[409x300]
Удивительно, но факт: на выставке CES 2010 компания HTC представила свой первый «просто телефон», который построен на базе разработанной Qualcomm платформы Brew. В связи с этим название модели — HTC Smart — выглядит насмешкой над покупателями.

Телефон оснащается 2,8-дюймовым сенсорным экраном (выполненным по резистивной технологии), трёхмегапиксельной камерой и 256 мегабайтами встроенной памяти. Он поддерживает стандарт GSM 850/900/1800/1900 и HSPA на частоте 2100 МГц. В качестве пользовательского интерфейса используется оболочка HTC Sense, которая, по идее, должна выглядеть и работать точно так же, как версия на коммуникаторах HTC Hero и HTC HD2. В остальном перед нами самый обычный сенсорный телефон, не заслуживающий особого внимания.

Источник

Обсудить

Если бы был составлен рейтинг самых необычных часов, то Eye Clock наверняка заняли бы в нем одно из первых мест. Роль стрелок на циферблате этих часов выполняют зрачки: правый "глаз" определяет минуты, а левый – часы. В двенадцать часов оба "глаза" смотрят вверх, а в четверть десятого – в разные стороны.

Чтобы узнать точное время, нужно мысленно провести диаметр "зрачка" от центра часового или минутного циферблата, он точно совпадет с положением стрелки. Каждый из циферблатов работает от своего источника питания – батарейки типа AA. Стоимость устройства составляет 32 долл.

[474x343]
На официальном сайте Alienware и выставке Consumer Electronics Show 2010 “засветился” ультрапортативный 11,6-дюймовый ноутбук M11x, ориентированный на игроманов. Отметим, владельцем бренда Alienware является один из крупнейших производителей ПК, американская компания Dell.

Разработчики с гордостью называют свою новинку самым быстрым в мире игровым ноутбуком в категории “до 12 дюймов”. Хотя полные характеристики ноутбука производитель не спешит раскрывать, из имеющихся сведений понятно, что M11x станет настоящей находкой для мобильных геймеров. Основным достоинством новинки является мощный графический ускоритель NVIDIA GT 335M с гигабайтом памяти. Из неофициальных источников также известно о наличии процессора Intel, дисплея с разрешением 1366 х 768 пикселей, портов D-Sub, HDMI.
Аккумулятор обеспечивает до 6,5 часов автономной работы, правда, в “тяжелом” игровом режиме ноутбук проработает без розетки около двух часов. В продаже M11x появится этой весной по цене от $999 в зависимости от конфигурации.

Вторым мобильным телефоном LG на основе Google Android стала модель GT540. Анонс устройства состоялся на проходящей в эти дни выставке CES 2010. Первым «гуглофоном» южнокорейского производителя, напомним, является GW620.

Представители LG отмечают, что в GT540 проработана социальная составляющая – имеются клиенты для социальных сервисов Facebook, Twitter, Bebo и других. Персонализировать телефон можно за счет сменных тем и виджетов.
LG GT540 должен стать идеальным решением для тех, кто ранее не пользовался смартфонами или коммуникаторами. Богатый набор возможностей облачен в удобный графический интерфейс и стильный корпус.
Тачфон сможет проигрывать файлы DivX и WMV, позволит делать снимки через 3-Мп камеру с автофокусом. Контент хранится на карте памяти microSDHC (до 32 Гб). Платформа позволила LG встроить в GT540 сервисы Google Maps, Google Search, Gmail, YouTube и Android Market.
Глобальный запуск запланирован на апрель 2010 года

Источник
[268x306]

[476x317]
Интерфейс USB 3.0 всё ещё далёк от широкого распространения, появление графических процессоров на архитектуре NVIDIA Fermi откладывается, Intel Larrabee в текущем варианте вообще не увидит свет в конечных продуктах. Даже новые видеокарты верхнего ценового диапазона запаздывают вследствие проблем с 40-нм техпроцессом изготовления чипов. Но высокотехнологичной индустрии есть чем заинтересовать – продемонстрированное Samsung устройство доказывает, что лаборатории продолжают "ковать" новые разработки, хотя и выглядят они не всегда практично. Прототип ноутбука компании имеет прозрачный 14" экран, причём в буквальном смысле – никаких трюков вроде камеры и передаваемого с неё изображения.

Дисплей изготовлен по технологии органических светоизлучающих диодов (OLED), правда абсолютно "невидимым" его назвать нельзя – уровень прозрачности составляет 40% (в выключено состоянии). К сожалению, технические подробности остаются закрытыми, поэтому спецификации компьютера и разрешение экрана неизвестны. Ноутбук не является серийной моделью. Да и вряд ли станет, во всяком случае в виде продукта для массового рынка – и технология не из дешёвых, и покупателя среди этой потребительской категории найти будет нелегко. Сложно представить, например, работу с документами на таком экране где-нибудь в бурлящем активностью офисе, разве что в будущих версиях эффект можно будет отключить. Однако ничто не мешает использовать прозрачные OLED-панели в MP3-плеерах или смартфонах.

Видео

[244x400]
Samsung Electronics представила на выставке CES 2010 новую линейку домашних развлекательных систем с поддержкой трехмерных технологий, а также новый LED-телевизор, экран которого сравним по толщине с обыкновенным карандашом. Помимо этого, корейская компания представила собственный интернет-магазин программного обеспечения, фильмов и игр для мобильных телефонов, телевизоров и прочих цифровых устройств.

По логике Samsung, основу трехмерной домашней системы развлечений должен составлять большой HD-телевизор с поддержкой 3D, а также соответствующий проигрыватель Blu-ray. В дополнение к этому, компания показывает и продвинутую аудиосистему для домашнего использования. Как рассказали в компании, на рынке домашняя трехмерная система появится весной этого года, тогда же ряд голливудских студий выпустят несколько HD-фильмов с поддержкой 3D.

На CES 2010 представители Samsung не обозначили данных о цене новой системы. Тем не менее, известно, что ее можно будет покупать как полностью так и отдельно каждый компонент.

Представленный LED-телевизор компания будет продавать как Samsung LED7000 (плазменные ТВ будут продаваться как LED7000 и выше, жидкокристаллические, как LCD 750 и выше). Одновременно с телевизорами, представлен и специальный чип-преобразователь, позволяющий конвертировать обычную 2D-картинку в изомерическое 3D-изображение в реальном времени. Также Samsung представила и специальные трехмерные стрелочки.

Что касается самого тонкого LED-телевизора, то здесь речь идет о Samsung LED9000, толщина которого составляет всего 7,6 мм.

Напомним, что накануне открытия выставки в Samsung сообщили, что в 2009 году компанией было продано 2,6 млн LCD-телевизоров, изготовленных по технологии светоизлучающих диодов. Изначально производитель рассчитывал на продажу 2 млн плоских телевизоров с технологией LED.

Однако бум спроса на тонкие ЖК-телевизоры со светоизлучающими диодами Samsung прогнозирует в этом году. Так, в предстоящие 12 месяцев компания намерена продать до 10 млн таких телевизоров. В компании прогнозируют, что в предстоящие пару лет именно LED-телевизоры станут самыми востребованными на рынке и до 2011-2012 годов продажи этого оборудования будут расти.

"Samsung планирует агрессивно продвигать свои новые разработки в области плоских телевизоров, в том числе сделанных и по технологии LED. Компания ожидает, что по итогам 2010 года до половины всех продаваемых телевизоров Samsung будут использовать светоизлучающие диоды", говорится в официальном заявлении производителя.


источник

[500x375]
Ещё в сентябре в Сети появились слухи о подготовке к выпуску компанией Microsoft планшетного компьютера Courier, который якобы должен составить конкуренцию грядущему “планшетнику” Apple iSlate. Ближе к концу году неофициальные источники заговорили о возможном представлении новинки в рамках выставки Consumer Electronics Show 2010. Такое крупное событие идеально подходит для анонсов подобного масштаба.

Действительно, сегодняшней ночью CEO компании Microsoft Стив Баллмер провёл презентацию, в ходе которой были показаны три “планшетника” – от Hewlett-Packard, Pegatron и Archos. Но немного детальнее было рассказано только об устройстве HP. “Безымянную” новинку Баллмер назвал чем-то средним между мобильным телефоном и ноутбуком с производительностью ПК на базе Windows 7. Экран компьютера, разумеется, обладает мультисенсорной функциональностью. В ходе непродолжительной демонстрации Баллмер показал сенсорные возможности устройства. Новинка использовала программное обеспечение электронной книги Kindle.

К сожалению, Баллмер не уточнил ни ориентировочную цену планшетного ПК, ни приблизительную дату релиза. Издание The New York Times со ссылкой на источники, осведомленные с планами Microsoft, заявляет, что новинка, возможно, поступит в продажу ближе к середине текущего года. Ждём подробностей от специальных корреспондентов 3DNews, которые уже прибыли на CES 2010.
Многие аналитики довольно скептически отнеслись к инициативе Microsoft и HP. По их мнению, “таблетка” Microsoft не сможет впечатлить пользователей в той же мере, что и грядущее устройство Apple. Отметим, Apple iSlate, вероятно, будет представлен в конце января, но сам производитель пока эту информацию не подтверждает и не опровергает.
Интересно отметить, что после презентации акции Microsoft упали на 0,6%, а HP – на 0,9%.

источник

[293x528]
Сегодня компания Google официально представила свой первый телефон — Nexus One. На официальной презентации в Маунтин-Вью (Калифорния) представители Google рассказали журналистам о столь ожидаемом смартфоне на базе операционной системы Android.

Итак, изготовляемый тайваньской компанией HTC смартфон работает под управлением новейшей ОС Android 2.1 (Eclair) и оснащается широкоформатным сенсорным AMOLED-экраном диагональю 3,7 дюйма с разрешением 800х480 точек. Время реакции экрана — всего 1 мс, степень контрастности — 100000:1. Поддержка технологии мультитач не заявлена. Габариты Nexus One – 119х59,8х11,5 мм, весит он 130 граммов с аккумулятором и всего 100 г — без оного. Присутствует 3,5-мм аудиоразъём для подключения стереонаушников. Для навигации по меню кроме сенсорного экрана можно также использовать трекбол.

5-Мегапиксельная камера оснащается LED-вспышкой, поддерживается также функция геотаггинга (возможность ассоциировать фотографии с координатами места съёмки, полученными при помощи GPS-модуля), а максимальное разрешение видеосъёмки составляет 720х480 точек при 20 кадрах в секунду. Минимальная дистанция фокусировки камеры ограничена отметкой 6 см.
Nexus One получил 1-ГГц процессор Qualcomm Snapdragon, 512 Мб оперативной и 512 Мб флеш-памяти. Также смартфон комплектуется 4-Гб microSD картой памяти, которую можно заменить на более ёмкий аналог (до 32 Гб). Сам аппарат может работать как в традиционных сетях GSM/EDGE (850/900/1800/1900 МГц), так и в новых 3G-сетях (UMTS 2100/900 МГц), также поддерживаются технологии пакетной передачи данных (HSDPA до 7,2 Мбит/с и HSUPA до 2 Мбит/с).

Беспроводные возможности устройства представлены поддержкой технологий Wi-Fi (IEEE 802.11b/g/n), Bluetooth 2.1 с EDR, имеется и A-GPS модуль. Есть и электронный компас, а также два микрофона для системы шумоподавления, трёхцветный LED-индикатор, датчик освещенности, акселерометр.

Радует достаточно высокая ёмкость аккумулятора — 1400 мАч, причём смартфон можно заряжать как от порта USB, так и от обычной сети — в последнем случае процесс зарядки сократится примерно вдвое. Время автономной работы в режиме разговора колеблется от 7 часов в сетях 3G до 10 часов в 2G-сетях. В режиме ожидания аппарат протянет 250-290 часов. Nexus One сможет воспроизводить видео до 7 часов без перерыва и проработать 20 часов при прослушивании музыки. Если использовать устройство для сёрфинга, то время автономной работы будет колебаться от 5 до 6,5 часов в зависимости от типа соединения — 3G или Wi-Fi.
Жители США уже могут приобрести Google Nexus One за $180 с контрактом оператора T-Mobile, не привязанная к оператору версия смартфона обойдётся в $530. Жители Великобритании, Сингапура и Гонконга также получат возможность в скором времени приобрести аппарат.


Источник

[521x384]
По данным аналитиков Уолл-Стрит, Apple в четвёртом квартале продала рекордное для себя количество компьютеров. Брайан Маршалл (Brian Marshall) из инвестиционной компании BroadPoint AmTech оценил продажи всех моделей Mac на уровне 3,3 млн, и если его расчёты верны, то Apple превзошла на 8,5% достижение третьего квартала, когда объём поставок составил 3,05 млн единиц. По сравнению с четвёртым кварталом прошлого года цифры ещё более выразительны: за три месяца было продано 2,3 млн "маков" – на 31% меньше. Apple возвращается к тем тенденциям роста показателей, которые наблюдались в течение всего 2008 г. Например, в первом квартале увеличение поставок составило 51% относительно аналогичного периода 2007 г.

Apple в очередной раз опередила средний показатель роста в индустрии. Уровень продаж её компьютеров находится над средним значением по рынку уже 20 кварталов кряду из последних 21. Исключением стало начало нынешнего года, когда компании не удалось обойти объём поставок первого квартала 2008 г. Согласно исследованию Gartner Research, глобальные продажи ПК вырастут всего на 2,3% по итогам 2009 г. Маршалл присоединился к другим аналитикам и в оценке деятельности Apple в сегменте настольных систем. Здесь количество заказов составило 865 тыс. единиц – на 19% больше четвёртого квартала 2008 г, а в поквартальном исчислении – на 10%. По данным NPD, в течение октября-ноября благодаря обновлению линеек iMac, Mac mini их продажи вместе с Mac Pro выросли на 74% в США.
Новые 21,5" и 27" iMac были представлены 20 октября. С тех пор многие пользователи столкнулись с проблемой вывода изображения, которая, как свидетельствуют многие реселлеры, вынудила компанию отложить поставки более дорогостоящих моделей. Официальные финансовые результаты Apple появятся во второй половине января.

В текущем году украинский Интернет выдержал попытки государственного контроля и показал рост

Для доменной индустрии украинского Интернета 2009 год был сложным, как и для экономики всей страны. Но вопреки экономическому кризису активность пользователей Интернета выросла, а регистраторы доменных имен продемонстрировали рост абонентских баз.

Законом – по Интернету

В 2009 году государство несколько раз пыталось заявить свои права на интернет и деяния пользователей.

Так, в июле 2009 г. Глава комитета Верховной Рады Украины по вопросам налоговой и таможенной политики Сергей Терехин зарегистрировал законопроект № 4764 «Об общегосударственном сборе на развитие театрального искусства и кинематографии в Украине». Законопроектом предусматривалось введение общегосударственных отчислений от Интернета на развитие театрального искусства и кинематографии Украины.

Новость о возможном налоге на Интернет вызвала множество отзывов «против», и 18 декабря депутат от БЮТ Антон Яценко зарегистрировал в ВР Проект Постановления об отклонении проекта Закона № 4764. Оба документа сейчас «зависли в воздухе», а их судьба станет известна только в следующем году.

Судьба законопроекта №3271 о противодействии распространению детской порнографии давно известна, но участников рынка не радует. В народе принятый 404 депутатами закон называют не иначе как «Error 404». Пресловутый закон направлен якобы на борьбу с детской порнографией. Но вчитавшись в него повнимательнее, любой здравомыслящий человек поймет, что на самом деле речь идет о неприкрытой цензуре. Закон подразумевал возможность ограничения доступа клиентов украинских провайдеров к любым интернет-ресурсам, а провайдеров обязывали сохранять всю деятельность пользователей и докладывать правоохранителям обо всех незаконных действиях своих клиентов. Пользователям, в свою очередь, вменялось в обязанность сообщать правоохранителям о встреченном в Интернете незаконном контенте (информационном наполнении), в том числе о детской порнографии. Во втором чтении из закона были удалены некоторые особенно спорные нормы, однако в целом законопроект остался слишком одиозным и спорным и с точки зрения здравого смысла, и с точки зрения права.

И завершающим аккордом года стало желание Национальной комиссии по вопросам морали ввести принудительную регистрацию всех сайтов как Интернет-СМИ. В Нацкомиссии отметили, что данная процедура позволит судам «наказывать» сайты, контент которых содержит признаки национальной и религиозной вражды, пропаганду вредных привычек и употребление ненормативной лексики. Стараниями Интернет Ассоциации Украины, Комиссия по морали согласилась просить Кабмин не о принудительной регистрации сайтов, а о добровольной.

Государство в домене .UA

Уходящий год ознаменовался очередными попытками государства получить контроль над географическим доменом .UA. На сей раз – через созданный в 2003 году Кабмином Украинский сетевой информационный центр (УСИЦ).

Несмотря на то, что нынешний администратор домена .UA Дмитрий Кохманюк в сентябре формализовал отношения с ICANN, УСИЦ сделал попытку перерегистрации домена на себя. Соответствующие документы на перерегистрацию были поданы в ICANN в конце 2009 года.

Свою позицию в УСИЦ аргументировали тем, что администратор не живет в Украине и это мешает ему оперативно принимать решения, касающиеся домена. По мнению самого же Кохманюка, эти аргументы не соответствуют действительности.

Комментируя действия УСИЦ, Дмитрий Кохманюк сообщил следующее: «Для меня не совсем понятны цели, которые преследует УСИЦ, а также в чьих интересах это делается. Если бы заявлялась цель добиться другого качества работы домена и снизить цены на услугу, тогда это было бы понятно. А когда цель озвучивается как «мы возьмем себе, а дальше все будет хорошо», мне не кажется, что это конструктивно. Я не исключаю, что УСИЦ планирует монополизировать этот рынок».

Независимо от кого, кто будет администрировать .UA, необходимость изменений в концепцию домена очевидна для всех участников рынка. Проект новой «Концепция развития домена .UA» уже разработала ИнАУ, и в июне 2009 года вынесла его на обсуждение. Участники рынка, комментируя новое положение документа, заявили о том, что изменения в домене стали требованием времени, однако новые правила должны вводиться очень осторожно, таким образом, чтобы не пострадали ни компании, работающие на рынке регистрации доменных имен, ни пользователи.

Государство в домене .УКР?

В ноябре 2009 года СМИ облетела новость под загадочным заголовком «Украина подала заявку на домен .УКР».

В последствие оказалось, что заявку в организацию ICANN подавало не государство Украина, от имени которого может выступать МИД или Президент, а все тот же, основанный Кабмином, УСИЦ. По мнению участников рынка, именно УСИЦ больше остальных заинтересован в домене .УКР. Ведь в случае успеха заявки, УСИЦ станет администратором национального домена. Если заявка получит одобрение ICANN, в Уанете можно будет создавать сайты с адресом на Читать далее...

[550x456]
Компания Sony на японской версии своего онлайн-магазина Sony Style опубликовала описания модифицированных портативных компьютеров серии VAIO T, которые теперь предлагаются на базе передовой мобильной платформы Intel CULV и с предустановленной операционной системой Windows 7 Ultimate/Professional/Home Premium.

Надо отметить, что внешний вид машинок не претерпел каких-либо изменений. Зато их техническое оснащение теперь может включать наличие:

Процессора Intel Celeron SU2300 (1,2 ГГц), Intel Core 2 Duo SU9400 (1,4 ГГц) или Intel Core 2 Duo SU9600 (1,6 ГГц);
11,1-дюймового ЖК-дисплея с WXGA-разрешением 1366 х 768 пикселей, соотношением сторон 16:9 и светодиодной подсветкой экрана;
Чипсета Intel GS45 Express с интегрированной графикой Intel GMA 4500MHD;
До 8 Гб оперативной памяти DDR3-800;
Дискового пространства объёмом до 512 Гб на базе SSD либо до 500 Гб на основе HDD;
Оптического привода Blu-ray, способного оперировать дисками DVD и CD;
Интегрированного цифрового ТВ-тюнера;
Сетевой карты Gigabit Ethernet;
Адаптера беспроводных сетей Wi-Fi 802.11n;
Модуля Bluetooth 2.1+EDR;
Вмонтированных веб-камеры и биометрического сенсора для идентификации отпечатков пальцев;
Встроенного кардридера для работы со сменными накопителями стандартов MS, MS Duo, MS PRO и SD;
Портов D-Sub и HDMI, до трёх портов USB 2.0, слота под ExpressCard/34, разъёма RJ-45, гнёзд для подключения наушников и микрофона.
Габаритные размеры изделий составляют 279 х 23,5-30,7 х 199,8 мм при весе 1,14 кг. Что же касается цены, то она начинается с отметки в $1405.

Спецификации Sony VAIO VPCS11X9E/B:
Операционная система Windows 7 Professional;
Процессор Intel Core i3-330M с тактовой частотой 2,13 ГГц и интегрированным графическим ядром;
Чипсет Intel HM55 Express;
13,3-дюймовый ЖК-дисплей с разрешением 1366 x 768 пикселей и соотношением сторон экрана 16:9;
4 Гб оперативной памяти DDR3-1066;
SATA-винчестер вместимостью 320 Гб, шпиндель которого вращается со скоростью 5400 оборотов в минуту;
Сетевая карта Gigabit Ethernet;
Адаптер беспроводных сетей Wi-Fi 802.11a/b/g/n;
Модуль Bluetooth v2.1+EDR;
Интегрированная веб-камера;
Встроенный кардридер;
ExpressCard-слот, три порта USB 2.0, порт HDMI.
[445x384]

[445x392]
В сети появилась информация о новых портативных компьютерах Sony семейства VAIO, относящиеся к ещё пока официально не представленным сериям F11, S11 и Y11.
Все машинки имеют привлекательный внешний вид, что должно приятно порадовать поклонников продукции данного изготовителя. При этом основные технические характеристики каждого из дебютантов приведены ниже.

Спецификации Sony VAIO VPCF11M1E/H:
Операционная система Windows 7 Home Premium;
Процессор Intel Core i5-520M с тактовой частотой 2,4 ГГц;
Чипсет Intel PM55 Express;
16,4-дюймовый ЖК-дисплей с разрешением 1920 x 1080 пикселей и соотношением сторон экрана 16:9;
Графический адаптер NVIDIA GeForce GT 330M с 1 Гб памяти GDDR3;
4 Гб оперативной памяти DDR3-1066;
SATA-винчестер вместимостью 500 Гб, шпиндель которого вращается со скоростью 5400 оборотов в минуту;
Оптический привод Blu-ray;
Сетевая карта Gigabit Ethernet;
Адаптер беспроводных сетей Wi-Fi 802.11a/b/g/n;
Модуль Bluetooth;
Интегрированная 0,3-мегапиксельная веб-камера;
Два порта USB 2.0.

[550x404]
Компания «Доктор Веб» сообщила об обнаружении фишингового ресурса, авторы которого требуют 1000 рублей за помощь в восстановлении файлов, зашифрованных вредоносной программой. Страница полностью копирует фирменный стиль «Доктор Веб» и представляет собой «новость» об успешном противодействии эпидемии троянцев.

Компания «Доктор Веб» не имеет никакого отношения к данному интернет-ресурсу. Информация, размещенная на нем, не является достоверной. Отправлять деньги злоумышленникам категорически не рекомендуется.

Источник

Недавно мы рассказывали о взломе используемой в сетях GSM системе шифрования. За нашумевшим событием стоит проживающий в Германии специалист в области компьютерной инженерии Карстен Нол (Karsten Nohl), получивший образование в американском Университете Вирджинии (University of Virginia). Издание CNET взяло интервью у эксперта, где поинтересовалось, что кроется за его работой по компрометации используемого в 80% мобильных соединений алгоритма.

Вопрос: Вы произвели небольшую сенсацию на конференции хакеров Chaos Communication Congress в Берлине. Что произошло?
Нол: Мы показали, что широко распространённый стандарт GSM небезопасен, и объяснили, как ваш сосед уже может прослушивать ваши звонки. Система безопасности GSM неоднократно поддавалась критике, но мы стали первыми, кто предоставил инструменты для подтверждения своих слов.
Вопрос: В августе вы запустили открытый проект распределённых вычислений, созданный для взлома криптографической системы GSM и формирования кодовой книги, которую можно использовать для прослушивания звонков. Вы основывались на этой работе?
Нол: Да, на конференции была представлена книга – набор данных, который ранее был доступен только хорошо финансируемым организациям. Кодовая книга благодаря многим добровольцам в Интернете была закончена всего за несколько месяцев.
Вопрос: И она служит для определения ключа, используемого в GSM-соединениях?
Нол: Верно.
Вопрос: В чём проблема с технологией шифрования GSM?
Нол: Алгоритм A5/1 включает 64-битный ключ, который слишком короткий для противостояния мощи сегодняшних компьютеров. Он был разработан 20 лет назад, когда вычислительные ресурсы и системы хранения были намного дороже, и выглядел значительно более защищённым. Тем не менее, A5/1 должен был быть заменён многие годы назад, когда исследователи впервые начали обсуждать практические атаки.
Вопрос: Что это означает для пользователей телефонов? Какова реальная угроза?
Нол: Звонки с сотовых телефонов могут быть перехвачены. Чувствительная информация, скажем, политического характера, может быть подслушана иностранным посольством. Охотно пересекут черту закона и заинтересованные лица из какой-либо индустрии, или частные сыщики.
Вопрос: Как именно некто может использовать технологию для прослушивания мобильных звонков?
Нол: Записывается звонок и затем расшифровывается. Запись требует применения радиооборудования, которое может стоить и $1500. Одно направление передачи данных перехватывается на расстоянии километра, а оба требуют присутствия близко к объекту. Затем выполняется дешифрование с кодовой книгой.
Вопрос: Что необходимо сделать для защиты?
Нол: В краткосрочной перспективе – немногое: быть осведомлёнными об угрозе и не совершать особо конфиденциальные звонки через сети GSM, то же относится к SMS. Чтобы повысить устойчивость GSM, пользователи связи должны обратиться к операторам и создать таким образом спрос на улучшение защитных механизмов.
Вопрос: Какова практическая ценность вашей работы? Другими словами, сделало ли ваше исследование прослушивание более дешёвым и простым, и если да, то насколько? (Один из экспертов отметил, что кодовая книга (радужная таблица) позволит взломать код за часы вместо недель).
Нол: Наши результаты не обязательно ускоряют расшифровку; существующие коммерческие решения делают то же за секунды. Наш проект делает техническую составляющую таких систем более доступной и должен показать, что перехват GSM распространён. Как побочный эффект, процесс станет дешевле.
Вопрос: Что конкретно необходимо для прослушивания?
Нол: Чем больше вы потратите на оборудование, тем быстрее сможете расшифровывать звонки. Две радиосистемы USRP, хороший игровой компьютер, несколько кабелей уже многое позволяют. За $30 тыс. вы можете получить комплекс, выполняющий работу менее чем за минуту.
Вопрос: Очевидно, что перехват мобильных звонков – это нелегальное занятие. То, чем занимаетесь вы, находится в рамках закона?
Нол: Мы не планируем перехватывать чужие телефонные разговоры. Исследование показывает, что в системе GSM нет ничего, способного противостоять незаконному прослушиванию. К счастью, исследования в области безопасности всё ещё легальны.
Вопрос: Что вы сделали, чтобы убедиться в правильности вашего взгляда на вопросы законности? Вы консультировались с Electronic Frontier Foundation (американская некоммерческая организация, созданная для обеспечения реализации прав человека в свете развития новых технологий)?
Нол:: EFF оказала помощь в правовых аспектах исследования GSM.
Вопрос: Вы контактировали с GSM Alliance или другой связанной организацией?
Нол: У нас пока не было возможности начать беседу с GSMA. Но через прессу мы слышали, что на встрече в феврале GSMA должна решить ускорить внедрение стандарта шифрования A5/3. Это было бы здорово!
Вопрос: Зачем вы занялись этим исследованием и публичным обсуждением?
Нол: Мы хотим предупредить пользователей связи, что GSM нельзя доверять. После многих лет обсуждения безопасности GSM пришло время сделать шаг Читать далее...

В данном документе перечислены основные уязвимости веб приложений и способы их профилактики, каждая уязвимость относиться к одной из основных категорий:
Организационная— основой уязвимости является человеческий фактор. Данная уязвимость решается при помощи определенных правил работы с сайтом или за счет специального програмного обеспечения.
Проектирование— уязвимость непосредственно приложения. Данные уязвимости устраняются путем учета возможности атаки при разработке, большинство из них могут быть решены на уровне базового функционала, что позволяет минимизировать человеческий фактор.
Эксплуатация— атака может быть произведена на уровне сервера или инфраструктуры, данные проблемы решаются администраторами веб сайтов.
Аутентификация и доступ к сайту.

Нестойкие пароли.
Категория: организационная уязвимость
Использование простых паролей (qwerty, password, дата рождения, номер телефона) позволяет получить доступ к управлению сайтом путем перебора паролей или социальной инженерии.
В общем случае желательно использовать автоматически сгенерированные пароли, но только в том случае если есть уверенность, что человек сможет его запомнить, а не запишет его на листке и повесит на монитор.
В противном случае следует использовать сложные мнемонические пароли: первые буквы стихов или песен в другой раскладке клавиатуры, с изменением некоторых букв на цифрыили спецсимволы.
Есть еще любимая тема оставлять пароли по умолчанию, типа root/ничего или admin/admin (в Йотовском яйце), и думать что об этом никто не узнает.
Лучше всего принудительно заставлять менять «временные» пароли при первом входе.
Перехват пароля.
Категория:организационная, эксплуатационная.
Перехват пароля может быть осуществлен при передаче его от пользователя к серверу, это решается обязательным использованием защищенного соединения (https, ftps) при работе с сервером.
Я помню Сергей Рыжиков, выступая на Хайлоаде или РИТе (не помню уже), спросил кто из присутствующих ходит на админки через защищенное соединение, и в ответ было поднято не так уж много рук. Из чего можно сделать вывод, что прогулка по какой-нибудь конференции с wi-fi сниффером может немного преобразить рунет.
Кроме того, возможна кража с использованием так называемого «фишингового» сайта, т.е. сайт в браузере пользователя подменяется на идентичный, после ввода данных в форму входа, пароль попадает к злоумышленнику, в данном случае важно иметь «подписанный сертификат сайта». При использовании такого сертификата специальная компания (например http://verisign.com), подтверждает, что это действительно тот сайт, который предполагается, кроме того подписанный сертификат, удостоверяет тоже самое и пользователю сайта (что важно, например при оплате). Данная услуга стоит порядка $800 в год (на стоимость влияет уровень защиты и авторитетность компании, поставщика услуги)
Меня все время удивляют организации, которые ленятся сделать нормальный сертификат, особенно в этом плане умиляет webmoney. Слава богу, сейчас они уже сподобились сделать нормальный сертификат, но еще месяц назад меня честно говоря передергивало от того, что браузер ругается на сайт, на котором я, между прочим, деньги держу.Ко всему прочему самоподписанные сертификаты могут вызывать разные мелкие баги: например с ними отказывается работать связка IE+Flash. Я убил довольно много времени, выясняя, почему перестал работать на продакшене мультизагрузчик, который в тот же самый момент спокойно работал себе на тестовом сервере.
Кража пароля
Категория:организационная
Кража пароля осуществляется при помощи социальной инженерии или вредоносного ПО.
Правила профилактики довольно банальны:
Не хранить и не передавать пароль в открытом виде, т.е. не высылать пароль на почту или через ICQ, Skype и т.д. Важно помнить, что если вы передали пароль, то он с большой вероятностью сохраниться в архиве почты или хистори месенджера.
Не запоминать пароли в браузере или FTP клиенте.
Распространены вирусы которые вставляют вредоносный код на сайт используя сохраненные FTP пароли.
Использовать антивирусное ПО
Регулярно менять пароли
Отдельной строкой следует заметить, что каждый человек, имеющий доступ к сайту, должен иметь свой отдельный логин и пароль, что в дальнейшем поможет выявить причину взлома и обезопасить себя в случае увольнения сотрудника.
Большая головная боль вебстудий — пароли от сайтов клиентов, которые упорно оседают в хистори, архивах почты и расшаренных файликах на сервере.Отдельной приятностью является какой-нибудь мастер-пароль, который подходит к половине сайтов и известен менеджерам, разработчикам, их родственникам, а также блистательной плеяде уволившихся и уволенных сотрудников. Периодически предпринимаются попытки пройтись по всему портфолио и поменять, наконец, мастер пароль на что-то получше, которые обычно завязают где-то в самом начале.
Наиболее простым и элегантным способом является перенос авторизации на сервер студии, т.е. в админку сайта можно войти с OpenID (не любого, а Читать далее...

[384x272]
80 тысяч интернет-кафе – именно столько заведений, где можно было бы воспользоваться безграничными ресурсами Всемирной паутины, теперь находятся под зорким взглядом китайских государственных органов, ответственных за поддержание высокого морального облика каждого гражданина страны. В пересчёте на количество компьютеров это 4,65 млн машин, за которыми нужен глаз да глаз. Высокотехнологичный "Большой брат" призван устранить стекающийся к этим миллионам ПК содержащий элементы насилия и порнографии трафик и пресечь обращение к онлайн-играм с чрезмерно оголёнными телами.

По словам министра культуры Кай Ву (Cai Wu), его ведомство посчитало слишком откровенными и непристойными 219 игр, а в течение этого года доступ к ним блокировался 87 млн раз. Министерство планирует и далее усиливать цензуру в быстрорастущем секторе онлайн-развлечений. Таким образом, посторонний контроль придётся учитывать как минимум 338 млн человек – крупнейшей популяции интернет-пользователей в мире. А геймеров среди них в июне насчитывалось 217 млн, или 64,2% (по данным China Internet Network Information Centre).

Источник

Обсудить

[450x411]
Армия «худосочных» портативных компьютеров на базе мобильной платформы Intel CULV недавно пополнилась симпатичным новобранцем под названием DreamBook Light U11 от компании Pioneer Computers.

Машинка весом 1,4 кг заключена в элегантный по дизайну чёрный корпус с красными акцентами, габариты которого составляют 289,7 х 201,5 х 26,9 мм. При этом оснащение ноутбука, готового к работе под управлением операционной системы Microsoft Windows 7, включает наличие:

Процессора Intel Core 2 Duo SU9600/SU9400/SU7300, Intel Pentium SU4100 или Intel Celeron SU2300;
Набора микросхем Intel GS45/GS40 Express с южным мостом ICH9M-SFF;
Интегрированной в чипсет графики Intel GMA 4500MHD;
11,6-дюймового ЖК-дисплея с разрешением 1366 х 768 пикселей, соотношением сторон 16:9 и светодиодной подсветкой экрана;
До 4 Гб оперативной памяти DDR2 с частотой 667/800 МГц;
До 1 Тб дискового пространства;
Встроенного кардридера 4-в-1, оперирующего сменными накопителями форматов SD/MMC/MS/MS PPO;
Сетевой карты Gigabit Ethernet;
Адаптера беспроводных сетей Wi-Fi 802.11b/g/n;
Опциональных модулей Bluetooth и 3G;
Вмонтированной 1,3-мегапиксельной веб-камеры;
Портов VGA и HDMI, разъёма RJ-45, трёх портов USB, DC-входа, гнёзд для подключения наушников и микрофона;
4-элементного аккумулятора ёмкостью 4600 мАч (опционально доступна 6-элементная перезаряжаемая батарея ёмкостью 6900 мАч).
Стартовая цена на данную модель установлена в размере $620.

Источник

Много интересного

Немецкий компьютерный инженер Керстин Нол накануне сообщил о создании метода взлома системы шифрованная самого популярного в мире стандарта сотовой связи GSM. По словам инженера, система шифрованная разговоров в сетях GSM имеет фундаментальные уязвимости и программный код, созданный им, использует эти уязвимости. При этом, сам инженер говорит, что его целью было не предоставить всем желающим возможность прослушивать мобильные разговоры людей, а указать телекоммуникационным компаниям на фундаментальные недочеты, чтобы те могли их исправить.

Стоит отметить, что на сегодня стандарт GSM официально считается защищенным от несанкционированного прослушивания. Согласно официальным данным, прослушать разговор в GSM-канале можно только с санкции одной из сторон - оператора или абонента. Однако на протяжении 21 года существования данной технологии полуофициально все же ходили слухи о наличии возможностей по обходу алгоритмов шифрованная. Официально они так и не получили подтверждения.

Сам разработчик алгоритма взлома говорит, что его технология является первой с 1988 года реально обходящей систему и ставящей под угрозу приватность разговоров до 80% пользователей сотовой связи в мире. "Этот пример показывает, что существующие техники защиты GSM не соответствуют современным нормам", - говорит разработчик.

Демонстрацию своей разработки 28-летний инженер провел в рамках конференции Chaos Communication Congress в Берлине. "Мы уже давно пытались призвать операторов связи реализовать более надежные системы защиты", - говорит Нол.

В Ассоциации GSM сообщили, что им уже удалось изучить код представленный разработчиком и передать его образцы представителям сотовых операторов. Представители называют разработки инженера с одной стороны незаконными, а с другой отмечают, что разработчик значительно преувеличивает опасность своих разработок. "Это (взлом) теоретически возможно, но практически вряд ли. Можно сказать, что пока еще никому не удавалось полностью обойти систему шифрованная GSM. Также можно отметить, что в ряде стран, в частности в США или Великобритании, такие разработки вообще незаконны", - говорит представительница Ассоциации Клэр Крентон.

Впрочем, с позицией Ассоциации не согласны многие эксперты, утверждающие, что представленный код вполне можно усовершенствовать и при запуске на современных многоядерных многопроцессорных системах он может быть вполне эффективен. К примеру, в исследовательской компании ABI Research, занимающейся мобильными и телекоммуникационными исследованиями, говорят, что всем заинтересованным сторонам следовало бы отнестись к данной угрозе серьезно, так как примерно через полгода уже может появиться более продвинутая версия программы, тем более, что ее код свободно доступен в интернете.

Сам немецкий инженер рассказывает, что код создавал он не один. Примерно с августа этого года ему помогали энтузиасты, которых он нашел на одном из хакерских форумов в Амстердаме. Всего над созданием системы взлома работали почти 25 человек из разных европейских стран. Говоря о законности или незаконности своих разработок Керстин Нол заявил, что его интерес при разработке программы был исключительно академическим и в реальности ни одного звонка он не прослушал и не нарушил ни одного закона. Проверяли работоспособность программы они на специальных программных симуляторах, воспроизводящих режимы работы сети.

"Сейчас образцы кода уже доступны на многих сайтах, в сетях BitTorret, на форумах", - говорит он.

Напомним, что система защиты GSM базируется на так называемом алгоритме A5/1, представляющем собой 64-битный двоичный код. Отметим, что на сегодня большинство современных компьютерных систем работает с ключами длиной 128-512 бит, что считается более надежным. В 2007 году Ассоциация GSM разработала стандарт A5/3, обладающий длиной ключа в 128 бит, однако лишь незначительное число операторов развернуло поддержку этой технологии.

Впрочем, эксперты говорят, что смена алгоритма - это дело не только технически сложное, но и невыгодное с точки зрения финансов. Компаниям придется менять до 60 несущих частот на всех своих станциях, а большинство сотовиков почти на 100% содействуют свой мобильный ресурс и емкость сети в разы снизится.

Источник

Обсудить

Сервис «Бегун» опубликовал новое исследование популярности контекстной рекламы у московских пользователей, проведенное компанией «Комкон».

Доля московских интернет-пользователей, которые сознательно переходят по объявлениям контекстной рекламы при поиске товаров и услуг, с осени 2008 г. увеличилась более чем на треть и достигла 70% от общего количества столичного региона.

За прошедший год московские интернет-пользователи стали лучше ориентироваться в онлайн-рекламе: доля пользователей, осведомленных о контекстной рекламе, выросла на 35% по сравнению с результатами аналогичного исследования в ноябре 2008 г. Основным драйвером повышения популярности данного рекламного канала стал, в первую очередь, спад потребительской активности на фоне состояния экономики периода конца 2008 – начала 2009 гг. Большинство рекламодателей были вынуждены искать новые инструменты продаж, обеспечивающие быструю отдачу. Кроме того, в популяризации контекстной рекламы сыграли свою роль и образовательные инициативы ведущих игроков данного рынка.

Проведенный опрос подтвердил, что интернет-реклама продолжает набирать популярность среди рекламодателей, оставаясь одним из самых простых и гибких маркетинговых инструментов. Более половины (56%) участников исследования ответили, что работают в компаниях, размещающих рекламу в интернете — за прошедший год доля таких респондентов возросла на 21%.

Источник

Обсудить