Интернет

«Google выплатит более 439 млн руб. штрафов и предоставит альтернативным поисковикам, в т.ч. инициатору разбирательства «Яндексу», новую возможность продвижения.»

"Google выплатит более 439 млн руб. штрафов и предоставит альтернативным поисковикам, в т.ч. инициатору разбирательства «Яндексу», новую возможность продвижения." [Текст] : [информация на основе материалов www.kommersant.ru] / рубрику готовил Андрей Гондаренков  //  Linux Format. — 2017. — № 5 (223), май. — С. 9. — (Новости) (Новости короткой строкой). 

Шарма, М. Забьем АНБ

Шарма, М. Забьем АНБ [Текст] : [конфиденциальность в сети и инструменты ее защиты] : [комплексное руководство]  / Маянк Шарма [Mayank Sharma]  //  Linux Format. — 2014. — № 4 (182), апр.. — С. 34-41. — Содерж.: "За вами следят организации с трехбуквенными названиями и корпорации…" : [введение] : [мотивы слежки за онлайн-активностью пользователей Интернета; почему нельзя закрывать глаза на эту слежку по той причине, что пользователю якобы «нечего скрывать»; понимание конфиденциальности; содержание данного руководства и его цель]. — С. 34 ; "Защита вашей информации и вашей конфиденциальности идут рука об руку, и все начинается с ограничения информации, предоставляемой web-компаниям…" : [отслеживание  пользователя по IP-адресу в сочетании с другой информацией (например, заголовок HTTP-реферера и куки) в практике сетевой рекламы (согласно исследованию www.digitaltrends.com, не менее 125 разных компаний или продуктов компаний отслеживают онлайн-активность пользователей на 100 топ-сайтах); рекомендации по борьбе с рекламой — отписаться от основных отслеживающих сетей на странице онлайн-сервиса Network Advertising Initiative’s Opt-Out (www.networkadvertising.org/choices), использовать опцию удаления куки своего браузера, ограничить хранение Local Shared object (LSO) или Flash cookie при помощи менеджера онлайн-настройки Flash (http://bit.ly/1m33E9X)] ; Переходите на SSL : [протокол Secure Sockets Layer (SSL) для шифрованием сетевого трафика пользователя и предосторожности использования его сертификата создания безопасной, зашифрованной связи] : [краткая информация]. — С. 35 ; "Знаете ли вы?.. По словам Эдварда Сноудена, мониторинг сетевой активности более эффективен, чем атаки на системы, поэтому у АНБ есть программы, которые проникают на пользовательские устройства, например, ноутбуки и роутеры, и превращают их в устройства слежения, которые можно включать удаленно." : [пример методов слежки за пользователями] ; Плагины конфиденциальности : [аннотированный перечень]. — С. 36 ; Заметайте следы. Вот как можно посещать Сеть, не оставляя следов : [решения, помогающие замести следы и замаскировать свои цифровые отпечатки, обойти цензуру и остаться невидимым онлайн — Virtual Private Network (VPN, Виртуальная частная сеть; большой перечень в wiki о цензуре в Интернет на http://en.cship.org/wiki/VPN, описание сервисов VPN с серьезным подходом к вопросу анонимности от TorrentFreak.com на http://bit.ly/1dvMqay), прокси-серверы и самый популярный из них Tor (плюсы и минусы), Java Anonymous Proxy под названием JonDo и его использование, безопасный профиль для Firefox под названием JonDoFox, собственный браузер JonDo на основе Firefox под названием JonDoBrowser]. — С. 36-37 ; Устанавливаем Tor Browser Bundle : [пошаговое руководство] ; Дополнения системы безопасности : [расширения браузера AdBlock Plus и NoScript Security Suite] : [краткая информация]. — С. 37 ; "Знаете ли вы?.. По файлам Сноудена, проект GCHQ EdgeHill (названный в честь первой битвы Гражданской войны в Англии) надеется к 2015 году дешифровать программы, используемые 15 основными неназванными интернет-компаниями и 300 VPN." : [проект GCHQ EdgeHill] : [краткая информация] ; "Perzo.com — новый онлайн-сервис конфиденциальности. Кроме шифрования, он позволяет отправлять сообщения, уничтожаемые после заданного времени." : [краткая информация]. — С. 38 ; Стоя под радаром. Руководство по безопасности почты, обмена сообщениями и чата [шифрование разговоров при помощи программ PGP (Pretty Good Privacy), GNU Privacy Guard (GPG), расширения-плагина Enigmail почтового клиента Thunderbird; шифрование почты в Enigmail, шифрование почты Gmail или Yahoo Mail при помощи плагина Mailvelope для браузеров Firefox и Chrome, шифрование мгновенных сообщений в реальном времени при помощи плагина OTR, аутентификация собеседника при общении, шифрование чата на онлайн-сервисе CryptoCat (http://crypto.cat), краткая информация о шифровании голосовых и видеозвонков через VoIP при помощи VoIP-клиента с открытым кодом Jitsi]. — С. 38-39 ; Шифруем webmail с помощью Mailvelope : [пошаговое руководство]. — С. 39 ; "Знаете ли вы?.. АНБ выделяет солидные ресурсы для проникновения на компьютеры — этим занимается группа Специального доступа [Tailored Access Operations, TAO]. Считается, что у TAO целый набор эксплойтов, и она может проникнуть на любой компьютер, независимо от того, используете ли вы Windows, Mac OS или Linux.» : [краткая информация] ; Облачные сервисы, предлагающие конфиденциальность : [собственные сервисы хранения — распределенный доступ к файлам на OwnCloud или на его аналоге командной строки SparkleShare; синхронизация папок с Gitannex; проект arkOS позволит разместить собственный сайт, электронную почту, социальную сеть, облачные учетные записи и прочие сервисы; сторонние сервисы, обеспечивающие конфиденциальность —  сервис http://securesha.re для работы с частными документами, сервис http://mediacru.sh для обмена изображениями, аудио и видео]. — С. 40 ; Укрепите свой форт. Зашифруйте свое оборудование и заприте рабочую станцию : [проблема паролей и инструмент управления паролями — программа создания кодовых фраз и управления ими KeePassX; шифрование носителя файлов средствами дистрибутивов Linux, шифрование портативных дисков при помощи программы с открытым кодом TrueCrypt, специализированные дистрибутивы, разработанные для защиты конфиденциальности — Tails (The Amnesic Incognito Live)]. — С. 40-41 ; Создаем и используем том TrueCrypt : [пошаговое руководство]. — С. 41.
     Аннотация
     Рассмотрен ряд лучших инструментов для защиты нашей конфиденциальности в Интернете. Показано, какая информация утекает у нас между пальцев и как ею злоупотребляют. Также мы узнаем, как контролировать свою видимость в Сети и стать частным гражданином Сети. В том, что здесь показано, нет ничего нечестного или незаконного. Руководство приглашает осознать опасность утраты своей конфиденциальности и защитить себя от незаконной слежки, от тех, кто крадет личную информацию, и от правительственных организаций (неважно, деспотические они или нет). 
 

Ельчук, К. PHP: выцарапаем данные с сайта

Ельчук, К. PHP: выцарапаем данные с сайта [Текст] : [програмирование на PHP] : [извлечение данных с сайтов (scraping websites) при помощи PHP и регулярных выражений] : [практическое руководство] / Кент Ельчук [Kent Elchuk]  //  Linux Format. — 2014. — № 4 (182), апр.. — С. 76-79. — (Академия кодинга) (PHP). — Прил.: "Получаем удаленный контент и фильтруем вывод" : [способы получения содержимого страниц — потоки RSS, API, поиск и замена шаблона] : [краткая информация]. — С. 76 ; "Мониторинг ветра перемен" : [как следует изменить программу, чтобы она получала необходимые данные в случае изменения кода сайта] ; "Скорая помощь. Функции file_get_contents() и curl умеют загружать web-страницы и превращать их в строки!" : [краткая информация]. — С. 77 ; "Юридический аспект извлечения данных" : [публикация извлеченных данных в Сети повлечет за собой судебное преследование за нарушение авторского права и нанесение материального ущерба; Amazon принял жесткие меры в отношении сторонних провайдеров, использовавших средства извлечения данных с сайта компании без официального разрешения (Ecommercebytes, http://bit.ly/1bjmDCX); использование программ извлечения данных из сайтов как спорная тема] ; "Скорая помощь. Функция preg_match() может найти в строке одно совпадение, а preg_match_all() — все повторяющиеся совпадения!" : [краткая информация]. — С. 79. 
     Аннотация

     Извлечение данных с сайтов (scraping websites) на примере поиска стоимости товаров в www.amazon.com с помощью функций PHP и регулярных выражений (Regex). Рассмотрено извлечение информация об одном продукте на примере электронной книги Кента Ельчука "MYSQL. Fundamentals and Snippets", получение информации об одном и том же продукте у разных продавцов. Написание и код программы для поиска и извлечения данных из сайтов, которая находит интересующие продукты и проверяет их на заданные критерии. 

Persona передана сообществу. Mozilla объявила о прекращении самостоятельной разработки сервиса Persona

Persona передана сообществу. Mozilla объявила о прекращении самостоятельной разработки сервиса Persona [Текст] : [система идентификации пользователей Persona — плюсы приватности и причины передачи готового продукта сообществу] / авт. не указ.  //  Linux Format. — 2014. — № 4 (182), апр.. — С. 8. — (Новости) (Проект — сообществу). 
     Аннотация
     Плюсы сервиса идентификации пользователей Persona и анализ причин, которые побудили Mozilla передать практически готовый проект сообществу. 

Tor Instant Messaging Bundle. Проект Tor создаёт защищённый сервис мгновенного обмена сообщениями

Tor Instant Messaging Bundle. Проект Tor создаёт защищённый сервис мгновенного обмена сообщениями [Текст] : [программа Instantbird выбрана штатным клиентом защищённой сети Tor Instant Messaging Bundle] / авт. не указ.  //  Linux Format. — 2014. — № 4 (182), апр.. — С. 7. — (Новости) (Безопасный Интернет). 
     Аннотация
     Разработчики Tor уже объявили о создании сервиса обмена сообщениями, обеспечивающего анонимность участников разговора для всех, кто не принимает в нём непосредственного участия и защищённого от слежки извне. Пользователю будет доступен пакет клиентского ПО Tor Instant Messaging Bundle, позволяющего делиться информацией через скрытые сервисы, не имеющие конкретного адреса и местоположения. К настоящему времени уже выбран штатный клиент защищённой сети Tor Instant Messaging Bundle — программа Instantbird

Кто мы : [шуточные ответы авторов журнала на вопрос об их методах самозащиты в Сети]

     Кто мы [Текст] : [шуточные ответы авторов журнала на вопрос об их методах самозащиты в Сети]  //  Linux Format. — 2014. — № 4 (182), апр.. — С. 1. — (Приветствие). — Содерж.: Крис Торнетт : [запуск сеанса Tails в виртуальном Privatix на компьютере, который потом сжигает] ; Мэтт Хэнсон : [использует во всех коммуникациях почтовых голубей] ; Эфраин Эрнандес-Мендоса : [использует  такой сложный код шифрования, что и сам его не понимает] ; Лес Паундер : [подобно Ричарду Столлмену, избегает веб-браузеров и использует протокол SSH] ; Маянк Шарма : [использует Tor — переделал Raspberry Pi в постоянно действующий Tor-прокси] ; Нейл Ботвик : [нанял мастера-чародея] ; Джо Джордан : [хижина в горах с сигнализацией на базе Raspberry Pi против грабителей и дронов, а также жестяной колпак] ; Джульетта Кемп : [пользуется GnuPG и общается только с теми людьми, которые могут читать ее личную почту] ; Шашанк Шарма : [в чате онлайн пользуется OTR и перед каждой репликой говорит «Не записывать!»] ; Дэвид Хейвард : [избегает интернет-кафе и точек публичного доступа Wi-Fi и использует Tor где только можно] ; Марко Фориетти : [не раскрывает свои меры предосторожности] ; Валентин Синицын : [регистрируется в соцсетях под именем своего начальника и в качестве аватара ставит котенка]. 
     Аннотация
     В этом номере журнала рассматривается тема сохранения анонимности в Сети. Какие методы используют для самозащиты авторы журнала?
 

Степанов, К. «Дивный новый мир»

     Степанов, К. (глав. ред.). "Дивный новый мир" [Текст] : [редакц. ст.] : [вступление к теме номера журнала о сохранении анонимности в Сети] / Кирилл Степанов  //  Linux Format. — 2014. — № 4 (182), апр.. — С. 1. — (Приветствие).
     Аннотация
     "Всемирная паутина" — URL, HTML и HTTP — стала изобретением, которое дало старт массовому использованию Интернета. В дальнейшем, с появлением блогов, социальных сетей и поисковых машин, человечество получило доступ в новое измерение, которое иногда называют киберпространством. Мир без расстояний и границ для обмена информацией. Но, как это случилось с открытыми ранее новыми измерениями, быстро нашлись желающие в этом измерении воевать. По всем канонам. Со средствами нападения, защиты, разведки и, естественно, маскировки, которые и стали темой этого номера.
 

3. VNC и брандмауэр

3. VNC и брандмауэр [Текст] : [удаленный доступ через службу ZeroTier, которая позволяет создать виртуальную сеть в браузере] : [ответ на вопрос читателя Дэвида Хигнетта [David Hignett], которого интересует можно ли открыть порт VNC на брандмауэре Интернет для подключения компьютера на работе к домашнему удаленному компьютеру]  //  Linux Format. — 2017. — № 4 (222), апр.. — С. 97, колон. 2-3. — (Ответы). 
     Аннотация
     Открытие порта VNC на брандмауэре несет риск с точки зрения безопасности — Вы откроетесь всем видам атак от тех, кто пытается найти уязвимости в программе VNC.
     Более безопасный подход — VPN (виртуальная частная сеть), создающая зашифрованный туннель, посредством которого удаленный компьютер становится частью домашней сети. Но настройка VPN довольно сложна. 
     Альтернатива — служба ZeroTier, которая позволяет создать виртуальную сеть в браузере. О ней — подробная информация. 

2. Сенсорный Firefox

2. Сенсорный Firefox [Текст] : [информационная система на Firefox] : [ответ на вопрос читателя Лайама Доннелли [Liam Donnelly], который пытается разработать информационную систему на основе Raspberry Pi с Raspbian и сенсорного экрана на Firefox]  //  Linux Format. — 2017. — № 4 (222), апр.. — С. 96, колон. 3 — 97, колон. 1-2. — (Ответы). 
     Аннотация
     Чтобы организовать информационную систему на основе Raspberry Pi с Raspbian и сенсорного экрана на Firefox, рекомендуется: 
1) расширение mKiosk для Firefox, которое позволяет запускать браузер в полноэкранном режиме и переходить на указанную страницу после бездействия в течение определенного времени; 
2) расширение Run Fullscreen и скрипт xprintidle (приводится) для перезагрузки главной страницы после пяти минут простоя. 
 

Браун, Д. По советам м-ра Брауна [Linux Format, 2017, № 4 (222), апр.]

Браун, Д. По советам м-ра Брауна [Текст] : эзотерическое системное администрирование из таинственных закоулков серверной : [материалы для сисадминов Linux-систем] / Джолион Браун [Jolyon Brown]  //  Linux Format. — 2017. — № 4 (222), апр.. — С. 56-59. — (Советы мистера Брауна). — Содерж.: Прощай, Советы : [будущее Джолиона Брауна на ближайшие несколько лет обеспечат знания и навыки в сфере облачных вычислений, в языке программирования Google Go и освоение дистрибутива для тестирования на вторжения Kali Linux] ; Взгляд внутрь Google. Поисковый гигант рассказал, как решает вопросы безопасности, и намекнул на защиту с применением "собственного железа" : [документ компании Google "Infrastructure Security Design Overview" ("Обзор модели инфраструктуры безопасности", https://cloud.google.com/security/security­design), описывающий механизмы защитны облачных служб компании, — назначение, краткое содержание документа (схемы, аппаратные решения, шифрование), кому следует обратить на него внимание; книга специалистов Google для начинающего системного администратора “Site Reliability Engineering" ("Обеспечение надежности сайтов", https://landing.google.com/sre/book.html) доступна под лицензией Creative Commons; Linux Foundation объявила о правах на исходный код открытой RethinkDB, который выкуплен от кредиторов организацией Cloud Native Computing Foundation (CNCF)]. — С. 56 ; Масштабирование приложений : [способы реализации DC/OS]. — С. 57 ; Операционная система дата-центра : [Datacentre Operating System (DC/OS) — интерфейс командной строки, запуск контейнеров, приложения, планирование заданий, рекомендация как решения для управления контейнерами]. — С. 57-59 ; Обнаружение служб : [Mesos­DNS и именованные VIP для обнаружения служб в кластерах DC/OS]. — С. 58. 
     Аннотация 
     Последняя колонка "Советов" Джолиона Брауна — размышления о своем будущем, полезные новости от компании Google и приятная новость от Linux Foundation, продоление обзора Datacentre Operating System (DC/OS). 
 

Толстой, А. Peppermint 7

Толстой, А. Peppermint 7 [Текст] : [обзор дистрибутива Linux] / Александр Толстой [Alexander Tolstoy]  //  Linux Format. — 2017. — № 4 (222), апр.. — С. 14. — (Обзоры) (Дистрибутив Linux). — Прил.: "Вкратце" : [краткая характеристика дистрибутива Peppermint как легковесного и надёжного облачного дистрибутива, объединяющего стабильность и огромный выбор ПО семейства Ubuntu со многими современными веб-приложениями, требующего быстрого интернета] ; "Свойства навскидку. Отличное управление ; Web-приложения" ; "Вердикт Linux Format. Peppermint 7" : [разработчик Peppermint OS project, сайт https://peppermintos.com, лицензии разные, оценка отдельных параметров, рейтинг, резюме — быстрый дистрибутив приносит Интернет на рабочий стол и ладит даже с очень старым оборудованием]. 
     Аннотация
     Дистрибутив Peppermint 7 — респин Ubuntu 16.04 с долгосрочной поддержкой,  пользовательский интерфейс, объединение традиционных настольных приложений с облачными сервисами и веб-приложениями, управление ярлыками веб-приложений при помощи инструмента Ice, как дистрибутив для старых машин, плюсы перенесения отдельных операций в Сеть, зависимость от подключения к Интернету, минус при работе в интернете через прокси. 
 

Федорчук, А. Открытая антропология Ли Бергера

     Федорчук, А. Открытая антропология Ли Бергера [эффективность проектов по модели Open Source в антропологии на примерах открытых проектов антрополога Ли Бергера (Lee Berger)] : [краткая информация] / Алексей Федорчук  //  Linux Format. — 2017. — № 4 (222), апр.. — С. 13. — (Обзоры). 
     Аннотация
     Сайт, а со временем портал, Антропогенез.ру (http://antropogenez.ru) привлек внимание Алексея Федорчука еще в 2010 году, когда он написал заметку "Линуксоид — венец эволюции" (Linux Format, 2010, № 11 (137), нояб., С. 9), где кратко обрисовал черты, связывающие сайт и движение Open Source. 
     Развитие темы — открытая антропология на портале. 
     Эффективность проектов по модели Open Source в антропологии на примерах открытых проектов антрополога Ли Бергера (Lee Berger) в Южной Африке по исследованию антропологических находок — останков нового вида австралопитека, претендующего на звание прямого предка человека и названного им sediba (2008-2010), и останков Homo naledi (2013-2015). Столь быстрая (всего через два года) публикация результатов полноценного изучения находок объясняется тем, что изучать останки мог любой, по запросу к Бергеру, а результаты размещались в свободном доступе.

Федорчук, А. Линуксоид — венец эволюции

Федорчук, А. Линуксоид — венец эволюции [Текст] : [что связывает научный сайт Антропогенез.ру, посвящённый происхождению и эволюции человека, и движение Open Source] / Алексей Федорчук  //  Linux Format. — 2010. — № 11 (137), нояб.. — С. 9. — (Обзоры). 
     Аннотация
     Черты, которые объединяют научный сайт Антропогенез.ру (http://antropogenez.ru), посвящённый происхождению и эволюции человека, и движение Open Source и Linux — наличие сообществ специалистов конкретных сфер деятельности, миссия и отдельные формы ее реализации, являются частями Науки. 
 

Гондаренков, А. Настало время для STaaS. Huawei Technologies выходит на рынок облачного хранения информации

Гондаренков, А. Настало время для STaaS. Huawei Technologies выходит на рынок облачного хранения информации [Текст] : [сервис Huawei Storage-­as­-a­-Service (STaaS), в основе которого корпоративная система хранения данных OceanStor Dorado V3] : [краткая характеристика возможностей STaaS и OceanStor Dorado V3] / рубрику готовил Андрей Гондаренков  //  Linux Format. — 2017. — № 4 (222), апр.. — С. 6. — (Новости) (За облака). 
     Аннотация
     На Cebit 2017 (20-24 марта 2017, Ганновер, ФРГ) Huawei Technologies представила сервис Huawei Storage-­as-­a­-Service (STaaS), в основе которого корпоративная система хранения данных OceanStor Dorado V3. 
     STaaS обеспечит клиентам управление SAN, NAS, объектами и оборудованием хранения данных из "единого окна", реализует поддержку пулов ресурсов и распределение ресурсов по требованию автоматически. 
     Краткая характеристика возможностей Huawei OceanStor Dorado V3 в целом и её версий Dorado 5000 V3 и Dorado 6000 V3 (порты, пропускная способность, максимальная общая емкость, поддержка протоколов хранения данных и технологий, поддержка виртуальных машин). 
 

Степанов, К. Кризис интерфейса

Степанов, К. (глав. ред.). Кризис интерфейса [Текст] : [пропускная способность «человеко-машинного интерфейса» как проблема ИТ] : [редакц. ст.] / Кирилл Степанов  //  Linux Format. — 2017. — № 4 (222), апр.. — С. 1. — (Приветствие). 
     Аннотация
     "Цифровая революция" принесла огромные объемы данных и человечество освоило генерирование, хранение и передачу этих данных, а в то же время интерфейсы пользователя практически не изменились и их, по большому счету, всего два — командная строка и графический экран Кирилл Степанов считает — именно "человеко­-машинный интерфейс" является сейчас главной проблемой современной ИТ.