Новости

Мария "Mifrill" Нефедова (mifrill@riddick.ru)

Хакер, номер #113, стр. 113-004-1

Первый "музыкальный" тариф от МТС

МТС и медиа-холдинг A1 представляют первый тариф для любителей альтернативной музыки "Альтернатива". Абонентам предлагается ряд уникальных услуг, разработанных совместно с Первым Альтернативным Музыкальным телеканалом A-ONE. Среди них всевозможные конкурсы, викторины, оперативные новости из сферы музыки и не только, собственный WAP портал, огромный выбор мобильной музыки и так далее. Цитируя главного директора канала A-ONE Михаила Евграфова, тариф призван объединить вокруг себя комьюнити людей, "которые хотят быть собой и при этом не хотят быть как все". Тому хорошо поспособствуют, например, бесплатные MMS внутри тарифа, или возможность бесплатного просмотра A-ONE прямо с мобильного телефона.

Российский финал "Imagine Cup" 2008

11-го апреля в Москве, в ДК МАИ, прошел российский финал кубка технологий - "Imagine Cup" (www.imaginecup.ru). Этот крупнейший в мире технологический конкурс проводится уже 6 лет, начиная с 2003 года, при поддержке Microsoft, а так же ряда других компаний и фондов, в числе которых даже ЮНЕСКО. Главные его цели - привлечение внимания молодых людей (в основном студентов) к теме инноваций в сфере IT, "наведение мостов" между молодежью разных стран, разработка и создание решений глобальных мировых проблем, а так же развитие технологического прогресса в целом. На этот раз в соревновании принимают участие команды из 117 стран мира.

Тема конкурса в этом году звучит так: "Представьте мир, в котором технологии помогают поддерживать стабильную окружающую среду". В нашем финале были представлены четыре категории из девяти существующих в "Imagine Cup". Это "Программные проекты", "Проект Хошими" по созданию игровой стратегии, "Алгоритмы", а так же онлайновый конкурс "Цифровая фотография - фотоэссе" (www.photocup.ru).

Итоги российского тура выглядят следующим образом. Первое место среди более чем 400 участников в категории "Программные проекты" заняла сборная команда питерских ВУЗов, со своим проектом "Arina", ориентированным на повышение эффективности работы лесопожарных служб. Представлять Россию на финале кубка технологий, который состоится в июле во Франции, будут именно они - Анатолий Никитин из СПбГУ ИТМО, Роман Белов из СПбГУ и Дарья Элькина из СПб ЛЭТИ. Второе место отошло ученикам Нижегородского государственного университета им. Н.И.Лобачевского с проектом ".Life", имитирующем интерактивное состояние окружающей среды и влияние на нее человека. "Бронза" же досталась сборной московских ВУЗов, с их прототипом беспилотного летательного аппарата "AirRanger", при помощи которого возможно осуществлять мониторинг местности. Победителем категории "Алгоритмы" стал Бойко Алексей из Томска, а финалистом "Проекта Хошими" команда RedDevils из Иваново (Илья Гребнов, Сергей Гребнов).

Помимо самого конкурса на "Imagine Cup" состоялся круглый стол по теме "Коммерциализация технологий. Новые возможности для студентов в России", при участии члена команды-победителя международного финала Imagine Cup 2005, Ивестиционно-технологического Альянса и Фонда содействия развитию малых форм предприятий в научно-технической сфере.

Эксклюзив от "Эльдорадо"

По-настоящему уникальную и эксклюзивную вещь представила нашему вниманию компания "Эльдорадо". Новейший 22" дюймовый монитор VLED221wm, от известных мониторных мастеров ViewSonic, со светодиодной подсветкой способен удовлетворить как нужды киноманов отдающих предпочтение High-Definition'у, и опытных геймеров, так и просто требовательных к цветопередаче пользователей. Цветовой охват новинки в 118% NTSC и динамическая контрастность 12000:1 не имеют аналогов в мире - обычные мониторы способны охватить лишь 70-75% данного стандарта. Прибавим к этому время отклика в 5 мс, максимальное разрешение экрана 1680 x 1050, встроенные стереодинамики SRS WOW HD и веб-камеру, и получим отличную, во всех отношениях удобную, вещь.

Интересно так же и то, что в течении трех месяцев этот монитор в России можно будет приобрести только в сети магазинов "Эльдорадо", и его цена составит 700$, против 800$ рекомендованных для европейского рынка. Учитывая, что схожие по характеристикам товары стоят порядка 1000$ и выше, предложение "Эльдорадо" более чем выгодно и такой шанс упускать не стоит :)

Первый сервис-пак для Vista и третий для XP

Итак, свершилось! В апреле, чуть больше года спустя после релиза самой ОС, вышел SP1 для Windows Vista. Вокруг первого пакета обновлений циркулировало множество слухов и домыслов, но теперь ничего домысливать уже не нужно, можно просто во всем убедиться лично. Во-первых, теперь Vista распознает большую часть существующего железа и ПО. В ее "базе знаний" сейчас свыше 80000 девайсов и компонентов, а это в два раза больше, чем было на момент выхода системы. Так же, Vista отныне подружится и с основными 150-ю бизнес-приложениями от именитых производителей, в числе которых Adobe, Cisco, IBM, Oracle, Sun и другие.

Во-вторых, устранена большая часть ошибок, приводивших ко всевозможным эррорам. Согласно официальной информации стабильность системы так же возросла вдвое. Говоря о стабильности - пофиксили и чересчур медленное копирование файлов, тормоза при выходе из спящего режима у ноутбуков и улучшили работу с беспроводной связью.

В-третьих, изменениям подверглась проверка подлинности ОС. После установки SP1 Vista перепроверит себя на предмет двух самых распространенных способов обхода проверки активации. В случае положительного результата, Vista их аннулирует, и раз в час будет предлагать провести активацию уже нормальным способом. Вошли в пакет обновлений и все предыдущие патчи из области безопасности, и была улучшена работа с программами распознающими вредоносное ПО, то есть, с различными антивирусами и тому подобными сканерами-мониторами.

В остальном, мелких и не очень исправлений и добавлений много. С полным их списком можно ознакомится на официальном сайте. К примеру, Vista теперь еще оборудована поддержкой нового стандарта UEFI и форматом для флеш-накопителей ExFAT.

Но на выходе SP1 для Vista новости от Microsoft не заканчиваются. Практически одновременно с ним, лишь на пару недель позже, вышел так же SP3 для нетленной XP. По сути, его уже окрестили полным собранием всех аддонов появившихся за те три года, что прошли с момента выхода SP2. Однако помимо этого нельзя не отметить портированные из Vista элементы, такие как Network Access Protection и Windows Imaging Component. Очевидно, все плавно движется к тому, о чем Microsoft говорит уже давно - к прекращению поддержки XP. А выход SP3 своего рода лебединая песня.

Шире, красочнее, популярнее

Этой весной компания LG решила порадовать поклонников качественного изображения сразу несколькими новыми продуктами. Речь, конечно же, идет о мониторах. Первая серия новинок - W42 представит нам широкоформатные ЖК-дисплеи с диагоналями в 19", 20" и 22". Характеристики таковы - динамическая контрастность 8000:1, время отклика 5 мс и система LG f-ENGINE позволяющая значительно улучшить изображение. Так же модели серии оканчивающиеся на букву "T" (например W2042T) оснащены цифровым интерфейсом DVI-D, который поддерживает систему против незаконного копирования контента HDCP.

Вторая новая серия - W00 ориентирована на профессионалов и "гурманов" в области визуала. Два дисплея W2600HP и W3000H, обладающие диагоналями в 26" и 30" дюймов соответственно, должны идеально подойти тем, кто много и серьезно работает с графикой - расширенная цветовая гамма, полная поддержка HD, максимальное разрешение 1920 х 1200 и 2560 х 1600. Но, конечно, и цена у гигантов тоже немаленькая - 1400$ за модель W2600HP и 2250$ за W3000H.

Sun Tech Days в Питере

В начале апреля в Санкт-Петербурге, вот уже в третий раз, прошли российские Sun Tech Days. Это ежегодное мероприятие, в течение 10 лет организуемое компанией Sun Microsystems по всему миру, представляет собой серию конференций и проводится в целях обмена опытом, популяризации и развития таких технологий как Solaris и Java. В этом году в Питере с докладами побывали создатель Debian GNU/Linux и вице-президент Sun Microsystems по контактам с сообществом разработчиков - Ян Мердок (Ian Murdock), Рич Грин (Rich Green) - исполнительный вице-президент руководителя подразделения Sun Microsystems, отвечающего за ПО и многие другие. Основными темами 2008 года стали JavaFX, Solaris, GlassFish, JavaSE7, OpenJDK и так далее. Всего за эти три дня было зачитано аж 72 доклада и проведено 6 мастер классов. Ознакомиться со всем этим более детально можно прямо сайте мероприятия - www.developers.sun.ru/techdays.

Команда ИТМО выиграла в Битве Мозгов

С 6 по 9 апреля в канадском городке Банфф на западе страны проходил крупнейший и старейший мировой чемпионат по спортивному программированию – ACM ICPC, главным спонсором которого является компания IBM. Проводимое в 32 раз мероприятие собрало 100 сильнейших команд со всего мира, причем одно из самых многочисленных представительств было у России: всего приехало 11 российских команд.

В ходе пятичасового соревнования командам-участникам было предложено 11 задач, для решения которых требовались незаурядные знания в области математики и программирования. В итоге, решив 8 из 11 задач, победила команда ИТМО – института точной механики и оптики из Петербурга. Второе места заняли студены MIT из массачусетского технологического, третье и четвертое – Львовский университет и ИжГТУ, соответственно. Всего 5 российских команд заняли призовые места.

Microsoft командует: "Роботы, к бою!"

Создатель Windows не перестает удивлять публику своими новыми проектами. Пока юзеры ругают Windows Vista за глюкавость, Microsoft полностью переводит MSDN на русский язык и занимается самыми разнообразными стартапами. На днях ею были анонсированы соревнования по созданию (тут надо задержать дыхание)... роботов! Фестиваль RoboChamps 2008 не подразумевает конструкторского кубка, где умельцы собирают дроидов из того что попалось под руку, тратя бесчисленное количество денег на камеры, сервоприводы, аккумуляторы и дорогущую электронику. Вместо этого Microsoft предлагает всем желающим, не тратя ни копейки, создать и запрограммировать робота виртуального — на базе своей специально разработанной платформе. Участник может установить программу Robotics Studio 2008, загруженную с официального сайта соревнований www.robochamps.com, и сразу же приступить к увлекательнейшему процессу конструирования дроида. О богатстве возможностей говорит хотя бы SDK-пакет для разработчиков, имеющий размер 400 Мб. Если ты с детства мечтаешь создать своего собственного робота, то можешь приступить прямо сейчас и принять участие в одной из 6 соревнований:

1. прохождение лабиринта;
2. исследование поверхности планеты Марс;
3. вождение по городу с учётом трафика, дорожных знаков и светофоров;
4. спасательная миссия в городе, разрушенного в результате землетрясения
5. сумо (участникам предстоит вытеснить другого робота-опонента за ринг)
6. турнир, в котором необходимо показать превосходство своего робота перед другими участниками.

Соревнования пройдут 27-30 октября в Лос Анжелесе. Между тем, на портале MSDN уже доступен "Центр разработчика Microsoft Robotics" (msdn2.microsoft.com/en-us/robotics/default.aspx), где можно найти форумы, материалы для обучения по Robotics Studio 2008 и другую полезную информацию.

Время бороться с GPS

Модули глобальной системы позиционирования (GPS) успешно прижились в автомобильной навигации, судоходстве и авиации. Их интегрируют в ошейники домашних животных и используют для мониторинга общественного транспорта. По заявлению известнейших футуристов, уже к 2025 году чипы GPS будут имплантированы большинству жителей США. Как тут не задуматься об анонимности? В глобальном смысле этого слова! На рынке уже сейчас доступны десятки моделей так называемых GPS jammer'ов, излучающих помехи в диапазоне частот, которые используются спутниками глобальной системы позиционирования. Проблема решается, что называется, в лоб, но зато как действенно!

Лишенный возможности принимать сигналы с нужного количества спутников, любой GPS-адаптер оказывается бесполезной игрушкой, безуспешно пытающейся определить координаты своего месторасположения. Все большую популярность набирают подавители сигнала GPS, работающие от прикуривателя автомобиля, дальность таких гаджетов составляет примерно 5 метров. Интересно, научились ли с ними бороться создатели продвинутых автомобильных сигнализаций с возможностью слежения за автомобилей через GPS (за обслуживание такой сигнализации ими взимается баснословная абонентская плата)? Или свободно продаваемая безделушка, ценою 265$, может свести все их старания на "нет"?

Смерть сотовой связи

VoIP, как и когда-то мобильные телефоны, прочно и основательно входят в нашу жизнь. Это не просто прогрессивная технология, но и потенциальная угроза для всех существующих сотовых операторов. Причины очевидны. Все больше и больше территорий покрываются беспроводными сетями Wi-Fi и Wi-Max, а беспроводные чипы интегрируется практически во все современные гаджеты. Раз уж можно воспользоваться бесплатный беспроводным каналом и копеечными услугами VoIP-операторами, то зачем тогда отдавать деньги сотовому оператору? Платить несколько долларов за разговор в роуминге? Действительно не зачем. Но это в будущем, а пока усилиями специалистов компании Skype удается эффективно совместить обе технологии в одно целое. 24 апреля они представили первую версию своего клиента, работающего на базе мобильного телефона с поддержкой Java.

Совместимая с более чем 50 моделями Nokia, Motorola, Samsung и Sony Ericsson, бета-версия позволяет использовать чат, просматривать список контактов, принимать звонки от пользователей и входящие вызовы SkypeIN. Совершать звонки посредствам самого Skype и на городские/мобильные телефоны посредствам услуги Skype Out да данный момент разрешено лишь жителям нескольких стран. Это сделано намеренно: поскольку GPRS-соединение не может обеспечить достаточный для разговора канал, оно используется только для инициализации вызова. Сам же звонок осуществляется через локальный шлюз, связь с которым осуществляется по обычному GSM. Такие шлюзы уже установлены в Бразилии, Дании, Эстонии, Финляндии, Польши, Швеции и Великобритании.

PayPal даст ответ фишерам

Компания PayPal издавна славится своей жесткой антифрод системой. К примеру, еще год назад пользователям из бывших союзных республик вообще нельзя было использовать "палку" для денежных переводов в Инете. Одна из наиболее страшных бед для PayPal, как и любого другого онлайн учреждения, связанного с финансами, - это фишинг. Большинство пользователей даже не задумывается о том, что вместо защищенного сайта компании, которой они доверяют, они могут попасть на сайт-двойник с полностью скопированным дизайном и структурой, где фактически в лапы мошенникам отдают свои денежки.

Отчаявшись повторять пользователям элементарные правила безопасности, компания решила пойти на радикальные меры и в ближайшее время планирует заблокировать доступ к своим серверам посредствам браузеров, не поддерживающие защиту фишинговых сайтов и сертификаты EV SSL (отличие от обычной SSL обязывает самого поставщика сертификата проводить дополнительные проверки сайта при каждом обращении к нему и при каждой попытке запроса данных). Изменения произойдут не сразу. Некоторое время сайт платежной системы будет предупреждать пользователя о возможной угрозе и необходимости использовать другое ПО. Однако уже в обозримом будущем наиболее уязвимые браузеры будут запрещены полностью. На подобные меры, очевидно, могут пойти и другие финансовые учреждения, поэтому не поленись обновить браузер.

Жизнь и смерть torrent-трекеров

"BitTorrent – зло! На трекерах – один варез! Закрыть немедленно!", - Канадская ассоциация звукозаписывающих компаний всерьез взяла за известный торрент-трекер demonoid.com. Привязались – не отцепишь: под сильным давлением властей трекер был отключен 9 ноября. С тех пор периодически подавали признаки жизни то сам сайт, то форум, то серверы. Вернуть трекер к жизни удалось только в апреле, когда он полностью восстановил работу, переехав не куда-нибудь, а в сеть украинского провайдера Colocall. Сам основатель то ли тщательно шифруясь, то ли устав или банально испугавшись последствий, публично заявил на форуме, что бразды правления им были переданы его другу. Однако система работы сервера (в том числе регистрация только приглашениям) и команда модераторов останутся прежними.

Другой не менее известный трекер The Pirate Bay родом из Швеции судится со с звукозаписывающими компаниями уже давно, однако, успешно продолжает работать. Параллельно с основным сервисом создатели активно занимаются стартами. Несколько недель назад The Pirate Bay запустили хостинг блогов без цензуры. Новый сервис Baywords (baywords.com) обещает стать безопасной бухтой для блоггеров, которые могут писать о чем угодно, не опасаясь за то, хостинг может запросто прикрыть их "лавочку".

Человек вместо витой пары

Человек – это источник энергии, и, в общем-то, неплохая батарейка, если верить фильму «Матрица» :). Но человеческое тело также является неплохим проводником и способно пропускать через себя огромные массивы данных. Это на деле доказала японская компания NTT, выпустившая на рынок специальный комплект девайсов, который называется Firmo. Главным компонентом таких устройств является небольшая карточка-передатчик, которая кладется в карман или другое удобное место. Не требуя прямого контакта с человеком, она преобразует цифровые данные в электрический сигнал и пускает в тело человека через одежду. Стоит пользователю дотронуться до принимающей части системы, как тут же начинается процесс передачи данных.

Текущая скорость не превышает 230 Кб/c, но разработчики заявляют, что технология RedTraction, используемая при создании устройства, в будущем позволит передавать данные на скоростях до 10 мегабит/c. В Японии новинка стоит $8000 за комплект, в него входят 5 передатчиков и один приемник. Уже сейчас ее применяют для идентификации пользователей и создания систем "умного дома", а в будущем ее собираются использоваться для обмена информацией между пользователями. Хочется верить, что не за горами времена, когда после одного единственного рукопожатия можно будет «выучить», скажем, японский язык. :)

Hack in the Box в Дубае прошел на "ура"

С 14 по 17 апреля десятки ведущих IT-специалистов купались в водах Персидского залива и участвовали в конференции Hack in the Box 2008 в Дубаи. Диллон Эндрю, организатор конференции, задумывал HITB как элитарное мероприятие для узкого круга лиц, не понаслышке знакомых с хакерской тематикой. И за свои слова отвечает. В этот раз своими выступлениями участников вдохновляли известнейшие Брюс Шнайр и Джереми Гроссман, а свои доклады представляли авторитетнейшие гуру среди IT-безопастников. Вот лишь наиболее интересные из них:

1. Техника взлома алгоритма GSM A5/1, позволяющая взломать системы шифрования GSM за считанные секунды. Для перехвата разговоров и сообщений SMS используется свободно распространяемое оборудование.
2. Взлом VSAT – описание технологии, аналогичное Rogue AP для Wi-Fi, которая реализует атаку Man-in-the-Middle для двухсторонних спутниковых систем. Проще говоря, позволяет перехватить данные дорогущих SAT-систем.
3. Доклад об уязвимостях VoIP от Итальянских спецов о новых возможностях перехвата голосового трафика в IP сетях.
4. Описание новых подходов ко взлому Embedded устройств, набирающих обороты в SOHO-сегменте, в том числе: точек доступа, Wi-Fi камер, ADSL-шлюзов, роутеров и т.д.

Презентации и все сопутствующие данные, выложенные организаторами на своем официальном сайте, ты найдешь на нашем диске.

Заявился на HITB? Ответь на пару вопросов

Воодушевленный предстоящим выступлением на HITB, один из мемберов THC, готовился к вылету из аэропорта Хитроу, когда к нему подошли представители спецслужб и отвели в сторонку. По словам хакера, эти ребята были хорошо осведомлены о том, кто он такой, где живет и чем занимается. Не было секретом и то, что специалист по безопасности направляется в ОАЭ, чтобы представить доклад о взломе криптографического алгоритма A51. Напомню, что именно он используется для шифрования данных в системах сотовой связи GSM. Доклад обещал стать настоящей бомбой.

В нем приводились доказательства того, что с помощью публично доступного оборудования, цена которого не превышает $1000, возможно не только перехватить звонки и текстовые сообщения SMS, но и расшифровать их! Агенты дали понять хакеру, что власти намерены убедиться в том, что он не вывозит из страны девайсы для криптоанализа. В частности их сильно заинтересовал старенький телефон хакера - Nokia 3310 и так называемый USPR (Universal Software Radio Peripheral) - пускай и хитрый, но все-таки доступный радиоприемник, управляемый программными средствами. Доводы специалиста в том, что это самое обычное оборудование, оказались недостаточными и каждый из девайсов был взят на экспертизу. Примечательно, что ноутбук и бумаги агентов почему-то совершенно не интересовали. Обеспокоенный хакер поделился своими переживаниями в анонимном блоге blog.thc.org, где позже отписал, что оборудование ему вскоре вернули.

Capture The Flag в России

С 26 по 28 апреля в УрГУ (Екатеринбург) первый раз проводился открытый контест по информационной безопасности в формате «Capture The Flag», в котором приняло участие 9 команд. Каждая команда получила сервер с предустановленным набором уязвимых сервисов, причем на момент начала игры сервера команд были абсолютно идентичными. Задача участников заключалась в поддержке своих сервисов в рабочем состоянии и взломе серверов других команд. Подробности конкурса можно узнать на официальном сайте www.rustf.org.

Цифры

• 393 письма разослал Гарри Туерк 30 лет назад, став первым спамером на планете. С тех пор количество рекламных сообщений несколько увеличилось, не правда ли? :)
• Интересная статистика: почти половину всего интернет-трафика (40%) потребляют самые активные сетевые пользователи, которых всего-навсего 0.5% от общего числа юзеров.
• Немецкая Wikipedia содержит 700 тысяч статей и является вторым по величине разделом энциклопедии после английского. В сентябре 2008 года она выйдет в тираж на бумаге.
• В прошлом году жертвами фишинга стали 3,6 миллионов клиентов финансовых сервисов. Они потеряли в общей сложности $3,2 млрд.
• По мнению аналитиков компании Mobile Research Group, число iPhone’ов в России составляет 500 000. Больше только в Китае и США. Неслабо навезли контафакта, да?
• $3 млрд. – в такую сумму оценили Яндекс в компании Silicon Alley Insider, опубликовав рейтинг самых дорогих стартапов. Wikipedia стоит более чем вдвое дороже: $7 млрд.