Рубрика «microsoft» - 71

Security Week 06: открытые пароли в SCADA, уязвимость в SMB, токен для Google Apps

2017-02-10 в 6:30, admin, рубрики: g suite, honeywell, klsw, microsoft, scada, smbv3, Блог компании «Лаборатория Касперского», информационная безопасность

Давно мы не говорили о безопасности промышленных IT-систем. Независимый исследователь из Германии Максим Рупп нашел (новость, исследование) серьезные проблемы в SCADA-системе компании Honeywell. В контроллерах XL Web II, использующихся в том числе в производстве, энергетике и в системах водоснабжения, были обнаружены пять уязвимостей, включая хранение паролей в открытом виде. Более того, используя специальный запрос к контроллеру, атакующий может в любое время получить актуальный пароль — он хранится на клиентской стороне. Приведенный в исследовании код говорит сам за себя:

Security Week 06: открытые пароли в SCADA, уязвимость в SMB, токен для Google Apps - 1

Через параметры в URL в систему передается масса команд и настроек, принимаются они без проверок: правильным запросом можно, например, начать новую пользовательскую сессию, отключив таким образом легитимного управляющего устройством. Данная история хорошо описывает все традиционные особенности IT-безопасности в промышленности. Для апдейта нужно обратиться в местное подразделение вендора, сроки закрытия уязвимостей большие (информация была передана еще в августе прошлого года). Тем не менее, это неплохой пример взаимодействия вендоров SCADA-систем с безопасниками.
Читать полностью »

Почему все драйверы в Windows датируются 21 июня 2006 года

2017-02-09 в 12:20, admin, рубрики: microsoft, Plug and Play, windows, драйверы, обновление драйверов, Программирование

Почему все драйверы в Windows датируются 21 июня 2006 года - 1

Почему в каждой новой версии Windows все драйверы датированы одним и тем же днём 21.06.2006 г.? Microsoft вообще когда-нибудь обновляет драйверы или они там собралась просто группа бездельников? Компания наконец-то ответила на этот вопрос и опубликовала пояснение в официальном блоге The Old New Thing.

Один из разработчиков компании Microsoft под ником zac_l объяснил, в чём дело. Сакральная дата 21.06.2006 распространяется даже на драйверы вроде Storage Spaces и современные процессоры, которые вообще не существовали десять лет назад, так что о лености разработчиков здесь речи не идёт. Причина в другом.
Читать полностью »

Подключаем Facebook SDK для Xamarin.Forms

2017-02-08 в 15:12, admin, рубрики: .net, C#, microsoft, xamarin, xamarin.forms, xamarincolumn, Блог компании Microsoft, мобильная разработка, мобильные приложения, Программирование, разработка мобильных приложений, сети, сети передачи данных

Социальные сети, и особенно Facebook, уже давно используются в мобильных приложениях. Сегодня мы рассмотрим, как подключить нативные Facebook SDK к проекту на базе Xamarin.Forms (iOS и Android) для удобной авторизации пользователей и получения о них базовой информации. Вы также легко сможете расширить описанные в статье методы для того, чтобы реализовать полноценное взаимодействие с этим замечательным сервисом. Тема простая и понятная, поэтому без теорий и прелюдий перейдем сразу к практике.

Читать полностью »

Кадры: Михаил Биленко ушел из Microsoft руководить машинным интеллектом «Яндекса»

2017-02-07 в 14:13, admin, рубрики: microsoft, искусственный интеллект, кадры, Михаил Биленко, Россия, США, Текучка, яндекс, метки: microsoft, искусственный интеллект, кадры, Михаил Биленко, Россия, США, Текучка, яндекс

После десяти лет работы в Microsoft Михаил Биленко присоединился к команде «Яндекса» в качестве руководителя управления машинного интеллекта и исследований компаний.

Основными задачами Биленко будут консолидация и координация специалистов компании, которые отвечают за развитие, разработку и эксперименты в области ИИ, машинного обучения и нейросетей. Новый руководитель возглавит научно-исследовательское направление компании,Читать полностью »

Microsoft заблокирует старые версии Skype

2017-02-06 в 13:15, admin, рубрики: azure, MacOS, microsoft, p2p, skype, облачная инфраструктура, облачные сервисы, Софт, старые клиенты

Microsoft заблокирует старые версии Skype - 1 В последние годы Microsoft занимается миграцией инфраструктуры Skype со старой пиринговой (с супернодами) на новую облачную инфраструктуру в своём облаке Azure. В рамках этой миграции приходится идти на некоторые технические компромиссы, в том числе жертвовать обратной совместимостью со старыми P2P-версиями клиентского ПО, которые не могут работать в облачном режиме.

Компания объявила, что с 1 марта 2017 года прекращается поддержка P2P-версий программы под Windows (7.16 и более ранних) и под Mac (от 7.0 до 7.18). Пользователи этих версий больше не смогут авторизоваться в программе. Судя по всему, перестанет функционировать и нативный клиент под Linux (4.3), на этой ОС останется только упакованная веб-версия.
Читать полностью »

Суд в США приказал Google открывать для обыска email в заграничных дата-центрах

2017-02-05 в 2:11, admin, рубрики: email, gmail, Google, microsoft, безопасность, Госвеб, дата-центры, суд, США, Текучка, телеком, метки: email, gmail, Google, microsoft, безопасность, Госвеб, дата-центры, суд, США, Текучка, телеком

Американский суд разрешил досмотр почтовых ящиков на зарубежных, по отношению к Штатам, серверах. С лета 2016 года известен прецедент, по которому Microsoft не выполнил американский ордер на досмотр почты. Запрос появился в американском уголовном расследовании. Однако письма хранились в ирландском Дублине, а не в американских дата-центрах. 14 июля 2016 года прецедент приветствовали в Американском союзе гражданских свобод, Читать полностью »

Что разработчики Xamarin должны знать на начало 2017 года

2017-02-03 в 14:15, admin, рубрики: C#, microsoft, xamarin, xamarin.forms, xamarincolumn, Блог компании Microsoft, мобильная разработка, разработка мобильных приложений, Разработка под android, разработка под iOS

Представляем вам пятничную подборку полезных гайдов и шпаргалок от Джеймса Монтемагно для разработчиков разного уровня.

Что разработчики Xamarin должны знать на начало 2017 года - 1
Читать полностью »

Преступников обнаружили с помощью службы ATP в Защитнике Windows

2017-02-01 в 14:35, admin, рубрики: microsoft, winnti, безопасность, Блог компании Microsoft, защитник Windows, информационная безопасность, преступники, хакеры

Когда в декабре 2016 года немецкий промышленный конгломерат сообщил, что в начале года подвергся атаке, оказалось, что за взломом данных стояла профессиональная преступная группа, занимающаяся промышленным шпионажем. По данным немецкой прессы, атака осуществлялась на базе внедряемого файла из семейства Winnti, который обеспечивал злоумышленникам постоянный доступ к сети конгломерата с февраля 2016 года.

Под катом мы рассмотрим внедренный вредоносный файл Winnti в том виде, в котором он использовался двумя известными преступными группами BARIUM и LEAD. Мы посмотрим, как они внедряли файл в различные системы, а также узнаем, с помощью каких методов исследователи Microsoft его отслеживали.

Преступников обнаружили с помощью службы ATP в Защитнике Windows - 1
Читать полностью »

Azure понятным языком [Шпаргалка]

2017-01-31 в 14:25, admin, рубрики: azure, big data, IoT, microsoft, Microsoft Azure, Блог компании Microsoft, Интернет вещей, облачная инфраструктура, облачные сервисы, облачные технологии, облачные услуги, Разработка веб-сайтов, разработка мобильных приложений

Скажите, приходилось ли вам слышать о новых службах Azure: Elasticville, StorageWart и API Gatesian? Разумеется, нет, ведь эти названия были придуманы только что. В этой статье мы делимся с вами шпаргалкой, в которой понятным языком описана экосистема Microsoft Azure.

Azure понятным языком [Шпаргалка] - 1
Читать полностью »

Microsoft разрабатывает адаптивную оболочку для Windows 10

2017-01-31 в 0:31, admin, рубрики: Continuum, microsoft, windows, операционные системы, Программирование, метки: continuum

Microsoft разрабатывает адаптивную оболочку для Windows 10 - 1

Корпорация Microsoft, предположительно, работает над значительным обновлением оболочки Windows 10. Внутри компании этот проект известен как «cshell», то есть Composable Shell. Обновление позволит Windows 10 работать на очень большом спектре различных устройств. Журналисты Windows Central утверждают, что Composable Shell будет представлять собой адаптивную оболочку, которая сможет подстраиваться под гаджет, на котором запущена операционная система Windows 10.

Сейчас Microsoft использует различные оболочки для Windows 10 на ПК, мобильной ОС и системе для Xbox. Composable Shell снимает необходимость использовать собственную оболочку для каждого из упомянутых типов устройств. ОС будет унифицирована и сможет работать, кроме упомянутых девайсов, и на других системах.
Читать полностью »

Информация

Комментарии

Рекомендуем