Microsoft совершенствует продукты и услуги на основе отзывов партнеров и клиентов

Microsoft совершенствует продукты и услуги на основе отзывов партнеров и клиентов

...

Компания Microsoft в России подвела итоги очередного исследования удовлетворённости заказчиков и партнёров в рамках международной корпоративной программы Global Relationship Study (GRS). В опросе, проводившемся в конце 2009 года, приняло участие около 900 российских компаний, сотрудничающих с Microsoft.

Это исследование является одним из ключевых инструментов мониторинга взаимодействия с партнерами и клиентами, позволяющих не только получать их оценку совместной деятельности с Microsoft, но также понимать, какие аспекты сотрудничества наиболее интересны, а какие требуют пристального внимания и определённой коррекции.

Последняя волна исследования GRS показала, что за 6 месяцев индекс удовлетворённости российских клиентов и партнёров Microsoft вырос и превысил ожидаемый уровень.

Самое заметное влияние на удовлетворённость заказчиков традиционно оказывает качество, инновационность и безопасность продуктов и услуг Microsoft. Благодаря выходу новой операционной системы Windows 7 и ряду других программных решений, многие партнерские организации дали положительные отзывы о продуктах Microsoft в целом. Стоит отметить, что ОС Windows 7 создавалась и совершенствовалась именно на основе отзывов пользователей, что и позволило новому продукту впоследствии получить высокую оценку.

Многие заказчики и партнёры также отметили лёгкость и удобство ведения бизнеса с Microsoft. Взаимодействием с компанией довольны крупные организации, предприятия среднего и малого бизнеса, а также независимые разработчики.

Помимо всего прочего, участники опроса высоко оценили сам факт сотрудничества с компанией. Показатель «Ценность партнёрства с Microsoft» заслужил наивысшие оценки большинства участников опроса.

«Результаты исследования имеют для Microsoft практическую ценность. На их основе компания совершенствует свои сервисы и продукты, - говорит Наталия Болдырева, директор Департамента стратегических проектов. – У наших партнеров и клиентов есть уникальная возможность – активно участвуя в опросе, влиять на процессы, связанные с ведением бизнеса компании в России».

Среди проектов, затрагивающих интересы максимального количества пользователей и реализованных по итогам предыдущего опроса, можно назвать модернизацию сайта по программам лицензирования продуктов Microsoft, а также, эксклюзивное для России, продление бесплатной технической поддержки Windows XP и Office 2003.
Сайт http://www.microsoft.com/rus/licensing в простой и удобной форме предоставляет информацию о программах лицензирования и позволяет посетителям выбрать оптимальную для них схему. На сайте клиенту компании предоставляется информация о приобретении продукта, активации подписки и способах подтверждения правомерности использования программного обеспечения
Подчеркивая перспективность российского рынка для Microsoft, корпорация приняла решение сделать исключение и предложить специальные условия для российских пользователей. Среди них - продление бесплатной технической поддержки Windows XP и распространение бесплатной технической поддержки на корпоративные версии настольных систем.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru