placená inzerce
EDITORIAL 3 Josef Mika šéfredaktor Chipu VÁŽENÍ ČTENÁŘI, tak nám zavřeli ministerstvo informatiky. Odstupující vláda schválila v první polovině listopadu návrh změny kompetenčního zákona, který jí umožní k 1. lednu zmíněné ministerstvo zrušit. Ne že by zaniklo úplně, stane se jen (pravděpodobně) součástí ministerstva vnitra. Pokud tato změna projde Poslaneckou sněmovnou PČR, nejspíše se tak uzavře samostatná kapitola úřadu, který přežil pouhé čtyři roky. Jeho existence stála každého daňového poplatníka údajně jen 16 korun ročně. Nebylo tedy zřízení takového ministerstva spíše módní záležitostí? (Vždyť samostatné ministerstvo informatiky mají v Evropě jen Maďarsko a Rumunsko.) Máme nad jeho zrušením tesknit, anebo mávnout rukou? A změní se vůbec něco v praxi? Fakt je, že nové informační a komunikační technologie přinášejí nové možnosti, ale i problémy, které je potřeba legislativně ošetřit. Sice se dá jen těžko očekávat, že nás nějaký zákon zbaví spamu nebo virů, avšak informační technologie jsou tak specifické a mají takové možnosti, že je rozhodně potřeba vytvořit jasné zákony, které jejich používání ve statní správě i v soukromém podnikání upraví. Z tohoto pohledu odvedlo ministerstvo informatiky kus práce při zavádění koncepce e-governmentu. Máme v praxi fungující elektronický podpis (i když stále ještě trochu komplikovaný, a hlavně příliš drahý na to, aby ho chtěl používat každý) a fungující portál veřejné správy, prostřednictvím něhož mohou firmy i drobní IČaři podávat státní správě elektronická podání. Na všech úřadech už musí fungovat elektronické podatelny a i jednotlivé správní úřady si mohou vyměňovat dokumenty elektronicky. Ministerstvo informatiky se zapojilo i do programu počítačové gramotnosti, do pořádání počítačových kurzů i do celkové IT osvěty. Přesto pro mnohé asi nejlépe dotaženou akcí zůstane angažování tehdejšího ministra při dokoupení 49% podílu mobilního operátora Eurotel pro tehdy státem vlastněný Český Telecom. Následný prodej Českého Telecomu především díky této akvizici vynesl státní kase rekordních téměř 83 miliard korun. A pak jsou tu ještě obvyklé drobné chyby při zadávání veřejných zakázek, občas také udělování dotací na dosti diskutabilní projekty prostě chyby, které se běžně vyskytují ve všech článcích naší státní správy. Suma sumárum, nic tak strašného se po 1. lednu asi nestane. Daleko důležitější je to, aby koncepční zákony spojené s využíváním informačních a komunikačních technologií ve státní správě tvořili lidé, kteří tomu opravdu rozumí nezávislí odborníci, kteří o možnostech i nebezpečích IT vědí. Je totiž fakt, že v IT se točí hodně peněz a že celý státní systém je na informačních a komunikačních technologiích stále závislejší. Zkrátka náš život je informačními technologiemi hodně ovlivněný, a tak si držme palce, aby ho ovlivňovaly jen tím pozitivním způsobem. josef.mika@vogelburda.cz
4 OBSAH obsah 12/06 6 8 16 Aktuality Mailbox Spektrum Bezpečnost 22 To nejlepší z Chip DVD Obsah elektronické přílohy Chipu. 30 38 44 48 Magazín Teď jen nepomyslet na nic špatného Ve vědeckých laboratořích se pracuje na rozhraní mezi počítačem a mozkem. Téma moderní grafika pro PC Tichá síla ve 3D Srovnávací test bezhlučných grafických karet. Vlajkové lodě na obzoru Test nejvýkonnějších grafických karet. Grafika na maximum Jak zjistit výkon a jak ho zvýšit. Vlajkové lodě na obzoru Plný výkon ve 3D za tichého, a přesto stabilního provozu. Právě taková je nejnovější generace grafických karet bez větráků. V Chipu jsme tucet exemplářů podrobili tvrdé zkoušce. 44 50 54 56 68 70 80 86 88 Hardware Novinky: hardware Duo na kvadrát Barbone W Quattro. Levné jsou dobré Srovnávací test notebooků. Konečně více místa Pevné disky. MP3 jak se patří Srovnávací test 72 MP3 přehrávačů. Krátkodobé testy Logitech Wireless DJ Music System Agen Silence Canon Digital Ixus 900 Ti ASRock ConRoe945G-DVI a ALiveNF4G-DVI Libra Innovation H 957 Game. První pohled Asus P5N32-SLI Premium A-Data DDRII 1000+ a Corsair DDRII 1066+ Xerox XA7-19i BenQ FP92W. Chip top 10 Souhrnné hardwarové srovnávací testy. Levné jsou dobré Rozhodli jsme se provést test, do kterého se testerům ani prodejcům moc nechce: test nejlevnějších notebooků osekaných doslova na kost, jejichž jedinou, zato však ohromnou výhodou je nízká cena. 56 94 98 102 106 110 Internet Novinky: internet Nová krev v hlubinách internetu Nová Opera, novější Internet Explorer a nejnovější Firefox. Kdo z nich je nejlepší? Hoďte to na internet Kam si můžete na internetu uschovat svá data, fotografie nebo WWW stránky? Kde dostanete nejvíce místa a nejlepší podmínky? Důvěřuj, ale prověřuj! Jakým způsobem zamezit přístup na nežádoucí webové stránky? Kancelář na internetu Je zbytečné kupovat MS Office, když máte internet. Ukážeme vám, co nabízejí nejlepší internetové služby MP3 jak se patří Hledá se dobře stavěný hudební přehrávač. Vynikající zvuk, výdrž a velká paměť podmínkou. Přihlásilo se hned 72 kandidátů. 70
OBSAH 5 98 Nová krev v hlubinách internetu Do vod browserů se opět vrací zdravá konkurence. Nejprve vytřela všem zrak Opera s číslem 9 a nedávno do arény současně vběhly nový Firefox a Internet Explorer. 114 116 118 122 126 128 Komunikace Novinky: komunikace Rychlostí DSL i na cestách Rychlé mobilní surfování pomocí nových standardů HSDPA a HSUPA. 10 tipů pro nejlepší fotky z mobilu Fotografování mobilním telefonem. Na poli nejlepšího bezdrátu podruhé Technologie WiMAX a její praktické testy. Krátkodobé testy Nokia E61 Sony Ericsson K800i. První pohled D-Link DSM-G600 Logitech EasyCall Desktop WELL 3130IF. 110 130 132 138 140 146 150 154 Software Novinky: software Záchrana pro vaše data Programy a techniky pro obnovu ztracených dat. Drahá bezpečnost Chcete mít Windows Vista ještě bezpečnější? Připlaťte si rovnou u Microsoftu Stoprocentní záloha Otestovali jsme pro vás ty nejlepší nástroje pro zálohování pevného disku. Jak stabilní jsou vaše XP? Automobily mají svou STK, Chip připravil podobnou službu i pro váš počítač Nero jako lifestyle Nové funkce ve vypalovacím programu Nero. Krátké testy Stručné recenze několika zajímavých programů. Kancelář na internetu Tzv. webová kancelář by se podle některých odborníků mohla stát revolucí v oblasti kancelářských aplikací. Ještě nedávno šlo spíše o záležitost pro technologické nadšence, v posledních měsících se však situace začala pozvolna měnit. 158 162 164 166 174 176 178 Praxe Tipy a triky: hardware Tipy a triky: internet Tipy a triky: komunikace Tipy a triky: software Servis BusinessNews Zprávy ze života IT. Tiráž Co si přečtete příště Obsah Chip DVD 12/06 najdete na straně 22. 132 Záchrana pro vaše data Ztracená data, zničená partition, mrtvý systém? Žádný strach! Chip připravil pro vaše data krabičku poslední záchrany. Vše lze totiž vrátit zpět Chip vychází měsíčně ve vydavatelství Vogel Burda Communications s. r. o. adresa redakce Na Florenci 19, 110 00 Praha 1 telefony sekretariát 225 018 566, 225 018 568, fax 225 018 500 inzerce 225 018 223, 225 018 432, 225 018 640, fax 225 018 600 předplatné 225 018 942
6 MAILBOX mailbox Rád bych vás upozornil na nesrovnalost v listopadovém Chipu: na str. 139 v článku Petra Kratochvíla Vista přichází se uvádí: Absolutním minimem (pro Win Vista) je 512 MB operační paměti..., a pak na str. 148 v článku Vratislava Klegy Vyzkoušejte cokoliv bez rizika: Požadavky pro nová Windows Vista od Microsoftu jsou celkem mírné: postačí, budete-li mít... 256 MB RAM.... Tak který z obou pánů autorů má pravdu? Jiří Lokajíček Ač se to zdá neuvěřitelné, pravdu máme oba... Kolega Klega vychází z oficiálních údajů Microsoftu, které nelze označit za nepravdivé. Pokud totiž oželíte grafické parádičky (jinými slovy, zakoupíte si Home verzi) a vypnete pár zbytečností, opravdu vám Windows Vista na 256 MB RAM poběží. Budete si smět psát poznámky v poznámkovém bloku, hrát karty nebo sledovat efektní otevírání nabídky Start. Systém Vista zkrátka požaduje alespoň 256 MB RAM, aby se nainstaloval. Pokud však hodláte ve Windows pracovat, absolutním minimem je 512 MB. Jak ale kolega Klega ve svém textu pokračuje, ideální (pro běžnou práci) je 1 GB... Petr Kratochvíl Mám základní desku LanParty UT nf3 Ultra-D, ve které bohužel není konektor pro game port. Na trhu jsou sice doplňky k DFI deskám, které rozšiřují základní desku o game port, ale myslím, že bych to neměl kam připojit. Pokud vím, spousta dnešních desek game port nemá, proto bych se rád zeptal, jestli znáte nějaké co nejlevnější řešení tohoto problému. Pavel Machala V dokumentaci k základní desce najdete většinou její schéma i možnosti připojení dalších zařízení (USB porty navíc, COM port a podobně); některé podporují i připojení game portu. Ten se už však moc nepoužívá, protože gamepady a joysticky už jsou většinou v provedení USB. Pokud deska nepodporuje připojení game portu (ve vašem případě to podle specifikací vypadá, že ne), můžete ho získat například tak, ze si pořídíte levnou zvukovou kartu, která ho má. Existují také univerzální USB adaptéry pro rozhraní game port. Další možností je samozřejmě obejít se bez něj a koupit si nový herní ovladač. Pavel Trousil Mám na počítači nainstalován digitální televizní tuner AVer TV DVB-T. Chtěl bych vědět, jestli je možné stejně jako u běžného HD/DVD rekordéru nahraný pořad jednoduše zbavit reklam. Zkusil jsem celovečerní film přetáhnout do programu Pinnacle Studio. Tam jsem musel celý film po jednotlivých klipech přetáhnout na časovou osu a pracně stříhat reklamy. Když jsem film zbavil přesahů a reklam a chtěl jsem jej znovu nahrát na harddisk, v půli záznamu se objevilo hlášení Chyba ripování a proces se zastavil. Existuje nějaký program, který dokáže soubor, jenž se přehrává přes Windows Media Player, jednoduše stříhat? Jaroslav Husník Pro vystřihávání reklamy z filmu by měl být ideální program VirtualDub nebo VirtualDub- Mod (pro MPEG-2). Jeho největší výhodou je to, že znovu nepřepočítává celý film (v menu Video je potřeba nastavit volbu Přímá kopie videa, v menu Audio je potřeba nastavit Přímá kopie audia). Jeho největší nevýhodou je to, že dokáže vystřihnout z celého filmu jen vybrané kousky. Práce je tedy obracená vy nevyhazujete reklamy, ale ukládáte si kusy filmu mezi reklamami, ze kterých v dalším kroku složíte nazpět celý film. Skládání je však velmi rychlé (menu Soubor, volba Připojit videosoubor). Celá práce s vyhazováním reklam z celovečerního filmu trvá odhadem tak 5 10 minut. Martin Kučera
placená inzerce
8 AKTUALITY SPEKTRUM Radiofrekvenční identifikace Konec soukromí na letištích? Nový systém s názvem Optag, využívající radiofrekvenční identifikaci (RFID), si klade za cíl napomoci bezpečnosti na letištích prostřednictvím sledování pohybu jednotlivých osob. Technologie je vyvíjena konsorciem technologických společností a univerzit pod vedením Paula Brennana. Kombinuje využití čipů RFID, které bude možné vystopovat s přesností na jeden metr a sledovat jejich polohu každou sekundu, s panoramatickými kamerami umožňujícími vizuálně sledovat pasažéry a znázornit jejich aktuální pozici. Optag dokáže na rozdíl od běžných čipů RFID, které lze číst pouze na vzdálenost několika centimetrů, odečítat informaci ze vzdálenosti 10 až 20 metrů. Od pasažérů se vyžaduje, aby v průběhu pobytu na letišti nosili speciální zařízení obsahující identifikační čip. Tvar zařízení a rozměry zatím nebyly specifikované. Předpokládá se, že by to mohl být náramek, nebo by čip mohl být součástí cestovního lístku. Bezpečnostní služba pak bude mít možnost pomocí monitorovacího systému zjistit, kde se nacházejí podezřelé osoby. Problematické ovšem bude zabezpečit, aby cestující měli náramky vždy u sebe a nemohli si je například vyměnit mezi sebou. Prototyp nového čipu RFID bude testován na letišti v Budapešti. Pokud bude testování úspěšné a podaří se rozptýlit obavy ochránců občanských svobod, mohl by se monitorovací systém dostat na letiště v průběhu dvou let. Systém bude možno využít i při evakuaci letišť, při hledání dětí, které se ztratily na letišti, anebo pro zrychlení nastupování cestujících do letadel. Info: http://news.com.com MP3 přehrávače Walkman od Sony vás odřízne od světa Firma Sony představila nový zajímavý model MP3 přehrávače, který je charakteristický tím, že při poslechu hudby dokáže potlačit okolní hluk a posluchače tak říkajíc auditivně odříznout od světa. MP3 přehrávače se budou prodávat v řadách NW S600 a NW S700. Jako zásadní vylepšení u řady NW S700 se jeví integrovaná technologie pro potlačení hluku (tzv. Noise Cancelling). Přibalená sluchátka jsou vybavena mikrofony, která snímají okolní hluk. Procesor v přehrávači signál v reálném čase vyhodnocuje a vytváří protifázovou vlnu, takže posluchač okolní hluk neslyší. Jak se tvrdí v tiskových materiálech, systém neeliminuje takové ruchy, jako je například houkačka sanitního vozu apod. Řada S700 je kromě technologie odstranění šumu vybavena také FM rádiem a je k dispozici v 1GB, 2GB a 4GB verzi. Info: www.sony.cz Zobrazovací technologie Laser má v TV nahradit plazmu V Sydney byla představena první laserová televize, která má být oproti běžným plazmovým televizorům o polovinu levnější a která má používat jen čtvrtinu energie ve srovnání s plazmovými displeji. Její výrobce, australská společnost Arasor, produkuje optoelektronický mikročip, který je centrálním prvkem laserového zařízení vyráběného firmou Novalux ze Sillicon Valley. Displej prototypu poskytuje ve srovnání s běžnou 50palcovou obrazovkou skutečně jasnější a kontrastnější obraz. Šéf firmy Novalux Jean-Michel Pelaprat tvrdí, že když se podíváme na jakoukoli barevnou obrazovku, její barevný rozsah je kolem 30 35 procent toho, co je oko schopno zachytit. S použitím laseru to však má být až kolem 90 procent. Pokud zároveň vezmeme v úvahu energetickou úspornost nové technologie, její cenovou dostupnost a skutečnost, že laserové televizory budou mít pouze polovinu hmotnosti a hloubky ve srovnání s plazmovými, je podle šéfa Novaluxu plazmová technologie věcí minulosti. Laserová technologie založená na optoelektronickém mikročipu ovšem nebude patřit pouze televizorům a displejům její vhodnost je zároveň testována i v mobilních telefonech, kde má zabezpečit promítání obrazu na jakýkoli povrch. Zároveň se testuje také v domácích či běžných kinech. Komerční výrobky od firem jako Mitsubishi nebo Samsung mají být dostupné již na konci roku 2007. Info: www.news.com.au Analýza médií V USA chystají software pro sledování médií Konsorcium velkých amerických univerzit, do něhož patří Cornellova univerzita, Univerzita v Pittsburghu a Univerzita v Utahu, pracuje na vládní zakázce, jejímž cílem je vyvinout software na automatické monitorování a hodnocení negativních názorů publikovaných o USA v zahraničním tisku. Podle oficiálních zdrojů jsou takovéto analýzy sentimentu určeny k identifikaci potenciálních hrozeb pro národní bezpečnost. Software by měl automatizovat analýzu článků publikovaných v médiích celého světa, přičemž by měl být schopen rozpoznávat rozdíly mezi různými stupni nesouhlasu s politikou USA. Plánovaný výzkum se už setkal se znepokojením v řadách novinářů a skupin zabývajících se ochranou lidských práv, stejně jako u zástupců zahraničního tisku. Zákony USA nedovolují aplikovat tento systém na americká média, proto se s analýzou domácího zpravodajství nepočítá. Výzkumu byl udělen tříletý grant ve výši 2,4 milionu USD. Joe Kielman, koordinátor výzkumu, předpokládá, že potrvá roky, než bude možné takovýto monitorovací systém využívat. Info: www.nytimes.com
SPEKTRUM 9 Přenosné počítače Notebook se dvěma displeji Firma Asus uvedla na trh notebook, který je vybaven dvěma displeji. Druhý zobrazovač je umístěn na svrchní straně přístroje. Toto rozšíření bude přímo podporováno operačním systémem Microsoft Windows Vista a firmou Intel, která nazvala toto řešení Newport. V nově připravovaném operačním systému se toto rozšíření nazývá Windows Slideshow a bylo vyvinuto firmou PortalPlayer. Hlavní výhodou je možnost dlouhodobého provozu (stovky hodin) s minimální spotřebou notebookové baterie. Prototyp tohoto řešení byl uveden na výstavě CES 2006 v Las Vegas. Když bude notebook v režimu spánku nebo bude vypnutý, LCD displej bude umožňovat sledovat aktuální stav počasí, zprávy či e-maily, aniž by uživatel musel zapínat a otvírat notebook. Počítá se rovněž s rozšířením ve formě hraní her, prohlížení obrázků a videosouborů. Info: www.portalplayer.com NulOOQ Podivuhodná periferie od Logitechu Firma Logitech představila unikátní zařízení netypickou počítačovou periferii s názvem NulOOQ Navigator. Jedná se o malý bochánek přibližně o velikosti tenisového míčku a hmotnosti kolem půl kilogramu. Tento ovladač, který se má používat v kombinaci s běžnou myší, byl vyvinut speciálně pro balík aplikací Adobe Creative Suite tedy pro práci s fotografiemi či videem nebo pro DTP sazbu. Hlavní ploška Navigatoru je vlastně touchpadem s tlačítkem uprostřed po plošce se klouže prstem, a uživatel tak má možnost plynule měnit parametry, například při zoomování fotografií. Tělo zařízení pak obkružuje multifunkční prstenec (Navring), sloužící k různým dalším účelům. Kromě toho je NulOOQ vybaven pěti dalšími tlačítky. Ovládání jednou rukou (v jedné se drží myš, ve druhé NulOOQ) by mělo umožnit především plynulé, přesnější a rychlejší změny parametrů v grafických aplikacích. Cena NulOOQ Navigatoru činí bezmála 80 USD (1790 Kč). Info: www.logitech.com
10 AKTUALITY SPEKTRUM Mediální přehrávače Microsoft uvádí Zune Přehrávač Zune, jeden z největších konkurentů ipodu od Applu, se v USA dostane na trh již tento rok. Výrobce přehrávače, společnost Microsoft, přináší další bližší informace ohledně ceny: zařízení se bude prodávat za 249 USD. Současně se spuštěním prodeje bude také Microsoft nabízet novou službu prodeje hudby, která bude mít přímou podporu právě pro tento přehrávač. V základu je Zune vybaven 30GB diskem, 3" LCD displejem, FM rádiem a především vestavěným rozhraním Wi-Fi, což konkurenční přehrávače nenabízejí. Zatím však není jasné, zda bude možné zařízení touto cestou propojit s počítačem. Hudbu bude možné nakupovat na serveru Zune Marketplace, provozovaném firmou Microsoft. Každá skladba vyjde na 99 amerických centů, za 15 dolarů pak získají zákazníci měsíční neomezené předplatné. První kousky tohoto modelu se začnou prodávat v USA a o něco později i v Evropě. Očekává se, že v ČR bude třeba za tento přístroj vydat částku kolem 9000 Kč. Info: www.microsoft.com Média Předzvěst personalizovaného zpravodajství? Představa televizního zpravodajství, které by bylo personalizované, šité na míru každému divákovi, je blíže k realitě. Kristian Hammond z Northwestern University v Illinois vyvinul se svými studenty program s názvem News at Seven ( Zprávy o sedmé ). Jeho úlohou je podle preferencí uživatele vybrat aktuální zpravodajství ke klíčovým slovům, která uživatel zadal, a vygenerovat videozpravodajství kombinující obrázky, videosekvence a komentář čtený virtuální postavou. Celý proces začíná tím, že uživatel zadá klíčová slova charakterizující oblast jeho zájmu. Software se podívá po zpravodajských RSS kanálech a vybere aktuální zpravodajství zabývající se danou problematikou. Získané zprávy jsou následně editované, tedy krácené nebo upravované do čtivější podoby. Následuje výběr klíčových slov, která se stanou kritériem pro vyhledání obrázků a videosouborů souvisejících s danými výrazy ve zdrojích jako YouTube nebo Google Video. Nakonec program vytvoří scénář pro uspořádání získaného materiálu. Text je překonvertován do hlasového výstupu a interpretují ho digitální animované postavy, které si tvůrci programu vypůjčili ze hry Half Life. Za jejich zády se zobrazují fotografie nebo se odvíjejí videosekvence. Paul Clough ze Sheffiled University v Anglii, zabývající se systémy automatizovaného získávání informací, nepředpokládá, že by služba mohla v současnosti přebrat diváky televizi. Dodává však, že automaticky generované zpravodajství se může stát vlastností televize příští generace. Info: www.newscientisttech.com Modelování fyziky Oživte fyzikální modely v programu Assist Baví vás tvorba designu pomocí počítače a vyučujete fyziku nebo se o ni zajímáte? V tom případě by pro vás byl možná vhodný systém s názvem Assist, vyvinutý odborníky ze známého Technologického institutu v Massachusetts (MIT). Na internetu je možné zhlédnout video, kde jsou možnosti tohoto zajímavého programu demonstrovány. Na speciální obrazovku nakreslíte 2D objekty, definujete jejich fyzikální vlastnosti a směr. Potom je necháte pohybovat a sledujete, jak jejich interakce dopadne. Program by mohl dodat výuce fyziky zcela nový rozměr. Není třeba využívat přednastavené modely ani vytvářet složitá 3D prostředí. Stačí na obrazovku nakreslit schéma, čímž vznikne funkční fyzikální model, na němž je možné ihned předvést teorie v praxi. Nakreslíte si objekty, určíte jim fyzikální vlastnosti (tření, hustota, pružnost), nastavíte směr a velikost sil a program ukáže výsledek interakce objektů v reálném čase. Kromě výuky se další využití nabízí při práci designéra. Pomocí systému, jako je Assist, může už nakreslený objekt ožít a potvrdit či vyvrátit předpokládanou funkčnost. Program Assist však zůstal pouze ve fázi plánování a do komerční podoby se pravděpodobně nedostane. Podobnými studiemi se zabývá i firma Microsoft ve svém programu Physics Illustrator, který je určen pro Tablet PC. Info: http://blog.hypercubed.com IT na letištích Digitální graffiti má pomoci při navigaci letadel Příslušníkům subkultury graffiti mnohdy stačí krátký čas, aby na zdi nebo mosty nastříkali pestrobarevné obrazce. Určitý typ elektronického graffiti by se brzy mohl stát užitečným na letištích, kde má sloužit jako navigační prostředek při navádění pilotů. Firma Siemens ve spolupráci s Deutsche Flugsicherung na letišti v Hannoveru úspěšně vyzkoušela zařízení, které zjednodušuje navigaci pilotů na přistávací ploše. Jedná se vlastně o mobilní rádiové zprávy zavěšené ve vzduchu, které slouží jako pohyblivé elektronické směrové značky. V průběhu letu piloti samozřejmě přesně vědí, kde se nacházejí a kam směřují. V blízkosti země to ovšem až tak jednoduché není aby posádka letadla našla určené místo na zaparkování, musí se řídit značkami, pozemní světelnou signalizací, plány letiště, radarem a instrukcemi řídicí věže. Radar však často není schopen určit polohu letadla s přesností na metry, rádiové spojení je mnohdy přetížené a komunikace nesrozumitelná. To vše ztěžuje orientaci pilotů na letišti. Odpovědí na tyto problémy může být digitální graffiti. Nové technologické řešení umožňuje vkládat na různá místa v prostoru mobilní rádiové zprávy pro speciální přijímače. V podmínkách letecké přepravy to funguje takto: Když se letadlo přibližuje nebo pohybuje po přistávací ploše, nepřetržitě dostává aktualizovaný plán letiště s vyznačenými parkovacími pozicemi a odpovídajícími značkami na dráze. Digitální trasa se pilotům zobrazuje na displeji v kabině, takže ji posádka může jednoduše sledovat. Systém pracuje i v opačném režimu, tedy při navigaci letadla z odstavné plochy ke vzletové dráze. Toto řešení, které je mnohem preciznější než pozemní radary, by mohlo pomoci letištím zbavit se drahých zařízení, jako jsou pozemní radary či senzory. Info: www.siemens.com
placená inzerce
12 AKTUALITY SPEKTRUM Chladicí technologie IBM vyvíjí účinnější chlazení čipů Design současných špičkových čipů se potýká s problémem odvodu odpadního tepla. Nejvýkonnější čipy ho dokáží vyprodukovat až 100 W na cm 2, což je na hranici schopností současných chladicích systémů. Chlazení čipů už v současnosti dosáhlo svých limitů a je rovněž mimořádně energeticky náročné. Firma IBM se proto ve své laboratoři v Curychu věnovala vývoji nových koncepcí chlazení, které by byly efektivnější a méně energeticky náročné. Pomocí mikrotechnologií byl vyvinut materiál uzavírající čip a obsahující hierarchický systém propojených kanálků, jejichž uspořádání je možné přirovnat ke kořenům stromů nebo k cévám lidského organismu. V jeho dolní části se nacházejí tenké, hustě uložené kanálky, zatímco v horní části ty mohutnější. Do systému je vtlačena tepelně vodivá viskózní pasta, obsahující speciální částice. Díky důmyslné struktuře nového materiálu se daří pastu rovnoměrně distribuovat a tím až desetinásobně zvýšit schopnosti odvodu tepla. Vědci posunuli tento systém ještě dále, když jako chladicí médium použili namísto pasty vodu. Ta je vstřikována na povrch čipu a znovu odsávána v uzavřeném okruhu, využívajícím až 50 000 kanálků uspořádaných do komplikované stromovité architektury. Testy ukázaly vynikající účinnost chladicího systému, který dokázal odvést až 370 W z cm 2 při použití vody jako chladicího média, a současně bylo spotřebováno mnohem méně energie než při jakémkoli jiném typu chlazení. Info: www.zurich.ibm.com/news/06/cooling.html Anotace k obrazům Software vytvoří popis fotky Výzkumníkům na Penn State College se podařilo vyvinout systém schopný automaticky vytvářet textové anotace fotografií. Systém se nazývá Automatic Linguistic Indexing of Pictures Real Time neboli ALIPR. Po natrénování dokáže rozpoznávat obsah fotografií a vytvářet jejich textové anotace, což může mnohým autorům fotografií pomoci zrychlit jejich popisování a současně umožní obrazy zviditelnit pro fulltextové vyhledávače, které na základě těchto anotací mohou fotografie indexovat. Systém pracuje tak, že analyzuje obsah popisované fotografie a porovnává ho s databází poznatků o obsahu desítek tisíc vzorových fotografií. Výsledkem je návrh 15 možných slovních anotací. Vygenerování návrhu pro jednu fotografii trvá zhruba 1,4 sekundy. Ve více než polovině případů je první z popisů správný, v 98 procentech je správný alespoň jeden z 15 navržených popisů. Systém by se mohl využívat například při popisování satelitních nebo medicínských snímků či uměleckých děl. ALIPR má problém s rozpoznáváním obsahu, pokud jsou fotografie rozmazané, mají nízký kontrast nebo nízké rozlišení, pokud jsou objekty zobrazeny pouze částečně nebo jsou fotografované z jiného úhlu, než jsou obrazy v tréninkové databázi. Info: http://physorg.com, http://alipr.com E-mail pro přenosná zařízení Google uvádí Gmail pro mobily Společnost Google uvedla Gmail pro mobilní zařízení. E-mailová služba nabízí možnost přístupu k účtům na klasické službě prostřednictvím internetového prohlížeče v mobilních telefonech a zařízeních. Nemusíte být zrovna u počítače, a přesto můžete být v kontaktu se svými přáteli nebo s rodinou. Ať už čekáte na letišti, nebo jedete tramvají, anebo jste uvízli v dopravní zácpě či ve výtahu, stále máte přístup ke svému e-mailovému účtu na Gmailu a nemusíte se obávat, že zmeškáte nějakou důležitou zprávu. Pro zpřístupnění služby stačí jen navštívit webovou stránku http://gmail.com prostřednictvím prohlížeče na mobilním telefonu a pak už si můžete e-maily číst stejně, jako byste seděli u monitoru počítače. Vzhledem k tomu, že každý mobilní přístroj je jiný, Gmail automaticky optimalizuje rozhraní podle jeho druhu. Uživatelé si mohou prohlížet i připojené fotografie a dokumenty nebo přímo volat lidem, jejichž telefonní čísla mají uložena v adresáři na svém účtu Gmail. Zprávy v aplikaci Gmail se automaticky synchronizují nezávisle na tom, zda ke svým e-mailům přistupujete z mobilního telefonu nebo z internetu. Pro české uživatele je připraveno nativní prostředí, skutečně snadná obsluha a rychlé prohlížení příloh. Za přístup do schránky nepožaduje Google žádné poplatky, počítají se jen přenesená data pro operátory. Info: http://gmail.com Projektory Promítání z extrémní blízkosti Firma 3M představila nové multimediální projektory, které umožňují promítat z extrémně malé vzdálenosti. Obraz s úhlopříčkou 1,5 metru lze projikovat pouze ze vzdálenosti 62 cm od plátna či tabule. K dosažení téhož efektu musí být obyčejný projektor umístěn ve vzdálenosti 1,8 4,6 m od plátna ve středu místnosti, kde produkuje rušivý zvuk a teplo. 3M Vikuiti Digital Media System 700 a 710 jsou speciální multimediální projektory určené pro malé kanceláře, třídy, soudní síně či menší konferenční sály. Projektor položený na stolku ve vzdálenosti 0,5 m poskytuje obraz s velikostí úhlopříčky 1,3 m a ze vzdálenosti 1 m obraz s úhlopříčkou 2,5 m. Projektor Vikuiti DMS 700 disponuje vestavěnou technologií Hollywood Quality Video (HQV), reproduktory Dolby 2.1 Stereo, rozlišením True XGA, poměrem stran obrazu 4 : 3, podporovaným poměrem stran 16 : 9 a čtečkou USB klíče. Přední umístění konektorů snižuje hluk a počet kabelů v dosahu prezentující osoby. Nové projektory umožňují odstranit rušivé stíny a jsou určeny především vyučujícím a prezentujícím, kteří využívají interaktivní tabuli. Info: http://solutions.3m.com
placená inzerce
14 AKTUALITY SPEKTRUM Mobilní technologie Bluetooth hodinky ovládají mobil Firma Sony Ericsson představila nový módní doplněk sloužící zároveň jako příslušenství mobilního telefonu. Jedná se o analogové náramkové Bluetooth hodinky s označením MBW-100. Jsou vyrobeny z oceli se stříbrným povrchem a umožňují správu hovorů a ovládání hudebního přehrávače. Uživatel tak může telefon nechat v kapse či tašce. Toto zařízení je vyrobeno ve spolupráci se společností Fossil, známou značkou hodinek a módních doplňků. Hodinky MBW-100 mají pod ciferníkem umístěný OLED displej, který zobrazuje jméno nebo číslo volajícího či informaci o příchozí zprávě. Stačí pak stisknout tlačítko pro odmítnutí hovoru. Jednoduché je i puštění a pozastavení hudebního přehrávače v mobilním telefonu a přeskakování přehrávaných skladeb. Pokud se telefon ocitne mimo dosah hodinek, je o tom jejich majitel informován. Hodinky by měly být k dostání i u nás, a to za cenu okolo 300 eur, tedy přibližně za 8380 Kč. Info: www.sonyericsson.com/bluetoothwatch Umělé implantáty Čip napodobuje práci sítnice Vědci z Pensylvánské a Stanfordovy univerzity vytvořili křemíkový čip, který simuluje práci sítnice lidského oka. Díky tomuto řešení je možné lidem se zrakovým postižením navrátit schopnost vidět. Mnohá řešení využívající technické prostředky pro navrácení zraku nevidícím kombinují implantát v sítnici s externí kamerou a počítačem. Nově vytvořený křemíkový čip je však nepotřebuje, protože má všechny funkce integrované. Čip je možné implantovat přímo do oka a napojit ho na nervy vedoucí k mozkové kůře. Potom filtruje množství vizuálních informací získaných okem a nechává pouze ty, které mozek využije na zkonstruování obrazu okolního světa. Vědci nejprve zkoumali, jak jsou propojeny elementy sítnice, později vyrobili křemíkový model, a to pomocí technologií používaných při výrobě čipů pro počítače. Čip má rozměry 3,5 3,3 mm a obsahuje 5760 fototranzistorů, napojených na 3600 tranzistorů 13 různých druhů, simulujících práci nervů sítnice. Čip bude zřejmě možné využít nejen při terapii zrakově postižených, ale umožní i lepší vidění robotickým systémům. Vědci budou dále pracovat na zmenšení rozměrů čipu a na snížení spotřeby energie. Info: www.newscientisttech.com Napájení Notebook na turbínový pohon? O palivových článcích jako náhradě za akumulátory se mluví již dlouho, avšak na konkrétní produkty stále čekáme. Tým vědců z Technologického institutu v Massachusetts (MIT) pod vedením profesora Alana Epsteina uvádí novou alternativu. Jak by se vám líbilo mít v notebooku miniaturní motor, podobný tomu v letadle? Jedná se o malinkou plynovou turbínu, která zabírá prostor kolem čtvrt centimetru. Při použití v noteboocích či jiné elektronice má být schopna dodávat až 10krát více energie než současné akumulátory se srovnatelnou hmotností. Stejně jako její předloha v plné velikosti je složena z podobných komponent: ze spalovací komory či otáčivé turbíny. Rozdíl však spočívá v montáži, kdy je leptána přímo na křemíkový čip. Minigenerátor vykazuje skutečně impozantní otáčky: zvládne jich kolem 20 tisíc za sekundu. Takto je schopen vyrobit 10 wattů výkonu. Že nejde pouze o ztřeštěný nápad, dokazuje grant získaný od americké vlády. Ta by chtěla ulehčit vojákům od nutnosti nosit objemné a těžké baterie. Podobný motor dokáže podat vyšší výkon, případně stejný při menších rozměrech. Dalším vojenským využitím by mělo být napájení špionážních sond. Kompletní turbína má být k dispozici koncem roku 2006, cena však zatím není známa. Info: http://web.mit.edu Komunikace Nová rádiová technologie Wibree Firma Nokia představila svoji technologii Wibree, která rozšiřuje možnosti připojení malých zařízení na krátkou vzdálenost. Technologie vytvořená ve výzkumném centru Nokia potřebuje v porovnání s podobnými rádiovými technologiemi pouze zlomek energie. Může tak být implementována do menších a méně nákladných přístrojů a je snadné ji integrovat s řešením Bluetooth. Wibree je volně přístupná technologie, která nabízí propojení mezi mobilním zařízením nebo osobním počítačem a malými přístroji, jako jsou hodinky, bezdrátové klávesnice, hračky či sportovní senzory. Podle současného odhadu by se první komerční verze měla objevit ve druhém čtvrtletí roku 2007. Wibree nabízí výkon podobný Bluetoothu (dosah až 10 m) a přenosovou rychlost 1 Mb/s. Je určena pro využití v laciných přístrojích malých rozměrů s nízkou spotřebou energie. Může být implementována buď samostatně, nebo jako čip s mody Bluetooth a Wibree. Malé přístroje, jako hodinky a sportovní senzory, budou pracovat se samostatným čipem, ale bluetoothová zařízení budou využívat čipy s oběma mody, které rozšíří propojitelnost bluetoothových zařízení s nejmenšími přístroji. Info: www.wibree.com
placená inzerce
16 AKTUALITY BEZPEČNOST Nebezpečí z emailu Warezov útočí Poslední dobou se aktivita na poli bezpečnosti stále zvyšuje. Pojďte se podívat, kdo za tím stojí... Text: Pavel Baudiš, Alwil Software Už dlouho nebylo v našich poštovních schránkách tak plno jako v posledních několika týdnech. Teď nemám na mysli záplavy spamu, ale nejrůznější varianty červa zvaného Warezov, případně Stration. Stále se objevují nové a nové vlny výtvorů pocházejících z této dnes už rozsáhlé rodiny červů. Nové varianty jsou lehce polymorfní a odlišné od předcházejících a používají různé kódování tak, aby se vyhnuly včasné detekci antivirovými programy. Kromě toho, že se instalují do systému, jsou tyto programy schopny stahovat z internetu a přidat do počítače další škodlivý software. Nebezpečí z emailu Jak si mnozí z nás všimli, Warezov používá jako svůj hlavní distribuční kanál elektronickou poštu. Různé varianty používají různé předměty zpráv, nejčastěji se můžeme setkat s textem Mail server report, Error, Good dat, Mail Delivery System, Server Report, Status, test či This must be seen by everyone. Text zprávy může například obsahovat oznámení, že zpráva nemůže být zobrazena, byla převedena do binárního tvaru a je připojena jako příloha. Řada variant se tváří jako aktualizace systému proti Warezov: novému viru v takovém případě se příloha jmenuje Update-Kbaaaa-X86.exe nebo zip, kde aaaa je náhodné číslo. Je vidět, že červ pro svoje šíření využívá klasické sociální inženýrství, a ve velkém množství případů se mu bohužel podaří nezkušené uživatele přesvědčit k nevědomé a nedobrovolné spolupráci. ICQ v ohrožení Elektronická pošta však není jediným kanálem, který Warezov pro svoje šíření využívá. Je schopen se šířit posíláním odkazu na sebe samého přes ICQ. Počet zpráv vygenerovaných červem Warezov donutil provozovatele služby ICQ k tomu, že funkci posílání odkazů na stahování ve svém systému (dočasně?) vypnuli. Tím však způsobili spoustu nepříjemností řadě uživatelů, kteří ji normálně používají a kteří se o tom, že jejich zpráva nedošla, nikdy nedozvěděli. Po svém spuštění některé varianty vypíší okno s textem, které může obsahovat informaci o úspěšné aktualizaci, případně o neznámé chybě. Téměř každý třetí mail skrývá záškodníka... Potom se pokouší stáhnout jeden až dva soubory z internetu většinou nové varianty sebe samých či nejrůznější trojské koně. Červ se též může pokusit odeslat informaci o napadeném počítači včetně své verze, instalovaném operačním systému a instalovaném antivirovém programu a firewallu. Některé varianty červa pozmění systémový soubor hosts tak, že z napadeného počítače nelze přistupovat na stránky výrobce operačního systému a některých antivirových společností, takže není možno systém aktualizovat a o případném viru se vůbec dozvědět. Globální útok Červ se také pokouší vypnout a smazat řadu bezpečnostních programů, jako jsou antivirové programy a firewally. Pokud se mu to podaří, napadený počítač je pak zcela nechráněný před jakýmkoli útokem zvenčí. A jestliže se na něj později podaří nainstalovat třeba trojského koně typu bot, stává se pak poslušnou součástí rozsáhlé sítě vzdáleně ovládaných počítačů, které mohou být zneužity k řadě účelů k rozesílání spamu a virů, DDoS útokům a k dalším nezákonným aktivitám. Z předcházejícího popisu je vidět, že se jedná o důkladný plán, jak nakazit co nejvíce počítačů. Autoři upravují novou variantu tak dlouho, dokud není detekována nejrozšířenějšími antivirovými programy, a pak ji naráz vypustí. Tato nová varianta se velmi rychle dostane na skoro všechny počítače napadené předchozími variantami a odtud se elektronickou poštou snaží dostat na dosud nenapadené stroje. Každá vlna, způsobená úspěšnou variantou (ne všem se to podaří), je proto větší a masivnější než ta předchozí a počet ovládaných strojů stále stoupá. Úmysly autorů nejsou dnes zřejmé. Jak dlouho bude ještě trvat tato fáze budování sítě podřízených počítačů? Co bude následovat potom? Rozsáhlý útok na nějaký konkrétní cíl, nebo pouze standardní využití pro distribuci spywaru, adwaru a phishingu? Dnes o tom všem můžeme pouze spekulovat, obávám se však, že výsledky činnosti červa Warezov pocítíme na vlastní kůži dříve, než bychom si všichni přáli...
INTERNETOVÉ PODVODY Rozsudek: Vrácení peněz obětem phishingu Mezinárodní banky konečně berou boj proti phishingu vážně a internetovým kriminálníkům začínají kohout penězovodu utahovat. Tak například německá Postbank zažalovala u vrchního zemského soudu v Hamburku takzvanou finanční agentku, která přes vlastní konto přeposílala do zahraničí obnosy získané phishingovými útoky. Této dámě to teď přijde draho: musí zaplatit 32 000 eur ačkoliv peníze už jsou dlouho v rukách jejích odběratelů. Radovat se však mohou oběti phishingu, které své peníze dostanou zpět. Z tohoto jednoduchého způsobu praní peněz se v posledních letech vyvinul kvetoucí byznys. Tomuto boomu by však nyní mohl být konec, jak alespoň po hamburském rozsudku věří bochumský phishingový expert Georg Borges. Tisíce finančních agentů se napříště škod způsobených phishingem jen tak nezbaví, sdělil Chipu tento ekonomický právník. A to i v případě, že si tak počínali nevědomky nebo v dobré víře. V pozadí celé záležitosti je skutečnost, že phishingoví rybáři sídlí téměř výhradně v zahraničí. Při vyprazdňování účtů se tak peněžní transfer stává úzkým hrdlem bez pomocníků to nejde. Své přisluhovače přitom internetoví kriminálníci shánějí (stejně jako své oběti) elektronickou poštou a nabízejí jim zdánlivě lukrativní vedlejší úvazky: poskytnout vlastní konto pro několik transakcí a inkasovat za to tučné provize to je běžná nabídka hromadných mailů. Takový personální nábor je v době slábnoucího trhu práce evidentně velmi úspěšný. Experti předpokládají jen v Německu několik desítek tisíc phishingových pomahačů, kteří ročně způsobí škody za více než 100 milionů eur. Prof. Dr. Georg Borges se sice tato čísla zdráhá potvrdit, domnívá se však, že rhybáři stále ještě vlastní úžasné množství platných čísel TAN. Tváří v tvář tomuto problému nyní Postbank svou antiphishingovou strategii rozšiřuje: varuje už nejen před phishingovými maily a podvrženými webovými stránkami, ale také před přijímáním pochybných e-mailových pracovních nabídek. Info: www.a-i3.org, www.postbank.de TROJSKÉ KONĚ Virus v účtu za telefon Měsíční vyúčtování telefonních poplatků bývá zřídkakdy důvodem k radosti, ale v Německu se nyní stalo dokonce i bezpečnostním rizikem pro počítač. To v případě, že účet od Telekomu dostává účastník elektronickou poštou. Stále častěji se totiž vyskytují podvržené telefonní faktury, v nichž na svou příležitost číhají trojské koně. Princip těchto rafinovaných spamových mailů je vždy podobný: v textu jsou uvedeny nehorázné částky, které má adresát zaplatit, podrobnější vysvětlení slibuje přiložené PDF. Dokument je samozřejmě zamaskovaný škůdce. Telekom na své stránce shromáždil detailní pokyny, jak lze takové zfalšované účty poznat. Pokud uživatel vzdor všem varováním na podvodnickou přílohu klikne, může ho před napadením počítače uchránit už jen antivirový program s aktuálním seznamem signatur. Info: www.t-com.de/rechnung
18 AKTUALITY BEZPEČNOST ZRANITELNÉ PROGRAMY Nové bezpečnostní mezery Microsoft Word 2000 Ohrožený Word Mimořádně kritická mezera ve Wordu 2000 dovoluje hackerům spustit na cizím počítači škodlivý kód. Stačí jim k tomu jen propašovat do počítače zmanipulovaný wordovský dokument. Řešení: Záplata ještě není v dohledu. Info: www.microsoft.cz ICQ Děravé ICQ Core Security varuje před mezerami v instantním messengeru ICQ. V jeho verzi klienta Pro2003b mohou zmanipulované zprávy vyvolat buffer overflow. Jiná chyba postihla nástrojovou lištu ICQ pro Internet Explorer: RSS Feeds zde mohou spouštět programový kód. Řešením je upgrade na ICQ 5.1 a Toolbar 1.2. Info: www.icq.com Mozilla Bezpečnostní problémy Některé produkty stáje Mozilla Foundation obsahují bezpečnostní slabiny. Konkrétně se jedná o produkty Mozilla Firefox 1.5.0.7 a dřívější, Mozilla Thunderbird 1.5.0.7 a dřívější a Mozilla SeaMonkey 1.0.5 a dřívější. Celkem se jedná o tři zranitelnosti: chybné zpracování JavaScriptu, způsob zpracování RSA signatur s malým koeficientem (více informací o této zranitelnosti naleznete na www.matasano.com) a chyby při správě paměti. Více informací o jednotlivých zranitelnostech a odkazy na ně najdete na www.kb.cert.org/vuls/id/714496. Jednoznačným řešením je upgrade na novější verze. Info: zpravy.actinet.cz Microsoft Visual Studio Spuštění kódu Byla nalezena zranitelnost v MS Visual Studio 2005, která může vést ke kompletní kompromitaci cílového systému. Zranitelnost nalezená v WMI Object Broker ActiveX control (WmiScriptUtils.dll) umožní útočníkovi vytvořit na cílovém systému vlastní ActiveX, který obchází bezpečnostní model pro ActiveX na hostitelském stroji. Jedná se o zranitelnost, která je v současné době aktivně zneužívána a pro kterou existuje pouze workaround, který najdete v oznámení Microsoftu (www.microsoft.com/technet/security/advisory/ 927709.mspx). Další informace se dozvíte například v oznámení organizace CERT (www.kb.cert.org/vuls/id/854856). Info: zpravy.actinet.cz Bezpečnost pro Windows AVG pro Windows Vista Grisoft oznámil zpřístupnění aplikací AVG řady 7.5 v Centru zabezpečení připravovaného operačního systému Windows Vista. Podpora se týká i bezplatného antivirového systému AVG Anti-Virus Free Edition. Uživatelé mohou s AVG pracovat již v testovacích verzích Windows Vista viz např. (www.microsoft.com/ athome/security/update/windowsvista- RC1AV.mspx). Získají tak jistotu, že jejich počítač bude připraven čelit internetovým AVG 7.5: doma... Ve Windows Vista je už jako NORTON INTERNET SECURITY Symantec nabízí svým zákazníkům rozšíření funkcí bezpečnostního systému Norton Internet Security 2006 na úroveň aktuální verze 2007. Ochranu před novými typy hrozeb získají uživatelé s aktivním předplatným služeb Norton Internet Security 2006 v rámci bezplatné automatické aktualizace prostřednictvím služby Norton Update Center. Od vydání Norton Internet Security 2006 se objevila řada nových hrozeb, které mimo jiné zvyšují riziko finančních ztrát, uvedl Patrick Müller, Consumer Channel Sales společnosti Symantec. Cítíme jako svou povinnost ochránit své zákazníky i před novými typy škodlivého softwaru. Proto jsme se rozhodli k tomuto netradičnímu kroku a v rámci předplatného nabízíme nejen aktualizace virové databáze, ale také nové bezpečnostní funkce. Sada bezpečnostních aplikací Norton Internet Security 2007 obsahuje nástroje pro odhalení podvodných webových stránek a pokusů o krádež identity, ochranu proti přímému napadení sítě hackery, schopnost odhalovat nové verze virů a červů bez aktualizace virové databáze a rovněž kontrolu komunikace pomocí instant messagingu. Reakci na nejnovější vývoj představuje také nástroj pro odhalení tzv. rootkitů škodlivého softwaru, který se důmyslně maskuje, takže je pro většinu antivirových hrozbám okamžitě po zahájení prodeje nového operačního systému. Spolupráce s partnery představuje klíčový prvek pro úspěch naší platformy a zajištění uživatelské bezpečnosti, uvedl Ben Fathi, viceprezident společnosti Microsoft pro oblast bezpečnosti. Grisoft s námi při vývoji AVG 7.5 úzce spolupracoval na podpoře uživatelů Windows Vista. Tato spolupráce nám pomáhá naplnit cíl, kterým je ochrana uživatelů, rozšíření jejich možností volby a rozvoj nových řešení prostřednictvím nezávislých vývojářů. Produkty společnosti Grisoft připravené pro nasazení s Windows Vista zahrnují AVG Anti-Malware 7.5, AVG Anti-Virus Professional Edition 7.5 a AVG Anti-Virus Free Edition 7.5. Grisoft jejich prostřednictvím nabízí ochranu proti široké škále internetových hrozeb, mezi něž patří viry, trojské koně, nevyžádané reklamy, dialery, červi a nástroje pro odposlech citlivých údajů. Upgrade z 2006 na 2007 systémů neviditelný. Tato technologie, která umožňuje odhalit skryté hrozby na uživatelské a aplikační úrovni i úrovni jádra operačního systému, čeká na udělení patentu. Symantec také uvolnil k bezplatnému stažení doplněk pro bezpečnostní systém Norton Internet Security 2007. Uživatelé po jeho instalaci získají čtyři nové funkce (AntiSpam, Parental Control, blokování citlivých informací a odstranění reklam), které zvýší jejich bezpečnost při používání internetových služeb. Balíček je k dispozici v několika jazykových verzích na adrese http://service1.symantec.com/support/custserv.nsf/ docid/2006092616462646. Norton AntiSpam automaticky rozpoznává nevyžádané zprávy elektronické pošty včetně podvodných e-mailů. Norton Parental Control dává uživatelům možnost kontrolovat obsah, ke kterému na internetu přistupují děti. Mezi nevhodný obsah je řazena zejména pornografie a násilí. Funkce blokování citlivých informací varuje uživatele před každým pokusem o odeslání citlivých informací, jako jsou čísla kreditních karet, a to prostřednictvím elektronické pošty, webových stránek a nástrojů pro okamžitou komunikaci (ICQ, MSN a další). Funkce odstranění reklam snižuje zátěž, kterou na internetové připojení i samotné uživatele klade na internetu všudypřítomná agresivní reklama.
BEZPEČNOST 19 Windows XP Firewall Vzdálené odstavení Článek New Windows attack can kill firewall na serveru NetworkWorld (www.networkworld.com/ news/2006/103006-new-windows-attack-cankill.html?page=2) uvádí, že plně záplatovaná Windows XP s běžícím ICS (Internet Connection Service) trpí zranitelností dovolující vzdálenému útočníkovi vyřadit z činnosti Windows XP Firewall. FAQ k této záležitosti naleznete na blogu The VERT Daily Post v příspěvku z 29. 10. 2006 (http://blog.ncircle.com/archives/2006/10/microsoft_ics_d.htm). Info: zpravy.actinet.cz Firefox Bezpečnostní mezery Ve zdrojovém textu Firefoxu se skrývá 71 potenciálních bezpečnostních mezer. Odhalila to analýza softwarového dodavatele Clockwork, který svým nástrojem K7 hledá ve zdrojových programech logické chyby. Vývojáři Firefoxu o slabinách vědí. Sledujte proto vydávání nových aktualizací. Info: www.browser1.de Kerio Mail server Ztrácíte telefony a PDA? Kerio MailServer 6.3 bezdrátově synchronizuje e-maily, kontakty, kalendáře a úkoly se smartphony, telefony a PDA vybavenými protokolem Microsoft ActiveSync, a to bez nutnosti instalace klienta třetí strany nebo serverového softwaru. Nově také může být řešením zabraňujícím ztrátě citlivých dat. Neustále se setkáváme s otázkami, jak zabránit úniku informací při ztrátě mobilního telefonu nebo PDA, prohlašuje Jiří Birgus ze společnosti HCV Group, která je certifikovaným Business Partnerem společnosti Kerio Technologies. Potřebujeme vyřešit problém, jak kompletně vymazat veškerá firemní data z telefonu, když někdo svůj přístroj ztratí. Pro tyto případy nabízí Kerio MailServer funkci Smart Remote Wipe, díky níž mohou administrátoři jednoduše vymazat veškerá data z konkrétního smartphonu napojeného na firemní mail server. Ačkoliv hardwarový Remote Wipe není ve starších telefonech Windows Mobile dostupný, Kerio MailServer 6.3 pro tyto starší přístroje nabízí vlastní alternativní řešení. Administrátoři mohou zaslat do telefonu náhradní, prázdná data, čímž vymažou všechny e-maily a groupwarové informace. Kerio MailServer podporuje všechny smartphony a přístroje založené na technologii Windows Mobile, jako je například Palm Treo 700w, Motorola Q a další OEM telefony nabízené společnostmi T-Mobile, Vodafone a O2.
20 AKTUALITY BEZPEČNOST Sophos Anti-Virus Spuštění kódu a Denial of Service Řada produktů společnosti Sophos obsahuje několik zranitelností, které může útočník potenciálně zneužít a spustit tak na cílovém stroji libovolný kód nebo spustit útok typu Denial of Service. Jedná se celkem o čtyři zranitelnosti, které vznikají při zpracování archivů Petite, RAR a CHM souborů. Více informací včetně podrobného výpisu postižených verzí naleznete v původním ohlášení (www.sophos.com/support/knowledgebase/article/7609.html). Info: zpravy.actinet.cz Adobe Flash Player HTTP Header Injection Adobe Flash Player 7.x, 8.x a 9.x má problémy při zpracování uživatelského vstupu do metody XML.addRequestHeader() a vlastnosti XML.contentType. Díky těmto chybám může útočník pozměnit HTTP hlavičky klientských požadavků, což může vést ke spuštění příkazů v některých internetových aplikacích. Podrobný popis zranitelnosti naleznete na www.rapid7.com/advisories/r7-0026.jsp, vyjádření Adobe a odkaz na záplaty najdete na oficiálních stránkách (www.adobe.com/support/security/advisories/ apsa06-01.html). Info: zpravy.actinet.cz Vyhledávání na webu Bezplatný nástroj proti spamu od Googlu Google je nejoblíbenější vyhledávač i mezi rozesílateli spamu. A tak se jeho nic netušící uživatelé často ocitají na zmanipulovaných stránkách podvodně načítajících webové přístupy nebo což je horší na stránkách s malwarem a dalšími škodlivými programy. Bezplatný nástroj pro browsery Googlefilter 2.1 vás před takovým vyhledávačovým spamem ochrání. Jeho nově přepracovaná verze roztřídí nálezy Googlu na dobré a špatné a označí stránky, které jsou v databázi jejího dodavatele Filtertechnics vedeny jako spam. Tento seznam je denně aktualizován. Googlefilter funguje s prohlížeči Firefox, SeaMonkey, Internet Explorer a Netscape od verze 7. Uživatelé Opery se však musí i nadále přehrabovat ve všech nálezech Googlu. Verze Premium za jedno euro měsíčně využívá vylepšenou databanku. Info: www.filtertechnics.de Výskyt spamu v roce 2006 Francie Švédsko Polsko ostatní Trend phishingu Nizozemsko Španělsko Anglie USA Německo Zdroje spywaru: USA je exportérem číslo jedna, druhé místo patří Německu. Počet útoků Zdroj: Antiphishing.org9 Wireshark Pád aplikace Několik nových zranitelností (www.wireshark.org/ security/wnpa-sec-2006-03.html) bylo objeveno ve Wiresharku (bývalý Ethereal), verze 0.99.3 a dřívější. Chyby byly nalezeny v dissectorech protokolů HTTP, LDAP, XOT, WBXML, MIME a AirPcap a jejich zneužití pomocí speciálně upravených paketů může vést k vyčerpání systémových zdrojů nebo k pádu aplikace. Řešením je upgrade na verzi 0.99.4. Clam AntiVirus Spuštění kódu a Denial of Service Opensourcový antivirus ClamAV (www.clamav.net), verze dřívější než 0.85.5, obsahuje několik zranitelností, které může vzdálený útočník zneužít k útoku typu Denial of Service nebo ke spuštění libovolného kódu na cílovém stroji. V prvním případě se jedná o zranitelnost typu přetečení paměťové haldy ve skriptu rebuildpe.c při zpracování PE souborů a ve druhém případě se jedná o chybu při rozbalování CHM archivů. Původní oznámení naleznete na http://sourceforge.net/project/ shownotes.php?release_id=455799. Chyby byly opraveny ve verzi 0.85.5. Info: zpravy.actinet.cz Braňte se spamu na naleze- Googlefilter: ných stránkách. CÍLENÝ SPAM Nemocniční podraz Červencový pokles: Po červnovém rekordu všech dob přišel mírný útlum. VIROVÝ TOP 5 Stav: listopad 1 MyTob.C (25,43 %) 2 Nyxem.e (14,42 %) 3 NetSky.b (8,06 %) 4 LovGate.w (6,36 %) 5 Mytob.u (3,264 %) Zdroj: Kaspersky Lab. Vynalézavost spammerů nezná mezí. Zajímavý příklad cíleného spamu se stal v americkém nemocničním centru, kdy někteří zaměstnanci dostali výpověď zaslanou přes e-mail. Díky tomu, že e-mail měl zfalšovanou adresu a obsahoval řadu výrazů z nemocničního prostředí, spamové filtry jej vyhodnotily jako relevantní a předaly jej uživateli. V e-mailu byl odkaz na stránku, která nabízela informace ohledně zaměstnání. Při kliknutí na odkaz se ovšem do počítače stáhl keylogger. Info: www.networkworld.com/news/ 2006/110106-spam-spear-phishing.html?page=1.