Новости из Microsoft.

[Симпатичный Герой]

Microsoft: "Пираты, берегитесь Windows Update!" Известный новостной сайт The Inquirer в одной из своих новостей сообщает о том, что коропорация Microsoft планирует добавить в свою популярную операционную систему Windows XP новую возможность, которая не позволит устанавливать на пиратские копии Win XP обновления. Например, если вы установите обновление на Windows Media Player в пиратской Windows XP, то WMP просто перестанет нормально функционировать. Вот такую сложную задачку решила предоставить пиратам корпорация Microsoft. Так что, если вы пользуетесь нелицензионной Windows XP, вам придется либо отказаться от обновлений, либо приобрести легальную копию операционной системы.

[Симпатичный Герой]

Критические уязвимости в Windows В программном интерфейсе W3Who.dll, входящем в состав пакетов Microsoft Windows XP Professional Resource Kit и Microsoft Windows 2000 Server Resource Kit, обнаружены опасные уязвимости. Проблема связана с некорректной обработкой ряда параметров, а также ошибкой переполнения буфера, возникающей при получении чрезмерно длинных запросов.
Дыры теоретически позволяют организовать XSS-атаку (Cross-Site Scripting) на удаленный компьютер или выполнить на нем произвольный вредоносный код при помощи сформированной особым образом ссылки вида http://[host]/scripts/w3who.dll?AAAAAAAAA...[519 to 12571]....AAAAAAAAAAAAA. Датская компания Secunia охарактеризовала уязвимости как критически опасные. Способов устранения дыр в настоящее время не существует.

[Симпатичный Герой]

Новая файловая система не скоро доберется до Windows

Microsoft обещает выпустить опытную версию долгожданной файловой системы WinFS в конце 2006 года, однако прежде чем обновленный механизм хранения данных нащупает путь к Windows Server может пройти еще несколько лет.

Производитель ПО уже объявил, что WinFS выйдет отдельно от новой настольной версии Windows Longhorn, которую планируется выпустить в 2006 году. В пятницу глава отделения Windows Server Боб Маглиа сообщил, что WinFS не войдет и в состав серверной версии Longhorn, которая должна появиться в 2007 году. "WinFS не будет в клиентской Longhorn; не будет ее и в Longhorn Server", — заявил он в интервью. Не ясно даже, сможет ли Microsoft включить WinFS в обновление Longhorn, которое последует спустя еще пару лет. "Это самое раннее, — сказал Маглиа. — Еще надо выяснить, возможно ли это, так как речь идет о принципиально новой файловой системе. Здесь нужно все хорошо взвесить". Таким образом, WinFS может не добраться до операционной системы вплоть до конца десятилетия, когда выйдет следующая за Longhorn версия Windows с кодовым названием Blackcomb.


Когда Microsoft исключила WinFS из Longhorn, она пообещала разработчикам бета-версию файловой системы к тому же сроку, когда выйдет Longhorn, но отдельно от новой ОС. Маглиа уверен, что десятилетняя мечта Microsoft, новая файловая система в конечном итоге все же окажется в ОС. Но компания, по его словам, совершила ошибку, рассказывая о своих планах до того, как в них появится уверенность.


Между тем серверному отделению Microsoft есть над чем поработать в ближайшем будущем. В первую очередь это два обновления Windows Server 2003, которые находятся на разных стадиях тестирования. Service Pack 1 в начале прошедшей недели достиг уровня release candidate и его, по словам Маглиа, планируется выпустить в марте.

А набор дополнительных функций для ОС, называемый Windows Server 2003 "R2," вошел в стадию закрытого бета-тестирования и планируется к выпуску во втором полугодии будущего года. В R2 войдет несколько уже существующих функций, таких как Windows SharePoint Services и Active Directory Application Mode, или ADAM. Будут и новые, такие как службы федерации Active Directory и базовая система управления сетью хранения данных (SAN). В R2 Microsoft добавит и средства для облегчения управления серверами филиалов компаний — с централизованными службами файлов и печати, а также дистанционным управлением аппаратурой.

[Симпатичный Герой]

Еще один троянец по душу Windows XP SP2
Новогодний подарочек по имени Phel (это анаграмма английского слова Help) заражает машины, работающие под WinXP SP2, с помощью сайта-обманки, вешающего трояна через встроенную в MS Internet Explorer справочную систему.
Троян, как пишет CNET со ссылкой на антивирусную компанию Symantec, использует обнаруженную еще в октябре ошибку, связанную с тем, как Windows XP SP2 обращается с help-файлами, висящими в интернете, и никак не связан с уязвимостью, обнародованной на днях группой китайских хакеров.
Заплатка для обнаруженной два месяца назад дыры еще не готова, так что пользователям WinXP SP2 можно порекомендовать просто расслабиться и получать удовольствие в предвкушении затяжных новогодних праздников, которым, по всей видимости, снова суждено затянуться аж до майских.

[Симпатичный Герой]

Microsoft обиделась на китайских хакеров
Компании Microsoft осудили действия китайской Xfocus Team, которая занимается исследованиями различных уязвимостей и обнародовала на днях примеры кода, который использует новые "дыры" в Microsoft Windows. По мнению представителей Microsoft, такие "безответственные" действия не в интересах потребителей. Реакция компании последовала спустя пять дней после публикации информации о новых уязвимостях.
Сейчас в MS изучают уязвимости, обнаруженные ранее. Одна из них связана с функцией для загрузки изображений в формате .bmp, курсоров и иконок. Она может быть использована злоумышленниками при помощи браузеров и почтовых клиентов. Вторая уязвимость, которая была обнаружена в модуле winhlp32.exe, позволяет злоумышленникам использовать в своих целях специально подготовленные файлы-справки, а третья – файлы с анимированными курсорами (.ani).
Компьютерам с установленным Service Pack 2 угрожают только файлы справки, специально подготовленные злоумышленниками. Наличие остальных двух "дыр" подтверждается для более ранних версий операционной системы: Windows NT, Windows 2000 и Windows XP (с Service Pack 1).
"В Microsoft разочарованы тем, что Xfocus предприняла действия, которые поставили пользователей под угрозу, вместо того чтобы последовать общепринятой традиции сообщить производителям об уязвимостях в частном порядке", – заявила представитель компании.
Microsoft не известно об активных атаках злоумышленников, которые бы использовали указанные уязвимости.

[Симпатичный Герой]

Symantec: Троян Phel атакует Windows XP
Разработчик систем безопасности Symantec Corp. предупреждает пользователей об обнаруженном троянском коне Phel - анаграммы слова «help» - который аткует Windows XP. Троян способен удаленно контролировать систему пользователя, даже если установлен последний Windows XP Service Pack, SP2.
Троян, представленный файлом HTML, пытается использовать уязвимость в компоненте HTML Help Control программы Internet Explorer во всех версиях Windows.
Чтобы атака была успешной, нападающий должен заманить пользователя на зловредный сайт и потом заразить компьютер трояном. Если троян активируется удачно, зловредное ПО может закачаться и быть использованым на машине пользователя.
Microsoft сейчас работает над тем, чтобы найти и привлечь к ответственности хакеров, создавших трояна.
«Microsoft очень серьезно отнеслась к этой уязвимости и update для ее нейтрализации уже находится в процессе разработки», сказал представитель компании. «Мы выпустим security update когда разработка и процесс тестирования окончательно завершатся.»

[Симпатичный Герой]

Microsoft готовит "A1" Security Subscription Service

Открыто Microsoft продолжает уклоняться от ответов относительно упаковки и ценовой политики на anti-spyware и anti-virus решения. Но приватно Microsoft начал информировать партнеров о своих планах на безопасный сервис (security subscription service) под кодовым названием "A1," согласно источникам, пожелавшим остаться неназванными.
Microsoft приобрел производителя антивирусов GeCAD летом 2003 и создателя anti-spyware, компанию Giant Company Software в прошлом месяце. Каким образом компания будет предоставлять эти технологии, Microsoft отказался комментировать. Как или когда будет перепакована технология GeCAD, остается неясным.
Microsoft собирается выпустить первую бету anti-spyware продукта на основе технологии Giantуже на этой неделе. Neowin сообщает, что anti-spyware beta носит кодовое название "Atlanta."
Официальные представители компании Microsoft сообщили, что планируют создать некую форму своего anti-spyware продукта на бесплатной основе. Но это не окончательный план.
А пока Microsoft планирует представить A1 anti-spyware/anti-virus продукт в форме возобновляемого подписного сервиса, таким же образом, как это делают другие производители.

[Симпатичный Герой]

Майкрософт выпустит три новых заплатки для Windows
Майкрософт сообщает, что на следующей неделе будут выпущены сразу три заплатки, решающие обнаруженные проблемы в операционных системах Windows. Все, что компания сообщает о будущих обновлениях ограничивается пока заявлением, что пользователям придется перезагружать компьютеры сразу же после установки обновлений. Компания даже не сообщает, будут ли обновления касаться решения проблем, обнаруженных в Internet Explorer еще три месяца назад и до сих пор не исправленных. Будущие обновления рекомендованы для установки всем пользователям и получили статус "экстремально критических".

[Симпатичный Герой]

Microsoft выпустила две новые программы

Не так давно Microsoft выпустила две новые программы, предназначенные для защиты пользователей от Интернет-угроз. Первая из них – AntiSpyware – предназначена для поиска шпионских модулей, а другая для их удаления. Напомним, что это не собственная разработка компании, а продукт фирмы Giant Company Software Inc, которую Microsoft недавно купила. Пока пользователи тестируют новые программы, аналитики уже вовсю говорят о том, что выпуск такого программного обеспечения под маркой Microsoft – это первая попытка проникновения софтверного гиганта на рынок решений для обеспечения безопасности. В связи с увеличением количества сетевых атак и их все большей изощренностью эта область сейчас является очень перспективной и активно развивается.

Greg Mastoras, консультант по безопасности Sophos, сказал, что такой шаг Microsoft – это попытка привлечь внимание пользователей к проблемам безопасности. По его мнению, софтверный гигант вряд ли сможет составить серьезную конкуренцию в области программного обеспечения, направленного против шпионских модулей, так как большинство пользователей считают, что производитель ОС не может наилучшим образом защитить их от Интернет-угроз.

[Lolu]

Версий “Home” и “Pro” больше не будет

Создатели операционной системы Windows намерены отказаться от практики выпуска версий ОС с приставками “Home” и “Pro”. Это решение было озвучено представителями Microsoft и на данный момент сомнению не подлежит. Что-то пошло не так с маркетингом различных специализированных версий Windows, и за время, оставшееся до выпуска Longhorn, в компании намерены разобраться с этой проблемой.

Представители Microsoft не скупятся на комментарии. По мнению Бреда Брукса (Brad Brooks), директора по маркетингу Windows, все дело в том, что компания не удосужилась достаточно четко позиционировать на рынке различные версии Windows XP, из-за чего и пошла по миру порочная практика повсеместной установки варианта Windows XP Pro, как наиболее “полноценного”. Причем, вне зависимости от характера выполняемых компьютером задач. Также и версия “Home” получила среди пользователей репутацию “урезанного варианта Pro”, единственной причиной покупки которого может стать лишь крайняя нужда в недорогой ОС. Так уж устроен человек. Пусть и не нужны ему некоторые функции, но где гарантия, что они не понадобятся завтра? Что же до совсем уж экзотических вариантов, вроде “Media Center” или “Tablet PC Edition”, то их нормальный пользователь вообще опасается, потому что не понимает, зачем они нужны, когда есть нормальная “взрослая” ОС.

Несложная эта психология и стала причиной для пересмотра политики Microsoft в отношении деления Longhorn на версии. Новая ОС будет едина во всех своих лицах. В дистрибутив Longhorn войдут все возможности различных вариантов операционной системы, выбор которых будет осуществляться пользователем при установке. Хотя, не все так прямолинейно. Обсуждаются и варианты более интеллектуального подхода. Например, когда ноутбук стоит на столе, подключенный к сети электропитания, на нем выполняется некая базовая версия операционной системы, а стоит отключить мобильный компьютер от розетки, как в нем появляются функции, доступные ранее только в “Tablet PC Edition”. Удобно? Слов нет, как удобно. И главное – пользователь сможет сам конфигурировать систему под конкретные задачи. Как в старые добрые времена, правда, на новом технологическом уровне.

[RaViL]

Microsoft согласилась выпустить версию Windows без медиаплеера

Корпорация Microsoft не будет подавать новую апелляцию на решение Европейской комиссии, обязавшей софтверного гиганта выпустить урезанную версию операционной системы Windows с исключенным из ее состава медиаплеером.

Напомним, что наличие приложения Windows Media Player в стандартной поставке ОС послужило основным поводом для антимонопольного разбирательства против Microsoft в Европейском союзе. По мнению сторонних производителей ПО, софтверный гигант незаконно использовал свое доминирующее положение на рынке операционных систем для продвижения сопутствующих продуктов. В марте прошлого года Еврокомиссия признала Microsoft виновной в нарушении антимонопольного законодательства и обязала корпорацию выплатить штраф в размере 497,2 млн. евро, выпустить усеченный вариант Windows, а также поделиться информацией о своих серверных технологиях с поставщикам серверного программного обеспечения.

Летом Microsoft подала апелляцию на решение Европейской комиссии, которая, впрочем, была отклонена. В итоге теперь, как сообщает Associated Press, софтверный гигант принял решение все же выпустить версию Windows без медиаплеера для европейских стран. Дистрибутив облегченной ОС должен поступить в продажу в течение ближайших недель, причем стоить он будет столько же, сколько и обычная Windows. Кроме того, представители корпорации отметили, что в интернете уже появился специальный веб-сайт, на котором производители серверного ПО могут ознакомиться с условиями лицензирования исходного кода серверных продуктов Microsoft.

[Миледи]

Очередные сроки появления Serivce Pack 3 для Windows XP

Корпорация Microsoft дала очередной повод слухам вокруг третьей версии сервисного пакета для операционной системы Windows XP. Официальный пресс-релиз касательно сроков внедрения новых сетевых функций Unified Access Control и Network Access Protection от компании Juniper Networks также содержал упоминание о следующей версии сервисного пакета. Оказалось, что запуск последнего ожидается ближе к концу этого года, правда, опять же, никаких подтверждений данному факту нет, официальный календарь выпуска пакетов исправлений до сих пор содержит лишь ориентировочный срок для Service Pack 3, а именно первая половина 2008 года.
Ранее появились слухи о том, что нового пакета исправлений может не быть вовсе, так как на данный момент Microsoft делает основной упор на распространение Windows Vista, которая даже у крупных сборщиков ПК не пользуется большим спросом. Тем не менее, многие новостные сайты уже пестрят сообщениями о том, что новый пакет исправлений точно появится в этом году. Конечно, такой варианты развития событий возможен, однако реализован он будет только в случае крайней необходимости. Последний же официальный пакет исправлений Service Pack 2 был выпущен около трех лет назад. На текущий момент, пользователи могут довольствоваться лишь альтернативными кумулятивными наборами исправлений, которые включают все вышедшие за последние три года заплатки.

[Lolu]

Microsoft собирает данные о клиентах из Windows Vista - для их же пользы

Windows Vista и её службы, как интегрированные в операционную систему, так и вне её собирают данные о клиентах для Microsoft. Начиная с Windows Genuine Advantage заканчивая Windows Media Player, все действия клиентов и их поведения записываются и объединяются компанией Microsoft.

В связи с этим, Microsoft, имеет дело с вопросами личной жизни, но Тина Р. Кнатсон (Tina R. Knutson), старший менеджер по программе конфиденциальности в группе конфиденциальности корпорации Microsoft заявила, что в то время, как обеспечение безопасности нацелено на сохранность данных, конфиденциальность ассоциируется с возложением всего контроля целиком на пользователя.

"Мы собираем Ваши данные в любое время, мы знаем, что опыт может либо увеличить Ваше доверие, либо разрушить его. Если Вы понимаете, что было собрано, почему это было собрано, какая польза (Вам – не Microsoft), и как вы можете контролировать это в будущем, то будете гораздо больше нам доверять. В целях укрепления доверия при сборе данных, мы верим, что предельно ясный и точный процесс передачи информации имеет первостепенное значение" - объяснила Кнатсон.

Microsoft включила конфиденциальность даже в технологию Secure Development Lifecycle, которая является внутренним процессом безопасного проектирования и разработки компании, на котором базируется Windows Vista. Но Кнатсон представила пример данных, собираемых через проигрыватель Windows Media, чтобы развеять возможные вопросы, на счёт того, как Microsoft оперирует оставшейся информацией.

"Когда проигрыватель Windows Media собирает информацию о DVD, который Вы смотрите, то хорошо сперва узнать, что эта информация используется для того, чтобы предоставить вам медиа-информацию, такую как заголовки DVD и графические материалы с обложки. Если Вы это не знаете и хотите определить, то почему бы Microsoft не определить DVD, которые Вы смотрите? Это могло бы быть чертовски удобно" - сказала Кнатсон.

Суть в том, что Microsoft устанавливает жесткие рамки для себя в момент первоначального сбора данных. Любое другое использование данных, которое не было доведено до пользователя - недоступно. "Интегрировав соображения конфиденциальности в SDL, мы разделяем утверждение о том, что все обязательства, сделанные при сборе, применяются к этим же данным, до тех пор они не будут уничтожены", заключила Кнатсон.

[Lolu]

Microsoft продала 60 миллионов копий Windows Vista

Корпорация Microsoft с момента поступления Windows Vista в широкую продажу 30 января нынешнего года реализовала 60 миллионов копий операционной системы. Такие цифры, как сообщает ComputerWorld, привел операционный директор корпорации Кевин Тернер в ходе ежегодной конференции Microsoft для аналитиков.
По словам Тернера, большинство клиентов корпорации предпочитают покупать более дорогие и функциональные модификации Windows. Так, например, в прошлом году Premium-версиям операционной системы отдавали предпочтение 68% пользователей. В 2006-2007 финансовом году суммарная выручка от продаж клиентских программных платформ Microsoft составила 15 миллиардов долларов США, что почти на два миллиарда долларов (14%) выше аналогичного показателя за предыдущий финансовый год. Тернер также отметил, что, согласно прогнозам аналитиков Microsoft, в течение следующих двенадцати месяцев общее количество компьютеров, работающих под управлением различных версий Windows, перевалит за один миллиард.
Однако, стоит отметить, что далеко не все довольны новой ОС Windows Vista. С резкой критикой этой операционной системы недавно выступил президент компании Acer Джанфранко Лянчи. По словам Лянчи, операционная система создает множество трудностей, и вся отрасль разочарована новым программным продуктом Microsoft. Одну из основных проблем, по мнению президента Acer, представляет стабильность работы Windows Vista.