Все новости от 22 мая 2006 г.

В MS Word обнаружена новая уязвимость

Злоумышленники уже воспользовались им, чтобы попытаться взломать ПК в одном японском государственном учреждении, сообщил в интервью старший директор Symantec Security Response Винсент Уифер. В ответ Symantec повысила уровень своего индикатора ThreatCon до 2, что означает ожидание вспышки атак.

«Мы наблюдаем продолжение целенаправленных угроз с применением вновь обнаруженных уязвимостей, — сказал он. — Эту информацию мы получили от крупного заказчика в Японии. Больше пока никто не пострадал».

В распространенном по e-mail заявлении Microsoft говорится, что компания готовит исправление для Word. Его планируется выпустить в рамках пакета исправлений 13 июня — или быстрее, если потребуется.

Вредоносное ПО имеет форму прикрепленного к сообщению файла Microsoft Word и запускается при открытии документа. В японском случае этот документ действительно содержал текст, относящийся к договору с Китаем, но пока текст отображается, в системе тайно устанавливается ПО «черного хода». «Это ПО подает сигнал на определенный IP-адрес в Азии, после чего система остается доступной для злоумышленников», — предупредил Уифер.

Symantec подтвердила наличие уязвимости в Word 2003. В Word 2000 вредоносный файл нарушает работу программы, но «черный ход» не создает. «Пока эта не известная ранее уязвимость применялась только для одной целенаправленной атаки, но после обнародования ее могут начать использовать более широко», — говорится в предупреждении для заказчиков компании.

Целенаправленная атака может обходить фильтры спама, а антивирусное ПО Symantec еще не обнаруживает вредоносные файлы Word данного типа. Однако «черный ход» и программу, которая его устанавливает, средства защиты находят, отметил Уифер.

Microsoft и Symantec рекомендуют с особой осторожностью открывать документы Word в не ожидаемых сообщениях e-mail.

 В продолжение темы:

Обсуждение и комментарии

	User 22 May 2006 5:31 PM
а User рекомендует открывать документы Word в OpenOffice.org 2.0.2=)
	dimav 22 May 2006 5:34 PM
"что ... опять" (из жил-был пес) :)
	VicTor 22 May 2006 11:08 PM
Дык-ть Trustworthy Computing в действии :)
	Пётр 23 May 2006 12:09 AM
"а User рекомендует открывать документы Word в OpenOffice.org 2.0.2=) " А он (ОпенОфис) уже научился открывать документы Ворд размеченные ИксЭмЭлем, так чтобы из сервисов данные тащить?
	M.A.N. 23 May 2006 5:46 AM
Господин Гейтс, история говорит нам, что монополии и финансовые пирамиды не выживают. Многое, если не все, что происходит на рынке, не подконтрольно его субъектам. Меняется, в том числе и сам рынок. Это говорит нам, что есть глобальный и неизбежный процесс исторического развития. Можно ли отрицать знаки, свидетельствующие, что мир меняется? Соответствует ли нынешняя ситуация той, которая наблюдалась десять лет, или даже год назад? Изменения происходят быстро. Пользователи Сети не удовлетворены имеющимся статус-кво и не верят обещаниям ведущих мировых компаний-разработчиков. Многие люди не чувствуют себя в безопасности и противятся распространению контроля корпораций за их компьютерами, они не поддерживают и не принимают сомнительные решения вроде DRM. Люди протестуют против растущего разрыва в квалификации, оплате услуг и доступе к ним в зависимости от страны проживания. Люди возмущены растущим объемом спама. Многие сообщества испытывают гнев, когда кто-то нападает на их культурные ценности и принципы ради своего шкурного интереса, ограничивает их свободу творчества патентами, запрещает делиться полученной информацией. Они также возмущены тем, что возможностей для инноваций остается все меньше. Пользователи не доверяют законам, которые не защищают их права. Капитализм, основанной на материальной собственности, и копирайт американского образца, якобы защищающий эфемерную интеллектуальную собственность, не смогли реализовать идеалы человечества. Сегодня обе этих идеи провалились. Те, кто может смотреть в будущее, уже слышат звуки крушения идеологии отчуждения производителя от продукта, автора от произведения, собственника от труда и трудящегося от собственности. Мы все больше видим, что люди по всему миру пытаются найти истину посредством самых различных учений: религиозных, политических, философских. Несомненно, с каждым шагом они приближаются к этой цели и решают казавшиеся ранее недоступными проблемы. Мой вопрос вам: Хотите ли вы присоединиться к ним? Господин Гейтс, нравится вам это или нет, мир идет к Богу, коммунизму, информационному обществу или сингулярности, называйте это как хотите, и этот процесс окажется сильнее любого накопленного капитала.
	M.A.N. 23 May 2006 5:46 AM
Мой основной вопрос таков: разве нет лучшего способа для того, чтобы взаимодействовать со всем остальным миром? Сегодня в мире есть более миллиарда пользователей интернета, а также миллионы пытливых исследователей этого мира - хакеров. Все хакерские группы разделяют и уважают идеи открытого и свободного информационного общества, или коммунизм, как его в свое время назвал Маркс. Маркс подчеркивает, что социально-экономический строй определяется уровнем развития средств производства. "Бытие определяет сознание." Невозможно построить индустрию на крепостных, маловероятно построить средневековый социализм. Господин президент, в соответствии с этим принципом точно также невозможно законсервировать постиндустриальное общество на стадии капитализма. Сами термины "индустрия программного обеспечения", "медиаиндустрия", "индустрия игр" - это нонсенс. Социализм Ленина-Сталина оказался не очень удачным проектом, впрочем, Windows 1.0 был не лучше. Мы верим, что возвращение к идеалам прогресса - единственная дорога к спасению. Мне говорили, что вы экуменист и верите в духовное обновление всего человечества. Мы также верим в общие для всей человеческой цивилизации ценности, признаем важную роль религии в истории. Баланс между духовным и материальным, между личным и общественным - вот главный вопрос сегодняшнего дня. У всех людей Европы, Азии, Африки, Америки, Тихоокеанского региона и во всем остальном мире - одна цель. Они хотят идти вперед, хотят свободно развиваться. Все верующие благодарны Богу за возможность это делать. И мы читаем в священной книге: "Вначале было Слово, и Слово было Бог". Задумываетесь ли вы о том, что копирайт как попытка провозглашения собственности на слово глубоко аморален и является по сути попыткой приватизации основ Вселенной? Что если бы Иисус Христос жил в наши дни, он мог бы попасть под суд за несанкционированное копирование хлеба с защищенной патентом рецептурой и подрыв бизнеса пекарей? Что ни в одной религии не существует заповеди типа "Не копируй", и наоборот, предписывается делиться радостью и ее источником, если только есть возможность, с ближними своими? Что отчуждение автора - творца произведения - от авторских прав равносильно замыслу Люцифера? Что Библия содержит явное предписание хакерам будущего "счесть", то есть положить конец - взломать, подвергнуть реверс-инжинирингу - "число зверя"? Вы уверены, что это "число" - не цифровой сертификат корпорации Майкрософт? Все религии говорят о мире и спокойствии для человека, обретении им бессметрия и избавлении от страданий в будущем. Это же провозглашает и учение коммунизма, основанное на идеалах Просвещения.
	M.A.N. 23 May 2006 5:46 AM
Господин Гейтс, сколько еще мир будет вынужден терпеть это? Куда приведет его нынешнее развитие? Как долго должны сетяне платить за недобросовестную конкуренцию отдельных разработчиков? До каких пор призрак опасности, вызванный дутыми кардерскими и вирусными скандалами прошлого, будет преследовать человечество? Как долго с музыкальных дисков будут устанавливаться руткиты, а операционные системы поставляться с заблаговременно оставленными дырами? Вас удовлетворяет нынешнее состояние Интернета? Вы считаете, что приведшая к современной ситуации политика должна продолжаться? Если бы миллиарды долларов, потраченные на защиту потребительских продуктов от самих потребителей, исходного кода от утечки, на внедрение сомнительных проектов вроде операционной системы для бедных и на изготовление одноразовых DVD, которые будут распадаться в земле сотни лет, были бы потрачены на преодоление цифрового неравенства, помощь, а не наживку бедным странам, улучшение качества кода, его открытие параллельно с внедрением новых сервисов, поддержку альтернативных решений и диверсификацию во имя безопасности, организацию совместной разработки и улучшения продуктов широкими массами энтузиастов, создание рабочих мест и возможностей для бизнеса, проекты развития креативных способностей и уничтожения ламерства, где находился бы мир теперь? Разве не могли бы ваша корпорация и ваши пользователи ощущать справедливую гордость? Разве не были бы позиции ваших продуктов гораздо более сильными в количественном отношении против сегодняшнего сомнительного преимущества в процентах? И, хотя мне жаль упоминать об этом, разве росла бы ненависть к корпорации Майкрософт во всем мире? Господин Гейтс, это не мое намерение - привести кого-либо к разорению. Если бы ученые и изобретатели прошлого Гутенберг, Ньютон, Галилей, Дарвин, Бэббидж, Нобель, Эйнштейн, фон Нейман, Дейкстра были с нами сегодня, как они оценили бы такое поведение? Дали бы нам возможность сыграть свою роль в обещанном информационном обществе, где информация будет доступной для всех? Приняли бы они нас?
	M.A.N. 23 May 2006 5:46 AM
Господин Гейтс, во всех странах, по всему миру граждане создают и поддерживают бизнесы, которые, в свою очередь, удовлетворяют их потребности. Возникает вопрос: "Что получили пользователи Windows от сотен миллиардов долларов, потраченных на оплату лицензий?" Как вы знаете, в некоторых странах люди живут в бедности. Многие миллионы являются бездомными, безработица представляет гигантскую проблему. Конечно, и в более богатых странах такие явления существуют, в большей или меньшей степени. Зная об этом, как можно объяснить требование покупать ваше программное обеспечение по фиксированной для отдельной системы, но повышающейся от версии к версии цене? То, что было высказано - это лишь некоторые из обид, нанесенных людям по всему миру, в нашем регионе и в вашей стране. Однако главное, что я хочу подчеркнуть, и с чем, хотя бы частично, вы, надеюсь согласитесь: Те, кто господствует на рынке, не сохраняет конкурентные преимущества бесконечно, но их имена будут записаны в истории и подвергнуты суду, как в ближайшем, так и в отдаленном будущем. Люди будут скрупулезно изучать нашу деятельность в качестве пионеров ИТ. Справились ли мы с тем, чтобы достичь спокойствия, безопасности и благосостояния, или принесли людям лишь чувство незащищенности и безработицу? Собирались ли мы установить справедливость или лишь поддерживали интересы определенных групп, делая немногих богатыми и влиятельными за счет масс, вынужденных впасть в нищету? Боролись ли мы за права непривилегированных слоев или игнорировали их? Защищали ли мы права всех людей во всем мире или вели против них черный пиар, незаконно вторгались в их дела и спускали для них ужасные законы? Принесли ли мы мир или воскресили призраки запугивания и угроз? Говорили ли мы правду своим пользователям и всему миру или представляли им действительность в извращенном виде? Поддерживали ли мы дискриминированное сообщество или его дискриминаторов? Старались ли мы придерживаться принципов рационального поведения, логики, этики, мира, выполнения своих обязательств, справедливости, служения людям, благополучия, прогресса и уважения человеческого достоинства или же действовали черными методами, запугиванием, пренебрегали потребностями пользователей, мешая прогрессу и развитию других технологий, топтали права человека? Наконец, нас будут судить по тому, каким стало сообщество после нас - продвинулось ли оно вперед или откатилось назад.
	M.A.N. 23 May 2006 5:47 AM
Господин Гейтс, недавние события с капитуляцией Blue Security ударили по всем пользователям. Агрессивные действия спамеров вызывают возмущение у любого юзера, хакера или даже вирмейкера. Нет никаких сомнений, что осмелившийся силой утвердить свое "право на спам" выскочка будет обнаружен и подвергнут массированному взлому и флуду. Все производители обязаны гарантировать потребительские качества производимой ими продукции. Ваша корпорация после DDoS-атаки против SCO значительно расширила меры безопасности, выпустила патчи и усилила эффективность обновлений и даже начала охотиться за вредителями с помощью превентивных средств. Проведение DDoS-атаки, тем не менее, не является простой операцией хакера-одиночки. Могла ли она быть спланирована и осуществлена без наличия миллионов уязвимых компьютеров, или хотя бы без существенной доли компьютерно неграмотных пользователей? Конечно, это сделать сложнее, чем выпустить очередной патч или презентацию. Но почему значительная часть информации об уязвимостях засекречена? Почему нам не говорят, какие программы и какие службы являются потенциально опасными и как их можно отключить? Почему большинство уязвимостей даже не упоминаются в ваших отчетах о безопасности? Все производители обязаны обеспечивать надежность и стабильность работы продукции. Вот уже несколько лет ни пользователи Windows, ни владельцы сайтов на других платформах не могут жить спокойно. После очередной эпидемии, вместо того, чтобы объяснить пользователям суть проблемы и способ ее устранения подручными средствами, ваши маркетологи выливают еще одну бочку лжи, постоянно подчеркивая открытость багов открытых систем для эксплуатации. Было ли это удовлетворением потребностей пользователей? Можно ли подсчитать урон, нанесенный антихакерской истерией? Пользователи Windows живут в постоянном страхе перед новыми вирусами, которые могут атаковать их машины в любое время в любом месте. Они не чувствуют себя безопасно за брандмауэром, при отключенной сети и даже при выключенном компьютере. Кто может быть счастлив при этом? Почему ваш сайт, вместо того, чтобы давать людям знания для профилактики заражения, разжигает пропаганду против сторонних производителей? Некоторые считают, что это проложило путь к усилению режима защиты, стало оправданием для внедрения DMCA. Я снова должен отметить роль пиара. Корректная подача информации о продукте, честные пресс-релизы должны являться принципами добросовестного маркетинга. Однако я вынужден выразить глубокое сожаление в связи с неуважением к этим принципам, которое постоянно демонстрирует ваше маркетинговое подразделение. Главным тезисом в кампании Get The Tacts была названа якобы более высокая общая стоимость владения системой на базе Linux. Это повторялось постоянно, чтобы аудитория в конце концов поверила в это, чтобы возникла почва для вторжения на серверный рынок. Разве правда не утрачивается, когда людей вводят в заблуждение? Если правду позволяют терять, как мы можем соотнести это с упомянутыми ранее ценностями? Может, и логическое значение TRUE также утрачено?
	M.A.N. 23 May 2006 5:47 AM
Господин Гейтс, разве латиноамериканцы не имеют права спросить, почему вы противостоите решениям избранных ими правительств перейти на открытый код и поддерживаете инсайдеров, надеющихся на откат от контракта с вашей корпорацией? Почему они постоянно должны слышать угрозы и жить в страхе? Люди Африки трудолюбивы, талантливы и способны к творчеству. Они могут играть важную роль, внося свой вклад в технологический и гуманитарный прогресс человечества. Цифровое неравенство мешает им в этом. Разве не имеют африканцы права спросить, почему перспективный проект Николаса Негропонте - лаптоп с ручной подзарядкой за $100 - вы высмеиваете и пытаетесь разрушить, а продвигаете другой сомнительный проект с оплатой за время использования и подсадкой на ваши закрытые технологии и форматы, являющийся ничем иным, как скрытой финансовой кабалой? Снова спрошу: каким образом все это соотносится с ценностями глобальной свободной конкуренции и правами человека? Храбрые и смекалистые пользователи из Китая также имеют много вопросов и обид, включая организованный несколько лет назад сговор корпораций Майкрософт, Яху и Гугл с китайским правительством и последовавшая за ним выдача авторов диссидентских сообщений, борьба против Skype, оснащение китайского правительства средствами для фильтрации трафика (это доказывается логами серверов), поддержку пиратства во время начального этапа захвата рынка, закрытие сайтов китайских оппозиционеров, замораживание счетов китайских пользователей, нагнетание угроз по поводу китайских хакеров и распространение лжи о якобы низком качестве китайской продукции (в то время как сами китайцы радуются прогрессу), и многое другое, о чем я не буду упоминать в этом письме.
	M.A.N. 23 May 2006 5:47 AM
Господин Гейтс, как вы хорошо осведомлены, я часто посещаю Сеть и нахожусь в постоянном контакте с пользователями. Среди тех, с кем я общаюсь, много и пользователей Linux. Они не верят в сомнительную якобы предотвращающую эксплуатацию багов политику закрытого кода, с которой сталкиваются. Более того, существуют свидетельства, что ПО, код которого открыт, с годами становится все более надежным и дешевым в обслуживании. Я не намереваюсь задавать много вопросов, но должен обратиться и к другим моментам. Почему выпуск любого востребованного рынком открытого программного продукта сразу объявляется опасностью для софтверного бизнеса? Разве не все люди имеют право программировать? Вы знакомы с историей. Кроме эпохи средневековья, когда еще научно-исследовательская работа считалась преступлением? Может ли возможность использования программного обеспечения для обхода заведомо ненадежной защиты являться причиной, достаточной для того, чтобы полностью отвергать открытые технологии? Если это предположение справедливо, значит, необходимо противостоять всем научным дисциплинам, включая физику, химию, математику, медицину, инженерию. Много лжи говорилось про Firefox. Каким оказался результат? Я не сомневаюсь, что ложь презирают во всех культурах, и вы сами не любите, когда вам лгут.
	M.A.N. 23 May 2006 5:47 AM
Господин Гейтс, я уверен, вы знаете, к чему привела интеграция IE в Windows и его монополия на рынке: - Тысячи вирусов появляются ежегодно. - Миллионы компьютеров заражены зловредными скриптами, троянами и ботами-зомби. - Сотни тысяч гигабайт дискового пространства заняты деструктивным кодом и мусорными данными, включая рекламу. Этот беспредел не относится лишь ко времени монополии IE. Он продолжается тридцать лет, с выпуска MS DOS 1.0 вплоть до настоящего времени. Корпоративная политика не знает исключений даже для детей, якобы незаконно играющих в игры, открыто озвучивает список фирм, продающих компьютеры без операционной системы, поощряет доносы на соседей, родителей и работодателей. Это уникальное или, по крайней мере, исключительно редкое поведение, характерное для современных корпораций. Другой вопрос, который задают люди: "Почему Windows становится все тупее?" Соответствует ли постоянная примитивизация Windows идеалам технического прогресса и развития человеческой личности? Или нам необходимо признать, что простые пользователи, будь они педагоги, музыканты или домохозяйки, не имеют права сами повышать свою квалификацию? Что такое их желание противоречит принципам свободного рынка, правам человека и демократии? В Европе 15 лет назад была написана новая операционная система. Все независимые наблюдатели признают, что положенная в ее основу идеология открытости действительно является лучшей с точки зрения как производительности, так и безопасности. Но, невзирая на это, она подвергается давлению. У ее пользователей требуют уплаты лицензий за таинственный якобы украденный код, перехода на Windows и отказа от возможности изучать код, запущенный на находящемся в их собственности оборудовании. Но появилась бы новая система, если бы всех устраивал Windows? Снова спрошу: может ли такая борьба против движения Open Source считаться соответствующей ценностям, которые упоминались выше? В то же время люди задаются вопросом: "Почему все антимонопольные решения Европейского суда игнорируются корпорацией Майкрософт?"
	M.A.N. 23 May 2006 5:48 AM
Господин Гейтс, вам может быть известно, что я администратор. Мои пользователи спрашивают меня, как все эти действия могут соотноситься с ценностями, указанными в начале письма, а также с традиционной открытостью интернет-сообщества? В тюрьмах США, а теперь и Европы содержатся люди, которые не извлекли и не могли извлечь своими действиями ни одного цента прибыли. Многие из них даже не выкладывали музыку в свободный доступ, а только скачивали ее; многие привыкли платить за быстрый и дешевый сервис и, обнаружив любимый фильм в свободном доступе, в то время как в их стране он даже в прокат не вышел, спокойно его скачивают в открытом формате. Международные правозащитные наблюдатели не следят за ужесточением условий использования любого контента и наказаний за их нарушение. Никто не знает, кто эти люди - плагиаторы, пираты, воры или несправедливо обвиняемые. Европейские расследования показывают планомерное ужесточение так называемого авторского права и в Европе. Я не могу соотнести массовый шантаж пользователей и вторжение на их компьютеры откровенно вирусными средствами с положениями любой судебной системы. Я не могу понять, как эти действия могут соотноситься с ценностями, указанными в начале письма, со свободой творчества, предпринимательства и правом потребителя на выбор. Молодежь, студенты университетов, простые люди задают множество вопросов о феномене Майкрософта. Я уверен, с некоторыми из этих вопросов вы знакомы. В ходе мировой истории многие корпорации добивались господствующего положения, но я думаю, основание новой отрасли и монопольный ее захват агрессивными методами - феномен, являющийся эксклюзивным для нашего времени. Студенты говорят, что 35 лет назад никакой индустрии ПО не существовало. Они показывают старые газеты и биржевые сводки и говорят, что, несмотря на все свое усердие, не смогли обнаружить никаких софтверных предприятий. Я рекомендую им изучить историю вашей борьбы с IBM и с Netscape. Один из моих студентов сказал мне, что во время браузерной войны, последствия которой мы до сих пор расхлебываем в виде несовместимых стандартов и вредоносных скриптов, каждая сражающаяся сторона подавала информацию о войне так, как это было выгодно ей. Преувеличивались своя доля на рынке и уязвимость чужого продукта. Победившая сторона заявила, что ее браузер является стандартом де факто и не может быть исключен из операционной системы. Предположим даже, что это правда. Но по какой логике из этого следует, что надо до последнего момента в упор игнорировать замечания пользователей и фактические бреши в безопасности? Как объяснить феномен IE рационально?
	M.A.N. 23 May 2006 5:48 AM
Или выгнать около ста тысяч беспризорников из компьютерных клубов на улицы, закрывать их из-за установленных эмуляторов компакт-дисков, уничтожать образовательный и творческий потенциал будущих поколений, обещая за это эфемерные миллиарды долларов будущих доходов, разрушать бизнесы граждан и их рабочие места, пытаться отбросить мир на семьдесят лет назад из-за того, что в Сети крепнет движение против бездумного потребления? Какой ценой все это достигается? Ряд государств тратит сотни миллионов долларов на войну с так называемым пиратством, тысячи мужчин и женщин, детей и стариков, у многих из которых вообще нет компьютера, попадают под пресс RIAA, MPAA и BSA. Их шантажируют, их угрожают отправить под суд, им приписывают многомиллионные убытки, на их психику оказывают мощное давление, постоянно внушая им, как нехорошо копировать музыку для друзей, так что некоторые из них остаются вообще в одиночестве. А тех, кто не боится выступить в свою защиту, выставляют на посмешище и обвиняют в пособничестве террористам и бандитам. Под предлогом массового лицензирования была развязана великая махинация, коснувшаяся как нелицензионных, так и лицензионных пользователей. Была внедрена неудобная система активации, проверки подлинности, оставлено множество дыр в системе. А затем выяснилось, что пиратам все это по боку, они копировали и продолжают копировать. Конечно, воровать нехорошо. Но борьба с пиратством была начата не для того, чтобы искоренить плагиат и коммерческую эксплуатацию результатов чужого творчества. Целью кампании назвали просвещение пользователей о преимуществах лицензионных продуктов. За пиратов взялись только недавно; однако пользователи не выглядят особенно счастливыми в связи с этим. Должен также указать, что в течение многих лет, ведя войну с конкурентами, корпорация Майкрософт всячески поощряла распространителей контрафактной продукции.
	M.A.N. 23 May 2006 5:48 AM
Как известно, Президент Ирана Махмуд Ахмадинеджад направил официальное послание Джорджу Бушу. На подобный шаг иранское руководство пошло впервые за 26 лет. В Тегеране заявили, что письмо содержит предложения по выводу мира из кризиса, в Вашингтоне - что в нем нет ничего нового, и ответа Буша не последует. Но похоже, что не только Буш беспокоит иранского президента. Нижеприведенное послание было обнаружено на одном из иранских англоязычных форумов и переведено на русский. Мистеру Вильяму Генри Гейтсу Третьему, CEO Корпорации Майкрософт. С некоторых пор я размышляю о том, каким образом можно оправдать существование глобальных противоречий в киберпространстве. Их постоянно обсуждают, особенно на компьютерных форумах среди хакеров. Многие вопросы продолжают оставаться без ответов. Это подвигло меня к тому, чтобы обсудить существующие противоречия в надежде на возможность разрешить их. Может ли одно и то же лицо быть приверженцем идей технического прогресса и инноваций, Чувствовать себя обязанным соблюдать права потребителя, Считать копирайт лучшей моделью экономики, Декларировать свое неприятие идеи распространения вирусов и вредоносных программ, Сделать своим девизом "войну с пиратством", А также, наконец, Работать над созданием объединенной информационной магистрали, в которую когда-нибудь превратится Интернет, Но, в то же время, ненавидеть своих пользователей. Шантажировать людей судом, вымогать у них деньги, вторгаться в их компьютеры при малейшем подозрении, что на них есть несколько нелицензионных файлов?
	Wintermute - devnul.ru 23 May 2006 9:36 AM
О! И здесь этот торчок! Сейчас, наверное, как зайчик-Энерджайзер кнопки топчет на всех ветвях форума! Тебя Гейтс беспокоит? Смазывай вазелином и не расчесывай!
	Linfan 23 May 2006 10:50 AM
2Wintermute: "Смазывай вазелином и не расчесывай!" На чем тестил? ;) 2M.A.N.: Зря ты тут форум засираешь. Толку никакого.
	Wintermute - devnul.ru 23 May 2006 11:16 AM
2 Linfan: На Гейтсе, вестимо!
	Alexander S. Kharitonov 23 May 2006 1:05 PM
> В распространенном по e-mail заявлении Microsoft говорится, что компания готовит исправление для Word. Его планируется выпустить в рамках пакета исправлений 13 июня — или быстрее, если потребуется. Так ведь уже требуется... Уязвимость уже была использована. Вероятно правильнее было бы сказать "уязвимость уже используется" - в статье говорится про единичный случай, но как можно делать вывод, что он единичный? Из статьи следует, что атака была обнаружена из-за того, что взломщик, используя уязвимость пытался установить уже известный антивирусному ПО троян: "Однако «черный ход» и программу, которая его устанавливает, средства защиты находят, отметил Уифер.". А почему человек, способный найти новую уязвимость и использовать её стал бы применять старый троян? Это нелогично. Напрашиваются выводы, что либо информация об уязвимости стала распространяться, и дошла до людей, не обладающих должной квалификацией, либо что эту уязвимость очень легко использовать (что-нибудь вроде автоматического запуска вложенной программы). И тот, и другой вариант выглядят достаточно неприятно. А обновления скорее всего придётся ждать около трёх недель. Где, кстати, Джордж Оу с очередной статьёй об оперативности исправлений в Windows?
	Skull - sibskullmail.ru 23 May 2006 3:17 PM
2 M.A.N.: Ниасилил, многа букоф. :)
	Uepapx 23 May 2006 4:16 PM
2 M.A.N.: Ну ты Мудвин обкуренный...
	mr 23 May 2006 5:20 PM
2M.A.N. Убей сибя об стену!
	Chkalofff 23 May 2006 5:22 PM
Этот M.A.N., если кто не понял, переделал обращение от президента ирана к джоржу бушу, в обращение к биллу гейтсу. Вот не лень было эту муть писать.
	vRussen 24 May 2006 12:11 PM
что-то много воды, креатиф с Жириком был прикольнее. а так, конечно, в чем MAN был неправ?
	Геморрой 24 May 2006 2:31 PM
Читается ничем не хуже агиток "за лицензию". А Винтермуде как всегда: "не чеши Билла Гейтса". А если уж очень чешется? В детстве рекомендовали йодом прижигать. Так ведь не дается. . Последнее время все более занимает вопрос: а почему, собственно, вообще авторское право? Если преследуется банальное кизжение чужого продукта. Почему воплей про "левые" мерсы нет? Ну, купил я мерс у подозрительного продавца за смешную цену. Ну, приперлись менты, мерс отобрали. Ну, я ССЗБ и лох. А здесь просто по подозрению, трафик великоват, видите ли. А если это Эклипс с приблудами? Пара гигов есть. Ответ-то прост. За "правильный" мерс отвечать надо перед потребителем. А так бабло слупил, а ответственности 0. Банально до омерзения.
	linuxsuxx.narod.ru - lssuxx.com 27 May 2006 12:55 AM
ЧТо-то это все сликшом подозрительно , интервью джореса, и вот тут баг образовался.. у меня бля даже возникают позывы перефразировать : "В пятницу Symantec предупредила, что еще не устраненный Microsoft баг (сделанный симантек) делает ПК уязвимым для кибератак."