Помоги проекту - поделись книгой:
При DDoS-атаках многочисленные компьютеры, контролируемые злоумышленниками, перегружают серверы жертвы непрерывным потоком запросов. В результате доступ к атакуемому сайту сильно замедляется или становится невозможным. Поскольку компьютеры злоумышленников могут быть разбросаны по всему свету, заблокировать DDoS-атаку не так-то просто.
Согласно пресс-релизу компании, системы мониторинга дата-центра «Оверсан-Меркурий» зафиксировали мощную DDoS-атаку на подсеть компании 24 августа в 13.40. Спустя двадцать минут атака была локализована за счёт собственных систем защиты от DDoS и оперативного взаимодействия с операторами связи.
На графике видно, что произошли самое меньшее две попытки возобновить атаку, но максимальная её интенсивность в дальнейшем была втрое меньшей.
Объём паразитного трафика в средней, по российским меркам, атаке составляет, как отмечается в пресс-релизе «Оверсан», около 1 Гбит/c. По данным компании, самая мощная DDoS-атака в Рунете достигала 23 Гбит/с.
В «Лаборатории Касперского» нам сообщили, что даже атака мощностью 30-40 Мбит/с способна причинить неприятности среднему сайту. Регулярно происходят атаки, достигающие порога 250-300 Мбит, гарантированно перекрывающие полосу пропускания, если ресурс подключен к Сети парой каналов по 100 Мбит/с. Пиковые нагрузки, с которыми приходилось иметь дело «Лаборатории Касперского», достигали 8 Гбит/с.
Впрочем, скупость опубликованной «Оверсаном» информации вызывает у специалистов серьёзные сомнения. Представители компании воздержались от комментариев на тему того, кто именно был объектом атаки и кто мог стоять за ней. «Новость, опубликованная на их ресурсе, не позволяет сделать выводы, что же именно и как было атаковано. Я искренне надеюсь, что это не просто рекламное заявление, призванное привлечь внимание», — говорит эксперт «Лаборатории Касперского» Михаил Савельев.
Дата-центр «Оверсан-Меркурий»
Группа «Оверсан» очень активно рекламирует свои услуги «облачного хостинга», включающие в том числе и защиту ресурсов от DDoS-атак. Сам факт настолько мощной атаки говорит о том, что кто-то решил проверить их «бастионы» на прочность.
Так или иначе, 20 Гб/c — это колоссальная нагрузка на каналы, и сам факт её осуществления говорит о том, что у злоумышленников в распоряжении был очень мощный и географически распределённый ботнет. Как отметил Савельев, провайдеры всех стран прекрасно умеют «резать» трафик по географическому признаку, соответственно злоумышленники предпочитают иметь в своём арсенале как мировые, так и региональные ботнеты.
Гендиректор «Оверсан-Скалакси» Дмитрий Лоханский рассказывал «Компьютерре», что в своё время главным средством борьбы с DDoS-атаками у российских хостеров было отключение доступа к сайту для иностранных пользователей. Видимо, этот способ скоро перестанет работать окончательно: едва ли «Оверсан» атаковали из-за рубежа, а следовательно есть все основания предполагать, что кто-то в России имеет в своём распоряжении мощный ботнет, готовый для жёсткой проверки произвольных мишеней на прочность... Или сведения счётов.
Palm жив: HP делает вторую версию WebOS
Битва операционных систем для мобильных устройств ещё далека от завершения. Но пока все гадают, победит ли в ней Apple iOS или Google Android и достанется ли что-нибудь запоздалой WinPhone 7, в компании HP, купившей в этом году фирму Palm, не теряют веры в WebOS — операционную систему, разработанную для телефонов Palm нового поколения.
Смартфонам Palm Pre и Palm Pixi не суждено было стать популярными, зато в руках HP новая операционная система может стать ценным преимуществом перед конкурентами. Ведь именно WebOS все так хвалили сразу после анонса Pre, и именно ради неё был куплен Palm. Теперь команда, работающая над этой системой, объявила о грядущем выходе WebOS 2.0, а вторая версия набора средств разработки уже доступна, хоть и считается пока тестовой.
С пользовательской точки зрения изменений пока что не так много. Самым заметным из них пока что можно считать автоматическое складывание карточек (это местный аналог окон) в стопки. Это должно помогать в том случае, если какое-то из приложений плодит так много карточек, что пользователь начинает путаться.
В iOS или Android такая ситуация просто невозможна, однако приложения-карточки всегда считались ценным свойством WebOS, делающим переключение между задачами более удобным и понятным. Главный минус этой системы в том, что пользователь должен самостоятельно избавляться от карточек. Вероятно, далеко не все привыкают делать это, раз возникла нужда в стопках.
Зато запускать новые приложения в WebOS 2.0 станет заметно удобнее благодаря функции под названием Just Type. Теперь в поисковой строке, отображаемой на главном экране можно набирать не только запросы, но и команды тем или иным приложениям. Это напоминает такие разработки как Quicksilver для Mac OS X или командный интерпретатор Enso для Mac и Windows. В них можно, к примеру, скомандовать плееру играть определённую песню или браузеру — открыть веб-страницу.
Ещё одно заявленное заметное изменение в интерфейсе имеет скорее декоративный характер. Когда телефон с WebOS установлен в свою беспроводную зарядку Touchstone, приложения могут демонстрировать различную информацию на экране. К примеру, новости, сообщения из социальных сетей или, скажем, прогноз погоды.
Важные изменения ждут и разработчиков приложений. Ранее язык JavaScript использовался лишь для создания «парадной» стороны программ, а в тех случаях, когда требовалась реализация каких-то системных функций, их нужно было писать на C или Java. Теперь и то и другое можно писать на JavaScript. В WebOS теперь используется фреймворк Node.js, обеспечивающий связь программ с операционной системой и помогающий обеспечивать многозадачность.
Параллельное исполнение программ — больное место для создателей мобильных ОС. И в Android и в iOS применяются сложные механизмы, позволяющие некоторым программам работать в фоне, но при этом не нагружать процессор лишними вычислениями и не сажать попусту батарейку устройства.
Авторы WebOS выходят из положения похожим образом — игры, к примеру, при переходе к другой карточке автоматически ставятся на паузу, а остальным приложениям разрешается выполнять лишь определённый круг задач. К примеру, получать сообщения с сервера и отображать их в специальной области вверху экрана.
Многозадачность WebOS имеет важный недостаток — как только оперативная память закончится, открывать новые карточки станет невозможно, и пользователю придётся закрыть какие-то из них. В Google и Apple iOS 4 пользователи не обязаны заботиться о таких вещах.
Для обработки JavaScript в WebOS используется движок V8, созданный в Google и распространяемый по свободной лицензии. Должно ли Google печалить то, что создание браузера Chrome попутно помогло породить целую конкурирующую операционную систему? Пока компания Google не зарабатывает серьёзных денег на Android, а в WebOS в качестве поисковика по умолчанию выставлен Google, вряд ли она кажется серьёзной угрозой.
Зато в Apple должны смотреть на WebOS с куда большим опасением — и для пользователей и для разработчиков эта система может оказаться не менее привлекательной чем iOS. Что ж, отличный повод для того, чтобы перенять что-нибудь из её лучших черт — к примеру, удобное оповещение о новых сообщениях или способность программ, написанных на HTML и JavaScript, обращаться к системным функциям.
Как хотят штрафовать за торренты
На днях «Компьютерра» сообщила, что депутат Московской городской Думы Александр Милявский планирует представить в Государственную думу законопроект, в котором предполагается признать административным нарушением факт скачивания пиратского контента. В первую очередь, речь идёт о фильмах. За каждый факт скачивания предлагается штрафовать пользователя на 500 рублей. Распространителей пиратской продукции будут карать штрафами размером до 200 тысяч рублей.
Учитывая, что при скачивании с торрентов любой подключившийся автоматически становится сораспространителем, конечным пользователям придётся туго: если в результате кого-то и привлекут к ответственности, то, скорее всего, именно за распространение.
Но самые настораживающие предложения депутат озвучил в эфире Русской Службы Новостей. Конкретнее, он предложил создать некий чёрный список ресурсов, на которых хостится пиратский контент, и штрафовать пользователей за сам факт подключения к таким ресурсам.
Естественно, это предложение вызывает вполне ожидаемые вопросы. Первый, правда, сводится к тому, а нет ли тут путаницы? Иначе говоря, действительно ли предлагается штрафовать за сам факт подключения к некоему ресурсу?
"Компьютерра" обратилась за разъяснениями к помощнику депутата Милявского, юристу Андрею Григорьеву.
"Пока в законопроекте говорится лишь о наказании за распространение и скачивание нелегального контента, — ответил Григорьев. — Однако, к моменту внесения законопроекта для рассмотрения в Мосгордуму он, скорее всего, будет скорректирован таким образом, что, возможно, будет наказывать уже за сам факт обращения к таким сайтам. Эта мера пока обсуждается, но весьма и весьма вероятная".
Таким образом, речь может идти о попытке ввести такую норму пока лишь на территории Москвы.
Что касается механизма отслеживания, то предполагается, что заниматься этим будут правоохранительные органы: они обращаются к хостинг-провайдеру и получают от него информацию, под каким внешним IP-адресом был осуществлен доступ на сайт, после чего определяется интернет-провайдер, которому принадлежит этот IP-адрес.
"Затем правоохранительные органы обращаются к интернет-провайдеру, который предоставляет внутренний IP-адрес того конечного пользователя, который и осуществил доступ на сайт с незаконным контентом. К этому конечному пользователю и будут предъявлены претензии," — заявил Григорьев.
На вопрос, а что, собственно, должно инициировать реакцию правоохранительных органов, Григорьев ответил, что поводом для обращения органов к хостинг-провайдеру должно будет служить соответствующее заявление правообладателя.
"Вопрос о технических средствах отслеживания доступа прорабатывается со специалистами в этой области. По их утверждению, такое отслеживание технически возможно, хотя и трудоёмко," — добавил помощник депутата.
То есть, какого-либо страшного автоматического цензора, который будет отслеживать перемещения всех пользователей интернета и высылать штрафные квитанции за каждый случай подключения к «неправильным» ресурсам, пока можно не ждать. Также не предполагается, что провайдеры должны будут доносить на собственных пользователей за каждый случай доступа тех к торрентам или Rapidshare.
А вот чего точно можно ожидать, так это «войны заносов» со стороны владельцев, по крайней мере, российских ресурсов — кандидатов в пресловутый «чёрный список». Кто бы ни занимался его составлением в итоге, у этих людей или организаций появилась перспектива неплохо поживиться.
Стоит отметить, что год назад во Франции был принят жёсткий антипиратский закон, который предполагает длительное отключение от интернета людей, активно занимающихся пиратством.
Первоначальный вариант закона, предложенный самим президентом Франции Николя Саркози, предполагал создание новой полицейской силы, агентства, которое как раз и занималось бы отключением пользователей от Сети, если те были уличены в пиратстве.
Однако законодательный орган Франции отклонил данный проект как неконституционный. В итоге был принят смягчённый вариант, согласно которому отключать пользователей от интернета имеет право только суд. А следовательно, необходимо проведение всех законных процедур.
Белорусский интернет «гармонизируют» фильтрами
Постановление об обязательной фильтрации интернета в Белоруссии было принято в конце июня. Оно обязывает белорусских интернет-провайдеров внедрить средства ограничения доступа пользователей к материалам, которые противоречат законодательству страны.
Под запрет попадает порнография и пропаганда насилия, материалы о незаконном обороте оружия и боеприпасов, информация, способствующая торговле людьми, а также экстремистские материалы. Что именно считать «экстремизмом» или «пропагандой насилия», решит белорусская Госинспекция по электросвязи.
Хотя провайдеры и должны завести фильтры, далеко не каждый пользователь интернета в Белоруссии заметит их действие. «Нелегальные» сайты будут закрыты только в государственных предприятиях, образовательных учреждениях и организациях культуры. Остальные при желании могут подключить фильтры, но заставлять их никто не станет — во всяком случае, пока.
Впрочем, если учесть, что государство по-прежнему остаётся главным работодателем в Республике Беларусь, это не так уж мало. Более половины от всех работающих в стране людей являются сотрудниками государственных предприятий. Им будет доступна только урезанная версия интернета.
Провайдеры жалуются, что расходы на разработку, внедрение и поддержку необходимых для фильтрации технических средств так или иначе лягут на обычных пользователей. «МТС» же и вовсе не успела установить фильтры в срок и пока не будет фильтровать интернет в Белоруссии. Впрочем, для этой компании власти согласились сделать исключение.
Полноценная интернет-цензура в китайском стиле — затея дорогая и не особенно эффективная. В своё время Китай потратил на строительство фильтров пять лет и 800 миллионов долларов. Содержание армии цензоров, которые отыскивают в интернете крамолу и, как выражаются китайцы, "гармонизируют" её, тоже влетает в копеечку (или, вернее, в ренминби).
Несмотря на это, китайские фильтры очень легко обойти. Для этого достаточно прописать в настройках браузера иностранный прокси или VPN — и всё, готово. Никакой цензуры и открытый интернет. Наконец, есть программы, специально разработанные для обхода сетевой цензуры и слежки — например, Tor.
Неудивительно, что сторонники сетевой цензуры делятся на два типа. К первому относятся власти самых отсталых стран третьего мира, которым интернет нужен в последнюю очередь, ко второму же — коррумпированные политики из более благополучных частей света, спекулирующие на детской порнографии и терроризме (типичный пример — Австралия). В Белоруссии и России сосуществуют оба типа.
В России обязательных фильтров пока нет, но их то и дело призывают ввести — или даже вводят, хотя и локально. 16 июля Центральный районный суд Комсомольска-на-Амуре потребовал у местного провайдера заблокировать крупнейший видеосайт Youtube, книгохранилища lib.rus.ec и thelib.ru, давно закрывшееся интернет-издание zhurnal.ru и сетевой архив web.archive.org.
Более глобальные проекты тоже случаются: например, в конце 2008 года глава ассоциации «Руссофт» Валентин Макаров предложил отгородить Рунет от всего остального интернета специальным шлюзом. К счастью, его идея не получила развития.
Apple испортила плеер iPod Nano
В конце августа-начале сентября компания Apple традиционно проводит пресс-конференции, посвящённые новым продуктам, связанным с музыкой. На этот раз такая конференция состоялась 1 сентября 2010 года. Ей предшествовало множество слухов, некоторые из которых подтвердились, а некоторые — нет.
Генеральный директор компании, Стив Джобс, начал рассказ с отчёта об успехах сети розничных магазинов Apple Store, но это вполне можно пропустить. В России официальных магазинов Apple пока что нет. Потом речь вполне закономерно зашла о плеерах iPod.
Джобс анонсировал новую линейку, в которую вошли новые модели iPod Shuffle, Nano и Touch. Shuffle предыдущего поколения был по какой-то причине практически лишён физических контроллеров — управление осуществлялось исключительно нажатием клавиши на проводе наушников. Теперь же плееру вернули облик и кнопки второго поколения, но оставили голосовое управление. Это и неудивительно — Shuffle в виде крохотной гладкой клипсы вряд ли вызывал у покупателей что-то кроме недоумения.
Наиболее радикальные изменения постигли плеер iPod Nano. Он лишился колеса управления, стал меньше и, фактически, теперь представляет собой один сенсорный дисплей. Интересно, что в прошлую версию Nano Apple постаралась впихнуть всё, что только можно было. Он проигрывал фильмы, у него была встроенная камера и достаточно внушительный дисплей.
Теперь же с плеером сделали то же самое, что некогда с iPod Shuffle. Его лишили основного органа управления, зато снабдили клипсой. Никакой камеры, никакого проигрывания видео. Основными преимуществами старого контроллера была возможность переключать треки и регулировать громкость, не вытаскивая Nano из кармана. Конечно, это и сейчас можно делать с помощью специальных наушников с кнопкой и микрофоном, но это исключает возможность с удобством пользоваться сторонними наушниками.
То, что произошло с iPod Touch, было вполне предсказуемо и закономерно — его привели в соответствие с iPhone 4. Этот плеер часто называют iPhone без телефона, да фактически так и есть. Новый Touch оснащён экраном высокого разрешения Retina Display и двумя камерами (раньше, кстати, у него не было ни одной) — одной передней и одной задней, а также гироскопом. Плеер, как и новый iPhone, поддерживает технологию FaceTime, которая позволяет совершать видеовызовы.
На конференции было рассказано и про обновление для iOS, операционной системы для мобильных устройств. В версии 4.1 наконец-то заработает уже объявленный Game Center, инструмент для любителей поиграть, а также появится возможность делать HDR-фотографии с помощью камер iPhone и iPod Touch. К тому же, в ней будут исправлены ошибки предыдущей версии, в частности — проблемы с производительностью iPhone 3G. Стив Джобс также рассказал немного и про версию 4.2, которая выйдет в ноябре этого года. Почти все изменения, включённые в неё, будут предназначены для планшета iPad, который пока что застрял на iOS 3.2.
Была анонсирована и новая версия медиацентра iTunes — iTunes 10. В него встроен новый сервис — собственная музыкальная социальная сеть Ping. В Apple надеются, что люди будут обсуждать музыку, которую слушают в iTunes, делиться треками, подписываться на учётные записи популярных музыкантов, а также заниматься тем, чем обычно занимаются люди в социальных сетях: писать минипостинги о чём угодно, а также выкладывать видео и фотографии.
Всё бы хорошо, да проблема в одном — iTunes с каждой версией становится всё более громоздким и всё менее приятным для использования. Учитывая, что Ping будет доступна только через него, это не очень-то хорошо. С другой стороны, iTunes Store, в котором почти полмира покупает музыку — отличное подспорье для старта социальной сети.
Примечательно, что в Apple решили наконец изменить иконку iTunes, которая представляла собой компакт-диск и нотный знак, так как в скором времени, по словам Джобса, продажи музыки в американском iTunes Store обойдут продажи компакт-дисков в США.
Наконец, была показана и новая телевизионная приставка Apple TV. Если раньше она работала на основе урезанной версии Mac OS X, то теперь перебралась на iOS, правда на интерфейсе это мало отразилось — он не сильно отличается от прошивки оригинальной Apple TV. Разумеется, приставка стала меньше и незаметнее, к тому же её лишили встроенного хранилища данных, так что весь контент потоково передаётся либо с подключённых к сети компьютеров, либо с серверов Apple.
Компания предлагает новую возможность: смотреть сериалы за 99 центов за одну серию. Увы, не все правообладатели на это согласились, поэтому сначала в iTunes Store будут доступны только шоу каналов ABC и FOX. Стив Джобс надеется, что другие присоединятся позже.
Управлять новой версией приставки будет удобнее c iPhone или iPad. Впрочем, российскому пользователю она вряд ли будет сколько нибудь интересна. iTunes Store в России нет, а взламывать новую Apple TV на основе iOS никто не будет — на прошлую версию после взлома хотя бы можно поставить какой-нибудь популярный медиацентр.
В общем, вроде бы, новостей — хоть отбавляй, но действительно интересных анонсов было мало. iPod Touch и Shuffle постигли вполне закономерные изменения, Nano превратился в нечто нелепое, iTunes в очередной раз попытались оптимизировать (не особо успешно), а новый Apple TV не особо отличается по функциям от старого (хотя Джобс упорно пытался доказать обратное). Только социальная сеть более-менее интересна. Все трубили, что в Apple TV появятся приложения, но про них так ничего и не было сказано (впрочем, в будущем всё возможно).
Хотя, пожалуй, один интересный момент имеется: это была первая за восемь лет конференция, которую Apple транслировала через интернет в реальном времени.
Поделиться книгой: