Компьютерра PDA N89 (15.01.2011-21.01.2011) - [19]

Хотя я и не согласен с тем, что сделал с этой историей Тео [де Раадт], я всё равно скажу, что он блестящий и очень уважаемый в компьютерном сообществе человек, и сам он ни в коем случае не согласился бы на преднамеренное ослабление безопасности в его проекте. Тео - это "фашист с железной хваткой", когда дело доходит до архитектуры безопасных систем, их конструкции и разработки. Так что нет никого, лучше него и его команды, чтобы добраться до дна любой подозрительной истории, связанной с контролем над безопасностью OpenBSD и её разнообразных внутренних подсистем с криптографией."

После этого в данном письме подытоживается суть того, почему давняя история с далеко не самой распространённой на рынке операционной системой в действительности очень важна и сегодня:

Многие, очень многие коммерческие продукты безопасности и встраиваемые системы напрямую и опосредованно зависят от любого прокола безопасности (будь он преднамеренный или какой-либо ещё) в проекте OpenBSD. Почти каждая операционная система на этой планете использует комплекс программ OpenSSH server suite, который Тео и его команда создавали практически с нулевым вознаграждением со стороны тех создателей множества операционных систем и коммерческих продуктов. Сейчас эти люди используют этот комплекс без каких-либо ссылок на проект OpenBSD.

Принимая во внимание те многие тысячи строк кода, которые имеют стек IPSEC, система OCF и библиотеки OpenSSL, должно пройти несколько месяцев, прежде чем осядет пыль и можно будет аккуратно оценить ущерб от любой из обнаруженных уязвимостей. Пока же прошло лишь порядка сотни часов после того, как аудиторы приступили к перепроверке кода и уже, как известно, смогли обнаружить по крайней мере две невыявленных прежде дыры..."

В заключение остается предположить два наиболее вероятных финала этой поучительной истории. Когда вокруг разворошенных перепроверками кодов OpenBSD окончательно осядет пыль, то либо всё пойдёт дальше так, будто ничего особенного не произошло (самый вероятный исход). Либо всё-таки удастся выявить нечто действительно очень критичное — типа упомянутого бэкдора-невидимки в ядре Linux. Тогда придётся совершенно всерьёз отнестись к рассказам Грегори Перри о кипучей деятельности спецслужб по встраиванию закладок и лазеек для себя практически повсюду. Причем имеет смысл помнить, что для подобных вещей, в отличие от обязательств по неразглашению, сроков давности не существует.

Выбираем смартфон на основе Google Android

Автор: Олег Нечай

Опубликовано 19 января 2011 года

По прогнозам экспертов, в обозримом будущем доля "гуглофонов" на рынке продолжит расти. Об этом свидетельствуют итоги выставки CES 2011, на которой подавляющее большинство новых трубок работало именно на Android.

Интернет-гигант Google начал работу над собственной многозадачной операционной системой, рассчитанной на портативные устройства с доступом в Сеть, в 2005 году. Именно тогда Google приобрела небольшую компанию Android, создававшую мобильную ОС с открытым кодом на основе модифицированного ядра Linux. В октябре 2008 в продаже появился первый серийный аппарат, работавший под управлением Android версии 1.0, - коммуникатор HTC Dream с выдвижной клавиатурой. В течение 2009 года вышли несколько обновлений новой ОС - 1.1, 1.5 (Cupcake) и 1.6 (Donut), а также вторая версия Android 2.0 (Eclair).

C появлением Android 1.6, в которой была реализована расширенная поддержка мультимедийных приложений и экранов с разрешением WVGA (800х480 пикселей), многие производители смартфонов "распробовали" новую операционную систему и начали выпуск самых разнообразных моделей на её основе - от недорогих и до премиум-класса.

В январе 2010 года вышло очередное обновление 2.1, а в мае - 2.2 (Froyo), первое существенное обновление со времени версии 1.6. В Android 2.2 были, наконец, предусмотрены поддержка Adobe Flash 10.1, функция автоматического обновления приложений, возможность работы в режиме модема или беспроводной точки доступа Wi-Fi, а также интеграция с корпоративными серверами на Microsoft Exchange. По данным Google на начало 2011 года, порядка 52 процентов всех "гуглофонов" работают под управлением Android 2.2, а около 35 процентов - на базе Android 2.1.

В начале декабря было выпущено обновление 2.3 (Gingerbread), в котором файловая система YAFFS, изначально разработанная для флэш-памяти, была заменена на "линуксовую" ext4. Кроме того, был несколько изменён пользовательский интерфейс, расширилась мультимедийная функциональность, появилась встроенная поддержка разнообразных датчиков (гироскопов, барометров и т.п.), а также экранов с разрешением WXGA (1280х768 точек) и возможность устанавливать приложения на флэш-карту.

Многозадачность, универсальность Android и открытость её кода сделали эту операционную систему популярной и у производителей планшетных компьютеров. Кроме того, она нашла применение в некоторых нетбуках и смартбуках и даже в фоторамках. Поэтому в организации Open Handset Alliance, объединяющей компании, продвигающие эту ОС, задумались о создании версии, предназначенной специально для планшетов и смартбуков с большими сенсорными экранами.