Червь Sober-K распространяется от имени ФБР

25 февраля 2005 г.

На этой неделе ФБР вынуждено было выступить со специальным заявлением по поводу поведения новой версии почтового червя Sober-K. Этот червь распространяется по электронной почте в письмах, где в качестве адреса отправителя фигурирует адрес ФБР (домен fbi.gov). Из текста письма получатель узнает, что он, оказывается, посещал некие незаконные Web-сайты, в связи с чем ФБР теперь имеет к нему целый ряд вопросов, и список этих вопросов находится в присоединенном к письму файле. Ниже указан адрес штаб-квартиры ФБР и телефон. Простофиля, который поймается на эту нехитрую удочку и откроет прикрепленный к письму файл, заразит свой компьютер червем Sober-K, который разошлет аналогичные письма по найденным на зараженном компьютере адресам.

В заявлении ФБР говорится, что данная организация никогда не сообщает "клиентам", что они уже находятся в "разработке" или что ФБР собирается заняться их деятельностью в ближайшем будущем. Кроме того, адрес отправителя в вышеописанных письмах явно сфальсифицирован, так как ФБР не так давно была вынуждена закрыть свою почтовую систему, работавшую в домене fbi.gov (как раз из-за дыры в системе защиты). ФБР также сообщило, что одно из его подразделений начало расследование данного случая рассылки вируса, так что есть надежда, что "шутник", работавший от имени ФБР, получит по всей строгости американского закона.

Кстати, ФБР уже не первый раз фигурирует в произведениях высокотехнологичных злоумышленников. В сентябре 2003 г. некие деятели создали сайт, который выглядел совсем как официальный сайт ФБР, но на котором посетителям предлагалось ввести информацию о своих дебетовых карточках, чтобы предотвратить некое мошенничество. Понятно, что те, кто вводил номера своих карточек, как раз и становились жертвами мошенников.

25 февраля 2005 г.

Британские власти запустили сайт, который будет предупреждать домашних пользователей и малый бизнес о начале очередной вирусной эпидемии.

Предполагается, что сайт ITsafe будет существовать на деньги налогоплательщиков, оповещая всех заинтересованных лиц о начале новой вирусной эпидемии, а также занимаясь пропагандой здорового образа жизни в интернете. Финансирование сайта, как пишет CNET, будет осуществляться по каналам Министерства внутренних дел, а информацией об очередных угрозах компьютерной безопасности страны его снабдит Национальный координационный центр безопасности инфраструктуры (NISCC).

В отличие от сайтов схожей тематики, подписчики бесплатного сервиса будут получать свой сигнал тревоги почти в режиме реального времени: по электронной почте или через IM-клиент. Вместе с ним придет и внятная инструкция о том, какие кнопки нужно нажать, чтобы уцелеть среди очередного вселенского бедлама.

текст: Евгений Матусевич

Источник: Internet.Ru

Nival Interactive анонсировала тактическую ролевую игру "Серп и Молот", которая представляет собой результат совместной работы команды Novik&Co и, собственно, Nival Interactive - первый проект продюсерского направления компании.

Сюжетная линия игры построена по мотивам вселенной Silent Storm, ее действие разворачивается в англо-американском секторе оккупации послевоенной Германии весной 1949 года. В роли советского диверсанта можно будет погрузиться в жестокое противостояние спецслужб и пройти через ад скрытой войны. А это тайные интриги, спецоперации, спецзадания и важные миссии, от результата которых будет зависеть, суждено ли миру жить в мире или рухнуть в хаос Третьей Мировой войны.

"Серп и Молот" - первый наглядный пример успешного единения идеи и опыта - то, для чего и было создано наше продюсерское направление, - говорит руководитель направления Дмитрий Захаров. - "Серп и Молот" зарождался как фанатский проект, но нашими совместными усилиями вырос в качественно выполненную, сильную игру, которая, надеемся, обретет своих поклонников по всему миру".

Что же касается издатели, то ей на территории России, стран СНГ и Балтии будет фирма "1С", с чем мы ее и поздравляем.

• подробнее
  

текст: Данила Кононенко

Западные правообладатели хотят судиться с популярным российским mp3-сайтом

24 февраля 2005 г.

Московская прокуратура может в 30-дневный срок предъявить обвинения в нарушении законодательства об авторских правах популярному российскому сайту Allofmp3.com, торгующему через Интернет музыкальными файлами в формате mp3. Об этом в среду написала лондонская газета Financial Times.

По данным газеты, этому предшествовали разбирательства, проведенные столичными правоохранительными органами по инициативе Международной федерации звукозаписывающей индустрии (IFPI), которая представляет интересы ведущих западных рекорд-компаний (среди которых, в частности, Warner Music и Sony BMG).

Сайт Allofmp3.com продает музыку российских и зарубежных исполнителей как российским, так и зарубежным клиентам. На сайте значится, что содержащиеся на нем материалы доступны для распространения по Интернету в соответствии с лицензией Российского общества по мультимедиа и цифровым сетям (РОМС) - организации по коллективному управлению авторскими и смежными правами в Интернете.

Как пишет газета, представитель IFPI во вторник заявил: "Allofmp3.com и его администрация подозреваются в участии в нарушении авторских прав в крупном размере, так как предлагают музыку для продажи без согласования с держателями прав в России и в других странах". Financial Times отмечает, что сайт продает музыкальные файлы в среднем за 5 центов за композицию, в то время как легальные зарубежные музыкальные магазины оценивают каждую музыкальную композицию "в среднем в 99 центов".

Как известно, объединения правообладателей из западных стран в настоящее время проводят организованные кампании против интернет-сайтов и файлообменных сетей, предлагающих пользователям к свободному или платному скачиванию контрафактную продукцию, защищенную международным законодательством об авторских правах. По данным аналитиков, которые приводит газета, правообладатели теряют от деятельности таких сайтов около 2,4 миллиардов долларов в год.

IFPI является инициатором аналогичных разбирательств в более, чем 70 странах и утверждает, что уже пресекла деятельность 61 тысячи сайтов в прошлом году и 41 тысячи в позапрошлом, "конфисковав" "1,6 миллиарда музыкальных файлов".

В декабре 2003 года IFPI подала иск против подмосковного завода "Руссобит-софт", который производит компакт-диски, также обвиняя его в производстве контрафактной продукции. Спустя год Арбитражный суд Московской области отказал федерации в удовлетворении иска, по которому она требовала с завода компенсацию в размере 1,3 миллиона долларов.

Россияне проявляют активность в .COM и .NET

Как интернет грамоте учили

Источник: Вебпланета

Часть 1

Автор: Каплун Юрий (BoUnd)

Сайт:
www.noxis.ru - Интернет-агенство Noxis
www.profis.net.ru - Сайт для программистов и не только

У всех кто когда-либо занимался версткой страниц, возникает вопрос: "Какой следуют использовать редактор для этих целей?". Чтобы не было двусмысленности, отметим, что главной задачей для нас является составление html-кода, при этом редактор должен позволять это делать как можно удобней и при этом создавать по возможности чистый код. Однако целью статей не является обзор редакторов, как вы могли подумать сначала, а будет рассмотрен язык VTML, который используется в продуктах фирмы Allair: JRun, GoldFusion, HomeSite (сейчас данная фирма входит в состав Macromedia, и соответственно новые версии программ идут под эмблемой этой компании). Особенностью данных редакторов является их специфичность для выполнения определенного рода деятельности. Результирующий код получается путем ручного ввода (хотя в GoldFusion есть механизмы, обеспечивающие визуальное проектирование страницы), поэтому эффективность его определяется навыками разработчика. Кто приверженец такого метода составления страниц, данные редакторы могут вам в этом помочь, значительно облегчив жизнь. А жизнь облегчить они могут: подсветка синтаксиса, очистка кода, скрытие кода, всплывающий помощник, шаблоны, автоматическое завершение, проверка кода, мастера и большое число других возможностей.

• JRun
  Программа для создания Web приложений и Java приложений. Ориентированно на бизнес.
• GoldFusion
  Программный пакет для создания наполнения WEB-страниц и сайтов. Основанный на технологии WYSIWYG, он позволяет легко и просто создавать сложные высоко интегрированные системы. Встроенный контроль за содержимым WEB-узла. Поддержка стандартов DHTML, SMIL, CCS и JavaScript. По прежнему ценим профессионалами.
• HomeSite
  Мощный и эффективное решение, предназначенное для web-разработчиков, работающих над созданием web-страниц. HomeSite включает поддержку XHTML, который структурирует и расширяет возможности HTML. По мнению разработчиков, XHTML в скором времени будет играть ведущую роль в создании web-страниц на любых платформах. HomeSite также включает в себя усовершенствованный механизм управления файлами и кодировками. HomeSite может быть интегрирован в качестве составной части в такие продукты, как Macromedia Dreamweaver, Dremweaver UltraDev и Fireworks. Вы также можете установить дополнение к программе состоящее из компонентов увеличивающих мультимедийные возможности ваших сайтов.

Введение закончено, и теперь переходим к самой тематике статей языку VTML. До начала рассмотрения рассмотрим его предназначение, а иначе, зачем его изучать, не зная его применения. Далее под редактором будет пониматься программа HomeSite (сейчас у меня стоит 5 версия). Весь код можно легко написать с помощью всплывающего помощника (его функциональность можно настроить в настройках редактора, а при желании его можно и отключить), выбирая в нем как сами теги, так и их атрибуты, и значения данных атрибутов. К этому же способу следует отнести использование шаблонов кода (как обычно по умолчанию он вызывается Ctrl+J, не нравится такой вызов: тогда настройте, как вам будет удобнее, а как настроить думаю, вы разберетесь сами). Список по умолчанию не велик, но при желании это можно исправить. Другим механизмом написания кода является использование мастеров и редакторов тегов. Их следует комбинировать с методикой описанной выше. Мастера служат для создания начального шаблона страницы (например, для html это начальная структура документа). Редакторы тегов служат для ввода тегов в режиме диалогов. Конечно, диалоги используется не для всех тегов, но для большинства. Панели QuickBar является контейнером такого способа ввода тегов. Этот способ предоставляет интуитивно понятное средство разработки, экономя время ввода, и избавляя от многих ошибок. Особенность данных диалогов является тот факт, что они не "зашиты" в программу, а собираются динамически на этапе выполнения. Каталог Extensions\TagDefs (находится в корне редактора, а где находится сам редактор, это виднее вам) содержит файлы таких редакторов тегов. Их можно распознать по расширению vtm. Так каталог HTML содержит редакторы тегов входящих в спецификацию. Редактор вовсе не ограничивается одним языком HTML. Данные файлы можно открыть в самой программе. Как видите это вовсе не бинарные файлы, и их можно легко отредактировать. Стандартом является язык VTML (Visual Tool Markup Language - Язык Разметки Визуальных Инструментов), основанный на XML. Следовательно, зная, его мы легко сможем редактировать существующие редакторы тегов, и разрабатывать новые.

Мы будем рассматривать использование vtm файлов для связи тега HTML с редактором тега (он вовсе не обязательно должен относится к HTML, это может быть ваш собственный тег, или какое-либо выражение), инспектором тегов, и всплывающего помощника (применение данных файлов этим не заканчивается). Как мы уже выяснили, структура документа представляет собой дерево, каждый узел которого несет свою смысловую нагрузку, при этом соответственно каждый узел за исключением корня имеет предка, будем называть такие узлы контейнеры. Как и в HTML в VTML определены специальные теги (для отличия будем их обозначать как vtml-теги), к рассмотрению которых мы и приступим. Так как мы сузили круг решаемых задач перечислим vtml-теги, непосредственно применяемые для их решения.

Не будем откладывать и напишем редактор на основании имеющейся у нас информации. Вы можете создать в каталоге Extensions\TagDefs новый, где будут храниться ваши файлы. Создаем каталог, а в нем файл с именем MY.vtm, жмем редактировать, и вводим следующий код:

<TAG>
<EDITORLAYOUT>
        <CONTROL NAME="newtext" TYPE="TextBox"/>
</EDITORLAYOUT>
<ATTRIBUTES>
        <ATTRIB NAME="text" CONTROL="newtext"/>
</ATTRIBUTES>
<TAGLAYOUT>
        <my text="$${newtext}">
</TAGLAYOUT>
</TAG>

Данный код представляет собой в некотором плане минимальный набор. Корнем дерева является контейнер TAG, в него вложены другие логические блоки. Каждый логический блок инкапсулирует в себе отдельную задачу. Наше дерево содержит 3 блока: первый (EDITORLAYOUT) определяет пользовательский интерфейс редактора тегов, второй (ATTRIBUTES) - обратную связь атрибутов и элементов пользовательского интерфейса, последний блок (TAGLAYOUT) определяет результат работы диалога (для нас это код тега). Разъяснение следует дать к блоку ATTRIBUTES. Показать смысл его применения очень просто, для этого после добавления тега с помощью нашего диалога, устанавливаем курсор на нем и выбираем в сплывающем меню пункт Edit Current Tag. Появится редактор тега, в котором поле будет заполнено текущим значением, закройте его, измените вручную значение атрибута text, и снова выберите редактирование тега, текст в поле такой же какой и был введен вами, в этом и заключается обратная связь. А теперь удалим данный блок и, перезапустив приложение, вводим наш тег (с помощью диалога) в текущий документ, и снова проверяем наличие обратной связи, как вы можете убедиться, она отсутствует, при редактировании тега поле будет пустым.

Переходим к инспектору тегов:

Имя тега	Краткое описание
TAG	корень дерева
ATTRIBUTES	контейнер для атрибутов (ATTRIB) и событий (EVENT)
ATTRIB	атрибуты (определяет имя, тип, связь)
ATTRIBOPTION	устанавливает возможные значения атрибута типа Enumerated (Перечисление)
EVENT	определяет действия, выделяя их в отдельную категорию
ATTRIBCATEGORIES	контейнер для тега ATTRIBGROUP
ATTRIBGROUP	производит группировку атрибутов по определенному признаку

Последние четыре vtml-тега введены в VTML 2.

<TAG>
<ATTRIBUTES>
<ATTRIB NAME="Text2" TYPE="Enumerated">
        <ATTRIBOPTION CAPTION="w1" VALUE="14"/>
        <ATTRIBOPTION CAPTION="w2" VALUE="none"/>
</ATTRIB>
<EVENT NAME="onBlur">
</ATTRIBUTES>
<ATTRIBCATEGORIES>
        <ATTRIBGROUP NAME="tt1" ELEMENTS="Text2"/>
</ATTRIBCATEGORIES>
</TAG>

Название vtm-файла следует устанавливать в зависимости от имени вашего тега. Сохраняем код под именем My2.vtm. После этого при вводе "<my2 " будет появляться всплывающий помощник, где можно выбрать единственно заданный атрибут Text2, и установить его значение, указав один из 2-ух вариантов. Тот факт, что мы можем использовать всплывающий помощник, говорит о том, что для его работы уже достаточно vtml-тегов, которые мы рассмотрели. В инспекторе тегов доступен для редактирования атрибут действия onBlur. Атрибуты в инспекторе тегов могут быть упорядочены по категориям, Z-A (инвертированному алфавиту), A-Z (алфавиту). Для просмотра действия vtml-тега ATTRIBGROUP следует выбрать упорядочивание по категориям. В этом режиме атрибут Text2 будет относиться к категории (группе) tt1, а действие onBlur не отобразится, т.к. для него не определена группа (измените ELEMENTS="Text2" на ELEMENTS="Text2, onBlur" и самостоятельно посмотрите результат).

• TAG
• ATTRIBUTES
• ATTRIB
• ATTRIBOPTION

Определившись с именами vtml-тегов, которые нам понадобятся, перейдем к их более детальному рассмотрению. Однако следует отметить, что данный список не полон (например, мы не рассмотрели vtml-теги предназначенные для работы с переменными, условными выражениями, циклами), некоторые из не рассмотренных тегов будут сразу разбираться в углубленном ракурсе. С остальными вы сможете самостоятельно ознакомиться с помощью справки (VTML Reference).

Автор: Влад Мержевич

Сайт: HTMLbook.ru

Бета-чай от Майкрософт.

Помните, что обмен ссылками повышает Индекс Цитирования вашего сайта.