Помоги проекту - поделись книгой:
Во Freebase содержится информация примерно о двенадцати миллионах объектов (люди, места, компании, фильмы, книги и т.д.), а также об их взаимосвязях. Ещё в Metaweb занимаются разработкой различных решений для контент-провайдеров, но наибольший интерес для Google представляет именно открытая база знаний, информация из которой доступна по лицензии Creative Commons через специальные программные интерфейсы. Это своеобразная "Википедия", использующая принципы "семантического" веба. Основной акцент здесь делается на работе с метаданными, описывающими свойства и содержание объектов, а не на текстовом анализе документов. При помощи собственного средства разработки платформа позволяет прямо в браузере создавать довольно функциональные приложения.
Подробности сделки (в том числе и финансовые) пока не оглашаются, известно только, что в Google планируют встроить Freebase в свою поисковую машину. В блоге корпорации говорится, что поиск Google уже сегодня отвечает на несложные запросы: "barack obama birthday" или "events in San Jose" поисковую машину в тупик не поставят, но более трудные вопросы (такие как, "colleges on the west coast with tuition under $30,000") ей пока не по зубам. "Это сложные вопросы, и мы приобрели Metaweb потому, что работая вместе, сможем обеспечить на них лучшее ответы", - считает Джек Менцель, директор по управлению продуктами.
Есть мнение, что Google пытается догнать Bing: два года назад Microsoft купила семантическую поисковую машину Powerset, которая индексировала "Википедию", и позволяла вводить запросы на естественном языке. Соответствует ли эта версия действительности, утверждать нельзя. Технологии Powerset могли и не быть интегрированы в Bing. Доля Bing на поисковом рынке растёт, но вряд ли покупку Metaweb можно считать защитной мерой - скорее, Google просто развивается своим ходом. В Metaweb разработали неплохую платформу, способную существенно улучшить качество поискового сервиса Google, и другие объяснения здесь ни к чему.
Дальнейшая судьба Freebase особых опасений не вызывает - статус проекта измениться не должен: "Google и Metaweb планируют поддерживать Freebase, как свободную и открытую базу данных для всего мира. Более того, мы планируем внести свой вклад в дальнейшее развитие Freebase и будем рады, если другие компании Сети используют её и внесут свой вклад в её развитие", - говорится в официальном блоге Google - "Мы с нетерпением ожидаем совместной работы с талантливой командой Metaweb и обязательно поделимся подробной информацией о нашем прогрессе в ближайшие месяцы".
Это утверждение выглядит убедительно: Freeweb пополняется силами энтузиастов, а также из открытых источников, и сделать базу закрытой, значит потерять огромную аудиторию разработчиков. Уже известно, что корпорация выделит проекту больше ресурсов - в блоге Freebase говорится, что пользователи смогут скачивать не только ежеквартальные, но и еженедельные снимки базы знаний. Основатель другой "семантической" компании - AdaptiveBlue, Алекс Искольд считает эту сделку огромной победой для отрасли. Что касается контрактов Metaweb - компания продолжит работу с имеющимися клиентами, однако новые договоры будут заключаться только после завершения слияния с Google.
Видеокарты AMD/ATI Radeon HD 5xxx
Автор: Олег Нечай
В текущую линейку AMD/ATI Radeon HD 5xxx входят десять графических карт: двухпроцессорная HD 5970 (кодовое название Hemlock), HD 5830, 5850 и HD 5870/5870 Eyefinity Edition (Cypress), HD 5750 и 5770 (Juniper), HD 5670, 5550 и 5570 (Redwood) и HD 5450 (Cedar). Чаще всего карточки, выпущенные под марками партнёров AMD, представляют собой платы эталонной конструкции (в том же смысле употребляется не слишком корректный жаргонный термин "референсный дизайн"), на которые нанесены логотипы вендора. Изображения таких карточек как раз и приведены в статье о технических характеристиках семейства Radeon HD 5xxx.
Это обусловлено даже не столько требованиями AMD, сколько стремлением минимизировать себестоимость, закупив выпускаемые массовым тиражом печатные платы и комплектующие. При этом не нужно "изобретать велосипед" и создавать собственную конструкцию: эталонные платы спроектированы и протестированы самим разработчиком видеочипов, что гарантирует, как минимум, их работоспособность и соответствие заявленным параметрам.
Между тем, время от времени как крупные, так и не слишком большие компании выпускают видеокарты, отличающиеся по своей конструкции от эталонных. Отличия могут быть как чисто косметическими, так и довольно существенными: кто-то использует необычную систему охлаждения, кто-то изменяет расположение и тип микросхем памяти, а кто-то дорабатывает систему питания и разгоняет чипы до заоблачных высот. Мы отобрали несколько "нестандартных" карт на базе графического процессора R800 и описали их особенности - это гораздо интереснее, чем перечислять характеристики многочисленных "близнецов" на основе эталонной конструкции.
Эта разработка одного из грандов индустрии, построенная на топовом процессоре RV870 (Cypress), может похвастаться сразу тремя доработками по сравнению с базовой конструкцией: повышенными рабочими частотами графического процессора и видеопамяти, усовершенствованной системой электропитания и оригинальной двухвентиляторной системой охлаждения с тепловыми трубками.
Тактовая частота графического процессора увеличена с номинальных 850 МГц до 950 МГц, эффективная частота памяти GDDR5 объёмом 1 Гб выросла с 4800 МГц (4 х 1200 МГц) до 5000 МГц (4 х 1250 МГц).
На оборотной стороне платы фирменного синего цвета установлены пять необычных микросхем NEC TOKIN OE907, которые входят в состав системы питания: четыре из них отвечают за стабилизацию напряжения, подаваемого на графический процессор, и одна - за питание видеопамяти. Эти чипы, представляющие собой плёночные конденсаторы Proadlizer (2,5 В, 900 пФ), обеспечивают быструю и бесперебойную подачу к потребителю очень большого тока, очищенного от высокочастотных помех. Как несложно догадаться, такая схема питания призвана гарантировать устойчивую работу микросхем на повышенных частотах. К слову, Gigabyte - не единственный производитель, применяющий дополнительные конденсаторы для стабилизации питания на оверклокерских видеокартах - в частности, в широком использовании тех же самых чипов NEC Proadlizer замечена компания MSI, о чём чуть ниже.
Для охлаждения разогнанного RV870 применяется оригинальная система охлаждения, состоящая из массивного медного радиатора, закреплённого на видеочипе, и четырёх тепловых трубок, отводящих тепло к двум радиаторам, обдуваемым двумя кулерами. Несмотря на пару вентиляторов, система получилась не слишком шумной, поскольку кулеры работают на низких оборотах. Микросхемы видеопамяти охлаждаются естественным движением воздуха - их режим работы мало отличается от штатного.
Как и эталонная карта, эта модель оснащена исключительно цифровыми интерфейсами: двумя портами DVI-I Dual Link, разъёмом DisplayPort и портом HDMI. В комплекте есть переходник DVI-VGA и шлейф-перемычка CrossFire.
По результатам различных независимых тестов, в среднем Gigabyte Radeon HD 5870 SuperOverclock 1024MB обеспечивает на 10% более высокую производительность, чем карты с номинальными частотами. Такой прирост мощности обойдётся покупателю примерно в сотню долларов: в московских магазинах за эту карточку просят около 17500 рублей, в то время как модели эталонной конструкции на RV870, выпущенные производителями первого эшелона, продаются примерно за 14000 рублей.
"Вариация на тему" флагманского процессора RV870 (Cypress), на этот раз в исполнении Micro-Star International, другого крупного игрока на рынке графических ускорителей и системных плат.
Конструкция платы далека от эталонной, что видно даже по её форме: сразу за контактами для "мостиков" CrossFire следует ступенька и плата становится шире на целых 16 мм. Зачем же конструкторы сделали столь необычный шаг? Чтобы разместить доработанную систему питания с 15-канальным (!) стабилизатором питания - это уникальная схема даже по меркам системных плат класса премиум. Из 15 каналов 13 приходится на питание собственно графического процессора, а 2 отвечают за видеопамять. В системе питания используются те же самые плёночные конденсаторы Proadlizer, что и на описанной выше карточке Gigabyte, обеспечивающие эффективное отфильтровывание высокочастотных помех. Кроме того, на карте установлены два 8-контактных разъёма для подключения питания (на эталонной - два 6-контактных), что обеспечивает возможность подведения до 300 Вт дополнительной энергии, которая может потребоваться при разгоне.
Графический процессор слегка разогнан: его тактовая частота увеличена с номинальных 850 МГц до 900 МГц. При этом эффективная частота памяти GDDR5 осталась прежней - 4800 МГц (4 х 1200 МГц).
Фирменная система охлаждения Twin Frozr II выглядит весьма внушительно: массивный алюминиевый радиатор с четырьмя тепловыми трубками и двумя 80-мм вентиляторами устанавливается непосредственно на графический процессор, причём радиатор закрывает практически всю карту, а вентиляторы обдувают всю её поверхность. Для ещё более эффективного охлаждения чипы памяти и система питания (за исключением дросселей) накрыты алюминиевой пластиной.
Набор разъёмов обычен для HD 5870: два порта DVI-I Dual Link, по одному HDMI и DisplayPort. MSI R5870 Lightning - типично оверклокерская плата, выполненная из отборных комплектующих с повышенным запасом прочности. Отсюда и цена - в российской рознице за эту видеокарту просят порядка 17500 рублей.
Ещё одна видеокарта высшего класса на базе разогнанного чипа RV870, выпущенная главным партнёром AMD по выпуску видеокарт ещё со времён ATI, компанией Sapphire Technologies.
Графический процессор работает на повышенной с 850 до 870 МГц таковой частоте, эффективные частоты видеопамяти GDDR5 объёмом 1 Гб также повышены незначительно - с 4800 МГц (4 х 1200 МГц) до 5000 МГц (4 х 1250 МГц).
Помимо слегка разогнанных ГП и памяти, эта карта отличается фирменной системой охлаждения Vapor-X с герметичной испарительной камерой. Принцип работы Vapor-X заключается в циркуляции через тепловые трубки и радиаторы хладагента, который постоянно переходит из жидкого состояния в газообразное и обратно, испаряясь под воздействием тепла и конденсируясь внутри замкнутой системы. Охлаждение хладагента производится большим низкооборотным кулером, установленным по центру платы на массивном радиаторе. Несмотря на кажущуюся сложность, система довольно проста и, более того, весьма компактна - карта с Vapor-X не только полностью вписывается в габариты эталонной карточки, но даже короче её на 10 мм (стандартные 270 мм против 280 мм HD 5870 у эталонной конструкции).
Набор портов стандартен: пара DVI-I Dual Link, один DisplayPort и один HDMI. В комплект поставки входят переходник DVI-VGA и шлейф-перемычка CrossFire.
Несмотря на рекордную эффективность системы охлаждения (по результатам различных тестов, температура графического ядра под нагрузкой, как минимум, на 10 градусов ниже, чем у карт эталонной конструкции), производительность этой карточки практически не отличается от номинальной - столь небольшое повышение рабочих частот не даёт почти никаких преимуществ. Но и по цене эта карта с передовой системой охлаждения ничем не отличается от обычных: в российских магазинах за неё просят около 14200 рублей.
Карточка среднего класса построена на базе чипа RV840 (Juniper) и при более чем доступной цене обеспечивает довольно высокий уровень игровой производительности, достаточный для геймера, не относящего себя к экстремалам.
Инженеры ASUS кардинально переработали эталонную конструкцию платы, изменив расположение не только чипов памяти, но и процессора, и системы питания. При этом создатели карты не стали прибегать к какому-либо разгону: и ГП, и память GDDR5 работают на "штатных" частотах: 850 МГц и 4800 МГц (4 х 1200 МГц).
Система охлаждения нестандартная: она состоит из массивного алюминиевого радиатора с полированным медным основанием и большого низкооборотного кулера, установленных непосредственно на графический процессор. Рёбра радиатора выполнены таким образом, что кулер не только охлаждает ГП, но и обдувает чипы памяти. Чип RV840 имеет хороший разгонный потенциал - вплоть до гигагерца и даже чуть выше. При этом система охлаждения CuCore допускает стабильную работу карты при частотах до 920-930 МГц, что можно считать очень неплохим результатом.
Видеокарта снабжена тремя видеоинтерфейсами: DVI-I Dual Link, HDMI и VGA (D-Sub). Соседство HDMI и не предусмотренного эталонной конструкцией VGA выглядит уже откровенным анахронизмом, а в комплект поставки почему-то включён переходник HDMI-DVI. Специально для любителей разгона предназначена фирменная утилита Smart Doctor, при помощи которой можно изменять частоты работы памяти и графического процессора, регулировать напряжение их питания и обороты вращения кулера.
Ориентировочная розничная цена ASUS EAH5770 CuCore 1024MB в российских магазинах составляет порядка 6200 рублей - очень немного за настоящую игровую карточку с эффективной системой охлаждения и хорошим разгонным потенциалом.
В этой карте на базе графического среднего класса RV840 (Juniper) мы снова встречаемся с фирменными "фишками" MSI, применяемыми на карточках, адресованных оверклокерам: это и доработанный стабилизатор питания, и чуть завышенная частота процессора, и уже знакомая нам двухвентиляторная система охлаждения Twin Frozr II.
В системе питания применён 7-канальный стабилизатор вместо "эталонного" 4-канального, что, разумеется, потребовало изменения разводки платы. Тактовая частота графического процессора повышена с 850 МГц до 875 МГц, а эффективная частота видеопамяти осталась неизменной - 4800 (4 х 1200 МГц).
Система охлаждения Twin Frozr II была несколько упрощена по сравнению с использованной на карте MSI R5870 Lightning 1024MB: здесь применяется радиатор меньшей площади и три, а не четыре тепловые трубки. Впрочем, в её эффективности сомневаться не приходится, ведь эта карта позиционируется как оверклокерская - в комплект поставки входит утилита Afterburner, позволяющая управлять процессом разгона, не выходя из Windows.
В MSI почему-то сочли излишеством два порта DVI-I Dual Link и оставили лишь один - вместо второго в верхней части планки вырезали дополнительные щели охлаждения в форме логотипа MSI. Порты HDMI и DislpayPort остались на своих местах. С картой традиционно поставляются переходник DVI-VGA и мостик CrossFire.
По результатам различных тестов MSI R5770 HAWK была признана одной из самых разгоняемых видеокарт на RV840: тактовая частота процессора может быть выше штатной более чем на 200 МГц, при этом с охлаждением без проблем справляется установленная на карте двухвентиляторная система Twin Frozr II. За эту более чем интересную карточку в российских магазинах придётся отдать порядка 6800 рублей.
Как видите, на рынке много интересных вариантов графических ускорителей серии Radeon HD 5xxx, которые, порой, могут похвастаться весьма неожиданными техническими решениями, выгодно отличающими видеокарты последнего поколения от предшественников. К сожалению, всё это пиршество инженерной мысли заканчивается примерно тогда, когда цена карты переступает символическую черту в 200 долларов. Совершенно не случайно в нашем обзоре отсутствуют модели серий HD 5600, 5500 и 5400: если что и может отличаться в этих карточках от эталонной конструкции, так это кулер, радиатор и картинка на коробке. В большинстве же случаев карты этих серий - близнецы, разве что именитый производитель может "с барского плеча" поставить на бюджетную карту слишком быструю память "не по чину", да и то лишь потому, что таких микросхем оказалось у него в избытке.
В феврале 2010 года AMD закончила обновление линейки графических процессоров Radeon HD 5xxx, в которой теперь представлены модели всех классов, а в июле в российской рознице можно найти видеокарты на любом из этих чипов. На прилавках даже появилось множество топовых двухпроцессорных карт HD 5970, причём нередко в одном магазине можно выбирать из пяти-семи моделей разных производителей, а ведь ещё весной это был настоящий эксклюзив. Самый большой выбор, разумеется, среди карт на HD 5870/5850 и HD 5770/50, но сегодня не проблема купить и супербюджетную модель: самая дешёвая брендовая карта HIS HD 5450 Silence 512MB на базе младшего чипа семейства R800 оценивается примерно в 1600 рублей.
Промзона: Умный будильник
Автор: Николай Маслухин
Звон обычного будильника, как монетка, брошенная в музыкальный автомат, заводит пластинку с пол-оборота. Минуту назад ты ещё крепко спал, но будильник сработал и перенес тебя из снов в мир забот и неотложных дел. А ведь хочется именно плавного пробуждения - без стрессов и лишнего напряжения.
Испанец Педро Гомес предлагает концепт будильника, работающего по принципу неваляшки: легкое покачивание - и время звонка сдвигается на определённый промежуток времени.
Управление построено на кинетическом взаимодействии. Нажатие на антенну ведёт к корректировке времени пробуждения, два нажатия – времени самих часов. Качнув будильник вправо, можно добавить лишних пять минут сна, качнув влево – вернуть всё на исходные позиции. А если толкнуть антенну вперед - отключится сигнал.
Концепт весьма интересен и должен понравиться детям. Что касается взрослых, то им, наверное, проще и надежнее "заводить" сразу несколько будильников на мобильнике, чем спросонок вспоминать, куда же качать свой будильник. К тому же уж больно это заманчиво - всего одно касание, и пять минут дополнительного сна. Как бы вообще не проспать.
Кафедра Ваннаха: Авгуры сингулярности
Автор: Ваннах Михаил
Есть нынче такая тенденция - обзывать вступление на пост должностного лица словечком инаугурация. В Отечестве нашем его собезьянничали с американского, в сокровищах которого словарь Уэбстера числит сие понятие, значащее торжественное введение в офис, употребляемым с 1569 года. Но на самом деле оно много старше.
В переносном значении его употребляли Отцы Церкви, к примеру - Тертуллиан. Но происходит оно от вступления в коллегию авгуров. Магистраты, высшие чины Древнего Рима, были ещё и членами коллегии авгуров, жрецов-птицегадателей. Жречество такое было крайне полезным. Вот маршируют легионы, сидящие в походе на пайке из полбяной каши да оксикрата, винного уксуса щедро разбавленного водой. Ну а консула-начальника сопровождает фургон с курями. И доблестные легионеры, глядя на это, отнюдь не возмущаются. Ясно им - это не офицерский доппаек, а нужнейший атрибут отправления военно-полевого культа, то есть гаданий.
Выпустят хохлаток из клетки, сыпанут им зерна - и смотрят. Клюют курочки - все хорошо, ну а нет, тогда беда, впереди Канны, Карры или Лес Тевтобургский... И размышляют воины об этом, о высоком, об исходе битвы. То ли победа и наградные; то ли поражение и проход под ярмом с последующей децимацией... А та мелочь, что исполнившая свой патриотический долг птица обгладывается на ужине в палатке консула, им в голову не приходит!
Но сами-то консулы об этом знали хорошо. И с легкой руки блистательного оратора Марка Туллия Цицерона, консула 63-го года до Р.Х., пошло странствовать по галактике Гуттенберга установившееся словосочетание - улыбка авгура. Ну, о многом догадались римляне в первом веке до нашей эры.
Марий сообразил, что гражданином можно быть, и не служа в армии. Сулла додумался, что Рим штурмуется по тем же самым тактическим канонам, что и чужие столицы. Ну а все без исключения авгуры додумались адекватно оценить свою жреческую деятельность, да столь здраво, что без тщетно скрываемой улыбки на коллег, то бишь - членов коллегии авгуров, и смотреть не могли...
Наверное, такое публичное разоблачение сути государственной власти, - вместе с личной неприязнью Антония, - сыграло свою роль в том, что великий оратор был прирезан по приказу триумвиров. А авгуры успешно продолжали свою полезную для общества деятельность вплоть до введения в Риме христианства. И те, кто ныне способен без ухмылки произнести слово инаугурация, явно не читали тускуланского мудреца.
Ну а теперь не исключено, что человечество может опять столкнуться с необходимостью введения жреческих коллегий по старому языческому образцу. И причиной этого будет не нарастающая неграмотность масс, вкупе с привитыми им СМИ ("настоящий мистический канал") суевериями (вот, в Приморье знахари насмерть умучили дитя, изгоняя из него демонов - это летом 2010 года...), а совсем наоборот - прогресс хайтека, прежде всего - информационных технологий.
Дело в том, что стихии рынка вкупе с потенциалом наук и технологий могут, уже в обозримом будущем, произвести на свет искусственную жизнь (в широком, небелковом, смысле этого слова, скажем по А.А.Ляпунову) с разумом, более мощным, нежели человеческий.
Этот момент в развитии человеческой цивилизации принято называть сингулярностью. И как только он неумолимо постучит нам в ворота, у сынов Адама возникнет необходимость общаться с новыми соседями по планете, добиваться от них чего-то, изучать их.
Математик и писатель Вернор Виндж, тот самый, что ввел понятие технологической сингулярности, предложил для таких занятий термин "теология". Правда, не в публицистике, а в научно-фантастическом романе "Огонь в бездне". Однако термин этот не кажется удачным - дело в том, что слово теология в современном лексиконе уж очень плотно связано с аврамическими религиями. А Бог Живой, Творец, Аллах и в Иудаизме, и в Христианстве, и в Исламе - трансцендентен. Он находится по ту, по иную сторону мира. Пока мы находимся внутри Вселенной - мы отделены от него.
А вот Искусственные Разумы, - как бы многосильны и многоведущи они не были, - они плоть от плоти этого мира, они имманентны ему. И вот в этом они, ещё не рождённые, удивительно напоминают никогда не существовавших (мнение св. Августина, что античные божества суть демоны, отложим для сугубо богословской дискуссии) обитателей Олимпа. Ведь эллины и римляне верили (до какого-то момента) что божества существуют, что они - часть Вселенной (этого взгляда не чурался и Тит Лукреций Кар), что они превосходят мощью и разумом человека.
В эти то моменты и были, ещё этрусками, установлены гадания гаруспиков (по внутренностям животных - убоинка-то жрецу всегда сгодится), затем авгуров и так далее... Вот и человечеству, склонному к разделению труда и дифференциации наук, придется, как только оно УВЕРИТСЯ в существовании Искусственного Разума, возрождать на службу авгуров с гаруспиками, настоящих или мнимых специалистов по описанию интеллекта, превосходящего человеческий, и по общению с ним.
Не имеет значения, будет ли на тот момент существовать ИР - важно будет лишь то, что достаточное количество истеблишмента в это поверит (приходилось встречать людей, уверенных, что ИР уже живет в интернете, и что холодный ядерный синтез осуществлен, но скрывается углеводородным лобби - но их существование также значения не имеет). И вот тогда-то человечеству опять потребуются претенденты на роль Нумы Помпилия.
Сабинянин Нума, как узнает каждый, прочитавший Тита Ливия, был вторым царем Рима (местным варягом, призванным на царство). Находясь в дружбе с нимфой Эгерией, он довольно успешно дурачил могучие божества в интересах людей, отменяя, скажем, человеческие жертвы путём подсовывания вместо головы головки лука...
В то же время своекорыстие людей обуздывалось им путем введения почитания, новых персонажей, скажем божества межи Термина. Очень полезный был божок, карал за вырывание межевого камня проклятием. Да не только самого виновного, но и его волов - проклятые волы, до такого даже сценаристы страшилок не додумались...
Так вот, как только Искусственный Разум или появится на самом деле, или истэблишмент поверит в это, или истэблишмент решит насадить таковую веру в народных массах - ждать нам возвращения авгуров, если и не разговаривающих со сверхмозгами напрямую, то толкующих их волю и настроения по неким приметам, - в роли которых прекрасно выступят техногенные катастрофы, - подобно тому, как гаруспики отслеживали падение грозовых стрел... Тогда же ещё не знали, что Бенджамин Франклин отнимет у тиранов скипетр, а у божеств - молнию!
Вирус Win32/Stuxnet: заплат для Windows XP не будет
Автор: Игорь Осколков
На днях корпорация Microsoft подтвердила наличие уязвимости "нулевого дня" во всех версиях Windows - от 2000 до 7. Причём уязвимость оказалась очень необычной.
Началось всего чуть больше месяца назад, когда специалисты белорусской компании "ВирусБлокАда" обнаружили очень необычную вредоносную программу. Это был червь Win32/Stuxnet. От своих собратьев он отличается в первую очередь тем, что использует ранее неизвестную уязвимость ОС Windows.
Уязвимость заключается в том, что при попытке отобразить иконку у специально сформированного файла с расширением .lnk (ярлык) в ОС может быть запущен произвольный код. Эта брешь в защите по-своему уникальна. Пользователю достаточно открыть папку с червём в любом приложении, которое способно отображать иконки файлов - Explorer, Total Commander и даже в диалоге открытия/сохранения файлов, - и всё, компьютер уже заражён.
Однако любопытнее всего то, что часть компонентов Win32/Stuxnet имела цифровую подпись. Причём самую настоящую, принадлежащую небезызвестной компании Realtek. Это вовсе не означает, что инженеры компании на досуге занимаются написанием вирусов. Скорее всего, злоумышленники получили доступ к приватным ключам, которые необходимы для создания цифровой подписи. Впрочем, и сам факт предполагаемой кражи ключей бросает тень на репутацию Realtek.
Наличие цифровой подписи сыграло злую шутку с антивирусами. Они считали червь вполне безопасным ПО и не препятствовали его проникновению. На данный момент сертификат уже отозван, а некоторые антивирусы вполне успешно детектируют попытки воспользоваться этой уязвимостью. К сожалению, ещё не все.
Ещё одна нетипичная черта Win32/Stuxnet - его направленность. Червь не содержит в явном виде каких-либо средств получения прибыли - будь то просьба отослать SMS или организация ботнета. Червь ворует и пересылает информацию из баз данных SCADA-систем, в частности SIMATIC WinCC. Подобные системы широко используются в промышленности - для управления энергостанциями, технологическими процессами, кораблями, системами связи, нефтяными вышками. В общем, довольно сложными и критически важными объектами и инфраструктурами. Нетрудно догадаться, что Win32/Stuxnet, скорее всего, используется для промышленного шпионажа. Причём в очень больших масштабах.
Конкретное число заражённых машин не сообщается, однако компания ESET представила статистику распространения червя по регионам. Больше всего случаев инфицирования пришлось на США (57,71%), затем идёт Иран (30%), а на третьем месте оказалась Россия (4,09%). Основной источник заражения - USB-накопители. У червя отсутствует какой-либо иной механизм распространения (например, по локальной сети). Как правило, на заражённом накопителе находятся несколько файлов с расширением tmp и, собственно, ярлык (lnk).
Самое неприятное во всей этой истории то, что данная уязвимость присутствует во всех версиях Windows старше 2000-й. В том числе и в Windows 7. Корпорация Microsoft официально признала существование "дыры". Для Windows Defender уже выпущены обновления, которые препятствуют проникновению Win32/Stuxnet. Однако патч для устранения уязвимости наверняка появится не раньше 10-го августа. А для Windows 2000 и XP SP2 его вообще не будет, так как поддержка этих ОС уже прекращена.
Не исключено, что могут появиться или уже появились другие модификации вредоносного ПО, которые также эксплуатируют эту уязвимость. Выходом из этой ситуации может стать отключение отображения иконок вообще у всех ярлыков в системе, но после этого работу за компьютером трудно будет назвать очень комфортной. Ну а в целом, очень интересно наблюдать за тем, как "всплывают" уязвимости, которые "живут" в ОС уже более 10 лет.
Поделиться книгой: