Meganews

Мария «Mifrill» Нефедова (mifrill@real.xakep.ru)

Вирусы умнеют на глазах

Крайне неприятная эпидемия компьютерных заболеваний опять постигла интернет-юзеров. На этот раз виной всему червяк Net-Worm.Win32.Kido, уже заразивший более 10 млн. компьютеров по всему миру. На машину червь пробирается через очередную критическую уязвимость, найденную во всеми любимой Microsoft Windows. После проникновения он отключает сервис «восстановление системы», закрывает доступ к антивирусным сайтам (в частности, нельзя войти на F-Secure и Kaspersky Lab), а также блокирует адреса, в которых встречаются слова malware, spyware, virus и им подобные. После этого червяк принимается спокойно скачивать из Сети дополнительный малварь. Любой, какой только взбредет в голову хозяину червя. Так, например, можно создать классический ботнет. Нерасторопным пользователям, не обновляющим вовремя антивирусные базы, остается только с ужасом смотреть на происходящее, практически не имея возможности что-либо сделать. Microsoft уже выпустила заплатку, устраняющую уязвимость, а все антивирусные лаборатории бьют тревогу. Россия входит в тройку стран, подвергшихся наибольшему заражению, так что советуем попробовать заглянуть на официальные сайты антивирусов. Если они не грузятся, значит, пора лечиться.

YouTube поставили на mute

Похоже, временам, когда YouTube можно было использовать в качестве почти универсальной подборки музыкальных композиций, настает конец. На сайте принялись новым способом бороться с нелегальными аудиодорожками - теперь такие ролики не удаляют и не блокируют, в них просто обрезают звук. Выглядит все как некое изощренное издевательство, учитывая, что в «немое кино» превращены уже десятки тысяч видео, и это явно только начало. Такой метод в YouTube считают более щадящим, чем удаление - теперь пользователю «дают возможность изменить аудиосопровождение, не удаляя видео». Купированные ролики снабжаются пояснением, которое вряд ли нуждается в переводе: «This video contains an audio track that has not been authorised by all copyright holders. The audio has been disabled». Логично предположить, что однажды рядом с этим уведомлением появится предложение заплатить несколько центов за возможность прослушать трек и соответствующая кнопка. Похоже, YouTube, наконец, сдался на милость правообладателей или получил «предложение, от которого нельзя отказаться».

Кибер-полиция во всей красе

Борьба с реальной преступностью уже давно затрагивает виртуальное пространство. Для правоохранительных органов интернет и нынешние технологии представляют собой весьма удобный и полезный инструмент. Еще один практичный метод его использования будут осваивать полиция Великобритании и MI5 - им разрешили безо всякого судебного ордера отслеживать, чем люди занимаются в Сети. Делать подобное можно, если человек подозревается в совершении преступления, наказание за которое превышает 3 года тюремного заключения. Более того, стражам порядка в целях «прослушки» разрешили устанавливать на машину подозреваемого трояны (присылая их, например, по e-mail) или вести перехват информации, передаваемой по беспроводным сетям. Борцы за права человека негодуют, а сами британцы немало шокированы. Если правительства разных стран продолжат действовать в подобном ключе, то весьма скоро китайцы, запертые за «Золотым щитом», перестанут чувствовать себя обделенными и обиженными - в одной лодке с ними окажутся все!

Второе пришествие 3D

Компания NVidia выпускает девайс, который определенно должен порадовать геймеров, ценителей всего нестандартного, да и просто любителей поэкспериментировать. Публике представили новую реинкарнацию 3D-очков: nVidia GeForce 3D Vision. Такие приборы, конечно, существовали и 10 лет тому назад, но те, кому довелось опробовать их на себе, должны хорошо помнить несовершенство устройства и глаза, болящие уже после получаса трехмерных забав. Сегодня сама технология мало изменилась, но благодаря развитию ЖК-дисплеев у нее появился второй шанс. Дело в том, что все строится на частоте развертки монитора - она должна составлять не менее 100 Гц. В 2009 году появятся, как минимум, два таких монитора – это Samsung SyncMaster 22” 2233RZ и ViewSonic VX2265wm. Уже известно, что новый Samsung будет стоить $399, и эту сумму можно смело записывать в комплект к очкам, ведь без подходящего монитора ничего не получится. С видеокартой несколько проще - немалая часть продуктов NVidia с новинкой прекрасно совместима. Что до работы GeForce 3D Vision, – тут все совсем просто: подключил, система настроила девайс, и можно начинать играть. Для работы с игрушками используются профили, которые можно как создавать самостоятельно, так и выбирать из существующего списка. На данный момент в него входит более 350 игр (включая почти всю классику), и это далеко не предел. Сама система профилей для очков, в общем-то, аналогична SLI с ее профилями оптимизации производительности. Осталось добавить, что GeForce 3D Vision держат зарядку до 40 часов и стоят $199. Не исключено, что игры будущего будут писаться с учетом этих технологий. Во всяком случае, NVidia уже активно поставляет разработчикам оптическое оборудование.

Видишь диск? И я не вижу...

Не так уж часто крупные компании признают свои промахи и сознаются, что выпустили в продажу партию глючного железа или недоработанного софта. Но компания Seagate на это все же пошла. Бери на заметку - жесткие диски Barracuda 7200.11, Barracuda ES.2 и Diamond Max 22, произведенные в конце 2008 года, имеют баганутую прошивку. Из-за нее харды могут не определяться вообще или определяться, но как диски нулевого объема (а могут исчезать из системы лишь какое-то время спустя). Завидев подобную проблему с указанными моделями, не торопись бежать в сервис-центр, сначала попробуй обновить прошивку - на официальном сайте Seagate уже выложили исправленную версию, которая успешно ликвидирует досадный баг. Так же Seagate представили и программу для восстановления информации. Если бы все производители реагировали на проблемы столь оперативно, вместо того чтобы замалчивать свои ошибки, юзерам определенно стало бы немного проще жить.

Google не дремлет

«История веб-поиска» в Google, с одной стороны, вещь удобная и интересная, а с другой – может оказать самую настоящую медвежью услугу. В США осудили господина Ли Харберта, который еще в январе 2005 насмерть сбил человека и скрылся с места преступления. И сделали это благодаря его истории поисковых запросов. Полиции, когда она все же на него вышла, Харберт заявил, что сбил на своем «Ягуаре» оленя. За давностью лет опровергнуть это было невозможно, хотя следы столкновения машина хранила до сих пор. Зато, обследовав компьютер подозреваемого и обратившись к той самой «истории веб-поиска», полицейские обнаружили, что Харберт вскоре после ДТП гуглил весьма интересные и не совсем легальные способы покупки автозапчастей и вещи вроде «hit-and-run». Успокоился он на том, что вполне успешно нашел сайт, где опубликовали новость о произошедшем по его вине ДТП, и узнал, что личность водителя не установлена. Суд посчитал эти доказательства, в купе с остальными уликами, достаточными и приговорил Харберта к 3 годам тюрьмы. Получается, что даже гуглить уже становится небезопасно.

Китайских фармеров взяли на учет

Засилье наших братьев с востока практически во всех мморпг отлично знакомо всем, кто хотя бы раз пересекался с нынешними онлайновыми игрушками. Они давно и прочно поставили на поток прокачку персонажей, конвертацию игровых валют в реальные деньги и продажу редких внутриигровых вещей. И тот факт, что тамошним властям такое положение совсем не нравится, тоже широко известен. У правительства Китая, очевидно, лопнуло терпение, и там решили пойти на радикальные меры. Теперь каждый геймер, желающий иметь доступ к мморпг и другим сетевым играм, будет обязан заполнить специальную форуму, предоставив полную информацию о себе, включая полное имя и номер удостоверения личности. Подается все это под благовидным предлогом – мол, надеются сократить количество случаев, когда люди умирают за компьютерами или сходят с ума, забывая за игрой даже о сне и пище (на востоке это действительно начинает походить на реальную проблему). Но так же это должно помочь и в борьбе с «бизнесом» фармеров, с которого те, разумеется, не платят никаких налогов.

У DSecRG появился сайт

Отныне по адресу dsecrg.ru можно найти посвященный информационной безопасности сайт, созданный компанией Digital Security. Это – одна из крупнейших консалтинговых компаний в России, уже более 7 лет предоставляющая услуги в данной области. Год назад Digital Security открыли собственный исследовательский центр - DSec Research Group, работа которого сконцентрировалась вокруг поиска и исследования уязвимостей различных приложений и систем. Ранее информация о выявленных ими уязвимостях публиковалась в списках рассылки SecurityFocus и на портале Milw0rm.com, а теперь для этого появился сайт dsecrg.ru. Помимо упомянутой инфы там будут присутствовать и статьи, написанные специалистами DSecRG, и актуальные новости.

Palm strike back

Вот и произошло долгожданное для многих событие - компания Palm, практически возродившись из пепла, представила нам новый продукт. Смартфон Palm Pre, на базе новой ОС - webOS, был продемонстрирован публике на выставке CES 2009 и вызвал у присутствовавших, а позже и в Сети, бурю положительных эмоций. Выполненный в виде слайдера с QWERTY-клавиатурой, коммуникатор весьма эргономичен - 59.5х100.5х16.95 мм и весит всего 136 граммов. Солидный мультитач-экран, созданный по той же технологии, что и экран для iPhone, имеет размер 3.1”, разрешение 320x480 точек и исправно понимает пользовательские жесты. На борту девайса присутствует камера на 3 Мп, он поддерживает WiFi, Bluetooth, GPS и 3G EVDO rev. A, имеет разъем для наушников 3.5 мм и датчик движения и комплектуется 8 Гб памяти. К сожалению, слота для карт памяти нет. Опционально смартфон может комплектоваться беспроводным зарядным устройством TouchStone и специальной задней крышкой. Тогда, чтобы зарядить Palm Pre, достаточно положить его на зарядку сверху и он, благодаря магниту, тут же к ней прилипнет. Займет процесс полной зарядки порядка 4 часов. Palm Pre - первый серийный аппарат, использующий эту технологию. Новая Web OS, как было известно и ранее, базируется на Linux и ПО, в основе которого лежат HTML и JavaScript. Новая ОС интересна многим, в частности, здесь впервые реализовали на практике идею онлайн-приложений. Также, в webOS привязали все сообщения, полученные от человека, к самому контакту, а не к сервису, которым он пользовался – будь то SMS или IM-программа. Цена телефона пока неизвестна, но продажи в США планируют начать уже в первой половине 2009 года.

DivX подружился с «матрешкой»

Хорошая весть от компании DivX - начиная с 7-й версии, которая вышла в свет в январе 2009, в спецификацию нового формата DivX Plus HD включена поддержка кодека H.264 и контейнер «матрешка» (Matroska, .MKV). Это означает, что в самом скором будущем на новых проигрывателях с поддержкой DivX можно будет без проблем воспроизводить файлы в формате .mkv. Данный формат уже давно стал в Сети одним из лучших решений, когда дело касается оцифровки и сжатия видео в HQ, но до недавнего времени его поддерживали единицы бытовых проигрывателей, и те – с переменным успехом. Теперь же компании Sigma Designs и Trident Microsystems, первыми лицензировавшие новый пакет кодеков, уже занимаются производством микросхем, которые совсем скоро попадут на рынок. Наконец-то .mkv можно будет смотреть не только на компьютере!

Фотоаппарат с браузером

Технический прогресс скоро дойдет до того, что ЖК-дисплеи будут встраивать в чайники и холодильники, и ни в чем не повинную бытовую технику повально оснастят выходом в интернет. Вот и компания Sony уже подошла к подобному вплотную, представив фотоаппарат Sony Cyber Shot G3, оснащенный тачскрином 3.5” и поддержкой Wi-Fi. В камеру интегрирована купированная вариация браузера, позволяющая пользователю работать напрямую с такими сетевыми сервисами как YouTube, Photobucket, Shutterfly и так далее. Но все же это не совсем «браузер» - строки ввода адреса, как таковой, в нем не предусмотрено. Sony предлагает закачивать снимки и видео в Сеть прямо с камеры, минуя промежуточные стадии вроде заливки информации в компьютер. С технической же точки зрения Cyber Shot G3 представляет собой 10-мегапиксельную камеру с оптикой Carl Zeiss, 4-кратным оптическим зумом и 4 Гб встроенной памяти (слот для Sony Memory Stick тоже на месте). Цена первого в мире фотоаппарата, умеющего выходить в интернет, составляет $500.

AOL продолжает крестовый поход

Компания America online уже не раз пыталась насильно пересадить пользователей ICQ с альтернативных клиентов на официальный, увешанный рекламными баннерами, как новогодняя елка – менялись протоколы, придумывались все новые ухищрения. Очередной раунд противостояния не заставил себя ждать - 21-го января все альтернативные icq-программы вновь приказали долго жить, но на этот раз начали выясняться интересные подробности. В частности, блокировка затронула только территорию СНГ. Официальный сайт ICQ при этом продемонстрировал пользователям из стран СНГ сообщение о том, что не поддерживает «сервисы-подражатели». Разработчики Miranda и QIP, не теряя времени, начали поиски решения проблемы, и уже к 1.00 ночи по Москве появилась новая сборка QIP, а чуть позже – исправленная Miranda. Но сервера ICQ, словно в ответ, вдруг снова начали выборочно подключать людей со старыми альтернативными клиентами. Так как никаких официальных комментариев со стороны AOL или представителей компании «Рамблер» не последовало, остается лишь гадать, что это - отступление или смена тактики. Зато совершено ясно - AOL в очередной раз теряет очки в глазах пользователей, заставляя их искать альтернативы своим продуктам. Очень показательный факт - за пол дня «молчания» ICQ несколько русскоязычных ресурсов, посвященных замечательному протоколу Jabber, попросту не выдержали нагрузки и обвалились. Наши юзеры действительно быстрее перейдут на Jabber, чем поставят себе официальную ICQ 6.5. Уже всем, кроме AOL, очевидно, что менять нужно не методы борьбы с «подражателями», а свой продукт.

Microsoft снова судят

У Microsoft опять проблемы в суде и снова из-за доминирующего положения на рынке. На этот раз виной всему браузер «мелкомягких» - Intenet Explorer. Еще в конце 2007 года норвежцы из Opera Software подали на Microsoft жалобу, которую поддержало и европейское представительство Free Software Foundation. Суть жалобы в том, что включение IE в комплект поставки Windows (а Microsoft поставляют их вместе с 1996 года) препятствует здоровой конкуренции на рынке браузеров, мешает совершенствовать ПО, да и вообще: «так нечестно». В США включение IE в Windows было признано легальным в 2002 году, но в Европе эту ситуацию еще только предстоит прояснить. Совет по конкуренции при Еврокомиссии уже прислал Microsoft официальное сообщение, где констатировал, что, с позиций Брюсселя, комплект Windows+IE действительно выглядит нехорошо и нарушает европейские законы о конкуренции. Теперь у Microsoft есть 8 недель, в течение которых они должны либо составить официальный ответ Еврокомиссии, либо назначить дату слушаний.

Перемены в iTunes

В апреле 2009 мы увидим логическое завершение истории «Apple и DRM». Интернет-магазин iTunes наконец-то откажется от использования цифровой защиты музыкальных треков (DRM), о которой еще в 2007 очень нелестно высказывался Стив Джобс. К этому готовились давно и на данный момент уже 80% треков, выставленных на продажу, не имеют DRM, а значит, их можно проигрывать на любом mp3-плеере и копировать с одного устройства на другое неограниченное количество раз. Но придти к взаимопониманию с правообладателями получилось не сразу. В конечном счете остановились на следующем варианте - с апреля месяца треки в iTunes будут стоить не $0.99, как это было всегда. Отныне будет два варианта: треки по 69 центов и по $1.29. Определять цену песни будут сами музыкальные издатели. Впрочем, в Apple уже сейчас уверяют, что треков по $0.69 будет больше.

Не качай, козленочком станешь

Когда компьютер вдруг человеческим голосом говорит тебе, что «Скачивание – это плохо!», волей неволей задумаешься о божественном вмешательстве или о вирусе. И скорее всего, верным окажется второе. Некая группа шутников распространила через торренты троян Troj/Qhost-AC, который блокировал на зараженной машине доступ к крупнейшим трекерам (The Pirate Bay, Mininova и т.д.), после чего воспроизводил звуковой файл, заявляя: «Качать - плохо!». Малварь весьма удачно замаскировали под генератор серийников, так что скачали его многие. Зато принцип блокировки выбрали самый топорный - троян просто залезал в system32\drivers\etc\hosts и редактировал hosts, перенаправляя все запросы к трекерам на 127.0.0.1. Админы The Pirate Bay довольно быстро удалили «криминальную» раздачу, а позже последовали комментарии. Так, сайт TorrentFreak расценивает случившееся, как шутку, и сомневается, что к этому причастны антипираты из RIAA. Что ж, мы тоже сомневаемся :). Но стоит заметить, что это, конечно, не первый случай, когда торренты пытаются использовать для распространения вредоносных программ.

Windows 7 - бета

Как и было запланировано, бета-версия Windows 7 отправлена в свободное плавание, то есть, выложена в открытый доступ. На протяжении января месяца скачать бету новой ОС с сайта Microsoft мог любой желающий, а теперь 7-ая расползлась по торрентам и файлообменникам. В Microsoft признаются, что не ожидали такого ажиотажа вокруг бета-версии - сервера компании неоднократно падали из-за количества людей, жаждущих скачать дистрибутив, и, в итоге, пришлось даже отказаться от задуманного ранее лимита. Вначале предполагалось, что скачать бету смогут только первые 2.5 млн. человек. Для установки Windows 7 необходима машина с 32- или 64-битным процессором, частотой не ниже 1 ГГц, не менее 1 Гб ОЗУ – и видеокарта с 128 Мб видеопамяти для запуска интерфейса Aero, а также порядка 16 Гб свободного места на диске. Официально бета-версия будет работоспособна до августа 2009, после чего придется либо ставить новый релиз, либо возвращаться на более старую «Винду».

Энциклопедия для IT-шников

На просторах рунета появилась своя собственная вики-энциклопедия, посвященная исключительно информационным технологиям - ITpedia.ru. Примечательно, что зарубежных аналогов у сего начинания попросту нет. Проект основан в прошлом году фондом «Айтипедия», созданным специально для проекта. Ресурс функционирует на движке MediaWiki. Как и Wikipedia, он опирается на лицензию GNU FDL. К моменту запуска было готово более 400 статей, а сейчас активно пишутся новые. Дополнить ITpedia может каждый, регистрация здесь необязательна. Монетизироваться сайт не собирается, и, по словам организаторов, их вложения минимальны - по сути, это только оплата хостинга. Поставив перед собой задачу создать единую базу IT-знаний, «Айтипедия» замахнулась на очень серьезное начинание. Чтобы все заработало как должно, проекту понадобится множество авторов, да и за объективностью статей, конечно, придется следить очень и очень внимательно. Пожелаем ребятам удачи!

О «яблочных» вирусах никто не забыл

С тех пор как в конце прошлого года на сайте поддержки Apple появилась официальная рекомендация пользоваться антивирусами, Mac-комьюнити лишилось любимого мифа о неуязвимости яблочных компьютеров. Конечно, ни одна ОСь не может быть защищена на 100%, и «маки» здесь исключением не являются. Другой вопрос, что малварь под них можно пересчитать по пальцам. Тем не менее, 2009 год порадует российских маководов сразу двумя антивирусами для Mac OS X – это «Доктор Веб» и «Антивирус Касперского». Обе компании почти синхронно раскрыли свои планы. Бета-версия «Доктор веб» для Mac OS X уже доступна для скачивания (бета «Касперского» будет позже, пока она находится в стадии закрытого тестирования). Учитывая, что в рунете всего 0.4-0.5% мак-юзеров, это скорее напоминает акт альтруизма. На продажах антивирусов под «Маки» вряд ли удастся выручить более $250.000 в год.

Пойман - вор

Одного из известнейших кардеров современности - украинца Максима Ястремского aka Maksik - осудили, приговорив к 30 годам лишения свободы. Напомним, что Ястремского арестовали в 2007 году в Турции, куда он приехал отдыхать. Отдыхать в стране, у которой есть договоренность о сотрудничестве с правоохранительными органами США, в то время, как ты находишься в международном розыске, очевидно, было не самым лучшим решением. На счету кардера к тому моменту было порядка 11 млн. ворованных долларов, в том числе, из 12 турецких банков. В 2005-2007 годах Ястремскому с подельниками удалось проникнуть в базу данных TJX, откуда они и «увели» более 40 миллионов номеров кредитных и дебетовых карт. Впоследствии ворованной информацией не только пользовались сами, но продавали ее в Сети. И хотя в Турции Maksik украл со счетов «всего» $23.200, ни Штатам, ни кому-либо еще его выдавать не стали, решив судить самостоятельно. Итог - 30 лет тюрьмы. В Турции. Интересно, те 11 миллионов этого стоили?

ЦИФРЫ

• За последние 5 лет число юзеров рунета выросло в более чем в 2.5 раза.
• Ежедневно интернетом в России пользуется 16% населения.
• На декабрь 2008 количество уникальных посетителей Twitter равнялось 4.43 миллионам человек в день.
• Годовой прирост пользователей Twitter'а составил 753%.
• 28% рабочего времени в Сети расходуется на чтение e-mail, переписку в IM и чтение сайтов.
• Почтовый спам-трафик, упавший в ноябре, вернулся к прежним показателям, и увеличился на 7.7% (всего 81.4%).
• Выход SP2 для Vista отложен на 1-2 месяца (май или июнь 2009).
• Из-за кризиса Microsoft уволит 5.000 человек. Это 5% от общего числа сотрудников компании.