IObit Software Updater per aggiornare programmi sul PC con 1-click

Qual'è il modo più semplice per mantenere aggiornate tutte le applicazioni sull'hard disk del computer? IObit, la società che fornisce utilità di sistema e software di sicurezza in più rapida crescita al mondo, ha appena rilasciato il suo nuovissimo IObit Software Updater, la soluzione freeware che consente di aggiornare tutti i programmi obsoleti con un solo clic e anche di installare facilmente tutti i software indispensabili e più diffusi di Windows. Con il nuovo IObit Software Updater, i programmi vengono aggiornati in modo tempestivo e sicuro. Essendo un software gratuito e facile da usare, IObit Software Updater 1.0.1.1698 fornisce agli utenti la migliore esperienza per aggiornare i software.

Agcm, indagini su Apple e Samsung per update: multe da 15 milioni

Si tratta della prima condanna al mondo che tutela i consumatori “costretti” dai giganti del tech a cambiare dispositivi per restare al passo con i software. Il Garante ha imposto una multa di 10 milioni ad Apple per aver penalizzato i possessori di alcuni modelli di iPhone, imponendo loro di scaricare aggiornamenti software che, di fatto, creavano problemi di funzionamento: è il fenomeno della cosiddetta “obsolescenza programmata” delle prestazioni, di cui si è parlato tempo fa. Non solo: informazioni non corrette ai consumatori su come usare le batterie al litio. Sanzione da 5 milioni per Samsung, sotto accusa per il modello Galaxy Note 4, lanciato sul mercato nel settembre 2014.

Nokia: nessun tablet e resta in Finlandia, a breve update Lumia 800

Nokia non ha stabilito alcun piano preciso sull’eventuale sviluppo di un tablet computer. Lo ha dichiarato l’amministratore delegato dell’azienda finlandese Stephen Elop nel corso di un’intervista concessa all’emittente televisiva Yle. Nokia inoltre resterà in Finlandia. Lo ha confermato lo stesso Ceo della società, sgombrando il campo dalle ipotesi di una possibile migrazione verso gli States. 

"Finché sarò alla guida di Nokia, la sede dell'azienda rimarra ad Espoo", ha dichiarato Elop. "Nokia non ha nessuna strategia precisa ma stiamo studiando il mercato attentamente", ha puntualizzato l’a.d. aggiungendo che "magari arrivera’ il giorno in cui entreremo nel mercato" dei tablet. Il top manager ha cosi’ smentito le indiscrezioni riportate dal quotidiano Les Echos secondo cui Nokia starebbe progettando un tablet basato sul sistema operativo Windows 8 di Microsoft da introdurre sui mercati a giugno 2012. 

Les Echos ha citato come fonte Paul Amsellem, numero uno della società finlandese in Francia. Il manager si sarebbe quindi lasciato scappare un'anticipazione sì nell'aria ma fino a oggi mai ribadita ufficialmente da nessun esponente di Nokia, tantomeno da da Stephen Elop in occasione del recente lancio degli smartphone Lumia. Da Elop, nell'occasione, erano comunque arrivate aperture verso il nuovo software per pc e tablet del gigante di Redmond. 

E a proposito del Lumia 800, attraverso una discussione nella sezione Support del sito Nokia Europe, la casa finlandese ha precisato che le problematiche legate all'utilizzo della batteria saranno presto risolte attraverso il rilascio di un update. Si tratterà del secondo aggiornamento dal momento che il primo sembra non essersi rivelato risolutivo. I tecnici di Nokia non hanno comunicato quali possano essere le cause della ridotta vita della batteria, ma per rassicurare gli utenti hanno chiarito che si tratta di un difetto esclusivamente software.

Fonte: Primaonline
Via: Il Sole 24 ore

Facebook mobile, rilasciato update 4.0.1 che risolve problemi di crash

A poco meno di 24 ore dal rilascio dell'App ufficiale Facebook per iPad e iPhone, gli sviluppatori hanno rilasciato un secondo aggiornamento (4.0.1). L'update si è reso necessario dopo le tantissime segnalazioni di crash da parte degli utilizzatori dell'applicazione versione 4.0. Infatti, numerosi utenti subito dopo aver installato Facebook 4.0 avevano lamentato l'impossibilità di utilizzare l'app perchè andava in crash all'avvio o dopo pochi secondi d'utilizzo. L'update 4.0.1 risolve questi problemi, ma Facebook avvisa gli utenti che "in caso di problemi con l'avvio dell'applicazione dopo l'aggiornamento, prova a eliminarla e reinstallarla. In questo modo il problema si risolve". 

Facebook ha lanciato la propria piattaforma HTML5 ed estesa sul cellulare, portando tutti i canali sociali che hanno contribuito applicazioni e giochi a raggiungere centinaia di milioni di utenti sul Web per applicazioni mobili e siti web. Ora è possibile raggiungere facilmente i 350 milioni di persone che usano Facebook ogni mese su un dispositivo mobile, tra cui iPad, iPhone, iPod touch, e il sito web mobile. Le recensioni da parte degli utenti mobili appaiono abbastanza entusiaste. 

Ricordiamo che con Facebook per iPhone 4.0.1, l'utente potrà rapidamente ed in modo fluido, passare da una schermata all'altra, allargare o restringere l'immagine. Inoltre potrà cimentarsi nei giochi preferiti di Facebook su uno schermo più grande. Ulteriore novità di questa versione è la possibilità di impostare una navigazione semplificata che consente di visualizzare le notifiche, di aggiornare il proprio stato o di inviare un messaggio, senza cambiare schermata. 

Con un semplice menu a tendina si possono consultare e inviare messaggi senza dover entrare nella posta. Grazie alla geolocalizzazione è possibile verificare sulla mappa chi tra gli amici è nei pressi del luogo in cui si trova l'utente. Inoltre degli aggiornamenti rendono l'applicazione più sicura. Facebook 4.0.1 ha dimensioni di 10.5 MB, localizzata in Italiano, Cinese, Olandese, Inglese, Francese, Tedesco, Giapponese, Coreano, Polacco/a, Portoghese, Russo/a, Spagnolo, Turco, è compatibile con iPhone e iPad. Richiede iOS 3.0 o successive ed è scaricabile gratuitamente dall'App Store.

Rilasciato Chrome 12, rimozione cookie flash e accelerazione 3D

Google ha appena rilasciato la prima build stabile di Chrome 12 che risolve numerose vulnerabilità riscontrate e porta diversi miglioramenti per la sicurezza. Un numero totale di quattordici falle di sicurezza sono state corrette nel nuovo Chrome 12.0.742.9, in aggiunta a quelle fissate durante il ciclo di sviluppo. Cinque delle vulnerabilità vengono valutate con particolare gravità, e sei sono state ricompensate attraverso il Google Chromium Security Program Rewards. 

Il premio speciale di sicurezza è stato assegnato a Sergey Glazunov pari ad una ricompensa di 3.133,7 dollari (elite) per un bypass same-origin policy trovato nel motore JavaScript del browser. Questo premio è normalmente destinato alle falle critiche che impressionano i tecnici della sicurezza di Google riuniti nella giuria del programma di protezione. 

"Vorremmo inoltre portare l'attenzione soprattutto ai 3133,7 dollari di premio a Glazunov Sergey. Sebbene il bug legato non è di severità critica, è stato accompagnato da una bella catena di bug di gravità minore, che hanno dimostrato l'impatto critico", ha scritto Jason Kersey ha scritto nel comunicato di Google. Questa è la seconda ricompensa di 3133,7 dollari mai rilasciata e Sergey Glazunov ha guadagnato entrambe. 

In realtà, egli è il ricercatore più pagato nel programma di Google finora. Kuzzcc che ha contribuito alla sicurezza di Chrome ha ottenuto 1337 dollari (leet) per una vulnerabilità che permetteva di bypassare le autorizzazioni delle estensioni.  Chrome 12.0.742.91 comprende una serie di nuove funzionalità e aggiornamenti, tra cui:

• Accelerazione hardware 3D CSS
• New Safe Browsing di protezione contro il download di file dannosi
• Possibilità di eliminare i cookie Flash da dentro Chrome
• Lanciare le applicazioni in base al nome dalla Omnibox
• Sync integrato in nuove pagine di profilo
• Migliorato il supporto screen reader
• Nuovo avviso quando colpisce Comando-Q su Mac
• La rimozione di Google Gears

Altri premi includono 2.000 dollari per Miuabiz per un errore ad alto rischio di memoria use-after-free nella gestione dei float, 1000 dollari a Sergey Glazunov per un elevato rischio di bypassare same-origin policy in DOM, 1000 dollari a Jarmalis Vladislavas per una iniezione di estensione a medio rischio in chrome: / / pagine 

1000 dollari a Miaubiz per un altro errore di memoria use-after-free nel caricatore di immagini, 500 dollari rispettivamente a Kuzzcc per una iniezione di estensione a medio rischio script nella pagina nuova scheda e a Collin Payne per la corruzione di memoria del browser nella cancellazione della history. 

A parte la patch di vulnerabilità, sottolineamo che Chrome 12 consente agli utenti di eliminare i cosiddetti cookies Flash dall'nterfaccia del browser. Questa è una buona notizia, perché l'archiviazione locale di Flash Player può essere utilizzata per riutilizzare i tracking cookie. 

Un'altra caratteristica di sicurezza in Chrome 12 fornisce la protezione contro download malevoli utilizzando i dati dal servizio Google Safe Browsing. Si prega di consultare la pagina di sicurezza di chrome per maggiori dettagli. Si noti che i bug di riferimento possono essere mantenuti privati ​​fino a quando una maggioranza degli utenti di Chrome abbiano aggiornato con la correzione. 

Potete saperne di più su Chrome 12 sul blog ufficiale di Chrome. L'elenco completo delle modifiche è disponibile nella versione SVN log. La procedura di aggiornamento avviene in background e non richiede alcun intervento da parte dell'utente. Google Chrome 12 può essere comunque scaricato per Windows, Mac OS X e Linux manualmente dal sito ufficiale di Google.

WordPress: disponibile l'update 3.1.3 e la beta 2 della release 3.2

Da poche ore è stato rilasciato un importante aggiornamento per il noto CMS WordPress, che giunge alla versione 3.1.3. Tra le novità rilasciate, segnaliamo risoluzione di bug e fix di sicurezza. Revisione generale delle componenti software per stabilizzare il comparto sicurezza ed eliminare eventuali imperfezioni che avrebbero potuto causare infiltrazioni. Miglioramento delle Taxonomy query ed eliminazione della possibilità di recupero nomi utente da parte di persone non autorizzate tramite la tecnica del canonical redirect. 

Maggiore sicurezza per il caricamento di file su hosting service con limitate impostazioni di protezione. Pulizia dei vecchi file di importazione di WordPress se l’import fallisce. Introduzione della protezione da clicljacking. Attraverso il WordPress change log è possibile visionare tutti gli interventi effettuati. Prima di procedere con l'aggiornamento via browser (consigliato), vi invitiamo ad attendere il rilascio della versione localizzata in italiano; il team che si occupa della traduzione ha confermato che sarà disponibile entro i primi giorni della prossima settimana. 

L’aggiornamento in ogni caso è eseguibile direttamente dalla dashboard del software. E con l'aggiornamento 3.1.3, dopo la Beta 1 di WordPress 3.2 (rilasciata circa due settimane fà) gli ingegneri della piattaforma hanno reso disponibile la versione Beta 2 per il test. Questo software è ancora in beta, quindi non è consigliabile che venga usato su siti di produzione. Ma se siete uno sviluppatore di plugin, uno sviluppatore di temi, o un amministratore di sito, si dovrebbe eseguire sul proprio ambiente per il test e segnalare eventuali bug che trovate. Il piano è quello di iniziare a mettere fuori release candidate ai primi di giugno, e di rilasciare WordPress 3.2 entro la fine del mese. 

Tra alcune delle cose che sono cambiate rispetto la Beta 1, adesso il Google Chrome Frame è supportato in Admin se installato. L’area admin appare meno brutta in Microsoft Internet Explorer 7. Sono disponibili nuove combinazioni cromatiche per il pannello admin. È stato implementato il supporto per jQuery 1.6.1. Il guru JavaScript di WordPress Andrew Ozz ha pubblicato un post con maggiori informazioni. Effettuando il download di WordPress 3.2 Beta 2 potrete questa nuova versione. Bug ed errori riscontrate possono essere segnalati tramite la wp-testers list, l’alpha/beta forum o la WordPress Core Trac.

Mozilla rilascia Firefox 3.6.14 e Thunderbird 3.1.8

A poco meno di tre mesi dall'ultimo upgrade, Mozilla ha aggiornato Firefox portandolo alla versione 3.6.14. Sono stati corretti diversi problemi legati alla stabilità dell'applicazione e risolte 10 vulnerabilità. Queste falle possono essere sfruttate per eseguire e installare codice da remoto da parte di malintenzionati. I tecnici Mozilla hanno corretto otto bug "critici", un pericolo di livello "alto" e una falla catalogata come "moderata". Le vulnerabilità consistono in buffer overflow Javascript, corruzioni di memoria associate al testo e insidiosi crash causati da immagini JPEG corrotte. Quest'ultima particolare vulnerabilità è stata individuata dal ricercatore indipendente Jordi Chancel (a questa pagina potete trovare il changelog completo). L'update di Firefox 3.6.14 era inizialmente previsto in metà febbraio, ma è stato posticipato a causa di alcuni bug, compresi errori di memoria che potevano potenzialmente determinare un crash. Mozilla ha anche rilasciato una versione aggiornata del suo client di posta Thunderbird 3.1.8.  In questa versione sono stati corretti diversi bug per migliorare la stabilità, le prestazioni e la sicurezza del programma (a questa pagina potete trovare il changelog completo). L'aggiornamento dovrebbe essere suggerito automaticamente dallo stesso browser, ma può essere richiesto selezionando l'opzione "Controlla gli aggiornamenti" del menu "Aiuto" o attraverso Mozilla Europe. Il sito di Mozilla Italia che cura la localizzazione ed il supporto in italiano dei prodotti Mozilla, ricorda che il ramo 1.5.x di Thunderbird non è più supportato e lo stesso accadrà a breve per il ramo 2.x. Per questa ragione il passaggio a Thunderbird 3 è altamente consigliato. Attraverso questa pagina è possibile raggiungere tutto il materiale realizzato e curato da Mozilla Italia.

Google aggiorna Chrome alla 9.0.597.107 e paga 14.000 dollari

Google ha reso disponibile Chrome 9.0.597.107 per Windows, Mac e Linux, risolvendo 19 vulnerabilità e pagando 14.000 dollari in premi per la segnalazione dei bug. Come ha fatto lo scorso anno, Google ha rinforzato la sicurezza del suo browser una settimana prima del calcio di inizio del Pwn2Own, il concorso annuale di hacking tenuto alla conferenza sulla sicurezza CanSecWest di Vancouver, British Columbia. 

L'aggiornamento di Chrome 9.0.597.107 ha fissato 16 falle valutate "alte", e ha annullato tre "medie". Nessuna delle vulnerabilità sono state classificate "critiche", essenzialmente sono riservate a bug che potrebbero consentire a un utente malintenzionato di superare la "sandbox" di Chrome anti-exploit. 

I bug sono stati corretti Lunedi in diversi componenti, tra cui WebGL, l'hardware di accelerazione grafica 3D API che ha debuttato ai primi di febbraio con Chrome 9; in formato SVG (Scalable Vector Graphics), rendering e animazione; e la barra degli indirizzi del browser. Quasi un quarto delle vulnerabilità sono state identificate come "stale pointer" bug, un termine usato per descrivere i difetti in applicazioni - in questo caso, di Chrome - il codice di allocazione della memoria. 

Come è la sua pratica, Google bloccato il suo database di bug tracking di bar outsider di visualizzare la scheda tecnica del patch-vulnerabilità appena. I blocchi azienda accesso del pubblico ai difetti per settimane o addirittura mesi per dare agli utenti il tempo di aggiornare. Google ha pagato 14.000 $ , il secondo premio totale più alto di quest'anno, per le15 vulnerabilità rilevate e segnalate dai ricercatori di sicurezza. 

Nove diversi ricercatori hanno ricevuto assegni, con Martin Barbella portandosi a casa 3.000 $, Sergei Radchenko 2.500 dollari e due altri 2.000 dollari ciascuno. Gli utenti che hanno già installato le build precedenti riceveranno l'upgrade automaticamente. In alternativa è possibile collegarsi a questa pagina di download.

Via: PC World

Aggiornamento importante di sicurezza per Google Chrome

Google ha rilasciato la versione 8.0.552.237 del browser Chrome per tutte le piattaforme. L'aggiornamento è considerato assolutamente prioritario. In totale sono stati corretti 16 problemi di sicurezza con altrettante patch, due delle quali sono state valutate con un rischio medio, tredici elevato e una critica. La falla critica è un vecchio puntatore nella gestione delle parole e la sua scoperta è attribuita al regolare collaboratore della sicurezza Chrome Sergey Glazunov. Il ritrovamento ha fatto guadagnare al signor Glazunov 3.133,7 dollari (elite), il premio più alto da quando il programma bug di Google Chrome è stato lanciato un anno fa.

La versione WordPress 3.0.4 risolve un grave bug di sicurezza

Dopo il recente aggiornamento, WordPress ha reso disponibile un importante update di sicurezza che porta la versione attuale del famoso software di blogging alla versione 3.0.4. L’aggiornamento è definito dagli stessi sviluppatori ‘critico’ e quindi è vivamente consigliato a tutti coloro che usano WordPress di aggiornare il più presto possibile. 

La versione 3.0.4 di WordPress, disponibile da subito attraverso la pagina di aggiornamento nella vostra bacheca o per il download qui, è un aggiornamento molto importante da applicare ai siti più presto possibile, perché risolve un bug di sicurezza di base nella biblioteca HTML di WordPress, chiamata KSES. KSES è un filtro HTML scritto in PHP che provvede a rimuovere tutti gli elementi HTML indesiderati, ed effettua anche numerosi controlli sui valori degli attributi HTML. 

La versione 3.0.4 corregge un grave bug sul file KSES che gestisce l’immissione di codice HTML all’interno dei post e dei commenti del blog. KSES può essere utilizzato per evitare attacchi di tipo Cross-Site Scripting (XSS). Matt Mullenweg, promotore e software blogging della fondazione WordPress, scrive sul suo blog che è consapevole del fatto che un aggiornamento durante le vacanze non è proprio piacevole, ma questo vale la pena di effettuarlo. 

Se siete un ricercatore di sicurezza, WordPress sarà grata se deste un'occhiata su questo changeset nonché una visione del loro aggiornamento. Per WordPress è importante l'opininone di ciascuno, perchè desidera sentire i pensieri di più utilizzatori possibili. Un ringraziamento và a Mauro Gentile e Jon Cave (duck_) che hanno scoperto e avvisato la Fondazione di questa vulnerabilità XSS.

Rilasciato Java SE 6 update 23, migliori prestazioni e più stabilità

Già annunciato sul blog di Oracle dedicato a Java SE, arriva il Java SE 6 update 23. Questa versione include miglioramenti delle prestazioni e correzioni di bug, supporto migliorato per le lingue. Diversi bug nel allineamento non predefinito e l'orientamento di testo per le voci di menu in Swing sono stati corretiti, questo è particolarmente importante per le lingue. Aggiunto il supporto per Linux SuSE Enterprise Server 10 e 11 in cinese (semplificato), Cinese (tradizionale), giapponese e coreano. Un altro problema è la corretta posizione della icona e il testo. Queste correzioni sono stati testati attraverso la loro inclusione nella release 7 di sviluppo JDK, ma questa è la prima volta che sono state rese disponibili tramite JDK 6.

Java SE 6 update 23 non contiene ulteriori correzioni per vulnerabilità di sicurezza rispetto la sua versione precedente, Java SE 6 update 22. Aggiornato il motore19 JVM HotSpot con miglioramenti delle prestazioni generali e l'affidabilità. Gli utenti che dispongono di Java SE 6 update 22 dispongono già delle ultime correzioni di sicurezza e non è necessario eseguire l'aggiornamento per eventuali correzioni. Per l'elenco delle correzioni dei bug, consultare la pagina relativa a Java SE 6 update 23. L'aggiornamento dovrebbe avvenire in maniera automatica, nel caso vorreste aggiornare manualmente Java all versione più recente, potete collegarvi a questa pagina, dunque selezionate il file dall'elenco riportato scegliendolo in base al sistema operativo disponibile.