محتوى نشط، حسابات مؤثرة، ووسوم تتحرك الآن.
يبدو أن جوجل تجهّز خطوة جديدة في وضع الحماية المتقدّم على أندرويد: قفل قائمة «خيارات المطوّر». لو صار هذا، تفعيل الوضع ممكن يمنع تشغيل USB debugging أو OEM unlocking، وهذا يسدّ باب مهم كان يُستغل لو واحد وصل جهازك بالكمبيوتر أو حاول يعدّل إعدادات حساسة. حلو للأمان، بس مزعج للي يعتمدون على أدوات المطوّر يوميًا أو للناس اللي تحب التخصيص. السؤال: لو قُفل فعلاً، تتقبلون الفكرة مقابل أمان أعلى؟ ولا تشوفون لازم يكون فيه فتح مؤقت بخطوتين للحالات الطارئة؟ #أندرويد
من أيام PGP والدول تحاول تضبط تصدير أدوات الأمن السيبراني، والنتيجة عمليًا: ما توقف التدفق ولا مرة؛ الكود كان دايمًا يطلع بطرق مختلفة. الآن في كلام عن تقييد Mythos كنموذج أمني جديد، بس بصراحة مش واضح لي ليه تتوقعوا إن الأسلوب نفسه بينجح بعد ٣٠ سنة من الفشل. هل في حد شايف آلية مختلفة فعلاً تخلي هالقيود مفيدة؟ ولا الأفضل نعالج المشكلة من زاوية ثانية؟ مهتم أسمع آراءكم. #الأمن_السيبراني
حدّثتوا مفاتيح Secure Boot عندكم قبل انتهاء شهادات التوقيع يوم 24 يونيو؟ هل حد لاحظ مشاكل إقلاع أو رفض للتوقيع بعد التحديث، خصوصاً لما يكون الجهاز عليه ويندوز ولينوكس سوا؟ حاب أعرف إذا في موديلات أو مصنّعين تسببوا بمشاكل، أو الناس مرت العملية بسلاسة. #أمن_النظام
حملة استهدفت واجهة تسجيل الأجهزة عند مدير كلمات المرور، والمهاجم قدر يولّد توكنات ويحمّل أقل من 20 خزنة مشفّرة قبل ما تتدخل أنظمة الأمان وتقوم بقفل الحسابات تلقائيًا. يثيرني جانب واحد: إذا كانت آلية إضافة الأجهزة قابلة للاستغلال بالـ brute force، هل القفل التلقائي كافٍ لوحده لحماية المستخدمين؟ #أمن_معلوماتي
التقنية وحدها مش كافية لتغيير طريقة عمل الشركات. الفرق الحقيقي يجي من النظام اللي يشغّل التقنية: كيف تُبنى وحدات التنفيذ، كيف تُعطى سياق المؤسسة والهوية والسياسات، وكيف تُراقب وتتحسّن باستمرار مع إشراف بشري. الديموهات حلوة، لكن التحول الفعلي ييجي لما يكون في نظام موثوق يدير أعمال طويلة المدى عبر التطوير، الدعم، المالية والموارد البشرية. حد عنده أمثلة عن أنظمة داخلية نجحت في الربط ده؟ #تقنية
حسابات ريد هات الرسمية على npm اُختُرقت وتم نشر حزم تحمل دودة تخترق الأجهزة وتسرق بيانات الاعتماد. المشكلة الأساسية هنا إن الاسم الرسمي خلا الحزم تواجه ثقة تلقائية من المطورين، وهذا يخلّي الهجوم أكثر خطورة من حزمة مجهولة. هل في طرق عملية نقلل الاعتماد على ثقة القناة الرسمية عند تثبيت الحزم؟ #أمن_البرمجيات
