Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #131, НОЯБРЬ 2009 г.

MEGANEWS

Мария «Mifrill» Нефедова (mifrill@real.xakep.ru)


ИГЛА В ЯЙЦЕ, ЯЙЦО В УТКЕ, УТКА В ЗАЙЦЕ, ЗАЯЦ В ШОКЕ

Файлообменник file.qip.ru, который под каждым размещенным файлом пишет «Tested by Kaspersky Anti-Virus», прошляпил очень неприятную заразу. В конце октября многим qip-юзерам пришли сообщения от проверенных контактов, со ссылкой на скачивание некого файла egg.rar. На логичный вопрос пользователей-параноиков: «что это?», контакт отвечал «нечто позитивное», а если юзер не сдавался и продолжал спрашивать, в ответ приходило: «ты не в церкви, тебя не обманут». Получив ответ, большинство юзеров успокаивалось и шло по ссылке, где, конечно, находился вирус (ну, «справедливости ради», юзеру даже демонстрировали картинку с яичницей). После попадания на машину «яичный» малварь угоняет icq-аккаунт и рассылает линк на себя всем контактам. В процессе рассылки вирь, к тому же, разговаривает, отвечая на фразы, содержащие слова «что», «че», «шо», «чего» и так далее, фразой «нечто позитивное». Только с files.qip.ru заразу успело скачать больше 14.000 человек (потом файл удалили). Хитрый, «говорящий» вирус еще явно вернется, так что не стоит терять бдительности.

ВИКИПЕДИЯ В КАРМАНЕ

Интересных гаджетов в мире много, но рынок карманных энциклопедий, словарей, переводчиков и тому подобных девайсов нельзя называть переполненным. Так что устройство WikiReader, содержащее более 3 млн. статей из Wikipedia, явно найдет своих пользователей. Официальный сайт заверяет, что крошечная коробочка с тремя кнопками способна проработать от двух ААА батареек целый год. С учетом того, что сенсорный экран устройства, хоть и лишен цвета и подсветки, но базируется отнюдь не на e-ink технологии, цифры определенно приукрашены. Зато девайс легок, компактен, предельно прост в использовании и дешев — всего $99. Еще один плюс проекта в том, что он полностью опенсорсовый, так что в будущем WikiReader вероятно обрастет многими полезными «бонусами». Кстати, создатели WikiReader, видимо, очень страшные люди — они встроили в свое устройство отличный таймкиллер: кнопку «random», на которую можно нажимать часами, убивая время и аккумуляторы. По сути, единственный минус этого девайса в том, что работает он пока только с английским языком.

РАБОТА ДЛЯ ПРОГРАММИСТОВ ЗА РУБЕЖОМ

Мало кому из it-шников незнаком сайт stackoverflow.com, детище талантливого программиста и бизнесмена Джоэля Спольски. Ресурс являет собой помесь Digg с Wikipedia и сайтом вопросов-и-ответов. Многим будет интересно узнать, что StackOverflow расширяется, открывая новый раздел Careers. Как нетрудно догадаться, эта часть сайта призвана помочь специалистам-прогерам с поиском работы. Свое резюме можно интегрировать с профилем на сайте, а его просмотр для потенциальных работодателей будет платным. Впрочем, платным является и размещение резюме: для студентов первый год пользования Careers бесплатно; для разместивших свои резюме до 9-го ноября юзеров абонентская плата равна $29 за 3 года; для всех «проснувшихся» после 10-го ноября абонентская плата составит $99 за 1 год.

ПЕРЕСТРАХОВЩИКИ ИЗ TWITTER

Чудесные дела творятся в микроблогинговом сервисе Twitter. Аккаунт известного спеца по информационной безопасности, главы F-Secure Микко Хиппонена оказался забанен без предупреждений и объяснений. Когда удивленный Хиппонен обнаружил блок и связался с саппортом, ему сначала не отвечали два дня, а потом сообщили, что пару месяцев назад он разместил в своем блоге ссылку на малварь, что должно караться по всей строгости. Ссылка действительно была — Хиппонен ссылался на ресурс myspece.com (фишинговый фейк под myspace.com), при этом специально написав адрес сайта через пробелы, дабы ссылка не была активной. В «криминальном» посте он недоумевал, кто может повестись на такую очевидную разводку, но все же предупреждал своих фоловеров об опасности и призывал их не ходить по приведенному адресу. Казалось бы, обычная ситуация для блога по ИБ, где часто пишут о вредоносном ПО и «нехороших сайтах», но нет, саппорту Twitter понадобилось несколько дней, чтобы разобраться, и лишь потом блокировку сняли. Хуже того, у Хиппонена при этом «слетели» все настройки, и очистился список фоловеров (коих было более 3-х тысяч). В итоге, восстановили и это, но очень хочется спросить у саппорта Twitter'а — WTF, господа?

ИЗ ЖИЗНИ ПОИСКОВИКОВ

Компания Microsoft опередила Google и первой запустила поиск по Twitter. Новинка пока пребывает в стадии бета-теста, но уже доступна по адресу www.bing.com/twitter. На главной странице twitter-поиска отображаются самые популярные на данный момент в «Твиттере» темы, а ниже сгруппированы найденные твиты по каждой из них. На каждый твит можно ответить прямо из поисковика — для этого имеется специальная кнопка. Результаты пользовательских поисковых запросов так же выводятся в реальном времени, в виде ленты с твитами. Чтобы успевать читать поток, предусмотрена кнопка Pause.

Но и Google тоже занимается разработкой Twitter-поиска. Их вариант должен появиться в ближайшие месяцы. Поиск от Google будет социальным — первыми среди результатов будут выводиться ссылки на твоих друзей, если они что-то писали по искомой теме в каких-либо соц. сетях. Конечно, чтобы все это заработало, от тебя и твоих френдов потребуются заполненные анкеты в Google Profile.

А пока гиганты увлечены гонкой, детище Стивена Вольфрама — «умный поисковик» WolframAlpha, открывает API. Воспользоваться информацией сможет каждый, но не бесплатно. Самый дешевый тарифный план, ориентированный на частных лиц, таков: $60 за 1000 запросов и $0.08 за каждый запрос сверх лимита, а самый дорогой, ориентированный на крупные компании: $220.000 за 10 млн. запросов в месяц, каждый запрос сверх лимита $0.023. Известно, что одними из первых клиентов WolframAlpha API уже стала компания Microsoft, опять же со своим поисковиком Bing.

ДЕШЕВО И СЕРДИТО

Множество производителей по всему миру сейчас бьются над снижением цен на свои нетбуки, чтобы сделать их еще дешевле и доступнее. Но впереди планеты всей традиционно оказались... Конечно, китайцы. Китайская компания Sungworld выпустила девайс, который являет собой что-то среднее между КПК, нетбуком и фоторамкой. Ну, а как еще охарактеризовать устройство с Windows CE на борту, 7" дисплеем (800х480), 128 мб ОЗУ, процом ARM VIA на 300 МГц и 1 ГБ флэш-памяти вместо харда? Зато у noname нетбука имеется поддержка 802.11b/g сетей, одного заряда батареи хватает на 2-3 часа, весит девайс всего 0.7 кг, и при этом его цена равна всего $73 (500 юаней)! Похоже, такими темпами мы скоро докатимся до выпусков и продаж одноразовых нетбуков :).

ОШИБОЧКА ВЫШЛА

Великий человек, изобретатель WWW сэр Тимоти БернерсЛи сделал очень забавное заявление: в ходе общения с представителем журнала Times, Бернерс-Ли признался, что использование в адресе двойного слеша после «http:» практически бессмысленно. По его словам, URL можно было спроектировать и без использования косой черты, просто 20 лет назад это показалось неплохой идеей, потому как о последствиях никто не подумал. Теперь же БернерсуЛи очень стыдно за человеко-часы, которые миллионы людей потратили на набор лишних «/» и на исправление ошибок в адресах, стыдно за тонны чернил и бумаги, переведенных на печать бесполезных знаков, и так далее. Так что, товарищи девелоперы, не повторяйте ошибок «отца Интернетов», думайте, перед тем как идти по пути наименьшего сопротивления и воплощать в жизнь «неплохие идеи» :).

УБИЙСТВЕННАЯ ТОМОГРАФИЯ

Пока «Скайнет» не осознал себя, люди сами, вручную готовы «помогать» машинам в нелегком деле «убийства всех человеков». Проще говоря, пока что все случаи «агрессии со стороны машин» сводятся к ошибкам программистов и несоблюдению элементарной ТБ. Очередной тому пример — сотрудники больницы Cedars-Sinai Medical Center из ЛосАнджелеса, которые решили самостоятельно перепрограммировать свой томограф. Цель у них, как обычно, была благая — они хотели внедрить новый вид рентгеновского исследования, чтобы более эффективно обнаруживать нарушения мозгового кровообращения. Вместо этого горе-программисты ошиблись, и томограф на протяжении 18 месяцев поджаривал нечего не подозревающим пациентам мозги, выдавая дозу радиации, в восемь раз превышающую норму. Вскрылось все совершенно случайно, когда один из больных пожаловался на выпадение волос. Оказалось, что всего от радиоактивной машины успело пострадать более 200 человек. Пожалуй, лучше уж «Скайнет», чем такое.

ЧУДО-МЫШЬ И НЕ ТОЛЬКО

Компания Apple представила миру очередную порцию новинок, доказав, что еще не разучилась удивлять. Новая мышь Magic mouse моментально стала центром внимания компьютерщиков всего мира, и тому есть причины. От своих предков из семейства Mighty Mouse девайс унаследовал разве что форму и базовые характеристики, все остальное поражает. Мышь беспроводная, подключается к компьютеру через Bluetooth и работает от АА батарей (одного заряда должно хватать на 3-4 месяца). Кнопок у устройства нет. Вообще. Вместо этого вся поверхность мыши является сенсорным тачпадом, который заменяет собой и скролл и кнопки, и открывает множество других удобных возможностей (например, масштабирование и горизонтальный скролл). Цена Mighty Mouse для Штатов составляет $69, также мышь поставляется с новыми iMac.

Но обновления коснулись не только периферии: так, диагональ дисплеев iMac увеличилась до 27", а «под капотом» у них теперь будут и 4-ядерные процы (Intel Core i5 2.66GHz и Core i7 2.8GHz). Линейка Mac mini пополнилась новыми моделями, в том числе, серверной версией. Бюджетный Macbook, в свою очередь, получил unibody-корпус, стеклянный Multi-Touch тачпад, встроенный аккумулятор и LED-подсветку дисплея.

ПЕРВЫЙ ОФФЛАЙН МАГАЗИН MICROSOFT

Летом мы писали о том, что Microsoft собирается открыть фирменные оффлайновые магазины Microsoft Store и успеть к релизу Windows 7. Что ж, Microsoft сдержала свое обещание — первый Microsoft Store распахнул свои двери в ТЦ Fashion Square в Скоттсдейле (штат Аризона, США) в день выхода новой ОС — 22 октября. Как и ожидалось, магазин Microsoft напоминает магазины Apple — тот же минимализм, много пространства и света, все можно потрогать руками, осмотреть и «понюхать». Магазин поделен на четыре зоны, каждая из которых сфокусирована на разных технологиях. Купить и опробовать в Microsoft Store можно все, от софта или телефона на базе Windows Mobile, до X-Box или лаптопа.

PIRATE BAY ЗАСЕЛ В ЯДЕРНОМ УБЕЖИЩЕ

Правообладатели не оставляют попытки загнать The Pirate Bay в угол, то есть отключить ресурс любыми средствами. Последние пару месяцев особенно усердствует голландская организация BREIN. В основном BREIN действует обходными путями, оказывая давление на провайдеров и хостеров, в результате чего те перекрывают трекеру кислород. В свете этого TPB был вынужден переехать. Согласно слухам, сначала трекер переместил сервера из родной Швеции на Украину, но там задержался ненадолго и уже через несколько дней перебрался в родные для BREIN Нидерланды.

На первый взгляд это решение кажется странным, ведь в Нидерландах на работу трекера наложен судебный запрет. Но на деле TPB мигрировал в дата-центр CyberBunker, который провозгласил свою территорию независимым государством еще 7 лет назад :). И бункер, между прочим, самый настоящий — это подземное сооружение, в 50-е годы служившее командным пунктом НАТО. Продали его еще в 90-е, и купившие его чуваки не растерялись и заявили, что раз землю они купили не у властей, а у НАТО, то они объявляют себя государством «КиберБункер». Среди владельцев бункера, кстати, значится Свен Олаф Камфуис, хакер, так же известный под ником CB3ROB. В своей крохотной конституционно-демократической республике он министр по телекоммуникациям, носящий титул принц Свен Олаф фон КиберБункер.

БОГАТСТВО ВЫБОРА

Еврокомиссия все же определилась с тем, что конкретно нужно сделать компании Microsoft, дабы не притеснять на рынке другие браузеры. Напомним, что компании Opera и Mozilla, а также европейские антимонопольщики, давно возмущаются по поводу того, что IE является в Windows браузером по умолчанию, и дело дошло до высших инстанций ЕС. В итоге, Еврокомиссия утвердила на 5 лет ballot screen, то есть «экран выбора [браузера]». Теперь при установке Windows европейским юзерам на выбор будет предоставляться несколько разных браузеров (в список войдут наиболее популярные на территории Европы софтины). В окошке выбора можно будет ознакомиться с подробным описанием для каждого из них, так же здесь разместятся ссылки на последние версии программ. Стоит сказать, что никто не помешает установить несколько браузеров сразу — необязательно выбирать один.

КАЧЕСТВЕННЫЙ И-НЕТ ВСЕГДА И ВЕЗДЕ

Финны, что называется, жгут — правительство Финляндии объявило широкополосный доступ (со скоростью не менее 1Mbps) в интернет фундаментальным правом человека. Нет, повальной халявы не будет, просто от любого домохозяйства до точки высокоскоростного подключения к сети теперь должно быть не более двух километров. К 2015 году, кстати, скорость доступа планируют поднять до 100Mbps. Реализовать такое в небольшой стране (население Финляндии составляет всего 5 с чем-то миллионов человек) вполне возможно. Всего стран, признавших доступ в интернет фундаментальным правом, теперь стало целых четыре — Эстония, Франция, Греция и Финляндия :). Но только финские власти установили конкретную планку скорости, закрепив за людьми право на broadband. Закон вступит в силу с июля 2010 года.

FLASH PLAYER СТАНЕТ КРОССПЛАТФОРМЕННЫМ

Компания Adobe официально сообщила, что Adobe Flash Player 10.1 будет работать не только с ПК, то есть с Windows, Macintosh и Linux, но и с мобильными платформами — Windows Mobile и Palm webOS. Новинка появится в виде беты до конца текущего года. А в начале 2010-го выйдет версия для девайсов под управлением Google Android и Symbian OS. Еще позже ожидается и Flash для Blackberry. Мобильная версия будет поддерживать жесты, акселерометры, смену положения экрана и мультитач. Помимо этого Flash Player 10.1 получит полноценное ускорение вывода средствами видеосистемы, одновременно научившись экономить ресурсы и энергию. Обделены всем этим счастьем пока остаются только владельцы iPhone. Представители Adobe утверждают, что в Apple не желают с ними сотрудничать.

ЦРУ ВЛОЖИТ ДЕНЬГИ В «ШПИОНСКИЙ» СТАРТАП

Центральное разведывательное управление США старается не отставать от прогресса и видит в интернете огромный потенциал, в частности, для получения информации. Подтверждает этот факт инвестиционное подразделение ЦРУ In-Q-Tel, которое собирается инвестировать средства в стартап Visible Technologies. Компания Visible Technologies разрабатывает софт для мониторинга социальных медиа.

Их ПО уже сейчас умеет отслеживать более полумиллиона WEB 2.0-сайтов, в числе которых различные блогинговые сервисы, Flickr, YouTube, Twitter и Amazon. «Не по зубам» им пока остаются лишь социальные сети закрытого типа, такие как западный Facebook или наш «ВКонтакте». Очевидно, с приходом инвестиций, этот «последний бастион» тоже падет. Так же ПО Visible Technologies умеет анализировать содержимое постов, определяя его как позитивное, негативное, смешанное или нейтральное. ЦРУ определенно идет по правильному пути.

ВИНЧЕСТЕРЫ С E-INK ДИСПЛЕЕМ

Компания Western Digital представила новые модели внешних «винтов» My Book Elite и My Book Studio. Оба девайса интересны тем, что на их лицевой панели располагается небольшой e-ink дисплей, который работает даже когда устройст во не подключено к компьютеру. На экран можно вывести шкалу, отображающую количество свободного места на диске, метку диска или краткое описание его содержимого (очень удобно, если девайсов несколько и внешне они совершенно одинаковые).

Так же дисплей сообщит, защищены ли данные 256-битным аппаратным шифрованием и паролем. Настройка описанного осуществляется через программу WD SmartWare, которая занимается непрерывным автоматическим резервным копированием данных. Заметим, что My Book Studio предназначены для Mac-юзеров (они отформатированы надлежащим образом и совместимы с TimeMachine). Подключение обоих девайсов к компьютеру осуществляется через интерфейс USB 2.0.

УДОБНЫЙ МАРШРУТИЗАТОР ОТ ASUS

Asus представила публике новый беспроводной маршрутизатор Asus RT-N13U, с возможностью подключения принтера или многофункциональных устройств для сетевой печати и сканирования. Девайс имеет три режима работы: Router используется при подключении к провайдеру через Ethernet-кабель; AP (Access Point) позволит подключаться к сети беспроводным клиентам; Repeater значительно расширит зону охвата существующей беспроводной сети. В комплекс ПО девайса входит утилита Asus EZSetup, разработанная специально для России.

Благодаря ей настроить доступ в интернет можно буквально за считанные минуты, и для этого необязательно быть админом. Юзеру понадобится лишь выбрать из приведенного списка город и провайдера (80 городов и более 100 провайдеров), а также ввести минимум данных, выданных при заключении договора. Благодаря Asus EZ UN остальные настройки не станут проблемой. Сервисы настройки и управления (QIS, Network Map, Dr. Surf, AiDisk, EZQoS и EZ MFP) покажут карту сети, продиагностируют и устранят неполадки, позволят организовать персональный FTP-сервер для обмена файлами, находящимися на подключенном USB-накопителе, и так далее.

В комплект поставки входит утилита Download Master, по сути — полноценный торрент-клиент с поддержкой трекеров, использующих рейтинг. Маршрутизатор оснащен внутренней антенной, поддерживает Ethernet и 802.3, беспроводные 802.11n/g/b, и «понимает» следующие типы соединений: Automatic IP, Static IP, PPPoE (поддержка MPPE), PPTP, L2TP.

ВИРУСЫ КАК ПОД МИКРОСКОПОМ

Интересные экспериментальные функции появились у сервиса Webmaster Tools от Google. В случае заражения сайта какимнибудь злобным малварем, зарегистрированных в Webmaster Tools юзеров, не только известят о заражении, но и покажут им, на каких конкретно страницах найдены следы «инфекции», и предоставят к ознакомлению сам «нехороший» код. Последнее существенно облегчит и ускорит поиск вирусов, а также их убийство. По возможности сервис даже постарается объяснить админу, из-за чего именно произошло заражение его ресурса. Учитывая, что массовые взломы сайтов в последнее время становится практически нормой, а админы, зачастую, даже не замечают, что их хакнули, новые функции могут оказаться очень полезны для всех.

МАССОВЫЙ ВЗЛОМ HOTMAIL

Как стало известно, более 10.000 аккаунтов Windows Live Hotmail совсем недавно были взломаны неизвестными хакерами. Хуже того, данные, собранные хакерами, утекли в Сеть — журналисты BBC News собственными глазами выдели, как в начале октября на сайте pastebin.com выложили список из 10.028 имен пользователей (начинавшихся с букв A и B). В Microsoft уже проводят расследование инцидента и, судя по всему, выходит, что взломщики действовали обычными фишерскими методами. Подавляющее большинство пострадавших европейцы, адреса их ящиков оканчивались на hotmail.com, msn.com и live.com.

Содержание