»

Google vendarle dokončal prevzem podjetja Wiza

Slo-Tech - Ko je Google skušal prvič kupiti izraelsko podjetje Wiz, je posel padel v vodo, Wiz pa je napovedal javno ponudbo delnic (IPO). To se na koncu ni zgodilo, podjetje pa sta se lani spet začeli resno pogovarjati o prevzemu. Google je sedaj uradno dokončal prevzem Wiza, za katerega je odštel 32 milijard dolarjev oziroma pol več, kot so ponujali predlani. Tedaj je Wiz menil, da bo brez Googlovega dežnika rasel hitreje, a se to ni zgodilo.

Wiz je ponudnik orodij za zaščito oblačnih platform pred kibernetskimi tveganji in napadi. Podjetje bo sedaj postalo del Google Clouda, a naj bi obdržalo blagovno znamko in sodelovanje z vsemi svojimi dosedanjimi strankami. Wiz je sicer nudil zaščito za različne vrste oblakov - AWS, Azure, Oracle in Google - sedaj pa si Google želi, da bi tudi z nakupom Wiza strankam signaliziral, naj izberejo Googlov oblak.

Podjetji se prevzem najavili že lani, nato pa sta čakali na dovoljenja regulatorjev. V ZDA so Googlov nakup Wiza odobrili novembra lani, EU pa...

2 komentarja

DeepSeek je na internetu pozabil javno dostopno bazo svojih podatkov

Slo-Tech - DeepSeek je morda res zatresel svet, a pri tem so bili površni in nepazljivi. Na internetu se je znašla baza podatkov, v kateri so tudi vsebine pogovorov, ki so jih imeli z DeepSeekom različni uporabniki. Gre za bazo Clickhouse, ki ima več milijonov vrstic dnevnika pogovorov. Poleg tega je v njej moč najti tudi ključe, podrobnosti delovanja in druge občutljive informacije.

Ranljivost je že zakrpana, saj so jo v podjetju Wiz Research po odkritju takoj odgovorno prijavili DeepSeeku, ki je hitro ukrepal. Baza je bila dostopna na naslovih oauth2callback.deepseek.com:9000 in dev.deepseek.com:9000, uporabljala pa ni niti najosnovnejših zaščit. Brez kakršnekoli avtentikacije je bilo možno izvajati operacije nad bazo. Odkrili so jo med rutinskim pregledovanjem, katere domene ima DeepSeek javno dostopne, in to ne le prek vrat 80 ali 443. Nekaj domen so tako našli, ki so odgovarjale na vratih 8123 in 9000.

Ami Luttwak iz Wiz Research dodaja, da se napake seveda dogajajo, a je šlo v tem...

45 komentarjev

Wiz rekel ne, največjega Googlovega prevzema ne bo

Slo-Tech - Alphabet je za izraelski start-up Wiz ponujal 23 milijard dolarjev, kar bi bil z naskokom največji Alphabetov prevzem doslej, a je posel padel v vodo, čeprav namere nobeno izmed podjetij nikoli ni uradno potrdilo. Po poročanju Reutersa, ki se sklicuje na interne informacije, je Wiz odstopil od pogovorov o prodaji podjetja in bodo namesto tega raje izvedli javno ponudbo delnic (IPO). Izvršni direktor Assaf Rappaport je v interni okrožnici zapisal, da je težko odkloniti tako velikodušno ponudbo, a da se je za to odločil tudi zaradi izjemne ekipe. Uradnih informacij iz podjetij tudi o odpovedi prevzema ni.

A prav Reuters je v začetku meseca poročal, da so pogovori že v zaključni fazi. Wiz je sicer maja že zbral milijardo dolarjev kapitala, a ob približno polovičnem vrednotenju (12 milijard dolarjev). Skoraj stoodstotna premija na to ceno je bila zares velikodušno ponudba. Ni znano, zakaj je Wiz zares odstopil od pogovorov, bo pa to vsaj kratkoročno bolj prizadelo Google. Ta si je s...

4 komentarji

Najdena in zakrpana resna ranljivost v Microsoftovem oblaku

Reuters - Varnostno podjetje je našlo resno ranljivost v Microsoftovem oblaku Azure, ki je napadalcem omogočala popoln prevzem nadzora nad drugimi računi. V Redmondu so luknjo zakrpali, medtem ko morajo dostopne ključe stranke zamenjati same.

Prenos informacijskih sistemov v oblak podjetjem ponuja poenostavitev vzdrževanja, a po drugi plati so odvisna od varnostne ravni, ki jo uspe ponudnik storitev v oblaku zagotavljati. Takšna podjetja imajo ponavadi cele vojske varnostnih strokovnjakov, a če se kakšna ranljivost pretolče skozi sito, je lahko skrajno uničujoča, ker je na udaru množica strank. To bi kaj lahko na lastni koži izkusili pri Microsoftu, kjer imajo v zadnjem času res polne roke dela s kibernetskimi napadi in krpanjem odprtin. Varnostno podjetje Wiz je namreč našlo resno ranljivost v osrednji storitvi upravljanja baz podatkov Cosmos DB, oblaka Azure. Poimenovali so jo Chaos DB in je napadalcu omogočala razmeroma enostavno pridobiti primarni vstopni ključ za množico drugih računov...

4 komentarji

Googlova konferenca I/O bi bila lahko kar Android konferenca

Spreminjanje velikosti koledarja v Android 3.1

vir: engadget
engadget - Google je na svoji vsakoletni konferenci I/O že mnogokrat pokazal nove izdelke, med drugim tudi enega izmed propadlih projektov Wave, zadnje čase pa konferenco radi izkoristijo tudi za najave, povezane z Androidom. Lani so npr. predstavili FroYo, letos pa je bera novosti, predstavitev in napovedi mnogo obsežnejša. Po najavi storitve Music in partnerstvu velikih studiev z YouTube, ki bo prejel dodatnih 3.000 znanih filmov v izposojo, lahko povemo, da bo te filme mogoče gledati tudi na napravah z Androidom. Izposoja bo mogoča kar prek Android Marketa, pogoji pa so enaki, kot na YouTube - 30 dni za ogled od izposoje, 24-urno okno za ogled od začetka gledanja in storitev, ki je zaenkrat omejena le na ZDA. Podprte so naprave z Android 2.2 in...

21 komentarjev

SDK za Samsung TouchWiz vmesnik

vmesnik TouchWiz

vir: engadget
engadget - Samsung se je odločil, da bo TouchWiz vmesnik, ki ga je že moč uporabljati na njihovem s Symbianom opremljenem telefonu i8910 oz. Omnii HD ter nekaterih feature mobilnikih, ki uporabljajo namenski operacijski sistem, postal standarden na vseh njihovih mobilnikih, opremljenih z zaslonom, občutljivim na dotik. Z veliko bazo uporabnikov, ki bodo gledali enak vmesnik, pa naj bo telefon pametne ali pa ne, se je Samsung odločil izdati enoten razvijalski paket za izdelavo aplikacij, ki bodo delovale na vseh platformah, Windows Mobile, Symbian S60 ter na namenskih operacijskih sistemih, ki jih uporabljajo manj pametni telefoni. Obenem bo Samsung aplikacije ponujal na spletni trgovini, Samsung Mobile Applications, pripravljajo pa tudi galerijo...

9 komentarjev