در قسمتی از فیکس های امنیتی ماهانه که الان با نام پچ سه شنبه شناخته میشود، مایکروسافت یک اطلاعیه ی مهم منتشر کرد، MS15-05، با 4 پچ که آسیب پذیری های مرورگر Edge را در ویندوز 10 برطرف میکند.

در طول این ماه، مایکروسافت 12 اطلاعیه منتشر کرد که 56 آسیب پذیری را پوشش میداد. 5 اطلاعیه با عنوان مهم و حیاتی منتشر شده است، یعنی هرچه سریع تر باید نصب شوند.

علاوه بر مرورگر Edge، پچ های این ماه بیشتر برای برطرف کردن مشکلات Internet Explorer، Windows،Office، Exchange، Net.framework، Hyper-V virtual machine، Active Directory، و Skype برای بخش تجاری بوده است.

مرورگر Edge به عنوان مرورگر نسل بعد برای ویندوز، و به عنوان جایگزینی برای Internet Explorer ساخته و معرفی شده است.

Wolfgang Kandek رئیس بخش تکنولوژی امنیت IT کمپانی Qualys اشاره کرد که تمام آسیب پذیری های مرورگر Edge که در این ماه توسط مایکروسافت آشکار شد، در Internet Explorer هم دیده شده بود و توسط آپدیت MS15-094 پوشش داده شد.

Kandek میگوید:”ممکن است کسی به شما حمله کند، چه در زمان استفاده از Internet Explorer و چه در موقعی که دارید با Edge کار میکنید، مخصوصا در حالی که از یک صفحه ی دست کاری شده استفاده میکنید.”

به گفته ی Kandek کپی های موجود نشان دهنده ی این هستند که کدها بین Edge و IE مشترک اند و تیم مهندسی توسعه ی Edge از حداقل کدهای پایه برای IE استفاده کرده است.
اما این نکته که در این ماه آسیب پذیری های Edge کمتر از IE است، نشان میدهد که تلاش های مایکروسافت برای ساخت یک مرورگر امن به ثمر نشسته است. همچنین نشان دهنده ی این است که نوشتن یک نرم افزار بدون ارور و مقاوم دربرابر حمله ها چقدر سخت است.

به دلیل اینکه ویندوز 10 هنوز به صورت گسترده در بخش تجاری نصب نشده است، بررسی اطلاعیه Edgeممکن است که در اولویت های ادمین ها نباشد.
در عوض، Amol Sarwate سرپرست بخش مهندسی Qualys توصیه میکند که اطلاعیه های MS15-097 وMS15-099، که چند آسیب پذیری را در Office 2007 و 2010 تشریح میکند، حتما باید بررسی شود.

Sarwate میگوید: “هوز هم حمله هایی در حال صورت گرفتن است که از همین آسیب پذیری ها استفاده میکنند.” بیشتر آنها مربوط به آسیب پذیری در اجرای کدها از راه دور است، یعنی کاربر فقط اگر که یک فایل مخرب Excel یا World را باز کند، کد اجرا میشود و کاربر هیچ اطلاعی هم از آن نخواهد داشت.

فروشگاه هایی که Microsoft Exchange و Active Directory در آن ها فعال است باید همچنین نگاه دقیقی به MS15-096 و MS15-103 داشته باشند چرا که مشکلات آن ها را برطرف میکند.

آسیب پذیری در بخش Exchange میتواند به یک هکر اجازه دهد تا به فایل های کاربر از طریق Outlook Web Access دسترسی پیدا کند.

نقص موجود در Active Directory هم نرم افزار را در مقابل حمله های DoS آسیب پذیر میکند.

Active Directory یک نرم افزار مهم در بخش تجارت است. این نرم افزار حساب های کاربر را کنترل میکند و معمولا در معرض اینترنت هم قرار نمیگیرد. اما ادمین ها باید هنوز تلاش زیادی برای سالم نگه داشتن آن انجام دهد.

Sarwate میگوید:”اگر کسی بتواند به شبکه ی شما نفوذ پیدا کند، Active Directory ممکن است اولین چیزی باشد که مورد حمله قرار میگیرد.”

امسال تا کنون مایکروسافت 105 اطلاعیه منتشر کرده است، و Qualys تخمین زده است که این میزان تا پایان سال به 145 عدد هم برسد. تعدادی بیشتر از سال گذشته. در سال 2014، مایکروسافت 106 اطلاعیه و در سال 2011، 100 اطلاعیه منتشر کرده بود. (مشکلاتی که مایکروسافت آنها را کشف کرده بود علنی اعلام نشد و با یک پچ معمولی قبل از اینکه حمله ای صورت بگیرد حل شد.)

Kandek گفته است که فکر نمیکند نرم افزار از این هم آسیب پذیرتر شود. افزایش تعداد آسیب پذیری ها محققان را از پیدا کردن آن ها باز می دارد و هکرها را قادر میسازد تا آن مشکلات را پیدا کنند و از آنها سوء استفاده کنند، این موضوع با افزایش تعداد محصولات، نسخه ها و پلتفرم هایی که آن محصولات در آن اجرا میشوند هم همراه شده است.

Kandek در آخر گفت: “این موضوع به خوبی وضعیت امنیت کنونی موجود را توصیف میکند.”

منبع: pcworld

منوی استارت:

این منو که یکی از چند مرکز دسترسی و اطلاعات کاربران ویندوز 10 است، سه ستون مختلف دارد.

ستون سمت چپ شامل بخش‌های بیشترین اپلیکیشن‌های استفاده شده، تنظیمات کاربری، لینک‌های دسترسی سریع و کلیدی برای دیدن تمام نرم‌افزارهای نصب شده، ستون وسط و سمت راست هم به اپلیکیشن‌های علامت‌گذاری و سنجاق شده و «کاشی‌های زنده» اختصاص دارد.  این کاشی‌های زنده در واقع گروهی از اپلیکیشن‌های ویژه ویندوز هستند که به شکل پویا و فعال اطلاعاتی از قبیل وضعیت آب و هوا، قیمت سهام و آخرین اطلاعات مربوط به نتایج مسابقات ورزشی را در اختیار کاربرانش قرار می‌دهد. شما می‌توانید هر اپلیکیشنی را به این قسمت سنجاق کنید تا بتوانید اطلاعات را به صورت زنده و در لحظه ببینید.

ظاهری تازه:

ویندوز 10 در مقایسه با ویندوز 8، بیشتر شبیه «ویندوز» است، اما بازگشت کامل به ویندوز 7 را ندارد. نسخه جدید ویندوز ظاهری مدرن و تازه دارد. در طراحی ویندوز 10 به جای زاویه‌های گرد، زاویه‌های راست بیشتر هستند.  سایه‌ها کمتر شده‌اند و مانند سیستم‌عامل مک از رنگ خاکستری در پس‌زمینه استفاده شده است.  منوی استارت یا نوار وظیفه به صورت خودکار رنگ خود را از رنگ تصویر پس‌زمینه می‌گیرد.  بخش تنظیمات دارای کلیدهای بزرگ‌تری است که برای کار با انگشتان مختلف مناسب  است.

کورتانا:

یک دستیار صوتی مانند Siri یا Google Now که شما می‌توانید با تایپ کردن یا حرف زدن از آن بخواهید گروهی از وظایف مختلف را برایتان انجام بدهد. برای شروع باید جمله «Hey Cortana» را بگویید. این دستیار صوتی می‌تواند فهرستی از اطلاعات مورد علاقه‌تان را جمع‌آوری کرده یا درباره جدیدترین اپلیکیشن‌ها شما را مطلع کند.

Action center:

یکی دیگر از مراکز اطلاعاتی ویندوز 10 که آخرین اعلانات را به شما نشان می‌دهد. ایمیل‌ها، به‌روز‌رسانی‌ها و پیام‌ها همه در یک کشو ظاهر شده و با بیرون کشیدن آن از سمت راست صفحه نمایش می‌توانید همه را ببینید. Action center همچنین امکان دسترسی سریع به تنظیماتی مانند airplane mode، بلوتوث، Wi-Fi و روشنایی صفحه نمایش را می‌دهد.

Continuum:

اگر از تبلت‌ها، نوت‌بوک‌های تبدیل شدنی یا موبایل‌های هوشمند مبتنی بر ویندوز استفاده می‌کنید، ویندوز 10 تصاویر را برای تناسب با صفحه نمایش شما تغییر می‌دهد. این قابلیت Continuum نام دارد.  وقتی ویندوز احساس می‌کند شما در حال استفاده از یک کیبورد و ماوس هستید، وارد حالت تبلت می‌شود تا یک نوار وظیفه شامل منوی استارت، دستیار Cortana و اپلیکیشن‌های کاربردی را در اختیار شما قرار بدهد.

همچنین شما می‌توانید در کامپیوتر شخصی‌تان هم این قابلیت را با کلیک روی حالت تبلت از داخل Action Center فعال کنید.
Microsoft Edge :

مرورگر جدید ویندوز 10 که نام Microsoft Edge قطعا برای آن انتخاب بهتری نسبت به نام کد Project Spartan است که قبلا برای آن انتخاب شده بود. این مرورگر طراحی لوکس و ساده‌ای داشته و کار با آن راحت و سریع است.

این مرورگر امکان باز کردن صفحات اینترنتی پیچیده را با سرعت بالایی داشته و هیچ تاخیری در اجرای فایل‌های ویدئویی ندارد. این مرورگر امکان پشتیبانی از افزونه‌ها و اپلیکیشن‌های مختلف را هم دارد.
عملکرد چند تکلیفی:

مایکروسافت یک جریان عملکرد چند تکلیفی را در ویندوز 10 گنجانده و به همین دلیل در این نسخه ویندوز تغییر بین اپلیکیشن‌ها بسیار راحت‌تر است.
ویندوز 10 یک کلید ویژه روی نوار وظیفه دارد که می‌تواند به سرعت هر اپلیکیشنی را که در حال استفاده از آن هستید، نمایش دهد. در این نسخه از ویندوز همچنین می‌توانید به راحتی میان چند دسک‌تاپ مجازی حرکت کنید. همچنین می‌توانید با کلیک روی کلید Task View میان تم‌های مختلف حرکت کنید.

صفحه قفل:

صفحه قفل در ویندوز 10 به صورت کامل تغییر کرده است. در این صفحه قفل جدید شما امکان انجام کارهای بیشتری مانند اتصال به Wi-Fi، قرار دادن کامپیوتر شخصی‌تان در حالت airplane mode و دیدن اعلانات مختلف را در اختیار دارید.
ویندوز 10 همچنین با الهام از موتور جست‌وجوی Bing عکس‌های جالبی را به صفحه قفل آورده است که در صورت تمایل شما فعال می‌شود.

صــداها:

مایکــروسافت همچنین نمایه صداها را هم در ویندوز 10 به روز کرده است. به این ترتیب در نسخه جدید ویندوز صداها کمتر از گذشته خشن و ناملایم هستند. صداها در ویندوز جدید ملایم‌تر و دلنشین‌تر شده‌اند.

تنظیمات:

بخش تنظیمات همچنان کامل نیست، اما این بخش در ویندوز 10 تغییرات اساسی کرده است. شما می‌توانید از این منو به تنظیمات بیشتری نسبت به گذشته دسترسی داشته باشید. کلیدهای این بخش با اندازه‌ای مناسب طراحی شده و برای  کاربران و انگشتان مختلف مناسب‌سازی شده است. با این همه همچنان شما امکان دسترسی به تمام تنظیمات را از این منو در اختیار ندارید و گاهی لازم است برای انجام بعضی تنظیمات به بخش Control Panel بروید.

منبع: donya-e-eqtesad.com