СЕЛО ЩЕПЕТНЕВКА: Позолоти ручку, яхонтовый!

Стоит мне увидеть на экране телевизора астролога, и я тут же переключаю канал или ухожу в другую комнату. Не потому, что не верю халдеям, напротив, верю, очень даже верю. В том и проблема.

Городской каток. Любители в меру способностей изображают пируэт Бильман или прыжок Кауфмана. Или просто стараются проехать круг-другой, не упав и не столкнувшись с себе подобными. И вдруг из громкоговорителя солидным, авторитетным голосом объявляют: «Сегодня день наиболее неблагоприятный для Скорпионов — возможны падения, ушибы, переломы!» Будьте уверены: травмы, полученные несчастными Скорпионами на несчастном катке, заметно превысят среднестатистический уровень.

Человек внушаем. Пусть у него высшее образование, степень доктора наук, но его ментальная защита может быть куриной, если не слабее. Курица слов почти не понимает, а человек — понимает, да еще верит.

Боюсь гороскопов, идущих по радио вслед за прогнозом погоды. «Скорпионам следует избегать автомобильных поездок: велика вероятность аварий». Ну зачем я Скорпион, а не Рак или Щука? Ведь ехать-то все равно нужно. Хорошо еще, что не я за рулем, а каково автомобилисту узнать подобное пророчество? «Возможны финансовые потери…» Ага, все лишнее из кошелька — вон!

Совершенно точно знаю, что гороскопы народного потребления — абсолютная чушь даже с точки зрения астрологии. Скорпионы Российской Федерации — слишком большое множество. Для составления гороскопа, помимо месяца, нужно знать еще и год, и день, и час, и даже минуту появления на свет, а также место рождения — широту и долготу. Земля-то а) круглая и б) вертится, потому картина звездного неба меняется постоянно. Родившись одновременно, но в разных полушариях, люди и живут по-разному. Пример — я и Билл Гейтс.

Серьезные астрологи трудились над гороскопами днями (для виду заявляя — месяцами), чтобы чувствовать уверенность: все сделано «по науке». Уверен сам — уверует и клиент. Поскольку мало кто знал дату рождения с точностью до минуты, приходилось прибегать к ретроанализу: уточнению даты рождения по случившимся впоследствии событиям. Для этого после каждого мало-мальски значимого события следовало составить новый, «коррекционный» гороскоп. И польза — была! Если какому-нибудь королю-полководцу предскажут, что битву с противником он выиграет, то, избавленный от страха и неуверенности, полководец станет действовать смело и решительно, а смелость, как известно, берет города. Но если предскажут — по наущению врага или в самом деле звезды так расположились, — что дело обречено, он начнет колебаться, медлить, а промедление в битве смерти подобно. Лучше всего, конечно, иметь на руках не только свой гороскоп, но и гороскоп вероятного противника, тогда можно подобрать лучшее время для начала кампании.

Умные люди дату своего рождения тщательно скрывают. Иосиф Джугашвили — один из них. Официальное объяснение гласит, что делалось это, дабы уклониться от воинской службы. Интересная версия. Какой удар по нашим военнопатриотам! Но, в отличие от современной, царская армия лиц с физическими недостатками в свои ряды не призывала. Нет, причина в другом — лишить астрологов точки опоры.

Как-то установил я на компьютер (еще «трешку») программу-астролога. За давностью лет не помню названия, но вещал он на немецком языке. Ввел я, как полагается, свои метрические данные, нажал «Enter» и через пару минут получил расписание всей оставшейся жизни, после чего, дрожа от ужаса и омерзения, выдворил чужеземца раз и навсегда. Единственное, что утешало, — не успел узнать судьбу близких. Есть тайны, которых следует бежать!

Цыганки тоже — хорошо, если доброе нагадают, а вдруг рак, как моему дедушке (и сбылось…)? Бегу и цыганок. Но когда на всю страну объявляют, что нынче неблагоприятный по геофизическим условиям день, представляющий угрозу для лиц с болезнями сердца и сосудов, участковые врачи скрипят оставшимися зубами и готовятся к наплыву пациентов, жалующихся именно на сердце. Я понимаю, что предупреждают народ, исходя из лучших побуждений: обеспечить прибыль фармацевтическому бизнесу. Да и врач, если не раззява, давно заключил негласный договор с близлежащими аптеками и получает свои пять процентов от стоимости купленных по его рецептам лекарств. Ну а инфаркты, инсульты и просто гипертонические кризы, случившиеся вследствие услышанного предупреждения, — это издержки бизнеса, ничего личного. Еще поди докажи, где причина, где следствие. Вдруг они по радио истинную правду говорят, насчет геофизических влияний. Темна вода во облацех, а закона инфарктное предупреждение не нарушает.

Поэтому рекламу обыкновенную, нацеленную на кошелек, а не на жизнь, я слушаю просто с умилением: «Твой мобильник не умеет пускать мыльные пузыри и чистить бананы? Да ты, пацан, совсем тормоз. Купи новую модель, докажи миру, что ты круче всех!»

Посмотрю я с грустью на свой мобильник и признаюсь — нет, не умеет он пускать мыльные пузыри. Вздохну, а новую модель все же не куплю. Тут от чужих пузырей еле уворачиваешься, зачем же собственные добавлять…

ФМ-ВЕЩАНИЕ: Неутомимый Google

Не успел я в прошлой колонке отметить открытие сервиса Google для сайтовой аналитики, как на следующий день заработал еще один бесплатный сервис, о котором долго ходили слухи, — www.base.google.com.

Ввод новых сервисов уже привел к тому, что цена одной акции Google достигла $400. С первым упомянутым сервисом, в принципе, все ясно — все знакомы со www.spylog.ru и www.hotlog.ru, и, также как в Google, статистика ими используется для сравнительного анализа посетителей сайтов. Только в отличие от них Google будет это использовать для поведенческого таргетинга рекламы, которую продает сам. А вот со вторым сервисом хочется познакомить вас поподробнее. Если раньше все больше обсуждалась тема Google vs Microsoft, то теперь уже надо рассматривать Google vs eBay, в применении к локальному рынку — Google vs Яндекс.Маркет, а также Google vs job.ru, Google vs Mamba и т. д. и т. п. Русского интерфейса, правда, в бета-версии сервиса пока нет, но за Google не заржавеет.

Попробуем сначала разместить новый элемент данных в этой базе. Есть предусмотренные типы, среди которых присутствуют товары, работа, события, рецепты, обзоры и пр., но можно вводить и дополнительные типы. Хорошо, для начала выберем привычный тип — товар. В описании мы увидим как предопределенные атрибуты (цена, категория товара, торговая марка, условия поставки, описание, изображение), так и возможность описывать дополнительные свойства товара. Разумеется, есть и ключевые слова для поиска. Кроме того, можно ввести местоположение продавца (для будущей связки при поиске с Google Local). После проверки буквально через десять-пятнадцать минут товар уже доступен для поиска в базе, причем с удобной навигацией и уточнением поиска по всем описанным свойствам. У вас много товаров в каталоге интернет-магазина? — тоже никаких проблем. Есть множественная загрузка элементов с помощью текстовых описаний или XML-описаний. Остается только вовремя сгенерить файл и загрузить его в базу. Есть только одно ограничение: максимальный срок хранения в базе — месяц.

Идем дальше, хотим разместить объявление о продаже туристических путевок — тоже no problem. Откуда и куда, цена, варианты оплаты. Объявление о поиске работе (образование, должность, иммиграционный статус, желаемая зарплата), о предстоящих событиях и ценах на выставочные площади, об учебных курсах (где, когда, чему и за сколько предлагают научить) — предусмотрено. Свежая статья, обзор нового ресторана, рецепт, который узнали вчера, недвижимость, которую хотим сдать в аренду, знакомства — все уже есть в описанных форматах объявлений. Хотите новый формат — опишите все свойства сами. Положат в базу и проиндексируют.

Можно немного спроецировать ситуацию на будущее. Осталось только подключить платежную систему (а слухи о ее создании ходят давно) и вдобавок к платным AdWords на сайтах партнеров по AdSense — высвечивать найденные элементы из базы. Можно заодно подключить в написание блогов на Blogger автоматическое размещение некоторых видов сообщений в базу, нотификацию в Gmail и в Gtalk об интересных объявлениях. Кстати, мы забыли еще о социальных сетях. Мы, может, и забыли, а они нет. На сайте www.orkut. com (служба наподобие не раз упоминавшегося Linkedin) написано на русском языке: «Регистрация orcut проходит процесс интеграции с системой регистрации учетных записей Google", а внизу скромно красуется: «В составе Google".

Что ощущает коллектив контент-проектов, активно обсуждающий в разноязычных блогах проблему подключения аналитики от Google, уже примерно понятно. Подключишь — потом рекламу будешь уже не ты продавать, а они. А вот что ощущают аукционы, доски объявлений, поисковики по товарам, службы знакомств, рекрутинговые сайты и многие, многие другие, даже трудно представить. После появления этого, всего лишь очередного сервиса в приготовленном ряду бесплатных (пока) сервисов от Google уже и не знаешь, с какой стороны в следующий раз они нас удивят.

ТЕХНОЛОГИИ: Шпионские войны

На фоне многочисленных новостей, повествующих о захлестывающем Интернет спаме и расползающихся по компьютерам вирусах, за кадром остается еще одна старая, но по-прежнему серьезная угроза. Речь идет о программах-шпионах, обманным путем проникающих на машины пользователей. В лучшем случае — для показа всплывающей рекламы, а обычно — для сбора конфиденциальной информации.

По данным AOL, программы, относящиеся к категории spyware, сегодня установлены на 80% компьютеров, подключенных к Сети[Есть и более впечатляющие цифры — вплоть до 91%]. Причем речь идет не об одном программном агенте на каждый ПК: среднестатистический показатель — 93 «шпиона» на одного пользователя. Больше того! Эксперты предсказывают, что со временем по своей актуальности угроза spyware может обогнать даже спам, а Gartner Group на пороге 2005 года прогнозировала, что шпионское ПО станет даже более серьезной проблемой, чем интернет-черви. О программах — борцах со spyware — «Компьютерра» писала не раз, а потому очередного обзора «хорошего» софта не будет. Интереснее исследовать «плохой».

По интернет-меркам возраст угрозы довольно солидный: первый случай заражения компьютера «шпионом» зафиксирован еще в 1995 году, а в 1999-м слово «spyware» было впервые употреблено в официальном документе — пресс-релизе по поводу выхода брандмауэра Zone Alarm Personal Firewall. В ноябре того же года первая программа, содержащая шпионский модуль, получила массовое распространение в Сети. Это была бесплатная юмористическая игра Elf Bowling, отсылавшая своему разработчику Nsoft пользовательские данные.

В 2000 году Стив Гибсон, руководитель компании Gibson Research, обнаружил на своем компьютере рекламное ПО, которое перехватывало его личную информацию. Изучив особенности поведения непрошеного гостя, Гибсон понял, что софт работает на фирмы Aureate и Conducent. Результатом тщательного изучения кода стало появление в конце 2000 года первого антишпионского продукта — OptOut (последняя разработка компании — Spyware Free-Certification). А в октябре 2004-го были опубликованы результаты исследования AOL, заставившие интернет-общественность обратить внимание на серьезность проблемы. 89% респондентов, на чьих компьютерах поселился spyware-софт, сообщили, что не знали о его присутствии, а 93% не санкционировали его инсталляцию.

Несмотря на столь богатую историю, официальное определение термина «spyware» появилось только в минувшем октябре. Его автором стала Коалиция по борьбе со шпионским и рекламным ПО (Anti-Spyware Coalition, ASC), членами которой являются многие производители софта. К шпионскому софту отнесли любые программы, устанавливаемые на компьютер без ведома и согласия его владельца или понижающие степень контроля над приватностью, безопасностью системы, деятельностью пользователя (в первую очередь — в Интернете) и расходованием системных ресурсов. Также в категорию spyware попали программы, осуществляющие несанкционированный сбор личной информации — главным образом, пароли. Кроме того, spyware чревато еще рядом осложнений. Например, зачастую такие программы захватывают львиную долю памяти и процессорной мощности, что существенно тормозит работу обычного ПО.

В настоящее время aSC работает над стандартизацией шпионского и антишпионского ПО. Уже имеется предварительный вариант стандартов[С которым можно ознакомиться на www.antispywarecoalition.org/documents/riskmodel.htm], а до 27 ноября Коалиция собирает комментарии от общественности, с учетом которых будет выработана окончательная версия рекомендаций (она должна выйти в следующем году). Впрочем, многие эксперты считают эту инициативу вредной, полагая, что опубликованными стандартами тут же воспользуются производители spyware, дабы обойти блокировку своего софта. В aSC признают вероятность такого развития событий, однако утверждают, что этот аспект при создании стандартов был учтен. Разработчикам же антишпионского ПО оставляют возможность устанавливать собственные критерии определения spyware.

Ныне к «шпионам» зачастую относят любые программы, выводящие на экран рекламные объявления, даже те, установку которых пользователь санкционировал. Однако следует согласиться, что последний вариант — самый «цивилизованный»: человек готов терпеть рекламу, дабы не платить деньги за программу. Продукты, распространяемые по такому принципу, называются adware и в некотором смысле являются альтернативой shareware. Другое дело, что далеко не все производители adware отличаются кристальной честностью, а потому кроме официально разрешенных объявлений вставляют в свой софт и модули, перехватывающие пользовательские данные.

Иногда к spyware относят программы, собирающие данные для так называемого поведенческого таргетинга (молодая отрасль интернет-маркетинга, аккумулирующая информацию о пользовательских предпочтениях — например, анализируя маршрут перемещений по Сети). Делаться это может с разными целями — как для исследования рынка, так и для разработки индивидуального подхода к покупателю в интернет-магазине (вплоть до указания персональной цены на товары). В частности, некоторые антишпионские программы относят к spyware браузерный плагин крупнейшего онлайн-магазина Amazon.com, хотя его установка — дело добровольное.

Spyware, в отличие от вирусов, само не размножается, а потому «шпионы», заразив одну систему, не смогут перебраться на другие. Распространяются они в Сети либо путем обмана пользователя, либо через программные уязвимости (например, дыры в браузере). При первом варианте пользователь скачивает из Интернета какой-то полезный софт, а «в довесок» получает шпионский модуль. Чаще всего носителями spyware являются разнообразные «ускорители Интернета». Впрочем, переносчиком может оказаться практически любой софт: так, широко известен случай, когда «шпион» прятался в программе Bonzi Buddi, позиционируемой как детский проводник в мире Интернета. Иногда создатели шпионского ПО платят разработчикам shareware-программ за добавление в инсталлятор своего модуля, а порой просто объединяют шпионский дистрибутив с уже готовыми полезными программами. Частенько шпионские модули попадают на компьютер вместе с клиентами пиринговых сетей, а в начале 2005 года фантазия «шпионоводов» стала развиваться в стиле завзятых вирусописателей: в Сети появилась программа SpywareNo, позиционирующаяся как антишпионское ПО, а на деле являющаяся типичным продуктом spyware-индустрии…

Современные браузеры не позволяют «шпионам» самовольно загружаться с сайтов, однако иногда пользователь сам разрешает их установку, потому что загрузочную ссылку нередко маскируют под pop-up-окна, похожие на обычные опросы. Независимо от того, за какой вариант ответа пользователь голосует, своим кликом он запускает установку spyware. С последними версиями Internet Explorer (IE) возможностей для таких манипуляций у распространителей шпионских программ стало гораздо меньше, однако актуальность этот способ заражения еще не потерял — ведь, несмотря на многочисленные предупреждения, старые версии браузеров стоят на множестве компьютеров. Так, IE5 остается основным примерно для 10% интернет-серферов, а уж сколько людей не поставило заплатки на ранние версии IE6 — и говорить не хочется.

Кстати, антишпионское ПО MS Anti-spyware (его презентация прошла в марте нынешнего года) будет интегрировано в готовящуюся к выходу операционную систему Windows Vista, а в следующей версии IE появится «шпионозащищенный» режим. При его активации браузер будет изолирован от других процессов операционной системы и не получит прав на запись за пределами каталога Temporary Internet Files. Это должно снизить риск скрытой установки вредоносных плагинов. Кроме того, по умолчанию будет запрещено большинство объектов ActiveX, а встроенный брандмауэр станет функционально богаче.

Второй популярный метод инфицирования — атаки на бреши в защите браузера или другого сетевого ПО. При загрузке веб-страницы содержащийся в ней программный код инициирует установку spyware. Этот способ известен как drive-by download, и самые удобные дырки для него обнаруживаются в MS Java и старых версиях IE. По данным Webroot, за первое полугодие 2005 года источниками шпионской заразы было 4300 сайтов и 89800 страниц. В группу риска вошли сайты с порнографическим контентом и хранилища warez-софта, а в качестве лазейки широко использовалась дыра в системе защиты от копирования цифрового контента — DRM, используемой Windows Media Player и iTunes. Кстати, некоторые «шпионы» ищут на компьютере жертвы spyware-модули от компаний-конкурентов и безжалостно уничтожают их, но чаще вредоносный софт живет душа в душу.