it.pro (strona 21 z 30)

Kilka dni temu okazało się, że oficjalny korporacyjny instalator Google Chrome w postaci paczki MSI zawiera nieprawidłowy podpis cyfrowy. Błąd sprawiał, że do akcji wkraczał Windows SmartScreen wyświetlający "okno-kłodę" (roadblock) ostrzegające przed niezweryfikowanym wydawcą. Reakcja narzędzia SmartScreen brała się z tego, że usługi kryptograficzne Windows zgłaszały taki sam błąd jak w przypadku sfałszowanych podpisów. Sfałszowany podpis to zazwyczaj działanie złośliwego oprogramowania.

Klasyczna szkoła przygotowywania obrazów instalacyjnych mówi, że zamiast korzystania z tzw. klienckich instalatorów oprogramowania, zawsze lepiej używać instalatorów MSI. Jest to lekcja właściwa dla najnowszego Windows 10, a pochodzi ona z wieczyście aktualnych dobrych praktyk zarządzania stacją roboczą Windows 2000(!). Instalatory MSI są znacznie mniej elastyczne od klienckich, a ich użycie ma sens tylko, gdy system jest do tego przygotowany, mają jednak niewątpliwe zalety.

Jak się okazuje, jedna z podatności ogłoszonych jako naprawione przy okazji ostatniego Łatkowego Wtorku wcale nie przestała być groźna. Poprawka opracowana przez Microsoft jest, według odkrywcy luki, niewystarczająca do pełnej ochrony przed zagrożeniem. Opisywana podatność dotyczy dość rzadko stosowanego (i słabo rozumianego) komponentu i choć korzysta on z LSASS, opiera się o egzotyczny AppContainer.

Niedawno Mozilla poinformowała o konieczności przeprowadzenia kolejnych masowych zwolnień w tym roku. Będą one większe niż poprzednio i dotyczą tym razem aż 250 pracowników. W ogłoszeniu blogowym, Mozilla tłumaczy dlaczego plan biznesowy stworzony przed epidemią koronawirusa stał się niemożliwy do utrzymania w roku "walki z COVID-19, systemowym rasizmem i zagrożeniami prywatności w internecie".

Firma Nielsen Norman Group, zajmująca się interfejsami użytkowymi aplikacji, przypomina (niemal spontanicznie) o wciąż nierozwiązanych problemach z formatem PDF, opisanym jako wzorcowo nienadający się do wymiany danych online. NNG formułuje proste zalecenie: nie używać PDF online, co oznacza w domyśle, że niemal każde inne powszechnie znane rozwiązanie jest lepsze.

Jak co miesiąc, Microsoft wydał swój główny pakiet aktualizacji zabezpieczeń. Tym razem obyło się bez spektakularnych "bezdotykowych" dziur pozwalających na zdalne przejęcie maszyny (errata: nieprawda!), jak ostatnio. Zidentyfikowano dwie dziury aktywnie wykorzystywane przez przestępców oraz kilkanaście nowości, o różnym stopniu istotności.

Serwis Bleeping Computer w dość alarmistycznym tonie poinformował niedawno, że najnowsza wersja programu antywirusowego wykrywa próby zablokowania systemowej telemetrii i udaremnia je. Powołując się na słowa z pewnego niemieckiego bloga i własne badania, portal zidentyfikował adresy DNS "pilnowane" przez Defendera i istotnie wszystkie dotyczą telemetrii i synchronizacji ustawień. Antywirus chroni plik hosts przed zmianami zaburzającymi łączność z serwerami telemetrii (vortex).

Komitet Nazewnictwa Genów Międzynarodowej Organizacji Badań nad Ludzkim Genomem zdecydował się zmienić nazwy szeregu substancji i procesów, ponieważ Microsoft Excel zastępował je innymi skutek automatycznej konwersji. Niektóre symbole były błędnie rozpoznawane jako miesiące, zmieniając nierzadko formatowanie kolumn w arkuszach z wynikami badań.

W połowie lat 90-tych, Microsoft wpadł na przebiegły i skuteczny sposób na zmuszenie ludzi do zakupu nowych komputerów. Było to konieczne, ponieważ oficjalne wymagania sprzętowe Windows 95 były czystą fantastyką. System ledwo działał na procesorze 386 i czterech megabajtach pamięci. Zresztą nawet 486 i 16 megabajtów to nieco zbyt mało dla 95, choćby bardzo się starać.

Kilka dni temu, Microsoft ogłosił porzucenie "wsparcia" dla aktualizacji weryfikowanych kryptograficznie algorytmem SHA-1. Pliki aktualizacji produktów firmy są podpisane cyfrowo, a zawartość jest zindeksowana plikiem CAT, zawierającym odciski plików podpisane kluczem prywatnym z Redmond. Algorytm SHA-1 jest jednak, co wykazano już kilka lat temu, podatny na kolizję, a w konsekwencji sfałszowanie tożsamości. Microsoft "wycofuje" więc stare aktualizacje.

Systemd, czyli standardowy już, acz wciąż kontrowersyjny PID 1 i zestaw narzędzi platformowych dla systemów opartych o Linuksa, otrzymał nową wersję. Lista zmian w świeżym wydaniu 246 jest olbrzymia, a niektóre z nich przykuwają uwagę w sposób szczególny.Definicje unitów mogą od teraz zawierać parametry dotyczące odblokowywania na własne potrzeby zasobów leżących na woluminach LUKS. Ponadto, możliwa jest szczegółowa konfiguracja zawartości awaryjnych zrzutów pamięci (core dump). To istotna zmiana w kwestii bezpieczeństwa. Unity otrzymały także szereg innych, mniejszych nowości.

Niezastąpiony Woody Leonhard zwraca uwagę, że instalacje systemu Windows 10 w wersji 1809 są właśnie przenoszone na wersję 2004. Anedgotyczne informacje "z branży" oraz testowe wdrożenia potwierdzają te pogłoski, co jest dziwne, bowiem idzie w poprzek dotychczasowym zapewnieniom dotyczącym modelu wsparcia technicznego.

Do Google Chrome trafiła rozszerzona wersja mechanizmu "leniwego ładowania", który po raz pierwszy pojawił się w przeglądarce w czerwcu ubiegłego roku. Chodzi o nowy sposób ładowania elementów stron, dzięki któremu niektóre treści – będące w danej chwili poza ekranem – są ładowanie później, aby przyspieszyć gotowość strony internetowej do działania.

W dyskusjach pod artykułem o (zdementowanej) demonetyzacji kontrowersyjnych i prawicowych portali przez Google pojawiały się przeróżne, czasem wręcz niezwykle libertariańskie poglądy. Da się je streścić w zaczepnej parafrazie brzmiącej "jak się nie podoba, to idźcie do konkurencji!". Praktyka często wydaje się jednak sugerować, że nie ma już "konkurencji", że Google przestał być zwykłą firmą IT, a stał się dostawcą usług użyteczności publicznej.

Wśród eksponatów wzorcowej galerii bloatware’u nie może oczywiście zabraknąć oprogramowania do zarządzania energią! Szczególnie pożądane są oczywiście programy napisane w .NET z wykorzystaniem rozbudowanych efektów WPF i przezroczystości. Nic tak nie krzyczy „energooszczędność”, jak aplikacja tak ciężka, że podczas uruchomienia rozpędza wiatraki chłodzenia.

Kina domowe i odtwarzacze Blu-Ray Samsunga, które wpadły w tak zwaną pętlę uruchomień w drugiej połowie ubiegłego miesiąca, doświadczyły problemów najpewniej z powodu jednego znacznika w pliku konfiguracyjnym. Chodzi o podłączone do internetu urządzenia, które odebrały w czerwcu wadliwą aktualizację, po której przestały poprawnie działać.

W poprzedniej części szukaliśmy źródeł istnienia ciężkich, często niepotrzebnych dodatków, dołączanych do tzw. „markowych” komputerów. Ostatnie lata istotnie zmniejszyły ich liczbę, a dyski SSD sprawiły, że pierwsze uruchomienie przyniesionego ze sklepu komputera nie trwa już 20 minut. Wynika to także z polityki Microsoftu, grożącego palcem producentom. Przez ich niekompetencję i dawne myślenie „zrobimy to lepiej, niż system”, cięgi zbierał Microsoft, a nie producent.

Zespół Microsoft Garage, który można opisać jako agile'ową wersję starszego Microsoft Research, ogłosił niedawno ukończenie prac nad kalkulatorem/estymatorem dla wersji Online arkusza Excel. Pozwoli on znacząco zredukować liczbę połączeń z chmurą obliczeniową Microsoftu podczas prac z arkuszem w przeglądarce.

Portal ogłoszeń o aktualizacjach grupy Microsoft Security Response Center (MSRC) działa dziś bardzo powoli i często uniemożliwia przejrzenie notatek opublikowanych właśnie w ramach Łatkowego Wtorku dla lipca 2020. Dzieje się tak zapewne dlatego, że załatana najnowszym pakietem aktualizacji dziura jest bardzo poważna. Na skali CVSS otrzymała maksymalne 10 punktów, co zdarza się bardzo rzadko. W MSRC trwa zatem coś na kształt wielkiego święta, ale z przeciwnym zwrotem.

Czasy się zmieniają, ale niektóre kwestie wciąż pozostają takie same. Niezmiennie, od lat, częstą radą udzielaną nabywcom nowych laptopów jest „zreinstaluj system na czysto”. Opierając się na dowodach anegdotycznych, wiele osób może się zgodzić, że jest to rada częstsza niż sugestia zaktualizowania systemu, BIOS-u i sterowników. Obrazy systemu dostarczane do dzisiejszych laptopów zawierają, poza samym systemem, zintegrowane sterowniki, łączniki sterowników trybu użytkownika oraz „oprogramowanie firm trzecich”, często w sporych ilościach.

Znana i lubiana (w pewnych kręgach) acz chronicznie niedoceniana organizacja Electronic Frontier Foundation, kończy właśnie 30 lat. Organizacja została założona jako odpowiedź na coraz bardziej widoczną nieświadomość władz legislacyjnych w kontekście potencjału cyfrowej komunikacji. Jest to szczególnie istotne, gdy władza wykonawcza owej świadomości ma aż za dużo i korzysta z niej coraz zuchwalej.

Użytkownicy urządzeń z systemem iOS i iPadOS mają dziś przymusowy dzień odwyku od szeregu popularnych aplikacji. Stosowana powszechnie, oficjalna wersja bibliotek integracji z Facebookiem ma błąd uniemożliwiający załadowanie ekranu logowania. Innymi słowy, te appki które obsługują logowanie i udostępnianie za pomocą Facebooka, nie uruchomią się jeżeli integrują się w "oficjalny" sposób, a nie samodzielnie.

W Rosji niedawno odbyło się referendum w kwestii zmian w konstytucji. Wyniki, co być może nie jest szczególnym zaskoczeniem, okazały się bardzo korzystne dla obecnie urzędującego prezydenta federacji, ponieważ pozwalają one na znaczące przedłużenie jego urzędowania. Rolę tę pełni, z przerwami, już od 1999 roku Władimir Putin.

Po katastrofie z wydaniem 1809, Microsoft zdecydował się mocno opóźnić dostarczanie większych aktualizacji. Gdy nowa wersja Windows 10 ma swoją premierę, nie staje się ona natychmiast widoczna w panelach Windows Update u użytkowników. Początkowo jedynie nieliczni otrzymują przycisk pobrania nowej wersji, a większość może jedynie przeczytać komunikat, że nowe wydanie jeszcze nie jest "gotowe dla tego komputera" i potrzebna jest cierpliwość.

Opracowanie produktu Chicago, wydanego pod nazwą Windows 95, było z wielu powodów przełomowe. Dziś pamiętamy z niego przede wszystkim menu Start, pasek zadań i eksploratora plików, które w dużej mierze zdefiniowały czego spodziewamy się po dzisiejszych pulpitach. Ale jego główne zalety były wtedy zgoła inne. Nowy interfejs użytkownika był niewątpliwie istotny, ale główne oczekiwane wtedy przez rynek cechy to 32-bitowy model programowania i odgórnie dyrygowana (preemptively scheduled) wielozadaniowość. Windows 95 dostarczył właśnie to.