Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #134, ФЕВРАЛЬ 2010 г.

Meganews

Мария «Mifrill» Нефедова (mifrill@real.xakep.ru)


Все, нету больше Sun!

Долгое, очень долгое время рассматривала Еврокомиссия материалы по сделке между компаниями Oracle и Sun Microsystems, неоднократно откладывая вынесение решения. Долго думали европейские антимонополисты, и многое им не нравилось, и даже тот факт, что западные коллеги уже давно дали добро, их не убеждал. Смущение чиновников понятно, ведь в случае поглощения «Ораклом» компании Sun в одном месте сойдутся практически полная монополия на Java, серьезные hardware-мощности, мощнейшая БД, укомплектованная опциями на все случаи жизни, VirtualBox, Solaris ОС, MySQL и многое-многое другое. Но вот, после 9 месяцев споров, решение, наконец, было вынесено и оно, о чудо, положительное - Еврокомиссия разрешила сделку стоимостью $7.4 миллиарда! Каковы будут последствия этого слияния, какое влияние оно окажет на рынок и как распорядятся в Oracle новыми возможностями, покажет самое ближайшее будущее. Первые весточки уже имеются. Перед самой сдачей номера представители компании Oracle сообщили о своих намерениях прекратить развитие платформы для совместной разработки открытых проектов — Kenai (www.kenai.com). Сервис был создан компанией Sun в 2008 году и, получив немалую популярность среди разработчиков открытых приложений на языке Java, теперь, вероятно, будет закрыт. В перспективе, правда, открытие нового проекта - удобного как для разработчиков Java, так и Oracle, но сам тренд печален. Остается только набрать в браузере http://sun.com и, смахнув слезу, наблюдать, как страничку автоматически переадресовывает на oracle.com. Вот и нет больше легендарной Sun Microsystems, одной из ключевых компаний в истории IT.

Свободу попугаям MySQL!

Пока Sun и Oracle радуются, совершая многомиллиардную сделку, таким положением вещей здорово недоволен один человек - Майкл Видениус, основной автор оригинальной версии MySQL. Видениус до последнего призывал Еврокомиссию одуматься и защитить его детище, которое он, напомним, продал компании Sun в январе 2008 года, а после активно принимал участие в проекте и заработал на продажах MySQL миллионы. Однако что-то пошло не так, и в 2009 Видениус уволился из Sun, собираясь открыть собственный бизнес, но вместо этого, в том же 2009, начал холивар против Sun и Oracle. Сейчас Майкл опасается, что сразу после слияния Oracle сделает страшное - прекратит развитие его детища, практически убив MySQL, закроет код, поднимет цены на поддержку и так далее. Видениус даже основал сайт helpmysql.org, где собрал более 30 тыс. подписей в защиту MySQL, но Еврокомиссия все же разрешила сделку. Посокрушавшись и дав очень нелестные комментарии в адрес антимонопольщиков прессе, Видениус, однако, не сдался - теперь он просит помощи у России и Китая, как у «двух сильных, независимых стран, которые все еще могут изменить ситуацию». Он призывает обращаться в ФАС, писать о MySQL в прессе и давить на все возможные рычаги. Опасения можно понять. Oracle не поскупилась на рекламный блок в европейской редакции Wall Street Journal, пообещав тратить на разработку SPARС и Solaris больше денег, чем Sun, но по поводу MySQL никаких обещаний и намеков не было.

Тихий и умный «резак» от LG

Компания LG выпустила новый пишущий DVD-привод GH24 Super Multi. «Резак» с максимальной скоростью записи 24х порадует сразу несколькими приятными особенностями, первая из которых - технология тихого воспроизведения Silent Play. Благодаря Silent Play девайс работает бесшумно, не жертвуя при этом производительностью системы. GH24 поставляет 2.400 КБ данных в секунду, производя только 32 децибела звука; для сравнения - почти так же тихо, как 30 децибелов фонового шума в типичной библиотеке. Это особенно важно, когда GH24 используется для того, чтобы слушать музыку или смотреть кино. Вторая приятная особенность - уникальная технология Jamless Play, которая автоматически предотвращает остановку воспроизведения видео в случае обнаружения на диске физических дефектов, таких как царапины или отпечатки пальцев. Привод сам находит следующий неповрежденный фрагмент и перескакивает через ошибочные данные или поврежденные области всего за секунду или даже меньше. Также привод поддерживает технологию SecurDisc, обеспечивающую максимальную защиту конфиденциальных данных, а фирменная утилита LG iODD максимально упростит процесс установки девайса, и автоматически обновит информацию по рекомендованным скоростям записи через специализированный веб-сайт. Средняя цена на GH24 Super Multi составляет 1100 руб.

Google ссорится с Китаем

Google совсем недавно был атакован хакерами, и, как утверждают представители компании, сделано это было умышлено, хак был заказной, а следы его ведут в Китай. То есть, пока получается, что китайские хакеры сначала взломали почтовые аккаунты своих, местных, правозащитников, используя для этого очередную дырку в IE6, а уже потом отправились крестовым походом на сам Google и сайты других компаний (Yahoo, Symantec, Adobe и т.д.). Ребята из Google в своем блоге (googleblog.blogspot.com) выражают озабоченность цензурой поиска в Китае. А также желание обсуждать с властями Поднебесной возможность полноценной выдачи поисковых результатов, угрожая вовсе закрыть свое представительство. И атака хакеров - причина пересмотра сего бизнеса в Китае? Или, может быть, за 4 года, с тех пор, как был запущен Google.cn, стало ясно, что соперничать с Baidu.com бессмысленно? :) Между тем, сообщение о критических ошибках в сплоите сильно всколыхнуло общественность. Подлил масла в огонь и тот факт, что Microsoft и вовсе сначала не собирался выпускать заплатку, собираясь исправить ошибку в ближайшем плановом обновлении. В результате, во Франции и Германии власти вообще рекомендовали гражданам отказаться от ненадежного браузера. В Microsoft, глядя на серьезность ситуации, экстренно выпустили патч, устраняющий, в целом, восемь уязвимостей в разных версиях IE и, в частности, затыкающий ту самую дырку, которой, как считается, воспользовались хитрые китайцы. Все подробности новой бреши в IE - в нашей теме номера. Любопытно, что на фоне шумихи не упустили своего и компании Opera Software и Mozilla. Они заявили, что скандал между Google и Китаем подогревает интерес к их продуктам - у обеих компаний наблюдается явный прирост популярности. Например, в Opera уверяют, что их объем трафика вырос на 40% за 4 дня.

Гибрид от Lenovo

Думаешь, ноутбуком-трансформером тебя уже не удивить? Тогда знакомься - новинка от Lenovo - IdeaPad U1 Hybrid, состоящий из полноценной док-станции и не менее полноценного планшетника. По сути, в «собранном» виде два эти девайса составляют полноценный ноутбук неплохой мощности. Порознь мы имеем интернет-планшет на чипсете Qualcomm Snapdragon, с флеш-диском на 16 Гб, 512 Мб оперативной памяти, диагональю 11.6" (1366 х 768 пикселей) и поддержкой мультитач. А также док-станцию на базе Intel Core 2 Duo U4100 с тактовой частотой 1.3 ГГц, 4 Гб DDR3 и твердотельным накопителем до 128 Гб. В то время как планшет работает под Skylight Linux, док-станция оснащена Windows 7. Bluetooth, 3G и WiFi поддерживаются обеими секциями устройства, а планшет также щеголяет веб-камерой на 1.3 Мп. Время автономной работы обоих устройств будет достигать 8 часов. Продажи этой интересной и необычной штуки начнутся летом, и цена составит $999.

QWERTY — это не пароль

В компании Twitter всерьез озаботились безопасностью пользователей. Раз уж юзеры сами не могут думать своей головой, придется думать за них, - видимо, решили в Twitter, и составили список из 370 самых популярных слов и комбинаций, использующихся при создании аккаунта в Twitter в качестве пароля. Попали в black-list сплошные банальности вроде «naked», «stupid», «twitter», «secret», «porsche», «ferrari» и даже «russia». Получившийся на выходе список попросту запретили - теперь при попытке задать пароль вроде «123456» или «password» система скажет вежливое «нет, так не пойдет» и предложит пользователю придумать что-нибудь посложнее. Впрочем, русские gfhjkm (слово «пароль» на латинской раскладке) и прочие наши банальности система по-прежнему не распознает.

Ранее разработчики уже внедрили механизм сканирования на наличие вредоносных кодов на третьих сайтах, ссылки на которые дают пользователи в своих твитах. Twitter ведет собственный «черный список» сайтов и доменов, блокируя твиты с ссылками на сайты, содержащие активные malware-код. Ведь излюбленный прием для сбора трафика - отправить яркий твит с ссылкой на страницу со свежим сплоитом, составив содержание так, чтобы сообщение попало в «Наиболее популярные темы».

Хакеры «бывшими» не бывают

Звезда мировой сцены Дмитрий Голубов aka Script, человек, приложивший руку к созданию легендарного сайта carderplanet.cc, названный западной прессой «крестным отцом кардерской мафии», ныне является главой интернет-партии Украины и вообще не любит, когда его называют «хакером». В свое время Script избежал «самого громкого разбирательства в истории Европы» (по мнению опять-таки западной прессы), благодаря тому, что за него поручились два народных депутата Украины Владимир Макеенко и Владимир Демехин. К политике Голубов не охладел по сей день, но и компьютерные хитрости ему все же не чужды: в ходе предвыборной кампании, развернувшейся в Украине, Голубов увел у кандидата в президенты Юлии Тимошенко домен kraina.org.ua, где располагался ее проект «Ідеальну Країну». Именно этот адрес был опубликован на сотнях агитационных плакатов Тимошенко, именно по этому адресу она предлагала обращаться, призывая людей помочь ей в развитии Украины. Однако проплата домена истекла, и интернет-партия быстро перекупила имя, никак не нарушив закон. Голубов комментирует ситуацию в свойственной ему манере: «Она сожгла душу 15.000 людей, которые ежедневно тратили свое время и вносили свои предложения, в которых предлагали, как нужно строить государство. У сайта kraina.org.ua отличный PR и ТИЦ, этот сайт ежедневно посещает порядка 400-500 людей, что позволит нам не тратить время на его раскрутку».

Долгожданный гуглофон

Девайс по имени Nexus One от компании Google, который сама компания относит к категории «суперфонов», поступил в продажу, и хотя никакой революции не случилось, устройство все равно достойно внимания. Аппарат выполнен на базе устройства тайваньской корпорации HTC, и его дизайн выгодно отличается от T-Mobile G1 - у Nexus One определенно есть свое «лицо». Что до технических характеристик, они выглядят следующим образом: дисплей 3.7" (AMOLED, 480 x 800), к сожалению, пока без мультитача - проблемы не с реализацией, а с патентами; процессор Qualcomm Snapdragon 3G QSD8250 1 ГГц; 512 Мб оперативной памяти, 512 Мб флэш-памяти; карта памяти формата SD объемом 4 Гб (максимум 32 Гб); батарея, стандартная для такого рода гаджетов - 1400 мАч. Девайс работает под Android 2.1, поддерживает GSM/EDGE (850, 900, 1800, 1900 МГц), Wi-Fi (802.11b/g/n), Bluetooth 2.1 и другие беспроводные технологии, а также комплектуется камерой на 5 Мп. Цифровой компас, акселерометр и AGPS-приемник «в комплекте». Цена аппарата оказалась выше многих прогнозов - Nexus One без контракта стоит $529.99. Продажи для Европы начнутся весной и, кстати, в европейской версии мультитач, скорее всего, будет :). Правда, зачем ждать? Знаменитый взломщик операционных систем семейства Android, известный под ником Cyanogen, выпустил обновление для прошивки смартфона Nexus One (http://forum.xda-developers.com/showthread.php?t=621441), которое кардинальным образом расшириет его функциональность, разблокируя мультитач. До этого хакер успел обновить прошивку с патченным ядром (iptables, поддержка USB, обновленный драйвер для WLAN), SSH (на базе демона Dropbear) и утилитами Nano, htop, powertop и busybox.

Поисковая мзда

Правообладатели и их лобби — страшная сила, и эта сила бушует в Европе вовсю. Стало известно, что власти Франции всерьез рассматривают возможность введения налога на использование поисковиков, то есть Google, Bing, Yahoo, MSN, а также на поиск по крупным социальным сетям. Средства, собранные таким образом, планируют переправлять в фонды помощи представителям творческих профессий, которые в наш суровый век страдают от сетевого пиратства - писателям, художникам и, конечно же, самым бедным и несчастным - музыкантам. Платить этот налог, правда, должны будут не юзеры, а сами поисковые гиганты - правительство предполагает подать все это в виде налога на рекламу, то есть, вычитаться он будет с каждого клика по рекламной ссылке или баннеру. Уже было подсчитано, что это теоретическое нововведение способно приносить Франции по 10-20 млн. евро в год. Представители Гугл-Европа уже высказались об этой инициативе французских властей неодобрительно, заявив, что они «тормозят прогресс». Мы бы высказались иначе - власти опять пихают прогрессу в колеса арматуру, а также ищут деньги в чужом кармане.

Билл Гейтс вернулся в социальные сети

В прошлом у экс-главы Microsoft уже был опыт общения с социальными сетями и, видимо, тогда они ему не слишком понравились. Еще в 2007 году, когда «мелкомягкие» вложили $240 млн. в Facebook, почти одновременно с этим в сверхпопулярной сети появился аккаунт Билла Гейста, который, впрочем, просуществовал совсем недолго. Из-за нездорового ажиотажа и внимания, который привлекал его профиль, Гейтс был вынужден покинуть Facebook еще в феврале 2008. Но прошло время и Билли, похоже, решил дать социальным сетям еще один шанс - он не только вернулся на Facebook, но и создал учетную запись в Twitter (twitter.com/BillGates). Первый твит Гейтса, с которого он начал знакомство с сервисом, начался со слов «Hello World». В фоловеры к Биллу записалось уже больше 380 тыс. человек. В одном из последних твитов Билл рассказывает, что его фонд потратит 10 миллиардов долларов на детские вакцины. Интересно, заработала ли в России Microsoft столько денег за все 17 лет существования?

Скоростные «винты» от WD

Весьма достоверные слухи утверждают, что скоро нас ожидает пополнение в линейке скоростных накопителей на жестких магнитных дисках VelociRaptor от компании Western Digital. Моделей, судя по всему, будет две; ориентированы они будут на интерфейс SATA 6 Гбит/с, скорость вращения шпинделя составит 10.000 об/мин, а объем кэша — 64 МБ. Так как младшая модель будет построена на одной пластине, ее объем составит 300 Гб; в свою очередь, вторая модель сможет похвастаться уже двумя пластинами и емкостью 600 Гб. Предполагается, что старшая модель HDD будет стоить порядка $300.

Свиной грипп добрался до аськи

Вирусы на глазах становятся хитрее, умнее и интерактивнее, и, пока пол рунета, нахватавшись порно-заразы, воет от вирусов-шантажистов, требующих для разблокировки ОС отправить SMS на короткий номер, другую половину порой даже сложно обвинять в глупости, фыркая «сами дураки». Яркий пример к сказанному – эпидемия, обрушившаяся на ICQ в конце января. Вирус Piggy.zip или H1N1, не просто угонял пароли и рассылал себя по всему контакт-листу, но при этом еще вполне адекватно общался с подозрительными юзерами. На вопросы вроде «а там не вирус\троян?» вирус отвечал: «нет, это флешка про свинью, глянь :)», а на резонное «ты бот?» весьма бодро обзывал спрашивающего в духе «сам ты бот!». В итоге, на провокацию попались тысячи людей. Еще одна интересная черта H1N1 заключается в том, что, сменив в ICQ пароль, хитрый малварь записывает новый пароль в зашифрованном виде прямо в графу «О себе».

Вирус имеет имя Piggy.exe, размер 1,95 Мб (целый троянище!). Файл ничем не закриптован и написан на Delphi, что несложно выяснить с помощью PEiD. Посмотрев секцию данных, увидим, что все текстовые строки автор вируса закодировал неизвестным алгоритмом, который нам удалось быстро «расколоть». После длительных трассировок вируса в OllyDbg был найден адрес алгоритма декодирования текстовых строк - 004A60AC. Проанализировав участок кода, поймешь и сам алгоритм :). Вся строчка, состоящая из нолей и единичек, разбивается на блоки по 5 цифр (4 бинарных бита + бит-флаг). Затем каждый подблок из 4-х цифр преобразовывается из двоичной системы в десятичную и соединяется с результатом преобразования для предыдущего блока, а результат записывается в буфер. Эти действия повторяются до тех пор, пока флаг равен единице. Как только флаг оказывался равен нулю, текст из буфера переводился в шестнадцатеричную систему - получается символ пароля. Допустим, была строчка: 000110001101010000110001… Она разделилась на блоки: 0001 1 0001 1 0101 0 0001 1 0001… Далее каждый блок из 4-х чисел преобразовывался из двоичной системы в десятичную (0001b => 1, 0001b => 1, 0101b => 5), причем полученные цифры записываются как одно число, а результат далее преобразовывается в шестнадцатеричную систему (115d = 73h = "s").

Впрочем, для восстановления пароля возиться необязательно. Подсмотрев закодированный пароль на сайте icq.com/people/номер_угнанной_аськи, составляем HTTP-запрос http://uasc.org.ua/Piggy.php?с=<нолики и единички> и получаем новый пароль. Скрипт для преобразования decoder.php ты найдешь на диске, его, как и описание вируса, подготовил eLwaux (uasc.org.ua). К слову, это не первый вирус, который умеет разговаривать по мессенджеру. Еще в 2005 году был замечен червь IM.Myspace04.AIM, который аналогично отшучивался в ответ на предположения о том, что он вирус («lol no its not its a virus», говорил он). А в 2007 году прославился российский бот, который выманивал деньги с помощью разговоров о сексе.

Новый сервис для параноиков

Все чаще в Сети (и не только) можно услышать недовольный ропот, смысл которого сводится к одному: Оруэлл был прав, Большой брат уже здесь, все плохо, приватность - миф. По вполне понятным причинам эти камни, в основном, летят в огород компании Google. А когда такие параноидальные мысли начинают приходить в головы даже экспертам по безопасности, то жди... Нет, не Апокалипсиса, а противодействия. Известный эксперт в области ИБ, бывший хакер Мокси Марлинспайк, оказался в числе параноиков и вместо того, чтобы сидеть сложа руки, запустил сервис GoogleSharing (googlesharing.net). Система его работы проста - раз Google собирает о каждом из нас кучу данных, то нужно его запутать и дезориентировать. Для этого, по здравому размышлению, оказалось вполне достаточно анонимайзера с открытым кодом (ну, он же для параноиков, а мы любим знать, как все это работает :)), который нацелен исключительно на гуглосервисы, что дает ему преимущество в скорости. Никакой информации от поискового гиганта GoogleSharing не утаивает, он просто поставляет Google адский коктейль из запросов от совершенно разных «виртуальных личностей». Все, чем занимаются клиенты GoogleSharing, пропускается через анонимную прокси и подается «Гуглу» тщательно перемешанным, так что взамен стройной картины определенной личности «Гугл» получает хаос и бред сумасшедшего. Конечно, все это не касается сервисов, где требуется авторизация, то есть, GMail, Google Docs и т.д. Пока что GoogleSharing работает только с Firefox, куда он устанавливается в качестве плагина, но в скором времени явно появится расширение под Chrome и другие браузеры.

Галлюциногенный хакинг

Разбирательство по делу Альберта Гонсалеса aka segvec aka soupnazi aka j4guar17, самого «успешного» кардера в истории США, идет полным ходом. Напомним, что арестовали Гонсалеса еще в 2008 году, и тогда ему было предъявлено 19 обвинений, в числе которых и кибермошенничество и хищение личных данных при отягчающих обстоятельствах, и много еще чего. Сейчас, когда кардеру грозит от 15 до 25 лет лишения свободы и огромный штраф, все еще продолжают выясняться новые подробности. Так, например, Гонсалес наконец признал себя виновным в хищении 170 млн. номеров кредитных и дебетовых карт, хотя исходно речь шла о 130 миллионах. Также защитники хакера всячески упирают на то, что Гонсалес занимался киберкриминалом будучи не совсем в себе - утверждается, что он много лет употреблял марихуану, LSD, кетамин, кокаин и галлюциногенные грибы, и преступления совершал под влиянием перечисленных веществ. Психиатр, нанятый кардером, и вовсе поставил ему диагноз - синдром Аспергера, то есть высокофункциональный аутизм. Страшно подумать, что еще «найдут» у Гонсалеса, и как он вообще со всем этим выжил :).

Интернет на орбите

В конце января у экипажа МКС появился повод для радости - 22 числа космонавты лично написали первый в истории человечества твит с орбиты, и получили возможность прямого выхода в интернет. Раньше экипаж тоже контактировал со всемирной паутиной, оставляя сообщения в Twitter или общаясь с близкими с помощью IP-телефонии, но делать это приходилось через посредников, то есть через ЦУП в Хьюстоне. Теперь же, благодаря Тимоти Кримеру, который больше месяца занимался на МКС этим вопросом, космонавтам для выхода в Сеть потребуется только ноутбук. Связь по-прежнему идет через Хьюстон, но теперь ее обеспечивает специальный сервер, подключенный к всемирной паутине. Интернет для экипажа МКС полностью открыт, но в ЦУПе напоминают, что космонавты такие же сотрудники НАСА, как и все остальные, и если они будут сидеть в интернете в ущерб работе, их ждут проблемы с начальством.

Беспроводные мониторы уже близко

Это назревало давно, и вот, наконец, передача изображения без проводов почти добралась до потребительского рынка, замерев буквально в полушаге от начала продаж. Первую ласточку на волю отпустили компании Intel и Netgear, продемонстрировав на выставке CES 2010 технологию Intel Wireless Display, передающую изображение разрешением до 720p посредством обыкновенного Wi-Fi. Для работы Intel WiDi не нужно ничего, кроме специального приемника и ноутбука (специально разработаны модели от Sony, Dell и Toshiba, работающие на базе Intel Core i3, i5 и i7), который по нажатию хоткея подключается к удаленному экрану, выводя на него картинку. Как было сказано выше, изображение передается по стандарту 802.11n, а сжатие картинки ложится на плечи процессора ноута, с которого идет передача. Да, картина пока неидеальна - нет поддержки HDCP (технологии защиты медиаконтента), нет Full-HD, но все это обещают совсем скоро, равно как и более широкий перечень моделей ноутбуков, поддерживающих WiDi. В продаже это счастье должно появиться уже в конце января.

Паниковать все еще рано?

Любопытная и неоднозначная новость пришла от компании Google, в последние годы сместившей Microsoft с «поста» Оси Зла – областей, неохваченных «Гуглом», и так остается все меньше, а теперь гигант решил податься еще и на энергетический рынок. Филиал Google Energy подал заявку в Федеральную комиссию по регулированию энергетики США на получение лицензии для работы в энергетическом бизнесе, и, если заявку одобрят, у Google в числе прочего, будет возможность заниматься торговлей электроэнергией. В самом «Гугле», впрочем, успокаивают, заявляя, что торговля в их планы совсем не входит, просто компания не прочь оптимизировать в целях экономии собственные энергоресурсы, а также заняться исследованиями в областях альтернативной и возобновляемой энергетики. Представители ФКЭР, в свою очередь, сообщают, что никаких поводов для отказа Google не видят, ведь поисковый гигант не владеет ни собственными электростанциями, ни другими энергетическими предприятиями, так что угрозы монополии Google создать явно не может.

Новый проигрыш Microsoft

Судебные дела в отношении «мелкомягких» ни для кого уже, в общем-то, не новость - Microsoft постоянно с кем-то судится, и желающих ответить компании тем же предостаточно. Недавно в копилку Microsoft добавился очередной проигранный процесс, притом очень неприятного характера - суд запретил компании продавать Office 2003 и 2007, и его требование пришлось исполнять - из онлайнового магазина компании были убраны все «криминальные» версии «Офиса». Из-за чего разгорелся сыр-бор? Из-за патента на технологию, предназначенную для изменения структуры документа, права на которую принадлежат канадской компании i4i. Ранее эти функции гармонично дополняли текстовый процессор Word, а после того как Microsoft интегрировали в Word 2003 свою аналогичную разработку Custom XML, i4i остались не у дел. Разбирательство длилось с 2007 года, и в итоге суд приговорил Microsoft не только к штрафу в $290 млн., но и обязал софтверного гиганта снять с продажи все «криминальные» версии Office, что и было проделано. Microsoft, конечно, уже подали на апелляцию, притом во второй раз - первую апелляцию суд отклонил, но пока в компании могут лишь развести руками и предложить покупателям скачать бету Office 2010, в которой злосчастной функции уже нет. Из Word 2007 и Office 2007 Custom XML так же пообещали убрать в самое ближайшее время.

Почти как живые

В области эргономики устройств ввода, казалось бы, придумали уже все, что можно и нельзя - разве что узлом манипуляторы еще не завязали, но клавиатура и мышка ErgoMotion от компании Smartfish Technologies лишний раз доказывают, что нет предела совершенству. Обе девайса изначально проектировались для медицинских учреждений, но они явно будут пользоваться спросом не только там. Главная особенность обоих устройств - подвижность. Клавиатура будет сама анализировать скорость печати и другие особенности работы пользователя и, исходя из этих наблюдений, сможет плавно подстраиваться под руки, снижая утомляемость и нагрузку. Киборд имеет 7 позиций, может изменять угла наклона и взаимного расположения частей. Идеальным дополнением к этому привету из будущего является мышка, оснащенная плавно движущимся поворотным механизмом, с помощью которого «грызуна» можно наклонять практически как угодно. Оба девайса подключаются к компьютеру через USB. Продажи устройств начнутся весной, цена клавиатуры составит гуманные $150, цена мышки тоже не кусается - $50.

Так вот ты какой, iPad

Вот и пришел конец слухам и домыслам, которые весь последний год активно циркулировали вокруг новой разработки компании Apple - планшетный ПК, получивший имя iPad, наконец, был представлен публике. Итак, таблетка от Apple являет собой следующее: LED-дисплей 9.7" с разрешением 1024 х 768 и, конечно, с поддержкой Multi-Touch; процессор Apple A4 тактовой частотой 1 ГГц; от 16 до 64 Гб флэш-памяти. Базируется девайс на iPhone OS 3.2, которая, кстати, несовместима с обычными iPhone и iPod touch, однако функционал ОСь обеспечивает примерно такой же. О беспроводных коммуникациях в Apple, разумеется, тоже подумали - младшая модель планшетника оснащается WiFi и Bluetooth, а старшие модели несут в себе поддержку 3G-сетей. Батареи iPad, по словам Стива Джобса, должно хватать на 10 часов активной работы без подзарядки. Помимо перечисленного, добавим сюда GPS, акселерометр, датчик освещенности, встроенный динамик и выход на наушники. Еще один офигенный плюс - это книжный онлайн-магазин iBookstore, специально заточенный для планшета. А теперь о том, чего в iPad нет: нет камеры, ни фронтальной, ни какой-либо еще, так что о Skype и фото можно забыть; уже традиционно нет поддержки Flash, что для интернет-планшета, мягко говоря, странно; нет USB-порта; для этого нужен переходник, который, правда, поставляется в комплекте. Габариты устройства (ШхВхГ) 242.8 х 189.7 х 13.4, вес 680 или 733 грамма, в зависимости от модели. С ценами ситуация следующая - модель iPad Wi-Fi стоит от $500 до $700, в зависимости от емкости, модель iPad Wi-Fi+3G от $600 до $800.

Взлом PS3

Хакер GeoHot, известный своим неоценимым вкладом в jailbreak айфонов, не просто рассказал об успешном взломе Playstation 3, но и поделился со всеми рабочим сплоитом. Таким образом он желает подогреть сцену разработки для PS3, и, в конечном итоге, увидеть софт для полноценной взломанной консоли. В результате работы, на которую было потрачено 3 года, 2 месяца и 11 дней, хакер добился получения полного доступа к системной памяти и процессору, что до этого не удавалось никому. Дело в том, что PS3, так же, как и Xbox360, зависят от специального гипервизора, встроенного в консолях для безопасности. В отличие от Xbox'а, на PS3 можно установить обычный Linux, но тот будет запущен, опять же, под контролем гипервизора, накладывая ограничения для ядра Linux кернел. Что делает слоит? Он отчасти нейтрализует гипервизор, предоставляя полный доступ к записи/чтению оперативной памяти и ring0, а также возможность сдампить гипервизор. К счастью для Sony, гипервизор - не единственная проблема на пути к запуску пиратских игр. Каждая игрушка защищена с помощью ключа, который хранится на специальной области диска ROM Mark. Прошивка привода считывает этот ключ и снабжает им гипервизор, чтобы тот имел возможность дешифровать данные игры во время загрузки. Поэтому для запуска игр гипервизору нужны ключи для каждой из игр - и это не единственная сложность. В любом случае, такой сплоит - серьезный шаг в этом направлении. Отметим, что для взлома не требуется никакого вмешательства в железо — не нужно устанавливать мод-чипы, как это было с PS2. Достаточно установить на PS3 Linux и запустить сплоит.

Факты

  • 393 торрент-трекера были закрыты в 2009 году усилиями антипиратской организации BREIN.
  • В мире занято уже почти 90% адресов интернет-протокола IPv4.
  • Россия - лидер по объему трафика, генерируемого во время кибератак; 13% трафа на нашей совести (по данным компании Akamai).
  • Согласно данным Linux Foundation, за последние 5 лет вакансий для Linux-специалистов стало больше на 80%.
  • В списках самых «болеющих» кибер-недугами стран Россия заняла 2-е место - такие данные приводятся в ежегодном отчете PandaLabs.
  • Исследовательская компания Netcraft сообщает, что на 1 декабря 2009 года в интернете насчитывалось 233.848.493 сайта.
  • Знаковая дата в истории Amazon: 25 декабря 2009 впервые за всю историю продажи электронных книг превысили продажи книг бумажных.
  • 8199,5 МГц - до такой рекордной частоты удалось разогнать процессор Intel Celeron 347 (3,06 ГГц) украинскому оверклокеру TiN.
  • Морозы крепчают: у Сбербанка замерзал каждый 44-й банкомат.
  • $1337 можно получить от Google, отыскав в Chrome серьезную уязвимость.

 

Содержание