Компьютерра - Журнал «Компьютерра» № 41 от 07 ноября 2006 года

Судя по вялой реакции представителей Microsoft на нынешнее открытие, надеяться на скорый выход «заплатки» не приходится. По мнению пресс-службы компании, это не смертельно: дескать, в «семерке» всплывающие окна снабжены заголовком, в котором отображается адрес текущей страницы, так что пользователю остается быть начеку и следить, чтобы вместо вожделенного «амазона» сбрендивший браузер не перебросил его в какую-нибудь тмутаракань. Однако обнаруженный все той же фирмой Secunia еще один баг IE7 позволяет фишерам решить и эту проблему, подменив настоящий адрес подложным.

«Любовью к истории» отличился и FireFox, в коем дотошные эксперты обнаружили другого «старого знакомого» — ошибку, связанную с поддержкой JavaScript. При выполнении некоторых скриптов программа дважды пытается очистить одну и ту же область памяти, что приводит к ее немедленному падению, тогда как детище злоумышленников получает возможность вольготно исполнять вредоносный код на пользовательской машине. «Лисий недуг» был выявлен в начале нынешнего лета и, как считалось, благополучно исцелен выпущенным тогда же релизом 1.5.0.7. Тем не менее жив курилка — в силу крепкой дружбы FireFox с другими приложениями, создаваемыми разработчиками из Mozilla Foundation, аналогичный баг проявляется и в других его детищах: почтовике Thunderbird, пакете программ для работы в Интернете SeaMonkey и украшает собой добрый десяток дистрибутивов Linux от различных производителей.

В общем, что бы ни говорили приверженцы того или иного браузера, «по багам» у них пока что боевая ничья. И чувствуется, за оставшееся время «матча» мы еще увидим немало голов, влетающих в сетку как той, так и другой команды. ДК

Видимо, не за горами времена, когда позвонить по чужому мобильнику без ведома хозяина будет так же сложно, как взломать бронированный сейф. Порукой тому — усилия японского оператора NTT DoCoMo, анонсировавшего новый телефон P903i (производства Matsushita Electric), чьей защите от вторжения извне может позавидовать иной правительственный офис.

Секрет успеха — в «секьюрити»: это гордое название носит идущая в комплекте с телефоном маленькая черная карточка, поддерживающая связь с аппаратом по беспроводному интерфейсу. Звонок возможен лишь во время ее нахождения в зоне видимости (радиус которой по выбору хозяина может составлять 8, 20 и 40 метров), а в случае потери сигнала аппарат немедленно блокируется. Для возвращения телефона к жизни в случае утери карточки можно использовать пароль, но для очередной его постановки на охрану «растеряшам» придется приобрести новую карточку.

Обладатели телефона, относящиеся к вопросам безопасности особенно щепетильно, могут прибегнуть к услугам встроенного фейс-контроля. Как заверяют разработчики, их система учитывает ряд ключевых параметров лица (в основном в дело идут пропорции), игнорируя второстепенные. Тем не менее для более или менее надежного распознавания владельцу необходимо встроенной камерой нащелкать себя любимого в различных ситуациях — дома и на улице, в очках и без очков. Представительницам прекрасного пола придется также распроститься с макияжем — вдруг понадобится сделать важный звонок рано утром, не успев накрасить губы и толком причесаться. Однако стопроцентной гарантии эта функция не дает: производители настоятельно рекомендуют все же пользоваться паролем.

Благодаря встроенному в новую модель GPS-модулю, на этой земле непросто потеряться не только хозяину, но и самому телефону. При утере аппарата достаточно обратиться на специальный сайт и разыскать своего любимца там, где его запеленговал спутник. Правда, если координаты вашего друга меняются — значит, он горделиво шествует в чьем-то кармане.

По мнению создателей телефона, реализованная ими система защиты отнюдь не является чрезмерной: ведь с постепенным превращением мобильников в электронные кошельки вопрос их защиты стоит как никогда остро, к тому же и сам телефон будет явно не из дешевых (о его цене деликатные японцы пока умалчивают). ДК

Оригинальную идею по воспитанию детей в духе open source предложили разработчики проекта One Laptop Per Child (OLPC). Они намерены сделать на детском ноутбуке отдельную клавишу View Source, с помощью которой можно просматривать исходный код любой программы.

Все началось с того, что разработчики решили избавиться от клавиши Caps Lock. В настоящее время в мире уже сформировалось целое движение противников Caps Lock, считающих ее лишней и занимающей слишком много места (а то и вовсе вредной) кнопкой (см. «КТ» #652). В числе этих людей оказался и Николас Негропонте, основатель и председатель OLPC. Так что судьба «пережитка прошлого» в образовательном лэптопе для развивающихся стран, похоже, предопределена.

Возможно, освободившееся место займет клавиша для переключения языка ввода. Более радикальным решением может стать появление на клавиатуре кнопки Src (View Source). При нажатии на нее ребенок — пользователь ноутбука — сможет посмотреть, как устроена любая программа (благо изрядная часть разрабатываемых для OLPC софтин пишется на вполне наглядном скриптовом языке Python). На первый взгляд эта идея нежизнеспособна: и среди взрослых-то далеко не все могут понять логику даже простой программы. Но разработчики OLPC считают, что способность детей разбираться во всем без посторонней помощи сильно недооценивается — как известно, чада любят все разбирать — так что грех не предоставить им такой шанс.

Возможность видеть исходный код программы активисты сравнивают с правом заглянуть под капот собственной машины. «То, что владелец машины может сам посмотреть, как устроен двигатель, или даже что-нибудь подкрутить в нем, все же не оставляет автомастерские без работы», — говорят они. Один из сотрудников OLPC, Крис Болл (Chris Ball), описывает в своем блоге возможные социальные последствия появления клавиши Src на детских ноутбуках. Предположим, кто-то из повзрослевших детей придет в магазин компьютерной техники и, рассматривая лэптопы, невинно поинтересуется, а где у них кнопка View Source? «Вы не можете увидеть исходные тексты программ! — ответят ему, — Это наша собственность. Никто не может в них смотреть!»

Что ж, быть может, когда-нибудь и впрямь появятся люди, не пишущие в форумах заглавными буквами и удивляющиеся программам, чьи исходные тексты нельзя увидеть. Но пока проекту Николаса Негропонте предстоит преодолеть еще массу сложностей, от технологических до политических. Со сборочных линий Quanta Computer вскоре должны сойти первые пять тысяч тестовых образцов. Начало массового производства намечено на второй квартал следующего года. К ноябрю заказы подтвердили пять стран — Аргентина, Бразилия, Ливия, Нигерия и Таиланд, — каждой хочется примерно по миллиону машин. Однако себестоимость лэптопов пока в полтора раза превышает декларируемую стодолларовую отметку, не решены и некоторые принципиальные проблемы, вроде обеспечения повсеместного доступа в Интернет. У проекта есть сильные противники — например, Intel считает, что для обеспечения бедных стран компьютерами «вовсе не нужно изобретать велосипед, к тому же технически устаревший» (в нынешней версии OLPC используется отнюдь не самая мощная вычислительная платформа AMD Geode). Ко всему прочему за последние месяцы детище Негропонте было почему-то три раза переименовано: последнее название детского ноутбука — XO (до этого было OLPC, затем CM1 и 2B1). Такой беспорядочный ребрэндинг у многих вызывает недоумение: хотя проект и некоммерческий, но зачем же всех путать? СК