Вышла новая версия популярной программы Roboform, менеджера паролей и заполнителя веб-форм. Программа позволяет заполнять сложные регистрационные веб-формы в 1 клик (имя, адрес, телефон, email и пр.). Другой важной функцией RoboForm является заполнение предварительно сохраненных логинов и паролей в формы авторизации.

RoboForm - это разработка русских программистов. Большое внимание уделено безопасности продукта - все личные пользовательские данные шифруются с помощью мощных современных алгоритмов: AES, DES, 3DES и пр. на выбор. Есть и генератор сложных паролей, текстовый редактор с поддержкой защиты доступа, карточки поиска для работы с различными поисковиками. Программа обладает интуитивным интерфейсом и проста в настройке, предоставляется бесплатная поддержка пользователей на русском языке.

RoboForm - это add-on к браузерам Internet Explorer, Mozilla Firefox и многим другим (полный список на офиц. сайте).

В новой версии улучшена интеграция с Chrome/Opera/IE/Firefox, повышено удобство пользования панелью RF, исправлено множество ошибок и т.д. Подробности можно прочитать на этой страничке.

Получить копию AI RoboForm v.7.7.5 можно здесь (11,9 МБ, Freeware с ограничением функциональности, Windows All).

Advanced Uninstaller PRO - простая в использовании программа, при помощи которой вы сможете с легкостью полностью удалять установленные программы со своего компьютера. Просто выберите нужное приложение из списка, а остальное Advanced Uninstaller PRO выполнит самостоятельно. Имеется Startup Manager, модуль управления программами, автоматически запускаемыми при загрузке системы, а также отображающий детальную информацию по каждой записи. Присутствует чистильщик реестра, оптимизатор системных ресурсов, дефрагментатор, модуль создания резервных копий и т.д. Advanced Uninstaller PRO позволяет чистить cookies, историю переходов и записи более, чем ста программ (включая Internet Explorer, Microsoft Office, MSN, WinZip, Kazaa, RealPlayer и других).

В новой версии улучшен процесс сканирования историй переходов, исправлены обнаруженные ошибки.

Загружать Advanced Uninstaller PRO v.10.6 оттуда (17,9 МБ, Shareware, Windows All).

Обновилась ImgBurn, небольшая бесплатная утилита для записи практически любых образов CD/DVD-дисков, поддерживающая работу с большинством современных устройств записи. Программа имеет необходимый набор настроек, процесс записи болванок прост и понятен, интерфейс ImgBurn не заставит вас надолго задуматься. Отсутствие большого количества дополнительных возможностей огорчает, но также приятно сказывается на размере дистрибутива ImgBurn, который составляет менее 10 МБ.

В новой версии добавлены новые опции для работы с дисками, доработаны пользовательский и графический интерфейсы, исправлено множество ошибок, а также произведены другие доработки и улучшения. Подробности читать тут.

Загрузить ImgBurn v.2.5.7.0 можно оттуда (5,8 МБ, Freeware, Windows All).

Comodo Dragon - бесплатный веб-бразуер, созданный на основе Chromium, но доработанный разразботчиками из Comodo. Все ключевые технологии и возможности оригинального Chromium сохранены в неизменности, но улучшен контроль над личными данными, облегчена работа с SSL-сертификатами, повышена стабильность работы, устранены утечки памяти и т.д.

Новая версия программы построена на самой последней и стабильной версии ядра Chromium - 18.0.1025.140, добавлена возможность скачать и установить Flash Player при установке Dragon, добавлен CertSentry, исправлен установщик. Подробности читать тут.

Скачивать Comodo Dragon v.18.0 оттуда (26,7 МБ, Freeware, Windows All).

Выпущена новая версия утилиты ISO Buster Pro, предназначенной для прямого доступа к файловой структуре CD-дисков и работы с образами CD. Программа позволяет просматривать и извлекать файлы, дорожки, секторы и сессии из CD-i, CD-Text, VCD, SVCD, CD-ROM, CD-ROM XA, DVD, DVCD и BD. Поддерживаются ISO9660, Joliet, Romeo, прямой (Little Endian) и обратный (Big Endian) порядок байтов, все виды UDF (UDF 2.01/UDF 1.02, UDF 1.5), Rock Ridge (Commodore), короткие и длинные имена файлов. Имеется возможность работы с огромным числом образов, имеются функции конвертации из DAT файлов в MPG и просмотра свойств привода. Программа проста в использовании, имеет удобный интерфейс с поддержкой 29 языков, включая и русский.

В версии 3.0 добавлена поддержка новых типов устройств (Thumb, SD disks, Compact disks, MMC disks, SSD disks, Jaz disks, Zip disks, Floppy disks, HD disks и другие), добавлена поддержка работы с NTFS. Ознакомиться с подробностями выпуска можно тут.

Загрузить IsoBuster Pro v.3.0 можно по следующим адресам (Shareware, Wndows All):

• Английская версия (3,8 МБ)
• Многоязыковая версия (4,2 МБ)

Apple iTunes - музыкальная программа для организации и прослушивания музыки. iTunes позволяет быстро находить любую песню в фонотеке, оцифрованную с музыкального CD или созданную в GarageBand. Умные списки воспроизведения помогут вам микшировать и подбирать песни выбранным вами способом. Каждая песня доступна из iPhoto, iMovie и iDVD. Или возьмите и поделитесь песнями с друзьями по сети, и не важно Mac у них или PC. Это легко, благодаря встроенной сетевой технологии Rendezvous. И, конечно же, iTunes прекрасно сочетается с лучшим музыкальным проигрывателем iPod.

• Самый Большой Легальный Каталог Музыки. Выбирайте из свыше 700,000 дорожек от пяти основных звукозаписывающих компаний и от более 450 независимых. Все песни имеют бесплатные 30-секундные образцы для ознакомительного прослушивания. Здесь вы найдете сотни эксклюзивных дорожек и множество раритетных альбомов.
• Автосинхронизация с iPod. Куда-то уходишь? Захвати с собой любимые композиции. Есть фотографии? Теперь есть возможность скопировать их на iPod Photo и просматривать в дороге или на экране телевизора.
• Свяжите iTunes и стерео-систему по Беспроводному каналу. Имея iTunes и базовую станцию AirPort Express Base Station, вы можете передать музыкальный сигнал от компьютера (Mac или PC) на домашнюю стерео-систему или активные громкоговорители.
• Поделитесь своим вкусом с помощью iMix. Публикуйте свои списки воспроизведения (iMixes) для всех пользователей Music Store. Оценивайте списки iMixes других меломанов, чтобы изменить их положение в рейтинге, одновременно открывая для себя новую музыку.
• Вечеринка. Теперь у вас будет собственный DJ на вечеринках - список воспроизведения, всегда полный песнями. Добавляйте, удаляйте и переставляйте их местами "на лету", чтобы создать подходящий к данному моменту сборник.
• Печатайте вкладыши для дисков CD. Создавайте великолепные вкладыши для футляров CD для дисков альбомов или сборников песен с помощью дизайнерских шаблонов, разработанных как для цветных, так и для черно-белых принтеров.
• Открывайте музыку. Будьте в курсе того, что играют более 1000 радиостанций в США. Берите музыку и аудио-книги к фильмам. Смотрите музыкальные клипы и загружайте дорожки к ним.
• Образцы в Списках Воспроизведения и Быстрые Ссылки. Сохраняйте образцы музыки у себя в фонотеке, чтобы купить их потом. Находите больше песен своих любимых исполнителей с помощью Быстрых Ссылок из фонотеки.
• Автоматическая конвертация WMA в AAC. Конвертируйте музыку, сохраненную в формате Windows Media Player (незащищенные файлы WMA) в формат AAC.
• Apple Lossless. Импортируйте музыку из дисков CD без потерь в качестве звука и с в два раза меньшим размером файлов с помощью нового кодера. Воспроизводится только в iTunes и iPod.
• Плейлисты и меню Genius. Создайте плейлист из сочетающихся песен и получите рекомендации по музыке, которой у вас ещё нет.
• Новый визуализатор. Включите новый визуализатор — и погрузитесь в трёхмерный мир сфер, лент и огней, оживающий и пульсирующий в такт музыке.
• Новые способы просмотра. Музыку и подкасты теперь можно просматривать по обложкам, а альбомы — пролистывать по исполнителю и жанру.
• И многое другое.

В iTunes v.10.6.1 исправлены проблемы с воспроизведение видео и синхронизацией фотографий, доработан интерфейс.

Загружать Apple iTunes v.10.6.1.7 оттуда.

Компания Microsoft в партнерстве с Агентством социальной информации провела традиционный «День некоммерческих организаций». В конференции приняли участие более 80 представителей некоммерческих организаций. Участники обсудили актуальные направления развития информационных технологий, их роль и значение в деятельности некоммерческих организаций, конкретные примеры их успешного внедрения. Кроме того, представители НКО познакомились с инициативами Microsoft по поддержке некоммерческого сектора в России, а также получили консультации специалистов по вопросам использования ИТ в своей деятельности.

«В России Microsoft много лет активно поддерживает деятельность некоммерческих организаций. Но в последние годы корпорация значительно расширила объем предоставляемой технологической поддержки, предоставив за три года пожертвований в виде программного обеспечения на сумму более 4 миллионов долларов США, - отметил президент Microsoft в России Николай Прянишников. - Для нас это направление является приоритетным, ведь от того, насколько эффективно НКО будут решать свои задачи, зачастую зависит жизнь людей».

В рамках мероприятия специалисты Microsoft и привлеченные эксперты рассказали представителям НКО о стратегии корпоративной ответственности Microsoft; образовательной инициативе «Твой курс», направленной на повышение компьютерной грамотности населения России; программе технологической поддержки и развития некоммерческого сектора; потенциале сотрудничества НКО и ИТ-сектора, в том числе, в сфере разработки мобильных приложений; использовании социальных сетей для информирования общественности и поиска партнеров.

На прошедшей в рамках «Дня НКО» пресс-конференции с российским Благотворительным фондом помощи детям с онкологическими, гематологическими и иными тяжёлыми заболеваниями «Подари жизнь» Николай Прянишников вручил Фонду грант в виде лицензии на программное обеспечение Microsoft на сумму более 400 000 долларов США. На сегодняшний день - это одно из самых крупных пожертвований программного обеспечения, сделанных Microsoft в России в рамках программы технологической поддержки некоммерческих организаций.

Пресс-конференция прошла в интерактивном режиме. Благодаря технологии Microsoft Lync, в ходе мероприятия на связь с участниками вышли волонтеры Фонда «Подари жизнь», находящиеся в ФНКЦ.

«Лаборатория Касперского» совместно с CrowdStrike Intelligence Team, Honeynet Project и Dell SecureWorks объявляет о проведении операции по отключению второго ботнета Hlux (также известного как Kelihos). За шесть дней эксперты обезвредили бот-сеть, в состав которой входило более 116 000 зараженных компьютеров.

«Лаборатория Касперского» уже во второй раз вступает в схватку с модификацией ботнета Hlux/Kelihos. В сентябре 2011 года «Лабораторией Касперского» совместно с отделом компании Misrosoft по борьбе с киберпреступностью и компаниями Surf Net и Kyrus Tech, Inc был успешно отключен первый ботнет Hlux/Kelihos, в состав которого входило порядка 40 000 хостов. В тот раз «Лаборатория Касперского» провела операцию по внедрению sinkhole-маршрутизатора, в ходе которой ботнет и его резервная инфраструктура были отключены от командного сервера.

Несмотря на нейтрализацию первого ботнета и установление контроля над ним, эксперты «Лаборатории Касперского» обнаружили следы функционирования второго активного ботнета Hlux/Kelihos. Вредоносная программа для него была написана с использованием того же кода, что и в первом Hlux/Kelihos, однако новый бот, помимо традиционных функций рассылки спама и проведения DDoS-атак, обладал рядом дополнительных.

В течение недели, начиная с 19 марта 2012 года, «Лаборатория Касперского», команда CrowdStrike Intelligence, Honeynet Project и Dell SecureWorks проводили операцию по внедрению sinkhole-маршрутизатора, в ходе которой ботнет был успешно обезврежен. В отличие от традиционных ботнетов, которые для управления сетью используют один командный сервер (C&C), Hlux/Kelihos имеет пиринговую архитектуру, которая подразумевает, что каждый компьютер может выступать в качестве как сервера, так и клиента. Для нейтрализации подобной схемы группой экспертов по безопасности была создана глобальная распределенная сеть, состоящая из компьютеров, которые были внедрены в инфраструктуру ботнета. Вскоре эта сеть стала настолько масштабной, что «Лаборатория Касперского» смогла нейтрализовать действие ботов, предотвратив возможность получения ими вредоносных команд.

Так как большая часть компьютеров, входящих в ботнет, соединена с маршрутизатором, эксперты «Лаборатории Касперского» имеют возможность отслеживать количество и географическое положение зараженных машин. На настоящий момент речь идет о 116 000 зараженных системах. Большинство IP-адресов расположены в Польше и США.

Компания «Доктор Веб» информирует о выпуске обновления компонента Агент для Novell NetWare в составе продукта Dr.Web Enterprise Security Suite 6.0.

В обновленной версии компонента было исправлено несколько выявленных ранее ошибок, в частности, устранена проблема с обновлением сервера Dr.Web Enterprise Security Suite, если параметр настройки «Трафик обновлений» установлен отличным от «неограниченный». Ликвидированы ошибки, возникавшие при удалении старых баз, выборе источника обновления, а также причины появления сообщения "Вирусная база имеет неизвестный тип". Помимо этого была устранена проблема с аварийным завершением работы компонента при смене первичной группы. В центре управления сервером теперь демонстрируется скорость сканирования.

Для обновления компонента необходимо переустановить приложение, заменив используемую версию на данное обновление.

Портал по информационной безопасности SecurityLab.ru опубликовал отчет, содержащий статистику компьютерных уязвимостей за 2011 год. В центре внимания исследователей оказались SCADA-системы, CMS, программы компании Adobe, почти все браузеры и семейство операционных систем Windows.

Сколько уязвимостей было устранено?

Всего за год было описано 4733 уязвимостей. К 1 января производители программного обеспечения смогли устранить только 58% уязвимостей и выпустить инструкции по устранению для еще 7%. Таким образом, больше трети уязвимостей остались открытыми для киберпреступников.

Программы Adobe взламывают все чаще

Уязвимости нулевого дня — головная боль для разработчиков. Эти бреши в системе активно эксплуатируются хакерами еще до публикации сообщения об уязвимости и выхода исправления.

Любопытно отметить рост числа таких уязвимостей в продуктах Adobe — в минувшем году их число достигло семи (по этому параметру Adobe обогнала другого гиганта — компанию Microsoft, в продуктах которой было обнаружено 5 уязвимостей нулевого дня). В числе свежих примеров — обнаруженная в конце 2011 года уязвимость с идентификатором CVE-2011-2462 в Adobe Reader, которая использовалась для взлома компании ManTech, подрядчика министерства обороны США.

Браузер Opera — самый безопасный?

Наиболее защищенным браузером (в отношении количества уязвимостей, найденных в 2011) стал Opera. Во всех распространенных приложениях этого типа, кроме Opera, было обнаружено очень большое количество уязвимостей высокой степени опасности, которые могут использоваться для компрометации системы. Кроме того, в минувшем году у ведущих браузеров было найдено 4 уязвимости критической степени опасности, которые использовались злоумышленниками для проведения успешных атак на различные компании. Три из них пришлись на Internet Explorer, и одну обнаружили в Chrome 11.x.

Windows — почти 100 уязвимостей за год

Популярность Windows логичным образом сказывается на количестве уязвимостей. По сравнению с другими операционными системами у продукта от Microsoft их было найдено больше всего. Windows держит лидерство как в общем зачете (92 уязвимости), так и в индивидуальном:у этой ОС в отчетный период была опубликована информация о 2 критических уязвимостях. С другой стороны, максимальное число уязвимостей высокой степени опасности (33) обнаружили в Mac OS, у Windows их нашли 22, а в разных версиях Linux — всего одну.

Все внимание к SCADA-системам

В серверном программном обеспечении широкое распространение получили уязвимости в SCADA-системах: в 17 уведомлениях безопасности было описано 37 уязвимостей. Интерес исследователей к программной части АСУ ТП неслучаен: именно в последние два года получили распространение вирусы, нацеленные на приложения для промышленной автоматизации.

CMS и форумы — благоприятная среда для хакеров

Наилучшие условия для несанкционированных проникновений в сегменте веб-приложений предоставляют системы управления содержимым (18%). Хакеры постоянно ищут уязвимости в CMS, и, как мы видим, находят их в большом количестве (204 уязвимости за год). Администраторам сайтов, построенных на популярных платформах, необходимо не только контролировать подозрительную активность, но и оперативно устанавливать обновления для CMS. Следует не забывать также о веб-форумах, которые удерживают второе место по количеству уязвимостей (7%).

Защищенность Apple iTunes под вопросом

Прошлогодний хит-парад наиболее уязвимых медиапроигрывателей (из числа популярных) возглавил Apple iTunes (133 уязвимости). В середине списка находится распространенный VLC Media Player (15 уязвимостей), а у Windows Media Player было обнаружено всего две уязвимости, что примерно в 70 раз меньше, чем у Apple iTunes.

77% «дыр» в системе можно использовать удаленно

Если рассмотреть все уязвимости за 2011 год, то можно заключить, что злоумышленник мог работать удаленно при эксплуатации 77% уязвимостей. Для 15% требовалась локальная сеть, а для 8% — личное присутствие или инсайдерская информация.

Каждая четвертая уязвимость позволяет скомпрометировать систему

Примерно четверть уязвимостей (24%) позволяли хакеру скомпрометировать систему, выполнив произвольный код на компьютере жертвы. Еще 21% обнаруженных «дыр» подходил для XSS-нападения, 15% могли быть использованы для отказа в обслуживании, 13% — для раскрытия важных данных, 12% — для неавторизованного изменения данных.

Уязвимости как способ остановить завод и ядерную программу

В 2011 году специалисты в полный голос заговорили о наступлении эпохи холодной кибервойны. Мишенями хакеров становятся промышленные предприятия и военные секреты. Осенью стало известно о троянском вирусе под названием Duqu. Он проникает в компьютер под управлением Windows, используя критическую уязвимость с идентификатором CVE-2011-3402. Затем вирус способен внедриться в смежную SCADA-систему предприятия с целью похищения информации об ИТ-инфраструктуре и установления контроля над промышленными объектами. Некоторые эксперты отмечали, что фрагменты основного модуля Duqu имеют большое сходство с червем Stuxnet, который в 2010 году вывел из строя несколько иранских заводов по обогащению урана.

Поддельные SSL-сертификаты — месть за Иран?

Весной и летом 2011 года тегеранские хакеры последовательно взломали серверы удостоверяющих центров Comodo и DigiNotar. Второй случай оказался особенно «урожайным». Часть украденных сертификатов безопасности принадлежали ЦРУ, Моссаду и МИ-6. Помимо международной киберразведки, похищенные «цифровые паспорта» использовались для атак типа man-in-the-middle (MitM). Хакер пропускал интернет-траффик «клиента» через собственный прокси-сервер, где браузер жертвы встречался с фальшивым сертификатом и выдавал информацию в незашифрованном виде. Под ударом оказались пользователи интернет-банкинга, почтовых онлайн-служб и других сервисов, использующих SSL-сертификаты.

Цифровые подписи и военные секреты США

Взломав серверы компании RSA Security в середине марта 2011 года, неизвестные хакеры поставили под угрозу надежность цифровых подписей RSA SecurID. Этими ключами пользовались более 40 миллионов работников для получения доступа к закрытым сетям. Атака началась с электронного письма, призывающего работников головной компании RSA открыть фальшивый файл Excel с интригующим названием «План комплектования штата 2011.xls». Зараженная таблица при открытии инициировала установку на ПК бекдора Poison Ivy, эксплуатируя уязвимость с идентификатором CVE-2011-0609 в Adobe Flash Player. Среди похищенной информации были сведения о новейших решениях для двухфакторной проверки подлинности. Позже с помощью украденных ключей злоумышленники пытались взломать серверы крупнейшего в мире предприятия ВПК – корпорации Lockheed Martin.

Что бывает из-за несоответствия стандарту PCI DSS

В мае 2011 года были пойманы румынские хакеры, взломавшие системы обработки транзакций торговых терминалов и три года перехватывавшие данные платежных карт клиентов. Основной удар пришелся по компании Subway. Проникновение в ЛВС Subway, согласно информации The Wire, осуществлялось через беспроводные сети в ресторанах, а сами терминалы не соответствовали стандартам безопасности индустрии платежных карт (PCI DSS). Кроме того, специалисты, осуществляющие удаленную техподдержку терминалов, не только не устанавливали обновления для приложения удаленного администрирования PCAnywhere, но и выбрали простейшую комбинацию логина и пароля (administrator, computer) в более чем 200 системах.

Источник: Scythe

Производителю игрушек Hasbro, имеющему права на торговую марку Transformers, не удалось запретить продажи планшета ASUS Eee Pad Transformer Prime. Соответствующий иск в суд Лос-Анжелеса компания подала в конце прошлого года. Спустя три месяца, выслушав аргументы обоих сторон, суд принял решение в пользу ASUS, отказав Hasbro в наложении временного запрета.

Компаниям ещё предстоит дождаться вердикта заключительного слушания. Тем не менее, судья заявил, что не видит ничего предосудительного в использовании названий Eee Pad Transformer или Transformer Prime, а продукты Hasbro и ASUS не имеют ничего общего в вопросах использования или функциональности. В пользу ASUS также сыграл тот аргумент, что планшет действительно «трансформируется», поскольку подключается и отключается от док-станции.

Несмотря на то, что Hasbro твердо намерена дальше бороться за запрет, эта затея выглядит уже немного бессмысленной, поскольку новые продукты ASUS будут выпускаться под новым брендом Transformer Pad. В частности, представленный на MWC 2012 планшет Transformer Pad Infinity.

Интересно, что в ходе дела были оглашены объёмы поставок планшета Eee Pad Transformer Prime на территории США. Компания ASUS получила 2000 предварительных заказов и ещё 80000 заказов за первые два месяца после начала продаж. Для сравнения, Apple удалось реализовать три миллиона iPad нового поколения всего за четыре дня.

Источник: HEXUS

Компании Samsung Electronics, Nokia, HTC используют технологию AMOLED в дисплеях своих мобильных устройств. Предполагается, что данная технология позволит повысить уровень продаж мобильных решений в 2012 году. Компания Samsung играет ведущую роль на рынке мобильных телефонов, которые оснащены дисплеями AMOLED. Пример — смартфон с замечательным дисплеем, Samsung Galaxy S2. По некоторым сведениям, компания скоро выпустит модели с увеличенной плотностью пикселей.

Помимо реализации технологии AMOLED в смартфонах, её пытаются использовать и в планшетных ПК. Сейчас производители делают первые шаги по внедрению технологии в производство дисплеев для планшетов, однако в будущем планируется широкое её применение.

Компания LG Electronics планирует выпустить AMOLED TV. И постепенно увеличивать производственную мощность в период с 2013 по 2014 год. По словам аналитиков, телевизоры AMOLED постепенно будут «проникать» на рынок и в 2015 году их доля будет составлять 10-15% от рынка телевизоров. В 2013 году разница в цене между телевизорами AMOLED и телевизорами LCD составит 30%.

Источник: M2Tech

Компания Samsung Display сегодня объявила о начале своей деятельности. Как мы уже сообщали, это предприятие было создано отделением от Samsung Electronics. Церемония открытия Samsung Display состоялась вчера, а формальная процедура регистрации завершится завтра.

Генеральным директором Samsung Display избран Пак Донгон (Park Dong-Gun), ранее занимавший посты исполнительного вице-президента и главы подразделения Samsung Electronics по выпуску жидкокристаллических панелей.

В прошлом году, будучи еще подразделением Samsung Electronics, компания достигла оборота около 20 млрд. долларов. Это делает ее крупнейшим в мире производителем дисплеев. В распоряжении Samsung Display находится пять фабрик, на которых трудится примерно 20000 человек.

Отметим, что подразделение, ставшее сейчас отдельной компанией, было создано 21 год назад, как исследовательская структура в составе Samsung Electronics.

Источник: Samsung Display

Источники: Tech-On!, TRADIM