Microsoft предупредила пользователей о серьезной уязвимости в Excel
Корпорация Microsoft сегодня распространила срочное сообщение для пользователей популярного офисного программного пакета Excel. В сообщении корпорации сказано, что в продукте обнаружена серьезная уязвимость, которая уже эксплуатируется хакерами.

Обнаруженная уязвимость позволяет атакующему создать злонамернеый Excel-файл, который при открытии компрометирует компьютер. В результате компрометации злоумышленник может выполнить произвольный код в системе. В корпорации говорят, что к такому коду могут относится трояны, похитители паролей и другой конфиденциальной информации.

Вместе с тем, в Microsoft говорят, что обнаруженный эксплоит был виден лишь однажды, причем направлен он был против конкретной группы пользователей. Однако сути дела это не меняет и в компании намерены как можно скорее залатать новообразованную дыру.

Известно, что уязвимость затрагивает Microsoft Office Excel 2003 Service Pack 2, Microsoft Office Excel Viewer 2003, Microsoft Office Excel 2002, Microsoft Office Excel 2000 и Microsoft Excel 2004. Не подвержены опасности Microsoft Office Excel 2007, Microsoft Office Excel 2007 Service Pack 1 и Microsoft Excel 2008 for Mac.

В компании пока не уточнили, когда именно выйдет исправление.

Северная и Южная Корея разрабатывают свой дистрибутив Linux
После почти шести десятков лет противостояния, в прошлом году Северная и Южная Кореи вступили на путь налаживания отношений. Одним из первых проектов в области ИТ, между двумя странами стало создание объединенного дистрибутива Linux, который получит название Hana Linux (досл. Первый Linux).

На сегодня Южная Корея является одним из самых перспективных государств в плане перевода всех своих госструктур на открытую ОС. Сеул одним из первых (в 2003 году) сообщил о том, что отказывается от закрытых коммерческих систем на компьютерах всех правительтственных учреждений, заменив их на Linux.

Вчера представители Северной и Южной Кореи сообщили о том, что после завершения разработки, Hana Linux станет основной государственной ОС на компьютерах двух стран. Вместе с тем, в Северной Кореи признали, что страна на сегодня очень отстала в плане компьютерного развития и доступа в глобальную сеть, а потому без помощи южного соседа тут не обойтись. Напомним, что первый интернет-канал в Пхеньяне появился в 2003 году, а доступ к глобальной сети простых граждан до 2007 года был невозможен.

В ближайшее время Южная Корея намерена открыть несколько крупных учебных центров, где будет повышаться компьютерная грамотность северокорейцев.

Кроме того, и корейские ИТ-специалисты и чиновники считают, что свободная ОС может стать неплохим плацдармом для сотрудничества между бывшими врагами. Ряд корейских специалистов полагают, что за разработкой Hana Linux стоят и более глубинные причины, главная из которых - независимость.

"Корея хочет получить эту версию Linux, чтобы показать свою независимость от Китая или Японии", - говорит Ли Йон Ним, ИТ-специалист южнокорейской компании Posco.

Спасем Windows XP!
На удивление незаметно для отечественной околокомпьютерной прессы родилось поистине благородное начинание издания InfoWorld под воодушевляющим лозунгом «Спасем XP». А, тем временем, заложенная в эту акцию идея наверняка близка миллионам людей, задумавшим в ближайшей перспективе обновить свой ПК и столкнувшимся с тем, что найти в продаже компьютеры с предустановленной Windows XP стало почти невозможно. Хотя по планам Microsoft производители могут продавать OEM-версию этой ОС до конца года, привычную, вдоль и поперек изученную и оттого почти родную XP уже сейчас повсеместно заменила молодая агрессивная Vista. А, начиная с 1 июля этого года, XP исчезнет с прилавков и в боксовой версии, оставив целое поколение пользователей с ощущением, как будто у них забрали старые уютные разношенные тапочки и выдали вместо них лакированные туфли на каблуке, при чем за немалые деньги.

Не желая мириться с таким положением дел, редакторы InfoWorld предложили громко и решительно заявить о своем протесте против фактически насильственного переселения на Vista, подписав коллективную петицию в адрес Microsoft. Под давлением, как говорят, тех самых производителей ПК, компания уже отодвигала сроки предания XP забвению на полгода. «Но этого не достаточно», говорит редактор издания Гэлен Груман (Galen Gruman). Он верит, что в наших силах изменить практику жесткой преемственности версий Windows. Поверим и мы?

Чего ждать от Windows 7 и от ... Windows 8?

Сегодня редко услышишь слова "Windows Seven", а информации об этой версии еще меньше. Что уж там говорить про Windows 8. Однако, буквально на днях один из блоггеров опубликовал интересные заметки о том, что компания Microsoft намерена реализовать в будущих версиях Windows.

Сегодня упоминание такой версии Windows звучит очень неоднозначно, и, скорее всего, представляет собой длинную серию будущих service pack’ов для Windows. Да, кажется, что дни "горячих" новостей о новых кодовых именах канули в лету. С другой стороны, сегодня все же ходят слухи о нескольких возможных кодовых именах для Windows 8: Mystic или Orient. Лично мне нравится Banana или Ninja.

Предваряя будущие многочисленные обзоры особенностей новых Windows, я для начала отметил бы сайт энтузиастов Windows AeroXP, на котором был опубликовано несколько невероятное, но все же информативное превью некоторых основных элементов и для Windows 7 и для Windows 8, которые и будут описаны в следующих абзацах. Все написанное ниже основывается на имеющейся на данный момент информации. Принимая во внимание очень большой срок, который остается до времени релизов обоих этих систем, все приводимые мной идей не стоит принимать как окончательные сведения.

• Windows 7 Starter Edition: В настоящее время команда Windows Low-Cost PC набирает кадры для того, чтобы разрабатывать "версию Starter Edition для Windows 7, предназначенную для пользователей из развивающихся стран. Мы хотим обеспечить для детей в школах и начинающих пользователей получение наилучшего опыта работы с Windows в их домах".
• Windows 7 Business: Для этого издания известно лишь то, что оно будет преемником SKU Vista Business. Обобщая все имеющиеся у нас сведения, я могу предположить, что Windows 7, также как и Vista, начнет появляться с многочисленным SKU(Shelf Keeping Unit). Эти SKU предназначены для добавления дополнительного функционала к Vista Business для малого бизнеса.
• Component Delivery Platform: также известная как CBS, данная ключевая инфраструктура используется для определения Windows SKU, опциональных компонентов, а также для установки и обслуживания Windows. На текущий момент команда CBS должна обеспечить в Windows 7 процедуры установки и обслуживания элементов Windows (компонентов, драйверов и т.д.), включая набор интерфейсов, которые могут использоваться разработчиками для широкого круга операций: от построения SKU до установки, деинсталляции и обслуживания компонентов Windows. Данная инфраструктура может быть использована партнерами Microsoft для создания собственных функций и опциональных компонентов Windows 7.
• Защита данных и шифрование: В Windows 7 большое внимание будет уделяться BitLocker и EFS, что является следствием позиции Microsoft, согласно которой все данные, где бы они не находились, должны быть зашифрованы. Это позволит пользователям быть уверенными в том, что любые их данные всегда находятся в безопасности, независимо от того, находятся они на локальном жестком диске, на сервере компании или на портативном устройстве.
• Развертывание: Microsoft напряженно работает над тем, чтобы разрешить основные имеющиеся проблемы с сетевым развертыванием приложений и декларативной расширяемости системы, разрабатывая структуру развертывания следующего поколения, которая предоставит более умное, "свободное от ошибок" развертывание. Среди технологий, на которых сосредоточила свою деятельность команда Windows Application Deployment, присутствует технология упаковки, управления, установки и обслуживания приложений и в он-лайн, и в офф-лайн операционной среде.
• Совместимость приложений: Совместимость приложений является самым серьезным препятствием на пути принятия новых выпусков Windows. Проблема совместимости является одной из наиболее серьезных и важных проблем для разработчиков Windows 7. Команда Windows Application Experience в настоящее время занимается разработкой нового набора компонентов ОС, что должно гарантировать, что важнейшие приложения корпоративного уровня будут также хорошо функционировать и на новых релизах Windows. Основной целью этих разработок является обеспечение высокой совместимости приложений с Windows 7, не ограничивая при этом возможность нововведений.
• Беспроводная платформа Windows 7: расширяемая медиа-структура, которая будет полностью поддерживать различные беспроводные технологии (WiFi, WWAN, WIMAX и др.), в настоящее время находится в разработке.
• Безопасность кодов Windows 7: Как и раньше, команда WinSA (Security Assurance) будет помогать Windows 7 COSD (Core Operating System Division), с целью сделать Windows 7 "самой безопасной операционной системой в мире".
• Службы Windows: Одной из технологий терминальных сервисов (Удаленный рабочий стол), над улучшением которых работает команда разработчиков, является Remote Desktop Protocol (RDP), Application Publishing и Redirection.
• Windows Update: В настоящее время Microsoft ищет менеджера проекта для "обеспечения продвижения развития технологии Windows Update Client в направлении поддержки новыми сценариями Windows 7 обновления ISV и интеграции в платформу элементов нового управления SaaS (Software as a Service)".
• Родительский контроль Windows 7: Сервисы "семейной безопасности" разрабатываются как для Windows Live, так и для родительского контроля Windows 7. Каких либо серьезных изменений ожидать не стоит, но целью Microsoft является "помочь уберечь миллионы детей в нашем мире, где правят коммуникации, … от того громадного объема нежелательной информации из интернета".
• StrongBox: Одна из самых трудных задач для разработчиков - определение влияния различных типов приложений друг на друга и на саму платформу Windows. В результате растет неудовлетворенность настольными приложениями и апатия по отношению к новым приложениям. Microsoft собрала новую команду в отделе, занимающемся разработкой Windows, для поиска подобных проблем, их исправления и избавления от них в будущх релизах. Эволюция платформы приложений - развертывание, конфигурация, управление и обслуживание - все это попадает в фокус сформированной команды.
• Технологии Windows Firewall, сетевой безопасности и интернет-протоколов: Microsoft старается вводить новшества и улучшать свои ключевые технологии брандмауэра и интернет-протоколов, такие как Windows Firewall Engine (Windows Firewall и Windows Firewall с Advanced Security), Firewall Policy Management, IPsec Policy Management, OneCare Firewall, Windows Filtering Platform, Server/Domain Isolation, IPv6, TCP/IP, технологии передачи IPv6, такие как "Toredo", IKE V2, AuthIP и др. Microsoft рассчитывает обеспечить способность функционирования брандмауэра при сохранении с одной стороны способности к взаимодействию, и с другой надежной защиты основных компонентов Windows. Для достижения этих целей разрабатывается Unified Firewall Platform.
• Архитектура Plug-and-Play следующего поколения: План многочисленных одновременных релизов будет включать в себя создания множества функций, предназначенных для Windows 7, которые "позволят Windows получить точное представление о мире физических устройств, которое позволит связать функциональные возможности различных устройств с "миром пластиковой абстракции". Также стоит отметить, что " главной особенностью Windows 7 будет то, что она позволить пользователям видеть их устройства наиболее понятным для понимания, интуитивным путем". Кроме того, подобная стратегия развития основных функциональных свойств PnP будет свойственна и для будущих релизов, таких как Windows 8 и другие.
• UI и UX: В настоящее время команда Windows Experience (WEX) Project Management ищет менеджера проектов, который "создаст и приведет в исполнение DCR-план Windows 7". О Windows 8 пока что ничего не говорится (согласно текущему графику релизов клиентских Windows, она появится не ранее 2012 года), и, соответственно, ничего не известно о том, что касается ее взаимодействия с пользователем, но согласно информации Microsoft, деятельность менеджера проектов "будет также касаться того, что в дальнейшем будет частью Windows 8".
• Поиск и организация: На сегодня команда Windows сосредоточилась на визуализации поиска и организации данных пользователя в не зависимости от того, где эти данный располагаются: на локальной компьютере, во внутренней сети, в интернете или в портативном устройстве. Цель UI состоит в том, чтобы помочь пользователю производить навигацию и управлять его цифровым контентом в унифицированной манере.
• Основные принципы Windows: Подобные взгляды команды разработчиков должны обеспечить инфраструктуру следующего поколения для дальнейшей работы. Отделу Windows Core подвластны следующие ключевые области: фундаментальная диагностика, просмотр событий в Windows (ETW), счетчики производительности (Perfmon), удаленный помощник (MSRA) и инфраструктура диагностики Windows (WDI).

Одной из основных целей для Windows 8 (да, даже не упоминаю про Windows 7) Microsoft наметила полное обновление WTT (Windows Test Technologies) - технологий проверки Windows. Команда WTT "надеется внести существенные изменения в их инфраструктуру для Windows 8. Мы хотим обратить наше внимание на все существующие проблемы, возникшие за несколько лет, развивая хорошо масштабируемую и надежную инфраструктуру тестирования. Текущие временные рамки для проектирования архитектуры WTT и перестройки UI - 18 месяцев.

Добьется ли Windows 8 того же подобного культа ожидания и ранних "концепт-скриншотов", как когда-то легендарный "Blackcomb" (ныне Windows 7)? Что-то подгоняет меня, подобно спецназовцу в суперсовременном нанокостюме, искать эти самые "концепт-скрины" как можно скорее. (Простите за эту ужасную аналогию. Видимо, я слишком много играю Crysis). В любом случае, я понимаю, что очень мало сказал об UX, но я очень надеюсь, что еще до официального анонса мы узнаем об этом поподробнее.

В Сети появился первый обзор новой версии Windows

На форумах, посвященных разработкам Microsoft, появился первый обзор Windows 7, следующей версии популярной операционной системы, сообщает сайт Bink.nu. Пользователю kenipnet удалось установить на свой настольный компьютер и ноутбук сборку системы Milestone 1 6.1.6519.1. По словам kenipnet, он остался разочарован.

Пользовательский интерфейс новой ОС очень похож на Vista. "Гаджеты" встроены прямо в Explorer. Кликнув правой кнопкой по рабочему столу, можно добавить или скрыть гаджет. В меню "Пуск" добавлены булавки, нажав на которые, можно зафиксировать пункты меню на месте. Переработан поиск по компьютеру, написаны новые версии "Калькулятора", "Блокнота" и Wordpad.

На настольном компьютере система потребовала дополнительный драйвер и перестала работать после первой перезагрузки. На ноутбуке она работала нормально, но не использовала трехмерный интерфейс Aero. Она заняла 480 мегабайт памяти.

Доказательств того, что kenipnet действительно работал с Windows 7, нет. Кроме того, пользователь не представил в доказательство скриншотов и впоследствии удалил свое сообщение, которое, впрочем, перепечатали другие.

В середине января сразу несколько СМИ сообщили о том, что Microsoft разослала Windows 7 Milestone 1 (M1) сборщикам компьютеров для оценки. M1 доступна только на английском языке. Следующая сборка, Milestone 2, должна выйти в апреле-мае 2008 года, а выпуск Milestone 3 ожидается в третьем квартале.

По данным тех же СМИ, выход финальной версии Windows 7 запланирован на вторую половину 2009 года, а не на 2010 год, как считалось ранее.