Хроники IT-отдела

На днях столкнулся с проблемой: после пары некорректных выключений питания компьютера Windows XP начинает загружаться, доходит до GUI и стартует проверку 2-го диска, не системного. (chkdsk). Она успешно проходит, но на этом загрузка останавливается: индикатор активности hdd периодически "мигает", но полчаса ожидания ни к чему не приводят. Пришлось загружаться, отключив второй диск, и отключать автозапуск CHKDSK в реестре:
regedit -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager для параметра BootExecute ставим значение autocheck autochk 0.

Перезагружаемся, вуаля, все работает.

Наличие огромного количества уязвимостей в операционных системах от Microsoft давно не новость. Каждый вторник этот софтверный гигант выдает "на гора" новые "заплатки" к своим продуктам, закрывающие те или иные "дырки". Самый простой способ проверить, какие патчи и hotfix'ы необходимы - запустить Windows Update. В случае одного или нескольких компьютеров - это нормальное решение. А как быть, когда компьютеров не одна сотня? Тут Вам поможет сканер от все того же Micro$oft - Microsoft Baseline Security Analyzer, который может просканировать как локальную машину, так и большую сеть из сотен и тысяч ПК. Все что для этого необходимо - MSBA последней версии, доступ к сети Интернет и права локального администратора на сканируемых ПК. MSBA может сверять наличие обновлений на ПК как с официальным сайтом Microsoft, так и с размещенным в интранет-сети сервером WSUS.

Также программа проанализирует локальные учетные записи и их соответствие минимальной парольной политике ОС, сообщит о наличии неотключенной учетной записи "гость", проверит уровень безопасности Internet Explorer, разрешенность использования макросов в Microsoft Office, а заодно и наличия обновлений на этот продукт.

Итак, у Вас есть сеть... Вы можете знать ее структуру, можете не знать... В ней 10 ПК или 1000... Есть небольшой, простой в эксплуатации сетевой сканер, который позволит Вам узнать много нового о сети:
- сканирование отдельных ПК и сети в целом (диапазон IP);
- не требуется никаких "великих" прав, многое можно узнать являясь обычным "пользователем домена";
- большое количество параметров сканирования, выбор сведений, которые необходимо получить в качестве результата сканирования;
- возможность сканирования TCP/UDP портов: как конкретных выбранных, так и целого диапазона.

Проанализировав результаты, можно обнаружить следующие уязвимости:
- открытые сетевые ресурсы;
- открытые порты, особенно когда известны пути проникновения вредоносного ПО через них;
- локальные пользователи, в том числе с повышенными правами (локальный администратор, debagger users и т.д.);
- сетевые устройства (принтеры, свичи и т.д.) с открытыми портами - например, telnet (23/TCP), SNMP (161/UDP).

Также можно узнать об ОС, установленных "заплатках" на нее, запущенных службах и процессах и многое другое.

Не отставая от соперников, компания XFX также представила 3D-карты Radeon HD 5770 в однослотовом исполнении. XFX подготовила две версии продукта, которые отличаются друг от друга набором разъёмов: модель HD-577X-ZMF3 имеет два выхода DVI и один mDP, в то время как модель HD-577X-Z5F3 оснащена пятью выходами mDP.

Графический процессор Juniper обладает 800 потоковыми процессорами и работает на штатной для него частоте 850 МГц. Для обмена данными с 1 ГБ памяти GDDR5, тактовая частота которой равна 4800 МГц, используется 128-разрядный интерфейс. Необходимое питание карта получает от одного шестиштырькового разъёма PCI-E.

Изделия сойдут с конвейера в середине августа и будут стоить около $200.

Источник: TechConnect Magazine

Под конец рабочей недели тайваньский производитель решил официально выпустить своего долгожданного “графического монстра”, построенного на базе двух адаптеров Radeon HD 5870 и вошедшего в геймерскую серию ROG (Republic of Gamers).

Новинка получила имя ASUS ARES/2DIS/4GD5 и выполнена на специальной печатной плате с тремя силовыми разъемами PCIe (два с 8 штырьками и один с 6 штырьками), а за ее охлаждение отвечает нереференсный кулер, занимающий три слота на материнской плате и обладающий двумя большими медными радиаторами. Каждый из этих радиаторов оснащен четырьмя медными теплоотводными трубками диаметром 8 мм, а в центре кулера располагается 100 мм вентилятор.

Что касается характеристик собственно ASUS ARES/2DIS/4GD5, ускоритель обладает двумя 40 нм чипами Cypress, связанными с 4 Гб памяти GDDR5 шиной 2 х 256 бит, а также видеовыходами DVI, HDMI и DisplayPort. Тактовые частоты видеокарты составляют 850 и 4800 МГц для GPU и памяти соответственно. Добавим, что адаптер ASUS ARES выпущен ограниченным тиражом и поставляется в металлическом ящике, а в комплект к нему входит геймерская мышь под брендом ROG. Что касается цены, то на европейском рынке она сейчас стартует с отметки 1112 евро.

Источник: TechConnect Magazine

Экспериментальный летательный аппарат, моторы которого питаются исключительно солнечной энергией, поднялся в очередной испытательный полет. Задача – пробыть в воздухе ровно сутки.

Создатели аппарата решили выяснить, как он будет вести себя ночью – смогут ли его двенадцать тысяч солнечных панелей накопить достаточный запас энергии для работы двигателей.

Самолет, который называется "Солнечный импульс", весит столько, сколько средний семейный автомобиль, а размах крыльев у него как у большого авиалайнера.

Созданный в Швейцарии прототип солнечного самолета в течение испытательного полета поднимется на высоту в восемь с половиной тысяч метров – после чего и будет принято решение о продолжении полета ночью.

Пилот Андре Боршберг и его коллега Бертран Пиккар работали над созданием аппарата семь лет. Первые испытательные полеты прошли год назад.

Пиккар совершил первый беспосадочный кругосветный перелет на воздушном шаре с 1999 году. Он и Андре Боршберг хотят доказать, что солнечная энергия имеет практическое будущее в авиации – и не только в авиации.

Корпус самолета изготовлены из сверхлегких композитный материалов, на крыльях установлены суперэффективные солнечные батареи, электромоторы и винты.

Между тем создатели планируют строительство следующей, более крупной модели, где будет использоваться более совершенная летная аппаратура, а кабина будет герметичной.

Через два года Боршберг и Пиккар хотят совершить перелет через Атлантику, а в 2013-м году – безостановочный кругосветный перелет.

Microsoft подписала дополнение к соглашению с ФГУП «Научно-технический центр «Атлас» (разработчик систем защиты информации, подчиняется Минкомсвязи). Дополнение дает возможность госструктурам изучать исходные коды целого ряда современных продуктов корпорации — операционных систем Windows 7 и Microsoft Windows Server 2008 R2, пакета офисных программ Microsoft Office 2010 и системы управления базами данных Microsoft SQL Server.

Само соглашение было заключено еще в 2002 г. и давало доступ только к кодам Windows XP, Windows 2000, Windows Server 2000. По мере выхода новых версий Windows и других продуктов задача пополнения списка становилась все актуальнее и, когда президентом российского офиса Microsoft стал Николай Прянишников (январь 2009 г.), уполномоченные ведомства предложили ему обновить соглашение.

Новое соглашение дает сотрудникам российских ведомств доступ к информации не просто об отдельных продуктах, а о цельной программной платформе. Используя эту информацию, «Атлас» сможет создать, а затем и сертифицировать, криптографическую защиту для самых современных продуктов Microsoft и, таким образом, откроет этим продуктам путь в госорганы. Еще одно новшество — сотрудники «Атласа» и ФСБ смогут делиться с другими ведомствами выводами, сделанными по итогам изучения продуктов Microsoft.

Инициатива была обоюдной: российской стороне важно убедиться, что ПО Microsoft соответствует требованиям спецслужб для использования в госорганах, а Microsoft заинтересована в расширении сотрудничества с госсектором. Сейчас госконтракты приносят Microsoft примерно 10% российских доходов, хотя в глобальной выручке Microsoft доля госсектора выше, признается он. Общий объем доходов в России Microsoft не раскрывает, менеджер по консалтингу IDC Тимур Фарукшин оценивает его примерно в $1 млрд в год.

Теперь ФСБ будет сертифицировать не отдельные продукты Microsoft, а платформы, которые можно использовать для организации электронного документооборота и защиты персональных данных, в том числе для создания «электронного правительства», сообщает первый заместитель гендиректора «Атласа» Александр Алферов.

Соглашение Microsoft и «Атласа» заключается в условиях, когда госзаказчики все чаще отдают предпочтение свободному ПО (коды которого общедоступны), замечает председатель совета директоров IT-группы «Армада» Алексей Кузовкин. Он приводит в пример проект Минобразования, в котором участвует сама «Армада», — поставку в школы бесплатного ПО на основе Linux. Microsoft надеется побороться за контракты, заключает Кузовкин.

И все же для роста спроса на продукцию Microsoft со стороны как госорганов, так и частных лиц необходимо кардинально пересмотреть ценовую политику компании на предлагемые продукты для низкобюджетных потребителей, как это сделано для образовательных учреждений.

По материалам "Ведомостей".

По данным источника, ссылающегося на сообщения, которые поступают от производителей системных плат, компания Intel уведомила своих партнеров о прекращении во второй половине года выпуска процессоры Atom 330 и 220. Подобная судьба постигнет также несколько моделей серий Celeron, Core i и Core 2.

В начале года стали стало известно об окончании жизненного цикла процессоров Intel Core i7-920, Core 2 Quad Q8200/Q8200S и Pentium E5200. Одновременно компания предупредила о планах прекращения выпуска моделей Core 2 Quad Q9300 и Pentium E6300 в третьем квартале.

После ухода Atom 330 и 230 в сегменте процессоров для неттопов остаются модели Atom D410, D510, D525 и D425. Новые изделия этой категории должны появиться в первом квартале будущего года.

В третьем квартале будет разослано уведомление о прекращении приема заказов на Celeron E3200, а выпуск этой модели завершится в четвертом квартале. У модели Core 2 Quad Q8300 эти события придутся на четвертый квартал 2010 года и первый квартал 2011 года соответственно. В первом квартале компания планирует также уведомить заказчиков о прекращении приема заказов на процессоры Pentium E5400.

По материалам ixbt.com.

Вчера, 6 июля, на официальных русских серверах Lineage 2 было установлено очередное большое дополнение под названием Lineage 2 Freya. Поэтому с 08:00 до 18:00 прошли профилактические работы, в ходе которых установлено обновление. Сервера уже запущены и ждут вас! Не упустите шанс убить еще пару сотен мобов и нагнуть очередного школьника! Все для вас! Вас ждут незабываемые приключения, новые предметы и территории, а также монстры! Покори или покорись!

Ознакомиться с изменениями можно здесь.

Терминов и определений, характеризующих понятия, связанные с информационной безопасностью, довольно много и не всегда удается разобраться в них, выделить основное. Для начала обратимся к нормативным документам. Так "Национальный стандарт РФ. Защита информации. Основные термины и определения. Protection of information. Basic terms and definitions. ГОСТ Р 50922-2006", утвержденный Приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 373-ст, дата введения - 1 февраля 2008 года, дает нам следующие стандартизованные термины и их определения.

Защита информации (ЗИ): деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Правовая защита информации: защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением.

Техническая защита информации (ТЗИ): защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.