Slo-Tech - Proizvajalci avtomobilov želijo kupce prepričati v sklenitev naročnin, ki bi prvim prinesla stalen denarni tok v zameno za odklep nekaterih funkcij, ki so bile v preteklosti samoumevne. Zadnja v vrsti je Mazda, ki je pred dvema mesecema napovedala zaračunavanje naročnine za Mazda Connected Services v višini 10 dolarjev mesečno. Prva tri leta je bila storitev brezplačna, nato pa so prešli na dvomesečno preizkusno obdobje. Lastniki avtomobilov niso bili navdušeni.

Da bodo storitve nekoč postale plačljive, je bilo znano že od začetka. Ena izmed funkcionalnosti, ki je bila na voljo le z naročnino, je oddaljeni zagon motorja. Šlo je za zagon prek pametnega telefona ali druge pametne naprave, kjer smo fizično oddaljeni od avtomobila. Že leta 2023, ko je bila storitev še brezplačna, je Brandon Rorthweiler razvil odprtokodno rešitev, ki je zmogla isto, a jo je Mazda uspela utišati. A oddaljeni zagon ni edina funkcija, ki jo ponuja Mazda Connected Services, temveč so tu še vsaj redna...

Slo-Tech - V vseh verzijah poštnega strežnika Exim (mail transfer agent) so odkrili varnostne luknje, ki napadalcem omogočajo oddaljeni zagon poljubne kode (remote code execution). Ranljivost je odkril anonimni varnostni raziskovalec in jo prijavil prek Trend Microvega mehanizma Zero Day Initiative. Povzroča tako nestabilno delovanje in kvarjenje podatkov kakor tudi izrabo za poganjanje nepooblaščene kode. Napaka tiči v storitvi SMTP (odhodna pošta), kjer lahko pride do prekoračitve naslovnega prostora (out-of-bounds write).

ZDI je proizvajalca o napaki obvestil že junija lani (!) in ponovno maja letos, a popravka niso izdali. ZDI je zato ta teden javno objavil podrobnosti v opozorilu CVE-2023-42115, kjer so razkrili tudi vso komunikacijo z Eximom. Tovrstni strežniki so zelo obetavne tarče, ker so običajno dostopni z interneta, zato omogočajo vdor v interne sisteme. Hkrati je Exim najpopularnejša programska oprema za MTA. V preteklosti so se ranljivosti v Eximu že izkoriščale tudi v praksi....

Meta - Mark Zuckerberg je naznanil novo storitev za Facebook ter Instagram: naročnino Meta Verified, ki bo poleg statusa preverjenega računa vsebovala še nekaj dodatnih bonbončkov.

Govorice so se izkazale za resnične: Meta uvaja naročniško storitev Meta Verified, ki bo odslej poglaviten način za prejemanje modre kljukice, ki označuje uporabniške račune s preverjeno identiteto. O tem se je šušljalo od začetka meseca, ko so strokovnjaki našli njene sledove v programski kodi. Storitev bo stala 12 evrov mesečno v spletni različici in 15 evrov na telefonih ter veljala za Facebook ter Instagram hkrati. Preizkus se ta teden prične v Avstraliji in na Novi Zelandiji, zatem pa naj bi se hitro razširil še drugod po svetu. Potrjevanje istovetnosti bo potekalo s pomočjo predloženega osebnega dokumenta, poleg pa je podjetje priložilo še kupček dodatnih dobrot; med drugim hitro linijo do pomoči uporabnikom, prednostno obravnavo v primeru kraje identitete ali posnemanja, pa tudi "višjo vidnost objav",...

Slo-Tech - Bloomberg in Wired sta v petek objavila preiskovalni poročili o notranjem delovanju Googlovega oddelka Stadia, ki razkrivata nekaj razlogov za to, da storitvi za pretočno igranje ni uspelo upravičiti vseh pričakovanj, ki so nastala po predlanski bučni najavi.

Ko so na pomlad pred dvema letoma v Googlu najavili storitev za pretočno igranje Stadia, so ustvarili sliko zelo odločno zastavljenega projekta, s katerim so nameravali igranje iz oblaka po desetletju bolj ali manj uspešnih poskusov drugod po svetu naposled postaviti na samo čelo industrije. Glede na to, da se je tega naposled lotil eden največjih med tehnološkimi velikani, ki ima na voljo zmogljivo internetno hrbtenico, so bila pričakovanja velika. Toda lansiranje je bilo za mnoge zanesenjake dokajšnje razočaranje, saj je bila storitev videti kot beta test, pri čemer je bila kvaliteta prenosa podatkov pravzaprav še najmanjši problem. Podjetje si je privoščilo precej nerodnosti v odnosu s strankami, kot so neizpolnjene...

CNet - Googlova storitev Blogger, kjer lahko uporabniki brezplačno objavljajo svoje bloge ter prebirajo in komentirajo druge bloge, je od srede popoldne nedosegljiva. Natančnih informacij o vzroku in naravi težav še ni, je pa znano, da je Google za sredo načrtoval vzdrževalna in nadgrajevalna dela, med katerimi naj bi bila storitev eno uro v načinu samo za branju. Pri tem se je očitno nekaj zalomilo, saj je storitev sedaj že več kot 30 ur nedosegljiva. Google ob tem poudarja, da napovedana prenova videza nima povezave z izpadom. Zaradi izpada je onemogočeno dodajanje nove vsebine, hkrati pa so izgubljene vse spremembe od 16.37 ure v sredo (po slovenskem času). Kdaj bo Blogger spet delujoč, še ni znano.

engadget - Včeraj je uporabnike storitve Spotify, ki omogoča poslušanje glasbe prek interneta, razveselila novica, da bodo storitev lahko uporabljali tudi na iPhone in Android mobilnih telefonih, danes pa se podobno lahko veselijo tudi uporabniki storitve Pandora, ki si lastijo mobilni telefon z operacijskim sistemom Android. Pandora je žal na voljo le v ZDA v plačljivi in brezplačni obliki, a storitev je tokrat omogočena tudi uporabnikom, ki za uporabo ne plačujejo mesečne oz. letne naročnine, za razliko od Spotifya. Prav tako tudi tukaj ni omejitve pri izbiri omrežja, prek katerega se prenaša glasba, saj je mogoče...