Привет, All!

Корпорация Microsoft приняла решение
http://www.microsoft.com/technet/security/bulletin/summary.mspx#ELAA
отказаться от выпуска сентябрьской серии патчей для уязвимостей в
своем программном обеспечении. Как отмечается в официальном
уведомлении, новая порция заплаток выйдет только 11 октября.

На прошлой неделе на веб-сайте Microsoft появилась информация о том,
что 13 сентября, во вторник будет выпущено очередное обновление для
операционных систем Windows. Патч должен был закрыть новую уязвимость,
которой Microsoft присвоила рейтинг критически опасной. Это означает,
что дыра теоретически может использоваться злоумышленниками с целью
получения несанкционированного доступа к удаленному компьютеру. Тем не
менее, обещанную заплатку пользователи Windows пока так и не получили.
Microsoft объяснила данную ситуацию неожиданно возникшими проблемами и
необходимостью дополнительного тестирования апдейта.

Между тем, остаются незакрытыми несколько критически опасных дыр в
самом распространенном на Земле браузере Internet Explorer. Например,
одна из них http://security.compulenta.ru/222667/
связана с модулем Msdds.dll (Microsoft DDS Library Shape Control),
входящим в состав программных пакетов Microsoft Office и Microsoft
Visual Studio. Нападение можно организовать через сформированную
особым образом веб-страницу. Каких-либо комментариев о конкретных
сроках появления патчей для дыр в IE корпорация Microsoft пока не
дала.

Стоит добавить, что ранее Microsoft уже отказывалась от ежемесячного
выпуска заплаток. В частности, обновления
http://security.compulenta.ru/174102/
не были представлены в декабре 2003 года, а также в марте нынешнего
года.

Привет, All!

Корпорация Microsoft заключила соглашение с компанией Canon на
использование в операционной системе Windows Vista (ранее известна под
кодовым названием Longhorn) нового комплекса обеспечения соответствия
цветов (Color Matching System).

В настоящее время пользователи Windows зачастую сталкиваются с
ситуациями, когда фотография, распечатанная на цветном струйном или
лазерном принтере, выглядит вовсе не так, как на экране монитора.
Ранее,
http://news.com.com/Microsoft+taps+Canon+to+bring+Vista+into+color/2100-1016_3-5861541.html
сообщает CNET News, уже предпринимались некоторые меры для решения
проблемы, однако помогли они, в основном, лишь профессионалам, а не
рядовым пользователям ПК.

В результате многие производители принтеров начали продавать
устройства, способные распечатывать цифровые фотографии напрямую с
флэш-карт памяти или фотокамер без использования компьютеров. При этом
небольшие встроенные дисплеи позволяют без проблем выбрать нужный
снимок, а простейшие функции редактирования - устранить эффект
"красных глаз" или произвести усечение изображения.

В Microsoft рассчитывают, что новая система калибровки цветов Windows
Color System обеспечит более точное соответствие между красками на
бумаге и компьютерном дисплее, нежели это возможно в современных
версиях Windows. Таким образом, Windows Color System станет одним из
нескольких нововведений (наряду с механизмом Avalon), призванных
поднять на новый уровень графические возможности Windows.

Операционная система Windows Vista, согласно имеющейся в настоящее
время информации, будет представлена 7 декабря 2006 года. При этом
Microsoft выпустит сразу семь модификаций этой программной платформы
для различных категорий клиентов - от начинающих домашних
пользователей и до крупных предприятий. Подробнее о вариантах Windows
Vista можно узнать http://soft.compulenta.ru/227141/
здесь.

Привет, All!

Джек Мессман, глава компании Novell, считает, что решающим моментом
для Linux станет конец 2006 года, когда корпорация Microsoft выпустит
новую версию операционной системы Windows, а пользователи оценят
затраты, необходимые для перехода на эту программную платформу.

Как http://news.zdnet.co.uk/0,39020330,39217818,00.htm
сообщает ZDNet со ссылкой на заявления Мессмана, расходы по переводу
рабочих мест на Windows Vista с Windows ХР существенно превысят
затраты по внедрению Linux. Это, в свою очередь, должно будет
послужить своеобразным катализатором, который вынудит компании всерьез
задуматься об отказе от продукции Microsoft в пользу открытой
операционной системы.

В Novell подчеркивают, что уже сейчас фирме удалось добиться
значительных успехов в области продвижения Linux для настольных
компьютеров на территории Европы. Операционную систему Novell Linux
Desktop можно настроить так, чтобы она соответствовала строго
определенным задачам. В случае же с ПО Microsoft, покупатели зачастую
платят за большое количество расширений, которые либо вообще не
используются на практике, либо используются очень редко. Например,
некоторые функции Microsoft Office, такие как упрощенный доступ к
веб-сайтам, способствуют растрате трудового времени в личных целях,
отмечают в Novell.

Руководство Novell указывает на то, что на операционную систему Novell
SuSE Linux не так давно перешел крупнейший банк Эстонии SEB Eesti
UHispank. В Норвегии стартовал проект по переводу на открытую ОС 40
местных школ. В отличии от них, администрация города Мюнхена
(Германия), напротив, недавно
http://www.compulenta.ru/2004/8/6/49001/
отложила реализацию масштабного проекта по внедрению Linux на 14000
персональных компьютеров. Причина такого решения объясняется
необходимостью оценки рисков, связанных с нарушением в Linux
софтверных патентов. Предполагается, что теперь проект будет
реализован не ранее 2006 года.

Привет, All!

Сторонники бесплатного и открытого (open source) программного
обеспечения http://www.pcworld.com/news/article/0,aid,122491,00.asp
объявили 10 сентября Днем свободы софта (Software Freedom Day). В
связи с этим, по всему миру были запланированы разнообразные
мероприятия, призванные, как говорится, нести идеи open source в массы
и пропагандировать доступность и преимущества бесплатного и открытого
софта. Общей организацией занималась некоммерческая компания
http://www.softwarefreedomday.org/index.php?option=com_content&task=view&id=21&Itemid=1
Software Freedom International, однако проведение мероприятий на
местах целиком зависит от местных энтузиастов.

К примеру, группа из четырех человек из Нэшуа (Nashua, New Hampshire)
намерена провести целый день в местной библиотеке, рассказывая
посетителям о достоинствах открытого софта. На сайте Software Freedom
International это самозабвенное намерение прокомментировали так:
"Человек, способный провести свой выходной в библиотеке - именно тот
тип, человека, который может поддержать идею свободного софта".

Группа пользователей Linux из Парижа, именуемая Parinux, обещает
организовать семинар, который пройдет в так называемом "поселке
свободного софта", в рамках музыкального фестиваля Fete de l'Humanite
в предместье Парижа.

Об аналогичных мероприятиях в других странах можно узнать на сайте
http://www.softwarefreedomday.org/index.php?option=com_content&task=view&id=21&Itemid=1
Software Freedom Day.

Привет, All!

Компания "Лаборатория Касперского", российский разработчик систем
защиты от вирусов, хакерских атак и спама,
http://www.kaspersky.ru/news
сообщила о выходе новой версии системы комплексной защиты ПК -
Kaspersky Personal Security Suite 1.1. Новый антивирусный пакет
содержит изменения и доработки по сравнению с предшествующей версией.

Kaspersky Personal Security Suite - программный комплекс,
предназначенный для организации всесторонней защиты персонального
компьютера под управлением операционной системы Windows. Решение
обеспечивает надежную, целостную защиту компьютера от всего массива
современных электронных угроз - вредоносных программ, хакерских атак и
нежелательных электронных рассылок.

Ежечасное в круглосуточном режиме обновление антивирусных баз данных
позволяет эффективно противостоять даже самым свежим вирусам.
Неотъемлемый элемент системы интегрированной защиты - межсетевой экран
- предоставляет полный контроль над процессом обмена данными между
компьютером пользователя и интернетом, позволяя блокировать любые
попытки несанкционированного доступа к данным. Входящая в состав в
Kaspersky Personal Security Suite система защиты от спама избавляет
почтовые ящики пользователей программного комплекса от потока
нежелательной корреспонденции.

Наиболее важным отличием Kaspersky Personal Security Suite 1.1 от
предшествующей версии стала доработка системы обновления баз
фильтрации спама. Благодаря уменьшению размера каждого обновления,
достигнутого за счет оптимизационных технологий, средний суточный
объем обновлений снизился до 300 Кб. Это позволит экономить сетевой
трафик пользователя и время, затрачиваемое на загрузку каждого
обновления.

Помимо этого, улучшен также интерфейс программного комплекса защиты.
Теперь пользователю предоставляется возможность установки
лицензионного ключа для каждого компонента решения Kaspersky Personal
Security Suite 1.1. Интерфейс программы дополнился ссылками,
позволяющими приобрести коммерческий ключ программы в онлайновом
режиме, вместо, например, тестовой версии ключа.

Привет, All!

Корпорация Microsoft намерена выпустить семь различных вариантов новой
операционной системы Windows Vista (кодовое название Longhorn). Об
этом http://www.windowsitpro.com/Article/ArticleID/47665/47665.html
сообщает Windows IT Pro со ссылкой на внутреннюю документацию
компании.

По имеющейся информации, линейка ОС Windows Vista будет разделена на
две категории - Home и Business (по аналогии с Home и Professional для
операционной системы Windows ХР). В семейство "домашних" вариантов
Windows Vista войдут Windows Vista Starter Edition, Windows Vista Home
Basic Edition, Windows Vista Home Premium Edition и Windows Vista
Ultimate Edition. Бизнес-линейка, в свою очередь, будет включать
Windows Vista Small Business Edition, Windows Vista Professional
Edition и Windows Vista Enterprise Edition.

Windows Vista Starter Edition станет самой дешевой из всех модификаций
ОС, ориентированной на развивающиеся страны. Эта программная платформа
сможет работать только с 32-битными приложения и получит ряд
существенных ограничений. В частности, упоминаются отсутствие паролей
при входе, возможность одновременного запуска только трех программ и
отсутствие поддержки локальной сети. По всей видимости, данный вариант
ОС не будет пользоваться особым спросом.

Вторая модификация, Windows Vista Home Basic Edition, станет базовой
версией новой операционной системы, рассчитанной на домашних
пользователей. Именно на ней будут строиться все другие варианты ОС. В
состав Windows Vista Home Basic Edition войдут брандмауэр, центр
обеспечения безопасности, интерфейс Aero, Windows Media Player,
Outlook Express и прочие приложения.

В Windows Vista Home Premium Edition в дополнение ко всем функциям
варианта Home Basic Edition появятся расширенные мультимедийные
возможности, поддержка HDTV (телевидение высокой четкости), упрощенная
система настройки беспроводных соединений, поддержка сенсорных
дисплеев, расширенный менеджер синхронизации и пр. Фактически Windows
Vista Home Premium Edition будет аналогична современной Windows XP
Media Center Edition.

Наконец, в состав модификации Windows Vista Ultimate Edition войдут
утилита для тонкой настройки производительности компьютера при работе
с играми, приложение для создания подкастов (аудиофайлы передаются с
использованием популярного стандарта RSS 2.0) и прочие расширения.
Данная версия позиционируется в качестве платформы для мощных
мультимедийных компьютеров и игровых станций.

Операционная система Windows Vista Professional Edition по
функциональности будет аналогична Windows ХР Professional Edition.
Этот вариант, в частности, будет включать службы Remote Desktop и IIS
Web Server.

Windows Vista Small Business Edition ориентирована на небольшие
компании и отличается расширенными возможностями в плане резервного
копирования и восстановления утерянных данных. Не исключено, что в
Windows Vista Small Business Edition будут включены и ряд других
дополнений, например, предоплаченный доступ к подписным сервисам
Windows Live Small Business или Microsoft Office Live.

В свою очередь, Windows Vista Enterprise Edition предназначена для
крупных предприятий с большим количеством рабочих мест. Поддерживаются
виртуализация и многоязыковой пользовательский интерфейс.

Привет, All!

В браузере Firefox обнаружена опасная уязвимость, которая теоретически
может использоваться злоумышленниками с целью получения
несанкционированного доступа к удаленному компьютеру и последующего
выполнения на нем произвольных деструктивных операций.

О проблеме
http://www.security-protocols.com/advisory/sp-x17-advisory.txt
стало известно в конце прошлой недели от Тома Ферриса, независимого
эксперта по вопросам сетевой безопасности. При обработке
неанглоязычных доменных имен (International Domain Names, IDN) на
компьютере может возникать ошибка переполнения буфера, провоцирующая
последующее выполнение вредоносного программного кода.

Патча для дыры в настоящее время не существует. Однако сообщество
Mozilla Foundation выпустило временную заплатку, которая отключает
поддержку доменных имен IDN. Инсталлировать апдейт рекомендуется всем
пользователям браузера Firefox версий 1.0.6 и более ранних
модификаций. Кроме того, уязвимость присутствует в недавно выпущенной
первой бета-версии Firefox 1.5.

Загрузить временный патч можно с
http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.6/patches/307259.xpi
этой страницы. Кстати, отключить поддержку IDN можно и вручную. Для
этого достаточно набрать в адресной строке браузера "about:config",
нажать ввод, выбрать параметр "network.enableIDN" и изменить его
значение на "false".

Предполагается, что дыра будет полностью устранена во второй
бета-версии Firefox 1.5, которая должна появиться в начале следующего
месяца,
http://news.com.com/Mozilla+offers+temporary+fix+for+Firefox+flaw/2100-1002_3-5857511.html
сообщает CNET News. Финальный релиз Firefox 1.5 ожидается ближе к
концу года.

Привет, All!

В минувший четверг компания McAfee
http://www.pcworld.com/news/article/0,aid,122452,00.asp
анонсировала очередную версию пакета
http://us.mcafee.com/root/package.asp?pkgid=144&cid=12155
Internet Security Suite 2006. Продукт предоставляет пользователям
комплексную защиту и доступен для скачивания с
http://www.mcafee.com/
сайта McAfee по цене в 70 долларов США. Internet Security Suite
защитит от несанкционированного доступа и внешних атак, позволяет
блокировать нежелательные всплывающие окна, фильтровать содержимое
веб-сайтов и электронной корреспонденции.

Cреди достоинств пакета, отмеченных в
http://www.mcafeesecurity.com/us/about/press/mcafee_consumer/2005/20050908_181130.htm
пресс-релизе компании, также автоматическая идентификация и блокировка
вирусов, троянов и шпионского ПО.

Блокирование шпионских программ происходит до запуска самой
вредоносной программы, защита от фишинга организуется фильтрованием не
только содержимого электронных писем, но и контента подозрительных, с
точки зрения программы, веб-сайтов. Internet Security Suite
предупреждает пользователя об отсылке на удаленный ресурс личной
конфиденциальной информации, а также блокирует спам. Доступно
ежедневное автоматическое обновление продукта.

Коробочная версия Internet Security Suite 2006 появится в октябре и
будет стоить 70 долларов США. Лицензия на установку на три машины
обойдется в 130 долларов. О других вариантах поставки пока не
сообщается.