it.pro (strona 16 z 29)

Framework WinUI 3 powstaje, by odświeżyć aplikacje Win32 działające w Windows 10 i później Windows 11. Microsoft przyznał, że nie chce teraz myśleć o UWP - wbrew temu, co sugerowano wcześniej, gdy zapowiadano wprowadzenie Microsoft Project Reunion.

Na szczęście, w branży IT istnieją inne tematy niż Windows 11. Szczególnie dużo działo się w dziedzinie infosec, co zawsze oznacza "przerażające" wieści, gdy ma miejsce w tygodniu bez comiesięcznego Patch Tuesday. Pewną niespodzianką zaskoczył też świat open source. O czym nie pisaliśmy w zeszłym tygodniu?

Ostatnie dni całkowicie (i niezasłużenie) zdominował Windows 11. To zrozumiałe, choć niezasłużone - zwłaszcza w świetle tego, jak niewiele póki co wiadomo. Wydarzyło się parę innych rzeczy, o których warto być może wspomnieć chociaż słowem. Zanim czwartkowy event Microsoftu sprawi, że wszyscy zapomną o nich na zawsze.

Zestaw aktualizacji krytycznych dla Windows zawiera w tym miesiącu kilka łatek błędy w komponencie obecnym (i dziurawym) we wszystkich wersjach Windows. Mowa o mechanizmie RPC, podstawowej metodzie przetwarzania rozproszonego w Windows. DCOM/RPC stanowi rdzeń funkcjonalny cech szczególnych dla systemu NT. Nie jest to najważniejsze dziś API, ale mimo upływu lat, nie da się mieć Windowsa bez niego. Dziury w RPC są zazwyczaj poważne i dostępne zdalnie, przez sieć.

Pakiet Office aktualizuje się znacznie częściej niż Windows 10, a będąc równie niezbędnym oprogramowaniem, nie wzbudza regularnych eksplozji dezaprobaty w związku z tym faktem. Wynika to z tego, że Office psuje się po aktualizacji znacznie rzadziej niż Windows, a w dodatku potrafi to robić w tle, całkowicie przezroczyście. Office 365 pobiera się w tle z wykorzystaniem czegoś, co niegdyś zwało się Click-to-Run, a wersja 2019 korzysta z MSI i Windows Update, ale nie wymaga restartów.

Śmierć Flasha pod koniec zeszłego roku wywołała radość zwolenników HTML5 i bezwtyczkowych, otwartych przeglądarek. Flash był wszak przeciwieństwem tego, czym jest dzisiejszy Web. Głównymi wątkami gorącej dyskusji były standardy, mobilność, bateria oraz los dziesiątek "legendarnych" gier przeglądarkowych. Fani HTML5 przemilczeli jednak pewną kwestię: tworzenie treści we Flashu było łatwiejsze, niż w nowoczesnych językach webowych.

Gdy Microsoft rozpoczynał sprzedaż swojego oprogramowania serii Small Business Server (SBS), pojęcie "small business" w naszej szacownej ojczyźnie oznaczało coś nieco innego, niż na Zachodzie. I nie mowa tu o stereotypie "używanych Lanosów z kasą fiskalną w bagażniku" czy innej mikroprzedsiębiorczości – wyśmiewanej zresztą często przez tych podejrzanie mało zaradnych. Chodzi o małe biura bez IT.

Google przymierza się do wyłączenia obsługi ciasteczek firm trzecich w Chrome, co będzie miało duże konsekwencje dla internetowych reklam oraz firm, które je obsługują, czyli między innymi dla... samego Google'a. Na podobne kroki zdecydowała się już wcześniej konkurencja, ale to Chrome ma dominującą pozycję, więc realnie to on wpłynie na obraz całego rynku przeglądarek – zwraca uwagę The Verge. Zamiast ciasteczek już teraz testowane jest nowe rozwiązanie: FLoC.

Opiekunowie projektu PHP przyznali, że nastąpiło włamanie do repozytorium Git, które przechowywało kod głównej gałęzi rozwojowej środowiska PHP. W rezultacie uzyskano dostęp do praw akceptacji i merge'owania kodu, z czego od razu skorzystano. Pod preteksem naprawy literówki, w kodzie pojawił się backdoor.PHP nie jest napisane w PHP, a w języku C. I w tym też języku wciągnięto commit ze złośliwym kodem. Wszystko wskazuje na włamanie do serwera, a nie przejęcie poświadczeń któregoś z uprawnionych kont. Bo choć commit podpisano jako twórczość jednego z głównych opiekunów (Rasmus Lerdorf), poszlaki nie wskazują podobno na kradzież poświadczeń.

Pasek zadań w Windows 10 być może już niedługo nie będzie reprezentowany w systemie tym samym procesem, co Eksplorator. To rozwiązanie, które wydaje się prawdopodobne po analizie Windows 10 21H2, obecnie dostępnego wyłącznie dla insiderów. Jak zwraca uwagę Windows Latest, utworzenie dwóch procesów zamiast jednego, pozwoli wprowadzić nieco mniej zamieszania w przypadku zawieszenia się któregoś z nich.

Badany w czteroczęściowej serii trojan o niezwykle skomplikowanej ścieżce infekcji był połączeniem geniuszu i głupoty. Niezwykle zaawansowane rozwiązanie inżynieryjne zostało nabyte przez kogoś, kto za słuszną inwestycję uznał wklejanie do Schowka adresu portfela BitCoin. Podobnie osobliwym zestawieniem jest metodyka ochrony przed zagrożeniem, jakie stanowi. Wykrywanie tak złożonych szkodników przez silniki antywirusowe jest prawie niewykonalne z racji liczby warstw. Ale ochrona sprowadza się od kilku prostych kroków.

Istnieje wiele metod pomiaru skuteczności demokracji. Najpopularniejsze z nich, pozwalające łatwo tworzyć przejrzyste rankingi, to Wskaźnik Demokracji opracowywany przez grupę The Economist oraz opracowanie "Freedom in the World" autorstwa Freedom House. Choć różnią się one w swych ocenach dotyczących ostatnich lat, w sprawie roku 2020 są zgodne: kondycja demokracji pogorszyła się.

Apple po raz kolejny pokazał, że potrafi wyznaczać nowe trendy, o ile można o takich mówić w kontekście rynku zdominowanego przez dwóch producentów. Chodzi o App Store i Sklep Play, w których deweloperzy udostępniają swoje aplikacje. Google ogłosił wczoraj, że obniży swoje zyski na aplikacjach z 30 na 15 proc. Ruch chwalebny, ale nie zaskakujący – kilka miesięcy wcześniej analogiczną decyzję podjęto bowiem w Apple.

Microsoft kontynuuje wątek problematycznej aktualizacji KB5000802 w Windows 10, po której podczas prób drukowania można się natknąć na niebieskie ekrany śmierci wyświetlane w konsekwencji krytycznych błędów. Dotychczas jedynym znanym rozwiązaniem problemu była dezinstalacja pakietu KB5000802, ale teraz producent ma dla użytkowników także inną propozycję.

Postęp prac nad rozkładem złośliwego maila doprowadził nas już do pierwszych składników kodu wykonywalnego o czysto złośliwej charakterystyce. Pozstał nam do przejrzenia już tylko jeden skrypt z czterech początkowych składników oraz kod wykonywalny uruchamiany przez największy z nich. Dotarliśmy do momentu, w którym malware próbuje wołać program VBC. Zazwyczaj takie zachowanie zwraca uwagę antywirusów, więc VBC wydaje się być niefortunnym wyborem.

W naszych poszukiwaniach złośliwych mechanizmów w makrowirusie stopniowo docieramy do kolejnych warstw złożoności. Jak się wkrótce okaże, jest ich naprawdę dużo. Obecnie znajdujemy się na etapie, w którym spreparowany dokument Office uruchamia makro i pobiera z BlogSpota plik HTA, zawierający złośliwe obiekty skryptowe. Owe obiekty na pobranej stronie pracują asynchronicznie: uruchamiane kolejno nie czekają na to, aż poprzednie przestaną pracować. Na potrzeby naszej analizy, oznaczmy badane skrypty jako M4, M3, M2 i M1.

Nadszedł kolejny Łatkowy Wtorek, a wraz z nim dziesiątki aktualizacji do obsługiwanych wersji oprogramowania Microsoftu. Jest wśród nich kilka kwestii pilnych, kilka dziwnych oraz cały stos zwyczajowych problemów z Win32k. W tym miesiącu jednak odpuścimy ich przegląd, a zamiast tego skupimy się nie na najważniejszych, a na najdziwniejszych pozycjach z listy marcowych dziur w zabezpieczeniach.

W tej części naszego cyklu omówimy środowisko HTA oraz jego cechy czyniące je doskonałym nośnikiem wirusów. A wszystko po to, by zrozumieć jedną linijkę w naszym makrowirusie! Próbuje on bowiem uruchomić aplikację HTA pobieraną z sieci. Aplikacja HTA to strona internetowa rysowana przez silnik Internet Explorera, wyświetlana w dedykowanym oknie, a nie w przeglądarce (celem ukrycia pasków menu, stanu i adresu). PWA ubiegłego stulecia. Będąc aplikacją, działa lokalnie, a więc pracuje w strefie zabezpieczeń „Komputer” a nie „Internet”. Mają dzięki temu prawa, które dają bardzo rozbudowane możliwości w połączeniu z pewną inną cechą, mianowicie...

Makrowirusy, czyli szkodniki ukryte w skryptach automatyzujących dokumentów Office, uparcie nie ustępują. W ciągu ostatnich kilku lat stały się popularniejsze niż w epoce swojej „chwały”, ale w praktyce stanowią niezmienne zagrożenie już od niemal ćwierćwiecza. Ich popularność jest konsekwencją utrzymywania w pakiecie Office tego, co sprawia że produkt ten zarabia pieniądze: zgodności z poprzednimi wersjami. I choć już od dawna uruchamianie makr jest domyślnie wyłączone, przestępcy stają się coraz bardziej przebiegli.

Kilka tygodni temu miała miejsce pewna przelotna dyskusja administratorów Windows na temat dziwnej reakcji Windows 10 (w wersjach 1803 i nowszych) na żądanie wywołania pliku po nietypowej ścieżce dostępu. Błąd w systemowym sterowniku systemu plików sprawia, że stan MFT systemu plików ulega uszkodzeniu. Innymi słowy, partycja jest oznaczana jako "brudna", a system zaczyna nalegać, byśmy jak najszybciej przeprowadzili restart, żeby mógł się tym zająć chkdsk.

W niektórych linuksowych kręgach do znudzenia możemy nasłuchać się o tzw. filozofii Uniksa. Jest to metodyka tworzenia oprogramowania, wedle której każdy ma być mały, robić tylko jedną rzecz i komunikować się ze światem za pomocą strumieni. Najlepiej nieopakowanych w żaden protokół. Filozofia Uniksa ma wiele zalet, zwłaszcza patrząc z perspektywy okoliczności, w jakich powstał sam Unix. Ma też sporo wad, dotkliwych dla użytkowników, ale i programistów.

Zmiany w sposobie serwisowania Windows 10 sprawiły, że nowe funkcje nie są dostarczane wielkimi falami, a stopniowo. Te, których nie ukończono na dzień premiery nowej wersji, nie idą do czyścca na pół roku. Są wysyłane do klienta, ale jako wyłączone. Kolejne, comiesięczne wydania serwisowe następnie naprawiają i kończą owe funkcje. Gdy osiągają dojrzałość, wydawana jest paczka odblokowująca je.

Narzekaniom na proces aktualizacji Windows 10 towarzyszy często dość fundamentalne niezrozumienie tego procesu. Sprawia ono, że rozwiązań problemów szuka się w niewłaściwych miejscach, uszkadzając przy okazji pamięć podręczną aktualizacji w przypadku nadmiernego uporu. Microsoft od pewnego czasu zmniejszył obciążenie, jakie generuje proces instalacji, poprzez... niewydawanie nowych wersji systemu. Wersja 21H1 ma być, podobnie jak 20H2, jedynie dodatkiem do 2004. A co potem?

Android 12 jest już dostępny do pobrania dla deweloperów. Chodzi o wydanie Developer Preview 1, które z pewnością pełne jest błędów i niedociągnięć, ale daje pierwszy obraz tego, jak docelowo będzie wyglądać nowy system. Zgodnie z harmonogramem Google'a, finalne wydanie Androida 12 ma być gotowe w sierpniu i później trafić do urządzeń "zwykłych" użytkowników.

Programiści rozwijający aplikacje na Androida mają sporo na głowie, a jednym ze źródeł pomocy jest dokumentacja udostępniana przez Google. Niedawno zaktualizowano jej fragmenty, dzięki czemu programiści mogą w niej znaleźć najświeższe rady związane z tworzeniem dobrej jakości oprogramowania. Google podzielił tę sekcję na kilka kategorii.