Журнал Компьютерра - Журнал «Компьютерра» N7 от 20 февраля 2007 года

Насчет судьбы своей затеи Даррен не обольщался. Безбожно эксплуатируя дизайн заглавной страницы Second Life и ее логотип, ему оставалось лишь ждать обвинений в нарушении копирайта от компании Linden Lab. Веб-провокатор даже разместил на своей странице ссылку, которая вела к гостевой книге, служащей для приема гневных депеш. Благодаря коллегам-блоггерам, раструбившим о забавном проекте, ждать пришлось недолго. Впрочем, реакция, последовавшая от строителей «второго мира», оказалась неожиданной.

К чести Linden Lab, она поддержала затеянную Дарреном игру и не стала привлекать расшалившегося блоггера к ответственности. Напротив, «секондлайфовцы» отплатили ему той же монетой: так, вместо ожидаемого письма «cease-and-desist» («немедленно прекратить!») они прислали ему прямо противоположное послание - «un-cease-and-desist» («не прекращать ни в коем случае»). По словам подписавшегося под письмом адвоката Linden Lab Джинсу Юны (Jinsu Yuna), сотрудники компании не путают пародию и реальное нарушение авторских прав. «Наша фирма знаменита строгостью требований, предъявляемых к работникам, и одно из них - обязательное наличие чувства юмора». В итоге Даррен оказался обладателем единственной в своем роде «неэксклюзивной, непереносимой, ограниченной лицензии без права передачи и с возможностью отъема» на использование исковерканного логотипа на продаваемых им футболках. Что ж, отныне он с чистой совестью может начать вторую жизнь коммивояжера. ДК

8 февраля в Москве состоялся круглый стол, посвященный выходу третьего масштабного обновления ОС Solaris 10. Апдейт 11/06, как видно из его названия, в котором зашифрован год и месяц релиза, был подготовлен давно, но слегка задержался на пути к конечным пользователям.

В обновленной версии Sun продолжила работу по созданию максимально безопасной среды. Основные нововведения коснулись системы виртуализации (логические домены, обновленные контейнеры Solaris), а также обеспечения надежных тылов (доверенные расширения и высокая степень защиты ОС по умолчанию).

Контейнеры Solaris позволяют создать обособленное рабочее пространство (sandbox). Для пользователя эти изолированные зоны выглядят как окружение отдельного компьютера с собственными пользователями (в том числе и root), своей файловой системой и набором сетевых интерфейсов. Преимущество такого подхода заключается в минимальных накладных расходах, не превышающих 3-5 процентов от ресурсов сервера. В 11/06 добавлена возможность клонирования контейнеров для создания копии виртуального ПК с аналогичными настройками и ПО, а также для упрощенной миграции на новое железо. Логические домены позволят запускать на системах с процессорами UltraSPARC T1 до 32 независимых копий Solaris. Текущий год должен принести интеграцию технологий виртуализации Xen и возможность запуска в виртуальной машине нативных Linux-приложений (только на x86-серверах).

В сфере безопасности тоже произошли серьезные изменения. Solaris, родившаяся в университетской среде, зачастую ведет себя слишком доверительно к окружающей сетевой инфраструктуре - свойство, непозволительное в критически важных приложениях. Ранее Sun рекомендовала «натравить» на свежеустановленную систему Security Tollkit, закрывающий потенциально уязвимые места. В новой версии ОС необходимость в этом отпала: все внешние шлюзы будут надежно задраены еще до первого запуска - прямо на этапе инсталляции.

Продолжено развитие доверенных расширений (Trusted Extensions) Solaris - набора надстроек над ОС, позволяющего работать с документами повышенной секретности (в данный момент система проходит сертификацию по стандарту EAL4+, подтверждающему высший уровень защищенности). Предыдущая «бронированная» версия Solaris имела индекс 8 и к настоящему моменту изрядно устарела. Trusted Extensions позволяют вести подробный журнал обращений к файлам, блокировать несанкционированные операции на уровне пользовательского интерфейса (например, вытащить информацию из защищенных приложений при помощи copy-paste не удастся). Система может обходиться без пользователя root, чьи полномочия будут распределены между прочими юзерами.

Главный докладчик Павел Анни (менеджер по маркетингу продуктов Sun в регионе EMEA) посетовал, что клиенты все еще настороженно относятся к Solaris для x86-процессоров. Виной тому стала сама Sun, некоторое время назад заморозившая на несколько месяцев разработку ОС. И хотя сейчас это направление для компании приоритетно, последствия той недолгой остановки аукаются и по сей день. АЗ