最新动态

微软 DirectX 11八月底初露芳容

NVIDIA计划在今年8月底举行一次游戏界的盛会“NVISION 08”，而微软将借机第一次公开介绍下一代API：DirectX 11。 据悉，DX11将在现有DX10的基础上增加诸多全新渲染特性，比如Shader Model 5.0、Tessellation、Compute Shaders、多线程渲染等等。Kev Gee届时会一一进行讲解。

期望与失望 我们能否相信Windows7

我其实有点为Windows7担心，我们都知道一个承载了太多期望的产品就如同一个神童的成长，《伤仲永》(王安石作品)的故事告诉我们，“期望带来失望，失望带来绝望”，很多时候软件产品也会陷入这个怪圈，从最早的Windows产品开始，今天的Windows7这个第7代产品继承了Windows 98,Windows nt,Windows xp多个产品的架构，包含各种功能的新产品不是一个产品，它不是一个产品在战斗。

Safari for Windows漏洞被证实和重现

一位研究人员创建了一个概念证明网站,用图片演示了Windows用户在使用苹果的Safari浏览器的时候面临的风险。微软安全团队已经警告称,这种“混合威胁”非常严重,Windows用户在微软提供安全补丁之前不要使用苹果的Safari浏览器。这位名叫Liu Die Yu研究人员在博客中明确指出,微软的警告绝不是危言耸听。

哪一国网站安全敲警钟?

你每天浏览的网页无数，有来自美国、英国、中国、台湾、香港等地区的网页，但在登录不同国家的网站前，先来了解网站的安全指数吧!在浏览网页时，不同的域名，其网站的安全程度也不尽相同，一些网站更容易被攻陷。著名杀毒软件生产商迈克菲(McAfee)日前发布一份名为《恶意网站图谱》(Mapping the Mal Web)的报告，报告显示“.hk”香港域名网站被列为全球最危险的域名。

黑客攻破地震局网站后散布9级地震谣言

5月31日，正是全国齐心抗震救灾的时候，广西壮族自治区地震局主办的 “广西防震减灾网”突然出现了一条令人震惊的消息。在该网站首页“为您服务”栏目上，出现了一个题为《专家预测广西有可能在近期将发生9级以上重大地震灾情》的文章。这个谣言立即引起当地有关部门的注意，网站工作人员发现，这是有人通过黑客软件，盗取了超级用户账号，以网站管理员的名义发布了这个信息。

向盗版宣战 微软在美国14个州发起诉讼

一直以来，微软都被类似欧洲委员会这样的反垄断组织所关注，为此微软可被罚了不少的钱，更可气的是微软推出软件产品还要被大肆的盗版以及被非法使用，在这样的情况下，微软这个行业巨头也忍无可忍了，近日微软在美国14个州向当地法院提起了总数为21起的软件盗版使用的诉讼，其中有几家公司之前就已经和微软有关相关的官司，这次微软更是一次性将其告上了法庭。

微软发布六月份安全补丁

微软昨天凌晨如期发布了2008年六月份的7个安全补丁，其中三个属于最高的严重级，还有三个重要级、一个中等级。此外微软还按惯例升级了Windows恶意软件移除工具(1.42版)和Windows Mail垃圾邮件定义，用户可通过Windows自动更新获得最新版本，或者在微软下载中心手动下载。

微软将修复Windows和IE严重漏洞

微软计划在周二发布三个严重漏洞补丁，作为月补丁的一部分。根据预告，这次更新将要解决的IE中的问题，影响到了Window 2000、Windows XP、Windows Vista 和 Windows Server 2003。这些漏洞可以被DirectX利用，影响到了IE的5.01和更高的版本。 微软计划在周二发布三个严重漏洞补丁，作为月补丁的一部分。

从XP直接升级到Windows 7很危险

微软副总裁迈克·纳什(Mike Nash)在一份名为《Windows Vista的商业价值》的白皮书中称，对于企业而言，绕过Vista可能会遭遇安全和支持等方面的问题，同时在面对不断变化的企业需求时缺乏灵活性。他特别指出，如果企业等待将于2009年底或2010年初发布的Windows 7，并直接从Windows XP升级，可能会发现自己使用的应用已经过时，无法正常使用。

微软推广Vista的武器-桌面虚拟技术

6月6日消息，微软一方面建议企业不要错过Vista而等待Windows 7，一方面悄悄地改进其桌面虚拟软件。桌面虚拟软件有助于消除应用软件兼容性等影响Vista普及的障碍。微软上个月完成了对桌面虚拟软件厂商Kidaro Technologies的收购，并计划利用该公司的技术开发名为Microsoft Enterprise Desktop Virtualization的新产品。微软计划在明年上半年发布这款新产品。

美国公认顶尖黑客榜

姓名：理查德.斯托曼（Richard Stallman)
简历：他从1971年从哈佛大学毕业后供职于麻省理工学院人工智能实验室，稍后设立了自由软件基金（free software foundation)。1969年在IBM的纽约科技中心第一次接触计算机时他就产生了浓厚的兴趣，时年16岁。后来，斯托曼辞去了麻省的工作后留在了麻省的一个独立的研究室从事研究，在那儿他开发出一套名为gnu的全新操作系统，为此获得了以美国传奇名将麦克阿瑟名字命名的麦克阿瑟基金24万美元天才将。

识破骗术：区别假冒腾讯网站

辨别方法：腾讯官方网站采用腾讯官方域名，官方域名后如果还有字符，则域名后一定紧跟‘/’
基础知识：什么是域名？下例的加粗区域均为域名区域：
http://xxx. domain.com （域名后无字符，则域名后可没有‘/’）
http://xxx.yyy.domain.com （域名后无字符，则域名后可没有‘/’）
http://xxx.yyy.domain.com/aaa/bbb

病毒漏洞

• phpwind惊曝严重漏洞涉及所有版本
• ActiveX Kill Bits 的累积性安全更新
  
• 实际通用多播 (PGM) 中的漏洞可能允许拒绝服务
  
• Active Directory 中的漏洞可能允许拒绝服务
• WINS 中的漏洞可能允许特权提升

其他栏目

• Alt-N SecurityGateway 1.00-1.01 Remote Stack Overflow Exploit
• XChat <= 2.8.7b (URI Handler) Remote Code Execution Exploit (ie6/ie7)
• MS Windows XP SP2 (win32k.sys) Privilege Escalation Exploit (MS08-025)
• MS Windows GDI Image Parsing Stack Overflow Exploit (MS08-021)
• Alsaplayer < 0.99.80-rc3 Vorbis Input Local Buffer Overflow Exploit
• BigAnt Server 2.2 PreAuth Remote SEH Overflow Exploit (0day)
• Data Dynamics ActiveBar (Actbar3.ocx 3.2) Multiple Insecure Methods
• CDNetworks Nefficient Download (NeffyLauncher.dll) Code Execution Vuln
• Tumbleweed SecureTransport FileTransfer ActiveX BOF Exploit
• Microsoft Office XP SP3 PPT File Buffer Overflow Exploit (ms08-016)
• Microsoft Office Excel Code Execution Exploit (MS08-014)
• ChilkatHttp ActiveX 2.3 Arbitrary Files Overwrite Exploit
• Real Player rmoc3260.dll ActiveX Control Remote Code Execution Exploit
• mod_jk2 v2.0.2 for Apache 2.0 Remote Buffer Overflow Exploit (win32)
• Quick TFTP Pro 2.1 Remote SEH Overflow Exploit (0day)
• TFTP Server for Windows 1.4 ST Buffer Overflow Exploit (0day)
• Exploiting SW Vulnerabilities
• Cross Site Scripting - Attack and Defense guide
• Easy-Clanpage 2.2 (id) Remote SQL Injection Vulnerability
• KAPhotoservice (album.asp) Remote SQL Injection Exploit
• Joomla Component Acajoom (com_acajoom) SQL Injection Vulnerability
• HTTP File Upload ActiveX (UUploaderSvrD.dll) File Deletion Exploit
• Argon Client Management Services <= 1.31 Directory Traversal Vuln
• Acronis PXE Server 2.0.0.1076 Directory Traversal / NULL Pointer Vulns
• Solaris 8/9/10 fifofs I_PEEK Local Kernel memory Leak Exploit
• phpMyNewsletter <= 0.8b5 (archives.php msg_id) SQL Injection Exploit
• Mambo Component eWriting 1.2.1 (cat) SQL Injection Vulnerability
• ASG-Sentry <= 7.0.0 Multiple Remote Vulnerabilities
• KingSoft UpdateOcx2.dll SetUninstallName() Heap Overflow PoC

版权所有:西安安智科技有限公司    Copyright (c) 2003-2007 Angelltech Corporation Xi'an All right reserved.