Журнал "Магия ПК" - о сложном просто и понятно

Журнал ‘‘Магия ПК’‘ - о сложном просто и понятно (http://www.magicpc.spb.ru)
Рассылка выходит 1 раз в неделю, ориентировочно воскресенье-понедельник (о том,
что представляет собой рассылка – см. первый выпуск).

День добрый, уважаемые читатели!

Итак, вы видите второй выпуск рассылки, посвящённой – ежемесячному журналу ‘‘Магия
ПК’‘ (г. Санкт-Петербург, издательство Техно-ПРЕСС).
В сегодняшней рассылке:
1) Ссылки
1) ‘‘Магия ПК’‘ - анонсы №11 часть I
2) Как и где можно подписаться, правила участия в рассылке.

ССЫЛКИ:
Майкрософтовские патчи (советую обратить пристальное внимание на бюллетень №
MS04-028):
-=(1)=-
www.microsoft.com/technet/security/bulletin/MS04-038.mspx - Уязвим Internet Explorer
6.0 на базе Windows NT Server 4.0, Windows 2000, Windows XP SP1 и 2, Windows
XP 64-Bit, Windows Server 2003, Windows Server 2003 64-Bit, Windows 98, Windows
Millennium. Для двух последних даже есть ссылки и это не смотря на то, что заплатки
к снятым с распространения ОС распространяются только для тех, кто оплатил эту
услугу:
Уязвим Internet Explorer 6.0 на базе Windows XP Rus SP1 (3258Кб), прямая ссылка
- www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=A89CFBE8-C299-415D-A9D6-7CC6429C547D.

Уязвим Internet Explorer 6.0 на базе Windows XP SP2 Rus (3020Кб) прямая ссылка
- www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=CF47B515-3F51-43E1-9246-2C2264C49E2E
Уязвим Internet Explorer 6.0 на базе Windows 2000 и Windows XP SP1 (накопительный
пакет заплаток 3132Кб), прямая ссылка www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=7C1404E6-F5D4-4FED-9573-DD83F2DFF074
Уязвим Internet Explorer 6.0 на базе Windows 98, Windows NT4 Server, Windows
Millennium (накопительный пакет заплаток 2898Кб), прямая ссылка www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=DE8D94C4-7F58-4CE7-B8BD-51CFD795B03E
-=(2)=-
www.microsoft.com/technet/security/bulletin/MS04-028.mspx – Будьте внимательны
– если Вы установили заплатку, проверьте её версию (подробности чуть ниже)!!!
Уязвим процесс просмотра картинок JPEG. Происходит процесс переполнения буфера
(Buffer Overrun) – то есть если Вы просматриваете картинку в браузере, почтовом
клиенте, Wordе – фактически где угодно – вы можете заразится Трояном. Экспертами
по безопасности дан совет даже перейти на сторонние браузеры, поскольку они используют
собственные библиотеки JPEG. Вспоминается ситуация, связанная с утечкой исходников
ОС Windows, тогда были найдены уязвимости другого формата для картинок – BMP,
предполагали, что будет вирусная эпидемия… На основе этого формата создать уязвимость
не удалось, однако JPEG ещё более распространенный формат, особенно в Интернете.
И вот уже отмечено два случая заражения компьютеров – в одном случае в картинку-JPEG
был вложен троян, в другом – червь и только ошибки кода не позволили этим вирусам
распространиться до размеров эпидемии. Так что, не смотря на то, что ссылка старая
– советую обязательно установить заплатку. Ещё раз напомню – уязвимы не только
компьютеры на базе ниже перечисленных ОС, но и офисные пакеты. Уязвимы компьютеры
на базе Windows XP SP1, Windows XP 64-Bit, Windows Server 2003, Windows Server
2003 64-Bit, а так же Office XP, Office 2003, Visual Studio .NET 2002, Visual
Studio .NET 2003. Теперь по поводу версий – была выпущена 14.09.04 версия 1.0,
а затем вышла версия 2.0 - 12.10.04, где устранена ошибка, связанная с применением
обновления на компьютере, где установлен MSI 3.0. Я понимаю, что ошибка незначительна,
но тем не менее. Для Office XP идут дополнительно две прямые ссылки на exeшники,
можете кормить их вашим download-менеджерам. Первая ссылка идёт на обновление,
которое для своей работы требует CD с дистрибутивом, а второй нет. Поэтому первое
обновление весит 1249Кб, а второе 4713Кб. Тем, для кого критичен размер файла,
следует иметь в виду, что возможность установки с дистрибутивом, это может быть
только возможностью, потому что для третьего сервис-пака Office XP было честно
написано о том, что заплатка client может не работать и тогда следует качать
fullfile:
Для Internet Explorer 6.0 Rus (1070Кб), прямая ссылка - www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=B0095851-674D-4357-868C-DD75D88405EC
Для Windows XP Rus (1392Кб), прямая ссылка - www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=6F8D70C1-63BD-4213-82C1-20266FDFD735
Для Office XP Rus (1249Кб или 4713Кб), прямая ссылка www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=7D128614-6D34-49DF-8D63-6C17E9A2D312.
(www.download.microsoft.com/download/6/2/d/62dde967-e8fc-4b6e-8811-afaa0f5ce9ba/officexp-kb832332-v2-client-rus.exe;
www.download.microsoft.com/download/6/2/d/62dde967-e8fc-4b6e-8811-afaa0f5ce9ba/officexp-kb832332-v2-fullfile-rus.exe).
-=(3)=-
www.microsoft.com/technet/security/bulletin/MS04-033.mspx – Уязвим Excel 2000,
Excel ХР и даже для Макинтошей, впрочем последнее для нас не так важно, но поражает
тому, как глубоко расползлась ошибка. Для скачивания прелагается только fullfile
(13414Кб), версии меньшего размера client нет. Для Windows XP Rus прямая ссылка
www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5E0FADD3-1554-4C43-9B4A-D5E031478892
-=(4)=-
www.microsoft.com/technet/security/bulletin/MS04-027.mspx – Уязвимы Office 2000,
Office ХР, Microsoft Works Suites. Та же самая история с файлами требующими и
не требующими при установке дистрибутива.
Для Office XP Rus (148Кб или 281Кб), прямая ссылка www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=10A6CEB3-7B94-4F74-A5A0-60C31CE2F57B.
(www.download.microsoft.com/download/5/1/b/51b17201-0a1e-4768-a656-2eeaef27c06b/officexp-kb873379-client-rus.exe,
www.download.microsoft.com/download/5/1/b/51b17201-0a1e-4768-a656-2eeaef27c06b/officexp-kb873379-fullfile-rus.exe).
-=(5)=-
www.microsoft.com/technet/security/bulletin/MS04-030.mspx - Уязвимы компьютеры
на базе Windows 2000, Windows XP 64 SP1, Windows XP 64-Bit, Windows Server 2003
64-Bit, Windows Server 2003. 
Для Windows XP Rus (944Кб), прямая ссылка - www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=6A338C59-3693-4A25-B823-431A5C21A4B7
-=(6)=-
www.microsoft.com/technet/security/bulletin/MS04-032.mspx - Уязвимы компьютеры
на базе Windows NT Server 4.0, Windows 2000, Windows XP SP1, Windows XP 64-Bit,
Windows Server 2003, Windows Server 2003 64-Bit, Windows 98, Windows Millennium.
Для двух последних ОС заплатки скачать нельзя.
Для Windows XP Rus (5914Кб), прямая ссылка - www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=715E985B-7929-4BD5-9564-5CFE7D528398
-=(7)=-
www.microsoft.com/technet/security/bulletin/MS04-037.mspx - Уязвимы компьютеры
на базе Windows NT Server 4.0, Windows 2000, Windows XP SP1, Windows XP 64-Bit,
Windows Server 2003, Windows Server 2003 64-Bit, Windows 98, Windows Millennium.
Для двух последних ОС заплатки скачать нельзя.
Для Windows XP Rus (4313 Кб), прямая ссылка - www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=FB93CB07-3A7E-444C-B083-324FC9049B94
-=(8)=-
www.microsoft.com/technet/security/bulletin/MS04-031.mspx - Уязвимы компьютеры
на базе Windows NT Server 4.0, Windows 2000, Windows XP SP1, Windows XP 64-Bit,
Windows Server 2003, Windows Server 2003 64-Bit, Windows 98, Windows Millennium.
Для двух последних ОС заплатки скачать нельзя.
Для Windows XP Rus (708Кб), прямая ссылка - www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=C6EB8FB6-6AAE-48BC-9E4F-271F81361AE0
-=(9)=-
www.microsoft.com/technet/security/bulletin/MS04-034.mspx - Уязвимы компьютеры
на базе Windows XP SP1, Windows XP 64-Bit, Windows Server 2003, Windows Server
2003 64-Bit.
Для Windows XP Rus (477Кб), прямая ссылка - www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=6B70BA00-56D1-4314-8F53-F8355A6861D3

АНОНСЫ:
Анонс №11 часть I (сегодня мы вернёмся к этому номеру более подробно, благо он
вот-вот появится в продаже):

‘‘Microsoft подводит итоги’‘
Microsoft Rus объявило итоги деятельности корпорации в России и странах СНГ в
2004 финансовом году, который закончился 30 июня. Объем продаж Microsoft на территории
стран СНГ вырос на 30% по сравнению с 2003 годом, что опережает общий темп роста
российского ИТ-рынка. В 2004 году важным шагом стала сертификация Государственной
технической комиссией при Президенте Российской Федерации России (ФСТЭК) операционной
системы Microsoft Windows XP Professional SP1а на соответствие новым российским
требованиям по безопасности информации. Microsoft уделяет большое внимание проектам,
связанным с подготовкой специалистов в области IT. Одним из таких проектов стала
Microsoft IT Academy… Эти и другие интересные факты о деятельности Microsoft
в России вы можете узнать, прочитав эту статью.
 ‘‘Работаем с заплатками’‘
Те, кто стараются следить за безопасностью своего компьютера хотя бы раз в месяц
заходят на узел компании Майкрософт, чтобы скачать обновления для Windows и новые
версии драйверов. Однако крупные пакеты обновлений (SP2 занимает 263Мб) требуется
качать несколько дней , хотя докачка поддерживается. Однако если закачивать обновления
автоматически – их потом не найти ни в папке WUTemp, ни в кэше Internet Explorer.
Автор объясняет почему это происходит и главное как с этим бороться. Попутно
даётся много полезной и справочной информации о функционировании ОС и механизма
обновлений в частности. Поэтому в этом выпуске, мною – NIM/da, в разделе ссылки
указанны прямые ссылки на обновления ПО от Майкрософт.
‘‘Pocket PC. Рисование на экране’‘
В статье описывается процесс рисования в редакторе Pocket Word. Отрывок: …если
вы хотите добавить в редактируемый документ сделанный от руки рисунок, выполните
команды Вид > Рисование (View > Drawing), на экране появится панель рисования.
Вы можете изображать произвольные линии в окне Pocket Word, используя стилус
как обычную авторучку. Как только вы нанесете основной контур рисунка, на экране
появится выделенное пунктиром квадратное поле, ограничивающее зону рисования.
Дорисовав несколько линий, примыкающих к основной линии, либо касающихся поля
рисования, вы сможете увеличить поле рисунка…
‘‘4tune MP-151’‘
Автор описывает DVD-плеер 4tune MP-151, передняя панель которого разделена на
2 части. Верхняя половина, на котором расположены кнопки управления, отключения
питания и полноформатный лоток загрузки дисков. В качестве нижней части используется
зеркальная вставка, через которую просвечивает индикатор. В правой части лицевой
панели находится круглая четырехпозиционная кнопка ‘‘джойстик’‘, подсвеченная
голубыми светодиодами. С помощью этой кнопки удобно перемещаться по меню дисков
различного формата без пульта дистанционного управления (ДУ). К тому же ее будет
удобно использовать в случае запуска звукового MP3-диска не включая телевизора.
Набор разъемов на задней панели корпуса довольно обширный, кроме разъемов RCA
и СКАРТ для подключения монитора может быть использован имеющийся выход VGA.
Наличие встроенного DTS и AC3 5.1 декодера позволяет использовать плеер в качестве
компонента домашнего кинотеатра без дополнительных устройств, подключив к соответствующим
аудиовыходам активную акустику. Экранное меню русифицировано, в том числе реализована
поддержка русских символов, имен файлов и ID3-тегов, возможность отображения
русских субтитров SRT-формата в Mpeg4. Если заострить внимание на более привычных
для бытового плеера форматах DVD-видео, то 4Tune MP-151 отлично справляется с
однократно записанными и перезаписанными DVD (DVD+/-R и DVD+/-RW), различными
CD-носителями, включая SVCD, CD-R и CD-RW. О остальных параметрах – читайте в
номере.
‘‘GPS + компьютер’‘
Объем покупок GPS-приемников возрос почти в 3 раза по сравнению с 2003 годом,
в частности из за того, что начала стираться грань между профессиональными и
бытовыми моделями GPS-приемников. Мало того, недавно появившиеся на рынке ‘‘GPS-компьютерные’‘
устройства устойчиво лидируют в спросе! Объем покупок GPS-приемников за лето
этого года возрос почти в три раза по сравнению с 2003 годом. Бытовые GPS-приемники
начинают оснащать портами связи (обычно это PS/2). Некоторые модели имеют встроенные
модули беспроводной связи Bluetooth, что позволяет подключать их к огромному
числу устройств, включая ноутбуки, КПК, сотовые телефоны и многое другое. Какие
бывают приемники. Статья основана на примере продукции фирмы Garmin, серии eTrex.
‘‘Усиленное питание’‘
Вначале статьи автор приводит историю знакомого, который купил новую игрушку,
однако та отказалась запускаться по причине нехватки ресурсов. На следующий день
он купил себе новый компьютер, на котором игра пошла. В чём была причина? А одна
из основных причин была – нехватка прежде всего мощности блоков питания. Потому
что если раньше запас по мощности БП в 5-6 раз воспринимался как нечто само собой
разумеющееся, то сейчас он стремительно приблизился к нулю, а порой норовит уйти
в минус…
‘‘Куда уходят ватты?’‘
Ещё одна статья на тему обеспечения достаточным количеством электропитания. Что
лучше для ПК – диета или обжорство? Лучше всего – сбалансированный рацион. Дело
в том, что очень мало фирм, производящих БП, подразумевают под мощностью, указанной
в названии или на этикетке, именно номинальную долговременно выдаваемую мощность.
К сожалению, очень часто они указывают максимальную пиковую мощность, которая
составляет от 50 до 80% от номинальной. Например, видим: Power Master FA-5-2
PIV (250W PEAK LOAD). Но если 250 Вт - это пиковая мощность, то какая номинальная?...

Примечание: Редакция оставляет за собой право изменять сроки выходи статей, а
так же не несёт ответственности за авторов, которые не предоставили вовремя обещанное
продолжение к своему материалу или написали его в виде, который делает невозможным
опубликовать полученный текст в журнале.

ПОДПИСКА:
В настоящий момент основная форма распространения журнала – по подписке (можно
подписаться в любом почтовом отделении). Так Вы гарантированно получите журнал
в максимально быстрые сроки. 
Напоминаю, что читатели приглашаются к дискуссии на страницах рассылки. Вы можете
задавать вопросы, отправив их по адресу magicpc@rbcmail.ru, однако более верно
будет их озвучить на страницах форума (http://www.magicpc.spb.ru/forum/). Высказывая
своё мнение Вы помогаете журналу стать интереснее для Вас же! Единственное, о
чём могу попросить читателей, будет следующее – указывайте в письме три вещи:
1) согласны ли Вы к публикации письма в рассылке (или на форуме).
2) согласны ли вы к открытому указанию Вашего почтового ящика (можете специально
указать ящик для публикации в рассылке).
3) согласны ли Вы указать имя.
Можете для краткости писать что-то вроде: ‘‘… по поводу публикации – да, да,
нет’‘, что будет означать, что вы согласны на публикацию письма в рассылке, можно
будет указать почтовый ящик, но Вы против указания вашего имени.

На сегодня всё, остальные анонсы номера 11 мы обсудим в следующем выпуске, до
встречи, NIM/da.