Как известно, последние два месяца прошли под знаком чрезмерно раздутой паники из-за появления вируса, а точнее scareware (то есть программного обеспечения, запугивающего пользователей), который устанавливался на компьютеры под управлением Mac OS X, после чего проводил «сканирование» системы, выявляя массы вирусов и троянов. Запуганный пользователь вводил в предложенное окно свои личные данные и данные кредитных и дебетовых карт, что приводило к некоторым минусам на счетах. Все зарубежные интернеты сходили с ума от этого, генерируя тонны срачей, насмешки со стороны виндузятников и линуксоидов, набрасывающихся на бедных эпплофагов. В общем, масштаб кошмара можете оценить сами по Google News.
Паника была столь мощной, что Apple долго колебалась, после чего выкатила официально свою версию Security Essentials Internet Security. Под катом скриншот:

Пока пацаны из Sony ковыряются, стремясь залатать дыры в своих сервисах PlayStation Network и Sony BMG, взломщики принялись за совместное предприятие компании Sony и шведской компании Ericsson, уведя мыло, пароли и реальные данные пользователей официального магазина Sony Ericsson. В общем, пора делать ставки, сколько взломов испытают на себе Sony и её совместные предприятия, и не развалится ли Sony нафиг от такого напора.
Источник: HackerNews

Как известно, компания Google разрабатывает браузер, нацеленный на максимальную скорость, безопасность и простоту. Каковы успехи браузера на фронтах скорости и безопасности — предмет ожесточённых споров, и однозначного ответа мы не получим, так как критерии сравнения часто различаются, а вот в сфере минимализма графического интерфейса Chrome заставил все браузеры отказаться от нагромождения элементов GUI, панелей и всего прочего, перейдя к сверхкомпактным представлениям. Но разработчики и дизайнеры из Google продолжают навязывать борьбу, бросив ещё вызов конкурентам.

Не успела компания Sony восстановить PlayStation Network и оправиться от взлома, как хакеры не упустили возможность снова потрепать нервы руководству Sony, воспользовавшись неудачно подготовленной системой смены паролей. Компания предложила пользователям изменить свои пароли после глобального взлома, но предложила это сделать крайне «оригинально» — для сброса паролей требуется только адрес электронной почты и дата рождения. Эти данные были уведены хакерами ещё во время прошлого взлома. Едва появилась эта возможность «восстановления», как началась волна несанкционированных сбросов, после чего сервера PSN то ли снова легли от напора пользователей, то ли были выведены из строя ещё одной атакой, то ли, по утверждениям Sony, были отключены во избежание новой волны взломов пользовательских аккаунтов. На данный момент авторизация через сайт не работает, тогда как через консоли проходит.
UPD: Тем временем, Sony отрицает циркулирующие слухи о взломе, убеждая, что всё же это профилактические работы, исправляющие уязвимости.
Источник: ZDNet и Geek.com

На этой неделе Интернет всколыхнулся новостью, о том, что специалисты из компании VUPEN, прославившейся на конкурсах Pwn2Own, выбрались из песочницы браузера Google Chrome и выполнили произвольный код, вызвав через специально подготовленную страницу калькулятор Windows. Особенностью атаки стал обход не только песочницы браузера, но и механизмов защиты Windows 7 — ASLR и DEP. Подробности атаки не раскрывались (точнее компания их раскрыла исключительно государственным структурам и своим клиентам), что вызвало разные толки в Сети, вплоть до объявления роликов фейком. На Хабрахабре Евгений Жарков и Владимир Юнев также выразили сомнение в подлинности единственного ролика, где был продемонстрирован взлом браузера.

Представив Windows Azure Toolkit для Windows Phone, компания Microsoft обрадовала разработчиков приложений под свою мобильную операционную систему. Но компания не оставила в стороне и разработчиков приложений для iOS, предоставив и им преимущества интеграции приложений с облачными технологиями Windows Azure. Итак.
Сама библиотека.
Примеры.
Документация по работе с API.
Вебкаст разработчика (Wade Wegner), рассказывающий о начале работе с тулкитом (на английском языке).

Разработчики под Android могут не обижаться, версия под Android будет представлена в июне.
Источник — MSDN

Компания Google выпустила 12-версию Google Chrome, но пока в стадии бета-версии. Разработчики объявляют о следующих коренных изменениях:

• Полная поддержка аппаратного ускорения 3D CSS.
• Усовершенствованный механизм Google SafeBrowsing, который теперь анализирует и файлы, загружаемые пользователями.
• Возможность удаления Flash-cookies прямо из браузера.
• Запуск приложений прямо из омнибокса.
• Внедрена поддержка программ для чтения с экрана (NVDA и другие).
• Окончательно закопан Google Gears, функциональность которого заменяется спецификациями HTML 5 для работы в оффлайн.

По материалам Google Chrome Blog.

Компания Acer поверила в предложенную поисковым гигантом Google операционную систему Chrome OS и представила своё первое (и надеюсь не последнее) творение под управлением Интернет-ориентированной облачной ОС. Вы думаете, что это банальный нетбук или более актуальный планшет? Нет, Acer подготовила сюрприз — мультимедийный дисплей. Очень неожиданно, но тем не менее реальность именно такова:

Примерно восемь из десяти веб-обозревателей, запущенных пользователями, уязвимы для атак через эксплоиты, заявил сегодня специалист по вопросам безопасности.
Плохим состоянием процесса исправления ошибок браузера недоволен Вольфганг Кандек, технический директор по вопросам безопасности компании Qualys, который представил данные исследования BrowserCheck, представленные на конференции RSA в Сан-Франциско.
"Честно, я действительно думал, что показатели будут ниже", — сказал Кандек, ошеломлённый результатами, что около 80% браузеров и частоиспользуемых компонентов неактуальны и небезопасны.
BrowserCheck сканирует компьютеры под управлением Windows, Mac OS X, Linux на наличие уязвимых браузеров, включая также подключаемые модули, такие как Adobe Flash/Reader, Oracle Java RE, MS Silverlight и Windows Media.

Сегодня, в блоге компании Pravo.ru появился любопытный топик о том, как надо вести себя компаниям, собравшимся открывать Интернет-ресурсы, которым придётся работать с персональными данными клиентов. Поэтому, по просьбам трудящихся, выложу свою историю со стороны рядового пользователя, который решил проверить свои права в деле.

Вообще не секрет, что многие технологические новинки до России доходят с изрядной задержкой. Это касается почти всего — от мобильных гаджетов и компьютерных игр до автомобилей. Причины таких задержек самые разные, но выражаются они не только в нехватке этих самых новинок, но и медленной реакции законодательства на изменения технического прогресса. Касательно темы поста, это выражается в законах, регламентирующих порядок обработки персональных данных пользователя. Заграницей, в государствах Западной Европы, Северной Америки и ряда других развитых стран мира законы в разной степени регулируют обработку данных с середины 80-х, начала 90-х годов, но в России подвижки по этому вопросу начались только на рубеже XX-XXI века, что вылилось в принятие федерального закона «О персональных данных». В чём его значение для рядового гражданина? Значение в том, что он способен защитить права и свободы человека при обработке его личных данных.

Вчера на официальном блоге EA появилось негодующее сообщение о том, что в Сеть утекла находящаяся в разработке игра Crysis 2, выход которой назначен на конец марта 2011 года. Если бы всё ограничилось утечкой всей игры, то ещё не всё так было бы плохо для EA Games, но, к несчастью для издателя, торрент-сети пополнились и компонентами для коллективной игры, и мастер-ключом для аутентификации, и, по последним данным, CryEngine Editor 3, на котором сейчас и дорабатывается игра. В общем, потолкавшись по рыбным местам, можно разжиться нехилым набором для ковыряния игры. За оставшиеся полтора месяца до релиза EA вряд ли рискнёт давать указание разработчикам о кардинальном изменении проекта. Так что Epic Fail настиг крупного издателя Electronic Arts и разработчиков из CryTek.
Скриншот технических достижений ребят из Crytek.
Остаётся надеяться, что издатель и разработчики усвоят урок и в дальнейшем будут уделять больше внимания конфиденциальности и безопасности.

19 января 2011 года на официальном блоге было объявлено, что браузер Opera будет поставляться в качестве веб-обозревателя для телевизоров Sony топовой серии BRAVIA, а также плееров с поддержкой Blu-ray.
Благодаря Opera Devices Software Developer Kit, открытой платформе, которая позволяет адаптировать браузер к самым разным устройствам от карманных читалок до, как мы видим, телевизоров, разработчикам удалось предоставить счастливым обладателям техники от Sony пользоваться Интернетом, не задумываясь даже о корректности отображения страниц, так как браузер, благодаря новому движку Presto, обеспечивает поддержку многих спецификаций HTML5 (а по терминологии WHATWG просто HTML), HbbTV и OIPF.
Кристен Кроу, один из сотрудников Opera SASA, ответственный за развитие и разработку сообщает:

Мы знаем, как развивается Сеть, и поэтому хотим сделать её доступной с большего количества устройств. Наши возможности по предоставлению гибридного широкополосного доступа самой широкой аудитории на самых разных рынках объединили нас с Sony. Исходя из наших стремлений и появившихся технологий, мы можем оставаться флагманами в данной индустрии.

Что ж, Opera предлагает свой браузер на настольных компьютерах, на телефонах/смартфонах, на электронных читалках, на игровых приставках, на автомобилях, а теперь на плеерах и телевизорах. Что же дальше? Остались субмарины и полёт в космос?

Разработчики Internet Explorer 9 вняли просьбам многочисленных пользователей, негодовавших в связи с «жутким» расположением вкладок в браузере. Я тоже, будучи вполне доволен технологичностью браузера, был разочарован спорной инновационностью дизайна. В грядущем выпуске IE 9 этот недочёт будет исправлен опциональной настройкой «Показывать вкладки под адресной строкой».

3 января, CEO BitTorrent Inc. Эрик Клинкер объявил о том, что пользователей, работающих с сетью BitTorrent через официальный клиент BitTorrent и облегчённый µTorrent, стало больше 100 млн человек в месяц.
Эрик просто в восторге от этого события:

Это великий день для нашей команды. Наша цель — создать настоящую экосистему, состоящую из программного обеспечения, контента и устройств, соединяющих современных создателей контента и огромную Интернет-аудиторию. Это необычайно важная веха в развитии позволяет показать размер нашего сообщества и эффективность нашего ПО

Из дополнительной статистики стоит отметить также:
1). 20 млн. пользователей, работающих с BitTorrent сетью, ежедневно из 220 государств мира.
2). 400 тыс. загрузок программного обеспечения BitTorrent Inc.
3). Локализация на 52 языка.
Официальный пресс-релиз

К счастью, несмотря на постоянные изменения календаря выпуска версий и перенос релизов, Mozilla Corporation выпустила восьмую бета-версию популярного браузера Mozilla Firefox 4 до Нового Года, хотя некоторые скептики сомневались в этом. Приятно видеть, что с добавлением функционала разработчики разобрались, а теперь вовсю занимаются исправлением ошибок и приведением браузера в надлежащий вид:
* Доработали синхронизацию с мобильными устройствами.
* Доработали WebGL.
* Отполировали менеджер дополнений.
Полный список изменений можно посмотреть на странице баг-листов.
Загрузки доступны из репозиториев.

Итак, в аккурат сегодня компания Google представила обновление стабильной ветки обновлений Google Chrome. Браузер достиг 8 вехи (судя по всему, такие темпы подразумевают 0.8 согласно подходящему к завершению развитию Google Chrome OS) в полном соответствии с ускоренным графиком выхода новых версий. Судя по содержанию обновления, Google концентрируется на безопасности, «забив» на 30% ускорения JavaScript-движка V8. Что же можно увидеть в новом Chrome?

Именно сегодня, 20 ноября 2010 года, операционной системе Windows исполняется 25 лет, ибо 20 ноября 1985 года на свет вышла Windows 1.0. Билл Гейтс во время анонса тогда сказал, что Windows — уникальное программное обеспечение для серьёзных пользователей.


Прошло очень много времени с тех пор, и в жизни «операционки» случались как положительные, так и отрицательные события. Операционная система обзавелась целой армией как фанатов, так и ненавистников, испывающих тысячи форумных страниц холиваров на тему «Что же лучше: Windows или альтернативные ОС (Mac, Linux и др.)?»
На данный момент руководство Microsoft может быть довольно тем, что Windows де-факто является стандартом на настольных компьютерах широких пользовательских масс, охватывая около 90% рынка десктопных операционных систем.

Bit9 опубликовала исследование, в котором выявила, что Google Chrome — самая «дырявая» программа, в которой было обнаружено 76 уязвимостей с высокой степенью риска.
Сам своеобразный «топ» выглядит так:
1). Google Chrome (76 заявленных уязвимостей)
2). Apple Safari (60)
3). Microsoft Office (57)
4). Adobe Reader и Acrobat (54)
5). Mozilla Firefox (51)
6). Sun Java Development Kit (36)
7). Adobe Shockwave Player (35)
8). Microsoft Internet Explorer (32)
9). RealNetworks RealPlayer (14)
10). Apple WebKit (9)
11). Adobe Flash Player (8)
12). Apple QuickTime (6) и Opera (6)
Исследование проводилось с привлечением данных из Национальной базы данных уязвимостей. С многими заявленными уязвимостями можно ознакомиться и на официальном блоге Google. При этом данное исследование только утвердило меня в мнении использовать браузер от Google, как ни парадоксально.

Здравый Смысл 2010

Если честно, очень долго думал, в какой из блогов публиковать — то ли в ХабраЮмор, то ли в Информационную Безопасность, ибо навеяло от недавней просьбы подруги, у которой увели аккаунт ВКонтакте, «отвоевать» обратно страничку. Задачка была простейшей, но как же принудительно установить сей «антивирус/твикер/оптимизатор» на все «компьютеры» всех пользователей?
Источник

Привет всем от команды Adafruit, и мы рады объявить X-Prize конкурс с вознаграждением в 1000$(ну нафиг) В 2000$ тому, кто взломает Kinect для консоли Xbox 360!<… >Только не заставляйте нас повышать награду до 3 кило вечнозелёных!

Именно так начинается запись в блоге Adafruit Industries, где пользователям предлагается написать драйвера с открытым исходным кодом. Чтобы принять участие в конкурсе, необходимо загрузить исходники и документацию на GitHub.