В интернете появился новый ботнет Spy Eye, который объявил войну своему уже достаточно известному конкуренту Zeus. Он удаляет код Zeus с ПК жертвы, предварительно похищая его базы данных.
Новая функция называется Kill Zeus и позволяет программе удалять код Zeus с компьютера жертвы, перед этим получив эксклюзивный доступ ко всей базе его логинов и паролей.
Как Zeus, так и Spy Eye являются троянскими программами, которые используются злоумышленниками для создания ботнетов - сетей зараженных машин. Аналитики отмечают, что в прошлом году популярность ботнетов существенно выросла. По данным ФБР за октябрь 2009 г., потери из-за них составили около $100 млн.
Такие троянцы, как Zeus и Spy Eye используются для ряда целей. Одна из основных - кража банковских данных пользователей. После получения данных, злоумышленники опустошают банковские счета жертв, используя для этого подставных лиц.
Функционал Kill Zeus позволяет назвать Spy Eye самым агрессивным из ныне существующего криминального ПО. Также эта программа умеет красть данные, передаваемые троянцем Zeus обратно на главный сервер. «Автор Spy Eye знает, что сейчас Zeus занимает достаточно большую долю рынка, и хочет забрать себе его часть», - говорит Кевин Стивенс (Kevin Stevens), исследователь компании SecureWorks.
На конференции для веб-разработчиков MIX'10, проходящей в Лас-Вегасе, компания Microsoft показала предварительную версию Internet Explorer 9. Она лишь отдалённо напоминает браузер и предназначена исключительно для демонстрации возможностей усовершенствованного браузерного движка. Для полноценной работы Internet Explorer 9 Platform preview малопригоден: у него отсутствует адресная строка, нет кнопок управления и табов.
IE9 Platform preview поддерживает HTML5, CSS3, кодеки H.264/MPEG4 и MP3/ACC, аппаратное ускорение для просмотра видео и отображения текста или векторной графики SVG. Браузер стал менее требовательным к мощности процессора, чем прошлые версии Internet Explorer. Во время демонстрации на MIX'10 он смог без усилий воспроизвести два видеоролика высокого разрешения на недорогом настольном компьютере, используя HTML5 и аппаратное ускорение Direct2D. Google Chrome, не поддерживающий Direct2D, на той же машине не справился даже с одним роликом, поскольку процессор просто не выдерживал нагрузки.
Движок JavaScript также подвергся модернизации, научился работать с несколькими процессорными ядрами и если и не вывел IE9 в лидеры по производительности, то вплотную приблизил его к другим браузерам.
Даты финального релиза девятки пока не объявлены. Вряд ли Internet Explorer 9 будет готов в этом году: в Microsoft надеются сделать его ещё быстрее и научить проходить другой не менее важный тест - Acid3 (сейчас IE9 набирает в нём всего 55 баллов из 100). Что известно точно: новый браузер не работает и не будет работать в Windows XP. Не подойдёт ему и Vista без второго сервис-пака.
Gizmodo опубликовал фотографии, на первый взгляд взятые из каких-то фантастических фильмов. Но на самом деле, это фотографии сделанные внутри одного из огромных датацентров Microsoft площадью в 700 000 кв. футов и расчетной мощностью в 60 мегаватт.
Данные датацентры являются крайне секретными объектами, так как предназначены для хранения пользовательских данных в облачном сервисе Azure. Поэтому материалы про них попадаются крайне редко.
На сегодняшний день у Microsoft есть по крайне мере три или четыре таких огромных центра обработки и хранения данных. Однако в планах компании увеличения их количества от 10 до 100, видимо в засисимости от потребностей бизнеса и потребителей.
На одном местечковом форуме под старенькой phpBB второй версии последнее время участился хитрый спам: спамеры взламывали аккаунты пользователей и редактировали их сообщения многолетней давности, заменяя на SEO-тексты с порноссылками. Редактирование старых сообщений долгое время оставалось незамеченным для администрации, но не для поисковых машин. Парой запросов в базу удалось выяснить, что взламывали аккаунты с паролями двух типов: с паролем «12345» и с паролем, совпадающим с логином. Оказалось, пароль 12345 поставили 13 пользователей, пароль-логин — 16 пользователей, всего порядка 1500 пользователей. То есть каждый 50-й аккаунт мог быть так взломан. Причём, так как спамеры перебирают пользователей, а не пароли, нельзя автоматически заблокировать определённого пользователя, пароль которого пытались подобрать много раз.
Стоит больше 30000$, высота 3 метра. В руках у героя сюжета муляж пушки, а убивать надо движениями головы, но для тренировок военных(для которых эти штуки используются сейчас большей частью) используют пушки с датчиком положения. Судя по отзывам забраться туда просто, но когда оденешь очки сложно поймать баланс.
В этом топике вы найдете немного ностальгии, каплю гнева и килограмм реверс-инжиниринга. Посвящается тем, кто знаком с программой «Звукозапись» не понаслышке
Когда небо было голубее, Солнце светило ярче, а Интернет был таким недоступным… Короче, в далеком детстве мне почему-то полюбилась стандартная программа «Звукозапись» из Windows 98. Не глядя на минимальную функциональность, я даже умудрялся делать в ней простейшие «ремиксы» ей же записанных мелодий из игр.
Шли годы. Железо становилось мощнее, а ОС функциональнее. Но «Звукозапись» не менялась. Даже в Windows XP она оставалась такой же, как и тогда. Пришло время обновить железо. 3 гигабайта оперативной памяти — раньше и мечтать о таком не приходилось. Этого уж точно должно хватить всем! Так и было, пока дело не дошло до той самой «Звукозаписи». После попытки записать небольшой звук программа невозмутимо возразила, что ей недостаточно оперативной памяти.
Что конечно же возмутило меня. Закрыл все программы, попробовал перезагрузиться — не помогло. Страшная мысль о проблеме в программе закралась в голову, и мои опасения оправдались: Microsoft заявляет, что при наличии более 2 гигабайт оперативной памяти программа сообщает о её недостаче, и это особенность архитектуры приложения.
Мультимедийная браузерная платформа Microsoft Silverlight обновилась до версии под номером 4. Правда, загрузить продукт можно будет только в четверг, 15 апреля.
Во множестве приложений Microsoft Silverlight ни в чем не уступает Adobe Flash.
Новинка, позиционируемая как прямой конкурент Adobe Flash, нашла развитие в форме расширенных бизнес-функций, включая возможности печати, управления инфографикой, работы с буфером обмена и перетаскивания объектов мышью. Как заявляют в Microsoft, бизнес-программы легче и дешевле подготовить именно на Silverlight, нежели с использованием полноценной платформы .NET.
Один из основных советов по безопасности — периодически менять свои пароли на разных сайтах — не является правильным с точки зрения пользователя.
Кормак Херли (Cormac Herley), один из ведущих исследователей Microsoft Research, опубликовал работу, в которой приводятся расчёты по соотношению трудозатрат и выгод от смены паролей. Оказалось, что эта процедура, в конечном счёте, не выгодна для пользователя, как и некоторые другие процедуры по безопасности, пишет NY Times.
Собственно, многие из обычных пользователей чувствуют это на интуитивном уровне. Если у них нет какой-то ценной информации, то зачем тратить силы и время на защиту. Теперь Microsoft подтвердила это официально.
Специалисты по безопасности давно призывают к образованию юзеров и повышению их грамотности. Херли доказывает, что такой подход в корне неверен.
«Большинство советов по безопасности просто предлагают пользователю невыгодное соотношение выгоды к затратам», — пишет Кормак Херли. По его словам, особой глупостью являются меры безопасности на многих веб-сайтах. Например, если сайты требуют периодически менять пароль. Трудно себе представить, что узнавший пароль злоумышленник будет ждать, пока пароль сменят. То есть в случае кражи пароля его смена практически бесполезна, потому что если бы взлом был возможен, он бы уже произошёл.
Херли считает, что некоторые другие меры безопасности тоже являются для пользователя невыгодной сделкой, в том числе чтение сообщений в браузере о просроченном сертификате сайта, когда большинство таких сообщений не представляют собой угрозы.
Херли приводит такой расчет: если брать близкую к минимальной стоимость оплаты труда, то одна минута в день, потраченная ежедневно 200 миллионами американских пользователей, стоит обществу примерно $16 млрд в год. Именно такую цену требуют специалисты по безопасности за соблюдение своих процедур. Это слишком много.
Очень понравился камент
KrasivayaSvo 13 апреля 2010, 21:21 #
— А кто вам сказал, что невыгодно менять пароли?
— А Херли.
Аналитик Шери МакЛейш (Sheri McLeish) из Forrester Research утверждает, что Microsoft приняла решение не поддерживать операционную систему Windows XP в новой версии своего обозревателя Internet Explorer 9 для того, чтобы простимулировать людей перейти на Windows 7.
Совсем больные
По мне так и IE8 уже ацтой.
Нашли чем стимулировать.
Я в натуре видел подобный счет тысяч на 19. Там было больше установочных драйверов плюс копирование и восстановление старой информации.
На основании подобного счета, как я понимаю, можно обратиться в суд по поводу MS Office. Точнее, в милицию
Компания Adobe признала наличие очень серьезной прорехи в области безопасности программ Reader, Acrobat и Flash Player.
Руководство американского гиганта программного обеспечения подтверждает: теоретически эта проблема может привести к тому, что контроль над пораженным компьютером перейдет в руки хакеров.
Потенциальной опасности подвергаются практически все компьютеры, использующие перечисленные приложения, вне зависимости от того, какая операционная система на них установлена, - Windows, Macintosh или Linux.
По словам Грэма Клали, старшего консультанта фирмы Sophos, работающей в области компьютерной безопасности, хакеры могут создать заминированную Flash-анимацию или документ в формате PDF, которые дадут им доступ к конкретному компьютеру, и скачать из него личные данные или использовать эту машину для рассылки спама.
Компания Adobe довольно быстро устранила критическую уязвимость, о которой мы писали ранее. Всем владельцам Flash Player версии 10.0.45.2 и более ранних рекомендуется обновиться до Flash Player 10.1, который был недавно выпущен.
Владельцы же старых ОС Microsoft Windows 98, Microsoft Windows ME, Macintosh OSX 10.1—10.3 и Red Hat Enterprise Linux 3 и 4, которые не могут установить 10 версию проигрывателя или же те, кто по принципиальным соображениям не хочет использовать последние технологии, могут скачать новый Flash Player 9.0.277.0 с заплаткой, которая закрывает опасную уязвимость.
Бесплатный сервис для обмена файлами в интернете представила МТС. Он позволяет без регистрации обмениваться файлами размером до 2 ГБ, тогда как у существующих сервисов лимит не превосходит 500 МБ.
Новые сервис от «Мобильных Телесистем» (МТС) получил название Redpost и находится по адресу redpost.mts.ru. Он доступен всем пользователем интернета, а не только абонентам МТС. Сервис бесплатный и не требует регистрации. Директор МТС по продуктам Павел Ройтберг объяснил запуск Redpost интересом компании к развитию сервисов, основанных на технологиях высокоскоростной защищенной передачи данных, для решения повседневных задач.
С помощью Redpost можно загружать файлы размером до 2ГБ. При загрузке файла пользователь может указать до 20 адресов электронной почты, которым придут ссылки на закаченный файл. При скачивании файла пользователь получит соответствующее уведомление. Все файлы автоматически проверяются антивирусом, срок хранения составляет две недели.
В новом плеере Youtube, который был запущен в апреле этого года, оказывается встроена классическая змейка.
Для запуска игры надо одновременно нажать кнопки «вверх» и «влево» на клавиатуре. Пасхальное яйцо работает только при просмотре видео прямо на сайте Youtube.com
Новый формат изображений, предложенный Google, позволяет добиваться на 40% более эффективого сжатия по сравнению с JPEG без видимой потери качества. Средства для его использования бесплатны и уже размещены компанией на своем официальном сайте.
Google предложила использовать новый графический формат - WebP (.webp), позволяющий сжимать изображения более эффективно по сравнению с наиболее популярным на сегодняшний день форматом - JPEG.
WebP использует кодирование с предсказанием, метод, который используется в видеокодеке VP8 для сжатия кадров, выпущенный компанией On2 Technologies в 2008 г. В процессе обработки компьютер берет данные с соседних блоков пикселей изображения для того, чтобы рассчитать (спрогнозировать) значения для следующих блоков. Затем выполняется кодирование разницы между реальными и рассчитанными значениями. Данная разница как правило содержит большое число нулей и легко поддается компрессии.
По данным Google, WebP способен обеспечить 40-процентную экономию по сравнению с форматом JPEG, причем без видимой человеческому глазу разницы, то есть достигается такой же эффект, как, например, при переводе изображения из формата BMP в JPEG. В примере Google ниже изображение, кодированное в JPEG, имеет размер 46768 байт, а в WebP - 36154 байта.
В компании считают, что использование WebP-изображений на сайте позволит сократить время загрузки страниц, уменьшить трафик и получить более яркие впечатления от работы с ресурсом в целом. Специалисты Google вычислили, что информация, хранимая на веб-серверах, на 65% состоит из цифровых изображений, причем 90% из них записаны в формате JPEG. Если бы их размер удалось уменьшить на 40%, это позволило бы высвободить огромные ресурсы.
В течение нескольких недель Google планирует выпустить обновление для веб-браузера Google Chrome, в которое будет добавлена поддержка нового формата. Тем не менее, пользователи уже сейчас могут попробовать его. На официальном сайте компании, помимо описания формата и исходных кодов, размещен бесплатный конвертер для преобразования изображений. Так как никакие средства пока не поддерживают отображение картинок в формате WebP, их можно сохранить как PNG без каких-либо изменений.
Есть у нового формата и недостаток. Как рассказали в Google, кодирование изображений в WebP занимает в 8 раз больше времени по сравнению с форматом JPEG. Однако с ростом вычислительных мощностей данная проблема может быть решена. Кроме того, на компьютерах с аппаратной поддержкой WebM обработка изображений в формате WebP будет занимать меньше времени. Формат сжатия видеороликов WebM компания представила в мае этого года. Он также является бесплатным и открытым.
Премия Лёбнера — это ежегодное соревнование искусственного интеллекта чатботов. Судьи присуждают награды чатботам на основании максимальной схожести последних с людьми. Судья пишет текстовые вопросы компьютерным программам и людям и на основании ответов определяет, кто есть кто.
В этом году чатбот Suzette выиграла премию и даже умудрилась ввести одного из судей в заблуждение: тот принял её за человека благодаря тому, что робот начал проявлять эмоции. При этом чатбот с большим отрывом обошла конкурентов (в том числе и победителя прошлых лет A.L.I.C.E.): балл Suzette составил 11, а ближайшего соперника — всего 7,5.
Чатбот Cleverbot сейчас идёт в поставке с 45 миллионами строк чатов, причём ежегодно эта база увеличивается вдвое. UltraHal анализирует твиты и теперь в дополнение к 300 тыс. чатов пользователей имеет в базе знаний 400 тыс. твитов, которые программа отобрала для самообучения по специальному алгоритму.
Что ж, может, вскоре чатботы будут производить впечатление более умных и интересных собеседников, чем некоторые завсегдатаи чатов?
