segunda-feira, 14 de junho de 2010

Engenheiro do Google anuncia publicamente falha no Windows XP

Tavis Ormandy localizou brecha que permite download de documentos do computador através do Centro de Ajuda e Suporte do sistema operacional

Depois de anunciar que estaria fazendo substituições de todos os computadores com Windows para Linux ou Mac, foi a vez de um desenvolvedor do Google apontar o dedo para a Microsoft, divulgando publicamente uma falha no Windows XP.

O erro foi diagnosticado por Tavis Ormandy, um engenheiro do Google, que afirma que através do Centro de Ajuda e Suporte do Windows XP é possível baixar mais documentos do que o permitido originalmente (a ferramenta deixa os arquivos de ajuda acessíveis). De acordo com Ormandy, é possível executar comandos arbitrários com os privilégios do usuário e ter acesso a outros documentos. Segundo o engenheiro, a vulnerabilidade aparece em PCs que rodam Windows XP SP2/SP3 e IE7/IE8.

Tavis também afirma que o erro é mais fácil de ser explorado quando o usuário possui Windows Media Player instalado, que vem por padrão em todas as versões do Windows.

E mudar o navegador parece não deter o ataque. De acordo com o engenheiro do Google, todos os navegadores são igualmente vulneráveis.

A divulgação pública da falha foi uma maneira, segundo Tavis, de fazer a Microsoft agir diante dos bugs encontrados e não deixá-los para depois. De acordo com Jeff Bryant, gerente do Microsoft Security Response Center, a Microsoft foi notificada pelo engenheiro somente em 5 de junho.

Original em UOL

Microsoft começa a liberar Hotmail com messenger integrado ao Office!

A Microsoft anunciou nesta segunda-feira (14) que, gradualmente, vai liberar novidades para usuários do Windows Live Mail. Dentre as mudanças, o serviço de e-mail da Microsoft se integrará com a versão web do Office (Office Web Apps) e o Messenger. Essas opções permitirão a edição de documentos direto da internet e a ter conversas com os contatos do Windows Live Messenger.

O novo Hotmail se integrará a outras redes sociais e serviços de e-mail. A partir da página inicial será possível, por exemplo, atualizar o status do Facebook e configurar outras contas de e-mail de serviços como o Gmail ou Yahoo!.

O Windows Live Hotmail ganhará recursos para a organização de mensagens. A “vassoura virtual” fará com que o usuário, por meio da criação de filtros, limpe com um clique a caixa de entrada.

O serviço suportará anexos maiores. Anteriormente era possível enviar até 200 anexos, sendo que cada um deveria ter até 50 MB. Com a atualização, a empresa permitirá enviar até 10 GB de anexos em uma única mensagem. Paralelo a isso, usuários também terão mais espaço disponível na caixa de mensagens, podendo chegar, gradualmente, a os 20 GB de capacidade.

No que diz respeito a visualização de conteúdos multimídia, dentro da própria mensagem de e-mail será possível visualizar vídeos (do YouTube) ou fotos (do Flickr).

Outro melhoria do serviço é a possibilidade de agrupamento de mensagens. Esse recurso facilita, por exemplo, a vida de pessoas que mantém grandes conversas (com várias respostas a uma mesma mensagem) por e-mail. A função, porém, para quem está acostumado com o jeito antigo do Hotmail pode ser desativada.

Os novos usuários brasileiros do serviço terão a opção de escolher o tipo de domínio. Além do “hotmail.com”, será possível ter um e-mail com domínio “hotmail.com.br”.

Segundo a empresa, o serviço de e-mail tem mais de 47 milhões de usuários. A previsão é que até agosto as novas funcionalidades sejam ativadas em todas as contas de correio eletrônico.

Original em UOl