Компьютер-Информ || Архив || Рубрики || Поиск || Подписка || Работа || О "КИ" || Карта

ЗАО "Техно-СПб" Системная интеграция

Мир  Windows 2000


Whistler задерживается
Планы выхода первой системы с поддержкой .Net-технологий переносятся на конец 2001 г. Пользователи не увидят окончательную версию Whistler осенью 2001 г., как было обещано ранее. Задерживается выпуск первой бета-версии Whistler. А пока Microsoft выпускает для технических тестеров внутренние выпуски Whistler, последний build был 2287. В них появилась новая панель, которая объединяет старую идею ╚центров задач╩ с традиционными иерархическими меню (тестерам она показалась слишком медленной и большой) и новое огромное меню, которое объединяет все часто используемые приложения. Эти нововведения пугают своей ╚монстроподобностью╩ и отдают MacOS.
Поддержка драйверов малофункциональна, является одним из самых ненадежных мест в системе и пока еще сильно не доработана. Кроме того, 128 КБ оперативной памяти для Whistler является минимально возможной необходимостью. По оценкам аналитиков, выход Whistler может задержаться до начала 2002 г.

Защитите свой Web-сервер
На одной из досок объявлений анонимный хакер похвастался, что может выполнить любые команды на Web-серверах под Internet Information Server,  добавив определенную строку в конец адреса. Идет активное обсуждение, но конкретные приемы узнать у хакера не удалось. Зато удалось привлечь внимание Microsoft к этой проблеме и уязвимость в IIS была найдена. Она действительно позволяет произвести диверсию на Web-сервере с помощью любого браузера. С помощью некорректно сформированных URL-запросов вида http://www.address.com/scripts/ ..%c1%1c../winnt/system32/cmd.
exe?/c+dir+c:\ можно осуществить практически любую операцию. Атакующий может выполнять любой код, просматривать, изменять и удалять любые файлы и Web-страницы. Хочется заметить, что запуск любой программы с системного раздела возможен, только если на этом же диске расположены Web-директории. С помощью этой уязвимости можно не только на короткое время вывести Web-сервер из строя, но и отформатировать его ЖД. Microsoft потребовалось всего 2 часа на устранение этой уязвимости. Корпорация объявила эту уязвимость критической, т. к. любой может получить полный контроль над Web-сервером. Настоятельно рекомендуется всем пользователям немедленно защитить свои системы и установить обновление. Для IIS 4.0 оно доступно на www.microsoft.com/ntserver/nts/downloads/critical/q269862, а для IIS 5.0 на www.microsoft.com/windows
2000/downloads/critical/q269862.

Маленькая победа Microsoft
В сентябре Верховный суд США направил дело о нарушении Microsoft антимонопольного законодательства в апелляционный суд, который является более низшей инстанцией и более либерален в данном случае. Эта инициатива  позволит затянуть решение вопроса до президентских выборов в США. Новый президент сможет назначить еще 2 верховных судей или оказать давление на существующих. Кого-то из кандидатов поддерживает Microsoft и если он победит, дело закроют также, как антимонопольный процесс против IBM в свое время. Пока рассматривается апелляция Microsoft, решение судьи Джексона о разделении компании и ограничениях на ее деятельность отсрочено. В процессе апелляции обе стороны могут вести полемику устно и путем издаваемых документов. Реально окончательное решение будет принято не раньше весны 2002 г., что является тактической победой Microsoft.


  КОМПЬЮТЕР-ИНФОРМ 
    Главная страница || Статьи ╧ 19 || Новости СПб || Новости России || Новости мира

Анкета || Рубрики || Работа || Услуги || Поиск || Архив || Дни рождения
О "КИ" || График выхода || Карта сайта || Подписка

Главная страница

Сайт газеты "Компьютер-Информ" является зарегистрированным электронным СМИ.
Свидетельство Эл ╧ 77-4461 от 2 апреля 2021 г.
Перепечатка материалов без письменного согласия редакции запрещена.
При использовании материалов газеты в Интернет гиперссылка обязательна.

Телефон редакции (812) 118-6666, 118-6555.
Адрес: 196084, СПб, ул. Коли Томчака, д. 9
Пейджер 238-6931(аб.3365)
e-mail:
Для пресс-релизов и новостей