Уязвимость в протоколах SSL и TLS
Сегодня Microsoft выпустила Security Advisory 977377 (бюллетень безопасности), информирующий об обнаруженных уязвимостях в протоколах Secure Sockets Layer (SSL) и Transport Layer Security (TLS). SSL и TLS присутствуют в продуктах корпорации: серверных и клиентских. В MS сообщают, что брешь затрагивает все обслуживаемые на данный момент Windows: Windows 2000 SP4, Windows XP (32-bit/64-bit), Windows Server 2003 (32-bit/64-bit), Windows Vista (32-bit/64-bit), Windows Server 2008 (32-bit/64-bit), Windows 7 (32-bit/64-bit) и Windows Server 2008 R2.
В Microsoft сообщают, что на сегодняшний день выпущен регулярный набор обновлений, посредством которого можно исправить 26 уязвимостей и вышеописанные уязвимости не устраняются ими. По заявлению компании, Microsoft пока лишь изучает уязвимости в протоколах. Также в корпорации информируют о том, что уязвимости затрагивают не определенной реализации этих протоколов, используемой в Microsoft, а затрагивают общую архитектуру протоколов, а потому уязвимости касаются и других разработчиков ПО.
Microsoft Morro переименован в Security Essentials
Новый антивирус, который разрабатывает Microsoft, поменял имя с Morro на Security Essentials.
Антивирусный продукт заменит платную услугу Windows Live OneCare, продажа лицензий для которой закончится в конце июня.
Новый антивирусный пакет будет иметь базовую функциональность, достаточную для того, чтобы конкурировать с недорогими продуктами компаний McAfee и Symantec. Скорее всего, Security Essentials будет без вспомогательных функций обеспечения безопасности типа средств бэкапа данных и тонкой подстройки системы.
Microsoft начала тестирование антивирусного продукта в начале июня среди сотрудников. Скорее всего, именно эта сборка на оказалась в Сети. На данный момент скачать ее можно на самых крупных файлообменных сайтах в модификациях для ОС Windows XP, Windows Vista и Windows 7. Есть как 32-х, так и 64-х разрядные версии.
Официальный релиз Security Essentials должен произойти в этом году, а выход публичной бета-версии — в сентябре.
Правильно отключаем AutoRun в Microsoft Windows
Как известно, в операционных системах Microsoft Windows существует функция AutoRun, которая автоматически запускает код со съемных устройств, подключаемых к компьютеру. AutoRun (а также AutoPlay) может вызвать исполнение вредоносного кода в следующих ситуациях:
1. Подключение съемного устройства.
2. Клик на иконке съемного устройства.
3. Клик на одном из пунктов диалогового окна функции AutoPlay.
Читать далее »
Windows 7
Установил сегодня для теста. Порадовала с первых секунд установки. После мучений с установкой Vista, процесс инсталляции семерки показался раем. На виртуальную машину система села примерно за 25 минут. Пока ковыряюсь. Из минусов (или багов) пока выделил невозможность включения гаджетов и активации оси по интернету. Тормозов в работе пока замечено не было: летает как свежеустановленная XP, выглядит как Vista, учитывая что конфиг машины не особо навороченный. Вообщем, думал, что будет хуже, а пока оказалось лучше.
