it.pro (strona 24 z 30)

Naszą historię Skype'a zakończyliśmy na pierwszym zwiastunie nieszczęścia, jakim było przejęcie przez Microsoft oraz na rozpoczęciu procesu ewakuacji użytkowników z MSN. Kontynuujmy więc. wspomniana migracja nie przebiegła bezboleśnie, wiele osób uskarżało się na utratę kontaktów, nieusuwalne duplikaty i dziwnych nieznajomych.

Aplikacja Zoom, program do wideokonferencji o bardzo łatwym interfejsie i tragicznym poziomie bezpieczeństwa, zyskał ostatnimi czasy niesamowitą popularność. Naturalnie, wzrost zainteresowania narzędziami do pracy zdalnej jest zrozumiały w czasie paraliżującej ludzkość pandemii, nieco mniej zrozumiałe jest jednak dlaczego ogrom znanych od lat rozwiązań okazał się niewystarczający. Przecież rozmowy wideo są problemem rozwiązanym już od lat. Ich synonimem przez bardzo długi czas był Skype. Zanim wszystkie inne komunikatory dorobiły się funkcji rozmów wideo, Skype był wyborem numer jeden. Co się stało?

Opisywane w poprzednich częściach kodowanie wielobajtowe pozwoliło, poza rozwiązaniem szeregu problemów z akcentami i ogonkami, wypełnić zbiory powszechnie znanych znaków o bardzo wiele uniwersalnych piktogramów. Dzięki temu, obsługa UTF-8 i obecność odpowiedniej czcionki pozwala zapewnić rozszerzony przekaz bez konieczności odwoływania się do grafiki.

Opisywany niedawno standard UTF-8 okazał się być karkołomnym, ale bardzo skutecznym rozwiązaniem problemu stron kodowych i jako jedyne podejście wielobajtowe nie wywołał więcej szkody niż pożytku. Na szczęście z biegiem lat stał się de facto internetowym standardem w poczcie i stronach WWW. Choć jeszcze dekadę temu zdarzało się znaleźć witryny zakodowane w ISO-8859-2, dziś nawet polskie strony stosują UTF-8.

Gdy świat toczy nierówną walkę z pandemią koronawirusa i wiele miejsc wstrzymuje działalność, cyberprzestępcy nie robią sobie wolnego. Słyszeliśmy ostatnio o kilku kampaniach wykorzystujących pęd do informacji na temat COVID-19, tym razem jednak zajmiemy się kwestiami technicznymi. Choć wirusy, których drogą wejścia jest załącznik z makrem Microsoft Office wydają się być reliktem przeszłości, w dalszym ciągu okazują się one bardzo popularnym źródłem infekcji. Nawet bez kontekstu.

W ostatnich częściach naszej dyskusji o plikach tekstowych udało się postawić tezę, że rozwiązaniem problemu stron kodowych i niewystarczającej liczby znaków możliwych do zakodowania w jednym bajcie jest kodowanie wielobajtowe. Jak się jednak prędko okazało, swobodne podejście do wykorzystywania kilku bajtów dla jednego symbolu potrafi wywołać wiele problemów i mieć całkiem sporo wad. Nie wspominając o różnorodności implementacji, zazwyczaj niezgodnych ze sobą.

Microsoft testuje nową metodę aktualizacji sterowników w Windows 10, które już teraz do niektórych użytkowników trafiają w ramach stopniowego wdrażania. Chodzi o doprowadzenie do sytuacji, w której sterowniki będą aktualizowane dokładnie na takiej samej zasadzie jak sam system – w przypadku wykrycia jakichkolwiek problemów, producent będzie mógł wstrzymać dalszą dystrybucję do czasu rozwiązania błędów.

Firma nazwa.pl wymieniła serwery i obecnie oferuje najszybszy hosting w Polsce, z czego korzyści mogą czerpać nie tylko nowi, ale także obecni klienci. Postawiono na serwerowe procesory Intel Xeon E-2288G i dyski Intel Optane w technologii 3D XPoint, które zastąpiły dotychczasowe dyski SSD NVMe. Pozwoliło to aż dziesięciokrotnie skrócić czas potrzebny na odczyt i zapis danych, co ma kluczowe znaczenie między innymi dla dynamicznych aplikacji typu WordPress.

Pandemia wywołana wirusem SARS-CoV-2 staje się coraz poważniejsza. Z kraju i Europy docierają ponure wiadomości, a jesteśmy jeszcze daleko przed szczytem kryzysu. Każda forma pomocy w walce jest na wagę złota. Jak się okazuje, poza izolacją w domu, myciem rąk i niekaszleniem z otwartymi ustami(!), pomożemy pomóc w jeszcze inny sposób, wykorzystując w tym celu nasze osobiste komputery.

Gdyby nie wstręt do patetycznych etykiet, nazywałbym się technokratą. Postęp techniczny jest jedyną drogą przetrwania dla ludzkości, z definicji więc nie może być "zbyt powolny". Główne ryzyka jakie ze sobą prowadzi to wpływ na środowisko oraz niewspółmiernie niski rozwój towarzyszących pojęć filozoficznych. Pierwszy problem jest logistyczny, a drugi – moralny. O ile z moralnością zawsze będziemy mieli problemy, ponieważ zdefiniowanie uniwersalnych ram etycznych jest niemożliwe, to możemy coś poradzić na logistykę.

Charakterystyczny i nietypowy język programowania Visual Basic nie będzie już rozwijany podczas prac nad najnowszymi wersjami .NET Core. Zespół dotnet ogłosił, że VB zostanie przeniesiony na wersję piątą .NET i będzie obsługiwał aplikacje Windows Forms, WPF oraz ASP.NET Web API. Innymi słowy, istniejące programy w VB będzie się dało zbudować na najnowszej wersji .NET bez zmian, acz zapewne wiele komponentów będzie musiało celować w "Framework" a nie "Core".

Microsoft wydał swój comiesięczny pakiet aktualizacji zbiorczych. Choć od pewnego czasu Windows 10 jest w zasadzie aktualizowany bez przerwy i nowe łatki wychodzą do niego niemal co kilka dni, każdy drugi wtorek miesiąca jest zarezerwowany dla aktualizacji związanych z zabezpieczeniami. Nie inaczej jest i tym razem. Poza zwyczajowymi dziurami w fatalnych GDI i win32k, można się też doszukać kontynuacji lutowego trendu poszukiwania dziur w telemetrii. Jest też kilka niespodzianek.

Ustaliliśmy ostatnio, że jeden bajt na znak to za mało, a ponieważ stać nas na więcej, świat rozpoczął implementowanie różnych metod kodowania stosujących wiele bajtów. Na czym polegają problemy z zastosowaniem takiego kodowania? Wydaje się ono rozwiązaniem bolączki, jaką są strony kodowe i zregionalizowane, nieprzenośne ustawienia zbiorów znaków. Co może pójść źle podczas przejścia na Unicode implementowany w postaci wielobajtowych, "szerokich" znaków (wide character, wchar)?

Wydaje się, że najprostszą metodą przesłania pliku z tekstem, tak by ominąć wszelkie wojny formatów (DOC, DOCX, RTF, ODT...) jest zapisanie dokumentu "po prostu jako tekst". Obecnie takie podejście w większości przypadków działa. Jednakże jest to efekt szeregu kompromisów i wymuszonych umów, wskutek których stosuje się dziś wspólną metodę zapisu i wyświetlania tekstu. To, co dzieje się pod spodem zdecydowanie nie jest "czystym" tekstem. Ten sam tekst, nawet bardzo elementarny, można bowiem zapisać na bardzo wiele różnych sposobów, nieodróżnialnych gołym okiem.

Firma DuckDuckGo jest znana przede wszystkim ze swojej konkurencyjnej względem Google'a wyszukiwarki internetowej mającej zapewniać prywatność. Lecz poza udostępnianiem infrastruktury pozwalającej choć na chwilę uciec od Google (z różnym skutkiem), DuckDuckGo zajmuje się także opracowywaniem "prywatnych" rozszerzeń do przeglądarek oraz aplikacji mobilnych. Zajmują się one blokowaniem trackerów (komponentów śledzących ruch), a nie bezpośrednio reklam, co cieszy się większą popularnością.

A jednak! Mimo długich miesięcy żmudnych prac i poważnych trudności ze strony Firefoksa, skromny zespół SeaMonkey jednak wydał wersję 2.53.1 swojego projektu. Miało to miejsce już tydzień temu, ale prawie nikt nie zauważył (my tak!). W świetle problemów serwowanych przez upstream i zreformowany silnik Gecko, dostarczenie aktualizacji dla SeaMonkey to nie lada wyczyn, powstaje jednak wątpliwość, czy ten tytaniczny wysiłek ma jeszcze jakiś sens. Czytając noty wydawnicze, wątpliwości tylko się pogłębiają.

Po dziewięciu miesiącach prac, zespół PowerShell Core wydał na portalu GitHub finalną wersję 7.0 swojego środowiska skryptowego. PowerShell 7 to wyczekiwana przez wielu administratorów i wdrożeniowców wersja oparta o .NET Core 3.1. Wyczekiwana, ponieważ nowy .NET oznacza rozwiązanie wielu problemów ze zgodnością wprowadzonych przez rewolucję z poprzedniej wersji. Chaotyczne uśmiercenie .NET Framework zaczyna powoli przynosić owoce. Z akcentem na "powoli".

Pod koniec lutego Microsoft ogłosił mocne przetasowanie w swojej kolekcji procedur certyfikacyjnych dla administratorów i wdrożeniowców. Znane i szanowane w branży certyfikaty Microsoft Certified Solutions (MSCA, MCSD i MCSE) zostaną zlikwidowane. W ich miejsce nie pojawią się nowe, a zamiast nich Microsoft przygotował kilkadziesiąt mniejszych ścieżek. Jeżeli ktoś chce zdobyć certyfikat, ma czas do końca czerwca.

Projekt Folding@home rozpoczął obliczenia mające na celu opracowanie syntetycznych przeciwciał do walki z koronawirusem 2019-nCoV, powodem trwającej (nadchodzącej?) pandemii. Takie przeciwciała stworzono dla podobnego koronawirusa, SARS-CoV z 2003 roku. Projekt jest otwarty i masowy: wykorzystuje wolne oprogramowanie, opracowane wyniki będą ogólnodostępne, a udział w projekcie jest możliwy dla każdego kto pobierze odpowiednie oprogramowanie klienckie.

Najnowsza wersja przeglądarki Firefox domyślnie włącza wykorzystanie protokołu DoH, czyli DNS-over-HTTPS. Mozilla tłumaczy to chęcią zapewnienia ochrony przed nowymi typami ataku, wymierzonymi w DNS, dzięki którym możliwa jest przezroczysta podmiana treści na stronach internetowych: nie zarażając ofiary, doprowadzi się do przekierowania ruchu na podstawione serwery. Komunikacja HTTPS sprawia w dodatku, że zapytania DNS są szyfrowane, a ich wiarygodność – zapewniana przez szyfrowanie.

Wiele powiedziano już na temat pozostawiania w internecie swojego cyfrowego śladu, o niebezpiecznym zjawisku fingerprintingu sesji oraz o metadanych. Wiadomo już dobrze, że samo szyfrowanie TLS nie zapewnia nam już w zasadzie żadnej prywatności ze względu na tuziny treści osadzonych na stronach, a i same przeglądarki internetowe, nasze okna na świat, nie pomagają. Firefox, reklamujący się jako przeglądarka zorientowana na prywatność, sam z siebie jest bardzo rozmowny.

Bezpieczeństwo procesorów Intela, a właściwie wątpliwości z nim związane, to cały czas jeden z najbardziej palących tematów w branży IT. Wie o tym doskonale sam producent, który na wtorkowej konferencji Security Day zapowiedział implementację pełnego szyfrowania pamięci.

Nad domeną .org jakiś czas temu zebrały się czarne chmury. Problemy sprawia organizacja ISOC (The Internet Society), zajmująca się opieką nad top-domeną .org (PIR) w ramach odpowiedzialności powierzonych jej przez ICANN, opiekuna światowej sieci serwerów nazw domenowych (czyli DNS).

Podczas naszych pobieżnych rozważań na temat optymalizacji ustawień BIOS-u, wspomnieliśmy krótko na temat wyłączenia obsługi dla nieużywanych magistrali rozszerzeń. Ten pozornie upośledzający funkcjonalnie scenariusz ma na celu usunięcie potencjalnych możliwości ataku z wykorzystaniem bezpośredniego dostępu do pamięci (Direct Memory Access, DMA).

W naszej serii na temat zabezpieczania komputera osobistego zatrzymaliśmy się na pewien czas przy układzie Intel Management Engine, sercu technologii AMT, wbudowanym w większość dzisiejszych pecetów. Intuicja, doświadczenie i prawa termodynamiki nakazują poszukiwanie metod wyłączenia AMT, gdy nie jest potrzebne (a zazwyczaj nie jest). Zwłaszcza, że firmware ME jest zależny od sprzętu, podczas gdy każde aktualizacje kiedyś się kończą. A sprzętowy dostęp poniżej BIOS-u pozostanie.