Корпорация Microsoft опубликовала на своем сайте технической поддержки уведомление о том, что некоторые приложения могут перестать функционировать на компьютерах с Windows Vista после установки первого сервис-пака для операционной системы.

В сообщении Microsoft отмечается, что Windows Vista с SP1 блокирует работу ряда программ сторонних разработчиков. Речь идет о пакетах BitDefender AV, Jiangmin KV Antivirus, Trend Micro Internet Security, Zone Alarm Security Suite и Fujitsu Shock Sensor. Корпорация Microsoft подчеркивает, что функции блокировки введены из соображений повышения надежности ОС и с согласия поставщиков названных приложений. Некоторые из сторонних разработчиков уже предложили способ решения проблемы, выпустив соответствующие патчи.

Кроме того, в уведомлении Microsoft отмечается, что инсталляция первого сервис-пака для Windows Vista может приводить к тому, что некоторые программы перестанут запускаться или частично потеряют функциональность. В список таких продуктов попали приложения Rising Personal Firewall, Novell ZCM Agent, Iron Speed Designer и некоторые другие.

Первый пакет обновлений для Windows Vista отправился в производство около трех недель назад. В его состав включены более 300 изменений и дополнений, затрагивающих самые различные компоненты операционной системы. Распространение сервис-пака через систему обновлений Windows Update начнется 18 марта. Сначала SP1 будет доступен на пяти языках - английском, немецком, французском, испанском и японском. Впоследствии Microsoft выпустит дополнительные локализованные версии пакета обновлений.

Европейская комиссия наложила очередной штраф на Microsoft за невыполнение обязательств, возложенных на корпорацию в 2004 году и связанных с ее монополией. Сумма штрафа рекордная – 1,35 миллиарда долл. Таким образом, общая сумма штрафа по этому делу составила 2,6 миллиарда долл.

На протяжении последних лет (вплоть до октября прошлого года) Microsoft пыталась избежать выполнения постановления Комиссии в той части, которая касалась публикации информации относительно протоколов обмена данными, использующимися системой Windows Server. Европейская Комиссия обязала Microsoft поделиться этими сведениями, чтобы независимые разработчики могли создавать системы, совместимые с Windows. Последний штраф наложен на Microsoft за то, что корпорация не лицензировала эти протоколы для разработчиков открытого программного обеспечения по справедливой и обоснованной цене.

В октябре прошлого года Комиссия сообщила, что Microsoft полностью удовлетворила все требования постановления 2004 года. Таким образом, текущий штраф наложен "задним числом", и Microsoft в своем комментарии относительно штрафа сообщила, что теперь "старается делать шаги на пути к тому, чтобы улучшить ситуацию в будущем".

"The Exchange server address list service failed to respond. This could be because of an address list or email address policy configuration error."

Специалист по безопасности из Новой Зеландии придумал способ обхода парольной защиты Windows XP в считанные секунды. Для этого он предлагает использовать распространенный на сегодняшний день интерфейс FireWire. Автор утверждает, что Microsoft знает о данной дыре уже как минимум два года, однако так и не удосужилась ее устранить.

Специалист по компьютерной безопасности Адам Бойли (Adam Boileau) из новозеландской компании Immunity может обойти пароль Windows XP за несколько секунд. На персональном сайте он опубликовал инструкцию по доступу к Windows XP, заблокированной по Alt+Ctrl+Del или через экран приветствия, без необходимости ввода пароля.

Для выполнения операции необходим второй компьютер на базе Linux, который должен быть подключен к целевому компьютеру посредством интерфейса FireWire. Далее специальный скрипт открывает полный доступ к оперативной памяти взламываемого компьютера, из которой хакер может читать информацию или записывать в нее. Таким образом злоумышленник может узнать в том числе и требуемый пароль.

Разъемами FireWire оснащаются многие настольные ПК и почти все современные ноутбуки. Их нельзя найти разве что в старых системах. В основном FireWire служит для подключения внешних накопителей данных.

Данный способ был придуман Бойли еще в далеком 2006 г. Однако тогда он не решился обнародовать документацию, так как Microsoft не нашла данную брешь существенной, и Бойли решил зря не будоражить индустрию. Однако сейчас, спустя 2 года, когда Microsoft так и не позаботилась о соответствующей заплатке, он все же пошел на данный шаг.

По словам технического директора компании Sophos Пола Даклина (Paul Ducklin), обнаруженная Бойли брешь не является ни дырой, ни багом в традиционном значении этих слов, так как предоставление доступа к ОЗУ является одной из функций FireWire. Чтобы обезопасить себя от несанкционированного доступа, он рекомендует, во-первых, ограничить доступ к компьютеру третьим лицам, и, во-вторых, отключить порт FireWire, если он не используется. Комментариев от Microsoft пока не поступало.

На своем сайте Бойли утверждает, что корпорация Microsoft прекрасно знает обо всем этом (ссылаясь на спецификацию OHCI-1394), однако большая часть пользователей и понятия не имеют о том, что доступ к их системам получить настолько просто.