Microsoft объединяет форумы на одной площадке

Microsoft объединяет форумы на одной площадке

...

Сегодня компания Microsoft запустила новую интернет-площадку, которая объединила работавшие ранее независимо друг от друга форумы для ИТ-специалистов, разработчиков и домашних пользователей – TechNet, MSDN и Microsoft Answers. На новом веб-сайте http://www.microsoft.com/rus/forum/ сохранился принцип разделения форумов на разные пользовательские аудитории, однако благодаря расширению границ общения и увеличению числа экспертов все посетители ресурса могут рассчитывать на более качественную и быструю помощь.

Объединив разрозненные форумы, Microsoft рассчитывает значительно расширить круг участников обсуждений (как пользователей, так и экспертов). Объединенный ресурс будет содержать большее количество вопросов, на которые можно найти ответы. При этом веб-портал «Форумы Microsoft» значительно упрощает и ускоряет поиск решения проблем благодаря более понятной структуре и удобным возможностям самостоятельной навигации. На новом сайте любой человек может обратиться за помощью как к специалистам Microsoft, так и к признанным экспертам ИТ-индустрии. Пользователи могут общаться и обмениваться опытом внутри своего сообщества, а также помогать друг другу в решении проблем, связанных с использованием ПО.

Популярность подобного формата общения и оказания технической поддержки подтверждается постоянно растущей аудиторией форумов. Так, за период с июля по декабрь 2009 года количество посетителей TechNet увеличилось на 70%, аудитория MSDN выросла на 30%, стремительно растет и количество уникальных пользователей Microsoft Answers, который был запущен в октябре 2009 года: ежемесячно аудитория этого ресурса увеличивается на 50%.

Microsoft поощряет активное участие представителей профессионального ИТ-сообщества в работе форумов. Ежемесячно определяются лучшие отвечающие форумов TechNet, MSDN и Microsoft Answers, и победители получают в качестве приза бесплатное обучение в учебных центрах Softline и «Специалист». Кроме того, Топ-10 отвечающих каждый месяц приглашаются к участию в закрытом клубе экспертов по технологиям Microsoft – IT-bonus.

«Мы объединили три имеющиеся у нас площадки для общения ИТ-специалистов и домашних пользователей под единым брендом «Форумы Microsoft» с целью предложить больше возможностей для поиска ответов на интересующие вопросы. Мы ожидаем, что общее число посетителей форумов вырастет на 100 тыс. человек уже в самое ближайшее время. Это люди, интересующиеся технологиями Майкрософт, ищущие новые решения, готовые обмениваться знаниями, многие из которых будут постоянно возвращаться на форумы, а кто-то, возможно, попробует свои силы и в роли эксперта», – заявила Наталия Болдырева, директор Департамента стратегических проектов, Microsoft в России.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru