A atualização, que entrará gradativamente nos dispositivos de todo o mundo a partir da próxima quarta-feira (24), traz widgets com uma aparência atualizada. São ferramentas, como previsão do tempo e feed de notícias, que ficarão fixados na área de trabalho. 

• Como restaurar ícones ausentes da área de trabalho no Windows 11
• Windows 11 traz atualização com acesso mais rápido ao Bing Chat

Esse era um trunfo do Windows Vista que sumiu após várias reclamações sobre a dificuldade em acessar os gadgets, demora no processamento e os travamentos nas máquinas. 

Desktop de versão do Windows Vista. Imagem: Alex Leung/Flickr/Reprodução

Agora, a Microsoft promete mudar a forma de operação dos Widgets. O objetivo é fixá-los no desktop para aumentar a produtividade e dar suporte para que terceiros criem widgets específicos para a área de trabalho �?algo como aplicativos que podem ser baixados e instalados pelos usuários. 

“Os Widgets são outro grande recurso que as pessoas estão usando para ficar sabendo de todas as informações importantes no seu dia a dia�? diz o release enviado à imprensa sobre a atualização. 

“A exibição padrão do painel agora apresentará um layout maior com espaço dedicado para aplicativos fixados pelo usuário e um feed personalizado. Ali estarão destaques de notícias e sua coleção pessoal de widgets para que você possa se informar rapidamente�? anunciou a companhia. 

Como vai funcionar 

A Microsoft não vai eliminar o quadro de widgets, que aparece ao clicar no canto inferior esquerdo (geralmente sobre a previsão do tempo). Em vez disso, vai permitir que os usuários fixem widgets na área de trabalho. É um recurso parecido com os apps interativos do iPad e Android. 

É uma notícia interessante, visto que a Microsoft adicionou um suporte específico a widgets de terceiros no Windows 11 no ano passado, enquanto passou a ajudar os desenvolvedores a criar seus apps para desktop. 

Segundo o site Windows Central, a empresa planeja impulsionar esse setor na conferência de desenvolvedores Build 2023, que começa nesta terça-feira (23). 

Mais novidades 

Além dos widgets na área de trabalho, a Microsoft também anunciou uma série de novidades para o Windows 11. Veja a seguir: 

• Novas configurações de privacidade: dispositivos terão sensor de presença para bloquear o acesso a informações assim que os usuários entram ou saem das proximidades 
• VPN de fácil acesso: proteção de identidade online ficará na barra de tarefas para ser ativada assim que necessário. 
• Pluton: computadores equipados com o processador Microsoft Pluton terão mais resiliência a malware, ataques de hardware e proteção adicional de credenciais. O mecanismo ficará disponível em mais sistemas AMD, incluindo a linha Phoenix.

The post Atualização do Windows 11 aproxima widgets da aparência do Vista appeared first on Giz Brasil.

O fato é que o Windows XP ainda está ativo em locais importantes, como o Departamento de Defesa dos EUA, que o utiliza dentro da infraestrutura crítica do país. Para aqueles que ainda lidam com máquinas Windows antigas, uma mensagem séria: atualize o computador o mais rápido possível.

• Windows 10: todas as novidades da atualização de maio de 2019
• Windows 10 vai parar de pedir para você remover pendrive com segurança

A Microsoft está alertando que liberou uma correção para uma vulnerabilidade chamada BlueKeep, que pode ter consequências tão devastadoras quanto o WannaCry, o ramsomware de 2017 que foi, supostamente, desenvolvido na Coreia e infectou centenas de milhares de computadores pelo mundo.

Aqui o que diz Simon Pope, da Microsoft, sobre a importância de atualizar:

Just a reminder. Go patch your systems. We’re not out of the woods yet. The likelihood of a worm is still high — we’re only 15 days after Update Tuesday. There’s still plenty of time for it to surface. I hope I’m wrong but the consequences could be devastating if it happens. //t.co/JaQHcEkhZS

�?Simon Pope (@skjpope) 30 de maio de 2019

Tradução: Apenas um lembrete. Atualize seus sistemas. Não o deixamos ainda completamente de lado. A probabilidade de haver um worm ainda é alta �?estamos apenas 15 dias após a Update Tuesday. Há ainda muito tempo para aparecerem mais [worms do tipo], mas as consequências podem ser devastadoras se isso acontecer.

O BlueKeep e o WannaCry são parecidos pelo fato de serem vulnerabilidades nos Serviços Remotos da Área de Trabalho (RDS, na sigla em ingl~es), permitindo que um invasor execute um código remotamente em um computador de destino. A vulnerabilidade BlueKeep, avaliada em 9,8 de 10 em grau de gravidade, é tão séria que o Windows deu um passo raro nas correções de versões antigas e sem suporte do Windows, incluindo XP, 2003 e Vista.

O Windows 8 e o 10 não são afetados pelo BlueKeep, mas milhões de máquinas Windows antigas ainda são usadas por inúmeras empresas e indivíduos por todo o mundo �?às vezes mesmo em infraestrutura crítica.

A companhia está preocupada que o malware que utiliza a vulnerabilidade BlueKeep seja “wormable�? ou seja, que possa se propagado de um computador vulnerável para outro�? segundo um blog post publicado na última quinta-feira (30).

“A Microsoft está confiante de que existe uma forma de explorar esta vulnerabilidade, e se os relatos correntes forem precisos, quase um milhão de computadores conectados diretamente à internet estarão vulneráveis ao CVE-2019-0708. Muitos outros computadores dentro de redes corporativas podem estar vulneráveis�? escreveu Simon Pope, da Microsoft.

Não tem jeito, pois as falhas estão por toda parte. A empresa de cibersegurança McAfee disse que pesquisadores da companhia desenvolveram uma forma de explorar a falha. A empresa Zerodium, especializada na venda de solução para falhas de segurança, também “confirmou a explorabilidade�?

“�?necessário apenas uma vulnerabilidade em um computador conectado à internet para fornecer uma porta de entrada nessas redes corporativas, onde malwares avançados podem se espalhar, infectando computadores da companhia�? escreveu Pope, da Microsoft. “Este cenário pode ser ainda pior para aqueles que não mantêm seus sistemas internos atualizados, já que qualquer malware futuro também pode tentar explorar mais as vulnerabilidades que já foram corrigidas�?

Já se passaram duas semanas desde que a correção para o BlueKeep foi lançada. Levou dois meses desde para a correção MS17-010 até que o malware explorasse essa vulnerabilidade e se espalhasse pelo mundo. O fato de as últimas duas semanas terem sido tranquilas não é garantia para daqui em diante.

Para empresas e organizações grandes, a realidade dificilmente é simples, do tipo, “olha, atualize tudo agora�? Computadores importantes podem ser cruciais para o tempo de inatividade. Ou talvez não haja dinheiro e recursos suficientes para manter um cronograma de correção inteligente. Se esse for o caso, os administradores devem fazer desativar o RDS (Remote Desktop Services) �?e provavelmente, considerar fazer isso de qualquer maneira, a menos que seja necessário para você.

As razões para atualizações lentas são inúmeras, e o que isso significa é que, mesmo semanas após um patch, mais de um milhão de máquinas podem permanecer vulneráveis a falhas críticas. É por isso que os hackers raramente têm de criar suas próprias vulnerabilidades e explorações �?quase sempre existem inúmeros computadores desatualizados que podem ser alvo de vulnerabilidades antigas que deixam portas abertas aos invasores.

The post Se você tem computador com Windows XP ou Vista, é melhor atualizá-lo o quanto antes appeared first on Giz Brasil.

�?A Microsoft não está feliz com governos que mantêm falhas de segurança do Windows em segredo
�?Este é o novo visual das interfaces dos produtos Microsoft, começando pelo Windows

Nas versões do Windows 95 e 98, se um programa tentasse acessar o arquivo C:\con\con, tudo parava. Esses nomes se referiam aos dispositivos de entrada e saída (teclado e monitor). O sistema até conseguia lidar com C:\con, mas quando o nome estava duplicado, o bug aparecia.

No Windows 7, Vista e 8, se um navegador carregar o arquivo C:\$MFT\ como se fosse uma imagem, vai travar tudo. Isso porque $MFT se refere ao Master File Table, que guarda as localizações dos arquivos do volume. Quando o arquivo tenta ser acessado, o driver NTFS faz o bloqueio e não o libera nunca. Cada operação subsequente fica esperando a liberação de bloqueio. Isso faz com que todas as tentativas de acessar o sistema de arquivos fiquem paradas e, portanto, todos os softwares começam a travar, tornando a máquina inutilizável até que seja reiniciada.

Alguns navegadores bloqueiam as tentativas de acesso aos recursos locais da máquina, mas o Internet Explorer, por exemplo, realiza a tentativa e desencadeia o bug. A falha foi descoberta no começo dessa semana e relatada para a Microsoft, que ainda não se posicionou sobre o caso.

[Ars Technica]

Imagem do topo: Robert/Flickr

The post Bug no Windows 7 e 8.1 permite que alguns sites travem o sistema appeared first on Giz Brasil.

• As especificações monstruosas do próximo console da Microsoft não significam muita coisa
• Como receber agora a atualização do Windows 10 para Criadores

A empresa anunciou no mês passado a data do fim do suporte ao sistema operacional �?e o próximo da lista é o Windows 7, que deixará de receber atualizações a partir de 14 de janeiro de 2020.

Lançado em 2007, o Windows Vista nunca conquistou a mesma popularidade que as outras versões do sistema operacional da Microsoft. Para se ter uma ideia, atualmente, apenas 0,72% dos usuários usam o Vista, contra 7,44% que ainda utilizam o antecessor, Windows XP, que chegou ao mercado em 2001.

À época de seu lançamento, o Windows Vista foi previamente aclamado como um ponto de renovação para a Microsoft e trouxe uma renovação gráfica com a introdução da interface Aero, uma série de painéis de “vidro�?com bordas borradas. Uma tentativa honesta de melhorar a experiência do usuário, mas cuja intensidade visual rapidamente cansou os usuários, além de consumir muitos recursos, especialmente em notebooks, e não funcionar muito bem em hardwares antigos. A confusão causada pelas diversas versões disponíveis (Starter, Home Basic, Home Premium, Ultimate e Enterprise) não ajudou na disseminação do sistema operacional.

Usuários mais preocupados com a segurança e que ainda usam o Windows Vista em seus computadores provavelmente deverão buscar um upgrade. O que não deverá ser uma mudança muito drástica no panorama de sistemas operacionais, considerando que a fama do Vista, que já não começou lá essas coisas, foi só piorando com o passar dos anos.

[The Verge]

The post Microsoft dá adeus ao Windows Vista e encerra suporte ao sistema operacional appeared first on Giz Brasil.

Primeiro, ele confessa que a Microsoft se concentrou tanto no Windows que perdeu a oportunidade de ganhar espaço no mercado de smartphones. Segundo o TechCrunch, ele disse:

Se há uma coisa de que eu me arrependo: houve um período, no início dos anos 2000, quando estávamos tão focados em torno do Windows que não conseguimos mover talentos para o novo formato de dispositivo chamado celular.

É disso que eu me arrependo mais. Essa era a época em que estávamos trabalhando no que se tornou o [Windows] Vista, e eu gostaria que tivéssemos [distribuído] recursos de forma ligeiramente diferente.

Após atrasos, o Windows Vista foi lançado em meio a diversas críticas, envolvendo as altas exigências de hardware, drivers incompatíveis e o infame UAC, que perguntava incessantemente se você “deseja rodar este programa”. As vendas desaceleraram, e surgiram muitos relatos de usuários voltando para o Windows XP e empresas pulando o Vista. Os problemas só se resolveram de vez com o bem-sucedido Windows 7.

Além disso, deixando a Apple e o Google dominarem o mercado de smartphones, a Microsoft perdeu espaço e relevância. Depois que adaptar o Windows Mobile para touchscreens não deu certo, a empresa preparou o Windows Phone 7, e depois o WP8 – que não é compatível com aparelhos antigos.

Ballmer confessou na reunião: “dispositivos móveis? Nós quase não temos participação”. Mas, segundo o The Verge, ele está otimista, dizendo que “ter uma participação baixa de mercado parece uma oportunidade de crescer para mim”. E a Microsoft quer crescer através da Nokia; Ballmer, no entanto, não revelou mais detalhes sobre o futuro da aquisição.

“Google tem um monopólio”

O que ele falou, no entanto, foi sobre o Google. Mantendo o tom de sinceridade, ele diz que a gigante das buscas “tem, ouso dizer, um monopólio. Nós somos a única empresa do mundo a tentar competir com eles”. Recentemente, o Bing ganhou um redesign para se tornar mais competitivo.

Acusar o Google de monopólio não é algo novo: já ocorreram investigações nos EUA e União Europeia, nas quais a empresa foi acusada de abusar do seu poder no mercado de buscas. Porém Ballmer foi mais longe, segundo o Business Insider:

Eu acredito que as práticas da Google são dignas de discussão com autoridades que cuidam da concorrência. E nós certamente discutimos [essas práticas] com essas autoridades. Eu não acho que elas mereçam menos discussão. Destacamos algumas más práticas na publicidade e em discussões com agências reguladoras, e as limitações que eles impõem no YouTube e Google Maps. Eu acho que eles precisam de pressão da concorrência. Eu acho que eles precisam de pressão no mercado com produtos, com investimentos, com escala.

A Microsoft participa de um caso contra o Google na União Europeia: através do Fair Search (Busca Justa), ela quer forçar a gigante das buscas a não priorizar os próprios serviços nos resultados, algo que prejudica os concorrentes.

E, claro, há toda a comoção sobre o app do YouTube para Windows Phone, que foi lançado pela Microsoft sem anúncios, e depois bloqueado pelo Google. As empresas trabalharam juntas para criar uma versão do app que permitisse ao Google obter receita de publicidade, e ela foi ao ar – para ser bloqueado novamente, devido à exigência de HTML5. A Microsoft acusa a concorrente de inventar desculpas para prejudicar o Windows Phone.

Office para iPad?

O evento da Microsoft contou com outros executivos da empresa. Um deles era Qi Lu, responsável por aplicativos e serviços, que sugeriu que o Office poderia chegar ao iPad e a tablets com Android.

Ele disse que sua equipe está criando uma versão do Word, Excel e Outlook voltada para o toque – talvez algo semelhante ao apenas para smartphones, e requer uma assinatura mensal.

Ballmer finalizou o evento, que demorou quatro horas, mas não comentou quando exatamente ele deixará o cargo de CEO. À Reuters, a empresa disse não comentar o assunto. [Reuters, Business Insider, TechCrunch, The Verge]

The post Steve Ballmer, prestes a sair da Microsoft, reconhece erros da empresa e acusa Google de monopólio appeared first on Giz Brasil.

Há vários métodos para se invadir um computador, cada um com suas vantagens e desvantagens. Veremos três dos métodos mais comuns e melhores, e destacar a desvantagem de cada um para você saber qual deles usar – e como explorar essas fraquezas para manter seguro seu próprio computador.

O método preguiçoso: Use um live CD do Linux para acessar os arquivos

Se você não precisa de acesso ao Windows, e apenas quer alguns arquivos, você não precisa fazer nada de difícil. Basta usar qualquer live CD do Linux e arrastar e soltar os arquivos para um pendrive, assim como em qualquer outro OS.

Como funciona: Basta baixar o arquivo .iso com o Live CD de qualquer distribuição Linux – como o bastante popular Ubuntu – e queimá-lo em um CD, ou colocá-lo em um pendrive. Coloque o CD/pendrive no computador que você quer acessar, faça o boot a partir do CD, escolha “Experimente o Ubuntu” (Try Ubuntu) no primeiro menu, e você chega direto na interface desktop. Daqui, você pode acessar a maior parte do disco rígido indo em Locais (Places) na barra de menu e escolhendo o drive com Windows. Ele deve ver todos os drives NTFS sem problemas.

Note que dependendo das permissões de certos arquivos, você pode precisar de acesso à raiz. Se você estiver tendo problemas em ver ou copiar certos arquivos, abra uma janela de terminal (indo em Aplicativos > Acessórios > Terminal) e digite gksudo nautilus, deixando a senha em branco quando requisitada. Você agora deve ter acesso a tudo.

Como driblar o método: Este método pode dar acesso ao sistema de arquivos, mas sua principal fraqueza é que o usuário malicioso não pode acessar nenhum arquivo criptografado, mesmo usando gksudo. Então se o dono do computador – ou você! – tiver criptografado os arquivos (ou mesmo o sistema operacional inteiro), não será possível ir muito longe.

Na linha de comando: resete a senha com SystemRescueCD

Se você precisa de acesso ao Windows, o SystemRescueCD baseado em Linux é uma boa opção para invadir. Você precisa usar um pouco de linha de comando, mas basta seguir as instruções à risca e tudo deve dar certo. (Um obrigado a nossos amigos do How-To Geek!)

Como funciona: É só baixar o arquivo .iso do SystemRescueCD e queimá-lo num CD, ou colocá-lo em um pendrive. Faça o boot a partir do CD/pendrive e escolha a opção padrão quando surgir a tela azul. Depois que tudo carregar e você estiver vendo a interface de linha de comando, digite fdisk -l para ver os drives e partições no computador. Escolha a partição do Windows, geralmente a maior partição NTFS, e anote o nome – por exemplo, /dev/sda3.

Então, rode o comando seguinte, substituindo /dev/sda3 pela partição do Windows que você anotou antes:

ntfs-3g /dev/sda3 /mnt/windows –o force

Depois, navegue até a pasta Windows/System32/config com este comando:

cd /mnt/windows/Windows/System32/config

Nós queremos editar o arquivo SAM nesta pasta, então digite o comando a seguir para obter a lista de usuários:

chntpw –l SAM

Anote o usuário que você quer acessar, e então digite o comando a seguir, substituindo “Whitson Gordon” com o nome que você acabou de anotar:

chntpw –u “Whitson Gordon” SAM

Na próxima tela, escolha a primeira opção digitando 1 e depois Enter. Isto vai limpar a senha do usuário, deixando-a vazia. Ele deve dizer OK, e então você pode digitar “reboot” para reiniciar o computador. Quando você entrar no Windows, será possível logar na conta do usuário sem senha.

Como driblar o método: Novamente, a fraqueza deste método é não conseguir vencer a criptografia. Mudar a senha vai retirar a permissão de acesso a esses arquivos, e se o usuário criptografou o OS inteiro, o método é praticamente inútil. Se ele encriptou só alguns arquivos, no entanto, você pode acessar os outros arquivos sem problemas.

Força bruta: Descubra a senha com Ophcrack

Os dois métodos anteriores são vulneráveis à criptografia, mas este lhe dá acesso a tudo a que o usuário tem acesso, inclusive arquivos criptografados, já que este método tenta descobrir a senha do usuário, em vez de driblá-la.

Como funciona: O Lifehacker já explicou este método antes, mas não dói nada explicar de novo (e em português!). Você só precisa baixar o live CD do Ophcrack (para o Windows 7, use a versão para Vista). Queime o ISO em um CD (ou em pendrive usando este método) e faça o boot a partir dele. Ele demora um pouco para fazer o boot, mas ele acaba abrindo uma interface desktop e então começa seu trabalho de crackear a senha. Isto pode demorar um pouco. Você verá as senhas aparecendo na parte superior da janela quando ele as encontrar; se ele não encontrar, ele avisa. Então, é só reiniciar e logar no Windows usando esta senha.

Como driblar o método: Este método funciona em sistemas operacionais criptografados, mas ele não consegue crackear toda e qualquer senha que existe. Para aumentar sua chance de ter uma senha não-crackeável, use algo complicado e com mais de 14 caracteres. Quanto mais forte sua senha, menor a probabilidade do Ophcrack descobrir qual ela é.

***

Há muitos métodos para invadir um computador com Windows (e o Lifehacker já mostrou vários deles antes), mas estes são alguns dos melhores e mais utilizados. Exceto a criptografia, há muito pouco que pode impedir os dois primeiros métodos, e com encriptação você ainda tem o Ophcrack para tentar invadir. Você tem outro método preferido para entrar em um computador sem usar senha? Compartilhe-o nos comentários.

The post [Lifehacker] Como invadir um PC protegido por senha (e evitar que invadam o seu) appeared first on Giz Brasil.

No Brasil, o W7 fez a ultrapassagem em setembro, mas por pouco: 46,7% versus 46,1% do XP. Em outubro, a vantagem se ampliou: 48,3% no Windows 7, 44% no XP.

E o Vista? Esse pesadelo que a Microsoft tenta esquecer é usado por 11% dos usuários no mundo, e apenas 5% dos usuários no Brasil. O Mac OS X tem 7,2% de participação mundial e o Linux, 0,82%. No Brasil esses percentuais são, respectivamente, 1,05% e 0,83%. [Statcounter: Mundo, Brasil via Engadget]

The post Windows 7 ultrapassa XP no mundo e no Brasil appeared first on Giz Brasil.

Da mesma forma que o IE9 não roda no Windows XP, o IE10 não rodará no Vista (e claro, no XP também não). A Microsoft diz que para levar a melhor experiência da web é necessário “aproveitar as melhoras contínuas nos sistemas operacionais modernos e no hardware moderno”.

O Vista ainda é bastante usado: segundo a Net Applications, 11% das pessoas que entraram na web em março o fizeram usando o Vista; 24% com o Windows 7; e ainda 54% usaram o XP. Segundo o analista Christian Kane, da Forrester Research, com esta estratégia “a Microsoft quer levar todo mundo para o Windows 7”. O IE ainda é o navegador mais usado do mundo, por 56% dos usuários, contra 22% do Firefox e 12% do Chrome.

O primeiro preview do IE10 está disponível aqui para download. Se você quiser vê-lo em ação, basta conferir o vídeo abaixo. A versão final do IE10 deve ser lançada só no começo de 2012. [ComputerWorld]

[youtube 3870_toHLjo]

The post Microsoft: IE10 não rodará no Windows Vista appeared first on Giz Brasil.

O tamanho da tela passa a ser limitado a 10,2 polegadas (o que deve incomodar empresas como a Acer e a Dell, que têm “netbooks” com telas maiores), e os processadores não podem passar de 2 GHz. O limite de RAM continua a ser 1 GB, enquanto o teto de armazenamento subiu para 250 GB (HDD) ou 64 GB (SSD). Por fim, não há mais restrições a soluções gráficas e recursos de toque.

O propósito da lista de especificações máximas é delimitar quais máquinas podem vir com uma versão mais barata do Windows. Hoje, as fabricantes pagam cerca de US$ 15 por uma licença do XP para netbooks e US$ 45 por uma do Vista em computadores mais potentes.

Além do XP, o Windows 7 Starter seria restrito a equipamentos que obedecessem a esses requisitos. E eu meio que concordo que qualquer coisa com mais de 10 polegadas não é mesmo um netbook. [TechARP via ZDnet]

The post Microsoft atualiza especificações máximas para netbooks appeared first on Giz Brasil.

Para o teste, usamos as versões 32-bit tanto do Vista quanto do 7 na mesma máquina: Intel Core 2 Duo a 2,4 GHz, 4 GB de RAM (mas realmente apenas 3 GB disponíveis por causa da questão do 32-bit), Nvidia GeForce 9600M GT com 256 MB. Testamos a 32-bit porque essa é a versão no disco oficial do RC1 que nos mandaram. Testaremos também as 64-bit, não se preocupe.

A primeira série de teste é a de “uso diário”, coisas que você rodaria no dia a dia. Quanto menos tempo elas tomarem, melhor.  O Vista venceu o 7 duas vezes aqui – foi mais rápido ao desligar a máquina e ao aplicar um filtro em uma foto de 16,6 MB (9.764 x 3.720 pixels) no Adobe Photoshop CS4. Ao jogar Left 4 Dead com as configurações recomendadas, o Vista também pareceu oferecer uma performance levemente melhor, mantendo de maneira mais constante uma taxa próxima a 30 FPS – embora você tenha que ficar lendo esses números na tela para saber que realmente há uma diferença de desempenho nos dois sistemas. Mas você deve ter em mente que os drivers da Nvidia para o 7 ainda estão em beta e não são atualizados desde março, enquanto as últimas versões para o Vista saíram algumas semanas atrás – e drivers têm um grande impacto na performance em games.

A segunda série de testes foi com o PCMark Vantage e o 3DMark Vantage – benchmarks tradicionais, programados para o Vista. Aqui, o 7 saiu-se melhor, perdendo para o Vista apenas em um teste do 3DMark.

No geral, a coisa parece meio misturada. O Windows 7 RC1 bateu o Vista em benchmarks brutos por uma pequena margem e ficou um pouco atrás em algumas medidas no mundo real. O mais interessante no uso regular é que o Windows 7 ainda passa a impressão de ser mais rápido e responsivo do que o Vista, ainda que os números objetivos digam o contrário. É mais do que um simples efeito placebo “ei, isso não é o Vista”, é algo que aponta para uma experiência de uso refinada que faz você sentir o sistema operacional respondendo de maneira mais rápida e suave às suas vontades. E é isso o que realmente importa, mais do que números.

The post Windows 7 Release Candidate 1 vs. Vista: primeiros benchmarks appeared first on Giz Brasil.

Cuidado, Fê!

O blog de segurança Zero Day, de Ryan Naraine, publicou ótimas entrevistas com Miller e Nils. São curtas, mas muito informativas. Destaco alguns trechos. (Os negritos são meus. A palavra “exploit” pode soar estranha em alguns trechos porque ela varia de classe – ora é substantivo, ora é verbo.)

Charlie Miller

O Safari no Mac é mais fácil de exploit [do que o IE 8]. As coisas que o Windows faz para tornar isso (o funcionamento de um exploit) mais difícil, os Macs não fazem. Hackear em Macs é tão mais fácil. Você não precisa passar por diversos obstáculos e lidar com todas as mitigações antiexploit que encontraria no Windows.

É algo mais relacionado ao sistema operacional do que ao programa (alvo). O Firefox no Mac é bem fácil também. O sistema operacional subjacente não tem coisa antiexploit embutida nele.

Com o meu exploit para o Safari, eu coloco o código em um processo e sei exatamente aonde ele está indo. Não há randomização. Eu sei que, quando eu pulo ali, o código está ali e eu posso executá-lo ali. No Windows, o código pode aparecer, mas eu não sei onde ele está. Mesmo se eu chegar ao código, ele não é executável. São dois obstáculos que os Macs não têm.

Está claro que todos os três navegadores (Safari, IE e Firefox) têm bugs. Buracos de execução de código em todo lugar. Mas isso é apenas metade da equação. A outra metade é o exploiting. Quase não há obstáculos para pular no Mac OS X.

O entrevistador pede a Miller que diga, em uma escala de 1 a 10, o quão impressionante foi o sucesso de Nils em exploiting os três navegadores principais.

Eu fiquei surpreso. Para o IE 8, eu daria a ele 9 de 10. Para o Safari, talvez um 2. É simplesmente fácil demais estourar o Safari. Para o Firefox no Windows, eu daria um 10. Isso foi o mais impressionante dos três. É realmente muito difícil exploit o Firefox no Windows.

Entre todos os navegadores e sistemas operacionais, o alvo mais difícil é o Firefox no Windows. Com o Firefox no Mac OS X, você pode fazer o que quiser. Não há nada no sistema operacional do Mac que o impedirá.

Fiquei chocado quando vi que alguém se inscrevera para tentar o IE 8. Você pode conseguir muito mais grana do que US$ 5.000 por um desses bugs. Falei com um monte de pessoas inteligentes, com conhecimento, e ninguém sabe exatamente como ele fez isso. Ele poderia facilmente conseguir US$ 50 mil por essa vulnerabilidade.

Há bugs no Chrome, mas eles são muito difíceis de exploit. Tenho uma vulnerabilidade do Chrome neste momento, mas não sei como fazer o exploit. É realmente difícil. Ele tem esse modelo de sandbox, do qual é muito difícil de sair. Com o Chrome, é uma combinação de coisas – você não pode executar no heap, as proteções do próprio OS no Windows e o sandbox.

Nils

Para esse bug [do Safari no Mac OS X], eu daria um 5. Não porque o Safari no Mac seja um alvo mais difícil, mas por causa do tipo de vulnerabilidade. Não posso falar muito sobre isso (por causa de um acordo de não divulgação assinado com os patrocinadores da conferência), mas foi mais difícil achar o bug. Escrever o exploit para o Mac foi a parte fácil.

Dino [Dai Zovi] teve uma grande citação durante o seu discurso: “Escrever exploit no Mac é diversão. Escrever exploit no Windows Vista é trabalho duro.” Concordo totalmente com isso.

O Mac OS X Leopart não implementou randomização adequadamente, então é muito fácil conseguir fazer seu exploit funcionar.

O entrevistador pergunta sobre o exploit no Firefox no Windows, tão elogiado por Miller.

Deixe-me corrigir algo. Foi uma vulnerabilidade e um exploit no Firefox no Mac OS X. O bug afeta o Windows, mas, sinceramente, é muito mais difícil conseguir rodar com confiança o código no Windows. Essa é a razão pela qual fiz meu ataque ao Firefox no Mac. Não tenho permissão para falar sobre isso, mas, para esse bug, conseguir o exploitation real no Windows é difícil por causa da Address Space Layout Randomization (ASLR) e da Data Execution Prevention (DEP). No Mac, eu podia dispará-lo e rodar o exploit facilmente.

Por essa razão, eu daria um 3 em termos de dificuldade. (…) No Mac OS X, não há ASLR ou DEP, então você pode simplesmente [estala os dedos], executá-lo, e ele funcionará.

Eu vim aqui com essa vulnerabilidade [do IE 8]. É outro bug legal, mas foi muito, muito difícil escrever o exploit por causa da ASLR e da DEP.

De qualquer maneira, em entrevista ao Tom’s Hardware, Miller diz que recomendaria Macs para os usuários comuns. A razão é simples e já foi discutida aqui:

Eu deixaria Linux de fora da equação, já que sei que a minha vó não conseguiria rodá-lo. Entre Mac e PC, eu diria que os Macs são menos seguros, pelas razões que já discutimos aqui (falta de tecnologias antiexploitation), mas estão mais a salvo, porque simplesmente não há muito malware por aí.

[Zero Day (Miller); Zero Day (Nils); Tom’s Hardware via Gizmodo; fotos dos caras via Zero Day e de Fernanda Lima via Piauí]

The post ‘Hackear em Macs é tão mais fácil’ appeared first on Giz Brasil.

Ele suporta todas as funções normais de um mouse, como clique, scroll e modo de cursor, mas está disponível apenas para sistemas com Windows XP ou Vista. Custa cerca de US$ 20. [Donya via ITMedia via DVICE]

The post Trackball USB Fingertip Mini Mini é, bem… míni appeared first on Giz Brasil.

The post O exemplar do Windows XP mais caro do mundo appeared first on Giz Brasil.

The post Download do Windows Vista SP2 release candidate já disponível appeared first on Giz Brasil.

De acordo com o DownloadSquad, o novo software 1.1 funcionou bem com a versão beta do Win7, exceto por uma única mensagem de erro que não parece ter nenhum efeito nas mudanças. No geral, o tweaker permite que os usuários personalizem a sua interface gráfica e o desempenho com um único clique – ele até pode inserir um disco flash para portabilidade. Além disso, ele é gratuito, ou seja, você não tem nada a perder. [Ultimate Windows Tweaker via DownloadSquad via on10]

The post Ultimate Windows Tweaker agora funciona no Windows 7 appeared first on Giz Brasil.

O preview é ativado por um botão no canto superior direito do Windows Explorer. Arquivos como música, vídeos, documentos HTML, fotos, documentos do WordPad (mas não arquivos .DOCX do Word) são exibidos direto no painel, sem ter que abrir um aplicativo separado. Ainda não parece tão bom quanto o Quick Look do OS X Leopard, que tem suporte a PDF e documentos do Word e do Office, mas é definitivamente melhor do que o preview do Vista.

The post Painel de preview do Windows Explorer do 7 funciona bem melhor do que o do Vista appeared first on Giz Brasil.

Esses resultados dos testes com DirectX 9 falam a favor do Windows 7, que se saiu melhor do que o Vista nos dois sistemas (mid-range e high-end) e ficou na cola do XP na maioria das vezes – chegando até a vencê-lo em um dos cenários com o Core i7.

O teste com Crysis e DirectX 10 não foi muito favorável ao 7, que foi detonado pelo Vista (embora o 7 tenha vencido uma rodada de DirectX 10 com Far Cry 2). Nós explicamos essas inconsistências não apenas pelos diferentes jogos, mas pelo fato de que tanto o Windows 7 quando seus drivers de vídeo ainda estão em beta. De modo geral, a performance inicial de games no 7 nos deixa otimistas, ainda que haja muito o que evoluir. [Firing Squad via Kotaku]

The post Windows 7 é OK, mas consegue rodar Crysis? appeared first on Giz Brasil.

O primeiro beta do SP2 saiu no mês passado. Eis aqui a lista completa de tudo o que há nele, incluindo gravação nativa de Blu-ray e melhor configuração de Wi-Fi. Como o último Service Pack para o Vista, ele traz várias correções e pequenos ajustes – não é uma bomba de recursos.

O Vista particularmente não precisa muito de um Service Pack, então o único efeito material do atraso é que ele destaca ainda mais a irrelevância do sistema. O SP2 deve sair apenas dois meses antes do lançamento final do Windows 7.

Que, você sabe, é o “Service Pack” que as pessoas realmente estão aguardando. [TechARP via Wired]

The post Windows Vista Service Pack 2 adiado appeared first on Giz Brasil.

Duas pequenas inconsistências que você deve anotar. Um, na tela de backup, o WHS mostrará a sua máquina como tendo o Windows Vista Ultimate em vez do Windows 7. Nada de mais. Dois, você não pode usar a nova opção de backup do Windows 7, em que é possível escolher pastas específicas a serem copiadas. Você só pode fazer backups de drives inteiros, mas pode também (uma por uma) excluir algumas pastas do backup. Entediante, mas funciona.

Fora isso, todo o resto é sensacional. Hora de usar um daqueles servidores HP MediaSmart com o Windows 7.

The post Windows Home Server já é quase 100% compatível com o Windows 7 appeared first on Giz Brasil.