Поиск и подбор сервисов для бизнеса

Глобальное обновление «Р7-Команда»: индикатор качества сети, управление групповыми чатами и поддержка «тяжелых» файлов. Фото: из архива компании

Сервер и десктопный клиент «Р7-Команда» теперь поддерживают совершение выборочных звонков: перед началом группового вызова можно выбрать, каким именно участникам группы будет совершен звонок. Кроме того, для групп с модерацией для пользователей в роли «Докладчик» доступна опция отображения только активных участников конференции (тех, у кого включена камера или микрофон), а также переключение между медиапотоками участника звонка (удобно, если у спикера одновременно включена камера и демонстрация экрана). Реализована упрощенная авторизация (в рамках одной организации), а при открытии ссылки на конференцию или в группу запускается десктопный клиент.

В шапке окна звонка отображается индикатор качества канала связи — иногда лучше заранее, еще до важного звонка, сделать тестовый вызов, и если связь «не очень», подключиться к какой-нибудь более стабильной сети. Добавлена возможность просматривать и устанавливать свой статус: коллеги будут видеть, кто находится в командировке, отпуске, на больничном и т.д. 

 Список групповых чатов теперь отображается в административной панели, искать их стало можно по названию, а ещё можно найти все групповые чаты, в которых участвует тот или иной пользователь. Более того, в разделе «Групповые чаты» можно просматривать список участников того или иного чата, добавлять новых участников, а также назначать им роли — например, выдать полномочия администратора.

 Ещё одна доработка пригодится пользователям, которые активно работают с сервисом и общаются со множеством людей: ссылки, отправленные вместе с текстом, стали кликабельными, чтобы можно было быстрее переходить на нужный сайт. Кроме того, теперь в чат возможно отправлять файлы размером до 150 МБ.  

В шаблоны уведомлений Yclients и Altegio добавили функцию вкладки изображений. Фото: СС0

Из сообщения компании:

«Уверены, обновление будет полезно для бизнеса, ведь кликабельность рассылки с видео-контентом выше до 96%, чем в классическом. И, напоследок, люди воспринимают картинки в 600 тыс. раз быстрее, чем текст.»

Внешние участники теперь могут присоединяться к зашифрованным звонкам на стороне клиента Google Meet. Фото: из архива компании

Администраторам необходимо будет включить доступ для внешних участников и определить, какого поставщика удостоверений использует гость для присоединения.

Из сообщения компании:

«Meet уже шифрует все ваши данные, хранящиеся и передаваемые между нашими объектами. Шифрование на стороне клиента дает пользователям прямой контроль над ключами шифрования и службой идентификации, которую они выбирают для аутентификации по этим ключам. Добавление поддержки внешних участников означает, что клиенты могут сотрудничать с любыми заинтересованными сторонами, зная, что только участники собрания могут расшифровать медиаданные вызова. Эта функция еще больше расширяет возможности Google Meet по обеспечению конфиденциальности.»

Внешние пользователи будут подтверждать свою личность, используя метод, поддерживаемый поставщиком удостоверений. Методы аутентификации различаются у разных провайдеров. Некоторыми распространенными вариантами могут быть вход в систему с учетной записью, например, Google или Microsoft, или получение электронного письма с одноразовым паролем, информируют в компании.

Пока функция доступна в двух пакетах Google Workspace. Это «Энтерпрайз Плюс» и «Образовательный».

Startpack подготовил список инструментов для организации эффективной командной работы над проектами или для повседневной деятельности. Системы позволяют быстро наладить коммуникацию между членами команды, спланировать деятельность, распределить задачи и проконтролировать результат. Раздел включает в себя CRM, почтовые сервисы, мессенджеры, системы управления задачами, тайм-трекеры, генераторы отчётов и документов, а также многое другое. Работают в кросс – платформенном режиме из облака или локально.

Статьи по теме

• Организаторы Google Meet могут закреплять несколько плиток для всех участников встречи.
• В Google Meet появилась возможность закреплять сообщения чата.
• Комбинацию фонов и фильтров во время звонков внедрили в Google Meet.

GitHub Copilot Metrics API теперь доступен в публичной бета-версии. Фото: из архива компании

API GitHub Copilot Metrics предназначен для предоставления информации об использовании Copilot в организациях. Данные из API нужны для использования и объединения с собственными данными организации, чтобы обеспечить «большую наглядность того, как Copilot вписывается в более широкую картину цикла разработки программного обеспечения».

Из сообщения компании:

«Какие функции будут включены в публичную бета-версию? Исторические данные будут загружены автоматически, что даст вам возможность с первого дня накладывать данные на любые предыдущие источники. Конечная точка будет предоставлять данные за предыдущие 28 дней истории использования на постоянной основе. Данные суммируются по дням и обновляются в конце дня. Теперь доступны диапазоны дат и нумерация страниц. Эта версия GitHub Copilot Metrics API ориентирована на предоставление метрик для чата Copilot и автодополнений кода, которые происходят в IDE. Показатели завершения кода: предложенные строки кода, принятые строки кода, количество предложений, количество принятых и активные пользователи с фрагментами языка и IDE. Показатели чата второго пилота: количество чатов, принятые предложения чата и активные пользователи. Конечная точка в настоящее время не имеет срезов по языку или показателям IDE for Chat. Также доступны агрегаты на уровне команды для команд GitHub с пятью и более участниками.»

Startpack подготовил список облачных сервисов для программистов и разработчиков для повышения эффективности труда, совместной разработке и аналитики качества кода. Системы для планирования спринтов и этапов разработки с распределением полномочий, назначением конкретных задач и сроков. Автоматические решения по тестированию написанного кода и снижения количества ошибок в создаваемое программном обеспечении. Системы контроля версий, а также масштабирования приложений на популярных сетевых платформах.

Статьи по теме

• В GitHub обновили функцию исключения контента для Copilot.
• Глобальный поиск кода внедрили в GitHub Mobile.
• Семантический поиск Copilot Enterprise теперь можно включить в любом репозитории GitHub.

Разработчики Adobe представили новый Photoshop. Фото: СС0

По словам разработчиков, это обеспечивает «более широкие возможности и новые значительные возможности творческого контроля для всех пользователей Photoshop».

Из сообщения компании:

В совершенно новом Photoshop реализована усовершенствованная генеративная заливка с эталонным изображением, предоставляющая больше возможностей для авторов и супервозможности для всех пользователей Photoshop. Новые функции, такие как «Создать изображение», сокращают путь между пустой страницей и потрясающимиизображениями. Люди с любым уровнем квалификации теперь имеют инструменты, необходимые для начала творчества. Эти инновации, основанные на модели Adobe Firefly Image 3 Foundation Model , открывают новую эру ведущего в мире приложения для редактирования изображений с мощными генеративными возможностями искусственного интеллекта, глубоко интегрированными в рабочие процессы, которые знают и любят создатели.

Startpack подготовил список облачных платформ для дизайнеров. Ведение списка проектов и контроль выполнения заданий. Общение с заказчиками и членами команды в мессенджерах. Сервисы для совместной работы над дизайном и автоматическим резервным копированием исходников и готовых проектов. Решения для создания презентаций и интерактивных прототипов для представления заказчикам. Автоматический расчёт платы за проекты в зависимости от затраченного времени на работу.

Статьи по теме

• Экстренный патч Adobe исправляет применяемую на практике новую уязвимость нулевого дня ColdFusion.
• Британские антимонопольные власти могут воспрепятствовать покупке Figma компанией Adobe.
• Adobe сообщает о рекордной выручке во втором квартале 2023 финансового года.

Злоумышленники распространяют зловреды через GitHub новым способом. Фото: СС0

Об этом говорится в новом отчете исследователей кибербезопасности McAfee, которые недавно наблюдали, как загрузчик вредоносного ПО LUA распространяется через репозиторий Microsoft GitHub.

Вредоносное ПО, загруженное на GitHub, имеет некоторые любопытные особенности, из-за которых его очень трудно обнаружить.

Вот пример того, как выглядит ссылка на вредоносное ПО:

https://github[.]com/microsoft/vcpkg/files/14125503/Cheat.Lab.2.7.2.zip

Может показаться, что ZIP-файл был залит в библиотеку vcpkg, но его непосредственное открытие и поиск архива не дадут никаких результатов.

Когда пользователь хочет оставить комментарий к коммиту или проблеме, он также может добавить к этому комментарию файл. Этот файл будет автоматически загружен, и будет создана ссылка, похожая на приведенную выше.

Пользователь может опубликовать и быстро удалить комментарий, а файл останется загруженным и доступным.

На данный момент нет никаких указаний на то, является ли это ошибкой со стороны GitHub.

Единственное решение — вообще отключить комментарии, но это приносит больше проблем, чем решает. Законные пользователи часто заходят в раздел комментариев, чтобы сообщить об ошибках или дать качественные предложения по проекту. Более того, комментарии можно отключить максимум на шесть месяцев за раз.

Startpack подготовил список продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме

• Microsoft представляет новую систему безопасности на основе распознавания лиц.
• Разработчики Proton выпустили корпоративную версию менеджера паролей.
• JetBrains предупреждает о новой уязвимости обхода авторизации TeamCity.

Плагин WordPress подвергает риску сотни тысяч сайтов. Фото: СС0

Исследователи из японского CERT недавно обнаружилb критическую ошибку (9.8) в плагине Forminator, созданном WPMU DEV. CVE-2024-28890, позволяет злоумышленникам получать конфиденциальную информацию путем доступа к файлам на сервере.

Исследователи также заявили, что уязвимость может быть использована для изменения содержимого сайта, организации атак типа «отказ в обслуживании» (DoS) и многого другого.

Forminator — это плагин, который позволяет операторам WordPress добавлять собственные контакты, отзывы, викторины, опросы, опросы и формы оплаты. ПО удобно для пользователя и хорошо сочетается со многими другими плагинами.

Команда WPMU DEV решила проблему и выпустила патч. Пользователям рекомендуется применить его и как можно скорее перевести свой плагин Forminator на версию 1.29.3. На момент публикации веб-сайт WordPress.org показывает не менее 500 тыс. активных загрузок, из которых 56% используют последнюю версию. В результате остается по меньшей мере 230 тыс веб-сайтов, которые, возможно, все еще уязвимы.

Startpack подготовил список продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме

• Плагин базы данных WordPress атаковали хакеры.
• Хостинг-провайдер WordPress предупреждает об фишинге через рекламу в Google.
• 50 тысяч сайтов WordPress могут быть атакованы из-за критической ошибки в плагине резервного копирования.

Искусственный интеллект научился использовать уязвимости безопасности ПО. Фото: СС0

Раньше считалось, что LLM способны использовать только простые уязвимости кибербезопасности, однако алгоритмы продемонстрировали удивительно высокий уровень мастерства и в использовании сложных.

Исследователи из Университета Иллинойса в Урбане-Шампейне (UIUC) обнаружили, что GPT-4 демонстрирует «пугающе высокий уровень мастерства в использовании «однодневных» уязвимостей в реальных системах». В наборе данных из 15 таких уязвимостей GPT-4 смог использовать 87% из них.

Это разительно контрастирует с другими языковыми моделями, такими как GPT-3.5, OpenHermes-2.5-Mistral-7B и Llama-2 Chat (70B), а также со сканерами уязвимостей, такими как ZAP и Metasploit, каждая из которых показали 0% результативности.

Однако есть оговорка: для такой высокой производительности GPT-4 требует описания уязвимости из базы данных CVE. Без описания CVE вероятность успеха GPT-4 резко падает до 7%.

Тем не менее, это открытие поднимает тревожные вопросы о бесконтрольном развертывании высокоэффективных агентов LLM и угрозе, которую они представляют для неисправленных систем.

Startpack подготовил список систем искусственного интеллекта. Искусственный интеллект (ИИ) широко используется в бизнесе — начиная от повышения качества обслуживания клиентов до автоматизации бизнес-процессов. Один из видов искусственного интеллекта — нейронные сети. Нейросети с помощью алгоритмов способны распознавать закономерности в данных и генерировать новые. Это лишь часть сфер, где может применяться искусственный интеллект. Внедрение искусственного интеллекта в работу компании сократит расходы и время.

Статьи по теме

• Microsoft Security Copilot вносит множество «новых возможностей» для 365 Defender.
• DALL-E 3 теперь доступен пользователям ChatGPT Plus и Enterprise.
• BlackBerry представляет помощника по кибербезопасности на базе генеративного искусственного интеллекта.

Команда АДВАНТШОП выпустила 13 версию платформы. Фото: из архива компании

Предпринимателям приходится использовать множество различных сервисов и очень важно, чтобы они могли обмениваться данными друг с другом. Это сокращает количество ручной работы и повышает оперативность. В 13 версии АДВАНТШОП появились интеграции с:

• Битрикс 24. Одна из самых популярных CRM-систем на российском рынке.
• 5Post. Служба доставки с широкой сетью постаматов и пунктов выдачи в магазинах «Пятёрочка» и «Перекрёсток».
• Апишип. Агрегатор служб доставок.
• Tillypad. Система для автоматизации заведений общественного питания с открытым кодом.

Пользователи мобильного приложения смогут располагать категории на главной в виде списка, менять цвет шапки верхнего и нижнего меню, формировать купон на первый заказ.  Для магазинов и заведений с собственными торговыми точками появилась возможность вывести на первый экран приложения вариант выбора «Самовывоз/Доставка/В зале».

Для заведений общественного питания появилась возможность указывать минимальную сумму заказа для каждой зоны доставки, ограничивать возможность делать заказы в нерабочее время, создавать комбо-наборы из текущего ассортимента блюд. С помощью модуля «Бронирование столов» на сайте можно разместить блок с указанием даты, времени, количества человек, контактных данных и комментария. Заполненная форма попадает во встроенную CRM-систему в административной панели.

Пользователи интеграции с Ozon в 13 версии смогут выбирать тип цены и склад для отгрузки, изменять состав заказа при отсутствии определенных позиций. Появилась возможность массово печатать этикетки сборочного задания.

Среди новых настроек стоит отметить:

• усовершенствованный конструктор динамических скидок;
• прикрепление файла к заказу;
• размещение таблицы размеров в карточке товара;
• поле для вопросов в карточке товара;
• формирование ссылки на корзину для использования в рекламных кампаниях;
• блокировка посетителей по ip-адресам для защиты от ботов.

На АДВАНТШОП теперь можно создавать интернет-магазины только для сотрудников своей организации или для любого другого ограниченного круга пользователей благодаря функции «Запрет на регистрацию». Это особенно востребовано для заказа мерча работниками и для организации обедов. 

Узнать больше о 13 версии АДВАНТШОП можно сайте разработчика.

В ITSM 365 добавили в дашборды преднастройку фильтров для удобной аналитики. Фото: из архива компании

Из сообщения компании:

«К примеру, руководитель поддержки может в один клик применить фильтр и отобразить на экране данные по ответственным, команде или получить статистику только по своим личным заявкам. Либо воспользоваться преднастроенными фильтрами по временным периодам и быстро отобразить информацию за прошлый месяц, текущую неделю, текущий год и т.д.»