Сетевой сервис, улавливающий больше, чем отдельная антивирусная программа, может стать новым оружием борьбы с вредоносными программами, распространяемыми по Internet.

Исследователи из Мичиганского университета, разработавшие сервис CloudAV, утверждают, что антивирусные программы не в состоянии обнаружить значительную часть вредоносных программ. К тому же, с того момента, когда возникает угроза, и до появления обновления антивирусной программы, способного обнаружить эту угрозу, проходит определенное время.

Эксперты по безопасности предупреждают, что необходимо использовать антивирусные продукты, но эффективность программ неуклонно снижается на фоне постоянного увеличения количества опасного кода.

Метод, предложенный учеными, опирается на концепцию "вычислений в облаке" (cloud computing), в соответствии с которой задача выполняется на удаленных серверах, а результаты передаются обратно на ПК или мобильное устройство. Подобный подход позволяет объединить в одном сервисе целый спектр защитных инструментов.

CloudAV использует принцип "напряжения сил", объединяя в одном сервисе десять различных антивирусных механизмов и два инструмента, выявляющие отклонения в поведении программ. Его создатели воспользовались идеей "N-вариантного программирования", согласно которой используется несколько программных реализаций, для того чтобы гарантировать надежность таких сервисов, как файловые системы.

"Антивирусные механизмы имеют дополняющие друг друга возможности обнаружения, и сочетание множества различных механизмов может повысить общую эффективность выявления вредоносных и нежелательных программ, - утверждают создательи CloudAV. – Эта модель помогает выявлять вредоносное и нежелательное программное обеспечение, параллельно применяя нескольких гетерогенных механизмов обнаружения. Этот метод мы называем N-вариантной защитой".

Для того чтобы использовать CloudAV, на ПК с операционной системой Windows, Linux или FreeBSD устанавливается агент; также его можно установить и на мобильном устройстве.

Агент выполняет мониторинг новых файлов и программ, которые записываются на диск. Создается кэш ранее проанализированных файлов, что позволяет снизить нагрузку на сеть. Новые файлы, не найденные в локальной кэш-памяти, посылаются по сети. CloudAV может сравнить их со своим кэшем или запустить процедуру анализа, которая занимает примерно 1,3 секунды.

За шесть месяцев тестирования CloudAV обнаружил 98% из почти 7220 образцов вредоносных программ, которые запускали ученые. По данным исследователей, отдельный механизм обнаружения выявляет только 83% таких программ.

В CloudAV применяются следующие антивирусные механизмы: Avast, AVG, BitDefender, ClamAV, F-Prot, F-Secure, Kaspersky, McAfee, Symantec и Trend Micro, а также два инструмента, выявляющие аномалии в поведении, Sandbox компании Norman Solutions и CWSandbox компании Sunbelt Software.

Исследовали предупреждают, что сетевые сервисы, такие как CloudAV, не могут заменить "обычное" антивирусное программное обеспечение или средства выявления вторжений, но могут применяться в сочетании с ними для создания более надежной защиты от вредоносных программ.

Сервис CloudAV разработан коллективом во главе с Джоном Оберхайде, Иваном Куком и Фарнамом Джаханьяном с факультета электротехники и компьютерных наук Мичиганского университета.

Компания Knoa, специализирующаяся на средствах мониторинга работы конечных пользователей, совместно с ведущими производителями платформ управления ИТ реализует проект, который мог бы позволить ИТ-администраторам получать более полное представление о производительности приложений.

Крупные производители, такие как IBM, HP или CA, интегрируют возможности оценки работы конечных пользователей в свои базовые средства управления приложениями. Однако Knoa – одна из немногих компаний, занимающихся мониторингом работы конечных пользователей.

Это сотрудничество началось примерно пять месяцев назад и носит подготовительный характер. В результате может быть создан адаптер, связывающий программное обеспечение Experience and Performance Manager компании Knoa с платформами управления от HP и CA.

Программное обеспечение Knoa детально отслеживает, с какого рода проблемами функционирования сталкиваются пользователи в таких сложных прикладных системах, как решения по управлению бизнесом от Oracle или SAP, и отсылает соответствующую информацию ИТ-специалистам. По словам вице-президента Knoa по маркетингу Лори Виздо, что о многих ошибках в системах и приложениях конечные пользователи никогда не сообщают, поскольку не понимают, в чем заключается проблема. Однако это снижает производительность их работы.

Продукты SAP и Oracle отличаются высокой сложностью, что может отпугнуть даже достаточно опытного пользователя. Решение Knoa регистрирует, как на самом деле используется программное обеспечение, что во многих случаях существенно отличается от предположений его разработчиков. Например, один из клиентов Knoa продает медицинское оборудование. Когда агенты службы работы с клиентами оформляют заказы, зачастую одновременно у них в системе SAP открыто от 7 до 10 окон. Поэтому они забывают, что в одном из окон уже был внесен заказ. В итоге товары оказываются зарезервированы, но никогда не будут выкупаться, что крайне негативно сказывается на бизнесе компании.

Мониторинг работы конечных пользователей позволяет предприятию настроить свои ИТ-системы на скорость, необходимую для выполнения поставленной задачи. Если проблему можно решить "на месте", то зачастую это уменьшает число звонков в службу помощи, а также обращений, для обслуживания которых необходимо участие более опытных ИТ-специалистов.

Как правило, Knoa адресует свое программное обеспечение бизнес-менеджерам, а не отделу ИТ. Зачастую деньги на приложения SAP или Oracle поступают из их бюджета, а не из бюджета ИТ. И поэтому Knoa предлагает свои продукты, утверждая, что она может сэкономить деньги компании, которые та тратит на вспомогательные приложения.

Knoa планирует выпустить следующую модернизацию для Experience and Performance Manager 5.0 в ноябре. Обновление будет включать в себя больше функций для панели генерации отчетов, которую можно настроить в соответствии с параметрами, интересующими конкретного ИТ-администратора.

Согласно отчету, опубликованному аналитической компанией Forrester в сентябре 2007 года, к числу конкурентов Knoa относятся компании Serden Technologies, Symphoniq и PremiTech.

По прогнозам аналитиков IDC, компании будут проявлять все больший интерес к мониторингу того, как конечные пользователи работают с приложениями, поскольку это напрямую влияет на эффективность работы организаций.

"Существует прямая связь между недостаточной скоростью реакции Web-приложений и упущенными возможностями для продаж", - заметил аналитик IDC Стефан Эллиот в своем отчете, опубликованном в ноябре 2007 года.

Компании Hewlett-Packard, Intel и Yahoo совместно ведут исследовательский и образовательный проект по изучению различных аспектов вычислений "в облаке" (cloud computing). Работа должна способствовать созданию и распространению крупномасштабных, использующих большие объемы данных Internet-приложений и сопутствующей инфраструктуры ИТ.

Объединив усилия, тройка ведущих компаний компьютерной отрасли рассчитывает стимулировать сотрудничество между производителями, университетами и государственными ведомствами по освоению и развитию вычислений в облаке, которое сейчас, как заявили представители компаний, затруднено "из-за финансовых и материально-технических барьеров".

Intel, Yahoo и HP создали своего рода тестовый полигон Cloud Computing Test Bed. Он представляет собой свободно-распространяемый проект по поддержке международного центра обработки больших объемов данных и должен поддержать исследования в сфере разработки программного обеспечения, управления центрами обработки данных и создания аппаратного обеспечения для крупномасштабных Internet-вычислений.

Партнерами по этой инициативе стали также Infocomm Development Authority (Сингапур), Университет штата Иллинойс, Национальный научный фонд и Технологический институт Карлсруэ (Германия).

Партнеры откроют шесть "центров мастерства", каждый из которых будет иметь инфраструктуру для вычислений "в облаке", базирующуюся главным образом на аппаратном обеспечении HP и процессорах Intel. Эти центры будут иметь от 1 тыс. до 4 тыс. процессорных ядер и, как предполагается, вступят в строй уже в этом году. Работать в них смогут исследователи со всего мира.

По словам Джона Мейнли, директора Automated Infrastructure Lab из HP Labs в Бристоле (Англия), к концу года к участию в работе этого тестового полигона будут приглашены и другие компании, не входящие в число основателей.

Мейнли отметил, что исследования могут открыть новые темы для изучения, например, как гарантировать непрерывность предоставления сервисов в случае сбоя оборудования.

Когда компании начнут использовать для своих задач внешние сервисы, особое значение приобретет безопасность. Такие сервисы должны создаваться в защищенном разделе, изолированном от всех остальных. По словам Мейнли, цель состоит в том, чтобы иметь возможность быстро предоставить эти сервисы в своем собственном разделе или ячейке.

Еще один важный момент – это управление виртуальными машинами, когда несколько операционных систем работают на одном аппаратном компоненте. За счет оптимальной конфигурации можно сэкономить деньги на инфраструктуру, но такая конфигурация может быть очень сложной в управлении.

Большая часть интеллектуальной собственности, которая в результате исследования будет иметь статус совместно используемой. "Мы рассчитываем предоставить максимально открытый доступ к результатам этого проекта, - подчеркнул Мейнли. – Мы создаем платформу для открытого сотрудничества".

"Идеи cloud comptuing имеют критически важное значение для отрасли, и Intel относится к этому с особым вниманием", - заметил Эндрю Чен, вице-президент группы Intel Corporate Technology Group и директор Intel Research.

Проект позволит университетам проводить исследования в крупномасштабных средах и воссоздавать сценарии вычислений "в облаке", опираясь на реальные ситуации. Крайне важно, по мнению Чена, предоставить возможность ученым академических институтов выполнять "эмпирическую работу в масштабе", не ограничивая их просто теоретическими исследованиями и небольшими "пробирочными" научными работами.

"Очередная революция в компьютерном мире только начинается, и прекрасный пример тому – огромный интерес к модели cloud comptuing", - отметил Чен.

Корпоративный сектор может получить конкретные преимущества уже в течение нескольких ближайших лет, когда научные исследования в рамках проекта позволяют создать новые технологические решения для более быстрых и мощных сервисов и продуктов, применяемых для вычислений "в облаке", при более низкой их стоимости, как заметил аналитик Gartner Мартин Рейнолдс.

Отрасль в целом также выиграет от того, что студенты профильных факультетов смогут работать с крупномасштабными инфраструктурами "в облаке", поскольку они смогут использовать полученный опыт в своей будущей работе.

Центры будут использовать свободно распространяемое решение Apache Hadoop, ориентированное на распределенные вычисления, над которым работает ведет Apache Software Foundation, а также другое свободно распространяемое программное обеспечение, связанное с распределенными вычислениями, такое как Pig - параллельный язык программирования, разработанный в Yahoo Research.

В рамках реорганизации, о которой было недавно объявлено, Yahoo планирует создать группу Cloud Computing & Data Infrastructure Group.

Прабхакар Раджхаван, глава исследовательского подразделения Yahoo, сообщил, что для компании эта инициатива опирается на ее суперкомпьютерный центр обработки данных M45. Он предназначен для исследований, посвященных идеям cloud computing, и уже используется Университетом Карнеги-Меллона. По его словам, руководство Yahoo уверено, что университет будет играть ключевую роль в разработке "следующего поколения" инфраструктуры Web-приложений.

В то же время в HP Labs намерены использовать эти центры для проведения исследований по "интеллектуальной инфраструктуре и динамическим сервисам облака", направлению, которое в компании считают приоритетным.

В Intel, в свою очередь, сосредоточатся на расширении знаний компании и разработке процессоров, чипсетов и других технологий для центров обработки данных, ориентированных на вычисления в облаке.

Представители корпорации Microsoft и ряда академических институтов опубликовали два отчета, в которых описано, каким образом с помощью расширенных математических моделей и усовершенствованных средств анализа данных можно более точно предсказать воздействие изменений климата на состояние мировых лесов.

"Исследования подобного рода помогут поубавить пыл тех, кто утверждает, что деятельность человека -- приводящая к выделению большого количества углекислого газа и возникновению парникового эффекта -- не влияет на изменения окружающей среды, -- отметил эколог Дрю Первз, работающий в лаборатории Microsoft Research в Кембридже (Англия). -- Уже через пять лет ученые смогут воспользоваться более точными математическими моделями, для того чтобы понять, каким образом леса отреагируют на изменения окружающей среды. Если другие аспекты -- например, океаны -- исследовались достаточно глубоко, то влияние лесов на состояние окружающей среды по-прежнему остается недостаточно изученным".

Оба отчета опубликованы в журнале Science. В первом из них, составленном Первзом и Стивеном Пакалой из Принстонского университета, обсуждаются "динамические глобальные модели представления состояния растительного покрова", помогающие имитировать реакцию лесов на различные изменения климата.

Модели по своей сути представляют собой набор математических уравнений, составители которых предприняли попытку точно описать реакцию лесов на внешние факторы. Другие исследователи для решения аналогичной задачи предпочитали манипулировать отдельными деревьями или их группами, изолированными от окружения. Однако такие модели не позволяют точно оценить состояние лесов в мировом масштабе.

"Мы полагаем, что нам удалось справиться с этой задачей, -- подчеркнул Первз. -- Нам понятно, какое влияние рост и смерть отдельных деревьев оказывают в долгосрочной перспективе на состояние всего леса".

Дальнейшие исследования позволят получить более точные результаты благодаря применению новых математических моделей и улучшению методов анализа данных. В них учитываются записи о состоянии лесов, составленные еще двести лет тому назад. В них содержится информация о существующих разновидностях деревьев, их росте на протяжении десяти лет и смерти.

Правда, математические модели нельзя назвать совершенными, поскольку в них предпринята попытка описания параметров окружающей среды, в которых еще нет полной ясности.

"С учетом такой неопределенности скептикам очень легко критиковать исследование в целом, -- отметил Первз. -- Но следует помнить, что кривая познания всегда имеет свои ограничения".

Во втором документе рассматривается процесс рассеивания семян на площади, охватывающей 90 тыс. земельных наделов в Испании. Исследователи пришли к выводу о том, что семена, проглоченные и переносимые животными, имеют более высокие шансы на последующее превращение в деревья по сравнению с семенами, разносимыми ветром. Объясняется это тем, что семена, разбросанные ветром, как правило, попадают на менее благоприятные для роста деревьев участки.

В составлении второго документа помимо Первза принимали участие Даниэль Монтойя и Мигель Родригес из университета Алкала (Мадрид, Испания), а также Мигель Савала из мадридского Центра исследования лесов при Национальном научно-исследовательском институте сельскохозяйственных и пищевых технологий.

Голландская благотворительная организация выделила средства на разработку программного обеспечения с открытым кодом для работы со смарт-картами. Оно должно обеспечить лучшую защиту личной информации, что особенно важно в свете недавно обнаруженных уязвимостей одной из разновидностей смарт-карт, широко используемой в целом ряде крупных информационных систем в США, Великобритании и Голландии.

На осуществление проекта, рассчитанного на срок до конца 2010 года, фонд NLnet Foundation выделил университету св. Радбода (Неймеген, Голландия) 150 тыс. евро, сообщил директор фонда Валерий Мищенко.

Результаты исследований и исходный код будут опубликованы для независимой оценки. Модель разработки с открытым кодом способна создать более надежную модель безопасности, чем недокументированные закрытые коммерческие системы, преобладающие сейчас на рынке смарт-карт, считает Мищенко. Все заинтересованные коллективы смогут применить разработки в своих продуктах, поскольку программное обеспечение будет распространяться на условиях лицензии GNU General Public License.

Необходимость создания более безопасных систем защиты смарт-карт очевидна. В прошлом году были найдены уязвимые места в безопасности RFID-схемы Mifare Classic ("Под угрозой - два миллиарда пластиковых карт"). Эта схема используется почти в 2 млрд смарт-карт по всему миру, предназначенных для систем разграничения доступа и общественного транспорта.

Исследователи выяснили, как работает алгоритм шифрования в Mifare Classic, что позволило им установить 48-битные ключи используемых карт. Имея такую информацию, можно сделать дубликат карты, а в некоторых случаях добавить деньги на карту, используемую для оплаты поездок в транспорте, пояснил преподаватель информационной безопасности Университета св. Радбода Барт Джейкобс.

В картах Mifare используется технология 90-х годов, добавил Джейкобс: "В то время когда они разрабатывались, эти микросхемы имели малую вычислительную мощность.

Применение более сложных алгоритмов шифрования требует большей вычислительной мощности, а значит, пользователю в этом случае придется провести больше времени у турникета, пока будет идти обработка операции. И одна из целей нового исследования – усилить шифрование, но так, чтобы обработка смарт-карты по-прежнему занимала не больше секунды, заявил Джейкобс.

"Никто не захочет стоять перед воротами десять секунд, пока они откроются, - добавил он.

Вторая цель – улучшение защиты информации. Лондонское транспортное агентство использует микросхемы Mifare в системе бесконтактных платежей, известной под названием "карта Oyster. При получении карты клиент может либо зарегистрировать ее в системе, что дает возможность, например, бесплатно восстановить ее при утрате, либо купить незарегистрированную.

Но если карта зарегистрирована, поясняет Джейкобс, то в базе данных транспортного ведомства остается некоторая информация о поездках клиента. Злоупотребление ею может привести к нарушению защиты личной информации. По словам Джейкобса, целью проекта является создание такой карты, которая, сохраняя для пассажира преимущества от персонализации, не передает в централизованные базы данных больше информации, чем необходимо.

"Мы хотим показать, что эти преимущества можно получить, не жертвуя безопасностью личной информации", - заявил Джейкобс.

Записи об использовании владельцем карты услуг транспорта можно использовать и в маркетинговых, и в других коммерческих целях. Это отвечает интересам некоторых лиц, но отнюдь не интересам безопасности личной информации, считает Джейкобс.

"Наша усовершенствованная карта будет больше похожа на бумажный билет, - добавил он. - Она электронная, но скрывает свою идентификационную информацию и лишь говорит пропускному устройству: 'Мне можно совершить эту поездку'.

Руководить исследованиями, которые начнутся в июле в университетской лаборатории электронной безопасности, будут Барт Джейкобс и Вутер Теепе. Как считает Джейкобс, в течение полугода станет ясно, насколько практично и технически осуществимо применение более сильных алгоритмов шифрования.

Программы-шпионы для мобильных телефонов становятся все более изощренными по мере совершенствования инструментальных средств, на основе которых они построены. К тому же, такие программы становится все труднее обнаруживать.

"Код многих программ-шпионов довольно эффективен, но не отличается большой сложностью, -- утверждает опытный исследователь антивирусных технологий Ярно Ниемела из финской компании F-Secure, которая специализируется на выпуске средств безопасности для ПК и мобильных телефонов. -- Однако в последнее время мы получаем все больше подтверждений того, что деньги от продажи соответствующих инструментов становятся хорошим стимулом, побуждающим нечистых на руку умельцев постоянно их совершенствовать".

По мнению Ниемела, прогнозы относительно развития вредоносных программ для мобильных устройств. Многие хакеры занимаются продажей простых в использовании инструментов, при помощи которых даже люди с очень невысоким уровнем подготовки без труда могут самостоятельно проникать в недра телефонов.

Одним из новейших средств подобного рода, появившихся на рынке, является пакет Mobile SpySuite, который, как считает Ниемела, имеет все шансы превратиться в мощный генератор шпионских программ для мобильного оборудования. Пакет, который можно купить за 12500 долл., позволяет хакерам самостоятельно настраивать шпионские механизмы для ряда моделей телефонов Nokia.

Число программ-шпионов для мобильных телефонов по сравнению с количеством программ аналогичного назначения, ориентированных на ПК, относительно невелико. Однако обнаружить их труднее — в том числе, и в силу не слишком высокого уровня распространения.

От корпоративных ИТ-отделов антивирусным компаниям все чаще поступает информация об обнаружении шпионских программ на мобильных телефонах сотрудников.

"В некоторых случаях корпоративные пользователи весьма подробно расспрашивают о шпионских инструментальных средствах, не поясняя, зачем им нужна эта информация", -- заметил Ниемела.

Среди известных шпионских программ можно выделить Neo-call и FlexiSpy. Программа Neo-call позволяет тайно пересылать на другой телефон SMS-сообщения, выполнять передачу списка номеров из телефонной записной книжки, а также регистрировать нажатия клавиш. Программа FlexiSpy имеет Web-интерфейс, позволяющий просматривать подробную информацию о времени звонков, телефонных номерах и SMS-сообщениях. А если телефон поддерживает GPS, это можно использовать для получения информации о местоположении жертвы.

Обычно доступ к телефону нужен хакерам, чтобы установить на него вредоносные программы. Чтобы противостоять им и предотвратить установку деструктивных программ, производители операционных систем (в частности, компания Symbian) поддерживают безопасность с помощью специальных средств (например, цифровой подписи).

Любая шпионская программа оставляет в телефоне более или менее заметные следы своего пребывания. С помощью соответствующих инструментов средств можно просканировать процессы операционной системы и файловую систему на телефоне, выявив те компоненты, которых там быть не должно.

Существуют способы, помогающие обнаружить взлом и менее подготовленным с технической точки зрения пользователям. К примеру, на это указывают ситуации, когда коллеги жертвы владеют частной информацией, которой им знать не следует.

Кроме того, программы для шпионажа за мобильными телефонами должны каким-то образом пересылать свои данные. Скажем, если шпионская программа отправляет информацию с помощью сервиса GPRS, оператор потребует оплатить эту услугу.

"Если для этих целей используется платный сервис, поступления соответствующего счета со стороны оператора избежать не удастся", -- заметил Ниемела.

Еще один способ обнаружения несанкционированных действий заключается в замене телефонной SIM-карты на карту, позволяющую осуществлять мониторинг в реального времени. Во многих странах прием входящих SMS-сообщений бесплатен. Если после получения входящего сообщения средства мониторинга регистрируют исходящий трафик, с большой долей уверенности можно утверждать, что телефон взломан. После приема входящего сообщения имеет также смысл проконтролировать состояние соединения GPRS.

Против средств мобильного шпионажа Ниемела рекомендует своевременно обновлять операционную систему на телефоне -- как правило, производители стараются бороться с выявленными вредоносными программами. Имеет смысл также воспользоваться антивирусами для мобильных телефонов. Кроме того, следует применять парольную защиту, для того чтобы блокировать доступ к телефону в случае, если он попадет в чужие руки.

ИТ-администраторы должны регулярно "вычищать" вредоносные программы, разрешая устанавливать на телефоны только приложения, снабженные цифровой подписью.

Оставляя мобильный телефон без присмотра, следует помещать его в специальный защитный контейнер. Однако, по словам Ниемела, для большинства все это слишком напоминает истории о Джеймсе Бонде.

В поисковом сервисе Microsoft Live Search появилась функция "сравнительного шопинга". Клиентам сервиса будут предлагаться скидки на товары, которые они приобретают через этот сайт. В корпорации уверены, что такая схема может привлечь многих покупателей, использующих сервисы Google и Yahoo.

Идея "скидок за Live Search" пришла в Microsoft вместе с сайтом Jellyfish.com, который компания купила в прошлом году.

В результатах поиска продукты, на которые предлагается скидка, будут отмечаться иконкой золотого цвета со значком доллара. Размер скидки вычисляется как процент от цены, и его определяет рекламодатель.

Например, результаты поиска 4-гигабайтной SD-карты производства SanDisk показали, что продавец предлагает скидку в 2,12 долл. с цены в 52,99 долл.

Пока скидки могут получить только жители США. Для этого необходимо завести учетную запись на сервисе Microsoft. В ней будут храниться сведения о полученных скидках. Когда сумма их дойдет до 5 долл., Microsoft отправит клиенту чек, или, по его желанию, переведет деньги на счет в PayPal или в банке. Правда, деньги будут переводиться только по истечении 60 дней с момента покупки - на случай возврата товара продавцу.

Продал – заплати

Преимущество программы скидок для рекламодателей заключается в том, что платить им приходится только в случае продажи товара. Такая форма оплаты называется "оплата за продажу" (pay-per-action). Кроме того, можно избежать проблемы с мошенничеством путем "накручивания щелчков", что тоже повышает стоимость маркетинга.

На фоне спада в экономике США программа скидок Microsoft больше придется по вкусу рекламодателям с небольшим бюджетом, которые хотят платить только за совершенные сделки, а не за щелчки по рекламным объявлениям Google. Так полагает старший аналитик лондонской фирмы Ovum Майк Дэвис.

"Потенциально Microsoft обладает большей привлекательностью для людей, которые любят экономить на каждой покупке ", - заявил Дэвис. Кроме того, по его мнению, программа скидок выводит Microsoft на рынок розничных продаж через сеть, где она потенциально может затронуть интересы таких компаний, как eBay и Amazon.com.

Google не "предадут"?

"Людей нелегко убедить поменять поисковый сервис, - полагает аналитик по Internet фирмы Nielsen Online Алекс Бурмастер. - Они, как правило, пользуются только тем поиском, к которому привыкли, а для большинства таковым является Google".

Тем не менее, как полагает Бурмастер, для Microsoft это все равно шаг в правильном направлении – даже несмотря на то, что, по общему мнению, Google останется главной силой на рынке поисковых сервисов как минимум на ближайшие два года.

"Ход Microsoft заслуживает восхищения", - заявил Бурмастер.

С помощью программы скидок Microsoft хочет поднять интерес к своему поисковому сервису Live Search. Сейчас он занимает третье место по популярности с большим отставанием от Google и Yahoo.

Платить клиентам, а не конкурентам

На декабрь 2007 года, по данным компании Comscore, отслеживающей работу рынка поисковых систем, сервису Google было уделено 58,4% времени, проведенного пользователями за поиском в Internet. Yahoo принадлежало 22,9%, а Microsoft - 9,8%.

Недавно Comscore сообщила, что в апреле число посетителей Web-ресурсов Google впервые превзошло число посетителей Yahoo и достигло 141 млн. Сайты Yahoo чуть отстали, их результат - 140,6 млн посетителей, а на третьем месте Microsoft с 121,2 млн посетителей.