Журнал «Компьютерра» № 3 от 24 января 2006 года

Журнал Компьютерра

Первые тесты электронных паспортов, напомним, проводились полтора года назад в аэропортах Лос-Анджелеса и Сиднея и, по сути, закончились провалом. Главными тому причинами стали сырость созданной в спешке технологии и неудовлетворительная совместимость чипов в паспортах со считывающими устройствами разных изготовителей. Ныне предполагается, что предоставленное для доработки технологии время не потрачено даром, электронные паспорта и ридеры изготовлены в полном соответствии со спецификациями ICAO (Международной организации гражданской авиации), а проблемы несовместимости оборудования удалось решить. Так ли это – покажут испытания. Но при любом исходе тестирования в DHS уверены, что новая информация поможет всем остальным странам в разработке и доведении до ума своих электронных паспортов. – Б.К.

Идеологически безопасный руткит

В

софтверной индустрии продолжают расходиться круги от кошмарного скандала, связанного с использованием антипиратской руткит-технологии XCP и испортившего музыкальному лейблу Sony BMG всю предновогоднюю торговлю (см. «КТ» ##614–616). Скандал и правда получился громким и вызвал у публики повышенный интерес к программам обнаружения руткитов – RootkitRevealer американца Марка Руссиновича (Mark Russinovich) и BlackLight финской компании F-Secure. Иначе говоря, народ поспешил обзавестись инструментами для более тщательного анализа «богатой внутренней жизни» своих компьютеров, а первыми пострадавшими от этого порыва стали Symantec и Лаборатория Касперского, в чьих продуктах обнаружились руткит-подобные элементы.

Явно памятуя о пиар-катастрофе, постигшей Sony BMG вследствие запоздалой и неадекватной реакции, Symantec сразу признала, что в ее программе Norton SystemWorks действительно применяется похожая технология (разумеется, только в благих целях – таким способом файлы прячутся в специальной папке, невидимой для пользователей, администратора и операционной системы, ради более надежного резервного копирования уничтоженных файлов в «защищенной корзине» – Protected Recycle Bin). Правда, объекты в скрытой папке также оказываются недоступны как для плановых автоматических, так и для проводимых вручную антивирусных сканирований. А это, признает Symantec, может предоставить злоумышленнику удобную площадку для сокрытия злонамеренных кодов. И хотя атаки такого рода пока не зафиксированы, в Symantec решили не дожидаться неприятностей и выпустили патч, снимающий маскировку «защищенной корзины» от операционной системы.

Основное различие между руткитами Symantec и Sony, говорит глава антивирусной фирмы F-Secure Микко Хиппонен (Mikko Hyppоnen), не столько техническое, сколько идеологическое. Руткит Symantec – это элемент документированной полезной функции, которую по желанию пользователя можно включить-выключить или вообще удалить из системы, а для руткита Sony ничего подобного предусмотрено не было.

Что же касается Лаборатории Касперского, тоже обвиненной Марком Руссиновичем в экспериментах со «шпионскими» технологиями, то здесь решили не то чтобы не признавать обвинения, а потопить их в терминологическом споре. Глава фирмы Евгений Касперский подчеркнул, что технология, используемая в их антивирусных продуктах для сокрытия внутренних данных, называется iStreams и руткитом не является. Главная задача iStreams – ускорение процессов сканирования, и, по мнению экспертов компании, не существует никаких возможностей для ее использования в злонамеренных целях. Поскольку такие заявления опровергаются лишь явной демонстрацией обратного, а подобных демонстраций пока никто не видел, клиентам Kaspersky Lab остается довериться авторитету гуру. Тем более что в том же заявлении Касперский сообщил о замене iStreams в следующих версиях продукта на другую технологию. Но не потому, что это руткит, а из-за слишком большого времени деинсталляции.

Завершить всю эту не очень приятную историю следует, наверное, комментарием Марка Руссиновича: «Если разработчикам программного обеспечения вообще приходит в голову сделать руткит необходимой частью своей архитектуры, то им стоит вернуться назад и переработать решение». Насколько можно судить, не углубляясь в терминологические нюансы, именно это сейчас и происходит. – Б.К.

Куда целимся?

Sony, Toshiba и IBM продолжат сотрудничать в области проектирования микропроцессоров. Успешное завершение работы над чипом Cell подтолкнуло компаньонов к продлению стратегического союза еще на пять лет. В рамках альянса STI (Sony-Toshiba-IBM) планируется совместное проведение исследований по переходу к 32-нанометровому техпроцессу производства микросхем (нынешние генерации Cell делают по 65– и 90-нанометровым нормам). Лучшие умы трех компаний соберутся в Уотсонском исследовательском центре IBM, центре полупроводниковых исследований NanoTech

в Олбани и фабрике IBM в Ист-Фишкилле.

Хотя разработки на базе Cell делают только первые шаги, детищу STI прочат большое будущее. Конечно, его использование в игровой консоли PlayStation 3 является самым важным (и прибыльным) для партнеров, но и в более привычной роли «числодробилки» Cell, похоже, не подкачает. Первой компанией, материализовавшей громадный вычислительный потенциал нового процессора, стала Mercury Computer Systems, которая объявила о готовности двух промышленных систем на базе Cell. Первая из них – Cell Technology Evaluation System – представляет собой 200-килограммовую стойку с одним или двумя «блэйдами» (каждый содержит два чипа Cell 2,4 ГГц, 512 Мбайт XDR SDRAM, 40-гигабайтный диск) и двухкиловаттным блоком питания. Все это хозяйство работает под Yellow Dog Linux от Terra Soft (версия для высокопроизводительных систем) и управляется дополнительным серверным модулем IBM xSeries 336 на Intel Xeon. Если CTES вполне может использоваться в широком спектре приложений, требующих большой вычислительной мощи, то вторая новинка – PowerBlock 200 (на фото он справа) – заточена под военные нужды. Этот компактный блок размером с тостер, заключенный в защищенный корпус, способен «выдать на гора» 200 гигафлопс (как утверждает Mercury, по производительности он сопоставим с 45 процессорами Pentium 4).

Партнерство Sony, Toshiba и IBM может иметь далеко идущие последствия. Первый совместный Cell-проект, похоже, получился удачным, к тому же он сопровождается разумной лицензионной политикой: несколько месяцев назад на сайтах компаний-разработчиков была опубликована исчерпывающая техническая документация, описывающая архитектуру процессора. Конечно, вряд ли в скором времени стоит ожидать передела рынка домашних ПК, для этого требуется масса программистов, способных на всю катушку использовать функциональность новой платформы, а также конкурентный объем софта, и в первую очередь – операционных систем следующего поколения. Пока же у STI иные планы: наступая сразу с двух противоположных сторон, попытаться закрепиться на рынках суперкомпьютеров и потребительской электроники. – А.З.

Я тигренок, а не Cisco!

Не секрет, что название ведущего производителя сетевого оборудования, оброненное в беседе с компьютерными «чайниками», обычно вызывает у последних исключительно «кошачьи» ассоциации. Похоже, скоро ситуация изменится: флагман телекоммуникаций всерьез намерен «вписать» свои изделия в домашний интерьер.

Сенсацией нынешнее заявление не стало: Cisco уже давно подбирается к «домашнему порогу». Так, в 2003 году она приобрела компанию Linksys, специализировавшуюся на построении малых офисных и домашних сетей; полгода назад в ее империю влилась датская компания KiSS, производящая DVD-плейеры с Ethernet– и Wi-Fi-интерфейсами; а не далее как в ноябре корпорация купила производителя кабельных телеприставок Scientific Atlanta.

По словам начальника отдела разработки Cisco Чарлза Джанкарло (Charles Giancarlo), сигналом к прыжку на новый рынок стала повальная «сетевизация» быта. Уже в наступившем году, отметил Джанкарло, Cisco преподнесет домашним потребителям множество сюрпризов. Разумеется, главными козырями в колоде окажутся сетевые наработки, на которых компания собаку съела, – в частности, IP-телевизоры и подключаемые к Интернету мультимедиа-центры. «Фирменным блюдом» станут пакеты для построения домашних беспроводных сетей, позволяющие хозяевам играючи увязать друг с другом уже имеющиеся приборы: что ни говори, а в начале XXI века квадратные метры жилой площади представляют собой непаханое поле для связиста.

Впервые в «домашний халат» Cisco обрядилась на прошедшей в начале января выставке Consumer Electronics Show, где представила DVD-плейер KiSS DP-600 с поддержкой Windows Media 9 и Wi-Fi (его рыночный дебют намечен на конец марта, цена – около пятисот долларов). На этом аппарате будет что посмотреть и послушать помимо DVD: благодаря давнему сотрудничеству с Yahoo! и Google, Cisco явно намерена баловать потребителей эксклюзивным «свежачком» сетевого контента. На той же выставке публике был явлен и другой перспективный продукт – 100-долларовый комплект Wireless-G Music Bridge: построив беспроводной «музыкальный мост», любой меломан сможет легко связать звуковую карту своего домашнего PC со стереоколонками, разбросанными по всей квартире. А новый беспроводной маршрутизатор с USB-портом позволит «расшарить» документы или семейные фотографии, просто воткнув флэш-драйв с файлами в соответствующий разъем.