Газета «Вестник»
Архив

№ 18 (1007)
14 мая 2010


Заголовки в формате RSS

С миру по байту


Исследователям Якубу Бржечки (Jakub Bшeиka) и Давиду Матоушеку (David Matouљek) из команды веб-ресурса Matousek.com удалось создать способ обхода защиты, встроенной в большинство популярных настольных антивирусных продуктов — «Лаборатории Касперского», Dr.Web, Avast!, Sophos, ESET, McAffee, Symantec, Panda и т. д. Методика такова: на вход антивируса посылается безвредный код, проходящий все защитные барьеры, но, прежде чем он начнет исполняться, производится его подмена на вредоносную составляющую. Понятно, замена должна произойти строго в нужный момент, однако на практике все упрощается благодаря тому, что современные системы располагают многоядерным окружением, когда один поток не в состоянии отследить действия параллельных потоков. В итоге может быть обманут буквально любой Windows-антивирус. Руткит функционирует в том случае, если антивирусное ПО использует таблицу дескрипторов системных служб (System Service Descriptor Table, SSDT) для внесения изменений в участки ядра операционной системы. Поскольку все современные защитные средства оперируют на уровне ядра, атака работает на 100%, причем даже в том случае, если Windows запущена под учетной записью с ограниченными полномочиями. Вместе с тем руткит требует загрузки большого объема кода на атакуемую машину, поэтому он неприменим, когда требуется сохранить скорость и незаметность атаки. Кроме того, злоумышленник должен располагать возможностью выполнения двоичного файла на целевом компьютере. Методика может быть скомбинирована с традиционной атакой на уязвимую версию Acrobat Reader или Sun Java Virtual Machine, не пробуждая подозрений у антивируса в истинности намерений. Ну а затем хакер волен и вовсе уничтожить все защитные барьеры, полностью удалив из системы мешающий антивирус.

Президент США Барак Обама, выступая перед выпускниками университета Хэмптон (Hampton University), раскритиковал устройства подобные iPad и PlayStation 3. «Они не всегда следуют ценностям демократического общества и превращают информацию в источник развлечения. Она перестает быть средством обеспечения прав и свобод граждан, нанося этим вред не только отдельно взятым людям, но и стране в целом. Самые “сумасшедшие” заявления могут получить широкое распространение в блогах и на радиостанциях. Современные средства распространения информации “бомбардируют” аудиторию контентом, который не всегда абсолютно правдив».

Компания Google добавила в приложение Goggles функцию перевода. Теперь приложение для смартфонов на базе ОС Android сможет автоматически распознать и перевести текст, содержащийся в изображениях с английского, французского, немецкого, испанского и итальянского языков (количество поддерживаемых языков на основе латинского алфавита увеличивается), а также на 17 языков, включая африкаанс, албанский, каталанский и исландский. Перевод на русский язык пока недоступен. Функция перевода представлена в обновленной версии приложения Goggles v1.1.

Корпорация Microsoft в начале мая выпустила вторую тестовую версию браузера Internet Explorer 9. Ее, как и предыдущую, могут скачать все желающие. В этой версии, хотя и ненамного, увеличена производительность механизма JavaScript, улучшена поддержка стандарта CSS3, теперь браузер в тесте Acid3 набирает 68 очков, а не 55, как раньше, уровень поддержки HTML5 практически не изменился. Internet Explorer уже использует аппаратное ускорение отображения веб-страниц. Авторы IE9 настоятельно не рекомендуют пытаться использовать тестовые версии браузера для обычного посещения сайтов и страниц, так как те лишены подавляющего большинства дополнительных функций и механизмов защиты от вредоносных программ. В следующей тестовой версии разработчики пообещали добавить воспроизведение видео в формате HTML5, то есть без подключаемого модуля Flash.

Skype запустила 6 мая новые тарифы сервиса IP-телефонии на международную связь, которые позволяют совершать звонки с экономией до 60% по сравнению с существующими поминутными. Пользователи Skype могут выбрать тарифный план, исходя из количества включенных минут (минимум 1 час, а максимум неограниченное количество минут), выбрать подписку сроком на один, три или двенадцать месяцев (стоимость минимального тарифного плана — 60 минут звонков в течение одного месяца, около 35 рублей (без налогов). Существующие поминутные тарифы Skype, а также безлимитные тарифные планы останутся без изменений.

Предыдущая статья  Следующая статья
Архив
Ульяновский государственный университет

Главный редактор: Хохлов Д.Г.

Адрес:
432700 г.Ульяновск
ул. Водопроводная, д.5

Телефоны:
67-50-45, 67-50-46

Газета зарегистрирована
28.03.1996 г. Поволжским регионалным управлением Госкомпечати. С 1335.

Site design:
Виорика Приходько

Programming:
Олег Приходько,
Константин Бекреев,
Дмитрий Андреев

[Valid RSS]


Свежий номер   |   О нас   |   Для рекламодателей   |   Доска объявлений   |   Письмо в редакцию   |   Ссылки

Copyright © Вестник, 2001-2019