ShahID

Здесь пишем об общих новостях компании, планах и новинках, новых и первых лицах Майкрософт, истории и тенденциях в развитии гиганта ИТ индустрии.

__________________

ShahID

Microsoft исправила 45 уязвимостей

В очередной вторник патчей Microsoft выпустила исправления для 45 уязвимостей в своих продуктах, включая Office, Internet Explorer и Microsoft Edge

Важно подчеркнуть, что некоторые исправленные проблемы безопасности позволяли злоумышленникам получить полный контроль над целевой системой, а значит не стоит медлить с установкой обновлений.

В этом месяце Microsoft завершила переход с Security Bulletin на новый портал Security Updates Guide, который, по мнению компании, должен упростить процедуру установки обновлений безопасности. На новом ресурсе продукты и связанные уязвимости объединены и сгруппированы для простоты применения патчей, в то время как предыдущая система основывалась на индивидуальных бюллетенях по безопасности.
Критические обновления безопасности

Один из самых важных патчей устраняет уязвимость с идентификатором CVE-2017-0199, которая была обнаружена в Microsoft Word и WordPad, и позволяла злоумышленникам устанавливать вредоносные приложения с помощью скомпрометированного документа RTF.

Все поддерживаемые версии Internet Explorer получают исправления для двух критических уязвимостей CVE-2017-0201 и CVE-2017-0202, а в Microsoft Edge было исправлено сразу три различных бреши в безопасности (CVE-2017-0093, CVE-2017-0200, CVE-2017-0205), которые позволяли атакующему получить полный контроль над уязвимой системой.

Все эти обновления безопасности поставляются через Центр обновления Windows. Пользователям и системным администраторам рекомендуется обновиться как можно скорее, потому что обновления исправляют 0-day уязвимости. Пользователям, которые не могут установить обновление прямо сейчас, рекомендуется избегать открытия RTF-документов, поступающих из ненадежных источников, а также отказаться от клика по подозрительным ссылкам в системах, где Internet Explorer или Microsoft Edge является браузером по умолчанию.

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

ShahID

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

ShahID

Против Microsoft назревает бунт: Европа не хочет быть «цифровой колонией» США

Журналистское расследование вскрыло тотальную зависимость европейских стран от американского программного обеспечения. Из-за монополии корпорации Билла Гейтса Старый Свет теряет миллиарды евро

Практически все государственные и правительственные учреждения Европы используют программное обеспечение, разработанное компанией Microsoft. Как показало расследование, проведенное международной группой журналистов Investigate Europe, за 2015-2016 финансовый год американская корпорация Билла Гейтса получила от стран Евросоюза 2 млрд евро в виде гонораров за использование ее программных продуктов.

Только от правительства Португалии, как сообщает лиссабонская газета O Público, входящая в состав Investigate Europe, за первый квартал 2017 года американской компании было перечислено 5,2 млн евро. При замене операционной системы Windows XP на Windows 7 правительство Великобритании в течение одного года истратило 6,5 млн евро. Такие же расходы понесли власти Нидерландов и немецких земель Нижняя Саксония и Берлин.

Расследование, проведенное в 12 европейских странах, показало, что главные доходы Microsoft обеспечивают выплаты органами власти стран ЕС гонораров за лицензии на использование операционной системы Windows и офисных приложений Word, Excel, Powerpoint и Outlook. Особенностью этих программных продуктов является то, что они защищены особым кодом, не поддаются раскрытию и не могут быть частично заменены. В результате, по подсчетам экономистов, за каждого государственного и муниципального служащего, пользующегося компьютером, ЕС ежегодно отчисляет компании Билла Гейтса по 200 евро.

Как утверждает специалист в области информационной безопасности и адвокат Мартин Шальбрух, возглавлявший до 2016 года отдел информационных технологий и кибербезопасности министерства внутренних дел Германии, европейские страны утратили контроль за своей информационной инфраструктурой. Как следствие, национальные правительства не контролируют информацию, хранящуюся в документах, созданных в форматах Microsoft. Налоговые декларации граждан, их медицинские карты, данные полицейского учета — вся подобная информация может быть доступна производителю компьютерных программ, в которых созданы соответствующие документы.

Закрытый характер программных кодов, используемых при разработке продуктов Microsoft, скрывает от пользователей и независимых программистов их содержание. И в то же время, как это открыто признает компания, она в любой момент может быть вынуждена открыть доступ к данным о своих клиентах властям США (ФБР, ЦРУ и так далее). Американские законы позволяют спецслужбам обязать компании хранить данные обо всех иностранных гражданах даже без постановления суда.

При этом Microsoft активно лоббирует свою продукцию в Европе. Во Франции правительство пользуется услугами как минимум шести консалтинговых компаний Microsoft. У них адреса электронной почты зарегистрированы на французское правительство, но, как говорят сотрудники кабинета министров, работают они на себя.

Бывший советник британского премьер-министра Дэвида Кэмерона Рохан Силва публично заявил: «Депутаты звонили мне и говорили, что к ним обращались представители Microsoft с угрозами прекратить финансирование и даже добиться закрытия их исследовательских (социологических) центров в случае, если они будут продолжать требовать использования «открытого» программного обеспечения».

За последние три года, по данным журналистов Investigate Europe, представители Microsoft провели 70 встреч с членами Европейской комиссии, в том числе пять встреч — уже в 2017 году. В результате, никто сегодня не вспоминает о словах еврокомиссара по вопросам конкуренции Нейли Кроэс, заявившей в 2012 году, что из-за отсутствия конкурентов Microsoft ЕС ежегодно терял 1,1 млрд евро.

Между тем, никто не может назвать продукцию Microsoft самой защищенной и надежной в мире. Самые громкие хакерские взломы, напоминает Investigate Europe — от серверов немецкого и британского парламентов, Еврокомиссии и Европарламента до знаменитого дела Stuxnet, когда благодаря проникновению удалось остановить атомные центрифуги в Иране — осуществлялись с использованием уязвимостей программ Microsoft.

Немецкая Служба информационной безопасности BSI еще в 2011 году обнаружила уязвимости, имевшиеся в документах формата wordx.В них содержался код, способный нанести вред компьютеру. Как говорит опытный программист Итало Виньоли, опасности продуктов этой компании связаны с их избыточной сложностью. Если текст объемом 5500 слов записать в программе Word, то описание в виде программы займет 390 страниц. Если тот же текст запрограммировать с использованием «открытого» формата open document text, то запись займет лишь 11 страниц. Разница в 379 страниц и создает возможности для злонамеренных действий.

В ряде европейских стран предпринимаются попытки уйти от использования программ Microsoft и перейти на «открытые» программы, доступ к которым открыт всем программистам, например операционные системы Linux, BSD/OS, QNX или другие.

В Риме подобную попытку предпринял генерал Камилло Силео из столичного военного округа. Он приказал использовать вместо офисного пакета Microsoft Word формат LibreOffice. По его словам, все конечные документы неотличимы от привычных, легко создаются и читаются, но не требуют оплаты лицензии, что должно принести до 2020 года экономию 28 млн евро.

Французская жандармерия перевела 72 тысячи компьютеров на «открытую» компьютерную среду Linux с использованием программ LibreOffice, приспособленных к нуждам службы. Начав переход в 2005 году, жандармерия к 2014 году сэкономила 20 млн евро. Только действовать жандармам пришлось втайне, чтобы об этом не узнали в Microsoft и не приняли мер в наказание. Но информация, видимо, просочилась, и в апреле прошлого года поступило указание из министерства внутренних дел вернуться к использованию Windows. Правда, и сегодня жандармы не исполняют этот приказ, как сообщают журналисты Investigate Europe.

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

Сосед из 31 квартиры

Microsoft: Защитник Windows не так прост, как вам кажется

Защита Windows 10 претерпела серьезные изменения. С выходом Creators Update системный антивирус официально превратился в Центр безопасности Защитника Windows, который объединяет различные компоненты и функции защиты операционной системы.

ShahID

Сосед из 31 квартиры, С Праздником еще раз! Я тут тоже кое-что про защитника добавил

не забудь обновить.

__________________

Сосед из 31 квартиры

VSpicin, и тебя с Праздником!
Я читал тот твой пост.
Понимаешь ли какая штука? Я с сегодняшнего дня затеял тут один экспериментик - отключил Защитника, и оставил в одиночестве бороться с нечистью (которой тыщу лет не видел) Zemana Antilogger. Ну это как бы для смены впечатлений, сам понимаешь. Потом всё равно вернусь обратно.
Но что самое интересное - не боюсь я без Защитника остаться! Психологически созрел стало быть. Потом глядишь, ещё более геройский поступок какой-нибудь совершу...
Вот таким образом закаляю в себе характер.

ShahID

Сосед из 31 квартиры, я могу точно сказать, что с программой Adguard и Kerish Doctor, даже без антивируса совершенно спокойно было. Ну мы видимо одинаково примерно следим за компьютером. Я тоже сто лет живого вируса не видел.
Вот девочкам своим я поставил АВ для страховки. И собственного спокойствия. Ну как здесь писал собственно.

__________________

Mafioza

Как был недоделом, так пока им и остаётся, имхо
а любителям сильно не расчитывайте, для хомяков и прошкам это пока никак не относится...
Цитата: "Функция защиты приложений, такая как Credential Guard и Device Guard, зависит от базовой функции Virtual Secure Mode. Это зависит от Hyper-V и контролируется групповой политикой, и все эти функции доступны только в версии Enterprise Edition."
Главное потом без компа совсем не остаться, чего уж терять то, не включать совсем и нет ничего лишнего

Сосед из 31 квартиры

Mafioza, ты тут как тут!
Я же говорю, у меня Zemana Antilogger стоит.
Или ты не доверяешь таким облачно-экзотическим программам?

Mafioza

Я никому не доверяю, даже себе...
Особенно Майкам..