كشف باحث أمني عن وجود ثغرة في تقنية فلاش تعرض مستخدمي للعديد من المخاطر الكبيرة، حيث تصل نسبة المستخدمين المعرضين لهذه المشكلة إلى حوالي 99% من مستخدمي الإنترنت، والأدهى من ذلك هو أن أدوبي تقول أنه لايوجد حل لهذه المشكلة وأن الحل يجب أن يكون من جانب المطورين ومدراء الأنظمة.
المشكلة موجودة في الأكشن سكربت والذي يستطيع تنفيذ شفرته بشكل مباشرة على جهاز المستخدم وحتى على النطاق الذي يتم تشغيل ملف الفلاش منه، وهذا يعني أن المخترق في حال تمكن من رفع ملف فلاش يحتوي على شفرة ضارة فإنه قد يستطيع التلاعب بالمزود الذي يعمل منه نظرا لأن الفلاش سيقوم بتنفيذ هذه الشفرة بمجرد تحميل ملف الفلاش من نوع swf.
بالطبع قد يمنع بعض مدراء المواقع رفع ملفات الفلاش، لكن بالإمكان التلاعب بملفات swf وتحويلها إلى ملفات بإمتداد jpg ممايعني أن المزود سيتعامل معها على أساس أنها صور ويقبل تحميلها وحين يقوم المستخدم بتحميل الصورة فإن الصورة التي هي في الأصل ملف فلاش swf سينفذ تلقائيا الشفرة، والشفرة الضارة ليس بالضرورة أن تقوم بمهاجمة النطاق او الموقع فقط بل أنت كمستخدم معرض لمخاطر هذه الثغرة.
حين تم إبلاغ أدوبي اوضحت الشركة أنه من الصعب تطبيق إعدادات آمان جديدة على الفلاش دون التسبب في العديد من المشاكل، ولهذا لجئت الشركة إلى تنبيه مدراء الأنظمة والمطورين حول كيفية التعامل مع هذه المشكلة والثغرة الخطيرة حيث لايبدو أن أدوبي ستقوم بتحديث الفلاش في وقت قريب.
تحديث 1: نسيت أن أخبركم أن من المفضل تركيب إضافات مثل لفايرفوكس و Toggle Flash لإنترنت إكسبلورر من أجل إضافة طبقة حماية إضافية في حالة تعاملتم مع مواقع لاتقوم بالتحقق من الملفات التي تقوم برفعها ولاتقوموا بالموافقة على تشغيل سكربتات برمجية إلا من موقع تثقون بها.
أخبارناكم قبل فترة عن واليوم أعلن وزير الإتصالات المصرية في منتدى حوكمة الإنترنت (نعم حوكمة لايوجد خطأ إملائي هنا!!) عن أن مصر ستكون أول من سيقدم نطاقات عربية، وستكون النطاقات المصرية العربية منتهية بالنطاق “.مصر” أي أن موقعنا لو كان مسجلاً في مصر سيكون على شكل “تيدوز.مصر” وبحسب موقع BBC فإن تسجيل النطاقات قد يبدأ اليوم بعد منتصف الليل ولكن أين سيكون بإمكاننا تسجيل نطاقات تنتهي بـ “.مصر“.
وصلت إضافة Weave من موزيلا أخيرا إلى طور بيتا، وهذه الإضافة التي ستكون جزءاً من النسخة 3.7 تسمح لك بتزامن الكثير من بياناتك، فهي لاتقوم بتزامن المفضلة فقط، بل تقوم أيضاً بتزامن تاريخ التصفح على أي نسخة من فايرفوكس مرتبطة بحسابك في الخدمة.
أعلن موقع يوتيوب عن طريق مدونته عن إضافة دعم عرض الفيديو عالي الجودة بدقة 1080p بعد أن كانت أعلى دقة هي 720p، وهذا الأمر بالطبع سيتطلب منك أن تمتلك خط إنترنت سريع جدا لتكون قادرا على مشاهدة الفيديو بهذه الدقة العالية، بالإضافة إلى أن المصدر يجب أن يكون فيديو بدقة 1080p أيضا قبل أن تتمكن من عرضه.
المصدر [ Youtube Blog ] – شكراً إبراهيم على التنبيه
أخبارناكم قبل فترة عن واليوم أعلن وزير الإتصالات المصرية في منتدى حوكمة الإنترنت (نعم حوكمة لايوجد خطأ إملائي هنا!!) عن أن مصر ستكون أول من سيقدم نطاقات عربية، وستكون النطاقات المصرية العربية منتهية بالنطاق “.مصر” أي أن موقعنا لو كان مسجلاً في مصر سيكون على شكل “تيدوز.مصر” وبحسب موقع BBC فإن تسجيل النطاقات قد يبدأ اليوم بعد منتصف الليل ولكن أين سيكون بإمكاننا تسجيل نطاقات تنتهي بـ “.مصر“.
وصلت إضافة Weave من موزيلا أخيرا إلى طور بيتا، وهذه الإضافة التي ستكون جزءاً من النسخة 3.7 تسمح لك بتزامن الكثير من بياناتك، فهي لاتقوم بتزامن المفضلة فقط، بل تقوم أيضاً بتزامن تاريخ التصفح على أي نسخة من فايرفوكس مرتبطة بحسابك في الخدمة.
في أخبار غير مؤكدة يبدو أن جوجل بدأت حملة شراء جديدة فبعد خبر شراء AdMob تناقلت المواقع خبر شراء خدمة Gizmo5 التي تقدم خدمة شبيهة بمايقدمه سكايب.
الخطوة هذه قد تعني أن جوجل تريد التوسع في مجال الإتصالات والإتصال عن طريق الإنترنت وقد تقوم بدمجه مع العديد من المنتجات الحالية مثل Google Talk و Google Voice.
يقال أن قيمة هذه الصفقة وصلت إلى 30$ مليون دولار ستدفع كلها نقدا للشركة التي يقدر رأس مالها بحوالي 6$ مليون دولار حيث تعتبر شركة Gizmo5 شركة ناشئة ولايزيد عمرها عن 6 سنوات.
المشاهدات 
