4 OBSAH. Aktuality Mailbox Spektrum Bezpečnost. Profesionální optimalizace Obsah elektronické přílohy Chipu.

Transkript

1

2 placená inzerce

3 EDITORIAL 3 MILÍ ČTENÁŘI, v posledních měsících se toho u nás dělo a děje opravdu hodně, a to i z pohledu informačních a komunikačních technologií. Občas mi při čtení nebo poslechu běžných zpráv nezbývá než jen nevěřícně kroutit hlavou. Začalo to už vyhrocenou předvolební atmosférou, kdy od zoufalých kandidujících stran zaznívaly sliby na bezplatný internet pro každého nebo kdy další zoufalí uchazeči o sedačku v parlamentu rozesílali objemné nelegální spamy s ohnivými výzvami na potírání nelegální činnosti svých protivníků. Bohužel volbami to neskončilo. Nedávno se ukázalo, že třeba telefonování se stává základní lidskou potřebou. Jinak si lze totiž těžko vysvětlit nově schválený měsíční příspěvek 200 Kč pro našich zhruba sociálně slabších spoluobčanů (doposud měli na zvýhodněné volání nárok jen tělesně postižení). Takže kdo má příjem pod hranicí životního minima, bude alespoň moci měsíčně zdarma provolat dvě stovky lhostejno, zda z mobilu, nebo z pevné linky. Sice to státní kasu vyjde zhruba na půl miliardy ročně (nedalo by se za ty peníze pořídit něco smysluplnějšího a perspektivnějšího?), ale aspoň budou mít vybraní operátoři trochu vyšší tržby. Uvedení filmového trháku Šifra mistra Leonarda s sebou přineslo další smutný rekord pirátské DVD disky s tímto filmem se v českých tržnicích začaly prodávat už dva dny po premiéře. Následně se opět zvedla diskuse, jak moc internet a p2p sítě pomáhají šíření nelegálních kopií a za co všechno bychom měli v rámci prevence a dodržování autorských práv platit. Dokonce se objevily i zprávy o cvičených labradorech, naučených vyhledávat nelegální DVD v zásilkách FedEx. Také evropští poslanci mají občas zajímavé nápady. Jako ukázka může sloužit myšlenka člena rozpočtového výboru Evropského parlamentu Alaina Lamassoura na zavedení daně z ů a SMS zpráv. Prý by se tak částečně vyřešilo financování této instituce. Argumentem pro tuto daň je, že provozu SMS zpráv a ů pomáhá právě integrace Evropy. Ještě štěstí, že je tu teď alespoň ta fotbalová zábava. I když ani na mistrovství světa není všechno tak, jak si pořadatelé původně představovali. Poprvé v historii jsou všechny vstupenky na stadiony vybaveny čipy RFID se zaneseným jménem majitele. To podle původních plánů mělo posloužit v případě ztráty vstupenky k jejímu jednoduchému zablokování, pomoci při vyhledávání v databázích fotbalových výtržníků nebo usnadnit sledování pohybu jednotlivých návštěvníků na samotném stadionu. Původní představy organizačního výboru MS 2006 ale vzaly za své, když se ukázalo, že změny majitele se budou týkat ne plánovaných 5 10 procent vstupenek, ale zhruba celé poloviny. Překupníků je zkrátka víc, než se při nasazování RFID technologie čekalo. Vy si ale teď především užijte prázdniny a dovolenou a načerpejte síly. Doufám, že si na první prázdninový měsíc s sebou přibalíte i Chip. Určitě nebudete litovat. josef.mika@vogelburda.cz

4 4 OBSAH o b s a h Aktuality Mailbox Spektrum Bezpečnost Profesionální optimalizace Obsah elektronické přílohy Chipu. Magazín Jak budeme počítat zítra Možné podoby počítačových rozhraní budoucnosti. Téma Dokonalá fotografie Fotkou vše začíná Jak zpracovat stovky fotografií z dovolené. Fotografie v televizi Návod na tvorbu slideshow. Fotoaparát místo kamery Převod a zpracování videa z digitálních fotoaparátů. Vaše fotky v síti Pochlubte se zdarma všem okolo! Dejte své fotografie na web! Na papír... Potřebujete fotografie v papírové podobě a nevíte, kterou sběrnu zvolit? Foťáky na léto Uložte si dovolenou tabulka fotoaparátů tří kategorií. Hardware Novinky: hardware Čtrnáct do patnácti Test 14 počítačových sestav s cenou do Kč. Základní desky s paticí AM2 Nová platforma AM2 sjednocuje patice pro procesory AMD. Nejkrásnější PC světa Budete přestupovat? Srovnání počítačů Apple a PC. 300 aktualizací firmwaru Rychle, stabilně a s více funkcemi. Krátkodobé testy Behringer BCD2000 Sony Vaio VGN-SZ1XP a TX2XP/B. První pohled HW iaudio 6 HDD Kingmax Super Stick Xoro HSD Chip top 10 Souhrnné hardwarové srovnávací testy. Internet Novinky: internet ICQ & spol.: Hrozba i pro Windows Instant messengery se stávají stále větším bezpečnostním rizikem pro většinu uživatelů Stahujte rychleji Krátký přehled download manažerů pro rychlejší stahování Fotkou vše začíná Opravdové léto je tady a s ním i prázdniny a doba dovolených. V tento pro většinu z nás oddechový čas opět dostane pořádně do těla náš fotoaparát. Jak ale následně zpracovat stovky fotografií uložených na paměťové kartě? Chip vám pomůže s jejich úpravou, s tvorbou slideshow, se zpracováním videosekvencí i s umístěním obrázků na on-line fotoalba. A nezapomeneme ani na výběr správného fotoaparátu. Čtrnáct do patnácti Rok se s rokem sešel a školáci se opět mohou těšit na prázdniny. Pokud si navíc za své vysvědčení zaslouží odměnu, může být volbou nový počítač. Nový a slušně vybavený stroj lze totiž pořídit i do korun. Podívejme se tedy, co si v této cenové kategorii můžete dopřát. 94 ICQ & spol.: Hrozba i pro Windows Chataři vedou nebezpečný život. Po elektronické poště a webových prohlížečích si teď hackeři vzali na mušku rychlé komunikační programy. Jak dokonale nás ICQ a spol. chrání před viry, krádežemi hesel a spywarem? Chip vyzkoušel jejich bezpečnost

5 OBSAH 5 Nejkrásnější PC světa Hezké a užitečné stylové počítače firmy Apple teď běží i pod Windows. Podívejte se s námi, zda se výměna vyplatí a co všechno Win-Macy skutečně umějí. 102 Brány do světa VoIP Máte rádi svůj starý telefon? Nechcete se zbavit bezdrátového DECT telefonu? Nechcete platit vysoké paušály Českému Telecomu? Máme pro vás řešení VoIP bránu. Jedná se o zařízení, které připojíte k internetu a tím se z vašeho stávajícího analogového telefonu rázem stane telefon VoIP ready. Přečtěte si náš srovnávací test Komunikace Novinky: komunikace Brány do světa VoIP Srovnávací test VoIP bran. Poženeme to vzduchem! Bezdrátové (Wi-Fi) sítě v ČR. Krátkodobé testy ZyAIR G-4100 Nokia N91. První pohled D-Link DPH-50U Videozóna MOBILedit! 2.0. Software Novinky: software Vista ante portas Windows Vista se blíží rychleji, než jsme čekali Povolený doping TuneUp: Naučíme vás triky, které navýší výkon vašeho počítače. Když jeden počítač nestačí Ve srovnávacím testu si ukážeme, jak spouštět aplikace pomocí virtuálních PC. Kolotoč formátů Test utilit pro konverzi videa, které můžete používat zcela zdarma. Lehký letní sestřih Porovnání softwaru pro editaci videa Pinnacle Studio 10 versus Ulead Video Studio 10. Z formátu do formátu Z formátu DivX přímo do vašeho stolního DVD přehrávače? Pro Chip žádný problém. Krátké testy Stručné recenze několika zajímavých programů. Praxe Tipy a triky: hardware Tipy a triky: internet Tipy a triky: komunikace Tipy a triky: software Servis Novinky na stříbrných discích Novinky na trhu s CD/DVD: CulinatiX, Pojď tančit! Knihy Knižní novinky. Recenze: Microsoft Visual Studio.NET. BusinessNews Zprávy ze života IT. Tiráž Co si přečtete příště 128 Kolotoč formátů Existuje nepřeberné množství různých formátů digitálního videa, ale jen některé umí přehrávat stolní či přenosné přehrávače. Další se hodí ke zpracování videa, k jeho archivaci nebo umístění na web. Ve srovnávacím testu si představíme programy, které umí převádět různé formáty videa mezi sebou a které je přitom možné používat zcela zdarma. Obsah Chip DVD 7/06 najdete na straně 22. Chip vychází měsíčně ve vydavatelství Vogel Burda Communications s. r. o. adresa redakce Na Florenci 19, Praha 1 telefony sekretariát , , fax inzerce , , , fax předplatné

6 6 MAILBOX mailbox V květnovém Chipu jsem si se zájmem přečetl článek o aplikaci InCD. Mohu potvrdit, že s Nerem 7 jsou opravdu potíže. Měl jsem plnou verzi Nera 6, která fungovala bez problémů, včetně aktualizací. Verzi 7 jsem zakoupil jako upgrade ESD na asi 14 dní před uveřejněním nabídky Chipu (v únoru) na zakoupení se slevou. Sice jsem proti slevě Chipu zaplatil asi o 300 Kč méně, ale asi jsem udělal chybu. Po zaslání registračního čísla (od fy Miton CZ) a WWW adresy ke stažení souboru jsem zjistil, že nabízená verze je již stará, a stáhl jsem si tedy verzi aktuální z Aheadu. Nebudu to více rozebírat, prostě šlo o to, že jsem musel provést stejné úkony, které popisujete v Chipu 5/06 na straně 153 v rámečku kompletně odinstalovat starou verzi, co nejvíc ručně vyčistit registry a pak teprve nainstalovat novou verzi. Ale ani tím to neskončilo. Nepamatuji si to přesně, ale vím, že jsem Nero ještě asi 2 musel vymazat, protože se stále objevovaly nějaké chyby. Dvě nové aktualizace, stažené přímo od Aheadu, se mi podařilo nainstalovat, ale ta nynější chce opět vymazat starší verzi 7, což jsem po marných pokusech nainstalovat ji udělal. Bohužel, normální odinstalování opět nepomohlo. Pomohlo až smazání klíče (ahead) v registru (tentokrát jsem nehledal a nemazal všechny odkazy Nero nebo Ahead, ale smazal jsem pouze tento klíč, kde bylo kromě oficiálního registračního čísla i registrační číslo, o kterém ani nevím, kde se tam vzalo) a dovolilo novou verzi nainstalovat. Provedl jsem plnou uživatelskou instalaci trial verze, včetně InCD, s tím, že jsem použil své registrační číslo. Aby to nebylo tak jednoduché, InCD je nainstalovaný, ale není možné ho spustit, ani ručně. U předchozích verzí se zase při startu PC nepravidelně objevovalo hlášení Nelze načíst InCD API, ale program fungoval, alespoň po ručním spuštění. Používám hlavně Nero Vision a ve verzi 7 se nezapíše zdroj zvuku, před nahráváním jej musím vždy znovu nastavit (což u verze 6 nebylo nutné, tam to zůstalo předvoleno i po zavření programu). To jsou tedy ve stručnosti mé zkušenosti s Nerem, a to se prosím jedná o Win XP, nikoli o 9, jak je popsáno v Chipu. Nevím, co dělám špatně, ale každá instalace je vždy nějak narušená. Ohledně aktualizací jsem zkoušel napsat i do Mitonu, ale nedočkal jsem se žádné reakce. Jiří Zuleger Je pravda, že standardní odinstalace Nera 6 není úplně dokonalá. Já za tímto účelem používám program Absolute Uninastaler, který funguje naprosto znamenitě. Mám na starosti rubriku Software na DVD, takže každý měsíc instaluji kolem 20 programů. Nebýt tohoto nástroje, už by mi Windows ani nenaběhla. :-) Obecně žádný program nefunguje dobře, pokud byl nainstalován na předchozí verzi. Pokud se jedná o nějakou kalkulačku, na problémy zřejmě ani nenarazíte. Nero je ovšem rozsáhlý balík a právě InCD se hodně zavrtává do systému. Problémům se pak jen těžko vyhnete. S Nero InCD jsou časté problémy. Je to ve většině případů způsobeno právě špatně odinstalovanou předchozí verzí. Vězte, že záznamy z registru můžete odstraňovat několik hodin. Bohužel nejsem vývojář Nera, abych dokázal přesně určit, které klíče v registru je potřeba odstranit. Pokud máte problémy s API, zkuste nainstalovat vhodné knihovny z nero6/eng/sdk_api.html. Jestliže budou problémy přetrvávat, doporučuji nainstalovat předchozí verzi InCD, kterou rovněž naleznete na Chip DVD. Ohledně Nera Vision: Otevřete Ovládací panely Zvuky a zvuková zařízení, zvolte záložku Zvuk a u položky Záznam zvuku vyberte zdroj, který chcete používat. Vratislav Klega CHIP DVD Mám několik námětů k umístění na Chip DVD. Nikde jsem neviděl programy pro digitální kamery se záznamovým médiem DVD 8 cm. Dále je na DVD možno dávat nějaké kurzy (Linux). Možná by čtenáři uvítali také hudbu našich méně známých skupin nebo hudebníků. Tím zrovna nemyslím pop, ale jazz, vážnou hudbu, folk. A nevím, pro koho dáváte na DVD hry. Normální lidé si to určitě nepouštějí a Chip asi není časopis pro děcka. Jistě je problém kvalitně zaplnit 8 GB, ale my čtenáři to očekáváme. Milan Kubátko Děkujeme za náměty. Test videoeditorů najdete právě v tomto čísle, domnívám se však, že programů pro zpracování videa uvádíme trvale docela dost, až je nám to občas vyčítáno. Audioprojekty českých kapel jsme kdysi zařazovali na Chip CD a reakce čtenářů byly víceméně záporné, proto jsme od toho postupně ustoupili. V každém případě to můžeme opět zkusit, třeba v souvislosti Chtěl jsem vás požádat o informaci, je-li možné obdržet fakturu za užívání služeb SkypeOut pro firmu, která potřebnou částku neplatí kreditní kartou, ale bankovním převodem. Na anglických stránkách Skypu jsem našel pouze informaci, že fakturu je možné dostat pouze v případě, že se platí kartou. Učinil jsem tedy na těchto stránkách dotaz a v odpovědi stálo, že fakturu je možné dostat i za platbu bankovním převodem. Abych se přiznal, tak teď nevím, na čem jsem. Stanislav Bárta Získat fakturu za SkypeOut je velice jednoduché: 1) Otevřete si stránku 2) Vlevo nahoře uvidíte Sign in. Klikněte na nápis a zadejte svůj login a heslo. 3) Otevře se stránka s vašimi údaji. Klikněte na View your purchase history. Zde uvidíte přehled všech nákupů kreditu, jsou označené pořadovým číslem. 4) Vyberte si požadovaný nákup kliknutím na číslo a pak klikněte na Get receipt for this order. Tím si stáhnete fakturu ve formátu PDF, kterou si budete moci dát do účetnictví. Je tam i rozpis daně. Vratislav Klega s nějakým tématem pro zpracování zvuku. V současné době máme několik novinek a přislíbených plných verzí audioprogramů z veletrhu ve Frankfurtu, takže je přineseme asi někdy v průběhu léta. Pokud jste naším pravidelným čtenářem, jistě víte, že jsme před nedávnem ukončili kurz Linux snadno a rychle, zde tedy zatím nic dalšího neplánujeme. Budeme se snažit udržovat stálou rubriku Linux v současné podobě. Co se týká her, nemůžeme s vámi souhlasit. Právě kapacita dvouvrstvého DVD nám umožnila věnovat se i zábavě. Nemyslím tím jen zařazování her (které jsou mimochodem čtenáři Chipu stále žádanější), ale i různých ukázek multimediálních programů a hlavně kompletních filmových dokumentů pro stolní DVD přehrávače. Hry určitě nejsou jen zaplácnutím prázdného místa na velkém DVD, mají své opodstatněné místo, a věřte mi, že každou uzávěrku stojíme před problémem, která data vyhodit, protože nám většinou 12 GB přebývají. Martin Kučera

7 placená inzerce

8 8 AKTUALITY SPEKTRUM MP3 přehrávače Hrací kostka mobiblu doplněk oblečení Výrobci multimediální elektroniky zkoušejí všechno možné, aby zaujali nápaditostí provedení svých produktů. Například u MP3 přehrávačů jsme se mohli setkat s mnoha různými tvarovými kreacemi s přehrávači ve tvaru fazole nebo karabiny či s přehrávačem zabudovaným v hodinkách. S originálním řešením nyní přichází společnost Hyun Won (ve světě vystupující pod obchodní značkou mobiblu), která navrhla přehrávač ve tvaru kostky. Originální hrací kostka s označením mobiblu DAH-1500i má rozměry mm a hmotnost 18 gramů. Na trhu se můžeme setkat se čtyřmi barevnými verzemi: lze vybírat mezi černou, červenou, stříbrnou a modrou barvou. Po rozzáření malého jednobarevného OLED displeje na čele přístroje se z přehrávače stává zajímavý doplněk oblečení, především v případě, že použijete originální sluchátka sloužící zároveň jako šňůrka na krk. Na bocích krychličky pak najdete standardní ovládací prvky pravý bok ukrývá kruhový ovladač s potvrzovacím středem, levý pak další dvě klávesy. Baterie by podle výrobce měla vydržet na až deset hodin přehrávání. Skladby z PC lze do tohoto přehrávače přehrát pomocí rozhraní USB 2.0. Přehrávač mobiblu se prodává v kapacitě 1 GB, 512 či 256 MB, přičemž verze s kapacitou 1 GB stojí 4490 Kč. Info: Grafické simulace Nejrealističtější VR na světě Vědci na Iowa State University ve Spojených státech budou mít k dispozici prostor s nejrealističtější virtuální realitou na světě. V současnosti zde používají laboratoř s označením C6, která od svého otevření v červnu 2000 dosud neprošla modernizací. Poté, co bude proveden upgrade za čtyři miliony dolarů, budou v šestistranné místnosti o rozměrech stop na účastníka simulace zářit obrazy složené z přibližně 100 milionů pixelů. To je dvojnásobný počet obrazových bodů ve srovnání s jakoukoli jinou laboratoří na světě a přibližně 16krát více, než měla místnost C6 před modernizací. Nové zařízení, které má být instalováno toto léto, bude sestávat z počítače Hewlett-Packard s 96 procesory, z 24 digitálních projektorů, osmikanálového zvukového systému a ultrazvukové technologie pro sledování pohybu (motion tracking). Nový systém využijí například biologové při vytváření genových simulací, inženýři nebo architekti plánující rozvoj měst. Například profesorka biologie a genetiky Eve Wurtelová dosud využívala virtuální místnost C6 k vývoji nových způsobů vizualizace dat více než genů. Profesorka rovněž vytváří virtuální projekt zobrazující život buněk ve 3D, což má napomoci studentům učit se o fotosyntetických procesech a dalších aspektech buněčné biologie. Vyšší rychlost a lepší obrazová kvalita ve virtuální laboratoři C6 budou mít pozitivní vliv na zlepšení výuky a výzkumu na Iowa State University. Student Jared Knutzon ukazuje, jak lze pomocí centra virtuální reality C6 ovládat bezpilotní letadla. Microsoft FlexGo Neplaťte za počítač, ale za čas používání Firma Microsoft přichází se zajímavým obchodním modelem plateb za používání počítačů. Namísto jednorázové platby při koupi PC by se mělo platit za čas, který uživatel u přístroje stráví. Ceny osobních počítačů již samozřejmě klesly na přijatelnou úroveň, stále však existuje mnoho lidí, kteří si je nemohou dovolit například v rozvojových zemích. Po několika konceptech levných počítačů přichází Microsoft se zajímavým nápadem: zákazník, který si koupí počítač Microsoft FlexGo, zaplatí pouze polovinu běžné ceny. Zbytek pak splácí tak, že se mu účtuje čas, který u něj stráví. Jakmile splacená částka dosáhne výše ceny počítače, PC se stává majetkem uživatele. Rozdíl oproti nákupu na leasing spočívá hlavně v možnosti splácet po různě velkých částech, podle toho, jak bude počítač v provozu. Problémem lidí v rozvojových zemích není jen nízký příjem, ale také skutečnost, že je často nepravidelný a nepředvídatelný. V případě, že lidé nebudou mít příjem, nebudou počítač používat a vše je v pořádku nemusí se obávat penalizací při zdržení splátek. Intel i AMD se chystají sériově vyrábět čipy, které by takovýto provoz umožnily doba provozu bude kontrolována na hardwarové úrovni. V současnosti se projekt testuje v Brazílii, brzy má být nasazen i v Číně, Indii, Rusku a Mexiku. Info: Spolupráce firem Apple a Nike Boty propojené s MP3 přehrávačem Dva velcí výrobci se pokusili propojit produkty, které na první pohled nemají příliš mnoho společného firmy Nike a Apple představily bezdrátový systém, který spojuje hudební přehrávač Apple ipod se sportovními botami Nike. Speciální zařízení se skládá ze dvou částí z vysílače, který je třeba umístit do boty, a z přijímače, jenž se nachází na ipodu. Kromě hudby tak běžec získá přídavné informace o tom, jak rychle běží, o vzdálenosti či o množství spálených kalorií. Zpětná vazba v reálném čase může být poskytnuta přes sluchátka, případně se data zobrazují na displeji. Údaje o běhu lze samozřejmě následně importovat do PC. Nová pomůcka se bude prodávat od léta letošního roku, a to za necelých 30 dolarů. Kromě obuvi plánuje firma Nike v nejbližší době uvést kolekci sportovního oblečení a řadu dalších potřeb určených speciálně pro ipod. Ve spolupráci se společností Nike chceme přinést hudbě a sportu zcela nový rozměr. Samotným lidem pak lepší a atraktivnější zážitky z běhání, uvedl Steve Jobs, šéf firmy Apple. Videoukázky demonstrující využití této technologie lze nalézt na stránkách firem Nike a Apple. Info:

9 placená inzerce

10 10 AKTUALITY SPEKTRUM Bezpečnost Boj proti informacím utajeným v obrazech Souboj mezi organizovaným zločinem a bezpečnostními orgány probíhá i na poli informačních technologií. Pokud například chceme, aby data posílaná em zůstala utajená, můžeme použít jednoduchý kódovací program pro zločince ovšem připojení zakódovaného souboru znamená zvýšené riziko podezření. Co když však informaci zakódují do digitálního obrázku? Na první pohled nevinná rodinná fotografie může obsahovat vzkazy teroristů. Technika zakódování informací do digitálního obrazu se nazývá steganografie a umožňují ji některé softwarové produkty na trhu. Tyto metody umožňují uživateli zakódovat informaci posunem barevných hodnot pixelů obrazu. Bezpečnostní orgány chtějí problému s utajenými informacemi v obrazech čelit. Profesoři matematiky Clifford Bergman a Jennifer Davidsonová na Iowa State University vyvinuli systém, který dokáže pozměněné obrazy rozpoznat takzvaný Artificial Neural Net neboli ANN. Trénink systému je založen na databázi 1300 obrazů, které jsou poté změněny nejrůznějšími steganografickými technikami. V předběžných testech dokázal ANN identifikovat 92 procent pozměněných obrazů a špatně označil pouze 10 procent obrazů. Vědci věří, že výsledky se časem ještě zlepší. Vyšetřovatelé v současnosti provádějí testování programu, aby ověřili jeho použitelnost v praxi. Současně také probíhají práce na vývoji grafického rozhraní, aby práce se softwarem byla uživatelsky příjemná. Věříme, že přijdeme se statisticky přesvědčivými algoritmy, které by využili i znalci v soudní síni, uvedl Clifford Bergman. Info: DVB-H Bude zájem o televizi v mobilu? Výsledky testovacího provozu vysílání digitální televize na mobilních telefonech (pomocí technologie Digital Video Broadcasting Handheld, DVB-H), které byly v nedávné době zveřejněny, ukázaly několik zajímavých zjištění. Kolem 72 procent uživatelů hodnotilo digitální televizi na mobilu jako velmi zajímavou či zajímavou a přibližně 80 procent z nich by ji uvítalo jako standardní službu. Testovací projekt spustily společnosti Abertis Telecom, Nokia a Vodafone ve španělské Seville již 16. prosince Testovací vysílání, kterého se zúčastnilo kolem 300 uživatelů, nabídlo celkem 14 kanálů. Kromě regionálních televizních stanic nabídly svoje pořady programy Antena 3 TV, Net TV, Sogecable, Telecinco, RTVE a další. Sledování digitální televize v mobilním telefonu věnovali účastníci průměrně 35,3 minuty v průběhu pracovního dne a 37,9 minuty v průběhu víkendu. Na nejvyšších příčkách oblíbenosti respondentů bodovaly zprávy, seriály a magazíny. To je rozdíl oproti filmům, sportu a dokumentům, které mají tradičně výsadní postavení při klasicky šířeném televizním vysílání. Mobilita, možnost využít volný čas a rychlý přístup ke zprávám to jsou tři hlavní faktory ovlivňující úspěch služby digitální televize v mobilním telefonu, jehož ovládání označilo 8 z 10 účastníků jako velmi jednoduché. Info: Věda a IT Superpočítačová simulace virů Vědci z Illinois vytvořili na systému SGI Altix první simulaci kompletního funkčního organismu na úrovni atomů. Odborníci doufají, že tento objev urychlí vývoj nových léků k potírání virů u zvířat, případně i u lidí. Výzkumný tým vedený profesorem Klausem Schultenem na univerzitě v Illinois simuloval rostlinný virus s jedním milionem pohyblivých atomů. Jedná se o historický úspěch vzhledem k vysoké náročnosti tohoto problému. Pokud by vědci použili moderní stolní počítač, výzkum by neskončil dříve než v roce Tým doktora Schultena využil část systému SGI Altix 3700 Bx2, který je umístěn v Národním centru pro superpočítačové aplikace (NCSA). Pomocí systému Altix byli vědci schopni spočítat interakce mezi atomy v každé kvadriliontině sekundy neboli jedné miliontině z miliardtiny sekundy. Přestože je virus malý dokonce tak malý, že vědci o něm hovoří jako o částici, schopnost simulovat organismus představuje ohromný příslib pro lékařský výzkum. Umožňuje nám to pozorovat, jak se viry sestavují a dezintegrují, poznamenal Peter Freddolino, člen výzkumného týmu z Illinois. Protože sestavování a dezintegrace jsou dva základní děje v životním cyklu virů, pochopení těchto dějů může vést k vyvinutí léků určených k potírání virů v těchto zranitelných bodech. Info:

11 Nové baterie Energie z lidského srdce Většina mobilních zařízení je závislá na energii z baterií. Vědec Zhong Lin Wang z Georgijského technologického institutu nyní přichází s miniaturním senzorem, který dokáže převést pohybovou energii na elektřinu. Snímač lze díky mikroskopickým rozměrům zabudovat prakticky kamkoli, třeba do lidského srdce. Malý senzor dokáže využít například pohybu krve v cévách a vzniklou elektřinou napájet kardiostimulátory či jiné implantáty. Snímač zabudovaný v botě vojáka by zase mohl během chůze nabíjet například akumulátor vysílačky. Díky miniaturním rozměrům může senzor získávat energii z chůze, pohybu svalů, krevního tlaku nebo proudění tekutin. Na jakém principu zařízení funguje? Senzory získávají elektřinu z mikroskopických strun z oxidu zinku. Když se struna ohne, vzniká na jejích stranách elektrický náboj. Na vnější (roztažené) straně vzniká náboj negativní, na vnitřní (stlačené) straně ohybu se generuje náboj pozitivní. Tomuto jevu se říká piezoelektrický efekt. Účinnost senzorů činí přibližně 30 procent, což znamená, že tato část mechanické energie je proměněna na elektrickou. Energetický zisk je sice poměrně malý, ale pro napájení některých čipů dostatečný. Podle profesora Wanga by se vojenské vybavení disponující touto technologií mohlo na trhu objevit během tří až pěti let. V civilní oblasti by se zařízení mohlo uplatnit například v napájení identifikačních čipů a zabezpečovacích, senzorických a měřicích systémů. Rovněž možnosti využití v medicíně jsou velmi široké. Info: Placená inzerce Mobilní TV Televize na notebooku, kamkoli jdete Firmy vyvíjející mobilní telefony se nyní mezi sebou přou o to, která technologie je pro mobilní televizi ta nejlepší. Hlavní představitel firmy ATI Dave Orton však vidí jinou možnost: přišel s nápadem, že by se standard DVB-H (Digital Video Broadcasting Handheld) mohl integrovat také do notebooků. Společnost ATI se nyní nachází v dobré pozici k tomu, aby výrobcům přenosných počítačů mohla takovou možnost nabídnout. V únoru vyvinula čip s názvem WTV100-M, přijímající signál DVB-H. Společnost ATI tvrdí, že čip přímo komunikuje s Imageon media procesory od ATI, což zabezpečuje potřebné dekódování audia a videa, aby byla nabídka DVB-H zcela kompletní. Samozřejmě že hlavní cílovou skupinou pro čip jsou výrobci mobilních telefonů či handheldů. Proč však neintegrovat čip DVB-H do notebooku? Bylo by tak možné přijímat televizní signál kdekoli. S myší a velkou obrazovkou dává notebook pro prohlížení interaktivních televizních programů, které nabízí DVB-H, přece jen o něco větší smysl než malý displej mobilního telefonu. Info:

12 12 AKTUALITY SPEKTRUM Průzkum Víceúčelové mobily mění svět Téměř každý druhý člověk používá svůj mobilní telefon jako hlavní fotoaparát a tři čtvrtiny uživatelů pak tímto zařízením nahradilo hodinky jakožto hlavní ukazatel času. Tyto informace pocházejí z nedávného průzkumu, který proběhl v 11 zemích a který pro mobilního výrobce Nokia prováděla společnosti ICM. Podle výzkumu více než dvě třetiny lidí předpokládají, že mobilní telefony schopné přehrát hudbu nahradí jejich MP3 přehrávač. Téměř polovina dotázaných (42 %) by chtěla, aby jejich tiskárna, PC, stereosoustava nebo televizor byly propojené s mobilem. Nejvíce digitalizovaných domácností by chtěli v Saúdské Arábii, kde by 72 procent dotázaných přivítalo, aby do sítě byla zapojena dokonce i jejich lednička. Digitálně zpracovávané hudební záznamy rovněž výrazně změnily celosvětové návyky při nákupu a poslechu hudby. Ze studie vyplývá, že 67 % dotázaných si část hudby stahuje z různých zdrojů; 87 % potvrzuje, že jejich přístup k muzice se zvýšil od té doby, co vlastní zařízení na reprodukci digitální hudby. Nejvíce času stráví posloucháním hudby lidé v Německu, kde 28 % dotázaných uvádí, že poslouchají hudbu více než 21 hodin týdně. Tyto výsledky potvrzují, že lidé si na myšlenku digitálního sbližování zvykají. Skutečně si přejí mít jedno zařízení, které pro ně udělá vše, počínaje pořizováním kvalitních snímků přes ukládání oblíbené hudby a konče provozováním digitálně propojené domácnosti, komentuje výsledky Tapio Hedman, viceprezident společnosti Nokia pro marketing a multimédia. Info: Dotyková rozhraní Dotyková obrazovka přes USB Japonská firma Logitec (pozor, neplést s Logitech) přichází s novou pomůckou pro PC se zařízením nazvaným USB Touchscreen. Jedná se o produkt, který se asi nejvíce podobá filtrům, jež se kdysi používaly na monitorech. Toto zařízení však umožňuje po nainstalování na monitor nebo LCD a zapojení do portu USB ovládat počítač pomocí dotyku, a to buď pomocí speciálního pera, či vlastního prstu. Zařízení se dá pomocí suchého zipu z monitoru velmi rychle sejmout. USB Touchscreen je kompatibilní s operačními systémy od Windows 98 po XP, podporuje rozlišení do , je vyráběn ve dvou modifikacích (pro 17palcové a 15palcové zobrazovače) a ve dvou barevných verzích bílé a černé. USB Touchscreen je ideální pomůckou například pro ty, kteří chtějí k počítači dostat malé děti, jež mají problém ovládat počítač myší a místo toho by se raději dotýkaly obrazovky což je pochopitelně daleko přirozenější způsob ovládání. Info: Software Překladač EXPO umožní porozumět experimentům Počítače ve vědě pomáhají dělat složité výpočty a ulehčují analyzování informací. Dosud však nedokázaly dost dobře analyzovat a porovnávat experimentální výsledky. Informační technologie zatím nejsou příliš dobré v porozumění přirozenému jazyku, potřebují mít údaje maximálně formalizované. Nyní však Ross King a Larisa Soldatová z Aberystwyth University ve Walesu vyvinuli speciální softwarový nástroj s názvem EXPO, který může být použit pro překlad vědeckých experimentů do formátu, který by dokázal pochopit i počítač. Kdyby tento nástroj používalo víc vědců na psaní svých vědeckých prací, velmi rychle by se dalo zjistit, zda má práce nějaké rozdíly či shody s jinými pracemi, což by dovolilo mnohem sofistikovanější vyhledávání. Různí výzkumníci už nyní používají podobné metody, aby dokázali reprezentovat specializovanou informaci, například genetické vlastnosti různých druhů much. Tak dokáží tyto údaje uložit do počítačové databáze a lehce k nim přistupovat. EXPO je však prvním pokusem aplikovat takovouto soustavu do více vědních oborů. To znamená, že může být využita k porovnání experimentálních metod použitých ve velmi odlišných vědeckých pracích. Výzkumníci použili k testům systému EXPO dvě existující práce jednu z oboru částicové fyziky a druhou z oboru evoluční teorie. Překlad prací s použitím nástroje EXPO umožnil počítači zjistit podrobnosti, které by jinak zůstaly nepovšimnuté. Odhalil například, že obě práce používají metody analýzy známé jako statistical branching model. V současnosti je ještě poměrně náročné překládat do systému EXPO, protože všechno se musí dělat ručně. Další pokročilé verze tohoto softwaru by už mohly překlady zautomatizovat, což by proces urychlilo a umožnilo zapojit se do systému většímu počtu vědců. Bezpečnost Technologie odhalí zloděje podle pohybů myší Firmy zabývající se bezpečností bankovních on-line transakcí vymýšlejí různá řešení, která by měla zabezpečit spolehlivou identifikaci uživatele. S novým nápadem nyní přichází společnost FairIsaac. Počítačoví zloději, kteří získali cizí přihlašovací jméno a heslo, si již nebudou jisti svým úspěchem nové softwarové řešení s názvem Falcon One for Online Acces totiž využívá k identifikaci mnohem více informací než pouze uživatelské jméno ověřené jednorázovým heslem. Technologie sleduje on-line transakce a učí se uživatelské návyky. Tedy především to, jakým způsobem člověk píše na klávesnici či pohybuje myší. Tyto úkony jsou pro každého uživatele unikátní, jak ukázal např. i výzkum Technické univerzity v Louisianě. Z něj vyplývá, že každý člověk má různou dobu prodlevy mezi stiskem jednotlivých kláves a také rychlost jejich stisku. Info:

13 SPEKTRUM 13 Grafické karty Demonstrace fyzikálního modelu od ATI Na výstavě Computex v Tchaj-peji demonstrovala firma ATI implementaci fyzikálního enginu Havok FX na svých grafických kartách třídy X1000. Dokázala to pomocí dvou karet propojených v rámci Crossfire, řešení ATI na propojení dvou různých karet v jedné počítačové sestavě. Demonstrovaná karta Radeon X1900XTX, přinášející svých 360 Gflops výpočetní síly na pole fyzikálních výpočtů, se stala jednou z nejvýkonnějších v současnosti dostupných fyzikálních karet. Hráči tak budou moci hrát ve scénách s až různými objekty, které budou věrně simulované a renderované v reálném čase. Podobně jako konkurenční společnost nvidia, také ATI používá na výpočty fyzikálních fenoménů middleware od společnosti Havok s názvem Havok FX. Řešení Crossfire umožňuje hráčům výběr výkonnosti karty, která jim bude na jejich sestavě zpracovávat simulaci fyzikálních fenoménů. Tato architektura umožňuje na rozdíl od konkurence (nvidia) asymetrické konfigurace grafických karet v sestavách, kdy je jedna karta ATI využita na počítání grafiky a druhá na simulaci fyziky. Tato otevřená architektura umožňuje hráčům rozhodnout se, zda chtějí na fyzikální výpočty využívat silnější, či slabší kartu. Info: Pervazivní computing Software pro všudypřítomné počítače Analytici se shodují, že v horizontu pěti či deseti let se patrně staneme svědky nástupu tzv. pervazivního computingu tedy pojetí informačních technologií, které má svrhnout zažitý pohled na tradiční podobu klasických PC; počítače budou jako všudypřítomná a drobná zařízení zabudovány do běžných předmětů. Hardware, který by nabízel vlastnosti jako bezdrátovou konektivitu či umělou inteligenci do mobilních telefonů, oblečení či automobilů, již existuje. Software pro pervazivní systémy však až dosud zůstával poněkud pozadu. Vývoj hardwaru dosáhl stadia, kdy je možné mít počítač s procesorem, pamětí a operačním systémem na zařízení velikosti kousku žvýkačky, vysvětluje Germán Puebla, výzkumník z Technologické univerzity v Madridu. Až dosud však scházel software, který by mohl být jednoduše naprogramován a přitom by používal omezené hardwarové a energetické zdroje pervazivních systémů. Germán Puebla koordinoval projekt ASAP, který měl vyřešit problém vytváření a přizpůsobování softwaru, jenž by mohl být na pervazivních systémech efektivně provozován. Výsledkem je open-source programovací a optimalizační nástroj používající Constraint Logic Programming (CLP). Vývojářský nástroj, vyvinutý Technickou univerzitou v Madridu, Univerzitou Heinricha Heineho v Düsseldorfu a Roskildskou univerzitou, nabízí optimalizované řešení, které kromě mnoha dalších výhod snižuje nároky na hardwarové a energetické zdroje pervazivních systémů. Info:

14 14 AKTUALITY SPEKTRUM Levné osobní počítače Solo počítač se solárním panelem Na internetu se objevil další projekt nenáročného PC. Počítač je zabudován do těla LCD monitoru, nemá žádnou pohyblivou součást a je vybaven open-source softwarem. Může se pochlubit nízkou spotřebu energie (8,5 W), kterou uspokojí přenosný solární systém. Na rozdíl od Negroponteho projektu nenáročného laptopu vznikla idea tohoto počítače přímo v Africe, přesněji v Nigérii. Místní nadace se potýkala s problémem darovaných PC, které dovážela z Británie. Klasické PC měly v Nigérii problém přežít, jejich nepříteli byly vysoké teploty a extrémní prašnost prostředí. Nejčastějšími poruchami byly přehřáté zdroje a pevné disky. Problémem byla spotřeba takovýchto PC, která se pohybovala kolem 200 W. Přímo od této nadace pak vzešel koncept počítače, u něhož by takovéto problémy odpadly. Výsledky úsilí se ve spolupráci s britskými softwarovými vývojáři zhmotnily do konceptu jménem Solo. Počítač Solo je zabudován ve zvětšeném těle LCD monitoru. Samotný PC je přibližně ve velikosti rozšiřovací karty do PCI a představuje sestavu, která je vybavena energeticky nenáročným procesorem. V ceně je solární panel s výkonem přibližně 10 W a přenosná baterie. PC je vybaven open-source softwarem a operačním systémem Linux. Cena však není zrovna příznivá, za 1200 dolarů si tento PC budou moci dovolit jen ti nejbohatší. Podle slov představitelů nadace se však nejedná o rodinný PC, ale spíše o počítač komunitní. Info: Zásobování energií Efektivnější výroba elektrické energie Termofotovoltaická konverze spočívá ve spalování malého množství paliva k vytvoření mimořádně jasného světla. Světlo je potom konvertováno na elektrickou energii pomocí vysokovýkonných fotodiod (podobných solárním článkům). Nový termofotovoltaický systém by se podle výzkumníků z MIT (Massachusetts Institute of Technology) dal využít na elektrické napájení subsystémů například v autě (elektrické obvody, elektronika ). Takovýto systém napájení by se výrazně odlišoval od standardního systému auta, kdy motor pohání generátor, což vytváří elektrickou energii. Byl by také mnohem úspornější, protože by spotřeboval menší množství paliva. Nápad na realizaci systému TPV je následující: vytvořit zdrojové intenzivní světlo, které by svítilo na diody generující elektřinu. Podle profesora Johna Kassakiana z MIT je možné dosáhnout efektivnosti tohoto procesu na úrovni 40 až 50 procent. V srdci systému TPV by byl cylindrický zdroj světla z wolframu s povrchem pokrytým nanodírkami. Tento zdroj by po zahřátí na vysokou teplotu kolem 1200 stupňů Celsia generoval intenzivní světlo převážně na vybraných vlnových délkách. Specializovaný filtr by propouštěl světlo jen té nejužitečnější vlnové délky, žár na jiných vlnových délkách by odrážel nazpět do zdroje, což by ho udržovalo stále horkým. Propuštěné světlo by bylo absorbováno speciálními diodami, které by generovaly elektrickou energii. Bezdrátové sítě Wavion zdvojnásobuje rozsah Wi-Fi V posledních několika letech narostl ve Spojených státech zájem o bezdrátové sítě, k nimž by se připojovalo prostřednictvím přístupových bodů. Ty by pokrývaly celé město a umožňovaly připojit se kdekoli k internetu. Praxe ovšem ukázala, že běžně je na něco takového třeba o něco více přístupových bodů, než se plánovalo, což zvyšuje náklady. Obyvatelé si musí do svých domovů často instalovat posilovače signálu, protože signál zvenku je příliš slabý. Společnost Wavion nyní přichází se softwarem a s čipem, který nejen zvyšuje vzdálenost na přenos signálu Wi-Fi, ale rovněž snižuje ztráty signálu. Společnost vyvinula technologii, která zabezpečuje škálovatelnost potřebnou pro skutečné celoměstské sítě. Wavion využívá verzi technologie MIMO (Multiple Input and Multiple Output), která používá více antén k tomu, aby přijímaly a odesílaly několik datových proudů na jednom kanálu současně. Technologie Wavionu zdvojnásobuje rozsah bezdrátových signálů z běžných 182 metrů přibližně na dvojnásobek, 364 metrů, případně na dvouapůlnásobek, 457 metrů. Zvýšený rozsah přístupových bodů znamená, že na pokrytí města je třeba tři- až čtyřikrát méně přístupových bodů než při konvenční technologii Wi-Fi, což redukuje náklady nejméně o 50 procent. Info: Flexibilní zobrazovače Pružný displej s největším rozlišením Japonská firma Seiko Epson vyvinula prototyp elektronického papírového displeje o velikosti archu papíru A6 ( mm), s úhlopříčkou 7,1 palce. S použitím orginální technologie Epsonu s názvem SUFTLA (Surface Free Technology by Laser Ablation), dosahuje nový elektronický papír Quad-XGA rozlišení ( obrazových bodů), takže by měl být zobrazovačem s největším rozlišením na světě. Vývoj displeje byl oznámen na mezinárodním sympoziu Society for Information Display (SID), které se konalo v San Franciscu. Displej v sobě kombinuje několik technologií vyvinutých touto firmou, které zahrnují například flexibilní paměťové čipy. Ty mohou být vyrobeny ze stejného plastického substrátu jako displej, a následně ohýbány společně s obrazovkou, která byla zčásti založena na technologii společnosti E Ink. Obě zmiňované společnosti již spolupracovaly na výrobě náramkových hodinek, které používaly tzv. electronic paper displej. Hodinky s minimální tloušťkou se mohly rovněž pochlubit nízkou energetickou spotřebou. Vývojáři se domnívají, že tenké elektronické obrazovky by mohly díky svým vlastnostem najít své uplatnění namísto tištěných novin. Vzhledem k tomu, že jde o digitální displeje, denní tisk by mohl být aktualizován v reálném čase a navíc by mohl zahrnovat i videoukázky, píše se v tiskové zprávě společnosti Seiko Epson.

15 placená inzerce

16 16 AKTUALITY BEZPEČNOST Bezpečnost Metody testování antivirů Rozdělávání ohně pod detektorem kouře Používání libovolného antivirového programu s sebou nese zásadní problém: jak ověřit, zda je program funkční, zda dělá to, co má, a jestli je nastaven tak, jak předpokládáme. To se totiž velice špatně zkouší a testuje Text: Pavel Baudiš, Alwil Software Je jasné, že k vyzkoušení funkčnosti či správného nastavení není možné používat opravdové viry. Pokud by bylo něco špatně, virus by se mohl spustit a začít vykonávat svoji činnost. Tudy proto cesta rozhodně nevede. Jak tedy tuto situaci řešit? Jak opravdu bezpečně a spolehlivě otestovat skutečné chování antivirového programu? Řešení jménem EICAR Odpověď zní: Velice těžko. Antiviroví odborníci už v roce 1992 vymysleli neškodný textový testovací soubor, známý pod jménem EICAR.COM, který sloužil právě k tomuto účelu ostatně tímto souborem se zabýval i antivirový koutek časopisu Chip v říjnu roku Dnes jej detekují snad všechny antivirové firmy. Jeho koncept je jednoduchý jde o textový soubor, který je možné zadat z klávesnice či jednoduše vytvořit přes schránku, programy typu COM mají jediný vstupní bod, který nelze obejít, a po spuštění jen vypíše informaci o sobě a skončí. Je vhodný k testování ochrany spouštěných souborů, ale i ke zkoušení archivů, zálohování, elektronické pošty a podobně. I u tohoto jednoduchého programu se však objevily problémy, a tak musela být po deseti letech jeho definice zpřísněna (zneužitelný byl například u škodlivých dávek). Přesto se tento koncept osvědčil a uživatelé volali po dalších podobných souborech, které by šly dále a pokryly i další potřebné oblasti: makra, programy pro Windows a podobně. Zde by však použití takových souborů přineslo tolik problémů, že je nemožné takový testovací program vytvořit neexistuje jediný vstupní bod programu, není možno vytvořit textovou formu takového souboru (a například binární nulu, kterou tyto soubory často obsahují, nelze zadat z klávesnice), navíc nebezpečí jejich zneužití je neúměrně veliké. Proto dodnes existuje pouze onen starý dobrý EICAR.COM.

17 Placená inzerce Spycar: Nabízí řadu nástrojů, které mají předstírat chování programů typu spyware Obrana proti spywaru? A proč o tom vlastně hovořím? Nedávno se na internetu objevila iniciativa Spycar Project ( jež nabízí řadu nástrojů, které mají předstírat chování programů typu spyware, ale v neškodné formě. Autoři hovoří o obecném způsobu testování a nejen v názvu celého projektu se odvolávají právě na soubor EICAR.COM. Jejich produkty však spíše připomínají jiný projekt, který na začátku devadesátých let vytvořil Doren Rosenthal a který byl nazván Rosenthalův virový simulátor. Jednalo se o sadu jednoduchých dosových programů, které nic nedělaly, ale které obsahovaly podobné instrukce jako tehdejší viry. Svému simulátoru dělal Doren Rosenthal velkou publicitu a snažil se tlačit na antivirové firmy, aby jeho programy detekovaly. Ty mu oponovaly, že jeho programy nic nedělají, a tedy není důvod je označovat za škodlivé. Objevilo se i několik testů založených na těchto souborech. Některé firmy poté podlehly, Rosenthalovy soubory začaly označovat za škodlivé a celá tahanice pokračovala několik let. Pravda je, že testování schopností antivirového programu pomocí těchto souborů je zcela nesmyslné. Riziková cesta Bohužel nástroje projektu Spycar spadají přesně do stejné kategorie i ony se snaží předstírat škodlivé chování tam, kde žádné není, a přitom jsou podle autorů navrženy ke zjištění, zda váš antispyware je schopen blokovat či zjistit jejich činnost. Smutným faktem je to, že tuto činnost mohou využívat reálné škodlivé programy, a pokud by ochranný program označil přítomnost nevinného testovacího kódu, umožnil by tím pravděpodobně i práci škodlivého programu (tak jako tomu bylo i u programu EICAR.COM). V konceptu těchto dvou programů je přitom zcela zásadní rozdíl, který přiznávají i autoři, když je na svých stránkách přirovnávají k testování detektoru kouře. Zatímco EICAR.COM testuje, zda je detektor funkční, Spycar se podobá rozdělání ohně pod detektorem. Myslím si, že tento projekt nemá šanci uspět. Jeho autor se koncem června setká na jedné konferenci se zástupci antivirových firem a jsem opravdu zvědav, jaká diskuse na tomto setkání vznikne a jak se celá situace vyvine. Do té doby opravdu nezbývá než používat klasický test pomocí EICAR.COM, případně se na nějaký speciální soubor zeptat přímo dodavatele konkrétního programu. Obecně platné řešení však v našem reálném světě neexistuje!

18 18 AKTUALITY BEZPEČNOST KRÁTCE Bezpečné bankovní maily s digitálním podpisem Zákazníci německé poštovní banky Postbank patří k nejčastějším obětem phishingu. Nyní však budou moci lépe rozlišit pravé bankovní zprávy od falešných. Důvěryhodnost zpráv od banky bude nyní potvrzovat digitální podpis. Zdroj: Phishing po telefonu Při svém lovu na čísla PIN a TAN nasadili phishingoví podvodníci novou taktiku. V podvržených bankovních ech uvedou telefonní číslo, na němž po klientově zavolání falešný automatický telefonní bankéř vyžaduje sdělení údajů z kreditních karet a dalších informací. Zdroj: Phishingové útoky REKORDNÍ ROK 2006 Extrémní nárůst phishingu v lednu Stahování sudoku instaluje spyware Osudná hra s čísílky: Yazzle-Sudoku, šířené mailem i po webu, obsahuje adware, který v počítači zobrazuje reklamní zprávy. Chcete-li se podobným postižením vyhnout, vyplatí se pravidelně sledovat seznam skrytého adwaru a spywaru. Info: rogue_anti-spyware.htm TISKÁRNY HP Děravá tiskárna Software Toolbox pro HP tiskárny Color LaserJet 2500 a Color LaserJet 4600 umožňuje hackerům přístup k počítači po síti. Bezpečnostní mezera dovoluje načíst jakýkoliv soubor z pevného disku a dostat se tak i k citlivým datům. HP již uveřejnil aktualizaci pro Toolbox verze 3.1, která je ke stažení připravena na Infekce napříč platformami Pandemie: Virus napadá Windows a Linux To, čeho se bezpečnostní experti již dlouho obávali, se stalo skutečností: hackeři zveřejnili kód pro virus, jemuž je lhostejné, v kterém operačním systému se ocitne. Ochromí prostě všechny. Přívrženci Linuxu a maců měli až dosud pro uživatele Windows spíše útrpné posměšky ve světle virové statistiky (viz graf) ostatně docela pochopitelné. Smích je však asi brzy přejde... Základní princip tohoto prvního multiplatformního viru nazvaného Virus.Linux.Bi.a/Virus.Win 32.Bi.a ani není příliš komplikovaný. Kód je naprogramován v assembleru a pod Linuxem i pod Windows vždy infikuje spustitelné soubory: ELF (Executable and Linking Format) v Linuxu a PE (Portable Executable) ve Windows. V obou těchto souborových formátech se vždy usadí mezi hlavičku souboru a vlastní instrukční kód a přepíše startovací adresu. Výsledkem je, že operační systém nespustí originální program, nýbrž podvržený kód. Jediný předpoklad, který virus pro svou činnost potřebuje, je procesor typu x86, jenž rozumí použitým příkazům assembleru. A poněvadž se takovými intelskými procesory nedávno začaly osazovat i počítače firmy Apple, dá se v nepříliš vzdálené době očekávat i první útok na macy. Ušetřeny zůstanou jen jejich starší modely s procesory od IBM. Přibyl tedy další důvod ke starostem, zatím však nikoli k panice: u zmíněného škůdce se totiž jedná jen o Proof of Concept, který pouze dokumentuje realizovatelnost takového viru. Ten ještě žádný škodlivý kód neobsahuje, a opravdové nebezpečí u něj tedy nehrozí. Ale bezpečnostní laboratoře po celém světě vědí své a novinku už chápou jako jasné varování. Takovéto pokusné kódy obvykle autoři virů velmi rychle adaptují pro své účely, říká bezpečnostní expert Eugene Kaspersky. Což neznamená nic jiného, než že první Neslavné prvenství Většina virů je stále ještě psána pro Windows. Ale multiplatformní viry znamenají velké potenciální nebezpečí i pro Linux a Mac OS. Virová databanka společnosti Kaspersky Labs zaznamenává mnohem více virových signatur pro Windows než pro Linux nebo Mac OS. útok napříč platformami je na spadnutí. Takovýto multiplatformní supervirus by mohl jediným úderem napadnout 99,9 % všech PC a v horším případě je zcela ochromit. Před bezpečnostními firmami tak vyvstala nová povinnost: vyvinout první multiplatformní antivirový nástroj. Info: INTERNET EXPLORER 6 Problémy s JavaScriptem Hned několik mezer se objevilo v IE6. Mimořádně kritický je problém s JavaScript funkcí createtextrange(), jejímž prostřednictvím lze do paměti zapsat i programový kód a spustit jej. Přes další mezeru zase mohou HTML aplikace číst a zapisovat soubory a infikovat tak počítač škodlivými programy. Řešením je nedávno zveřejněná aktualizace IE, která tyto (a osm dalších!) bezpečnostní díry odstraňuje. Info:

19 BEZPEČNOST 19 SPYWARE Podvodný bezpečnostní prostředek Nástroj UnSpyPC slibuje, že počítač osvobodí od spywaru místo toho však vyřadí z činnosti jeho antivirový software. Nástroj, který je znám už několik měsíců a který se nyní vyskytuje v nové agresivní variantě, nejprve působí dojmem programu pro analýzu prostředků obsažených v systému. Skenuje počítač a pak navrhuje deaktivovat, či dokonce odstranit údajně škodlivé programy. I zkušeným uživatelům se pak může stát, že nabídnutou výmazovou rutinou svůj systém ve vteřině znehodnotí. A i když na tento trik nenaletíte, UnSpyPC vám bude svévolně zobrazovat reklamní bannery. Nejlepší ochranou před takovými podvodnickými programy je udržovat virové signatury v aktuálním stavu. Info: SUSE LINUX Linux pod DoS útoky Vešlo ve známost několik bezpečnostních mezer v SuSE Linuxu nebo v programech běžících pod ním. Postiženy jsou verze 9.1 až 9.3 a 10. Tato slabá místa mohou být využita k propašování cizího kódu do počítače nebo k útokům typu DoS. Řešením jsou aktualizace pro všechny postižené verze. SuSE je dává k dispozici na Service%20Pack.html OUTLOOK EXPRESS Pošta v ohrožení Slabé místo v MS Outlook Express 5.5 a 6 mohou útočníci využít k vyvolání přetečení bufferu. Takové napadení lze provést přes zmanipulovaný soubor adres (.wab). Řešením jsou záplaty pro různé varianty Outlook Expressu, které jsou připraveny ke stažení na adrese download/search.aspx?displaylang=en KERNEL ROOTKIT Neviditelný útočí Jistý italský hacker zveřejnil na internetu stavebnici pro prakticky neviditelný rootkit. Zpočátku se tento škůdce chová stejně jako mnozí z jeho vrstevníků uhnízdí se v jádru operačního systému. Pak se však nevěnuje rozvracení systémové knihovny nebo některého z ovladačů, ale ovladači vlastnímu, který si přinesl s sebou. V nyní zveřejněném případě to byl síťový ovladač, jehož prostřednictvím se zřizovalo internetové spojení. Nebezpečí spočívá v tom, že poněvadž rootkit pracuje v prostředí systémových ovladačů, běžné ochranné mechanismy, jako jsou virové skenery nebo firewally, si ho nepovšimnou. Využívá prakticky zadní vrátka, o nichž systém vůbec neví, že existují. Info:

20 20 AKTUALITY BEZPEČNOST CHYBA V ANTIVIRU Avast! Antivirus Avast! Antivirus Home Edition verze a starší a Professional Edition verze a starší obsahují zranitelnost, která umožní útočníkovi převzít úplnou kontrolu nad napadeným strojem ( Příčinou je přetečení bufferu, které vznikne při zpracování speciálně upraveného CHM (Microsoft's HTML Help format) souboru. Útočníkovi tak stačí poslat uživateli speciálně upravený CHM soubor, například pomocí u. Řešením je upgrade na verzi , která dočasně vypíná CHM unpacker. Info: zpravy.actinet.cz WINGATE Přetečení zásobníku V programu WinGate verze (build 1094) a (build 1077) byla objevena zranitelnost ( kterou může útočník zneužít ke způsobení DoS (Denial of Service), potenciálně ke spuštění cizího kódu. Na vině je okrajová chyba ve WWW proxy serveru, která se projeví přetečením zásobníku, je-li na postižený systém poslán HTTP požadavek s příliš dlouhou URL. Ostatní verze mohou být též postiženy. Výrobce ( prozatím nevydal opravenou verzi, proto je vhodné používat WinGate jen na důvěryhodných sítích. Info: zpravy.actinet.cz BUFFER OVERFLOW F-Secure Anti-Virus Web console Web console produktu F-Secure Anti-Virus pro MS Exchange 6.X a F-Secure Internet Gatekeeper 6.X obsahují zranitelnost, kterou lze ještě před provedením autentizace uživatele zneužít k provedení útoku způsobujícího pád aplikace. Je zde možné riziko, že by útočník mohl spouštět kód na zranitelném systému ( Výrobce připomíná, že aplikace má po instalaci povoleno připojení pouze z lokálního počítače, proto se tato zranitelnost projeví hlavně při povoleném vzdáleném připojení. V původním oznámení naleznete odkaz na hotfix zranitelnosti. Info: zpravy.actinet.cz SPUŠTĚNÍ KÓDU SpamAssassin Antispamový nástroj SpamAssassin ve verzích a a starší obsahuje zranitelnost ( sans.org/diary.php?storyid=1385), která umožní vzdálenému útočníkovi spustit na cílovém stroji libovolný kód s právy démona spamd. Chyba vznikne při spuštění spamd s přepínači -v / -vpopmail a -P / -paranoid. Info: zpravy.actinet.cz TESTY ANTIVIRŮ Proaktivní detekce Mezinárodně uznávané nezávislé testy významných antivirových řešení v rámci projektu AV-Comparatives.org ( se konají čtyřikrát ročně. Květnové porovnávací testy se zaměřily na úroveň proaktivní detekce (vyhledávání dosud neznámých virů). Testu se zúčastnil také NOD32 s technologii ThreatSense a získal pro společnost Eset nejvyšší ocenění Advanced+. Co je to proaktivní a reaktivní detekce? Antivirové programy obvykle kombinují dva typy ochrany před infiltracemi: proaktivní a reaktivní. Proaktivní detekce funguje na bázi heuristických metod, dokáže sama vyhodnotit kód jako škodlivý a znemožní mu přístup k souborům na pevném disku. Důležitá je především v době po vzniku nové infiltrace, kdy ještě antivirové společnosti nezareagovaly konkrétním vzorkem viru nové infiltrace, která dokáže poté reagovat na nový virus přímo a konkrétně. Autoři tohoto testu zjišťovali účinnost proaktivní ochrany před novými infiltracemi nebo jejich mutacemi i tak, že po dobu tří měsíců zamezili testovaným produktům přístup k aktualizacím virových bází. Tou přímou a konkrétní reakcí je druhý vzpomínaný typ detekce, reaktivní detekce. Jde o aktualizace antivirového systému, připravovaného přímo ve virových laboratořích jednotlivých společností. Vždy určitou dobu trvá, než antivirové společnosti připraví aktualizace, a ještě delší dobu trvá distribuce ke všem uživatelům celosvětově. V době tohoto časového úseku jsou uživatelé odkázáni jen na ochranu pomocí proaktivní detekce. Info: ANTIVIROVÁ OCHRANA Antivir pro Windows Vista zdarma Společnost Trend Micro Incorporated oznámila spuštění řešení PC-cillin Internet Security, které poskytne antivirovou a další ochranu systému Windows Vista, nové generaci klientského operačního systému Windows. Trend Micro PC-cillin pro beta verzi operačního systému Windows Vista je připraven ke stažení na webové stránce Security at Home společnosti Microsoft ( Trend Micro PC-cillin Internet Security nabídne uživatelům Windows Vista rozšířené funkce, které přesahují standardní antivirovou ochranu. Pomáhá například chránit uživatelské počítače před novými hrozbami, jako je phishing, síťové viry, nevyžádaná pošta, nevhodný webový obsah nebo spyware. Beta verze antiviru bude fungovat do 31. října Info: