לאחרונה פרסמו Vedere Labs ו-CyberMDX (מבית Forescout) מחקר לגבי פגיעויות בתוכנת גישה מרחוק אשר עיקר השימוש בה במגזר הרפואי. מומלץ לבחון ולהתקין את הגרסאות העדכניות בהקדם האפשרי.
פרטים זוהו 7 פגיעויות ברכיבים שונים של התוכנה. אוסף הפגיעויות קיבל את הכינוי Access:7. 3 הפגיעויות החמורות ביותר עלולות לאפשר לתוקף הרצת קוד מרחוק (RCE) על הציוד.
הגרסאות הפגיעות: Axeda agent: All versions Axeda Desktop Server for Windows: All versions
דרכי התמודדות: מומלץ לבחון ולהתקין את הגרסאות העדכניות בהקדם האפשרי. הגרסאות העדכניות של Axeda Agent הן: version 6.9.1 build 1046 version 6.9.2 build 1049 version 6.9.3 build 1051 מומלץ להגביל הגישה לממשק התוכנה לכתובות השייכות למנהלנים מורשים של הארגון. את רשימת הציוד המזוהה או חשוד כעושה שימוש בתוכנה ניתן למצוא בקישור השני בסעיף "מקורות". ארגון שברשותו פריטי ציוד המוזכרים ברשימה, מומלץ לפנות ליצרן או לספק על מנת לברר זמינות העדכונים.
Firefox 98.0 מגיע עם שינויים במנועי החיפוש עבור חלק מהמשתמשים, שיפורים ועוד.
שוחררה הגרסה החדשה של דפדפן האינטרנט הנפוץ, Firefox 98.0 שבו נוכל למצוא שינוי התנהגות בעת הורדת קבצים- במקום להציג אזהרה לפני תחילת ההורדה, כעת הקבצים מתחילים להוריד באופן אוטומטי והודעה מוצגת בלוח המחוונים כאשר ההורדה החלה.
באמצעות הפאנל, המשתמש יכול בכל עת לקבל מידע על תהליך ההורדה, לפתוח את הקובץ שהורד במהלך ההורדה (הפעולה תתבצע לאחר סיום ההורדה), או למחוק את הקובץ.
בהגדרות ניתן לאפשר הודעה לכל הפעלה ולהגדיר יישום ברירת מחדל לפתיחת קבצים מסוג מסוים.
שינוי נוסף שאנו יכולים למצוא בגרסה החדשה הזו של Firefox 98 הוא זה הוסיפו פעולות חדשות לתפריט ההקשר המוצג בעת לחיצה ימנית על קבצים ברשימת ההורדות. לדוגמה, על ידי שימוש באפשרות "פתח תמיד קבצים דומים", אתה יכול לאפשר ל-Firefox לפתוח אוטומטית קובץ לאחר השלמת ההורדה באפליקציה המשויכת לאותו סוג קובץ במערכת שלך.
גם אתה יכול לפתוח את הספרייה עם הקבצים שהורדת, עבור אל הדף שממנו החלה ההורדה (לא ההורדה עצמה, אלא קישור ההורדה), העתק את הקישור, הסר את אזכור ההורדה מהיסטוריית הגלישה שלך ונקה את הרשימה בחלונית ההורדות.
מצד שני, בולט לחלק מהמשתמשים שמנוע החיפוש המוגדר כברירת מחדל שונה. לדוגמה, בניית הדפדפן האנגלית, במקום גוגל נוכל למצוא את DuckDuckGo שמופעל כעת בכוח כברירת מחדל. יחד עם זאת, גוגל נשארה בין מנועי החיפוש כאופציה וניתן להפעיל אותה כברירת מחדל בהגדרות.
הסיבה לאלץ החלפת מנוע חיפוש ברירת מחדל הוא חוסר היכולת להמשיך לספק דרייברים עבור חלק מהמנועים חיפוש עקב היעדר הסכם רשמי (הרשאה רשמית). העסקה עם גוגל להעברת תעבורת חיפוש נמשכה עד אוגוסט 2023 והכניסה כ-400 מיליון דולר בשנה, שהם עיקר ההכנסות של מוזילה.
חוץ מזה גם נוכל למצוא פאנל תאימות שהתווסף לכלי פיתוח האינטרנט. הפאנל מציג דגלים המזהירים אותך לגבי בעיות אפשריות במאפייני ה-CSS של רכיב ה-HTML שנבחר או העמוד כולו, מה שמאפשר לך לקבוע חוסר תאימות בין דפדפנים מבלי לבדוק את הדף בנפרד בכל דפדפן.
מומלץ לעדכן את פיירפוקס לגרסה החדשה ביותר ככל שקיימת כזו.
GIMP היא אחת מתוכנות עריכת התמונות הטובות ביותר, אלטרנטיבה מצוינת ל-Adobe PhotoShop, בקוד פתוח, וכולה בחינם.
למי שחיכה לשחרור GIMP 3.0 כבר זמן מה, הגרסה החדשה הזו אמור להגיע במהלך 2022, לפי הקצב שנקבע על ידי קהילת הפיתוח. עם זאת, זה עדיין לא סגור. אבל השמועות מצביעות על כך שלא ייקח יותר מדי זמן להגיע,
שכן הגרסאות היציבות הקודמות, לא כללו יותר מדי פיצ'רים חדשים וייתכן שזה נובע מהגעתה הקרובה של 3.0, בה נמצאים המפתחים.
בנוסף, הצעד הגדול הבא כבר סומן מבחינת הגרסאות העיקריות, אבן הדרך הבאה בפיתוח GIMP, שהיא גרסה 3.2 ועבורה עוד נצטרך לחכות כמה שנים.
עם גרסת הפיתוח הזמינה היום, אתה כבר יכול לראות כמה מהיישומים העתידיים שהיא תביא. GIMP 3.0 כחדש:
מעבר מ-GTK+ 2.x לגרסאות מודרניות ומתוחזקות של GTK+ 3.x או GTK+ 4.x.
תמיכה משופרת בטאבלטים גרפיים של Wacom ו-hiDPi.
תמיכה ב-Wayland ב-Linux.
מבחר רב שכבות.
הרחבות שפות התכנות Python 3, JavaScript, Lua ו-Vala.
תיקון באגים כדי לפנות מקום לגרסה היציבה 3.0.
מצד שני, עבור GIMP 3.2 כמעט שום דבר לא ידוע, הדבר היחיד שהתקדם הוא שזה יביא עריכה לא הרסנית, ועוד כמה שיפורים.
מיקרוסופט מדווחת על קמפיין פישינג שמופץ במאות ארגוניםבעולם המשתמשים בoffice365.
התוקפים שולחים לינק לOAuth ל"מותקף" , כאשר התוקף לוחץ על הלינק הוא מקבל בקשה להרשאה (consent Grant), במידה ו"המותקף" אישר את הבקשה – התוקפים מקבלים אפשרות גישה לשימוש, קריאה וכתיבה בתיבת הדוא"ל.
ההמלצות:
1. מומלץ להימנע מלתת לעובדים את האפשרות לתת הרשאה מסוג זה. 2. מומלץ להפיץ מייל זה לכלל העובדים בחברה על מנת ליידע אותם בקמפיין זה.
בטכנולוגיה, לעתים קרובות ניתן לחלק את התעשייה בין מומחים טכניים האחראים על פיתוח הפתרונות בפועל, לבין אנשי מקצוע עסקיים המסייעים באסטרטגיית היציאה לשוק בפועל של המוצר.
כמנהל הנדסה ראשי של סקאי (לשעבר קנשו), ניר פלדמן צריך לאזן את שני הכובעים, להבין מה הלקוחות צריכים למוצר טוב יותר ולתרגם את זה למאפיינים טכניים ממשיים.
לאחר שעבר בין העולם הארגוני ב-HP לעולם הסטארטאפים, ניר מעריך את האופי הדינמי של הסטארטאפים, המאפשר לו לקחת תפקיד מוביל יותר בעיצוב מסלול הצמיחה של החברה.
כמובן שהוא צריך את האנשים הנכונים כדי להגשים את החזון, ולכן מציאת הכישרון שיכול להוות בסיס לתהליכי מו"פ, שהוא קריטי לכל חברת תוכנה, הוא המפתח להצלחת החברה.
מוזמנים להאזין ולצפות Live בתוכנית "ראשון בסטארט אפ" ביום ראשון (9.1, 16:15). הפעם יתארח ירון בן נון, יזם ומייסד חברת Nostromo energy, לשיחה אישית ומקצועית.
ערוצי צפיה/שמיעה:
פייסבוק: https://www.facebook.com/lior.cohen.96995 באפליקציה של ״הרדיו החברתי הראשון״ (באייפון וגם באנדרואיד) באתר האינטרנט של הרדיו: www.radiohevrati.co.il קישור לצפייה ישירה בדפדפן (גם בטלויזיות חכמות): https://ytn.co.il/hevratv קישור להאזנה בדפדפן, ללא וידאו (פודקסאט סטייל): https://www.ecast.co.il/hevra