Текст книги "Журнал PC Magazine/RE №03/2009"

Журнал PC Magazine/Russian Edition № 03/2009

Новости
Новости и комментарии: pcmag.ru/news

Раздел подготовили Максим Белоус, Игорь Новиков

Adobe Flash Player: уязвимая красота

Любители «красивеньких» сайтов, выстроенных по технологии Flash, спешно устанавливают предложенное Adobe в конце февраля обновление ПО. Обнаруженные (и, по счастью, уже закрытые) пять уязвимостей угрожали продуктам Adobe на всех платформах, включая и Linux.

Потенциальная уязвимость была обнаружена в Adobe Flash Player версии 10.0.12.36 (для Linux 10.0.15.3) и существовала в более ранних выпусках этого продукта. Она позволяла злоумышленнику (и будет позволять до тех пор, пока пользователь не обновит ПО до наиболее свежей версии) перехватывать управление системой, на которой запущен Adobe Flash Player, и брать ее под контроль. Для успешного перехвата необходимо всего лишь, чтобы потенциальная жертва загрузила в подверженном уязвимости флэш-плеере специальный SWF-файл. В Linux, в частности, щелчок мышью по активному полю флэш-презентации после загрузки такого файла может привести к атаке типа повышения прав текущего пользователя и в результате к более серьезным последствиям, чем обычно можно ожидать от уязвимостей в этой ОС. Единственное решение, позволяющее избавиться от потенциальной угрозы, – обновление текущей версии флэш-плеера (точнее, всех его версий во всех применяемых пользователем браузерах) до наиболее свежей. Adobe предлагает заплату даже для тех, чей браузер не в состоянии работать с десятой версией ее продукта и до сих пор использует девятую.

Хорошо быть пародистом!

В первые годы перестройки заседания Верховного Совета СССР собирали такую телеаудиторию, какой позавидовали бы любые современные сериалы. О том, что за законы обсуждаются и какие мнения высказываются, знали решительно все избиратели, которым было до того дело, – а дело как раз было тогда многим.

Тем занимательнее наблюдать результаты сегодняшней невидимой миру работы Госдумы. Внезапно во втором чтении (основном, третье чтение исключительно техническое и нужно лишь для коррекции замеченных опечаток) принимаются такие законы, от которых у непосредственно оказывающихся под их прицелом граждан голова идет кругом.

Появление в начале февраля из тени очередных поправок к Гражданскому кодексу РФ, которые оказались принятыми как раз во втором чтении, мощно сдетонировало в Рунете. Видимо, проходят те времена, когда индивидуальные нарушители авторских прав бестрепетно взирали на антипиратские рейды по школам и частным фирмам. Отвечать перед законом теперь придется всем: не похоже, чтобы праведников среди владельцев персональных компьютеров с выходом в Интернет в России набралось больше десятка.

Если вкратце, то поправки к ГК предусматривают серьезное ограничение прав пользователей в отношении копирования защищенных авторским правом материалов для личных целей, делают решительно противозаконным обход или взлом технической защиты авторских прав, а также освежают изысканно иезуитское понятие «безвиновной ответственности» нарушителей авторских и смежных прав.

Сама по себе поправка, которую неутомимые слуги народа намереваются внести в соответствующую статью ГК, заключается в добавлении в формулировку этой статьи двух слов: «по необходимости». И с этими словами статья обещает заиграть принципиально новыми красками.

Поскольку гражданский кодекс – не уголовный, и презумпция невиновности в административном судопроизводстве отсутствует, в случае тяжбы обе стороны должны доказывать свою правоту. Значит, владельцу копии легально приобретенного фильма (например, переписавшему этот фильм с DVD в память медиаплеера, чтобы посмотреть в дороге) может быть предъявлено обвинение в неправомерном копировании защищенного авторским правом материала.

И придется ему в суде доказывать необходимость такого копирования. Видимо, приводить неопровержимые аргументы в пользу того, что дорога обещала быть действительно дальней, поездка – невыносимо нудной, а длительные периоды бездеятельности и скуки наносят ощутимый вред его, ответчика, душевному и физическому здоровью.

Следующая небольшая поправка в ГК, которую приняли во втором чтении наши с вами депутаты, относится к ст. 1299 и ужесточает преследование за использование объектов авторского права, защищенных техническими средствами. В настоящий момент действует редакция, согласно которой использование правомерно обнародованных объектов авторского права, даже если они были защищены, ответственности не влечет.

Это значит, что, если с защищенного от копирования диска, приобретенного легально, все-таки была снята копия, формально правонарушение считается совершенным, но по факту – поскольку владелец прав уже получил свои деньги законным путем – преследовать владельца копии не будут.

Депутаты же, приняв пресловутые поправки, удалили соответствующую оговорку из ст. 1299. Теперь копирование медиаданных с защищенных дисков и взлом защиты DRM-файлов, даже если они приобретены легально, становится преследуемым по ГК преступлением.

«Безвиновная ответственность», вызвавшая в Рунете достаточно шума, на самом деле существует и в соответствии с нынешней редакцией ГК РФ. Она вводится пунктом 3 ст. 1250: «Отсутствие вины нарушителя не освобождает его от обязанности прекратить нарушение интеллектуальных прав, а также не исключает применения в отношении него мер, направленных на защиту таких прав». Ответственность, которую предусматривает ГК, исключительно материальная; размер компенсации убытков правообладателям может составлять от 10 тыс. до 5 млн. руб.

Проект постановления обращает внимание судебных органов на местах на то, что создание копии в домашних условиях может считаться законным лишь при условии последующего правомерного использования произведения, учитывая, что воспроизведение пиратской копии, к примеру, фильма (с купленного за 100 руб. на уличном лотке диска либо выкачанного непосредственно из Сети) оба высших суда намерены признать незаконным.

Это означает, что правонарушителем становится любой, кто хоть раз выкачал из Интернета какой-либо объект, защищенный авторским правом. Да хоть картинку с новостного сайта.

Единственная категория граждан, которой позволено бестрепетно хранить у себя копии таких объектов, – это почему-то пародисты. Интересно, появится ли в скором времени в Сети спам, предлагающий не только водительские удостоверения или разрешения на ношение оружия, но и «корочки» Союза эстрадных деятелей России, официально подтверждающие звание пародиста?

USB 3.0: подождем еще годик

На выставке CES 2009, помимо прочих любопытных аппаратов и концепций, продемонстрировали и действующий образец соединения по протоколу USB 3.0.

Стандарт USB 3.0 обеспечивает вдесятеро более высокую скорость, чем его популярный предшественник. И показанный на выставке образчик воплощения этой технологии был не столько рабочим прототипом, сколько практически готовым к массовому производству технологическим решением. Однако доступными для массового потребителя устройства USB 3.0 станут не раньше 2010 г.

Демонстрация новой версии протокола была организована силами компаний Seagate и Symwave и представляла собой обмен данными между компьютером и внешним накопителем Seagate FreeAgent через контроллер Symwave USB 3.0.

В данном случае путь от утверждения спецификации 3.0 силами USB Promoter Group до ее реального воплощения «в металле» оказался поразительно кратким: CES состоялась в этом январе, а официально SuperSpeed USB 3.0 (так она именуется полностью) приняли лишь в ноябре 2008 г.

USB 3.0 отличается не только увеличением скорости. По шине питания устройства с новой спецификацией смогут получать более «калорийное» электропитание.

Вместе с тем контроль подключенной по USB 3.0 периферии со стороны «материнского» устройства станет более интеллектуальным: к примеру, периодический опрос их готовности к работе будет выполняться не в автоматическом режиме, а лишь по необходимости. Это значит, что периферия сможет проводить больше времени в состоянии сниженного энергопотребления.

До массированного внедрения USB 3.0, однако, должно еще пройти время. Разумеется, новые контроллеры, разъемы и кабели будут обратно совместимы со спецификациями 2.0 и 1.1, однако перевод огромного числа производителей высокотехнологичного «железа» на 3.0-рельсы обещает быть долгим. Как раз в силу того, что USB продолжает оставаться наиболее доступным и универсальным способом наладить проводное соединение.

Google Latitude: «Большой брат» следит

Служба Google Maps – удобный навигационный сервис что для стационарных компьютеров (когда надо определить, где эта улица и этот дом, в котором вам через полчаса назначена встреча), что для мобильных терминалов («умных» телефонов, смартфонов и коммуникаторов).

Пожалуй, с точки зрения мобильных терминалов у нее только один серьезный недостаток: карты местности не загружаются вручную пользователем, а закачиваются непосредственно с сервера через любое доступное на данный момент соединение. Соответственно, если владелец аппарата находится вне зоны действия бесплатной «горячей точки» WiFi и обращается к этому сервису по недешевым каналам GPRS/EDGE или 3G, возможны определенные коллизии, связанные с оплатой немаленького трафика.

Теперь у пользователей Google Maps появилась еще одна причина сильнее полюбить этот сервис – или же возненавидеть; все зависит от того, какими будут впечатления от его реального применения. Google Latitude (в русифицированном варианте не «Широта», впрочем, а «Локатор») позволит увидеть на карте расположение ваших друзей – точнее, тех, кто установил и активизировал у себя этот сервис. А уж друзья это будут, мужья или дети – выбирать вам…

Система работает на большинстве устройств с Windows Mobile 5.0 и выше, с ОС Symbian и BlackBerry. В ближайшее время обещана его реализация на платформах Android, iPhone и iPod, а также на мобильных телефонах с Java (J2ME).

Суть новинки проста: координаты текущего пользователя мобильного терминала получаются либо на основе данных его приемника GPS (в пределах 10–30 м), либо аппроксимацией по данным базовых станций его оператора (обычно с точностью 600–800 м). Эти данные в реальном времени переправляются на серверы Google Maps.

Люди, отмеченные владельцем телефона как «друзья», могут наблюдать его положение и перемещение на карте в виде маркера с ярлычком-аватаром.

KDE и Windows: смешать, но не взбалтывать

Линуксоиды от начала (своих) времен оставались маргиналами для основной массы имеющей дело с компьютерами публики. Для пользователей же Windows разговоры о преимуществах Linux более чем абстрактны. Чтобы выделить под альтернативную систему раздел на жестком диске и время от времени запускать ее, перезагружая ПК, надо обладать не самым базовым уровнем знаний.

Времена, однако, меняются. Ощутить на себе большинство прелестей (и отдельные недостатки) популярной графической оболочки для ОС на ядре Linux, именуемой KDE, могут теперь самые неподготовленные пользователи «Форточек». Достаточно лишь загрузить KDE Installer и запустить его.

Для не слишком уверенных в своих силах имеются подробные инструкции. Суть в том, что относительно небольшой файл-установщик осведомляется у пользователя, какие именно компоненты графической оболочки нужны, а затем выкачивает их из онлайнового репозитория и инсталлирует на локальный ПК.

Заявлена совместимость установщика с Windows версий 2000, XP и Vista. Программные пакеты в наборе предлагаются не россыпью, а частично в логических связках друг с другом.

Важно уточнить, что, в отличие от многих Linux-приложений, перенесенных ранее в Windows, данная адаптация KDE – полностью самодостаточный продукт. Для нее не придется ставить дополнительных промежуточных библиотек (как gtk2 для Gimp под Windows, например).

Проект, впрочем, еще нуждается в доработке. Тестировавшие его специалисты отмечают, что не все устойчиво работающие под Linux компоненты KDE стабильно работают и в Windows-реализации оболочки. Так, универсальный браузер Konqueror отлично справляется в Windows с функциями файлового менеджера, но при попытке использовать его для Web-серфинга (что под Linux – обычное дело) загружает страницы очень медленно и работает нестабильно.

Но по крайней мере, если хотя бы ничтожный процент пользователей, сидящих под Windows исключительно из-за отсутствия возможности попробовать альтернативную ОС без особого для себя напряжения, рискнут и заменят стандартный Explorer на KDE Dolphin, задачу разработчиков проекта KDE Installer уже можно будет считать выполненной.

Один объект в одно окно!

Даже если вы параноик со справкой, это не значит, что за вами не следят… В случае американской системы защиты интеллектуальной собственности в качестве них выступают, с одной стороны, охотники на пиратов, отлавливающие тех, кто неправомерно использует готовый продукт, а с другой – защитники патентов, следящие, чтобы и процедура изготовления любого продукта строго соответствовала закону.

Небольшая компания IP Innovation как раз и занимается тем, что обнаруживает случаи противозаконного применения запатентованных технологий. В частности, недавно сначала Apple, а затем Red Hat и Novell были вовлечены в судебное разбирательство в связи с нарушением ими патента США № 5,072,412.

Заявку на этот патент подала компания Xerox еще в 1987 г., а оформлен официально он был в 1991 г.

Документ защищает технологию, которую в современных терминах можно описать как многооконный интерфейс.

Лидеры движения Open Source отступать не пожелали и решили нанести упреждающий удар по предъявленному им патенту.

Суть ее в том, что в пределах одного окна графического интерфейса могут виртуально сосуществовать и отображаться несколько ассоциированных с этим окном объектов. Когда пользователь выбирает один из них, тот становится активным и доступным для дальнейшего взаимодействия.

При этом сохраняется возможность обратиться к другим объектам внутри рабочего окна либо напрямую по доступным их фрагментам, не перекрытым отображением активного объекта, либо при помощи особого интерфейса (системы «закладок», например).

Понятно, что с такого рода объектами сталкивались все пользователи современных ОС. Интрига в том, что в случае ОС компании Microsoft патентных коллизий не наблюдается: права на использование данной технологии были своевременно приобретены. Однако *NIX/Linux-системы строятся на основе кода, когда-то выпущенного в свободное обращение разработчиками первых версий UNIX (в том числе и Xerox). Открыть-то код они открыли, но о патентной его чистоте своевременно не позаботились.

На этой стратегической промашке (особенно важной в реалиях американской патентной системы) и строится деятельность компаний, подобных IP Innovation. Red Нat и Novell – крупные игроки на нынешнем рынке ПО с открытым кодом, значит, и отступные от них можно получить немалые. Что же касается направленного к Apple иска, то, по некоторым данным, дело втихую закончилось миром: истцам была выплачена неконкретизированная сумма, и дело просто закрыли.

А вот лидеры движения Open Source отступать не пожелали и решили нанести упреждающий (не хронологически, а стратегически) удар по самому предъявленному им патенту. Red Hat предлагает ставить на место зарвавшихся адвокатов указаниями на то, что сами их претензии необоснованны, поскольку патентованию зачастую подвергаются технологии, уже существовавшие до подачи патентного заявления.

Для этого организован сайт Post-Issue, координирующий усилия патентоборцев. На нем собирается информация о том, какие претензии предъявляют разработчикам свободного ПО патентодержатели.

Затем совместными усилиями сообщества организуется поиск подтверждений того, что к моменту подачи компанией X патентной заявки аналогичная технология уже была реализована – либо компанией Y, либо, что еще лучше, разработчиками ПО с открытым кодом.

Патент, для которого доказана вторичность описанных в нем технологий, благополучно будет признан недействительным.

Возможно, такая политика в самом деле окажется эффективной, тогда дышать американским разработчикам свободного ПО станет легче. И поскольку значительная часть производимого на планете кода по-прежнему набирается на клавиатурах размещенных в США компьютеров, это в итоге пойдет на пользу миру свободного ПО в целом.

Актуальные новинки

WD My Book World Edition

«Одомашненный» сетевой накопитель. Подключается к маршрутизатору по Gigabit Ethernet, обеспечивает емкость 1 или 2 Тбайт, позволяет организовать централизованное хранение домашних цифровых архивов, регулярное создание резервных копий файлов со всех компьютеров домашней сети, отличается высоким для своего класса быстродействием. www.wdc.com/ru

Panasonic KX-MB263RU-B

Лазерное МФУ для дома или небольшого офиса. Суффикс «-B» в названии модели указывает на цвет корпуса – он черный. Устройство заменяет принтер (18 стр./мин.), сканер (9600 точка/дюйм) и копировальный аппарат, имеет планшетную конструкцию, снабжено двухстрочным дисплеем и лотком на 250 листов. Объем встроенной памяти 32 Мбайт. Управление МФУ выполняется с компьютера через порт USB 2.0. www.panasonic.ru

Toshiba Camileo S10

Компактная видеокамера с разрешением 1080p выполнена в сверхтонком корпусе (толщина 18 мм) и имеет массу 120 г. Камера позволяет снимать ролики в формате HD-видео и качественные 5-Мпиксел фотографии, а результаты можно просматривать на встроенном 2,5-дюйм ЖК-дисплее или на телевизоре, к которому она подключается через HDMI-интерфейс. Новинка отличается предельной простотой эксплуатации. toshba.com.ru

Konica Minolta bizhub 222

Монохромные МФУ для малых офисов и рабочих групп объединяют в себе функции печати, копирования, скоростного сканирования, а в некоторых конфигурациях и передачи факсов. Модели предлагают скорость печати 22, 28 и 26 стр./мин на бумаге формата от А6 до А3 плотностью от 50 до 210 г/м2. Устройства могут использоваться в сети или локально, их конструкция имеет модульную структуру. www.konicaminolta.ru

HTC Touch Pro2

Коммуникатор, адресованный профессионалам. Аппарат обладает расширенными возможностями для организации конференц-вызовов Straight Talk (громкая связь включается автоматически при повороте коммуникатора на 180°), 3,6-дюйм дисплеем WVGA, клавиатурой, модулем GPS, датчиками освещенности и положения в пространстве. Используется новая версия интерфейса TouchFLO 3D и технология HTC Push Internet. www.htc.com

Tuniq Miniplant 950 Вт

Мощный блок питания формфактора PS2. Модель подходит для ПК в корпусах «башня» и «миди-башня», обладает номинальной мощностью 950 Вт и обеспечивает высокий КПД (80 PLUS). Для защиты системы реализованы технологии OCP (защита от перегрузки), OVP (защита от превышения выходных напряжений), SCP (защита от короткого замыкания выхода блока питания) и OPP (защита от перегрузки блока по суммарной мощности). www.buro.ru

DEPO VIP M9710

Производительный портативный компьютер для решения мультимедийных задач. Модель построена на платформе Intel Centrino 2, оснащена набором микросхем Intel PM45, широкоформатной 17-дюйм матрицей высокого разрешения, видеокартой NVIDIA GeForce 9600M-GT 512MB, вместительным жестким диском и линейным аудиовходом. Звуковая подсистема ноутбука представлена встроенными динамиками, микрофоном и сабвуфером. www.depo.ru

Lenovo IdeaPad Y330 Disney Limited Edition

Ноутбук «для настоящих принцесс». Его корпус и «Рабочий стол» оформлены в стиле диснеевских мультфильмов. Машинка оснащена ЦП Core 2 Duo P8400 (2,26 ГГц), 4-Гбайт памятью DDR3, видеокартой ATI Mobility Radeon HD3450 и жестким диском на 320 Гбайт, широкоформатным 13-дюйм дисплеем, системой Dolby Home Theater, модулями WiFi, Bluetooth и отличается небольшой массой. www.lenovo.com

Hitachi CinemaStar C5K500

2,5-дюйм жесткий диск, предназначенный для систем цифрового видео малого размера. Как утверждает разработчик, в модели достигнут баланс между емкостью, низким тепловыделением и надежностью, что позволяет рекомендовать его к использованию в аппаратуре, работающей в режиме 24×7. Скорость вращения 5400 об/мин, емкость – от 160 до 500 Гбайт, потребляемая мощность – 1,4 Вт. www.hitachigst.com

Transcend aXeRam DDR3-1800

Комплект памяти емкостью 4 Гбайт для игровых ПК состоит из двух идентичных 240-контактных небуферизованых 2-Гбайт модулей DDR3 1800-МГц DIMM. Пропускная способность – 28,8 Гбит/c. Память совместима с технологией Intel Extreme Memory Profile, позволяющей использовать высокопроизводительные системные платы для разгона ОЗУ с помощью установленных агрессивных профилей быстродействия. www.transcendusa.com

InFocus IN5108

Инсталляционный проектор премиум-класса. Аппарат может работать с разрешениями от VGA до UXGA, видеоформатом 1080i и рекомендуется для демонстрации информации, содержащей множество деталей. Яркость модели 4000 лм, показатель контрастности – 1000:1, в комплекте набор взаимозаменяемых объективов (от короткофокусного до длиннофокусного). Реализована возможность горизонтального и вертикального сдвига объектива. www.digis.ru

DragonWave Horizon

Решение «точка-точка», работающее на частотах от 6 до 38 Ггц и дающее возможность передавать данные на большие расстояния. Оборудование обеспечивает адаптивную модуляцию, быстрое восстановление в кольце (50 мс) и позволяет строить надежные резервируемые сети операторского класса. Среди достоинств аппаратуры работа в низкотемпературном диапазоне (до –60 °C) и возможность питания по Ethernet (PoE). www.dragonwaveinc.com

Samsung MBP200 Pico Projector

Мини-проектор (точнее, пикопроектор), построенный на базе микросхемы DLP (изготовитель Texas Instruments) и обеспечивающий проецирование картинки 480×320. Миниатюрное устройство подключается к ноутбуку, нетбуку или мобильному телефону и формирует на подходящей поверхности изображение с диагональю до 50 дюймов. Проектор снабжен гнездом для карт памяти microSD/microSDHC, позволяющим обойтись без внешнего источника сигнала. www.samsung.ru

ZOTAC GeForce 9300-ITX WiFi

Системная плата для малогабаритных компьютерных систем. Она выполнена в формфакторе mini-ITX, рассчитана на установку ЦП Intel для гнезда LGA775, оснащается интегрированным графическим адаптером на базе GeForce 9300. Плата оборудована разъемом PCI Express 2.0 x16, контроллером 802.11b/g Wi-Fi (до 54 Мбит/с), допускает установку до 8 Гбайт ОЗУ DDR2-667/800. www.zotac.com

SVEN HT-435

Акустическая система для домашнего кинотеатра и компьютерных игр. Суммарная мощность и габаритные размеры делают этот комплект пригодным для «озвучивания» небольших комнат. Благодаря использованию MDF звучание свободно от паразитных призвуков. К HT-435 можно подключать источники многоканального звука, имеется встроенный процессор (DSP). На передней панели сабвуфера размещены кнопки управления (дублируются на беспроводном пульте ДУ, входящем в комплект). www.sven.ru

Nikon COOLPIX P90

Одна из первых компактных фотокамер с широкоугольным объективом. Коэффициент трансфокации – 24X, диапазон фокусного расстояния – от 26 мм при широкоугольной съемке (в эквиваленте 35 мм) до 624 мм в телеположении, минимальное расстояние до объекта при съемке – 1 см. Предусматривается режим высокоскоростной непрерывной съемки (до 45 кадров со скоростью 15 кадр/с), разрешение матрицы – 12,1 Мпиксел, чувствительность – до 6400 ISO. www.nikon.ru

ASUS Eee Keyboard

Полноценная мультимедийная станция, упрятанная в клавиатуру. Этот компьютер построен на базе процессора Intel Atom и относится к категории неттопов. Устройство выполнено в модном «Мас-стиле»: плоские крупные клавиши

в индивидуальных гнездах штампованной металлической лицевой панели. Имеются 5-дюйм сенсорный дисплей, порт для подключения к телевизору (HDMI), беспроводные адаптеры и др. www.asus.ru

LG KM330

Многофункциональный мультимедийный телефон. Эта компактная модель выполнена в классическом формфакторе, но оформлена необычно: передняя панель сделана из металла. Диагональ дисплея составляет 2 дюйма, аппарат оборудован 3-Мпиксел фотокамерой, емкость памяти – 90 Мбайт, также имеется гнездо для карт памяти microSD (до 8 Гбайт), FM-радио и MP3-плеер. www.lg.ru

Point Of View Mobii NB9010

Серия нетбуков оригинальной расцветки. Компактное и эргономичное устройство, построенное на базе процессора Intel Atom N270, оборудовано 1-Гбайт ОЗУ, 10,2-дюйм экраном со светодиодной подсветкой (1024×600), 160-Гбайт жестким диском, считывателем карт памяти, беспроводным адаптером, емким аккумулятором (4400 мА·ч, номинальное время автономной работы до 4 ч) и Web-камерой. Имеется сетевой контроллер, три порта USB 2.0 и гнездо для подключения внешнего монитора. www.pointofview-online.com

Panasonic RR-US950

Цифровой диктофон (эти устройства не собираются сдавать позиции). Данная модель предназначается для профессиональных пользователей: журналистов, юристов, врачей и т. д. Емкость памяти – 2 Гбайт, звук записывается в формате MP3, время записи – до 284 ч. Питается от двух батареек AAA, имеется интерфейс USB, предусматривается защита записей от несанкционированного доступа. Изюминка – микрофон с «зумом» (4X). www.panasonic.ru