Компьютерра - Журнал "Компьютерра" №710

Выпускающий редактор: Владимир Гуриев

Дата выхода: 13 ноября 2007 года

Автор: Илья Щуров Voyager

Существенная часть сегодняшнего номера прямо или косвенно посвящена безопасности в самых разных ее проявлениях. Одним из факторов, про который часто вспоминают в этом контексте, является сравнительная анонимность современного Интернета. Фактор этот, впрочем, представляется то положительным, то отрицательным - в зависимости от позиции рассказчика. Мнения тут бывают прямо противоположные: одни люди обвиняют анонимность во всех смертных грехах и считают, что единственный способ остановить потоки вирусов, троянцев и спама, - поголовная "паспортизация Сети", другие, напротив, недовольны недостаточной анонимностью современного Интернета, позволяющей вести слежку за пользователями и "атаковать" их в реальной жизни (как, например, делает печально известная RIAA) - хотя последнее обычно и требует определенных усилий (получения санкции суда, обязующей провайдера раскрыть персональные данные).

Эти "другие" разрабатывают системы, позволяющие скрывать свою личность более эффективно. Филипп Казаков рассказывает про одну из самых популярных таких систем - Tor. Он сетует на нехватку места для более подробного рассказа, а также на недостаточную распространенность самого Tor’а. Я попробую отчасти исправить первую проблему - но усугубить вторую.

Для тех, кто читает журнал с начала, а не с конца, напомню, что Tor - система, позволяющая пользоваться Интернетом анонимно, подключаясь к серверам через цепочку промежуточных компьютеров. Одна из возможностей Tor’а, про которую Филипп ничего сказать не успел: так называемые скрытые сервисы, позволяющие соединять двух участников Сети таким образом, что ни один из них не знает IP-адреса другого. Тем самым анонимным остается не только, скажем, посетитель сайта, но и сам сайт (точнее - посетитель не знает, на каком сервере этот сайт располагается). Сама по себе техническая возможность подобной анонимной связи до сих пор вызывает у меня неподдельное восхищение - но, признаться, в ее практическое развитие я не верю. И вот почему.

Мы любим анонимность, когда речь идет о слежке за нами. Но мы тут же перестаем ее любить, когда не можем "вычислить" злобного спамера и написать жалобу его провайдеру или внести IP-адрес почтового сервера в черный список. Нам приятно думать о свободе слова, которую мы получаем с помощью технологий вроде Tor’а - но вряд ли будет приятно узнать, что обнаружить хакера, взломавшего ваш банковский аккаунт, невозможно - причем невозможно принципиально, при всем желании правоохранительных органов вас защитить.

Уже сейчас tor-выходы блокируются разными сервисами "неанонимного" веба. И это, в общем-то, понятно: несмотря на все разговоры о свободе, очень хочется иметь хотя бы теоретическую возможность выйти на реального человека, если он что-то натворит. Придя в банк в маске, не стоит удивляться, что вас не принимают с улыбкой и не стремятся помочь: скорее всего полиция уже в пути. С распространением Tor’а эта ситуация только усугубится - и вскоре в "приличный веб" оттуда пускать просто перестанут (а если и не перестанут, то оставят доступ "только для чтения").

Остаются скрытые сервисы самого Tor’а. Но анонимный веб, развернутый в скрытых сервисах, вряд ли можно назвать подходящим местом для жизни. Например, в нем не может существовать Википедия - потому что бороться с вандализмом будет практически невозможно. И вряд ли анонимная почта будет пользоваться сильной популярностью - скорее всего разгул спамерской активности сведет всю пользу на нет. И уж точно никто не станет размещать интернет-магазин в подобной сети.

Коммуникативная составляющая, полагаю, будет убита. Останется лишь теоретическая возможность анонимной публикации материалов (что бывает действительно важным) - но как их можно будет распространить без почты, форумов, блогов?..

Тем не менее развитие подобных технологий - штука интереснейшая. Хотя бы потому, что она позволяет узнать больше о поведении людей в мирах с разным устройством - а значит, лучше понять самих себя.

Оккупировав территорию онлайнового поиска и рекламы, а также заняв стратегические высоты среди веб-сервисов, компания Google устремила взгляд на многообещающий источник расширения аудитории - мобильники. Штурмовать новое направление в одиночку Google не отважилась и учредила мощную коалицию под названием Open Handset Alliance. Три десятка ее участников составляют операторы сотовой связи, производители чипов и мобильных телефонов. Знаменитых игроков в новоиспеченном альянсе немало, среди прочих в него входят Samsung, Intel, nVidia, LG, Motorola, HTC и eBay.

При всей своей решительности маневр Google был вполне ожидаемым; несколько месяцев пресса самозабвенно муссировала слухи о мобильных планах компании, порой даже подкрепляя свои догадки фотографиями "как бы прототипа" готовящегося телефона. Впрочем, конспиративным талантам Google со товарищи следует отдать должное, ведь несмотря на масштабность предприятия, о грядущем объединении уверенно заговорили лишь за пару дней до официального анонса.

Целью инициативы Google является разработка программной платформы (операционная система и приложения) для мобильных устройств, обеспечивающей небывалые возможности пользователям, простор для творческой мысли разработчикам приложений и провайдерам сотовой связи. Упор в будущей системе делается на доступ в Интернет, не уступающий по комфортности "большим" компьютерам. Компания взялась за программную реализацию платформы и пока не намерена выпускать мобильник под собственной маркой, доверив производство устройств партнерам, так что предвкушаемая многими "битва айфона и гуглофона" если не отменяется, то откладывается.

К экспансии в карманы сотовых абонентов гугловцы начали готовиться загодя, купив в 2005 году специализирующуюся на мобильном ПО компанию Android, основатель которой ныне руководит соответствующим направлением Google (проект получил по наследству имя "Android"). Во всех связанных с Open Handset Alliance сообщениях для прессы, да и в самом его названии, провозглашается открытость разрабатываемой платформы, которая будет базироваться на коде Linux, а написанные в рамках проекта пользовательские приложения будут распространяться под Apache Software License (версия 2). На уже существующие модели телефонов Android, похоже, установить не удастся, во всяком случае без дополнительных ухищрений.

Преисполненный радужным настроением пресс-релиз не содержит никаких технических деталей, однако разработчики смогут оценить потенциал новинки уже в середине ноября, когда будет представлен предварительный вариант программного инструментария для Android. Выход же устройств на этой платформе запланирован на вторую половину следующего года.

Пока неизвестно, насколько сильно отразится появление Android на рынке платформ для умных телефонов, который сейчас поделен между Microsoft, Symbian, Palm, Apple и несколькими консорциумами, продвигающими портативные вариации Linux. Также неизвестно, чем, помимо открытости и, быть может, относительно низкой цены, Google собирается привлекать покупателей. Объявленное краеугольным камнем проекта полноценное использование ресурсов Интернета определяется не столько спецификой мобильных браузеров, сколько ограниченными аппаратными возможностями коммуникаторов и смартфонов, и как далеко в этом направлении продвинется альянс - большой вопрос.

Ставка на открытое программное обеспечение прочно связывает проект Google с конкурирующими платформами. Как стало известно, браузер, используемый в Android, построен на свободном движке WebKit, который является основой для штатного браузера Apple iPhone и Mac OS X, а также телефонов на Symbian Series 60. ИК

Кража интеллектуальной собственности в Сети достигает угрожающих масштабов. Молодая компания Attributor предложила подписной сервис, который способен взять на себя роль защитника от любителей плодить контент методом copy-paste.

Поисковые роботы стартапа ежедневно индексируют около 100 млн. страниц. Пока сервис способен выявить только заимствование статей (путем сопоставления крупных блоков текста), проверка изображений и видео добавится в ближайшее время. При обнаружении фактов незаконного копирования в адрес сайта-нарушителя автоматически отправляется требование об удалении материалов или добавлении ссылки на первоисточник.

Услугами Attributor уже пользуются крупнейшие информационные агентства - Reuters и Associated Press. Эти организации, ежедневные публикации которых исчисляются тысячами, несут ощутимые потери из-за того, что трафик уходит на сторону. Для обслуживания клиентов с более скромными запросами, например блоггеров, ревниво охраняющих свой контент, компания к следующему году подготовит облегченный пакет услуг стоимостью несколько долларов в месяц.