Безопасность
25.12.06 Воронежского пирата поймали "на живца"В Воронежской области закончился судебный процесс по делу Андрея Бурякова, пытавшегося сбыть контрафактный экземпляр ПО МЕРА сотруднику компании-вендора, сыгравшему роль покупателя. Суд закончился вынесением обвинительного приговора, пират получил год условно.
Ранее в группу компаний МЕРА начали поступать сигналы, что на форумах и досках объявлений появились сообщения от некого гражданина, предлагающего нелегальный экземпляр программы MVTS для операторов IP-телефонии. Данное ПО имело взломанный код и поддельные ключи и предлагалось по цене 16,5 тыс. руб. при том, что стоимость лицензионной копии — более 1,7 млн рублей.
Сотрудник компании-производителя вступил с Андреем Буряковым в контакт в роли «живца» и приобрел пиратский продукт, оплатив покупку через платежную систему Western Union. Платежный документ Western Union затем был использован как одно из доказательств вины пирата в суде. Так как предложения о продаже взломанного ПО операторского класса были опубликованы раньше отклика подставного покупателя, действия сотрудника МЕРА нельзя рассматривать как провокацию. Опубликованные ранее сообщения некоторых СМИ, что пират сам был сотрудником МЕРА, не являются корректными.
По факту продажи нелицензионной копии ПО Россошанской межрайонной прокуратурой Воронежской области было возбуждено уголовное дело по ст.146 УК РФ ч.3, предусматривающей ответственность за незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозку контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в особо крупном размере. По данной статье предусмотрено наказание в виде лишения свободы на срок до 5 лет со штрафом в размере до 500 тыс. рублей, либо без такового.
Учитывая содействие следствию, добровольное возмещение ущерба правообладателю и положительные характеристики обвиняемого, суд г. Россоши Воронежской области, где проходил процесс, назначил ему наказание в виде 1 года лишения свободы условно с испытательным сроком 1 год. Представители потерпевшей стороны на более строгом наказании не настаивают.
«Мы обладаем достоверными сведениями о том, что некоторые компании как в России, так и за рубежом, используют нелицензированные копии нашего программного продукта для ведения операторской деятельности и извлечения прибыли, — говорит Сергей Дрожилкин, вице-президент группы компаний МЕРА по технологическим вопросам. — Некоторые из них сами дают понять, что пользуются контрафактной версией MVTS, но хотели бы ее легализовать». Для таких операторов в МЕРА разработана специальная процедура, дающая возможность без юридических последствий получить лицензионную версию продукта.
В нашей стране имеется достаточная юридическая база для защиты интеллектуальной собственности — закон «Об авторском праве и смежных правах», «Патентный закон Российской Федерации», закон «О правовой охране программ для электронных вычислительных машин и баз данных». Кроме того, Россия является участницей более 10 двусторонних международных соглашений о взаимной охране авторских прав.
Источник: Лента.Ру интернет-газета
25.12.06 Компания Datalogic начала поставки КПК Memor, оборудованного сканером штрих-кодов.Устройство работает под управлением операционной системы Windows CE 5.0, оборудовано адаптером беспроводной сети и Bluetooth и отличается своей компактностью. КПК предназначен для использования на складах, в службах логистики и так далее.
Datalogic сообщает, что Memor, ориентированный на начальный сектор рынка, может использоваться одной рукой, а раскладка его клавиатуры сходна с телефонной. КПК основан на процессоре Intel PXA255, работающем на частоте 200 МГц, комплектуется 64 Мб ОЗУ и 128 Мб флэш-памяти. 2,2" сенсорный трансфлективный ЖК-дисплей имеет разрешение 320 x 240 пикселей и, по заверению производителя, хорошо читается на солнечном свету.
Memor уже доступен для заказов, его цена не сообщается.
Дополнительно:
Порты: RS232, USB 1.1
Кардридер SD
Лазерный сканер штрих-кодов:
Тип: Class II EN 60825-1/CDHR
Минимальное разрешение: 0,10 мм
Скорость считывания: 104 ± 12 сканирований в секунду
Диапазон дальности: 5-90 см (зависит от плотности штрих-кода)
CCD-сканер:
Минимальное разрешение: 0,13 мм
Скорость считывания: 100 сканирований в секунду
Беспроводная связь: Wi-Fi (802.11b/g), Bluetooth
Максимальный угол отклонения: ±60° от нормального
Источник света (длина волны): 624 нм
Габариты: 152 x 55 x 40 мм
Вес: 210 г
Защита от пыли и влаги: стандарт IP54
Защита от ударов: выдерживает падения с высоты 1,2 м
Источник: Лента.Ру интернет-газета
22.12.06 Лжецы откажутся от SkypeПровайдер интернет-телефонии Skype включил в свой набор дополнительных приложений софтверный детектор лжи от KishKish. Однако точность показаний этой программы можно поставить под сомнение.
В набор Skype включен KishKish Lie Detector — бесплатный детектор лжи от одноименной группы разработчиков из компании BATM Advanced Communications. Чтобы избежать юридических проблем, в KishKish Lie Detector включена функция автоматического информирования собеседника, что его проверяют.
В программе реализована технология речевого анализа стресса (Voice Stress Analysis), применяющаяся в детекторах лжи с конца 1970-х годов. Когда человек лжёт, частота звука его голоса повышается, так как беспокойство изменяет вибрацию мышц и голосовых связок. Первые 10 секунд KishKish Lie Detector калибрует уровень звука, а затем выдает 4 показателя: график высоты голоса; счётчик уровня напряжённости по 100-балльной шкале; индикатор зелёного или красного цвета, означающий, соответственно, правду и ложь; и текстовый информатор.
«Сложно сказать, насколько такой плагин будет востребован пользователями. Многое будет зависеть от того, насколько точно будет данный детектор определять, правду или ложь говорит собеседник», — говорит Алексей Раевский, генеральный директор компании SecurIT. По его мнению, при точности 50% вряд ли от KishKish Lie Detector будет практическая польза, а, как известно, для высокой точности детектирования лжи анализа только голоса недостаточно — необходимо измерять и изменения пульса, и дыхания, и электрического сопротивления кожного покрова. Профессиональные полиграфы имеют около 10 датчиков, и то иногда ошибаются. Как считает г-н Раевский, скорее всего, в данном случае компания-производитель плагинов для Skype стремится наиболее полно захватить этот сегмент рынка, предложив клиентам максимально возможный спектр функциональных возможностей.
Детектор лжи KishKish работает со Skype версии 3.0 и выше, Internet Explorer версии 5 и выше и Windows не ниже 2000. Группа разработчиков KishKish является создателем еще нескольких продуктов — автоответчика, системы голосовой почты и приложения для записи разговоров в системе Skype.
У Skype более 100 млн пользователей по всему миру. В прошлом году Skype был куплен крупнейшим онлайновым аукционом eBay за $2,6 млрд.
Источник: CNews
22.12.06 Цифровая борьба с коррупциейВ новом году государство и бизнес продолжат переход на электронные закупки
Одним из приоритетов работы правительства и бизнес-ассоциаций в наступающем году станет выработка антикоррупционных мер. В качестве одной их них Национальная ассоциация участников электронной торговли предложила перевод торговых сделок в электронный формат. В декабре президент Ассоциации, генеральный директор ОАО «Связьинвест» Александр Киселев рекомендовал компаниям и госорганам ускорить переход на «цифру».
Национальная ассоциация участников электронной торговли (НАУЭТ) существует три года. Инициаторами ее создания были Институт системного анализа РАН и ряд региональных операторов электронных торговых систем. В состав Ассоциации входят государственные и коммерческие предприятия и организации, использующие в своей деятельности технологии электронной коммерции, операторы торговых площадок, интернет-магазины, платежные системы, организации – разработчики программных решений для интернет-торговли.
Основной аргумент, который выдвигает НАУЭТ: использование электронных торговых площадок снижает уровень коррупции, мошенничества и возможность недобросовестных действий участников рынка. Впрочем, помимо прозрачности, электронные торги позволяют снижать средние цены закупок. В частности, по данным правительства Москвы, только за 2006 год прямая и косвенная экономия бюджетных средств от перехода на новую систему торгов достигла 10 млрд рублей.
Федеральное правительство уже имеет на руках итоги мониторинга эффективности текущей тендерной системы государственных закупок (призванной экономить средства государственного бюджета), которые говорят в пользу предложений НАУЭТ. Ассоциация совместно с движением «Против коррупции» и при поддержке Генеральной прокуратуры, Счетной палаты, Федеральной антимонопольной службы, а также Госдумы РФ подготовила «Рейтинг прозрачности государственных и корпоративных закупок 2006». Участниками рейтинга прозрачности стали наиболее значимые федеральные, региональные и муниципальные закупщики, а также лидеры российского корпоративного сектора. Общий вывод исследования: непрозрачность закупок и дает почву для теневых сделок и «работы бизнеса с чиновниками».
В ноябре Всемирный банк опубликовал результаты своей работы, причем сам был удивлен ими. Россия стала исключением из общемирового тренда, в соответствии с которым чем богаче страна, тем меньше в ней дают взятки. Всемирный банк констатировал, что «в последние годы уровень коррупции в России значительно вырос». А по подсчетам фонда «Индем», примерно 7% оборота фирм превращается в коррупционный доход чиновников. Одна правоохранительная система с этим не справится: в 2005 году было совершено около 39 млн коррупционных сделок (оценки ВБ и «Индем»), но по делам о взятках оглашено лишь 3609 приговоров.
В коммерческом секторе придерживаются метода борьбы с коррупцией путем перехода к открытым конкурентным торгам, посредством электронных площадок и тендеров. Показательно, что одним из лидеров рейтинга прозрачности в телекоммуникационном секторе в этом году стала дочерняя компания «Связьинвеста» – ОАО «ЦентрТелеком». Электронная система организации закупок «ЦентрТелекома» оценивается НАУЭТ как гарантирующая прозрачность.
Источник: CNews
21.12.06 Сисадмин из Нью-Джерси поплатится свободой за установку "логической бомбы"На этой неделе был арестован системный администратор Medco Health Solutions, установивший "разрушительный компьютерный код" на серверы компании. Агенты ФБР заключили под стражу пятидесятилетнего Юн-Сунь "Энди" Линя через день после того, как большое следственное жюри представило обвинительный акт, сообщает CNET News.
Линь обвиняется в установке в 2003 году так называемой "логической бомбы", которая могла бы уничтожить фактически всю информацию на 70 с лишним серверах Medco Health Solutions. На серверах хранились многочисленные приложения и базы данных, в случае потери которых компания понесла бы невосполнимый ущерб.
Как говорится в обвинении, системный администратор начал свою незаконную деятельность в августе 2003 года, после того как Medco отделилась от корпорации Merck. В компании начались сокращения, четверо сисадминов были уволены, и Линь испугался, что его может постичь та же участь. Решив обезопасить себя, Линь установил логическую бомбу, которая должна была сработать в день его рождения, 23 апреля 2004 года. Но из-за ошибки в программе этого не произошло. Тогда обвиняемый модифицировал бомбу и перенес дату срабатывания на 23 апреля 2005 года. Однако другой сисадмин случайно наткнулся на вредоносную программу и нейтрализовал ее. Сейчас Юн-Сунь Линь ожидает суда. Слушание его дела назначено на 3 января 2007 года.
За последние пять лет в округе Нью-Джерси рассматривались три подобных дела. Так, на прошлой неделе шестидесятитрехлетний Роджер Дуронио, бывший системный администратор фирмы UBS PaineWebber, был приговорен к 97 месяцам лишения свободы за установку вредоносного кода на 1000 корпоративных компьютеров. В результате действий злоумышленника компания понесла убытки в размере более 3 миллионов долларов США.
А в 2002 году некий Тимоти Аллен Ллойд получил 41 месяц тюрьмы за заражение вирусом серверов компании Omega Engineering. "Бомба замедленного действия" сработала через двадцать дней после увольнения Ллойда и уничтожила информацию, хранящуюся на серверах. Ущерб компании в этом случае составил 10 миллионов долларов США.
Источник: Компьюлента