Исследователи из проекта Matousec.com компании Different Internet Experience сообщили, что им удалось разработать принципиально новый способ для обхода антивирусной защиты. С помощью разработанных приемов создатели вредоносного кода могут предъявить антивирусу на проверку не вызывающий подозрений код, а затем моментально заменить этот код в памяти на гораздо более опасную программу, способную выполнить даже такие действия, как полное уничтожение антивируса без прав администратора.

Новое открытие основано на том, что подавляющее большинство современных антивирусов используют для анализа файлов и исполняемого кода специальные драйверные перехватчики, скрытые в самых глубинах операционной системы. В прежние времена, когда все операции обрабатывались единым потоком, атакующим пришлось бы немало потрудиться, чтобы своевременно вставить вредоносный код на место только что проверенного фрагмента, но сейчас многоядерные процессоры привели к тому, что один поток обработки (тред) часто не может отследить работу других тредов. В результате практически все современные антивирусные пакеты для Windows можно обмануть и пропустить через них вредоносный код, который в иных условиях будет полностью блокирован. Механизм, помогающий обходить системные механизмы безопасности, которые используют антивирусные продукты, получил название KHOBE (Kernel HOok Bypassing Engine – механизм обхода перехватчиков ядра), а сам метод назван «argument-switch»(подмена аргумента).

Все что нужно для обмана антивирусных программ по новому методу, это чтобы антивирус использовал для изменения ядра операционной системы перехватчики (hook) из таблицы дескрипторов системных служб SSDT (System Service Descriptor Table). По результатам проведенного теста уязвимости оказались подвержены 100% из 34 проверенных продуктов. Кроме того, для выполнения вредоносных действий достаточно, чтобы пользователь вошел под учетной записью, не имеющей полномочий администратора.

Конечно, у нового метода есть серьезные ограничения. Для атаки необходимо поместить на машину большой объем кода, так что новый метод не подойдет для атак с помощью консольных сценариев или атак, где главным фактором успеха является быстрота и незаметность. Фактически, атака по новому методу возможна только тогда, когда атакующий имеет реальную возможность для запуска двоичных исполняемых файлов на атакуемой машине.

Новую технику атаки можно сочетать с использованием уязвимостей в других программах, например, в уязвимых версиях Adobe Reader или Oracle JVM (Java Virtual Machine) – с помощью такой комплексной атаки можно внести на машину вредоносный код, не вызывая подозрений у антивирусной программы. Если разработчику вредоносного кода удастся своевременно подменить содержание проверяемого файла, код вируса может полностью уничтожить установленный и корректно работающий антивирус, обойдя системные перехваты событий в собственном треде и не используя полномочия администратора.

Секс по телефону – это шанс воплотить самые сокровенные фантазии. Мы часто думаем: вот, если бы наяву осуществилось то-то и то-то… Но, к сожалению, наш быт, семейное положение или сложившиеся обстоятельства заставляют нас забыть о своих сексуальных мечтах. И лишь секс возвращает нам эту возможность.

Секс по телефону – сладкие фантазии

Казалось бы, человек может сублимировать свои фантазии в сексе c телефоном, воспользовавшись видео эротического содержания. Однако, в этом случае, его собственные представления о том, как всё должно происходить, будут подчинены чужому, навязанному сценарию. И лишь секс общение с живым персонажем, наконец-то приводит нас к гармоничному разрешению этого вопроса. Всё становится на свои места. Не надо думать, однако, что такое воплощение секса телефона порочно или как-то задевает этические нормы нашего общества. Ничего подобного. Наоборот, секс по телефону позволяет хомо сапиенсу снять сексуальное напряжение самым безопасным для него и окружающих способом. Ничьи моральные устои при сексе в телефоне в этом не задеваются, и все это остаётся между двумя людьми, получающими взаимное удовольствие. Вся правда о жрицах секса по телефону. Да, да. Это не оговорка. Принято думать, что, если сексу сказать нет, нельзя, т.к это эротическое наслаждение, от него получает лишь тот, кто обращается в такое агентство, вне зависимости от того, происходит ли это. На самом деле, работать в данных агентствах могут лишь настоящие любительницы виртуальных развлечений. Представьте себе, что вы ежедневно воплощаете чужие сексуальные фантазии. Зачем они вам, если у вас хватает своих, верно? Однако существуют такие люди, для которых это действо является неотъемлемой частью жизни,  секс для них – не просто заработок, но любимое времяпрепровождение. Они не только мысленно участвуют в половом акте неизвестного далёкого партнёра, но и имеют реальную возможность для развития собственных сексуальных фантазий.

Виртуальный секс – выбираем способ

Конечно, можно рассмотреть все «за» и «против» этого вида действий. Скажем, сексу по телефону имеет несколько явных преимуществ: стабильность связи, независимость от погодных условий. Но и он не менее привлекателен: он не привязывает парня к конкретному помещению, позволяя насладиться беседой эротического содержания в любом удобном для человека месте. Кто, как не сам человек, заказавший эту услугу по телефону, должен решать для себя, какой вид связи для него наиболее удобен, ведь так? Мы сами выбираем в этой жизни то, что для нас наиболее приемлемо. И если мужик выбирает такие услуги, он имеет на это полное право. Однако давайте возложим этот аспект на свободу волеизъявления личности. Конечно, это весьма прозаично, ведь персона, как правило, звонит в секс телефон, подчиняясь внезапному романтическому импульсу, не особо задумываясь о таких мелочах. Однако, как говорится, «семь раз отмерь», прежде чем пуститься в плавание по бескрайнему, но коварному морю эфира. Cекс и телефон, конечно же, снимает эти вопросы. Ни батарейка, ни наличие денег на текущий момент здесь особо роли не играют. Но не стоит забывать о таких вещах, как спокойствие наших близких. Никому ведь не хочется оправдываться в последствии и объясняться, правильно? Поэтому постарайтесь и в этом случае предусмотреть соответствующие действия, чтобы не испытывать потом неудобств в этом плане.

Секс по телефону

Интерсное дополнение к портативной игровой консоли Nintendo DS собирается выпустить фармацевтическая компания Bayerи. Устройство позволит пользователям замерять уровень сахара в крови, а поставляться оно будет в комплекте с игрой Knock Em Downs: World Fair. Разработан данный аппарат компанией Guidance Interactive Healthcare. Отметим, что устройство позволит пользователям, которые будут регулярно его использовать, открыть дополнительные возможности в игре, а также смогут поиграть за скрытых персонажей.

Разработчики проекта x264, развивающего свободную библиотеку для кодирования видеопотоков H264/AVC, объявили о создании первой открытой реализации кодировщика, совместимого с форматом Blu-ray. Полная совместимость со спецификациями Blu-ray была подтверждена благодаря финансовой поддержке, полученной от компании Criterion Collection.

В качестве демонстрации возможностей нового кодировщика в анонсе представлена ссылка на подготовленный с использованием x264 диск Blu-ray с подборкой свободного контента, такого как видеролики, размещенные в рамках проекта Open Movie Project. Благодаря расширенной поддержке сжатия данных в x264, подготовленный диск, соответствующий спецификации Blu-ray, может быть записан на обычный DVD. Например, используя бесплатную утилиту BD-Rebuilder пользователи могу подготовить Blu-ray диск и записать его с приемлемым качеством на обычные двухслойные DVD9 или однослойные DVD5 носители, без покупки дорогого Blu-ray привода.

К сожалению, в настоящее время для Blu-ray отсутствует полноценное свободное ПО для выполнения операций авторинга (подготовка файловой структуры, добавление меню, совмещение аудио и видео потоков). Ожидается, что достижение проекта x264, позволит подтолкнуть к созданию в скором времени свободного средства для удобной подготовки собственных дисков Blu-ray, которое избавит пользователей от необходимости покупки проприетарных программ.

Одновременно сообщается о добавлении в x264 нескольких несвязанных с Blu-ray важных новшеств:

* Реализации "родной" поддержки контроля потока при кодировании с переменным битрейтом, которая позволяет обеспечить соответствие потока целевому битрейту и не пересекать заданное максимальное ограничение, даже если во входном потоке различается продолжительность каждого кадра и частота кадров заранее не известна. Эффект от нововведения особенно заметен при перекодировании из таких форматов, как FLV и WMV или при работе с потоком в котором наблюдается непостоянная частота кадров, например, при кодировании аниме.
* Поддержка применяемого в MPEG-2 способа обработки ниспадающего преобразования (2:2, 3:2 pulldown), повышающего эффективность перекодирования для таких систем, как широковещательное телевидение.
* x264 теперь поддерживает экспорт информации о HRD-тайминге, которая критична для обеспечения совместимости транспортных потоков при их мультиплексировании. В настоящее время ведется работа по созданию полностью DVB-совместимого свободного TS-мультиплексора, который позволит задействовать x264 для организации широковещательных передач.

Компания ABBYY анонсировала доступность Linux-версии проприетарной платформы для распознавания документов ABBYY FineReader Engine 9.0. Продукт представляет собой инструментарий разработчика (SDK), предназначенный для встраивания в сторонние приложения функций оптического распознавания (OCR), анализа структуры документов, чтения штрих-кодов (OBR), оцифровки документов и конвертирования PDF-файлов.

Linux-версия имеет поддержку 198 языков распознавания, поддержку технологии адаптивного распознавания документов ADRT для качественного восстановления внешнего вида и структуры документа, возможность распознавания 15 видов одномерных и двумерных штрихкодов, поддержку MRC-сжатия для форматов PDF и PDF/A. Проект коммерческий, но цены на сайте ABBYY не опубликованы - информация о стоимости отправляется только после заполнения специальной заявки.

FineReader Engine 9.0 для Linux поддерживает открытие файлов в форматах PDF, BMP, PCX, DCX, JPEG, GIF, TIFF и PNG, и возможность сохранения результата в форматах RTF, PDF, PDF/A, DOC, XLS, PPT, XML, DOCX, XLSX, PPTX, TXT, CSV, HTML и DBF. Продукт доступен для следующих Linux-дистрибутивов: Fedora 10/11/12, Red Hat Enterprise Linux 4/5, SUSE Linux 10/11, openSUSE 10.3/11.1, Debian GNU/Linux 4.0/5.0, Ubuntu 6.06/7.10/8.04.

В официальном пресс-релизе Андрей Исаев, директор департамента продуктов для разработчиков, отметил: «В настоящее время Linux становится всё популярнее в России. Особый интерес к нему проявляют крупные компании и государственные структуры: открытый программный код Linux обеспечивает прозрачность работы этой платформы, она более предсказуема и, что очень важно, её легче контролировать. Системы, которые используются в подобных организациях, требуют исключительного качества и стабильности встраиваемых технологий. ABBYY FineReader Engine 9.0 for Linux отвечает этим требованиям: он гарантирует надёжность, точность и высокую скорость распознавания различных типов документов».

Энтузиастам из проекта iPhone Linux, после двух лет разработки, удалось подготовить первую полностью работоспособную сборку мобильной платформы Android для телефонов Apple iPhone 3G. Для организации загрузки Android на iPhone используется загрузчик OpeniBoot, который входит в комплект поставки прошивки.

Для демонстрации работы Android на iPhone подготовлен специальный видеоролик. Прошивка еще находится на стадии альфа-тестирования, но на телефоне уже полностью работает графическая оболочка (включая сенсорный экран, индикаторы заряда батареи и уровня принимаемого сигнала), доступны мультимедийные и сетевые возможности, нормально функционирует WiFi и GSM-стек (выполнение звонков, прием/отправка SMS).

Крис Кеньон (Chris Kenyon), вице-президент компании Canonical, финансирующей проект Ubuntu, сообщил, что согласно проведённым аналитическим исследованиям, число активных пользователей этой операционной системы достигло 12 миллионов. При этом руководитель не преминул напомнить, что в 2008 году количество её почитателей составляло примерно 8 млн. О методике подсчета аудитории Ubuntu Крис Кеньон предпочёл не распространяться, однако заверил, что приводимые им цифры близки к действительности.

Рост популярности продукта эксперты объясняют изменением вектора развития операционной системы, направленным на совершенствование пользовательского интерфейса и его адаптацию для нетбуков с небольшими дисплеями, упрощение развёртывания платформы на компьютерах, поддержку социальных и "облачных" сервисов. Именно эти составляющие, по мнению аналитиков, и сыграли решающую роль в популяризации Ubuntu.

Стоит отметить также, что в отношении Ubuntu у сообщества OpenSource и компании Canonical большое количество планов. В конце апреля они планируют представить новую версию Ubuntu 10.04, а уже 28 октября 2010 года готовы выпустить на рынок следующую редакцию операционной системы, которая, как ожидается, претерпит массу радикальных изменений.

Как и в тестировании графики на Ubuntu LTS, они использовали ноутбук Lenovo ThinkPad T60, на котором установлен процессор Intel Core Duo T2400, 1GB оперативной памяти, жесткий диск 80GB Hitachi HTS541080G9SA00 и видеокарта Mobility Radeon X1400 с видеопамятью 128MB. Ассортимент тестов производительности, которые предоставил Phoronix Test Suite для сравнения трёх Ubuntu LTS-релизов включает Apache, PostgreSQL, LZMA ,7-Zip, BZIP2, LAME MP3, FFmpeg, GnuPG, Gcrypt, OpenSSL, C-Ray, MAFFT, IOzone, Dbench, FS-Mark, GraphicsMagick и Himeno.

Хотя в некоторых моментах более медленная файловая система ext4 и мешала Ubuntu 10.04, она все равно признана наибыстрейшей среди своих LTS-сестёр.

В сети появилось новое руководство по переходу на Ubuntu и по основам использования этой системы. В этот раз - на нашем любимом сайте coolsmiley

Собственно, вот оно само:

http://help.ubuntu.ru/manual

Интернет блоги бурлят. В деле об аварии с участием вице-президента компании «Лукойл» Анатолием Барковым никто до сих пор не обвинён. Напомню, что сама авария произошла 25 февраля на Ленинском проспекте. В результате столкновения Мерседеса Анатолия Баркова с Ситроеном жительницы Подмосковья Ольгой Александриной, Барков чудом отделался лёгкими травмами, в то время как женщина, у которой остались полуторагодовалый ребёнок и муж, погибла на месте происшествия. Вместе с ней ехала и её родственница – известный акушер Вера Сидельникова, которая позже от полученных травм скончалась в больнице.
Картина, если честно, вырисовывается более чем странная. На данный момент существует две версии случившегося (интересно, какую же из них признают действительной, вот так вопрос, не правда ли?):
1. Версия следствия:
Водительница Ситроена Ольга Александрина, двигаясь по Ленинградскому проспекту, не справилась с управлением, вследствие чего выехала на встречную полосу, где и столкнулась с Мерседесом. На это, по словам следствия, указывают показания свидетелей-очевидцев, также расположение автомобилей, которое можно видеть на видеозаписи (единственной!). Мерседес же ехал по своей полосе, лишь немного заехав на разделительную полосу, что, скорее всего, было вызвано столкновением.
2. Версия родственников погибших:
Свидетели указывают на то, что Мерседес резко вырулил на разделительную полосу, после чего столкнулся с Ситроеном, который, к сожалению, никоим образом аварии избежать уже не мог. На самом деле свидетелей достаточно. Это ведь был рабочий день. Водители, прохожие. Все они утверждают, что Ситроен не был виновником аварии.

Какая же из версий является правдой, пока не доказано. Доказательством могла бы послужить видеозапись, на которой было бы заснято, в какой полосе и произошла авария. Но, увы, саму аварию заснять не удалось – её закрывает информационный щит, расположенный на проезжей части. Все это более чем странно. Настоящая мистика, можно сказать.
Пресс-секретарь «Лукойл» заявил, что компания не собирается выплачивать компенсацию родственникам жертв аварии. По его словам, в компании работают только профессионалы, которые проходят множество проверок, так что их водитель не мог нарушить правила. Но даже если его и признают виновным, то ни о какой компенсации и речи быть не может, так как сама фирма в этом не замешана.
Словом, мы с нетерпением будем ожидать решения суда, который, скорее всего, примет сторону Мерседеса. А тем временем обычные смертные водители предлагают всем объявить компании «Лукойл» забастовку, вообще отказавшись от их услуг. Честно говоря, не думаю, что люди на этой пойдут. А если и решаться, то их будет не так уж много, чтобы нанести существенных ущерб фирме. Так что никакие забастовки, ни какие флешмобы с синими ведёрками нас не спасут. Как был беспредел, так он и останется.

Итак после выпуска релиз кандидата считаю возможным написать о своих первых впечатлениях о выпуске Ubuntu 10.04.
Если о предыдущем выпуске писал с каким чуством неудовлетворенности, то здесь имею только положительные эмоции и даже чуство гордости.
Действительно, как отмечают сами разработчики этот релиз определенная веха в развитии дистрибутива. Огромное количество изменений, удобств и ВСЕ РАБОТАЕТ!
Поэтому писать буду не о замечаниях, как я делал раньше. А буду писать о советах.
Устанавливал Ubuntu на 2 десктопа и на ноутбук. На всех интелевские процессоры. Чипсеты 31, 43 и ноутбук Acer 9414. Видеокарты Nvidia и одна встроенная. ТВ тюнер- Behold TV 507 FM (TV/FM PCI тюнер).
Аудиокарта- Audigy и встроенные 2-х и 5 канальные. Принтер Samsung ML-1210. Сканер BENQ 3300U(старенький), UPS-ы. Все это хозяйство запустилось без проблем! Сервера пока не трогал. Хотя первые впечатления тоже положительные.

Устанавливал новый дистрибутив во всех режимах- в текстовом и с live CD, а так же с DVD. Установка в штатном режиме. Для начинающих как всегда советую ставить на чистый винт или отрезать кусок от любого винта (без всяких партишен) и устанавливать на самое большое свободное место- автоматом. Ставил и отдельно и параллельно с Windows. Просто отвечал на вопросы и все устанавливалось корректно.
Я думаю этот этап хорошо расписан и не вызовет больших проблем.
Сразу отмечу, что Апплет NetworkManager 0.8 работает. Но есть разница, при установке в текстовом режиме и с Live-CD.
В текстовом режиме, если сетевой карте присваивается IP адрес, то апплет не покажется, пока вы не приведете файл: /etc/network/interfaces
вот в такой вид:
Код:

__________________
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
__________________________

Это можно сделать из консоли с помощью редактора gedit выполнив команду:

Код:

sudo gedit /etc/network/interfaces


Далее появляется апплет NetworkManager и все сетевые настройки делаем через него.

Беспроводную сеть также настраивал, через апплет, но он работал с WEP 128-битной ключефой фразой. При создании защищенного соединения типа WPA & WPA2 Personal, на втором компьютере тип- WPA & WPA2 Personal отсутствовал. Т. е. его нельзя было выбрать. Думаю это дело поправят.

Далее система сама предложила установить драйвера на видиокарту, что я благопучно и сделал.
После перезагрузки поплыла немного картинка splash, это явление известно и связано с проприетарными драйверами.
На форуме первые решения уже имеются, я думаю будут и другие.
После чего заработал Compiz, который устанавливается по умолчанию.
Куб рабочего стола и др. прибамбасы добавил через Менеджер настройки CompizConfig, который появился в меню после установки пакета compizconfig-settings-manager (Заодно можно поставить и пакет compiz-fusion-plugins-extra)

Чтобы работало все мультимедиа через Synaptic устанавливаем пакет ubuntu-restricted-extras

За одно установил и пакет ubuntu-wallpapers-extra

Затем я установил пакет cairo-dock.
Его подправили в последний момент, сменили тему и он прекрасно работает. Запустил я его из меню Стандартные.
Затем нажав на нем правую кнопку мыши во всплывшем меню поставил загрузку вместе с системой.
Приложение GLX-Dock (Cairo-Dock with OpenGL) достаточно информативно, позволяет работать со съемными дисками и флешками.
Я на него добавил значек Mozilla Thunderbird Mail/News и все.
Кому мало простора для работы с дисками и флешками рекомендую установить на верхнюю панель апплеты- Апплет Подключение диска 2.30.0 или Ejecter 0.3.1- Лёгкое и безопасное извлечение сменных носителей без потери данных.
Последний после установки пакета ejecter появиться после перезагрузки в области уведомлений в виде треугольничка с подчеркиванием.

Далее я через Synaptic добавил пакет netspeed, и установил на панель- Апплет Индикатор скорости 0.15.2 (netspeed), что позволило мне контролировать трафик.

Про пользователя ROOT.
Если кому то нужен root то теперь его можно активизировать командой из консоли:

Код:

victor@ubuntu:~$ sudo passwd root
[sudo] password for victor:
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
victor@ubuntu:~$


Настройка звука:
Больших проблем не появилось, как было в 9.10.
По умолчанию выставляется Analog Stereo Duplex, в настройках можно выставить Analog Surround 5.1 Output+Analog Stereo Input, для 5 колонок и саббуфера.
Но при этом отваливается звук в игрушках, проверял установив игрушку SuperTux 2.

Чтобы получить дополнительные возможности для регулирования звука необходимо установить пакет gnome-alsamixer. Ссылка будет находится в пункте меню Аудио и Видео.

Используя gnome-alsamixer можно позаниматься со всеми настройками звука.

Настройка ТВ тюнера (у меня Behold TV 507 FM). Тюнер настроил Читать далее...

Приятно, что о выходе релиза сообщил в том числе телеканал НТВ.

Для тех, кто пропустил бету и RC, коротко об изменениях:

Пусть данная версия не является LTS (следующая Long Term Support ждёт нас в апреле будущего года), она содержит немало вкусного. Полный список (был написан для беты или RC, но относится к релизу в полной мере) можно найти как на русском на ubuntu.ru или на Хабре, так и на английском.

Основные изменения:

* Оптимизиция процесса загрузки, переход к использованию Upstart
* Центр программного обеспечения (Software Center)
* GNOME 2.28 (c новыми обоями, иконками и Empathy вместо Pidgin в качестве IM по-умолчанию
* Cлужба общего доступа Ubuntu One
* Linux Kernel 2.6.31-11.3
* Файловая система ext4 по умолчанию (только для новых установок)
* Переход на загрузчик GRUB2 (только для новых установок)
* Отказ от механизма HAL в пользу devicekit