Znajdź zawartość

Microsoft musi zapłacić 290 milionów odszkodowania i zaprzestać sprzedaży Worda 2003, 2007 oraz Office'a 2007. Wyrok to wynik sporu pomiędzy koncernem a kanadyjską firmą i4i. Kanadyjczycy oskarżyli przedsiębiorstwo Ballmera o naruszenie patentu dotyczącego niestandardowego wykorzystania kodu XML. Dzisiejszy wyrok nie kończy jednak trwającej niemal od trzech lat batalii sądowej. Microsoft ma zamiar poddać się orzeczeniu sądu, ale nie wykluczył, że podejmie dalsze kroki prawne. Może zwrócić się o ponowną apelację lub też poprosić Sąd Najwyższy o wydanie sądowi apelacyjnemu polecenia przesłania uzasadnienia wyroku w celu jego ewentualnej rewizji. Koncern nie zaprzestanie też sprzedaży Worda i Office'a. Firma ma czas do 11 stycznia na dostosowanie się do orzeczenia. Jej przedstawiciele już oświadczyli, że od tego dnia w sprzedaży będą obecne tylko programy, które nie naruszają spornego patentu. Wyrok sądu nie dotyczy już istniejących kopii Worda i Office'a, a zatem ich właściciele będą mogli korzystać z technologii i4i, a Microsoft będzie mógł udzielać im wsparcia technicznego. Ponadto, jak zapewnia koncern, Office 2010 nie zawiera spornej technologii.

Przegrany przez Microsoft proces z kanadyjską firmą i4i, w którym sędzia uznał, że Word narusza patent należący do Kanadyjczyków, może oznaczać kłopoty dla.. oprogramowania open source. Jeśli ważność patentu zostanie utrzymana, pojawia się pytanie, czy dotyczy to również formatu .odf. Jeśli tak, będzie to znacznie ważniejsze wydarzenie [niż przegrana Microsoftu - red.] i skupi na sobie całą furię przeciwników patentów - stwierdził Brian Prentice, analityk firmy Gartner. Format XML należy do domeny publicznej, jednak sąd przyznał firmie i4i rację jeśli chodzi o jej patent na niestandardowy XML. W ten sposób sąd de facto wzmocnił patent. Skoro tak, to jeśli okaże się, że ten sam patent pokrywa zakres użycia XML w przygotowywanym formacie ODF 1.2, to jego implementacja można napotkać na poważne przeszkody. Dużo zależy od tego, co obecnie zrobi Microsoft. Koncern może złożyć apelację i sprawę będzie rozstrzygał kolejny sąd. Jednak firma może również wykorzystać swój własny patent przyznany jej 4 sierpnia. Opisuje on "przetwarzający słowa dokument, składowany w pojedynczym pliku XML, który może być przetwarzany za pomocą aplikacji posługującej się XML-em". Jeśli Microsoft doda opisaną w ten sposób technologię do Worda prawdopodobnie ominie w ten sposób patent należący do i4i. Prentince zauważa również, że Microsoft wiedział o patencie i4i już wcześniej. Analityk pisze: można się zastanawiać, dlaczego koncern nie odkupił tych patentów (a cena z pewnością byłaby niższa niż ta, którą musiałby zapłacić obecnie) i nie zażądał od użytkowników formatu .odf opłat licencyjnych.

W bibliotekach XML stworzonych przez Suna, Apache Software Foundation, Python Software Foundation i Gnome Project odkryto poważne błędy umożliwiające przeprowadzenie ataku DoS. Wykorzystujące je aplikacje są zagrożone, a aplikacji takich są prawdopodobnie miliony - mówi Dave Chartier, szef firmy Codenomicon, która odkryła błąd. Codenomicon produkuje narzędzie Defensics, które zajmuje się automatycznym analizowaniem kodu pod względem bezpieczeństwa. Na początku roku dodano do niego możliwość analizowania XML. Już pierwsze testy wykazały, że popularne biblioteki zawierają liczne luki. Dziury mogą zostać wykorzystane poprzez zachęcenie użytkownika do otwarcia odpowiednio spreparowanego pliku XML lub też wysłanie zapytania do witryny zawierającej spreparowany kod XML. Następstwa skutecznego ataku mogą być poważne - od możliwości przeprowadzenia ataku DoS po wykonanie szkodliwego kodu na zaatakowanej maszynie - czytamy na stronach Codenomicon. Firma od dłuższego czasu współpracuje z producentami oprogramowania i fińskim CERT-em w celu rozwiązania problemu. Implementacje XML-a są wszechobecne, znajdziemy je w systemach i usługach, w których byśmy się ich nie spodziewali. Dla nas najważniejsze jest, by użytkownicy końcowi i organizacje, którzy używają tych bibliotek zainstalowali ich najnowsze wersje. Niniejsze oświadczenie to początek długiej drogi rozwiązywania problemów, która zakończy się dopiero wówczas, gdy łaty zostaną zastosowane w systemach produkcyjnych - mówi Erka Koivunen z CERT-FI.