perjantai 27. helmikuuta 2015

Google Play Music: Siirrä musiikkitiedostosi pilveen ilmaiseksi

Googlen oma musiikkipalvelu Google Play Music on ollut siitä erikoinen musiikin suoratoistopalvelu koska asiakas voi ladata myös oman paikallisen musiikkiarkistonsa palveluun tietyin määrärajoituksin, nyt rajoituksia on höllennetty.

Nyt jo suuremmankin musiikkiarkiston omaava harrastaja saa entistä varmemmin mahdutettua musiikkinsa palveluun:

Play Music palveluun sai aikaisemmin ladata omasta musiikkiarkistosta 20 000 yksittäistä musiikkikappaletta mutta eilen Google nosti rajoitusta 50 000 kappaleeseen, joista yksittäinen kappale saa olla kooltaan maksimissaan 300 megatavua.

Musiikin lataus palveluun ei vaadi mitään muuta kuin Google tilillä kirjautumisen, se on toisin sanoen täysin ilmainen musiikkiarkiston varmuuskopiointipalvelu.

Tuetut audioformaatit sekä enemmän tietoa nykyisistä rajoituksista löytyy täältä.

Google tarjoaa valmiin siirtotyökalun myös jolla tiedostot voi palveluun kopioida:

Palveluun on mahdollista ladata erillinen työpöytäsovellus, Music Manager joka on luotu kappaleiden lähetystä varten. Samalla ohjelmalla käyttäjä voi myös ladata musiikkinsa palvelusta takaisin itselleen.

Ohjelman hieno puoli onkin siinä että se osaa pitää paikallisen arkiston synkronoituna Google Play Music arkiston kanssa, näin kaikki uudet kappaleet ja albumit siirtyvät automaattisesti myös Google Play Musiciin josta niitä voi kuunnella niin tietokoneella kuin myös mobiililaitteilla, iOS-laitteet mukaan luettuina.

Jakaminen onnistuu Youtuben avulla:

Oman arkistonsa musiikkikappaleita voi myös tavallaan jakaa muille verkon käyttäjille, palvelu nimittäin etsii jaettavasta kappaleesta Youtube vastineen ja antaa jakaa kappaleen videona, mikäli sellainen vain tuubista löytyy. Itse kappaletiedostoja ei pysty jakamaan muille käyttäjille.

LÄHDE: TechCrunch

torstai 26. helmikuuta 2015

Huhu: DirectX 12 mahdollistaa AMD:n sekä Nvidian näytönohjainten yhteistyön

DirectX 12 julkaistaan kun se on valmis

Tietokoneissa on ollut yleisenä normina se että AMD:n ja Nvidian näytönohjaimia ei voi hyödyntää samanaikaisesti grafiikkaa vaativissa sovelluksissa kuten peleissä. Tähän pulmaan Microsoft kehittää uudenlaista tekniikkaa jolla kortit saadaan tukemaan toisiaan.

Samaan tietokoneeseen voi toki asentaa eri valmistajien grafiikkaprosessoreilla varustettuja näytönohjaimia ja ne jopa toimivat siten että antavat kuvaa vaikkapa laajennetulle työpöydälle, kuitenkin pelisovelluksien käynnistyksen yhteydessä täytyy käyttäjän valita kummalle näytönohjaimelle haluaa pelin grafiikan piirtyvän.

Microsoftin tulevasta DirectX 12 grafiikkarajapinnasta on liikkunut huhuja joidenka mukaan se sisältäisi uuden ominaisuuden joka hyödyntäisi koneesta löytyvien näytönohjainten laskentatehon ja jakaisi kuorman kaikille grafiikkaprosessoreille, prosessorin valmistajasta riippumatta.

Tekniikan idea on hyvin simppeli mutta toteutus haasteellinen:

Yhteispiirtäminen jaetaan pelisovelluksen objektien kesken järkevästi siten jossa nopeampi ohjain hallitsisi suurinta osaa grafiikasta mutta jossa heikommasta olisi hyötyä esimerkiksi taustojen ja pienempien objektien piirtämisen yhteydessä, tämän kaiken optimoiminen voi olla melkoinen tehtävä toimintoa tukevien pelien pelikehittäjille tulevaisuudessa.

Toiminto tukisi toki AMD:n sekä Nvidian lisäksi myös esimerkiksi Intelin integroituja näytönohjaimia joita voitaisiin hyödyntää samalla tavalla.

Jos uusi toiminto toteutuu voi sillä olla erittäin mielenkiintoisia vaikutuksia nykyiseen ohjainkehitykseen, näytönohjainten alustariippuvaisista siltauksista voidaan päästä lopulta eroon. Vaikka DirectX 12 onkin vain Microsoftin alustoissa toimiva rajapinta on toiminnon toteutus hyvä päänavaus sille että kehitys on junnannut liian kauan paikoillaan ja muutosta tarvitaan.

Nykyisellään toiminto on kuitenkin pelkkä huhu:

Microsoftin oletetaan kertovan DirectX 12:sta enemmän maaliskuussa pidettävillä GDC (Game Developers Conference), joten tekniikan yksityiskohdista ja ylipäänsä huhun paikkaansa pitävyydestä saadaan tuolloin melko varmasti enemmän tietoa.

LÄHDE: Tom’s Hardware

AT&T myöntää vakoilevansa asiakkaitaan

Yhdysvaltalainen teleoperaattorijätti AT&T on myöntänyt seuraavansa asiakkaidensa tietoliikennettä markkinointitarkoituksissa, jo toistamiseen.

AT&T uskoo lujasti asiakkaiden selailudatan olevan rahakasta bisnestä alalla, sillä yhtiö on jo toistamiseen keräämässä seurantadataa asiakkaidensa liittymistä, tällä kertaa keinot ovat vain aikaisempiakin kovemmat.

Kyse on Dpi- eli Deep packet inspection -seurantatekniikasta joka nuuhkii operaattorin laajakaista asiakkaiden verkkoliikennettä, se tutkii lähinnä selaimella käytyjen sivustojen URL-osoitteet joiden perusteella se muokkaa asiakkaille näytettäviä mainoksia. Mainoksia voi menetelmän avulla tulla jopa kotiovelle saakka.

Dpi:tä käytetään operaattorin mukaan vain tietyissä gigan laajakaistayhteyksissä joita on toistaiseksi tarjolla muutamissa kaupungeissa sekä taajamissa ympäri Yhdysvaltoja.

Koskee valtavaa aluetta Yhdysvalloissa:

Vaikka seuranta operaattorin mukaan rajoittuukin tällä kertaa vain pientä osaa operaattorin laajakaistoja, pääsee tietokantaan varmasti myös mobiililaitteiden tietoliikennettä huomattavia määriä, mikäli laite on vain yhdistetty WLAN-tukiasemaan joka saa yhteytensä nuuhkimisen piirissä olevasta laajakaistayhteydestä.

AT&T ei ole kertonut yhtään tarkemmin missä päin Dpi-nuuhkimista harjoitetaan joten koko yhtiön toiminta-alueen voi asettaa uhaksi kenen tahansa yksityisyydelle.

Haluatko yksityisyydensuojaa?, valmistaudu maksamaan siitä kalliisti:

AT&T on luonut asiakkailleen nyt mahdollisuuden poistaa oman laajakaistaliittymänsä moisen nuuhkimisen piiristä, se kuitenkin on hyvin kallis ja jatkuva toimenpide, sillä operaattori pyytää röyhkeyksissään moisen hinnaksi 29 dollaria tai 25 euroa maksettavaksi kuukaudessa laajakaistayhteyden perusmaksun lisäksi, se tekee vuodessa yhteensä 348 dollaria eli 306 euroa ja vain siitä että asiakas tahtoo pitää tietoliikenteensä vain ja ainoastaan omana tietonaan.

AT&T ei ole ehkä koskaan ollut luotettava operaattori:

AT&T ei ole juurikaan huolehtinut asiakkaidensa yksityisyyden suojasta. Operaattori luovuttaa kaikenlaisia tietoja asiakkaistaan esimerkiksi maan tiedusteluviranomaisille kuten, NSA:lle hyvinkin kevyesti ja merkkejä on ollut jopa siitä että yhtiön kytkimissä olisi välissä tiedusteluviranomaisten siepparilaitteita jotka keräisivät kaikenlaista dataa operaattorin asiakkaiden tietoliikenteestä, etunenässä vakoilu olisi toteutettu nyt operaattorin itsensäkin käyttämällä deep packet inspection -tekniikalla.

Yksityisyydensuojan, kirjesalaisuuden ja muidenkin operaattorin verkkojen läpi kulkemien tietojen suojeleminen pitäisi olla sille kunnia-asia, näin se ei kuitenkaan AT&T:llä  ole.

AT&T ei ole ensimmäistä kertaa asiakkaidensa verkkoliikenteen kimpussa:

Aikaisemmin yhtiö seurasi asiakkaidensa verkkokäyttäytymistä eräänlaisen yksilöintitunnuksen, PrecisionID:n avulla. AT&T oli ottanut tekniikan käyttöön Verizon operaattorin puhelinliittymissä.

Yhtiö joutui kuitenkin lopettamaan Precision ID:n käytön asiakkaiden vastustukseen kun se tuli ilmi. Julkisesti operaattori kuitenkin ilmoitti PrecisionID:n olleen osa teknistä testausta, jolla he etsivät uusia palvelukonsepteja, operaattorin tiedottaja lisäsi vielä että kyseinen testi saatiin tehtyä aikataulun mukaisesti loppuun, eikä sitä ollut enää tarkoitus jatkaa.

Asiakkaille ei juuri jää vaihtoehtoja valitessaan liittymiensä operaattoria:

Yhdysvalloissa suuret operaattorit omaavat yleensä suuret toiminta-alueet, useissa asumiskeskuksissa ei ole tervettä kilpailua laisinkaan, näillä alueilla asiakkaiden ei ole siis mahdollista tehdä valintoja operaattoreiden palveluiden välillä, vaihtoehtoja kun ei yksinkertaisesti ole.

Yksi mahdollisuus olisi ehkä VPN-yhteys:

Vaikka kuitenkaan monelle ei operaattorin vaihtaminen ole paikallistasolla mahdollista, yksi vaihtoehto suojata verkkoliikennettään urkkijoilta on tilata VPN-yhteys johon Dpi-skannaus ei yllä, nämä palvelut maksavat yleensä 10-15 dollaria kuukaudessa, joka on siis huomattavasti edullisempi kuin AT&T:n pyytämä summa, joka ei edes takaa millään tavoin sitä että yhtiö varmasti irrottaisi maksavan asiakkaan liikenteen seurannasta, vain asiakkaalle päin näkyvä mainosviestien tuputtaminen loppuisi.

LÄHDE: The Guardian

keskiviikko 25. helmikuuta 2015

Toshiba tuo NFC-ominaisuuden muistikorttiin

Toshiban 32GB SDHC-muistikortti NFC:lläToshiba on lisännyt sen muistikortteihin NFC-tiedonsiirto-ominaisuuden. Kortin avulla muistikortilla olevien kuvien selailu onnistuu NFC-tekniikkaa hyödyntämällä.

Toshiban NFC-tuettuihin SDHC-muistikortteihin saa nyt yhteyden hyödyntämällä kortin omaa sisäänrakennettua NFC:tä.

Yhteys kortille luodaan Toshiban Memory Card Preview -sovelluksen avulla joka kertoo puhelimelle muistikortin käytettävissä olevan tallennustilan määrän sekä tarjoaa kortille tallennetuista kuvista pikkukuvat selausta varten.

NFC-ominaisuuden omaava puhelin asetetaan esimerkiksi kameran lähettyville jossa NFC-muistikortti on ja käynnistetään ohjelma.

WLAN-tukiasema suoraan muistikortissa:

Toshiba Flashair W-03 SDHCNFC:tä hyödyntämällä kuvia ei pysty siirtämään vielä mutta Toshiballa on myös uusi FlashAir III -muistikortti jossa yhteydestä huolehtii oma WLAN-radiopiiri, FlashAir III luo nimittäin oman WLAN-tukiaseman johon otetaan erityisellä sovelluksella yhteyttä, joko Android, iOS -mobiililaitteilla tai tietokoneella.

Langaton tiedonsiirto suoraan muistikortilla helpottaa kuvien sekä videoiden siirtoa huomattavasti koska korttia ei tarvitse enää erikseen siirtää laitteesta toiseen.

Hinta & Saatavuus:

Halpaa lystiä uudet kortit eivät vielä ole. FlashAir III korttien hinnat ovat seuraavat: 16GB = 78 euroa, 32GB = 88 euroa. NFC-korttien hintoja ei ole julkaistu. Kortit tulevat markkinoille maaliskuun loppuun mennessä.

LÄHDE: Gizmag

maanantai 23. helmikuuta 2015

Huawei rakentaa Yhteisverkon radiomastot

Kiinalainen mobiiliteknologiayhtiö Huawei ja DNA:n sekä Soneran yhteisyritys, Suomen Yhteisverkko Oy ovat tehneet sopimuksen 4G-radiomastojen rakentamiseksi Suomeen, sopimukseen sisältyy operointi, huolto sekä valvonta.

Suomen Yhteisverkko Oy - toiminta-alue vihreälläSuomen Yhteisverkko Oyn toiminta-alueeseen kuuluu Pohjois- sekä Itä-Suomi ja se kattaa noin 15 prosenttia koko Suomen väestöstä.

Kymmenien miljoonien eurojen hintainen sopimus ei kata ainoastaan 4G-tukiasemien teknologiaa, Kiinalaisyhtiö tulee jatkossa myös operoimaan että valvomaan Yhteisverkon tukiasemaverkostoa.

Verkon rakentaminen aloitetaan heti sopimuksen allekirjoituksen jälkeen Pohjois-Suomesta ja ensimmäiset tukiasemat tullaan ottamaan käyttöön jo huhtikuussa

Huawein 4G-teknologia tuplaa alueen mobiililaajakaistanopeudet:

“4G-teknologian tuominen alueelle monikymmenkertaistaa jo itsessään nyt tarjolla olevat tiedonsiirtonopeudet ja lisäksi Soneran ja DNA:n taajuuksien yhdistäminen vielä tuplaa 4G:n tiedonsiirtonopeudet tästä: maksimisiirtonopeus tulee olemaan heti alkuvaiheessa taajama-alueilla 300Mbit/s ja taajamien ulkopuolella 150Mbit/s.“ -Yhteisverkko Oy tiedote.

4G-taajuuksien lisäksi Huawein mastot tukevat myös 2G- sekä 3G-taajuudet.

Tietoturvan kannalta Huawei mahdollinen riskitekijä?

Nykyisin uutisissa on nostettu tapetille niin Yhdysvaltojen kuin myös Kiinan tiedustelu tietoverkoissa, Yhdysvallat syyttävät esimerkiksi suoraan Huawein vakoilevan Yhdysvaltojen tietoverkkoja.

Australiassa taas valtion omistama NBN operaattori ei huomioinut Huawein tarjousta samankaltaisessa sopimuksessa mitä Yhteisverkko Oy on nyt tehnyt, koska maan tiedusteluviranomainen ASIO, ei luottanut yhtiöön.

Kanadassa Huaweita ei myöskään hyväksytty tarjouskilpailuun jonka tarkoituksena oli luoda turvattu viranomaisverkko maahan, syy hyväksymättä jättämiseen oli se että yhtiöllä on liiaksi siteitä tiettyihin Kiinan hallituksen elimiin jotka aiheuttivat luottamuspulan Huaweihin.

Lisää yhtiöön liittyvistä turvallisuus- ja luottamusongelmista löytyy Wikipedian Huaweita käsittelevästä artikkelista.

Onko siis Huawei näiden syytöksien jälkeen luottokelpoinen kumppani operaattoreille? Ehkä ei, on kuitenkin hyvä muistaa myös se että Huawein “vakoiluista” ei ole esitetty selkeitä todisteita vaikka jotkut väittävätkin sellaisiakin olevan.

LÄHDE: Yhteisverkko Oy

perjantai 20. helmikuuta 2015

Tulli pysäytti huomattavan määrän väärennettyjä älypuhelimia

Suomen tulli tiedottaa pysäyttäneensä viime vuoden lopulla Helsinki-Vantaan lentokentällä kuorman joka sisälsi yhteensä 2 500 älypuhelinta. Tulli takavarikoi puhelimet tuoteväärennöksinä.

Kuorman arvo oli tullin mukaan yli 1,3 miljoonaa euroa, tuoteväärennökset on jo hävitetty tullin valvonnassa.

Tulli kertoo verkkosivuillaan: “Tämän kaltaisia tuoteväärennöksiä on perinteisesti liikkunut maailmalla paljon. Nykypäivänä sekä väärennökset että väärennösten myyntipakkaukset ovat niin taidokkaasti tehtyjä, että kuluttajan on vaikea havaita ostohetkellä eroja tuoteväärennöksen ja aidon tuotteet välillä.”

Piraattiluurin käyttämiseen liittyy aina mahdollinen terveysriski:

“...Riskit ovat kuitenkin suuret, koska tuoteväärennöksen elektroniikka voi pahimmassa tapauksessa vaarantaa kuluttajan turvallisuuden. Ympäri maailmaa tunnetaan useita tapauksia, joissa esim. matka- tai älypuhelinten akut eivät ole kestäneet lataamista tai käyttöä, ja ne ovat syttyneet palamaan tai räjähtäneet.”

Tulli kehottaakin kuluttajia tarkkaavaisuuteen, sillä selkeän terveysriskin lisäksi piraattituotteen hankkiminen aiheuttaa merkittävää taloudellista vahinkoa valtioiden verotuloille ja työpaikoille, sanoo tulli tiedotteessaan.

Tiedote jatkuu: “...Niiden myynnistä saaduilla varoilla rahoitetaan rikollista toimintaa, kuten järjestäytynyttä rikollisuutta.”

Tulli muistuttaa myös olemattomasta takuusta:

“Tuoteväärennöksen ostaja ei saa hankkimalleen tuotteelle niille normaalisti kuuluvaa takuuta eikä voi varmistua tuotteen toimivuudesta tai laadusta.”

LÄHDE: ETN

torstai 19. helmikuuta 2015

Lenovon kuluttajakannettavissa vakoilusovellus

Esimerkki: Lenovo Z50 - Josta haitake voi löytyä.Kiinalainen laitevalmistaja Lenovo on asentanut tahallisesti kuluttajille suunnattuihin läppäreihin tietoturvaa vaarantavan mainosohjelman.

Adwarena kutsutaan ohjelmaa joka tykittää tietokoneen käyttäjille mainoksia, mainokset saattavat ilmaantua esimerkiksi selaimeen, verkkosivujen päälle.

Yllä mainittu esimerkki kuvaa Adwaren yleisintä tapausta mutta  Lenovon tapauksessa mainoshaittaohjelma tai suoraan sanottuna vakoiluohjelma, Superfish on erityisen monimutkainen haitake, ensinnäkin se luo Windowsiin väärennetyn sertifikaatin tai varmenteen joka oikeuttaa sen päästä salattujen yhteyksien väliin.

Superfish kyllä esittää edelleen mainoksia ja tuo niitä SSL-salattuihin sivustoihin, kyseisellä varmenteella kuitenkin pystyy tekemään paljon muutakin kuin päästä vain salattuihin sivustoihin (lähinnä Googlen hakusivustolle) esittämään mainoksia.

Superfishin luoma varmenne on hyvin vaarallinen sillä se antaa käytännössä täydet vakoiluominaisuudet sitä hyödyntäville ohjelmille, varmenteen avulla voi päästä esimerkiksi käyttäjän ja pankkiyhteyden väliin ja seurata näiden välistä tietoliikennettä.

Varmenne periaatteessa korvaa esimerkiksi pankin käyttämän sertifikaatin, pankki tai muu salattuja yhteyksiä hyödyntävä verkkopalvelu ei tätä huomaa, kuten alla olevasta tietoturva-asiantuntija Kenn Whiten Twitteriin lähettämästä kuvasta selviää:

Haitakkeen idea on kuulemma tunnistaa verkkosivuilla esiintyviä kuvia ja etsiä samankaltaisia tuotteita Superfish Inc:n (Superfishin kehittäjä) yhteistyökumppaneiden katalogeista ja tarjota näitä tuotteita käyttäjälle mainoksen avulla.

Superfish ei ole uusi ongelma:

Käyttäjät alkoivat raportoimaan Superfishistä viime vuoden kesäkuun aikoihin kun huomasivat mainosten käyttäytyvän kummallisesti ja totesivat tämän erään bloatwaren, eli Superfishin syylliseksi moiseen.

Lenovon järjestelmissä Superfish ohjelma löytyy nimellä Visual Discovery.

Siitä lähtien Lenovolta on odotettu virallista kommenttia asiasta mutta sellaista ei kuultu ennen tammikuuta 2015.

Lenovon kommentti:

Lenovo on vastannut Superfishin aiheuttamaan meteliin ja ilmoittanut ettei Superfishiä enää ole asennettu tammikuun jälkeen kuluttajakoneisiin, eivätkä sitä tule enää myöhemminkään tekemään.

Lenovo on antanut myös vastauksensa heille jotka ovat ostaneet Lenovo läppärinsä ennen tammikuuta. Näistä Lenovo on omien sanojensa mukaan poistanut Superfishin, tosin vain mikäli käyttäjä ei ole poistanut Lenovon automaattista sovelluspäivitysohjelmaa järjestelmästä.

Ohjelman pystyy myös Lenovon ohjeiden mukaan poistamaan Windowsin Ohjelmat ja toiminnot -sovelluksen avulla itse.

Mikäli ohjelmaa ei poista tai sitä ei ole automaattisesti jostain syystä poistettu, on Lenovo joka tapauksessa estänyt ohjelman kommunikoinnin palvelimensa kanssa.

Tässä välissä on hyvä muistuttaa myös siitä että Superfish palvelu on kuitenkin edelleen aktiivinen Windowsissa ja syö laitteen resursseja vaikka se ei toimikaan enää, palvelun voi poistaa vain poistamalla ohjelman.

Lenovolta halutaan myös painottaa sitä että Superfishiä ei ole asennettu ammattilaislaitteisiin vaan kyse on pelkästään kuluttajille suunnatuista laitteista.

Superfishin käsin poistaminen ei takaa tietoturvan palautumista:

Vaikka käyttäjä voikin poistaa ohjelman koneesta itse, ei se takaa sitä etteikö siitä olisi jäänyt väärennettyjä varmenteita tai muita haitakkeita järjestelmään.

Tässä vaiheessa on siis parempi asentaa Windows näihin tietokoneisiin kokonaan uudelleen, mutta olla käyttämättä Lenovon omaa palautustoimintoa, tai Windowsista löytyvää palautusta sillä näissä kaikissa on oletuksena myös Superfish.

Käyttöjärjestelmän palautus on parempi tehdä puhtaalta Windows asennuslevyltä.

Superfish ei ole virus, eli se ei ole saastuttanut käyttäjän tiedostoja, ne on turvallista edelleen varmuuskopioida ja palauttaa.

Ei vain Lenovon koneissa?

Vaikuttaa myös siltä että Superfish olisi asennettuna myös muiden tietokonevalmistajien, kuten Dellin, Acerin, Toshiban sekä  HP:n tietokoneisiin, näin ainakin väittää Should I remove It -sivusto. Sivuston paikkaansa pitävyydestä ei silti ole takeita mutta näidenkin laitteiden omistajien olisi syytä tarkistaa löytyykö kyseisestä haitakkeesta viitteitä.

LÄHDE: SCm

keskiviikko 18. helmikuuta 2015

Taistelu muinaista vihollista vastaan odottaa: The Order 1886

The Order 1886 julkaistaan yksinoikeudella PS4 -pelikonsolilleTässä pelissä otetaan mittaa muinaisesta yliluonnollisesta vihollisesta joka on aikaisemmin voittanut useita taisteluja ihmiskuntaa vastaan, nyt kuitenkin uudella aikakaudella mukaan on tullut tiede ja sen ansiosta aseet ovat myös kehittyneempiä.

 

Katson pelin traileri: (klikkaa videota toisen kerran niin saat pelistä lisätietoja)

 

Ihmiskunta on kehittynyt vihdoin tarpeeksi eteenpäin jotta tälle muinaiselle viholliselle voidaan mahdollisesti tehdä loppu.

Sir GalahadUusilla aseilla ja teknologioilla The Order -järjestön ritarien eliittiryhmä käy taisteluun näitä helvetillisiä vihollisjoukkoja vastaan joita ihmiset kutsuvat puoliverisiksi.

Pelissä The Order -ryhmä liikkuu sumuisessa ja pimeässä Viktorian ajan Lontoossa jossa puoliveriset haluavat syöstä kaupungin ja lopulta koko maailman ikuiseen kaaokseen. Vastassa ainoastaan eliittiryhmä The Order.

Lontoo on mallinnettu peliin hyvin taidokkaalla tavalla ja sieltä löytyy useita maamerkkejä joista muutamia mainitakseni ovat Westministerin palatsi, Big Ben ja jopa Lontoon metro.

Lontoon mallinnus on onnistunutEdes tuon ajan rakennuksien kuntoa ei ole unohdettu mallinnuksessa

Ei vain hirviöitä vastassa:

Muinaisen vihollisen lisäksi rauhaa uhkaa kapinalliset jotka vastustavat kehitystä johon ihmiskunta on menossa, tiukat turvatoimet kun ajavat valtiot tilanteeseen jossa ne toimivat poliisivaltion elkein ja jossa kuilu rikkaiden ja köyhien välillä kasvaa entisestään.

Tätä kaikkea vastaan taistelee kapinalliset. Kapinalliset katsovat The Orderin olevan heidän vihollisensa koska se edustaa nykyistä valtiota.

Joukko kapinallisia

 

Taistele eliitit voittoon tässä Playstation 4 pelikonsolille yksinoikeudella julkaistussa pelissä.

Pelin myyntiintulopäivä on 20.02.2015 mutta sen voi tilata ennakkoon.

Google rauhoittuu ja antaa haavoittuvuuksien korjaukselle lisäaikaa

Googlen Project Zero on viime aikoina paljastanut muun muassa Microsoft Windowsista löytyneitä tietoturva-aukkoja ennen kuin Microsoft on niitä kerinnyt korjaamaan. Nyt Project Zero muuttuu siltä osin hieman.

Projektin idea on kerätä ja selvittää eri ohjelmistojen tietoturva-aukkoja, kun projektin haaviin jää jokin tietoturva-aukko, yrittää se saada yhteyttä ohjelmiston kehittäjään, sitten se odottaa 90 päivää jonka jälkeen se julkaisee haavoittuvuuden sellaisenaan, toivoen että sovelluskehittäjä olisi siihen mennessä korjannut ohjelmansa ja tarjoaisi päivityksen siihen.

Project Zero on saanut negatiivista että positiivista palautetta siitä että se on pitänyt kiinni sen 90-päivän rajasta kiinni.

Lisäaikaa vain hakemalla:

Projekti on nyt joka tapauksessa päättänyt muuttaa toimintatapojaan siltä osin, sovelluskehittäjille tarjotaan jatkossa mahdollisuus saada lisäaikaa haavoittuvuuksien korjaamiseen, mikäli heillä on esittää selkeä syy miksei 90-päivää välttämättä riitä.

Project Zero voi myöntää lisäaikaa 14 päivää, jonka jälkeen se julkaisee haavoittuvuuden joka tapauksessa.

Project Zero ei myöskään julkaise haavoittuvuuksia viikonloppuina eikä juhlapyhinä, josta se on myös saanut negatiivista palautetta. Nyt saavat sitten koodariparatkin hieman levätä.

LÄHDE: Afterdawn

tiistai 17. helmikuuta 2015

Laitetestissä: Asus Fonepad 8

Asus Fonepad 8Asus julkaisi viime vuoden lokakuussa Asus Fonepad 8 Android tabletin jossa sykkii sisällä Intelin Atom -prosessori. Saimme mahdollisuuden tutustua laitteeseen parin kuukauden testijaksolla.

<note> Testiin saapunut laite sisälsi 3G-modeemin sekä puhelinominaisuudet, jopa kahdella SIM-korttipaikalla, en testannut Fonepadin mobiiliverkko-ominaisuuksia, vaan käytän laitetta vain WLAN-ympäristössä testauksen aikana. </note>


Asus Fonepad 8 on ulkoisesti hyvinkin miellyttävä vaikka noin 10” tabletteihin tottunutta testaajaa hämäsikin alussa kahdeksan tuuman koko, laite näytti ja tuntui aivan liian pieneltä, “Mitä tuolla rimpulalla voi muka tehdä?”

Vastaus itselleni, paljonkin.

Erinomainen näyttö ja sopiva mukaan otettavaksi:

Ennakkokäsitykset laite korjasi saman tien pois, sillä 1280 x 800 tarkkuuden IPS-paneeli vaikuttaa hyvinkin pystyvältä eikä koko oikeastaan haitannut edes kokonaisen elokuvan katselussa vaikka näyttö periaatteessa onkin pieni, IPS-paneelia pystyi katsomaan myös hyvinkin pienestä kulmasta jolloin näytön ei tarvinnut aina sijaita suoraan katsojan silmien edessä, tämä mahdollisti varsinkin sen että laitteen pystyi ottamaan helposti mukaansa ja asettamaan sen hetkeksi hieman sivuun, ilman että elokuva olisi pitänyt pysäyttää.

Tabletti on myös erittäin kevyt kanniskella mukanaan, eipä se painakaan kuin vajaa 380grammaa, aivan housuntaskuun se ei kokonsa puolesta kuitenkaan mahdu. Laite vaikuttaa käsissä hyvinkin kestävältä, eikä näyttö tai runko naarmuuntunut testin aikana vaikka tabletti usein oli avaimien kanssa samassa takintaskussa heiluskelemassa.

Automatkoilla laitteen 8” näyttö on juurikin sopiva navigointiin sekä kevyeeseen viihdekäyttöön vaikkapa takapenkin kauhuille, laite ei paina liiaksi joten lapsenkin on sitä helppo pitää käsissään tai sylissään.

Ohjelmisto toimii Fonepadissa sillä tavoin että se piilottaa Androidin näyttöpainikkeet sekä ilmoituspalkin koko ruutua vaativien sovellusten ajon aikana, joten peli -tai elokuvaelämys ei kärsi vahinkopainalluksista. Valikon ja painikkeet saa esiin kuitenkin vetäisemällä näytön ala -tai yläreunaa.

Ulkoisesti uskottava, mutta...:

Tabletti on ulkoisesti uskottava kapistus ja sen takana oleva kumimainen pinta tarjoaa hyvän pidon käsille tai ylipäätänsä mihin vain alustalle johon sen asettaa.

Tabletin takaosa tarjoaa hyvän pidon

Laitteen virta- ja äänenvoimakkuus painikkeet ovat kuitenkin hitusen verran liian syvällä tai takana, joten niihin ei pääse helposti käsiksi oikeastaan mitenkään, ilman etteikö laitetta täytyisi nostaa tai siirtää hieman. Painikkeet on selkeästi suunniteltu siten että niitä käytettäisiin vasemman käden sormilla kun laite lepää kämmenen päällä, asetelmaan on vaikea tottua, eikä allekirjoittanut tottunut siihen oikeastaan koko testin aikana sillä tablettia ei mitä ilmeisemmin tullut pideltyä niin sanotusti oikeaoppisesti käsissä.

Muita fyysisiä painikkeita tabletista ei sitten löydykään vaan kaikki käyttöliittymäpainikkeet ovat ohjelmallisia, niiden käyttö ei juuri eroa muista samalla tavalla suunnitelluista näyttöpainikkeista, ruutukaappaus tosin tehdään pitämällä sovellusvaihtajapainiketta pohjassa.

Liittimiä laitteessa on muutama, MicroUSB liitin löytyy laitteen yläkulmasta kuten myös ääniliitin. Koska tabletin akku ei ole irrotettavaa mallia, ei myöskään takakansi ole avattavissa, siksi SIM-korttipaikat sekä muistikorttipaikka on sijoitettu laitteen vasempaan kylkeen, muoviläpän alle joka suojaa liittimiä roskalta.

maanantai 16. helmikuuta 2015

Sportyfeel-tuotesarja: Katso hauska piilokameravideo

Lidlin Sportyfeel -tuotesarja on luotu yksinomaan urheilijoille ja kuntoilijoille jotka ottavat treenaamisensa tosissaan, sarjaan kuluu muun muassa proteiinipatukoita sekä jauheita että myös tehokkaita palautusjuomajauheita.

Nyt tavaratalo muistuttaa hauskalla piilokameratyyppisellä mainoksellaan ettei kovankaan treenaamisen, tai vaikkapa joogailun tarvitse olla niin vakavaa kuin se yleensä on, nauraakin saa.

Sportyfeel-tuotesarjaan kuuluu yli 30 tuotetta: urheilujuomia, palautusjuomia, proteiinipatukoita ja –vanukkaita sekä muita treenaamiseen ja palautumiseen sopivia tuotteita. Videota klikkaamalla pääset tutustumaan Sportyfeel-tuotesarjaan tarkemmin.

Apple pakottaa julkaisijat naurettavaan sensurointiin sovelluskaupassaan

Apple on pakottanut pelikehittäjät sensuroimaan peliensä kuvakaappauksia ja esittelyvideoita, niin ettei niissä näy esimerkiksi aseita tai muuta “sopimatonta”.

Apple on poistanut pelejä sovelluskaupasta tai ei ole hyväksynyt niitä kauppaan laisinkaan, vain koska pelien esittelymateriaalissa jollakin pelin hahmolla näkyy olevan ase.

Syy poistamiseen tai estoon on ollut epämääräinen “väkivaltainen ele tai toiminta toista ihmistä kohtaan”.

Applen tiukentuneet säännöt ovat tulleet monelle julkaisijalle yllätyksenä:

Jotkut pelikehittäjät olivat julkaisseet pelistään uuden version ja lisänneet uutukaisestaan ruutukaappauksia sekä esittelyvideon Applen App Storeen, hetkeä myöhemmin Apple olikin yllättäen poistanut pelin sovelluskaupasta ja vaatinut julkaisijaa korjaamaan tämän vakavan sääntörikkomuksen.

Sensuroitu kuva pelistä Tempo

Moiset epämääräiset säännöt ovat pakottaneet julkaisijat sensuroimaan kuvia ja videoita jotta pelit voisivat pysyä App Storessa saatavilla.

Sensurointi tulee varmasti aiheuttamaan sen että esimerkiksi ammuskelupelien kohdalla ei varmaankaan enää nähdä itse pelistä aitoja kuvakaappauksia vaan jotain siihen liittyvää grafiikkaa, videoissa vielä vähemmän.

Toistaiseksi kuitenkaan Apple ei vielä pakota pelikehittäjiä poistamaan aseita itse peleistä, säännöt koskevat vain esittelymateriaalia.

Applen mobiililaitteisiin ei ole saatavilla sellaisenaan muita sovelluskauppoja, joten mikäli kehittäjät haluavat pelinsä edelleen Applen laitteisiin saataville, ei heillä ole muuta mahdollisuutta kuin alistua tälle epämääräiselle sääntömuutokselle.

LÄHDE: Ars Technica

perjantai 13. helmikuuta 2015

Nokian Here-kartat navigoi jo sisätiloissakin

Nokian Here-karttapalvelu on kehittynyt aimo harppauksen eteenpäin, se osaa nyt neuvoa myös sisätiloissa.

Here-karttasovelluksen Android-versio osaa nyt avustaa käyttäjäänsä muun muassa ostoskeskuksissa ja lentokentillä löytämään oikean liikkeen tai portin.

Ostoskeskusnavigointi toimii myös Suomessa, esimerkiksi Kauppakeskus Itiksessä.

Kauppakeskus Itis ja sen liikkeetOstoskeskuksen kerrokset ja liikkeet

Uuteen päivitykseen on saatu mukaan myös reittisuunnitteluominaisuus jonka avulla voi tutkia eri reittejä jotka on suunniteltu eritavalla liikkuville, kuten jalan, julkisilla tai perinteisemmin autolla.

Here osaa myös esitellä 3D-malleja rakennuksista joiden sisälle voi navigaattorilla mennä, joten ne tunnistaa nopeasti kartalta.

Offline- ja parempilaatuinen puhuja:

Kartat on nyt saatavilla erikseen ladattavilla offline-paketteina joten verkkoyhteyttä ei ole pakko käyttää navigoinnin aikana. Kartat on nyt myös edellisistä versioista poiketen mahdollista ladata navigoinnin aikana.

Myöskin navigointiäänelle on mahdollista ladata peruslaatuisen äänen lisäksi parempilaatuinen Hi-Fi -versio, tosin nykyisessä versiossa ei ole vielä vaihtoehtona Suomalaista Hi-Fi ääntä.

 

Hi-Fi äänistä ei löydy vielä Suomea mutta "normaali"laadulla kieli löytyyHi-Fi äänistä ei löydy vielä Suomea mutta "normaali"laadulla kieli löytyy

Kartat sekä äänet vievät laitteen tallennustilaa melkoisesti, toki riippuen sitä mitä käyttäjä tarvitsee. Onneksi kuitenkin kartat on mahdollista ladata myös muistikortille.

torstai 12. helmikuuta 2015

Suosittu tiedostojakaja lopettaa toimintansa

Suosittu tiedostonjakopalvelu Rapidshare lopettaa palvelunsa maaliskuun lopussa. Tarkkaa syytä lopetukseen ei ole toistaiseksi medialle kerrottu.

Sveitsiläinen Rapidshare on yksi internetin suosituimmista tiedostonjakopalveluista, alkuaikoinaan sekä nykyäänkin se on ollut hyvin suosittu alusta laittoman, yleensä tekijänoikeudellisen materiaalin luvattomaan levitykseen. Kyseinen materiaali oli palvelulle haitaksi että hyödyksi sillä jakoon asetetuista tiedostoista palvelu pyysi lataajilta maksun, mikäli he halusivat ladata tiedoston nopeammin itselleen.

Kyseisestä toimintatavasta johtuen palvelua vastaan nostettiin useita tekijänoikeusrikkomussyytteitä, taistelu vaikutti käyvän liian vaikeaksi ja Rapidshare suostui tekemään sopimuksen tekijänoikeusjärjestöjen kanssa. Sopimukseen kuului laatia työkalut joilla kyseiset tahot pystyivät mielivaltaisesti poistamaan laittomiksi katsomansa tiedostot palvelusta.

Sopimus ei kuitenkaan ollut rahallisesti paras ratkaisu sillä TO-Mafian päästäminen palveluun söi uskottavuutta silloisten maksavien asiakkaiden keskuudessa ja palvelu kärsi siten ilmeisesti hyvinkin valtavasta asiakaskadosta.

Yritti parantaa imagoaan:

Myöhemmin Rapidshare yritti saada uskottavuutta uusista nykyaikaisista asiakkaista, se uudisti palvelunsa moderniksi pilvipalveluksi.

Palvelu sinällään toimi samalla tavalla kuten kilpailijansakin mutta palvelun hinnat olivat jääneet viime vuosituhannelle. Rapidsharessa esimerkiksi 300GB levytila maksaa huimat 600 euroa vuodessa, kun taas pilvipalveluiden kuninkaalla Dropboxilla saa jopa 1000GB vain 120 euron vuosimaksulla.

Myöskin saman palvelunimen jättäminen käyttöön oli varmasti yksi suurin virhe, esimerkiksi monet tietoturvasovellukset sekä verkko-osoitteiden arvostelusivustot pitävät palvelun verkkosivua haitallisena ja pahimmassa tapauksessa estävät käyttäjää pääsemästä osoitteeseen.

TO-Mafia otti jälleen voiton?

Syitä Rapidsharen sulkemiseen ei tarkemmin vielä palvelun tiedotteessa kerrottu mutta yksi syy on varmasti tekijänoikeusrikkomusten selvittely lakituvissa, se on yksinkertaisesti ollut liian kallista.

Maaliskuun lopussa kaikki tieto hävitetään:

Rapidshare lakkaa toimimasta 31.03.2015 jonka jälkeen palveluun tallennetut tiedostot poistetaan lopullisesti, luonnollisesti palvelun ylläpito toivoo että kaikki palvelun käyttäjät käyvät lataamassa tiedostonsa kuolevasta palvelusta turvaan.

LÄHDE: THN

tiistai 10. helmikuuta 2015

Netflix avasi palvelunsa Kuubaan

Netflix avasi lokalisoidun version videopalvelustaan Kuubaan, maahan jota Yhdysvallat on kuristanut vuosikymmeniä julmalla kauppasaarrollaan.

Kuuba on nyt vihdoin pikkuhiljaa nousemassa jaloilleen ja yksi hieno esimerkki siitä on Yhdysvaltalaisen mediapalvelun saatavuus, se kertoo omalla tavallaan myös siitä että maiden, aikaisemmin kireät välit alkavat pikkuhiljaa rauhoittumaan.

Valvontaa?

Netflixin tiedotteen mukaan, Kuubalainen Netflix on kuitenkin valvovan silmän alla, se mitä palvelussa tarkalleen ottaen halutaan valvoa, tai edes kuka valvoo, ei ole vielä tullut selväksi.

Ainakaan kyseessä ei ole suoranaisesti poliittisen ideologian erilaisuus sillä Kuuban Netflixissä näkyy sarjat kuten House of Cards sekä Orange is the New Black, jotka siis esittävät Yhdysvaltaista politiikkaa ja elämäntapaa.

Onko kyseessä vain Yhdysvaltojen PR-temppu, sillä todellisia asiakkaita Netflix Kuubasta tuskin vielä montaa saadaan:

Perustavanlaatuisia ongelmia: Netflix kun ei hyväksy muita maksutapoja edes Kuubassa kuin länsimaissa tunnettuja luottokortteja ja maksutapoja, joita suurimmalla osalla Kuubalaisista ei ole, myöskin laajakaistayhteys kotona on Kuubassa vielä melkoinen erikoisuus.

Netflixin toimitusjohtaja Reed Hastings, kuitenkin uskaltaa toivoa että Netflixiin tulisi avauksen myötä myös Kuubalaista elokuvaa tarjottavaksi koko sen maailmanlaajuiselle yleisölle.

LÄHDE: Slashgear

maanantai 9. helmikuuta 2015

Uudenlaisia spyware-ohjelmia iLaitteisiin

XAgent spyware voi asentua kaikkiin ios 7 ja 8 -laitteisiin.Tietoturva-asiantuntijat ovat löytäneet muutaman uudenlaisen vakoiluohjelman jotka on luotu yksinomaan Applen iOS -käyttöjärjestelmää käyttäviin laitteisiin.

XAgent:

Yksi ohjelmista, XAgent käyttää eräänlaista sallittua ohitustoimintoa hyödykseen asentuessaan iOS -käyttöjärjestelmään, toiminto on kehitetty yrityksille joiden ylläpidolle on tarjottu mahdollisuus asentaa  yrityksen omia ohjelmia suoraan laitteeseen, ilman että puhelin tarvitsisi käyttää Applen sovelluskauppa App Storessa.

XAgent asentuu laitteille yksinkertaisen hyväksynnän avulla joka voi tulla ohjelmaa levittävältä verkkosivulta. Useat verkkosivut kun mainostavat omia ohjelmiaan bannerilla “klikkaa ja asenna ohjelmamme”, samalla tavalla tekee myös XAgentin levittäjät, sillä erotuksella että linkki ei avaudu sovelluksen App Store -sivulle vaan käynnistää suoran asennuksen.

XAgentin asennus ei tuota käyttöliittymään uutta kuvaketta joten se on siten myös vaikeampi havaita.

Kun XAgent on päätynyt mobiililaitteelle, aloittaa se käyttäjän tietojen tallentamisen ja lähettämisen.

Kerättyihin tietoihin kuuluu seuraavat kohteet: Tekstiviestit, Kontaktilistat, kuvat( mahdollisesti myös videot), paikkatiedot, sovelluslistat sekä WLAN-verkot johon laite on yhteydessä, XAgent pystyy myös kuuntelemaan ja tallentamaan laitteen mikrofonia.

Kertakäyttöinen vakoilija:

Vaikka ohjelma ei jätä itsestään kuvaketta käyttöliittymään, se näkyy tyhjänä sovelluksena avointen sovellusten listalla, eikä se kykene käynnistämään itseään uudelleen kun se on kerran laitteesta suljettu, sen käynnistys vaatii aina uudelleenasennuksen.

Toimii stock-iOS:llä:

XAgent ei vaadi ns. jailbreikattua versiota käyttöjärjestelmästä vaan toimii sallitun mutta väärinkäytetyn asennusoperaation vuoksi täysin puhtaassa iOS 7.x sekä 8.x käyttöjärjestelmässä.

Apple ei ole julkaissut XAgentin toimintaa estävää käyttöjärjestelmä päivitystä.

MadCap “pelisovellus”:

Toinen iOS-malware on MadCap peliksi naamioitunut sovellus, MadCap ei kuitenkaan toimi muissa kuin jailbreikatuissa iOS-käyttöjärjestelmissä.

MadCapin toiminta on samankaltainen kuin XAgentin mutta sen pääpaino on kuunnella laitteen mikrofonia ja lähettää tallennusta mitä ilmeisemmin reaaliaikaisesti haittaohjelman kehittäjälle.

Spywaret edelleen aktiivisia:

Vakoiluohjelmien löytämisen aikaan, tietoturva-asiantuntijat huomasivat että ohjelmien ns. kontrollointipalvelimet ovat yhä aktiivisia joten ne saattavat kerätä tälläkin hetkellä monien iOS-laitteiden käyttäjien tietoja.

LÄHDE: THN

torstai 5. helmikuuta 2015

Samsung Curved TV ja uusi Watch-o-Meter

Samsung Curved TV, tuo näyttävä kaareva 4K-televisio tuo uudenlaisen tavan katsoa televisiota. Nyt voit selvittää uuden Watch-o-Meter -sovelluksen avulla mitä oikeastaan oletkaan televisiollasi katsellut.

IT Paukku tutustutti lukijansa jo hieman aikaisemmin tämän näyttävän television ominaisuuksiin, mikäli sinulta on kuitenkin mennyt artikkeli televisiosta ohi, löytyy se edelleen täältä.

Samsung on lanseerannut hauskan Facebook-sovelluksen jonka avulla todellinen katseluhistoriasi selviää, sovellus kertoo sinulle muun muassa kuinka monta suutelukohtausta olet nähnyt tai vaikkapa kuinka monta miekkailutaistelua katsomissasi ohjelmissa on ollut.

Katso alla oleva kampanjavideo ja klikkaa sitä niin sinulle avautuu Watch-o-Meter Facebook-sovellus (tarvitsee Facebook-tunnuksen) selaimeesi ja voit aloittaa hetimiten selvitystyön katseluhistoriastasi.

F-Secure myynyt Younited pilvipalvelun Yhdysvaltoihin

Suomalainen tietoturvatalo F-Secure on yllättäen myynyt vuonna 2013 lanseeratun Younited pilvipalvelun Yhdysvaltaiselle pilviyhtiölle.

IT Paukunkin testissä ollutta Younited pilvipalvelua on mainostettu erittäin salattuna tallennuspaikkana johon ei pääse käsiksi valtioiden tiedusteluelimet.

Nyt kuitenkin F-Secure on myynyt palvelun Yhdysvaltaiselle Synchronoss Technologies yhtiölle noin 60 miljoonalla dollarilla, joka on noin 53 miljoonaa euroa.

Synchronossin ydinliiketoiminta on tarjota kustomoituja pilvipalveluita operaattoreille.

Kauppa kattaa nykyisen sopimuksen mukaan Younitedin liiketoiminnan myymisen mutta ylläpitäminen jää toistaiseksi F-Securen hoidettavaksi. Younitedin palvelimet sijaitsevat kaupan jälkeenkin edelleen Suomessa.

Synchronoss Technologies joka tapauksessa saa oikeuden muuttaa Younitedin palvelun sisältöä tai tehdä sillä kaupan hyväksymisen jälkeen mitä ikinä haluavat. Kaupan odotetaan tapahtuvan lopullisesti helmikuun aikana.

NSA sai haaviinsa aikaisemmin suojatun pilvipalvelun?

Koska Synchronoss on Yhdysvaltalainen yhtiö on se myös siten pakotettu toimimaan maan lakien mukaan, jos sille tulee vaatimus toimittaa asiakkaiden tietoja maan viranomaisille, se niin myös joutuu tuolloin tekemään, halusi tai ei. Siksi kyseinen kauppa on harvinainen ja erittäin tökerö päätös F-Securelta jonka tarkoitus on juurikin tarjota tietoturvaa.

F-Securelta kommentoidaan medialle että Younited ei ollut kannattava yksikkö eikä osa F-Securen pääasiallista liiketoimintaa joka on, ainakin jatkossa tietoturva ja yksityisyys.

Jos F-Secure on sitä mieltä ettei hyvin salattu pilvitallennus ole osa tietoturvaa ja yksityisyyttä niin onko palvelu edes ollut sitä aikaisemmin?

F-Securen toimitusjohtaja Christian Fredrikson on kommentoinut kauppaa  liiketoimintastrategisena päätöksenä joka ei hänen mielestään riko yhtiön tietoturva-arvolupausta.

Younited pilveä on mainostettu 100% turvalliseksi ja “nsa vapaaksi” tallennuspalveluksi.

LÄHDE: Tivi

Adobe julkaisi korjauksen Flashiin

Aikaisemmin tällä viikolla julkaistu haavoittuvuus Adoben Flashissa on nyt korjattu. Adobe toimittaa aluksi 16.0.0.305 version laajennuksesta suoraan selaimiin.

Adobe on julkaissut päivitetyn version sen Adobe Flash Player -selainlaajennuksesta, päivitys korjaa aikaisemmasta versiosta löytyneen niin sanotun nollapäivä haavoittuvuuden jonka avulla hyökkääjä pystyi ottamaan järjestelmiä haltuunsa saastuneiden mainoksien avulla.

Päivityksen automaattinen jakelu aloitettiin eilen suoraan selaimiin jotka sisältävät Flash laajennuksen.

Tänään Adoben olisi tarkoitus saada jakeluun get.adobe.comin kautta myös itse asennustiedosto manuaalista asennusta varten.

LÄHDE: Adobe

FCC:n Wheeler kannattaakin neutraliteettia

FCC:n puheenjohtaja Tom Wheeler on tuomassa oman ehdotuksensa kehään koskien internetin neutraliteettia. Ehdotus kannattaa neutraliteettia tavalla joka estää operaattoreita muun muassa priorisoimasta, kiristämästä sekä myymästä niin sanottua pikakaistaa eri palveluille.

Historiaa:

Noin vuosi sitten FCC:n ehdotus neutraliteettiin oli täysin päinvastainen ja se kuohutti tuolloin internet maailmaa, tuolloin väitettiin FCC :n ja erityisesti sen puheenjohtajan Tom Wheelerin olevan voideltu suurten operaattoreiden rahoilla ja FCC ei siten enää toimisi kansalaisten etujen ajamiseksi.

Kansalaiset nousivat barrikadeille ja vaativat Wheelerin eroa samalla kun FCC kysyi kansalaisiltaan tuolloisen ehdotuksen hyväksymistä. Kommentteja tuli lopulta niin paljon että FCC verkkopalveluiden palvelimet kaatuivat useiksi päiviksi, kommentteja tuli yli 4 miljoonaa. Sitten FCC hiljeni asian suhteen joksikin aikaa.

Nyt täysin takin kääntäneenä, ehkä ymmärrystä enemmän saanut Wheeler on tuonut uuden ehdotuksensa julki joka kannattaa neutraliteettia.

Wheeler mainitsi että tulee esittelemään ehdotuksensa komissiolle tämän viikon aikana, toistaiseksi ehdotusta ei ole vielä julkaistu myöskään muualle verkkoon.

Tuhoon tuomittu bisnestoiminta:

Operaattorit ovat tahtoneet tehdä bisnestä myös suoraan internet palveluiden kanssa, siten että he antaisivat tietyille palveluille enemmän kaistaa maksua vastaan. Tämä taas aiheuttaisi sen että kilpailevat palvelut jotka eivät kaistasta erikseen maksaisi, kärsisivät palvelunsa hitaudesta ja saavuttamattomuudesta.

Tom Wheeler on tuonut nyt tähän kiihtyvään ongelmaan oman vastauksensa joka suoraan kieltäisi operaattoreilta kyseisen rahastuksen. Ehdotus ei kuitenkaan kiellä operaattoreita myymästä kuluttajille tietyillä siirtomäärällä olevia yhteyksiä, se kuitenkin kieltää operaattoreita hidastavan yhteyttä silloin kun asiakas ylittää rajan.

Eli suoraan kuluttajille myytävien palveluiden hintoihin Wheeler ei uskaltanut puuttua.

Operaattorit vievät tapauksen lakitupiin:

Yhdysvaltalaiset operaattorit eivät varmasti tule hyväksymään ehdotusta, vaan tulevat varmasti taistelemaan oikeudessa siitä ettei FCC:llä olisi oikeuksia toteuttaa ehdotusta sellaisenaan aktiivisiksi ehdoiksi.

FCC on jo kerran, vuonna 2010 kärsinyt karvaan tappion oikeudessa taistellessaan neutraliteetin puolesta. Tuolloin FCC yritti saada oikeusteitse operaattoreita luopumaan pikakaistan myymisestä mutta oikeus totesi ettei komissiolla ole oikeutta puuttua operaattoreiden liiketoimintaan.

Operaattorit muun muassa haukkuvat ehdotusta innovatiivisuuden tappamisella, operaattorit eivät voi moisilla lausunnoillaan tarkoittaa mitään muuta kuin heidän omien raha-ahneiden ja “innovatiivisten” “palveluiden” kuolemista, kuin mitään todellista innovointia.

He väittävät että mikäli FCC alkaa kohtelemaan heitä samalla tavalla kuin puhelinoperaattoreita eli julkisina palveluina (Title II) niin tuolloin FCC:n säädökset tulisivat koskemaan myös Internet palveluita, kuten esimerkiksi Facebookia ja Skypeä. FCC on kuitenkin vetänyt rajan sille ettei se puutu internetin palvelutoimintaan vaan yksinomaan operaattoreihin.

Tom Wheeler haluaa nyt yksinkertaisesti FCC:n palvelevan kansalaisia turvaamalla heille yhdenvertaisen mahdollisuuden päästä verkon eri palveluihin mistä ja milloin tahansa, ilman pelkoa siitä että jokin operaattori estäisi tai hidastaisi kyseisiä palveluita mielivaltaisesti.

Ei enää pikakaistaa:

Esimerkiksi Netflix on tehnyt useamman operaattorin kanssa sopimuksen jolla se on joutunut ostamaan lisää kaistaa jotta Netflixin sisältö näkyisi ongelmitta kyseisten operaattoreiden asiakkaille, mikäli Wheelerin ajama ehdotus menee toteutus asteelle voi Netflix irrottautua kyseisistä sopimuksista ja luottaa siihen että operaattorit toimittavat heidän sisältönsä ilman lisämaksua asiakkailleen.

Neutraliteetti palveluiden välille:

Toinen esimerkki on vaikkapa tapaus jossa operaattorilla on oma musiikin suoratoistopalvelu jota se myy ensisijaisesti mobiilikäyttäjille lupaamalla että se ei syö heidän datasopimuksen siirtomäärää mutta kilpaileva suoratoistopalvelu taas söisi.

Tom Wheelerin ehdotus saattaa kieltää kyseisenlaisen priorisoinnin myös, koska se suosisi tiettyä palvelua ylitse muiden, ongelma tässä on kuitenkin se, toteutuuko tuolloin kuluttajan etu? Jos kaikki palvelut muuttuvat siirtomäärärajoituksen sisäpuolelle, viimeistään tässä kohtaa FCC:n pitäisi uskaltautua taistelemaan siirtorajoituksia vastaan.

LÄHDE: Wired

keskiviikko 4. helmikuuta 2015

Kiina vaatii takaovia ja salausavaimia

Kiina on julkaissut uudet määräykset maassa toimiville IT-yrityksille, niihin kuuluu vaatimus päästää viranomaiset käsiksi ohjelmistoihin ja laitteisiin.

Määräykset rajoittuvat tässä vaiheessa vasta yrityksiin jotka toimittavat tekniikkaa Kiinan pankkimaailmaan, on kuitenkin jo viitteitä siitä että samankaltaiset määräykset laajenevat yleisemmälle tasolle.

Kiina haluaa luokitella maassa toimivien pankkilaitosten käyttämät laitteet 75 prosentin tarkkuudella “Turvatuiksi ja kontrolloiduiksi” vuoteen 2019 mennessä. Tämä voi tarkoittaa lähes mitä tahansa mutta lähinnä sitä että kyseisiin järjestelmiin pääsee käsiksi takaovien ja lähdekoodin avulla.

Esimerkiksi jos Microsoft olisi ohjelmistotoimittaja Kiinassa toimivalle pankille, on sen uusien määräysten mukaan tarjottava myös ohjelmistojensa lähdekoodit tai takaovi viranomaisille joidenka avulla he voivat seurata esimerkiksi järjestelmien tietoliikennettä.

Toinen esimerkki ovat laitteet kuten puhelimet sekä reitittimet ja kytkimet joihin olisi määräysten mukaan luotava pääsy samalla tavalla

Määräykset ja laki koskee myös maan sisäisiä yrityksiä, joten niitä ei ole suunnattu pelkästään ulkomaisille toimijoille vaikka se sellaisena mediassa onkin jo luettu.

Monille yrityksille uudet määräykset ovat hyvin kova pala purtavaksi, sillä esimerkiksi ohjelmistokoodin antaminen minkä tahansa viranomaisten käsiin ei kiinnosta luottamuspulan vuoksi ja takaporttien asentaminen vielä vähemmän koska se aiheuttaisi epäluottamusta muiden asiakkaiden vuoksi.

Yhä vaikeampi maa tehdä järkevää bisnestä:

Kiinassa ollaan valmistelemassa terrorisminvastaista lakia jonka luonnoksessa on kohta joka määräisi internet palveluita tallentamaan Kiinalaisten henkilötiedot Kiinalaiselle palvelimelle, jonka salausavaimet pitäisi tarjota viranomaisille jotta he pääsevät muutoin salattuihin tietoihin käsiksi.

Mikäli Kiina pitää kiinni määräyksistään ja vielä laajentaa sen koskemaan myös muita toimijoita kuin yksin pankkilaitosten kanssa kauppaa tekeviä, voi käydä hyvinkin niin että valmistajat alkavat valmistamaan Kiinan markkinoille muokattuja versioita tuotteistaan jotka tottelisivat viranomaismääräyksiä.

Se miksi yritykset moiseen vaihtoehtoon saattaisivat päätyä on yksiselitteisesti maan suuret markkinat ja mahdollisuudet, yritykset eivät halua jättäytyä sen ulkopuolelle.

LÄHDE: THN

tiistai 3. helmikuuta 2015

Adobe Flash Playerissa vakava haavoittuvuus

Adobe Flash Player -selainlaajennuksessa on vakava haavoittuvuus jota käytetään jo hyväksi verkkorikollisten toimesta. Adobe ei ole tarjonnut haavoittuvuuteen vielä päivitettyä versiota.

Adobe on luokitellut Trend Micron löytämän ja raportoiman haavoittuvuuden kriittiseksi mutta ei ole silti kerinnyt valmistamaan laajennuksesta korjattua versiota vielä.

Haavoittuvuus löytyy tuoreimmasta 16,0,0,296 sekä aikaisemmista versioista ja sitä käytetään aktiivisesti hyväksi.

Tietoturva-aukon ansiosta kohdejärjestelmässä voidaan suorittaa hyökkääjän koodia, sitä hyödyntävällä objektilla kuten saastuneilla mainoksilla joita voi löytyä normaalisti luotetuilta sivuilta ja mainosverkoista.

Viestintäviraston Kyberturvallisuuskeskus suosittelee laajennuksen poistamista tietokoneelta tai vaihtoehtoisesti kytkemään sen pois päältä kaikista selaimista.

LÄHDE: Kyberturvallisuuskeskus

Google Nyt-palveluun Googlen ulkopuolisia kortteja

Mobiilissa ympäristössä toimiva Google Nyt on saanut osittaisen tuen ulkopuolisille sovelluksille ja palveluille.

Aikaisemmin Google Nyt tiedotekortit ovat olleet yksinomaan Googlen omien palveluiden käytössä mutta viimeisin päivitys tuo mukanaan myös tuen kolmannen osapuolen sovelluksille.

Toistaiseksi Google Nyt tukee vain noin 40 eri sovellusta, joten täysin avoimeksi Nyt kortit eivät vieläkään pääse.

Kyseiset sovellukset eivät toistaiseksi juurikaan kata palveluita joista olisi paljonkaan hyötyä Suomessa mutta sovellustuen olisi tarkoitus kasvaa tulevaisuudessa joten mahdollisesti myös täällä päin toimivia palveluita palveluun tuodaan.

Jatkossa saatetaan nähdä esimerkiksi urheilutuloksia, aikatauluja ja monia muita sellaisia tiedotteita Nytin kautta joita Googlen omat palvelut eivät kata. Esimerkiksi Suomalaisia urheilujoukkueita ei Googlen omasta joukkuelistasta näe eikä myöskään kaikkien kaupunkien julkisen liikenteen aikatauluja.

Uusia ideoita sovelluskehittäjille:

Google Nyt on tuettuna myös Google Wearissa, älykelloihin tarkoitetussa käyttöjärjestelmässä joten olinpaikkaan perustuville sovelluksille päivitys tuo mielenkiintoisen laajennusmahdollisuuden.

Google Nyt on sisäänrakennettu ominaisuus Androidille sekä iOS:lle saatavassa Googlen hakusovelluksessa, päivitys koskee kuitenkin tällä hetkellä vain Android versiota.

LÄHDE: Mashable

maanantai 2. helmikuuta 2015

Microsoft lykkää seuraavan Windows serverin julkaisua ensi vuoteen

Microsoft on ilmoittanut että se joutuu lykkäämään Windows serverin seuraavan version julkaisua ensi vuodelle.

Ohjelmistojätin oli tarkoitus julkaista Windows Server jossakin vaiheessa vuotta 2015 mutta mitä ilmeisemmin Windowsin palvelinversion testiversiosta on löytynyt huomattava määrä erilaisia virheitä joiden korjaus hidastaa käyttöjärjestelmän muuta kehitystä.

Windowsin palvelinversiosta julkaistiin ensimmäinen testiversio samanaikaisesti Windows 10 ensimmäisen testiversion kanssa, yhtiön oli tarkoitus julkaista seuraava testiversio vuoden 2015 alussa mutta sekin on nyt siirretty myöhempään ajankohtaan keväälle.

LÄHDE: ZDnet.de