it.pro (strona 17 z 29)

Gdy mowa o informatycznych epidemiach, zazwyczaj mamy na myśli wirusy komputerowe. Kampanie ransomware, atak samo-propagującego się robaka lub złośliwe rozszerzenia stanowią zagrożenia całkowicie cyfrowe, zupełnie odmienne od fizycznego, biologicznego wirusa, jak ten nieszczęsny SARS-CoV-2. Ale od czasu do czasu zdarzają się w branży plagi niewątpliwie materialne. Jedną z ważniejszych była plaga wadliwych kondensatorów z początku wieku.

Wkrótce po opublikowaniu lutowych aktualizacji zabezpieczeń w dla Windows 10, jedna z nich zniknęła z działu pobierania, a jej dokumentację dwukrotnie wycofano. Anulowana poprawka nie jest aktualizacją zabezpieczeń, a nową wersją tzw. stosu serwisowego (SSU) przeznaczonego dla starszych wersji Windows. SSU są wydawane periodycznie celem likwidacji problemów z instalacją pakietów Windows Update.

Warto odwiedzić dziś Windows Update. Drugi comiesięczny pakiet aktualizacji dla Windows przynosi tym razem poprawki dla bardzo poważnych błędów w stosie TCP/IP, serwerze DNS (znowu!) i... obsłudze faksów. Pozwalają one na zdalne wykonanie kodu bez konieczności uwierzytelnienia. Trzeba spełnić kilka warunków by je wykorzystać (a gotowych eksploitów nie ma), więc jest jeszcze trochę czasu. Ale nie ma co zwlekać.

Podczas szczytu epidemii trojanów Emotet i Danabot kwestią szczególnie zaskakującą nie była złożoność samego wirusa, ale banalność kampanii. Emotet przychodził mailem, treść wiadomości mówiła o bliżej nieokreślonej "fakturze", a załącznik był plikiem VBS. Mimo to, trojan ten zwerbował armię komputerów i stanowił realne zagrożenie. Najwyraźniej tyle wystarczyło…

Użytkownicy Reddita skupieni wokół tablicy r/wallstreetbets zaobserwowali, że fundusz hedgingowy Melvin Capital próbował zarobić na spadku cen akcji firmy GameStop i postanowili mu w tym na masową skalę przeszkodzić. Narażając fundusz na olbrzymie straty, wielu bywalców r/wallstreetbets zarobiło przy okazji sporo pieniędzy. Masowy, oddolny szturm na akcje jednej firmy wywołał niepokój NASDAQ oraz operatorów transakcji giełdowych.

Pogląd o nieskuteczności oprogramowania antywirusowego, choć trafny, często wywodzi się z nieprawidłowych przesłanek. Istotnie, słabość antywirusów polega na nieuniknionej "nieaktualności" definicji i ograniczeniu mechanizmów maszynowych. Ale istnieje więcej powodów, przez które walka ze złośliwym oprogramowaniem jest nierówna. Wiele wirusów wykorzystuje sztuczki, które wyprowadzają narzędzia ochronne w pole, nawet przy aktualnych definicjach.

W Windows 10 dla testerów można aktywować animację logowania z Windows 10X i pojawiają się spekulacje, że to kolejny element modyfikacji interfejsu, który pojawi się w oprogramowaniu wraz z szeregiem innych zmian znanych jako projekt Sun Valley. Istotnie, już teraz insiderzy mogą zmodyfikować rejestr, aby zobaczyć nieco inną animację od klasycznego "pierścienia kropek" widocznego także podczas aktualizowania Windows 10.

Branża IT wydaje się być niewyczerpanym źródłem wiadomości, w którym trudno narzekać na nudę. Jednak opis ten zakłada, że każda wiadomość to "news", który da się opakować w interesujący kontekst, rzetelnie skomentować i sprzedać w sposób przykuwający czyjąkolwiek uwagę. A z tym bywa różnie. Niektóre wiadmości trzeba odpuszczać, bo wydają się zbyt mało istotne. Na niektóre z kolei brak "przepustowości" w zajęty dzień.

Jeżeli możesz przeczytać tę wiadomość, całkiem możliwe że aktualizacja stanu DBX dostarczona w tym tygodniu przez Windows Update nie zakleszczyła Twojej płyty głównej. To dobrze. Microsoft zdecydował się bowiem na drugie podejście z wydaniem aktualizacji kluczy Secure Boot. Zeszłoroczna próba skończyła się masowymi awariami urządzeń, czego najczęstszym przykładem były nieuruchamiające się laptopy HP. Problem leżał w ich BIOS-ie, a dokładniej – w firmware UEFI.

Pierwszy tydzień 2021 nie należał do przesadnie nudnych w temacie internetu. Twitter zdecydował się zablokować konto Donalda Trumpa, który (regularnie łamiąc reguły portalu już wcześniej) według moderatorów nawoływał do stosowania przemocy. Następnie z obecnością w internecie pożegnał się Parler. Google i Apple zdecydowały się usunąć aplikację Parlera ze sklepów, a wkrótce potem Amazon wykopał chmurową infrastrukturę portalu z hostingu AWS. Serwis miał być bowiem platformą na której zaplanowano zamieszki w DC, a jego właściciel w dość niemiłych słowach odmawiał wprowadzenia silniejszej moderacji, zasłaniając się wolnością słowa.

Środowisko uruchomieniowe .NET przeszło na znacznie szybszy tryb wydawniczy po opublikowaniu kodów źródłowych. W wersji piątej osiągnęło ponadto teoretyczną zgodność ze swoim protoplastą – .NET Framework. Nie ulega wątpliwości, że skutecznie przetrwało próbę czasu i mimo technologicznych przeobrażeń, rozwija się dynamicznie. Przy okazji wprowadzenia wieloplatformowości, nowy .NET ma pewną cechę wyraźnie odmieniającą go od poprzedniej inkarnacji. Próżno szukać go w Windowsach.

Windows chyba wreszcie dostanie program pocztowy, który ma sens(fot. pascal OHLMANN, Pixabay)Zac Bowden z Windows Central twierdzi, że Microsoft pracuje nad nową wersją Outlooka, która ma być oparta o interfejs webowy. Przecieki wskazują, że będzie to rozbudowana aplikacja PWA. Oznacza to, że nowy Outlook, choć mały, będzie w stanie korzystać z lokalnych magazynów przechowywania oraz systemowych powiadomień. Odeśle to poprzednie programy pocztowe na emeryturę.

Na forum dobrychprogramów regularnie rozwiązywane są problemy użytkowników związane z instalacją systemu Windows na "czystym komputerze". W większości przypadków, nasza społeczność skutecznie pomaga w rozwiązaniu ich, choć sugerowane rozwiązania bywają nietypowe. Jedną z częstszych sugestii, głównie w celach diagnostycznych, jest wyłączenie startu (boot) w trybie UEFI i przełączenie go w tryb BIOS ("legacy only").

BBC doszukało się kuriozalnych zapisów w olbrzymim dokumencie umowy handlowej między Zjednoczonym Królestwem a Unią Europejską (osławiony EU-UK Trade and Cooperation Agreement, czyli tzw. Brexit Trade Deal). W rozdziale dotyczącym przetwarzania i przechowywania danych DNA obywateli znajdują się rekomendacje z zakresu szyfrowania komunikacji. Zawierają one wzmianki na temat protokołu S/MIME, ale... w kontekście programów Mozilla Mail i Netscape Communicator.

Jaki ekwipunek jest potrzebny do polowania na duchy, jeżeli opętają one laptopa? Na pewno należą do niego: ocean cierpliwości, cache wyszukiwarki Google, kawa w nieprzyzwoicie dużych ilościach i kilka pendrive'ów, wśród których co najmniej jeden zawiera jakiegoś bootowalnego Linuksa. Z powyższego zestawu bezsprzecznie jednak najważniejsza jest cierpliwość. Jeżeli ktoś nie jest gotów poświęcić sześciu godzin na upolowanie diabła dźgającego Windows Update, nie nadaje się do wypędzania sił nieczystych z elektroniki.

Każdy, kto przez dłuższy czas pracował na helpdesku IT wie, że regularnie pojawiają się urządzenia, które są po prostu nawiedzone przez diabła. Nie istnieje inne wytłumaczenie ich chorego zachowania, każda racjonalizacja takowego jest jedynie myśleniem życzeniowym, a objawy zazwyczaj znikają spontanicznie lub pod wpływem kompletnie niekoherentnych czynności diagnostycznych.

Ach, święta. Magiczny czas agregowania zaległego urlopu, wybieranego celem zgromadzenia wolnych dwóch tygodni. Czasu, przez który można wreszcie w spokoju popracować i porządnie posprzątać (poza myciem okien oczywiście). Celem przeżycia ich w najpełniejszy sposób, poza urlopem i nadrabianiem zaległości, potrzebny jest jeszcze dodatni bilans kaloryczny oraz "Kevin sam w domu".

Lekkie (choć nie najlżejsze i momentami bardziej łakome od GNOME) środowisko graficzne Xfce doczekało się nowej wersji. Po żmudnie przygotowywanej wersji 4.14, na nowe 4.16 czekaliśmy już tylko nieco ponad rok. Nowa wersja jest znacząco mniej rewolucyjna od poprzednika, choć lista zmian jest bardzo długa.

Od czasu wersji 2.0, wydanej w 2002 roku, środowisko GNOME bardzo mocno skupia się na badaniach używalności oraz na wytycznych dotyczących ergonomii. To dlatego druga wersja tego środowiska tak różniła się od pierwszej, a seria 2.x była (w opinii niektórych) uboga w opcje konfiguracyjne. Wersja trzecia była kolejnym przełomem, szukajacym tym razem zupełnie nowych pomysłów.

Reuters donosi, że seria włamań do systemów informatycznych ma ciąg dalszy. Powołując się na "anonimowe źródła" (people familiar with the matter, czyli niezawodny od lat plot device dla wiadomości z kiepskimi źródłami), reporterzy informują o wykorzystaniu przejętego oprogramowania, potencjalnie właśnie SolarWinds, do zdobycia dostępu do wewnętrznych zasobów firmy Microsoft. Oj.

Producent oprogramowania do kopii zapasowych i zapewniania niezawodności, firma SolarWinds, została zaatakowana przez hakerów. Wskutek zuchwałego ataku na infrastrukturę automatycznych aktualizacji, firma rozsyłała swoim klientom zainfekowane instalatory swojego produktu Orion, wskutek czego instalowali oni trojana samodzielnie. Był on dostępny jeszcze wiele godzin po ogłoszeniu włamania.

Głównym bodajże powodem kiepskiego przyjęcia aplikacji Metro (dziś UWP) nie była ani ich brzydota ani obowiązkowe działanie na pełnym ekranie. Mimo że Metro zapamiętaliśmy właśnie przez pryzmat powyższych cech, ich niska popularność wynikała z tego, że "nowoczesne" (Modern) appki były po prostu... marne. I tyle. Można dać szansę brzydkiej, ciężkiej i pełnoekranowej aplikacji, jeżeli oferuje dobrą funkcjonalność. Metro nie tylko nie było funkcjonalne, nierzadko było wręcz zupełnie zbędne.

Ostatni tekst na temat Windows Live Essentials przypomniał wielu z Was, że obym pakietem często wiążą się pozytywne wspomnienia. Kilku czytelników wspomniało na przykład o tym, że Movie Maker jest wciąż najłatwiejszym edytorem wideo dla początkujących. Program Live Mail również pozostaje u niektórych w użyciu, choć w jego przypadku to akurat niezalecane. A co z innymi programami?

Microsoft wystartował z marką "Windows Live" pod koniec roku 2005, nie budząc zrozumienia ani u konsumentów, ani u fachowców. Dostarczając jedynie skromny zbiór podstawowych usług online, rozpoczął zarazem rebranding swojej poczty i przyległości, na skalę dotychczas nieznaną w Redmond. Powszechna konfuzja nie zmalała, gdy do usług online Windows Live dołączyło oprogramowanie klienckie: wszak początkowo było ono jedynie... cięższą wersją już dostępnych programów.

Grudniowe aktualizacje opublikowane przez Microsoft są szczególnie dotkliwe dla serwerów Exchange i SharePoint, a więc mniej pilne dla użytkowników indywidualnych. Niemniej, znajduje się wśród nich kilka łat na dziury, którymi przydałoby nie musieć się przejmować. Windows Update pobierze aktualizacje samodzielnie, nie trzeba go poganiać, ale przydałoby się mu nie przeszkadzać.