it.pro (strona 20 z 30)

Windows on ARM wciąż nie może się przebić na rynku. Laptopy i tablety oparte o tę architekturę są raczej mało popularne, zwłaszcza w Polsce. Zachodzi w tym przypadku coś na kształt błędnego koła: użytkownicy obawiają się o zgodność swoich aplikacji, więc nie wybierają ARM, a twórcy aplikacji nie pracują nad tą zgodnością, bo przecież mało kto jej potrzebuje. Microsoft chce to zmienić i poinformował, że emulacja x86 na Windowsie w wersji ARM zostanie rozszerzona o obsługę aplikacji 64-bitowych.

Narzędzie HP Device Manager, służące do inwentaryzacji i scentralizowanego zarządzania sprzętem wyprodukowanym przez HP, zawiera bardzo poważny błąd. Oprogramowanie można skłonić do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, przejmując kontrolę nad stacją roboczą. Podatność można wykorzystać lokalnie oraz przez sieć. HP wydało notatkę HPSBHF03689, która została dziś zaktualizowana o szczegóły problemu i identyfikatory CVE. Problem wyceniono na 9.9 w skali CVSS, więc jest to kolejna dziura z cyklu "game over".

Jak donosi NBC News oraz specjaliści ds. cyberbezpieczeństwa, sieć szpitali Universal Health Services w Stanach Zjednoczonych została sparaliżowana atakiem skierowanym w infrastrukturę teleinformatyczną. UHS wydało jedynie lakoniczny komunikat i nie upoważniło żadnego pracownika do kontaktu z prasą. Nieoficjalnie mówi się o tym, że szpital padł ofiarą ransomware, a atak był na tyle zaawansowany, że wstrzymał łączność telefoniczną i internetową, a także zablokował wszystkie firmowe stacje robocze.

Pojawiają się kolejne deklaracje na temat tego, że w nocy na przełomie 23/24 września miał miejsce spory wyciek kodów źródłowych Windows XP i DirectX. Link do dysku chmurowego z olbrzymim archiwum pojawił się, ni stąd ni zowąd, w wątku na tablicy /v/ serwisu 4chan. To bardzo dziwne miejsce na publikowanie takich cudów: 4chan ostatnio aktywnie dyskutuje o takich tematach, ale /v/ to akurat dział... gier wideo, gdzie łatwo przeoczyć wiadomości o niszowych zagadnieniach. Łatwo też blefować, z czego 4chan wręcz słynie. Czy wyciek naprawdę miał miejsce?

Windows 10 otrzymuje Windows Terminal 1.3 i testową wersję Preview 1.4. W stabilnym wydaniu pojawiły się nowości, które trafiły do testowego jeszcze w sierpniu bieżącego roku i nie powinny być dużym zaskoczeniem. Nowe funkcje, które już można sprawdzać w wydaniu 1.4 Preview przedstawiono podczas konferencji Microsoft Ignite 2020.

Nie będzie już nowych Solarisów. Chyba. Na produktowym blogu Solarisa, firma Oracle wydała aktualizację dotyczącą metod świadczenia obsługi technicznej tego systemu. Tekst ogłoszenia jest typowym "korpo-ogłoszeniem", zawierającym bardzo dużo słów, ale rozczarowująco mało treści. A i ona jest dziwnie rozmyta i podatna na różnorodność interpretacji.

Programiści zarabiają coraz więcej, a trwająca pandemia nie jest w tym przypadku przeszkodą. Jak wynika z badania Devire udostępnionego na prośbę Kodilla.com, po 6 miesiącach od wprowadzenia pierwszych ograniczeń w związku z koronawirusem, specjaliści IT są coraz lepiej opłacani.

Praktyka pokazuje, że skanery antywirusowe oparte o definicje zagrożeń są mało skuteczne w walce z najnowszymi zagrożeniami. Na przestrzeni lat dokonano jednak znaczącego postępu w kwestii inżynierii definicji. Nie tylko przestały one być zwykłą bazą próbek i skrótów, ale także zmienił się ich łańcuch dostaw. Aktualizacje definicji są dziś wydawane kilka razy dziennie, a ich gotowość następuje w ciągu kilku godzin od powstania nowego wirusa. Jak na "nieskuteczne" narzędzie, jest ono nieprzeciętnie pracochłonne.

Huawei stawia kolejny krok na drodze do rozwoju drugiej wersji swojego mobilnego systemu HarmonyOS. Jak podaje Digitimes, twórcy oprogramowania między innymi na urządzenia z większymi ekranami (czyli w praktyce – telewizory) dostali już propozycję pobrania testowej wersji SDK HarmonyOS 2.0. Deweloperzy aplikacji na smartfony mają zyskać taką możliwość w grudniu 2020 roku.

Od czasu do czasu społeczność infosec doznaje kolektywnego zaćmienia, wskutek czego istotne kwestie nie otrzymują uwagi w stopniu, na jaki zasługują. Dokładnie coś takiego miało miejsce w sierpniu, a dotyczyło aktualizacji bezpieczeństwa dla systemów Windows. Podczas gdy w lipcu łatka dla serwera DNS w Windows stała się niezłym hitem, a kontrolery oparte o Windows Server zostały prędko i w panice załatane, sierpniowe aktualizacje przeszły bez echa.

Uwadze niektórych entuzjastów branży IT umnkął niedawno pewien porażający detal na temat zmian w firmie Amazon: nowy człowiek w radzie nadzorczej. Zmiany w managemencie dużych firm rzadko uchodzą za ekscytujące informacje, ale tym razem osoba, o którą chodzi to generał Keith Alexander. Tak jest: ten Keith Alexander, dyrektor służby NSA w czasach implementacji, uruchomienia oraz zdemaskowania projektu PRISM, o którym świat dowiedział się wskutek zdrady, jakiej dokonał Edward Snowden.

Android 11 jest już dostępny w pierwszych smartfonach. Oferuje wiele ciekawych zmian widocznych na pierwszy rzut oka, ale ich dostępność i wykorzystanie przez aplikacje firm trzecich w dużej mierze zależą od ich przygotowania przez programistów. Google opisał najważniejsze zmiany kluczowe dla deweloperów na blogu, gdzie można poznać nowe API oraz ich możliwości.

Jak co miesiąc, Microsoft uraczył nas pakietem aktualizacji bezpieczeństwa do swoich produktów. W tym miesiącu jest dość solidnie. Rozwiązano 129 problemów w zabezpieczeniach, a dwadzieścia z nich to tzw. krytyczne luki umożliwiające zdalne wykonanie kodu. Są one rozsiane po wielu produktach i oczywiście część z nich znajduje się także w Windows 10, również tym najnowszym.

Kampanie mailowe przestają być skuteczne, przeglądarki internetowe wzbogacają się o blokery reklam, a mobilne systemy operacyjne stosują kontrolę mechanizmów reklamowych, więc spamerzy muszą stawać się coraz bardziej kreatywni. Ponieważ kontrolę nad mechanizmami reklamowymi sprawuje de facto Google (oraz już wkrótce Apple, na swoich urządzeniach), kwestią czasu było, by autorzy uporczywych kampanii reklamowych nauczyli się wykorzystywać chmurowe narzędzia Google, zamiast próbować wykorzystywać DoubleClick lub omijać wszelkie uBlocki.

Okazuje się, że silnik antywirusowy Windows Defender, będący składnikiem Windows 10, wzbogacił się niedawno o pewną trudną do uzasadnienia funkcję. Z powodów, które mają sens chyba tylko w umyśle pomysłodawcy, główne narzędzie wykonawcze Microsoft Malware Protection Engine potrafi teraz pobierać pliki. Nie potrzebuje w tym celu procesów pomocniczych i całość pracy wykonuje samodzielnie, jako MpCmdRun.exe.

Nowe kompilacje systemu Windows 10 obecne w kanale Insider Preview zawierają wbudowanego na poziomie systemowym klienta DNS w wariancie DNS-over-HTTPS. To kontrowersyjny protokół, ze względu na wątpliwości jakie budzi potencjalna centralizacja operatorów serwerów nazw. Nie mniejszym problemem, wywołującym dezaprobatę administratorów, jest generowanie ruchu zasadniczo nieodróżnialnego od typowego ruchu HTTPS, przez co zarządzanie DNS na stacjach w sieci staje się trudniejsze. Tę właśnie cechę zdają się wykorzystywać twórcy wirusów.

Gdy w mediach IT co chwilę wraca temat (rzekomej) zmiany sposobu dostarczania aktualizacji Windows 10, w Redakcji spotyka się to z niesłabnącym zdziwieniem. Jak bowiem niedawno pisał Oskar, obecna metoda serwisowania systemu, oparta na jednej dużej aktualizacji rocznie, nie zmieniła się już od lutego 2019. To wtedy pierwszy raz pojawiły się informacje, że Dziesiątka będzie wydawana inaczej: druga aktualizacja w roku miała być mniejsza, niż ta z pierwszego kwartału. Ale co to znaczy "mniejsza"?

Windows 10 dostaje od pewnego czasu tylko jedną aktualizację funkcji rocznie i nic nie wskazuje na to, by miało się to zmienić. Tym bardziej zaskakujące mogą być więc nagłówki artykułów pojawiających się w sieci, które głoszą nadchodzącą przełomową zmianę w Windows 10 i w jej efekcie dużo rzadsze wydawanie aktualizacji.

Microsoft bada problem paska zadań w Windows 10, który – jak na możliwości dzisiejszych komputerów – reaguje zdecydowanie zbyt wolno na polecenia użytkowników. Kilka dni temu na GitHubie powstało zgłoszenie, w którym zwrócono uwagę, że kontekstowe menu paska zadań w Windows 10 pojawia się zwykle po 200-250 milisekundach i to pomimo komputera z procesorem Intel Core i7, dyskiem SSD i 32 GB RAM-u.

Portal Phoronix zwraca uwagę na projekt nowego demona opracowywanego przez firmę Red Hat i wkrótce gotowego do włączenia do Fedory. Jest nim stalld, wykrywacz ugrzęzłych (stalled) wątków. Ma on odpowiadać za zapewnienie zasobów umożliwiających finalizację pracy wątku i złączenie (join) z programem, celem kontynuacji przepływu. Choć intuicja podpowiada co innego (w jaki sposób kolejne narzędzie ma pomóc w rozwiązaniu braku zasobów?), demon stalld jest prosty i całkiem sensowny.

Makabryczne opóźnienia w tworzeniu Windows NT 5.0 oraz ciągle zmieniające się plany wydawnicze nie oznaczały, że Microsoft był pogrążony w całkowitym chaosie, wskutek którego w firmie nie powstawały żadne nowe rozwiązania. Przeciwnie, Microsoft końca lat 90-tych był firmą pełną innowacji, z których wiele osiągnęło dojrzałość dopiero wiele lat później. Ich historia często jest jednak przedstawiana dość pobieżnie.

Windows 10 w wersji 1803 zyskał przedłużone wsparcie, które dotyczy odmian Enterprise, Education oraz IoT Enterprise – administratorzy nie muszą się więc spieszyć z wdrażaniem nowszego systemu. Windows 10 w opisywanej wersji 1803 początkowo miał być aktualizowany pod kątem bezpieczeństwa do listopada bieżącego roku. Wsparcie zostało jednak wydłużone do maja 2021 r.

Rok 2020 jest nie tylko rokiem koronawirusa, ale także protestów: pomijając obowiązkowe nagłówki o COVID-19, wstrząsające wiadomości dotyczą dziś nie wojen, a właśnie protestów. Choć może się wydawać, że porządny protest wymaga płonących radiowozów i potłuczonych witryn sklepowych, porządnie zorganizowane przejawy obywatelskiego sprzeciwu opierają się nie na przemocy, a na logistyce i komunikacji. Wiedzą o tym w Hongkongu. Autorzy aplikacji Bridgefy też sprawiali wrażenie świadomych tego faktu. Ponieśli jednak druzgocącą klęskę. Potrzebne jest jednak parę słów wprowadzenia.

Chociaż szeroko rozumiani "informatycy" w wyobrażeniu wielu osób zarabiają krocie i powinni się chwalić wyjątkowo stabilnym zatrudnieniem, statystyki wskazują, że regularnie zmieniają pracę, a najczęstszą przyczyną są niesatysfakcjonujące zarobki. Z najnowszego raportu No Fluff Jobs wynika, że niemal połowa specjalistów IT zmienia pracę przynajmniej raz na 2 lata, a prawie jedna trzecia z nich znajduje nowe zatrudnienie maksymalnie po miesiącu poszukiwań.

Choć system Windows 98 okazał się sukcesem i dowodem na to, że na klasycznych, "przestarzałych" Okienkach wciąż da się zarabiać, wszelkie kolejne usprawnienia owej linii stawały się coraz trudniejsze. Nadchodząca (wolniej, niż antycypowano) nowa generacja komputerów osobistych i coraz cięższe programy po prostu nie mogły pracować na tak wątłych fundamentach.