《华盛顿邮报》：美政府推出网络安全广告宣传活动
U.S.
Gov't Plans Internet Security
美国国土安全部和包括AOL、苹果、思科、微软以及赛门铁克在内的50多家技术企业近日联合推出了一项全美媒体宣传活动，旨在迫使那些平常总是忽视网络黑客、病毒以及在线欺诈风险的用户花费更多时间来浏览如何防范黑客和其他网络攻击活动的安全广告。
这次耗资180万美元的广告宣传活动将用来教育家用电脑用户和小型企业电脑用户安装防火墙和杀毒软件以及防范在线欺诈的重要性。这些相关的广告将于明年正式在全美的电视台、电台、影院以及报纸杂志上出现。
最近进行的一项调查发现，大约67%的高速互联网用户都不使用防火墙，另外超过60%的被调查者表示他们并没有在得知新出现的蠕虫和病毒时升级杀毒软件。对此，AOL负责安全事务的主管塔蒂亚纳-高（Tatiana
Gau）表示，上述安全广告应该可以让忽视计算机安全的用户增强防范意识，她说：“到时候电视、电台以及报纸杂志上都会出现网络安全广告，消费者想不看都不行，虽然这么做也是迫不得已，但效果肯定应该好得多。”
NewsFactor：“Longhorn”将成微软提高软件安全的救世主？
Opinion:
Does Microsoft's Longhorn Mean Security Salvation?
微软新一代Windows操作系统“Longhorn”至少要等到2005年才能面市，但分析人士已经开始预测“Longhorn”是否将成为微软提高软件安全的救世主。考虑到近来微软对于软件缺陷问题给予了高度重视，软件业的大多数人士都预计“Longhorn”的安全性能将大大提高。
Gartner研究公司的分析师约翰-佩斯卡托尔（John Pescatore）表示：“现在的软件安全局面已经到了不能更糟糕的地步，在2001年以前，安全问题根本不是微软考虑的重点，甚至列不到前十位，直到企业开始意识到一旦软件出现漏洞自己将遭受惨重的经济损失之后，他们还开始敦促微软改进软件安全。”
公平地说，微软在软件安全领域已经投入了双倍的精力，例如其建立了一个安全业务部门专门对研发人员的安全意识进行培训，为此CEO斯蒂夫-巴尔默特意将微软制定新的安全战略称为该公司历史上“一个里程碑”。
近期而言，微软的安全战略将使得其升级流程加快，即确认和发布针对软件缺陷的补丁的时间缩短，但这仅仅是权宜之计。现在的情况是，企业意识到即便他们随时升级补丁软件也无法确保万无一失，更精糟糕的是，由此带来的升级成本令企业难以承受。Yankee公司的分析师马休-科瓦尔（Matthew
Kovar）表示，如果是在非正常周期之外进行补丁升级有可能导致每次安装补丁的成本高达20美元到100美元不等。
Gartner公司副总裁里查德-斯戴恩诺恩（Richard Stiennon）表示，终端用户还需要一段时间才能享受到微软对于安全问题高度重视而产生的益处，他说：“微软重视软件安全的态度需要时间才能在所有产品当中体现出来，例如，‘Longhorn’当中数十亿个代码也许都还没有经过微软最近刚刚建立起来的安全流程的检验。”
佩斯卡托尔表示：“微软现在最需要的是减少安全缺陷的数量，‘Longhorn ’如果想要比Windows XP更加安全，那么它必须是一个更简单的操作系统，因为将更多的功能加入其中只会导致安全风险更大。”他说，现在就看微软为“Longhorn”加装多少功能了，如果附带功能过多这一系统就将面临更大的风险。当然，佩斯卡托尔并不是希望“Longhorn”相对于现在的Windows毫无任何改进，但他说：“微软正在花费很大精力使得用户将来为‘Longhorn’加装补丁时更方便，但如果从开始就确保这一系统的安全性最高，那用户岂不是根本不必给‘Longhorn’打补丁了？”
不过无论如何，“Longhorn”毕竟是微软大幅加强软件安全之后将发布的第一个台式机操作系统，它将到2005年才能亮相，因此这期间用户还可以对它的安全性充满期望。
TechWeb：微软将发布系统管理服务器2003
Microsoft
Delivers Systems Management Server 2003 To Manufacturing
微软定于在11月11日于哥本哈根召开的微软IT论坛2003上正式发布其系统管理服务器（SMS）2003。微软声称，SMS 2003将提供简化的应用程序、改进的资产管理、改进的安全补丁管理、笔记本电脑移 动支持以及与Windows管理服务更紧密的集成能力。标准配置的SMS
2003售价1219美元。
SMS是企业用来在台式机和服务器上落实应用程序、安全及服务升级的一个平台。例如，SMS 2003提供可以利用Windows服务器2000/2003中的主动目录来更简单地落实客户及服务器应用程序的服务。
在目前病毒和蠕虫攻击日益加剧的情况下，SMS 2003提供的增强型安全评估服务被视作这一平台的又一个核心功能，该功能可以随时对企业网络中的安全补丁状态进行监视并提供快速、准确的升级服务。因此一些用户完全把SMS作为一个提供安全补丁的关键平台来使用。另外，微软还加强了SMS
2003中的库存及应用使用监视功能。
TechWeb：补丁并不是解决微软漏洞的办法
Patches
Aren't The Answer To Microsoft Holes
当微软在18个月前推出其可靠的主动计算后，那些认为Windows操作系统应该能更安全的人们看到了一些希望。但其后我们看到了冲击波病毒和无数的IE浏览器补丁。
现实的问题正困扰着微软，Windows操作系统容易受到如此多的攻击的原因有两点：首先，公司把应用软件高度集成到操作系统中需要在系统和系统部分之间公开通讯。虽然微软并未公开证明这些界面，但只要你知道方法并有相应的工具就可以很轻松地找到并破解出来。其次是不断地要求更多的应用软件集成。在操作系统中集成越多的应用软件，那么它们为了使用操作系统而所发出的代码也就越多。
是时候让我们这些消费者来告诉微软：放弃集成并给我们一个真正安全的操作系统，一个不需要消耗巨大的预算在维护上的操作系统。把那些没用的东西都从Windows中摈弃掉。我们不需要在操作系统中集成浏览器。让我们自己选择。免费服务？这只是应用程序，不是操作系统的一部分。媒体播放器是一种视听工具，并不是核心服务的一部分。
当你在为明年的预算作准备时，别忘了算上你为了修补Windows操作系统而花费的时间。只要没有换操作系统，那就是一笔不能控制和避免的费用。
《今日美国报》：互联网身份诈骗投诉增加两倍多
Internet
ID fraud complaints more than triple
美国联邦贸易委员会（FTC）近日表示，与互联网相关的身份诈骗投诉去年较之前年增加了两倍多，达到了2352例，尽管这一数字与全美16.8万例身份诈骗投诉相比仅仅是九牛一毛，但因为越来越多的消费者开始在网上购物，上述增幅足以令人担忧。美国身份盗窃研究中心的杰-福勒（Jay
Foley）表示：“在线诈骗正在使得eBay和AOL等企业面临严峻的挑战，这种严重性就好象微软面临的软件安全问题一样。”
本月，至少有十几名eBay用户表示他们受到了假装合法在线交易商的网上身份窃贼的欺骗。作为全球最大的拍卖网站，eBay坚持声称其拍卖交易诈骗率仅为0.01%，但考虑到eBay的大宗交易量，上述比例仍然很高。
在最近一次大规模的在线诈骗活动当中，网上身份窃贼冒充是BestBuy.com的销售代表，向用户发送主题为“诈骗预警”的电子邮件，欺骗用户提供信用卡和社会安全号码。美国身份盗窃研究中心表示，此类的投诉今年已经增加到了360例，而去年总共才220例。
美国联邦调查局（FBI）的丹-拉金（Dan Larkin）表示，刺激在线身份诈骗案例增加的一个因素包括在海外经营的互联网吧里网络欺诈活动居高不下，而想要跟踪和抓住这些违法者并非易事。
美联：英国一文件共享公司将为用户提供EMI音乐
Deal
Puts EMI Music's Catalog Online
英国Wippit文件共享网络公司周五表示，其已经于上个月与EMI音乐公司签署了一项协议，计划为欧洲用户提供EMI的“大多数”音乐。
Wippit表示这一协议将使得其在网上提供的音乐数量增加10万首。Wippit的创始人兼首席执行官保罗-迈尔斯（Paul Myers）表示，EMI旗下的披头士乐队的音乐并不包括在这一协议当中，但他拒绝透露协议的价值，EMI公司周五并未对此发表评论。
Wippit公司通过其文件共享网络传输经过授权的歌曲，允许用户下载数量不受限制的音乐，年服务费为49美元，月服务费为6.5美元。用户还可以把下载的歌曲复制到CD光盘上，或是转录到MP3播放器上以及存储在计算机上。
此前主要的唱片公司均反对Wippit的服务，担心用户会下载大量的音乐然后停止支付服务费，迈尔斯这次没有透露EMI是否在协议当中增加了任何限制条款。迈尔斯表示，EMI是第一家与其签署协议的大型唱片公司，目前Wippit拥有大约16.5万注册用户，但仅有5000名用户支付服务费来享受音乐下载服务。
迈尔斯说，与EMI的协议将于下个月正式宣布，Wippit将于“今年年底之前”提供EMI的音乐。从Wippit上下载的音乐是Windows媒体视频格式而且加了密，这意味着这些音乐不能在其他文件共享网络当中传输。
CNET：美国国防部起草RFID政策
Defense
Department drafts RFID policy
美国国防部将通过出台一项新政策－要求其供应商使用RFID芯片－大大加快无线电频率识别（RFID）技术的推进力度。
尽管无线电频率识别技术目前仍广受争议，但周四宣布的RFID政策使得该技术又朝着广泛适用的方向迈进了一步。民间团体担心此项技术可能最终会导致消费者面临空前的被监控状态。支持使用该技术的一派认为RFID芯片将极大地改革供应链体系，使识别及处理存货变得极其容易。
RFID芯片含有识别信息，可以无线传输至读卡机，在不打开集装箱的情况下对里边的货物进行甄别。这项技术将大大改善供应链体系的工作效率，同时，由于RFID芯片被放置在消费者的衣服或信用卡中，所以此项技术也会对消费者实施远程跟踪。
国防部的政策要求2005年1月之前所有供应商均需在单个产品或整箱产品中植入RFID芯片。除散装货物外，如沙子、砂砾或液体，所有货物适用此项政策。国防部称这项政策将进一步规范供应链和业务流程。
国防部将于2月份召开研讨会，探讨RFID计划，并在6月之前最终敲定落实政策的具体步骤。今年年初，沃尔玛、吉列等公司开始在货物中添加RFID芯片，引发了消费者权益维护派的强烈批评。尽管沃尔玛顶着压力继续推广RFID计划，但它已经表示不会在消费类产品中植入RFID芯片。
虽然对RFID技术目前还存在着诸多争议，但是大公司正朝着在商场及仓库适用RFID技术的方向大举前进。
CNET：AOL关闭一项Windows服务
AOL
closes a Windows service
AOL周五表示，其在过去两个星期里已经关闭了微软总是有缺陷的Windows Messenger服务，该服务用于为连网计算机之间的数据交换提供便利，将近1500万名用户此前享受这一服务。AOL表示，通过关闭这一服务，AOL希望能够保护用户免于因为该服务中的缺陷而导致黑客控制Windows用户的电脑。
AOL发言人安德鲁-文斯坦恩（Andrew Weinstein）表示：“关闭Windows Messenger服务对于我们的用户不会产生很大的影响，而且还可以避免用户面临安全威胁。”文斯坦恩表示，AOL这一举动并不常见，这仅仅是一个特殊的例子，是因为这么做利大于弊才做出的决定，AOL此举并不意味着互联网服务提供商为了保护用户安全就可以想怎么样就怎么样。
与此同时，微软也承认对于家用电脑用户而言，Windows Messenger其实用处并不大，微软发言人达林-林曼（Darin Linnman）表示，Windows
Messenger在Windows NT里就是一个默认设置，微软正在考虑在下一个服务包里把Windows Messenger设置为关闭状态，但尚未做出最终的决定。
路透财经：苹果新版操作系统OS X面市
Next
Version of Apple OS X Goes on Sale Friday
苹果计算机公司周五推出了其最新版的Mac OS X操作系统，为此该公司正在其65家零售店里举行特殊促销活动。这一名为“Panther”的10.3版Mac
OS X是自从OS X于2001年3月首次面市以来第三次重大的升级。苹果公司表示，获得单个用户使用许可的“Panther”售价为129美元，获得五个以内用户使用许可的“Panther”售价为199美元。
“Panther”增加了150种新功能，包括用户可以仅点击一次鼠标就能打开自己最喜欢的文件，另外该操作系统还拥有一个新的能够让用户立即看到所有打开窗口的方式。“Panther”还带有苹果台式机的iChat
AV功能，这是一种可以用于商业和教育领域的视频会议应用程序。
苹果公司近来还推出了其最新版的笔记本电脑iBook，该电脑带有PowerPC G4处理器，售价在1099美元到1299美元之间。苹果公司的股价周五下跌了39美分，在纳斯达克股市上以每股22.6美元收盘。
路透财经：美加州法庭首次处罚一发送垃圾邮件公司
California
Wins Its First Anti-Spam Judgment
美国加州的一家法庭周五首次做出不利于发送垃圾邮件的公司的判决，法庭以发送数百万封垃圾邮件为名要求PW营销公司支付200万美元的罚款。法庭表示，其是根据加州政府于1998年颁布的反垃圾邮件法做出的上述裁决，上个月，该法案被重新修订，使得起诉垃圾邮件发送者更加容易。
PW公司被控向用户发送数百万封如何发送垃圾邮件的电子邮件，邮件里还带有大量的电子邮件地址。法官希望，这一判决将成为未来针对垃圾邮件发送者的判决标准，判决还要求PW公司不得再发送电子邮件，也不得在发送邮件时掩饰自己的真实身份冒充邮件来自其他用户或企业。判决还禁止PW的两名经营者在未来10年当中创建或是管理任何在互联网上从事商业广告活动的企业。
加州上个月通过的修订反垃圾邮件法内容更加严厉，其规定包括允许个人起诉垃圾邮件发送者，而且每封垃圾邮件可以罚款1000美元。（陈立荣）
版权所有 新浪网