Журнал «Компьютерра» №46 от 15 декабря 2005 года

Наличие на рынке крупных компаний, симпатизирующих Linux и другим открытым проектам, позволяет надеяться на их живое участие в работе над лицензией. Только бы помощь корпоративных адвокатов, привыкших жить по волчьим законам и докапываться до ничтожных нюансов, не привела к раздуванию GPL v3 до размеров хорошей амбарной книги. - А.З.

Wi-Fi в граде Китеже

Долгожданный праздник пришел на улицы Нью-Орлеана, затопленного на исходе лета жестоким ураганом Катрина (см. «КТ» #604). Похоже, вместо схлынувшей воды столицу джаза вскоре наводнят потоки мегабайт: власти города объявили о намерении создать бесплатную городскую Wi-Fi-сеть. Значительную часть необходимого для этого оборудования пожертвовала компания Intel, а робу монтажника примерил телекоммуникационный концерн Tropos, на счету которого успешная «вайфаизация» Филадельфии.

Бальзам на души местных компьютерщиков пролился в конце ноября из уст мэра Рэя Нагина (Ray Nagin). В ближайшие недели, пообещал мэр, беспроводной сетью будет опутан деловой центр Нью-Орлеана, а в течение года она доберется и до городской черты.

Ставя на развитие Wi-Fi, власти планируют убить сразу несколько зайцев: по их мнению, точки беспроводного доступа с успехом заменят поваленные стихией телеграфные столбы, а также станут приманкой для не торопящихся возвращаться в родные пенаты горожан. Немаловажна и экономичность такого решения: как планируется, большинство базовых станций будет развешано на уличных фонарях, так что специальных сооружений для будущей сети возводить не потребуется.

В отличие от большинства других американских «оазисов Wi-Fi», нью-орлеанская сеть будет контролироваться местными властями, а не частными провайдерами. В этом есть своя логика: значительный сегмент сети, защищенный от внешнего доступа, мэрия планирует зарезервировать для координации работы подшефных служб и ремонтно-строительных бригад. Впрочем, халява продлится лишь до тех пор, пока жизнь в городе не войдет в нормальное русло. «В мирное время» пропускная способность «мэрской» сети будет снижена с 512 до 144 кбит/с (в соответствии с законодательством штата, запрещающим муниципальным органам предоставлять высокоскоростной доступ в Интернет). Не исключено, что, сполна отдав дань восстановлению родного города, система затем обретет частного владельца.

Как и следовало ожидать, весть о создании беспроводной сети Нью-Орлеана в штыки восприняли местные провайдеры, расценившие действия властей как акт недобросовестной конкуренции. Прослезившись после подсчета грядущих убытков и желая насолить затейникам, местные представители телекоммуникационной компании BellSouth решились на отчаянный шаг, наотрез отказавшись от данного ранее обещания безвозмездно восстановить здание городского полицейского управления. Впрочем, добились шантажисты лишь звания «телекоммуникационного злодея года», незамедлительно присвоенного им ехидными акулами пера. - Д.К.

Уха по-гугловски

Не правы те, кто считает, что Microsoft и Google не способны работать в тандеме, - порой приложения от этих «заклятых друзей» на удивление ладят друг с другом.

Недавно израильскому эксперту по защите данных Матану Гиллону (Matan Gillon) удалось обнаружить пример трогательного взаимопонимания между браузером Internet Explorer 6.0 и локальным поисковиком Google Desktop Search 2.0. Увы, рядовому владельцу ПК от подобного «дуэта» - один вред: ведь он является отличным аккомпанементом для звона рыболовных снастей хакеров, промышляющих на ниве фишинга - выуживания персональных пользовательских данных.

Дотошному израильтянину удалось исполнить мечту, укоренившуюся в хакерских головах с тех самых пор, как на свет появился GDS, а именно - запустить локальную поисковую машинку снаружи, получив на тарелочке с голубой каемочкой пользовательские данные со взломанного компьютера. Корнем зла стала ошибка, вкравшаяся в разборщик списка CSS-стилей браузера IE: вставив в описание стиля вредоносный код, злоумышленник может запустить его на машине жертвы, забредшей на «страницу-ловушку». В принципе активизировать локальный GDS извне совсем не просто: при отображении поисковой страницы он требует, чтобы в ее URL входил секретный ключ, генерируемый на пользовательской машине при помощи специального алгоритма. Впрочем, и эту преграду удалось обойти: как выяснилось, ключ можно в два счета заполучить на некоторых островах «архипелага Google» - например, на сайте его новостной службы.

К счастью, уху «по-гугловски» падким на чужие данные «рыбакам» уже не приготовить: к чести Google, в считанные дни после публикации Гиллона дыра в защите была ликвидирована. По всей видимости, скоро грех с души снимут и редмондцы, клятвенно пообещавшие устроить «разборки» с CSS-интерпретатором в IE 6.0. Только вот успокаиваться пользователям рано: по мнению экспертов, вдохновившись столь простой идеей, «фишеры» смогут отыскать еще немало подобных лазеек. - Д.К.

На фига козе бан?