Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Исправлена критическая уязвимость Internet Explorer


Исправлена критическая уязвимость Internet Explorer
2010-01-22 11:32 Daniel Kornev [MSFT]

В декабре 2009 года компьютеры нескольких крупных компаний по всему миру были подвергнуты атаке, при которой использовался ряд уязвимостей, в том числе ранее неизвестная уязвимость браузера Internet Explorer 6. Несколько дней назад эта волна атак получила широкую огласку и стала известна под названием Aurora.

В ответ на возникшую угрозу Microsoft объявляет о выходе обновления безопасности Internet Explorer, закрывающего обнаруженную уязвимость. Скачать его можно по ссылке http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=KB978207&DisplayLang=ru

Проведенное расследование показало, что несмотря на присутствие уязвимости во всех версиях браузера Internet Explorer, более новые его версии - Internet Explorer 7 и 8 - позволяют полностью блокировать угрозу благодаря дополнительным уровням системной защиты (Data Execution Prevention, Address Space Layout Randomization и Internet Explorer Protected Mode).

По данным Microsoft, на сегодняшний день не было зафиксировано ни одного случая успешной работы вредоносного кода волны Aurora на компьютерах с установленным Internet Explorer 8.

Чтобы обезопасить себя от возможных атак в будущем, пользователям рекомендуется включить автоматическое обновление операционной системы, а также обновить свой браузер до версии Internet Explorer 8.

Полезные ссылки:

Скачать Service Pack 3 для Windows XP, обеспечивающий последние технологии безопасности для ОС Windows XP, – http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=68c48dad-bc34-40be-8d85-6bb4f56f5110

Скачать Internet Explorer 8 – http://www.microsoft.com/rus/windows/internet-explorer/worldwide-sites.aspx

Подробности об Internet Explorer 8 -

http://www.microsoft.com/rus/windows/internet-explorer/get-the-facts/default.aspx

Блог команды безопасности Microsoft, в котором освещается работа по исследованию и устранению уязвимости - http://blogs.technet.com/msrc/

Подробное описание уязвимости (Security Advisory) - http://www.microsoft.com/technet/security/advisory/е979352.mspx

Информация о Microsoft

Основанная в 1975 году, корпорация Microsoft является мировым лидером в производстве программного обеспечения, предоставлении услуг и разработке интернет-технологий для персональных компьютеров и серверов.

Корпорация Microsoft разрабатывает и выпускает широкий спектр программных продуктов. В их число входят настольные и сетевые операционные системы, серверные приложения для клиент-серверных сред, настольные бизнес-приложения и офисные приложения для пользователей, интерактивные программы и игры, средства для работы в сети интернет и инструменты разработки. Кроме того, Microsoft предлагает интерактивные (online) услуги, издает книги по компьютерной тематике, производит периферийное оборудование для компьютеров, занимается исследовательской деятельностью и разработкой новых компьютерных технологий. Продукты Microsoft продаются более чем в 80 странах мира, переведены более чем на 45 языков (в том числе — на русский) и совместимы с большинством платформ персональных компьютеров.

С ноября 1992 года в России действует представительство Microsoft (с июля 2004 года — ООО «Майкрософт Рус»), которое занимается продвижением программного обеспечения, развитием партнерской сети, внедрением продуктов, локализацией передовых решений и развитием рынка информационных технологий России.

Дополнительную информацию о компании и продуктах Microsoft можно найти на веб-серверax Microsoft: http://www.microsoft.com/rus (рус. язык) и http://www.microsoft.com (англ. язык).

Microsoft, Internet Explorer являются охраняемыми товарными знаками Microsoft Corporation в США и/или других странах. Другие названия продуктов и компаний, упоминаемые в данном документе, могут являться товарными знаками соответствующих владельцев.

Контактная информация:

Microsoft, 125252, Москва, а/я 70

Тел.: 7 (495) 967-85-85

Факс: 7 (495) 967-85-00

E-mail: russia@microsoft.com

Узнать и обсудить последние новости Microsoft представители прессы могут в официальном блоге компании – ms4press.ru.

Представители СМИ могут также получить дополнительную информацию в PRP Group - a Weber Shandwick Affiliate Company у Александры Кочерги или Дарьи Галыбиной по адресу microsoft@prp.ru или по телефону (495) 937 3170.

Семинары “Гибкие методологии в разработке ПО” и “Test Driven Development” на основе TFS при поддержке Microsoft в Екатеринбурге
2010-01-25 02:30 Daniel Kornev [MSFT]

04-05 февраля компания ScrumTrek - пионеры в области Agile и Scrum снова в Екатеринбурге! ScrumTrek совместно с компанией СКБ-Контур, при поддержке компании Microsoft проводят тренинги «Гибкие методологии в разработке ПО» и «Test Driven Development» на основе системы TFS.

Самыми большими рисками в разработке ПО являются: изменение требований в ходе проекта, неопределенность в разработке, архитектурные риски, ошибки в оценке проектов, неожиданные доработки. Проблема изменения требований не может быть исправлена никаким идеальным процессом их сбора. Изменений требует динамика современного рынка, они - часть бизнеса заказчика. Техническая неопределенность не может быть исправлена даже самым тщательным планированием.

Цель тренинга «Гибкие методологии в разработке ПО» дать представление о гибких методологиях и их возможностях, как уберечься от типичных ошибок внедрения Agile в проектах и организациях. Что делать с постоянным изменением требований? Как повысить мотивацию сотрудников? Какие практики Agile подходят вашей организации? Какие проблемы типичны при внедрении гибких методологий и как, с ними справляться?

Целевая аудитория: менеджеры проектов и программ, разработчики, тестировщики, аналитики.

Основные темы тренинга:

· Принципы Agile. Причины, по которым Agile приносит деньги компаниям.

· Практики Agile или методы построения эффективной команды

· Инженерные практики Agile

В течение тренинга проходит множество обсуждений, проходят игры, иллюстрирующие основные принципы и практики гибкой разработки.

Тренер Никита Филиппов – евангелист Agile и Scrum в России, признанный эксперт в индустрии разработки ПО, тренер и консультант по гибким методологиям, основатель сообщества AgileRussia.

Стоимость участия в тренинге – 2 000 рублей

Место проведения: г. Екатеринбург, ул. Народной Воли, 19а, к. 504

Программу тренинга можно посмотреть здесь

Тренинг по Test Driven Development (Разработке через тестирование) предназначен для разработчиков. Он помогает "сломать" неправильный подход к разработке. Разработчик, прошедший тренинг, уже никогда не будет прежним. Он станет "test-infected".

Модульные тесты являются одним из самых эффективных способов поддерживать код в хорошем состоянии. Они позволяют находить дефекты непосредственно во время разработки модуля, проверяют систему на регрессию и однажды найденная ошибка больше никогда не проявится, уменьшают время отладки и даже являются документацией на исходный код системы.

Один вопрос остается открытым—как добиться максимального покрытия исходного кода тестами? Единственным правильным ответом может быть использование Разработки через тестирование, при которой автоматически достигается стопроцентное покрытие исходного кода тестами. В дополнение к этому код будет точно соответствовать требованиям, всегда находиться в рабочем состоянии и иметь наиболее простой дизайн.

Тренинг состоит из практических и теоретических занятий. Аудитория сможет освоить практику TDD. В качестве инструмента будет использоваться MS Team Foundation SystemСодержание тренинга:

Тренер Дмитрий Лобасев -  Agile евангелист, специалист по постановке эффективных процессов разработки. Разработчик первого в России тренинга по ТДД.

Стоимость участия: 6 000 рублей.

Место проведения: г. Екатеринбург, ул. Народной Воли, 19а, к. 504

Программу тренинга можно посмотреть здесь

По вопросам участия в тренинге, пожалуйста, обращайтесь:
Ирина Цыбденова irinat@scrumtrek.ru  +7 (495) 991-6920

Семинары “Гибкие методологии в разработке ПО” и “Test Driven Development” на основе TFS при поддержке Microsoft в Екатеринбурге
2010-01-25 09:10 Daniel Kornev [MSFT]

04–05 февраля компания ScrumTrek – пионер в области Agile и Scrum снова в Екатеринбурге! ScrumTrek совместно с компанией СКБ-Контур, при поддержке компании Microsoft проводят тренинги «Гибкие методологии в разработке ПО» и «Test Driven Development» на основе системы TFS.

Самыми большими рисками в разработке ПО являются: изменение требований в ходе проекта, неопределенность в разработке, архитектурные риски, ошибки в оценке проектов, неожиданные доработки. Проблема изменения требований не может быть исправлена никаким идеальным процессом их сбора. Изменений требует динамика современного рынка, они – часть бизнеса заказчика. Техническая неопределенность не может быть исправлена даже самым тщательным планированием.

Цель тренинга «Гибкие методологии в разработке ПО» дать представление о гибких методологиях и их возможностях, как уберечься от типичных ошибок внедрения Agile в проектах и организациях. Что делать с постоянным изменением требований? Как повысить мотивацию сотрудников? Какие практики Agile подходят вашей организации? Какие проблемы типичны при внедрении гибких методологий и как, с ними справляться?

Целевая аудитория: менеджеры проектов и программ, разработчики, тестировщики, аналитики.

Основные темы тренинга:

  • Принципы Agile. Причины, по которым Agile приносит деньги компаниям.
  • Практики Agile или методы построения эффективной команды.
  • Инженерные практики Agile.

Во время тренинга проходит множество обсуждений, проходят игры, иллюстрирующие основные принципы и практики гибкой разработки.

Тренер Никита Филиппов – евангелист Agile и Scrum в России, признанный эксперт в индустрии разработки ПО, тренер и консультант по гибким методологиям, основатель сообщества AgileRussia.

Стоимость участия в тренинге – 2 000 рублей

Место проведения: г. Екатеринбург, ул. Народной Воли, 19а, к. 504

Программу тренинга можно посмотреть здесь

Тренинг по Test Driven Development (Разработке через тестирование) предназначен для разработчиков. Он помогает «сломать» неправильный подход к разработке. Разработчик, прошедший тренинг, уже никогда не будет прежним. Он станет «test-infected».

Модульные тесты являются одним из самых эффективных способов поддерживать код в хорошем состоянии. Они позволяют находить дефекты непосредственно во время разработки модуля, проверяют систему на регрессию и однажды найденная ошибка больше никогда не проявится, уменьшают время отладки и даже являются документацией на исходный код системы.

Один вопрос остается открытым – как добиться максимального покрытия исходного кода тестами? Единственным правильным ответом может быть использование «Разработки через тестирование», при которой автоматически достигается стопроцентное покрытие исходного кода тестами. В дополнение к этому код будет точно соответствовать требованиям, всегда находиться в рабочем состоянии и иметь наиболее простой дизайн.

Тренинг состоит из практических и теоретических занятий. Аудитория сможет освоить практику TDD. В качестве инструмента будет использоваться MS Team Foundation System.

Содержание тренинга:

Тренер Дмитрий Лобасев – Agile-евангелист, специалист по постановке эффективных процессов разработки. Разработчик первого в России тренинга по ТДД.

Стоимость участия: 6 000 рублей.

Место проведения: г. Екатеринбург, ул. Народной Воли, 19а, к. 504

Программу тренинга можно посмотреть здесь

Компания «АЛРОСА» внедрила Microsoft Team Foundation Server для создания системы учета алмазов
2010-01-29 17:57 Daniel Kornev [MSFT]

Любое изменение бизнес-процессов – будь то технологический процесс производства или процесс продаж – ведет к необходимости быстро и корректно внести изменения в соответствующие приложения, в том числе ключевые. В компании «АЛРОСА» к таким приложениям относится система учета и контроля алмазного сырья, отражающая весь путь каждого алмаза, начиная с момента его регистрации на пункте приема сразу после извлечения из руды и заканчивая продажей. Внедрение в «АЛРОСА» нового средства коллективной работы разработчиков - Microsoft Visual Studio Team System 2008 Team Foundation Server, - обладающего широким и простым в использовании функционалом, заметно повысило эффективность поддержки системы учета алмазов и сократило время,которое необходимо для внесения изменений.

Подробнее…


В избранное