Microsoft
IE 與 Outlook 又發現重大安全漏洞（http://taiwan.cnet.com/news/software/0,2000064574,20097946,00.htm，頁面存檔）。 微軟的 Internet Explorer 及 Outlook 軟體本次又發現有嚴重的安全漏洞。eEye Digital Security 公司宣布，程式中的漏洞只需要惡意網站提供的橫幅廣告，就可以讓駭客執行程式碼，遠端控制電腦。 Nagy說：「微軟已承認這項弱點確實存在，而且茲事體大，但我懷疑他們會在例行的更新之前，提早發布修補程式。」 同時，微軟公司表示，正在調查私下傳出微軟Windows可能潛在的安全弱點。 目前 eEye Digital Security 上只能看到三月二十九日所發佈 Upcoming Advisories 中的簡略描述，無法得知更細節的部份。 …
繼微軟屈服於IE標準壓力以及 Firefox 闖入微軟的雞舍之後，眼看 Firefox 的市佔率節節上升，並且苦於 IE 的漏洞和效能問題，加上有不少知名的大客戶強烈要求網頁標準支援及 IE 所缺少的重要功能，因此毅然決定將在 7.0 中採用 Firefox 的核心技術 Gecko。由於顧慮到整合需要耗費許多時間，無法儘早釋出新版 IE，所以初步規劃 IE 7.0 中只會整合部份功能。而完整的 Gecko 核心引擎將可望於 IE 8.0 中完整加入。 微軟一名主管 31 日證實，IE 7.0 的核心將採用部份採用 Gecko 的技術，其計畫代號為「Iecko」，並且目前正在進行標準支援及架構整合，包括分頁瀏覽、CSS2 和 PNG（可攜式網路圖形）部份都將會以 Gecko 做為基礎架構，以增加 IE 網路瀏覽器的標準支援。 一位微軟開發人員指出：「IE6從一開始就停滯不前。比這種停滯更惹人厭的是（微軟總部）對於新版本和標準支援的默不作聲。過時的使用說明、缺乏支援論壇、沒有說明的功能 – IE 6 是個惡夢。」。相反地Mozilla基金會大受歡迎的Firefox瀏覽器加速了微軟IE的開發 …
Windows 2003 授權條款禁止未允許的標竿測試報告 有一個球員兼裁判的調查結果又出來了。本周二（3/22）一份由微軟所贊助的研究指出，Linux 架構的網站比 Windows 擁有更多的風險，也就是說 Windows 的安全性比 Linux 高。像這樣由微軟出錢所得到的調查報告，已經不是第一次了。去年十月三十日，InfoWorld 的一篇 Blog 中 – Get the Facts on Microsoft Benchmarks （了解微軟效能表現的真相）（頁面存檔），舉發了 Windows 2003 使用授權中條款： “Benchmark Testing. The 32-bit version of the Software contains the Microsoft .NET Framework. Disclosure of the results of any benchmark test of the .NET Framework component of the Software to any third party without Mic …
在微軟打擊盜版列車駛向巴西（http://taiwan.cnet.com/news/software/0,2000064574,20096542,00.htm，頁面存檔）之後，MIT 支持巴西選擇Linux系統（http://taiwan.cnet.com/news/software/0,2000064574,20097464,00.htm，頁面存檔）。 再加上微軟低價XP在亞洲吃不開（http://taiwan.cnet.com/news/software/0,2000064574,20097469,00.htm，頁面存檔）一事，接下來微軟和 Linux 之間還會有那些事發生，頗令人期待。 …
JavaScript 和 ActiveX 的安全漏洞被惡意程式利用，如果使用者的瀏覽器存在著弱點，那麼間諜軟體便可以散佈到電腦中。新聞來源：間諜軟體滲入Blog（http://taiwan.cnet.com/news/software/0,2000064574,20096914,00.htm，頁面存檔）。 …
新聞來源：Gartner：微軟不宜跨入防毒軟體市場（http://taiwan.cnet.com/news/software/0,2000064574,20096589,00.htm，頁面存檔） 市場研究公司 Gartner 的分析師 Neil MacDonald 在 2 月 18 日發表了一篇研究報告，指出微軟不宜跨入防毒軟體的領域。 MacDonald說：「微軟的最優先的目標，應該是讓防毒軟體和反間諜程式產品沒有存在的必要，而不只是憑較低價位的類似產品進入這個市場。」 … Gartner 的 MacDonald 另批評微軟專為 Windows XP 發展 Internet Explorer 瀏覽器 7.0 更新版的決定，暗指動機可能是強迫企業客戶為加強安全性不得不升級到 XP，淘汰現在使用的 Windows 2000 系統。 MacDonald 認為，微軟應該以安全性為中心思想，重新改造 IE，而不是在這個瀏覽器軟體中加入「漸進式的」安全性改良。 Gartner 的報告還建議，企業用戶不妨要求防毒軟體商年底前免費提供企業級的解決方案，包括反間諜程式功能在內，另可要求「含防毒、反間諜 …
前幾天才發了一篇文章，批評微軟產品的安全性令人憂慮。在此同時微軟釋出了捍衛資訊安全性的免費反間諜軟體（頁面存檔），令我搖頭苦笑。最近幾個資訊安全相關的軟體廠商針對這部份發表了他們各自的看法（微軟進軍安全市場 對手靜觀其變，頁面存檔）。一般人覺得微軟最終會開發出實用的軟體（姑且不論其安全性高低），但是安全廠商認為這個過程將會持績數年。 只是我認為微軟如果又使出慣用的伎倆，先以免費版讓大家使用，過個兩三年，等大家都用習慣後再開始收費且打擊盜版，那麼對於現在價格較昂貴的防毒及反間諜軟體廠商門來說，不啻會有硬戰要打。也許現在微軟在這方面的能力還不足，但是它的潛力不錯，至少資本雄厚，有本事慢慢來打這一場戰。之前就已有許多壟斷的例子可以看到，諸如瀏覽器、媒體播放等等，甚至讓微軟走上法庭面對反托拉斯法的訴訟。不過，至少目前賽門鐵克還沒有這個打算（賽門鐵克：不會告微軟壟斷，頁面存檔），他們認為自家產品絕對有十足能力去媲美微軟的安全產品。而其他各廠商對反間諜軟體定下不同的策略（反間諜軟體 各家彈不同調，頁面存檔），這塊大餅的未來結果很令人拭目以待。 另外在 Firefox 下載次數突破 2500 萬（頁 …
大家如果還有印象的話，應該知道微軟準備跨入電腦防毒和反間諜這塊市場，並且也在去年買下反間諜公司 Giant Company Software，以保護 Windows 作業程式不受到惡意間諜程式的攻擊。今年微軟所發展的新產品 AntiSpyware 反間諜軟體之中，多多少少也包含了之前 Giant Company Software 的影子。不過 AntiSpyware 尚在 Beta 版測試階段，就已經有針對此軟體的病毒出現 – 首隻病毒攻擊微軟反間諜軟體（頁面存檔）。 這隻特洛伊木馬由 Sophos 和賽門鐵克發現，稱之為 Troj/BankAsh-A 或 PWSteal.Bankash.A。它會盜取電腦中線上銀行的帳號和密碼，並且會讓 AntiSpyware 停止運作。現在又傳出微軟將買下防毒軟體公司 Sybari 的消息，這是繼微軟買下 GeCad（頁面存檔）之後的第二個廠商。這實在讓人擔心不少，如果微軟真的在自家產品上使用了防毒的技術之後，會不會同樣地因安全性而產生這次 AntiSpyware 類似的問題。今天如果連防毒和反間諜軟體都出現漏洞的話，那麼一般的使用者還能 …
發佈：
更新：
瀏覽：
