August, 2015 - IT novine

Windows 10 krenuo sjajno

17. 08. 2015 | uredio Zoran Stošić | software

Aug
17

Nagoveštavali smo dugo vremena kako je Windows 10 postao top tema u medijima i kako će to sigurno rezultirati vrlo dobrom prodajom, odnosno interesom javnosti. Nagađanja su se obistinila jer je samo u prvih 24 sata otkako je plasiran u javnost, operativni sistem Windows 10 preuzet na više od 14 miliona uređaja. Zavidna je to brojka i ako se takav trend nastavio novi operativni sistem iz Microsofta mogao bi postati u kratkom roku broj jedan na tržištu.

Prethodna verzija Windowsa imala je vrlo nepovoljan odjek u javnosti i mnogi su odmah nakon puštanja u javnost te verzije negativno komentarisali po raznim portalima i forumima. Sve to rezultiralo je time da je apsorpcija te verzije Windowsa tekla vrlo sporo i trebalo je neko vreme da cela stvar ‘krene’. Čini se kako će novi WIndows 10 imati potpuno različitu putanju jer su odjeci u javnosti vrlo pozitivni što će rezultirati povećanim preuzimanjem nove verzije operativnog sistema.
Dakle, u prvom danu otkako je dostupan za preuzimanje Windows 10 preuzet je čak 14 miliona puta. Predviđanja iz Microsofta su kako će ovaj novi sistem zahvaljujući vrlo dobrom odazivu javnosti u naredne dve godine biti instaliran na više od milijardu računara i tableta. Ovo su vrlo ohrabrujuće brojke koje bi mogle napokon oprati ljagu sa Windowsa koja je nanesena verzijom 8 koja je negodovala većini korisnika. Celi proces privikavanja na novi operativni sistem sada će biti znatno brži i jednostavniji jer su korisnici već donekle upoznati sa funkcionisanjem metro interfejsa. Također, Microsoft je vratio neke stare funkcionalnosti na koje su se navikli korisnici Windowsa pa je time taj proces privikavanja još dodatno ublažen. Dakle, sve predispozicije za uspeh Windowsa su dostupne, a i prve brojke idu u korist velikanu iz Redmonda.

Da li su hakovani Dropbox, Box, Google Drive i OneDrive?

14. 08. 2015 | uredio Zoran Stošić | software

Aug
14

U sredu 05.08.2015. je na hakerskoj konferenciji Black Hat prezentovana mogućnost hakovanja poznatih cloud servisa i to bez znanja lozinke. Tom prilikom pokazana je i nova vrsta napada MITC (Man-in-the-Cloud).

Kompanija Imperva je u Las Vegasu na 18. Black Hat konferenciji prezentovala kako se može pristupiti podacima na cloud servisima Dropbox, Box, Google Drive i OneDrive. Tom prilikom nije potrebno da se zna korisnički nalog i lozinka, jer se za napad koristi MITC tehnika.

Naime, ovde se ne nastoji da se iskoriste slabosti i bezbednosni propusti u aplikacijama ili serverima za cloud servise. Jedini propust koji se ovde koristi jeste taj što je sama struktura cloud servisa takva da se ne zahteva svaki put lozinka kada se vrši sinhronizacija fajla. Tada se umesto lozinke koristi token.
Problem je u tome što se ovi tokeni čuvaju na samim uređajima sa koji se pristupa nalogu. Tokeni nisu uvek kriptovani, pa to dodatno olakšava posao hakera, a i u slučaju enkripcije zaštita nije dovoljno dobra da se onemogući nasilno otkrivanje tokena. Pomoću tokena napadač može neovlašćeno pristupiti fajlovima kako bi ih menjao, brisao ili presnimio. Takođe, može snimiti, odnosno prebaciti i nove fajlove u hakovani nalog na cloud-u, koji mogu da budu zaraženi zlonamernim kodom.
Kako se ispostavilo otkrivanje tokena takođe je veoma pogubno po korisnike kao i otkrivanje same lozinke. U pojedinim slučajevima može da bude i gore, jer se pomoću tokena može pristupiti nekim nalozima i kada se lozinka promeni, što svakako nije prijatno čuti ako koristite neki od cloud servisa.
Da li je ova mogućnost već zloupotrebljena ili nije za sada nije potvrđeno, ali pored stručnjaka u kompaniji Imperva vrlo je moguće da je još neko otkrio ovaj propust. O tome čak upozoravaju i iz same kompanije.

Otkrivene nove ranjivosti OS Android

12. 08. 2015 | uredio Zoran Stošić | software

Aug
12

Malo, malo pa se obelodani neki bezbednosni propust na Android telefonima i tabletima. Do skoro su korisnici mislili da ako nisu bezbedni na Windows računarima onda to sigurno jesu na mobilnim uređajima. Ipak, po svemu sudeći propusta u OS Android ima, a da li će ih biti sve više videćemo.

Istraživači kompanije TrendLabs su otkrili novu ranjivost u OS Android. Po njihovim rečima nisu ugroženi svi Android uređaji već prvenstveno oni od verzije 4.3 pa do poslednje 5.1.1. Otkriveni propust omogućava napadačima da telefon dovedu u takozvano mrtvo stanje. Sve notifikacije za poruke, zvuk i razna druga obaveštenja mogu se ugasiti, a pozivi onemogućiti. Ovo svakako nije mali problem zbog čeka se očekuje brza reakcija Google-a, jer je i ova ranjivost omogućena zahvaljujući multimedijalnoj biblioteci.
Podsetimo samo da je pre neki dan Google objavio zakrpu za Stagefright bezbednosni propust na skoro milijardu Android uređaja. Problem je u multimedijalnoj biblioteci koju koristi Android, jer ona omogućava napad na telefon preko MMS poruke, koja sadrži kod za daljinsko preuzimanje kontrole nad uređajem. Takođe, moguće je poslati korisniku i link ka zlonamernom sajtu.
Dovođenje telefona u mrtvo stanje moguće je na dva načina. Prvo, preko zlonamerne aplikacije, koja je instalirana na samom uređaju i MKV fajla u njoj. Ovo može izazvati dugoročne efekte na rad uređaja, jer se on može desiti da počne konstantno da se gasi odmah po uključivanju. Drugi način je isti kao i kod Stagefright propusta preko zlonamernog sajt.
Bezbednosni propust Stagefright ugrožava sve verzije OS Android od 2.2 do 5.1.1. Zato je više nego izvesno da veliki broj uređaja neće ni dobiti zakrpu, jer su proizvođači mobilnih telefona već odavno odustali od podrške za starije uređaje, kao i za verzije operativnog sistema na njima. S toga, veliki broj telefona ostaje i dalje izložen poznatim napadima, što je predstavlja jedan od najvećih rizika. Kako bi povećali bezbednost Android uređaja neki od vodećih proizvođača mobilnih telefona obećavaju da će korisnicima ponuditi redovne mesečne zakrpe u vidu ažuriranja softvera. A kako se pretpostavlja ovo bi među prvima trebalo da obezbede Samsung i LG.

Veštačka inteligencija kao lični asistent

10. 08. 2015 | uredio Zoran Stošić | software

Aug
10

Da li ste oduvek želeli da imate ličnog asistenta koji bi vodio računa o vašim obavezama i sastancima? Ali zbog troškova i organizacionih poteškoća to često nije moguće. Predstavljamo vam Amy – virtuelnu sekretaricu koja će paziti da uvek stignete tamo gde treba.

Amy predstavlja projekat kompanije X.ai odnosno četiri osnivača: Alexa Poona, Denisa Mortensena, Martina Jimeneza i Matta Caseyja, koji tvrde da je ljudima dosadilo beskonačno prepisivanje nalik na ping pong, prilikom ugovaranja samo jednog sastanka. Sada je dovoljno samo da ubacite svoju asistentkinju Amy (sa mail adresom amy@x.ai ) u cc maila, i ona će preuzeti svu korespondenciju i zakazati sastanak, pazeći pritom na ostale obaveze i sastanke tog dana.

Ukoliko ste zabrinuti zbog bezbednosti, i toga da će podaci o vašem kretanju i klijentima postati dostupni trećem licu, autori programa kažu da imaju sve potrebne bezbednosne sertifikate, kao uostalom i drugi provajderi cloud usluga. Amy je zasada besplatna, ali postoji lista čekanja na nju, jer inženjeri ne uspevaju da obrade sve postojeće zahteve za angažovanjem ove šarmantne gospođice. Dakle, ako ste zainteresovani, prijavite se što pre preko ovog linka.

Razvijena tehnologija za brže i dugotrajnije memorije

05. 08. 2015 | uredio Zoran Stošić | hardware

Aug
05

Iako smo postali ovisni o pametnim telefonima i internetu, a našu eru nazivaju erom podataka, moramo priznati da se malo ko brine na ličnoj razini o veličini memorije koju posedujemo. Često puta dosta bitniji podatak kod kupnje novog uređaja nam je procesorska snaga i RAM, dok je memorija za pohranu nekako stavljena po strani. Jedan od razloga za manju brigu o veličini memorije za pohranu podataka svakako leži u činjenici da danas postoji mnoštvo cloud servisa koji nude vrlo kvalitetnu i sigurno pohranu podataka. Ipak, memorija je još uvek jedan velik i bitan čimbenik modernih uređaja, a na to ukazuje i činjenica da se neprestano istražuje i da su na tom području u zadnje vreme napravljeni veliki pomaci na bolje.

Naučnici su razvili tehnologiju naziva WALDIO, a u budućnosti bi trebala doneti pravu malu revoluciju u način pohrane podataka. Naime, ova tehnologija radi na principu da u memoriju sprema samo najosnovnije podatke koji su potrebni da bi se korisniku prikazale promene koje su učinjene. S druge strane način spremanja je također promenjen te se sada podaci spremaju u što manje foldere kako bi se što manje teretila memorije. To bi u pravilu značilo da pokušava održati broj iskorištenih segmenata memorije na minimalnoj vrednosti te na taj način oslobađa tzv. mrtve sektore što nas dovodi do toga da je opterećenje na memoriju minimalno moguće.
Sve gore navedene činjenice imaju zadatak da ubrzaju rad i da produže životni vek memorije. Prema provedenim testovima ova je memorija čak 14 puta brža od trenutno postojeće, a životni vek produžen je za velikih 39 posto što nije mala stvar. Nije poznat tačan mesec kada bi se memorija mogla pojaviti u prodaji, ali prema navodima to će biti uskoro. Promene bi trebale biti vidljive već na prvi pogled prilikom korištenja memorije, a zbog dužeg veka trajanja trebale bi produžiti i sam životni vek uređaja koji će ih koristiti.

Stranice 2 od 2«12