Kategoria: Programy

Wczoraj wieczorem trafiłem na opis/przykład ciekawego ataku na urządzenia z systemem Android, przy wykorzystaniu m.in. opcji „rysowania na powierzchni”, czyli możliwości nakładania przez jedn aplikację swoich elementów na okno innej aplikacji (nie tylko pulpitu).

Gmvault, czyli prosty sposób na kopie zapasowe (a nawet migrację między kontami) poczty Gmail (i G Suite)

Jak ważne jest robienie kopii zapasowych (BackUp) sporo osób sobie uświadamia dopiero gdy znajdzie się w sytuacji, w której taka kopia by się przydała. Zazwyczaj tworzymy kopie zapasowe systemu, najważniejszych danych, może zdjęć z wakacji czy imienin cioci – ogólnie wszystkiego, co uznamy za ważne. Warto też pomyśleć o kopii zapasowej poczty e-mail, bo choć nie zanosi się by np. taki Gmail miał zniknąć, ale nigdy nic nie wiadomo (zawsze może też dojść do blokady konta).

Złośliwe napisy do filmów, czyli sposób na zdalne wykonanie kodu na komputerze ofiary

Przed nami kolejne wielkie łatanie. Ale tym razem nie dotyczy Windowsa, Linuxa, czy WordPressa. Tym razem łatamy odtwarzacze multimedialne, bo jak się okazało, w przypadku wielu z nich możliwe jest przejęcie kontroli nad komputerem za pomocą odpowiednio przygotowanego pliku z napisami.

Flash niby znika ze stron internetowych, ale nawet na YouTube cały czas bywa wymagany

Od dawna mówi się o śmierci Flasha, przynajmniej na stronach internetowych, bo to „zło wcielone jest i tyle”. Do tego mamy HTML5, CSS3 i JavaScript (Ajax), czyli zestaw technologi, które mają Flasha godnie zastąpić. Stąd naturalną konsekwencją jest to, że w kolejnych przeglądarkach znika wsparcie dla tej technologii – czy to w ogóle, czy tylko jest domyślnie wyłączone.
I tak jest sobie przeglądarka Google Chrome, w której Flash jeszcze jest, ale domyślnie wyłączony. Mamy też serwis YouTube, który również należy do Google, i ile odtwarzać od dawna do działania nie wymaga tej „zamkniętej technologii”, to już narzędzia dla twórców bez niej nie działają.

Znajdź moje urządzenie od Google, czyli Menedżer urządzeń Android w lekko zmienionej odsłonie

W sierpniu 2013 pisałem o Menedżerze urządzeń Android, czyli prostej platformie pozwalającej spróbować odsysać telefon w sytuacji, gdyby się z(a)gubił lub został ukradziony. Lata lecą, wersje Androida też, i kilka dni temu, przy okazji konferencji Google I/O zaprezentowano odświeżoną wersję usługi…

Wannakey, czyli szansa na odszyfrowanie plików zaszyfrowanych przez WannaCry Ransomware na komputerach z Windows XP

Kilka dni temu pisałem o robaku WannaCry, który szturmem podbił serca komputery, przy okazji szyfrując dane na nich, i oferując odszyfrowanie za jedyne 300 $ od komputera. A zważywszy na to, że atak rozpowszechniał się pięknie przez sieć lokalną (LAN), to zapewne są firmy, gdzie wspomniane 300 należy przeliczyć nawet przez kilkadziesiąt (a być może nawet kilkaset) urządzeń. Być może jednak uda się – przynajmniej niektórym – odzyskać dane bez konieczności regulowania rachunku za niezaktualizowane oprogramowanie, bo pojawił się już pierwszy sposób, choć – jak pisze sam autor – nie zawsze skuteczny…

Dzięki aplikacji Magisk uruchomisz na zrootowanym telefonie (Android) aplikacje, które nie chcą działać (SafetyNet)

Od kilku dni czytam kolejne alarmujące wiadomości, że nie uruchomię – ba, że nawet nie zainstaluje, bo nie będę jej widział w Google Play – najnowszej wersji aplikacji Netflix (5.x) na telefonie ze zrootowanym systemem Android.
Jest to o tyle ciekawe, że mój telefon w aplikacji Google Play jest oznaczony jako „urządzenie bez certyfikatu”, do tego mam odblokowany bootloader i zrootowany system. Nawet popytałem znajomych – podobnie, wszystko działa jak działało…

WannaCry Ransomware, czyli aktualizuj (nie tylko) system operacyjny, albo… płacz i (nie)płać

Patryk | 15.05.2017 (aktualizacja 23.05.2017) | Wyrazy: 927, znaki: 5876 | Bezpieczeństwo, Internet, Komputery, Oprogramowanie, Poradniki, Programy, Sprzęt, Technologia, Technologia, Wiadomości, Windows, Wydarzenia | 0 |

Od kilku dni przymierzam się do napisania wpisu pokazującego – na konkretnych przykładach – jak ważne jest aktualizowanie (nie tylko) stron internetowych, zwłaszcza, jak działają na jakimś bardziej złożonym skrypcie/systemie, jak np. WordPress, gdzie dodatkowo zazwyczaj na każdej stronie znajdziemy przynajmniej kilka(naście) mniej lub bardziej rozbudowanych wtyczek.
A tymczasem głośno zrobiło się o szkodniku WannaCry, który szturmem podbił serca komputery swoich ofiar, przy okazji szyfrując dane, które może rozszyfrować za „jedyne” 300-600 $.

Prawidłowe formatowanie karty pamięci „po” Raspberry Pi w systemie Windows

Wpis na specjalne życzenie kolegi, który zapytał jak formatuje karty SD (lub microSD, z których korzystam w Pi od dawna). Wydawałoby się, sprawa prosta, ale jak się okazało, może czasem sprawiać trudności.

Prosty sposób na zmianę języka polskiego na angielski w programie Adobe Photoshop

Niedawno znajomy, będąc u mnie odkrył akcje w Photoshopie. Mógłbym się obrazić, bo w końcu kiedyś o tym piałem, i nie powinno to być dla niego tajemnicą (ale obiecał poprawę, i od teraz ma systematycznie czytać… ;-)). Po powrocie do domu, gdy zasiadł do swojego komputera napisał do mnie, że większość akcji mu nie działa prawidłowo – nie dość, że co chwilę wyskakują jakieś błędy, to jeszcze efekt finalny daleki jest od tego, jaki powinien być.

Nie masz z kim „poklikać”? Wylosuj sobie rozmówcę w GG

Co jakiś czas wśród serwisów/stron odsyłających do WebInsider.pl pojawia się strona gg.pl, czyli dawne Gad-Gadu. Przyznam, że choć mam dość fajny i krótki numer, to dawno tam nie zaglądałem, dlatego uznałem dziś, że skoro czasem (rzadko) ktoś wejdzie na stronę z tego źródła, to znaczy, że jednak jakieś życie się tam toczy i być może warto zajrzeć. Choćby z ciekawości…

Cypht, czyli webmail, który jest również klientem pocztowym instalowanym na własnym serwerze (a może i odwrotnie)

Patryk | 06.05.2017 (aktualizacja 08.05.2017) | Wyrazy: 1388, znaki: 9066 | Domeny internetowe, Hosting i serwery, Internet, Komputery, Oprogramowanie, Poczta e-mail, Poradniki, Programy, Raspberry Pi, Sprzęt, Strony internetowe (WWW), Technologia, Technologia | 3 |

Od jakiegoś czasu – z przerwami, bo to nic pilnego – testuje różne rozwiązania, dzięki którym mógłbym mój program pocztowy przenieść „w chmurę”, czyli na serwer, tak by był dostępny z każdej lokalizacji. Taki webmail, z tym, że nieobsługujący (tylko) lokalnego serwera poczty (MTA), a pracujący z różnymi kontami zewnętrznymi (IMAP i SMTP). Łatwo nie jest.
Ostatnio ponownie do tematu musiałem przysiąść, bo koleżanka na co dzień pracuje na komputerze firmowym, który jedyną łączność „ze światem” ma przez firmowego VPNa, gdzie zablokowany jest m.in. Gmail, wykorzystywany przez nas (usługa G Suite, dawniej Google Apps) w naszej firmie. I tak – chcąc/nie chcąc – trzeba było temat w trybie pilnym rozpracować.

Wykonanie kodu z uprawnieniami jądra w systemie Linux, „dzięki” pakietowi UDP (CVE-2016-10229)

Będzie krótko, bo tu nie ma co się rozpisywać, tylko trzeba łatać tam gdzie jest taka potrzeba… i możliwość.

WordPress „z pudełka”, czyli (bardzo) prosty sposób na stronę internetową na Raspberry Pi

Automattic (tak, to ci od WordPressa) przygotował całkiem sympatyczną niespodziankę dla wszystkich użytkowników (mikro)komputerów Raspberry Pi, zwłaszcza dla mnie zaawansowanych użytkowników, którzy niekoniecznie radzą sobie z konfiguracją webserwera, a chcieliby na swojej Malinie uruchomić stronę na WordPressie…

Make it now, czyli jednominutowe lekcje od Adobe (Photoshop i Illustrator)

Różnej maści kursów mam pełno, czy to na komputerze, czy to na różnych platformach edukacyjnych. Wszystkie one mają jedną wspólną wadę – są i czekają na to, aż znajdę czas by do nich przysiąść. Niektóre czekają tak już nawet kilka lat… ;-)
Do tego np. w serwisie YouTube również znajdziemy masę poradników, z tym, że w większości obarczone są one inną wadą – nawet najprostsze zagadnienie to kilka, a czasem nawet kilkanaście minut „wprowadzenia i innych około tematycznych rozważań autora”. I chyba do podobnego wniosku doszli w Adobe, bo wystartowali z serią jednominutowych poradników…

Cieszę się, że na lekcjach informatyki młodzież uczy się m.in. tworzyć plakaty – zwłaszcza, gdy mogę im w tym pomóc

Zawsze się cieszę, gdy moja praca (np. wpisy/poradniki na tej stronie) komuś z Was się przydają. Cieszy jeszcze bardziej, gdy wiedza. informacje zawarte m.in. na tej stronie przydają się w kształceniu przyszłych pokoleń, nawet jeśli to potencjalnie będzie mojej konkurencja… ;-)

Nie, nie musisz rejestrować swojego komputera, smartfona czy konsoli jako „urządzenia do gier hazardowych”

Patryk | 03.04.2017 (aktualizacja 04.04.2017) | Wyrazy: 854, znaki: 5430 | Komputery, Media, Mobile, Oprogramowanie, Poradniki, Prasówka, Prawo, Programy, Sprzęt, Technologia, Telekomunikacja, Wiadomości, Wydarzenia | 0 |

1 kwietnia weszła w życie nowa ustawa hazardowa, i jak to często bywa przy tego typu „momentami kontrowersyjnych zmianach”, tak i tym razem pojawiło się kilka mniej lub bardziej sensownych interpretacji.
Wczoraj wieczorem w Dzienniku Internautów przeczytałem wpis, w którym Rafał Cisek „zastanawia się” czy od 1 kwietnia, w związku z nową ustawa hazardową każdy z nas musi ubiegać się o koncesję, a następnie zarejestrować swój komputer, telefon, konsolę czy telewizor jako „urządzenie do gier wideo”.

Koniec obsługi wiadomości SMS w Google Hangouts – tym razem ponoć faktyczny i ostateczny

Trochę im to zajęło, ale wygląda na to, że koniec obsługi SMSów w aplikacji Google Hangouts jest już faktycznie bliski. Szkoda, bo zamiast jednej aplikacji do „wszelakiej komunikacji” (wzorem np. ekosystemu Apple) teraz na Androidzie mamy kilka(naście) różnych aplikacji, i to tylko od samego Google, w większości wzajemnie dublujących swoje funkcje/przeznaczenie…

Pomijanie wprowadzenia w Netflix, czyli czasem mniej (czołówki) znaczy więcej (fabuły)

Dziś szukając czegoś nowego do obejrzenia w sobotni poranek postanowiłem przejrzeć bibliotekę serwisu/usługi Netflix (w końcu po coś płacę ten abonament). Wyjątkowo postanowiłem to zrobić na komputerze, a więc w odtwarzaczu w przeglądarce, i od razu w oczy rzuciła mi się pewna funkcja, której kiedyś na pewno tu nie było, a której chyba nadal nie ma w dedykowanej aplikacji na moim LG…

Folder publiczny DropBox wkrótce (dziś?) stanie się folderem prywatnym

Wprawdzie jeszcze tak się nie stało, ale nie ma powodu by im nie wierzyć, bo do tej pory zawsze jak ekipa z DropBoxa mówiła, że coś się skończy to się kończyło. Tym razem znikają foldery publiczne, które teoretycznie od dziś mają stać się normalnymi folderami prywatnymi.