it.pro (strona 14 z 29)

Mozilla Thunderbird, choć rozwija się wolniej niż Firefox, wciąż otrzymuje nowe wersje oraz interesujące nowości. Nie jest całkowicie skostniałym antykiem z dawnych czasów: obsługuje logowanie do Gmaila z dwuskładnikowym uwierzytelnianiem, posiada natywną obsługę GPG, a także klienta protokołu Matrix. Czy się jeszcze coś poprawić w programie pocztowym w 2022 roku?

Aktualizacje pakietu Office skutecznie przemigrowały z formatu MSI (powstałego głównie na potrzeby Office 2000) do postaci Click-To-Run (CTR). Potrzebne było kilka podejść do tego, by CTR stało się przystępne, nieinwazyjne i niepsujące zgodności, ale w końcu się udało. Office w wersji 365, od wydania 2010 instaluje się metodą "strumieniową". Kiedyś w tym celu wykorzystywał wirtualny dysk Q oraz usługę AppV, dziś robi to samodzielnie i na Instalatorze Windows (MSI) polega w śladowym stopniu.

Gorący poniedziałek dla wielu programistów. Autor bardzo popularnych bibliotek Open Source intencjonalnie wprowadził do nich poważny błąd i opublikował. Problem dotknął setek tysięcy zależnych projektów, a my zastanawiamy się, czy to tylko kolejna ciekawa historia, czy lampka ostrzegawcza dla branży.

Ponad sześć lat temu na łamach bloga dobrychprogramów ukazał się niezwykle popularny przez lata wpis "Analiza telemetrii w Windows 10". Opisano w nim skalę aktywności sieciowej (bez zaglądania do wnętrza ruchu) oraz skalę, na jaką użytkownik jest w stanie taki ruch sprowokować. Wnioski kreśliły obraz bardziej ponury niż dotychczasowe komentarze branżowe dotyczące telemetrii. Co się zmieniło przez ten czas?

Check Point Research informuje o złośliwym oprogramowaniu obecnym w plikach noszących podpis cyfrowy Microsoftu. Trojan bankowy Zloader wykorzystuje jako jeden z etapów infekcji zmodyfikowaną bibliotekę DLL Narzędzia do Rozwiązywania Problemów Windows. Microsoft nie podpisał jednak trojana. Nikt także nie wykradł z Redmond podpisu. Zatem jak to możliwe?

Niektóre wersje serwera pocztowego Microsoft Exchange w wariancie on-prem uległy wraz z Nowym Rokiem awarii, bowiem dzisiejsza data nie mieści się w zmiennej. Winę za to ponosi wbudowany silnik filtrujący (Microsoft Filtering Engine). Umożliwia on skanowanie zawartości Exchange'a przez program antywirusowy i reguły spamowe. Wszystko to przez osobliwy sposób zapisu daty.

Premiera Windows 11 wzbudziła kontrowersje nieobecne w świecie Okienek już od dłuższego czasu. Głównym powodem były oczywiście wymagania sprzętowe, ale nie brakuje innych. Jedenastka osiąga mniejszą popularność niż zakładano. Wielu użytkowników woli pozostać na Windows 10, który będzie otrzymywał aktualizacje jeszcze co najmniej do 2025 roku. Dlaczego?

Rewolucja w środowisku .NET, polegająca na zamrożeniu rozwoju .NET Framework i przejściu w całości na wieloplatformowe oprogramowanie .NET Core (dziś po prostu ".NET"), przypadła na czasy, gdy tworzy się w nim już głównie zaplecze techniczne C# dla aplikacji ASP.NET. Feeria narzędzi do tworzenia aplikacji desktopowych zakończyła się tym, że albo stosuje się dziś klasyczne kontrolki natywne (ewentualnie z własną nakładką) albo po prostu sięga po Electron i interfejs webowy. Czy to oznacza, że dawne cudowne rozwiązanie rodem z Longhorna - WPF i jego poprzednik Windows Forms, umarły śmiercią naturalną?

Wydano nową wersję wytycznych dot. zabezpieczania instalacji systemów Windows. Potocznie zwane "security baseline", są tradycyjnie wydawane jako zestaw Microsoft Security Compliance Toolkit. Najnowsza wersja zawiera wytyczne dla ostatniej wersji Windows 10, 21H2. Nowości dotyczą głównie podatności PrintNightmare i słabości procesu instalacji sterowników, ale są też niespodzianki.

Za nami ostatni Łatkowy Wtorek roku 2021. W kwestii systemu Windows, był on wyczekiwany głównie ze względu na rozwiązanie podatności umożliwiającej podszywanie się pod podpisane aplikacje APPX, co było wykorzystywane przez wirusy, jak najnowsza inkarnacja trojana Emotet. Ale miniony Patch Tuesday jest ważny także z innych powodów.

Od mniej więcej dwóch dni internet płonie, a administratorzy są wzywani na nadgodziny lub weekend by łatać krytyczną lukę w powszechnie używanej w aplikacjach Java bibliotece Log4j. Służy ona za interfejs do raportowania zdarzeń do systemowych lub aplikacyjnych logów, bez konieczności samodzielnego dbania o dostęp do nich. Luka umożliwia zdalne wykonanie kodu na prawach aplikacji.

Konsultanci techniczni z firmy Positive Security opisali podatność umożliwiającą zdalne wykonanie kodu na komputerze ofiary poprzez... kliknięcie linka. Wynika ona ze słabości projektowej obsługi handlera URI z przestrzeni nazw "ms-officecmd:". Jest to błąd charakterystyczny raczej dla oprogramowania z ubiegłego wieku, a jednak pojawia się i dziś.

Nadchodząca wersja LibreOffice 7.3 będzie zawierać kolejne usprawnienia w imporcie formatu Microsoft Office OpenXML, usuwając kłopoty z otwieraniem dokumentów DOCX. Chciałoby się powiedzieć "wreszcie", bowiem rozwiązania problemów z formatami Office 2007+ są opisywane w notach wydawniczych do niemal każdego wydania (a import czasem dalej szwankuje). Jest jednak jeszcze jedna rzecz typowa dla każdej nowej wersji LibreOffice: brak zmian w module Math.

Kilka godzin po premierze Windows 11 w kanale Release, Microsoft opublikował wpis blogowy opisujący nowe wydanie. Powtórzono w nim deklarację z sesji AMA o serwisowaniu, na temat wydania LTSC: Windows 11 otrzyma swój wariant LTSC, ale dopiero za kilka lat. Najnowsze wydanie Windowsa z przedłużonym wsparciem miałoby być oparte o Windows 10 w wersji 21H2. Ale dlaczego?

Jedną z częściej przytaczanych nowości w systemie Windows 11 jest rzekoma śmierć Internet Explorera. Nie da się go wybrać jako przeglądarki, nie jest komponentem systemu i Menu Start nie ma skrótów pozwalających na jego uruchomienie. Bywa to uznawane za triumf bezpieczeństwa i nowoczesności, ale w praktyce Internet Explorer wcale nie zniknął. Nie może zniknąć, ponieważ wtedy przestałaby działać pokaźna część oprogramowania.

Od czasu do czasu trafiają się wydarzenia, które oddzielnie są nieco zbyt małe, by przygotować na ich temat rzetelny materiał. Gdy jest ich na tyle dużo, że sama ich liczba staje się historią, przygotowujemy ich zestawienia. W tym tygodniu do takich tematów należą wskrzeszenie Emoteta, relacja GitHuba z npm oraz nowe wieści w kwestii Winampa.

Oskar pisał niedawno na temat niezbyt głośnego obwieszczenia ze strony Microsoftu, informującego o nadchodzącym w marcu 2022 zakończeniu wsparcia dla OneDrive'a w systemach Windows 7 i Windows 8.1. Reakcją na te wieści często okazała się być dezaprobata, związana głównie z tym, że o ile Windows 7 jest już na kroplówce, 8.1 ma wsparcie jeszcze przez ponad rok. Dlaczego Microsoft porzuca więc oba systemy?

Nadeszła nowa porcja aktualizacji zabezpieczeń dla produktów Microsoftu. W większości dostępne w Windows Update, listopadowe poprawki nie naprawiają żadnych pilnych, poważnych luk. Najpoważniejszym, a i tak dotyczącym tylko uwierzytelnionych użytkowników problemem, jest dziura w Exchange, umożliwiająca zdalne wykonanie kodu (CVE-2021-42321).

Ostatnie błędy w zabezpieczeniach pakietu Office wywołały nową falę kreatywności wśród cyberprzestępców, objawiającą się także w zagadnieniach niezwiązanych bezpośrednio z owymi błędami. Wirusy załączane do najnowszych kampanii są przede wszystkim zorientowane na omijanie analizatorów i stosowanie niecodziennych formatów zapisu. Widać także innowacje w łańcuchu dostaw.

Koniec października 2021 to czas, na który przypadają dwie ciekawe rocznice: Windows XP oraz iPod. Przez ostatnie dwie dekady powiedziano na ich temat tak wiele, że trudno o cokolwiek nowego (choć temat jest oczywiście niemożliwy do wyczerpania). iPod jest jednak dobrą okazją do wspomnienia pewnego standardu, o którym wielu już dziś zapomniało. Mowa tu o złączu komunikacyjnym pierwszych iPodów: FireWire.

Wciąż szukamy wyjaśnienia fenomenu, dlaczego to właśnie Windows XP znajduje się dziś dalej na tysiącach urządzeń. Wszak wydano jego następcę: Windows Embedded 7. Mimo to, sprzedaż systemu POSReady 2009, opartego o XP, trwała przez kilka lat równolegle. Z jakiego powodu?

Kontynuujemy poszukiwania odpowiedzi na pytanie, dlaczego to właśnie Windows XP "utknął" na tysiącach urządzeń, z których nie zniknie przez następne dekady. Dotarliśmy do kwestii braku bezpośredniego następcy systemu dla w wersji dla urządzeń klasy embedded - zjawiska, na które złożyły się trzy główne kwestie. Przyjrzyjmy się im bliżej.

Ukochany przez wielu Windows XP skończył właśnie (25 października) dwadzieścia lat. Już dawno temu wymiotło go ze statystyk używanych systemów, a dziś nie obsługuje on żadnej głównej przeglądarki internetowej. Dalej są jednak tysiące miejsc, w których Windows XP ma się bardzo dobrze. Mimo upływu czasu, często nie zanosi się w nich na aktualizację. Całkiem możliwe, że XP pozostanie tam nawet przez najbliższe 10-20 lat. Dlaczego? I dlaczego akurat XP?

Windows Server 2022 był najmniej ekscytującą premierą serwerowych Okien w dziejach. Nawet wersja 2003 R2 wywołała więcej medialnego poruszenia. Po części, za ciszę wokół Windows Server jest odpowiedzialny Windows 11, który "ukradł scenę" wydaniu serwerowemu. Ale w większości mamy do czynienia z efektem migracji w chmurę: małe firmy nie potrzebują zaawansowanego zarządzania sprzętem ponad to, co Microsoft i Google oferują po przyłączeniu do Microsoft 365, praca zdalna zmieniła specyfikę biur, a wielkie urzędy wymagające zarządzania tożsamością... i tak kupią Windows Server.

Comiesięczny pakiet aktualizacji zabezpieczeń okazuje się tym razem dość mało spektakularny i wypada blado na tle niektórych poprzednich w tym roku. Choć Kaspersky grzmi, że jedna z łatanych podatności (CVE-2021-40449) jest wykorzystywana przez przestępców, w praktyce dotyczy ona lokalnego podniesienia uprawnień. Czyli najpierw trzeba się zalogować, a potem zrobić coś głupiego.