Ничего нового, но понравилось как написано ;)

http://solidarnost.org/article_new.php?issue=303&section=159&article=...

Чтобы узнать, какой тип модели безопасности применен в некой компьютерной системе, достаточно поинтересоваться, есть ли для нее программы-антивирусы. Если есть - значит, принята ущербная модель безопасности. Понимаете? Когда аквалангисты идут фотографировать акул, они запирают в стальную клетку себя. А не устраивают мероприятия по поимке сетями всех акул моря, чтобы надеть каждой намордник, после чего станет возможно плавать голышом. Это принципиально разные модели.

Почему вирусы и антивирусы существуют только для Windows? Почему не сделано ни одного антивируса для компьютеров Mac? Почему нет их для Linux, BSD и прочих UNIX-систем (не считая серверных антивирусов, созданных искать вирусы в проходящих мимо файлах пользователей)? Да потому что нет вирусов: систему UNIX (на которой строится Mac, Linux и др.) начали проектировать военные 30 лет назад для своих целей, и была выбрана иная модель безопасности - не ощупывать всех, кто проходит в ворота, а запретить доступ в центр управления. В результате "кабина пилотов" оказалась за бронированной стеной, и досмотр по карманам пассажиров не требуется.

Да что там компьютеры, взять хотя бы мобильники. На планете сегодня мобильников - полтора миллиарда! Вдумайтесь: полтора миллиарда! Намного больше, чем компьютеров! И каждый мобильник - это живые деньги абонента, которые можно красть, если попасть внутрь мобильника - тайно отправлять платные SMS. И подавляющее большинство мобильников технически уже настолько сложны, что в них вполне могут водиться вирусы. И кое-где вирусы появляются. Их почти никто не видел, но что-то в прессе мелькало... Но вирусных эпидемий в мобильниках до сих пор нет. Почему? Опять будем рассказывать ту же сказку, что и про Юникс, мол, их слишком мало и они никому не нужны? А ведь причина та же: в системах мобильников принято то же самое разделение прав доступа, когда попасть в служебный отсек можно только с личного указания владельца, а не втайне от него по результатам автоматической проверки. "Неизвестный абонент Hyueyr01234 передает по bluetooth файл. Уверены, что хотите его принять? Да? Уверены, что хотите его открыть? Да? Уверены, что хотите запустить инсталляцию? Да? Действительно уверены, что хотите инсталлировать программу с незнакомым сертификатом безопасности? Да? Точно? Ну, дело ваше..." Так "работают" вирусы на мобильных телефонах.

Новые правила требуют лицензировать открытые проекты, использующие криптографию

http://www.opennet.ru/opennews/art.shtml?num=23972

Министерство торговли США (DoC) изменило в сторону ужесточения правила оборота технологий в которых используется стойкие алгоритмы шифрования, такие как RSA, DES, SHA, Blowfish, Diffie-Hellman, ElGamal и AES. Данные криптометоды входят в разряд военно-стратегических и их реализация с последующим экспортом за пределы США требует приобретения специальной лицензии. По новым правилам любая организация или частное лицо, работающие будь-то единолично или совместно над opensource проектом должны уведомлять DoC перед тем, как открывать доступ к коду через интернет.

На практике такое решение будет означать, что каждый индивидуальный разработчик, либо компания, участвующая в открытом проекте должны будут озадачиться получением персональной лицензии, разрешающей работу над ПО. Т.е. так как проект, размещенный в интернет, по определению доступен за пределами США, на него распространяются новые правила министерства торговли. Более того, если компания занимается распространением конечного продукта, в который входят криптографические модули, то независимо от того, кто являлся их разработчиком, компания экспортер обязана обзавестись лицензией.

Чтобы оценить примерное количество проектов, использующих стойкие криптографические методы можно прибегнуть к поиску по базе данных открытого кода Black Duck KnowledgeBase. В результате получается, что в категорию лицензируемых попадают более более 4 тыс. разработок, в то время как еще 3900 возможно потребуют лицензии. Меры воздействия для нарушителей определены от штрафов и вплоть до заключения под стражу. Скорее всего, новые правила добавят еще один повод с опаской относится к opensource, особенно когда дело касается способов защищенной передачи данных.

Компания DataViz разработала программное обеспечение RoadSync, представляющее собой клиента для Microsoft ActiveSync, работающее в среде операционной системы Android. На данный момент программа уже размещена в интернет-магазине Android Market. Как говорят разработчики программы, RoadSync - это первый комплекс, позволяющий пользователям Android получать прямой доступ к корпоративным почтовым ящикам на базе Microsoft Exchange.

Разработка RoadSync является платной, однако первые 14 дней программу можно использовать в триальном режиме, далее в зависимости от типа лицензии разработчик просит за программу 10 или 20 долларов.

На сегодня программа доступна только в виде бета-версии, однако она уже полностью поддерживает синхронизацию Direct Push с серверами MS Exchange и позволяет владельцам смартфонов с предустановленной Android работать с корпоративной электронной почтой. Кроме того, в программе есть поддержка сервиса Auto-Discovery, появившегося в Exchange 2007.

http://www.cybersecurity.ru/news/80464.html

Правительство Канады выбросило полтора миллиона долларов на виртуальный ветер

Федеральное правительство Канады истратило $1,4 млн за три года на создание одного веб-сайта, который в итоге так и не был запущен, передает СВС. При этом, по мнению некоторых веб-дизайнеров, подобный сайт можно сделать в домашних условиях и бесплатно.

Сайт был заказан Министерством промышленности Канады и в итоге не устроил главного зaказчика – Канадскую Ассоциацию беспроводной связи. Его предполагалось использовать для сравнения тарифных планов различных мобильных операторов.

При этом один из канадских веб-дизайнеров Дэвид Лемстра (David Lemstra) создал аналогичный ресурс своими руками еще в 2007 году.

http://itoday.ru/news/24815.html&print=Y

IBM в минувшую пятницу сообщила о выпуске новой версии офисного программного обеспечения Lotus Symphony с поддержкой ряда новых функций, способных заинтересовать пользователей офисного пакета Microsoft Office. В то же время, новая версия имеет и функции, позволяющие ей теснее работать с MS Office и его файлами. Одним из основных новшеств новинки стала поддержка виджетов.

"Пользователи могут просто перетаскивать виджеты на рабочий стол Lotus Symphony, расширяя функциональность офисного пакета. Эта и некоторые другие динамические функции отличают данный набор софта от статических офисных наборов, вроде Microsoft Office. Функция Drag&Drop также выгодно отличает Symphony от альтернатив Microsoft Office. Пользователи могут устанавливать и использовать новые виджеты с разными функциями буквально за один клик", - говорится в сообщении IBM.

Ранее небольшие настольные приложения, чаще называемые виджетами, использовали в своих разработках компании Google, Yahoo, Microsoft и другие. Сама IBM ранее использовала виджеты в коммерческих решениях вроде Lotus Sametime, Lotus Quickr и Lotus Connections.

В новом предложении одним из самых функциональных виджетов стал Team Marketplace, позволяющий группам пользователей вместе работать над документами IBM и Microsoft. Также есть виджет, позволяющий в несколько простых шагов из офисных документов делать Wiki-проекты. "До сих пор многие пользователи были разочарованы отсутствием выбора офисных пакетов, IBM всерьез намерена предоставить многим серьезное альтернативное решение", - говорит кевин Кавано, вице-президент офисных решений IBM. По его словам, в перспективе IBM намерена еще активнее развивать Web 2.0-технологии в офисной среде.

Ранее IBM добавила поддержку операционной системы MacOS X в набор бесплатного офисного программного обеспечения Lotus Symphony. В начале года была представлена версия, где обозначенная поддержка и присутствует. В корпорации отмечают, что пользователи компьютеров Apple получили Lotus Symphony в полном соответствии с требованиями интерфейса Aqua в Mac OS X. Также последняя версия Lotus Symphony может похвастаться и поддержкой операционной системы Ubuntu Linux.

http://www.cybersecurity.ru/news_detail_print.php?ID=78131

В ФСБ разрабатывается проект закона, согласно которому при покупке USB-модемов потребуется регистрация паспортных данных.

В ФСБ разрабатывается проект закона, согласно которому при покупке USB-модемов потребуется регистрация паспортных данных, пишут "Новые Известия".

По словам источника издания в структурах госбезопасности, там считают, что покупка модема без паспорта "это ненормально". В то же время газета отмечает, что аналитики недоумевают, каким образом изменение правил продажи мобильных модемов принесет ФСБ обильный урожай информации о пользователях.

Газета напоминает, что это уже не первая попытка взять российский интернет под контроль. Еще три года назад в СМИ просочилась информация о том, что силовиками "прорабатывается нормативно-правовая инициатива по изменению правил торговли мобильными модемами". Тогда же глава МВД Рашид Нургалиев выступил с заявлением о необходимости скорейшего признания Всемирной паутины в качестве СМИ со всеми вытекающими последствиями. В частности, предлагалось ввести паспортную регистрацию доменов и замену ников (сетевых псевдонимов) на подлинные имена. Однако заявление министра осталось благим пожеланием.

За очередной инициативой ФСБ могут стоять не только заботы о безопасности страны, отмечает газета. Треть продаж USB-модемов в РФ приходится на филиалы операторов с запущенными 3G-сетями (модем 3G продается без сим-карты, следовательно, без предъявления паспорта), а интернет-трафик с запуском сетей 3G к концу года возрастет в четыре раза. Кого-то из конкурентов это наверняка смущает.

По данным издания, число пользователей мобильного интернета увеличилось в РФ в первом полугодии на 126% — до 46,3 миллионов человек, а к концу года составит 62,9 миллионов.

http://www.topnews.ru/news_id_30608.html

Проект разработки ПО в открытых кодах для платежных терминалов компании CyberPlat («КиберПлат») переходит на классическую технологию Open Source. Об этом говорится в сообщении интернет-компании «КиберПлат».

...

По мнению генерального директора «КиберПлат» Андрея Грибова, «развитие компании и эволюция ее продуктов до уровня фактических отраслевых стандартов потребовали перехода с метода доработки этого ПО in-house (внутри компании) в более эффективный и более соответствующий глобальному рынку формат классического Open Source. Изменение технологии разработки позволит значительно расширить функционал и повысить надежность работы нашего терминального ПО в достаточно сжатые сроки».

http://cnews.ru/news/line/print.shtml?2009/09/08/360921

http://maketecheasier.com/8-useful-and-interesting-bash-prompts/2009/09/04

Сервисы Skype, Google Talk и ICQ в России попадут под контроль спецслужб. Работу IP-операторов проанализировала рабочая группа под руководством ФСБ. Источники Infox.ru утверждают, что технологическое решение по применению СОРМ в IP-сетях найдено.

http://www.infox.ru/business/net/2009/09/02/FSB_kopayet_pod_inos.phtml

Разработчики закрытых коммерческих продуктов для вирутализации и создания облачных сред пытаются привязать пользователей только к своей продукции за счет искусственного создания собственных стандартов, несовместимых с разработками конкурентов и стандартизированными технологиями. Такую точку зрения в рамках выступления на Red Hat Summit высказал президент по продуктам Red Hat Пол Кормье.

По его словам, вендоры вроде Microsoft или VMware пытаются реализовать стратегию 80-х годов, но на поле систем виртуализации и создания распределенных систем. В самих компаниях с позицией Red Hat несогласны, говоря, что межпрограммному взаимодействию у них уделяется много внимания.

"Множество вендоров пытаются искусственно вернуть пользователей в 80-е годы, особенно это справедливо для разработок в области технологий обмена сообщениями и grid-сетей. Многие наши клиенты ранее использовали пропиетарные технологии для создания частных облачных систем, сейчас сменить формат работы для них проблемно. Наши друзья из Редмонда приложили много усилий для этого", - говорит Кормье.

Представитель Red Hat в качестве примера привел платфoрму Windows Azure Platform. С точки зрения Кормье, в случае с Aruze недостаток взаимодействия с другими платформами более чем очевиден. "В случае с Azure у вас не слишком-то большой простор для выбора. Microsoft говорит "Вы просто доверьтесь нам", но для миграции на другие платформы они ничего не делают", - говорит он. "Разработки этой компании пока еще очень далеки от настоящего взаимодействия с платформами Linux".

Не лучше, по словам представителя компании, обстоят дела и с VMware, где также прилагают все усилия, чтобы "запереть пользователя в своих решениях". "Здесь тоже есть много черных дыр. VMware не слишком отягощается проблемой взаимодействия с Red Hat Linux", - говорит он.

Впрочем, в VMware не разделяют точку зрения Red Hat и говорят, что по мере сил работают над межпрограммным взаимодействием. "Мы прекрасно осознаем, что наши клиенты работают в смешанных средах", - сообщил представитель VMware. В Microsoft также отвергают критику Red Hat, говоря, что Azure предполагает работу с продуктами и других производителей за счет поддержки протоколов REST и XML.

В Red Hat признают, что критикуют другие компании не из-за праздного интереса, а в силу того, что также имеют "облачные амбиции". "Облачные приложения - это совершенно очевидно мейнстрим не такого уж далекого будущего, причем мы видим, что к облакам будут проявлять больше интерес малые компании, нежели крупный бизнес", - говорит Брайен Стивенс, технический директор Red Hat.

"Открытые системы очень быстро станут стандартными платформами для облачных вычислений и наш интерес к этой сфере вполне обоснован. Открытые системы предложат клиентам полный доступ к инфраструктуре и откроют пути для миграции, у Microsoft и VMware такого пока нет", - заключает Стивенс.

Одним из первый платформных решений для "открытых облаков" должен стать проект Hail, в рамках которого пользователи смогут на базе открытого программного обеспечения создавать собственные облачные среды, базирующиеся на opensource. Кроме того, Hail подразумевает взаимодействия с решениями VMware, Microsoft и Amazon Elastic Cloud.

http://www.cybersecurity.ru/os/77607.html

Компания Samsung выпустит собственную операционную систему на ядре Linux для смартфонов, сообщает Unwired View со ссылкой на официальных представителей второго по величине производителя мобильных телефонов в мире.

...

В настоящее время Samsung выпускает смартфоны и коммуникаторы на базе операционных систем Windows Mobile, Symbian (S60) и Google Android. У компании также есть фирменный графический интерфейс TouchWiz, который она предлагает на некоторых устройствах. Вполне вероятно, что этот же интерфейс будет стоять и на смартфонах с новой операционной системой. То есть, интерфейс будет привычен покупателям, но программная основа будет отличной.

http://www.cnews.ru/news/top/index.shtml?2009/09/01/359927

...

Компенсация в случае отказа от Windows XP Home составляет 100 руб., Vista Home Basic – 810 руб., Vista Home Premium – 1080 руб., Windows XP Professional и Vista Business – 2430 руб., Vista Ultimate – 3330 руб.

Для получения денежной компенсации необходимо обратиться к авторизованному розничному партнеру компании Acer, у которого был приобретен продукт, или в авторизованный сервисный центр, где будет удалена наклейка подлинности и отформатирован жесткий диск. После этого компьютер возвращается пользователю с пустым диском.

Если покупатель активировал Windows — фактически, использовал компьютер, так как активация происходит при первом включении — компенсация предоставлена не будет. Возврат денег также невозможен в том случае, если покупатель обратился за ней по истечении 30 календарных дней с даты покупки, повредил наклейку подлинности или не предоставил компакт-диски и документацию, которые шли в комплекте. Кроме того, программа распространяется только на продукты, предназначенные для реализации на территории России и приобретенные через авторизованные каналы продаж.

...

http://www.cnews.ru/news/top/index.shtml?2009/08/27/359425

http://www.webplanet.ru/news/gadgets/2009/08/18/g1_sux.html

Судя по всему, первый "андрофон" T-Mobile G1 (он же HTC Dream), появившийся в продаже меньше года назад, уже исчерпал свои возможности по обновлению операционной системы. Последний апдейт (версия 1.5, кодовое название Cupcake — кекс) заполнил системный раздел на 99,5%, оставив для будущих обновлений всего 340 Кбайт свободного места, сообщает Android and Me.

Известно, что у разработчиков мобильной ОС Android были серьёзные трудности с тем, чтобы втиснуть на G1 даже Cupcake. По словам Жана-Батиста Кюэру (Jean-Baptiste Queru) из команды Android, они постоянно "игрались с билдами, размеры которых были на несколько десятков килобайт меньше предельных (или на несколько мегабайт больше)".

Кюэру уже успел отреагировать на статью из Android and Me в своём Twitter-блоге, и его ответы нельзя назвать обнадёживающими. "Хотя я надеюсь, что каким-то образом получится и дальше обновлять G1, я не могу ничего обещать", — сказал он.

С другой стороны, PR-отдел T-Mobile уверяет, что владельцам их телефонов беспокоиться не о чем. "Мы планируем продолжать сотрудничать с Google, чтобы в будущем предоставлять обновления программного обеспечения для T-Mobile G1. Сообщения об обратном являются неточными", — заявляется в e-mail, отправленном в ответ на вопрос Тейлора Уимберли (Taylor Wimberly) из Android and Me.

Уимберли, однако, полагает, что в T-Mobile ведут речь о мелких апдейтах вроде устранения ошибок и уязвимостей. Вряд ли владельцы G1 смогут рассчитывать на получение полноценных новых версий системы, считает он.

Данные проблемы не затрагивают второй "андрофон" этой компании — HTC Magic (T-Mobile myTouch 3G). Системный раздел на этом аппарате больше примерно на треть, так что у разработчиков "Андроида" имеется в запасе около 20 мегабайт.

По всей видимости, новый HTC Hero, который МТС недавно наобещал российским пользователям, также лишён подобного ограничения: размер памяти здесь такой же, как и у HTC Magic. А вот 256 метров "русского гуглофона" от Vobis уже внушают самые серьёзные сомнения.

В интернете опубликованы первые скриншоты операционной системы Google Chrome OS. Основные элементы интерфейса: главное меню, системный трей и веб-браузер, в котором запускаются все приложения.

http://cnews.ru/news/top/print.shtml?2009/08/18/358135

http://filearchive.cnews.ru/img/onews/2009/08/18/150711.26763_real.jpg

http://filearchive.cnews.ru/img/onews/2009/08/18/150639.26747_real.jpg

http://filearchive.cnews.ru/img/onews/2009/08/18/150600.26732_real.jpg

На форониксе в сравнении с Ubuntu 9.04
http://www.phoronix.com/scan.php?page=article&item=arch_200908_benchmarks...

З.Ы.
Мопед не мой, со всеми вытекающими ;)

Еврокомиссия заинтересовалась обстоятельствами взрыва iPhone

Изучением обстоятельств взрыва мобильного телефона компании Apple занялись в правительстве Евросоюза. Напомним, 12 августа экран iPhone взорвался прямо в руках у юноши из города Экс-ан-Прованс на юге Франции, легко ранив его в глаз.

Разлетевшийся вдребезги экран iPhone стал предметом пристального внимания европейских чиновников. Еврокомиссия уже запросила разъяснения у компании Apple.

Кроме того, по словам представителя ведомства Тона Ван Лиеропа, информация обо всех подобных инцидентах была запрошена у официальных органов Франции и Великобритании, еврочиновники также связались с Агентством по безопасности потребительских товаров США.

Между тем, владельцы портативной техники Apple и раньше жаловались, что плееры и телефоны нагреваются, известны случаи, когда дело доходило до ожогов.

Напомним, ранее компания Apple предупредила пользователей , что новый iPhone 3GS может перегреваться в жару. При этом производители видят причину этого явления в погоде, а не недостатках самого гаджета.

В Еврокомиссии не исключили, что по результатам расследования iPhone может быть объявлен в систему быстрого предупреждения об опасных для здоровья товаров, Rapex.

http://vse-sam.ru/2007/04/20/noutbuk_svoimi_rukami_iz_obychnogo_pk.html

http://www.junauza.com/2009/08/25-awesome-slackware-wallpapers.html

В минувшие выходные Mozilla выпустила первую публичную сборку браузера Firefox новой версионной линейки 3.6. Версия Firefox 3.6 Alpha 1 имеет минимум отличий от существующей в промышленном использовании версии Firefox 3.5. Версия 3.6, известная под кодовым названием Namoroka, как говорят в самой компании, является переходным моментом для более масштабной линейки 3.7, запланированной на 2010 год.

Сейчас же в компании говорят о выпущенном релизе, как о ранней и крайне нестабильной версии рекомендованной только для профессиональных тестеров и разработчиков. Базируется Firefox 3.6 на движке Gecko 1.9.2, с добавлением собственного рендерингового механизма Mozilla.

В блоге Mozilla говорится, что Firefox 3.6 Alpha 1 имеет повышенную производительность в JavaScript-движке TraceMonkey, ряд твиков на этапе запуска и несколько незначительных глубоких изменений. Директор по разработке Firefox Майкл Белцнер говорит, что многие пользователи и программисты критиковали их браузер по более низкую, по сравнению с Chrome и Safari, производительность при работе с динамическим контентом. Теперь компания намерена сосредоточится именно на скорости, этот же момент и станет основным для версии 3.6.

Кроме всего вышеперечисленного, Firefox 3.6 станет первым браузером в линейке Mozilla, официально поддерживающий Windows 7, а также его графическую систему Aero Peek, добавляющую открытым окнам эффект полупрозрачности.

Согласно текущему графику, первая бета-версия Firefox 3.6 должна появиться в начале сентября, а вторая - в самом конце месяца. Релиз-кандидат - к середине октября, а финальный релиз - к ноябрю или декабрю 2009 года.

http://www.cybersecurity.ru/news_detail_print.php?ID=75843

По информации газеты Wall Street Journal, предстоящей сделкой по покупке компании Sun Microsystems корпорацией Oracle заинтересовались антимонопольные органы как в США, так и в Европе. Издание заключает, что в лучшем случае на данную сделку будут наложены серьезные ограничения, в худшем случае сделка будет вообще заблокирована.

В июне Oracle объявила, что Департамент юстиции США продлил ранее объявленное расследование по сделке Oracle-Sun на месяц - до конца августа. Причина продления не сообщается. Европейская сторона, также вовлеченная в сделку, тоже имеет свои замечания и вопросы по сделке. В все это может перенести слияние компаний на неопределенный срок.

Юристы говорят, что скорее всего антимонопольщики не свернут сделку, вместо этого будут выставлены условия слияния, которые окажутся неприемлемыми для Oracle или Sun.

По данным источников Wall Street Journal в США, здесь чиновников беспокоит слишком высокая концентрация программного и аппаратного рынка в руках одной компании. Чиновники говорят, что объединенная компания будет позиционировать себя как основного поставщика решений для автоматизации корпоративных бизнес-процессов. В Европе чиновников больше волнует софтверная составляющая.

Европейские антимонопольные органы обозначили для себя три основных сферы, в которых Oracle будет явно доминировать после сделки: Java-программы и разработки, связующее корпоративное программное обеспечение и системы управления базами данных. Ранее Европейская комиссия уже разослала выборочные опросные анкеты ряду европейских компаний, в которых последних просят ответить на ряд вопросов, связанных с используемыми разработками Oracle и Sun.

Особую тревогу чиновников вызывает дальнейшая судьба популярной СУБД MySQL. Европейские антимонопольщики говорят, что на данный момент в ЕС насчитывается несколько сотен крупных пользователей MySQL, кроме того этой СУБД пользуются многие тысячи малых предприятий. Чиновники опасаются, что Oracle может свернуть проект бесплатной СУБД, вынудив многих пользователей переходить на коммерческие продукты корпорации.

В России и странах СНГ СУБД MySQL также установлена на сотнях тысячах серверов, работающих в интернете и локальных сетях компаний.

В Европе заключение должно быть выдано до 3 сентября.

В США, говорят юристы Oracle, расследование в основном сосредоточено вокруг среды Java. Здесь отмечают, что с точки зрения процедуры антимонопольное ведомство может взять еще один таймаут, но причины для этого должны быть достаточно вескими.

http://www.cybersecurity.ru/news_detail_print.php?ID=75821