واکنش تهران به ادعای مایکروسافت

 
 
سخنگوی وزارت امورخارجه کشورمان، تاکید کرد: برای تهران، اهمیتی ندارد چه شخصی در کاخ سفید ریاست می کند، آنچه مهم است پایبندی واشنگتن به حقوق، قواعد و نرم های بین‌المللی و دست برداشتن از دخالت در کشورهای دیگر و عمل به تعهدات خود است.
 
 ادعای مایکروسافت مبنی بر تلاش هکرهای مرتبط با روسیه، چین و ایران برای تاثیر گذاری بر انتخابات آمریکا با واکنش سخنگوی وزارت امور خارجه مواجه شد.
 
سعید خطیب زاده در مصاحبه با شبکه تلویزیونی CNN در تکذیب این ادعا گفت: ایالات متحده که دهه‌ها در انتخابات کشورهای دیگر از جمله ایران دخالت کرده، با کودتا دولت منتخب مردم ایران دکتر مصدق را سرنگون کرده و کارزار فعال ضداطلاعاتی بر علیه دیگر کشورها را رهبری میکند، در مقامی نیست که چنین ادعای مضحکی بکند.
 
وی تاکید کرد: همانگونه که بارها گفته ایم برای تهران، اهمیتی ندارد چه شخصی در کاخ سفید ریاست می کند. آنچه مهم است پایبندی واشنگتن به حقوق، قواعد و نرم های بین‌المللی و دست برداشتن از دخالت در کشورهای دیگر و عمل به تعهدات خود است.
 
براساس این گزارش، شرکت مایکروسافت در گزارشی مدعی شده است که، هکرهایی مرتبط با روسیه، چین و ایران در تلاش هستند تا از افراد و گروه‌های درگیر در انتخابات ریاست جمهوری آمریکا در نوامبر ۲۰۲۰ جاسوسی کنند.
 
این شرکت فعال در حوزه فن‌آوری گفت که «هکرهای روسی که در مبارزات انتخاباتی دموکرات‌ها در سال ۲۰۱۶ دخالت داشتند بار دیگر درگیر شده‌اند.»
 
مایکروسافت تاکید کرد که «واضح است گروه‌های فعال خارجی با هدف‌گیری انتخابات، تلاش‌های خود را افزایش داده‌اند.»
 
هر دو کارزار انتخاباتی در دو جبهه دموکرات به رهبری جو بایدن و جبهه جمهوری‌خواه به رهبری دونالد ترامپ طبق گفته مایکروسافت هدف این مهاجمان سایبری هستند.
 
تام برت، معاون مایکروسافت در یک پست وبلاگی گفت: «آنچه ما دیده‌ایم با الگوی حمله قبلی سازگار است که نه تنها نامزدها و کارمندان ستاد انتخاباتی را هدف قرار می‌دهد، بلکه کسانی را که در مورد موضوعات اصلی مشورت می‌دهند نیز مورد هدف هستند.»
 
آقای برت همچنین در وبلاگ خود درباره ایران نوشته است که «هکرهای مورد حمایت حکومت ایران بین ماه‌های مه و ژوئن تلاش‌های بی‌نتیجه‌ای برای حملات سایبری به حساب‌های کارزار ستاد انتخابات دونالد ترامپ و مقام‌های دولتی داشتند.»
 
مقام‌های اطلاعاتی آمریکا در ماه اوت گفته بودند که روس‌ها می‌خواهند که ترامپ همچنان رئیس جمهور باقی بماند با این حال چینی‌ها بایدن معاون رئیس جمهور سابق آمریکا را ترجیح می‌دهند.
 
با این حال مایکروسافت در بیانیه خود گفته است که هکرهای مورد حمایت دولت چین «افراد برجسته مرتبط با انتخابات» از جمله افراد مرتبط با کارزار بایدن را هدف قرار داده‌اند.
 
مایکروسافت با این حال می‌گوید که اغلب تلاش‌ها برای هک از سوی عوامل روسی، چینی و ایرانی توسط نرم افزارهای امنیتی مایکروسافت خنثی شده است. با این حال این شرکت درباره اینکه حساب کاربری چه کسی ممکن است با موفقیت هک شده باشد یا او را تحت تاثیر قرار داده باشد اظهارنظر نمی‌کند.
 
مایکروسافت ارزیابی‌ای درباره اینکه کدامیک از عوامل این کشورها تهدید بیشتری برای سلامت انتخابات ریاست جمهوری آمریکا هستند، ارایه نکرده اما کارشناسان امنیت سایبری مداخله روسیه را جدی‌تر عنوان می‌کنند.
 
معتقدیم که بخش اطلاعات ارتش روسیه همچنان بیشترین تهدید را برای روند دموکراتیک ایجاد می‌کند.
 
جان هالتکوئست، مدیر تجزیه و تحلیل اطلاعات در شرکت امنیت سایبری فایرآی به آسوشیتدپرس گفت: «معتقدیم که بخش اطلاعات ارتش روسیه همچنان بیشترین تهدید را برای روند دموکراتیک ایجاد می‌کند.»
 
وی تاکید کرد که بیانیه مایکروسافت نشان می‌دهد که بخش اطلاعاتی ارتش روسیه همچنان به دنبال اهداف مرتبط با انتخابات است که با وجود اقدام‌های قانونی، تحریم و اقدام‌های متقابل دیگر متوقف نشده است.
 
این گزارش در حالی منتشر شده است که مقام‌های اطلاعاتی آمریکا می‌گویند که تاکنون هیچ مدرکی درباره نفوذ مشاهده نکرده‌اند.
 

۱۲۹ آسیب‌پذیری امنیتی در محصولات مایکروسافت ترمیم شد

 
 
شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی سپتامبر در ۳ دسته بندی حیاتی ، مهم و متوسط منتشر کرد. بر این اساس ۱۲۹ آسیب‌پذیری امنیتی در محصولات این شرکت ترمیم شد.
 
به نقل از مرکز مدیریت راهبردی افتا، درجه حساسیت ۲۳ مورد از آسیب‌پذیری‌های ترمیم شده، حیاتی (Critical ) و ۱۰۵ مورد مهم (Important ) و یک مورد متوسط (Moderate) گزارش شده است.
 
هیچ کدام از ضعف‌های امنیتی ترمیم شده توسط مجموعه اصلاحیه‌های ماه سپتامبر، روز-صفر ( Zero-day)  گزارش نشده‌اند.
از میان ۲۳ آسیب‌پذیری حیاتی این ماه، ۳ مورد بیش از سایرین جلب توجه می‌کنند:
 
آسیب پذیری از نوع بروز اختلال در حافظه (Memory Corruption) است که سرویس‌دهنده Exchange از آن تأثیر می‌پذیرد؛ مهاجم به‌سادگی می‌تواند با ارسال یک ایمیل مخرب به سرور Exchange از ضعف مذکور بهره‌جویی (Exploit) کرده و در ادامه کد مخرب مورد خود را به‌صورت از راه دور اجرا کند.
 
آسیب‌پذیری دوم از نوع اجرای کد به‌صورت از راه دور (Remote Code Execution) است که بخش COM در سیستم عامل Windows را تحت تأثیر قرار می‌دهد. هدایت کاربر به یک سایت حاوی JavaScript مخرب یک سناریوهای احتمالی سوءاستفاده از این آسیب پذیری می‌تواند باشد.
 
آسیب پذیری نوع سوم که اشکالی از نوع اجرای کد به‌صورت از راه دور در Windows Text Service Module است، با هدایت قربانی به یک سایت حاوی محتوا یا تبلیغ مخرب که پیش‌تر از سوی مهاجم در سایت به اشتراک گذاشته شده است، امکان بهره‌جویی از آن فراهم می‌شود.
 
فهرست کامل آسیب‌پذیری‌های ترمیم شده مجموعه اصلاحیه‌های ماه سپتامبر مایکروسافت به همراه لینک به‌روزرسانی‌های غیرامنیتی Windows در پایگاه الکترونیکی مرکز مدیریت راهبردی افتای ریاست جمهوری منتشر شده است.

سرفیس لپتاپ ۱۲٫۵ اینچی مایکروسافت تا پایان سال عرضه ‌می شود

 
 
 
مایکروسافت این روزها در حال آماده‌سازی مقدمات عرضه مدل کوچک‌تری از سرفیس لپ تاپ خود برای روزهای پایانی سال جاری میلای است.
 
طبق گزارش Windows Central، مایکروسافت قصد دارد تا نسخه سبک‌تری از سرفیس لپتاپ را که از نمایشگر 12.5 اینچی و پردازنده نسل ده‌می‌Core i5 اینتل بهره ‌می‌برد، روانه بازار کند. این محصول همچنین به مشخصات دیگری همچون رم 4 گیگابایتی و حافظه داخلی 64 گیگابایتی مجهز خواهد بود.
 
گفته ‌می‌شود که این سرفیس لپتاپ کوچک، ویژه دانش‌آموزان و دانشجویان طراحی شده و مجهز به ویندوز 10 اس مد به دست خریداران خواهد رسید. هنوز قیمتی از سوی مایکروسافت اعلام نشده اما به نظر ‌می‌رسد که با برچسب قیمتی بین 500 تا 600 دلار روانه بازار باشد.
 
بدین ترتیب، سرفیس لپتاپ 12.5 اینچی به یکی از مقرون به‌صرفه‌ترین مدل‌های موجود در میان خانواده خود تبدیل خواهد شد. البته مایکروسافت همه ساله، مدل‌های سری سرفیس خود را با چند مدل رم و حافظه داخلی عرضه ‌می‌کند که احتمالا این رویه در خصوص نسخه جدید نیز تکرار خواهد شد.
 
هنوز زمان دقیقی برای برگزاری مراسم رونمایی از این محصول اعلام نشده اما شنیده‌ها حاکی از آن است که سرفیس لپتاپ 12.5 اینچی جدید، در ماه اکتبر امسال معرفی خواهد شد.

مایکروسافت سرفیس ارزان قیمت می‌سازد

 
 
منابع نزدیک به مایکروسافت از برنامه‌ریزی این شرکت برای عرضه مدلی ارزان قیمت از لپ تاپ سرفیس خبر داده‌اند تا افراد بیشتری قادر به خریداری آن باشند.
 
به نقل از انگجت، سرفیس تازه مایکروسافت احتمالاً زیر ۶۰۰ دلار قیمت خواهد داشت و مدلی مابین سرفیس گو و سرفیس پرو محسوب می‌شود.
 
گفته می‌شود مایکروسافت خبر تولید این لپ تاپ را ماه آینده با برگزاری مراسمی به طور رسمی اعلام خواهد کرد. در همین حال اپل نیز قصد دارد هفته آینده خبر تولید محصولات تازه خود را اعلام کند.
 
از جمله دیگر اطلاعاتی که در مورد این لپ تاپ منتشر شده می‌توان به نمایشگر ۱۲.۵ اینچی، نسل دهم پردازنده‌های Core i۵ اینتل، ۴ گیگابایت رم و ۶۴ گیگابایت حافظه داخلی اشاره کرد.
 
مایکروسافت قبلاً سرفیس گو ۲ را به قیمت ۳۹۹ دلار و سرفیس پرو ۷ را به قیمت ۷۴۹ دلار روانه بازار کرده بود.
 
گران‌ترین مدل لپ تاپ سرفیس که سرفیس ۳ نام دارد ۹۹۹ دلار قیمت دارد.

پنتاگون بر عقد قرارداد با مایکروسافت اصرار دارد

وزارت دفاع آمریکا می گوید بعد از بررسی های داخلی به این نتیجه رسیده که با شرکت مایکروسافت قراردادی به ارزش ده میلیارد دلار در حوزه خدمات کلود منعقد کند.
 
 
به نقل از انگجت، قرارداد مایکروسافت و وزارت دفاع آمریکا در حوزه ارائه خدمات کلود پس از آن منعقد می شود که مذاکرات آمازون و پنتاگون در این زمینه به نتیجه نرسید.
 
رابطه بد شرکت آمازون با ترامپ رئیس جمهور آمریکا از جمله دیگر عواملی بود که موجب شد این شرکت قرارداد با پنتاگون را از دست بدهد و نتواند با وزارت دفاع آمریکا به توافق برسد. جف بزوس رئیس شرکت آمازون با دونالد ترامپ رئیس جمهور آمریکا اختلافات زیادی دارد و همین مساله بر تمایل پنتاگون برای عقد قرارداد با مایکروسافت تاثیرگذار بوده است.
 
پنتاگون با صدور اطلاعیه ای در این زمینه تاکید کرده که امیدوار است مایکروسافت بهترین کیفیت خدمات را به دولت آمریکا ارائه کند. در عین حال آمازون در تلاش است با شکایت حقوقی بر علیه قرارداد دوجانبه مذکور در صورت امکان آن را از آن خود کند.
 
در صورت نهایی شدن این قرارداد مایکروسافت خدمات خود را در حوزه کلود، پردازش هوش مصنوعی و غیره به پنتاگون ارائه خواهد کرد. اوراکل و آی بی ام از جمله رقبای آمازون و مایکروسافت برای ارائه این خدمات بودند که در سال گذشته کنار گذاشته شدند.
 

مایکروسافت پشتیبانی از فلاش را متوقف می‌کند

 
 
مایکروسافت جزئیات برنامه‌های خود برای توقف پشتیبانی از برنامه چندرسانه‌ای فلاش را در مرورگر اج اعلام کرده است.
 
 به نقل از انگجت، بر اساس اعلام مایکروسافت امکان استفاده از برنامه فلاش در مرورگر اج از دسامبر سال ۲۰۲۰ وجود نخواهد داشت. در حال حاضر مایکروسافت تمامی نسخه‌های برنامه فلاش که مربوط به قبل از ژوئن سال ۲۰۲۰ هستند را بلوکه کرده است.
 
همچنین کاربران مرورگر اینترنت اکسپلورر ۱۱ و اج ما قابل نسخه کرومیوم نیز قادر به دریافت فایل‌های به روزرسان و امنیتی فلاش از مایکروسافت نخواهند بود.
 
مایکروسافت در پاییز ابزاری را برای پاکسازی فلاش از ویندوز عرضه می‌کند. این ابزار در به‌روزرسانی های جدید این شرکت در دسترس خواهد بود. این شرکت در تابستان سال ۲۰۲۱ نیز ابزار توسعه فلاش و رابط‌های کاربری مرتبط را از مرورگر اج حذف می‌کند.

امضای قرارداد زیرساخت مشترک دفاعی آمریکا با مایکروسافت تایید شد

 
 
قرارداد ۱۰ میلیارددلاری مایکروسافت با دولت آمریکا برای آماده‌سازی زیرساخت مشترک دفاعی یا JEDI پس از رد شدن شکایت آمازون تایید و نهایی شد هر چند هنوز این شرکت اجازه شروع به اجرایی شدن پروژه را تا نهایی شدن رای دادگاه ندارد.
 
به نقل از فوربز، ماه اکتبر سال گذشته بود که شرکت مایکروسافت موفق به دریافت این قرارداد از وزارت دفاع شد اما آوریل امسال و به دنبال شکایت آمازون مبنی بر خطا در فرایند تصمیم گیری، وزارت دفاع تصمیم گرفت بار دیگر این مسئله را بررسی کند.
 
آمازون ادعا می‌کرد که مسئولان دولتی به درستی جوانب پیشنهاد این دو شرکت را بررسی نکرده‌اند و پنتاگون به دلیل تنفر دونالد ترامپ از جف بزوس مدیرعامل این شرکت و مالک واشنگتن‌پست جانبداری مایکروسافت را کرده است.
 
پنتاگون در پاسخ اعلام کرد: «که ارزیابی دوباره و کاملی بر پیشنهاد این دو شرکت در زمینه فضای ابری مورد نظر در قرارداد JEDI انجام داده و از نگاه آنها هنوز هم پیشنهاد مایکروسافت بیشترین ارزش را برای دولت خواهد داشت».
 
سخنگوی مایکروسافت نیز پس از این تصمیم اعلام کرد: «خوشحالیم که وزارت دفاع پس از بررسی دقیق تایید کرده است که ما بیشترین ارزش و بهترین تکنولوژی را ارائه می‌دهیم.»
 
آمازون در وبلاگ خود اعلام کرد که وزارت دفاع «بار دیگر قرادادی را تحت تاثیر سیاست و نفوذ اعطا کرد و این تصمیم براساس قدرت پیشنهادات نیست. بررسی‌های وزارت دفاع فرصتی بود برای رفع خطاهای بیشماری که در شکایت ما عنوان شد بود تا شاهد میدان رقابتی منصفانه باشیم و درنتیجه تصمیم منطقی در این باره اتخاذ شود. اما متاسفانه وزارت دفاع این موقعیت را از دست داد».
 
قرارداد JEDI حتی پیش از شکست آمازون نیز با انتقاداتی مواجه شده بود. شرکت‌های IBM و اوراکل (Oracle) نیز پیشتر در سال ۲۰۱۹ اعتراض کردند که وزارت دفاع طرفداری مایکروسافت را می‌کند.
 
در آخرین بررسی‌ها نیز بازرس وزارت در پاسخ به ادعای مداخله ترامپ بررسی‌هایی را انجام داد و هرگونه نفوذ کاخ سفید را رد و نهایتا اعلام کرد که هیچگونه فشاری علیه آمازون وجود نداشته است.
 
با این حال گزارش ماه آوریل نشان می‌دهد که بازرسان امکان بازجویی از چند شاهد مهم در کاخ سفید را پیدا نکرده‌اند و بازرس مسئول این بررسی در نهایت اعلام کرد که نمی‌توان «ماهیت کلی و گستره حقیقی» روابط بین کاخ سفید و وزارت دفاع را به صورت کامل مشخص کرد.
 
با این وجود طبق اعلام دادگاه مایکروسافت فعلا و تا مختومه شدن شکایت آمازون اجازه شروع به کار را ندارد و طبق اعلام شرکت آمازون این شرکت به مبارزه در دادگاه ادامه خواهد داد و حتی می‌توان تاخیر بیشتری را برای این پروژه انتظار داشت.

استفاده از خدمات اسناد گوگل برای کم بینایان ساده شد

گوگل خدمات اسناد خود موسوم به گوگل داکس را به روز کرده و استفاده از آن را برای افراد کم بینا که به خوبی نمایشگر را نمی بینند، ساده کرده است.
 
 
 
 به نقل از انگجت، گوگل داکس جایگزینی مناسب و رایگان به جای برنامه آفیس مایکروسافت محسوب می شود و گوگل با ایجاد میان برهایی بر روی آن دسترسی به بخش های مختلف این برنامه را تسهیل کرده است.
 
با اجرای میان بر Ctrl+Alt+H بر روی رایانه های ویندوزی و CMD+Option+H بر روی رایانه های مک کاربران به محیط اجرای خطوط بریل در گوگل داکس منتقل می شوند و می توانند از خدمات این نرم افزار استفاده کنند.
 
علاوه بر این، با استفاده از میان برهای ناوبری کاربران می توانند بشنوند که نشانگر موشواره به انتهای سند نزدیک شده یا خیر. قرائت و بررسی اسناد طولانی نیز در نسخه به روزشده تسهیل شده و تصحیح شفاهی و صوتی غلط های نگارشی، دستور زان و غیره نیز امکان پذیر شده است. گوگل از سال ۲۰۱۸ به طور مرتب گوگل داکس را به روز کرده تا بتواند با نرم افزارهای رقیب و به خصوص تولیدات مایکروسافت رقابت کند.
 

مایکروسافت ابزار مبارزه با ویدئوهای جعل عمیق ابداع کرد

 
 
شیوع کرونا و در پیش بودن انتخابات ریاست جمهوری آمریکا نگرانی در مورد انتشار ویدئوهای جعل عمیق را افزایش داده و از همین رو مایکروسافت ابزاری برای شناسایی این ویدئوها عرضه کرده است.
 
 به نقل از انگجت، ابزار جدید مایکروسافت شناسایی کننده اصالت ویدئوها نام دارد و با تحلیل ویدئوها و عکس‌های موجود در اینترنت تشخیص خواهد داد که آیا این نوع محتواها واقعی هستند یا دستکاری شده و فاقد سندیت هستند.
 
در نهایت ابزار مذکور بعد از بررسی عکس‌ها و فیلم‌های ارسالی به آنها امتیاز اعتماد می‌دهد یا شانس واقعی بودن آنها را بر مبنای درصد نمایش می‌دهد. مایکروسافت تحلیل ویدئوها را با استفاده از ابزار خود به صورت فریم به فریم انجام می‌دهد.
 
مایکروسافت مدعی است ابزار یادشده عناصر ظریفی را در عکس‌ها و ویدئوها مورد بررسی و توجه قرار می‌دهد که معمولاً انسان با چشم خود قادر به تشخیص آنها نیست.
 
تولیدکنندگان محتوا و فعالان حوزه رسانه و خبر هم می‌توانند برای صدور تاییدیه اصالت تولیدات خود از این ابزار استفاده کنند تا برچسب واقعی بودن عکس‌ها و ویدئوهای آنها به محتوای ارسالی آنها اضافه شود. از این طریق کاربران اینترنت هم راحت تر می‌توانند به محتوای یادشده اعتماد کنند.

نسخه ۲۰۰۴ ویندوز ۱۰ احتمالا به حافظه SSD آسیب می‌زند

 
 
برخی کاربران باگی را در ابزار Optimize Drives ویندوز ۱۰ شناسایی کرده‌اند که می‌تواند بر طول عمر حافظه‌های SSD تأثیر منفی بگذارد. حال مایکروسافت ضمن تأیید این باگ از انتشار به‌روزرسانی نرم افزاری برای آن خبر داد.
 
پس از انتشار نسخه ۲۰۰۴ ویندوز ۱۰ در اوایل خرداد ماه، برخی از کاربران اعلام کردند ابزار Optimize Drives در ذخیره آخرین زمان یکپارچه سازی (Defragment) حافظه سیستم ناتوان است. این یعنی ویندوز ۱۰ به طور خودکار و پی‌درپی در حال دفرگ کردن هارد بوده که می‌تواند روی طول عمر حافظه‌های SSD تأثیر منفی بگذارد.
 
ویندوز ۱۰ تا پیش از این باگ آخرین زمانی که هارد دفرگ شده بود را ذخیره می‌کرد تا از عدم بهینه سازی هارد در فواصل کوتاه و احتمال کاسته شدن طول عمر آن جلوگیری شود. اما حالا به خاطر باگی که آپدیت ۲۰۰۴ به وجود آورده، ابزار Optimize Drives پس از هر بار ریبوت شدن حافظه آن را دفرگ می‌کند. این یعنی حافظه SSD بسیاری از سیستم‌ها ده‌ها برابر بیشتر از حالت معمول در حال یکپارچه سازی هستند.
 
 
مایکروسافت این باگ را که حدوداً دو ماه قبل شناسایی شد تأیید کرده و به‌روزرسانی نرم افزاری آن را همراه با بیلد 19042.487 ویندوز ۱۰ برای اعضای برنامه اینسایدر منتشر کرده است. اما کاربران عادی باید مدت زمان بیشتری منتظر بمانند. توصیه می‌شود برای جلوگیری از مشکلات احتمالی فعلاً قابلیت یکپارچه سازی خودکار را در ویندوز ۱۰ غیرفعال کنید.
 
به زبان ساده وقتی هارد یکپارچه سازی می‌شود محتواهای ذخیره شده روی آن مجدداً سازمان دهی می‌شوند که به افزایش سرعت دسترسی به داده‌ها منجر می‌شود. یکپارچه سازی در برخی مواقع تأثیر بسیار مثبتی بر عملکرد سیستم می‌گذارد اما در عین حال از فشار مضاعفی که فرآیند بهینه سازی روی هارد می‌گذارد نمی‌توان چشم پوشی کرد. برخی کارشناسان معتقدند حافظه‌های SSD را نباید یکپارچه سازی کرد و برخی دیگر انجام آن یک مرتبه در ماه را توصیه کرده‌اند.