Новости от Microsoft

[energy_dragon]

в етой теме будет писатса о обновлениях от Microsoft

[energy_dragon]

Корпорация Microsoft выпустила очередную порцию патчей для своих программных продуктов. Дыры обнаружены в операционных системах Windows последних версий, офисных приложениях и медиаплеере Windows Media Player.


Наибольшую опасность представляет уязвимость в Windows Media Player. Проблема связана с особенностями обработки медиаплеером графических файлов в формате BMP. Для реализации нападения злоумышленнику необходимо вынудить жертву открыть при помощи уязвимого приложения сформированное особым образом изображение, которое, например, может быть размещено на веб-сайте в интернете. Дыра теоретически обеспечивает возможность выполнения на удаленном компьютере произвольных операций, в связи с чем была охарактеризована как критически опасная. Заплатки настоятельно рекомендуется установить пользователям Windows Media Player версий 7.1, 9 и 10.

Кроме того, произвольный код в системе может быть выполнен в том случае, если плагин Windows Media Player применяется для воспроизведения мультимедийного контента через альтернативные браузеры (Internet Explorer данная проблема не затрагивает). Сценарий атаки сводится к созданию вредоносной веб-страницы, на которую злоумышленник должен заманить жертву. Заплатки выпущены для операционных систем Windows 2000, Windows ХР и Windows Server 2003. Брешь получила статус важной.

Еще две дыры, охарактеризованные корпорацией Microsoft как важные, обнаружены в модификациях Windows ХР и Windows Server 2003 (в том числе 64-разрядных вариантах ОС). Одна из ошибок выявлена в службе Web Client service, и может эксплуатироваться авторизованным пользователем с целью выполнения на компьютере произвольных действий. Вторая дыра позволяет организовать DoS-атаку на удаленный компьютер посредством сформированных специальным образом IGMP-пакетов (Internet Group Management Protocol - протокол управления группами в интернете).

Уязвимость, связанная с системой преобразования символов IME (Input Method Editor) для корейского языка, предоставляет злоумышленникам возможность повысить уровень своих привилегий. Данная брешь присутствует в операционных системах Windows последних версий, а также приложениях Microsoft Office 2003.

Наконец, еще одна дыра, охарактеризованная как важная, позволяет получить несанкционированный доступ к данным, хранящимся в папке временных файлов интернета (Temporary Internet Files). Для реализации атаки нападающему необходимо разместить на веб-сайте сформированную особым образом презентацию PowerPoint и затем заманить на этот сайт жертву. Брешь присутствует в приложении PowerPoint 2000.

[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]

Источник: КомпьюЛента

[energy_dragon]

Похоже, очередной сюрприз ждет владельцев компьютеров с предустановленной лицензионной OEM версией Windows. По информации, которая появилась на бескрайних просторах Интернет, теперь после замены материнской платы придется покупать новую лицензию на операционную систему.

An upgrade of the motherboard is considered to result in a “new personal computer” to which Microsoft® OEM operating system software cannot be transferred from another computer. If the motherboard is upgraded or replaced for reasons other than a defect, then a new computer has been created and the license of new operating system software is required.

То есть фактически замена материнской платы приравнивается к покупке нового компьютера. В пояснение этого было добавлено, что компьютер должен содержать одну неизменную основная часть. В качестве нее была выбрана материнская плата. В случаях гарантийной замены по причине дефекта, смена лицензии не потребуется.

Microsoft уже оповестила своих OEM партнеров по сборке об изменения политики лицензирования при «апгрейде» клиентских компьютеров. Проверить так это или нет, скорее всего, можно будет уже в ближайшее время.

[energy_dragon]

На сайте Microsoft появилась информация о том, что очередная версия Windows - Vista - выйдет в шести вариантах. Сообщение просуществовало один день, а затем было удалено. В корпорации заявили, что еще не определились окончательно.

В заметке было сказано, что на рынок будет выпущено шесть вариантов ОС, а также два с литерой N, в которых не будет Windows Media Player. Последние предназначены для европейского рынка, в соответствии с решением антимонопольного комитета ЕС.

Одна из версий — Windows Vista Home Basic. Система будет продаваться с лицензией для одного компьютера. В Европе — Vista Home Basic N. Windows Vista Home Premium будет оснащена функционалом Media Center и Media Center Extender, в частности, Cable Cord.

Windows Vista Business — базовая профессиональная версия, соответствующая XP Pro. Для Европы она также выйдет без Media Player. Vista Enterprise — корпоративная версия с функциями виртуализации (Virtual PC), многоязыкового интерфейса и технологиями «Cornerstone» — защищенная загрузка Secure Startup и полным шифрованием диска. Vista Ultimate представит собой расширенную бизнес-версию, однако о дополнительных возможностях в Microsoft не сообщили.

И наконец, «урезанная» Windows Starter 2007 без графической системы Vista Aero и поддержки 64-битных процессоров. Последняя соответствует Windows XP Starter Edition, продающейся дешевле остальных и предназначенной для развивающихся стран.

В понедельник Microsoft заявила, что информация была неполной и ее разместили «предварительно», в «целях проверки». Ранее компания заявляла о намерении создать корпоративную версию Vista специально для подписчиков своего непопулярного сервиса «гарантированных обновлений» Software Assurance, а также о включении поддержки Media Center во все версии.

cnews.ru

[Питон]

[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]

Intel и Microsoft анонсировали на CeBIT 2006 три ультрамобильных ПК. Совместная разработка данного проекта под кодовым названием Origami началась больше года назад.


Раскрывая детали проекта, компании сообщили, что Microsoft занималась доработкой своей ОС Windows XP для планшетных компьютеров под новое устройство, тогда как Intel сосредоточилась на аппаратных компонентах. Однако Intel не стала конструировать процессор специально для нового ультрамобильного компьютера. Одно из трех устройств, созданное компанией Samsung, построено на основе процессора Intel Celeron M 900 МГц, действительно разрабатывавшегося для мобильных устройств, но не конкретно для новых компьютеров.

В планах Intel на ближайшие несколько лет — работы по улучшению производительности процессора для новых устройств в десять раз с одновременным снижением энергопотребления и тепловыделения, сообщил Кристиан Моралес (Christian Morales), вице-президент по продажам и маркетингу Intel, на выставке CeBIT в Ганновере.
Microsoft более полутора лет трудилась над специализированной ОС для мобильных устройств, которая поддерживает управление с помощью сенсорного экрана и отображение кнопок с левой и с правой стороны на дисплее ультрамобильного компьютера, сообщил представитель компании. Новая операционная система также сохранила в себе все функции, уже существующие в издании Windows для планшетных ПК, например, возможность делать заметки прямо на экране.


Как и в случае с платформой PocketPC, производство Origami будет осуществляться и сторонними компаниями, которые уже представили несколько вариантов устройств. В частности, на совместной презентации Intel и Microsoft свои ультрамобильные устройства продемонстрировали три производителя: южнокорейская компания Samsung, тайваньская Asustek, а также компания, связанная с китайской группой Founder Group.

Новые ПК обладают большой гибкостью в части функций, которыми их могут наделять производители. Они предназначаются для работы и развлечений, имеют функции воспроизведения видео и выхода в интернет и поддерживают стандарты беспроводного доступа WLAN, 802.11 a/g и Bluetooth. Кроме того, по словам представителей Intel, разработчики устройств смогут создавать ультрамобильные компьютеры с поддержкой беспроводных сетей третьего поколения (3G).

Наконец, компании смогут самостоятельно пополнять список функций, делая свои изделия уникальными. Так, устройство Asustek имеет встроенный фотоаппарат с матрицей 1,3 мегапикселя, хотя два других устройства не оснащены какими-либо средствами захвата изображений.
Устройство Q1, разработанное Samsung, ориентировано на профессионалов, при этом компания подчеркивает, что оно может соединяться с другими устройствами множеством способов. Q1 может подключаться к локальной или беспроводной сети, а также получать доступ к сети по интерфейсу Bluetooth или с помощью мобильного телефона. В варианте для Южной Кореи устройство также поддерживает службы цифрового мультимедиавещания.

Комментируя неизбежные сравнения между ультрамобильными и планшетными ПК, представитель Samsung отметил, что ключевым отличием являются функции работы в Сети. «Мы считаем, что разница состоит в возможностях подключения», — сказал в своем интервью Дэвид Стил (David Steel), вице-президент Samsung по цифровым мультимедиаустройствам. Он также отметил, что Samsung еще предстоит определиться с потенциальным рынком новых устройств. «Нам нужно выждать время и оценить рынок. Запуская эти устройства, мы не имеем такой уверенности, как при выпуске нового ноутбука».
Samsung планирует начать продажи Q1 в Европе до конца июня. Ориентировочная стоимость устройства составит $1190.

CNews.ru

[energy_dragon]

Сотрудники лаборатории Microsoft Research совместно с исследователями из Мичиганского университета создали принципиально новый руткит, который практически не поддается обнаружению при помощи стандартных инструментов.

Руткиты представляют собой наборы средств, которые призваны скрывать последствия взлома и прятать используемые злоумышленниками инструменты от пользователя и других программ. Концептуальный руткит Microsoft получил название SubVirt. Как сообщает eWeek, на компьютер SubVirt проникает через известные дыры в современных операционных системах и затем создает так называемый монитор виртуальных машин (Virtual Machine Monitor, VMM) под инсталляцией Windows или Linux.

Детектирование и устранение такого руткита сильно затруднено, поскольку все запущенные программы SubVirt берет под свой контроль. Иными словами, антивирусное программное обеспечение просто-напросто не может распознать тот факт, что операционная система была превращена в виртуальную машину. При помощи SubVirt теоретически можно организовывать фишинг-атаки, шпионить за пользователями и пр.

Демонстрация возможностей SubVirt, как ожидается, будет проведена в рамках Симпозиума IEEE по вопросам безопасности в текущем году.

Источник: КомпьюЛента

[energy_dragon]

Корпорация Microsoft отложила выход новой версии операционной системы Windows — Windows Vista — на январь 2007 г. Ранее ее предполагалось выпустить во второй половине 2006 г.


Аналитик Джо Вилкокс (Joe Wilcox) из Jupiter Research негативно оценил появление релиза после сезона рождественских продаж. В Microsoft говорят, что задержка связана с необходимостью обеспечения безопасности системы. ОС выйдет в 6 версиях. Три будут предназначаться для домашних пользователей, две — для бизнеса и одна — для развивающихся стран.
CNews.ru

я уже начинаю сомневатса выйдет ли когда нибудь ета самая Виста

[energy_dragon]

Microsoft подаст сто исков против групп фишеров в Европе, на Ближнем Востоке и в Африке. В течение этого месяца будет готово 53 иска, а остальные будут инициированы до конца июня.

Семь групп, попавших в поле зрения софтверного гиганта, создающих подставные сайты различных банковских систем, куда неосторожные пользователи вводят свои реквизиты, находятся в Великобритании.

Иски готовятся после расследований, проведенных Microsoft совместно с полицией разных стран и Интерполом. «Это специфические иски против людей, стоящих за фишерскими сайтами», — сказал Джерри Фишенден (Jerry Fishenden), технологический руководитель национального филиала Microsoft в Великобритании.

По его словам, за последние пару лет объем фишинга вырос непомерно. К концу 2005 года в Сети насчитывалось более 7 тысяч подставных сайтов, и для привлечения на каждый из них проводились массовые рассылки спама. Это не означает, что сайтами оперируют 7 тысяч банд, это может быть несколько десятков или сотня групп. Усилиями правоохранительных органов и корпораций сайты закрывают, но они появляются снова в других местах спустя несколько часов или дней, а украденные таким образом данные оперативно используются для очистки счетов. Компьютеры также могут заражаться рекламными программами по чьему-то заказу. Фишерских сайтов стало больше после появления «инструментариев» для их создания.

Ранее Microsoft подала 117 исков против подозреваемых в фишинге жителей США, которые установили в Сети более 4.700 подставных сайтов, сообщила служба ВВС.

CNews.ru

[energy_dragon]

Microsoft отложила официальный выход новой версии пакета Office на следующий год, объясняя это тем, что он должен выйти вместе с Vista.

Выход Office 12 отложен на 2007 г., но крупным корпоративным клиентам продукт будет доступен уже в декабре 2006 г. Напомним, что, как уже писал CNews, на днях корпорация заявила о том, что потребительский вариант новой версии операционной системы Windows — Vista — выйдет в начале 2007 г., а не во второй половине текущего года, как планировалось ранее.

Microsof мотивирует свой шаг тем, что необходимо доработать систему обеспечения безопасности ОС. Кроме того, софтверный гигант опасается, что в праздничный сезон, начинающийся в декабре, будет сложно организовать поставки нового продукта, и у ритейлеров возникнут проблемы с доставкой заказов. Напомним, что такая ситуация сложилась во время выхода игровой консоли Xbox 360, и Microsoft не хочет повторять своей ошибки.

В Microsoft объясняют задержку выхода новой версии офисного пакета на потребительский рынок тем, что она должна появиться вместе с Vista. В конце 2006 г. корпорация планирует «бросить силы» на производство тандема продуктов, в начале 2007 г. — на обеспечение работы каналов сбыта.

Многие потребители ожидают выхода новых версий Windows и Vista, откладывая покупку или модернизацию компьютера до этого времени. Поэтому, по мнению многих аналитиков, решение Microsoft больно ударит по производителям ПК, процесссоров и памяти, а также дистрибьюторам и ритейлерам компьютерной техники.

Первая тестовая версия нового Office вышла в ноябре 2005, выход второй ожидается текущей весной. Office 12 поддерживает формат XML, имеет обновленный интерфейс и функционал.


CNews.ru

[energy_dragon]

Компания Microsoft в очередной раз доказала, что она, несмотря на то, что является общепризнанным софтверным гигантом, производит не только "ценный мех" в виде программного обеспечения, а интересуется также широким спектром компьютерных технологий, "железными" в том числе. Так, согласно официальному пресс-релизу компании, она начала подписывать с производителями компьютерных комплектующих лицензионные соглашения, которые подразумевают распространение интеллектуальной собственности Microsoft на ряд hardware-технологий. Таких доступно сейчас для лицензирования три:

U2. За этим кодовым именем скрывается возможность контроллера клавиатуры или мыши автоматически определять тип порта, к которому они подключены и, соответственно, настраиваться на необходимый интерфейс: PS2 или USB.
Tilt Wheel. Колесо прокрутки, "раскачивая" которое можно дополнительно задавать порядок перемещения курсору.
Magnifier. Инструмент для масштабирования заинтересовавших пользователя участков изображения на дисплее с помощью мышки или расширенным управлением на клавиатуре.

fcenter.ru