Наука, хай тек...

В браузере Google Chrome обнаружена первая уязвимость

В браузере Google Chrome обнаружена первая уязвимость, сообщает TG Daily. Она позволяет удаленно запускать практически любой файл на компьютере пользователя. Данную уязвимость обнаружил эксперт по компьютерной безопасности Авив Рафф (Aviv Raff).
Для того, чтобы злоумышленники смогли воспользоваться уязвимостью, пользователь должен зайти на специальный сайт и самостоятельно кликнуть на иконку загрузки исполняемого файла. Лишь после этого безопасность его компьютера, при работе с Chrome, окажется под угрозой.
Бета-версия браузера Google Chrome была выпущена второго сентября и пока работает только под Windows. Данный браузер был спроектирован разработчиками Google с нуля, хотя в нем используются компоненты уже существующих разработок, таких как Apple WebKit и Mozilla Firefox.
Главными особенностями Google Chrome являются удобство, простота и надежность. В частности, каждая вкладка Chrome оформляется как отдельный процесс, что позволяет закрыть зависшую вкладку, не рискуя потерять данные в других открытых вкладках Chrome.
Кроме того, в браузере Google Chrome усовершенствованы защитные механизмы, что позволяет обезопасить пользователей от сайтов, содержащих вредоносное программное обеспечение.

МТС договорилась с Apple о продажах iPhone в России

Компания МТС подписала соглашение с корпорацией Apple о продажах смартфонов iPhone 3G в России, передает агентство РИА Новости со ссылкой на официальное заявление оператора.
Условия соглашения не раскрываются, включая сроки начала продаж и цену iPhone 3G. Известно лишь, что в продаже смартфон от Apple появится до конца текущего года.
В конце августа о подписании аналогичного соглашения объявил "Вымпелком", работающий под торговой маркой "Билайн", второго сентября - "Мегафон". Последний уже начал прием предварительных заказов на iPhone 3G.
Первая информация из неофициальных источников о том, что операторы "Большой тройки" подписали соглашение с Apple о начале продаж iPhone 3G появилась в двадцатых числах августа.
iPhone 3G был представлен Apple девятого июня текущего года. 11 июля смартфон, работающий в сетях 3G и оснащенный модулем GPS, поступил в продажу более чем в 20 странах. До конца года iPhone 3G будет продаваться более чем в 70 государствах.

Не прошло и недели

Первого сентября поисковик Google анонсировал браузер Chrome. Вечером второго сентября его бета-версия с номером 0.2.149.27 стала доступна для скачивания. Пять дней спустя была выпущена версия Chrome под номером 0.2.149.29, устраняющая обнаруженные за это время уязвимости.
В отличие от громкого релиза Chrome, обновление для браузера вышло тихо и практически незаметно. Некто Simon разместил в блоге технической поддержки Google Chrome сообщение о выходе новой бета-версии браузера с номером 0.2.149.29.
В соответствии с постом, в новом Chrome устранены обнаруженные ошибки. Среди них некорректная работа JavaScript в социальной сети Facebook. Также обновление избавило Chrome от ошибки, приводящей к тому, что при клике на ссылку, содержащую символ ":%", браузер вылетал.
Кроме того, Google Chrome 0.2.149.29 подружился с русским языком. В отличие от предыдущей версии, браузер не подчеркивает каждое третье слово. Однако вопросы к системе проверки орфографии по-прежнему остаются, так как ряд слов Chrome еще не выучил.
Обновление Chrome до версии 0.2.149.29 производится автоматически и не зависит от того, активен браузер или нет. Пользователь не информируется об установке обновления.
Что нашли?


Первым об уязвимости в браузере Google Chrome сообщил эксперт по компьютерной безопасности Авив Рафф. Это произошло второго сентября - спустя несколько часов после выхода браузера.
Рафф заявил, что нашел способ, который позволит получить полный контроль над компьютером пользователя Chrome. Но для этого сам пользователь должен совершить целый ряд действий.
Во-первых, ему необходимо зайти на специальный сайт. Во-вторых, пользователь должен самостоятельно кликнуть на иконку исполняемого файла, размещенную на этом сайте. После этого вредоносный код попадает в компьютер, что и позволяет удаленно управлять им.
Фактически, первой уязвимостью Google Chrome стали его пользователи, которые могут "завалить" любую систему.
Позже IT-эксперты обнаружили более серьезные проблемы Chrome. В частности, уже упоминавшуюся ошибку при клике на ссылку с символами ":%".
Третьего сентября о дыре в Google Chrome сообщил эксперт по компьютерной безопасности Риши Наранг. Он опубликовал код, который вызывал ошибку браузера и его закрытие при переходе по специально написанной ссылке.
Два кода для эксплуатации уязвимостей в Chrome были опубликованы на сайте Milw0rm.com. Один из них позволяет загружать на компьютер жертвы любые файлы, второй - приводит к вылету браузера.
Пятого сентября о новой ошибке в браузере сообщили эксперты по компьютерной безопасности из вьетнамской компании Bach Khoa Internet Security. Они обнаружили, что если сохранять веб-страницу с очень длинным заголовком через функуцию "Сохранить Как", то буфер браузера переполняется. Это позволяет злоумышленникам выполнить произвольный код на компьютере жертвы.
Google


Пока пользователи искали дыры в браузере Chrome, инженеры Google работали. Так, третьего сентября были представлены новая версия графического редактора Picasa 3.0 и обновленный онлайновый сервис Picasa Web Albums. В этот же день было исправлено пользовательское соглашение Google Chrome.
Через несколько дней в официальном блоге Google появилось сообщение о планах поисковика разместить в интернете отсканированные страницы старых газет и журналов с сохранением оригинальных объявлений, текстов и фотографий.
Седьмого сентября самый популярный поисковик в мире выпустил новую версию Chrome и отметил свое десятилетие. С чем его и поздравляем.
Антон Ходов

Топ-потоп

График посещаемости портала Top4Top, на котором в декабре 2007 года предполагалось собрать "прорабов духа", всего за полгода приобрел отчетливо различимую форму айсберга. Безуспешно растратив стартовые инвестиции, он потерял трафик, а затем и людей. В сентябре из него ушел главный редактор - Лев Новоженов.
Одни из последних записей в дневнике Новоженова на Top4Top выглядят так: "Почему меня здесь не было? Потому что я был в Черногории. Почему меня здесь не будет? Потому что моя история на портале top4top закончилась. Начинается какая-то другая. Всем спасибо, извините, если что было не так".
Вслед за главным редактором начали прощаться с читателями и другие сотрудники. Алексей Илларионов написал заметку, начинавшуюся словами "грустно наблюдать, как загибается некогда перспективный проект". Павел Борисов опубликовал коллекцию ляпов Top4Top. Автор Ptah-Man озаглавил свое прощальное письмо "Сам дурак!". В нем он сообщил, что Рунет оказался не готов к принципиально новому формату, где пользователи, журналисты и главный редактор общаются на равных.
Предполагается, что сам по себе сайт закрыт все же не будет. Он будет, что бы под этим ни подразумевалось, реструктурирован и продолжит свое существование в другой форме - ориентировочно, в начале октября.
Из рая в ад


История Top4Top, целевой аудиторией которого должна была стать "держава света", состоящая из рунетчиков, начинается 12 декабря 2007 года, с пафосного мероприятия в клубе Rай. Там продюсер Дмитрий Дибров заявил, что Top4Top станет местом обитания интеллектуалов. Зарабатывать предполагалось на просмотре интеллектуалами медийной рекламы.
Финансировал Top4Top фонд Russian Media Ventures. Через него владельцы "Видео Интернешнл" вложили в проект 10-15 миллионов долларов. Только на рекламную кампанию было потрачено 4,5 миллиона долларов.
Top4Top можно было увидеть в системах контекстной рекламы и по телевизору. На графике отчетливо виден всплеск интереса к проекту. Интересно, что на интеллектуальный портал в основном заходили с двух сайтов - artlebedev.ru (Top4Top мелькнул в "Бизнес-линче") и livejournal.com (множество отзывов, в основном ехидных).
Портал открылся с небольшим опозданием, а уже через несколько месяцев начались разговоры о реструктуризации. Они вылились в пресс-релиз, где говорилось о внешней и внутренней оптимизации. Сперва речь шла о переделке некоторых функций, затем решили сменить бизнес-модель, уволить часть сотрудников и пересмотреть плановые показатели доходно-расходной базы проекта.
Уже в мае появились сообщения о скором уходе из проекта Дмитрия Диброва. В июле из Top4Top окончательно ушел директор по развитию Вадим Шатров (тот самый, о котором Дибров на презентации говорил: "У Вадика есть грандиозные идеи!"). До осени продержался Лев Новоженов. Всем остальным наступила реструктуризация.
Историки Рунета еще долго будут спорить, что именно стало ключевым фактором неудачи проекта. Говорят, всему виной - опередившая время техническая реализация портала на Flash, из-за чего сайт грузился медленно и не у всех. Другая версия - неудобная навигация. Третья - нежелание пользователей создавать контент для сайта. Четвертая - незнакомство людей, развивавших проект, с тем, что такое интернет.
Жизнь продолжается


Как сообщил "Ленте.ру" гендиректор Russian Media Ventures Кирилл Лыско, Top4Top не закрывается. Теперь им будет управлять "дочка" RMV InVenture. Ее специалисты уже переработали модель проекта, сделав ее менее затратной и более "пользовательской".
По словам Лыско, роль редакции в этой модели не столь существенна, поэтому участие в ней таких величин как Дибров и Новоженов не является необходимым. Подробностей он не сообщил. Надо думать, что теперь редакцию попробуют заменить самими пользователями.
Дмитрий Дибров в недавнем интервью украинской "Новой газете" сообщил, что теперь намерен стать писателем и раскрыться в литературе. Он хочет оказаться русским Бальзаком с языком украинского Гоголя.
Тем временем на горизонте уже несколько месяцев маячит новый пафосный проект - "Сноб", который включает в себя журнал, кабельный телеканал и, конечно же, интернет-портал с социальной сетью. Его целевой аудиторией вместо интеллектуалов станут высококлассные специалисты, зарабатывающие от 10 тысяч долларов в месяц.
Похоже, концепции революционных интернет-ресурсов возникают в Рунете строго раз в год.
Александр Амзин

Google отказался от сотрудничества Yahoo

Google отказался от рекламной сделки с Yahoo. Эта сделка предусматривала размещение в поисковой выдаче Yahoo на территории США и Канады контекстной рекламы Google. По оценкам ряда экспертов, доход Yahoo в случае заключения этого рекламного соглашения мог возрасти на 800 миллионов долларов в год.
В официальном блоге Google причиной отказа называется затянувшееся антимонопольное расследование Министерства юстиции США, что может негативно сказаться на взаимоотношениях компании с ценными партнерами, сообщает Лента.ру со ссылкой на Reuters.
Напомним, что компания Yahoo заключила долгосрочное соглашение о сотрудничестве с Google в середине июня, сразу после прекращения переговоров о слиянии с Microsoft. По условиям договора, рекламные ссылки Google должны были в течение четырех лет демонстрироваться пользователям поисковика Yahoo, проживающим на территории Соединенных Штатов и Канады, передает "Компьюлента" со ссылкой на "Рейтер".
Однако после четырех месяцев обсуждения антимонопольные органы так и не решили, следует ли давать сделке зеленый свет. В итоге поисковые гиганты сначала несколько раз откладывали начало сотрудничества, а на этой неделе Google и вовсе приняла решение отказаться от сделки. В Google подчеркивают, что антимонопольное расследование, проводящееся Министерством юстиции США, в долгосрочной перспективе может негативно отразиться на взаимоотношениях компании с партнерами.
Теперь гендиректор Yahoo Джерри Янг готов вернуться к рассмотрению сделки с Microsoft. Такое заявление он сделал на саммите Web 2.0. Янг заявил, что Yahoo готова рассмотреть любые варианты сотрудничества, а не только продажу компании целиком. Например, Джерри Янг допускает, что может быть продан только поисковый бизнес Yahoo. При этом Янг подчеркнул, что никаких переговоров между сторонами сейчас не ведется.
Напомним, что Microsoft безуспешно пыталась договориться о покупке Yahoo в течение нескольких месяцев. Сумма сделки могла достигнуть 47,5 млрд долларов, однако совет директоров Yahoo ответил отказом.

Специалисты: ICQ может «умереть»

17 ноября 2008, 18:49 Фото: gizmod.ru

Традиционные сервисы мгновенных сообщений, которые устанавливаются на ПК в виде настольных приложений, постепенно теряют свою популярность, скоро их заменят более удобные веб-приложения, считают многие аналитики.
Ранее Microsoft объявляла о том, что планирует интегрировать свой инстант-мессенджер, которым пользуются более 300 миллионов человек, в службу Windows Live, вместе с сервисами электронной почты, социальными сетями и тому подобным. Таким образом, пользователи смогут общаться друг с другом напрямую из веб-приложения, без потребности в установке ПО на свой компьютер.
Как сообщает издание Businessweek, пользователи все больше заинтересованы в сервисах мгновенных сообщений, которые интегрированы с их любимыми сайтами. Инстант-мессенджеры постепенно смещаются в Сеть так же, как это ранее произошло с сервисами электронной почты, казуальными играми и некоторыми другими категориями ПО.
По данным на конец сентября 2008 года, аудитория популярного сервиса мгновенных сообщений AIM от компании AOL уменьшилась на 4% по сравнению с прошлым годом. Также пользователи стали проводить меньше времени в ICQ от той же AOL и Tencent QQ, которая популярна среди китайских пользователей.
В то же время растет популярность сайтов, где функции инстант-мессенджера интегрированы с другими сервисами – например, социальной сети Facebook или службы электронной почты Gmail от компании Google. Как считают аналитики, встроенный IM-сервис позволяет значительно увеличить время, которое пользователь проводит на сайте, взаимодействуя с контентом во время общения, сообщает podrobnosti.ua. Комментирует:
Иван Засурский руководитель лаборатории медиакультуры и коммуникаций факультета журналистики МГУ

Вообще я не стал бы столь категорично говорить о скорой смерти icq. Происходить будет буквально следующее: во-первых, аська, действительно уходит в прошлое, но на той же платформе успешно работают qip и русский мессенджер, который сейчас в России имеет более широкую, чем аська, аудиторию.
Во-вторых, аська получила вторую жизнь в мобильном телефоне: пользоваться icq существенно дешевле, чем смс, даже если приобретать специальные пакеты. Этим компенсируется падение популярности аськи на компьютерах.
В-третьих, я бы говорил о росте Google-talk, который постепенно вытесняет аську. Но Гугл – все-таки не социальная сеть, а почта, поисковый сервер и т.д. Мне не кажется, что социальные сети вытеснят или поглотят мессенджеры. Здесь происходят гораздо более сложные процессы.

Автоматический сетевой протокол для «межпланетного интернета» испытан в космосе



Американская Национальная аэрокосмическая администрация (NASA) провела первые успешные испытания сети передачи данных, предназначенной для дальнего космоса. Дюжина фотографий с помощью «межпланетного интернета» совершила путешествие на космический зонд, расположенный в 32 миллионах километрах о Земли, и вернулась обратно.

Для передачи данных в космосе использовался протокол DTN (Disruption-Tolerant Networking – «терпимая к разрывам передача данных»), отличающийся от надёжного протокола TCP/IP, который используется в земном интернете. В отличие от TCP/IP протокол DTN не предполагает постоянного соединения узлов сети. Если узлу не удается передать пакет данных по назначению, информация не удаляется, а сохраняется. Попытки передачи продолжаются до тех пор, пока узлу сети не удается связаться с каким-либо другим узлом и успешно передать ему данные. В конечном счете, информация находит получателя.

«Сейчас для передачи информации в космосе команда, управляющая полетом, вручную устанавливает каждое соединение, определяет какие данные следует передать, когда и где передать. С протоколом DTN все это будет выполняться автоматически», - пояснил один из руководителей проекта Ли Торгерсон.

Межпланетный «интернет» должен быть устойчив к разрывам соединения и задержкам передачи данных, которые могут возникать, например, когда космический аппарат зайдет в тень планеты, или из-за вспышек на Солнце, когда связь может нарушаться из-за мощных потоков заряженных частиц.

Для проверки возможностей протокола DTP была создана сеть из десяти узлов. Одним из них стал космический аппарат Epoxi, который в этом эксперименте имитировал марсианскую ретрансляционную станцию. Остальные узлы остались на Земле - они имитировали посадочные модули и орбитальные модули на Марсе. Эксперимент продолжался в течение месяца. NASA планирует продолжить испытания следующим летом, когда оборудование для «межпланетного интернета» отправят на Международную космическую станцию. РИА «Новости»

Над Канадой видели гигантcкий метеорит

Канадским полицейским удалось снять уникальное видео падения крупного метеорита. На кадрах видно, как летящий огненный шар яркой вспышкой озаряет ночное небо. Необыкновенное зрелище видели сотни человек, многие слышали и звук, похожий на взрыв, сообщает Ytro.ru.
Большинство метеоритов сгорают без следа в атмосфере, но этот, вероятно, достиг поверхности Земли. Ученые выехали на поиски осколков небесного тела - предположительно, он упал в западных районах Канады.
Ученые полагают, что это было падение самого крупного метеорита. По оценкам экспертов, выделенная энергия равнялась ста тоннам в тротиловом эквиваленте, а яркость была сравнима с миллиардом зажженных ламп, пишет "Звезда".

США заявили о мощной компьютерной атаке на Пентагон из России



Руководство Пентагона на этой неделе представило президенту Джорджу Бушу доклад о мощной электронной атаке на свои компьютеры. Предположительно, источник атаки находился на территории России, а ее размах позволяет говорить о серьезной угрозе национальной безопасности.

Как пишет Lenta со ссылкой на Los Angeles Times, представители министерства не назвали объем ущерба от атаки, но рассказали, что удар пришелся по компьютерным сетям Центрального командования США, отвечающего за кампании в Ираке и Афганистане, и компьютеры в зонах боевых действий. Кроме того, произошло вторжение по крайней мере в одну сверхсекретную сеть.

Военные компьютеры США регулярно подвергаются кибератакам, но нынешнее нападение было особенно интенсивным. По словам представителей Пентагона, злоумышленники использовали вредоносную программу agent.btz, специально предназначенную для нанесения вреда оборонным сетям.

О беспрецедентно мощной кибератаке на компьютеры Пентагона стало известно еще на минувшей неделе, но тогда ее масшатаб и возможный источник не назывались. Для борьбы с распространением опасной программы американским военным по всему миру запретили пользоваться внешними носителями информации.

В последнее время кибернетические атаки все чаще называются в качестве мощной угрозы национальной безопасности США. В частности, речь идет о возможных атаках со стороны Китая и России.

СУ-30МКИ признан лучшим в мире

Аудитория журнала Flight предпочла истребитель СУ-30МКИ корпорации «Иркут» американскому самолету пятого поколения.

В июле – августе 2008 г. истребители ВВС Индии, наряду с боевыми самолетами ВВС США и Франции, приняли участие в международных учениях «Красный флаг» (Red Flag), проводившихся в американском штате Невада. Индийские летчики в ходе учений пилотировали истребители Су-30МКИ производства ОАО «Научно-производственная корпорация «Иркут».
Результаты учений широко обсуждаются в мировой авиационной прессе. В ноябре 2008 г. авторитетный британский журнал «Flight» предложил посетителям своего интернет-сайта выбрать лучший истребитель из списка, включающего Су-30МКИ, F-22 и F-15.
Российский истребитель назвали лучшим 59% из числа опрошенных, сообщает пресс-служба корпорации «Иркут». Американский самолет пятого поколения F-22 получил 37% голосов. Основной истребитель ВВС США F-15 выбрали 4% респондентов.
Закономерный успех Су-30МКИ обеспечен выдающимися летно-техническими характеристиками и боевыми возможностями этого самолета. Он стал первым в мире серийным истребителем, обладающим сверхманевренностью, а также первым экспортным боевым самолетом, оснащенным РЛС с электронным сканированием.
Создание истребителя Су-30МКИ - результат взаимодействия корпорации «Иркут», ставшей организатором и головным исполнителем программы, «ОКБ Сухого» и других предприятий российской и индийской промышленности. В определении облика самолета значительную роль сыграли индийские военные, которые заказали истребитель, превосходящий все известные на тот момент боевые самолеты.
Программа создания и производства Су-30МКИ по целому ряду параметров не имеет равных во всей истории военно-технического сотрудничества Российской Федерации с зарубежными странами. Экспорт истребителей семейства Су-30МКИ обеспечивает свыше 15% объемов российского военно-технического сотрудничества.
В настоящее время корпорация «Иркут» выполняет ряд контрактов на поставку истребителей Су-30МКИ, общая стоимость которых составляет около $5 млрд. ВВС Индии заказало около 250 таких самолетов, свыше 150 из которых уже поставлено. Помимо готовых самолетов корпорация «Иркут» поставляет технологические комплекты для лицензионной сборки Су-30МКИ крупнейшему индийскому авиастроительному предприятию «Хиндустан Аэронотикс Лимитед».
Высокая боевая эффективность самолета и позитивный опыт взаимодействия России и Индии по этой программе оказали влияние на выбор ВВС Малайзии и Алжира, которые заказали истребители, созданные на базе Су-30МКИ. Возможность приобретения самолетов Су-30МКИ рассматривают еще несколько стран.
Президент ОАО «Корпорация «Иркут» О.Ф. Демченко отмечает: «Совместная работа над Су-30МКИ - прекрасный пример того, как Индия может внести свой вклад в повышение возможностей конкретного самолета, используя собственные технологии и ноу-хау, в первую очередь в области авионики. В ходе реализации проекта мы перешли от прямых поставок авиатехники и организации ее лицензионного производства с передачей высоких технологий к фактической кооперации».