Вслед за Германией официальное предупреждение об опасности использования браузера Internet Explorer опубликовали государственные органы Франции. Гражданам советуют воздержаться от выхода в Интернет с помощью IE любых версий, до тех пор пока в браузере не будет исправлена серьезная ошибка в системе безопасности.

В выходные предупреждение относительно использования версий IE6, 7 и 8 распространило федеральное агентство по информационной безопасности Германии. Корпорация Microsoft еще не успела выпустить обновление для устранения уязвимости, о которой говорилось в ее бюллетене по безопасности № 979352. Ошибка позволяет удаленно запустить на компьютере произвольный код. Предполагается, что именно ею воспользовались в ходе недавней масштабной атаки на сервера Google, из-за которой компания пригрозила уйти с китайского рынка.

Теперь аналогичное по смыслу предупреждение опубликовал французский государственный центр реагирования на информационные атаки. Во Франции, как и в Германии, не разделяют оптимизма Microsoft по поводу того, что пользователи смогут избежать риска, просто выставив в браузере настройки безопасности на максимальный уровень.

Эта неделя становится одной их худших в истории Internet Explorer. Прошло всего несколько дней, а на ошибку в IE уже возложили ответственность не только за атаки на конкурента Microsoft – Google – но и на десятки других крупных американских компаний. Эту же ошибку в компании iDefense приняли за уязвимость в Adobe PDF Reader. И в итоге именно она послужила причиной недавнего столкновения между китайскими властями и Google.

Вдобавок ко всему на прошлой неделе были опубликованы коды для реализации атаки. Microsoft остается только срочно разрабатывать исправление, пока не возникли новые масштабные проблемы. Против IE теперь выступают целые государства, что заставлет с сомнением относиться к предлагаемым компанией временным мерам по повышению безопасности браузера.

"Проведенные атаки не были нацелены на обычных пользователей.Те, кто эти атаки организовали, имели четко поставленные задачи", - подчеркнул Томас Баумгартнер, представитель германского отделения Microsoft. Ему приходится делать все возможное для защиты браузера. "

К сожалению, коды для реализации атаки теперь стали достоянием общественности. Уязвимость позволяет добиться значительного контроля над взломанной системой, и теперь обычные пользователи тоже подвергаются риску, вне зависимости от того, выставят они настройки безопасности в IE на максимальный уровень (заблокировав тем самым доступ ко многим безобидным сайтам) или нет.

Некоторые обозреватели предостерегают пользователей от чрезмерной спешки. "Срочный уход с Internet Explorer может оказаться ошибочным шагом. Не все пользователи знакомы с другими браузерами, и это создаст проблемы для поддержки. Некоторые веб-приложения могут вообще не работать ни с каким браузером, кроме IE, - указывает Грэхем Клюли, консультант компании Sophos. - Для перехода на другой браузер нужно точно знать его возможности. Как говорится, черт, которого я знаю, лучше того черта, что мне незнаком".

По графику, Microsoft должна выпустить очередное обновление 9 февраля, но не исключен и более ранний срок.

Компания Absolute Software добавила новую защитную функцию к своему программному обеспечению Computrace LoJack, предназначенному для противодействия кражам, благодаря чему можно удаленным образом отключить возможность перезагрузки украденного мобильного компьютера, превратив его в бесполезный предмет.

Защитный механизм, реализованный на новейшем чипсете Intel Anti-Theft Technology (ATT), позволяет владельцу оставить данные на ноутбуке в неприкосновенности на тот случай, если компьютер в конце концов будет найден полицией. До сих пор LoJack позволял только вести удаленный мониторинг компьютера в надежде отследить вора или запустить полное уничтожение данных.

В Absolute рассчитывают, что эта технология вызовет интерес у потребителей, поскольку возможность восстанавливать данные имеет огромное значение.

"Многие потребители не так уж часто делают резервные копии своих данных, поэтому, когда мы уничтожаем информацию, это мало кого радует, - пояснил Стефен Мидгли из Absolute. – Кража ноутбука – это как кража бумажника".

Система LoJack реализуется на любых мобильных компьютерах, в том числе компании Apple, хотя последняя рекомендует устанавливать его на более ограниченным круге машин, поддерживающих ее собственную BIOS. Это повышает степень безопасности, поскольку в этом случае преступникам значительно сложнее обойти программный агент LoJack, который используется для слежения.

Новый чипсет ATT поддерживает также удобную для пользователей функцию удаленной блокировки. Если ноутбук украден, пользователь уведомляет Absolute, которая посылает удаленную команду, переводящую машину в состояние блокировки. В этом состоянии невозможно ни загрузить компьютер, ни получить доступ к операционной системе или даже к ключам шифрования, если они используются.

Благодаря применению такой технологии мобильный компьютер теряет ценность, и, скорее всего, его останется только выбросить. Удаление жесткого диска ничего не меняет.

Пока микросхема установлена лишь в ограниченном количестве машин - в небольшом числе ноутбуков X-Series компании Lenovo и в нескольких Fujitsu Lifebook. Правда, это довольно дорогие бизнес-компьютеры, и вряд ли их будут носить с собой многие пользователи, которые могли бы выиграть от реализации новой технологии.

"Это только начало", - признал Мидгли, который уверен, что в 2010 году будут анонсированы более приемлемые по цене модели, поддерживающие данную систему.

Порадует пользователей и тот факт, что компания временно снизила на 25 долл. абонентскую плату за систему LoJack, которую сейчас можно купить в двух версиях, Standard Edition стоимостью 24,99 долл. в год и Premium - 34,99 долл. в год.

Более дешевая версия предусматривает только базовую возможность, которая позволяет удаленно отследить, когда украденный ноутбук подключается к Интернету. Однако многие пользователи, скорее всего, предпочтут заплатить дополнительные 10 долл. за версию Premium, поскольку она позволяет удаленным образом уничтожить данные, имеющиеся на машине, чего в первую очередь и хотят большинство жертв воров.

Компания также предлагает пользователям Premium при выполнении определенных условий страховку до 1000 долл. на тот случай, если машина не будет найдена.

Компания Buffalo Technology приступила к продажам в Великобритании LinkStation Mini, компактного подключаемого к сети устройства хранения данных (Network Attached Storage, NAS). Возможно, это самое маленькое в мире устройство такого типа.

LinkStation Mini - самая новая модель в давно выпускающейся линии устройств LinkStation. В нем удалось разместить два 2,5-дюймовых жестких диска объемом 500 Гбайт. Такие диски обычно применяются в ноутбуках. Корпус устройства имеет длину 13,5 см, ширину 8 см и, что важнее всего, толщину всего 4 см. Таким образом, он примерно в два раза толще обычного 2,5-дюймового переносного жесткого диска и весит 500 грамм. Его нельзя назвать миниатюрным, но он является переносным.

Однако, в отличие от аналогичных переносных устройств, в LinkStation Mini имеется порт Gigabit Ethernet, через который хранилище можно непосредственно подключить к сети, а не только к компьютеру. Если терабайта окажется недостаточно, можно воспользоваться портом USB для подключения дополнительных устройств хранения данных.

Новинка может работать в режимах RAID 1 или 0, так что пользователь может выбирать, что для него важнее - производительность или дублирование данных.

Кому Buffalo адресует подобные устройства, можно догадаться по включению в комплект поставки медиа-сервера от TwonkyVision, поддержки iTunes, встроенного сервера печати и функции прямого копирования данных с цифровых фото- и видеокамер и карт памяти USB, без необходимости подключения к компьютеру. Другими словами, в комплект входит все, и этот диск разработан для того, чтобы выполнять множество функций как в качестве переносного диска для компьютера, так и самостоятельно, что придает особую важность его функциональности в режиме сетевого устройства хранения данных.

Чтобы привлечь корпоративных пользователей, в LinkStation Mini предусмотрена поддержка доменов Active Directory и безопасности на уровне групп и пользователей. Кроме того, в комплект входит программа резервного копирования данных разработки Memeo. В прошлом в комплект устройств Buffalo входили программы для шифрования данных начального уровня, но в официальной спецификации LinkStation Mini они не упомянуты. Функции безопасности такого рода - единственное, чего в пакете, похоже, недостает.

"Мы создали этот продукт в ответ на потребность в богатом по возможностям, бесшумном, компактном решении для сетевого хранения данных, и в при разработке учли также и заинтересованность рынка в вопросах потребления энергии", - заявила представитель Buffalo Джерардин Линч, говоря о способности устройства выключаться вместе с компьютером. Такая функция сейчас является стандартной практически для всех подобных переносных устройств.

Терабайтная версия LinkStation Mini поступит в продажу в конце мая , и будет стоить примерно 475 долл. Более дешевая версия, емкостью 500 Гбайт, должна выйти примерно в это же время.

Может быть, Россия и не вернула пока себе статус сверхдержавы в полном объеме, но она уже стала одним из лидеров в одной не слишком почетной области - рассылке спама.

По результатам исследований аналитиков Sophos за четвертый квартал 2007 года, Россия может уверенно претендовать на титул сверхдержавы спама. За прошедший год приходящаяся на нее доля в рассылке спама резко возросла, и теперь по этому показателю она прочно занимает второе место в мире, отставая лишь от своего главного соперника - США.

В 2007 году доля России в рассылке спама постоянно возрастала: 3% в первом квартале, 3,1% - во втором, 4,4% - в третьем, а в четвертом, по последним данным, подскочила до 8,3%. Еще в 2006 году этот показатель за целый год составил лишь 1,8%, что в итоговой таблице, составленной Sophos, поставило страну на одиннадцатое место.

Видное место уже принадлежит России и в других областях Internet-преступности, в том числе в распространении вредоносных программ и эксплойтов. Известность ей придала полумифическая суперсеть Russian Business Network, которая, предположительно, прекратила свою работу в ноябре, сделав перед этим отчаянную попытку перебазироваться в Китай.

В Sophos особо подчеркивают, что на полученные данные влияет число зараженных российских компьютеров, которые вошли в состав спамерских сетей-ботнетов и используются в качестве релеев. Спам при этом не всегда происходит из той же самой страны. Тем не менее, восхождение России на второе место в мире и отсутствие каких-либо признаков замедления роста объемов спама неминуемо ухудшит ее и без того скверную (хотя и не всегда заслуженную) репутацию центра распространения вредоносных программ.

"Довольно интересно проследить изменение общей картины за несколько лет, - прокомментировал эти результаты специалист Sophos Грэхем Клюли. - Разумеется, в России тоже хватает спамеров: нам попадалось немало русскоязычного спама, рекламирующего разные учебные курсы и товары явно местного происхождения".

Но последние данные выставляют в дурном свете не только Россию. Высочайший результат за квартал принадлежит США - 21,3% мирового спама. На третьем месте, вслед за Россией - Китай с долей мирового спама в 4,2%. Ненамного отстает от них группа других стран, в том числе многих европейских. Россия, конечно, может указать на тот факт, что ее доля выглядит незначительной по сравнению с суммарной долей всех европейских стран. "Вклад" стран Европы в мировом объеме спама составляет 27,1%, что вызывает озабоченность.

В заслугу США можно поставить то, что их объемы спама сокращаются, тогда как в других странах они возрастают. Судя по темпам роста, Россия, теоретически, может обогнать Соединенные Штаты в течение двух лет. Впрочем, статистику спама предсказать очень трудно. Вполне может оказаться, что на первое место выйдет какая-нибудь другая страна.