Интернет-новости

Серьезная утечка внутренней информации из Microsoft

Корпорация Microsoft вынуждена была отключить от Интернета один из своих ftp-серверов, после того как обнаружилось, что на нем в свободном доступе находится ряд конфиденциальных документов корпорации.

По сообщению Wired News, среди «секретных материалов» имелась база данных о нескольких миллионах пользователей программного обеспечения Microsoft. Общий объем базы данных составляет около 1 Гб. В ней содержалось большое количество личных данных, включая почтовые и электронные адреса клиентов, их номера телефонов и т.д.

База данных находилась в одном файле, заархивированном в формате zip. Архив был защищен паролем, однако его длина составляла всего четыре символа. Кроме того, взломать пароль к архиву zip достаточно просто. Для этого существует множество утилит, в числе которых есть и продукт российской компании «Элкомсофт».

Сервер, находящийся по адресу: ftp://ftppss.microsoft.com/, предназначен для загрузки обновлений и заплаток к продуктам Microsoft. На него же пользователи могут направлять файлы, предназначенные службе технической поддержки Microsoft. Причина того, что на доступный всем желающим сервер попали внутренние документы Microsoft, может заключаться в неправильной конфигурации сервера или, как полагают многие эксперты, в недостатках правил безопасности, действующих внутри Microsoft.

Например, Расс Купер, эксперт компании TruSecure, полагает, что некоторые работники Microsoft попросту не знали, что сервер является публичным, и загружали на него файлы, наивно полагая, что они будут доступны исключительно сотрудникам софтверного гиганта.

Другой эксперт по компьютерной безопасности, Андреас Маркс из германской компании GEGA IT-Solutions, сообщил Wired News, что обнаружил внутренние документы Microsoft на общественном сервере еще 15 ноября. По его словам, в открытом всем желающим разделе сервера с названием outgoing располагались несколько файлов «с очень интересными именами». Маркс сообщил о проблеме в Microsoft, и 18 ноября корпорация на короткое время отключила сервер от Интернета.

Несколько позже Маркс снова посетил сервер и обнаружил, что все внутренние файлы были с него удалены. Но в течение нескольких часов сотрудники Microsoft снова выложили в общественный доступ внутренние документы компании. После этого Microsoft снова отключила сервер от Интернета, чтобы, по словам представителя софтверного гиганта, обеспечить лучшую защиту конфиденциальных данных.

Macromedia возвращает Интернету утраченную возможность

В скором времени компания Macromedia планирует выпустить новый программный продукт под названием Contribute.

Если описывать Contribute кратко, можно сказать, что это html-редактор. С его помощью пользователи, не разбирающиеся в HTML, смогут обновлять и добавлять информацию на сайтах, а также выполнять другие работы по администрированию контента. Однако это краткое описание не объясняет, почему объявление о выпуске Contribute, сделанное компанией несколько дней назад, вызвало столь повышенный интерес. В конце концов, html-редакторов полно, взять хотя бы Dreamweaver той же компании.

Под Contribute Macromedia подводит своеобразную идеологическую основу. По замыслу создателей программы, Contribute призван превратить сегодняшнюю Сеть, пользователь которой лишь немногим отличается от телезрителя или радиослушателя, в совершенно новую среду. «Мы верим, что Macromedia Contribute положит начало новому вебу — вебу с возможностью не только читать, но и писать (read/write web), в котором каждый пользователь сможет активно участвовать в происходящем, а не только пассивно воспринимать информацию», — пишет один из руководителей компании Норм Мейровиц.

Интересно, что создатель WWW Тим Бернерс-Ли представлял Сеть именно как двунаправленную среду. Первый браузер, который он написал в начале девяностых, позволял редактировать страницу и отсылать внесённые изменения создателю сайта. Увы, авторы браузера Mosaic, впоследствии легшего в основу Netscape и Internet Explorer, не были заинтересованы в этой функции, и браузер превратился из редактора в просмотрщика.

Conribute создан на основе редактора Dreamweaver MX. С точки зрения пользователя, программа представляет собой браузер (отображением HTML под Windows занимается движок Internet Explorer, а в версию для Mac OS X будет встроена Opera) с одной необычной особенностью: в любой момент можно нажать кнопку «Edit» и перейти в режим редактирования. Для того чтобы подключиться к сайту для редактирования, нужно иметь доступ к его FTP-серверу. Помимо страниц, Contribute через FTP сохраняет на сайте базу данных, в которой хранится служебная информация.

Интуитивный графический интерфейс позволяет внести изменение в сайт буквально в два шага — щелкнуть на нужный элемент страницы и поместить туда новые данные (поддерживается даже экспорт из Word или Excel). Но все же это не просто редактор. Он также обладает возможностями примитивной системы управления контентом. Программа ведет журнал изменений и позволяет при необходимости вернуться к любой версии страницы. Изменения, внесенные в страницу, можно отправить на утверждение редактору. Можно задать различные правила и уровни доступа пользователей к разным разделам сайта, а также прочие функции, предназначенные для системных администраторов и разработчиков.

Как считают в Macromedia, их новый продукт будет особенно востребован пользователями, занятыми в малом бизнесе. Он позволит им поддерживать собственное представительство в Интернете без необходимости тратить время на изучение веб-дизайна и оплачивать услуги нанятых специалистов. Учитывая, что Contribute не способен самостоятельно вести архив публикаций, для сайтов, которым это требуется, он не годится. Впрочем, в Macromedia утверждают, что пока реализована лишь малая доля запланированных функций.

Интернет-кормушка для домашних животных

Компания AlphaOmega Soft представила механизм для кормления домашних животных, которым можно управлять удаленно при помощи персонального компьютера или мобильного телефона, подключенного к Интернету.

Пользователь может наблюдать за тем, как его любимец питается, благодаря тому, что кормушка iSeepet снабжена камерой и может посылать, как статические картинки, так и видеоданные, в зависимости от того, на каком устройстве будет приниматься изображение.

Кормушка способна хранить запас пищи на срок от трех до четырех дней, что позволит владельцу не беспокоиться о животном довольно долгое время.

AlphaOmega Soft является дочерней компанией фирмы Fujitsu, а телекоммуникационный сервис предоставляет компания NTT-ME, входящая в корпорацию Nippon Telegraph and Telephone.

О новостях рассказывал вам
Сергей ГРИГОРЬЕВ
[Материалы on-line журналов
«Компьютерра», «Подводная лодка»,
«ZDNet»]