Vesti iz sveta IT-ja (softver, hardver i...)

Australijanci možda uskoro više neće moći da koriste Google



Još sredinom prošle godine počelo je da se govori o tome da bi australijske vlasti mogle da traže od Google-a, Facebooka i drugih multinacionalnih kompanija da poštenije tretiraju lokalne izdavače internet sadržaja. Tada je predložen i zakon prema kojem bi svako ko prenosi vesti putem raznih agregatora bio primoran da pregovara sa izdavačima o uslovima korišćenja i, najvažnije od svega, plaćanju za korišćenje njihovih sadržaja. U slučaju da fiksna vrednost određenog sadržaja ne bi mogla da bude određena, Google i njemu slični morali bi sa izdavačima ugovarati cene od slučaja do slučaja.

Google je potom relativno nedavno počeo sa "eksperimentom" u kojem je iz rezultata pretraživanja izbacio lokalne sadržaje poput vesti australijskih medija. Radilo se, kako se čini, o pokušaju pritiska na australijske vlasti da odustanu od njima spornog zakona. Google, ako ste se pitali, nije baš spreman da plaća izdavačima za prenošenje njihovih vesti u svom agregatoru, pa je ovime pokušao da pokaže građanima kako bi izgledao svet bez relevantnih sadržaja dostupnih putem Google-a.

Situacija je ove nedelje dodatno eskalirala. Google je, naime, zapretio da će se povući iz Australije, odnosno da tamošnjim korisnicima neće više biti dostupna najpopularnija internet pretraga na svetu. U svom otvorenom pismu navode da bi nova australijska pravila o distribuciji sadržaja i plaćanju za linkove "potrgala" Google kakav poznajemo.

Ponudili su australijskim medijskim kućama plaćanje 1.3 milijarde australijskih dolara kroz naredne tri godine, umesto da im plaćaju po svakom sadržaju koji se pojavi u rezultatima pretraživanja. U slučaju da njihovi pridlozi ne budu prihvaćeni, Google kaže da će pretraživanje Australijancima jednostavno – onemogućiti, iako je to poslednje što žele da učine.

Australijski premijer Scott Morrison na to je poručio da oni "ne odgovaraju na pretnje". Dodao je i da "Australija sama piše svoja pravila o tome što se tamo sme a šta ne" i kako se zakoni donose u vladi i parlamentu.

IT vesti

Tucows ugasio svoj sajt za download softvera

U rano doba Interneta, posebno krajem devedesetih godina prošlog, kao i u prvim godinama ovog veka Tucows Downloads je bio poznat kao jedan od najpouzdanijih sajtova za pretragu i preuzimanje softvera. Poslednjih godina ovaj sajt je izgubio svoju svrhu, jer korisnici softver preuzimaju preko App prodavnica ili direktno sa sajtova proizvođača. Zato je Eliot Nos, Tucows CEO objavio da je odlučeno da se ovaj download sajt zauvek ugasi. On je naveo da je Tucows Downloads stari sajt, a stari sajtovi predstavljaju izazov za održavanje, pa stoga i povećavaju rizik od potencijalnih bezbednosnih rizika.



Ipak, ova odluka nije doneta „na brzaka“. O ovom potezu razgovaralo se još pre pet godina, ali je istorijska važnost sajta bila razlog za odlaganje njegovog gašenja. Te, 2016. godine, kompanija je odlučila da Tucows Download ubuduće tretira kao javni servis, a ne kao privatni servis koji donosi novac. Sa sajta su uklonjene sve reklame, čime je njegova uloga u finansijskom poslovanju kompanije potpuno marginalizovana. Na kraju, odluka o gašenju doneta je jer je održavanje Tucows Downloads sajta odvlačilo previše resursa od drugih profitabilnijih delova kompanije.

Na sreću, nostalgičari će i dalje moći da pristupe sajtu preko projekta Internet Archive, jer je većina njegovog sadržaja prebačeno i sačuvano na ovom servisu.

Izvor: Engadget

Spor Google Chrome može biti znak da ste žrtva hakera

Korisnici Google Chrome-a upozoreni su na novu hakersku kampanju, koja zloupotrebljava popularne ekstenzije koje koriste milioni ljudi.



Postoji jedan signal da nešto nije u redu – vaš računar radi sporo

Korisnici Google Chrome-a upozoreni su na novu pretnju koja je ciljala preko 20 dodataka koje je – ukupno – koristilo preko osam miliona ljudi. Prema stručnjacima za bezbednost Kaspersky, popularni dodaci poput Frigate Light, Frigate CDN i SaveFrom bili su na meti hakera. Ove ekstenzije za Chrome, hakeri su iskoristili za obavljanje zlonamernih aktivnosti, ali na sreću, ovoga puta meta nisu bili osetljivi podaci poput finansijskih informacija. Umesto toga, cilj ove kampanje je bio da generiše saobraćaj za video zapise na web lokacijama za streaming kako bi se povećao broj gledalaca.

Video zapisi su se potajno puštali u pozadini kada žrtva pretražuje mrežu, što je za posledicu imalo da Chrome radi sporije nego obično. Ekstenzije na koje je Kaspersky skrenuo pažnju, poput Frigate Light i Frigate CDN koji su bili u Chrome web prodavnici, uklonjene su sa liste. Ako vaš antivirus počne da otkriva pretnje u Google Chrome-u ili bilo kom drugom browseru zasnovanom na Chromium-u, prvo što treba da uradite je da onemogućite sumnjive ekstenzije. Ako niste sigurni koje su ekstenzije opasne, pokušajte da ih onemogućite jednu po jednu dok ne pronađete pravu.

Izvor: Express

Lakše pokretanje Windows aplikacija na Linux-u

Wine 6.0 compatibility layer sada je dostupan sa boljom podrškom za Windows igrice na Linux i Unix-like kompjuterima, sa ranom podrškom za Appleove Arm-based silicon Mac-ove.



Najavljeno stabilno izdanje Wine 6.0

Windows-Linux compatibility layer projekat otvorenog koda, Wine, najavio je stabilno izdanje Wine 6.0. Ovaj apdejt je kulminacija čitave jedne godine razvoja i sadrži preko 8300 pojedinačnih izmena. Wine (Wine is Not an Emulator) služi za pokretanje Windows aplikacija i igara na Linux i Unix-like sistemima, uključujući i macOS. Za razliku od pokretanja VM ili emulatora, Wine se fokusira na Windows application protocol interface (API) calls i prevodi ih u Portable Operating System Interface (POSIX) calls. Wine ima posebno mesto u istoriji Microsofta, koji se u prošlosti suprotstavljao ovom softveru, ali sada ističe Wine kao primer značaja API-a otvorenog koda.

Ključne izmene u ovom izdanju uključuju core module u PE formatu, Vulkan backend za WineD3D, podršku za DirectShow i Media Foundation, i redizajn konzole za tekst. Core modeli u PE formatu, uključuju NTDLL, KERNEL32, GDI32 i USER32. Grafička poboljšanja oko Direct3D, uključuju eksperimentalni Vulkan renderer za WineD3D sa boljom podrškom za senčenje. Ovo izdanje donosi podršku za nekoliko Direct3D 11 karakteristika, uključujući render-target blend states, dual-source blending i multi-sample anti-aliasing sample masks.

Sada postoji novi mehanizam koji povezuje Unix biblioteku sa PE modulom, koji omogućava PE pozive Unix bibliotekama za funkcije koje nije moguće koristiti sa Win32 API. Tu su i poboljšanja na prednjoj strani ulaznih uređaja, osnovni USB kernel drajver, istorija položaja miša za igre i plug and play notifikacije. Na networking strani, Mozillin Gecko layout engine je ažuriran na verziju 2.47.2 i implementiran je WebSocket API.

Projekat je dodao ranu podršku za ARM64 na macOS-u, za Apple silicon-based Mac-ove, dok je podrška za 32-bitnu PowerPC arhitekturu uklonjena.

Izvor: Zdnet

Microsoft Edge upozorava na kompromitovane lozinke

One koji često koriste Microsoft Edge mogla bi da obraduje vest da je Microsoft nedavno objavio novo ažuriranje za ovaj pregledač. U pitanju je nova bezbednosna opcija koja detektuje kada je neka lozinka kompromitovana i korisnika o tome obaveštava.



Budući da je u poslednjih nekoliko godina procurelo mnogo korisničkih podataka, veliki je broj onih koji i dalje koriste bar jednu kompromitovanu lozinku. Istina je da već postoje web sajtovi na kojima lozinke mogu da se provere, ali je sigurno da su retki oni koji često proveravaju svoje podatke. Edge Password Monitor rešava ovaj problem, i to na praktičan način koji od korisnika ne zahteva dodatne napore.



Microsoft nije prva kompanija koja je korisnicima ponudila ovo rešenje, te Chrome i Firefox nude slične mere. Najveća razlika je u tome što Microsoft koristi takozvanu „homomorfnu enkripciju“, koja omogućava baratanje enkriptovanim podacima bez potrebe da se prethodno dešifruju. To znači da niko, čak ni Microsoft, neće biti u mogućnosti da čita lozinke koje se proveravaju.

Izvor: Ubergizmo

Google Search na mobilnim uređajima dobija vizuelni redizajn



Google je objavio svež izgled za svoje iskustvo pretrage na mobilnim uređajima. Cilj ovoga je da se olakša čitanje rezultata pretrage i da se implementira moderniji dizajn u Google mobilnu pretragu.

Jedna od bitnijih izmena ovog redizajna jeste dodatak većeg broja zaobljenih i okruglih elemenata u ukupno iskustvo pretrage. To važi za Google logo, ikone, polje za pretragu, slike i opisano je kao "Googley" osećaj.

Google je takođe zamenio zasenčena polja oko individualnih rezultata pretrage, pa su tu sada prave linije novog edge-to-edge dizajna. Ističe se da je ovo kreirano kako bi se dobilo više prostora za rad i kako bi korisnik odmah video ono što traži.



Pored navedenog, rezultati pretrage su lakši za čitanje jer se sada koristi veći i deblji tekst. Google takođe ubacije svoj font, koji je već korišćen u nekim kompanijinim proizvodima kao što su Gmail i Android, a sada je dostupan i za mobilno iskustvo pretrage.

Prisutna je i znatno čistija pozadina, nove boje koje ističu bitne delove stranica sa rezultatima i drugo. Google ističe da će nove promene dizajna korisnicima početi da pristižu u narednim danima.

Izvor: PocketNow

WhatsApp sada zahteva biometrijsku verifikaciju za pristup na PC-u i vebu



Korisnici će od sada morati da potvrđuju svoj identitet koristeći biometrijske informacije kako bi povezali WhatsApp nalog za PC ili veb.

Kompanija, koja je u vlasništvu Facebooka, dodala je ovaj stepen zaštite za svoje aplikacije kako bi limitirala šanse da se neko drugi poveže na nalog bez korisnikovog znanja ili odobrenja. Dok god telefon, koji se koristi, ima uključenu opciju za otključavanje preko senzora otiska, WhatsApp će tražiti od korisnika da prođe kroz proces verifikacije kada linkuje svoj nalog sa desktop ili veb verzijom aplikacije.

Nakon što servis verifikuje identitet, biće potrebno skeniranje QR koda telefonom. Nova biometrijska verifikacija je podrazumevano aktivna i jedini način da se ne pokrene kada se linkuje nalog jeste da se u potpunosti isključi opcija otključavanja preko crta lica ili senzora otiska prsta.

WhatsApp ističe da neće imati pristup korisnikovim biometrijskim podacima, a proces verifikacije će se obavljati preko operativnog sistema telefona.

Izvor: Engadget

Najnovije Firefox ažuriranje će smanjiti upotrebu superkolačića



Kolačići (cookies) su na veb implementirani pre više od dve decenije. U početku su se smatrali korisnom funkcijom, koja omogućava veb sajtovima da pamte određene stvari o korisniku i njegovim aktivnostima pregleda veba, tako da u nekim slučajevima ne bi bilo potrebe da se započinje od starta svaki put kada se učita posećeni sajt.

Međutim, iako su kolačići i dalje korisni, danas imamo veliki broj primera da kompanije koriste te kolačiće da bi pratile aktivnosti korisnika i upotrebljavaju te podatke za prikazivanje personalizovanih oglasa, koji mogu da deluju napadno. Dobra vest je da Mozilla radi na tome da ograniči ono što kolačići mogu da urade, a u Firefox 85 verziji kompanija ograničava upotrebu onoga što je poznato kao superkolačići (supercookies).

Superkolačići su u suštini obični kolačići, ali su "skriveni", što znači da čak i ako obrišete keš i podatke pregleda sadržaja, postoji šansa da ovi superkolačići i dalje ostanu prisutni. Sa Firefox 85 verzijom pregledača, Mozilla će smanjiti upotrebu ove opcije, tako što će je izolirati. To se postiže particionisanjem keša koji se koristi od strane sajtova, kao što je HTTP keš, keš za fotografije, JSTS, OSCP, font i drugo.

Na kraju, ova funkcija bi trebalo da spreči zloupotrebu superkolačića, a da pri tome ne uništi njihovu funkcionalnost u potpunosti.

Izvor: Ubergizmo

Milioni korisnika WhatsApp-a prešli na Signal i Telegram



Jedna od priča koje okupiraju javnost celog ovog meseca jeste ona o WhatsApp-u i njihovim novim pravilima korišćenja i privatnosti koja, u najmanju ruku, nisu dobro sela brojnim korisnicima.

Facebook-ovu aplikaciju za dopisivanje u svetu koristi oko 2 milijarde ljudi, ali brojni među njima poslednjih nedelja su odlučili da pređu na neka druga, bezbednija rešenja, čiji vlasnici ne znaju baš tako mnogo o njima.

WhatsApp je počeo da gubi korisnike u toliko velikom broju da su nedavno odlučili da popuste i ipak odlože primenu novih pravila, dok se javnost malo ne upozna sa njima i dok – valjda – Facebook-ova PR služba ne popravi štetu koju su izazvali nespretnom najavom deljenja podataka i monetizacije istih na svim svojim platformama.

U međuvremenu su u javnost dospeli i podaci o tome koliko je ljudi zaista prešlo na konkurentske aplikacije.

Od početka godine Signal, aplikacija koja važi za najbezbednije rešenje za dopisivanje, dobio je oko 7,5 miliona novih korisnika. Pre desetak dana navala na njega bila je toliko velika da su im se serveri srušili, a Signal je "ostao bez signala" na gotovo 24 sata.

Prema novim podacima, najveći dobitnik u ovoj situaciji bila je aplikacija Telegram, koja je tokom ovog meseca privukla čak 25 miliona novih korisnika. I u slučaju Telegram-a gotovo svi novi korisnici na njega su prešli sa WhatsApp-a.

Ukupno ovih 32,5 miliona ljudi izgleda mnogo, i za Signal i Telegram to sigurno jesu veliki brojevi, ali za diva poput WhatsApp-a to čini tek oko 1,6% korisnika koji su ih poslednjih nedelja napustili.

Podataka o tome koliko je ljudi zaista potpuno napustilo Facebook-ovu aplikaciju nema, ali primetan je njen pad na top lestvicama u prodavnicama aplikacija. Na britanskoj verziji App Store-a WhatsApp je sa osmoga pao na 23., a na globalnoj lestvici nalazi se na tek 24. mestu. Za aplikaciju koja je proteklih godina uvek bila u vodećih 5 po broju preuzimanja, ovo predstavlja značajan pad.

IT vesti

YouTube kod učitavanja stranice nudi web aplikaciju



Prema pisanju ChromeUnboxeda, neki korisnici koji učitavaju YouTube web stranice počeli su da dobijaju obaveštenja da u svojim browserima instaliraju YouTube aplikaciju. Trenutno se "prompt" za YouTube PWA (progresivnu web aplikaciju) prikazuje samo u Google Chrome-u, ali možete instalirati PWA "ručno" i u druge browsere, uključujući Microsoft Edge.

PWA-ovi bi mogli da postanu sledeća velika stvar na webu, a prema jednom citiranom izvoru, jedna od novih funkcija na kojima Google radi je offline podrška, koju je Google već predstavio u Google Calendar web aplikaciji za korisnike Workspace-a.

U sistemu Windows 10 web aplikacije se mogu jednostavno prikvačiti na programsku traku i pristupiti im jednim klikom, što je namenjeno rešavanju problema sa nedostatkom izvornih YouTube aplikacija u OS-u. PWA nudi istu funkciju kao glavna web lokacija YouTube-a i učitava se u browseru koji koristite na webu.

@chromeunboxed Is this new?Youtube as a PWA?!!@9to5Google pic.twitter.com/WiAUqN6qxp

— Yashpreet Singh (@ypsingh0199) January 23, 2021
IT vesti

Microsoft Edge dobija nove funkcije

Najnovija verzija Microsoft Edge-a zasnovana na Chromium-u predstavlja mnoštvo novih funkcija, uključujući ugrađeni menadžer lozinki i brojne nove teme.



Microsoft Edge dobija menadžer lozinki i teme slične Chrome-u

Ovo je najveće ažuriranje za Microsoft Edge u poslednje vreme. Postoji mnogo toga za raspakivanje, uključujući novu “sleeping tabs” funkciju koja će automatski osloboditi sistemske resurse zauzete pozadinskim tabovima, kako bi poboljšala performanse vašeg sistema i browsera. Ovo je verovatno najveća promena, dok mnogi drugi dodaci poboljšavaju izgled, osećaj i opšte delovanje Edge-a. Sada su dostupne dvadeset i četiri nove teme, uključujući posebne dizajne Halo, Microsoft Flight Simulator i Forza Horizon koji će u potpunosti tematizirati search bar, sidebar i menije Microsoft Edgea. Sve ih možete preuzeti sa zvanične stranice Edge Add-ons.

Za korisnike programa Outlook, novi tab stranica sada vam omogućava da vidite vašu prijemnu poštu bez potrebe za učitavanjem email klijenta. Jedan od najvećih novih dodataka za Microsoft Edge je ugrađeni menadžer lozinki za sve povezane naloge. Možete da automatski popunite polja lozinke i naloga ili da koristite generator lozinki da biste automatski kreirali (i sačuvali) sigurnije šifre na sličan način kao Chrome. Menadžer lozinki u programu Microsoft Edge takođe uključuje zaštitne funkcije – password monitor će vas obavestiti ako postoji bilo kakav problem sa vašim kredencijalima. Prethodno viđena history i tabs syncing takođe se sada objavljuju za sve korisnike Edge-a, a to vam omogućava da sinhronizujete sve tabove na Androidu, iOS-u i desktopu.

Izvor: 9to5google

Brave pretraživač dobio podršku za P2P IPFS protokol

U potezu za koji kaže da će pomoći da Internet postane transparentniji i elastičniji, pretraživač usredsređen na privatnost, Brave, sada nudi potpuno integrisano i izvorno IPFS pregledanje interneta. InterPlanetary File System, kao što je poznat pod punim imenom, je peer-to-peer protokol za hostovanje web sadržaja.



Brave ozbiljno radi na privatnosti korisnika

Evo kako to funkcioniše. Kada danas posetite gotovo bilo koju web lokaciju na Internetu, centralizovani server prenosi informacije koje želite da vidite putem HTTP-a ili HTTPS-a. Nasuprot tome, IPFS koristi mrežu distribuiranih čvorova za dobijanje istih podataka na vaš računar. Bliska paralela IPFS-u je kako BitTorrent zapravo radi. Protokol sa sobom donosi nekoliko prednosti u odnosu na HTTP. Jedna od najvećih je ta što obećava da će brže pregledavanje weba biti moguće jer ćete web lokacijama moći da pristupite preko obližnjih čvorova, umesto servera na udaljenim lokacijama. Takođe bi mogao smanjiti operativne troškove za izdavače jer im neće biti potrebno da ulažu toliko u skupi hosting servera. Međutim, daleko najvažniji način na koji bi IPFS mogao da promeni internet je taj što bi vladama otežao cenzuru određenih web lokacija.

Na isti način, IPFS bi takođe učinio web stranice otpornijim na zabrane, kao npr. koju smo videli da Amazon preduzima protiv Parlera ranije tokom meseca. Naravno, više pregledača će morati da usvoje i primene protokol pre nego što to bude realna mogućnost. Sa 24 miliona aktivnih korisnika mesečno, Brave je rastući igrač u prostoru pregledača, ali daleko je od najvećeg. Bilo bi potrebno gigantu poput Chrome-a, koji ima milijardu korisnika od 2016. godine, da decentralizovani web postane stvarna mogućnost.

Izvor: Engadget

Windows 10X: Nova opcija protiv kradljivaca uređaja

Windows 10X dizajniran je tako da, između ostalog, brine o bezbednosti korisnika, a do uređaja bi trebalo da stigne na proleće 2021. godine.



Još uvek se ne zna mnogo o novoj verziji operativnog sistema, budući da sve informacije dolaze od Windows 10X builda koji je nedavno procureo. Tom prilikom je moglo da se sazna i o funkciji “Anti-theft protection“, koja je osmišljena tako da kradljivce sprečava da sa ukradenih uređaja brišu podatke kako bi mogli da ih preprodaju. Naime, ukoliko je neki Windows 10 uređaj otključan svako može da pristupi podešavanjima i zloupotrebi opciju “Reset this PC”, te uređaj vrati na fabrička podešavanja. Nova Windows 10X funkcija od korisnika traži da se u sistem uloguje preko svog Microsoft naloga, ili da unese PIN pre nego što se uređaj očisti i spremi za prodaju kao da je nov.



U okviru Windows 10X “Anti-theft protection“ može da se aktivira preko Settings > Anti-theft protection, što je posebno važno ako se ima u vidu da je 10X verzija operativnog sistema napravljena za prenosive uređaje koji lako mogu da se ukradu. Microsoft je sličnu opciju ranije objavio za Windows Mobile, a eksperti ističu da bi bilo logično da se pojavi i u okviru regularnog Windows 10 operativnog sistema.

Izvor: Bleeping Computer

Google Maps uključuje lokacije na kojima može da se primi COVID vakcina

Pretpostavlja se da početak vakcinisanja znači da će veliki broj građana uskoro tragati za lokacijama na kojima može da se vakciniše, pa Google, kao i obično, želi da priskoči pomoć i zainteresovanima pomogne da brzo pronađu najbližu ustanovu. To znači da će Search i Maps biti obogaćeni dodatnim informacijama, a opcije će za početak biti dostupne u nekoliko američkih država.



Korisnici će uskoro uz termin “COVID vaccine” dobijati i informacije o najbližim lokacijama na kojima mogu da se vakcinišu. Kompanija na ovom projektu radi udruženo sa VaccineFinder.org i vladinim agencijama, a kako bi se potrebni podaci što pre sakupili. Pored ovoga kompanija planira i “Get the Facts” kampanju koja će funkcionisati u okviru svih Google servisa, a pretpostavlja se da će joj osnovni cilj biti obaranje teorija zavere, kojih ima širom interneta, posebno na YouTube platformi.



Nove funkcije će najpre stići u Luizijanu, Arizonu, Misisipi i Teksas, a očekuje se da nakon toga stigne i u druge delove sveta.

Izvor: Ars Technica

Xiaomi osmislio potpuno bežično punjenje telefona na udaljenosti od nekoliko metara



Bežično punjenje danas nije neka novost, ali je ta tehnologija još uvek daleko on nekih idealnog kako bi to mnogi voleli da vide. Prenos električne energije može biti bežičan, ali trenutni standardi zahtevaju vrlo uzak razmak između zavojnica, odnosno punjača i uređaja. U idealnom svetu, bežično punjene biće slično bežičnoj komunikaciji, koja se događa putem vazduha i na većim udaljenostima.

Bilo je niz pokušaja da se ostvari takvo nešto, ali niti jedan nije ušao u komercijalnu primenu. Ipak, Xaomi nagoveštava iskorak ka daljinskom bežičnom punjenju. Pod nazivom Mi Air Charge Technology, najavili su punjač koji će biti u mogućnosti da puni uređaje sa nekoliko metara udaljenosti.

Prilično veliki punjač ima antene sa pet faznih interferencija koje otkrivaju lokaciju pametnog telefona, dok 144 drugih antena prenose milimetarske talase u njegovom smeru. S druge strane, telefon ima 14 prijemnih antena koje pretvaraju te milimetarske talase u električnu energiju da bi se telefon napunio.

Za sada, da bi to zvučalo manje impresivno, maksimalna snaga punjenja je 5W, ali iako iz kompanije tvrde da tehnologija nije naučna fantastika, i da će u nekom trenutku moći da puni i nekoliko uređaja istovremeno bez fizičkih prepraka, ipak bi moglo da prođe neko vreme pre nego što punjač bude komercijalno dostupan.

IT vesti

Konačno Ubuntu na Mac računarima

Novi Linux port omogućava Apple-ovom M1 Mac-u da prvi put pokreće Ubuntu. Corellium, firma koja nudi virtuelizovanu verziju iOS-a za bezbednosno testiranje, uspešno je prebacila Ubuntu na M1 Mac i izdala vodič za ostale. Izmenjena verzija Ubuntu-a pokreće se kroz redovni korisnički interfejs i uključuje USB podršku.



Konačno Linux i tamo gde nije bio poželjan

Tim u Corellium-u je tačno objasnio kako je uspeo da pokrene Ubuntu. Iako se određeni broj M1 komponenti deli sa Apple-ovim mobilnim čipovima, nestandardni čipovi su izazvali stvaranje Linux upravljačkih programa kako bi Ubuntu pravilno funkcionisao. Apple nije dizajnirao M1 Mac računare imajući na umu dual-boot ili Boot Camp.

Hector Martin, programer koji redovno pokreće Linux na raznim hardverima, takođe prenosi Linux na M1 Mac. Čini se da programere mame prednosti performansi koje nude Apple-ovi M1 čipovi i mogućnost pokretanja Linux-a na nečujnoj mašini zasnovanoj na ARM-u. Tehnički direktor Corellium-a Chris Vade opisuje ovaj novi port kao potpuno upotrebljiv na Mac Mini M1, a funkcioniše pokretanjem pune radne površine Ubuntu-a sa USB-a. Ipak će vam trebati USB-C dongle da bi umrežavanje funkcionisalo, a postupak pokretanja porta zahtevaće malo upoznavanja sa Linux-om i prilagođenim kernelima. Corellium je objavio vodič o procesu, ako ste zainteresovani za isprobavanje ovog beta projekta.

Izvor: The Verge

Emotet: Udruženim snagama protiv najopasnije mreže botova

U januaru 2019. godine sigurnosni istraživači iz celog sveta udružili su se u okviru projekta koji je bio posvećen deljenju URL-ova koji su korišćeni u distribuiranju malicioznih programa, te su tom prilikom uklonili oko 100 hiljada sajtova za koje se utvrdilo da su bili deo ovakvih praksi.



U vrhu liste malvera koji se distribuiraju na ovaj način našao se Emotet, koji se obično širio preko mejlova koji su sadržali dokumente sa malicioznim linkovima. Maliciozna mreža je ponovo oživela u septembru 2019, i započela nove spam mejl kampanje. Phishing mejlovi su bili naoružani malicioznim fajlovima i linkovima koji su vodili do sajtova sa kojih se preuzimao malver. Zaraženi računari su postajali deo Emotet mreže botova, a malver je funkcionisao i kao downloader, pa su žrtve preko Emoteta preuzimale i druge maliciozne fajlove.

Emotet je poznat po modulima koji preuzimaju lozinke za aplikacije, te po tome što se od jednog zaraženog računara širi i na sve ostale u okviru iste mreže, a kreatori mrežu botova koriste i kao Malware-as-a-Service (MaaS) preko kojeg svi zainteresovani cyber kriminalci mogu da plate za pristup računarima koji su deo mreže, i na njih otpreme i svoje lance malvera.

Mreža je nastavila da raste sve do početka 2021. godine, a izgleda da su bezbednosni eksperti konačno uspeli da je savladaju. Udruženom akcijom su upravljali Europol i Eurojust, a okupila je eksperte iz Holandije, Nemačke, Sjedinjenih Američkih Država, Velike Britanije, Litvanije, Kanade i Ukrajine. Na kraju su uspeli da preuzmu kontrolu nad serverima Emoteta, nakon čega je uklonjena celokupna infrastruktura mreže, koja se sastojala od nekoliko stotina servera raspoređenih širom sveta.



Tako se izgleda završila Emotet priča, koja je počela još 2014, kada je prvi put primećen kao bankarski trojanac. Poslednja kampanja zabeležena je 21. decembra 2020, kada je Microsoft detektovao masivnu kampanju u okviru koje su se žrtvama slali mejlovi sa malicioznim dodacima.

Izvor: Bleeping Computer

Konačno rešen 10 godina star Sudo bug na Linux-u

Bezbednosni propust sa oznakom CVE-2021-3156, popularno nazvan „Baron Samedit“, koji je pre dve nedelje otkrila kompanija Qualys, danas je dobio svoj patch, izlaskom Sudo verzije 1.9.5p2. U kratkom objašnjenju koje je objavio Sudo tim, Baron Samedit bug može da eksploatiše svaki napadač koji dobije pristup sistemu sa niskim privilegijama, kako bi došao do root pristupa. To je moguće čak i ako korisnički nalog nije izlistan u „/etc/sudoers“, konfiguracionom fajlu koji sadrži listu korisnika sa pristupom „su“ ili „sudo“ komandama.



Iako su u prethodne dve godine okrivena još dva Sudo bug-a, ovaj se smatra najopasnijim. Prethodne greške, CVE-2019-14287 (poznat i kao „1 UID“) i CVE-2019-18634 („Pwfeedback“ bug) veoma je teško eksploatisati jer zahtevaju kompleksna i nestandardna Sudo podešavanja. Najnoviji bug može da omogući pristup root-u na svim Sudo instalacijama na kojima postoji sudoers fajl (što je slučaj u većini podrazumevanih Linux + Sudo instalacijama).

Ispostavilo se da ovaj bug postoji čitavu deceniju. Qualys smatra da se on prvi put pojavio u Sudo kodu još u julu 2011. godine i da se ponavljao u svim Sudo verzijama do današnjeg dana. Tokom analize, kompanija je uspela da iskoristi grešku na različitim verzijama Linux-a i Sudo-a, kao što su Ubuntu 20.04 (Sudo 1.8.31), Debian 10 (Sudo 1.8.27) i Fedora 33 (Sudo 1.9.2).

Opasnost koja stoji iza Baron Samedit ranjivosti je što je ona jedan od retkih Sudo bezbednosnih propusta koji može da se uspešno iskoristi u realnom svetu, za razliku od prethodno pronađenih bag-ova, koji su zahtevali specijalne uslove za primenu. Zato se preporučuje da se što pre izvrši Sudo update koji će konačno rešiti taj problem.

Izvor: ZDNet

Hakeri objavili podatke o 2,28 miliona korisnika

Podaci pripadaju stranici za sastanke MeetMindful i uključuju sve, od stvarnih imena do Facebook tokena, kao i email adrese i informacije o geografskoj lokaciji.



Podaci web lokacije za upoznavanje podeljeni su kao besplatni

Poznati haker objavio je ove nedelje detalje više od 2,28 miliona korisnika registrovanih na MeetMindful.com, web lokaciji za upoznavanje osnovanoj 2014. godine, saznao je ZDNet ove nedelje. Podaci web lokacije za upoznavanje podeljeni su kao besplatni, na javno dostupnom hakerskom forumu poznatom po trgovini hakovanim bazama podataka. Sadržaj ove datoteke uključuje mnoštvo informacija koje su korisnici ostavljali prilikom postavljanja profila na web lokaciji MeetMindful i u mobilnim aplikacijama.

Neke od najosetljivijih tačaka podataka uključenih u datoteku uključuju prava imena, email adrese, detalje o gradu, državi i ZIP kodu, bračno stanje, datume rođenja, Facebook ID korisnika I slično. Poruke koje su korisnici razmenili nisu uključene u objavljenu datoteku, što ne čini čitav incident manje osetljivim. U međuvremenu, tread foruma gde su objavljeni podaci MeetMindful-a pregledan je više od 1.500 puta i u mnogim slučajevima najverovatnije preuzet. Podaci su i dalje dostupni za preuzimanje sa javne web lokacije za hosting datoteka, gde su prvobitno poslati.

Objavljivanje ovih visoko osetljivih podataka predstavlja preteći problem za korisnike web lokacije i glavni razlog zašto MeetMindful treba da obavesti vlasnike naloga. Tokom proteklih nekoliko godina, mnoge grupe za cyber kriminal su se bavile praksom zvanom iznuđivanje, gde uzimaju podatke procurele sa web lokacija za pronalaženje partnera i korisnika web lokacija za kontakt, preteći da će profile i istoriju izlaska poslati porodicama ili kolegama, osim ako im se ne plati otkupnina.

Izvor: Zdnet

Novi Chrome za Android donosi mrežasti prikaz tabova i razvrstava ih po grupama



Nekima je možda već i stigla nova funkcija koja na Chromeu za Android omogućuje „mrežasto“ grupiranje tabova. Ova zanimljiva funkcija sada je službeno puštena i vremenom će biti dostupna gotovo svima.

O čemu se radi? Chrome preglednik do sada je tabove otvarao kao i većina drugih, dakle kao zasebne prozore unutar aplikacije, a sada je te prozore moguće grupirati i dodirom na ikonicu za pregled otvorenih tabova dobiti mrežasti pregled.

Ova funkcija zamjenjuje dosadašnji okomiti raspored tabova, čime snalaženje s otvorenima čini lakšim, odnosno preglednijim. Pritom možete koristiti drag-and-drop način premještanja i pozicioniranja tabova unutar njihovih grupa. Najkorisnija stvar je, dakako, grupiranje tabova.



Recimo da otvorite jednu web stranicu u novom tabu (npr. Facebook), svi linkovi na koje kliknete otvorit će se u grupi zajedno s Faceboom. Taklo ćete u mrežastom prikazu znati (i vidjeti) koje ste sve stranice otvarali dok ste bili na Facebooku. Isto vrijedi i za sve drugo.

Isprva se ova novst može činiti malčice kompliciranom, no kad se jednom naviknete, shvatite da je zapravo jako zgodna, posebice zato jer u mrežastom prikazu možete vidjeti umanjene slike otvorenih web stranica. Snalaženje i orfanizacija tabova u Chrome pregledniku su sada jednostavno podignuti na višu razinu.

Facebook navodno planira da uvede funkcije za pisanje newslettera



Facebook navodno planira da korisnicima ponudi funkciju za pisanje newslettera, namenjenu nezavisnim novinarima i piscima, prenosi The New York Times.

Facebook navodi da bi navedena funkcija pomogla piscima u prikupljanju novih sledbenika, uređivanja njihove e-pošte i upravljanja postojećim pretplatnicima. Trenutni interes za newsletter je u velikome usponu, što dokazuje činjenica da je jedan od popularnijih newsletter servisa, Substack, od prošlog septembra dobio čak preko 250.000 novih pretplatnika, a upravo je prošle nedelje Twitter kupio Substack-ovog rivala, Revue.

Brojni ugledni novinari su odlučili da napuste tradicionalne publikacije i okrenuti se nezavisnom pisanju koje im donosi veće prihode od pretplatnika i potpunu kontrolu nad svojim radom.

"Istražujemo načine kako pomoći novinarima da iskoriste novosti koje smo izgradili, poput Facebook vesti i pretplata“, rekla je potpredsednica globalnih novinskih partnerstva Facebook-a, Campbell Brown, dodajući da je kompanija izgradila nove alate koji će dopuniti ono što novinari već smatraju korisnim.

Portparol Facebook-a u izjavi za NYT, nije direktno potvrdio izveštaj o izradi newslettera, ali je rekao da kompanija radi na podršci nezavisnim novinarima.

IT vesti

Ažuriranje Windows-a 10 onemogućava praktičan trik

Microsoft je predstavio novi paket funkcija Windows 10 za članove programa Insider, pružajući poboljšanja screen-snipping programa, taskbara i on-screen tastature.



Windows 10 preview build uklanja opciju copy-and-paste iz alata za snimanje ekrana

Međutim, kao deo ispravke, kompanija je takođe privremeno onemogućila mogućnost copy-and-paste snimaka ekrana direktno u file u File Explorer-u. Umesto toga, korisnici će morati ručno da čuvaju snimke ekrana putem funkcije Save as. U postu na blogu, Microsoft objašnjava da je ova praktična funkcija povučena zbog neodređenog problema koji su otkrili članovi programa Insider.

„Nadamo se da ćemo ponovo omogućiti ovu mogućnost u budućem ažuriranju nakon što rešimo ovaj problem“, rekli su iz kompanije. Budući da se ispravka za Windows 10 objavljuje samo za članove programa za rani pristup, moguće je da će funkcija copy-and-paste biti vraćena pre nego što se promene pretoče u potpunu javnu verziju, tako da redovni korisnici za sada ne moraju da brinu. Međutim, ovo nije jedina promena koju je Microsoft uneo u copy-and-paste funkciju sistema Windows 10 poslednjih meseci. Kompanija je isporučila niz malih optimizacija. U avgustu je kompanija otkrila nadogradnju clipboard panela, osmišljenu kako bi korisnicima olakšala paste multimedijalnog sadržaja u poruke, dokumente i email.

Novi Windows 10 cilpboard (kojoj se pristupa putem Win + X prečice) ne sadrži samo unose teksta, već i slike i HTML sadržaj. Korisnici takođe mogu izbrisati stavke iz istorije clipboarda ili potpuno onemogućiti funkciju sa istog panela. Kasnije tokom godine, Microsoft je najavio poboljšanja uslužnog programa Cloud Clipboard, koji omogućava korisnicima da urade copy-and-paste stavki na više uređaja. Umesto da sinhronizuju sadržaj clipboarda isključivo na Windows 10 uređajima, korisnici alatke SwiftKey tastatura u vlasništvu Microsofta za Android, takođe sada mogu da iskoriste prednost ove alatke.

Vodeći web browser kompanije, Edge, takođe je dobio novu funkciju Link Format, koja omogućava korisnicima da odrede da li se URL kopiran sa adress bar-a nalepi kao link ili kao običan tekst, u zavisnosti od preferencija. Funkcija copy-and-paste za Windows 10 može izgledati beznačajno po svojoj vrednosti, ali igra centralnu ulogu u mnogim aspektima modernog računarskog iskustva.

Izvor: Techradar

Vivaldi uvodi dva nivoa prostora za tabove

Proizvođač browsera Vivaldi rešava problem preopterećenja tabovima, dodavanjem drugog reda, putem dva nivoa prostora za tabove.



Dobre vesti za korisnike koji vole minimalizam

Nizovi tabova dugo su karakteristika browsera Vivaldi. Chrome će dopustiti grupisanje tabova, na primer, onima koji ne mogu da drže svoje navike pregledanja pod kontrolom. Ti isti korisnici verovatno imaju i desktop prepun prečica. Prepoznavši da puko slaganje tabova možda neće sve smanjiti u dovoljnoj meri, Vivaldijevi dizajneri uveli su dva nivoa prostora za tabove.

Iako je izvorna implementacija imala zauzimala više prostora od jednog taba, održavajući stvari kompaktnima i urednima, opcija na dva nivoa prikazuje sadržaj na novoj liniji s tabovima u punoj veličini. Takođe radi bez obzira na preferirano postavljanje taba: gornji, donji ili bočni. Funkcionalnost je u eksperimentalnom pregledu od prošle godine, ali je omogućena prema zadatim postavkama u Vivaldi-u 3.6. Kompaktni način rada za tabove je dobar za sve koji vole minimalizam. Pregled tabova i dalje je prisutan i ispravan, ali dodatni red omogućuje logičnije iskustvo navigacije. Mogućnost isključivanja opcije takođe je korisna onima kojima ne trebaju takve promene.

Tim je takođe ažurirao dizajn tab thumbnail-ova kako bi im bilo potrebno manje prostora. Dolazak browsera s tabovima, otvorio je eru “gomilanja tabova”, što je neminovno moralo da dovede do rešavanja problema s preopterećenjem. Dva nivoa prostora za tabove su iznenađujuće intuitivni u upotrebi, ili bar dovoljno da vam to nedostaje prilikom prelaska na drugi browser.

Izvor: Theregister

Novi Warmable Android malver se širi kroz WhatsApp

Utvrđeno je da se novootkriveni Android malver širi putem WhatsApp poruka drugim kontaktima kako bi proširio ono što se čini kao adware kampanja.



Lažna lokacija podseća na Google Play Store

Ovaj malver se širi putem WhatsApp žrtve automatskim odgovorom na svako primljeno obaveštenje o WhatsApp poruci sa linkom do zlonamerne aplikacije Huawei Mobile. Link do lažne aplikacije Huawei Mobile, nakon klika, preusmerava korisnike na lokaciju, izgledom sličnu Google Play Store-u. Jednom instalirana, aplikacija traži od žrtava da joj odobri pristup notifikacijama, a zatim koristi funkciju brzog odgovora WhatsApp-a koja se koristi za odgovor na dolazne poruke direktno iz notifikacija za slanje automatskog odgovora na primljenu poruku. Pored zahteva za dozvole za čitanje notifikacija, aplikacija takođe zahteva pristup za pokretanje u pozadini, kao i za prikazivanje preko drugih aplikacija.

U svojoj trenutnoj verziji, zlonamerni kod može da šalje automatske odgovore samo na WhatsApp kontakte – funkciju koja bi se u budućem ažuriranju mogla proširiti na druge aplikacije za razmenu poruka koje podržavaju Android-ovu funkciju brzog odgovora. Iako se poruka istom kontaktu šalje samo jednom na sat, sadržaj poruke i veza do aplikacije preuzimaju se sa remote servera, što povećava mogućnost da se zlonamerni softver koristi za distribuciju drugih zlonamernih web lokacija i aplikacija.

Tačan mehanizam koji stoji iza početnog skupa direktno zaraženih žrtava nije jasan. Međutim, imajte na umu da je u pitanju malver koji se može brzo proširiti sa nekoliko uređaja na mnoge druge – putem SMS-a, maila, društvenih medija i slično. U svakom slučaju, pojava ovakvog malwarea još jednom naglašava potrebu da se držite pouzdanih izvora za preuzimanje aplikacija nezavisnih proizvođača, da proverite da li je aplikaciju zaista napravio pravi programer i pažljivo proučite dozvole za aplikacije pre instalacije.

Izvor: Thehackernews

Google Drive postaje zlatni rudnik piratskog eksplicitnog sadržaja

Cyber kriminalci i pirati imaju novi rudnik zlata na Google Driveu, gde slobodno čuvaju i dele ilegalne softverske licence, filmove, igre i porno sadržaj.



Većina sadržaja navodno indeksirana u Google pretrazi
Google Drive je usluga za skladištenje i sinhronizaciju fajlova, koja omogućava korisnicima da ih skladište na svojim serverima, sinhronizuju na različitim uređajima i da ih dele. Prema nezavisnom istraživaču cyber sigurnosti Rajshekharu Rajahariji, hiljade takvih eksplicitnih i ilegalnih sadržaja cirkulišu putem Google Drive-a u komprimovanim datotekama u zipovima. Osim hiljada porno video snimaka, najmanje 25 000–30 000 linkova deli ilegalan sadržaj poput malvera, softvera, filmova, igara i slično. Takvi linkovi se mogu lako pretraživati na Google Driveu. Ironija je u tome što su filmovi/igre/ softver koji su uklonjeni iz Google pretrage na osnovu kršenja autorskih prava, dostupni na Google Driveu.

Za razliku od ostalih web lokacija za deljenje fajlova, Google Drive omogućava brže preuzimanje. Prema uslovima korišćenja usluge, Google kaže da „možemo da pregledamo sadržaj da bismo utvrdili da li je on nezakonit ili krši naš Program Policies, a možemo i da uklonimo ili odbijemo prikazivanje sadržaja za koji opravdano verujemo da krši naše smernice ili zakon. Ali to ne znači nužno da pregledamo sadržaj”. Iako Google ne ulazi u detalje svojih metoda otkrivanja, koristi file-hashes za otkrivanje sadržaja koji krši autorska prava. Google Drive upoređuje hash video sadržaj zaštićen autorskim pravima sa fajlovima koje korisnici skladište da bi identifikovao piratski sadržaj. Prema izveštajima medija, kompanija to radi na dobrovoljnoj osnovi.

Prema Rajahariji, Google Drive je u određenom smislu opasan jer se na njegovoj platformi može lako pretraživati bilo šta drugo kao i druge web lokacije za razmenu datoteka. Jedan pogrešan klik može da instalira zlonamerni softver na vaš računar ili mobilni uređaj. Postoji preko 20.000 linkova do filmova, više od 2.500 linkova za preuzimanje softvera, preko 2.500 APK (Android Application Package) mobilnih aplikacija i više od 1.500 ilegalnih kopija softvera. Korisnici Google Drivea takođe moraju biti svesni svojih postupaka, te ne bi smeli da piratske filmove i drugi sadržaj čine javnim na Google Driveu, jer će to dovesti do indeksiranja na Search-u.

Izvor: Businessinsider