it.pro (strona 22 z 30)

Masowa migracja w chmurę, związana ze wzrostem dojarzałości usług i wiecznym polowaniem na oszczędności, zmieniła nieco podejście do kopii zapasowych. Wykorzystanie chmury do budowania infrastruktur oznacza, że o większość rzeczy musimy zadbać sami (żeby móc skorzystać z szybkiego wdrażania kontenerów, trzeba mieć przygotowany kontener, którego wdrożenie ma sens). Ale często wykorzystanie chmury polega na korzystaniu z gotowych usług. Zwłaszcza w tym roku, gdy np. taki Microsoft Teams urósł w oczach podczas pierwszych dni pandemii. W przypadku gotowych usług, kopie zapasowe robią się same... prawda?

Być może umknęło to uwadze niektórych, ale od niemal dwóch miesięcy tli się skromny konflikt zbrojny między Chińską Republiką Ludową a Indiami. Temperatura waśni spadła w ciągu ostatnich kilku dni wskutek działań dyplomatycznych, ale relacje między dwoma państwami wciąż są napięte. Reżim Xi nie słynie ze skłonności do ustępstw, co widać na przykładzie Hong Kongu. Indie nie pozostają jednak dłużne. Ministerstwo Komunikacji Elektronicznej zablokowało właśnie wiele chińskich aplikacji.

Dodatek Enigmail, zaopatrujący program pocztowy Thunderbird w obsługę GnuPG, zaczął przestrzegać użytkowników wersji 68 przed aktualizacją do nadchodzącej wersji 78. Enigmail przestanie w niej działać. Znane narzędzie do szyfrowania OpenPGP wymaga bowiem infrastruktury rozszerzeń, która będzie nieobecna w kolejnym Thunderbirdzie. Powodem jest poleganie na bazie kodowej Firefoksa, który ją już usunął.

Choć poprzednie wersje systemu Windows nie otrzymują już aktualizacji opcjonalnych (a Windows 7 nawet łatki bezpieczeństwa dostaje tylko za opłatą), Microsoft zrobił osobliwy wyjątek i wrzucił instalator przeglądarki Microsoft Edge do katalogu Windows Update w Windows 7 i 8.1. Edge istotnie pojawia się w spisie oferowanych aktualizacji, domyślnie niezaznaczony.

Microsoft od wielu lat wydaje się uparcie próbować obrzydzić Skype'a całemu światu. Podczas gdy wiele programów może poszczycić się burzliwą historią przeplatania lepszych i słabszych wydań, każda kolejna wersja Skype'a jest gorsza od poprzedniej. To nieprzejednanie jest niemal godne uznania. Wielu z nas brakuje w życiu konsekwencji tak żelaznej, jak pęd Microsoftu do pogrzebania swojego komunikatora. Jest to działanie pewne kunsztu: nawet chwilowy, pozorny progres, prędko jest niweczony na jakiś nowy, nieznany wcześniej sposób.

Microsoft wprowadza istotne zmiany w swoich testowych kanałach Insider. Jeszcze w tym miesiącu testowy Windows 10 oraz programy biurowe (docelowo także Edge i Teams) będą wydawane w ramach nowego, bardziej intuicyjnego podziału niż dotychczas. Znikną tak zwane pierścienie, a w ich miejscu pojawią się kanały, między którymi różnice będą bardziej oczywiste.

O ile przeglądarkę Firefox możemy uznać za główną siłę sprawczą, która wyciągnęła internet z technologicznej inercji IE6 i stagnacji JavaScriptu, Google Chrome może się pochwalić istotnym wpływem na przemianę ergonomiczną przeglądarkowych interfejsów graficznych. To Chrome sprawił, że dzisiejsze przeglądarki nie mają obramowań okien, pasków menu i statusu oraz boksów wyszukiwania. Zamiast tego, wszystko u każdego wygląda dziś tak samo i zawiera centralny element: jeden wielki pasek adresu, służący do wszystkiego.

Microsoft, mimo deficytu technicznego, opracował metodę na zarabianie pieniędzy z wykorzystaniem Windows. Przyjazne środowisko o niskich wymaganiach sprzętowych, mimo braku stabilności i ślepej uliczki rozwoju, stało się hitem. Ciężar następcy, w postaci systemu NT okazał się zbyt wysoki, a zgodność sprzętowa zbyt słaba, by nowoczesny system operacyjny trafił do mainstreamu. Rezultatem było powstanie Windows 95, definiującego w kolektywnej wyobraźni kształt pulpitu komputera osobistego.

Systemy operacyjne są systemami dlatego, ze poza zarządzaniem zadaniami dostarczają podstawowe wywołania programistyczne. Są nazywane wywołaniami systemowymi (syscalls) i dostarczają funkcji fundamentalnych, leżących poniżej środowiska uruchomieniowego. Do operacji realizowanych przez wywołania systemowe należą na przykład tworzenie i rozwidlanie procesów, otwieranie uchwytów plikowych, zapis strumieni bajtów itd. Każdy system zawiera spory ich zbiór.

Opracowano nową, interesującą metodę dokonywania nadużyć w systemowym wierszu poleceń Windows, cmd.exe. Autorem odkrycia jest Julian Horoszkiewicz. Słabość jest podobna do typowej klasy błędów z cyklu path traversal, gdzie korzystanie z relatywnych ścieżek lub podawanie ich w niespodziewanych miejscach może skutkować rozszerzeniem uprawnień. Nie jest to jednak zwyczajny "path traversal".

Microsoft co prawda wstrzymał aktualizacje opcjonalne dla Windows 10, ograniczył dystrybucję najnowszego wydania i wydłużył wsparcie starszych wersji, ale nie oznacza to, że zawieszono Łatkowe Wtorki. Kolejny z nich przypadł na 9 czerwca. Mimo zmniejszenia strumienia nowości i wysokiego ryzyka popsucia sprzętu ludzi pracujących zdalnie, czerwcowa partia aktualizacji jest największa w historii. Jakie są najważniejsze nowości serwowane nam właśnie przez Windows Update?

Od czasu do czasu na jaw wychodzą błędy tak oczywiste, że aż trudno uwierzyć w to, że są obecne np. od dekady i nikt nie zauważył. Nie jest to zjawisko nowe. Trzy lata temu okazało się, że możliwe jest zalogowanie do HP Integrated Lights-Out gdy poda się wystarczająco długie hasło. Sześć lat temu odkryto ShellShock, obecny w powłoce Bash przez 25 lat. W zeszłym tygodniu wyszła na jaw pewna słabość w GnuTLS, jednej z otwartych implementacji SSL. Słabość raczej poważna.

Koniec lipca 1993 to czas osobistego zwycięstwa Dave'a Cutlera, pracownika Microsoftu i utalentowanego inżyniera. Wydano wtedy system operacyjny Windows NT. Cutler, którego poprzedni pracodawca, firma Digital, nie pozwolił ukończyć prac nad prototypem systemu operacyjnego nowej generacji, miał szansę sfinalizować jego wariant w Redmond. Była to sytuacja z cyklu win-win: Microsoft otrzymał oprogramowanie niezależne od platformy i stanowiące dojrzały projekt, a Cutler, choć sceptyczny wobec OS/2 i Windows, mógł rozwinąć idee systemu VMS, uparcie niepodejmowane przez branżę.

Microsoft wydaje się kończyć prace nad opartą o Chrome nową wersją przeglądarki Edge. W bazie wiedzy pojawiła się notatka KB4559309, zastępująca kilka poprzednich na ten sam temat. Informuje ona, że dla systemów operacyjnych Windows 10 1803 i nowszych wkrótce zostanie uruchomiona automatyczna aktualizacja, zastępująca poprzednią wersję Edge, wykorzystującą własny, dedykowany i wzgardzony przez świat silnik.

Programiści aplikacji na Androida mogą już od kilku dni korzystać z Android Studio 4.0. Wprowadzono w nim kilka istotnych nowości, które uprzyjemnią tworzenie aplikacji i pomogą szybciej je dopasowywać do wielu urządzeń jednocześnie. Jedną z kluczowych zmian jest nowy edytor ruchu, w którym możliwe jest kontrolowanie animacji w tworzonych programach.

Microsoft wszedł w lata dziewięćdziesiąte w sposób odważny i bez gwarancji sukcesu. Zasilany pieniędzmi z niesłabnącej sprzedaży przestarzałego MS-DOS, skonfliktowany z IBM w sprawie porzuconego OS/2 i nieposiadający systemu operacyjnego odpornego na przyszłość. Posiadany (jeszcze) Xenix nie nadawał się na domowe komputery osobiste, a NT wraz z Cairo stanowiły jedynie mglistą obietnicę i odległą przyszłość, w którą wierzyli nieliczni. W konsekwencji, Microsoft sprzedawał oprogramowanie serwerowe oparte o OS/2, a za środowisko graficzne oferował... Windows.

Certyfikat AddTrust External CA Root, uznawany na certyfikat autorytatywny (root), wygasł 30 maja 2020, po dwudziestu latach ważności. Serwery i aplikacje wykorzystujące komunikację SSL/TLS, korzystające z certyfikatów wysnutych ze ścieżki pochodzącej od niego, mogą przestać działać. Choć o ryzyku wiedziano od dawna, zima ponownie zaskoczyła drogowców i sporo usług zalicza właśnie downtime. Problemy zgłasza między innymi Heroku, SugarSync, Puppet i toggl.

Firmy HP, Lenovo i (częściowo) Fujitsu wydały aktualizacje pakietów BIOS i firmware'u swoich laptopów. W dziennikach zmian każdej z nich znajdują się odnośniki do biuletynów bezpieczeństwa, opisujących naprawiane dziury. Sęk w tym, że owe odnośniki prowadzą do strony-zaślepki ("Rezerwacja"), a noty wydawnicze milczą na temat szczegółów. Oznacza to, że naprawiane problemy są utajnione. Dzieje się tak wyłącznie wtedy, gdy są bardzo poważne. Czyżby naszym laptopom zagrażała nowa metoda ataku?

System Windows 3.0 obchodził kilka dni temu trzydzieste urodziny. Powstał jako poboczny projekt, mający na celu uratowanie Windows przed zagładą wskutek zastąpienia lepszymi rozwiązaniami. Oryginalne założenia Okien były bowiem mocno zrośnięte z ograniczeniami platformy PC pierwszej połowy lat osiemdziesiątych. W międzyczasie Intel wydał znacznie ulepszony procesor 286. Dlatego wraz z IBM, Microsoft rozpoczął prace nad OS/2: unowocześnieniem platformy MS-DOS tak, by umiała korzystać z dobrodziejstw 286. Wtedy jednak Intel wydał procesor 386…

Kontynuując otwieranie kodów źródłowych swoich najstarszych produktów, Microsoft udostępnił źródła środowiska programistycznego GW-BASIC. Ten antyczny dialekt BASIC-a jest sporym kawałem historii rozwoju pecetów i doskonałym dowodem na to, jak przypadkowym sukcesem, nierozumianym nawet przez twórców, był sam IBM PC.

Portal The Verge ogłosił w pozbawionym linków artykule o wycieku kodu źródłowego systemu operacyjnego pierwszej konsoli Xbox oraz źródeł systemu Windows NT 3.5, jednego z najstarszych poprzedników dzisiejszych Okienek. Artykuł oraz większość jego przedruków (w tym te polskie) cierpią na pewne zaskakujące (jak na autora) braki. Część z nich może wskazywać, że nie ma tu w zasadzie żadnej historii do opisania.

Microsoft wychodzi naprzeciw potrzebom twórców aplikacji i ogłasza start projektu Reunion. Dzięki niemu programiści będą mogli "za jednym zamachem" tworzyć programy, które będą odpowiednie dla wszystkich urządzeń z Windowsem 10, bez względu na szczegóły techniczne. W praktyce chodzi o znaczne zbliżenie do siebie programów Win32 oraz UWP, poprzez ujednolicenie dostępu do ich API.

Historia środowiska Windows miała się zakończyć w 1987 roku na jego wersji 2.0. Od tego czasu przyszłością miał być OS/2. Wiara w ten system była tak silna, że gdy odkryto jego słabości związane z uzależnieniem od procesora 286, postanowiono rozpocząć pracę nad jego nową wersją, zamiast wrócić do Windows. OS/2 był oprogramowaniem pisanym "na serio", w przeciwieństwie do Windowsów, wyglądających przy nim na klecone w pośpiechu celem dostarczenia GUI za wszelką cenę.

Pęd do wygody użytkowników jest tak silny, że doprowadza do popularyzacji scentralizowanych, korporacyjnych rozwiązań kosztem prywatności. Dlatego korzystamy dziś z GMaila, a nie dedykowanej poczty firmowej z PGP i dlatego tak popularnym komunikatorem jest Facebook Messenger. Z tego powodu prywatny komunikator Signal postanowił postawić na łatwość użycia. Założenie Signala jest tak samo łatwe jak założenie WhatsAppa, a pulpitowa aplikacja powiązana jest niezwykle wygodna i nie wymaga ciągłej obecności telefonu.

GitHub Desktop został zaktualizowany do wersji 2.5, w której pojawiła się wyczekiwana przez programistów opcja – możliwość korzystania z tagów. Pozwalają one szybciej dotrzeć do konkretnych miejsc w historii projektu, a tym samym czytelniej oznaczać kluczowe wersje aplikacji.