Новый почтовый червь отправляет пользователей на порносайт

Антивирусный отдел компании Symantec сообщил о появлении в интернете нового почтового червя JS.Fortnight. Данная программа, написанная на Java Script, вносит изменения в записи реестра Windows, заменяя подпись, добавляемую к письмам программой Outlook Express на HTML-файл, содержащий скрытую ссылку на порносайт. Этот же сайт вирус устанавливает в качестве домашней страницы браузеров Internet Explorer и Netscape.

В результате, когда пользователь зараженного компьютера отправляет письмо, в нем содержится код JS.Fortnight. При чтении письма вирус активируется и открывает порносайт в браузере. С сайта на компьютер загружается файл с именем "sign.htm", который содержит вредоносный скрипт и заменяет собой подпись Outlook Express.

Для удаления JS.Fortnight из системы рекомендуется использовать антивирусы с самыми последними обновлениями баз данных или самостоятельно удалить записи, сделанные вирусом в реестре. Для этого нужно удалить ключ "signatures" в разделе
HKEY_CURRENT_USER\Identities\[Default User ID] \Software\Microsoft\Outlook Express\5.0\
и значение ключа
HKEY_CURRENT_USER\Identities\[Default User ID] \Software\Microsoft\Outlook Express\5.0\
если оно выглядит как " Signature Flags 3".

Источник: КомпьюЛента

Дыре в защите программы подвержены версии mpg321 ранее 0.2.9. Как выяснили в компании Red Hat, видоизмененный блок данных может вызвать переполнение буфера в программе, что потенциально может быть использовано для запуска программного кода в случае прослушивания файлов из сети. Компания Red Hat рекомендует обновить программу до версии 0.2.9, в которой решены проблемы с безопасностью. Дополнительную информацию об уязвимости можно получить здесь.

Источник: КомпьюЛента

При попытке соединиться с сервером разработчика, файл NetBUIE.exe открывает в браузере страницу Scorpionsearch.com. Представитель Scorpionsearch.com Курт Штинер (Kurt Stiener) утверждает, что он не принимал участия в создании программы несмотря на то, что в списке разработчиков указано его имя. По его словам, на самом деле StealthXP предназначена для веб-дизайнеров сайтов порнографического содержания. После установки StealthXP Штинера в браузере начинают всплывать многочисленные окна с ссылками на порносайты.

Ведущие разработчики антивирусного ПО Symantec и AVP уже заявили о внесении NetBUIE в свои антивирусные базы.

Источник: КомпьюЛента

На зараженных компьютерах "Benjamin" создает новую папку, доступную для других участников KaZaA и регулярно копирует в нее свои копии под самыми различными именами, количество которых исчисляется несколькими тысячами. Когда другой пользователь сети осуществляет поиск файла с названием, соответствующим одному из "псевдонимов" червя, ему предлагается загрузить его с зараженного компьютера. Таким образом "Benjamin" распространяется по сети KaZaA.

Помимо поглощения свободного дискового пространства, червь оказывает и побочное действие: от имени владельца зараженного компьютера он открывает анонимный Web-сайт и демонстрирует рекламные баннеры. Таким образом, создатель "Benjamin" получает деньги за фиктивные показы рекламы.

Процедуры защиты от червя "Benjamin" уже добавлены в базу данных Антивируса Касперского.

Источник: КомпьюЛента

С помощью данной уязвимости возможно запускать программный код на машине пользователя. Уязвимость можно задействовать путем отправки неверных параметров ActiveX-компоненту Flash 6, что вызывает переполнение буфера. Код эксплойта может быть отправлен пользователю по e-mail, размещен на сайте или в локальном html-документе.

Стоит отметить, что в день обнаружения уязвимости компания Macromedia выпустила обновленную версию плагина Flash 6 revision 29, которая не подвержена данной уязвимости.

Скачать обновленную версию плагина можно на сайте компании.

Источник: КомпьюЛента

Согласно статистике компании mi2g, в прошлом году были взломаны 556 немецких веб-сайтов (учитываются веб-сайты в доменной зоне .de). За первые четыре месяца этого года зафиксированы более 1000 случаев проведения атак. Как говорится в отчете mi2g, большинство атак в этом году проводились группой хакеров hax0rs.

Данная группировка ответственна за 64% всех взломов в этом году. Отличительной особенностью хакерской группы является ее "ориентировка" на веб-сайты под управлением Linux. В статистике mi2g говорится о том, что в последнее время проприетарное программное обеспечение показало себя не с лучшей стороны в сравнении с open-source, однако статистика показывает, что уязвимости в Linux также могут быть использованы хакерами, а число атак говорит о сравнительной легкости получения контроля над веб-серверами.

Источник: КомпьюЛента

Обновление выпущено для версий Internet Explorer 5.01, 5.5, 6.0. Наиболее опасная уязвимость позволяет запускать скрипты на компьютере пользователя с локальными настройками безопасности. Данная уязвимость обнаружена в только в шестой версии IE. Еще одна уязвимость позволяет получать доступ к файлам на жестком диске пользователя (только для чтения, изменения файлов невозможно).

Дополнительную информацию по обнаруженным уязвимостям можно получить на сайте Microsoft.

Загрузить обновление для Internet Explorer версий 5.01, 5.5 и 6.0 можно здесь.

Источник: КомпьюЛента

Это предположение высказал в частной беседе главный менеджер компании Samsung, который недавно приехал на Тайвань, для участия в начинающейся завтра выставке Computex.

По его словам, во второй половине этого года рынок будет сильно переполнен 17" LCD панелями, так как все основные производители переключили свои мощности на их прозводство. В результате перенасыщения рынка 17" панелями, цены на них будут быстро падать.

Источник: 3DNews

Среди списка нововведений, которые появятся в SP1 Windows XP, помимо исправленных ошибок и возможности выборочно удалять из системы некоторые ее компоненты (Internet Explorer, Outlook Express, Windows Media Player, Windows Messenger и др.), можно выделить следующие:

• интегрированная поддержка USB 2.0;
• поддержка технологии Mira, позволяющей с помощью специального планшета удаленно (например, из соседней комнаты) работать со своим ПК: смотреть фильмы, залезать в Сеть и пр. и пр.; более подробно см. на соответствующей страничке сайта Microsoft;
• поддержка новой версии IP-протокола - IPv6;
• поддержка технологии FreeStyle, предназначенной для превращения ПК в центр управления теле-, видео-, аудио-системами и н. др.; более подробно см. на соответствующей страничке сайта Microsoft

Источник: 3DNews

Так вот, кто-то, называющий себя d7o3g4q, выпустил программу MultimediaPlayer для Xbox, которая демонстрирует, что DivX на Xbox - вполне реально. Пока выпущена только маленькая часть программы, которая позволяет проигрывать только DivX 3.11 и без звука.

Форматы следующих поколений, DivX 4 и 5 будут проигрываться в полной версии программы. Главная цель, которую преследовал создатель MultimediaPlayer – показать, что Xbox может работать с файлами такого типа.

Отсюда можно скачать ISO имидж диска, который также содержит демо ролик фильма Matrix. Кроме этого создатель чипа Enigmah также работает над созданием MediaPlayer, который сможет проигрывать DivX, VCD и MP3 формата.

Источник: 3DNews

Как правило, для работы MPEG-4 multi codec LSI требуется как минимум 90мВт энергии, что катастрофично сокращает время работы мобильного аппарата от батарей. Компании Matsushita удалось снизить потребление энергии до 33мВт, что почти в три раза превосходит прошлые достижения. Также, важно и то, что новый чип имеет размер почти в два раза меньше предыдущего, что позволяет создавать боле компактные решения. Поставки MPEG-4 чипа начнутся в июле, ориентировочная цена составит 6000 йен, что эквивалентно $46.

Источник: 3DNews

Всего списка мы оглашать не будем (любопытствующие могут сходить на соответствующую страничку на сайте Intel, где выложена последняя версия официального процессорного прайс-листа с указанием снижения цен в процентах), а рассмотрим только ситуацию с процессорами Pentium 4, среди которых не изменилась только цена на чип с частотой 2.53ГГц. Все ценовые изменения, которые затронули линейку Pentium 4, мы традиционно свели в таблицу, в первом столбике которой - название чипа, во второй - новая цена, а в третьей - показатель ценового снижения (%).

Источник: 3DNews

В представленной ниже таблице, как обычно, в первом столбике - название чипа, во втором - новая цена, а в третьем - показатель ценового снижения (%).

Источник: 3DNews

Графика в игре из-за совершенно нетрадиционного "коктейля" кажется несколько странноватой и кого-то, может быть, даже шокирует, но, по своему, она довольно привлекательна. Что ни говори - эксперимент смелый и решится на него могла только компания, имеющая уже солидный опыт в "игроделии" и, что более важно, много денег, чтобы в случае неудачи не "пойти по миру".

Компания планирует выпустить столь странный проект где-то весной следующего года. Пока же вышли только видеоклип и 14 скриншотов:

• Видеоролик
• Скачать скриншоты. Размер: 5Мб

Источник: 3DNews

Ожидается, что производительность одночиповой системы на Itanium 2 будет вдвое выше, чем его предшественника. Чип станет вторым 64-битным процессором компании Intel и будет представлен в середине этого года. В ходе конференции была продемонстрирована работа 16-ти процессорной системы на Itanium 2, и наглядно показано насколько эффективнее она работает.

Увеличение производительности процессора Itanium 2 традиционно связано с большей скоростью чипа (в частности, большими тактовыми частотами) и усовершенствованной архитектурой. Itanium 2 будет иметь 3 Мб кэша третьего уровня и работать на частоте 1ГГц. Следующие поколения процессора Itanium, а именно Madison и Deerfield, ожидаются к 2003 году, а Montecito выйдет только в 2004.

Источник: 3DNews

Большинство "mod chip" обещают одинаковый результат - дезактивацию встроенной в Xbox системы защиты от копирования. Пользователям предоставляется возможность играть в игры, скопированные на CD или DVD диски, произведенные для других зон, копировать DVD диски, защищенные программным кодом от Macrovision, или даже обмениваться играми через интеренет. Для начинающих можно сказать, что для того, чтобы применить чип по назначению, нужно открыть Xbox, добраться до нужного места, а затем припаять чип (да, припаивать придется 20 ножек).

Аналогичные чипы были сделаны и для приставки Sony PlayStation 2 практически сразу, как только приставка появилась в продаже. Sony боролась с производителями этих чипов, в итоге несколько из них в Европе было обвинено в нарушении авторских прав со всеми вытекающими отсюда последствиями. Компания Microsoft также не будет бездействовать и вступит в борьбу с производителями этих чипов, так как правами на интеллектуальную и авторскую собственность владеет только компания Microsoft и её партнеры.

Как говорит Sin-Tex, он же Antony Jarret, создатель британского хакерского сайта, посвященного Xbox, энтузиасты вроде него будут в основном использовать этот чип для запуска импортированных игр и собственных программ. Но чип может также быть использован в корыстных целях, точнее в пиратских. Проблема остается в том, что и для того и для другого необходима возможность запуска записанных CD или DVD, что может быть сделано только с mod chip. Как будут далее развиваться события, посмотрим.

Источник: 3DNews

Необходимость в данном шаге возникла по двум главным причинам: во-первых, решение о повышении цен был принято под влиянием роста цен на поликарбонат, особый вид пластмассы, нашедший свое применение в подложке дисков, а, во-вторых, небольшой рост цен продиктован вынужденным модернизированием производственных мощностей для изготовления CD-R 48х.

Что же касается, того, как отразится эта тенденция на нашем рынке... Трудно сказать, но, можно предположить, что цены на носители, продающиеся на российском рынке немного, но все же поднимутся.
Предполагаемый диапазон повышения за летние месяцы - 2-6 рублей.

Источник: 3DNews

Samsung начнёт коммерческое производство DDR-II в третьем квартале 2003 года. Таким образом, Samsung уже лидер в разработке и производстве новейшего типа памяти. И если никто не помешает, Samsung начнёт устанавливать свои цены на память нового стандарта. Но впереди ещё больше года...

Источник: Хардварные новости

По словам производителей, серверы с двумя процессорами Intel Pentium III Xeon (2Mb L2) обгоняют по скорости компьютеры с четырьмя процессорами Intel Pentium 4 Xeon, но Intel настаивает на выпуске серверов именно с новыми Xeon-ами, хотя новые Xeon-ы с кодовым именем Gallatin не будут выпущены до третьего-четвёртого кварталов этого года.

По словам одного из производителей, Intel полагает, что увеличение частот приведёт к повышению производительности процессоров, хотя это не так, потому что с ростом мегагерц приходится уменьшать объём кэша и переводить его частоту с 1/2 на 1/4 частоты процессора. Из-за этого многие производители могут просто игнорировать сегодняшние серверные процессоры Intel и ждать 2003 года, когда выйдет Gallatin.

Наше мнение: мы уже знакомы с ситуацией, когда частота процессора росла, а частота кэша второго уровня оставалась неизменной. Так развивались первые процессоры Athlon. И мы также знаем, что на одинаковых частотах Pentium III быстрее, чем Pentium 4. Поэтому вполне объяснимо, что сервера с четвёртыми Xeon-ами работают медленно. Жаль, что с нами нет больше серверных Alpha...

Источник: Хардварные новости

Источник: Хардварные новости

Запуск исполняемого файла может быть произведен автоматически из почтового сообщения или после нажатия на ссылку на веб-странице. Обнаружившая уязвимость японская компания Little Earth Corporation заявила, что в IE существует возможность "обмануть" систему безопасности, подсунув исполняемый файл под видом звукового или другого неопасного, с точки зрения программы, контента.

Громадные дыры в Internet Explorer - в настоящее время не новость. Интересной в данном случае является политика Microsoft по отношению к данной уязвимости. Компания LAC сообщила об этой дыре софтверному гиганту еще в феврале этого года. В марте Microsoft заявила, что отчет LAC "некорректен", уверив всех, что уязвимости на самом деле не существует.

Однако, в бюллетене безопасности, выпущенном в прошлую среду, Microsoft подтверждает, что браузер Internet Explorer версий 6 и 5.01 подвержен "злонамеренному обману", и поблагодарила LAC за сообщение. В обновленном сообщении японской компании говорится, что уязвимость имеет место при использовании комбинации IE 5.01 или 6.0 и Windows Media Player 6.4. При использовании WMP 7.1 запустить exe-файл не сможет даже непропатченный браузер, но апгрейд медиа-плеера не поможет, в случае наличия установленного Microsoft Office 2000.

Microsoft, несмотря на якобы "чистосердечное признание", кривит душой и в этот раз. В марте компания увильнула от ответа, заявив, что для задействования уязвимости необходимо иметь в системе альтернативный медиа-плеер. На прошлой неделе Microsoft присвоила уязвимости "среднюю" опасность, так как, по заявлению компании "хакер должен знать, что на компьютерах жертв установлены конкретные версии ПО". Это заявление опровергается в LAC, которые намекают на то, что связка IE + WMP 6.4 часто встречается на компьютерах пользователей.

Источник: КомпьюЛента

Ранее это казалось в принципе невозможным по целому ряду причин. Во-первых, Apple традиционно зарабатывает не столько на продаже своей операционной системы (как Microsoft, например), сколько на продаже новых компьютеров с новым же программным обеспечением. Характерно, что новый софт на более старых Mac'ах работать, как правило, отказывается. Во-вторых, последнее изделие компании Apple - Mac OS X - оптимизировано под мультимедийные возможности Mac. Для портирования Mac OS X в ней придется многое переписать (впрочем, есть и другой вариант: в новых процессорах AMD может быть реализована поддержка Mac OS X).

По информации The Inquirer, в настоящее время специалисты компаний NVidia и ATI активно изучают возможность возникновения нового "гибрида" - компьютера на базе процессора x86 под управлением Mac OS X. Есть сведения, что уже ведётся разработка видеодрайверов для Mac OS X, работающей на платформе x86.

Ранее на сайте The Inquirer обсуждалась техническая сторона возможного переноса OS X на компьютеры с процессорами производства AMD. Утверждалось, что нынешние процессоры для Mac, выпускаемые компаниями IBM и Motorola, не дают возможности Mac OS X показать всю свою мощь. Развитие этих процессоров идет медленно, поскольку отсутствует конкуренция. С другой стороны компания AMD еще в феврале продемонстрировала две работающие системы на базе ClawHammer - первого из семейства 64-битных x86-совместимых процессоров AMD, а Apple занимается разработкой 64-разрядной версии Mac OS X.

В общем, как сказал один из источников Inquirer, Сандерс (глава AMD) и Джобс попьют кофейку, и "брачный договор" себя ждать не заставит. Inquirer также высказывает предположение, что о разработке гибрида AMD/OS X глава Apple Стив Джобс может объявить уже в июне, на выставке Mac Expo. Однако, опять-таки, подобный шаг будет означать тотальное изменение всей бизнес-политики Apple.

Источник: КомпьюЛента

Предложенная тридцатидевятилетним Форшоу конструкция уже принесла ему победу на конкурсе, проведенном Королевским обществом содействия искусству, производству и коммерции. Изобретатель отправится в Японию, где инженеры компании Sony будут работать над его проектом. По мнению специалистов, последние достижения в области создания тонких микросхем вполне способны сделать эту интересную идею реальностью.

Бумажный мобильник PS Call Me (буквально - "Постскриптум: позвони мне") представляет собой письмо, отправляемое по почте. Получатель открывает письмо, и с его помощью звонит по запрограммированному номеру отправителя. Можно сразу же ответить на полученное сообщение, и телефон запишет разговор, который может быть воспроизведен повторно.

По словам изобретателя, возможность записи разговора - это одна из важнейших функций его телефона: "Каждую неделю мы отправляем сотни текстовых сообщений и электронных писем, которые затем уходят в небытие. Это устройство является попыткой воссоздать романтику традиционного обмена письмами на новом технологическом уровне. Если вы будете читать такое письмо лет через пять, то вы сможете воспроизвести и разговор, записанный в нем".

Источник: КомпьюЛента

Источник: Хардварные новости

Как сообщил один из представителей nVIDIA, со времением можно ожидать того, что последующие поколения MX будут поддерживать DirectX 8. Обозреватели The Inquirer, общавшиеся с представителями nVIDIA, предполагают, что новые графические процессоры этой серии будут иметь (что наиболее вероятно) четыре конвейера, а NV30 - вообще может замахнуться на 8.

Аппаратная поддержка DirectX 8 может стать необходимой функцией в виду выхода некоторых долгожданных игр, поэтому есть шанс, что nVIDIA представит новую версию процессора к концу года. Разумно также предположить, что эти процессоры будут выпущены практически вместе с NV30, которые, как ожидается, будут представлены в конце лета-начале осени.

Судя по появлению карт на процессоре SiS Xabre, которые совместимы с DirectX 8, можно с уверенностью сказать, что время аппаратной поддержки DirectX 8 уже пришло.

Источник: КомпьюЛента