Выполнение произвольного кода в Microsoft Internet Information Server Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код на целевой системе. Удаленный авторизованный пользователь с привилегиями на загрузку файлов может с помощью специально сформированного ASP файла выполнить произвольный код на целевой системе. Подробности уязвимости не сообщаются.
Ранее уже обсуждался вопрос использования File Screen для блокировки записи файлов некоторых типов (например, всех файлов аудио и видео). В какой-то момент вам может понадобиться разрешить запись некоторых файлов запрещенного типа, но только в пределах определённого каталога. Например, если у меня включена функция File Screen, блокирующая запись всех файлов аудио и видео (в том числе и .mp3-файлы), то я могу создать подкаталог с именем MP3 и добавить исключение для всех расширений .mp3 в каталоге MP3. Выполните следующие действия:
Следующая версия Windows предлагает явные улучшения производительности, в сравнении с Windows XP, а продвинутые графические возможности вызовут мультимедийный натиск. Из-за распространившихся слухов о том, что две трети современных ПК не будут способны работать с окнами Aero Glass в Windows Vista, возникло ошибочное заключение, что Windows Vista потребует больших финансовых затрат и мало что даст взамен.
Microsoft объявила о некоторых приятных изменениях, которые произошли с ее книжным поисковым сервисом Windows Live Book Search. Во-первых, отныне к нему может присоединиться любой легальный издатель. Во-вторых, база сервиса значительно расширится благодаря добавлению ресурсов двух университетских библиотек – Калифорнии и Торонто. В первой собрано около 34 млн. книг, во второй – 15 млн. книг. Технология сотрудничества очень проста: Microsoft оцифрует весь библиотечный архив и предоставит его во всеобщее пользование. По схожему принципу предполагается наладить работу и с паблишерами. Все заинтересованные могут предоставить Microsoft свои издания, которые будут полностью отсканированы и так же выложены в виртуальное пространство. За это софтверный гигант обещает издателям давать ссылки на онлайновые книжные магазины, где искомый фолиант можно приобрести в оригинальном виде.
Теперь компания планирует завершить работу над кодом нового комплекса офисных приложений к концу этого года, а не в октябре, как было объявлено в марте. Тогда Microsoft говорила, что она подождет с выпуском Office и начнет продавать его в январе, одновременно с Windows Vista. Однако теперь она заявляет, что Office может быть готов к передаче в магазины только «в начале 2007 года».
Microsoft ужесточит требования корпоративного лицензирования своих будущих продуктов - Vista и Longhorn Server. Клиенты корпорации должны будут проходить регулярную регистрацию через интернет.
До выхода серверной версии Windows следующего поколения, под кодовым названием Longhorn, остается чуть больше одного года. Этот факт не помешал компании Microsoft уже сейчас назвать10 причин, по которым клиентам стоит перейти на Longhorn Server. На проходившей в Бостоне конференции Tech Ed 2006, Microsoft опубликовала список 10 новых особенностей и улучшений будущей серверной версии Windows, которые окажутся выгодными как для конечных пользователей, так и для поставщиков технических решений.
В первых отчетах о технологиях, используемых в Vista для обеспечения безопасности, аналитики сходятся во мнении, что на сегодняшний день все нововведения в Vista, касающиеся той самой навязчивой безопасности, обречены на провал и могут спровоцировать многих пользователей отказаться от всей ОС Vista...
По определению, бета-версии ошибочны. Но насколько ошибочна Windows Vista? Microsoft помогает как может, встраивая различные инструменты чтобы измерить надежность и стабильность Windows Vista… Оно зовется Reliability Monitor, его вы можете найти в Performance Diagnostic Console. Для запуска этого приложения придется попотеть: Start > Control Panel > Maintenance > Performance Rating and Tools > Advanced Tools > Windows Diagnostic Console. Но можно и проще – Start, наберите в поисковом поле Perform и выберите ярлык Perform после поиска.