Микрофишки

Google планомерно развивает идею онлайнового офиса. Очередным шагом в этом направлении стал выпуск третьей версии инструментальной панели для Firefox, позволяющей загружать файлы в сервис Google Docs&Spreadsheets одним кликом, не покидая окна браузера. АЗ

Журнал Time, в декабрьском номере традиционно называющий «человека года», на этот раз присвоил почётное звание всем активным интернет-пользователям. Тем самым авторитетное издание отметило заслуги простых юзеров, в эпоху Web 2.0 ставших главными архитекторами информационного поля. АЗ

Полку управленческих симуляторов прибыло: компания Virtual Playground выпустила игру Beer Tycoon, которая непременно найдёт отклик в сердцах завзятых компьютерщиков. Как явствует из названия, на плечи игрока будет взвалена нелёгкая обязанность по поддержанию беспрерывной работы пивоварни. Геймеру предоставлена практически полная свобода действий, главное — следить за тем, чтобы жители окрестных территорий всегда оставались довольны качеством пенного напитка. АЗ

Для снижения аварийности на особенно опасных участках дорог Honda начала тестирование навигационного сервиса, предупреждающего водителя о приближении «плохих мест». Система пока работает только в пределах префектуры Осака. НЯ

***

Nintendo таки признала свою ошибку с чересчур хлипкими страховочными ремешками контроллера Wiimote. После того как новоиспечённые владельцы свеженькой консоли Wii, не сумев удержать контроллер в руках, переколотили кучу дорогих телевизоров (см. «КТ» #666) и вчинили японцам в Соединённых Штатах коллективный судебный иск, компания объявила об отзыве и замене злополучных тесёмок. Интересно, вернут ли деньги за порушенное имущество? НЯ

Следуя веяниям «изменяющегося веба», Microsoft прекратила разработку одного из своих наиболее раскритикованных продуктов — FrontPage, позволявшего «простым пользователям» создавать свои веб-странички без знания каких бы то ни было технологических подробностей. Рождённый во времена, когда все участники рынка «тянули одеяло на себя», не заботясь о стандартах и правилах, FrontPage не раз кляли за наплевательское отношение к качеству производимого HTML-кода и убогий набор вариантов дизайна. Нынче критики празднуют победу — FrontPage’а с нами больше нет.

Впрочем, это не означает, что редмондцы выбыли из бизнеса сайтостроительного софта, просто ориентиры теперь несколько другие. «Обычные пользователи» нынче все как один хотят не «домашнюю страничку», а «блог» — у MS есть свой блог-хостинг Windows Live Spaces и свой блог-клиент Windows Live Writer; веб-дизайнерам же нынче предлагается Microsoft Expression Web (часть пакета Microsoft Expression, в который входят также программы для графических дизайнеров и проектировщиков интерфейсов). Кроме того, в Office 2007 входит Microsoft SharePoint Designer — программа, предназначенная для создания дизайна порталов на основе SharePoint. ВШ

Министерство обороны РФ отрапортовало о долгожданном снятии ограничений на получение и использование геопространственной информации. Речь идёт о запрете на определение географических координат точнее 30 метров и космических снимков земной поверхности с разрешением менее 2 метров. Разговоры о необходимости этого шага идут уже много лет (никому не нужная секретность мешает многим — от архитекторов до автомобилистов), но лёд тронулся только после того, как президент повелел ускоренно развивать отечественную систему глобального позиционирования ГЛОНАСС, чтобы составить достойную конкуренцию американской GPS. КГ

…и дамы из Амстердама

Автор: Киви Берд

Как известно, в силу патриархальных традиций и привычек целый ряд профессий «нормально» звучит лишь в приложении к мужскому полу и режет ухо применительно к женщинам. Ярко иллюстрирует этот факт, к примеру, старая театральная шутка с праздничными поздравлениями партии и правительства, обращёнными к «рабочим и работницам, крестьянам и крестьянкам, бизнесменам и бизнесменшам»… Очевидная корявость последнего термина, как и столь же неудачный вариант «бизнесменка», чаще всего заставляют выбирать для обозначения деловых женщин совсем уж нерусское слово «бизнесвумен». Однако для других профессий такой трюк не проходит и языковые проблемы сохраняются. Кто угодно, скажем, споткнётся, если встретит в тексте слово типа «хакерша», «хакерка» или там «хакерица».

Строго говоря, хакер (в позитивном смысле) — это, конечно, не профессия, а скорее творческий подход, применимый к любой интеллектуальной и технической деятельности. Но как бы то ни было, среди хакеров становится все больше женщин, а в лингвистике этот факт пока не находит адекватного отражения. Чего не скажешь об участниках и докладах на хакерских конференциях, где женское присутствие — уже привычное дело. Например, среди самых ярких выступлений на берлинском форуме 23rd Chaos Communication Congress (23—27 декабря) два доклада были сделаны женщинами — Джоанной Рутковской (Joanna Rutkowska) и Мелани Рибак (Melanie Rieback).

Джоанна Рутковска, родившаяся в Польше, а ныне занимающаяся проблемами компьютерной безопасности в сингапурской ИТ-фирме COSEINC, уже успела стать довольно заметной фигурой в хакерском сообществе благодаря своим работам в области выявления бэкдоров, руткитов и прочих «стелс-технологий» для вредоносных кодов. В течение всего 2006 года — весной на конференции Black Hat Europe в Амстердаме, летом на SyScan в Сингапуре и Defcon в Лас-Вегасе, теперь вот зимой в Берлине — Рутковска пытается донести до компьютерного сообщества одну, в общем-то, главную идею. Суть её в том, что сверхпопулярная ныне технология виртуальных машин, реализуемых как программно, так и вплоть до самого низкого аппаратного уровня в современных процессорах, несёт в себе гигантскую и почти нерешаемую проблему с точки зрения безопасности.

Эту идею Рутковска наглядно демонстрирует посредством «стопроцентно невыявляемых» прототипов программ-шпионов, с помощью технологии виртуализации потенциально способных работать под самыми разными операционными системами, от 64-битной Windows Vista до Linux и BSD. Помимо техники обхода защиты PatchGuard, позволяющей запускать в Windows Vista «левые» драйверы на уровне ядра без проверки подписи, наибольшую известность Рутковской принесла её стелс-концепция Blue Pill, или «Синяя пилюля», неслучайным названием отсылающая к миру фильма «Матрица». Лучше всего поясняет эту концепцию комментарий самой разработчицы: «Идея, лежащая в основе Blue Pill, довольно проста: ваша операционная система заглатывает пилюлю и просыпается внутри Матрицы, полностью управляемой ультратонкой и невидимой программой-гипервизором. Все это происходит на лету (то есть без перезагрузки системы), и нет никакого падения производительности ни в самой ОС, ни в приложениях». Первоначальный вариант Blue Pill разрабатывался под технологию виртуализации SVM/Pacifica для процессоров AMD, однако аналогичное направление активнейшим образом ныне продвигает и корпорация Intel, так что угроза явно носит всеобщий характер.

Именно этому и был посвящён доклад Рутковской на берлинском конгрессе 23CCC, озаглавленный «Вредоносные стелс-программы: могут ли выиграть хорошие парни?» (invisiblethings.org). Пока нет никаких признаков, говорится в докладе, свидетельствующих о намерении корпораций-разработчиков внятно и прозрачно внедрять в свои системы эффективные детекторы для выявления компрометации через виртуальные машины. А без такого систематического подхода, подчёркивает Рутковска, нынешние технологии и приёмы выявления, практикуемые антивирусными компаниями, всегда будут ощутимо отставать от хитростей и уловок умных злоумышленников.

Другой заметный доклад под названием «Хакерский инструментарий для эмуляции и глушения RFID» (www.rfidguardian.org) представила на 23CCC Мелани Рибак, аспирантка Свободного университета Амстердама. Центральное место в её часовой презентации занимает действующее устройство-прототип RFID Guardian. По сути дела, это созданный Рибак вместе с коллегами карманный радиофайрволл для защиты и управления работой всех RFID-чипов, находящихся в непосредственном окружении человека.

Технологию меток радиочастотной идентификации нередко именуют мостом к «всепроникающему компьютингу» будущего. Через миниатюрные и недорогие RFID-чипы получают зачатки компьютерного интеллекта окружающие нас предметы, становятся умнее склады и системы транспортировки товаров, под бдительный присмотр попадают домашние животные и дети. Однако удобная технология несёт в себе и очень большой потенциал для злоупотреблений или шпионажа, а до единообразного и согласованного управления всем этим морем разных RFID-чипов руки у индустрии пока не доходят.

Сконструированный Рибак и её коллегами «файрволл» RFID Guardian весьма компактен и может быть встроен в мобильный телефон или КПК. Прибор способен отслеживать RFID-метки и операции сканирования в пределах своей радиодосягаемости, предупреждать владельца об активных и пассивных попытках шпионажа. Самое же главное, RFID-охранник с помощью «избирательного глушения» управляет доступом к тем чипам-меткам владельца, которые несут в себе чувствительную к компрометации информацию, — разрешая легитимные радиоконтакты и блокируя все остальные.

Вторая жизнь IBM

Автор: Владислав Бирюков

В середине декабря IBM на пару с торговой сетью Circuit City открыли магазин в онлайновой игре Second Life. Геймеры могут заходить в здание, рассматривать товары на полках (те же, что в настоящих магазинах Circuit City), складывать их в тележку, оплачивать покупку… В общем, все как в привычной, «первой» жизни. Но в отличие от прочих симуляторов, покупки реальны, их доставят как обычный заказ из интернет-магазина. Помимо торгового комплекса, IBM прикупила в Second Life дюжину «островов», доступных и для собственного персонала, и для публики со стороны. Зачем все эти игрушки солидной корпорации? За ответом на этот вопрос мы отправились… в Санкт-Петербург.

Именно там Голубой Гигант проводил пресс-конференцию, где рассказывал о подробностях перевода студии «Петербург-Пятый канал» на свою цифровую технику [Эта работа сама по себе заслуживает подробного описания, и мы надеемся рассказать о ней в одном из следующих номеров]. Чтобы журналисты оценили это событие в контексте мировой революции (научно-технической, разумеется), туда же прибыл «штатный провидец» IBM Андреас Неус (Andreas Neus). Его работа в IBM Institute for Business Value заключается в составлении прогнозов для компаний самого разного профиля на тему, куда двигаться дальше в стратегическом смысле, чтобы не оказаться в хвосте у более дальновидных конкурентов. Понятное дело, на пресс-конференции речь шла больше о будущем телевидения, но в беседе один на один мы выведали у Андреаса все корпоративные тайны.

На самом деле у многих людей, наблюдающих, как крупные компании[IBM, Intel, Sun, Toyota, General Motors, Reuters, Adidas, ABN Amro Bank…] одна за другой тянутся в онлайновую вселенную Second Life, чтобы проводить там семинары для клиентов, пресс-конференции, тренинги для сотрудников или промо-акции, возникает резонный вопрос: а насколько это необходимо? Может быть, речь идёт просто о пиаре, привлечении внимания «модной фишкой»? Если вспомнить, год-два назад все лихорадочно открывали блоги; чуть позже выяснилось, что кому-то они действительно необходимы, а кому-то и сказать нечего. В чем же выигрыш Second Life по сравнению с традиционными средствами удалённых коммуникаций, начиная от чатов и заканчивая видеоконференциями?

Как считает Андреас Неус, в первую очередь — в использовании всех привычных каналов коммуникации. В чате или интернет-мессенджере мы не видим, слушает нас собеседник или нет, интересно ли ему, куда направлен его взгляд. Видеоконференция удобна для разговора тет-а-тет, если же участников больше, то общаться с ними становится непросто. Да и неудобно все время сидеть за столом, а достаточно кому-то встать, и вместо лица камера покажет лишь середину туловища. Немаловажны и новые возможности проявить себя: конструируя одежду и морфологию своего аватара, человек дистанцируется от скучной реальности, а там, глядишь, и какая-нибудь блестящая мысль ему в голову забредёт в творческом-то экстазе. Многие вещи гораздо удобнее показать наглядно, нежели долго и муторно объяснять: это касается как удалённого обучения сотрудников, так и решения проблем клиентов (те же службы техподдержки должны оценить подобный подход). К тому же в IBM склонны думать, что модель Second Life — будущее Интернета, ни больше ни меньше. Современный «текстовый»[В Сети хватает, конечно, и другого контента, но текст — все же основа WWW] веб слишком уж нечеловечен. Взять те же онлайновые магазины. Очень многие люди увлечены шопингом. Но от покупок в Сети удовольствие получают немногие. Хорошо было бы совместить удобство онлайновых лавок (открыто круглые сутки, не нужно никуда ехать, торчать в пробках…) и традиционных магазинов, где можно погулять, «почувствовать вещи», пообщаться с друзьями, наконец. Совместный проект с Circuit City — первый шаг в этом направлении. Ну и, естественно, «3D-модель» пригодится не только онлайновой коммерции. В идеале речь идёт о постепенном преобразовании Интернета в сеть с многочисленными прозрачными гейтами между традиционным вебом и островами «новой жизни».

IBM уже несколько месяцев содержит в Second Life виртуальную копию своего Альмаденского исследовательского центра, отрабатывая взаимодействие между разработчиками, да и просто привечая гуляющую публику со стороны. По подсчётам главного корпоративного активиста «второй жизни» Ирвина Владавски-Бергера (Irving Wladawsky-Berger), около тысячи сотрудников IBM уже активно участвуют в проекте [Всего в компании трудится примерно 340 тысяч человек. Интересно, как скоро на работу в IBM будут отбирать только сотрудников с «опытом второй жизни» и прилично выглядящим аватаром?]. Своим аватаром обзавёлся и глава корпорации Сэм Палмизано (Sam Palmisano), использовавший его для ноябрьского выступления на пресс-конференции в Пекине. Похоже, в Голубом Гиганте всерьёз верят, что этот «дивный новый мир» сделает Сеть иной. И эта вера довольно заразительна.

ТЕМА НОМЕРА: ТОП-50 в исходниках

Автор: Владимир Гуриев

Вы когда-нибудь задумывались, как составляются топы? Как ранжируются неочевидные порой пункты? Почему пункт А находится в первой десятке, а не слишком отличающийся от него пункт Б отстал на двадцать позиций?

Е сли вы думаете, что над каждым таким списком трудится армия экспертов, каждый из которых располагает тайными знаниями в своей области, то не читайте дальше. Реальность вас расстроит. Потому что иерархическим структурированием реальности занимаются, в общем-то, самые неподходящие для этого люди — редакторы популярных изданий. В приказном, практически, порядке.

Любой дурак может составить Топ-10. А попробуйте-ка составить Топ-100 или Топ-200! Уже на четвёртом десятке вы почувствуете себя улиткой, ползущей к вершине Фудзи, а спустя двадцать пунктов поймёте, что в этой жизни вам до вершины никак не доползти.

Чтобы не тревожить ни себя, ни читателей вымученными списками «самых актуальных», «самых полезных» и прочих «самых-самых», мы в этом году решили составить особенный топ. У редакторов, участвовавших в его составлении, не было никаких ограничений. Каждый рассказал о том, что ему запомнилось в ушедшем году, — в том объёме, который казался автору подобающим.

В принципе, уже из этого можно было бы сложить неплохой Топ-50, максимально обезличив присланные ответы и суммировав «веса». Но мы пошли дальше. Это первый в истории Топ-50 в исходниках. Вы можете перекомпилировать его и получить на выходе Топ-70 или Топ-30. Можете перетасовать ответы в любом порядке и построить топ по своему вкусу. Можете добавить свои впечатления — и получить свой собственный топ-50 с нашим скромным участием.

Кроме того, наш топ совмещён с календарём на непонятно какой год. Мы уверенно движемся к публикации календаря с красивыми девушками, но в этом году решили потренироваться на себе, чтобы не нарушать традицию ежегодного зимнего самолюбования, которой грешит любая новогодняя тема «КТ».

Неблагодарное дело

Автор: Сергей Леонов

В начале или конце года принято подводить итоги, вот и мы решили заняться этим неблагодарным делом. Неблагодарным потому, что итоги, подведённые разными людьми и компаниями, зачастую прямо противоположны. Соответственно, все возможные совпадения моих оценок с оценками других авторов следует считать случайными, но упомянутые изделия и компании — реальными. Приступим.

1. Технология года

API от Google. В основном, конечно, это касается Google Maps — открытый API позволяет встраивать картографию Google в любые интернет-проекты. Но у компании много и других интересных идей — загляните как на приведённую выше страничку, так и на labs.google.com.

2. Находка года

ЖК-матрицы S-PVA (как пример — монитор Dell, о котором я писал в «КТ»). До некоторого времени вообще не смотрел в сторону технологий, отличных от S-IPS. Сейчас S-PVA и S-IPS соседствуют на моем столе, так что сравнивать их приходится постоянно, и основным монитором стал именно Dell на S-PVA.

3. Программный пакет года

Adobe Premiere Pro 2. Чем дольше пользуюсь, тем больше восхищаюсь. Не без огрехов, конечно, но моё видение того, как должен быть построен подобный инструмент, почти всегда совпадало с заложенной разработчиками концепцией и функциональностью. Делаешь что-нибудь и думаешь — а вот хорошо бы… И точно, есть такая функция, и реализована зачастую даже лучше и проще, чем я предполагал.

4. Сервис года

Технология PTT, только что внедрённая (на момент написания этих строк ещё не работающая) «Мегафоном». В отличие от SMS-развлекалок, i-Mode и прочих VAS, эта технология имеет, на мой взгляд, хорошие шансы, ибо подразумевает нечто большее, чем банальное выкачивание денег из кармана абонентов. Даже несмотря на то, что требует обязательной связки «Мегафон»+Nokia.

5. Сервис года-2

«Стрим» (кажется, я не первый раз называю его таковым). Если прошлой весной я ещё предлагал людям посмотреть на подъезде объявления местных «локальщиков» и сравнить цены, то осенью сразу заказывал проверку линии на их номер. Не из-за бонуса «Приведи товарища», а во избежание мороки, коей у «Стрима» практически не осталось. Купил-включил-работает. А Ethernet-модем по 78 рублей (и рядом патчкорд за 262 рубля) — с трудом сдерживаю смех, но менеджеры салонов почему-то совершенно серьёзно относятся к своим ценам и по всем правилам выписывают годовую гарантию на изделие за три доллара. Тоже своего рода достижение года.

6. Самое вменяемое

российское подразделение зарубежной компании в 2006 году — BBK. Объясняешь, что нужно (один раз), — получаешь. Конкретно и чётко. Самое невменяемое — Sony. Все наоборот. Впрочем, есть ещё такие, с кем просто не удаётся нормально общаться, но их и называть смысла нет.