Все новое за последний месяц

Мария «Mifrill» Нефедова (mifrill@real.xakep.ru)

Соломонова клавиатура

Мы как-то уже писали про антибактериальный набор, состоящий из клавиатуры и мышки – за счет высокоэффективного биоцидного вещества, добавленного в пластик при производстве, оба девайса являются для бактерий врагом номер один. И вот теперь мы имеем еще один прецедент – славную традицию «стерильных» устройств ввода пополнила беспроводная клавиатура Cleankeys Touch Sensitive от компании Cleankeys Inc. Здесь никаких специальных веществ не используется, создатели вообще пошли от противного и решили, что раз уж вся грязь и микробы в основном скапливаются под клавишами, значит, от них просто нужно избавиться. Так Cleankeys Touch Sensitive стала сенсорной, то есть совершенно плоской и гладкой, согласно логике авторов – заразе теперь негде прятаться! Как бы оправдывая отсутствие кнопок, странный киборд может похвастаться трекпадом, функциональной клавишей и минималистичным, легким дизайном. Пожалуй, единственное, что, может удержать любителей необычных гаджетов от покупки – цена устройства, все же $450 за «стеклянную» версию и $400 за обычную, это как-то чересчур. К тому же не стоит забывать, что такая клавиатура лишена тактильной составляющей. Сразу вспоминается лазерная клавиатура, которая вырисовывала очертания клавиш на любой поверхности. Увы, после десяти минут работы на такой клаве пальцы хочется поскорее засунуть в ведро со льдом.

Все побежали и я побежал

Интересную штуку вынесли на суд публики эксперты из «Лаборатории Касперского», и в кои-то веки это вовсе не новая критическая уязвимость, не вирус и даже не весть о масштабной эпидемии. В ЛК просто провели каверзный эксперимент: добавили в базу антивирусного проекта Virus Total (www.virustotal.com) 20 чистых файлов и 10 из них отметила как малварь. Таким образом, ожидалось проверить реакцию антивирусов на эффект толпы. Дело в том, что сегодня при составлении баз, многие антивирусные компании пользуются сторонними сканерами, в том числе и от Virus Total. Итог эксперимента неутешителен, но вполне предсказуем – уже через 10 дней все 10 ни в чем не повинных файлов определялись 14 другими антивирусными сканерами, как вирусы. Владельцы Virus Total – компания Hispasec Sistemas, уже заявили, что представители ЛК поступили некорректно, обнародовав эту информацию в ходе пресс-тура в Москве, а не на тематической конференции. Дескать, у хозяев Virus Total сложилось впечатление, что «Лаборатория Касперского» пытается их очернить. В ЛК это, конечно, отрицают, поясняя, что лишь хотели указать на многочисленные ошибки в текущей системе детектирования малваря, которые к тому же передираются друг у друга.

Новая мобильная ОС от Nokia. Опять?

Не успела еще отшуметь новая версия Maemo, которую мы мучали на протяжении последних трех месяцев, как Nokia объявила о разработке новой ОС. На мобильном конгрессе, прошедшем недавно в Барселоне, компании Nokia и Intel раскрыли карты, представив свое новое детище – ОС MeeGo, предназначенную для мобильных устройств – смартфонов, нетбуков, планшетов и иже с ними. Новинка являет собой не что иное, как помесь двух уже существующих платформ: Moblin (Mobile Linux) и Maemo, и она будет открытой – разработчики опубликуют все исходники. Планируется, что MeeGo будет мирно сосуществовать с Symbian, так как ее собираются устанавливать только на самые мощные, топовые модели серий, то есть, на девайсы типа Nokia N900. В качестве ядра будет использоваться стандартное ядро Linux с kernel.org со специальной конфигурации и в случае необходимости патчами. В качестве подсистемы для реализации интерфейсом будет в основном использоваться Qt, что ничуть не удивительно после приобретения проекта компанией Nokia. Ожидается, что первые устройства с MeeGo на борту появятся в продаже уже в конце текущего года.

Русского The Pirate Bay не получилось

Весь февраль Рунет буквально стоял на ушах, еще бы, ведь случилось страшное – правоохранительные органы посягнули на святая святых всех халявщиков – torrents.ru! Однако, при ближайшем рассмотрении, когда градус паники спал, а любимый народом трекер спокойно возродился по адресу rutracker.org, стало ясно, что дело мутное.

Итак, по порядку: делегирование домена torrents.ru было приостановлено регистратором «Ру-Центр» по представлению отдела СКП по Чертановскому району Москвы. СКП поясняет – 26 января текущего года некий житель Москвы «записал на жесткий диск ЭВМ» контрафактную русскую версию программы AutoCAD от компании Autodesk. Хуже того, он получил за это вознаграждение в размере 1,5 тысячи рублей. О причастности к этим страшным махинациям трекера torrents.ru следователи, судя по всему, уже догадались сами (каким именно образом, неизвестно) и обратились в «Ру-Центр» с просьбой приостановить делегирование домена на время проведения предварительного следствия, ради «предотвращения совершения подобных преступлений».

И все бы ничего, да только вот компании Autodesk, а так же 1С, которую тоже пытались приплести к общей неразберихе, четко заявили, что инициаторами по этому делу ни в коем случае не являются, никаких исков не подавали и никаких претензий к трекеру у них нет. Для полноты картины добавим, что сами админы torrents.ru узнавали о происходящем из тех же источников, что и взволнованные пользователи – из СМИ, связаться с командой трекера никто не пытался, и никаких уведомлений им не приходило. Весь этот хаос мистическим образом совпал с открытием «первого легального онлайн-кинотеатра Рунета» EKinoT.ru, и визитом в Россию делегации сильных мира IT – представители eBay, Twitter, Cisco Systems, Howcast, Edventure, Social Gaming Network и Mozilla, ученые и военные приезжали обмениваться опытом. В составе делегации, например, присутствовали основатель Twitter Джек Дорси и Эштон Кутчер, который не только актер, но и исполнительный директор Catalys.

«Что в итоге?» – спросишь ты? В итоге, Dreamtorrent (владельцы torrents.ru) намереваются подать в суд на «Ру-Центр», к которому теперь имеется много вопросов – как ни смешно, с юридической точки зрения случившееся выглядит скверно, и может выйти боком именно «Ру-Центру». Сам трекер с редкими перебоями (продолжает работу по новому адресу, где до него не могут добраться наши власти, а старый домен администрация планирует вернуть только ради восстановления справедливости и редиректа. Понятное дело: авторитет всей зоны .ru сильно подорван. Да и работы у torrents.ru прибавилось: уже несколько раз автор замечал текстовую страницу Cherokee (www.cherokee-project.com) – очень шустрого веб-сервера, который, по всей видимости, используется в качестве HTTP-демона. Работу сервера после переезда приходится отлаживать.

Не иБай, но иБэй, встречаем русский интерфейс

Вот и случилось то, чего многие давно ждали – крупнейший сетевой аукцион eBay повернулся к России передом, объявив, что 16 марта открывается доступ к русскоязычной версии сайта. Очень радужное событие, которое наверняка поспособствует развитию сервиса в России, если бы не несколько "но". По сути, все, что мы пока имеем – перевод интерфейса аукциона на русский язык, поддержку поисковых запросов на русском и, еще один весомый плюс в лице русскоязычной техподдержки. В остальном, никаких перемен – никакого представительства eBay в России пока не будет, а оплата лотов по-прежнему происходит через PayPal, который в нашей чудной стране, увы, можно использовать только для оплаты, но никак не на прием денежных средств. "Ну и ладно", скажешь ты – "все равно ничего продавать сам не буду". Увы, как только ты по какой-то причине (например, разбитой посылки из-за неправильной упаковки) захочешь вернуть товар, оплаченный "палкой", жди сюрприз: деньги не придут. В качестве утешения тебе дадут ваучер на скидку, эквивалентный потраченной сумме: но именно денег, живых и осязаемых, нет! Радует одно – eBay, наконец, обратил свой взгляд в нашу сторону, и даже провел переговоры с нашими платежными системами о возможном сотрудничестве и дальнейшем развитии русскоязычного сервиса. Скрестим пальцы и подождем.

Показательные выступления хакеров

16-го февраля, в 10 часов утра в виртуальное пространство США вторглись неизвестные кибертеррористы и провели массированную атаку на американские ресурсы. Звучит впечатляюще, верно? Вот такой необычный тренинг под названием Cyber ShockWave провел американский политологический институт Bipartisan Policy Center. Все происходило при открытых дверях, с прямой трансляцией на CNN. Хакерские игры в войнушку были спланированы крайне серьезно: для необычного реалити-шоу в Вашингтоне построили точную копию Ситуационной комнаты Белого Дома, где собрались такие видные фигуры, как бывший министр национальной безопасности Майкл Чертофф, экс-заместитель директора ЦРУ Джон Маклафлин и другие консультанты, специалисты и высшие офицеры. Короче говоря, со всем американским пафосом, который можно только представить. Такие учения впервые проходили «на публику», и собравшиеся не забывали играть роли, изображая действующих высших чинов, и комментировать происходящее в угоду зрителям. Вот только одно интересно. Посещала ли высших чинов спецслужб и прочих официальных лиц та же мысль, что и нас сейчас: "Им что делать больше нечего что ли" :).

Халява, сэр

Ну кто, скажи мне, не любит халяву? Особенно такую, за которую не жаждут настучать по голове вездесущие борцы за авторское право! Скажешь: «такой не бывает»? Конечно, бывает! Очередная благая попытка монетизации и легализации видеоконтента была предпринята компанией Digital Access. 26 февраля Digital Access запустила сервис ivi.ru, который уже сейчас содержит более 9.000 часов разной вкуснятины – здесь есть и сериалы и фильмы, и мультики и аниме, и научно-популярные передачи, и многое другое. Более сотни правообладателей дали добро на использование своих материалов. На резонный вопрос «и в чем подвох?», отвечаем – его, фактически, нет – зарабатывать сайт будет только за счет видеорекламы, прокрутить или отключить которую невозможно. На текущий момент, это более чем приемлемый компромисс в противостоянии «пользователи vs копирасты». ivi.ru не первый подобный проект: существует так же uravo.tv, но контент ресурса почти полностью состоит из фильмов 30-х годов, у Rambler была попытка запустить похожий проект «Кинозал», не увенчавшая успехом, и так далее. Но, несмотря на неудачи коллег, в Digital Access настроены решительно и довольно оптимистично – планируется не только активно развивать ресурс, но к 2011 году предполагается занять 20% российского рынка сетевой видеорекламы. Вообще, сам сервис сделан довольно добротно и убил у авторов немало времени на просмотре всякой всячины.

Микроблоги были, теперь микроплатежи

Один из создателей непотопляемого трекера The Pirate Bay Питер Сунде, запустил бета-тест своего нового проекта Flattr – сервиса социальных микроплатежей. Идея Сунде, ярого активиста и борца с копирайтерами, была проста и, вполне возможно, гениальна – он хотел упростить до максимума процесс денежного поощрения авторов любого контента, будь то музыка, стихи, кино или софт. Для этого было придумана следующая схема: пользователь заводит себе аккаунт в системе Flattr и пополняет свой счет, допустим, на $10. Авторы контента, в свою очередь, размещают у себя на сайтах, в блогах или где-то еще Flattr кнопки. Если пользователю нравится контент, он может кликнуть по flattr-кнопке, выразив свою признательность в финансовом эквиваленте. Да, всего одним кликом. Интересно и то, что можно кликнуть по кнопке один раз, а можно и сто, обиженным все равно не останется никто, и вот почему. Система раз в месяц будет производить расчет, сколько раз пользователь кликал по flattr-кнопкам, и разделит сумму, находящуюся на его счету поровну, между всеми поощренными авторами. То есть, если юзер кликнул по 10 авторам, каждый из них получил $1, если по 100 – $0,1. Теперь главный вопрос в том, приживется ли эта схема. А идея бесспорно интересная.

Технология NVIDIA Optimus

Хорошие новости пришли из стана компании NVIDIA: похоже, нужда искать компромисс между высокой производительностью и длительным временем работы ноутбука скоро отпадет. Благодаря технологии NVIDIA Optimus пользователь получит возможность переключаться между дискретным и интегрированным графическим процессором и самостоятельно решать, что ему нужнее на текущий момент – заряд батарей или быстродействие. Сами представители NVIDIA сравнивают свою разработку с гибридными автомобилями, где в зависимости от ситуации используется электрический двигатель или двигатель внутреннего сгорания. Ноутбуки, с технологией NVIDIA Optimus на борту, появятся совсем скоро, ожидается, что одними из первых моделей станут ASUS UL50Vf, N61Jv, N71Jv, N82Jv и U30Jc.

Если очень хочется USB 3.0

Системные платы с интерфейсами USB 3.0 и SATA 6 Гбит/с уже добрались до прилавков магазинов, и производители периферии не отстают – анонсы новых девайсов, заточенных под новые стандарты, выходят почти ежедневно. Но, что если полномасштабный апгрейд ты пока делать не собираешься, а пользоваться последними достижениями прогресса все равно хочется? В таком случае можешь обратить внимание на плату расширения GA-USB3.0 от компании Gigabite. Карточка подключается к шине PCI-Express x1 и предоставляет в твое полное распоряжение два слота USB 3.0. От других аналогичных устройств GA-USB3.0 отличают печатная плата с двойным слоем меди и разъемы электропитания Molex, улучшающие питание подключенных к плате устройств в три раза. Цена девайса равна $40.

Финальная спецификация Radeon HD 5830

Компания AMD представила новинку – 3D графический ускоритель ATI Radeon HD 5830, и не успело пройти и пары дней после анонса, как в сети появилась информация о моделях от таких производителей как Gigabyte, Sapphire, XFX и так далее. Что и говорить, эту карту от AMD действительно ждали. ATI Radeon HD 5830 ориентирован в первую очередь на геймеров и по производительности займет место между моделями 5770 и 5850. Стоимостью новинка немного уступит ATI Radeon HD 5800 – цена составит около $240. Технические характеристики таковы: карта построена на базе 40-нанометрового ядра Cypress и может похвастаться 1120 потоковыми процессорами, 56 текстурными блоками и 1 Гб памяти GDDR5. Частоты ядра и памяти равны 800 и 4000 МГц соответственно. Основными фишками и удобствами ATI Radeon HD 5830 являются поддержка DirectX 11, ATI Eyefinity, CrossFireX и ATI Stream. Исходя из соотношения мощности и цены, можно почти с полной уверенностью сказать, что Radeon HD 5830 станет очень популярным «народным» продуктом.

Паранойя, паранойя, а я маленький такой

Сайт pleaserobme.com (что переводится как «пожалуйста, ограбьте меня») успел наделать много шума буквально за несколько дней работы. Дело в том, что ресурс предоставлял в открытом доступе поминутно обновляемую базу данных с адресами домов, владельцев которых сейчас нет дома. Составлялась база очень просто: данные брались все из того же открытого доступа – пользователи своими руками публиковали их в Twitter. Авторы проекта сообщают, что такого масштабного общественного резонанса не ожидали, хотя и стремились именно к этому. Хотя сейчас проект и приостановлен, авторы все равно просят людей вспомнить о здоровой паранойе и задуматься – стоит ли публиковать в сети отчет о каждом своем шаге и множество личных данных.

Маленький да удаленький

Если тебе для каких-то целей нужен микрокомпьютер и при этом как можно дешево, нужно обязательно взглянуть на новинку от компании Globalscale – GuruPlug Server. Все просто. За 99 долларов ты получаешь крохотных размеров коробочку, в которой умещается полноценный сервер на процессоре ARM: Marvell KirkWoord 1.2 ГГц, 512 DDR2 800 МГц, адаптер 802.11g, Bluetooth-модуль, при этом у тебя есть гигибитный порт Ethernet, 2 USB2.0, для подключения чего пожелаешь. Система работает на специально переработанной для ARM-процессоров версии Debian с пропатченным ядром 2.6.32, а, значит, ты сможешь приспособить коробочку для чего угодно. Если одного порта Ethernet тебе мало или есть необходимость в подключении девайсов через eSATA, то можно заказать версию PLUS – она на 30 долларов дороже. Заказать девайс можно на сайте www.globalscaletechnologies.com и ждать отгрузки уже в конце апреля, правда, придется использовать посредника вроде shipito.com, потому как прямой доставки в Россию нет. Но любые затраты, даже не такие большие, должны слихвой компенсироваться малым энергопотреблением: всего 5 Ватт вместо 175 Ватт обычного десктопного компьютера.

Школа хакеров

В Китае арестованы три человека по подозрению во владении и управлении ошеломляюще успешным проектом Black Hawk Safety Net (3800hk.com), при этом сам сайт сейчас находится в дауне. У этого ресурса, целиком посвященного взлому, пентесту, созданию малвари было огромное количество подписчиков, причем 12000 пользователей не скупились на платные подписки. Всего с 12000 VIP-пользователей ресурс получил более 650000 юаней – это больше чем миллион американских баксов. Помимо трех арестов, была также осуществлена конфискация девяти серверов, пяти компьютеров и одного автомобиля. Бэкапы всех баз, впрочем, сохранялись и сейчас доступны на приватных китайских форумах.

Y2k случилось, но на 10 лет позже

"Если у кого-то дома есть PlayStation 3 – НЕ ВКЛЮЧАЙТЕ приставку сегодня", с таким сообщением набросился на всех коллег главный редактор "Страны игр". Помните шумиху по поводу Y2k, когда обещали массовый сбой компьютеров? Так вот это случилось, только десять лет спустя и с PS3. Из-за сбоя в системном ПО в ночь с 28 февраля на 1 марта 2010 года большинство консолей PlayStation 3 (новых Slim-версий это не коснулось), принадлежащих жителям Северной Америки, Европы (в том числе и России) и Австралии лишились возможности подключения к сетевому сервису PlayStation Network. При попытке установить соединение с PSN на экран выводится сообщение об ошибке: "An error has occurred. You have been signed out of PlayStation Network (8001050F)". При этом часть игр отказывалась запускаться, ругаясь на неполадку "Failed to install trophies. Please exit your game.". При этом системное время сбросилось на 1 января 2000 года (попытка поменять его обратно приводила к еще одной ошибке). Компания Sony официально рекомендовала временно отказаться от использования приставки, пообещав сделать всё возможное в течение 24 часов, – и сделала. Оказалось, что внутренние часы консоли считали 2010 год високосным, что и привело к сбою. Проблема была быстро решена, путем смены показаний внутренних часов с 29 февраля на 1 марта.

GSM – в самолете, 4G – на земле

Государственная комиссия по радиочастотам 19 февраля решила выделить радиочастоты в диапазоне 1710-1785 мегагерц и 1805-1885 мегагерц для организации микросетей сотовой связи GSM на борту самолетов. Базовые станции, установленные в самолетах, будут работать только на высоте более трех тысяч метров. Если высота будет меньше, станции будут автоматически отключаться, чтобы не создавать помехи для наземных служб. Сотовая связь в самолете работает через базовые станции, подключенные к бортовой системе спутниковой связи. Подобную услугу пассажирам уже предоставляют такие авиакомпании, как Delta, Air France, Lufthansa, Emirates и другие. Одновременно с этим военным прикажут до 15 марта выбрать частоты и территории Российской Федерации для тестирования LTE (Long Term Evolution) – современного мобильного протокола передачи данных. Усовершенствованная версия CDMA/UMTS теоретически может предоставить 326,4 Мбит/с на прием, и 172,8 Мбит/с на отдачу. Уже в ближайшем будущем нас ожидает война стандартов: WiMax vs. LTE, причем развертывать последний будут сотовые операторы, а это очень большой бонус. Первая в мире сеть LTE была запущена в декабре 2009 года на территории Финляндии и Норвегии.

Войны роботов

Известный тулкит Zeus давно продается на хакерских форумах и в представлении не нуждается. А вот новичок на этой сцене – SpyEye – появился в декабре 2009, но уже наделал много шума. Новый тулкит во многом повторяет Zeus, предлагая самые различные грабберы для сбора конфиденциальной инфы. Он включает билдер для создания троя с криптованным конфиг-файлом, а также консольную панель (C&C) для управления ботнетом. Все довольно стандартно, но… в последней версии (1.0.7) появилась любопытная опция "Kill Zeus". SpyEye перехватывает те же вызовы Windows API – а именно HttpSendRequestA, что используются Zeus'ом для передачи информации. В итоге, если машина одновременно заражена и SpyEye, и Zeus, то новичок может перехватывать все то, что Zeus передает своему C&C-серверу (админка, с которой рассылаются команды для ботнета) и, более того, вообще удалить постороннего троя из системы. Теперь будем ждать ответа от Zeus.

Наглость – счастье вирусмейкера

Мы уже рассказывали про лже-антивирусы, которые имитирует красивую, бурную деятельность по очистке компьютера. Схема проста и банальна: сначала юзеру предлагается бесплатная демо-версия, которая якобы находит на машине целый выводок всевозможной заразы, а чтобы удалить все найденное, «антивирус» просит приобрести полную версию программы. Ребята из Symantec мне рассказывали, что мошенники умудряются продавать "куклу" ничем не хуже, чем настоящие антивирусные вендоры. Лишним примером успешности такого «бизнеса» может служить беспрецедентный по своей наглости ход создателей фальшивого антивиря Live PC Care – чуваки завели настоящую техподдержку! Поразительно, но в онлайне сидит не бот, нет, ответить на вопросы испуганных пользователей будет рад живой человек. В ходе разговора такой «консультант» предсказуемо уверяет юзеров, что все очень плохо и склоняет их к мысли, что им срочно необходимо купить полную версию «антивируса» (цена вопроса обычно равна $30–100). Просто и эффективно.

Pwn2Own 2010

Пока разработчики Google Chrome обещают каждому нашедшему серьезный баг $1337, на конкурсе Pwn2Own, проходящий в рамках security-конференции CanSecWest в Ванкувере можно урвать куш побольше. Мероприятие проходит уже 4-ый год подряд, и в этом году призовой фонд увеличился до $100000. Чуть меньше половины всех поощрений – $40000, выделяется на соревнования сплоитов для браузеров (Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Apple Safari), запущенные на разных ОС (XP Vista, Windows 7, Mac OS X Snow Leopard). При этом большая часть призового фонда идет на другое направление конкурса – взлом мобильных платформ. В качестве целей предлагается Apple iPhone 3GS, RIM Blackberry Bold 9700, Nokia девайсы на базе Symbian S60 (например, E62), а также телефон Motorola на платформе Google Android. Цель во всех случаях одна – удаленное выполнение кода на удаленной системе. В прошлом году, в первый же день были представлены рабочие сплоиты для Safari, Firefox и даже Internet Explorer 8, релиз которого появился за пару дней до мероприятия (отличился хакер с ником Nils – он на фото), при этом ни одной успешной атаки на телефон так и не произошло. Дерзай?

Цифры

• 2 миллиона долларов – Google пожертвовал Wikimedia Foundation.
• Читалки с электронной бумагой Amazon Kindle бьют все рекорды – продажи уже превысили 3 миллиона устройств за год.
• Twitter продолжает расти: планка в 1 миллиард твиттов в месяц уже пройдена, и каждый месяц эта цифра увеличивается примерно на 17%.
• В компании Strategy Analytics считают, что к 2016 году 90% автомобилей будут иметь доступ к Сети.
• Русскоязычный раздел Википедии взял отметку в 500000 статей! Для сравнения: статей на английском в Вики чуть больше 3-х миллионов.
• Китайская молодежная ассоциация по развитию Сети подсчитала, что в Поднебесной уже набралось 24 миллиона интернет-зависимых.
• ScanSafe сообщает, что в 2009 году почти в 80% хакерских атак были использованы зараженные PDF-файлы.
• По данным WiMax Forum, доступом к WiMax сетям уже сегодня могут воспользоваться более 620 млн. человек, а к 2011 году эта цифра достигнет 1 млрд.