Выпуск N24, 07.11.2003
Всем привет. Прошу прощения за большой перерыв. Вся проблема в надвигающейся сессии: шпоры, лабы и все, что к ним прилагается.
 
Новости
Корпорация Microsoft опубликовала бюллетень MS03-44, посвященный обнаружению уязвимости в системе безопасности Центра поддержки операционной системы Windows. Возможность проникновения в систему и запуска в ней произвольного кода в режиме удаленного доступа обусловили присвоение вновь обнаруженной уязвимости статуса "критической" (Critical), что свидетельствует о ее чрезвычайной опасности для пользователей согласно принятой в компании шкале угроз.
Переполнение буфера в Центре поддержки Windows может привести к компрометации системы.
Уязвимости подвержены пользователи всех без исключений версий операционной системы MS Windows, поддерживаемых компанией на момент выпуска бюллетеня.
Пользователи приложения Internet Explorer 6.0 в сочетании с Service Pack 1 не подвержены действию уязвимости, т.к. автоматический запуск Центра поддержки в Outlook Express или Outlook, при условии использования этой версии IE, невозможен. Также ею невозможно воспользоваться на компьютерах с Microsoft Outlook Email Security Update, Microsoft Outlook Express, версии 6.0 или выше, или Microsoft Outlook 2000.
Уязвимость содержится в функции центра поддержки, поставляемым с Windows XP и Windows Server 2003 в силу наличия непроверяемого буфера в файле, ассоциируемом с протоколом HCP. Несмотря на то, что уязвимый код включен также и во все другие поддерживаемые на сегодняшний день версии Windows, проведение атаки в отношении них представляется маловероятным, т.к. они не поддерживают протокол HCP. В этой связи "критической" данная уязвимость объявлена только для операционных систем Windows XP и Windows Server 2003.
Для проведения атаки нападающему необходимо сконструировать URL который, при обращении к нему пользователя, смог бы запустить на атакуемом компьютере любой код по желанию нападающего, а также читать, удалять, вносить изменения в данные или запускать файлы в пользовательской системе. URL также может быть размещен на веб-странице или отослан непосредственно пользователю по электронной почте.
Патчи можно получить на сайте компании Microsoft:
для Microsoft Windows Millennium Edition
для Microsoft Windows NT Workstation 4.0, Service Pack 6a
для Microsoft Windows NT Server 4.0, Service Pack 6a
для Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6
для Microsoft Windows 2000, Service Pack 2
для Microsoft Windows 2000, Service Pack 3, Service Pack 4
для Microsoft Windows XP Gold, Service Pack 1
для Microsoft Windows XP 64-bit Edition
для Microsoft Windows XP 64-bit Edition Version 2003
для Microsoft Windows Server 2003
для Microsoft Windows Server 2003 64-bit Edition
 
Компания Microsoft получила от американского патентного ведомства патент за номером 6,632,248 в области интернет-технологий. На этот раз компания изобрела способ показа пользователю индивидуально настроенных веб-страниц с помощью специальных идентификаторов, хранящихся на клиентском компьютере.
В описании изобретения приводится следующая его характеристика: при первом посещении сайта пользователь настраивает вид страницы. Эта информация запоминается сервером, а на клиентский компьютер записывается уникальный идентификатор. При следующем посещении сервер считывает идентификатор и выводит страницу в соответствии с сохраненными настройками. По сути, это тот же принцип, что используется при идентификации пользователей с помощью файлов cookie. Противники софтверных патентов уже назвали новый патент Microsoft еще одним доказательством в пользу абсурдности патентования программ.
 
Глава корпорации Microsoft Билл Гейтс в понедельник представил общественности проект, посвященный созданию новой операционной системы семейства Windows. Продукт, который сам Гейтс назвал крунейшим релизом десятилетия и самым значимым со времен выхода Windows 95, будет называться Longhorn, сообщает сайт газеты The Financial Times.
Глава Microsoft не сообщил конкретных дат выхода Longhorn, хотя известно, что релиз уже перенесен на более поздний срок по сравнению с планировавшимся изначально и, что ожидать появления новой операционной системы следует не ранее 2006 года.
Выступая перед несколькими тысячами независимых разработчиков программного обеспечения, Гейтс заявил, что Longhorn ликвидирует многие недостатки, разочаровывшие пользователей в последнее время. В следующей ОС семейства Windows появится рабочая панель, с помощью которой пользователи смогут просматривать фотографии и использовать другие медиаформаты.
Еще одним принципиальным отличием Longhorn станет новый формат сохранения данных, над которым Microsoft работала в течение 10 лет. Особое внимание создатели ОС уделили совершенствованию графической составляющей. Кроме того, Гейтс заверил аудиторию в повышенной надежности и защищенности Longhorn.
 
На своей конференции для профессиональных разработчиков (PDC), проходившей в Лос-Анджелесе на прошлой неделе, корпорация Microsoft продемонстрировала одну из первых версий технологии обеспечения безопасности компьютеров NGSCB. Эта технология, ранее известная под названием Palladium объединяет программные и аппаратные средства (специальный крипточип, входящий в набор системных микросхем) с целью достижения максимально надежной защиты информации. Предварительная версия NGSCB была предоставлена для тестирования участникам конференции.
За время, прошедшее с момента появления первой информации о Palladium, в Microsoft несколько скорректировали свои планы в отношении данной технологии. Первая полнофункциональная версия NGSCB, которая появится в операционной системе Longhorn в 2005-2006 году, будет предназначена исключительно для использования в бизнесе. От продвижения NGSCB на потребительском рынке пока решено отказаться. Дебют технологии для рядовых потребителей может состояться лишь после выхода в свет NGSCB 2. Сроки создания второй версии NGSCB пока неизвестны даже самой Microsoft.
В перспективе NGSCB позволит создавать на компьютере защищенное рабочее пространство. Защищены будут не только файлы, но и каналы обмена информацией между приложениями, периферийными устройствами и интернетом. Обратной стороной этого является необходимость закупки нового оборудования, в котором новые возможности реализованы аппаратно.
Что касается версии NGSCB, представленной на PDC, то в Microsoft подчеркивают, что она является предварительной и по словам менеджера Microsoft по безопасности Марио Хуареса (Mario Juarez), нет гарантии, что продукты на базе нынешней версии будут совместимы с окончательным вариантом NGSCB.
 
Пакет Service Pack 2 для операционной системы Windows XP задействует несколько новых функций защиты от хакерских атак.
По заявлению Microsoft, пакет Service Pack 2 для ОС Windows XP позволит внести в эту систему ряд изменений. В частности, брандмауэр будет включен по умолчанию, а все порты будут оставаться закрытыми (кроме тех, которые используются в тот или иной момент). Система также обретет усовершенствованный интерфейс пользовательских настроек, улучшится стабильность работы приложений с брандмауэром, а сам брандмауэр будет дополнен новыми средствами управления.
Все указанные нововведения будут осуществляться в рамках новой политики Microsoft.
 
Корпорация Microsoft выпустила важное обновления для своего популярного офисного программного обеспечения Microsoft Office 2003. Данный релиз датирован 4 ноября 2003 года и содержит обновления практически для всех компонентов, входящих в поставку MS Office 2003.
После установки небольшого патча будут устранены серьезные ошибки в работе программы. Забирать патч для англоязычных систем тут (892 Кб).
 
Компания Microsoft выделила $5 млн в качестве "призового фонда" за сведения, которые помогут в поимке авторов известных компьютерных вирусов.
Особое внимание Microsoft уделила авторам вирусов MSBlast и Sobig – за сведения, которые поспособствуют аресту каждого из них, назначена награда в $250 тыс.
Компания призвала всех, кто владеет информацией о вирусописателях, делиться ею с ФБР, Интерполом и другими спецслужбами за денежное вознаграждение. При этом общий премиальный фонд составляет $5 млн.
Представители некоторых антивирусных компаний считают данную инициативу очень эффективной и ожидают, что многие захотят поучаствовать в "охоте".
 
Советы подписчиков
Совет от Дмитрий.
При закачке файла из Интернета, Internet Explorer предлагает выбрать папку, в которой будет сохранён загружаемый файл. По умолчанию он открывает папку, в которую последний раз производилась закачка файла. Что бы выбрать папку которую будет открывать Internet Explorer по умолчанию для закачки файла, надо в ключе реестра
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
найти параметр Download Directory и изменить его значение на полный путь к нужной папке.
С уважением, Дмитрий. dimno-super@yandex.ru , www.regedit.nm.ru.

Вопросы профессионалам
000103. Здравствуйте! Подскажите где и как можно "русифицировать" почту Incredimail? Ответить...

---

000111. Есть сеть, выходящая в интернет через ADSL роутер.Роутер NAT-NAPT хардовый.(не Wingate или Winroute !!!). Нужна программка (желательно бесплатно), которая бы отслеживала кто из юзеров сети и сколько пользовался Internet Explorerом. Всем спасибо. Ответить...

---

Вопросы
000118. Привет.В инете я недавно,поэтому всем интересуюсь.Не подскажете как отправить SMS по электронке?Заранее THANKS. Ответить...

---

000119. Здравствуйте, Я слышал что можно как то забирать почту не подключаясь к интернету. Подскажите так ли это и если так то как это сделать? -- С уважением, Николай mailto:vdv85@mail.ru Ответить...

---

000120. Здравствуйте! Есть комп с Win XP Pro SP1 и 2 компа с Win 98. Все машины в одноранговой сети. Можно ли запретить юзерам машины с Win XP скидывать файлы на машины с Win 98, но чтобы забирать файлы с этих компов можно было? Вариант с расшариванием папок под Win 98 "только на чтение" не предлагать - эти машины надолго остаются без присмотра. Нужно именно ограничить в XP. Ответить...

---

000121. Подскажите, почему при загрузке Win2000 Prof происходит обращение к дисководу 3,5(А), и как от этого избавиться? Ответить...

---

000122. Здравствуйте. Как можно выяснить версию сервиспака (бета или финал), интегрированного в дистрибутив Windows XP, до установки. Заранее спасибо. С уважением, Захарченко Владимир Ответить...

---

000123. Привет. У меня такая проблема. При инсталляции Visual FoxPRo 7.0 запускается Windows Component Update. после проверки он обнаруживает что не установлено 4 компонента. Выбрал их установку но появились ошибки для каждой из них. В readme нашел какие файлы отвечают за эти компоненты и в ручную их установил. При новой попытки установки он обнаруживает что не установлено Microsoft Data Access Components и дает такую ошибку "Microsoft Data Access Components 2.6: Command line option sintax error. Type command /? for Help.", но я его тоже установил. Не знаю что еще делать. Помогите как установить Microsoft Data Access Components. Ответить...

---

Ответы на вопросы
000112. Не могу поткулючить компьютер к телевизору. У меня видео карта SVGA 32Mb MS-8835 nVIDIA GeForce2 MX-400 + TV Out. Уже 1,5 года не могу разобраться с подключением к телевизору. Говорят нужно включить какие-то настройки. Мне сказали, что нужно включить в свойствах: экрана / параметры - дополнительно / TwinView включить Clone и применить и OK. Но в момент при включении этих параметров экран телевизора только мигает, и при включении компьютера он тоже мигает, но саму картинку, фильмы, игры и т.п. что я вижу на мониторе не выводит, а лишь черный экран. Пробовал решить этот вопрос с программой TV Tool demo Version 8.0, при включении каких-то настройках в этой программе в телевизоре появилось рамка – разноцветные вертикальные полоски. Компьютер подключаю прилагающим переходником с тюльпанными разъемами. Пробовал в разных Windowsах. Рустем

---

Ответ от Sasha. Hello msprodfaq, Во-первых тебе нужно знать на какой вид сигнала расчитан телевизор. Во вторых ты должен быть уверен, что втыкаешь именно в то гнездо. ну а дальше в настройках программы... З.Ы. Заглянь в инструкцию по ТВ -- Best regards, Sasha mailto:apm86@mail.ru

---

Ответ от Yury. U menja tozhe GF2 MX-440 i vse rabotat horosho. prochitai zdes: http://vcdrookie.com/rus/index.php?option=news&task=viewarticle&sid=104  http://www.ixbt.com/video/geforce2mx-tv-out.shtml

---

000113. please help me if you can i have problem to configuration of RRAS. I have windows 2000 server on server 2 network adapters . Both adapters hold seprate network address (for exp. 1st adapter 192.168.0.1 and 2nd adapter 192.168.1.1) how can i route between 2 adapters. please in details. thanks

---

Ответ ведущего. 1. Create a .reg file:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"IPEnableRouter"=dword:00000001
"EnableICMPRedirect"=dword:00000001

2. And make doubleclick for your .reg file.
3. Enjoy

---

000114. У меня после проверки диска Tauscan (попытке проверки, так как во время проверки система зависала и перезагружалась) перестали открываться файлы справки винды, офиса,и естественно файлы .chm, в сведениях описания ошибки винда "пишет", что неисправен файл itss.dll. Восстановление системы не помогает, замена файла (таким же, но с другого компа и из dllcache) не помогает. Преустанавливать винду не хочу, программ надо много будет настраивать. Подскажите, что можно сделать, и поможет ли если поверх моей операционки установить такую же? Самое главное Винда ХРень.

---

Ответ ведущего. Поверх установка может помочь (вероятность процентов 70) потому что если это была просто проверка диска, то скорее всего были испорчены некоторые файлы. А на будущее совет - не пользоваться никакими проверками дисков и прочей ерундой от сторонних производителей. Нередко бывает, что после таких проверок приходится полностью сносить форточки и устанавливать заново.

---

000115. Здравствуйте! В последнее время мой CD-rом перестал писать и на любые мои попытки выдает, что диск не пригоден для записи, хотя потом оказывается, что с дисками все в порядке. С уважением Саша. chyric@rambler.ru

---

Ответ от Widjoy. Попробуй Сидюк поставить на комп друга. Если будет тоже самое – значит сел лазер.

---

000116. Я хочу подсоединится в интернет через GPRS телефона (будущего), а там написано GPRS класс 8 или пишут класс B или еще что нибудь. Если это скорости доступа возможного то какие класы и на каких скоростях. За ранее спасибо. С уважением, Koresh

---

Ответ от kkkilll. На сколько я знаю, последнее поколение GPRS это 10-е , так что 8-е очень хорошо, можно сказать. От этой цифры напрямую зависит скорость, количество входящих и исходящих каналов.

---

Ответ ведущего. Вообще-то этот вопрос не по теме нашей рассылки.

---

000117. Здравствуйте! Имеется Win Me. После установки OPERA.7.11, мышка стала работать по- другому. Пропала прокрутка колёсиком, стали необходимы лишние щелчки, полоса прокрутки не сразу фиксируется и т.д. OPER(y) удалил, реестр почистил, мышку переустанавливал, но проблема осталась. Нормально работает только в Word(e). Кто с этим сталкивался- прошу ответить. С уваж. Владимир.

---

Ответ ведущего. Сходи на сайт производителя мышки и качни прогу под нее. Ии возьми дискетку или компакт от любой мыши с колесиком и установи себе в систему ее дрова. В закладке мыши появится закладка по поводу колесика и действий по его прокрутке и нажатию.

---

Полезное
Я давно искал программу, с помощью которой можно было рисовать мышкой фигуры, а программа, реагируя на эти фигуры, выполняла нужное мне заданное действие. Программ таких видел несколько, но все они мне не подходили по ряду причин, пока я не наткнулся на программу Symbol Commander от компании Sensiva. Программа имеет множество уже нарисованных фигур и предопределенных действий. Если имеющиеся фигуры вам не подходят, вы можете нарисовать свою. Кроме того, на фигуру можно навесить не одно действие, а сразу несколько. Имеется разделение действий по приложениям, то есть одна и та же фигура в разных приложениях выполняет разные действия. Из недостатков - при рисовании фигуры нужно держать нажатой одну из кнопок мыши, по умолчанию это правая кнопка, при этом все обычные действия с правой кнопкой мыши нужно делать с нажатой клавишей Ctrl. При этом даже если кнопок на мышке у вас более трех, программа будет видеть только три. К тому же она не бесплатная.
Взять ее можно здесь.

От автора
Уважаемые читатели. Убедительная просьба не присылать вопросы и ответы на тему взлома программных продуктов, бесплатные ключи, регистрационные номера и прочую информацию, касающуюся нелегального использования ПО. Такие сообщения публиковаться не будут, поскольку эта информация противоречит правилам ведения рассылки.