Софт-неделя. 13-19 июля 2002.

Беззащитная защита Outlook. - Microsoft наступает на электронный бизнес... - ...а HP трубит отход. - W3C очнулся от спячки. - Экс-"Корона" Microsoft выйдет 4 сентября.

Microsoft Outlook печально известен своими дырами, но на сей раз уязвимость обнаружена не в нем, а в плагине PGP (Pretty Good Privacy), шифрующим сообщения и призванном как раз таки обезопасить пользователей этого почтового клиента от утечки информации. Уязвимость нашли специалисты фирмы eEye Digital Security: как выяснилось, определенные сообщения PGP обрабатывает неправильно, и злоумышленник, отправив такое письмо пользователю Outlook с плагином PGP, сможет запускать на компьютере жертвы вредоносный код, получить доступ к личным ключам шифрования и другим защищенным данным. Разаработчик PGP — Network Associates — уже выпустил соответствующий патч, доступный на его сайте. Проблема состоит в том, что патч необходимо установить не только отправителю, но и всем получателям шифрованных сообщений, иначе они тоже рискуют подвергнуться атаке.

***

Продолжается активное наступление Microsoft на рынок бизнес-приложений, где главенствующие позиции сейчас занимают SAP, Oracle, Siebel Systems и еще несколько компаний. Подтверждая свой интерес к этой сфере в целом и рынку CRM в частности, Microsoft на днях представила бета-версию новой системы Microsoft Customer Relationship Management. Система была разработана на основе технологии, которую корпорация в прошлом году приобрела у фирмы Great Plains, выпускающей программы для бухгалтерии (теперь Great Plains стала подразделением софтверного гиганта). Microsoft CRM устанавливается на Windows 2000 Server и имеет два модуля — первый предназначен для обеспечения работы отдела продаж, второй — для работы с клиентами. Система позволяет обмениваться данными со всеми необходимыми приложениями, включая продукты Microsoft и различное бухгалтерское ПО. Рабочая версия появится в конце этого года и будет стоить, в зависимости от конфигурации, от $395 до $1295 на одного пользователя.

***

А вот Hewlett-Packard покидает рынок ПО для электронного бизнеса, по крайней мере в качестве самостоятельного игрока. В течение двух лет HP пыталась продвигать свою линейку продуктов NetAction, включающую серверные приложения для осуществления веб-транзакций и сопутствующее программное обеспечение для создания веб-сервисов. По словам представителей компании, эти старания принесли ей одни лишь убытки, и довольно существенные. Поэтому NetAction прекращает свое существование, а HP теперь станет партнером Microsoft и BEA Systems, сосредоточив усилия на трех технологиях: HP OpenView (обеспечение работоспособности компьютерных бизнес-систем) HP Utility Data Center (удобное управление базами данных, файлами и прочей информацией, размещенной на веб-серверах) и HP OpenCalll (ПО для провайдеров услуг телефонии и Интернета). С помощью этого маневра Hewlett-Packard надеется вернуть потерянные средства и как-то противостоять своим принципиальным конкурентам, IBM и Sun Microsystems, у которых на рынке программного обеспечения дела пока идут куда успешнее.

***

Консорциум W3C обнародовал новую спецификацию для веб-сервисов — Web Services Description Language 1.2, языка на основе XML. Кроме того, W3C опубликовал документ, демонстрирующий, как можно использовать данную спецификацию с протоколами SOAP 1.2, HTTP и MIME. W3C утверждает, что спецификация улучшена по сравнению с предыдущей версией: язык стал проще и гибче в применении и поддерживает рекомендации W3C XML Schemas и XML Information Set, из него изъяты нестыкуемые технологии. Впрочем, по мнению сторонних аналитиков, WSDL 1.2 не привносит ничего принципиально нового, но зато является важным шагом в повышении статуса стандарта: теперь проект спецификации WSDL формально выходит из-под контроля небольшой инициативной группы и становится набором основополагающих технических требований. Все это происходит на фоне того, что некоторое время назад консорциум стали критиковать за бездействие в области веб-сервисов, в результате которого каждый из провайдеров мог придумать и внедрить собственные стандарты. По всей видимости, W3C наконец очнулся: за последние несколько месяцев он выпустил целых три проекта, непосредственно касающихся веб-сервисов.

***

Набор революционных медиа-технологий, известный под кодовым именем Corona, будет носить официальное название Windows Media 9 Series и увидит свет 4 сентября этого года, — соообщила Microsoft.

В него входят новые версии Windows Media Player, аудио- и видео-кодеков, Windows Media Encoder и Windows Media Software Development Kit.

Успех Windows Media 9, по мнению представителей корпорации, должен благотворно повлиять на продажи майкрософтовского ПО для серверов и встраиваемых устройств, кроме того, корпорация надеется таким образом составить серьезную конкуренцию формату MPEG-4. Стало также известно, что компания Pioneer Electronics планирует поддерживать формат файлов Windows Media 9 в будущей линейке продуктов Digital Network Entertainment (DNE).

Основная стратегия Microsoft — продавать Windows Media 9 в составе Windows Server или Windows XP. В то же время плейеры Windows Media 9 будут доступны и для других версий Windows. А вот о поддержке других платформ в обозримом будущем речи не идет, что весьма невыгодно отличает детище Microsoft от аналогичных продуктов Apple и Real Networks.