Короткие новости "из мира Microsoft"

[medgimet]

Открылся блог регионального директора Microsoft в России

Компания Digital Design объявляет об открытии сетевого дневника единственного в европейской части России регионального директора Microsoft.

1 августа состоялось открытие блога единственного регионального директора Microsoft в европейской части России Антона Смольянинова, начальника отдела Департамента Программных Решений компании Digital Design.

Сетевой дневник регионального директора Microsoft посвящен новым продуктам и технологиям корпорации, а также решениям копании Digital Design на базе данных продуктов и технологий. На страницах блога будет публиковаться информация о продуктах Microsoft, выход которых уже анонсирован, но еще не осуществлен в финальном релизе.

Первой темой стал продукт Visual Studio 2005 Team System (VSTS), главная новинка этого года от Microsoft. Кроме того, в блоге регионального директора публикуются статьи и аналитические отчеты за авторством региональных директоров Microsoft, у каждого посетителя есть возможность получить ответ на интересующий его вопрос непосредственно от самого осведомленного в регионе представителя корпорации Microsoft.

Антон Смольянинов - единственный региональный директор Microsoft в европейской части России. Этот статус позволяет ему использовать в работе над проектами, которые выполняет компания Digital Design, продукты Microsoft еще до их официального выхода на рынок.
Оригинал

Спамер согласился выплатить 7 млн долларов

Спамер согласился выплатить по иску корпорации Microsoft 7 млн долларов.

Ответчик Скотт Рихтер (Scott Richter), глава компании OptInRealBig.com, является одним из трех крупнейших спамеров мира, передает Associated Press.

По сообщению агентства, Microsoft планирует потратить отсуженные деньги на борьбу с эпидемией спама.

Как заявил представитель корпорации, «эта победа является радостной новостью для каждого интернетчика, поскольку она привела к тому, что спама в их почтовом ящике стало чуточку меньше».
(c)webplanet.ru

[medgimet]

Microsoft создала фильтр для блогосферы

Microsoft выпустила предварительную версию системы MSN Filter. Это собрание коллективных блогов на все темы, эдакий универсальный форум для блоггеров.

Первая версия MSN Filter появилась ровно через месяц после того, как Microsoft опубликовала объявление о найме на работу блоггеров. Пятеро новых сотрудников корпорации должны были вести блоги в пяти областях: стиль жизни и хобби, спорт, музыка, технологии, ТВ. Кроме того, в их обязанности ставилось отслеживание чужих блогов в «своей» области, поиск интересной информации. Теперь стало понятно, зачем это было нужно.

MSN Filter представляет собой собрание коллективных блогов на платформе MSN Spaces, которые разбиты по тематическим категориям и модерируются сотрудниками Microsoft. Участвовать в них может любой посетитель, даже без регистрации (то есть анонимно). Штатные блоггеры из Microsoft следят за порядком в сообществе.

Пользователи выбирают интересную тему и отслеживают в ней обновления по RSS или с помощью сообщений MSN Alerts — через мобильный телефон, по электронной почте или через интернет-пейджер MSN Messenger. Любое участие в коллективном блоге поощряется. Microsoft призывает присылать в MSN Filter любую интересную информацию — текст, ссылки, фотографии и видеоролики. Здесь же можно задавать вопросы, рассчитывая на ответ со стороны единомышленников.

Адам Шеппард (Adam Sheppard), ведущий менеджер проекта, говорит, что MSN Filter создан по известной модели, которая уже опробована в Gawker Media и Weblogs Inc. Обеим этим компаниям удалось организовать собственные сообщества блоггеров с уникальной аудиторией, которые продолжают развиваться до сих пор.

Некоторые эксперты считают, что создание коллективных блогов на условиях анонимности — не очень хорошая идея, потому что сама идея блогов основана на самовыражении. Но в целом блоггерское сообщество благоприятно восприняло инициативу Microsoft.
Оригинал

[oia]

Microsoft обновил Internet Explorer
Компания Microsoft выпустила патчи и устранила дыры в системе безопасности браузера Internet Explorer 6, которые позволяли выполнить произвольный код на компьютере пользователя.

Ошибка состояла в некорректном механизме рендеринга JPEG-изображений.

Среди критических стоит упомянуть неверную работу подсистемы Plug-and-Play, которую обнаружили в Windows 2000 и Windows XP. Третьей критической ошибкой была найдена в службе Print Spooler в Windows XP.

Остальные ошибки имели не столь опасный характер

_http://www.microsoft.com/technet/security/bulletin/ms05-aug.mspx

[grogi]

Windows Genuine Advantage - не для ловли пиратов
[10.08.2005 17:22:00]
Интересное заявление сделала корпорация Microsoft, которая не так давно запустила уже обязательный сервис Windows Genuine Advantage (проверяющий лицензионность вашей копии операционной системы) для тех, кто скачивает обновления системы безопасности. Как вы могли слышать, буквально тут же появились способы обхождения этой системы, и таких способов уже известно несколько. Один из них - вообще представляет собой JavaScript-строку...

Естественно, все обратили свои взоры на корпорацию Microsoft, ожидая её комментариев. И они последовали незамедлительно. Во-первых, представители софтверного гиганта подчеркнули, что наличие способов обхождения служб Windows Genuine Advantage - не означает то, что в ней есть уязвимости, относящиеся к сфере безопасности, и что использование Windows Genuine Advantage заставляет конечных пользователей рисковать. Впрочем, это и так очевидно, ведь упомянутые способы взлома призваны обмануть Microsoft, а не её пользователей . Ну, а во-вторых, было объявлено, что службы Windows Genuine Advantage не имеют перед собой задачи ловли пиратов или тех, кто сознательно использует пиратский софт. Равно как и не предназначены для предотвращения взломов лицензионных копий программного обеспечения от Microsoft. "Они (службы Windows Genuine Advantage - прим. автора) пытаются помочь невиновным заказчикам осознать ценность лицензионных копий Windows, а также защитить инвестиции наших партнёров", - заявил представитель Microsoft. Добавив, что основная задача Windows Genuine Advantage - оповестить малограмотного и (или) ничего не подозревающего конечного пользователя о том, что его копия операционной системы является пиратской. А далее, если пользователь и правда не знал о том, что он использует нелегальное ПО, и может доказать это (равно как и представить пиратский диск и чек, выданный при его покупке) ему предоставляется скидка на покупку лицензионной копии Windows (подробности см. здесь: "Предложение подлинной копии Windows")...



Внимание: ссылки работоспособны на момент публикации материала. Сайт www.fcenter.ru не несёт ответственности за изменения на сторонних серверах.
Автор: Алексей Перевертайлов

(С)_www.fcenter.ru

[oia]

Комитет по борьбе с Microsoft намерен заблокировать Vista Активная экспансия на новые рынки, осуществляемая софтверным гигантом, вызывает все больше беспокойства, как у конкурентов, так и у многочисленных общественных организаций и объединений. И если раньше их опасения не выливались ни во что серьезное, то теперь, похоже, анти-Microsoft движение становится все более организованным и может стать очень серьезной силой. В качестве примера такого перехода от политики устного "порицания" к открытой борьбе можно отметить создание "Комитета по борьбе с Microsoft" (The Committee to Fight Microsoft) во главе с адвокатом Энди Мартином (Andy Martin).

Во вторник господин Мартин, от имени возглавляемой им анти-Microsoft организации, объявил, что "Комитет по борьбе с Microsoft" намерен блокировать выход Windows Vista в судебном порядке до тех пор, пока софтверный гигант не предоставит безусловную гарантию того, что эта ОС не содержит "ошибок безопасности". Энди Мартин объясняет это решение следующим образом – "Билл Гейтс (Bill Gates) продает заведомо дефектные продукты, и потом хочет, чтобы мы играли роль "подопытных кроликов", пока он исправляет мириады дефектов и уязвимостей кода. Это мошенничество против массового потребителя... Ни одна американская компания не продает настолько дефектную продукцию".

Еще господин Мартин привел пример, что спустя четыре года после выхода Windows XP, для нее продолжают периодически выходить заплатки, устраняющие ошибки, изначально заложенные в код этой ОС. Адвокат также отметил занижение официальных системных требований, которое приводит к тому, что многие пользователи приобретают маломощные компьютеры, на самом деле не способные эффективно работать с этими программами (впрочем, этой "традиции" придерживается не только Microsoft).

Сама Microsoft назвала обвинения голословными и не соответствующими действительности, отметив, что повышение надежности и безопасности компьютерных систем продолжает быть приоритетным направлением деятельности компании, и за последние три года она добилась впечатляющих успехов на этом поприще. "Хотя пока нет ничего, что было бы абсолютно безопасным, мы верим, что Vista будет самой безопасной из когда-либо выпущенных Windows", заявили представители софтверного гиганта.

Не смотря на то, что обвинения более чем серьезные, вопрос "проблемных" программ скорее носит отраслевой характер, т.к. этим "грешат" практически все компании-разработчики программного обеспечения. Тем не менее, рано или поздно ситуация должна измениться (а почему бы и не сейчас). И тогда каждый покупатель получит право безусловного возмещения ущерба, вызванного сбоями в работе, будь-то Windows, Photoshop или другого ПО (как это недавно произошло в сфере европейских пассажироперевозок).

Источник: gameguru.ru


IE7 больше нет? Новое лого, новое название.
Internet Explorer 7 сегодня ночью обзавелся новым логотипом. Больше того, теперь он называется не Internet Explorer, а Windows Internet Explorer. Рассмотрим новость.

Сегодня ночью на IE Blog разместили новый логотип, который будет использован в версии IE7 для Windows XP SP2, Server 2003 SP1 и x64-версиях. В логотипе версии, которая войдет в Windows Vista, будут некоторые изменения. Таким образом, единения не между разными версиями IE не будет. Новый логотип (для увеличения щелкните мышкой):

Как заявляют разработчики, синий логотип «е» уже поднадоел и новая версия выглядит более ново и это должно привлечь пользователей.

Как заметно на рисунки, имя тоже поменялось. Ранее ни в одном бренде IE не упоминалось слово “Windows”, теперь же, в знак того, что IE7 будет принадлежать исключительно Windows (и не будет портирован на другие ОС, как IE6 был портирован на MAC). Теперь перед нами новый продукт – Windows IE7.

Источники: windowsitpro.com, aeroxp.net


Windows Vista SDK уходит на золото
Microsoft сообщает, что Vista SDK, пакет из примеров кода, различных утилит и документации уйдет на золото для MSDN-подписчиков, тестеров и дистрибьюторов в следующем месяце на PDC 2005 (Professional Developer Conference), которая пройдет в Лос-Анжелесе.

Продукт будет носить простое название «Windows SDK», он включен в себя WinFX и специфическую документацию к Vista. Microsoft так же опубликует эти материалы в он-лайн режиме, что бы каждый разработчик смог обратиться к ним в любое время.

Источник: betanews.com


Microsoft начинает распространение Longhorn Server Beta 1

В дополнение к выпуску бета-релизов Windows Vista и Microsoft Internet Explorer (IE) 7.0, Microsoft также выпустила первую бета-версию Longhorn Server, который, скорее всего, будет озвучен на рынке как Windows Server 2007 (а не как Windows Vista Server). Longhorn Server Beta 1 представляет собой закрытую техническую бета-версию и не будет доступен для широкого ознакомления.

Хотя Microsoft отказалась от публичной дискуссии на тему Longhorn Server Beta 1 до появления в будущем более функционально наполненной бета-версии, компания заранее открыла некоторые функциональные особенности, которые она намерена включить в продукт. Среди прочих это новая инфраструктура регистрации сообщений, основанные на образах утилиты развертывания, новая версия IIS, Network Access Protection (NAP, первоначально планировался для Windows Server 2003 R2) и новая версия Terminal Services.

В настоящее время разработка Longhorn Server связана с процессом разработки Windows Vista, поэтому оба продукта имеют одинаковую дату выпуска Beta 1. Однако после выхода Beta 2 процессы разработки сервера Longhorn Server и клиента Windows Vista пойдут каждый своим путем, с датой выхода Longhorn Server в 2007 году через несколько месяцев после выхода Windows Vista.

Источник: osp.ru

[oia]

Кто изобрел iPod: Apple или Microsoft?

Согласно американскому Патентному ведомству, заявки на патенты, которые охватывают большую часть технологий, связанных с iPod, были поданы компанией Microsoft, которая, кстати, последнее время подает заявки на регистрацию тысячами.

Таким образом, Apple, возможно, придется платить лицензионные платежи за ее чрезвычайно успешный проигрыватель iPod. Как выяснилось, Apple подала заявки на получение соответствующих патентов еще в октябре 2002 года, но они были отклонены Патентным ведомством США в прошлом месяце.

Конечно, Apple не собирается пускать дело на самотек. Представитель компании отметил, что именно Apple разработала и представила публично интерфейс iPod до того, как поданная Microsoft заявка была зарегистрирована. Кроме того, Apple все-таки получила часть патентов на другие технологии, касающиеся iPod. В свою очередь, представители Microsoft заявили, что компания открыта для обсуждения вопросов лицензирования и сохраняет хорошие отношения сотрудничества с Apple.

Примечательно, что в документах Патентного ведомства название iPod не фигурирует. Вместо него используется формулировка "портативный мультимедийный проигрыватель карманного размера", который может управлять музыкальными файлами MP3.

Своим приоритетом, Microsoft, похоже, обязана усилиям Джона Си Плата (John C Platt), сотрудника исследовательского подразделения Microsoft. Как стало известно, Плат подал заявку на патент от имени Microsoft в мае 2002 года, приблизительно за пять месяцев до того, как это сделали представители Apple. Заявление Платта было отклонено в декабре 2004 года, но после его исправления и повторной подачи в апреле этого года ожидаемый патент был получен. Конкретно речь идет о системе AutoDJ, позволяющей "автоматически генерировать список воспроизведения, основанный на одной или более начальных песнях, отобранных пользователем".

Источник: CNet

[grogi]

Microsoft попытается выжать все соки из рынка игровых консолей
— Accent @ 07:00
Как известно, с точки зрения изготовителей аппаратных средств, бизнес видеоигр построен на модели "фотокамера и пленка". Microsoft, Nintendo и Sony согласны продавать свои фотоаппараты… прошу прощения, игровые консоли себе в убыток при условии, что они получают лицензионные платежи от изготовителей программного обеспечения за каждую проданную копию игры (фотопленка). Однако Microsoft этого показалось мало. Было решено изыскать дополнительный резерв.

Как сообщил сайт CNet News.com, Microsoft рассчитывает, что сможет заставить раскошелиться производителей периферийных устройств для Xbox 360, когда новая консоль выйдет на рынок. До настоящего времени независимые производители игровых контроллеров и другой периферии для Xbox не должны были платить Microsoft отчисления, если только они не хотели поместить на своей продукции эмблему Xbox. Теперь все изменится: консоль нового поколения будет оснащена специальными техническими средствами защиты, сведения о которых будут доступны только тем из производителей периферии, кто согласится платить лицензионные отчисления.

Возможно, когда речь идет о разработчиках игр, такой подход является оправданным. Но производители периферии, особенно мелкие, зачастую работают с совсем небольшим запасом прибыли. Другими словами, этот шаг со стороны Microsoft может запросто выбить их с рынка. Вопрос заключается в том, хорошо ли это для потребителей? Очевидно одно — вряд ли стоит рассчитывать на то, что периферийные устройства для новой консоли будут доступны по цене, ведь в нее будет включена доля Microsoft.

(C)_www.ixbt.com

[medgimet]

Windows AntiSpyware и дальше будет бесплатным

На прошлой неделе в Интернете появилась информация о том, что якобы программа Windows AntiSpyware не будет развиваться после того, как выйдет с этапа бета-тестирования. Вместо нее пользователям будет предложено коммерческое приложение OneCare. На самом же деле эти слухи далеки от правды. Как сообщают разработчики Microsoft, после выхода первой версии Windows AntiSpyware программа будет доступна бесплатно для всех пользователей, которые лицензируют свою систему посредством WGA. Кроме этого, будет выпущено коммерческое приложение OneCare (которое сейчас тоже на стадии бета-тестирования), включающее антивирусную программу, возможности резервного копирования и AntiSpyware.
(c)3dnews.ru

[oia]

Вышла вторая бета-версия Microsoft Acrylic, "убийцы Photoshop'a"


Software
Вышла вторая бета-версия Microsoft Acrylic, "убийцы Photoshop'a"
Microsoft опубликовал очередную бета-версию программы Acrylic (скриншот), которая должна отобрать пальму первенства у знаменитого Photoshop. По словам разработчиков, первую бету скачали более 200 тыс. раз.

Большая часть кода Acrylic взята из графической программы Expression, которая досталась Microsoft вместе с прочими разработками компании Creature House в 2003 году.

Созданные в Acrylic изображения можно выводить на любые носители. Одна из главных особенностей второй бета-версии — возможность экспорта изображений из Acrylic в PowerPoint, и сохранение их прозрачности.

Кроме того, в программу добавилась способность экспортировать изображения в новый формат файлов Extensible Application Markup Language (XAML), который Microsoft разработала для механизма графики следующего поколения Windows Vista.

Дата финального релиза Acrylic не известна, но ее планируют выпустить до финальной версии Windows Vista. Стоимость Acrylic будет соизмерима с профессиональными инструментами подобного рода.
_http://download.microsoft.com/download/0/d/7/0d7d6ac6-397b-41fa-858d-e4cbfd175980/AcrylicAug2005CTP.msi качать

[Alexz]

Компания Microsoft собирается заняться электронным распространением игр. При участии компании Exent новые интерактивные развлечения будут доставляться игрокам по первому требованию в объеме, необходимом в данный момент. Как утверждает пресс-релиз, применяемая технология EXEtender позволяет пользователям PC почувствовать себя приставочными игроками. Правда, без широкополосного доступа в Интернет это вряд ли будет возможно.

_

[medgimet]

Microsoft спешит выпустить Visual Studio 2005

Софтверный гигант отказал сторонним разработчикам, которые просили компанию Microsoft отложить выход пакета программ Visual Studio 2005 для того, чтобы они успели исправили баги.
Через форму обратной связи на сайте Microsoft Developer Network, разработчики просили выпустить еще одну бета-версию Visual Studio 2005, финальный релиз которой запланирован на 7 ноября текущего года.
Апрельская версия Visual Studio 2005 имеет слишком много багов и проблем с производительностью. "Лучше иметь хороший продукт через 6 месяцев, чем нечто посредственное через 3," написал Clint Stotesbery, один из разработчиков.
Другие разработчики поддержали его, отмечая что качество должно быть важней, чем достижение dead-лайна 7 ноября. Visual Studio 2005, ранее известная под кодовым названием Whidbey, появится почти на год позже, чем планировалось.
Но представители группы разработывающей Microsoft Visual Studio ответили: "Мы уверены в том, что сможем представить высококачественный продукт в конце этого года." Датой релиза финальной версии так и осталось 7 ноября.
(с)itua.info

Британская полиция возвращается к Microsoft

Скотланд-Ярд сделал доблестную попытку перейти на альтернативные Microsoft бесплатные продукты Open Source.
К сожалению, позиционируемый как замена MS Office, предлагаемый Sun продукт - StarOffice, надежд полиции не оправдал и привел к некоторым сложностям во взаимодействии с другими программами. В результате, полиция Британии вынуждена была вновь обратиться к продуктам Microsoft.
"Наше решение не связано ни с какой бы то ни было идеологией - ни с Open Source, ни с идеологией Microsoft. Это чисто коммерческое решение, опирающееся исключительно на потребности и финансовые возможности", - пояснил Дэвид Стайрлинг, глава IT-отдела полиции.
(с)itnews.com.ua

[medgimet]

Microsoft объявила цены на Xbox 360

Сегодня стало известно о том, что компания Microsoft объявила цены на игровую консоль нового поколения Xbox 360.

Итак, базовая стоимость приставки составит $299,99. Примечательно, что "по курсу Micorosft" 1 доллар=1евро, так что и в евро приставка будет также стоить 299,99. Заметим, что за это сумму покупатель получит лишь саму приставку и контроллер. А вот за $399,99 покупатель получит различные аксессуары к ней.

Кроме того, отдельно можно будет приобрести:

-- 20Гб жесткий диск за $99,99 (в евро цена точно такая же)
-- Один беспроводной контроллер за $49,99
-- Наушники для приставки за $19,99
-- Различные "навороты" для моддинга приставки за $19,99
-- Кабель HD-AV за $39,99 (в евро 29,99)
-- Кабель Ethernet (информация о цене пока отсутствует)
-- Беспроводной пульт ДУ за $29,99

Дополнительные аксессуары:

-- Модуль памяти Xbox 360 64 MB за $39,99(в евро 34,99)
-- Аккумулятор для беспроводного контроллера $11,99 (в евро 14,99)
-- Беспроводной сетевой адаптер $99,99 (в евро 79,99)
-- Кабели Xbox 360 S-Video AV (для США) или SCART AV (для Европы) за $29,99 (в евро 24,99)
(c)cybersecurity.ru

Microsoft готовит обновление для MS Exchange 2003

Уже завтра компания Microsoft ограниченным тиражом выпустит ознакомительную версию второго сервис-пака для Exchange 2003. Среди прочего, компания обещает пользователям средства для переброски почты на мобильные телефоны.
По словам одного из представителей компании Microsoft, ознакомительная версия хотя и предназначается исключительно для "лабораторного и тестового применения", однако даст серьезным пользователям возможность попробовать на вкус грядущие нововведения.
Главным козырем нового продукта станет, по всей видимости, технология переброски почтовых сообщений на мобильные устройства Direct Push Technology, которой предстоит конкурировать с такими популярными решениями, как, в частности, RIM Blackberry.
Кроме того, пишет CNET, пользователям обещают улучшенные средства сжатия данных и их синхронизации с пакетом Outlook, а также более качественную защиту от несанкционированного вторжения и шифрования переписки.
(c)internet.ru

[medgimet]

MS отказалась переименовывать RSS

Microsoft заявила, что у нее и в мыслях не было переименовывать технологию RSS.

Напомним, что недавно в интернете поднялся шум по поводу того, что в новой версии Internet Explorer компания Microsoft намеревалась называть технологию RSS (Really Simple Syndication) именем web feeds.

Это вызвало протест у многих активистов интернета.

В минувшую среду представитель Microsoft заявил, что у общественности нет поводов для беспокойства, поскольку Microsoft не собиралась устраивать ребрэндинг такой сложившейся технологии, как RSS.

«Мы обязательно найден приемлемый консенсус», — заявил представитель корпорации.
(c)webplanet.ru

[grogi]

Microsoft обвиняют в последней эпидемии Zotob
ДиалогНаука, официальный представитель компании Sophos в России, сообщает, что интернет-опрос более чем 1000 бизнес-пользователей ПК, проведенный компанией Sophos, показал, что 35% респондентов винят Microsoft в последних вирусных атаках, эксплуатировавших обнаруженную недавно уязвимость в ПО этой компании. 20% респондентов вынесли свое порицание системным администраторам за то, что те не успели обновить ПО. 45% респондентов считают, что виноваты вирусописатели, создавшие 17 червей, использующих эту уязвимость.
http://www.thg.ru/technews/images/20050819-jugend.jpg
По мнению Sophos, у Microsoft могут возникнуть серьезные проблемы в связи со своим намерением представлять себя в качестве компании, которая обеспечивает пользователям безопасность компьютеров. Действительно, в другом опросе, проведенном недавно компанией Sophos, только 28% респондентов считают ОС Microsoft безопасной средой, в то время как ОС Linux и Unix собрали 47% голосов.

"Microsoft находится в безвыходном положении, когда речь идет про уязвимости ПО", - сказал Грэм Клули, старший консультант по технологиям компании Sophos. "Как только компания публично сообщает про новую брешь, то может появиться вирус, использующих эту уязвимость, и многие компании могут пострадать, если не успеют обновить ПО. Если компания молчит, то все равно кто-то может написать вирус, и тогда каждый будет спрашивать у Microsoft, почему его не предупредили об этой уязвимости. В любом случае выходит так, что эти изъяны в ПО будут постоянной проблемой для компании при всех ее попытках убедить людей в том, что Microsoft является серьезным игроком на рынке систем безопасности".

(C)_www.thg.ru

[oia]

Очередная критическая дыра в браузере Internet Explorer
На веб-сайте корпорации Microsoft появилось уведомление о новой уязвимости в браузере Internet Explorer. Согласно предварительной информации, брешь может использоваться для получения несанкционированного доступа к удаленному компьютеру.

Проблема связана с тем, как Internet Explorer взаимодействует с модулем Msdds.dll (Microsoft DDS Library Shape Control), входящим в состав программных пакетов Microsoft Office и Microsoft Visual Studio. Нападение можно организовать через сформированную особым образом веб-страницу, загрузка которой через IE приведет к аварийному завершению работы приложения и последующему выполнению произвольного программного кода.

Патча для дыры в настоящее время не существует, однако Microsoft опубликовала _http://www.microsoft.com/technet/security/advisory/906267.mspx
ряд рекомендаций для защиты от возможных атак. Предполагается, что соответствующая заплатка войдет либо в следующую серию обновлений для программных продуктов Microsoft, либо будет выпущена в виде отдельного апдейта.

Примечательно, что уведомление о дыре было опубликовано корпорацией Microsoft на следующий день после того, как французские эксперты по вопросам компьютерной безопасности Fr-SIRT (French Security Incident Response Team) разместили _http://www.frsirt.com/exploits/20050817.IE-Msddsdll-0day.php на своем веб-сайте пример вредоносного кода, при помощи которого можно задействовать уязвимость. Кстати, на прошлой неделе команда Fr-SIRT уже публиковала _http://security.compulenta.ru/221934/ эксплойты для дыр в операционных системах Windows и браузере Internet Explorer, которые Microsoft устранила в начале августа

[Rollers]

Установки "по-умолчанию" в MS Windows Vista поставили под угрозу безопасность системы

После обнаружения несанкционированной сетевой активности в ОС Windows Vista Beta 1, некоторые бета-тестеры обратились за помощью к SANS Internet Storm Center. В SANS предположили, что сетевая активность вызвана неизвестным типом сетевой атаки, но проанализировав ситуации пришли к выводу, что причинной расхода трафика стала активность системной службы, обменивающееся с другими компьютерами через "Peer Name Resolution Protocol (PNRP)", как только ОС обнаружит подключение к Интернет или другую сетевую активность. Активность этой службы "по-умолчанию", после установки ОС, вызвала ряд недовольств со стороны бета-тестеров, они утвеждают, что эта служба подвергает риску их сетевую безопасность. Менеджер компании Microsoft, Грег Саливан (Greg Sullivan) прокомментировал сложившуюся ситуацию следующим образом: "... Мы выпускаем бета-версии своих продуктов, прежде всего для того, чтобы выяснить работоспособность отдельных элементов этих продуктов... включение в них некоторых функций "по-умолчанию" позволяет более детальней выяснить их функционирование... Ведь это всего лишь бета-версии и поэтому мы используем для этого бета-тестеров... В этом нет ничего удивительного...". По заявлению компании Microsoft она не отказывается от своего принципа "secure by design, secure by default and secure in deployment", и поэтому в финальной версии ОС Windows Vista данная служба будет отключена для обеспечения большей безопасности компьютерной системы. Напомним, что тестирование работы протокола PNRP началось еще с операционной системы Windows XP SP1, тогда независимые сетевые аналитики признали его достаточно защищенным.

News.com.com

[medgimet]

Microsoft Anti-Spyware превзошел все ожидания разработчиков

Программа Microsoft Anti-Spyware - достаточно новая разработка компании Microsoft, предназначенная для борьбы с различными adware и spyware программами. Недавно эта программа стала обнаруживать в другом популярном программном продукте MSN Messenger Plus! от Microsoft алгоритм схожий с тем, что применяется в "шпионском ПО". Алгоритм был обнаружен в исполняемом файле "msgplus.exe", а по сообщению Microsoft Anti-Spyware является опасным adware (C2 Lop) и подлежит удалению. В компании Microsoft, заявили, что никаких spyware или adware этот файл не содержит, а происшедшее - это случайное недоразумение причиной которого стали недоработки в программе Microsoft Anti-Spyware, которая еще находится в процессе отладки.
(c)uinc.ru

[oia]

Microsoft поддтверждает заявленые сроки выхода SQL Server 2005 и Visual Studio 2005
В следующем месяце Microsoft намерена выпустить предварительные версии пакета для разработки приложений и базы данных, дата релиза которой неоднократно переносилась. По словам Прашанта Шридхарана, ведущего менеджера подразделения разработки ПО Microsoft, компания планирует представить новые продукты на Конференции профессиональных разработчиков (Professional Developers Conference), которая будет проходить 12 сентября в Лос-Анджелесе. Шридхаран также добавил, что конечные версии пакетов будут доступны пользователям не позднее 7 ноября.

Несмотря на то, что некотрое количество неисправленых ошибок все еще имеется, разработчики получат рабочие версии продуктов и могут надеяться на полную сервисную поддержку со стороны Microsoft.

В сентябре, по словам господина Шридхарана, планируется выпустить третью бета-версию серверного компонента Visual Studio Team System. Релиз финальной версии намечен на первый квартал следующего года.

Напомним, что даты релизов Visual Studio 2005 и SQL Server 2005 многократно переносились, из-за чего выход пакетов задержался почти на год, несмотря на все старания программистов компании закончить работу в срок. Тем не менее, небольшая группа разработчиков пожаловалась на качество второй бета-версии Visual Studio 2005, предложив Microsoft отложить релиз до следующего года.

[medgimet]

Microsoft против фишинга

Компания Microsoft в ближайшее время выпустит в коммерческую эксплуатацию антифишинговую утилиту.

По данным Associated Press, работа этой утилиты будет заключаться в обнаружении попыток фишинга и предупреждении пользователя о таких попытках.

Сейчас утилита поставляется только с Internet Explorer 7.0 и только для ограниченного числа разработчиков и тестеров. Однако в ближайшие несколько недель Microsoft планирует внедрить ее в тулбар, так что утилита будет доступна также пользователям более старых версий браузеров.

Работа утилиты будет выглядеть примерно следующим образом. Как только пользователь переходит на подозрительный URL, утилита предложит ему сверить этот адрес с базой данных Microsoft. Если пользователь соглашается, производится проверка, после которой сообщается, безопасный этот адрес или нет.
(с)webplanet.ru

[Rollers]

Windows XP также подвержена атакам вируса Zotob

Во вторник Microsoft сообщила, что уязвимость в механизме Plug-and-Play, приведшая к массовым поражениям систем на Windows 2000 на прошлой неделе, представляет определенную опасность и для пользователей Windows XP. На своей странице, посвященной безопасности, компания объявила, что компьютеры определенной конфигурации под управлением Windows XP с установленным Service Pack 1 также могут пострадать от действий червя.

Напомним, что червь Zotob (и ряд его модификаций) стали причиной неисправности тысяч управляемых Windows 2000 компьютеров. Действия червя, в том числе, ощутили на себе редакции телеканалов ABC и CNN, а также газеты The New York Times.

Ранее считалось, что червь атакует только системы под Windows 2000, однако специалисты Microsoft выяснили, что в определенной ситуации атаке может быть подвержена и машина с Windows XP. Уязвимы также системы под Windows XP SP1 с расшаренной (shared) информацией на диске или с установленным сетевым принтером в случае, если активен гостевой вход в систему. Проблема с большей вероятностью затронет простых пользователей домашних компьютеров, так как машины, являющиеся частью сетевого домена, не подвержены атаке.

Тем не менее, по словам, Дебби Уилсон (дирекор службы технической поддержки Мicrosoft), вероятность массового заражения не так уж и велика: большинство пользователей давно обновили системы с помощью Service Pack 2, а в деловой среде, где более распространены системы с SP1, заражение невозможно, так как машины обычно являются частью сети.

Хотя в Мicrosoft ни об одном заражении системы на WinXP информация не поступала, компания настоятельно советует всем пользователям пропатчить свои системы.

compulenta.ru