Система защиты Android Licensing Service взломана менее чем за месяц
Менее месяца потребовалось на то, чтобы взломать новейшую технологию, которую в конце июля Google предложила для защиты разработчиков от распространения пиратских копий Android-приложений. Анонсированная в прошлом месяце функция Android Licensing Service связывает смартфон через определенные промежутки времени с сервером Google, который выявляет, являются ли установленные на нем приложения лицензионными. В случае отрицательного результата сверки приложение становилось неработоспособным или прекращало функционировать через заданное число дней - в зависимости от того, что выберет разработчик. Данная защита была взломана специалистом по имени Джастин Кейс (Justin Case). Он написал патч, который заставляет платформу считать, что все приложения являются подлинными. При этом воспользоваться патчем, по словам его автора, может любой пользователь, даже тот, который совсем не разбирается в устройстве смартфона. Джастин Кейс считает, что Android Licensing Service на текущий момент все же является наилучшей технологией защиты от пиратства, однако говорит о том, что сообществу срочно требуются более надежные средства. «В данный момент ситуация с охраной интеллектуальной собственности в Android-сообществе обстоит не очень хорошо, а с ростом популярности платформы она станет еще хуже, если вовремя не предпринять соответствующие меры», - уверен Кейс.
Microsoft выпустила блокиратор системных DLL-библиотек
Корпорация Microsoft сегодня выпустила инструмент, блокирующий загрузку определенных файлов DLL в операционной системе Windows, дабы минимизировать вероятность взлома ОС. Изначально корпорация не планировала выпускать блокиратор, но столкнувшись с волной критики, все же пошла на выпуск программы. В компании признали, что в сети появились многочисленные эксплоиты, пытающиеся атаковать Windows за счет наличия этих злополучных DLL-файлов.
Интересно отметить, что ранее ряд независимых экспертов сообщили, что указанные системные библиотеки настолько опасны, что при помощи них можно взломать систему, используя в качестве инструмента атаки даже собственное программное обеспечение Microsoft. Впрочем, в корпорации пока этот факт не подтверждают, заявляя, что технический персонал расследует сделанные ранее заявления.
В бюллетене безопасности, опубликованном в понедельник, говорится, что представленные накануне разработки закрывают значительную часть связанных с DLL уязвимостей. Текст бюллетеня доступен по адресу http://www.microsoft.com/technet/security/...ry/2269637.mspx
В корпорации говорят, что критика в адрес системных библиотек Windows раздается из-за архитектурных особенностей операционной системы. Дело в том, что во многих системных вызовах Windows, ОС не использует полное расширение и путь до файла, а применяет лишь имя файла. Данный факт открывает для потенциальных злоумышленников большой вектор атаки. Злоумышленник, к примеру, может использовать для системного вызова злонамеренный DLL-файл, совпадающий по имени в подлинной системной библиотекой.
На прошлой неделе в исследовательской компании Rapid 7, разработавшей популярный набор для тестирования безопасности системы Metasploit, заявили, что DLL-уязвимость затрагивает порядка 40 продуктов Microsoft, включая и операционную систему Windows.
Однако в Microsoft не согласны с такой постановкой вопроса. "Не следует говорить об уязвимости в каком-то продукте Microsoft. Это своеобразный трюк, который заставляет приложение подгружать код поддельной хакерской библиотеки", - говорит менеджер по коммуникациям Microsoft Security Response Center Кристофер Бадд.
Сейчас, говорит он, компания выпустила программный компонент, запрещающий загрузку dll-файлов из удаленных директорий, к примеру со съемных USB-накопителей, с сетевых папок и других источников. "Разработка просто блокирует загрузку удаленных библиотек, что может снизить вероятность атаки", - говорит Бадд.
Также он отметил, что пока данный блокиратор распространяется только в среде корпоративных пользователей, через автоматическую систему обновления он доступен не будет.
Тем, кто пока не загрузил блокиратор, но подозревает, что может стать жертвой атаки, Microsoft советует заблокировать на компьютере исходящий SMB-трафик и отключить встроенный в Windows веб-клиент.
Платформа Mac становится все популярней в бизнес-среде
Исторически сложилось так, что платформа Apple Mac не обрела большой популярности в бизнес-среде, однако последние аналитические отчеты, обнародованные за второй квартал текущего года, дают компании неплохие шансы на рост популярности в корпоративном секторе. Согласно данным отчета исследовательской компании Needham, за прошедший год корпоративные продажи компьютеров и ноутбуков Mac выросли больше, чем весь рынок ПК за сопоставимый период в процентном отношении.
Эксперты говорят, что установить точные причины роста корпоративной популярности довольно сложно, но нет сомнения, что данная тенденция - это отражение общего роста популярности Mac, а также следствие более активной корпоративной стратегии Apple в B2B-секторе.
В исследовательской заметке Needham говорится, что в целом продажи Mac на вертикальных рынках росли очень неплохо. Правда, есть у компании и несколько отстающих секторов. Один из них - это образование, где Apple была традиционно сильна. Тем не менее, за прошедшие 12 месяцев процентный рост продаж ПК в сфере образования превысил аналогичный показатель у Mac. В сфере домашних пользователей, особенно в Западной Европе и США, компания традиционно показывает неплохие результаты, впрочем, они примерно сопоставимы с показателями роста ПК. Аналитики говорят, что во многом рост популярности продуктов Apple был вызван некоторым падением цен на компьютеры, что сделало их более доступными для покупателей, но с другой стороны, снизило маржу компании.
В Needham говорят, что за год продажи Mac в бизнес-среде выросли ровно на 50% (по итогам второго квартала), тогда как аналогичный рост в случае с персональными компьютерами составил всего 16%. Продажи Mac в госсекторе по всему миру выросли на рекордные 200%, что в 16 раз превышает показатель роста у ПК, который составил 12%.
Впрочем, аналитики отмечают, что популярность Mac в бизнес-секторе все-таки условна, так как под бизнесом тут понимается как компания из тысячи человек и более, так и малый бизнес из 3-4 сотрудников. Причем, если рост популярности Windows-машин отмечается преимущественно в первом сегменте, а вот Mac - во втором. Интересно отметить, что за год популярность Windows-машин в сфере крупного бизнеса выросла практически на 100%.
Аналитики расходятся во мнении относительно того, чем же именно был вызван общий рост популярности Mac в профессиональной сфере. Одни полагают, что Mac выступает в качестве отголоска популярности смартфонов iPhone, которые в корпоративной среде действительно популярны, другие утверждают, что корпоративных пользователей привлекает низкая стоимость обслуживания Mac OS X и ее защищенность от вирусов и троянских программ.
Brother создаёт новый прототип ретинального монитора AiRScouter
Компания Brother объявила о создании нового прототипа ретинального монитора (RID - Retinal Imaging Display) AiRScouter, представляющего собой очки с закреплённым перед линзой миниатюрным дисплеем, массой порядка 35 г. AiRScouter, при помощи системы лазерных лучей, формирует на сетчатке глаза цветное изображение, эквивалентное экрану с площадью 16 квадратных дюймов, наблюдаемому с расстояния в 1 м. Новинка будет представлена на конференции Brother World 2010, которая пройдёт в сентябре 2010 года в г. Токио, Япония.
В данном устройстве используется RID (Retinal Imaging Display) - технология, направляющая световые потоки слабой и абсолютно безопасной для зрения интенсивности, непосредственно в сетчатку глаза, а затем обновляющая световой поток с высокой частотой, для создания зрительного образа, который воспринимается глазом, как объект, находящийся на небольшой дистанции перед пользователем.
Технические спецификации: Внешний блок: Источники света: красный/зелёный/синий лазерные диоды;Размеры: 95х170х30 мм;Вес: около 350 г.Ретинальный монитор (RID, кроме оправы и кабеля):Разрешение: SVGA (800x600 точек);Частота обновления кадров: 60 Гц;Угол обзора: приблизительно 18° x 13,5°;Занимаемый объём: 22 куб. см;Масса: около 35 г. Разработка RID базируется на достижениях компании Brother в области конструирования оптических систем, применяемых в лазерных принтерах, а также в области пьезоэлектронных технологий, используемых в струйных принтерах компании.
Новый прототип обеспечивает получение более чёткого изображения за счёт усовершенствованного оптического сканирующего устройства, а также, в случае необходимости, позволяет закрепить микрокамеру на оправе «очков». При этом AiRScouter не уменьшает зрительного поля, так как изображение проецируется на сетчатку из точечного источника света сквозь прозрачную линзу. С помощью AiRScouter пользователи получают возможность где угодно просматривать конфиденциальные документы и изображения, которые не смогут увидеть окружающие.
Исполнение ретинального монитора в виде очков позволяет работать с документами и справочниками в условиях ограниченного пространства, при этом обе руки пользователя остаются свободными.
Первое устройство Brother на базе RID (стационарное) было продемонстрировано на выставке в японском городе Айчи, в 2005 году. В 2008 году компания Brother разработала первое портативное устройство (в форме очков) данного типа, а в 2009 году для него были определены потенциальные сферы применения и уменьшен размер питающего блока, который непосредственно генерирует световые лучи. В коммерческое производство AiRScouter планируется запустить в 2010 году.
По сообщению источника, ссылающегося на слова представителя компании Dell, этот производитель планирует перенести фокус с нетбуков на планшеты, продвигая собственный продукт во второй из названных категорий.
Вероятнее всего, пятидюймовый планшет Dell Streak будет выпущен на азиатском рынке, включая Китай и Индию, в начале будущего года. Об этом в ходе телеконференции рассказал Стив Фелис (Steve Felice), президент подразделения, занятого выпуском продукции для индивидуальных потребителей, малого и среднего бизнеса. Официально планшет был представлен в конце мая, а в США его стало возможным купить, начиная с текущего месяца.
Хотя Фелис отказался привести данные по объему продаж Streak, он согласился с мнением аналитиков, что планшеты повредят продажам нетбуков.
«Пока еще продается много нетбуков, но я думаю, что продажи продолжат сокращаться по сравнению с показателями последних нескольких лет», — сказал представитель Dell.
Кроме того, Фелис подчеркнул, что в глазах потребителей полноценные ноутбуки лучше нетбуков. Напомним, именно продажи нетбуков помогли конкурентам Dell, тайваньским компаниям ASUSTeK Computer и Acer, быстро увеличить долю рынка. Однако меньшая стоимость миниатюрных мобильных компьютеров соответствует меньшей прибыли, что, пожалуй, можно принять в качестве объяснения того, почему в Dell отнеслись к популярности нетбуков сдержанно.
PocketBook готовит несколько электронных книг и планшет на ОС Google Android
К готовящейся к открытию выставке IFA 2010 PocketBook готовит серьезное обновление модельного ряда. Ожидается, что компания представит четыре новые электронные книги и устройство, по своим функциям напоминающее что-то среднее между планшетным компьютером и электронной книгой.
Серия электронных книг компании пополнится моделями PocketBook Pro 602, Pro 603, Pro 902 и Pro 903, при этом каждая из них будет оснащена двумя типами беспроводной связи: Wi-Fi и Bluetooth. Первая цифра в названии отражает длину диагонали дисплея: для шестисотой серии будут использоваться шестидюймовые экраны E-Ink, для девятисотой – те же дисплеи E-Ink, но с диагональю 9,7 дюйма.
Помимо этого, модели, индекс которых заканчивается на цифру «3», предположительно получат встроенный модуль беспроводной связи 3G и сенсорный дисплей. Объем встроенной памяти всех новинок, за исключением PocketBook IQ, составит около 2 ГБ.
Что касается PocketBook IQ, то это устройство, по предварительным данным, получит цветной сенсорный дисплей диагональю семь дюймов, встроенные адаптеры беспроводной связи Bluetooth и Wi-Fi. В качестве операционной системы в новинке будет использоваться Google Android версии 2.0. Предположительно, выпускаться PocketBook IQ, а равно и все новые электронные книги, будут на мощностях компании Hon Hai Precision Industry (Foxconn Electronics).
Клавиатура MID Eking E5 скрыта за экраном, который сдвигается и наклоняется
По данным источника, под маркой Eking выпущен мобильный компьютер E5, относящийся к категории MID. Не исключено, что новинка найдет свое место на фоне захлестнувшей рынок планшетной лихорадки.
Это предположение подкрепляет не только привлекательный внешний вид E5, но и довольно интересная конструкция — экран, как видно на иллюстрациях, сдвигается и наклоняется, открывая доступ к клавиатуре.
Размер экрана равен пяти дюймам. Разрешение составляет 1024 x 600 пикселей (WSVGA). Производителем жидкокристаллической панели является компания Sharp.
Что касается других технических характеристик, они таковы: процессор Intel Atom Z515 (1,2 ГГц), 1 ГБ памяти DDR2, SSD объемом 16 ГБ, адаптеры 802.11b/g WiFi и Bluetooth. Кроме того, есть модем 3G, приемник GPS и камера разрешением 3 Мп. Питание всего перечисленного хозяйства обеспечивает батарея емкостью 2600 мА•ч. К сожалению, время автономной работы не названо.
В минусы устройству можно сходу записать только высокую цену, приближающуюся к $800. Известно, что E5 будет поставляться на китайском рынке, о перспективах появления на рынках других стран данных пока нет.
Symantec необходимо создать альянс с кем-либо из производителей компьютеров, уверены аналитики
Аналитики уверены, что крупнейшему мировому производителю антивирусных решений Symantec необходимо как можно скорее создавать альянсы с кем-либо из производителей аппаратного компьютерного обеспечения, а еще лучше создавать альянс как с производителем компьютеров, например с Hewlett-Packard или Dell, так и с производителем сетевых решений, например с Cisco или Juniper. В противном случае Symantec будет довольно сложно оставаться конкурентоспособной, так как недавнее поглощение компании McAfee корпорацией Intel c высокой долей вероятности в ближайшее время приведет к появлению интегрированных антивирусных решений, которые будут поставляться с аппаратными решениями Intel.
Аналитическая компания Gartner оценивает объем рынка программного обеспечения для защиты информации в 16,5 млрд долларов, причем аналитики говорят, что в этом и следующем году рынок антивирусных решений будет двигаться в основном за счет мобильных и комплексных антивирусных решений. "Очевидно, что McAfee предоставит Intel защитные технологии, которые позволят последней производить встроенные чипы и программные решения, затрудняющие проведение атак на системы пользователей", - говорят в Gartner.
В Goldman Sachs говорят, что Symantec следует как можно скорее объявить о программе широкого партнерства с кем-либо из крупнейших технологических вендоров, таких как IBM, Oracle или той же Hewlett-Packard, кроме того аналитики уверены, что компании Symantec следует расширять предложение для защиты корпоративных пользователей.
"Symantec исторически дистанцировалась от решений, направленных на сетевую безопасность. Сейчас ей необходимо экстренно разворачивать партнерские программы с крупнейшими сетевыми вендорами, такими как Cisco, Juniper Networks или Check Point Software", - говорит Брент Филл, аналитик UBS AG.
Согласны с мнением аналитиков и биржевые трейдеры, которые с конца прошлой недели активно входят в акции Symantec. Сейчас ценные бумаги этой компании находятся на 10-месячном максимуме.
Объем продаж мобильного софта через три года превысит объем продаж голосового трафика
Согласно данным опроса Economist Intelligence Unit, проведенного среди руководства мобильных компаний, операторы ожидают, что мобильное программное обеспечение может стать их основным источником дохода на развитых рынках в течение предстоящих трех лет. Также операторы говорят, что в свете данного обстоятельства клиентам будет невозможно предоставлять равный доступ к разным интернет-ресурсам, соблюдая правила так называемого сетевого нейтралитета.
В Economist Intelligence Unit говорят, что сейчас 70% прибыли операторов - это доходы от голосовой связи, но уже в 2013 году этот показатель будет превышен за счет услуг доступа к мобильному контенту, в частности к платному мобильному программному обеспечению.
Многие руководители компаний также выразили тревогу в связи с тем, что привычки потребителей смещаются в сторону социальных сетей, закачки видео и работы с мобильными играми. По мнению операторов, данный факт создаст дополнительные и очень большие нагрузки на их сети, что приведет либо к постоянным перегрузкам сетей, либо к необходимости огромных инвестиций в расширение сетевой емкости. Наименее болезненным вариантом здесь является создание списка ресурсов, доступ к которым будет предоставляться гарантированно, а ко всем остальным - по остаточному принципу. Несогласны с такой постановкой вопроса правозащитники, требующие равного доступа ко всем ресурсам.
"В таком случае, мы позволяем оператору самому определять, что для интернет-пользователя нужно и важно, а что - нет", - говорит Наташа Гуд, партнер юридической компании Freshfields Bruckhaus Deringer, помогавшей в организации опроса операторов. Однако операторы несогласны с такой постановкой вопроса и говорят, что в данном случае их роль сводится просто до интернет-канала, доставляющего контент, а все инвестиции в развитие собственных брендовых платформ теряют смысл.
Среди всех опрошенных компаний 55% заявили, что операторы имеют право на приоретизацию контента и сетевого трафика, против 38%, поддерживающих современную модель, которая не предусматривает разделения трафика на "приоритетный" и "остальной".
Напомним, что недавно компании Google и Verizon выступили с совместным предложением внести изменения в правила, регламентирующие Интернет и устройства беспроводной связи для использования всемирной паутины. В своем заявлении, опубликованном в понедельник они отмечают, что следует запретить Интернет-провайдерам предоставлять ускоренный доступ к некоторым страницам и сайтам только лишь потому, что владельцы этих сайтов платят дополнительные средства за такую привилегию.
Это объявление последовало в связи с обеспокоенностью критиков, что эти две компании могут постараться вмешаться в так называемый «нейтралитет сети», или принцип равного отношения ко всей информации, передаваемой посредством Интернета. Они заявляют, что подобный шаг может повысить цены на услуги и ограничить выбор потребителей.
Эти две компании также заявили, что большинство правил, регламентирующих интернет, не должны распространяться на трафик межсетевого обмена данными с использованием устройств беспроводной связи, таких как BlackBerry и смартфоны. Провайдеры утверждают, что им необходима гибкость для управления трафиком в этом быстрорастущем и быстро меняющемся сегменте рынка.
Google возобновила фотографирование для Street View во Франции
По информации агентства France Presse, интернет-компания Google возобновила процессы съемки территории французских городов и крупных населенных пунктов для последующей оцифровки и размещения в цифровом виде для проекта Street View. Правда, в отличие от первой партии съемок для Street View, в Google говорят, что на сей раз в системах, отвечающих за съемку, было обновлено программное обеспечение, которые теперь не собирает данные о публичных WiFi-сетях.
В июне компания Google уже предоставила французскому агентству по защите информации CNIL все сведения по Street View, касающиеся Франции. Были предоставлены и собранные WiFi-сведения, такие как заголовки электронных писем, возможные пароли для доступа к информационным ресурсам и другие данные. CNIL должно было решить, нарушила ли Google французские законы при сборе данных для Street View. Само агентство пока не завершило расследование и решений по Google пока не было принято.
Сервис Street View был запущен во Франции в 2008 году и сразу же он стал предметом споров и критики в адрес интернет-гиганта. Street View создает виртуальные панорамы городов, но иногда во время съемок на фотографиях были запечатлены люди, которые после обнаружили себя на фотографиях и стали требовать от Google убрать данные о них. Иногда были курьезные и откровенно скандальные случаи.
Сейчас Street View работает примерно в 30 странах по всему миру.
