Журнал 656 Компьютерра
Журнал «Компьютерра» N 36 от 3 октября 2006 года
(Компьютерра - 656)
Бумажная Компьютерра N36 (656)
Тема номера: Паспорт души
Дата выхода:03 октября 2006 года
13-Я КОМНАТА: Работа над ошибками #655
Автор: Владимир Гуриев
Когда-то в «Компьютерре» работал Кондратий Плюхин, исправно докладывавший читателям об ошибках, допущенных авторами, редакторами и дизайнерами при выпуске журнала. Кондратий давно ушел и даже не обещал вернуться, но ошибки остались, и сегодняшняя «13-я» посвящена им. Нам, конечно, далеко до шедеврального 180-го номера, на обложке которого вместо «20 января 1997 года» стояло «20 декабря 1996 года», но мы стараемся.
В теме «После завтра» («КТ» #651) сообщалось о появлении вирусного заболевания, с которым ни один антибиотик не справится. На самом деле, такие вирусные заболевания известны давно, поскольку антибиотики на вирусы не действуют вообще. О чем знают даже дети, но не знал или забыл Владимир Гуриев. Чтобы успокоить читателей, скажем, что по законам кармической справедливости Владимир немедленно свалился с вирусным заболеванием. Пусть теперь попробует своих антибиотиков, посмотрим.
В статье, посвященной литературной предыстории гипертекста, было указано, что «Андрей Волконский не умрет, женится на Наташе Ростовой, и все будут счастливы». Заметим, что переделать таким образом сюжет «Войны и мира» было бы непросто, так как героя с именем Андрей Волконский в книге нет. Там есть Андрей Болконский - звучит похоже, но разница, согласитесь, имеется.
Владимир Гуриев, с удивлением узнавший, что в книге «Война и мир» нет не только г-на Волконского, но и поручика Ржевского, также передает горячий привет литредактору. Как интеллигентный человек интеллигентному человеку.
И два слова о дизайне. Множество читателей указало на мою ошибку в прошлой «13-й комнате», где я написал об уникальном конечном элементе - черном квадрате Малевича. Нет в нем, дескать, ничего уникального, в каждом втором журнале этот черный квадрат стоит. Но здесь как раз никакой ошибки не было - в каждом втором журнале стоит обычный черный квадрат, а Малевич - только у нас.
Что касается всех остальных элементов дизайна, то вашу конструктивную критику мы читаем и много над ней думаем. От обрывания статей на полуслове мы пока решили отказаться - этот смелый художественный прием был понят не всеми. Некоторые до него еще не доро
НОВОСТИ: Новости
А ларчик просто открывался
Трудно сказать, читал ли мемуары знаменитого атомщика нью-йоркский специалист по компьютерной безопасности Дэйв Голдсмит (Dave Goldsmith), но следуя в кильватере «фейнмановского открытия», он недавно едва не разбогател на кругленькую сумму. На дебют в хакерской шкуре Дэйва вдохновила новость о проделках неизвестного, который в начале августа ухитрился перепрограммировать расположенный на одной из бензоколонок Вирджинии банкомат на выдачу двадцатидолларовых купюр вместо обычных «пятерок». Любопытно, что не пойманный до сих пор хитрец оказался добрым самаритянином: любезно оставленной им дырой успели попользоваться и другие страждущие: тревожный звонок в полицию поступил лишь на девятый день.
Профессиональный интерес взял свое: определив, что жертва взлома относится к серии Tranax Mini-Bank 1500 (на фото), дотошный криптолог зашел на сайт производителя, где с изумлением узнал, что банкоматы этой серии программируются при помощи вводимого с клавиатуры пароля, напечатанного в руководстве по эксплуатации. Остальное было делом техники: при помощи старины Google в Сети был найден PDF-файл, содержащий 102-страничное руководство по эксплуатации «электронного кассира». Самой захватывающей секцией «талмуда» оказалось «Программирование», на страницах которого подробно обсуждались различные приемы «дрессировки» банкоматов - в том числе конкретные комбинации клавиш, используемые для смены номинала выдаваемых «бумажек», а также снятия ограничения в 40 купюр на одну пластиковую карту.
Единственным препятствием к грабежу оставалось лишь знание пароля доступа. Впрочем, универсальная книжица выручила и на сей раз: помимо магической последовательности клавиш, переводящей банкомат в режим обслуживания, на ее страницах приводились три установленных по умолчанию пароля - для админа, сервисного работника и оператора. Так что ларчик открывался просто: «Я предположил, что большинство из этих банкоматов так и остались со старыми паролями», - признался Голдсмит впоследствии журналистам.
Что ж, масштабы возможного обогащения трудно переоценить: судя по бодрым реляциям Tranax, только в Соединенных Штатах ей удалось установить свыше 75 тысяч банкоматов, львиную долю которых составляют машинки «счастливой» 1500-й серии. К чести Дэйва, он не погнался за сомнительной выручкой, а тут же известил о находке компанию-производителя, а затем опубликовал свои размышления в личном блоге. Его отчет вызвал настоящую бурю в сетевом сообществе - добровольцев, желающих лично углубить результаты сенсационных изысканий, нашлось немало. Общими усилиями удалось установить, что такой же степенью «защиты» страдают и изделия и других производителей, в частности, банкоматы фирмы Triton серий 9100 и 9700, при этом пароль «по умолчанию» в них оказался до смешного прост: «123456». Правда, до практических экспериментов дело не дошло: поднятые по тревоге «ATMовладельцы» срочно сменили пароли.
Ныне компании, делающие банкоматы, в спешном порядке готовят патч на программную прошивку своих детищ, который заставит их хозяев требовать ввода нового пароля перед началом эксплуатации. Интересно, будет ли в коде заплатки предусмотрена «защита от дурака», не позволяющая хозяевам повторно досчитать до шести? ДК
Гуглобби
«Если ты не займешься политикой, то политика займется тобой» - правоту этой фразы отцы-основатели Google уже успели ощутить на собственной шкуре. Чего стоит одна маята с американской Фемидой, едва не доведшей «поисковик номер один» до цугундера за отказ представить следствию статистику поисковых запросов (см. «КТ» #624). Как видно, Брин и Пейдж решили взять ситуацию под свой контроль: с их легкой руки на американском политнебосклоне засияло новое созвездие, призванное изменить расклад общественных сил в преддверии намеченных на ноябрь парламентских выборов.
Отныне интересы «поисковика номер один» в Конгрессе будет отстаивать объединение Google NetPAC, три последние буквы в названии которого означают «комитет политического действия». Днем рождения «партии имени Google» стало 14 сентября, когда она прошла регистрацию в Федеральной избирательной комиссии. Слово «Net» на ее флаге значится отнюдь не случайно: согласно манифесту основателей, одной из главных целей объединения станет борьба за «открытый и свободный Интернет». Под этим многообещающим лозунгом «гугловцы» намерены сказать твердое «но пасаран» тем из провайдеров, кто хочет регулировать скорость доставки информационных пакетов в зависимости от платы за услуги.
Помимо поддержки «прогугловских» кандидатов, новоявленное «политбюро» брошено на поиски политических тяжеловесов, способных влиять на решения парламентариев. Одной из первоочередных задач своей «партъячейки» отцы Google считают налаживание отношений с находящейся ныне у руля республиканской партией. Как известно, во время предыдущей избирательной кампании, когда «гугловцы» словом и кошельком поддержали демократов, между ними и «слонами» пробежала черная кошка. Для поднятия реноме «поисковика номер один» у республиканцев в ряды «гуглоббистов первого призыва» вошли ветераны этой партии Дэн Коутс (Dan Coats) из Индианы и Конни Мак (Connie Mack) из Флориды. Впрочем, на вольных устоях Google его нынешний «антидемократический» демарш, похоже, никак не отразится. Как уверяет руководство, наблюдать за деятельностью NetPAC будет позволено не только совету директоров компании, но и общественному комитету, состоящему из ее рядовых сотрудников.
Своим нынешним хождением в политику Google повторяет «многих славных путь»: к услугам профессиональных лоббистов прибегает не одна хайтек-компания, а тон здесь задают Microsoft, Intel и Cisco. Как видно, скоро им придется потесниться - не случайно же в новом вашингтонском офисе Google, открывшемся в прошлом году, трудятся такие авторитетные старожилы Белого дома, как Роберт Бурстин (Robert Boorstin) и Джеми Браун (Jamie Brown), бывшие сотрудниками администрации предыдущего и нынешнего президентов США. Интересно, как долго заокеанским избирателям осталось ждать президентских выборов, на которых в качестве кандидатов схлестнутся Билл Гейтс и Ларри Пейдж? ДК
В ожидании чуда
Буквально за пару дней до выставки Sony объявила, что мультимедийный интерфейс высокого разрешения станет для PS3 стандартом и появится не только в дорогой (как планировалось раньше), но и в базовой модели приставки. Отсутствие HDMI-порта фактически сводило на нет главные преимущества NextGen-платформы, не позволяя в полной мере насладиться качеством графики и звука (для игр заявлен формат Dolby Digital 5.1, а для Blu-ray видео - Dolby TrueHD 7.1). Так что выставочные демонстрации PlayStation 3, проходившие на гигантских экранах (1080p), уже не сопровождались оговорками, что качество на «младшенькой» может быть хуже.
Понятно, что добавление востребованного интерфейса должно было сказаться на себестоимости, но Sony не только не увеличила, но даже снизила «проектную» цену на базовую модель консоли до 430 долларов (правда, пока только в Японии). С играми, к сожалению, все не так хорошо. Из обещанных 27 тайтлов показали лишь 18 рабочих игр, остальные, очевидно, не поспеют к запуску PS3. Впрочем, есть надежда, что задержка с выходом положительно отразится на качестве Ridge Racer 7, Virtua Fighter 5, Devil May Cry 4 и прочих продолжений успешных сериалов. Интересно, что демонстрировались игры уже не на «девелоперских», а «потребительских» версиях PlayStation 3 - именно тех, которые Япония и США получат в ноябре, а Европа - в марте следующего года.
Показали на Tokyo Game Show и возможности работы PS3 в качестве домашнего компьютера (веб-серфинг, обработка изображений, видео). Пока неизвестно, получит ли консоль клавиатуру и мышь, но даже с помощью стандартного контроллера глава Sony Worldwide Studios работал с документами просто виртуозно. Кстати, через Интернет на PS3 можно будет загружать не только бонусный контент, но и классические игры. Sony обещает, что новая приставка будет обратно совместима с PSOne, PS2, SEGA Mega Drive и другими «ветеранами».
Другие компании из «большой консольной тройки» тоже не отстают. Nintendo пообещала ни много ни мало миллион Wii для старта в США. Лишь пять игрушек демонстрировались в виде полностью рабочих версий, но к старту продаж должны быть готовы полтора, а то и два десятка [Для отечественных поклонников Nintendo тоже есть хорошие новости - компания наконец официально пришла на российский рынок]. Microsoft же подогревала внимание посетителей обещаниями выпустить к зиме внешний привод HD-DVD (по слухам ведется также разработка версии консоли с интегрированным дисководом).
Кстати, судя по популярности нынешней Tokyo Game Show (40 тысяч специалистов плюс 157 тысяч «зевак»), этот смешанный корпоративно-развлекательный форум вполне может стать наследником приказавшей долго жить в этом году специализированно-профессиональной Electronic Entertainment Expo (для сравнения - E3 2006 собрала всего около 60 тысяч человек). ТБ
Джобс на броневике
Интересно, что в этот же день компания Adobe выпустила четвертую бета-версию конкурирующей с Aperture программы - Photoshop Lightroom. До этого финальный релиз Lightroom ожидался к концу ноября, теперь же ждать его появления следует не раньше 28 февраля: именно тогда истекает срок действия новой беты. Есть основания полагать, что Adobe и вовсе дождется выпуска Creative Suite 3, намеченного на весну 2007 года, и включит Lightroom в этот пакет.
Негласное соперничество двух программ началось в ноябре 2005 года, когда Apple выпустила Aperture 1.0. Имя Lightroom тогда еще никому не было известно, но слухи о том, что Adobe разрабатывает пакет со схожей функциональностью, быстро распространились по Сети. Только в самом начале 2006 года на сайте Adobe Labs появилась первая бета Lightroom, но, к большому сожалению многих пользователей Windows, доступна была лишь версия под Mac OS X. Видимо, в Abobe прозевали момент выхода Aperture (что не удивительно, учитывая «закрытость» Apple), на параллельную разработку версий для обеих операционных систем не хватало времени - и руководители компании решили бросить все силы на Мак-версию, дабы попытаться удержать от покупки Aperture многочисленных профессиональных фотографов, работающих на платформе Macintosh. Версия Lightroom для Windows появилась только в середине июня.
Чем же замечательны эти программы? В первую очередь тем, что позволяют работать с «сырыми» RAW-файлами так же просто, как и с привычными JPEG’ми. RAW-файл, по сути своей, является цифровым негативом - камера записывает в него всю информацию, которую улавливает светочувствительный сенсор, никак ее не обрабатывая и не выбрасывая «лишнее», как это происходит при записи в JPEG или TIFF. Таким образом, фотограф получает возможность выставить некоторые настройки, например, баланс белого или насыщенность цветов, уже после съемки, сидя за компьютером. Профессионалы могут делать до тысячи кадров в день, поэтому после съемки в первую очередь нужно выбрать лучшие из полученных фотографий, для удобства последующего поиска применить к ним различные теги и только потом начинать их обрабатывать. Весь этот процесс очень упрощают обе программы, которые стали первыми именно фотографическими, а не растровыми (каким является, например, Adobe Photoshop) редакторами.
И Aperture, и Lightroom, по сути своей, революционны. Но если Adobe будет и дальше держать революцию на стадии «февральской буржуазной», то Стив Джобс имеет все шансы провести «октябрьский переворот» и установить в мире профессиональной фотографии власть надкусанного яблока. АХ
Дело на миллиард
В Сети заговорили о том, что одна из самых популярных среди американских студентов социальных сетей - Facebook.com - будет продана Yahoo за миллиард долларов. Так дорого подобные сайты еще не продавались: предыдущий рекорд был поставлен весной, когда NBC Universal, дочерняя компания General Electric, купила женский ресурс iVillage за 600 миллионов долларов; а в прошлом году еще одна популярная социальная сеть, MySpace, была продана News Corp. за 580 миллионов (кстати, сейчас эксперты Forrester оценивают стоимость MySpace примерно в 20 миллиардов долларов).
Аналитики сходятся во мнении, что прогнозируемая сделка будет выгодна обеим компаниям: Facebook сможет как минимум удвоить прибыль от рекламы с помощью рекламного движка Yahoo, а последняя, в свою очередь, получит в лице студентов лояльную аудиторию, открытую нововведениям. Это весьма ценно, учитывая стратегию Yahoo, которая сейчас сконцентрирована на расширении рекламных площадей, ради чего и развивает социальные сети и сервисы Web 2.0.
Последнее время Facebook претерпевает изменения, которые большинством его участников отнюдь не приветствуются. Помимо всего прочего, были объявлены планы открыть доступ к сервису всем желающим: сейчас для того, чтобы зарегистрировать аккаунт на Facebook.com, необходимо иметь адрес электронной почты в домене .edu, который предоставляется только учебными заведениями. АХ
Машина времени вне закона
Еще свежи в памяти великие скандалы эпохи Enron и Worldcom, а история, кажется, уже готовит место в своих скрижалях для новых имен. Биржа NASDAQ предупредила несколько крупных hi-tech-компаний, в том числе nVidia, Apple и Dell, о возможном исключении их акций из торгов. Проблема заключается в том, что эти фирмы задерживают предоставление финансовой отчетности, что в свою очередь вызвано расследованием их деятельности американской Комиссией по биржам и ценным бумагам (SEC).
В большинстве случаев речь идет о выдаче опционов на акции задним числом. Во многих фирмах существует практика поощрения высших чинов и отличившихся сотрудников опционами, цена которых зависит от курса акций данной компании. Обычно превращать опцион в деньги немедленно не выгодно, но по прошествии времени его продажа способна принести владельцу неплохие премиальные (при условии, что акции за этот период «подросли»). Таким образом убиваются сразу несколько зайцев: работник получает хорошее вознаграждение за свои труды, работодатель - экономию бюджета и меньшую текучесть кадров. Однако в некоторых компаниях «нужным людям» дата выдачи опциона проставлялась задним числом, с оглядкой на котировки акций, что иногда позволяло менеджеру высшего звена положить в карман миллионы.
В принципе эта практика довольно распространена, анализ деятельности очень многих фирм показывает, что их руководство почему-то получает опционы в самый удачный момент. В то же время, убедительно доказать мошенничество не всегда бывает просто. По состоянию на конец сентября SEC рапортует о подозрениях в отношении более чем ста компаний, многие из которых находятся в списке Fortune 500 и квартируют в Кремниевой долине. Кому-то, как Novell, повезло больше - расследование их деятельности носит полуофициальный характер. Кому-то, как Dell, меньше: в них изымаются финансовые документы за последние шесть лет, а к следствию привлечена прокуратура.
Примечательно, что некоторые из фигурантов попали на прицел SEC больше года назад, однако скрывали сей неприятный факт до последнего момента. Пролить свет на масштабы происходящего помогло участие биржи NASDAQ, на которой торгуются акции этих компаний. После того как руководству фирмы становится очевидно, что результаты расследования могут потребовать пересмотра финансовых результатов деятельности, оно задерживает публикацию очередного квартального отчета. На что NASDAQ, в свою очередь, отвечает предупреждением снять акции с торгов, если отчеты не появятся в ближайшем будущем.
Как уверяют эксперты, такие гиганты, как Dell или Novell, вряд ли действительно будут отлучены от NASDAQ: подача апелляций позволяет существенно отсрочить делистинг. А вот их руководителям, если подозрения подтвердятся, может прийтись несладко. ЕЗ
Огонь, батарея!
Поскольку аккумуляторы представляют опасность даже при выключенном компьютере, авиакомпании заставляют отключать «пиротехнику» и сдавать в багаж отдельно от ноутбука. При этом одни перевозчики сверяют номер батареи со списком отозванных моделей, а другие просто, от греха подальше, не пропускают любые лэптопы Dell и Apple. При этом не исключено, что список «запрещенных марок» может вскоре пополнить и компания Lenovo. 16 сентября в международном аэропорту Лос-Анджелеса у одного из пассажиров при посадке в самолет загорелся его ноутбук IBM ThinkPad T43 (тоже с батареей Sony). К счастью, никто не пострадал. Остатки ноутбука в тот же день увезли в Японию для исследования.
Помимо авиакомпаний, батарейной безопасностью всерьез озаботились также активисты Linux-движения, встраивающие в менеджер питания GNOME функцию проверки аккумуляторов. При обнаружении «подозрительного» устройства пользователю выдается предупреждение о необходимости проверить серийный номер. Возможно, развитие этого проекта спровоцировано личным примером Алана Кокса, у которого также взорвался лэптоп: гуру Linux-программирования в этот момент находился в другой части комнаты и не пострадал. Кокс сообщил, что пострадал ноутбук IBM Thinkpad 600, а виновная в аварии батарея была куплена на интернет-аукционе eBay.
Напомним, что Dell уже отозвала 4,1 млн. своих аккумуляторов, а Apple - 1,8 миллиона. Совсем недавно об отзыве батарей сообщила и Toshiba (340 тысяч аккумуляторов Dynabook и Dynabook Satellite), правда, там дефект проявляется в отказе питания и вроде бы не чреват опасным перегревом. СК
Google-питание
Компания призывает мировое IT-сообщество к созданию нового, более простого и в то же время более эффективного стандарта блоков питания для настольных компьютеров, с помощью которого, по ее мнению, можно будет экономить миллиарды киловатт электроэнергии ежегодно. Инициаторы проекта считают, что компьютерная индустрия ступила на «кривую дорожку» еще в далеком 1981 году, когда корпорация IBM представила свой первый ПК.
В наши дни блоки питания, используемые в любом десктопе, функционально одинаковы. Они преобразуют высоковольтный переменный ток в постоянный с напряжением +3,3, а также 5 и 12 вольт (положительным и отрицательным). Но в современных компьютерах реально востребованы лишь источники +5 и +12 вольт. Предназначенные изначально для питания процессора, мощные 3,3 вольта никем уже давно не используются (контроль напряжения для процессора, чипсета и памяти осуществляет материнская плата); отрицательное питание (5 и 12 вольт) практически тоже не нужно (иногда его задействуют звуковые усилители и разные измерительные платы). В этом, собственно, и заключается проблема - реально среднему компьютеру нужно 100-150 Вт, из них 70-80% - по +12-вольтовому питанию. Но чтобы обеспечить всем потребителям достаточный ток по 12-вольтовой шине, приходится использовать блок суммарной мощности 400-450 Вт. Тройной запас мощности дает и тройные потери электроэнергии. Вследствие этого эффективность существующих блоков питания варьируется от 90 до 20 (!) процентов.
План Google состоит в постепенном переходе от источников питания, которые выдают различное напряжение на выходе, к единому 12-вольтовому стандарту. И хотя преобразователи напряжения никуда не пропадут с материнских плат, простейшее устройство новых источников позволит гораздо более эффективно использовать электроэнергию.
Согласно данным консалтинговой фирмы EPRI Solutions, в США блоки питания «съедают» более двух процентов от общего объема потребляемой страной электроэнергии. Обновленные модели могут сократить эту цифру более чем в половину, экономя ежегодно миллиарды долларов. Среди преимуществ перехода на новую систему фигурирует также и возможность оснащения стандартными 12-вольтовыми розетками офисов и квартир - это в перспективе позволило бы сэкономить на самих блоках питания.
Следует отметить, что попытки ввести новый энергосберегающий стандарт уже проводились. Можно, например, отметить проект 80Plus, ставящий своей целью довести эффективность блоков питания при типичных нагрузках до 80% (его инициировала фирма Ecos Consulting и группа крупных энергетических компаний). Два десятка производителей уже откликнулись на этот призыв и выпускают соответствующую продукцию. В то же время представители Google считают, что 80Plus, - это лишь полумера, и намерены продвигать собственный план. И хотя компания не планирует выходить на рынок персональных компьютеров, она является крупным потребителем вычислительных систем и в состоянии внедрить новый стандарт внутри своих центров обработки данных. МС
Не шпионская камера
