Журнал «Компьютерра» № 30 от 21 августа 2007 года

Сроки появления iPhone на европейском рынке по-прежнему окутаны туманом слухов. Le Figaro сообщает, что во Франции аппарат может появиться уже в конце сентября, а официальным оператором станет Orange. НЯ

Брэд Фитцпатрик, основатель популярнейшей блог-платформы Live Journal, покидает проект, над которым работал девять лет. Причины ухода называются разные. Одна из них – трудная ситуация, сложившаяся в Six Apart – компании, которой Брэд два года назад продал свой проект. Она разделилась на две части: первая управляет работой Live Journal и еще одного подобного сервиса – Vox, а вторая занимается продажей крупным фирмам софта для блогов и других сервисов. Многие считают, что работа этих подразделений плохо сочетается в рамках одной компании.

Сам Фитцпатрик в своем блоге заявил, что ему просто надоела должность консультанта, не позволяющая в полной мере реализовать свои силы. Брэду уже поступило несколько интересных предложений от Google, MySpaсe и других компаний, и, судя по всему, программист выбрал работу в Google. ОБ

Вопросы без ответов

Автор: Киви Берд

В мире высоких технологий едва ли не самым крупным камнем преткновения стали электронные машины голосования. С одной стороны, кажется бесспорным, что организация выборов и подсчет голосов с помощью специализированных компьютеров значительно упрощает и ускоряет процедуру народного волеизъявления. Но с другой стороны, некорректное использование компьютеров открывает столь широкие просторы для махинаций и жульничества при подсчете голосов, что чуть ли не единственным способом избежать злоупотреблений, по мнению многих, представляется недопущение электронного оборудования к работе избирательных комиссий.

Хорошей иллюстрацией непростого положения вокруг электронных систем голосования стали известия, пришедшие в начале месяца из Великобритании, Флориды и Калифорнии. В Британии, скажем, Избирательная комиссия Объединенного королевства опубликовала итоговый отчет по результатам пилотных электронных голосований, проводившихся в мае нынешнего года. Общий вывод комиссии оказался резко критическим, если не сказать разгромным, ибо риски безопасности выборов, связанные с применением электронного оборудования, были сочтены "значительными и неприемлемыми". Комиссия выступила против дальнейших испытаний такого рода систем на выборах, пока обнаруженные проблемы не будут разрешены и устранены. Одну из главных претензий вызвала ненадежная работа оборудования, из-за чего три из шести «электронных» избирательных участков пришлось вообще закрыть, два начали работу с серьезной задержкой, и лишь один отработал нормально. Но и в этом случае серьезными проблемами были названы непрозрачность процесса голосования и дороговизна оборудования.

Что же касается Соединенных Штатов, где электронные машины применяются на выборах с 1990-х годов и ныне распространены повсеместно, то там список претензий к оборудованию выглядит существенно иначе. Стороннему наблюдателю это может показаться поразительным, но за более чем десятилетний срок использования компьютерных систем на выборах верховной политической власти в одной из наиболее демократических стран мира (номинально, по крайней мере) это оборудование официально никогда не подвергалось всесторонней, независимой и прозрачной аудиторской проверке на безопасность. Точнее, никогда прежде до нынешнего лета. Ибо в Калифорнии и Флориде народ, устав ждать надлежащие телодвижения от федерального правительства, выбрал в местную власть таких людей, которые в своей предвыборной программе обещали навести ясность с электронными системами голосования.

Ныне эти обещания сдержаны, а к объективному тестированию и анализу машин голосования привлекли настоящих хакеров в первоначальном некриминальном смысле этого слова – профессионалов компьютерной безопасности из тех американских университетов, где имеются авторитетные лаборатории защиты информации. Условия для досконального изучения машин были вполне честными, ибо власти штатов, помимо собственно аппаратуры, обязали изготовителей предоставить полную документацию, включая технические описания и тексты исходных кодов программ. И хотя срок, выделенный на исследования, был ограничен всего тремя неделями, их оказалось достаточно, чтобы продемонстрировать не просто слабую, а вопиюще слабую защиту всех электронных систем голосования против злоупотреблений и манипуляций голосами избирателей.

Справедливости ради надо отметить, что каких-либо намеренно встроенных "черных ходов" для таких манипуляций в кодах ни одной из программ найдено не было. Но поскольку средства защиты столь убоги, в подобных лазейках нет никакой необходимости. Например, когда пароли доступа в одной системе не изменяются и «замурованы» в код программы, а в другой вычисляются по нехитрому алгоритму на основе серийного номера машины, злоумышленнику не требуется никаких черных ходов, коль скоро он может легко зайти через парадный. Дыры в защите, как показали хакеры, позволяют, например, до начала выборов подменять официальную карту памяти на «левую», заранее запрограммированную; перераспределять голоса в пользу одного из кандидатов или перебрасывать голоса между кандидатами, если их всего двое; превратить официальную, уже активированную карту избирателя в такую смарт-карту, которая обеспечивает так называемое "вбрасывание фальшивых бюллетеней", то есть добавляет в учетные списки нужное число голосов (понятно, кому "нужное").

В отчетах хакеров, занимающих десятки страниц, перечислено множество слабостей машин голосования. По итогам испытаний одни системы уже лишены сертификатов, дающих допуск к выборам, другие направлены на срочную доработку. Однако, по мнению специалистов, все протестированные машины имеют подсистемы безопасности в качестве дополнительной пристройки, а не фундамента, на котором выстроена архитектура. Поэтому сделать из них реально безопасную конструкцию невозможно в принципе. Ибо, как показывает опыт, всякая новая заплатка несет в себе потенциальную угрозу новых слабостей, а положить конец этой порочной череде "заплат для заплат" еще никому не удавалось.

С другой стороны, давно разработаны и прекрасно известны (криптографам-профессионалам) в корне иные технологии электронного голосования, доказуемо способные обеспечить и анонимность голосующих, и честный подсчет голосов, и проверяемость результатов для самих избирателей. Но – по какой-то темной причине – такого рода системы в машинах голосования не применяются. Почему, не знает никто. А если кто-то вдруг и знает, то не говорит.

КОСМОС: В стремлении покинуть колыбель

Автор: Александр Бумагин

Возможно, пройдет совсем немного времени, и визит в космос превратится в обыденность, какой в прошлом веке стал полет на самолете, а в позапрошлом – поездка на поезде. Вполне вероятно, что в (не)далеком будущем человеку со средним достатком будет вполне по плечу смотаться на выходные за пределы атмосферы, и, скорее всего, это случится благодаря усилиям какой-то из существующих ныне компаний. Но вот какой именно?

В модной отрасли внеземного турбизнеса не протолкнуться. Эта статья изначально задумывалась как описание всех заявивших о себе игроков, но их оказалось слишком много. Да еще их ряды постоянно пополняют все новые и новые амбициозные новички ( см. новость на стр. 12), так что в итоге нам пришлось ограничиться самыми заметными фигурами.

Как и в соревнованиях штангистов, в будущий космический турбизнес можно ввести весовые категории. Между минутной попыткой высунуть нос за пределы атмосферы и экскурсией на МКС лежит пропасть. Обеспечить визит человека на орбиту могут лишь три государственных космических ведомства в России, США и Китае.