DJ's blog :)

[Djalolatdin Rakhimov]

На предстоящей конференции ShmooCon, которая состоится в конце этой недели в Вашингтоне, как ожидается, будет продемонстрирован новый хакерский инструментарий Jikto, предназначенный для поиска уязвимостей на веб-сайтах.

Создателем Jikto, по сообщению CNET News, является программист Билли Хофман (Billy Hoffman) из компании SPI Dynamics. Программа Jikto представляет собой специализированный сканер дыр в веб-приложениях. Инструмент написан на языке JavaScript и может быть внедрен во вредоносную веб-страницу. При просмотре такой страницы через браузер пользователь, сам того не подозревая, автоматически активизирует Jikto. После этого компьютер пользователя начинает "атаковать" различные сайты на предмет поиска уязвимостей, а результаты сканирования пересылаются автору программы.

Нужно отметить, что сканеры дыр в ПО существуют достаточно давно и активно используются хакерами. Однако, как правило, такие инструментарии представляют собой обычные программы, тогда как Jikto работает непосредственно через браузер. Причем Jikto может быть запущена совершенно незаметно для пользователя и будет работать до тех пор, пока открыт браузер. Программа Jikto может получать инструкции от своего автора, не оставляя никаких следов пребывания на компьютере жертвы. В то же время установить истинную личность нападающего будет крайне сложно, поскольку сканирование веб-сайтов Jikto осуществляет от имени рядовых пользователей интернета.

Существующая версия Jikto способна лишь выявлять дыры в веб-приложениях и сообщать информацию о найденных уязвимостях своему автору. Однако Хофман уже работает над следующей версией программы, которая сможет эксплуатировать дыры с целью получения конфиденциальной информации. Теоретически Jikto можно будет запрограммировать, например, на поиск слабых мест в системе защиты онлайновой платежной системы или банка.

http://www.bezpeka.com/ru/news/2007/03/22/5946.html

[Djalolatdin Rakhimov]

«Евросеть», крупнейший ритейлер России и СНГ, запускает в коммерческую эксплуатацию виртуального оператора «Евросеть» в партнерстве с оператором сотовой связи СМАРТС. Новая бизнес-модель помимо стандартных услуг сотовой связи в ряде регионов, предлагает WAP-портал с безлимитным контентом и сервисом видеообмена. С 20 марта в салоны «Евросеть» в Самарской области поступают в продажу тарифные планы российского виртуального оператора (MVNO – Mobile Virtual Network Operator) «Евросеть». В течение месяца услуги нового оператора станут доступны в Саратовской и Ульяновской областях и республиках Башкортостан и Мордовия. На начальном этапе виртуальный оператор «Евросеть» будет предоставлять услуги абонентам в 5-ти регионах Приволжского федерального округа. В городах Самара, Саратов, Ульяновск, Уфа и Саранск будут находиться абонентские отделы, в которых абоненты оператора «Евросеть» могут воспользоваться услугами детализации, замены и блокировки SIM-карты, подключения роуминга и прочими. Помимо привлекательных тарифных планов, виртуальный оператор «Евросеть» предлагает абонентам новые контентные возможности. На WAP-портале оператора клиенты смогут скачивать контент безлимитно, оплачивая исключительно трафик, выкладывать свои видео-файлы, с помощью мобильных телефонов обмениваться видео-роликами. Пришло время для появления и развития новых бизнес-моделей в отечественном телекоме, говорит президент компании «Евросеть» Элдар Разроев. Начало работы первого в России виртуального оператора - пример новой «интеллектуальной» экономики, заявил гендиректор СМАРТС Андрей Гирев. По его мнению, партнерство будет успешным и долгосрочным, конкуренция в отрасли усилится, абоненты смогут сполна воспользоваться всеми мировыми достижениями в предоставлении услуг сотовой связи.
http://www.e-xecutive.ru/news/piece_18956/

[Djalolatdin Rakhimov]

Как известно, от современной прессы даже самые заветные и важные тайны утаить практически невозможно. Так же произошло с одним из самых секретных и важных проектов компании Google – как оказалось, известный всему миру интернет-гигант все же создает свой собственный мобильный телефон.
Ситуацию одному испанскому ИТ-изданию разъяснила Изабель Аглиера (Isabel Aguilera), начальник представительств компании в Испании и Португалии. По ее словам, главной задачей этого проекта станет так называемое расширение границ «информационного сообщества», особенно в развивающихся странах.
Как известно, идея создания «гуглофона» принадлежит одному из отцов-основателей Google Лари Пейжу (Larry Page), и этот факт тоже относили к категории очень секретной информации, которую, как видно, уберечь так и не удалось.
Благодаря легким и ненавязчивым вопросам журналистов, ситуация, похоже, начинает проясняться. Оказывается, в августе 2005 года, при сотрудничестве Google и Энди Рубина (Andy Rubin), свет увидел первый прототип, прозванный Android. Известно, что Рубин по праву считается ветераном, работавшим в Apple и General Magic, но наибольшую популярность он снискал благодаря WebTV, впоследствии Danger Inc. Эта компания разработала один из самых ярких телефонов прошлых лет (никак не обошлось без Перис Хилтон) - устройство, получившему название Sidekick.

Согласно полученным данным, Android внешне очень схож с былым Sidekick. ОС аппарата базировалась на Java Virtual Machine, и включала набор таких же Java-приложений.
Что же, будем ждать очередных вестей от разработчиков и журналистов. Возможно, скоро мы узнаем, станет ли идея создания «гуглофона» такой же успешной, как большинство уже воплощенных в жизнь проектов компании.

http://www.3dnews.ru/news/google_vse...glofon-211150/

[Djalolatdin Rakhimov]

Издатели Web-дневника AeroXperience сохранили копию презентации, опубликованной одним из технических специалистов датского офиса Microsoft на сайте корпорации и впоследствии изъятой, которая была посвящена следующей после Vista версии Windows. По некоторым сведениям, работа над нею уже начата, а внутреннее кодовое имя новой ОС - Windows Seven. Недавно представитель Microsoft сообщил, что следующая версия Windows может выйти в 2009 году. Согласно презентации, при разработке акцент будет делаться на развитие функций, облегчающих поиск информации и улучшение поддержки беспроводной связи. В числе планируемых функций - конвергенция локального, сетевого и Internet-поиска, усовершенствования в средствах управления и безопасности. Кроме того, приоритет будет отдаваться снижению стоимости эксплуатации ПК за счет новых функций, таких как упрощенная доставка обновлений.
http://www.osp.ru/news/2007/0321/4082398/

[Djalolatdin Rakhimov]

Основатель «Лаборатории Касперского» Евгений Касперский выступил на выставке CeBIT в Ганновере с призывом создать правоохранительную структуру наподобие Интерпола в интернете. Иначе компании ИТ-безопасности могут проиграть в борьбе с компьютерной преступностью, утверждает он. «Если рост вредоносного кода будет продолжаться нынешними темпами, вся отрасль может в определённый момент не справиться с удержанием наплыва», сказал г-н Касперский. Количество программ, атакующих компьютеры, в 2006 году увеличилось в 2,5 раза, и в этом году, по прогнозам российского специалиста, рост будет продолжаться такими же темпами.
Основную проблему, по мнению Касперского, представляет компьютеризация и интернетизация в развивающихся странах. В бедных странах соблазн заработка денег на преступности в интернете достаточно велик. «В настоящее время почти нет вредоносного кода из Африки. Но если Африка станет частью картины, давление станет ещё сильнее».
http://www.securitylab.ru/news/292924.php

[Djalolatdin Rakhimov]

"Пользователи любят программы для работы с электронными таблицами, но зачастую не делают в них ничего сложнее списков или подсчёта суммы", "простой пользователь не осилит ничего сложнее электронных таблиц", "электронные таблицы намного интуитивнее баз данных" - вот примерный набор суждений, которыми руководствуются разработчики, создавая очередной клон Excel. Если эта программа хороша, во многом удобна и популярна, зачем что-то в ней менять?
И всё же Microsoft считает необходимым включать в офисный пакет и приложение для работы с базами данных, ведя вечную борьбу за простоту и доступность. По Microsoft Access выходят сотни книжек, а в некоторых отечественных вузах его изучению посвещаются целые семестры. Значит, всё же существует достаточная потребность в простых и удобных СУБД.
Ещё одна сторона этого вопроса открылась во время недавней "шумихи 2.0" и с появлением множества реализаций офисных приложений в вебе. Все они как одно напоминают плохие копии Microsoft Excel: работают более-менее сносно, да и только. Даже творение Google не привнесло в этот жанр ничего нового - на удивление поклонникам компании, привыкшим к тому, что всё создаваемое "гуглевцами" революционно или, по крайней мере, неординарно.
А пользователи всё ждут хорошей и современной программы для удобной организации данных. И, как ни странно, такая программа надавно появилась, причём на волне Веб 2.0, принёсшей пока куда больше полурабочих и никчёмных поделок, чем действительно полезных и удобных вещей. Называется это счастливое исключение Dabble DB.

Dabble довольно сложно классифицировать однозначно. С одной стороны, это уже не электронные таблицы, с другой - не совсем СУБД. Здесь есть возможность завести несколько таблиц, связать их и составить перекрёстный отчёт, но при этом не приходится думать о типах связей или индексах.
Одна из находок Dabble - это представления (views). Создав или импортировав таблицу, можно сортировать её так или эдак, фильтровать по нужным параметрам, подсчитать какое-нибудь значение по одному из столбцов и сохранить результат в готовом виде, чтобы в любой момент к нему вернуться. Это выгодно отличает Dabble от традиционных приложений для работы с базами данных. Чтобы что-то зафиксировать, используя СУБД, нужно приложить усилия: составить запрос и каким-то образом интерпретировать полученные по нему данные. В Dabble DB всё сохраняется прямо по ходу просмотра, и, для того чтобы зафиксировать представление, нужно лишь ввести его название.

Вторая особенность, которая заставляет с уважением относиться к Dabble, - это разные подходы к работе с различными форматами данных. К примеру, если один из столбцов таблицы - даты, то, рассказав об этом программе, можно перейти к виду, в котором все записи таблицы будут разложены на календаре. Ещё больше впечатляет карта - её можно увидеть в том случае, если какой-то из столбцов будет содержать географические данные.
Последний важный плюс Dabble - широкие возможности экспорта данных. Любую из таблиц можно получить не только в виде XLS или CSV, но и PDF и, что самое интересное, RSS и iCal. Таким образом, Dabble очень хорошо интегрируется с другими сервисами и программами. Очень интересно, к примеру, подружить его с Yahoo Pipes. Жаль только, что результат работы Pipes нельзя импортировать в Dabble автоматически.

Под конец два главных минуса - необходимость ежемесячной оплаты услуг Dabble и плохая поддержка кириллицы. Правда, оба минуса выражены в довольно мягкой форме. После первого месяца работы придётся либо начинать платить, либо делать свои таблицы общедоступными. Что касается кириллицы, то её надо избегать лишь при выборе названий таблиц и столбцов, да и то лишь в том случае, если данные предполагается экспортировать в RSS.
http://www.computerra.ru/online/files/311390/

[Djalolatdin Rakhimov]

Как нам сообщили в компании Регтайм, на регистрацию очередной cотни тысяч ушло всего три месяца. По расчетам компании, миллионный домен в зоне .RU будет зарегистрирован уже в августе-сентябре этого года.
http://www.cybersecurity.ru/net/21922.html

[Djalolatdin Rakhimov]

Компания «ВымпелКом» (товарный знак «Билайн») объявила о расширении возможностей услуги «Мобильный платеж», которая позволяет оплачивать услуги связи с помощью мобильного телефона путем списания средств со счета банковской карты.

Теперь услугой «Мобильный платеж» могут воспользоваться абоненты во всех регионах действия сети «Билайн». Также расширился список банковских карт, доступных к регистрации в услуге.

Воспользоваться услугой могут абоненты «Билайн», являющиеся владельцами Visa Gold/MasterCard Gold любых банков, Visa Classic/MasterCard Standard любых банков, Visa Electron, MasterCard Cirrus/Maestro ОАО «Альфа-Банк» и ЗАО "Банк Русский Стандарт".
http://www.cybersecurity.ru/telecomm...ion/21920.html

[Djalolatdin Rakhimov]

Китайская компания HTW Electronics показала на CeBIT мобильный телефон, питающийся от солнечных батарей. Больше всего новинка HTW S116 напоминает очередной клон MOTOKRZR, однако на самом деле устройство разительно отличается от своих конкурентов.

Корпус небольшого (47,6 х 84 х 8 мм) аппарата полностью покрыт солнечными батареями, которые используются для подзарядки встроенного ионно-литиевого аккумулятора. К сожалению, полученной энергии не хватает для обеспечения длительного времени работы: 20-25 минут в режиме разговора (при времени зарядки - то есть, нахождения под прямыми солнечными лучами - в течение 40 минут). Впрочем, пользоваться таким способом пополнения резервов батареи вы всё равно будете только в экстренных случаях.
Что касается других возможностей HTW S116, то среди них мы бы выделили наличие 1,3-мегапиксельной камеры, слота для карт памяти и яркого дисплея с разрешением 320×240 пикселей. Начало продаж нового аппарата в Китае намечено на апрель этого года.

http://www.3dnews.ru/news/cebit_07_t...olntsa-221198/

[Djalolatdin Rakhimov]

Компания Philips недавно представила необычный медиа-плеер, который можно крепить к потолку. Модель Philips DCD778 Docking Entertainment System оснащается 8,5-дюймовым широкоэкранным LCD дисплеем и воспроизводит DVD, (S)VCD, MP3-CD, CD(RW), Picture CD. Кроме того, систему можно подключать к плееру iPod и играть на ней видео и музыку из памяти этого портативного устройства.

Дополняет список технических возможностей наличие встроенного телевизионного тюнера (ATSC/NTSC), цифрового AM/FM-приёмника и двух интегрированных 2-дюймовых динамиков. В комплекте с устройством идёт пульт дистанционного управления. Стоит Philips DCD778 около $400. На полках западных магазинов устройство появится уже на следующей неделе.

http://www.3dnews.ru/news/philips_us...otolok-221151/