Читаем Журнал «Компьютерра» №25-26 от 12 июля 2005 года полностью

Еще один контракт Motorola подписала с Samsung. Компании, занимающие второе и третье места в мировой табели о рангах производителей сотовых телефонов, обещают делиться технологиями и не возбуждать патентных исков друг против друга (аналогичный договор у Samsung подписан, например, с Sony). Хотя подробности не разглашаются, аналитики называют две наиболее вероятные причины для альянса. Во-первых, вместе проще отражать натиск конкурентов (в первую очередь Nokia и LG), а во-вторых, Samsung на CDMA-связи набил руку, и его наработки очень бы пригодились Motorola на родном американском рынке.

По слухам, одной из технологий, которую Samsung намерен передать новому партнеру, станет патент на систему «отзыва SMS-сообщений». Если SMS отослана не тому адресату или сгоряча, автор сообщения сможет сделать «запрос на удаление» (правда, уничтожить ошибочное SMS можно лишь в случае, если оно еще не было прочитано). - Т.Б.

Почтовый ультиматум

Microsoft не оставляет надежды выбиться в лидеры антиспамового рынка: разработанный редмондцами протокол Sender ID отныне станет неотъемлемой частью принадлежащего компании сервиса Hotmail. Сперва подозрительные письма будут маркироваться знаком вопроса и примечанием: «Sender ID не смог проверить отправителя этого письма», а с ноября станут прямиком падать в корзину. Фактически это ультиматум.

Sender ID предполагает, что владельцы доменных имен публикуют списки серверов и сетей, которым разрешено отправлять письма с этих доменов. Для этого Microsoft разработала методику Sender Policy Framework, позволяющую присвоить каждому серверу уникальный номер. Почтовая служба, получив письмо, сравнивает указанный в заголовке номер сервера с соответствующим списком и при несовпадении бьет тревогу. Иными словами, новая политика Hotmail принуждает владельцев доменов опубликовать свои SPF-списки - иначе письма с этих доменов будут квалифицироваться как спам.

Напомним, что вначале Microsoft пыталась продвинуть Sender ID под эгидой IETF - как часть отраслевого стандарта. Однако затея провалилась, и рабочую группу пришлось распустить (см. «КТ» ##558). Тогда редмондцы решили разработать полноценный антиспам-стандарт и развернули крупномасштабную PR-кампанию в его поддержку, однако и на сей раз гора родила мышь. Теперь пришло время действовать силовыми методами.

Основная масса откликов на заявление была скорее негативной. К нынешнему моменту опубликовано лишь около миллиона SPF-записей, в то время как всего в мире зарегистрировано больше 70 млн. доменов. С одной стороны, Microsoft поддержали некоторые крупные игроки (например, AOL), и сейчас до 30 процентов электронной почты уже совместимо с Sender ID. С другой - у Microsoft есть и конкуренты - хотя бы Yahoo! с ее технологией DomainKeys, да и срок в любом случае выставлен совершенно нереальный.

Кроме того, действенность самой технологии под большим вопросом. По сути, Sender ID позволяет не отсекать спам, а только проверять, действительно ли письмо пришло с домена, который обозначен в качестве обратного адреса. К примеру, если спам попадает в другой ящик пользователя и автоматически пересылается на Hotmail-аккаунт, то такие письма Sender ID сочтет вполне благопристойными. Наконец, сами спамеры не дремлют и уже давно научились подделывать заголовки писем так, чтобы обойти SPF (см. «КТ» #559).

Поэтому особых подвижек в борьбе со спамом ждать пока не приходится. Зато (если, конечно, Microsoft не сдаст назад) вскоре у пользователей Hotmail и тех, кто ведет с ними переписку, головной боли прибавится. - А.Ш.

Убийство по требованию

Как известно, так называемые «кражи личности» стали массовым явлением в значительной степени из-за гигантских и плохо защищенных баз данных, накапливаемых на своих клиентов коммерческими и государственными структурами. Новые законы и поправки к уже существующему законодательству, спешно принимаемые во многих странах, обязывают держателей подобной информации широко объявлять о случаях ее компрометации, дабы потенциальные жертвы были предупреждены о возможном хищении их персональных данных. Понятно, что всякое подобное объявление наносит сильнейший удар по репутации компании, расписавшейся в неспособности защитить доверенную ей приватную информацию. По этой причине на рынке ощутимо возрос интерес к техническим средствам, препятствующим несанкционированному доступу к информации на дисках. Откликаясь на этот интерес, известное бизнес-издание Wall Street Journal дало обзор предлагаемых ныне вариантов уничтожения данных на похищенных или утраченных компьютерах. Вкратце картина такова.