---

Новости

 

Firefox и Opera скрывают от полиции информацию

Браузер Internet Explorer ничего не прячет от полиции и других участников следствия, которые изучают ПК, чтобы установить, какие сайты посещал пользователь. Они знают, где находится буфер браузера IE, файлы cookie и журнал посещений и как прочесть эти файлы. К тому же в этом им могут помочь популярные инструменты экспертизы, пишет CNET.

Однако когда приходится иметь дело с такими браузерами, как Firefox и Opera, картина меняется. Эти программы используют другие структуры, файлы и систему имен для данных, за которыми охотятся следователи, и эти файлы расположены в иных местах жесткого диска, что в ходе следствия может вызвать проблемы. Более того, экспертное ПО может не поддерживать эти браузеры.

В том случае, если подозреваемый утверждает, что он не преднамеренно посетил веб-сайт, а случайно кликнул на ссылке или был направлен туда автоматически, это трудно доказать, если адрес был физически введен в веб-браузер. Firefox и Opera хранят информацию о набранных URL не так, как IE, и эти файлы труднее поддаются расшифровке.

Стоимость интернета в России снизится в 10 раз

Стоимость интернета в России снизится в 10 раз С первого сентября 2005 года в России началось плавное снижение цен на интернет: ожидается, что в течение двух лет трафик подешевеет примерно в десять раз. Во многом это связано с тем, что универсальный оператор связи "Корбина Телеком" увеличил пропускную способность московской магистральной сети до 10 Гбит/с.

Первое снижение цен произошло первого сентября 2005 года: в "Корбине Телеком" уже утверждены новые тарифы на интернет. В среднем стоимость трафика снизилась на 14%.

По словам представителей "Корбина Телеком", компания не остановится на достигнутом и благодаря расширенному каналу связи будет дальше снижать цены. "Высокая стоимость интернет-трафика является препятствием для распространения IP-технологий, предназначенных, прежде всего, для передачи аудио- и видеоинформации, - отмечает Александр Малис, вице-президент "Корбины Телеком". - Поэтому наша компания считает нужным работать над существенным снижением тарифов на доступ в интернет для своих абонентов. Увеличив скорость передачи данных, мы значительно увеличим и трафик, за счет чего станет возможным значительное уменьшение его стоимости. На данный момент средняя стоимость клиентского трафика в Москве составляет $10-20 за ГБайт. Но уже в ближайшие два года мы надеемся довести реальную стоимость трафика для абонентов до $1-3 за ГБайт".

Напомним, что компания "Корбина Телеком" объявила об увеличении скорости передачи данных в московской магистральной сети до 10 Гбит/с благодаря внедрению операторского оборудования от компании Cisco. Расширение канала обошлось компании приблизительно в $1 млн. Таким образом, теперь "Корбина Телеком" обладает одной из крупнейших высокоскоростных сетей передачи данных в Москве: почти у всех провайдеров пропускная способность не более 1 Гбит/с. Исключение составляют МГТС с 10 Гбит/с для связи между узлами и несколько узлов "Транстелекома".

В компании отмечают, что столь значительное расширение канала связи вызвано необходимостью технически обеспечить постоянный рост числа клиентов компании и желанием пользователей передавать все большие объемы информации.

На сегодняшний день общая протяженность магистральных участков сети "Корбина Телеком" составляет более 1 тыс. км, причем средняя нагрузка в ядре сети достигает 1,2 Гбит/с и продолжает расти. В июне общий трафик в сети "Корбина Телеком" составил 600 ТБайт, а модернизированная сеть сможет передавать уже до 6400 ТБайт в месяц.

Ураган поменял содержание сайта

Чтобы избавиться от назойливых звонков, 37-летняя женщина-дизайнер приняла решение временно поменять содержание сайта - она разместила на нем ссылки на справочную информацию об урагане.

Однако события развивались по худшему сценарию. Ужасная сила стихии обрушилась на американское побережье 25 августа и буквально опустошила несколько штатов. Общая площадь разрушений составила 20 тыс. кв. км. Несколько городов полностью ушли под воду из-за разрушения дамб. Сотни погибли, тысячи пропали без вести.

Справочную информацию на сайте Katrina.com скоро пришлось заменить ссылками на страницы Красного креста, местных спасательных организаций и больниц, форумы со списком пропавших без вести. Домашнюю веб-страницу дизайнера из Ричмонда никогда не посещало столько народу. "Я была действительно шокирована. Я даже не предполагала, что все так обернется", - говорит она в интервью AP. Вместо шквала телефонных звонков скромный дизайнер начала получать тонны почтовых сообщений - их уже пришло более полутора тысяч.

В первые же дни количество посетителей сайта превысило 350 тыс. На сайт заходят пользователи со всех стран мира. Скромный дизайнер сама выходит в интернет через диал-ап, но для сайта ей пришлось расширить пропускную способность канала.

Катрина разместила на сайте ссылки на все ресурсы. которые могли бы быть полезными для поиска пропавших без вести и помощи пострадавшим, разработала специальный форум для тех, кто ищет родных и близких, а также предлагает свою помощь.

Но самое интересное, что скромная домашняя страница привлекла внимание крупного бизнеса. Катрина уже получила предложение продать домен за $500 тыс., но отказалась. Она считает, что нельзя наживаться на беде других людей. Сайт останется в его нынешнем виде столько, сколько это потребуется, а затем вернется к прежнему состоянию.

---

Статьи

 

Администрирование автозагрузки в Windows

На данном этапе развития спамерской и вирусной всевозрастающей деятельности, для авторов такого рода программ огромное влияние играет постоянное присутствие их вредоносного кода в системе. Для того, чтобы эти программы постоянно присутствовали в системе им жизненно необходим реестр Windows. Используя реестр в качестве отправной точки для запуска, все вредоносные программы стартуют в системе именно оттуда. Пользователь остается практически незащищенным перед такой опасностью, потому как в реестре существует очень много мест для запуска на всех этапах загрузки операционной системы.

Однако, знание мест откуда может стартовать тот или иной код, работающий как в режиме пользователя, так и в режиме ядра может пригодиться не только для удаления вредоносных программ, но также и для исключения из загрузки сторонних драйверов и служб, загружаемых как на ранних, так и поздних этапах загрузки системы.

Итак, начнем.

В системном реестре автозагрузка представлена в разделах:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - программы, которые запускаются при входе пользователя в систему (для текущего пользователя). (Windows 98, 2000, XP)

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce - программы, которые запускаются только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра. (Windows 98, 2000, XP)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - программы, которые запускаются при входе в систему. Данный раздел отвечает за запуск программ для всех пользователей системы. (Windows 98, 2000, XP)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce - программы, которые запускаются только один раз при входе пользователя в систему. После этого параметры программ автоматически удаляются из данного раздела. Этот раздел отвечает за запуск программ для всех пользователей системы. (Windows 98, 2000, XP)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx - программы, которые запускаются только один раз, при загрузке системы. После этого ключи программ автоматически удаляются из данного раздела реестра. Данный раздел отвечает за запуск программ для всех пользователей системы. (Windows 98, 2000, XP)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices-, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices - службы, которые загружаются при входе пользователя в Windows. (Windows 98)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce - службы, которые загружаются один раз при загрузке системы. (Windows 98)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services – раздел содержит подразделы с названиями драйверов и служб, которые могут загружаться на любой стадии загрузки Windows 2000, XP. То, на каком этапе загрузки ОС будет загружен драйвер или служба отвечает параметр Start типа DWORD. Параметр Start может принимать значения:

0х0 - такое значение имеют низкоуровневые драйверы, например драйверы дисков, которые загружаются на самом раннем этапе загрузки – загрузки ядра. В случае, если какой – либо драйвер, имеющий данное значение, не был загружен система автоматически перезагружается. За загрузку драйверов, имеющих такое значение отвечает загрузчик ОС.

0х1 - данное значение имеют драйверы, которые загружаются и инициализируются после инициализации ядра ОС. В отличие от драйверов со значением параметра Start 0х0, драйверы устройств со значением 0х1 загружаются не за счет вызовов BIOS, а с помощью драйверов устройств, загруженных на стадии загрузки ядра и только что инициализированных на этой стадии.

0х2 - данное значение имеют драйверы или службы, которые должны быть загружены SCM (Диспетчером Управления Сервисами).

0х3 - данное значение имеют драйверы или службы, запускаемые Диспетчером Управления Сервисами, только в случае получения явной инструкции на загрузку.

0х4 - такое значение имеют драйверы или службы, которые не загружаются. Windows 2000, XP устанавливают в этот режим драйверы устройств в случае невозможности их загрузки SCM. Исключение составляют лишь драйверы файловых систем, которые загружаются, даже при установленном значении Start в 0х4.

Знание вышеописанных разделов необходимо при сбое системы и невозможности ее загрузки в обычном режиме, так как в таком случае ОС можно загрузить в безопасном режиме и отредактировать соответствующие разделы системного реестра или запустить утилиту конфигурирования системы MSConfig, входящую в поставку ОС. Однако, что делать если ОС не загружается и с минимальным, жизненно необходимым набором драйверов и служб, т. е. в безопасном режиме? Если это стало происходить после установки драйвера или программы, тогда стоит посмотреть список драйверов и служб, загружаемых в безопасном режиме, и проверить нет ли там драйверов от сторонних разработчиков. Эту информацию можно найти в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot

Значит можно загрузиться с boot-дискеты MS-DOS, скопировать файлы отвечающие за реестр и отредактировать данный раздел на другом компьютере.

В системах Windows 9x еще одним местом запуска кода может служить раздел

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD. Как видно из названия, из данного раздела загружаются виртуальные драйверы. В Windows 2000/XP программы может запускать Диспетчера Сеансов на этапе своей загрузки. Соответствующий раздел:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager

параметр: BootExecute.

Но вышеописанные способы не единственные для управления автозагрузкой. В Windows 2000 для добавления программ в автозапуск можно воспользоваться Microsoft Management Console (MMC). В частности, через MMC можно отключать автозагрузку программ или подключать необходимые программы. Для этого: откройте оснастку "Групповая политика" в Windows 2000, перейдите на вкладку "Конфигурация компьютера - Административные шаблоны – Система". В правой части оснастки перейдите на пункт "Запускать указанные программы при входе в систему». По умолчанию эта политика не задана, но вы можете добавить туда программу следующим способом: включаем политику, нажимаем кнопку "Показать – Добавить", указываем путь к программе, при этом если запускаемая программа находится в папке ..WINDOWS\System32\ то можно указать только название программы, иначе придется указать полный путь к программе. При этом в системном реестре в разделе

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies создастся подраздел \Explorer\Run с ключами добавленных программ.

Для задания программ автозапуска только для текущего пользователя создайте разделы Explorer\Run в ветви

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

При этом программы из этого списка не отображаются в списке программ доступных для отключения в MSConfig.exe, а также определяются не всеми менеджерами автозагрузки. Еще один тип автозагрузки – автозагрузка из особого списка –

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

параметры:

load="программа" - программы, запускаемые до входа пользователя в систему:

run="программа" - программы, запускаемые после входа пользователя в систему.

Эти параметры - аналог автозагрузки из Win.ini в Windows 98.

Для того, чтобы игнорировать списки автозагрузки программ выполняемых однажды проделайте: групповая политика: "Конфигурация компьютера - Административные шаблоны - Система - Не обрабатывать список автозапуска программ, выполняемых однажды", если эту политику включить, то не будут запускаться программы, запускаемые из списка

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

Если эта политика включена, в реестре создается следующий параметр:

HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

DisableLocalMachineRunOnce значение 1, тип DWORD.

Для отключения автозагрузки следует открыть запись "Отключить автозапуск" и отключить автозагрузку.

Аналогично настраивается политика для текущих пользователей: "Конфигурация пользователя - Административные шаблоны - Система - Не обрабатывать список автозапуска программ, выполняемых однажды". Параметры реестра:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ policies\Explorer
DisableLocalUserRunOnce значение 1, тип DWORD.

Одним из самых стандартных способов управления автозагрузкой - папка "Автозагрузка", в которой хранятся ярлыки к программам, которые запускаются после успешной регистрации пользователя в системе. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно. Существует две папки: общая - для всех пользователей и индивидуальная - для текущего пользователя. По умолчанию эти папки находятся в следующих директориях:
ROOT\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка - папка, программы из которой будут запускаться для всех пользователей ОС.
ROOT\Documents and Settings\Username\Главное меню\Программы\Автозагрузка - это папка, программы из которой будут запускаться для текущего пользователя (Username – текущий пользователь). Таким образом для автоматического запуска программы после успешной регистрации пользователя в системе нужно создать ярлык к программе и поместить его в одну из вышеперечисленных папок. Следует также отметить, что если при входе пользователя в систему он зажмет клавишу Shift, то программы из папок для автозагрузки загружаться не будут.

Системный реестр не является единственным местом конфигурирования и администрирования автозагрузки программ. Автозагрузка также представлена в конфигурационных файлах ОС - Win.ini, System.ini. Разберем блоки этих файлов, откуда могут загружаться программы.

В файле Win.ini в Windows 98 автозагрузка представлена в блоке windows. Для этого определены два параметра "load" и "run". Значения этих параметров - файлы, которые должны загружаться при загрузке ОС. Если нужно указать несколько программ, то они перечисляются через запятую. Пробелы в именах файлов не допускаются. По умолчанию эти параметры содержат значения пустых строк. Загрузка программы происходит после успешной регистрации пользователя в системе. Пусть, например, нужно, чтобы автоматически загружалась программа msconfig из системного раздела с ОС. Тогда значение параметра load с пустой строки изменится на с:\Windows\System\msconfig.exe, т. е. load=с:\Windows\System\msconfig.exe.

Иcточник: CITforum

---

Интересный софт

Punto Switcher 2.9
Программа является автоматической переключалкой раскладки. Часто бывает такое, что набирая какой-нибудь текст мы забываем переключиться на другой язык и вместо Windows получатеся Цштвщцы или наоборот. Punto Switcher анализирует набранный текст исходя из принципа несочетаемости некоторых букв алфавита. Экономит кучу времени и нервов тем, кому приходится часто набирать большие объемы текста.

Скачать можно отсюда
Размер 0.3 мб
Free

---

Вопросы и ответы

Правила подачи вопросов: -В теме письма обязательно должна быть пометка "Vopros". Остальные письма будут отсеиваться; -Старайтесь как можно более подробно описать возникшую проблему, события, предшествовавшие её появлению, если надо опишите конфигурацию своего компьютера, тип установленной ОС и т.п.; -Вопросы, связанные с поиском кряков, ключей, серийных номеров, взломом программ и т.п. не допускаются и будут удаляться. -В случае, если на ваш вопрос не поступило ответов - вопрос будет опубликован еще дважды. После трехкратного опубликования вопрос будет снят. Для его публикации надо еще раз отправить письмо с вопросом ЗАДАТЬ ВОПРОС

Vasja Pupkin Не могу удалить файл: "Не удается произвести чтение из файла или диска". Все остальные файлы открываются, читаются и редактируются, ХР работает нормально. Что делать? Ответить

Taksist t. Есть проблема.В бухгалтерии стоит машина : (А) Intel Pentium 4, 1515 MHz (3.75 x 404)/(А) 256 Мб (PC2100 DDR SDRAM)/(A) MAXTOR 6L040J2 (40 Гб, 7200 RPM, Ultra-ATA/133)/ блок питания на 300 Включаем, 5 минут работы и виснет наглухо. Подскажите что с компом. плз. p.s. Бухгалтера достают!!!! Ответить

Svetoch Люди, возникла такая небольшая проблема - в мр3 плейере foobar пропал звук. Он показывает, что идет воспроизведение и вроде все работает, а звука нет. Во всех остальных программах звук есть. После чего началась такая редиска не скажу - вроде ничего не делал. Заранее спасибо. Ответить

Rocco Как отключить блокировку Pop-Up? Открываю любой поисковик, после поиска результатов кликаю на любую ссылку и тишина, а в строке снизу написано: Pop-Up Window Blocked. Установлен Norton Antivirus 2005 и Spyware Doktor. Отключал оба, результата нет. Брандмауэр тоже выключен. Ответить

Sinner Не помню, что (какие программы) устанавливал или удалял, но перестали запускаться файлы *.chm, т.е. окошко появляется на время меньше 1 секунды и, естественно, ничего увидеть невозможно. Также невозможно просмотреть системные службы, чтобы изменить их запуск (Авто, Вручную или Отключить): Пуск - Панель управления - Администрирование - Службы. Окно также появляется на долю секунды и исчезает. Система WinXP SP1. Как устранить данную проблему? Переустанавливать WinXP не хочется, так как отнимает очень много времени инсталляция всех необходимых программ. Ответить

Solder Подскажите универсальную программу для перегона из DVD в AVI. В сети их много, а глаза разбегаются. Не знаю, какую выбрать. Ответить

Ответы

Кри Установила XP, а она мне показывает непонятные шрифты. Говорят, что программа XPtweaker может это исправить, скачала, поставила, но в ней те же шрифты и ничего не разобрать. Что делать?
Ответ от Snake Честно говоря, этот вопрос уже надоел. "Уж сколько раз твердили миру..." (С) Крылов. Ну да ладно всегда приятно помочь девушке... ;) Жмёшь Пуск - Выполнить пишешь regedit далее в ветви HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage меняешь значения параметров 1250 и 1252 с с_1250.nls и c_1252.nls сответственно на c_1251.nls Наслаждайся на здоровье!
Bad_boy Windows XP PRO RUS, CD-ROM - TOSHIBA пишущий. Если в нем нет диска, он спокойно открывается через Мой компьютер и не требует вставить диск. Когда вставляю диск (даже с автозапуском), диск не читается. Чтобы прочитать, необходимо перезагрузить компьютер со вставленным диском. Сам CD-ROM подключал к другому компьютеру - все работало нормально, проблема в Windows.
Ответ от Timur точно не знаю, но если у тебя Сервис Пак 2, то попробуй в в панели инструментов, в ствойствах обозревателя, на в кладке дополнительно установить галку "разрешить запуск активного содержимого компак-дисков".
Ответ от Soprano Приходит в голову только одно - система не опрашивает привод: либо от твикалок (отключение автозапуска, либо от чего другого)...
Ответ от Alta отключи все приблуды Nero в автозагрузке
Jago После того, как я отформатировал винчестер, я установил XP. Но теперь проблема стала в том, как установить драйвера монитора. Когда я пытаюсь поменять тип монитора, то ничего не получается, он заблокировал кнопку Свойства и выдает только Стандартный тип монитора. В чем могут быть проблемы?
Ответ от Dr. Tsuker Сначала нужно установить драйвера видеокарты.
Ответ от Fess поставь дрова на видео
Ответ от Soprano Не понял: чего заблокировал? Ты входишь под админом? Если да - то ищи дрова с установщиком (обычно на диске вместе с монитором).
Ответ от Alta а зачем оно тебе надо, устанавливать драйвера на монитор нужно в случае наличия профессионального монитора, а других случаях тебе это ничего не даст, кроме лишнего драйвера в системе
Dacent Перестал грузиться Windows XP. Включил компьютер, началась загрузка, появилась картинка приветствия "Windows XP" и бегущие квадратики под надписью так в таком режиме и висит. На перезагрузку предлагает safe mode, но все повторяется снова. Помогите восстановить систему.
Ответ от Александр Скорее всего, глючит Winlogon (вероятно, это последствия некорректного взлома триальной версии Винды). Проверь версию этого файла (system32) и поменяй на файл с рабочей Винды того же билда. Потом "правильным" кряком замени этот файл на нейтральный.
Ответ от Soprano F8 перед загрузкой - там выбери что-то вроде последней удачной конфигурации, либо вставь дистрибут с осью (с которого ставилась ось) - там после проверки оборудования в списке дальнейших действий выбираешь To repair a Windows XP installation - короче, переставляешь поверх. Вообще, чтобы такого не случалось надо делать бэкап системного раздела на другой носитель/раздел - благо, что харды и DVD-резаки сейчас позволяют...
Ответ от Александр В защищенном режиме есть такая программа-Восстановление системы,там все понятно делается и восстанавливается
Feliks После установки проги Partition Magic 8 и добавлении раздела, Norton Antivirus стал все *.exe файлы подозревать в вирусах! Итог: дополнительный раздел (диск Н) сделан, при загрузке программ, например, AutoCad, пишет следующее: "Запрос ReadProcessMemory или WriteProcessMemory был выполнен только частично", Office XP грузится нормально!
Ответ от Soprano Поставь 5-ый Каспер и посмотри, че он тебе "провизжит" (перед этим, конечно, удали Нортона).
ЗАДАТЬ ВОПРОС
Ведущий рубрики: Ариец

 

---

Рекомендуется просмотр в Internet Explorer или Mozilla Firefox, либо программ на аналогичном движке.

(С) Уфа 2005