هاكر يحصل على 5 آلاف دولار مقابل ثغرة في شريط عناوين كروم وفايرفوكس

حصل الباحث الأمني الباكستاني “Rafay Baloch” على مكافأة مشتركة بقيمة 5 آلاف دولار أمريكي مقابل اكتشافه وشرحه لنقطة ضعف تعتبر بمثابة ثغرة موجودة في متصفح فايرفوكس وجوجل كروم تتعلق بكيفية قيام المتصفحان بتقديم عناوين مواقع الويب.

وتسمح الثغرة الموجودة في شريط عناوين المتصفح للمهاجمين بخداع المستخدم ودفعه لزيارة موقع ضار على شبكة الانترنت والذي يظهر على أنه موقع صحيح.

وأوضح الباحث في تدوينة نشرها اليوم على موقعه الشخصي بأنه يمكن استخدام الخلل لخداع المستخدمين ودفعهم إلى تزويد الموقع الضار بمعلومات حساسة، وذلك لأنه يظهر ضمن عنوان المتصفح وكأنه الموقع الصحيح المطلوب.

وتعمل الثغرة الموجودة في شريط العنوان ضمن المتصفح بسبب بعض اللغات التي تعرض اللغة من اليمين إلى اليسار مثل اللغة العربية، حيث يتم تقديم العناوين بشكل مختلف.

وأوضح الباحث أنه يمكن استعمال محرف محايد من اليمين إلى اليسار مثل محرف الشريطة المائلة “/” لقلب عنوان موقع الويب وليتم عرضه من اليمين إلى اليسار أيضاً.

وضرب الباحث مثالاً حيث يمكن عن سبيل المثال عرض العنوان التالي في شريط المتصفح بشكل http://example.com/‭ا/127.0.0.1.

وتسمح هذه الطريقة بخداع المستخدم الذي يقوم بالضبط على الرابط الملغوم والذي قد يكون على شكل بريد إلكتروني أو تغريدة، وسيظهر للمستخدم بانه يتوجه إلى موقع http://example.com إلا ان الموقع سيقوم بعرض المحتويات الموجودة في عنوان برتوكول الإنترنت IP.

وأضاف الباحث في تدوينته بان شركتي فايرفوكس وجوجل ستقومان بتصحيح المشكلة في النسخة 53 من متصفح كروم والنسخة 48 من متصفح فايرفوكس.

مايكروسوفت تبدأ بطرح التحديث السنوي لنظام ويندوز 10 للهواتف

بدأت شركة مايكروسوفت اليوم طرح التحديث السنوي لنظام التشغيل ويندوز 10 الموجه لأجهزة الهواتف المحمولة، ويأتي هذا بعد مرور اسبوعين على إطلاق الشركة التحديث السنوي لنظام التشغيل ويندوز 10 لاجهزة الحاسب.

ويمكن للمستخدمين الذين يستعملون إصدارات سابقة من نظام ويندوز 10 للهواتف التحقق لمعرفة ما إذا كان التحديث السنوي متاح لهم، وذلك عن طريق الذهاب إلى الإعدادات ومن ثم خيار التحديث والأمان ومن ثم تحديث الهاتف.

وقد تم تجديد مركز العمل في التحديث السنوي لنظام ويندوز 10، وهو يدعم الآن التنبيهات ذات النسق التفاعلي، كما يمكن للمستخدم الآن تخصيص إجراءات سريعة.

ويضيف التحديث السنوي أدوات تحكم جديدة بالموسيقى يمكن استخدامها عبر شاشة القفل، بالإضافة إلى وجود اختصار لتطبيق الكاميرا ضمن شاشة القفل.

وعملت الشركة على تحديث وتجديد العديد من التطبيقات الاخرى مثل تطبيق المراسلة وتطبيق المتصفح مايكروسوفت إيدج وتطبيق متجر ويندوز للهواتف، بالإضافة إلى المساعد الصوتي كورتانا Cortana.

كما احتوى التحديث على نسخة المعاينة من تطبيق سكايب، وكانت الشركة قد اتاحته في الاسابيع القليلة الماضية لمشتركي برنامج ويندوز 10 إنسايدر، ليصل الآن لجميع الأجهزة العاملة بواسطة نظام ويندوز 10 للهواتف.

وأضاف فريق سكايب في تدوينة ان نسخة المعاينة الجديدة تأتي لتحل بشكل تلقائي محل نسخة تطبيق سكايب السابقة، وفي حال عدم امتلاك المستخدم للتطبيق يمكنه التوجه إلى متجر هواتف ويندوز لتحميل نسخة المعاينة الجديدة بشكل مجاني.

ويدعم التطبيق المكالمات الصوتية ومكالمات الفيديو الجماعية مع ما يصل إلى 24 شخصاً، بالإضافة لدعمه لروبوتات الدردشة الحاسوبية، وإمكانية مشاركة الصور، والرموز التعبيرية، ويمكن للمستخدم الرد على الرسائل من التنبيهات.

السيارات الطائرة تتحول إلى حقيقة قابلة للتنفيذ

تواصل شركة Terrafugia عملها بشكل مستمر لتنفيذ فكرة السيارات الطائرة بشكل استهلاكي بحلول عام 2025، وتقول الشركة بانها مستعدة لبناء سيارة حقيقية تطير، ويبدو اننا نقترب من رؤية السيارات الطائرة في حياتنا اليومية.

وقد أنفق لاري بيج، أحد مؤسيسي شركة جوجل والرئيس التنفيذي للشركة الأم، سراً أكثر من 100 مليون دولار لتطوير فكرة السيارات الطائرة، وأشار بيتر ديامانديس عضو مجلس إدارة الشركة بأن الفترة الزمنية التي تفصلنا عن رؤية السيارات الطائرة هي خمس سنوات فقط.

وتأسست شركة Terrafugia في عام 2006 من قبل طلاب في معهد ماساتشوستس لتكنولوجيا الملاحة الجوية والفضائية، واجتمع الطلاب لتحقيق حلم تصنيع سيارة تطير.

وأنتجت الشركة أول سيارة تطير في عام 2014، والتي تحمل اسم “Transition“، والتي يمكنها الانتقال والتحول بكل سهولة من سيارة عادية إلى سيارة طائرة، ويمكنها أن تصل إلى سرعة 100 ميل في الساعة في الهواء ويبلغ مداها 400 ميل.

ولم تكشف الشركة، والتي يقع مقرها في مدينة ووبرن في ولاية ماساتشوستس، عن سعر سيارة Transition، إلا انه يمكنحجز واحدة من خلال موقع الشركة على الانترنت.

وحولت شركة Terrafugia جل اهتمامها إلى نموذجها الأحدث TF-X، والتي تعتبر سيارة هجينة، ويمكنها وبحسب الشركة الإقلاع بشكل عمودي والطيران والهبوط على الأرض بشكل مستقل.

ويحتاج أصحاب هذه السيارة إلى الخضوع لبعض أنواع التدريب لتحديد أشياء معينة مثل متى يمكن الهبوط والطيران بشكل آمن، ويمكن للسيارة الهبوط على الأرض تلقائياً بمجرد قيام السائق بإعطائها الإذن للقيام بذلك.

إعادة إحياء علامة نوكيا بمساعدة الرئيس التنفيذي السابق لشركة روفيو

أعلنت شركة إتش إم دي العالمية HMD Global Oy اليوم عن تعيينها بيكا رانتالا المدير التنفيذي السابق لشركة روفيو Rovio المنتجة للعبة “الطيور الغاضبة” Angry Birds في منصب مسؤول التسويق التنفيذي.

وتعتبر HMD Global Oy شركة فنلندية جديدة، يقع مقرها في هلسنكي، وتتطلع الشركة إلى إعادة إطلاق علامة نوكيا التجارية للهواتف الذكية المحمولة.

وكانت نوكيا تعد إحدى أكبر الشركات المنتجة للهواتف المحمولة في العالم، وقد صرحت الشركة في شهر مايو/أيار الماضي بانها وقعت اتقفاق ترخيص حصري مع شركة HMD لإعادة الأجهزة المحمولة الحاملة لعلامة نوكيا مرة أخرى إلى السوق.

وعمل بيكا رانتالا سابقاً في شركة نوكيا، في الفترة بين عام 1994 وعام 2011، وانضم لاحقاً إلى شركة روفيو وشغل منصب الرئيس التنفيذي للشركة في عام 2015، إلا انه ترك منصه بعد عام واحد فقط، وذلك بعد فرض الإدارة عملية إعادة هيكلة وخفض عدد الوظائف.

وتعرضت شركة نوكيا لهزات عنيفة، ولم يحالفها الحظ عند ظهور موجة الهواتف الذكية الجديدة، وتقدمت عليها شركات مصنعة أخرى مثل آبل وسامسونج.

وقامت في عام 2014 ببيع كامل أعمال الهواتف التابعة لعلامتها التجارية إلى شركة مايكروسوفت، وبقيت تركز على تصنيع معدات شبكة الاتصالات، لتقوم مايكروسوفت منذ ذلك الحين بالتخلي إلى حد كبير عن أعمال الهواتف بشكل عام.

ويفترض أن تعمل هواتف وحواسيب شركة HMD اللوحية الحاملة لعلامة نوكيا بواسطة نظام التشغيل أندرويد، حيث سيتم تصنيع وتوزيع الأجهزة من قبل شركة FIH، وهي شركة فرعية تابعة لشركة فوكسكون تكنولوجي.

تسريب أول صورة حية لهواتف نيكسوس المقبلة

سرب موقع “أندرويد بوليس” Android Police ما قال إنها صور حية للجيل القادم من هواتف سلسلة نيكسوس Nexus الذكية، والذي تتحدث التسريبات أنه سيكون من إنتاج شركة إتش تي سي التايوانية.

ونشر الموقع الإلكتروني المتخصص في أخبار نظام التشغيل أندرويد صورًا للهاتف، الذي يحمل الاسم الرمزي Sailfish، والذي يُتوقع أن يُعلن عنه إلى جانب هاتف آخر من إتش تي سي أيضًا ويُعرف باسم Marlin.

وكما أظهرت التسريبات السابقة للهاتف المرتقب، يقدم Sailfish هيكلًا معدنيًا، ولكن مع لوحة زجاجية على الثلث العلوي، حيث يتموضع حساس بصمات الأصابع مع الكاميرا.

ومع أن شعار شركة إتش تي سي لا يظهر على الهاتف، ولكن شكله يؤكد أنه من إنتاجها، إذ إن تصميمه يشبه إلى حد كبير تصميم الهاتف “إتش تي سي 10″، الذي أطلقته في وقت سابق من العام الحالي.

ووفقًا لموقع “أندرويد بوليس”، سيقدم كلا هاتفي إتش تي سي نفس الشكل والمواصفات تقريبًا، ولكن الاختلاف الوحيد سيكون في حجم الشاشة، والأبعاد وسعة البطارية، إذ سيكون Marlin أكبر من Sailfish، الذي يُتوقع أن يقدم شاشة بقياس 5 بوصات.

يُشار إلى أن تسريبات سابقة أشارت إلى أن شركة جوجل ستتخلى عن العلامة التجارية نيكسوس، إذ ستأتي هواتف السلسلة مع حرف “جي” G فقط، الذي يشير إلى عملاقة خدمات الإنترنت الأميركية.

كما يُشار إلى أنه يُتوقع أن تكشف شركتا إتش تي سي وجوجل عن الهاتفين خلال شهر أيلول/سبتمبر أو تشرين الأول/أكتوبر القادمين.

جوجل توقف خدمة البث المباشر والمجدول Hangouts On Air

أعلنت شركة جوجل اليوم عن نيتها إيقاف خدمة البث المباشر والمجدول Hangouts On Air التابعة لمنصتها الإجتماعية “جوجل بلس” +Google بعد أربعة أسابيع من الآن، أي في تاريخ 12 سبتمبر/إيلول القادم.

وتؤكد هذه الخطوة على سياسية الشركة المستمرة في إهمال خدمات منصة جوجل بلس، حيث تتجه الشركة للطلب من مستخدمي خدمتها للدردشة بالتوجه بدلاً عنها إلى خدمة “يوتيوب لايف” YouTube Live.

وعرضت شركة جوجل ميزة البث المباشر والمجدول ضمن تطبيق “هانغاوت” Hangout التابع لمنصة جوجل بلس في شهر سبتمبر/إيلول عام 2011، وكانت الخدمة متاحة لعدد قليل فقط من الممثلين والمشاهير والفنانيين.

وعملت شركة جوجل على إتاحة الخدمة لجميع المستخدمين بحلول شهر مايو/أيار عام 2012، وطرحتها بعد ذلك التاريخ بشهر واحد بشكلها الرسمي.

وعرضت جوجل خدمة “يوتيوب لايف” YouTube Live لأول مرة في شهر مايو/آيار 2013، وقامت بعد ذلك بطرحها بشكل تدريجي لعدد أكبر من المستخدمين.

ويبدو أن جوجل قد قررت أخيراً توحيد الخدمتين، بحيث لن يكون بإمكان المستخدمين بعد 12 سبتمبر/إيلول جدولة بث مباشر ضمن خدمة Hangouts On Air، على ان يتم نقل الأحدث الحالية المقرر بثها بعد ذلك التاريخ إلى خدمة يوتيوب لايف.

ويبدو ان خدمة دردشة الفيديو الجماعية Hangouts On Air ستبقى موجودة بشكل أو بآخر، إلا انها لن تكون مرتبطة بمنصة جوجل بلس، وسيتم إجبار مستخدميها على استعمال خدمة يوتيوب لايف التي تمتلك ميزة الجدولة المدمجة ضمنها.

تجدر الإشارة إلى قيام شركة جوجل بإسقاط شرط وجود حساب في خدمة جوجل بلس +Google عبر جميع منتجاتها في شهر يوليو/تموز عام 2015، كما بدأ متجر جوجل بلاي الاسبوع الماضي بإسقاط شرط وجود حساب جوجل بلس عند كتابة مراجعة للتطبيق.

إنستاغرام تبدأ بإتاحة حسابات الأعمال تدريجيا

بدأت شبكة إنستاغرام المخصصة لمشاركة الصور بإتاحة ميزة “حسابات الأعمال” Business profiles التي من شأنها توفير خيارات مفيدة لأصحاب الأعمال الذين يعتمدون على إنستاغرام في تسويق منتجاتهم.

وبدأت ميزة حسابات الأعمال بالوصول إلى المستخدمين بشكلٍ عشوائي في الشرق الأوسط وأوروبا وآسيا، والتي توفّر عدّة فوائد أبرزها وضع زر اتصال كبير يُتيح لأصحاب الحساب ربطه مع رقم الهاتف والبريد الإلكتروني والموقع الجغرافي على الخريطة، مما يُسهّل من إمكانية وصول الزبائن لهم والتواصل معهم.

وتوفّر حسابات الأعمال أيضًا خيارًا مفيدًا يقدّم مجموعة من الإحصائيات والتحليلات الخاصة بجمهور حساب المستخدم، بحيث يتم تقديم إحصائيات حول جنس المتابعين وأعمارهم والدول والمدن الأكثر متابعة للحساب، بالإضافة إلى إخبار صاحب الحساب بالصور المميزة لديه ليتمكن من الترويج لها والوصول إلى عدد أكبر من الزبائن.

ويمكن للمستخدم الذي يرغب بتحويل حسابه إلى حساب أعمال التأكد من إتاحة الخيار الخاص بذلك ضمن قائمة الإعدادات الخاصة بحسابه، حيث يُفترض أن يظهر له خيار Switch to Business Profile، والذي بمجرد النقر عليه سيتم إخبار المستخدم بضرورة ربط صفحة فيس بوك الخاصة بنشاطه التجاري، وبعد ذلك يقوم بوضع معلومات التواصل من بريد إلكتروني ورقم هاتف وموقع إنترنت وموقع جغرافي، وبعد ذلك سيتم تفعيل حساب الأعمال لديه.

وكانت إنستاغرام قد أتاحت ميزة حساب الأعمال للمستخدمين في الولايات المتحدة الأمريكية وأستراليا ونيوزيلندا، وأوضحت حينها بأنها ستتوفر في جميع أنحاء العالم بحلول نهاية العام الحالي، وهو ما بدأت بتنفيذه تدريجيًا هذا اليوم.