Обо всем за последний месяц

Дмитрий Травин

Хакер, номер #104, стр. 004

(dmitry.travin@gmail.com)

Зоркий глаз от Philips

Есть такие вещи, полезность которых сложно оценить, не попробовав их в действии. Ну, скажем, несколько лет назад все с большим недоверием относились с Wi-Fi, а сейчас посмотри - он повсюду. Вот с веб-камерами та же самая история: до тех пор пока сам не устроишь видеоконференцию, не пообщаешься вдоволь с подружкой или друзьями из-за океана, так и не поймешь, на фига сдались все эти видеоконференции. Впрочем, едва ли эта тема вызвала бы у меня такой восторг, если бы не возможности современных веб-камер. Эта уже не просто тупая игрушка, которая крепится на экран, выдавая картинку чуть ли не хуже, чем с камеры мобильного телефона. Это уже что-то. Например, новая модель SPC1300 от компании Philips оснащена широкоугольными объективами, что вкупе с технологией отслеживания лиц позволяет держать лицо пользователя в центре кадра. Причем в камере задействована технология Pixel Plus 2, применяемая в плоских телевизорах Philips Flat TV, которая обеспечивает исключительную четкость видео  и шестимегапиксельные статические снимки. 6 мегапикселей в веб-камере! Фантастика. Со звуком все тоже не так просто. Использование патентованной системы концентрирования звука Philips позволяет двум встроенным в SPC1300 направленным микрофонам создавать вокруг пользователя «зону тишины», устраняя внешние шумы и эхо. Конечно, цена такой игрушки не копеечная и составляет 99,9 евро, но можно взять модели попроще (из этой же линейки: SPC620, SPC1000) и также остаться довольным результатом.

Установка: охладить и выжать максимум

Золотое правило оверклокера: если сильнее охладить, то можно сильнее разогнать. Сами производители днем и ночью трудятся над тем, чтобы снизить тепловыделение и установить еще более быстродействующие чипы. А если речь идет о пылких графических процессорах нового поколения ATI HD2600XT/HD2600PRO/HD2400XT и HD2400PRO от AMD, то этот вопрос становится особенно остро. К счастью, новым видеокартам ASUS EAH2600 и EAH2400, которые как раз и построены на этих чипах, есть чем похвастаться. Благодаря улучшенной системе охлаждения производителям удалось увеличить площадь рассеивания тепла на 25%, а это сразу снижает температуру GPU на 10-20?C. Мало того, эти видеокарты официально поддерживают DirectX 10, а также уникальную технологию Splendid Video Intelligenc, которая автоматически обеспечивает оптимальное качество изображения. Другими словами, видео на экране компьютера будет выглядеть так же хорошо, как на экране лучших телевизоров. В комплект поставки входит также эксклюзивный софт ASUS Gamer OSD, с помощью которой можно увеличить производительность системы в режиме реального времени, то есть без необходимости выходить из игрушки. А дополнительные опции этой проги позволяют записывать эпизоды игры или вообще сразу транслировать изображение в Сеть.

Настоящий экстаз геймера

Quake 3. Starcraft. Warcraft III. Сейчас уже и не сосчитать, сколько времени я потратил на тренировки и оттачивание скила, но, судя по количеству грамот со всевозможных турниров, явно не мало. О том, насколько важны для геймера его девайсы и чем грозит их отсутствие, я знаю не понаслышке. Самое главное — это, конечно же, мышь. Если обычному юзеру, вообще говоря, по барабану разрешение его грызуна, то для опытного игрока это чуть ли не самый основной параметр. И в этом смысле с новой мышкой JiiL Fighter Laser Mouse все в порядке. Поддерживаемое разрешение 2200-1600-800 dpi дает беспрецедентное преимущество в игре! Другая уникальная функция — управление скорострельностью. Ты можешь сам настроить, сколько выстрелов делать за один клик: 1, 2, 3 или 4, и тем самым серьезно улучшить свои показатели в той же Контре. Меняющийся цвет подсветки колеса указывает установленную скорость стрельбы, а цветной индикатор на корпусе — выбранное разрешение. Благодаря лазерной технологии мы имеем не только ошеломляющее разрешение, но еще и возможность работы на любой поверхности (не в пример оптическим мышкам). И еще. Ты можешь сам выбрать раскраску мышки: мышь JiiL Fighter Laser представлена в титановом, ярко-красном, золотом и офигенном «защитном» варианте.

Когда проектор можно выбрасывать

Лучший способ представить свои мысли на каком-либо мероприятии — показать их на информационном табло. С этой задачей на ура справится новинка от компании Samsung — SyncMaster 570DX. Несмотря на большую диагональ (57 дюймов!), монитор отличается строгим, элегантным дизайном. Для того чтобы эффектно воспроизводить ролики в высоком разрешении, модель поддерживает видеорежим Full HD (1920х1080). Идеальное качество картинки достигается также за счет широких углов обзора (178 градусов по вертикали и горизонтали) и прекрасных коэффициентов контрастности. А благодаря минимальному времени отклика (всего 8 мс) обеспечивается и хорошая передача динамичных сцен. Целый ряд видеотерминалов — аналоговый, цифровой, композитный и компонентный — дает возможность подключать самые разнообразные внешние источники сигнала, от компьютера до проигрывателей дисков Blu-ray.

Авиадиспетчерская дома

Разнообразие стартапов в Сети не перестает удивлять. Прогноз погоды, котировки ценных бумаг, даже спутниковые фотографии Земли, которые еще недавно казались чем-то нереальным, выглядят теперь детским лепетом по сравнению с тем, что предлагает онлайн-служба www.fboweb.com. Ее основная задача — это предоставление всевозможной информации по авиационной тематике, но это не самое интересное. Фишка в том, что сервис позволяет почувствовать себя самым настоящим авиадиспетчером. Для этого придется скачать (или взять с наших дисков) Google Earth и открыть в нем KML-файл, предварительно скачанный со страницы fboweb.com, где выбирается интересующий аэропорт или авиакомпания. Спутниковые фотографии мира в 3D-виде станут своеобразном радаром, на котором практически в реальном времени (с небольшой задержкой) будут отображаться траектории полетов самолета. Прямо как в фильмах — почти то же самое. Причем если в окне программы кликнуть по изображению самолета, то высветится окошко с информацией о рейсе, маршруте следования, скорости воздушного судна и высоте полета. Огорчает лишь то, что в бесплатной версии список доступных для просмотра авиакомпаний и аэропортов сильно урезан, но даже его будет достаточно, чтобы повеселиться самому и удивить друзей.

iPhone просто так не разлочить

Еще до выхода iPhone было заявлено, что продаваться он будет вместе с двухгодовым контрактом от компании AT&T. Хакеры посмеялись, махнули на этой рукой и, вытирая текущие слюни, начали трубить по всей Сети, что взлом этого ограничения едва ли займет больше двух недель. И вот iPhone вышел. Тут же появились два активатора, позволяющие использовать в нем Wi-Fi и плеер с другими функциями телефона, и масса разнообразных статей, рассказывающих, что еще можно сотворить с новомодной игрушкой. Вот только привязка к AT&T как была, так и осталась. В Сети даже появились слухи, что обойти ее невозможно. Паренек GeoHot, один из участников взлома, выяснил, что привязка к AT&T находится в микропрограммном обеспечении GSM-чипсета. Причем защита проверяет не только уникальный для каждого оператора регистрационный номер SIM-карты, но и код страны. Мало того, программное обеспечение, отвечающее за защиту, имеет собственную уникальную цифровую подпись, что препятствует подделке. Последним рубежом защиты коммуникатора является индивидуальный для каждого телефона ключ, отсылаемый оператору при активации. Впрочем, даже такие ухищрения со стороны Apple не остановили хакеров. Британская компания eXpansys UK уже предлагает «отвязанный iPhone», совместимый со всеми европейскими операторами, но пока только по предзаказу. Точная дата выхода игрушки еще неизвестна. В свою очередь американская компания Blendtec, занимающаяся производством блендеров, наглядно продемонстрировала, как именно нужно ломать iPhone. Не без помощи своей продукции :). Душераздирающее зрелище доступно в онлайн (www.willitblend.com) и на нашем диске.

90% из первых купивших невероятно довольны своим телефоном.

85% будут советовать другим его купить.

51% перешли от другого оператора.

35% заплатили неустойку другому оператору из-за перехода.

3 из 10 — это новые клиенты Apple.

Аукцион для хакеров

Сложно поверить, но хакеры - тоже люди. Вот только знания у них довольно специфические, а поскольку есть множество людей, которым до такого уровня расти и расти, они злятся и всячески вредничают. Попробуй разместить на eBay лот «0-day exploit для Windows Vista» и в тот же момент получишь бан, а вместе с ним бонус — замороженный аккаунт PayPal и еще что-нибудь, если особенно не повезет. Но в последнее время все идет к тому, чтобы подпольный хакерский бизнес встал на вполне законные рельсы. И швейцарский стартап «eBay для хакеров» с японским названием Wabi-sabi (www.wslabi.com) — начало этого пути. Отныне каждый хакер может выставить на торги информацию о новых дырах и даже готовый эксплойт. Покупатель приобретает желаемый товар по аукционной цене. На данный момент на торги выставлено три лота, в том числе уязвимость с переполнением буфера в Yahoo! Messenger 8.1 под WinXP по начальной цене €2000.

4 месяца тюрьмы за ролик на YouTube

В Европе очень трепетно относятся к правилам дорожного движения. Там все ездят пристегнутыми, обязательно пропускают пешеходов и строго соблюдают скоростной режим. Не дай бог тебе превысить скорость даже на 10 км/ч — от полиции не откупишься ни за какие деньги. Впрочем, смельчаки находятся и там. 18-летний шумахер решил проехаться на отцовской Toyota MR 2 со скоростью 120 миль/час по одной из улиц английского городка Бернли. И проехал же! А заодно записал все на камеру смартфона. Просто показать ролик друзьям ему показалось мало, поэтому он оперативно выложил его на сервис YouTube. За это и поплатился: смельчака быстро нашли, а запись на онлайн-сервисе использовали в качестве доказательства в суде. Итог - 4 месяца на нарах. Стоит отметить, что на YouTube полно роликов, записанных российскими гонщиками на нереальных скоростях, выжимаемых на МКАДе и Садовом кольце.

10 людей, сделавших состояние в IT

Ты думаешь, Билл Гейтс все еще самый богатый человек в мире? Уже нет. Журнал Mashable опубликовал список наиболее богатых людей, сколотивших состояние в сфере ИТ:

1. Карлос Слим, владелец крупнейшей в Латинской Америке телекоммуникационной компании America Movil, промышленной группы Carso, финансовой группы INBURSA, сети магазинов и ресторанов. Состояние — $67,8 миллиардов.

2. Билл Гейтс, сооснователь и председатель правления корпорации Microsoft. Состояние — $59,2 миллиардов.

3. Лоуренс Эллисон, создатель и генеральный директор компании Oracle. Состояние — $21,5 миллиардов.

4. Пол Аллен, партнер Билла Гейтса и сооснователь Microsoft. Состояние — $18 миллиардов.

5 и 6. Сергей Брин и Ларри Пейдж — основатели поисковой системы Google. Состояние — $16,6 миллиардов у каждого.

7. Майкл Делл, основатель Dell Computers. Состояние — $15,8 миллиардов.

8. Стив Баллмер, генеральный директор Microsoft. Состояние — $15 миллиардов.

9. Нагиб Савирис, председатель египетской телекоммуникационной компании Orascom Telecom. Состояние — $10 миллиардов.

10. Сунил Миттал, председатель совета директоров Bharti Telecom. Состояние — $9,5 миллиардов.

Итого: трое людей из этого списка работают в Microsoft, а двое — в Google.

Учимся на своих же ошибках

В полицию Пенсильвании обратился владелец магазина, сообщив, что накануне какой-то подозрительный тип (в шортах и сланцах) долго возился с установленным в заведении банкоматом. На следующий день он появился вновь, и подозрения усилились. Обеспокоенный хозяин решил проверить баланс и обнаружил нули на счетах. Оказалось, мерзавец сумел перепрограммировать банкомат так, чтобы тот выдавал 20-долларовые купюры вместо однодолларовых, и таким образом похитил $1,540. Ни для кого не секрет, что большая часть банкоматов — это самые обычные компьютеры с модулями для приема/считывания карт, выдачи денег и печати чеков. Документация на эту модель (Triton 9100) беспрепятственно доступна в Сети. Каждый, кому попадает в руки этот документ, узнает, что стандартный пароль на доступ ко всем функциям банкомата — это «123456» (в том злосчастном банкомате пароль не был изменен и действовал со дня его установки). А имея доступ к админке банкомата, перепрограммировать его не составляет труда. С тех пор за короткий срок владелец банкомата поменял пароль дважды и собирается сделать это еще раз.

Ох уж этот Гарри Поттер

Чтобы сохранить тайну последней книги о маге и волшебнике Гарри Поттере до самого начала продаж, издательству пришлось раскошелиться на миллионы и миллионы долларов. Но утечка все равно произошла. Американское издание последнего романа Джоан Роулинг о Гарри Поттере выложили в файлообменные сети уже за пять дней до появления книги в продаже. Видимо, большой поклонник книги сфотографировал каждую страницу издания «Harry Potter and the Deathly Hallows» и опубликовал ссылки на архивы с фотографиями на популярном торрент-портале www.demonoid.com. Само собой, за считанные минуты архив закачали тысячи человек, и он начал распространятся по Сети с бешеной скоростью, даже несмотря на то что ссылки с разных ресурсов постоянно удалялись модераторами. Хотя версия распространителя остается неизвестной, в метаданных фотографий осталась масса информации об аппарате, с помощью которого они были сделаны. Компании Canon удалось установить, что использовалась камера Canon Rebel 350, и если юный пират обращался в сервис по поводу ремонта этого уже трехлетнего гаджета, то шансы его найти будет велики.

Google для мобильников

До чего же все-таки предприимчивая компания - эта Google! Не проходит ни месяца без того, чтобы она не порадовала нас чем-нибудь новеньким, и сейчас это поисковый сервис для сотовых телефонов. Причем не просто поисковик, корректно отображающийся на небольшом экране мобильников и смартфонов, а полезный сервис, который позволит пользователям находить мелодии для звонка, игры и другой мобильный контент. Как оказалось, компания уже давно сотрудничает с продавцами мобильного контента, тщательно индексируя базы их продукции. Однако открытие сервиса пока откладывается. Еще неясно, каким образом будет реализована система оплаты. Если Google решит использовать популярную платежную систему PayPal или собственную разработку CheckOut, то серьезно уменьшит прибыли сотовых операторов, которые предоставляют те же услуги и снимают деньги с лицевого счета клиентов.

Назло властям

В Таиланде, через день после принятия нового закона о борьбе в сфере компьютерных преступлений, неизвестные взломали сайт Министерства информации и связи. Хакеры задефейсили главную страницу и разместили изображения свергнутого премьера и лидера военного переворота генерала Сонтхи Бунъяраткалина - нынешнего главы правящего совета страны, а также критику в их адрес. Согласно принятому закону, компьютерные преступления могут расцениваться как угроза национальной безопасности, а полиция имеет право изымать компьютеры в частных домах и офисах, если есть основания полагать, что они используются для клеветы, взлома и распространения порнографических материалов. Правоохранительные органы утверждают, что им уже известны имена злоумышленников, но от подробных комментариев отказываются. Если хакеры будут найдены, им грозит до пяти лет лишения свободы и штраф в 3 тысячи долларов. Неприятная ситуация.

Ничего себе Wi-Fi: 15 Гб/с по радиоволнам

Инженерам технологического Центра в Джорджии, похоже, удалось невозможное: достичь скорости в 15 Гбит/с по беспроводному соединению. При этом компьютеры находились в метре друг от друга. На вдвое большем расстоянии была зафиксирована скорость 10 Гбит/с, а на расстоянии 5 метров — 5 Гбит/с. Цифры для сравнения: даже самая меньшая из достигнутых скоростей в 19 раз больше, чем предполагает стандарт 802.11n (270 Мбит/c), который еще только-только вводится в эксплуатацию, и в 94 раза выше привычного нам 802.11g (54 Мбит/c). Правда, ученым пришлось от обычных частот 2,4 ГГц и 5,8 ГГц перейти на 60 ГГц, что повлекло за собой сильное ограничение дальности действия связи. Связь на столь огромной частоте возможна исключительно в условиях прямой видимости, поскольку волны не проходят даже через человеческую кожу. Наиболее вероятное использование технологии — создание персональных сетей доступа (Personal Access Network), где устройства приема-передачи находятся вблизи друг от друга в зоне прямой видимости, а также подключение периферии к компьютеру. Новый стандарт, скорее всего, будет назван 802.15.3C.

Широкоформатное счастье

Одумайся! Если дома на столе у тебя кучу места все еще занимает старый замызганный CRT-монитор, у которого давно проблемы с цветопередачей, а максимального разрешения не хватает даже для того, чтобы удобно работать в Visual Studio, это твой случай. Его пора менять! Давно прошли те времена, когда LCD-монитор с большой диагональю и клевыми характеристиками стоил бешеных денег. В этом месяце компания LG анонсировала выход жидкокристаллических (ЖК) дисплеев серии L..6W. Заплатив $260 за 19” широкоформатную модель ($350 за 20” модель и $480 за 22”), покупатель получит отличный дисплей, на котором можно не только эффективно работать, но и просто комфортно играть или смотреть фильмы. Хороший угол обзора (170 градусов) и рекордное время отклика (2 мс) этому всячески способствуют. Радуют и прочие бонусы, например разъем DVI с HDCP для поддержки системы Windows Vista. А 22-дюймовый монитор (L226WA-WF) также оснащен входом AV.

Средняя продолжительность жизни фишинговой веб-страницы составляет четверо суток, а каждая из жертв теряет в среднем 1250 долларов США.

Первый сервис-пак для Windows Vista появится только в 2008 году.

В начале своего существования Google индексировала 25 тысяч веб-страниц — сейчас их миллиарды. При каждом новом индексировании Сеть увеличивается на 10—25%.

Первый в мире банкомат был запущен банком Barclays Bank в северном Лондоне 27 июня 1967 года.

Ежедневно в мире регистрируется около 90 тысяч доменных имен, при этом количество регистрируемых доменов в среднем увеличивается на 31% в год.

Первому компьютерному вирусу исполнилось 25 лет. Его написал 15-летний школьник Рич Скрента для платформы Apple II. Вирус умел самораспространяться и не делал ничего плохого.

Оказывается, почти каждая десятая страница заражена трояном или прочей малварью. Это выяснили программисты Google в ходе специальной проверки.

Около 95% ошибок в программном обеспечении, обнаруженных в 2006 году, не были опубликованы и, возможно, сейчас используются хакерами.

Телефон на базе Linux

Пока весь мир шумит по поводу выхода iPhone и возможности его взлома, настоящие гики пускают слюни в ожидании смартфона Neo1973, который наконец-то стало возможным заказать по интернету. Это первый мобильник, построенный на платформе Open Moko (www.openmoko.com), то есть работающий на базе Linux. Думаю, тебе не надо объяснять, какие возможности это предоставляет. Компилируй ядро, пиши свои тулзы, устанавливай все, что хочешь, — система полностью открыта, за исключением GSM/GPRS-компонентов и AGPS. Внешним видом Neo1973 несколько напоминает iPhone. У него также отсутствует клавиатура, а всю его лицевую панель занимает сенсорный дисплей с диагональю 2,8 дюйма и разрешением 480х640 пикселей. Телефон доступен для заказа в двух вариантах: обычным комплектом или внутри специального хакерского бокса с кучей вкусностей. В любом случае это отличный девайс с GPS/Bluetooth/Wi-Fi и Linux’ом на борту.

Dr.Web против спама

То, что с малварью надо бороться комплексно, все поняли уже давно. Какой смысл от файрвола, если на компьютере нет антивируса и все черви, несмотря на грамотно настроенные правила брандмауэра, лезут через дырки в IE и прочем софте? Вредоносные приложения в корреспонденции и просто спам — это вообще отдельная «песня», которой решилась всерьез заняться компания «Доктор Веб», выпустив свой новый продукт «Антиспам Dr.Web для почтовых серверов Unix». Новое средство корректно обрабатывает объекты любой вложенности и применяет правила фильтрации в зависимости от типа найденного объекта. Серверное решение для фильтрации спама строится на использовании новой технологии Dr.Web MailD, которая позволяет создавать систему обработки почтовых потоков из целого ряда самостоятельных модулей - плагинов. Каждый реализует в себе уникальный механизм фильтрации писем, а все вместе позволяют отсеивать большую часть рекламной корреспонденции. Решение заточено под использование на никсовых серверах.

Первому вирусу исполнилось 25 лет

Ровно 25 лет назад умничка школьник Рич Скрента из Питсбурга, всерьез увлеченный компьютерами, написал небольшую программу. Но программу не простую — это было первое приложение, которое распространялось самостоятельно, заражая код загрузочных дискет тогда еще популярной операционной системы Apple II. Само собой, после загрузки компьютера вирус оставался висеть в оперативке и продолжал заражать все дискеты, вставляемые в дисковод. По большому счету ничего плохого Elk Cloner (а именно так назывался вирус) не делал, лишь изредка выводя на экран пользователя короткое стихотворение: «It will get on all your disks. It will infiltrate your chips. Yes it's Cloner! It will stick to you like glue. It will modify RAM too. Send in the Cloner!» В переводе это значит: «Elk Cloner — это уникальная программа. Она проникнет на все ваши диски, профильтрует ваши чипы. О да, это Cloner. Она приклеится к вам, как клей. Программа способна изменить и RAM. Пустите к себе Cloner!» Эх, если бы все современные вирусы были такими же безобидными.