Архив Новости из Microsoft

[lastmylove]

Наиболее досадной брешью в системах компьютерной безопасности являются не аппаратное и программное обеспечение, а пользователи. В этом уверены лучшие хакеры мира и специалисты по кибербезопасности.

«Эта проблема гораздо в большей степени человеческая, чем техническая», — сказал Дэн Каминиски (Dan Kaminisky) из фирмы Dox Para Research на главной международной конференции хакеров DefCon, которая завершилась в Лас-Вегасе в воскресенье. Менеджеры компьютерных сетей на конференции признали, что сотрудники фирм, как правило, оставляют пароли, записанные на бумажках, приклеенных к мониторам или под клавиатурой, и обмениваются секретными кодами доступа со своими сослуживцами.

Известен случай, произошедший с наследницей империи отелей Пэрис Хилтон (Paris Hilton), у которой из мобильного телефона был украден огромный список контактов ее друзей-знаменитостей. Хакер просто угадал пароль, которым весьма предсказуемо оказалось имя ее любимого домашнего животного.

В одном из конференц-залов казино, где собрались участники DefCon, была установлена «Доска Овцы», на которой был помещен список бесчисленных логинов и паролей, выуженных с незащищенных компьютеров через интернет. Многие участники конференции носили футболку с фразой, приписываемой легендарному хакеру Кевину Митнику (Kevin Mitnick), знаменитые атаки которого основывались больше на манипулировании людьми, а не программным обеспечением: «Специалист по социальной инженерии, ведь для человеческой глупости нет патча».

Интернет сегодня заполнен электронными фишинг-письмами и веб-сайтами фишинга, которыми злоумышленники пользуются для кражи личной информации пользователей. Онлайн-мошенники хитростью заставляют людей загружать скрытые компьютерные программы, позволяющие хакерам захватывать удаленный контроль над пораженными компьютерами. Преступники могут добыть ценную информацию из компьютеров, развернуть атаку против других компьютеров или даже использовать жесткий диск ничего не подозревающего пользователя в качестве хранилища таких нелегальных данных, как, например, порнография.

Брэд Смит (Brad Smith), психолог, специализирующийся на нейролингвистическом программировании, говорит, что пользователям интернета давно пора вспомнить принцип о том, что если что-то выглядит чересчур привлекательным, вероятно, на самом деле оно может быть опасным. «Помните, что вы не миллионный посетитель веб-сайта, ваш родственник не мог умереть где-то в Нигерии, оставив состояние на тайном банковском счете, — говорит г-н Смит. — Вы не выиграли лотерею где-то за границей. А участие в опросе, где вас просят сообщить большое количество личной информации, просто не стоит того, даже если вам все-таки заплатят за него обещанные 5 долларов».

Мошенникам по-прежнему удается заставлять людей открывать вложения в электронные письма, зараженные вирусами и другим вредоносным ПО, давая файлам привлекательные имена. «Если электронное письмо выглядит забавно, когда вы его откроете, скорее всего, забавно уже не будет», — предупреждает г-н Смит.

Наконец, весьма удивительно, что в современном мире люди все еще достаточно неразумны, чтобы рассказывать о своих паролях приятным незнакомцам или интересующимся сослуживцам, говорит г-н Смит.

[Oxygenium]

Внутри Windows Vista RC1: первый тест-драйв

Готова ли Windows Vista к релизу? Microsoft снова открывает свои двери широкой массе бета-тестеров Vista Release Candidate 1 (RC1)...

Это означает, что каждый, кто желает оценить новую ОС от Microsoft до того, как за нее будут брать деньги, имеет последний шанс. Неважно - готова она или нет - около пяти миллионов человек будут приглашены, чтобы сделать свои выводы. Microsoft считает, что ее программный продукт достаточно хорош, чтобы его попробовать.

Основываясь на первых впечатлениях, можно сказать, что Vista RC1 – первая из череды сборок новой операционной системы семейства Windows, подвергшаяся действительно серьезной переработке в сфере надежности и общей производительности. Что касается данной статьи, тестовая лаборатории Computerworld установила Vista build 5600 на 5 компьютеров. Статья представляет собой анализ информации, полученной с 5 машин в течение 48-часового тестирования. Конечно же, это всего лишь первые впечатления, за которыми в ближайшие дни обязательно последует более исчерпывающий обзор (примечание для нетерпеливых: редакция thevista.ru тоже готовит свой обзор). Но, что можно с уверенностью сказать, так это то, что Vista RC1 не разочаровывает. Впервые за все время у нас появилось чувство, что это рабочая ОС для повседневной работы.

Производительность системы постепенно растет. Microsoft в свое время обещала снизить время пробуждения из спящего режима до 2 секунд, причем с течением времени этот период не должен увеличиваться. Другое увеличение производительности должно быть вызвано грамотной организацией использования процессорного времени. Microsoft наделила фоновые службы типа Windows Defender, низким приоритетом ввода/вывода, чтобы увеличить производительность запущенных пользователем приложений. В частности, это позволяет приложениям загружаться гораздо быстрей и практически всегда держать их в полной боеготовности. Пока еще рано судить о том, сбылись ли все обещания Microsoft, но время пробуждения пока колеблется от 3 до 5 секунд. И приложения типа Microsoft Word появляются практически мгновенно. Время покажет.

Новые сетевые возможности
RC1 представляет радикально переосмысленный центр управления сетевыми возможностями - Network and Sharing Center. Ранее отдельные панели управления стали одной и впервые за все время существования рабочих сборок Windows Vista стали действительно удобными и функциональными. Новый апплет Manage Wireless Networks/Управление беспроводными сетями наконец-то дал пользователям беспроводных сетей логический и удобный способ управления наименованными и сохраненными Wi-Fi-соединениями. Теперь, щелкнув правой кнопкой мыши на ярлыке Network, расположенном на рабочем столе, и выбрав Properties/Свойства, пользователь получает доступ к Network and Sharing Center. Для создания нового соединения требуется всего лишь щелкнуть на иконке Network, расположенном в системном трее.
Управление сетевыми возможностями никогда не было сильной стороной творений Microsoft, но несмотря на это новый Network and Sharing Center, так же как и список включенных в него функций, составляют лучший интерфейс для управления сетью, который когда либо был в ОС семейства Windows.

Одной из самых загадочных вещей, связанных с Vista Beta 2, была разница между публичными (Public) и частными (Private) сетями. Когда пользователь создает сетевое соединение, Vista Beta 2 просит его определить тип сети – один или другой. Было множество ситуаций, в которых даже опытные пользователи не могли определить, в какой из предложенных на выбор сетей они работают. Частные сети звучит более защищено, но, на самом деле, наоборот – они менее безопасны. Что ж, Microsoft изменила ситуацию к лучшему. Теперь три класса сетей: домашние (Home), рабочие (Work) и публичные (Public).
Данная сборка показывает заметные улучшения в скорости просмотра сетевых ресурсов. Когда пользователь открывает окно Network/Сеть, отображающее другие рабочие станции сети, перед тем, как отобразятся компьютеры, подключенные к сети, имеет место незначительная задержка – в течение 5-10 секунд – на обычной 6-ти компьютерной сети, состоящей из рабочих станций как на Windows XP, так и на Vista. Сразу же оговорюсь, для более крупных сетей задержка меняется практически незаметно и пользователь более не вынужден долго ждать.
Даже первое подключение к сети проходит гораздо быстрей. Для сравнения, в Vista Beta 2 и более ранних версиях ОС отображение компьютеров в локальной сети иногда занимало несколько минут, причем некоторые рабочие станции так и не отображались. Проблемы с пирингом в ранних сборках Vista (при взаимодействии с рабочими станциями на Windows XP, Windows 2000 и Windows 9.x) тоже исчезли.
Говорят, что Microsoft убрала из сборки некоторые возможности. Почему органы управления проводных сетевых соединений отличаются от таковых для беспроводных сетей? Нельзя ли, чтобы Windows предлагала основанные на местоположении ПК сетевые настройки? Почему Vista продолжает скрывать то пользователя, каким беспроводным каналом он в данный момент пользуется, зарыв информацию о нем (прим. о канале) глубоко в статистику? В больших сетях, использующих множество одинаковых SSID на различных точках доступа, может раздражать отсутствие данной информации.

Множество мелких радостей
Производительность, надежность и широкие сетевые возможности – это одни из самых значимых нововведений Windows Vista RC1. Но есть и менее значимые изменения, которые помогут сформировать общее впечатление от релиза:
- Функция предварительного 3D-просмотра и переключения между окнами запущенных приложений Flip 3D (вызываемая одновременным нажатием клавиш Windows и Tab) может похвастаться несколько сглаженной графикой, практически исчезли зазубрины. Добавлен новый ярлык "Switch between windows/Переключение между окнами" в панель быстрого запуска (рядом с кнопкой Start), чтобы позволить запускать функцию Flip3D мышью – это сделано для пользователей, которые предпочитают нажатию клавиш мышь. Открытие и закрытие окон также стало более плавным. Можно сказать, что функция, подозрительно напоминающая Apple Exposé, в Vista доведена практически до совершенства.
- Новая вкладка Additional Clocks/Дополнительные часы в панели управления временем Date and Time Control Panel позволит отображать местное время плюс время в двух определенных пользователем часовых поясах, к примеру в Лондоне и Токио, что поможет точно осуществлять расчет времени в этих поясах.
- Используемая по умолчанию страничка поиска, одновременно являющаяся домашней страницей Internet Explorer, получила название Windows Live Search. Конечно же, это тот же самый MSN вместе с Windows Live.
- Когда пользователь щелкает правой кнопкой мыши по системному трею, в выпадающем меню появляется новая опция Customize Notification Icons/Настроить иконки уведомлений, которая позволит настроить поведение вид иконок в трее: скрывать и отображать.
- Новая утилита Windows CardSpace, добавленная в панель управления системы, позволит осуществлять управление цифровыми идентификаторами и манипулировать логинами и паролями.
- Microsoft обновила панели Parental Controls/Родительский контроль и MeetingSpace для организации совместной работы, удалив лишнее и пересмотрев функции и пользовательский интерфейс в целом.
- Windows Photo Gallery, Movie Maker и DVD Maker претерпели глубокие внутренние изменения с момента релиза Vista Beta 2. Photo Gallery, хотя может это и слащаво звучит, может стать наиболее полезным приложением Vista, благодаря широкому распространению цифровых камер и их большой востребованностью в бизнес-сфере.
- Vista получила поддержку форматов HD-DVD и Blu-ray.

Работа с железом
Vista RC1 показывает успехи и в ускоренном подключении к Интернету с целью найти драйвера для устройств, драйвера для которых не входят в набор, используемый в Windows Vista. На двух наших тестовых машинах нашлось множество устройств, которые не удалось сконфигурировать Vista. И хотя новая ОС не смогла автоматически обновить гигабитные сетевые карты Linksys, которые мы обновили вручную, Vista успешно установила драйвера для остального оборудования.

На другом тестовом компьютере, в котором был установлен карт-ридер 4-in-1-card, драйвера для которого отсутствовали в наборе Vista, способность Vista активно искать и находить рабочий драйвер, основываясь на аппаратной идентификации plug-and-play, сделала поиск драйвера простым делом. Использование стандартной функции Reinstall/Переустановить позволит просто выбрать папку, в которой, по мнению пользователя, хранятся драйвера для устройства. Vista продолжит поиск в папке и подпапках, а найдя подходящий драйвер, установит его. А можно просто отправится в Device Manager/Диспетчер устройств и попросить Vista найти имеющееся оборудование и установить драйвера для него.

Также стоит сказать, что ситуация с драйверами меняется в лучшую сторону. Некоторые драйвера, используемые в Windows XP и не имеющие поддержки в Vista Beta 2 и даже build 5274, теперь корректно работают в RC1. И, согласно Грегу Салливану, продукт-менеджеру по ОС Windows, "в набор драйверов добавлены тысячи новых устройств" с уклоном в сторону периферии: принтеров, беспроводных адаптеров, контроллеров SATA и тюнеров Media Center.

Тестовый медиа-ПК, имеющий нарекания при работе с ранними сборками Vista, запускает Media Center в Windows Vista RC1 великолепно. Единственная проблема с нашим Dell Inspiron E1505 – все попытки вернуться к нормальной работе из спящего режима приводили к сбою, требующему перезагрузку. Проблема была решена установкой бета-драйверов ATI Radeon x1400, выпущенных специально под релиз Windows Vista RC1.

UAC: лучше, но не лучший
Достаточно много критики СМИ и бета-тестеров заслужила новая технология обеспечения безопасности в Windows Vista, получившая название User Account Control, хотя правильнее будет сказать, что критику заслужила не сама технология, а ее реализация в Vista Beta 2. Редакция Computerworld уже высказывала свое мнение о работе UAC. Но с релизом Windows Vista build 5274 компания-разработчик Microsoft сменила приоритеты, сделав ставку на удобство пользования UAC.

Целью UAC является предостеречь пользователей Windows от потенциально опасной деятельности на их компьютерах. Потенциальные угрозы, такие как вредоносные программы (или, пускай, хакер) могут выполнять скрипты - пошаговые инструкции, которые на компьютере приводят к негативным последствиям, например к потере информации или повреждении установленной копии Windows. Простыми словами, UAC спрашивает пользователя: Ты ли это инициировал процесс, который пытается запуститься? Когда ответ положителен, необходимо щелкнуть OK или Allow/Позволить, чтобы процесс смог загрузиться. Когда ответ отрицателен, будет благоразумным позволить UAC заблокировать действие, что может избежать множества неприятных ситуаций.
Простейшим примером для понимания самого процесса является приглашение, возникающие при попытке установки неподписанной программы. В RC1 это выглядит следующим образом: An unidentified program wants access to your computer/Неизвестная программа пытается получить доступ к компьютеру. У пользователя есть выбор: Cancel/Отменить или Allow/Позволить. Если вы запустили процесс установки и вы доверяете источнику программы, стоит позволить установку. Но что, если не вы запустили процесс инсталляции? Это именно та ситуация, для которой и создан UAC. Он дает пользователю последний шанс предотвратить установку приложения и, быть может, сохранить информацию в целости и сохранности.

Хорошие новости заключаются в том, что надоедливые и в некоторых случаях бесполезные сообщения UAC, вызванные порой безобидными действиями пользователя, исчезли с появлением RC1. По словам Microsoft, этого удалось добиться путем локализации защиты UAC в областях ОС, которые наиболее подвержены риску. К примеру, открытие панели управления Windows Firewall Control Panel более не требует подтверждения ваших намерений через диалог UAC. Но попытка отключения этого самого брандмауэра вызовет появление диалога UAC. Тоже самое и для Windows Defender: вмешательство пользователя не требуется до тех пор, пока он не полезет в настройки и не попытается отключить постоянную защиту. Нет и приглашений UAC при открытие панели управления Scanners and Cameras/Сканеры и цифровые камеры – только при добавлении нового устройства. UAC молчит и при выборе опции "express" при установке Media Player. Пользователи стандартных учетных записей могут устанавливать и высоко-приоритетные обновления ОС. Опасность чересчур надоедливых диалогов UAC кроется в том, что пользователи, практически на автомате и не задумываясь, щелкают OK в каждом диалоге, не прочитав сообщение системы. Это диаметрально противоположный эффект тому, на который рассчитывали в Microsoft. Кроме того, пользователю просто неудобно им пользоваться.

Самое загадочное проявление UAC в Vista Beta 2 – необходимость подтверждать удаление некоторых ярлыков с рабочего стола. Если приложение было установлено для использования всеми учетными записями, UAC блокирует удаление данного ярлыка и просит подтвердить ваши намерения введением пароля. Если же программа была установлена только для текущего пользователя, удаление ярлыка не вызывает никаких проблем. С того момента, как пользователи перестали понимать, как была установлена программа, даже опытные бета-тестеры удивились такой функции. В Vista RC1, если используемая учетная запись имеет привилегии компьютерного администратора, ярлыки, расположенные на «общем» рабочем столе, могут быть удалены без подтверждения путем простого перетаскивания их в корзину. Пользователям стандартных учетных записей будет предложено подтвердить свои намерения вводом пароля.

Наконец Microsoft добавила изменение, которое не позволяет UAC отвлекать внимание работающих пользователей от активных программ и процессов. Получается, что потенциально опасное действие заблокировано и вы можете сообщить о своем решении касательного данного действия системе сразу после того, как закончите свои дела. Корпоративным пользователям теперь можно определять список доверенных ActiveX, которым UAC позволит установку для стандартных учетных записей.

Microsoft заслужила 4+ от нашей редакции за то, что ей удалось достигнуть бОльшего удобства пользования UAC, не отнимая у него функции. Становится понятным, что Редмондскому гиганту многое под силу. Именно по этой причине статьи Computerworld в большей мере критичны, даже в тот момент, когда продукт находится на стадии beta 2.

Файловые разрешения
Несмотря на улучшения UAC, проявившиеся в различных сферах, есть еще один аспект, требующий глубоко понимания в стенах компании Microsoft.
Файловые разрешения Windows XP по сути являлись ночным кошмаром, особенно если дело касалось маленьких доверенных сетей, к примеру маленьких корпоративных сетей или больших домашних. Если вы используете файловую систему NTFS при отключенной опции User Simple File Sharing/Использовать простой общий доступ в панели управления Folder options/Свойства папки, вам остается только догадываться о том, как правильно настроить совместное использование таких защищенных папок, как весь жесткий диск, рабочий стол и папки Program Files – до тех пор, пока вы не решите последовать защити-себя-от-себя-самого настройкам, рекомендуемым компаний Microsoft для совместного пользования файлов и папок. Если так, то можно смириться с простым общим доступом.

Подход ОС Vista к информации несколько сложнее. По причинам обеспечения безопасности разработчики Microsoft предусмотрели, а иными словами назначили для различного вида информации специальные папки. Это наиболее предпочтительно в корпоративной среде. В случае несогласия с выбором Windows Vista и размещении предопределенного типа информации в иной папке (прим.это особо касается компьютеров с двумя установленными ОС или систем, которые были обновлены до Vista), можно столкнуться с проблемой, при которой каждый раз при доступе к вышеназванной информацией необходимо подтверждать свои намерения с помощью пароля в UAC. Иногда можно вообще не получить доступ к данной информации.

К примеру, вы перемещаете папки Downloads и Screenshots в корневую директорию Windows XP. Это упрощает совместное использование, потому что нет необходимости в длинных путях к папке. После установки Vista на второй раздел жесткого диска вы можете обнаружить — из самой Vista, — что доступ к этим папкам можно получить, лишь введя пароль в UAC, несмотря на то, что они расположены даже не на разделе с Vista.

Этот вопрос крайне сложен для понимания, потому что действительно непонятно, почему в некоторых случаях доступ к папкам можно получить лишь с помощью пароля, а с другими папками такого не происходит.
Microsoft обещает решить данную проблему и в июльском интервью нашему изданию менеджер и разработчик группы UAC компании Microsoft сообщил, что улучшения, связанные с файловыми разрешениями, продолжаться и после выхода RC1. Будем надеяться, что Microsoft доведет этот вопрос до логического завершения.

Плюсы и минусы
Основываясь на 48-часовом знакомстве с Windows Vista RC1, могу с 100% уверенностью сказать – данная версия показывает, что список выполненных обещаний Microsoft быстро растет. В ней много плюсов, минусов же стало гораздо меньше. Сам факт, что Microsoft предложила попробовать Vista RC1 более 5 миллионам человек (Beta 2 была предложена около 2.35 миллионам тестеров), очень ободряющий. Корпорация из Редмонда пытается получить столько информации о возможных проблемах, сколько может, чтобы примерно в течение месяца успеть их исправить и выпустить Windows Vista в RTM. К этому сложно придраться, ведь это должно сделать Windows Vista еще лучше.

Источник: http://www.computerworld.com/

Добавлено через 43 минуты 32 секунды
Windows Vista – ОС, которая держит нагрузки

Если вы являлись постоянным читателем моего старого блога "digitalfive", вы, быть может, обратили внимание на мою статью о том, как снизить ограничения, наложенные в Windows XP на дескрипторы GDI...

Написать данную статью меня побудил тот факт, что в Windows XP я постоянно достигаю этих пределов и никакие приложения и окна не открываются до тех пор, пока я не закрое что-нибудь.

Зная меня, вы знаете и мои пристрастия. Для тех, кто знает меня недостаточно хорошо или вообще не знает говорю: «Я безумный мультитаскер, который грузит компьютер по полной программе, выжимая последние герцы процессора и байты оперативной памяти». Теперь я вышел на новый уровень: Windows Vista дала мне то, чего я так долго жаждал – то, чего мне не могли дать предыдущие версии Windows. Но ситуация изменилась.
Я загрузил каждое приложение, о котором подумал; на самом деле, я загрузил практически каждое из установленных приложений сторонних разработчиков наряду со встроенными приложениями Windows, которые я использую в повседневной работе. Вместо того, чтобы впасть в глубокий ступор, к моему удивлению Windows Vista продолжила работу. Получается, что Microsoft действительно проделала громадную работу в плане многозадачности и улучшения производительности. На мой взгляд, такое не может не радовать.

Вот спецификация моего компьютера:
- Материнская плата ASUS P4S800
- Процессор Intel Pentium 4 2.66Гб CPU "Northwood"
- Оперативная память 1.50Гб PC3200 DDR RAM
- Жесткий диск 250Гб Western Digital, 7200 RPM, ATA100, буфер 8Мб
- Жесткий диск 80Гб Maxtor, 7200 RPM, ATA133, буфер 2Мб
- Оптический привод 16x Dual Layer SuperMulti DVD±RW
- Оптический привод 16x DVD-ROM Drive
- Видеокарта ATI Radeon 9600 PRO, 256Мб с выходами DVI и TV OUT
- Звуковая карта Creative Sound Blaster X-FI

А вот список того, что было одновременно на нем запущено:
- 12 окон Internet Explorer, в каждом из которых открыто от 15 до 20 закладок.
- 19 окон MSN Messenger 7.5 (я не пользуюсь Windows Live Messenger 8.0.0812, потому что есть некоторые проблемы совместимости с Windows Vista).
- 17 окон WinRAR.
- Windows Sidebar со следующими гаджетами: Clock Gadget, Weather Gadget, Calendar Gadget, CPU Gadget, Uptime Gadget, Feed Headline Gadget и Currency Gadget.
- Windows Media Player 11, проигрывающий MP3-файл объемом 8.04Мб с битрейтом 320Kbps.
- 2 окна утилиты Sysinternals Process Explorer.
- Windows Task Manager.
- 4 сессии записи Nero Burning ROM 6.6.1.4.
- Windows Mail.
- Windows Mail Tray Controller (кстати являющийся приложением .NET).
- 17 документов Microsoft Word 2007.
- Microsoft Outlook 2007.
- 21 окон Windows Explorer, среди которых окна сохраненных поисков и просмотра компьютеров сети.
- Windows Calendar.
- Windows Photo Gallery.
- Adobe Photoshop CS2.
- Adobe ImageReady CS2.
- 6 миниатюр JPEG изображений, просматриваемых в Windows Photo Gallery.
- 13 окон Notepad
- Skype 2.0.0.130
- 3 окошка консоли Command Prompt
- 9 окон Mozilla Firefox 1.5.0.6 с 5 закладками в каждом
- mIRC 6.2
- Spider Solitaire
- SmartFTP Client 2.0
- Winamp 5.24

Как видите, лист далеко не маленький. Итого: 31,078 дескрипторов и 97 процессов. Неплохо, да? Скорее в аду наступит похолодание, чем я пересяду обратно на Windows XP.

Источник: http://www.longhornblogs.com/

[lastmylove]

У пользователей Windows 2003 Server возникли проблемы с CA eTrust, ошибочно распознающим компонент системы lsass.exe как Trojan Win32/Lassrv.B. Удаление файла, разумеется, выводило сервер из строя. Исправление и инструкция по восстановлению системы доступны.
Источник: ZDNet

Microsoft готовит щит для броузеров.
Исследовательская группа Microsoft выпустила прототип продукта BrowserShield, который занимается анализом и фильтрацией содержимого web-страниц перед тем как они попадают в броузер, обращая особое внимание на потенциально опасные скрипты. Группа протестировала BrowserShield, сравнив его с восемью патчами IE, выпущенными в 2005 году, и продемонстрировала, что в результате его работы достигается такой же уровень защищенности. Авторы рассчитывают, что этот щит сможет служить по крайней мере временной защитой при обнаружении очередных уязвимостей IE.
Источник: eWeek

[Oxygenium]

Антивирус avast! и Windows Vista

Разработчик антивируса avast! - компания ALWIL Software сообщает, что теперь все новые версии их продукта работают и в Windows Vista (32х и 64х битных версиях)...

Множество существующих антивирусов не могут работать корректно под Windows Vista. Это связано с большим числом новых разработок, присутствующих в новой ОС, которые требуют новых подходов в системном программировании. Все новые версии антивируса avast! были обновлены с учетом специфики Windows Vista.

С выходом второй бета-версии Windows Vista в мае этого года, ALWIL Software незамедлительно начала вести разработки по реализации поддержки новой программной архитектуры Windows Vista. И вот в настоящее время вы можете насладиться комфортной и безопасной работой на вашем ПК под управлением Windows Vista.

Источник: http://avast.com

Добавлено через 1 час 47 минут 56 секунд
Microsoft выпустила Longhorn Server build 5600

Спустя несколько дней после выхода Vista RC1, Microsoft без шума и пыли выпустила бета-тестерам Windows Longhorn Server build 5600. Это промежуточная версия на пути к Beta 3.

wsl_5600.16384.060829-2230_x64fre_server-LR1SxFRE_EN_DVD.iso 2,358 MB
wsl_5600.16384.060829-2230_x86fre_server-LR1SFRE_EN_DVD.iso 1,681.75 MB

Пока что сборка появилась в сети BitTorrent

[lastmylove]

Корпорация Microsoft в рамках ежемесячного обновления своих программных продуктов выпустила новые заплатки для операционных систем Windows различных версий и офисного пакета.


Наиболее опасная брешь, получившая статус критической, выявлена в пакетах Office 2000, Office ХР и Office 2003 (в том числе со вторым сервис-паком). Проблема связана с ошибкой переполнения буфера, возникающей в приложении Publisher при просмотре сформированных особым образом документов. Для организации нападения злоумышленнику необходимо вынудить жертву открыть вредоносный файл в формате .pub, обработка которого спровоцирует выполнение произвольного программного кода. Такой файл, например, может быть выслан пользователю по электронной почте.


Ещё одна уязвимость выявлена в протоколе Pragmatic General Multicast (PGM) операционной системы Windows XP с первым и вторым сервис-паком. Направив пользователю сформированное специальным образом PGM-сообщение, злоумышленник может выполнить на удалённом ПК произвольные операции. Правда, атака может быть осуществлена только в том случае, если на машине жертвы активирована служба MSMQ (по умолчанию отключена). Дыра, подробнее о которой можно узнать здесь, охарактеризована важной.


Кроме того, уязвимость обнаружена в службе индексирования (Indexing Service). Эта брешь получила рейтинг умеренно опасной и теоретически может использоваться для получения несанкционированного доступа к пользовательской информации. Уязвимость присутствует в Windows 2000, Windows ХР и Windows Server 2003 (в том числе 64-битной версии).


Одновременно с заплатками корпорация Microsoft выпустила обновлённую версию утилиты Windows Malicious Software Removal Tool, предназначенной для поиска наиболее распространённых вредоносных программ. Загрузить апдейты можно через службы Windows Update, Microsoft Update, встроенные в Windows средства автоматического обновления, а также через веб-сайт корпорации.

источник:

Информационный портал - "Компьюлента"

[Oxygenium]

Большая гонка? Что будет выпущено раньше, Windows Vista или Mac OS X Leopard?

"Поскольку компания Apple анонсировала выпуск своей последней версии Mac OS на весну, многие аналитики подозревают, что январский релиз Vista может быть перенесен на более поздний срок этого года" - заявила Ина Фрайд в интервью CNET News...

"Исполнительный директор Apple Стив Джобс впервые упомянул ОС Leopard на прошлогодней конференции для разработчиков, говоря о ее появлении в конце 2006 – начале 2007 года. Тем временем Vista страдала от многочисленных задержек, что нарушило цель выпустить готовую ОС ко времени предновогоднего повышения покупательского спроса" - продолжила Фрайд.

По ее словам, "Apple готовилась к выходу Vista, начиная еще с тех пор, когда следующая версия Windows была известна под кодовым именем Longhorn. На конференции для разработчиков в 2004 году посетителей встречали вывески типа: "Redmond, у нас проблема" и "Redmond, запускайте свои копиры". Подножки ставились и после этого, например когда были показаны плакаты "Mac OS X Leopard: Introducing Vista 2.0" и "Hasta la vista, Vista".

"Джобс также признал, что им пришлось задержаться на некоторых функциях Leopard. Он выделил 10 нововведений в ОС, однако заметил, что еще о многом компания не говорила. "Мы не хотим, чтобы наши друзья начали копировать нас раньше чем должны", - сказал он. В особенности, Гартенберг отметил, что Джобс указал на новую версию мультимедийного ПО Front Row, но не сообщил никаких деталей. Текущая версия этого ПО позволяет использовать пульт ДУ для доступа к картинкам, музыке и видео, а также превосходит функциональность Windows XP Media Center Edition по записи ТВ-программ. "Я подозреваю, что в Leopard намного больше вещей, на которых Apple забуксовала", - сказал Гартенберг".

"Даже хотя Apple в большой степени следит за выбором подходящего момента для выпуска Leopard, некоторые аналитики заметили, что компания могла сделать куда более успешный ход, будь ее ОС готова к сезону праздничных продаж. "У них было бы огромное пространство возможностей, если бы они смогли наладить выпуск ОС этой осенью", - сказал аналитик IDC Боб О'Доннелл. Но сейчас есть "хороший шанс", что Leopard не будет выпущен до выхода Vista, добавил он".

Источник: http://macdailynews.com

[samoroshka]

Управление разделами в Windows Vista

В ранних версиях Windows не было возможности расширить ваши системный и загрузочный разделы. Вы можете увеличить раздел данных в Windows Server 2003, даже если он является основным (нужно использовать discpart), но не системный/загрузочный, если не применять программ от сторонних разработчиков. Кстати, уменьшить размер тоже не представлялось возможным. Но так было до сих пор.

C Windows Vista вы сможете проделать всё, а именно: уменьшить или увеличить любой раздел, включая системный и загрузочный. А так же изменить или основной, или динамический. И всё это можно осуществить либо используя GUI, либо командную строку.
Существует только одно ограничение. Если вы попытаетесь увеличить раздел, вы должны знать, что это возможно для раздела смежного со свободным пространством.

Давайте рассмотрим такую ситуацию: диск (C:\) – 50 Гб, диск (D:\) – 50 Гб и свободное пространство – 100 Гб. Вы можете увеличить раздел (D:\), но не сможете (C:\), так как за ним нет свободного пространства. Если вы окажетесь в подобной ситуации, то средствами ОС всё ещё не обойтись.

C другой стороны, кажется, что вы можете изменить тип диска. Но когда вы попытаетесь создать новый раздел для Windows Vista, вы увидите только один возможный вариант – "том" ("volume"). Что случилось с первичными и расширенными разделами.

Давайте взглянем на Windows Server 2003. Он поддерживает два основных типа дисков: основной (базовый) и динамический. На базовом вы сможете создать первичный или расширенный разделы, на динамическом – том.

Как же это работает в новой Vista? На основном разделе вы сможете создать только том, но фактически это первичный раздел. Vista не даёт вам права выбора, всё решено до вас. Первые три тома, которые вы создадите, автоматически станут первичными. Если вы создадите четвёртый раздел, Vista сделает его расширенным, используя доступное свободное пространство. Размеры логических разделов внутри расширенного вы сможете установить с помощью мастера создания новых томов.

Таким образом, вы только не сможете выбрать тип диска, создавая новые разделы.

Источник: http://elssblog.blogspot.com

[Oxygenium]

Vista: интересные факты о системе безопасности

Майкрософт рискует потерять огромные прибыли, связанные с выходом новой операционной системы Windows Vista. Уже почти готовая ОС, бета-тестирование которой идет полным ходом, имеет очень серьёзные проблемы с системой безопасности. Если не решить эти проблемы – это отвернет потенциальных покупателей от апгрейда ОС…

Vista вносит изменение в привычную структуру системы безопасности, знакомую по Windows NT/2000/XP. Система безопасности имеет более UNIX`о подобный подход к реализации отдельных элементов системы безопасности. Конкретно имеется ввиду новая политика системных допусков к процессам и действиям, которые несут потенциальную угрозу системе.
То, что с системой безопасности не все ОК можно понять по информации из многих источников: руководство McAfee начинает говорить о растущем рынке безопасности для MacOS X, Symantec говорит о том, что они не эксперты безопасности Майкрософт и весь мир обсуждает проблемы с безопасностью Vista.

Несмотря на громкие заявления представителей Майкрософт, расписывающих достоинства нового продукта, руководитель маркетингового отдела McAfee Алан Белл сомневается в том, что уровень безопасности Vista будет достаточным, для того, чтобы отказаться от приложений сторонних разработчиков, таких как файрволы. Белл сказал: ”На данный момент Vista – это не то, чего мы ждем и не то, что по заявлениям разработчиков должно быть. Vista это улучшение по сравнению с Windows XP, но как реинкарнация Win XP не подразумевает того, что люди не будут пользоваться файрволами. Вероятнее всего то, что новая ОС не предоставит вам законченное решение в области безопасности, которое необходимо сегодня и будет необходимо в ещё большем объеме завтра”.

Руководитель отдела приложений компании McAfee Майкл Сентонас поделился своим мнением о том, что встроенный в Vista файрвол будет уступать приложениям сторонним производителей. Он сказал: ”Наш файрвол функционально базируется на проверке как приложений, так и отдельных пакетов. Мы собираем информацию о том, какие программы запускаются на компьютере. Проверяем входящий и исходящий трафик. Собирая эту информацию на протяжении многих лет мы можем быть уверены, что этого опыта хватит для конечного пользователя”.
По словам Алана Белла файрвол McAfee, который используется потребителями, имеет очень большую базу приложений, соединяющихся с интернет или локальной сетью. Он сказал: ”Если приложение хочет соединиться с сетью, файрвол может проверить, не было ли в нем изменений. Таким образом пользователю не задается постоянно вопрос о том, может ли это приложение получить доступ в интернет. Если этот вопрос постоянно задавать пользователю, то он автоматом будет нажимать ”Да”. Один раз файрвол спрашивает о возможности соединения для конкретного приложения, если его нет в базе данных McAfee. Также в базе данных есть информация о вредоносных программах, и если такие программы пытаются получить доступ к сети – это возможно отследить и принять необходимые меры. Моё представление о файрволе Vista таково: он будет иметь базу приложений Майкрософт, но ведь пользователи используют приложения не только от Майкрософт”.

Система защиты, которую мы увидели в пробных версиях Vista, работает не совсем адекватно. И возникают серьезные опасения, что со своими задачами она справляться не будет.
Со слов Белла становится понятно, что даже обычный пользователь может удалить все ваши данные. Но ведь данные можно восстановить из бэкапа. Итак, сказал Белл, большинство Мас-юзеров стремятся входить в сеть с правами администратора и вирусные программы могут получить администраторский доступ по сети. Но мы в этом не уверены. Есть вероятность того, что вирусная программа сможет повысить уровень доступа до такого уровня, что сможет запуститься на правах администратора. Как бы то ни было, нет необходимости волноваться, т.к. по нашему мнению, Майкрософту ещё очень далеко до запланированного уровня безопасности Windows Vista.

Пауль Туротт, признанный эксперт по Windows-системам, поделился своим мнением о попытке Майкрософт реализовать в Vista Unix`о подобные элементы системы безопасности.
Современные ОС, такие как Linux и MacOS Х работают с моделью безопасности, в которой даже администраторы не получают полного доступа к некоторым функциям до тех пор, пока не пройдут дополнительную идентификацию непосредственно перед выполнением каких-либо действий, которые могут навредить системе. Такая система безопасности предохраняет пользователей от самих себя, и это именно то, что Майкрософт следовало ввести в свои ОС давным-давно.
Есть хорошие новости. В Windows Vista Майкрософт наконец-то приблизилась к вышеописанной модели системы безопасности. Эта функция названа User Account Protection (UAP, Защита пользовательских профилей), и, как вы уже догадались, предохраняет даже администраторов от совершения потенциально опасных действий, требуя пройти дополнительную идентификацию, для того, чтобы пользователь понял что он делает до совершения ошибки. Звучит, конечно, хорошо. Но не забывайте – мы рассматриваем продукт Майкрософт. И всё может работать не совсем так, как задумывалось.

Плохие новости в том, что UAP – работает просто ужасно. Это наиболее раздражающая функция, которую Майкрософт когда-либо реализовывал в своих продуктах. Проблема UAP в том, что выдается невообразимое количество предупреждающих сообщений даже о простейших задачах. Окна предупреждений выскакивают постоянно, причем на одни и те же действия. И это было бы смешно, если бы не было так грустно.

Рассмотрим типичный пример работы новой системы безопасности. Сразу после установки новой Windows я загружаю и устанавливаю Mozilla Firefox. Давайте закроем глаза на множественные предупреждения системы и встроенного файрвола, которые появлялись в процессе инсталляции. После установки Firefox`а есть две иконки на рабочем столе, которые хотелось бы удалить. Это иконка и установочная версия Firefox`а. Выделяем оба ярлычка и тащим их в Корзину. Просто, да?
Но это не так. Для удаления этих файлов в Vista нужно через многое пройти. Во-первых, открывается диалоговое окно File Access Denied (Запрет доступа к файлам), которое объясняет, что вы не имеете прав на … удаление ярлыка!! Для приложения, которое вы только что установили!!

Далее Туротт поясняет, что опытные пользователи могут просто потеряться во множестве предупреждающих окон, на которые они должны будут кликнуть для продолжения той или иной операции.
На самом деле Майкрософт находится на верном пути к решению существующих проблем безопасности. Надеемся, ко времени окончательного релиза Vista можно будет удалять ярлычки и Майкрософт решит проблему с автоматическим предоставлением прав на стандартные операции. Если же они этого не сделают – то объёмам продаж Vista никто не позавидует.

Источник: http://www.itwire.com.au/

Добавлено через 1 час 28 минут 39 секунд
Оллчин: Приложения для Vista будут «просто ошеломительны»

Джим Оллчин, который отвечает за разработку Windows Vista в Microsoft, обратился к программистам с призывом активнее создавать новые приложения для настольной операционной системы...

В открытом письме, опубликованном в пятницу на портале Microsoft для разработчиков, Оллчин пишет, что Vista предлагает независимым программистам возможности для создания «визуально эффектных, взаимодействующих, поддерживающих сотрудничество и безопасных» приложений.

Джим ОллчинОллчин, сопрезидент отделения Microsoft Platforms and Services, повторил, что ПО будет готово к концу года и поступит в продажу в январе, если не возникнет проблем «искажения данных, устойчивости или безопасности». «Люди устремятся к этому новому, привлекательному и „крутому” ПО. Вы ДОЛЖНЫ быть готовы воспользоваться этой возможностью», — убеждает Оллчин разработчиков.
Доступность приложений для Windows от независимых поставщиков стала решающей причиной успеха Microsoft с первых дней существования операционной системы. Для Vista компания создала несколько инструментов, облегчающих программистам использование функций ОС.

Разработчики могут получить предварительную версию Orcas, новой редакции инструментов программирования Visual Studio, оптимизированной для создания приложений для Vista. Кроме того, Microsoft выпускает инструменты под маркой Expression, предназначенные для веб-дизайнеров и художников, желающих работать с новым пользовательским интерфейсом, анимацией и другими графическими возможностями ОС. Наконец, Microsoft предлагает техническую документацию своих интерфейсов прикладных программ и средства проверки совместимости с Vista существующих приложений.

Оллчин уверяет, что инновационные приложения, использующие функции Vista, смогут создавать как крупные независимые софтверные компании, так и мелкие фирмы. «Людям сразу понравятся эти приложения — от новых игр DX10 до потрясающих гаджетов для боковой панели и новых корпоративных приложений, насыщенных визуальными эффектами. Некоторые из них просто ошеломительны», — пишет Оллчин.

Источник: http://www.zdnet.ru/

Добавлено через 14 часов 53 минуты 23 секунды
Windows Vista build 5724 был выпущен избранным тестерам

По нашей информации некоторые программы тестирования Microsoft получили новую сборку Windows Vista – build 5724.

vista_5724.0.060913-1900_x64fre_client-LRMCxFRE_EN_DVD.iso, 3,657.54 MB
vista_5724.0.060913-1900_x86fre_client-LRMCFRE_EN_DVD.iso, 2,622.22 MB

Никакой дополнительной информации на данный момент нет.

Перевод корпоративных компьютеров под Windows Vista не следует делать в один прием. Наиболее полезен будет постепенный подход, и тогда новая система станет экономически эффективнее, — считают аналитики компании Gartner.

Выступая на саммите для среднего бизнеса Gartner Midsize Enterprise Summit в Париже, старший аналитик-исследователь Анетте Джамп (Annette Jump) сказала аудитории о том, что ИТ-профессионалы отчасти ошибаются, считая, что поддерживать несколько операционных систем одновременно — дорого и сложно. «Как вы перейдете под Vista? Житейская мудрость подсказывает, что поддержка одной операционной системы для всех пользователей — дешевле, чем поддержка нескольких систем, но в эту сумму не входит стоимость перехода всех под одну систему. Примерно для 60% крупных предприятий имеет смысл разнообразие», - заявила она.

Джамп описала примерный путь миграции для средней организации, которая в 2004 году использовала поровну Windows 2000 и Windows XP. К 2005 году компания должна была перейти к соотношению 25/75 соответственно, а к 2007 г. — 100% под XP. В 2008 г. соотношение XP будет снижено до 75%, а четверть займет Vista.

По утверждению Gartner, "зрелость" операционной системы наступает через год-полтора после официального выхода, поэтому о внедрении Vista, которая выйдет в январе 2007 г., следует начать заботиться примерно в середине 2008 г. А если выход системы снова задержится, то сроки, соответственно, отодвинутся еще дальше.

Вопросы о времени и масштабах миграции зависят также от того, какая система используется в настоящее время. «Если вы работаете на Windows 2000, то у вас было три или четыре года для миграции, поэтому необходимо начать тестирование уже сейчас. Но если вы под XP, можно не спешить; можно подождать, пока появится Vista, и затем мигрировать вместе с обновлением аппаратной базы или большим прыжком, или даже подождать до выпуска середины 2008 г., в котором должен быть WinFS». WinFS — «Windows Future Storage» — «хранилище будущего Windows» — новая файловая система Microsoft.

Г-жа Джамп также подняла вопрос аппаратной совместимости и указала на то, что только компьютеры, купленные в 2007 году, вероятно, будут достаточно долго пригодны для работы с Vista, основываясь на трехлетнем жизненном цикле. «Спецификация говорит вам о необходимости как минимум 512 МБ оперативной памяти и современного процессора; большинство машин, продаваемых сейчас, смогут работать с Vista. Более сложный вопрос заключается в том, увидят ли эти машины Vista, если вы собираетесь устанавливать ее в середине 2008 года», - говорит Джамп.

Компании должны рассматривать начало процесса миграции не с того момента, как компьютеры будут физически поставлены на стол, а когда начнется инвентаризация действующих машин на предмет того, какие приложения используются и как перенести все персональные настройки на них. «Миграция — очень болезненный, но важный процесс», — говорят аналитики.

Небольшая часть компаний по-прежнему работает с Linux, и, возможно, некоторые захотят перейти под Vista, для чего необходимо просчитать все возможные расходы. Хотя, как отметила Джамп, в ближайшие 12 месяцев ниша Linux не будет существенно изменяться в масштабах, сообщил Silicon.

[Oxygenium]

Нечто рыбное о Windows Vista :xe

Я думаю все наслышаны о том, что маркетинговый отдел Microsoft столкнулся с проблемами, рекламируя Windows Vista в Латвии. Там слово «vista» значит «цыпленок». Более того, цыпленок женского рода. С небольшой разницей тоже самое и в Литве…

В то время как приятно видеть, что Microsoft создает свои продукты для аграрных пользователей, реклама одного названия по всеми миру действительно становится проблемой.

«Vista» похоже популярна на многих языках. На испанском «vista» - форма глаголка «vestir», что означает «одеваться». Que usted desean vestir como hoy? (Что вы хотите надеть сегодня?) На французском это означает «живи», так что Microsoft может рекламировать нечто наподобии «ваши сны наяву».

На португальском это просто оскорбительно – там «vis ta» означает «вы мерзки», а на голландском «vis» означает «рыба».

Только вообразите все недоразумения, кооторвые могут произойти в Голландии всвязи с «истощением рыбных запасов», и в Португалии, где продавцы будут хамить покупателям, описывая новую ОС.

Но и у Apple все не так просто. К счастью для них, «apple» на большинсве языков понимается одниаково. А вот с OSX несколько иная история.

На французском это значит «кость Х», в Недерландах это могут понять как «вол Х», в Португалии конкретный «Х», а на испанском «ты Х».

Но не надо относится к этому слишком серьзено. Я все еще посмеиваюсь нат латышской версией цыпленка; особенно над фермерами, которые будут подавать электронные таблицы на завтрашний обед…

Источник: http://www.apcstart.com/

[samoroshka]

Почему Vista может задержаться до Пасхи

Аналитик Gartner считает, что Microsoft планирует вновь задержать выпуск своей новой операционной системы, но на этот раз по чисто политическим мотивам...

На прошлой неделе Gartner опубликовала аналитическую записку, в которой делается акцент на «событие» 8 сентября, когда Microsoft объявила, что она может задержать выпуск Vista в странах Европейского Союза ввиду сомнений по поводу способности продукта «отвечать антимонопольным требованиям Европейской Комиссии».

Сейчас задержка выпуска Vista была удобной для Microsoft, полагает аналитик Gartner Дэвид Митчелл-Смит, так как «когда люди начнут жаловаться на задержку, Microsoft может резонно заметить: „Мы здесь ни при чём”, — и указать пальцем на ЕС». «Вероятно, Microsoft немного устала» от позиции ЕС, пишет Митчелл-Смит. «Так что это предположение не лишено логики».

К тому же Microsoft захочет избежать «новых судебных исков» в дополнение к тем, что уже подали Symantec/Veritas и Adobe, и «хотя она добилась определенных успехов в урегулировании корпоративных исков, маловероятно, что юридические проблемы с ЕК удастся решить так же легко».

Европейская проблема может оказаться «очень сложной», и в результате Microsoft отложит «широкое распространение Windows Vista на всех рынках, что согласуется с прогнозом Gartner о том, что Vista поступит в продажу во втором квартале 2007 года».

Microsoft может также решить, «что единая база кода для всех лучше отвечает требованиям рынка, и позволить корпоративным заказчикам устанавливать единую редакцию, которую можно использовать в большинстве стран», — утверждает Gartner.

Кроме того, Microsoft могла бы тем самым успокоить продавцов, которым не удалось завезти в свои магазины Vista к решающему рождественскому сезону. Идея задержки до Пасхи может быть встречена ими с одобрением.

Согласно Gartner, все эти факторы «создают атмосферу резонных подозрений, что компания, возможно, готовит рынок к очередному переносу сроков».

Еще одной проблемой может стать общее состояние рынка ПК. На прошлой неделе Gartner сделала один из самых мрачных своих прогнозов состояния рынка ПК, заявив, что хотя в 2006 году продажи ПК во всем мире вырастут на 10,5% до 233,7 млн единиц, доход производителей снизится на 2,5% до $198,3 млн.

Gartner обвиняет в этом сохраняющуюся чувствительность рынка к ценам. «За счет снижения цен рост объемов поставок будет продолжаться еще несколько кварталов на фоне ослабления активности по обновлению парка ПК и эскалации борьбы между Intel и AMD», — отмечает директор по исследованиям отделения клиентских платформ Gartner Dataquest Джордж Шиффлер.

Что же будет, если отрасль подхлестнет появление Vista в первом квартале будущего года? «В конечном итоге выпуск Vista в будущем году может стимулировать некоторый дополнительный рост, но мы сохраняем скептицизм по поводу влияния Vista», — заявил Шиффлер.

Источник: http://www.zdnet.ru/

[Plesha]

Еще в январе этого года ходили слухи о том, что содержимое дисков с Windows Vista будет одинаковое, независимо от того, какую версию выберет пользователь. На всех дисках будут записаны модули, необходимые для работы Vista Ultimate. Таким образом, если пользователь приобретет недорогую версию операционной системы, а затем захочет ее обновить, он сможет это сделать, используя тот же диск, без необходимости загружать какие-либо файлы.

Теперь эта информация подтвердилась, а кроме этого, стало известно, что диски с разными версиями Windows Vista будут отличаться по цвету. Так, версия Home Basic будет иметь светло-зеленое оформление, версия Home Premium будет темно-зеленой, диск с версией Vista Business будет синим, а те, кто приобретет Vista Ultimate, увидят платиновую коробку.

3dnews.ru

[Oxygenium]

Джоанна Рутковская совершенствует «ядовитую пилюлю» для Windows Vista

Аналитик, разработавший Blue Pill – нераспозноваемый злонамеренный код, поражающий системы под управлением Windows Vista, работает над новой версией, которая должна быть завершена в течение ближайших месяцев…

Разработчик этого злонамеренного ПО, Джонная Рутковская, работающая главным аналитиком в Computer Security Initiative Consultancy (COSEINC), впервые представила Blue Pill ранее в этом году. «Blue Pill ломает операционную систему, перемещается в виртуальную машину и получает над ней доступ» - сказала она во время интервью на конференции Hack In The Box Security Conference (HITB) в Малазии.

Blue Pill задействует технологии виртуализации от AMD и Intel. Виртуализация позволяет компьютеру симулировать работу нескольких операционных систем и приложений на разных разделах. «Используя эту технологию виртуализации, мы можем создать 100% нераспозноваемое злонамеренное ПО» - сказала Рутковская.

Прототип Blue Pill был показан ранее в этом году в рамках презентации сколько времени необходимо в теории для получения доступа к операционной системе. Теперь же Рутквоская работает над новой версией Blue Pill, которая не будет распозноваться операционной системой вовсе.

Анализ времени – теоритический способ обнаружить Blue Pill, но Рутковская не стольуо уверена в нем. «Вам нужно время. К тому же вы не можете положится на внутренние часы, они могут быть захвачены Blue Pill» - сказала она.

Другой способ обнаружить Blue Pill это отключить функцию виртуализации у процессора. Но это глупо. «Люди работали годами, разрабатывая эти новые процессоры, и вы их покупаете только для того, чтобы отключить виртуализацию? Где логика?»

Более практичный способ защититься от Blue Pill со стороны Microsoft это отключить часть памяти ядра Vista, загружая код ядра и драйвера прямо в памяти, что займет порядка 80М байт. Это предотвратит проникновение Blue Pill в ядро. «Кто беспокоится о 80М байтах? Вот почему я была так удивлена, что, покзав атаку в конце июля а конференции SysCan, вижу дыру неисправленной в RC1» - сказала Рутковская, переходя к теме новых версий Vista.

В ответ специалист Microsoft по безопасности сказал, что компания продолжает работу над безопасностью в Vist aRC1. «Остается несоклько месяцев до финальной версии» - сказал Майк Ревей, менеджер в Microsoft Security Response Center.

Источник: http://www.cio.com/

[Oxygenium]

Windows Vista build 5734 доступна избранным тестерам

Некоторые программы тестирования Microsoft получили в свое распоряжение новую сборку, а именно 5734. Пока что никакой дополнительной информации не имеется.

vista_5734.0.060920-1805_x64fre_client-LRMCxFRE_EN_DVD.iso, 3,610.98 MB
vista_5734.0.060920-1805_x86fre_client-LRMCFRE_EN_DVD.iso, 2,604.54 MB

Добавлено через 23 минуты 6 секунд
Microsoft обвиняют в сокрытии API Vista

Производители ПО безопасности почти в истерике: они утверждают, что Microsoft лишила их доступа к своей программе защиты от шпионского ПО для Vista...

Компания Symantec обвиняет Microsoft в сокрытии ключевой информации о своей будущей операционной системе Vista в целях получения несправедливого преимущества на рынке программного обеспечения безопасности.

На этой неделе Symantec заявила, что Microsoft отказывается предоставить интерфейсы прикладных программ (API) для своего антишпионского продукта Windows Defender, который войдет в состав Vista. Без этих API Symantec не может гарантировать совместимость с Vista собственных средств защиты.

«Microsoft искусственно создает трудности, чтобы привязать заказчиков к своим продуктам, — заявил старший вице-президент Symantec в Европе Джон Брижден. — Все это делается с целью доминирования и контроля. Они преднамеренно задерживают предоставление этих API».

Для Symantec, которая в октябре должна передать производителям ПК совместимый с Vista антивирусный продукт Norton, время имеет большое значение. «Никто еще не получил никакой информации о Defender, а через три недели планируется выпустить продукт для ОЕМ [поставщиков оригинального оборудования]», — жалуется Брижден.

Symantec поддерживает партнерские отношения с Dell, Fujitsu, HP, IBM, Sony, Toshiba и другими производителями оборудования. Поставщик антивирусов опасается, что Microsoft предоставит API так поздно, что Symantec не сможет вовремя сделать свое ПО совместимым с Vista. «Microsoft предоставит информацию за два дня до октябрьской даты начала поставок и скажет: „Мы дали вам API”», — сказал представитель Symantec.

McAfee тоже раздражена тем, что Microsoft не предоставляет API для Defender. Компания беспокоится о возможных проблемах совместимости ее систем безопасности с Vista и о том, что заказчики не смогут удалить Defender из своих компьютеров.

Symantec и McAfee утверждают также, что им не предоставляется доступ к PatchGuard, защитной функции ядра операционной системы, которая, как они утверждают, не пускает их, зато пускает хакеров.

Источник: http://www.zdnet.ru/

[streetcat]

Цитата: Сообщение от Shultz У меня такая байда была уже месяц назад, после апдейта не смог зайти в винду, типа нужно выполнить активацию немедленно!! Решил проблему так: на другом компе скопировал с пиратского диска крэк от винды на флопик, переделал файл "run.cmd" так: Естественно без кавычек. "copy /Y licdll.dll C:\windows\system32\dllcache\ copy /Y winlogon.exe C:\windows\system32\dllcache\ copy /Y licdll.dll C:\windows\system32\ ren C:\windows\system32\winlogon.exe winlogon.bak copy /Y winlogon.exe C:\windows\system32\ pause" После этого загрузился с диска Live XPE , который скачал с любимого сайта www.kadets.ru, и с флопика запустил крэк. Вот и всё.

Good One Thanks