IRCERT

IRCERT - تحلیلگران معتقدند با رفع تدریجی مشکلات امنیتی ویندوز، هکرها به دنبال یافتن حفره‌های ابزارهای امنیتی و نفوذ به سیستم‌ها از طریق این حفره‌ها هستند.


در تحقیقی که توسط Yankee Group منتشر شده است، اشاره شده که تابه حال تولیدکنندگان محصولات ضدویروس مجبور نشده‌اند مشکلات بالقوه موجود در کد خود را تایید و تصحیح کنند و در نتیجه این ابزارها به هدف خوبی برای هکرها تبدیل شده اند.
این تحلیلگران نوشته‌اند که سیستم عامل ویندوز یک هدف مناسب برای هکرها بود اما حفره‌های امنیتی جدید در ابزارهای امنیتی سریع‌تر از محصولات مایکروسافت پیدا و معرفی می‌شوند. در 15 ماهی که به 31 مارس ختم می شد، 77 حفره امنیتی مجزا توسط این تولیدکنندگان گزارش شده است.

بنابر این گزارش، شرکت‌های Symantec، F-Secure و CheckPoint از جمله تولیدکنندگانی هستند که مشکلات امنیتی پیدا شده در محصولاتشان افزایش یافته است.
این تحلیلگران معتقدند که اگر کار به همین روال ادامه یابد، تعداد مشکلات محصولات امنیتی نسبت به سال 2004، 50 درصد رشد خواهد داشت. در حالی که نرخ مشکلات امنیتی محصولات مایکروسافت کاهش قابل توجهی داشته است.

جدیدی ترینها

linux_microsoft
سرویس اخبار خارجی ایتنا - ...این بدان معنا نیست که لینوکس از این آسیب‌پذیری‌ها در امان است، بلکه تفاوت آن با ویندوز در کشف و رفع سریع آسیب‌پذیری‌های موجود است. آسیب‌پذیری کد‌ها اجتناب‌ناپذیر بوده، اما در بسیاری از مواقع، جامعه لینوکس زود‌تر از آنکه کاربران متوجه خطری شوند، وصله مربوطه را ارائه کرده است.






آیا لینوکس در برابر یک سیستم عامل اختصاصی مانند ویندوز، گزینه بهتری برای تجارت و کار‌های اداری است؟
لینوکس طی سال‌های اخیر با ارتقاء قابل توجهی به یکی از رقیبان مهم مایکروسافت در بازار تبدیل شده است و امروزه در بخش‌های مهم اداری، سرور‌های وب، DNS، FTP، دیوار‌های آتش و نظارت بر شبکه‌ها و همچنین در نرم‌افزار‌های دسکتاپ به کار می‌رود. به علاوه، یکی از محصولات سرور لینوکس، مورد استفاده 80 درصد شرکت‌ها قرار داشته و علاقه به کاربرد آن در سیستم‌های رو‌میزی هم رو به رشد است. نفوذ سریع لینوکس به ادارات و سازمان‌های حکومتی بدون شک به کیفیت، امنیت و بهره‌وری بالای آن مربوط می‌شود.

علیرغم مسائل مطرح شده از جانب طرفین، هنگامی که برنامه‌های کاربردی لینوکس و ویندوز را به دقت مقایسه می‌کنیم، برتری‌های مایکروسافت تنها کمی (در صورت وجود) بیشتر از لینوکس است و لینوکس تقریباً به تمام توانایی‌های مایکروسافت دست یافته است.

اما چگونه می‌توان مطمئن بود که امنیت سیستم‌ها، پس از مهاجرت از یک سیستم عامل به سیستمی دیگر، دست‌نخورده باقی خواهد ماند؟

مایکروسافت در سال‌های گذشته با فجایعی چون Nimda، MyDoom و MS Blaster روبرو شد و تعداد بی‌شماری از کاربران و سازمان‌ها را دچار دردسر و میلیون‌ها دلار خسارت کرد و بالاخره وادار به انتشار بخشی از کد منبع مقدس خود شد.
این بدان معنی نیست که لینوکس از این آسیب‌پذیری‌ها در امان است، بلکه تفاوت آن با ویندوز در کشف و رفع سریع آسیب‌پذیری‌های موجود است. آسیب‌پذیری کد‌ها اجتناب‌ناپذیر بوده، اما در بسیاری از مواقع، جامعه لینوکس زود‌تر از آنکه کاربران متوجه خطری شوند، وصله مربوطه را ارائه کرده است.

جامعه لینوکس در مقایسه با فروشندگانی چون مایکروسافت، به کمک برنامه‌نویسان خود در سراسر جهان، از رفع بی‌اهمیت‌ترین شکاف امنیتی لینوکس هم چشم نمی‌پوشد. به همین دلیل زمان خرابی (downtime) سیستم‌های مبتنی بر ویندوز بیشتر بوده و عدم اجازه دسترسی به کد منبع ویندوز و رفع دیر‌هنگام شکاف‌ها و مشکلات، برنامه‌های حیاتی سازمان‌ها را بدون دفاع و غیرقابل پیش‌بینی رها می‌کند.
به علاوه، سیستمی چون لینوکس از طراحی انعطاف‌پذیری برخوردار بوده و زمان پاسخ آن به تکنولوژی‌های جدید بسیار کوتاه می‌باشد. انتشار مداوم به‌روز‌رسانی‌ها برای برنامه‌های کاربردی، کارایی لینوکس را افزایش می‌دهد.

سیستم‌های عاملی چون SunOS، OpenBSD و لینوکس –که از مشتقات یونیکس است– در یک چیز مشترک‌ هستند: پشتیبانی از POSIX که به نرم‌افزار‌های تجاری امکان می‌دهد بدون تغییر در کد اصلی در سکو‌های مختلف اجرا شوند.
یونیکس توسط محققان لابراتوار Bell و در زمانی ساخته شد که تکامل، بسیار بیشتر از بازگشت سریع سرمایه مطرح بوده است و لینوکس هم طبعاً از این قاعده پیروی می‌کند. اما جلب اعتماد به سیستم‌های عامل منبع-باز کمی مشکل است و یکی از نقاط ضعف لینوکس هم در عدم ارائه خدمات به کاربران نهایی است. هر چند که با گسترش مقبولیت آن، فروشندگان چاره‌ای جز پشتیبانی فنی و ارائه خدمات به مشتریان نخواهند داشت.

سرویس اخبار خارجی ایتنا

 

microsoft1



سرویس اخبار خارجی ایتنا - مسئولین مایکروسافت، همکاری با توسعه‌دهندگان نرم‌افزار Open-Source برای ارتقای محصولات مایکروسافت به بالاترین سطح سیستم‌های عامل مثل لینوکس را نپذیرفتند.



آقای استوارت کوهن، مدیر OSDL (یا Open Source Development Labs)درباره همکاری با مایکروسافت نیز مطالبی گفته است. OSDL کنسرسیومی جهانی جهت افزایش تقاضا برای لینوکس است.
سخنگوی OSDL خانم جنیفر کلوئر گفته است: OSDL همواره این ایده را در ذهن خود داشته که مایکروسافت به مشتری‌هایش توجه خواهد کرد و راهی را برای پیوستن به Open-Source پیدا می‌کند. اما درحال حاضر هیچ تلاشی برای همکاری دیده نشده است. آقای استوارت نظرات خود را طبق انتظارات آینده‌اش بیان کرده، اما هیچ ملاقاتی در پشت پرده یا توافقات پنهانی وجود ندارد.

درحالی که صحبت‌های کوهن این ذهنیت را به وجود آورد که OSDL دست به معامله با مایکروسافت بزند، مسئولین این شرکت، سرسختانه بر سر سیاست‌های طولانی مدت خود ایستاده‌اند و علاقه‌ای به تغییر و تحول، علیرغم توسعه Open-Source نشان نمی‌دهند.
یک سخنگوی دیگر مایکروسافت گفته است: باتوجه به این که مایکروسافت شروع به توسعه برنامه‌هایی در محیط Open-Source نموده است، من تایید می‌کنم که مایکروسافت هیچ برنامه‌ای برای بردن برنامه‌ها به محیط لینوکس ندارد.

مدیر ارشد استراتژی platform در مایکروسافت آقای مارتین تیلور طی یک ایمیل هرگونه همکاری مایروسافت با OSDL را رد نمود. وی گفت: ما به استراتژی خود در محیط ویندوز ادامه خواهیم داد. ما بر این باوریم که ویندوز نسبت به سایر رقبایش از جمله لینوکس، ارزش تجاری بالاتر و هزینه‌های مستمر کمتری برای مشتری دارد.
به هرحال آقای تیلور تایید کرد که مایکروسافت همکاری محدودی با سازنده‌های متعددی دارد. او می‌گوید: ما می‌دانیم که بسیاری از مشتری‌هایمان در محیطی چندگانه مشغول بکارند و به کار با مشتری، شرکا و صنعت برای برای ارائه راهکار جهت برآورده ساختن نیاز مشتری تاکید داریم.
او اشاره کرد که مایکروسافت طی توافقی با موتورلا اجازه ساخت تلفن‌های Linux-powered شامل پروتکل ActiveSync مایکروسافت را داده است. مایکروسافت مجوز فناوری‌های اصلی مدیای ویندوز را در توربولینوکس داده تا از این فناوری‌ها در مجموعة لینوکس بهره بگیرند.

آقای کوهن اعلام کرده است که به تشویق برای استفاده از لینوکس ادامه خواهد داد و از خدمات Claude Beullens استفاده خواهند کرد. وی دارای تجربه‌ای سی ساله در سرمایه گذاری، فروش و بازاریابی است. همچنین دارای سابقه در زمینه مهندسی، فروش و مدیریت بازاریابی در شرکت‌های آپولو کامپیوتر، HP، AMC و MC2 می‌باشد. او مسلط به زبان‌های انگلیسی، فرانسوی، آلمانی، دانمارکی و لوکزامبورکی می‌باشد.
مدیر شرکت تهیه کننده سخت‌افزار و ارتباطی Digium ،آقای مارک اسپنسر به اینکه مایکروسافت از محیط لینوکس استفاده نخواهد کرد، متقاعد نیست. وی می‌گوید: مایکروسافت هم اکنون تعدادی از متخصصانش را به مطالعه درباره فناوری Open-Source واداشته است.

در بازار امروز Open-Source یک واقعیت است. مایکروسافت اراده جالبی برای دور نگاه داشتن خود از توسعة فناوری‌های جدید دارد. البته مایکروسافت دوست دارد که پیش از قبول هر چیز، ابتدا آن را بیازماید. تصمیم اخیر این شرکت برای اشتراک کد منبع (اصلی) با سایر توسعه دهندگان نرم‌افزار نشان‌دهنده اینست که مایکروسافت علاقه به پیوستن به بازار Open-Source دارد.


جدید ترین ها


سرویس اخبار خارجی ایتنا - بدون تردید دامین mobi.، ارائه‌کنندگان صفحات و سرگرمی‌های وب را به عرضه محتویات بیشتر تشویق خواهد کرد، اما آیا کاربران نیز به مرور کردن صفحات وب از طریق کامپیوتر‌های دستی خود علاقه‌مند هستند؟ خصوصاً کاربران نسل سوم کامپیوتر‌های دستی که قادر به استفاده از شبکه‌های سریع هم می‌باشند؟




تا به امروز، خیر، اما گروهی تحت نام Top Level Domain(یا mTLD) در سال آینده اقدام به عرضه دامین‌هایی با پسوند .mobi خواهند کرد تا کاربران به مرورکردن وب بر روی کامپیوتر‌های دستی تمایل پیدا کنند. mLTD از ابر‌شرکت‌هایی چون نوکیا، مایکروسافت و Vodafone تشکیل شده است تا با ایجاد تعادل میان سرویس‌های جدید و هزینه‌ها، کاربران را جذب دامین‌های مذکور کنند.

روشن است که .mobi راه حل مناسبی برای عرضه محتویات وب به کاربران کامپیوتر‌های دستی می‌باشد اما نه از دیدگاه سازندگان صفحات وب. ارائه‌کنندگانی چون دیزنی و MapQuest، باید از کنسرسیوم وب (W3C) متشکر باشند که نیاز کاربران موبایل را به نوع خاصی از بارگذاری برای صفحات نمایش کوچک کشف کرد. اما از آنجا که بازاریابی از اهداف این کنسرسیوم به شمار نمی‌رود، تبلیغات برای .mobi و پروتکل‌های جدیدی چون XHTML Mobile، کاربران را ترغیب نخواهد کرد.
بدین ترتیب فلسفه .mobi تنها به بازاریابی منتهی می‌شود چرا که با نرم‌افزار‌های مرورگر وب هم کاری نداشته و صرفاً به هدف جدیدی برای مرورکردن تبدیل خواهد شد و کاربران را به استفاده از دستگاه‌های موبایل متمایل می‌سازد.
برخی معتقدند که حداقل تعامل میان اینترنت و تلفن‌های همراه بدین ترتیب ملموس‌تر خواهد شد.

اما صنعت تلفن‌های همراه با مشکلاتی مهم‌تر از افزایش کاربران مواجه است؛ شاید مهم‌ترین مشکل کاربران، سردرگم شدن میان پشته‌ای از تلفن‌های همراه، قیمت‌های مختلف، نرم‌افزار‌ها و فناوری‌های موجود در آنها است. عرضه‌کنندگان سرویس‌های اینترنت بر روی موبایل هم معضل دیگر این صنعت می‌باشد. شرکت‌هایی چون Cingular و Verizon (wireless carriers یا همان عرضه‌کنندگان اینترنت و سرویس‌های بی‌سیم) از اینکه کاربران حدود 40 دلار در ماه به ارائه‌کنندگان محتویات وب مانند دیزنی و MapQuest پرداخت کرده و در این میان تنها درآمد کمی نصیبشان می‌شود، ناراضی می‌باشند.

سرعت ریزپردازنده‌های کنونی نیز کماکان کافی نمی‌باشد که البته با تلاش اینتل و TI تا سال آینده مشکلی از این بابت وجود نخواهد داشت. سرعت شبکه‌های بی‌سیم هم موضوع قابل توجهی است؛ سرعت GPRS (یکی از استاندارد‌های موجود برای ارتباطات سلولار) از خطوط تلفن هم کمتر بوده که هم‌اینک بسیاری از شبکه‌ها نیز از همین استاندارد استفاده می‌کنند.
به هر ترتیب تا زمانی که سرعت ارتباطات سیار به سطح broadband نرسد، اینترنت سیار از جانب کاربران جدی گرفته نخواهد شد و تازه پس از آن به مشکل کوچک بودن صفحه نمایش هم خواهیم رسید.

Vista

vista
سرویس اخبار خارجی ایتنا - مایکروسافت نام رسمی نسخه آتی ویندوزش، «ویستا»(Vista) را اعلام کرد، و نسخه بتای آن را تا سوم آگوست ارائه خواهد کرد.





این تصمیم گیری عصر روز پنجشنبه در میان جمعی از ده‌ها هزار فروشنده و کارمندان مایکروسافت در آتلانتا و صبح روز جمعه در وب سایت مایکروسافت اعلام گردید.

چرا نام ویندوز ویستا انتخاب گردید؟
آقای سالیوان، مدیر گروه محصولات بخش ویندوز گفته است که مایکروسافت با تغییر نام ویندوزهای خود از حالت شماره‌ای مثل ویندوز 1/3 فیدبک خوبی بدست آورد.
مایکروسافت عوامل مختلفی را در این ویندوز باهم آمیخته است: وضوح، اطمینان و ارتباط و گزینه‌های نرم‌افزاری جدیدی را بدان افزوده است اعم از موتور گرافیکی جدید، قابلیت‌های مالتی مدیای بیشتر، سازماندهی پیشرفتة اطلاعات، امنیت بالاتر و سهولت بیشتر در استفاده از گزینه‌های شبکه برای ابزارهای مختلف در خانه.

البته نسخه بتای ویستا در درسترس عموم قرار نخواهد گرفت و تنها در جامعه IT مورد استفاده قرار خواهد گرفت.
محصول نهایی نیز در پاییز 2006 ارائه خواهد شد که البته پیش از آن نسخه دوم بتا در نوامبر سال جاری به بازار خواهد آمد.