Microsoft совершенствует продукты и услуги на основе отзывов партнеров и клиентов

Microsoft совершенствует продукты и услуги на основе отзывов партнеров и клиентов

...

Компания Microsoft в России подвела итоги очередного исследования удовлетворённости заказчиков и партнёров в рамках международной корпоративной программы Global Relationship Study (GRS). В опросе, проводившемся в конце 2009 года, приняло участие около 900 российских компаний, сотрудничающих с Microsoft.

Это исследование является одним из ключевых инструментов мониторинга взаимодействия с партнерами и клиентами, позволяющих не только получать их оценку совместной деятельности с Microsoft, но также понимать, какие аспекты сотрудничества наиболее интересны, а какие требуют пристального внимания и определённой коррекции.

Последняя волна исследования GRS показала, что за 6 месяцев индекс удовлетворённости российских клиентов и партнёров Microsoft вырос и превысил ожидаемый уровень.

Самое заметное влияние на удовлетворённость заказчиков традиционно оказывает качество, инновационность и безопасность продуктов и услуг Microsoft. Благодаря выходу новой операционной системы Windows 7 и ряду других программных решений, многие партнерские организации дали положительные отзывы о продуктах Microsoft в целом. Стоит отметить, что ОС Windows 7 создавалась и совершенствовалась именно на основе отзывов пользователей, что и позволило новому продукту впоследствии получить высокую оценку.

Многие заказчики и партнёры также отметили лёгкость и удобство ведения бизнеса с Microsoft. Взаимодействием с компанией довольны крупные организации, предприятия среднего и малого бизнеса, а также независимые разработчики.

Помимо всего прочего, участники опроса высоко оценили сам факт сотрудничества с компанией. Показатель «Ценность партнёрства с Microsoft» заслужил наивысшие оценки большинства участников опроса.

«Результаты исследования имеют для Microsoft практическую ценность. На их основе компания совершенствует свои сервисы и продукты, - говорит Наталия Болдырева, директор Департамента стратегических проектов. – У наших партнеров и клиентов есть уникальная возможность – активно участвуя в опросе, влиять на процессы, связанные с ведением бизнеса компании в России».

Среди проектов, затрагивающих интересы максимального количества пользователей и реализованных по итогам предыдущего опроса, можно назвать модернизацию сайта по программам лицензирования продуктов Microsoft, а также, эксклюзивное для России, продление бесплатной технической поддержки Windows XP и Office 2003.
Сайт http://www.microsoft.com/rus/licensing в простой и удобной форме предоставляет информацию о программах лицензирования и позволяет посетителям выбрать оптимальную для них схему. На сайте клиенту компании предоставляется информация о приобретении продукта, активации подписки и способах подтверждения правомерности использования программного обеспечения
Подчеркивая перспективность российского рынка для Microsoft, корпорация приняла решение сделать исключение и предложить специальные условия для российских пользователей. Среди них - продление бесплатной технической поддержки Windows XP и распространение бесплатной технической поддержки на корпоративные версии настольных систем.

Атакующие прячут зловред в эмодзи и обходят ИИ-фильтры

Киберпреступники стали чаще использовать эмодзи и другие особенности Unicode, чтобы прятать вредоносный код, обходить фильтры и ускользать даже от ИИ-защиты. Новый тренд уже получил название emoji smuggling — «контрабанда через эмодзи».

Суть проста: злоумышленники кодируют команды и данные в символах, которые выглядят безобидно.

Это могут быть эмодзи, похожие друг на друга буквы из разных алфавитов (гомоглифы), невидимые символы Unicode или специальные знаки, меняющие порядок отображения текста. В итоге человек видит одно, а система обрабатывает совсем другое.

Один из популярных приёмов — подмена символов в доменах. Например, «apple.com» можно зарегистрировать с кириллическими буквами, которые визуально почти не отличаются от латиницы. В браузере адрес выглядит привычно, но ведёт на фишинговую страницу. Такие IDN-гомографические атаки известны давно, но сейчас они становятся частью более сложных схем.

Другой класс трюков — невидимые символы вроде Zero Width Space (U+200B). Они не отображаются на экране, но меняют структуру строки. Это позволяет «сломать» простые сигнатурные фильтры и при этом сохранить работоспособность кода. Исследователи уже показали инструменты, с помощью которых можно спрятать целый JavaScript-модуль в «пустом» файле за счёт нулевой ширины символов.

Отдельная тема — использование эмодзи как контейнера для данных. За счёт особенностей Unicode, тегов и вариационных селекторов можно зашифровать команды внутри последовательности иконок. Для логов и систем мониторинга это выглядит как обычные смайлики, но специальный декодер превращает их, например, в инструкции «скачать», «удалить», «выполнить».

Особенно тревожит исследователей влияние таких техник на ИИ-системы. По данным Mindgard, FireTail и других компаний, Unicode-манипуляции и «эмодзи-контрабанда» позволяют обходить фильтры безопасности LLM почти со 100-процентной эффективностью. Скрытая нагрузка может активироваться после простой расшифровки внутри модели, даже если видимый текст выглядит безобидно.

Проблема в том, что полностью запретить Unicode невозможно: бизнес глобален, пользователи пишут на разных языках, а эмодзи стали частью повседневного общения. Поэтому эксперты рекомендуют не блокировать символы, а внедрять более глубокую нормализацию и проверку входных данных.

RSS: Новости на портале Anti-Malware.ru