Корпорация Microsoft добавит в новую версию Windows 7 эмулятор Windows XP. В основу данной функции ляжет технология Virtual PC, ранее принадлежащая Connectix и приобретенная Microsoft вместе с другими активами Connectix в 2003 г.

Для работы Windows XP Mode потребуется процессор с поддержкой виртуализации. Это может быть как процессор Intel, так и AMD. На деле Windows XP Mode – это не клиентская часть Microsoft Hyper-V, а полностью локальная служба. Ее можно сравнить с Parallels Desktop, которая позволяет запускать операционную систему Windows и написанные для нее приложения на компьютерах Apple Mac без перезагрузки.

В состав XP Mode входят виртуальная среда и полная копия лицензионной системы Windows XP с третьим пакетом обновлений. Однако воспользоваться XP Mode смогут не все. Функцию можно будет скачать и сделать это бесплатно. Она будет доступна пользователям Windows 7 Professional, Enterprise и Ultimate.

Для работы с Windows XP Mode не потребуется запускать отдельное окно со вторым рабочим столом и уже в нем запускать приложения. Ярлыки приложений, установленных для работы в "режиме XP", будут находиться на рабочем столе Windows 7. Запускать приложения можно будет параллельно с приложениями Windows 7 – все они будут открываться на одном рабочем столе. При этом открытие рабочего стола XP в отдельном окне также будет возможным. Управлять функцией можно будет посредством стандарт ... Читать дальше »

Вышел новый релиз свободной операционной системы ReactOS - 0.3.9. В связи с приближением перехода на 0.4.0, основная работа проводится по исправлению ошибок, добавление новой функциональности сводится только к необходимому минимуму. В этом релизе такой минимум - базовая поддержка звука и улучшение сетевого стека.

Разработчики обращают внимание пользователей на то, что этот релиз, как и все из серии 0.3, имеет статус разработки "альфа", что означает - далеко не все программы будут работать, или вообще система может не запустится на аппаратном обеспечении пользователя.

Полный список изменений, внесенных с момента последнего релиза, можно посмотреть здесь.

Наиболее важные изменения:

* Снижены минимальные требования памяти до 32 Мб. В теории сейчас ReactOS можно установить имея 24 Мб ОЗУ и запускать всего-лишь с 20 Мб оперативной памяти

* В ядре реализован новый, более быстрый интерфейс "Hyperspa ... Читать дальше »

Эксперты по вопросам безопасности из компании Symantec предупреждают о том, что червь Conficker начинает проявлять все большую активность.

Как отмечают специалисты, вредоносная программа Conficker постепенно превращает тысячи инфицированных ПК в зомбированные машины для рассылки спама и распространения шпионских модулей. Червь загружает на компьютеры вредоносный код, известный под названием Waledac, который объединяет зараженные узлы в ботнет.

Как заявляют сотрудники компании Trend Micro, сеть зомбированных машин, формируемая при помощи червя Conficker, является одним из самых сложных и продуманных ботнетов. Процесс создания этой сети протекает относительно медленно, однако эксперты не исключают возможности применения ботнета при организации массированных атак и распространении миллионов нежелательных сообщений.

Напомним, что Conficker был обнаружен в ноябре прошлого года, однако пик его активности прише ... Читать дальше »

Релиз-кандидат (RC) Windows 7 станет доступным со следующей недели, официально заявили в пятницу в корпорации Microsoft.

Разработчикам и IT-специалистам, подписанным на MSDN и TechNet, RC можно будет скачать уже 30 апреля, а для более широкого круга предфинальный вариант операционки станет доступным 5 мая.

В сообщении компании говорится, что Windows 7 Build 7100 доведена программистами Microsoft до стадии релиз-кандидата и сейчас эта система проверяется на наличие критических уязвимостей и ошибок внутри Microsoft. Кроме того, ограниченный доступ к системе уже получили несколько наиболее крупных и стратегически важных партнеров софтверного гиганта.

Как пояснили представители корпорации, релиз-кандидат в терминологии Microsoft означает разработку с полностью финализированным кодом, который предстоит лишь несколько подправить и подчистить в случае возникновения недостатков. Никаких дополнений и изменений в функционале на этом этапе в код уже не вносится.

С ... Читать дальше »

Портал Anti-Malware.ru представил результаты очередного сравнительного тестирования антивирусного ПО. На этот раз софт сравнивался с целью определить продукты, наиболее эффективно справляющиеся с защитой от проникновения вредоносных программ в ядро операционной системы Microsoft Windows XP SP3.

За осуществление защиты ПК на этом уровне отвечают компоненты антивирусов и сетевых экранов под аббревиатурой HIPS (Host Intrusion Prevention Systems) – именно их работа и тестировалась в ходе исследования. Сейчас технологии поведенческого анализа и системы предотвращения вторжения на уровне хоста HIPS набирают популярность среди производителей средств защиты компьютеров, говорится в отчете. Их основная цель - идентифицировать и блокировать вредоносные действия в системе и не допустить ее заражения.

В ходе же самого тестирования для проверки софта были использованы д ... Читать дальше »

Министерство здравоохранения и социальных служб штата Оклахома (Oklahoma Department of Human Services, DHS) объявило о краже ноутбука, содержавшего персональные данные около миллиона человек. В результате утечки пострадали обычные жители, которые получали различную государственную поддержку или участвовали в государственных программах. По данным аналитического центра Perimetrix, на украденном компьютере хранились их имена, даты рождения и адреса, а также номера социального страхования.

Как говорится в официальном сообщении DHS, компьютер был украден 3 апреля из машины сотрудника министерства. На данный момент DHS уже разослало оповещения об утечке 474 тыс. местных домохозяйств. Отметим, что реальное количество пострадавших значительно выше, поскольку в одном домохозяйстве могут проживать несколько пострадавших граждан.

По словам руководителя DHS Говарда Хендрика, риск компрометации данных не очень велик, поскольку компьютер «использует систему парольной защиты». К сотруднице DHS, которая непосредственно ... Читать дальше »

Устроители ежегодной выставки Infosecurity в Лондоне провели необычный опрос. Более шестисот работников офисов отвечали на вопросы прямо на оживленных станциях лондонского метрополитена. Опрос показал, что более трети из них (37%) готовы украсть самую важную корпоративную информацию за вознаграждение в сумме до миллиона фунтов. Уровень благодарности, за которую люди были готовы скачать нужную конкурентам информацию, варьировался от сытного обеда до десяти миллионов фунтов.

При проведении опроса выяснилось, что лояльность сотрудников различных компаний сильно меняется в зависимости от предмета похищения и способа вознаграждения. Каждый 50-й, например, соглашался похитить самую ценную информацию за хороший обед, а когда дело коснулось сведений о кредитных картах и кодов безопасности, 80% опрошенных не согласились раскрыть такие данные за любые деньги.

В ходе опроса 2/3 респондентов выразили готовность заняться промышленным шпионажем за сумму не менее, чем миллион фунтов, а 10% потребовали бы в качестве компенсации за труды погашения долгов по ипотеке. Кажды ... Читать дальше »

Эксперт в области информационной безопасности призвал американское правительство уделять больше внимания технической подготовке подрастающего поколения. Эд Скудис, основатель и старший консультатант по вопросам безопасности компании InGuardians считает, что представителей поколения «некст» необходимо вооружить знаниями для того, чтобы впоследствии они смогли обеспечить безопасность критически важных национальных инфраструктур.

«Мы должны поощрять интерес молодых людей, включая учащихся средних школ и студентов колледжей, к технологиям информационной защиты», – заявил Скудис. «Хотелось бы видеть, что правительство Соединенных Штатов проявляет интерес к проблеме и ведет работу в этом направлении. Неплохой идеей является, к примеру, проведение хакерских состязаний и учреждение летних молодежных лагерей, в которых подростки смогут познакомиться с технологиями нападения и защиты в киберпространстве. Государство могло бы взять на себя финансирование подобных мероприятий и заняться решением организ ... Читать дальше »

Несколько дней назад появилась информация, что британская полиция вышла на след хакеров, которые взломали защиту двух миллионов компьютеров во всём мире. Им удалось взять под контроль даже машины британских и американских правительственных структур. Информацию хакеры продавали на интернет-форумах. По данным консалтинговой компании Finjan, хакеров было шестеро, а атаки осуществляли с территории Украины. Но в СБУ информацию о причастности украинских граждан опровергают.

Глава СБУ Валентин Наливайченко заявил, что эта информация – дословно «неадекватная» и не соответствует действительности.

Говоря о проводящихся расследованиях, Наливайченко отметил, что СБУ работает в тесном контакте с рядом зарубежных спецслужб.

По его словам, на сегодняшний день в Киеве работает группа из ФБР; также тесные контакты проходят со спецслужбами Великобритании, через которые СБУ пытается выяснить, откуда у британских СМИ появилась именно такая интерпретация о компью ... Читать дальше »

Энтони Зборальски (Anthony Zboralski), глава Bellua Asia-Pacific, рассказал на конференции специалистов по кибербезопасности Hack In The Box в Дубае, что компания разрабатывает поисковую систему NKill, которая предназначена для обнаружения уязвимых мест в программном обеспечении компьютеров, подключенных к Интернет.

Для сбора необходимой информации о слабых местах всех компьютеров Сети потребуется 8-16 часов сканирования при канале в 100 Мбит/с. В результате будут получены такие данные, как версии операционных систем и приложений, а также IP-адреса машин.

Разработчикам пришлось решать проблему привязки адресов к конкретным компьютерам. "Основная трудность со сканированием Интернета состоит в том, что в результате вы получаете массу IP-адресов, но если вы хотите узнать, использует ли кто-то из ваших клиентов один из этих адресов, это действительно сложно, — говорит Зборальски. — Мы могли прошерстить весь Интернет, но так и не узнать, какие компании являлись уязвимыми".

Чтобы справиться с этой проблемой, специалистам Bellua пришлось собрать базу домено ... Читать дальше »

Специалисты лаборатории TRACElabs, исследовательского подразделения калифорнийской компании Marshal8e6, составили своеобразный рейтинг крупнейших ботнетов, используемых для рассылки спама. Как удалось выяснить специалистам, за распространение большей части нежелательной электронной корреспонденции во всем мире отвечают всего несколько хакерских сетей.

По данным TRACElabs, в настоящее время наиболее активными распространителями спама являются ботнеты  Rustock и Xarvester. Каждый захваченный компьютер, являющийся частью указанных сетей, может использоваться для рассылки 25 000 сообщений в час, что равно 600 000 сообщений в сутки или 4,2 миллиона мусорных писем в неделю. Третье место в списке занимает ботнет Mega-D, которому удалось укрепить свои позиции благодаря ноябрьскому рейду на компанию McColo, предоставлявшую услуги хостинга двум крупнейшим ботнетам Srizbi и Rustock. Когда принадлежащие McColo серверы были отключены от глобальной сети мир ненадолго вздохнул спокойнее. Потоки спама временно иссякли, поскольку «зомби»-системы ... Читать дальше »

Скандальный ресурс, который больше года представляет платный доступ к закрытым базам данных, содержащих персональные данные граждан России, перестал работать.

На главной странице сайта красуется надпись “ Ресурс закрыт в соответствии с конвенцией совета Европы "О ЗАЩИТЕ ФИЗИЧЕСКИХ ЛИЦ ПРИ АВТОМАТИЗИРОВАННОЙ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ", после чего идет редирект на сайт ФСБ.

Создатели данного нелегального ресурса умудрились собрать воедино множество оказавшихся на черном рынке баз данных о россиянах и гражданах СНГ. В том числе, с налоговой информацией, паспортными данными, регистрацией автомобилей, номерами телефонов (как сотовых, так и стационарных) и даже с записями приводов в милицию. Судя по многочисленным отзывам пользователей сервиса, хранящаяся на сайте информация не блещет актуальностью, однако даже устаревших сведений может оказаться достаточно для поиска потерявшихся людей и получения их координат. Отметим, что портал radarix существует с марта прошлого года. Некоторые законодатели хотели закрыть его, однак ... Читать дальше »

Крэйг Мунди, руководитель направления исследований и стратегии Microsoft, предлагает расширить практику сдачи программных продуктов в аренду. По его мнению, почасовая оплата за продукты без приобретения дорогостоящей лицензии могла бы сильно снизить уровень пиратства и принести компании существенные дополнительные доходы.Об этом Мунди заявил в интервью пекинским журналистам.

В 2006 г. компания Microsoft уже запускала пробные программы почасовой оплаты программных продуктов в таких странах, как Россия, Индия и Китай. Основой для расчета оплаты служила технология FlexGo, которая отслеживала использование программ на ПК и выставляла пользователю счет, если он выходил за рамки предоплаченного тарифа. В декабре прошлого года Microsoft даже подала заявку на патент, описывающий применение тарифных планов в области повременного использования программных продуктов.

Мунди считает, что возможность пользоваться легитимными программными продуктами за небольшую плату привлечет тех пользователей, которые вынужд ... Читать дальше »