Windows 11’s big patch Tuesday allows you to hold off on updates for longer
The Verge — أصدرت Microsoft للتو قائمة طويلة من التحسينات لنظام التشغيل Windows 11 كجزء من تصحيحها الأكبر كل ثلاثاء، ويتضمن ذلك القدرة على إيقاف التحديثات مؤقتًا...
لقد تم تعطيل نظام التشغيل الآمن من Microsoft لمدة عقد من الزمن ولم يلاحظه أحد حتى الآن
لقد اخترعت Microsoft معيارًا على مستوى الصناعة لحماية أجهزة Windows، ولاحقًا Linux، من إصابات البرامج الثابتة، وكان من السهل تجاوزه لمدة 13 عامًا من وجودها البالغ 14 عامًا. تم هذا الاكتشاف من قبل باحثين في شركة الأمن ESET بعد تحديد 11 صورة...
ماذا حدث؟
لقد اخترعت Microsoft معيارًا على مستوى الصناعة لحماية أجهزة Windows، ولاحقًا Linux، من إصابات البرامج الثابتة، وكان من السهل تجاوزه لمدة 13 عامًا من وجودها البالغ 14 عامًا. تم هذا الاكتشاف من قبل باحثين في شركة الأمن ESET بعد تحديد 11 صورة...
نص الخبر بالعربي
لقد اخترعت Microsoft معيارًا على مستوى الصناعة لحماية أجهزة Windows، ولاحقًا Linux، من إصابات البرامج الثابتة، وكان من السهل تجاوزه لمدة 13 عامًا من وجودها البالغ 14 عامًا. تم هذا الاكتشاف من قبل باحثين في شركة الأمن ESET بعد تحديد 11 صورة للبرامج الثابتة، واحدة على الأقل من عام 2013، والتي كان من المعروف أنها معيبة ولكنها ظلت موقعة من قبل شركة البرمجيات على أي حال.
تُعرف الصور باسم الحشوات، والتي تم اختراعها لتوسيع نطاق التمهيد الآمن ليشمل أجهزة Linux والبرامج المساعدة. باستخدام تقنية بسيطة بما يكفي ليقوم بها المتسللون المبتدئون، يمكن استخدام هذه الحشوات القديمة المنسية للتحايل تمامًا على الحماية، المضمنة في UEFI (واجهة البرامج الثابتة القابلة للتوسيع) باللوحة الأم للجهاز.
هذا الخطأ هو نتيجة فشل شركة Microsoft، التي تشرف على التوقيع على الحشوات، في إلغاء الصور المتاحة للعامة بمجرد العثور على ثغرات أمنية فيها. يمتد التهديد إلى مستخدمي Windows وLinux على حد سواء، حيث يمكن تثبيت الرقائق على الأجهزة التي تعمل بنظامي التشغيل. ومن هناك، يمكن للمهاجم تخريب السلسلة المطلوبة من البرامج الثابتة الموقعة رقميًا لتثبيت البرامج الثابتة الضارة التي يتم تحميلها مبكرًا في عملية التمهيد وتستمر بعد إعادة تثبيت نظام التشغيل أو استبدال محرك الأقراص الثابتة.
لماذا يهم؟
هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.
تابع الخبر وانشره
هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.
المصدر الأصلي
من مواقع أخرى حول نفس الموضوع
Is the Assassin's Creed Black Flag remake worth the 13 year wait?
BBC Technology — لا تحتاج إلى البحث بجد للعثور على أحد محبي الأفلام أو البرامج التلفزيونية الذي سيقول إن إعادة التشغيل ليست بجودة النسخة الأصلية أبدًا. ومع ذلك، غالبًا...
You Can Now Talk to Spotify (and You Might Actually Want To)
Lifehacker — نحن نعيش في عصر الذكاء الاصطناعي، وأصبحت روبوتات الدردشة والمساعدين الشخصيين رائجة للغاية. قريبًا، سيحصل مستخدمو iPhone المؤهلون على فرصة تجربة Siri ا...
Trump admin puts Americans in Congo on "do-not-board" list, barring return
Ars Technica — منعت إدارة ترامب يوم الاثنين المواطنين الأمريكيين في جمهورية الكونغو الديمقراطية من العودة إلى ديارهم وسط تفشي فيروس إيبولا الذي لا يزال يفوق جهود الا...