great

扩大你的社交圈 2008/11/18
6 x. f& N7 Q2 _●南洋商报) ~6 p( Z. E6 c$ x/ U4 l0 \, e, R

8 }. A# {" A! `' O# ]  K: u微软公司的Windows Live服务将做一系列的调整和改变，让这项通讯服务增添更多的社群网站味道。' W# Y- @/ R# ?. ^

; Q! s5 Z0 O/ C2 r8 p* Z) {这个概念是Windows Live的IM（即时通）与电邮用户可知道朋友在网络上的动态。微软现在已找了几个合作伙伴共襄盛举，不过目前社交领域的最大业者都还没加入。
  `$ ?3 N& I' e/ I- ^0 l. @6 h0 K$ E
改版后，Spaces、Windows Live Hotmail和Windows Live Messenger将更紧密相连。微软强调这并不是要建置一个新的社群网站，但微软仍纳入社群网站受欢迎的一些概念，例如新闻feeds和个人简介(profile)等。
! A7 u& |* V4 Y- ?- C, Z6 j+ T, H; n! h/ h# ]* [$ Q
Windows Live总经理Brian Hall说：“一般而言，民众使用这些服务时想做的事，就是保持联系。”
- ]6 d, ?/ R3 H) V% S/ Z9 }; Z* ~/ w3 K7 d
他说，微软设法拉长使用者花在Windows Live服务上的时间，而目前这类服务已占了使用者上网时间的11%，这要拜Hotmail与Messenger服务大受欢迎之赐。
( }( V6 `2 `- L4 F( p8 X3 q" K. q4 ^9 q0 t# j& j6 r
此外，微软的Windows Live首页也将改版，把焦点摆在联络人活动的最新讯息news feed，以及新型态的浏览方式(new types of views)，以便观察某人或某群人的最新动向。
2 _# x' m2 A. j% w0 T7 c
' l# P. w0 W  x7 [! }, V+ ^使用者可设定自己想看的news feed，例如选择在其中纳入撷取自其他网站的活动。微软已跟许多评论网站签约，例如Amazon和Yelp、WordPress和Twitter等部落格网站，以及一些知名度较低的社群网站。Hall说，目前Facebook和MySpace并未加入。. l6 j8 C2 ^, Y6 v8 H0 I' {; k
' v+ t0 g- W% ?: |! ?$ P
SkyDrive提高到25GB9 d3 N$ |- z8 F+ c. x5 U$ @( s
2 P$ h3 ]* T$ N1 T+ X
相片分享也是焦点特区，微软提供自己的储存选择，以及连上第三方网站如Photobucket和雅虎Flickr的连结。从明年起，惠普也将把微软的Windows Live Photo Gallery软体与自己的消费者型印表机整合起来。
) B! C, T8 j: G+ v- t, s+ v; i
至于Windows Live本身的改变，大多数功能要下个月才正式公诸于世，但目前私下测试的功能包括在Messenger环境下更换个人简介图片等。
3 F+ \! p7 w5 m+ ~2 v$ L- M; A- x# m  o7 T" @+ n0 ~1 P7 Q
为配合作上述改变，微软将把SkyDrive服务的储存空间加大，从5GB提高到25GB。7 v: Y. u6 v8 j9 N! o- ~6 W) j

. V0 ?9 z1 H0 W3 V这波改版行动也包括更新至Windows Live Hotmail，而微软把标准模式(standard)与传统模式(Classic)加以整合——此举导致部分使用者抱怨。
* G7 v2 G( L8 N6 [
/ q1 h* h5 V& b; n  S) p: A+ a9 kWindows Live 搜寻打进Facebook% r/ `# H0 j6 W$ m; [

" N* T& m1 y6 [1 b5 M虽说不算太意外，但世界最大社交网站Facebook已经将微软Live Search功能整合至网站中。$ v7 s% _4 H$ y& j0 n# S$ W/ A
" n! e# B3 J/ k
这是双方在七月达成交易的一部份，用户目前可使用微软搜寻引擎来搜寻网页，不需离开Facebook。
7 _# r' `9 K4 Q' r
- ^) ]3 s& e. |) A8 a/ c% y虽然目前只是标准搜寻，但未来光想到社交网络结合搜寻，应该可玩出许多花样。; s( z% p5 f* V8 Z) v. t
& [9 A& g+ d3 Z% l" G3 B
不过目前真正的问题在于微软究竟能从Facebook获得多少助益？这对品牌与知名度绝对是正面加分；至于搜寻量与预期营收则尚不清楚。6 q% g: h+ b. o

. Q/ f. u. w# d9 p  H另外，由于所有搜寻都在Facebook内进行，此举是否有助于微软拉抬搜寻市占率也是未知数。
, o1 |2 B- ^6 X" {' S5 L
- z) j& i& |3 X5 C# e$ i% P微软解释漏洞为何花7年才补9 z* y% S$ A. D; P

1 B9 F  |3 U' b1 ?微软有个已知的安全漏洞，费时7年才修补好，微软日前对此提供一个解释。& T+ F! y6 y# C: Z

. R# k8 @7 |7 W# h这个安全漏洞出现在微软伺服器讯息区块(Server Message Block；SMB)协定，一直到微软上周二发布安全更新程式MS08-068后才亡羊补牢。这个SMB协定漏洞可能造成SMB Relay攻击，让骇客自远端安装程式，浏览、更改或删除资料，或建立拥有完整使用者权限的新帐户。9 f" h9 i7 T+ e* M# i$ o
/ r4 G9 A5 |2 z8 F! n5 u
据Cnet报道，微软安全反应中心安全程式经理Christopher Budd上周四在部落格贴文解释说，尽管微软之前已得知这个安全漏洞，但若贸然修补可能破坏用户的网路应用程式。
. C( E/ |1 @5 f" J5 k: w( M2 O, ]" P( n6 J! T2 k
避免影响网路应用程式2 i6 w  U* ^* v' V: K
5 D3 W( X2 w& A; K( b+ ]& {3 p
他写道：“这个问题最早在2001年被提出，我们当时的说法是，我们解决这个问题的同时，不能不考虑对网路应用程式可能造成的负面影响。明白说，这影响可能造成许多(或几乎所有)用户的网路应用程式无法操作。”" w6 C' h2 z+ U. L; a9 W( T4 v# z
+ @1 g* }4 K4 A3 [1 f" M' k
他指出，2001年微软建议用户使用SMB签章，当时微软就明白这种做法可能不是有效地解决方式，“用户会面临类似的限制，使使用SMB签章变得不可行”。* ?; m/ G- R1 R# ?1 \( y) z, \2 P

5 r+ x) G( x4 |! E9 |: B9 U3 S  m根据Metasploit部落格，这个安全漏洞最先是由安全研究员“Sir Dystic”在2001年举行的 @tlanta.con大会中提出的。Metasploit也在今年稍早的攻击工具里，纳入SMB Relay模组。
) P  N- Q6 k! W+ ?
  h) M2 ^! B' x  o6 L1 W7 ~) KMetasploit在上周二部落格文章指出，微软释出的SMB修补程式只有局部效用。5 C9 L/ `  O* j6 E9 J. q* S! u

9 \# x1 R3 K9 K! c  a" S+ P化名“HD”的作者说：“MS08-068修补程式解决的，只是骇客连接回受害者电脑的攻击情况，并不能解决骇客把连线转到第三方主机(third-party host)，再引诱受害者存取该主机的情况。至截稿前，微软对此说法尚未作出回应。