Диспетчер файлов опубликован в Microsoft Store

3 комментария

Мы уже рассказывали вам о том, что Microsoft открыла исходные коды своего древнего файлового менеджера для Windows, а затем обновила их и разместила на GitHub. Теперь любой желающий может установить программу прямо из Microsoft Store.

Диспетчер файлов (Windows File Manager) был представлен пользователям персональных компьютеров в 1990-м году вместе с Windows 3.0, в Windows 95 уступил место основного файлового менеджера Проводнику, но входил в состав вплоть до Windows NT 4.0 и Windows ME. Это программа — наглядный пример отличной обратной совместимости Windows, одного из ключевых достоинств операционной системы Microsoft.

Диспетчер файлов опубликован в Microsoft Store

Исходные коды Диспетчера были опубликованы скорее в исторических и образовательных целях, но по большому счёту, ничего не мешает вам использовать его модернизированную версию и по прямому назначению. На русский язык программа не переведена, но проект открыт и возможно когда-нибудь это случится:). Источник

В Xiaomi Mi 9 вернется ИК-порт

3 комментария

На этой неделе мы уже писали о дебютном тизере Xiaomi Mi 9, о том, что будущий флагман получит 27-ваттную быструю зарядку и тройную камеру.

Сегодня Томас Ван Тен, один из топ-менеджеров компании, раскрыл еще одну особенность смартфона. По его словам, Xiaomi Mi 9 обзаведется ИК-портом для управления бытовой техникой.Напомним, что в Xiaomi Mi 8 его не оказалось, что генеральный директор компании объяснил нехваткой свободного пространства. Источник

Google научила Chrome определять поддельные URL-адреса

1 комментарий

Google Chrome начнет предупреждать, если вы вдруг допустили ошибку в названии URL-адреса или перешли по фишинговой ссылке. Это нововведение появится с выходом одного из ближайших обновлений веб-браузера, релиз которого должен произойти до конца зимы. Таким образом разработчики поискового гиганта рассчитывают сократить количество фишинговых атак, а также минимизировать вероятность ошибочного перехода на веб-сайты с похожим названием.

Лучше всего предстоящее нововведение характеризует представленный ниже скриншот. На нем отчетливо видно, что отныне браузер будет анализировать начертание символов, формирующих URL-адресов, и предупреждать о намеренно или случайно допущенной ошибке. Например, если вы случайно зайдете на paypai.com вместо paypal.com или androidlnsider.ru вместо androidinsider.ru, Chrome поймет это, даже если вы не заметите подлога, а поддельный сайт выглядит как оригинальный.

Защита от фишинга

Впрочем, как уточняют разработчики, описанное нововведение имеет скорее рекомендательный характер, чем принудительный. Оно не позволит браузеру автоматически перенаправлять вас на верный, по его мнению, ресурс, ограничиваясь исключительно уведомлением с соответствующим содержанием рядом с поисковой строкой. А вот следовать ли совету Chrome или проигнорировать его, — это право самого пользователя, констатируют представители команды разработчиков Google.

Вообще, как показывает практика, Google Chrome находится в числе наиболее защищенных браузеров. Несмотря на то что он не предлагает по умолчанию некоторых функций вроде прокси или VPN, он оказывается куда более защищенным решением, чем, например, Safari. Так, фирменный браузер Apple недавно уличили в уязвимости перед омографическими атаками, которые предполагают подмену букв латинского алфавита в URL-адресах на совпадающие по начертанию символы. Источник

Обнаружена новая уязвимость в протоколах связи 5G, 4G и 3G

3 комментария

В протоколе сотовой связи 5G обнаружена новая уязвимость, которая также может быть использования для создания IMSI-перехватчиков следующего поколения в сетях 3G и 4G.

Новая проблема сети 5G была подробно описана в статье «New Privacy Threat on 3G, 4G, and Upcoming 5G AKA Protocols» («Новая угроза конфиденциальности в AKA-протоколах 3G, 4G и будущих 5G протоколах»), опубликованной сотрудниками SINTEF Digital, ETH Zurich и Технического университета Берлина. По словам исследователей, уязвимость влияет на протокол согласования аутентификации и распределения ключей AKA, который обеспечивает аутентификацию между телефоном пользователя и сотовыми сетями.

Современные перехватчики уникального идентификатора International Mobile Subscriber Identity (IMSI-catcher, или ловцы IMSI) используют уязвимость в этом протоколе, чтобы понизить AKA до более слабого состояния. Это позволяет устройству перехватывать метаданные трафика мобильного телефона и отслеживать его местоположение. Версия AKA для сетей 5G (5G-AKA) была специально разработана с более надежной системой согласования аутентификации, чтобы помешать IMSI-перехватчикам. Но обнаруженная в прошлом году уязвимость дает злоумышленникам возможность создать новый класс «ловцов».

Принцип действия таких перехватчиков отличается от предыдущих разновидностей, поскольку использует другой тип отслеживания. Вместо того, чтобы перехватывать метаданные мобильного трафика, эта новая уязвимость раскрывает подробности о мобильной активности пользователя, например, о количестве отправленных и полученных сообщений и звонков, позволяя создавать профили для каждого целевого владельца смартфона. Кроме того, злоумышленники могут отслеживать пользователей, когда они отходят от поддельной базовой станции, а затем ненадолго возвращаются в зону ее действия. 

Отслеживание статистики мобильной активности не выглядит опасным, но исследователи считают иначе, утверждая, что новая атака может быть использована для слежки за политиками или сотрудниками посольства.

«Если у противника есть поддельная базовая станция рядом с посольством, он может не только узнать о действиях сотрудников, когда они в рабочее время находятся в офисе, но также и когда отсутствуют, в том числе вечером и ночью (например, находясь дома) или во время командировок. Следовательно, такой злоумышленник может узнать, используют ли целевые объекты разные SIM-карты для личного и служебного пользования. Это также поможет выяснить, были ли определенные периоды времени (например, один вечер и ночь) с особо насыщенными событиями (было сделано много звонков или послано SMS)».

Этот метод также может быть использован для лучшего таргетинга рекламы (магазин контролирует активность посетителей, установив поддельную базовую станцию) или постоянного отслеживания положения цели (при развертывании сети перехватчиков). Как утверждают исследователи, новая уязвимость может быть реализована с применением готового электронного оборудования. В своей работе они рассказали об успешной атаке в сети 4G и утверждают, что схема сработает на системах 5G.»Мы… сообщили о своих выводах 3GPP [организации по стандартизации 5G], GSM Association (GSMA), нескольким производителям (Ericsson, Nokia и Huawei) и операторам связи (Deutsche Telekom и Vodafone UK)… Наши выводы были признаны 3GPP и GSMA, и в настоящее время предпринимаются корректирующие действия для усовершенствования протокола для следующего поколения связи… Если 5G AKA будет подвержен нашей атаке при первом развертывании 5G (Release 15, phase 1), мы все еще надеемся, что 5G AKA можно будет исправить до второго этапа (Release 16, который должен быть готов к концу 2019 г.)».

«Мы… сообщили о своих выводах 3GPP [организации по стандартизации 5G], GSM Association (GSMA), нескольким производителям (Ericsson, Nokia и Huawei) и операторам связи (Deutsche Telekom и Vodafone UK)… Наши выводы были признаны 3GPP и GSMA, и в настоящее время предпринимаются корректирующие действия для усовершенствования протокола для следующего поколения связи… Если 5G AKA будет подвержен нашей атаке при первом развертывании 5G (Release 15, phase 1), мы все еще надеемся, что 5G AKA можно будет исправить до второго этапа (Release 16, который должен быть готов к концу 2019 г.)».

Пользователей Windows 7 принудительно переведут на Windows 10

1 комментарий

В настоящее время более чем 500 млн компьютеров по всему миру работают на базе операционной системы Windows 7, которая вышла еще около десяти лет назад. За этот срок она успела обрести невероятно большую популярность, став самой распространенной ОС в мире. Тем не менее, компанию Microsoft такое положение дел не устраивает, поскольку ей нужно продвигать новенькую Windows 10, а для этого в ход идут все средства и методы, в том числе принудительный перевод.

Как стало известно сегодня, 31 января 2019 года, компания Microsoft начала показывать пользователям компьютеров на базе Windows 7, которые подключены к интернету, сообщение со словами о том, что вскоре их операционная система перестанет получать обновления (бесплатно), в результате чего даже критические уязвимости, которые могут быть обнаружены, не будут устраняться. Именно поэтому американская корпорация настоятельно советует обновиться до Windows 10 прямо сейчас, но при этом она не предоставит бесплатную лицензию. Судя по всему, пользователи не могут полностью отказаться от показа нового рекламного баннера Windows 10. Как пишут некоторые обладатели компьютеров на базе Windows 7, он теперь показывается едва ли не при каждом включении компьютера, а отключить его демонстрацию в настройках никак нельзя. На нем компания Microsoft перечислила основные неприятные особенности, которые ждут пользователей, которые не станут устанавливать новую ОС. Это должно заставить многих задуматься об обновлении в ближайшем будущем. Так, например, компания Microsoft не обещает возможность полноценного использования облачного офисного пакета Office 365, который после прекращения программной поддержки Windows 7 может начать работать на компьютерах под ее управления некорректно. Чтобы всего этого не случилось пользователей буквально принудительно пытаются заставить нажать на кнопку загрузки и установки Windows 10. Такие меры должны привести к тому, что многие пользователи седьмой «винды» все же решатся на установку новой, которая обладает массой новых функций и возможностей. Источник

Ошибки веб-дизайна, которые «убивают» веб-сайт

6 комментариев
Ваш сайт — это кто вы есть. Это лицо вашего бизнеса, вашего искусства или вашей организации, и поэтому оно должно иметь респектабельный и красивый дизайн. Dizz Agency поможет вам в этом. С нашими профессионалами, вы сможете создать веб-сайт, который будет приносить вам прибыль и новых клиентов.

Когда вы будете готовы к созданию веб-сайта, вам нужно быть в курсе нескольких ошибок веб-дизайна, которые могут повлиять на весь процесс. Избежание этих распространенных проблем — важный шаг к тому, чтобы ваш сайт оставался великолепным и удобным для пользователя.

Вот список распространенных ошибок веб-дизайна, которые могут убить ваш сайт.

Никто не может читать содержимое вашего сайта

Вы много работали над написанием сильного текста для своего сайта, но затем приложили еще больше усилий, чтобы сделать их неразборчивыми. Разве это не позор?

Несколько факторов могут затруднить чтение текста вашего сайта. Это может быть плохой контраст между цветом текста и фоном, крошечный размер буквы, который требует увеличительного стекла, использование нескольких шрифтов, которые сбивают с толку и утомляют читателей (мы действительно рекомендуем придерживаться 1-2 шрифта на страницу), или просто слишком много слов на одной странице.

Избегайте этих текстовых ловушек и создайте аккуратный, разборчивый веб-сайт, который не даст вашим посетителям мигрени.

Никто не может читать содержимое вашего сайта

Стиль сайта отличается

Многие веб-сайты страдают от того, что мы диагностируем как раздвоение личности; дизайн, который не имеет всеобъемлющего сообщения или стиля и просто выглядит как родитель, который позволяет своему ребенку одевать их для работы (пока ребенок находится в серьезном порыве сахара).

В веб-дизайне смешивать и сочетать, как правило, неправильно. Вы хотите определить стиль своего сайта в соответствии с его назначением — это блог о путешествиях? Портфолио фотографии? Магазин кухонных принадлежностей? Консалтинговая услуга? Каждый из этих вариантов генерирует различный тип взаимодействия с аудиторией и поэтому требует другого подхода к проектированию.

Можно проявить творческий подход к внешнему виду вашего сайта (даже очень рекомендуется!). Но как только вы определите, что это такое, убедитесь, что вы согласны с этим.

Ваш сайт труднее перемещаться по неизведанной земле

Кнопки не имеют смысла, по всем текстовым абзацам разбросаны внутренние ссылки, и где вы спрятали меню навигации для начала? Этот вид неаккуратного навигационного плана.

Мы не можем особо подчеркнуть важность простого и интуитивно понятного навигационного потока. Если посетители вашего сайта не могут легко понять, как его просматривать, они сойдут с ума, а вы потеряете трафик. Чтобы избежать этой опасности, уделите некоторое время планированию структуры своего сайта на раннем этапе, даже до того, как приступите к разработке (сколько страниц, какой должен быть порядок страниц, как посетители перемещаются из одного места в другое и т. Д.).

Некачественный контент

Когда ваши фотографии настолько пикселированы, вы можете подумать, что Интернет вернулся в 1998 год; когда изображение случайно обрезается, чтобы показать верхнюю часть вашей головы, а не вашего лица; когда невозможно увидеть связь между целью вашего веб-сайта и изображениями, которые вы используете, — тогда у нас возникает проблема.

Изображения на сайте есть по причине. Они иллюстрируют что-то о вашем бренде или о вас, и они помогают настроить настроение для всего сайта. Если изображения не могут выполнять эти задачи, их не должно быть на вашем сайте. Чтобы получить максимальную отдачу от изображений вашего сайта, используйте только высококачественные файлы и оптимизируйте их в соответствии с дизайном вашего сайта (редактирование тонов, обрезка, воспроизведение с размерами и т. Д.).

Беспорядок на сайте

Вы знаете, как выглядит дом копилки? Для веб-дизайна это эквивалентно: грязное наложение изображений друг на друга, многолюдные галереи товаров со значками, кнопками и текстом, приложение обратного отсчета, которое находится прямо рядом с приложением погоды, над аудиоплеером, и многое другое.

Когда весь ваш сайт забит вещами, неизбежным результатом является то, что посетители вашего сайта быстро отвлекаются и не успевают за объемом контента, который вы им предоставляете.

Противоядие от беспорядка называется «белое пространство» — часть вашего сайта, которая полностью очищена от содержимого.

Цель пустого пространства — сфокусировать взгляд посетителей на том, что действительно важно, например на кнопке оформления заказа или изображениях портфолио. В то время как пустое пространство — это технически пустое пространство, оно заполнено с целью улучшить ваш сайт.

Плохо отображается на мобильных устройствах

Поскольку на мобильные устройства в настоящее время приходится более половины общего использования Интернета, оптимизация сайта для просмотра на мобильных устройствах является абсолютной необходимостью. Недостаточно, чтобы пользователи имели доступ к вашему обычному сайту на своем телефоне или планшете.

Мобильный просмотр сильно отличается от просмотра в полноэкранном режиме, и вы определенно хотите, чтобы ваша аудитория наслаждалась обоими.

Кроме того, благодаря современным технологиям, позволяющим легко создавать веб-сайты, удобные для мобильных устройств, нет никаких оснований для того, чтобы не сделать этот шаг вперед. Вы можете легко оптимизировать свой веб-сайт фдля мобильного просмотра и даже настроить его, чтобы гарантировать максимальное удобство для пользователей на всех платформах.