Журнал «Компьютерра» № 3 от 24 января 2006 года - Компьютерра Журнал 619 2 стр.

Похоже, у таких зубров домашней техники, как Sony и Samsung, появился серьезный конкурент. И несмотря на то, что ныне потребительский рынок приносит Cisco лишь 4% дохода, в наступившем году эта цифра обещает заметно подрасти. Ведь, судя по рыночной хватке нового «домашнего зверя», он скорее смахивает не на ласковую «киску», а на зубастого тигра. — Д.К.

Феноменальный успех iPod (на конец 2005 года Apple продала более 42 млн. плейеров) породил целую индустрию сопутствующих аксессуаров, и производители одежды, конечно, не могли остаться в стороне от этого бума. Одно из последних событий — компания Levi Strauss анонсировала оригинальную «iPod -совместимую» модель джинсов.

Кроме специального кармана для плейера, в хайтек-штанах RedWire DLX имеется пульт управления, вшитый в часовой кармашек, и даже наушники (конечно, между всеми этими компонентами проложены «внутриджинсовые» коммуникации). Подробности производитель не сообщает, так что об особенностях стирки-глажки подобных «левайсов» остается только догадываться. «iPod-штаны» поступят в магазины в августе, ориентировочная цена — 200 долларов.

Кстати, это уже не первый «цифровой» эксперимент джинсового гиганта — в начале 2002 года (см. «КТ» #442) подразделение Levi’s Industrial Clothing Division выпустило куртку с «поддержкой» телефона Xenium [email protected] и MP3-плейера Rush от Philips. Для каждого устройства был предусмотрен водонепроницаемый карман и средства коммутации с центральным пультом управления.

Не отстают и другие компании — в 2003 году Burton Snowboards выпустила водонепроницаемую куртку для экстремалов с «противоударным» карманом и средствами управления iPod. В конце минувшего года Eleksen разработала сразу две «одежки» со спецкарманами и кнопками управления iPod — куртку Kenpo и жакет Tactical VC. Это решение, пригодное для использования с разными плейерами, уже взяли на вооружение другие фирмы. Так, американская Koyono обещает выпустить весной целую гамму «музыкальных» курток (по цене от 145 до 1000 долларов) под брэндом BlackCoat.

А компания TuneBuckle.com уже принимает заказы на необычный ремень, в пряжку которого помещается iPod Nano. Помимо оригинального способа продемонстрировать окружающим свои гаджет-пристрастия (передняя часть пряжки прозрачна), это еще и довольно практичный способ ношения весьма деликатного Nano, корпус которого, как известно, можно запросто поцарапать даже в кармане джинсов. — Т.Б.

Еще одна именитая компания присоединилась к процессу забивания гвоздей в гроб пленочной фотографии. Nikon объявила о намерении существенно сократить выпуск аналоговых зеркальных фотокамер и почти полностью перейти на «цифру». Фирма также сворачивает производство неавтофокусных объективов и «стекол» для крупноформатных камер. Фотографам-консерваторам оставлена только флагманская модель F6 и недорогая FM10 (в Европе и ее не станет). Точные сроки не объявлены, предполагается, что «динозавры» доживут до лета и исчезнут по мере исчерпания складских запасов.

Это событие интересно прежде всего тем, что 35-миллиметровая фотография в немалой степени обязана своей популярностью именно фирме Nikon. Меж тем ее главный фотосоперник — Canon — продолжает как ни в чем не бывало продавать пять моделей пленочных зеркальных камер.

Впрочем, январь оказался богат и «позитивными» анонсами из мира фотоиндустрии.

Оправдывая давно гулявшие слухи, Carl Zeiss объявил, что к весне впервые выпустит свои знаменитые объективы в версии для одного из стандартов массовой 35-миллиметровой зеркальной фототехники (выбор пал на байонет Nikon F). Новые «цейссы», как и положено, будут отличаться фиксированным фокусным расстоянием и высочайшим качеством исполнения.

Компания Samsung представила дебютную цифровую зеркалку GX-1S — первый результат альянса с Pentax. 6-мегапиксельный аппарат использует систему объективов KAF и, вполне ожидаемо, похож на Pentax *ist DS2.

И наконец, фирма Hasselblad положила начало новому витку в гонке мегапикселов, анонсировав 39-мегапиксельную среднеформатную зеркалку H2D-39 (и соответствующие цифровые задники) ценою в не менее впечатляющие 32 тысячи долларов. — Т.Б., В.Бир.

Назначенная в США на 27 января премьера фильма «Bubble» от оскароносного режиссера Стивена Содерберга (Steven Soderbergh, на фото) может открыть новую важную страницу в истории американской киноиндустрии. Но может, впрочем, и ничего не открыть, если картину постигнет финансовая неудача, и тогда новаторская, можно даже сказать революционная, модель вывода новых фильмов на рынок будет расценена лишь как глупая и нежизнеспособная идея фантазеров, пытающихся чему-то научить зубров Голливуда.

Главная особенность нового фильма в том, что его отправляют на суд зрителей сразу по нескольким каналам. Показы «Пузыря» в кинотеатрах и HDNet, платной телевизионной сети HD-контента, начнутся в один и тот же вечер, а всего четыре дня спустя картина официально станет продаваться на DVD. С позиций традиционной модели кинопроката, давно отшлифованной Голливудом (сначала кино, потом домашнее видео и платные сети, и в последнюю очередь ТВ), подобные новшества являются ересью и ни к чему хорошему кинобизнес не приведут. Однако продвигающий новую модель холдинг Wagner/Cuban Compa-nies (в лице своих хозяев Тодда Вагнера и Марка Кьюбана) считает, что именно этот путь и есть будущее киноиндустрии, традиционный бизнес которой сегодня сильнейшим образом подрывают пиратские DVD и анархические файлообменные сети.

Кьюбан и Вагнер пришли в большой кинобизнес из интернет-индустрии, в 1999 году очень удачно, за пять с лишним миллиардов долларов продав корпорации Yahoo! свою компанию Broad-cast.com. Заработанные деньги они решили вложить в кино, однако быстро поняли, что крупные студии Голливуда оберегают этот рынок, как зеницу ока, и не подпускают к нему чужаков. Тогда Кьюбан и Вагнер решили создать собственные сети дистрибуции. Они купили сеть кинотеатров Landmark Theatres, наладили выпуск DVD, развернули ТВ-сеть HDNet и одновременно стали приглашать к сотрудничеству перспективных кинорежиссеров. На Стивена Содерберга Wagner/Cuban вышли еще в 2000 году, сначала оказав помощь в финансировании двух его картин, а затем предложив полноценное сотрудничество по новой модели. Содерберг с энтузиазмом принял предложение и согласился сделать для Wagner/Cuban Companies шесть фильмов, первым из которых и стал «Пузырь».

Дабы не слишком рисковать с необычными новациями проката, картина — драма с любовным треугольником и криминальным сюжетом — умышленно сделана малобюджетной, ее производство обошлось всего в 1,6 млн. долларов, что очень мало даже по стандартам авторского кино. Показ будет проходить по преимуществу в собственных прокатных сетях Wagner/Cuban Com-panies. Практически все основные сети кинотеатров США, несмотря на широко известное имя Содерберга, отказались демонстрировать «Bubble», считая, что одновременный выпуск фильма на DVD принесет им одни убытки. И переубедить кинотеатры в этом смогут лишь такие кассовые сборы Wagner/Cuban, которые ощутимо превысят стоимость прокатных копий. А значит, пристально следить за исходом эксперимента будут очень многие. — Б.К.

Очередное мошенничество подняло на ноги полицию Нью-Йорка. Больше ста тысяч долларов было украдено со счетов ничего не подозревающих владельцев банковских карт благодаря остроумному приспособлению. Оно выглядит как почти точная копия клавиатуры банкомата. Размещая его поверх оригинальной, мошенники регистрировали все нажатия кнопок. А такая же накладка на щель для карт считывала данные с магнитных полос. Оставалось лишь изготовить копии карт и, зная пин-коды, снять со счетов деньги через обычные банкоматы. Фальшивые накладки не бросались в глаза и не влияли на работу банкомата, поэтому им и удалось просуществовать некоторое время.

Власти призывают граждан внимательнее относиться к внешнему виду банкоматов и сообщать обо всех подозрительных проводах или видеокамерах, которые мошенники часто закрепляют неподалеку. Администрация банков обращает внимание, что даже отсутствие шрифта Брайля на клавиатуре является признаком подделки. — К.К.

Безопасность Wi-Fi уже давно доставляет немало головной боли администраторам сетей. Прошедшая в Вашингтоне хакерская конференция ShmooCon принесла информацию еще об одном баге в Windows, который потенциально может быть использован при атаке беспроводной инфраструктуры.

Сценарий атаки таков. На этапе загрузки операционная система пытается подключиться к беспроводной сети. В случае неудачи (например, при включении ноутбука не в привычном рабочем окружении, а где-нибудь в аэропорту) создается локальное соединение, которому присваивается SSID-идентификатор последнего успешного Wi-Fi-сеанса. Затем в поисках других компьютеров система начинает рассылать широковещательные запросы, используя назначенный ранее SSID. Если оказавшийся поблизости хакер перехватит этот трафик и сформирует пакеты с идентичным идентификатором, он может установить прямое ad hoc соединение с ПК жертвы. Учитывая склонность многих пользователей к расшариванию ресурсов своего компьютера, потенциально это открывает бесконтрольный доступ к данным атакуемой системы. По утверждению исследователя Марка Лавлесса (Mark Loveless), обнаружившего баг еще в октябре (Microsoft до сих пор отмалчивается), проблема касается всех систем на Windows 2000/XP/2003 (www.nmrc.org/pub/advise/20060114.txt), хотя ряд сторонних экспертов утверждает, что установка SP2 для Windows XP избавляет от этой беды.

Лавлесс предлагает несколько простых способов защиты от подобной атаки. В частности, закрыть брешь можно, запретив прямое соединение двух компьютеров по Wi-Fi без использования точки доступа. Ну а для противников полумер и вовсе имеется радикальное решение: полностью отключать средства беспроводного доступа, когда в них нет необходимости. — А.З.

Проблема «грязного» программного обеспечения (именуемого по-разному, от adware до spyware) не понаслышке знакома большинству компьютерщиков. Достаточно установить на ПК что-нибудь бесплатное из Интернета — и головная боль обеспечена: отовсюду полезет реклама, заведутся черви, туда-сюда начнут шастать какие-то данные и т. д. Антивирусные программы спасают лишь отчасти, ведь, как известно, всегда легче предупредить болезнь, чем бороться с ее последствиями. Этот принцип и был взят на вооружение молодой американской компанией Site-Advisor.com, чьи основатели предложили очень простой способ универсальной «кибервенерологической» профилактики.

Идея, положенная в основу одноименного сервиса, сводится к созданию обширной базы данных, содержащей сведения о «чистоте» программ, которые предлагаются для скачивания на всевозможных веб-сайтах. Каждый ресурс, попавший в поле зрения SiteAdvisor, подвергается «проверке на вшивость»: полученные с него (при необходимости — через процедуру регистрации) софтины инсталлируются на заведомо чистый PC (используется технология виртуальных машин), состояние и функциональность которого после установки сравниваются с первоначальными. Так легко выявляются и изменения в системном реестре, и скрытые процессы, и «утекающий» трафик. Дополняют картину перекрестная проверка на наличие в инсталляторах известных вирусов, а в использованном для регистрации почтовом ящике — проверка спама. Все действия автоматизированы, благодаря чему за сутки база данных пополняется несколькими тысячами записей. Всего же, по заявлению разработчиков SiteAdvisor, к настоящему моменту удалось прошерстить более 140 тысяч программ и оценить сайты, на которые приходится 90% веб-трафика (пока проект пребывает в фазе бета-тестирования).

По результатам проверки выставляется субъективная оценка степени опасности, меняющаяся от 0 до 10. Низкие значения присваивают «слегка шалящим» ресурсам (к примеру, если программа или сайт всего лишь изменяют адрес стартовой странички в браузере). За более серьезные проступки и оценка повыше: в красной зоне — скачивание рекламы, рассылка спама, шпионские закладки и т. п. Впрочем, для эффективного использования SiteAdvisor вникать в механику нужды нет. Достаточно установить плагин к браузеру (поддерживаются Internet Explorer и Mozilla Firefox), который оповестит вас о попадании на сайт с сомнительным контентом и даже расставит оценки в результатах поиска Google и Yahoo!. Узнать в деталях, за что был забракован тот или иной ресурс, можно, введя его адрес в специальную форму на SiteAdvisor.com. — Е.З.

Оказывается, паукообразных гуманоидов успешно выводят не только авторы комиксов. На почве межвидовой генетики поднаторели и хакеры: программисту из Атланты Билли Хоффману (Billy Hoffman) удалось создать породу онлайновых роботов-пауков, успешно маскирующихся под живых пользователей Сети.

Любому веб-мастеру известно, что наряду с безобидными гостями на сервер в любой момент могут нагрянуть и зловредные боты: спамерские программы, стремящиеся разжиться новыми адресами электронной почты, или хакерские утилиты, «простукивающие» сервер в надежде отыскать дыру в его защите. Одним из способов классификации гостей издавна является анализ их поведения: если живые посетители подолгу задерживаются на отдельных страницах, то пауки, как правило, «глотают» все разделы подчистую, не делая ни малейшей паузы на чтение. Таким образом, «пошуршав» серверными логами вручную или при помощи специальных утилит, опытный веб-мастер без труда может установить «видовую принадлежность» своих гостей.

Увы, с легкой руки Хоффмана методы традиционной аналитики могут пойти прахом, поскольку его детище обладает отменной мимикрией: по сайту оно прогуливается неспешной походкой, изредка кликая на считанных гиперссылках. В отличие от безмозглых сородичей новый паук успешно имитирует кэш браузера, при каждом новом визите закачивая лишь изменившийся за прошедшее время материал. Еще один обманный финт: если обычный робот игнорирует бесполезные с его точки зрения компоненты ActiveX и «флэшки», то новый паук удостаивает своим вниманием и эти «бантики и рюшечки».

Как признается Хоффман, труднее всего было преодолеть противоречие между кажущейся «человечностью» робота и его профессиональной задачей, ведь по методичности сканирования сайта он не должен уступать традиционным паукам. В конце концов, было решено использовать несколько параллельно работающих потоков, каждый из которых имитирует одиночного пользователя, заходящего на сайт с отдельного IP-адреса (при этом все «члены бригады» обладают неповторимыми «характерами»). Благодаря четкой синхронизации действий, после такого «культпохода» на сайте уже не остается белых пятен.

«Паук Хоффмана» с помпой был показан на хакерской конференции ShmooCon. И если «братья по оружию» с восторгом приняли изобретение Билли, то специалисты по защите информации встретили его с кислой физиономией. По их мнению, пополнение «отряда паукообразных» вновь обострит противостояние «щита и меча» в сфере интернет-безопасности — в ход пойдут новые «антипаучьи» средства. И кто знает, вдруг в один прекрасный день вы не сможете зайти на любимый сайт потому, что система защиты примет вас за зловредного паука, искусно маскирующегося под живого интернетчика? — Д.К.

Российские эксперты в области защиты конфиденциальной информации из компании InfoWatch подвели грустные итоги прошлого года. За этот период в мире было зарегистрировано около двухсот крупных инцидентов, связанных с утечкой приватных данных, а общее число пострадавших достигло астрономической цифры в 75 миллионов. По сравнению с нею последствия от других видов киберпреступности выглядят более чем скромно.

Как обычно, больше всего досталось экономике США. Ущерб, по подсчету Казначейства, превышает даже объемы незаконного оборота наркотиков. В руки злоумышленников попали номера социального страхования, кредитных карт, водительских удостоверений и другие сведения о 55 млн. американцев. А между тем именно эта информация дает зеленый свет разнообразным мошенничествам: подложным займам, несанкционированным операциям с банковскими счетами и т. п.

2005 год начался с крупной утечки приватных данных из компании ChoicePoint — была скомпрометирована персональная информация 145 тысяч граждан США. Далее события развивались очень быстро: компании теряли накопители с резервной информацией конфиденциального характера, преступники крали ноутбуки и подкупали служащих. В результате в число печальных рекордсменов попали CardSystems (40 млн. записей), CitiFinancial (3,9 млн.), Bank of America (1,2 млн.), Time Warner (600 тыс.), Университет Южной Калифорнии (270 тыс.) и Ameritrade (200 тыс.). Только за последние две недели декабря отличились: сеть отелей Marriott (не уследила за персональными данными 206 тыс. клиентов и служащих), Ford Motor (утечка данных о 70 тыс. нынешних и бывших служащих), финансовая группа ABN Amro (потеряна лента с конфиденциальной информацией о 2 млн. клиентов) и Sam’s Club, подразделение Wal-Mart (номера кредитных карт 600 клиентов).

Несмотря на возросшее число подобных инцидентов, бюджет Министерства внутренней безопасности США по борьбе с компьютерными преступлениями был сокращен на 7% и составил всего лишь 16 млн. долларов. Причем Конгресс США так и не принял федерального закона об утечках конфиденциальных данных.

В России ситуация в этой сфере ничуть не лучше. В течение 2005 года были зафиксированы две утечки из Центробанка, кража базы данных регистратора «НИКойл», утечка из Министерства по налогам и сборам, а также ряд продаж новых баз многих государственных организаций. И это лишь вершина айсберга. В отсутствие закона о публикации фактов нарушения конфиденциальности персональных данных подавляющее большинство организаций предпочло забыть о печальных инцидентах. До следующего скандала. — Д.З.

На протяжении многих лет Великобритания держит первенство по количеству следящих видеокамер на душу населения. Чтобы набраться опыта в этом непростом деле, к англичанам частенько приезжают специалисты из других стран. Вот и мэр Москвы Юрий Лужков в ходе недавнего визита в Лондон подчеркнул, что российской столице есть что перенять у англичан в решении проблемы управления транспортными потоками. Московский мэр не уточнил, что именно он имеет в виду, однако подход лондонских властей к задаче борьбы с вечными пробками в центре города хорошо известен — на всех путях, ведущих к центру, установлены телекамеры, распознающие номера машин и автоматически облагающие всех въезжающих дополнительным транспортным налогом. Из чего можно предположить, что в обозримом будущем и московские власти могут задумать нечто подобное.