10.10.21 אבטחת מידע

גיליון חדש של DigitalWhisper.

עלייה של 40% בתקיפות סייבר נגד ארגונים מאז מרץ 2020 לפי נתונים של Check Point. עלייה של 93% בשימוש בכופרות. עלייה משמעותית בתקיפות נגד בתי חולים, מרפאות ומוסדות חינוך. כאן אפשר לראות את הנתונים עצמם.

גוגל תחיל הזדהות דו שלבית על 150 מיליון משתמשים. השירות היחידי שצויין בפרסום הוא יוצרי תוכן ביוטיוב. לא ברור אם שירותים נוספים יכללו.

CISA פרסמה מדריך לאבטחת חיבורים מרוחקים לגופים ציבוריים.

11.10.21 לינוקס

הגדרה חדשה בליבה תאפשר להרוג תהליכים שיוצרים Kernel Warning. אלו אזהרות שנכתבות ליומן ומכילות המון מידע על המערכת. המטרה היא למנוע דליפת מידע.

מעכשיו אפשר להריץ לינוקס על מעבדי M1 של אפל. עדיין אין תמיכה בכרטיס גרפי.

11.10.21 קוד פתוח

אמולטור מבוסס qemu מאפשר להריץ מספר רב של מערכות הפעלה בלי להתעסק יותר מדי בהגדרות.

מוזילה תוסיף אפשרות לקבל פרסומות מותאמות אישית לדפדפן פיירפוקס למשתמשים שמעוניינים לעזור לממן את המשך הפיתוח.

סקירה של חלופות קוד פתוח ל- Zapier. ‏Zapier הוא שירות שיוצר אוטומציה למשתמשי קצה. למשל: אם הגיע מייל עם כותרת א, שלח הודעה ב- whatsapp לאיש קשר ב.

29.9.21

האיחוד האירופאי יכריח יצרני טלפונים חכמים להשתמש בחיבור USB-C לטעינה. המטרה היא ליצור תקן אחיד. עיקר ההתנגדות מגיעה מאפל ותומכי שוק חופשי ללא התערבות ממשלתית. הפעם אני דווקא בעד.

החל מאנדרואיד 12, אנדרואיד תשמש בגרסת ליבה חדישה יותר שקרובה יותר לזו האחרונה.

29.9.21

תוכנת ריגול שנמצאת בשימוש על ידי מדינות וגופי אכיפת חוק מצאה דרך חדשה להסוות את עצמה: בתוך קבצי ה- UEFI של חלונות.

סוכנות הסייבר של לטביה מזהירה מפני בעיות אבטחה וריגול בטלפונים סיניים. מדובר על חולשות במערכת ההפעלה שמותקנת על המכשיר. אצל שיאומי נמצאה גם תוכנת צנזורה שלא מאפשרת לשלוח ביטויים מסויימים. ממה שאני מבין מדובר על מערכת ההפעלה בלבד כך שאם אתם מתקינים הפצה אחרת (נניח lineageos), לא אמורה להיות בעייה.

OWASP עדכנו את רשימת עשרת החולשת שלהם (OWASP Top 10).

20.9.21

אינטל ו-AMD מציעים ל-ARM לייצר את המעבדים שלה אצלם. אני מניח שזה מגיע אחרי שהתאגיד הסיני שייצר עבור ARM מעבדים החליט ללכת בדרך עצמאית (ולקח איתו את הפטנטים).

אינטל תאפשר עדכוני קושחה (Firmware) בלי אתחול לשרתים (מעבדי Xeon). הקוד שמאפשר את זה כבר נכנס לליבה של לינוקס.

20.9.21

גוגל מרחיבה את הזכות להישכח גם לגרסאות ישנות של אנדרואיד: אפליקציות שלא השתמשתם בהן כמה חודשים יאבדו את ההרשאות שלהן.

10 אפליקציות שימושיות לאנדרואיד מ- F-Droid.

4 טלפונים חכמים שמריצים לינוקס ולא אנדרואיד.

סקירה של שלושה ספרים למתחילים עם רספברי.

יכולת חדשה ומגניבה ב- Microsoft Defender: אשפי התקנה של תוכנות קוד פתוח מסומנים כוירוסים.

20 תוכנות קוד פתוח לצלמים.

מוזילה הצליחה להנדס לאחור את הדרך שבה מיקרוסופט מגדירה דפדפן כברירת מחדל בחלונות 10. כדי להגדיר דפדפן כברירת מחדל צריך להיכנס ללוח הבקרה ולסמן שאתם לא רוצים להשתמש ב- Edge.

הרשות להגבלים עסקיים בדרום קוריאה קנסה את גוגל כי היא לא מאפשרת ליצרנים להתקין פורקים של אנדרואיד על המכשירים שלהם.

למעלה
דילוג לתוכן