Коллектив Авторов: Цифровой журнал «Компьютерра» № 35

Не вытеснят ли планшеты со своими цветными экранами и быстрыми процессорами нынешние специализированные устройства для чтения книг? Белоусов не сомневается, что когда-нибудь это случится, но не в ближайшие несколько лет: «Если не обращаться с читалкой как с айфоном, обладать нордическим нравом, и не так яростно тыкать пальцем в экран, то вполне можно читать». При этих словах он откладывает в сторону «Айчиталку» и берёт в руки свой собственный iPad в фирменном чехле с яблочком.

Похоже, в iMobilco не будут особенно грустить, если букридеры вдруг уйдут в прошлое. У компании есть приложения для большинства популярных мобильных платформ — готовится даже программа для Samsung Bada. Скоро, кстати, можно ожидать радикального обновления приложения для iOS — в нём, наконец, появится поддержка iPad.

К оглавлению

ОпубликованоМихаил Карпов

Почти каждый пользователь сервиса коротких сообщений Twitter, которому посчастливилось зайти на сайт Twitter.com 21 сентября 2010 года обнаруживалнекоторые странности в работе ресурса. Так, страница могла затемняться, а с учётной записи отправлялись странные ретвиты. Некоторым повезло ещё меньше — им приходили ссылки на порносайты и прочий спам.

Уязвимость позволяла осуществлять типичный межсайтовый скриптинг, а именно встраивать в твиты в том числе и джаваскрипты которые затем могли творить практически всё что угодно, в том числе рассылать новые твиты со встроенными джаваскриптами.

Проблема заключалась в следующем: в Twitter с его ограничениями на длину каждого твита (140 знаков) используется техника под названием сокращение URL, так что длинные адреса страниц в интернете выводятся в виде очень коротких кликабельных ссылок.

Как правило, веб-приложения должны проверять текст, поступающий из недостоверных источников, на безопасность, прежде чем выводить его пользователям. В данном случае такая проверка должным образом не осуществлялась.

И если пользователи вводили URL, содержащий символ "@", то Twitter интерпретировал его неверно, так что следующая за "@" часть введённой ссылки могла превращаться в HTML-код, который мог содержать в том числе и джаваскрипты. Этот скрипт интегрировался в страницу на Twitter.com и дальше мог делать всё, на что джаваскрипты в принципе способны.

Как можно использовать эту уязвимость наглядно показал пользователь Twitter Магнус Хольм. В своём аккаунте в Twitter, Хольм написал: «Это не я нашёл XSS-дыру. Я просто написал червя».

Эта уязвимость, впрочем, присутствовала только в старом дизайне сайта. Сейчас пользователей постепенно переводят на новый, однако делается это не за один день. Клиентские приложения эта проблема тоже не затронула.

Сейчас в Twitter исправили ошибку, и на сайт снова можно заходить не опасаясь какого-либо неприятного сюрприза.

Это уже не первый случай, когда сервис испытывает подобные проблемы. В апреле 2009 года аналогичная ситуация уже возникала — из-за другой уязвимости.

Случившееся 21 сентября вновь пробуждает беспокойство о безопасности Twitter, ведь сейчас было доказано, что червь может практически мгновенно распространиться по сайту, общая аудитория которого по размерам превосходит численность населения многих стран мира. Не побегут ли напуганные пользователи с ресурса?

Вряд ли. Наиболее вероятно, что пострадавшие забудут об этой проблеме на следующий день. Впрочем, пока что Twitter везёт — никакая особо вредоносная информация с помощью эксплойтов пока не распространялась. В любом случае, администрации ресурса определённо есть над чем задуматься.

К оглавлению

ОпубликованоЮрий Ильин

Покойного короля поп-музыки Майкла Джексона решили увековечитьвиртуальным монументом, а точнее — целой планетой: Planet Michaelпоявится в виртуальной вселенной Entropia Project — онлайновой игре, насчитывающей около 100 тысяч активных пользователей.

Непосредственным созданием виртуального «мира», по договорённости с наследниками Майкла Джексона, будет заниматься компания SEE Virtual Worlds. По сути дела, это будет отдельная игра внутри Entropia. Выпуск соответствующего дополнения намечен на 2011 год.