Новости IT

Специалисты из швейцарской компании Dreamlab Technologies выпустили вторую по счету версию своего открытого инструментария Keykeriki 2, позволяющего перехватывать трафик самых разных беспроводных систем, включая беспроводные клавиатуры и мыши, медицинские устройства и пульты управления. Аппаратная часть комплекса Keykeriki 2 (название представляет собой немецкий аналог русского «кукареку») построена на популярной серии микросхем норвежской компании Nordic Semiconductor.
При огромных возможностях перехвата беспроводного трафика аппаратно-программный комплекс Keykeriki 2 отличается вполне доступной ценой – всего 100 долларов. Система Keykeriki позволяет не только перехватывать все кадры беспроводного канала на уровне 2 (канальный уровень в эталонной сетевой модели ISO/OSI), но и отправлять на устройства собственные несанкционированные команды. Это означает, что устройства, которые не шифруют канал передачи данных или шифруют его недостаточно сильно, можно принудительно заставить «разболтать» секретные данные или выполнить команды злоумышленника.
Самыми уязвимыми к воздействию системы Keykeriki оказались беспроводные клавиатуры Microsoft. По словам разработчиков, использование в этих продуктах закрытых фирменных алгоритмов шифрования, известных под названием «Xor-функций», позволяет взломать их за несколько секунд. В результате, пользователь Keykeriki может перехватывать нажатия по клавишам, а также может отправлять команды для исполнения на удаленном компьютере. На практике взлом беспроводных клавиатур Microsoft был показан на конференции по безопасности CanSecWest в Ванкувере (Канада).
Интересно, что система Keykeriki позволяет скомпрометировать даже устройства с достаточно стойкими алгоритмами шифрования. Торстен Шрёдер (Thorsten Schroder), один из создателей Keykeriki, рассказал, что отправлять несанкционированные команды можно с использованием метода под названием «replay attack» (атака с повторным воспроизведением), при котором ранее отправленные команды записываются, а затем отправляются в эфир вновь, но только тогда, когда этого хочет атакущий.
Система Keykeriki 2 может также использоваться для поиска слабых мест в шифрованных коммуникациях путем сравнения нажатий клавиш с соответствующими шифрованными фрагментами. Например, проведенный анализ показал, что беспроводные клавиатуры Logitech в большинстве своем используют алгоритм AES c ключом длиной 128 бит. Тем не менее, даже в этом случае сохраняется возможность дешифровки трафика, если найти способ перехватить единственный секретный ключ во время его передачи. Разработчики Keykeriki 2 рассказали, что пока не смогли взломать продукты Logitech, но, по их мнению, это лишь вопрос времени.
Подробнее о возможностях системы Keykeriki 2, сроках выпуска, а также о способах загрузки прошивки для изготовления комплекса собственными силами можно узнать на сайте Remote-Exploit, а также в обзоре на сайте The Register.

Корпорация Sony Computer Entertainment объявила о скором выпуске новой версии прошивки для своей популярной игровой консоли PlayStation 3. Новая версия прошивки получит номер v3.21 и должна стать доступной 1 апреля, а одним из ее нововведений станет блокировка функции "Install Other OS", позволяющей пользователям по желанию устанавливать на игровую приставку альтернативные операционные системы.
Сама японская компания объясняет подобный шаг соображениями безопасности, хотя и не уточняет, какие именно соображения имеются ввиду. Очевидно, речь идет об увеличении защищенности от взлома самой консоли Sony PS3, а также игрового и мультимедийного контента, проигрываемого с ее помощью.
Правда, указанное обновление прошивки описывается как опциональное. Это означает, что геймеры, ранее уже установившие альтернативную программную платформу (к примеру, Linux) на Sony PS3, смогут продолжать использовать ее, просто проигнорировав новую прошивку v3.21. Однако подобное решение приведет к блокировке доступа к сервису PlayStation Network, а также невозможности получить доступ к видеофильмам, хранящимся на медиа-серверах и защищенным авторскими правами.

Почти сразу после заявления компании Sony о блокировании в будущей версии прошивки возможности использования на игровой приставке PlayStation 3 альтернативных операционных систем энтузиасты объявили, что знают способ как обойти данное ограничение. После выхода прошивки 3.21 пользователям будет предложено неофициальное (и не совсем легальное) решение по сохранению возможности установки альтернативных ОС, для чего будет использована техника  подобная той, что ранее применялась для замены оригинальной прошивки Sony. Для загрузки будет подготовлен модифицированный вариант стандартной прошивки, в котором будет деактивирована функция загрузки других ОС.

По сообщению издания "Комерсантъ", с 1 апреля в зоне .ru могут появиться "бесхозные" домены со статусом unverified, которые нельзя перепродать. Речь идет о тех доменах, владельцы которых не прошли паспортную идентификацию. Координационный центр зоны .ru может прекратить делегирование этих доменов на свое усмотрение, а если владелец не подтвердит свои права на доменное имя в течение двух месяцев, то просто лишится его. Новые правила, согласно которым владельцы доменов должны подтверждать свою личность документально, были введены в июле прошлого года. В результате, начиная с 1 октября при регистрации домена его владелец должен быть подтверждать свою личность документально. Те, кто регистрировался раньше, должны были представить документы до 1 апреля.
Как сообщают в координационном центре домена .ru, регистратор может в любой момент запросить у владельца домена документы, подтверждающие его идентификационные данные, даже если его домен не является "бесхозным", а относится к категории проверенных (verified). На это у него будет 10 дней. Для доменов со статусом unverified срок сокращается до трех дней. В случае непредоставления документов, делегирование доменов будет приостановлено. Это может быть сделано и по требованию правоохранительных органов, если они обнаружат, что с помощью данного домена совершаются противоправные действия и предоставят регистратору соответствующие данные. Новые правила могут помочь и в борьбе с киберсквоттерами, захватывающими домены для перепродажи.

МГУ им. М.В.Ломоносова и Межведомственный Суперкомпьютерный Центр РАН объявили о выпуске 12-й редакцию списка Тор50 самых мощных компьютеров России и СНГ. Анонс состоялся на Международной научной конференции «Параллельные вычислительные технологии» (ПАВТ'2010). Организаторами мероприятия выступили Суперкомпьютерный консорциум университетов России и Российская академия наук при поддержке Российского Фонда Фундаментальных Исследований.
Лидером нового рейтинга стал суперкомпьютер «Ломоносов», разработанный и построенный российской компанией «Т-Платформы». Система обладает пиковой производительностью 414Тфлопс, реальной – 350Тфлопс, и занимает 12-е место в рейтинге мощнейших компьютеров мира. Помимо России подобные машины сегодня есть только в США, Германии и Китае. Несмотря на столь высокую производительность, система обладает достаточно скромными габаритами по общемировым меркам: «Ломоносов» занимает площадь всего 252 квадратных метра. Добиться подобной вычислительной плотности позволили российские разработки: около 90% производительности компьютера обеспечивают блейд-системы T-Blade2, сконструированные инженерами «Т-Платформы» с нуля. Суперкомпьютер «Ломоносов» имеет гибридную архитектуру: в общей сложности в нем используется 3 типа вычислительных узлов, разработанных российской компанией, что позволяет получать высокую производительность максимально широкого спектра приложений.
Суперкомпьютер «Ломоносов» вытеснил на второе место лидера предыдущей редакции рейтинга, систему МВС-100К, установленную в Межведомственном суперкомпьютерном центре РАН. Пиковая производительность этого суперкомпьютера составляет 140,16Тфлопс, реальная – 107,4Тфлопс.
На третьем месте списка обосновался суперкомпьютер СКИФ «Чебышев» с пиковой производительностью 60Тфлопс и реальной – 47,32Тфлопс, установленный в МГУ им. М.В. Ломоносова. Эта система является совместной разработкой Московского государственного университета имени М.В.Ломоносова, Института Программных Систем РАН и компании «Т-Платформы».
Впервые в истории рейтинга все системы обладают производительностью от 1Тфлопс: для попадания в текущий список потребовалась производительность 1,47Тфлопс (в предыдущей редакции порог вхождения в рейтинг составлял 978Гфлопс).
Что же касается областей применения суперкомпьютеров, то здесь существенных изменений не произошло. Ненамного снизилась доля систем, используемых в науке и образовании (с 31 до 28), а число суперкомпьютеров, использующихся для прикладных исследований, напротив, увеличилось (с 9 до 10). Возросло число систем, задействованных в сфере финансов (с 3 до 5), а вот доля систем, использующихся в промышленности, немного снизилась (с 6 до 5).

Итальянский конституционный суд утвердил  ранее вынесенное решение, свидетельствующее о том, что административный округ Пьемонт  может на законных основаниях отдавать предпочтение при осуществлении гос. закупок свободному и открытому ПО, исходные тексты которого доступны для проверки. Конституционный суд был привлечен к этому делу, после того как совет министров Италии объявил данную инициативу незаконной и мешающей свободной конкуренции.

По мнению суда, ссылки на антимонопольное законодательство неуместны, так как открытое ПО в целом нельзя рассматривать как единый продукт или технологию, а при принятии решения предпочтение должно отдаваться на основе характеристик программного обеспечения.

Организация Linux Foundation объявила  о вступлении в свои ряды тайваньской компании Linpus Technologies, поддерживающей развитие Linux дистрибутива Linpus Lite, оптимизированного для работы на нетбуках (например, дистрибутив поставлялся по умолчанию на нетбук Acer Aspire One). В составе Linux Foundation компания Linpus Technologies намерена принять участие в разработке мобильной платформы MeeGo.

Организация Linux Foundation занимается координацией широкого спектра работ, связанных с развитием Linux, защищает интересы Linux и решает юридические проблемы, развивает систему стандартов и обеспечивает финансовую поддержку некоторых разработчиков Linux ядра. В настоящее время в состав Linux Foundation входят:

    * Платиновые участники: Fujitsu, HP, Hitachi, IBM, Intel, NEC, Novel, Oracle;
    * Золотые участники: AMD, Cisco, ETRI, Google, Motorola, NetApp, Nokia;
    * Серебряные: Red Hat, ARM, Citrix, Dell, Access, Adobe, Canonical, DreamWorks Animation, EMC, Konica Minolta, Marwell, MIPS, Sun Microsystems, Texas Instruments, Toshiba, VmWare, Wind River и т.д.

«Я считаю, что компания должна поставить себе целью выведение веб-браузера в космос, – заявил Йон фон Течнер (Jon von Tetzchner), со-основатель Opera Software. – Это будет самый впечатляющий проект в истории его освоения, самый важный с точки зрения долгосрочного развития Веба и самый трудно реализуемый».

Ключевые возможности браузера Opera Space Edition: «Работай в интернете, покинув Землю» – Opera Space Edition поддерживает Межпланетный Сетевой Транспортный Протокол (Interplanetary Network Transport Protocol – INTP), позволяющий получать доступ в Сеть даже в условиях, когда обычные сетевые протоколы не работают из-за высокой латентности и ограничений световой скорости; «Комфортный доступ в интернет в условиях вакуума» – режим миссии (Mission Mode) позволяет контролировать все операции с браузером, а также его настройку из Центра управления полётами, кроме тех случаев, когда используется приватный режим просмотра веб-страниц; «Интеграция средств просмотра» – Opera Space Edition предлагает возможность работы с интернетом в режиме расширенной реальности за счёт отрисовки веб-контента на прозрачной поверхности, совместимой со всеми современными средствами проекции изображений на сетчатку глаза или головные дисплеи; «Сенсорное управление для габаритных космических перчаток» – специально расположенные датчики точно определяют зону на экране, которая интересует пользователя, и масштабируют её для более точного выбора нужного элемента.

Версия Opera Space Edition находится в режиме закрытого бета-тестирования. Для того чтобы стать одним из первых, кто попробует секретные технологии, разработанные в рамках проекта Future Opera Operations, необходимо зарегистрироваться сайте компании.

Конечно, для Intel лучше урегулировать все проблемы до подачи иска. И сегодня мы получили инсайдерскую информацию о так называемом соглашении о кросс-лицензировании между Intel и Nvidia. Две этих компании раньше не слишком дружили, часто даже мелко пакостили друг другу (то Nvidia не поддержит SLI на чипсетах Intel, то Intel изменит спецификации новых CPU, чтобы они не работали на чипсетах Nvidia). Данную утечку информации можно смело назвать сенсацией, поскольку Intel не только планирует предоставить Nvidia все лицензии для производства чипсетов под свои процессоры, но также и возможность разрабатывать и производить x86-совместимые процессоры! В свою очередь, Intel получает лицензии на лучшие вычисления GPGPU на рынке - конечно, мы подразумеваем технологию CUDA.

От нового соглашения выиграют обе компании: Nvidia теперь может официально выйти на рынок с процессором x86, слухи о котором ходили давно, а Intel, наконец, сможет встраивать приличные графические технологии в свои чипсеты и CPU. Но хитрость заключается ещё и в том, что обе компании смогут напрямую конкурировать с подходом AMD "Fusion", который объединяет CPU и (мощное) графическое ядро с поддержкой функций GPGPU. В конце концов, даже "младший" графический процессор в таком виде в некоторых задачах может сравниться со скоростным четырёхъядерным CPU: подумайте о перекодировании видео. Именно такими может стать будущее всех процессоров на рынке.Также весьма интересной будет и расстановка сил на рынке GPGPU. В конце концов, в ближайшем будущем мы получим две компании, которые в полной мере будут поддерживать CUDA. Обе компании известны большим количеством собственных разработчиков, а также своими ресурсами: это как и солидные финансы, так и различные ноу-хау. Не будем забывать, что Intel создаёт собственные компиляторы, а у Nvidia самые лучшие плагины для CUDA. И подобный уровень обмена технологиями может очень скоро начать приносить свои плоды. Что касается AMD, то позиции Stream явно будут ослабевать. Насколько сильно OpenCL будет продвигаться как открытый стандарт - пока сказать сложно. Конечно, технология CUDA многое может сделать в опытных руках, но это закрытый стандарт, который многим кажется не самым оптимальным. Наконец, ещё не понятно, как Nvidia и Intel будут использовать свой солидный вес в области GPGPU: ставка Microsoft сегодня сделана на Direct Compute, части DirectX 11, то есть этот гигант софт-индустрии имеет собственные амбиции, которые он, вне сомнения, планирует продвигать.

Конечно, вряд ли Федеральная торговая комиссия США будет препятствовать подобному соглашению, поскольку сама выразила желание увидеть подобные действия со стороны Intel. Исторически подобные соглашения о кросс-лицензировании подписывались между компаниями неоднократно: AMD и Intel делали это регулярно. Например, дополнительные расширения AMD x64 к набору инструкций x86 может использовать Intel, а AMD, в свою очередь, например, может поддерживать в своих процессорах инструкции SSE3. Недавно компания AMD несколько осложнила отношения с Intel, переведя производство на аутсорсинг Global Foundries, и Intel даже пригрозила отзывом лицензионного соглашения. И в этом отношении позиции Intel могут только усилиться от сотрудничества со своим вечным ("младшим") врагом.

Парламент Новой Зеландии готовится  к голосованию по одному из крупнейших законопроектов по патентной реформе, которая ужесточит критерии регистрации патентов в этой стране. Одно из самых значительных изменений, предлагаемых в законопроекте, связано с запрещением патентования ПО. Если законопроект в его текущей формулировке получит одобрение парламента, то в Новой Зеландии патентование обычного программного обеспечения (conventional software) будет явным образом запрещено.

Законопроект был подготовлен парламентским комитетом Select Commerce Committee, который решил включить данный запрет после рассмотрения мнений производителей ПО. Официальная формулировка гласит, что патенты на ПО приносят ущерб модели open source-разработки и потенциально могут сильно подавлять внедрение инноваций. Комитет также заявляет, что запрещение патентов на ПО не коснётся патентования аппаратных средств, где применяется встроенное ПО. Разработкой конкретных правил, определяющих, какое встроенное ПО будет подлежать патентованию, займётся Ведомство по интеллектуальной собственности Новой Зеландии (Property Office of New Zealand).

Организация Linux Foundation анонсировала  вступление в свои ряды компании Ricoh, занимающейся производством принтеров, МФУ, копировальных аппаратов и цифровых камер. В составе Linux Foundation компания Ricoh намерена более тесно сотрудничать с Linux сообществом и принять более активное участие в развитии инициативы OpenPrinting.org.

OpenPrinting.org является одной из самых активных рабочих групп Linux Foundation. Работа в группе направлена на упрощение и стандартизацию средств для организации печати в Linux. Наработки OpenPrinting.org используются для настройки печати во всех крупных Linux-дистрибутивах, база данных проекта включает в себя около 250 свободных драйверов в совокупности поддерживающих более трех тысяч моделей принтеров.

В рамках OpenPrinting.org ведется разработка фильтра печати Foomatic, который интегрируется с такими системами печати, как CUPS, LPRng, Gutenprint, LPD, GNUlpr, PPR, PDQ, CPS. Основное назначение Foomatic - преобразование, на основе заданных PPD-правил, входящего PostScript или PDF-документа в растровый формат, пригодный для передачи низкоуровневому драйверу конкретного принтера. Кроме того Foomatic содержит набор средств для генерации PPD-файлов на основании данных специального репозитория с информацией о принтерах и драйверах.

По заявлению руководителя центра разработки Ricoh вхождение в число членов Linux Foundation является естественным продолжением сотрудничества в плане поддержки ОС Linux, что должно продемонстрировать клиентам компании повышенную лояльность Ricoh к данной платформе.

Организация Linux Foundation занимается координацией широкого спектра работ, связанных с развитием Linux, защищает интересы Linux и решает юридические проблемы, развивает систему стандартов и обеспечивает финансовую поддержку некоторых разработчиков Linux ядра. В настоящее время в состав Linux Foundation входят:

    * Платиновые участники: Fujitsu, HP, Hitachi, IBM, Intel, NEC, Novell, Oracle;
    * Золотые участники: AMD, Cisco, ETRI, Google, Motorola, NetApp, Nokia;
    * Серебряные: Red Hat, ARM, Citrix, Dell, Access, Adobe, Canonical, DreamWorks Animation, EMC, Konica Minolta, Marwell, MIPS, Sun Microsystems, Texas Instruments, Toshiba, VmWare, Wind River и т.д.