Пізнаємо світ Разом

Мільйони користувачів Android могли стати жертвами інтернет-шахраїв. Такого висновку дійшли німецькі дослідники з університету Лейбніца в Ганновері і університету Філіпа в Марбурге.

Учені провели статистичний аналіз 13 500 безкоштовних застосувань з магазину Google Play. Виявилось, що близько тисячі – або 8% – з вибірки мають уразливості в криптографічних протоколах SSL і TLS, які забезпечують конфіденційність обміну даними між клієнтом і сервером. Усі користувачі цих застосувань є потенційними жертвами так званих man – in – the – middle атак, коли зловмисники можуть використати погано захищений протокол передачі даних у своїх інтересах, перехоплюючи і видозмінюючи інформацію.

Із згаданих застосувань 100 були піддані ще глибшому аналізу. Дослідники виявили, що частина програм приймає недостовірні сертифікати безпеки за справжні, а в деяких випадках дані в захищених з’єднаннях можна перехопити за допомогою спеціальної програми. У випадку з більш ніж 40 застосуваннями хакерам не складе труднощів отримати особисті дані тих, хто встановив такі програми на свої пристрої.

Йдеться про банківську інформацію, даних по транзакціях PayPal, паролях від електронної пошти, Facebook і хмарних сховищ. Окрім цього уразливості протоколу дозволили отримати доступ до особистого листування користувачів по електронній пошті і через сервіси миттєвого обміну повідомленнями, а також номерам телефонів зі списків контактів юзерів.

У доповіді, представленій німецькими дослідниками, конкретні застосування не називалися, проте після статистика Google їх завантажили до 185 мільйонів разів. У їх числі – додаток для доступу до хмарного сервісу зберігання даних – від 1 до 5 мільйонів завантажень; клієнт до популярної соціальної мережі – мільйон скачувань; кросс-платформенний сервіс для обміну повідомленнями – від 10 до 50 мільйонів завантажень, і навіть антивірус.

Очевидно, йдеться не про рідні застосування, а про програмне забезпечення, розроблене сторонніми девелоперами. Уразливості працювали на апаратах під управлінням попередньої версії Android – Ice Cream Sandwich.

Висновки дослідників – не ілюзорний привід для тривоги. Практично 100% захищених з’єднань між сайтами і апаратами кінцевих користувачів шифрується за допомогою протоколів SSL і TLS. І якщо вони ненадійні, передача будь-яких особистих даних в мережі представляє велику небезпеку. Причому винні в цьому як розробники додатків, так і виробники мобільних пристроїв.

***

Mozilla відкрила магазин додатків для Android. Firefox Marketplace інтегрований у браузер Firefox Aurora, який, як і магазин, поки що знаходиться в режимі бета-тестирования і призначений головним чином для розробників.

Зараз усі застосування, розміщені в онлайн-магазині, безкоштовні. У їх числі – Twitter, Soundcloud і AirBnb, мобільні ігри, повчальні програми і книги. Сервіс відрізняє те, що усі програми є веб-застосуваннями і не вимагають установки. Це ріднить магазин Mozilla з Chrome Web Store, який входить до складу браузеру від Google. У останньому, іншому, можна знайти тільки десктопні застосування.

Результати пошуку в Firefox Marketplace можна сортувати по рейтингу і переглядати різними способами – списком або у вигляді мініатюр. В майбутньому в сервісі повинні з’явитися огляди, а також можливість придбавати додатки за гроші. Цілком імовірно, що в майбутньому Mozilla інтегрує магазин додатків у власну мобільну операционку, про вихід якої давно ходять чутки. Повноцінний запуск Firefox Marketplace, а також самій Mozilla OS, намічений на 2013 рік.

Конкурувати з Google Play зараз намагаються багато компаній. Власні магазини Android – додатків є у Amazon і Baidu, а нещодавно про запуск аналогічного сервісу заявив російський інтернет-гігант Yandex. Поки що магазин недоступний, проте на його сторінці в мережі говориться про 38 000 застосувань. Втім, сьогодні жоден із сторонніх Android – магазинів не представляє серйозної загрози гегемонії Google Play, де представлені майже 700 000 застосувань. Але враховуючи той факт, що Mozilla OS націлена на недорогі пристрої, призначені для перспективних ринків, що розвиваються, зростання популярності нової платформи серед розробників виключити не можна.

Компанія Canonical виклала для завантаження оновлений Linux – дистрибутив Ubuntu. Нова версія операційної системи – 12.10(Quantal Quetzal) – продовжує тенденцію по об’єднанню робочого столу з хмарою, задану попереднім релизом(12.04, Precise Pangolin).

Серед найпомітніших змін – поліпшений пошук в панелі Dash, де показуються усі додатки Ubuntu. Тепер командний центр уміє шукати не лише за документами і файлами, які зберігаються на локальному жорсткому диску, але і повертатися результати з онлайн-сервісів, таких як Google Drive, Flickr, Facebook і багатьох інших.

Canonical переробила і зовнішній вигляд Dash, додавши в нього попередній перегляд результатів пошуку. Також в Ubuntu 12.10 уперше з’явилися Web Apps, які дозволяють зробити веб-застосування з популярного сайту(підтримуються Last.fm, Twitter, eBay, Gmail, Facebook і інші). Надалі його можна буде запускати і отримувати повідомлення, не відкриваючи браузеру. Крім того, Користувачам доступно видалене сховище файлів Ubuntu One об’ємом 5 ГБ.

Оновилася версія Ubuntu для серверів. У неї була додана шоста версія платформи OpenStack(Folsom), а також інструменти для управління розподіленими застосуваннями в приватних і відкритих хмарах, серверах на архітектурі x86/ARM, а також ноутбуках розробників. Клієнтську і серверну версії Ubuntu 12.10 можна викачати на сайті Canonical.

Разом з цим засновник компанії Марк Шаттлворт заявив, що ключові модулі наступної версії Ubuntu(13.04, Raring Ringtail) розроблятимуться в закритому режимі. Як пише ExtremeTech, творець Canonical невдоволений регулярною критикою ще не готових функцій(так було, наприклад, з графічним інтерфейсом Unity). Таке рішення може виявитися не на користь Ubuntu, яка раніше надавала огляд усіх планованих нововведень, а потім працювала над ними разом із співтовариством.

На самому початку епохи мобільних гаджетів, років 10 назад, комунікатори з сенсорним екраном незмінно комплектувалися спеціальним пером-стилусом. Цього вимагала технологія сенсора – управлятися з резистивними екранами пальцем було незручно. Потім, з появою ємнісних сенсорів, стилуси були на якийсь час забуті. Але з’ясувалося – палець не універсальний інструмент для управління, деякі завдання вимагають саме тонкого пера.

Ця ідея лягла в основу першого на ринку планшетофона, випущеного Samsung Galaxy Note з 5,3-дюймовим екраном і пером S Pen. Популярність пристрою перевершила навіть очікування виробника. Виявилось, що багато споживачів хотіли саме такий величезний смартфон з пером. Причому це не просто паличка для натиску на екран. У S Pen використовується розроблена провідним виробником дизайнерських планшетів технологія, що дозволяє розрізняти декілька сотень(у випадку з Note 10.1 – тисячу) рівнів сили натиснення.

Зовнішність, екран
Опісля приблизно рік після виходу на ринок першого Note корейська фірма випустила той, що використовує аналогічне перо повнорозмірний планшетник на Android 4.0 – Galaxy Note 10.1. Зовні він майже ідентичний другій версії Galaxy Tab 10.1, видозміненій з метою бути несхожою на iPad від Apple.

Дійсно, зовнішність планшетника самобутня – рамка навколо екрану темно-сіра, по периметру – широка окантовка, що округляє, з посрібленого пластика, задня кришка – з пластика під матовий грубо оброблений метал. З боків від екрану прорізу стереодинамиков, з дуже гідним для мобільного пристрою звуком, що дозволяє, наприклад, комфортно дивитися кіно.

Пластик тут скрізь, чим пояснюються деякі поскрипування корпусу, коли докладаєш до нього зусилля. А ще він всюди глянсовий, так що милуватися на відбитки пальців доведеться постійно. Мій тестовий зразок планшетника явно встиг побувати у декількох оглядачів і по усьому корпусу були помітні невеликі подряпини і потертості, так що покриття явно не найдовговічніше.

Усі елементи управління і більшість роз’ємів розташовуються на верхньому ребрі пристрою – кнопка включення/блокування, качелька регулювання гучності, слот для карт microSD, інфрачервоний порт, роз’їм 3,5 мм для навушників і, нарешті, слот для повнорозмірної SIM – карти. На нижньому ребрі – отвір мікрофону і, замість загальнолюдського microUSB, проприетарний 30-піновий роз’єм для живлення і синхронізації. У верхній частині задньої кришки – 5-мегапиксельная камера з автофокусом і LED – спалахом. Якість знімків, особливо зроблених в сонячну погоду, досить пристойне, а ось відео Full HD пристрій чомусь знімати не уміє, тільки HD 720p.

Новий планшетник Samsung використовує матрицю PLS TFT з дозволом 1280 на 800 точок діагоналлю 10,1 дюйма. Результуюча щільність пікселів – 149 ppi – трохи краще, ніж у iPad 2(132 ppi), але значно менше, чим у нового iPad з Retina – екраном(264 ppi). Екрани з надвисоким дозволом Samsung вирішила приберегти для планшетников нового покоління, які, швидше за все, представить взимку або весною 2013-го. Дисплей відрізняється по-самсунговски викрученими на повну кольорами, бадьорим контрастом і достатньою максимальною яскравістю. Кути огляду комфортні і дозволяють без проблем дивитися кіно удвох. До речі, відеоплеєр підтримує плаваючий режим, коли зменшене віконце з фільмом відображається поверх основного інтерфейсу планшета, в якому в цей час можна виконувати будь-які завдання. Те ж саме уміє і Galaxy S III. Оскільки відтворення відео обсчитивает окремий співпроцесор, на продуктивності пристрою це не позначається.

Перо S Pen
Головною фішкою Galaxy Note 10.1 є, зрозуміло, розумний стилус S Pen. Перо розташовується в спеціальному відсіку в нижній правій частині пристрою. Коли дістаєш його звідти, у правого краю екрану відразу з’являється швидке меню зі значками тих, що співпрацюють з S Pen додатків. Замінити або додати додатка не можна, але в налаштуваннях можна вибрати дії після відключення пера(передаю полум’яний привіт перекладачам меню, користувачеві напевно відразу стане зрозуміло, про що мова).

Насправді йдеться про те, щоб вибрати для автоматичного запуску якесь одне, найчастіше використовуване вами з пером додаток. На жаль, працює розумна функція, лише коли планшетник вже включений. Якщо ж дістати перо, коли пристрій спить, Note 10.1 лише підсвітить екран, але не розблокує його і не запустить швидке меню або обране застосування. Тут розробники інтерфейсу явно недодумували, або проблема в якихось обмеження ОС Android. У плані конструкції і ергономіки до S Pen претензій немає – в руці лежить комфортно, дістається з відсіку в корпусі легко, але випасти звідти саме явно не може. Хіба що кнопка для активації різних додаткових функцій в додатках намацується і натискається не завжди зручно.

Порівнювати S Pen особливо не з чим, планшетник HTC Flyer з пером залишився у далекому минулому, а інші виробники аналогічну технологію реалізовувати не квапляться. Тому головний конкурент S Pen – палець, і його у більшості спеціалізованих завдань перо, зрозуміло, перевершує. Точність введення ліній неперевершена, міра натиснення чітко фіксується підтримувальними цю функцію застосуваннями, затримки між рухом пера і перетворенням його в лінію на екрані майже немає. Єдине, в чому S Pen поступається професійним дигитайзерам – не розпізнає кут нахилу до поверхні екрану. Це не дозволяє повноцінно використати в программах-рисовалках такі інструменти, як аерограф.

Програмне забезпечення
Вибір ПО на планшетнике Samsung досить щедрий. В першу чергу звертає на себе увагу передвстановлений Photoshop Touch для Android – повноцінна версія вартістю більше 300 рублів, яку Samsung фактично дарує користувачам. В основному програма заточена під редагування, у тому числі художнє, фотографій. Повноцінно створювати картини в ній не вийде – вибору кистей, які емулювали б олівці, акварель, олію, пастель і тому подібне ні. Зате програма розрізняє силу натиснення, чого не скажеш про більшість інших малювальних застосувань для Android.

Але малювання все ж не головне – судячи з акцентів в маркетингу Samsung облаштування серії Note призначені головним чином для фіксації на ходу творчих ідей, креслення поверх фотографій, рукописних заміток, збереження в замітках зображень з коментарями і тому подібне. Для цього служить і функція ділення екрану, що уперше з’явилася, між двома програмами. Підтримуються тільки штатні застосування – браузер, галерея, пошта, Polaris Office(коли ж він перестане відображати кирилицю і латиницю різним шрифтом?!), S Note і Відео. Це дозволяє, наприклад, дивитися відео і писати e – mail одночасно. Людський мозок, правда, пристрій суто однозадачний, так що корисність функції умовна – або від фільму задоволення не отримаєте, або лист нормально не напишете.

Головне серед підтримувальних напівекранний режим застосувань, звичайно, S Note – воно дозволяє групувати на листі зображення і текст, малювати на нім, а потім експортувати у вигляді картинки або pdf – файлу. При першому запуску багатовіконного режиму програма пропонує скористатися для перенесення тексту, наприклад, з браузеру, функцією перетягання. Проте мені так і не вдалося здогадатися, як її активувати, довелося користуватися копіюванням-вставкою. Взагалі програмне забезпечення, пропоноване Samsung, не відрізняється особливою інтуїтивністю. Тому при запуску багатьох застосувань пристрій показує підказки про можливі, частенько неочевидні, жести і функції. Не рекомендую відключати їх показ при кожному запуску, поки дуже міцно не запам’ятаєте.

Окрім програм для роботи із зображеннями і замітками варто відмітити в штатному наборі додаток Yota Play для використання однойменного інтернет-кінотеатру, кіноафішу і Погоду від Яндекса, а також Peel Remote – універсальний пульт дистанційного керування для побутової електроніки. Програма дозволяє за допомогою інфрачервоного порту на планшетнике використати його для контролю над будь-якими телевізорами, DVD – плеєрами, аудіосистемами, домашніми кінотеатрами – загалом, всім, що розраховано на прийом команд з інфрачервоного порту. Зрозуміло, підтримується техніка будь-яких виробників, не лише Samsung, можна управляти навіть медіаплеєром Apple TV. Здивувало в програмі лише одне обмеження – телевізор в список керованих пристроїв можна додати лише один. А що робити тим, у кого у будинку два приймачі різних марок? Незрозуміло.

Коротко про інтерфейс – це TouchWiz Nature UX. Природу(Nature) чутно відразу – за умовчанням при кожному натисненні на елементи управління пристрій навіщось видає одноманітний булькаючий звук. Слава богу, його можна відключити. Зовнішній вигляд оболонки викликає печаль, своя думка про дизайн інтерфейсу в облаштуваннях Samsung я висловив в огляді Galaxy S III, повторно бурчати не буду. У Samsung підкреслюють вдосконалену клавіатуру – простим розведенням двох пальців її можна розділити на дві половинки, які розмістяться у різних сторін екрану, полегшуючи набір тексту двома пальцями. Ідея блага, в iPad це було реалізовано ще рік тому, але деякі застосування, навіть штатні(GTalk, наприклад), таку клавіатуру не розуміють, у вертикальній орієнтації вона закриває велику частину поля для введення тексту.

Начинка, зв’язок
Galaxy Note 10.1 – перший планшетник Samsung зі швидким четирехядерним процесором Exynos з частотою 1,4 ГГц. Система оснащена 2 гігабайтами оперативної пам’яті 16, 32 або 64 гігабайтами пам’яті для зберігання даних. Грати на нім одне задоволення, усілякі перегони і стрелялки, якщо вони не заточені ексклюзивно під чіп Nvidia Tegra, працюють прекрасно. Особливо варто підкреслити можливості зв’язку. Galaxy Note 10.1 – це, по суті, повноцінний телефон. До вуха не прикладеш, тому що немає розмовного динаміка, але по гучному зв’язку – запросто, або, само собою, з гарнітурою. Ті, кому вдасться освоїти усі функції і трюки планшетника з пером, можуть спробувати взагалі відмовитися від смартфону і обійтися одним пристроєм. Тим паче, що на ринку є Bluetooth – гарнітури, виконані у вигляді невеликих телефонів. Можливо, комусь такий сценарій використання підійде.

Швидкодія планшетника, враховуючи могутній процесор і простору пам’ять, обмежена лише програмними недоробками, що частково відносяться до недоліків Android 4.0, частково залишаються на совісті творців інтерфейсу TouchWiz. Наприклад, незрозуміло, чому планшетник після натиснення кнопки розблокування запалює екран з майже секундною затримкою. Іноді навіть устигаєш вирішити, що кнопка просто не спрацювала, натискаєш її знову, у результаті планшетник розблоковується і вмить блокується назад. На iPad такої дратівливої паузи немає.

Купівля, виведення
Ціни на Galaxy Note 10.1 з 16 гігабайтами пам’яті в Москві стартують від 20 з невеликим тисяч рублів за неофіційно імпортований пристрій і від 22 500 за планшетник з гарантією виробника. Це приблизно стільки ж, скільки коштує аналогічний iPad з модулем стільникового зв’язку. Правда, порівняння тут не зовсім коректне – Galaxy Note 10.1 володіє стилусом і, завдяки ньому і заточеному під S Pen програмному забезпеченню, ширшим набором можливостей. Інша справа, що ті ж рукописні замітки на iPad можна створювати досить красиво і ефективно і пальцем за допомогою, наприклад, додатки Paper 53, а асортимент малювальних програм на платформі iOS взагалі вражає уяву, чого тільки варті Brushes або Art Rage. Безумовно, відсутність точних стилусов для iPad обмежує функціональність ПО, але справжнього художника це навряд чи зупинить.

Отже, підведемо підсумки:

Плюси:
S Pen і ПО для нього
Потужний процесор і великий об’єм пам’яті
Висока продуктивність в іграх
Хороший звук у вбудованих динаміках

Мінуси:
Поскрипуючий пластиковий корпус
Неінтуїтивний інтерфейс

Повні характеристики пристрою на сайті виробника

Видатний у світі реєстратор доменних імен GoDaddy ліг жертвою хакерів – в ніч на вівторок на сервери компанії почалася масована DDoS – атака. Зломщикам вдалося покласти майже усі сервіси GoDaddy, включаючи сервери DNS, через які, власне, працюють усі сайти, зареєстровані компанією.

Наслідки аварії ще усувають, і число ресурсів, виведених з ладу, поки не називають, але, за найскромнішими оцінками, йдеться про мільйони, якщо не десятках мільйонів сайтів.

На рахунку GoDaddy більше 52 мільйонів зареєстрованих адрес, з них близько десяти розташовані безпосередньо на серверах компанії. У GoDaddy доки запевняють, що особисті дані користувачів залишилися незайманими, але визнають, що розслідування триває і усі наслідки атаки доки невідомі.

Найцікавіше, що, можливо, усе це – справа рук хакера-одинака. Якщо інформація підтвердиться, злом можна буде вважати найбільшим в історії. Відповідальність за атаку узяв на себе член угрупування Anonimous, який назвав себе головним по безпеці в хакерській банді. Його нік в твіттері AnonimousOwn3r.

Хакер написав наступне: Я ламаю GoDaddy, тому що хочу перевірити, наскільки безпечні їх сервери, а також по ряду інших причин, які зараз назвати не можу.

Невідомий сам заявив, що атакує сайт самостійно. Пізніше, правда, признався, що у нього були помічники.

Англійська мова, судячи з твитам зломщика, у нього явно шкутильгає, а багато постів написані на португальському. Втім, чи справжній він Анонім – теж під знаком питання.

У частині твиттер-аккаунтов, які зараховують Anonymous, його хвалять. Наприклад, в співтоваристві AnonOpsLegion написали: Відмінна робота, брат. Ради, що ти повернувся!

А ось в деяких інших Анонімних співтовариствах, таких як YourAnonNews або AnonymousPress, причетність до злому заперечують. Що стосується GoDaddy, там дають украй мало інформації про злом і про хід розслідування. Хоча від того, як зараз поведеться компанія, залежить не мало не багато – її подальше існування. Для найбільшого у світі доменного реєстратора втратити контроль над усіма своїми серверами в результаті примітивної DDoS – атаки – це більш ніж серйозний іміджевий удар.

* * *

12 мільйонів унікальних номерів облаштувань Apple, так званих UDID, про витік яких в мережу стало відомо на минулому тижні, все-таки були вкрадені не у ФБР, як це затверджували хакери з AntiSec. Відповідальність за витік узяла на себе маловідома компанія Blue Toad(Блакитна жаба).

Це один з партнерів Apple, який надає розробникам умови для створення додатків і публікує їх в магазинах, у тому числі AppStore. Саме тому Apple надав партнерові частину особистих цих користувачів. Як запевняють в Blue Toad, ніякій іншій інформації окрім UDID і імен пристроїв, даних їм користувачами, у компанії не було.

Втім, в Blue Toad досі не знають, як саме стався витік. Власне, вони б цього і не помітили, коли б не дослідник-ентузіаст, який подзвонив в компанію і запропонував звірити її базу даних зі списком, опублікованим хакерами. Збіг виявився майже стовідсотковим.

У Blue Toad за витік вибачилися. Таким чином, заяви хакерів про те, що Apple зливає ФБР особисті дані своїх користувачів аж до домашніх адрес і номерів кредитних карт, виявилися блефом.

Виходить, реальної шкоди витік нанести не зміг. Єдине, чого добилися AntiSec – це публікації в загальному доступі дуже пікантних фото головного редактора порталу Gawker Адріана Чена.

Йому пообіцяли, що якщо його знімок у балетній пачці і з черевиком на голові провисить на головній сторінці добу, виданню дадуть детальне інтерв’ю про злом. Втім, і тут хакери обдурили.

Американським компаніям слід відмовитися від продукції китайського виробника мережевого устаткування Huawei Technologies, якщо вони хоч трохи цінують свою інтелектуальну власність, упевнений голова комітету з розвідки Палати представників США.

Майк Роджерс в інтерв’ю телеканалу CBS заявив, що підприємцям треба знайти собі інших постачальників, якщо вони цінують комерційні таємниці, піклуються об особистих цих клієнтів і небайдужі до національної безпеки країни. 8 жовтня комітет повинен опублікувати доповідь, в якій будуть представлені результати дослідження загроз, що виникли із-за глибокого проникнення китайського устаткування в телекомунікаційні системи США. Конгресмени заклопотані тим, що китайські виробники могли наділити свої роутери недокументованими функціями, які відкривають третім особам доступ до інформації, що охороняється.

Розслідування тривало майже рік, передають Звістці.Економіка, а рекомендації, що містяться в нім, якщо до них прислухаються, можуть серйозно понизити продажі китайського телекомунікаційного устаткування в США, виробники якого, на думку конгресменів, схильні до впливу іноземних державних служб. Китай має засоби, можливості і мотив використати свої телекомунікаційні корпорації з шкідливими цілями, – говориться в чернетці доповіді, отриманій агентством Reuters. Держустанови США будуть зобов’язані замінити будь-яке комп’ютерне устаткування, в якому використовуються деталі, зроблені китайськими компаніями. Американських політиків турбує минуле засновника Huawei і одного з великих акціонерів ZTE Реня Чженфея, який свого часу був офіцером ВС КНР.

Представники Huawei, однією з компаній, згаданою в доповіді, упевнені, що побоювання американців безпідставні, а доповідь – частина політичної гри. Huawei – шанована компанія, яка представлена в 150 країнах світу і поставляє устаткування для 500 великих телекомунікаційних операторів. Надійність нашої продукції неодноразово перевірялася. Це факти. Вони залишаться істинними і наступного тижня, зовні залежність від політичної ситуації, – заявив прес-секретар компанії Вільям Пламмер.

У серпні парламентський комітет провів слухання, на яких було присутнім керівництво компаній Huawei і ZTE, які займають відповідно друге і четверте місця у світі по виробництву телекомунікаційних комплектуючих. Віце-президент ZTE Чжу Цзиньюнь спробував завірити конгресменів в тому, що його компанія є повністю незалежною, а уряд КНР ніколи не звертався до них з проханнями добути інформацію. За його словами, компанія ніколи не піде на такий крок: Я вірю, що бізнес має бути чесним. Ми ніколи не займалися і не займатимемося економічним шпигунством.

Американські компанії затверджують зворотне і оцінюють щорічний збиток від промислово-економічного шпигунства в $300 млрд. Минулого року про свої побоювання заявила Motorola, яка звинувачує китайців в крадійстві технологій за допомогою мережевого устаткування.