مدونة المحترف

اختبار ردود أفعال الرموز التعبيرية الموقوتة لمقاطع الفيديو
كيفية تثبيت MetaMask في متصفح الويب الخاص بك
بايبال يدفع للهاكر 200000 دولار لاكتشاف ثغرة "One-Click-Hack"
Netflix تواصل تحسين إمكانية الوصول إليها
لن يعمل واتساب بعد الآن على أجهزة أيفون هذه
بالصور: Google Chat تضيف لافتات تحذيرية للحماية من هجمات التصيد الاحتيالي

اختبار ردود أفعال الرموز التعبيرية الموقوتة لمقاطع الفيديو

Posted: 23 May 2022 04:23 AM PDT

منذ أكثر من شهر، أكد موقع YouTube أنه من المقرر اختبار ردود أفعال الرموز التعبيرية الموقوتة لمقاطع الفيديو خلال الأشهر المقبلة. بعد بضعة أسابيع من هذه الجملة التشويقية المبكرة، يبدو أن الأشخاص بدأوا في رؤية الخيار مع محتوى فيديو معين.

في هذه المرحلة، من غير الواضح مدى انتشار هذا الخيار، لكنه يبدأ بلوحة عائمة ستظهر عند توسيع قسم التعليقات لمحتوى الفيديو المحدد على النظام الأساسي. ستقترح هذه اللوحة العائمة ما يصل إلى أربعة رموز تعبيرية، عند النقر، ستظهر في تقدم المخطط الزمني للتشغيل مع الإشارة إلى رد الفعل الذي استخدمه المشاهدون فقط.

ومع ذلك، لا يتم مشاركة أي معلومات تعريفية من أولئك الذين يستخدمون ردود الفعل. سترى ببساطة رمزًا تعبيريًا مع عداد لعدد مرات استخدامه مباشرة في المخطط الزمني لتشغيل الفيديو. ذكر موقع YouTube في البداية أن هذه الرموز التعبيرية الموقوتة ستتغير اعتمادًا على محتوى فيديو YouTube وردود فعل المشاهدين.

تم رصد هذا في الإصدار 17.19.34 من YouTube ، ولكن يبدو أن هذا قد لا يظهر للجميع مع هذا الإصدار الأخير. تقتصر ردود أفعال الرموز التعبيرية المحددة بوقت حاليًا على "عدد صغير من القنوات للبدء" ، لذا قد لا تواجه الخيار في أي من اشتراكاتك الحالية. أعطى YouTube سابقًا نظرة خاطفة على هذا أثناء العمل، ولكن يبدو الآن أن المستخدمين بدأوا في الوصول إلى الميزة على iOS و Android.

كيفية تثبيت MetaMask في متصفح الويب الخاص بك

Posted: 23 May 2022 03:39 AM PDT

هناك العديد من محافظ العملات المشفرة المختلفة ، لكن Metamask تحظى بشعبية لا تصدق. إنه بسيط ومتعدد الاستخدامات. يمكنك استخدامه لـ NFTs ، وشراء وبيع الرموز في البورصات اللامركزية (DEXs)، أو الوصول إلى عدد كبير من تطبيقات DeFi (dApps).

يمكن تثبيت MetaMask كملحق في متصفح الويب الخاص بك أو تنزيله على الهواتف الذكية (iPhone و Android) كتطبيق. ستحتاج إلى Google Chrome أو Mozilla Firefox أو Brave أو Microsoft Edge لاستخدامه في متصفح. للبدء ، توجه إلى صفحة تنزيل MetaMask .

بالنسبة لهذا الشرح ، سيتم استخدام Chrome كمتصفح. إذا كنت تستخدم Firefox ، فإن خطوات التنزيل والتثبيت متشابهة جدًا. بمجرد التثبيت ، يعمل MetaMask بنفس الطريقة بغض النظر عن المتصفح.

بمجرد وصولك إلى صفحة التنزيل، انقر فوق "تثبيت MetaMask لمتصفح Chrome" (أو المتصفح الذي تختاره).

يجب فتح علامة تبويب جديدة توجهك إلى متجرChrome الإلكتروني. سيكون هناك خيار في الزاوية اليمنى العليا لتثبيت MetaMask. انقر فوق "إضافة إلى Chrome".

صفحة جديدة سوف تفتح. انقر فوق زر "البدء".

الآن ، سوف تنقر على "إنشاء محفظة". إذا كان لديك محفظة بالفعل ، فحدد خيار "استيراد المحفظة".

إذا قمت بتنزيل MetaMask على هاتفك ، فيمكنك استخدام "استيراد المحفظة" لدمج المحفظة بين الكمبيوتر والهاتف. يمكنك فعل الشيء نفسه إذا كنت تريد استخدام Metamask على متصفحات متعددة على أجهزة كمبيوتر مختلفة.

سوف تسألك الصفحة التالية عما إذا كنت تريد الموافقة على اتفاقية المستخدم الخاصة بـ MetaMask. يمكن تحديد أي من الخيارين للمتابعة.

الآن ستقوم بإنشاء كلمة مرور لمحفظتك. تأكد من موافقتك على شروط الاستخدام. يجب إدخال كلمة المرور الخاصة بك في كل مرة يتم فيها استخدام MetaMask من خلال المتصفح.

الآن سيتم منحك حق الوصول إلى عبارة النسخ الاحتياطي السرية الخاصة بك. عبارة النسخ الاحتياطي السرية الخاصة بك هي أهم معلومة.

انقر فوق المربع المكتوب عليه "انقر هنا للكشف عن كلمات سرية". اكتب عبارة النسخ الاحتياطي السرية.

بعد كتابة عبارة النسخ الاحتياطي السرية، انقر على الكلمات بالترتيب الذي ظهرت به وانقر على "تأكيد".

هكذا تكون لقد قمت الآن بإنشاء محفظة MetaMask. يمكنك عرض رصيد حسابك وشراء وإرسال Ethereum وعرض النشاط الأخير.

في المستقبل، إذا كنت تريد فتح محفظة MetaMask في متصفحك، فانقر فوق "الثعلب" في الزاوية اليمنى العليا. إذا كنت لا ترى الثعلب ، فانقر فوق قطعة اللغز على اليمين ويجب أن تكون متاحة.

الآن بعد أن أصبح لديك محفظة MetaMask، يمكنك التفاعل مع جميع أنواع dApps أو شراء NFT أو إرسال واستلام Ethereum.

بايبال يدفع للهاكر 200000 دولار لاكتشاف ثغرة "One-Click-Hack"

Posted: 23 May 2022 03:04 AM PDT

كشف باحث أمني عن تفاصيل هجوم اختراق النقر الذي تم إثباته ضد PayPal والذي يمكن استغلاله لسرقة أرصدة حسابات الضحايا بنقرة واحدة.

Clickjacking، المعروف أيضًا باسم UI redressing، يشير إلى تقنية يتم فيها خداع المستخدم غير المتعمد للنقر على عناصر صفحة ويب تبدو غير ضارة، بهدف تنزيل برامج ضارة أو إعادة التوجيه إلى مواقع ويب ضارة أو الكشف عن معلومات حساسة.

يتم تحقيق ذلك عادةً عن طريق عرض صفحة غير مرئية أو عنصر HTML أعلى الصفحة المرئية، مما يؤدي إلى سيناريو يتم فيه خداع المستخدمين للاعتقاد بأنهم ينقرون على الصفحة الشرعية عندما ينقرون في الواقع على العنصر المارق المغطى فوقها.

كتب الباحث الأمني h4x0r_dz في منشور يوثق النتائج: "وبالتالي ، فإن المهاجم يقوم" بتحويل hijacking"النقرات المخصصة للصفحة [الشرعية] وتوجيهها إلى صفحة أخرى، على الأرجح مملوكة لتطبيق أو مجال آخر أو كليهما".

تم منح h4x0r_dz، الذي اكتشف المشكلة على نقطة النهاية "www.paypal [.] com / plans / approve"، مكافأة قدرها 200000 دولار لاكتشاف المشكلة والإبلاغ عنها في أكتوبر 2021.

أوضح الباحث: "تم تصميم نقطة النهاية لاتفاقيات الفوترة ويجب أن تقبل فقط billingAgreementToken". "ولكن أثناء الاختبار العميق الذي أجريته، وجدت أنه يمكننا تمرير نوع رمز آخر، وهذا يؤدي إلى سرقة الأموال من حساب PayPal للضحية."

هذا يعني أنه يمكن للخصم تضمين نقطة النهاية المذكورة أعلاه داخل إطار iframe، مما يتسبب في قيام الضحية بتسجيل الدخول بالفعل إلى متصفح الويب لتحويل الأموال إلى حساب PayPal يتحكم فيه المهاجم بمجرد نقرة على زر.

والأكثر إثارة للقلق ، كان من الممكن أن يكون للهجوم عواقب وخيمة على بوابات الإنترنت التي تتكامل مع PayPal لإجراء عمليات السحب، مما يمكّن الفاعل الضار من خصم مبالغ عشوائية من حسابات PayPal للمستخدمين.

قال h4x0r_dz: "هناك خدمات عبر الإنترنت تتيح لك إضافة رصيد باستخدام PayPal إلى حسابك". "يمكنني استخدام نفس الاستغلال وإجبار المستخدم على إضافة أموال إلى حسابي ، أو يمكنني استغلال هذا الخطأ والسماح للضحية بإنشاء / دفع حساب Netflix نيابة عني!".

Netflix تواصل تحسين إمكانية الوصول إليها

Posted: 23 May 2022 02:33 AM PDT

ستعمل خدمة دفق الفيديو على توسيع أوصافها الصوتية لتشمل لغات جديدة وتحسين جودتها لنسخ محتوى كل مشهد بأمانة قدر الإمكان.

يتوفر Netflix في جميع المناطق تقريبًا وبالعديد من اللغات، ولكن النظام الأساسي يريد استثمار المزيد في خيارات إمكانية الوصول للأشخاص ضعاف البصر أو ضعاف السمع.

وضعت Netflix الموضوع في قلب اهتمامات واجهة المستخدم الخاصة بها. من الآن فصاعدًا، تشير الشارات في المسلسلات أو الأفلام إلى ما إذا كان المحتوى يقدم وصفًا صوتيًا في قائمة اللغة.

تعمل خدمة البث أيضًا على زيادة عدد المحتوى الذي يقدم مسار وصف صوتي. تمت إضافة ما لا يقل عن 11000 ساعة، متوفرة بـ 30 لغة ، إلى البرامج المختلفة على المنصة.

ستعمل Netflix أيضًا على تحسين جودة الوصف، وذلك لتقديم الإصدار الأكثر اكتمالًا، والذي سيعطي، على سبيل المثال، الهوية الجنسية للشخصية ولون بشرتها وليس الوصف البسيط للأحداث فقط.

لن يعمل واتساب بعد الآن على أجهزة أيفون هذه

Posted: 23 May 2022 01:50 AM PDT

يخطط WhatsApp للتوقف عن دعم طرازات iPhone التي تعمل بنظام iOS 10 و iOS 11. لن تعمل منصة المراسلة بعد الآن على الأجهزة التي تعمل بهذين الإصدارين من نظام تشغيل Apple، حيث بدأ التطبيق يطلب من المستخدمين تنزيل آخر تحديث متوفر لمواصلة استخدام التطبيق.

تمكنت صفحات دعم WhatsApp أيضًا من تأكيد الرسائل التي رصدها المستخدمون على التطبيق. التطبيق سيدعم الآن فقط الأجهزة المحمولة التي تعمل بنظام iOS 12 أو أحدث. بالنسبة لأنظمة التشغيل الأخرى ، سيتطلب تطبيق WhatsApp نظام Android 4.1 أو أحدث و KaiOS 2.5.0 .

يعني هذا التغيير أن أجهزة مثل iPhone 5 و iPhone 5C لن تتمكن من الوصول إلى WhatsApp في الأشهر المقبلة. من جانبهم، سيظل مستخدمو iPhone 5S قادرين على تحديث تطبيق WhatsApp دون أي مشكلة، حيث يمكن للهاتف الذكي تنزيل نظام التشغيل iOS 12.

وفقًا لـ WABetaInfo، سيتوقف WhatsApp عن دعم أجهزة iPhone المذكورة أعلاه اعتبارًا من 24 أكتوبر 2022 ، أي خلال 5 أشهر.

بالصور: Google Chat تضيف لافتات تحذيرية للحماية من هجمات التصيد الاحتيالي

Posted: 23 May 2022 01:35 AM PDT

حلت Google Chat محل Hangouts وستعرض الآن لافتات تحذرك من هجمات التصيد والبرامج الضارة المحتملة القادمة من الحسابات الشخصية ، حسبما أعلنت Google نهاية الأسبوع الماضي. يعد هذا التعديل الخاص بـ Google Chat هو أحدث توسيع لمحاولات Google لمنع التصيد الاحتيالي.

وبحسب The Verge فإنه خلال مؤتمر مطوري I / O لعام 2022 ، ناقشت Google العديد من الإجراءات الأمنية التي نفذتها لتعزيز أمان المستخدم ، بما في ذلك التحذيرات ضد مشكلات الأمان المحتملة والتوصيات لإصلاحها. وضعت Google أيضًا خططًا أخرى للتدابير الأمنية ، مثل التحقق من خطوتين الموسع ، وتخصيص الإعلانات ، والمزيد من أمان البيانات.

ظهرت لافتات التحذير الجديدة من Google لأول مرة في Gmail على حسابات Workspace للإشارة إلى محاولات إغراء شخص ما برابط يمكن استخدامه لبرامج ضارة أو تصيد احتيالي أو برامج فدية. في نهاية شهر أبريل ، وسعت Google لافتات إلى مُحرر مستندات Google ، محذرة المستخدمين من الملفات الضارة المشتبه بها في العديد من تطبيقات Google Workspace (المستندات ، وجداول البيانات ، والعروض التقديمية ، والرسم) بغض النظر عن المكان الذي فتحوا فيه الرابط.

سيتم طرح هذه الميزة الجديدة خلال الأسبوعين المقبلين ، وستكون متاحة لكل من حسابات Google الشخصية ولجميع عملاء Google Workspace.

شبكة منقول

الاثنين، 23 مايو 2022

مدونة المحترف

مدونة المحترف

ليست هناك تعليقات:

إرسال تعليق

حوحو للمعلوميات

إجمالي مرات مشاهدة الصفحة