Рубрика «обновление ПО»

Доверяй, но проверяй - 1


Не так давно я считал, что обновление программного обеспечения от производителя на роутерах и подобных им «железках» обязательно, и переход на новую стабильную версию гарантирует временную безопасность. Почитав в интернете мнения пользователей, которые с этим не согласны и были очень убедительны, мои розовые очки разбились, радужных единорогов я больше не увижу, и жизнь стала не такой простой как была. Оказалось, новые прошивки, скачанные у официального производителя «железки», можно считать устаревшими. За точку входа в эту тему предлагаю взять переведённую статью. Помимо интересной и полезной информации о том, как вскрывать бинарники, автор утверждает, что если заглянуть в прошивку, можно обнаружить устаревшую версию ядра Linux. Я решил всё-таки проверить этот довод самостоятельно и вставить свои дилетантские «15 копеек». Заодно провести разведку в области, где я ещё не бывал. Для удовлетворения интереса будет достаточным определить версию ядра прошивки. На время написания статьи последняя версия ядра kernel — 6.0.9 от 16.11.2022. Вскрыть и выгрузить прошивку из приборов, которые описаны в статье, у меня не было возможности. Поэтому воспользуюсь прошивками, скачанными с сайта производителя.Читать полностью »

image

Федеральная антимонопольная служба начала расследование в отношении компании Microsoft после поступившей жалобы со стороны отечественного производителя антивирусов «Лаборатория Касперского», о нарушении антимонопольного законодательства РФ с формулировкой «по признакам злоупотребления доминирующим положением». Соответствующее заявление было опубликовано на официальном сайте ФАС.

Основой для обращения в надзорный орган стало изменение политики Microsoft в сроках адаптации для обеспечения совместимости продуктов сторонних разработчиков с операционной системой Windows 10. За это время компания должна внести изменения в собственное ПО после выхода, к примеру, обновления ОС. Срок, который ранее составлял 2 месяца, было сокращен до 6 календарных дней.
Читать полностью »

image

Не успело ещё у владельцев ноутбуков Lenovo исчезнуть разочарование от предыдущего прокола в безопасности компьютеров, как их постигла новая напасть. Компания IOActive, занимающаяся безопасностью компьютеров, сообщает о бреши в фирменной системе обновления ПО. Дыра позволяет хакерам как установить на компьютер жертвы свои программы вместо обновляемых, так и удалённо выполнять команды от имени системы.

Первый недочёт найден в программе обновления, которая скачивает из интернета исполняемые файлы, и запускает их. Файлы в целях безопасности подписаны электронной подписью, но программа обновления неправильно проверяет её подлинность, не до конца обрабатывая цепочку доверия центров сертификации. Хакер, выступая в роли MitM где-нибудь в кафе, где пользователь решил обновить свой софт (есть даже термин «coffee shop attack»), способен подменить исполняемые файлы своими программами, а обновление примет их, как родных, поскольку не распознает подделку.
Читать полностью »

Обновление Evernote для Windows: ускоренная синхронизация и редактирование изображений

Evernote для Windows получил два заметных улучшения. Во-первых, теперь можно вносить правки в изображения, которые хранятся в ваших заметках. Во-вторых, вы обратите внимание, что синхронизация происходит гораздо быстрее.

Загрузить Evernote для Windows Desktop

Правки на изображениях

Пользователи Evernote часто хранят в своем аккаунте множество изображений. Это могут быть снимки экрана, фото с мобильного Evernote или просто добавленные с компьютера изображения. Теперь из этих изображений можно извлечь больше пользы.
Читать полностью »

Привет!

Буквально на днях стартовало распространение обновления Lumia Black для смартфонов Nokia Lumia на базе Windows Phone 8. Апдейт включил в себя ряд новых «фишек» и функций, улучшения по части обработки фотографий, свежие приложения и новшества от Microsoft и Nokia.

В этом посте мы решили подробнее разобрать список нововведений в этой версии прошивки, так что добро пожаловать под кат.
Читать полностью »

Доброго времени суток, %username%.

При обновлении с Windows 8.1 Enterprise до Pro версии (ссылка) у меня возникла проблема: необходимо было удалить Sentinel Runtime Driver.

image

Решение:

Для этого нам надо будет скачать данный файл
Далее запустить командную строку от имени администратора и ввести следующее:

cd ПУТЬ_ДО_ПАПКИ_СО_СКАЧАННЫМ_ФАЙЛОМ

Например:

cd C:Users***DownloadsSentinel_LDK_Run-time_cmd_lineSentinel_LDK_Run-time_cmd_line

Далее введите

Читать полностью »

Вчера (23 июля) интеловский Центр технологий с открытым исходным кодом выдал на-горá очередную версию движка node-webkit. Как и прежде, движок этот позволяет открывать браузероподобные окна (на основе кода Chromium) и употреблять в них API Node.js — а значит, обеспечивает нетрудное создание GUI-приложений методами веборазработки (на языках JavaScript, HTML, CSS, WebGL и т. п.) под операционные системы Windows, Mac OS X и Linux.

Новая версия получила номер 0.6.3 и работает на движке Node версии 0.10.12:

[скриншот окна]

Три месяца назад (29 апреля) я обозрел одну из предыдущих версий node-webkit (версию 0.5.1). За прошедшее с тех пор время в node-webkit появился целый ряд существенных новшеств.

Важнейшим из них стало улучшение системы поиска и запуска приложений. Теперь, когда вы запускаете движок node-webkit, он ищет приложение в следующем порядке:

Читать полностью »

Приветствуем вас, Читатели! В начале июня вышло очередное обновления для Meizu MX2 до версии Flyme 2.2.3. Ниже вы найдете список основных изменений, инструкцию по ручной установке, а также ссылки на официальную версию прошивки и кастомную с двойным статус баром.

Обновление Meizu MX2 до Flyme 2.2.3
Читать полностью »

Я рад объявить о выходе новой стабильной версии Node.

Переход на неё приносит значительные улучшения во многих областях, сосредоточенные на улучшении API, на простоте употребления, на обратной совместимости.

Весьма краткий обзор значимых изменений API по сравнению с v0.8 читайте, пожалуйста, на странице вики об изменениях API.

Streams2

В предыдущей блогозаписи мы представили вам изменения API, названные «Streams2». Если вы не успели осмотреть их, прочтите, пожалуйста, теперь хотя бы тогдашний подраздел «tl;dr».

Изменения интерфейса потоков подготавливались давно. С самых ранних дней Node всем нам было вроде как известно, что «события data начинают сразу поступать» и «вызов pause() не обязательно оказывает эффект» — это страшная и ненужная фигня. В версии 0.10 мы наконец поднапряглись и устроили коренные изменения, улучшившие поведение потоков.

Что ещё важнее, теперь все потоки в ядре Node устроены на основе одного и того же набора легко расширяемых основных классов, так что поведение их стало гораздо предсказуемее, а также небывало упростилось создание потоковых интерфейсов для ваших собственных пользовательских программ.

По правде говоря, API Streams2 разрабатывался по мере использования его для модулей из реестра npm. В настоящий момент 37 опубликованных модулей Node ужé пользуются библиотекою readable-stream в качестве одной из своих зависимостей. Пакет readable-stream для npm позволяет использовать новую форму интерфейса Stream в вашем прежнем коде v0.8.

Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js