Around of world IT

Специалисты TDK создали оптический диск объемом 1 ТБ

В потоке новостей, связанных с выходом в начале недели нового графического процессора NVIDIA и предстоящим выходом первых графических процессоров AMD следующего поколения, чуть не осталось незамеченным сообщение источника о новинке, показанной компанией TDK на выставке CEATEC.

Новинка изображена в центре верхней фотографии и представляет собой оптический диск объемом 1 ТБ. Вокруг него расположены эквивалентные по вместительности стопки оптических дисков других форматов.

Специалисты TDK получили столь впечатляющий объем, сделав диск из 16 слоев емкостью по 32 ГБ каждый. Чтобы лазер мог «добить» до самого дальнего слоя, слои необходимо было сделать очень прозрачными. Согласно опубликованным данным, прозрачность каждого слоя равна 95,1%, так что весь диск пропускает 72,6% света. Для справки: самый емкий из стандартизованных на данный момент дисков Blu-ray имеет четыре слоя и объем 128 ГБ.
У новых дисков много общего с дисками Blu-ray, что должно упростить их производство и внедрение. Единственной пока нерешенной проблемой остается толщина диска. Согласно спецификации Blu-ray Disc, толщина записывающего слоя не может превышать 100 мкм. У нового диска она равна 260 мкм, что вызывает аберрации в оптической системе головки.
За последние годы многие разработчики обещали выпустить носители большого объема (подчас — очень большого объема), но пока до широкого потребителя эти разработки не дошли. Интересно, получится ли у TDK донести разработку до масс или Глобальная сеть уже поставила точку в развитии оптических носителей?

www.ixbt.com

Интересно есть ли возможность дозаписи или перезаписи. Сразу записать такой объём, даже не приходит в голову чем, довольно проблематично(хотя коллекцию фильмов или видео с hd камеры). Да и по времени запись чувствую не очень быстрая и надёжность(долговечность, царапаемость) вызывает сомнения. Для записи чего-то лицензионного он не пригоден, вернее пригоден но сколько же туда надо записать? Если не для продажи фильмов то как файлохранилище будет использоватся, но тут конкуренция с жёсткими дисками, как по цене так и по удобству записи\чтения(возмозжность использования в бытовых плеерах пока сомнительна).

Хотя, может, скоро будут игры с фотореалистичной графикой и ещё что-нибудь.

Премьера видеокарт AMD Radeon HD 6850/6870

То, чего с таким нетерпением ожидали заядлые любители современных трёхмерных игр и компьютерные энтузиасты, наконец-то, свершилось! Компания Advanced Micro Devices (AMD) официально анонсировала выпуск двух первых графических адаптеров нового семейства Radeon HD 6000 и тем самым нанесла очередной мощный удар по позициям своего главного конкурента в лице NVIDIA.

По заявлениям разработчиков, в плане производительности их детища на 35% превосходят своих предшественником предыдущего поколения, наделены улучшенным блоком тесселяции, снабжены усовершенствованным интегрированным видеопроцессором третьего поколения Unified Video Decoder (UVD 3), поддерживают AMD APP и Blu-ray 3D, а также «дружат» с технологиями AMD Eyefinity Multi-display Technology и AMD CrossFireX Multi-GPU Technology.

Новинки построены на печатных платах под шину PCI Express 2.1 x16, укомплектованы гигабайтом памяти GDDR5 с 256-битным интерфейсом и охлаждаются активным способом силами двухслотовых кулеров.





Старшая модель AMD Radeon HD 6870 основана на производимом по 40-нм технологии чипе Barts XT с 1120 потоковыми процессорами, 56 текстурными модулями (TMU) и 32 блоками растеризации (ROP). Она обладает выведенными на заднюю панель двумя разъёмами DVI, одним портом HDMI 1.4a и парой выходов Mini DisplayPort 1.2, работает на частотах 900/4200 МГц (ядро/память), характеризуется максимальной потребляемой мощностью 151 Вт и оснащена двумя специальными 6-контактными разъёмами для организации дополнительного питания.





В свою очередь AMD Radeon HD 6850 базируется на созданном по 40-нм технологии чипе Barts PRO с 960 потоковыми процессорами, 48 текстурными модулями (TMU) и 32 блоками растеризации (ROP). Этот графический адаптер функционирует на частотах 775/4000 МГц (ядро/память), характеризуется максимальной потребляемой мощностью 127 Вт и имеет в арсенале один специальный 6-контактный разъёмом для организации дополнительного питания, а также расположенные на задней панели два порта DVI, которые соседствуют с выходами DisplayPort 1.2 и HDMI 1.4a.



Источник: http://3dnews.ru

AMD разрушила схему именования карт выпуском серии 6800

Видеокарты серии HD 6000 стали первыми ускорителями Radeon, в которых не упоминается имя ATI. Интересно, что вышедшие решения Radeon HD 6850 и HD 6870 полностью разрушили долговременную универсальную схему именования продуктов.

Дело в том, что новые ускорители на базе чипа Barts занимают ценовой сегмент в $200 между сериями 5770 и 5800. Этот сегмент является верхней частью массового рынка ускорителей и будет играть важную роль в формировании прибыли компании.

Итак, столкнувшись с выбором, отнести новые продукты к сериям 6700 или 6800, AMD приняла решение в пользу последнего имени. Однако такой ход разрушает традицию, когда карты со старшим порядковым номером имели и более высокую производительность. К примеру, 5870 примерно вдвое быстрее 5770, а 4870 — в 2 раза превосходит 4770, при этом 5870 также вдвое производительнее 4870. 5870 имеет 1600 потоковых процессоров, 5770 — 800, 4870 — 800, а 4770 — 640.

Логично было бы предполагать, что 6870 будет иметь гораздо больше вычислительных блоков, чем 5870 и станет более производительным ускорителем. На деле же 6870 имеет 1120 потоковых процессоров, даже не в 1,5 раза больше, чем 5770. Впрочем, архитектурные изменения и более высокая тактовая частота позволяет видеокарте обходить 5850 с 1440 потоковыми процессорами. То есть в данном случае речь идёт о том, что серия 6800 и 5800 принадлежат примерно к одному классу по производительности.

Но в маркетинговых целях AMD «забыла» о том, что новые карты принадлежат не к пятому, а уже к шестому поколению ускорителей Radeon HD. Новое поколение обычно приносит удвоенное количество вычислительных блоков и увеличенную производительность или, по крайней мере, новые технологии. То есть логично было бы ожидать, что ускорители Barts, имея до 1120 потоковых процессоров, получат имя не выше 6700, а затем состоится и выход более производительных моделей 6800. Это первая проблема новой схемы именования.

Хуже того, видеокарта 6870 не только не быстрее 5870, но даже уступает последней. Трудно припомнить пример ускорителей производительного или высокого класса ATI, которые были бы медленнее, чем предыдущее поколение и при этом имели ту же функциональность. Но закон Мура не распространяется на маркетинг. В этом кроется вторая несогласованность новых имён ускорителей AMD.  

Наконец, третьей проблемой является то, что традиционно ATI называла видеокарты высокого класса именами x800: 3870, 4870 и 5870. Ускорители среднего уровня с вдвое меньшим количеством вычислительных блоков получали имена со второй цифрой на единицу меньше. У более простых карт вторая цифра в имени прогрессивно уменьшалась. В предыдущем поколении 5000 AMD ушла от имени X2 для двухчиповых ускорителей в пользу повышения индекса. Карта 5970 — это ничто иное, как 5870 X2. Но теперь имя 6900 займут одночиповые флагманские ускорители на базе чипа Cayman. Судя по данным драйверов, одночиповые карты, скорее всего, получат имена 6950 и 6970, а самый мощный двухчиповый ускоритель будет носить номер 6990. Таким образом, одночиповые Cayman и двухчиповый Antilles, принадлежащие к различным сегментам рынка, почти не будут отличаться именами.



Выпустив действительно отличные карты Barts среднего уровня, AMD нарушила слаженную и работавшую схему именования продуктов. Если уж компании хотелось показать, что новые ускорители относятся к тому же поколению, то надо было называть их именами 5790 или 5860, а не серией 6800. Но компания выпустила карты нового поколения, не привнеся никаких преимуществ в них, даже с точки зрения производительности. Более того, новые карты оказались медленнее своих предшественников из прошлого поколения.

Жаль, что индустрия идёт по пути создания всё более запутанных схем именования продуктов, где основную роль играет уже не логика, а маркетинг.

Источник: http://3dnews.ru

7Гбит/с Wi-Fi изменит мир?

Беспроводные сети успели стать весьма популярными, но они по-прежнему не являются универсальным средством организации подключений, представляя преимущественно решение для передачи данных, и лишь с существенными ограничениями – потокового видео. Анализ развития технологий Wi-Fi от их зарождения до сегодняшних реализаций говорит скорее о постепенном эволюционном совершенствовании, чем о революционных технических прорывах. Хотя распространенные теперь двухканальные решения на базе стандарта 802.11n обеспечивают пропускную способность 300 Мбит/с, типичными для беспроводных сетей пока остаются 802.11g и 54 Мбит/с – сказывается растянувшийся на шесть лет мучительный процесс принятия нового стандарта. В противовес этому поддерживаемая Wi-Fi Alliance технология беспроводных сетей следующего поколения – WiGig, с пропускной способностью до 7 Гбит/с, – должна стать качественным скачком, позволяющим претендовать на статус универсального средства коммуникации между цифровыми устройствами.



На этой неделе тема WiGig в очередной раз «разогрелась» благодаря появившейся поддержке со стороны ассоциации VESA (Video Electronics Standards Association), намеревающейся принять участие в разработке беспроводной спецификации интерфейса DisplayPort с применением технологии WiGig. Кроме того, в список компаний, поддерживающих WiGig, добавилась AMD, хотя это уже и не столь принципиально, учитывая присутствие в нем таких лидеров отрасли, как Intel, Microsoft, Samsung, Dell, Toshiba, Nokia, Nvidia, NEC, Cisco и влиятельных чипмейкеров – Broadcom и Atheros.
«[Соглашение с VESA] – это следующий шаг в развитии WiGig» – сказал Брюс Монтаг (Bruce Montag), член совета директоров WiGig Alliance и президент ассоциации VESA «[В отличие от HDMI], DisplayPort может включать видео, аудио и данные. Это двунаправленный канал, позволяющий передавать данные в обе стороны, и поддержка того же со стороны WiGig означает, что они идеально подходят друг для друга. Об этом надо думать, как о Wi-Fi соединении с реальной пропускной способностью в несколько гигабит, способном поддерживать беспроводной HDMI, но еще и передачу данных». В сущности, это может стать альтернативой всем разработанным ранее беспроводным стандартам – от сетей Wi-Fi до беспроводных реализаций USB и HDMI, единым ответом для решения всех этих задач.




На техническом уровне столь стремительное увеличение пропускной способности произойдет за счет перехода на относительно свободный диапазон 60 ГГц, причем это же должно способствовать снижению уровня мощности сигнала, и, следовательно, уменьшению мощности, потребляемой беспроводными интерфейсами. Данное обстоятельство будет способствовать упрощению реализации нового стандарта в мобильных устройствах. Для сохранения совместимости с предыдущими технологиями Wi-Fi планируется использовать диапазоны 2,4 ГГц и 5 ГГц для рассылки широковещательных пакетов.
По мнению Монтага, развитие WiGig и спецификаций, разрабатываемых IEEE – 802.11ac и 802.11ad, – будет происходить непротиворечивым образом, поскольку обе организации тесно сотрудничают, а в итоге для успеха на рынке должны появиться устройства, прошедшие процедуру сертификации WiFi Alliance. Из этого следует, что рабочие группы IEEE должны быть даже больше заинтересованы в обеспечении совместимости с разработками альянса WiGig, чем наоборот. Монтаг предположил, что спецификации WiGig могут появиться в начале 2011 г., тогда же могут быть представлены и первые действующие прототипы, а начало продаж серийных устройств он ожидает в начале 2012 г.





Источник

Первая оффлайновая файлообменная сеть!

В Нью-Йорке организована первая в мире публичная, анонимная, а, главное, оффлайновая файлообменная сеть. Пиратские данные передаются с помощью обыкновенных флеш-карт, вмурованных в стены.

Любой желающий может подключиться к устройству и пополнить свою коллекцию торрентов, которые потом можно открыть на домашнем компьютере и получить нужные файлы.

Суть идеи в том, что торрент-база находится оффлайн, вне юрисдикции провайдеров и хостеров, которых могут закрыть власти. Такую "розетку" можно сломать только физически.

Точек подключения в крупнейшем мегаполисе всего 5. Но их автор в будущем обещает расширить сеть. Кроме того, у него уже появились единомышленники по всему миру - подобные сети могут появиться и в других городах. Ведь файлообмен давно превратился в модную идеологию или даже, в таком проявлении, часть современного искусства.

Отметим, что аналогичную идею уже однажды реализовали в Германии. Когда шёл суд над Pirate Bay, и трекер был временно закрыт, всю его торрент-базу скачали и раздавали через Wi-Fi в специальном киоске, который так и назывался - Пиратский киоск.

Ботнет Чак Норрис поражает маршрутизаторы

Если ты не поменял пароль на домашнем маршрутизаторе, установленный по умолчанию, к тебе может нагрянуть в гости Чак Норрис - а точнее, бот-сеть его имени.

Обнаруженная чешскими исследователями бот-сеть распространяется пользуясь плохо-конфигурированными маршрутизаторами и DSL-модемами, сообщает Ян Выкопал, глава отделения сетевой безопасности Института компьютерных наук Университета Масарика в Брно, Республика Чехия.



Вредоносная программа получила свое прозвище в связи с комментарием на итальянском языке в своем коде: "in nome di Chuck Norris," что означает "во имя Чака Норриса".

Эксперты по безопасности заявляют, что различные типы бот-сетей заразили на сегодня миллионы компьютеров по всему миру, но Чак Норрис необычен тем, что заражает маршрутизаторы и DSL-модемы, а не компьютеры.

Сеть устанавливается на маршрутизаторах и модемах, угадывая пароль администратора, не смененный с установленного по умолчанию, и пользуясь тем фактом, что многие устройства имеют конфигурацию, разрешающую удаленный доступ. Этот ботнет также пользуется известной уязвимостью устройств D-Link, сообщил Выкопал в интервью по электронной почте.

Представитель D-Link заявил, что он не имеет данных об этой бот-сети, и что компания в данный момент не может прокомментировать ситуацию.

Как и ранее действовавшая бот-сеть, заражавшая маршрутизаторы, под названием Psyb0t, Чак Норрис может заражать устройства на основе архитектуры MIPS, использующие операционную систему Linux, если его администратор имеет слабый логин и пароль, сказал он. Эта комбинация MIPS/Linux широко используется в маршрутизаторах и DSL-модемах, но эта бот-сеть также атакует спутниковые телевизионные ресиверы.

Выкопал не знает, насколько велика бот-сеть Чак Норрис, но он говорит, что имеются сведения о том, что взломанные машины "распространены по всему миру: от Южной Америки до Европы и Азии".

Пользователи, которые не хотят быть инфицированными, могут снизить риск: самый простой способ сделать это – использовать надежный пароль на маршрутизаторе или модеме. Пользователи также могут решить эту проблему обновляя прошивки и не разрешая удаленный  доступ.

В последние годы, по словам Выкопала, хакеры начали обращать внимание на такие устройства, как маршрутизаторы, которые часто недостаточно защищены. "В них редко бывают патчи, их обновляют нерегулярно, даже если патчи имеются в наличии." Эти устройства "постоянно подключены к Интернету, и они включены дни и месяцы," сказал он.

В будущем он ожидает, что еще больше вредоносных программ будут нацелены на эти устройства.

Несмотря на редкость, бот-сети, основанные на маршрутизаторах, несложно создать, сказал Данчо Данчев, независимый аналитик, в интервью. "Бот-сети, основанные на маршрутизаторах, это не ракетостроение, в них есть уязвимости, которыми можно воспользоваться, и время от времени находятся люди, делающие это".

-=-=-=-=-=-=-=-

Исследователи обнаружили новый российский ботнет Darkness

Ученые выслеживают новую бот-сеть, которая стала одной из самых активных DDoS-сетей в Интернете со времени ее появления в начале прошлого месяца. Бот-сеть под названием Darkness контролируется несколькими доменами, расположенными в России, и ее операторы хвастаются, что она способна уничтожить крупные сайты всего лишь 100 ботами.

Бот-сеть Darkness кажется чем-то вроде нового варианта более старых сетей Black Energy и Illusion, исследователи Shadow Server Foundation рассмотрели действие этой сети и пришли к выводу, что она способна производить большие объемы атакующего трафика.

"При тестировании было замечено, что весь объем атакующего трафика направляется одновременно на множество сайтов что было весьма впечатляюще," написали аналитики Shadow Server Foundation в своем отчете о бот-сети Darkness. "Кажется, что Darkness перегоняет Black Energy в DDoS-атаках. Существует много рекламы и предложений DDoS-услуг, использующих Darkness. Она регулярно обновляется и улучшается, на момент написания доклада это седьмая версия. И, очевидно, нет нехватки покупателей, готовых использовать Darkness в своих арсеналах".

Другие специалисты в сфере безопасности, которые занимаются бот-сетями, говорят, что они также видели в действии некоторые сети, связанные с бот-сетью Darkness.

"Мы наблюдаем ее родственников – одну сеть, которую, как мы думаем, называют "optima" и другую, которая называется "votwup" – уже некоторое время", - сказал Хосе Насарион, старший менеджер Arbor Networks. "Мы не знаем какова численность бот-сетей сегодня, но они активны. Мы не знаем насколько распространены эти инструменты, они заметно меньше, чем BlackEnergy, и, возможно, меньшее количество людей пользуется ими сейчас".

Анализ, проведенный Shadowserver, обнаружил, что бот-сеть Darkness в прошлом месяце атаковала более 100 целей, некоторые из которых были заметными сайтами электронной торговли и финансовых услуг. Эта бот-сеть использует три отдельных домена для управления, однако один из них, вероятно, сейчас выключен. Эти домены включают hellcomeback.ru, greatfull-tools.ru и greatfull.ru, хотя hellcomeback.ru не реагирует на запросы в данный момент.

Эти два активных домена зарегистрированы на один и тот же электронный адрес, принадлежащий российскому домену, и аналитики Shadowserver обнаружили ряд рекламных объявлений, рассказывающих об услугах по найму DDoS-ботов, использующих сеть Darkness. Одна из этих реклам хвастается количеством трафика, который может породить эта сеть, говоря, что всего лишь 30 ботов способны уничтожить средний сайт и только 1000 ботов нужно, чтобы одолеть крупный сайт. Другой сайт, который рекламирует услуги бот-сети Darkness, говорит, что атаки могут стоить всего по $50 в день.

-=-=-=-=-=-=-=-

Большинство программистов имеют проблемы со сном

Исследование, проведенное среди программистов, указывает на то, что большой процент программистов страдает от "жестокой бессонницы" и что большинство имеет разные проблемы со сном, рискуя душевным здоровьем и "гигиеной".

Согласно авторам исследования, основная причина бессонницы у инженеров-программистов – это "чрезвычайно высокий уровень стресса, связанный с работой". Был сделан вывод о том, что программисты "нуждаются в особом внимании, так как они имеют склонность к развитию нарушений сна".

Исследование было выполнено Сарой Саррафи Заде и Кируниссой Бегум на факультете по изучению питания Университета города Майсур (Индия). Испытуемыми были 91 инженер-программист, работающие в фирме, занимающейся разработкой программного обеспечения, расположенной в Майсуре.

Согласно Заде и Бегум, не менее чем 20.9% несчастных инженеров имеют сильную бессонницу и еще 35.2% имеют эту проблему в "мягкой" степени. Меньше половины программистов спят нормально, по сравнению с 77% общего населения.

Согласно сопроводительному документу, "умственное и психическое здоровье... были значительно ниже у страдающих бессонницей, чем у нормально спящих участников. Связь между бессонницей и плохим состоянием особенно сильна в области умственного здоровья".

Заде и Бегум делают вывод: "Программы по управлению стилем жизни, которые включают гигиену сна и заботу о нем, должен быть внедрены в качестве политики предприятий в сфере информационных технологий".

-=-=-=-=-=-=-=-

Windows 7 названа самой безопасной операционной системой Microsoft

Правительственная организация по вопросам целостности и безопасности информации, Communications-Electronics Security Group [CESG], назвала Windows 7 самой безопасной операционной системой, которая когда–либо была у Microsoft, хотя некоторые эксперты не согласны.

Microsoft заявила сегодня, что CESG активно советует правительственным учреждениям выбирать последнюю версию ОС, так как в ней есть такие компоненты, как например Bitlocker для шифрования диска, который, как полагается, подходит для использования вплоть до третьего уровня Business Impact, и соответствует требованиям большинства пользователей в правительстве.

Джонтан Хойл, главный директор по вопросам целостности и безопасности информации в CESG, пояснил, что стратегическое партнерство с компанией Microsoft привело к созданию Government Assurance Pack (GAP), который позволяет наилучшим образом конфигурировать Windows 7 для правительственного использования. Это означает, что департаментам не нужно ждать Common Criteria Certification для того, чтобы пользоваться Windows 7.

"Работа с CESG над безопасностью нашей продукции является нашим постоянным обязательством, которое вновь подтверждает нашу заинтересованность в правительстве Великобритании как стратегическом партнере", добавил Николя Ходсон, главный управляющий Microsoft по работе с государственным сектором в Соединенном Королевстве.

"Мы осуществляем значительные инвестиции для того, чтобы повысить безопасность наших технологий и обеспечить выпуск руководств и обучения на основе лучшей практики в данной сфере".

Однако другие эксперты не соглашаются, что Windows 7 безопаснее своих предшественников. Старший советник по безопасности компании Trend Micro Рик Фергюсон рассказал, что независимое исследование показало, что эта ОС менее безопасна из имеющихся на рынке ОС, "не из-за изменений безопасности кода, а из-за выборов стандартных конфигураций".

"Во многих случаях кажется, что безопасностью пожертвовали во имя простоты использования; никаких скрытых предупреждений по расширениям файлов, и контроль учетных записей был также убран из Висты, поэтому некоторые важные изменения не вызовут уведомлений", - сообщил он. "Хотя я уверен, что в улучшении кода еще в Windows Vista, данность в том, что безопасность во многом связана с самими пользователями, а не только с кодом".

Гарри Сидавэй, директор Integralis, более снисходителен к новой операционной системе. "Нам еще нужно посмотреть, действительно ли это самая безопасная операционная система на данный момент, но наличие встроенной системы безопасности и легкость в использовании – это хорошее начало".
"Насколько мы знаем, многие люди до сих пор по умолчанию соглашаются с чем-то и кликают по чему-то, не осознавая последствий, и это остается частью проблемы, хотя Windows 7 – хорошее место, чтобы начать разбираться с вопросами безопасности".


-=-=-=-=-=-=-=-

Источник: www.xakep.ru/

Google предлагает дополнительно $20 000 за взлом Chrome на Pwn2Own

Ежегодное соревнование хакеров Pwn2Own так немилосердно громило системы безопасности популярных компьютерных продуктов, что многие производители стонут, когда узнают, что их товары будут участвовать.

Только не Google.

Когда недавно поисковая компания узнала, что их браузер Chrome в этом году не будет участвовать в соревновании, которое запланировано на следующий месяц, она попросила организаторов о пересмотре и даже предложила приз в 20 тысяч долларов сверх уже обещанных 15 тысяч долларов любому участнику соревнования, который успешно взломает браузер. Chrome был первоначально не включен в соревнование из-за того, что он основан на том же движке Webkit, что и Safari, браузер Apple, участвующий в соревновании.

"Это – показатель серьёзного отношения к делу, потому что они (Google) знают, что даже публикация информации может сделать вещи сильнее", -  сказал Драгой Руиу, организатор конференции по вопросам безопасности CanSecWest, который проводит соревнование. "Это избавляет от уязвимостей. Многие производители, с которыми я говорю, обычно спрашивают: действительно ли вам нужно включать наш продукт в соревнование?".

В ходе прошлогоднего соревнования Chrome стал единственным браузером, который не подвергся взлому. В отличие от него, Safari, Internet Explorer компании Microsoft и Firefox компании Mozilla все были взломаны с возможностью удаленного выполнения кода.

Будет интересно увидеть, повезет ли Chrome в этот раз, на пятом соревновании Pwn2Own в истории. В прошлом году исследователи сказали, что укрепление системы безопасности - внедрение "песочницы" в браузерк Google - было так тяжело разрушить, что тот взлом, который, возможно, подействовал бы, стоил бы намного больше, чем 10 тысяч долларов, выделяемых на взлом каждого браузера. С тех пор Google заплатил более 14 тысяч долларов исследователям, которые обнаружили ошибки в браузере.

Но за 12 месяцев, которые прошли с прошлого соревнования, технология стала уже не такой необычной, и такие производители программного обеспечения, как Adobe, добавили механизм "песочницы" к неоднократно взломанному приложению Reader, а исследователи уже нашли способ обойти эту защиту.

"Честно сказать, я не думаю, что браузер Google не будет взломан", - сказал Руиу. "Много людей тратят время на то, чтобы выяснить, что нужно для того, чтобы вырваться из VM-подобной среды. Появилось больше способов и люди хотят обсуждать эти способы".

В прошлом году в ходе соревнования первому участнику, который успешно взломал один из представленных браузеров – IE, Firefox, Safari и Chrome, была выплачена сумма в 10 тысяч долларов. Также в ходе соревнования выплачивалось 15 тысяч долларов за атаку одного из четырех самых популярных смартфонов. Правила соревнования остались практически теми же и в этом году, за исключением того, что телефон с операционной системой Symbian был заменен на другой – с операционной системой Windows Phone 7. Также, плата за взлом одного из браузеров была повышена до 15 тысяч долларов.

У участников соревнования также будет преимущество – использование непроницаемой кабины, не пропускающей радиоволны, чтобы они смогли  нацелиться напрямую на baseband-процессоры телефонов, которые используются для передачи и приёма радиосигналов в то время, как устройства работают в сотовых  сетях. Для сравнения, до этого большинство эксплойтов атаковали центральные процессоры, которые отвечают за работу приложений телефона. Изоляционная кабина – защита, позволяющая атакующему создать собственную сотовую сеть в небольшом пространстве без влияния.

-=-=-=-=-=-=-=-

Пиратам не интересна музыка

Помнишь времена, когда слушать музыку было круто? В дни Napster именно музыка была главным предметом обмена файлами; миллионы людей бросались слушать самых невообразимых артистов, которых они находили в библиотеках друзей и незнакомцев. Это было тогда, когда музыку выпускали на компакт-дисках по одному альбому и было довольно тяжело переписать диски в компьютер, а потом – на новый MP3 плеер.

Теперь, с приходом iTunes, DRM побежден, альбомы больше не существуют, Pandora и Spotify доступны на смартфонах – и делиться музыкой в сети более неудобная, чем стоящая затея.

Все это может объяснить то, почему новое, спонсированное правообладателями исследование, показывает, что среди выкладываемых и скачиваемых файлов в  P2P сетях музыка является не такой популярной среди пользователей, как фильмы, порнография, телепередачи, видеоигры и программное обеспечение. Пиратство – не та проблема, с которой индустрии хотели бы столкнуться, но, по крайней мере, та проблема, которая показывает, насколько популярен тот или иной продукт. Если посмотреть на рейтинг 10 000 самых популярных файлов для раздач в сети, музыка обходит по популярности только электронные книги.

Когда такая теле-/кинокомпания, как NBC Universal, спонсирует исследование P2P сетей, проводимое компанией, которая специализируется на борьбе с пиратством, конечный результат не может быть не интересен. И последнее исследование P2P сетей от Envisional содержит интересное заключение.

Исследователи Envisional просмотрели 10 000 самых популярных файлов, раздаваемых BitTorrent-трекером PublicBT и разбили их на типы. Порнография оказалась на верхней строчке, на второй оказались фильмы, а музыка же заняла гораздо более низкую позицию.

Доля файлов каждого типа, безусловно, зависит от того, где проводится исследование. Например, список 100 самых популярных файлов The Pirate Bay включает в себя 10 новых альбомов (остальное же – преимущественно видео-файлы). И всё же, различие в цифрах шокирующее; у пиратов лидируют фильмы, а не музыка, и, причем, с большим отрывом.



-=-=-=-=-=-=-=-

Источник: www.xakep.ru/

LG может показать 3D-смартфон без специальных очков
На  стартующей в середине февраля барселонской выставке Mobile World  Congress 2011 ожидается появление интригующей модели смартфона от LG.  Предположительно это будет вариант Optimus, который позволит  воспроизводить трехмерный контент без необходимости использования  специальных очков.

В открытых источниках даже появились фотографии возможной новинки.  Судя по внешнему виду, LG Optimus 3D получит сенсорный экран с  диагональю 4,3 дюйма, что является весьма внушительным размером по  сравнению с подавляющим большинством смартфонов. Согласно имеющейся  информации, телефон оснащается двуядерным процессором и мультиканальной  памятью, что свидетельствует о его принадлежности к моделям высшей  категории.

Среди дополнительных аксессуаров значится фронтальная камера.
Предполагаемая новинка работает под управлением Android OS. О цене, разумеется, пока ничего не сообщается.

Источник: Hard'n'Soft

Мошеннические антивирусы добрались и до альтернативных браузеров

За последние годы, вредоносные программы, замаскированные под настоящие антивирусы, научились имитировать внешний вид браузера Microsoft Internet Explorer и операционной системы Windows. Теперь настал черед Mozilla Firefox, Google Chrome и Apple Safari.

Исследователь безопасности из Zscaler недавно обнаружил волну атак, связанных с тем, что вредоносное ПО было сделано под конкретный браузер, используемый жертвой. Так, пользователи IE увидят надоевшую табличку, изображающую предупреждение безопасности в Windows 7.

А теперь посмотри, что происходит, когда посетитель использует Firefox.



Изображение не только включает исходные элементы Firefox, но и обходит предупреждение безопасности, которое выдает браузер в том случае, если пользователи пытаются пройти по вредоносному адресу, сообщил Жюльен Собраейр, главный исследователь безопасности в Zscaler.

Если же потенциальная жертва переходит на страницу через Chrome, ловушка выглядит уже совершенно иначе. Первое окно показывает предупреждение безопасности с фирменным логотипом компании и сообщением "Chrome Security has found critical process activity on your system and will perform fast scan of system files".



Далее пользователь видит то, что замаскировано под окно сканирования вирусов браузера Chrome.



Браузер Safari также не оставили без внимания. Однако в данном случае было приложено гораздо меньше усилий. Изначально предупреждение выглядит следующим образом.



Но страница сканирования выглядит уже как в IE.

Главной задачей подобных фейков является убеждение пользователей в том, что их компьютеры инфицированы и единственный возможный вариант решения проблемы – это загрузка предложенных программ. Нет сомнения, что после настройки своей продукции под конкретные браузеры, распространители вредоносного ПО имеют гораздо большие шансы на успех.

"Я часто видел, чтобы страницы подстраивались под настоящие, но в основном это были обновления Flash или фейковые обновления кодеков для Internet Explorer или Firefox", - написал Собрайер в email. "Я никогда не видел фальшивые страницы антивирусов, да еще и для стольких браузеров".

Среди сайтов, которые перенаправляют на ненастоящие антивирусные страницы, находятся такие, как columbia.faircitynews.com, www.troop391.org, jmvcorp.com. После переадресации страница запускает файл InstallInternetDefender_xxx.exe, где “xxx” это число, которое быстро меняется. На момент написания было обнаружено, что лишь 9.5% основных (настоящих) антивирусов обнаруживают вредоносное ПО.

-=-=-=-=-=-=-=-

`Король спама` освобожден из тюрьмы

Спустя почти четыре года, проведенных в тюрьме, мужчина, прозванный федеральными обвинителями "Королем спама", получил разрешение вернуться в Сеть.

Роберт Солоуэй, который сознался в рассылке более 10 триллионов e-mail-сообщений со спамом за время его трудовой деятельности, был освобожден в прошлую субботу из федеральной тюрьмы в Шеридане, штат Орегон.

Позади изысканные автомобили, дорогостоящие путешествия и $20 000 в день от рассылки спама. Теперь он живет в однокомнатной квартире в Сиэтле и работает в типографии за $10 в час.

Он сообщил Wired, что его дни как спаммера сочтены.

"Если я разошлю e-mail со спамом, это будет нарушением пробации. Конец истории", - сказал он. "Я очень осторожен. Если я буду посылать e-mail, вероятно, я даже не стану копировать его. Я буду посылать отдельное сообщение каждому человеку".

В качестве наказания сотрудники службы пробации будут контролировать каждый e-mail, отправляемый Солоуэем, и каждую страницу, которую он будет посещать в течение трех следующих лет.

Солоуэй говорит, что теперь он хочет научить пользователей и предприятия, как избежать вреда от спама.

"Я бы хотел посодействовать некоторым образом, попросту говоря раскрыв то, что происходит внутри индустрии киберкриминала", - сказал он. "Я не жду, что кто-либо поверит моим словам до тех пор, пока они не увидят, что я делаю добро".

-=-=-=-=-=-=-=-

Компьютерные мошенники притворяются сотрудниками Microsoft

Компьютерные хакеры перешли на телефоны. Они обманывают пользователей притворяясь, что работают на Microsoft.

Фирма Trusteer, занимающаяся сетевой безопасностью, раскрыла детали своеобразной атаки, когда пользователь получает телефонный звонок от кого-то утверждающего, что он из Microsoft Windows Solutions.

Одна из клиентов попалась на удочку и позволила мошеннику привести ее на сайт, на котором содержалось ПО, позволяющее получить удаленный доступ к ее компьютеру. Затем злоумышленник показал жертве длинный список файлов, являющихся, по его утверждению, вирусами. После чего жертву перенаправили к фейковому супервайзеру Microsoft.

Она рассказала: "Супервайзер показал мне еще больше вирусных файлов, которые, как он сказал, расположены в невидимой части компьютера, и поэтому он не может избавиться от них без установки Windows 7 (я использую Vista), а также некоторого нового ПО для обеспечения безопасности".

Мошенники затем попытались продать ей приложение для безопасности за 300 фунтов, которое, по их словам, у них дешевле.

Жертва добавила: "Во время окончания разговора он предупредил меня, что мой компьютер находится в плохом состоянии и сломается со дня на день".

"Звонок длился около 20 минут и я чувствую себя такой идиоткой, что так долго была на крючке, и очень нервничаю из-за того, что все это время они использовали меня, чтобы инфицировать мой компьютер".

От себя: это называется вишинг)

-=-=-=-=-=-=-=-

Источник: www.xakep.ru/

Microsoft выпустит IE9 15 марта

Microsoft официально запустит новую версию браузера Explorer 15 марта в 5 часов утра по гринвичскому времени во время интерактивного фестиваля South by South West (SXSW) в Остине.
Новый браузер IE9 будет содержать в себе почти все функции, которые были представлены в релиз-кандидате, вышедшем в феврале, но старший управляющий Internet Explorer Райан Гэвин сообщил в блоге, что будет добавлено несколько новых функций.

"У нас все же осталось несколько сюрпризов. Есть много новых поразительных вещей, которые мы можем продемонстрировать", - сказал он.

Браузер будет иметь обновленный пользовательский интерфейс, который сфокусирован на максимизации браузерного окна с полем ввода URL и строкой поиска. Также станет возможно "прикреплять" веб-сайты или URL-ы к главной панели задач Windows, а также будет добавлен новый менеджер загрузки.

Microsoft столкнулась с критикой из-за отсутствия определенной поддержки HTML5 - в то время как браузер поддерживает некоторые возможности стандарта HTML5 (особенно в части аппаратного ускорения графики), другие не были добавлены.

Дин Хачамович, корпоративный вице-президент по Internet Explorer, сообщил, что Microsoft хочет избежать большой реализации в то время как технология все еще развивается. Microsoft создала сайт HTML5 Labs, чтобы позволить разработчикам попробовать различные применения технологии Microsoft , и, по его словам, это ускорит развитие.

"HTML5 громаден, имеет важное значение, и в большей степени это связано с качеством, производительностью, соответствием, совершенством и глубиной реализации, а не просто с работой с чекбоксами на сайте", - сказал он.

Браузер не будет доступен для большинства пользователей Windows, поскольку он может использоваться лишь в ОС Windows 7.

-=-=-=-=-=-=-=-

Конкурс Pwn2Own начался со взлома IE и Safari

Популярный конкурс Pwn2Own стартовал на конференции по безопасности CanSecWest.

Двухдневное хакерство исследователей слабых мест безопасности бросает вызов последним, полностью исправленным версиями компьютерных браузеров и браузеров для смартфонов, операционным системам.

Аарон Портной, руководитель отдела исследований в DV Labs объявил в среду днем, что компания VUPEN Security произвела первый взлом на конкурсе. Группа смогла использовать уязвимость веб-браузера Safari от Apple, чтобы продемонстрировать возможности удаленного выполнения кода на MacBook Pro, работающего на полностью пропатченной OS X.

Вскоре после того, Портной рассказал, что исследователь Harmony Security Стивен Фьюэр смог вскрыть систему, работающую с Internet Explorer.

Первые конкурсанты, продемонстрировавшие действующие эксплойты, получат приз в $15 000 от DVLabs, а также само устройство.

Конкурс Pwn2Own в 2011 году особенно ждали. Так Google предложил исследователям дополнительный приз в размере $20 000 за взлом браузере Chrome.

Причем за несколько дней до конкурса, Mozilla и Google выпустили обновления для устранения уязвимостей в своих веб-браузерах.

Контролирующая DVLabs компания HP заявила, что она будет использовать уязвимости, обнаруженные в конкурсе, для создания фильтров для своей системы предотвращения вторжений.

"Клиенты требуют такие решения для обеспечения безопасности, которые будут защищать их данные и приложения от широкого спектра уязвимостей, независимо от того исправил их поставщик или нет", - сказал директор HP DVLabs Дэн Холден.

"Спонсорство конкурса Pwn2Own уже пятый год подряд позволяет HP оставаться на высоте в индустрии безопасности, поэтому мы можем предложить нашим клиентам уникальную защиту от современных атак".

-=-=-=-=-=-=-=-

Источник: www.xakep.ru/

Правительство РФ одобрило разработку национальной ОС

Правительственная комиссия по высоким технологиям и инновациям одобрила разработку национальной операционной системы. Об этом газете "Ведомости" заявил гендиректор компании "Сириус" Леонид Ухлинов.

Разрабатывать национальную ОС будет консорциум разработчиков, который и возглавит "Сириус", принадлежащий "Ростехнологиям". Отмечается, что в настоящий момент консорциум уже существует, а в его состав входят более 130 компаний.

В ближайшие два года на национальную программную платформу выделят 490 миллионов рублей из бюджета программы "Информационное общество". Представитель "Сириуса" уже заявил, что этих средств будет недостаточно. При этом бюджет всей госпрограммы, рассчитанной до 2020 года, составляет 88 миллиардов рублей.

Как заявлял летом 2010 года замглавы минкомсвязи Илья Массух, первая версия национальной ОС должна появиться до конца 2011 года. Предположительно, она будет на 90 процентов основана на исходном коде ОС на базе ядра Linux.

Отметим, что холдинг "Сириус", который будет отвечать за работу консорциума разработчиков, владеет частью акций разработчика "Альт Линукс". Этот разработчик выпускает одноименный дистрибутив на базе ядра Linux. Несмотря на то, что разработка ОС была одобрена только сейчас, работы в этом направлении уже ведутся. В сентябре 2010 года глава "Ростехнологий" Сергей Чемезов на встрече с Дмитрием Медведевым сообщил, что компьютерную платформу протестируют в Самарской, Новгородской и Тульской областях. Сроки начала опытных испытаний, впрочем, не назывались.

Лента.ру, 06.04.2011

Китайцы сделали бесконечный диск




наисано HDD inside


Но не везде на разводных мостах рисуют "произведения искусств" за которые премии вручают.






Суть сабжа: флешка на 128 Мб, инфа пишется на нее по кругу. Как это сделанно, не понятно. Но при записи большого файла, весь он "влезает" на нее, а при чтении файла, видны только последнии 128 Мб информации, хотя объем файла отображется правильно, как у оригинала.
Вот такие пирожки.

The Pirate Bay оставил свой след в развитии сети Интернет и Peer-to-Peer в частности, и продолжает делать это, как самый посещаемый торрент-сайт всех времен. В результате борьбы с Голливудом и другими копирастами основатели сайта стали всемирно известными людьми.

Для документирования событий происходящих вокруг The Pirate Bay шведский режиссер Саймон Клозе решил создать фильм о трекере и его основателях, дав ему имя The Pirate Bay — Away From Keyboard. По словам режиссера будущая лента расскажет о трех основателях ресурса — Фредрике Нейе, Готфриде Свартхольме и Петере Сунде.

Сбор стартового капитала, который кстати автор оценил в сумму $25 000, для начала производства картины был запущен 28 августа, деньги удалось собрать за три дня: из требуемых $25 тысяч пользователи за это время совместными усилиями «с миру по нитке» собрали более $36 тысяч, и деньги не перестают поступать, сумма продолжает расти с каждым днем, всего на сборы денег отведен месяц и датой окончания принятия пожертвований является 27 сентября.
Проследить за ходом сборов денег можно на официальном сайте фильма — http://www.tpbafk.tv/

Режиссер обещает, что готовая лента будет распространяться совершенно бесплатно.

Саймон Клозе пока точно не может сказать, когда он закончит фильм, т.к. судебное разбирательство вокруг The Pirate Bay еще не закончено и окончательный вердикт не вынесен, но тем не менее режиссер решил перестраховаться заранее, если снимать материал он может и собственноручно, то потом понадобятся деньги на монтаж ленты.

Режиссер присутствовал на всех слушаниях по делу трех основателей TPB в прошлом году и он также будет присутствовать на предстоящей апелляции в следующем месяце.

Источник: Хабр

Новый, универсальный метод стирания CD/DVD

Google закрывает свои проекты Google Health и Google PowerMeter

Компания Google объявила о том, что планирует закрыть два своих некогда амбициозных проекта - Google Health и Google PowerMeter.

Проект Google Health был запущен в мае 2008 г. С помощью этого сервиса пользователи могут хранить в Сети свои медицинские данные, такие как информация о здоровье, справки и рецепты докторов, пересылая их другим людям. По словам представителей интернет-гиганта, данный сервис предназначался для широкой аудитории пользователей, однако так и не смог завоевать значительную популярность.

Google Health планируется закрыть 1 января 2012 г. После этой даты пользователи не смогут просматривать свой профиль или редактировать загруженные туда данные.

Проект Google PowerMeter компания запустила в 2009 г. Этот инструмент позволяет пользователям отслеживать энергопотребление в своем доме из любой точки с интернет-подключением. Сервис отключат уже 16 сентября. Пользователям PowerMeter посоветовали перенести данные из своих профилей в один из альтернативных сервисов.

Cnews 28.06.2011

MiniPad M11 — китайский планшет с разогнанным процессором, двумя аккумуляторами и модифицированной ОС Android

Китайские умельцы продолжают радовать нас нетривиальными планшетными компьютерами. На этот раз отметилась компания Meiying, выпустившая на местном рынке Android-планшет MiniPad M11, примечательный по ряду параметров.



Первое, на что обращает внимание источник при описании новинки, — однокристальная система Rockchip RK2918. Обычно, входящий в ее состав центральный процессор работает на частоте 1,2 ГГц, однако в данном случае его тактовая частота составляет 1,3 ГГц, что, как не трудно догадаться, на 100 МГц больше номинала. Вторая особенность изделия — нестандартный интерфейс операционной системы Android 2.3, что позволяет говорить о некоторой адаптации ОС под 8-дюймовый экран. Получается, что китайские разработчики доработали Android 2.3 примерно в том же ключе, что и Google сотоварищи применительно к Android 3.2. Наконец, последняя особенность: внутри новинки разместилась не одна, а сразу две аккумуляторные батареи емкостью 2500 мАч каждая.



Помимо вышеперечисленного, в конфигурации планшета — две камеры (разрешение фронтальной неожиданно больше, чем тыловой — 3 и 2 Мп соответственно), пара динамиков, порты USB, Mini USB и HDMI.
За счет использования 8-дюймового дисплея (разрешение его не сообщается), MiniPad M11 получился довольно компактным — габаритные размеры составляют 215 x 165 x 13,5 мм, масса — 385 граммов.

Источник: Shanzhaiben

Серию Apacer ARES пополнил набор модулей памяти DDR3-2133 объемом 8 ГБ

Компания Apacer расширила серию наборов оперативной памяти ARES, характеризующейся высокой емкостью и тактовой частотой. Новинка представляет собой двухканальный набор модулей памяти DDR3-2133 объемом 8 ГБ (2 х 4 ГБ), разработанный для платформ Intel Sandy Bridge P67 и Z68. Набор ARES DDR3-2133 8GB совместим и с платформой P55. По словам компании, для набора характерно «сочетание высокой тактовой частоты, значительной емкости и низких таймингов CL9». В числе потенциальных покупателей нового продукта названы компьютерные энтузиасты и заядлые любители компьютерных игр.



При напряжении питания 1,65 В модули работают с задержками CL9-11-9-27. Для охлаждения оперативной памяти DDR3 серии ARES используется радиатор с медной тепловой трубкой. Высокая эффективность охладителя помогает обеспечить стабильную работу памяти на высоких частотах. Все модули DRAM компании Apacer обеспечиваются пожизненной гарантией.

Источник: Apacer

Дуров ответил на попытки Mail.Ru Group поглотить «ВКонтакте»

Недавно Mail.Ru Group Limited реализовала опцион на покупку 7,44% акций социальной сети «ВКонтакте», увеличив свою долю до 39,99%. По сообщениям СМИ, пакет был приобретен за $111,7 млн.

О своем намерении использовать опцион для увеличения пакета компания Mail.ru Group заявила в ноябре 2010 года. Тогда компания получила опцион на приобретение еще 7,5% «ВКонтакте» в 2011 году. Позже гендиректор Mail.Ru Group Дмитрий Гришин сообщил, что возглавляемая им компания планирует поглотить «ВКонтакте», однако Дуров в официальном ответе пояснил, что «ВКонтакте» не продается.

И вот, сегодня история получила продолжение. Судя по фотографии, опубликованной Павлом в Instagram, Mail.Ru Group все-таки предпринимает попытки поглотить крупнейшую социальную сеть, иначе зачем было публиковать «официальный ответ треш-холдингу Mail.ru на его очередные потуги поглотить Контакте»?

Источник: Habrahabr

Сообщение отредактировал Erick Cross: 22 July 2011 - 19:53

Миру угрожает новый компьютерный вирус типа Stuxnet.

Специалисты по компьютерной безопасности обнаружили признаки того, что миру угрожает новый вирус, по типу близкий к известному вирусу Stuxnet, который поставил под угрозу срыва иранскую ядерную программу.

Новый вирус получил название Duqu и его цель состоит в сборе информации. Его код почти идентичен коду вируса Stuxnet. Это означает, что оба вируса имеют один источник.

Duqu был обнаружен на ряде компьютеров в европейских компаниях и организациях. Он самоликвидируется через 36 дней.

Обнаружили вирус специалисты компании Symantec, производящей антивирусные программы.

"В отличие от вируса Stuxnet, Duqu не содержит кода для проникновения в системы управления и не размножается самостоятельно", - говорится в заявлении компании.

Иными словами, этот вирус создан не для нападения на компьютерные сети промышленных объектов типа иранского завода с центрифугами по обогащению урана, а для сбора информации, которая может быть использована для последующих диверсий.

Главный технолог компании Symantec Грег Дэй сообщил Би-би-си, что Duqu очень сложный вирус.

"Это не вирус, написанный подростком, в нем используется самая современная технология, а это означает, что его создал кто-то, кто имел в виду совершенно конкретное его применение", - считает он.

В ожидании кибернападения.

Обнаружение вируса Stuxnet полностью изменило ситуацию в области компьютерной безопасности и вынудило многие страны пойти на укрепление защиты своих жизненно важных промышленных объектов, в частности, в энергетике и водоснабжении.

Эксперты, которые изучали вирус Stuxnet, пришли к выводу, что он был создан специально с целью повреждения электродвигателей центрифуг, используемых для обогащения урана, заставляя их раскручиваться с запредельной скоростью.

Иран признал, что некоторые из его центрифуг подверглись саботажу, хотя он постарался приуменьшить роль в этом компьютерного вируса.

И это не единственный пример того урона, который может нанести стране кибернападение.

В 2009 году серверы компании Google подверглись взлому со стороны китайских хакеров, а летом этого года американская компания Lockheed Martin стала объектом "серьезного кибернападения", хотя ее представители заявили, что причиненный ущерб был минимальным.

На этой неделе министерство внутренней безопасности США выступило с предупреждением, что политически мотивированные группы хакеров, как, например группа Anonimous, могут приступить к попыткам проникновения в промышленные системы управления.

P.S.: Skynet не дремлет...