4月第2周回顾：微软跌入漏洞漩涡 思科自排四大对手

【51CTO.com独家特稿】4月的IT业渐入佳境，各公司的新品、巡展都陆续推出。在大家忙碌的同时，各种热闹事情当然也不会少。上周相信最让大家关注的事情就是谷歌和搜狐关于输入法的后续发展，这件事情相信各个媒体都有丰富的报道，老杨这里就不赘述了。其实除了这件事情，还有更多的事情值得大家关注，且听老杨细细讲来：

看点一：微软系统屡补屡漏 黑客盯上定期发布

周二（4月10日），微软今日公布四月份信息安全更新，发布了5项安全性公告，修补了四项“严重”等级漏洞；而此前的3月29日，针对突如其来的“艾妮”病毒，微软已经提前发布了影响Windows Animated Cursor远程代码执行的非常规零日攻击漏洞。
然而，就在微软刚刚发布月度更新补丁，新的漏洞又被披露出来。这次出问题的是Office：至少有三个漏洞存在于Word 2007；其中两个若被黑客用来发动攻击，看起来可能产生类似于拒绝服务式攻击产生的结果，即CPU用量会激增增至100％（详情参见http://netsecurity.51cto.com/art/200704/45637.htm）。安全分析师指出，黑客通常会选择在微软补丁发布日（每个月的第二个周二）前后寻找新的漏洞，目的是为了给自己发动攻击更多的时间。也有安全研究人员表示，由于微软在它的操作系统内部封堵漏洞，黑客因此将目光盯在了它的 Office应用软件上。
不仅仅是系统漏洞需要微软去补，上周，微软终于承认Vista产品激活功能遭到破解，而且资料显示该破解程序中国黑客开发功劳不小。同时微软承认，目前还没有出台应对这一威胁的相应计划。此前，Vista的防盗版系统一直被微软沾沾自喜，此前的几次号称破解都被微软否认。
看来，微软需要重新审视自己的安全体系和外部攻击者的能力了。这种屡补屡漏、再补再漏的猫和老鼠游戏，不知道还要玩多久。

看点二：思科明确四大明日对手 走出单纯网络设备旧形象

思科公司最近在美国拉斯维加斯召开了思科合作伙伴大会。会上屡有报料出来，其中最大的一则新闻就是：思科CEO钱伯斯表示谷歌、微软、阿尔卡特和华为将成为思科的长期竞争对手。
一直以来，思科一直被大家视为网络设备提供商，但显然现在的思科已经提前走向了Web 2.0时代，因此和Google的关系逐步走向竞争。同时，传统的通信和网络厂商北电和3Com在钱伯斯眼睛里已经不再称得上竞争者，但高调进入统一通信的微软却成了思科不能不重视的对手——虽然钱伯斯声称思科在统一通信方面领先微软至少3年。
希望了解思科发展趋势的朋友，可以参见51CTO.com独家编译的文章：“思科值得关注的十大趋势”。

看点三：刀片服务器再成热点 惠普曙光发力

上周服务器市场新闻不断，例如AMD推两款3.0GHz双核Opteron芯片；Sun计划2008年上半年推出128个线程和256个线程的服务器产品等。但最让人感到“热乎”的还是刀片。
最近IDC的2006年第四季度报告出台，惠普在刀片服务器的工厂营业额和出货量方面都占据了全球第一的位置。本季度，惠普刀片服务器在工厂营业额和出货量上均超过了IBM，份额分别是41.9%和40%，年同比增长率则是IBM的10倍之多。惠普称：部署刀片系统将成为企业级用户提升效能降低成本的关键措施；刀片服务器已经成为惠普的战略重点。
除了惠普之外，曙光也在上周召开了曙光TC2600刀片服务器发布会。曙光高性能刀片服务器研发中心总经理曾宇称：曙光新推出的TC2600刀片服务器是全球首台完全符合中国标准的刀片服务器。不过，老杨对“中国标准”几个字颇感兴趣，仔细研读曾宇的讲话，这里的“中国标准”或者可以解释为“自主标准”。此前，刀片服务器的标准一直是各说各话，不知道此次曙光的尝试，是让刀片服务器再增加一种标准，还是向统一迈进一步。

除了上周的几大看点，还有几则重要新闻：
◆安全报告显示：第一季度新增病毒4.5万，木马威胁最大。一季度金山毒霸反病毒监测中心近日公布的3月病毒监测报告指出：3月份新增病毒15,928种，病毒感染机器13,477,383台，木马仍是广大网民电脑安全的主要威胁；截至3月，2007年以来累计新增病毒44,876种，累计感染机器35,878,783台。
◆盖茨将步Word之父后尘参加太空旅行？俄罗斯宇航员费奥多尔·尤尔奇希恩11日说，目前正在国际空间站的“太空游客”Word之父查尔斯·希莫尼告诉他，全球首富、微软公司董事长比尔·盖茨也在考虑前往太空旅游。
◆开源巨头Spring CEO否认被Oracle收购。此前数周，JavaEE界都在传闻Oracle或许在收购完Tangosol之后，将会收购Interface21，也就是Spring Framework的母公司。然而，Spring Framework的CEO，Rod Johnson提到：“我们并没有和任何人进行收购谈判，我们会继续我们的社区策略，继续前进。”
◆灰鸽子变身“业主通讯录”盯上小区用户。4月12日晚，51CTO记者接到一位住在北京天通苑小区朋友的求助电话，他怀疑一名为“天通苑2007业主及会员联络表”RAR压缩包内可能有病毒。经过专家分析，确认这是一个灰鸽子最新变种。在此51CTO提醒用户小心防范。
欲了解其他安全信息，大家可以访问51CTO“安全资讯”栏目。

此外，进入4月第三周，IT业界将更加热闹。本周值得大家关注的热点包括：
◆IDF大会将于4月17至18日召开。2007年春季全球范围内唯一的一场英特尔信息技术峰会(Intel Developer Forum, IDF)，同时也是英特尔公司计划中的全年3场信息技术峰会中的首场，将在北京国际会议中心举行。需要指出的是，此前的英特尔历次春季信息技术峰会都是从美国本土开始，这也是英特尔自举办IDF以来，第一次没有在美国本土举办春季IDF。
◆Sun公司董事会主席和共同创始人麦克尼利（Scott McNealy）将于4月16日抵达北京，开始为期三天的访华日程。详情参见http://news.51cto.com/art/200704/45809.htm。
◆甲骨文将于周二发布37个补丁，修复其产品的系列安全漏洞。详情参见http://netsecurity.51cto.com/art/200704/45643.htm

51CTO.com独家特稿，转载请注明出处。

浏览老杨此前“上周新闻回顾”及其他精彩文章，请访问老杨博客：http://yangsir.blog.51cto.com

【责任编辑：老杨 Tel：(010)68576606-8005】