dev.net.ua

Українська Спільнота Розробникiв
 
Ласкаво просимо до dev.net.ua Увійти | Приєднатися | Допомога | Увійти Live ID
в Пошук

Денис Кудин

  • Microsoft запустила новый портал, посвященный анализу угроз

    Как сообщил Darkreading.com, портал был запущен без дополнительных анонсов после трёхмесячного тестирования. На сайте можно найти информацию о вредоносных программах и определения для баз защитных продуктов компании. В то же время, через форму на сайте можно отправить подозрительный файл на анализ специалистам Microsoft, либо оставить комментарии.

    На портале также представлены инструменты безопасности и другие ресурсы, а также страница "разведывательного доклада", Microsoft Security Intelligence Report, где подробно анализируются отдельные угрозы.

    Подробнее: http://bezpeka.com/ru/news/2007/07/13/6070.html

  • Хакеры все активнее используют новую технику загрузки вредоносного ПО

    Киберпреступники эксплуатируют встроенные в Windows средства загрузки дополнительных компонентов с целью внедрения на компьютеры жертв вредоносного программного обеспечения, сообщают специалисты компании Symantec.

    Методика, применяющаяся сетевыми злоумышленниками, основана на использовании инструментария Background Intelligent Transfer Service (BITS), встроенного в операционные системы Windows ХР, Windows Server 2003 и Windows Vista. Сервис BITS, использующийся, в частности, службами Windows Update, Windows Server Update Services и Systems Management Server, обеспечивает возможность загрузки патчей и обновлений в фоновом режиме. При этом сервис не перегружает канал связи и автоматически возобновляет работу в случае разрыва соединения.

    Подробнее: http://bezpeka.com/ru/news/2007/05/14/5998.html

    Надіслане Tuesday, May 15, 2007 7:35 PM від bezpeka | 0 коментарів
    Помічено як:
  • Microsoft заканчивает подготовку антивируса для бизнес-пользователей

    Корпорация Microsoft в ближайшее время планирует выпустить новый продукт для обеспечения компьютерной безопасности. Пакет Forefront Client Security, ориентированный на использование компаниями малого и среднего бизнеса, предположительно, поступит в продажу в следующем месяце.

    Подробнее - http://bezpeka.com/ru/news/2007/04/25/5985.html

  • Inside the Windows Vista Kernel

    Марк Руссинович выпустил третью часть своей статьи Inside the Windows Vista Kernel.

    Первые две доступны здесь и здесь соответственно.

  • Исследователи Microsoft изучили механизмы работы дорвеев

    Исследователи Microsoft опубликовали документ, в котором сообщается, что многочисленные ссылки, продвигающие в интернете «мусорные» страницы (doorway pages), генерируются и распространяются небольшой группой людей, обладающих связями с крупными рекламодателями и 
    веб-хостерами. Специалисты полагают, что исследование поможет ограничить практику распространения «мусорных» страниц. В Microsoft проследили и описали сложный механизм, согласно которому группа людей создает дорвеи и организовывает пятиуровневый двусторонний канал обмена данными, в котором (если говорить упрощенно) в одну сторону идет трафик поисковых машин, в другую — контент рекламного характера.

    Подробнее: 1, 2
    Текст отчета (PDF)

  • Обнаружен способ подбора активационного ключа для Windows Vista

    Подобрать ключ для активации Microsoft Windows Vista можно методом прямого перебора всех возможных вариантов. Об этом сообщает Inquirer со ссылкой на форумы Keznews. Из всех доступных ранее вариантов взлома новейшей ОС Microsoft этот представляется наиболее опасным, так как позволяет нечестным пользователям сгенерировать ключ, закрепленный за ещё не проданной легальной копией системы.

    Подробности: http://bezpeka.com/ru/news/2007/03/05/5923.html

  • iDefense предлагает награду за взлом Windows Vista

    Компания iDefense, специализирующаяся на вопросах компьютерной безопасности, организовала конкурс по поиску уязвимостей в новой операционной системе Microsoft Windows Vista и браузере Internet Explorer седьмой версии.

    Источник: http://security.compulenta.ru/302033/?r1=rss&r2=remote

  • Microsoft & NSA

    Microsoft признала, что в обеспечение безопасности Vista внесли свой вклад американские спецслужбы - http://www.washingtonpost.com/wp-dyn/content/article/2007/01/08/AR2007010801352.html

  • Microsoft откроет доступ к ядру Windows Vista

    Компания Microsoft в конце концов приняла решение о предоставлении доступа к ядру своей новой операционной системы. Правда пока речь идет лишь о компаниях, занимающихся производством решений для информационной безопасности - антивирусы, брандмауэры, системы разграничения доступа и т.п.

    На сегодня компания подготовила технические материалы, где изложены API-функции для 64-битной Windows Vista, позволяющие управлять операционной системой на уровне ядра.

    Данный шаг позволит производителям программного обеспечения создавать свои разработки точно также, как это было в случае с Windows XP и всеми предыдущими ОС. С технической точки зрения, API (Application Program Interface) представляют собой небольшие функции, предоставляющие возможность выполнять те или иные функции с ядром ОС, либо выполнять те или иные задачи, например сканирование файлов на вирусы, на уровне ядра ОС.

    "Сейчас мы заняты рассылкой первой части технической документации API-функций для Windows Vista. Получателями данных материалов станут независимые производители программного обеспечения, которое существенно дополняет или расширяет базовые возможности 64-битного ядра Windows. Данные API-функции обеспечат полноценный доступ к ядру таким образом, что даже система Kernel Patch Protection не сможет заблокировать им доступ", - говорит Бен Фати, руководитель подразделения безопасности Windows.

    Подробности: http://bezpeka.com/ru/news/2006/12/21/5846.html

    PS. Интересно, как можно попасть в эту рассылку?

  • Приложения на PHP стали основной проблемой для специалистов по безопасности

    На веб-приложения, написанные на языке PHP, приходится 43 процента всех проблем, связанных с безопасностью информационных сетей. Таковы результаты исследования, проведенного в текущем году американским Национальным институтом стандартов и технологии (NIST).

    Подробности: http://www.viruslist.com/ru/news?id=207391825

  • Microsoft доработала антифишинговый фильтр в IE 7

    Корпорация Microsoft, не привлекая всеобщего внимания, выложила на своем сайте технической поддержки обновление для недавно представленного браузера Internet Explorer 7.
    Надіслане Monday, December 18, 2006 5:57 PM від bezpeka | 0 коментарів
    Помічено як:
  • Microsoft выпустила обновление для защиты Vista от пиратов

    В четверг компания сообщила, что обновление нацелено на борьбу с пиратским методом, который позволяет некоторым людям пользоваться взломанными версиями операционной системы в обход встроенного процесса активации продукта. Microsoft называет такие версии frankenbuild, так как они представляют собой гибрид из тестовых сборок Vista с окончательным кодом.

    Подробности: http://www.algonet.ru/?ID=621639

  • Уязвимость в MIME

    Во вложениях электронных писем, использующих стандарт MIME, могут находиться вредоносные файлы. Причем, эти файлы оказываются недоступны для обнаружения несколькими антивирусными продуктами от ведущих разработчиков.

    Подробности: http://www.viruslist.com/ru/news?id=207391821

    Надіслане Friday, December 15, 2006 5:07 PM від bezpeka | 0 коментарів
    Помічено як:
  • Безопасность информационных технологий. Методология создания систем защиты

    Опубликована электронная версия книги Домарева В.В. "Безопасность информационных технологий. Методология создания систем защиты" – К.: ООО "ТИД "ДС", 2002 – 688 с., ISBN 966-7992-02-0, ББК 32.973.26-018.1.

    Скачать целиком и по главам можно здесь: http://bezpeka.com/ru/lib/sec/gen/art540.html


    Надіслане Friday, December 15, 2006 4:50 PM від bezpeka | 0 коментарів
    Помічено як: ,
  • В конференции "День инноваций в Украине" приняли участие руководители государственных органов власти и Президент Microsoft International


    12 декабря 2006 года впервые в нашей стране состоялась конференция "День инноваций", которая ежегодно с успехом проводится в странах Европы и служит местом общения политической, научной и бизнес-элиты стран ЕС. Отныне корпорация Microsoft ввела эту традицию и в Украине. Представители политических кругов и государственных органов власти, исследователи и научные сотрудники, руководители ведущих украинских компаний в области ИТ и телекоммуникаций собрались на конференции для обсуждения инновационных технологий, которые будут определять успешное развитие украинской экономики в ближайшем будущем.

    В открытии конференции принял участие уважаемый гость – Президент Microsoft International Жан-Филипп Куртуа (Jean-Philippe Cortois). Жан-Филипп Куртуа отвечает за деятельность корпорации Microsoft на рынках Японии, Китая, Азиатско-Тихоокеанского региона, Латинской Америки и других международных быстроразвивающихся рынках. Также к сфере деятельности господина Куртуа принадлежат рынки Франции, Германии, стран EMEA (Европа, Ближний Восток и Африка) и государственный сектор данного региона.

    На открытии господин Куртуа заметил: "Миссия корпорации Microsoft состоит в развитии стран и рынков, с которыми она работает. Мы помогаем государственным органам власти, бизнес-структурам и общественным организациям как можно полнее раскрыть свой потенциал благодаря инновациям, заложенным в программные продукты корпорации. В качестве примера можно привести революционные продукты Microsoft® Windows Vista™ и 2007 Office System, которые полностью изменят представление пользователей о возможностях, предоставляемых информационными технологиями. Перспективы сотрудничества с корпорацией и пути внедрения инноваций в Украине мы также обсудили вчера во время встречи с Президентом Украины Виктором Ющенко. Теперь я уверен в том, что Украина обладает огромным потенциалом для внедрения и развития инноваций".

    Валерий Лановенко, генеральный директор компании "Майкрософт Украина", подчеркнул: "Развивая информационно-телекоммуникационные технологии и внедряя инновации в экономику, образование и социальную сферу, Украина получит весомые дивиденды в виде значительных поступлений в государственный бюджет и создания тысяч рабочих мест. Инновации действительно являются ключом к будущему экономическому росту Украины".

    Как отмечалось, в конференции приняли участие руководители министерств и ведомств Украины, директора ведущих украинских компаний, представители негосударственных организаций. Так, один из докладчиков конференции Игорь Мендзебровский, президент ассоциации "ИТ Украины", в частности, рассмотрел вопрос о месте Украины в мировом распределении инноваций. "Изготовление и продвижение высокотехнологической продукции на мировых рынках требует значительных капиталовложений и пока что не актуально для 99% украинских компаний. Однако инновационными могут быть не только продукты, но и услуги, причем в настоящий момент гораздо выше спрос именно на услуги. С этой точки зрения Украина уже является экспортером инновационных услуг с необычайно высоким потенциалом для дальнейшего развития. Мировые компании, заказывающие наши услуги, получают доступ к уникальному национальному научно-исследовательскому потенциалу", – отметил господин Мендзебровский.

    Олег Шевчук, Директор Института информационного общества: "Инновации – термин, имеющий весьма широкое значение. Внедряя новейшие технологии в государственное управление, мы не только модернизируем устаревшую бюрократическую систему управления, но и реформируем мировоззрение чиновников и граждан, пользователей государственных услуг. Электронное управление государством как общественная инновация также имеет широкое социальное значение. Ведь внедряя принципы E-Government, мы предлагаем обществу эффективную модель борьбы с коррупцией – неизлечимой социальной болезнью постсоветских стран".

    Проведение конференции "День инноваций в Украине" при участии политической, научной и бизнес-элиты позволило системно рассмотреть вопрос о важности внедрения инноваций во все сферы жизни украинского общества. Глубокое осмысление этого вопроса на наивысшем государственном уровне поможет нашей стране уверенно двигаться к экономическому росту.

    В демонстрационной зоне конференции свои инновационные решения демонстрировали партнеры компании Microsoft – представители Центра информационной безопасности и Украинского центра дистанционного обучения, а также финалисты конкурса Imagine Cup. В частности, украинская команда, которая вышла в финал конкурса, демонстрировала свои проекты, построенные на базе технологий Microsoft. Компании Softline, E-consulting и MTSoft представили свое видение инновационных технологий, способных оказать положительное влияние на украинскую экономику. Ведь каждый 1 долл., заработанный корпорацией Microsoft, обеспечивает 25,5 долл. прибыли местных ИТ-компаний из партнерской экосистемы корпорации.

    Источник: www.bezpeka.com