Зарегистрировать вашу компанию можно по следующему адресу.

А также, пройти онлайновый курс и приобрести CD-курс — «Руководство по практическому применению международного стандарта безопасности информационных систем ISO 17799»

Цены на данные продукты снижены специально для читателей издания CNews.ru.

При заказе курса через сайт CNews.ru вы получаете скидку.

М. Мамаев, С. Петренко

Содержание

Предисловие

О чем и для кого эта книга

Обзор содержания

Источники информации

Предупреждения

Чего нет в этой книге

Благодарности и адреса для связи
От издательства

Принятые обозначения

1. Общие сведения об Интернете

1.1. Сетевые технологии

1.1.1. Подключение к Интернету

1.1.2. Протоколы TCP/IP

1.1.3. IP-адреса и доменные имена

1.1.4. Настройка TCP/IP на персональном компьютере

1.2. Типовые сервисы Интернета

1.2.1. World Wide Web

1.2.2. Доступ к файловым архивам

1.2.3. Электронная почта

1.2.4. Телеконференции и списки рассылки

1.2.5. Общение в Интернете

1.2.6. Telnet

1.2.7. Поиск информации в Интернете

1.2.8. Кодировки кириллицы

2. Протоколы стека TCP/IP

2.1. Многоуровневая модель сетевого взаимодействия

2.1.1. Эталонная модель OSI ISO

2.1.2. Стек протоколов TCP/IP

2.2. Протокол IP

2.2.1. Задачи протокола IP, механизм и его действия

2.2.2. IP-адреса

2.2.3. Заголовок IP-дейтаграммы

2.2.4. Фрагментация дейтаграмм

2.2.5. Source Routing и туннелирование

2.2.6. Протокол ICMP

2.2.7. Протокол ARP

2.2.8. Протокол DHCP

2.2.9. Протокол IP версии 6

2.3. IP-маршрутизация

2.3.1. Принцип IP-маршрутизации.

Таблица маршрутов

2.3.2. Статическая и динамическая маршрутизация. Автономные системы

2.3.3. Протокол RIP

2.3.4. Протокол OSPF

2.3.5. Протокол EIGRP

2.3.6. Протокол BGP

2.3.7. Примеры конфигурирования хоста

2.3.8. Примеры конфигурирования

маршрутизаторов Cisco

2.4. Протокол UDP
2.5. Протокол TCP

2.5.1. Функции протокола TCP

2.5.2. Заголовок TCP-сегмента

2.5.3. Интерфейс с прикладным уровнем и состояния соединения

2.5.4. Специальные алгоритмы в реализациях TCP

2.5.5. Пример TCP-приложения

2.6. Групповая рассылка дейтаграмм (мультикастинг)

2.6.1. Протокол IGMP

2.6.2. Маршрутизация групповых дейтаграмм

2.6.3. Протоколы маршрутизации

групповых датаграмм

2.7. Вопросы безопасности протоколов TCP/IP

2.7.1. Методы и инструменты

2.7.2. Перехват данных

2.7.3. Имперсонация

2.7.4. Несанкционированное подключение к сети

2.7.5. Несанкционированный обмен данными

2.7.6. Принуждение к ускоренной передаче данных

2.7.7. Отказ в обслуживании

2.7.8. Обсуждение

2.7.9. Меры безопасности на маршрутизаторах Cisco

3. Сервисы Интернета

3.1. Конфигурация сервера Интернета

3.1.1. Запуск сервисов

3.1.2. Администрирование сервера

3.2. DNS — доменная система имен

3.2.1. Устройство и функционирование DNS

3.2.2. Записи ресурсов и база данных DNS

3.2.3. Делегирование зоны

3.2.4. Конфигурация BIND

3.2.5. Программа nslookup

3.2.6. Вопросы безопасности

3.2.7. DNS и брандмауэры

3.2.8. Формат сообщений DNS

3.3. Терминальный доступ

3.3.1. Telnet

3.3.2. Rlogin

3.3.3. Вопросы безопасности

3.4. Передача файлов — FTP

3.4.1. Протокол FTP

3.4.2. Протокол TFTP

3.4.3. Вопросы безопасности

3.4.4. FTP-сервер WU-FTP

3.5. Электронная почта

3.5.1. Организация службы электронной почты

в Интернете

3.5.2. Формат сообщения

3.5.3. MIME

3.5.4. Протокол SMTP

3.5.5. Протоколы POP и IMAP

3.5.6. Вопросы безопасности

3.5.7. Конфигурация почтового сервера (sendmail)

3.5.8. Решение административных задач

с помощью sendmail

3.5.9. Конфигурация POP-сервера (Qpopper)

3.6. WWW

3.6.1. Ресурсы и их идентификаторы

3.6.2. Протокол HTTP

3.6.3. Интерфейс CGI и другие средства

динамического создания документов

3.6.4. Вопросы безопасности и контроля

3.6.5. HTTP-сервер Apache

3.6.6. Прокси-сервер Oops

4. Средства обеспечения безопасности в Интернете

4.1. Введение в безопасность корпоративных систем
Интернета и интранета

4.1.1. Понятие системы информационной безопасности

4.1.2. Эволюция взглядов на безопасность компьютерных систем

4.1.3. Подходы и решения

4.2. Криптографические методы защиты информации в Интернете

4.2.1. Шифрование

4.2.2. Электронная цифровая подпись

4.2.3. Комплексный метод защиты

4.2.4. Проблемы распределения и хранения ключей

4.2.5. Особенности реализации

криптографических методов

4.2.6. Заключение

4.3. Тенденции и перспективы развития
современной прикладной криптографии

4.3.1. Теоретические рекомендации

4.3.2. Практические рекомендации

4.3.3. Примеры пост-DES алгоритмов

4.3.4. Перспективы асимметричной криптографии

4.3.5. Заключение

4.4. Средства защиты передаваемой информации в Интернете

4.4.1. Средства подготовки защищенных сообщений

4.4.2. Средства автоматической защиты передаваемых данных

4.5. Виртуальные частные сети

4.5.1. Построение безопасной корпоративной сети

4.5.2. Рекомендации по выбору VPN-продуктов

4.5.3. Примеры возможных VPN-решений для российских компаний

4.6. Защита информации от несанкционированного доступа

4.6.1. Защита периметра корпоративной сети от несанкционированного доступа

4.6.2. Защита внутренних компонентов корпоративной сети от несанкционированного доступа

Заключение

Литература

Некоторые ресурсы Интернета

Русскоязычные ресурсы

Приложение А
Примерный список задач по подключению предприятия к Интернету

Приложение Б
Список географических доменов верхнего уровня

Приложение В

Индекс избранных документов RFC

Общие

IP, ARP

ICMP

DHCP

Безопасность

IPv6

Multicast

RIP

OSPF

BGP

UDP

TCP

DNS

Telnet и Rlogin

FTP

Электронная почта

POP

IMAP

MIME

WWW

SOCKS

Приложение Г

Полезное программное обеспечение для UNIX

Компиляторы и утилиты

Программные маршрутизаторы

Безопасность: общий инструментарий

Безопасность: защита сети

Безопасность: защита хоста

DHCP

DNS

Электронная почта

WWW и FTP

Приложение Д
Порядок передачи данных через сеть

Приложение Е

Справочник по IP-адресам и маскам

Классы IP-адресов

Частные сети (RFC-1597)

Некоторые групповые адреса

Степени числа 2

Некоторые двоичные числа

Сети и маски

Приложение Ж

О взломе шифров

Невскрываемые шифры

Физические ограничения на перебор ключей

Алфавитный указатель

1. Общие сведения
об Интернете

1.1. Сетевые технологии

1.1.1. Подключение к Интернету

Доступ к Интернету осуществляется по самым различным линиям связи. Организации объединяют свои компьютеры в локальную сеть, которая через специальное устройство, называемое шлюзом (gateway)2, соединяется по выделенной линии связи (ее называют «последней милей») с сетью провайдера Интернета (то есть организации, предоставляющей соединение с Интернетом; англоязычный термин — ISP, Internet Service Provider). Провайдеры обладают высокоскоростными магистральными каналами: кабельными, оптоволоконными, спутниковыми, радиорелейными, которые объединяются в сложную структуру глобальной сети. Большинство провайдеров являются коммерческими организациями, и соответственно их услуги являются платными. Примерный список задач, которые нужно решить для подключения сети организации к Интернету, приведен в Приложении А.

Сети крупных организаций уже сами по себе имеют достаточно сложную структуру, представляя собой «Интернет в миниатюре». Внутри этих сетей используются те же технические решения и предоставляются такие же сервисы, как и в «большом Интернете». Для обозначения технологий и услуг таких корпоративных сетей используется термин «интранет». Подчеркнем, что в соответствии со словарем специальных терминов (RFC-2828) термин интранет подразумевает либо изолированность корпоративной сети от Интернета (интранет может быть вообще не подключен к Интернету), либо использование помимо шлюза специальных защитных, контрольных и ограничивающих средств при подключении интранета к Интернету.

Отдельный компьютер (например, установленный дома у пользователя) может подсоединиться к провайдеру и с использованием обычных телефонных каналов (которые называются коммутируемыми линиями). Для того чтобы передать информацию между компьютерами по коммутируемой линии, используются специальные устройства — модемы. Модем пользователя набирает телефонный номер, устанавливает соединение с модемом на стороне провайдера, преобразует компьютерные данные в электрический сигнал специальной формы, пригодный для передачи по телефонной линии, и осуществляет прием-передачу данных. При использовании, например, более современной технологии ADSL скорость обмена данными по коммутируемой линии может превышать скорость обмена по выделенной линии; одновременно можно вести по той же линии телефонные переговоры с любым абонентом телефонной сети.

Главные события недели:

Новый Биржевой терминал РБК РосБизнесКонсалтинг представляет усовершенствованный продукт «Биржевой терминал»: платные и бесплатные с задержкой потоки данных с фондовых бирж (с РТС, ММВБ, МФБ) в новом дизайне с более гибкой навигацией и улучшенной структурой представления информации. [] Онлайновый поток данных с РТС на биржевом терминале РБК пополнился финансовыми, рыночными и аналитическими показателями, рассчитываемыми на основании GAAP-балансов компаний — «голубых фишек». Финансовые индикаторы как дополнительная информационная поддержка помогут клиентам РБК принимать инвестиционные решения по наиболее ликвидным российским акциям в режиме реального времени. В числе этих инструментов: - Показатели рыночной стоимости компании (капитализация акций эмитента, количество акций в обращении, D/P Ratio, а также дивидендная история за последние три года, проиллюстрированная графиком). - Показатели финансового анализа, рассчитанные на основе бухгалтерской отчетности компании по международным стандартам GAAP (коэффициенты EV/EBITDA, P/E Ratio, P/S Ratio, P/CF Ratio). Данные за последние три года о выручке компании, EBITDA, чистой прибыли, чистом денежном потоке, прибыли на акцию представлены в табличной и графической форме. - Показатели технического анализа (индикаторы: волатильность, бета, альфа и др., а также графики, иллюстрирующие динамику некоторых индикаторов). Оформить подписку можно здесь.
• обсудить ::	• подробнее ::	• оглавление ::

В Госдуму внесен новый законопроект об интернете Депутат Госдумы Сергей Глазьев (фракция КПРФ) внес в нижнюю палату парламента законопроект, устанавливающий особенности регулирования деятельности физических и юридических лиц в интернете. Об этом АК&М сообщили в Комитете Госдумы по экономической политике и предпринимательству.[] Законопроект дополняет закон «Об информации, информатизации и защите информации» новой статьей, в соответствии с которой деятельность в Сети физических и юридических лиц, находящихся под юрисдикцией РФ, регулируется исключительно федеральными законами и нормами международного права. Законопроект в случае его принятия исключит возможность регулирования деятельности в интернете подзаконными актами и придаст публичность процессу принятия решений в этой сфере, сообщается в пояснительной записке к законопроекту. Автор документа обращает внимание на попытки отдельных ведомств установить своими постановлениями собственные правила деятельности в интернете и присвоить всем ресурсам Рунета статус средств массовой информации. Это, по мнению разработчика законопроекта, приведет к тому, что отечественные информационные ресурсы будут переводиться в заграничные интернет-центры и регистрироваться не как российские, а как зарубежные или международные. Источник: AK&M
• обсудить ::	• подробнее ::	• оглавление ::

Хакеры бросают вызов МВД России В конце мая была реализована массовая атака на интернет-представительства Министерства внутренних дел России, включая и различные подведомственные ему организации. Об этом рассказал CNews.ru Алексей Лукацкий из НИП «Информзащита».[] По данным «Информзащиты», от рук хакеров пострадали серверы www.mvdinform.ru (собственный сайт МВД России), www.ma-mvd.ru (сайт Московской Академии МВД), www.crime.ru и www.policeacademy.ru. Два последних сайта до сих пор находятся во взломанном состоянии. На главных страницах указанных серверов появились сообщения об их взломе, подписанные хакерской группой NERF. Эти сайты объединены не только своей принадлежностью к структуре МВД, но и тем, что все они разработаны (хостинг и дизайн) при участии ЗАО «Специальная Информационная Служба». Алексей Лукацкий делает упор на то, что использование одного разработчика привело к тому, что все указанные серверы функционируют под управлением единого программного обеспечения — ПО Apache (версия 1.3.23) и ОС Linux (версия ядра предположительно 2.2.13, 2.2.14 или 2.2.19). Необходимо заметить, что текущая версия Linux — 2.4.18. Именно эти два факта, вероятнее всего, позволили хакерам взломать одновременно несколько серверов МВД. CNews.ru обратился за комментариями в МВД, однако там отказались подтвердить факты взломов. Представитель МВД сказал лишь, что «несколько лет назад такой случай был», после чего сослался на то, что «начальство не одобряет распространения информации такого рода». Что касается по-прежнему «лежащих» сайтов www.crime.ru и www.policeacademy.ru, первый из них, согласно базе данных РОСНИИРОСа, принадлежит ТВ-студии МВД, и телефоны, указанные в качестве контактных, не отвечают. О том, что сайт www.policeacademy.ru взломан, представитель «Специальной информационной службы», значащейся в базе РОСНИИРОСа как контактной, узнал от CNews.ru. По его словам, «Специальная информационная служба» является частной компанией, она лишь выступила в качестве спонсора при создании сайта, который предназначался для Академии МВД, а его поддержка должна была осуществляться самой Академией. Впрочем, по его словам, данный сайт Академия не использует. При написании материала использована информация НИП «Информзащита».
• обсудить ::	• подробнее ::	• оглавление ::

«Индевор» успешно стартовал к МКС Вечером 5 июня после недельной задержки космический челнок «Индевор» (Endevour) с семью астронавтами на борту стартовал с территории Космического центра им. Кеннеди на мысе Канаверал в штате Флорида. Стыковка корабля с МКС произойдет завтра, 7 июня.[] Цель 13-дневного полета — доставка нового экипажа на Международную космическую станцию (МКС): четырех американских, двух российских (Валерий Корзун и Сергей Трещев) и одного французского астронавта, а также возвращение на землю предыдущего экипажа. Ожидается, что челнок вернется на Землю 17 июня. «Индевор» на стартовой площадке мыса Канаверал Американское космическое агентство (НАСА) дважды откладывало запуск космического корабля. Сначала старт был запланирован на 30 мая, но помешали неблагоприятные погодные условия. Затем запуск перенесли на 1 июня, однако специалисты обнаружили необходимость замены клапанов давления. Астронавты Дэниэл Барч (Daniel Bursch, слева на фото вверху), Юрий Онуфриенко (в центре) и Карл Вальц (Carl Walz), находившиеся на борту МКС с 7 декабря 2001 года — 194 дня, считая следующие 12 дней, — побили 188-дневный рекорд пребывания в космосе Шеннона Люсида (Shannon Lucid), поставленный им во время пребывания на орбитальной станции «Мир» в 1996 году. В программу полета также входит сервисный ремонт 17-метровой руки робота-манипулятора и установка дополнительных рельсовых направляющих, с помощью которых будет построена своего рода «железная дорога» вдоль всего борта МКС. Благодаря «железной дороге» рука-робот сможет беспрепятственно перемещаться вдоль станции. Для осуществления всех работ астронавты совершат три выхода в открытый космос. В состав нового экипажа входит биохимик Пэгги Уитсон (Peggy Whitson), которая будет заниматься научными экспериментами. Доктор Уитсон будет исследовать поведение растений, изучать влияние радиации и вибраций на клетки печени, легких и почек. Источник: по материалам BBC.
• обсудить ::	• подробнее ::	• оглавление ::

Mozilla выпустила собственный браузер Инициативная группа разработчиков программного ядра Mozilla, на основе которого работают браузеры Netscape 6.0, объявила о выходе в свет собственного продукта, получившего название Mozilla 1.0. Новый браузер, появление которого стало результатом четырехлетней работы, доступен для скачивания на сайте группы разработчиков в режиме открытого тестирования.[] К достоинствам нового браузера следует отнести поддержку всех технологий, совместимых с ядром Gecko. В их числе языки разметки гипертекста HTML 4.0 и XML 1.0, среда описания ресурсов (RDF), каскадные листы стилей (CSS1) и объектная модель документа (DOM1), а также собственные возможности Mozilla 1.0: CSS2, DOM2 и XHTML. В настоящее время доступны версии браузера под ОС семейств Windows, MacOS и x86 Linux. Создание версий Mozilla 1.0 для других платформ рекомендовано энтузиастам движения открытого кода. Напомним, что проект Mozilla был запущен в 1998 г. Инициатором создания свободно распространяемого браузера с открытым кодом выступила тогда еще не вошедшая в состав корпорации AOL/TimeWarner компания Netscape, пытавшаяся таким образом подорвать растущую популярность Internet Explorer. Тем не менее, первый браузер, который был разработан на основе ядра Mozilla — Netscape 6.0 — был весьма прохладно встречен рынком в 2000 г. Очевидно недоработанный, он не только не завоевал популярности, чуть не похоронив семейство Netscape, но и послужил причиной для задержки вывода на рынок Mozilla 1.0, создатели которого старались избежать ненужных ассоциаций. Первая версия нового браузера, по заявлению разработчиков, еще не вполне совершенна и пользователям, пожелавшим установить ее на свой компьютер, следует быть готовыми к трудностям, однако перспективы у нового браузера, безусловно, есть. Во-первых, Mozilla позиционируется не только как интернет-браузер, но и как гибкое средство разработки кроссплатформенных интернет-приложений. Во-вторых, интерес корпорации AOL/TimeWarner, в очередной раз пошедшей на обострение конкурентной борьбы с Microsoft на браузерном рынке, к технологиям Gecko и Mozilla способен обеспечить финансирование и рекламную поддержку новых продуктов, а также обширную аудиторию подписчиков сервисов AOL. Источник: по материалам Mozilla.org
• обсудить ::	• подробнее ::	• оглавление ::

Новые технологии и стандарты:

Производство ноутбуков: кукуруза и картофель спасут окружающую среду Ученые и специалисты компании Fujitsu объявили об открытии, результаты которого принесут большие изменения в производство корпусов для ноутбуков. В недавно разработанном Fujitsu биоразлагаемом полимере используется оптимизированный состав, в который входит полимер молочной кислоты, получаемый из полисахаридов (крахмала), извлекаемых, в свою очередь, из кукурузы, картофеля или других растений.[] При всем при этом новый полимер имеет почти такую же прочность и время службы, как и в случае применения полимера ПК/АБС-типа, используемого обычно для изготовления различных пластмассовых деталей для ноутбуков. Если изделия, где используется новый полимер, по окончании срока их службы не будут подвергать специальной переработке, а просто отправят на свалку, пластик будет естественным путем утилизироваться и разлагаться с помощью микроорганизмов до углекислого газа и воды. Кроме того, использование этого материала не только устраняет возможность образования диоксинов и других вредных веществ при сжигании полимеров, но и саму необходимость использования продуктов переработки нефти. Стоит отметить также, что за счет использования натуральных материалов при производстве экологически безопасного полимера расходуется в два раза меньше энергии, чем при выпуске обычного. Эта технология будет использоваться Fujitsu при производстве ряда компонентов для компьютеров FMV-BIBLO NB, а к 2004 году компания планирует полностью производить все корпусы из нового материала. Источник: Fujitsu
• обсудить ::	• подробнее ::	• оглавление ::

Черные дыры  — великолепные динамо-машины Американские ученые из Лос-Аламосской лаборатории предложили новый и абсолютно неисчерпаемый источник электроэнергии. Дело в том, что сверхмассивные черные дыры можно рассматривать в качестве огромных электромоторов, вырабатывающих немыслимое количество энергии в форме магнитных полей. Такие поля простираются в космическом пространстве на десятки миллионов световых лет. Первооткрыватели нового источника энергии утверждают, что он представляет собой наиболее распространенный источник «дармовой» энергии в космосе.[] Несмотря на то, что принцип действия звездного динамо прояснен еще не в полной мере, специалисты из Лос-Аламоса полагают, что смогут воспроизвести его в лабораторных условиях — в уменьшенном масштабе. Доказательством существования столь экзотического источника энергии служит известное уже два десятка лет радиоизлучение, приходящее к нам из дальнего космоса. Объяснить его происхождение каким-либо иным механизмом не удается. И хотя объяснение, предложенное физиками из Лос-Аламоса, выглядит экзотично, ничего лучшего, по их словам, предложить пока не удалось. Механизм, предложенный ими, вкратце таков. На заре появления Вселенной в ней преобладали огромные молодые галактики, в центральных районах которых располагались высокоэнергетичные черные дыры, массой в сто миллионов солнечных масс каждая. Возле таких черных дыр вещество (в основном газ) образовывало аккреционный диск, из которого оно по спиральным траекториям постепенно попадало внутрь. По мнению ученых, такие диски намагничивались. И по мере того, как магнитные силовые линии «закручивались» вокруг черной дыры, энергия поля возрастала. В этом движении вокруг центра галактики участвовали также миллиарды звезд, и те из них, которые находились ближе к центру, ускорялись до огромных скоростей. При периодически происходивших столкновениях звезд с аккреционным диском силовые линии выбивались из диска, но при этом продолжали вращаться. Если силовые линии магнитного поля составляют угол 90 градусов по отношению к диску, образуется динамо-машина. Закрученные силовые линии все равно продолжают вращаться вокруг диска, однако теперь их энергия передается в космическое пространство. По мнению ученых, существование подобного механизма передачи энергии позволило бы существенно уточнить наши представления о том, как происходило образование галактик. Хотя теоретически энергию этого неисчерпаемого источника можно преобразовать в полезную форму, вряд ли это по силам человеку. Однако ее наличие представляет собой важный и мало изученный аспект строения Вселенной. Источник: по материалам Space.com.
• обсудить ::	• подробнее ::	• оглавление ::

Годзиллы микромира  — частицы «темной материи»? Современные физики пришли к заключению, что большая часть вещества во Вселенной существует в форме так называемой «темной материи», которую невозможно увидеть непосредственно; без этого допущения объяснить особенности движения галактик никак не удается. На данный момент наиболее подходящими кандидатами на роль кирпичиков, из которых состоит «темная материя», являются частицы с массой от 50 до 100 масс протона под названием WIMP (weakly interacting massive particles — слабо взаимодействующие массивные частицы). Правда, зарегистрировать нечто подобное ни одному физику пока что не удалось.[] Это, в свою очередь, может быть объяснено тем, что WIMP-частицы, по определению, с обычной материей взаимодействовать не стремятся. Либо «темная материя» состоит из чего-то иного. Это «иное» было предложено в 1999 году сотрудником Института Энрико Ферми (Enrico Fermi Institute) в Чикаго Эдвардом Колбом (Edward Kolb) и его коллегами. Гигант микромира под названием Wimpzilla (по аналогии с монстром из другой сферы человеческого творчества — киношным ужасом Годзиллой) имеет массу, в 10 миллиардов раз превышающую массу простой WIMP-частицы. «Вимпзиллы» должны были образоваться сразу после «Большого взрыва». Если физикам на этот раз повезет и окажется, что «вимпзиллы» существуют на самом деле, они помогли бы объяснить еще одну загадку: откуда к нам приходят космические лучи сверхвысокой энергии? Такие космические лучи непрерывно бомбардируют нашу Землю. Их энергии слишком велики, чтобы они могли приходить к нам из глубин сверхдальнего космоса, а в космических окрестностях Солнечной системы астрофизики никак не могут подыскать ни одного потенциального их источника. Решение загадки нашли Паскуаль Блази (Pasquale Blasi) из итальянской астрофизической обсерватории Арчетри (Arcetri Astrophysical Observatory) во Флоренции и Райнер Дик (Rainer Dick) из канадского Университета Саскачевана (Saskatchewan). Они предположили, что частицы с ультравысокими энергиями могут образовываться при аннигиляции либо при распаде «вимпзилл». А поскольку темная материя должна иметься и в нашей Галактике, такие частицы могли бы без труда достигать нашей планеты. И если обнаружить WIMP-частицы практически невозможно, с их более тяжелыми сородичами дело обстоит проще. Если космические ливни с ультравысокими энергиями генерируются «вимпзиллами», они должны состоять по большей части из фотонов, а не из протонов и ядер атомов. А этот факт вполне поддается экспериментальной проверке. С помощью детекторов космических лучей нового поколения, таких, как детектор Обсерватории им. Пьера Оже (Pierre Auger Observatory) в Аргентине, а также обсерватории, которую планируется развернуть на Международной космической станции, ученые планируют заглянуть в центральные области нашей Галактики. Если г-н Блази и его единомышленники не ошибаются, гамма-лучи сверхвысокой энергии приходят к нам из ее центра, где «вимпзиллы» должны иметься в изобилии. Это может совершить революцию в наших представлениях о фундаментальных принципах строения материи, заявляют исследователи. Источник: по материалам журнала New Scientist.
• обсудить ::	• подробнее ::	• оглавление ::

Генетические манипуляции опасны и непредсказуемы Попытка генетиков выработать у картофеля устойчивость к высасывающим соки растений насекомым высветила опасную непредсказуемость генетических манипуляций. Модифицированное растение неожиданно оказалось весьма уязвимым для иных насекомых-вредителей. В итоге, даже оптимисты получили урок того, насколько индивидуально и осторожно следует подходить ко всякого рода генетическим экзерсисам. [] У таких сельскохозяйственных культур, как кукуруза и хлопок, уже удалось выработать сопротивляемость по отношению к пожирающим листву насекомым-вредителям, добавив в них ген бактериального токсина (яда) Bt. Однако Bt не действует на насекомых, высасывающих соки растения (таких, как тля), так что генетики принялись за поиски других естественных соединений, которые помогли бы отвадить насекомых, таких, как лектиновые протеины, имеющиеся во многих растениях и семенах. История использования лектинов противоречива и поучительна. Именно картофель, который генетически трансформировал с помощью лектинов Арпад Пуштаи (Arpad Pusztai), вызвал в свое время бурю негодования в Британии и поставил вопрос вообще о безопасности для здоровья генетически модифицированных продуктов питания. И вот теперь группа Ника Бирча (Nick Birch) из шотландского исследовательского института сельскохозяйственных культур, расположенного неподалеку от Данди, обнаружила, что наличие в картофеле генов лектина понижает уровень содержания гликоалкалоидов, из-за горьковатого вкуса которых растение это несъедобно для многих видов млекопитающих и насекомых. Уровень гликоалкалоидов в листьях трансформированного лектином картофеля упал на 44% по сравнению с исходным. Это, судя по всему, связано с техникой генетических манипуляций как таковой, поскольку введение другого типа гена, ответственного за выработку так называемого ингибитора трипсина коровьего гороха (cowpea trypsin inhibitor), также снижает уровень гликоалкалоидов в растениях на 70%. Исследователи предупреждают, что низкий уровень гликоалкалоидов в растениях может сделать их более уязвимыми для целого ряда вредителей, в том числе картофельной цикадки. А снижение уровня содержания гликоалкалоида альфа-чаконина повышает прожорливость картофельной тли. Результаты исследования, по мнению эколога Анжелики Хильбек (Angelika Hilbeck) из швейцарского федерального технологического института в Цюрихе, оказались настоящим сюрпризом. «Нам предстоит узнать еще очень многое о нежелательных побочных эффектах различных методик (генетических) трансформаций», — призналась она. Помимо экспериментальных сортов картофеля, неожиданные сюрпризы готовят и коммерческие сельскохозяйственные культуры, подвергшиеся генетической модификации. Например, выяснилось, что стебли устойчивой к действию гербицидов сои, созданной с использованием методов генной инженерии, трескаются в жарком климате. Следует признать, отмечают генетики, что нежелательные эффекты отмечаются и при использовании традиционных (негенетических) методов селекции. По их мнению, применение новых методик позволит понять суть проблемы и выработать средства борьбы с побочными эффектами генетической модификации. По материалам New Scientist
• обсудить ::	• подробнее ::	• оглавление ::

Новинки аппаратного обеспечения:

Computex 2002: КПК с диктофоном от Acer На Computex 2002 Acer представила свой КПК, работающий под управлением PalmOS, оснащенный некоторыми звуковыми функциями. Устройство, названное Acer s10 Handheld, может записывать и воспроизводить голосовые данные, которые могут использоваться в качестве звуковых заметок или звуковых пауз при встречах.[] Acer s10 КПК имеет встроенный микрофон, а запись производится по нажатию кнопки. Кроме этого, устройство имеет слот для Memory Stick, который позволяет записывать до 2 часов аудиозаписи на карту емкостью 64 Мб. Кроме того, в КПК выделена в отдельную функцию возможность конвертации записи в формат mp3. Пользователи могут прослушивать записи через встроенный динамик либо наушники. Модель создана на основе процессора 33МГц и имеет 16МБ ОЗУ. Размеры устройства 120 х 77 х 130 мм, а вес — всего лишь 140 г. В качестве ОС используется PalmOS версии 4.1. Компания представила также ноутбук TravelMate 630, разработанный на основе процессора Р4 1,6 ГГц, имеющий 256 Мб памяти, которые можно расширить до 1024 Мб. В модели реализована поддержка IEEE802.11b — интерфейса для создания беспроводных локальных сетей. Размеры устройства 323 х 265 х 35 мм, а вес — 2,58 кг. Источник: по материалам сайта Nikkei Electronics Asia.
• обсудить ::	• подробнее ::	• оглавление ::

Computex 2002: новый графический чип ATI На проходящей в Тайбее выставке Computex 2002 компания ATI представила графический чип, который придет на смену заслуженному Radeon 8500. На данный момент известно только техническое название нового процессора — R300.[] Видеоадаптер на новом чипе ATI По плану ATI новый процессор появится в продаже уже в конце июня или начале июля. Это в заничтельной мере осложнит продвижение нового графического процессора Nvidia, который появится на рынке только осенью, через два-три месяца после дебюта R300. Пока неизвестно, будет ли новый чип ATI производиться по 0,15-ти микронному техпроцессу, как его предшественник, или по 0,13, как большинство новинок конкурентов. Неизвестны также и тактовые частоты чипа и памяти. На выставочном образце была установлена память DDR объемом 128 Мб и временем доступа 2,86 нс, которая работала на эффективной частоте 350 МГц. Следует полагать, что ширина шины памяти у R300 составляет 256 бит, что дает пропускную способность в 22,4 Гб/с. Такую же пропускную способность шины памяти имеют и оба новых игрока на рынка высокопроизводительных графических чипов: Matrox Parhelia512 и 3DLabs P10. Источник: по материалам сайта AnandTech.
• обсудить ::	• подробнее ::	• оглавление ::

Computex 2002: новый чипсеты ALi для процессоров AMD K8 ALi Corporation (бывшая Acer Laboratories) представила на Computex 2002 новый чипсет M1687/M1563 для процессоров 8 поколения от AMD Opteron, предназначенный для серверных систем, и Athlon для настольных решений. Набор микросхем состоит из M1687 и M1563 для южного и северного моста соответственно.[] Имеющий поддержку AGP8x для северного моста, новый чипсет сможет обеспечить системным разработчикам разные уровни требований к графике. Кроме того, благодаря технологии HyperTransport представленный набор логики обладает свойствами, необходимыми для оптимизации производительности систем на базе последней платформы от AMD K8. Для южного моста чипсет М1563 обеспечивает высокую интеграцию с контроллером AC-Link, имеет поддержку двухканальной стандартной шины АТА-133, шестипортовый контроллер USB 2.0, МАС-контроллер для Ethernet-приложений, MemoryStick и SD-интерфейс, а также интерфейс связи технологии HyperTransport. Общая картина по представленным разработчиками чипсетам для платформы AMD K8 следующая: Чипсет Время выпуска Характеристики VIA K8HTA июнь 2002 AGP 8x USB 2.0 8-bit V-Link bus K8HTB июль 2002 AGP 8x USB 2.0 8-bit V-Link bus K8UMA 4 квартал 2002 AGP 8x USB 2.0 8-bit V-Link bus SiS SiS755 июнь 2002 AGP 8x USB 2.0 IEEE 1394 SiS760 4 квартал 2002 AGP 8x USB 2.0 IEEE 1394 ALi M1687 - AGP 8x USB 2.0 Источник: по материалам сайта DigiTimes.
• обсудить ::	• подробнее ::	• оглавление ::

AMD может представить процессоры восьмого поколения уже в августе По данным источников в индустрии центральных процессоров, продукты восьмого поколения компании AMD могут появиться на рынке в конце августа 2002 года, тогда как ранее их дебют был намечен на октябрь. Компания AMD пока никак не прореагировала на эту информацию.[] Производители материнских плат заявляют, что даже если процессоры AMD восьмого поколения появятся на рынке раньше, чем официально планирует компания сегодня, то рыночная доля AMD врядли занчительно увеличится, поскольку суммарные поставки к концу года не смогут превысить 50.000 чипов. Поставщики чипсетов отмечают, что из-за ограниченных поставок новых процессоров тайваньские производители материнских плат не выиграют от более раннего начала поставок, поскольку AMD скорее станет поставлять процессоры OEM-поставщикам, а не тайваньским производителям, ориентированным на производство отдельных продуктов. Помимо объемов поставок судьба процессоров K8 в значительной степени будет зависеть от прогресса в разработке чипсетов для этой платформы. Несмотря на то, что на выставке Computex 2002 несколько производителей чипсетов представили опытные разработки для процессоров K8, все они отмечают недостаточную производительность прототипов. Наиболее производительным на данный момент является опытный чипсет VIA. Аналитики также отмечают, что всвязи с высокой стоимостью новых процессоров в первые месяцы поставок продажи AMD 8 поколения не смогут выйти на приличный уровень ранее начала 2003 года. Источник: по материалам сайта DigiTimes.
• обсудить ::	• подробнее ::	• оглавление ::

Новинки программного обеспечения:

ISS представила новую версию системы обнаружения атак семейства RealSecure Компания Internet Security Systems сообщила о выходе новой версии системы обнаружения атак RealSecure Network Sensor 7.0 и RealSecure Gigabit Sensor 7.0 для Windows 2000. [] Как часть семейства RealSecure Protection Systems, эти версии окончательно объединили в себе возможности сенсоров семейства BlackICE, полученных в рамках приобретения компании Network ICE. Данный релиз включает следующие компоненты: RealSecure Network Sensor 7.0 для Windows 2000; RealSecure Gigabit Network Sensor 7.0 для Windows 2000; RealSecure Workgroup Manager 6.6 для Windows NT/2000; Command Line Interface (CLI) 6.6 для Windows NT/2000. К новым возможностям RealSecure 7.0 можно отнести: полное автоматическое обновление удаленных сенсоров; повышенную производительность (полностью нагруженные 10-ти и 100-а мегабитные сети и на 90% загруженные сети Gigabit Ethernet); использование гибридной технологии обнаружения на основе сигнатур и анализа протоколов; настройка вариантов реагирования; Загрузить новую версию можно с веб-сервера компании ISS. Источник: официальный пресс-релиз ISS
• обсудить ::	• подробнее ::	• оглавление ::

CERT: Yahoo! Messenger содержит опасные уязвимости Центр исследования проблем сетевой безопасности CERT университета Карнеги-Мелоун объявил об обнаружении большого числа системных уязвимостей популярного интернет-пейджера Yahoo! Messenger. Проблемы выявлены в версиях, предшествующих 5.0.0.1064 включительно. Хотя, по заявлениям представителей CERT, ими не было зафиксировано ни одного случая сканирования Сети на предмет эксплуатации этих системных ошибок, а также не поступило ни одной жалобы со стороны пользователей программы, тем не менее, всем обладателям Yahoo! Messenger рекомендовано обновить версию пейджера до 5.0.0.1065. Одна из уязвимостей позволяет злоумышленнику осуществить переполнение буфера менеджера универсального указателя идентификатора (URI handler). Другая — касается функции «addview», которая некорректно обрабатывает определенные сценарии веб-страниц, что позволяет хакерам запустить на стороне клиента на исполнение вредоносный код.[] Источник: официальный бюллетень CERT
• обсудить ::	• подробнее ::	• оглавление ::

Cutting Edge Software выпустила новую версию QuickOffice Компания Cutting Edge Software также не оставила без внимания усовершенствования карманников и объявила о выпуске новой версии своего программного приложения Quickoffice 6.0.[] Интерфейс приложения QuickWord 6.0 Программный пакет, состоящий из Quickword, Quicksheet и Quickchart обладает рядом новых черт по сравнению с предшественниками. В новой версии предусмотрена поддержка карточек расширения, экранов высокого разрешения, технологии ZoomView и новый пользовательский интерфейс. Ориентировочная цена новой версии программы — $40. Источник: по материалам сайта hpc.ru.
• обсудить ::	• подробнее ::	• оглавление ::

Правительство Тайваня поддержит разработчиков ПО с открытым исходным кодом Тайваньский законодательный орган намерен субсидировать разработки систем с открытым исходным кодом для частного и общественного секторов рынка, сообщает Taipei Times.[] Со следующего года Национальный Суперкомпьютерный Центр начнет двухлетнюю миссию по поощрению разработки китайскоязычных операционных систем и офисных приложений для использования в госучреждениях, школах и офисах. Законодатели Тайваня признают, что благодаря «open source» казна сэкономит до NT$2 млрд., а частному сектору не надо будет платить за лицензии NT$10 млн. Источник: по материалам сайта The Register.
• обсудить ::	• подробнее ::	• оглавление ::

Borland представила среду разработки JBuilder MobileSet Компания Borland объявила о выходе Borland JBuilder MobileSet и официально анонсировала работы над перспективной технологией создания мобильных приложений на C++.[] Borland и Symbian продолжают совместные работы в области приложений для мобильных устройств 2,5/3 поколения: C++ выпускается для операционной системы Symbian OS, набирающей популярность у производителей мобильных телефонов. Выпуск предварительной версии MobileSet для C++ запланирован на вторую половину 2002г. Источник: официальный пресс-релиз компании Borland.
• обсудить ::	• подробнее ::	• оглавление ::

Исследования:

eMind: немцы не спешат осваивать интернет Согласно данным исследовательской компании eMind, число жителей Германии, намеревающихся в ближайшем будущем подключиться к интернету, неуклонно сокращается. Так, несмотря на то, что в минувшем году доступ к Сети получили 3 млн. немцев и, таким образом, интернет-аудитория страны достигла 26,7 млн. человек, в текущем году о намерении подключиться к Сети заявили на 8,2% ченьше опрошенных. При этом около половины населения Германии вообще не видят никакого смысла в том, чтобы начать пользоваться интернетом.[] Те, кто не намерен становиться пользователем Сети, как правило, принадлежат к старшей части аудитории, не имеют высшего образования и обладают низким доходом. Они преимущественно живут в городах, расположенных в восточных землях. Так, если на западе страны уровень «интернетизации» населения составляет 43%, то на востоке этот показатель не превышает 37%. Лидером по уровню развития интернета в текущем году стал Франкфурт, отобравший первенство у Берлина. Сегодня к Сети подключены 57% населения этого города, в то время как среди берлинцев в интернет выходят только 45%. Источник: по материалам NUA.com
• обсудить ::	• подробнее ::	• оглавление ::

1,45 млн. пользователей Р2Р-сетей в Японии загрузили 75 млн. музыкальных файлов Ассоциация по защите авторских прав на компьютерное ПО (The Association of Copyright for Computer Software — ACCS) и Ассоциация звукозаписывающих компаний Японии (Recording Industry Association of Japan — RIAJ) представили результаты совместного исследования в области использования файлообменных систем типа Napster или WinMX в Японии.[] Согласно результатам исследования, около 1,45 млн. пользователей Сети имеют опыт использования Р2Р-сети для обмена файлами, а общее количество музыкальных файлов, незаконно скаченных с помощью подобных сетей, составило 75 млн. В ходе исследования, проводившегося в виде опроса, было обработано 21060 анкет. Предыдущее подобное исследование эти две организации проводили в мае 2001 г. В прошлый раз число пользователей файлообменных сетей составило около 1 млн. К январю 2002 г. число пользователей Р2Р-сетей снизилось до 680000, в результате приостановления работы Napster и WinMx из-за судебных разбирательств. Однако за период с января по июнь текущего года популярность файлообмненных сервисов снова выросла. К тому же опрос выявил, что 40% пользователей, которые по каким-либо причинам перестали использовать Napster или WinMx, собираются снова установить эти программы. Источник: по материалам AsiaBizTech
• обсудить ::	• подробнее ::	• оглавление ::

Jupiter Media Metrix: пользователи Сети обеспокоены сохранностью личных данных Новое исследование компании Jupiter Media Metrix свидетельствует о том, что свыше 70% пользователей Сети обеспокоены проблемой сохранности личной информации, которую они предоставляют при заполнении форм на веб-сайтах. [] Однако в то же время только 40% пользователей читают предупреждения об условиях распространения или нераспространения личной информации, размещенные на сайтах, перед тем, как указать данные о себе. Более того, лишь 30% интернет-пользователей понимают, что подразумевается в данных предупреждениях. Согласно результатам исследования, 82% пользователей согласны предоставить более подробную информацию о себе сайтам электронной торговли в обмен на небольшие льготы или скидки. Чуть более 60% пользователей готовы указать адрес своей электронной почты, а 49% — свои настоящие имя и фамилию. Лишь 19% пользователей готовы указать свой телефон, а указать размер доходов своей семью согласны только 18%. Несмотря на нежелание указывать личную информацию, 36% пользователей без сомнений вводят свой логин и пароль по первому запросу сайта, даже если он им не знаком. Этот факт не может не вызывать беспокойства, учитывая, что 56% пользователей используют одинаковые логины и пароли на всех интенет-сайтах, чем потенциально могут воспользоваться сетевые мошенники. По подсчетам Jupiter ММХ, потенциальные потери электронной коммерции от того, что пользователи не удовлетворены обеспечиваемым уровнем безопасности, к 2006 г. составят $24,5 млрд. Эксперты Jupiter ожидают, что многие компании, не заботящиеся о сохранении личной информации своих клиентов, в будущем столкнуться со снижением объемов продаж, причем как в онлайне, так и в оффлайне. Источник: по материалам Jupiter MMX
• обсудить ::	• подробнее ::	• оглавление ::

ООН запускает онлайн-атлас мирового океана Организация Объединенных Наций (ООН) объявила о запуске интернет-атласа мирового океана. Атлас размещен по адресу OceansAtlas.org и содержит 14 различных карт, на которых отмечено свыше 900 объектов, а также 2000 сопроводительных документов. В число доступных карт входят климатическая карта океана, карта зон чрезмерного рыболовства и эрозии береговой линии, карта океанической нефтяной промышленности и даже карта ареалов обитания ядовитых водорослей.[] «Наша инициатива продиктована исключительной важностью мирового океана в процессе поддержания жизнедеятельности на нашей планете», — заявил Жак Дюф (Jacques Diouf), генеральный директор ФАО, организации ООН, ответственной за проблемы сельского хозяйства и обеспечения продовольствием. Проблема изучения мирового океана также актуальна потому, что, как сообщил директор экологической программы ООН Клаус Топфер (Klaus Toepfer), согласно данным исследований, в следствие глобального потепления средний уровень моря поднимется более чем на один метр, что чревато серьезными проблемами для жителей таких стран, как Китай, Бангладеш, Нидерланды, Египет, Япония и США. Источник: по материалам Ananova
• обсудить ::	• подробнее ::	• оглавление ::

IDC: к 2006 г. доходы американского рынка веб-сервисов достигнут $7,1 млрд. Согласно данным исследования U.S. Web Services-Based Professional Services Forecast and Analysis («Анализ и прогноз развития американского рынка профессиональных услуг, основанных на внедрении и использовании веб-сервисов»), подготовленного компанией IDC, доходы американского рынка услуг, связанных с веб-сервисами, достигнут $7,1 млрд. к 2006 г. В случае, если это произойдет, средний ежегодный рост доходов этой индустрии за период с 2001 г. составит 116%.[] Под услугами, связанными с веб-сервисами, в рамках исследования понимались услуги по консультированию, разработке приложений и их системной интеграции, в результате чего создаются внешние сетевые решения, соответствующие отраслевому стандарту Web Services Architecture (WSA). В целом же, как полагают аналитики IDC, развитие рынка веб-сервисов, находящегося сейчас в зачаточном состоянии, будет во многом схоже с судьбой всего интернета. Так, всемирная Сеть проделала путь от интранета (внутрикорпоративных коммуникаций) к интернету (открытым внешним коммуникациям) через экстранет (внешние коммуникации с деловыми партнерами). Схожим образом, как ожидается, будут развиваться и веб-сервисы, которые, зародившись от сетевых приложений, работающих внутри LAN, проделали путь до открытых интернет-решений. Источник: по материалам Web-Services.org
• обсудить ::	• подробнее ::	• оглавление ::

ВАШИ КОММЕНТАРИИ И ПРЕДЛОЖЕНИЯ