По мере роста важности технологии JavaScript для веб-сайтов и применения её в веб-страницах web 2.0 с интерактивными элементами, хакеры обращают на этот язык сценариев более пристальное внимание. Об опасностях, связанных с JavaScript, говорили специалисты ИТ-безопасности на конференции CanSecWest в среду, сообщил The Register. Вредоносные сценарии на JavaScript тщательно скрывают, говорит старший инженер безопасности Arbor Networks Хосе Назарио (Jose Nazario). Текст сценария разбивают на множество компонентов, шифруют, разбавляют мусорными командами. Некоторые сценарии даже дополняют функциями, затрудняющими отладку или запуск в виртуальных машинах. «Атакующие могут уничтожать предупреждения и все виды процедур проверки. Часто они даже ограничивают возможность загрузки сценария определёнными IP-адресами». К примеру, антивирусные компании, попавшие на вредоносный сайт, могут получить пустую страницу, в то время как обычный пользователь — эксплойт. Исследователи ещё несколько лет назад п ... Читать дальше »

Похоже, корпорация Microsoft явно получила прилив вдохновения после запуска в продажу своей новой операционной системы, которой многие пророчили долгую жизнь, на примере Windows XP (не менее 5-6 лет). Но судя по всему, у компании на этот счет свои планы. По информации сайта PC World, в 2009 году можно ожидать появления очередного преемника семейства ОС Windows под кодовым именем Vienna. Microsoft не хочет выдерживать такую длительную паузу, и планирует ускорить сроки выпуска следующей операционной системы. Ожидается, что все, чего сейчас не хватает в Windows Vista, будет реализовано именно в Vienna. А это присутствие файловой системы WinFS, нативная поддержка приводов и дисков формата HD DVD, возможность работы с FireWire-B, расширенные средства по распознаванию речи, а также синхронизация напрямую между ПК. Некоторые из вышеперечисленных технологий также запланированы в первом сервисном пакете для Vista, однако из коммерческих соображений, он явно не появится ранее 2009 года, иначе то ... Читать дальше »

Microsoft работает над 133 отдельными патчами к уязвимости Windows DNS Service; компания обещает исправить эту критическую ошибку не позднее 8 мая — второго вторника месяца, когда в свет выходят ежемесячные обновления. «Дела продвигаются, мы постоянно оцениваем ситуацию, состояние процесса разработки и тестирования обновлений», — написал в корпоративном блоге сотрудник Центра реагирования по вопросам безопасности (Security Response Center) Microsoft Кристофер Бадд (Christopher Budd). Число 133 означает, что компания разрабатывает патчи для каждой из серверных версий Windows, помноженных на количество языков, на которых выходит система. «Патчи выйдут на разных языках для каждой текущей поддерживаемой версии серверов Windows, — поясняет Бадд. — Каждая из них должна быть протестирована для того, чтобы убедиться в эффективной защите [отдельной версии] от уязвимости». Уязвимость в сервисе DNS обнаружена в Windows 2000 Server и Windows Server 2003 на позапрошлой неделе. Она позволяет выполни ... Читать дальше »