H Microsoft αναγκάστηκε να εκδώσει δεύτερη έκτακτη
ενημέρωση ασφαλείας για τα Windows μέσα σε έναν μήνα. Αυτό έγινε για να "συμμαζέψει" τα προβλήματα που προέκυψαν με τα firmware updates της
Intel για τα
Meltdown και
Spectre bug που
προκαλούν συχνές επανεκκινήσεις και επίσης μπορεί να προκαλέσουν
καταστροφή ή απώλεια δεδομένων.
Η Intel, μία εβδομάδα περίπου μετά τη διάθεση των ενημερώσεων που
εξέδωσε, κάλεσε κατασκευαστές υπολογιστών και χρήστες να μην εγκαθιστούν
τα firmware της γιατί έχουν προβλήματα και να περιμένουν μέχρι να
ετοιμαστεί η επόμενη έκδοση.
Η Microsoft ανέλαβε δράση και εξέδωσε
ένα νέο software update για
Windows 7, Windows 8.1 και Windows 10
το οποίο απενεργοποιεί την προστασία για τη δεύτερη ευπάθεια του
Spectre, αφού σύμφωνα με τις δοκιμές της λύνει το πρόβλημα με τα συνεχή
reboot.
Εάν έχετε εγκαταστήσει τα προβληματικά updates της Intel, το σύστημά
σας είναι ασταθές και αντιμετωπίζετε επανεκκινήσεις, τότε εγκαταστήστε
το διορθωτικό update της Microsoft, το οποίο θα βρείτε
εδώ.
[
via]
Labels: Microsoft, News, Updates, Windows
Η Acer ανακοίνωσε ότι από το πρώτο τρίμηνο του 2018 θα υποστηρίζεται η
ομιλούσα ψηφιακή βοηθός Amazon Alexa από τους φορητούς υπολογιστές
Aspire, Spin, Switch και Swift, καθώς επίσης και από τους προσωπικούς
υπολογιστές Aspire all-in-one.
Αρχικά η νέα δυνατότητα θα είναι διαθέσιμη στις ΗΠΑ, ενώ πιο ευρεία υποστήριξη αναμένεται περίπου στα μέσα του 2018.
Με την Amazon Alexa, οι κάτοχοι των notebooks και των επιτραπέζιων PCs
της Acer θα έχουν περισσότερες δυνατότητες, όσον αφορά την ψυχαγωγία
τους και τον έλεγχο του «έξυπνου» σπιτιού τους μέσω φωνητικών εντολών
που θα δίνουν στην Alexa.
Notebooks όπως το Switch 7 Black Edition και το Spin 5 της Acer
υποστηρίζουν την αναγνώριση φωνής από απόσταση έως και 2,74 μέτρων, ενώ
άλλα μοντέλα θα μπορούν να ενεργοποιήσουν την Alexa έως τα 0,91 μέτρα.
Επιπλέον, οι νέοι «έξυπνοι» προβολείς V6820M και V6820i 4K UHD της Acer
θα είναι από τους πρώτους που θα υποστηρίζουν την Amazon Alexa.
in.grLabels: Acer, hardware, News, Software
Με ανακοίνωσή της η Google γνωστοποίησε ότι ο ad blocker που αναπτύχθηκε ειδικά για τον Chrome browser θα καταστεί διαθέσιμος από τις 15 Φεβρουαρίου 2018.
Σύμφωνα με τα όσα ανακοινώθηκαν, από εκείνη την ημερομηνία και έπειτα, θα μπλοκάρονται διαφημίσεις των websites που δεν πληρούν τις προϋποθέσεις του προγράμματος Better Ads Experience, όπως αυτές ορίστηκαν από την «Συμμαχία για καλύτερες διαφημίσεις».
Αξίζει να σημειωθεί ότι το μπλοκάρισμα θα αφορά ιστοσελίδες και όχι μεμονωμένες διαφημίσεις κάτι που σημαίνει ότι θα μπλοκάρεται το σύνολο του διαφημιστικού περιεχομένου, ακόμη και οι διαφημίσεις της ίδιας της Google.
Οι περιορισμοί στην προβολή δεν θα είναι μόνιμοι καθώς θα δίνεται το δικαίωμα στις ιστοσελίδες των οποίων το διαφημιστικό υλικό μπλοκάρεται να προβούν εντός τριάντα ημερών στις ανάλογες διορθώσεις και διαδικασίες ώστε να επιστρέψουν στην «λευκή λίστα» του Chrome.
Η Google υποστηρίζει ότι τα sites με νόμιμες διαφημίσεις δεν θα έχουν κανένα απολύτως πρόβλημα από τη λειτουργία ad blocker στον Chrome. Ωστόσο, το γεγονός ότι η μεγαλύτερη διαδικτυακή εταιρεία στον κόσμο, με τη δημοφιλέστερη μηχανή αναζήτησης και συγχρόνως με το μεγαλύτερο δίκτυο ψηφιακής διαφήμισης θέτει τέτοιους περιορισμούς δημιουργεί ανησυχίες.
Στόχος της αμερικανικής εταιρείας είναι ο ενσωματωμένος ad blocker να λειτουργεί σαν μία προ-εγκατεστημένη εναλλακτική επιλογή στα αντίστοιχα προγράμματα άλλων developers. Αξίζει να σημειωθεί ότι κατά το παρελθόν η Google έχει ασκήσει κριτική στη χρήση λύσεων ad-blocking.
Ο ad blocker του Chrome θα κάνει την εμφάνισή του σε όλες τις εκδόσεις και πλατφόρμες του web browser, συμπεριλαμβανομένου του Android.
[
via]
Labels: adblock plus, Chrome, Google, News
Οι
ευπάθειες των επεξεργαστών που ανακαλύφθηκαν και δημοσιοποιήθηκαν
πρόσφατα με τις κωδικές ονομασίες Meltdown και Spectre, επηρεάζουν
εκατομμύρια κατόχους υπολογιστών και mobile συσκευών σε όλο τον κόσμο.
Όσον αφορά στα PC, το εργαλείο που έχει εκδώσει η Microsoft για τα
Windows, για τον έλεγχο των κενών ασφαλείας των επεξεργαστών, δεν έχει
φιλικό user interface, αλλά απαιτεί γνώσεις προχωρημένων χρηστών.
Για όσους θέλουν μια απλή και εύχρηστη εφαρμογή, υπάρχει το
InSpectre και το
Spectre Meltdown CPU Checker της Ashampoo.
Το πρώτο είναι δημιουργία του γνωστού μηχανικού υπολογιστών Steve
Gibson, ενώ το δεύτερο της γνωστής εταιρείας κατασκευής δημοφιλών
προγραμμάτων για Windows.
[
via]
Labels: hardware, News, Security, Software, Updates
Η Apple χθες κυκλοφόρησε την έκδοση
11.2.2 του iOS για το iPhone και το iPad. To iOS 11.2.2 ήρθε σχεδόν ένα
μήνα μετά την κυκλοφορία του iOS 11.2.1, μία άλλη “μικρή” ενημέρωση,
καθώς και ένα μήνα μετά σχεδόν από το iOS 11.2, το οποίο “έφερε” το
Apple Pay Cash (όχι για την Ελλάδα), την ταχύτερη ασύρματη φόρτιση στα
7.5W και διάφορες επιδιορθώσεις “μικροπροβλημάτων”.
Η έκδοση 11.2.2. για το iOS, μπορεί να
εγκατασταθεί στις συσκευές μας ακολουθώντας τη διαδρομή Ρυθμίσεις >
Γενικά > Ενημέρωση λογισμικού ή μέσω του iTunes
Το iOS 11.2.2 περιλαμβάνει extra
επιδιορθώσεις που σχετίζονται με τα ζητήματα Meltdown και Spectre, τα
οποία ήρθαν στη δημοσιότητα την περασμένη εβδομάδα. Πρόκειται για δύο
σοβαρά ζητήματα, τα οποία έχουν να κάνουν με κάποια κενά ασφαλείας που
προέκυψαν στη λειτουργία ορισμένων επεξεργαστών, επιτρέποντας με αυτόν
τον τρόπο στους hackers να αποκτήσουν πρόσβαση σε αρκετά ευαίσθητες
πληροφορίες.
Τη στιγμή που το
Meltdown αντιμετωπίστηκε με τον ερχομό της έκδοσης 11.2 για το iOS, η
Apple υποσχέθηκε πως θα διορθώσει και το ζήτημα Spectre στις αρχές της
εβδομάδας που διανύουμε, όπως και έγινε. Στην ουσία, δεν υπάρχει κάποια
“θεραπεία” που να αφορά το Spectre από πλευράς hardware, οπότε και η
Apple κινήθηκε κάνοντας διάφορες παρεμβάσεις στο λειτουργικό σύστημα και
τον Safari.
Σε αυτό το σημείο να τονίσουμε πως η
Apple ευχαρίστησε τους παράγοντες της Google και συγκεκριμένα τον Jann
Horn από την ομάδα του Google Zero, αφού όπως επισημάνθηκε βοήθησε την
Apple στην αντιμετώπιση του προβλήματος! Ακολουθεί και η σχετική
ανακοίνωση:
Description: iOS 11.2.2 includes
security improvements to Safari and WebKit to mitigate the effects of
Spectre (CVE-2017-5753 and CVE-2017-5715).
We would like to acknowledge Jann Horn
of Google Project Zero; and Paul Kocher in collaboration with Daniel
Genkin of University of Pennsylvania and University of Maryland, Daniel
Gruss of Graz University of Technology, Werner Haas of Cyberus
Technology, Mike Hamburg of Rambus (Cryptography Research Division),
Moritz Lipp of Graz University of Technology, Stefan Mangard of Graz
University of Technology, Thomas Prescher of Cyberus Technology, Michael
Schwarz of Graz University of Technology, and Yuval Yarom of University
of Adelaide and Data61 for their assistance.
[
via]
Labels: Apple, iOs, News, Updates
Τα
patches για το κλείσιμο των Metdown και Spectre που ξεκίνησε να δίνει η
Intel, προκαλούν reboots σε υπολογιστές με Broadwell και Haswell CPUs,
όπως αποκάλυψε η Wall Street Journal.
Έγγραφο της Intel -το
οποίο ήρθε στα χέρια της εφημερίδας- προειδοποιεί κάποιους από τους
πελάτες της (κατασκευαστές καιεταιρίες cloud) να καθυστερήσουν την
εφαρμογή των microcode updates. Η αποκάλυψη πως ενημέρωσε μόνο
ορισμένους από αυτούς και όχi όλους, προκάλεσε αντιδράσεις και ανάγκασε
την Intel να δώσει περαιτέρω εξηγήσεις με blog post.
We
have received reports from a few customers of higher system reboots
after applying firmware updates. Specifically, these systems are running
Intel Broadwell and Haswell CPUs for both client and data center. We
are working quickly with these customers to understand, diagnose and
address this reboot issue. If this requires a revised firmware update
from Intel, we will distribute that update through the normal channels.
We are also working directly with data center customers to discuss the
issue.
End-users should continue to apply updates recommended by their system and operating system providers.
[via]
Labels: Intel, News, Patches, Updates
Tην εγκατάσταση δικτύου Wi-Fi στις αστικές συγκοινωνίες της Αττικής
προωθούν το υπουργείο Ψηφιακής Πολιτικής, Τηλεπικοινωνιών και Ενημέρωσης
και το υπουργείο Υποδομών και Μεταφορών, σε συνεργασία με την
Περιφέρεια Αττικής.
Πιο συγκεκριμένα, η δράση, συνολικού κόστους 900 χιλ. ευρώ, θα
χρηματοδοτηθεί από το «Περιφερειακό Επιχειρησιακό Πρόγραμμα (ΠΕΠ)
Αττικής 2014 -2020» και αφορά την εγκατάσταση δικτύου Wi-Fi σε 2.030
οχήματα (λεωφορεία, τρόλεϊ και τραμ) του Οργανισμού Αστικών Συγκοινωνιών
Αθηνών (ΟΑΣΑ), προκειμένου το επιβατικό κοινό να έχει πρόσβαση στο
διαδίκτυο κατά τις μετακινήσεις του με τα εν λόγω Μέσα Μεταφοράς.
Στόχος της δράσης είναι η προώθηση της χρήσης των νέων τεχνολογιών και
της ψηφιακής οικονομίας, η μείωση του ψηφιακού χάσματος, καθώς και η
αναβάθμιση των υπηρεσιών των αστικών συγκοινωνιών.
Ο επωφελούμενος πληθυσμός από την υλοποίηση του έργου είναι ιδιαιτέρως
υψηλός. Σύμφωνα με στοιχεία του ΟΑΣΑ για το 2015, η επιβατική κίνηση σε
λεωφορεία και τρόλεϊ έφτασε στις 352.116.000 μετακινήσεις και ο μέσος
όρος παραμονής στο όχημα ήταν 20 λεπτά. Αντίστοιχα για το τραμ, η
επιβατική κίνηση ανήλθε για την ίδια περίοδο στις 14.482.000
μετακινήσεις.
[
via]
Labels: Greece, Internet, Wifi
Όπως κάθε χρόνο έτσι και φέτος το Torrent Freak μας προσφέρει μία
λίστα με τα καλύτερα torrent sites της χρονιάς που μας έρχεται.
Η λίστα αυτή έχει ως εξής:
- Pirate Bay
- Rarbg
- 1337x
- Torrentz2
- YTS.AG
- EZTV.AG
- Limetorrents
- NYAA.SI
- Torrents.me
- Zooqle μαζί με το Idope
Μπορείτε να δείτε την περσινή λίστα του Torrent Freak
εδώ.
[
via]
Labels: News, Piratebay, Torrents
Οι αποκαλύψεις για τα
κενά ασφαλείας που ανακαλύφθηκαν σε κεντρικούς
επεξεργαστές σταθερών και φορητών υπολογιστών, αλλά και σε
SoC της ARM που βρίσκονται σε smartphones, tablets και κονσόλες παιχνιδιών, τολμούμε να πούμε πως αποτελούν μάλλον
το μελανότερο σημείο στην ιστορία της πληροφορικής.
Όχι οι ίδιες οι αποκαλύψεις, φυσικά, αλλά οι αβλεψίες και οι παραλήψεις
των μηχανικών των εταιρειών που οδήγησαν σε αυτή την κατάσταση.
Οι δύο βασικές ευπάθειες που ανακαλύφθηκαν, ονομάστηκαν
"Meltdown" και "Spectre" και ξεκινώντας απο τους desktop
επεξεργαστές της Intel, αποδείχτηκε πως επηρεάζουν ακόμα και
τα κινητά μας, έως και enterprise εγκαταστάσεις και υπηρεσίες cloud.
Σύμφωνα με την ομάδα ηλεκτρονικής ασφαλείας
Project Zero
της Google, η οποία είχε ειδοποιήσει τους εμπλεκόμενους εδώ και μήνες
για τα προβλήματα, και κατόπιν, άλλους ερευνητές, κακόβουλοι μπορούν να
εκμεταλευτούν τις ευπάθειες για να αποσπάσουν ευαίσθητα δεδομένα από
υπολογιστικές κάθε είδους, που έχουν εγκατεστημένους τους προβληματικούς
επεξεργαστές.
Τα πρώτα security patches έχουν ήδη αρχίσει να διατίθενται, αρχικά για
Linux, ενώ η
Google διέθεσε ενημερώσεις για τα Android προϊόντα της. Επίσης, τα πρώτα updates ξεκίνησε να διαθέτει η Microsoft για τα
Windows 10 με επείγουσες ενημερώσεις ασφαλείας. Αναμένονται ακόμα οι σχετικές ενημερώσεις για τον
Firefox και το update του
Chrome. Η
Apple
φέρεται να έχει ήδη εκδόσει μία μερική επιδιόρθωση στο macOS 10.13.2
και αναμένεται το πλήρες πακέτο των διορθώσεων με την έκδοση 10.13.3.
Όσον αφορά στη δραματική
μείωση των επιδόσεων που αναμενόταν μετά από τα bug fixes, οι πρώτες μετρήσεις που έκανε και έδωσε στη δημοσιότητα το
guru3d μετά από τα security patches των Windows 10 δεν επαληθεύουν όσους προέβλεπαν ποσοστά της τάξης του 15-30%.
Ας δούμε ένα προς ένα τα σημεία προσοχής όσον αφορά στις ενημερώσεις.
Windows
Η Microsoft διέθεσε ένα πρώτο update ασφαλείας για τα Windows 10 τα
οποία και θα ενημερωθούν αυτόματα. Βεβαιωθείτε ότι ο υπολογιστής σας
είναι ενημερωμένος πηγαίνοντας στις Ρυθμίσεις και ελέγχοντας τις
Ενημερώσεις. Οι ενημερώσεις και για τις υπόλοιπες εκδόσεις των Windows
αναμένεται να ολοκληρωθούν τις επόμενες ημέρες.
Για την πλήρη θωράκιση του εκάστοτε υπολογιστή χρειάζεται και
firmware ή BIOS update, οπότε μην αγνοήσετε ειδοποιήσεις για σχετικές
ενημερώσεις που μπορεί να δεχτείτε ή ελέγξτε και μόνοι σας, μέσω των
σχετικών εφαρμογών των κατασκευαστών, όπως π.χ το "Lenovo Solution
Center" και το "Dell Update", για υπολογιστές Lenovo και Dell
αντίστοιχα.
Android
Το security patch 2018-01-05 για το Android είναι διαθέσιμο, ως πρώτο
μέτρο για το "πατσάρισμα" των κενών ασφαλείας των επεξεργαστών. Τα
smartphones Pixel της Google θα το λάβουν αυτόματα, ενώ αναμένονται να
εκδοθούν οι σχετικές ενημερώσεις από τους υπόλοιπους κατασκευαστές για
τις συσκευές τους. Μην αμελήσετε να ελέγξετε για τα bug fixes και να
ενημερώσετε το κινητό και το tablet σας.
MacOS και iOS
Σε αντίθεση με την περίπτωση των Windows, oι υπολογιστές που τρέχουν
macOS μάλλον θα λάβουν μόνο μία ενημέρωση που θα περιέχει software και
firmware διορθώσεις, αφού η Apple έχει τον απόλυτο έλεγχο στις συσκευές
της. Μέχρι στιγμής όμως δεν υπάρχει κάποια ένδειξη για το πότε θα βγει
αυτή η ενημέρωση. To update για το iOS αναμένεται.
Web Browsers
Google Microsoft και Mozilla Firefox εργάζονται για τα σχετικά bug
fixes. Ο Edge ενημερώθηκε με το επείγον security patch των Windows 10
ενώ για τον Firefox είναι ηδη διαθέσιμη η έκδοση 57.0.4 με διορθώσεις
για το πρόβλημα.
Αναλυτικές πληροφορίες για τις δύο ευπάθειες μπορείτε να βρείτε
εδώ.
[
via]
Labels: AMD, bugs, hardware, Intel, News, Security
Σχεδόν όλα τα μοντέλα επεξεργαστών της Intel -της τελευταίας δεκαετίας-
έχουν ένα πολύ σοβαρό κενό ασφαλείας, που επιτρέπει σε οποιαδήποτε
εφαρμογή, να αποκτήσει πρόσβαση στο προστατευμένο περιεχόμενο της μνήμης
του kernel του λειτουργικού (protected kernel memory).
Το πρόβλημα εντοπίζεται στο υλικό των Intel x86-64 και για να διορθωθεί,
απαιτείται OS level patch για την επίλυση τπυ. Επηρεάζονται όλα τα
λειτουργικά, περιλαμβανομένων των Windows, Linux και MacOS.
Οι λεπτομέρειες κρατούνται μυστικές για λόγους ασφαλείας και ήδη
ετοιμάζεται patch στον Linux kernel και στον πυρήνα των Windows. Δοκιμές
έχουν δείξει επίπτωση (μείωση) στην απόδοση του συστήματος από 5% ως
30% ανάλογα το chipset και την εργασία που εκτελείται, μετά την
εγκατάσταση του patch και στα 2 λειτουργικά.
[
via]
Labels: hardware, Intel, News, Security
Καλή Χρονιά και ευτυχισμένος ο καινούργιος χρόνος!!
Ευχόμαστε το 2018 να σας έχει πάντα γερούς, δυνατούς και χαρούμενους!!
Labels: MinOtavrS blog, Xmas
![[Valid Atom 1.0]](https://1.bp.blogspot.com/-fG8cTvsVKPE/Xh7SQm9ylMI/AAAAAAAATNQ/q9GFKOwU4d4NEVnk3VU6CYlc2574PXfbACLcBGAsYHQ/s1600/4l99vk9.png "Validate my Atom 1.0 feed"){kind=small}
