microsoft from from bad to worse

[MiDo1O2]

هناك ثغرة خطيرة في وندوز 7

في رد مايكروسوفت على الثغرة التي قام بطرحها احد المدونين قبل الايام والتي تتعلق بإلغاء عمل اداة UAC دون علم المستخدم عن طريق نص برمجي بسيط اوضحت الشركة ان هذا ليس عيبا في نظام ويندوز 7 الامني حيث تم إعادة تصميم هذه الاداةبعد ان قاموا بإستخدام هذه الاداة في ويندوز فيستا ,وقد إنتقد المدونان الوضع الافتراضي الخاص بأداة UAC في ويندوز 7 حيث يقوم بتنبيهك في حالة اردت تغيير إعدادات النظام لكنه لايقوم بتنبيهك في حالة القيام بتغيير اداة UAC نفسها الامر الذي أعتبر تهديدا امنيا.
من ناحيتها قللت مايكروسوفت من هذه الثغرة قائلة ان للإستفادة من مثل هذه الثغرة على المستخدم ان يقوم بتنزيل الملف النصي الصغير وتنفيذه او ان تكون هذه الشفرة من ضمن شفرة مؤذية آخرى لتصبح فعالة بالشكل المطلوب من أجل إحداث الاذى لنظام ويندوز 7 وقد إقترح احد الخبراء الامنيين على مستخدمي ويندوز القيام برفع مستوى الحماية في ويندوز 7 لمستوى أعلى من المستوى الافتراضي لزيادة الحماية حيث من غير الممكن ان تقوم برامج غير موثوقة أصلا بتغيير إعدادات UAC دون علم المستخدم او تنبيه من UAC ايضا.




هذا كان الانكار

وبعد عدة ايام


بعد ان تم الكشف عن مشكلة اداة الامان في ويندوز UAC حاول بعض من مطوري مايكروسوفت تبرير هذه الثغرة على انها مشكلة ليست بالخطيرة وانها لاتشكل تهديدا كبيرا, لكن العديد من المحللين الامنيين قاموا بتوسيع حلقة إستخدام هذه الثغرة مما اوضح ان هذه الثغرة لها تطبيقات كثيرة.
وقد قام كل من رئيس هندسة النظام والمدير المسئول عن النظام بنشر بيان عبر مدونة ويندوز 7 الرسمية يعتذرون فيه للمستخدمين لأن مايكروسوفت قاومت في البداية فكرة هذه الثغرة معترفين فيه بهذه المشكلة ومبررين موقفهم بأن ويندوز 7 رغم انه في المراحل النهائية فهو مايزال في طور بيتا التجريبي مما يعني ان العديد من التغييرات العديد ستطرأ على النظام وأول هذه التغييرات ستطرأ على اداة UAC حيث اوضح المتحدثان بإسم مايكروسوفت ان هذه الاداة سيتم رفع مستوى الحماية فيها إلى “High” لتكون القيمة الافتراضية للأداة وسيتم إضافة رسالة تأكيد على تغيير إعدادات UAC كي لاتستطيع البرامج الضارة او الفيروسات إستغلال هذه الثغرة دون علم المستخدم وعلى المتابعين لويندوز 7 توقع ظهور هذه التغييرات الجديدة في النسخة القادمة من نظام ويندوز 7 والتي ستكوت النسخة المرشحة (RC).

حسنا لقد صدرت نسخة إنترنت إكسبلورر 8 شبه النهائية RC1 وقد قمنا بتجربة سريعة لمتصفح IE8 ضد نسخة بيتا 2 من فايرفوكس 3.1 في إختبار Acid 3 الذي يختبر أداء المتصفح ومدى توافقه مع المعايير التي تستخدمها أغلب صفحات الانترنت هذه الايام وللآسف فقد حقق متصفح مايكروسوفت نتيجة 20% فقط بينما حقق فايرفوكس نتيجة 93% مما يعناي انه مازال أمام مايكروسوفت الكثير من التحسين لمحرك إنترنت إكسبلورر.



هل مازلتم تفضلون الاكسبلورر ؟

المقالات منقولة عن
مدونة
تيدوز : التقنية العربية

نسبة الامان
عند استخدام ويندوز 7
0%
نسبة الامان عند التصفح بالانترنت اكسبلورر
20%