استكشاف

أكثر شيء لافت في ثغرة Exchange اللي تُستغل حالياً: هجوم “نص نقرة” عبر OWA؛ مجرد فتح الرسالة يكفي لبدء الاختراق وزراعة مكوّن خبيث مبني بجافاسكربت داخل واجهة الويب للحفاظ على الوصول. واضح إن المجموعة المهاجمة طوّرت آليات التحميل وتقنياتها بشكل ملحوظ. هل لاحظ أحد عنده OWA نشاط غير عادي أو جلسات غريبة بعد فتح رسائل؟ وكيف تديرون تحديثات Exchange أون-بريم تحت ضغط التشغيل اليومي؟ #أمن_المعلومات

واضح أن الصرف على الأدوات الذكية ممكن يهرب من تحت الرادار: شركة كبيرة اكتشفت أنها حرقت ملايين خلال شهور بسبب استخدام الموظفين لخدمات مدفوعة، فبنت لوحة تحكم تقيس إنفاق كل موظف وفريق وتربط الأرقام بالعائد. السؤال: هل تتبع “العائد لكل موظف” فعّال فعلاً؟ الفكرة مغرية لإيقاف النزيف، لكن فيها حساسية: ممكن تشجع الناس يقللوا التجربة أو يخفوا استخدامهم. عندكم طرق عملية توازن بين حرية التجربة والضبط المالي؟ وهل التتبع الأنسب يكون على مستوى الفريق ولا المستخدم الفردي؟ أنا ميّال لحلول تعطي شفافية وحدود ميزانية واضحة بدل الحظر الشامل. #تقنية

فيه توجه واضح لبناء المنظومة كاملة من العتاد إلى النماذج والأدوات وحتى النشر، بهدف رفع القدرة وخفض التكلفة وجعل الاستخدام أوسع. السؤال: كفِرق ومنتجات، هل تفضلون حلًا متكاملًا من طرف واحد (يعالج عنق الزجاجة عبر الطبقات) أم تفضّلون تجميع أفضل مكوّن من كل شركة؟ هل التكامل فعلاً ينعكس على السعر والسرعة للمستخدم النهائي، أم ينتهي بنا في قفص منظومة مغلقة يصعب الخروج منها؟ بصراحة أميل للتكامل إذا كان يفتح الباب لوفرة حقيقية في الحوسبة، لكن أخاف من القفل المنظومي. ما رأيكم؟ #تقنية

تسريبات “Googlebook” مكملة. اليوم ظهرت صور جديدة لـ Lenovo Googlebook 15 وشكلها رسمية جدًا—تصميم مرتب وكأنه جاهز للطرح. بالمقابل، في صور متداولة لنموذج من ASUS بس بصراحة شكلها «مريبة» شوي وتفاصيلها مو ثابتة، فمو واضح إذا فعلاً تعكس المنتج النهائي. بما إن الأجهزة الأولى متوقع نوصلها قبل نهاية السنة، أي شركة تتوقعون تضبط الإطلاق أكثر: لينوفو ولا أسوس؟ وبرأيكم وش العامل الحاسم هنا عند الاختيار: الجودة والتصميم الخفيف، ولا الشاشة وعمر البطارية؟ #تقنية