markasblog

Po tym jak Adobe w poniedziałek opublikował informację o istnieniu luki zero-day  w odtwarzaczu Flash Player, która umożliwia przeprowadzenie ataku przy użyciu odpowiednio spreparowanego pliku Excel, Google we wtorek wydał aktualizacje przeglądarki Chrome, w której ten problem został wyeliminowany. Tak szybka reakcja jest efektem ścisłej współpracy Adobe z Google, która trwa od kwietnia 2010. Na mocy umowy spisanej pomiędzy dwoma gigantami, Adobe udostępnia nowe wersje oprogramowania Flash programistą Google w celu testów i późniejszej integracji.

Często w tej sytuacji zdarza się, że przeglądarka od Google pracuje z najnowszą wersją Flasha, zanim jeszcze jest ona dostępna do pobrania przez użytkowników innych przeglądarek internetowych. I tak jest i w tym przypadku. Firefox, Safari, IE oraz Opera muszą czekać na oficjalne udostępnienie najnowszej wersji Flasha, a tymczasem Chrome już teraz pracuje z wersją 10.2.154.25 programu Flash Player.

Najnowszą wersję Chrome oznaczoną numerem 10.0.648.134 można pobrać ze stron producenta odpowiednio dla systemu: Windows, Linux, Mac OS X.

Użytkownicy, którzy już korzystają z przeglądarki Chrome mogą, a nawet powinni skorzystać z opcji automatycznych aktualizacji.

Pwn2Own, jeden z największych na świecie konkursów przygotowanych dla hakerów rusza już w przyszłym tygodniu. Tymczasem Mozilla idąc w ślady Google, wydała poprawki bezpieczeństwa dla przeglądarki Firefox. Firefox w wersji 3.5.17 oraz 3.6.14 pozbawiony został 11 błędów oznaczonych jako krytyczne oraz jednego oznaczonego jako ważny oraz jednego oznaczonego jako umiarkowany. Należy zwrócić uwagę, że jest to pierwsza od dłuższego czasu aktualizacja Firefoksa. Ostatnia miała miejsce w grudniu 2010. Jednym z powodów, dla którego wydanie aktualizacji było opóźnione, była konieczność zbadania błędu występującego we wcześniejszej wersji przeglądarki, który doprowadzał w pewnych sytuacjach do awarii programu.

Poprawki wydane we wtorek wyeliminowały między innymi 3 usterki w obsłudze JavaScript, 2 błędy w silniku przeglądarki, jeden błąd w obsłudze plików JPEG (pisałem również o tym przy okazji klienta Thunderbird 3.1.8), oraz poważny błąd CSRF, który mógł być wykorzystany do przeprowadzenia ataku z wykorzystaniem odpowiednio spreparowanych plików Flash.

Google aktualizacje do przeglądarki Chrome wydał w poniedziałek. W przeglądarce oznaczonej numerem 9.0.597.107 wyeliminowano 16 luk bezpieczeństwa oznaczonych jako ważne oraz 3 oznaczone jako średnie. W nomenklaturze wprowadzonej przez Google jako krytyczne określa się luki w zabezpieczeniach, które umożliwiają wykonanie kodu poza mechanizmem sandbox. Błędy wyeliminowane w poniedziałek dotyczyły przede wszystkim mechanizmu WebGL, API dla sprzętowej akceleracji grafiki 3D, SVG renderingu i animacji oraz błędów związanych z paskiem adresu przeglądarki.

Ciekawe jak w tym roku wypadną przeglądarki internetowe w konkursie. Rok temu przed atakiem hakerów uchroniła się jedynie przeglądarka ze stajni Google. Safari, IE8 oraz Firefox uległy, chociaż w tym miejscu należy podkreślić, że IE od Microsoftu postawiło najmniejszy opór.

Konkursy takie jak Pwn2Own przede wszystkim pomagają  twórcą przeglądarek w tworzeniu bezpieczniejszego oprogramowania. Nam, jako użytkownikom końcowym zwracają uwagę na niedociągnięcia jakie w przeglądarkach są codziennością. Wydaje się, że i w tym roku Internet Explorer po raz kolejny wypadnie blado w stosunku do konkurencji, a  Google po raz kolejny udowodni, że mechanizm sandbox zaimplementowany w ich produkcie jest ciężki, a może nawet niemożliwy do przejścia.

Edit:

Firefoksa w wersji 3.5.17 można pobrać z oficjalnych serwerów Mozilli odpowiednio dla systemów: Windows, Linux, Mac OS X.

Firefoksa w wersji 3.6.14 można pobrać z oficjalnych serwerów Mozilli odpowiednio dla systemów: Windows, Linux, Mac OS X.

Chrome można pobrać z oficjalnych serwerów Google odpowiednio dla systemów Windows, Linux, Mac OS X.

Po dzisiejszej lekturze bloga Google zdziwiłem się, że nie tylko Chiny cenzurują, czy wręcz blokują dostęp do usług Google. Chiny faktycznie pod tym względem są faworytami, ale w rzeczywistości są jeszcze 24 inne kraje, gdzie mieszkańcy mogą mieć problem z korzystaniem z produktów Google. Ograniczenia są nakładane najczęściej na pojedyncze produkty, czy nawet ich funkcjonalności. W Australii na przykład po części są cenzurowane wyniki wyszukiwania tematyką związane z pornografią dziecięcą, czy treściami nakłaniającymi do zbrodni. Gdzie indziej nie skorzystasz z Bloggera, ani też w pełni nie skorzystasz z możliwości YouTube.

W sumie w 25 krajach ze 100, w których Google oferuje swoje usługi, dostęp do oferty Google jest w jakiś sposób ograniczony.

Należy się zastanowić jak głęboko cenzura powinna zagnieździć się w Internecie. Według mnie dostęp do niektórych treści powinny być faktycznie ograniczone. Z drugiej strony nie każdy, kto wpisuje w wyszukiwarkę słowo nazim chce zostać nazistą. Niestety jeżeli chodzi o cenzurę, to nie jest to zbyt dobre narzędzie jeżeli chodzi o kontrolowanie Internetu. Nie zbyt dobre, ale na chwilę obecną najskuteczniejsze. Nie pomoże tutaj edukacja w szkołach, telewizji i radiu o tym co jest dobre, a co nie, a cenzura skutecznie może wyeliminować patologię z Internetu.

Oczywiście za chwilę odezwą się przeciwnicy jakiejkolwiek cenzury, jako największego przekleństwa czasów przeszłych i teraźniejszych i zapewne przyszłych. Niestety nasza polska złota młodzież, która podobno już rodzi się mądra, gdzieś na drodze do dorosłości w 90% traci tę mądrość. Głupia młodzież w połączeniu z niecenzurowanym Internetem staje się mieszanką wybuchową.

Google dodało do swojej poczty Gmail nową funkcjonalność, która będzie informowała o możliwości przejęcia kontroli nad kontem przez niepowołane osoby. Usługa będzie działała tylko dla poczty przeglądanej z poziomu przeglądarki internetowej, a opierać się będzie o rejestr aktywności adresów IP. Google nie chce podać zbyt dużo informacji na temat działania nowej funkcji. Wiadomo natomiast, że w przypadku podejrzenia możliwości przejęcia kontroli nad kontem przez niepowołaną osobę, użytkownik po zalogowaniu zobaczy na górze ekranu stosowną informację o czasie i miejscu ostatniego logowania.

Google zauważa, że problem przejęcia konta dotyczy niewielkiej liczby użytkowników, ale dla tej niewielkiej liczby osób problem ten może okazać się bardzo dotkliwy i stąd też decyzja o dodaniu tej funkcjonalności.

Czy Google jest takie złe jak każdy mówi? Korzystam ze sporej ilości produktów z oferty Google i jakoś nie doskwiera mi poczucie braku prywatności. Google w moim mniemaniu to wygoda i prostota użycia. Prywatność? To abstrakcja w dzisiejszych czasach. Kto chce anonimowości w sieci niech zwyczajnie z Internetu nie korzysta.

Google wreszcie się odpolityczniło jeżeli chodzi o podejście do chińskich obostrzeń w kwestii cenzurowania treści w internecie. Od kilku godzin internauci chcący skorzystać z chińskiej wersji wyszukiwarki Google są przekierowani pod adres google.com.hk, czyli wersję działającą w Hong Kongu, która nie podlega cenzurze chińskiego rządu.

Przedstawiciele Google jednocześnie informują, że zdają sobie sprawę z tego, że niedługo chiński rząd będzie starał się zablokować dostęp do wyszukiwarki działającej w Hong Kongu. W celu monitorowania dostępu do usług Google został uruchomiony mechanizm App Status Dashboard.

Na terenie samych Chin Google wciąż będzie prowadziło prace, które jednak będą ograniczone do pionu badawczego i działu sprzedaży, a wszystko i tak uzależnione jest od tego, jak szybko chiński rząd zablokuje dostęp do domeny google.com.hk.

Google do swojej usługi Google Maps wprowadził opcję wyszukiwania trasy z punktu A do punktu B z uwzględnieniem środka lokomocji jakim jest rower. Póki co usługo działa tylko i wyłącznie dla Stanów Zjednoczonych, ale trwają również prace nad uruchomieniem usługi dla Europy. Usługa na razie jest w fazie beta i taka informacja jest wyświetlana przy korzystaniu z map. Użytkownicy są proszeni o zgłaszanie uwag co do jakości wyznaczania tras rowerowych co pozwoli na polepszenie jakości usługi.

Google informuje jednocześnie, że Google Maps for Biking może zostać uruchomione w Europie w przeciągu jednego dnia, ale pracownicy Google napotkali wiele problemów związanych z wieloma zakazami i nakazami dla rowerzystów oraz specyfiką konkretnych ciągów komunikacyjnych. Dla przykładu w wielu miastach europejskich wiele ciągów komunikacyjnych przeznaczonych jest tylko i wyłącznie dla pieszych, dla pojazdów komunikacji publicznej, czy nawet tylko dla koni. Powoduje to, że usługa dla Europy wymaga dużo więcej nakładu pracy przy wprowadzaniu obostrzeń dla wytyczanych tras.

Usługa będzie działać analogicznie do dotychczasowych opcji usługi. Algorytm będzie obliczał trasę z uwzględnieniem maksymalnej ilości ścieżek rowerowych i w pierwszej kolejności będzie sugerował trasę najbliższą i ubogą w strome podjazdy. Trasę będzie można dowolnie modyfikować wydłużając ją, lub skracając.

Dla przykładu mapa dojazdu z Nowego Jorku do San Fransico.

Mozilla zasiliła konto Fundacji GNOME o kolejne 10 000 dolarów. Jest to efekt szerszej współpracy obu Fundacji, która ma celu coraz lepszą integrację produktów Mozilli z środowiskiem GNOME. Kwota przelana w przeciągu ostatnich kilku dni, podobnie jak pierwsza wpłata ma zostać przeznaczona na rozwój technologii ułatwiającej korzystanie ze środowiska GNOME osobom niepełnosprawnym. W cały projekt zaangażowane jest również Google, firma Canonical, która jest odpowiedzialna za Ubuntu oraz Novell.

Fundacja GNOME w notatce prasowej informuje, że kwota przelana przez Mozillę zostanie wykorzystana na wysłanie deweloperów pracujących nad środowiskiem GNOME na 25. konferencję Annual International CSUN Technology & Persons with Disabilities Conference, na której poruszane są kwestie technologii wykorzystywanych przez osoby niepełnosprawne. Jest to jedna z największych konferencji tego typu, co pozwoli na zapoznanie się z najnowszymi trendami w technologiach ułatwiających życie niepełnosprawnym, a co za tym idzie, wdrożenie ich później do środowiska GNOME.

Prace w ramach GNOME Accessibility Outreach Program są prowadzone z nadzieją, że uda się stworzyć środowisko pracy dostępne dla wszystkich bez względu na sprawność fizyczną.

W dniu dzisiejszym na liście mailingowej Ubuntu, Rick Spencer poinformował o podpisaniu umowy pomiędzy firmami Canonical i Yahoo!. W ramach współpracy jako strona startowa przeglądarki Firefox będzie domyślnie ustawione Yahoo!. Yahoo! w ten sposób otrzyma możliwość zwiększenia wpływów z reklam, a same wpływy zasilą również konta firmy Canonical. W ten sposób wydawca Ubuntu zyska kolejne środki na rozwój swojego systemu operacyjnego oraz platformy, która z tym systemem współpracuje.

Należy zwrócić uwagę, że firma Canonical jest jedną z nielicznych, które dystrybuują system operacyjny bez pobierania jakichkolwiek opłat od użytkowników. Firma bazuje na zyskach wpływających od firm współpracujących, co znacznie odbiega od modelu biznesowego większości firm zajmujących się wydawaniem innych dystrybucji Linuksa. Podstawowym źródłem dochodów firmy Canonical, które są przeznaczone na rozwój Ubuntu pochodzą z nieobowiązkowego wsparcia technicznego dla użytkowników końcowych opierającego się na subskrybowanej usłudze sieciowej oraz z pomocy przy integracji Ubuntu na sprzęcie innych firm (przykładem może być tutaj Dell).

Specjaliści zwracają uwagę, iż mariaż Yahoo! i Ubuntu może okazać się dużo korzystniejszy dla użytkowników jeżeli weźmie się pod uwagę prywatność tych ostatnich, ponieważ Yahoo! przechowuje trzykrotnie krócej dane o wyszukiwaniach niż Google.

Pojawili się również i sceptycznie nastawieni użytkownicy, którzy uważają, że większość osób i tak będzie zmuszona zmienić ustawienia domyśle dla Firefoksa, ponieważ duża grupa użytkowników korzysta z usług oferowanych przez Google. Przedstawiciele Ubuntu uspokajają w tej sytuacji twierdząc, że zmiana ustawień domyślnych Firefoksa i Ubuntu jest dziecinnie prosta i nie powinna nikomu nastręczyć problemów.

Zmiana dotyczyć będzie wersji 10.04, która powinna pojawić się w kwietniu tego roku. Nie wiadomo jeszcze, czy zmiana będzie obowiązywała starszych wersji Ubuntu, pewne jest natomiast, że po aktualizacji Ubuntu z wersji aktualnej do 10.04 otrzymamy Firefoksa z nową stroną startową.

Czym są adresy IP nie trzeba tłumaczyć osobą, które nie tylko klikają po NK. Dla tych co mają chęć pogłębić swoją wiedzę z zakresu działania globalnej sieci komputerowej zapraszam tutaj.

Informacje o tym, że pula adresów IPv4 kurczy się w zastraszającym tempie pojawiają się od dłuższego czasu na łamach pracy związanej z informatyką. Aby zaradzić temu problemowi postanowiono stworzyć następcę wysłużonego już protokołu IP w wersji 4. Pierwsze prace nad opracowaniem nowej generacji protokołu IP wystartowały ponad 15 lat temu, a testy sieci opartych o nowy standard trwały do roku 2006. Teraz już spora część dostawców usług internetowych powoli wdraża nową generację protokołu.

Niestety według prezesa Number Resource Organization (NRO), pana Axela Pawlika tempo rozwoju infrastruktury opartej o IPv6 wciąż jest zbyt wolne. Według najnowszych danych opublikowanych przez NRO tylko 10 procent adresów IPv4 wciąż jest jeszcze dostępna. Według obliczeń pula wolnych adresów powinna sie wyczerpać w roku 2012, co i tak jest optymistyczną wersją wcześniejszych przewidywań, które zakładały, że pula IPv4 wyczerpie się w 2011 roku. Według Pawilika kluczem do uniknięcia tragedii w wirtualnym świecie jest wzmożona migracja dostawców usług internetowych i przedsiębiorstw do IPv6.

Alex Pawlik zwraca również uwagę na brak kompatybilności pomiędzy standardem IPv4 i IPv6 i pomimo rozwiązań umożliwiających działanie obok siebie różnych generacji adresów, nie jest to wskazane jeżeli weźmie się pod uwagę stabilność takiej sieci.

Do tej pory wiele firm rezygnowało z przejścia na IPv6 ze względu na spore koszty z tym związane. Analitycy z wielu firm wskazywali, że koszty poniesione w postaci zaangażowania specjalistów oraz finasów potrzebnych na zakup nowego sprzętu, są niewspółmierne z możliwymi zyskami z tego wynikającymi.

Czasu nie pozostaje jednak zbyt wiele. Zauważyło już to Google, które od marca 2009 roku wdraża już nową generację adresów oraz Unia Europejska, która stopniowo wchodzi w IPv6 od październiak 2009.

Zapraszam do lektury obszernych artykułów na Wikipedii o generacji IPv4 i IPv6.

Długo wyczekiwane zmiany w indeksowaniu przez Google powoli wchodzą w życie. Testy nowego silnika o nazwie Caffeine zostały zakończone w listopadzie minionego roku. Po kilku tygodniach pojawiły się wreszcie pierwsze ośrodki kalifornijskiej firmy, w których pracuje już nowy algorytm. Caffeine został praktycznie w całości stworzony od nowa, a dodatkowo został uzbrojony w kilka nowości, nad którymi Google pracowało od lat. Na szczególną uwagę zasługuje fakt, że w Caffeine został zaimplementowany system plików GFS2, który znacznie zwiększył przepustowość całej architektury, a co za tym idzie, zwiększył szybkość indeksowania zasobów sieci.

To ogromny krok Google w kierunku indeksowania w czasie rzeczywistym, na co gigant z Mountain View ma ogromny apetyt.