Firefox 9: Javascript tot 30 procent sneller

Vijf nieuwe versies afgelopen jaar

De nieuwste versie van Firefox verschijnt niet alleen sneller dan verwacht. Ook de Javascript-snelheid wordt stevig verscherpt.

Firefox 9 zou normaal later vandaag worden vrijgegeven, maar de nieuwste versie van de openbronbrowser is volgens Extreme Tech al sinds maandag te vinden op de officiële website.

Wat versie negen bijzonder maakt is de snelheid waarmee zij Javascript laadt. De motor om de code te verwerken voert Javascript twintig tot dertig procent sneller uit dan oudere versies. Ook is er meer ondersteuning voor HTML 5 en CSS.

De snellere uitvoering van Javascript komt door type-interference. Dat is een techniek die er kort samengevat op neerkomt dat Javascript een stap dichter bij gecompileerde programmeertalen zoals C++ staat, waardoor alles geoptimaliseerder en sneller verloopt.

Verder valt vooral op hoe snel Firefox dit jaar van versie veranderde. Begin 2011 was versie 4 nog niet uit, vandaag zit Mozilla al aan versie 9. Daarbij neemt het de updatecyclus van Chrome over, dat eveneens snel updatet en sneller een volledig nieuwe versie hanteert.

bron: itprofessional.be

 

Minder lang garantie op harde schijven

Van Seagate en Western Digital

Seagate en Western Digital, de twee grootste fabrikanten van harde schijven, staan voortaan minder lang garant voor defecten aan hun producten.

Dat maakten beide fabrikanten eind vorige week bekend. Seagate biedt vanaf 31 december van dit jaar maar één jaar garantie meer voor interne schijven en Western Digital verlaagt de garantietermijn voor zijn Caviar Blue-, Caviar Green- en Scorpio Blue-schijven van drie naar twee jaar, met ingang van 2 januari 2012.

“Seagate stemt zijn garantievoorwaarden af op de markt van consumentenelektronica en de technologische industrie. De nieuwe voorwaarden gelden voor interne harde schijven voor laptops, desktops en andere consumentenproducten. De garantietermijn voor externe schijven en serverschijven blijft onveranderd”, liet de fabrikant weten aan ZDNet UK.

Overnames
Western Digital kreeg eind vorige maand de zegen van de Europese Unie om de opslagtak van concurrent Hitachi over te nemen, terwijl de hardeschijfafdeling van Samsung eerder dit jaar naar naar Seagate verhuisde.

De kortere garantieperiode is volgens Daniel Bizo van de European Storage Group van onderzoeksbureau IDC een gevolg van de overnames. Dat vertelt hij aan onze Britse collega’s van ZDNet: “Door het kleinere aantal spelers op de markt en het hogere marktaandeel van de overblijvers kunnen ze er mee weg komen om de garantietermijn te verkorten. Zo kunnen ze meer winst maken.”

 

bron: ZDNet.co.uk

F-Secure: Gooi Java van je pc Onveilig en niet langer essentieel

Beveiligingsspecialist F-Secure doet een opmerkelijke oproep.

Tenzij je Java in je browser nodig hebt, smijt je het maar beter van je computer. De reden voor de oproep is dat Java vaak een bron van veiligheidsproblemen is. Zeker wie niet altijd de meest recente versie heeft, kan zo het slachtoffer worden van malware-infecties. Tegelijk is Java nu niet meer zo broodnodig voor de meeste websites en webdiensten. Door het te verwijderen vermijd je dus een hoop potentiële problemen. Wie Java toch nodig heeft voor essentiële zaken zoals internetbankieren of voor bepaalde applicaties voor het werk, wordt aangeraden om Java te houden, maar wel de plug-in uit zijn browser te halen.

Geen verwarring met Javascript

Mikko Hypponen, hoofd van de onderzoeksafdeling van F-Secure, nuanceert op zijn blog wel dat gebruikers Java niet mogen verwarren met Javascript. Dat laatste wordt onder meer gebruikt op Facebook en andere populaire webdiensten. Java is een objectgeoriënteerde programmeertaal waar Javascript een scripttaal is. Ze zijn weliswaar vergelijkbaar, maar Javascript kan niet op zichzelf draaien en zit bijgevolg in een HTML-pagina verwerkt. Java kan wel zelfstandig functioneren en zo bijvoorbeeld als applicatie op je pc draaien. Tegelijk breekt Hypponen ook een lans voor Google Chrome. De meeste veiligheidsproblemen in Java werken niet in Chrome. Ook heb je geen plug-in nodig om pdf-bestanden te openen, want ook dit formaat wordt vaak misbruikt voor malware.

 

bron: IT Professional

 

Nep-virusscanners weer een probleem

 

 

Het leek er even op, of het aantal pseudo virusscanners was ingedamd. Maar nu komt de firma G Data met de mededeling dat er toch weer een opleving is. Het gaat om malware die verdacht veel op elkaar lijkt, zo stellen de onderzoekers van het bedrijf.

Door het manipuleren van links op websites worden computergebruikers naar een bepaalde plek op internet gelokt. Daar ontpopt zich vaak het zelfde scenario dat uit 4 stappen bestaat.

Stap 1. De gebruiker ziet op zijn scherm de melding dat er virussen zijn aangetroffen, met de aanbeveling om snel naar een virusscanner te surfen die het probleem kan oplossen.

Stap 2. Eenmaal op die aangeraden site terechtgekomen, wordt de gebruiker getracteerd op een nep-scan van het systeem Dit is de meest uitvoerige stap. Er wordt zogenaamd een scan van het systeem gestart. De scans zijn in werkelijkheid eenvoudige stukjes JavaScript code. De gescande bestanden, bestandextensies en ook de gevonden bedreigingen worden willekeurig gegenereerd.

Stap 3. Na de zogenaamde virusscan, worden de resultaten getoond in een scherm, en wordt de ‘oplossing’ gegeven. Hier zien de mensen van G Data een evolutie in het ontwerp. Waar de scanresultaten van de Windows XP-versies alleen een afbeelding toonden, worden de resultaten van de Windows 7-versies dynamisch gegenereerd met behulp van JavaScript en is er een bepaalde mate van interactie mogelijk.

Stap 4. De gebruiker is nu zo’n beetje in slaap gesust en heeft grote kans een programma te downloaden. Dit gebeurt zo, dat het bijna onmogelijk is voor de gebruiker om te weigeren. De ‘back’-knop van de browser wordt uitgeschakeld met behulp van JavaScript. Wanneer het slachtoffer probeert het venster te sluiten, verschijnt de melding opnieuw.

Javascript kan echter het zwijgen worden opgelegd door de browser te sluiten via Windows Taakbeheer. Dit programma kan worden aangeroepen door CTRL-ALT-DEL gelijktijdig in te drukken.

 

bron : automatiseringsgids.nl

 

Gratis wereldwijd sms’en via JaxtrSMS

Met de app JaxtrSMS kan je naar eender welke gsm wereldwijd gratis sms’jes sturen. De ontvanger krijgt als extraatje een reclame-sms.

Apps om gratis berichtjes te sturen en ontvangen via een mobiele internetverbinding zijn razend populair. Denk maar aan Whatsapp, Skype, Viber enzovoort. Het nadeel van deze diensten is dat de ontvanger de juiste app ook geïnstalleerd moet hebben.

Voor bijna elk platform
JaxtrSMS pakt het anders aan. De app maakt ook gebruik van een mobiele internetverbinding (je kan dus ook sms’en met een tablet) maar aan de andere kant komt er een sms-berichtje uit. JaxtrSMS is beschikbaar voor Android 2.1 en hoger, iOS 3.2 en hoger, BlackBerry, Symbian en Javatelefoons.

Maar er zit wel een addertje onder het gras. De ontvanger krijgt niet alleen jouw sms’je maar ook eentje van JaxtrSMS. Daarin wordt reclame gemaakt voor de app en verwezen naar de website. De instellingen bevatten wel een optie om de reclame-sms’jes uit te schakelen, maar die werkt volgens Userbase niet.

 

bron : zdnet.be

 

 

Twee gevaarlijke lekken in Flash ontdekt

Nog geen oplossing gepland

Twee nieuwe kwetsbaarheden in Adobe Flash Player kunnen ertoe leiden dat er gevaarlijke code wordt uitgevoerd op je systeem.

Beide lekken zijn zogenaamde zero-day-kwetsbaarheden. Dat wil zeggen dat ze nog niet eerder zijn ontdekt, waardoor ze moeilijker worden opgemerkt door virusscanners en andere controlemechanismen.

Het Amerikaanse CERT heeft een waarschuwing over het probleem uitgestuurd. Maar volgens Computerworld zijn de kwetsbaarheden ontdekt door Intevydis, een Russisch bedrijf dat onderzoek doet naar zwakke plekken in software.

DEP en ASLR
Dit nieuwe probleem kan een aantal huidige beveiligingsmaatregelen zoals DEP en ASLR omzeilen. Die twee technieken voorkomen doorgaans dat er malafide code kan worden uitgevoerd, maar dat is hier niet het geval. Ook de sandbox van Internet Explorer kan omzeild worden. Over andere browsers wordt geen informatie gegeven.

Misbruik van de fouten werd al aangetoond op een computer met Windows, maar het euvel kan zich evengoed op Mac OS X voordoen. Ze zijn ook vergelijkbaar met een eerder lek in Adobe Acrobat en Reader dat zowel Windows als Mac treft.

Moeilijk op te sporen
Het probleem bij dit soort beveiligingslekken is dat het opsporen van malware een stuk moeilijker wordt. Wanneer malafide software wordt gedownload op je computer gaat je virusscanner het bestand meteen controleren. Maar in dit geval kruipt de malware in de software van Flash of Reader, waardoor deze moeilijker te detecteren is.

Adobe heeft nog niet laten weten wanneer de lekken worden aangepakt. Volgens het Russische beveiligingsbedrijf wordt de kwetsbaarheid momenteel niet in het openbaar misbruikt. Maar wie liever het zekere voor het onzekere neemt, kan intussen gebruikmaken van tools zoals Click2Flash, NoScript en Click2Plugin om Flash te vermijden.

 

bron: ZDNet

 

Adobe waarschuwt voor lek in Reader

Adobe waarschuwt Windowsgebruikers voor een voorheen onbekende kwetsbaarheid in de pdf-software Reader X. Het lek wordt actief uitgebuit.

Het kritieke lek is aanwezig in Adobe Reader X 10.1.1 en eerder en Adobe Acrobat X 10.1.1 en eerder voor Windows en Mac. Daarnaast zijn Adobe Reader 9.4.6 en alle eerdere 9.x-versies voor Unix kwetsbaar. Via het lek kan de controle over je computer worden overgenomen, waarschuwt Adobe in een blogpost.

Adobe heeft weet van aanvallen op Windowsgebruikers met Adobe Reader 9.x. Een patch voor deze software is in de maak en wordt volgende week gelanceerd. De overige kwetsbare versies van Reader en Acrobat worden begin volgend jaar opgelapt.

 

 bron : zdnet

Bellen en surfen 3,41 procent duurder

Belgacom verhoogt vanaf 1 januari 2012 een aantal tarieven voor vaste en mobiele telefonie én het tarief voor vast internet met 3,41 procent. Dat staat in een persbericht.

“De aanpassing stemt overeen met de stijging van de index der consumptieprijzen tussen oktober 2010 en september 2011″, luidt het. Vanaf 19 januari worden ook sommige vooraf betaalde mobiele tariefplannen opgetrokken met 3,41 procent.

Niet alle tarieven
Belgacom wijst erop dat veel tarieven niet zullen worden geïndexeerd. Het tariefplan Happy Time XL bijvoorbeeld, waarmee de klant tijdens de daluren en in het weekend gratis kan bellen naar vaste en mobiele nummers in België.

Ook de prijs van Belgacom TV blijft ongewijzigd, evenals de recente mobiele tariefplannen en de pakketten van mobiel internet en een Samsungtablet. Voor sms’en of bellen in het buitenland wijzigt er evenmin iets.

In de tariefplannen voor professionele klanten worden de gesprekken van vast naar mobiel goedkoper vanaf begin volgend jaar. “Elke klant kan op elk ogenblik gratis overstappen naar een tariefplan dat beter aan zijn behoeften is aangepast”, luidt het.

bron: ZDNet

Defecte ICT kost 3 werkdagen per jaar

Werknemers kunnen gemiddeld 24 uren (3 werkdagen) per jaar hun werk niet doen, omdat computers of netwerken niet functionaren. Dit blijkt uit de ICT Barometer, een onderzoek dat regelmatig wordt gedaan door Ernst & Young.

De bedrijven in Nederland geven hoog op van de ICT, want 43 procent van de voor het onderzoek ondervraagde managers zegt dat hun organisatie niet kan functioneren zonder ICT. Nog eens 43 procent van de deelnemers zegt in grote mate afhankelijk te zijn van ICT.

De de kwaliteit van ICT-toepassingen in bedrijven krijgt een rapportcijfer 6,8. Dat is net zo hoog als bij vorige onderzoeken, ondanks het feit dat er in de afgelopen 5 jaar aanzienlijk is geïnvesteerd in ICT.

Thuis is het beter
Een opvallend gegeven is dat vier van de tien ondervraagden vinden dat de kwaliteit van de ICT-omgeving thuis beter is dan op het werk. Waar kantoorautomatisering gedurende lange tijd superieur was aan automatisering in privéhuishoudens, heeft de snelle opkomst van geavanceerde thuiscomputers en tablets dat beeld volledig op z’n kop gezet.

 

bron :automatiseringgids.nl