Popularni alat za kompresiju aplikacija WinRAR, prošlog je mjeseca zakrpao poveći sigurnosni propust, koji je u teoriji omogućavao hakerima postavljanje malwarea na sve verzije softvera unazad 19 godina. Srećom, prošle godine ranjivost je otkrivena od strane Check Point Softwarea i uspješno uklonjena zahvaljujući njegovim stručnjacima.
Konkretnije, ranjivost se nalazila u UNACEV2.DLL library, koji je dio apsolutno svake WinRAR verzije ikad puštene na tržište u posljednjih 19 godina. Taj library je zaslužan za "raspakiravanje" arhiva u ACE format. Upravo tim načinom se i mogao postaviti maliciozni kod u najboljem trenutku za hakere, odnosno, najgorem za korisnike.
Samo, ne postoji garancija da hakeri nisu iskoristili ranjivost prije no što je otkrivena i zakrpana. Samim time, više od pola milijarde WinRAR korisnika je bila u potencijalnoj opasnosti, a možda još i jest jer hakeri su kroz WinRAR mogli doprijeti do kompletnog sustava, a potom u njega implementirati maliciozni softver pa učiniti iznimnu štetu.
Primjerice, stručnjaci u Check Pointu su uspjeli kroz ranjivost postaviti malware u Windows Startup folder, što znači da bi se nakon pokretanja, računalo "zarazilo" i bilo u rukama onog tko je postavio ranjivost. Dokaz s tim potezom postavili su na YouTube, čime se potvrdila ozbiljnost cijele situacije i u WinRARu su je tako i shvatili kroz verziju 5.70 Beta 1 28. siječnja. Također, ranjivost su označili kao CVE-2018-20250, CVE-2018-20251, CVE-2018-20252 i CVE-2018-20253.
Sad je jasnije i zašto se trgovci eksploatacija (eng., exploit vendors) toliko interesiraju za ranjivosti u softveru za kompresiju datoteka pa čak nude do stotinu tisuća američkih dolara kako bi se pronašle ranjivosti. Naime, teško je pronaći organizaciju koja ne koristi WinRAR, 7-Zip, WinZip ili tar, pa se pronalazak ranjivosti u njima iznimno cijeni.
Učenici sedmih i osmih razreda u Hrvatskoj podijeljenog su mišljenja kad je riječ o očekivanjima što budućnost donosi za našu planetu. Trećina ih o tome ima pozitivan stav te smatra kako ćemo štetne utjecaje na okoliš u budućnosti smanjiti, jednako ih toliko misli da će biti gore, dok preostali o ovoj temi još nemaju formirano mišljenje. Dio je ovo rezultata istraživanja koje su Telemach i agencija Ipsos predstavili na panel raspravi povodom nastavka Telemachovog društveno odgovornog projekta „Tko to tamo prlja?“, usmjerenog na djecu.
Samsung je zadržao svoju vodeću poziciju na AMOLED tržištu s 43 posto udjela u ukupnom tržištu, prema Omdiji. Međutim, porast isporuka kineskih proizvođača AMOLED-a doveo je do pada Samsungovog udjela isporuka ispod 50 posto po prvi put.
Infobip Shift Miami, američka inačica hrvatske developerske konferencije, još je jednom okupio brojnu tehnološku publiku na obalama Floride. Uspješno drugo izdanje konferencije obilježio je bogat prošireni program koji je ove godine obuhvatio dva dana, kao i probran popis predavača iz vrha developerske industrije.
