fbpx
Connect with us

أخبار الانترنت

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

Avatar of هدير ابراهيم

Published

on

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

أعلنت شركة Browser Company، المطورة لمتصفح Arc، عن تصحيح ثغرة أمنية خطيرة اكتشفتها الباحثة الأمنية المعروفة باسم xyzeva، والتي كانت تسمح للمهاجمين باستغلال ميزة Boosts لاختراق الأنظمة المستهدفة. هذه الثغرة كانت تشكل تهديدًا خطيرًا على أمان المستخدمين وتعرضهم لهجمات قد تؤدي إلى تنزيل برامج ضارة دون علمهم.

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

تُعد ميزة Boosts من الميزات الفريدة التي يقدمها متصفح Arc، حيث تتيح للمستخدمين تخصيص مواقع الويب عن طريق تعديل الألوان، تغيير الخطوط، وإزالة العناصر غير المرغوبة من الصفحات. هذه التعديلات مصممة لتكون مرئية فقط للمستخدم الذي قام بها، ولكنها تُزامن عبر الأجهزة المتصلة بنفس الحساب، مما يتيح استخدام نفس التعديلات عبر منصات متعددة.

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

كيف تم استغلال الثغرة؟

بحسب الباحثة xyzeva، استغل المتصفح خدمة Firebase لتبادل هذه التخصيصات بين الأجهزة. الثغرة كانت تكمن في إمكانية تعديل creatorID، وهو معرف خاص بمنشئي Boosts، ليطابق معرف الهدف. هذا يعني أنه إذا قام المهاجم بإنشاء Boost ضار وتعديل creatorID إلى معرف الضحية، فإن المتصفح سيقوم بتنزيل هذا التعديل الضار عند زيارة الضحية للموقع، مما يمكن المهاجم من تنفيذ هجوم.

سهولة الحصول على معرفات المستخدم

وأوضحت الباحثة أن الحصول على معرفات المستخدم الخاصة بالمتصفح لم يكن أمرًا صعبًا، حيث يتبادل المستخدمون هذه المعرفات عند إحالة شخص ما إلى استخدام Arc، أو من خلال تبادل Boosts. كما أن صفحة Boosts العامة في المتصفح تحتوي على معرفات المستخدمين الذين قاموا بإنشاء هذه التعديلات، مما يسهل الوصول إلى هذه المعلومات واستغلالها.

استجابة Browser Company السريعة

بعد إبلاغ الباحثة الأمنية xyzeva عن الثغرة في 25 أغسطس، استجابت Browser Company بسرعة وأصدرت تحديثًا أمنيًا لإصلاح المشكلة بالتعاون مع الباحثة. وأكدت الشركة أنه لم يتم استغلال الثغرة الأمنية بشكل فعلي، ولم يتأثر أي مستخدم.

كما أعلنت الشركة عن اتخاذ مجموعة من التدابير لتعزيز الأمان في المتصفح، من بينها الانتقال من Firebase إلى حلول أخرى، وتعطيل جافا سكربت على Boosts بشكل افتراضي، وإنشاء برنامج مكافآت للأخطاء، بالإضافة إلى تعيين مهندس أمان جديد.

تعزيز الأمان في المستقبل

التزام Browser Company بمعالجة الثغرة الأمنية بسرعة يُظهر حرصها على أمان مستخدمي متصفح Arc. الإجراءات التي تم اتخاذها، مثل تعطيل جافا سكربت وتحسين البنية التحتية للتطبيق، تضمن عدم تكرار مثل هذه الحوادث في المستقبل. كما أن إطلاق برنامج مكافآت الأخطاء يُعد خطوة مهمة في اكتشاف الثغرات الأمنية بشكل أسرع ومنع استغلالها.

أخبار الانترنت

جوجل تكشف النقاب عن نظام أندرويد 16 نسخة تجريبية للمطورين

Avatar of هدير ابراهيم

Published

on

جوجل تكشف النقاب عن نظام أندرويد 16 نسخة تجريبية للمطورين

في خطوة تعكس التزامها بدعم الابتكار في مجال التكنولوجيا، أعلنت جوجل عن إطلاق النسخة التجريبية الأولى من نظام التشغيل أندرويد 16 المخصص للمطورين. يهدف هذا الإصدار إلى منح المطورين فرصة لاستكشاف الميزات الجديدة وتحسين تجربة التطبيقات المستقبلية.

جوجل تكشف النقاب عن نظام أندرويد 16 نسخة تجريبية للمطورين

جوجل تكشف النقاب عن نظام أندرويد 16 نسخة تجريبية للمطورين

جوجل تكشف النقاب عن نظام أندرويد 16 نسخة تجريبية للمطورين

  1. محدد الصور (Photo Picker):
    تقدم النسخة التجريبية ميزة جديدة تُسهل مشاركة الصور ومقاطع الفيديو من دون الحاجة إلى منح التطبيقات وصولًا كاملاً إلى ملفات الجهاز أو التخزين السحابي.
  2. Privacy Sandbox:
    حصلت خاصية حماية الخصوصية على تحديث جديد لتعزيز أمان بيانات المستخدمين، خاصة فيما يتعلق بتتبع الإعلانات.
  3. Health Connect:
    يوفر الإصدار واجهات برمجة تطبيقات مخصصة لقراءة وكتابة السجلات الطبية باستخدام معيار FHIR، مما يسهل على الأجهزة الطبية والتطبيقات مشاركة هذه السجلات بموافقة المستخدم.
  4. مزايا صوتية مبتكرة:
    • مشاركة الصوت (Audio Sharing): إمكانية ربط عدة سماعات لاسلكية بالجهاز في الوقت نفسه.
    • تهدئة الإشعارات (Notifications Cooldown): تقليل صوت الإشعارات المتكررة لمدة دقيقتين مع الحفاظ على المكالمات والإشعارات المهمة.

تسريع وتيرة الابتكار في أندرويد

أشارت جوجل إلى أن هذا الإصدار يمثل بداية لزيادة وتيرة تطوير واجهات برمجة التطبيقات (APIs) في النظام. وعلق ماثيو مكولوه، رئيس فريق تطوير أندرويد، قائلًا:

“هذه الخطوة تعكس جهودنا لتعزيز الابتكار السريع في التطبيقات والأجهزة.”

كما تُظهر جوجل التزامًا بتسريع الجدول الزمني لإصدارات أندرويد، مما قد يتيح لهواتف عام 2025 تلقي التحديثات الرئيسية بشكل أسرع.

جدول الإطلاق المتوقع

  • النسخة التجريبية العامة: يناير 2025.
  • الإطلاق الرسمي: بعد أبريل 2025.

من المتوقع أن يتزامن الكشف الرسمي عن النظام مع مؤتمر Google I/O السنوي في مايو 2025، حيث اعتادت جوجل الإعلان عن أبرز منتجاتها وتحديثاتها.

رؤية جوجل لمستقبل أندرويد

يمثل نظام أندرويد 16 خطوة أخرى نحو تحسين تجربة المستخدمين والمطورين على حد سواء. من خلال إدخال ميزات مبتكرة مثل مشاركة الصوت وتعزيز الخصوصية، تسعى جوجل إلى توفير نظام تشغيل يتماشى مع تطلعات العصر الرقمي ويلبي احتياجات مستخدميها بشكل أفضل.

Continue Reading

أخبار الانترنت

مايكروسوفت تُطلق حاسوبها المبتكر Windows 365 Link مستقبل الحوسبة السحابية للشركات

Avatar of هدير ابراهيم

Published

on

مايكروسوفت تُطلق حاسوبها المبتكر Windows 365 Link مستقبل الحوسبة السحابية للشركات

في إطار مؤتمر Ignite 2024، أعلنت شركة مايكروسوفت عن حاسوبها الجديد Windows 365 Link، المصمم خصيصًا لتقديم تجربة متقدمة ومتكاملة لخدمات الحوسبة السحابية Windows 365. يستهدف الجهاز الشركات والمستخدمين الذين يعتمدون على الحلول السحابية لتحسين الإنتاجية والمرونة في العمل.

مايكروسوفت تُطلق حاسوبها المبتكر Windows 365 Link مستقبل الحوسبة السحابية للشركات

يُشبه جهاز Windows 365 Link الحواسيب الصغيرة (Mini PCs)، لكنه يتميز بكونه مخصصًا بالكامل لخدمات Windows 365. يعمل الجهاز على بث نظام ويندوز عبر السحابة دون الحاجة لتشغيل النظام محليًا، مما يجعله خيارًا مبتكرًا يركز على السرعة والكفاءة.

مايكروسوفت تُطلق حاسوبها المبتكر Windows 365 Link مستقبل الحوسبة السحابية للشركات

مايكروسوفت تُطلق حاسوبها المبتكر Windows 365 Link مستقبل الحوسبة السحابية للشركات

  • أداء مميز: إقلاع سريع في ثوانٍ معدودة.
  • تجربة سطح مكتب سلسة: دعم الإيقاظ الفوري من وضع السكون.
  • معالجة متطورة: معالجة الفيديو محليًا لتطبيقات مثل Microsoft Teams.

خيارات توصيل متعددة ودقة عرض فائقة

يوفر الجهاز مجموعة واسعة من المنافذ والإمكانيات التقنية لدعم مختلف الاحتياجات:

أمان بيانات من الطراز الأول

يتميز الجهاز بتصميم يضمن حماية البيانات وسلامتها، إذ لا يتم تخزين أي بيانات محليًا على الجهاز، ولا يمنح المستخدمين صلاحيات إدارية. يتم تطبيق السياسات الأمنية بشكل صارم، مما يحافظ على بيانات الشركات داخل الحسابات السحابية.

تجربة مُصممة خصيصًا للمستخدمين

على الرغم من أن خدمة Windows 365 متاحة عبر العديد من الأجهزة الحديثة، يُقدم جهاز Windows 365 Link تجربة مميزة تجمع بين الأداء المحسّن والمرونة، مما يتيح للشركات خيارات أكثر تنوعًا.

الإطلاق والسعر

حاليًا، يتوفر الجهاز في مرحلة تجريبية، ومن المقرر إطلاقه رسميًا في أبريل 2025 بأسواق محددة، بسعر تنافسي يبلغ 350 دولارًا.

بهذا الجهاز، تُقدم مايكروسوفت رؤية جديدة ومتكاملة لمستقبل الحوسبة السحابية، مما يجعلها الخيار الأمثل للشركات التي تسعى إلى تبسيط عملياتها مع الحفاظ على أعلى مستويات الأمان والكفاءة.

Continue Reading

أخبار الانترنت

تطبيق Android Switch من جوجل جسر جديد لنقل البيانات بين آيفون وأندرويد

Avatar of هدير ابراهيم

Published

on

تطبيق Android Switch من جوجل جسر جديد لنقل البيانات بين آيفون وأندرويد

في خطوة جديدة لتسهيل الانتقال من نظام iOS إلى أندرويد، كشفت جوجل عن النسخة المُحدثة من تطبيقها لنقل البيانات بين الهواتف. حمل التطبيق الجديد اسم Android Switch، مع تصميم محدث وواجهة مبسطة، ليُقدم تجربة محسنة تُشجع مستخدمي هواتف آيفون على الانتقال بسلاسة إلى نظام أندرويد.

تطبيق Android Switch من جوجل جسر جديد لنقل البيانات بين آيفون وأندرويد

أضافت جوجل إلى تطبيق Android Switch واجهة مستخدم مُبسطة وشعارًا جديدًا يعكس الهوية المحدثة. يهدف التطبيق إلى مساعدة المستخدمين في نقل بياناتهم بسهولة، مثل:

تطبيق Android Switch من جوجل جسر جديد لنقل البيانات بين آيفون وأندرويد

تطبيق Android Switch من جوجل جسر جديد لنقل البيانات بين آيفون وأندرويد

  • جهات الاتصال.
  • الأحداث والمهام من التقويم.
  • الصور ومقاطع الفيديو.

كما يُذكر التطبيق المستخدمين بإيقاف خدمة iMessage لتجنب أي مشكلات أثناء التحول إلى نظام أندرويد واستخدام تقنيات مثل RCS أو الرسائل النصية القصيرة (SMS).

موارد إضافية ودعم شامل

حدثت جوجل موقع “الانتقال إلى أندرويد” ليعكس الهوية الجديدة للتطبيق ويوفر دليلًا شاملاً لمساعدة مستخدمي آيفون على التكيف مع الأجهزة التي تعمل بنظام أندرويد. يقدم الموقع إرشادات تتعلق بـ:

  • إدارة الرسائل النصية.
  • مشاركة الملفات.
  • إجراء مكالمات الفيديو.
  • استخدام الملحقات مثل سماعات الرأس وأجهزة الشحن.

بدائل للمزايا الحصرية في آيفون

  • الرسائل النصية: أكدت جوجل أن ميزة RCS تُعد بديلاً فعالاً للتواصل بين مستخدمي أندرويد وآيفون.
  • مكالمات الفيديو: أوصت جوجل باستخدام تطبيق Google Meet كبديل قوي لتطبيق FaceTime.
  • مشاركة الملفات: رغم عدم توفر بديل مباشر لخدمة AirDrop، أشارت جوجل إلى ميزة Quick Share كخيار فعال لمشاركة الملفات بين أجهزة أندرويد، وأجهزة ChromeOS، وأجهزة الحاسوب العاملة بنظام ويندوز.
  • Galaxy A16 5G هاتف سامسونج الجديد بمزايا متطورة وسعر متوسط

وظائف التطبيق تظل دون تغيير جوهري

على الرغم من المظهر الجديد والتحسينات في التصميم، أكدت جوجل أن “Android Switch” يُحافظ على وظائفه الأساسية دون تغييرات كبيرة. يوفر التطبيق تجربة موثوقة وسهلة تجعل الانتقال إلى أندرويد خطوة خالية من التعقيد.

تأتي هذه الخطوة من جوجل كجزء من استراتيجيتها لجذب المزيد من مستخدمي آيفون نحو نظام أندرويد، مع توفير الأدوات اللازمة لتبسيط عملية التحول وضمان تجربة مُرضية للجميع.

Continue Reading

Trending

Copyright © 2023 High Tech. Powered By DMB Agency.