В декабре вышло очередное критическое обновление для операционных систем семейства Windows, которое закрыло уязвимость в обработчике XML. Причиной оперативного выпуска обновления стало распространение эксплойта, тот, что использовал данную уязвимость. Данный эксплойт по классификации Dr.Web имеет наименование Exploit.CVE2008.4844.

При запуске он осуществляет проверку наличия в системе браузера Internet Explorer 7, а ещё проверку на то, что он загружен в ОС Windows XP или Windows 2003 Server, вслед за тем чего создаёт сознательно подготовленный XML-тег, в результате обработки которого начинается загрузка со нарочно подготовленного сайта и установка в систему вредоносных программ.

Блокирование доступа к документам В декабре появилось немедленно немного заметных случаев распространения вредоносных программ, в функционал которых входит блокирование доступа к документам пользователя. Одной из таких программ стал троянец Trojan.Locker.8, который блокировал доступ к документам и папкам посредством их переименования на имена, не соответствующие стандартам, принятыми в Windows. Тот самый троянец распространялся в виде генератора серийных номеров на продукты, выпускаемые Adobe Systems.

Trojan.Encoder.33 представлял из себя новую модификацию программ, использующих шифрование пользовательских документов. На этот раз кроме шифрования файлов троянец перемещал их специально создаваемые папки, расположенные в профиле пользователя Windows.

Оригинальные файлы заменялись сообщением "FileError 22001", при этом если протокол имел текстовые формат, то и извещение было в текстовом формате, на местоположение же графических файлов помещалось графический файл с тем же сообщением.

Почтовые рассылки Вирусописатели продолжают рассылать вредоносные программы под видом электронных открыток. Для этого в почтовых сообщениях могут включаться как прямые ссылки на якобы электронные рассылки, так и В частности, в рассылке от якобы сервиса Hallmark давалась прямая ссылка на самораспаковывающийся архив, который содержал весь комплект совершенно безвредных системных утилит, которые использовались для своих нужно вредоносной программой, также входящей состав архива.

Данная вредоносная программа содержится в вирусной базе Dr.Web под именем Trojan.Runner.15. Также авторами "электронных открыток" активно эксплуатировалась задача рождественских праздников.

В течение последней декады декабря пользователи электронной почты получили море писем со ссылкой на сайт, откель якобы позволительно скачать рождественскую открытку.

На деле же все ссылки на данном подставном сайте вели на различные вредоносные программы, которые определяются Dr.Web как Trojan.Spambot.4202, Trojan.Spambot.4204, Trojan.Spambot.4214, а также Trojan.Promo.42. С 16 по 23 декабря была заметна русскоязычная рассылка, к которой была приложена якобы фотография.

На самом деле в приложенном архиве находился исполняемый файл DC005.JPG уймище символов подчёркивания. Trojan.DownLoad.9125. Данный троянец при запуске загружает из Интернета вредоносную программу Trojan.PWS.GoldSpy.2581, которая, в свою очередность устанавливает в систему ещё два своих компонента - Trojan.PWS.GoldSpy.2579 и Trojan.PWS.GoldSpy.2580.

Рассылка данного троянца, к сожалению, подтверждает высказанную прежде тенденцию о том, что почтовые сообщения всё чаще используются в качестве транспорта для троянцев, ворующих пользовательские пароли. Социальные сети Механизмы личных сообщений, реализованные на сайтах социальных сетей, продолжают применяться для различных схем мошенничества.

В частности, многие пользователи социальной сети "В контакте" получили сообщение от специально созданного для рассылки аккаунта том, что пользователь этой социальной сети может принять денежный бонус. Подставной сайт имеет дизайн, схожий на служебный сайт социальной сети "В контакте" и предлагает пользователю ввести логин и пароль на свойский аккаунт.

Затем этого выводится сообщение об условиях "акции", в котором, в частности, предлагается скачать программу и определить её в мобильный телефон. На самом деле никакого бонуса пользователь в итоге не получал, а программа, установленная в телефон, начинала несанкционированную рассылку платных SMS-сообщений. Данная вредоносная определяется Dr.Web как одна из модификаций Java.SMSSend.

Фишинг В декабре, как и в предыдущие месяцы, интернет-мошенниками активно использовался приём фишинга. В частности, в прошедшем месяце жертвами фишинга оказались клиенты JPMorgan Chase Bank, Frost Bank, а также пользователи интернет-аукциона eBay. SMS-мошенничество В декабре был зафиксирован примечательный происшествие SMS-мошенничества, ориентированный на пользователей нелицензионных копий Windows.

по материалам http://cio-world.ru/it-news/394124/

Microsoft заявляет о новом этапе продвижения embedded-систем. В чем его новизна? Коммерциал по продвижению Windows Embedded развивается экспоненциальными темпами.

Только за предшествующий год мы добились роста по выручке в 9%. На рынке все время появляются новые области, которые разрешается активизировать осваивать. В Россию мы пришли осознанно, понимая, что в вашей стране похожий бизнес не может не развиваться. Куда как раз двигаться, нам указывают разработчики, такие как свойский партнер в этом направлении группа "Кварта Технологии".

Если же изъясняться об особенностях нынешнего этапа в развитии платформы Windows, то позволительно пометить фундаментальный сдвиг. Сегодня, чтобы дарить потребителям то, чего они хотят, мы должны понимать, как действует рынок, на котором работает свой партнер, и что заказчик хочет заполучить от закупаемого устройства и программного обеспечения. Если пять лет обратно мы создавали независимые устройства, каждое из которых содержало в себе все необходимое, то сегодня говорим о стратегии "подключения", объединения систем и устройств.

Следующий период - переход к сервисно-ориентированному построению вычислительных систем, опирающемуся не на "железо", не на программные платформы, а на услуги - сервисы. На этом этапе для успешного развития нам нужно будет знать, что получает потребитель от конкретного устройства, чтобы мы могли "заточить" программные платформы под конкретные нужды пользователей.

При всем этом разработчикам, чтобы перейти с обычной платформы на Embedded, не нужно прилагать больших усилий. Переучиться весьма легко, так же как и портировать разработки с одной платформы на другую. Вы их не разочаруете?

Несмотря на то что технически принципы разработки приложений на обычной и embedded-платформах схожи, стратегически - это два разных подхода В последнем случае мы должны учитывать, что довольно продолжительно будут сохраняться неизменными аппаратная платформа, элементная база, сообразно неизменным должно быть и ядро операционной системы.

Мы несложно обязаны анонсировать больше длительные сроки поддержки embedded-платформ. Тем не менее следует понимать, что рынок не стоит на месте, а значит, раньше времени или поздненько он потребует перемен. И мы сотрудничаем с разработчиками и OEM-партнерами, чтобы понять, каких аккурат изменений они ожидают от embedded-версий. Стараемся наблюдать за реакцией обычных пользователей.

Если приходит понимание, что пришло пора давать новую платформу, - мы ее создаем. Но, повторяю, с учетом пожеланий партнеров и потребителей. Что касается изменений в аппаратной части, то тут у нас достаточно немало партнеров, единственный из крупнейших - фирма Freescale. Такие партнеры дают нам устройства, под которые мы разрабатываем новые платформы.

В частности, свежеиспеченный процессор Atom от Intel значительно более экономичный, и это необходимо учесть при создании новых встраиваемых систем. А на рынке разработки, судя по заявлениям наших партнеров, наблюдается уход от проприетарных систем, дорогих в разработке и в поддержке.

И это дает новые возможности встраиваемым платформам и технологиям, создаваемым на их основе. То есть вы ещё долгое момент будете обновлять текущие платформы? Мы не без затей выпускаем регулярные обновления, как это происходит с обычными операционными системами типа XP или Vista. Мы создаем пакеты. Нарочно под определенные сегменты рынка.

Одни из этих пакетов предназначены для разработчиков навигационных персональных устройств, другие - для компаний, производящих POS-терминалы. Образно говоря, мы выпускаем "отраслевые подрелизы" - системы, "присобранные" под определенную вертикаль. В такие пакеты обновлений включаются, в частности, драйверы для специфических периферийных устройств.

В случае с POS-терминалами это весы, сканеры штрих-кодов и другое подобное оборудование. Чем русский рынок embedded-систем отличается от других стран? Российский рынок растет шибко быстро. Что не может не быть по сердцу производителям. Помимо того, есть отличия, связанные с менталитетом. С технологической стороны рынки развитых стран, к примеру США, достаточно развиты и в плане наличия разработчиков, способных вкалывать с платформой Embedded.

В России в этом отношении все не так просто, рынок в этом месте покуда еще находится на начальной стадии, хотя положительные сдвиги есть. Например, нам активно помогают "Кварта Технологии" и другие партнеры. В этом году мы начали инвестировать и в рекламу Windows Embedded, и в партнерскую программу, и в маркетинг.

по материалам http://it-world.ru/artdetail/106.html

Что из стандартных продуктов в наибольшей степени отвечает этой потребности и подходит для автоматизации бизнеса? Что заурядно подразумевают под малым бизнесом? Предпринимательскую занятие в небольших масштабах.

Под малыми предприятиями понимаются физические лица, занятые предпринимательством, без образования юридического лица, а ещё небольшие коммерческие компании со штатом менее 100 человек. Культура бизнеса в России меняется: Если предприятие ориентировано на рост, необходимо заниматься планированием, контролем и улучшением деятельности, а не несложно считывать деньги. Существует стереотип: Это не так.

Для малого бизнеса автоматизация - действо минимальное по затратам, и проворно окупаемое. Для таких фирм довольно типовой конфигурации какой-либо ИТ системы и доработка на практике не требуется. Самой популярной системой с открытым кодом и возможностью настройки под клиента является организация программ "1С: Предприятие 8", которая была создана на основе многолетнего опыта в качестве массового универсального продукта без дополнительной или с минимальной дополнительной доработкой.

Профессиональная версия этой программы, как здоровенный конструктор: Разработать разрешено все, что захочет фирма. Например, автоматическую рассылку счет-фактур по почте или размещение своего логотипа на документах. Для малого бизнеса кроме того существуют базовые версии программ с отсутствием возможности доработки.

Это значит, что программист не сможет изменить или дополнить функционал программы, тем не менее в эдакий программе есть все необходимые стандартные функции, которых совершенно достаточно и которые подходят для малого предприятия каждый отрасли. На этакий версии может вкалывать только единственный пользователь. Если со временем перестанет хватать функционала этой версии, то позволительно произвести апгрейд - поменять данную версию на профессиональную, доплатив только разницу в стоимости.

На сайте "1С" разрешается ознакомиться с примерами успешных внедрений и принять подробное отображение и отзывы пользователей. Существует немного типовых конфигураций: 1С: Бухгалтерия 8" - программа для автоматизации бухгалтерского и налогового учета, охватывая подготовку стандартной отчетности.

Тот самый тип программы подходит скорее для бухгалтеров и индивидуальных предпринимателей, применяющих обычную или упрощенную систему налогообложения. Она предназначена для ведения учета в организациях, осуществляющих любые виды коммерческой деятельности. Получка и управление персоналом 8" - это программа для комплексной автоматизации расчета заработной платы и реализации кадровой политики предприятий и организаций.

Предназначена для организации эффективной работы персонала. В "1С: Управление торговлей 8", в различие от "1С: Торговлишка и склад 7.7", появились функции управления. Таким образом, программа в настоящий момент предназначена для руководителей, в силу того что что в ней добавилось навалом средств для анализа текущей ситуации на предприятии.

Помимо того, программа обладает простым интерфейсом для людей, не разбирающихся в тонкостях и терминах бухгалтерского учета. В программе также есть удобная вероятность автоматически предоставлять и формировать рапорт по текущей ситуации, тот, что может пересылаться на почту - быть доступным в любом месте.

Все отчетные данные не возбраняется заполучить в наглядной графической форме, а конфигурация содержит уймище полезных функций: Подводя итоги, ещё раз стоит упомянуть плюсы типовой конфигурации 1С: К примеру, планирование платежей в "1С: Предприятие 8" реже требуют обслуживания. Пользователи не вызывают программиста и не зависят от него, а звонят на линию консультации.

Некоторые компании, имеющие статус "1С: Франчайзи", предоставляют бесплатные линии консультаций и некоторое бесплатное численность часов на обучение, вследствие того что что цены на программу едины по всей России, и меняются только цены и бонусы за обслуживание. Минусы: В среднем на обучение требуется несколько часов. В комплекте с программой находится книжка с описанием типовой конфигурации и диск.

Управление торговлей 8", то обновлять такую программу практически не требуется. А вот "1С: Бухгалтерия 8" и "1С: Заработная плата и управление персоналом 8" - обновлять необходимо регулярно. Универсальные решения хоть и готовые, но все время изменяются, дорабатываются или фиксируют изменения в законодательстве.

Существует специальное обслуживание: Пользователь может работать это сам - все обновления устанавливаются автоматически с диска ИТС или сквозь Интернет. Базовая версия всякий из программ - от 3000 рублей. Профессиональная версия - от 12000 рублей. Сообщает газета "Эпиграф".

по материалам http://allmedia.ru/newsitem.asp%3fid%3d831654