Все новости от 9 апреля 2001 г.

Убийственное антивирусное средство от Microsoft

Отвечая на вспышку эпидемии e-mail-вирусов, которая началась с появления червей Melissa и I Love You, Microsoft ограничивает типы вложений в электронную корреспонденцию, с которыми сможет работать новая версия программы Outlook.

Приложение Outlook 2002, включенное в будущий комплекс бизнес-приложений Office XP, который планируется выпустить этой весной, по умолчанию будет отвергать файлы более чем 30 типов, включая такие распространенные, как файлы исполняемых программ, командные файлы, файлы помощи Windows и скрипты Java и Visual Basic. Блокируются также изображения photo CD, скринсейверы и файлы HTML-приложений. Противники данного плана Microsoft утверждают, что компания значительно затрудняет распространение традиционной — и безвредной — информации по e-mail.

Outlook 2002 не блокирует сообщения с вложенными запретными файлами, но отказывается открывать или загружать их. Например, в тестах, проведенных CNET News.com, Outlook 2002 отказался выполнять exe-файл Palm.exe, вложенный в сообщение e-mail. Сообщение, выведенное на ПК получателя, гласило: «Outlook блокирует доступ к следующим потенциально небезопасным вложениям: palm.exe». Отправлять запретные файлы можно, но программа выдает сообщение: «Получатель, использующий Microsoft Outlook, может не открыть эти вложения».

Решительные шаги в отношении вложений e-mail со стороны Microsoft не новость. После вспышки эпидемии вируса I Love You компания предложила поправки для Outlook 97 и Outlook 2000, ограничивающие доступ к некоторым e-mail-вложениям. Кроме того, в конце прошлого года Microsoft ввела такое ограничение во второй сервисный пакет Office 2000. Но в обоих случаях отдельные пользователи и компании могли выбирать, воспользоваться ли им данными поправками. Пользователи же Outlook 2002 будут вынуждены применять новое средство защиты. Отдельным пользователям почти невозможно, а корпорациям очень трудно запретить его. «Чтобы обеспечить уровень защиты, требуемый многими нашими заказчиками, — а также гарантировать, что людям будет известно о качественных протоколах e-mail — нам пришлось принять более суровые меры», — поясняет менеджер продукта Office XP Лайза Гарри (Lisa Gurry).

Для двух групп компаний, которые часто отправляют файлы по e-mail: служб технической поддержки и разработчиков ПО, — Outlook 2002 становится неприемлемым. Зато всем остальным, по утверждению Microsoft, работать станет безопаснее. Однако есть возражения, что метод блокировки доступа к файлам, принятый Microsoft на вооружение, не решает реальной проблемы, которая заключается в способе взаимодействия файлов определенного типа с Outlook и Windows.

Обсуждение и комментарии

	Dragon - dragon360.com.ua 9 Apr 2001 7:16 PM
Ну вот ;))) Интересно что будет следуюшим шагом? Кому лучше знать что отправить в корзину? Мне или Micro$oft? Интересно прислушаются к народу или всех поимеют? Всетаки всего лиш бета...
	Gelium 9 Apr 2001 8:06 PM
Ерунда все это. Файлы можно укладывать в zip. Так что все это надумано. Предвижу гуньдеж со стороны саппорта и сисадминов. :-) Только и всего. Еще придумают кучу утилит, для того чтобы это пофиксить. ;-)
	bravo - bravoiname.com 9 Apr 2001 9:22 PM
правильное решение! но можно еще лучше - все пришедшие аттачменты стирать на хрен! враз у вирусописателей руки опустятся!
	Ilya 10 Apr 2001 12:48 AM
Вот я одного не понял. Ну нельзя их стало запускать. Это понятно. А сохнранять и на диске тоже теперь нельзя или как? Если можно, то что поднимать по этом поводу шумиху могут только идиоты и лентяии. Одни не знают, что можно сохранить и запустить. Другим просто лень. А если нельзя,то тут уж простите, совсем охренели что ли?!
	Zaufi 10 Apr 2001 2:40 AM
видима не получается у M$ заткнуть последние дыры вот они и решили профиксить проблему на корню :) 2Ilya: можно конечно... иначе они выроют могилу своему АутГлюку... но как обычно на каждую хитрую ж...у найдется... что надо :) ... в основном ведь на эту дрянь попадаются ламеры, терь вириписатели будут прилагать инструкцию как активировать их детище в новом АутГлюке :) , либо найдется какаяньть очередная "безопасная" activeXина 2Gelium: скорее всего отключение этого буит зарыто деньть в хреновой туче диалогов (изменяющих какуюньть полись в реестре) -- так что патчится это буит одной regой, а регу мона вставить в msbatch -- так что админам при установке кучи машин особых заморочек это не доставит... 2Dragon: а ты сомневаешься чо они выберут вариант "поиметь всех"?? :)
	AVP - killerbeenm.ru 10 Apr 2001 4:36 AM
мда.... вообще, читая эту статью, меня тоже терзали сомнения, что там даже "сохранить на диске" снесут.... 2 Zaufi: откуда такая уверенность, что всё оставят, как есть? в статье об этом ничего не говорится....... Такими темпами мы мелкими шажечками вернёмся к голубиной почте..... а в самих виндах исполненяемые файлы прикрыть они не планируют, интересно :-) вообщем бред сивой кобылы эти новые введения, ИМХО Эти винды чё-та слишком до**я на себя брать стали... (ссылка по теме: http://notes.ku.ru/avia/games/winwar2.htm - прикольная фича) Кстати, вот тут: http://www.ixbt.com/news/index.shtml#986708849 - можно почитать про некоторые другие планы мелкософта.......
	АМ 10 Apr 2001 7:16 AM
Читая статью, вспомнил старый афоризм: "Напиши программу, которой сможет пользоваться ДАЖЕ идиот, и ТОЛЬКО идиот будет ей пользоваться". Похоже, что скоро по тому какая система стоит у человека в качестве рабочей, можно будет ставить медицинский диагноз. :-) ЛАМЕРЫ, ВПЕРЕД!!!!!!
	a2 10 Apr 2001 10:25 AM
Забавная статья. А суть нововведения сводится к тому, что для определенных типов файлов пункт "открыть" при щелчке по аттачменту будет заблокирован и снабжен соответствующим комментарием. А пункт "сохранить" естественно будет работать как и раньше. Просто как я понял МС как бы говорит, что если вы и запустите файл, содержащий вирус, то не из аутлука. Вот и все.
	AVM - avm_publicnewmail.ru 10 Apr 2001 10:26 AM
Ну что же, перейдем все дружно на Bat :-).
	DZ - to All 10 Apr 2001 10:45 AM
Кто пользовался Outlook 2000 SR-2, тот знает, что не работает СОХРАНИТЬ, так-же как и запустить. Причем не получилось это отключить даже пользуясь инструкциями МS из Knowledge Base.
	PTO - kruchkovkgb.ru 10 Apr 2001 11:07 AM
действительно вырубается не только открыть, но и сохранить. Вводится 2 уровня типов аттачментов - 1й это исполняемые файлы, которые нельзя ни открыть, ни сохранить, а 2й тип можно только сохранить. В документации описано как добавить расширения файлов для каждого уровня и удалить соответственно.
	dev 10 Apr 2001 12:13 PM
Кстати, в Windows 2002 будет тоже невозможно запускать *.exe *.js .... *.* А новая клавиатура будет содержать 3 кнопки ctl-alt-del.А в мышке правая кнопка будет соедениена с reset а левая с розеткой. И будет жрать при этом много памяти. А линух 2002 будет содержать все баги из Windows 9x 2k nt одновременно, Но за то научится рапознавать звуковую плату с первого же зависания. А потом умрет Билл Гейтс и сисадмины и программеры пойдут по миру с протянутой рукой или ногой в леса, подальше от вредного электромагнитного поля. Вот такой был мне сегодня сон, что говорится, - в руку. *.
	vlad vul - vulmail 10 Apr 2001 12:45 PM
А документы офис можно будет открыть? Тогда все в порядке - вирусов туда насовать не проблема
	Magnus - loftgamhotmail.com 10 Apr 2001 1:22 PM
А в чем собственно проблема? По-моему вполне логичная вещь. Для чайника который лупит не думая по всяким iloveyou это будет не лишнее дополнительное предостережение. А тем кому надо действительно переслать исполняемый файл - так запакуй его и все дела! Это и так сейчас делается. Складывается впечатление что любую вещь от Microsoft встречают в штыки только потому что она от Microsoft. Грустно это...
	Skull - andrey_tigeri.am 10 Apr 2001 2:20 PM
2 dev: ха! Linux не будет содержать глюков отстойной Винды и звуковая у меня с первого запуска встала. Как был Outlook фуфелом, так он им и остался!
	крыса 10 Apr 2001 3:16 PM
2skull: линух винда, винда линух... За$бали уже эти споры... Я мож вааааще под netware 5.0 в гуях работаю, чиста-а-а на корел оффисс фор джава... О!Рулез-з-з-з! А если серьезно, то каждый работает там где ему удобнее. Нравится тебе линух, ну и сиди себе под ним, чего зря воздух-то сотрясать по этому поводу. А кто-то до оргазма тащится от маздаек... Значит ему так УДОБНЕЕ. Так что сие не может быть предметом споров - все равно каждый останется при своем мнении. 2all: Я не въезжаю чего все так разволновались? Ну сделали мелкие очередную глупость, что они до этого мало этих глупостей делали?
	Rashid - rashzmail.ru 10 Apr 2001 5:10 PM
А то никто не ставил последней заплатки на глюк 97 - там ни то что сохранить не дает. Просто сообщает что _было_ вложение и все :)
	allex 10 Apr 2001 6:34 PM
Очень много users, готовых давить на кнопку "OK" до посинения... Когда таких разведется много в Linux, вот тогда будет очень смешно...
	Skull - andrey_tigeri.am 10 Apr 2001 7:12 PM
2 крыса: хороший ник, информативный! Вроде бы проблема мелкая у MS - а мне приятно. Ибо люди должны за глупость работы на карманы Билли расплачиваться! 2 allex: точно! Наступит рай и все будут счастливы. И только в ветхих книжонках будут описаны метания MS и обрисован тяжелый мир прошлого. ;)
	пророк 10 Apr 2001 7:21 PM
Следующий шаг - неполучение сообщений, будут оставлять на сервере, скажем того же МСофта, как службы хотмайл, с правом мелих и мягких, делать с этой почтой что угодно
	Bravo - bravoiname.com 10 Apr 2001 9:53 PM
не совсем по теме, но... Теперь на Российской таможне будут устанавливаться терминалы, где сотрудники ФСБ будут досматривать все входящие аттачи к электронной почте на предмет их возможного использования во вред государству Российскому. По этому случаю компания Microsoft выпустила апдейт для MS Outlook 2000, выводящий сообщение "Извините, Ваша почта не может быть принята, так как сотрудника ФСБ, ответственного за проверку Вашей почты сейчас нет на месте".
	озлобленная крыса 11 Apr 2001 6:40 AM
2skull: Крыса это та тварь, которая выживет везде... В отличие от черепушки, которой место в гробу... А что касается глупости людей, "набивающих карманы Билли". Тебе-то мля какое дело куда народ свои бабки башляет... Это _их_ бабки, а не твои... Захотели - Билли отдали, захотели - сортир обклеили. И проблемы кстати бывают не только у маздаек, но и у твоего обожаемого линуха (мастурбируешь ты над ним что-ли?), и у безвременно ушедшей полуоси (мир ее праху) и вообще у любого софта. Ну дык чего ж тогда сидеть и ехидничать над этим, как старая сплетница у подъезда? У тебя что, комплекс неполноценности?
	eXOR 11 Apr 2001 7:52 AM
2 озлобленная крыса: Свобода слова - помнишь такое? Не нравится - не читай.
	Skull - andrey_tigeri.am 11 Apr 2001 1:45 PM
2 озлобленная крыса: давай смотреть в глаза правде: твоя озлобленность происходит от признания твоей личной неполноценности. Опять же оскорбления говорят о крайне низком уровне культуры и, частично, низком уровне интеллекта всовокупе с уже упомянутым комплексом неполноценности. Так как желание что-либо решать силой или осорблениями - тупик!
	me - userinternet.com 11 Apr 2001 2:00 PM
Эй, фрейдисты херовы! Давайте лучше МС обсирать:)) А то вы чегой-то в неправильном направлении начали копошиться:)))))) PS: MS рулез - однозначно:))
	Billy 11 Apr 2001 2:35 PM
2me МС - маздай!;-))))
	Амба! причём всем 11 Apr 2001 4:36 PM
Мдя смотрю я на всё это и худею!Что за крик что за дурь ваще? Народ! Если кавота не устраивает Оутлупа то нехрена тут гадость всякую орать а возьми и напиши себе своего собственного клиента, програмировать ещё никто не запретил! А то что вы орёте что винда смаздаится в 0 так это зря скорее линукс здохнет! со своим опен сорцем его крутят все как хотят и куда хотят и выходят дистрибутивы такие что там даже толком не могут единую cp1251 организовать! И по попмовым наворотам он уже обошёл Винду! теперь можно по праву его маздаем называть ;-)думаю следующее что туда добавят так это синие форточки ;-) Так что нечего орать что лучше каждый выбирает своё каму нравится Оутлук, пусть и без атачей а кому и ещё что! Чем тяфкать лучшеб что путёвое замутили.
	Skull - andrey_tigeri.am 12 Apr 2001 11:29 AM
2 Амба! причём всем: хе-хе! Блажен, кто верует! MS загнется в ближайший 5 лет. Причем полностью. Linux станет одной из самых передовых ОС наравне с BeOS и FreeBSD, но не абсолютным лидером как сейчас Windows. Кстати, а зачем нужна эта убогая кодировка CP1251?? Вся сеть за крохотным исключением (Web,почта и т.д.) работают на KOI8-R. Для самых больших любителей Маздая есть классная команда iconv -f CP1251 -t KOI8-R. Так что не зная, лучше бы помалкивали, не показывая свою непрофессиональность. ;)
	Chkalofff 12 Apr 2001 7:46 PM
2 Skull: И чем же так плоха CP1251? Может поделишься... На счет почты - спору нет. Но в рускоязычном вебе CP1251 - уже давно стало стандартом дефакто. На современных стайтах уже различные кодировки почти не вставляют. Потому что нехрен.
	bravo - bravoiname.com 12 Apr 2001 8:56 PM
ученые лаборатории Сумантес по заказу министерства сельского хозяйства США установили, что вирус ящура не переносится через Аутглюк. "Это было для нас настоящим шоком. Теперь мы можем перегруппировать ресурсы для борьбы с вирусом более правильно" - подчеркнул министр.
	Lazy 12 Apr 2001 10:00 PM
M$ SUXX
	Lazy 12 Apr 2001 10:05 PM
/озлобленная кpыса: не спеши ты полуось хоpонить.
	Skull - andrey_tigeri.am 13 Apr 2001 9:25 AM
2 Chkalofff: встречный вопрос - а чем она хороша кроме использования на Windows? Я ценю, что там легко делать сортировку, однако при обрезании бита получается белиберда. А последнее утверждение меня порадовало! Вот уж сколько серфлю - не знал! Может, ты только на ZDNet & narod.ru сидишь? У нас в Красноярске 13 провайдеров, у 12 из них установлен Апач, у 10 - точно под Unix. Как ты думаешь, многие ли из них используют кодировку CP1251? То же самое касается и других сайтов интерполируя на всю Россию. Хотя, обожая хоумпаги Васей Пупкиных на тормознутых халавных российских хостерских сайтах, тебя можно понять! ;)
	Chkalofff 13 Apr 2001 4:53 PM
2 Skull: 1) Давай сойдемся на том, что веб - это publishing. Следовательно при чтении текса пользователь должнен на экране видеть такие вещи как: тире , динное тире, а не дефис (минус) и не два минуса в замен тире; он должен видеть традиционные кавычки, а не апострофы; должна быть возможность показать знак абзаца; и т.д. Отсутствие этого в кои8р не позволяет принять эту кодировку для паблишинга. 2) Траблы на счет восмого бита были актуальны лет этак 10 назад. 3) Стандарт кодировки определяется в данном случае не тем какой сервер у кого стоит, а тем в какой кодировке получают текст сайтов пользователи. Т.к. почти все уже пользуются в основном Windows & IE, то естественно это CP1251. То, в какой кодировке это лежит на файловой системе сервера - никого не волнует. 4) Еще раз скажу, что раньше было модно, на каждом сайте делать ссылки на различные кодировки контента. Сейчас этого почти нет. Многие сервера делают автоопределение кодировки для пользователя, но не все. В любом случае, большинство пользователей ситает сайты в CP1251. Я специально посетил сайты: lenta.ru, yandex.ru, aport.ru, rambler.ru Все они по дефаулту выдают кодировку CP1251. Можно протестировать и другие. Так что у нас является стандартом для веба?
	Skull - sibskullmail.ru 14 Apr 2001 7:43 AM
2 Chkalofff: во многом с вами согласен. Действительно, иногда типографские символы на страницах отображаются неверно. Кстати, не стоит зацикливаться на однобайтной кодировке. Например: весь KDE использует UTF-8, а никак не koi! Его удел - имена файлов да простенькие текстовые документики. ;)
	Skull - andrey_tigeri.am 14 Apr 2001 1:18 PM
2 Chkalofff: кстати, может быть Вы укажите коды символа "правая ёлочка" или типографское тире в кодировке CP1251??? Только не надо отсылать к шрифтам Windows - они идут в Unicode. Ну так как насчет признания скоропалительности ваших доводов? ;) Гы-гы!
	eXOR 16 Apr 2001 7:38 AM
unicode адназначна рулит... 2 chkaloff: А yandex.ru и другие отдают текст в koi8-r без проблем... вот у zdnet c этим правда какой - то отстой... но это все понятно... все обосновано корявостью IIS'a
	Trupp Grobman 16 Apr 2001 11:36 AM
Только вот линурасы (не все) UNICODE вредным считают по определению. Потому что от MS это идет. Так что траха на ровном месте ох как много будет у слюниксоидов...
	Skull - sibskullmail.ru 17 Apr 2001 4:11 AM
2 Trupp Grobman: слюной не захлебнулся? ;)) Под Unix реализация Unicode намного лучше, чем под пресловутыми Windows. Ага, вспомним кстати о куче софта для перевода из одной кодировки в другую под Маздаем. Всё как на подбор - на VB или Delphi и не меньше нескольких мегабайт с поддержкой аж 4 кодировок! Нам и iconv хватает. В любой формат без шума переведет.
	eXOR 18 Apr 2001 7:19 AM
2 Trupp Grobman: Прекращаем говорить то, чего не знаем - ы? Загляни в линуксовые потроха...