Обзор высоких технологий в области  защиты и взлома
/ новости / обзор рынка и комментарии к нему / 08.12.99 /
http://www.inroad.kiev.ua
ac@istrada.net.ua

Криптоускоритель

Павел Жуков

Администраторам web-серверов пора покупать криптоускорители вместо 3D-ускорителей. Теперь можно ускорять не только Quake, но и shttpd. Только в чем измерять? В TPS-ах?

Продукт фирмы Rainbow Technologies, названный CryptoSwift SecureServer Accelerator аппаратно реализует шифрование с открытыми ключами - SSL, SET, SSH и другие распространe:нные протоколы. Запатентованная технология позволяет разгрузить центральный процессор и переложить задачи шифрования трафика на специальный математический сопроцессор, ориентированный на работу с открытыми ключами.

Производительность одной PCI-платы - 200 транзакций в секунду или 5 мс на транзакцию. По заверениям производителя, применение криптоускорителя позволяет снизить время ответа сервера на 90%.

Наблюдатели отмечают работу под Linux, как самый "вкусный" аспект продукта. Криптоускоритель поддерживает практически все широко используемые крипто API.

Почитать о продукте можно на isg.rainbow.com/products/cs_1.html.

Интересно, насколько просто будет экспортировать такой продукт, если даже Apache Stronghold подпадает под экспортные ограничения на криптопродукты? Ведь эта карта - мощное, масштабируемое (можно вставлять в один сервер несколько карт) и дешевое решение для любой платформы. Можно пофантазировать - Quake-multiplayer, прикрытый SSL - и никто посторонний не узнает, где вы находитесь. Хотя, наверное, более актуально прикрывать весь трафик на сайтах, ведущих торговлю через Интернет.

Copyright (C) Компьютерра


Защита информации - дело тонкое

Б. Киви

В первых числах декабря в агентствах новостей прошло сообщение (см. ), что неизвестный немецкий хакер вскрыл защиту смарт-картных чипов SLE44/66 производства фирмы Siemens. На основе опубликованной хакером информации был сделан вывод, что этим скомпрометированы и распространенная в ФРГ система безналичных платежей "Geldkarte", и смарт-карта для цифровой подписи, сделанные на основе чипов SLE44.

Проведенное расследование показало, что это не совсем так. Скорее даже, совсем не так.

Прежде всего, внесены уточнения в терминологию, а следовательно и в намерения проводившего изучение чипа хакера Матиаса Брюстле. Именно "хакера", поскольку злонамеренных жуликов, вскрывающих системы с преступными целями, сами "настоящие хакеры", как известно, именуют "кракерами". Так вот, Матиас Брюстле, занимавшийся изучением системы безопасности чипа SLE и опубликовавший в Сети восстановленный им дамп с деталями операционной системы микроконтроллера, с самого начала действовал открыто. После этой публикации и соответствующей реакции средств массовой информации с ним вступили в контакт представители фирмы-производителя данных чипов.

В специальном пресс-релизе компании Infineon Technologies (в недавнем прошлом эта фирма называлась Siemens' Semiconductor Group), выпускающей чипы SLE, говорится следующее (см.www.infineon.com).

Компания отвергает опубликованные обвинения, будто семейство микроконтроллеров SLE44 "вскрыто" и теперь стали возможны неавторизованные транзакции. Это неправда. Опубликованные данные ничем не угрожают безопасности системы. Эти аналитические материалы полностью относятся к бесплатной программируемой карте, построенной на основе семейства SLE44, и никак не связаны с Geldkarte и цифровой подписью.

Copyright (C) Компьютерра


GSM взломан

Павел Жуков

Два израильских исследователя, Алекс Бирюков и Ади Шамир (Alex Biryukov Adi Shamir), собираются опубликовать статью о "дырах" в шифровании GSM-трафика. Они утверждают, что конструктивные недостатки системы безопасности GSM позволили им с помощью обычного Pentium с оперативной памятью 128 Мб и большим диском перехватывать и расшифровывать частные переговоры и передачу данных. Исследователи заявляют, что процесс перехвата и дешифрования трафика, закодированного по алгоритму А5/1, занимает менее секунды.

Здесь надо сказать, что Шамир был соавтором алгоритма RSA в 1977 году. Ранее его коллеги из Weizmann Institute уже показали удачные атаки на менее стойкий алгоритм А5/2, который также используется в GSM. В мае они опубликовали открытые исходные тексты алгоритма А5/1, которые использовали в своих работах. Теперь они удачно взломали этот алгоритм и, по их словам, "если у вас есть телефон GSM, то ваш сосед-хакер может спокойно прослушивать ваши частные переговоры с помощью PC и кое-какой радиоаппаратуры". Шифры семейства А5 были изобретены в 1989 году и не раз попадали под огонь критиков за то, что не были опубликованы для обсуждения, а это теперь главный критерий корректного анализа разрабатываемых криптосистем.

Представитель GSM Association, Дублин, Джеймс Моран (James Moran) заявил, что ему требуется время для ознакомления с матреиалом. Однако эта тема станет центральной на встрече рабочей группы по безопасности GSM 16 декабря.

Copyright (C) Компьютерра


В США - без паспорта

Согласно новой экспериментальной программе, более 45 тысяч пассажиров авиалиний будут задействованы в системе INSPASS (Immigration and Naturalization Service Passenger Accelerated Service System).

Процесс паспортного контроля при прилете или вылете из страны займет 15-20 секунд вместо 15-20 минут. Пассажир отдаст карточку, выданную ему в рамках проекта, на проверку, и прислонит руку к устройству, сканирующему геометрию руки и структуру кости. Устройство сравнит полученные данные с указанными в карточке. Программа была начата еще в 1993 году и пока не давала сбоев и ни разу не была обманута. Система уже установлена в шести международных аэропортах и предполагается ее установка еще в 13 аэропортах. В программе также участвуют 28 стран помимо США. Ни одна из стран бывшего СССР в список не входит.

Copyright (C) РосБизнесКонсалтинг


Intel: на пути к Интернет-экономике

Мир движется в направлении Интернет-экономики. В течение ближайших 5 лет сумма транзакций в Web превысит 1 триллион дол. Для сравнения: в 1998 г. суммарный оборот электронной коммерции составил около 34 млрд. дол. К 2002 г. аналогичный показатель составит 1,317 млрд. дол. (данные IDC).

Для достижения этого уровня нужно решить несколько проблем. Отрасли предстоит адаптироваться к подобному росту; должен быть решен ряд организационных, технических и культурологических вопросов. В области ИТ-индустрии необходим существенный прогресс для удовлетворения потребностей клиентов в этом новом мире с его взрывоподобным ростом и постоянными изменениями. Правительствам нужно будет создать соответствующую правовую инфраструктуру, которая должна обеспечивать стабильность и, в то же время, не ограничивать конкуренцию.

Характер мировой экономики уже менялся - от аграрной к промышленной, как следствие индустриализации и механизации. В XX веке доступный транспорт и улучшенные условия транспортировки привели к появлению экономики распределения. Но эти перемены происходили на протяжении десятилетий. Из вышеприведенных выкладок следует, что изменения, которые начинаются теперь, произойдут в течение нескольких лет.

Темп изменений в Интернет-экономике порождает существенные проблемы в самых разных областях.

Две основные проблемы, с которыми люди сталкиваются каждый день на работе, - это сложность и количество задач, которые надо решить, а также объем информации, с которым приходится иметь дело в процессе их решения. Появление Интернета усугубило эти проблемы в рамках ИТ-инфраструктуры.

Все чаще компьютеры решают большое количество задач в фоновом режиме, без вывода информации на экран. Среди них - фоновая печать, получение электронной почты, управление открытыми приложениями, шифрование, управление операционной системой, поиск вирусов и сжатие данных. По мере того, как ПК становятся все более мощными, некоторые из этих "фоновых" задач могут сыграть ключевую роль в решении ряда важных проблем: сжатие данных уменьшает загрузку сети, улучшенная управляемость снижает совокупную стоимость владения компьютером, шифрование и поиск вирусов увеличивают безопасность.

Принимая во внимание объемы информации, доступные на компьютере-клиенте, становится все более и более важным наличие средств, призванных перерабатывать данные в значимые сведения, структурировать их как часть базы данных компании и управлять ею для поддержки процесса принятия деловых решений. Значительная часть ведущихся в настоящее время разработок направлена на совершенствование этих функций непосредственно на компьютере-клиенте, что еще более увеличивает требования к производительности ПК.

Телекоммуникационная индустрия отчаянно пытается справиться с ростом Интернета. Вследствие взрывного роста Интернет-трафика, голос и данные начинают передаваться совместно по IP-протоколу. Но чтобы это произошло, необходимо затратить миллиарды долларов на взаимосовместимое стандартизированное оборудование. Для облегчения этого процесса разрабатываются различные архитектуры, призванные помочь индустрии перейти от уникальных, разрабатываемых по заказу компонентов к стандартным компонентам. Одной из таких архитектур является архитектура Internet Exchange Architecture - новый подход Intel к разработке сетевого и телекоммуникационного оборудования на основе перепрограммируемых компонентов и открытого интерфейса.

Согласно Intel, IXA обеспечивает новый уровень интеграции, производительности и возможности программирования для OEM-производителей сетевых систем. OEM-производители могут использовать IXA для создания систем, не сталкиваясь с трудностями, характерными для разработки специализированных микросхем (таких, как стоимость, риски и штрафы за несоблюдение сроков). Система, базирующаяся на архитектуре IXA, может быть развернута быстрее и легче модернизируется. В результате разработчики смогут сократить время выпуска систем на рынок и воспользоваться новыми технологиями в таких областях, как безопасность, надежность, управление и качество обслуживания, для передачи в реальном времени аудио- и видеоинформации через Интернет.

Внедрение IXA будет осуществляться Intel через средства разработки, семинары разработчиков и фонд коммуникаций (200 млн дол. на ускоренное создание IXA-совместимых приложений).

Intel осуществляет активную программу инвестиций, главным образом в Интернет-компании. Ее инвестиционный портфель включает более 275 компаний, а суммарная стоимость инвестиций составляет около 4,8 млрд. дол. США. При этом объем инвестиций Intel в инновационные технологии постоянно растет. Заняв третью строчку в перечне инвесторов венчурного капитала за 1998 г. (источник - Red Herring), Intel вкладывает средства, чтобы преодолеть главные препятствия на пути к Интернет-экономике.

Корпорация Intel сделала ряд инвестиций в компании, которые изобретают новые увлекательные применения электронной коммерции и Интернета. В этот список входят: Web-узел Lastminute.com (товары для путешествий и предметы роскоши), оптимизированный для процессора Pentium III; Zygon - новые технологии создания каталогов в Интернете; Lernout & Hauspie - на основе ее средств распознавания речи Intel разрабатывает технологии электронной коммерции и Интернет-телефонии; Real Networks - лидер в области мультимедийных приложениях для Интернет; @Home Network - провайдер высокоскоростного доступа для домашних пользователей. Сейчас объем электронных продаж у Intel составляет более чем в 1 млрд. дол. Между тем, еще в начале 1998 г. объем онлайновой торговли Intel равнялся нулю. Согласно Intel, для этого потребовался пятилетний процесс реорганизации бизнеса и осознания того, что использование Интернета фундаментально изменит способы ведения бизнеса. Как и во многих других компаниях, первым шагом в Интернет было широкомасштабное внедрение электронной почты. Затем, в течение 1992-1994 гг., была развернута система управления предприятием SAP R/3. В 1995 г. Intel открыла Web-узел и приобрела значительный опыт в создании и обслуживании Web-среды с высокой пропускной способностью. Наконец, в 1998 г. Intel открыла электронную торговлю.

Ныне вся деятельность Intel основана на использовании Интернет-технологий: ее базы данных, которые содержат служебную и предназначенную для клиентов информацию, доступны через Web; интрасеть и электронная почта являются основными формами внутренних коммуникаций; бизнес спланирован таким образом, чтобы воспользоваться преимуществами совместного доступа к информации и неиерархической природой Web.

Copyright (C) InfoArt News Agency


Финская компания Sonera впервые использует ранее запрещенные к вывозу из США криптотехнологии.

Сегодня финский телекоммуникационный оператор компания Sonera заявила о намерении использовать американскую 168-битную систему шифрования, известную как 3DES.

Внедрение системы шифрования в службы компании пройдет в первом квартале 2000 года и, таким образом, Sonera станет первой неамериканской компанией, использующей ранее запрещенные к экспорту из США криптотехнологии. Sonera использует продукты IP безопасности от Nokia в Sonera Firewall и VPN (Virtual Private Network - Виртуальная Приватная Сеть). Благодаря использованию криптотехнологий, Sonera надеется значительно расширить свои сети до глобальных масштабов.

Copyright (C) РосБизнесКонсалтинг


"Лаборатория Касперского" о вирусе-черве I-Worm.MyPics

Компания Symantec, опубликовавшая предупреждение об этом вирусе, назвала его W32/Mypics.worm. В терминологии российского разработчика антивирусных средств "Лаборатории Касперского" название выглядит несколько иначе - I-Worm.MyPics, но суть от этого не меняется.

По сообщению "Лаборатории Касперского", I-Worm.MyPics является Интернет-червем, распространяющийся по сетям Интернет при помощи электронной почты. Он представляет собой исполняемый Windows-файл с расширением EXE, длиной 34304 байт. "Червь" содержит чрезвычайно опасные деструктивные функции, что может негативно повлиять на работоспособность зараженных компьютеров и сохранность содержащейся на них информации.

Червь присылается на компьютер в сообщении электронной почты, во вложенном файле "PICS4YOU.EXE". Сообщение имеет пустое поле "Subject", а в теле письма, помимо вложенного файла, содержит текст: Here's some pictures for you !

При запуске вложенного файла, "червь" получает управление и остается в памяти Windows как активная задача с именем "MYPICS". Затем он активизирует процедуру внедрения в систему, регистрируя себя в описанных выше ключах системного реестра.

Закончив процедуру внедрения, "червь" приступает к распространению своих копий по сети Интернет. Эта особенность подчеркивает его схожесть с обнаруженным в конце марта макро-вирусом "Мелисса". I-Worm.MyPics открывает базу данных почтовой программы Outlook, считывает из ее адресной книги до 50 адресов электронной почты и, незаметно для пользователя, рассылает свои копии этим получателям.

Пользователь ни в коем случае не должен запускать файл "PICS4YOU.EXE", содержащийся в сообщениях электронной почты: "червь" может содержаться в письмах даже заслуживающих доверия источников, т.к. рассылает свои копии без ведома пользователя.

"Лаборатория Касперского" также сообщает, что процедуры обнаружения и удаления I-Worm.MyPics добавлены в очередное еженедельное обновление антивирусных баз комплекса AntiViral Toolkit Pro (AVP).

Copyright (C) InfoArt News Agency

Обновлен сервер "Проекта - Inroad"

Добавлена новая статья
SessionWall 3 - новое поколение Internet и Intranet защиты.

Обновления раздела
Bugs {Проект - Alliance}

Архив новостей
Последние новости за два месяца

http://www.citycat.ru/ ═══════ E-mail: citycat@citycat.ru

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}