Billede: Flavio Takemoto, FreeImages.com

En ny malware ved navn OSX/Dok angriber macOS, og kan undvige macOS Gatekeeper sikkerhed.

Dok er endda signeret med et Apple udviklercertifikat, og rammes man kan man blive ramt af man-in-the-middle angreb, hvor malwaren kan aflytte og ændre på internettrafikken, selv HTTPS-forbindelser.

Dermed er man fuldt kompromitteret hvis man rammes.

Dok spredes via phishing-angreb, og kræver at brugeren aktivt åbner en zip-fil. Efter installation kopierer den sig selv og kører en række shell-kommandoer, samtidigt med at den sikrer sig at den afvikles ved hver opstart.

Apple har dog allerede været ude og trække udviklercertifikatet tilbage, og Gatekeeper kan dermed fange Dok nu. Derudover har Apple opdateret XProtect.

Der er ingen forlydender om hvor mange brugere der nåede at blive ramt.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1835

Billede: intel

Intel har endeligt fået lappet et sikkerhedshul der har eksisteret siden 2008.

Sårbarheden ligger i Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) og Intel Small Business Technology firmware versioner 6.x, 7.x, 8.x, 9.x, 10.x, 11.0, 11.5 og 11.6.

Sårbarheden består i at en hacker kan få kontrol over de features som disse produkter styrer. Dette kan ifølge Intel ske på 2 måder:

• En upriviligeret netværks hacker kan få systemprivilegier til tilkoblede Intel manageability SKU'er: Intel AMT og Intel ISM.
• En upriviligeret lokal hacker kan opnå upriviligeret netværks- eller systemprivilegier på tilkoblede Intel manageability SKU'er: Intel AMT, Intel ISM og Intel SBT.

Intel anbefaler at man gennemlæser flg. dokument for at bestemme om man har et AMT, SBA eller ISM system: Klik her.

Derudover bør man gennemgå flg. guide for at tjekke om systemet har en firmware der er omfattet af sårbarheden: Klik her.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1881

Billede: Flavio Takemoto, FreeImages.com

Et NSA-exploit ved navn DoublePulsar er fundet i aktivt brug. Folk der har opdateret deres Windows 10 modtog dog et patch allerede sidste måned.

DoublePulsar udnytter en svaghed i SMB-protokollen, og kan give angribere adgang til Windowskernellen således at man får fuld kontrol over computeren.

DoublePulsar angriber også servervarianterne af Windows, så alle bør tjekke om de har fået de seneste sikkerhedspatches fra Microsoft.

Er man usikker kan man downloade og installere patchet for Microsoft SMB Server her.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1890

Billede: Google

Ifølge en rapport i Wall Street Journal vil Google implementere en indbygget ad blocker i desktop- og mobilversionen af Chrome, hvor den vil være slået til som standard.

Ifølge rapporten vil ad blockeren gå efter "unacceptable ads", der blev defineret af Coalition for Better Ads, som tæller både Facebook og Google som medlemmer. Her er "unacceptable ads" defineret som pop-ups, videoer som starter af sig selv, reklamer med lyd, reklamer med nedtælling og store sticky reklamer.

Google har udtalt følgende til rapporten

We do not comment on rumor or speculation

We’ve been working closely with the Coalition for Better Ads and industry trades to explore a multitude of ways Google and other members of the Coalition could support the Better Ads Standards

Redaktør: Hykalos   |   Indsendt af: thimon   |   3   |   2149

Billede: microsoft

Microsoft har annonceret at de fremover vil udgive større feature opdateringer 2 gange om året - nemlig i marts og september.

Dette gør det nemmere for IT-professionelle at håndtere og planlægge opdatering af klienter.

Tidligere blev store feature opdateringer kun supporteret af Microsoft i 12 måneder, men dette ændres nu til 18 måneder.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1753

Billede: apple

Apples kreative software, GarageBand og iMovie samt iWork har altid været gratis i forbindelse med køb af en ny Apple computer.

Ændringen betyder at folk med ældre Apple hardware nu kan få nyeste versioner af hhv. Keynote, Numbers, Pages, iMovie og Garageband.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1585

Billede: Gustavo Molina, freeimages.com

Elon Musk, manden bag SpaceX og Tesla, støtter også et hjerne-computer interface projekt ved navn Neuralink.

Neuralink er stadigvæk på et meget tidligt stadie uden nogen form for offentlig tilstedeværelse, men firmaet søger at lave enheder der kan implementeres i menneskehjerner, med det formål at hjælpe med at blande software og holde trit med nye fremskridt indenfor AI. Disse udviddelser skal forbedre hukommelsen eller give mulighed for at interagere mere direkte med computerenheder.

I øjeblikket er en af de helt store udfordringer dog at det er meget farligt at operere i hjernen, og det gøres kun som en sidste udvej for folk med svære handicaps såsom Parkinsons, epilepsi eller sygdomme der er degenerererende for nervebanerne.

Redaktør: jakobdam   |   Indsendt af: thimon   |   1   |   2299

Billede: microsoft

For snart et år siden startede Microsoft med at lave en modificeret version af Windows 10 til den kinesiske regering og statsejede virksomheder. Nu har Microsoft færdiggjort denne tilpassede version, men der er ingen detaljer om hvad der er ændret fra den normale version.

Den kinesiske regering har prøvet at bevæge sig væk fra software som den mener kan bruges til spionage, og bannede Windows 8 efter Edward Snowdens NSA-afsløringer. Regeringen har derudover forsøgt at skabe Linuxbaserede alternativer til Windows.

Windows 10 er tilgængelig i Kina, men har været bandlyst fra regeringens systemer. Det ændrer denne nye modificerede på, da den ifølge China Daily har skræddersyede sikkerhedsforanstaltninger, hvad så end det betyder.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1838

Billede: Flavio Takemoto, FreeImages.com

Medlemmer af Qihoo 360s sikkerhedsteam har til dette års Pwn2Own-konkurrence udført en total kompromittering af Microsoft Edge's sikkerhed, da det lykkedes dem at bryde igennem Edge browserens VMware Workstation virtuelle maskine.

Hacket bestod af 3 dele: En heap overflow fejl i Edge, en type confusion fejl i Windowskernellen og en uinitialiseret buffer sårbarhed i VMware.

Resultatet blev at de helt kunne bryde igennem Edge's sikkerhed og overtage testmaskinen fuldt ud - og alt det krævede var at besøge et website.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   3   |   2053

Billede: google

Google har udviklet en ny open source algoritme ved navn Guetzli.

Den virker ved at analysere billedet for hvilke farver og detaljer der skal beholdes og hvilke der skal smides væk, ud fra viden om det menneskelige visuelle processeringssystem.

Guetzli-algoritmen kan således reducere JPEG-filstørrelserne med 35% i forhold til den traditionelle libjpeg-algoritme og samtidigt gøre billedet pænere.

Navnet Guetzli er schweizertysk og betyder småkage.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   3   |   2137

Billede: google

Den nyeste version af Chrome er version 57. En af de nye ting er at browseren nu stopper tabs som ligger i baggrunden, således at de ikke bruger ressourcer. Tabs der afspiller lyde er dog undtaget, og det samme gælder tabs der håndterer WebSockets eller WebRTC-forbindelser.

Ifølge Chromium bloggen står baggrundstabs for 1/3 af Chromes strømforbrug.

Chrome 57 har været ude i nogle dage nu, men kan downloades ved at gå ind i menuen "Hjælp" > "Om Google Chrome".

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1741

Billede: Jason Morrison, FreeImages.com

Sidste år tvang Microsoft brugere af bl.a. Windows 7 og Windows 8/8.1 til at opdatere til Windows 10, idet installationen gik i gang på trods af at forbrugerne havde afvist Windows-opdateringen.

Det er i strid med god markedsføringsskik. Det fastslår Forbrugerombudsmanden i Danmark nu, efter der sidste år blev indgivet 18 klager.

Den 30. juni 2016 ændrede Microsoft således at opdateringer fremover kun installeres efter brugerens egne ønsker, og Microsoft har desuden tilbudt at hjælpe brugere der oplever problemer med deres computere efter opdateringen. Dette er nok for Forbrugerombudsmanden, som dermed har afsluttet sagen.

Forbrugerombudsmand Christina Toftegaard Nielsen udtaler:

Jeg har haft en god dialog med Microsoft. Microsoft har ændret på sin praksis, så forbrugerne ikke længere kommer til at installere en opdatering, som de regnede med, at de havde afvist

Redaktør: jakobdam   |   Indsendt af: thimon   |   1   |   1895

Billede: reflectly

Reflectly er et nyt danskudviklet website, der benytter AI for at skabe det folkene bag selv kalder "verdens første intelligente dagbog".

Det er fire aarhusianere der står bag Reflectly, og projektet er blevet testet blandt danske studerende hvor det har været en stor succes.

Interaktionen mellem bruger og Reflectly foregår via Facebook Messenger, Skype eller Slack - hvor man blot skriver om sin dagligdag og tanker.

Botten stiller brugeren spørgsmål som kan hjælpe brugeren til at huske på at nævne flere detaljer, endda ud fra ting man har skrevet tidligere på ugen.

Derefter formateres alt det skrevne til et dagbogsformat, som man kan tilgå via Reflectly-websitet.

Reflectly har åbnet op for tidlig adgang, så alle kan give det et kig - klik her.

Redaktør: jakobdam   |   Indsendt af: Reflectly   |   0   |   1983

Billede: microsoft

Vi kender allerede den grundlæggende funktionalitet fra Android, hvor man via Instant Apps kan køre et Androidprogram uden at skulle installere det.

Nu har Microsoft lanceret et preview til Windows 10 af en lignende funktion som de kalder Playable Ads, hvor man kan prøve Windows 10 programmer uden at skulle downloade og installere noget.

Klik blot på en promo og app'en streames ud til dig i 3 minutter, så du kan få et indblik i hvordan programmet virker uden at tvinge dig til at downloade, installere og evt. afinstallere efterfølgende.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1850

Billede: microsoft

Det er nu lige over 20 år siden at Microsoft første gang udgav Visual Studio, der understøttede udviklingssprogene C++, Visual Basic og J++.

Sidenhen er der sket en del - bl.a. er Visual Basic udskiftet med .NET, J++ er dødt mens C# og F# er kommet til.

Visual Studio 2017 er den 11. iteration af udviklingsmiljøet, og bærer versionsnummeret 15.

Microsoft har haft fokus på at forbedre 4 hovedområder: Produktivitet og performance, mobil, cloud og devops.

Alle versioner af Visual Studio 2017 inkluderer Redgate SQL search, mens Enterprise-brugere tilligemed får Redgate ReadyRoll Core, der giver sorce control management af databaseversioner og SQL Prompt Core, , der tillader reformattering af SQL-kode.

Der er desuden også udkommet en ny previewudgave af Visual Studio for Mac.

Download den gratis Community Edition eller en trial af Professional eller Enterprise - klik her.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   2068