it.pro (strona 13 z 29)

Wirusy propagowane przez dokumenty Office wciąż korzystają z bardzo starych dziur w pakiecie. Stoi to w opozycji do rosnącej złożoności przestępczej infrastruktury, z którą łączą się gdy zostaną skutecznie uruchomione. Staje się ona bowiem niemal profesjonalna.

Nowe trojany wykorzystujące pakiet Office korzystają ze starych sztuczek, ale są coraz trudniej wykrywalne i coraz mocniej zaciemnione. Antywirusy są na nie ślepe, choć po tak wielu latach już nie powinny.

Wkrótce po tym, jak Mozilla wycofała się z przyjmowania dotacji w kryptowalutach, w jej ślady poszła Fundacja Wikimedia. Nie będzie już możliwe bezpośrednie wspieranie Wikipedii za pomocą Bitcoina i Ethereum. W trosce o środowisko.

Pewna bardzo doniosła i powszechnie zignorowana przemiana miała miejsce w krajobrazie cyfrowym Unii Europejskiej. Wspólnota uruchomiła pilotażowo własne instancje platform społecznościowych: EU Voice i EU Video. Są one oparte o rozwiązania Mastodon i PeerTube.

Szereg usług Microsoftu wiedzie życie pozagrobowe, funkcjonując wiele miesięcy, a czasem nawet wiele lat po ogłoszonej dacie zakończenia obsługi. Choć firmie zdarza się czasem wyłączać składniki produktów wciąż objętych wsparciem, istnieje sporo przypadków, gdzie usługi są naprawdę wiekowe i dalsze ich działanie trudno wyjaśnić.

Edward Snowden, przebywający na wygnaniu w Rosji, od lat udzielał się regularnie w mediach społecznościowych, ale wkrótce po rosyjskiej inwazji na Ukrainę - ucichł. Zrodziło to naturalne pytania - czy żyje, czy wolno mu się odzywać i czy nie popiera przypadkiem swojego gospodarza.

Kilka portali branżowych napisało o nowej podatności w menedżerze plików 7-Zip. Ma on pozwalać na uzyskanie praw administratora za pomocą okienka pomocy. Źródłem tej informacji jest krótkie ogłoszenie odkrywcy dziury, napisane łamaną angielszczyzną. Wątpliwości jest więcej.

Zespół Microsoft DART poinformował o zidentyfikowaniu nowej metody ukrywania złośliwego oprogramowania, opartej o systemowy Harmonogram Zadań w Windows. Usunięcie jednej właściwości z zadania pozwala ukryć je na liście obiektów Harmonogramu.

Czas na kolejny "Łatkowy Wtorek" w Microsofcie. Na portalu MSRC pojawiło się ponad 2900 wpisów, a w Windows Update - ponad 110 aktualizacji. Czy wśród nich znajdziemy coś ciekawego?

Ze sklepu Google Play "znikną" aplikacje, które nie są na bieżąco aktualizowane. Google ogłosił zmianę, która wejdzie w życie 1 listopada 2022 roku i związana jest z bezpieczeństwem oprogramowania.

Od czasu do czasu, wewnętrzne statystyki ruchu na dobrychprogramach wprawiają w osłupienie. Nawet biorąc poprawkę na sfałszowane "user agenty" okazuje się, że niepomijalna grupa odwiedza serwis... z systemu Windows XP. Wciąż.

Witryna "Wykaz usługi Microsoft Update", znana powszechnie jako Windows Update Catalog, wreszcie zaczęła stosować łączność z wykorzystaniem protokołu TLS. Dotychczas pobieranie pakietów aktualizacji i sterowników przez Wykaz odbywało się bez szyfrowania.

Krytykowane już od niemal roku wymagania sprzętowe Windows 11 są przez Microsoft opatrywane zwięzłą wymówką: "to dla bezpieczeństwa". Zapobieganie niektórym atakom jest niemożliwe bez wsparcia sprzętowego, a determinacja przestępców rośnie. Na czym polegają sprzętowe zabezpieczenia, promowane przez Windows 11?

Rok 2022 zaczął się od masowych awarii serwera pocztowego Microsoft Exchange, który nie poradził sobie z nową datą. Niedawno problemy z datami miało PKP. W Stanach Zjednoczonych właśnie trwa batalia prawna o zniesienie zmiany czasu. Dlaczego zapis daty i godziny to dalej taki problem?

Świat odwraca się od Rosji w ramach odpowiedzi na rozpoczęcie wojny w Ukrainie. Ze sklepów znikają rosyjskie produkty, handel zamiera, giełda zawiesza działalność. Rosyjskie oprogramowanie wciąż jednak działa. Czy można go bezpiecznie używać?

Microsoft ogłosił, że z początkiem marca klient dysku OneDrive przestanie działać w systemach Windows 7 i 8.1. Ten ostatni dysponował unikatowym, dedykowanym klientem. Nadszedł marzec, a OneDrive… dalej działa. Ktoś w Redmond o czymś zapomniał?

Zbliżamy się powoli do etapu, na którym żaden system operacyjny nie działa poprawnie. Na swoje urządzenia narzekają użytkownicy Windowsów, Maków, Androidów i iPhone'ów. Wkrótce nastąpi pełna synergia: wymiana systemu na inny nic nie da, bo każdy będzie sprawiał inne problemy.

Komunikator Discord osiągnął to, co nie udało się IRC-owi: stworzył banalnie prostą w użyciu i uniwersalną metodę prowadzenia czatów i wymiany plików. Rozwiązanie jest porządnie uwierzytelnione i zdolne do samo-finansowania. Ma też pewną poważną wadę.

Jak niedawno pisał Oskar, kompilacje Insider Preview systemu Windows 11 zaczęły wymagać połączenia z internetem do ukończenia wstępnej konfiguracji. Oznacza to przymusową rejestrację konta Microsoft, także w wersji Pro. Da się tego uniknąć.

Microsoft, zupełnie po cichu, zmodyfikował dokumentację reguł redukcyjnych antywirusa Defender. Wkrótce ma on domyślnie blokować próby kradzieży haseł z systemowej bazy LSA. To korzystna, ale dziwna decyzja.

Microsoft ogłosił, że pakiet Office już wkrótce przestanie pozwalać na uruchomienie makr w plikach z internetu. To słuszna, acz często niepoprawnie rozumiana decyzja. Co tak naprawdę ulegnie zmianie? Przecież makra są zablokowane już dziś…

Według branżowych standardów, mój komputer powinien znajdować się w muzeum lub na złomowisku. Dziesięcioletni laptop, choć zadbany, wygląda już na sprzęt z minionej epoki. Tymczasem nie potrafię znaleźć powodu, by kupić coś nowego. Czy ja na pewno pracuję w IT?

Zamrożony chwilowo amerykański projekt ustawy o nazwie EARN IT wraca do Kongresu. Przewiduje on możliwość wprowadzenia regulacji kontrolujących informacje przesyłane w ramach świadczenia usług cyfrowych. Zasłaniając się zwyczajową wymówką "ochrony dzieci", pozwala de facto na wymuszenie skanowania treści przez dostawcę usług.

W czwartek akcje spółki Meta Platforms (Nasdaq:FB) poleciały solidnie w dół, co oznacza stratę ponad 220 miliardów dolarów. Mark Zuckerberg obwinia o ten stan rzeczy… firmę Apple. Decyzje projektowe dotyczące prywatności w nowych wersjach iOS mają w opinii Mety zagrażać modelowi biznesowemu mediów społecznościowych.

Obecna od 2009 roku dziura w linuksowym narzędziu polkit umożliwia nieuprawnione podniesienie uprawnień do poziomu użytkownika root. Winna jest nieostrożna obsługa argumentów w kodzie języka C oraz zbyt naiwne podejście do wartości NULL w tablicy argv. Błąd, brzmiący jak elementarna pomyłka, czaił się w kodzie od dwunastu lat i choć opisano go już w 2013 jako teoretyczne zagrożenie, dopiero teraz udało się wymyślić, jak go wykorzystać.