Em um post escrito especificamente para detalhar como a Microsoft tem facilitado o desenvolvimento com PHP, o desenvolvedor Rafael Dohms conta sua experiência - e da comunidade PHP - com a companhia. Dohms detalha a visita feita à sede da empresa para uma conversa informal, na qual foi apresentado às novas ferramentas da Microsoft para os desenvolvedores PHP e teve a oportunidade de dizer o que pensava sobre elas, o que falta, o que está quebrado e como arrumar.
"A minha impressão sobre as novas ferramentas foi bem clara, ele cuidaram de problemas muito importantes, mas mais que isso, problemas que foram citados no Microsoft Web Developer Summit (MSWDS) que pude participar em 2009, foi muito gratificante perceber isto, pois significava que eles estavam prontos para escutar e realmente estavam levando nossas opiniões em consideração, tornando esta reunião muito mais importante e mostrando que temos uma parcela de participação no assunto", escreveu Dohms.
O post ainda detalha como, do ponto de vista de Dohms e da comunidade PHP, a Microsoft está facilitando o desenvolvimento com PHP.
Abaixo reproduzimos o texto de Dohms, exatamente como foi postado em seu blog pessoal. Confira!
“Montar uma pilha LAMP (Linux, Apache, MySQL, PHP) completa em um servidor linux é algo relativamente simples se você possui conhecimentos básicos de Linux a da linha de comando, mas aqui no Brasil temos uma grande parcela de programadores PHP usando Windows como seu primeiro ambiente de desenvolvimento, especialmente se analisarmos o nível mais iniciante da comunidade (desenvolvedores experientes geralmente estão em linux ou mac hoje em dia). Isso significa que no nível de entrada a primeira experiência de um programador com PHP é em uma pilha WAMP (Windows, …). Sem dúvida você pode usar soluções como o XAMPP ou WAMP Server para instalar a pilha completa, mas convenhamos Apache e PHP no Windows é no máximo horrível, e isso deixa uma má impressão nos desenvolvedores. Qual é a solução? Bem, é o IIS, mas levanta a mão ai os iniciantes que tem a mínima idéia de gerenciamento de IIS ou configuração, ou até mesmo quem quer saber disso. Estou chutando, mas aposto que poucas mão estão levantadas agora.
Entra em cena o Web Plataform Installer, lançado alguns anos atrás ele resolve este problema muito bem, instala a pilha e aplicações como Drupal ou WordPress ou qualquer software relacionado e configuração necessária. Ele ataca diretamente na raiz o problema de se ter uma pilha funcionando, e ele faz isso muito bem na versão 2.0. O que vimos na reunião me fez acreditar que isso vai melhorar ainda mais: WebPI 3.0, atualmente em beta.
Esta versão também marca o lançamento do PHP Manager que faz a tarefa de configurar e gerenciar instalações de PHP mamão com açúcar, e ainda nos dá outra possibilidade muito bacana, ter múltiplas versões de PHP rodando lado a lado na mesma máquina, cada site rodando em uma versão, isso significa que você pode hospedar sua aplicação legado e ter uma novinha em folha rodando PHP 5.3 na mesma máquina. Isso é realmente bom para aquele perfil de iniciante que agora pode ter em suas mãos muito poder e com uma curva de entrada muito baixa. Isto também ajuda outra camada de desenvolvedores, os criadores de frameworks a aplicações, pois isso torna muito fácil o processo de subir máquinas virtuais com Windows e testar seu novo release em diversas versões do PHP, quantas vezes você já sofreu pra fazer isso?
Outro pacote bem interessante é o WebMatrix, que fornece um ambiente de desenvolvimento completo com todos os pacotes “Express” e inclui uma IDE leve e simples para trabalhar com código. Mas a parte mais legal é que ele também cuida de um problema que todos nós no MSWDS falamos em coro, “fazer deploy para servidores Windows é doloroso”. É a função “publicar” que permite conectar sua máquina com um servidor Windows e fazer o deploy completo direto da ferramenta, um simples apertar de botão, que tal isso para facilitar a vida?
Ainda falando de WebPI outra funcionalidade muito bacana: Galeria de Aplicativos. Imaginem um feed com centenas de aplicativos a um simples clique de uma instalação completa, isso é muito bom para aquelas rotinas diárias e simples, como subir uma instancia de WordPress para sua vó. Mas ela vai muito além disso para aquela parcela de desenvolvedores que baseia sua carreira em vender aplicativos comerciais ou gratuitos. O motivo é simples, se você entra em programas como o Website Spark, você pode colocar seu sistema/aplicação lá, a um clique de distancia do seu público alvo. Que tal isso para espalhar sua aplicação?
A Microsoft também foi além e deu a nós programadores PHP uma solução de “cloud”, já que o Google fez cara feia no Google App Engine, podemos olhar melhor para o Azure, mas deixarei isso para um post dedicado.
Como uma pessoa que participou da iniciativa da Microsoft de extender a mão para a comunidade PHP e que teve a oportunidade de apontar os erros deles e aplaudir seus sucessos, eu realmente queria compartilhar esta mensagem com vocês, pois acrdito que chegamos a um ponto “divisor de águas” onde o Windows se torna um jogador titular na pilha PHP, junto do Linux, como o Rasmus mesmo falou.”
Origem: http://blogs.msdn.com/b/itnews/archive/2011/01/18/como-a-microsoft-est-225-facilitando-o-desenvolvimento-com-php.aspx
terça-feira, 18 de janeiro de 2011
terça-feira, 28 de dezembro de 2010
Conhecendo os Fundamentos do ICMS ST (Substituição Tributária)
Olá Amigos! Resolvi escrever sobre um assunto complicado para os programadores, principalmente os iniciantes! Lembro-me que quando comecei, logo de cara tinha que fazer um cálculo de Substituição Tributária em um software de emissão de notas fiscais
Os problemas apareceram quando resolvi perguntar ao contador do cliente. Aí sim descobri que quase ninguém domina esse assunto! Felizmente isso são águas passadas. Hoje resolvi escrever esse artigo para ajudar aqueles que estão passando por algo parecido.
Vou utilizar algumas nomenclaturas comuns para quem já está trabalhando com NFe (Nota Fiscal Eletrônica).
Base de cálculo (BC)
A Lei Complementar nº 87/96 em seu artigo 8º, ao tratar do regime de sujeição passiva por substituição, determina que a base de cálculo será o valor correspondente ao preço de venda a consumidor acrescido do valor do frete, IPI e demais despesas debitadas ao estabelecimento destinatário, bem como a parcela resultante da aplicação (sobre esse total) do percentual de valor agregado (margem de lucro). Esse percentual é estabelecido em cada caso de acordo com as peculiaridades de cada mercadoria.
BC = (Valor mercadoria + frete + IPI + outras despesas) x Margem de lucro
Margem de valor agregado
A margem de valor agregado será determinada com base em preços usualmente praticados no mercado, obtidos por levantamento, ainda que por amostragem ou através de informações e outros elementos fornecidos por entidades representativas dos setores, adotando-se a média ponderada dos preços coletados. A mercadoria submetida ao regime de substituição tributária em operação interestadual terá a margem de valor agregado estabelecida em Convênio ou Protocolo.
Esse campo o escritório de contabilidade deverá fornecer ao cliente.
Forma para realizar o cálculo
Devemos pensar em dois pontos básicos: trabalhar com o ICMS da OPERAÇÃO PRÓPRIA e o ICMS DAS OPERAÇÕES SUBSEQUENTES. Assim Temos:
O ICMS da operação própria - realizará uma seqüência de operações matemáticas para chegar a um valor que será utilizado no próximo item.
O ICMS das operações subsequentes - realizará os cálculos necessários para chegar ao valor do ICMS – ST.
Vou exemplificar. Pense em uma operação realizada por um fabricante de brinquedos estabelecido no estado de São Paulo, vendendo à um cliente do mesmo estado. A venda é de R$ 1.000,00 e com IPI calculado a uma alíquota de 5%, teremos:
Nosso 1º passo será realizar o cálculo do ICMS de Operação Própria:
ICMS da operação própria = R$ 1.000,00 x 18% (SP para SP) = R$ 180,00*
* Devemos guardar esse resultado em uma variável para uso futuro
2º Passo, calcular a Base de Cálculo ST:
Base cálculo da ST = R$ 1.000,00 + R$ 50,00 (5% de IPI) + 52% (margem de valor agregado) = R$ 1.596,00
3º Passo, encontrar o valor do ICMS ST
R$ 1.596,00 x 18% (SP para SP) = R$ 287,28
O valor do imposto substituição será a diferença entre o calculado no 1º passo e o do 3º passo. Você se lembra daquela variável guardada no 1º passo? Pois bem, agora usaremos ela para realizar o cálculo da diferença.
R$ 287,28 – R$ 180,00 = R$ 107,28
Pronto, o valor do ICMS – ST é R$ 107,28
Bom é isso ai pessoal! No próximo material pretendo exemplificar em Delphi o funcionamento prático desse artigo!
Espero ter ajudado!
Um forte abraço!
Os problemas apareceram quando resolvi perguntar ao contador do cliente. Aí sim descobri que quase ninguém domina esse assunto! Felizmente isso são águas passadas. Hoje resolvi escrever esse artigo para ajudar aqueles que estão passando por algo parecido.
Vou utilizar algumas nomenclaturas comuns para quem já está trabalhando com NFe (Nota Fiscal Eletrônica).
Base de cálculo (BC)
A Lei Complementar nº 87/96 em seu artigo 8º, ao tratar do regime de sujeição passiva por substituição, determina que a base de cálculo será o valor correspondente ao preço de venda a consumidor acrescido do valor do frete, IPI e demais despesas debitadas ao estabelecimento destinatário, bem como a parcela resultante da aplicação (sobre esse total) do percentual de valor agregado (margem de lucro). Esse percentual é estabelecido em cada caso de acordo com as peculiaridades de cada mercadoria.
BC = (Valor mercadoria + frete + IPI + outras despesas) x Margem de lucro
Margem de valor agregado
A margem de valor agregado será determinada com base em preços usualmente praticados no mercado, obtidos por levantamento, ainda que por amostragem ou através de informações e outros elementos fornecidos por entidades representativas dos setores, adotando-se a média ponderada dos preços coletados. A mercadoria submetida ao regime de substituição tributária em operação interestadual terá a margem de valor agregado estabelecida em Convênio ou Protocolo.
Esse campo o escritório de contabilidade deverá fornecer ao cliente.
Forma para realizar o cálculo
Devemos pensar em dois pontos básicos: trabalhar com o ICMS da OPERAÇÃO PRÓPRIA e o ICMS DAS OPERAÇÕES SUBSEQUENTES. Assim Temos:
O ICMS da operação própria - realizará uma seqüência de operações matemáticas para chegar a um valor que será utilizado no próximo item.
O ICMS das operações subsequentes - realizará os cálculos necessários para chegar ao valor do ICMS – ST.
Vou exemplificar. Pense em uma operação realizada por um fabricante de brinquedos estabelecido no estado de São Paulo, vendendo à um cliente do mesmo estado. A venda é de R$ 1.000,00 e com IPI calculado a uma alíquota de 5%, teremos:
Nosso 1º passo será realizar o cálculo do ICMS de Operação Própria:
ICMS da operação própria = R$ 1.000,00 x 18% (SP para SP) = R$ 180,00*
* Devemos guardar esse resultado em uma variável para uso futuro
2º Passo, calcular a Base de Cálculo ST:
Base cálculo da ST = R$ 1.000,00 + R$ 50,00 (5% de IPI) + 52% (margem de valor agregado) = R$ 1.596,00
3º Passo, encontrar o valor do ICMS ST
R$ 1.596,00 x 18% (SP para SP) = R$ 287,28
O valor do imposto substituição será a diferença entre o calculado no 1º passo e o do 3º passo. Você se lembra daquela variável guardada no 1º passo? Pois bem, agora usaremos ela para realizar o cálculo da diferença.
R$ 287,28 – R$ 180,00 = R$ 107,28
Pronto, o valor do ICMS – ST é R$ 107,28
Bom é isso ai pessoal! No próximo material pretendo exemplificar em Delphi o funcionamento prático desse artigo!
Espero ter ajudado!
Um forte abraço!
quinta-feira, 23 de dezembro de 2010
Microsoft planeja novo Windows para tablets
Nova versão funcionará com chips da ARM, concorrente da Intel.
'O mercado móvel será uma batalha para a Microsoft', diz analista.
Da Reuters
foram vendidos nas seis primeiras semanas
do lançamento. (Foto: Reprodução)
A Microsoft está trabalhando em uma versão do Windows para aparelhos como computadores tablet, de acordo com reportagens da imprensa, e a empresa informou que o sistema Windows Phone está fazendo progresso no mercado de celulares inteligentes.
A Microsoft planeja revelar uma versão de seu sistema operacional que pela primeira vez poderá ser executada pelo processadores projetados pela britânica ARM Holdings, de acordo com o Wall Street Journal e a agência de notícias Bloomberg.
A nova versão do Windows funcionará com a arquitetura de chips da ARM, que concorre com os processadores da linhagem x86 da Intel, de acordo com pessoas próximas do assunto citadas pelo jornal.
Não se sabe ao certo quando um sistema operacional como esse poderia chegar ao mercado, mas a produtora norte-americana de software poderia recuperar o terreno perdido em tablets e outros aparelhos portáteis acionados por baterias, ao formar uma nova parceria com a ARM. Microsoft e ARM se recusaram a comentar o assunto.
A Microsoft informou na terça-feira que mais de 1,5 milhão de celulares equipados com o Windows Phone 7 foram vendidos nas primeiras seis semanas de lançamento, cumprindo aquilo que a empresa define como expectativas "realistas".
O Windows Phone 7 pode ser a última oportunidade para a Microsoft estabelecer presença forte em um mercado de celulares aquecido e agora dominado pelo Google e Apple, disseram analistas.
Os números quanto às vendas foram revelados pela primeira vez por Achim Berg, vice-presidente de negócios e marketing para celulares Windows, em uma entrevista conduzida internamente e publicada no site da Microsoft.
"É um número decente. O mercado móvel será uma batalha para a Microsoft", disse Colin Gillis, analista da BGC Partners, que recomenda compra de ações da Microsoft.
O desaparecimento da Microsoft do mercado de celulares e a demora em sua resposta aos tablets como o Apple iPad vêm sendo vistos como fator desfavorável para as ações da empresa este ano.
quarta-feira, 22 de dezembro de 2010
Fora do ar no mundo inteiro, Skype deixa milhões de usuários sem conexão
Um dos serviços mais populares de voz sobre IP e chat, o Skype está fora do ar para milhões de usuários ao longo do dia. No Twitter, centenas de mensagens são enviadas a cada minuto por pessoas que não conseguem se conectar à plataforma. Aparentemente, o problema afeta todas as plataformas, seja PC ou smartphone.
O site americano ReadWriteWeb publicou que o número de usuários online no serviço caiu de 21 milhões no início da manhã para 10 milhões no início da tarde. Peter Parkes, Relações Públicas da empresa, também afirmou ao site que o problema está ao se logar no serviço. "Uma vez conectado, todos os serviços funcionam perfeitamente".
O Skype funciona a partir de milhões de conexões individuais entre computadores e telefones. Alguns desses computadores são chamados "supernodes" - que funcionam como uma agenda telefônica para o Skype. Quando você quer falar com alguém e seu aplicativo do Skype não consegue encontrar essa pessoa imediatamente (porque ela está conectada de um outro lugar ou por um device diferente), o seu computador vai se conectar, primeiro, a algum "supernode" para "perguntar" como acessar aquele contato.
O que aconteceu hoje é que muitos desses "supernodes" ficaram offline. De acordo com um comunicado do Skype, os engenheiros da empresa já estão criando novos "mega-supernodes" para fazer com que o serviço volte, gradualmente, ao normal.
Fonte: http://olhardigital.uol.com.br/produtos/digital_news/noticias/fora_do_ar_no_mundo_inteiro_skype_deixa_milhaes_de_usuarios_sem_conexao
O site americano ReadWriteWeb publicou que o número de usuários online no serviço caiu de 21 milhões no início da manhã para 10 milhões no início da tarde. Peter Parkes, Relações Públicas da empresa, também afirmou ao site que o problema está ao se logar no serviço. "Uma vez conectado, todos os serviços funcionam perfeitamente".
O Skype funciona a partir de milhões de conexões individuais entre computadores e telefones. Alguns desses computadores são chamados "supernodes" - que funcionam como uma agenda telefônica para o Skype. Quando você quer falar com alguém e seu aplicativo do Skype não consegue encontrar essa pessoa imediatamente (porque ela está conectada de um outro lugar ou por um device diferente), o seu computador vai se conectar, primeiro, a algum "supernode" para "perguntar" como acessar aquele contato.
O que aconteceu hoje é que muitos desses "supernodes" ficaram offline. De acordo com um comunicado do Skype, os engenheiros da empresa já estão criando novos "mega-supernodes" para fazer com que o serviço volte, gradualmente, ao normal.
Fonte: http://olhardigital.uol.com.br/produtos/digital_news/noticias/fora_do_ar_no_mundo_inteiro_skype_deixa_milhaes_de_usuarios_sem_conexao
terça-feira, 21 de dezembro de 2010
Google adia lançamento de televisores, diz jornal
O Google pediu para alguns fabricantes adiarem o lançamento de aparelhos de televisão baseados em software da companhia, publicou o Wall Street Journal, citando pessoas próximas dos planos da empresa.
O Google avisou alguns fabricantes na semana passada para não anunciarem produtos adicionais ainda, afirmando que o atraso no lançamento vai permitir à gigante das buscas on-line aperfeiçoar seu software, segundo o jornal.
Entretanto, Samsung Electronics seguirá adianta com o lançamento de produtos Google TV durante a feira Consumer Electronics Show, em Las Vegas, no início de janeiro.
O Google não respondeu imediatamente a pedido de comentário da Reuters.
Televisores com o sistema do Google permitirão que o usuário navegue pela Web diretamente a partir do aparelho. Os primeiros modelos com a tecnologia são da Sony e da Logitech International.
segunda-feira, 20 de dezembro de 2010
Consumo Indevido do Ambiente de Autorização
Olá pessoal!!
O ano está acabando, mas o SEFAZ ainda está nos presentiando com novidades, o novo manual “Aplicação Cliente” Consumo Indevido do Ambiente de Autorização, traz algumas informações importantes que deverão ser levadas em consideração...
A obtenção da autorização de uso da NF-e é um processo que envolve diversos recursos de infraestrutura, hardware e software, tanto por parte da SEFAZ Autorizadora, quanto por parte das empresas. O mau funcionamento ou a indisponibilidade destes recursos pode prejudicar o processo de autorização da NF-e, com reflexos no processo de faturamento da empresa emissora da Nota Fiscal Eletrônica.
A alta disponibilidade é uma das premissas básicas do sistema da NF-e e o Sistema de Autorização de NF-e da SEFAZ foi construído para funcionar em regime de 24x7, no entanto existem diversos componentes do sistema e da infraestrutura que podem apresentar falhas e comprometer a disponibilidade dos serviços.
Por parte das SEFAZ, existem poucos Ambientes de Autorização de NF-e, cada um deles executando uma aplicação própria que de alguma forma tem sido depurada e aperfeiçoada pelo uso intensivo destes ambientes pelas empresas.
Por outro lado, existem milhares de “aplicações cliente“ desenvolvidas pelas empresas, cujo comportamento indevido pode gerar um consumo excessivo de recursos do ambiente de autorização das SEFAZ, podendo inclusive vir a prejudicar o uso compartilhado deste ambiente.
Como exemplo maior do mau uso do ambiente de autorização, ressalta-se a falta de controle de algumas aplicações das empresas que entram em “loop”, consumindo recursos de forma indevida, sobrecarregando principalmente o canal de comunicação com a Internet. Até agora, o Ambiente de Autorização da SEFAZ tem sido reforçado, com a ampliação de recursos de infraestrutura, mas esta prática não poderá ser mantida indefinidamente, principalmente quando é motivada para suportar o
uso indevido do ambiente pela aplicação de algumas empresas.
Leia o manual no link: http://www.nfe.fazenda.gov.br/PORTAL/docs/Consumo_Indevido_Aplicacao_Cliente_v1.00.pdf
Um grade abraço e até o próximo artigo!
O ano está acabando, mas o SEFAZ ainda está nos presentiando com novidades, o novo manual “Aplicação Cliente” Consumo Indevido do Ambiente de Autorização, traz algumas informações importantes que deverão ser levadas em consideração...
A obtenção da autorização de uso da NF-e é um processo que envolve diversos recursos de infraestrutura, hardware e software, tanto por parte da SEFAZ Autorizadora, quanto por parte das empresas. O mau funcionamento ou a indisponibilidade destes recursos pode prejudicar o processo de autorização da NF-e, com reflexos no processo de faturamento da empresa emissora da Nota Fiscal Eletrônica.
A alta disponibilidade é uma das premissas básicas do sistema da NF-e e o Sistema de Autorização de NF-e da SEFAZ foi construído para funcionar em regime de 24x7, no entanto existem diversos componentes do sistema e da infraestrutura que podem apresentar falhas e comprometer a disponibilidade dos serviços.
Por parte das SEFAZ, existem poucos Ambientes de Autorização de NF-e, cada um deles executando uma aplicação própria que de alguma forma tem sido depurada e aperfeiçoada pelo uso intensivo destes ambientes pelas empresas.
Por outro lado, existem milhares de “aplicações cliente“ desenvolvidas pelas empresas, cujo comportamento indevido pode gerar um consumo excessivo de recursos do ambiente de autorização das SEFAZ, podendo inclusive vir a prejudicar o uso compartilhado deste ambiente.
Como exemplo maior do mau uso do ambiente de autorização, ressalta-se a falta de controle de algumas aplicações das empresas que entram em “loop”, consumindo recursos de forma indevida, sobrecarregando principalmente o canal de comunicação com a Internet. Até agora, o Ambiente de Autorização da SEFAZ tem sido reforçado, com a ampliação de recursos de infraestrutura, mas esta prática não poderá ser mantida indefinidamente, principalmente quando é motivada para suportar o
uso indevido do ambiente pela aplicação de algumas empresas.
Leia o manual no link: http://www.nfe.fazenda.gov.br/PORTAL/docs/Consumo_Indevido_Aplicacao_Cliente_v1.00.pdf
Um grade abraço e até o próximo artigo!
Microsoft entrega hoje atualização monstro com correções para 40 bugs
Serão 17 atualizações de segurança para corrigir 40 vulnerabilidades; uma delas acaba com a brecha do IE que permite ataques 0-day.
A Microsoft entrega na tarde desta terça-feira (14/12) um recorde de 17 atualizações de segurança para corrigir 40 vulnerabilidades em produtos como Windows, Internet Explorer (IE), Office, SharePoint e Exchange.
Entre as 40 patches, duas destinam-se a corrigir bugs que têm sido explorados por hackers.
“Eu realmente não estava esperando 17”, disse Andrew Storms, diretor de operações de segurança da nCircle Security. “Esperava no máximo dez.”
As 17 atualizações – que a Microsoft chama de “boletins” – são um recorde, superando por um a contagem de outubro de 2010.
Os boletins distribuídos nesta terça-feira incluem 40 patches, afirmou a Microsoft. São nove a menos que o recorde de outubro, mas seis mais que o total de outubro de 2009 e junho e agosto deste ano.
O total de boletins do ano – 106 – também foi recorde, bem como o número de vulnerabilidades consertadas com estes updates: 266.
A Microsoft defendeu o ritmo de correções de bugs aplicado em 2010.
“Isso ocorreu em parte por causa do leve aumento de informes sobre vulnerabilidades dos produtos Microsoft... E pelo fato de que a Microsoft fornece suporte aos produtos por até dez anos”, disse Mike Reavey, diretor do Microsoft Security Response Center (MSRC), em um post no blog da equipe.
“Velhos produtos encontram novos métodos de ataques, combinados com o crescimento geral do cenário de vulnerabilidades, resultam em mais informes de vulnerabilidade.”
Número surpreendente
Mas os grandes números de dezembro chamaram a atenção de Storms.
Mas os grandes números de dezembro chamaram a atenção de Storms.
“O grande número de dezembro é surpreendente”, disse Storms. Nos últimos três anos, a Microsoft tem publicado no máximo nove updates em dezembro, afirmou. “E o fato é que muitas empresas não aplicarão os patches antes da primeira semana de 2011.”
Não é apenas que o pessoal dos departamentos de TI estará desfalcado por conta das festas de fim de ano. Eles também não irão pôr em risco o funcionamento dos sistemas em uma época tão crítica como a do Natal.
“Neste caso, haverá menos risco se ninguém fizer nada”, disse Storms. “Isso é especialmente verdadeiro em empresas como as do setor financeiro, que desde novembro já mantêm suas redes trancadas.”
Muitas empresas proíbem a aplicação de correções nos dois últimos meses do ano para assegurar que seus sistemas continuem a funcionar, disse Storms.
Duas das 17 atualizações podem ser exploradas por cibercriminosos para injetar remotamente código malicioso em PCs vulneráveis, afirmou a Microsoft em sua notificação preliminar.
Bug importante
A Microsoft frequentemente rotula os bugs de execução remota de código – os mais perigosos – como importantes sempre que os componentes vulneráveis não são ativados automaticamente ou quando outros fatores podem proteger alguns usuários.
A Microsoft frequentemente rotula os bugs de execução remota de código – os mais perigosos – como importantes sempre que os componentes vulneráveis não são ativados automaticamente ou quando outros fatores podem proteger alguns usuários.
Entre as correções a serem aplicadas hoje está uma que resolve uma vulnerabilidade já descoberta em todas as versões suportadas do IE, disse Reavey.
No começo de novembro, a Microsoft revelou o bug de 0-day do IE e confirmou que os ataques já estavam ocorrendo. Ela não conseguiu produzir e testar um patch a tempo de oferecê-lo na atualização daquele mês, que foi entregue seis dias depois.
A atualização do IE é uma das que foram marcadas como críticas, e vai afetar todas as versões do navegador, com a possível exceção do IE9, que ainda está em modo Preview.
A Microsoft também pretende consertar a última das quatro vulnerabilidades do Windows que foram usadas pelo famoso worm Stuxnet, para se infiltrar em sistemas de controle industrial, disse Reavey.
Até onde a Microsoft sabe, o bug – que permite aos invasores elevar os privilégios de acesso de um PC comprometido – não foi explorado por outro malware além do Stuxnet.
Mas o código que explora a vulnerabilidade está disponível na Internet há semanas.
Assinar:
Postagens (Atom)
