Винт Сёрф — один из создателей протокола IP, о котором мы уже писали — выступил с заявлением о том, что свободных IP-адресов в сети хватит лишь до 2010 года. Учитывая нынешнюю динамику их распределения.

Разумеется, речь идёт об актуальной версии протокола IPv4. Каждый IP-адрес состоит сейчас из четырёх октетов, таким образом всего адресов получается четыре с небольшим миллиарда (2³² за вычетом некоторых зарезервированных диапазонов). В следующей версии IPv6 адресов хватит на всех и с большим запасом, даже если каждому устройству выдавать реальный IP-адрес (сейчас, как вы наверное знаете, большинство обычных веб-сёрферов своих адресов не имеют: группа из сотен локальных пользователей сети может бродить по сети используя всего лишь несколько реальных IP-адресов провайдера).

Так что в целом ничего страшного: экономит адреса не надо, но необходимо массово перебираться на новый протокол. Серверы доменных имён его уже, например, поддерживают, современные пользовательские браузеры — тоже. То есть технических сложностей с переходом на новую модель адресации нету вообще, а вот организационные — имеются. Зная бюрократическую инертность многих международных организаций да и отдельных государств пора поторапливаться, чтобы успеть к 2010 году.

Со следующего года белорусский бизнес сможет воспользоваться новыми технологиями в сфере уплаты налогов: декларацию можно будет подать через интернет.

Минфин Беларуси решило, что с 2011 года в строй будет введён программно-аппаратный комплекс, который вообще автоматизирует весь процесс подачи налоговых деклараций. Пока же, видимо, цифровые отчёты предпринимателей будут обрабатывать всё равно люди, но уже на основе электронных данных, что конечно же процесс ускорит: как подачи, так и обработки. Вместе с автоматизацией налоговики Беларуси в целом модернизируют систему налогообложения таким образом, чтобы трудностей в процессе уплаты налогов возникало меньше.

А как же обстоят дела с автоматизацией налоговой сферы в родной России?

В первых числах сентября с базы в Калифорнии на земную орбиту запустят однотонный спутник GeoEye-1 — с его владельцами Google договорился об эксклюзивных поставках картографических фотоматериалов.

На первой ступени ракетоносителя будет даже красоваться логотип Google. Спутник сможет начать работать в штатном режиме примерно через 2 месяца после запуска.

Зачем Google полетел в космос?

Intel и Yahoo собираются создать программно-аппаратную платформу, которая поможет интегрировать нечто вроде веб-браузера в своременные телевизоры. Intel, соответственно, поставит чипы для телевизоров и прочих DVD-плееров, а Yahoo создаст необходимый софт.

Между прочим Intel уже показала чип Intel CE3100: 600 МГц, x86-совместимость (то есть потенциально на новом процессоре сможет работать существующий софт для популярной платформы), встроенные аппаратные контроллеры HDMI, 7.1 звука и пр. Фактически, готовая система на чипе.

Подробности работы технологии

К ошибкам в программах мы уже просто привыкли. С учётом того, что ошибки способны влиять на безопасность систем, мы также привыкли регулярно обновляться. Ошибки и дыры в аппаратном обеспечение встречаются реже (и часто сводятся к ошибкам в прошивках [firware], то есть тоже к программным), аналогично, не удивляют. А что скажете об ошибке в протоколе? Да ещё и в таком глобальном, что от него зависит функционирование всего интрнета?

Ошибка нашлась в DNS (Domain Name System). С его помощью происходит связь физических машин и целых сетей с их доменными именами. Вы, например, часто в последнее время вводили в строку адреса браузера IP какого-нибудь сервера, чтобы заглянуть на расположенный там сайт? Вот и я нет. Ошибка нашлась ещё год назад, но тогда эксперты по безопасности, признав её теоретическое наличие, успокоили всех: практически этот баг использовать не получится.

А теперь, вроде бы, нашлись люди, придумавшие как это сделать. Под ударом не конкретная программа или устройство, а целый класс ПО и оборудования, в том числе и сервера: от сервера bind до железа Cisco.

А чего, собственно, может случиться? Каковы потенциальные последствия? Отвечаю: злоумышленник может направить любой домен на желаемый физический адрес, то есть, например, пойдёте вы на Яндекс, а попадёте, по желанию злоумышленника, на Google (это в лучшем случае, в худшем — на какой нибудь адалт-сайт, где придётся кликать по рекламе, или в муляж интернет магазина, которому расскажите номер своей кредитки), пошлёте письмо партнёрам, а прочитают его — конкуренты.

Разумеется, никто не сидит сложа руки: производители железа и создатели программ готовят патчи (для bind, в частности, патч уже готов). Но главное, чтобы обновляться не ленились системные администраторы и целые интернет-провайдеры.

Эксперт Дэн Каминский (научившийся первым использовать баг на практике) в начале августа но конференции Black Hat должен рассказать в деталях как может использоваться уязвимость, а до того — надо всем успеть залатать бреши.

Дело было так. Весной сего года комания Microsoft всё-таки протолкнула свой формат OOXML (Office Open XML) в качестве ISO-стандарта (International Organization for Standardization, ISO — Международная организация по стандартизации). С первой попытки это сделать, кстати, не удалось. Понадобилась вторая, которая и вышла удачной для софтверного гиганта, но разозлило сообщество: в качестве стандарта уже был принят ODF (Open Document Format) — стандарт открытый и поддерживаемый самым продвинутым офисным пакетом из числа открытых и свободных — Open Office.

Южно-африканцы, бразильцы, датчане, индийцы и горячие соотечественники Уго Чавеса направили в ISO аппеляцию, в которой заявлялось (и не голословно), что Microsoft, мягко говоря, навязало свой формат, оказываем влияние на представителей международного сообщества.

Собрали комиссию, пообещали разобраться. Но как-то не верилось, что решение будет изменено. Однако, Microsoft получила отказ. Не быть OOXML международным стандартом, на троне остаётся ODF.

Более того, на конференции Red Hat Summit (а Red Hat это комания сумевшая заработать на открытом софте чуть ли не больше всех в мире, притом и сообщество не обделив) представитель Microsoft заявил, что Microsoft перестанет воевать и тоже поддержит ODF в свои продуктах на достойном уровне (а не как это обычно бывает на уровне экспорта и импорта файлов чужого формата).

Важная победа для философии открытости от «патриарха» Ричарда Столлмана.

Хорошая новость для веб-мастеров: Яндекс решил поддержать стандарт XML Sitemap. Теперь карты сайтов помогут правильно индексировать ресурсы не только Google и Yahoo, но и первому поисковику рунета.

Для всех популярных систем управления контентом и блоговых движков уже давным давно написаны плагины для генерации карт в XML формате, Google Webmaster Tools позволяет добавить карту для любого вашего сайта, чтобы помочь поисковику правильно ранжировать приоритетность тех или иных страниц (разумеется, одной карте сайта ни один поисковик не поверит, иначе станет жертвой накруток «чёрных» оптимизаторов, но, при прочих равных — прислушается к оценкам важности страниц, выставленным владельцем сайта).

Познакомить паука Яндекса с картой сайта можно двумя способами: добавив карту через сервис Яндекс.Вебмастер или же указав на файл с картой в robots.txt. При добавлении первым способом Яндекс сразу проверяет наличие карты по указанной ссылке и привязывает её к вашему сайту.

Такими темпами Яндекс начнёт учитывать и nofollow для ссылок (хотя, а где гарантии, что сейчас совсем никак не учитывает).