8 новых "дыр" выявлено в продуктах Microsoft

10 февраля корпорация Microsoft выпустила очередную порцию обновлений для своих программных продуктов, содержащую четыре бюллетеня безопасности с описанием восьми "дыр".

Две уязвимости, как сообщает Компьюлента, обнаруженные в браузере Internet Explorer седьмой версии, охарактеризованы как критически опасные, а следовательно, могут использоваться злоумышленниками с целью выполнения произвольного программного кода на удаленном компьютере.

Для организации атаки необходимо заманить жертву на сформированную специальным образом веб-страницу. Еще две критически опасные "дыры" устранены в почтовом сервере Microsoft Exchange.

Оставшиеся четыре уязвимости, получившие статус важных, тоже могут использоваться киберпреступниками с целью захвата контроля над удаленным ПК. Одна из этих?дыр? присутствует в системе управления базами данных SQL Server, три других? в пакете Visio, входящем в состав набора офисных приложений Microsoft Office.

Кроме того, корпорация Microsoft выпустила обновленную версию утилиты Malicious Software Removal Tool, содержащую процедуры для удаления вредоносного кода, при помощи которого злоумышленники могут подключать машины жертв к ботнету Srizbi.

Минобразования "оптимизировало" средства, выделенные на Linux для школ

Сумма, которую в этом году Минобрнауки готово потратить на оснащение российских школ свободным программным обеспечением, оказалась, по сравнению с ожиданиями, существенно оптимизированной, сообщает издание CNews.ru.

Как сказал изданию Станислав Филиппов, заместитель начальника отдела информатизации образования министерства, ведомство будет готово в этом году потратить на "школьный Linux" от 180 до 250 млн руб. При этом, по мнению пожелавших сохранить анонимность сотрудников Администрации президента, наиболее вероятно утверждение первой суммы из двух названных.

Исполнитель проекта будет определен на конкурсной основе, сообщил Станислав Филиппов. О сроках проведения конкурса и его условиях он умолчал: по его словам, "они сейчас проходят согласование в министерстве".

Ранее предполагалось, что в этом году проект СПО будет профинансирован на 650 млн руб. Совокупно за два года перевода школьных компьютеров на Linux затраты федерального бюджета на проект должны были составить около 720 млн. руб., из которых 59,5 млн уже затрачены на прошлогоднее пробное внедрение в трех пилотных регионах.

Источник в Минобразовании рассказал CNews, что снижение финансирования связано не столько с кризисом, сколько с перераспределением финансовых ресурсов в национальном проекте "Образование".

До всех не дойдет

Установка свободных программ в российских школах была совместным проектом Минобрнауки и Мининформсвязи. За 2008 год пакеты СПО были инсталлированы в 1107 школах "пилотных" регионов. К ним по собственной инициативе присоединились 25 вузов и больше 1000 школ из более чем 70 российских регионов. В Татарстане и Пермском крае проходили апробацию пакеты на основе дистрибутива ALT Linux одноименного разработчика, а в Томской области пакеты "Наулинукс" компании "Линукс ИНК".

К 1 сентября 2009-2010 учебного года в 54 тыс. российских школ должны быть инсталлированы пакеты СПО и подготовлены преподаватели.

По просьбе журналистов последствия сокращения бюджета для программы оценил Алексей Смирнов, генеральный директор компании ALT Linux, разработчика одноименного дистрибутива, чей пакет СПО на основе дистрибутива ALT Linux в 2008 году внедрялся в школах Пермского края и Татарстана. По его мнению, "за 650 млн руб. можно было бы "дойти" до каждой школы и в каждой из них заняться внедрением. За 200 можно будет организовать доставку "коробок" и поддержку? но не в каждой школе, а, скажем, на уровне федеральных округов".