Червь Slammer: хроника крупнейшей вирусной атаки на интернет

В прошедшие выходные интернет подвергся одной из самых крупных вирусных атак за всю историю. В результате активизации червя Slammer скорость работы Сети значительно замедлилась, а некоторые регионы, например, Южная Корея, оказались практически отрезанными от интернета.

Вирусная атака началась в 0:30 по времени Восточного побережья США или в 8:30 по московскому времени. Где находился источник заражения, до сих пор точно не известно. Некоторые специалисты по компьютерной безопасности предполагают, что вирус распространялся с территории США, другие же считают, что его родина находится где-то в Азии.

За считанные минуты червь, использующий уязвимость в СУБД Microsoft SQL Server 2000, наводнил интернет. Несмотря на малый размер вируса - всего 376 байт, он смог создать в каналах передачи данных настоящие пробки, поскольку после заражения компьютера он начинает рассылать свой код по случайным IP-адресам в бесконечном цикле. Если по какому-либо из адресов обнаруживался уязвимый компьютер, он заражался и тоже начинал рассылать копии вируса.

Все это привело к крупномасштабному росту трафика. На пике активности червя на один сервер могли приходить сотни запросов в минуту. Не выдержав возросшей нагрузки, некоторые серверы попросту падали. В это время только в США терялось до 20% IP-пакетов, что в десять раз превышает нормальный уровень. По имеющимся данным, от атаки пострадали и пять из тринадцати корневых DNS-серверов.

Наиболее сильно от атаки Slammer пострадала Южная Корея, где интернетом пользуются семь из каждых десяти жителей. Однако в субботу эта страна оказалась практически отключенной от глобальной Сети. В частности, под напором Slammer обрушилась сеть крупнейшего южнокорейского провайдера KT Corp. Серьезно пострадали также провайдеры Hanaro Telecom Inc. и Thrunet, занимающие, соответственно, второе и третье места на южнокорейском рынке сетевых услуг. Работоспособность была восстановлена уже к субботнему вечеру, однако скорость работы интернета еще долго оставалась низкой.

Отключение интернета в Южной Корее сказалось и на работе Сети во всем азиатском регионе - скорость работы интернета здесь была наименьшей. В Европе замедление также было серьезным, однако до южнокорейских масштабов катастрофа не дошла. Американские провайдеры интернета, в большинстве своем, стабильно работали во время атаки, хотя скорость передачи данных была значительно ниже обычной.

В течение субботы атака Slammer постепенно сошла на нет, однако эксперты по компьютерной безопасности опасаются, что вирус еще вернется. Субботняя атака нанесла значительно меньше ущерба, чем если бы она проводилась в разгар рабочей недели. Вполне вероятно, что субботняя эпидемия - всего лишь репетиция перед настоящей атакой на инфраструктуру Сети, от которой зависит бизнес множества компаний по всему миру.

Одной из причин катастрофических последствий атаки Slammer является невнимание системных администраторов к регулярному обновлению программного обеспечения. О дыре в MS SQL Server 2000 стало известно еще прошлым летом, а заплатка к ней содержится в выпущенном недавно Microsoft пакете обновлений Service Pack 3. Тем не менее, следуя известной поговорке о мужике и громе, за установку патчей администраторы взялись лишь после атаки Slammer. Однако удалось это немногим: сайт Microsoft, откуда только и можно было взять заплатку, оказался перегружен.

Источник: КомпьюЛента

В кратком пересказе сюжет продолжения следующий: место действия - снова земли королевства Азерот. Король Личей Nerzhul был заключен в леднике глубоко в недрах арктического континента Northrend. И несмотря на то, что тело данного злобного персонажа находится не в самом хорошем виде, душа его сильна и активно ищет выход из ледяной тюрьмы. На поиски этого ледника и скрытой в нем большой магической силы отправляются два неприятных типа: llidan, принадлежащий к расе ночных эльфов и рыцарь смерти Arthas. Стоит ли говорить об их конечной цели? Ну если только немножко, поскольку она предельно ясна: установить свою диктатуру в Азероте и получить абсолютную власть над ресурсами и подданными этого королевства. Разумеется, им надо помешать.

Приятные отличия Warcraft III: The Frozen Throne:

• в каждой расе прибавится по одному новому герою;
• новые юниты;
• масса новых юнитов, каждый из которых предоставляет как обычно уникальные тактические возможности;
• появится возможность строительства уникальных для каждой расы магазинов, в которых можно будет отовариваться ("шоппинг в Азероте", так сказать...);
• появятся новые "нейтральные" здания и столь же нейтральные, живущие своей жизнью герои, которых, впрочем, за определенную мзду можно будет переманить на свою сторону;
• значительно улучшенный редактор карт и улучшенная поддержка многопользовательского режима.

Warcraft III: The Frozen Throne на сайте Blizard

Источник: 3DNews

Среди других особенностей нового ядра можно выделить, например, поддержку набора команд SSE, наличие блока предсказания ветвлений StepAhead, 64Кб второго уровня и сопроцессор, обеспечивающий более высокую производительность в операциях с плавающей точкой.

Ориентировочная рыночная стоимость С3 1ГГц - $45.

Источник: 3DNews

Ну а что же с ценами? Смотрите сами:

• Athlon XP 2500+ (в коробочке) - 177$
• Athlon XP 2800+ (в коробочке) - 372$
• Athlon XP 3000+ (в коробочке) - 579$

В первое время поставки Athlon XP 3000+ будут очень ограничены. Ну что же, 177 долларов - не так уж и много для процессора, работающего на 333 МГц шине, да ещё и с 512 килобайтами кэша второго уровня.

Источник: Хардварные новости

Однако, компания Eunix объявила о своем намерении выпустить собственные сервера на основе Opteron, названные Acceleron, одновременно с началом распространения чипов Opteron. Над Opteron-серверами уже трудится и бостонская Angstrom Microsystems.

Hector Ruiz также сообщил, что в недрах AMD идет активная разработка ПО и ОС для новых серверов, причем как на основе Linux, так и на базе Windows. Правда отличительной чертой AMD Opteron является его неприхотливость в плане программного обеспечения, т.к. процессор способен нормально функционировать из-под систем, писавшихся для 32-битных чипов.

Одним словом, шоу LinuxWorld продемонстрировало нормальный ход работ по внедрению новинки от AMD в массы. Процессор уже с нетерпением ждет целый ряд компаний, и применение он себе найдет как в серверных системах, так и в гигантских суперкомпьютерах. Например, находящийся в разработке суперкомпьютер Red Storm будет работать на 10,000 чипах Opteron.

Источник: 3DNews

По информации интернет-издания Inquirer, в ближайшее время начнутся поставки набора микросхем SIS 745FX для процессоров Athlon XP. Новый чипсет поддерживает системную шину, работающую на частоте 333 МГц, оперативную память стандарта DDR 400, а также графический протокол AGP 8х. Южный мост SiS963L поддерживает MuTIOL (фирменную технологию обмена данными между южным и северным мостами). В микросхему входит контроллер USB 2.0, двухканальный контроллер ATA 133, шестиканальный звуковой контроллер и сетевой контроллер 10/100 Ethernet. Аналитики полагают, что производством материнских плат на основе этого чипсета будут заниматься компании MSI и ECS.

Кроме того, в ближайшее время на рынке появится новый чипсет SIS 655 для процессоров Intel Pentium 4. Этот набор микросхем поддерживает оперативную память типа DDR 333. Специалисты считают, что благодаря поддержке этого типа памяти производительность нового чипсета будет выше, чем у чипсета Intel Granite Bay, который способен работать только с памятью типа DDR 266. Первая версия чипсета SIS 655 не будет поддерживать технологию Hyper-Threading, реализованную в процессоре Pentium 4 с тактовой частотой 3,06 ГГц, однако по неофициальной информации, в следующей версии этого набора микросхем такая поддержка будет присутствовать.

Источник: КомпьюЛента

Цены на 128-мегабитные микросхемы DDR снизились на 1,64 процента - до 2,35-2,60 доллара. Спотовые цены на 256- и 128-мегабитные чипы памяти типа SDRAM также снизились на 1,40-2,54 процента.

Аналитики DRAMeXchange полагают, что падение цен может полностью лишить прибыли такие компании, как Micron Technology, Hynix Semiconductor и Samsung Electronics, поскольку новые спотовые цены вплотную приблизились к себестоимости производства, которая составляет в настоящее время около четырех долларов за 256-мегабитную микросхему DDR.

Эксперты считают, что снижение спотовых цен вызвано как уменьшением запасов микросхем на складах производителей перед китайским новым годом, так и продолжающимся экономическим спадом, а также информацией о возможном начале военных действий США в Ираке.

Источник: КомпьюЛента

Нетрудно догадаться, что основную массу усилий Sony сосредоточит на расширении ассортимента выпускаемых ЖК-панелей и их активном продвижении на рынок. Сюда же следует отнести и интенсивные научно-исследовательские изыскания. В общем, Sony достаточно явно сделал свой выбор. А, между тем, ряд других крупных игроков на рынке мониторов, например, NEC и Mitsubishi Electric, включая, естественно, их совместно организованную структуру NEC-Mitsubishi Electronics Display, не видят выгоды в столь решительных шагах и пока не собираются так решительно менять свою стратегию.

Источник: 3DNews

Этот проект является продолжением знаменитой серии авиасимуляторов от Eagle Dynamics, в число которых входят такие игры как, например, Фланкер 1.0, Фланкер 1.5, Фланкер 2.0, Фланкер 2.5. Последняя является прямой предшественницей проекта "LockOn: Современная боевая авиация".

Как и полагается, по сравнению Фланкер 2.5 новая разработка Eagle Dynamics во много отличается в лучшую сторону. Так, "... В первую очередь, расширился парк пилотируемых самолетов. Помимо Су-27 и Миг-29 в игре появились отечественный Су-25 и самолеты НАТО: A-10 и F-15"; усовершенствована физическая модель самолета и детализирована работа его систем. Не обошлось и без улучшений графического движка игры, что в первую очередь нашло отражение в визуальных эффектах, включая "...взрывы, облака и тени от них, погодные явления, отражение и освещение воды, и др."; улучшилось изображение ландшафта и расширилась география игры.

Также отмечается наличие редактора миссий, "...при помощи которого игрок может строить и редактировать миссии и кампании, инициировать сетевую игру, записывать ролики, устанавливать уровень сложности, задавать время суток и погоду (ветер, видимость, облачность, туман и др.)....". Имеется "... режим интерактивного обучения, позволяющий игроку максимально быстро освоить управление боевым самолетом, и энциклопедия современного вооружения".

Подробности на сайте разработчика

Источник: 3DNews

Гейтс отметил, что проблема обеспечения компьютерной безопасности существовала всегда. Еще десятки лет назад разрабатывались системы защиты информации для банков, авиации, военных и спецслужб. Однако массовых пользователей это не затрагивало. Большинство программ разрабатывались без учета возможности подключения компьютера к Сети. А протоколы интернета, хотя и доказали свою надежность и работоспособность, еще не были рассчитаны на использование в сетях с сотнями миллионов узлов.

Проблемы безопасности для большинства пользователей ПК остро встали с появлением интернета. Кража паролей и другой информации с незащищенных ПК, хакерские атаки, деструктивные вирусы - все это обрушилось на пользователей как снег на голову. При этом львиная доля программного обеспечения была не приспособлена к новым условиям. Дыры и ошибки в программах начали активно эксплуатировать хакеры. Многие люди стали работать с корпоративными информационными системами прямо из дома, с практически незащищенных ПК, что также не способствовало повышению уровня безопасности.

Все это поставило перед производителями программного обеспечения множество новых задач. В первую очередь, по мнению Гейтса, следует обратить пристальное внимание на обеспечение безопасности. Это и есть главная задача всех разработчиков ПО на ближайшие годы. Многие продукты, возможно, придется полностью переделать, считает Гейтс. Компьютеры пока не являются абсолютно безопасными и вряд ли станут таковыми в ближайшие несколько лет. Однако стремиться к этому нужно, подчеркнул Гейтс. В качестве положительного примера глава Microsoft назвал программу за надежный компьютинг, которая начала реализовываться в его корпорации в начале прошлого года. Софтверный гигант на время прекратил разработку новых продуктов, сосредоточив все внимание на обеспечении безопасности. Это, по словам Гейтса, принесло свои плоды: в новых продуктах Microsoft стало меньше уязвимых мест.

Источник: КомпьюЛента

Юристы Microsoft называют решение Мотца беспрецедентным и утверждают, что включение Java в Windows может серьезно повредить этой операционной системе и другим продуктам Microsoft. По мнению Microsoft, Sun не предъявила суду доказательств того, что отказ от включения Java нанесет Sun непоправимый ущерб. По мнению же Мотца, включение Java в Windows позволит выровнять шансы Java с технологией .Net, включение которой в Windows дает Microsoft необоснованные конкурентные преимущества.

Интересно, что ранее в рамках рассмотрения мирового соглашения между Microsoft и министерством юстиции США, предложение об обязательном включении Java было отклонено. Судья Коллин Коллар-Коттели посчитала такие меры излишними и дающими необоснованные преимущества Sun.

Источник: КомпьюЛента

Автоматизированные с помощью UIMA фабрики получат возможность самостоятельно регулировать производственный процесс и потребление ресурсов. Учитывая, что аналитики прогнозируют все большую компьютеризацию и автоматизацию разных сфер нашей жизни, IBM со своей UIMA может оказаться как нельзя кстати. По мнению экспертов, в ближайшие три года в сфере компьютеризации произойдет больше изменений, чем за последние двадцать лет. Официальная презентация новой технологии состоится в марте этого года.

Источник: 3DNews

Сегодня форум Dell переполнен сообщениями от недовольных покупателей, которые, заказав этот наладонник еще в декабре, до сих пор не получили его, при том, что обычный срок доставки ПК от Dell - от трех до пяти дней. Cody Pinkston, представитель компании, заявил, что работа по удовлетворению заказов активно ведется, однако из-за большого спроса на Axim X5 сроки доставки увеличиваются до двух недель. Dell остается уповать на терпеливость своих клиентов, поскольку один отказ от заказа уже есть.

Источник: 3DNews

В новую линейку входит пять моделей жестких дисков, отличающихся объемом: 80Гб, 120Гб, 160Гб, 200Гб и 250Гб. Все модели имеют скорость вращения шпинделя 7200 об/мин. и 2-мегабайтный буфер. В следующем месяце должны появится модифицированные накопители, которые будут поставляться на рынок под уже знакомым названием WD Caviar Special Edition и отличаться от стандартных увеличенным до 8 Мб буфером.

Источник: 3DNews

Следующим этапом объединения должна стать модернизация сетей обеих компаний. Будет заменено оборудование на 60 узлах АТМ и обновлено ПО на 220 узлах. Часть дублирующего железа будет демонтирована и использована для расширения зоны покрытия сетей и умощнения важнейших точек присутствия. Сетевой апгрейд обойдётся провайдерам в сумму около 4 млн. долларов США. Завершить обновление планируется в августе текущего года. Операторы надеются таким образом "снизить себестоимость предоставления услуг и затраты на внедрение новых, а также расширить возможности по охвату клиентов".

"МТУ-Информ" предоставляет следующие услуги сети передачи данных: объединение локальных вычислительных сетей (ЛВС) в единую корпоративную сеть с возможностью организации собственного центра управления сетью, связь удаленного терминала с главным компьютером, удаленного ПК с ЛВС, банкомата с центральным отделением банка, доступ к Российской торговой системе, Московской фондовой бирже, Московской межбанковской валютной бирже, к глобальным и региональным сетям, в интернет и различные интерактивные службы с использованием мультимедии.

Основная специализация компании "Голден Лайн" – построение корпоративных сетей банков, торговых предприятий, подключение к интернет-узлам и другим глобальным сетям, доступ к финансовым службам и биржам, системам бронирования, подключение банкоматов, оказание услуг мультисервисного доступа, предоставление в аренду каналов операторам связи и сервис-провайдерам.

Источник: КомпьюЛента

Источник: 3DNews

Дата старта GameCube 2 должна совпасть со временем, когда обновят свои приставки два других игрока, Sony и Microsoft, по сравнению с которыми, позиции Nintendo на рынке в настоящее время слабы. PlayStation2 с большим отрывом удерживает лидирующее место по продажам, а XBox уже заметно теснит GameCube. В Nintendo считают, что одной из причин отставания является то обстоятельство, что PlayStation 2 вышла на полгода раньше.

Подробностей о будущей приставке пока не сообщается, но по некоторым данным, в ее разработке Nintendo будет сотрудничать опять с NEC, которая уже делает некоторые компоненты для GameCube. Как считают эксперты, GameCube 2 будет обладать функциями цифрового видеомагнитофона и музыкального центра.

В интервью Reuters президент компании Сатору Ивата признался, что по результатам финансового года продажи GameCube будут на 10% ниже запланированных 10 млн. штук. Для сравнения, продажи PS2 только за сезон зимних праздников составили 8,6 млн. при общей цифре в 50 миллионов.

Отставание GameCube, однако, частично компенсируется успехом карманных игровых приставок GameBoy и GameBoy Advance. Будучи единственными в своем классе, они не только очень популярны, но и оказывают положительное влияние на продажи приставки GameCube. Многие владельцы GBA стремятся поиграть в "полноразмерные" версии понравившихся игр.

Источник: КомпьюЛента

Первые опыты показали, что ротаксаны действительно можно использовать для хранения информации. Экспериментальный образец оставался стабильным несколько дней в лабораторных условиях, и теперь задача ученых заключается в повышении стабильности технологии.

По словам самих ученых, несмотря на первые успехи, они все еще находятся в начале пути. Предстоит много работы по повышению стабильности молекулярных носителей, а также увеличению скорости чтения и записи хранящейся на молекулярном уровне информации.

Источник: 3DNews

Как обычно, nVidia заявляет, что это абсолютно новое слово в профессиональной графике, так как Quadro FX - это первый в мире GPU, который рассчитывает операции с плавающей точкой со 128-битной точностью. Quadro FX имеет три параллельно работающих вершинных конвейера, это первый видеочип, в котором имеется кэш для вершин, восемь программируемых пиксельных конвейеров и поддержка стандарта памяти DDR2. Чип содержит 120 миллионов транзисторов.

Будет выпущено две видеокарты на чипах Quadro FX. Quadro FX 1000 (более слабая видеокарта, работающая на пониженных частотах, без поддержки технологий GENLOCK/FRAMELOCK и Dual-Link Digital Display (синхронизация частоты обновления кадра на нескольких используемых дисплеях)) и Quadro FX 2000 (элитная видеокарта профессионального уровня, система охлаждения которой занимает один дополнительный PCI слот).

Теперь о самом интересном. О том, кто же будет производить эти самые профессиональные видеокарты. Раньше эти платы производились компаниями Elsa и Leadtek, но теперь первая неизвестно где, а вторая как-то молчит. Но, как говорится, свято место пусто не бывает, и производить этих монстров вызвалась компания PNY Technologies, уже выпускающая платы на других чипах серии Quadro. Сейчас уже начато производство Quadro FX 1000 и 2000, а в продаже эти видеокарты появятся в начале февраля. Цена пока что не называется, но можно с уверенностью предположить, что она будет заоблачной.

Источник: Хардварные новости

Пo информации Inquirer, минимальной рабочей частотой графического процессора R350 будет 375 МГц, однако планируется довести ее до 400 МГц, а частоту работы видеопамяти - до 800 МГц. Карты на основе R350 будут оснащаться видеопамятью объемом 128 или 256 Мб, а версия с 128 Мб памяти будет стоить в розничной торговле около 400 евро (около 435 долларов США).

Производство образцов R350 на заводах компании TSMC началось еще в декабре 2002 года, а в ближайшее должны начаться поставки окончательного варианта этого процессора.

По материалам: КомпьюЛенты

Видеокарты на чипе DeltaChrome рассчитаны на рынок графических плат стоимостью ниже 100$. А появиться в продаже они должны будут лишь во втором квартале этого года.

Наше мнение: уже очень давно мы ждём с нетерпением новых видеочипов от компании S3 Graphics. Мало кто верит, что этой компании удастся сделать что-то стоящее, да и вообще хоть что-то. Возможно, маркетологи S3 думают, что подобные заявления поднимут курс акций компании? Я думаю, что едва ли, потому что без доли скептицизма к заявлениям S3 теперь не относитя никто, даже эти самые маркетологи. Ну ничего страшного. Delta Chrome - не то, чего стоит ждать, так что поживём - увидим. Может, чудо и случится.

Источник: Хардварные новости

Если Вы хотите, чтобы Ваши Е-mail, Ник или Имя были опубликованы (подписью "прислал(а)"), то в теле письма укажите их. Саму ссылку, пожалуйста, также вносите в тело письма, а не в "тему".

• DivX 5.0.3 и DivX Pro 5.0.3
  Подавляющее большинство востребованных программных продуктов, еще не заброшенных разработчиками, как известно, имеет свойство регулярно и довольно часто обновляться. И если данное правило не выполняется или выполняется "спустя рукава", то интерес к данному ПО у общественности постепенно угасает. Но бывают и счастливые исключения, к которым "народная тропа" не зарастет никогда (ну, не то чтобы никогда, но до появления сильного конкурента или революционного технологического витка - это уж точно). Мы сейчас не будем вдаваться в пространные рассуждения относительно того, почему бывают исключения, как они появляются и пр. Мы просто назовем одно из таких исключений. Это пакет DivX, состоящий из кодека и плеера. Последний, кстати сказать, по-прежнему пребывает на стадии альфа-тестирования.

  Итак, встречаем... DivX 5.0.3 и DivX Pro 5.0.3. Совершенно верно, это новые версии старого-доброго DivX 5.х, последний релиз которого (5.0.2) вышел аж в марте (!) прошлого года и с тех пор программа не обновлялась. Сначала на сайте разработчиков было представлено только две версии пакета DivX: бесплатная и платная ($30), но затем появился и традиционный аналог платной версии, но с рекламой. В общем, все встало на свои места.

  Теперь по поводу основных нововведений, появившихся в версии 5.0.3. Среди них стоит отметить следующие: добавлена поддержка режима "interlaced video", когда один из двух полукадров, из которых формируется полная картина, состоит из чётных строк, а другой - из нечётных; появился новый алгоритм обработки видео, который улучшает качество картинки при просмотре материала; добавлена новая модель управления процессом кодирования видео - Video Buffer Verifier (VBV); с помощью VBV можно четко определить размер выходного файла, максимальное значение "пикового" битрейта, характеристики каналов и пр.; появился новый фирменный алгоритм кодирования - Nth Pass; добавлен полупрозрачный логотип DivX Decoder, являющийся своеобразным гарантом "честного" DivX-видео (разумеется, логотип можно отключать); реализован новый API кодека, обеспечивающий лучшую совместимость с ПО лицензированных партнеров DivX; исправлены ошибки и пр.
  [ http://www.3dnews.ru/download/dvd/divx-codec/ ]
  
  

• Новые security-патчи для Windows XP
  Microsoft выпустила на днях два небольших по размеру, но важных security-патча для операционных систем Windows XP Home и Pro. Первый патч, связанный с реализацией протокола SMB, по непроверенной информации уже был включен в состав SP1 для Windows XP, но функции свои не выполнял. Вторая заплатка, также ориентированная на повышение безопасности системы, устраняет более серьезную уязвимость, посредством которой можно было получить значительный контроль над системой.
  P.S. Данные патчи также можно скачать с помощью сервиса загрузки обновлений Windows Update.

  Первый security-патч (SMB)
  [ http://www.microsoft.com/downloads/details.aspx?FamilyID=77b49431-742b-4426-ad45-f09d3aed16cb&DisplayLang=en ]
  Второй security-патч (Unchecked Buffer)
  [ http://www.microsoft.com/downloads/details.aspx?FamilyID=df24197e-6217-4abd-a244-0a53320b2813&DisplayLang=en ]
  
  

• Очередная серия дыр в продуктах Microsoft 27 января 2003 года
  Не успел Билл Гейтс в очередной раз привлечь внимание мировой прессы к проблемам компьютерной безопасности, как корпорация Microsoft опубликовала сразу три новых бюллетеня о проблемах с безопасностью в своих программных продуктах. Рейтинг новых уязвимостей варьируется от умеренного до критического, а об обновлении стоит подумать пользователям ОС семейства Windows NT, пакетов Outlook 2002 и Content Management Server 2001.

  В первом в наступившем году бюллетене MS03-001 описывается дыра в службе Microsoft Locator, входящей в состав операционных систем семейства Windows NT версий 4.0 и старше. Служба Microsoft Locator предназначена для связи логических имен сетевых устройств с их сетевыми идентификаторами. По умолчанию эта служба включена при использовании доменных контроллеров (domain controllers) в серверных версиях ОС Windows 2000 и Windows NT 4.0.

  Для данных вариантов установки ОС уязвимость является критической. Злоумышленник может направить службе Locator особым образом сформированный запрос, который приведет к ошибке переполнения буфера. В итоге, хакер захватит управление системой. Для клиентских версий Windows XP, Windows 2000 и Windows NT 4.0 дыра умеренно опасна - ее можно использовать только при условии ручной активации службы Locator. В состав более ранних версий Windows NT данная служба не входила.

  В бюллетене MS03-002 описана уязвимость в системе управления веб-сайтами Content Management Server 2001. Дыра оценивается Microsoft как серьезная (important) и может привести к раскрытию информации. В одном из asp-шаблонов, входящих в комплект поставки пакета имеется ошибка в реализации технологии CSS (выполнение скриптов, расположенных на другом сайте). Ошибка позволяет встраивать в генерируемую на сервере страницу скрипт, способный передавать хакеру любую информацию, которую пользователь сервера вводит на его страницах. В более новой версии Content Management Server 2002 данная дыра отстутсвует.

  Последняя из дыр, описанная в бюллетене MS03-003, актуальна для пользователей пакета Outlook 2002, шифрующих письма с применением сертификатов V1 Exchange Server Security. В Outlook 2002 имеется ошибка, которая возникает при шифровании с помощью сертификатов V1 Exchange Server Security почты в формате HTML. В результате, электронные письма отправляются открытым текстом, хотя пользователь думает, что его послания надежно зашифрованы. Впрочем, при использовании других алгоритмов шифрования подобные ошибки не возникают. Нет такой дыры и в предыдущих версиях пакета - Outlook 98, Outlook 2000. Более ранние версии Outlook больше не поддерживаются Microsoft, и о наличии в них такой дыры ничего не известно.

  MS03-001
  [ http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-001.asp ]
  MS03-002
  [ http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-002.asp ]
  MS03-003
  [ http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-003.asp ]
  
  

• NVDVD 2.27 с поддержкой русского языка (размер: 30Мб)
  До недавнего времени альтернативы английской версии фирменного программного медиа-плеера NVDVD не было и пользователям, не симпатизирующим "международному" языку, приходилось либо довольствоваться англоязычными интерфейсом и документацией к программе, либо отдавать предпочтение другим продуктам.

  Тем приятнее, что nVidia наконец позаботилась об иноязычных пользователях и выпустила специальную, мультиязычную версию NVDVD 2.27, поддерживающую 14 языков. Разумеется, в их число входит и русский.
  [ http://download.nvidia.com/downloads/NVDVD/NVIDIA_NVDVD_2.27_Trial_International.exe ]
  
  

• Новый билд плеера PowerDVD XP 4.0
  CyberLink выпустила новую версию билда медиа-плеера PowerDVD XP 4.0. Текущий номер билда - #2417. В числе нововведений на сайте разработчика отмечается поддержка TruSurround XT, Dolby Virtual Speaker и DTS Audio. Также, по информации ряда источников, реализована возможность проигрывания файлов в формате WMA 9 и добавлена поддержка 24бит/96КГц.

  
  [ http://www.gocyberlink.com/english/download/dl_file.jsp?dl_id=1 ]
  
  

• Обзор: HDD Nikimi - темная лошадка
  Предупрежден - значит вооружен. Этот нестареющий тезис в применении к жестким дискам - особенно актуален. Не так часто на рынке ПК встретишь продукцию неизвестного, но не безымянного производителя, а в такой области как накопители, это кажется совсем невозможным. Но однажды зайдя в магазин, вы встретите жесткие диски со странным названием "Nikimi". Понятно, что сегодня не самые лучшие времена для появления новых брендов, что же это такое? Попробуем разобраться.
  [ http://www.3dnews.ru/reviews/storage/hdd-nikimi/ ]
  
  
• Новая версия CPUCool
  Появилась новая версия популярной утилиты CPUCool, предназначенной для мониторинга состояния процессора, чипсета, материнской платы; программного изменения частоты системной шины, оптимизации оперативной памяти и процессора, а также осуществления программного охлаждения и работы с данными S.M.A.R.T.

  Нововведений в CPUCool 7.1.8 немного; в сущности, только одно, но зато существенное - наконец появилась поддержка чипсетов линейки nForce2. Помимо этого, исправлен ряд ошибок.
  [ http://www.podien.onlinehome.de/CPUCOOL.HTM ]