The headlines that made most buzz on this page
22/05/22 11:58
3.86% of the views
מאת HWzone
הרבה כוח במעט כסף: נייד 16.1 אינץ' עם Core i7-11370H ו-16GB של LPDDR4X כעת ב-3,209 שקלים
22/05/22 11:11
2.97% of the views
מאת וואלה!
הגשושית של נאס"א ששוגרה ב-1977 ונועדה לחקור את הכוכבים החיצוניים במערכת השמש עדיין פעילה - והיא יוצאת מגבולות מערכת השמש ושולחת אותות משונים ממרחק של כ-23 מיליארד ק"מ
22/05/22 11:43
2.97% of the views
מאת HWzone
עיצוב מעניין במחיר אדיר: GeForce RTX 3060 Ti של אסוס ב-2,170 שקלים כולל מס ומשלוח הביתה
22/05/22 12:38
2.97% of the views
מאת גיקטיים
אחרי שחברת CallFlow חסמה את הבוטים לחידוש דרכון ישראלי, חוקר אבטחה החליט שלא לוותר, ומצא דרך לעקוף את מנגנון הקאפצ'ה
22/05/22 14:12
2.97% of the views
מאת TGspot
עם זאת, גם לאחר העדכון, מאפשרת מיקרוסופט התקנת אפליקציות רק דרך החנות המוגבלת יחסית של אמזון
22/05/22 14:41
2.97% of the views
מאת אנשים ומחשבים
באחרונה נחשף כשל אבטחה בג'ימייל (Gmail), שעלול לסכן מיליונים בפריצה לחשבונות הפייסבוק (Facebook) שלהם.
הממצא נחשף על ידי החוקר יוסוף סמוטה, שפרסם פוסט בבלוג הטכנולוגי שלו, ובו הזהיר מפני שימוש באישורי Gmail לצורך ביצוע כניסה לפייסבוק, הרשת החברתית שבבעלות מטא (Meta).
סמוטה הסביר כי הצליח להשתמש בהפניות OAuth של גוגל (Google) כדי לעקוף את מערכות האבטחה של פייסבוק על מנת לפרוץ חשבונות.
גוגל OAuth (ר"ת של Open Authorization) היא אחת המערכות המאפשרות לאמזון, פייסבוק, מיקרוסופט, טוויטר ומשתמשים נוספים לקשר את החשבונות שלהם לאתרים חיצוניים. טכניקה זו יכולה לשמש, ככל הנראה, גם כדי לפרוץ לחשבונות באתרים או שירותים אחרים, לא רק לפייסבוק, כך אמר סמוטה. Multiple bugs chained to takeover Facebook Accounts which uses Gmail. ( $42k )https://t.co/tdXO3u5ddA pic.twitter.com/CehY5cthUc
— Youssef Sammouda (@samm0uda) May 14, 2022 סמוטה ציין בדבריו כי "ניתן היה להשתמש בפגיעות זו בקנה מידה גדול", והתעקש שקיבל "פרס" של כ-45,000 דולר מפייסבוק בתמורה לליקוי האבטחה שגילה. הוא אמר שפייסבוק הגיבה ויישמה אמצעים נגד פריצת ההרשאה הפתוחה. מצד שני לא דווחה כל התייחסות של גוגל לממצא.
לדברי מומחים שונים, חשבונות מקושרים הומצאו כדי להקל על כניסה לשירותים כמו רשתות חברתיות או חנויות אונליין, אבל החיבור באופן זה – שרבים מאיתנו ביצעו ועדיין מבצעים כל הזמן – אנו מומלץ מטעמי אבטחה.
מי שמעוניין לשנות כעת את המצב, וודאי ישמח לגלות כי ניתן לבטל את הקישור בין חשבונות, כולל Google OAuth. בפייסבוק, למשל, ניתן לגשת אל 'הגדרות ופרטיות' –> 'הגדרות' –> 'מרכז חשבונות –> 'חשבונות ופרופילים', ולאחר מכן לבחור 'מחק קישור'. ניתן לעשות זאת גם באתרים אחרים כמו טוויטר, אמזון ומיקרוסופט.
22/05/22 13:51
2.67% of the views
מאת אנשים ומחשבים
ההתנהלות המחמירה של הממשל הסיני בכל מקרה של התפרצות קורונה, שמובילה לכך ששוב ושוב מפעלי ייצור והרכבה ברחבי סין מושבתים לתקופה לא קצרה, גרמה לאפל (Apple) – כך לפי הדיווחים – להתחיל לבחון את הגדלת הייצור של מכשיריה במפעלים של שותפיה מחוץ לסין.
לפי אנשים שמקורבים לתחום הייצור של אפל, החברה בוחנת רשימה של אתרים אפשריים שיוכלו להגדיל את התפוקה שלהם לטובתה, כלומר להרחיב את קווי הייצור שלהם, כדי לאפשר העברה כמעט מיידית של נפח ייצור אל המפעלים, כך דיווח הוול סטריט ג'ורנל.
ברשימה הקצרה של החברה נמצאים מפעלים בהודו ובווייטנאם, כשלפחות במקרה של הודו מעבר לבעיות של סגרי הקורונה בסין, מדובר גם בקיצור הדרך של שינוי הסחורה הסופית, בוודאי לאירופה.
הסגרים האחרונים שהתרחשו בסין בגלל התפרצויות הקורונה החדשות לא רק שהאטו את הייצור מבחינתה של אפל, אלא גם גרמו לפגיעה בדרישה עבור מוצריה.
22/05/22 14:58
2.67% of the views
מאת אנשים ומחשבים
עבור רבים עדיין לא ממש ברור אם שוק המציאות הרבודה מתקדם או תקוע במקום, אבל מבחינתה של קוואלקום (Qualcomm Technologies) אין ספק. החברה הכריזה על דגם ייחוס חדש של משקפי המציאות הרבודה שלה, שעונה לשם AR Smart Viewer, המתחבר באופן אלחוטי לטלפון או למחשב כדי לתפקד.
החברה אמנם לא סיפקה את כל הפרטים על הדגם החדש, שלטענתה כבר הועבר לשותפים פוטנציאליים כדי שישיקו דגמים "ממש בקרוב", אבל כן סיפרה שהוא מבוסס על פלטפורמת המציאות המורחבת שלה, Snapdragon XR2, ושהוא דק ב-40% לעומת דגם הייחוס הקודם שלה.
העדשות של Wireless AR Smart Viewer מצוידות בפאנל מסוג miniLED ברזולוציית 1920×1080 פיקסלים ובקצב רענון של 90 הרץ. לפי קוואלקום, השימוש בפאנלים אלו מאפשר, יחד עם שתי מצלמות מונוכרומטיות ומצלמה צבעונית אחת שמשולבות במשקפיים, תנועה חופשית בכל הכיוונים שאינה סובלת מטשטושים או מריחות בגלל הזזת הראש.
המשקפיים גם תומכים בפתרון FastConnect 6900 מבית, שמספק קישוריות WiFi 6/6E ו-בלוטות' כדי לבצע את הצימוד להתקן שמספק את המחשוב, ומבטיח זמן שיהוי של 3 אלפיות-השנייה לכל היותר.
המפתחים גם יכולים להשתמש בחבילה תוכנה ייעודית, שמציעה קוואלקום כדי להבטיח שהמוצרים הסופיים שלה אכן יציעו את מה שהם מבקשים עם זמן קצר יותר לשוק.