В прошивке серверов Dell найдено вредоносное программное обеспечение

Mozilla увеличивает выплаты за информацию о багах в Firefox

Компания Mozilla, ведущая разработку веб-браузера Firefox, объявила об увеличении лимита по выплатам независимым исследователям ИТ-безопасности, которые предоставят данные о багах в Firefox. Прежде Mozilla платила за эти сведения по 500 долларов, теперь будет по 3000 долларов за каждую уязвимость.

Как говорится в сообщении компании, данное новшество стало первым с момента ввода программы Security Bug Bounty Program в 2004 году.

"За минувшие шесть лет многое изменилось и мы уверены, что лучший способ защитить наших пользователей от информационных угроз - это бОльшая экономическая заинтересованность специалистов", - говорит Луксас Адамски, директор по инжинирингу Mozilla. По его словам, изменение также относится и к почтовому клиенту Thunderbird.

Google покупает интернет-компанию Metaweb

Поисковый гигант Google в минувшую пятницу сообщил о покупке компании Metaweb, также поставляющей поисковые решения для пользователей и бизнеса. В заявлении Google сказано, что данная покупка нужна компании, чтобы улучшить собственный поисковый механизм. Публично условия сделанного поглощения не разглашаются.

По словам Джека Меняла, директора по управлению продуктами Google, с технологиями, которыми владеет Metaweb, интернет-гигант может как улучшить качество поисковых услуг, так и расширить доступность информации. В частности, в портфеле компании есть технология поиска информации по довольно сложным запросам и уникальная технология парсинга информации.

По условиям соглашения, Google также получит полный доступ к базе данных Freebase, управляемой Metaweb.

Американские власти закрыли блогохостинг за незаконный контент

По распоряжению американских властей был закрыт блогохостинг с 73 тысячами пользователей, пишет Torrent Freak.

Сервис Blogetery был отключен от Сети хостинг-провайдером из-за размещения на нем пользователями противоправного контента. При этом официально не сообщается, какой именно контент стал причиной закрытия ресурса.

Blogetery являлся бесплатным блогохостингом, построенным на движке WordPress. Создатель ресурса не дублировал содержимое сервера, поэтому сразу после закрытия ресурса доступа к своим записям лишились все пользователи Blogetery.

Как отмечает администратор блогохостинга на форуме Webhostingtalk, ему ранее поступали просьбы от правообладателей удалить ссылки на пиратский контент: ссылки на Rapidshare или торрент-файлы. По его словам, он выполнял подобные просьбы в течение 24 часов.

В конце июня вице-президент США Джо Байден подверг резкой критике нарушение авторских прав в Сети. Он назвал нарушение прав на интеллектуальную собственность воровством в чистом виде и пообещал усилить давление на страны, в которых находятся пиратские веб-серверы.

Хакеры атаковали платежную систему Assist

Хакерская атака временно вывела из строя процессинговую систему Assist. Ее основной клиент «Аэрофлот» мог недополучить около $1 млн за каждые сутки простоя, пишет сегодня газета «Ведомости».

Работа Assist приостановлена, рассказали представители двух платежных систем. Технический специалист Assist подтвердил: из-за хакерской атаки платежный сервис не функционирует с 19.30 мск четверга. В пятницу вечером платежи через Assist еще не проходили (в субботу и воскресенье платежи уже проходили - прим.).

Специализация Assist — интернет-платежи по пластиковым картам. Среди ее клиентов — авиакомпании «Аэрофлот», S7 и интернет-магазин Ozon.ru. Менеджеры нескольких компаний рассказали «Ведомостям», что в пятницу не могли оплатить забронированные на сайте «Аэрофлота» билеты по пластиковым картам. Проблема — на стороне Assist, заявил сотрудник «Аэрофлота». О проблемах Assist известно и представителю S7 Кириллу Алявдину, но у пассажиров этой авиакомпании, по его словам, не возникло трудностей: Assist оперативно предоставила ей резервный платежный канал. Знает о сбое в Assist и представитель Ozon.ru Михаил Осин.

Точно оценить ущерб, нанесенный самой системе, невозможно: Assist не делится финансовыми показателями. Менеджер одной из российских платежных систем оценивает ущерб Assist в десятки тысяч долларов за день. А вот потери клиентов Assist могут быть более серьезными. Ранее представители «Аэрофлота» заявляли, что в 2009 г. пассажиры ежемесячно бронировали через интернет билеты примерно на $20 млн, т. е. на $660 000-670 000 в день. В этом году ежедневно через сайт «Аэрофлота» бронируются билеты на $1 млн, оценивает менеджер одной из процессинговых компаний; а из-за атаки на Assist (на «Аэрофлот» приходится до 90% оборота этой системы) средства с пластиковых карт пассажиров не поступают в авиакомпанию. Источник в «Аэрофлоте» согласен с этими подсчетами. В начале 2009 г. пассажиры ежедневно бронировали через интернет около 30 000 билетов, летом этот показатель вырос до 40 000. Средняя цена билета у «Аэрофлота» — $260. Значит, в 2009 г. «Аэрофлот» ежедневно получал по интернету карточные платежи на $0,78-1,04 млн.

Но считать это чистым убытком «Аэрофлота» нельзя, подчеркивает директор по развитию Frost & Sullivan Татьяна Толмачева: до 90% клиентов приобретут билеты в авиакассах, салонах связи и т. п. Для Ozon.ru сбой Assist также не критичен, говорит Осин: если покупателю не удается оплатить заказ карточкой, он может сделать это наличными при получении заказа.

Лаборатория Касперского: хакеры все чаще эксплуатируют социальные сети

«Лаборатория Касперского» представила спам-отчет по итогам второго квартала 2010 года. По данным отчета, одним из наиболее заметных событий в прошедшем квартале стала беспрецедентная массированная спам-атака с использованием html-зловредов в форме письма-уведомления от социальной сети.

Почтовые сообщения, использованные в ходе атаки, были подделаны, в основном, под уведомления сервисов Facebook, Twitter, Digg, Amazon, Windows live, Youtube, Skype и Wikipedia. Больше всего такие письма напоминали фишинг. Однако, пройдя по ссылке, пользователь попадал на взломанный сайт, с которого на компьютер загружался вредоносный скрипт.

Чаще всего в качестве такой ссылки использовался троянец Trojan-Downloader.JS.Pegel.g, занявший первое место в рейтинге вредоносных программ в нежелательной почте. Троянцы данного типа представляют собой html-страницы, содержащие скрытый сценарий, написанный на языке Javascript. Они перенаправляют пользователя на страницу злоумышленников, которая может иметь как рекламный контент, так и вредоносный код, который будет загружен на компьютер пользователя. Похожим образом ведут себя и троянцы семейства Redirector.

Всего в рейтинге второго квартала присутствуют три таких трояна-даунлоадера. Ранее ни один из них не входил в TOP 10 почтовых зловредов. Такое изменение отчетливо свидетельствует о спланированной спам-атаке.

В списке стран-распространителей спама с большим отрывом традиционно лидируют США (15%), на втором месте по-прежнему Индия (8,5%). Поднялся на две позиции и вышел на третье место Вьетнам. В целом, в течение квартала складывалась неоднозначная ситуация. В апреле США, Индия и Вьетнам практически сравнялись в долях рассылаемого спама (12,3%, 11,7% и 11,6% соответственно), но уже в мае позиции США восстановились: из этой страны было разослано 20,8% всего спама. Неожиданно в TOP 10 вошли Италия (3,3%) и Испания (2,8%), которые в прошлом квартале занимали лишь 14-е и 15-е места в рейтинге стран — источников спама. Кроме того, росло количество мусорной почты из Латинской Америки, оттуда было разослано 16,3% всех спамовых писем.

Как и прогнозировала «Лаборатория Касперского», сфера общения и развлечений пользуется у фишеров возрастающей популярностью. В рейтинге фишинг-атак среди лидеров, помимо PayPal, eBay и HSBC, можно снова видеть социальную сеть Facebook (6,03%) и почтовую систему Google (2,84%).

Google будет закупать ветряную энергию

Интернет-компания Google подписала 20-летнее соглашение о покупке возобновляемой электроэнергии у компании NextEra Energy, владеющей ветряными электрогенерирующими установками. В Google говорят, что для компании это не только имиджевый шаг, но и возможность сравнительно дешевой закупки электричества в оптовых масштабах.

Согласно условиям заключенного соглашения, Google будет закупать ежегодно по 114 мегаватт электричества, получаемого за счет работы ветряных установок, по фиксированным ценам с электростанций NextEra, расположенным в штате Айова. В NextEra сообщают, что для их компании заключенное соглашение также важно, так как компания фактически выходит впервые на спотовый рынок электроэнергии.

В заявлении Google говорится, что закупка ветряной энергии является с одной стороны для интернет-компании вкладом в снижение выбросов парниковых газов, а с другой - вкладом в развитие рынка альтернативной энергетики.

Напомним, что в мае этого года инвестиционное подразделение Google сегодня сообщило о вложении 39 млн долларов в две американские компании, занимающиеся возобновляемыми источниками энергии. Обе компании специализируются на ветровой энергетике. Две компании, получившие средства, располагают ветропарком суммарной мощностью 169,5 мегаватт или 113 ветровых турбин, чего вполне достаточно для снабжения электричеством 55 000 частных домов. Оба ветропарка были построены компанией NextEra Energy Resources. Глава последней говорит, что именно ветровая энергетика сейчас выглядит наиболее предпочтительным видом возобновляемой энергии для большинства промышленно-развитых стран.

В инвестиционном подразделении Google.org, где интернет-гигант ведет разработки многих "зеленых" технологий, говорят, что намерены оптимизировать ранее полученную технологию PowerMeter для учета ветровой энергетики в домашних и промышленных масштабах. "В конечном итоге эти инвестиции будут способствовать развитию всей экологически чистой энергетики, а также снижению цен на киловатт-час электричества, полученного чистым путем", - говорят в Google.org.

Напомним, что в начале этого года Google сообщила о создании дочернего подразделения Google Energy, которое недавно получило разрешение от Федерального управления энергосетями США на дистрибуцию энергетических услуг. При помощи данной лицензии Google Energy получает юридическое основание для передачи, потребления и продажи "зеленой" электроэнергии, полученной от ветровых турбин.
cybersecurity.

Yahoo продолжает снижать обороты на интернет-рынке

Интернет-компания Yahoo, оператор второго по популярности сетевого поискового сервиса в мире, сегодня опубликовала отчет о финансовых результатах за второй квартал, заявив данные, оказавшиеся ниже оценок аналитиков. В Yahoo говорят, что во втором квартале компания недополучила часть запланированной прибыли из-за снижения на рынке онлайн-рекламы, а также на фоне ряда дополнительных организационных расходов.

Без учета комиссии сайтам-партнерам, продажи Yahoo составили 1,13 млрд долларов, против ожиданий аналитиков агентства Bloomberg в 1,16 млрд долларов. По словам экспертов, в отчетном квартале Yahoo продолжила терять рыночную долю на фоне конкурентов, в первую очередь Google и Facebook, которые увеличивают свои продажи на рынке рекламы. Не ожидает Yahoo роста и в третьем квартале, завершающемся осенью этого года.

После публикации квартальных данных, акции Yahoo снизились в цене на 6,2% до 14,26 долларов по итогам расширенной торговой сессии в Нью-Йорке. С начала этого года бумаги Yahoo просели в цене на 9,4%.

Тим Морзе, финансовый директор компании, говорит, что ожиданиям во втором квартале не соответствовали ни продажи поисковой, ни графической рекламы. "Выручка сократилась по многим направлениям, поэтому нам еще есть над чем поработать. Впрочем, важно заметить, что свой вклад внес и нестабильный курс валют", - сказал он.

Напомним, что ранее отчитались ниже ожиданий компании IBM, Texas Instruments и Google.

В текущем третьем квартале интернет-компания прогнозирует продажи на уровне 1,57-1,65 млрд долларов, против 1,64 млрд долларов, ожидаемых в среднем по рынку. В отчетном втором квартале интернет-компания сообщила о 8%-ном падении продаж рекламы, а до этого - еще о 14%-ном. В то же время продажи баннерной и мультимедийной рекламы выросли на 19% от прошлого года.

Чистая прибыль компании по итогам квартала выросла на треть и составила 213,3 млн долларов или 15 центов на акцию, против 141,4 млн долларов или 10 центов на акцию годом ранее.

По словам исполнительного директора компании Кэрол Барц, сейчас Yahoo занята привлечением на сайт нового эксклюзивного контента, который должен поспособствовать росту популярности портала. Кроме того, в мае этого года в Yahoo заявили о заключении договора с разработчиком онлайновых игр Zynga, чьи разработки пользуются популярностью на Facebook. Кроме того, ряд соглашений по интеграции Yahoo подписала и с самой Facebook.

Google подчинился правительству Китая

Китайские чиновники впервые объяснили, почему ими была продлена лицензия Google. Правительство страны официально заявило, что компания согласилась подчиниться местному законодательству.
По словам представителей Министерства промышленности и информационных технологий Китая, лицензия Google на предоставление интернет-услуг была продлена после того, как компания согласилась следовать местному законодательству — возобновила фильтрацию цензуры и прекратила автоматический редирект на портал в Гонконге. Это первый официальный комментарий китайской стороны, объясняющий причины сделанного ими шага.
Для работы веб-сайтов с национальным доменом (включая google.cn) необходимо обладать специальной лицензией. У Google она истекла 30 июня. Накануне эксперты высказали сомнение в том, что Пекин выберет именно такое решение, а не ограничит деятельность американской компании, находящейся в конфликте с китайским правительством с конца 2009 г. Эти опасения не подтвердились — на позапрошлой неделе лицензия была продлена.
Google пообещала «соблюдать китайское законодательство» и не отображать материалы, угрожающие национальной безопасности и социальной стабильности в стране, заявил Чжан Фэн (Zhang Feng), директор департамента развития индустрии связи при Министерстве промышленности и информационных технологий. К таким материалам, в частности, относятся антиправительственные материалы и транспондерграфия.

В прошивке серверов Dell найдено вредоносное программное обеспечение

Производитель серверов Dell сегодня распространил сообщение, в котором говорится, что "небольшое число" материнских плат новых серверов PowerEdge R410 может содержать вредоносное программное обеспечение. "Потенциально эта проблема может затрагивать небольшое число материнских плат PowerEdge. Платы, которые могут содержать вредоносные коды, уже были разосланы сервиcным службам", - говорят в Dell.

Сообщается, что вредоносное ПО было обнаружено во встроенном в сервер управляющем программном обеспечении, так называемой прошивке. Как вредоносное ПО могло попасть в систему, компания не уточняет.

В Dell признали, что узнали о проблеме только после поступления жалоб со стороны пользователей серверов. На форуме Dell говорится, что несколько пользователей обратились в техническую службу компании с просьбой об удалении вредоносных программ с северного ПО.

В официальном заявлении компании сказано, что указанная проблема не могла затронуть большое число пользователей, кроме того на сегодня нет данных, говорящих о том, что в результате действия были похищены данные с серверов или клиенты понесли иной ущерб.

Точный характер установленного не раскрывается, но в Dell говорят, что код затрагивает только операционную систему Windows, а для других ОС, например Linux, он не работает. Сейчас Dell занимается оповещением клиентов и предлагает бесплатное удаление вируса в случае его обнаружения.