Текст книги "Журнал «Компьютерра» N 30 от 22 августа 2006 года"

Автор книги: Компьютерра Журнал

сообщить о нарушении

Текущая страница: 3 (всего у книги 10 страниц)

НОВОСТИ: Знаем, но не скажем

Автор: Киви Берд

Хакерская конференция Black Hat/Defcon в Лас-Вегасе всегда славилась своей «анархической» природой и скандалами вокруг публичного раскрытия уязвимостей в защите программного/аппаратного обеспечения. Именно здесь в свое время ФБР арестовало россиянина Дмитрия Склярова за обнародование слабостей в защите электронных книг Adobe. А в прошлом году корпорация Cisco за демонстрацию дыры в ее маршрутизаторах не только подала в суд на одного из докладчиков и организаторов конференции, но и в ярости пригрозила прикрыть все это мероприятие… По зрелом и более спокойном размышлении, однако, компании-гиганты нашли более эффективный способ воспрепятствовать бесконтрольной критике их продукции.

Осенью прошлого года все права на проведение конференций Black Hat были выкуплены у организаторов крупной издательской фирмой CMP Media. А с нынешнего года среди главных, платиновых спонсоров некогда «бунтарского» мероприятия можно увидеть фирмы Microsoft и Cisco (да-да, ту самую), а также крупнейшую консалтинговую компанию Ernst amp; Young. Корпорация Microsoft к тому же успела нанять по контракту множество известных хакеров для тестирования защиты новой ОС Vista. Так что теперь все независимые исследователи, заключившие контракты, связаны подпиской о неразглашении, а потому разоблачительных докладов о дырах в Windows на нынешней конференции было как никогда мало.

В такой обстановке одно из самых заметных выступлений на августовском форуме Black Hat/Defcon оказалось непосредственно связано с нечасто фигурирующей здесь архитектурой Apple, да и эта презентация прошла весьма специфически. Начать с того, что обнаружившие дыру Джон «Кэш» Элч (Jon «Cache» Ellch) и Дэйв Мэйнор (Dave Maynor) вместо традиционной живой демонстрации предпочли комментировать видеозапись.

Их хакерская работа, надо сказать, выглядела впечатляюще. Избрав в качестве жертвы компьютер MacBook, Кэш и Мэйнор меньше чем за минуту внедрили в него закладку-руткит через WiFi-канал с другого ноутбука, получив полный доступ к поиску, добавлению и уничтожению файлов на зараженной машине. Подробная пошаговая видеодемонстрация показала, как по специфическим структурам в пакетах передаваемых данных определяется чипсет, используемый WiFi-картой, а также ее драйверы. Зная драйверы, хакеры используют уже известные им уязвимости, чтобы обойти защиту файрволла и внедрить свой руткит. После чего MacBook оказывается под контролем «злоумышленников».

В последующих интервью Кэш и Мэйнор признали, что избрали форму видеопрезентации, дабы никто из слушателей не мог перехватить сеансы их работы с WiFi, а затем восстановить наиболее существенные фрагменты атаки. В комментариях к выступлению было также сказано, что обнаруженная брешь чрезвычайно серьезна и свойственна не только «Макам», но и Windows-платформам, поскольку опирается на общие слабости WiFi– драйверов. Эти драйверы, как правило, создаются сторонними разработчиками, которых вечно поджимают сроки, с упором на богатство сервисных возможностей, а уж потом на заботу о безопасности.

По свидетельству Кэша и Мэйнора, Apple и Microsoft уже давно проинформированы обо всех деталях атаки, однако соответствующие патчи пока не выпущены. Кроме того, Apple настояла, чтобы в видеопрезентации фигурировала WiFi-карта стороннего изготовителя, дабы не привлекать внимание аудитории к уязвимости драйверов встроенного в MacBook WiFi-чипа. Хотя для хакеров, в общем-то, это не имело значения, да и компьютер Apple они выбрали лишь для того, чтобы развеять миф о гораздо меньшей уязвимости этой платформы в сравнении с Windows.

Короче говоря, новая серьезная опасность вроде бы публично объявлена, однако никаких подробностей ни участники конференции, ни остальные пользователи так и не получили. Единственное, что могут в подобных условиях посоветовать специалисты, это сделать WiFi-связь в компьютере по умолчанию отключенной, а включать ее лишь в случае нужды. Если подобное, конечно, вообще возможно.

НОВОСТИ: Виноватый взгляд жертвы

Автор: Дмитрий Шабанов

Каждому из нас кажется, что его органы чувств и психика воспринимают мир таким, каким тот является. Мир меняется, ну а мы-то остаемся самими собой, разве что новый опыт приобретаем… На самом деле, все намного сложнее.

Людское мировосприятие обусловлено нашей предысторией, формировавшей и наши органы чувств, и мозг – «матчасть», основу психики. Как бы это ни ранило кого бы то ни было, история человека есть история одной из эволюционных линий животных. Как большинству животных, нашим предкам приходилось защищать свои тела от хищников и паразитов. Следы этой борьбы навсегда сохранились в конструкции тела.

Мы – представители отряда приматов, сформировавшегося в результате приспособления к жизни в кронах деревьев. Подобно многим животным, обитающим в сложной трехмерной среде, мы имеем острое зрение, чувствительное к цвету и позволяющее хорошо определять расстояние до удаленных предметов. До сих пор казалось, что развитие зрения связано с перемещением в ветвях и выбором пищи. Однако исследования Линн Исбел (Lynne Isbell), «поведенческого эколога» из Калифорнийского университета в Дэвисе, показали, что зрительные центры мозга приматов связаны в первую очередь с центрами, распознающими опасность. Объяснение, которое дает Исбел, очень простое: ведущим фактором формирования нашей зрительной системы было стремление обнаруживать и избегать змей.

В соответствии с излагаемыми взглядами, змеи были проклятием млекопитающих на протяжении большей части их истории. Скрытный хищник с растягивающимся до невообразимых пределов ртом преследовал еще наших древнейших наземных предков. С появлением ядовитых змей их опасность возросла многократно. Нам жизненно важно было иметь такое зрение, которое позволило бы обнаружить подкрадывающуюся змею до ее выхода на дистанцию броска. И не только зрение, а и систему распознавания образов! Специальные структуры в нашем мозгу предназначены для узнавания змей и реагируют на любое змееобразное движение.

Кстати, что интересно, врожденного страха перед змеями у человека нет, есть лишь врожденное внимание к ним. Увидев паническое отношение к змеям со стороны взрослых, ребенок станет их бояться; увидев интерес – может полюбить (вспомните о множестве увлеченных террариумистов). Трудно лишь найти человека, которого бы змеи никак не цепляли.

Мы несем на себе отпечаток воздействия змей, которые питались нашими предками? Развивая идеи Исбел, можно задуматься о многообразии параллелей между геометрическими узорами африканских змей и традиционными (соответствующими глубоким архетипам) узорами и орнаментами разных народов.

И еще один штрих. Даже когда наши африканские предки стали достаточно крупными, сохранялся вид змей, который мог продолжать ими питаться. Кроме южноафриканской анаконды, в четверку змей-гигантов входят азиатские сетчатый и тигровый питоны и африканский иероглифовый питон. Рекордсменом среди них является сетчатый (до 12 метров длины), но и другие змеи этой четверки могут проглотить даже современного человека. К счастью, это происходит редко. Вероятно, одна из причин – особенности работы системы распознавания образа жертвы у самих змей. Например, сетчатые питоны живут в Юго-Восточной Азии возле деревень, где регулярно воруют коз, собак и свиней – четвероногих жертв. На людей, как ни странно, они практически не нападают: двуногий человек выглядит иначе, чем привычная добыча консервативных в своих предпочтениях змей. Может, одним из многих факторов, способствовавших переходу наших предшественников к двуногости, был выход из визуальной модели жертвы у иероглифовых питонов (равно как и других хищников)?

Однако что удивительного в том, что наши органы чувств несут на себе отпечаток нашей предыстории? Казалось бы, высокоразвитая психика современного человека способна исправить искажения, вызванные их работой. Увы, исследование доктора Кевина Лафферти (Kevin D. Lafferty) из другого подразделения Калифорнийского университета (в Санта-Барбаре) заставляет усомниться и в этом.

Чтобы пересказать основной вывод недавней статьи Лафферти в Proceedings of the Royal Society, Biological Sciences, надо изложить некоторые хорошо известные факты. Паразитологам давно известен паразит кошек Toxoplasma gondii. Это простейшее, дальний родственник малярийного плазмодия, относящийся, как и он, к типу Апикомплексные. Сложный жизненный цикл токсоплазмы включает паразитирование на крысах (промежуточном хозяине). Чтобы промежуточный хозяин вернее попал в зубы к окончательному (кошке, лишь в ее организме происходит половой цикл развития токсоплазм), паразит меняет поведение крыс. Те теряют осторожность, легко заходят на помеченную кошками территорию и становятся их добычей.

Опасность токсоплазмозов для человека раньше связывали лишь с заражением во время беременности. Если, пообщавшись с кошечкой, женщина впервые заражается этим паразитом во время беременности, тот передается через плаценту плоду и может вызывать слепоту, гидроцефалию или обызвествления в мозгу. Считалось, что кроме этих эксцессов, токсоплазмозы протекают у человека практически бессимптомно, но было известно, что ими заражена значительная часть населения планеты (примерно 40%). Источником заражения являются фекалии кошек, которые ели крыс, или непрожаренное мясо животных, контактировавших с этими фекалиями.

То, что развитие токсоплазмы подавляется лекарствами от шизофрении, давало основание подозревать вклад паразита в этиологию данного заболевания. Некоторые данные указывали, что паразит может влиять на психику не только крыс, но и людей. В конце концов, мозг человека и мозг крысы достаточно схожи и управляются одними и теми же нейромедиаторами. Хотя находящемуся в нашем мозгу паразиту тяжело будет добиться того, чтоб человека съела кошка, он в принципе способен как-то повлиять на поведение носителя, изменив биохимию его мозга.

Из-за особенностей климата и культуры токсоплазмоз распространен неравномерно. Им поражено всего около 7% жителей Англии и Японии против 80% населения Бразилии (благоприятный для паразита климат) и Франции (там любят мясо с кровью). В США зараженность колеблется для разных штатов от 18 до 29%. Лафферти (он, кстати, сам родом из засушливой Калифорнии, где токсоплазмоз редок) собрал и обработал имеющиеся данные о связи токсоплазмоза с особенностями личности (по крупицам разбросанные во многих исследованиях). Например, считается, что риск разбить свой автомобиль почти в три раза выше у носителей токсоплазм, чем у людей, свободных от этих паразитов. Кроме того, Лафферти исследовал связь между распространенностью антител к токсоплазмам у беременных женщин и данными о психиатрических отклонениях и культурных особенностях разных народов. В итоге исследователь обнаружил корреляцию между степенью зараженности разных народов токсоплазмами и распространением невротических элементов в культуре.

По данным Лафферти, паразит усиливает у человека ощущение беспокойства, неуверенности, депрессии и вины. Какой характер примет аномалия, определяется культурным контекстом. Мы можем предположить, что комплекс вины может проявиться через переживание первородного греха Адама и Евы, ощущение личной греховности или невротические реакции на какие-то события индивидуальной истории. Интересно, что паразит по-разному действует на мужчин и женщин, усиливая гендерную дифференциацию в обществе. Женщины от действия токсоплазм становятся более интеллектуальными и сознательными, участливыми и склонными к морализаторству; они заводят больше подруг, делают много покупок. Для мужчин же характерна тенденция к ослаблению интеллекта, догматичности, эмоциональной изменчивости, ревности. При этом обоим полам становится труднее сосредоточиться на решении какой-то задачи.

Как всякий американец, Лафферти обязан быть политкорректным. Он приходит к выводу, что поскольку воздействие токсоплазм дополняет культурное разнообразие, оно может быть позитивным. Франция была бы без него менее французской, а Бразилия – менее бразильской.

Оценивая работу Лафферти, не следует забывать, что его доказательства носят в основном косвенный характер. В любом случае, кроме паразитов, процессы в психике современного человека сдвигает и множество других факторов (например, действие алкоголя, никотина, кофеина, искусственного освещения, избыточной плотности населения и прочая, и прочая). Кстати, мы не можем быть уверены в том, что токсоплазмоз – неестественное состояние человека. Коли на то пошло, африканских приматов ели не только змеи, но и кошачьи: и сохранившиеся сейчас львы с леопардами, и вымершие саблезубые кошки. Какая доля человеческого населения была заражена токсоплазмами, могли ли эти паразиты влиять на поведение людей благоприятным для себя образом – пока сказать трудно. Подождем критики выводов Лафферти и поступления новых данных.

Впрочем, уже сейчас можно предположить, что если кто-то возжелает основать Церковь Вины и Раскаяния, в ней следует обязательно предусмотреть причастие с токсоплазмами.

Terralab.ru: Железный поток

Автор: Сергей Озеров

Mustek MP70D/MP80D

Экран: 7”/8”

Воспроизведение: DVD±R/RW и CD

Поддержка карт памяти: SD/MMC

Поддерживаемые стандарты: MPEG-1/2/4, DivX, JPEG, MP3

Дополнительно: ТВ-тюнер стандарта DVB-T, автомобильный адаптер питания

Цифровое телевидение DVB-T, претендующее на роль стандарта будущего, в России фактически встречается только в Москве, Питере, Нижнем Новгороде и Владивостоке. Так что возможность приема соответствующих телепрограмм приходится считать лишь перспективной «фичей» этих новых всеядных портативных DVD-плейеров.

A-Data DDR2 Extreme Edition 1000+

Стандарт: небуферизованная DDR2-800

Объем: 2x512 или 2x1024 Мбайт комплектом

Гарантированный разгон: DDR2-1000

Тайминги: 4-4-4-4 @ 800, 5-5-5-5 @ 1000

Рабочее напряжение: 2,2 В

Поддержка nVidia EPP, пожизненная гарантия

Настройка таймингов и частот для модулей памяти – дело непростое и утомительное, а потому на модулях SDRAM давным-давно распаивается крошечная микросхемка SPD, которая сообщает чипсету информацию, позволяющую выставить параметры автоматически. Однако в SPD записываются только «стандартные» спецификации, соответствующие утвержденным JEDEC образцам, а нестандартные «оверклокерские» модули, дабы «выжать» из них все возможное, до сих пор приходилось настраивать вручную. Но благодаря усилиям nVidia и некоторых производителей памяти, продвигающих расширение SPD – Enhanced Performance Profiles (EPP), вероятно, это положение вскоре изменится. Правда, воспользоваться преимуществами быстрого переключения модулей памяти «в режим разгона» (например, выбрать режим сниженных таймингов на стандартной частоте или режим повышенной тактовой частоты) поначалу можно будет лишь на чипсетах nForce 5xx.

Nikon D80

Сенсор: 23,6x15,8 мм CCD (формат DX, кроп 1,5x)

Разрешение: 3872 x 2592 (10,0 Мп)

Светочувствительность: ISO 100-1600, 3200

Китовый объектив: Zoom-Nikkor 18-135 мм f/3,5-5,6G IF-ED

Фокусировка: ручная, покадровая, непрерывная, автовыбор

Серийная съемка: 3 fps до 23 JPEG или 6 RAW

ЖК-экран: 2,5” 230 тысяч пикселов, съемная защитная крышка

Аккумулятор: EN-EL3e (7,4 В, 1500 мАч)

Размеры: 132x103x77 мм

Вес: 670 г

Цена: $1000 (камера), $1300 (кит)

Эта цифровая зеркалка способна в ближайшее время стать одним из самых удачных вариантов покупки в денежном диапазоне «слегка за тысячу». Новый 10,2-мегапиксельный CCD-сенсор камеры, по-видимому, аналогичный используемому в Nikon D200 и Sony Alpha, позволяет гибко выставлять ISO от 100 до 3200 (доступны промежуточные значения вроде ISO 125 и настраиваемый режим автоматической установки светочувствительности); новый DSP-процессор обеспечивает обработку сигнала с матрицы с разрешением по 12 бит на каждый цветовой канал, а новый большой и яркий видоискатель, тоже позаимствованный у D200, – один из лучших для ЦФК. Скорость серийной съемки, конечно, сравнительно невелика – всего 3 кадра/с, однако объем буфера все же увеличен в полтора-два раза по сравнению с предшественниками и конкурентами (до 23 JPEG/6 RAW в серии). Кроме того, к новинке предлагается новый китовый объектив – очень интересный AF-S DX Zoom-Nikkor 18-135 мм f/3,5-5,6G IF-ED с ультразвуковым приводом, асферическими и сверхнизкодисперсными элементами, сполна отрабатывающий те $300 (против типичных 60), которые за него просят. Ну а покупатели, которых не интересуют мелочи вроде задержки открытия затвора после срабатывания зеркала (это уменьшает сотрясение камеры при съемке), радикально улучшенной настройки режимов обработки изображения и полноценной поддержки беспроводного управления внешними вспышками, наверняка оценят компактность (особенно с объективом типа 50/1,4) камеры, 2,5” экран на 230 тысяч пикселов, удобный ЖК-индикатор и переход от традиционных для Nikon карт памяти CF к более дорогим, но и более компактным и распространенным SD.

Moxa CP-104EL/CP-118EL/CP-168EL

Интерфейс: RS232 (у 118EL также RS422/485)

Количество портов: 4/8/8

Скорость: 0,05-921,6 кбит/с

Подключение: PCI Express x1

Защита ESD от скачков напряжения до 15 кВ

Цена: $150/300/200

COM-порты и шина PCI-Express – можно ли представить себе более странное сочетание? Однако именно такие продукты (на 4 и 8 высокоскоростных портов RS232/422/485) от Moxa предлагает в России компания ИКОС. Рассчитаны эти низкопрофильные карты на подключение промышленного оборудования, до сих пор использующего «безнадежно устаревшие» стандарты.

AMD Opteron Socket F

Архитектура: K8

Разъем: Socket F (LGA 1207)

Количество ядер: 2

Кэш-память L1: 64+64 Кбайт на ядро

Кэш-память L2: 1024 Кбайт на ядро

Линки HyperTransport: 2-3 HT 2.0

Вслед за Intel, которая провела этим летом грандиозный анонс новой архитектуры и основанных на ней серверных, десктопных и мобильных «камней», компания AMD, успешно теснящая на серверном фронте своего конкурента, выпустила в продажу давно обещанные Opteron в исполнении Socket F. В отличие от предшественников новинки работают с оперативной памятью Registered DDR2 (до 667 МГц) и поддерживают технологию виртуализации Pacifica. Все процессоры – двухъядерные, с тактовыми частотами от 1,8 до 2,8 ГГц, тепловой пакет – 95 Вт у обычных моделей, 65 Вт – у Heat Efficient. Больше пока ничего нового, увы, нет – по-настоящему интересные модели для этого сокета (четырехъядерные, на ядре K8L, поддерживающие память FB-DIMM и «зеркалирование» памяти, с шиной HyperTransport 3.0 с увеличенным числом линков и некоторыми другими «фичами») обещают лишь в 2007-м.

JBL Radial

Динамики: 1 широкополосный неодимовый 45 мм и 2x25 мм

Частотный диапазон: 70-20000 Гц

Подключение: USB (для iPod)

Дополнительно: ТВ-выход S-Video для подключения iPod к телевизору

Красноречивее любых описаний об этой акустике для iPod говорит ее фотография. Впрочем, через стандартный мини-джек эту стильную док-станцию можно подключить к любому другому источнику. Вид у нее для акустической системы странный, но JBL на подобных «странностях» собаку съела, а динамики в «колонке» установлены неплохие.

Casio Exilim Card EX-S770

Матрица: 1/2.5” CCD

Разрешение: 3072х2304 (7.1 МПикс)

Светочувствительность: ISO 50-800

Объектив: 38-114 мм f/2,7-f/5,2

Экран: 2,8” TFT 230 000 пикселов

Карты памяти: SD/MMC/SDHC

Габариты: 95х60х17 мм

Вес: 127 г без батареи

Цена: $380

EX-S770 – это настоящая «визитная карточка», как по размеру, так и своим имиджевым свойствам. Камера очень тонкая – всего 17 мм, но при этом обладает вполне достойным выдвигающимся трехкратным зум-объективом и неплохой 7-МПикс матрицей с цифровой стабилизацией изображения, уменьшающей смазывание снимков на больших выдержках. Огромный ЖК-экран и рассчитанное на любителей удобное управление плюс пара «вкусных» возможностей, в числе которых возможность вести неограниченную по времени запись видео в формате 16:9 (704x384 @ 30 fps, MPEG-4), – Casio верна своему имижду производителя великолепных миниатюрных ЦФК.

ZyXEL P-660HT/660HTW

Сетевой переключатель: 10/100 Ethernet

Беспроводная точка доступа: 802.11g (в модели HTW)

VoIP: программный шлюз для SIP

Широкополосное подключение: модем ADSL2+

Безопасность: Full-cone NAT, WEP+WPA/2

Цена: 2300/3600 рублей

Компания ZyXEL, зарекомендовавшая себя как производитель отличных модемов, выпустила две интересные новинки, предназначенные для создания домашней или небольшой офисной сети. Их особенность – в поддержке не только «стандартного» широкополосного ADSL2+, но и ADSL2+ Annex L и Annex M, соответственно повышающих максимальную дальности связи до 7 км и скорость исходящего потока данных до 3,5 Мбит/с (входящий – до 24 Мбит/с). Программная начинка поддерживает все мыслимые стандарты и возможности – качественный файрволл, интернет-телевидение, IP-телефоны, использующие протокол SIP, и многое другое. В модели HTW, помимо четырехпортового свитча, есть беспроводная точка доступа 802.11g с высокочувствительной антенной, обеспечивающей хороший уровень связи по всей квартире.

Netgear DG834GV

Сетевой переключатель: 10/100 Ethernet

Беспроводная точка доступа: 802.11g

VoIP: 2 порта для подключения телефонов

Широкополосное подключение: модем ADSL2+

Безопасность: WEP+WPA, NAT, встроенный файрволл

Цена: $130-200

Из удела энтузиастов IP-телефония стремительно превращается в массовое явление. Вездесущий Skype с его компьютерными аксессуарами, с виду обычные телефоны с поддержкой IP, множество операторов междугородней и международной связи стали обыденностью. Однако продукты, подобные DG834GV, который совмещает классический сетевой свитч 10/100 и беспроводную точку доступа 802.11g с модемом ADSL2+ и телефонными портами, позволяющими подключить к VoIP-сети самый обыкновенный телефон, кажется, еще не встречались.

Судя по отзывам первых покупателей, устройство у Netgear получилось очень продуманное, и работать с ним действительно удобно – например, подсоединенные к нему телефоны будут функционировать (конечно, уже в «классическом» режиме) даже при выключении электричества, а с настройкой встроенного файрволла, NAT и ADSL-соединения легко справится и неспециалист.