Специалисты компании «Доктор Веб» провели специальное исследование, позволившее оценить картину распространения троянской программы BackDoor.Flashback, заражающей компьютеры, работающие под управлением операционной системы Mac OS X. Сейчас в ботнете BackDoor.Flashback действует более 550 000 инфицированных рабочих станций, большая часть которых расположена на территории США и Канады. Это в очередной раз опровергает заявления некоторых экспертов об отсутствии угроз для пользователей «маков».

Заражение троянцем BackDoor.Flashback.39 осуществляется с использованием инфицированных сайтов и промежуточных TDS (Traffic Direction System, систем распределения трафика), перенаправляющих пользователей Mac OS X на вредоносный сайт. Таких страниц специалистами «Доктор Веб» было выявлено достаточно много — все они содержат Java-скрипт, загружающий в браузер пользователя Java-апплет, который, в свою очередь, содержит эксплойт. Среди недавно выявленных вредоносных сайтов фигурируют, в частности:

• godofwar3.rr.nu
• ironmanvideo.rr.nu
• killaoftime.rr.nu
• gangstasparadise.rr.nu
• mystreamvideo.rr.nu
• bestustreamtv.rr.nu
• ustreambesttv.rr.nu
• ustreamtvonline.rr.nu
• ustream-tv.rr.nu
• ustream.rr.nu

По информации из некоторых источников на конец марта в выдаче Google присутствовало более 4 млн. зараженных веб-страниц. Кроме того, на форумах пользователей Apple сообщалось о случаях заражения троянцем BackDoor.Flashback.39 при посещении сайта dlink.com.

Начиная с февраля 2012 года злоумышленники начали использовать для распространения вредоносного ПО уязвимости CVE-2011-3544 и CVE-2008-5353, а после 16 марта они стали применять другой эксплойт (CVE-2012-0507). Исправление для данной уязвимости корпорация Apple выпустила только 3 апреля 2012 года.

Эксплойт сохраняет на жесткий диск инфицируемого «мака» исполняемый файл, предназначенный для скачивания полезной нагрузки с удаленных управляющих серверов и ее последующего запуска. Специалистами «Доктор Веб» было выявлено две версии троянца: приблизительно с 1 апреля злоумышленники стали использовать модифицированный вариант BackDoor.Flashback.39. Как и в предыдущих версиях, после запуска вредоносная программа проверяет наличие на жестком диске следующих компонентов:

• /Library/Little Snitch
• /Developer/Applications/Xcode.app/Contents/MacOS/Xcode
• /Applications/VirusBarrier X6.app
• /Applications/iAntiVirus/iAntiVirus.app
• /Applications/avast!.app
• /Applications/ClamXav.app
• /Applications/HTTPScoop.app
• /Applications/Packet Peeper.app

Если указанные файлы обнаружить не удалось, то троянец формирует по определенному алгоритму список управляющих серверов, отсылает сообщение об успешной установке на созданный злоумышленниками сервер статистики и выполняет последовательный опрос командных центров.

Следует отметить, что вредоносная программа использует весьма интересный механизм генерации адресов управляющих серверов, позволяющий в случае необходимости динамически перераспределять нагрузку между ними, переключаясь от одного командного центра к другому. Получив ответ управляющего сервера, BackDoor.Flashback.39 проверяет переданное с командного центра сообщение на соответствие подписи RSA, а затем, если проверка оказывается успешной, загружает и запускает на инфицированной машине полезную нагрузку, в качестве которой может выступать любой исполняемый файл, указанный в полученной троянцем директиве.

Каждый из ботов передает управляющему серверу в строке запроса уникальный идентификатор инфицированного компьютера. С использованием метода sinkhole специалистам компании «Доктор Веб» удалось перенаправить трафик ботнета на собственные серверы, что позволило осуществить подсчет инфицированных узлов.

На 4 апреля в бот-сети действует более 550 000 инфицированных компьютеров, работающих под управлением операционной системы Mac OS X. При этом речь идет только о некоторой части ботнета, использующей данную модификацию троянца BackDoor.Flashback. Большая часть заражений приходится на долю США (56,6%, или 303449 инфицированных узлов), на втором месте находится Канада (19,8%, или 106379 инфицированных компьютеров), третье место занимает Великобритания (12,8%, или 68577 случаев заражения), на четвертой позиции — Австралия с показателем 6,1% (32527 инфицированных узлов).

Для того чтобы обезопасить свои компьютеры от возможности проникновения троянца BackDoor.Flashback.39 специалисты компании «Доктор Веб» рекомендуют пользователям Mac OS X загрузить и установить предлагаемое корпорацией Apple обновление безопасности.

Компания 10-Strike Software выпустила новую версию продукта для аудита программ и лицензий на компьютерах сети – Учет Программного Обеспечения Pro вер. 5.0.

Программа позволяет администраторам сетей создать и поддерживать базу данных учета ПО, установленного на компьютерах. Пакет предоставляет администратору сети гибкие средства для просмотра и контроля всего программного обеспечения компьютеров по сети, удаленно. Вся полученная информация заносится в базу данных для последующего анализа и составления отчетов. Например, можно легко узнать информацию об установленных ОС, патчах и обновлениях, программах в автозагрузке, используемых антивирусах, свежести их баз и так далее. Есть возможность проверить наличие определенных программ на компьютерах и узнать их количество. Например, узнать, сколько установлено "фотошопов" на предприятии.

Программа устанавливается только на компьютер администратора и не требует установки дополнительных модулей на компьютеры пользователей. "Учет Программного Обеспечения Pro" позволяет создавать отчеты в различных форматах. В программе также имеется веб-интерфейс, позволяющий иметь постоянный доступ к базе данных программы и создавать отчеты удаленным пользователям.

При повторных опросах компьютеров программа отслеживает изменения в списках программного обеспечения компьютеров, которые затем заносятся в журнал. Таким образом, администратор может своевременно узнать, на каких компьютерах появились новые программы и объекты в автозагрузке, а где что-то было удалено. "Учет Программного Обеспечения Pro" позволяет настроить сигнализацию на изменение определенных объектов (программы, обновления, автозагрузка и т.п.), и администратор сети сможет получать оповещения о таких событиях автоматически.

В версии 5.0 архитектура программы была значительно переработана: были введены новые компоненты для улучшения надежности работы программы и повышения удобства пользователей при использовании функций фонового мониторинга изменений на компьютерах сети. Теперь за фоновый опрос компьютеров и оповещение администратора об обнаруженных критических изменениях отвечает отдельное приложение и не требуется держать основную программу запущенной. Кроме этого, значительно повышена надежность опроса компьютеров (как фоновая, так и по запросу пользователя). За работу веб-интерфейса в версии 5.0 теперь отвечает отдельная служба. Опять же, больше не требуется оставлять главную программу запущенной для удаленного доступа администраторов к базе инвентаризации с помощью веб-браузеров.

Ознакомительная 30-дневная версия программы, а также ее бесплатная редакция доступны по этому адресу (7,4 МБ, Freeware/Shareware, Windows All).

Advanced IP-Scanner - быстрый, надежный и удобный сканер IP-адресов для Windows, позволяющий в считанные секунды собирать информацию о компьютерах в сети. Помимо информации о компьютерах, новая версия утилиты позволяет найти и получить доступ к их различным ресурсам, таким как общие папки, HTTP, HTTPS и FTP. Благодаря интеграции с программой для удаленного управления компьютерами Radmin, Advanced IP Scanner находит все машины с запущенным Radmin Server и позволяет подключиться к ним в один клик.

В новой версии Advanced IP Scanner улучшен пользовательский интерфейс и добавлена возможность сканирования по DNS-имени компьютера при вводе в адресную строку. Также добавлена возможность печати результатов сканирования из программы. Реализована функция определения имен пользователей, работающих в данный момент на сканируемых компьютерах. При администрировании локальной сети может оказаться полезной новая функция определения производителя сетевого адаптера.

Скачать Advanced IP Scanner v.2.2 можно здесь (6,7 МБ, Freeware, Windows All).

Выпущена новая версия программы для сетевых администраторов — Alchemy Eye, которая производит мониторинг доступности серверов, сетевых устройств, компьютеров и других компонент в глобальной или локальной сетях. С указанным промежутком времени Alchemy Eye обращается с запросом к серверу и, если он не отвечает, отсылает соответствующее уведомление вам, а также записывает всю информацию в лог-файлы. Утилита проста в использовании, умеет работать практически со всеми видами серверов.

Программа обладает возможностью сканирования корпоративной сети. Эта функция сканирует локальную сеть предприятия на предмет обнаружения подключенных к ней серверов, маршрутизаторов, сетевых принтеров и других сетевых устройств. По окончанию сканирования программа предоставляет администратору сети список найденных устройств и поддерживаемых ими служб, например, HTTP или FTP. После того, как администратор локальной сети добавит найденные устройства в программу, Alchemy Eye начинает непрерывный мониторинг добавленных устройств; это позволяет настроить программу для мониторинга большой корпоративной сети буквально за несколько минут.

Найденные при сканировании сети устройства также могут быть добавлены в окно Карты Сети, содержащую графического представление логической схемы ЛВС предприятия. Эта карта содержит все сетевые устройства, компьютеры, серверы и т.п., и для каждого устройства показывает его текущее состояние, определяемое на основе мониторинга поддерживаемых устройством служб. Администратор сети может даже наложить карту сети на план помещения для и распечатать результат на бумаге.

Подробности о новой версии вскоре можно будет прочитать на этой страничке.

Загружать Alchemy Eye v.11.5.5 отсюда (Shareware, Windows All):

• Standard (5,8 МБ)
• Professional (5,9 МБ)

Источник: Data Translation

Компания Acer продолжает обновлять ассортимент «крупных» мониторов, представив модель под индексом V273HL. Этот дисплей оснащен 27-дюймовой матрицей типа TN, разрешение которой составляет 1920 х 1080 пикселей.

В плюсы новинке можно записать матовое покрытие экрана, которое не так активно «ловит» источники света, как глянцевые аналоги, низкое (но и не рекордное) время отклика в 5 мс и невероятное соотношение контрастности (динамической), равное 100000000:1. Статическая контрастность явно скромнее.

Вертикальные и горизонтальные углы обзора равны 160° и 170° соответственно, максимальная яркость достигает 250 кд/кв.м. Поддержка кадровой частоты 60 Гц обещает нам стабильную двухмерную картинку. Благодаря светодиодной подсветке типичное энергопотребление составляет порядка 17 Вт. Имеются входы DVI, HDMI и D-Sub.

Гарантия действительна в течение трех лет, монитор Acer V273HL оценен в 300 евро.

Источник: Acer

В сентябре прошлого года организацией DDR PHY Interface (DFI) Technical Group была принята предварительная спецификация DFI 3.0, открывающая возможность проектирования микросхем, которые соответствуют стандарту DDR4.

Хотя первые модули оперативной памяти DDR4 были готовы еще раньше, поддержка DDR4 в х86-совместимых процессорах начнет появляться лишь в 2014 году, уверен источник.

Именно тогда компания Intel добавит поддержку памяти DDR4 в процессоры Haswell. Точнее говоря, четырехъядерные процессоры Haswell массового сегмента все еще будут оснащены контроллерами DDR3. Учитывая, что память DDR3 к тому моменту приблизится к эффективной частоте 3000 МГц, в этом нет ничего плохого. А вот процессоры Haswell-EX, имеющие по 16 ядер и подходящие для систем с четырьмя процессорными гнездами, смогут работать с DDR4. Даже если это не приведет к повышению скорости работы с памятью, то позволит удержать бюджет потребляемой мощности в разумных пределах. Как известно, штатное напряжение питания модулей DDR4 равно 1,2 В, что ниже не только напряжения питания 1,5 В, стандартного для модулей DDR3, но и напряжения 1,35 В, используемого в случае модулей DDR3 с пониженным энергопотреблением.

В настольном сегменте поддержка DDR4 может появиться в 2015 году.

Источник: VR-Zone

Недавно представленные процессоры Intel Xeon E5-2600 включены в список возможных вариантов комплектации ноутбука Eurocom Panther 4.0. В частности, в конфигурацию Eurocom Panther 4.0 может входить восьмиядерный процессор Intel Xeon E5-2690

Указанный ноутбук с экраном размером 17,3 дюйма (разрешение — 1920 х 1080 пикселей) является воплощением идеи мобильного сервера, провозглашенной Eurocom год назад. По словам производителя, Panther 4.0 — первый в мире ноутбук на чипсете X79 и процессорах Sandy Bridge-E в исполнении LGA2011. Потенциальными пользователями Panther 4.0 названы «профессионалы и команды, которые часто путешествуют и нуждаются в доступе к высокопроизводительному компьютеру».

Мобильный сервер рассчитан на установку до 32 ГБ оперативной памяти DDR3-1333, DDR3-1600 или DDR3-1866. Максимальный объем дисковой памяти равен 4 ТБ (до четырех накопителей, есть поддержка RAID 0, 1, 5 и 10). Оснащение системы включает слот ExpressCard 34/54, три порта USB 3.0, два порта USB 2.0, один порт eSATA и один порт o FireWire 400. Есть видеовыходы Display Port, DVI-I и HDMI. Для сетевого подключения предназначен адаптер Gigabit Ethernet. Поддержка Wi-Fi и Bluetooth v2.1+EDR предложена в виде опций, как и web-камера разрешением 2 Мп. Производитель отмечает наличие полноразмерной клавиатуры с отдельным блоком цифрового ввода и настраиваемой подсветкой.

При габаритах 419 x 286 x 57,9-62,1 мм сервер весит 5,5 кг. В базовой конфигурации Eurocom Panther 4.0 стоит $3181. О времени автономной работы компьютера производитель благоразумно умалчивает.

Источник: Eurocom

В микросхеме MOSAID HLNAND (HyperLink NAND) плотностью 512 Гбит объединено 16 стандартных кристаллов по 32 Гбит и два кристалла с компонентами интерфейса HLNAND, формирующие канал шириной один байт с пропускной способностью 333 МБ/с. Предусмотрена возможность одновременного выполнения операций чтения и записи, так что агрегированная пропускная способность в двух направлениях составляет 667 МБ/с.

Микросхема заключена в 100-выводный корпус типа BGA размерами 18 x 14 мм.

Источник: MOSAID Technologies

На сайте NVIDIA появилось описание двух новых графических карт, предназначенных для поставок по каналам OEM. Модели GeForce GT 620 и GeForce 605 относятся к начальному уровню, а наиболее заметное различие между ними — тактовые частоты. Новинки очень похожи на модели GeForce GT 520 и GeForce 510 соответственно.

У GeForce GT 620 — 48 ядер CUDA, как и у GeForce GT 520. Объем памяти у новой модели может быть равен 512 или 1024 МБ памяти DDR3, тогда как у старой — 1024 или 2048 МБ. Ширина шины памяти в обоих случаях равна 64 разрядам, тактовая частота ядра GPU — 810 МГц, шейдерного блока — 1620 МГц, памяти — до 898 МГц.

У GeForce GT 605 — тоже 48 ядер CUDA, как у GeForce GT 510. Тактовая частота ядра GPU равна 523 МГц, шейдерного блока — 1026 МГц, памяти — до 898 МГц. Объем памяти по сравнению с GeForce GT 510 уменьшен: с 1024-2048 — до 512-1024 МБ. Ширина шины памяти осталась равна 64 разрядам.

Модели GeForce GT 520 и GeForce 510 характеризовались потребляемой мощностью 29W Вт. У GeForce GT 620 значение этого параметра равно 30 Вт, у GeForce 605 — 25 Вт.

Еще одним отличием новых изделий является поддержка OpenGL 4.2, а не OpenGL 4.1.

С системой GeForce GT 620 и GeForce 605 общаются по интерфейсу PCI Express 2.0.

Интересно, что имена файлов изображений 3D-карт, размещенных на страницах с описаниями GeForce GT 620 и GeForce 605, начинаются с подстроки «GeForce-GT-520».

Источники: NVIDIA,

Источник: NVIDIA

Источник: OCZ Technology Group

Предварительная информация об устройствах, появившаяся накануне вечером, по большей части подтвердилась. Накопители на основе флэш-памяти типа NAND SLC, которая на порядок долговечнее памяти NAND MLC, предлагаются в двух модификациях:

• ёмкостью 20 ГБ, со скоростью чтения 220 МБ/с и записи 100 МБ/с, производительностью 36000 IOPS при чтении и 3300 IOPS при записи с произвольным доступом блоками по 4 КБ;
• ёмкостью 24 ГБ, со скоростью чтения 160 МБ/с и записи 115 МБ/с, производительностью 33000 IOPS при чтении и 4000 IOPS при записи с произвольным доступом блоками по 4 КБ.

Кэш-накопители небольшого объёма спроектированы с расчётом на технологию Intel Smart Response, позволяющую повысить скорость обращения к данным за счёт перемещения часто используемых файлов на SSD. Грядущая платформа Ivy Bridge принесёт поддержку двух новых технологий: Rapid Start, которая позволяет выходить из гибернации за рекордно короткие сроки (до 5 секунд), и Smart Connect, благодаря которой даже в спящем режиме ПК остаётся подключённым к сети и может загружать файлы, обновлять ПО, получать почту и т.д.

Оба варианта оснащены интерфейсом SATA 3 Гбит/с и будут доступны в типоразмерах 2,5 дюйма и mSATA. Цена накопителей на данный момент неизвестна.

Источник: Intel