Σύμφωνα με μια ενημέρωση που έγινε σε μια δημοσίευση στο Bugzilla, το Mozilla Foundation είναι επιτέλους έτοιμο να προσθέσει επιτάχυνση υλικού για τη μορφή βίντεο AV1. Οι προγραμματιστές σχεδιάζουν να εφαρμόσουν βελτιωμένη υποστήριξη AV1 στην επερχόμενη έκδοση του Firefox 100, η οποία έχει προγραμματιστεί να κυκλοφορήσει στις 3 Μαΐου 2022. Η επιτάχυνση υλικού για το βίντεο AV1 φέρνει αρκετά αξιοσημείωτα οφέλη στους πελάτες. Το πρότυπο που αναπτύχθηκε από την Alliance for Open Media και κυκλοφόρησε αρχικά τον Μάρτιο του 2018 προσφέρει καλύτερη συμπίεση βίντεο από το H.264 (περίπου 50%) και το VP9 (περίπου 20%). Η μετατόπιση της επεξεργασίας βίντεο AV1 από λογισμικό σε υλικό βελτιώνει την απόδοση και μειώνει την κατανάλωση ενέργειας, με αποτέλεσμα την καλύτερη διάρκεια ζωής της μπαταρίας σε tablet και φορητούς υπολογιστές. Η Google και η Microsoft συμπεριέλαβαν την υποστήριξη του AV1 με επιτάχυνση υλικού στο Chrome και στο Edge στα τέλη του 2020. Η Mozilla, από την άλλη πλευρά, δεν βιάστηκε να συμπεριλάβει την υποστήριξη AV1 στον Firefox. Αν και είναι εύκολο να κατηγορηθεί η Mozilla για αυτό, υπάρχει ένας λόγος για τον δεν βιάστηκαν να προχωρήσουν στην ενσωμάτωσή του. Το AV1 με επιτάχυνση υλικού δεν είναι κάτι που μπορεί να προστεθεί σε οποιονδήποτε υπολογιστή με Windows 10 και απαιτεί έναν υπολογιστή με πρόσφατο και ισχυρό υλικό.

Πέρυσι, η διεπαφή χρήστη της εφαρμογής Google TV επανασχεδιάστηκε πλήρως και μετατράπηκε σε κόμβο για περιήγηση ταινιών και εκπομπών από τις αγαπημένες εφαρμογές streaming. Τώρα φαίνεται ότι έρχονται περισσότερες αλλαγές στην πλατφόρμα καθώς η Google ανακοίνωσε ότι τον Μάιο του 2022, οι ταινίες ή οι τηλεοπτικές εκπομπές δεν θα είναι πλέον διαθέσιμες στο Google Play store. Αντίθετα, η εφαρμογή Google TV θα είναι το επίσημο μέρος για την αγορά, την ενοικίαση και την παρακολούθηση ταινιών και εκπομπών σε συσκευές Android. Άλλες εφαρμογές, παιχνίδια και βιβλία θα συνεχίσουν να υπάρχουν στο κατάστημα. Στο Google TV, η εμπειρία χρήσης των Ταινιών & TV Google Play θα παραμείνει η ίδια και οι χρήστες θα έχουν πρόσβαση στις πιο πρόσφατες νέες κυκλοφορίες, ενοικιάσεις και προσφορές. Όταν ο χρήστης εισέρχεται στην νέα εφαρμογή Google TV, θα εμφανίζεται καρτέλα "Αγορά" όπου θα μπορεί να βρεί όλους τους τίτλους που προσφέρονται από την υπηρεσία αυτή.

Συνοπτικά, οι επερχόμενες αλλαγές είναι οι παρακάτω;

• Το αγορασμένο περιεχόμενο θα συνεχίσει να είναι διαθέσιμο στην εφαρμογή Google TV.
• Οι αγορές στην εφαρμογή Google TV θα εξακολουθούν να είναι διαθέσιμες για κοινή χρήση με την οικογένεια.
• Οι πιστωτικές κάρτες Play και οι δωροκάρτες Play μπορούν ακόμα να χρησιμοποιηθούν για αγορές στην εφαρμογή Google TV.
• Μπορείτε να αποκτήσετε πρόσβαση στη λίστα επιθυμιών σας στην εφαρμογή Google TV.
• Η δυνατότητα να ζητάτε επιστροφές χρημάτων για τις αγορές σας στο Google Play εξακολουθεί να παραμένει.
• Η λίστα επιθυμιών και οι κριτικές σας είναι διαθέσιμες για λήψη μέσω του συνδέσμου takeout.google.com.

Η μόνη διαφορά είναι ότι, εάν υπάρχει ένας τίτλος που θέλετε να παρακολουθήσετε, θα πρέπει να μεταβείτε στην αποκλειστική εφαρμογή Google TV αντί στο Play Store για να τον βρείτε.

Στο άρθρο "On the Weaponisation of Open Source", ο σύμβουλος μηχανικής λογισμικού Gerald Benischke εξετάζει πώς η ρωσική εισβολή στην Ουκρανία έχει διαχυθεί σε τομείς ανάπτυξης λογισμικού, με ορισμένες ανεπιθύμητες συνέπειες. Συγκεκριμένα, ο Benischke εξετάζει την απόφαση της MongoDB να διακόψει τις υπηρεσίες της στη Ρωσία, την αλλαγή κώδικα σε μια βιβλιοθήκη κόμβου που διέγραψε αρχεία σε ρωσικές IP, ακόμη και μια αλλαγή στον κώδικα / άδεια σε μια ενότητα κοινότητας Terraform για να ισχυριστεί ότι ο Πούτιν είναι «μ*****ς».

Ο Benischke καταλήγει, "Το πρόβλημά μου είναι ότι αυτός η οπλοποίηση  του λογισμικού ανοικτού κώδικα σκοτώνει την εμπιστοσύνη. Νομίζω πρέπει να αντισταθούμε στον πειρασμό χρήσης έργων ανοιχτού κώδικα ως όπλα κατά της Ρωσίας, γιατί δημιουργείται ένα επικίνδυνο προηγούμενο και μπορεί τελικά να "Φρενάρει" το κίνημα ανοιχτού κώδικα και να ωθήσει τους οργανισμούς να αναζητήσουν καταφύγιο σε εμπορικά λογισμικά με όλη την αδιαφάνεια στη χρήση κώδικα που αυτό συνεπάγεται. Έχει να κάνει με το τι έχει επιτύχει ο ανοιχτός κώδικας τα τελευταία 30 χρόνια και νομίζω ότι τώρα κινδυνεύει καταλήξει ως παράπλευρη απώλεια."

Εν τω μεταξύ, ο πόλεμος διεξάγεται επίσης στο μέτωπο του Cloud, με τη Microsoft να διακόπτει όλες τις νέες πωλήσεις στη Ρωσία. Στην πραγματικότητα, όλοι οι μεγάλοι πάροχοι cloud των ΗΠΑ έχουν αποσυρθεί από την επιχειρηματική δραστηριότητα στη Ρωσία. «Βασικά, η Ρωσία γίνεται εμπορικός παρίας», εξήγησε η οικονομολόγος Mary Lovely. «Σχεδόν καμία εταιρεία, καμία πολυεθνική, δεν θέλει να πιαστεί στη λάθος πλευρά των κυρώσεων των ΗΠΑ και της Δύσης».

Η Microsoft κυκλοφόρησε το DirectStorage API. Αυτό σημαίνει ότι ένα από τα πιο πολλά υποσχόμενα χαρακτηριστικά του Xbox Series X έρχεται στον υπολογιστή. Το DirectStorage υπόσχεται να προσφέρει ταχύτερους χρόνους φόρτωσης χάρη στη βελτιστοποιημένη χρήση των NVMe SSD. Προηγουμένως, ένα παιχνίδι μπορούσε να εκτελεί μόνο μία είσοδο/έξοδο κάθε φορά. Αυτό δεν παρουσίαζε προβλήματα στην εποχή των σκληρών δίσκων, αλλά τώρα που οι περισσότεροι υπολογιστές παιχνιδιών διαθέτουν SSD που μπορούν να μεταφέρουν gigabyte ανά δευτερόλεπτο με εκατοντάδες χιλιάδες λειτουργίες εξόδου ανά δευτερόλεπτο (IOPS), είναι σαφές ότι χρειαζόταν καλύτερη μέθοδος.

Το DirectStorage επιτρέπει σε έναν NVMe SSD να φτάσει στο πλήρες δυναμικό απόδοσης επιτρέποντας πολλαπλές λειτουργίες I/O ταυτόχρονα. Επιτρέπει τη μεταφορά στοιχείων απευθείας στη GPU, οδηγώντας σε καλύτερη απόδοση.

Τα περισσότερα στοιχεία των παιχνιδιών είναι συμπιεσμένα, πράγμα που σημαίνει ότι πρέπει να χρησιμοποιηθεί η CPU πριν αυτά φορτωθούν. Στο μέλλον, το DirectStorage θα εισαγάγει υποστήριξη για εργασίες συμπίεσης και αποσυμπίεσης αρχείων GPU, κάτι για το οποίο ταιριάζει φυσικά η τεράστια ισχύς επεξεργασίας και το εύρος ζώνης μνήμης μιας GPU. Όταν συνδυάζεται, το DirectStorage θα πρέπει να οδηγεί σε ταχύτερους χρόνους φόρτωσης και μετάβασης μέσα στο παιχνίδι από το ένα επίπεδο στο άλλο, πιο λεπτομερείς υφές και λιγότερα αναδυόμενα παράθυρα.

Η Google φαίνεται να έχει δημιουργήσει τη δική της λύση για την εκτέλεση παιχνιδιών των Windows στο Stadia. Η Google σχεδιάζει να παρουσιάσει λεπτομερώς τον "εξομοιωτή" των Windows για Linux την επόμενη εβδομάδα στο Google for Games Developer Summit της εταιρείας στις 15 Μαρτίου.
Οι χρήστες του Reddit εντόπισαν μια συνεδρία στο Google for Games Developer Summit που θα έχει σαν θέμα "πώς να γράψετε έναν εξομοιωτή Windows για Linux από την αρχή". Το συγκεκριμένο panel θα διευθύνεται από τον Marcin Undak, μέλος στην ομάδα της πλατφόρμας μεταφοράς Stadia της Google, και υπόσχεται μια "λεπτομερή επισκόπηση της τεχνολογίας πίσω από τη λύση της Google για την εκτέλεση μη τροποποιημένων παιχνιδιών Windows στο Stadia".

Φαίνεται ότι η Google έχει δημιουργήσει τον δικό της εξομοιωτή Windows για Linux για να βοηθήσει τους προγραμματιστές να μεταφέρουν παιχνίδια στην υπηρεσία για Linux, χωρίς να χρειάζεται να τροποποιήσουν τίτλους. Εάν ο εξομοιωτής εκτελείται ζωντανά στο Stadia αντί σε δοκιμαστικό περιβάλλον, θα μπορούσε να ανοίξει την πόρτα σε πολλά περισσότερα παιχνίδια να ενταχθούν στο Stadia στο μέλλον.

Όταν η Google παρουσίασε για πρώτη φορά το Stadia πριν από τρία χρόνια, το υλικό του διακομιστή που τροφοδοτούσε την υπηρεσία λειτουργούσε σε Linux. Αυτό σήμαινε ότι οι προγραμματιστές παιχνιδιών έπρεπε να μετατρέψουν και να μεταφέρουν τα παιχνίδια τους στο Stadia. Η Google συνεργάστηκε με την Unreal και την Unity, ακόμη και με εταιρείες ενδιάμεσου λογισμικού όπως η Havok, αλλά εξακολουθούσε να υπάρχει κάποια ώθηση ώστε οι προγραμματιστές να μεταφέρουν παιχνίδια στο Stadia.

Φαίνεται τώρα ότι η Google έχει δημιουργήσει μια λύση για να αφαιρέσει αυτό το εμπόδιο και να επιτρέψει στα παιχνίδια των Windows να εκτελούνται χωρίς τροποποίηση. Η Google αναφέρει ότι υπάρχει εξομοιωτής, αλλά είναι πιο πιθανό η εταιρεία να έχει δημιουργήσει ένα επίπεδο συμβατότητας ικανό να εκτελεί εφαρμογές των Windows χωρίς να χρειάζεται να τις προσομοιώσει απευθείας και να αντιμετωπίσει προβλήματα απόδοσης.

Η Microsoft ανακοίνωσε το Reading Coach (βίντεο), λογισμικό που επιτρέπει στα παιδιά να εξασκούνται στην ανάγνωση και να λαμβάνουν εξατομικευμένα σχόλια. Το Reading Coach θα ενσωματωθεί στα Word Online, OneNote, Teams, Forms και σε πολλά άλλα μέρη στο M365 αργότερα αυτό το καλοκαίρι.

Η ανακοίνωση του Reading Coach έρχεται 15 χρόνια μετά από μια εργασία του 2007 από υπαλλήλους της Microsoft Research που περιέγραφε ένα Automatic Children's Reading Tutor, ο οποίος μπορούσε να παρακολουθεί την προφορική ανάγνωση των παιδιών σε σχέση με τα κείμενα ιστοριών, να ανιχνεύει λάθη ανάγνωσης, να μετράει το επίπεδο της αναγνωστικής ευχέρειας, να διαγνώσει τη φύση των σφαλμάτων και να παρέχει σχόλια για τη βελτίωση των δεξιοτήτων ανάγνωσης. Η ίδια ομάδα της Microsoft περιέγραψε σε ένα έγγραφο του 2008 μια υλοποίηση του λογισμικού Automatic Reading Tutor σε ένα PDA με Windows Mobile 6, το οποίο ονόμασαν "Reading Coach".

Το 2022 Reading Coach της Microsoft έρχεται μετά την κυκλοφορία του βοηθητικού λογισμικού ανάγνωσης από ανταγωνιστικές προς αυτή εταιρίες - το Reading Sidekick της Amazon και το Read Along της Google. Οι προσπάθειες για τη χρήση λογισμικού για την ανάπτυξη δεξιοτήτων πρώιμης ανάγνωσης δεν είναι καθόλου καινούριες - το 1994, οι ερευνητές της CMU περιέγραψαν μια εφαρμογή NeXT του A Prototype Reading Coach that Listens ως μέρος του Project LISTEN - αν και η ευρεία υιοθέτηση του αποδείχτηκε μη εφικτή.

Αλλά με την πρόοδο της τεχνολογίας, τα σχολεία που αναζητούν τρόπους να βοηθήσουν τους μαθητές να προλάβουν την ημιτελή μάθηση από την πανδημία και την 1 προς ένα εκπαίδευση μέσω υπολογιστή για τους περισσότερους μαθητές, θα μπορούσαν τα πράγματα να είναι πραγματικά διαφορετικά αυτή τη φορά; Όταν έρθει η σχολική χρονιά 2022-23, το Reading Coach της Microsoft θα δοκιμαστεί και θα δούμε αν τα αποτελέσματα θα είναι θετικά για την εταιρία ή όχι.

Μετά από πολλαπλές αναφορές για την επίθεση με λύτρα στους διακομιστές της εταιρίας NVIDIA, η ομάδα hacking LAPSUS$ απαιτεί τώρα η NVIDIA να κυκλοφορήσει τα προγράμματα οδήγησης για Windows, MacOS και Linux ως προγράμματα ανοιχτού κώδικα. Εάν η NVIDIA δεν ανταποκριθεί σε αυτό το αίτημα, η ομάδα απειλεί να κυκλοφορήσει δεδομένα σχετικά με chipset, γραφικά και πληροφορίες επεξεργαστών για τρέχουσες και επερχόμενες κάρτες γραφικών.

Δεν είναι σαφές τι περιέχουν τα δεδομένα που έχουν υποκλαπεί, αλλά η ομάδα επιβεβαίωσε ότι υπάρχουν 250 GB δεδομένων που σχετίζονται με προϊόντα της εταιρίας στην κατοχή τους.

Επιπλέον, η ομάδα επιβεβαίωσε ότι έχει αξιολογήσει τη θέση της NVIDIA, πράγμα που σημαίνει ότι η NVIDIA ενδέχεται να προσπαθεί να επικοινωνήσει με την ομάδα για να αποτρέψει μελλοντικές διαρροές. Η ομάδα έχει ήδη δημοσιεύσει πληροφορίες για την τεχνολογία NVIDIA DLSS και τις επερχόμενες αρχιτεκτονικές.
Χθες, η Nvidia φέρεται να ανταπέδωσε το χτύπημα στην ομάδα "Lapsus$" εισχωρώντας κρυφά στο σύστημα τους χάκερ και κρυπτογραφώντας τα κλεμμένα δεδομένα. Ωστόσο, η ομάδα ισχυρίστηκε ότι είχε ήδη ένα αντίγραφο ασφαλείας των δεδομένων.

Σε μια ανάρτηση στο φόρουμ υποστήριξης της Google, ο Υπεύθυνος Υποστήριξης του Chrome Craig ανακοίνωσε ότι στην έκδοση 100 του Chrome για κινητά, θα καταργηθεί η δυνατότητα εξοικονόμησης δεδομένων του προγράμματος περιήγησης. Αναμενόμενη ημερομηνία κυκλοφορίας αυτής της έκδοσης αναμένεται στις 29 Μαρτίου 2022. 
Η λειτουργία θα σταματήσει επίσης να λειτουργεί σε προηγούμενες εκδόσεις του προγράμματος περιήγησης από εκείνη την ημέρα. Εκτός από πολλές βελτιώσεις στο Chrome τα τελευταία χρόνια για τη μείωση της χρήσης δεδομένων και τη βελτίωση των χρόνων φόρτωσης σελίδων, η Google έχει δει επίσης μείωση του κόστους δεδομένων κινητής τηλεφωνίας σε πολλές χώρες. Έτσι, πιστεύει ότι η λειτουργία εξοικονόμησης δεδομένων δεν είναι πλέον σχετική στον σημερινό κόσμο.

Παίξτε τα παλιά σας παιχνίδια 3dfx Glide σε σύγχρονο hardware!

Ο Link Mauve, ένας ανεξάρτητος χομπίστας προγραμματιστής, δημιούργησε το Grover, ένα front-end υλοποίησης του Glide API για το Gallium3D της Mesa χρησιμοποιώντας τη γλώσσα προγραμματισμού Rust, αναφέρει το Phoronix. Η στοίβα οδηγών (driver stack που λέμε και στο Winterfell) Gallium 3D της Mesa περιλαμβάνει οδηγούς ανοιχτού κώδικα για το σύγχρονο υλικό Radeon της AMD και Gen ή Xe της Intel, κάτι που ουσιαστικά σημαίνει ότι θα είναι δυνατή η αναπαραγωγή παλαιών παιχνιδιών που βασίζονται στο Glide σε σύγχρονες GPUs. Ωστόσο, υπάρχουν ορισμένες επιφυλάξεις.

Δεδομένου ότι το Glide χρησιμοποιήθηκε κυρίως για παιχνίδια Windows και ο Mauve δεν είχε πρόσβαση σε κάποιο παιχνίδι που βασίζεται στο Glide για Linux, χρησιμοποίησε δείγματα κώδικα και το παιχνίδι Pandemonium του 1997 για να δοκιμάσει την υλοποίησή του. Για τον ίδιο ακριβώς λόγο, δεν μπόρεσε να υλοποιήσει το σύστημα παραθύρων "winsys", το οποίο είναι ένα σημαντικό χαρακτηριστικό. Πάντως, εκτός από την απευθείας εκτέλεση, μια άλλη πιθανή περίπτωση χρήσης του Grover είναι μέσα στο Wine / Proton.

Ο  Link Mauve κατάφερε να τρέξει με επιτυχία μια εφαρμογή σε περιβάλλον Linux κάνοντας χρήση σύγχρονου hardware.(Εικόνα: Phoronix)

Ο Mauve θεωρεί ότι το Grover είναι ένα έργο σε εξέλιξη: "Συνολικά, δεν περιμένω να χρησιμοποιηθεί πολύ αυτός ο οδηγός, τον έγραψα κυρίως για διασκέδαση και για να πειραματιστώ με το Rust μέσα στο Mesa, αλλά σκοπεύω να τον συντηρήσω και τελικά να τον κάνω να υποστηρίζει όλα τα APIs που χρησιμοποιούνται από όλα τα παιχνίδια της εποχής 1996-2000 που το στόχευαν" , σημείωσε στο merge request στο GitHub.

Το Glide API αναπτύχθηκε από την 3dfx τη δεκαετία του '90 για τους θρυλικούς επιταχυντές Voodoo Graphics. Το Glide ήταν το αρχικά ιδιόκτητο, αλλά στη συνέχεια μετατράπηκε σε ανοιχτό API γραφικών, το οποίο όμως δεν χρησιμοποιείται ευρέως από το 1999 μιας και το OpenGL μαζί με το Direct3D κατέχουν τα πρωτεία. Υπήρχαν και παλαιότερα κάποιοι εξομοιωτές Glide οι οποίοι δρομολογούσαν το rendering μέσω OpenGL, το νέο front-end του Mesa όμως θα επιτρέπει πλέον την εγγενή υποστήριξη στους σύγχρονους οδηγούς. Η υποστήριξη Glide από το Gallium3D είχε συζητηθεί και πριν από μια δεκαετία, χωρίς κάποιο αποτέλεσμα. Αυτή τη φορά όμως το Glide καταφέρνει να περάσει στο mainline Mesa.

Όσον αφορά την αναπαραγωγή παλαιών βιντεοπαιχνιδιών για Windows που δεν τρέχουν σε σύγχρονους υπολογιστές γενικότερα, είναι δυνατή η κατασκευή ενός συστήματος με τη χρήση παλιού hardware το οποίο έχει προγράμματα οδήγησης για Windows 2000 ή Windows XP. Η προμήθεια όμως λειτουργικών καρτών γραφικών GeForce ή Radeon από τις αρχές της δεκαετίας του 2000 είναι αρκετά δύσκολη, ενώ η απόκτηση μιας κάρτας 3dfx Voodoo από τα τέλη της δεκαετίας του 1990 για παιχνίδια που χρησιμοποιούν αποκλειστικά το API Glide είναι ακόμα δυσκολότερη. 

Λαμβάνοντας υπόψη όλες τις δυσκολίες και τα κόστη που σχετίζονται με την προμήθεια συμβατού hardware, η εκτέλεση παλιών παιχνιδιών σε περιβάλλον Linux με την χρήση του Wine/Proton αποτελεί πλέον την μοναδική βιώσιμη επιλογή.

Το Qt, η "μηχανή" πίσω από την επιφάνεια εργασίας του KDE, ανακοινώνει την υποστήριξη για διαφημίσεις σε client-side εφαρμογές», σύμφωνα με το Neowin. Το Qt Digital Advertising 1.0 είναι η νέα πλατφόρμα διαφημίσεων που επιτρέπει στους προγραμματιστές να ενσωματώνουν εύκολα διαφημίσεις σε εφαρμογές πολλαπλών πλατφορμών που βασίζονται σε Qt.

Αν και είναι αμφίβολο ότι θα δείτε διαφημίσεις στις βασικές εφαρμογές του KDE, θα ήταν δυνατό για τις διανομές που επιθυμούν να δημιουργήσουν περαιτέρω έσοδα από την εργασία τους να δημιουργήσουν fork αυτών των εφαρμογών και να τοποθετήσουν διαφημίσεις σε αυτές

Σύμφωνα με την τεκμηρίωση, η προσθήκη διαφήμισης υποστηρίζει μια ποικιλία λειτουργικών συστημάτων:

- Windows 10
- Ubuntu 20.04
- Raspbian Buster
- macOS
- Android 7.0
- iOS

Στο δελτίο τύπου που δόθηκε στη δημοσιότητα αναφέρεται ότι «η προσφορά μας στοχεύει να ταράξει τα νερά στην βιομηχανία IoT, επιτρέποντας νέα επιχειρηματικά μοντέλα και σχέδια που πριν δεν ήταν δυνατόν να πραγματοποιηθούν», ενώ καταλήγει λέγοντας ότι η "Qt παρέχει για πρώτη φορά ένα εργαλείο στους προγραμματιστές του για να τους βοηθήσει να μεγιστοποιήσουν τα έσοδά τους. Οι προγραμματιστές του Qt μπορούν να κερδίσουν χρήματα από τις εφαρμογές τους. Για το υπόλοιπο του 2022, θα επικεντρωθούμε σε νέα εργαλεία για να κάνουμε τη ροή εργασιών ανάπτυξης διαφημίσεων απλούστερη και ταχύτερη. Ταυτόχρονα θα προσθέσουμε νέους συνεργάτες και τεχνολογίες για να βοηθήσουμε τους χρήστες και τους προγραμματιστές μας να δημιουργήσουν έσοδα με τον πιο αποτελεσματικό τρόπο. Είναι ένα νέο προϊόν για το Qt και θα εκτιμούσαμε τη συλλογή σχολίων όσο το δυνατόν νωρίτερα."

Οι on-premise Microsoft Exchange servers δεν μπορούν να παραδίδουν μηνύματα ηλεκτρονικού ταχυδρομείου από την 1η Ιανουαρίου 2022, λόγω ενός σφάλματος στη anti-malware μηχανή σάρωσης FIP-FS, που ονομάστηκε "Year 2022".

Ξεκινώντας με τον Exchange Server 2013, η Microsoft ενεργοποίησε thn μηχανή σάρωσης FIP-FS anti-spam και anti-malware από προεπιλογή για την προστασία των χρηστών από κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου. Σύμφωνα με πολυάριθμες αναφορές από τους διαχειριστές του Microsoft Exchange παγκοσμίως, ένα σφάλμα στη μηχανή FIP-FS εμποδίζει την παράδοση email σε on-premise servers από τα μεσάνυχτα της 1ης Ιανουαρίου 2022.

Ο ερευνητής ασφαλείας και διαχειριστής του Exchange Joseph Roosen είπε ότι αυτό προκαλείται από τη χρήση μιας υπογεγραμμένης μεταβλητής int32 για την αποθήκευση της τιμής μιας ημερομηνίας, η οποία έχει μέγιστη τιμή 2.147.483.647. Ωστόσο, οι ημερομηνίες του 2022 έχουν ελάχιστη τιμή 2.201.010.001 ή μεγαλύτερη, η οποία είναι μεγαλύτερη από τη μέγιστη τιμή που μπορεί να αποθηκευτεί στην υπογεγραμμένη μεταβλητή int32, με αποτέλεσμα η μηχανή σάρωσης να αποτυγχάνει να ολοκληρωθεί και η αλληλογραφία να μην αποδεσμεύεται για παράδοση. Όταν συμβεί αυτό το σφάλμα, θα εμφανιστεί ένα σφάλμα 1106 στο αρχείο καταγραφής συμβάντων του Exchange Server που αναφέρει, "The FIP-FS Scan Process failed initialization. Error: 0x8004005. Error Details: Unspecified Error" or "Error Code: 0x80004005. Error Description: Can't convert "2201010001" to long".

Η Microsoft θα χρειαστεί να κυκλοφορήσει μια ενημερωμένη έκδοση του Exchange Server που χρησιμοποιεί μια μεγαλύτερη μεταβλητή για να κρατήσει την ημερομηνία για να διορθώσει αυτό το σφάλμα.

Ωστόσο, για τους on-premise Exchange servers που επηρεάζονται αυτήν τη στιγμή, οι διαχειριστές έχουν διαπιστώσει είναι δυνατή η απενεργοποίηση της μηχανής σάρωσης FIP-FS για να επιτραπεί η εκ νέου παράδοση των μηνυμάτων ηλεκτρονικού ταχυδρομείου. Το κακό σε αυτή τη ανεπίσημη λύση είναι ότι η παραδοθείσα αλληλογραφία δεν θα σαρώνεται πλέον από τη μηχανή σάρωσης της Microsoft, με αποτέλεσμα περισσότερα κακόβουλα ή/και ανεπιθύμητα μηνύματα να φτάσουν στους τελικούς χρήστες.

Στο κλείσιμο του άρθρου, είδαμε ότι η Microsoft εξέδωσε μια προσωρινή διόρθωση για το συγκεκριμένο bug, την οποία μπορείτε να βρείτε εδώ: 

Microsoft releases emergency fix for Exchange year 2022 bug

WWW.BLEEPINGCOMPUTER.COM

---

Microsoft has released an emergency fix for a year 2022 bug that is breaking email delivery on on-premise Microsoft Exchange servers.

Μέχρι τώρα, ήταν γνωστό ότι όλες οι ευπάθειες του Log4j περιοριζόταν σε εκτεθειμένους ευάλωτους διακομιστές.

Τελικά αυτό αποδεικνύεται ότι δεν ισχύει. Η εταιρεία ασφαλείας Blumira ισχυρίζεται ότι έχει βρει ένα νέο τρόπο επίθεσης στο Log4j. Σύμφωνα με την Blumira, αυτή η πρόσφατα ανακαλυφθείσα επίθεση με Javascript WebSocket μπορεί να αξιοποιηθεί μέσω της διαδρομής ενός διακομιστή ακρόασης στον υπολογιστή ή στο τοπικό δίκτυο. Ένας εισβολέας μπορεί απλώς να πλοηγηθεί σε έναν ιστότοπο και να εκμεταλλευθεί την ευπάθεια. Αυτού του είδους οι επιθέσεις μπορούν να χρησιμοποιηθεί ακόμα και σε υπηρεσίες που εκτελούνται ως localhost, οι οποίες δεν είναι εκτεθειμένες σε δίκτυο και να ξεκινήσουν στο παρασκήνιο, όταν φορτώνεται μια ιστοσελίδα.

Στην επίθεση proof-of-concept, η Blumira διαπίστωσε ότι χρησιμοποιώντας ένα από τα πολλά Java Naming and Directory Interface (JNDI) exploits που θα μπορούσαν να ενεργοποιηθούν μέσω μιας διεύθυνσης URL χρησιμοποιώντας μια σύνδεση WebSocket σε μηχανήματα με εγκατεστημένη την ευάλωτη βιβλιοθήκη Log4j2. Το μόνο που χρειαζόταν για να ενεργοποιηθεί επιτυχώς το exploit, είναι ένα αίτημα διαδρομής αρχείου που μπορεί να γίνει κατά τη φόρτωση της ιστοσελίδας. Απλό, αλλά θανατηφόρο. Κάνοντας τα πράγματα χειρότερα, δεν χρειάζεται να είναι στο localhost. Τα WebSockets επιτρέπουν συνδέσεις σε οποιαδήποτε IP. 

Η Blumira προτείνει στους χρήστες "να ενημερώσουν όλα τα τρέχοντα projects, τις εσωτερικές εφαρμογές και τα περιβάλλοντα που αντιμετωπίζουν το Διαδίκτυο στο Log4j 2.16 το συντομότερο δυνατό, προτού οι επιτιθέμενοι να μπορέσουν να χρησιμοποιήσουν περαιτέρω αυτό το exploit", αναφέρει το ZDNet.

"Θα πρέπει επίσης να ελέγξετε προσεκτικά το τείχος προστασίας του δικτύου σας καθώς και τις θύρες δικτύου. Συγκεκριμένα, βεβαιωθείτε ότι μόνο ορισμένα μηχανήματα μπορούν να στείλουν κίνηση σε θύρες 53, 389, 636 και 1099. Όλες οι άλλες θύρες θα πρέπει να είναι αποκλεισμένες. " Η αναφορά συνεχίζει: "Τέλος, δεδομένου ότι οι εφαρμογές Log4j συχνά προσπαθούν να "καλέσουν στο σπίτι τους" (ET call home) κυρίως μέσω τυχαίων υψηλών θυρών, θα πρέπει να αποκλείσετε την πρόσβασή τους σε τέτοιες θύρες."