По традиции последняя пятница июля празднуется во всем мире как Международный день системного администратора. Пожелаем же этим скромным труженикам «невидимого фронта», оберегающим благополучие корпоративных сетей и компьютеров, достойно отметить сегодня свой профессиональный праздник – большой кружкой хорошего пива!
В День сисадмина хочется вспомнить добрым словом самых незаменимых людей в компании, чей труд часто незаслуженно не замечают – когда все работает, о них никто и не вспомнит. А ведь именно системные администраторы допоздна задерживаются на работе, приходят в офис по выходным и праздникам, выслушивают необоснованные обвинения и непомерные требования капризных сотрудников.
Пожелаем же системным администраторам в свой профессиональный праздник не сталкиваться на работе ни с какими неприятностями и услышать от окружающих заслуженное "спасибо" – хотя бы раз в году.
Корпорация Microsoft сообщила о новой серьезной уязвимости почти во всех ОС Windows, связанной с технологией DirectX – набором библиотек и интерфейсов, используемых мультимедийными приложениями и компьютерными играми на платформе Windows. Уязвимости подвержены все версии DirectX – от DirectX 5.2, который появился в Windows 98, и до самой новой DirectX 9.0а, поставляемой с Windows Server 2003. Воспользовавшись новой «дырой», хакер получает возможность исполнить любой, в том числе и вредоносный, код на атакуемой машине.
Microsoft присвоил новой «дыре» статус «критической», что по классификации компании означает самую высокую степень угрозы безопасности, и призвал всех пользователей как можно скорее скачать бесплатную «заплатку» для исправления этой проблемы с корпоративного сайта. Новая уязвимость использует механизм, который DirectX применяет для обработки музыкальных файлов в формате MIDI.
Вредоносный MIDI-файл вызывает переполнение буфера в интегрированном компоненте DirectShow мультимедийного слоя DirectX Media, который выполняет функции воспроизведения потоков аудио и видео в различных форматах. Далее исполняется вредоносный код, встроенный в MIDI-файл. Хакеру лишь нужно, чтобы пользователь открыл вредоносный файл, посланный по почте или размещенный в Сети. Однако стандартные настройки безопасности последних версий почтовой программы Microsoft Outlook и браузера Internet Explorer запрещают автоматический запуск подобных файлов, особенно в новой ОС Windows Server 2003 с повышенными стандартами безопасности. Для этой операционной системы найденная «дыра» получила более низкий статус - «важной». Напомним, что это уже вторая по счету уязвимость, обнаруженная в самой новой серверной операционной системе Windows Server 2003 - самой надежной и безопасной
в семействе серверных ОС Windows, по словам разработчиков.
Новая «дыра» в Windows была обнаружена специалистами компании eEye Security. По словам представителей Microsoft, пока не было зарегистрировано случаев хакерских атак с использованием новой уязвимости, однако, подчеркивают специалисты, это не повод медлить с установкой «заплатки».
Microsoft также выпустил совокупную «заплатку» - которой был присвоен статус «важной» - для исправления новых и ранее уже известных уязвимостей в SQL Server 7.0, SQL Server 2000, MSDE 1.0 и MSDE 2000, и еще один патч, со статусом «умеренной» угрозы безопасности, исправляющий «дыру» в серверной версии Windows NT 4.0. Хакер может использовать одну из функций файлового менеджера этой системы для проведения DoS-атаки («Отказ в обслуживании»).
Компания Casio Computer представила новую модель в своей серии цифровых фотоаппаратов QV Digital Camera - компактную 4-мегапиксельную QV-R40. Основная “изюминка” новинки - быстрота включения и очень низкая задержка съемки.
Задержка реакции камеры при нажатии на кнопку съемки и необходимость подождать, пока устройство включится - достаточно серьезные доводы противников цифровой фотографии. QV-R40 приходит в рабочее состояние через 1 секунду после включения питания, а задержка съемки в 0,01 секунду является самой низкой в индустрии. Эти два показателя дают пользователю уверенность в том, что он успеет запечатлеть именно то, что собирался.
QV-R40 - развитие выпущенной в прошлом году модели QV-R4, в которой впервые была реализована непревзойденная до сих пор скорость съемки. Теперь появилось и очень быстрое включение, а также высокоскоростной объектив с 3-кратным оптическим зумом. Для лучшей эргономики при скоростной съемке изменился дизайн камеры. Так что в Casio уверены, что QV-R40 станет новым стандартом скорости и производительности на рынке компактных цифровых фотокамер.
Компания Novell анонсировала 24 июля появление в августе Novell NetWare 6.5 – набора сетевых сервисов для предприятий, входящего в семейство продуктов Novell Nterprise. NetWare 6.5 включает в себя возможности непрерывного ведения бизнеса, открытые источники, сервисы веб-приложений и функциональность "виртуального офиса".
NetWare 6.5 предлагает бизнес-сервисы, которые работают со всеми типами сетей, системами запоминающих устройств и настольными компьютерами клиентов. Компания Novell недавно объявила о том, что еще в этом году выйдет Novell Nterprise Linux Services – продукт, который распространяет многие сетевые сервисы NetWare 6.5 на серверы Linux. Те заказчики Novell, у кого имеется опция автоматического обновления версий или сопровождения NetWare, получат и NetWare 6.5 и Nterprise Linux Services совершенно бесплатно.
NetWare 6.5 будет доступна у провайдеров решений и авторизированных реселлеров продуктов Novell начиная с 15 августа. Специальная цена обновления для NetWare 6.5 будет предложена сегодняшним заказчикам NetWare и тем, кто совершает так называемое конкурентное обновление (то есть, отказываются от продуктов конкурирующих фирм в пользу NetWare). Подробности можно найти на
сайте компании.