HD-DVD ipak nudi više?

Protekla dva tjedna se po medijima povlače svakakvi, manje-više istiniti napisi o razbijenom kernelu (u nastavku teksta “jezgra”) novog Microsoftovog operacijskog sustava, beskonačno propagirane Viste. Najviše pozornosti je naopravdano, prema skromnom mišljenju autora ovih redaka, dobio projekt pod nazivom “Purple Pill”. Da malo pokušamo razjasniti stvari…

LinchpinLabs, nezavisna firma koja se bavi istraživanjem računalne sigurnosti, je sredinom tekuće godine razvila alat nazvan “Atsiv” (Vista unazad) pomoću kojega je moguće ubaciti maliciozni kod u jezgru Viste. Atsiv je napravljen isključivo kao dokaz koncepta, dakle kao jednostavan dokaz da je to moguće. Pojava ovakvog alata je bila samo pitanje vremena, jer je novonapisana jezgra Viste prema riječima Microsofta, ultra-super stvar i nemoguće ju je razbiti. Iako je takva tvrdnja a priori neistinita, trebalo ju je i u praksi pobiti. Microsoftov odgovor na ovo je bio, u najmanju ruku, neodgovoran i loše smišljen. Naime, Microsoft je jednostavno onemogućio Atsiv-ov potpis i u novoj verziji definicija malicioznog softvera u svom Windows Defenderu proglasio Atsiv malicioznim. I to je sve. Odgovor na proof of concept nikada ne smije biti ovakav. Programi koji su napravljeni kao dokaz koncepta nisu maliciozni i služe isključivo za motivaciju razvojnih inženjera, kako bi brže riješili neki problem. Update definicija za Windows Defender kao rješenje za rootkit!? Neodgovorno u najmanju ruku. Kako bi istaknuo nestručnost takvog poteza, ReactOs-ov bivši inženjer zadužen za razvoj jezgre ReactOs-a, a trenutno razvojni inženjer za Windows Sysinternals, Alex Ionescu je napravio Purple Pill projekt koji iskorištava sigurnosne propuste u ATI-evim upravljačkim programima i tako za umetanje malicioznog koda iskorištava potpis kojeg Microsoft ne smije onemogućiti. Naime, kada bi se to dogodilo, SVI korisnici ATI-evih upravljačkih programa bi morali instalirati novu verziju drivera, jer bi im Vista u protivnome isključila i obrisala postojeće, te im za grafičku karticu postavila svoje upravljačke programe. Microsoftov odgovor na ovaj problem – u suradnji sa ATI-evim programerima razviti rješenje. Smatramo da je prilično sigurno pretpostaviti da su ATI-evi novi upravljački programi trenutno u Microsoftu, da na njima upravo radi hrpetina Microsoftovih programera i da će izaći sa novim potpisom. Ovo je, ponovo, pogrešno rješenje. Naime, kada bi ovo rješenje pokušali primjeniti u praksi, Microsoftovi programeri bi morali preuzeti sve verzije svih programa od svih proizvođača grafičkih kartica, multimedijalnih codec-a, programa za održavanje sustava (npr. nekih aplikacija za defragmentaciju i kloniranje diskova). Sve te programe bi Microsoftovi inženjeri morali ručno pregledati i pokrpati moguće sigurnosne rupe. Da ne ulazimo u sve moguće probleme ovakvog pristupa, istaknuti ćemo samo najveći – Microsoft ionako kasni sa izdavanjem novih operacijskih sustava i aplikacija, te zakrpa za njih. Malo je reći da nemaju vremena krpati i tuđi softver.

No, Alex Ionescu je ubrzo objavio da Purple Pill projekt nije nemoguće otkriti, na što mu je ukazala Joanne Rutkowska, začetnica projekta “Blue Pill”, čiji rootkit još ni danas nije moguće otkriti. Ionescu je odmah sa svog bloga obrisao sve što je vezano za Purple Pill, sa servera obrisao datoteku koja je sadržavala njegov rootkit i, naravno obrisao sve ostalo što se ticalo toga. Ovakav potez i objašnjenje poprilično “smrde”. Naime, stvar na koju mu je Rutkowska navodno ukazala je odavno poznata – ona ju je još prošle godine objavila na jednoj konferenciji, a Ionescu je itekako bio upoznat sa time. Nadalje, Ionescu je prilično mlad, tek je napunio 21 godinu i proteklih godinu dana ga intervjuiraju Microsoft, Google, Apple i vjerujemo mnogi drugi. Nedugo nakon što je cijela priča izašla u medijima, a mediji dali link do Google cache-a u kojem je dotični post, post je misteriozno nestao i iz Google cache-a. No, u Googleovom cache-u smo pronašli zgodan link do članka na OpenRCE, koji je također misteriozno nestao. Trenutno se čini kao da je cijela stvar zataškana i osim prijepisa originalnog članka nismo uspjeli pronaći ništa korisno (npr. dotični Purple Pill.zip ). Vrlo zanimlijvo je da čak niti na Google groups (sučelje za korištenje i pretraživanje newsgrupa diljem svijeta) nema ni jednog jedinog posta koji bi odgovarao upitu “purple pill”+vista Nadalje, čak niti Dogpile, tražilica koja pretražuje rezultate drugih tražilica, ne uspijeva pronaći ništa vezano za originalni članak ili alat. No, na stranu s teorijama zavjere.

Što želimo reći… Za početak, kaos oprečnih informacija o razbijenoj jezgri Viste koji se posljednjih tjedana pojavio u bespućima interneta, je uzrokovao svakakve napise poput “Nemojte prelaziti na Vistu jer Windows XP ne pati od ovog problema”. To je pogrešno. Dobri stari XP uopće ne pokušava boriti se protiv ovoga i jako je podložan upravo ovom problemu (i brojnim drugima, daleko jednostavnijim za iskorištavanje). Za neprelazak na Vistu postoje mnogi razlozi, a ovaj je apsolutno nebitan u cijeloj priči.

Druga stvar koju želimo istaknuti je upravo ono što je Joanna Rutkowska rekla na konferenciji Black Hat: Bilo koja monolitna (nemodularna) jezgra operacijskog sustava može se razbiti. Nijedna hardverska zaštita (poput Trusted Computing projekta) nije sigurna i moguće ju je zaobići. Ovo se odnosi na trenutno sve operacijske sustave.

Stoga imamo jednostavnu preporuku; ne vjerujte svemu što govore o Visti, ne vjerujte da je sve što je u Google-ovim rezultatima ujedno i sve što uopće postoji, i zadržite zdrav razum prilikom odabira OS-a i komponenata sa svoje računalo. Zbog svoje implementacije DRM-a, Vista nije sposobna ispravno prikazivati HD video. Trusted Platform Module čipovi na matičnim pločama za sada nisu iskorišteni (već smo ih pronašli na nekim pločama i BIOS-ima). Kada operacijski sustavi u potpunosti postanu sposobni koristiti trusted computing platformu, rootkitovi više neće imati utjecaja samo na računalo, nego i na ostale aspekte života (prisjetimo se Gatesovih govora o pametnom domu i svakavim home serverima).

Apache nastavlja sa rapidnim gubitkom udjela na tržištu web servera od Microsofta, ali i Google-a. Po Netcraftovom istraživanju Apache drži 50.92% od ukupno 128 milijuna website-ova na webu. Microsoft je dosegao novi vrhunac i drži 34.28% tržišta. U mjesec dana Apache je izgubio 991 tisuću (1.7%) website-ova, a Microsoft je k sebi privukao čak 2.6 milijuna (povećanje od 1.44%) korisnika.

Od početka ove godine Apache-ov udjel na tržitu je pao za zabrinjavajućih 16%, dok je MS-ov narastao za skoro 4%. U posljednjih 12 godina koliko Netcraft ispituje tržište Apache je imao nekoliko padova i uspona (npr. sa 70% od svibnja 2001. pali su na 57% u svibnju 2002., da bi opet porasli do rekordnih 70.98% u studenom 2005. godine) pa ovaj trend pada možda i nije zabrinjavajući, no to će nam vrijeme pokazati.

Više... Vaš Komentar Top Datum objave 08.08.2007 Spire RockIT SP-1000W Spire je ponosan na činjenicu kako je njihovo RockIT 1000 watno modularno napajanje dobilo SLI certifikat. Osim visoke nazivne snage krasi ga 85 postotna učinkovitost, 4 PCI-E konektora, 12 SATA konektora, potpuna modularnost i trogodišnje jamstvo. Hlađenje je izvedeno 120mm ventilatorom i termo reaktivnim sistemom hlađenja. Do 45°C buka ventilatora ne bi smjela premašiti 10dB. SP-1000W bi se u prodaji trebao naći ovog mjeseca. Više... Vaš Komentar Top Datum objave 08.08.2007 ASUS U3 Novi Asusov prijenosnik cilja na poslovne korisnike kojima se pokušava dopasti svojom osnovom od magnezija, odmorištem za ruke prevučenim kožom, widescreen 13.3 inčnim ekranom, malim dimenzijama i malom masom. Zasnovan je na najnovijoj reviziji platoforme Intel Centrino Duo i inovacijama razvijenim od strane Asusa. Korisnici U3 prijenosnika će moći koristiti i tri napredne tehnologije: turbo memoriju, povezivanje na 3G i satelitsku navigaciju (GPS). Asus je razvio Power4 Gear eXtreme tehnologiju koja omogućava upravljanje potrošnjom i tvrde da produžava trajanje baterija za 20-25%. Za grafički podsustav zadužena je GeForce G8400M kartica sa 128MB VRAM-a. Prijenosnik je moguće opremiti sa 2.5GB DDR2 667MHz radne memorije, tvrdim diskom do 160GB, a težina sa 3 cell baterijom mu je 1.75kg. Više... Vaš Komentar Top Forum Objavljeno prije 8 minuta Koji mobitel kupiti? - 2. dio Objavljeno prije 15 minuta Automobili Objavljeno prije 41 minuta Intel "Arrow Lake" LGA-1851 Info Thread Objavljeno prije 47 minuta Alibaba, AliExpress iskustva? Objavljeno prije 50 minuta Posteni, dobri i odgovorni trgovci Novosti Halloween rasprodaja softvera je krenula s do 62% popusta: Doživotna licenca Officea 2021 za samo 29,11€ po PC-u Nije važno nadograđujete li na novo prijenosno računalo ili samo nadograđujete postojeći sustav -- pristup Microsoft Officeu i Windowsima je neophodan za obavljanje stvari na vašem računalu ovih dana. I upravo sada, možete kupiti doživotnu... Pročitaj više Blizzard vraća 6v6 mečeve u Overwatch 2 Čini se da su u Blizzardu napokon čuli molitve igrača. Overwatch tim je u četvrtak objavio da vraća mečeve 6v6 nakon što ih je kontroverzno uklonio za Overwatch 2. U blogu je tim otkrio da provodi dva testa 6v6 u nadolazećoj sezoni 14. Prvi... Pročitaj više Roblox dodaje nove roditeljske kontrole nakon zastrašujučih prijava Roblox najavljuje uvođenje novih sigurnosnih značajki za dječje račune idućeg mjeseca nakon šokantnog izvješća koje je tvrdilo da je platforma puna dječje i seksualne eksploatacije. Prema IGN-u, Roblox je poslao e-poruku roditeljima djece s... Pročitaj više Apple će platiti do milijun dolara osobi koja uspije hakirati njihov AI cloud Apple je upravo objavio najavu koja pokazuje da ozbiljno pristupaju očuvanju sigurnosti Appleove umjetne inteligencije. Tvrtka nudi golemu nagradu za otkrivanje grešaka (bug bounty) do čak milijun dolara svakome tko uspije hakirati njezin A... Pročitaj više Android 15 će produžiti trajanje baterije u stanju čekanja za dodatna 3 sata Na konferenciji Google I/O 2024, tehnološki div Google predstavio je niz novih značajki i poboljšanja za nadolazeći Android 15. Jedno od glavnih poboljšanja uključuje unaprijeđeni Doze način rada, koji sada omogućava uređaju da radi do 3 sa... Pročitaj više Sve novosti