Новости Software за день

Патенты и авторские права давно уже являются источником баснословных доходов для одних, головной болью для других и постоянным предметом жарких споров. Забавный прецедент рассматривает популярный сайт TechDirt.com. В одной из своих новостей журналист рассказал о ситуации, когда шимпанзе случайно подобрал фотокамеру некоего фотографа Дэвида Слейтера и сделал несколько снимков. Автор новости задался вопросом - является ли шимпанзе, сделавший фотографии, правообладателем? Эти снимки были приведены на сайте TechDirt.com. Каково же было удивление владельцев сайта, когда им пришло уведомление с требованием убрать снимки из-за нарушения авторских прав.

Позднее в переписке с автором сайта TechDirt.com компания Caters News Agency привела следующий аргумент - кто бы ни был правообладателем, им уж точно не является автор новости TechDirt.com. В общем, если вам интересна эта ситуация, проследить за её развитием вы можете на этой странице указанного информационного источника. А я рискну предположить, что шимпанзе действительно можно охарактеризовать как "физическое лицо, творческим трудом которого создана интеллектуальная собственность", хотя если на снимках указаны авторские права самого фотографа или Caters News Agency, оспорить данный факт можно только в судебном порядке...

Специалисты подразделения Lookout Security Team рассказали о новом варианте вирусного семейства Droid Dream Light (жертвами которого, кстати, за всё время его существования стало несколько десятков тысяч человек). Вредоносный код был интегрирован в приложения Quick FallDown, Scientific Calculator, Bubble Buster и Best Compass & Leveler, распространяемые разработчиком под названием Mobnet. В итоге благодаря оперативному обнаружению нового варианта заразы количество пострадавших, по оценкам Lookout Security Team, составило "всего лишь" несколько тысяч человек. Среди неприятностей, которые нёс в себе вирус, можно отметить, например, перенаправление вас на определённую web-страницу по желанию злоумышленника.

Рекомендации специалистов Lookout Security Team:

Скачивайте приложения только на проверенных онлайновых площадках и от проверенных разработчиков.

Всегда проверяйте запрашиваемые приложением полномочия, и сопоставляйте их с функционалом этого приложения.

Следите за любой подозрительной активностью вашего аппарата: автоматической установкой неизвестных приложений, отправкой SMS сообщений на неизвестные номера, внезапным автоматическим набором неизвестных телефонных номеров и т.д.

Используйте проверенное программное средство для обеспечения безопасности: многие из них уверенно вылавливают различные образцы вредоносного кода на мобильных платформах.

В общем, вирус в сотовом телефоне сегодня уже не является какой-то диковинкой, так что предпринимайте все возможные меры для обеспечения безопасности вашего устройства.

Корпорация Google объявила о состоявшемся обновлении текущей официальной версии web-браузера Google Chrome (который, как вы помните, построен на базе "движка" WebKit, а также JavaScript-"движка" под названием V8 - собственной разработки Google).

В Google Chrome 12.0.742.122 было сделано всего лишь одно изменение, но достаточно важное: обновлена версия встроенного проигрывателя Adobe Flash Player.


По сравнению с Adobe Flash Player, входящим в предыдущую официальную версию Google Chrome - были исправлены найденные уязвимости и устранены несовместимости при отображении содержимого, использующего файлы междоменных политик. Так как Flash-содержимое является практически неотъемлемой частью многих современных web-сайтов, обновление официальной версии Google Chrome лишь из-за выхода новой версии Adobe Flash Player - вполне оправдано.

Страница загрузки Google Chrome: ссылка

Только наивные пользователи полагают, что пароли и ограничение доступа посредством функционала социальных сетей обеспечивают конфиденциальность их онлайновой активности. Количество выписанных в США судебных ордеров на "обыск" аккаунтов Facebook постоянно растёт, причём интерес они вызывают у различных организаций: ФБР, Управления по борьбе с наркотиками, Иммиграционной и таможенной полиции США и др.

Судя по сведениям информационно-правовой службы Westlaw, правоохранительные органы запрашивают полный доступ к аккаунтам социальных сетей подозреваемых по самым различным делам: изнасилованиям, терроризму, обороту наркотиков и даже таким экзотическим случаям, как поджог христианской церкви сатанистами.

Руководство Facebook предоставляет специальное руководство для правоохранительных органов относительно запроса и изучения информации в аккаунтах пользователей этой социальной сети. Хотя, конечно же, данный факт старается не афишировать. Многие "обыски" аккаунтов часто происходят без ведома их обладателей, и это позволяет некоторым активистам утверждать, что в данном случае имеются признаки нарушения Четвёртой поправки к Конституции США. Но не проще ли не оставлять в Интернет информацию, конфиденциальность которой заведомо не может быть обеспечена? В настоящее время правоохранительные органы пытаются покуситься даже на право шифрования личных данных. Одному обвиняемому суд предписал выдать пароль к информации на личном ноутбуке, несмотря на протесты адвоката, который заявил о нарушении права его подзащитного не свидетельствовать против себя. Кто знает, может быть, скоро будет создан прецедент, по которому желание воспользоваться указанным правом приведёт к увеличению срока тюремного заключения...

Минул второй вторник месяца, и корпорация Microsoft, по своему обыкновению, выложила набор очередных "заплаток", повышающих безопасность программных продуктов собственного производства. Как обычно, приведём краткое описание выложенных патчей:

MS11-053. Уязвимость в Windows Bluetooth Stack может привести к удалённому запуску кода. Статус обновления: Критическое.

MS11-054. Уязвимости в драйверах Windows, работающих на уровне ядра операционной системы, могут привести к несанкционированному повышению пользовательских привилегий. Статус обновления: Важное.

MS11-055. Уязвимость в Microsoft Visio может привести к удалённому запуску кода. Статус обновления: Важное.

MS11-056. Уязвимости в Microsoft Windows Client/Server Run-time Subsystem (CSRSS) могут привести к несанкционированному повышению пользовательских привилегий. Статус обновления: Важное.

Для установки обновлений рекомендуется воспользоваться Центром обновления Windows. Подробная информация о заплатках доступна на этой странице.