Согласно постановлению суда штата Вирджиния, компания Microsoft получила в свое распоряжение управление над 276 доменами, которые ранее составляли ядро ботнета известного под названием Waledac. Waledac – это ботнет, который использовал инфицированные специальным трояном компьютеры для рассылки спама. Пик работы ботнета пришелся на 2009 год, когда эта сеть рассылала до 1.5 миллиарда спам-сообщений ежедневно. Microsoft отмечает, что почтовый сервис Hotmail фиксировал до 650 миллионов спам-рассылок. После получения контроля над ботнетом и его обезвреживания, Microsoft смогла фиксировать обращение зараженных компьютеров. Так за 7 дней, к ботнету пытались обратиться 58000 компьютеров, которые сделали более 14.6 миллионов попыток соединений к обезвреженным доменам. Microsoft сотрудничает с провайдерами, которые могут информировать своих клиентах о заражении. Так провайдер Cox Communications связался с сотнями своих клиентов для сообщения о том, что их компьютеры заражены. Для удаления трояна с системы и предотвращения заражения Microsoft рекомендует использовать бесплатный антивирус Microsoft Security Essentials.
Источник

Компания Apple в США начала продажу нового поколения плееров iPod, одновременно разместив в системе обновления новую версию операционной системы iOS 4.1, которая доступна для предыдущих поколений устройств iPod и iPhone. Напомним, что подробно о возможностях новой системы около недели назад рассказывал глава Apple Стив Джобс, презентовавший новые iPod и AppleTV. На данный момент все пользователи последних и предпоследних поколений iPod и iPhone могут обновить программное обеспечение через iTunes бесплатно. В обновлении содержатся несколько новых функциональных дополнений, в том числе динамическое масштабирование фото, поддержка аренды видеофайлов через iTunes, возможность загружать HD-видео на YouTube и MobileMe, расширенная поддержка аксессуаров, совместимых с AVRCP и новые варианты работы системы видеотелефонии FaceTime. Также в iOS 4.1 встроена поддержка централизованной игровой социальной системы Apple Game Center, при помощи которой можно играть в мобильные многопользовательские игры, создавать игровые сообщества и выполнять другие действия, так или иначе касающиеся игрового процесса. Apple сообщает, что программное обеспечение Game Center поддерживать iPod Touch второго поколения и позже, а также iPhone 3G и 4. Проведен в iOS 4.1 и багфикс, избавивший новую версию системы от ряда старых багов.
Источник

Dell решил прекратить поставки нетбуков с предустановленной Windows XP Home за месяц до наступления даты, с которой Microsoft прекращает предлагать лицензии на эту операционную систему. Компания Dell, вернувшая во 2-м квартале звание второго по величине производителя ПК, планирует прекратить поставки компьютеров с предустановленной операционной системой Microsoft Windows XP до конца сентября 2010 г. Об этом сообщается в официальном блоге. Dell одна из первых сообщила о намерении прекратить поставки ПК с предустановленной XP, причем за месяц до даты, обозначенной Microsoft. Напомним, что поставки лицензий на Windows XP производителям ПК были прекращены 30 июня 2008 г. Вместе с тем в Microsoft заявили, что возможность установки Windows XP Home на низкопроизводительные дешевые ПК, включая нетбуки, сохранится до 30 июня 2010 г. Затем этот срок был продлен до 22 октября 2010 г. (дата выхода в продажу Windows 7 плюс 1 год). Microsoft планирует поддерживать операционную систему Windows XP до 2014 г., но только при условии установленного Service Pack 3. Помимо этого, компания Dell планирует выпускать драйверы для XP для нового оборудования до конца 2012 г. Все, кто желает установить Windows XP вместо Windows 7, по-прежнему могут воспользоваться программой даунгрейда, однако для этого необходимо приобрести Windows 7 Ultimate или корпоративную версию. Программа даунгрейда будет действовать до 2020 г. Windows XP была выпущена в 2001 г. со сроком жизни в 4 года. Однако перенос сроков выхода Windows Vista и в конечном счете неудачный запуск следующей версии операционной системы заставил Microsoft продлить сроки поставки и поддержки XP. В общей сложности они были продлены несколько раз. Следующая за Vista операционная система - Windows 7, - как утверждают в Microsoft, лишена всех недостатков своей предшественницы и успешно заменяет XP, в том числе на компьютерах со слабой аппаратной начинкой. Специально для них была выпущена облегченная редакция - Windows 7 Starter.
Источник

Компания Oracle анонсировала выход девятого обновления Solaris 10 - Solaris 10 9/10. Одновременно выпущен кластерный пакет Oracle Solaris Cluster 3.3 и набор компиляторов Oracle Solaris Studio12.2. В процессе подготовки нового выпуска были ужесточены условия тестирования - для оценки качества релиза была использована новая тестовая платформа, включающая в себя 50 тысяч тестов. В новой версии отмечены улучшения, связанные с работой сетевого стека и виртуализацией, проведена оптимизация производительности, обновлен код файловой системы ZFS и обеспечена поддержка новейших систем на базе процессоров SPARC и x86. По заявлению Oracle в Solaris 10 9/10 обеспечена совместимость с более чем 11 тыс. продуктами и приложениями сторонних производителей. Особое внимание уделено поддержке современных high-end систем с большим объемом ОЗУ и многоядерными CPU. Стоит отметить, что выход данного релиза сопровождается новой лицензией Oracle Technology Network Developer License, в которой четко прописано, как и на каких условиях можно использовать продукт, без отсылки к дополнительным документам (Entitlement), как это было ранее.
Подробности

В ходе общеевропейского антипиратского рейда были задержаны 10 человек. Об этом сообщил представитель бельгийской прокуратуры Жан-Марк Мейёр (Jean-Marc Meilleur), по инициативе которой и была проведена операция, передает Agence France-Presse. Операция против пиратской сети Warez Scene была проведена в 13 странах. При этом уточняется, что задержания были проведены в Бельгии, Швеции, Норвегии и Польше. В число задержанных вошли лидеры четырех крупных пиратских групп. Также в рамках операции были обесточены 49 серверов, на которых хранились пиратские фильмы и сериалы на голландском языке или с голландскими субтитрами. Всего в рамках операции были проведены обыски содержимого 57 серверов. Мейёр уточнил, что совместно эти четыре преступные группы контролировали загрузку 80 процентов всех пиратских фильмов на голландском языке. Сообщается, что емкость одного из крупнейших серверов, находившегося в Польше, превышала 150 терабайт. При этом некоторые хранилища пиратского контента располагались в больнице и университете. Расследование против пиратов, которых подозревают в незаконном распространении контента, защищенного авторскими правами, продолжалось около двух лет.
Источник

65 процентов пользователей Сети хотя бы раз становились жертвами киберпреступников. Такие данные привел Symantec по результатам опроса интернет-пользователей, сообщается в официальном пресс-релизе. Больше всего от вирусов, зловредного ПО и мошенничества с кредитными картами страдают жители Китая. О том, что они становились жертвами подобных преступлений заявили 83 процента опрошенных из этой страны. Второе место делят Бразилия и Индия с показателем 76 процентов. При этом 80 процентов опрошенных выразили уверенность в том, что преступники никогда не понесут наказание. В то же время лишь 3 процента респондентов заявили, что никогда не станут жертвами подобных преступлений. Также исследователи подсчитали, что в среднем расследование одного киберпреступления занимает 28 дней. Расходы на расследование этих преступлений составляют около 334 долларов. В ходе исследования Symantec были опрошены 7 тысяч интернет-пользователей. Полный текст отчета под названием Norton Cybercrime Report доступен здесь.
Отчет

Разработчики Mozilla выпустили очередные корректирующие релизы для поддерживаемых веток web-браузера Firefox - 3.6.9 и 3.5.12. В представленном обновлении устранено 14 уязвимостей, из которых 10 имеют статус критических, а одна уязвимость помечена как опасная. Одновременно, с исправлением тех же уязвимостей, выпущены обновления web-браузера SeaMonkey 2.0.7 и почтового клиента Thunderbird 3.1.3 и 3.0.7. Дополнительно в версии Firefox 3.6.9 исправлено 67 ошибок и реализовано одно новшество: добавлена поддержка HTTP-заголовка X-FRAME-OPTIONS, который может использоваться владельцами сайтов для защиты от clickjacking-атак через точное определение факта запрещения интеграции определенного контента на другие сайты.
Из исправленных критических проблем безопасности можно отметить:
"MFSA 2010-49" - устранено 7 ошибок, связанных с выходом за допустимые границы памяти. Потенциально некоторые из ошибок могут быть использованы для организации выполнения кода злоумышленника;
"MFSA 2010-50" - целочисленное переполнение в коде обработки HTML-фреймов, что может привести к передаче управления в контролируемую злоумышленником область памяти через создание frameset-блока с большим числом столбцов (переполнение 8-битного счетчика);
"MFSA 2010-51" - при определенных обстоятельствах объект navigator.plugins может возвращать указатель на уже очищенный из памяти массив плагинов, что может привести к краху и потенциальному выполнению кода злоумышленника;
"MFSA 2010-52" - проявляющаяся на платформе Windows проблема с небезопасной загрузкой DLL (браузер пытается загрузить dwmapi.dll из текущей рабочей директории, злоумышленник может легко подставить свою библиотеку);
"MFSA 2010-53" - переполнение буфера в функции трансформации текста nsTextFrameUtils::TransformText. Злоумышленник может добиться ситуации, когда для обрабатываемого блока текста будет рассчитан некорректный размер буфера, что приведет к перезаписи хвостом текста области памяти за пределами буфера;
"MFSA 2010-54", "MFSA 2010-56" - ошибки в коде nsTreeSelection и nsTreeContentView могут привести к возникновению висящего указателя, указывающего на освобожденную область памяти;
"MFSA 2010-57" - ошибка в коде нормализации документа (normalizeDocument) может привести к выполнению кода злоумышленника при удалении DOM-узлов в процессе выполнения нормализации;
"MFSA 2010-58" - на платформе MacOS X возможен крах или выполнение кода злоумышленника через манипуляцию с "data:" URL;
"MFSA 2010-59" - класс XPCSafeJSObjectWrapper (SJOW), предназначенный для организации доступа SJOW-объектов к привилегированному коду, может быть использован для выполнения JavaScript-кода с привилегиями браузера.
Источник

Apple накануне выпустила новую версию своего интернет-браузера Safari для операционных систем Windows и Mac OS. Как следует из предоставленных разработчиком данных, обновление содержит ряд усовершенствований, направленных на улучшение совместимости и повышение уровня безопасности. Также в новой версии была исправлена программная ошибка, препятствовавшая отправке веб-форм; исправлена ошибка, которая могла приводить к неправильному отображению результатов поиска изображений в Google при наличии установленного программного обеспечения Flash 10.1. А также добавлена установка защищенного соединения с шифрованием и аутентификацией при работе с Галереей расширений Safari. Загрузить новую версию Safari 5.0.2 можно как с сайта Apple, так и через встроенную в продукт систему обновлений браузера.
Источник

Уральское информационное агентство URA.ru в течение нескольких дней подвергалось DDoS-атаке, а также отключениям со стороны местных провайдеров, говорится в сообщении редакции ресурса. В настоящий момент ресурс снова заработал в обычном режиме. Жалобы на работу «Ura.ru» начались 6 сентября: читатели ресурса обратили внимание на то, что доступ к сайту ограничен – из-за DDoS-атаки. Несмотря на все усилия редакции по поддержанию работы ресурса в нормальном режиме, атаки продолжались. Позднее два интернет-провайдера, оказывавших услуги информагентству, компании Convex и «ИНСИС», прекратили предоставлять услуги ресурсу. Редакция в свойственной независимым СМИ манере увидела в этом политический подтекст - хотя на практике многие провайдеры отключают услуги для сайтов, лежащих по DDoS-атаками. Компании-провайдеры объяснили отключение техническими неполадками. «Атака на сайт и сложности с коммуникациями не стали полной неожиданностью. На протяжении последних нескольких недель у «URA.Ru» накалялись отношения с администрацией свердловского губернатора Александра Мишарина. Особое раздражение представителей администрации вызывала позиция редакции по поводу отмены прямых выборов главы Екатеринбурга», - такая запись появилась на сайте сегодня в 9 утра. Доказательством своей версии редакция URA.ru считает тот факт, что сайт заработал в нормальном режиме после того, как помощник президента Аркадий Дворкович в Twitter пообещал разобраться в ситуации (после того как один из читателей пожаловался на то, что губернаторы на местах «плохо себя ведут»). После этого, как по волшебству, губернатор области вернулся из деловой поездки и отстранил от дел главу своей администрации. А URA.ru взял и заработал в обычном режиме. «DDoS-атака на сайт завершилась примерно в 01.00 ночи 8 сентября. С ряда ip-адресов сайт может быть не доступен еще некоторое время. Хотя сайт возобновил работу, ситуация продолжает оставаться тревожной. По этому поводу Свердловский союз журналистов примет заявление в связи с административным давлением, оказываемым на редакцию «URA.Ru», - пишут журналисты издания.
Подробности

Intel включит контроллер USB 3.0 в описание стандарта материнских карт Cougar Point, пишет DigiTimes со ссылкой на китайскую газету The Commercial Times. Таким образом, поддерживать новый стандарт смогут материнские карты различных производителей, изготовленные в соответствии со спецификациями Cougar Point. Ожидается, что соответствующее заявление будет сделано официально на конференции разработчиков Intel IDF. Эта конференция пройдет в Сан-Франциско с 13 по 15 сентября. Спецификации стандарта USB 3.0 были представлены в 2008 году. Устройства, поддерживающие шину USB 3.0 могут осуществлять передачу данных со скоростью до четырех гигабит в секунду. Для сравнения, максимальная скорость передачи данных по распространенному в настоящий момент стандарту USB 2.0 составляет 480 мегабит в секунду. До сих пор распространению этого стандарта мешал тот факт, что его не поддерживали ведущие компьютерные производители, в частности, Intel. Американская компания заявила о планах создать собственную технологию под названием Light Peak. По замыслу Intel, скорость передачи данных с помощью Light Peak может составлять более 10 гигабит в секунду.
Подробности