Безопасность
23.12.03 "Антивирус Касперского" будет обновляться по восемь раз на дню"Лаборатория Касперского" представила технологию Rapid Virus Response, существенно повышающую, по заявлению разработчиков, уровень защиты от новых вирусных эпидемий. С помощью Rapid Virus Response пользователи смогут автоматически загружать через интернет и подключать свежие обновления антивирусной базы данных каждые три часа.
Согласно новому регламенту выпуска регулярных обновлений лечащие модули, содержащие процедуры защиты от новых вирусов, будут доступны для загрузки в автоматическом режиме либо по запросу пользователя в полночь и далее в 3, 6, 9, 12, 15, 18 и 21 час. При этом "Лаборатория Касперского" обещает проводить предварительное комплексное тестирование обновлений для исключения появления ложных срабатываний на заведомо безопасных данных и обеспечения максимальной совместимости с программным и аппаратным обеспечением. Тестирование будет производиться на пуле испытательных серверов высокого класса, более чем 100-гигабайтном массиве данных. Это, по словам представителей компании, гарантирует бесперебойную работу обновлений на всех популярных платформах и приложениях.
Наряду с регулярными обновлениями технология Rapid Virus Response также обеспечивает пользователей и специальными внеочередными дополнениями базы данных "Антивируса Касперского". Этот вид обновлений обеспечивает максимально оперативную реакцию на новые вирусные эпидемии, имеющие глобальный характер: защита против вредоносных программ выпускается в течение всего 30 минут после обнаружения вспышки вирусной активности.
"На протяжении последних месяцев многократно возросла интенсивность появления новых вирусных эпидемий. В связи с этим мы были вынуждены выпускать по три-четыре экстренных обновления антивирусной базы вместо положенных двух. Таким образом, переход на трехчасовую периодичность загрузки обновлений вполне закономерен. Более того, новая система обеспечит удобство для пользователей "Антивируса Касперского" по всему миру, так как не связана с определенным часовым поясом", - сказал Денис Зенкин, руководитель информационной службы "Лаборатории Касперского".
Источник: Компьюлента
22.12.03 Суд Нидерландов признал создателей Kazaa невиновными в пиратствеСуд Нидерландов решил, что создатели файлообменной сети Kazaa не несут ответственность за то, какой информации обмениваются пользователи. Разработчики Kazaa Никлас Зеннстрём и Янос Фриис назвали решение голландского суда "историческим".
Действительно, решение суда Нидерландов стало пощечиной представителям звукозаписывающей и киноиндустрии, которые ведут борьбу с файлообменными сетями. Разбирательство в Нидерландах было инициировано компанией Buma Stemra, осуществляющей сбор отчислений обладателям авторских прав на музыкальные композиции в этой стране.
Звукозаписывающая компания обвиняла создателей пирингового клиента Kazaa в создании инструмента, способствующего распространению пиратских копий музыкальных произведений. Однако, суд не признал эти обвинения обоснованными, полностью сняв ответственность с создателей Kazaa за действия пользователей.
Источник: CNews
18.12.03 В Excel 2003 обнаружена ошибкаТестовая лаборатория IT Week подтвердила наличие ошибки в генераторе случайных чисел Excel из пакета Microsoft Office 2003, который может выдавать отрицательное число вместо значения из промежутка ноль-один. Функция Rand была переписана специально для Excel 2003. Поэтому фирмы, использующие пакет для бизнес-моделирования, могут получить бесполезные результаты в случае возникновения проблемы. В Microsoft заявили, что уже работают над устранением этого недостатка.
Источник: CNews
16.12.03 Патент, полученный Microsoft, угрожает системе сетевой безопасностиНа минувшей неделе Microsoft получила в США патент за номером 6,662,341 на технологию исполнения HTML-приложений вне веб-браузера. Если компания начнет внедрять ее в свои программные продукты, это может нанести серьезный удар по всей сложившейся системе интернет-безопасности, так как технология будет работать не только в Windows, но на других платформах.
Выполнение файла .hta в собственном окне предоставляет ему возможность обойти все средства защиты, предусмотренные для веб-браузера, и напрямую выполнять операции чтения и записи на диск, запускать скрипты и так далее.
В Microsoft же считают, что их разработка облегчит создание приложений пользователями, не владеющими специальными навыками. "Большинство инструментов разработки под Windows требуют знания C++, Visual Basic и т.п., которыми, как правило, владеют только программисты. А HTML и встраиваемые в HTML-код скриптовые языки типа VBScript или Jscript (Microsoft-вариант JavaScript) знают гораздо больше людей. Наша новая технология призвана предоставить им большую свободу для творчества", - подчеркивается разработчиками в официальном представлении своей технологии.
Источник: Компьюлента
16.12.03 "Кластерные бомбы" - новая напасть электронной почтыПользователям, измученным спамом и интернет-червями, не следует думать, что их участь сильно облегчат фильтры и антивирусы. По-видимому, всем пора подготовиться к новой напасти - почтовым "кластерным бомбам".
Новую неприятность описали исследователи из Университета штата Индиана в Блумингтоне и компании RSA. Принцип действия "кластерной бомбы" опубликован в декабрьском номере журнала ;login:. "Кластерные бомбы" представляют собой тысячи сообщений, посылаемых в течение короткого промежутка времени на какой-либо почтовый ящик. Отправляют их интернет-серверы, осуществляющие почтовые рассылки и позволяющие подписаться на них посредством заполнения формы на сайте.
Злоумышленник может использовать специализированное ПО - скрипты, агентов, червей - для автоматического заполнения форм на тысячах сайтов информацией с почтовым адресом выбранной жертвы. Затем, в силу алгоритма своей работы, серверы, получившие адрес жертвы, начинают отсылать ей письма с просьбой подтвердить полученную информацию. Некоторые сайты практикуют и отправление SMS на сотовый телефон, указанный в поле формы. Неудивительно, что каналы связи адресата всех этих сообщений очень скоро оказываются перегружены.
Впрочем, исследователи заявляют, что эту проблему легко решить, если своевременно разработать меры противодействия. Уже сегодня многие бесплатные почтовые службы внедрили средства, позволяющие отличить человека, заводящего себе почтовый ящик, от программы, регистрирующей множество ящиков автоматически. Часто встречается и такой механизм защиты, как требование ввести сгенерированный сервером код, изображённый на растровой картинке, подвергнутой, к тому же, различным искажениям.
В рассматриваемом же случае специалисты считают, что лучшим способом справиться с потенциальной проблемой будет смена идеологии взаимодействия с подписчиком. Возможно, многим держателям интернет-ресурсов придётся модифицировать серверный код с целью предотвращения автоматической отправки писем по указанным адресам. Авторы исследования рекомендуют вообще отказаться от заполнения форм и ввести схему, согласно которой подписчик должен сам высылать на сервер свой почтовый адрес, если желает получать с него рассылку.
Источник: Компьюлента