Цифровой журнал «Компьютерра» 2010 № 34 - [2]

о новой критической уязвимости в плагине-плеере Flash, которой уже активно пользуются злоумышленники. В открытом письме от представителей компании сообщается, что уязвимость есть в плеере с номером версии 10.1.82.76 и ниже. Ей подвержены версии для Windows, Macintosh, Linux, Solaris, а также версия 10.1.92.10 для мобильной ОС Android. К тому же, она присутствует в приложения Adobe Reader и Adobe Acrobat.

Злоумышленники, воспользовавшись ей, могут заставить плеер «упасть», что позволит вызвать на машине пользователя произвольный код. Существует эксплойт нулевого дня для Windows — в Adobe узнали об уязвимости уже когда ею начали пользоваться. Сейчас компания работает над обновлением плеера и планирует выпустить его 27 сентября 2010 года.

Однако у злоумышленников будет больше двух недель, так как уязвимость также есть и в плеере Flash, встроенном в просмотрщик файлов PDF Adobe Reader. Библиотека authplay.dll, позволяющая проигрывать файлы SWF в документе PDF, обновляется только после обновления самого приложения Adobe Reader. Ближайшее обновление должно выйти 4 октября 2010 года.

Таким образом, хакеры смогут пользоваться «дырой» ещё неделю после того, как выйдет обновлённый плеер Flash. Сделать это просто — достаточно обманным путём заставить пользователя открыть документ PDF с встроенным вредоносным SWF. До выхода обновления Adobe призывает пользователей быть бдительными и использовать самые свежие антивирусные базы. Впрочем, лучше принять более серьёзные меры безопасности, например воспользоваться плагинами Clicktoflash или Flashblock или просто отключить Flash в настройках браузера.

В обновлении Adobe Reader, которое планируется выпустить в начале октября, также будет исправлена и ещё одна уязвимость, о которой известно уже более недели. Так же как и в случае с плеером Flash, она позволяет выполнить в приложении Adobe Reader произвольный код.

Изначально планировалось, что обновления для этой программы будут выходить ежеквартально. Тогда бы следующее появилось 12 октября, но компания решила ускорить процесс и перенесла его на 4 октября из-за обнаружения уязвимости.

К оглавлению

На YouTube появятся «живые» трансляции Михаил Карпов

ОпубликованоМихаил Карпов

14 сентября 2010 года на видеосайте YouTube, принадлежащем Google, начались открытые испытания технологии потокового видео. Канал с «живым» видео, в котором можно посмотреть трансляции Howcast, Rocketboom, Next New Networks и Young Hollywood будет активен в течение двух дней — это должно позволить пользователям узнать, на что похожи потоковые передачи.

Пока что об успехе или провале испытаний нет никаких вестей, однако не стоит забывать, что это всего лишь демонстрация. Тем не менее, значение её сложно переоценить — многие люди смотрят кабельное и эфирное телевидение именно ради трансляций с определённых событий, в частности спортивных. В Америке подписчиками кабельных каналов являются именно спортивные болельщики.

Новая платформа позволяет встраивать «живое» видео прямо в каналы YouTube. Всё, что нужно стороне, желающей устроить трансляцию, — это вебкамера или любое другое устройство, подключённое к компьютеру и способное передавать изображение. В тест также включена функция комментирования в реальном времени, которая, в сущности, является разновидностью обычного чата. По результатам тестирования, будет принято решение, запускать ли стриминговое видео в эксплуатацию по всему миру.

По видео сразу понятно, что сервис пока очень и очень сырой — трансляции периодически подвисают. Это, конечно, дело поправимое. К тому же возможно, что всё зависит от поставщика контента. Забавно, что пользователи очень недовольны невозможностью отмотать «живое» видео назад (впрочем, её вполне реально добавить).

Наверняка стриминговый сервис тестируется в преддверии появления первых телевизоров с Google TV. Стоит ли американским кабельным каналам начинать бояться? Вряд ли. Несмотря на то, что появление на этом молодом рынке такого игрока как Google значит многое и наверняка подстегнёт развитие, любителям посмотреть «живые» трансляции ещё многого не хватает. Пока такие сервисы нестабильны и, что самое главное, создатели и нынешние ретрансляторы контента пока не очень хотят выдавать права на стриминг своих программ в интернете.

Кстати, если каждый пользователь YouTube получит возможность создавать собственный канал с «живой» трансляцией, то без эксцессов не обойтись. Как узнать, что она не перерастёт в нечто неприличное? Как оперативно не дать человеку передавать в собственный канал картинку BBC? То, что это будет происходить сплошь и рядом, очевидно. Пока что ответов на эти вопросы нет.

К оглавлению

Учёные строят из нанореле механическую микросхему Михаил Карпов

ОпубликованоМихаил Карпов

Американские учёные разработали новую реализацию логического элемента «НЕ» (инвертора). В отличие от элементов, использующихся в компьютерах последние полвека, они основаны не на электронике, а на механике — почти как в старые добрые времена, когда Чарльз Бэббидж изобрёл первый механический компьютер.

Впрочем, создатели миниатюрного механического инвертора вдохновлялись не столько работами Бэббиджа, сколько вычислительными машинами сороковых годов прошлого века, собранными из электромеханических реле.