ועכשיו לחדשות הרעות: חברת נטפליקס הודיעה כי תנטר ותעקוב אחר משתמשים שחולקים חשבון בנטפליקס. ההודעה מגיעה על רקע התחרות שגוברת ובמהלכה נטפליקס תצטרך להילחם על כל דולר על מנת להשקיעו בתכנים יחודיים

לקראת יום הרווקים הסיני, אתר הקניות שכבש את לבבות הישראלים מציג אופציית שילוח חדשה שתחתוך את זמן המשלוח לעד שבועיים

תוצאות מבחני ביצועים חדשות שדולפות אל הרשת רומזות כי אינטל עומדת להיענות לאתגר שניצב בפניה - עם תוספת יכולות חשובה עבור דגמי הביניים שלה מסתמן: מעבדי Core i5 מהדור החדש יקבלו תוספת ביצועים משמעותית

כתבה: סטפני צ'יראס, סגנית נשיא ומנהלת כללית של Red Hat Enterprise Linux ברד-האט. צ'יראס תהיה הדוברת הראשית בכנס Red Hat Forum Israel, שיתקיים ביום ב', ה-16 בדצמבר, במרכז הכנסים אווניו שבקריית שדה התעופה. בשנה שעברה נוכחתי לדעת שיכולת הבחירה קיימת בכל אשר נפנה. נושא זה בולט בעומסי העבודה שארגונים מריצים, בדרך שבה הם עושים זאת ובמיקום שבו יישומים אלה פועלים בסופו של דבר. יישומים ארגוניים חדשים ממשיכים להופיע מתוך העניין העולה בנושאי הבלוקצ'יין, האינטרנט של הדברים והבינה המלאכותית. יישומים אלה רצים על גבי שרתים פיזיים (Bare metal), בזמן שמכונות וירטואליות וקונטיינרי לינוקס מתארחים בענן פרטי ו/או ציבורי. בעיניי, התפתחות מתמדת זו מרגשת ומהווה אחת הסיבות לכך שאני אוהבת לעבוד ב-IT. אולם, בעולם זה של שינוי מתמיד, ארגונים זקוקים לגורם קבוע שהם סומכים על יכולתו לסייע להם לצרוך חדשנות מצד אחד, ולשמור על זכותם לשנות כיוונים טכנולוגיים בעת הופעת אפשרויות חדשות מצד שני. המכנה המשותף בבסיסן של כל האפשרויות הללו טמון בכך שמרבית יישומי הדור הבא האלה כתובים על גבי לינוקס. חלק גדול מתשומת הלב של חטיבות ה-IT בארגונים גדולים ממוקדת בהתקדמות ברמת היישום - והדבר נכון, אך זוהי מערכת ההפעלה לינוקס שמעצימה את חידושים אלה, ומסייעת בקידום המחשוב המודרני. לינוקס מספקת יסוד מקובל, משותף ושקוף עבור דטה סנטרים, מכונות וירטואליות, פריסות ענן מכל הסוגים, ויישומים ושירותים ארגוניים. בדיוק כשם שכיום הענן מקושר באופן שלא ינותק ל-IT המודרני, כך גם הלינוקס. החשיבות של הלינוקס ל-IT ארגוני הוארה כבר בתחילת 2018, עם הופעתם של איומי Spectre ו-Meltdown ברמת המעבד. נקודות פגיעות אלה היוו את הבסיס לתקיפות על יסודות החומרה של המחשוב, ודרשו מאמץ נרחב מקהילת הלינוקס, יצרני החומרה, חוקרים עצמאיים ומובילי קוד פתוח כמו רד-האט. מהלך זה הדגיש את יכולתה של קהילת הלינוקס לעבוד בשיתוף פעולה כדי לטפל באיומי אבטחה קריטיים, וגם את חשיבותה של הלינוקס לארגונים בסביבות ייצור, בלי קשר לשירותים וליישומים הנוצצים שרצים עליה. אך זהו העבר. השנה, ב-2019, חלה תפנית נוספת ב-IT הארגוני, כאשר המורכבות במרכזי הנתונים גדלה, ההגדרה של מקבלי ההחלטות בתחום ה-IT מתרחבת והטרנספורמציה הדיגיטלית נשארת בחזית. לא רק מערכת הפעלה, אלא בסיס עבור בחירה טכנולוגית לינוקס תומכת ביישומים ושירותים המסייעים לארגונים לבדל את עצמם בשוק שהולך ונעשה צפוף יותר ויותר, כך שאין זו הפתעה כשמקבלי ההחלטות בתחום ה-IT מעוניינים במערכת לינוקס שתומכת במגוון רחב של טכנולוגיות ותיקות (לגאסי), כמו גם בטכנולוגיות מודרניות. מנמ"ר.ית לא מעוניין.נת לשחק במשחק הניחושים האם יישום מסוים של ISV יכול לעבוד על גרסת הלינוקס המועדפת עליו או לא. היא או הוא צריכים לדעת שהיישום יעבוד כמתוכנן, ויעשה זאת על פלטפורמות חומרה רבות. המשמעות היא שאין זה מספיק שפלטפורמת לינוקס תתמוך במה שארגון צריך עכשיו, אלא שהיא צריכה להיות מסוגלת לתמוך גם במה שצוות ה-IT יצטרך בעתיד - וזה כבר מצריך מערכת שיתופי פעולה של ספקי חומרה, יישומים וענן, שיתמכו בטווח רחב של אפשרויות טכנולוגיות. ללא מחויבות משותפת זו, עלולים מקבלי החלטות ה-IT להישאר בחשיכה. המשך יבוא... להרשמה לאירוע לחצו כאן.

גוגל הודיעה ביום ה' האחרון כי היא מוסיפה מגוון תכונות חדשות לכלי המפות שלה, Google Maps, שכולן התחילו את דרכן בווייז. כך למשל, משתמשי מפות גוגל במובייל יוכלו מעתה לדווח זה לזה באפליקציה על מצבים שונים בדרך, למשל על סגירת נתיבים או תאונות דרכים שבהן נתקלו. כשגוגל קנתה את ווייז בכמעט מיליארד דולר בשנת 2013, וזאת למרות שהיא מחזיקה באפליקציית המיפוי הפופולרית ביותר בעולם, ה-Google Maps, סברו רבים כי החברה האם תחסל את אפליקציית הניווט הקטנה יותר ומבוססת חכמת ההמונים. אבל במקום קורה דבר הפוך - הענקית ממאונטיין ווי משלבת לאט ובטוח יותר ויותר תכונות שהמוצעות ביישום Waze אל כלי המפות שלה. [caption id="attachment_195984" align="alignnone" width="600"] מודל לחיקוי. Waze[/caption] Waze למעשה אפשרה למשתמשים שלה לדווח על מיקום מלכודות מהירות, מחסומי דרכים ומחסומי משטרה מזה שנים וכעת הודיעה גוגל כי תעביר את רכיב הדיווח לאפליקציה הפופולרית יותר שלה, מפות גוגל, ותנגיש את הפיצ'ר בכל הפלטפורמות, כולל במכשירי iOS. שדרוג האפליקציה מאפשר מעכשיו למשתמשים לדווח על מיקומי המשטרה, לצד דיווחים על עבודות בכביש, תקלות כמו בורות, האטות ופקקי תנועה, עבודות בנייה, סגירת נתיבים, כלי רכב שנתקעו בדרך והפרעות שונות כמו פסולת שנשפכה על נתיב התנועה. אחרי עדכון הגרסה, בכדי להוסיף דיווח, יש על המשתמש להקיש על בועת הפלוס בממשק הניווט במפות. יפתח לוח מחוונים של דיווחים אפשריים, כולל כל האפשרויות החדשות. כשהנהג - או כמובן שרצוי שמישהו אחר במכונית יקיש על הכפתורים במקומו - יקיש על אחת מהן, היא תצורף למיקום הנוכחי שלו ותופיע לעיניי הנהגים האחרים. למרות ה"גניבות" של התכונות, לווייז יש עדיין המון תכונות בלעדיות לה והאפליקציה ככל הנראה תמשיך להתקיים כזירה לבדיקת תכונות מיפוי שבסופו של דבר יגיעו למוצר המיפוי של ספינות הדגל של החברה שרכשה אותה, אבל נדמה שרבים, בעיקר הישראלים שאצלם היא נולדה, לא ימהרו לוותר על ה-Waze שלהם. יצוין כי ההתקדמות הטכנולוגית הזו לא ממש מלהיבה חלק מארגוני אכיפת החוק, הטוענים כי הכלי מאפשר פעילויות בלתי חוקיות, מעודד נהיגה בשכרות ומקל על פושעים להתחמק ממארבי השוטרים. משטרת ניו יורק כבר פנתה לגוגל בפברואר בתביעה להפסיק את יכולות הדיווח הללו, אבל עושה רושם שהענקית לא ממש מתרגשת מכך וכעת פורסת את האפשרות "להלשין" על מארבי המשטרה אף ביתר שאת. 

מכשירי הרמקולים החכמים לסוגיהם הולכים ותופסים תאוצה ונכנסים לבתים רבים. הם מתוגברים בעוזרים הקוליים, דוגמת אלקסה, סירי וה-Google Assistant, שנזעקים לסייע לנו במיני מטלות כגון חיפוש מידע, רכישות אונליין, הזמנת כרטיסים ומקומות, בירור מצב מזג האוויר, ואף הדלקת התאורה או המזגן בטרם הגיענו לבית החכם שלנו, אם יש לנו אחד. אבל מה יקרה אם המכשור המתקדם יתפס בידי האקרים עם כוונות זדון? חוקרים בחברה הגרמנית סקיוריטי ריסרץ' לאבס הצליחו לפתח מספר תוכניות שיכולות לרגל אחרינו באמצעות הרמקולים החכמים של גוגל, ה-Google Home, או אלו של אמזון, ששמם אקו. בכדי להשיג את יעדם - בירור האם המכשור המתקדם שהולך והופך ליותר ויותר נפוץ בשימוש מהווה סכנת אבטחה בעבור משתמשיו - החוקרים פיתחו מיומנויות בעבור העוזרים הקוליים אלקסה של אמזון ופעולות בעבור Google Assistant של גוגל. החוקרים תיארו את יישומי המיומנויות והפעולות אלה כ"יישומי קול אינטליגנטים לרמקולים". [caption id="attachment_236564" align="alignnone" width="600"] גם הוא התגלה כחשוף לריגול. Google Home. צילום: יח"צ[/caption] בדף הבית של גוגל, כמו גם בזה של אקו מבית אמזון, יישומים קוליים אלה מצוינים כמאושרים וככאלו שאינם מסכנים את המשתמשים לכאורה. למעשה, הם מבטיחים לקרוא בפני המשתמשים את ההורוסקופ היומי שלהם בקול, ונשמעים כלא חשודים כלל ותמימים ביותר. אבל הלכה למעשה מסתבר שהיישומים הם יישומי ריגלו שמסוגלים לאסוף את הנתונים האישיים של הלקוחות ללא ידיעתם. בפועל מה שמתרחש הוא שלאחר הפעלת המיומנות/הפעולה, הרמקול מציג הודעת שגיאה, ואז, בתואנה של התקנת עדכון מערכת, היישום מבקש מהמשתמש לשנות את הסיסמה שלו. גם המשתמשים הזהירים ביותר עלולים ליפול למלכודת הזו, שנראית לכאורה כאקט הגיוני, במיוחד כשמדובר ביישומים שזכו באישור של הענקיות. וישינג - סוג של דיוג באמצעות קול סקיוריטי ריסרץ' לאבס מתארת את המתקפה שהיישומים מבצעים בכינוי 'וישינג' (vishing) - סוג של דיוג באמצעות קול. על פי חברת האבטחה שפועלת בברלין, גרמניה, הפגם מאפשר גם לרגל אחר השיחות הפרטיות של המשתמשים. האפליקציות שפותחו על ידי החוקרים שומרות את הרמקול במצב האזנה תמידית, מבלי שהמשתמשים יבינו זאת. בשני המקרים, האפליקציה הזדונית פולטת אות סיום כוזב לאחר שהעוזר הקולי התעורר וקיבל את ההנחיות, וזה משטה במשתמשים שלא שמים לב שהמכשיר נמצא עדיין במצב הקלטה. החוקרים טוענים כי הפרצות הללו ודומותיהן עלולות להיות מנוצלות על ידי האקרים ושהממצאים צריכים להתפש כקריאת השכמה למשתמשים במכשירי הבית החכם הקוליים. לדבריהם: "השלכות הפרטיות של מיקרופון מחובר לאינטרנט שמאזין למה שאתם אומרים רחוקות ממה שהבנו בעבר". [caption id="attachment_298545" align="alignnone" width="600"] נכנסים לבתים רבים. עוזרים קוליים. אילוסטרציה: BigStock[/caption] בדו"ח שהוציאה SR Labs על ממצאיה היא מזהירה: "משתמשים צריכים להיות מודעים לסכנה של אפליקציות קוליות זדוניות שמנצלות את הרמקולים החכמים שלהם. יש לפנות לשימוש באפליקציה קולית חדשה באותה זהירות שבהתקנת אפליקציה חדשה בסמארטפון שלכם". גוגל ואמזון דיווחו עקב הממצאים החמורים כי פרסו במהירות תיקון לתופעה.  'כל הפעולות בגוגל נדרשות לפעול בהתאם למדיניות המפתחים שלנו, ואנחנו אוסרים ומסירים כל פעולה שמפרה את המדיניות הזו. בדקנו תהליכים כדי לאתר את סוג ההתנהגות המתוארת בדו"ח זה, והסרנו את הפעולות שעליהם גילינו מהחוקרים הללו”, אמר דובר גוגל בתגובה לחשיפה, והוסיף כי "אנו מכניסים מנגנונים נוספים למניעת התרחשותם של סוגיות אלו בעתיד". אמזון אמרה את אותו הדבר - שהמכשירים שלה לעולם לא יבקשו את סיסמת המשתמש - ושהחברה "מציבה אמצעים מקלים בכדי למנוע ולגלות סוג כזה של התנהגות ומיומנות ולדחות או להוריד אותם כשהם מזוהים". יצוין עם זאת כי ההתקפות אינן חדשות מבחינה טכנית. חוקרי אבטחה מצאו בעבר וקטורים דומים של התחזות וניסיונות פישיניג המשפיעים על אלקסה באפריל 2018, ושוב על מכשירי אלקסה ו-Google Home חודש לאחר מכן, במאי, ושוב על מכשירי אלקסה באוגוסט של אותה השנה. גם אמזון וגם גוגל הפעילו, לטענתן, אמצעים לתיקון הפרצות, בכל פעם, ועם זאת, המשיכו לצוץ דרכים חדשות יותר לניצול עוזרים חכמים.

אם מסתובבת לה שחקנית רצינית בשוק שעדיין לא הכריזה על משקפי מציאות רבודה בתצורה כלשהי, זו היא כנראה אפל. חברות אחרות כמו פייסבוק, סמסונג, גוגל ו-HTC כבר הספיקו לעשות את זה, אך נראה כי אפל מעוניינת לקחת יותר זמן על מנת לעבוד על משהו מעט שונה. דיווח חדש המגיע מבית Bloomberg טוען כי אפל תחשוף […]

במשך השבועות האחרונים צצו ברשת יותר ויותר דיווחים המספרים לנו כי ניתן לעקוף את מסך הנעילה בסדרות ה-Galaxy S10 וה-Galaxy Note 10, אשר נעולות באמצעות סורק טביעות האצבע לצד קוד. הבעיה הופיעה אצל משתמשים ברחבי העולם, ואלו הצליחו לשחזר את הבאג באמצעות הנחת פיסת סיליקון על גבי הסורק ופתיחת הנעילה באמצעות הנחת אצבע שלא נרשמה […]