Источник_http://www.opennet.ru/

Источник_http://www.opennet.ru/

Источник_http://www.opennet.ru/

Согласно информации, опубликованной на сайте WikiLeaks, компания Intel пригрозила правительству России выводом с территории государства собственного исследовательского подразделения в том случае, если ей не будут предоставлены льготные условия ввоза в криптографического оборудования для своего российского научно-инженерного центра.По материалам сайта ComputerWorld
оригинал копий документов:

Источник_opennet.ru

Источник_http://www.opennet.ru/

Некоммерческая организация ASF (Apache Software Foundation), обеспечивающая поддержку многим Open Source-проектам, объявила о том, что оставила свое место в комитете Java SE/EE Executive Committee.По материалам Blogs_Apache_org

Источник_http://www.opennet.ru/

В исходниках OPEN BSD - завелись жучки

Глава проекта OpenBSD Тео де Раадт (Theo de Raadt) опубликовал в списке рассылки OpenBSD личное письмо, в котором допустил возможность существования в исходных текстах OpenBSD закладок, вложенных по заказу американского правительства.

Информация стала доступна Тео де Раадту после того, как им было получено личное письмо от Грегори Пери (Gregory Perry), бывшего CTO компании Netsec, выполнявшей работу по заказу ФБР. Будучи на посту CTO Грегори Перри участвовал в поддержке создания OpenBSD Crypto Framework (OCF), однако он получил возможность публично говорить об связанных с этой работой деталях только сейчас в связи с истечением срока действия соглашения о неразглашении.

По утверждению Грегори Перри, “ФБР включила в OCF несколько закладок и механизмов утечки ключей по боковым каналам непосредственно для того, чтобы иметь возможность вести мониторинг системы шифрования VPN в EOUSA, материнской структуре ФБР, при передаче информации между различными структурными подразделениями. Джейсон Райт (Jason Wright) и несколько других разработчиков были ответственны за эти закладки, и я рекомендую вам изучить все изменениия, внесенные в код Райтом, а также другими разработчиками из NETSEC, с которыми он работал”.

“Утверждается, что некоторые из бывших разработчиков (а также их работодатели) получили деньги от американского правительства на то, чтобы поместить закладки в наш сетевой стэк, в частности – в стэк IPSEC. [Это произошло] где-то в 2000-2001 году”, – резюмирует полученные сведенния Тео де Раадт.

Глава проекта OpenBSD предупреждает, что проблема может затрагивать далеко не только OpenBSD: “Поскольку мы были первыми, кто сделал свободно доступную реализацию стэка IPSEC, большие фрагменты кода сегодня включены в другие проекты и продукты”, – пишет Тео де Раадт. В то же время, неизвестно, могут ли закладки, вложенные столь давно, оставаться функциональными по сей день: “Спустя 10 лет, код IPSEC подвергся многочисленным изменениям и исправлениям, поэтому сегодня неизвестно, насколько действительны те подозрения, о которых стало известно”.

Грегори Перри утверждает, что закладки, о которых он говорит, имели существенные последствия для развития проекта OpenBSD, которые трудно объяснить иначе: “Вероятно, по этой причине вы потеряли финансирование от DARPA – более чем вероятно, что они что-то пронюхали об этих дырах и потому не хотели создавать производные продукты”. Однако если американские военные отказывались от внедрения OpenBSD из-за присутствия в нем закладок ФБР, то ФБР наборот – всеми силами продвигали эту систему: “И, вероятно, именно по этой причине некоторые люди в ФБР в последнее время выступали за использование OpenBSD для созданичя VPN и межсетвых экранов в виртуализованных средах”, – пишет корреспондент Тео де Раадта.

Тео де Раадт признает, что публикация личного письма подобного содержания – поступок, неоднозначный в этическом плане, однако он пишет, что “малая этика”, связанная с публикацией личного письма, гораздо меньше, чем “большая этика”, связанная с деньгами, которые компании получают на оплату труда разработчиков Open Source (то есть, участников сообщества друзей), вносящих в ПО дыры, нарушающие приватность”.

Безусловно, новая информация сильно ударит по престижу OpenBSD, которая изначально позиционировалась как самая безопасная система с открытым кодом, основанная на полностью открытой модели разработки.

утащил с cNews.ru

БАКХАЙТ ПРИГОВОРИЛ CHROME OS К СМЕРТИ

Проект по разработке облачной операционной системы Google Chrome OS будет закрыт в течение 12 месяцев, предсказывает Пол Бакхайт (Paul Buchheit), создатель Gmail, разработчик движка AdSense, автор неформального слогана компании «Don't be evil». Покинув Google в 2006 г. сейчас он работает над собственным социальным сервисом FriendFeed.

Бакхайт также не исключает, что проект Chrome OS будет объединен с Android. Вероятно, что в этом случае на ноутбуки будет устанавливаться специальная версия Android - некоторые производители уже пытались это делать, однако широкой поддержки настольная версия системы пока не получила.
Запись в блоге Бакхайта появилась спустя несколько дней после того, как Google приступила к раздаче первых пилотных нетбуков для тестирования Chrome OS. По мнению эксперта, новая операционная система не имеет никакой конкретной цели, она не нужна, и даже выпуск пилотного нетбука был ошибкой.
Бакхайт также отмечает, что летом этого года компанию Google покинул главный программный архитектор Chrome OS Мэтью Папакипос (Matthew Papakipos), который для продолжения своей карьеры выбрал Facebook.
Ранее эксперты уже пытались понять, зачем Google понадобилось создавать вторую операционную систему, когда на ноутбуках с тем же успехом, если не большим, можно было использовать Android. В частности к такому мнению присоединился основатель Microsoft Билл Гейтс.
По мнению активного сторонника свободного ПО Ричарда Столлмана (Richard Stallman), Google заставляет пользователей поступать легкомысленно по отношению к личным данным. «В США, например, полиции, для того чтобы проверить ваш компьютер, необходимо явиться к вам с ордером на обыск. Если же ваши данные хранятся на чьем-либо сервере (в данном случае - сервере Google), вас даже не спросят об этом. Полиция придет к компании и получит все, что ей нужно, и даже ордер может не потребоваться», - передает слова Столлмана The Guardian. Справедливости ради стоит отметить, что Столлман выступает против облачных вычислений в целом, считая, что такая модель лишает пользователя контроля над собственной информацией.

Напомним, что к продажам первых нетбуков с Chrome OS планировалось приступить в конце 2010 г. Однако это событие было отложено до середины будущего года в связи с тем, что разработчикам понадобилось дополнительное время на добавление новых функций.
Анонсируя Chrome OS в июле 2009 г., в компании заявили, что новая операционная система, которая фактически представляет собой веб-браузер для доступа к облачным сервисам, избавит пользователей от вирусов и предложит невероятно короткое время загрузки компьютера. Экспансию Chrome OS планировалось начать с нетбуков, продажи которых тогда не предвещали ничего плохого. Однако вскоре аналитики начали говорить о том, что рост спроса на нетбуки начал снижаться.
В январе Apple представила очередное инновационное устройство - планшетный компьютер iPad. Оно поступило в продажу в апреле и к концу сентября было реализовано в количестве 7,5 млн экземпляров. Эксперты говорят о том, что iPad начал оказывать негативное влияние сначала на рынок нетбуков, которыми покупатели и так уже начали насыщаться, а затем - на рынок персональных компьютеров прочих форм-факторов. iPad - планшет с сенсорным экраном и удобным интерфейсом, благодаря которым отчасти он и получил оглушительный успех (Apple утверждает, что она не в состоянии удовлетворить спрос на новинку), тогда как в Chrome OS поддержку сенсорных экраном добавлять вовсе не планировалось. Данную систему планировалось ставить на нетбуки, популярность которых снижается. Более того, Google создает облачную платформу тогда, когда технологии широкополосной связи (ключевое требование для систем подобного плана) еще не получили должного распространения.
Также стоит отметить крах второго основного преимущества Chrome OS - времени загрузки ОС. В то время как Google продолжала трудиться над своей системой, Apple представила новую модель MacBook Air с возможностью хранения лэптопа в режиме ожидания до одного месяца. Возвращение ноутбука из режима ожидания при этом происходит в течение нескольких секунд - именно то, что в новой системе обещала сделать Google. Исключение здесь в том, что Mac представляет собой полноценную платформу, тогда как Chrome OS практически бесполезна без широкополосного соединения.

утащено с CNews.ru