Обзор текущих сетевых событий и публикаций

Теория и практика диверсий | Music.Ru: перепрятушки
Минсвязи: денег, вышли мне денег
Новости вкратце |

Теория и практика диверсий

Всю прошедшую неделю средства массовой информации демонстрировали свои способности в области профессионального анализа и профессиональной истерики: до такого состояния их довела серия атак на Yahoo!, eBay, Amazon.com, CNN, Buy.Com, E*Trade, ZDNet и Datek Online Holdings. Пожалуй, сопоставимый по масштабу резонанс вызвал в свое время разве что вирус Melissa, а затем - юридические пируэты Microsoft.

Как всегда, когда случаются глобальные события, ни скрыть, ни проигнорировать которые мы не в состоянии, из них пришлось делать выводы. Выводы эти не то чтобы удручающи, однако, малоприятны, как любое явление, открытое сто лет назад, с которым довелось столкнуться только сегодня: теоретически вроде бы знали, что все именно так, но как-то не предполагали, что оно себя реально проявит. Итак, выводы.

Во-первых, дела с компьютерной безопасностью обстоят из рук вон плохо. Это вовсе не откровения как для экспертов, так и для широкой публики, но получить по этой давно известной причине трехдневный кибертеррор было довольно неприятно. Впрочем, некоторые специалисты утверждают, что низкий уровень развития средств защиты компьютерных систем - естественное дело, потому что технологии компьютерной безопасности в своем развитии не успевают за развитием Интернет-технологий в целом. То есть того, что имеет смысл защищать, гораздо больше, чем средств защиты. Очень логично.

Во-вторых, крупные защищенные системы в случаях, когда речь идет не о прямых хакерских атаках, а о таких нападениях, какие мы наблюдали на прошлой неделе - атака по методу "denial-of-service" происходит в два этапа: сначала хакер взламывает произвольные компьютеры и внедряет на них "трояна", затем эти произвольные компьютеры в назначенный час сходят с ума и начинают забрасывать некий определенный сервер мегабайтами запросов, и будь сервер хоть трижды защищен, он, вероятнее всего, будет парализован под этой лавиной - так вот, в случае такого рода атак крупные системы зависят от уровня обеспечения безопасности мелких. Это означает, что шанс быть слегка покалеченной остается у любой системы вне зависимости от профессиональных качеств ее системных администраторов, но в прямой зависимости от профессиональных качеств системных администраторов тридцати миллионов других систем. В общем, нерадостная картина, сходная со схемами функционирования экосистем в общем виде.

В-третьих, получается, что обеспечение компьютерной безопасности - всеобщая обязанность, но обеспечить ее поголовное выполнение практически нереально. CERT и так старается. Толку мало.

Единственными, кто получил минимальную выгоду от всего этого кибервоенного бедлама, оказались компании, профессионально занимающиеся компьютерной безопасностью: их акции на Wall Street довольно серьезно подскочили. Кроме того, Клинтон, который носится со своим планом усиления безопасности американских компьютерных систем, получил лишний - и довольно убедительный - довод в пользу принятия этого своего плана.

Авторство атаки пока не выяснено. Нельзя сказать, что ФБР настроено уж очень оптимистично по поводу поимки хакеров. Кое-что выяснить, впрочем, удалось: например, обнаружилось, что, помимо всего прочего, в атаках участвовали компьютеры университетов Санта-Барбары и Стэнфорда - впрочем, это лишь две машины из нескольких десятков. По последним данным, виновников всего этого торжества следует искать в Германии - чем и занимается ФБР.

Поскольку в первые дни после атак правоохранительные органы лишь растерянно разводили руками, средства массовой информации в поиске хоть каких-нибудь разъяснений предпочитали общаться собственно с хакерами. Те, естественно, тоже не могли сообщить ничего конкретного; однако сетевой андерграунд единодушно постановил, что атаки - дело рук каких-то кретинов ("It could be virtually anyone. Except for non-jerks. You have to be a jerk to pull this kind of stunt," - написал Ричард Брандт в Upside Today). Софт, необходимый для организации атаки по методу "denial-of-service" опубликован на множестве сайтов. Особых знаний для такой атаки не требуется (впрочем, представители Yahoo! утверждают, что хакеры хорошо представляли себе структуру их системы, и, следовательно, не совсем дилетанты). Большинство наблюдателей несколько смущены тем обстоятельством, что до сих пор никто не взял на себя ответственности за происшедшее - для хакерского сообщества это не слишком типичное поведение (с другой стороны, тюремное заключение сроком на 5-10 лет и штраф в 250 тысяч долларов - плохой стимул к рассекречиванию). Брайан Мартин, представитель Attrition.org в четверг сообщил, что получил какое-то письмо с подробностями проведения атаки, однако уверенности в том, что автор письма и есть автор акции, у Мартина нет.

• "Denial of service" attacks paralyze leading sites at CNet News.com
• It's War! Web under Attack at ZDNet News
• Top Web Sites Hacked at Yahoo!
• Web Saboteurs Strike: Complete Coverage of the Cyber Attacks at ABCNews.com
• Hack This! at Upside Today
• Yahoo!
• eBay
• Amazon.com
• CNN
• Buy.Com
• E*Trade
• ZDNet
• Datek Online Holdings
• CERT Advisory CA-2000-01 Denial-of-Service Developments
• Suspicious Email Takes Credit
• Who Are These Jerks, Anyway?
• Attrition.org

Music.Ru: перепрятушки

Проект Music.Ru переехал и теперь проживает по адресу http://zvuki.ru/. Переезд сопровождался заламыванием рук и довольно напряженным публичным выяснением отношений с бывшим инвестором компанией Port.Ru.

В изложении создателей Music.Ru сюжет выглядел следующим образом. После двух с половиной лет существования в статусе малобюджетного проекта со всеми полагающимися этому статусу прекрасными особенностями Music.Ru в сентябре 1999 года обрел в лице компании Port.Ru инвесторов. По условиям сделки Port.Ru выкупал долю Music.Ru, принадлежавшую Интернет-провайдеру Rinet, а также право на администрирование домена music.ru; впоследствии, Port.Ru должен был стать владельцем контрольного пакета Music.Ru (просто контрольного пакета - за отсутствием акций - то есть 51% стоимости проекта). В сентябре Port.Ru выкупил у компании Rinet ее долю в Music.Ru и получил домен music.ru на предмет администрирования. Спустя некоторое время (а именно - четыре месяца) создателям Music.Ru было предложено заниматься своим проектом без участия Port.Ru. Предложение Music.Ru и Rinet разрешить ситуацию, просто отыграв назад и вернув Port.Ru деньги, у бывших инвесторов одобрения не встретило. Таким образом, Music.Ru лишился инвесторов и домена music.ru, а Port.Ru - проекта Music.Ru и денег, заплаченных компании Rinet за принадлежавшую ей долю проекта.

В изложении представителей Port.Ru история, разумеется, смотрится иначе. Как сообщается в официальном заявлении компании в связи с конфликтом с создателями Music.Ru говорится, что Port.Ru отказался от сотрудничества с Павлом Ходаковым, поскольку последний не выполнил никаких обязательств перед Port.Ru, и "к февралю 2000 года сайт оставался в том же законсервированном состоянии, в каком он находился полгода назад, накануне покупки его акций нашей компанией".

16 февраля создатели Music.Ru проводят в Москве в клубе "Бункер" пресс-конференцию, на которой они представят отчет о своей работе в течение последнего года. Обещано, что именно за последние пять месяцев отчет будет особенно содержательным. В общем, отказываясь от бессмысленных попыток понять, кто же прав, и вообще отказываясь от намерения решать подобные вопросы, могу лишь предположить, что существует некая средняя линия между официальной позицией Port.Ru и позицией Music.Ru (последняя была весьма эмоционально поддержана, в частности, моей статьей в Vesti.Ru). Искать эту среднюю линию я не собираюсь, но догадываюсь, что она-то и есть реальные события. По всей видимости, все участники, как это всегда бывает, друг друга неправильно поняли.

• Music.Ru at Zvuki.Ru
• Интернет-провайдер Rinet
• Домен music.ru
• Port.Ru
• Открытое письмо создателей Music.Ru
• Port.Ru делает официальное заявление по поводу конфликта с создателями Music.Ru
• Music.Ru: кандидат в Партию соблазненных и покинутых
• Что не поделили Port.Ru и Music.Ru?

Минсвязи: денег, вышли мне денег

Китайская электростанция: десять тысяч китайцев в шелковых трусах ездят по эбонитовой палочке.

Глава Министерства связи и информатизации РФ Леонид Рейман предложил правительству срочно выделить средства на продолжение работ по "проблеме-2000". По его данным, некоторые федеральные органы решали "проблему-2000" вручную, переводя системы на ручной режим, останавливая их или переустанавливая системную дату. Среди этих министерств, по словам Реймана, - Министерство обороны, Министерство внутренних дел, Министерство по чрезвычайным ситуациям, Министерство юстиции, Министерство по налогам и сборам, Государственный таможенный комитет, Федеральное агентство правительственной связи и информации, Федеральная служба безопасности, Федеральная служба налоговой полиции, Федеральная служба охраны, Служба внешней разведки, Российское агентство по системам управления, Министерство торговли, Министерство иностранных дел и Судебный департамент при Верховном Суде.

Разрыдаться разве что? В Беркли психотерапевты организуют группу пациентов, впавших в депрессию из-за того, что они так старательно готовились к 1 января, а 1 января ничего не случилось. Мир уже забыл, что ждал наступления 2000 года как потенциальный конец света. Жизнь наладилась. Ничего не произошло. Никто не умер. Ничего не взорвалось. И в этой идиллической обстановке Минсвязи РФ снова хочет денег на решение проблемы, которая не случилась полтора месяца назад.

Теоретически я могу допустить, что на всей территории России "проблема-2000" так и решалась - поменять системную дату с 1999 года на 1998, все обесточить и лечь спать на источник самовозгорания. Но только теоретически. Потому что если допустить мысль, что во всех перечисленных Рейманом учреждениях к 2000 году готовились таким образом, то можно свихнуться от ужаса. С другой стороны, почему бы и не допустить, что все системы почти всех министерств всей Российской Федерации держатся на таких соплях.

• Минсвязи хочет еще денег на решение "проблемы-2000"
• Министерство связи и информатизации
• Леонид Рейман
• Министерство по чрезвычайным ситуациям
• Министерство юстиции
• Министерство иностранных дел
• Выживание отменяется

Новости вкратце

• Опубликованы фотографии с восхождения на Оризабу.

• 9 февраля "Русский Deadline" опубликовал заявление руководителей сетевых СМИ в связи с действиями властей в отношении Андрея Бабицкого. Ранее, 7 февраля, в этой же связи журнал "Индекс/Досье на цензуру" Н. Нима объявил о том, что обратился в Генеральную прокуратуру с просьбой возбудить уголовное дело против В.Путина, С.Ястржембского и В.Манилова.

• Когда недели две назад я с упоением переводила Cluetrain Manifesto, мой восторг сильно сдерживался подозрением, что манифест, опубликованный год назад, - это натуральное старье, еще не успевшее стать раритетом. Каково же было мое удивление, когда я обнаружила сначала в Salon Magazine, а затем в Upside Today две рецензии на этот текст (связанные, как оказалось, с выходом книги The Cluetrain Manifesto: The End of Business As Usual, которая, вроде бы, тоже не позавчера на свет появилась).

• И опять много хорошего из "Лавки языков": Франц Кафка, Гай Давенпорт, Эрнест Хемингуэй и Олдос Хаксли, Уильям Батлер Йитс, Крэйг Чури, Эдгар Аллан По и Эмили Дикинсон, Якобус Корнелиус Блюм, Ярослав Ивашкевич и Циприан Норвид, Ханна Фельдман и Александр Турчин в "Штудиях", "Голоса" Арсения Ратманова, Александра Белых, Нонны Черняковой и Николая Вячина, Игги Поп в "Антиквариате" и многое-многое (другое).

• Московская телекоммуникационная корпорация "Комкор" и холдинговая компания Andersen Group 1 февраля объявили о том, что намерены вовсю создавать и эксплуатировать в Москве широкополосные сети для предоставления услуг кабельного телевидения и Интернет. В этом громадном проекте особенно интересно, что в 2005 году созданная компания "Комкор-ТВ" собирается подключить к телекоммуникационным благам цивилизации полтора миллиона московских квартир.

• Корпорация Sun Microsystems на своем сайте открыла раздел Sun Web Learning Center, разработку Sun Educational Services. Учебный центр дает студентам и сотрудникам высших учебных заведений возможность повышать квалификацию в области последних разработок корпорации. Впрочем, далеко не всем студентам и сотрудникам и далеко не всех учебных заведений.

• В Канаде выпущена компьютерная игра Missing, обучающая детей в процессе поиска пропавшего мальчика по имени Зэк ориентироваться при общении в Интернете с незнакомцами.

• До 16 мая принимаются заявки на конкурс, победителям которого будет вручен Приз Европейского информационного общества за технологические достижения. Приз вручается за выдающиеся достижения в области вывода инновационных идей и результатов исследований на рынок: иными словами, за превращение результатов теоретических изысканий в реальные товары. Впрочем, российским разработчикам здесь ничего не светит: заявки принимаются от организаций, расположенных в Болгарии, на Кипре, в Чехии, Словакии, Венгрии, Исландии, Израиле, Лихтенштейне, Норвегии, Польше, Румынии и Словении, Эстонии, Латвии и Литве, а также Швейцарии (на каких-то специальных условиях).

• В начале февраля в пяти крупных кинотеатрах в Париже, Лондоне и Манчестере состоялась премьера Toy Story 2, ознаменовавшая дебют цифрового кино в Европе.

• 2 февраля в Музее нонконформистского искусства в Питере прошла акция "Мобилизационный пункт "Новых литераторских мостков". Куратор акции Николай Кононихин: "2000 год - год полностью не принадлежащий ни второму тысячелетию, ни третьему. 2000 год - период безвременья, год пограничного состояния между прошлым и будущим. Отечество в опасности! Россия рискует остаться во втором тысячелетии! Если не пройдет обряд самоидентификации. Автоэпитафия - пропуск в третье тысячелетие... Объявляется тотальная мобилизация в третье тысячелетие! Ополчение формируется на Пушкинской-10". Лозунг, придуманный студентами военмеха, - "Студенты "военмеха": "Не пускай дело на самотек - похорони себя сам". В общем, если не хотите так и остаться во втором тысячелетии, лучше в нем умереть, удостоверить этот факт автоэпитафией и спокойно продолжать существование в следующем тысячелетии. Строго говоря, это можно проделывать каждый год.

• Altavista в рамках расширения своей рекламной кампании объявила о своем намерении поделиться своей поисковой системой со всеми желающими: сайты, ставшие членами AltaVista Affiliate Network, на своих страницах смогут предлагать посетителям альтавистовый поиск, перевода с разных языков на разные и биржевые сводки. Биржевые сводки вообще-то можно добыть и в другом месте, если очень приспичит, а что касается окна Альтависты, то оно совершенно без всякого членства в AltaVista Affiliate Network висит у множества российских провайдеров на мордах столько, сколько существуют их сайты.

• С 10 февраля в Москве идет фильм Кевина Смита "Догма", в связи с чем открыт русский официальный сайт.

• Аргентинское агентство Zcuza, которое профессионально занимается обеспечением алиби неверным супругам (организует приглашения на конференции на Огненную землю, отвечает голосом секретарши "он на важном совещании", когда обеспокоенная жена звонит мужу в офис в четыре часа утра и т.д.) открыло свой сайт. Агентство, к сожалению, работает пока только на территории Аргентины.

• TheAdStop - каталог рекламных площадок с краткой их характеристикой. По утверждению создателей, рекламные площадки принадлежат 85 странам мира. У меня, впрочем, не хватило терпения проверить.

• Летом независимый американский сетевой журналист Мэтт Драдж планирует выпустить книгу разоблачений, материал для которых он насобирал за шесть лет пребывания в Интернете. Все желающие приглашаются прислать Драджу свои комментарии относительно Drudge Report; лучшие из этих комментариев будут опубликованы в книге.

• Сильно сомневаюсь, что это новость, но, во всяком случае, информация: у академии "Гражданское общество" наличествует сайт со смешным URL.

• 1 марта откроется проект I-WeX - внебиржевой рынок по торговле срочными контрактами на погоду. Пользователям броузеров Netscape предлагается зайти попозже, когда сайт будет соответствующим образом оптимизирован. Вообще, пора начинать кампанию по борьбе с дискриминацией пользователей броузеров Netscape.

• На сайте InterVision, она же "Интернет-мост", проходит акция "Виртуальные выборы". Авторы проекта называют эту акцию беспрецедентной, однако вопрос "За какого из кандидатов на пост президента России Вы проголосуете, если выборы состоятся сегодня?" встречается на каждом третьем политическом сайте, если вебмастер умеет орудовать CGI-скриптами - хотя бы на сайте "Независимой газеты", где тот же вопрос задают еженедельно.

• 2-3 марта состоится Всероссийская конференция "Интернет-медиа XXI века". Темы обсуждения - уже почти традиционные: государственное регулирование Интернета, перспективы развития Сети, реклама в Интернете, взаимодействие рекламных и Интернет-агентств и еще куча всего.

• Через две недели после того, как единственный более-менее толковый новостной украинский сетевой проект (очень много эпитетов) Агентство Internet Nовостей был закрыт, его редактор Брамс разъяснил читателям UAToday причины этого события. Основной причиной, насколько можно было понять из рассказа Брамса, стало его нежелание дальше заниматься AIN. Попытки объяснить закрытие проекта неготовностью к нему рынка - неплохой ход, но не слишком убедительный. Не хочется заниматься - не надо. Нет сил, нет желания, нет настроения - ради Бога, можно же потом когда-нибудь продолжить. We interrupt this site for a commercial break, как написали Грег Шервин и Эмили Эвила в ClickZ. Все, точка. У нас же, как известно, не тюрьма народов.

• 9 февраля начался первый сетевой шахматный турнир. В турнире примут участие Гарри Каспаров, а также четырехпроцессорный компьютер Deep Junior (который будет играть за Израиль). Финальный матч - 19 февраля.

• Для облегчения жизни читателям ньюс-групп открыт сервер News.Rz.Ru - он-лайновый интерфейс к большинству существующих ньюс-групп, такой русский аналог Deja.com. От последнего новый сервер отличается, например, необходимостью регистрации, а также отсутствием возможности поиска отдельных сообщений по ключевым словам (поиск осуществляется только по названиям ньюс-групп; однако, по некоторым признакам можно предположить, что этот недостаток будет со временем исправлен). На мое предложение показать мне список всех ньюс-групп мне было выдано волшебное сообщение 400 Bad Request: "Your browser sent a request that this server could not understand". Какая глубина мысли.

• Компания Tiger Electronics начала выпуск детских игрушек, которые подключаются к Интернету и таким образом обновляются. Следующим шагом будет подключение к Интернету раковин и унитазов - боюсь предполагать, как будет использоваться это подключение.

• Две милые барышни создали сайт с подозрительным названием "Девушки в Сети" - такое собрание информации о дамах, делающих русский Интернет. Во-первых, не припомню, чтобы мне встречались ресурсы, чье название хоть отдаленно похоже на "Мужики в Паутине". Во-вторых, не вижу, почему вообще необходимо объединение по половому признаку. В-третьих, каталог барышень там, конечно, совершенно умилительный. Я с изумлением обнаружила среди тридцати, прости Господи, русалок Намнияз Ашуратову - как и ожидалось, впрочем, она оказалась единственной адекватной из всех хвостатых чешуйчатых дам. Все остальные - одно слово, русалки.

• Вольди наставляет, как сделать хорошее руководство пользователя - таковы "необыкновенные экзистенциальные приключения" нового времени.

• Открылся сайт "Кремлевская стена" - сайт голосующих "против всех" и "не играющих в чужие игры" на президентских выборах. Создатель сайта - Андрей Трофимов.

• 17 февраля в Москве в клубе "проект О.Г.И." при поддержке Домена Вилли П. состоится аудио-акция "Музыка для Кукуца (и Мукуца)", выросшая из бурных недр ВИА "Поющие сердца" им. Эдиты Пьехи. Про Кукуца (и Мукуца) подробнее можно узнать на его (их) неофициальной странице.

• Европейская комиссия с большим упорством и переменным успехом добивается от ISO и ICANN введения отдельной географической доменной зоны .EU.

• С 1 марта служба ICQphone становится платной. Если не захотите платить, но захотите пользоваться, будете получать рекламу центнерами. Нет в жизни счастья.

• Проект "Рутения" недели две работает в стартовом режиме. То есть живет, но не совсем целиком. Однако в нем уже можно раскопать хронику академической жизни и ее архив, статью Романа Лейбова "К генеалогии кавказских пленников", независимый проект М.Левченко "Русская поэзия шестидесятых годов" и еще один независимый проект "Киберстол", где в первом ящике лежат статьи, посвященные современному фольклору. Еще на "Рутении" поселился линк-лист Russ! ian Studies on The Web, возраст которого вполне сравним, кажется, с возрастом русской Сети.

• Роб Пегораро из Washington Post в недельной давности статье "Logging On: Is Usenet Becoming Yesterday's News?" рассуждает о том, вымрет ли Usenet. Для Роба Пегораро вопрос остался открытым.

• В досрочном выпуске журнала "Лимб" опубликован поэтический цикл Рената Гильфанова "Туманности глазного дна".

• 12 февраля на сервере Интернет-клуба "Скрин" состоялась (во всяком случае, должна была) прямая видеотрансляция открытия страницы Германа Лукомникова (он же Бонифаций) "Мы - буковки" и его перформанса (в реальной жизни проходившего в реальном Интернет-клубе "Скрин"). Как ни смешно, но собственно страницу Бонифация мне обнаружить так и не удалось.

• Когда-нибудь я, наверное, сделаю отдельный обзор, посвященный спаму. Потому что мне, например, попадаются просто шедевры. В субботу в ночи темной какой-то любезный товарищ прислал, к примеру, целиком статью из пятого номера "Планеты Интернет" за 1997 год (последний номер, сделанный самой первой редакционной командой, насколько я понимаю). Статья называется "Ломаем провайдера", и в ней содержатся советы для идиотов: "Для начала попpобуйте поискать спpятанный файл с паpолями в следующих местах..." В общем, песнь песней. К письму прилагался setup.exe, чье назначение никак не вычислялось из текста самого письма (сама знаю, что вирус). Регулярное наблюдение за кретинами способствует духовному росту и повышению уровня адреналина. Особенно - за кретинами двухлетней выдержки.

• В Christian Science Monitor, а затем в Nando Times опубликована совершенно волшебная статья-сага о развитии Интернета в России. Одно название чего стоит: "Babushkas on the Internet - Russia's dot-com revolution".

• 11 февраля был взломан сайт информационного агентства "РосБизнесКонсалтинг". На взломанный сайт был помещен текст в стиле пропагандистских листовок чеченских боевиков. Глава Министерства внутренних дел Владимир Рушайло сообщил в воскресенье, что хакеры найдены, однако имен не назвал.