جوجل تصعب وصول التطبيقات الضارة إلى متجر أندرويد

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

عمدت شركة جوجل اليوم إلى توضيح العديد من قوانينها، واستعرضت الطرق التي تتعامل من خلالها مع التطبيقات غير المتوافقة، بالإضافة إلى إعلانها أنها سوف تفحص الحسابات الجديدة لمطوري أندرويد عن كثب.

وكانت الشركة قد بذلت خلال العامين الماضيين جهودًا كبيرة لتحسين التحكم في البيانات في تطبيقات أندرويد، وذلك من خلال إدخال تغييرات على مستوى النظام في أندرويد، وتحسين سياسات مطوري تطبيقات متجرها جوجل بلاي Google Play.

وتتطلب تلك السياسات من المطورين الكشف عن طرق جمع البيانات الحساسة واستخدامها، وتقييد الوصول إلى أذونات معينة، مثل تلك التي تنطوي على سجلات الرسائل القصيرة والمكالمات.

وكتب سمير سامات Sameer Samat، نائب رئيس شركة جوجل لإدارة المنتجات، في منشور: “سعينا منذ البداية إلى صياغة نظام أندرويد كنظام تشغيل مفتوح المصدر بالكامل. لقد كان هذا النهج والانفتاح المرتكز على المطور حجر الزاوية في فلسفة أندرويد منذ البداية”.

وأضاف “لكن مع نمو وتطور المنصة، فإن كل قرار تتخذه الشركة يأتي مع مقايضات. هذه المسؤولية تجاه المستخدمين هي أمر أخذناه على محمل الجد دائمًا”.

وتوضح جوجل أنها تتجه خلال الأسابيع المقبلة إلى إعادة تجديد صيغ رسائل البريد الإلكتروني التي ترسلها عند الرفض، مع تضمينها شرح أفضل والمزيد من التفاصيل، بما في ذلك سبب اتخاذ القرار، وكيف يمكن تعديل التطبيقات للامتثال، وكيفية تقديم استئناف.

كما تشير إلى أنها سوف توفر تعليمات الاستئناف في جميع رسائل البريد الإلكتروني الخاصة بالرفض، إلى جانب النماذج المقابلة، وأنها سوف تضيف المزيد من المراجعين إلى فريق مراجعة التطبيقات من أجل الإسراع وجعل معالجة الاستئنافات أكثر تخصيصًا.

وبالإضافة إلى ذلك، تقول جوجل إن عملية مراجعة التطبيقات المقدمة من قبل مطورين بدون سجل سابق سوف تستغرق مزيدًا من الوقت، مما يسمح لها بإجراء اختبارات أكثر شمولًا قبل الموافقة على نشر التطبيق عبر متجر جوجل بلاي Google Play.

وأوضح نائب رئيس شركة جوجل لإدارة المنتجات أن الغالبية العظمى من مطوري أندرويد يتمتعون بحسن نية، إلا أن بعض الحسابات يتم تعليقها بسبب انتهاك خطير ومتكرر للسياسات التي تحمي مستخدمي الشركة.

وقال: “في حين أن 99 في المئة من قرارات التعليق هذه صحيحة، فنحن أيضًا حساسون لمدى تأثيرها إذا تم تعطيل حسابك عن طريق الخطأ”.

وقللت التغييرات الأخيرة في سياسة جوجل عدد تطبيقات أندرويد الضارة بشكل ملموس، وتفيد الشركة بأن التطبيقات التي تتمتع بالوصول إلى الرسائل النصية ومعلومات الاتصال قد انخفض عددها بنسبة تزيد عن 98 في المئة.

وكشفت من خلال تقريرها السنوي لعام 2018 الخاص بأمن وحماية أندرويد أن نسبة 0.08 في المئة من الأجهزة التي تستخدم متجر جوجل بلاي لتنزيل التطبيقات قد تأثرت بالتطبيقات الضارة المحتملة (PHAs).

البوابة العربية للأخبار التقنية جوجل تصعب وصول التطبيقات الضارة إلى متجر أندرويد

from البوابة العربية للأخبار التقنية http://bit.ly/2XjV23o
via IFTTT

تقرير: أمازون تعاني من آلاف المراجعات الوهمية

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

تعاني شركة أمازون من الاستعراضات والتقييمات الوهمية، إذ تم اكتشاف الآلاف من التقييمات المزيفة للمنتجات الأعلى تصنيفًا على موقع أمازون في المملكة المتحدة Amazon UK، والتي ساعدت بدورها على دفع أجهزة من شركات غير معروفة نسبيًا إلى قمة نتائج البحث.

وتأتي هذه النتائج من مجموعة الدفاع عن المستهلك في المملكة المتحدة Which?، والتي عمدت إلى تحليل المئات من المنتجات التقنية في 14 فئة معينة، بما في ذلك سماعات الرأس، وكاميرات القيادة، وأجهزة تعقب اللياقة البدنية، والساعات الذكية.

وتساعد تلك المراجعات الوهمية العلامات التجارية غير المعروفة في السيطرة على عمليات البحث عن العناصر الشائعة، إذ وجد التحقيق في فئة سماعات الرأس أن الصفحة الأولى من القائمة الأعلى تصنيفًا كانت تهيمن عليها علامات تجارية غير معروفة نسبيًا.

وحصلت هذه المنتجات على عشرات الآلاف من المراجعات الإيجابية التي لم يتم التحقق منها، مما يعني أنه لا يوجد دليل على أن الأشخاص الذين ينشرون مراجعات قد اشتروا المنتج على أمازون أو في أي مكان آخر.

ووجد التحقيق أن المئات من المراجعات بتقييم خمس نجوم، والتي لم يتم التحقق منها، كانت تنشر على صفحات المنتج في يوم واحد، كما تضمنت العديد من صفحات المنتجات أيضًا مراجعات إيجابية لمنتجات مختلفة تمامًا.

وأظهرت الصفحة الأولى من نتائج البحث الخاصة بسماعات الرأس، عند فرزها لعرض المنتجات التي تحتوي على أفضل التقييمات أولاً، أن نسبة مئة في المئة من العناصر تم بيعها بواسطة علامات تجارية لم يسمع بها خبراء التقنية.

ونالت ما نسبته 71 في المئة من منتجات الصفحة الأولى من نتائج البحث ضمن فئة سماعات الرأس على تصنيفات خمس نجوم، إلا أن حوالي 90 في المئة من تلك المراجعات لم يتم التحقق منها.

وتلقى أحد منتجات سماعات الرأس من علامة تجارية تدعى Celebrat أكثر من 400 تقييم من فئة الخمس نجوم في نفس اليوم، مع الإشارة إلى أنه ليس لدى العلامة التجارية أي موقع إلكتروني يسمح للجمهور بالاتصال بها.

وأظهرت المنتجات الأخرى، مثل أجهزة تتبع اللياقة البدنية والساعات الذكية، نفس النشاط المشبوه، وقال موقع ReviewMeta المستقل – الذي يفحص المراجعات على موقع أمازون – إنه يعتقد أن كل مراجعة لم يتم التحقق منها بتصنيف خمس نجوم على أعلى عشر سماعات رأس كانت مزيفة.

وقالت شركة أمازون في بيان إنها تستثمر “موارد كبيرة لحماية سلامة المراجعات”، وأنها “ستعلق وتحظر وتتخذ إجراءً قانونياً ضد أولئك الذين ينتهكون سياساتها”، مضيفة أنها تستخدم تقنية التعلم الآلي وفرق من الباحثين لاكتشاف المراجعات غير الموثوقة وحظرها وإزالتها.

ويشير التقرير إلى أن الأمازون لا تبذل ما يكفي من أجل احتواء مشكلة المراجعات المزيفة، ورفعت لجنة التجارة الفيدرالية في الآونة الأخيرة دعوى ضد شركة مكملات لإنقاص الوزن في الولايات المتحدة كانت تستخدم إعلانات أمازون وهمية.

وتفرض أمازون عقوبات قاسية على أولئك الذين تشتبه بأنهم يدفعون أو ينشرون تقييمات مزيفة للمنتجات، لكن نظام الشركة كان عرضة لإساءة الاستخدام في الماضي من قبل البائعين الذين دفعوا مقابل نشر مراجعات وهمية على منتجات منافسهم ثم يبلغون عنها لحظرهم من الخدمة.

ويعتمد ما يصل إلى 97 في المئة من المتسوقين على المراجعات عبر الإنترنت للمساعدة في إجراء عملية شراء، وذلك وفقًا للأبحاث التي أجرتها مجموعة Which? في شهر سبتمبر من العام الماضي.

بينما تقدر هيئة المنافسة والأسواق البريطانية أن 23 مليار جنيه إسترليني (30 مليار دولار) من إنفاق المستهلكين في المملكة المتحدة يتأثر بالمراجعات عبر الإنترنت كل عام.

وتتمتع المراجعات عبر الإنترنت بالقدرة على زيادة معدلات الشراء بنسبة تصل إلى 380 في المئة، وذلك وفقًا لدراسة حول سلوك المستهلك الأمريكي أجراها مركز أبحاث شبيغل بجامعة نورث وسترن.

البوابة العربية للأخبار التقنية تقرير: أمازون تعاني من آلاف المراجعات الوهمية

from البوابة العربية للأخبار التقنية http://bit.ly/2vdvIzH
via IFTTT

سوني تكشف عن مواصفات PlayStation 5

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

كشفت شركة سوني اليابانية اليوم عن مواصفات الجيل التالي من منصة بلاي ستيشن PlayStation، والتي من المحتمل أن يطلق عليها اسم PlayStation 5، موضحة أنها تتضمن أحدث تقنيات شركة آي أم دي AMD.

وجرى تصميم العتاد بالاعتماد على معماريات AMD الجديدة Ryzen و Navi، مع وحدة معالجة مركزية تضم 8 أنوية مصنعة وفق عملية التصنيع 7 نانومتر، ومعمارية وحدة معالجة الرسوميات AMD Navi GPU التي تدعم تتبع الأشعة، بالإضافة إلى رسوميات بدقة 8k.

أما بالنسبة إلى التخزين، فإن شركة سوني تقول في مقابلة مع Wired إن المنصة سوف تتضمن أقراص SSD داعمة لعرض النطاق الترددي العالي بالمقارنة مع محركات أقراص الجيل الحالي.

كما سيكون هناك أيضًا شريحة صوت جديدة ثلاثية الأبعاد 3D مضمنة في الجهاز، وبالرغم من أن سوني لم تكن تتحدث عن الواقع الافتراضي VR في المقابلة، إلا أنه ليس من الصعب معرفة كيف يمكن ترجمة الصوت ثلاثي الأبعاد المحسن إلى تجارب أكثر قوة أثناء استخدام PSVR.

وتعمد الشركة إلى دعم التوافق ضمن المنصة الجديدة، بحيث يمكن لعب ألعاب PS4 بشكل متوافق مع عتاد الجيل التالي من المنصة، الأمر الذي يجعل الانتقال بين المنصات أسهل بالنبة للاعبين الذين يلعبون ألعاب لكل من PS4 و PS5.

وأكد مارك سيرني Mark Cerny، كبير مهندسي الأنظمة ضمن الشركة الذي قاد عملية تطوير PlayStation 4 و PlayStation 4 Pro، أن نظارة PlayStation VR الحالية سوف تظل متوافقة مع الجهاز الجديد.

ووصف مارك الواقع الافتراضي بأنه مهم جدًا بالنسبة لسوني، وقال أيضًا إن الجهاز القادم سوف يحتوي على أقراص SSD لأوقات تحميل أسرع وعتاد رسوميات تتبع الأشعة مطورة من AMD، وحل صوتي ثلاثي الأبعاد مختلف تمامًا، والذي يبدو أفضل من خلال سماعات الرأس.

ولم تعلن سوني عن أي مواصفات أداء، أو تتحدث عن خدمات الجيل التالي الخاصة بها، مثل عروض اللعب عبر الإنترنت أو بث الألعاب، لكن مع إعلانها عن العتاد، فإنه ينبغي أن يكون الشيء التالي في جدول أعمالها هو كيفية تخطيطها للتمييز بين عروضها المختلفة.

وبالنظر إلى أن الشركة اليابانية قد أعلنت الآن عن مواصفات منصتها القادمة، فإنها تفتح الباب أمام مايكروسوفت للقيام بالشيء نفسه، ومن المعلوم أن عملاقة البرمجيات سوف تتحدث عن عتاد منصتيها Anaconda و Lockhart خلال فعاليات مؤتمر E3 لهذا العام.

البوابة العربية للأخبار التقنية سوني تكشف عن مواصفات PlayStation 5

from البوابة العربية للأخبار التقنية http://bit.ly/2IDgImL
via IFTTT

5 تطبيقات مهمة لمهندسي الديكور

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

يعتبر مجال تصميم الديكور من أكثر المجالات استفادةً من التطور التكنولوجي، ابتداءً من تطور الأجهزة والمعدات المستخدمة في تنفيذ المشاريع وحتى الأدوات التقنية البسيطة، ويُعد مهندسي الديكور من أكثر المتخصصين استفادةً من ذلك، فمؤخرًا قام مطورو البرامج والتطبيقات بإنشاء برامج وتطبيقات سمحت لهم  بأداء عملهم بكفاءة أكبر وتوفير الكثير من الوقت.

تضم متاجر التطبيقات العديد من التطبيقات التي تهم مهندسي الديكور وتساعدهم فى تعديل التصاميم، وتوزيع الأثاث بسهولة، وعمل محاكاة للألوان والإكسسوارات والإضاءة قبل البدء في التنفيذ أو متابعة التقدم في المشروع مع إمكانية لتعليق على العمليات لحظيًا، وكذلك تتبع النفقات أو مراجعة جانب معين من المشروع في أي وقت ومن أي مكان من خلال الهاتف.

فيما يلي 5 تطبيقات مهمة لمهندسي الديكور:

1- تطبيق Homestyler Interior Design:

يعتبر تطبيق Homestyler من أهم تطبيقات تصميم الديكور الداخلي، حيث يتيح لمهندسي الديكور تصور أفكار التصميم، والاطلاع على أحدث توجهات التصاميم الداخلية.

كما يتيح لهم محاكاة اختيارتهم قبل بدء التنفيذ من خلال التقاط صور للمكان لإنشاء تصاميم ثلاثية الأبعاد لمحاكاة ألوان الطلاء ومواد الديكور ومنتجات الأثاث من علامات تجارية حقيقية.

يمكنك من خلال التطبيق مشاركة التصميمات الخاصة بك مع العملاء والأصدقاء، أو الانضمام لمجتمع Homestyler الذي يضم أكثر من 100 ألف مستخدم للحصول على المشورة، ونصائح وأفكار جديدة للتصميم الداخلي.

التطبيق متاح لكل من مستخدمي أجهزة أندرويد على متجر جوجل بلاي، ولمستخدمي آيفون وآيباد على متجر آيتيونز.

2- تطبيق Planner 5D:

يعتبر تطبيق Planner 5D أداة تصميم شاملة تتيح لمهندسي الديكور إنشاء تصاميم ثنائية وثلاثية الأبعاد للمشاريع، وإنشاء صور واقعية للتصميم الداخلي من الأرضية إلى التفاصيل النهائية من خلال ميزات سهلة الاستخدام لا تتطلب مهارات خاصة.

يمكنك من خلال التطبيق تصفح كتالوج العناصر الذي يتم تحديثه باستمرار ويضم أكثر من 3000 عنصر ابتداءً من الأثاث والأجهزة المنزلية والديكور والأدوات المنزلية وانتهاءً بميزات المناظر الطبيعية، بالإضافة إلى  كتالوج من الألوان والقوام والأنماط لتخصيص التصميم.

كما يدعم التطبيق ميزة Snapshot التي تتيح لك إنشاء صور واقعية لمشاريعك بإضاءة واقعية، ويمكنك حفظ ومشاركة المشاريع مع العملاء أو مع الفنيين لمتابعة العمل، وكذلك تستطيع من خلال التطبيق الإنضمام لمجتمع Planner 5D حيث يمكنك مشاركة التصميمات الخاصة بك والحصول على الإلهام والأفكار الجديدة من الآخرين.

يدعم التطبيق مزامنة البيانات والملفات بين منصات التشغيل المختلفة حيث يوجد منه إصدارات لنظام التشغيل ويندوز وماك.

التطبيق متاح لكل من مستخدمي أجهزة أندرويد على متجر جوجل بلاي، ولمستخدمي آيفون وآيباد على متجر آيتيونز.

3- تطبيق Magicplan:

يساعد تطبيق MagicPlan مهندسي الديكور في تحديد المقاسات بدقة من خلال التقاط صور للمساحة المراد إنشاء تصميم لها وتحويلها إلى مخططات بقياسات دقيقة في عرض ثنائي الأبعاد أو إنشاء نماذج ثلاثية الأبعاد.

كما يتكامل هذا التطبيق مع Excel، وبرنامج أوتوكاد، ويتيح لك تصدير هذه الملفات بتنسيقات PDF و JPG و DXF لمشاركتها مع المقاولين لمتابعة العمل.

التطبيق متاح لكل من مستخدمي أجهزة أندرويد على متجر جوجل بلاي، ولمستخدمي آيفون وآيباد على متجر آيتيونز.

4- تطبيق Color Capture:

يساعد تطبيق Color Capture مهندسي الديكور في اختيار الألوان المناسبة من خلال تحديد أي لون يمكن تخيله تقريبًا، أو تحميل صورة مرجعية لاختيار الألوان منها، أو استخدام لوحات الألوان المنسقة لمساعدتك في معرفة أي الألوان سيبدو أفضل في المساحة المحددة، ولكل لوحة العديد من الخيارات.

يدعم التطبيق أكثر من 3300 لون، كما يتيح لك إنشاء مجموعات ألوان مخصصة ووضع علامات عليها، وكذلك حفظ الألوان المفضلة لديك في قائمة وإضافة الملاحظات اللازمة.

التطبيق متاح لكل من مستخدمي أجهزة أندرويد على متجر جوجل بلاي، ولمستخدمي آيفون وآيباد على متجر آيتيونز.

5- تطبيق Morpholio Board:

هذا التطبيق تم تطويره من قِبل خبراء تصميم الديكور الداخلي، ويشتمل على العديد من الأدوات الذكية التي تساعد مهندسي الديكور على تخطيط وتصميم مشاريعهم بسهولة، كما يتضمن معرضًا مُنسقًا يضم الآلاف من منتجات التصميم.

يتيح لك هذا التطبيق إنشاء تصاميم بالألوان واستخدام القوالب والأنماط والأقلام، واستيراد الصور من مصادر أخرى أو التقاط الصور وإضافة علامات عليها.

يدعم التطبيق ميزة الواقع المعزز AR Furniture التي تتيح لك تجربة المنتجات وقطع الأثاث من خلال دمجها مع العالم من حولك، كما يضم التطبيق أداة AR Color Capture وهي أداة جديدة تسمح لك بتجربة وتسجيل الألوان من العالم من حولك.

التطبيق متاح لكل من مستخدمي آيفون وآيباد عبر متجر آيتيونز، ولكنه غير متاح لمستخدمي أجهزة أندرويد.

البوابة العربية للأخبار التقنية 5 تطبيقات مهمة لمهندسي الديكور

from البوابة العربية للأخبار التقنية http://bit.ly/2IoUQMK
via IFTTT

تقرير: أمازون تستعد لإطلاق خدمة بث موسيقى مجانية

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

تشير الأنباء إلى أن شركة أمازون تخطط لإطلاق خدمة بث موسيقى مجانية مدعومة بالإعلانات على غرار خدمة سبوتيفاي، وتجري، تبعًا لذلك، محادثات لإطلاق الخدمة التي يمكن الإعلان عنها في أقرب وقت من هذا الأسبوع.

وتوضح المصادر أن أكبر شركة تجارة تجزئة إلكترونية في العالم تنوي تسويق خدمة الموسيقى المجانية من خلال مكبرات Echo المدعومة بمساعدها الصوتي أليكسا.

ويبدو أن الخدمة سوف تعمد إلى توفير قائمة محدودة، ويمكن أن تصبح متاحة في وقت مبكر من الأسبوع المقبل، مما يجعلها منافسًا مباشرًا لخدمة سبوتيفاي وآبل ميوزك Apple Music.

وتقدم خدمة سبوتيفاي نسخة مجانية مدعومة بالإعلانات، بالإضافة إلى نسخة باشتراك شهري، بينما تعمد آبل إلى توفير نسخة مدفوعة من خدمتها آبل ميوزك، بدون وجود خيار لنسخة مجانية.

وعرضت أمازون مقابل الحصول على تراخيص للموسيقى المجانية الدفع لشركات التسجيلات مقابل كل عملية بث بشكل مبدئي، بغض النظر عن كمية الإعلانات التي تبيعها أمازون.

وتمتلك أمازون خدمتين موسيقيتين مختلفتين، وقد تؤدي الخدمة الجديدة الثالثة إلى إرباك المستخدمين، إذ تقدم الشركة شيئًا يسمى أمازون ميوزيك Amazon Music، وهي ميزة إضافية لخدمة Amazon Prime، لكنها تتشابه مع الخدمة الجديدة من حيث توفيرها قائمة محدودة من الأغاني.

كما تبيع أمازون أيضًا خدمة موسيقى باشتراك شهري Amazon Music Unlimited تكلف 10 دولار شهريًا، مع مكتبة موسيقية أكبر بكثير، لكن أعضاء خدمة Amazon Prime يدفعون 8 دولار شهريًا فقط، وهناك خيار بتكلفة 4 دولار شهريًا لأولئك الذين يستمعون فقط عبر مكبر صوت واحد فقط من أجهزة Echo.

ويمكن أن تكون خدمة الموسيقى المجانية ميزة أخرى تجعل أجهزة Echo تبدو وكأنها عملية شراء جديرة بالاهتمام بالنسبة للمستهلك، كما أنها قد تعطل نمو سبوتيفاي، وذلك لأن وجود هذا الخيار المجاني من خلال أمازون قد يجعل المستخدمين أقل رغبة بالتحول إلى النسخة المدفوعة من سبوتيفاي.

وتعد الموسيقى جزءًا قويًا من أعمال الشركة، إذ أشارت التقارير الصادرة في العام الماضي إلى امتلاك خدمة Amazon Music Unlimited عشرات الملايين من المشتركين النشطين.

البوابة العربية للأخبار التقنية تقرير: أمازون تستعد لإطلاق خدمة بث موسيقى مجانية

from البوابة العربية للأخبار التقنية http://bit.ly/2ZcVySk
via IFTTT

دراسة: 88% من صناع القرار في تقنية المعلومات بالإمارات سيزيدون الإنفاق على التقنيات السحابية في 2019

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

من المنتظر أن يزيد 88% من صانعي القرار في مجال تقنية المعلومات في دولة الإمارات من الإنفاق على التقنيات السحابية في العام 2019، وفقًا لدراسة حديثة أجرتها شركة “يوغوف” وكشفت عنها اليوم بالتعاون مع خبراء يرون أن الحكومة الإماراتية تدفع قُدمًا الإقبال على البيئات السحابية وتبني الانتقال إليها.

ووجدت الدراسة التي شملت 502 شخص من صناع القرار في مجال تقنية المعلومات بدولة الإمارات، أن 88% منهم يعتزمون زيادة الإنفاق السحابي في العام 2019، وأن 59% من جميع المشاركين سوف يزيدون من الإنفاق على السحابة بنسبة لا تقل عن 30%، وبالمجمل قال 83% من صانعي القرار أن شركاتهم سوف تعتمد بشكل جزئي أو كليّ على البيئات السحابية هذا العام.

وتحتاج الجهات الحكومية إلى متابعة تنفيذ عملياتها ورصد نتائجها لحظة بلحظة بُغية إحداث التحوّل المنشود في الخدمات المقدمة للسكان، وذلك تماشيا مع رؤية الدولة للعام 2021، وفي ظلّ مواصلة حكومة أبوظبي تنفيذ رؤية الإمارة 2030، واستمرار الجهود التي تبذلها حكومة دبي في تطوير مدينة دبي الذكية.

وترى شركة “إس أي بي” SAP التقنية العالمية أن بوسع الحكومات الاتحادية والمحلية في دولة الإمارات، من خلال الانتقال من البيئات السحابية الخاصة إلى العامة، إحالة الإشراف على البنى التحتية التقنية إلى الشركات المقدِّمة للحلول التقنية، مما يمكنها من تحسين العمليات والتكاليف، والتوسع بسهولة عند الحاجة.

وقال جرجي عبود، النائب الأول للرئيس والمدير العام لشركة “إس أي بي” بجنوب منطقة الشرق الأوسط، إن التحوّل السحابي الرقمي بلغ “نقطة تحوّل مهمة” في دولة الإمارات لا سيما في القطاعي العام والخاص، مشيرًا إلى اعتزام معظم صانعي القرار في مجال تقنية المعلومات زيادة الإنفاق السحابي وتشغيل عملياتهم في البيئات السحابية في العام 2019.

وأعرب نحو الثلثين (64%) من صانعي القرار في دولة الإمارات بمجال تقنية المعلومات، عن شعورهم بالراحة عند البدء في إدارة عملياتهم بيسر على بيئات سحابية عامة. ويتوقع 90% تقريبًا من صانعي القرار التقنيين في دولة الإمارات تحقيق توفير في التكلفة في العمل على البيئات السحابية، في حين يتوقع 59% من جميع المستطلعة آراؤهم تحقيق توفير في التكاليف لا يقلّ عن 30%، وذلك من خلال تحميل التكاليف على السحابة.

وتعد “إس أي بي” أول شركة تطبيقات متعددة الجنسيات تعمل مباشرة مع العملاء بحلول أعمال مصممة لتناسب احتياجاتهم وتستضيفهم في مركز بيانات سحابي عام أقامته في دولة الإمارات ليشكّل محور الخطة الاستثمارية التي تنفذها الشركة على مدى خمس سنوات والبالغة قيمتها 200 مليون دولار.

وأضاف عبود: “يمكن لمركز البيانات السحابي التابع لنا تزويد المؤسسات في دولة الإمارات بالباقة السحابية العامة بأكملها، من البنية التحتية التقنية وحتى تطبيقات الأعمال، لتمكينها من الانطلاق السريع في مسيرة التحوّل الرقمي. ويمكن للجهات الحكومية في الدولة أن تطمئنّ تمامًا إلى الخدمات التي يقدّمها مركز البيانات السحابية العامة والتي تتمتع بأعلى مستويات الأمن والسيادة والخصوصية”.

البوابة العربية للأخبار التقنية دراسة: 88% من صناع القرار في تقنية المعلومات بالإمارات سيزيدون الإنفاق على التقنيات السحابية في 2019

from البوابة العربية للأخبار التقنية http://bit.ly/2KE5ot7
via IFTTT

كاسبرسكي تكشف عن ثغرة أمنية حرجة في “ويندوز” تستغلها مجموعة إجرامية مجهولة

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

قالت شركة كاسبرسكي لاب إن التقنيات المؤتمتة الخاصة بها اكتشفت وجود ثغرة أمنية في نظام التشغيل “ويندوز” من مايكروسوفت، كان قد جرى استغلالها من قِبل مجموعة إجرامية مجهولة الهوية في محاولة للسيطرة على جهاز استهدفت نواة نظامه بهجوم عبر منفذ خلفي شُيِد من أحد العناصر الأساسية في نظام التشغيل.

وتُعد المنافذ الخلفية نوعًا خطرًا من البرمجيات الخبيثة نظرًا لأنها تسمح لجهات التهديد بالتحكم في الأجهزة المصابة بطريقة مستترة لأغراض تخريبية. وعادة ما يكون اكتساب طرف خارجي لامتيازات نفاذ أعلى أمرًا يصعب إخفاؤه عن الحلول الأمنية، إلا أن المنفذ الخلفي الذي يستغل ثغرة مجهولة في النظام، بشن هجمات فورية من دون انتظار Zero-day، تكون فرصته بتخطي الحلول الأمنية أعلى كثيرًا. ولا يمكن للحلول الأمنية العادية التعرف على إصابة النظام، كما لا يمكنها بالطبع حماية المستخدمين من تهديد غير مكتشف.

وعلى الرغم من ذلك، تمكنت تقنية كاسبرسكي لاب الخاصة بمنع الاستغلال من اكتشاف محاولة استغلال الثغرة الأمنية المجهولة في نظام التشغيل “ويندوز” من مايكروسوفت. وتمثل سيناريو الهجوم الذي عُثر عليه بالشروع في تثبيت البرمجية الخبيثة بمجرد إطلاق الملف التنفيذي ذي الامتداد exe. واستغلت الإصابة هذه الثغرة وحصلت على امتيازات لضمان استمرار وجودها على الجهاز الضحية.

وبدأت البرمجية الخبيثة بعد ذلك في إنشاء منفذ خلفي بالاعتماد على عنصر رسمي وشرعي من عناصر نظام “ويندوز”، متاح على جميع الأجهزة العاملة بنظام التشغيل هذا، وهو بُنية لغة برمجية تُدعى Windows PowerShell. وقد سمح ذلك للجهة التخريبية بالتسلل خِفية متجنبة الاكتشاف، ما أتاح لها الوقت في كتابة التعليمات البرمجية للأدوات الخبيثة، قبل أن تقوم البرمجية الخبيثة بتنزيل منفذ خلفي آخر من خدمة رسمية معروفة لتخزين النصوص، والذي بدوره منح المجرمين سيطرة كاملة على النظام المصاب.

وأشار أنطون إيفانوف الخبير الأمني لدى كاسبرسكي لاب، إلى “توجهين رئيسين” قال إنه تمت ملاحظتهما في هذا الهجوم وكثيرًا ما تُرى في التهديدات المستمرة المتقدمة؛ أولهما يتمثل في استغلال ترقية امتيازات النفاذ المحلية لضمان الاستمرار على الجهاز الضحية، أما الثاني فيكمن في استخدام البُنى الشرعية مثل Windows PowerShell للقيام بنشاط تخريبي على جهاز الضحية، وأضاف موضحًا: “يمنح هذان التوجهان الجهات التخريبية القدرة على تخطي حلول الأمن الأساسية، لذلك ينبغي استخدام حل أمني ينطوي على محركات خاصة بمنع الاستغلال والكشف السلوكي من أجل التمكن من الكشف عن هذه الأساليب”.

وقد أبلغت كاسبرسكي لاب مايكروسوفت عن الثغرة التي جرى تصحيحها في 10 نيسان/ أبريل الجاري. ولمنع تثبيت المنافذ الخلفية من خلال ثغرة أمنية في “ويندوز” توصي كاسبرسكي لاب بالمسارعة إلى تصحيح الثغرة الأمنية في نظام “ويندوز”، فبمجرد تنزيل التصحيح الخاص بالثغرة الأمنية تفقد الجهات التخريبية القدرة على استخدامها.

كما توصي الشركة بالتأكد من تحديث جميع البرمجيات المؤسسية بمجرد إصدار أي تصحيح أمني جديد، مع الحرص على استخدام منتجات أمنية قادرة على تقييم الثغرات وإدارة التصحيحات البرمجية للتأكد من أن هذه العمليات تتم تلقائيًا. وتوصي باستخدام حل أمني مثبت له قدرات الكشف المستندة على السلوك، مثل Kaspersky Endpoint Security، للحماية من التهديدات المجهولة.

البوابة العربية للأخبار التقنية كاسبرسكي تكشف عن ثغرة أمنية حرجة في “ويندوز” تستغلها مجموعة إجرامية مجهولة

from البوابة العربية للأخبار التقنية http://bit.ly/2ICHo79
via IFTTT