Hakerom udało się znaleźć sposób na obejście jednego z najważniejszych zabezpieczeń wbudowanych w system operacyjny Windows 7, a dotyczący wymogu jego aktywacji.

Zazwyczaj system operacyjny wymaga od użytkownika, aby ten przeprowadził w ciągu 30 dni proces aktywacji swojej kopii systemu. Jednak pojawiła się nowa metoda wyłączania tego powiadomienia.

Wprawdzie system nie posiada potwierdzonej legalności, ale użytkownik nadal posiada możliwość nieskończonego używania produktu. Microsoft w piątek potwierdził, że jest świadomy istnienia aplikacji (z punktu widzenia prawa nie podamy jej nazwy) tworzącej bajpas dla zabezpieczenia Windows Activation Technologies (WAT). Wezwał on także do używania tylko legalnych kopii systemu, mówiąc że pirackie wersje mogą zawierać przeróżne szkodliwe oprogramowanie.

Aplikacje (dokładnie dwie) starają się blokować dostęp do narzędzi aktywacji, w tym do SPP (Software Protection Platform) i SLC (Software Licensing Client), które zarządzają i obsługują licencjonowanie oraz aktywację. Blokowany jest dostęp do najważniejszych plików, które są niezbędne do przeprowadzenia operacji aktywacji. Z niemożności uruchomienia narzędzia, proces aktywacji nie zostaje też uruchamiany. Ciekawe jest natomiast to, czemu Microsoft w tak łatwy sposób pozwolił na obejście kluczowego zabezpieczenia.

Źródło: CNET

Internetowy gigant, firma Google jest coraz bliższa zawarcia porozumienia w sprawie swojej usługi Google Books. Korporacja przygotowała już uaktualnioną wersję porozumienia z wydawcami książek, w ramach projektu Google Books Search. Wcześniej, wydawcy i właściciele praw autorskich niektórych dzieł literackich wnosili pozwy przeciwko Google, zarzucając korporację nielegalną digitalizację ich dzieł.

Teraz spółka twierdzi, że przygotowuje odrębne porozumienie dla angielskich książek i książek pisanych w innych językach. Na razie przygotowano wstępną wersję porozumienia w języku angielskim. Innymi wersjami językowymi firma zajmie się później. Według nowej umowy, przewidziana jest możliwość zarobkowania przez wydawców książek. Pomimo tego Google zachowuje prawo do nieograniczonego dostępu do książek, do których prawa autorskie już nie obowiązują. Chodzi tutaj o dzieła, których wiek wynosi powyżej 75 lat.

Ponieważ praktycznie wszystkie zdigitalizowane książko anglojęzyczne zamieszczone w serwisie Google Books należą do autorów ze Stanów Zjednoczonych, Wielkiej Brytanii, Kanady i Australii oraz ponieważ ich prawa w dziedzinie prawa autorskiego są zbliżone, to Google zamierza powołać Radę Zarządzającą cyfrowymi prawami autorskimi do książek. To poprzez nią płatności zostaną przelane autorom.

Rada będzie odpowiedzialna za znalezienie właścicieli, którzy z różnych przyczyn nie zadeklarowali jeszcze swoich praw autorskich do danej książki lub produktu. Jeżeli okaże się, że autor zmarł, rada będzie się zajmowała takimi sprawami osobno.

Google nie będzie mogło także w niekontrolowany sposób drukować książek. Każdą decyzję o ewentualnym nakładzie będzie podejmowała ta sama rada. W przypadku wydruku, Google zachowa 37% zysków ze sprzedaży materiałów, zaś autor otrzyma pozostałe 63%.

Teraz umowa trafi do sądu, który będzie musiał ją zaakceptować lub odrzucić. Tym samym sąd uzna czy nowa umowa usatysfakcjonuje wszystkie strony zaangażowane w sprawę i czy jest ona zgodna z prawem. Google było oskarżane o zapędy monopolistyczne, gdzie według powodów, mogło one w przyszłości zechcieć dyktować ceny na rynku ebooków. W sprawę są zaangażowane Microsoft, Amazon, Yahoo! czy nawet rządy państw Niemiec i Francji.

Źródło: cybersecurity

W ostatni piątek Apple odniósł kluczowe zwycięstwo w walce z amerykańskim producentem klonów Maców, firmą Psystar. Amerykański Sąd Federalny orzekł, że klon Maców narusza prawa należące do Apple, która sprzedaje komputery z systemem operacyjnym Mac OS X. O sprawie pisaliśmy w zeszłym miesiącu.

"Psystar narusza prawo Apple do produkcji, dystrybucji i zarządzania swoim systemem operacyjnym. W konsekwencji firma Apple powinna pozostać wyłącznym właścicielem praw do swojego systemu operacyjnego", powiedział sędzia William Elsap.

Sąd tym samym orzekł, że Psystar nie ma prawnych warunków na umożliwianie instalowanie systemów Apple na komputerach nie pochodzących od tego koncernu. Ponadto sąd odrzucił argument Psystar mówiący, że Apple nadużywa swoich praw do systemu operacyjnego. Zamiast tego, sędzia orzekł, że Psystar narusza prawa słynnego Digital Millennium Copyright Act.

Sąd nie uznał jednak oskarżeń Apple, że Psystar bierze udział w nielegalnych modyfikacjach systemu operacyjnego Apple.

Źródło: cybersecurity

Wyczekiwany pakiet biurowy Microsoft Office 2010 beta wyciekł w tym tygodniu do sieci peer-to-peer.

Wersja numer 4.0.4514.1009 została oznaczona jako beta 2. Wersja, która wyciekła do sieci wymaga jednak klucza do instalacji. Bez niego pakiet działa tylko 30 dni. Beta pakietu znalazła się między innymi w sieci Mininova. Obecnie dostępna paczka waży około 710MB.

To nie pierwszy taki przypadek. Podobnie rzecz się miała innych wersji, które wypłynęły z Microsoftu na dzień przed ich ukazaniem się: Visty, Windows 7, Office 2007 i wielu innych. Oficjalnie Office 2010 Beta powinien ukazać się w przyszłym tygodniu. Oficjalna prezentacja ma się odbyć w poniedziałek na konferencji Microsoft Professional Developers Conference.

Na stronie Neowin możemy znaleźć kilka zrzutów z nowego pakietu, w tym z Worda, Outlooka i ikon pakietu.

Źródło: neowin

W popularnej pluginie multimedialnym Adobe Flash znaleziono niezwykle niebezpieczną lukę, która otwiera nowe możliwości dla hakerów na przeniknięcia do komputera ofiary. Analitycy z firmy Foreground Security stwierdzili, że w sieci znajdują się już filmy i witryny wykorzystujące nowe luki.

W luce Adobe nie jest samotne, podobny problem znaleziono w usługach Google takich jak Gmail. Eksperci twierdzą, że w przypadku Gmail wykorzystanie luki jest dość trudne, ze względu na to, że atakujący musi znać dane na temat użytkownika, aby stworzyć dogodne warunki ataku.

Jednakże znalezione usterki mają charakter koncepcyjny i mogą wpływać na inne technologie interakcyjne, takie jak JavaScript. Brak Arkin, dyrektor ds bezpieczeństwa Adobe, stwierdził że proste patchowanie nic tu nie zdziała, zaś sama luka leży w samej koncepcji. To powoduje, że problem dotyczy wszystkich stron wykorzystujących aktywne skrypty: Flash, Silverlight, JavaScript. Zagrożenie może pochodzić z każdej strony, która pozwala na tworzenie treści przez użytkowników.

Użytkownik może przysłać plik JAR, MP3 czy PDF tak zmodyfikowany, że będzie zawierał szkodliwy kod wykonywalny, który zagrozi użytkownikom strony. O ile JavaScript umożliwia dostęp do treści tylko z samej domeny, o tyle po przejściu na ActionScript wielu deweloperów uważało że jest tak samo. A to już jest błędne twierdzenie. Wprawdzie SWF nie może mieć dołączonego innego formatu, ale już samorozpakowujący się ZIP może mieć w sobie wykonywalny plik SWF. Problemem jednak nie jest sam Flash, a polityka bezpieczeństwa stosowana na witrynach. Po prostu zasada jest jedna, nie można ufać treściom dostarczanym przez użytkowników.

Źródło: cybersecurity

Microsoft potwierdził, że w Windows 7 USB/DVD tool wykorzystano kod udostępniany na licencji GPLv2. Cała prawa zaczęła się po skargach Rafaela Rivera.

Microsoft w wydanym oświadczeniu stwierdził, że po spojrzeniu w kod, faktycznie pochodził on z wolnych źródeł, ale też informuje, że do incydentu doszło w sposób niezamierzony. Koncern zlecił bowiem napisanie kodu narzędzia osobom trzecim. Microsoft bierze na siebie odpowiedzialność za to, że nie wykryto zaistniałego faktu podczas przeprowadzenia przeglądu kodu. Jednocześnie firma przeprowadziła przegląd pozostałych narzędzi w Microsoft Store, jednak tutaj problemów żadnych więcej nie znaleziono.

Jednocześnie koncern poinformował, że narzędzie to, które przeznaczone jest do uaktualniania systemu do Windows 7 w ułatwiony sposób, zostanie upublicznione w przyszłym tygodniu, na zasadach licencji General Public License v2.

Źródło: neowin

Szwajcarski komisarz stojący na czele ochrony prywatności i danych osobowych ogłosił, że ma zamiar pozwać Google do sądu za naruszanie prawa do prywatności.

Usługa Google Street View została uruchomiona w sierpniu i od samego początku wzbudzała obawy Hanspetera Thüra. Według niego, Google swój produkt będzie mogło udostępnić w Szwajcarii dopiero po wykonaniu kilku modyfikacji mających na celu zachowanie prywatności obywateli tego kraju (np zamazanie numerów rejestracyjnych samochodów). Niestety prośby komisarza nie zostały wysłuchane co spowodowało, że spór swój koniec ma znaleźć w sądzie.

Według przedstawicieli Google, kwestia usługi i prywatności w Szwajcarii została uzgodniona przed wprowadzeniem jej na tamtejszy rynek i nie rozumieją decyzji komisarza Hanspetera Thüra.