Помоги проекту - поделись книгой:
Все тайное когда-нибудь становится явным, но в отношении персональных данных, хранящихся на компьютере, очень хочется, чтобы подобное случилось как можно позже, а лучше - вообще никогда. К сожалению, вредоносные программы типа "конь троянский" постоянно желают нарушить нашу идиллию и тайком выведать подробности нашей виртуальной жизни. Одним из средств борьбы с любопытными лошадками является программа Anti-Trojan Elite. Она работает в режиме реального времени и постоянно проверяет диски и оперативную память на предмет наличия вредоносного кода. Кроме того, Anti-Trojan Elite обладает небольшим набором утилит для работы с сетевыми интерфейсами, способных останавливать TCP-соединения при наличии подозрительных данных.
ОС Windows, Linux+Wine, Mac OS X+Wine
Адрес mediacoder.sourceforge.net
Версия 0.6.1
Размер 17,7 Мбайт
Интерфейс многоязычный (русский не поддерживается)
Цена бесплатно
Лицензия MPL
Сотовый телефон, мобильный медиаплеер, КПК и прочие гаджеты хоть и научились воспроизводить аудио/видеофайлы, но зачастую требуют их специальной адаптации. Это может вызвать проблемы, особенно если вы хотите сделать свою мультимедийную коллекцию доступной для максимального числа устройств. Незаменимую помощь в данном случае окажет MediaCoder, способный конвертировать медиафайлы в самые разные форматы. Если даже в базовой установке программы не нашлось нужного варианта, на веб-сайте проекта можно найти несколько дополнительных расширений. Ради удобства пользователей в MediaCoder предусмотрен упрощенный интерфейс, позволяющий конвертировать данные для популярных устройств вроде iPhone или PSP Portable.
Человеки посередине
В августе прошлого года на хакерской конференции BlackHat в Лас-Вегасе одна из наиболее впечатляющих презентаций была сделана Робертом Грэмом (Robert Graham), работающим в небольшой фирме Errata Security. Доклад и инструментарий Грэма наглядно демонстрировали, как легко можно получать доступ к информации, которую ее владельцы считают надежно защищенной.
Метод Грэма, названный SideJacking (то есть "побочное подключение"), принципиально ничем не отличается от давным-давно известного способа атаки под названием "человек посередине" (man-in-the-middle). Главная особенность новой атаки - ее редкостная простота и легкость воплощения. Большинство методов типа man-in-the-middle подразумевают незаметное вклинивание в защищенный криптографией канал связи и дополнительный этап дешифровки информации перехватчиком. Красота же метода SideJacking в том, что он не требует никакой возни с шифрами, ключами и сертификатами.
Очень многие сетевые сервисы вроде Gmail, Blog-Spot, Facebook, MySpace и им подобных предоставляют пользователям защищенный портал для безопасного входа - с адресом https:// и шифрованием по протоколу SSL. Но после того, как логин и пароль введены, последующий сеанс связи обычно проходит в открытом виде. Делается это ради экономии компьютерных ресурсов, а для поддержания безопасности применяют метод попроще, называемый "идентификатор сеанса" (session ID). Как правило, это однократно генерируемая строка случайного вида, передаваемая в cookies или URL-адресе сеанса. Именно этот идентификатор и является целью SideJacking’а. Для перехвата используется сниффер беспроводных сетей WiFi или прокси-сервер. Получив идентификатор сеанса, злоумышленник представляется выдавшему его сервису как подлинный пользователь, после чего может делать с аккаунтом жертвы практически все, что заблагорассудится.
Демонстрируя в прошлом году свой метод и реализующие его программы Ferret и Hamster, Грэм отметил, что единственный способ защититься от такой атаки - это перейти на полностью шифрованный сеанс связи. Благо некоторые сервисы, вроде той же почты Gmail, его предоставляют - достаточно лишь поменять в адресной строке http:// на https://. Однако теперь в блоге Грэма появилась заметка, где он существенно скорректировал свою точку зрения на вопросы безопасности протокола SSL в его конкретных реализациях.
Проанализировав сеансы почты Gmail c SSL-шифрованием, Грэм установил, что если работа протокола по тем или иным причинам нарушается, то система автоматически переходит в открытый режим передачи. В частности, когда пользователь пытается подсоединиться к Google Mail через точку доступа WiFi, система автоматически пробует оба варианта подключения - сначала с включенным, затем с выключенным SSL. В итоге через эфир проходит "печенька" с идентификатором сеанса в открытом виде. А значит, ее может перехватить и использовать находящийся поблизости злоумышленник, оснащенный шпионскими средствами. И дабы стало ясно, что это проблема всеобщего характера, остается сказать, что почта Gmail приведена здесь лишь в качестве примера, причем далеко не худшего. Ибо, как свидетельствуют эксперты, автоматический переход в лишенный шифрования режим работы при сбоях практикуют очень многие сайты, использующие SSL, за исключением разве что банков (да и то не всех).
Весной нынешнего года Роберт Грэм собирался принять участие в европейской конференции BlackHat в Амстердаме, где непременно продемонстрировал бы свои новые открытия - случись это год-два назад. Теперь же в Германии, Британии и некоторых других странах ЕС принимаются драконовские законы, объявляющие преступлением изготовление и распространение хакерских аналитических программ. Поэтому и деловая поездка в некогда либеральную Голландию теперь вызывает у хакеров вроде Грэма резонные опасения.
В подобных декорациях весьма своеобразно смотрятся конфиденциальные документы германских властей, недавно слитые в Сеть через сайт компромата WikiLeaks. В просочившихся бумагах Министерство юстиции, прокуратура и полиция федеральной земли Бавария препираются насчет того, кому платить за недешевые шпионские услуги по установке троянцев на ПК подозреваемых - для доступа к зашифрованным SSL-сеансам и телефонным разговорам через Skype. Германская фирма Digitask, на коммерческой основе оказывающая властям эти "интимные" услуги, в условиях запрета на вольное хакерство заломила цену как заправский монополист. Месяц прослушки Skype оценен в 3500 евро, перехвата SSL - в 2500 евро, стоимость инсталляции ПО - еще 2500 евро сверху.
Особо странно эти калькуляции выглядят по той причине, что все криптохозяйство системы Skype хранится по соседству, в Люксембурге. А сама компания никогда не скрывала, что охотно сотрудничает с правоохранительными структурами. Иначе говоря, получается, что баварские власти кряхтят от высокой стоимости "неофициального" шпионажа. Эта ситуация очень напоминает похожие расклады в сетях GSM, где сеансы шифрованной связи в действительности закрыты только на участках между абонентом и базовой станцией соты, а на всех прочих этапах пакеты передаются в открытом виде. Другими словами, с санкционированным подслушиванием через оператора технически нет никаких проблем. Однако органы обычно предпочитают использовать собственную аппаратуру. Да, дорого, зато без лишней волокиты.
Webология
Адрес www.hubdub.com
Интерфейс английский (русский не поддерживается)
плагины не требуются
Читать новости - занятие увлекательное, а с легкой руки создателей онлайнового сервиса HubDub оно и вовсе становится захватывающим. Здесь вы не только знакомитесь с новостями на самую разную тематику, но и можете принять участие в розыгрыше виртуальных денег. При регистрации на портале вы получаете стартовую тысячу условных долларов, после чего можете делать ставки на то или иное развитие событий, описываемых в новостях. Подбор вопросов авторы сервиса взяли на себя, вам же остается выбрать один из вариантов ответа и сделать ставку. Если угадали - получаете соответствующую ставке прибавку на виртуальный счет, если нет - теряете часть финансов. Сразу хочу предупредить, что обналичить выигрыш нельзя, но это не главное: благодаря сервису можно потренировать свой дар предвидения или просто проверить знание темы, обсуждаемой в новостях.
Адрес www.expedia.com
Интерфейс английский
кириллица не поддерживается
Онлайновыми продажами авиабилетов или бронированием номера в отеле уже никого не удивишь, поэтому владельцы подобных ресурсов начинают делать ставку на предоставление клиентам максимального сервиса. Один из хороших тому примеров - портал Expedia, позволяющий заказать билеты на любой авиарейс любой авиакомпании мира, забронировать гостиничный номер в пункте назначения, арендовать машину, прикупить бонусные программы и даже оплатить посещение достопримечательностей в любой точке маршрута - и все это не уходя со страницы заказа. Веб-сайт сконструирован с умом, так что вы не потеряетесь в дебрях коммерческих предложений и легко пройдете процедуру заказа, а если ошибетесь или передумаете - в любой момент сможете внести поправки в предыдущие шаги. Для лучшей ориентировки в незнакомом городе предусмотрены карты, на которых отмечены гостиницы.
Адрес www.humyo.com
Интерфей английский
кириллица не поддерживается
Онлайновые хранилища наверняка были бы гораздо популярнее, если б не малый объем предоставляемого дискового пространства, медленная работа и скудость средств управления данными. Похоже, сервис с неблагозвучным для русского уха именем Humyo способен сломать стереотипы и доказать, что онлайновое хранилище данных может быть удобным во всех отношениях. В частности, даже в бесплатном варианте пользователю предлагается 25 Гбайт для хранения мультимедийных данных и 5 Гбайт для обычных файлов, при этом все загружаемые данные автоматически индексируются и распределяются в зависимости от вида; обрабатываются и ID3-теги в музыкальных композициях. При регистрации на портале можно импортировать контакты из популярных онлайновых почтовых служб и тем самым облегчить совместный доступ к данным. Доступ к сервису можно получать и с мобильных устройств.
Адрес www.zoomandgo.com
Интерфейс английский
кириллица не поддерживается
Что мы делаем, прежде чем отправиться в незнакомое место? Правильно: расспрашиваем тех, кто там уже побывал. Ведь лучше сразу быть готовым к особенностям национальной кухни, нравов, обычаев, чем получать по прибытии неприятные сюрпризы. Онлайновый сервис Zoomandgo - незаменимый для подобных случаев ресурс. Здесь заядлые путешественники оставляют комментарии, дополненные видео и фотоальбомами, раскрывающими все туристские секреты, связанные с тем или другим географическим объектом, будь то гостиница в пригороде Парижа или развалины старинного храма в джунглях Индии. Разумеется, зарегистрировавшись на Zoomandgo, и вы сможете делиться своими впечатлениями. При необходимости можно конвертировать видеоролики для просмотра на мобильных устройствах, дабы взять их в дорогу в качестве мультимедийного гида по достопримечательностям.
Патентное бюро
Многим наверняка приходилось сталкиваться с изменчивостью рейтинга в поисковых системах: сегодня нужная вам ссылка находится на первой странице поисковой выдачи, а завтра ее не найти и в первом десятке страниц. Хорошо, если вы записали нужную ссылку в "Закладки", но когда вам приходится запоминать страницы сотнями, никаких "закладок" не хватит. Один из путей поиска страницы, которую вы один раз видели, но позже потеряли, - список "Истории"; правда, здесь хорошо бы хоть приблизительно помнить дату посещения и имя сайта, иначе придется просматривать вручную те же сотни адресов. Помочь в этом, по мнению IBM, может локальная поисковая система, индексирующая те страницы, которые вы посетили. При открытии любой из страниц браузер должен не только сохранить ее адрес в "Истории", но и проиндексировать содержимое, добавив его в базу локальной поисковой системы. Список же "Истории" должен быть дополнен строкой запроса к этой поисковой системе, при помощи которого вы найдете виденную ранее страницу гораздо быстрее.
Заполнение форм различных документов на компьютере - занятие не такое уж и простое. А если подобную форму приходится заполнять на непривычном для вас терминале (тачскрине, например), задача еще больше усложняется. Помочь призвана идея "Цифровой лупы", адаптированной к отображаемой форме. В отличие от самой формы, которая "прокручивается" на экране, "лупа" находится всегда в одном и том же месте (при желании ее окно можно переместить), при этом в единственном увеличенном поле "лупы" дублируется текущее поле ввода. Переключение на следующее и предыдущее поля реализуется простейшими кнопками "вперед"/"назад", а для определенных полей "лупа" автоматически дополняется необходимыми инструментами (типа калькулятора для цифрового поля).
Один из нечастых случаев, когда устройство появляется раньше, чем патентная заявка (напомню, что между моментами подачи и публикации есть приличный таймаут). Эта конструкция уже реализована "в железе" - ноутбуки Dialogue серии VM. Возможно, что и подана заявка была уже после изготовления образца, ибо рисунки совпадают с фотографиями до мелочей.
Сколько лет нам твердят о необходимости резервного копирования данных, но вспомните, когда вы это делали в последний раз? А все потому, что для обычного пользователя процесс не так прост, как кажется. Надо установить резервный носитель, запустить программу копирования, выбрать в ней некоторые параметры… Отдельные фирмы начали выпускать USB-устройства с кнопкой, при нажатии на которую и выполняется копирование - куда уж проще, но все равно… Авторы заявки предлагают еще более простой метод. Достаточно вставить в привод оптический диск, подписанный как "backup", и процесс запустится автоматически. Для реализации идеи нужно записать на диск программу копирования с предустановленными параметрами и указать ее в автозапуске. Файлы могут копироваться как на оставшуюся свободную часть этого же диска, так и на сетевой или другой удаленный носитель.
Количество кнопок на компьютерных мышах продолжает расти, и с появлением многомерных интерфейсов наверняка увеличится еще. Однако эффективно пользоваться всеми этими кнопками весьма непросто; к примеру, при нажатии боковой кнопки приходится придерживать мышь пальцами с противоположной стороны, чтобы курсор не перемещался. Если же надо нажимать поочередно кнопки с разных сторон, получается неплохой тренажер для пальцев. Обдумывая эти тонкости, авторы заметили, что еще не все ресурсы кисти руки задействованы для процесса управления. В частности, запястье вполне может выполнять роль "ручного тормоза" для мыши, если дополнить манипулятор этакой "подставкой", жестко соединенной с самой мышью. Достаточно опустить запястье на "подставку", и можно спокойно работать пальцами - мышь уже не сдвинется с места просто так. Кроме запястья на "подставку" можно положить и пальцы - большой и мизинец, - заодно дав им отдохнуть. А чтобы одним выстрелом убить и поклонников, и противников новинки, "подставка" может иметь съемную конструкцию.
ОГОРОД КОЗЛОВСКОГО: new_opt.clock.uni_hdrs.joist_page.img
В итоговой за год колонке "Фамусов: сбыча мечт" я на первое место поставил электронные книжки и упомянул, что недавно проапгрейдился с 500-го Sony Reader’а на 505-й.
Апгрейд мне устроила не раз упомянутая в "Огородах" фирма Utility.Ru, забрав на комиссию мою 500-ю (которую, сказать честно, несмотря на частое пользование и крымское путешествие, мне удалось сохранить практически в первозданной чистоте и целостности) и пообещав, что первая же пришедшая 505-я будет моей. Ждать пришлось сравнительно долго: сперва там, в Штатах, вместо двух коробок с 505-й им подсунули одну с 505-й, а другую - с 500-й; потом коробки шли в Россию. Потом долго лежали на таможне. Но так или иначе - дождался. Сегодня Utility.Ru хоть, наверное, и не является единственным шлюзиком для попадания книжек в Россию, - имеет их на своей витрине постоянно: по цене, конечно, заметно выше, чем можно отыскать в Штатах, но вполне подъемной для нетерпеливых любителей новинок: 13500 рублей.
Время ожидания новой книжки я почти целиком отдал чтению форума, посвященного перепрошивке 505-й, на www.the-ebook.org: это был совершенно захватывающий детектив, впечатление от которого портила только шапка форума, где помещена интерактивная анкета "А ты русифицировал свой PRS-505?". Привожу ее состояние на середину декабря (см. таблицу), хотя, надо полагать, не все российские владельцы 505-й тут отметились, но с другой стороны - не все отметившиеся живут в России. Во всяком случае, определенное представление о числе нелегально попавших в Россию сониевских читалок (ибо легально Sony поставлять их сюда не собирается, по крайней мере - пока; почему? - вопрос другой и, сколько мне известно, внятного ответа не имеющий).
Детектив же развивался по всем законам жанра. Во-первых, у одного из мастеров перепрошивки (они на форуме под никами, которые, наверное, можно было бы постараться и расшифровать, да, кажется, незачем), живущего где-то в России (во всяком случае - на пространстве СНГ), 505-й попросту не было, и на форуме прошла увенчавшаяся успехом бурная кампания по сбору средств на закупку для него оной в Штатах. Второй умелец и так жил в Штатах, так что проблема для него решалась довольно просто.
Дальше: у умельцев и сопричастных им товарищей возникло леденящее кровь подозрение - а вдруг Sony, столь любящая закрываться от всего мира, внесла в код что-нибудь с цифровыми подписями, что сломать под силу разве только ФАПСИ, и то - после года работы?
Еще дальше: несмотря на определенную схожесть софтовой набивки двух моделей, разница все же обнаружилась. Умельцы попытались внести в прошивочный комплект необходимые поправки, но один из них ошибся - и книжка зависла намертво. Правда, по счастью, именно у того, кто живет в Штатах, так что он попросту снес книжку назад в магазин, где ее и обменяли. У кого-то из неумельцев, да еще и не в Штатах живущего, книжка тоже зависла - по его собственной ошибке, - и вот уже несколько месяцев он просто не знает, что с нею делать. Беда в том, что 505-я только-только появилась. К 500-й, например, которая на рынке сравнительно давно, на сониевском сайте лежит перепрошивальщик, так называемый PRS-500 Updater, который возвращает загубленную прошивку к первоначальному состоянию (увы, пришлось однажды им воспользоваться: сработал!), а к 505-й такого перепрошивальщика нет. Так что умельцы работали почти как минеры: сами от ошибки не погибали, но книжку - губили навсегда или, во всяком случае, - на достаточно долго.
Так или иначе, но цифровой подписи не оказалось (вообще-то, книжка работает под Monta Vista Linux, открытой операционной системой, то есть все исходные коды должны бы лежать в открытом доступе, - однако если и лежат, найти их - отдельная задача [Хороший пример потенциальной пользы от GPLv3: если бы устройство работало под управлением GPLv3-софта, то опасаться появления "цифровых подписей", запрещающих модификацию, уже не пришлось бы. - И.Щ.]), различия в набивке обнаружились, и вот спустя месяц, если не меньше, от начала экспериментов русская прошивка была готова.
И даже не одна. Ну, сама-то прошивочная программа, состоящая из нескольких файлов и каталогов, - одна, а вот файлов образа, которые, собственно, и заменяют оригинальный, - несколько. На момент написания "Огорода" их было на the-ebook.org аж восемь (даже девять: включая пакет из двух прошивок): с новыми иконками [Умельцы нарисовали новые иконки, эдакие трехмерные, - но кое-кому (мне, в частности) кажется, что дизайнерские таланты умельцев сильно уступают талантам программерским. Впрочем, вы и сами можете эти иконки оценить (в правом верхнем углу на следующей странице)], со старыми иконками, со стандартным списком книг [Стандартный список - когда короткие названия увеличиваются в высоту и жирноту. Униформный - когда список идет одним шрифтом. Я предпочитаю униформный], с униформным списком книг, с часиками, с листательной функцией джойстика [Для листания в книжке предусмотрено две пары кнопок: одна, в виде диска, слева внизу, и одна - на правом поле (у 500-й была на левом). Но путем перепрошивки становится возможным листать и третьим способом - джойстиком, который изначально, когда не гуляет по списку, нажатием вправо-влево переходит в то место, которое "было перед". То есть, если вы, например, скакнули с пятой страницы на какую-нибудь сотую, нажатие джойстика влево вернет вас не на девяносто девятую, а на пятую, или если вы перешли на сноску, джойстик вернет вас прямо к тексту - не придется нажимать на кнопку сноски. Естественно, когда джойстик становится листалкой, эта функция у него исчезает], с полной поддержкой украинских и белорусских шрифтов - и все это в разных комбинациях. Имя одного из таких имиджей я и вынес в заголовок.
Перепрошивка происходит элементарно: вы копируете все эти файлы на SD-карточку (или на Memory Stick, под которую у 505-й есть отдельное гнездо; или даже прямо в основную память, которая видна по USB как съемный диск, - у 500-й такого не было), возникает меню с двумя пунктами, второй из которых, "Перезагрузка", вообще говоря, не нужен, ибо перезагрузка происходит автоматически, - активизируете первый пункт меню (нажав на кнопку №6) - и через пару минут, уходящих на перепрошивку и перезагрузку, имеете 505-ю, прекрасно понимающую по-русски, - правда, по-прежнему с английскими меню, что, полагаю, полбеды.
Однако, при всей тривиальности процедуры, перепрошиваясь, вы рискуете. Готовясь писать этот "Огород", я решил залить в книжку другой образ, - и случился облом, после которого книжка зависла на загрузочной странице - и ни с места. Полагаю, оживить ее удастся только тогда (и если!), когда (и если!) на сайте Sony выложат 505-й Updater, подобный 500-му.
Покончив с детективом, для меня лично имеющим совершенно трагический привкус, расскажу немного о самой книжке, точнее - о ее отличиях от 500-й, которую я подробно описал в "Огороде" "Черно-белая Синяя птица", вот уже год стоящем в рейтинге популярности и читаемости моих "Огородов" выше всех прочих.
Итак, главные отличия касаются нового экрана, так называемого Viziplex: я не сумел померить проценты, но, по ощущению, он сильно контрастнее (ярче, белее - выберите слово, которое покажется вам более информативным) экрана предыдущего, так что сейчас книжка читается и при среднем освещении, при котором 500-я читалась плохо. Далее: новый экран сильно быстрее: если двойная перерисовка страницы при перелистывании на старом была более чем заметна, к чему, впрочем, можно было относиться не как к багу, но как к фиче, - сейчас ее можно заметить, только если знать, чего ждешь, и намеренно подстерегать. Практически пропали фантомы предыдущей страницы, ну, вроде как в книге, напечатанной на тонкой и не очень хорошей бумаге, а градаций серого стало вместо четырех - восемь, что, возможно, не особенно повлияло на вид картинок, но улучшило гладкость шрифтов [Кстати, кроме самого дисплея, восемь градаций серого должен поддерживать и контроллер. Например, у описанной мною в "Огороде" "Тройка… восьмерка… туз…" российско-китайской V3, при том же Viziplex’е, оттенков серого по-прежнему четыре]. Производители книжки явно хотели похвалиться скоростью, поэтому встроили в 505-ю режим слайд-шоу для картинок, - и он отлично работает. То есть как ни относиться к поменявшемуся дизайну книжки: она стала чуть меньше похожа на книжку бумажную и чуть больше - на хайтек-гаджет, - улучшение качества чтения столь заметно, что его одного хватает, дабы признать 505-ю модель заметно лучшей, чем 500-я.
Кроме слайд-шоу, внутри у 505-й появилось еще несколько улучшений или добавок: часы, виртуальная кнопка полной перезагрузки, расстановка книжек по алфавиту и календарю (это и раньше было, но без буквенных и календарных закладок), а также возможность переходить с помощью цифровых кнопок к заданной странице. Прежде каждая кнопка означала десяток процентов, то есть нажимая на шестерку, вы попадали где-то к 66 процентам книги. Не уверен, что это уточнение (номера страниц) можно назвать явным улучшением: редко кто помнит нужный номер страницы, - но уж, пожалуй, и не ухудшением: прикинуть, на какой странице треть книги, а на какой - три четверти, сможет каждый окончивший хотя бы три класса средней школы.
Разбирать детали внешних отличий не слишком интересно: Sony известная мастерица дизайна, так что, скажем примиряюще, обе хороши по-своему. К тому же о том, что 505-я стала праворукой в противоположность леворукой 500-й, я уже говорил. Разве что стоит заметить, что крепление обложки - простая и понятная вставка ее несущей планки в два торцевых отверстия вместо пластиковой клипсы на задней стороне книжки - стало чуть менее изысканно-оригинальным, зато, во-первых, более удобным: чтобы добраться до ресетной дырочки, теперь обложку снимать не надо, а во-вторых - более спокойно-надежным: прежде, при каждом снятии обложки, я, например, опасался - не хрустнет ли и не разлетится клипса, которую и не починишь, и не заменишь.
Поделиться книгой: