|
Все об InternetExplorer выпуск #76
Сегодня в выпуске:
СТАТЬЯ
IE-SOFT (СКАЧАТЬ)
ДРУЗЬЯ РАССЫЛКИ
НОВОСТИ В браузере Internet Explorer найдена новая брешь В самом распространенном браузере Microsoft Internet Explorer обнаружена очередная брешь, используя которую злоумышленники могут получить несанкционированный доступ к удаленному компьютеру и выполнить на нем произвольные деструктивные операции. Сообщение об уязвимости поступило от Тома Ферриса, независимого эксперта по вопросам сетевой безопасности. Для реализации нападения необходимо вынудить жертву открыть в IE сформированную особым образом HTML-страницу, при просмотре которой на машине возникает ошибка переполнения буфера (пример уведомления о такой ошибке представлен на скриншоте). Более подробная информация о дыре из соображений безопасности не разглашается. Феррис отмечает, что поставил Microsoft в известность о существовании проблемы 14 августа. В корпорацию были направлены все технические данные и пример вредоносного кода. Как сообщает ZDNet, компания Microsoft в настоящее время изучает сообщение об уязвимости и при необходимости выпустит патчи. Брешь представляет опасность для пользователей операционной системы Windows ХР (в том числе со вторым сервис-паком) и браузера Internet Explorer шестой версии (и, возможно, более ранних модификаций). Способов устранения дыры на сегодняшний день не существует. Впрочем, в Microsoft отмечают, что реальных случаев эксплуатации уязвимости пока зафиксировано не было. Тем не менее, Феррис рекомендует воздержаться от работы с IE и по возможности выбрать какой-либо альтернативный браузер. eEye: обнаружены уязвимости в процессе инсталляции IE и Outlook Компания eEye Digital Security обнаружила слабое звено в стандартном процессе установки Microsoft Internet Explorer, Outlook и Outlook Express. Общий компонент этих приложений подвержен ошибке переполнения буфера, что в свою очередь позволяет злоумышленнику получить дистанционный доступ к системе пользователя, утверждает старший директор по маркетингу продуктов eEye Майк Петербах. eEye, разославшая предупреждение об этой проблеме в конце прошлой недели, отмечает, что она затрагивает системы с Windows XP с Service Pack 0 или 1 и системы Windows 2000. Секьюрити-фирма отмечает, что она все еще изучает проблему и не исключено, что она проявляется и с другими версиями операционной системы. Microsoft не известно о каких-либо атаках с использованием данной уязвимости. После выпуска в прошлом месяце объединенного обновления для браузера IE в нем уже было найдено несколько уязвимостей — от уязвимости версии 6 на Windows XP с Service Pack 2 до уязвимости IE, связанной с файлом Microsoft DDS Library Shape Control. «Я не удивлюсь, если Microsoft в ближайшем будущем выпустит еще одно объединенное обновление для IE», — сказал Петербах. eEye передала Microsoft подробную информацию об обнаруженной уязвимости, но не публикует ее, пока производитель не разработает соответствующую поправку или не выпустит рекомендации. «Microsoft активно изучает эти сообщения, — сказал представитель софтверного гиганта. — По завершении процесса изучения Microsoft примет надлежащие меры, чтобы защитить своих заказчиков». Сейчас eEye готовит 12 рекомендаций по уязвимостям для публикации после того, как поставщики выпустят заплатки или предложат обходные пути. Девять из них относятся к продуктам Microsoft. Symantec: браузеры Mozilla более уязвимы, чем IE Согласно отчету Symantec, веб-браузеры Mozilla потенциально более уязвимы к атакам, чем Microsoft Internet Explorer. Однако в этом же отчете, опубликованном в понедельник, говорится, что хакеры все еще концентрируют свои усилия в основном на IE. Браузеры open source от Mozilla Foundation, такие как популярный Firefox, обычно считались более безопасными, чем IE, в прошлом страдавший от многих секьюрити-проблем. В начале этого года президент Mozilla Митчелл Бейкер сказала, что этот браузер принципиально надежнее, чем IE. Она предсказала также, что браузерам Mozilla Foundation не будут угрожать такие проблемы, с какими сталкивается IE, даже когда их доля рынка увеличится. Том VIII «Отчета об угрозах интернет-безопасности» Symantec содержит данные по первым шести месяцам текущего года, которые могут поколебать эту позицию. Согласно отчету, в первом полугодии 2005 года в браузерах Mozilla было обнаружено 25 подтвержденных поставщиком уязвимостей, «больше, чем у любого из исследуемых браузеров». 18 из них были классифицированы как особо опасные. «За тот же период в браузере IE было обнаружено 13 подтвержденных поставщиком уязвимостей, из которых как особо опасные были классифицированы восемь», — утверждают авторы отчета. Средний уровень опасности уязвимостей, связанных с браузерами IE и Mozilla, за этот период оценивается как «высокий»; по определению Symantec, это означает «опасность для всей системы в случае использования» бага. Mozilla Foundation не ответила на просьбу дать комментарии для этой статьи. Symantec сообщила, что интервал времени между сообщениями об уязвимостях и появлением кода эксплойта сократился в среднем до шести дней. Однако из отчета не ясно, как быстро Microsoft и Mozilla выпускают поправки или как много уязвимостей пытались использовать хакеры, хотя Microsoft обычно выпускает патчи раз в месяц. Symantec признает, что «на момент написания отчета широкого использования уязвимостей какого-либо браузера, за исключением Microsoft Internet Explorer, не происходит», но добавляет, что «это положение может измениться, так как альтернативные браузеры становятся все более распространенными». Здесь есть один скользкий момент: Symantec считает только те пробелы в защите, которые были подтверждены поставщиком. Согласно компании Secunia, наблюдающей за ситуацией с безопасностью, в Internet Explorer существует 19 проблем, с которыми Microsoft еще не разобралась, тогда как для Firefox таковых всего три. В отчете подчеркивается также тенденция к тому, что угрозы безопасности сосредотачиваются не на «серверах, брандмауэрах и других системах, которые обращены вовне», а на «клиентских системах — главным образом системах конечных пользователей, — которые становятся все более притягательными мишенями для злоумышленников». Уязвимости веб-браузеров становятся предпочтительными точками проникновения в системы, утверждают авторы отчета. Они указывают также на то, что хакеры все чаще действуют из финансовых интересов, а не ради признания, а это повышает потенциальную угрозу для конфиденциальной информации и ведет к «существенному увеличению разнообразия вариантов злонамеренного кода». Болеро. Лучшие новинки софта
СТАТЬЯ Контекстный перевод слов в Internet Explorer Программ для перевода отдельных слов или фрагментов теста с одного языка на другой существует достаточно много. Однако не станешь же включать их из-за каждой мелочи. Максимально упростить перевод может специальная бесплатная утилита TranslateIt!. Теперь при встрече с незнакомым словом в сети, например, при прочтении статей или документации на английском языке, можно легко и быстро получить его перевод. Для этого достаточно навести на него мышиную стрелку. После запуска приложение размещает свой значок в системном трее, откуда и можно управлять его работой: изменить направление перевода, задать настройки, проверить обновления. Если программа находится в активном режиме (о чем сигнализирует пиктограмма, расположенная в трее), то для перевода незнакомого слова в браузере нужно просто задержать мышку над словом. Через несколько мгновений перевод появится рядом со словом.
Результат перевода с помощью TranslateIt! отображается рядом с искомым словом Если постоянно появляющееся всплывающее окно с переводом слова мешает, можно установить режим отображения перевода только при нажатой клавише CTRL.
Управление программой осуществляется с помощью иконки, размещенной в системном трее Кроме того, в меню настроек программы задается оформление и место расположения всплывающего окна с переводом, настроивается комбинация клавиш, которая впоследствии будет использоваться для изменения направления перевода, включается режим выделения переводимого слова.
Окно настроек TranslateIt! Программа может использоваться как словарь. Для этого необходимо выбрать пункт "Словари" в меню программы. Выбрав нужный словарь, можно осуществить перевод введенного слова. А если слова в словаре нет - его всегда можно добавить, вручную задав его перевод. Еще одна интересная возможность, предоставленная пользователям, состоит в редактировании уже существующих словарных статей.
В режиме словаря можно не только искать перевод слова, но и изменять словарные статьи и задавать новые Кроме стандартных англо-русского и русско-английского словаря, в состав программы входят два пустых пользовательских словаря, которые можно составлять в процессе работы с программой. В состав TranslateIt! входят словарные базы объемом более 83 тысяч (англо-русский словарь) и 63 тысяч (русско-английский) слов. В дальнейшем разработчики программы обещают существенно расширить список поддерживаемых TranslateIt! приложений, добавив в него такие программы, как Microsoft Word, "Блокнот", WordPad, Outlook Express, файлы-справки формата CHM. Источник: "Компьютерра"
WebMasterSoft : ЭНЦИКЛОПЕДИЯ FLASH (3 CD) Развитие Интернета и мультмедиа настолько активно, что сайты со статическими изображениями уже перестают нас устраивать. От дизайнера теперь требуется не только умение красиво оформить web-страницы, но и способность оживить их движущейся графикой и звуком. Оптимальным вариантом при выборе средства, позволяющего выполнить эту задачу, является применение flash-технологии. Сейчас flash, помимо использования в создании анимированных изображений, широко применяется для создания интерактивных схем навигации, динамических web-узлов, мультсериалов, игр, музыкального видео и т.д. На дисках "WebMasterSoft : Энциклопедия FLASH" вы найдете:
Стоимость 3-х CD (с учетом доставки по России) - 340 руб. По вопросу приобретения обращайтесь на e-mail - info@webmastershop.ru IE-SOFT
IE History Search
IE Contacts Spy
HTML Elements :: Болеро. Новинки софта ::
|
