it.pro (strona 15 z 29)

Parafrazując klasyków, światowa migracja na Facebooka (i jej konsekwencje) to katastrofa dla struktury internetu. Choć widać to dobitnie, gdy portal ma problemy techniczne, powinno to być oczywiste i bez nich. Przewinieniem Facebooka nie jest nawet sama monopolizacja branży mediów społecznościowych. Głównym źródłem kłopotów, w postaci niesłabnącego uzależnienia sieci od produktu Marka Zuckerberga, jest jego centralizacja.

Intensywność masowych kampanii rozsyłających trojany w ciągu ostatnich miesięcy nieco spadła - a przynajmniej trudniej było odczuć jej wpływ na redakcyjną skrzynkę pocztową. Jednak od kilku dni spam ze złośliwymi dokumentami nasilił się. Wskazana jest ostrożność i instalacja stosownych aktualizacji.

Apple próbowało niedawno skłonić iPhone'y do ciągłego sprawdzania, czy ich użytkownicy są przestępcami poprzez analizowanie prywatnych zdjęć. Pomysł ten, podyktowany "ochroną dzieci", przekraczał pewną istotną psychologiczną granicę. Chcąc sprawdzać zdjęcia pod kątem nielegalnych treści bezpośrednio na telefonie, firma z Cupertino rościła sobie prawo do dysponowania danymi znajdującymi się na prywatnych urządzeniach. Takie podejście oznaczałoby, że właścicielem danych nie jest ich autor, ale producent telefonu.

The Markup, organizacja monitorująca wpływ technologii na kształtowanie społeczeństw, informuje o znalezieniu dowodów na to, że Facebook próbuje uniemożliwiać zautomatyzowane zbieranie i analizę treści z osi czasu wiadomości. Wprowadzane zmiany w serwowanym kodzie HTML mają w opinii badaczy nie mieć żadnego innego przeznaczenia.

Nowa odsłona urządzeń Surface różni się od poprzednika o wiele bardziej niż kilka wcześniejszych edycji i stanowi ważny krok w rozwoju serii. W wydaniu Pro, uwagę przykuwa wyświetlacz 120 Hz oraz nowe Intel Evo: platforma oparta o 11-tą generację procesorów i LPDDR4x, zoptymalizowana pod kątem mobilności. Jest jednak jeszcze coś...

Wśród dziur naprawianych w ramach wrześniowego Łatkowego Wtorku, poza podatnością 0-day w Office, znajduje się także błąd w składniku Microsoft OMI. To mało znane narzędzie o otwartym kodzie źródłowym jest uniksową implementacją protokołu CIM oraz standardu WBEM. W praktyce oznacza to wprowadzenie do Linuksa mechanizmów zarządzania o specyfice znanej z Windows. Okazało się to groźne.

Opisywana przez Oskara podatność w pakiecie Microsoft Office okazuje się być poważniejsza, niż początkowo zakładano. Jej nowe iteracje zaczynają korzystać z wektorów ataku niewykrywanych przez Defendera, a niezastąpiony Kevin Beaumont zlikwidował konieczność wołania kontrolek ActiveX. W ten sposób przejściowe rozwiązanie sugerowane przez Microsoft do czasu opracowania poprawki, przestało działać.

Przemysław Koch 6 września objął stanowisko dyrektora Centralnego Ośrodka Informatyki.

Niemal niezauważony, swoją premierę miał niedawno Windows Server 2022. System ma zastąpić wersję 2019. Jest chyba najmniej interesującym wydaniem Windows Server: większość istotnych informacji na jego temat dotyczy sposobu serwisowania oraz modelu wsparcia, a nie funkcji. Nowy Server stawia przede wszystkim na obsługę Azure i dostarcza baseline zabezpieczeń zgodny z Windows 11.

Po protestach ekspertów, alarmach w prasie, niepochlebnej analizie wstecznej, listach otwartych i akcjach fundacji EFF, Apple przestało forsować swój plan analizowania zdjęć bezpośrednio na iPhone'ach, po stronie klienta. Zamiast tego, przynajmniej na jakiś czas, firma decyduje się na zbieranie opinii fachowców, branży i klientów na temat swojego pomysłu. Dopiero po tym ma nastąpić próba ponownego wdrożenia rozwiązania.

Google Chrome 94 beta wprowadza nowe API, dzięki którym w przyszłości użytkownicy będą mieli dostęp do webowych gier na "zupełnie nowym poziomie". Chodzi m.in. o testowe wdrożenie WebCodecs i WebGPU.

Odkryto bardzo poważną dziurę w usługach chmurowych Microsoft Azure. Tak poważną, jak tylko się da: jak mówią odkrywcy podatności, dane ponad 3000 klientów Azure były całkowicie pozbawione ochrony i dostępne do pobrania. Dziura była obecna w infrastrukturze Microsoftu od 2019 roku, a niebezpieczny składnik włączono u wszystkich klientów w lutym tego roku.

Choć Microsoft po długich dziewięciu latach w końcu rezygnuje z chybionej koncepcji kafelków, Windows 11 dalej będzie obsługiwał "nowoczesne" aplikacje UWP. Oznacza to zarówno wsparcie dla API WinRT oraz UWP, jak i obsługę nowoczesnej metody instalacji i integracji pakietów (APPX). Wiele takich pakietów pozostaje w domyślnej instalacji nowych Okien.

Ile zarabia junior w IT? Nawet 6500 złotych brutto. Choć szeregowi pracownicy z reguły zarabiają znacznie poniżej średniej krajowej, nowe technologie, w tym branża IT, bardzo dobrze wynagradza osoby wchodzące do środowiska.

Wprowadzony w ramach szokującej decyzji Apple analizator zdjęć w iOS, przeprowadzający skan prywatnych zdjęć użytkownika na jego telefonie, został zidentyfikowany, poddany analizie odwrotnej i udostępniony w postaci kodu napisanego w Pythonie. Przypomnijmy, że sam fakt istnienia analizatora jest poważnym zagrożeniem dla prywatności użytkownika.

Wycofana już dziś przeglądarka Internet Explorer obchodziła niedawno jedną ze swoich wielu rocznic. 13 sierpnia 1996 opublikowano wersję 3.0, najważniejsze (na równi z 4.0) wydanie tego programu. Najważniejsze, bo to wtedy IE zmienił się z aplikacji w platformę. Właśnie ta cecha, w połączeniu z dołączeniem przeglądarki do systemu Windows 95 OSR2, napędzała bezlitosną misję dominacji rynku.

Microsoft wydał sierpniowy zbiór aktualizacji dla swoich produktów. Głównym źródłem zainteresowania w tym miesiącu są łatki usuwające podatności w buforze wydruku oraz przekazywania poświadczeń NTLM. To jednak (oczywiście) nie wszystko: naprawiono kilka innych, krytycznych luk, wysoko punktowanych w klasyfikacji CVSS.

Praca zdalna to jedna z tych rzeczy, które przymusem wdrożyliśmy w roku 2020 i niekoniecznie jest nam z tym źle. Badania branży IT dają jednoznacznie do zrozumienia, że praca z domu wcale nie jest postrzegana jako coś złego.

Wbrew temu, co się mówi, w branży IT wciąż brakuje rąk do pracy. Rekrutacja programisty to proces długi i kosztowny. Prezesi spółek zajmujących się tworzeniem oprogramowania opowiedzieli o preferowanych metodach budowania zespołów.

Według nieoficjalnych informacji, Apple zdecydował się na bardzo kontrowersyjny ruch, jakim jest analiza zdjęć użytkowników, ale po stronie klienta. Stosując zgraną wymówkę (ochrona dzieci przed wykorzystywaniem), Apple łamie granicę uznawaną milcząco za nieprzekraczalną i będzie operować na lokalnych danych. Dotychczas skanowanie plików użytkowników odbywało się na zbiorach przechowywanych w chmurze.

To nieco spóźniona informacja. Projekt Haiku, utrzymujący otwartą reinkarnację systemu BeOS, ogłosił w mijającym tygodniu premierę wydania Beta 3 dla Haiku R1. To nie lada osiągnięcie. Haiku to dość ezoteryczny, mało znany i chronicznie niedofinansowany system. Podobnie, jak w przypadku ReactOS, kalendarz wydawniczy jest bardzo rozciągnięty w czasie.

Wada projektowa w implementacji protokołu MS-EFSR umożliwia przejęcie kontrolerów domeny Active Directory bez uwierzytelniania. Aby dokonać ataku z jej użyciem, konieczna jest obecność nieco egzotycznych warunków wstępnych, a kluczową kwestią jest włączony przestarzały sposób uwierzytelniania: NTLM. Microsoft sugeruje go wyłączyć. Udziela niniejszej rady już od wielu lat, od niedawna całkiem wprost. Problem w tym, że bardzo często to kompletnie niewykonalne.

Gdy świat zajmuje się łataniem kolejnych odkrywanych podatności w usłudze Bufora Wydruku Windows, dokonano odkrycia dotyczącego uprawnień (ACL) do plików Rejestru. Baza danych SAM, czyli Security Account Manager, jest zaopatrzona w prawa odczytu dla grupy Użytkownicy.

Windows 10, obok Windowsa 11, także otrzyma obsługę API DirectStorage, która interesuje głównie graczy. Chodzi o możliwość wczytywania danych z dysków SSD NVMe bezpośrednio do pamięci układu graficznego, co ma realne przełożenie na szybkość.

Microsoft opublikował nowe informacje na temat nadchodzącej, ostatniej wersji Windows 10, oznaczonej jako 21H2. Na platformie blogowej Windows dostępne są dwa artykuły, opublikowane 15 lipca: jeden techniczny, drugi "marketingowy". Niestety, wpisy autorstwa Microsoftu (oraz większości dużych firm), mimo intensywnego stosowania zaawansowanej terminologii, odpowiadają na mało merytorycznych wątpliwości.