Около месяца назад инженер Google Тэвис Орманди (Tavis Ormandy) описал уязвимость в Windows XP, которая позволяет получить злоумышленнику доступ к файлам на удаленном компьютере. А уже вчера количество зарегистрированных Microsoft атак, использующих данную уязвимость, превысило 10 тыс. Об этом сообщила сама корпорация в своем блоге на technet.com.

Брешь обнаружена в Центре справки и поддержки операционных систем Windows XP и Windows Server 2003. Другие операционные системы уязвимости не подвержены. В качестве варианта атаки злоумышленник может заманивать пользователя на сайт, где имеется ссылка для запуска Центра справки и поддержки вида hcp:// со специальным эксплойтом. Далее посредством исполняемого файла helpctr.exe на компьютере пользователя могут запускаться файлы.

Как указывают специалисты Microsoft, в течение первых дней после обнаружения уязвимости наблюдались лишь одиночные попытки аналитиков по информационной безопасности использовать «дыру». Однако после 15 июня фиксируется уже большое количество атак со стороны злонамеренных хакеров. Наибольшее число атак происходит с компьютеров из России и Португалии. В свою очередь, направлены атаки чаще против компьютеров из США, России, Португалии, Германии и Бразилии.

В настоящее время Microsoft работает над тем, чтобы устранить уязвимость. А до выпуска заплатки специалисты корпорации предлагают отключить протокол HCP.

Как отключить протокол HCP

Правкой реестра. На самом деле, это не очень сложно, а делается так. (Учтите, что отключение протокола HCP не позволит полноценно пользоваться Центром Справки и Поддержки! Если он вам очень нужен, не стоит делать описанного ниже. Впрочем, в данном случае всё можно вернуть, да и ценность этого Центра, откровенно говоря, весьма сомнительна.) (Смотрим дальше)

Creative Future 2010 будет!

Сегодня мне пришло письмо от команды этого мероприятия с приглашением на Creative Future 2010. В прошлом году состоялся мастер-класс Creative Future 2009, который я тоже посетила — тогда ещё будучи студенткой последнего курса МиСИТ, и который мне очень пришёлся по душе. Дав себе обещание побывать там же через год, я, тем не менее, испытывала некоторые сомнения: а будет ли оно, это «через год»? Вдруг организаторы решат, что проводить такое мероприятие слишком накладно? Или ещё что? Но все сомнения оказались беспочвенными — главному событию года для творческих профессионалов быть! Так сказали сами адобовцы, и я цитирую вам их письмо.

«Компания Adobe Systems и партнеры мероприятия (коих в этот раз, считая самого устроителя, набралось трое: Adobe, Wacom и NVIDIA. — прим. Иллеи) приглашают Вас на главное событие года для творческих профессионалов, которое состоится 23 апреля 2010 года в Москве в кинотеатре «Октябрь».

Мероприятие пройдет уже во второй раз — в прошлом году оно собрало более 1200 участников. Посмотреть, как это было, Вы можете здесь.

Творчество и технологии — это креативное будущее! Поэтому в этом году на Creative Future 2010:

• Презентации новых продуктов от компании Adobe Systems и партнеров мероприятия.
• Мастер-классы от ведущих российских и западных гуру.
• Выступления экспертов в области графики, дизайна, видеопродакшена, профессионального фото, анимации.
• Демо-зоны, где можно увидеть и попробовать новейшие технологические достижения компаний-партнеров.
• И многое-многое другое!

Будет как в прошлом году, только еще лучше, интереснее и насыщенее!

На Creative Future 2010 надо быть!»

В чём я ни секунды не сомневаюсь. Участие, правда, платное: с отдельно взятого индивида устроители хотят по три сотни кровных, а с тех, кто не успеет до 24 марта, — в два раза больше. Впрочем, я и не собираюсь целый месяц топтаться. Тогда же, 24 марта, будет опубликована полная программа мероприятия. А пока остаётся только ждать.

Для заинтересовавшихся напомню адрес сайта мероприятия. Он всё тот же.

Да, друзья мои, вчера это произошло — операционная система Chrome OS от Google стала доступной для скачивания. Разработчики, как и обещали, открыли её исходные коды — собственно, они и выложены в свободном доступе (803 Mb). И хотя есть инструкция (на английском), справиться со сборкой ядра из исходников сумеют только опытные пользователи. Для тех, кто умеет работать с виртуальными машинами, энтузиасты уже подготовили .vmdk образ (ок. 300 Mb), сделанный по вышеупомянутым инструкциям из исходных кодов. Для «потыкать палочкой интереса ради» этого вполне хватит, а на большее можете и не рассчитывать: гуглоось не поддерживает HDD. Да, на жёсткий диск вы её не поставите, она дружит только с SSD (твердотельные накопители). Где такие звери водятся? — как правило, на некоторых моделях нетбуков, коммуникаторах и смартфонах. Гугл гайз открыто заявляют: «Обычному пользователю необходимо не установить ОС, а купить нетбук с ней».

Сама по себе Chrome OS — это не разработанный с нуля продукт. Она основана на ядре ОС Линукс, предназначена для работы на нетбуках и имеет тесную интеграцию с гугловскими веб-приложениями. Основные принципы, заложенные в систему: скорость, простота, безопасность. Со скоростью разработчики, пожалуй, не обманывают — Chromium загружается за считанные секунды. Должно быть, именно поэтому в качестве стандарта были выбраны SSD-накопители, более скоростные по сравнению с привычными «хард драйвами». Простота достигается за счёт интерфейса, знакомого всем и каждому по одноимённому гугловскому браузеру. Собственно, Chromium с этой точки зрения — не более чем сильно урезанный дистрибутив бесплатной ОС с установленным Хромом, посредством которого пользователь и получает доступ к онлайн-приложениям от Google. Всего-то. Ну а под безопасностью, видимо, подразумевается Линуксовое ядро. (Читаем дальше)

Вздумалось мне поделиться с вами одной из своих компьютерных шуток. Не то чтобы я такой уж большой шутник, но периодически, что называется, «откалываю». Главное в этом деле — чтобы у жертвы наличествовало чувство юмора, а то потом будет... непросто. Так вот.

Я думаю, вам доводилось слышать такие словосочетания, как BSOD («Blue Screen of Death») либо «Синий экран смерти»? Если нет — то читаем по ссылке, а фотографию этого очаровательного явления смотрим выше. Коротко: компьютер выпадает в BSOD в том случае, когда в системе возникает какая-либо критическая ошибка. Единственным возможным действием в данном случае является аварийная остановка системы, т.е. перезагрузка компьютера; естественно, с потерей всех несохранённых данных. Явление это, в общем-то, не смертельное, хотя и не из разряда приятных. Так что сердечных приступов не будет. (От слов к делу)