home *** CD-ROM | disk | FTP | other *** search
/ Fujiology Archive / fujiology_archive_v1_0.iso / !MAGS / A_ONE / AONE1016.ZIP / aone1016.txt next >
Text File  |  2008-04-18  |  66KB  |  1,492 lines

  1. Volume 10, Issue 16        Atari Online News, Etc.       April 18, 2008   
  2.                                                                            
  3.                                                                               
  4.                   Published and Copyright (c) 1999 - 2008
  5.                             All Rights Reserved
  6.  
  7.                           Atari Online News, Etc.
  8.                            A-ONE Online Magazine
  9.                 Dana P. Jacobson, Publisher/Managing Editor
  10.                       Joseph Mirando, Managing Editor
  11.                        Rob Mahlert, Associate Editor
  12.  
  13.  
  14.                        Atari Online News, Etc. Staff
  15.  
  16.                         Dana P. Jacobson  --  Editor
  17.                    Joe Mirando  --  "People Are Talking"
  18.                 Michael Burkley  --  "Unabashed Atariophile"
  19.                    Albert Dayes  --  "CC: Classic Chips"
  20.                          Rob Mahlert  --  Web site
  21.                 Thomas J. Andrews  --  "Keeper of the Flame"
  22.  
  23.  
  24.                            With Contributions by:
  25.  
  26.                                 
  27.  
  28.  
  29.  
  30.       To subscribe to A-ONE, change e-mail addresses, or unsubscribe,
  31.                 log on to our website at: www.atarinews.org
  32.                        and click on "Subscriptions".
  33.       OR subscribe to A-ONE by sending a message to: dpj@atarinews.org
  34.           and your address will be added to the distribution list.
  35.       To unsubscribe from A-ONE, send the following: Unsubscribe A-ONE
  36.     Please make sure that you include the same address that you used to
  37.                               subscribe from.
  38.  
  39.         To download A-ONE, set your browser bookmarks to one of the
  40.                               following sites:
  41.  
  42.                 http://people.delphiforums.com/dpj/a-one.htm
  43.                                Now available:
  44.                           http://www.atarinews.org
  45.  
  46.  
  47.                  Visit the Atari Advantage Forum on Delphi!
  48.                    http://forums.delphiforums.com/atari/
  49.  
  50.  
  51.  
  52.                                   =~=~=~=
  53.  
  54.  
  55.  
  56. A-ONE #1016                                                 04/18/08
  57.  
  58.    ~ Mac Has Been Cloned!   ~ People Are Talking!    ~ Drive Against Abuse!
  59.    ~ Fake Subpoenas Phish!  ~ Repeat Password Peril! ~ Cyberterrorism Myth?
  60.    ~ EO Subpoena Scam Back! ~ Red Hat Skips Desktop! ~ Brazil Bans 'Bully'!
  61.    ~ PayPal: No Old Browser ~ Users Fight To Save XP ~ "Albany" Is Tested!  
  62.  
  63.                   -* Infected USB Devices On Rise *-
  64.               -* Ballmer: Vista Is A Work in Progress *-
  65.            -* Do A Cloud Scan for Malware and Get Prize! *-
  66.  
  67.  
  68.  
  69.                                   =~=~=~=
  70.  
  71.  
  72.  
  73. ->From the Editor's Keyboard              "Saying it like it is!"
  74.   """"""""""""""""""""""""""
  75.  
  76.  
  77.  
  78. It's getting to look and feel like Spring more and more each day.  It's
  79. a great time of the year, as far as I'm concerned.  I've finally had some
  80. nice weather this week to get out in the yard and finish up my fall
  81. cleaning, interrupted by early snowfalls this past winter.  Just a little
  82. left to clean up - very little.  The lawn received its first
  83. "conditioning" treatment for the year, and now I need to add some
  84. fertilizer and throw down some seed.  Some of our perennials have started
  85. to sprout - always a good sign!
  86.  
  87. I even got out another day to play some golf with some friends, taking 
  88. our golf on the road.  A good day.  And, I put in my first day back on
  89. the job at the local golf course.  Now maybe I'll be able to afford a
  90. gallon or two of gasoline at these rapidly-rising prices!
  91.  
  92. I know that Joe has mentioned it several times over the past few years,
  93. but it warrants repeating.  The Spring season is like a rejuvenation of
  94. the area - a time for many things to come back to life after a long
  95. winter's dormancy.  Sane can be said for people.  Personally, this great
  96. weather is what I've been needing to get myself out of a long mental
  97. hibernation of sorts.  It's great to get outdoors again, and getting
  98. things done!  And then begin to see how things continue to improve over
  99. time.
  100.  
  101. So, as I manage to work out some sore muscled that seem to atrophy over
  102. the winter months, I'll leave you all to enjoy the nice weather and 
  103. another issue of A-ONE at the same time.  Life doesn't get much better
  104. than that!
  105.  
  106. Until next time... 
  107.  
  108.  
  109.  
  110.                                   =~=~=~=
  111.  
  112.  
  113.  
  114.                              PEOPLE ARE TALKING
  115.                           compiled by Joe Mirando
  116.                              joe@atarinews.org
  117.  
  118.  
  119.  
  120. Hidi ho friends and neighbors. Another week has come and gone, and we're
  121. finally starting to see real signs of spring here in the northeast.
  122. Being a relatively new homeowner, I've got plenty to do to make sure
  123. that my yard and lawn is up to snuff in the neighborhood. My big
  124. disappointment is that my red maple tree in the back yard seems to be
  125. dying. It's probably on the order of 60 years old, and... well, I guess
  126. you'd say its a medium sized tree. It stands about 25 feet tall, and
  127. the trunk is about eight inches or so in diameter. They grow slowly,
  128. from what I've been told, and are evidently subject to some sort of
  129. disease or blight. When we bought the house, this tree was my favorite
  130. thing about the property. The leaves were a bright bright red, and the
  131. tree was full and healthy looking.
  132.  
  133. Last fall, I had to prune some of the dead branches off, and I'd hoped
  134. that that would be the end of that. Well, it doesn't look like that's
  135. the way it's going to go. When I got finished cutting the dead
  136. branches, the poor tree looked like a giant bonsai. I'm not kidding.
  137.  
  138. "Well," I figured, "maybe that'll be all I need to do, and it'll come
  139. back healthy and happy next year."
  140.  
  141. No. Unfortunately, it seems that more branches are dying, and fully half
  142. of what's left of the tree is going to need hacking off. I'll do it, of
  143. course, and hope that my poor beautiful tree bounces back and
  144. appreciates my attention and worry. I'll keep you posted, as I know
  145. that you'll be waiting breathlessly to hear what happens next. [grin]
  146.  
  147. Meanwhile, in the Atari world, there's not much going on, really. But
  148. for a platform that hasn't produced a computer in 15 years, that's to
  149. be expected. I'm actually kind of surprised that there's as much news as
  150. there is... new desktops, an updated BASIC, new work-alike machines,
  151. emulators, and add-ons like USB ports and flash drives... it's all a
  152. testament to the users, who found a platform they liked and decided to
  153. stick with it, and the developers who put their talent and time into
  154. products that there isn't a huge market for. Programming and hardware
  155. engineering are areas where I have no talent, so I stand in awe of them
  156. for their skill and dedication.
  157.  
  158. For me, my Atari ST computers were... unique. They were even unique from
  159. one another. They each had their own personalities, along with their
  160. own shortcomings. But shortcomings aren't always bad things. NOT being
  161. able to something in a particular way often leads to finding other ways
  162. to get it done. Remember getting the old ST connected to the internet?
  163. Even something as simple as showing JPEG pictures was a challenge for a
  164. while there.
  165.  
  166. Today, I've got a couple of spiffy computers that get daily use... a 3
  167. GHz desktop and a 2.8 GHz laptop. The thought of clock speeds like that
  168. was once a pipe dream. Who would have ever thought that our speed demon
  169. 8 MHz STs with their whopping 1 Meg of memory and built-in operating
  170. system would one day be a relic and that an MP3 player the size of a
  171. money clip would have not only a hundred times the storage space, but a
  172. hundred times the computing power (as far as clock speeds go)? Not I.
  173.  
  174. I remember being told by my friendly neighborhood Atari dealer when I
  175. bought my first hard drive that I was crazy. "No one will ever need
  176. SIXTY MEGABYTES of storage!" 
  177.  
  178. Yeah, well, that was before the advent of MP3s and AVIs and broadband
  179. this and true-color that. These days, you need high-powered everything
  180. in order to just tread water. Just take a look at the requirements for
  181. Windows Vista.
  182.  
  183. I still fire up my STE, STacy and TT030 from time to time, and I've got
  184. to confess that the STacy (with Rainbow TOS) is my favorite.. Oh, the
  185. STE is faster and has some nice features added, and the TT is a LOT
  186. faster, and has even more added features, but the STacy is pretty much
  187. an original ST in all the ways that count. My wife (who sees no need to
  188. use computers... thankfully), laughs at me because when I sit down in
  189. front of one of my Ataris, I relax. I don't sit there and swear about
  190. it taking so long to load something or the lack of colors, resolution
  191. or whatever... I just relax and let 'the old days' wash over me.
  192.  
  193. Damn, it's good to be home.
  194.  
  195. Okay, let's get to the news, hints, tips and info from the UseNet.
  196.  
  197.  
  198. From the comp.sys.atari.st NewsGroup
  199. ====================================
  200.  
  201.  
  202. Last week, 'Piotrek' asked about large partitions for TOS and MiNT:
  203.  
  204. "On the TOS system I used HDDriver and I made partitions, 8 partitions
  205. (BGM), one LNX for Mint system and the last for Magic F32 partitions."
  206.  
  207.  
  208. 'Ggnkua' asks Piotrek:
  209.  
  210. "Ok, but on what system can you not see all the partitions? Or is that
  211. for all of them?
  212.  
  213. When you made the 1gb partitions, how many mb did you typed? From my
  214. personal experience, 1gb is 1023mb in hddriver, NOT 1024. 1024 will
  215. cross some limits. (although my system is partitioned with 2gb
  216. -2047mb- bgm partitions, working fine)."
  217.  
  218.  
  219. Piotek replies:
  220.  
  221. "I can not see on MiNT system, This is a LNX partition (In HDDriver I
  222. made 8GB partition but on MiNT it see only half (4 GB)).
  223.  
  224. I typed 1000 MB And I have not any problem with this partitions in TOS
  225. and other systems."
  226.  
  227.  
  228. 'MiKRO' tells Piotrek:
  229.  
  230. "you still didn't tell us _where_ you see these numbers... teradesk?
  231. jinnee? bash + df?"
  232.  
  233.  
  234. Piotrek explains:
  235.  
  236. "I see this capacity of partitions under MiNT + Thing"
  237.  
  238.  
  239. MiKRO tells Piotrek:
  240.  
  241. "Try to start toswin2, bash shell and type "df"... you'll see the real
  242. capacity... I don't use thing but if I remember correctly it has
  243. problems with >2 GB files and >4 GB partitions..."
  244.  
  245.  
  246. With this information under his hat, Piotrek fires up TOSWin2 and uses
  247. the df command (use df -h, by the way, to get results in 'human'
  248. format) and tells us:
  249.  
  250. "Yes, you had it right, toswin and another desktop like Jinnee show the
  251. correct capacity. Thanks a lot!"
  252.  
  253.  
  254. 'Phantomm' asks about the CPU in the STE:
  255.  
  256. "Did all 1040STe Computers have the Square 68000 chip?
  257.  
  258. And is there an adapter board that will allow hardware boards produced
  259. for the long 68000 chip in older STs to connect to the 1040STe 68000
  260. square socket? If so, anyone know where I might locate one?"
  261.  
  262.  
  263. Dave Wade tells Phantomm:
  264.  
  265. "As far as I know. Yes. The only differences I know of between STEs is
  266. that some had SIMM memory and other SIPP depending on availability at
  267. the time of manufacture...
  268.  
  269. I don't think there is room under the shields [for add-ons]. I think
  270. also the leads would need to be reasonably short..."
  271.  
  272. [EDITOR'S NOTE: Not all STEs were fitted with socketed CPUs. I had one
  273. that I wanted to add FaSTech's accelerator to, and it turned out that the
  274. chip was soldered directly to the motherboard. I sent it to Jim Allen
  275. to have him desolder the chip and replace it with a socketed one so
  276. that I could use his accelerator with it... he evidently still has that
  277. machine. <jm>
  278.  
  279.  
  280. Guillaume Tello asks about an Atari Hard Disk Controller:
  281.  
  282. "I have the Atari's 'HARD DISK CONTROLLER C103561-001 REV.3'.
  283. On what machine can it be used? What are the 3 dip switches for?"
  284.  
  285.  
  286. Jo Even Skarstein tells Guillaume:
  287.  
  288. "I'm 99% sure that this is a Stacy/MSTE SCSI adapter. It will plug
  289. straight into a Stacy or MSTE, and can be used on all machines with a
  290. ACSI connector if you fabricate a cable.
  291.  
  292. [The three dip switches are] To set the card's ACSI ID.
  293.  
  294. Be aware that there are several restrictions on this card:
  295.  
  296. - Does not have parity, so the SCSI drive must be able to work without.
  297. - Only one SCSI unit can be connected, this must have SCSI ID 0.
  298. - Can not access more than 1Gb.
  299. - SCSI is not buffered, so you must use short cables and NOT terminate
  300. the SCSI drive.
  301.  
  302. Most of these limitations can be worked around by hacking the hardware, 
  303. but in my opinion it's easier to buy a better adapter."
  304.  
  305.  
  306. Guillaume now asks about the software for his ICD SCSI adapter:
  307.  
  308. "I have the ICD Link 2, but the guy who sold it to me has only Disk2,
  309. and not the disk1! Where can I find it?"
  310.  
  311.  
  312. Ronald Hall asks Guillaume:
  313.  
  314. "Do you have HDDriver? It works perfectly with it, and is much better
  315. software. Its what I use with mine."
  316.  
  317.  
  318. Guillaume tells Ronald:
  319.  
  320. "I'd like to use it with a CD-Rom + ZIP. Which version of HD driver works 
  321. with it?"
  322.  
  323.  
  324. Ronald replies:
  325.  
  326. "I'm currently using v8.15, I believe. It works fine with my setup,
  327. Hard drives, CD-ROMs, EZ135 removable, etc. I think you'll still have
  328. to have CD-ROM software, and I'd highly recommend Anoydyne Software's
  329. ExtenDOS PRO. Read what Uwe said though, he's da man."
  330.  
  331.  
  332. As if on queue, Uwe Seimet, author of HD Driver, jumps in and posts:
  333.  
  334. "Any more or less recent version works, but you need a CD-ROM driver,
  335. e.g. ExtenDOS pro, in order to access the CD-ROM."
  336.  
  337.  
  338. I usually don't like to use single messages in this column, because they
  339. lack the question-and-answer format that makes the journey of learning
  340. fun, but this one's just got to get put in. Joakim HבÀgberg posts this
  341. about AtarICQ:
  342.  
  343. "Hi all,
  344.  
  345. I had originally planned to wait until this summers NAS (www.sak.nu/
  346. nas/) before releasing a
  347. new version av AtarICQ. However, after a rather hard hitting bug was
  348. recently discovered and
  349. fixed I instead decided to get a new release out as soon as possible.
  350.  
  351. The biggest noticeable addition to aICQ 0.172 is the ability to view
  352. GIF images as background
  353. in the contact list. This was made possible through a cooperation with
  354. PeP, who has been kind
  355. enough to supply a very, very nice OVL that decodes and processes the
  356. GIF data. Cheers for that!
  357.  
  358. A somewhat thorough complete list of changes:
  359.  
  360. * Implemented support for loading graphics via external load modules
  361. in form
  362.   of dedicated overlays. (Look into the preferences dialog to set this
  363. feature up properly)
  364.  
  365. * Caching of background images implemented. By default AtarICQ will
  366. use a
  367.   subdir (/cache) in its own work directory for storing the data. To
  368. change
  369.   this, you need to tweak the cache dir within preferences dialog.
  370.  
  371. * After loading the GFXGIF.OVL the CPU cache will now be flushed
  372. before the client
  373.   calls any functions within the OVL. Applies also to aicq.ovl!
  374.  
  375. * When put in compact mode (F10) the contact list will now use the
  376. native
  377.   sliders of the AES, including a SIZER widget.
  378.  
  379. * Clicking the CLOSER widget on contact list while holding ALT-key,
  380. will trigger aICQ
  381.   to remove the window TITLE.
  382.  
  383. * More optimized redraws of the TABs, resulting in much less
  384. flickering when
  385.   toggling between open TABs.
  386.  
  387. * Cookie jar is now read utilizing Ssystem() under MiNT. Under TOS/
  388. MagiC, the
  389.   old method is still used.
  390.  
  391. * Under large gfx resolutions the scrollback setting could easily be
  392.   defaulting to a much too small value, in case the message window
  393. height was
  394.   increased. A check for this is now added after reading the config
  395. file.
  396.   This problem could be noticed as a very serious scrolling problem,
  397. causing
  398.   aICQ to lock up pretty good.
  399.  
  400. * In case COLOR_SELECT is not specified in the environment, AtarICQ
  401. looks if
  402.   COLSEL.PRG is present in its workdir. (This prg is included in the
  403. zip file
  404.   as of the 0.172 release)
  405.  
  406.  
  407. Find the new release on the official AtarICQ website:
  408.  
  409. http://www.ataricq.org/
  410.  
  411.  
  412. Enjoy the new AtarICQ, and please share any thoughts on the new
  413. release with me either here or on the AtarICQ webforum at:
  414. http://www.atariforums.com/list.php?25"
  415.  
  416.  
  417. Well folks, that's it for this week. Tune in next time around and see
  418. what's cookin' in the Atari world. Until then, keep your eyes on the
  419. horizon, your ear to the ground, your back to the wall and your
  420. shoulder to the wheel. And always, ALWAYS keep listening so you'll know
  421. what they're saying when...
  422.  
  423. PEOPLE ARE TALKING
  424.  
  425.  
  426.  
  427.                                   =~=~=~=
  428.  
  429.  
  430.  
  431. ->In This Week's Gaming Section  - Brazil Judge Bans 'Bully'!
  432.   """""""""""""""""""""""""""""    
  433.                                    
  434.                                    
  435.  
  436.  
  437.         
  438.                                   =~=~=~=
  439.  
  440.  
  441.  
  442. ->A-ONE's Game Console Industry News   -  The Latest Gaming News!
  443.   """"""""""""""""""""""""""""""""""
  444.  
  445.  
  446.  
  447.                      Brazil Judge Bans Video Game 'Bully'
  448.  
  449.  
  450. "Bully" has taken a beating in Brazil, where a judge suspended sales of
  451. the video game on the grounds it is too violent for young children and
  452. teenagers, a prosecutor said Thursday.
  453.  
  454. Judge Flavio Rabello prohibited the game from being imported,
  455. distributed, sold or promoted on Web sites or in stores in Latin
  456. America's largest nation, said Rio Grande do Sul state prosecutor Alcindo
  457. Bastos. Companies have 30 days to comply with the judge's order.
  458.  
  459. Bastos said the judge found the game was inappropriate for children.
  460.  
  461. "The aggravating factor is that everything in the game takes place
  462. inside a school," Bastos said. "That is not acceptable."
  463.  
  464. Made by Rockstar Games and mainly distributed in Brazil by JPF
  465. Maggazine, the game lets players act out the life of a 15-year-old student
  466. and decide how to deal with teachers and cliques at a boarding school.
  467.  
  468. A local youth support center had requested the ban.
  469.  
  470. "We have not been notified of the judge's decision," JPF Maggazine's
  471. attorney Diogo Dias Teixeira said. "When we are, we will decide if we
  472. will appeal."
  473.  
  474. He said the company advised retailers not to sell the game to anyone
  475. under the age of 18.
  476.  
  477. A spokesman for Rockstar was unaware of the ban and could not
  478. immediately comment Thursday.
  479.  
  480. Rockstar, a unit of New York-based Take-Two Interactive Software Inc.,
  481. is known for "Manhunt 2," in which players fight violently to escape from
  482. a psychiatric institution, and for the popular "Grand Theft Auto" game
  483. series, in which players can hijack cars and run down pedestrians.
  484.  
  485. Bully is rated "T" for teenagers age 13 and older in the U.S., not of
  486. "M" for mature players 17 and older. It launched in October 2006 in the
  487. U.S. for Sony Corp.'s PlayStation 2 gaming console. In March, it became
  488. available for Microsoft Corp.'s Xbox 360 and Nintendo Co.'s Wii,
  489. according to the Rockstar Web site for the game.
  490.  
  491.  
  492.  
  493.                                   =~=~=~=
  494.  
  495.  
  496.  
  497.                            A-ONE's Headline News
  498.                    The Latest in Computer Technology News
  499.                        Compiled by: Dana P. Jacobson
  500.  
  501.  
  502.  
  503.  
  504.               Psystar Offers a Mac Clone, OpenMac, for $399
  505.  
  506.  
  507. Move over Mac. You've been cloned, or at least a company called Psystar
  508. says you have. Psystar claims to be "reinventing the wheel" with what it
  509. calls an OpenMac - for $399.
  510.  
  511. "Mac enthusiasts have been experimenting with running the new Apple
  512. operating systems on commodity PC hardware ever since the Intel-based
  513. Apple computers were introduced in early 2006," the company's Web site
  514. said. "Psystar has assembled a system that is completely operational with
  515. Leopard [Mac OS X 10.5] called OpenMac."
  516.  
  517. Psystar tapped into efforts known as the OSx86 Project. The project's
  518. goals of running OS X on a PC have been realized. Even the latest
  519. releases of OS X can now run on PC hardware, Psystar said, but
  520. compatibility can be an issue. OpenMac seeks to solve that issue.
  521. Psystar calls it OpenMac to "reflect the opening of what has previously
  522. been a hardware monopoly."
  523.  
  524. Apple could not immediately be reached for comment, and the Psystar site
  525. went down Monday in the wake of overwhelming traffic loads. But cached
  526. pages reveal the particulars of the OpenMac, which is built from standard
  527. PC parts, according to the company. Mac OS X compatibility is reportedly
  528. achieved through an EFI emulator.
  529.  
  530. The OpenMac offers a 2.2-GHz Intel Core 2 Duo processor with 2GB of DDR2
  531. 667 memory and integrated Intel GMA 950 graphics. It also boasts a 20x
  532. DVD+/-R drive, four USB ports and a 250GB, 7200-RPM drive.
  533.  
  534. The closest machine Apple offers is the Mac mini, but the specs are not
  535. the same. The mini sports a 1.83-GHz or 2.0-GHz Intel Core 2 Duo
  536. processor with an integrated Intel GMA 950 graphics processor. It offers
  537. 1GB of DDR2 667, though it can support 2GB.
  538.  
  539. The mini sells for $599. Of course, Apple's machine comes with iLife,
  540. Microsoft Office 2004 for Mac Test Drive, a 30-day trial of iWork and
  541. Front Row, as well as other standard applications. The clone doesn't
  542. offer those extras.
  543.  
  544. Richard Shim, an analyst at IDC, was surprised to see a clone on the
  545. market. So far as he knows, Psystar did not get licensing rights from
  546. Apple and, unless something drastically has changed at Apple
  547. headquarters, he doesn't expect Apple to grant them.
  548.  
  549. "A Mac at $399 would likely do very well, but I think it's a space that
  550. Apple has consciously decided not to go into," Shim said. "Apple tested
  551. the waters with the Mac mini and obviously the company hasn't dived
  552. further into that area."
  553.  
  554. Apple has been bitten by cheap clones before. However, it hasn't changed
  555. the company's strategy, Shim said. It seems Apple is content with
  556. successfully deploying its strategy, he said, which is targeting
  557. products at specific markets at steady price points.
  558.  
  559. "This could be a good way to test the interest in a lower-priced Mac,"
  560. Shim said, "but they would would really need Apple to say this is a
  561. legit product and we're not going to sue the pants off of them."
  562.  
  563.  
  564.  
  565.               Psystar Says Apple Can't Stop Mac Clone Sales
  566.  
  567.  
  568. Psystar, an independent systems vendor that sells hardware solutions to
  569. the enterprise, created waves Monday with the announcement that it is
  570. selling a Mac clone capable of running Apple's Leopard operating system.
  571.  
  572. Originally billed as OpenMac, the company quickly changed the name to Open
  573. Computer, presumably in response to a call from Apple's lawyers reminding
  574. Psystar that "Mac" is a trademark.
  575.  
  576. Psystar says it is offering a "smart alternative to Apple." According to
  577. the Open Computer page on its Web site, "The Open Computer is a PC that
  578. works just like a Mac with Apple's latest operating system OS X 10.5
  579. a.k.a. Leopard. With the Open Computer you can run OS X natively as if
  580. you had purchased an expensive Apple computer except that, while paying
  581. less, you receive more."
  582.  
  583. Psystar's base configuration sells for $399, compared to $599 for the
  584. slowest Mac mini from Apple. The company says its PC features a faster
  585. processor than any Mac mini model, 2GB of RAM, a 250GB hard drive that
  586. can be upgraded to 400GB, and an optional high-performance nVidia GeForce
  587. 8600 card. "You can buy it in black without paying more," the site adds.
  588.  
  589. But a larger issue is whether Psystar can sell hardware running Leopard
  590. in violation of Apple's end-user license agreement, which prohibits
  591. installation of Mac OS X on computers that are not "Apple-labeled."
  592.  
  593. A Psystar employee told InformationWeek that Apple's prohibitive end-user
  594. license agreement (EULA) is "monopolistic" - and said the company will
  595. fight for the right to sell its clone.
  596.  
  597. "We're not breaking any laws," the employee, who identified himself only
  598. as Robert, said. "What if Microsoft said you could only install Windows
  599. on Dell computers? What if Honda said that, after you buy their car, you
  600. could only drive it on the roads they said you could?"
  601.  
  602. While such comments do not have the imprimatur of deep legal thinking,
  603. they do actually raise "an interesting question," intellectual-property
  604. attorney Denise Howell wrote in an e-mail. Apple's EULA "might raise
  605. restraint of trade concerns," she said.
  606.  
  607. "Can a license go so far as to restrict the permissible hardware? Seems
  608. like Apple must have been down this road before, though I can't recall
  609. an example," Howell said. "A provision like this might also be
  610. vulnerable to a claim that it's unconscionable or against public policy,
  611. though making such a showing is an uphill battle."
  612.  
  613. Psystar also railed against Apple's margins. "They're charging an 80
  614. percent markup on hardware," Robert told InformationWeek.
  615.  
  616. Legally, it's not clear whether EULAs are enforceable. Federal law gives
  617. software publishers an exemption from the first-sale doctrine, which
  618. limits copyright actions to the initial sale of the product. The federal
  619. law makes renting and lending software a copyright violation, except for
  620. libraries and schools. In discussing that law in the case of Step-Saver
  621. v. Wise Technologies, the Third Circuit Court of Appeals noted that "a
  622. purchaser of a copy of a copyrighted computer program may still sell his
  623. copy to another without the consent of the copyright holder."
  624.  
  625. In a 2001 case, SoftMan v. Adobe Systems, a federal district court in
  626. California held that the distinction between sale and license is
  627. anachronistic: "Software is sold, not licensed," the court held.
  628.  
  629. There is something of a split of authority on the question of EULAs, and
  630. the Supreme Court has never ruled on the issue. Assuming Apple sues to
  631. stop sales of the Open Computer - and Psystar has the financial
  632. wherewithal to see the case through the appeals process - the Open
  633. Computer could define how far software companies can go in limiting use
  634. and resale of their products.
  635.  
  636.  
  637.  
  638.      Microsoft Confirms Testing of 'Albany' Low-Cost Office Suite
  639.  
  640.  
  641. Microsoft on Friday confirmed it is planning to release a
  642. subscription-based "value box" of low-end productivity software
  643. code-named Albany, and has sent an early version of the product to
  644. thousands of beta participants for private testing.
  645.  
  646. News surfaced last month that Microsoft was planning the suite - a
  647. combination of Office Home and Student 2007; Office Live Workspaces;
  648. Windows Live Mail, Messenger, and Photos client software; and Windows
  649. Live OneCare - to compete with Google Docs and other free or low-cost
  650. productivity suites available in the consumer market. Microsoft late last
  651. month sent out select invitations to test Albany, asking people to sign
  652. nondisclosure agreements just to sign up for the test, sources close to
  653. the company said at the time.
  654.  
  655. However, Microsoft Product Manager Bryson Gordon said that Albany - which
  656. the company internally had called a "value box" of software - isn't
  657. simply a productivity play. "The free applications online address one
  658. portion of this," he said.
  659.  
  660. Albany goes beyond that and provides what consumers have told Microsoft
  661. are the "essential" products they use on a computer, Gordon said. "It
  662. extends both into the security value proposition and extends into the
  663. category of helping people connect and share with others," he said.
  664.  
  665. In addition to Word, Excel, and PowerPoint applications found in Office,
  666. a plug-in for Office Live Workspaces in Albany will give customers the
  667. ability to store and share documents online from directly within the
  668. Office interface. Albany also covers basic PC security needs with
  669. Windows Live OneCare, Microsoft's service that includes firewall and
  670. antivirus protection, as well as basic consumer e-mail,
  671. instant-messaging and photo-sharing needs with the Windows Live
  672. software.
  673.  
  674. Albany suggests that Microsoft recognizes it must differentiate Office
  675. from less costly or even free software such as Google Docs or IBM's
  676. Symphony. These suites threaten to commiditize the consumer market for
  677. productivity software, where low-end versions of Office, for now, remain
  678. prevalent.
  679.  
  680. While people can separately purchase or download all of the products that
  681. will be a part of Albany, a key feature of the package will be that it
  682. provides for unified installation instead of customers having to install
  683. all of the offerings separately. "We don't want them to go through a
  684. cumbersome process to set this up," Gordon said.
  685.  
  686. Albany also will feature a "welcome" window that shows customers all of
  687. the features and offerings in the suite and from which customers can
  688. begin using the software, he said.
  689.  
  690. Microsoft has not set pricing for Albany yet, saying only that it will be
  691. sold on a subscription basis. Whether that subscription will be monthly
  692. or yearly also has yet to be determined. Moreover, the company is still
  693. deciding through which channels Albany will be sold, although sources
  694. close to the company previously said retail outlets such as Best Buy
  695. would be among places people could purchase it.
  696.  
  697. Gordon said Microsoft is not planning a public beta for Albany, which it
  698. expects to release before the end of the year. The company will use the
  699. feedback from the private beta to come up with a final version of the
  700. product.
  701.  
  702.  
  703.  
  704.                     Red Hat Skips Consumer Linux Desktop
  705.  
  706.  
  707. Red Hat has no plans to create a traditional desktop product for the
  708. consumer market, but will continue to place its bets on a desktop for
  709. commercial markets.
  710.  
  711. "We are focused on infrastructure software for the enterprise market, and
  712. to that market we are offering the Red Hat Enterprise Linux Desktop,"
  713. said Michael Chen, vice-president of corporate marketing at Red Hat.
  714.  
  715. "You need a different support ecosystem and applications for the
  716. consumer desktop," Chen added.
  717.  
  718. Among the company's desktop goals for 2008 and 2009 is to ensure that its
  719. desktop products complement its server and middleware products, Red Hat
  720. said in a company blog post Wednesday.
  721.  
  722. Red Hat's strategy is similar to that of Novell, which is currently
  723. focusing on Linux for enterprise desktops. The market for Suse Linux on
  724. the consumer desktop is taking time to develop, and the market for the
  725. desktop for the next three to five years is mainly enterprise-related,
  726. Novell President and CEO Ronald Hovsepian said Wednesday.
  727.  
  728. Red Hat said that the Red Hat Global Desktop (RHGD), originally announced
  729. last year, was delayed because of business issues, although Red Hat had
  730. hoped to deliver RGHD in a few months, it said in the post. The RGHD is
  731. designed exclusively for small, reseller supplied, deployments in
  732. emerging markets, like Brazil, Russia, India, and China, and will be
  733. supplied by a number of Intel channel partners, the blog entry said.
  734.  
  735. In a reference to Microsoft, Red Hat said that the desktop market suffers
  736. from having one dominant vendor, and some people still perceive that
  737. today's Linux desktops simply don't provide a practical alternative.
  738. However, a growing number of technically savvy users and companies have
  739. discovered that today's Linux desktop is indeed a practical alternative,
  740. it added.
  741.  
  742. "Building a sustainable business around the Linux desktop is tough, and
  743. history is littered with example efforts that have either failed
  744. outright, are stalled or are run as charities," according to the post.
  745. But there's good news too. Technical developments that have become
  746. available over the past year or two are accelerating the spread of the
  747. Linux desktop, it added.
  748.  
  749.  
  750.  
  751.                     Ballmer: Vista Is 'A Work in Progress'
  752.  
  753.  
  754. As PC users clamor for Microsoft to continue to support Windows XP,
  755. company CEO Steve Ballmer called the Vista OS "a work in progress" at an
  756. annual Seattle event on Thursday.
  757.  
  758. "It's a very important piece of work. We did a lot of things right and
  759. have a lot of things we need to learn from. You never want to let five
  760. years go between releases," he said.
  761.  
  762. While Microsoft recently extended the date when the XP software will be
  763. available for low-cost PCs, it doesn't plan to listen to some other
  764. complaints, including that Vista is too big. "Vista is bigger than XP,
  765. and it's gonna stay bigger than XP," Ballmer said. "We have to make sure
  766. it doesn't get bigger still."
  767.  
  768. During the lively session, peppered with flag waving by a rowdy group of
  769. Canadians, hoots, and applause, Ballmer spoke about a few other key areas
  770. that the company will focused on in the near future. "It's virtualization
  771. time for Microsoft," he said. "We're gonna make sure we democratize
  772. virtualization." Probably less than 5 percent of servers in the world are
  773. virtualized today, he said. "It's too darn expensive and too hard to
  774. manage. We intend to take major strides around addressing both of those."
  775.  
  776. He also said to expect more work from Microsoft in the search market.
  777. "There's an opportunity to knock the socks off in terms of innovation,"
  778. he said.
  779.  
  780. Once Microsoft introduces some blog services later this year, Ballmer
  781. intends to ask its MVPs (Most Valuable Professionals) to switch their
  782. default searches to Live Search for one week. After that week, he'll ask
  783. for their feedback about what they liked and what they didn't, as part of
  784. a broad effort to improve Microsoft's third-place standing in the search
  785. market.
  786.  
  787. Another key area for the future of Microsoft is services. Overall, the
  788. use of hosted services worldwide is small, but Ballmer expects that in
  789. two to three years there will be an inflection point after which millions
  790. of people will use hosted services, he said.
  791.  
  792. There are 4,000 Microsoft MVPs around the world, and nearly 1,800 of
  793. them gathered in Seattle this week for an annual summit. MVPs are
  794. technology experts who provide feedback to Microsoft about its products
  795. - Ballmer said they are his favorite group to address.
  796.  
  797. The topics Ballmer tackled during his talk were sometimes similar, but
  798. much broader compared to the big issue that he, Bill Gates and Paul
  799. Allen, Microsoft's founders, discussed while beginning to develop
  800. software at Harvard University. "Our strategy and mission have
  801. expanded," Ballmer said. In the very beginning, year after year, Allen
  802. would approach Gates with the idea to start building computers. And each
  803. time Gates sagely said, 'No, Paul, we're not hardware guys,'" Ballmer
  804. said. "We're on that same strategy 30 years later ... but we do have an
  805. expansive vision."
  806.  
  807.  
  808.  
  809.                      Infected USB Devices on the Rise
  810.  
  811.  
  812. You can plug lots of handy items into your computer's USB port, from
  813. mobile storage devices to printers. If you're not careful, you can also
  814. plug in a piece of malware, as well. That threat is growing rapidly:
  815. One USB-borne piece of malware known as INF/Autorun has been at the top
  816. of the threat charts two months in a row.
  817.  
  818. USB-equipped devices are a convenience particularly to mobile workers,
  819. but they are also a growing threat because of the way computers
  820. inherently trust them, according to Randy Abrams, director of technical
  821. education at ESET, a maker of security software. "When you plug a USB
  822. device into a computer, in order to make the consumer experience better
  823. and easier, Microsoft [operating systems] will automatically run
  824. programs," he told us. "It should start the install automatically so the
  825. customer doesn't have to know anything to get the program installed."
  826.  
  827. That's a danger, he said, because the autorun feature is "completely
  828. blind" to the programs it runs. "So I can put bad programs on CDs and
  829. USB devices, and as soon as you plug them in, it's going to
  830. automatically install that bad software."
  831.  
  832. The autorun feature may be a convenience for customers, but for security
  833. experts it's anathema, Abrams said. "Microsoft's own security experts say
  834. that autorun is a bad thing," and he should know - he worked for the
  835. Redmond giant for a dozen years, nearly half of them spent making sure
  836. that the company didn't release any infected software.
  837.  
  838. "I'm not a Microsoft hater, but this is just a completely insane
  839. feature," he said. "It's like the customers are in a hockey game, and
  840. what Microsoft has done is remove the customer's offensive line and
  841. defensive line. The customer is like the goalie, so Microsoft has taken
  842. off the goalie's safety equipment, put extra pucks on the ice, and told
  843. the opposing team to have fun."
  844.  
  845. Abrams cited a litany of USB-related infections, old and new. McDonalds
  846. in Japan gave away malware-ridden MP3 players. Global companies sold
  847. infected picture frames, GPS systems, and video iPods. Just a week ago,
  848. HP shipped infected USB keys with its ProLiant servers. "Autorun is an
  849. easy way to exploit a system vulnerability because it's not going to be
  850. patched, since Microsoft calls it a feature," he said.
  851.  
  852. It's easy to assume that the malware-laden devices were infected
  853. deliberately but, as Abrams joked, "Never blame on malice that which is
  854. easily explained by incompetence." He said that as manufacturing systems
  855. increasingly are connected to the Internet, formerly isolated computers
  856. now can get infected and then become digital Typhoid Marys.
  857.  
  858. "If you're making video iPods and you want to take one out of every 20
  859. off the assembly line and plug it into a PC to test it, if that PC has
  860. been on the Internet and has been infected, it can transfer that
  861. infection to the iPod," Abrams said. "Ironically, the few units you do
  862. quality control on are the only ones that are infected."
  863.  
  864. Abrams said that mitigating the risks of INF/autorun and its ilk won't be
  865. easy. High-quality antivirus software that's kept up to date will help.
  866. Another measure is to not plug in a USB drive while using administrative
  867. privileges, which won't prevent infection, but will decrease the damage
  868. an infection can do.
  869.  
  870. The best bet is to disable autorun, "which Microsoft makes as difficult
  871. as possible," he said, forcing users to make several Registry edits. That
  872. measure, he said, will give you "a fighting chance" against malware on
  873. the USB device.
  874.  
  875.  
  876.  
  877.               Do a Cloud Scan for Malware and Try for a Prize
  878.  
  879.  
  880. Is your PC infected with malware? Panda Security says it is, and they're
  881. putting their money where their mouth is. Submit to their free online scan
  882. and be found totally malware-free, and your company could bring in a cool
  883. $7,500. Or, if you're a consumer and you clear the scan, you might win an
  884. iPod nano.
  885.  
  886. Sound too good to be true? I took the challenge and, unfortunately, I
  887. brought home no iPod trophy. Happily nothing serious was located, but the
  888. scan did locate more than 100 tracking cookies I thought I had already
  889. deleted. (There are two scan options: one takes a few minutes, the other
  890. a few hours.) The bigger point, though, is that "malware" can have a
  891. fairly broad definition.
  892.  
  893. Ryan Sherstobitoff, who serves as Panda Security's chief corporate
  894. evangelist, told us that the free scan offering, ActiveScan 2.0, came
  895. about after the company noticed the extent to which consumers and small
  896. businesses were infected with malware major and minor.
  897.  
  898. The company did what Sherstobitoff calls "alarming research" on 1.5
  899. million PCs. "We found that 23 percent had active malware even though
  900. they had paid money to be protected against these types of threats" to
  901. well-known antivirus vendors. "According to our data, it's quite likely
  902. that someone's going to be infected with something that's currently
  903. undetected by current software."
  904.  
  905. While the cookies found on my machine might be minor issues,
  906. Sherstobitoff said more troubling issues are increasingly common.
  907. "Forty percent of what we're seeing now is 'banker Trojans,'" he said,
  908. where "consumers interacting with their banks have a high chance of
  909. having their credentials stolen and becoming victims of identity theft
  910. because their antivirus solution wasn't able to see that they were at
  911. very serious risk."
  912.  
  913. Sherstobitoff is confident in Panda's ability to uncover a greater range
  914. of vulnerabilities because the company works in a very different way than
  915. its competitors. "We're using a platform hosted within cloud, like
  916. delivering software as a service," he said. That enables the company to
  917. look for some 3.5 million virus signatures during the scan, he said, as
  918. compared to the roughly half-million signatures from other vendors.
  919.  
  920. Being hosted in the cloud helps take away one of the big pain points that
  921. those of us with already-struggling system resources have: It doesn't
  922. require users to regularly download more and more signature files. "The
  923. main problem with traditional antivirus is that all the scanners are
  924. incorporating the detection intelligence locally on a person's PC rather
  925. than in the cloud. It takes minimal resources while referencing
  926. information in the cloud to form a scan."
  927.  
  928. Sherstobitoff noted that even the company's enterprise edition is hosted
  929. in the cloud. "We're benefiting from community knowledge," he said. "If
  930. someone gets hit with a brand-new piece of malware and no one's ever seen
  931. it in the industry, we have the capability of taking information about
  932. that threat and sending it back to cloud, and later on providing that
  933. information immediately to any other consumer connected," a process that
  934. could occur "within minutes."
  935.  
  936. So take the Panda challenge when you've got some time to spare. It could
  937. put some money in the bank, and at the very worst will let you know how
  938. well your antivirus software is performing.
  939.  
  940.  
  941.  
  942.               Fake Subpoenas Drive the Latest Phishing Attack
  943.  
  944.  
  945. The SANS Internet Storm Center on Monday issued a warning to CEOs: don't
  946. be fooled by fake federal subpoenas sent by e-mail. The fake e-mails are
  947. part of a phishing attack targeting CEOs of some companies. Such targeted
  948. attacks are widely known as spear-phishing attacks.
  949.  
  950. "We've gotten a few reports that some CEOs have received what purports to
  951. be a federal subpoena via e-mail ordering their testimony in a case. It
  952. then asks them to click a link and download the case history and
  953. associated information," said John Bambenek, a security researcher at the
  954. University of Illinois at Urbana-Champaign and Internet Storm Center
  955. handler, in an online post. "One problem," he continued, "it's total
  956. bogus."
  957.  
  958. Bambenek described the attack as a "click-the-link-for-malware" typical
  959. spammer stunt. His immediate advice: First and foremost, don't click on
  960. such links. An interesting component of this scam, he said, is that it
  961. properly identifies CEOs and sends e-mail directly.
  962.  
  963. Federal courts do not "serve" formal processes by e-mail. While there is
  964. an Electronic Case Management System, the initial contact for a subpoena,
  965. lawsuit or other process is done the old fashioned way - hand delivery.
  966.  
  967. "Presumably, if you did already get served, you would have a lawyer
  968. handling the case for you. In that instance, the lawyer, not you, would
  969. be getting electronic notices from the court after service has been
  970. handled," Bambenek said.
  971.  
  972. Cyveillance President and CEO Panos Anastassiadis was one of the
  973. corporate chiefs targeted. The e-mail instructed Anastassiadis to appear
  974. in a U.S. courthouse on May 7, and provided a link to download the
  975. subpoena.
  976.  
  977. The Web page says the case has been closed and no further action is
  978. required from the visitor. However, clicking on the link will not only
  979. load the page, but also download a Trojan that would not be detected by
  980. the majority of antivirus packages.
  981.  
  982. "Like many other spear-phishing attacks, the phisher performed research
  983. before launching his or her attack. Specifically, the individual was
  984. able to locate our CEO's e-mail address and the Cyveillance phone number
  985. in the e-mail," the company said on its blog. "This information was used
  986. to enable and build additional credibility for the attack."
  987.  
  988. Social-engineering attacks typically play on people's emotions and
  989. create a desire to open a hostile e-mail attachment, said Ken Dunham,
  990. director of global response for iSight Partners, but today the attacks
  991. are more often fear-based.
  992.  
  993. In addition to the subpoena e-mail this week, Dunham points to a recent
  994. IRS spoof as proof that attacks are shifting from interest in love or
  995. pornography to fearful motivations that promise trouble if recipients
  996. don't respond.
  997.  
  998. "It's interesting that the attacks are now typically more timed and more
  999. focused," Dunham said. "What we are seeing is a flexing of muscles in
  1000. terms of frequency and prevalence of these fear-based attacks. I've seen
  1001. a lot more of the fear factor in the past year. It's that take-away
  1002. concept they are trying to play on at this point."
  1003.  
  1004.  
  1005.  
  1006.                       EO Subpoena Scam Fires up Anew
  1007.  
  1008.  
  1009. After tricking several thousand executives into downloading malicious
  1010. software earlier this week, online scammers started up their subpoena
  1011. phishing scam again Wednesday, but on a much smaller scale.
  1012.  
  1013. First reported Monday, the phishers send a small number of e-mail
  1014. messages to senior executives within companies, often CEOs, telling them
  1015. that they've been subpoenaed for a federal court case. The e-mails direct
  1016. the victim to a Web site that is very similar to a legitimate California
  1017. federal court page, but ending in "...-uscourts.com," rather than the
  1018. "....uscourts.gov" Web domain actually used by federal courts.
  1019.  
  1020. Although they end with the same letters, the domains used in this scam
  1021. are actually different from and not connected with the uscourts.com Web
  1022. site, which offers access to court records in some jurisdictions.
  1023.  
  1024. The e-mail sent to executives is specially crafted to appear legitimate,
  1025. a tactic called "spear-phishing." The emails include the executive's
  1026. name, company's name and even the correct phone number.
  1027.  
  1028. Executives who click on the link in the e-mail are then told that they
  1029. need to download a plug-in in order to read the subpoena. That plug-in
  1030. is actually malicious software.
  1031.  
  1032. Although the U.S. federal court system uses email to communicate
  1033. information about cases, subpoenas for new cases are not served via
  1034. e-mail.
  1035.  
  1036. Verisign, which estimates that about 2,000 people were tricked by the
  1037. scam on Monday, believes that Wednesday's attack was on a much smaller
  1038. scale. Late Wednesday the company's iDefense group had tracked only about
  1039. 100 infections, said Matt Richard, director of iDefense's Rapid Response
  1040. Team.
  1041.  
  1042. Security experts have been fighting the phishers. By Tuesday they'd
  1043. managed to get the first phishing Web site taken down, only to have the
  1044. second one pop up on Wednesday.
  1045.  
  1046. Because the attack targets such a small number of victims, anti-spam
  1047. companies have had a hard time filtering the e-mails and antivirus
  1048. companies have been similarly pressed to block the malicious software
  1049. that the attackers are using.
  1050.  
  1051. Late Wednesday, antivirus companies were not blocking this latest version
  1052. of the malware, said John Bambenek, a security researcher at the
  1053. University of Illinois at Urbana-Champaign and volunteer at the SANS
  1054. Internet Storm Center.
  1055.  
  1056.  
  1057.  
  1058.                EU To Punish Incitement to Terrorism on Internet
  1059.  
  1060.  
  1061. EU states agreed on Friday on tight laws against incitement to terrorism
  1062. in order to clamp down on militant groups' use of the Internet.
  1063.  
  1064. EU justice and interior ministers also agreed in Luxembourg on an action
  1065. plan to try to stop groups getting explosives.
  1066.  
  1067. Police say the Internet has taken on huge importance for militants,
  1068. enabling them to share know-how, plan operations and spread propaganda to
  1069. a mass audience.
  1070.  
  1071. "The Internet is used to inspire and mobilize local terrorists ...
  1072. functioning as a virtual training camp," a text agreed by ministers said.
  1073.  
  1074. "Each member state shall take the necessary measures to ensure that 
  1075. terrorist-linked offences include ... public provocation to commit a
  1076. terrorist offence, recruitment for terrorism, training for terrorism."
  1077.  
  1078. States may also consider attempts to train and recruit as terrorist
  1079. offences, but are not obliged to do so, an EU official said.
  1080.  
  1081. Spain's secretary of state for justice, Julio Perez Hernandez, welcomed
  1082. the move.
  1083.  
  1084. "The battle to anticipate (terrorist acts) is crucial for Spain," he told
  1085. reporters. "One should not wait for smoke to know there is terrorism."
  1086.  
  1087. In an effort to assuage civil rights campaigners, the law says that the
  1088. new measure may not be used to restrict freedom of expression and freedom
  1089. of the press.
  1090.  
  1091. Before entering into force, the law still needs to be confirmed by
  1092. ministers after a number of national parliaments have discussed it.
  1093.  
  1094. A European Commission official said countries like Spain and Italy
  1095. already punish public provocation to terrorism but others, like
  1096. Scandinavian countries, would have to change their legislation to apply
  1097. the new EU text.
  1098.  
  1099. Under the plan to enhance the security of explosives, ministers agreed to
  1100. establish an early-warning system on stolen explosives and detonators by
  1101. the end of the year.
  1102.  
  1103. They also agreed to create by the year-end a "European Bomb Data System"
  1104. that would give police and governments permanent access to information
  1105. on incidents involving explosive devices.
  1106.  
  1107.  
  1108.  
  1109.                PayPal Plans To Block Older, Unsafe Browsers
  1110.  
  1111.  
  1112. The name PayPal is almost synonymous with phishing scams. According to
  1113. anti-phishing service PhishTank statistics from last year, PayPal was the
  1114. number-one target of scams - more than twice as often as PayPal's parent,
  1115. eBay, the second most popular target.
  1116.  
  1117. On Friday, PayPal announced it was taking an unusual step to combat
  1118. phishing abuse: blocking old and insecure browsers from its site. It is
  1119. "an alarming fact that there is a significant set of users who use very
  1120. old and vulnerable browsers, such as Internet Explorer 4," the company
  1121. said.
  1122.  
  1123. PayPal now supports only the use of Extended Validation SSL
  1124. Certificates. Browsers that support the technology highlight the address
  1125. bar in green when users are on a legitimate site. The latest version of
  1126. Microsoft Internet Explorer supports EV SSL certificates. Firefox 2
  1127. supports them with an add-on, but Apple's Safari browser doesn't.
  1128.  
  1129. "By displaying the green glow and company name, these newer browsers make
  1130. it much easier for users to determine whether or not they're on the site
  1131. they thought they were visiting," said PayPal.
  1132.  
  1133. "While refusing to do business with people who don't use one of these
  1134. browsers may seem disruptive," said Andrew Storms, director of security
  1135. operations at nCircle Network Security, "it is actually a rather old
  1136. technique used by software vendors." Just as software vendors specify
  1137. approved and required components, "providers of services not only protect
  1138. their bottom line by making such demands, but also in the long run
  1139. protect the consumer," Storms explained.
  1140.  
  1141. The problem is that it's relatively easy to impersonate browsers.
  1142. "Exactly how and if PayPal attempts to act on this initiative will be
  1143. interesting. Apple's iTunes Store is in essentially the same situation.
  1144. If someone wants to use the iTunes Store, they need to use iTunes. So
  1145. far, that limitation hasn't seemed to limit Apple's revenues," Storms
  1146. noted.
  1147.  
  1148. The next major step in providing security - both for the consumer and the
  1149. provider - will be single-site browsers, Storms said. "This will be a Web
  1150. browser, like client software, that can do nothing but be used for a
  1151. single Web site."
  1152.  
  1153. "Think of this as a traditional client/server application. If you need to
  1154. use your financial system, you launch browser X; then, if you need to use
  1155. the enterprise resource-planning system, the user launches browser Y."
  1156. While this might seem like a huge step backward in user productivity and
  1157. IT management, in the future we might still use a single browser that
  1158. "locks all network traffic into a single known and trusted site one at a
  1159. time," Storms said.
  1160.  
  1161. Under this scenario, a user would need to log off and switch between
  1162. different systems. "All the while, the browser ensures no errant
  1163. information gets transmitted to any other system," Storms said.
  1164.  
  1165.  
  1166.  
  1167.               Watchdog Wants Global Drive Against Online Abuse
  1168.  
  1169.  
  1170. Hundreds of child abuse Web sites around the world could be shut down if
  1171. countries worked together to tackle the problem, an Internet watchdog
  1172. said in a report on Thursday.
  1173.  
  1174. The Internet Watch Foundation said it had made the first attempt to find
  1175. out how many sites peddle abusive images and videos of children.
  1176.  
  1177. Its researchers found about 3,000 sites, with more than three-quarters
  1178. run as commercial operations, typically by criminal gangs trying to make
  1179. money out of the images.
  1180.  
  1181. "This is the first time any organization has revealed the true scale of
  1182. this issue and been clear that the problem is something that can be
  1183. solved," the watchdog said in a statement.
  1184.  
  1185. Chief Executive Peter Robbins said the new figure would help build the
  1186. case for a global drive to eradicate the sites.
  1187.  
  1188. He said: "A coordinated global attack on these Web sites could get these
  1189. horrific images removed from the Web.
  1190.  
  1191. "Speculative figures can create a distorted picture of the scale of the
  1192. problem of child sexual abuse websites."
  1193.  
  1194. The number of child abuse sites has remained static over the last few
  1195. years, despite the growth of the Internet, he added.
  1196.  
  1197. The watchdog's annual report called for a worldwide campaign by
  1198. governments, police and the Internet industry to investigate and disrupt
  1199. abusive sites.
  1200.  
  1201. Computer networks in Russia and the United States host the most child
  1202. abuse images, although many other countries are involved, a watchdog
  1203. spokeswoman said.
  1204.  
  1205. It can be hard to shut illegal sites because operators constantly switch
  1206. countries, temporarily close them or hop between different Internet
  1207. hosting companies.
  1208.  
  1209. The victims come from many countries, although it is hard to pinpoint
  1210. exact locations, the spokeswoman added.
  1211.  
  1212. "Child identification is an extremely difficult process," she said. "We
  1213. often find that new material will surface in a non-commercial area ...
  1214. and those same images will appear on the commercial Web sites a year or
  1215. so later."
  1216.  
  1217. Since 2003, less than one percent of child abuse content has been hosted
  1218. on UK computers, down from 18 percent in 1997, the report says. Sites
  1219. hosted in Britain are closed within hours.
  1220.  
  1221. During 2007, the majority (71 percent) of global sites were "live" for
  1222. less than 50 days of the year, the report said.
  1223.  
  1224. It also highlighted a significant problem with pedophiles sharing images
  1225. between themselves online.
  1226.  
  1227. Set up in 1996, the Internet Watch Foundation is a self-regulating
  1228. charity funded by the European Union and the Internet industry. Its role
  1229. is to remove child abuse, criminally obscene material and racist content
  1230. from the Internet.
  1231.  
  1232.  
  1233.  
  1234.             Security Experts Split on "Cyberterrorism" Threat
  1235.  
  1236.  
  1237. International experts called on Wednesday for greater cooperation to
  1238. fight threats to computer networks but they differed on the definition
  1239. of cyberterrorism, with a top British security official describing it as
  1240. a "myth."
  1241.  
  1242. Estonian defense ministry official Christian-Marc Liflander said
  1243. sustained electronic attacks on his country last year came both from
  1244. crude hackers and from sophisticated "cyberterrorists" remotely
  1245. manipulating zombie computers known as botnets.
  1246.  
  1247. "I would say we have entered an era of cyber terror and perhaps even of
  1248. cyber war," Liflander told a London security conference at the Royal
  1249. United Services Institute.
  1250.  
  1251. Estonia has said it believes the Russian government was behind last
  1252. year's attacks, which came amid a diplomatic row over Tallinn's decision
  1253. to relocate a Soviet-era war memorial.
  1254.  
  1255. But Liflander said the botnet attacks came from computers in 76 different
  1256. countries and it was hard to prove who sponsored them. "What we have is
  1257. just a gazillion IP (Internet Protocol) addresses that don't prove
  1258. anything."
  1259.  
  1260. The effect was to paralyze websites and cause severe disruption to key
  1261. services such as banking, in a country with one of the highest levels of
  1262. Internet usage in the world.
  1263.  
  1264. But not everyone agrees that "cyberterrorism" is the best way to
  1265. describe such electronic attacks.
  1266.  
  1267. Stephen Cummings, director of the British government's Centre for the
  1268. Protection of National Infrastructure, said he had seen no evidence to
  1269. suggest terrorists were bent on using cyberattacks to generate the same
  1270. devastating impact as their physical attacks.
  1271.  
  1272. "I think discussion of cyberterrorism distracts our attention from the
  1273. more pressing terrorist threats, which are still physical," he said in a
  1274. presentation which included a slide saying "Cyberterrorism is a myth."
  1275.  
  1276. Talk of cyberterrorism could distract people from addressing the real
  1277. risks from malicious electronic attacks, he said. "Who knows, if we all
  1278. talk about cyberterrorism enough, maybe the terrorists will twig on to
  1279. its potential in a way we wouldn't want them to."
  1280.  
  1281. Despite the differences over terminology, officials stressed the need for
  1282. international collaboration.
  1283.  
  1284. "No one country can stand alone in facing cyberattacks and threats.
  1285. Cyberspace is borderless and the attack usually does not originate from
  1286. within," Husin Jazri, director of CyberSecurity Malaysia, told Reuters.
  1287.  
  1288. He said governments and their computer emergency response teams needed
  1289. to set up "pre-emptive arrangements" to cope with potential attacks.
  1290.  
  1291. Estonia, following last year's crisis, has urged the European Union to
  1292. harmonize laws against cyberattacks to make it easier to prosecute those
  1293. behind them.
  1294.  
  1295. Liflander told Reuters it would also unveil a national cyberdefense
  1296. security strategy in the next two weeks, aimed at better protecting key
  1297. infrastructure and networks by "putting in place minimum standards that
  1298. all enterprises have to adhere to."
  1299.  
  1300. He described the defense against last year's cyberattacks as a game of
  1301. cat and mouse.
  1302.  
  1303. "The attacks were very rapid and there's a tendency to mushroom, so you
  1304. have to be very agile in your response to them. And your response is
  1305. only limited if you do it on a national scale - it has to be
  1306. international as well."
  1307.  
  1308.  
  1309.  
  1310.          Most Computer Users Repeat Passwords, at Their Peril
  1311.  
  1312.  
  1313. Using the same password for multiple Web pages is the Internet-era
  1314. equivalent of having the same key for your home, car and bank
  1315. safe-deposit box.
  1316.  
  1317. Even though a universal password is like gold for cyber crooks because
  1318. they can use it to steal all of a person's sensitive data at once,
  1319. nearly half the Internet users queried in a new survey said they use
  1320. just one password for all their online accounts.
  1321.  
  1322. At the same time, 88 percent of the 800 people interviewed in the U.S.
  1323. and the U.K. for the survey by the Accenture consultancy, which is to be
  1324. released Thursday, said personal irresponsibility is the key cause of
  1325. identity theft and fraud.
  1326.  
  1327. Researchers say the findings suggest that many users underestimate the
  1328. growing threat from organized cyber criminals who can reap big profits
  1329. from selling stolen identities.
  1330.  
  1331. "There's a lot of confusion out there - a lot of people don't think
  1332. there's a problem," said Robert Dyson, a senior executive in
  1333. Accenture's global security practice. "There's still the kind of
  1334. head-in-the-sand situation: 'My identity hasn't been stolen. I don't know
  1335. anybody who's had their identity stolen. So it must not be happening.'"
  1336.  
  1337. Dyson said the problem with repeating passwords is that a hacker who
  1338. successfully breaks into one account then has an easy time guessing how
  1339. to get into all the user's other accounts.
  1340.  
  1341. Many users repeat passwords so they don't forget them, which shows in
  1342. another finding that 70 percent of survey respondents in the U.K. said
  1343. they don't write down their passwords, versus 49 percent in the U.S.
  1344.  
  1345. Only seven percent of the respondents said they change their passwords
  1346. often, use password management software or use a fingerprint reader to
  1347. access their machines and accounts.
  1348.  
  1349. The survey looked at people who used a computer at home, have high-speed
  1350. Internet access and go online at least twice a week for something other
  1351. than checking e-mail. The respondents were selected at random and
  1352. questioned over the telephone. The mean age was 46.
  1353.  
  1354. The survey's margin of error was plus or minus 3.5 percent for the total
  1355. sample and plus or minus 4.9 percent for U.S. and U.K. samples.
  1356.  
  1357. Accenture noted that the results represent the behavior of a random
  1358. sample of this subgroup of Internet users, not the overall general pool
  1359. of U.S. and U.K. consumers.
  1360.  
  1361.  
  1362.  
  1363.                        Users Fight To Save Windows XP
  1364.  
  1365.  
  1366. Microsoft Corp.'s operating systems run most personal computers around
  1367. the globe and are a cash cow for the world's largest software maker. But
  1368. you'd never confuse a Windows user with the passionate fans of Mac OS X
  1369. or even the free Linux operating system. Unless it's someone running
  1370. Windows XP, a version Microsoft wants to retire.
  1371.  
  1372. Fans of the six-year-old operating system set to be pulled off store
  1373. shelves in June have papered the Internet with blog posts, cartoons and
  1374. petitions recently. They trumpet its superiority to Windows Vista,
  1375. Microsoft's latest PC operating system, whose consumer launch last
  1376. January was greeted with lukewarm reviews.
  1377.  
  1378. No matter how hard Microsoft works to persuade people to embrace Vista,
  1379. some just can't be wowed. They complain about Vista's hefty hardware
  1380. requirements, its less-than-peppy performance, occasional
  1381. incompatibility with other programs and devices and frequent, irritating
  1382. security pop-up windows.
  1383.  
  1384. For them, the impending disappearance of XP computers from retailers,
  1385. and the phased withdrawal of technical support in coming years, is
  1386. causing a minor panic.
  1387.  
  1388. Take, for instance, Galen Gruman. A longtime technology journalist,
  1389. Gruman is more accustomed to writing about trends than starting them.
  1390.  
  1391. But after talking to Windows users for months, he realized his distaste
  1392. for Vista and strong attachment to XP were widespread.
  1393.  
  1394. "It sort of hit us that, wait a minute, XP will be gone as of June 30.
  1395. What are we going to do?" he said. "If no one does something, it's going
  1396. to be gone."
  1397.  
  1398. So Gruman started a Save XP Web petition, gathering since January more
  1399. than 100,000 signatures and thousands of comments, mostly from die-hard
  1400. XP users who want Microsoft to keep selling it until the next version of
  1401. Windows is released, currently targeted for 2010.
  1402.  
  1403. On the petition site's comments section, some users proclaimed they will
  1404. downgrade from Vista to XP - an option available in the past to
  1405. businesses, but now open for the first time to consumers who buy Vista
  1406. Ultimate or Business editions - if they need to buy a new computer after
  1407. XP goes off the market.
  1408.  
  1409. Others used the comments section to rail against the very idea that
  1410. Microsoft has the power to enforce the phase-out from a stable, decent
  1411. product to one that many consider worse, while profiting from the move.
  1412. Many threatened to leave Windows for Apple or Linux machines.
  1413.  
  1414. Microsoft already extended the XP deadline once, but it shows no signs
  1415. it will do so again. The company has declined to meet with Gruman to
  1416. consider the petition. Microsoft is aware of the petition, it said in a
  1417. statement to The Associated Press, and "will continue to be guided by
  1418. feedback we hear from partners and customers about what makes sense
  1419. based on their needs."
  1420.  
  1421. Gruman said he'd keep pressing for a meeting.
  1422.  
  1423. "They really believe if they just close their eyes, people will have no
  1424. choice," he said.
  1425.  
  1426. In fact, most people who get a new computer will end up with Vista. In
  1427. 2008, 94 percent of new Windows machines for consumers worldwide will
  1428. run Vista, forecasts industry research group IDC. For businesses, about
  1429. 75 percent of new PCs will have Vista. (That figure takes into account
  1430. companies that choose to downgrade to XP.)
  1431.  
  1432. Although Microsoft may not budge on selling new copies of XP, it may
  1433. have to extend support for it.
  1434.  
  1435. Al Gillen, an IDC analyst, estimated that at the end of 2008 nearly 60
  1436. percent of consumer PCs and almost 70 percent of business PCs worldwide
  1437. will still run XP. Microsoft plans to end full support - including
  1438. warranty claims and free help with problems - in April 2009. The
  1439. company will continue providing a more limited level of service until
  1440. April 2014.
  1441.  
  1442. Gillen said efforts like Gruman's grass-roots petition may not
  1443. influence the software maker, but business customers' demands should
  1444. carry more clout.
  1445.  
  1446. "You really can't make 69 percent of your installed base unhappy with
  1447. you," he said.
  1448.  
  1449. Some companies - such as Wells Manufacturing Co. in Woodstock, Ill. -
  1450. are crossing their fingers that he's right. The company, which melts
  1451. scrap steel and casts iron bars, has 200 PCs that run Windows 2000 or
  1452. XP. (Windows 2000 is no longer sold on PCs. Mainstream support has
  1453. ended, but limited support is available through the middle of 2010.)
  1454.  
  1455. Wells usually replaces 50 of its PCs every 18 months. In the most
  1456. recent round of purchases, Chief Information Officer Lou Peterhans
  1457. said, the company stuck with XP because several of its applications
  1458. don't run well on Vista.
  1459.  
  1460. "There is no strong reason to go to Vista, other than eventually
  1461. losing support for XP," he said. Peterhans added that the company
  1462. isn't planning to bring in Vista computers for 18 months to two years.
  1463. If Microsoft keeps to its current timetable, its next operating
  1464. system, code-named Windows 7, will be on the market by then.
  1465.  
  1466.  
  1467.  
  1468.  
  1469.                                 =~=~=~=
  1470.  
  1471.  
  1472.  
  1473.  
  1474. Atari Online News, Etc. is a weekly publication covering the entire
  1475. Atari community. Reprint permission is granted, unless otherwise noted
  1476. at the beginning of any article, to Atari user groups and not for
  1477. profit publications only under the following terms: articles must
  1478. remain unedited and include the issue number and author at the top of
  1479. each article reprinted. Other reprints granted upon approval of
  1480. request. Send requests to: dpj@atarinews.org
  1481.  
  1482. No issue of Atari Online News, Etc. may be included on any commercial
  1483. media, nor uploaded or transmitted to any commercial online service or
  1484. internet site, in whole or in part, by any agent or means, without
  1485. the expressed consent or permission from the Publisher or Editor of
  1486. Atari Online News, Etc.
  1487.  
  1488. Opinions presented herein are those of the individual authors and do
  1489. not necessarily reflect those of the staff, or of the publishers. All
  1490. material herein is believed to be accurate at the time of publishing.
  1491.  
  1492.