Архив Новости из Microsoft

* *

Эта тема ”Новости из Microsoft”



Пишем только о новостях Microsoft.

Всё остальное будет удалено!

[Bitton]

Microsoft: "Пираты, берегитесь Windows Update!"
Известный новостной сайт The Inquirer в одной из своих новостей сообщает о том, что коропорация Microsoft планирует добавить в свою популярную операционную систему Windows XP новую возможность, которая не позволит устанавливать на пиратские копии Win XP обновления. Например, если вы установите обновление на Windows Media Player в пиратской Windows XP, то WMP просто перестанет нормально функционировать. Вот такую сложную задачку решила предоставить пиратам корпорация Microsoft. Так что, если вы пользуетесь нелицензионной Windows XP, вам придется либо отказаться от обновлений, либо приобрести легальную копию операционной системы.

[Bitton]

Критические уязвимости в Windows
В программном интерфейсе W3Who.dll, входящем в состав пакетов Microsoft Windows XP Professional Resource Kit и Microsoft Windows 2000 Server Resource Kit, обнаружены опасные уязвимости. Проблема связана с некорректной обработкой ряда параметров, а также ошибкой переполнения буфера, возникающей при получении чрезмерно длинных запросов.
Дыры теоретически позволяют организовать XSS-атаку (Cross-Site Scripting) на удаленный компьютер или выполнить на нем произвольный вредоносный код при помощи сформированной особым образом ссылки вида http://[host]/scripts/w3who.dll?AAAAAAAAA...[519 to 12571]....AAAAAAAAAAAAA. Датская компания Secunia охарактеризовала уязвимости как критически опасные. Способов устранения дыр в настоящее время не существует.

[Bitton]

Новая файловая система не скоро доберется до Windows

Microsoft обещает выпустить опытную версию долгожданной файловой системы WinFS в конце 2006 года, однако прежде чем обновленный механизм хранения данных нащупает путь к Windows Server может пройти еще несколько лет.

Производитель ПО уже объявил, что WinFS выйдет отдельно от новой настольной версии Windows Longhorn, которую планируется выпустить в 2006 году. В пятницу глава отделения Windows Server Боб Маглиа сообщил, что WinFS не войдет и в состав серверной версии Longhorn, которая должна появиться в 2007 году. "WinFS не будет в клиентской Longhorn; не будет ее и в Longhorn Server", — заявил он в интервью. Не ясно даже, сможет ли Microsoft включить WinFS в обновление Longhorn, которое последует спустя еще пару лет. "Это самое раннее, — сказал Маглиа. — Еще надо выяснить, возможно ли это, так как речь идет о принципиально новой файловой системе. Здесь нужно все хорошо взвесить". Таким образом, WinFS может не добраться до операционной системы вплоть до конца десятилетия, когда выйдет следующая за Longhorn версия Windows с кодовым названием Blackcomb.


Когда Microsoft исключила WinFS из Longhorn, она пообещала разработчикам бета-версию файловой системы к тому же сроку, когда выйдет Longhorn, но отдельно от новой ОС. Маглиа уверен, что десятилетняя мечта Microsoft, новая файловая система в конечном итоге все же окажется в ОС. Но компания, по его словам, совершила ошибку, рассказывая о своих планах до того, как в них появится уверенность.


Между тем серверному отделению Microsoft есть над чем поработать в ближайшем будущем. В первую очередь это два обновления Windows Server 2003, которые находятся на разных стадиях тестирования. Service Pack 1 в начале прошедшей недели достиг уровня release candidate и его, по словам Маглиа, планируется выпустить в марте.

А набор дополнительных функций для ОС, называемый Windows Server 2003 "R2," вошел в стадию закрытого бета-тестирования и планируется к выпуску во втором полугодии будущего года. В R2 войдет несколько уже существующих функций, таких как Windows SharePoint Services и Active Directory Application Mode, или ADAM. Будут и новые, такие как службы федерации Active Directory и базовая система управления сетью хранения данных (SAN). В R2 Microsoft добавит и средства для облегчения управления серверами филиалов компаний — с централизованными службами файлов и печати, а также дистанционным управлением аппаратурой.

[Bitton]

Еще один троянец по душу Windows XP SP2
Новогодний подарочек по имени Phel (это анаграмма английского слова Help) заражает машины, работающие под WinXP SP2, с помощью сайта-обманки, вешающего трояна через встроенную в MS Internet Explorer справочную систему.
Троян, как пишет CNET со ссылкой на антивирусную компанию Symantec, использует обнаруженную еще в октябре ошибку, связанную с тем, как Windows XP SP2 обращается с help-файлами, висящими в интернете, и никак не связан с уязвимостью, обнародованной на днях группой китайских хакеров.
Заплатка для обнаруженной два месяца назад дыры еще не готова, так что пользователям WinXP SP2 можно порекомендовать просто расслабиться и получать удовольствие в предвкушении затяжных новогодних праздников, которым, по всей видимости, снова суждено затянуться аж до майских.

[Bitton]

Microsoft обиделась на китайских хакеров
Компании Microsoft осудили действия китайской Xfocus Team, которая занимается исследованиями различных уязвимостей и обнародовала на днях примеры кода, который использует новые "дыры" в Microsoft Windows. По мнению представителей Microsoft, такие "безответственные" действия не в интересах потребителей. Реакция компании последовала спустя пять дней после публикации информации о новых уязвимостях.
Сейчас в MS изучают уязвимости, обнаруженные ранее. Одна из них связана с функцией для загрузки изображений в формате .bmp, курсоров и иконок. Она может быть использована злоумышленниками при помощи браузеров и почтовых клиентов. Вторая уязвимость, которая была обнаружена в модуле winhlp32.exe, позволяет злоумышленникам использовать в своих целях специально подготовленные файлы-справки, а третья – файлы с анимированными курсорами (.ani).
Компьютерам с установленным Service Pack 2 угрожают только файлы справки, специально подготовленные злоумышленниками. Наличие остальных двух "дыр" подтверждается для более ранних версий операционной системы: Windows NT, Windows 2000 и Windows XP (с Service Pack 1).
"В Microsoft разочарованы тем, что Xfocus предприняла действия, которые поставили пользователей под угрозу, вместо того чтобы последовать общепринятой традиции сообщить производителям об уязвимостях в частном порядке", – заявила представитель компании.
Microsoft не известно об активных атаках злоумышленников, которые бы использовали указанные уязвимости.

[Bitton]

Symantec: Троян Phel атакует Windows XP
Разработчик систем безопасности Symantec Corp. предупреждает пользователей об обнаруженном троянском коне Phel - анаграммы слова «help» - который аткует Windows XP. Троян способен удаленно контролировать систему пользователя, даже если установлен последний Windows XP Service Pack, SP2.
Троян, представленный файлом HTML, пытается использовать уязвимость в компоненте HTML Help Control программы Internet Explorer во всех версиях Windows.
Чтобы атака была успешной, нападающий должен заманить пользователя на зловредный сайт и потом заразить компьютер трояном. Если троян активируется удачно, зловредное ПО может закачаться и быть использованым на машине пользователя.
Microsoft сейчас работает над тем, чтобы найти и привлечь к ответственности хакеров, создавших трояна.
«Microsoft очень серьезно отнеслась к этой уязвимости и update для ее нейтрализации уже находится в процессе разработки», сказал представитель компании. «Мы выпустим security update когда разработка и процесс тестирования окончательно завершатся.»

Цитата: Сообщение от BiTToN Microsoft: "Пираты, берегитесь Windows Update!" Известный новостной сайт The Inquirer в одной из своих новостей сообщает о том, что коропорация Microsoft планирует добавить в свою популярную операционную систему Windows XP новую возможность, которая не позволит устанавливать на пиратские копии Win XP обновления. Например, если вы установите обновление на Windows Media Player в пиратской Windows XP, то WMP просто перестанет нормально функционировать. Вот такую сложную задачку решила предоставить пиратам корпорация Microsoft. Так что, если вы пользуетесь нелицензионной Windows XP, вам придется либо отказаться от обновлений, либо приобрести легальную копию операционной системы.

У меня такая байда была уже месяц назад, после апдейта не смог зайти в винду, типа нужно выполнить активацию немедленно!! Решил проблему так: на другом компе скопировал с пиратского диска крэк от винды на флопик, переделал файл "run.cmd" так: Естественно без кавычек. "copy /Y licdll.dll C:\windows\system32\dllcache\
copy /Y winlogon.exe C:\windows\system32\dllcache\
copy /Y licdll.dll C:\windows\system32\
ren C:\windows\system32\winlogon.exe winlogon.bak
copy /Y winlogon.exe C:\windows\system32\
pause" После этого загрузился с диска Live XPE , который скачал с любимого сайта www.kadets.ru, и с флопика запустил крэк. Вот и всё.

[Bitton]

Microsoft готовит "A1" Security Subscription Service

Открыто Microsoft продолжает уклоняться от ответов относительно упаковки и ценовой политики на anti-spyware и anti-virus решения. Но приватно Microsoft начал информировать партнеров о своих планах на безопасный сервис (security subscription service) под кодовым названием "A1," согласно источникам, пожелавшим остаться неназванными.
Microsoft приобрел производителя антивирусов GeCAD летом 2003 и создателя anti-spyware, компанию Giant Company Software в прошлом месяце. Каким образом компания будет предоставлять эти технологии, Microsoft отказался комментировать. Как или когда будет перепакована технология GeCAD, остается неясным.
Microsoft собирается выпустить первую бету anti-spyware продукта на основе технологии Giantуже на этой неделе. Neowin сообщает, что anti-spyware beta носит кодовое название "Atlanta."
Официальные представители компании Microsoft сообщили, что планируют создать некую форму своего anti-spyware продукта на бесплатной основе. Но это не окончательный план.
А пока Microsoft планирует представить A1 anti-spyware/anti-virus продукт в форме возобновляемого подписного сервиса, таким же образом, как это делают другие производители.

[Bitton]

Майкрософт выпустит три новых заплатки для Windows
Майкрософт сообщает, что на следующей неделе будут выпущены сразу три заплатки, решающие обнаруженные проблемы в операционных системах Windows. Все, что компания сообщает о будущих обновлениях ограничивается пока заявлением, что пользователям придется перезагружать компьютеры сразу же после установки обновлений. Компания даже не сообщает, будут ли обновления касаться решения проблем, обнаруженных в Internet Explorer еще три месяца назад и до сих пор не исправленных. Будущие обновления рекомендованы для установки всем пользователям и получили статус "экстремально критических".

[Bitton]

Microsoft выпустила две новые программы

Не так давно Microsoft выпустила две новые программы, предназначенные для защиты пользователей от Интернет-угроз. Первая из них – AntiSpyware – предназначена для поиска шпионских модулей, а другая для их удаления. Напомним, что это не собственная разработка компании, а продукт фирмы Giant Company Software Inc, которую Microsoft недавно купила. Пока пользователи тестируют новые программы, аналитики уже вовсю говорят о том, что выпуск такого программного обеспечения под маркой Microsoft – это первая попытка проникновения софтверного гиганта на рынок решений для обеспечения безопасности. В связи с увеличением количества сетевых атак и их все большей изощренностью эта область сейчас является очень перспективной и активно развивается.

Greg Mastoras, консультант по безопасности Sophos, сказал, что такой шаг Microsoft – это попытка привлечь внимание пользователей к проблемам безопасности. По его мнению, софтверный гигант вряд ли сможет составить серьезную конкуренцию в области программного обеспечения, направленного против шпионских модулей, так как большинство пользователей считают, что производитель ОС не может наилучшим образом защитить их от Интернет-угроз.

[Dogmatist]

Версий “Home” и “Pro” больше не будет

Создатели операционной системы Windows намерены отказаться от практики выпуска версий ОС с приставками “Home” и “Pro”. Это решение было озвучено представителями Microsoft и на данный момент сомнению не подлежит. Что-то пошло не так с маркетингом различных специализированных версий Windows, и за время, оставшееся до выпуска Longhorn, в компании намерены разобраться с этой проблемой.

Представители Microsoft не скупятся на комментарии. По мнению Бреда Брукса (Brad Brooks), директора по маркетингу Windows, все дело в том, что компания не удосужилась достаточно четко позиционировать на рынке различные версии Windows XP, из-за чего и пошла по миру порочная практика повсеместной установки варианта Windows XP Pro, как наиболее “полноценного”. Причем, вне зависимости от характера выполняемых компьютером задач. Также и версия “Home” получила среди пользователей репутацию “урезанного варианта Pro”, единственной причиной покупки которого может стать лишь крайняя нужда в недорогой ОС. Так уж устроен человек. Пусть и не нужны ему некоторые функции, но где гарантия, что они не понадобятся завтра? Что же до совсем уж экзотических вариантов, вроде “Media Center” или “Tablet PC Edition”, то их нормальный пользователь вообще опасается, потому что не понимает, зачем они нужны, когда есть нормальная “взрослая” ОС.

Несложная эта психология и стала причиной для пересмотра политики Microsoft в отношении деления Longhorn на версии. Новая ОС будет едина во всех своих лицах. В дистрибутив Longhorn войдут все возможности различных вариантов операционной системы, выбор которых будет осуществляться пользователем при установке. Хотя, не все так прямолинейно. Обсуждаются и варианты более интеллектуального подхода. Например, когда ноутбук стоит на столе, подключенный к сети электропитания, на нем выполняется некая базовая версия операционной системы, а стоит отключить мобильный компьютер от розетки, как в нем появляются функции, доступные ранее только в “Tablet PC Edition”. Удобно? Слов нет, как удобно. И главное – пользователь сможет сам конфигурировать систему под конкретные задачи. Как в старые добрые времена, правда, на новом технологическом уровне.

Источник: www.pcworld.com

[Dogmatist]

Microsoft: Пять лет правления Баллмера

Ровно пять лет назад, в далеком уже 2000 году, глава компании Microsoft Билл Гейтс (Bill Gates) объявил о том, что отныне пост генерального директора самой крупной в мире софтверной компании будет занимать Стив Баллмер (Steve Ballmer). Тогда это сообщение было встречено настоящей бурей эмоций. Всем заинтересованным лицам было понятно, что стиль руководства Баллмера ничем не напоминает достаточно мягкий стиль работы Гейтса, и компанию, очевидно, ждут большие перемены. Так и случилось. Сейчас, спустя пять лет после назначения нового генерального директора, рыночные аналитики пытаются оценить те изменения, которые произошли в компании Microsoft, плывущей по волнам рынка со Стивом Баллмером в роли рулевого.

Большинство инсайдеров подтверждают, что Баллмер оказался гораздо более жестким руководителем компании чем Гейтс. И если основатель корпорации большее внимание уделял технической стороной дела, то новый руководитель во главу угла поставил именно бизнес и модель экономического развития. Среди основных изменений, произошедших в структуре компании, все наблюдатели отмечают разделение компании на несколько подразделений, или бизнес-юнитов, со своими задачами и сферой деятельности. Вторым направлением вдохновенной деятельности нового генерального директора стало создание принципиально новой модели взаимодействия с клиентами.

Баллмеру удалось привнести во взаимоотношения Microsoft и ее партнеров и клиентов элемент доверия. Это отмечают практически все опрошенные наблюдатели. Частью новой стратегии стали и ежегодные открытые письма, рассылаемые директором. В них содержится информация как о текущих делах компании, так и о ее планах на будущее. Наконец, Баллмер взялся и за имидж Microsoft. В одном из своих первых публичных выступлений в новом качестве он отметил, что компанию Microsoft зачастую воспринимают неправильно. Кто-то видит в ней создателя ОС Windows, кто-то жестокого конкурента, а кто-то и ответчика в суде.

В целом, наблюдатели оценивают период правления Стива Баллмера как удачный для компании. Достижения налицо, а проблемы зачастую носят внешний характер (как например движение OpenSource), так что обвинять в них руководство компании было бы неверно.

Источник: www.zdnet.com

[Bitton]

Microsoft согласилась выпустить версию Windows без медиаплеера

Корпорация Microsoft не будет подавать новую апелляцию на решение Европейской комиссии, обязавшей софтверного гиганта выпустить урезанную версию операционной системы Windows с исключенным из ее состава медиаплеером.

Напомним, что наличие приложения Windows Media Player в стандартной поставке ОС послужило основным поводом для антимонопольного разбирательства против Microsoft в Европейском союзе. По мнению сторонних производителей ПО, софтверный гигант незаконно использовал свое доминирующее положение на рынке операционных систем для продвижения сопутствующих продуктов. В марте прошлого года Еврокомиссия признала Microsoft виновной в нарушении антимонопольного законодательства и обязала корпорацию выплатить штраф в размере 497,2 млн. евро, выпустить усеченный вариант Windows, а также поделиться информацией о своих серверных технологиях с поставщикам серверного программного обеспечения.

Летом Microsoft подала апелляцию на решение Европейской комиссии, которая, впрочем, была отклонена. В итоге теперь, как сообщает Associated Press, софтверный гигант принял решение все же выпустить версию Windows без медиаплеера для европейских стран. Дистрибутив облегченной ОС должен поступить в продажу в течение ближайших недель, причем стоить он будет столько же, сколько и обычная Windows. Кроме того, представители корпорации отметили, что в интернете уже появился специальный веб-сайт, на котором производители серверного ПО могут ознакомиться с условиями лицензирования исходного кода серверных продуктов Microsoft.

[Dogmatist]

Нелегальные пользователи MS Windows не смогут обновлять свою ОС

В этом году Microsoft планирует потребовать от заказчиков подтверждения подлинности их копии Windows, прежде чем разрешит им загрузку секьюрити-патчей и других дополнений к операционной системе.

С прошлой осени компания тестирует инструмент, способный проверять легитимность конкретных версий Windows, но до сих пор эти проверки были добровольными. Начиная с 7 февраля проверки станут обязательными для загрузки многих файлов жителями трех стран: Китая, Норвегии и Чехии. Если окажется, что копия нелицензионная, они смогут получить скидку на подлинную копию Windows, цена которой, в зависимости от страны, составит от $10 дo $150.

К середине года Microsoft сделает проверку обязательной для всех стран при загрузке как дополнительных компонентов Windows, так и всех обновлений ОС, включая секьюрити-патчи. При этом возможность получать обновления Windows через функцию Automatic Update сохранится для всех. Таким образом Microsoft надеется найти золотую середину между обещанием безопасности и гарантией того, чтобы люди покупали подлинные версии Windows.

«Мы считаем, что лучшим фундаментом для наиболее безопасной системы является подлинное ПО, — говорит директор программы Genuine Windows в Microsoft Дэвид Лазар. — Мы хотим заставить всех наших заказчиков пользоваться подлинными продуктами. В то же время мы не хотим уменьшить вероятность того, что люди будут продолжать регулярно обновлять свои системы».

Программа, называемая Windows Genuine Advantage, предлагает также разнообразные подачки тем, кто проверяет свою копию Windows. Они могут получить бесплатное ПО и скидки на другие продукты и услуги Microsoft. К существующему списку льгот, в который входит бесплатный доступ к программе Photo Story 3, Microsoft добавила дополнительные скидки на услуги MSN Games, а также недавно анонсированной компанией службы Outlook Live.

Заказчики проявляют интерес к проверке статуса своей операционной системы. С момента начала тестирования почти восьми миллионам пользователей было предложено принять участие в программе, и более 5 млн откликнулись на это предложение. При этом потребовалось очень мало трудозатрат со стороны Microsoft, отметил Лазар. «Мы будем делать все новые маркетинговые предложения для расширения участия, — сказал он. — Людям нравятся бесплатные вещи».

Пиратство — главная проблема Microsoft и других софтверных компаний. По некоторым оценкам, свыше трети всего программного обеспечения является пиратским, что обходится индустрии в $29 млрд в год. Microsoft не публикует точных цифр своих потерь, но говорит, что это определенно миллиарды долларов за последние 10 лет.

Проверка подлинности — только часть общей программы Microsoft, преследующей три цели: просвещение пользователей, создание продуктов, минимизирующих пиратство, и принуждение через судебное преследование.

Что касается дополнительного риска для безопасности, то аналитик Directions on Microsoft Майкл Черри считает, что люди слишком требовательны к производителю ПО. По его словам, Microsoft не обязательно должна нести ответственность за защиту тех, кто не платит компании за ее продукты. Он сравнивает эту ситуацию с покупкой фальшивых часов Rolex с расчетом на их гарантийное обслуживание в случае неисправности.

Черри признает проблематичность этой аналогии: сломанные часы не подвергают их владельца риску, тогда как уязвимые компьютеры, подключенные к интернету, ставят под угрозу всех пользователей. Но на многих из этих уязвимых компьютеров установлены подлинные, только устаревшие версии Windows.

Черри считает, что компания действует правильно и что гарантия того, чтобы все работали с подлинной Windows, важна для всех заказчиков. «По-моему, они имеют на это право, и это в интересах заказчиков — знать, что они пользуются подлинной версией ПО, — говорит он. — Нелегальные копии могут содержать собственные баги и вирусы, и невозможно гарантировать, что исправления будут на них работать, даже если пользователь их загрузит».

Хотя Microsoft, и это очевидно, останется в выигрыше в случае снижения уровня пиратства, такие программы, как Genuine Advantage, по словам Черри, помогают расчистить игровое поле и для более мелких компьютерных компаний, которые играют по правилам и оказываются в проигрыше по отношению к дилерам, предлагающим ПК с нелицензионными копиями Windows. «Я надеюсь, что эта программа им поможет», — говорит Черри.

Статья взята с сайта ZDNet.ru