.. لسه مبدأناش يا فيستا ..!!!

[Eng-Aman]

أعلنت شركة "إف سيكيور" (F-Secure) الفنلندية أن قرصان حواسيب نمساويا تمكن من تطوير فيروسات تستغل نقطة ضعف في الإصدار القادم من نظام تشغيل ويندوز، المسمى "فيستا" .

وقالت الشركة الفنلندية المتخصصة في أمن المعلومات ومراقبة الفيروسات إن الفيروسات الجديدة ليست مدمرة، ولكنها معطِلة، وهي تمثل إثباتا لإمكانية استغلال نقاط ضعف في إصدار "ويندوز فيستا" (والذي كان يحمل سابقا اسم لونغ هورن).

ونقطة الضعف التي تستهدفها الفيروسات الجديدة هي خاصية "الأوامر النصية" (command-line)، التي تمكن المبرمجين أو المستخدمين المتقدمين من تشغيل بعض البرامج أو التعامل مع الأقراص الصلبة في الحاسوب باستخدام أوامر نصية (كتلك التي كانت في نظام تشغيل DOS) وليس باستخدام الأيقونات والفأرة كما هو شائع لدى عموم المستخدمين.

وكانت مايكروسوفت قد طرحت نسخة مبكرة من إصدارها لخاصية الأوامر النصية –واسمها "موناد"– قبل النسخة التجريبية من نظام "فيستا" بعدة أيام. ولم تضمّن الشركة العملاقة خاصية الأوامر النصية في النسخة التجريبية من نظام التشغيل الجديد.

كما أعلنت العام الماضي أن خاصية "موناد" ستدعم كلا من إصدارات "ويندوز سرفر 2003، وXP وفيستا، لكنها لم تحدد بأي كيفية سيحدث هذا الدعم، وما إذا كانت ستدمجها تلقائيا في إصدارات نظم التشغيل القادمة (للحواسيب الشخصية والحواسيب الخادمة) أم ستجعل دمج هذه الخاصية اختياريا.

وقد تمكن القرصان النمساوي –ويلقب نفسه باسم "الجزء الثاني من الجحيم"– من تطوير فيروسات قادرة على استغلال خاصية "موناد"، وطرح هذه الفيروسات على موقع على الإنترنت لتعليم أساليب تطوير الفيروسات الحاسوبية، وقد سبق ذلك طرح الإصدار التجريبي لويندوز فيستا بستة أيام.

وحسبما أعلنت شركة "إف سيكيور" فإن ظهور فيروسات للإصدار القادم من ويندوز مبكر للغاية على عكس ما اعتقد الكثيرون من خبراء أمن المعلومات. وأطلقت الشركة على فئة الفيروسات الجديدة اسم "دانوم"؛ وهو معكوس كلمة "موناد"، اسم واجهة الأوامر النصية من مايكروسوفت.


ونبهت الشركة الفنلندية أن الأحرى بمايكروسوفت أن لا تدمج خاصية "موناد" للأوامر النصية في الإصدار القادم ويندوز فيستا وأن تتركه اختياريا، حتى لا يؤدي انتشار هذه الخاصية على الحواسيب إلى تشجيع القراصنة على استغلالها على نطاق واسع، كما حدث مع خاصية "ويندوز سكربت هوست" للأوامر النصية المدمجة في إصدار "ويندوز 2000".
ــــــــــــــ
الجزيرة نت

[C|EH]

جزاك الله خير ، ولا يزال الوندوز محاربا من محبي الانظمة المفتوحة و معادي الاحتكار ،،

ان شاء الله لا ينزل الفيستا حتى اكون انتقلت الى اللينوكس قريبا ،،

[Eng-Aman]

.. بصراحة الواحد مش عارف يعمل إيه ..
الإنتقال إللى اللينكس يحتاج تفكير كثير جدآ . لإنه بالإنتقال إللى اللينكس هفقد حاجات كثيرة .
بس ربنا يسهل . و الواحد يشوف كده .

أنا عن نفسى مستنى الفيستا .. بعتقد إنه هيبقى مختلف عن Xp . فى كل شىء .

[kr34]

السلام عليكم

شكرا اخي علي المعومة ............... الواحد يدور علي انتي فيروس جبار احسن

[N-VON]

.. بصراحة الواحد مش عارف يعمل إيه ..
الإنتقال إللى اللينكس يحتاج تفكير كثير جدآ . لإنه بالإنتقال إللى اللينكس هفقد حاجات كثيرة .
بس ربنا يسهل . و الواحد يشوف كده .

أنا عن نفسى مستنى الفيستا .. بعتقد إنه هيبقى مختلف عن Xp . فى كل شىء .

و الله نفس الحكاية مانقدر نستغني

عن نظام و أحنا لنا أشغال كثيرة عليه

لكن أن شاء الله يكون خير مع الفيستا

مع أني شفت الشر من عيون شركة

ميكروسوفت من قبل ماينزل الفيستا

بشكل رسمي .

[العمرين]

قامت مجموعة نمساوية من مطوري الفيروسات بنشر برنامج فيروسيًا جديدًا يستهدف تقنية مايكروسوفت المنتظرة Windows Powershell.

وتكمن خطورة دودة MSH/Cibyz في إنها لا تستغل ثغرة أمنية في أداة لغة البرمجة، بل عوضًا عن ذلك هي عبارة هم فيروس مكتوب بلغة جافا أو فيجوال بيسك توجه النظام لتثبيت برامج فيروسية بعد أن يقوم المستخدم بتشغيل البرنامج.
وهو الأمر الذي أكده مهندس أبحاث الفيروسات بشركة مكافي حيث قال "لا تدور القصة هذه المرة حول نوع معين من الملفات غير آمن. فهناك احتمال استخدام الثغرات الأمنية في أي برنامج". ويبدو أن مطوري هذا الفيروس الجديد قرروا تطويره بعد أن لمسوا أن الشركات لا تحظر سكريبت Powershell على شبكاتها. كما إنهم ينجذبون إلى التقنية الجديدة لأنها تمثل تحديًا لهم.
يذكر أن تقنية Windows Powershell هي أداة تسمح للمسئولين بإدارة النظام. وهي شبيهة إلى حد كبير بالأمر shell في نظام التشغيل يونكس ولينوكس وOS X. هذا ومن المقرر طرح هذه الأداة في الربع الرابع من هذا العام بعد أن كان من المقرر طرحها كجزء من نظام التشغيل ويندوز فيستا. لكنها ستُستخدم في الإصدارات المقبلة من Exchange وMicrosoft Operations Manager.
وفي الصيف الماضي، اكتسبت الأداة الجديدة سمعة سيئة بعد أن اكتشفت شركة الحماية إف سكيور أول فيروس لها وأطلقت عليه اسم Damon. فلقد أخطأت الشركة واعتبرتها أول فيروس في العالم لنظام التشغيل ويندوز فيستا.
ولقد قامت نفس المجموعة التي طورت فيروس Cibyz بتطوير فيروس Damon مع فارق جوهري كبير وهو أن الفيروس الأخير أكثر تطورًا بكثير حيث يعمل مع أنظمة التشغيل القديمة وليس مع ويندوز فيستا فقط. فضلاً عن أن الدودة تتغير في كل مرة تصيب فيها ملف. وعلى الرغم من أن تجعل أمر اكتشافها مستحيلاً على الماسحات البدائية، إلا أن أدوات مكافحة الفيروسات الأكثر حداثة لن تنخدع فيها.
ومن جانبها، صرحت شركة مايكروسوفت لموقع vnuent الإخباري أنها على علم بالدودة وأكدت أن الفيروس لا يستغل أي ثغرات في البرنامج. ومع ذلك، أوصت المستخدمين بعدم قبول أي ملفات من مصادر غير موثوق فيها وتحديث برامجهم لمكافحة الفيروسات باستمرار.

كلامك سليم اخي الفاضل وهذه التفاصيل ...

[xsalemx]

خاصية "الأوامر النصية" (command-line)، التي تمكن المبرمجين أو المستخدمين المتقدمين من تشغيل بعض البرامج أو التعامل مع الأقراص الصلبة في الحاسوب باستخدام أوامر نصية (كتلك التي كانت في نظام تشغيل DOS) وليس باستخدام الأيقونات والفأرة كما هو شائع لدى عموم المستخدمين.

rule: هذه الخاصية تشبه بحد كبير الخاصية الموجودة في برنامج Autocad لتشغيل الأوامر Down: