В этой теме нет ответов

[Viktor@s]

Vista обновляется

Сегодня Microsoft прислала пользователям Vista несколько важных обновлений. Одно из них, весом 1 Мб, называется Windows Sidebar Protection и предназначено для защиты боковой панели Windows от подозрительных или явно вредных маленьких приложений, маскирующихся под популярные в сети гаджеты и виджеты.

Пользователи Vista RTM (ранняя версия, запущенная в конце 2006 - начале 2007 года) получили эти обновления во вторник. В зависимости от выбранных установок обновления могут быть скачаны автоматически, без дополнительных действий пользователя.

Боковая панель (Windows Sidebar) имеется только в Windows Vista и содержит миниатюрные приложения (то есть гаджеты), например часы, календарь, стикеры, RSS и пр. Гаджеты сделаны на основе HTML и различных скриптов.

"Vista воспринимает гаджеты так же, как она воспринимает все прочие исполняемые коды, - говорится в сопровождающем эти апдейты уведомлении. - Гаджеты написаны с помощью HTML и скриптов, но данный HTML расположен не на произвольном удаленном сервере, как, например, веб-страницы. Вместо этого HTML содержимое гаджета сначала загружается как часть пакета файлов и затем выполняется при установке с данного компьютера".

Другими словами, гаджеты могут быть опасны и зловредны. Маленькие приложения создаются многими компаниями и отдельными пользователями.

"Данный апдейт предлагает механизм, который, во-первых, мешает зловредному гаджету самоустановиться, а, во-вторых, если это все же произошло, блокирует его действия, - сказал Остин Уилсон, директор отдела Microsoft по работе с клиентами. - Мы активно работаем, отслеживаем ситуацию по безопасности и хотим заранее иметь защиту на случай, если проблема возникнет в ближайшем будущем".

В существующих на данный момент гаджетах уязвимых мест не обнаружено, заявил Уилсон, подчеркивая, что Microsoft не располагает в настоящее время сведениями и о злонамеренно созданных гаджетах.

Если уязвимый, подозрительный или вредный гаджет будет обнаружен, Microsoft создаст для него "файл-убийцу", который будет разослан пользователям через Windows Update на базе регулярно высылаемых раз в месяц обновлений", - сказал Уилсон. В обновлениях, разосланных во вторник, файлов-убийц не содержалось, подчеркнул Уилсон, но был инструмент, который генерирует уникальный ID для каждого гаджета, проверяет его по списку от Windows Update и затем блокирует работу существующих плохих гаджетов или препятствует установке свежезагруженных.

После того, как гаджет признан "плохим", его значок заменяется значком Bad Gadget. Этот ярлык уже нельзя утащить, его подсказка сигнализирует о риске для безопасности.

Обновление для безопасности Windows Sidebar уже включено в предварительный вариант Service Pack 1 для Vista и будет включено в окончательный вариант сервисного пакета, который выйдет в ближайшие недели.

Microsoft опубликовала на своем сайте поддержки два документа, более детально описывающих обновления KB943411 и KB941411, о которых здесь идет речь.

© @Astera