Microsoft publica correção de emergência para IE na terça (30/3)

A Microsoft informou nesta segunda-feira (29/3) que irá publicar uma atualização de emergência para o Internet Explorer com o objetivo de corrigir uma vulnerabilidade de dia zero que tem sido usada para conduzir ataque nas últimas semanas.
O Patch Tuesday desta terça-feira (30/3) é a segunda nos últimos três meses que a empresa faz e que foge ao seu calendário normal de correções, que acontece na segunda terça-feira de cada mês. Em janeiro, a Microsoft publicou uma correção no IE para corrigir oito vulnerabilidades, incluindo uma que vinha sendo usada para atacar a rede de empresas, incluindo o Google e a Adobe.
“Este boletim está sendo liberado para endereçar ataques contra clientes das versões 6 e 7 do Internet Explorer”, informou a empresa no blog do Technet.
E, como em janeiro, a atualização de amanhã irá corrigir apenas a vulnerabilidade de diz zero. Na realidade, ela irá tapar alguns buracos cruciais existentes em todas as versões do navegador, incluindo a mais recente, o IE8. “Este boletim não programado é uma atualização cumulativa de segurança para o Internet Explorer e também irá corrigir vulnerabilidades consideradas críticas em todas as versões do navegador que não estão relacionadas a este ataque”, informou a empresa.
A Microsoft alertou os usuários sobre a vulnerabilidade do IE6 e IE 7 em 9/3, informando, na época, que o bug não afetava nem a versão mais antiga (IE5) nem a mais recente do navegador (IE8). A empresa informou que os ataques eram direcionados, termo usado para designar ações em pequena escala.
Em apenas dois dias, crackers utilizaram a falhar para conduzir ataques a partir de sites maliciosos e um pesquisador israelense publicou o código de exploração da vulnerabilidade na web.
O anúncio de hoje pegou muitos pesquisadores de surpresa. “Pensei que fosse levar mais tempo”, afirmou o chefe tecnologia de segurança da Qualys, Wolfgang Kandek. “Mas, ao divulgar a correção agora, a Microsoft sugere existir um razão muito forte para não aguardar até o próximo Patch Tuesday [13/4]. É provável que eles tenham notado um aumento no número de ataques”.
O diretor de segurança de operações da nCircle Network Security, Andrew Storms, concorda. “Não estava esperando por isso, ainda mais porque Microsoft emitiu o aviso a menos de um mês. Eles não alteram seu calendário salvo quando há uma razão muito forte para isso”.
Como Kandek, Storms entende que a Microsoft acelerou a liberação desta atualização cumulativa do IE porque deve ter percebido um aumento no número de ataques explorando a vulnerabilidade de dia zero.
Storms acredita que a Microsoft pode corrigir ainda outras vulnerabilidades no navegador, levando em conta os recentes alertas de segurança emitidos este ano. Em fevereiro, a Microsoft informou sobre um bug no IE rodando no Windows XP que poderia ser usado por criminosos virtuais para acessar arquivos no PC; e, no início deste mês, a empresa pediu para usuários do XP não pressionarem a tecla F1 (auxílio) quando solicitada por qualquer site, indicando uma falha ainda não corrigida que poderia abrir o computador para o controle de crackers.
A atualização do Internet Explorer desta terça-feira (30/3) se aplica a todas as versões do navegador – IE 5.01; IE 6; IE 7 e IE 8 – rodando em todas as versões do Windows 2000, XP, Vista, Server 2003, Server 2008, Windows 7 e Server 2008 R2.
Caso siga seu ritual, a correção será liberada pela Microsoft por volta das 17h.

Turbine o PC, faça backup, organizar e edite fotos, melhore a segurança, manipule arquivos de áudio e muito mais. Confira.

Executar tarefas online mais rapidamente, eliminar pragas do computador, acessar outro PC pela web para fazer manutenção remota, editar áudio e imagens. É possível fazer tudo isso sem gastar um centavo. Selecionamos 50 ferramentas para lá de úteis, entre downloads, serviços e sites.
A lista está organizada em 9 categorias. É realmente muita coisa, e se estiver em dúvida por onde começar, a primeira parte exibe os grandes hits de nossas pesquisas em 15 anos de PC WORLD, entre aplicativos grátis, serviços e sites.
Claro, há também os serviços e softwares mais populares, como organizadores de fotos, customizar o sistema, softwares de segurança e backup, entre outros que vão ajudar a organizar a vida. Use e abuse dessa lista e salve essa matéria nos favoritos, pois as ferramentas podem ser úteis por muito tempo.
Os hits da internet:: Ad-Aware Free: Elimine os spywares.
:: Audacity: Gravação e edição de sons.
:: BitTorrent: Compartilha arquivos online facilmente.
:: Dropbox: Sincronização online de arquivos.
:: Evite: Organizou uma festa? Prepare e envie convites sofisticados em um piscar de olhos.
:: IMDb: Tudo e mais um pouco sobre cinema.
:: OpenOffice.org: Uma alternativa ao pacote Office da Microsoft.
:: The GIMP: Editor de imagens em código livre.
:: Trillian Basic: Comunicador instantâneo compatível com vários serviços (MSN, Google Talk e mais). Disponível para Windows, Mac e iPhone.
Antivírus (é bom ter várias opções, pois não existe antivírus perfeito)
:: Alwil Avast Home Edition: Detecta e elimina vírus e malwares.
:: AVG Anti-Virus Free Edition 8.5: Excelente detecção e desinfecção.
:: Avira AntiVir Personal: Boa capacidade para eliminar os vírus.
:: Microsoft Security Essentials (beta): Protege contra a maioria das infecções.
Aplicativos e serviços para edição de áudio
:: Buddha Machine Wall: Uma fonte inesgotável de melodias para meditar.
:: Grooveshark: Ótimo site para ouvir música.
:: Mp3Tag: Ótimo editor de etiquetas e capas de álbuns de músicas.
:: Myna: Editor avançado de áudio.
:: Speakershare: Compartilhe os melhores alto-falantes de um PC com outros computadores.
:: TunesBag: Ouça suas músicas pelo navegador, em qualquer lugar, sem acessar seu PC ou Mac.
Utilitários para backup
:: Backupify: 1GB de armazenamento, backups semanais e restauração para o PC.
:: Comodo Time Machine: Backup para proteger arquivos, pastas e programas.
:: Macrium Reflect Free Edition: Cria imagem do disco inteiro para recuperação futura.
:: SDExplorer: Crie um disco virtual de 25 GB online e acesse pelo Windows Explorer.
:: SpiderOak: 2GB de espaço online para backup; salva automaticamente os arquivos quando uma mudança é detectada.
:: SyncToy: Utilitário da Microsoft para sincronizar arquivos de diferentes PCs em rede.
:: Todo Backup: Gerencie imagens do disco rígido e partições.
Complementos para o navegador, aplicativos e utilitários
:: CeeVee: Faça currículos atraentes e compartilhe na web.
:: Lazarus: Recupera a digitação feita em formulários de qualquer site.
:: MailBrowser: Melhor gerenciamento dos contatos e anexos do Gmail.
:: PDF to Word: Converta arquivos PDF em formato DOC editável.

AMD 'declara guerra' contra a Intel na área de chips para servidores

A AMD está oferecendo prêmios, para atrair mais interesse até o lançamento de seu processador com 12 núcleos, direcionado para servidores. O motivo é que a rival Intel também tem planos para lançar chips para servidores.

O valor do total dos prêmios ultrapassa 8 mil dólares e será entregue à pessoa que melhor descrever - em um ensaio, vídeo ou post no blog da empresa - como usaria um servidor com 48 núcleos de processamento (quatro processadores AMD com 12 núcleos cada).
As regras estão no blog da AMD, de acordo com John Fruehe, diretor de marketing para servidores e Workstations da fabricantes de processadores.
Os prêmios não serão em dinheiro. O ganhador vai levar uma cópia do Windows Server 2008 e quatro processadores Opteron de 12 núcleos, rodando a 2,2 GHz. Os 48 núcleos vão funcionar em conjunto em servidores com placa-mãe de quatro soquetes.
A AMD já começou a distribuir esses chips, que têm o codinome Magny-Cours, para fabricantes,e que a partir do lançamento oficial, previsto para esta quinta-feira (11/3) - o lançamento ocorre simultaneamente no Brasil nesta data - , será chamado Opteron 6100. O componente estará disponível até o final de março, ao menos nos Estados Unidos.
No blog, Fruehe disse que o Magny-Cour irá fornecer mais trilhas de memória que os póximos produtos Intel para servidores (chips Westmere-EP). A Intel informou que também vai entregar seus processadores Westmere-EP, de seis núcleos e Nehalem-EX, de oito núcleos, até o fim do mês. Esses chips serão lançados sob o nome da família Xeon.
Segundo analistas de mercado, o produto da AMD será um processador compatível com instruções x86 que contém o maior número de núcleos, em comparação com chips da Intel. As duas empresas vêm investindo na adição de núcleos a seus processadores, já que o aumento da velocidade do clock gerava muito calor e gasto com dissipação e aumento do consumo de energia.
A batalha pelo aumento do número de núcleos vai continuar, mesmo que a disputa implique inserir mais chips dentro do servidor para somar mais núcleos, disse Dean McCarron, analista chefe da Mercury Research.
Os fabricantes de servidores estão sempre focando no aumento de desempenho e milhares de núcleos estão sendo adicionados a supercomputadores de alta performance para realizar cálculos complexos.
O chip de 12 núcleos da AMD irá proporcionar um avanço e tanto sobre o rival Westmere-EP, da Intel, disse Nathan Brookwood, principal analista da Insight 64, uma empresa de consultoria na área de semicondutores.
No entanto, a verdadeira batalha do chip da AMD será com o Intel Nehalem-EX, de oito núcleos, pois ambos são destinados a servidores com quatro soquetes de processadores.
A Intel informou que não fará qualquer ação oferecendo prêmios no sentido de atrair a atenção do mercado. “Nós não precisamos de um concurso para descobrir o que nossos clientes vão fazer com nossos produtos”, disse Shannon Poulin, diretor da plataforma Xeon da Intel. “Os usuários se preocupam mais com preço e a relação de desempenho por watts do que o número de núcleos”, complementa Poulin.
Porém, analistas concordam que o funcionamento do chip mediante ao número de núcleos, fatores como memória cache embutida e largura da banda para transferir dados para a memória ajudam aumentar o desempenho do sistema. A Intel inseriu quatro canais de comunicação com a memória no Nehalem-EX, que é o mesmo número inserido no chip Magny-Cour da AMD.
Para aplicações corporativas, a quantidade de dados que trafega entre memória e processador (throughput) é fator importante para contribuir com o desempenho, disse McCarron, da Mercury Research. Por exemplo, em um programa com grande base de dados, a largura de banda em que ele se comunica com a memória é essencial para se obter a maior quantidade de dados no menor tempo possível.
Poulin informou que a Intel mantém uma vantagem importante - a tecnologia de fabricação - que permite à fabricante ter caches maiores dentro de seus processadores e isso, além de proporcionar melhor desempenho, também economiza energia, além de obter preços menores que seus chips anteriores.
Fruehe, da AMD, rebate dizendo que “os clientes não compram nanômetros, mas produtos". O tamanho dos transistores é um dos atributos do processador, mas a arquitetura que está por trás disso é algo crítico. Segundo ele, o tamanho dos chips da AMD não está influenciando no consumo de energia, nem no desempenho.
Para Brookwood, o chip Nehalem-EX (Intel) leva vantagem em algumas características, como a correção de erros, mas o Magny-Cour (AMD) oferece melhor relação entre custo e benefício, especialmente porque os usuários vão migrar de servidores com dois soquetes para servidores com quatro soquetes. “A AMD está mudando a economia desse mercado. A Intel talvez cobre mais caro pelo Nehalem-EX, já que esse chip entra em um mercado tradicionalmente dominado por soluções ainda mais caras, com arquitetura RISC, como os processadores Power PC, da IBM e o Sparc, da Sun”, disse Brookwood. Para o analista da Insight 64, “2010 será um ano interessante para o mercado de servidores x86; tanto a AMD, quanto a Intel, estão [chegando] com soluções interessantes”.