 |
      |
 |
|
|
|
|
|
||
|
||
| / Net-культура / Невод < Вы здесь |
|
Невод. Выпуск 73-74 Дата публикации: 15 Мая 2000  получить по E-mail версия для печати
Обзор текущих сетевых событий и публикацийILOVEYOU: провокатор против идиота | Короткий поводок для Microsoft Бой открытым стандартам РосНИИРОС: побег из замка Иф | Еще денег для Минсвязи Новости вкратце РефлексияИгры в наблюдение за окружающей средой - любой, но текстовой особенно - рано или поздно неминуемо приводят к тому, что ощущение бессмысленности фиксации процессов, происходящих вокруг, становится нестерпимым. Только в этот момент надо искать причины для того, чтобы продолжать. Впрочем, можно продолжать и без причин - из чистой и трепетной любви к неосмысленным действиям. Рефлексия - наш любимый спорт, как известно, однако на генерирование текстов он влияет не безусловно. Сие не есть объявление о финале - я просто пытаюсь объяснить причины отсутствия. Ну и - падение дисциплины, конечно (если уж искать причины, то - авитаминоз и своеобразие времени года). В общем, мантры поначалу повторяются не особенно осмысленно. Ну и вообще - какая разница, каковы причины появления текста. Любого. Продолжаем, одним словом. Пробуем, во всяком случае. По-честному, этот выпуск должен быть опубликован под номером 73-75, но это, мнится мне, получится слишком громоздко. 
ILOVEYOU: провокатор против идиотаХитом сезона, безусловно, стал вирус ILOVEYOU - одна из самых профессиональных, скажем так, работ в своей области. При всей моей активной нелюбви к любой вредоносной сетевой деятельности, я снимаю перед автором вируса шляпу, которой не ношу. Поясняю. Совершенно бессмысленно испытывать на прочность компьютерные системы, поскольку они априори уязвимы. Абсолютно неуязвимая система практически непригодна к использованию. Поэтому долбиться лбом в дыры в Linux, известные к тому же всем без исключения подписчикам BUGTRAQ - занятие, недостойное внимания и времени профессионала. Распространение вирусов основано совершенно на другом. В то время как взлом отдельного сервера - условно говоря, борьба живых человеческих мозгов с железками, рассылка вирусов - диалог двух живых людей, из которых один - провокатор, а другой - идиот. Повторяю: столь быстрое распространение вируса по всему миру свидетельствует о том, что в этом мире присутствует неимоверное количество идиотов, которые не утруждают себя минимальным изучением новых сред, в которых им приходится существовать. Дорогие сограждане. Существует простейшее правило - одно из, между прочим, немногих очевидных правил - не открывать приложения к письмам, приходящим от незнакомых людей (в случае ILOVEYOU - не открывать и приложения к письмам от знакомых людей, которые, признавшись в любви в Subject line, даже не удосужились обратиться к вам по имени и поставить свою подпись). Если вам в подобном письме приходит приложение с расширением .TXT или, к примеру, .JPG, надо открыть директорию, куда почтовый клиент складывает приложения, и посмотреть, нет ли у этого файла другого расширения, особенно - расширения .EXE. Это - букварь. Из всех клонов ILOVEYOU единственный, против которого реально сложно было устоять - вирус, маскирующийся под антивирусный апдейт от корпорации Symantec, - но и здесь логика должна присутствовать хотя бы одним касанием ресниц (извините) - если вы не заказывали антивирус у Symantec, с чего бы корпорации вам его присылать? Что касается оригинального вируса, то я аплодирую автору, так виртуозно сыгравшему на склонности почти любого человека верить и цепенеть, когда ему признаются в любви. Это - победа разума над цивилизацией, это безумно красиво. Идеальный образец социальной инженерии применительно к компьютерным технологиям в интерпретации Кевина Митника. Конечно, спикер филиппинского парламента слегка переборщил, заявив, что создание ILOVEYOU - доказательство наличия на Филиппинах специалистов мирового класса в области hi-tech. Однако автор - безусловный интуитивный гений (что, впрочем, не доказывает его способность когда-либо повторить подобную акцию сопоставимых масштабов - не знаю, утешение ли это или повод для сожалений). История болезни (Lenta.Ru):
Короткий поводок для MicrosoftНа фоне этого праздника глупости перипетии великой любви Министерства юстиции США и корпорации Microsoft остались как-то за кадром - но, разумеется, я их проигнорировать не могу (должна же быть у меня больная тема). Итак, в последних числах апреля Минюст наконец внятно сформулировал, какой судьбы он хочет для гейтсовского детища - и еще раз доказал, что нового вообще ничего не бывает, а даже если и встречаются намеки на новое, то все равно эффектно подать его не удастся (компания Transmeta со своим процессором Crusoe не в счет - да и кто сейчас помнит о Transmeta - через три месяца). Одним словом, погоды наступили предсказанные еще в январе: Минюст потребовал разделения Microsoft на две части - с тем, чтобы одна занималась операционными системами, а другая - приложениями к ней. К этому требования прилагался ряд других, в целом сформировавших весьма короткий поводок, на который Минюст намерен посадить редмондского монстра. Реакция Microsoft тоже была предельно предсказуема - 10 мая ее представители попросили окружного судья Томаса Пенфилда Джексона отклонить требования Минюста, а вместо этого сформулировать ограничения деятельности корпорации. Разваливаться Microsoft категорически не желает - что вполне понятно, поскольку разделение корпорации повлечет за собой реорганизацию, грозящую отнять все силы и все время всех сотрудников, которым неплохо бы заняться акционерами, многочисленными групповыми антимонопольными исками против Microsoft, и, в конце концов, о разработке программного обеспечения тоже нехило было бы не забывать. Microsoft предложила, в частности, предоставить производителям ПК возможность модифицировать операционную систему Windows - что, кстати, тоже было предсказано экспертами несколько месяцев назад и тогда же гневно опровергнуто представителями корпорации. В ответ на эту чудную идею Минюст на следующий же день опубликовал краткое заявление, в котором сказано, что "проект [Microsoft] в своей основе не способен исправить ущерб конкуренции, нанесенный незаконными действиями Microsoft, или же гарантировать, что Microsoft не сможет осуществлять такие же нарушения в будущем". В общем, любви не будет. Кстати, смешно: до недавних пор на сайте Антимонопольного отделения Министерства юстиции США дело U.S. vs Microsoft было одной из ключевых тем. Теперь же его можно найти только в длинном списке материалов по всем процессам. Минюст уверен в победе до такой степени, что не придает больше этому делу значения - или делает вид, что не придает. В развитии сюжета явно не хватает хоть какого-нибудь неожиданного действия. Хоть бы застрелился кто-нибудь. Или, например, бежал с миллионами. Ну, хоть что-нибудь. Не подумайте, что я хочу трагедий и смертей. Просто раз уж сериал - то пусть, по крайней мере, постановка будет качественной. Бубнеж этот уже надоел смертельно.
Бой открытым стандартамВпрочем, нет - некоторые побочные сюжеты в истории с корпорацией Microsoft явно достойны внимания. Чудная драка, разыгравшаяся между ней и издателями Slashdot.org, во всяком случае, заслуживает пристального взгляда. История изящна беспредельно. Еще в восьмидесятых в Массачуссетском институте технологий был разработан протокол Kerberos, обеспечивающий защиту данных и, соответственно, авторизацию пользователей. Впоследствии Internet Engineering Task Force приняла этот протокол как один из стандартов для реализации задачи защиты данных в Интернете - разумеется, на условиях открытого стандарта. В дальнейшем дополнения к протоколу разрабатывались на тех же условиях. Потом, собственно, появилась корпорация Microsoft, разработавшая собственные дополнения к Kerberos для Windows 2000 (PAC - privilege attribute certificate), что сделало этот протокол частично несовместимым с версиями, которые используются на всех серверах, кроме тех, что работают под Windows 2000. В начале мая Microsoft опубликовала спецификации своих дополнений к Kerberos, однако для получения доступа к ним необходимо принять условия лицензионного соглашения с конечным пользователем, где в явном виде запрещается каким-либо образом предоставлять доступ к этим спецификациям третьим лицам. 2 мая на сайте Slashdot.org (издатель - Andover.net, владелец - VA Linux) была опубликована статья "Kerberos, PAC и грязные трюки Microsoft", получившая живой отклик читателей (587 сообщений к настоящему моменту). В статье и в многочисленных комментариях к ней содержались как раз описания спецификация дополнений Microsoft. Представитель корпорации Дж.К. Уэстон отправил в Andover.net письмо с требованием удалить с сайта все сообщения, касающиеся сюжета с Kerberos - по мнению представителей корпорации, публикация спецификаций PAC нарушила ее копирайт. Робин Миллер, главный редактор Andover.net, ответил отказом: "Содержание вашего письма осталось для нас загадкой. Я не сомневаюсь, вы согласитесь с тем, что свобода слова, согласно принципам американского законодательства, как минимум столь же важна, сколь и свобода инноваций, так что я уверен, что вы лично, и Microsoft - корпоративно, поймете наши колебания перед перспективой осуществлять цензуру". В данный момент все материалы, касающиеся дополнений Microsoft к протоколу Kerberos, все еще доступны на Slashdot.org - можно с хорошей точностью предположить, что никуда они оттуда не денутся. Письмо Уэстона также опубликовано - и, замечает Энни Кермет из The Register, оно существенно упрощает навигацию на Slashdot, поскольку в нем указаны все содержащие описание спецификаций и вызвавшие возмущение Microsoft комментарии читателей - так что задача ориентации во thread для новоприбывших читателей сильно упрощается. С 10 мая, когда Microsoft выразила свое недовольство, сайт Slashdot.org уже подвергся атаке "denial-of-service" (метод, которым, видимо, так и будут теперь пользоваться в Сети при невозможности решения конфликтов: напугать не удается, так хоть камнем в окно кинуть со злости). Продолжение, надо полагать, следует. Будет смешно, если Microsoft ввяжется в еще одно судебное разбирательство. Еще пару лет таких, как прошедший год, и в корпорации не останется ни одного сотрудника, который помнит, что такое разработка программного обеспечения.
РосНИИРОС: побег из замка ИфИ еще немного нервической политики. РосНИИРОС разыграл следующую карту в полугодовом уже вялом своем преферансе с Министерством связи и объявил о намерении прекратить регистрацию доменов в зоне .Ru и передать функции регистратора новой некоммерческой организации RU-NIC (RU Network Information Center), учрежденной Министерством науки, Министерством образования и Курчатовским институтом и возглавляемой заместителем директора РосНИИРОС Алексеем Лесниковым. Собственно, никакой новости в этом нет - когда был учрежден Союз операторов Интернет(а) и объявлено о проекте опытной зоны домена .Ru, РосНИИРОС сообщил о том, что собирается оставить за собой только технические функции поддержания зоны .Ru, а от функций регистратора отказаться. Опытная зона так до сих пор и не реализована (поскольку РосНИИРОС и Координационная группа домена .Ru не договорились о деталях ее организации), так что RU-NIC пока бездействует и начнет функционировать с началом работы Института регистраторов. Наиболее распространенная версия комментариев к описанным событиям гласит, что задачей РосНИИРОС было увести доменное пространство в зоне .Ru из-под контроля Министерства связи и информатизации (что очень разумно, поскольку у Реймана загадочные идеи по поводу контролирования регистрации доменов государством). Плюс к этому, очевидно, что у РосНИИРОС наличествует еще одна дополнительная цель - увести из сферы регистрации доменов в зоне .Ru себя. Нежная любовь российских сетевых граждан к РосНИИРОС уже давно стала нестерпимой, логика действий этой организации - загадочной до предела, а возможности внятно и аргументированно разъяснить эту логику общественности практически достигли нуля. Все к лучшему в этом лучшем из миров.
Еще денег для МинсвязиИ - раз уж почти к слову - еще одна история - на этот раз о жадности Минсвязи. Цитату "денег, вышли мне денег" следует выбить большими буквами над фасадом здания, где располагается эта достойная во всех отношениях контора - потому что вот уже по крайней мере полгода больше ничего от нее не слышно. Получение кучи денег от Эксимбанка на решение "проблемы-2000" Минсвязи почему-то не угомонило. Недавно правительство одобрило постановление "О реорганизации системы государственного надзора за связью и информатизацией в Российской Федерации". Согласно этому постановлению, Министерству связи поручено реорганизовать систему госнадзора за указанными сферами; предполагается, что в Минсвязи будет создан специальный департамент, курирующий вопросы этого надзора. Финансирование деятельности органов, которые будут осуществлять надзор, возложено на организации, предоставляющие услуги в области связи и информатизации (в постановлении упоминаются еще "другие источники в соответствии с законодательством РФ", но это слишком размытое определение, чтобы можно было понять, что именно под ним кроется). То есть, как обычно, поднадзорные мало того, что должны покорно принять очередной контроль, но еще и обеспечивать его за свои же деньги (так же, как и в рамках СОРМ-2, собственно). Логика эта непостижима, но очень привычна. Минсвязи просто обязано лопнуть и всех забрызгать.
Новости вкратце
 поставить закладку
 написать отзыв
|
|
nastik@unclear.rinet.ru |
||||||||||||||||||||||||||||||||||||||||||||||||||||||
предыдущая
|
||
|
|
||
|
||