Symantec о крупнейших угрозах 2007-го

Symantec представила доклад о десяти крупнейших видах угроз 2007 г. и дала некоторые прогнозы на следующий год. На первом месте в докладе стоят утечки данных - самая большая неприятность для компаний в 2006-2007 гг. Вторая угроза, а точнее мишень для хакеров, - Windows Vista. По мере роста популярности системы, хакеры возьмутся за нее плотнее и, скорее всего, уязвимостей в системе будет найдено гораздо больше, чем 16, обнаруженных в этом году. Под третьим номером числится спам, достигший рекордных отметок в 2007 г. Непрекращающийся рост объемов спама и изобретательность спамеров говорят о том, что рекорд, возможно, будет побит в новом году. 2007 год был годом спама в форме изображений, PDF-файлов, поздравительных вредоносных открыток и, под конец года, - MP3-файлов. Четвертая угроза - это специализированные хакерские инструменты. Пятое, шестое и седьмое места заняли, соответственно, фишинг, эксплуатация доверенных торговых марок и боты. В первой половине года количество случаев фишинга выросло, по сравнению с тем же периодом 2006 г., на 18%, а ботнеты показали свою силу во время атаки на Эстонию весной. Восьмую позицию занимают уязвимости в веб-плагинах. Девятое место компания выделила профессионализации киберпреступности. И на последнем, десятом месте, стоят виртуальные машины, а точнее - их безопасность. Хакеры непременно попытаются преодолеть новые виды защит, обеспечиваемых виртуальными машинами.

Впрочем, дальше все будет еще веселее и интереснее. В 2008-м, по прогнозам Symantec, боты станут более сложными, а "штормовые черви" - более массовыми. Окрепнут угрозы веб-приложениям, поскольку браузеры станут более унифицированными в поддержке JavaScript. Не уйдут в прошлое и атаки межсайтового скриптинга, позволяющие злоумышленникам выполнять вредоносные сценарии от имени доверенных веб-сайтов. Усложнение операционных систем смартфонов приведет к повышению популярности вредоносного кода, написанного для них. Увеличится число атак на виртуальные миры, вещи из которых можно продать за реальные деньги.

Google в помощь хакерам

Хакеры совершенствуются. Вот уже и Google может значительно облегчить им взлом паролей по MD5-сверткам этих самых паролей. Такую интересную возможность выяснил исследователь Кэмбриджского университета Стивен Джей Мердок, опубликовавший недавно информацию об уязвимости в WordPress. Он открыл ее после того, как блог компьютерной лаборатории университета, работающий под управлением этого популярного движка, был взломан неизвестным хакером. Именно это помогло узнать о том, что Google может помочь хакерам в их черной работе. Но как все хитро завернуто! Пароли к учетным записям хранятся в WordPress в виде свертков (хэшей), выполненных по алгоритму MD5. Их практически невозможно восстановить, но сравнительно просто подобрать, свернув слово из словаря и сравнив его с хэшем пароля. Проведя безуспешную словарную атаку на пароль, Мердок ввел хэш в Google и нашел несколько сайтов, где этот хэш соответствовал слову "Anthony". После этого вдохновленный исследователь написал программу, которая обращается за паролями к Google. К сожалению (для хакеров), подобный подбор можно провести не для каждой системы: обычно хэши содержат дополнительное число, так называемый "salt", который делает свертки двух одинаковых паролей совершенно разными.

На Рамблере зарегистрированы порнодомены?

Недавно в Рунете (например, на сайте softodrom.ru) появилась информация о том, что компания Рамблер попалась на зарегистрированных у нее доменах, связанных с порно. Однако на самом деле пока все довольно туманно. Всего в зоне RU Рамблером зарегистрировано более 80 доменов: среди них, например, Doktor.ru, Ferra.ru, Lenta.ru, Mama.ru и Rambler.ru - известные проекты. Но помимо них, у Рамблера есть и менее известные домены, к примеру, такие, как Indexxx.ru и Pornoch.ru. На этих доменах в настоящий момент нет никаких сайтов, и остается лишь строить предположения относительно их предназначения. В частности, представляется интересным тот факт, что по поисковому запросу pornoch находятся несколько тысяч страниц, на существенной части которых слово pornoch присутствует в одном ряду со словами, имеющими отношение к порнографии. Похожий результат получается и при поиске подозрительного слова indexxx, которое содержит в себе тройное "x", являющееся известным обозначением порнографии.

Вадим СТАНКЕВИЧ

Удаленная работа повышает дух, уменьшает стресс

Если сотрудник работает не в офисе, а дома, то у него повышается удовлетворение от работы и уровень лояльности к работодателю. Не нужно стоять в пробках, спешить на общественный транспорт, толкаться в автобусе - все это экономит массу нервов. К таким выводам пришли исследователи из Университета Пенсильвании, которые собрали и проанализировали данные на 13 тыс. удаленных работников различных американских фирм.

Работа на дому становится все популярнее в США. В прошлом году к такому способу труда обращались 45 млн американцев, что на 4 млн больше, чем в 2003 году. При этом за последние пару лет произошел резкий скачок (примерно на 60%) числа людей, которые работают из дома регулярно, то есть как минимум раз в месяц. По мнению специалистов, их число будет и дальше расти с распространением широкополосного доступа в интернет.

До сих пор некоторые работодатели и работники боятся удаленной работы. Первые считают, что она затрудняет общение коллег, а вторые опасаются, что из-за этого страдает карьера. Однако, исследователи не нашли никаких признаков ни того, ни другого. Напротив, они говорят о дополнительных преимуществах как для конкретной фирмы, так и для всего общества: снижение офисных расходов, разгрузка городской транспортной системы и т.д.

Специалисты из Пенсильвании умалчивают об одном побочном аспекте удаленной работы: она слишком развращает, так что потом может быть тяжело от нее отказаться. Вот, например, на днях стало известно, что новое руководство крупнейшего американского телекома AT&T оказалось решительно настроено против "удаленщиков" и в строгой форме приказало срочно вернуть их всех назад в офис. На рабочие места вернутся примерно 10-12 тыс. человек. Возмущению сотрудников не было предела, и сейчас вокруг этого разгорается настоящий скандал.

Подробности о Python 2.6 и Python 3.0

Разработчики популярного языка веб-программирования Python готовят два больших релиза, запланированных на 2008 год.

Первым появится Python 2.6, который станет промежуточным звеном перед выходом Python 3.0, известного также под кодовым названием Python 3000. Альфа-версия Python 3.0 вышла в августе 2007 года, а финальный релиз ожидается в августе 2008 года. Бета-версия 2.6 появится примерно в феврале, финальная - в марте-апреле. В третьей версии реализовано несколько важных нововведений, некоторые из которых несовместимы с 2.x.

Целью релиза 2.6 является помочь разработчикам исследовать свой код на предмет несовместимостей с Python 3.0. В комплекте будет специальный инструмент для облегчения процесса миграции на новую платформу.

Главные особенности 3.0 - это стандартная поддержка Unicode, несколько новых операторов, новая библиотека ввода-вывода для лучшей совместимости со всеми операционными системами.

Большая презентация Python 3.0 состоится на конференции PyCon в Чикаго 14-16 марта 2008 года, а проведет ее ведущий разработчик Python, лично Гвидо ван Россум (Guido van Rossum).

Жена Сергея Брина создает социальную сеть на хромосомах людей

Основатели биотехнологической компании 23andMe.com Анна Войцицки (Anne Wojcicki) и Линда Эви (Linda Avey) дали большое интервью прессе и рассказали о сути своего уникального бизнеса, в котором впервые в мире сочетается веб-сервис персональной генетики и социальные сети.

Компания 23andMe (можно перевести как "23 хромосомы и Я") получила солидное венчурное финансирование от Google вскоре после того, как Анна Войцицки и Сергей Брин официально скрепили свою многолетнюю связь узами брака. Могло показаться, что таким образом Сергей просто отблагодарил женщину, которая приютила его и Ларри Пейджа в своем гараже давным-давно, когда у них еще не было денег, чтобы снять офис для будущей компании Google. Но теперь понятно, что эти инвестиции сделаны совсем не по блату, а потому что компания 23andMe разрабатывает действительно революционные технологии.

Начиная с прошлой недели, каждый посетитель сайта 23andMe может заказать специальный приборчик для взятия генетического материала. Взятый образец отправляется в лабораторию (пока что лаборатория только в США, но в будущем будет открыта целая сеть по всему миру). Там происходит анализ материала, а вся информация поступает на персональный геном-аккаунт на сайте 23andMe. В этой социальной сети пользователи могут искать неизвестных родственников и определять общих предков вплоть до каменного века.

Amazon.com патентует плохой сервис для "плохих" покупателей

Если система компьютерного анализа считает, что данный конкретный покупатель не принесет интернет-магазину много денег, то его можно обслуживать в последнюю очередь. Такова суть нового патента, который получила компания Amazon.com от патентного ведомства США.

Система подсчитывает, какова прибыль от каждого заказа при различных сроках доставки (с учетом стоимости хранения товара), после чего заказы неприбыльных покупателей специально "придерживают", а самые прибыльные переставляют вперед по очереди. Заявка на патент была подана в 2001 году, так что система наверняка уже прошла тестирование или даже введена в действие.

Несмотря на всю циничность патента, некоторые независимые эксперты уверяют, что он представляет собой естественное развитие интеллектуальной системы логистики. Это попытка поиска компромисса между кратковременными и долговременными программами повышения лояльности клиентов. Способ удовлетворить всех и при этом снизить собственные издержки.

Немецкая полиция просит разрешения на трояны

Немецкая полиция не смогла перехватить и расшифровать трафик Skype для прослушки звонков подозреваемых преступников и террористов. На ежегодном собрании представителей силовых структур и специалистов по безопасности на это пожаловался перед журналистами Йорг Зирке (Joerg Ziercke), президент национального штаба полиции Германии (BKA).

Подобная ситуация никак не устраивает полицию, для которой прослушка телефонов давным-давно стала стандартным средством оперативной разработки. Естественно, силовые структуры не собираются отказываться от столь эффективного инструмента и теперь ищут выход из сложившейся ситуации.

Эксперты говорят, что VoIP-телефония по своей природе труднее поддается перехвату, поскольку информация передается в виде пакетов через Сеть по непредсказуемому маршруту, а не по фиксированной линии, как в обычной телефонии.

Йорг Зирке сказал, что они не обращались к руководству Skype с просьбой о помощи в решении этой проблемы. "Я не думаю, что это поможет", - сказал он, тем более что это не решает проблему VoIP-телефонии в принципе. Полиции нужно другое.

Силовые структуры "пробивают" через законодательную власть разрешение скрытно устанавливать вирусы на компьютерах подозреваемых преступников, чтобы осуществлять слежку в лучших традициях Штази. Таким способом и прослушивать разговоры по Skype тоже станет гораздо проще.

Тим Бернерс-Ли: от WWW к GGG

По мнению одного из отцов основателей Всемирной Сети Тима Бернерса-Ли, сейчас его детище переживает эволюционный переход. Если выражаться терминологически, то идет трансформация от WWW к GGG, то есть от "World-Wide Web" к "Giant Global Graph".

Тим Бернерс-Ли говорит ни о чем ином, как о глобальном социальном графе. Смысл состоит в том, чтобы с помощью современных технологий можно было составить глобальную "карту" всех людей на планете и их связей друг с другом. В практическом смысле это означает объединить все существующие социальные сети по единой технологии. Гигантский глобальный граф - это мета-движок для всех существующих и будущих социальных сетей.

"Сейчас люди часто говорят о своем эмоциональном утомлении и полном разочаровании из-за того, что при наличии круга друзей Сеть предлагает вам вместо этого всего лишь набор документов о ваших друзьях. Один на Facebook, один на Linkedin, один на Livejournal, один на Advogato и так далее, - пишет Тим Бернерс-Ли. - Разочарование в том, что при регистрации на новом социальном фотосайте, видеосайте или туристическом сайте и других вам нужно рассказывать, кто ваши друзья, снова и снова. Отдельные веб-сайты, отдельные документы на самом деле повторяют друг друга, но система этого не понимает".

По мнению Бернерса-Ли, переход на уровень GGG вполне вписывается в эволюцию Всемирной сети как логическая абстракция следующего уровня. На первом уровне эволюции мы абстрагировались от проводов в пользу компьютеров (так возникла Сеть), потом абстрагировались от компьютеров в пользу веб-сайтов, то есть отдельных документов (WWW), ну а сейчас можно идти дальше.

Термин "социальный граф", возможно, лучше подходит для описания эволюционного развития веба, чем термин "семантическая сеть", о которой Тим Бернерс-Ли говорил раньше. Но, фактически, по его словам, речь идет об одной и той же технологии (начиная с RDF OWL, SPARQL и формата FOAF). Технологии, которая "взламывает" уровень документов и освобождает информацию.

Анатолий АЛИЗАР

Копировать можно, но дороже

DVD для просмотра в домашнем кинотеатре на Западе нельзя "крутить" на портативном медиаплеере или ноутбуке, не нарушая закона. Есть два варианта: купить диск с фильмом еще раз (это не очень выгодно) или обойти защиту на диске и сделать собственную цифровую копию фильма (что незаконно). Две киностудии идут навстречу любителям кино и предлагают третий вариант, разрешая копировать фильмы на свои устройства непосредственно с DVD.

Twentieth Century Fox проявила инициативу первой. В связи с выпуском DVD-версии "Крепкого орешка 4.0" Fox объявила о создании подразделения Fox Digital Copy, предназначенного для организации перемещения цифровых копий фильмов с дисков на ПК и портативные устройства. Warner Brothers планирует 11 декабря выпустить DVD "Гарри Поттер и Орден Феникса".

Fox и Warner сделают несколько вариантов копий. Это будут цифровые копии на специальных DVD, дороже обычных примерно на $5. Обе студии используют Windows Media DRM и для просмотра рекомендуют Windows Media Player 10 или более новую версию. Также предлагается выпускать фильмы в двух версиях - для ПК и портативных устройств.

В социальные сети попадают должники

Банковские коллекторы - фирмы, ищущие должников, - умело пользуются социальными сервисами. Они первыми поняли, что в подобных сетях можно "нарыть" любую информацию о своих должниках. На сайте "Одноклассники.ru", к примеру, зарегистрировано более пяти миллионов человек: как россияне, так и граждане стран СНГ обмениваются там информацией и знакомятся.

По словам корреспондента газеты "Коммерсант" Юлии Чайкиной, схема проста: "одноклассница" ищет новых друзей, после чего происходит знакомство и последующий обмен контактами. "Главная цель такой "одноклассницы" - получить реальные номера телефонов или адрес проживания должника. Затем уже на встречу или по этому телефону - звонит (или идет) уже не девушка , а сотрудник коллекторского агентства. Такой неординарный способ придумали коллекторы, при этом они не скрывают, что успех потрясающий", - заявила корреспондент "Коммерсанта".

За последнее время в Рунете количество социальных сайтов резко возросло. Среди самых известных - В Контакте.ру, российский аналог англоязычного сервиса Facebook, третий по посещаемости сайт Рунета. Сайт, также как и "Одноклассники", создан прежде всего для студентов и выпускников российских вузов и помогает им поддерживать связь между собой.

Dualphone 3058

Компания RTX, которая давно известна пользователям Skype своими разработками - такими как, например, первый Skype-телефон двойного действия Olympia Dualphone и знаменитый телефон Dualphone 3088, представила в СНГ очередную разработку, Dualphone 3058. Это девайс из нового поколения беспроводных Skype-телефонов двойного стандарта, работающих совместно с ПК. Как и все телефоны серии DUALphone, этот аппарат может использоваться в качестве обычного городского телефона. Технология DECT позволяет удаляться от базы на расстояние до 100 метров.

Dualphone 3058 оснащен большим цветным дисплеем, уже сертифицирован Skype и рекомендуется для активного использования дома или в офисе.

Он обеспечивает поддержку Skype, PSTN, совместимость: Windows Vista / Windows XP / 2000, отображение списка абонентов Skype на экране и многое другое.

Эдуард ТРОШИН

Новинка для онлайновых студентов

Массачусетский технологический институт является признанным лидером в организации дистанционного обучения. Так, сравнительно недавно (с 2002 г.) MIT предоставил свободный онлайновый доступ к множеству читаемых в институте курсов самой разной тематики. Это дало возможность очень многим пользователям из любой точки земного шара оценить качество MIT'овского образования. В настоящее время в рамках инициативы OpenCourseWare (OCW, ocw.mit.edu) уже оцифрованы более 200 лекций. Причем, это не просто текстовые версии, а видеозаписи лекций in vivo в формате RealMedia. Естественно, это не может не создавать определенных проблем в связи с постоянно возрастающим трафиком. А ведь удаленному студенту часто необходимо прослушать и просмотреть лишь те фрагменты, которые интересуют его прежде всего.

Теперь на помощь таким студентам пришла специальная поисковая машина по лекциям, разработанная институтской лабораторией по компьютерным наукам и искусственному интеллекту (CSAIL). Поисковик позволяет производить поиск по ключевым словам в сотнях оцифрованных лекций.

Работа поисковой машины основана на использовании передовых речевых и лингвистических технологий, в частности, специального программного обеспечения для распознавания речи, с помощью которого создаются транскрипции лекций. Словарь программы постоянно пополняется специальными терминами, извлекаемыми из учебников, конспектов лекций, аннотаций.

В будущем разработчики собираются снабдить поисковую машину средствами создания резюме лекций, а также придать ей некоторую "википедийность", что позволит пользователям корректировать возможные ошибки транскрипции и добавлять свои заметки к лекциям.

Проект впервые был представлен на конференции "Interspeech 2007", которая прошла в августе в Антверпене (Бельгия). Изначально он финансировался Microsoft в рамках программы iCampus, а теперь будет поддерживаться Национальным научным фондом.

Источник: "MIT Tech Talk" за 7 ноября 2007 (web.mit.edu/newsoffice/2007/techtalk52-8.pdf). Опробовать систему в действии можно на web.sls.csail.mit.edu/lectures. Для просмотра фрагмента лекции потребуется установить RealPlayer (realplayer.com), правда, небесплатный, хотя, как известно, всегда есть варианты.

Сергей САНЬКО