ล่าสุดไมโครซอฟท์ประกาศว่าหลังจากเดือนกรกฎาคม 2019 เป็นต้นไป กระบวนการอัพเดตวินโดวส์ของไมโครซอฟท์จะใช้เฉพาะค่าแฮช SHA-2 เท่านั้น ทำให้เครื่องที่รันวินโดวส์เวอร์ชันที่รองรับ SHA-1 จะไม่ได้รับอัพเดต โดยไมโครซอฟท์ให้เหตุผลด้านความปลอดภัยของ SHA-1 ทำให้มาตรฐานอุตสาหกรรมขยับไป SHA-2 และ SHA-3 กันหมดแล้ว

ปีที่แล้ว ไมโครซอฟท์เปิดซอร์สโค้ด Windows File Manager ตัวเก่าที่สืบทอดมาตั้งแต่ Windows 3.0 (ก่อนจะกลายเป็น Windows Explorer) ให้ทุกคนร่วมพัฒนาได้บน GitHub

กระบวนการดาวน์โหลดมาใช้งานอาจยุ่งยากอยู่บ้าง เพราะต้องมีความรู้ด้านการพัฒนาโปรแกรมด้วย แต่ล่าสุด ไมโครซอฟท์นำ File Manager ตัวนี้มาจัดทำเป็นแอพให้ดาวน์โหลดบน Microsoft Store แล้ว แอพยังทำงานเฉพาะบนเดสก์ท็อป (ไม่ใช่ UWP) แต่ถูกจัดแพ็กเกจให้แจกจ่ายบน Store ได้สะดวก

ใครสนใจประสบการณ์ย้อนยุคก็ไปดาวน์โหลดกันได้ครับ

Petri.com เว็บข่าวสายไมโครซอฟท์ รายงานข่าวว่าไมโครซอฟท์กำลังพัฒนาระบบปฏิบัติการตัวใหม่ที่เรียกกันเล่นๆ ว่า Windows Lite มาสู้กับ Chrome OS

ถึงแม้ไมโครซอฟท์มี Windows 10 S อยู่แล้ว (รวมถึง Windows RT ในอดีต) แต่ดูเหมือนยังไม่พอ ตามข่าวบอกว่าระบบปฏิบัติการตัวนี้มีชื่อเรียกภายในว่า Lite (ไม่ใช้คำว่า Windows ด้วยซ้ำ) พัฒนาจากแกนของ Windows Core OS และรองรับแอพเฉพาะ UWP (Universal Windows Platform) กับ PWA (Progressive Web App) ไม่สามารถรันแอพ Win32 (.exe) แบบเดิมได้

Microsoft ประกาศเข้าซื้อบริษัท FSLogix สตาร์ทอัพจากจอร์เจียที่พัฒนาเทคโนโลยี virtual desktop infrastructure หรือ VDI เพื่อมาเติมเต็มระบบ Windows Virtual Desktop ซึ่งเป็นบริการภายใต้ Microsoft 365 ที่เปิดตัวเมื่อเดือนกันยายนที่ผ่านมา

บริษัท FSLogix จะเน้นการพัฒนาเทคโนโลยีเรื่องการทำ virtual desktop ซึ่งช่วยลดทรัพยากรในการทำ virtualization ให้กับธุรกิจขนาดเล็กไปจนถึงองค์กรขนาดใหญ่ระดับโลก ซึ่งโซลูชั่นของ FSLogix นั้นช่วยให้ประสบการณ์ผู้ใช้ดีขึ้น และลดการซัพพอร์ตจากฝ่ายไอทีได้ ซึ่ง FSLogix ก่อตั้งขึ้นตั้งแต่ปี 2013 และระดมทุนไปแล้วกว่า 10 ล้านดอลลาร์

กลับมาอีกครั้งกับความพยายามฟื้นคืนชีพ Windows 95 ระบบปฏิบัติการซึ่งมีอายุมากกว่า 20 ปี ให้กลับมาใช้งานบนอุปกรณ์สมัยใหม่ได้

โดยในครั้งล่าสุดไม่เพียงแต่เทคนิคที่ใช้จะพิสดารอย่างคาดไม่ถึงแล้ว การนำไปใช้ยังง่ายมากๆ อีกด้วย ซึ่งก็ต้องขอบคุณความไม่ตั้งใจของ Felix Rieseberg นักพัฒนาจาก Slack ที่ได้ลงมือดัดแปลง Windows 95 ด้วยเครื่องมืออย่าง Electron ให้กลายเป็นแอพที่สามารถติดตั้งและใช้งานได้บนทั้ง Windows 10, macOS และ Linux แถมผลลัพธ์ที่ได้ก็ออกมาดีระดับหนึ่งเลยทีเดียว

จนแม้แต่ตัว Rieseberg เองก็ยังพูดถึงโปรเจ็กต์ของเขาไว้บนทวิตเตอร์ว่า

เมื่อวานนี้บัญชีทวิตเตอร์ @SandboxEscaper ทวีตลิงก์ถึงไฟล์ rar ช่องโหว่ที่ไม่เคยมีการรายงานมาก่อน แล้วลบบัญชีทิ้งไป

ทวีตข้อวามระบุว่า "นี่ช่องโหว่ 0-day ของ ALPC https://t.co/m1T3wDSvPX ผมไม่สนแล้วว่าชีวิตจะเป็นยังไง ยังไงก็ไม่อยากส่งบั๊กนี้ให้ไมโครซอฟท์อยู่แล้ว ช่างแม่ง"

ทาง CERT ยืนยันว่าช่องโหว่นี้เป็นของจริง ซอฟต์แวร์สามารถยกระดับสิทธิ์ตัวเองขึ้นไปสู่ระดับ SYSTEM ได้บนวินโดวส์ที่แพตช์ครบถ้วน และยังไม่ทราบว่ามีทางแก้ไขใดหรือไม่

ช่องโหว่นี้จะทำงานได้แฮกเกอร์ต้องสามารถนำโปรแกรมมารันบนเครื่องเหยื่อได้ก่อน ความร้ายแรงตาม CVSS อยู่ที่ 6.8

ไมโครซอฟท์ประกาศรองรับร่างมาตรฐาน Web Authentication ที่พัฒนามาจากมาตรฐาน FIDO2 ทำให้เบราว์เซอร์ Edge เตรียมรองรับกุญแจ U2F ได้

ตัว Edge เองก็ทดสอบการรองรับ Web Authentication มาตั้งแต่ปี 2016 และการรองรับครั้งนี้อาศัยมาตรฐานรุ่นก่อนตัวจริง (candidate recommendation - CR) โดยจะเริ่มรองรับใน Windows Insider Preview build 17723

นอกจากการใช้กุญแจ U2F แล้ว มาตรฐาน Web Authentication ยังเปิดทางให้ยืนยันตัวตนผู้ใช้ด้วยช่องทางต่างๆ เช่น การตรวจสอบลายนิ้วมือและใบหน้า โดยตัว Windows Hello รองรับช่องทางเหล่านี้ด้วย ทำให้สามารถล็อกอินเว็บโดยไม่ต้องใช้รหัสผ่านอีกต่อไป

Windows 7 ยังคงเป็นปัญหาโลกแตกสำหรับไมโครซอฟท์ ยิ่งวันหมดระยะซัพพอร์ทที่กำหนดเอาไว้เดือนมกราคม 2020 ใกล้เข้ามาเรื่อยๆ ด้วยแล้ว โดยตัวเลขอย่างเป็นทางการจากไมโครซอฟท์ระบุว่า ยังคงมีพีซีในองค์กรขนาดกลางและเล็กใช้งาน Windows 7 อีกกว่า 184 ล้านเครื่อง (ไม่รวมจีน) และ 1 ใน 4 ของจำนวนนี้อยู่ในสหรัฐ

ขณะที่ตัวเลขคร่าวๆ จาก ComputerWorld ถึงจำนวน Windows 7 ทั่วโลกทั้งองค์กรทุกขนาดและผู้ใช้ทั่วไปอยู่ที่ราว 709 ล้านเครื่อง โดยฝั่งผู้ใช้ทั่วไปอยู่ที่ราว 390 ล้านเครื่อง โดยไม่รวมตัวเลขในจีนเช่นกัน

Microsoft ได้ออกประกาศล่าสุดในเรื่องการปรับปรุงความแม่นยำของเวลาบนระบบ Windows ทั้ง Windows 10 และ Windows Server 2019 โดยมีจุดสำคัญคือรองรับ Precision Time Protocol, leap seconds และอื่น ๆ โดยเตรียมอัพเดตให้ระบบปฏิบัติการในการอัพเดตใหญ่ครั้งหน้าซึ่งคาดว่าจะออกในเดือนตุลาคมนี้

ไมโครซอฟท์เปิดตัว Windows IoT Core ให้ใช้งานได้ฟรีมาตั้งแต่ปี 2015 ตอนนี้ก็หันมาเปิดตัวบริการเสียเงินแล้วในชื่อ Windows 10 IoT Core Services ชูธงอัพเดตความปลอดภัยยาวนานถึง 10 ปี

แม้จะมีรุ่นเสียเงินแล้ว แต่ Windows IoT Core ยังคงฟรีต่อไป และมีอัพเดตให้ต่อเนื่อง แต่เป็นอัพเดตแบบเปลี่ยนแปลงฟีเจอร์ไปเรื่อยๆ ทุกครึ่งปี (Semi-Annual Channel - SAC)

พนักงานไมโครซอฟท์คนหนึ่งชื่อ Larry Osterman โพสต์ภาพแก้วกาแฟกระดาษที่ใช้ภายในบริษัท โดยเป็นความเห็นของลูกค้ารายหนึ่งต่อ Windows Update ที่มักทำงานในช่วงที่ต้องการใช้งานคอมพิวเตอร์

หลังโพสต์นี้กลายเป็นไวรัล Osterman ระบุว่าแก้วกาแฟนี้เป็นความตั้งใจของทีมสื่อสารภายในองค์กร ที่ต้องการสร้างวัฒนธรรมองค์กรให้รับฟังเสียงของลูกค้า และกระตุ้นให้พนักงานเลิกคิดในทำนองว่า "ในอดีตก็ทำกันมาแบบนี้" เขายังบอกว่าทีม Windows Update รับทราบเรื่องนี้เป็นอย่างดี และใน Windows รุ่นหลังๆ ก็ปรับปรุงเรื่องนี้ไปมาก รวมถึงมีแผนจะปรับปรุงอีกมากในอนาคต

ไมโครซอฟท์เปิดซอร์สโค้ด Windows File Manager โปรแกรมจัดการไฟล์ที่สืบทอดมาตั้งแต่ Windows 3.0 (ปี 1990) และพัฒนาต่อเนื่องมาเรื่อยๆ จนถึง Windows NT 4 (ปี 2007) หลังจากนั้นโปรแกรมเมอร์ของไมโครซอฟท์ก็พัฒนาอยู่เรื่อยๆ เพื่อใช้เป็นเครื่องมือส่วนตัว ความเปลี่ยนแปลงเช่น

• ปุ่มลัดต่างๆ CTRL+C, CTRL+V, CTRL+X เป็นการสำเนาไฟล์ ย้ายไฟล์ตามโปรแกรมสมัยใหม่แล้ว
• สั่ง edit ไฟล์จาก F12 ได้
• ค้นหาไฟล์ในโฟลเดอร์ย่อยได้
• มีปุ่ม forward/backward แล้ว

ที่สำคัญคือโครงการได้รับอัพเดตให้คอมไพล์ด้วย Visual Studio 2015 และ 2017 ได้แล้ว แต่ซอฟต์แวร์โดยรวมยังเป็นแบบ 32 บิตอยู่

ไมโครซอฟท์ประกาศปรับโครงสร้างองค์กรใหม่ โดยจะแยกส่วนฝ่าย Windows and Devices Group (WDG) เดิมที่นำทีมโดย Terry Myerson ซึ่งจะลาออกจากไมโครซอฟท์หลังจากเป็นหัวหน้าฝ่าย Windows มาตั้งแต่ปี 2013 และทำงานกับไมโครซอฟท์มานาน 21 ปี

โครงสร้างใหม่ของไมโครซอฟท์จะมีทีมวิศวกรรมทั้งหมด 3 ทีม ได้แก่

• Experiences & Devices ทำหน้าที่พัฒนาประสบการณ์ใช้งานของผู้ใช้และอุปกรณ์ใหม่ๆ นำโดย Rajesh Jha
• Cloud + AI Platform มุ่งเป้าเรื่องคลาวด์และ AI นำโดย Scott Guthrie
• AI + Research ที่เพิ่งก่อตั้งในปี 2016 เน้นการวิจัยและพัฒนาเทคโนโลยีเชิงลึก นำโดย Harry Shum

ในงาน Windows Developer Day ที่เพิ่งผ่านมา ไมโครซอฟท์ได้ประกาศออก Adaptive Cards เวอร์ชัน 1.0 เฟรมเวิร์คสำหรับแสดงผลข้อมูลในรูปแบบการ์ดที่สามารถใช้งานข้ามแพลตฟอร์มได้ แตกต่างจากการแสดงผลการ์ดทั่วไปในปัจจุบันที่แต่ละเจ้ามักจะมีฟอร์แมทตายตัวของตัวเอง

Adaptive Cards เปิดตัวครั้งแรกในงาน Microsoft Build 2017 มีจุดประสงค์เพื่ออำนวยความสะดวกให้กับนักพัฒนาที่ต้องการแสดงผลข้อมูลต่างๆ ในรูปแบบการ์ดภายในผลิตภัณฑ์ของไมโครซอฟท์ อย่าง Windows notifications / Timeline, Bot Framework ไปจนถึง Cortana

ในงาน Windows Developer Day ที่เพิ่งผ่านมา ไมโครซอฟท์ได้ประกาศฟีเจอร์ใหม่ของ Windows 10 ที่นักพัฒนาสามารถนำไปใช้งานได้หลายอย่าง โดยนอกเหนือจาก WinML ที่ลงข่าวไปแล้ว หนึ่งในนั้นเป็นการเพิ่ม WebView ตัวใหม่ซึ่งใช้เอนจินของ Microsoft Edge ในการเรนเดอร์เว็บให้กับแอพ Win32, WPF และ Windows Forms

ฟีเจอร์ดังกล่าวเป็นสิ่งที่นักพัฒนาเรียกร้องเข้ามาเป็นจำนวนมาก เนื่องจากแต่ก่อนการเรียกเว็บบนแอพ Windows ที่ใช้เทคโนโลยีเก่านั้น จะได้รับการเรนเดอร์ผ่านเอนจิน Internet Explorer ซึ่งไม่รองรับมาตรฐานเว็บใหม่ๆ

ไมโครซอฟท์เปิดตัว Windows ML แพลตฟอร์มสำหรับการนำปัญญาประดิษฐ์เข้าเป็นส่วนหนึ่งของแอป โดยไม่ต้องสนใจฮาร์ดแวร์ด้านล่าง โดยจะรองรับใน Windows 10 รุ่นต่อไป

แพลตฟอร์มนี้ใช้ฟอร์แมตสำหรับเก็บโมเดล machine learning เป็น ONNX ที่นำโดย อเมซอน, เฟซบุ๊ก, และไมโครซอฟท์ (ฝั่งกูเกิลใช้ Tensorflow SavedModel เป็นหลัก) และเมื่อรันโมเดลบนฮาร์ดแวร์ที่ต่างกัน Windows ML จะทำให้นักพัฒนาไม่ต้องสนใจนักว่าเครื่องที่รันจะมีฮาร์ดแวร์อะไร โดยมันอาจใช้คำสั่งพิเศษบนตัวซีพียูเอง, ชิปกราฟิกที่รองรับ DirectX 12, หรือชิปปัญญาประดิษฐ์ที่จะมีเพิ่มขึ้นเรื่อยๆ

หลังไมโครซอฟท์ออก Windows Subsystem for Linux (WSL) ก็ทำให้ลินุกซ์ดิสโทรต่างๆ สามารถกลายเป็นแอปหนึ่งบน Windows App Store ล่าสุดดิสโทรสำหรับแฮกเกอร์และผู้ทดสอบความปลอดภัยอย่าง Kali Linux ก็ลง Windows App Store เป็นทางการแล้ว

Kali เวอร์ชั่น WSL นี้จะไม่สามารถใช้ฟีเจอร์ที่เกี่ยวข้องกับ raw socket และความสามารถระดับต่ำอื่นๆ ได้ และทางโครงการจะไม่ซัพพอร์ตเวอร์ชั่นนี้เต็มรูปแบบ แต่การทำงานโดยทั่วไปก็น่าจะใช้งานได้ดี ยกเว้นพฤติกรรมของ Kali หลายอย่างจะทำให้ซอฟต์แวร์ป้องกันไวรัสบล็อคการทำงาน

Microsoft ประกาศว่า Windows Camera แอพถ่ายภาพบน Windows เตรียมอัพเดตบน Windows เวอร์ชันถัดไป โดยมาพร้อมกับฟีเจอร์ใหม่ 7 อย่าง ดังนี้