Интернет и сети :: Сетевые новости | 26

Материалы раздела:

Сетевые новости | 26
Обзор популярных IRC-клиентов | 30

О разделе:

Описание раздела

|

| Система оповещения для автомобиля

На Hi-Tech выставке Cebit был продемонстрирован немецкий исследовательский проект по созданию одноранговой сети для автомобилей на дороге.

Идея проекта достаточно проста. Автомобили или велосипеды, столкнувшиеся с неблагоприятными дорожными условиями, посылают информацию следующим следом машинам, а те в свою очередь повторяют это действие. Таким образом, информация о проблемах на дороге распространяется к приближающемуся к ней транспорту.

Доктор Ансельм Блохер (Dr Anselm Blocher) – исследователь Германского исследовательского центра искусственного интеллекта (German Research Center for Artificial Intelligence), координирующий данный проект, заявил, что водители будут узнавать об угрозе или пробках на дороге гораздо быстрее, чем это происходит сейчас.

Доктор добавил, что локализация пробок будет производиться с помощью информации, полученной с сенсоров, установленных на машинах и велосипедах. К примеру, можно будет распознать пятно машинного масла на дороге сопоставив температурные показатели и показатели сцепления колес с дорогой. Скольжение колес по дороге при температуре окружающей среды, недостаточной для образования льда, можно расценивать как присутствие на дороге другой субстанции, уменьшающей сцепление.

После обнаружения любого вида опасности на дороге генерируется и передается отчёт для всего транспорта, приближающего к опасной зоне. Водителю информация будет доставляться через дисплей приборной панели или беспроводной телефон. Система достаточно "умна" для распознавания степени занятости водители и выбора соответствующего метода оповещения.

В случае выполнения водителем серии маневров на высокой скорости (например, мотоциклист) оповещение будет производиться путем вывода предупреждающего сообщения на дисплей приборной панели. Если же водитель едет с небольшой скоростью, он услышит голосовое предупреждение.

Помимо информации об опасностях на дороге, система способна дать информацию о пробках, ограничениях скорости, возможности парковки и многих других проблемах.

| Большинство компьютерных атак родом из США

В Соединённых Штатах Америки производится больше вредоносной компьютерной активности, чем в любой другой стране. По последней информации наиболее активные хакеры в этой стране начинают объединяться в высокоэффективные преступные кольца.

Исследования Symantec Corp. также показывают, что жёсткая конкуренция преступного мира в этой отрасли привела к падению цен на украденную финансовую информацию. По отчёту Symantec от 19 марта, преступники могут продать достоверные номера кредитных карточек всего за доллар, также купить полную информацию о человеке – дата рождения, банковский счет, кредитные карты и т.д. можно всего за $14.

Исследователи Symantec заявляют, что во второй половине 2006 года 30% от всех компьютерных атак, произошедших в мире, были произведены с компьютерного оборудования, расположенного в США. Все это делает Соединенные Штаты самой благодатной почвой для развития таких явлений как спам и сетевые атаки. По этим показателям США легко превзошли Китай и Германию, где подобная деятельность бурно развивается, однако сейчас их вклад в мировой показатель составляет 10% и 7% соответственно.

Помимо всего прочего США лидирует по показателям активности сетевых ботов, которые позволяют удаленно контролировать компьютер, фильтровать спам и бороться с другими нежелательными явлениями. Более половины всех подпольных экономических серверов – обычных корпоративных компьютеров, облегчающих нелегальные переводы с помощью краденной информации, способных работать в таком режиме от 2 часов до 2 недель – также располагаются в США.

Данный отчёт составлен по информации, полученной от охранного программного обеспечения компании Symantec, установленного более чем на 120 миллионах компьютеров. Анализ спама же производился по данным более 2 миллионов почтовых ящиков, созданных специально для привлечения и анализа спама.

Одним из самых удивительных открытий явилось увеличение инфицированных ботами компьютеров более чем на 29% всего за 6 месяцев, теперь их число составляет 6 с лишним миллионов. При этом число серверов, управляемых ботами уменьшилось на 25%. Исследователи компании утверждают, что это связано с расширением вредоносных сетевых сообществ, которые находят более эффективные методы для организации сетей и, соответственно, для проведения более эффективных атак.

Самое большое количество инфицированных ботами компьютеров в Китае – 26%. 77% всех атак на браузеры производятся на Microsoft Internet Explorer.

По утверждениям Symantec в ближайшем будующем ожидается быстрый рост атак против Microsoft Windows Vista, а также создание еще большего количества фальшивых сайтов для получения конфиденциальной информации о пользователях.

| Xbox Live – мошенничество процветает

Началось расследование в связи с заявлениями игроков о том, что их Xbox Live акаунт был взломан, а их кредитные карточки использовались для покупки "Microsoft Points" – виртуальной валюты на Xbox Live, которая насчитывает более 6 миллионов пользователей.

"Недавно, появились сообщения об активности мошенников и воров акаунтов в сети Xbox Live", – заявил представитель Microsoft в сообщении, опубликованном на CNET News.com, – "Безопасность – наивысший приоритет для Xbox Live, и мы проводим расследования по поводу всех сообщений о мошенничестве или воровстве."

В течении некоторого времени на n и службе компьютерной помощи Microsoft Xbox появлялись сообщения о действиях мошенников. Многие пользователи несколько разочаровались из-за неспособности компьютерного гиганта принять своевременные меры.

– Мой Xbox Live аккаунт был взломан и информация о всех кредитных картах была похищена и использована для покупки очков, – сообщение одного из пользователей,

– Мы ничего не можем сделать, лучше позвоните в компанию, предоставляющую Вам кредитные карты, – ответили в Microsoft.

В то время как некоторые верят, что защита Xbox Live была повержена, другие полагают, что пользователи были обмануты и сами выдавали информацию о своем аккаунте во время игры. После такого обмана, мошенник просто мог позвонить в Microsoft и изменить личную информацию.

Microsoft призывает всех пользователей Xbox звонить с любыми вопросами безопасности. "Представитель службы поддержки поможет им понять политику безопасности компании и расскажет обо всех соответствующих процедурах."

| Pay-Per-Action система оплаты от Google

Google объявил об ограниченном beta-тестировании так называемого pay-per-action рекламирования. Новая модель оплаты даёт возможность рекламодателю платить только тогда, когда заранее предопределенное действие было завершено на его сайте.

Pay-per-action модель дает рекламодателю право выбора действия, за которое он будет платить. Это может быть покупка, подписка на новости или любое другое четно определенное действие. Рекламодатель свободен в назначении суммы оплаты за данное действие, что даёт ему контроль над стоимостью своей рекламы в целом.

Pay-per-action объявления доступны только на Google AdSense. Рекламодатели, участвующие в программе AdSense, могут решать, хотят ли они иметь pay-per-action рекламу на своем сайте, или нет.

Такая рекламная модель, на данный момент доступна только рекламодателям из США, однако, в самое ближайшее время Google начнёт активно добавлять новых рекламодателей в свою программу.

| Javascript и современный интернет

Ошибки в JavaScript коде и web-разработчики, которые не компетентны в новых технологиях программирования представляют серьёзную опасность для безопасности многих интернет сайтов и их посетителей.

На прошедшем 24 марта съезде хакеров ShmooCon, Билли Хофман (Billy Hoffman), ведущий инженер-исследователь производителя программного обеспечения из Атланты SPI Dynamics, подробно рассказал о том, что он считает эпидемией для сегодняшней сети.

Предполагаемая угроза скрывается в широкой распространенности ошибок в JavaScript кодах, а также небезопасное использование так называемых языков программирования для web-сервисов, например, такого как AJAX, который совмещает асинхронный JavaScript с XML, и использование их во многих популярных сайтах и приложениях.

В добавок к возникновению лазеек в web-приложениях, Хофман продемонстрировал как JavaScript и AJAX-базируемые функции могут быть использованы хакерами для online-поиска новых уязвимостей.

"За последние два года мы увидели как JavaScript используется от краж cookies для совершения входа в систему до, так называемой техники, screen-scraping и других атак. Сейчас JavaScript используется для сканирования портов с целью создания самораспространяющегося вредоносного кода и кражи истории браузера".

Исследователи, утверждающие, что данные ошибки есть на сайтах практически любой компании, показали, как можно взять под контроль базу CNN.com и манипулировать новостями. Сообщение об используемой ошибке, кстати, появлялось на форумах по безопасности несколько месяцев назад, а также было направлено в CNN, однако, до сих пор ошибка исправлена не была.

Ховман заявил, что производятся попытки изменить направления разработок программного обеспечения и индустрии безопасности путем разъяснения, насколько может быть разрушительно использование JavaScript.

| Не надо доставлять!

Компания по доставке United Parcel Service (UPS) заявила о запуске нового сервиса, позволяющего отправителю задержать доставку посылки или изменить адрес получателя до момента доставки.

"Этот сервис позволит нам создать гибкую и развитую политику для покупателей в мире, где время играет наиважнейшее значение", – говорит Курт Кейн (Kurt Kuehn), главный вицепрезидент UPS по вопросам мировых продаж и технологий.

Сервис UPS Delivery Intercept официально был запущен в США 26 марта, однако, до этого несколько недель тестировался компанией.

Клиенты, которые захотят перенаправить или отменить доставку груза могут сделать это по телефону или на сайте компании. Сервис, что вполне логично, доступен круглосуточно. Кейн привел в пример одного клиента, воспользовавшегося сервисом во время тестирования. Клиент послал одно и тоже дважды, но смог отменить лишний заказ и получил только один, вместо раздражения от получения обоих грузов.

Таким же образом можно отменить заказ, если Вы вдруг случайно поняли, что ошиблись, к примеру, в цифрах в адресе.

Кейн также заметил, что UPS Delivery Intercept уникален в своём роде и должен дать преимущества для UPS в сражении за рынок доставки. Компания даёт клиентам гораздо больший контроль над посылкой во время её транспортировки, нежели конкуренты.

| < | Содержание | > |

27 | Интернет и сети :: Сетевые новости

| В 2008 году Google догонит Yandex?

Поводом для такого прогноза послужила интерпретация графика статистики системы Spylog, на который ссылается один из пользователей сайта Seochase.com.

На графике статистика "трафикооборота" за последние 2,5 года. Итак:

- Доля Rambler в поиске Рунета падает, причем довольно стремительно.

- Роль Yandex, как поисковика уменьшается.

- Доля Google растёт, причем, растёт уверенно.

После проведения тредов (тред – это основная тенденция динамики показателя, без случайных влияний и индивидуальных особенностей отдельных периодов. Проще говоря, тред – это обобщенная статистика, представленная в виде прямой линии) и продления временной оси на графике становится понятно, что примерно в августе 2008 позиции Google и Yandex сравняются, и доля Yandex (чисто теоретически, при сохранении нынешних тенденций) в поисковом трафике в дальнейшем будет уменьшаться, тогда как доля Google наоборот – расти! Теоретически, к августу 2008 года на долю этих двух поисковиков будет приходиться примерно по 40% общего поискового трафика, остальные 20% будут разделены между более мелкими поисковыми системами.

Прогнозы – вещь неблагодарная, поживём – увидим... Ведь аналитики в Yandex, тоже умеют делать выводы и, уж как минимум, предпримут ни одну попытку, чтобы удержать свою аудиторию.

| Microsoft Internet Explorer медленно, но верно, теряет своих пользователей.

Перед Вами статистика использования браузеров за последние 3 года, с осени 2003 года, по апрель 2007 года.

Видно, что по-прежнему лидирует Internet Explorer. Но его доля заметно снижается к настоящему времени. С 2003 года он потерял почти 10% процентов своих пользователей. Opera за это время отвоевала себе 3% пользователей. А Firefox предпочли более 6%. Можно с уверенностью говорить от стабильном росте доли пользователей, предпочитающих бесплатный браузер компании Mozilla – Firefox.

Нельзя также не отметить, что приведенные данные весьма субъективны, хотя бы потому, что учитываются лишь пользователи web-сайтов, на которых установлены счётчики SpyLog, а это, во-первых, в подавляющем большинстве русскоязычное население, а, во-вторых, далеко не самая большая его часть.

| Дудлы от Google.

Дудл (от англ. "doodle") – это логотип компании Google, изменённый в честь какого-то праздника или события. Практика эта, на самом деле, давнишняя и первые праздничные логотипы (holiday Logos) появились в 1999 году. В последнее время Google меняла свой логотип по нижеприведенным случаям.

В честь Юрия Гагарина, 12 апреля, в День космонавтики на всех домашних страницах Гугл от Японии до Аляски, красовался дудл, на котором изображён спускаемый модуль космического корабля Восток.

Какие же ещё были дудлы у Google?

Восьмой день рождения Google – сентябрь 2006 г.

Почему на ВОСЬМОЙ день рождения только 5 свечек?

День независимости США – 4 июля 2006 г.

Чемпионат мира по футболу – 9 июня 2006 г.

День рожденья сэра Артура Конан-Дойля – 22 мая 2006 г.

Сэр Артур Игнатиус Конан Дойль (англ. Sir Arthur Ignatius Conan Doyle; 1859-1930) – английский врач и писатель. Автор детективных произведений о Шерлоке Холмсе, научно-фантастических о профессоре Челленджере, а также исторические романы.

День матери – 14 мая 2006 г.

День Победы – 9 мая 2006 г.

Персидский Новый год – 21 марта 2006 г.

Персидский Новый год, или Norooz, всегда начинается в первый день весны.

Церемонии Norooz – символические представления двух древних понятий – Конца и Возрождения.

День св. Патрика – 17 марта 2006 г.

Святой Патрик (англ. St.Patrick) – покровитель Ирландии, принесший на этот остров христианство. Почему клевер? Согласно преданию, Святой Патрик использовал трехлистный клевер как наглядный пример триединства Христа – Отца, Сына и Святого Духа. Так же как три листа клевера могут расти от одного стебля, так и Бог может быть един в трех лицах.

День рожденья Персиваля Лоуэла – 13 марта 2006 г.

Персиваль Лоуэлл (англ. Percival Lowell; 1855-1916) – американский астроном, исследователь Марса, Юпитер, Сатурн, Меркурия, Венеры и других планет нашей солнечной системы.

Зимние Олимпийские игры: Турин 2006 – февраль 2006 г.

Лунный Новый год – 29 января 2006 г.

Лунный Новый год (Тет) – один из самых важных праздников во Вьетнаме. Тет официально называется Nguyen Dan, что означает первое утро Нового года, празднуется в конце января или начале февраля – дата зависит от лунного календаря. Этот праздник отмечается по всей стране фейерверками и парадами.

250-ая годовщина со дня рождения Вольфганга Амадея Моцарта – 27 января 2006 г.

День Мартина Лютера Кинга – 16 января 2006 г.

Мартин Лютер Кинг (Martin Luther King, 1929-1968) – лидер ненасильственного сопротивления расизму. Роль Кинга в ненасильственной борьбе за принятие закона, уничтожавшего остатки расовой дискриминации, была отмечена Нобелевской премией мира.

День рождения Луи Брайля – 4 января 2006 г.

Луи Брайль (от франц. Louis Braille, 1809-1852) – разработал рельефно-точечный шрифт слепых, с помощью которого люди с ослабленным зрением могут читать книги. Этот шрифт используется и по сей день.

С Новым годом – 1 января 2006 г.

Символом 2006 года по восточному календарю была Огненная Собака. Животное же на дудле Гугла больше напоминает белку или бобра... К слову, этого зверька могут использовать в качестве аватары все пользователи IM-клиента GTalk

| < | Содержание | > |

Интернет и сети :: Сетевые новости | 28

| E-mail без границ

Yahoo Inc. планирует предложить неограниченный размер почтового ящика приблизительно для 250 миллионов пользователей. По заявлениям компании, данная опция должна стать доступна в мае.

Самый крупный e-mail сервис в мире сейчас предоставляет бесплатные ящики размером до 1 Гбайта, реагируя на быстрорастущие объемы прикрепляемой информации. Теперь с помощью электронной почты люди смогут ещё активнее обмениваться фотографиями, музыкой и видео.

В настоящий момент компания Microsoft предоставляет 2 Гбайта для нужд пересылки бесплатно, а Google 2.8 Гбайта.

"Причин удалять письма из наших почтовых ящиков нет вообще. Вы можете хранить там информацию вечно", – говорит Дэвид Фило (David Filo), один из основателей Yahoo. Официальные лица заявляют, что решение убрать ограничения на размер почтовых ящиков связано с уменьшением цен на носители информации.

Для сравнения, когда Yahoo впервые предоставил свой e-mail сервис около десяти лет назад, он предоставлял всего 4 Мбайта на пользователя.

"Люди должны думать о своем почтовом ящике, как о месте, где они могут хранить свои жизни. Мы начнем в мае, и в течении месяца планируем перенастроить систему на безлимитное количество информации на один почтовый ящик," заявил Джон Кремер (John Kremer), вицепрезидент Yahoo Mail.

| И чем же большинство занимается на работе?..

Примерно две трети офисных служащих, откликнувшихся на недавнее исследование, признались, что используют интернет в личных целях в рабочее время. Статистика показала, что люди также охотно посещают сетевые энциклопедии, как и обсуждают свою работу или начальника.

В среднем, более 4 из 10 человек заявили, что по нескольку раз в день просматривают блоги, фотографии или, чаще всего, свои почтовые ящики. 2 из 5, правда, признались, что делают это всего один раз в день.

После электронной почты и мгновенных сообщений, наиболее популярным ресурсом сети являются энциклопедии, такие как, например, Wikipedia.

Почти половина служащих (46%) сообщила, что обсуждает вопросы связанные с работой, например, критикуют новую корпоративную политику.

Несмотря на опасения компаний за свою репутацию или разглашение корпоративных секретов, только 10% рабочих сообщили, что обсуждают саму работу на форумах или в чатах, в то время как на блогах это делают 20% трудящихся.

| .xxx как не было так и не будет

Предложение по созданию нового домена специально для сайтов порнографического содержания .ххх было отклонено (к слову, через семь лет после первого выдвижения данного предложения) при голосовании смотрителей сетевой системы адресов.

Члены правления утверждают, что принятие данного решения могло поставить агентство в роль регулировщика содержимого ресурсов сети. Протекторы данного предложения разочарованы таким исходом событий и утверждают, что вопрос будет подниматься и в дальнейшем.

Нужно отметить, что это уже третий случай, когда Internet Corporation for Assigned Names and Numbers (ICANN) отклонило это предложение. Идея создания отдельного сетевого домена специально для порнографии впервые возникла в 2001 году и получила предварительное одобрение Icann в июне 2005. Финальное рассмотрение предложения в Мае 2006 было провалено из-за внезапно возникших волнений по поводу методов наведения порядка и слежения за .ххх сайтами.

ICM Registry, подавшая данную заявку, поручилась, что на .ххх сайты не будут беспокоить пользователей ни спамом ни шпионящим ПО. Кроме того, ICM заверила, что данные сайты будут иметь встроенную систему проверки и ни один из них не будет содержать детской порнографии.

Доктор Винтор Серф заявил по поводу отрицательного решения: "Данное решение явилось результатом тщательнейшего рассмотрения и анализа всех аргументов. Решения было принято большинством голосов".

| Про песни Beatles и два яблока

Apple Inc. и музыкальный бренд EMI Group планируют сообщить о "восхитительном новом цифровом предложении", о перемене, которая может привести к появлению альбомов Beatles в сети.

В настоящее время, ни одна из песен Beatles не может быть скачана с сетевых музыкальных сервисов. EMI является распространителем творчества группы с начала 60-х годов.

Данные события берут свое начало еще в феврале, когда проходили трудные переговоры между Apple Inc., ранее известной как Apple Computer Inc., и компанией, принадлежащей Beatles, Apple Corps Ltd. Данные переговоры устранили все преграды для продажи произведений группы в сетевом магазине iTunes, принадлежащим компании Apple Inc.

Apple Corps является собственностью Пола Макартни (Paul McCartney), Ринго Старра (Ringo Starr), вдовы Джона Ленона (John Lennon) Йоко Оно (Yoko Ono) и частично Джорджа Харрисона (George Harrison). Музыкальная компания настаивала на том, что компьютерная фирма нарушает множество договоренностей по использованию торговой марки Apple для выхода на музыкальный рынок сегодняшнего лидера iTunes.

Beatles привлекла внимание появлением на таком сервисе как iTunes, однако информация об этом просачивалась и в прошлом году, когда Apple Corps готовила список групп, которые впервые будут продаваться online.

Кроме любых потенциальных соглашений по поводу группы Beatles, Apple и EMI могли совместно работать над исключением запретов и методов, служащих для предотвращения незаконного копирования музыки в цифровом виде.

В начале этого года, сооснователь Apple Inc. Стив Джобс (Steve Jobs) предложил четырём крупнейшим звукозаписывающим компаниям, в числе которых была и EMI, продавать песни в сети без защиты от копирования. Этот шаг мог нанести удар по пиратству в области управления цифровыми правами (digital rights management – DRM).

Основной идеей предложения являлось отсутствие смысла в продаже 10% от общего объема с защитой, в то время как остальная масса продукции такой защиты не имеет.

| "Wiki" стала легальной

Спустя 6 лет после старта Wikipedia.org, редакторы Оксфордского словаря английского языка (The Oxford English Dictionary) наконец-то соблаговолили добавить слово "Wiki" в онлайн версию своего словаря.

Все новые слова, относящиеся к технологиям, добавляются систематически и происходит это раз в три месяца. Также добавлены слова "Infobahn" (информационная магистраль), "undelete" (отменить удаление, восстановить).

Слово "Wiki" используется по крайней мере с 1995 года – с момента, когда Вард Куннингем (Ward Cunningham) запустил WikiWikiWeb, явившимся одним из первых ресурсов, которые предоставляли возможность пользователям самостоятельно вносить изменения в контент сайта.

А 2001 году был запущен проект Wikipedia.org, ставший на сегодня одной из крупнейших интернет энциклопедий.

| Поисковик с "человеческой" выдачей?

1 апреля 2007 года система контекстной рекламы "Бегун" запустила бета-тестирование поисковика beta.begun.ru.

В пресс-релизе компании сказано, что "Бегун" запускает поисковик с человеческим ранжированием результатов". Ну, наконец-то, радость-то какая! Дождались, ура! Но нет, не все так просто...

Логически поисковик разделен на 2 части, справа, две трети поля занимают контекстные объявления Бегуна, которые, собственно и являются основной "выдачей". Слева же, мелкими буковками выделены результаты "человеческого поиска" – три чахлые строчки того, что насобирали дистрофичные роботы Бегуна.

То есть, если Вы житель России, и привыкли читать слева на право, то Вам будут предложены контекстные объявления рекламодателей Бегуна, в вот если Вы житель Израиля, который читает справа на лево, то, милости просим, как раз Вы сможете оценить "новый высокотехнологичный сервис".

Давайте проверим, как же он ищет, поисковик-то этот. По запросу "бегун" новоиспечённая поисковая система даже сама себя не нашла. Вот три сайта, которые нашли роботы по этому запросу:

- 1 место – www.delaemreklamu.ru

- 2 место – www.exoticaseeds.ru

- 3 место – www.expert.com.ua

О релевантности поиска стоит только мечтать. Дмитрий Чистов, директор по внешним связям "Бегуна" откровенно заявил, что разработка поисковой системы не потребовала существенных временных затрат. Проще говоря, ребята написали поиск объявлений по своей же базе. Но вот что странно, обычно такие вещи называются "Поиск по сайту (базе/порталу и так далее)" и уж никак не претендуют на гордое звание поисковой системы. О каких "самых честных результатах поиска" может идти речь – не понятно.

Хотя, стоит признать, что есть ситуации, в которых данный сервис может пригодиться. Иногда бывает такое, что нужно купить что-то, а учитывая по-настоящему большую базу системы "Бегун" найти то, что ищется непосредственным поиском в объявлениях представляется вполне реальным.

| < | Содержание | > |

29 | Интернет и сети :: Сетевые новости

| Осторожно! Вирус в ICQ.

В последнее время в ICQ участились массовые рассылки ссылок на вирусы. От Ваших знакомых из контакт-листа приходят сообщения с текстом на английском языке (примеры см. ниже) и ссылка, которая состоит из: а) префикс http:// б) часть доменного имени, состоящая из цифр в) вторая часть доменного имени – бессмысленный набор символов в зоне .com.

Вот примеры таких сообщений (в целях безопасности ссылки изменены:

1. Livan War real pictures.
   This is not shown on TV.
   This must be seen by everyone.
   http://4004.yolonkishisnutionjdehunfa.com/

2. Look at this.
   http://034.easerlkkiontunhdefunds.com/

3. It's can help you to remove all banners in your ICQ client.
   http://025.easeruikiondfnhdefunds.com/

4. my picture.
   http://229.saderuikuhrunyesdea.com/

5. check this.
   http://0712.waseriordungandes.com

6. our pics from party.
   http://7389.gdnafuidjgdnkdadewa.com/
   http://931.ladesunjierrurnkas.com/

7. Paris Hilton`s private archive.
   http://8038.lionkderunfghwadesinma.com/

Пока все рассылки были с описанием на английском языке, но не хотелось бы исключать возможен и русскоязычный вариант.

Как правило, люди доверяют тем, кого добавили в список контактов, и часто не задумываясь, открывают ссылки, которые им прислали. Будьте осторожны! Перед тем, как кликнуть по подозрительной ссылке, мы советуем проверить её он-лайн антивирусом. Например, можно использовать новый бесплатный сервис компании Dr.Web.

| Asus подвергся нападению

Главный сайт тайваньского производителя компьютерного оборудования ASUStek Computer, известного своим персональными компьютерами с брэндом ASUS и материнскими платами, был модифицирован злоумышленниками, а именно: был добавлен вредоносный код, способный использовать уязвимость Windows.

Хакеры добавили невидимый фрэйм, так называемый iframe, на главную страницу сайта www.Asus.com. Во время посещения сайта компании, браузер жертвы незаметно соединяется с другим сайтом, который пытался установить вредоностную программу.

"Мы получаем многочисленные отчеты о том, что сайт известного производителя компьютерного оборудования скомпрометирован", – говорит исследователь компании Kaspersky Lab, на Viruslist.

Дэвид Рэй (David Ray), представитель Asus в США не смог подтвердить факт взлома главного сайта компании. Однако он отметил, что американское зеркало сайта компании функционирует корректно.

Зачастую подобные атаки производятся на сайты, пользующиеся доверием, с целью внедрения опасного кода, который в дальнейшем позволяет атакующему удаленно контролировать компьютер жертвы. Недавними жертвами аналогичных атак стали сайт стадиона Miami Dolphins и корейский сайт MSN компании Microsoft.

| Cisco может быть легко атакован

"Несколько уязвимостей в архитектуре Network Admission Control (NAC) компании Cisco Systems Inc. позволяют неавторизованным компьютерам представить самих себя как разрешенный элемент сети." – говорят исследователи безопасности из Германии.

Возможность использования уязвимости была продемонстрирована на недавней конференции Black Hat, прошедшей в Германии, Джоном Рочером (John Roecher) и Михаэлем Туманом (Michael Thumann), двумя исследователями, работающими на ERNW GmbH.

Технология NAC компании Cisco разработана для того, чтобы IT-управляющие могли устанавливать правила, запрещающие клиентским компьютерам доступ в сеть, если они не вписываются в определенную политику. Данная политика следит за тем, чтобы на компьютерах были установлены обновления антивирусных баз, правильно настроен firewall и за другими аспектами безопасности.

Cisco Trust Agent должен быть запущен на каждом клиентском компьютере и в процессе работы собирает информацию, необходимую для определения удовлетворяет ли компьютер политике безопасности или нет. В зависимости от информации, которую собирает Trust Agent сервер управления политикой решает, позволить ли компьютеру вход в сеть или же поместить его в карантинную зону.

Фундаментальной ошибкой Cisco является гарантированная возможность аутентификации с сервером большого количества устройств. "В принципе, данный факт позволяет любому соединиться с сервером, сказать дескать вот мой сервис пак, вот список установленный патчей, а вот текущие антивирусные базы, и запросить авторизации", – говорит Джон Рочер.

Второй ошибкой является невозможность проверить реально ли отражает информация от Trust Agent статус компьютера, а это даёт возможность послать поддельную информацию управляющему серверу.

Официальные представители Cisco не сразу прокомментировали факт наличия уязвимостей. Однако в сообщении, опубликованном на сайте Cisco говорится: "Метод атаки заключается в симулировании взаимодействия Cisco Trust Agent (CTA) и контролирующими устройствами сети". Таким образом, Cisco признало возможность фальсификации информации, относящейся к статусу устройства.

| Xbox Live и Windows Messenger

Пользователи ресурса Xbox Live в скором времени смогут существенно расширить свой список контактов. 7 мая компания Microsoft запустила сервис Windows Live Messenger.

А это означает, что пользователи Windows Live Messenger смогут обмениваться мгновенные сообщениями друг с другом, и не важно пользуются они Xbox 360, или компьютером под управлением Windows или Windows Mobile.

В добавок к этому, этим летом Microsoft запустит в продажу новое устройство для ввода текста. Девайс будет подключаться к контроллеру Xbox 360 и позволит пользователям печатать сообщения используя QWERTY-клавиатуру. В настоящий же момент, набор сообщений на Xbox 360 осуществляется либо с помощью экранной клавиатуры, либо внешней клавиатуры, подключаемой через USB-интерфейс.

| При подготовке данного блока использовались эксклюзивные материалы нашего портала www.f1cd.ru |

| < | Содержание | > |