Σταδιακό μπλοκάρισμα των websites με ανασφαλή TLS 1.0 και TLS 1.1
Mar 6, 2020
Σύμφωνα με το ZDNet περισσότεροι από 850.000 ιστότοποι εξακολουθούν να χρησιμοποιούν τα παλιά πρωτόκολλα TLS 1.0 και 1.1, τα οποία έχουν προγραμματιστεί να καταργηθούν από τους τέσσερις μεγάλους browsers (Safari, Chrome, Firefox, Edge) αυτό το μήνα.
Αυτό περιλαμβάνει ιστοσελίδες για μεγάλες τράπεζες, κυβερνήσεις, οργανώσεις ειδήσεων, τηλεπικοινωνίες, καταστήματα ηλεκτρονικού εμπορίου και κοινότητες διαδικτύου, σύμφωνα με έκθεση που δημοσιεύθηκε σήμερα από την εταιρεία τεχνολογίας του Ηνωμένου Βασιλείου Netcraft.
Πρόκειται για αρχαία πρωτόκολλα, που κυκλοφόρησαν το 1996 και το 2006, αντίστοιχα.
Τα πρωτόκολλα αυτά χρησιμοποιούν αδύναμους κρυπτογραφικούς αλγόριθμους και είναι ευάλωτοι σε μια σειρά από κρυπτογραφικές επιθέσεις που έχουν αποκαλυφθεί τις τελευταίες δύο δεκαετίες, όπως BEAST, LUCKY 13, SWEET 32, CRIME και POODLE. Αυτές οι επιθέσεις επιτρέπουν στους επιτιθέμενους να αποκρυπτογραφούν το HTTPS και να έχουν πρόσβαση στην διαδικτυακή επισκεψιμότητα του ιστολογίου θύματος.
Νέες εκδόσεις αυτών των πρωτοκόλλων κυκλοφόρησαν το 2008 (TLS 1.2) και 2017 (TLS 1.3), και οι δύο θεωρούνται ανώτερες και ασφαλέστερες από το TLS 1.0 και το TLS 1.1.
Η αφαίρεση των TLS 1.0 και TLS 1.1 ανακοινώθηκε πριν από δύο χρόνια
Μετά την κυκλοφορία του TLS 1.3 την άνοιξη του 2018, οι τέσσερις κατασκευαστές προγραμμάτων περιήγησης - Apple , Google , Mozilla και Microsoft - συγκεντρώθηκαν και ανακοίνωσαν από κοινού τον Οκτώβριο του 2018 σχέδια για άρση υποστήριξης για TLS 1.0 και TLS 1.1 στις αρχές του 2020.Τα πρώτα στάδια αυτής της αποθάρρυνσης άρχισαν πέρυσι όταν οι φυλλομετρητές άρχισαν να επισημαίνουν τοποθεσίες που χρησιμοποιούν TLS 1.0 και TLS 1.1 με έναν δείκτη "Not Secure" στη γραμμή διευθύνσεων URL και το εικονίδιο κλειδώματος, υπονοώντας στους χρήστες ότι η σύνδεση HTTPS δεν ήταν τόσο ασφαλής όπως θα μπορούσαν να φανταστούν.
Αργότερα αυτό το μήνα, τα προγράμματα περιήγησης θα μεταβούν από την εμφάνισης κρυφής προειδοποίησης σε εμφάνιση σφαλμάτων πλήρους σελίδας αποτρέποντας έτσι τους χρήστες να έχουν πρόσβαση σε σελίδες που χρησιμοποιούν TLS 1.0 ή TLS 1.1.
Για να τσεκάρετε αν μια ιστοσελίδα τρέχει ή όχι τα παλιά TLS δεν έχετε παρά να μεταβείτε στον παρακάτω σύνδεσμο.
Check the SSL/TLS setup of your server
Labels: Apple, Chrome, Edge, Internet, Microsoft, MinOtavrS blog, Mozilla Firefox, News, Safari, Security
Διαθέσιμος ο νέος Chromium-based browser της Microsoft
Jan 16, 2020
Όπως είχε υποσχεθεί, η Microsoft διέθεσε σήμερα επίσημα τον νέο browser Edge που βασίζεται στο Chromium, στην ίδια μηχανή δηλαδή που βασίζεται και ο browser της Google, Chrome.
Οι χρήστες Windows και macOS μπορούν να κατεβάσουν και να εγκαταστήσουν τη νέα έκδοση του Edge από σήμερα, αν και την ερχόμενη εβδομάδα θα διατεθεί το σχετικό update στους χρήστες των Windows (η εταιρεία πάντως δεν πρόκειται να προχωρήσει στην αυτόματη αναβάθμιση των συστημάτων των εταιρικών πελατών της).
Ο νέος Edge φέρνει αυξημένη ταχύτητα browsing, καλύτερη συνολικά ασφάλεια και αρκετά χρήσιμα χαρακτηριστικά, όπως μία λειτουργία Internet Explorer για την παροχή της απαραίτητης συμβατότητας με παλαιότερα web apps. Ένα νέο χαρακτηριστικό πάντως δεν είναι ακόμα έτοιμο και έτσι δεν βρίσκεται στη συγκεκριμένη έκδοση του browser της Microsoft. Το Collections, ένα χαρακτηριστικό που επιτρέπει στον χρήστη να συλλέξει πληροφορίες από ιστοσελίδες και να τις οργανώσει σε έγγραφα που μπορεί να διαμοιραστεί εύκολα δεν θα είναι έτοιμο για έξι με οκτώ περίπου εβδομάδες ακόμη (πάντως μπορείτε να το δοκιμάσετε στην beta έκδοση του browser).
Όταν η Microsoft πρωτολανσάρισε τον browser Edge μαζί με τα Windows 10 δαπάνησε πολλούς πόρους για να δημιουργήσει το δικό της browser framework EdgeHTML. Όμως η εταιρεία δεν μπορούσε να ανταγωνιστεί τον Chrome της Google, και πριν από περίπου δύο χρόνια ανακοίνωσε ότι πρόκειται να εκμεταλλευτεί για τη νέα έκδοση του browser της, την open-source μηχανή Chromium. Από την οπτική της Microsoft, ήταν μία λογική κίνηση -αν και ο οργανισμός Mozilla που έχει τον Firefox, εξέφρασε την απογοήτευση του για την απόφαση της εταιρείας- καθώς χρησιμοποιώντας ως βάση μία γρήγορη, ασφαλής και δοκιμασμένη βάση όπως η μηχανή Chromium, θα μπορούσε να επικεντρωθεί στο να προσφέρει μοναδικά χαρακτηριστικά και δυνατότητες.
Επιπλέον, με έναν σταθερό και γρήγορο browser ενσωματωμένο στα Windows, οι πιθανότητες να μεταβούν οι χρήστες στον Google Chrome ή σε κάποιον άλλον browser θα λιγόστευαν.
[via]
Labels: Chromium, Download, Edge, Internet, Microsoft, News, Updates, Windows
Μέσα στο 2020, ο Microsoft Defender και ο Microsoft Edge θα τρέχουν σε Linux
Nov 13, 2019
Μια ανακοίνωση έκπληξη έκανε η Microsoft στο Ignite Conference. Αυτή αφορά το λογισμικό antivirus της -Microsoft Defender ATP- το οποίο σκοπεύει να διαθέσει στην κοινότητα του Linux μέσα στο 2020.
Θα παρουσιάσει μάλιστα και ένα live demo με τις δυνατότητες του.
The antivirus tool by Microsoft is packed with advanced functionalities like Network protection, exploit protection, reputation analysis, and Isolation that will prove beneficial for Linux security researchers.
Πρόσφατα η Microsoft έκανε γνωστό πως ο Microsoft Edge browser, επίσης θα γίνει διαθέσιμος στους χρήστες Linux, εντός του 2020.
[via]
Labels: Edge, Internet, LinUx, Microsoft, News, rumors, Software
Νέο λογότυπο για τον Chromium-based browser της Microsoft, Edge
Nov 5, 2019
Το νέο λογότυπο ανακαλύφθηκε στις τελευταίες εκδόσεις Canary του Edge και μοιάζει με ένα κύμα (μέσω ενός παιχνιδιου «easter egg hunting»), ακολουθώντας τις βασικές αρχές του σχεδιασμού Fluent Design που γνωρίσαμε με τα νέα εικονίδια των εφαρμογών της σουίτας Office.
Αν βεβαίως κοιτάξετε πιο προσεκτικά, μοιάζει και με το γράμμα «e», αλλά σε καμία περίπτωση δεν μοιάζει με το λογότυπο του Internet Explorer καθώς δείχνει αρκετά πιο μοντέρνο (το πιθανότερο είναι και η Microsoft να μην επιθυμεί τον συσχετισμό μεταξύ των δύο browsers).
O βασισμένος στην μηχανή rendering Chromium νέος browser της Microsoft είναι διαθέσιμος σε δοκιμαστική έκδοση από τον Αύγουστο, ωστόσο δεν έχει ακόμα διευκρινιστεί πότε θα διατεθεί η τελική του έκδοση. To συνέδριο Ignite πάντως που ξεκινάει στις 4 Νοεμβρίου αποτελεί μία καλή ευκαιρία για την επίσημη διάθεση του νέου browser της Microsoft.
[via]
Labels: Chromium, Edge, Internet, Microsoft, News, Software
Διαθέσιμη η πρώτη σταθερή (beta) έκδοση του νέου Chromium Edge browser
Aug 21, 2019
Τη beta έκδοση του νέου Edge browser μπορούν να κατεβάσουν όχι μόνο οι χρήστες Windows 10 αλλά και παλαιότερων εκδόσεων όπως Windows 7, 8 και 8.1 ενώ είναι διαθέσιμη και για macOS συστήματα. Παράλληλα η Microsoft εγκαινιάζει το κανάλι beta μέσω του οποίου οι χρήστες θα μπορούν να κατεβάσουν τελευταίες δοκιμαστικές εκδόσεις του browser, οι οποίες διακρίνονται για τη σταθερότητά τους έναντι των εκδόσεων που βρίσκουμε στα κανάλια Canary (καθημερινή ανανέωση) και Dev (εβδομαδιαία ανανέωση). Σύμφωνα με τον προγραμματισμό της Microsoft, η εταιρεία θα ανανεώνει το beta κανάλι με νέα έκδοση κάθε 6 εβδομάδες.
Παράλληλα με την ανακοίνωση, η Microsoft αναφέρει ότι ήδη 1 εκατομμύριο downloads έχουν πραγματοποιηθεί από τον Απρίλιο όταν και κυκλοφόρησε η πρώτη δοκιμαστική έκδοση του Edge browser ο οποίος πλέον θα στηρίζεται στην ίδια μηχανή με αυτή του Google Chrome, έχοντας παράλληλα απόλυτη συμβατότητα με τα περισσότερα extensions του δημοφιλέστερου browser της αγοράς.
Σύμφωνα με πληροφορίες, η τελική έκδοση που θα διατεθεί σε όλους, θα κυκλοφορήσει τους πρώτους μήνες του νέου έτους και σε ότι αφορά τα Windows 10, θα γίνει διαθέσιμη μέσω του Microsoft Store, χωρίς να αποτελεί μέρος του λειτουργικού συστήματος. Με τον τρόπο αυτό, η Microsoft θα μπορεί να ακολουθήσει έναν πολύ πιο ενεργό κύκλο αναβαθμίσεων της εφαρμογής, χωρίς να πρέπει να περιμένει την κυκλοφορία κάποιας νέας έκδοσης των Windows 10. Όταν γίνει αυτό, ο Chromium Edge θα αντικαταστήσει πλήρως και τον Edge που γνωρίζουμε τώρα -και κανένας δεν χρησιμοποιεί-.
Η πρώτη beta έκδοση του νέου Edge φέρει υποστήριξη από το Edge Insider Addons store αλλά και από το Chrome Store. Υποστηρίζει παράλληλα το Internet Explorer mode ενώ η Microsoft θα προσθέσει σύντομα λειτουργία για τη διακοπή της αυτόματης αναπαραγωγής ήχου και βίντεο από τις ιστοσελίδες, χωρίς τη συγκατάθεση του χρήστη.
[via]
Labels: Chromium, Edge, Internet, News, Updates
Edge με Chromium διέρρευσε η πρώτη έκδοση
Mar 25, 2019
Edge με Chromium: Κατά τη διάρκεια του Σαββατοκύριακου διέρρευσε μια πρώτη έκδοση του νέου προγράμματος περιήγησης της Microsoft που χρησιμοποιεί σαν βάση το Chromium.
Η κυκλοφορία φυσικά δεν είναι επίσημη, και φαίνεται ότι πρόκειται για ένα πειραματικό build του νέου προγράμματος περιήγησης Edge. Σε περίπτωση όμως που την εγκαταστήσετε θα πάρετε μια γεύση από την εφαρμογή που ετοιμάζει η Microsoft.
Η Microsoft ανακοίνωσε το project στα τέλη του 2018 ότι αποφάσισε να αντικαταστήσει το EdgeHTM του Edge, με το Chromium, τον κινητήρα που χρησιμοποιεί ο Google Chrome και διάφορα άλλα προγράμματα περιήγησης.
Η εταιρεία δεν ανακοίνωσε ακόμα κάποια ημερομηνία κυκλοφορίας του επερχόμενου browser αλλά ανέφερε πολύ γενικά ότι θα δούμε μια έκδοση προεπισκόπησης στις αρχές του 2019.
Ωστόσο, μετά την διαρροή, αναμένουμε από την Microsoft να κυκλοφορήσει πολύ πιο σύντομα το preview build του προγράμματος περιήγησης.
Η διαρροή ήρθε από το Κινέζικο bbs.pcbeta.com forum, και σύντομα θα δούμε το .exe να κυκλοφορεί παντού.
Η ιστοσελίδα προσφέρει ένα download link για τον Edge που βασίζεται στο Chromium που έχει σαν έκδοση την 75.0.107.0.
Η Microsoft υποσχέθηκε ότι θα διατηρήσει την εμφάνιση του Edge ως έχει, παρά την αλλαγή της μηχανής περιήγησης σε Chromium. Ο νέος Edge θα υποστηρίζει όλες τις επεκτάσεις του Google Chrome από το Web Store, αλλά ταυτόχρονα η εταιρεία θα διαθέτει και ένα δικό της Store με επεκτάσεις.
[via]
Labels: Chromium, Edge, Internet, Microsoft, News, Updates
Η Microsoft αναπτύσσει browser βασιζόμενο στο Chromium
Dec 5, 2018
Ο περιηγητής ιστού που αναπτύχθηκε με βάση μία ολοκαίνουρια μηχανή rendering με την ονομασία EdgeHTML, σχεδιάστηκε για να είναι γρήγορος, ελαφρύς και ασφαλής, ωστόσο η πληθώρα των προβλημάτων που προέκυψαν με το λανσάρισμα του, είχε ως αποτέλεσμα να απορριφθεί σχετικά νωρίς από τους χρήστες των Windows. Αν και η Microsoft με τον Edge προσπάθησε να προσελκύσει χρήστες, τελικά φαίνεται πως είναι έτοιμη να "παραδώσει τα όπλα" για χάρη ενός νέου προγράμματος περιήγησης ιστού που θα βασίζεται στην μηχανή rendering ανοιχτού λογισμικού… Chromium της Google, που χρησιμοποιείται και από άλλους browsers, όπως από τους Opera, Brave και Amazon Silk.
Με την κωδική ονομασία Anaheim, ο νέος browser για τα Windows 10 θα αντικαταστήσει τον Edge ως το προεπιλεγμένο πρόγραμμα περιήγησης στην πλατφόρμα, σύμφωνα με πηγές του Windows Central που επιθυμούν να παραμείνουν ανώνυμες. Είναι άγνωστο αυτή τη στιγμή αν η Microsoft θα συνεχίσει να χρησιμοποιεί την ονομασία Edge για το project Anaheim ή θα χρησιμοποιήσει νέα ονομασία και εμπορικό σήμα, ωστόσο το πιθανότερο είναι το δεύτερο. Σαν να μην έφταναν οι διαρροές, σεε πρόσφατο άρθρο της, η ιστοσελίδα 9to5Google επισημαίνει και έναν αριθμό από commits στον κώδικα του Chromium που έγιναν από developers της Microsoft, ουσιαστικά επισημοποιώντας τις κινήσεις της τελευταίας.
Αρκετοί θα χαρούν που θα μάθουν (developers, χρήστες κ.λπ) ότι η Microsoft τελικά αποφάσισε να υιοθετήσει μια διαφορετική μηχανή rendering για το προεπιλεγμένο πρόγραμμα περιήγησης ιστού στα Windows 10. Η χρήση της μηχανής rendering Chromium θα έχει ως αποτέλεσμα όλες οι ιστοσελίδες να συμπεριφέρονται στον νέο browser της Microsoft με την κωδική ονομασία Anaheim όπως ακριβώς και στον Google Chrome, και αυτό σημαίνει ότι οι χρήστες δεν θα έχουν να αντιμετωπίσουν τα ίδια προβλήματα αστάθειας και απόδοσης που εντοπίζονται στον Edge ακόμα και σήμερα. Αυτό είναι το πρώτο βήμα «αναζωογόνησης» του ενσωματωμένου browser των Windows 10 τόσο για χρήστες PC όσο και φορητών συσκευών (π.χ με ARM επεξεργαστή). Ο Edge ήδη χρησιμοποιεί μηχανές rendering που είναι native στις πλατφόρμες iOS και Android, οπότε δεν πρόκειται να αλλάξουν και πολλά σε αυτό το μέτωπο.
Ο νέος browser της Microsoft αναμένεται να διατεθεί μέσα στο πρώτο μισό της νέας χρονιάς μέσω του προγράμματος Insider αρχικά. Μέσα στις επόμενες εβδομάδες, αναμένεται να μάθουμε περισσότερες λεπτομέρειες για το project Anaheim.
[via]
Labels: Edge, Internet, Microsoft, News, Updates
Η Microsoft θέλει να επιβάλει τη χρήση του Edge για συνδέσμους από το Windows Mail app
Mar 19, 2018
Η Microsoft έχει προχωρήσει σε διάφορες κινήσεις τα τελευταία χρόνια προκειμένου να αυξήσει το ελάχιστο μερίδιο που διαθέτει σε μια αρκετά ανταγωνιστική αγορά, όμως με την τελευταία που προωθεί η εταιρεία στις δοκιμαστικές εκδόσεις των Windows 10, δημιουργεί δικαιολογημένες αντιδράσεις. Συγκεκριμένα όπως αναφέρει σε μήνυμά της, «θα ξεκινήσει τις δοκιμές μιας αλλαγής μέσω της οποίας όλοι οι σύνδεσμοι που περιλαμβάνονται σε mail που λαμβάνει ο χρήστης στην εφαρμογή Windows Mail, θα ανοίγουν αποκλειστικά και μόνο στον Edge browser». Κάτι τέτοιο σημαίνει ότι ακόμα και αν ο χρήστης έχει δηλώσει τον Chrome ή τον Firefox ως προκαθορισμένο browser στα Windows 10, η Microsoft απλά θα αγνοήσει το γεγονός αυτό και θα επιβάλει το άνοιγμα της ιστοσελίδας στον Edge.
Σε παρόμοια ενέργεια είχε προχωρήσει κατά το παρελθόν η Microsoft επιβάλλοντας σε όσους χρησιμοποιούσαν τη ψηφιακή βοηθό Cortana για τις αναζητήσεις τους, αυτές να πραγματοποιούνται μόνο μέσω της υπηρεσίας Bing και με τα αποτελέσματα να ανοίγουν μόνο στον Edge browser ακόμα και αν άλλος browser είχε δηλωθεί ως προκαθορισμένος. Στο άρθρο της στο επίσημο blog των Windows, η επικεφαλής του προγράμματος δοκιμών Windows Insider, Dona Sarkar, δηλώνει ότι «η εταιρεία περιμένει τα σχόλια της κοινότητας» για το σύνολο των αλλαγών που υπάρχουν στην τελευταία δοκιμαστική έκδοση των Windows 10, κάτι που αφήνει το ενδεχόμενο πλήρης κατάργησης της συγκεκριμένης ρύθμισης αν οι αντιδράσεις -όπως αναμένεται- είναι ως επί το πλείστον αρνητικές.
Σε άλλες προσπάθειες της Microsoft να πείσει τους χρήστες να χρησιμοποιούν τον Edge έναντι του Chrome, περιλαμβάνεται η δυσκολία δήλωσης του δεύτερου ως προκαθορισμένου browser στα Windows 10, διάφορες δοκιμές που φανερώνουν τη διαφορά στην αυτονομία ενός φορητού υπολογιστή που χρησιμοποιεί τον Edge, καθώς και διάφορες διαφημίσεις που κάνουν συχνά πυκνά την εμφάνισή τους στο λειτουργικό.
[via]
Labels: Edge, Microsoft, News, Windows
Microsoft: Νέος browser ίδιο λογότυπο
May 1, 2015
Η Microsoft παρουσίασε το νέο της browser και αντικαταστάτη του Internet Explorer, με την ονομασία Edge.
Η Microsoft θέλει να προσφέρει μία εντελώς νέα εμπειρία χρήσης στον νέο της browser, γι' αυτό και αποφάσισε να αλλάξει ονομασία, ώστε να μην υπάρχει ο συσχετισμός με τον Internet Explorer.
Ωστόσο, φαίνεται πως η Microsoft δεν μπορεί να αποκολληθεί από το παρελθόν της και αυτό φαίνεται από το λογότυπο του νέου browser, με τις ομοιότητες με το λογότυπο του Internet Explorer να είναι εμφανείς.
Για την ιστορία αριστερά στην εικόνα βλέπετε το λογότυπο του Internet Explorer και δεξιά του Edge...
[via]
![[Valid Atom 1.0]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrXFLRMWROmr23ZnEEeWdDFdmt1s0wNjf9ZFV0_Si7T7hGNeigojg9CqdLNnBvZGzAowkPeu1jXI0c7udmp0NirS1KSY-Dv4Ssj20arjTsZsqRwdEP2HbQAGpNz6A44o33PJ8oF7L_60UF/s1600/4l99vk9.png "Validate my Atom 1.0 feed"){kind=small}
