Обсуждение Windows 8!!!

[ADMIN]

Adobe: Windows 8 уязвима перед действующими Flash-эксплойтами

Internet Explorer 10 в составе Windows 8 является вторым браузером после Chrome, для которого Flash Player включен в состав браузера с автоматическим обновлением.

Теоретически, это должно улучшить безопасность пользователей, если одна из самых уязвимых программ в системе будет обновляться автоматически. Но на практике всё обстоит несколько иначе.

14 и 21 августа компания Adobe выпустила два апдейта для Flash Player, которые закрывают восемь уязвимостей, некоторые из которых имеют максимальный статус опасности («1» в классификации Adobe). Одна из этих уязвимостей, описанная в бюллетене APSB12-19, в течение почти двух лет использовалась злоумышленниками как эффективный эксплойт 0-day.

Несколько дней назад компания Adobe пояснила, что выпущенный 14 августа апдейт Flash Player не включает в себя патч для CVE-2012-1535, он был выпущен 21 августа. В то же время в IE10 из Windows 8 RTM установлен Flash Player версии 11.3.372.94, то есть с патчем от 14 августа, но не от 21 августа. Самая последняя версия под Windows должна иметь номер 11.4.402.265. Компания Microsoft просто не успела накатить последний патч, прежде чем отправить партнёрам финальный релиз Windows 8.

Сейчас компании Adobe и Microsoft подтвердили, что не смогут выпустить патч Flash Player для IE10 до 26 октября, когда начинаются продажи новой Windows 8. Это связано с организационными проблемами: поскольку операционная система официально ещё не вышла, Adobe просто не может распространить пользователям этот патч, так что это будет сделано после начала продаж Windows 8.

Как уже было упомянуто, Flash Player включен по умолчанию в браузере IE10, так что все пользователи Windows 8, поставив себе эту операционную систему с новым браузером, автоматически станут уязвимы перед действующими эксплойтами, которые уже давно используются в интернете. Первое, что нужно будет сделать пользователям Windows 8 — обновить Flash Player. Вероятно, Microsoft мгновенно инициирует апдейт через механизм Windows Update. Но ситуация усугубляется тем, что компания Microsoft уже начала распространять пробную версию Windows 8 RTM по своим каналам, хотя обновление Flash Player не выйдет ранее 26 октября.

[5482]

Люди, при попытке установки win 8, после ввода ключа написал что установка прервана, перезапустите установку-попробовал ещё-не получилось! Что это?!

[ADMIN]

Новые угрозы для Windows 8

Близится дата начала розничных продаж новой операционной системы от Microsoft — Windows 8. И даже несмотря на то, что данная версия Windows, как и ее предшественницы, разработана на основе ядра NT, с ее выходом IT-индустрию ждут значительные перемены.

Безусловно, эти перемены коснутся и сферы информационной безопасности: как минимум, можно прогнозировать появление новых семейств и даже видов вредоносных программ для Microsoft Windows.

Что бы ни говорили разработчики, но Windows 8 в значительной степени ориентирована на использование совместно с планшетными устройствами, оборудованными сенсорным экраном. Об этом свидетельствует не только глубокая модификация пользовательского интерфейса с его «плиточным» представлением Начального экрана, панелью Charms, интеграцией с Windows Market и прочими прелестями современных мобильных платформ, но и наличие в комплекте поставки системы целого набора специализированных приложений, ориентированных именно на портативные носимые устройства. Это и замечательная программа «шагомер», позволяющая подсчитать, какое расстояние вы прошагали вместе с вашим планшетом, это и апплет «Местоположение» в Панели управления, завязанный на показания встроенного в устройство GPS-приемника, это и программа «Журнал», позволяющая создавать рукописные заметки, которая раньше поставлялась только пользователям Windows Embedded.

А раз так, можно с определенной долей уверенности предполагать, что в краткосрочной перспективе для Windows 8 появятся новые подвиды вредоносных программ, которые ранее досаждали исключительно пользователям мобильных платформ, таких как Google Android. Что вы скажете, например, о троянце-шпионе, способном перехватывать и передавать злоумышленникам координаты перемещений пользователя Windows 8, полученные с использованием возможностей модуля GPS? Как насчет вредоносных программ, похищающих и эксплуатирующих учетную запись Microsoft, используемую Windows 8 для входа в систему, работы с Windows Market и синхронизации пользовательских данных с облачными сервисами? Ведь единая учетная запись Microsoft — это доступ к приобретенным ранее приложениям, к адресной книге, к электронной переписке...

Одной из основных угроз для пользователей мобильных устройств, работающих под управлением платформы Android, является хищение злоумышленниками конфиденциальной информации, хранящийся на внутренних и подключаемых накопителях устройства, а также данных, передаваемых с использованием электронной почты и СМС. Пользователи Windows пока еще менее подвержены подобным видам кибератак — по отношению к общему количеству прочих типов угроз. Ключевая фраза здесь — «пока еще», поскольку использование облачных технологий для хранения и синхронизации контактов и почты может стать неплохой приманкой для злоумышленников, если в данной технологии отыщется уязвимость. Имея многолетний опыт работы с продуктами Microsoft, лично я уверен в том, что рано или поздно такая уязвимость обязательно найдется.

Иными словами, постепенное смещение рыночных акцентов в сторону углубления поддержки переносных устройств неизбежно поставит перед разработчиками антивирусного ПО неожиданные задачи. Новые времена диктуют новые вызовы. Готовы ли к ним простые пользователи, покажет время.

[alexsf]

Microsoft сократила время установки Windows 8

Windows 8 будет устанавливаться быстрее, чем Windows 7, в том числе при выборе опции обновления операционной системы.

Новая операционная система Microsoft Windows 8, которая выйдет на рынок в конце октября, - будет обладать меньшим временем установки по сравнению с Windows 7, сообщает ZDNet со ссылкой на представителя корпорации Майкла Нихауса (Michael Niehaus). Он рассказал об этом на семинаре который прошел в городе Голд-Кост, в Австралии.

По словам Нихауса, время установки виртуальной машины Windows 8 на стандартной рабочей станции составит 10 минут. Для сравнения, установка Windows 7 на системе с такой же конфигурацией занимает 15 минут. Речь идет о чистовой установке, а не обновлении операционной системы, подчеркнул представитель Microsoft. Он добавил, что Windows 8 будет занимать на диске почти столько же, сколько предыдущая версия операционной системы - 7,76 ГБ против 8 ГБ. В случае обновления время установки будет традиционно больше, хотя и в этом направлении инжнеры Microsoft проделали работу. Обновление машины с Windows 7 до Windows 8 без переноса приложений и данных составит 20 минут. Для сравнения, то же самое с Windows Vista до Windows 7 - 30 минут.

Если же при обновлении выбрать опцию переноса приложений и данных, то процесс станет длиннее. При этом чем больше приложений было установлено и больше данных записано, тем длиннее будет время обновления. Нихаус не уточнил, насколько по времени процесс станет больше, но заявил, что пользователям не придется ждать часы, как в случае обновления с Windows Vista до Windows 7.

«Мы внесли некоторые фундаментальные изменения в процесс обновления, поэтому обновление будет занимать меньше времени», - пояснил Нихаус. Однако в саму Windows 8 никаких изменений внесено не было: все они касаются исключительно инструментов обновления, включая Microsoft User State Migration Tool 4.0 и Windows Preinstallation Environment, добавляет ZDNet.

Майкл Нихаус добавил, что в Windows 8 системные требования такие же, как в Windows 7. Таким образом, пользователям, которые решат перейти на новую версию, не нужно будет тратить средства на обновление аппаратного обеспечения.

[alexsf]

Поставщики компонентов сталкиваются с трудностями в отношении ноутбуков с Windows 8

Поставки ноутбуков с Windows 8, как ожидаются, начнут возрастать в текущем месяце, в связи с приближением 26 октября — даты запуска новой операционной системы. Однако из-за того, что большая часть заказов намечена на сентябрь и октябрь, изготовители могут столкнуться с большими трудностями с точки зрения управления пропускной способностью и производством.

Первые партии ноутбуков с Windows 8 были отгружены в конце августа, причём все они были без сенсорных дисплеев. Что касается моделей с сенсорными экранами, то производители продолжают доводку и выявление проблем, а финальные продукты, как ожидается, начнут поставлять лишь в конце сентября.

Register or Login" border="0" alt=""/>

Сталкиваясь с проблемами на рынке Европы и США, связанными с экономическим спадом, производители ПК в большинстве своём весьма осторожно смотрят на перспективы роста рынка, откладывая поставки ноутбуков с Windows 8. Это может усложнить для их поставщиков задачу обеспечения спроса на компоненты.

Ещё одна проблема с поставками вызвана тем, что в Windows 8 сенсорный экран играет весьма важную роль, так что производители решений, желающие интегрировать такую функциональность, обязаны предоставить компании Microsoft сенсорные панели на сертификацию.

Производители считают, что ноутбуки с Windows 8 принесут новую волну замен ПК и простимулируют покупательский спрос, однако вряд ли это произойдет до 2013 года. Кроме того, из-за применения сенсорных панелей стоимость устройств увеличится.

[alexsf]

Оказывается для возвращения обычного меню Пуск в Windows 8 вовсе не нужно никакую утилиту.

Достаточно открыть редактор реестра (командой regedit), найти ветку

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer

а в ней ключ RPEnabled, у которого изменить в поле "Значение" цифру 1 на 0.

Нажать ОК и перезагрузить ПК.

Всё просто!

[alexsf]

Про безопасность Metro

Приложения Metro не имеют доступа к реестру. Разработчики должны использовать WinRT API для хранения данных приложения в папке %UserProfile%\AppData и их синхронизации с облаком. Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login
Методы изоляции приложений Metro от сети Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login

Все приложения Metro должны с помощью Capabilities уведомить пользователя о том, доступ к каким данным и API они запрашивают. При желании пользователь сможет дополнительно ограничить доступ приложения после его установки. Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login

Запуск приложений Metro с правами администратора, не предусмотрен.

Все приложения Metro будут проходить проверку перед тем, как появятся в Windows Store. Также для безопасной работы приложений Metro и защиты обрабатываемых данных разработчики должны будут следовать этим рекомендациям:
Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login
Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login
Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login

Повторяюсь по поводу фильтр SmartScreen. SmartScreen В Windows 7 интегрирован только в IE и защищает пользователя при скачивании файлов через этот браузер. В Windows 8 он будет проверять все файлы которые пользователь попытается запустить (работают облачные технологии MS, файл проверяется по хешу и т.д.)
И другие улучшения:

Технология Address Space Layout Randomization (ASLR). Технология ASLR была впервые представлена в Windows Vista, принцип ее работы заключается в случайном перемещении большинства кода и данных в памяти, чтобы они не размещались по одному адресу на всех компьютерах. В Windows 8 мы расширили защиту ASLR для большего числа компонентов Windows и ввели улучшения, такие как большая случайность, позволяющая обойти многие известные способы противодействия ASLR.
Ядро Windows. В Windows 8 мы встроили множество способов предотвращения атак в ядро Windows, которые ранее применялись только к пользовательским приложениям. Это улучшает защиту от большинства распространенных типов угроз. Например, теперь мы не позволяем пользовательским процессам выделять нижние 64 КБ памяти процесса, что устраняет возможность эксплуатации целого класса уязвимостей, связанных с разыменованием пустых ссылок. Мы также добавили проверку целостности при выделении памяти пула ядра для предотвращения атак с повреждением пула ядра.

Куча Windows. Приложения получают динамически выделяемую память из пользовательской кучи Windows. Значительные изменения кучи Windows 8 улучшают защиту системы за счет новой проверки подлинности, обеспечивающей защиту от многих способов эксплуатации уязвимостей. Кроме того, теперь куча Windows случайным образом меняет порядок выделений, поэтому средства эксплуатации уязвимостей не могут зависеть от предсказуемого расположения объектов (тот же принцип, из-за которого технология ASLR имеет успех). Мы также добавили охранные страницы для определенных типов выделений кучи, что позволяет предотвратить атаки, связанные с переполнением кучи.

Internet Explorer. Уязвимости "используйте после бесплатной установки" представляли почти 75 % уязвимостей, зарегистрированных в Internet Explorer за последние два года. Для Windows 8 мы реализовали средства защиты в Internet Explorer для предотвращения создания злоумышленником недопустимой виртуальной таблицы функций, что усложняет реализацию таких атак. Internet Explorer также использует все преимущества технологии ASLR в Windows 8. Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login

Добавьте к этому Защитника Windows (Антивирус Microsoft Security Essentials), все тот же User Account Control (UAC) и можно сказать, что Microsoft не изобрела только защиту от дураков, остальное все имеется

[alexsf]

Для Windows 8 и Windows Server 2012 выпущено первое обновление

Microsoft выпустила первое обновление для Windows 8 и Windows Server 2012, уже доступное пользователям т.н. «RTM-версии» операционной системы: подписчикам MSDN, TechNet, Intune, Dream-spark и т.д. Обновление исправляет проблемы с отображением плиток начального экрана в режиме «Все приложения», когда отображается список всех установленных пользователем программ.

Register or Login" border="0" alt=""/>

Обновление доступно для всех версий и редакций Windows 8, Server 2012 и разумеется Windows RT. Файл для 32-битных ОС «весит» всего 2 МБ, для 64-битных — 4,3 МБ.

Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">Источник.

[alexsf]

Запуск Windows 8 состоится 25 октября в Нью-Йорке

Microsoft официально анонсировала дату и место проведения мероприятия по запуску Windows 8: оно пройдёт 25-го октября в Нью-Йорке. Пока точно не известно, что именно, помимо самой операционной системы, должна представить компания на мероприятии, однако вполне вероятно, что Microsoft наконец соизволит сообщить о ценах на свои планшеты Surface.

Register or Login" border="0" alt=""/>

Напомним, что одна из версий планшета Surface будет работать на Windows RT и получит ARM-процессор, другая же будет базироваться на Windows 8 и будет оснащена x86-чипом от Intel. Однако о ценах на оба варианта Surface нам пока ничего не известно — до этого пользователям приходилось довольствоваться лишь туманными и, к тому же, переменчивыми слухами.

Помимо этого, на мероприятии должно быть освещено множество деталей самой ОС. К сожалению, ни о времени начала мероприятия, ни о конкретном месте его проведения сообщено не было.

[ADMIN]

В Windows 8 найдена уязвимость

Исследователи безопасности обнаружили изъян системы безопасности Windows 8, который позволяет установить на систему руткит.

Итальянская консалтинговая компания ITSEC обнаружила брешь безопасности после анализа Unified Extensible Firmware Interface (UEFI), который в Windows 8 заменяет BIOS.

Как заявляют в компании, Microsoft портировала в UEFI многие элементы BIOS, в том числе загрузочную запись MBR. Старшему исследователю безопасности в ITSEC Андреа Аллиеви (Andrea Allievi) удалось сконструировать первый известный вирус, который поражает загрузочную запись в Windows 8.

Разработанный Аллиеви вирус может переписать в Windows 8 загрузчик UEFI и обойти все механизмы безопасности ОС, которые существуют на сегодняшний день.

«Наш загрузчик подключился к механизму I/O в UEFI, и перехватил процесс загрузки ядра Windows 8, таким образом наш bootkit подменил ядро путем отключения функций безопасности, использованных Windows для предотвращения загрузки неподписанных драйверов», - пояснил Марко Джулиани (Marco Giuliani) из ITSEC.