Jump to content

  • Ειδήσεις

    • Windows
      astrolabos

      Η Microsoft «κρύβει» άλλο ένα κομμάτι του Control Panel στη νεότερη Windows 11 preview

      astrolabos

      Στο Insider build 26200.5651 (Dev/Canary) οι επιλογές «Πρόσθετα ρολόγια» και η προσαρμογή των συμβόλων AM/PM εγκαταλείπουν το παλιό Control Panel και εμφανίζονται πλέον στη διαδρομή Settings > Time & Language > Date & Time / Language & Region. Ο χρήστης μπορεί να ενεργοποιήσει έως δύο επιπλέον ζώνες ώρας, να δώσει ετικέτες και να αλλάξει τα λεκτικά AM/PM – όλα με UI που σέβεται dark/light themes και προσφέρει μεγαλύτερα, προσβάσιμα στοιχεία ελέγχου. (neowin.net)
      Γιατί έχει σημασία
      Η Microsoft «ξηλώνει» σταδιακά το Control Panel εδώ και τρία χρόνια· το νέο βήμα αφορά ρυθμίσεις που εκατομμύρια χρήστες άνοιγαν από το cpl. Πλέον, μαζί με τις νέες ρυθμίσεις πληκτρολογίου που μετοίκησαν στα Settings τον Απρίλιο, το legacy UI γίνεται ακόμη λιγότερο απαραίτητο. (neowin.net)
      Μέρος ενός μεγαλύτερου σχεδίου
      Ήδη από το 2024 η Microsoft έχει δηλώσει ότι σκοπός της είναι η πλήρης ενοποίηση όλων των ρυθμίσεων σε ένα ενιαίο, προσαρμόσιμο περιβάλλον, αποσύροντας το Control Panel σε μελλοντική έκδοση των Windows 11. (neowin.net)
      Διαθεσιμότητα & επόμενα βήματα
      Οι αλλαγές είναι προς το παρόν κρυφές και απαιτούν ενεργοποίηση μέσω experimental flags· ωστόσο η παρουσία τους σε δύο διαφορετικά κλάδια (26200.5651 / 26120.4441) υποδεικνύει ότι η δημόσια διάθεση θα γίνει με το φθινοπωρινό Windows 11 24H2. Μέχρι τότε, οι χρήστες των σταθερών builds θα συνεχίσουν να βρίσκουν τα πρόσθετα ρολόγια στο Control Panel. (neowin.net)
      Εν Κατακλείδι
      Μεταφέροντας ακόμη και λεπτομέρειες όπως τα δεύτερα ρολόγια, η Microsoft δείχνει πως τίποτα δεν είναι «πολύ μικρό» για να φύγει από το Control Panel. Για τους πιο παραδοσιακούς χρήστες αυτό σημαίνει προσαρμογή σε νέα μονοπάτια· για το λειτουργικό, σημαίνει ένα βήμα πιο κοντά σε ενοποιημένη εμπειρία ρυθμίσεων και λιγότερο κατακερματισμό.
      Read more...

      888

    • Hardware
      astrolabos

      Asus ανακαλεί το ROG Ryuo IV SLC 360 ARGB έπειτα από διαπιστωμένη υποβάθμιση της ψύξης

      astrolabos

      Η Asus ανακοίνωσε ότι ο premium υδρόψυκτος all-in-one ROG Ryuo IV SLC 360 ARGB ενδέχεται να χάσει σημαντικό μέρος της απόδοσής του εάν παραμείνει επί ~72 ώρες σε θερμοκρασίες άνω των 90 °C. Η εταιρεία δρομολόγησε πρόγραμμα δωρεάν αντικατάστασης για τις επηρεαζόμενες παρτίδες, υπογραμμίζοντας ότι σε τυπικές θερμοκρασίες 40–45 °C το προϊόν λειτουργεί κανονικά. (asus.com)
      Ποιες συσκευές επηρεάζονται
      Σύμφωνα με το επίσημο FAQ, το πρόβλημα αφορά αποκλειστικά ψυγεία των οποίων ο σειριακός αριθμός:
      ξεκινά με “T4” και
      τα ψηφία 9-12 εμπίπτουν σε ένα από τα ακόλουθα εύρη τιμών: 1689-1932, 2025-2888, 2961-2998, 3193-3242. (asus.com)
      Τι προσφέρει η Asus
      Αντικατάσταση ίδιου μοντέλου χωρίς χρέωση για κάθε επηρεαζόμενη μονάδα.
      Εγγύηση 6 ετών για το σύστημα ψύξης (2 έτη για την AMOLED οθόνη).
      Διαδικτυακό εργαλείο ελέγχου σειριακού αριθμού πριν την υποβολή αιτήματος. (asus.com)
      Πώς προέκυψε το ζήτημα
      Κάθε Ryuo IV SLC ελέγχεται σε δοκιμή «γήρανσης» 72 ωρών στους 70 °C· ωστόσο, παρατεταμένη λειτουργία εκτός προδιαγραφών (90 °C × 72 ώρες) οδηγεί σε πτώση ικανότητας απαγωγής θερμότητας. Το σενάριο εμφανίζεται κυρίως σε extreme overclocking ή bench-loops, πρακτική συνηθισμένη σε power-users. Μέχρι στιγμής, η Asus δεν έχει κοινοποιήσει τεχνικά αίτια, αλλά πηγές της βιομηχανίας κάνουν λόγο για κατασκευαστική αστοχία στον ψυκτικό κύκλο. (guru3d.com, tomshardware.com)
      Επιπτώσεις στην αγορά
      Το ROG Ryuo IV SLC 360 ARGB διατίθεται διεθνώς με τιμή 300–400 $, αν και δεν έχει ακόμη ευρεία παρουσία σε μεγάλους λιανοπωλητές στις ΗΠΑ. Η ανάκληση ενδέχεται να προκαλέσει προσωρινές ελλείψεις μέχρι την ολοκλήρωση της εφοδιαστικής αλυσίδας με νέες παρτίδες. (tomshardware.com)
      Οδηγός για κατόχους
      Ελέγξτε τον σειριακό αριθμό στη βάση της αντλίας ή στο κουτί.
      Χρησιμοποιήστε το online εργαλείο της Asus για επιβεβαίωση συμμετοχής στο πρόγραμμα.
      Αποφύγετε stress tests >90 °C έως την αντικατάσταση.
      Τηρείτε λογικές θερμοκρασίες λειτουργίας· η Asus θεωρεί ασφαλή τα 40–45 °C για συνεχή χρήση.
      Εν Κατακλείδι
      Η γρήγορη αντίδραση της Asus περιορίζει τις συνέπειες, υπενθυμίζοντας όμως ότι ακόμη και τα ακριβότερα AIO μπορούν να υποκύψουν σε ακραίες συνθήκες. Για τους enthusiasts, η σταθερή θερμική διαχείριση παραμένει θεμελιώδης∙ τα διακοσμητικά AMOLED δεν αρκούν όταν ο επεξεργαστής «βράζει».
      Read more...

      744

    • Hardware
      astrolabos

      Έφτασε (έμμεσα) η επιβεβαίωση: ο Ryzen 5 9600X3D μπαίνει στην οικογένεια Zen 5 με 3D V-Cache

      astrolabos

      Στις σημειώσεις έκδοσης του επαγγελματικού driver “SI Driver for Radeon AI PRO R9700” η AMD παραθέτει τους συμβατούς επεξεργαστές και, ανάμεσα στα μελλοντικά 9950X3D/9900X3D/9800X3D, εμφανίζεται και ο Ryzen 5 9600X3D – ένα μοντέλο που η εταιρεία δεν έχει ανακοινώσει επίσημα (AMD) (amd.com).
      Η διαρροή επιβεβαιώθηκε ταχύτατα από ανεξάρτητα μέσα όπως το Tom’s Hardware και το Wccftech, τα οποία επικαλούνται τα ίδια release notes και πηγές εντός της βιομηχανίας (tomshardware.com, wccftech.com).
      Τι γνωρίζουμε έως τώρα
      Χαρακτηριστικό Προβλεπόμενες τιμές* Αρχιτεκτονική Zen 5 (Granite Ridge) Πυρήνες / Threads 6C / 12T Συνολική L3 (32 MB base + 64 MB 3D V-Cache) 96 MB L2 6 MB Σύνολο cache (L1 + L2 + L3) ~102,5 MB TDP (εκτιμώμενη) 65 W Πλατφόρμα AM5, DDR5-5600, PCIe 5.0 *Τα ρολόγια και το TDP δεν έχουν επιβεβαιωθεί∙ βασίζονται σε αναλογίες με τον 9600X και τα υπάρχοντα X3D.
       
      Η 9600X3D φαίνεται πως χρησιμοποιεί ένα 8-core chiplet με δύο απενεργοποιημένους πυρήνες, ακολουθώντας τη λογική του προηγούμενου 7600X3D και του επερχόμενου 9800X3D. Έτσι διατηρείται ολόκληρο το 64 MB 3D V-Cache ανά CCD χωρίς να αλλάζει η παραγωγική γραμμή, μειώνοντας το κόστος.
      Γιατί ενδιαφέρει τους gamers
      Η προγενέστερη 6-πύρηνη 7600X3D πλησίαζε εντυπωσιακά τον 8-πύρηνο 7800X3D σε FPS, χάρη στον τεράστιο cache, παρότι είχε περιορισμένη διαθεσιμότητα στην αγορά λιανικής.
      Ο 9600X3D θα προσφέρει την ίδια φιλοσοφία επιδόσεων σε Zen 5, φέρνοντας βελτιωμένο IPC και καλύτερη ενεργειακή συμπεριφορά.
      Με νέα παιχνίδια –π.χ. Starfield και The Last of Us Part I– να ζητούν ολοένα και περισσότερο 8 πυρήνες, ένας 6-πύρηνος X3D παραμένει ικανός χάρη στο cache-boost, αλλά η επιλογή χρειάζεται σκέψη από όσους στοχεύουν σε μακροχρόνια χρήση.
      Διαθεσιμότητα & τιμή
      Σύμφωνα με το ρεπορτάζ του Wccftech, το chip θα κυκλοφορήσει αρχικά μέσω system integrators στο 2ο εξάμηνο 2025 και θα φτάσει στα ράφια DIY μέσα στο Q4, εφόσον τηρηθεί το χρονοδιάγραμμα (wccftech.com). Οι εκτιμήσεις θέτουν την MSRP κάτω από το «ψυχολογικό» όριο των 300 €, ώστε να διαφοροποιηθεί από τον 8-πύρηνο 9800X3D.
      Τι να προσέξετε έως τότε
      Μητρικές AM5: βεβαιωθείτε ότι ο vendor θα διαθέτει BIOS με AGESA 1.2.0.3e ή νεότερο, που ήδη εμφανίζει ID για τον 9700F∙ λογικά θα φιλοξενήσει και τον 9600X3D.
      Ψύξη: εφόσον ο TDP μείνει στα 65 W, ένα καλό mid-tower αερόψυκτο σύστημα θα είναι αρκετό.
      Αντοχή στο μέλλον: για όσους χτίζουν gaming PC με προϋπολογισμό, ο 9600X3D δείχνει υποσχόμενος, ωστόσο όλο και περισσότερα παιχνίδια βελτιστοποιούνται για 8 πυρήνες – βάλτε την εξέλιξη αυτή στην εξίσωση.
      Εν Κατακλείδι
      Η κίνηση της AMD να κατεβάσει το 3D V-Cache σε τιμή «mainstream» ενισχύει τον ανταγωνισμό στην κατηγορία μέσης κατανάλωσης. Αν οι φήμες επιβεβαιωθούν, ο Ryzen 5 9600X3D θα αποτελέσει γλυκό σημείο για budget-conscious gamers που δεν θέλουν να υποχωρήσουν σε FPS – αναμένοντας πάντα την τελική ανακοίνωση και τα ανεξάρτητα benchmarks για να ξεκαθαρίσει αν ο νέος «μικρός» των Zen 5 θα είναι πράγματι τόσο μεγάλος στις πίστες.
      Read more...

      838

    • Windows
      astrolabos

      Η Microsoft «σβήνει» παλιούς drivers από το Windows Update – Τι σημαίνει για τα συστήματά σας

      astrolabos

      Η Microsoft ξεκίνησε –σχεδόν αθόρυβα– ένα νέο «πρόγραμμα καθαρισμού» του Windows Update, αφαιρώντας σταδιακά παλιούς drivers που θεωρεί ότι δεν χρειάζονται πλέον. Σε ανάρτηση στο επίσημο Hardware Dev Center Blog (Microsoft Tech Community) η εταιρεία δηλώνει πως στόχος είναι η βελτίωση της ασφάλειας και της αξιοπιστίας, ωστόσο η κίνηση μπορεί να αφήσει χρήστες με παλαιότερα ή εξειδικευμένα περιφερειακά χωρίς εύκολη πρόσβαση στους απαιτούμενους οδηγούς. (techcommunity.microsoft.com)
      Τι σημαίνει «λήξη» (expiration) ενός driver
      Στο νέο καθεστώς, ένα driver «λήγει» όταν η Microsoft αφαιρεί όλες τις «audience assignments» από το Hardware Development Center· πρακτικά, ο συγκεκριμένος οδηγός παύει να προσφέρεται αυτόματα σε οποιοδήποτε σύστημα μέσω Windows Update. Η πρώτη φάση αφορά drivers που ήδη διαθέτουν νεότερη, συμβατή έκδοση. (techcommunity.microsoft.com)
      Έξι μήνες διορία για τους κατασκευαστές
      Οι κατασκευαστές μπορούν να ζητήσουν επανέκδοση ενός driver, αλλά η Microsoft δύναται να απαιτήσει τεκμηριωμένη επιχειρηματική ανάγκη. Αν δεν υπάρξει απάντηση εντός έξι μηνών, ο driver διαγράφεται οριστικά από τους καταλόγους του Windows Update. (techcommunity.microsoft.com)
      «Αόρατος» κίνδυνος για εταιρείες και οικιακούς χρήστες
      Η διαδικασία δεν συνοδεύεται από ειδοποίηση προς τους τελικούς χρήστες: ένα update απλώς θα πάψει να εμφανίζεται. Αυτό ενδέχεται να δημιουργήσει προβλήματα σε:
      Επιχειρήσεις που διατηρούν παραγωγικά συστήματα με εξειδικευμένο, πιστοποιημένο hardware.
      Χρήστες custom-build ή παλαιών περιφερειακών (π.χ. εκτυπωτές, επαγγελματικές κάρτες ήχου) χωρίς ενεργό υποστήριξη κατασκευαστή.
      Αναλυτές σημειώνουν ότι, μόλις η Microsoft προχωρήσει σε επόμενες φάσεις –όπου ίσως λήξουν οδηγοί χωρίς διαθέσιμη νεότερη έκδοση– ο κίνδυνος θα αυξηθεί αισθητά (Windows Latest). (windowslatest.com)
      Πώς να προφυλαχθείτε
      Αρχειοθετήστε τους τρέχοντες drivers: Χρησιμοποιήστε εργαλεία όπως DISM /export-driver για τοπικό αντίγραφο ασφαλείας.
      Φυλάξτε τα πακέτα εγκατάστασης από τον ιστότοπο του κατασκευαστή· αν αυτός σταματήσει τη διανομή, δεν θα υπάρχει εναλλακτική πηγή.
      Απενεργοποιήστε προαιρετικά τις αυτόματες ενημερώσεις drivers σε συστήματα με κρίσιμο legacy hardware, ώστε να μην αντικατασταθεί λειτουργικός οδηγός.
      Επιχειρήσεις: δημιουργήστε εσωτερικό repository driver σε WSUS/Intune και επαληθεύετε τακτικά τη διαθεσιμότητα.
      Τι θα δούμε στη συνέχεια
      Η Microsoft ξεκαθαρίζει πως το «ξεσκόνισμα» θα γίνει περιοδική πρακτική, ανοίγοντας τον δρόμο για επιθετικότερη απαλλαγή από απαρχαιωμένο λογισμικό οδηγών. Για τους χρήστες αυτό σημαίνει ότι η πρόληψη –η έγκαιρη λήψη και αποθήκευση drivers– γίνεται πλέον κρίσιμο βήμα συντήρησης.
      Εν Κατακλείδι
      Η πρωτοβουλία έχει λογική από πλευράς κυβερνοασφάλειας, αλλά η εκτέλεση αφήνει πολλά ερωτήματα διαχείρισης κληρονομημένου εξοπλισμού. Όπως συμβαίνει συχνά, η «καινοτομία» της Microsoft μπορεί να εξελιχθεί σε πονοκέφαλο για όσους δουλεύουν με παλιά, πλην απολύτως λειτουργικά, μηχανήματα. Αποδεικνύεται άλλη μια φορά ότι η καλύτερη άμυνα είναι η δική μας ετοιμότητα – και ένα πλήρες αντίγραφο των drivers μας, σε ασφαλές μέρος.
      Read more...

      755

    • Ασφάλεια
      astrolabos

      Όταν το hp.com σε παραπέμπει… σε απατεώνες: νέος τρόπος «μόλυνσης» μέσα σε επίσημες σελίδες

      astrolabos

      Η κλασική συμβουλή «ελέγξτε τη διεύθυνση του site» δεν αρκεί πλέον. Έρευνα της Malwarebytes αποκάλυψε τεχνική των λεγόμενων tech-support scammers που τους επιτρέπει να εισάγουν δικούς τους αριθμούς τηλεφωνικής υποστήριξης μέσα σε κανονικές σελίδες εταιρειών-κολοσσών, όπως Apple, Microsoft, HP, PayPal, Netflix και Bank of America. Το τέχνασμα ξεκινά με αγορασμένες διαφημίσεις Google Ads. Αν και το Google Ads δείχνει τον σωστό τομέα (π.χ. microsoft.com), οι επιτήδειοι προσθέτουν, δεξιά από το domain, αόρατες παραμέτρους URL. Όταν ο χρήστης πατήσει την διαφήμιση, φορτώνεται πράγματι η επίσημη σελίδα, όμως το embed query εμφανίζει στο πλαίσιο αναζήτησης ή σε άλλο ορατό σημείο έναν πλαστό αριθμό «υποστήριξης» που δεν ανήκει στην εταιρεία (Ars Technica).
       
      Η επίθεση δεν στηρίζεται σε κακόβουλo κώδικα, αλλά σε ανεκτές λειτουργίες των ιστοσελίδων που δέχονται παραμέτρους αναζήτησης χωρίς επαλήθευση. Η Malwarebytes, που επλήγη προσωρινά, αναγκάστηκε να φιλτράρει τις ύποπτες παραμέτρους για να σταματήσει την κατάχρηση. Οι ανυποψίαστοι επισκέπτες, ιδίως όσοι έχουν προβλήματα όρασης ή βιάζονται, ενδέχεται να καλέσουν τον ψευδή αριθμό, παρέχοντας σε απατεώνες πρόσβαση σε προσωπικά ή οικονομικά δεδομένα, ή ακόμα και απομακρυσμένο έλεγχο του υπολογιστή τους.
       
      Η Google απαιτεί από τους διαφημιζόμενους να εμφανίζουν το επίσημο domain, επιτρέποντας ωστόσο ελεύθερες παραμέτρους στο URL· αυτή η «ρωγμή» είναι που εκμεταλλεύεται η απάτη. Προς το παρόν, η Malwarebytes ενσωμάτωσε προειδοποιήσεις στον browser της, ενώ η εταιρεία συνιστά στους χρήστες να προτιμούν τα αποτελέσματα οργανικής αναζήτησης και να αποφεύγουν τα διαφημιστικά links όταν ψάχνουν στοιχεία επικοινωνίας.

      Η επίθεση φωτίζει μια παράμετρο ασφάλειας που παραβλέπουμε: ακόμη και τα «καθαρά» domains μπορούν να φιλοξενήσουν παραπλανητικό περιεχόμενο όταν οι σελίδες τους αποδέχονται ανεξέλεγκτα ερωτήματα. Μέχρι οι πλατφόρμες να μπλοκάρουν συστηματικά τέτοιες καταχρήσεις, ο χρήστης καλείται να παραμένει καχύποπτος απέναντι στα νούμερα τηλεφώνου που εμφανίζονται «μαγικά» ακόμη και κάτω από το πιο αναγνωρίσιμο λογότυπο.
      Read more...

      586

    • Gaming
      astrolabos

      Όταν η «μετακόμιση» πάει στραβά: 1.000 ώρες Pokémon χάθηκαν σε μεταφορά από Switch σε Switch 2

      astrolabos

      Ένας κάτοχος του νέου Nintendo Switch 2 κατέφυγε στο Reddit για να μοιραστεί ένα οδυνηρό συμβάν: κατά τη διαδικασία μεταφοράς δεδομένων από το αρχικό του Switch, το αρχείο αποθήκευσης του Pokémon Scarlet εξαφανίστηκε. Ο παίκτης υποστήριξε ότι το save περιλάμβανε πάνω από 1.000 ώρες παιχνιδιού και Pokémon που μεταφέρονταν με συνέπεια επί δύο δεκαετίες, από τίτλους του Game Boy Advance μέχρι σήμερα. Όλες οι άλλες αποθηκεύσεις μεταφέρθηκαν κανονικά· όμως, μόλις εκκίνησε το παιχνίδι στη νέα κονσόλα, αντί για τη γνώριμη συνέχεια βρέθηκε στην οθόνη επιλογής γλώσσας, αντιλαμβανόμενος πως το αρχείο είχε μηδενιστεί.
       
      Η απώλεια ήταν διπλή, καθώς και στο παλιό Switch δεν υπήρχε πλέον αντίγραφο: η διαδικασία μεταφοράς σβήνει αυτόματα τα δεδομένα όταν θεωρήσει ότι το copy ολοκληρώθηκε επιτυχώς. Παρότι δεν παρουσιάστηκε κανένα σφάλμα, το αποτέλεσμα ήταν καταστροφικό – «Δεν ξέρω αν θέλω να ξαναπαίξω», έγραψε ο χρήστης, προκαλώντας κύμα συμπαράστασης.
       
      Η υπόθεση ανέδειξε δύο γνωστές αδυναμίες. Πρώτον, τα βασικά παιχνίδια Pokémon δεν υποστηρίζουν cloud saves, οπότε η μόνη ασφαλής διαδρομή είναι η άμεση μεταφορά συσκευής προς συσκευή. Δεύτερον, η Nintendo δεν παρέχει αυτόματο verification πριν διαγράψει τα πρωτότυπα δεδομένα. Το περιστατικό θύμισε σε πολλούς την αξία του Pokémon HOME: ακόμη και με αντίτιμο λίγων ευρώ τον μήνα, το cloud storage της The Pokémon Company παραμένει σήμερα η μόνη επίσημη λύση για να θωρακιστούν πολύτιμες συλλογές.
       
      Στα σχόλια, εμπειρότεροι χρήστες συμβούλευαν όσους σκοπεύουν να αποκτήσουν Switch 2 να αποθηκεύσουν πρώτα όλους τους αγαπημένους τους mons στο HOME και να επαληθεύσουν χειροκίνητα ότι κάθε save έχει ανοίξει επιτυχώς στη νέα κονσόλα πριν διαγράψουν το παλιό αρχείο. Μέχρι να αλλάξει η πολιτική cloud backups της Game Freak –κάτι που επί χρόνια ζητούν οι παίκτες– φαίνεται πως η ευθύνη για τη διάσωση αναμνήσεων δεκαετιών βαραίνει αποκλειστικά τον ίδιο τον εκπαιδευτή.
      Read more...

      679

    • Ασφάλεια
      astrolabos

      Ένα εκατομμύριο κωδικοί 2FA στο φως: ο αθέατος μεσάζων που άνοιξε ρωγμή στην ασφάλεια των SMS

      astrolabos

      Στο φως ήρθε ότι περισσότερα από ένα εκατομμύριο μηνύματα δύο παραγόντων πιστοποίησης (2FA) που στάλθηκαν τον Ιούνιο 2023 διέρρευσαν μέσω της ελβετικής Fink Telecom Services, μιας άγνωστης στο ευρύ κοινό εταιρείας που λειτουργεί ως ενδιάμεσος διανομέας SMS. Τα μηνύματα περιείχαν τόσο τους κωδικούς μίας χρήσης όσο και μεταδεδομένα διαδρομής—πληροφορίες ικανές να χαρτογραφήσουν ποιος πάροχος έστειλε τι και σε ποιον. Η λίστα αποστολέων περιελάμβανε ονόματα-κολοσσούς όπως Amazon, Google, Meta, Snapchat, Tinder, Signal και WhatsApp (Bloomberg).
       
      Η αποκάλυψη αναδεικνύει το διαχρονικό πρόβλημα του SMS ως φορέα ευαίσθητων κωδικών: σχεδόν όλες οι μεγάλες πλατφόρμες αναθέτουν τη διαχείρισή τους σε εξωτερικά aggregators για λόγους κόστους· σε αυτό το στάδιο, όμως, οι κωδικοί περνούν από δίκτυα που συχνά δεν ελέγχονται επαρκώς. Ο διευθύνων σύμβουλος της Fink Telecom, Andreas Fink, υποστήριξε ότι «νομικοί περιορισμοί» δεν τους επιτρέπουν να βλέπουν το περιεχόμενο των SMS, προσθέτοντας πως «δεν δραστηριοποιούμαστε πια στην παρακολούθηση». Τα δεδομένα, ωστόσο, επαληθεύθηκαν από ανεξάρτητους ειδικούς, επιβεβαιώνοντας την αυθεντικότητά τους.
       
      Το περιστατικό έρχεται λίγες εβδομάδες αφότου η Valve παραδέχτηκε παραβίαση που αποκάλυψε αριθμούς τηλεφώνων και SMS-2FA αρχείων της πλειονότητας των λογαριασμών Steam—μια υπενθύμιση πως το αδύναμο σημείο δεν είναι πάντα ο χρήστης αλλά η ίδια η αλυσίδα διάδοσης των κωδικών (TechSpot).
       
      Όσοι επιμένουν στην ασφάλεια καλούνται να στραφούν σε πιο στιβαρά μέσα: εφαρμογές ελέγχου ταυτότητας που παράγουν τους κωδικούς τοπικά ή φυσικά κλειδιά FIDO-U2F, ενώ για ευαίσθητους λογαριασμούς η βιομετρική επαλήθευση προσφέρει πρόσθετη θωράκιση. Μέχρι οι πάροχοι να εγκαταλείψουν οριστικά τα SMS ως δεύτερο παράγοντα, ο χρήστης παραμένει εκτεθειμένος στη «σιωπηλή» αδυναμία κάθε ενδιάμεσου που θα περάσει ο κωδικός του.
      Read more...

      818

    • Windows
      astrolabos

      Windows 365 Cloud Apps: εφαρμογές streaming χωρίς προσωπικό Cloud PC

      astrolabos

      Η Microsoft άνοιξε σε περιορισμένο κύκλο δοκιμών το Windows 365 Cloud Apps, μια νέα εμπειρία που μεταφέρει μεμονωμένες εφαρμογές από τον Cloud PC απευθείας στη συσκευή του χρήστη, χωρίς να χρειάζεται να του εκχωρηθεί ολόκληρο εικονικό desktop. Με αυτόν τον τρόπο, οι οργανισμοί μπορούν να εξυπηρετήσουν εποχικούς ή απομακρυσμένους εργαζομένους, παρέχοντάς τους μόνο τις line-of-business εφαρμογές που απαιτούνται, ενώ παράλληλα απλοποιούν τη διαχείριση μέσα από το Intune και μειώνουν το κόστος υποδομής (techcommunity.microsoft.com, blogs.windows.com).
       
      Για τη ρύθμιση, ο διαχειριστής επιλέγει «app-only» εμπειρία κατά τη δημιουργία του Cloud PC και στη συνέχεια κατανέμει άδειες χρήσης και πρόσβαση σε εφαρμογές. Στην τρέχουσα φάση του preview υποστηρίζονται μόνο τα apps που εμφανίζονται στο Start menu των gallery ή custom images, όμως η Microsoft υπόσχεται διεύρυνση των επιλογών όσο πλησιάζει η γενική διαθεσιμότητα (neowin.net).
       
      Από πλευράς τελικού χρήστη, τα Cloud Apps εκκινούνται μέσω του Windows App gateway και κληρονομούν όλες τις πολιτικές ασφαλείας του αντίστοιχου Cloud PC, διασφαλίζοντας ότι συμμορφώνονται με τα ίδια πρότυπα εταιρικής προστασίας. Όσοι οργανισμοί ενδιαφέρονται να συμμετάσχουν στο preview μπορούν να επικοινωνήσουν με τον Microsoft account team τους ή να συμπληρώσουν τη σχετική φόρμα εγγραφής. Η Microsoft δεν έχει ακόμη ανακοινώσει χρονοδιάγραμμα για την ευρεία διάθεση της υπηρεσίας, ωστόσο η κίνηση θεωρείται στρατηγικό βήμα για τη μετάβαση από on-prem VDI σε cloud-based λύσεις ενιαίας διαχείρισης.
      Read more...

      638

    • Home Entertaiment
      astrolabos

      Netflix–TF1: Η γαλλική ελεύθερη τηλεόραση μετακομίζει στο Netflix από το 2026

      astrolabos

      To Netflix υπέγραψε μια πρωτοφανή συμφωνία διανομής με τον μεγαλύτερο ραδιοτηλεοπτικό φορέα της Γαλλίας, τον όμιλο TF1, που θα επιτρέψει στους Γάλλους συνδρομητές να παρακολουθούν τα πέντε ελεύθερα κανάλια του TF1 καθώς και το on-demand περιεχόμενο TF1+ χωρίς να εγκαταλείπουν την πλατφόρμα streaming. Η υπηρεσία θα ενεργοποιηθεί το καλοκαίρι του 2026 και δεν θα απαιτεί καμία επιπλέον χρέωση πέρα από το υπάρχον πλάνο συνδρομής. (theverge.com)
       
      Με τη συμφωνία αυτή, live αθλητικά γεγονότα, επιτυχημένα drama όπως τα «Brocéliande» και «Erica», καθημερινές σαπουνόπερες τύπου «Demain nous appartient» και μεγάλα talent shows όπως το γαλλικό «The Voice» θα μεταδίδονται απευθείας μέσα από το περιβάλλον του Netflix, συνδυάζοντας γραμμικό πρόγραμμα με on-demand βιβλιοθήκη. Ο όμιλος TF1 κατέχει περίπου το 24 % της παραδοσιακής τηλεθέασης στη Γαλλία, ποσοστό υψηλότερο από τα μερίδια που απολαμβάνουν μεμονωμένα τα μεγάλα δίκτυα στις ΗΠΑ, γεγονός που καθιστά την κίνηση στρατηγικής σημασίας για το άνοιγμα του Netflix σε ένα κοινό που δεν έχει εγκαταλείψει ακόμη την κλασική τηλεόραση. (thetechportal.com)
       
      Η συνεργασία βοηθά τo Netflix να ανταποκριθεί και σε νομικές υποχρεώσεις επένδυσης σε γαλλόφωνο περιεχόμενο, ενώ για τον TF1 ανοίγει έναν νέο δίαυλο διαφήμισης και προσέγγισης νεότερου κοινού, σε μια περίοδο που το on-demand streaming αποσπά ολοένα μεγαλύτερο μερίδιο από τη γραμμική τηλεόραση. Η εταιρεία είχε δοκιμάσει στο παρελθόν, μόνο στη Γαλλία, το πειραματικό κανάλι «Direct», ωστόσο η ένταξη τρίτου broadcaster εντός της πλατφόρμας αποτελεί πρώτη εφαρμογή παγκοσμίως. (about.netflix.com)
       
      Στις δηλώσεις του, ο CEO της Netflix Greg Peters υπογράμμισε ότι η συμφωνία «προσθέτει νέους λόγους για να επιστρέφουν οι συνδρομητές καθημερινά στη Netflix», ενώ ο CEO του TF1 Rodolphe Belmer τόνισε πως η στρατηγική συμμαχία θα επιτρέψει στο premium περιεχόμενο του ομίλου «να φτάσει σε ακροατήρια χωρίς προηγούμενο», ενισχύοντας παράλληλα την απήχηση των διαφημιζομένων. (theverge.com, thetechportal.com)
       
      Η κίνηση θεωρείται πιλότος για παρόμοιες συνέργειες σε άλλες αγορές, καθώς οι τηλεοπτικοί σταθμοί αναζητούν δίοδο στο οικοσύστημα των streaming πλατφορμών ώστε να διατηρήσουν τη δυναμική τους. Αν το μοντέλο πετύχει, η Netflix ενδέχεται να ξαναγράψει τους κανόνες του «ζάπινγκ» σε παγκόσμιο επίπεδο, παντρεύοντας το on-demand με το παραδοσιακό live περιεχόμενο σε ένα ενιαίο, εξατομικευμένο interface
      Read more...

      559

    • Hardware
      astrolabos

      AGESA 1.2.0.3e: η AMD «σφραγίζει» το AM5 πριν καν έρθει ο Ryzen 7 9700F

      astrolabos

      Η AMD διέθεσε επίσημα το AGESA 1.2.0.3e για όλες τις μητρικές AM5, ένα firmware που αρχικά παρουσιάστηκε ως αναγκαίο για να προστεθεί υποστήριξη στον επερχόμενο Ryzen 7 9700F. Η πραγματική του σημασία, όμως, είναι ότι ενσωματώνει διορθώσεις για το κενό ασφαλείας AMD-SB-4011, το οποίο επηρεάζει όσα συστήματα βασίζονται στο υλοποιημένο σε firmware TPM (fTPM) της εταιρείας — και δυνητικά τις υλοποιήσεις Pluton. Σύμφωνα με τους πρώτους καταλόγους αλλαγών, αρκετοί κατασκευαστές, όπως η ASUS, έχουν ήδη αρχίσει να διανέμουν BIOS βασισμένα σε αυτήν την έκδοση και μάλιστα απενεργοποιούν τη δυνατότητα υποβάθμισης, ώστε να διασφαλίσουν ότι οι χρήστες παραμένουν προστατευμένοι (Tom’s Hardware).
       

       
      Το AMD-SB-4011 προέκυψε από έρευνα της Trusted Computing Group· πρόκειται για ένα σφάλμα out-of-bounds read στον κώδικα αναφοράς του TPM 2.0. Ένας τοπικός επιτιθέμενος μπορεί να στείλει ειδικά διαμορφωμένες εντολές, να προκαλέσει διάβασμα εκτός ορίων και, υπό προϋποθέσεις, να αποκαλύψει δεδομένα εντός του TPM ή να καταστήσει την υπηρεσία μη διαθέσιμη. Η AMD κατέταξε την απειλή ως μέτριας σοβαρότητας, επισημαίνοντας ενδεχόμενη απώλεια εμπιστευτικότητας και διαθεσιμότητας· το AGESA 1.2.0.3e εφαρμόζει τις απαραίτητες μετριαστικές ρυθμίσεις (AMD Security Bulletin).
       
      Οι κάτοχοι πλατφόρμας AM5 καλούνται να ελέγξουν τους ιστότοπους των κατασκευαστών για νέο BIOS. Για παράδειγμα, η ASUS δημοσιεύει ήδη την έκδοση 1512 για τη ROG Crosshair X870E Hero, η οποία ανεβάζει το AGESA στην έκδοση 1.2.0.3e και χαρακτηρίζεται «μη αναστρέψιμη» μετά την εγκατάσταση (ASUS Support) .
       
      Παρότι το AGESA 1.2.0.3e προσθέτει συμβατότητα με έναν ακόμη επεξεργαστή στη σειρά Ryzen 7000, ο πρωταρχικός λόγος ύπαρξής του είναι η άμεση θωράκιση του οικοσυστήματος από το AMD-SB-4011. Όσοι στηρίζονται στο fTPM για BitLocker, Windows Hello ή Pluton‐ενσωματωμένες λειτουργίες καλό είναι να προχωρήσουν άμεσα σε ενημέρωση, ώστε να εξασφαλίσουν ότι το αξιόπιστο περιβάλλον εκκίνησης των συστημάτων τους παραμένει πραγματικά… αξιόπιστο.
       

      Read more...

      1011

    • Gaming
      astrolabos

      Nintendo Switch 2 – Μπαίνουν «κόφτες» στα Mig Flash: ο πρώτος γύρος μαζικών online bans

      astrolabos

      Λίγες ώρες αφότου κυκλοφόρησε νέο firmware που επιτρέπει στα cartridges Mig Flash να φορτώνουν τίτλους Switch στην Switch 2, αρκετοί χρήστες ανέφεραν ότι οι κονσόλες τους αποκλείστηκαν οριστικά από τους online servers της Nintendo. Οι αναφορές κάνουν λόγο για συσκευές που χρησιμοποιήθηκαν αποκλειστικά με προσωπικά dumps —δηλαδή αντίγραφα ασφαλείας από νόμιμα αγορασμένα παιχνίδια— και παρ’ όλα αυτά βρέθηκαν εκτός Nintendo Network. Η Nintendo, με φόντο το εδώ και χρόνια αυστηρό σύστημα κρυπτογράφησης πιστοποιητικών που συνοδεύουν κάθε cartridge, φαίνεται να αναγνωρίζει πλέον το ίδιο το hardware του Mig Flash και να επιβάλλει αποκλεισμό στο επίπεδο της κονσόλας, ανεξαρτήτως του αν το περιεχόμενο είναι πειρατικό ή όχι.
       
       
      Η ποινή περιορίζεται προς το παρόν στις διαδικτυακές δυνατότητες της Switch 2: χάνεται η πρόσβαση σε multiplayer, GameChat, cloud saves, υπηρεσίες Switch Online με κλασικούς τίτλους, καθώς και η δυνατότητα λήψης ενημερώσεων λογισμικού και παιχνιδιών. Η κονσόλα συνεχίζει να λειτουργεί offline, παρά το ότι στους νέους όρους χρήσης η Nintendo διατηρεί το δικαίωμα πλήρους απενεργοποίησης σε περιπτώσεις παραβίασης. Ο πρακτικός αντίκτυπος, ωστόσο, είναι σοβαρός· μια Switch 2 χωρίς σύνδεση στο δίκτυο χάνει μεγάλο μέρος της αξίας της.
       
      Οι δημιουργοί του Mig Flash είχαν διαβεβαιώσει τους πελάτες τους πως, εφόσον χρησιμοποιούν αποκλειστικά δικά τους back-ups, δεν θα αντιμετωπίσουν πρόβλημα. Η πραγματικότητα δείχνει διαφορετική. Η μόνη σίγουρη «ασπίδα» για όσους επιμένουν να κάνουν χρήση του flash cart είναι να κρατούν μόνιμα αποσυνδεδεμένη τη κονσόλα από το Internet — μέτρο που ουσιαστικά ταυτίζεται με την ποινή που επιβάλλει η Nintendo. Είναι σαφές ότι βρισκόμαστε μπροστά σε έναν νέο γύρο τεχνολογικού «κυνηγητού» ανάμεσα στην πλατφόρμα και τους δημιουργούς flash carts, με την εταιρεία αυτή τη φορά να έχει το πλεονέκτημα χάρη στη βελτιωμένη ανίχνευση στο υλικό της Switch 2.
       
      Η εξέλιξη υπογραμμίζει το πόσο αυστηρή είναι η Nintendo απέναντι σε οτιδήποτε θεωρεί ότι απειλεί το οικοσύστημά της, αλλά ταυτόχρονα αναδεικνύει το κενό που υπάρχει για όσους θέλουν έναν λειτουργικό τρόπο δημιουργίας και χρήσης εφεδρικών αντιγράφων. Ως έχει, όμως, όποιος επιθυμεί πλήρη πρόσβαση στις online υπηρεσίες της Switch 2 καλείται να αποφύγει κάθε πειρασμό για χρήση Mig Flash, εκτός κι αν είναι έτοιμος να θυσιάσει το μεγαλύτερο μέρος της ψηφιακής εμπειρίας του.
      Read more...

      658

    • Hardware
      astrolabos

      Intel Core 5 120F: Ανανεωμένος «κλασικός» επεξεργαστής για LGA-1700, χωρίς E-Cores και χωρίς… εκπλήξεις

      astrolabos

      Στη σκιά των φιλόδοξων Arrow Lake και των καινοτομιών των Core Ultra, η Intel φαίνεται να επενδύει σιωπηλά σε ένα τελευταίο κύμα για την πλατφόρμα LGA-1700. Ο Intel Core 5 120F, ο οποίος εντοπίστηκε σε διαφημιστικό υλικό, βασίζεται στην αρχιτεκτονική Bartlett Lake-S και προορίζεται για χρήστες που δίνουν προτεραιότητα στη συμβατότητα και την προσιτή αναβάθμιση, όχι απαραίτητα στις πρωτιές.
      Χωρίς E-Cores, χωρίς GPU, αλλά με σταθερές επιδόσεις
      Ο νέος 120F ενσωματώνει 6 Performance cores (P-Cores), χωρίς Efficient cores (E-Cores), παραπέμποντας στη φιλοσοφία σχεδίασης των Alder Lake-S / Raptor Lake-S non-hybrid CPUs, όπως ο γνωστός Core i5-12400F. Οι συχνότητες λειτουργίας είναι 2.5 GHz base και έως 4.5 GHz boost, με TDP στα 65W — στοιχεία σχεδόν πανομοιότυπα με τον 12400F, αν και ο 120F έχει οριακά υψηλότερο boost clock (+100 MHz).
      Ο επεξεργαστής δεν διαθέτει ενσωματωμένα γραφικά, όπως δηλώνει και το “F” στη σειρά του μοντέλου, γεγονός που τον καθιστά κατάλληλο κυρίως για desktop build με διακριτή GPU.
      Bartlett Lake-S: Το "κύκνειο άσμα" του LGA-1700
      Αντίθετα με την επερχόμενη σειρά Arrow Lake-S, η οποία θα απαιτεί νέο socket (LGA-1851) και αποκλειστική χρήση DDR5 μνημών, οι επεξεργαστές Bartlett Lake-S διατηρούν συμβατότητα με υπάρχουσες μητρικές LGA-1700, και μάλιστα με υποστήριξη τόσο για DDR5-4800 όσο και για DDR4, έως και 192 GB RAM. Η Intel φαίνεται να στοχεύει σε ένα τελικό refresh για την mainstream πλατφόρμα, κυρίως προς επαγγελματίες, system integrators και όσους επιζητούν σταθερότητα χωρίς αναγκαστική αναβάθμιση υποσυστημάτων.
      Αξιοσημείωτο είναι επίσης ότι δεν φέρει την ονομασία “Ultra”, κάτι που επιβεβαιώνει πως δεν ανήκει στις νεότερες σειρές Meteor ή Arrow Lake.
       
      Εν Κατακλείδι
      Ο Core 5 120F ίσως μη συναρπάζει, αλλά απαντά με ακρίβεια σε μια συγκεκριμένη ανάγκη: προσιτή ανανέωση χωρίς πλήρη rebuild. Με δοκιμασμένα χαρακτηριστικά, οικεία αρχιτεκτονική και πλήρη συμβατότητα με υπάρχουσες υποδομές, θα μπορούσε να αποτελέσει μια "έξυπνη" επιλογή για οικιακούς χρήστες, επαγγελματικά desktops και εταιρικά builds που χρειάζονται σταθερότητα και διαχρονικότητα — όχι το τελευταίο tech demo.
      Read more...

      908

    • Hardware
      astrolabos

      Η GPU της επόμενης γενιάς ίσως να μην είναι... GPU

      astrolabos

      Η εποχή όπου η αναβάθμιση GPU θεωρούταν μονόδρομος για τους gamers φαίνεται πως αρχίζει να αμφισβητείται. Σύμφωνα με τη μελέτη της Liquid Web για τις τάσεις στις GPU και το cloud gaming το 2025, σημαντικό ποσοστό χρηστών στρέφεται πλέον προς εναλλακτικές τεχνολογίες, όπως η τεχνητή νοημοσύνη για αναβάθμιση εικόνας και οι υπηρεσίες cloud gaming, επανεξετάζοντας τις ανάγκες τους σε hardware.
      Cloud gaming: Από fallback λύση σε σοβαρή επιλογή
      Περισσότεροι από 2 στους 5 gamers (42%) δηλώνουν ότι θα παρέκαμπταν την αγορά νέας GPU αν το AI upscaling ή το cloud gaming κάλυπταν τις απαιτήσεις τους σε απόδοση. Επιπλέον, σχεδόν 2 στους 3 (62%) θα εγκατέλειπαν εντελώς το τοπικό gaming αν η καθυστέρηση (latency) μηδενιζόταν. Αυτή η μετατόπιση υποδηλώνει μια αυξανόμενη αποδοχή των υπηρεσιών streaming παιχνιδιών ως βιώσιμη κύρια επιλογή.
      Στην ερώτηση ποια cloud gaming πλατφόρμα εμπιστεύονται περισσότερο, οι PC gamers απάντησαν κατά πλειοψηφία:
      NVIDIA GeForce NOW: 55%
      Xbox Cloud Gaming (xCloud): 40%
      PlayStation Plus Premium: 26%
      Amazon Luna: 9%
      Shadow PC: 5%
      Η εμπιστοσύνη στη GeForce NOW αντανακλά τη συνολική τεχνολογική υπεροχή της NVIDIA, όχι μόνο στο hardware αλλά και στο οικοσύστημα υπηρεσιών της.
      Εμπιστοσύνη στην NVIDIA, με επιφυλάξεις
      Παρά τις εναλλακτικές, η NVIDIA εξακολουθεί να απολαμβάνει την εμπιστοσύνη της πλειοψηφίας των gamers για την μακροπρόθεσμη αξία των GPU (65%), με την AMD να ακολουθεί με μόλις 14% και την Intel στο 9%. Ωστόσο, ένα 25% δηλώνει ότι έχει αποστασιοποιηθεί από μάρκες λόγω εμπορικών αποφάσεων ή σκανδάλων, ενώ 1 στους 3 επηρεάζεται πλέον περισσότερο από ανεξάρτητους reviewers και την online κοινότητα.
      Σε ό,τι αφορά το value for money, οι gamers ξεχωρίζουν τις εξής κάρτες:
      RTX 4070 Ti – 27%
      RTX 4070 – 26%
      RTX 3070 – 25%
      RTX 4060 – 24%
      RTX 4080 Super – 19%
      Αξιοσημείωτο είναι πως η AMD RX 7900 XT δεν ξεπερνά το 10% στις προτιμήσεις, κάτι που δείχνει πως το brand loyalty της NVIDIA παραμένει ισχυρό ακόμα και σε δύσκολες οικονομικά περιόδους.
      Οικονομικές πιέσεις και αλλαγή προτεραιοτήτων
      Το κόστος παραμένει βασικό εμπόδιο: το 57% έχει μπλοκαριστεί από scalping ή ανατιμήσεις, ενώ το 43% αναγκάστηκε να καθυστερήσει την αναβάθμιση GPU λόγω άλλων εξόδων. Η πλειονότητα τοποθετεί τον προϋπολογισμό για κάρτα γραφικών κάτω από τα 700 δολάρια, με το 27% να δηλώνει ανώτατο όριο τα $500–699.
      Ταυτόχρονα, οι gamers τείνουν να κρατούν τις κάρτες τους για 3 έως 5 χρόνια, ενώ σε κάθε νέα αναβάθμιση το 36% αλλάζει μάρκα, κυρίως λόγω απόδοσης ή κόστους. Συχνές είναι και οι μετέπειτα απογοητεύσεις, ιδιαίτερα για προβλήματα με οδηγούς (drivers), θορυβώδη ή θερμά συστήματα ψύξης, ή μη ικανοποιητική απόδοση σε VR.
       
      Εν Κατακλείδι
      Η αγορά GPU για PC gaming εισέρχεται σε φάση επαναξιολόγησης. Οι χρήστες δεν κυνηγούν πια άκριτα τις επιδόσεις· αναζητούν αξιοπιστία, οικονομία και εναλλακτικές. Εάν το latency λυθεί και οι υπηρεσίες cloud συνεχίσουν να εξελίσσονται, τότε η παραδοσιακή GPU ίσως να πάψει να αποτελεί τη βασική μονάδα ισχύος στο gaming PC του μέλλοντος.
      Read more...

      1064

    • Software
      astrolabos

      Η Apple σταματά την υποστήριξη για τους Intel Mac — το τέλος μιας εποχής

      astrolabos

      Η Apple ανακοίνωσε επίσημα στο WWDC 2025 ότι το νέο macOS 15 “Sequoia” θα είναι η τελευταία μεγάλη έκδοση του λειτουργικού συστήματος που υποστηρίζει Mac με Intel επεξεργαστές. Από την επόμενη έκδοση, τα Intel-based Macs θα μείνουν εκτός αναβαθμίσεων, σηματοδοτώντας το οριστικό πέρασμα στην πλατφόρμα Apple Silicon.
      Τι σημαίνει πρακτικά η απόφαση
      Η κίνηση αυτή ήταν αναμενόμενη, καθώς η Apple είχε ξεκινήσει τη μετάβαση σε δικούς της ARM-based επεξεργαστές (M-series) ήδη από το 2020 με την παρουσίαση του M1. Σήμερα, τα περισσότερα νέα Mac είναι εξοπλισμένα με M2 ή M3 chips, ενώ το οικοσύστημα της Apple έχει σταδιακά βελτιστοποιηθεί για τις δικές της αρχιτεκτονικές.
      Με τη Sequoia να είναι η τελευταία υποστηριζόμενη έκδοση για Intel Macs, οι χρήστες τους θα συνεχίσουν να λαμβάνουν διορθώσεις ασφαλείας και κρίσιμες ενημερώσεις για κάποιο διάστημα — πιθανότατα έως το 2027, ακολουθώντας τη συνήθη πρακτική της Apple — αλλά όχι νέα χαρακτηριστικά ή μεγάλες αναβαθμίσεις λειτουργικού.
      Ποια μοντέλα επηρεάζονται
      Μεταξύ των συστημάτων που μένουν πίσω συγκαταλέγονται:
      iMac 27" Intel (2020)
      MacBook Pro Intel (2019–2020)
      Mac mini Intel (2018)
      Mac Pro Intel (2019)
      Παρά το γεγονός ότι κάποια από αυτά αγοράστηκαν πρόσφατα (ειδικά το Mac Pro του 2019), η Apple κλείνει πλέον το κεφάλαιο Intel — πέντε χρόνια μετά την έναρξη της μετάβασης.
      Γιατί τώρα;
      Η Apple έχει επενδύσει μαζικά στην κάθετη ενοποίηση hardware και software γύρω από το Apple Silicon. Πολλά από τα νέα χαρακτηριστικά της Sequoia —όπως η προηγμένη AI επεξεργασία στην άκρη, η ζωντανή κοινή χρήση οθόνης, και οι ενσωματωμένοι game mode optimizations— δεν υποστηρίζονται καθόλου ή λειτουργούν ανεπαρκώς σε Intel Macs, καθιστώντας την υποστήριξη τους επιβαρυντική χωρίς τεχνικό όφελος.
      Εν Κατακλείδι
      Η Apple αποχαιρετά οριστικά την εποχή Intel, με μια απόφαση που επικυρώνει την πλήρη μετάβαση στην ARM αρχιτεκτονική και επιταχύνει τον τεχνολογικό διαχωρισμό της από την υπόλοιπη βιομηχανία PC. Για τους χρήστες Mac με Intel, το μέλλον πλέον δεν περιλαμβάνει νέα χαρακτηριστικά, μόνο συντήρηση. Η πραγματική υποστήριξη έχει ήδη μεταφερθεί στην οικογένεια M-series, και το μήνυμα είναι σαφές: η ώρα για αναβάθμιση έχει φτάσει.
      Read more...

      807

    • Δελτία Τύπου
      astrolabos

      Πώς οι χάκερ προσπαθούν να κλέψουν τα δεδομένα σας: Τι είναι το κακόβουλο λογισμικό infostealer και πώς μπορείτε να μείνετε ασφαλείς;

      astrolabos

      Στον κόσμο του κυβερνοεγκλήματος, η πληροφορία είναι νόμισμα, προειδοποιεί ο Phil Muncaster από την ομάδα της παγκόσμιας εταιρείας λογισμικού ασφαλείας ESET, αναφερόμενος στο πώς οι κυβερνοεγκληματίες χρησιμοποιούν τα προσωπικά μας δεδομένα για να βγάλουν χρήματα. Το κακόβουλο λογισμικό που ονομάζεται infostealer (ή αλλιώς λογισμικό κατασκοπείας) κλέβει πληροφορίες όπως κωδικούς πρόσβασης, στοιχεία τραπεζικών λογαριασμών και ακόμα και κρυπτονομίσματα. Αυτό μπορεί να οδηγήσει σε κλοπή ταυτότητας ή απώλεια πρόσβασης στους λογαριασμούς σας. Η καλή είδηση είναι πως, ακόμα κι αν περνάτε πολλές ώρες στο διαδίκτυο, υπάρχουν τρόποι να προστατευθείτε. Το μυστικό είναι να μάθετε πώς να διαχειρίζεστε σωστά τους ψηφιακούς κινδύνους.
      Διαβάστε παρακάτω τι μπορείτε να κάνετε για να κρατήσετε ασφαλή τα προσωπικά και οικονομικά σας δεδομένα.
       
      Τι είδους πληροφορίες κλέβουν οι infostealers;
      Πολλά από τα σημερινά infostealers προέρχονται από ένα παλιότερο τραπεζικό κακόβουλο λογισμικό που ονομάζεται ZeuS. Το ZeuS δημιουργήθηκε για να κλέβει οικονομικά δεδομένα, όπως τους κωδικούς πρόσβασης στις online τραπεζικές σας υπηρεσίες. Όταν ο πηγαίος κώδικάς του διέρρευσε το 2011, άρχισαν να εμφανίζονται πολλές νέες παραλλαγές του. Από τότε, η «βιομηχανία» του κακόβουλου λογισμικού εξελίσσεται συνεχώς, με νέες εκδόσεις να αποκτούν ακόμα πιο προηγμένες δυνατότητες.
      Σήμερα, υπάρχουν infostealers για σχεδόν κάθε τύπο συσκευής — από υπολογιστές με Windows και macOS, μέχρι κινητά με iOS και Android. Κάθε παραλλαγή στοχεύει διαφορετικά δεδομένα, αλλά πιο συχνά οι χάκερ ψάχνουν για ονόματα χρήστη, κωδικούς πρόσβασης και cookies σύνδεσης, τα οποία μπορούν να τους βοηθήσουν να παρακάμψουν ακόμα και τον έλεγχο ταυτότητας δύο παραγόντων (MFA). Σύμφωνα με πρόσφατη έκθεση, περίπου το 75% των 3,2 δισεκατομμυρίων διαπιστευτηρίων που κλάπηκαν το προηγούμενο έτος (δηλαδή πάνω από 2 δισεκατομμύρια!) υποκλάπηκαν μέσω infostealers.
      Εκτός από τους κωδικούς, κινδυνεύουν και άλλα προσωπικά ή οικονομικά δεδομένα, όπως:
      Στοιχεία τραπεζικών καρτών, τραπεζικών λογαριασμών και κρυπτονομισμάτων (π.χ. κλειδιά crypto wallets) Οικονομικές πληροφορίες, όπως στοιχεία ασφάλειας ή κοινωνικής ασφάλισης Δεδομένα από προγράμματα περιήγησης, όπως το ιστορικό περιήγησης και τυχόν δεδομένα αποθηκευμένων φορμών — περιλαμβανομένων στοιχείων πληρωμών και κωδικών πρόσβασης Πληροφορίες συστήματος που αφορούν τον υπολογιστή ή τη συσκευή σας Αρχεία αποθηκευμένα στον υπολογιστή ή τη συσκευή σας, όπως φωτογραφίες και έγγραφα Άλλα προσωπικά δεδομένα, όπως ονόματα, αριθμοί τηλεφώνου και διευθύνσεις  
      Πώς λειτουργούν οι infostealers;
      Ο στόχος αυτού του κακόβουλου λογισμικού είναι να εντοπίζει γρήγορα και αθόρυβα ευαίσθητες πληροφορίες στη συσκευή σας και να τις στέλνει πίσω σε χάκερ. Για να το πετύχει, «τρυπώνει» μέσα σε προγράμματα περιήγησης (browsers), εφαρμογές email, πορτοφόλια κρυπτονομισμάτων, αρχεία, εφαρμογές και ακόμη και στο ίδιο το λειτουργικό σύστημα.
      Μερικές από τις τεχνικές που χρησιμοποιούνται περιλαμβάνουν:
      Form grabbing: Πρόκειται για την αναζήτηση και συλλογή στοιχείων σύνδεσης (logins) που έχετε εισάγει σε ηλεκτρονικές φόρμες, προτού αυτές αποσταλούν σε έναν ασφαλή διακομιστή. Keylogging: Το κακόβουλο λογισμικό καταγράφει κάθε πληκτρολόγηση που κάνετε, με στόχο την υποκλοπή ευαίσθητων πληροφοριών όπως κωδικοί πρόσβασης. Λήψη στιγμιότυπων οθόνης: Καταγράφονται στιγμιότυπα από την οθόνη του υπολογιστή σας, ιδίως όταν εμφανίζονται σε αυτήν ευαίσθητες πληροφορίες. Κλοπή δεδομένων από το πρόχειρο (clipboard) Μόλις τα δεδομένα σταλούν στον διακομιστή των κυβερνοεγκληματιών —κάτι που γίνεται συνήθως μέσα σε λίγα δευτερόλεπτα— οργανώνονται σε αρχεία (logs) και πωλούνται σε άλλους χάκερ, εξηγεί ο Muncaster από την ESET. Αυτοί στη συνέχεια τα χρησιμοποιούν για να: Υποκλέψουν τους διαδικτυακούς σας λογαριασμούς (π.χ. Netflix, Uber), με σκοπό να αποσπάσουν αποθηκευμένες πληροφορίες ή/και να πουλήσουν την πρόσβαση σε τρίτους. Διαπράξουν απάτη ταυτότητας, όπως να υποβάλουν αίτηση για πίστωση στο όνομά σας ή να χρησιμοποιήσουν τις κάρτες/τραπεζικούς σας λογαριασμούς για αγορές. Πραγματοποιήσουν ιατρική ή ασφαλιστική απάτη, λαμβάνοντας ιατρική περίθαλψη ή φάρμακα στο όνομά σας. Διαπράξουν φορολογική απάτη, υποβάλλοντας ψευδείς φορολογικές δηλώσεις και λαμβάνοντας επιστροφές χρημάτων. Στοχεύσουν τις επαφές σας με phishing ή spam μηνύματα. Αφαιρέσουν χρήματα απευθείας από τους τραπεζικούς σας λογαριασμούς.
       

       
      Σχήμα 1. Αρχική οθόνη που εμφανίζεται από τo πρόγραμμα εγκατάστασης του infostealer Vidar και που υποδύεται το Midjourney (πηγή: ESET Threat Report H1 2024)
       
      Πώς εκτίθεμαι σε κίνδυνο από infostealers;
      Το πρώτο βήμα για να προστατευτείτε από κακόβουλο λογισμικό τύπου infostealer είναι να καταλάβετε πώς εξαπλώνεται. Υπάρχουν πολλοί πιθανοί τρόποι, αλλά οι πιο συνηθισμένοι περιλαμβάνουν:
      Μηνύματα ηλεκτρονικού ταχυδρομείου ή κειμένου τύπου phishing: Πρόκειται για μια κλασική τεχνική κοινωνικής μηχανικής, κατά την οποία οι δράστες επιχειρούν να σας πείσουν να κάνετε κλικ σε κακόβουλους συνδέσμους ή να ανοίξετε μολυσμένα συνημμένα αρχεία. Συχνά προσποιούνται ότι είναι κάποιο έμπιστο πρόσωπο, οργανισμός ή αρχή, παραποιώντας τη διεύθυνση αποστολέα και χρησιμοποιώντας επίσημα λογότυπα για να ενισχύσουν την αξιοπιστία τους. Κακόβουλες ιστοσελίδες: Αυτές οι ιστοσελίδες μπορεί να χρησιμοποιούνται στο πλαίσιο εκστρατειών phishing ή να λειτουργούν αυτόνομα. Μπορεί να σας παρασύρουν να κατεβάσετε κάποιο αρχείο ή να κάνετε κλικ σε έναν σύνδεσμο, ή ακόμη και να προκαλέσουν αυτόματη λήψη (drive-by download) απλώς με την επίσκεψη στην ιστοσελίδα. Οι κυβερνοεγκληματίες συχνά χρησιμοποιούν τεχνικές SEO για να προωθήσουν αυτές τις ιστοσελίδες στις πρώτες θέσεις των αποτελεσμάτων αναζήτησης. Παραβιασμένες ιστοσελίδες: Σε ορισμένες περιπτώσεις, χάκερς παραβιάζουν νόμιμες ιστοσελίδες, εκμεταλλευόμενοι ευπάθειες στο πρόγραμμα περιήγησης ή εισάγοντας κακόβουλες διαφημίσεις (malvertising). Αυτές οι μέθοδοι μπορεί να οδηγήσουν στην ακούσια εγκατάσταση ενός infostealer. Κακόβουλες εφαρμογές: Λογισμικό που μοιάζει νόμιμο ενδέχεται να κρύβει κακόβουλο κώδικα. Ο κίνδυνος είναι ακόμη μεγαλύτερος στις κινητές συσκευές, που συχνά έχουν λιγότερα επίπεδα προστασίας σε σύγκριση με τους υπολογιστές. Ιδιαίτερη προσοχή απαιτείται στις πειρατικές εκδόσεις δημοφιλών παιχνιδιών ή εφαρμογών. Κοινωνικές απάτες: Οι δράστες μπορεί να προσπαθήσουν να σας ξεγελάσουν μέσω δελεαστικών διαφημίσεων ή αναρτήσεων στα μέσα κοινωνικής δικτύωσης, συχνά προσποιούμενοι διασημότητες ή υποκλέπτοντας νόμιμους λογαριασμούς. Προσέξτε ιδιαίτερα προσφορές, κληρώσεις ή αποκλειστικό περιεχόμενο που φαίνονται «πολύ καλά για να είναι αληθινά». Τροποποιήσεις/cheats παιχνιδιών: Οι ανεπίσημες τροποποιήσεις (mods) ή τα cheat tools για βιντεοπαιχνίδια μπορεί να περιέχουν infostealers. Σύμφωνα με την ESET, εντοπίστηκαν αποθετήρια στο GitHub που ισχυρίζονταν ότι παρείχαν farm bots και auto-clickers για το παιχνίδι Hamster Kombat, τα οποία στην πραγματικότητα περιείχαν παραλλαγή του κακόβουλου λογισμικού Lumma Stealer.  

       Σχήμα 2. Αποθετήριο GitHub που διαδίδει το Lumma Stealer και εντοπίστηκε από ερευνητές της ESET (πηγή: ESET Threat Report H2 2024)
       
      Εξετάζοντας το τοπίο των απειλών
      Σύμφωνα με την Έκθεση Απειλών H2 2024 της ESET, το λογισμικό infostealer έχει εξελιχθεί σε μια ιδιαίτερα κερδοφόρα «επιχείρηση» για τους κυβερνοεγκληματίες. Χάρη στο μοντέλο malware-as-a-service (MaaS), σχεδόν ο καθένας μπορεί να αποκτήσει πρόσβαση σε τέτοιου είδους κακόβουλα εργαλεία, τα οποία πωλούνται σε σκοτεινές διαδικτυακές αγορές. Μάλιστα, κάποιες από αυτές τις πλατφόρμες προσφέρουν και επιπλέον «υπηρεσίες», όπως την ανάλυση των κλεμμένων δεδομένων, ώστε οι εγκληματίες να εντοπίζουν εύκολα τις πιο χρήσιμες πληροφορίες — είτε για να τις χρησιμοποιήσουν οι ίδιοι, είτε για να τις πουλήσουν σε άλλους.
      Όπως σημειώνει η ESET, τα κακόβουλα λογισμικά τύπου infostealer εξελίσσονται διαρκώς. Ένα παράδειγμα είναι το Formbook, που κυκλοφορεί από το 2021, αλλά πρόσφατα απέκτησε πιο εξελιγμένες τεχνικές «καμουφλάζ», κάνοντάς το πιο δύσκολο να εντοπιστεί και να αναλυθεί από ειδικούς ασφαλείας. Άλλες εκδόσεις, όπως το RedLine, σταμάτησαν να κυκλοφορούν μετά από συντονισμένες επιχειρήσεις των αρχών. Όμως, η «σκυτάλη» περνά γρήγορα σε νέα εργαλεία — όπως το Lumma Stealer, το οποίο εμφανίστηκε για να καλύψει το κενό. Σύμφωνα με την ESET, οι ανιχνεύσεις του Lumma Stealer αυξήθηκαν κατά 369% μόνο στο δεύτερο εξάμηνο του 2024.
       
      Πώς μπορώ να προστατευτώ;
      Για να προστατεύσετε τον υπολογιστή ή το κινητό σας από κακόβουλο λογισμικό τύπου infostealer, είναι σημαντικό να ακολουθείτε μερικές βασικές καλές πρακτικές, όπως επισημαίνει ο Phil Muncaster από την ομάδα της ESET. Επειδή αυτά τα κακόβουλα προγράμματα μπορούν να «μολύνουν» τις συσκευές με διάφορους τρόπους, η πρόληψη είναι το πιο σημαντικό βήμα. Παρακάτω θα βρείτε μερικά βασικά μέτρα προστασίας:
      Εγκατάσταση και τακτική ενημέρωση λογισμικού ασφαλείας: Διατηρήστε ενημερωμένο λογισμικό προστασίας από ιούς και απειλές σε όλες τις συσκευές σας. Αυτό αποτελεί σημαντική άμυνα απέναντι σε infostealers και άλλες κακόβουλες επιθέσεις. Αποφυγή phishing επιθέσεων: Μην ανοίγετε συνημμένα αρχεία και μην κάνετε κλικ σε συνδέσμους από άγνωστους ή ύποπτους αποστολείς. Εάν λάβετε ένα ύποπτο μήνυμα, επικοινωνήστε με τον αποστολέα για επιβεβαίωση. Ελέγξτε το πεδίο του αποστολέα – συχνά, περνώντας το ποντίκι πάνω από τη διεύθυνση, μπορεί να αποκαλυφθεί ότι το email προέρχεται από διαφορετικό αποστολέα απ’ ό,τι φαίνεται. Λήψη λογισμικού μόνο από επίσημα καταστήματα: Κατεβάζετε εφαρμογές μόνο από επίσημες πηγές, όπως το Google Play ή το App Store. Αν και μερικές φορές κακόβουλο λογισμικό καταφέρνει να περάσει σε αυτά τα καταστήματα, εντοπίζεται και αφαιρείται γρήγορα. Αποφύγετε τη χρήση πειρατικού ή «σπασμένου» λογισμικού, ειδικά αν προσφέρεται δωρεάν. Ενημέρωση λειτουργικού συστήματος και εφαρμογών: Οι πιο πρόσφατες εκδόσεις λογισμικού ενσωματώνουν διορθώσεις ασφαλείας που προστατεύουν από γνωστές ευπάθειες. Προσοχή στα μέσα κοινωνικής δικτύωσης: Αν μια προσφορά φαίνεται υπερβολικά καλή για να είναι αληθινή, πιθανότατα πρόκειται για απάτη. Αναζητήστε πληροφορίες στο διαδίκτυο για να επιβεβαιώσετε την αξιοπιστία της. Λάβετε υπόψη ότι ακόμη και λογαριασμοί φίλων ή διασημοτήτων μπορεί να έχουν παραβιαστεί και να χρησιμοποιούνται για την προώθηση κακόβουλου περιεχομένου. Αποφύγετε τα ανεπιθύμητα ή ύποπτα links. Ασφαλείς κωδικοί πρόσβασης και MFA: Χρησιμοποιείτε ισχυρούς και μοναδικούς κωδικούς για κάθε λογαριασμό, αποθηκευμένους σε έναν διαχειριστή κωδικών. Ενεργοποιήστε την επαλήθευση πολλαπλών παραγόντων (MFA) όπου είναι διαθέσιμη. Αυτό προσφέρει επιπλέον προστασία ακόμη και σε περιπτώσεις όπου έχουν κλαπεί τα διαπιστευτήρια σας μέσω τεχνικών όπως το keylogging, αν και δεν είναι 100% ασφαλές. Το πιο σημαντικό είναι να εφαρμόζετε συνδυαστικά όλα τα παραπάνω μέτρα. Έτσι περιορίζετε τις πιθανότητες επιτυχούς επίθεσης. Ωστόσο, να θυμάστε ότι οι κυβερνοεγκληματίες εξελίσσουν συνεχώς τις μεθόδους τους. Η επαγρύπνηση και η συνεχής ενημέρωση παραμένουν τα πιο ισχυρά σας όπλα.
      Read more...

      601

    Εμφάνιση όλων των κατηγοριών
×
×
  • Δημιουργία...

Important Information

Ο ιστότοπος theLab.gr χρησιμοποιεί cookies για να διασφαλίσει την καλύτερη εμπειρία σας κατά την περιήγηση. Μπορείτε να προσαρμόσετε τις ρυθμίσεις των cookies σας , διαφορετικά θα υποθέσουμε ότι είστε εντάξει για να συνεχίσετε.