9 Ιουλίου 2016

Σημαντικό κενό ασφαλείας στους υπολογιστές της Lenovo, επηρεαζόμενοι ίσως και άλλοι κατασκευαστές

Ο ερευνητής ασφάλειας Dymtro Oleksiuk, γνωστός και ως "Cr4sh", ισχυρίζεται πως ένα κενό ασφαλείας απειλεί τους υπολογιστές της Lenovo και όχι μόνο. Ο ίδιος εντόπισε ένα πρόβλημα ασφαλείας το οποίο επιτρέπει στους επιτιθέμενους να απενεργοποιούν την προστασία εγγραφής στο firmware των υπολογιστών, να απενεργοποιούν το Secure Boot, και να παρακάμψουν το Virtual Secure Mode ενώ τους δίνεται ακόμα η δυνατότητα να μπορούν να εκτελέσουν κακόβουλο κώδικα στο System Management Mode της CPU. Ο ευάλωτος driver βασίζεται σε έναν κοινό κώδικα παρεχόμενο από την Intel προκαλώντας ενδεχομένως ένα αντίστοιχο πρόβλημα και σε υπολογιστές διαφορετικών κατασκευαστών.

Με μια ανακοίνωση της στην ιστοσελίδα της, η Lenovo επιβεβαιώνει το γεγονός ότι ο κώδικας που διαθέτει την ευπάθεια εντοπίζεται στον κώδικα του BIOS που δόθηκε στην Lenovo από ανεξάρτητη εταιρία παραγωγής BIOS (independent BIOS vendor (IBV)) ενώ ο δικός της κώδικας UEFI είναι ασφαλής. Επιπλέον αναφέρει ότι η προσπάθεια της να επικοινωνήσει με τον ερευνητή κατέστη αδύνατη.

Περισσότερες πληροφορίες για τα μοντέλα υπολογιστών της Lenovo που διαθέτουν την παραπάνω ευπάθεια καθώς και για τρόπους επίλυσης της μπορείτε να βρείτε εδώ.

Πηγή: techspot.com

Keydnap: Νέο malware εστιάζει στην κλοπή προσωπικών στοιχείων σε Mac

Ερευνητές έχουν αποκαλύψει ένα νέο είδος malware για Mac το οποίο προσβάλει τους υπολογιστές με σκοπό την κλοπή των κωδικών πρόσβασης. 

Σύμφωνα με τους ερευνητές της ESET, το κακόβουλο λογισμικό, που ονομάστηκε Keydnap, εστιάζει στην κλοπή του περιεχομένου του Apple OS X keychains εγκαθιστώντας ένα μόνιμο backdoor στο σύστημα του θύματος.

Το κακόβουλο λογισμικό έχει αρκετά μη φυσιολογικά χαρακτηριστικά. Το malware κάνει την εμφάνιση του μέσα σε ένα αρχείο .zip το οποίο περιέχει ένα εκτελέσιμο αρχείο που μεταμφιέζεται ως ένα αθώο .txt ή .jpg αρχείο. Ωστόσο το εκτελέσιμο αρχείο περιέχει ένα χαρακτήρα κενού στο τέλος του ονόματος του, με αποτέλεσμα εάν το θύμα κάνει διπλό κλικ να ανοίγει το Terminal αντί η προεπισκόπηση εικόνας ή η επεξεργασία κειμένου και να εκτελείτε το ωφέλιμο κακόβουλο φορτίο δημιουργώντας έτσι το μόνιμο backdoor.

Στη συνέχεια, το malware ζητά από το θύμα να εισάγει τα στοιχεία του λογαριασμού του μέσω ενός παραθύρου ίδιου με αυτό που εμφανίζεται όταν πρόκειται να εκτελεστεί κάποια εφαρμογή. Σε περίπτωση που ο ανυποψίαστος χρήστης δώσει τα στοιχεία αυτά, τότε το malware έχει πλέον πρόσβαση ως root σε όλα τα αποθηκευμένα στοιχεία του keychain και τα οποία μπορεί μέσω του backdoor να στείλει στους δημιουργούς του χρησιμοποιώντας μάλιστα το Tor network.

Οι ερευνητές δεν είναι σίγουροι για το πώς ακριβώς τα θύματα εκτέθηκαν στο συγκεκριμένο malware αλλά εκτιμάται ότι διαδίδεται μέσω phising emails (spams) ή μέσω αρχείων που γίνονται download από ύποπτες ιστοσελίδες. Τέλος, δεν είναι ακόμα γνωστός ο αριθμός των χρηστών που έχουν πέσει θύμα του συγκεκριμένου malware.

Πηγή: zdnet.com

Θα έλεγε κανείς πως έχει περάσει πολύς καιρός...

Θα έλεγε κανείς πως έχει περάσει πολύς καιρός από την τελευταία δημοσίευση. Τόσο ο περιορισμένος χρόνος που διέθεταν τα μέλη αλλά και η σκέψη του αν μπορούμε πλέον να ασχοληθούμε με το blog ήταν παράγοντες που ώθησαν την αποκοπή μας από την ενημέρωση του blog. Πριν ολίγων ημερών ήρθε η ειδοποίηση για την λήξη καταχώρησης του domain name, πράγμα που κινητοποίησε την επιθυμία ενός δυνατού comeback στο χώρο των ενημερώσεων σε ότι αφορά την τεχνολογία προσπαθώντας να δοθεί "ζωή" και πάλι στο "σκονισμένο" και ξεχασμένο Grand Technology Βlog.

Με την επιστροφή μας σκεφτήκαμε πως μια αλλαγή/απλούστευση του domain σε grandtechblog.gr θα έκανε πιο εύκολη την πρόσβαση όλων στο blog.

Καλή μας αρχή!

10 Φεβρουαρίου 2014

TUC Forum: το Πολυτεχνείο Κρήτης στα Windows Phone


Σας παρουσιάζω την νέα μου εφαρμογή "TUC Forum", μια εφαρμογή για κινητά τηλέφωνα με λειτουργικό Windows Phone 8.1 η οποία προσφέρει γρήγορη πρόσβαση στις συζητησεις/ανακοινώσεις του Πολυτεχνείου Κρήτης αλλά και γενικά στην ιστοσελίδα του. Επιπλέον περιέχει χρήσιμα links προς εφαρμογές του Πολυτεχνείου Κρήτης για φοιτητές, πρόσβαση στα βίντεο του καναλιού του Πολυτεχνείου Κρήτης στο YouTube μέσα από την εφαρμογή και όχι μόνο.
Διαθέσιμο για Windows Phone 8.1 αλλά και για υπολογιστές ή tablet με Windows 8.1 αλλά και με νέο σχεδιασμό για συσκευές με Windows 10!
Πολιτική προστασίας προσωπικών δεδομένων:  Η εφαρμογή δεν έχει\απαιτεί πρόσβαση ούτε αποθηκεύει τα προσωπικά στοιχεία του χρήστη.

26 Οκτωβρίου 2013

Ζεύξη μεγάλης ταχύτητας πέτυχε η NASA στο διάστημα

Η NASA πέτυχε νέο ρεκόρ ταχυτήτων στο διάστημα, και συγκεκριμένα σε μια ζεύξη μεταξύ του κύριου της σταθμού στο Νέο Μεξικό και του διαστημόπλοιου το οποίο βρίσκεται σε τροχιά γύρω από τη Σελήνη, με download rate που άγγιξε τα 622 Mbps ενώ το upload rate έφτασε τα 20 Mbps!

Το εντυπωσιακό όμως δεν είναι οι ταχύτητες αλλά το γεγονός ότι για την επικοινωνία δεν χρησιμοποιήθηκαν τα ραδιοκύματα, όπως γίνεται σε όλους τους δορυφόρους, αλλά έγινε χρήση ακτίνων laser.

Το παραπάνω πρόγραμμα της NASA ονομάζεται LLCD, εντάσσεται στο πλαίσιο της αποστολής LADEE (Lunar Atmosphere and Dust Environment Explorer) και είναι το πρώτο εξειδικευμένο σύστημα αμφίδρομης επικοινωνίας της NASA το οποίο χρησιμοποιεί laser αντί για ραδιοκύματα.

Ο σκοπός του προγράμματος, που αποτελεί το ξεκίνημα μόνο ενός μεγαλύτερου προγράμματος της NASA, είναι να δοκιμάσει τις ζεύξεις laser στο διάστημα με σκοπό την δοκιμή και ανάπτυξη προηγμένων τεχνολογιών για χρήση στο βαθύ διάστημα στο άμεσο μέλλον καθώς η σημερινή τεχνολογία των ραδιοκυμάτων (RF) παρέχει αρκετά περιορισμένο bandwidth (εύρος ζώνης) σε σχέση με τον μεγάλο όγκο δεδομένων που χρειάζεται να μεταφερθεί από τους δορυφόρους.

Δυστυχώς, δεν έγιναν γνωστές παραπάνω ενδιαφέρουσες πληροφορίες για την ζεύξη όπως ο όγκος των δεδομένων που διακινήθηκαν, η διάρκεια της σύνδεσης ή των συνδέσεων, το latency αλλά και ο μέσος όρος της ταχύτητας download/upload.

Πηγή: naftemporiki.gr

25 Οκτωβρίου 2013

Υπηρεσία streaming μουσικής ετοιμάζει το YouTube;


Την δική του υπηρεσία streaming μουσικής σκέφτεται να δημιουργήσει το YouTube σύμφωνα με τις φήμες που έχουν διαδοθεί τις τελευταίες μέρες. Το YouTube παρέχοντας ήδη μια τεράστια συλλογή από μουσικά κομμάτια σε μορφή βίντεο, επιθυμεί να παρουσιάσει την δική του υπηρεσία μουσικής.

Θα παρέχει, όπως έχει συνηθιστεί και από άλλες αντίστοιχες υπηρεσίες, δύο είδη λογαριασμών, τον δωρεάν στον οποίο θα υπάρχουν διαφημίσεις και τον Premium όπου δεν θα υπάρχουν διαφημίσεις και ο χρήστης θα μπορεί να κατεβάσει τα κομμάτια που επιθυμεί και να τα έχει διαθέσιμα offline. Αυτό που ξεχωρίζει την υπηρεσία του YouTube είναι ότι όλοι οι χρήστες τις θα μπορούν να ακούν τα κομμάτια τους σε όλες τις συσκευές τους (και στο κινητό τους) ακόμα και στην δωρεάν έκδοση.

Βέβαια αν τελικά το YouTube λανσάρει την παραπάνω φημολογούμενη υπηρεσία τότε αναμένετε να υπάρξουν αντιδράσεις, αφού θα χρεώνει κάτι το οποίο σήμερα το διαθέτει δωρεάν (με την μορφή βίντεο βέβαια) στους χρήστες του. Από την άλλη δεν υπάρχουν στοιχεία εάν το YouΤube θα αντικαταστήσει την υπηρεσία Play Music All Access της Google.

Πηγή: Billboard

23 Οκτωβρίου 2013

Επεξεργαστής της IBM βασισμένος στον ανθρώπινο εγκέφαλο



Μια πρωτότυπη και έξυπνη ιδέα ανακοίνωσε το τμήμα έρευνας της IBM στη Ζυρίχη. Πρόκειται για έναν επεξεργαστή ο οποίος λειτουργεί με την ίδια λογική με τον ανθρώπινο εγκέφαλο. Τι σημαίνει αυτό; Έτσι όπως ο ανθρώπινος εγκέφαλος τροφοδοτείται με ενέργεια από το αίμα και ταυτόχρονα ”ψύχεται” από αυτό έτσι και ο επεξεργαστής χρησιμοποιεί ένα υγρό σαν «ηλεκτρονικό αίμα» το οποίο κάνει ακριβώς την ίδια διαδικασία, δηλαδή δίνει ενέργεια και συγχρόνως τον ψύχει.

Μια άλλη προηγούμενη προσπάθεια της IBM για την δημιουργία τρισδιάστατων κυκλωμάτων στα οποία τα τσιπ στοιβάζονται πάνω σε άλλα ώστε να αυξήσουν την πυκνότητα του συστήματος εμποδίζεται επίσης από την μεγάλη εκπομπή θερμότητας, έτσι η μοναδική λύση μέχρι σήμερα ήταν η τοποθέτηση τους σε μια επίπεδη επιφάνεια ώστε να μπορούν να ψύχονται καλύτερα. Αυτή η ιδέα της IBM μπορεί όμως να δώσει λύση στο παραπάνω πρόβλημα καθώς επιτρέπει την κατασκευή πολύ πυκνότερων και πιο αποδοτικών επεξεργαστών.

Στο νέο αυτό τσιπ που παρουσιάστηκε και φαίνεται στην παραπάνω εικόνα, υπάρχουν μικρά κανάλια διαμέτρου 100 μικρόμετρα στα οποία ρέει το υγρό απάγοντας την παραγόμενη ενέργεια και ταυτόχρονα όμως χρησιμοποιείται και στην παροχή ηλεκτρικού ρεύματος.

Η νέα αυτή προσέγγιση σύμφωνα με τα πιστεύω της IBM θα είναι έτοιμη για εμπορική εφαρμογή όχι σε πολύ μακρινό μέλλον αλλά σε περίπου μια δεκαετία. Εξάλλου απώτερος στόχος της IBM είναι η ανάπτυξη ενός υπερυπολογιστή ισχύος 1 petaflops, δηλαδή 15 τετράκις εκατομμύρια πράξεις ανά δευτερόλεπτο σε μέγεθος ενός σημερινού επιτραπέζιου υπολογιστή.

10 Οκτωβρίου 2012

Red Bull Stratos: Mission to the edge of space

Τι γίνεται όταν ένας παράτολμος 43χρόνος αυστριακός, με όνομα Felix Baugartner, αποφασίζει να είναι ο πρώτος άνθρωπος που θα περάσει την ταχύτητα του ήχου σε μια ελεύθερη πτώση από ύψος κοντά στα όρια του διαστήματος;
Η απάντηση είναι απλή και αναμμενόμενη: η Red Bull θα τον βοηθήσει να το καταφέρει!

Το όνομα της αποστολής είναι Red Bull Stratos. Με λίγα λόγια αυτό που προσπαθεί ο Felix να καταφέρει είναι μία στρατοσφαιρική πτήση αερόστατου σε υψόμετρο πάνω από 36.576 μέτρα η οποία θα ακολουθηθεί από μια απόπειρα κατάρριψης του ρεκόρ άλματος σε ελεύθερη πτώση για να γίνει ο πρώτος άνθρωπος που θα σπάσει το φράγμα του ήχου σε ελεύθερη πτώση!

Αναλυτικά, υπολογίζεται οτι η μεγιστη ταχύτητα που θα αναπτύξει ο Felix θα είναι 1.110 χλμ./ώρα και ότι όλη η πτώση θα διαρκέσει περίπου 10 λεπτά ενώ για την μέγιστη ταχύτητα θα χρειαστούν μόλις 40 δευτερόλεπτα.

Για να πετύχει αυτή την πτώση, έχει στην διάθεση του μια ειδικά σχεδιασμένη συμπιεσμένη κάψουλα που μοιάζει με μικρό διαστημόπλοιο καθώς και ένα τεράστιο αερόστατο ειδικά σχεδιασμένο για αυτό το υψόμετρο. Εκτός όμως από αυτά διαθέτει και μια συσκευή παρακολούθησης της φυσικής του κατάστασης η οποία θα δεθεί στο στήθος του και θα φορεθεί κάτω από την στολή καθ’ όλη την διάρκεια της αποστολής. Τέλος το όλο εγχείρημα θα παρακολουθείται από κάμερες τελευταίας τεχνολογίας και ανάλυσης έως και 4Κ εφοδιασμένες με ειδικά φίλτρα για τον ήλιο, οι οποίες θα βρίσκονται τόσο στο έδαφος όσο και σε ένα ειδικά εξοπλισμένο ελικόπτερο αλλά και μέσα στην στολή του Felix.

Σε περίπτωση που κάτι πάει στραβά, υπάρχουν πολλά συστήματα ασφαλείας που θα φροντίσουν να επιστρέψει ο Felix ασφαλής στην Γη. Ένα από αυτά είναι το σύστημα αυτόματου ανοίγματος του εφεδρικού αλεξίπτωτου του Felix, σε περίπτωση που τα δύο βασικά αλέξίπτωτά του αποτύχουν να ανοίξουν ή αντιμετωπίσουν κάποιο τεχνικό πρόβλημα.

Η αναμενόμενη ημερομηνία της απογείωσης του αερόστατου, από την έρημο New Mexico των ΗΠΑ, ήταν εχτές, 9 Οκτωβρίου 2012 αλλά η διαδικασία αναβλήθηκε λόγο ανέμων που ήταν αρκετά ισχυροί ώστε να έβγαζαν το αερόστατο εκτός πορείας. Η αποστολή δεν αναμένεται να πραγματοποιηθεί πριν την Πέμπτη 11 Οκτωβρίου.

Όλη την διαδικασία της αποστολής, από την προετοιμασία για την απογείωση έως και την επιστροφή του Felix στην Γη μπορείτε να την παρακολουθήσετε ζωντανά από την επίσημη ιστοσελίδα της αποστολής αλλά και από το YouTube.

6 Οκτωβρίου 2012

Ελέγξτε αν έχετε ρυθμίσει σωστά την LCD σας


Αν θέλετε να δείτε αν έχετε ρυθμίσει σωστά την οθόνη σας ώστε τα προβαλλόμενα αντικείμενα να είναι ρεαλιστικά και δεν έχετε κάποιο εργαλείο τότε υπάρχει λύση.

Η ιστοσελίδα www.lagom.nl/lcd-test/ προσφέρει ποικιλία εικόνων συνοδευόμενες από αναλυτικές οδηγίες για να διαπιστώσετε αν η οθόνη σας είναι σωστά καλιμπραρισμένη.

Concept Fujitsu Lifebook


 
 
Όλα για ένα και ένα για όλα. Αυτή η φράση συνοψίζει την συγκεκριμένη ιδέα της Fujitsu. Ποιος ο λόγος να έχετε διάφορες ηλεκτρονικές συσκευές, αν δεν μπορείτε να τις συνδυάσετε ώστε να συγκεντρώσετε την επεξεργαστική τους ισχύ και τον αποθηκευτικό τους χώρο;

Με το Fujitsu Lifebook δεν έχετε απλά έναν φορητό υπολογιστή, αλλά 3 ξεχωριστές συσκευές: smartphone, tablet, και ψηφιακή φωτογραφική μηχανή!

Το tablet παίρνει τη θέση του πληκτρολογίου, ενώ κατά τη σύνδεσή του γίνεται διαμοιρασμός υλικού και δεδομένων, βελτιώνοντας την απόδοση του υπολογιστή. Με παρόμοιο τρόπο γίνεται και η σύνδεση της ψηφιακής φωτογραφικής μηχανής και του κινητού τηλεφώνου.

Επιπλέον, όλες οι συσκευές φορτίζονται κατά τη φόρτιση του υπολογιστή και δεν απαιτούνται καλώδια για την διασύνδεσή τους. Το tablet, επίσης, μπορεί να γίνει και δευτερεύουσα οθόνη σε περίπτωση που δεν χρειαζόμαστε το πληκτρολόγιο.

Περισσότερες εικόνες και πληροφορίες στην πηγή.

Πηγή: gizmag.com
 

3 Σεπτεμβρίου 2012

Τα Windows 7 επιτέλους το πιο δημοφιλές λειτουργικό σύστημα

Μπορεί σε λίγότερο από 2 μήνες να κυκλοφορούν στην αγορά τα Windows 8 αλλά μέχρι και πριν λίγες μέρες τα Windows XP ήταν το δημοφιλέστερο λειτουργικό σύστημα στον κόσμο!
Αυτό βέβαια δεν ισχύει πλέον καθώς τα Windows 7 κατάφεραν επιτέλους να ξεπεράσουν, αν και οριακά, τα Windows XP.

Αναλυτικά, τα Windows 7, τον Αύγουστο, είχαν μερίδιο 42,76% στην παγκόσμια αγορά desktop PCs, οριακά πάνω από τα Windows XP, τα οποία έπεσαν στο 42,52% 11 χρόνια μετά την αρχική τους κυκλοφορία τον Αύγουστο του 2001!

Αμέσως μετά, ακολουθούν τα Windows Vista στην τρίτη θέση με 6,15% και ακολουθούν το Mac OS X 10.7 και 10.6 με 2,45% και 2,38% αντίστοιχα.

Τα παραπάνω στοιχεία προέρχονται από την στατιστική εταιρία Net Applications και όπως συμβαίνει συνήθως έρχονται σε αντίθεση με τα στοιχεία που δίνει η StatCounter η οποία υποστηρίζει ότι τα Windows 7 είχαν ξεπεράσει τα XP από τον περασμένο Νοέμβριο...

25 Αυγούστου 2012

Intel® Anti-Theft: προστατεύστε τον φορητό υπολογιστή



Τα δεδομένα μας, μπορούμε να τα προστατεύσουμε με αντίγραφα ασφαλείας και κρυπτογράφηση. Με ποιον τρόπο, όμως θα προστατεύσουμε τον φορητό υπολογιστή μας σε περίπτωση που χαθεί ή κλαπεί; Αν και υπάρχουν διάφορα λογισμικά -ακόμα και για κινητά- που φωτογραφίζουν τον ύποπτο, δίνουν τη θέση του κλπ κλπ, δεν είναι τόσο αποτελεσματικά, αν ο υπολογιστής μας δεν συνδεθεί στο διαδίκτυο πριν γίνει ανταλλακτικά…

Η νέα αυτή τεχνολογία της Intel® κλειδώνει τον υπολογιστή είτε αυτόματα είτε μέσω εντολής από το διαδίκτυο. Αφού κλειδωθεί, ο υπολογιστής δεν θα φορτώνει, αλλά θα δείχνει ένα προσαρμοσμένο μήνυμα για τον «Καλό Σαμαρείτη» που θα το βρει. Βασικό πλεονέκτημα της τεχνολογίας αυτής: βασίζεται στο υλικό (hardware-based) κάνοντάς την tamper-resistant. Επομένως, ακόμα και αν ο σκληρός δίσκος αντικατασταθεί, η συσκευή θα παραμείνει κλειδωμένη. Ανιχνεύει ύποπτη συμπεριφορά (π.χ. αδυναμία σύνδεσης με το διαδίκτυο), ενώ αν βρεθεί, μπορεί να ξεκλειδωθεί εύκολα χωρίς απώλεια δεδομένων.
Ιδανική και για τους εταιρικούς υπολογιστές που συνήθως περιέχουν ευαίσθητα δεδομένα.

Πηγή: Intel