أعلنت Google اليوم عن إطلاق الإصدار Beta من Chrome على نظام Android، والذي يأتي ليُكمل تجربة المستخدم على جهازه المكتبي لما يكون بعيدا عنه.

يُوفر هذا الإصدار بعض الخصائص المُهمة كخاصية الوصول إلى ألسنة التبويب المفتوحة على نسخة Chrome المستعملة على الجهاز المكتبي والهاتف، و مزامنة المفضلة.

التطبيق لا يزال في مرحلة Beta، ومن شأنه أن يُنافس Firefox على الهواتف أيضا، بعد أن انتزع منها مرتبها في سوق المتصفحات على الحواسيب المكتبية، وهو أمر قد يُهدد مستقبل مؤسسة Mozilla ككل، خاصة وأن هذه الأخيرة رمت بكامل ثقلها على تطوير نسخة الهواتف من متصفحها، رغم محدودية ما تقدر القيام به، حيث أنها لا يمكنها تطوير إصدارات منه لأنظمة Windows Phone أو iOS، ولا يبقى أمامها سوى Android الذي من المُتوقع أن يكون لمتصفح Chrome نصيب الأسد فيه.

الإصدار Beta من متصفح Chrome متوافقة فقط مع الإصدار 4 (Ice Cream Sandwich) من نظام Android، ويمكن تحميله من هنا.

الفيديو التعريفية بمتصفح Chrome على نظام Android:

هل جربت المتصفح؟ ما رأيك فيه؟

قد يكون العنوان منطقيا أكثرا لو تبادل Internet Explorer و Chrome مكانيهما في العنوان، لكن تجري المتصفحات بما لا يشتهي مطورو الويب، حيث كشفت أحدث إحصائيات Net Applications عن تراجع في حصة Chrome من سوق المتصفحات العالمي، ورافق ذلك تقدما للإصدار السادس من متصفح Internet Explorer.

سجل متصفح Internet Explorer 6 تقدما طفيفا، حيث انتقل من 7.33% خلال شهر ديسمبر الماضي إلى 7.93% خلال شهر يناير. في حين ارتفعت حصة Internet Explorer بجميع إصداراته بأزيد من 1% واصلة إلى 52.96%. وتراجعت أيضا كل من Safari وFirefox بنسب طفيفة.

ذهبت العديد من المواقع التقنية العالمية إلى تفسير تراجع حصة Chrome بالعقوبة التي فرضتها Google على فريق عمل هذا الأخير والذي استعان بأطراف خارجية لتلميع صورة المتصفح بطرق تُخالف قوانين الشركة (يمكنكم معرفة المزيد حول الأمر بقراءة هذا المقال)، لكن يبقى تفسير زيادة استعمال IE6 صعبا، إلا أن TechCrunch ربطت الأمر بزيادة استعمال (وليس زيادة عدد المستخدمين) التي عرفها نظام Windows XP خلال نفس الفترة، والذي يعود –حسب هذه المدونة- إلى أعمال نهاية السنة التي قد تتطلب العمل على نظام XP.

اتجاه غريب آخر سبقت ملاحظته على المتصفحات مؤخرا، ويتعلق الأمر بزيادة نسبة استخدام Internet Explorer خلال أيام الأسبوع وتراجعها خلال عطل نهايات الأسابيع لتفسح المجال أمام استخدام أكثر لمتصفح Chrome. وهو ما يدفع إلى التساؤل إن كان Internet Explorer سيعود/سيبقى لعشرية أخرى على رأس قائمة أكثر المتصفحات استخداما.

يسارع منتجو مختلف إصدارات نظام Linux لترقيع ثغرة أمنية في نواة النظام عرفت على أنها ثغرة privilege-escalation والتي يمكن استغلالها من قبل مستخدمي النظام ذوي الصلاحيات الدنيا للحصول على أعلى صلاحية ممكنة والمتمثلة في صلاحيات root.

تم اكتشاف الثغرة التي منحت المعرف CVE-2012-0056 من قبل JA1/4ri Aedla والتي يعود سببها إلى فشل نواة نظام Linux في حد الوصول إلى ملف “/proc/mem” بشكل صحيح.

ووفقاً لـ Eiram وهو رئيس الباحثين الأمنيين في Secunia، فإن عمر الخطأ حوالي عام تقريباً حيث تم شحنه ضمن الإصدار 2.6.39 وما تلاه من نواة النظام لينوكس.

لا تجزع كثيراً، فقد قام Linus Torvalds بإصدار ترقيع خاص بالإصدارات المصابة، لكن قبل أن يتسنى للجهات المصدرة لتوزيعات Linux بترقيع إصداراتهم انتشرت شفرات تقوم باستغلال هذه الثغرة بنجاح عبر الانترنت على العلن.

من إحدى أكثر هذه الثغرات اكتمالاً تلك المسماة mempodipper والتي تمت كتابتها من قبل باحث أمني يدعى Jason A. Donenfeld. يقوم الاستغلال الذي كتبه Donenfeld بتجاوز العديد من العوامل التي قد تحد من قدرة هذه الثغرة على إحداث ضرر في توزيعات مختلفة مثل Fedora و Gentoo.

وبما أن نظام Android مبني على نواة Linux فهو معني أيضا بالثغرة حيث تم توفير استغلال خاص بالإصدار 4.0 من نظام Android أُطلق عليه اسم mempodroid لاستغلالها قام بكتابته Jay Freeman  المعروف تحت اسم saurik  مطور متجر Cydia على نظام iOS.

ننصح متابعينا الأعزاء بالمسارعة إلى تحميل الترقيع الرسمي لهذه الثغرة خصوصاً أولئك الذين يعملون على أنظمة تملك عدة حسابات للمستخدمين مثل الاستضافات المشتركة.

لقراءة المزيد من المعلومات حول الخبر يمكن متابعته عبر زيارة الرابط.

لو أمعنا النظر في إحصائيات Statcounter خلال الفترة الماضية، فإننا لا نلحظ فقط تجاوز Chrome لمتصفح Firefox ولكن هناك اتجاه آخر يمكن أن نلحظه على المتصفحات، حيث أن استعمال Internet Explorer يزيد خلال أيام العمل، ويقل خلال عطل نهايات الأسابيع ليفسح المجال أمام Chrome لترتفع نسبة استخدامه أكثر.

ويظهر الأمر بشكل أوضح لدى قراءة إحصائيات القارة العجوز لوحدها، حيث تقترب حصة Chrome من حصة Internet Explorer بشكل واضح جدا، بل وتتجاوزها في العديد من الحالات. في حين لا يحدث أي تغيير فيما يخص باقي المتغيرات.

هل يُعتبر متصفح Internet Explorer أنسب من غيره لبيئات العمل؟ أم أنه يفرض فرضا من طرف الشركات وهو ما يجعل الموظفين “يهربون” إلى Chrome في عطل نهايات الأسبوع؟ وهل للألعاب المتوفرة مباشرة من خلال المتصفح دور في هذه الزيادة؟ ما رأيك أنت؟

كشفت Google يوم أمس عن محتوى التحديث الجديد لمتصفح Chrome الذي يحمل الرقم 16.0.912.77 والذي على غير العادة يرقع ثغرات أمنية إحداها وصفت بالحرجة، فيما وزعت جوائز مالية على مكتشفيها.

تم اكتشاف وترقيع الثغرة التي وُصفت بالحرجة والتي حصل مكتشفها على المكافئة الكاملة 3133.7 $ في الإصدار السابق من المتصفح، إلا أنه لم يتم الإعلان عنها حينها. ويتسبب استغلال الثغرة في انهيار المتصفح لدى محاولة فتح رابط ملغم.  أما الثغرات الأربعة الباقية فوصفت بعالية الخطورة.

أما عن سبب “إغفال” الإعلان عن الثغرة في التحديث السابق، فتشير بعض المواقع أنه من المحتمل أن استغلال الثغرة يمكِّن من تجاوز حماية Sandbox التي يمتاز بها متصفح Chrome مما يعني إمكانية التحكم في جهاز الضحية عن بعد من خلالها.

يملك Chrome خاصية التحديث التلقائي ومن المرجح أنك تستعمل حاليا أحدث إصدار منه (طبعا إن كنت تستعمل هذا المتصفح). كما يمكن تحديث المتصفح بشكل يدوي أيضا.

يبدو أن عام 2011 كان منعرجا هامًّا ليس فقط للغات البرمجة بل وكذلك لاهتمامات المبرمجين وتوجههم بشكل ملحوظ نحو تطبيقات الهواتف الذكية، وعلى رأسهم منتجات التفاحة المقضومة iPhone و iPad مما جعل من لغة Objective-C تقفز لأعلى وتزاحم الكبار!

الجدول التالي يوضح حصيلة انتشار لغات البرمجة خلال عام 2011

كما نلاحظ فإن Objective-C حقق ارتفاعا بقدر 3.91% منذ شهر  يناير2011 ليقفز من المرتبة الثامنة إلى المرتبة الخامسة في يناير2012، كان ذلك أشبه بالمفاجئة، وقد جعله هذا يفتك لقب لغة برمجة عام 2011!

لغة أخرى لفتت الأنظار وحققت معدل نمو ملحوظ، إنها C# مدللة Microsoft التي تخطت ولأول مرّة لغة C++ لتحتل المرتبة الثالثة بعدما كانت السادسة، بمعدل نمو 2.55%، في المقابل خسرت C++ ما نسبته 0.72% وتأخرت بمرتبة.

يبقى في الصدارة دائما Java يليها C، مع هبوط طفيف لـ Java وصعود آخر طفيف لـ C يقدر بـ 1,15 % وإن واصل على هذا المنوال فسيتربع على عرش لغات البرمجة خلال عام 2012.

في المقابل أيضا، شهدت كل من Python وPhp أقسى أعوامهما، فقد تراجعت Python لغة عام 2010 خلال عام 2011 بمعدل 3,05 % ومن المرتبة الخامسة إلى المرتبة الثامنة، كذلك Php من المرتبة الرابعة إلى السادسة بمعدل هبوط 2,13%.

في ما يخص الويب، فإن JavaScript يبلي بلاءً حسنا، بمعدل نمو 0,73% .

للتذكير، فإن فهرسة Tiobe تعتمد في ترتيبها على عدد المهندسين المؤهلين في جميع أنحاء العالم، محركات البحث المشهورة منها Youtube! ، وعدد الدروس والموارد والأسطر البرمجية.

- هل توافق منهجية Tiobe في ترتيبها؟ وخاصة اعتمادها على Youtube ؟

- ما هي لغة البرمجة لعام 2011 في رأيك؟ وماذا تتوقع لعام 2012؟

أطلق الأستاذ طه زروقي إصدارا تجريبيا للنسخة الخاصة بأنظمة Windows من مشروع مشكال الذي يُعنى بتشكيل النصوص العربية بشكل آلي.

يمتاز البرنامج بالخواص التالية

• تشكيل آلي للنصوص العربية
• إمكانية تصحيح المستخدم للتشكيل المقترح
• استعمال البرنامج مساعدا للتشكيل
• نسخ وتصدير الناتج
• عرض نص عشوائي للاختبار
• حذف الحركات

وكإصدار الويب فإن إصدار سطح المكتب يقترح تشكيلا آليا للنص، ومن ثمّ يمكن للمستخدم من تصحيح التشكيل وتعديله، حيث يُراد بمشكال حاليا أن يكون مساعدا للتشكيل أكثر من كونه أداة للتشكيل الآلي.

التطبيق متوفر بشكل مجاني على Sourceforge . ويمكن للمهتمين بالمعالجة الآلية للغة العربية الحصول على شفرة التطبيق المصدرية من أحد هذين الرابطين:

مصدر البرنامج مضغوطا

مستودع SVN الخاص بالبرنامج على موقع ArabEyes.

هل تملك Wireless router؟ إذا كانت إجابتك نعم فعليك اتخاذ قرار بشأن ترك خيار  Wi-Fi Protected Setup المعروف اختصارا بـ WPS مفعّلا بشكل افتراضي، كما هو الحال في منتجات كبرى الشركات.

ما هو WPS، بأي حال؟ WPS هو عبارة عن وسيلة تم تطويرها وتقديمها من قبل اتحاد Wi-Fi لمساعدة المستخدمين على إعداد اتصالاتهم اللاسلكية بأجهزتهم. بدون WPS، سيجد المستخدم نفسه مضطراً لاتخاذ عدة خيارات قبل أن يتمكن من توصيل حاسوبه المحمول بالـ router الخاص به، مثل خوارزمية التشفير،وطول الكلمة السرية وصيغتها… الأمر الذي يعني أنه يجب أن يكون لدى المستخدم خلفية لا بأس بها حول هذه النواحي قبل أن يتمكن من استثمار جهاز Router بشكل لاسلكي.

أما مع WPS، فكل ما على المستخدم القيام به هو الضغط على زر Wi-Fi Protected Setup في حال توفره أو إدخال PIN (بطول 8 أرقام) خاص بالجهاز والبدء بالاتصال مباشرة.

إذاً لم كل هذه الجلبة؟

للأسف (هل أنا حزين حقاً؟ )، فقد قام Stefan Viehböck بالتبليغ عن خطأ في تصميم WPS يؤدي إلى تخفيض الزمن اللازم لهجوم brute-force بغية كشف PIN، حيث يتمكن المهاجم من معرفة ما إذا كان النصف الأول من الأرقام الثمانية صحيحاً. وبفضل غياب سياسة منع مؤقت بعد عدد معين من المحاولات الخاطئة، في عدد لا بأس به من أجهزة الـ routers التابعة لإحدى كبار الشركات المصنعه، فإن الهجوم يصبح وارداً بشكل أكبر.

عندما تفشل عملية المصادقة على الـ PIN (لأن القيمة خاطئة) فإن الـ router سيقوم بإرسال رد EAP-NACK إلى جهاز الزبون. الطريقة التي ترسل بها رسائل EAP-NACK تمكن المهاجم من معرفة فيما إذا كان النصف الأول من الرقم الذي يقوم بتجربته صحيحاً. بالإضافة إلى هذا، فإن القيمة الأخيرة من الرقم معروفة لكونها checksum للـ  PIN ويمكن حسابها بمجرد معرفتك للـ 7 قيم الأولى. هذا يعني أن عدد المحاولات اللازمة لاكتشاف PIN واحد ينخفض من 10⁸ إلى مجموع 10⁴ (النصف الأول من الرقم) + 10³(النصف الثاني بدون قيمة الـ checksum) ما يشكل بالمجمل 11,000 محاولة فقط.

من الشركات التي تم التأكد من إصابة أجهزتها بهذا الخلل: D-Link, Linksys, Netgear, TP-Link, ZyXEL, Belkin, Buffalo, Technicolor.

إجراء وقائي:

تعطيل خيار Wi-Fi Protected Setup (WPS) الذي قد يكون باسم “external registrar”  أو Router PIN، وذلك تبعاً للشركة المصنّعة.

العنوان صحيح، ولم أخطئ بكتابة Chrome بدل اسم أي متصفح آخر، فلقد وجدت Google نفسها محرجة ومجبرة على معاقبة متصفحها Chrome وتخفيض Pagrank موقعه الرسمي إلى الصفر، وذلك بعد أن استفاد المتصفح من حملة إعلانية مخالفة لقوانينها.

بسبب هذه العقوبة التي ستدوم شهرين متتابعين فإن نتائج البحث عن Browser لن تظهر Chrome في النتائج الأولى ولا في الصفحات الأولى، بل تظهر في الصفحة السابعة مثلما توضحه الصورة التالية:

الحكاية وما فيها أن Google أوكلت مهمة الترويج لمتصفحها إلى وكالتي Essence Digital و Unruly دون أن تقوم بمتابعة العملية عن كثب. وقد قامت الوكالتان بإطلاق حملات ترويجية بالتعاون مع العديد من المدونين الذي تحدثوا على متصفح Chrome وأرفقوا مقالاتهم بروابط مباشرة إلى صفحة تحميله من دون أن تكون موسومة بالوسم Nofollow الذي يطلب من محركات البحث عدم أرشفة رابط الصفحة. مما يعني أن هذه المقالات الترويجية رفعت من قيمة موقع Chrome على محرك بحث Google بطريقة غير قانونية. (كان في السابق من الممكن البحث على This post is sponsored by Google للحصول على قائمة هذه المدونات قبل أن تقوم العديد من المواقع بالحديث عن الأمر –مثلما نفعل نحن الآن :p- ولم يعد ذلك ممكنا).

وفي رسالة أرسلتها إلى موقع Search Engine Land، تقر Google بكونها وراء هذه الحملات الإعلانية لكنها لم توافق على الطريقة التي تمت بها، كما أنها تحقق في القضية وقامت بتخفيض PageRank موقع www.google.com/chrome يدويا (يشير موقع abondance الفرنسي أن Pagerank المذكور هنا ليس Pagerank الذي يظهر في شريط أدوات Google وإنما هو Pagerank الحقيقي الذي تعتمد عليه Google لتقييم المواقع).

ليست هذه المرة الأولى التي تعاقب فيها Google نفسها بسبب مخالفتها لقوانينها، حيث سبق لها وأن خفضت Pagerank الإصدار الياباني من موقعها من 9 إلى 5 في فبراير 2009. كما أنها عاقبت بطريقه مماثلة موقع Beat That Quote بُعيد شرائها له خلال شهر مارس الماضي.

هل هو مجرد استعراض، أم أن Google فعلا تهتم لجودة النتائج التي تقدمها على محرك بحثها ولا ترضى بأية تلاعبات بنتائج خوارزمياتها.

في حوار خص به جريدة Le Point الفرنسية، شن Richard Stallman -الأب الروحي لحركة البرمجيات الحرة- هجوما على كل من Apple وFacebook في حين أبدى رضاه على Google ونظامها Android.

افتتحت الجريدة لقاءها بسؤال حول رأيه في عملية فيلق Anonymous الأخيرة التي استهدفت Stratfor. أجاب Stallman بأنه لا يتابع كل تفاصيل ما تقوم به هذه الحركة، لكنه يرى أنها تناضل من أجل حرية التعبير التي ينادي بها هو أيضا. لكن في المقابل أعاب عليها القيام بنشر البيانات الخاصة التي تحصل عليها (وخص بالذكر العملية التي استهدفت Sony). وشبه Stallman نشاط Anonymous بالمظاهرات التي تُقام في الشوارع (بنوع من الإيجابية)، قبل أن يقارن نشر البيانات السرية التي يحصلون عليها بقيام المتظاهرين بالتعدي على المارة بجانبهم.

ولدى سؤاله إن كان من مستخدمي منتجات Apple، رد Stallman بالنفي مشيرا إلى أنه يستعمل جهاز Netbook من تصنيع Yeeloong الصينية (برمجيات الجهاز كلها مفتوحة المصدر). ثم واصل حديثه قائلا بأن Apple عبارة عن سجن مُذهَّب، وأن دهاء الشركة يتمثل في قدرتها على إقناع ملايين الأشخاص بالدخول إليه.

وحين سُئِل عن رأيه في Android التي تسعى Google من ورائه إلى إقناع المستخدمين في البقاء عليه (ولذلك لعقد المقارنة مع Apple) أشار Stallman أن Android أكثر تفتحا، حيث أنه يقبل المزيد من البرمجيات مفتوحة المصدر عليه. قبل أن يضيف بأنه يحترم Google التي انسحبت من دول لا تُحترم فيها حرية التعبير.

ولدى سؤاله عن رأيه في Facebook أجاب Stallman بطريقة قريبة جدا من وصف Julian Assange (مؤسس Wikileaks) للشبكة، حيث وصفها بأداة المراقبة الشاملة نظرا للكم الكبير جدا من البيانات التي تنشر عليه. ويصل الأمر به إلى حد طلبه من طًلبته عدم نشر الصور التي تؤخذ لهم معه على Facebook. كما أبدى امتعاضه من زر Like الذي يُتابع الجميع أينما ذهبوا على الإنترنت.