Журнал PC Magazine/RE №08/2009

Оруэллу и не снилось

Лучшие антиутопии написаны в середине XX века. Их авторов всерьез беспокоила проблема сокращения личного пространства – такое сокращение неизбежно обусловлено техническим прогрессом. Контроль над частной жизнью, информационной средой и самими мыслями людей со стороны Большого Брата – тоталитарной власти – представляет непременный элемент «сеттинга» антиутопий. Однако в наши дни за звание Большого Брата с государством успешно спорят медийные корпорации и владельцы авторских прав.

Крупнейший онлайновый магазин Amazon славен среди прочего выпуском специализированных «читалок» серии Kindle для всевозможных электронных изданий. Именно «изданий» – не только «книг»: подписчикам информационных сервисов Amazon предоставляется доступ и к газетам и журналам, причем за вполне разумные деньги. А читать даже убористую газетную верстку с огромного 9-дюйм экрана Kindle DX, выполненного по технологии E-Ink, – одно удовольствие. Тем не менее продажи книг составляют наиболее значительную долю доходов Amazon. Чтобы еще более упростить транзакции для своих клиентов, компания снабжает «читалки» Kindle возможностью непосредственного доступа к ее сайту – правда, только на территории США. Радиомодуль, интегрированный в эти устройства, обеспечивает постоянную активность учетной записи владельца Amazon Kindle на сайте. При этом оператор сети 3G не взимает абонентскую плату – на сей счет у него есть договоренность с самой Amazon. Книжно-журнальный трафик действительно невелик в сравнении с видеотрансляциями и другими характерными для 3G плотными потоками контента. Зато владелец Amazon Kindle в любой момент может заглянуть в свой личный кабинет на сайте Web-магазина, просмотреть список новинок, выбрать что-нибудь для себя и тут же скачать, – оплата заказа производится по данным кредитной карты, уже вводившимся при регистрации учетной записи. Доступная память устройства – почти 4 Гбайт, так что компьютер в качестве промежуточного звена между книжным магазином и «читалкой» больше не нужен.

Однако удобство пользования таким каналом, как выясняется, обоюдное. В середине июля с некоторыми постоянными клиентами Amazon, владельцами Kindle, произошел вопиющий случай. Несколько оплаченных ими книг загадочным образом вдруг исчезли из памяти «читалок», куда были загружены. Позже выяснилось, что мистики не было: техническая служба Amazon через постоянно поддерживаемое 3G-соединение удалила вполне легитимно приобретенные файлы с этими книгами. Деньги за них, разумеется, были незамедлительно возвращены на счета покупателей. Дело в том, что на Amazon предлагались оцифрованные версии печатных книг, выпуск которых (именно в печатном варианте) не был когда-то согласован с правообладателями. Когда те обнаружили, что книги доступны в онлайновом магазине, их адвокаты связались с адвокатами Amazon – в результате и было принято решение скоренько замять инцидент, произведя откат к состоянию до начала продаж. Возмущение клиентов компании, которые расценили этот шаг как грубое вторжение в их частную жизнь, привело к тому, что Amazon официально пообещала: если в будущем подобная неразбериха с правами повторится, удаления книг с устройств клиентов не произойдет. Однако удовольствие от пользования плодами современных технологий владельцам Kindle, безусловно, подпортили. Ирония же заключается в том, какие именно книги оказались вовлеченными в Kindle-скандал. Это два наиболее известных романа Джорджа Оруэлла. Да-да, так и есть: «Скотный двор» и «1984». Добро пожаловать в дивный, новый мир, где некоторые пользователи высоких технологий более равны, чем другие.

Робот заменяет секретаршу

Компания Cognitive Technologies разработала подсистему «Понимание документов» для комплекса автоматизации документооборота «ЕВФРАТ-Документооборот». Несмотря на развитие цифровых технологий управления документами, самым узким местом в организации документооборота по-прежнему остается ввод данных. Глобальной системы электронной отчетности еще не построено, и организации обмениваются отчетами, справками, актами и т. д. в бумажном виде.

Казалось бы – ну и что? Технологии оптического распознавания сегодня почти достигли совершенства, у той же Cognitive Technologies имеется OCR собственной разработки (CuneiForm). Но есть один нюанс. Бумажный документ – так сказать, плоский, его структуру или атрибуты можно выделить разве что оформлением.

После цикла «печать на бумаге – ввод со сканера» содержимое документа и его атрибуты, как правило, приходится вводить руками, вовлекая в процесс человека – а это компонент, как известно, ненадежный и не слишком производительный (разумеется, если сравнивать его с автоматизированной системой).

«ЕВФРАТ-Документооборот» решает проблему. По словам разработчиков, это первая в России система электронного документооборота, где реализованы принципы смыслового анализа документов.

«ЕВФРАТ-Документооборот» способен самостоятельно, без участия человека, разбирать содержание документа и понимать его (под термином «понимание» подразумевается автоматическое распознавание смысловых частей, например, что это – название компании, дата, исходящий номер, список контрагентов или что-то иное?). Понятая таким образом информация автоматически заносится в регистрационную карточку документа для дальнейшей работы с ним в СЭД.

В основу подсистемы «Понимание документов» легли результаты НИОКР компании в области анализа информации (синтаксический разбор, структурная модель представления знаний о языке, описание структурных связей). Кроме этого был учтен опыт, полученный в ходе создания информационных систем с модулями понимания документов для Пенсионного фонда РФ и ОАО «ММК». Специалистами Cognitive Technologies создано XML-представление делового документа, на базе которого осуществляется обучение системы «пониманию».

Подсистема «Понимание документов» может обрабатывать электронные документы текстового и графического (после распознавания) форматов или поступившие в бумажном виде (после сканирования и распознавания). В настоящее время система обучена пониманию тех видов документов, которые требуют массовой регистрации и учета в организациях – входящей корреспонденции и договоров по различным видам деятельности.

Например, для договоров подсистема «Понимание документов» автоматически, с листа, заносит в «ЕВФРАТ-Документооборот» дату оформления, названия компаний, заключающих соглашение, предмет договора, срок его действия, количество страниц; кроме этого автоматически определяется наличие приложений и дополнительных соглашений и сответствующие файлы прикрепляются к карточке документа. Для входящей корреспонденции в карточку заносятся дата, информация о корреспонденте (название учреждения, ФИО, должность), адресат (название учреждения, ФИО, должность), краткое содержание, число страниц.

Trend Micro – за безопасность «конечных точек»

В современной корпоративной сети находятся не только стационарные ПК. Ноутбуки (в том числе и под управлением Mac OS X), КПК, смартфоны – все устройства, которые способны подключаться к локальной сети по проводному или беспроводному интерфейсу, объединяются в категорию, получившую название «конечных точек». Для нормальной работы необходимо, чтобы они были надежно защищены от информационных угроз извне. Уровень защиты корпоративных сетей в среднем намного выше, чем домашних. Тем не менее статистика свидетельствует, что каждые две из трех конечных точек в корпоративных сетях подвергаются хотя бы одной атаке в год. Значит, угроза реальна.

В этих условиях необходима единая, централизованная, максимально простая в развертывании и эксплуатации система безопасности для конечных точек. Именно к таким системам относится новая разработка Trend Micro – OfficeScan Client-Server Suite. Она создана для защиты всех типов конечных точек (настольных ПК, ноутбуков, серверов, смартфонов и устройств хранения данных). Централизованное управление и сбор отчетности производится посредством Trend Micro Control. Основной компонент этой системы, OfficeScan 10, работает на базе известного решения Trend Micro Smart Protection Network. Более масштабная платформа Trend Micro Endpoint Security Platform работает с крупными и географически рассредоточенными группами конечных точек; она позволяет обрабатывать и контролировать потоки данных в масштабе до 250 000 пользователей на один сервер управления.

В составе инфраструктуры Trend Micro Smart Protection Network используется технология оценки репутации файлов, заметно снижающая затраты времени и расход аппаратных ресурсов для контроля файловой безопасности. С ее помощью можно в режиме реального времени оценить надежность файла до того, как пользователь откроет документ или санкционирует исполнение программного модуля. Для оценки надежности файла уже нет необходимости прогонять весь трафик через сервер безопасности. Достаточно оперативно отсылать на этот сервер сигнатуры новых файлов; размер этих сигнатур – десятки и сотни байт. Технология оценки репутации файлов не требует частых обновлений и позволяет прогнозировать нагрузку на ресурсы конечных точек, несмотря на возрастающее число угроз.

Русский Android

Компания «Вобис» выпускает коммуникатор на базе Google Android. Модель Highscreen PP5420 построена на процессоре Qualcomm MSM7201А (528 МГц), оснащена 128-Мбайт ОЗУ, 256-Мбайт ПЗУ, 3-дюйм сенсорным экраном с разрешением 240×400, GPS, датчиком пространственных перемещений G-Sensor – все вполне в стиле уже появившихся в продаже аналогичных аппаратов. Однако именно Highscreen PP5420 – первый Android, официально поставляемый в Россию.

Разработка эта возникла не на пустом месте. За основу для Highscreen PP5420 взят коммуникатор Mobinnova Ice тайваньской компании Mobinnova, который в исходном варианте поставляется с Windows Mobile. Mobinnova же, со своей стороны, – не очередной мелкотравчатый сборщик электроники «на коленке», а подразделение именитой китайской группы Foxconn, которая помимо прочего собирает все устройства Apple iPhone. Кроме перевода на Android, Mobinnova Ice в процессе перевоплощения в Highscreen PP5420 претерпел и другие изменения. Локализация устройства и адаптация к требованиям российского рынка (в том числе и доработка базовой русификации ОС Google Android) проводились совместно со специалистами «Вобис Компьютер». Эта же компания обеспечивает гарантийное обслуживание на всей территории России.

Тонкий и легкий (толщина корпуса – 13 мм, масса с аккумулятором на 1080 мА·ч – 120 г) аппарат оснащен дополнительным к основному сенсорным экраном в нижней части лицевой панели. Этот экран с разрешением 128×96 служит сенсорной панелью, заменяя более привычный джойстик. Среди других особенностей – WiFi стандарта 802.11 b/g, Bluetooth EDR 2.0, GSM (850/900/1800/1900 МГц), WCDMA/HSDPA (900/2100 МГц), фото-видеокамера с 3-Мпиксел датчиком.

Розничная цена Highscreen PP5420 – 15 990 руб. На сегодня коммуникатор доступен для приобретения только в Интернет-магазине компании (www.vobis.ru) и в ее же розничной сети. Вместе с тем «Вобис Компьютер» уже заканчивает работы по подготовке следующей модели коммуникатора Highscreen с ОС Google Android. Готовится также выпуск программного пакета спутниковой навигации для этой ОС.

Добрые самаритяне начинают и… выигрывают?

Девятый окружной апелляционный суд США вынес решение по иску компании Zango в отношении «Лаборатории Касперского» – в пользу российской антивирусной лаборатории. Такое решение создает солидный прецедент в области противодействия adware – программным продуктам, демонстрирующим рекламу владельцам ПК (в нагрузку к другой, полезной функциональности либо с обещанием оплаты переходов по рекламным ссылкам). Решение апелляционного суда важно, поскольку в американской системе прецедентного права оно дает зеленый свет попыткам противодействовать массированному внедрению adware на пользовательские компьютеры. Особенность ПО Zango в том, что демонстрируемые им рекламные баннеры и ролики не блокируются стандартными утилитами-баннерорезками и типичными политиками брандмауэров. Система отслеживает активность пользователя за компьютером – в частности, какие сайты он посещает – и предлагает ему к просмотру рекламу, от которой в данном конкретном случае можно ожидать наибольшей эффективности. Поскольку исходные тексты Zango, разумеется, закрыты, какие именно данные он собирает, проверить нельзя. И антивирусные решения классифицировали ПО Zango как adware – вредоносный код, поведение которого невозможно проконтролировать в достаточной мере. Именно этим был вызван иск Zango против «Лаборатории».

Однако американский суд первой инстанции, а затем и Девятый окружной апелляционный суд подтвердили, что «Лаборатория Касперского» не несет ответственности за любые свои действия по производству и распространению технических средств, ограничивающих доступ программ Zango к ресурсам пользователей, поскольку считает продукцию истца «не вызывающей доверия». Таким образом, действия антивирусной компании в отношении ПО Zango признаны не диффамацией, но вполне легитимным деянием. В американском судопроизводстве в отношении таких действий применяется принцип «защиты доброго самаритянина», освобождающий от ответственности лиц (физических и юридических), которые из лучших побуждений приходят на помощь тому, кто терпит бедствие. Неведение основной массы пользователей ПО Zango о потенциальных угрозах adware как раз и было признано основанием для применения этого принципа – что, собственно, снимает вопрос о том, действительно ли данное ПО именно этого разработчика несло или не несло в себе реальные угрозы сохранности личных данных его пользователей.

Пираты на борту Windows ХР

Когда мы говорим «борьба с ИТ-пиратством», то подразумеваем в первую очередь Microsoft. Именно эта корпорация наиболее активно преследует программный контрафакт; именно за её незаконно используемыми продуктами пуще всего гоняются юристы BSA. Однако и на старуху бывает проруха. Вдруг обнаружилось, что в программном коде самой ОС Windows присутствуют компоненты не совсем юридически чистого происхождения. А именно – аудиофайлы, созданные с применением нелицензионной копии звукового редактора.

В наши дни черные хакеры стали профессионалами на службе у преступных группировок; лишняя слава им ни к чему. Лет же десять-пятнадцать назад взлом программ часто был занятием, обусловленным идеологически – лозунгом «информация должна быть свободной». Тогдашние хакеры не стеснялись идентифицировать себя, помечая вскрытый ими код псевдонимами и даже цифровыми подписями. Так, многим, кто работал в те годы со звуковыми редакторами (а именно – Sony SoundForge), наверняка знаком ник некоего Deepz0ne.

Взломав программный пакет, хакер не просто обошёл защиту от несанкционированной активации, но несколько изменил код, формирующий готовые звуковые файлы. В конце каждого из этих файлов, создаваемых при помощи модифицированного ими редактора, дописывалась короткая строчка: 2000-04-06 IENG Deepz0ne ISFT Sound Forge 4.5. А теперь – самое интересное. В Windows XP, как и в более поздних версиях, присутствует определённое количество демонстрационных медиафайлов. Нас сейчас интересуют те звуковые файлы, что располагаются в папке %SYSTEMROOT%\Help\Tours\WindowsMediaPlayer\Audio\Wav\. Открываем любой в текстовом редакторе, проматываем до конца… Бинго!

Понятно, что программные пакеты, подобные Windows XP, создаются десятками тысяч программистов, в том числе – из организаций, привлекаемых со стороны для выполнения отдельных небольших заданий. Скорее всего запись демонстрационных wav-файлов производила по разовому контракту какая-нибудь мелкая контора. Понятно, что ей не хотелось тратить сотни долларов на лицензионный SoundForge. Но шутка-то удалась: в Windows XP, до сих пор самом популярном и востребованном продукте самой трепетно относящейся к чистоте программного обеспечения корпорации, присутствует код, созданный при помощи ворованного ПО.

Бороться с пиратством, конечно, необходимо – оно и вправду болезненно бьет по качеству сложных, затратных, требующих многолетней разработки проектов. Достаточно взглянуть хотя бы на состояние отечественной индустрии компьютерных игр, чтобы убедиться в пагубности спровоцированных пиратским рынком низких цен на лицензионное ПО.

Однако самим участникам крестового похода против зловещих пиратов следует лучше следить за чистотой собственных одежд. Иначе получается некрасиво. Общественность реагирует примерно как тот пьянчуга из Алабамы, который в телеинтервью Fox News долго, не выпуская из рук бутылки виски, распространялся о необходимых для будущего президента высоких моральных качествах. Но когда корреспондент спросил его, отчего же тот сам не слишком прилежно следует собственным нравственным принципам, он пожал плечами и ответил: «Ну я же не мечу в президенты. С меня и спрос другой».