Журнал «Компьютерра» 24 от 28 июня 2005 года - Компьютерра Журнал 619


13-я КОМНАТА: Увековечить в битах

Автор: Леонид Левкович-Маслюк

Сегодняшнюю «13-ю комнату» я пишу под впечатлением одного из «непрофильных» событий традиционного сочинского форума ИТ-бизнеса «Русский День – МКФ». Деловая сторона этого мероприятия частично представлена в материале «Инновационная панель». Здесь же речь пойдет о вещах, лишь косвенно связанных с технологиями и их экономической жизнью. Напрямую они связаны с драматическими событиями нашей истории – и с тем, что этот текст пишется в ночь с 21 на 22 июня.

Екатерина Солнцева («Медиалогия») сделала на конференции блестящий доклад о проекте «Победители» (она один из его авторов). Конечно, доклад не оказался бы столь блестящим, не будь сам проект так хорош. Несколько крупных компаний нашего ИТ-рынка объединенными усилиями поддержали создание к юбилейному шестидесятому Дню Победы веб-сайта www.pobediteli.ru. Его контент производит впечатление – в том числе и потому, что нетрудно представить себе объем труда, вложенного в сбор, структурирование и удобное представление всей этой информации.

На сайте имеется обширная база данных о ветеранах Великой Отечественной войны, живущих в настоящее время в России и некоторых других близких и далеких странах: Украине, Беларуси, Израиле, США, Франции, а также в Прибалтике, Закавказье, Средней Азии. В списке больше миллиона человек, его основу составила полученная из архивов Минобороны официальная информация. Несмотря на то что ресурс существует лишь несколько месяцев, уже есть случаи, когда люди находили с его помощью своих близких. Более того, одного из ветеранов его дети и внуки считали погибшим на фронте, однако поиск по сайту выдал его адрес, и оказалось, что этот человек жив.

Список, тем не менее, все-таки не полон, и об этом было сказано в докладе. Его пополнение теперь непрерывно идет за счет информации, поступающей от посетителей, а также от дружественных проектов аналогичной тематики. Один из таких проектов, возникший намного раньше, "Я помню", ведет запись воспоминаний участников войны, причем не только военных. Эту работу можно отнести, вероятно, к модной сейчас области «устной истории», которой у нас занимаются катастрофически мало.

Вторая интересная функциональность на www.pobediteli.ru – флэш-презентация, показывающая обстановку на фронтах Отечественной войны день за днем, начиная с 22 июня 1941 года и заканчивая 9 мая 1945-го. Исторической частью проекта руководил доктор исторических наук, полковник А. В. Кириллов. Помимо представления событий того или иного периода на карте, сайт содержит комментарии участников (аудиофайлы), источники в текстовой форме, схемы основных операций и т. д. Конечно, чтобы смотреть и слушать все это в разумном темпе, нужен приличный канал.

Однако… помню, в советские времена рекомендовалось начинать читать официальные доклады о положении дел в стране со слов «вместе с тем» – так вот, сейчас, насколько я понял, проект переживает определенные трудности, в том числе финансовые. Не все, что было запланировано, уложилось в бюджет. Кроме того, уже имеющаяся на сайте информация требует непрерывного обновления. Наконец, разработаны очень интересные совместные с «Я помню» программы, которые пока толком не реализуются.

Будем надеяться, что эта колонка поможет привлечь дополнительное внимание к замечательному проекту – в том числе внимание потенциальных активистов. Наш автор юрист-правозащитник Давид Горелишвили как-то писал, что попадающее в Интернет сохраняется навечно. Очень подходящая среда как раз для такого случая.

Следующий номер журнала выйдет 12 июля.

НОВОСТИ

Большой куш

17 июня компания MasterCard объявила о беспрецедентном хищении данных сразу 40 млн. (!) банковских карт нескольких платежных систем. В процессинговом центре компании CardSystems Solutions, расположенном в Тусоне (штат Аризона), обнаружили шпионскую программу, собиравшую и отсылавшую злоумышленникам номера карт и имена их держателей, сведения о банковских счетах и информацию о платежах и переводах денежных средств. Предполагается, что с помощью этой закладки были украдены данные почти 14 млн. карт MasterCard и 20 млн. карт VISA, оставшиеся 6 млн. аккаунтов приходятся на долю American Express и Discover. Адреса и номера социального страхования остались нетронутыми, так что злоумышленники могут использовать добытую информацию только для кражи денег, но не для совершения преступлений категории «identity theft». Хоть и слабенькое, но все же утешение для многих миллионов вкладчиков.

Независимая компания CardSystems Solutions, не принадлежащая ни одной из платежных систем, оказывает услуги по обработке платежей физическим лицам и 115 тысячам фирм малого и среднего бизнеса. В год она проводит транзакций более чем на 15 млрд. долларов.

Первыми заподозрили неладное специалисты MasterCard (несколько банков сообщили о необычайно высоком числе мошеннических операций). Потратив некоторое время на анализ данных, они сумели «запеленговать» источник утечки – им оказался центр CardSystems. Взлом системы безопасности был обнаружен еще 22 мая, но ФБР не рекомендовало сообщать о нем до полного устранения проблемы. И хотя к 17 июня расследование еще продолжалось, MasterCard неожиданно для остальных заинтересованных сторон решила открыть миру правду. Как утверждают представители CardSystems, пока неизвестно, была ли шпионская программа подсажена сотрудниками фирмы или инсталлирована при взломе.

За последние два года зарегистрировано не менее двух десятков аналогичных утечек, но этот инцидент – крупнейший в истории банковских платежных систем. Согласно последнему исследованию Cyber Security Industry Alliance, 97% американцев считают преступления категории «identity theft» серьезной проблемой, которую нужно решать как можно скорее. 64% опрошенных требуют от правительства защиты от «технологического разгильдяйства» корпоративного сектора. В настоящее время Сенат рассматривает законопроект, призванный ужесточить ответственность компаний, которые не могут обеспечить сохранность конфиденциальной информации своих клиентов. Речь идет не только о повышении штрафов, но и об усилении стандартов безопасности. – Т.Б.

Солярис: открыто!

Свершилось! 14 июня президент Sun Microsystems Джонатан Шварц (Jonathan Schwartz, на фото) объявил-таки о долгожданном открытии исходников операционной системы Solaris. Теперь с сайта OpenSolaris.org можно скачать и использовать более 5 млн. строк кода: ядро ОС и основные сетевые службы (менее важные куски будут выложены позже).

Путь к этому дню не был усыпан розами: пережив популярность в конце 90-х, во время бума доткомов, когда в каждом подвале стоял свой веб-сервер, «Солярка» в начале нынешнего была вынуждена уйти в тень, не выдержав конкуренции с Windows и Linux. Были и сорванные сроки выхода в свободное плавание (Sun давала голову на отсечение, что это случится во второй половине 2004-го), и негласные договоренности со все еще трепыхающимся «борцом за копирайт Unix» – корпорацией SCO (если год назад глава SCO комментировал перспективы открытой Solaris весьма злобно, то в минувшем апреле он благостно заявил: «ах, если бы все производители Unix так бережно относились к нашим правам, как Sun»). К слову, те части Solaris, которые задерживаются, не выложены на сайт как раз из-за проблем с копирайтом: эксперты Sun сейчас проверяют их код «строчка за строчкой, чтобы быть уверенными, что мы не нарушим ничьих прав».

Исходники системы опубликованы под весьма демократичной лицензией CDDL, основанной на Mozilla Public License и допускающей использование практически в любом проприетарном или открытом проекте. Тем не менее, желающие принять участие в дальнейшей судьбе OpenSolaris должны подписать соглашение участника, которое, в частности, включает пункт о том, что Sun является совладелицей копирайта всего кода, внесенного кем бы то ни было в основную версию OpenSolaris. Таким образом, корпорация пытается «и рыбку съесть, и на лошадке покататься»: создать крупное свободное сообщество для дальнейшего развития ОС, но и оставить за собой полный контроль над проектом. Положительный опыт такого рода уже есть у IBM с уникальной средой для разработки ПО Eclipse.

Руководители Sun говорят, что с этим смелым шагом у них связаны великие надежды и великие опасения: надежды на то, что вливание «свежей крови» (и программистской, и, что может быть даже важнее, маркетингово-пиаровской) подарит увядающей операционке новую жизнь; а опасения – смогут ли разработчики-"родители" Solaris смириться и эффективно сотрудничать с тысячами энтузиастов с разным опытом, квалификацией и характером, примут ли эти энтузиасты новый open source-проект «как родной» и не произойдет ли отторжения? – В.Ш.

Биометрия подождет

Встреча глав государств «Большой восьмерки» в английском городе Шеффилде дала госадминистрации США удобный повод официально объявить об очередном – еще на год – переносе сроков ввода «электронных» загранпаспортов. Эти паспорта, напомним, должны содержать встроенный чип с биометрическими данными для более надежной идентификации владельца и защиты документа от подделки. По настоянию американских властей на паспорта нового типа рекомендовано как можно быстрее перейти всем государствам, а в первую очередь – 27 странам, имеющим с США взаимное соглашение о безвизовом въезде граждан на срок до трех месяцев. В эту группу входят самые близкие союзники Америки – главным образом, страны Западной Европы, а также Австралия, Япония, Новая Зеландия, Сингапур и Бруней.

Согласно первоначальному решению Конгресса, сгоряча принятому после событий 11.09.2001, «биометрические» загранпаспорта должны были появиться уже к осени 2004 года. Поскольку срок оказался абсолютно нереалистичным, его перенесли на октябрь 2005-го. Однако и в этом году, как уже всем понятно, перейти на новую технологию не удастся по целому ряду серьезных причин. Поэтому Франко Фраттини (Franco Frattini), комиссар Евросоюза по внутренним делам и юстиции, обратился к США с официальной просьбой об очередном сдвиге срока, по крайней мере, на август будущего года. И вот теперь глава американского департамента государственной безопасности (DHS) Майкл Чертоф (Michael Chertoff, на фото) объявил, что принято решение «назначить дедлайн» на 26 октября 2006 года.

Нашей России, правда, хоть она и в «Большую восьмерку» входит, и собственные загранпаспорта с биометрией готовит, от этого решения ни горячо ни холодно: в обозримом будущем безвизовые поездки в Америку российским гражданам не светят. С другой стороны, новый паспорт, быть может, избавит от нынешней унизительной процедуры сдачи отпечатков пальцев для получения американской визы. Впрочем, тут уж каждый решает сам, что для свободного человека унизительнее – сдавать отпечатки в родном МВД или в заграничном консульстве.

Ну а пока в мире активно идет подготовка к жизни по-новому: в международных аэропортах Лос-Анджелеса и Сиднея с июня начались тестовые испытания экспериментальных загранпаспортов. В качестве добровольцев вызвались, как объявлено, выступать члены летных экипажей авиакомпаний United Airlines, Air New Zealand и Qantas Airlines. – Б.К.

И нет этой битве конца

Портативная игровая консоль Sony PSP, суперпопулярная среди геймеров тех стран, куда она успела добраться, моментально стала объектом разнообразных хакерских экспериментов. Что вполне понятно, коль скоро потенциальные возможности нового мультимедийного устройства огромны, а набор официально выпущенных под PSP игр удовлетворяет далеко не всех. А поскольку корпорация Sony давно славится ревнивым отношением к защите своей интеллектуальной собственности, то борьба с «пиратами PSP» разгорелась буквально с первых недель появления консоли на рынке. Причем, по иронии судьбы, в данном случае так называемые «пираты» ничего не воруют, а совсем даже наоборот – изо всех сил пытаются перенести на PSP игры и приложения с других платформ.

Первая версия операционной системы PSP, реализованной в виде прошивки флэш-памяти (firmware ver. 1.0), была «хакнута» японскими энтузиастами практически сразу по появлении на местном рынке, так что на новейшей приставке без особого труда стали запускаться игры от стареньких консолей Sega и Nintendo. Руководству Sony это чрезвычайно не понравилось, и ко времени выхода на американский рынок PSP оснастили новой прошивкой версии 1.5, стойкой ко всем известным способам обхода защиты. Заодно, чтобы простимулировать обновление прошивки в уже выпущенных устройствах, все новые игры принудительно заставили отказываться стартовать на приставках с первой версией ОС.

Но, как известно, подобные меры никогда не мешали пытливым умам экспериментировать с собственной техникой: вскоре был найден метод обхода защиты и версии 1.5. Его, правда, пока не удалось реализовать чисто программным путем, и суть его сводится скорее к ловкости рук. Небольшое изменение файлов и папок системы позволяет во время загрузки игры в нужный момент вынуть фирменную флэш-карточку Memory Stick и быстро подменить ее другой, где записана игра «домашнего изготовления». Поскольку все требуемые процедуры авторизации уже проведены, PSP считает, что в слоте находится легитимная игра, и позволяет ее запустить.

В Sony, конечно же, быстро среагировали и на сей раз, выпустив версии прошивок 1.51 и 1.52, где подобный трюк не срабатывает. Но вот есть ли в этой изнуряющей борьбе хоть крупица смысла – вопрос весьма спорный. Все прошлые подобного рода попытки Sony – от чрезмерной защиты собственного формата аудиокомпрессии или мини-дискменов и до преследования «самопальных» программных апгрейдов робота-собачки Aibo – заканчивались в общем-то ничем. К тому же ни одна из этих инициатив не добавляла продукции Sony популярности. В случае с PSP, похоже, корпорация опять пытается наступить на те же самые грабли. – Б.К.

Бумажный бой – он легкий самый

Технологии игровых систем следующего поколения Xbox 360 и PlayStation 3 пока не материализовались как следует в железе, однако противоборствующие лагеря уже ведут массированные маркетинговые атаки друг против друга. В этой нелегкой борьбе используются прежде всего традиционные PR-средства – комментарии «экспертов», «специалистов» и «первых лиц».

Еще на выставке E3 глава Sony Computer Entertainment Кен Кутараги назвал новую консоль от Microsoft «Xbox 1,5» – из-за ее недостаточной, чтобы называться «следующим поколением», мощности. Однако, по мнению представителя ATI Ричарда Хадди (Richard Huddy), графическая подсистема Xenos обеспечит Xbox 360 графику лучше и качественнее, чем подсистема RSX, разработанная Nvidia для PlayStation 3. Xenos будет использовать технологии DirectX 10 (новое название Windows Graphics Foundation 2.0) и Shader Model 3.0. Microsoft настаивает, что унифицированные технологии шейдеров от ATI сделают Xbox 360 предпочтительной платформой для разработчиков игр следующего поколения, поскольку портировать на нее PC-технологии будет легче, чем на PS3.

Nvidia значение шейдеров отрицает и утверждает, что для приставок следующего поколения будут важны лишь мощность и поддержка компаний-разработчиков. А здесь у Sony все в порядке: для PlayStation 3 анонсировано почти сорок игр, а SCE уже распространила среди девелоперов больше сотни пакетов для разработки. Сейчас их раздача временно приостановлена – компании не хватает процессоров Cell.

Дальше