it.pro (strona 19 z 29)

Najwyraźniej Twitter zalicza poważną awarię. Nie ładuje się oś czasu ani nowe wiadomości na profilach. Docierają wiadomości bezpośrednie i powiadomienia, ale odświeżanie i wyszukiwanie kończy się błędem. Dotyczy to zarówno aplikacji, jak i strony (która jest aplikacją PWA). Monitor API Twittera informuje, że następują "nieregularności" w działaniu portalu. Problem jest globalny.

Serwery Oracle WebLogic są ostatnio często atakowane przez trojana napisanego w języku Golang – ostrzega Bitdefender. Co najciekawsze, hakerzy wykorzystują przy tym lukę, która znana jest od ponad roku; w kwietniu 2019 roku Oracle opublikował informacje o opisywanej podatności, ale jak się okazuje, od tamtego czasu wciąż nie wszystkie serwery zostały odpowiednio zabezpieczone.

Na regularne tematy zazwyczaj trudno pisać coś ciekawego lub odkrywczego. Windows Update okazuje się łamać tę konwencję i co miesiąc dostarczać nowości na tyle "innowacyjnych", że trudno o nudę. Dostarcza to oczywiście mniej radości, gdy przychodzi przygotowywać w związku z tym nowe obrazy instalacyjne (zapewniam). Na ile jest to pilne tym razem? Mniej, niż poprzednio. Ale to trudny rachunek.

Dobiegło dziś końca wsparcie techniczne kolejnej wersji pakietu Office, tym razem mowa o Office 2010. Był on mniej kontrowersyjny od swojego poprzednika, wprowadzającego Wstążkę, nowe wzornictwo i wiele usprawnień ergonomicznych. Uchodził za aktualizację na tyle skromną, że (anegdotycznie rzecz ujmując) rzadko uznawano ją za wartą inwestycji. Tymczasem Office 2010 był dla wersji 2007 tym samym, czym dla Visty był Windows 7: finalizacją.

Jedenastego października, w niedzielę (dość nietypowy dzień na takie imprezy) brytyjskie ministerstwo spraw wewnętrznych (UK Home Office) wydało oświadczenie dotyczące zagrożenia, jakie szyfrowanie end-to-end stanowi dla bezpieczeństwa narodowego. Dokument został podpisany przez sygnatariuszy z sojuszu służb wywiadowczych Five Eyes (USA, Wielka Brytania, Nowa Zelandia, Australia i Kanada), a także przez niewymienionych jawnie pełnomocników Indii i Japonii. Jego treść świadczy o głębokiej naiwności lub daleko idących zapędach totalitarnych.

Dowcip o tym, że firma Oracle nie ma żadnych programistów, a jedynie armię prawników wydaje się już zużyty i nudny, ale chyba jeszcze nigdy nie był tak aktualny, jak ostatnio. W tym tygodniu bowiem Oracle zmierzył się w Google w Sądzie Najwyższym Stanów Zjednoczonych, usiłując doprowadzić do konkluzji potyczkę prawną trwającą już od dekady. Chodzi oczywiście o Javę. Jedną z wielu plag, jakie ściągnęła swoim istnieniem na ludzkość jest niekończąca się dyskusja o tym, czy ochrona prawna implementacji rozciąga się na API.

Kontrowersyjna legislacja EARN IT została wprowadzona do porządku obrad nadchodzącej sesji Izby Reprezentantów Kongresu USA. Ustawa uchodzi za zagrożenie dla wolności słowa oraz ochrony korespondencji w internecie, a zagrożenie to nie jest przypadkowe. Jego zdecydowanym zwolennikiem jest Prokurator Generalny William Barr, znany z wyraźnie sceptycznego podejścia do szyfrowania.

Rozwój Windows, jak to bywa z każdym projektem, który musi zarabiać pieniądze, nie miał jednego, niepodważalnego celu, do którego zmierzały prace programistyczne. Oczywiście, inżynierowie mieli pewne wyobrażenie dotyczące tego, jak powinna wyglądać przyszłość NT, ale plany te często krzyżował biznes. W ten sposób okazywało się, że "pilne" jest zintegrowanie Internet Explorera lub wydanie kolejnej wersji opartej o MS-DOS.

Mija właśnie 20 lat od wydania jednej z najważniejszych wersji kompilatora GCC w historii. Wydanie 2.96, bo to o nim mowa, przysporzyło wieloletnich problemów ze zgodnością i dziś uchodzi za jeden z koronnych przykładów na to, jak nie należy rozwiązywać problemów w inżynierii oprogramowania. Problem z wersją 2.96 polega bowiem na tym, że taka wersja nie istnieje: "GCC 2.96" to nazwa pakietu stworzonego przez firmę Red Hat w 2000 roku. Jest to niestabilna wersja rozwojowa 3.0, połatana na szybko ze względu na naglące terminy. Szóstego października 2000, projekt GNU oficjalnie odciął się od tego wynalazku.

Programiści aplikacji na Androida będący przyzwyczajeni do Konsoli Play niezbędnej do publikacji APK w Sklepie, muszą przygotować się na zmiany. Znana od lat Konsola (choć w czasie swojego istnienia była kilka razy modernizowana), zostanie wyłączona i to już 2 listopada bieżącego roku. Zastąpi ją nowa Konsola Play, z której korzystać można już teraz. Warto więc poświęcić jej chwilę uwagi, bo za miesiąc wyboru już nie będzie.

Windows on ARM wciąż nie może się przebić na rynku. Laptopy i tablety oparte o tę architekturę są raczej mało popularne, zwłaszcza w Polsce. Zachodzi w tym przypadku coś na kształt błędnego koła: użytkownicy obawiają się o zgodność swoich aplikacji, więc nie wybierają ARM, a twórcy aplikacji nie pracują nad tą zgodnością, bo przecież mało kto jej potrzebuje. Microsoft chce to zmienić i poinformował, że emulacja x86 na Windowsie w wersji ARM zostanie rozszerzona o obsługę aplikacji 64-bitowych.

Narzędzie HP Device Manager, służące do inwentaryzacji i scentralizowanego zarządzania sprzętem wyprodukowanym przez HP, zawiera bardzo poważny błąd. Oprogramowanie można skłonić do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, przejmując kontrolę nad stacją roboczą. Podatność można wykorzystać lokalnie oraz przez sieć. HP wydało notatkę HPSBHF03689, która została dziś zaktualizowana o szczegóły problemu i identyfikatory CVE. Problem wyceniono na 9.9 w skali CVSS, więc jest to kolejna dziura z cyklu "game over".

Jak donosi NBC News oraz specjaliści ds. cyberbezpieczeństwa, sieć szpitali Universal Health Services w Stanach Zjednoczonych została sparaliżowana atakiem skierowanym w infrastrukturę teleinformatyczną. UHS wydało jedynie lakoniczny komunikat i nie upoważniło żadnego pracownika do kontaktu z prasą. Nieoficjalnie mówi się o tym, że szpital padł ofiarą ransomware, a atak był na tyle zaawansowany, że wstrzymał łączność telefoniczną i internetową, a także zablokował wszystkie firmowe stacje robocze.

Pojawiają się kolejne deklaracje na temat tego, że w nocy na przełomie 23/24 września miał miejsce spory wyciek kodów źródłowych Windows XP i DirectX. Link do dysku chmurowego z olbrzymim archiwum pojawił się, ni stąd ni zowąd, w wątku na tablicy /v/ serwisu 4chan. To bardzo dziwne miejsce na publikowanie takich cudów: 4chan ostatnio aktywnie dyskutuje o takich tematach, ale /v/ to akurat dział... gier wideo, gdzie łatwo przeoczyć wiadomości o niszowych zagadnieniach. Łatwo też blefować, z czego 4chan wręcz słynie. Czy wyciek naprawdę miał miejsce?

Windows 10 otrzymuje Windows Terminal 1.3 i testową wersję Preview 1.4. W stabilnym wydaniu pojawiły się nowości, które trafiły do testowego jeszcze w sierpniu bieżącego roku i nie powinny być dużym zaskoczeniem. Nowe funkcje, które już można sprawdzać w wydaniu 1.4 Preview przedstawiono podczas konferencji Microsoft Ignite 2020.

Nie będzie już nowych Solarisów. Chyba. Na produktowym blogu Solarisa, firma Oracle wydała aktualizację dotyczącą metod świadczenia obsługi technicznej tego systemu. Tekst ogłoszenia jest typowym "korpo-ogłoszeniem", zawierającym bardzo dużo słów, ale rozczarowująco mało treści. A i ona jest dziwnie rozmyta i podatna na różnorodność interpretacji.

Programiści zarabiają coraz więcej, a trwająca pandemia nie jest w tym przypadku przeszkodą. Jak wynika z badania Devire udostępnionego na prośbę Kodilla.com, po 6 miesiącach od wprowadzenia pierwszych ograniczeń w związku z koronawirusem, specjaliści IT są coraz lepiej opłacani.

Praktyka pokazuje, że skanery antywirusowe oparte o definicje zagrożeń są mało skuteczne w walce z najnowszymi zagrożeniami. Na przestrzeni lat dokonano jednak znaczącego postępu w kwestii inżynierii definicji. Nie tylko przestały one być zwykłą bazą próbek i skrótów, ale także zmienił się ich łańcuch dostaw. Aktualizacje definicji są dziś wydawane kilka razy dziennie, a ich gotowość następuje w ciągu kilku godzin od powstania nowego wirusa. Jak na "nieskuteczne" narzędzie, jest ono nieprzeciętnie pracochłonne.

Huawei stawia kolejny krok na drodze do rozwoju drugiej wersji swojego mobilnego systemu HarmonyOS. Jak podaje Digitimes, twórcy oprogramowania między innymi na urządzenia z większymi ekranami (czyli w praktyce – telewizory) dostali już propozycję pobrania testowej wersji SDK HarmonyOS 2.0. Deweloperzy aplikacji na smartfony mają zyskać taką możliwość w grudniu 2020 roku.

Od czasu do czasu społeczność infosec doznaje kolektywnego zaćmienia, wskutek czego istotne kwestie nie otrzymują uwagi w stopniu, na jaki zasługują. Dokładnie coś takiego miało miejsce w sierpniu, a dotyczyło aktualizacji bezpieczeństwa dla systemów Windows. Podczas gdy w lipcu łatka dla serwera DNS w Windows stała się niezłym hitem, a kontrolery oparte o Windows Server zostały prędko i w panice załatane, sierpniowe aktualizacje przeszły bez echa.

Uwadze niektórych entuzjastów branży IT umnkął niedawno pewien porażający detal na temat zmian w firmie Amazon: nowy człowiek w radzie nadzorczej. Zmiany w managemencie dużych firm rzadko uchodzą za ekscytujące informacje, ale tym razem osoba, o którą chodzi to generał Keith Alexander. Tak jest: ten Keith Alexander, dyrektor służby NSA w czasach implementacji, uruchomienia oraz zdemaskowania projektu PRISM, o którym świat dowiedział się wskutek zdrady, jakiej dokonał Edward Snowden.

Android 11 jest już dostępny w pierwszych smartfonach. Oferuje wiele ciekawych zmian widocznych na pierwszy rzut oka, ale ich dostępność i wykorzystanie przez aplikacje firm trzecich w dużej mierze zależą od ich przygotowania przez programistów. Google opisał najważniejsze zmiany kluczowe dla deweloperów na blogu, gdzie można poznać nowe API oraz ich możliwości.

Jak co miesiąc, Microsoft uraczył nas pakietem aktualizacji bezpieczeństwa do swoich produktów. W tym miesiącu jest dość solidnie. Rozwiązano 129 problemów w zabezpieczeniach, a dwadzieścia z nich to tzw. krytyczne luki umożliwiające zdalne wykonanie kodu. Są one rozsiane po wielu produktach i oczywiście część z nich znajduje się także w Windows 10, również tym najnowszym.

Kampanie mailowe przestają być skuteczne, przeglądarki internetowe wzbogacają się o blokery reklam, a mobilne systemy operacyjne stosują kontrolę mechanizmów reklamowych, więc spamerzy muszą stawać się coraz bardziej kreatywni. Ponieważ kontrolę nad mechanizmami reklamowymi sprawuje de facto Google (oraz już wkrótce Apple, na swoich urządzeniach), kwestią czasu było, by autorzy uporczywych kampanii reklamowych nauczyli się wykorzystywać chmurowe narzędzia Google, zamiast próbować wykorzystywać DoubleClick lub omijać wszelkie uBlocki.

Okazuje się, że silnik antywirusowy Windows Defender, będący składnikiem Windows 10, wzbogacił się niedawno o pewną trudną do uzasadnienia funkcję. Z powodów, które mają sens chyba tylko w umyśle pomysłodawcy, główne narzędzie wykonawcze Microsoft Malware Protection Engine potrafi teraz pobierać pliki. Nie potrzebuje w tym celu procesów pomocniczych i całość pracy wykonuje samodzielnie, jako MpCmdRun.exe.