it.pro (strona 20 z 29)

Nowe kompilacje systemu Windows 10 obecne w kanale Insider Preview zawierają wbudowanego na poziomie systemowym klienta DNS w wariancie DNS-over-HTTPS. To kontrowersyjny protokół, ze względu na wątpliwości jakie budzi potencjalna centralizacja operatorów serwerów nazw. Nie mniejszym problemem, wywołującym dezaprobatę administratorów, jest generowanie ruchu zasadniczo nieodróżnialnego od typowego ruchu HTTPS, przez co zarządzanie DNS na stacjach w sieci staje się trudniejsze. Tę właśnie cechę zdają się wykorzystywać twórcy wirusów.

Gdy w mediach IT co chwilę wraca temat (rzekomej) zmiany sposobu dostarczania aktualizacji Windows 10, w Redakcji spotyka się to z niesłabnącym zdziwieniem. Jak bowiem niedawno pisał Oskar, obecna metoda serwisowania systemu, oparta na jednej dużej aktualizacji rocznie, nie zmieniła się już od lutego 2019. To wtedy pierwszy raz pojawiły się informacje, że Dziesiątka będzie wydawana inaczej: druga aktualizacja w roku miała być mniejsza, niż ta z pierwszego kwartału. Ale co to znaczy "mniejsza"?

Windows 10 dostaje od pewnego czasu tylko jedną aktualizację funkcji rocznie i nic nie wskazuje na to, by miało się to zmienić. Tym bardziej zaskakujące mogą być więc nagłówki artykułów pojawiających się w sieci, które głoszą nadchodzącą przełomową zmianę w Windows 10 i w jej efekcie dużo rzadsze wydawanie aktualizacji.

Microsoft bada problem paska zadań w Windows 10, który – jak na możliwości dzisiejszych komputerów – reaguje zdecydowanie zbyt wolno na polecenia użytkowników. Kilka dni temu na GitHubie powstało zgłoszenie, w którym zwrócono uwagę, że kontekstowe menu paska zadań w Windows 10 pojawia się zwykle po 200-250 milisekundach i to pomimo komputera z procesorem Intel Core i7, dyskiem SSD i 32 GB RAM-u.

Portal Phoronix zwraca uwagę na projekt nowego demona opracowywanego przez firmę Red Hat i wkrótce gotowego do włączenia do Fedory. Jest nim stalld, wykrywacz ugrzęzłych (stalled) wątków. Ma on odpowiadać za zapewnienie zasobów umożliwiających finalizację pracy wątku i złączenie (join) z programem, celem kontynuacji przepływu. Choć intuicja podpowiada co innego (w jaki sposób kolejne narzędzie ma pomóc w rozwiązaniu braku zasobów?), demon stalld jest prosty i całkiem sensowny.

Makabryczne opóźnienia w tworzeniu Windows NT 5.0 oraz ciągle zmieniające się plany wydawnicze nie oznaczały, że Microsoft był pogrążony w całkowitym chaosie, wskutek którego w firmie nie powstawały żadne nowe rozwiązania. Przeciwnie, Microsoft końca lat 90-tych był firmą pełną innowacji, z których wiele osiągnęło dojrzałość dopiero wiele lat później. Ich historia często jest jednak przedstawiana dość pobieżnie.

Windows 10 w wersji 1803 zyskał przedłużone wsparcie, które dotyczy odmian Enterprise, Education oraz IoT Enterprise – administratorzy nie muszą się więc spieszyć z wdrażaniem nowszego systemu. Windows 10 w opisywanej wersji 1803 początkowo miał być aktualizowany pod kątem bezpieczeństwa do listopada bieżącego roku. Wsparcie zostało jednak wydłużone do maja 2021 r.

Rok 2020 jest nie tylko rokiem koronawirusa, ale także protestów: pomijając obowiązkowe nagłówki o COVID-19, wstrząsające wiadomości dotyczą dziś nie wojen, a właśnie protestów. Choć może się wydawać, że porządny protest wymaga płonących radiowozów i potłuczonych witryn sklepowych, porządnie zorganizowane przejawy obywatelskiego sprzeciwu opierają się nie na przemocy, a na logistyce i komunikacji. Wiedzą o tym w Hongkongu. Autorzy aplikacji Bridgefy też sprawiali wrażenie świadomych tego faktu. Ponieśli jednak druzgocącą klęskę. Potrzebne jest jednak parę słów wprowadzenia.

Chociaż szeroko rozumiani "informatycy" w wyobrażeniu wielu osób zarabiają krocie i powinni się chwalić wyjątkowo stabilnym zatrudnieniem, statystyki wskazują, że regularnie zmieniają pracę, a najczęstszą przyczyną są niesatysfakcjonujące zarobki. Z najnowszego raportu No Fluff Jobs wynika, że niemal połowa specjalistów IT zmienia pracę przynajmniej raz na 2 lata, a prawie jedna trzecia z nich znajduje nowe zatrudnienie maksymalnie po miesiącu poszukiwań.

Choć system Windows 98 okazał się sukcesem i dowodem na to, że na klasycznych, "przestarzałych" Okienkach wciąż da się zarabiać, wszelkie kolejne usprawnienia owej linii stawały się coraz trudniejsze. Nadchodząca (wolniej, niż antycypowano) nowa generacja komputerów osobistych i coraz cięższe programy po prostu nie mogły pracować na tak wątłych fundamentach.

Kilka dni temu okazało się, że oficjalny korporacyjny instalator Google Chrome w postaci paczki MSI zawiera nieprawidłowy podpis cyfrowy. Błąd sprawiał, że do akcji wkraczał Windows SmartScreen wyświetlający "okno-kłodę" (roadblock) ostrzegające przed niezweryfikowanym wydawcą. Reakcja narzędzia SmartScreen brała się z tego, że usługi kryptograficzne Windows zgłaszały taki sam błąd jak w przypadku sfałszowanych podpisów. Sfałszowany podpis to zazwyczaj działanie złośliwego oprogramowania.

Klasyczna szkoła przygotowywania obrazów instalacyjnych mówi, że zamiast korzystania z tzw. klienckich instalatorów oprogramowania, zawsze lepiej używać instalatorów MSI. Jest to lekcja właściwa dla najnowszego Windows 10, a pochodzi ona z wieczyście aktualnych dobrych praktyk zarządzania stacją roboczą Windows 2000(!). Instalatory MSI są znacznie mniej elastyczne od klienckich, a ich użycie ma sens tylko, gdy system jest do tego przygotowany, mają jednak niewątpliwe zalety.

Jak się okazuje, jedna z podatności ogłoszonych jako naprawione przy okazji ostatniego Łatkowego Wtorku wcale nie przestała być groźna. Poprawka opracowana przez Microsoft jest, według odkrywcy luki, niewystarczająca do pełnej ochrony przed zagrożeniem. Opisywana podatność dotyczy dość rzadko stosowanego (i słabo rozumianego) komponentu i choć korzysta on z LSASS, opiera się o egzotyczny AppContainer.

Niedawno Mozilla poinformowała o konieczności przeprowadzenia kolejnych masowych zwolnień w tym roku. Będą one większe niż poprzednio i dotyczą tym razem aż 250 pracowników. W ogłoszeniu blogowym, Mozilla tłumaczy dlaczego plan biznesowy stworzony przed epidemią koronawirusa stał się niemożliwy do utrzymania w roku "walki z COVID-19, systemowym rasizmem i zagrożeniami prywatności w internecie".

Firma Nielsen Norman Group, zajmująca się interfejsami użytkowymi aplikacji, przypomina (niemal spontanicznie) o wciąż nierozwiązanych problemach z formatem PDF, opisanym jako wzorcowo nienadający się do wymiany danych online. NNG formułuje proste zalecenie: nie używać PDF online, co oznacza w domyśle, że niemal każde inne powszechnie znane rozwiązanie jest lepsze.

Jak co miesiąc, Microsoft wydał swój główny pakiet aktualizacji zabezpieczeń. Tym razem obyło się bez spektakularnych "bezdotykowych" dziur pozwalających na zdalne przejęcie maszyny (errata: nieprawda!), jak ostatnio. Zidentyfikowano dwie dziury aktywnie wykorzystywane przez przestępców oraz kilkanaście nowości, o różnym stopniu istotności.

Serwis Bleeping Computer w dość alarmistycznym tonie poinformował niedawno, że najnowsza wersja programu antywirusowego wykrywa próby zablokowania systemowej telemetrii i udaremnia je. Powołując się na słowa z pewnego niemieckiego bloga i własne badania, portal zidentyfikował adresy DNS "pilnowane" przez Defendera i istotnie wszystkie dotyczą telemetrii i synchronizacji ustawień. Antywirus chroni plik hosts przed zmianami zaburzającymi łączność z serwerami telemetrii (vortex).

Komitet Nazewnictwa Genów Międzynarodowej Organizacji Badań nad Ludzkim Genomem zdecydował się zmienić nazwy szeregu substancji i procesów, ponieważ Microsoft Excel zastępował je innymi skutek automatycznej konwersji. Niektóre symbole były błędnie rozpoznawane jako miesiące, zmieniając nierzadko formatowanie kolumn w arkuszach z wynikami badań.

W połowie lat 90-tych, Microsoft wpadł na przebiegły i skuteczny sposób na zmuszenie ludzi do zakupu nowych komputerów. Było to konieczne, ponieważ oficjalne wymagania sprzętowe Windows 95 były czystą fantastyką. System ledwo działał na procesorze 386 i czterech megabajtach pamięci. Zresztą nawet 486 i 16 megabajtów to nieco zbyt mało dla 95, choćby bardzo się starać.

Kilka dni temu, Microsoft ogłosił porzucenie "wsparcia" dla aktualizacji weryfikowanych kryptograficznie algorytmem SHA-1. Pliki aktualizacji produktów firmy są podpisane cyfrowo, a zawartość jest zindeksowana plikiem CAT, zawierającym odciski plików podpisane kluczem prywatnym z Redmond. Algorytm SHA-1 jest jednak, co wykazano już kilka lat temu, podatny na kolizję, a w konsekwencji sfałszowanie tożsamości. Microsoft "wycofuje" więc stare aktualizacje.

Systemd, czyli standardowy już, acz wciąż kontrowersyjny PID 1 i zestaw narzędzi platformowych dla systemów opartych o Linuksa, otrzymał nową wersję. Lista zmian w świeżym wydaniu 246 jest olbrzymia, a niektóre z nich przykuwają uwagę w sposób szczególny.Definicje unitów mogą od teraz zawierać parametry dotyczące odblokowywania na własne potrzeby zasobów leżących na woluminach LUKS. Ponadto, możliwa jest szczegółowa konfiguracja zawartości awaryjnych zrzutów pamięci (core dump). To istotna zmiana w kwestii bezpieczeństwa. Unity otrzymały także szereg innych, mniejszych nowości.

Niezastąpiony Woody Leonhard zwraca uwagę, że instalacje systemu Windows 10 w wersji 1809 są właśnie przenoszone na wersję 2004. Anedgotyczne informacje "z branży" oraz testowe wdrożenia potwierdzają te pogłoski, co jest dziwne, bowiem idzie w poprzek dotychczasowym zapewnieniom dotyczącym modelu wsparcia technicznego.

Do Google Chrome trafiła rozszerzona wersja mechanizmu "leniwego ładowania", który po raz pierwszy pojawił się w przeglądarce w czerwcu ubiegłego roku. Chodzi o nowy sposób ładowania elementów stron, dzięki któremu niektóre treści – będące w danej chwili poza ekranem – są ładowanie później, aby przyspieszyć gotowość strony internetowej do działania.

W dyskusjach pod artykułem o (zdementowanej) demonetyzacji kontrowersyjnych i prawicowych portali przez Google pojawiały się przeróżne, czasem wręcz niezwykle libertariańskie poglądy. Da się je streścić w zaczepnej parafrazie brzmiącej "jak się nie podoba, to idźcie do konkurencji!". Praktyka często wydaje się jednak sugerować, że nie ma już "konkurencji", że Google przestał być zwykłą firmą IT, a stał się dostawcą usług użyteczności publicznej.

Wśród eksponatów wzorcowej galerii bloatware’u nie może oczywiście zabraknąć oprogramowania do zarządzania energią! Szczególnie pożądane są oczywiście programy napisane w .NET z wykorzystaniem rozbudowanych efektów WPF i przezroczystości. Nic tak nie krzyczy „energooszczędność”, jak aplikacja tak ciężka, że podczas uruchomienia rozpędza wiatraki chłodzenia.