m

Apples mjukvaruchef: Sideloading är skurkarnas bästa vän
Protesterar EU:s förslag att låta folk installera vad de vill på sina mobiler

Craig Federighi, Senior Vice President of Software Engineering på Apple, höll nyligen ett tal i samband med Web Summit 2021 där han pratade om hur farligt det skulle vara om folk skulle få installera appar manuellt på sina iOS-enheter. Mer specifikt pratades det om hur problematiskt EU:s förslag att låta tredjepartsbutiker existera på iOS då detta skulle öppna upp för skurkar att attackera iOS-användare världen över. Federighi sade bland annat att sideloading är cyberskurkarnas bästa vän samt att om sådant skulle dörrarna öppnas ordentligt för skadlig mjukvara. Federighi menar att om Apple skulle låta tredjepartsbutiker äntra iOS så skulle det bli lättare för skurkutvecklare att sprida skadlig mjukvara via appar då Apple inte kan säkerställa att det sker en grundlig genomgång av apparna i fråga. Apple har i vissa fall varit lite slarviga med sin granskningsprocess och släppt igenom appar som inte borde finnas på App Store, men situationen skulle bli värre med tredjepartsbutiker då det skulle vara lättare att ladda upp fejkade versioner av populära appar. Det har pratats om hur Apple skulle kunna implementera sideloading på iOS utan någon större risk för användaren. Mer specifikt genom att använda samma Gatekeeper-system som macOS använder där operativsystemet granskar apputvecklarens signatur för att se om mjukvaran är genuin. Men det kanske skulle vara lika meckigt för företaget att implementera som att peta in en USB-C-port i iPhone. Givetvis finns det en anledning för Apple att inte vilja tillåta tredjepartsbutiker och sideloading på iOS. Detta skulle göra att utvecklare har möjlighet att kringgå Apples ständigt kritiserade 30 procents avgift på digitala köp, vilket hjälper Apple att ständigt bråka med Microsoft om förstaplaceringen om att vara världens högst värderade företag. Federighis snack hittar ni för övrigt 7 timmar och 31 minuter in klippet nedan. Tumnagel
25.9°
+
André Stray
0

Marvel's Midnight Suns försenas till andra halvan av 2022
Ingen strategisk superhjältefest till våren

Firaxis, utvecklarna bakom XCOM och Civilization, meddelade under gårdagen att deras kommande strategispel baserat på Marvel-universumet, Midnight Suns, inte längre kommer att släppas under mars månad 2022. Spelet kommer istället att släppas någon gång under andra halvan av 2022 men mer exakt när är oklart. Med denna extra utvcklingstid ska Firaxis slänga in fler mellansekvenser och se till att få till ett så bra spel som möjligt. Marvelx27s Midnight Sun kan väl lite slarvigt beskrivas som ett XCOM-spel fast då med Marvel-karaktärer och spelkort. Lite gameplay från spelet kan beskådas i klippet ovan. Spelet är på gång för Windows, PlayStation 4, PlayStation 5 Xbox One, Xbox Series X/S och Switch. Tumnagel
36.6°
+
Frode Wikesjö
0

Deathloop ger oss något unikt
Vi har lirat Arkanes dödliga Måndag hela veckan-tolkning

Arkane har redan visat att de kan skapa riktigt intressanta och underhållande spel med Dishonored och Prey, men hur går det när de börjar peta i roguelite-genren med Deathloop? Efter att ha betat av en hel drös av spelet kan vi inte annat än säga att Deathloop är ett av de mest intressanta spel som går att lira just nu. TL;DR: Hatar du bra spel bör du undvika Deathloop. Gillar du bra spel är Deathloop ett av höstens måste-ha-lir. Tumnagel
40.5°
+
André Stray
0

Rings end-to-end-kryptering rullar ut globalt
Too little, too late?

Ring har en historia med att tumma på säkerheten. Som att bland annat slarva med användares wifi-lösenord samt ge Rings anställda tillgång till användares kameraflöden. Ganska otrevliga grejer, men med tiden har Ring försökt styra upp läget genom att erbjuda fler säkerhetsrelaterade produkter med mer säkerhetsfunktioner. Något som saknats har varit end-to-end-kryptering som bland annat ser till att videoflödet från din kamera endast kan skådas via användarens telefon och inte någon annan. Krypteringen har tidigare varit tillgänglig för vissa användare för att testa att det hela har fungerat som det ska och nu har krypteringen rullat ut till samtliga användare i hela världen. Krypteringen fungerar med 12 olika Ring-kameror, kort sagt deras senaste förutom de som drivs av batteri. Tumnagel
34.6°
+
André Stray
0

En första teaser för Star Wars Visions
En japansk tolkning av Stjärnornas krig

Star Wars Visions är en kommande antologiserie där ett japanska anime-studios får berätta olika Stjärnornas krig-historier. Det hela kan väl lite slarvigt beskrivas som ett Animatrix fast då för Stjärnornas krig. Studios som Trigger, Production IG, Kamikaze Douga, Kinema Citrus och Geno Studio kommer alla få berätta historier på deras eget vis. Historierna kommer vara från flera olika tidsåldrar och både innehålla kända samt mindre kända karaktärer. Star Wars Visions kommer bestå av tio delar och dyker upp på Disney+ den 22 september. Tumnagel
43.7°
+
Frode Wikesjö
0

Avanza anmäler sig själva till Integritetsskyddsmyndigheten
För att de delade personuppgifter med Facebook

Under gårdagen anmälde nätbanken Avanza sig själva till Integritetsskyddsmyndigheten eftersom de sedan slutet av 2019 haft felaktiga funktioner påslagna som gjort att Facebook kunde hämta in personuppgifter från Avanza över en krypterad kommunikationsväg. Folk som ansökt om lån hos nätbanken har fått personlig data som personnummer, mejladresser, adressuppgifter och telefonnummer skickade till Facebook utan samtycke. Avanzas vd, Rikard Josefson, verkar dock ta det hela rätt så chill eftersom han kände sig trygg eftersom inga uppgifter om skulder eller tillgångar lämnat Avanza. Han säger också att Facebook slänger dessa uppgifter omedelbart samt att den påslagna funktionen var ett handhavandefel och att de nu stängd av funktionen. Han körde också den klassiska "vi har lärt sig av detta"-linjen vad nu det innebär. Till TT sa Rikard: Vi har slarvat genom att inte uppmärksamma det här. Det är tråkigt, och vi ska ha kritik för det. Vi drar lärdomen att vi än mer måste intensifiera arbetet med att inga data avseende kunderna lämnar Avanza Men de bedömer dock missen som att de brutit mot GDPR-regelverket och har därav nu anmält sig själva till Integritetsskyddsmyndigheten. Sveriges Radio rapporterar dock att incidenten är värre än vad Avanza vill få det att låta då de nu rapporterar att även kunder även har fått sina uppgifter om befintliga lån läckta till Facebook, vilket ju är direkt obra om det stämmer. Avanza backade också på Stockholmsbörsen efter detta blev känt. Tumnagel
45.9°
+
Frode Wikesjö
0

Dell stämda för bristande uppgradering av Alienware Area-51m
Anses ha överdrivit uppgraderingsmöjliheterna

Dell presenterade Alienware-datorn Area-51m och det hela var en rätt intressant och påkostad datamaskin. Den stora USP:en med gaminglaptopen var att Dell skulle sälja nya komponenter till datorn som nya processorer och grafikkort, vilket i sin tur skulle kunna förlänga livstiden för datorn. Något Dell var lite slarviga med att meddela var att de endast skulle stödja processorer med stöd för Z390-chipset, vilket blev utdaterad när Intel presenterade tionde generationens Intel-processorer som kör Z490. Att uppgradera processorn i Area-51m har dock varit lättare än att uppgradera grafikkortet. Användare kunde köpa valfri desktop-processor och peta in i datorn, men för att uppgradera grafikkort behövde du köpa detta från Dell då företaget använde en egen design vid namn Dell Graphics Form Factor, DGFF. Och det verkar som att Dell gav upp ganska snabbt på dessa uppgraderingsplaner då Nvidias Super-kort som lanserades året efter aldrig fick någon DGFF-version. Detta har nu lett till lite missnöje och Dell har nu blivit stämda för att de misslett kunderna om uppgraderingsmöjligheterna. I stämningen lyfts det fram att Dell varit medvetna om vilka komponenter skulle släppas i framtiden och ska på så vis ha vetat att uppgraderingsmöjligheterna endast skulle gälla den generationens processorer och grafikkort. Vad som kommer hända med stämningen är för tillfället okänt, men det verkar luta åt en grupptalan då Dells beslut lett till missnöjda kunder i nio stater i USA. Tumnagel
42.6°
+
André Stray
0

Samsung släpper tåliga Galaxy XCover 5
Kalas om du är en slarvpelle

Lever du ett äventyrligt liv eller jobbar där det finns stor risk att din telefon kan ta skada? Eller är du allmänt en slarvpelle som pajjar din lur stup i kvarten? Eller gillar du telefoner med väldigt coola namn? Då kanske en enhet i Samsungs hållbara Galaxy XCover-serie kan vara intressant. Nu har Xcover 5 presenterats och enheten kommer dyka upp i butik nästa vecka. Prislappen är i skrivande stund okänd, men tidigare har det ryktats om att priset kommer landa på motsvarande 300 euro. XCover 5 kommer med ett robust hölje som inte bara är väldigt vattentålig med IP68-klassning, utan är också klassad med MIL-STD810H som bland annat betyder att den ska överleva fall på 1,5 meter på betong. Skärmen ä 5,3 tum stor TFT-skärm med HD+-upplösning. För att telefonen är framtagen för att hantera tuffa miljöer är det då även kalas att skärmen kan användas med tjocka handskar. På insidan sitter det ett stycke Exynos 820 med en åttakärnig processor på 2.0GHz, 4GB ram och 64GB lagring. Batteriet ligger på 3000mAh och går att byta ut vid behov. På baksidan sitter det en ensam kamera på 16MP och på framsidan en selfiekamera på 5MP. I och med att fokus ligger på företagsförsäljning lyfter Samsung fram att även denna telefon kommer med företagsfokuserade lösningar som Knox. Tumnagel
36.9°
+
André Stray
0

Comviq har läckt hemliga nummer igen
Tredje gången på fem år

Comviq och Tele2 verkar inte veta att hemliga nummer ska vara hemliga. Vid två separata tillfällen har operatörerna slarvat med hemliga nummer och gett information till tjänster som Hitta och Eniro. Detta är ju direkt obra då man valt att ha hemligt nummer av en anledning. Nu har det slarvats ännu en gång och närmare 3300 hemliga nummer och uppgifter har publicerats. Enligt den rapport som Tele2 skickat till Post- och Telestyrelsen har problemet uppstått i samband med en migration i ett system för av registrerade kontantkort och statusen för abonnenterna ändrats till publicera. Detta skedde 25 november och det hela uppmärksammades för Tele2 när en kund med hemligt nummer ringde till operatören i slutet av februari och frågade varför hens nummer hade publicerats. Det tog tre månader för Tele2 att upptäcka problemet, men det löstes i alla fall samma dag som det uppmärksammades. Alltid något! Tele2 kommer för övrigt höra av sig till de berörda kunderna. För övrigt kanske det är dags att för Tele2 att se över hur de hanterar vår information. I ett uttalande till Surfa berättar Joel Ibson, Head of Corporate Communications på Tele2, att operatören är skyldiga att lämna ut sina kunders telefonnummer till nummerupplysningstjänster. Enligt Post- och Telestyrelsen stämmer detta inte och menar att det är som huvudregel tystnadsplikt för sådan information, om inte kunden uttryckligen samtyckt till publicering. Mer specifikt säger Anna Montelius, jurist på nätsäkerhetsavdelningen på PTS, detta till Surfa: – Enligt huvudregeln är det tystnadsplikt för den här informationen. Så om jag vore en operatör som inte ville dela den skulle jag helt enkelt säga att det är tystnadsplikt för uppgifterna, om kunder inte har samtyckt till publicering. Tumnagel
7.7°
+
André Stray
0

Premiärdatum för S02 av Mythic Quest: Raven’s Banquet
7 maj

Apple släppte i veckan ny trailer för sin humorserie Mythic Quest: Raven’s Banquet. I Mythic Quest följer vi en stor fiktiv spelstudio som jobbar med världens största MMORPG Mythic Quest. Serien kan man väl, lite slarvigt, beskriva som HBO:s Silicon Valley fast då för tv-spelsbranschen och från skaparna till Itx27s always sunny in Philadelphia. Hur som helst drar den andra säsongen igång den 7 maj på Apple TV+ och en trailer för denna säsong kan kollas in ovan. Tumnagel
40.2°
+
Frode Wikesjö
0
Nästa sida