YouTube Go - Youtuben Offline katselu pian mahdollista

Googlen omistama Youtube on julkaisemassa erillisen YouTube Go mobiilisovelluksen jonka avulla Youtube sisältöä voi ladata mobiililaitteeseen ja katsoa sekä jakaa ilman internet yhteyttä.

Youtube Go mahdollistaa videoiden katsomisen paikoissa joissa ei verkkoyhteys toimi, toimintoa on pyydetty Youtubeen jo vuosien ajan.

Go on hyvä myös silloin kun käyttäjällä on hyvin rajoitettu dataliittymä, nyt käyttäjä voi ladata haluamansa videot puhelimen muistiin esimerkiksi WLAN-alueella ja katsella niitä ilman datayhteyden siirtorajoituksien paukkumista.

Optimoitu datakatollisille liittymille:

Jos ohjelman käyttäjä haluaa käyttää operaattorin datayhteyttä offline-sisällön hankkimiseksi, voi käyttäjä tuolloin päättää ladatun videon laadun jonka avulla voi säästää kallisarvoista dataa datakatollisissa liittymissä.

Videoiden jakaminen:

Videoita voi jakaa myös muille käyttäjille ilman operaattorin datayhteyksiä, tästä ei kerrota tarkemmin mutta ilmeisesti puhelimesta on tuolloin löydyttävä joko Bluetooth tai NFC-yhteensopivuus.

YouTube Go, ei ole vielä julkisessa levityksessä vaan beta-testausvaiheessa johon ei toistaiseksi enää pääse, se on kuitenkin esillä jo Google Play -sovelluslataamossa.

DRM-suoja:

Monet ohjelmasta tietävät ovat miettineet onko ladatut videotiedostot suojattuja jollakin tavalla, joka estäisi esimerkiksi niiden editoinnin?

Ilmeisesti joku DRM-suoja videoissa on, sillä YouTube Go:n Google Play sivulla ilmoitetaan että jaetun videon katseluoikeus tarkistetaan ennen kuin videota voi katsoa.

Epäselvää kuitenkin vielä on, pystyykö tallenteita editoimaan, vai onko kyseessä DRM joka estää videon avautumisen muilla kuin YouTube Go sovelluksella.

Kantanut aikaisemmin eri nimeä?

Ilmeisesti YouTube Go on aluksi kantanut nimeä YouTube Mango, koska Play kaupan URL osoittaa sen nimiseen sovellukseen.

Miksi erillinen sovellus?

Kummallista on se miksi Youtube haluaa tehdä latausominaisuudesta itsenäinen sovelluksen, miksei toimintoa voi liittää sellaisenaan alkuperäiseen Youtube sovellukseen?

YouTube Go vie vain noin 8 megatavua levytilaa ja jos toiminto olisi osana normaalia Youtube sovellusta, olisi tilantarve varmasti tätäkin pienempi.

Sovellus ei mahdollisesti tule maailmanlaajuiseen jakeluun:

YouTube Go:n sovelluslataamon ruutukaappaukset ohjelmasta viittaavat vahvasti intialaiseen julkaisuun, periaatteessa kaikki ruutukaappaukset esittelevät intialaista Youtube sisältöä.

Musiikin suoratoistopalvelu Spotifylla erikoinen “testaus”

Keskiviikkona monelle Spotifyn Premium asiakkaalle tuli sovellukseen pyyntö jossa tarjottiin hieman lisää viidellä dollarilla kuussa.

Spotify Hi-Fi oli tuotteen nimi ja sen luvattiin tuovan viiden euron lisämaksusta Premium tilauksen päälle häviötöntä CD-tasoista äänenlaatua.

Mukaan tarjottiin myös alennusta fyysisistä LP vinyyleistä sekä yhden ilmaisen vinyylilevyn, joka sinällään paljasti kyseessä olevan pila tai tässä tapauksessa mahdollisesti testi jolla Spotify testaa kuinka moni olisi valmis maksamaan entistä paremmasta äänenlaadusta.

Kun käyttäjä valitsi liittyvänsä Spotify Hi-Fi tuotteeseen, sai hän palkinnoksi pelkän virhesanoman, Spotify ei myöskään muuta nykyistä Premium tilausta eikä siis pyydettyä 5 dollaria laskuteta.

Häviötön äänenlaatu melko varmasti tulossa:

Onkin siis hyvin mahdollista että Spotify tulee parantamaan Premium jäsenille tarjottavan musiikin äänenlaatua huomattavasti, saattaa jopa olla niin ettei Spotify tule lopulta laskuttamaan siitä yhtään enempää kuin nykyisellään Premium käyttäjä maksaa, kenttätesti on varmasti kuitenkin antanut osviittaa siitä että käyttäjiä parempi äänenlaatu kiinnostaa jopa niin paljon että olisivat siitä valmiita maksamaan.

Päivitys: On selvinnyt että Spotify on lähettänyt tarjouksesta myöskin versioita jossa hinnaksi pyydetään 10 dollarin lisää ja jossa ei ole mainintaa vinyyleistä.

Google lakkauttaa Spaces palvelun

Googlella on paljon pieniä sovelluksia ja palveluita jotka ikävä kyllä hukkuvat verkon muiden palveluiden jalkoihin, näin kävi nyt myös melko tuoreelle Google Spaces sisältöjakopalvelulle.

Spaces oli palvelu jonka kautta pystyi jakamaan helposti ja nopeasti verkkosisältöä reaaliaikaisesti ryhmille ja yksittäisille henkilöille mutta sen tarkoitus ei ollut tarpeeksi helposti myyvä.

Se mitä Spaces tarjosi, tarjoaa myös useat pikaviestisovellukset ja palvelut, Spaces oli kuitenkin hyvä siinä mihin oli tarkoitettu mutta Googlella ilmeisesti päädyttiin siihen että tässä tapauksessa pyörää on turha keksiä uudelleen ja lakkauttaa palvelun kehittämisen ja ylläpitämisen.

Spaces on jälleen kerran yksi esimerkki siitä että IT-jättien ilmaisiin palveluihin ei kannata luottaa liiaksi, ne kun saattavat saada yllättäen kuolemantuomion.

Koska kuolemantuomio astuu täytäntöön?

3. maalsikuuta lähtien Google Spacesiin ei voi enää luoda uutta sisältöä, eikä nykyisiin ryhmiin voi lisätä enää muita, omien sisältöjen lataus, tulostaminen ja poistaminen on toistaiseksi vielä mahdollista.

Google on ilmoittanut palvelun saavan lopullisen hautapaikkansa 17. huhtikuuta, jolloin käyttäjien sisältö tuhotaan ja palvelu sulkee ovensa.

LÄHDE: Network World

Google lakkauttaa suositun käynnistimensä

Google on lakkauttamassa seuraavien viikkojen aikana suositun Google Now -käynnistimensä (launcher).

Androidiin on mahdollista lisätä erilaisia käyttöliittymiä, mikäli puhelimen mukana toimitettu käyttöliittymä eli launcher ei jostain syystä miellytä tai on liian yksinkertainen tai jopa liian monipuolinen, on se mahdollista vaihtaa Google Playsta löytyviin vaihtoehtoisiin käynnistimiin.

Googlella on ollut tarjolla pitkän aikaa Google Now niminen käynnistin, jolla puhelimensa saa käyttäytymään siten kuin Google itsekin haluaa Androidia käskyttää, tai tarkemmin halusi.

Googlen julkaisemassa Pixel puhelimessa on kuitenkin hieman monipuolisempi käynnistin ja ilmeisesti yhtiö haluaa panostaa Pixel käynnistimen kehitystyöhön Now -käynnistimen kustannuksella.

Tällä hetkellä Pixel puhelimessa mukana tulevaa käynnistintä, ei saa ladattua muihin puhelimiin mutta tämä saattaa muuttua koska Now oli varsin pidetty.

Pixel Launcher on nähtävillä Google Play sovelluskaupassa mutta sitä ei voi virallisesti ladata kuin Googlen Pixel puhelimiin, epävirallisesti se on saatavilla APK-pakettina, jonka kautta sitä voi kokeilla josko se toimisi omassa puhelimessaan mutta täysin omalla vastuulla.

Lakkauttaminen oli jo odotettavissa:

Google Now käynnistintä ei ole kuitenkaan päivitetty sitten vuoden 2015 jälkeen, joten sen siirtyminen lakkautettuihin projekteihin oli varsin odotettua.

Google on kertonut lakkauttamisesta vain OEM-partnereilleen:

Se mistä lähde tietää Googlen lakkauttavan Now käynnistimensä, tulee Googlen lähettämästä viestistä puhelinvalmistajille jossa toivotaan etteivät OEM-valmistajat hyödynnä enää kyseistä käynnistintä, vaihtoehdoksi tarjotaan AOSP:n Launcher3 -käynnistintä joka periaatteessa on hieman parempi versio Google Now:sta.

LÄHDE: Android Police

iOS sovellukset saattavat vuotaa tietojasi

Applen iOS -mobiilikäyttöjärjestelmässä ajettavien sovellusten lähettämää dataa on mahdollista kaapata.

Mobiilisovellukset saattavat vuotaa ulkopuoliselle tietoja, siten että väliin tulee niin sanottu “proxy” joka kuuntelee laitteelle asennettujen sovellusten liikennettä väärennetyn SSL-sertifikaattien avulla.

Ohjelmat on suunniteltu siten että ne keskustelevat omien palvelimensa kanssa TLS-suojatun yhteyden läpi, tämä on kuitenkin mahdollista purkaa, esimerkiksi väärennetyn SSL-sertifikaatin omaavalla WLAN-tukiasemalla (proxy/man-in-the-middle).

Kun käyttäjä kirjautuu tukiasemaan, alkavat sovellukset lähettämään diagnostiikkatietoja palvelimelleen, usein kuitenkin diagnostiikkatietojen mukana menevät myös palveluiden käyttäjätunnuksia ja ohjelmasta ja sen toiminnoista riippuen jopa käyttäjän terveystietoja.

Ongelman havaitsi tietoturvayhtiö Sudo Security Group, tutkiessaan tunnetuimpien iOS-sovellusten tietoturvaa heidän uudella verify.ly ohjelmallaan jonka avulla voi selvittää sovellusten heikkouksia tietoturvan näkökulmasta.

Sudon Will Strafach, kertoo että samanlainen haavoittuvuus löytyy varmuudella ainakin 76 eri iOS -sovelluksesta joita on ladattu yhteensä yli 18 miljoonaa kertaa.

Vuotaviin sovelluksiin kuuluu muun muassa Snapchat, joka siirtää yksinomaan TLS-salauksen avulla käyttäjätunnukset salasoineen Snapchatin palvelimelle.

TLS-haavoittuvuutta vastaan taistellaan:

Vaikka juttu keskittyykin nyt iOS-sovelluksiin, on sama ongelma olemassa myös miljoonissa Android laitteissa. Apple että Google taistelevat haavoittuvuuden kanssa ja tarjoavat erilaisia vaihtoehtoja kehittäjien käyttöön, mikään niistäkään ei kuitenkaan paikkaa haavoittuvuutta kokonaisuudessaan.

Tämäkin tapaus muistuttaa hyvin siitä että laitteiden käyttäjien on oltava jatkuvasti enemmän tietoisia siitä mihin laitteensa liittää, on se sitten tietokone tai avoin WLAN-verkko.

LÄHDE: Ars Technica

Google Chrome for iOS avoimeksi

Google on vihdoin tuonut Google Chromen iOS version lähdekoodin julkiseksi ja avoimeksi.

Aikoinaan Google halusi pitää iOS version koodin Chromiumin ulkopuolella koska siihen piti lisätä webkit -pohjainen renderöintimoottori, tämä kun on Applen vaatimus selaimille jotka julkaistaan kyseisellä alustalla.

Kuitenkin selaimen kehittäjät saivat aikaiseksi hybridiselaimen joka tukee Webkitin lisäksi myös Chromiumin omaa Blink -moottoria ja sitä myöten selaimen lähdekoodi on saatu yhtenäiseksi Chromen avoimen lähdekoodin Chromium projektiin.

Chromen iOS version koodijulkistus auttaa samalla varmasti myös muiden, Chromiumiin perustuvien selainten iOS kehitystyön edistymistä.

LÄHDE: Chromium Blog

Windowsin (Insider) päivityskäytännöt muuttuivat

Microsoft on muuttanut Windows 10:n päivityskäytäntöjä hieman inhimillisempään suuntaan, kaikkea ei enää pakoteta eikä päivityksiä tarvitse asentaa heti.

Ei pakotettuja ajuripäivityksiä:

Uusimmassa Windows 10:n Insider buildissa 15002, on mahdollista rajoittaa päivityksiä siten ettei Windows Update lataa ja asenna laiteohjaimia käyttöjärjestelmään.

Muutokseen on päädytty siitä syystä koska monet käyttäjät sekä myös laitevalmistajat ovat vaatineet Microsoftilta käytäntöihin muutosta. Microsoftilta yllättäen tulevat laiteajurit ovat usein aiheuttaneet yhteensopivuus ja muita ongelmia loppukäyttäjille.

Jatkossa ajurit voidaan jättää asentamatta kokonaan.

Ajuriasennukset voidaan estää toistaiseksi näin:

Nykyisessäkin Windows 10:n jakeluversiossa voi estää ajureiden asentamisen muun muassa muokkaamalla käyttöjärjestelmän ryhmäkäytäntöjä:

“Tietokoneaseukset-Hallintamallit-Järjestelmä->Laiteasennus->Laiteasennuksen rajoitukset->Estä sellaisten laitteiden asennus, joita muut käytäntöasetukset eivät kuvaa”

Kyseinen asetus estää Windowsia asentamasta tai päivittämättä nykyisiä laiteajureita.

Päivityksiä voi lykätä jopa 35 päivällä:

Toinen merkittävä uudistus on ajassa kuinka pitkään käyttäjä tai ylläpitäjä voi estää päivitysten asennuksen. Päivityksiä voi lykätä jopa 35 päivällä niiden julkaisuhetkestä. tällä koitetaan välttää ongelmia varsinkin yrityskäytössä jossa työasemat ovat jumiutuneet päivitysten vuoksi.

Edelleenkään päivityksiä ei voi estää asentumasta mutta pidemmällä lykkäysajalla esimerkiksi Microsoft saattaa keretä korjaamaan päivityksen joka on aiheuttanut ongelmia työasemille.

Microsoft ilmoittaa että käyttöjärjestelmäpäivityksiä testataan laajasti mutta aina siinäkään ei voi onnistua, varsinkin PC-maailmassa jossa erilaisia kokoonpanoja voi olla satoja erilaisia.

Uusin 15002 build on tullut vasta nyt viralliseen jakoon ja kaikki Insiderin fast ringissä olevat voivat löytää sen käyttöjärjestelmän päivitystyökalu Windows Updaten kautta.

Uudistukset eivät näy vielä kaikilla:

Uudistukset ovat siis voimassa vain julkisessa testiversiossa, voi olla hyvinkin mahdollista ettei Microsoft tule välttämättä julkaisemaan muutoksia kaikkiin käyttöjärjestelmänsä versioihin edelleenkään.

Irssi 1.0.0 vihdoin julki!

Irssi, tuo CLI-pohjaisen irc-clientien kuningas on vihdoin saanut uuden päivityksen joka kantaa tyylikkäästi versionumeroa 1.0.0

IRC eli Internet Relay Chat on palvelu jota monet harrastajat sekä ammattilaiset ovat käyttäneet vuosien ajan reaaliaikaiseen keskusteluun toistensa kanssa.

Ensimmäinen IRC-palvelin aloitti toimintansa jo vuonna 1988.

IRC on edelleen voimissaan vaikka mukaan ovat tulleet monenlaiset muutkin keskusteluohjelmat ja tekniikat. IRC keskustelun pystyy jopa salaamaan jos vain clientit sitä tukevat joten IRC on tänä päivänäkin varsin onnistunut tekele kommunikointiin.

Uusi Irssi 1.0.0 tuo tietoturvapäivityksiä sekä parantaa tukea suojattuihin yhteyksiin, käyttöliittymä ja muut tutut ominaisuudet ovat edelleen samanlaisia kuin aikaisemmissa versioissa. Täydellisen listan korjauksista ja muutoksista löydät ohjelman Github -projektisivulta.

Itse ohjelman lataat helpoiten päivittämällä Linux jakelusi, tai lataamalla ohjelman sen kotisivujen kautta, esimerkiksi Windowsille tai Mac OS:lle.

Niin IRC kuin myös Irssi ovat suomalaista alkuperää :)

LÄHDE: irssi.org

Pian myös Microsoft Edge estää Flashin oletuksena

Microsoft Edgen uusin versio (39.14997) estää oletuksena Adobe Flash sisällön esittämisen.

Nykyisin muun muassa Firefox sekä Google Chrome ovat toimineet samalla tavalla, Adobe Flash laajennus on todellinen tietoturvariksi mutta silti useat verkkosivustot ja palvelut käyttävät sitä, joko mainoksien tai interaktiivisen median esittämiseen.

Edgen estot ovat samankaltaiset kuin Firefoxissa, silloin kun selain tunnistaa Adobe Flash sisältöä, se esittää käyttäjälle kysymyksen haluaako hän nähdä kyseistä materiaalia vai ei, objektit eivät käynnisty taustallekaan automaattisesti vaan latautuvat vasta kun selain saa sille hyväksynnän.

Adobe Flash laajennus on oletuksena ja sisäänrakennettuna Edge selaimeen myöskin uudessa versiossa ja päivittyy Windows päivitysten mukana tuoreimpaan versioon, ilmeisesti kuitenkin tästä ollaan pikku hiljaa luopumassa kun verkkoa siistitään jo muutenkin yleisesti vaihtamaan Flashista HTML5 tekniikoihin.

Ei vielä julkisessa levityksessä:

Uusin versio on saatavilla tällä hetkellä vain epävirallisista lähteistä Windows 10 Build 14997 mukana, kyseinen versio on tulossa virallisesti saataville Windows Insider nopean jakelun piiriin ensikuun alussa.

LÄHDE: Softpedia

CyanogenMod tapettu, uusi projekti tulossa

Suosittu Android jakelu, CyanogenMod on sellaisenaan lopetettu. Tulevat CyanogenMod versiot saattavat sisältää mainontaa ja muuta roskaa.

CyanogenModin pääasialliset kehittäjät ovat saaneet Cyanogen yhtiöstä kenkää ja ovat aloittaneet uuden projektin jota ei ylläpidä ainakaan vielä yksittäinen yhtiö.

Uusi projekti kantaa nimeä Lineage OS ja se jatkaa siitä mihin CyanogenMod jäi, ensimmäisenä varmasti uuden projektin kanssa lähdetään wikin ja muun dokumentaation päivityksestä ja sitten siirrytään itse lähdekoodiin josta putsataan CyanogenModiin ja Cyanogeniin liitettävät rivit ja nimitykset.

Projektin kehittymistä voi seurata Lineagen yhteisösivun kautta, mukana on jo Freendoessa toimiva uusi #lineageos -yhteisökanava sekä Reddit keskustelufoorumi.

Mistä kiikastaa:

Ilmeisesti käyttöjärjestelmän kehittäjien ja pääyhtiön kanssa on ollut jo pidemmän aikaa ongelmia ja koska Cyanogen INC omisti periaatteessa kaikki CyanogenModiin liittyvät asiat (avointa lähdekoodia lukuun ottamatta) päätti se yksinkertaisesti lakkauttaa koko projektin.

Koska Cyanogen Inc poisti sivustot verkosta, ei projekti pystynyt tekemään ilmoitusta projektin blogisivulla joka oli osa projektin domainia, joten he julkaisivat tiedotteen Google Plus sivujen kautta, päivityksen voi lukea alla olevan linkin kautta:

https://plus.google.com/+CyanogenMod/posts/RYBfQ9rTjEH

Cyanogen Inc ajoi projektin alas:

CyanogenModin wikit ja koko verkkosivusto on ajettu alas Cyanogen Inc:n toimesta alas eikä niiden uskota tulevan ainakaan sellaisenaan jatkossa takaisin.

Cyanogen Inc ylläpitää ja kehittää edelleen Cyanogen OS -käyttöjärjestelmää jota se yrittää lisensoida puhelinvalmistajille, kyseinen käyttöjärjestelmä tosin oli eräänlainen “fork” tai johdannainen CyanogenModista jota ei siis enää ole olemassa.

Onkin mielenkiintoista nähdä kuinka Cyanogen Inc pystyy kehittämään sen omaa käyttöjärjestelmää nyt kun sen koodipohja on lakkautettu ja vieläpä yhtiön omasta toimesta.

Älä lataa tulevia käyttöjärjestelmäpäivityksiä:

CyanogenModin kehittäjät suosittelevat ettei sen käyttäjät lataa siihen mahdollisesti julkaistavia käyttöjärjestelmäpäivityksiä koska ne saattavat sisältää mainontaa ja muuta roskaa jolla Cyanogen Inc yrittää pitää itsensä hengissä.

Viimeisin versio CyanogenModista on 13.0 (CM-13.0).

Vaikuttaa ikävä kyllä myös siltä että uuteen Lineage OS käyttöjärjestelmää ei pääse päivittämään OTA-muodossa mutta he jotka ovat puhelimeensa CyanogenModin asentaneet tätä tuskin sinänsä ongelmana pitää.

Siitä milloin ensimmäinen Lineage OS julkaistaan, ei vielä ole tarkempia mainintoja, kannattakin siis seurata projektin kulkua sen verkkosivujen sekä sosiaalisten medioiden kautta (linkit projektin verkkosivuilla).

Mikä CyanogenMod?

CyanogenModia on kehitetty noin kahdeksan vuoden ajan ja se on ollut yksi vanhin ja suosituin avoimenlähdekoodin Android käyttöjärjestelmä. CyanogenModista puuttuu kaikki Googlen omistamat teknologiat ja se on siten täysin avoin versio Androidista, siihen toki pystyy kuitenkin liittämään myös Googlen palvelut niin halutessaan.

LibreOffice saamassa Microsoft Officesta tutun valikkorivin

Avoimen lähdekoodin LibreOffice kokeilee uutta valikkoriviä ohjelmistojensa toimintovalikoksi. Kyseessä on Microsoft Officesta tuttu nauhamainen ribbon valikkorivi.

Ulkoisesti uusittu käyttöliittymä muistuttaa Microsoftin vastaavaa jonkin verran ja helpottaa siten siirtymää Microsoftin tuotteista avoimen lähdekoodin LibreOfficeen.

Uusi valikkorivi on saatavilla tällä hetkellä vain LibreOfficen esijulkaistussa 5.3 versiossa.

Kuinka ribbonin saa käyttöön:

Testiversiossakaan ribbon käyttöliittymää ei olla oletuksena tuputtamassa käyttäjille vaan se täytyy aktivoida erikseen ohjelman asetuksista:

Asetukset->LibbreOfficeDev->Advanced->Ota käyttöön kokeelliset toiminnot.

Kun kokeelliset asetukset on asetettu päälle ja LibreOffice on käynnistetty uudelleen, tulee ohjelman kuten Writerin “Näytä” -valikkoon uusi vaihtoehto nimeltä: “Toolbar Layout” Tästä voidaan valita erilaisia käyttöliittymänäkymiä joista ribbon tulee esiin kohdasta “Notebookbar”.

Eli Näytä->Toolbar Layout->NotebookBar.

Kuinka saat LibreOfficen ribbonin pois käytöstä:

LibreOfficen ribbon on vielä hyvin kokeellinen versio eikä se välttämättä toimi vielä oikein, myöskin ohjelman perinteinen valikkorivi katoaa näkyvistä mutta saat sen esiin ribbonin edessä olevan kuvakkeen kohdalla avautuvasta valikosta jälleen esiin, kohdasta “Menubar”, nyt näet jälleen valikkorivin josta pääset vaihtamaan käyttöliittymäteeman oletukseksi.

Esimerkiksi nykyisessä versiossa LibreOfficen ribbon valikkoa ei voi piilottaa näkyvistä kaksoisklikkaamalla sen tyhjää kohtaa, tällä hetkellä se on vain toinen vaihtoehto esittää ohjelman työkalutoiminnot.

Ribbon tyylinen valikko kuitenkin helpottaa jo nyt dokumenttien käsittelyä koska työkalut on jaoteltu huomattavasti selkeämmin kuin vanhahtavassa oletusliittymässä jossa toiminnot on pakattu kaikki samaan rivistöön, jolloin niiden löytäminen voi olla hankalampaa.

LÄHDE: LibreOffice

Google paljasti jälleen 0day haavoittuvuuden Windowsista

Microsoft on jälleen pettynyt Googleen koska Google julkaisi niin sanotun nollapäivähaavoittuvuuden Windowsista ennen kuin Microsoft kerkesi julkaisemaan sille tietoturvapäivityksen.

Google puolustautuu kertomalla että se toimii omien menettelyjen mukaisesti ja kertoi Microsoftille haavoittuvuudesta, Microsoft ei Googlen mukaan ollut koskaan reagoinut Googlen tekemään ilmoitukseen.

Googlella on tapana julkaista tietoturva-aukot viikon jälkeen virallisesta ilmoituksesta ja yhtiön mukaan ohjelmistokehittäjä on vastuussa siitä, tuleeko reagoimaan Googlen ilmoitukseen viikon varoitusajalla vai ei.

Google on ennenkin tehnyt samalla tavalla, tuolloin kyseessä oli Windows 8.1 käyttöjärjestelmästä löytynyt virhe ja vuosi oli 2015.

Nyt raportoitu haavoittuvuus koksi itse asiassa Adoben Flash soitinta eli Flash Playeria jonka omaa haavoittuvuutta pystyi hyödyntämään Windowsista löytyneen virheen avulla. Adobe joka tapauksessa korjasi virheen ennen julkaisua. Windowsin tapauksessa aukkoa ei ole vielä korjattu ja metodia pystynee käyttämään myös muiden kuin Flashin kanssa, kohdekoneen haltuun ottamiseksi.

Microsoftin kumulatiiviset päivitykset vanhempiin Windowseihin alkoivat

Elokuussa Microsoft ilmoitti muuttavansa vanhempien Windowsien päivitykset kumulatiiviseksi, näin myös tehtiin ja eilen nähtiin ensimmäinen kumulatiivinen päivityspaketti Windows 7, Windows Server 2008 sekä Windows 8 käyttöjärjestelmissä.

Microsoft halusi tietoturvan nimissä julkaista jatkossa myös vanhempiin Windows versioihin yhden ison kokoelmapaketin päivityksiä, kuin tarjota päivitykset yksittäisinä paketteina.

Uutinen närkästytti ja pelotti monia ylläpitäjiä, sillä päivitysten yksittäinen testaaminen tulee hitaaksi ja vaikeaksi operaatioksi, vaikkakin kumulatiiviset päivitykset ovat esimerkiksi Windows 10:n kohdalla peruskauraa.

Ongelmia voi aiheuttaa esimerkiksi päivityspaketin suuruus, kun verkkojen työasemat alkavat ottamaan vastaan yrityksen sisäisestä päivityspalvelimesta suurta korjauspakettia, voi verkko olla pian tukossa.

Mitä sitten tuorein kumulatiivinen päivityspaketti sisältää:

Vanhemmista Windowseista löydettiin useampia niin sanottuja nollapäiväaukkoja joita verkkorikolliset ovat pystyneet hyödyntämään, ilmeisen ahkerasti.

Päivityspaketti MS16-OCT sisältää muun muassa päivityksiä Internet Explorer 9 -sekä 11 -selaimiin.

Microsoft on lisännyt kumulatiiviseen päivityspakettiinsa myös korjauspaketteja Office toimistosovelluksiinsa, vaikka nämä eivät asennu mikäli Office ei ole asennettuna, tulee päivityspaketti silti latautumaan kokonaisuudessaan koneelle ennen asennusta.

On ehdottoman suositeltavaa ladata päivityspaketti mutta yritysverkossa kannattaa tehdä myös hieman testausta ennen vapaata jakelua.

LÄHDE: Threatpost.com

Microsoft haluaa virtualisoida Edgen

Microsoft suunnittelee siirtävänsä Edge -selaimen toimimaan virtuaalikoneessa, uusi ominaisuus olisi turvallinen mutta asettaa rajoituksia sekä epäyhteensopivuuksia sitä käyttäviin järjestelmiin.

Uusi Edgen suojaustoiminto ollaan tuomassa seuraavaan suureen Windows 10 päivitykseen, tosin tuolloinkin se olisi tulossa vain Windowsin Enterprise -versioon joka on rajoitetusti saatavilla.

Tekniikka tunnetaan nimellä “Windows Defender Application Guard for Edge”, tekniikan tarkoituksena on suojata selaimen tietyt osat niin että ne toimivat pienessä ja erittäin kevyessä Hyper-V virtuaalikoneessa.

vaikka virtuaalikone onkin hyvin kevyt, syö se silti hieman enemmän järjestelmän resursseja kuin perinteisesti ajossa oleva sovellus, joten sivut jotka toimivat suojatussa tilassa, saattavat toimia hitaammin kuin ei virtuaalitilassa toimivat. Ylläpitäjät pystyvätkin määrittämään ryhmäkäytännöissä (group policy) mitkä sivut toimivat virtuaalikoneen kautta ja mitkä eivät.

Edge tulee oletuksena joka tapauksessa suojaamaan esimerkiksi selaimen muistamat salasanat ja käyttäjäkohtaiset tiedot pieneen virtuaalikoneeseen jonka tietää ja johon on pääsy vain Edgen tietyistä osista.

Tekniikan yhtenä tarkoituksena on suojata niin sanottua selaimen valtauksia, joiden avulla hyökkääjät pääsevät järjestelmään käsiksi. Jos ja kun selain toimii virtuaalikoneessa, ei hyökkääjä pysty näkemään selaimen avulla isäntäjärjestelmää, eli Windowsia josta virtuaalikoneessa toimiva Edge selain on käynnistetty.

Mikäli selaimen jostakin komponentista oltaisiin löydetty aukko jota hyödyntämällä hyökkääjällä olisi pääsy koko Windows järjestelmään, mikäli selain olisi kyseisen komponentin osalta virtuaalikoneen alaisuudessa, ei hyökkääjä tuolloin pystyisi näkemään eikä hyödyntämään isäntäjärjestelmän resursseja.

Ei täydellinen ratkaisu tämäkään:

Uusi suojautumismuoto kuitenkin luo myös epäyhteensopivuuksia, kuten sen ettei Hyper-V:n ajon aikana voida ajaa muita virtuaalikoneita, kuten suosittua VirtualBoxia tai VMWaren virtualisointituotteita. Toiminto ei myöskään toimi kaikissa järjestelmissä koska se vaatii rautatason tukea prosessorilta, tosin suurin osa nykyaikaista työpöytäsuorittimista virtualisointituen tarjoaa oletuksena.

Application Guard for Edge -suojaukseen ei päästetä ainakaan vielä muita kehittäjiä, Microsoft ei tarjoa sille API-komentoja.

Application Guard tullaan julkaisemaan aluksi Windowsin Insider versioihin ja Enterpriseen se tulee päätymään seuraavan suuren päivityksen yhteydessä vuoden 2017 puolella.

LÄHDE: Ars Technica

F-Securen SAFE rikkoi Windowsin? [korjauspäivitys saatavilla!]

F-Secure SAFE tietoturvapalvelun viimeisin päivitys on aiheuttanut päänvaivaa usealle palvelun ja ohjelman käyttäjälle, F-Secure tutkii ongelmaa parhaillaan.

Suomalaisella tietoturvayhtiö F-Securella ei perjantaina päästä ajoissa töistä kotiin sillä viimeisin julkaistu päivitys SAFE tietoturvasovellukseen on aiheuttanut vakavan ongelman, päivitys tekee Windowsin asetuksiin jotakin joka estää käyttäjiä kirjautumasta Windowsin normaalille käyttäjätunnukselle.

Windows kyllä kirjautuu sisään mutta vain väliaikaiseen käyttäjätunnukseen josta ei ole pääsyä esimerkiksi käyttäjän tiedostoihin tai tiettyihin ohjelmistoihin, kyseinen tili myös poistaa kaikki sillä tallennetut tiedostot uloskirjautumisen aikana, joten töitä sillä ei kannata yrittää tehdä.

F-Secure SAFE päivittää itsensä automaattisesti joten ongelmia on huomattavalla määrällä käyttäjiä, jopa niin että Microsoftin tukipuhelin on ruuhkautunut ongelman vuoksi, monikaan ei nimittäin osaa edes epäillä että ongelma johtuisi tietoturvasovelluksesta.

Microsoftilla ongelma on sen sijaan tunnistettu F-Securen virheeksi ja soittajat on neuvottu ottamaan yhteyttä F-Securen tukeen.

Microsoftilla myös neuvotaan käyttäjiä kytkemään SAFE tietoturvasovellus pois käytöstä, tämä kuitenkin vaatii järjestelmävalvojan tilin, johon välttämättä ei monellakaan ole pääsyä ja voi olla ettei sille voi edes kirjautua päivityksen aiheuttaman ongelman vuoksi.

F-Securelta ilmoitetaan että SAFE on joka tapauksessa päällä ja turvaa tietokonetta vaikka se ei tällä hetkellä toimi kuten pitää, tämä ilmeisesti tarkoittaa myös sitä että ohjelmaan on mahdollista lähettää uusi automaattinen päivitys joka korjaa ongelman.

F-Securella painitaan nyt kovasti sen eteen että päivitys saataisiin mahdollisimman pian valmiiksi.

Ongelma koskee tällä hetkellä ainakin Windows 7, 8, 8.1 sekä Windows 10 käyttöjärjestelmiä.

*Juttu päivitetty: 24.09 klo 20.40*:

Korjauspäivitys saatavilla:

F-Secure ilmoittaa että ovat saaneet virheen korjatuksi ja päivitys julkaistiin F-Secure SAFE ohjelman automaattisten päivitysten yhteydessä, kun ohjelma on päivittynyt on syytä käynnistää tietokone uudelleen jonka jälkeen omalle käyttäjätunnukselle pitäisi pystyä jälleen kirjautumaan.

LÄHDE: F-Secure

Google julkaisi uuden Allo pikaviestimen, ei niin turvattu kuin piti

Googlen Allo on pikaviestisovellus mobiililaitteille (puhelimille), sillä siitä ei ole laisinkaan työpöytäversiota, eikä sellaista ilmeisesti ole edes odotettavissa. Allo ei myöskään suojaa viestejä kovin järkevästi.

Googlen Allo on saanut yhtä laajan kiinnostuksen kuin Googlen aikaisempi Duo videopuhelusovellus, tosin Duon käyttö on monelta jäänyt ensimmäisten päivien kokeiluksi, sama voi koitua Allon kohdalle.

Pitää muistaa että lähes jokaisessa Androidissa on jo Googlen Hangouts sovellus jolla voi hoitaa niin pikaviestit kuin myös videopuhelut. Allolle on vaikea keksiä tarkoitusta, yksi hyvä tarkoitus olisi ollut viestien todellinen suojaus urkinnalta, tätä jopa mainostettiin Allon huippuominaisuudeksi.

Salausta ei olekaan?

Ikävä kyllä salaus ei toimi, tai viestit kyllä salataan mutta Google purkaa ne palvelimellaan johon ne lähetetään ensiksi ja vasta sieltä vastaanottajalle. Google purkaa viestien salauksen jotta ohjelman sisäisen “apuri” pystyy palvelemaan käyttäjää paremmin.

Tämän vuoksi myöskään ohjelma ei poista viestejä, vaan tallentaa ne tietokantaan määrämättömäksi ajaksi, käyttäjän on itse käytävä poistamassa viestit joita ei halua tallennettavan, epävarmaa on kuitenkin poistaako Google viestit myös Allon palvelimelta tuolloin.

Alloa ei siis kannata käyttää silloin kun puhutaan arkaluontoisista ja salaisista asioista, esimerkiksi Yhdysvalloissa viranomaisilla on oikeus vaatia Googlelta Allon kautta käydyt keskustelut ja sehän käy näppärästi kun Google salauksen pystyy purkamaan.

Allossa joka tapauksessa on niin sanottu yksityistila ja siinä päästä-päähän salaus on olemassa, on tosin vieläkin epävarmaa kuinka ohjelma käsittelee tämän tilan viestit loppujen lopuksi.

Esimerkiksi Facebookin omistama WhatsApp pikaviestin salaa viestit siten ettei niitä pysty palvelimesta purkamaan, kuten myös Telegram.

Lataa sovelluskaupasta:

Mikäli joka tapauksessa haluat Google Alloa kokeilla on se saatavilla Googlen sovelluskauppa Playsta sekä Applen App Storesta. Ohjelma toimii toistaiseksi vain älypuhelimella optimoidusti.

LÄHDE: The Verge

Opera selaimen synkronointipalvelin koki tietomurron, vaihda salasanasi heti

Opera Software ilmoitti perjantaina huomanneensa sen synkronointipalvelun joutuneen tietomurron kohteeksi, palvelimilta on päätynyt murtautujille ainakin osa synkronoiduista salasanoista.

Operan synkronointipalvelu on pilvi jossa käyttäjien käymien sivustojen salasanat ja käyttäjätunnukset synkronoituvat Opera selaimen eri asennuksien välillä, kuten esimerkiksi työpöydältä mobiiliin. Kirjautumistietojen lisäksi palveluun tallentuvat myös käyttäjien suosikit (bookmarks), välilehti -sekä selaushistoria ja vielä myös selaimen asetukset.

Kun Opera huomasi tietomurron, tilkitsi se nopeasti aukot joita hyökkääjät olivat hyödyntäneet mutta huomasi samalla että jos ei kaikki niin osa synkronointipalvelimen tietokannasta oli kopioitu, Operan tekniikka tutkii edelleen tietomurtoa tarkemmin.

Synkronointipalvelua käyttää noin 1.7 miljoonaa käyttäjää, joka on pieni prosentti selaimen 350 miljoonasta käyttäjästä, mutta tämä ei tee nyt tapahtuneesta tietomurrosta yhtään vähemmän vakavaa.

Nykyinen tapaus ei koske niitä käyttäjiä jotka ovat mahdollisesti tallentaneet salasanansa selaimen omaan paikalliseen tietokantaan mutta eivät vieneet sitä Operan synkronointipalveluun (Opera-tili).

Salasanojen vaihtourakka kutsuu:

Opera toivoo käyttäjien vaihtavansa salasansana palveluissa joiden tunnustiedot ovat olleet Operan palvelimilla tallessa.

Itse salasanatietokanta on salasanojen osalta suojattu kryptauksella sekä suolauksella (hash, salt), tämä vaikeuttaa tietomurtajien yrityksiä saada käyttäjätunnukset salasanoineen selväkieliseen muotoon. Kuten aikaisemminkin on käynyt selväksi, ei tämä ole ollut kuin hidaste tietynlaisten helppojen salasanojen kohdalla.

Vaihda Opera-tilisi salasana myös:

Opera pyytää käyttäjiä myös vaihtamaan itse synkronointipalvelun eli Opera-tilin salasanan välittömästi, ei ole vielä tiedossa onko tietomurron yhteydessä myös Opera-tilien kirjautumistiedot päätyneet rikollisille.

Jos Opera-tilin käyttäjätunnus ja salasana on päätynyt rikollisille ja he saavat niiden suojaukset auki, voivat he mahdollisesti hyödyntää näitä tietoja ja päästä ainakin tili kerrallaan katsomaan saamansa tietokannan sisältöä selväkielisenä niin sanotussa offline-tilassa, tämä toki riippuu yksistään siitä kuinka Opera on toteuttanut kyseiseen tietokantaan kirjautumisen.

Opera on tarjonnut Googlen vastaavan palvelun tavoin mahdollisuutta lisätä erikseen oma pääsalasana synkronoitaville tiedoille, tällä “passpharsella” on mahdollista kryptata salasanat siten ettei tietokantaan pääse edes offline-tilassa katsomaan sisältöä, vaikka Opera-tilin salasanan tietäisikin. Ikävä kyllä harvempi käyttäjä on ymmärtänyt asettaa pääsalasanan ja yleisesti ottaen pääsalasanana toimii Opera-tilin perussalasana.

Opera Softwarelta on pyydetty käyttäjien tukifoorumin kautta lisäämään Opera-tilille kaksivaiheisen kirjautumisen, jonka avulla kirjautuminen olisi tilille mahdotonta ilman kyseisen käyttäjän jatkotoimia. Opera ei ole kuitenkaan noteerannut näitä pyyntöjä millään tavoin.

Selainjätit tarjoavat samankaltaista palvelua:

Googlella, Microsoftilla sekä Mozillalla on kaikilla myös omat vastaavat palvelut mutta ne eivät ole joutuneet ainakaan toistaiseksi onnistuneen tietomurron kohteeksi, Operan synkronointipalvelu kuitenkin perustuu samaan tekniikkaan mikä löytyy myös Googlen Chrome -selaimesta.

Yleiset Suositukset:

1. Ensimmäinen suositus on lakata käyttämästä Chromium -pohjaisia synkronoinitpalveluita ainakin toistaiseksi.
2. Jos ensimmäinen vaihtoehto ei sovi, ota pääsalasana synkronoitaville tiedoille käyttöön välittömästi.

LÄHDE: Opera Security Blog

Estä WhatsAppia jakamasta tietojasi Facebookin kanssa

Miljoonien käyttämä WhatsApp -viestintäsovellus on ilmoittanut alkavansa jatkossa jakamaan käyttäjiensä tietoja omistajansa, Facebookin kanssa. Tähän kuuluu myös käyttäjien puhelinnumerot joilla he ovat rekisteröityneet WhatsAppiin.

WhatsApp että Facebook ovat kummatkin ilmoittaneet etteivät he tule myymään WhatsAppin antamia käyttäjätietoja eteenpäin mutta samalla kuitenkin kertovat uudistuksen syyksi parantaa Facebook Ads kokemusta käyttäjien kannalta, WhatsAppissa ei kuitenkaan näitä mainoksia ole nähty, eikä ilmeisesti olla näkemässä myöskään tämän päivityksen myötä vaikka näin käyttäjille annetaankin ymmärtää.

Toistaiseksi ainakaan WhatsAppin käyttäminen ei vaadi Facebookin käyttämistä ja jos olet niitä käyttäjiä jotka haluavat muutoin pysyä Facebookista erossa, on sinulla mahdollisuus estää WhatsAppia jakamasta tietojasi Facebookille.

Ensimmäinen tilaisuus tietojen jakamisen estämiselle tulee jo kun WhatsAppin käynnistää uusien ehtojen esityksen jälkeen:

Huom. He jotka ovat kerenneet jo hyväksymään uudet ehdot, voivat hypätä kohtaan viisi.

1. Ohjelma pyytää sinua hyväksymään uudet käyttöehdot suurella vihreällä painikkeella. ÄLÄ PAINA PAINIKETTA VIELÄ.
2. Painikkeen alapuolella on nuolimerkintä ja teksti ”Lisätietoja käyttöehtojen ja tietosuojakäytännön tärkeimmistä päivityksistä”. KLIKKAA TÄTÄ TEKSTIÄ.
3. Ruudulle avautuu nyt mahdollisuus estää tietojesi siirto Facebookille, KLIKKAA RUKSI POIS. (huom. Ohjelma väittää ettei tietojasi jaeta, vaikka et poistaisi ruksia, älä luota tähän. tekstiä ei ole vain päivitetty).
4. Nyt voit hyväksyä uudet käyttöehdot.
5. Mikäli olet kuitenkin jo hyväksynyt uudet ehdot, löydät saman ruksin myös WhatsApp sovelluksen asetuksista, kohdasta Asetukset-> Tili.

LÄHDE: The Verge

Mielipide: Google panostaa jatkossa mobiiliin, unohtaa työpöydän

Google on ilmeisesti tehnyt tietoisen päätöksen panostaa jatkossa ainoastaan mobiiliin, ikävä kyllä työpöydän kustannuksella.

Googlen viestintäpalveluiden johtaja Nick Fox myöntää yhtiön jättäneen työpöydän ja mobiilin yhteisen käsikädessä ajattelun ja keskittyvän jatkossa veitsen terävästi mobiiliin, työpöydän kustannuksella: “We thought 'amazing on mobile, nothing on desktop' was the better approach.”

Google julkaisi äskettäin uuden videopuhelusovelluksen mobiilille nimeltä Duo. Duon erikoisuuksiin kuuluu se että sitä voi käyttää ainoastaan mobiililaitteella, ennen kaikkea puhelimella ja se otetaan käyttöön omalla puhelinnumerollaan.

Puhelinnumeroaktivointi on hölmöä sinänsä että ohjelma paritetaan tällöin ainoastaan yhteen laitteeseen/puhelinnumeroon/liittymään, yksi henkilö ei voi siis tunnistautua palvelussa kuin yhden mobiililaitteensa kautta.

Duo ei erotu edukseen muista kilpailijoista, videokuva tökkii edelleen ja ohjelma on melkoinen virtahaukka, joten teknisesti ottaen käyttäjä ei hyödy millään tavoin vaihtamalla Hangoutsia Duoon.

Duo on saamassa vierelleen myös toisen ohjelman joka taas on perinteisempi tekstipohjainen pikaviestipalvelu, tätä yhtiö kutsuu Alloksi mutta sitä ei ole vielä julkaistu.

Kuinka käy Google Hangoutsin?

On hyvin kummallista miksi Google haluaa panostaa erilaiseen lähestymiseen kuin jo käytössä oleva Google Hangouts ja vielä niin että toiminnot on ladattava erillisinä ohjelmina? Miksei Google yksinkertaisesti päivittänyt Duon ja Allon mahdollisia parempia toimintoja Hangoutsiin?

Hangoutsin Youtube integraatio viedään pois ja tilalle halutaan Youtube Liveä, tosin jännäksi menee kuinka tuhannet Podcastien tekijät tulevat tähän järjestelmään siirtymään ja kuinka Liven ryhmäsessiot toimivat, jos toimivat laisinkaan?

Joka tapauksessa Hangouts tulee kokemaan leikkaajan veitsen ja jääkö Hangouts Over Air, ainoaksi toiminnoksi joka palvelusta poistetaan?

Toinen isku työpöytäkäyttäjien vyön alle on Googlen päätös lakkauttaa kokonaan Google Chrome verkkoselaimesta verkkosovelluksien tuen, tämä tarkoittaa myös sitä että käyttäjiltä viedään mahdollisuus luoda omia “ohjelmaikkunoita”, ikkunoita joissa ei ole selaimen komponentit näkyvillä vaan ainoastaan verkkosivu tai selainta tarvitsevan sovelluksen sisältö.

Miksi Google tekee näin? Google on yhtiö jonka on kerrottu pystyvähän mihin tahansa sen suuren ja osaavan henkilöstön avulla mutta ihmeelliset sovellusten sekä palveluiden lakkauttamiset, kuten Google Reader on viestinyt yhtiön olevan enemmänkin hukassa kuin vahva ja kaikkivoiva.

Vielä yksikin “yksinkertaistaminen”, niin meillä ei ole enää hiuksia!

Sovelluksista tehdään jatkuvasti yksinkertaisempia ja tavallaan helpompia, en tiedä onko tämä huono suuntaus sinällään mutta väitän että yksi tehokäyttäjä kaljuuntuu kun Google päättää viedä jonkin toiminnon sovelluksesta pois helppokäyttöisyyden nimissä.

Microsoftilla sekä Googlella on kummallakin ollut tapana sulkea toimivia palveluita mitä kummallisimpiin syihin vedoten, on kummallista huomata että maailman mahtavimmat sovelluskehittäjäyritykset dumppaavat palveluita miten sattuu ja samalla kohtelevat käyttäjiä suoraan sanoen törkeästi. Tämä on omiaan aiheuttamaan selkeän luottamuspulan näiden yhtiöiden palveluihin, varsinkin jos niitä on kuvitellut käyttävänsä vuosiksi eteenpäin.

Loppusanat:

Ilmeisesti on palattava takaisin 90-luvun kulta-aikaan kun tarvittavat palvelut koodattiin tai ainakin suunniteltiin itse.

Keksitään pyörä jälleen kerran uudelleen, olihan se tuolloinkin hauskaa!

Microsoft Office for Mac on nyt täysin 64-bittinen

Microsoft julkaisi äskettäin päivityksen Microsoft Office for Mac toimistosovelluspaketilleen. Päivitys tuo mukanaan 64-bittiset versioit ohjelmista.

Normaalisti käyttäjät ovat joutuneet tyytymään 32-bittiseen versioon Officesta ja vain Inisder käyttäjät ovat päässeet hyötymään 64-bittisestä versiosta joka on verrattain huomattavasti nopeampi kuin 32-bittinen versio.

Insider testaus on 64-bittisyyden osalta ohi ja sitä tukevat Word, Excel, Powerpoint, Outlook sekä OneNote ovat saatavilla ohjelmistopäivityksessä joka korjaa myös liudan sovellus -sekä tietoturvavirheitä.

64-bittisen version kanssa kannattaa kuitenkin olla tarkkana mahdollisten laajennusten suhteen sillä siinä eivät toimi nykyiset 32-bittiset laajennukset. Eli te jotka tarvitsette tiettyä Office -laajennusta, ottakaa ennen päivitystä selvää laajennuksen kehittäjältä onko siitä olemassa 64-bittinen versio.

Apple on tukenut tietokoneissaan 64-bittisyyttä vuodesta 2011 lähtien.

LÄHDE: MacRumors