ثغرة أمنية ظهرت الأمس في تويتر

Posted: 21 Sep 2010 04:58 PM PDT


للمره الثانيه خلال أربعه أشهر فقط يتم إكتشاف ثغره بالغة الخطوره في موقع تويتر الذى يعد ثانى أكبر شبكه اجتماعيه للتواصل على شبكة الانترنت.

وحسب مراسل موقع نيووين ، فإن الثغره تم إكتشافها في وقت مبكر صباح أمس الثلاثاء وهى تتعلق بشكل او بأخر بالرمز @ الذى يفرط المستخدمين في كتابته في تحديثاتهم اللحظيه .


واعترفت تويتر بالثغره في مدونتها الرسميه ، ووصفتها بأنها هجوم *XSS *على النظام الرئيسي للموقع ، إلا أنها قالت ( نجحنا في سد الثغره الى حد بعيد حتى تاريخ نشر هذه المقاله).

وكتب مراسل نيووين ايضا أنه من الطريف أن عدد كبير من المستخدمين فطن للثغره ، التى تؤدى الى إعاده تحديث التويترات تلقائيا ، وأخذوا في استغلالها كنوع من العبث على حد رأيه قبل أن تفطن اداره تويتر للامر برمته وترقع الثغره .

وعاد موقع نيووين للتذكير بثغرة شهر مايو الماضى وكانت تتعلق ببرمجه بسيطه في صياغة*التحديث يجعل أي مستخدم يتبعك اجباريا طالما يملك حساب في تويتر .

والان بعد الثغره الثانيه - وثغرتين في الراس توجع - كيف يمكنك تصور إدارة البرمجه داخل جدران كيان تويتر ؟ وهل موقع كبير بحجم وقوة وتأثير تويتر من السهل أن يسقط برمجيا بضربتين متتاليتين هكذا ؟

أخبار ومقالات ذات صلة:








Vlc متاح لأجهزة الآيباد الآن

Posted: 21 Sep 2010 04:58 PM PDT


ربما الكثيرون يعرفون*VLC .. هو باختصار وبدقه أفضل برنامج لتشغيل ملفات الفيديو على أجهزة الكمبيوتر، بمختلف أنظمته.

VLC يمكنه بمنتهى البساطه عرض أي إمتداد لأي مقطع فيديو مهما كان الإمتداد ، حيث يحتوى البرنامج على أكواد برمجيه يمكنها التعامل فورا وبمنتهى الدقه مع الميديا المعروضه ، بحيث لن ترى للأبد*الرساله الشهيره أن البرنامج لايمكنه عرض او دعم هذا النوع من الامتدادات .



وحسب الخبر فإن نسخه حديثه من VLC أصبحت متاحه كتطبيق مباشر لأجهزة الايباد ، حيث يمكنها مباشرة عرض أي فيديو على جهاز الايباد دون اللجوء الى أي برامج وسيطه للتحويل من إمتداد لأخر ، أو حتى ظهور رساله تطلب منك البحث في الانترنت عن تحديث ملائم قد يعرض هذا الإمتداد .

ومن جهه اخرى وفي نفس السياق ، *أعلن فريق*applidium أن VLC *لأجهزة الايباد متاحإبتداء من الساعات الاولى من صباح يوم 21 سبتمبر في متجر ابل*AppStore ، ونوّه الاعلان أن هناك بلاد بالفعل تم طرح التطبيق بها ، وان الامر يتوقف على التوقيت الزمنى ببلدك ، فلأن نيوزيلاندا تسبق العالم كله الى اليوم الجديد دوما ، فهو متاح من الأن لديهم .

وأضاف الموقع : ( وصلتنا استفسارات عديده عن امكانيه اتاحه ال VLC لاجهزة الايفون ، يسرنا ان نعلن ان هذا الامر قيد العمل الفعلي الان ، وقريبا جدا سيتمكن آصحاب الايفون من إقتناء نسختهم الخاصه جدا من البرنامج )

من المؤكد انه أمر رائع ان نُلقى والى الابد مشاق البحث عن برامج متعدده لدعم كل الامتدادات .. بدأ عصر VLC على مايبدو …

هل ترغب في تجربته ؟ جربه الان

أخبار ومقالات ذات صلة:










رسميا : فيس بوك تنفي خبر تطويرها لهاتف ذكى

Posted: 21 Sep 2010 02:09 AM PDT


كانت الشائعه التى سرت كالنار في الهشيم عن بدء تطوير فيس بوك لهاتف ذكى خاص من إنتاجها بنظام تشغيل جديد ، يشرف عليه إثنان من الأسماء اللامعه في عالم البرمجيات ، كانت كافيه لان يقوم الموقع بأي رد فعل بالنفى او الايجاب أو حتى عباره لا تعليق .

وبالفعل نفت إدارة الموقع في تصريح رسمي هذه الشائعه ، وقالت في معرض بيان رسمي نشرته أغلب المواقع التقنية : ( الأمر لا يتعلق من قريب أو بعيد بتطوير هاتف ذكى ، كل مافي الامر أن مجموعه من أفضل خبراؤنا تعمل على محاولات دمج دوال تقنية HTML5 الجديده مع تطبيقات الموقع الحاليه المستخدمه بالفعل في أجهزة الاي فون والايباد ) .



ومضى البيان : ( إكتشفنا أن بعض متصفحات الهواتف*الذكيه التى تعرض تطبيقات الفيس بوك ، لا تدعم الفلاش ، مما يؤثر على درجه عرض التطبيق ، وخاصه مايتعلق بمقاطع الميديا ، لذلك كان علينا أن نوفر فريق خاص للعمل على حل هذه الامور ، وربما وصل الامر إلى ابتكار نظام تشغيل جديد ، لكن بكل الاحوال ليس من خططنا حاليا أو مستقبلا أفكار عن دعم إنتاج هاتف ذكى متكامل ) .

وختم البيان : ( الحديث عن أسماء أفراد يعملون لحسابنا *هو أمر منطقى ، فنحن نرى دائما أن نتائج العمل الجماعى أفضل بكثير ، وهذه الاسماء تعمل بالفعل لحسابنا نحو تطوير منصه مناسبه لنظام تشغيل يفيد تطبيقاتنا بشكل عملى وحاسم ) .

أخبار ومقالات ذات صلة:






جوجل يبدأ في تأمين تطبيقاته برمز تحقق إضافي

Posted: 21 Sep 2010 02:09 AM PDT


أعلنت شركة جوجل أنها ستطرح نظام *جديد لعملية التحقق من *الحسابات *في نظام تطبيقات جوجل Google Apps *على الانترنت عبر خطوتين ، في خطوه ترى الشركه أنها *تعزز الأمن عبر حسابات تطبيقات جوجل ، وخصوصا في التطبيقات الرسميه المتعلقه بالكيانات التجارية والحكوميه.

وكانت جوجل قد وسعت قبل بضعة اسابيع من *نظام تطبيقاتها على نطاق بعض المؤسسات الحكوميه في بعض من الولايات الامريكيه تمهيدا لنشرها على نطاق واسع في باقي المصالح التى تحمل الطابع الحكومى الرسمى .




وفي بيان على مدونتهم الرسميه ، قالت جوجل *أن نظام التحقق الجديد سيبدأ تجربته عبر التطبيقات الحكوميه ، ومن خلاله يجب على المستخدمين إستخدام مزيج من كلمة سر ورمز التحقق لمرة واحدة ، يرسل إلى رقم الهاتف الجوال المعتمد في كل حساب .

واسترسل إعلان جوجل في شرح الطريقه الجديده ، *: *(عند تسجيل الدخول *لأحد تطبيقات جوجل ، سيطلب التطبيق من المستخدم *ليس فقط كلمة السر ، وانما أيضا رمز *تحقق مكون من مزيج من أرقام وحروف ،هذا الرمز سيرسل الى هاتف الجوال المعتمد في الحساب، إما عن طريق رسالة قصيرة ، *أو مكالمة صوتية ، *أو من التطبيق الجاهز السابق تثبيته على هواتف المستخدمين *النقالة.)

ووفقا لجوجل ، ستتم إضافة *هذه الميزة وفقا لمعايير خاصه على ان تبدأ بالتطبيقات الحكوميه كخطوه أولى ، وكذلك الأفراد *العاديين من المستخدمين في الأشهر التاليه. وأخيراً سيتم اعتماد حتى مع حسابات Gmail.

أخبار ومقالات ذات صلة:






Powered by FCIcafe.com