tag:blogger.com,1999:blog-11954294400830659182011-11-30T18:44:53.546-08:00Компьютерные запискиGlebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.comBlogger531100tag:blogger.com,1999:blog-1195429440083065918.post-3582294251549791732011-09-29T21:41:00.000-07:002011-09-29T22:32:48.175-07:00MS SQL и LDAP запрос.Всем добрый день.<br />Рано или поздно вам возможно придется столкнуться с запросом к ActiveDirectory.<br />Собственно сам рецепт запроса прост:<br /><br />Либо так:<br /><blockquote><code><font size="2" face="Consolas, Courier New, Courier, Monospace" color="black"><ol><li><font color="#0000ff">SELECT</font> primaryGroupID,</li><li> primaryGroupToken,</li><li> employeeid,</li><li> sAMAccountName,</li><li> [name],</li><li> adspath,</li><li> objectGUID,</li><li> info</li><li><font color="#0000ff">FROM OPENQUERY</font> (ADSI, <font color="#A31515">'SELECT name,adspath,objectGUID,info,primaryGroupID,primaryGroupToken,employeeid, sAMAccountName FROM ''LDAP://DC=MYDOMAIN,DC=RU'' WHERE objectCategory=''Group'' ORDER BY samAccountname'</font>); </li></ol></font></code></blockquote><br /><br />Либо так:<br /><blockquote><code><font size="2" face="Consolas, Courier New, Courier, Monospace" color="black"><ol><li><font color="#0000ff">SELECT</font> primaryGroupID,</li><li> primaryGroupToken,</li><li> employeeid,</li><li> sAMAccountName,</li><li> [name],</li><li> adspath,</li><li> objectGUID,</li><li> info</li><li><font color="#0000ff">FROM OPENQUERY</font> (ADSI, N<font color="#A31515">'<LDAP://DC=MORTON,DC=RU>;(&(objectClass=User)(objectCategory=Person)(|(sAMAccountName=a*)(sAMAccountName=b*)(sAMAccountName=c*)));primaryGroupID, primaryGroupToken,employeeid, sAMAccountName, name, adspath, objectGUID, info'</font>);</li><li> </li><li> </li></ol></font></code></blockquote><br /><br />Но что делать если у вас в каталоге количество записей много? Хотя бы пара тысяч. Вот тут поможет мой рецептик, до нельзя простой.<br /><br /><blockquote><code><font size="2" face="Consolas, Courier New, Courier, Monospace" color="black"><ol><li> </li><li><font color="#0000ff">declare</font> @samAccountname <font color="#0000ff">varchar</font>(64)</li><li><font color="#0000ff">declare</font> @query <font color="#0000ff">varchar</font>(4000)</li><li><font color="#0000ff">declare</font> @rc <font color="#0000ff">int</font></li><li> </li><li><font color="#0000ff">if</font> (object_id(<font color="#A31515">'tempdb..#usersgrps'</font>) <font color="#0000ff">is not null</font>) <font color="#0000ff">drop table</font> #usersgrps</li><li> </li><li> <font color="#0000ff">CREATE TABLE</font> #usersgrps (</li><li> id <font color="#0000ff">INT IDENTITY</font>,</li><li> primaryGroupID <font color="#0000ff">INT</font> ,</li><li> primaryGroupToken <font color="#0000ff">INT</font> ,</li><li> employeeid <font color="#0000ff">VARCHAR</font> (15) ,</li><li> sAMAccountName <font color="#0000ff">VARCHAR</font> (64) ,</li><li> username <font color="#0000ff">VARCHAR</font> (1000),</li><li> adspath <font color="#0000ff">VARCHAR</font> (1000),</li><li> isprocessed <font color="#0000ff">INT</font> ,</li><li> sid VARBINARY (50),</li><li> info <font color="#0000ff">VARCHAR</font> (200) ,</li><li> isgroup <font color="#0000ff">BIT</font> </li><li> );</li><li> </li><li><font color="#0000ff">INSERT</font> #usersgrps (primaryGroupID, primaryGroupToken, employeeid, sAMAccountName, username, adspath, isprocessed, sid, info, isgroup)</li><li><font color="#0000ff">SELECT TOP</font> 900 primaryGroupID,</li><li> primaryGroupToken,</li><li> employeeid,</li><li> sAMAccountName,</li><li> [dbo].[f_string_ad_clear]([name]),</li><li> [dbo].[f_string_ad_clear](adspath),</li><li> 0,</li><li> objectGUID,</li><li> [dbo].[f_string_ad_clear](info),</li><li> 0</li><li><font color="#0000ff">FROM OPENQUERY</font>(ADSI,</li><li> <font color="#A31515">'SELECT name,adspath,objectGUID,info,primaryGroupID,primaryGroupToken,employeeid, sAMAccountName FROM ''LDAP://DC=MYDOMAIN,DC=RU'' WHERE objectCategory=''User'' ORDER BY samAccountname'</font>)</li><li> </li><li><font color="#0000ff">set</font> @rc = <font color="#cc6633">@@rowcount</font></li><li> </li><li><font color="#0000ff">select</font> @samAccountname = <font color="#0000ff">max</font>(sAMAccountName) </li><li><font color="#0000ff">from</font> #usersgrps</li><li><font color="#0000ff">where</font> isgroup = 0</li><li> </li><li><font color="#0000ff">select</font> @query = <font color="#A31515">'SELECT name,adspath,objectGUID,info,primaryGroupID,primaryGroupToken,employeeid, sAMAccountName FROM ''''LDAP://DC=MYDOMAIN,DC=RU'''' WHERE objectCategory=''''User'''' and samAccountname > '''''</font>+@samAccountname+<font color="#A31515">''''' ORDER BY samAccountname'</font></li><li><font color="#0000ff">print</font> @query </li><li><font color="#0000ff">select</font> @query = <font color="#A31515">'SELECT TOP 900 primaryGroupID, primaryGroupToken, employeeid, sAMAccountName, [dbo].[f_string_ad_clear]([name]), [dbo].[f_string_ad_clear](adspath), 0, objectGUID, [dbo].[f_string_ad_clear](info), 0 FROM OPENQUERY(ADSI, '''</font> + @query + <font color="#A31515">''')'</font></li><li><font color="#0000ff">print</font> @query </li><li> </li><li><font color="#0000ff">while</font> @rc > 0</li><li> <font color="#0000ff">begin</font></li><li> <font color="#0000ff">INSERT</font> #usersgrps (primaryGroupID, primaryGroupToken, employeeid, sAMAccountName, username, adspath, isprocessed, sid, info, isgroup)</li><li> <font color="#0000ff">exec</font> (@query )</li><li> <font color="#0000ff">set</font> @rc = <font color="#cc6633">@@rowcount</font></li><li> </li><li> <font color="#0000ff">select</font> @samAccountname = <font color="#0000ff">max</font>(sAMAccountName) </li><li> <font color="#0000ff">from</font> #usersgrps</li><li> <font color="#0000ff">where</font> isgroup = 0</li><li> </li><li> <font color="#0000ff">select</font> @query = <font color="#A31515">'SELECT name,adspath,objectGUID,info,primaryGroupID,primaryGroupToken,employeeid, sAMAccountName FROM ''''LDAP://DC=MYDOMAIN,DC=RU'''' WHERE objectCategory=''''User'''' and samAccountname > '''''</font>+@samAccountname+<font color="#A31515">''''' ORDER BY samAccountname'</font></li><li> <font color="#0000ff">print</font> @query </li><li> <font color="#0000ff">select</font> @query = <font color="#A31515">'SELECT TOP 900 primaryGroupID, primaryGroupToken, employeeid, sAMAccountName, [dbo].[f_string_ad_clear]([name]), [dbo].[f_string_ad_clear](adspath), 0, objectGUID, [dbo].[f_string_ad_clear](info), 0 FROM OPENQUERY(ADSI, '''</font> + @query + <font color="#A31515">''')'</font></li><li> <font color="#0000ff">print</font> @query </li><li> <font color="#0000ff">end</font></li><li> </li><li> </li><li> </li><li><font color="#0000ff">INSERT</font> #usersgrps (primaryGroupID, primaryGroupToken, employeeid, sAMAccountName, username, adspath, isprocessed, sid, info, isgroup)</li><li><font color="#0000ff">SELECT TOP</font> 900 primaryGroupID,</li><li> primaryGroupToken,</li><li> employeeid,</li><li> sAMAccountName,</li><li> [dbo].[f_string_ad_clear]([name]),</li><li> [dbo].[f_string_ad_clear](adspath),</li><li> 0,</li><li> objectGUID,</li><li> [dbo].[f_string_ad_clear](info),</li><li> 1</li><li><font color="#0000ff">FROM OPENQUERY</font>(ADSI,</li><li> <font color="#A31515">'SELECT name,adspath,objectGUID,info,primaryGroupID,primaryGroupToken,employeeid, sAMAccountName FROM ''LDAP://DC=MYDOMAIN,DC=RU'' WHERE objectCategory=''Group'' ORDER BY samAccountname'</font>)</li><li> </li><li><font color="#0000ff">set</font> @rc = <font color="#cc6633">@@rowcount</font></li><li> </li><li><font color="#0000ff">select</font> @samAccountname = <font color="#0000ff">max</font>(sAMAccountName) </li><li><font color="#0000ff">from</font> #usersgrps</li><li><font color="#0000ff">where</font> isgroup = 1</li><li> </li><li><font color="#0000ff">select</font> @query = <font color="#A31515">'SELECT name,adspath,objectGUID,info,primaryGroupID,primaryGroupToken,employeeid, sAMAccountName FROM ''''LDAP://DC=MYDOMAIN,DC=RU'''' WHERE objectCategory=''''Group'''' and samAccountname > '''''</font>+@samAccountname+<font color="#A31515">''''' ORDER BY samAccountname'</font></li><li><font color="#0000ff">print</font> @query </li><li><font color="#0000ff">select</font> @query = <font color="#A31515">'SELECT TOP 900 primaryGroupID, primaryGroupToken, employeeid, sAMAccountName, [dbo].[f_string_ad_clear]([name]), [dbo].[f_string_ad_clear](adspath), 0, objectGUID, [dbo].[f_string_ad_clear](info), 1 FROM OPENQUERY(ADSI, '''</font> + @query + <font color="#A31515">''')'</font></li><li><font color="#0000ff">print</font> @query </li><li> </li><li><font color="#0000ff">while</font> @rc > 0</li><li> <font color="#0000ff">begin</font></li><li> <font color="#0000ff">INSERT</font> #usersgrps (primaryGroupID, primaryGroupToken, employeeid, sAMAccountName, username, adspath, isprocessed, sid, info, isgroup)</li><li> <font color="#0000ff">exec</font> (@query )</li><li> <font color="#0000ff">set</font> @rc = <font color="#cc6633">@@rowcount</font></li><li> </li><li> <font color="#0000ff">select</font> @samAccountname = <font color="#0000ff">max</font>(sAMAccountName) </li><li> <font color="#0000ff">from</font> #usersgrps</li><li> <font color="#0000ff">where</font> isgroup = 1</li><li> </li><li> <font color="#0000ff">select</font> @query = <font color="#A31515">'SELECT name,adspath,objectGUID,info,primaryGroupID,primaryGroupToken,employeeid, sAMAccountName FROM ''''LDAP://DC=MYDOMAIN,DC=RU'''' WHERE objectCategory=''''Group'''' and samAccountname > '''''</font>+@samAccountname+<font color="#A31515">''''' ORDER BY samAccountname'</font></li><li> <font color="#0000ff">print</font> @query </li><li> <font color="#0000ff">select</font> @query = <font color="#A31515">'SELECT TOP 900 primaryGroupID, primaryGroupToken, employeeid, sAMAccountName, [dbo].[f_string_ad_clear]([name]), [dbo].[f_string_ad_clear](adspath), 0, objectGUID, [dbo].[f_string_ad_clear](info), 1 FROM OPENQUERY(ADSI, '''</font> + @query + <font color="#A31515">''')'</font></li><li> <font color="#0000ff">print</font> @query </li><li> <font color="#0000ff">end</font></li><li> </li><li><font color="#0000ff">select</font> * <font color="#0000ff">from</font> #usersgrps </li></ol></font></code></blockquote><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-358229425154979173?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-88656247887820096452011-08-24T21:52:00.000-07:002011-08-24T22:58:39.835-07:00Hot keys SQL Server Management StudioЕще одна вещь которая облегчает жизь, оригинал тут : http://msdn.microsoft.com/ru-ru/library/ms174205.aspx или http://msdn.microsoft.com/en-us/library/ms174205.aspx
<br />тут нет никакой отсебятины, только копия полезной статьи.
<br />Среда Среда SQL Server Management Studio предоставляет пользователям две схемы сочетаний клавиш. По умолчанию используется стандартная схема, при этом сочетания клавиш аналогичны применяемым в среде Microsoft Visual Studio. Вторая схема, называемая схемой SQL Server 2000, напоминает средства SQL Server 2000, в частности сочетания клавиш в программе Query Analyzer. Среда Среда SQL Server Management Studio поддерживает не все сочетания клавиш программы Query Analyzer. Чтобы изменить клавиатурную схему или добавить новые сочетания клавиш, выберите в меню Сервис пункт Параметры. Выберите предпочтительную клавиатурную схему на вкладке Среда страницы Клавиатура.
<br /><table border=1><thead align="right"><b>Сочетания клавиш для активации элементов меню</b></thead><tr align="center"><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Активировать строку меню среды Среда SQL Server Management Studio</td><td align="center">ALT</td><td align="center">ALT</td></tr><tr><td align="left">Открыть меню компонента средства</td><td align="center">ALT + ДЕФИС</td><td align="center">ALT + ДЕФИС</td></tr><tr><td align="left">Отобразить контекстное меню</td><td align="center">SHIFT + F10</td><td align="center">SHIFT + F10</td></tr><tr><td align="left">Отобразить диалоговое окно Создать файл</td><td align="center">CTRL + N</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить диалоговое окно Создать проект для создания нового проекта</td><td align="center">CTRL + SHIFT + N</td><td align="center">CTRL + SHIFT + N</td></tr><tr><td align="left">Отобразить диалоговое окно Открыть файл для открытия существующего файла</td><td align="center">CTRL + O</td><td align="center">CTRL + SHIFT + INS</td></tr><tr><td align="left">Отобразить диалоговое окно Открыть проект для открытия существующего проекта</td><td align="center">CTRL + SHIFT + O</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить диалоговое окно Добавить новый элемент для добавления нового файла в текущий проект</td><td align="center">CTRL + SHIFT + A</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить диалоговое окно Добавить существующий элемент для добавления существующего файла в текущий проект</td><td align="center">ALT + SHIFT + A</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно конструктора запросов</td><td align="center">CTRL + SHIFT + Q</td><td align="center">CTRL + SHIFT + Q</td></tr><tr><td align="left">Закрыть меню <br>или<br> диалоговое окно, отменив выполнение действия</td><td align="center">ESC</td><td align="center">ESC</td></tr></table></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для управления окнами и панелью инструментов</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Закрыть текущее дочернее окно MDI-приложения</td><td align="center">CTRL + F4</td><td align="center">CTRL + F4</td></tr><tr><td align="left">Печать</td><td align="center">CTRL + P</td><td align="center">CTRL + P</td></tr><tr><td align="left">Выход</td><td align="center">ALT + F4</td><td align="center">ALT + F4</td></tr><tr><td align="left">Переключиться в полноэкранный режим</td><td align="center">SHIFT + ALT + ВВОД</td><td align="center">SHIFT + ALT + ВВОД</td></tr><tr><td align="left">Закрыть окно текущего средства</td><td align="center">SHIFT + ESC</td><td align="center">SHIFT + ESC</td></tr><tr><td align="left">Перейти к следующему дочернему окну MDI-приложения</td><td align="center">CTRL + TAB</td><td align="center">CTRL + TAB</td></tr><tr><td align="left">Перейти к предыдущему дочернему окну MDI-приложения</td><td align="center">CTRL + SHIFT + TAB</td><td align="center">CTRL + SHIFT + TAB</td></tr><tr><td align="left">Активировать панель инструментов окна текущего средства</td><td align="center">SHIFT + ALT</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Перейти к окну следующего средства</td><td align="center">ALT + F6</td><td align="center">ALT + F6</td></tr><tr><td align="left">Перейти к окну, выбранному в предыдущий раз</td><td align="center">SHIFT + ALT + F6</td><td align="center">SHIFT + ALT + F6</td></tr><tr><td align="left">Открыть новое окно редактора запросов</td><td align="center">Нет эквивалента</td><td align="center">CTRL + O</td></tr><tr><td align="left">Отобразить окно обозревателя объектов</td><td align="center">F8</td><td align="center">F8</td></tr><tr><td align="left">Отобразить окно зарегистрированных серверов</td><td align="center">CTRL + ALT + G</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно обозревателя шаблонов</td><td align="center">CTRL + ALT + T</td><td align="center">CTRL + ALT + T</td></tr><tr><td align="left">Отобразить окно обозревателя решений</td><td align="center">CTRL + ALT + L</td><td align="center">CTRL + ALT + L</td></tr><tr><td align="left">Отобразить окно сводки</td><td align="center">F7</td><td align="center">F7</td></tr><tr><td align="left">Отобразить окно свойств</td><td align="center">F4</td><td align="center">F4</td></tr><tr><td align="left">Переключение между представлением списка сведений обозревателя объектов и областью свойств обозревателя объектов.</td><td align="center">F6</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Управление разбивкой, которая разделяет представление списка сведений обозревателя объектов и область свойств обозревателя объектов, для настройки размера области отображения.</td><td align="center">TAB + СТРЕЛКА ВВЕРХ<br>или<br>TAB + СТРЕЛКА ВНИЗ</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить область элементов</td><td align="center">CTRL + ALT + X</td><td align="center">CTRL + ALT + X</td></tr><tr><td align="left">Отобразить окно закладок</td><td align="center">CTRL + K, CTRL + W</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно браузера</td><td align="center">CTRL + ALT + R</td><td align="center">CTRL + ALT + R</td></tr><tr><td align="left">Отобразить окно «Список ошибок» (только редактор Transact-SQL)</td><td align="center">CTRL + \, CTRL + E</td><td align="center">CTRL + \, CTRL + E</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для перемещения курсора</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Переместить курсор на одну позицию влево</td><td align="center">СТРЕЛКА ВЛЕВО</td><td align="center">СТРЕЛКА ВЛЕВО</td></tr><tr><td align="left">Переместить курсор на одну позицию вправо</td><td align="center">СТРЕЛКА ВПРАВО</td><td align="center">СТРЕЛКА ВПРАВО</td></tr><tr><td align="left">Переместить курсор на одну позицию вверх</td><td align="center">СТРЕЛКА ВВЕРХ</td><td align="center">СТРЕЛКА ВВЕРХ</td></tr><tr><td align="left">Переместить курсор на одну позицию вниз</td><td align="center">СТРЕЛКА ВНИЗ</td><td align="center">СТРЕЛКА ВНИЗ</td></tr><tr><td align="left">Переместить курсор в начало строки</td><td align="center">HOME</td><td align="center">HOME</td></tr><tr><td align="left">Переместить курсор в конец строки</td><td align="center">END</td><td align="center">END</td></tr><tr><td align="left">Переместить курсор в начало документа</td><td align="center">CTRL + HOME</td><td align="center">CTRL + HOME</td></tr><tr><td align="left">Переместить курсор в конец документа</td><td align="center">CTRL + END</td><td align="center">CTRL + END</td></tr><tr><td align="left">Переместить курсор на один экран вверх</td><td align="center">PAGE UP</td><td align="center">PAGE UP</td></tr><tr><td align="left">Переместить курсор на один экран вниз</td><td align="center">PAGE DOWN</td><td align="center">PAGE DOWN</td></tr><tr><td align="left">Переместить курсор на одно слово вправо</td><td align="center">CTRL + СТРЕЛКА ВПРАВО</td><td align="center">CTRL + СТРЕЛКА ВПРАВО</td></tr><tr><td align="left">Переместить курсор на одно слово влево</td><td align="center">CTRL + СТРЕЛКА ВЛЕВО</td><td align="center">CTRL + СТРЕЛКА ВЛЕВО</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для выделения текста</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Выделить текст от начала документа до курсора</td><td align="center">CTRL + SHIFT + HOME</td><td align="center">CTRL + SHIFT + HOME</td></tr><tr><td align="left">Выделить текст от позиции курсора до конца документа</td><td align="center">CTRL + SHIFT + END</td><td align="center">CTRL + SHIFT + END</td></tr><tr><td align="left">Выделить текст от начала текущей строки до курсора</td><td align="center">SHIFT + HOME</td><td align="center">SHIFT + HOME</td></tr><tr><td align="left">Выделить текст от курсора до конца текущей строки</td><td align="center">SHIFT + END</td><td align="center">SHIFT + END</td></tr><tr><td align="left">Выделять текст по одной строке вниз, начиная от курсора</td><td align="center">SHIFT + СТРЕЛКА ВНИЗ</td><td align="center">SHIFT + СТРЕЛКА ВНИЗ</td></tr><tr><td align="left">Выделять текст по одной строке вверх, начиная от курсора</td><td align="center">SHIFT + ВВЕРХ</td><td align="center">SHIFT + ВВЕРХ</td></tr><tr><td align="left">Переместить курсор на одну строку вверх с расширением блока выделенного текста</td><td align="center">SHIFT + ALT + СТРЕЛКА ВВЕРХ</td><td align="center">SHIFT + ALT + СТРЕЛКА ВВЕРХ</td></tr><tr><td align="left">Расширить блок выделенного текста на одну страницу вверх</td><td align="center">SHIFT + PAGE UP</td><td align="center">SHIFT + PAGE UP</td></tr><tr><td align="left">Расширить блок выделенного текста на одну страницу вниз</td><td align="center">SHIFT + PAGE DOWN</td><td align="center">SHIFT + PAGE DOWN</td></tr><tr><td align="left"></td><td align="center"></td></tr><tr><td align="left">Выделить весь документ</td><td align="center">CTRL + A</td><td align="center">CTRL + A</td></tr><tr><td align="left">Выделить слово, на котором находится курсор, <br>или<br> ближайшее к курсору слово</td><td align="center">CTRL + W</td><td align="center">CTRL + W</td></tr><tr><td align="left">Выделить в редакторе блок текста от текущей до предыдущей позиций курсора</td><td align="center">CTRL + =</td><td align="center">CTRL + =</td></tr><tr><td align="left">Расширить блок выделенного текста до верха текущего окна</td><td align="center">CTRL + SHIFT + PAGE UP</td><td align="center">CTRL + SHIFT + PAGE UP</td></tr><tr><td align="left">Переместить курсор в последнюю видимую на экране строку с расширением выделенного блока текста</td><td align="center">CTRL + SHIFT + PAGE DOWN</td><td align="center">CTRL + SHIFT + PAGE DOWN</td></tr><tr><td align="left">Расширить блок выделенного текста на одно слово вправо</td><td align="center">CTRL + SHIFT + СТРЕЛКА ВПРАВО</td><td align="center">CTRL + SHIFT + СТРЕЛКА ВПРАВО</td></tr><tr><td align="left">Расширить блок выделенного текста на одно слово влево</td><td align="center">CTRL + SHIFT + СТРЕЛКА ВЛЕВО</td><td align="center">CTRL + SHIFT + СТРЕЛКА ВЛЕВО</td></tr><tr><td align="left">Переместить курсор на одно слово вправо с расширением блока выделенного текста</td><td align="center">CTRL + SHIFT + ALT + СТРЕЛКА ВПРАВО</td><td align="center">CTRL + SHIFT + ALT + СТРЕЛКА ВПРАВО</td></tr><tr><td align="left">Переместить курсор на одно слово влево с расширением блока выделенного текста</td><td align="center">CTRL + SHIFT + ALT + СТРЕЛКА ВЛЕВО</td><td align="center">CTRL + SHIFT + ALT + СТРЕЛКА ВЛЕВО</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для закладок</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Установить закладку на текущей строке <br>или<br> удалить ее</td><td align="center">CTRL + K, CTRL + K</td><td align="center">CTRL + F2</td></tr><tr><td align="left">Перейти к следующей закладке</td><td align="center">CTRL + K, CTRL + N</td><td align="center">F2</td></tr><tr><td align="left">Перейти к предыдущей закладке</td><td align="center">CTRL + K, CTRL + P</td><td align="center">SHIFT + F2</td></tr><tr><td align="left">Очистить закладки</td><td align="center">CTRL + K, CTRL + L</td><td align="center">CTRL + SHIFT + F2</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для управления деревьями</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Свернуть узлы дерева</td><td align="center">— (на цифровой клавишной панели)</td><td align="center">— (на цифровой клавишной панели)</td></tr><tr><td align="left">Развернуть все узлы дерева</td><td align="center">* (на цифровой клавишной панели)</td><td align="center">* (на цифровой клавишной панели)</td></tr><tr><td align="left">Прокрутить дерево вверх</td><td align="center">CTRL + СТРЕЛКА ВВЕРХ</td><td align="center">CTRL + СТРЕЛКА ВВЕРХ</td></tr><tr><td align="left">Прокрутить дерево вниз</td><td align="center">CTRL + СТРЕЛКА ВНИЗ</td><td align="center">CTRL + СТРЕЛКА ВНИЗ</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш редактора кода</b><br>Отдельные редакторы кода могут поддерживать не все сочетания клавиш.</thead><tr><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Переключиться в полноэкранный режим <br>или<br> выйти из него</td><td align="center">SHIFT + ALT + ВВОД</td><td align="center">SHIFT + ALT + ВВОД</td></tr><tr><td align="left">Прокрутить текст вверх на одну строку</td><td align="center">CTRL + СТРЕЛКА ВВЕРХ</td><td align="center">CTRL + СТРЕЛКА ВВЕРХ</td></tr><tr><td align="left">Прокрутить текст вниз на одну строку</td><td align="center">CTRL + СТРЕЛКА ВНИЗ</td><td align="center">CTRL + СТРЕЛКА ВНИЗ</td></tr><tr><td align="left">Отменить последнее действие по изменению кода</td><td align="center">CTRL + Z</td><td align="center">CTRL + Z</td></tr><tr><td align="left">Восстановить отмененное действие</td><td align="center">CTRL + SHIFT + Z <br>или<br> CTRL + Y <br>или<br> ALT + SHIFT + BACKSPACE</td><td align="center">CTRL + SHIFT + Z <br>или<br> CTRL + Y <br>или<br> ALT + SHIFT + BACKSPACE</td></tr><tr><td align="left">Вставить текст указанного файла в текущее окно</td><td align="center">Нет эквивалента</td><td align="center">CTRL + SHIFT + P</td></tr><!--<tr><td align="left">Примечание</td></tr><tr><td align="left">При вставке файла в окно название окна остается прежним.</td></tr> --><tr><td align="left">Сохранить выбранный элемент</td><td align="center">CTRL + S</td><td align="center">CTRL + S</td></tr><tr><td align="left">Сохранить все</td><td align="center">CTRL + SHIFT + S</td><td align="center">CTRL + SHIFT + S</td></tr><tr><td align="left">Закрыть</td><td align="center">CTRL + F4</td><td align="center">CTRL + F4</td></tr><tr><td align="left">Печать</td><td align="center">CTRL + P</td><td align="center">CTRL + P</td></tr><tr><td align="left">Выход</td><td align="center">ALT + F4</td><td align="center">ALT + F4</td></tr><tr><td align="left">Удалить весь текст из текущего файла</td><td align="center">CTRL + SHIFT + DEL</td><td align="center">CTRL + SHIFT + DEL</td></tr><tr><td align="left">Отобразить диалоговое окно Переход к строке</td><td align="center">CTRL + G</td><td align="center">CTRL + G</td></tr><tr><td align="left">Увеличить отступ перед строкой</td><td align="center">TAB</td><td align="center">TAB</td></tr><tr><td align="left">Уменьшить отступ перед строкой</td><td align="center">SHIFT + TAB</td><td align="center">SHIFT + TAB</td></tr><tr><td align="left">Преобразовать выделенный текст в верхний регистр.</td><td align="center">CTRL + SHIFT + U</td><td align="center">CTRL + SHIFT + U</td></tr><tr><td align="left">Преобразовать выделенный текст в нижний регистр</td><td align="center">CTRL + SHIFT + L</td><td align="center">CTRL + SHIFT + L</td></tr><tr><td align="left">Сделать выделенный текст примечанием</td><td align="center">CTRL + K, CTRL + C</td><td align="center">CTRL + SHIFT + C</td></tr><tr><td align="left">Снять комментарий с выделенного текста</td><td align="center">CTRL + K, CTRL + U</td><td align="center">CTRL + SHIFT + R</td></tr><tr><td align="left">Открыть новый запрос в контексте текущего соединения</td><td align="center">CTRL + Q</td><td align="center">CTRL + N</td></tr><tr><td align="left">Открыть базу данных в обозревателе объектов</td><td align="center">ALT + F8</td><td align="center">ALT + F8</td></tr><tr><td align="left">Указать значения параметров шаблона</td><td align="center">CTRL + SHIFT + M</td><td align="center">CTRL + SHIFT + M</td></tr><tr><td align="left">Выполнить фрагмент кода, выделенный в редакторе запросов, <br>или<br> весь код, находящийся в редакторе запросов, если ничего не выделено</td><td align="center">F5 <br>или<br> CTRL + E <br>или<br> ALT + X</td><td align="center">F5 <br>или<br> CTRL + E <br>или<br> ALT + X</td></tr><tr><td align="left">Выполнить синтаксический анализ фрагмента кода, выделенного в редакторе запросов, <br>или<br> всего кода, находящегося в редакторе запросов, если ничего не выделено</td><td align="center">CTRL + F5</td><td align="center">CTRL + F5</td></tr><tr><td align="left">Отобразить предполагаемый план выполнения</td><td align="center">CTRL + L</td><td align="center">CTRL + L</td></tr><tr><td align="left">Отменить выполняемый запрос</td><td align="center">ALT + BREAK</td><td align="center">ALT + BREAK</td></tr><tr><td align="left">Включить действительный план выполнения в данные, выведенные запросом</td><td align="center">CTRL + M</td><td align="center">CTRL + K</td></tr><tr><td align="left">Открыть диалоговое окно Параметр запроса</td><td align="center">Нет эквивалента</td><td align="center">CTRL + SHIFT + O</td></tr><tr><td align="left">Вывести результаты в сетку</td><td align="center">CTRL + D</td><td align="center">CTRL + D</td></tr><tr><td align="left">Вывести результаты в текстовом формате</td><td align="center">CTRL + T</td><td align="center">CTRL + T</td></tr><tr><td align="left">Вывести результаты в файл</td><td align="center">CTRL + SHIFT + F</td><td align="center">CTRL + SHIFT + F</td></tr><tr><td align="left">Отобразить <br>или<br> скрыть панель результатов выполнения запроса</td><td align="center">CTRL + R</td><td align="center">CTRL + R</td></tr><tr><td align="left">Переключение между панелями запроса и результатов выполнения запроса</td><td align="center">F6</td><td align="center">F6</td></tr><tr><td align="left">Перейти к следующему активному окну в Management Studio </td><td align="center">CTRL + F6</td><td align="center">CTRL + F6</td></tr><tr><td align="left">Скрыть все автоматически</td><td align="center">ALT + ВВОД</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Окна</td><td align="center">CTRL + W</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Открыть приложение Приложение SQL Server Profiler</td><td align="center">CTRL + ALT + P</td><td align="center">CTRL + ALT + P</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для работы с текстом в редакторе кода</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Вставить символ переноса строки</td><td align="center">ВВОД <br>или<br> SHIFT + ВВОД</td><td align="center">ВВОД <br>или<br> SHIFT + ВВОД</td></tr><tr><td align="left">Поменять местами два символа, расположенные слева и справа от курсора (неприменимо в редакторе SQL)</td><td align="center">CTRL + T</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Удалить символ, расположенный справа от курсора</td><td align="center">DELETE</td><td align="center">DELETE</td></tr><tr><td align="left">Удалить символ, расположенный слева от курсора</td><td align="center">BACKSPACE <br>или<br> SHIFT + BACKSPACE</td><td align="center">BACKSPACE <br>или<br> SHIFT + BACKSPACE</td></tr><tr><td align="left">Вставить в текст последовательность пробелов, длина которой указана в настройках редактора</td><td align="center">TAB</td><td align="center">TAB</td></tr><tr><td align="left">Вставить в текст пустую строку выше курсора</td><td align="center">CTRL + ВВОД</td><td align="center">CTRL + ВВОД</td></tr><tr><td align="left">Вставить в текст пустую строку ниже курсора</td><td align="center">CTRL + SHIFT + ВВОД</td><td align="center">CTRL + SHIFT + ВВОД</td></tr><tr><td align="left">Преобразовать выделенный текст в нижний регистр</td><td align="center">CTRL + SHIFT + L</td><td align="center">CTRL + SHIFT + L</td></tr><tr><td align="left">Преобразовать выделенный текст в верхний регистр</td><td align="center">CTRL + SHIFT + U</td><td align="center">CTRL + SHIFT + U</td></tr><tr><td align="left">Переключение между режимами вставки и замены текста</td><td align="center">INSERT</td><td align="center">INSERT</td></tr><tr><td align="left">Переместить выделенные строки к левой позиции табуляции</td><td align="center">SHIFT + TAB</td><td align="center">SHIFT + TAB</td></tr><tr><td align="left">Удалить слово, расположенное справа от курсора</td><td align="center">CTRL + DELETE</td><td align="center">CTRL + DELETE</td></tr><tr><td align="left">Удалить слово, расположенное слева от курсора</td><td align="center">CTRL + BACKSPACE</td><td align="center">CTRL + BACKSPACE</td></tr><tr><td align="left">Поменять местами слова, расположенные слева и справа от курсора (неприменимо в редакторе SQL)</td><td align="center">CTRL + SHIFT + T</td><td align="center">CTRL + SHIFT + T</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш отладчика Transact-SQL</b></thead><tr><td align="left">Действие</td><td align="center">Standard</td><td align="center">SQL Server 2000</td></tr><tr><td align="left">Начать <br>или<br> продолжить отладку</td><td align="center">ALT + F5</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Остановить отладку</td><td align="center">SHIFT + F5</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Шаг с заходом</td><td align="center">F11</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Шаг с обходом</td><td align="center">F10</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Шаг с выходом</td><td align="center">SHIFT + F11</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Реализация команды Выполнить до курсора</td><td align="center">CTRL + F10</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить диалоговое окно Контрольное значениеQuickWatch.</td><td align="center">CTRL + ALT + Q</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Переключить точку останова</td><td align="center">F9</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Удалить все точки останова</td><td align="center">CTRL + SHIFT + F9</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Точки останова</td><td align="center">CTRL + ALT + B</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Приостановить все</td><td align="center">CTRL + ALT + BREAK</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Просмотр значений 1</td><td align="center">CTRL + ALT + W, 1</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Просмотр значений 2</td><td align="center">CTRL + ALT + W, 2</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Просмотр значений 3</td><td align="center">CTRL + ALT + W, 3</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Просмотр значений 4</td><td align="center">CTRL + ALT + W, 4</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Автоматические значения</td><td align="center">CTRL + ALT + V, A</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Локальные значения</td><td align="center">CTRL + ALT + V, L</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Интерпретация</td><td align="center">CTRL + ALT + I</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Стек вызова</td><td align="center">CTRL + ALT + C</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Отобразить окно Потоки</td><td align="center">CTRL + ALT + H</td><td align="center">Нет эквивалента</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для технологии Microsoft IntelliSense</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Показать список элементов</td><td align="center">CTRL + ПРОБЕЛ <br>или<br> CTRL + J</td><td align="center">CTRL + J</td></tr><tr><td align="left">Дополнить слово</td><td align="center">ALT + ВПРАВО</td><td align="center">ALT + ВПРАВО</td></tr><tr><td align="left">Сведения о параметрах</td><td align="center">CTRL + SHIFT + ПРОБЕЛ</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Обновление локального кэша</td><td align="center">CTRL + SHIFT + R</td><td align="center">Нет эквивалента</td></tr><tr><td align="left">Перейти между синтаксическими парами</td><td align="center">CTRL + ]</td><td align="center">Нет эквивалента</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для окна документов и браузера</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Переключиться в полноэкранный режим <br>или<br> выйти из него</td><td align="center">SHIFT + ALT + ВВОД</td><td align="center">SHIFT + ALT + ВВОД</td></tr><tr><td align="left">Перейти к следующей панели представления документа с разделенными панелями</td><td align="center">F6</td><td align="center">F6</td></tr><tr><td align="left">Перейти к предыдущему документу в редакторе <br>или<br> конструкторе</td><td align="center">CTRL + SHIFT + F6 CTRL + SHIFT + TAB</td><td align="center">CTRL + SHIFT + F6 CTRL + SHIFT + TAB</td></tr><tr><td align="left">Перейти к предыдущей панели документа в представлении с разделенными панелями</td><td align="center">SHIFT + F6</td><td align="center">SHIFT + F6</td></tr><tr><td align="left">Отобразить окно браузера</td><td align="center">CTRL + ALT + R</td><td align="center">CTRL + ALT + R</td></tr><tr><td align="left">Отобразить предыдущую страницу в журнале просмотра страниц</td><td align="center">ALT + ВЛЕВО</td><td align="center">ALT + ВЛЕВО</td></tr><tr><td align="left">Отобразить следующую страницу в журнале просмотра страниц</td><td align="center">ALT + ВПРАВО</td><td align="center">ALT + ВПРАВО</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш обозревателя решений</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Отобразить окно обозревателя решений</td><td align="center">CTRL + ALT + L</td><td align="center">CTRL + ALT + L</td></tr><tr><td align="left">Отобразить диалоговое окно Создать файл</td><td align="center">CTRL + N</td><td align="center">CTRL + SHIFT + INS</td></tr><tr><td align="left">Отобразить диалоговое окно Создать проект для создания нового проекта</td><td align="center">CTRL + SHIFT + N</td><td align="center">CTRL + SHIFT + N</td></tr><tr><td align="left">Отобразить диалоговое окно Открыть файл для открытия существующего файла</td><td align="center">CTRL + O</td><td align="center">Нет эквивалента</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для работы со справкой и электронной документацией</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Справка</td><td align="center">F1</td><td align="center">F1</td></tr><tr><td align="left">Справка по разделу «Инструкции»</td><td align="center">CTRL + F1</td><td align="center">CTRL + F1</td></tr><tr><td align="left">Выбрать в электронной документации вкладку «Оглавление»</td><td align="center">CTRL + ALT + F1</td><td align="center">CTRL + ALT + F1</td></tr><tr><td align="left">Выбрать в электронной документации вкладку «Указатель»</td><td align="center">CTRL + ALT + F2</td><td align="center">CTRL + ALT + F2</td></tr><tr><td align="left">Открыть в справочной системе окно поиска</td><td align="center">CTRL + ALT + F3</td><td align="center">CTRL + ALT + F3</td></tr><tr><td align="left">Динамическая справка</td><td align="center">CTRL + ALT + F4</td><td align="center">CTRL + ALT + F4</td></tr><tr><td align="left">Избранные разделы справки</td><td align="center">CTRL + ALT + F</td><td align="center">CTRL + ALT + F</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для поиска</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Отобразить диалоговое окно Найти</td><td align="center">CTRL + F</td><td align="center">CTRL + F</td></tr><tr><td align="left">Отобразить диалоговое окно Заменить</td><td align="center">CTRL + H</td><td align="center">CTRL + H</td></tr><tr><td align="left">Начать последовательный поиск. Введите последовательность символов, которую нужно найти, <br>или<br> нажмите CTRL + I для поиска тех же символов, что и в предыдущий раз.</td><td align="center">CTRL + I</td><td align="center">CTRL + B</td></tr><tr><td align="left">Найти следующее вхождение искомой последовательности символов в текст</td><td align="center">F3</td><td align="center">F3</td></tr><tr><td align="left">Найти предыдущее вхождение искомого текста</td><td align="center">SHIFT + F3</td><td align="center">SHIFT + F3</td></tr><tr><td align="left">Найти следующее вхождение выделенного текста</td><td align="center">CTRL + F3</td><td align="center">CTRL + F3</td></tr><tr><td align="left">Найти предыдущее вхождение выделенного текста</td><td align="center">CTRL + SHIFT + F3</td><td align="center">CTRL + SHIFT + F3</td></tr><tr><td align="left">Отобразить диалоговое окно Заменить в файлах</td><td align="center">CTRL + SHIFT + H</td><td align="center">CTRL + SHIFT + H</td></tr><tr><td align="left">Изменить направление поиска с уточнением критериев, чтобы он выполнялся от конца файла к началу</td><td align="center">CTRL + SHIFT + I</td><td align="center">CTRL + SHIFT + I</td></tr><tr><td align="left">Установить <br>или<br> снять флажок Искать вверх в диалоговом окне Найти и заменить</td><td align="center">ALT + F3, B</td><td align="center">ALT + F3, B</td></tr><tr><td align="left">Остановить выполнение операции Найти в файлах</td><td align="center">ALT + F3, S</td><td align="center">ALT + F3, S</td></tr><tr><td align="left">Установить <br>или<br> снять флажок Искать слово в диалоговом окне Найти и заменить</td><td align="center">ALT + F3, W</td><td align="center">ALT + F3, W</td></tr><tr><td align="left">Установить <br>или<br> снять флажок Шаблон в диалоговом окне Найти и заменить.</td><td align="center">ALT + F3, P</td><td align="center">ALT + F3, P</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш для вырезания и вставки текста</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Вырезать (удалить выделенный элемент и поместить его в буфер обмена)</td><td align="center">CTRL + X <br>или<br> SHIFT + DELETE</td><td align="center">CTRL + X <br>или<br> SHIFT + DELETE</td></tr><tr><td align="left">Скопировать данные в буфер обмена</td><td align="center">CTRL + C <br>или<br> CTRL + INSERT</td><td align="center">CTRL + C <br>или<br> CTRL + INSERT</td></tr><tr><td align="left">Вставить данные из буфера обмена в позицию вставки</td><td align="center">CTRL + V <br>или<br> SHIFT + INSERT</td><td align="center">CTRL + V <br>или<br> SHIFT + INSERT</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш средства просмотра журналов</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Обновить</td><td align="center">F5</td><td align="center">F5</td></tr><tr><td align="left">Переключаться между панелями Выбор журналов и Сведения журнала</td><td align="center">F6</td><td align="center">F6</td></tr><tr><td align="left">Перейти на панель Сведения журнала</td><td align="center">ALT + S</td><td align="center">ALT + S</td></tr><tr><td align="left">Загрузить новый журнал</td><td align="center">CTRL + SHIFT + L</td><td align="center">CTRL + SHIFT + L</td></tr><tr><td align="left">Экспортировать журнал</td><td align="center">CTRL + SHIFT + E</td><td align="center">CTRL + SHIFT + E</td></tr><tr><td align="left">Отфильтровать журнал</td><td align="center">CTRL + SHIFT + F</td><td align="center">CTRL + SHIFT + F</td></tr><tr><td align="left">Поиск в журнале</td><td align="center">CTRL + SHIFT + S</td><td align="center">CTRL + SHIFT + S</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш монитора активности</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Обновить</td><td align="center">F5</td><td align="center">F5</td></tr><tr><td align="left">Отфильтровать отображаемые монитором сведения</td><td align="center">CTRL + SHIFT + F</td><td align="center">CTRL + SHIFT + F</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш монитора репликации</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Обновить</td><td align="center">F5</td><td align="center">F5</td></tr><tr><td align="left">Открыть окно сведений из сетки</td><td align="center">ВВОД</td><td align="center">ВВОД</td></tr></table>
<br /><table border=1><thead align="right"><b>Сочетания клавиш средства просмотра конфликтов репликации</b></thead><tr><th>Действие</th><th>Стандартная схема</th><th>Схема SQL Server 2000</th></tr><tr><td align="left">Определить фильтр</td><td align="center">F6</td><td align="center">F6</td></tr><tr><td align="left">Применить фильтр</td><td align="center">F7</td><td align="center">F7</td></tr><tr><td align="left">Показать все столбцы</td><td align="center">F8</td><td align="center">F8</td></tr></table><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-8865624788782009645?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-2613409173716451332011-07-22T03:58:00.000-07:002011-07-22T05:41:30.487-07:00Оптимизация запросов - убираем корреляцию в запросах.Собственно нашел давно картинку, которая очень помогает в решении задач по оптимизации.<br />Например когда надо проверить (не)существование значений в другой таблице по заданным параметрам.<br /><br />Самый простой вариант НЕ ПРАВИЛЬНЫХ запросов выглядит следующим образом<br />Вывести строки из t1, на которые есть ссылки в таблице t2<br /><blockquote>select * from t1<br />where exists(select * from t2 where t2.t1id = t1.id)</blockquote><br />или на оборот, <br /><blockquote>select * from t1<br />where not exists(select * from t2 where t2.t1id = t1.id)</blockquote><br /><br />некоторые программисты начали пытаться ускорить код следующиими вариантами<br /><blockquote>select * from t1<br />where exists(select top 1 1 from t2 where t2.t1id = t1.id)</blockquote><br />или на оборот, <br /><blockquote>select * from t1<br />where not exists(select top 1 1 from t2 where t2.t1id = t1.id)</blockquote><br /><br />Честно говоря я понимаю что есть ситуации когда без таких конструкций не обойтись, и в моей практике такое тоже встречалось. Но все же лучше пользоваться "умножения" таблиц<br />Получение строк, на которые есть ссылки в подчиненной таблице<br /><blockquote>select distinct t1.*<br />from t1 <blockquote>inner join t2 on t2.t1id = t1.id</blockquote></blockquote><br />И получение строк, на которые нет ссылок в подчиненной таблице<br /><blockquote>select distinct t1.*<br />from t1 <br /><blockquote>left join t2 on t2.t1id = t1.id</blockquote>where t2.id is null</blockquote><br /><br />Вобщем пользуйтесь на здоровье, и избегайте не нужной работы серверов<br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://4.bp.blogspot.com/-mj4KbBBjM9g/Tila8DzMfoI/AAAAAAAAAEM/mOdU_31eg4I/s1600/Visual_SQL_JOINS_orig.jpg"><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 400px; height: 315px;" src="http://4.bp.blogspot.com/-mj4KbBBjM9g/Tila8DzMfoI/AAAAAAAAAEM/mOdU_31eg4I/s400/Visual_SQL_JOINS_orig.jpg" border="0" alt=""id="BLOGGER_PHOTO_ID_5632132796862201474" /></a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-261340917371645133?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-12951456060431279152011-07-22T01:46:00.000-07:002011-07-22T05:39:45.986-07:00Оптимизация запросов - убираем TOP 1Иногда бывает необходимо получить только некие "верхние" записи из подчиненной таблицы<br />Кто-то делает так:<br /><blockquote>select *<br /><blockquote>, (select top 1 t2.id from t2 where t1Id = t1.id)<br />, (select top 1 t2.someData from t2 where t1Id = t1.id)<br /></blockquote>from t1</blockquote><br /><br />Чем плох такой вариант? А плох он следующим.<br />Мы ориентируемся на некое "верхнее" значение, которое может не относиться в нужной нам последовательности в итоге.<br />Кроме этого, у нас может возникнуть ситуация когда вызовы "верхнего" значения будут относиться к разным строкам таблицы.<br />Что тогда будете делать?<br />Поэтому я предлагаю использовать агрегирующий подзапрос<br /><br /><blockquote>select *<br />from t1<br /><blockquote>inner join (select max(id) id, t1Id from t2 group by t1Id) T2i on t1.id = T2i.t1Id<br />inner join t2 on t2.id = T2i.id<br /></blockquote></blockquote><br />В большинстве своем мы получим более лучший план запроса, эффективность во времени, предсказуемость (точность) результата.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-1295145606043127915?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-32449835731352343352011-07-05T03:33:00.000-07:002011-07-22T13:13:26.448-07:00Уровни изоляции в MS SQL - READ UNCOMMITTED<div><b>READ UNCOMMITTED</b><br />Уровень изоляции READ UNCOMMITTED позволяет читать данные, измененные другими транзакциями, но еще не зафиксированными. Транзакции, запущенные с таким уровнем изоляции, не блокируют строки/объекты с которыми оперируют. Чтение в таком режиме также носит название "грязное чтение".<br />Так как READ UNCOMMITTED не блокирует доступ к своим объектам и может работать с заблокированными объектами, то может возникнуть ситуация, когда данные будут то появляться, то исчезать.<br /><br />Откроем теперь 3 окна запроса<br />в 1-м окне введем:<br /><blockquote>SET TRANSACTION ISOLATION LEVEL READ UNCOMMITED<br />GO<br />BEGIN TRANSACTION<br /><br />select * from t1<br /><br />update t1<br />set textdata = 'thread 1'<br /><br />select * from t1<br />GO</blockquote>во 2-м окне<blockquote>SET TRANSACTION ISOLATION LEVEL READ COMMITED<br />GO<br />BEGIN TRANSACTION<br /><br />select * from t1<br /><br />update t1<br />set textdata = 'thread 2'<br /><br />select * from t1<br /><br />COMMIT TRANSACTION<br />GO</blockquote><br />в 3-м окне:<blockquote>SET TRANSACTION ISOLATION LEVEL READ UNCOMMITED<br />GO<br />BEGIN TRANSACTION<br /><br />select * from t1<br /><br />update t1<br />set textdata = 'thread 3'<br /><br />select * from t1<br /><br />COMMIT TRANSACTION<br />GO</blockquote>Запустите первый пакет, потом 2-й и 3-й.<br />Мы увидим, что если в 1-м пакете не закрыта транзакция, то 2-й и 3-й пакеты будут ожидать закрытия, но ожидать они будут в разных точках.<br />2-й пакет будет ожидать чтения (1-й select)<br />3-й пакет будет ожидать записи/обновления</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-3244983573135234335?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-34871997399686070312011-07-05T00:35:00.000-07:002011-07-07T22:41:41.552-07:00Уровни изоляции в MS SQL - READ COMMITTEDВсе существует 5 уровней изоляции транзакций<br /><blockquote>READ UNCOMMITTED<br />READ COMMITTED<br />REPEATABLE READ<br />SNAPSHOT<br />SERIALIZABLE</blockquote><br /><b>READ COMMITTED</b><br />В режиме READ COMMITTED инструкции sql запроса будут читать только те данные, которые были зафиксированы предыдущими/параллельными транзакциями. Если же на читаемы данные была наложена блокировка, то текущий пакет инструкций будет ожидать высвобождения ресурса. Например, есть два пакета инструкций, запущенных одновременно, рассмотрим пример, в Microsoft SQL Manegment Studio откроем 2 окна запроса, в первом запустите следующий код<br /><blockquote>SET TRANSACTION ISOLATION LEVEL READ COMMITTED<br />GO<br />BEGIN TRANSACTION<br />SELECT * FROM t1<br /><br />UPDATE t1<br />SET textdata = 'Thread_1'<br />WHERE row = 1<br /><br />-- !!!Важно!!! - не фиксируем транзакцию<br />GO</blockquote>во втором запускаем аналогичный код<blockquote>SET TRANSACTION ISOLATION LEVEL READ COMMITTED<br />GO<br />BEGIN TRANSACTION<br />SELECT * FROM t1<br /><br />UPDATE t1<br />SET textdata = 'Thread_2'<br />WHERE row = 1<br /><br />SELECT * FROM t1<br /><br />COMMIT TRANSACTION<br />GO</blockquote>В результате, если запустить 1-й код а следом запустить 2-й, мы получим во 2-м коде ожидание завершения транзакции в первом окне.<br />Добавьте в первое окно следующую строку:<br /><blockquote>COMMIT TRANSACTION</blockquote><br />И исполните только ее. Переключившись во 2-е окно мы увидим результат выполнения 2-го пакета , две выборки до изменения и после внесения изменений в таблицу t1.<br />Принцип работы этих пакетов можно отобразить на временной оси.<br /><table><tr><td><b>момент времени</b></td><td align="center">1</td><td align="center">2</td><td align="center">3</td><td align="center">4</td><td align="center">5</td><td align="center">6</td></tr><br /><tr><td><b>запрос 1</b></td><td align="center">начало транзакции</td><td align="center">внесение изменений</td><td align="center"></td><td align="center"></td><td align="center">фиксация изменений</td><td align="center"></td></tr><br /><tr><td><b>запрос 1</b></td><td align="center"></td><td align="center"></td><td align="center">начало транзакции</td><td align="center">ожидание запроса 1</td><td align="center">внесение изменений</td><td align="center">фиксация транзакции</td></tr></table><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-3487199739968607031?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-67368128215082096192011-07-05T00:30:00.000-07:002011-07-05T00:35:48.723-07:00Базы ДанныхДумаю придтся начать "цикл" статей по моему основному профилю - базы данных.<br />Причина - надоело постоянно искать ответы на уже не однократно заданные мною вопросы.<br />С одной стороны это будет handbook за моим авторством, с другой - BookOnLine, третей - перевод понравившихся статей.<br />Да!!! Я не люблю редмоновского гиганта, но в большинстве своем работаю именно с ним, таковы реалии.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-6736812821508209619?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-73608929778300465942011-03-02T21:59:00.000-08:002011-03-02T22:00:23.516-08:00История дня по итогам голосования за 26 января 2011 от Анекдоты из России - Anekdot.ruВ одном из российских медицинских институтов был жутко принципиальный препод, но при этом мужик правильный и никого специально не валил, да к тому же ещё имел какой-то бизнес и как следствие взяток практически не брал. Попался ему как-то студент оболтус, ну никак не хотевший учить его предмет, соответственно этот студиозус экзамен не сдал ни с первого раза, ни со второго, ни с третьего.<br /><br />И вот перед четвёртой и последней пересдачей (за ней как правило следует отчисление) в кабинет к преподу заходит папаша этого студента и кладёт ему на стол ключи от чудного произведения отечественного автопрома 15-й модели со словами:<br /><br />- Если он сдаст, то она твоя!<br /><br />Препод некоторое время смотрит на папашу, потом из нагрудного кармана достает ключи от BMW Х-5 и кладёт на стол рядом с его ключами со словами:<br /><br />- ЕСЛИ твой сын сдаст, то она твоя!<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-7360892977830046594?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-40298339765670981842010-11-22T04:18:00.000-08:002011-07-26T01:16:03.216-07:00Perl vs прокси Socks<div>Работа с socks прокси из Perla<br /><br />Понядобятся следующие пакеты<br /><code>sudo apt-get install libnet-ssleay-perl</code><br /><code>sudo cpan LWP::Protocol::socks</code><br /><br />Вот пример:<br /><code>#!/usr/bin/perl<br />use strict;<br />use LWP::UserAgent;<br /> <br />my $ua = LWP::UserAgent->new(<br /> agent => q{Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; YPC 3.2.0; .NET CLR 1.1.4322)},<br />);<br />$ua->proxy([qw/ http https /] => 'socks://localhost:9050'); # Tor proxy<br />$ua->cookie_jar({});<br />my $rsp = $ua->get('http://www.yahoo.com/');<br />print $rsp->content;</code></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-4029833976567098184?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-57494587608504973802010-11-11T01:13:00.000-08:002010-11-11T05:53:23.979-08:00Wimax 1.5 + Ubuntu 10.10Как многие из вас знают не так давно вышла новая версия Ubuntu 10.10 и вышли драйвера драйвера под WiMAX версии 1.5, так же несколько дней назад было выпущено обновление до версии 1.5.1. Долго не подходил к этому вопросу, но сейчас задался им.<br /><br />И так для установки новых драйверов wimax нам понадобится<br />1. Создадим каталог для наших «экспериментов»<br /> <blockquote><code>mkdir ~/wimax<br /> cd ~/wimax</code></blockquote>2. Установить несколько пакетов из репозитариев<br /> <blockquote><code>sudo apt-get install libnl-dev libssl-dev patch libglib2.0-dev</code></blockquote>* Если что-то пропустил не обессудьте <br />3. Качаем исходники<br /><blockquote><code>wget 'http://www.linuxwimax.org/Download?action=AttachFile&do=get&target=i2400m-fw-1.5.0.tar.bz2' -O 'i2400m-fw-1.5.0.tar.bz2'<br />wget 'http://www.linuxwimax.org/Download?action=AttachFile&do=get&target=wimax-tools-1.4.3.tar.gz' -O 'wimax-tools-1.4.3.tar.gz'<br />wget 'http://www.linuxwimax.org/Download?action=AttachFile&do=get&target=wimax-1.5.tar.gz' -O 'wimax-1.5.tar.gz'<br />wget 'http://www.linuxwimax.org/Download?action=AttachFile&do=get&target=wpa_supplicant-0.6.10-generate-libeap-peer.patch' -O 'wpa_supplicant-0.6.10-generate-libeap-peer.patch'<br />wget 'http://hostap.epitest.fi/releases/wpa_supplicant-0.6.10.tar.gz' -O 'wpa_supplicant-0.6.10.tar.gz'</code></blockquote><br />4. Распаковываем<br /><blockquote><code>tar xf i2400m-fw-1.5.0.tar.bz2<br />tar xf wimax-tools-1.4.3.tar.gz<br />tar xf wimax-1.5.tar.gz<br />tar xf wpa_supplicant-0.6.10.tar.gz</code></blockquote><br />5. Установим i2400m firmware <br /><blockquote><code>cd i2400m-fw-1.5.0<br />sudo install -o root -g root -m -644 *.sbcf /lib/firmware<br />cd ..</code></blockquote><br />6. Компилим wimax-toos<br /><blockquote><code>cd wimax-tools-1.4.3<br />./configure<br />make<br />sudo make install</code></blockquote>* Следите внимательно за ./configure он укажет если каких-то библиотек не хватает<br />7. Теперь нужно установить кусочек wpa_suplicant<br /><blockquote><code>cd wpa_supplicant-0.6.10<br />patch -p1 < PATH/wpa_supplicant-0.6.10-generate-libeap-peer.patch <br />make -C src/eap_peer<br /><br />sudo make -C src/eap_peer install<br />sudo ldconfig</code></blockquote><br />8. Теперь приступим к WiMAX Network Service<br /><blockquote><code>cd wimax-1.5<br />./configure --sysconfdir=/etc —with-libwimaxll=../wimax-tools-1.4.3 —prefix=/usr<br />make<br />sudo make install</code></blockquote>* если на этапе компиляции (make) выдает ошибку вида<br /><blockquote><code>make[2]: *** [wimaxd-GenericConsole.o]</code></blockquote>попробуйте этот патч<br /><blockquote><code>wget 'http://excalibur.homelinux.com/wimax/wimax-1.5.patch'<br />patch -p0 -i wimax-1.5.patch</code></blockquote><br />9. Если wimaxcu не будет стартовать, то проверьте расположение библиотек. Их могло занести в /usr/local/lib, тогда скопируйте их в /usr/lib<br /><blockquote><code>sudo cp -r /usr/local/lib/* /usr/lib/</code></blockquote><br />10. Список команд<br />* сканирование<br /><blockquote><code>wimaxcu scan</code></blockquote>* коннект к Yota<br /><blockquote><code>wimaxcu connect network 21</code></blockquote>* коннект к Comstar<br /><blockquote><code>wimaxcu connect network 41</code></blockquote>IP должен быть получен автоматически.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-5749458760850497380?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com4tag:blogger.com,1999:blog-1195429440083065918.post-4259078084370940692010-11-07T22:34:00.000-08:002010-11-07T22:45:43.699-08:00Востановление One Key RecoveryПо сути, у меня была сохранена фабричная установка OKR, только не получалось ее запустить по кнопке NOVO. Размер раздела также был сохранен. Только был изменен тип ФС с 0x12 (Compaq Diagnostic) на 0x07 (HPFS/NTFS) во время установки бубна. В итоге для полного востановления необходимо было все разделы вернуть на свои места. <br />Разделы я вернул на место при помощи Acronis Disk Director.<br />Тип ФС вернул с помощью live-CD/USB Ubuntu, а именно fdisk.<br />т.о. кнопка NOVO работает, и у меня на выходе фабричная установка Windows XP<br /><br />как бы пока все...<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-425907808437094069?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-78439216785924353972010-04-29T21:20:00.000-07:002010-04-29T22:27:21.750-07:00Ubuntu Lucid, первые впечатлениеВчера к шести вечера докопировал релиз Lucid'a.<br />Вечером перепроверил с официальным релизом все совпало :)<br /><br />Ставил пока на отдельный раздел.<br />Т.о. у меня сейчас XP (Ну куда уж без нее), ubuntu 8.04.4 и ubuntu 10.04.<br />Баг про который все кричали на нашем форуме успешно починен. С грубом проблем нет.<br />При установке не увиделись профили из других систем (. Оно и не особо нужно, но всеже для новичком будет печально. Допускаю что могло не увидиться еще потому что у меня профили в XP и 8.04 девственны пока.<br />Все завелось без проблем. Не ставил только модем, за не надобностью<br />Локализация внешне вся нормальная. Артефактов не замечено.<br /><!-- begin hidden container name=specifification --><a href="#specifification" onclick="switchDiv('specifification')">Спецификация</a><div id="specifification" style="display:none;"><table class="spectable" cellpadding="0" cellspacing="0"><colgroup class="item_col"><col></colgroup><colgroup class="content_col"><col></colgroup><tbody><tr><td>Processor</td><td>Intel® Core™2 Duo Processor 5300</td></tr><tr><td>Operating System</td><td><a title="" xtitle="" class="showtooltip" href="http://www.blogger.com/post-create.g?blogID=1195429440083065918#" onclick="return false;">Genuine</a> Windows® XP™ Professional<br />Ubuntu 8.04.4</td></tr><tr><td>Chipset_test</td><td>Intel® 945PM</td></tr><tr><td>Main Memory</td><td>DDR2- DRAM 1024MB</td></tr><tr><td>Display</td><td>15.4" WXGA</td></tr><tr><td>Video Graphics & Memory</td><td>ATI Mobility Radeon X2300 External 128MB VRAM (DDRII VRAM*4)</td></tr><tr><td>Hard Drive</td><td>SATA 120Gb</td></tr><tr><td>Optical Drive</td><td>24/10/8/24X Combo CD-RW+DVD</td></tr><tr><td>Card Reader</td><td>One built-in 7 in one card reader support (MMC/ SD/ Mini-SD/ Memory Stick/ MS Pro/ MS-Duo/MS-Pro-Duo)</td></tr><tr><td>LAN</td><td>RTL8111 PCI Express Gigabit Ethernet</td></tr><tr><td>WLAN</td><td>Integrated Intel® Golan 802.11a/b/g</td></tr><tr><td>Bluetooch</td><td>Bluetooth module v2.0+EDR</td></tr><tr><td>Video Camera</td><td>1.3 Camera (Optional)</td></tr></tbody></table></div><!-- end hidden container name=first --><br /><!-- begin hidden container name=lspci --><a href="#lspci" onclick="switchDiv('lspci')">lspci</a><div id="lspci" style="display:none;"><code>00:00.0 Host bridge: Intel Corporation Mobile 945GM/PM/GMS, 943/940GML and 945GT Express Memory Controller Hub (rev 03)<br />00:01.0 PCI bridge: Intel Corporation Mobile 945GM/PM/GMS, 943/940GML and 945GT Express PCI Express Root Port (rev 03)<br />00:1b.0 Audio device: Intel Corporation N10/ICH 7 Family High Definition Audio Controller (rev 02)<br />00:1c.0 PCI bridge: Intel Corporation N10/ICH 7 Family PCI Express Port 1 (rev 02)<br />00:1c.1 PCI bridge: Intel Corporation N10/ICH 7 Family PCI Express Port 2 (rev 02)<br />00:1c.2 PCI bridge: Intel Corporation N10/ICH 7 Family PCI Express Port 3 (rev 02)<br />00:1d.0 USB Controller: Intel Corporation N10/ICH7 Family USB UHCI Controller #1 (rev 02)<br />00:1d.1 USB Controller: Intel Corporation N10/ICH 7 Family USB UHCI Controller #2 (rev 02)<br />00:1d.2 USB Controller: Intel Corporation N10/ICH 7 Family USB UHCI Controller #3 (rev 02)<br />00:1d.3 USB Controller: Intel Corporation N10/ICH 7 Family USB UHCI Controller #4 (rev 02)<br />00:1d.7 USB Controller: Intel Corporation N10/ICH 7 Family USB2 EHCI Controller (rev 02)<br />00:1e.0 PCI bridge: Intel Corporation 82801 Mobile PCI Bridge (rev e2)<br />00:1f.0 ISA bridge: Intel Corporation 82801GBM (ICH7-M) LPC Interface Bridge (rev 02)<br />00:1f.2 IDE interface: Intel Corporation 82801GBM/GHM (ICH7 Family) SATA IDE Controller (rev 02)<br />00:1f.3 SMBus: Intel Corporation N10/ICH 7 Family SMBus Controller (rev 02)<br />01:00.0 VGA compatible controller: ATI Technologies Inc Mobility Radeon X2300<br />02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 01)<br />03:00.0 Network controller: Intel Corporation PRO/Wireless 3945ABG [Golan] Network Connection (rev 02)<br />06:01.0 FireWire (IEEE 1394): Ricoh Co Ltd R5C832 IEEE 1394 Controller<br />06:01.1 SD Host controller: Ricoh Co Ltd R5C822 SD/SDIO/MMC/MS/MSPro Host Adapter (rev 19)<br />06:01.2 System peripheral: Ricoh Co Ltd R5C843 MMC Host Controller (rev 01)<br />06:01.3 System peripheral: Ricoh Co Ltd R5C592 Memory Stick Bus Host Adapter (rev 0a)</code><br /></div><!-- end hidden container name=lspci --><br /><!-- begin hidden container name=lsusb --><a href="#lsusb" onclick="switchDiv('lsusb')">lsusb</a><div id="lsusb" style="display:none;"><code>Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub<br />Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub<br />Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub<br />Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub<br />Bus 001 Device 004: ID 058f:6387 Alcor Micro Corp. Transcend JetFlash Flash Drive<br />Bus 001 Device 002: ID 05e1:0501 Syntek Semiconductor Co., Ltd DC-1125 Webcam<br />Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub</code></div><!-- end hidden container name=lsusb --><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-7843921678592435397?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com4tag:blogger.com,1999:blog-1195429440083065918.post-70366908236041261552010-04-21T11:43:00.001-07:002010-04-21T11:55:33.537-07:00О грустном...Хронология:<br />Неделю назад, я видел хорошего человека. Смеялся в месте с ним. <br />В субботу его не стало. <br />В понедельник, когда мне сказали об этом, я не поверил.<br />Сегодня его хоронили.<br /><br />Мысли:<br />Друзья, те кто читает этот текст. Посмотрите вокруг. Рядом с вами есть друзья, коллеги, матери, жены, дети... Любите и цените их, заботьтесь о них. Встречайтесь... Общайтесь... Иначе может быть поздно.<br /><br />Вчера хорошему человеку, моему однокашнику исполнилось бы 28 лет. Тебе не хватило 4 дня до своего дня рождения. Нам всем будет не хватать твоей доброты и открытости. Я верю что сейчас ты в лучшем из миров. Верю что ты все равно отпраздновал свой праздник там... в Раю. Ведь такие как ты должны быть именно там.<br /><br />Как мне сказали, ты сделал все 3 вещи. Построил дом (пусть даже скворечник). Посадил дерево, нашу русскую березу. Родил 2-х детей. Мне было известно только о детях: сын - 5 лет и дочь - 1,5 года.<br />Я не люблю давать пустых обещаний, но постараюсь сделать все что возможно для тех кого ты покинул.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-7036690823604126155?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-66493309170427986352010-04-13T21:58:00.000-07:002010-04-13T22:46:59.826-07:00jobs - основы управления заданиямиИсточник: <a href="http://linuxreviews.org/beginner/jobs/">Jobs - the basics of job control</a><br /><br />Каждая команда, которую вы запускаете это задание (job), которое выполняется. Задание может быть приостановлено, размещено в фоновом режиме, вернуться на передний план или завершено.<br />Большинство команд, например ls выполняются быстро, но такие вещи, как перемещение больших файлов занимают довольно долгое время, и используют ваш терминал.<br />В этих случаях задание может быть помещено в фоновый режим, что позволяет выполнять другие команды в это время.<br />При выполнении задания (job), вы можете приостановить его нажатием Ctrl+Z и убить ее нажав Ctrl+C.<br /><table><tbody><tr><td><span style="font-weight: bold;">При выполнении работы вы можете</span></td><td><span style="font-weight: bold;">комбинация</span></td></tr><tr><td>приостановить работу</td><td>Ctrl+Z</td></tr><tr><td>прекратить работу</td><td>Ctrl+C</td></tr></tbody></table><br />Если задание прерывается оно может быть перемещено обратно на первый план с помощью команды <span style="font-weight: bold;">fg</span> и помещена в фоновый режим (где она будет продолжать высполнятся) с помощью <span style="font-weight: bold;">bg</span>.<br /><table><br /><tbody><tr><td><span style="font-weight: bold;">Функция</span></td><td><span style="font-weight: bold;">Команда</span></td></tr><tr><td>Move a suspended job to the foreground<br />Перемещение приостановленого задания на первый план</td><td>fg</td></tr><tr><td>Continue a suspended job in the background<br />Продолжить приостановленную работу в фоновом режиме</td><td>bg</td></tr><tr><td>List all jobs<br />Список всех заданий</td><td>jobs</td></tr><tr><td>Kill a job (%N where N is the job number)<br />Убить задание (%N, где N это номер задания)</td><td>kill %N && fg</td></tr><tr><td>Start a job directly in the background<br />Запуск задания в фоновом режиме</td><td>command &</td></tr></tbody></table><br /><span style="font-weight: bold;">Как запускать, приостанавливать и продолжать команду в фоновом режиме</span><br /><span style="font-weight:bold;">Примеры того, как выполнить работу в фоновом режиме:</span><br /><code><br />$ cp video.avi /pub/videos<br />Ctrl-z<br />[1]+ Stopped cp video.avi /pub/videos<br />$<br />[1]+ cp video.avi /pub/videos<br />$ bg<br />$<br />[1]+ Done cp video.avi /pub/videos<br /></code><br /><span style="font-weight:bold;">Запуск задание в фоновом режиме при выполнении</span><br /><code><br />$ cp video.avi /pub/videos &<br />[1] 6510<br />$ jobs<br />[1]+ cp video.avi /pub/videos &<br />$<br />[1]+ Done cp video.avi /pub/videos &<br /></code><br /><span style="font-weight:bold;">Убить запущенное задание</span><br /><code><br />$ cp video.avi /pub/videos<br />Ctrl-z<br />$ kill %1 && fg<br />cp video.avi /pub/videos<br />Terminated<br /></code><br /><hr /><br />Обратите внимание, что команда jobs покажет задания запущенные в данном сеансе, используйте `top` или `ps -aux` чтобы просмотреть список всех запущенных заданий на компьютере.<br /><hr /><br />Данная заметка - приближенный перевод статьи Øyvind Sæther, размещенной на <a href="http://linuxreviews.org/beginner/jobs/">http://linuxreviews.org</a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-6649330917042798635?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-25867950394429190582010-03-15T00:46:00.000-07:002010-03-15T00:48:13.660-07:00[Анекдоты] Узрел на forum.ubuntu.ruDr.Strangelove: Ну как, Фей тебя с теми девками познакомил?<br />MindChanger: Угу. Правда я при знакомстве чуть не помер со смеху :-)<br />Dr.Strangelove: Хе, чего так?<br />MindChanger: Понимаешь, они сестры, близняшки. Так вот. Одну зовут Арина, а вторую Карина<br />MindChanger: Обе - линуксоидши. И самое интересное заключается в том, что на компе Арины стоит Ubuntu, на у Карины...<br />Dr.Strangelove: КUbuntu? :-D<br />MindChanger: Ага :-) <table style="table-layout: fixed;" border="0" width="100%"><tbody><tr><td colspan="2" class="smalltext" width="100%"> <br /></td></tr></tbody></table><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-2586795039442919058?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-73890020703025998652009-12-24T02:10:00.000-08:002009-12-24T02:11:07.960-08:00Прикладная некромантия в линукс или возвращаем из небытия удаленные файлы<span style="font-weight: bold;"><a href="http://habrahabr.ru/blogs/linux/77271/">Источник</a><br /></span> <div class="content"> Думаю, каждый из нас с вами сталкивался с проблемой, когда из-за глюка прошивки фотоаппарата, камеры, кпк, смартфона или просто из-за особого устройства /dev/hands карточка была отформатирована, данные были удалены. В свое время данную проблему я решал достаточно просто, используя Portable версию Ontrack Easy Recovery, но так как уже несколько лет являюсь пользователем linux систем, то использование данного нелицензионнного приложения через wine показалось не совсем кошерным, к тому же жажда исследований и приключений требовала найти бесплатный родной аналог для linux систем. Исследования закончились, даже не успев начаться, так как первая строчка в поиске Google привела к набору утилит TestDisk, о которых я расскажу далее подробнее.<br /><a name="habracut"></a><br />И так, TestDist состоит из двух утилит:<br />testdisk и photorec; <a href="http://www.cgsecurity.org/wiki/TestDisk" title="Официальный сайт">Официальный сайт утилит</a>.<br />Краткое описание:<br /><strong>testdisk</strong> – мощная утилита, разработанная для восстановления удаленных разделов и для восстановления загрузочных записей mbr после программных ошибок, действий некоторых вирусов, человеческих ошибок (например, когда раздел был просто удален).<br /><strong>Возможности testdisk</strong>:<br />Исправление таблицы разделов; восстановление удаленных разделов Восстановление FAT32 загрузочного сектора из бэкапа Перестроение FAT12/FAT16/FAT32 загрузочного сектора Исправление FAT tables<br />Перестроение NTFS загрузочного сектора Восстановление NTFS загрузочного сектора из бэкапа Исправление MFT используя MFT зеркало Нахождение ext2/ext3 Backup SuperBlock<br />Восстановление удаленных файлов в FAT, NTFS and ext2 файловых системах<br />Копирование файлов из FAT, NTFS and ext2/ext3 удаленных разделов.<br /><br /><strong>photorec</strong> – утилита восстановления данных таких, как файлы видео, документы, архивы с жестких дисков и cdrom дисков, а также фото (поэтому название программы Photo Recovery) со встроенной памяти камер. Список типов файлов для восстановления весьма внушителен и с ним можно ознакомиться <a href="http://www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec">тут</a>.<br /><br />Обе утилиты open source, распространяются под лицензией GNU General Public License (GPL). Имеются в наличие версии для linux, unix, а также для windows платформ.<br /><br />В большинстве линукс дистрибутивов уже включены в состав стандартного репозитория. Для debian-based дистрибутивов установка командой:<br /><blockquote><code><span style="color:black;"><ol><li>sudo aptitude install testdisk</li></ol></span></code></blockquote><br /><br />В моем случае требовалось восстановить фотографии с карточки фотоаппарата после того, как фотоаппарат случайно отформатировал карточку. Вставив флешку в card reader и запустив с правами рута photorec в консоли, утилита предложила мне выбрать диск, на котором требуется восстановить данные.<br /><img src="http://img200.imageshack.us/img200/6596/screenshotexceptionexce.png" alt="выбор диска" /><br />В моем случае это будет <em>/dev/sdb</em>.<br />Далее выбираем тип таблицы разделов на диске, для большинства пользователей это будет Intel/PC.<br /><img src="http://img209.imageshack.us/img209/6596/screenshotexceptionexce.png" alt="выбор типа разделов" /><br />И далее выбираем раздел или диск целиком для поиска удаленных файлов. Так как мне нужно было восстановить все удаленные файлы после форматирования, то я выбрал поиск по всему диску.<br />После этого photorec требуется указать тип файловой системы, в которой хранились удаленные файлы. В данном случае все просто, выбираем второй пункт.<br /><img src="http://img249.imageshack.us/img249/6596/screenshotexceptionexce.png" /><br />А затем на другом диске выбираем директорию, куда утилита сохранит восстановленные файлы.<br /><img src="http://img249.imageshack.us/img249/4801/screenshotexceptionexceo.png" /><br />Далее нажимаем Y и программа начинает свою работу. Для 32Мб карточки ей потребовалось меньше минуты.<br />Теперь о результатах работы:<br />Честно говоря, по началу я весьма сомневался в способностях программы. Но открыв директорию с результатами работы утилиты, я с удивлением обнаружил, что были восстановлены не только нужные недавно сделанные 10 фотографий, но и еще 110 других, самая ранняя из которых была сделана 3 года назад и не была перезаписана при дальнейшем использовании карточки, хотя форматировалась карта неоднократно.<br />В итоге имеем очередную победу добра над злом, счастливую улыбку обладателя фотоаппарата, еще один факт доказательства того, что существует море полезных и качественных opensource утилит.<br />______________________<br /><br /> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-7389002070302599865?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com2tag:blogger.com,1999:blog-1195429440083065918.post-85606949692408801752009-12-06T10:55:00.000-08:002009-12-06T11:04:59.833-08:00Ubuntu - Редактор конфигурацииЗадася целью убрать иконки подключенных дисков с "Рабочего стола" и вот нашел такую штуку.<br /><br />Редактор конфигурации gconf-editor<br /><br />Вот пример параметров "Рабочего стола"<br />gconf-editor>apps>nautilus>desktop<br />volumes_visible - Показывать подключенные носители на рабочем столе<br />trash_icon_visible - Отображать на рабочем столе значок «Корзина»<br />trash_icon_name - Имя значка «Корзина» на рабочем столе<br />text_ellipsis_limit - Предел многоточия<br />network_icon_visible - Значок «Сетевые серверы» присутствует на рабочем столе<br />network_icon_name - Имя значка сетевых серверов<br />home_icon_visible - Отображать на рабочем столе значок домашней папки<br />/home_icon_name - Имя значка «Домашняя папка» на рабочем столе<br />computer_icon_visible - Показывать значок «Компьютер» на рабочем столе<br />computer_icon_name - Имя значка «Компьютер» на рабочем столе<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-8560694969240880175?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-14107274887148279892009-12-06T08:57:00.000-08:002011-07-23T11:27:00.111-07:00D-Link DNS-323 - transmission<div>Итак приступим.<br />Что такое D-Link DNS-323? Это NAS - сетевое хранилище. <a href="http://www.dlink.ru/ru/products/120/644.html">описание</a><br />Примечательно что к нему существуют хаки. Одним из таких хаков является transmission торрент-клиент.<br /><br />Для его установки надо:<br />1. скачать funplug<br /><code>http://www.inreto.de/dns323/fun-plug/0.5/fun_plug <br />http://www.inreto.de/dns323/fun-plug/0.5/fun_plug.tgz</code><br />2. Зайти по шаре на диски<br /><code>smb://dlinknas/volume_1/<br />smb://dlinknas/volume_2/</code><br />3. Скопировать на оба диска фалы fun_plug и fun_plug.tgz<br /> на оба диска потому что мы не знаем как они определятся системой.<br />4. Перезагрузиться.<br /> После перезагрузки нам будет доступен телнет и еще куча плюшек.<br />5. Заходим удаленно на наш D-Link.<br /><code>telnet 192.168.1.100</code><br />6. Далее готовим каталог для установочных файлов<br /><code>cd /mnt/HD_a2/<br />mkdir transmission.setup<br />cd transmission.setup</code><br />7. Загружаем необходимые файлы<br />wget к сожалению не все смог загрузить :( поэтому грузим с большого брата на шару следующие файлики в smb://dlinknas/volume_1(2)/transmission.setup<br /><a href="http://kylek.is-a-geek.org:31337/files/curl-7.18.1.tgz">curl-7.18.1</a><br /><a href="http://kylek.is-a-geek.org:31337/files/Transmission-1.76-1.tgz">Transmission-1.76-1</a><br /><a href="http://www.inreto.de/dns323/fun-plug/0.5/packages/uclibc-0.9.29-7.tgz">uclibc-0.9.29-7</a><br />8. Возвращаемся в telnet<br />если все нормально то файлики можно будет найти тут<br /><code>cd /mnt/HD_a2/transmission.setup</code><br />или тут<br /><code>cd /mnt/HD_b2/transmission.setup</code><br />команда <code>ls</code> покажет содержимое каталога<br />9. Установка самого битторрент клиента<br /><code>funpkg -i curl-7.18.1.tgz<br />funpkg -i Transmission-1.76-1.tgz<br />funpkg -i uclibc-0.9.29-7.tgz</code><br />10. В терминале (telnet) Стартуем/Останавливаем клиента чтобы появились файлы настроек<br /><code># /ffp/start/transmission.sh start<br /># /ffp/start/transmission.sh stop</code><br />11. Редактируем файл настроек.<br />а) либо из терминала (telnet'a)<br /><code>vi /mnt/HD_a2/.transmission-daemon/settings.json</code><br />б) либо через шару<br /><code>smb://dlinknas/volume_1/.transmission-daemon/settings.json</code><br /><code>smb://dlinknas/volume_2/.transmission-daemon/settings.json</code><br />12. У себя я поставил следующие строки.<br /><code>"rpc-whitelist-enabled": true, </code><br />на<br /><code>"rpc-whitelist-enabled": false, </code><br />и<br /><code>"download-dir": "\/home\/torrent\/download",</code><br />на<br /><code>"download-dir": "\/mnt\/HD_a2\/transmission",</code><br />13. В терминале (telnet) окончательно Стартуем клиента<br /><code># /ffp/start/transmission.sh start</code><br />14. Проверяем доступность через веб.<br />В браузере в строке адреса вбиваем<br /><code>http://192.168.1.100:9091</code><br />Мы должны увидеть веб интерфейс для нашего transmission<br /><br /><hr><br />источники<br />http://forum.dsmg600.info/t2719-%5BREL%5D-Transmission.html<br />http://forum.dsmg600.info/viewtopic.php?pid=15546<br />http://wiki.dns323.info/<br />http://www.inreto.de/dns323/<br /><br />з.ы. Честно говоря у веб интерфейса есть недостатки, например нужно постоянно менять папку, куда класть закачку. По этой причине я у себя поставил "удаленный" интерфейс (<a href="http://code.google.com/p/transmisson-remote-gui/">transmisson-remote-gui</a>)<br />Найти его можно <a href="http://code.google.com/p/transmisson-remote-gui/">тут</a>. Есть клиенты для Windows, Linux и MacOS.</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-1410727488714827989?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com5tag:blogger.com,1999:blog-1195429440083065918.post-50339528243630247772009-12-06T01:57:00.000-08:002009-12-06T10:11:56.758-08:00MD5SUMРекурентный расчет md5sum для всей/всех папок<br /><code>find . -type f 2>/dev/null -exec md5sum {} \; >md5sum.txt</code><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-5033952824363024777?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-65246508922190029572009-11-27T11:56:00.000-08:002009-11-27T12:20:41.480-08:00Как запретить доступ к USB носителямПросматривал форум российского ЛоКо ubuntu (<a href="http://forum.ubuntu.ru">forum.ubuntu.ru</a>)<br /><br />И зацепила меня тема <a href="http://forum.ubuntu.ru/index.php?topic=76165.0"><br />Запретить доступ к usb носителям [решено]</a><br /><br />Там разобрался, сюда как шпаргалку положить надо. В развернутом виде.<br /><br />И так. До 9.04 включительно была тулза policykit-gnome.<br />Это графический фронтенд для настройки политик.<br />В 9.10 эта утилита есть. НО она обращается по старому местоположению файлов. И поэтому видит только одну единственную ветку.<br /><br />По этой причине пришлось расковырять где же собака порылась.<br /><br />Оказывается политики это просто xml файлики. В которых просто указывается правило доступа к тому или иному объекту.<br /><br />В результате разбирательства были найдены файлики<br />для 9.04 и ниже<br />/usr/share/PolicyKit/<br />для 9.10<br />/usr/share/polkit-1/actions/<br /><br />В этих каталогах штук 15 файликов, нас же интересует вот этот файл : org.freedesktop.devicekit.disks.policy<br /><br /><br />идем на http://hal.freedesktop.org/docs/polkit/<br />И там выясняется, что за сам доступ отвечают 3 параметра (тега)<br />allow_any<br />allow_inactive<br />allow_active<br /><br />которые могут принимать значения (<a href="http://hal.freedesktop.org/docs/polkit/polkit.8.html">тут оригинал</a>)<br /><br />no - Not authorized.<br />yes - Authorized.<br />auth_self - Authentication by the owner of the session that the client originates from is required.<br />auth_admin - Authentication by an administrative user is required.<br />auth_self_keep - Like auth_self but the authorization is kept for a brief period.<br />auth_admin_keep - Like auth_admin but the authorization is kept for a brief period.<br /><br />Играя с этими параметрами, мы установим ограничения на подключение флешек, дисков и т.д.<br /><br />з.ы. еще будем править<br />з.ы.ы. Проверить к моему сожалению мне особо не где, НО если мы говорим о безопасности корпоративной системы, то еще рекомендую убрать пользователей из групп wheel, sudoers и т.п.<br /><br />з.ы.ы.ы. В последнем посту Dfg предложил пойти еще дальше. Дойдя до dbus<br />http://forum.ubuntu.ru/index.php?topic=76165.msg572550#msg572550<br />Что в свою очередь тоже любопытно.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-6524650892219002957?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-86671738970629163852009-11-27T11:50:00.000-08:002009-11-27T11:55:00.516-08:00XML editor for LinuxРешил поискать на досуге легковестный opensource XML редактор.<br />Нашел XML Copy Editor (<a href="http://xml-copy-editor.sourceforge.net/">ссылка</a>)<br /><br />Простой и <span style="font-style:italic;">Ф</span>полне функциональный.<br /><br />Как альтернатива - использовать eclipse... Не монстр... Хотя местами и его буду ипользовать.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-8667173897062916385?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-53089872332901376462009-11-17T00:46:00.000-08:002010-01-10T23:36:24.090-08:00Ubuntu 9.10 + Yota (wimax) vs Я<a href="http://comnote.blogspot.com/2009/08/lenovo-s10-2-vs-ubuntu-904-yota.html">В продолжении этой темы</a><br /><br />У меня были предположения что рецептура не меняется, так и получилось.<br /># для работы драйверов нам также понадобится пакет libnl-dev<br /><code>apt-get install libnl-dev</code><br /><br /># cтавим управляющую обвязку для драйвера<br /><code>cd /usr/src/WiMAX-Network-Service-1.4.0<br />make clean<br />./configure --prefix=/usr/ --with-i2400m=/usr/src/linux-headers-$(uname -r) --localstatedir=/var<br />make<br />sudo make install</code><br /><br /># Cтавим Supplicant<br /><code>cd /usr/src/Intel-WiMAX-Binary-Supplicant-1.4.0<br />sudo ./install_supplicant.sh install</code><br /><br /># Супликант у меня ставится в /usr/local/lib, я его сразу скопирую в /usr/lib<br /><code>cp -r /usr/local/lib/wimax/*.* /usr/lib/wimax/ </code><br />Либо исправляем путь в ./install_supplicant.sh на нужный<br /><br /># Загружаем yot'овские конфиги, спасибо icelord<br /><code>wget http://icelord.net/images/wimax/NDnSAgentConfig_forDriver.xml<br />wget http://icelord.net/images/wimax/NDnSAgentDefaultConfig.xml</code><br /><br /># копируем по назначению /usr/share/wimax/<br /><code>sudo cp NDnSAgentConfig_forDriver.xml /usr/share/wimax/NDnSAgentConfig_forDriver.xml<br />sudo cp NDnSAgentDefaultConfig.xml /usr/share/wimax/NDnSAgentDefaultConfig.xml</code><br />И всю последовательность загнать в файл скрипта<br />Даст упрощение при последующей перекомпиляции<br /><br />Вот еще один гик, от icelord'а<br />http://icelord.net/wordpress/archives/1151<br />Там есть интересный скрипт, для переключения между режимами.<br />Добрался наконец до этого скрипта и переделал.<br /><code></code><pre>#!/bin/sh<br />STATE_WIMAXCU=`sudo wimaxcu status link`<br />#STATE=`sudo /etc/init.d/wimax status| awk '{print $4}'`<br />if [ "$STATE_WIMAXCU" = "Operation Failed." ]<br />then<br />echo "$STATE_WIMAXCU"<br />echo "WiMAX Network Service: Stoping"<br /> sudo /etc/init.d/wimax stop<br />echo "WiMAX Network Service: Starting"<br />sudo /etc/init.d/wimax start<br />else<br />echo "$STATE_WIMAXCU"<br /><br />fi<br /><br />STATE_WIMAXD=`sudo /etc/init.d/wimax status`<br />#Operation Failed.<br /><br />if [ "$STATE_WIMAXD" = "WiMAX Network Service: Running" ]<br />then<br />echo "$STATE_WIMAXD"<br />else<br />echo "$STATE_WIMAXD"<br />echo "WiMAX Network Service: Stoping"<br /> sudo /etc/init.d/wimax stop<br />echo "WiMAX Network Service: Starting"<br />sudo /etc/init.d/wimax start<br />fi<br /><br />STATE_LINK=`sudo wimaxcu status system`<br />#Connected.<br />#Link Status: Network is not connected.<br />#SW Radio is OFF.<br />if [ "$STATE_LINK" = "Connected." ]<br />then<br />echo "$STATE_LINK"<br /> sudo ifconfig wmx0 down<br />sleep 0.1s<br /> sudo wimaxcu roff<br /> sleep 2s<br /> sudo iwconfig wlan0 tx on<br /> sleep 0.5s<br /> sudo ifconfig wlan0 up<br />else<br />if [ "$STATE_LINK" = "Link Status: Network is not connected." ]<br />then<br /> echo "$STATE_LINK"<br /> sudo wimaxcu connect network 15<br /> sudo dhclient wmx0<br />else<br /> if [ "$STATE_LINK" = "SW Radio is OFF." ]<br /> then<br /> echo "$STATE_LINK"<br /> sudo iwconfig wlan0 tx off<br /> sudo ifconfig wmx0 up<br /> sleep 0.1s<br /> sudo wimaxcu ron<br /> sleep 2s<br /> sudo wimaxcu connect network 15<br /> sudo dhclient wmx0<br /> echo ""<br /> else<br /> if [ "$STATE_LINK" = "Scanning..." ]<br /> then<br /> echo "$STATE_LINK"<br /> STATE_SCAN=`sudo wimaxcu scan| grep Yota | awk '{print $3}'`<br /> if [ "$STATE_SCAN" = "Yota" ]<br /> then<br /> sudo wimaxcu connect network 15<br /> sudo dhclient wmx0<br /> fi<br /> <br /> fi<br /><br /> fi<br />fi<br />fi</pre><br /><br />В своем варианте я этот скрипт сохранил в /usr/share/wimax/wifiwimax.sh и на табе создал кнопку запуска.<br /><br />и красивое решение на последок<br />отсюда http://vonderer.blogspot.com/2006/10/initd-autorun-debian.html<br />+<br />http://translated.by/you/man-update-rc-d-8-install-and-remove-system-v-style-init-script-links/into-ru/<br /><br /><code>cd /etc/init.d<br />sudo update-rc.d wimax defaults</code><br />Даст авто запуск службы wimax<br /><br /><br /><br />з.ы. У меня работает а у вас?<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-5308987233290137646?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com62tag:blogger.com,1999:blog-1195429440083065918.post-11287594000805655522009-10-26T02:05:00.000-07:002009-10-26T02:14:47.180-07:00Дубликаты файловИстановка<br /><blockquote><code>sudo apt-get install fdupes</code></blockquote>Использование<br />Поиск<blockquote><code>fdupes -r .</code></blockquote>Поиск и запрос на удаление<blockquote><code>fdupes -rd .</code></blockquote>Поиск и запрос на удаление игнорировать пустые<blockquote><code>fdupes -rdn .</code></blockquote><br />Точка - текущий каталог<blockquote><code><br />Usage: fdupes [options] DIRECTORY...<br /><br />-r --recurse for every directory given follow subdirectories<br /> encountered within<br />-R --recurse: for each directory given after this option follow<br /> subdirectories encountered within<br />-s --symlinks follow symlinks<br />-H --hardlinks normally, when two or more files point to the same<br /> disk area they are treated as non-duplicates; this<br /> option will change this behavior<br />-n --noempty exclude zero-length files from consideration<br />-f --omitfirst omit the first file in each set of matches<br />-1 --sameline list each set of matches on a single line<br />-S --size show size of duplicate files<br />-m --summarize summarize dupe information<br />-q --quiet hide progress indicator<br />-d --delete prompt user for files to preserve and delete all<br /> others; important: under particular circumstances,<br /> data may be lost when using this option together<br /> with -s or --symlinks, or when specifying a<br /> particular directory more than once; refer to the<br /> fdupes documentation for additional information<br />-N --noprompt together with --delete, preserve the first file in<br /> each set of duplicates and delete the rest without<br /> without prompting the user<br />-v --version display fdupes version<br />-h --help display this help message</code></blockquote><br />ссылки по теме:<br /><blockquote>http://mydebianblog.blogspot.com/2006/10/blog-post_16.html<br />http://mydebianblog.blogspot.com/2009/09/linux.html</blockquote><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-1128759400080565552?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-35341769279716009342009-10-21T06:55:00.000-07:002009-12-06T10:12:32.101-08:00Защитный член<h5>Источник: <a href="http://secureblog.info/articles/576.html">http://secureblog.info/</a><br /></h5> В Россию начались поставки нового средства защиты от вирусов и других вредоносных программ с "противопихотными членами"...<br /><br /><img src="http://easycaptures.com/fs/uploaded/394/9420077265.png" /><br />Пруф <a href="http://store.norton.com/v2.0-img/operations/symantus/site/promo/pd/_10/023936/navnis10_n360v3_RU.html"> линк </a><br /><br />Я понятия не имею чем и как это было переведено, так как ни один онлайн переводчик слово "противопихотный" мне нормально не перевел + на вирусный маркетинг не смахивает... Единственное объяснение — переводили индусы, а лучше пакистанцы или Иракцы с англиского на свой родной, а потом на русский 8)<br />Удивительно так же что с "противопихотными членами" антивирус от симантика стоит дешевле...<br />Fail.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-3534176927971600934?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-69222578629912361782009-10-20T23:43:00.000-07:002009-10-20T23:46:39.330-07:00Расширительное толкование терминов «вредоносная программа» и «неправомерный доступ»<center><div style="text-align: left;">Источник: <a href="http://forensics.ru/ras_tolkovanie.html">http://forensics.ru/</a><br /></div><i>Середа С.А., к.э.н.;<br /><a href="mailto:fnn@fnn.ru">Федотов Н.Н.</a>, к.ф-м.н.</i> </center><br />Впервые опубликовано в журнале <a href="http://www.zakon.ru/cont.php?bc_tovar_id=16">"Закон"</a>, N7, 2007.<br /><br /><p>В статье рассматривается ошибочная практика квалификации по «компьютерным» статьям 272 и 273 УК правонарушений, связанных с авторским правом. В силу схожести терминов и игнорирования понятия объекта преступления работники правоохранительных органов неверно квалифицируют подобные деяния. Эксперты ошибочно признают некоторые программные средства для преодоления технических средств защиты авторских прав вредоносными программами. Сами деяния, имеющие целью подобное преодоление, квалифицируются как неправомерный доступ к компьютерной информации. В ряде случаев это переводит нарушение из административной или гражданской сферы в уголовную.</p> <p>Авторы подробно анализируют соответствующие составы преступлений, уточняют толкование ключевых терминов, критикуют методы и приёмы экспертизы, а также опровергают расхожие заблуждения, касающиеся вредоносных программ.</p> <h2>Тенденция к использованию статей 272 и 273 УК в отношении правонарушений, связанных с авторским правом</h2> <p>Примерно с 2001 года в практике правоохранительных органов России появилась странная тенденция: добавлять обвинение по статье 272 (неправомерный доступ) или 273 (вредоносные программы) ко всем обвинениям по ч. 2 и 3 статьи 146 (нарушение авторских прав), если только охраняемое произведение было представлено в цифровой форме. По информации авторов, инициатором подобной практики стал один крупный российский правообладатель при технической поддержке им же учреждённой некоммерческой организации.</p> <p>Причины появления такой «инициативы» достаточно ясны. Для привлечения нарушителя авторских прав по «целевой» статье 146 УК необходимо доказать, что стоимость контрафактных экземпляров была не менее 50 000 рублей. При единичной же установке программного продукта подобная сумма может фигурировать только, если этот продукт очень дорогой, такой, например, как AutoCAD компании AutoDesk (около 106 000 рублей). А большинство популярных отечественных программ существенно дешевле и, как правило, по стоимости не превышают 40 000 рублей. В то же время, львиная доля нарушений осуществляется именно посредством единичных инсталляций программных продуктов.</p> <p>Соответственно, возникла потребность «найти иные пути» привлечения нарушителей к уголовной ответственности. Именно к уголовной, потому что она оказывает максимальный психологический эффект на потенциальных нарушителей, а также даёт несравненно б<b>о</b>льшие возможности для сбора доказательств. Доказывать нарушения авторских прав в гражданском порядке намного труднее и дороже; при этом невозможны такие действия, как проверочная закупка, обыск, допрос подозреваемого и свидетелей.</p> <p>Искомую возможность перевода нарушения из гражданской сферы в уголовную предоставили формулировки статей 272 и 273 УК. Речь в них идёт о неправомерном доступе к компьютерной информации и о создании вредоносных программ, заведомо приводящих к модификации, копированию, уничтожению либо блокированию компьютерной информации, нарушению работы ЭВМ, системы ЭВМ или сети. Объект авторского права, программа для ЭВМ, записанная на машинный носитель, очень похожа на «компьютерную информацию» в неюридическом, бытовом значении этого термина. А имущественные авторские права на программу для ЭВМ обозначаются терминами: «воспроизведение», «распространение» и «переработка», которые по своему значению похожи на термины «копирование» и «модификация», используемые в статьях 272 и 273.</p> <p>Соответственно, с этой точки зрения, «неправомерное воспроизведение объекта авторских прав» и «преодоление технических средств защиты авторских прав» похоже по звучанию на «неправомерный доступ к информации», который подпадает под действие статьи 272. А написание специализированных программ для преодоления технических средств защиты авторских прав похоже на «создание вредоносных программ», подпадающее под действие статьи 273 УК.</p> <p>Дополнительным запутывающим фактором здесь служит и непродуманное использование законодателем одного и того же термина «модификация», как в федеральном законе «О правовой охране программ для электронных вычислительных машин и баз данных» [<a href="http://forensics.ru/ras_tolkovanie.html#Ref14" name="ret14">14</a>], так и в указанных статьях Уголовного кодекса. Такое «совпадение» приводит к тому, что даже в правовых работах известных специалистов всерьёз исследуется вопрос, чем отличается «модификация компьютерной информации» от её «адаптации». Хотя термин «адаптация» применяется лишь в отношении программ для ЭВМ как объектов авторского права и не приложим к информации.</p> <p>Со своей стороны, представители правоохранительных органов охотно приняли «на вооружение» этот подход, так как он позволяет как наказать «виновных» лиц, неподсудных (из-за установленного «порога» по стоимости) по статье 146, так и поднять показатели раскрываемости преступлений в области компьютерной информации. Практика вменения состава преступления по статьям 272 и 273 УК изначально распространилась в регионах, в настоящее же время она начала внедряться и в столице.</p> <p>По мнению авторов настоящей статьи, во-первых, эта практика нарушает существующее законодательство Российской Федерации, криминализируя большинство пользователей ЭВМ в нашей стране (согласно данным международной организации Business Software Alliance, 87% установленного программного обеспечения в России – контрафактное). Во-вторых, такая практика предоставляет правообладателям дополнительные, изначально не предусмотренные законом возможности для защиты их прав. И тем самым сильно перекашивает баланс между интересами авторов, пользователей и общества в целом, в то время как именно баланс прав и является целью законодательства об интеллектуальной собственности.</p> <p>Разумеется, утверждение о неправомерности применения статей 272 и 273 УК к случаям нарушения авторских прав на программы для ЭВМ нуждается в доказательствах его верности. Ниже мы попробуем проанализировать указанные статьи и область их применения и сформулировать необходимые доказательства.</p> <h2>Преступления в сфере компьютерной информации</h2> <p>Указанная глава появилась, вместе с Уголовным кодексом Российской Федерации, в 1996 году. Изначально, осуществить криминализацию «компьютерных преступлений» предполагалось посредством внесения ряда статей в Уголовный кодекс РСФСР [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161408601" name="ret1">1</a>], в частности:</p> <ul><li>статья 152-3. «Незаконное овладение программами для ЭВМ, файлами и базами данных»; </li><li>статья 152-4. «Фальсификация или уничтожение информации в автоматизированной системе»; </li><li>статья 152-5. «Незаконное проникновение в АИС, совершенное путем незаконного завладения парольно–ключевой информацией, нарушение порядка доступа или обхода механизмов программной защиты информации с целью ее несанкционированного копирования, изменения или уничтожения»; </li><li>статья 152-6. «Внесение или распространение «компьютерного вируса»; </li><li>статья 152-7. «Нарушение правил, обеспечивающих безопасность АИС»; </li><li>статья 152-8. «Промышленный шпионаж с использованием ЭВМ». </li></ul> <p>Однако переход к совершенно новому Уголовному кодексу стал причиной переработки указанных статей и их сведению к нынешним трём статьям 28-й главы УК.</p> <p>По нашему мнению, указанное сокращение составов преступлений сказалось на «компьютерной» части уголовного закона отнюдь не лучшим образом. Первоначальный вариант, хотя и не идеальный, более соответствовал реальности и теоретическим положениям информационной безопасности, а также не давал возможности для смешения разных категорий правонарушений.</p> <p>Современная же формулировка статей 28-й главы УК, по сути, была морально устаревшей уже в момент её принятия. И, к большому сожалению, за прошедшие 10 лет она ни разу не подвергалась пересмотру и уточнению. В существующем же виде использование не раскрытых в уголовном законе терминов «информация», «санкционирование», «доступ» часто позволяют необоснованно распространять действие указанных статей на области, явно не предусматривавшиеся законодателем.<br /></p><h2>Общий правовой анализ статей 272 и 273</h2> <p><b>Статья 272</b></p> <p><u>Объект преступления</u>. В комментариях [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161412487" name="ret3">3</a>, <a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411452" name="ret4">4</a>, <a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411900" name="ret5">5</a>] в качестве объекта преступления для статьи 272 указываются соответственно: «охраняемая законом компьютерная информация»; «права на информацию ее владельца и третьих лиц»; «право на неприкосновенность информации ее владельца и третьих лиц» и «материальные интересы потерпевшего».</p> <p>Но сама по себе компьютерная информация не может считаться объектом преступления – из теории уголовного права известно, что объектом может быть только один из видов общественных отношений [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref164404537" name="ret12">12</a>]. Правильнее сказать, что объектом являются отношения, связанные с компьютерной информацией. А именно, следующие: право лица на безопасное пользование своим компьютером и сетевым соединением, право владельца на доступ к своей информации в её неизменном виде.</p> <p><u>Объективная сторона</u> «выражается в: а) неправомерном доступе к охраняемой законом информации на машинном носителе, в ЭВМ, системе ЭВМ или их сети; б) наступлении неблагоприятных последствий в виде уничтожения, блокирования, модификации, копирования информации, нарушения работы ЭВМ, их системы или сети; в) наличии причинной связи между неправомерным доступом и наступившими последствиями» [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411900">5</a>].</p> <p><u>Субъект преступления</u> – «вменяемое физическое лицо, достигшее ко времени совершения преступления 16-летнего возраста» [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411452">4</a>].</p> <p><u>Субъективная сторона</u>. В [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161412487" name="ret3">3</a>] указывается, что преступления, подпадающие под действие статьи 272, могут совершаться только с прямым умыслом, однако в [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411452">4</a>] указывается и на возможность совершения подобных преступлений по неосторожности, а в [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411900">5</a>] говорится не только о прямом, но и о косвенном умысле.</p> <p>С учетом того, что информационные системы обладают высокой сложностью, и их функционирование зависит от огромного числа параметров, значение многих из которых пользователь не контролирует, следует признать, что неосторожность здесь неприменима. Сложность, слабая предсказуемость и фактическая недетерминированность современных компьютерных систем приводит к тому, что доступ к чужой информации и воздействие на неё происходит не то чтобы часто, но регулярно – в силу ошибок в программах и случайных факторов. Каждый специалист знает об этом и вынужден допускать возможность возникновения таких ошибок, застраховаться от которых невозможно.<a href="http://forensics.ru/ras_tolkovanie.html#_ftn1" name="_ftnref1"><sup>1</sup></a> Поэтому включение в состав преступления варианта его совершения по неосторожности криминализировало бы всю повседневную работу любых ИТ-специалистов.</p> <p>Таким образом, неправомерный доступ к охраняемой законом компьютерной информации может совершаться с прямым или косвенным умыслом.</p> <p><u>Состав преступления</u> является материальным и предполагает обязательное наступление одного из следующих последствий: уничтожение информации; блокирование информации; модификация информации; копирование информации; нарушение работы ЭВМ, системы ЭВМ или их сети.</p> <p><b>Статья 273</b></p> <p><u>Объект преступления</u>. В [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411452">4</a>] в качестве объекта преступления называется «безопасность пользования интеллектуальными и вещественными средствами вычислительной техники», в [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411900">5</a>] – «безопасность использования информационных ресурсов и электронно-вычислительной техники» и «материальные интересы потерпевших». Так как, с одной стороны, не вполне ясно, что такое «интеллектуальные и вещественные средства вычислительной техники», а, с другой стороны, в самой статье 273 ничего не говорится о «безопасности» и «материальных интересах потерпевших», с формулировками из вышеприведённых комментариев нельзя полностью согласиться. По нашему мнению, в данном контексте объектом преступления следует назвать общественные отношения по обеспечению корректной работы вычислительной техники в виде единственной ЭВМ, системы ЭВМ или их сети, то есть, право пользователя на безопасное пользование своим компьютером и сетевым соединением.</p> <p><u>Объективная сторона</u> преступления заключается в создании либо модификации одной или более программ для ЭВМ так, чтобы полученные в итоге программы заведомо приводили к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети. Преступлением считается и виновное использование и/или распространение подобных вредоносных программ.</p> <p><u>Субъект преступления</u> – «вменяемое физическое лицо, достигшее ко времени совершения преступления 16-летнего возраста» [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411452">4</a>].</p> <p><u>Субъективная сторона</u> преступления характеризуется только прямым умыслом [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161412487" name="ret3a">3</a>, <a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411452" name="ret4">4</a>, <a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411900">5</a>], однако часть 2 статьи 273 предусматривает наступление тяжких последствий по неосторожности [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161412487">3</a>]. На практике распространение и использование вредоносных программ не всегда считается преступлением – исключением является деятельность разработчиков антивирусных средств, средств обнаружения и предотвращения атак, а также академических исследователей вредоносных программ. Все эти лица действуют, имея умысел на нечто противоположное – на предотвращение распространения таких программ.</p> <p><u>Состав преступления</u> является формальным и не требует для квалификации наступления каких-либо последствий.</p> <p>Следует учитывать, что обсуждаемые комментарии [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161412487">3</a>, <a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411452">4</a>, <a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411900">5</a>] создавались сразу после принятия нового УК. В то время не было никакой практики применения составов из 28 главы, которые отсутствовали в прежнем кодексе. Следовательно, комментарии писались, исходя из общих соображений, без учёта сомнений и неоднозначностей в толковании, которые появились лишь позже. И уж конечно, без учёта такого явления, как технические средства защиты авторских прав, которые начали применяться лишь в последние годы.</p> <a name="definition"><h2>Нечёткость определения вредоносной программы</h2></a> <p>В Уголовном кодексе РФ вредоносная программа определена как «<u>заведомо</u> приводящая к <u>несанкционированному</u> уничтожению, блокированию, модификации либо копированию <u>информации</u>, нарушению работы ЭВМ, системы ЭВМ или их сети»</p> <p>Три подчёркнутых термина в этом определении сразу обращают на себя внимание специалиста и вызывают ряд вопросов, чёткого ответа на которые в законе не содержится.</p> <p><b>1. «Заведомо»</b> Для какого именно субъекта последствия применения программы должны быть «заведомые», то есть, заранее ведомые [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161408657" name="ret2">2</a>]? Варианты такие: (а) для создателя этой программы; (б) для пользователя этой программы, то есть, для запускающего её лица; (в) для владельца ЭВМ, на которой запускается эта программа; (г) для обладателя копируемой, модифицируемой, уничтожаемой информации; (д) для правообладателя соответствующего произведения.</p> <p><b>2. «Информация»</b> Определение информации дано в законе «Об информации...» [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref164406972" name="ret15">15</a>]: «информация – сведения (сообщения, данные) независимо от формы их представления». Должно ли здесь применяться именно это определение, либо иное – более широкое или более узкое? Любая ли информация имеется в виду или только «внешняя» по отношению к рассматриваемой программе? Охватываются ли временные технологические копии обрабатываемой информации, или имеется в виду лишь информация, доступная для человека?</p> <p><b>3. «Несанкционированное»</b> Кто именно должен санкционировать указанные действия над информацией, чтобы они не считались несанкционированными? Варианты: (а) пользователь программы; (б) владелец ЭВМ или носителя информации; (в) обладатель обрабатываемой информации; (г) обладатель исключительных прав на объекты интеллектуальной собственности, представляемые обрабатываемой информацией.<a href="http://forensics.ru/ras_tolkovanie.html#_ftn2" name="_ftnref2"><sup>2</sup></a></p> <p>Авторы предлагают следующее толкование спорных терминов.</p> <p><b>1. «Заведомо»</b></p> <p>Вредоносность, очевидно, есть свойство самой программы, не зависящее от знаний о ней каких-либо лиц. В противном случае получится, что действия лица квалифицируются в зависимости от свойства программы, которое, в свою очередь, зависит от действий этого же лица.</p> <p>То есть, вредоносность программы – это её объективное свойство. Следовательно, слово «заведомо» в обсуждаемом определении надо трактовать как «хорошо известно», «несомненно» [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161408739" name="ret6">6</a>], «определённо», «неслучайно», «в силу свойств самой программы». То есть, вредные последствия применения такой программы должны неизбежно следовать из её устройства, а не быть случайным или побочным эффектом или результатом нецелевого использования.</p> <p>Все несанкционированные действия должны выполняться вредоносной программой только в автоматическом режиме (независимо от воли и действий оператора ЭВМ, но заведомо для автора). Только при этом условии можно отделить вредоносные от обычных программ, выполняющих аналогичные действия с информацией, но по команде пользователя.</p> <p>В формулировке статьи 273 УК РФ слово «заведомо» совершенно четко и однозначно связано с процессом создания программ для ЭВМ или внесения изменений в существующие программы [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref164336520" name="ret11">11</a>], что полностью соответствует техническому пониманию сущности вредоносных программ. Многие некорректные трактовки статьи 273 УК РФ строятся так, будто она звучит как «<i>распространение программ для ЭВМ</i>, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети…», а не «<i>создание программ для ЭВМ или внесение изменений в существующие программы</i>…». Подобные трактовки являются спекулятивными, но, к сожалению, остаются весьма популярными среди представителей правоохранительных органов.</p> <p><b>2. «Информация»</b></p> <p>Как в комментариях к Кодексу, так и в материалах судебных дел для разъяснения не раскрытых в УК терминов принято обращаться к гражданскому законодательству или даже к нормативно-техническим документам. Полагая это общепринятой практикой, примем, что при трактовке статей 272 и 273 УК РФ необходимо пользоваться определениями ФЗ «Об информации...», так как именно этот закон «регулирует отношения, возникающие при… обеспечении защиты информации» (п. 3 части 1, ст. 1 ФЗ). Так как определение информации в этом законе носит весьма общий характер, следует сделать вывод, что определение вредоносной программы охватывает все виды информации. Более того, в статье 273 говорится не о «компьютерной информации», как в статье 272, а об информации вообще. Таким образом, программа для ЭВМ, «заведомо приводящая к несанкционированному уничтожению, блокированию, модификации либо копированию информации», скажем, на бумажном носителе (например, вычеркивая часть слов при распечатке текста на принтере, как это делает система защиты документов формата PDF) также будет признана вредоносной.</p> <p><b>3. «Несанкционированное»</b></p> <p>Кто может санкционировать действия над информацией? Согласно закону «Об информации…», право осуществлять различные действия над информацией и разрешать осуществление таких действий принадлежит обладателю этой информации (ч. 3 ст. 6). Следовательно, санкция на модификацию, копирование, уничтожение и блокирование информации должна исходить от обладателя информации.</p> <p>Кроме этого, в статье УК говорится и о нарушении работы ЭВМ, системы ЭВМ или их сети. Не вполне понятно, относится ли слово «несанкционированное» к далее перечисленным действиям «нарушение работы ЭВМ...». Бывает ли нарушение работы санкционированным? В принципе, бывает. Тогда кто может санкционировать нарушение работы ЭВМ? В силу ч. 6 ст. 13 [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref164406972">15</a>], такими правами наделён оператор информационной системы (ибо ЭВМ, система ЭВМ, сеть ЭВМ – это всё информационная система в терминах указанного закона).</p> <p>Таким образом, уничтожение, блокирование, модификация либо копирование информации являются несанкционированными, если на их осуществление нет разрешения обладателя обрабатываемой информации, а нарушение работы ЭВМ, системы ЭВМ или их сети являются несанкционированными, если на их осуществление нет разрешения оператора информационной системы. Как ясно видно, в числе субъектов, санкционирующих действия с информацией, ЭВМ, системой ЭВМ или их сетью, никаких правообладателей объектов интеллектуальной собственности нет.</p> <p>Но давайте, всё-таки, предположим, что правообладатель находится в числе субъектов, могущих санкционировать действия над информацией. Из этого вытекает, что вредоносность не есть имманентное свойство самой программы, а зависит от обстоятельств. Ведь действие без санкции со стороны обладателя информации или оператора информационной системы (пользователя) – это конструктивная особенность программы. Она не запрашивает в диалоговом режиме согласия на проводимые операции либо запускается скрытно от пользователя либо замаскирована под программу другого типа. Это всё признаки самой программы, выявляемые в ходе компьютерно-технической экспертизы. Отсутствие же санкции правообладателя – это не свойство программы, а часть отношений между ним и пользователем. Правообладатель может дать или не дать разрешение, программа же от этого не изменится. Программа «не знает» об условиях договора между пользователем и правообладателем.</p> <p>Более того, законодательством предусмотрены случаи, когда разрешения (санкции) правообладателя не требуется для использования произведения. То есть, санкции нет, а действия правомерные. Например, исправление явных ошибок в компьютерной программе, или её адаптация. В отношении же обладателя информации или оператора информационной системы таких случаев не бывает. Там связь однозначная: есть санкция – правомерно, нет санкции – неправомерно.</p> <p>То есть, если предположить, что правообладатель входит в число дающих «санкцию» на действия с информацией, то одна и та же программа будет вредоносной и не вредоносной в разных случаях. Как же тогда эксперт сможет оценить её? Вредоносность – технический факт. А сделанное предположение превратило бы его в факт юридический, судить о котором эксперт не уполномочен [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref164404663" name="ret8">8</a>]. Мы пришли к противоречию. В этих условиях следует признать, что правообладатель объекта интеллектуальной собственности не вправе санкционировать действия с информацией.</p> <p>Таким образом, авторы предлагают следующее разъяснение термина «вредоносная программа».</p> <p><b>Вредоносной следует считать программу для ЭВМ, объективным свойством которой является её способность осуществлять неразрешённые обладателем информации уничтожение, блокирование, модификацию либо копирование этой информации или неразрешённые оператором информационной системы нарушения работы этой информационной системы (ЭВМ, системы ЭВМ или их сети), причём, те и другие действия – без участия и без предварительного уведомления вышеуказанных субъектов.</b></p> <p>Данное разъяснение ни в чём не противоречит формулировке УК и положениям закона «Об информации...» и в то же время снимает упомянутые выше неясности в толковании применяемых терминов.</p> <p>Примечательно, что самостоятельно выработанная авторами статьи позиция по трактовке вредоносности программ во многом совпала с мнением, высказанным в [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411452">4</a>]: «Вредоносность или полезность соответствующих программ для ЭВМ определяется не в зависимости от их назначения, способности уничтожать, блокировать, модифицировать, копировать информацию (это – вполне типичные функции абсолютно легальных программ), а в связи с тем, предполагает ли их действие, во-первых, предварительное уведомление собственника компьютерной информации или другого добросовестного пользователя о характере действия программы, а во-вторых, получение его согласия (санкции) на реализацию программой своего назначения. Нарушение одного из этих требований делает программу для ЭВМ вредоносной».</p> <p>Аналогичная позиция высказывается и в [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161411900">5</a>]: «В качестве наиболее важных особенностей подобных компьютерных программ принято выделять несанкционированность их действия и способность уничтожить, блокировать, копировать или модифицировать информацию… Несанкционированность вредоносной программы означает, что ее запись, хранение в ЭВМ или на машинном носителе и последующая активизация происходят помимо воли правомерного владельца информационного ресурса. Это проявляется в отсутствии предварительного оповещения пользователя о появлении вредоносной программы и последующем игнорировании его возможного запрета на действие такой программы».</p> <h2>Отделение защиты информации от охраны авторских прав</h2> <p>В законе «Об информации...» определяются термины «информация» и «обладатель информации» («владелец информации» по старой редакции закона), но в этом законе ничего не говорится о произведениях и правообладателях. Более того, здесь же прямо указывается, что положения закона «не распространяются на отношения, возникающие при правовой охране результатов интеллектуальной деятельности и приравненных к ним средств индивидуализации» (ч. 2 ст. 1) [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref164406972">15</a>]. Следовательно, определяемый этим законом термин «информация» не может применяться к отношениям с интеллектуальной собственностью.</p> <p>В законе «Об авторском праве...», напротив, не используются термины «информация» и «обладатель информации». Вместо этого там говорится о «произведении» и «правообладателе». Также, в этом законе говорится, что авторское право не распространяется на «сообщения о событиях и фактах, имеющие информационный характер» [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref164406078" name="ret13">13</a>].</p> <p>То есть, законодатель намеренно разделяет различные виды информационных отношений – разделяет их и при помощи терминологии, и иными способами. В одном случае объект регулирования именуется «информацией», а в другом случае «произведением».</p> <p>Программа для ЭВМ является произведением. И одновременно она является компьютерной информацией. Эти две характеристики применяются при разных общественных отношениях, которые, регулируются разными нормативными актами и, как это указано, не пересекаются друг с другом. Программа-произведение охраняется законом, и программа-информация охраняется законом, но другим. Но при анализе одного вида охраны недопустимо переносить выводы на другой вид охраны. Одно и то же физическое лицо может являться автором и обладать авторскими правами. Одновременно то же лицо может являться потребителем и обладать соответствующими правами потребителя. Однако недопустимо при нарушении авторских прав применять санкции за нарушение прав потребителя и наоборот, хотя лицо – одно и то же в обоих правоотношениях.</p> <p>Для окончательного разделения понятий «информация» и «произведение» законодатель ввёл в закон «Об авторском праве...» статью 48.1, говорящую о технических средствах защиты авторских прав (ТСЗАП) и соответствующих нарушениях. Понятно, что внесение этих положений было бы бессмысленно, если бы преодоление ТСЗАП являлось бы «доступом к информации», а средства такого преодоления – вредоносными программами.</p> <p>В главе 28 УК, как и в законе «Об информации…» используется термин «информация», но отсутствуют термины «произведение» и «правообладатель». В статье 146 УК, как и в законе «Об авторском праве…», напротив, не употребляются термины «информация» и «обладатель информации», так как они не предназначены для описания правоотношений, связанных с интеллектуальной собственностью.</p> <p>Таким образом, отношения, возникающие при обеспечении защиты информации, существуют независимо от отношений, возникающих при правовой охране результатов интеллектуальной деятельности.</p> <p>Как известно [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref164404537" name="ret12">12</a>], статьи в особенной части УК сгруппированы в главы по признакам родового объекта преступления. Объектом преступления во всех составах 28 главы УК (ст. 272-274) являются общественные отношения, связанные с безопасным использованием информационных систем. Не компьютерная информация как таковая, а именно отношения. Как неправомерный доступ, так и использование вредоносных программ посягают не на компьютерную информацию как таковую, а на интересы пользователя (оператора, в терминах закона «Об информации...») и владельца информационных систем. Следовательно, санкция именно этих лиц имеет значение для квалификации деяния.</p> <p>Объектом преступления, предусмотренного статьёй 146 УК, являются интересы правообладателя. Следовательно, санкция правообладателя имеет значение для квалификации деяния по этой статье.</p> <p>Как легко видеть, для рассматриваемых составов не совпадают объекты преступления. Как следствие, не совпадают и лица, уполномоченные давать санкцию на соответствующие действия (например, модификацию компьютерной информации и воспроизведение произведения).</p> <p>Главная ошибка в обсуждаемой практике состоит в том, что (то ли намеренно, то ли из-за похожести терминов) при трактовке статей 272, 273 УК РФ подставляются иные общественные отношения – совсем не те, что являются объектом преступления.</p> <p>Кроме того, если предположить, что доступ к информации санкционируется не её обладателем, а правообладателем объекта интеллектуальной собственности (что требуется признать, чтобы распространить действия статей 272 и 273 УК РФ на объекты авторского права), то следует сделать однозначный вывод о том, что на информацию как таковую распространяется авторское право. А это уже явно противоречит как упомянутым выше законам «Об авторском праве…» и «Об информации…», так и Конституции, гарантирующей гражданам свободу сбора и обмена информацией.</p> <h2>Применение статей 272 и 273 УК РФ по совокупности в делах о «взломе» программ</h2> <p>Нередко статьи 272 и 273 УК вменяются лицам, осуществившим преодоление технических средств защиты авторских прав (ТСЗАП), по совокупности. При этом в обвинении указывается, что под состав преступления, предусмотренный статьёй 273, подпадает использование «вредоносной программы», отключающей систему защиты, а под состав статьи 272 подпадает само отключение системы защиты, так как оно «является результатом неправомерного доступа к охраняемой законом компьютерной информации».</p> <p>Однако такое использование статей 272 и 273 приводит к логическому противоречию.</p> <p>Если верно обвинение в деянии, соответствующем составу ч. 1 ст. 272, то тогда нельзя признать программу-«взломщик» вредоносной, так как отсутствует заведомость несанкционированного уничтожения, блокирования, модификации либо копирования информации, заложенная в эту программу для ЭВМ. Ведь «неправомерный доступ к компьютерной информации» происходит по умыслу того, кто этой программой пользуется, а не по умыслу автора используемой программы.</p> <p>Если же верно обвинение в деянии, соответствующем составу ч. 1 ст. 273, то несанкционированное уничтожение, блокирование, модификация либо копирование информации, происходит в силу их заведомости, то есть, эти последствия заложены в программу для ЭВМ её автором и не зависят от воли пользователя. В таком случае лицо, использующее вредоносную программу, не виновно в неправомерном доступе к компьютерной информации, а виновно лишь в использовании вредоносного программного обеспечения.</p> <p>Также, здесь, скорее всего, можно сослаться и на ч. 2 ст. 6 УК РФ, согласно которой «никто не может нести уголовную ответственность дважды за одно и то же преступление».</p> <p>В то же время, составы статей 272 и 273 не являются взаимоисключающими вообще. Разумеется, злоумышленник может сперва атаковать систему, осуществив к ней неправомерный доступ, а потом запустить в неё вирус или, наоборот, сперва запустить в систему вредоносную программу, которая даст возможность осуществить неправомерный доступ, и, затем, «взломать» систему. В указанных случаях никаких противоречий при совокупном вменении обеих стаей не возникнет. Однако в описанном выше контексте, составы статей исключают возможность их совместного применения.<br /></p><h2>Технические средства защиты авторских прав</h2> <p>Средства преодоления технических средств защиты авторских прав (ТСЗАП) включают в себя почти три десятка классов программ для ЭВМ [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161408804" name="ret9">9</a>]. Практически все они относятся к обычному пользовательскому или системному программному обеспечению. В контексте настоящей статьи мы рассмотрим только «средства поиска и замены текстовых и двоичных последовательностей», «средства редактирования "ресурсов" объектных модулей», «средства загрузки объектных модулей и/или их динамической модификации в ОЗУ» и «программы эмуляции аппаратных средств».</p> <p>Первые три класса программ позволяют вносить изменения в двоичный код программ для ЭВМ (в том числе, и с целью преодоления ТСЗАП), записанных в оперативной или внешней памяти ЭВМ. Большая их часть работает в режиме диалога с пользователем, либо требует предварительной настройки или предоставления необходимых дополнительных данных. Указанные программы загружаются для исполнения процессором только самим пользователем и работают в соответствии с его командами, предоставленными данными или выполненными им настройками. Таким образом, любые действия, осуществляемые этими программами с информацией, являются санкционированными оператором информационной системы, так как выполняются по его воле. При этом никак нельзя говорить о том, что подобные программы заведомо приводят к каким бы то ни было последствиям, так как все осуществляемые действия с компьютерной информацией полностью зависят от пользователя, управляющего программой.</p> <p>Вместе с тем, есть генераторы специализированных программ для ЭВМ. Сгенерированные ими программы в соответствии с заранее заданными настройками выполняют модификацию единственного чётко определённого файла (как правило, он идентифицируется по имени). Такую программу может сгенерировать (то есть, настроить) один пользователь, а использовать – совсем другой. Таким образом, подобная программа, действительно, заведомо приводит к определённым действиям с компьютерной информацией. В то же время, этого ещё не достаточно для признания таких программ вредоносными, так как указанные действия санкционированы пользователем, загружающим программу в оперативную память для исполнения процессором. Предполагается, что пользователю известно предназначение подобных программ и результат их работы. Если это так, ответственность за последствия запуска программы несёт пользователь, а не автор программы (то есть, «вредоносным» в такой ситуации будет действие пользователя, а не программа сама по себе).</p> <p>Что касается программ эмуляции аппаратных средств с целью обхода ТСЗАП, они применяются для выполнения (подмены) функций электронных ключей защиты, ключевых дискет или защищённых от копирования дисков. Программы этого класса реализованы в виде системных драйверов, их применение не предусматривает (за редкими исключениями) никаких действий с кодом защищённой программы для ЭВМ. Оператор информационной системы вправе изменять конфигурацию операционной системы своей ЭВМ по своему усмотрению, в частности, устанавливать, удалять и заменять одни системные драйверы другими. Если не признавать за ним такого права, будут считаться незаконными действия сразу всех операторов информационных систем.</p> <h2>Отделение средств преодоления ТСЗАП от вредоносных программ</h2> <p>С технической точки зрения, средства преодоления технических средств защиты авторских прав выполняют функцию, прямо противоположную выполняемой вредоносными программами. Деактивируя защиту от копирования или от запуска, эти средства превращают неработоспособные программы для ЭВМ в работоспособные. Целью же вредоносных программ является обратная операция – преобразование работоспособных программ в неработоспособные или вредоносные. В этом смысле ТСЗАП намного ближе ко вредоносным программам (кстати говоря, часто они используют технологии, впервые реализованные именно в вирусах).</p> <p>Таким образом, признать средства преодоления технических средств защиты авторских прав вредоносными программами никак нельзя.</p> <p>Технически возможно «скрестить» первые со вторыми и написать компьютерный вирус, который, распространяясь, будет вопреки воле пользователя модифицировать установленные в системе программы для ЭВМ таким образом, что используемые в них технические средства защиты авторских прав будут отключаться. Лишь в этом случае такой вирус можно будет признать вредоносной программой, но только лишь по той причине, что указанные действия он будет выполнять без санкции оператора информационной системы.</p> <p>Ещё одно доказательство того, что программы, позволяющие отключить ТСЗАП, не могут относиться ко вредоносным, существует на уровне делового оборота. Средства модификации программного кода и эмуляции аппаратных средств официально распространяются на мировом рынке программного обеспечения многими компаниями, и никто не пытается привлекать их представителей к уголовной ответственности за создание и распространение вредоносного программного обеспечения.</p> <p>Даже сама компания «1С» разрешает своим легальным пользователям отключать технические средства защиты авторских прав на продукты линейки «1С:Предприятие» при помощи программы «Sable» [<a href="http://forensics.ru/ras_tolkovanie.html#_Ref161409097" name="ret7">7</a>], которую сама же объявила «вредоносной».</p> <p>Ниже приведена цитата из указанной статьи.</p> <p><i>А.Н.Яковлев: «...в течение двух последних лет на специализированных семинарах юристы фирмы "1С" доводят до сведения заинтересованных лиц, что фирма разрешает пользователям, легально приобретающим программы "1С", использовать программу "Sable". Эта программа позволяет работать с программой "1С" без электронного ключа аппаратной защиты, используется всеми нелегальными пользователями программы "1С", за что ее разработчик Сергей Давыдюк в 2005 году был приговорен судом к двум годам лишения свободы условно. Несмотря на это, использование программы "Sable" легальными пользователями программы "1С" расценивается фирмой "1С" как адаптация программы "1С"»</i></p> <p>Из этого факта, кстати, следует одно из двух: либо программа «Sable» не является вредоносной (т.к. одна и та же программа для ЭВМ не может быть в одной ситуации вредоносной, а в другой – нет), либо компания «1С» поощряет использование вредоносной программы, а, следовательно, отдельные её сотрудники могут быть привлечены к уголовной ответственности за соучастие.<br /></p><h2>Аргументы за отнесение средств преодоления ТСЗАП ко вредоносным программам и их критика</h2> <p>Одним из аргументов тех, кто относит программные средства преодоления ТСЗАП ко вредоносным программам, является то, что такие средства приводят к модификации компьютерной информации, которая не санкционирована правообладателем. А если она не санкционирована правообладателем, значит, она «несанкционированная». Логическая ошибка здесь состоит в применении «правообладателя» к «информации». Как указывалось выше, это термины из различных видов отношений. У «информации» бывает лишь «обладатель». А «правообладатель» бывает лишь у «произведения». Это всё равно, что путать интеллектуальную собственность с собственностью вещной – непростительно для юриста.</p> <p>Другой аргумент наших оппонентов опровергнуть простой логикой не получится. Аргумент состоит в том, что в каждом конкретном уголовном деле эксперт признавал то или иное средство преодоления ТСЗАП вредоносной программой. Опровергнуть же заключение эксперта может лишь другой эксперт, да и то лишь, если у суда появятся сомнения.</p> <p>Против такого можно спорить лишь в каждом конкретном случае. Авторы готовы это делать и делали неоднократно. В распоряжении авторов имеются материалы множества уголовных дел описанного типа с весьма спорными заключениями экспертов. Чаще всего такие спорные экспертизы проводились в организациях, тесно связанных с правообладателями.</p> <p>В одних случаях экспертиза, сделавшая вывод о вредоносности, не была компьютерно-технической. Эксперты называют экспертизу «автороведческой», «криминалистической» и даже просто «экспертизой». Но вывод о свойствах программы для ЭВМ может сделать только компьютерно-техническая (программно-техническая) экспертиза. Автороведческая экспертиза такого вывода сделать не может. Настоящих экспертов по вредоносным программам, то есть, специалистов из ЗАО «Лаборатории Касперского» и ООО «Санкт-Петербургская антивирусная лаборатория Данилова» (товарный знак «Доктор Веб») к подобным экспертизам почему-то не привлекают.</p> <p>В других случаях утверждение о вредоносности программы содержалось уже в формулировке вопросов, поставленных следователем перед экспертом. Понятно, что следователь не может вместо эксперта решать, является ли программа вредоносной. Все такие решения являются неправомерными.</p> <p>В некоторых случаях и вопросы поставлены корректно, и эксперт формально соответствовал требованиям. Однако вывод эксперта «представленная программа является вредоносной, поскольку приводит к несанкционированной модификации информации» был попросту неверным в силу высказанных ранее аргументов – указанную модификацию санкционирует пользователь (оператор ИС).</p> <p>Есть даже почти анекдотический прецедент, когда эксперт признал вредоносной программой генератор ключей активации. Такая программа вообще никакой информации не изменяет, не копирует и, тем более, не уничтожает. Генератор из неких входных данных, вводимых пользователем, вычисляет некие выходные данные. Из трёх обязательных признаков вредоносной программы (заведомость, изменение информации и отсутствие санкции) генератор ключей не обладает ни одним.</p> <p>Ещё один аргумент наших оппонентов состоит в том, что одна и та же программа может являться вредоносной или не являться таковой в зависимости от способа её использования. То есть, если у подозреваемого был умысел на уничтожение, модификацию и т.д. информации, то программа является «заведомо приводящей к…», то есть, вредоносной. Указанная логика очень быстро приводит к противоречию. Как известно, подавляющее большинство программ имеют штатные функции для уничтожения и (или) модификации тех или иных данных. Следуя логике наших оппонентов, практически любая существующая программа для ЭВМ будет признана вредоносной при соответствующих условиях её использования. А как же ответственность за создание вредоносных программ? Программируя функцию стирания файла, автор программы знал, что её использование «заведомо приводит» к уничтожению информации, в том числе, охраняемой законом. Следовательно, почти все авторы существующих на сегодняшний день программ для ЭВМ могут (неожиданно для самих себя) стать создателями вредоносной программы.</p> <p>Кроме того, если допустить справедливость вышеуказанного утверждения, то вредоносность программы не может устанавливаться в ходе экспертизы. Ведь эксперт не может оценить знания и намерения подозреваемого в конкретных условиях применения программы.</p> <p>C прецедентами уголовных дел обсуждаемой категории можно ознакомиться <a href="http://consumer.nm.ru/272-273.htm">на веб-странице</a>.</p> <h2>Выводы</h2> <p>Проведённый выше анализ и предъявленные доказательства верности позиции авторов позволяют говорить о том, что сложившаяся на сегодняшний день практика, допускающая привлечение к уголовной ответственности по статьям 272 и 273 УК за деяния, заключающиеся в нарушении авторских прав на программы для ЭВМ, не соответствует закону. Указанные статьи уголовного закона ошибочно применяются к правоотношениям, не входящим в сферу действия 28-й главы УК. Фактически, люди, осуждённые по этим статьям, невиновны в неправомерном доступе к компьютерной информации или использовании вредоносных программ для ЭВМ. Следовательно, можно даже поднимать вопрос о фактах привлечения к уголовной ответственности заведомо невиновных лиц.</p> <p>Действия представителей правоохранительных органов можно объяснить недостаточным уровнем их «компьютерной грамотности», в то время как упрекнуть в этом юристов компаний-правообладателей нельзя. Следовательно, существует принципиальная возможность подачи индивидуальных или коллективных исков от имени осужденных по статьям 272 и 273 «пиратов» о возмещении нанесённого им материального и морального ущерба.</p> <p>Что касается мер по исправлению сложившейся ситуации, можно предложить следующее:</p> <ul><li>инициировать рассмотрение одного из судебных дел с вменением состава преступления по статьям 272 и (или) 273 нарушителям авторских прав Верховным Судом РФ с целью получения соответствующего постановления; </li><li>инициировать публикацию Верховным Судом России разъяснений терминов, используемых в статьях 272 и 273 УК РФ; </li><li>проводить разъяснительную работу (например, посредством публикации соответствующих материалов) среди представителей правоохранительных органов, а также среди потенциальных нарушителей авторских прав (системных администраторов, программистов, «настройщиков» вычислительной техники и программного обеспечения); </li><li>разработать и ввести в действие новую редакцию 28-й главы УК, соответствующую текущей практике информационной безопасности и современному уровню техники (например, на базе уголовного законодательства развитых зарубежных стран).<br /></li></ul><h2>Литература</h2> <ol><li><a name="_Ref161408601">Богомолов М.В.</a> <a href="http://pu.boom.ru/book/index.html">Уголовная ответственность за неправомерный доступ к охраняемой законом компьютерной информации</a>. – Красноярск, 2002, Гл. 2, §4. <a href="http://forensics.ru/ras_tolkovanie.html#ret1">(назад)</a> </li><li><a name="_Ref161408657">Даль В.И. Толковый словарь живого великорусского языка. – М., Государственное издательство иностранных и национальных словарей, 1955.</a> <a href="http://forensics.ru/ras_tolkovanie.html#ret2">(назад)</a> </li><li><a name="_Ref161412487">Комментарий к Уголовному кодексу Российской Федерации: Научно-практический комментарий. / Отв. ред. В.М. Лебедев. – М.: «Юрайт-М», 2001. – 736 с.</a> <a href="http://forensics.ru/ras_tolkovanie.html#ret3">(назад)</a> </li><li><a name="_Ref161411452">Комментарий к Уголовному кодексу Российской Федерации. Особенная часть / Под общей редакцией Генерального прокурора Российской Федерации, профессора Ю.И. Скуратова и Председателя Верховного Суда Российской Федерации В.М. Лебедева. – М., Издательская группа «ИНФРА-М-НОРМА», 1996. – 592 с.</a> <a href="http://forensics.ru/ras_tolkovanie.html#ret4">(назад)</a> </li><li><a name="_Ref161411900">Комментарий к Уголовному кодексу Российской Федерации / Отв. ред. А.А. Чекалин; под ред. В.Т. Томина, B.C. Устинова, В.В. Сверчкова. – М.: «Юрайт-Издат», 2002. – 1015 с.</a> <a href="http://forensics.ru/ras_tolkovanie.html#ret5">(назад)</a> </li><li><a name="_Ref161408739">Ожегов С.И. Словарь русского языка. – М., «Русский язык», 1978.</a> <a href="http://forensics.ru/ras_tolkovanie.html#ret6">(назад)</a> </li><li><a name="_Ref161409097">"</a><a href="http://www.krmagazine.ru/?archive/84/article2">Охота" на контрафакт</a>. // Газета «Компьютерные решения», № 84, 2006. <a href="http://forensics.ru/ras_tolkovanie.html#ret7">(назад)</a> </li><li><a name="_Ref164404663">Постановление Пленума Верховного Суда Российской Федерации № 15 от 19 июня 2006 г. </a><a href="http://www.rg.ru/2006/06/28/postanovlenie.html">«О вопросах, возникших у судов при рассмотрении гражданских дел, связанных с применением законодательства об авторском праве и смежных правах»</a>; пункт 15. <a href="http://forensics.ru/ras_tolkovanie.html#ret8">(назад)</a> </li><li><a name="_Ref161408804"></a>Середа С.А. <a href="http://consumer.nm.ru/hacktool.htm">Анализ средств преодоления систем защиты программного обеспечения</a> // ИНФОРМОСТ: Радиоэлектроника и Телекоммуникации. - 2002. №; 4 (22). <a href="http://forensics.ru/ras_tolkovanie.html#ret9">(назад)</a> </li><li>Середа С.А. <a href="http://consumer.nm.ru/ch28ofcc.htm">Новые виды компьютерных злоупотреблений и 28 глава Уголовного кодекса Российской Федерации</a>. / Тез. конф. «Право и Интернет», Москва, 2005. <a href="http://forensics.ru/ras_tolkovanie.html#ret10">(назад)</a> </li><li><a name="_Ref161408714"> </a><a name="_Ref164336520"></a><a href="http://www.consultant.ru/popular/ukrf/">Уголовный Кодекс Российской Федерации</a> от 13.06.1996 №; 63-ФЗ. <a href="http://forensics.ru/ras_tolkovanie.html#ret11">(назад)</a> </li><li><a name="_Ref164404537">Уголовное право: учебник. / Под. ред. проф. Л.Д. Гаухмана – Москва, «Юриспруденция», 1999.</a> <a href="http://forensics.ru/ras_tolkovanie.html#ret12">(назад)</a> </li><li><a name="_Ref164405420"></a><a name="_Ref164406078"></a><a href="http://www.fips.ru/avp/law/5351-1SN.HTM">Федеральный закон «Об авторском праве и смежных правах»</a> от 9 июля 1993 г. № 5351-I (с изменениями от 19 июля 1995 г., 20 июля 2004 г.) <a href="http://forensics.ru/ras_tolkovanie.html#ret13">(назад)</a> </li><li><a name="Ref14" href="http://www.fips.ru/avp/law/3523-1S.HTM">Федеральный закон «О правовой охране программ для электронных вычислительных машин и баз данных»</a> от 23 сентября 1992 г. № 3523-1. ( <a href="http://forensics.ru/ras_tolkovanie.html#ret14">(назад)</a> </li><li><a name="_Ref164406972"></a>Федеральный закон <a href="http://www.rg.ru/2006/07/29/informacia-dok.html">«Об информации, информационных технологиях и о защите информации»</a> от 27 июля 2006 г. № 149-ФЗ. <a href="http://forensics.ru/ras_tolkovanie.html#ret15">(назад)</a> </li><li><a name="_Ref161408763">Фролов А.В. Глоссарий терминов и определений по теме информационной безопасности. 2005.</a> <a href="http://forensics.ru/ras_tolkovanie.html#ret16">(назад)</a> </li></ol> <p> </p> <div> <br /> <hr align="left" size="1" width="33%"> <div id="ftn1"> <p><br /><a href="http://forensics.ru/ras_tolkovanie.html#_ftnref1" name="_ftn1"><sup>1</sup></a> <small>Лишним подтверждением служит принцип «as is», который положен в основу абсолютно всех лицензий на ПО – как коммерческих, так и «свободных». Согласно этому принципу, авторы программы допускают её некорректную работу, приводящую к порче или утрате информации пользователя, заранее предупреждают об этом и отказываются от ответственности. Иными словами, возможность случайного неправомерного доступа, приводящего к модификации, блокированию или уничтожению информации, допускается всегда, всеми производителями программного обеспечения.</small></p> </div> <div id="ftn2"> <p><a href="http://forensics.ru/ras_tolkovanie.html#_ftnref2" name="_ftn2"><sup>2</sup></a> <small>Автор программы, конечно же, из вариантов исключается, поскольку иначе теряет смысл ответственность за создание вредоносных программ.</small></p> </div> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-6922257862991236178?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-39519663114984462922009-10-20T23:40:00.000-07:002009-10-20T23:43:24.861-07:00Тайна связи против технических средств защиты информации в Интернете<p class="author">Источник: <a href="http://forensics.ru/zi-ts.html">http://forensics.ru/</a></p><p class="author">Николай Николаевич Федотов,<br />fnn@fnn.ru</p> <h3>Аннотация</h3> <p><i>Конституционное право граждан на тайну связи придумано задолго до возникновения Интернета. Оно не знает таких понятий, как "логи", "хэш-функция" и "вирус". Новые информационные технологии и связанные с ними новые социальные явления нуждаются в согласовании со старыми, но "незыблемыми" правами человека. А нарушение оных при управлении современными компьютерными сетями носит характер повсеместный, но, к счастью, незлонамеренный. Постоянно углубляется пропасть между технарями и юристами - право не поспевает за развитием информационных технологий, а информационные технологии не поспевают за появлением всё новых и новых прав и обязанностей граждан. Соответственно с этим, появляются новые риски в работе операторов связи (провайдеров), а также предприятий, которые самостоятельно эксплуатируют информационные ресурсы. Анализу одной такой новой группы рисков и посвящена настоящая работа. Риски, связанные с тайной сообщений электросвязи и тайной личной жизни.</i></p> <p class="epig"><i>О вы, которые уверовали, не входите в дома, кроме ваших домов, пока не спросите позволения и пожелаете мира обитателям их. Если же не найдёте там никого, то не входите пока не позволят вам. А если вам скажут: "Уходите!", то уходите.</i><br />Коран, сура 24 "Свет", аяты 27-28.<br />(первый в истории нормативный документ, где закреплено право на тайну частной жизни) </p> <h2>1. Технические специалисты и закон</h2> <p>Тайна связи и раньше, в доинтернетовские времена, постоянно конфликтовала с требованиями безопасности. Но конфликты не были столь широки, как нынешние, поскольку "древние" средства связи - почта, телефон, телеграф - обслуживались относительно узким кругом технических специалистов. Да и вопросы безопасности тоже были уделом не слишком многочисленных "специальных товарищей". Сейчас обе эти сферы расширились, увеличив возможности для конфликтов. Нынешнее количество системных администраторов не идёт ни в какое сравнение с тогдашним количеством работников почты. А вопросы безопасности в Сети заботят ещё б<b>о</b>льшее число людей - почти всех пользователей. </p><p>Итак, область потенциальных конфликтов техники и права расширилась. А кто призван решать эти конфликты? </p><p>На нынешнем этапе развития Сети мы столкнулись с очередным диалектическим противоречием, разрешение которого выведет нас на новый этап эволюции. Суть противоречия состоит в неспособности узких технических специалистов управлять глобальной сетью, на которую завязаны не только технические, но всё больше "гуманитарные" интересы граждан и организаций - и финансовые, и нравственные, и политические; словом, интересы нетехнического свойства. А методы управления применяются сугубо технические. И применяются они людьми с сугубо техническим способом мышлением. </p><p>Современные информационные технологии очень сложны. Управлять многообразным телекоммуникационным оборудованием в состоянии лишь специалисты высокой квалификации. "Высота" неизбежно выливается в "узость". Нужная квалификация приобретается годами. Обучаясь в своей технической области, они вынужденно упускают гуманитарную сторону образования. В результате многие из нас, ИТ-специалистов страдают так называемым <i>техническим варварством.</i> </p><p>Односторонне развитый технарь не имеет даже элементарнейших, базовых знаний в области права, обладает весьма своеобразной моралью, не ориентируется в текущих общественных отношениях и вообще плохо социализирован. Он эффективно решает чисто технические задачи, но если столкнётся с проблемой политического, юридического или нравственного плана, то в лучшем случае не сможет её решить. А в худшем - станет действовать привычным технократическим методом, напоминая варвара среди культурных ценностей. Такие несоциализированные элементы были всегда. Но раньше они были обречены оставаться возле своего "станка" и не могли влиять на жизнь других людей. В наше время подобный тип вполне может очутиться возле Большой Кнопки. Потому, что только он способен её, эту кнопку обслуживать. </p><p>Неприятные следствия вышеописанного противоречия между новыми общественными отношениями в Сети и старыми методами управления Сетью пока накапливаются. (Например, одно из них - так называемая "проблема спама". Разрешить данный социально-экономический вопрос - вопрос о рекламе в Сети - пытаются технические специалисты доступными им техническими средствами, совершенно игнорируя экономические и социально-психологические факторы, которые как раз и являются здесь ключевыми. Естественно, вопрос не разрешается. Отсюда и "проблема" - как совокупность побочных последствий технократических попыток "решения".)<a href="http://forensics.ru/zi-ts.html#prim01" name="fn01"><sup>1</sup></a> </p><p>В данной работе автор постарается хоть частично примирить "негуманитарных" сисадминов с конституционным правом граждан на тайну связи (ТС). </p><h2>2. Что такое тайна связи?</h2> <p>Тайна связи - это часть вторая статьи 23 Конституции РФ. Она гласит: </p><p><tt>"Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения"</tt> </p><p>Подобное положение присутствовало и в прошлых конституциях (ст. 56 Конституции СССР 1977 года; ст. 128 Конституции СССР 1936 года), и в конституциях большинства зарубежных стран. Оно же утверждается во "Всеобщей декларации прав человека"<a href="http://forensics.ru/zi-ts.html#prim02" name="fn02"><sup>2</sup></a> 1948 года. Можно сказать, что ТС - общепринятое в мире положение. </p><p>Нарушением ТС признаётся ознакомление с охраняемым сообщением какого-либо лица кроме отправителя и получателя (его уполномоченного представителя). В некоторых видах связи, в силу их технических особенностей, допускается ознакомление с сообщением отдельных работников связи, как, например, при передаче телеграммы. В таких случаях нарушением ТС будет считаться не ознакомление, а разглашение содержимого сообщения. </p><p>Не следует путать право личности на ТС с правом юридических лиц на коммерческую тайну, а также с правом на профессиональную тайну (адвокатскую, врачебную и т.д.). Сообщения, содержащие другие виды тайн, также охраняются законом, но термин "ТС" относится только к личной жизни. </p><p>На всех операторов связи законом возложена обязанность принимать меры к охране ТС (ст. 63 закона "О связи"). </p><p>За нарушение ТС в России установлена уголовная ответственность, (ст. 138 УК РФ). Также возможна гражданская ответственность, если нарушение ТС повлекло материальный ущерб или моральный вред. </p><p>Откуда возникла ТС и зачем она нужна? </p><p>В настоящее время право на тайну связи считается составной частью так называемых "прав человека" - естественных и неотъемлемых прав личности, признанных на международном уровне. Само понятие "права человека" возникло в XVIII веке и опиралось оно на европейские философские традиции пяти-шести предшествующих веков. Первым документом, официально провозгласившим "права человека" в их современном виде, считается французская "Декларация прав человека и гражданина" 1789 года. Некоторые исследователи считают родоначальником современных "прав человека" Декларацию независимости США 1776 года, в которой также провозглашался набор прав личности, более-менее похожий на современный. Можно сказать, что эти два документа составили фундамент современной правовой парадигмы, поначалу действовавшей только в Европе и Новом свете, а позже распространённой на весь мир. Однако право на тайну переписки появилось в составе "прав человека" несколько позже - в документах ООН в 1945-1948 годах. </p><p>Первые разговоры о праве на "приватность" начались лишь в конце XIX века<a href="http://forensics.ru/zi-ts.html#prim03" name="fn03"><sup>3</sup></a>. В первой половине 20 века положения о защите тайны личной жизни и тайны переписки появились во многих конституциях. Например, в США считается, что приватность и тайна связи охраняется Четвёртой поправкой к Конституции (1791). Однако так не считалось до 1928 года (дело Олмстеда), когда Верховный суд признал право на тайну почтовой переписки. В 1934 году действие этой поправки распространили и на телефонные переговоры, а позже и ещё шире - на любые личные коммуникации (дело Каца, 1967). </p><p>Право на тайну переписки (позже к переписке добавились телефонная, телеграфная и иная связь) является производным от права на тайну личной жизни (в англоязычной литературе употребляется термин "privacy" - приватность). <a href="http://forensics.ru/zi-ts.html#lit02" name="litref02">[2]</a> </p><p>Почему же в XX веке было признано, что личная жизнь человека может сохраняться в тайне, хотя раньше тайна личной жизни не охранялась? </p><p>Рациональная основа этого права в том, что нецелевое использование персональных данных может нанести вред человеку. Персональные данные и сведения о личной жизни могут быть использованы для обмана, шантажа, вымогательства, для неэтичных методов маркетинга. Представляется, что данная аргументация слишком слаба для обоснования такого серьёзного правового института, как тайна личной жизни (приватность). </p><p>Скорее всего, обоснование следует искать в иррациональной области. У человека, являющегося представителем отряда приматов, есть врождённый "инстинкт территории" - неосознанное стремление защищать от любых вторжений иных особей некоторое личное пространство. И чувство дискомфорта, когда в такое пространство вторгаются, даже без враждебных намерений. "Личное пространство" подразумевает не только пространство как таковое, но и предметы личного пользования, а также личные документы (информацию). Это инстинктивно обусловленное чувство дискомфорта вызывает желание как-то изолировать личное пространство, в том числе, при помощи законодательного запрета. Есть желание, есть возможность - будет и закон. А логическое обоснование уж какое-нибудь придумают. </p><p>В XX веке, когда производительность труда достигла достаточно высокого уровня, чтобы позволить удовлетворять не только основные потребности людей, но всё более и более второстепенные, такие потребности стали постепенно закрепляться и законодательно (в первую очередь - в наиболее богатых странах). В их числе право на приватность, право на защиту от неприятных ассоциаций (та самая "политкорректность"), разнообразные новые "права потребителя", право на защиту от спама и так далее. </p><p>Итак, следует констатировать, что право на ТС является относительно недавним правовым нововведением, которое обусловлено ростом благосостояния общества и не является "критическим" для сохранения человеческой цивилизации, её культуры и научного потенциала. </p><p>Более того, "права человека" в определённых ситуациях могут использоваться (и использовались неоднократно) для оказания давления на те государства, которые недостаточно состоятельны, чтобы обеспечить их в полном объёме. Давления со стороны более богатых государств, которым полноразмерные "права человека" по карману. </p><p>Общественное сознание России и многих других стран до сих пор не признаёт право на ТС и тайну личной жизни частью естественных прав человека. Частично это объясняется тем, что пока ещё не реализованы в должной мере более важные права человека, такие как право на правосудие. Другая причина - в древних общественно-философских традициях Азии, в которых нет приоритета прав личности над правами общества (государства). Положение о приоритете индивидуальных интересов над общественными было привнесено из Европы. Некоторые исследователи выражают сомнения, что основанная на нём европейская правовая парадигма сможет быстро прижиться в России. </p><h2>3. Служебные каналы и средства связи</h2> <p>Наиболее актуальным и наименее разъяснённым представляется следующий вопрос. Распространяется ли ТС на сообщения, передаваемые по служебным каналам и средствам связи? </p><p>Понятие ТС относится к частной жизни гражданина. Именно о частной жизни говорит 23 статья, да и вся 2 глава Конституции посвящена правам личности. Означает ли это, что не охраняются сообщения, передаваемые по служебным каналам и средствам связи? </p><p>С одной стороны, служебная корреспонденция не имеет отношения к личной жизни того, кто её отправляет или получает. С другой стороны, невозможно заведомо утверждать, что любая корреспонденция, отправляемая через служебные каналы связи, только служебная. Человек вполне может отправить по этим каналам личное письмо. Или смешать в одном сообщении личное со служебным. </p><p>С одной стороны, собственник средств связи вправе запретить передавать личные сообщения. С другой стороны, никакой собственник не может ограничить конституционные права гражданина. </p><p>Ответ на этот вопрос таков. <b>Право на ТС распространяется на все сообщения, передаваемые по служебным каналам связи.</b> Кроме тех каналов, которые явно не приспособлены для охраны сообщений, например, переговоры по радио. Другое исключение - случай, когда работник дал явное согласие на ознакомление с его сообщением. Следует обратить внимание, что человек не может отказаться от своего права на ТС. Говорят, что это право неотчуждаемое<a href="http://forensics.ru/zi-ts.html#prim04" name="fn04"><sup>4</sup></a>. То есть, любой отказ от права будет недействителен. Разрешение на ознакомление с одним или несколькими сообщениями - не то же самое, что отказ от права на ТС. Уведомление работника о том, что служебный канал связи прослушивается (контролируется) также не является эквивалентом вышеуказанного разрешения от работника. </p><p>Существует и иная, ещё более либеральная точка зрения на данный вопрос. <a href="http://forensics.ru/zi-ts.html#lit05" name="litref05">[5]</a> Согласно ей, ограничение права на ТС может быть единственным - по судебному решению, а любое разрешение гражданина на ознакомление с неопределённым множеством его сообщений будет недействительно. Такая точка зрения имеет под собой серьёзные основания, но она очень далека от нашей российской практики. </p><p>Могут возразить, а как же права собственника канала связи? А как же права владельца коммерческой тайны, которая может "утечь" через неконтролируемый канал связи? Ответ такой: право личности в данном случае превыше. Среди перечня прав обладателя информации, составляющей коммерческую тайну<a href="http://forensics.ru/zi-ts.html#prim05" name="fn05"><sup>5</sup></a>, отсутствует право на ознакомление с передаваемыми сообщениями и вообще право как-либо мониторить каналы связи с целью проверки режима коммерческой тайны. Самое большее, на что имеет право обладатель комтайны - требовать от иных лиц конфиденциальности и неразглашения. </p><p>Если работник предприятия, вопреки установленным правилам, воспользовался служебными средствами связи для передачи личного сообщения, то он совершил дисциплинарное нарушение. За это он подлежит дисциплинарной ответственности, а также должен будет возместить ущерб. А работник службы безопасности предприятия, который данное нарушение выявил, подлежит уголовной ответственности за нарушение ТС. Иными словами, совершение работником правонарушения не лишает его конституционных прав и не является оправданием такого преступления, как нарушение тайны связи. </p> <p>Следует уточнить, что право на ТС защищает не сами служебные сообщения, а каналы их передачи. Никто не имеет права проверять все сообщения в канале связи на том основании, что среди них может попасться недозволенное. Но если сообщение уже чётко квалифицировано каким-либо правомерным способом как служебное или рекламное<a href="http://forensics.ru/zi-ts.html#prim06" name="fn06"><sup>6</sup></a>, с ним можно ознакомиться, не боясь нарушить ТС. Таким образом работают системы автоматического обнаружения вирусов и спама в электронной почте. Проходящие письма "читаются" не человеком, а программой, которая субъектом права не является. И только когда есть уверенность в том, что конкретное сообщение не является личным (то есть, это вредоносная программа или реклама), с ним можно совершить определённые действия, в том числе, ознакомиться администратору мейлсервера. Надёжность современных почтовых антивирусов близка к 100%. (В данном аспекте под надёжностью следует в первую очередь понимать отсутствие ошибок второго рода, то есть, ложных срабатываний.) У самых лучших моделей антиспамового ПО вероятность ложных срабатываний также низка. Поэтому когда администратор мейлсервера контролирует почтовый трафик на основании такой диагностики, его нельзя обвинить в умысле на нарушение ТС. К сожалению, кроме лучших продуктов используются также и посредственные, и совсем негодные. Многие образцы антиспамового ПО имеют весьма высокий процент ложных срабатываний. То есть, они легко могут принять валидное письмо (в том числе, личного характера) за спам, и об этой их склонности к ошибкам заранее известно. Руководствоваться информацией от такого ПО рискованно в плане ответственности за нарушение ТС. </p><p>Не исключено, что в скором времени на основе опробованных антиспамовых технологий контентного анализа появятся автоматические детекторы служебных сообщений, имеющие крайне низкий уровень ложных срабатываний. Тогда проводимый службой безопасности мониторинг электронной почты предприятия перестанет быть незаконным. </p><h2>4. Сведения о...</h2> <p>Закон приравнивает сами сообщения электросвязи и сведения о таких сообщениях<a href="http://forensics.ru/zi-ts.html#prim07" name="fn07"><sup>7</sup></a>. Сведения о сообщениях должны защищаться так же, как сами сообщения. Для "сведений о", в частности, действует такой же порядок передачи их правоохранительным органам - только по судебному решению. Определено, что для телефонной связи такими "сведениями, приравненными" являются: время разговора, его продолжительность, номера вызывающего и вызываемого абонентов. По аналогии можно заключить, что применительно к электронной почте такими сведениями, подлежащими охране наравне с самим сообщением, являются: адреса отправителя и получателя, время отправления или доставки, длина сообщения. То есть, те данные, которые обычно фиксируются в логе мейлсервера. </p><p>Относится ли к охраняемым сообщениям веб-трафик? Доступ человека к публичным вебстраницам - это коммуникация между человеком и не-человеком. То есть, сообщение, передаваемое по протоколу HTTP от публичного вебсервера к пользователю (равно как и запрос пользователя к серверу) не является аналогом письма от человека к человеку. С другой стороны, "посещение" человеком определённой вебстраницы, без сомнения, может считаться частью его личной жизни, хотя эта вебстраница и доступна неопределённому кругу лиц. Значит, факт запроса вебстраницы пользователем - факт из его личной жизни и охраняется правом на тайну личной жизни. </p><p>Не вполне ясно соотношение права на тайну личной жизни и права на тайну связи. С одной стороны, второе представляется производным от первого. Но эти два права провозглашаются отдельными положениями Конституции (ч.1 ст.23 и ч.2 той же статьи). И режим охраны у двух этих прав несколько различается. И ответственность за нарушение каждого из этих прав устанавливается отдельными статьями УК (137 и 138 соответственно). Значит, это самостоятельные права, и второе, хотя и произошло от первого, не является его частным случаем. Так или иначе, нарушать право на тайну личной жизни граждан оператору связи тоже нельзя. Поэтому автор рекомендует логи доступа по протоколу HTTP защищать в том же режиме, что и логи мейлсервера. </p><h2>5. На кого возложена обязанность охранять ТС?</h2> <p>В статье 63 закона "О связи" сказано как отрезано: "Операторы связи обязаны обеспечить тайну связи" Понятно, что обеспечить - не то же самое, что гарантировать. "Обеспечить" - это означает предпринять все меры в разумных пределах, чтобы ТС была соблюдена при обычных условиях эксплуатации сети связи. Разумеется, каждый оператор должен обеспечивать ТС лишь на собственной сети, в сфере своей ответственности<a href="http://forensics.ru/zi-ts.html#prim08" name="fn08"><sup>8</sup></a>. </p><p>В числе этих мер должна быть как защита ТС от "внешних" угроз, так и от собственных сотрудников. </p><p>Ведя борьбу против спама, вирусов, порнографии и других действительных и мнимых угроз, технические сотрудники операторов связи очень часто забывают сверить свои действия с Конституцией и прочим законодательством. Автору даже приходилось слышать вполне искренние высказывания сисадминов такого плана: "Какое ещё законодательство? Мы же в Интернете!"<a href="http://forensics.ru/zi-ts.html#prim09" name="fn09"><sup>9</sup></a> Это и есть одно из проявлений ранее упоминавшегося технического варварства. Лишь поголовная юридическая неграмотность пользователей да древние российские традиции право(не)применения спасают персонал операторов связи от массовых репрессий. </p><p>Крупные и средние предприятия также часто имеют собственный сервер электронной почты и другие сетевые ресурсы. Однако при этом они оператором связи не считаются. На персонал таких предприятий не распространяется обязанность "обеспечить тайну связи". Тем не менее, совершенно игнорировать вопросы обеспечения ТС они не могут, потому что от ответственности за нарушение ТС никто их не освобождал. </p><h2>6. Нарушения тайны связи в различных ситуациях</h2> <p>Давайте проанализируем, в каких случаях возможно нарушение права на ТС при различных работах, связанных с защитой информации. </p><h3>6.1. Проверка почты на вирусы</h3> <p>Лишь некоторые несведущие в праве лица допускают утверждения о якобы нарушении ТС, когда антивирус "читает" сообщения электронной почты. Разумеется, в этом нарушения нет, поскольку нет ознакомления какого-либо лица с сообщением - программа субъектом права не является. Не происходит нарушения и в тех случаях, когда заражённое сообщение (целиком или только его заголовки) возвращается отправителю. Бывает, что адрес отправителя вредоносная программа подменяет, тогда сообщение (или его часть) попадёт к ненадлежащему лицу. Это, конечно, неправильно, этого следует избегать, но такое нарушение вполне можно считать непреднамеренным. Явное и преднамеренное нарушение ТС - это перенаправление заражённых писем (их заголовков) третьему лицу, например, администратору. </p><p>Наиболее "чист" в правовом отношении следующий алгоритм действий антивируса. Если сообщение содержит вредоносный код в отчуждаемом виде (приложение, выделенный скрипт), то вредоносный код удаляется, а "очищенное" письмо пересылается по назначению с соответствующей пометкой. Если вредоносный код неотделим от сообщения (или вирус сам сгенерировал несущее его сообщение), то следует справиться в базе данных о том, склонен ли найденный вирус подменять адрес отправителя. Если да, то уведомление о вирусе направляется лишь получателю, если нет, то получателю и отправителю; само вредоносное сообщение при этом уничтожается. </p><h3>6.2. Детектирование и фильтрация спама</h3> <p>Ситуация с автоматическим детектированием спама провайдером аналогична автоматической проверке на вирусы. До тех пор, пока письмо не перенаправляется какому-либо третьему лицу, ТС не нарушена. Простановка на письмах служебных пометок, означающих их классификацию (в частности, принадлежность к спаму) - наиболее безупречный в правовом отношении метод. </p><p>Фильтрация предусматривает детектирование спама тем или иным способом и последующее автоматическое возвращение либо уничтожение сообщения, если результат детектирования положительный. ТС, аналогично предыдущему случаю, здесь не нарушается. Зато нарушается закон "О связи", который признаёт лишь за адресатом право получить сообщение или отказаться от его получения<a href="http://forensics.ru/zi-ts.html#prim10" name="fn10"><sup>10</sup></a>. </p><p>В отличие от антивирусного ПО, где процент ложных срабатываний пренебрежимо низок, антиспамовые средства могут ошибаться. Причём не просто могут. Процент ложных срабатываний - это главная характеристика любого антиспамового средства, у большинства он находится на приличном уровне - 1-3 процента. </p><p>Поэтому автоматическая фильтрация спама допустима лишь с явного разрешения получателя. Давая такое разрешение, получатель должен быть предупреждён, что антиспамовое ПО может ошибаться и отвергать (уничтожать) определённый процент валидной почты. Умалчивание об этом факте является обманом клиента. </p><p>Другое дело, что за нарушение ТС предусмотрена уголовная ответственность<a href="http://forensics.ru/zi-ts.html#prim11" name="fn11"><sup>11</sup></a>, а за недоставку сообщений возможна лишь гражданско-правовая ответственность, либо санкции к оператору связи со стороны лицензирующего органа. </p><p>У некоторых провайдеров практикуется автоматическое направление жалоб на спам. Поскольку "жалобная инстанция" не является ни отправителем, ни получателем сообщения, а ложные срабатывания исключить нельзя, такое автоматическое перенаправление незаконно. Направление жалобы (в которой полагается приводить заголовки или спамовое сообщение целиком) допустимо лишь самим получателем или с его согласия. </p><p>Последующее рассмотрение жалобы, переданной адресатом спама (а равно хранение, анализ и публикация таких жалоб), не нарушает права на ТС. </p><h3>6.3. Комплексный мониторинг интернет-коммуникаций</h3> <p>В некоторых предприятиях и государственных органах под предлогом мер по обеспечению режима коммерческой тайны<a href="http://forensics.ru/zi-ts.html#prim12" name="fn12"><sup>12</sup></a> вводится комплексный мониторинг всех каналов связи, включая электронную почту. На рынке имеется несколько программных продуктов для такого мониторинга, например, "MIMEsweeper", "Дозор-Джет", "Websense" и другие. </p><p>Как уже отмечалось, обладание коммерческой тайной даёт предприятию некоторые права, обеспечивающие её сохранение. Они перечислены в законе "О коммерческой тайне". Среди этих прав нет права не мониторинг всех служебных сообщений. Такой мониторинг, если он предусматривает ознакомление человека с некоторыми сообщениями, незаконен. </p><p>Наличие явного разрешения работника на ознакомление с его сообщениями примиряет систему мониторинга с законодательством. Впрочем, следует отметить, что эту точку зрения разделяют не все юристы. Некоторые считают, что разрешение работника на ознакомление с неопределённым количеством его сообщений - недействительно в силу неотчуждаемости права на ТС. <a href="http://forensics.ru/zi-ts.html#lit05">[5, 6]</a> </p><h3>6.4. Изучение логов мейлсервера</h3> <p>Как указывалось ранее, сведения о сообщении электронной почты охраняются так же, как и само сообщение. Казалось бы, ознакомление администратора с логами мейлсервера должно считаться нарушением ТС. Но это не так. Запрет на ознакомление всегда ограничен техническими особенностями системы связи. Когда ознакомление персонала требуется для корректной работы связи, оно допустимо - как в случае с передачей телеграмм. Для поддержания должной работы мейлсервера администратор должен в некоторых случаях обращаться к логам - это непреодолимая техническая особенность. В данном случае запрет на ознакомление с логом касается всех остальных работников оператора связи, а в отношении администратора действует запрет на разглашение полученных из логфайла сведений. </p><h3>6.5. Система обнаружения атак (IDS)</h3> <p>Большинство систем обнаружения атак сетевого уровня (в дальнейшем - IDS) работают по сигнатурному принципу. То есть, они проверяют транзитные пакеты (как заголовки, так и содержимое пакетов) на соответствие заранее заданным шаблонам. В случае соответствия генерируется сигнал тревоги, при этом пакет или вся сессия могут быть сброшены. </p><p>В логах IDS всегда (или почти всегда) приводится вызвавший тревогу пакет или последовательность пакетов. В ряде случаев для анализа ситуации можно было бы обойтись лишь заголовками пакетов, но в общем случае потребуются полные данные - и заголовок, и содержимое. </p><p>Нельзя сказать заранее, может ли в пакете содержаться охраняемая ТС информация. Даже для каждой конкретной сигнатуры не всегда можно сделать такое утверждение. </p><p>Получается, что использование почти любой IDS приводит к нарушению ТС, поскольку подразумевается, что сотрудник знакомится с содержимым передаваемых по сети сообщений, среди которым могут быть и личные сообщения. </p><p>С другой стороны, ознакомление с логами IDS является необходимым для защиты от атак на сети - полностью автоматизировать действия IDS пока не представляется возможным. Необходимость анализа ситуации человеком - это как раз то непреодолимое техническое условие (как и прочтение телеграммы телеграфистом), которое переводит ознакомление в разряд законных действий. Разглашение остаётся незаконным. Понятно, что логи IDS также должны защищаться, поскольку могут содержать охраняемую информацию. </p><p>Можно возразить, что наличие IDS в сети не является абсолютно необходимым условием для функционирования системы связи. Более того, многие сети прекрасно обходятся безо всяких IDS, при этом нормально работают и отвечают требованиям нормативных актов. Следовательно, и ознакомление с логами IDS не является необходимым. </p><p>Обе вышеописанные позиции обоснованы. Окончательное слово в данном вопросе может сказать только суд. Мнения юристов, как это всегда бывает, расходятся. Тем не менее, большинство склоняется к тому, что анализ логов IDS назначенным на эту задачу оператором с целями защиты от сетевых атак следует признать законным. </p><h3>6.6. Изучение статистики трафика</h3> <p>Статистическое обобщение данных обычно скрывает персональную информацию. А когда нет информации, относящейся к конкретной личности, не может быть и нарушения тайны личной жизни, а также тайны связи. Таким образом, если статистика трафика агрегирована не по пользователям (отдельным компьютерам), то ознакомление с такой статистикой ТС не нарушает. </p><p>Вопрос насчёт статистики, агрегированной по пользователям, представляется не вполне ясным. Из такой статистики часто можно извлечь информацию, затрагивающую тайну личной жизни, хотя и нельзя извлечь сведения об отдельных сообщениях электросвязи. На всякий случай рекомендуется ограничивать "персонализированную" (то есть, агрегированную по пользователям) статистику общим объёмом трафика. </p><h3>6.7. Другие ситуации</h3> <p>На некоторых предприятиях применяются системы "цензуры", ограничивающие доступ к определённым вебсерверам или по определённым протоколам. Причём "чёрные" или "белые" списки ресурсов могут как составляться вручную, так и генерироваться автоматически на основании некоторых формальных признаков. Сюда же относятся системы, блокирующие рекламные баннеры, всплывающие окна, порнографию, потенциально вредоносный контент и т.д. Для всех таких систем действует один принцип: их функционирование законно, пока не происходит ознакомление человека с передаваемыми сообщениями или сведениями о них (какой пользователь когда на какой ресурс обращался). </p><p> </p><p>Как видно из проведённого рассмотрения, организация работ по технической защите информации изобилует различными юридическими "тонкостями", которые не могут быть известны техническим специалистам. И это - лишь стандартные ситуации, а сколько возможно нестандартных? </p><h2>7. Ответственность за нарушение тайны связи</h2> <p>За нарушение права на ТС в России предусмотрена уголовная ответственность - согласно статье 138 УК. Эта статья так и называется - "Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений". В ней три части: первая и вторая говорят собственно о нарушении ТС, а часть третья - о производстве и сбыте специальных технических средств, предназначенных для нарушения ТС. </p><p>Статистика сообщает, что уголовные дела по данной статье время от времени возбуждаются и даже иногда доходят до суда. Наиболее популярна часть третья, но и по первым двум частям прецеденты тоже есть. В большинстве случаев 138-я статья идёт не самостоятельно, а "в довесок" к таким преступлениям как мошенничество, незаконное предпринимательство, превышение полномочий охранных или детективных служб, злоупотребление должностными полномочиями, шпионаж и т.п. </p><p>Следует констатировать, что практика применения ответственности за нарушение ТС на сегодняшний день недостаточная. Данное преступление небольшой тяжести блекнет перед лицом иных современных преступлений - огромных хищений, террористических актов и множественных бытовых убийств. Надо признать, что сегодня для лица, совершающего данное преступление, риск подвергнуться уголовной ответственности за него весьма невелик. Если, конечно, не будет особой заинтересованности правоохранительных органов или, как говорят, "заказа" на определённого "хозяйствующего субъекта". </p><p> </p><p>Как можно оценить перспективы законного разбирательства, если пользователь корпоративной информационной системы пожелает защитить свои права на тайну связи или тайну личной жизни, нарушаемые работодателем? Например, несанкционированный мониторинг электронной почты. В условиях практического отсутствия отечественных прецедентов дать такую оценку представляется затруднительным. Единственный верный способ - дождаться, когда появится первый такой "правдоискатель", готовый отстаивать свои права из принципа (то есть, не считаясь с практической нецелесообразностью этого процесса) и посмотреть, что у него получится. </p><p>Можно лишь дать некоторые рекомендации по досудебному урегулированию таких вопросов. Удобнее будет избрать механизм уголовного разбирательства, нежели гражданского. Тогда бремя доказывания правонарушения возлагается на правоохранительные органы. Самостоятельно получить доказательства несанкционированного применения системы мониторинга электронной почты будет затруднительно. </p><p>Даже "профессиональные" российские правозащитники признают, что наш народ пока не готов всерьёз воспринимать посягательства на тайну личной жизни (приватность). <a href="http://forensics.ru/zi-ts.html#lit02" name="litref02">[2]</a> </p><h2>8. Рекомендации</h2> <p>В целом риск для оператора связи, связанный с нарушением ТС, следует признать низким. Учитывая малое количество судебных прецедентов, давние русские традиции, а также несовершенство методов доказывания в компьютерно-сетевой сфере, провайдер может не применять особых мер для обеспечения ТС сверх общепринятых. </p><p>В то же время, для надёжности автор рекомендует каждому интернет-провайдеру ряд недорогих в осуществлении мероприятий, которые должны снизить риск. </p><ol><li> Следует признать, что технари, управляющие сетями связи, как правило, не имеют знаний в правовой и иных гуманитарных областях и неспособны самостоятельно оценивать, учитывать и применять требования законодательства, в частности, касающиеся обеспечения ТС. В то же время, юристы оператора связи (если таковые вообще есть в штате) не способны дать технарям конкретные рекомендации по данному вопросу в силу того, что они, в свою очередь, не имеют соответствующих технических знаний и неспособны понять принципы работы сетей связи. Оптимальным решением было бы иметь специалиста, одинаково хорошо разбирающегося в обеих областях, однако автор сознаёт, что это затруднительно - такие специалисты крайне редки. Рекомендуется постараться организовать взаимодействие технаря и юриста; желательно, чтобы задачи им ставил руководитель, компетентный в финансовых вопросах. </li><li> Не следует применять автоматических антивирусных и антиспамовых систем, у которых процент ложных срабатываний существенный. В настоящее время хорошим показателем считается 0,0001, удовлетворительным - 0,001, неудовлетворительным - 0,01 и выше. </li><li> Не следует предоставлять своим сотрудникам (а тем более - клиентам и другим посторонним лицам) доступ к логам мейл-сервера, прокси-сервера, межсетевого экрана, системы обнаружения атак и иных систем, которые могут фиксировать какие-либо сведения о передаваемых по сети сообщениях. Такой доступ должен иметь строго ограниченный круг лиц. Желательно, чтобы в должностной инструкции каждого из них была прописана обязанность не разглашать соответствующие сведения, использовать их только для управления сетью и принимать меры к защите этой информации. </li><li> Организовывать мониторинг электронной почты сотрудников или комплексный мониторинг всех коммуникаций предприятия не желательно без веских на то оснований. Прежде чем принять такое решение, следует тщательно оценить риск утечки коммерческой тайны и риск непроизводительной траты рабочего времени. Часто такие риски преувеличиваются собственными службами безопасности предприятия или теми, кто желает продать вам средства для мониторинга. </li><li> Если принято решение о мониторинге электронной почты сотрудников и других видов служебных коммуникаций, недостаточно просто поставить сотрудников в известность. Следует получить письменное разрешение от каждого (отдельным документом или в составе трудового договора). Предлагаемая формулировка: "Я, Такойто Такойтович, даю разрешение Предприятию в лице уполномоченных на то сотрудников службы безопасности на ознакомление с сообщениями, передаваемыми мной, получаемыми мной или адресованными мне, которые передаются или поступают по средствам связи, принадлежащим или используемым Предприятием. В число указанных средств связи входят следующие: персональные компьютеры сотрудников, сервер электронной почты Предприятия, сервер доступа в Интернет, цифровые каналы связи, арендуемые Предприятием..." Надо отдавать себе отчёт, что даже в случае рекомендованного оформления остаётся небольшой риск, что мониторинг каналов связи будет признан судом неправомерным. </li><li> Статистику работы пользователей в сети не следует агрегировать по пользователям или по адресам (компьютеров) пользователей за исключением общего объёма трафика. Другие виды агрегирования (по времени, по протоколам, по удалённым адресам, по большим группам пользователей) можно считать безобидными с точки зрения нарушения ТС и тайны личной жизни. </li></ol> <h2>9. Заключение</h2> <p>Право на тайну связи, несмотря на то, что формально оно существует в нашей стране несколько десятилетий, непривычно для большинства наших граждан. Русские (советские) люди не воспринимают ТС как нечто ценное, а нарушение оной - как серьёзное посягательство на их права. Распространена точка зрения "Мне нечего скрывать, я честный человек" или "Пусть преступники прячутся, а нам-то зачем?". В подобных рассуждениях с логикой всё в порядке. Право на ТС как производное от права на тайну личной жизни (приватность) обусловлено не столько логикой, сколько традициями западного либерализма. Традиции эти пришли в Россию извне и пока не очень хорошо прижились. Вряд ли русский менталитет изменится в ближайшем будущем. </p><p>Следовательно, несмотря на всемерную законодательную поддержку, защита ТС на практике будет в России весьма затруднена. </p><p>Автор рекомендует в деятельности по технической защите информации учитывать ТС, но не присваивать этому вопросу высший приоритет. </p><h3>Примечания</h3> <ul><li> <a name="prim01">1</a> Подробнее об этом - в статьях автора <a href="http://www.spamtest.ru/document.html?id=0011">"Спам обречён"</a> // Мир ПК, #11/2003 и <a href="http://www.spamtest.ru/document.html?context=15928&pubid=19211">"Возможен ли компромисс со спамерами"</a> // электронный журнал "Спамтест" <a href="http://forensics.ru/zi-ts.html#fn01"><<</a> </li><li> <a name="prim02">2</a> Принята и провозглашена резолюцией 217 А (III) Генеральной Ассамблеи ООН от 10 декабря 1948 года. Положение о тайне связи содержится в статье 12. <a href="http://www.un.org/russian/documen/declarat/declhr.htm">Полный текст</a> <a href="http://forensics.ru/zi-ts.html#fn02"><<</a> </li><li> <a name="prim03">3</a> Луис Брэндейс и Сэмюэль Уоррен. "The Right to Privacy" - журнал "Harvard Law Review", 1890 год. см. http://www.louisville.edu/library/law/brandeis/privacy.html <a href="http://forensics.ru/zi-ts.html#fn03"><<</a> </li><li> <a name="prim04">4</a> См. ст.17 Конституции РФ. <a href="http://forensics.ru/zi-ts.html#fn04"><<</a> </li><li> <a name="prim05">5</a> Установлен законом "О коммерческой тайне" (N98-ФЗ), ст.7,8,9. <a href="http://forensics.ru/zi-ts.html#fn05"><<</a> </li><li> <a name="prim06">6</a> Рекламное сообщение (спам) предназначено неопределённому кругу лиц, следовательно, оно не считается личным и не охраняется. <a href="http://forensics.ru/zi-ts.html#fn06"><<</a> </li><li> <a name="prim07">7</a> Это лишний раз подтверждено определением Конституционного Суда РФ от 02.10.03 N 345-О (см. http://www.rg.ru/2003/12/10/svjaz-doc.html). <a href="http://forensics.ru/zi-ts.html#fn07"><<</a> </li><li> <a name="prim08">8</a> Области ответственности операторов связи могут быть разграничены не только пространственными рамками, но и логическими уровнями сетевых протоколов. Например, хостинг-провайдер отвечает за уровни 5-7, магистральный провайдер за уровни 3-4, канальный провайдер за уровни 1-2. И это касается одного и того же сигнала в одном и том же кабеле. <a href="http://forensics.ru/zi-ts.html#fn08"><<</a> </li><li> <a name="prim09">9</a> Среди сисадминов ещё более распространён миф о том, что "собственник средств связи вправе установить любые правила их использования". Столь наивное утверждение может вызвать лишь улыбку у юриста, но технические работники часто верят. <a href="http://forensics.ru/zi-ts.html#fn09"><<</a> </li><li> <a name="prim10">10</a> См. ст.62 закона "О связи". <a href="http://forensics.ru/zi-ts.html#fn10"><<</a> </li><li> <a name="prim11">11</a> Статья 138 УК РФ - "Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений" <a href="http://forensics.ru/zi-ts.html#fn11"><<</a> </li><li> <a name="prim12">12</a> Случай работы с государственной тайной рассматривать не будем. Это отдельная большая тема. <a href="http://forensics.ru/zi-ts.html#fn12"><<</a> </li></ul> <h3>Литература</h3> <ol><li> <a name="lit01"></a>Луис Брэндейс и Сэмюэль Уоррен. <a href="http://www.louisville.edu/library/law/brandeis/privacy.html">"The Right to Privacy"</a> // журнал "Harvard Law Review", 1890 год. </li><li> <a name="lit02"></a>Смирнов С. <a href="http://www.hro.org/editions/privacy/">Прив@тность</a>. - Москва, издательство "Права человека", 2002. - 96 с. ББК 67.91; ISBN 5-7712-0230-4. Текст в электронном виде: </li><li> <a name="lit03"></a>Ваше право на неприкосновенность частной жизни (справочник). - Санкт-Петербург, "Гражданский контроль", 1996. </li><li> <a name="lit04"></a>Защита прав граждан при внедрении системы оперативно-розыскных мероприятий в сетях связи (автор и составитель Ю.И.Вдовин, "Гражданский контроль"). - СПб: "ЛИК" - 2000. </li><li> <a name="lit05"></a>Поликарпова О.Н. <a href="http://www.infoforum.ru/detail.php?pagedetail=887">Законодательные основы защиты прав и интересов работника и работодателя в процессе обеспечения информационной безопасности предприятия.</a> // ИНФОФОРУМ.РУ, 07.04.2004. </li><li> <a name="lit06"></a>Савельев М.С. <a href="http://www.infosec.ru/themes/default/publication.asp?folder=1988&matID=1820">С утечкой информации нужно бороться!</a> // PCWeek/RE, N37, 2002. </li></ol> <p> </p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-3951966311498446292?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-89190967982903876682009-10-17T12:35:00.000-07:002009-10-17T12:39:08.139-07:00FTPFS или что можно сделать на базе FUSE<span class="submitted">Источник: <a href="http://www.e-lug.ru/node/185">http://www.e-lug.ru/node/185</a><br /></span> <div class="content"><p>Скопирую на будущее. Вдруг пригодится опять.<br /></p><p>Владелец одного из серверов, администрированием которого занимается наша компания, поставил такую забавную задачу. На его сервере присутствует громадный ftp-архив (2 storage по 6 ТБ каждый на данный момент). Неподалеку от этого сервера стоит другой сервер, на котором есть тоже интересный архив, причем постоянно обновляемый. Необходимо было сделать так, чтобы архив второго сервера стал как бы частью ftp-архива нашего сервера. При этом копировать данные с сервера на сервер не допускалось (ну там, дублирование информации и все такое).</p> <p>Задача усложнялась тем, что на втором сервере стоит FreeBSD и ручек от его администрирования нам, естественно, никто не дал. После небольшого гугления было найдено 2 варианта решения данной проблемы:</p> <ol><li>sshfs. то есть файловая система, работающая поверх ssh через FUSE (Filesystem in USEr space) </li><li>ftpfs, то есть то же самое, но только работающее поверх ftp</li></ol> <p>Выбор был сделан в пользу ftpfs. Во-первых, очевидно что протокол ftp будет работать быстрее чем ssh, т.к. соединение не шифруется. Во-вторых, оба сервера находятся на одном и том же узле связи, никакой особой безопасности тут не требуется, тем более что второй сервер вообще разрешает анонимный доступ по ftp. Да, забыл добавить немаловажный факт: между серверами гигабитная сетка.</p> <p>Итак, решение выбрано, приступаем к настройке. Первым делом, установим необходимые пакеты:<br /><code> apt-get install curlftpfs</code><br />все, что нужно, debian скачает и установит сам. Дальше нужно создать точку монтирования (куда собственно подключать удаленный ftp):<br /><code> mkdir /home/ftp/cool-ftp<br /> chown user:group /home/ftp/cool-ftp</code><br />Монтируем ftp-шник:<br /><code> curlftpfs <a href="ftp://ftp.host.ru/" title="ftp://ftp.host.ru/">ftp://ftp.host.ru/</a> /home/ftp/cool-ftp/ -o ro,allow_other,uid=user,gid=gro</code><br />Собственно, вот и всё. Почти :) Дело в том, что нормальные админы не занимаются развешиванием соплей, отваливающихся при ребуте сервера, а приколачивают все гвоздиками. В нашем случае, нужно прописать соответствующую строчку в /etc/fstab, чтобы при загрузке нашего сервера, ftp-шник подмонтировался автоматом. Делается это очень просто, путем добавления в /etc/fstab вот такой строчки:<br /><code> curlftpfs#anonymous:@ftp.host.ru /home/ftp/cool-ftp/ fuse ro,allow_other,uid=user,gid=group 0 0 </code><br />Разумеется, так же полезно добавить строчку "fuse" в файл /etc/modules, чтобы модуль fuse был автоматом загружен в ядро.<br />Да, чуть не забыл добавить. Не знаю почему, но uid=user,gid=group у меня на самом деле не работало. Вместо этого я написал uid=1001 (цифровой идентификатор юзера user, который можно получить, выполнив id -u user) и, соответственно, gid=...</p> <p>Еще, кстати, полезно сделать вот так:<br /><code> ln -s /usr/bin/curlftpfs /sbin/mount.curlftpfs</code><br />чтобы можно было монтировать файловые системы типа curlftpfs обычной командой mount -t curlftpfs</p> <p>P.S. После некоторого времени эксплуатации выяснилось, что система ведет себя не совсем стабильно: периодически процессы ftpfs зависали на команде LIST. Поэтому в итоге мы таки откатились на sshfs. Делается это не менее просто:</p> <ol><li>Генерируем rsa-ключ для ssh для того пользователя, которым мы ходим на удаленный хост, то есть в нашем случае это root:<br /><code> ssh-keygen -t rsa</code></li><li>Прописываем этот ключ, который лежит в файле ~/.ssh/id_rsa.pub на удаленном хосте в файл ~/.ssh/authorized_keys2</li><li>В /etc/fstab добавляем строчку:<br /><code> sshfs#ftp.host.ru:/home/ftp/public/ /home/ftp/cool-ftp/ fuse ro,allow_other,uid=user,gid=group 0 0</code></li></ol> <p>Полный формат первого аргумента выглядит так: sshfs#user:pass@ftp.host.ru:/home/ftp/public/ но мы, разумеется, логин и пароль сюда не пишем, т.к. пользуемся ключами.<br />Ну и наконец, монтируем:<br /><code> mount -a</code></p> <p><a href="http://khalikov.ru/linux/curlftpfs-fuse/">Оригинал</a> (Халиков Антон)</p> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-8919096798290387668?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-76410033287962526562009-10-17T11:57:00.000-07:002009-10-17T12:35:25.403-07:00Dlink DNS - 323Купил себе новую игрушку. Dlink DNS-323.<br />По сути это сетевое хранилище.<br />Внутри линукс.<br />Хард на 1Тб она форматнула как ext2.<br /><br />Задача перегона данных усложнилась еще тем, что NTFS не поддерживает в принципе, даже "только на чтение" не хочет.<br />Ладно.... Что может этот девайс из протоколов FTP, SMB. HTTP (грустно только админка и никакого нормального доступа в файлам).<br /><br />Для начала, я включил поддержку UTF8. Это избавляет меня от проблем с русскими именами файлов на диске, но дбавило проблем для монтирования.<br /><br />Для SMB вывел следующую мантру<br />1. Установить поддержку smbfs<br /><code>apt-get install smbfs</code><br />2. Создать каталог монтирования<br /><code>sudo mkdir /media/vol1</code><br />3. Сам монтаж<br /><code>mount -t smbfs -o username=admin,password=,iocharset=utf8 //192.168.1.33/Volume_1 /media/vol1</code><br /><br />Для FTP нашел готовую мантру и даже больше <a href="http://www.e-lug.ru/node/185">http://www.e-lug.ru/node/185</a> оригинал <a href="http://khalikov.ru/linux/curlftpfs-fuse/">тут</a> Большое спасибо Халикову Антону<br />1. Fuse обертки<br /><code>apt-get install curlftpfs</code><br />2. Создаем каталог<br />sudo mkdir /media/vol1_ftp <br />3. Монтируем<br /><code>sudo curlftpfs ftp://anonymous:anonymous@192.168.1.33/ /media/vol1_ftp -o ro,allow_other,uid=1001,gid=1001</code><br /><br />javascript:void(0)<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-7641003328796252656?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-23399151921683020012009-10-12T04:44:00.001-07:002009-12-07T23:20:07.184-08:00Философия...Просто удивительно, насколько важна ваша работа, когда нужно отпроситься<br />с нее, и насколько она маловажна, когда вы просите прибавки в зарплате!<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-2339915192168302001?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-73661081474752736922009-10-12T03:01:00.000-07:002009-12-07T23:21:29.508-08:00Индексы на основе B-деревьев для поддержки высокого темпа обновлений<a href="http://www.interface.ru/home.asp?artId=22055">http://www.interface.ru/</a><br /><br />Перевод: Сергей Кузнецов<br />Предисловие переводчика<br /><br /> Статья Грейфа привлекла меня тем, что уже давно не попадались обзоры, посвященные алгоритмам работы с B-деревьями. Должен сразу сказать, что во многом статья не оправдала мои ожидания: многие, по-видимому, интересные методы и структуры данных описаны слишком кратко и сумбурно, очень не хватает иллюстраций. Во время перевода мне постоянно хотелось исправить недостатки статьи, благо, что большая часть источников, упоминаемых в списке литературы, свободно доступна в Internet. Однако я сдержал себя и представляю вам чистый перевод статьи. В целом он дает представление о существующих подходах, а с подробностями вы можете при желании ознакомиться сами, воспользовавшись списком литературы и поставленными мной ссылками на публикации в Web.<br /><br />1. Аннотация<br /><br />В некоторых приложениях сбор данных доминирует над обработкой данных. Например, при мониторинге движущихся объектов часто требуется больше операций вставки и обновления, чем запросов. Это дисбаланс часто демонстрируется при сборе данных с использованием автоматических сенсоров. В более широкой постановке, нерешенной проблемой является индексирование потоков.<br /><br />Для этих приложений хорошим вариантом являются индексы на основе B-деревьев, если принять некоторые компромиссные решения, направленные на оптимизацию скорее операций обновления, чем запросов. В этой статье приводится обзор некоторых методов, которые за счет снижения эффективности обработки запросов позволяют B-деревьям выдерживать очень высокий темп обновлений, на несколько порядков более высокий, чем могут допустить традиционные B-деревья. Не удивительно, что некоторые из этих методов напоминают методы, используемые при создании, перестройке индексов и т.д., а другие выводятся из известных технологий, таких как дифференциальные файлы и файловые системы с журнальной структурой (log-structured file system).<br />2. Введение<br /><br />Некоторые приложения в большей мере собирают данные, чем обрабатывают запросы к ним. Например, система управления автопарком компании грузовых автомобильных перевозок или такси может регистрировать данные о текущей позиции движущегося средства намного чаще, чем позиции автомобилей запрашиваются диспетчеров автопарка. В этих случаях организацию индекса и B-дерева, в отличие от традиционного подхода, следует оптимизировать с целью повышения эффективности выполнения операций вставки и обновления, а не запросов.<br /><br />Другой областью применения методов, обсуждаемых в этом обзоре, является индексирование непрерывных потоков данных. Достаточно хорошо понятна фильтрация потоков "на лету", но для потоков, содержащих идентификаторы объектов реального мира, часто требуется сопоставление со статическими данными, а также с другими потоками. Поэтому крайне необходима возможность сбора потоковых данных, обычно в порядке их поступления, а также их индексирования по атрибутам, отличным от времени поступления. Иногда требуется несколько индексов, поддерживающих разные порядки. Например, для обеспечения эффективного и близкого к мгновенному обнаружения случаев мошенничества в потоке данных о транзакциях с кредитными карточками может потребоваться индексирование по номеру карты, идентификационным данным клиента (клиент может потерять несколько кредитных карт в одно и то же время) и данным о продавце (нечестный служащий может мошенническим образом расплачиваться кредитными картами многих клиентов).<br /><br />Далее мы предполагаем, что эффективность операций обновления и вставки является более важной, чем эффективность обработки запросов. Если читателя не интересуют такие приложения, то к его B-деревьям следует применять традиционные оптимизационные методы, а не методы, обозреваемые в этой статье. Кроме того, мы предполагаем, уже применен какая-либо регулировка рабочей нагрузки, например, выработана "наилучшая" политика регистрации данных о текущем местоположении автомобилей, так что оставшиеся запросы на обновление действительно должны быть отражены во всех рассматриваемых индексах. Наконец, мы предполагаем, что учитывается возможность аппаратной поддержки, и она используется, насколько это возможно и уместно, например, используются расслоение дисков и твердотельные диски или дисковые буфера.<br />3 Оптимизация ввода/вывода<br /><br />Как и в большинстве операций баз данных, фокусирование на эффективности дисковых операций ввода/вывода является действенным способом повышения производительности и масштабируемости. Однако необходимо разделять совершенствование общей пропускной способности системы и сокращение времени отклика отдельных транзакций, что может быть очень интересно в данном случае, а может быть и совсем не интересно.<br /><br />Имеется несколько очень общих технологий совершенствования производительности, например, сжатие данных [WKH 00]. В рабочих нагрузках с интенсивным обновлением данных существенное сжатие применяется не только к данным, но и к журналу транзакций. Здесь достаточно заметить, что некоторые методы сжатия являются удивительно простыми, например, отбрасывание лидирующих или хвостовых нулей или пробелов и объединение нескольких журнальных записей от одной транзакции в одну журнальную запись для сокращения накладных расходов, вызываемых наличием в журнале транзакций множественных заголовков записей.<br />3.1 Предварительная выборка, упреждающее чтение и отложенная запись<br /><br />Отложенная запись (write-behind) страниц журнала и данных является хорошо известным методом. Сама по себе отложенная запись не повышает пропускную способность системы, поскольку объем записи не сокращается. Однако отложенная запись часто обеспечивает возможность записи данных большого объема, что является еще более эффективным, чем поддержка очередей ввода/вывода. Кроме того, отложенная запись полезна в случае пиков рабочей нагрузки и позволяет производить дополнительную оптимизацию. Например, в современных дисковых устройствах поддерживаются собственные очереди команд, и обмены выполняются лучше, если всегда имеются десятки ждущих операций ввода/вывода [ADR 03].<br /><br />Упреждающее чтение (read-ahead, обычно используемое при сканировании) не применяется к операциям обновления, но оно применяется для присоединения всей ветви модификаций к существующему B-дереву. При слиянии нескольких разделов B-дерева (обсуждаемом ниже) в один раздел упреждающее чтение с использованием прогнозирования может улучшить производительность, поскольку слияние разделов, по существу, представляет ту же проблему, что и слияние прогонов при выполнении внешней сортировки со слиянием [G 03a]<br /><br />Предварительная выборка (prefetch), основанная на индивидуальных ключах, применяется не только к операциям выборки, например, при передвижении из некластеризованного индекса в кластеризованный индекс, но и к операциям обновления. Однако, подобно упреждающему чтению и отложенной записи, предварительная выборка также не приводит к непосредственному улучшению производительности или пропускной способности системы, а лишь уменьшает время реакции или задержку выполнения отдельных операций, что может косвенным образом привести к повышению производительности за счет сокращения конкуренции при управлении параллельным выполнением операций.<br />3.2 B-деревья, оптимизированные для записи<br /><br />В дополнение к асинхронному вводу-выводу, эффективность операций записи может быть улучшена за счет динамического размещения содержимого на диске [G 04]. Этот эффект хорошо известен и интенсивно исследовался для файловых систем с журнальной структурой [OD 89], в частности, в контексте RAID-хранилищ [PGK 88]. Основная идея B-деревьев, оптимизированных для записи, состоит в выделении нового места на диске при каждой записи страницы на диск при выполнении операции записи, т.е. позже принятия решения менеджером буферов о замещении буфера. При этом новое место для страницы выделяется таким образом, что несколько параллельных операций записи нацеливается на одну и ту же область диска.<br /><br />Чтобы избежать последующего обновления соседних страниц, традиционная цепочка страниц с использованием физических идентификаторов страниц заменяется логической цепочкой страниц с использованием разделительных ключей (separator key), т.е. каждая страница несет в качестве нижнего и верхнего барьеров разделительный ключ, копируемый в страницу родительского узла при отщеплении страницы от ее соседей. В дополнение к поддержке тех же проверок согласованности и других технических операций, что и те, которые поддерживаются традиционными физическими цепочками страниц, барьерные ключи упрощают и улучшают блокировку диапазонов значений ключа, поскольку никогда не требуется перемещаться к соседней листовой странице для нахождения правого значения ключа в диапазоне. После замены физических цепочек страниц логическими барьерными ключами физические идентификаторы страниц остаются только в указателях детей, и только их требуется изменять при перемещении узла на новое место на диске.<br /><br />В традиционных алгоритмов B-деревьев новое место выделяется при принятии решения менеджером B-дерева о расщеплении узла, так что в последующих журнальных записях могут иметься ссылки на идентификатор этой страницы. В B-деревьях, оптимизированных для записи, новой странице дается временный идентификатор, который может использоваться в журнальных записях, и страница перемещается при выполнении операции записи, что очень напоминает перемещение страницы при выполнении дефрагментации B-дерева. Поэтому применяются испытанные механизмы управления параллельным выполнением операций и восстановления.<br /><br />Воздействие на производительность B-деревьев, оптимизированных для записи, состоит в том, что случайные операции записи преобразуются в крупные последовательные операции записи, обеспечивающие повышение пропускной способности более чем в 10 раз ценой дополнительной поддержки родителя каждого узла при каждой его записи на новое место на диске.<br />4. Буферизация вставок<br /><br />Имеется несколько способов буферизации и группировки новых вставок с целью уменьшения частоты обновления каждого узла B-дерева, что, в свою очередь, приводит к уменьшению интенсивного дискового ввода-вывода, обменов с кэшем центрального процессора и т.д. При выполнении запросов приходится либо производить поиск в буферной структуре в дополнение к поиску в индексе B-дерева, либо втискивать все или некоторые буферные запись в индекс B-дерева.<br /><br />Для корректного транзакционного выполнения требуется журнализировать и вставки, и удаления в буфере; поэтому объем журнала может превосходить объем традиционного журнала более чем в три раза. Однако пользовательской транзакцией является только исходная вставка в первый буфер, а все следующие перемещения записи могут быть системными транзакциями, которые можно фиксировать дешевым образом без выталкивания заключительной части журнала в стабильную память.<br />4.1 Буферизация в пределах блоков дерева<br /><br />Некоторые исследователи анализировали структуры данных и алгоритмы, добавляющие большой буфер к каждому внутреннему узлу дерева [A 96, AHV 02, VSW 97]. Часто размер этого буфера превышает размер области, предназначенной для традиционных пар "ключ-указатель", не только потому, что каждая буферизованная новая запись больше пары "ключ-указатель", но также и потому, что число сохраняемых записей может быть больше числа пар "ключ-указатель". Когда буфер полностью заполняется, соответствующие записи выталкиваются в его ребенка с наибольшим числом сохраняемых записей.<br /><br />Как кажется, записи должны удерживаться только для тех детей, которые не находятся непосредственно в буфере ввода-вывода. На основе того, что в большинстве B-деревьев имеется не менее ста ветвей, что в большинстве серверов баз данных размер памяти превосходит 1% размера диска, и что обсуждаемые здесь B-деревья являются наиболее активно используемыми и критически влияющими на производительность индексами внутри базы данных, можно заключить, что такая буферизация применима только к узлам, являющимся непосредственными предками листьев. Другими словами, могут быть возможны дополнительные усовершенствования опубликованных методов, позволяющие буферизовать узлы всех уровней B-дерева.<br />4.2 Буферизация в отдельных структурах<br /><br />Альтернативой буферизации вставок в узлах дерева является создание отдельной структуры данных для буферизации новых вставок [LJB 95, MOP 00, OCG 96]. Эта структура данных может быть еще одним B-деревом или может представлять другую разновидность структуры данных в основной памяти, например, хэш-таблицу. На самом деле, она может являться и набором структур данных, образующих иерархию или каскад областей хранения. Интересно, что эта организация напоминает обе организации, предлагавшиеся сборку мусора по поколениям [U 84].<br /><br />Использование новых структур предполагает наличие новых механизмов для управления параллельным выполнением операций и восстановления. Таким образом, предпочтительным механизмом была бы уже реализованная индексная структура. В противном случае для новых моделей или протоколов блокировки потребуются доказательства корректности, реализация, тестирование и т.д. Возможно, в наиболее желательной реализации должны избегаться и отдельные структуры, и модификации существующих структур, а вместо этого существующие механизмы должны использоваться другим образом.<br />4.3 Буферизация в разделах B-дерева<br /><br />В одной из работ, мотивируемой желанием избежать кодирования частных случаев, используется основное B-дерево как собственная буферная структура данных за счет введения разделов внутри каждого B-дерева [G 03a]. За счет введения искусственного лидирующего столбца ключа сохраняется традиционная структура B-дерева. "Основное" B-дерево определяется общим значением искусственного лидирующего столбца ключа, скажем, 0 или null, а один или более буферов определяются другими значениями этого столбца, скажем, 1, 2 и т.д.<br /><br />Традиционное управление буферами вместе с ограничениями на размер заново добавленных разделов обеспечивают, что вставки данных пользовательскими транзакциями могут полностью происходить в основной памяти. В предельном случае разделы новых вставок могут состоять из одной записи, т.е. каждая вставка определяет новый раздел и, таким образом, может выполняться практически без поиска или реорганизации страницы внутри B-дерева. Таким образом, максимизируется скорость вставок и пропускная способность пользовательских транзакций за счет потребности больших усилий для оптимизации и реорганизации индекса.<br /><br />При выполнении запросов требуется производить поиск в каждом разделе с использованием традиционных методов, ограничивающих значения некоторых столбцов индекса, за исключением лидирующего [LJB 95], которые, возможно, дополняются оптимизацией на основе того факта, что в качестве идентификаторов разделов используются последовательные целые значения. В качестве альтернативы, при выполнении запросов могут возникать некоторые слияния, выполняемые до реальной выборки данных и реализуемые с использованием системных транзакций. Таким образом, работа по поддержке B-дерева, традиционно выполняемая как часть операций обновления, перемещается в состав операций запросов или реорганизации, которая может случаться в любое время между вставкой и запросом. В крайнем случае, запрос может привести к полному слиянию и оптимизации всех разделов за исключением, может быть, одного раздела, предназначенного для текущих вставок.<br /><br />Некоторые интересные аспекты таких B-деревьев состоят в том, что<br /><br /> 1. операция реорганизации, которая объединяет несколько разделов в один раздел, очень похожа на шаг слияния в традиционной внешней сортировке со слиянием;<br /> 2. такие операции слияния могут выполняться как системные транзакции и фиксировать каждый раз очень небольшой диапазон ключей;<br /> 3. такие операции слияния и реорганизации могут приостанавливаться и возобновляться в любое время, если возникают периоды пиковой нагрузки;<br /> 4. тот же метод может способствовать выполнению массовых удалений, т.е. удаляемые элементы B-дерева перемещаются небольшими системными транзакциями в выделенный раздел, а затем удаляются в одной из быстрых пользовательских транзакций, которая вырезает из B-дерева несколько полных страниц.<br /><br />4.4 Плавное снижение эффективности<br /><br />Помимо общего повышения производительности, буферизованные вставки обеспечивают плавное снижение эффективности в случае ошибочных оценок мощности в ходе оптимизации запросов. Сегодня при оптимизации запросов можно выбирать между обработкой операций обновления в режиме "строка-за-строкой" и обработкой в режиме "индекс-за-индексом". При выполнении операции обновления в режиме "строка-за-строкой" обновление всех нужных индексов производится сразу после обновления очередной строки. Обновление в режиме "индекс-за-индексом" означает, что к каждому индексу сразу применяются все обновления, возможно, после расщепления каждой операции модификации на соответствующую пару операций удаления и вставки, сортировки изменений по значениям ключа индекса и рекомбинирования изменений, если это оказывается уместным. Обобщенная версия методов, описанных в [GKK 01], реализуется Microsoft SQL Server, начиная с выпуска 7.0. Обновления в режиме "строка-за-строкой" наиболее уместны для небольших изменений, например, при оперативной обработке транзакций, в обновления в режиме "индекс-за-индексом" являются более эффективными для крупных обновлений, в особенности таких, которые затрагивают не только листовые страницы индексов, например, массовых вставок или удалений. Для обеспечения плавного снижения эффективности план выполнения может предписывать обработку обновления в режиме "строка-за-строкой" при ожидаемом небольшом множестве обновлений, а при реальном выполнении можно обнаружить, что множество обновлений является гораздо более крупным, и переключиться на режим выполнения "индекс-за-индексом".<br /><br />Описанные выше буферизованные вставки с использованием разделенных B-деревьев представляют собой третий способ применению обновлений к индексу на основе B-дерева, и тем самым обеспечивают еще один вариант плавного снижения эффективности. Обработка в режиме "строка-за-строкой", нацеленная на новый раздел, сулит лучшие модель ввода/вывода и производительность, чем те, которые обеспечиваются при обработке в режиме индекс-за-индексом, хотя при этом сохраняется недостаток неоптимальности индексов. Для обеспечения плавного снижения эффективности план выполнения операции обновления может предусматривать выполнение обновления в режиме "строка-за-строкой" в главном разделе до тех пор, пока не выяснится реальный размер множества обновлений, а затем переключение на буферизованные или разделенные обновления. Хотя можно реализовать плавное снижение эффективности путем смены режима "строка-за-строкой" на режим "индекс-за-индексом" с использованием условного выполнения в традиционном плане выполнения запроса, назначение индексным изменениям нового идентификатора раздела (искусственного лидирующего столбца ключа) является гораздо более простым действием и содействует повышению эффективности обновлений.<br />5. Дифференциальные файлы и индексы<br /><br />Хотя методы, обсуждавшиеся в предыдущем разделе, пригодны для буферизации вставок, они не позволяют буферизовать другие операции обновления, т.е. модификации и удаления. Однако, эти методы можно расширить путем адаптации к B-деревьям идей из области дифференциальных файлов [SL 76]. Интересно, что некоторые адаптации B-деревьев для версионного управления параллельным выполнением операций и для исторических индексов являются очень похожими, включая логику, требуемую в течение обработки запросов.<br /><br />Основной подход состоит в добавлении записей, которые делают недействительными предыдущие записи, без реального изменения этих предыдущих записей. При обновлении новая запись замещает предыдущий элемент B-дерева с тем же ключом. При удалении заново добавляемая запись просто указывает на конец истории данного ключа, или, по крайней мере, на конец истории до тех пор, пока впоследствии не произойдет новая вставка с тем же ключом.<br /><br />При выполнении запросов требуется искать в истории каждого конкретного ключа либо его текущее состояние (при традиционной семантике запросов), либо состояние в заданное время (при обработке исторических запросов, привязанных к точке во времени). Историю ключей можно уплотнять с помощью операций слияния, в зависимости от желательных возможностей будущих запросов.<br /><br />Другими словами, подобно буферизованным вставкам, буферизованные модификации и удаления в дифференциальных B-деревьях жертвуют эффективностью запросов в пользу эффективности обновлений. Преобразование случайных вставок, удалений и модификаций по одной записи в операции добавления с использованием крупных последовательных операций записи обещает повышение пропускной способности обработки обновлений на два порядка.<br /><br />Конечно, имеется также взаимосвязь между дифференциальными файлами и реализацией версионной изоляции на основе мгновенных снимков (multi-version snapshot isolation). Однако основное различие состоит в том, что в дифференциальных файлах сохраняется самая старая версия плюс набор "дельт" в прямом времени, а реализации версионной изоляции на основе мгновенных снимков обычно ориентированы на обеспечение доступа к наиболее свежим версиям, т.е. в них обычно сохраняется наиболее свежая версия плюс набор "дельт" в обратном времени.<br />6. Гарантии транзакций<br /><br />Еще одна возможность улучшения производительности может основываться на ослаблении транзакционных гарантий для некоторых индексов, в частности, для избыточных некластеризованных индексов. Мы рассмотрим три метода: ослабление разделения индивидуальных транзакций за счет пакетирования; ослабление гарантий в случае системных сбоев; запись изменений только в журнал транзакции без попыток их применения к индексу с неявной опасностью того, что попытка применения таких изменений в более позднее время может закончиться неудачей. Очевидно, что эти методы применимы только в тех случаях, когда оставшиеся транзакционные гарантии являются достаточно строгими для имеющихся приложений.<br />6.1 Операции только над журналом<br /><br />Если операции поддержки индекса не могут справиться с потоком обновлений, может быть, их удастся хотя бы зарегистрировать в журнале транзакций. В этом случае можно было бы помещать в журнал транзакции логические записи redo и впоследствии их применять, используя, по существу, восстановление redo (восстановление с повторным выполнением операций). Конечно, этот процесс нарушает несколько традиционных предположений о журнализации, например, что операции redo - это всегда физические операции, которые уже совершились, что операции r edo не могут заканчиваться неудачно и т.д. Однако в зависимости от приложения такие сбойные ситуации могли бы не являться катастрофой, и их можно было бы игнорировать, например, вполне допустимы ситуации, когда в приложении отслеживания движущихся средств некоторые отдельные отчеты о местоположении не могут быть записаны в исторический индекс. Ясно, что эту идею можно было бы применить, но ее детали требуют проработки, например, что сулит и гарантирует фиксация транзакции, как работают контрольные точки и что они гарантируют и т.д.<br />6.2 B-деревья без журнализации<br /><br />В некоторых системах баз данных при создании индексов используются специальные методы, препятствующие появлению содержимого нового индекса в журнале транзакции. Вместо этого журнализуются только изменения каталога и выделение страниц. Сбой в процессе создания индекса приводит к возврату этих страниц и подчистке информации о новом индексе в каталоге. Создание индекса заканчивается сбросом на диск всех заново выделенных и заполненных страниц и последующими операциями резервного копирования базы данных и даже журнала транзакций, удерживающего информацию об этих новых страницах. Последующие пользовательские транзакции журнализуют свои изменения в новом индексе обычным образом.<br /><br />Эту идею можно расширить следующим образом. Если индекс является действительно избыточным, подобно традиционному кэшу, и если допустимо разрушение индекса в течение восстановления носителя данных или системы, то все операции над этим индексом могут не журнализоваться, т.е. журнализуется только распределение памяти. Это включает и пользовательские транзакции, выполняемые после завершения создания индекса. Откат пользовательской транзакции управляется виртуальными журнальными записями, подсоединенными к описателю транзакции в основной памяти, аналогично виртуальным журнальным записям, которые используются в других методах управления транзакциями [G 04, GK 85]. Детали этого метода в настоящее время не опубликованы, но для некоторых приложений этот метод кажется вполне обещающим, в частности, для временных кэшей и индексов, существующих только в основной памяти.<br />6.3 Пакетные обновления<br /><br />Наконец, можно группировать несколько операций обновления и транзакций в одну транзакцию. Однако кажется важным отделять семантику транзакций от структуры данных. Например, как описывалось выше, много небольших пользовательских транзакций могут производить вставки в один буфер, оставляя на последующую системную транзакцию (или последовательность небольших системных транзакций) работу по вливанию этих вставок в основное B-дерево. Другими словами, для достижения делаемого улучшения производительности и масштабируемости может не требоваться или не быть полезным модификация или ослабление границ и семантики пользовательских транзакций.<br />7. Резюме и заключение<br /><br />Таким образом, если согласиться с ухудшением производительности при обработке запросов на порядок, например, за счет поиска в нескольких разделах, то производительность операций обновления и вставки можно поднять не менее чем на два порядка, например, путем преобразования операций вставки в операции дополнения и преобразования случайных одиночных записей в крупные последовательные записи в заново выделяемое дисковое пространство. Имеются и менее драматические компромиссы. Хотя в большинстве приложений выполняется больше запросов, чем операций обновления, и это приводит к организации базы данных, ориентированной на оптимизацию запросов, некоторые приложения (например, отслеживание движущихся объектов) больше заняты записью изменений, чем предоставлением ответов на запросы (например, о текущей позиции объекта). Для таких приложений уже имеются многочисленные методы, которые осталось реализовать поставщикам баз данных. Некоторые из этих методов доступны даже для пользователей баз данных, например, введение искусственного лидирующего столбца ключа в видимой схеме базы данных и использование его для создания индекса и, возможно, для его поддержки при выполнении массовых операций [G 03b].<br /><br />В этом обзоре мы старались перечислить разнообразные возможные методы. Новые методы включают B-деревья, оптимизированные для записи, разделяемые B-деревья, в которых разделы используются для буферизации вставок или всех модификаций в манере дифференциальных файлов, и B-деревья без журнализации. Однако наша интуитивная оценка нуждается в подтверждении с использованием прототипирования или даже производственной реализации.<br /><br />Очевидно наличие многочисленных открытых вопросов, включая вопрос о дополнительных или улучшенных компромиссах между эффективностью обновлений и запросов; сравнение эффективности описанных методов на основе подходящего тестового набора; адаптация описанных методов для других индексных структур, таких как UB-деревья и R-деревья, а также материализованные и индексные представления; интеграция обработки запросов и операций обновления с операциями поддержки базы данных, такими как проверка согласованности, дефрагментация и обновление статистики для оптимизации запросов. Может быть, этот обзор послужит стимулированию и структуризации таких исследований.<br />8. Благодарности<br /><br />Тео Хардер (Theo Härder) и Берндхард Митшанг (Bernhard Mitschang) читали предварительные, неполные варианты статьи и сделали несколько очень полезных замечаний.<br />9. Литература<br /><br />[A 96] Lars Arge: Efficient External-Memory Data Structures and Applications. University of Aarhus (Denmark), 1996. http://www.brics.dk/DS/96/3/BRICS-DS-96-3.pdf<br />[ADR 03] Dave Anderson, Jim Dykes, Erik Riedel: More Than an Interface - SCSI vs. ATA. Conference on File and Storage Technology (FAST), March 2003. http://www.seagate.com/content/docs/pdf/whitepaper/ D2c_More_than_Interface_ATA_vs_SCSI_042003.pdf<br />[AHV 02] Lars Arge, Klaus Hinrichs, Jan Vahrenhold, Jeffrey Scott Vitter: . Algorithmica 33(1): 104-128 (2002). http://www.cs.duke.edu/~jsv/Papers/AHV99.bulk.pdf<br />[G 03a] Goetz Graefe: Sorting and Indexing with Partitioned B-Trees. Conference on Innovative Data Systems Research, 2003. http://www-db.cs.wisc.edu/cidr/cidr2003/program/p1.pdf<br />[G 03b] Goetz Graefe: Partitioned B-trees - a user's guide. Datenbanksysteme f?r Business, Technologie und Web (BTW) 2003: 668-671. http://doesen0.informatik.uni-leipzig.de/proceedings/paper/IP11.pdf<br />[G 04] Goetz Graefe: Write-Optimized B-Trees. VLDB Conference 2004: 672-683. http://www.vldb.org/conf/2004/RS18P2.PDF<br />[GK 85] Dieter Gawlick, David Kinkade: Varieties of Concurrency Control in IMS/VS Fast Path. IEEE Data Eng. Bulletin 8(2): 3-10 (1985).<br />[GKK 01] Andreas G?rtner, Alfons Kemper, Donald Kossmann, Bernhard Zeller: Efficient Bulk Deletes in Relational Databases. IEEE ICDE 2001: 183-192. http://www.hpl.hp.com/techreports/tandem/TR-85.6.pdf<br />[JNS 97] H. V. Jagadish, P. P. S. Narayan, S. Seshadri, S. Sudarshan, Rama Kanneganti: Incremental Organization for Data Recording and Warehousing. VLDB Conference 1997: 16-25 http://www.vldb.org/conf/1997/P016.PDF<br />[LJB 95] Harry Leslie, Rohit Jain, Dave Birdsall, Hedieh Yaghmai: Efficient Search of Multi-Dimensional B-Trees. VLDB Conference 1995: 710-719. http://www.vldb.org/conf/1995/P710.PDF<br />[MOP 00] Peter Muth, Patrick E. O'Neil, Achim Pick, Gerhard Weikum: The LHAM Log-Structured History Data Access Method. VLDB J. 8(3-4): 199-221 (2000). http://www.cs.umb.edu/~poneil/LHVLDBJ.pdf <br />[OCG 96] Patrick E. O'Neil, Edward Cheng, Dieter Gawlick, Elizabeth J. O'Neil: The Log-Structured Merge-Tree (LSM-Tree). Acta Inf. 33(4): 351-385 (1996). http://www.cs.umb.edu/~poneil/lsmtree.ps<br />[OD 89] John K. Ousterhout, Fred Douglis: Beating the I/O Bottleneck: A Case for Log-Structured File Systems. Operating Systems Review 23(1): 11-28 (1989). http://www.ugrad.cs.ubc.ca/~cs415/X/Info/papers-2003/ousterhout88beating.ps<br />[PGK 88] David A. Patterson, Garth A. Gibson, Randy H. Katz: A Case for Redundant Arrays of Inexpensive Disks (RAID). ACM SIGMOD Conference 1988: 109-116. http://www.cs.cmu.edu/~garth/RAIDpaper/Patterson88.pdf<br />[SL 76] Dennis G. Severance, Guy M. Lohman: Differential Files: Their Application to the Maintenance of Large Databases. ACM Trans. Database Syst. 1(3): 256-267 (1976).<br />[U 84] David Ungar: Generation Scavenging: A Non-Disruptive High Performance Storage Reclamation Algorithm. Software Development Environments (SDE), ACM SIGPLAN Notices 19(5): 157-167 (1984).<br />[VSW 97] Jochen Van den Bercken, Bernhard Seeger, Peter Widmayer: A Generic Approach to Bulk Loading Multidimensional Index Structures. VLDB Conference 1997: 406-415. http://www.vldb.org/conf/1997/P406.PDF<br />[WKH 00] Till Westmann, Donald Kossmann, Sven Helmer, Guido Moerkotte: The Implementation and Performance of Compressed Databases. ACM SIGMOD Record 29(3): 55-67 (2000). http://www.dbis.ethz.ch/research/publications/sigrec00.pdf<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-7366108147475273692?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-84070666105570465072009-10-12T00:06:00.000-07:002009-10-12T00:08:21.960-07:00Советы по первичной настройке FreeBSD для новичков"<a href="http://www.interface.ru/home.asp?artId=22039">www.interface.ru</a><br /><br /><p>Идея этой статьи возникла в тот момент, когда я впервые установил FreeBSD 6.1. Ситуация была такова, что я сидел перед компьютером, глядя на черный экран и не понимая, что же вообще делать. Наверное, со стороны смотрелось забавно… Данный материал будет точнее характеризовать как не статью, а мануал из разряда "Заметки начинающего пользователя". Соответственно, и ориентирован он на начинающих пользователей, которые, как и я в свое время, не знают, что и как им делать в новой операционной системе.<br /> <br /> Примечания:<br /></p><ol><li>Я не буду подробно расписывать то, что у вас будет написано на экране. Там обо всем сообщают на английском, а его почти все знают. Если вы не знаете - вооружитесь словариком.</li><li>Я не претендую на звание "Автор года" - я просто хочу кому-нибудь помочь. Не знаю, помогу ли, но так я не буду чувствовать себя ненужным.</li><li>Вместо слов "От рута" или "С правами суперпользователя" я буду ставить символ "#" перед командой. В случаях, где стоит "$", эти прав не нужны.</li></ol> <p> <br /> <br /> <b>1) Пользователи и права</b><br /> <br /> <br /> Если вы не забыли добавить пользователя в процессе установки, то можете сразу перейти к пункту "б)".<br /> <br /> <br /> а) Чтобы не рисковать, постоянно находится в системе под root'ом не рекомендуется, ибо малейшая оплошность может привести к серьезным последствиям. Для этого существуют пользовательские учетные записи, с которыми и надлежит работать. Если же у вас появляется необходимость, например, изменить какой-нибудь системный конфигурационный файл, существует команда <tt>su</tt>, которая (после ввода пароля от root) предоставляет права суперпользователя для текущего терминала.<br /> <br /> Итак, чтобы создать пользователя, существует несколько вариантов. Мы остановимся на двух самых простых: через меню <tt>sysinstall</tt> и через команду <tt>adduser</tt>.<br /> <br /> Первый способ:<br /> <br /> <tt># sysinstall</tt><br /> -> Configure -> User management -> User.<br /> <br /> Все просто: заполняем стандартную форму (имя, пароль, реальное имя, адрес домашнего каталога, группа). (Чтобы пропустить выполнение пункта "б)", можно в поле "Group" вписать <tt>wheel</tt>, хотя перед этим рекомендуется почитать, к чему это приводит.)<br /> <br /> Второй способ:<br /> <br /> <tt># adduser</tt><br /> <br /> Далее предстоит ответить на несколько вопросов системы. Тоже все просто.<br /> <br /> <br /> б) Группа <tt>wheel</tt> дает вам возможность выполнять команды от имени суперпользователя (<tt>root</tt>). Это сделано для того, чтобы ускорить выполнение этих самых команд: в такой случае не нужно каждый раз начинать новый сеанс, а достаточно воспользоваться командой <tt>su</tt> примерно так:<br /> <br /><tt>$ su<br />Password:<br /># ls</tt><br /> <br /> Как вы понимаете, последняя команда (<tt>ls</tt>) выполняется уже с правами суперпользователя.<br /> Чтобы получить доступ к выполнению этой команд,ы достаточно включить себя в группу <tt>wheel</tt>. Делается это редактированием файла <tt>/etc/group</tt>:<br /> <br /> <tt># ee /etc/group</tt><br /> <br /> Откроется стандартный текстовый редактор <tt>ee</tt>, в первой строке (возможно, и не в первой) будет запись:<br /> <br /> <tt>wheel:*:0:root</tt><br /> <br /> Ставим запятую после слова <tt>root</tt> и вписываем имя нашего пользователя. Например, так (для пользователя <tt>joe</tt>):<br /> <br /> <tt>wheel:*:0:root,joe</tt><br /> <br /> Теперь заходим в систему под своим именем и больше никогда не входим с логином <tt>root</tt>.<br /> <br /> <br /> <b>2) Настройка и запуск иксов (X-сервера X.Org)</b><br /> <br /> <br /> Тут тоже ничего сложного нет. Единственная проблема в том, что в процессе установки FreeBSD Xorg не конфигурируется. Поэтому нам предстоит это сделать самим. Итак:<br /> <br /> <tt># Xorg -configure</tt><br /> <br /> Запускается конфигурационный скрипт. Он создаст файл <tt>xorg.conf.new</tt> и сохранит его в каталоге <tt>/root</tt>.<br /> <br /> <tt># Xorg -configure ~/xorg.conf.new</tt><br /> <br /> Проверяется конфигурация из нового сгенерированного файла (<tt>/root/xorg.conf.new</tt>). Если все правильно, появится серый экран и курсор мыши (крестик). Нажимаем комбинацию клавиш <ctrl>+<alt>+<backspace> ("экстренное" завершение работы X-сервера).<br /> <br /> <tt># cp ~/xorg.conf.new /etc/X11/xorg.conf</tt><br /> <br /> Новый конфигурационный файл копируется на место стандартного системного конфига Xorg.<br /> <br /> Теперь надо определить менеджер окон по умолчанию. Это делается просто: создается файл <tt>.xinitrc</tt> в домашнем каталоге пользователя (для которого и определяется оконный менеджер по умолчанию) и в него помещается строку вида <tt>exec <запускающий_скрипт></tt>.<br /> <br /> Например, для текущего пользователя определение KDE как оконного менеджера по умолчанию делается так:<br /> <br /> <tt>$ echo "exec startkde">~/.xinitrc</tt><br /> <br /> Теперь можно выполнить команду <tt>startx</tt> и оказаться в графической оболочке.<br /> <br /> <br /> <b>3) Локализация (русификация системы)</b><br /> <br /> <br /> Многие считают, для русификации Linux достаточно поставить пакет локализации используемого оконного менеджера, но на самом деле это, конечно, не так. Далее я приведу порядок действий для локализации FreeBSD в CP1251. Это стандартная кодировка, используемая в операционной системе Windows. У меня на компьютере FreeBSD и Linux установлена и Windows XP, поэтому, чтобы они все друг друга "понимали", все приводится в CP1251 (строго говоря, это вовсе не обязательное условие для организации такого "понимания" - прим. Д. Шурупова) . К тому же, нет проблем, например, с тегами .mp3-файлов, записанных в Windows.<br /> <br /> Редактируем <tt>/etc/login.conf</tt>:<br /> <br /></p><pre>russian/Russian Users Accounts:<br /> :charset=CP1251:<br /> :lang=ru_RU.CP1251:<br /> :tc=default:</pre> <p> <br /> Далее исправляем конфигурационные файлы используемых командных оболочек.<br /> Для bash (Bourne-Shell) в файл <tt>/etc/profile</tt> вписываем:<br /> <br /></p><pre> LANG=ru_RU.CP1251; export LANG<br /> LC_ALL=ru_RU.CP1251; export LC_ALL<br /> MM_CHARSET=CP1251; export MM_CHARSET</pre> <p> <br /> Для csh (или tcsh) в файл <tt>/etc/csh.login</tt> вписываем:<br /> <br /></p><pre> setenv LANG ru_RU.CP1251<br /> setenv MM_CHARSET CP1251</pre> <p> <br /> Для того, чтобы не только читать, но и писать в CP1251, качаем 2 файла: ru.cp1251.kbd и win2cpp866.scm. Первый копируем в <tt>/usr/share/syscons/keymaps/</tt>, второй - в <tt>/usr/share/syscons/scrnmaps/</tt>.<br /> <br /> Теперь в <tt>/etc/rc.conf</tt> пишем:<br /></p><pre> keymap=ru.cp1251<br /> scrnmap="win2cpp866"<br /> font8x16=cp866-8x16<br /> font8x14=cp866-8x14<br /> font8x8=cp866-8x8</pre> <p> <br /> После запуска KDE устанавливаем стандартные Windows-шрифты через центр управления KDE.<br /> <br /> Windows-разделы жесткого диска (FAT32) легко монтируются после редактирования файла <tt>/etc/fstab</tt>. В него необходимо добавить строку вида:<br /> <br /> <tt>/dev/ad1s1 /mnt/win_d msdosfs rw,auto,-DCP866,-Lru_RU.CP1251 0 0</tt><br /> <br /> Где <tt>/dev/ad1s1</tt> - имя устройства нужного раздела жесткого диска, <tt>/mnt/win_d</tt> - точка монтирования (где будет доступен этот раздел жесткого диска после монтирования), <tt>msdosfs</tt> - тип файловой системы.<br /> <br /> <br /> <b>4) Настройка звука</b><br /> <br /> <br /> Для начала рекомендую посетить http://www.freebsd.org/releases/6.2R/hardware-i386.html - на этой странице можно найти информацию обо всем поддерживаемом оборудовании на данный момент. Как не трудно догадаться, нужно найти свою аудиокарту и запомнить имя драйвера для нее.<br /> <br /> После этого в файл <tt>/boot/loader.conf</tt> нужно добавить строку типа:<br /> <br /></p><pre>snd_cmi_load="YES"</pre> <p> <br /> Где вместо <tt>snd_cmi</tt> нужно указать название своего драйвера. После перезагрузки в системе появится звук.<br /> <br /> <br /> <b>5) Рихтовка xorg.conf</b><br /> <br /> <br /> а) Возможно, колесо мышки (скролл) не будет работать. В этом случае необходимо открыть конфигурационный файл Xorg (<tt>/etc/X11/xorg.conf</tt>), найти секцию мышки и привести ее примерно к следующему виду:<br /> <br /></p><pre>Section "InputDevice"<br /> Identifier "Mouse0"<br /> Driver "mouse"<br /> Option "Protocol" "auto"<br /> Option "Device" "/dev/sysmouse"<br /> Option "ZAxisMapping" "4 5 6 7"<br />EndSection</pre> <p> <br /> Моя оптическая беспроводная мышь от Logitech работает отлично.<br /> <br /> <br /> б) Раскладки клавиатуры и параметры переключения редактируются там же, только в секции клавиатуры:<br /> <br /></p><pre>Section "InputDevice"<br /> Identifier "Keyboard0"<br /> Driver "kbd"<br /> Option "XkbModel" "pc105"<br /> Option "XkbLayout" "us,ru(winkeys)"<br /> Option "XkbRules" "xorg"<br /> OPtion "XkbOptions" "grp:ctrl_shift_toggle,grp_led:scroll" <br />EndSection</pre> <p> <br /> В данном примере представлено переключение по <ctrl>+<shift> и включение индикатора Scroll Lock, когда активирована русская раскладка.<br /> <br /> <br /> <b>6) Установка программ</b><br /> <br /> <br /> В FreeBSD предусмотрено 3 основных типа установки нового программного обеспечения.<br /> <br /> </p><ol><li><b>Из исходников.</b><br /> Нужно скачать архив (вероятно, им будет тарболл, т.е. файлы типа *.tar, *.tar.gz или *.tar.bz2) и распаковать его (для .tar: <tt>tar xvf xxx.tar</tt>; для .tar.gz: <tt>tar xzvf xxx.tar.gz</tt>; для .tar.bz2: <tt>tar xjvf xxx.tar.bz2</tt>). После этого установка вкратце выполняется так:<br /> <br /><tt>$ ./configure<br />$ make<br /># make install</tt><br /> <br />(Последнюю операцию, как видно, необходимо выполнять с правами <tt>root</tt>.)</li> <li><b>Из пакетов.</b><br /> Для работы с ними используются программы <tt>pkg_add</tt>, <tt>pkg_delete</tt> и <tt>pkg_info</tt>. Пакеты доступны на <a href="ftp://freebsd.org/" target="_blank">FTP-сервере FreeBSD</a> (ftp://freebsd.org/). Программы работают так:<br /> <br /> <tt># pkg_add <имя_пакета></tt><br /> - устанавливает пакет.<br /> <br /> <tt># pkg_delete <имя_пакета></tt><br /> - удаляет установленный пакет из системы.<br /> <br /> <tt># pkg_info <имя_пакета></tt><br />- выводит информацию об установленном пакете.</li> <li><b>Из портов</b>.<br /> Коллекция портов FreeBSD может быть установлена во время инсталляции системы или в любое время с помощью команды <tt>sysinstall</tt>. Для портов используется несколько источников их получения (например: FTP-сервер, привод CD-ROM и т.д). Разумеется, предпочтительным вариантом является FTP, но это не всегда возможно. По умолчанию порты ставятся в <tt>/usr/ports</tt>. Чтобы найти нужное приложение, достаточно выполнить специально предусмотренный поиск:<br /> <br /><tt>$ cd /usr/ports<br />$ make search name=<имя_приложения></tt><br /> <br /> В этом случае программа даст вам расположение и название каталога искомого пакета, а также информацию о том, что надо, чтобы его установить (зависимости). Если в процессе установки чего-то не будет хватать, программа сама поставит все, что ей надо.<br /> <br />Итак, допустим, мы устанавливаем <tt>nmap: </tt><pre><tt>$ cd /usr/ports<br />$ make search name=nmap<br />Port: nmap-4.11<br />Path: /usr/ports/security/nmap<br />Info: Port scanning utility for large networks<br />Maint: daniel@roe.ch<br />B-deps: gettext-0.14.5_2 gmake-3.81_1 libiconv-1.9.2_2 pcre-6.7<br />R-deps: pcre-6.7<br />WWW: http://www.insecure.org/nmap/<br />$ cd security/nmap<br /># make install clean</tt></pre><tt><br />Вот и все. Спустя 10 минут я получил в свое распоряжение готовую рабочую программу.</tt></li></ol><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-8407066610557046507?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-24020272042240674912009-09-28T03:50:00.001-07:002009-09-28T03:59:01.705-07:00Ubuntu WiMAX, WiFi И конечно же моя Lenovo S10-2В обще опять я мучал свой бук. Результат это корректировки мануалов по WiMAX и WiFi.<br /><br />И так имеем, Ubuntu 9.04 Ядро 2.6.28-15 (после всех обновлений).<br /><br />Стартуем WiFi<br />Стартуем WiMAX<br /><br />Все...<br /><br />з.ы. Ищу инструкцию по прикручиванию Переключения WiMAX|WiFi в NetworkManager'е<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-2402027204224067491?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-87125461828003524002009-09-20T21:39:00.000-07:002009-09-20T22:00:33.327-07:00Суждения об информационной безопасности мудреца и учителя Инь Фу Во, записанные его ученикамиНиколай Николаевич Федотов,<br />главный аналитик компании InfoWatch;<br />fnn@fnn.ru<br />Суждения об информационной безопасности мудреца и учителя Инь Фу Во[<a href="#1">1</a>], записанные его учениками<br /><br />Глава 1. О работниках<br /><br />1.1<br />Однажды Сисадмин пожаловался Учителю:<br />– Мы выдали всем нашим пользователям индивидуальные пароли, а они не желают хранить их в тайне. Записывают на листочках и приклеивают к мониторам. Что нам делать? Как заставить их?<br />Инь Фу Во спросил:<br />– Сначала скажи, почему они это делают.<br />Сисадмин подумал и ответил:<br />– Может быть, они не считают пароль ценным?<br />– А разве пароль сам по себе ценный?<br />– Не сам по себе. Ценна информация, которая под паролем.<br />– Для кого она ценна?<br />– Для нашего предприятия.<br />– А для пользователей?<br />– Для пользователей, видимо, нет.<br />– Так и есть, – сказал Учитель. – Под паролем нет ничего ценного для наших работников. Надо, чтоб было.<br />– Что для них ценно? – спросил Сисадмин.<br />– Догадайся с трёх раз, – рассмеялся Учитель.<br />Сисадмин ушёл просветлённый и сделал на корпоративном портале персональные странички для всех работников. И на тех страничках был указан размер зарплаты. Узнав об этом, все пользователи забеспокоились о своих паролях. На другой день в курилке обсуждали размер зарплаты Главбуха. На третий день ни у кого не было видно листочков с паролями.<br /><br />1.2<br />Однажды Сисадмин пожаловался Учителю:<br />– Наш Техдиректор не хочет выполнять требования безопасности. Всем положено иметь антивирус, а он не ставит. Как на него повлиять?<br />– Попробуй его убедить, – сказал Инь Фу Во.<br />Сисадмин ушёл убеждать, но вскоре вернулся разочарованным:<br />– Я не смог убедить его, Учитель.<br />– Почему так случилось? – спросил Инь Фу Во и сразу же заметил. – Но только ответь честно, без пристрастия и обиды.<br />Сисадмин подумал, опустил глаза и тихо сказал:<br />– Наверное потому, что он знает об информационной безопасности больше меня.<br />– Ну, если Техдиректор знает больше тебя, что совсем не удивительно, – заметил Учитель, – то ему виднее, где нужен антивирус, а где нет.<br />– А как же тогда Политика безопасности! – воскликнул Сисадмин.<br />– А кто писал эту Политику?<br />Сисадмин потупился и сказал:<br />– Я.<br />Учитель мудро промолчал, и Сисадмин ушёл просветлённый.<br /><br />1.3<br />Однажды в курилке пользователи стали возмущаться, что Сисадмин закрыл всем доступ на сайт "Одноклассники". Инь Фу Во услышал об этом и нахмурился.<br />– Почему ты закрыл людям доступ? – спросил он у Сисадмина, когда они после перекура пили кофе.<br />– Потому что такие сайты не нужны для работы.<br />– А курить нужно для работы?<br />– Вообще-то нет...<br />– А кофе пить?<br />– Ну...<br />– Ну тогда, – сказал Учитель, – открой людям доступ.<br /><br />1.4<br />Однажды Сисадмин захотел установить в локальной сети сканер безопасности.<br />Инь Фу Во сказал:<br />– Не делай этого.<br />– Но почему?<br />– В нашей сети сто компьютеров. Сканер найдёт тебе по две-три уязвимости на каждом из них.<br />– Ну, да, найдёт...<br />– А что ты будешь делать с этими уязвимостями?<br />Сисадмин задумался и ничего не ответил Учителю. Сканер безопасности он не поставил.<br /><br />1.5<br />Однажды Сисадмин пожаловался Учителю:<br />– Антивирус не помогает. Установлен на всех рабочих станциях и обновляется дважды в день. А всё равно каждую неделю кто-то заражается и теряет данные.<br />Инь Фу Во с сожалением покачал головой.<br />– Надо что-то делать, – продолжал Сисадмин.<br />Учитель слегка покивал. Сисадмин спросил:<br />– Что лучше: поставить всем новый многоядерный антивирус или поднять централизованную систему бэкапа?<br />Инь Фу Во ответил:<br />– Проведи курсы для пользователей.<br /><br />1.6<br />Однажды Директор решил взять на работу Эникейщика. Инь Фу Во нашёл кандидата, поговорил с ним и остался доволен. Он сказал Директору:<br />– Этот человек обратил свои помыслы к учёбе. Возможно, из него получится достойный работник.<br />Но начальник службы безопасности стал возражать:<br />– У этого человека была судимость. Его нельзя брать на службу.<br />Тогда Инь Фу Во спросил:<br />– Как вы узнали об этом?<br />– У меня есть связи.<br />Почтенный Инь помрачнел лицом и сказал Директору:<br />– Какой из двух работников более добродетельный? Первый совершил преступление и понёс заслуженное наказание, которое могло его вразумить. Второй совершил преступление сам, подбил на совершение преступления государственного служащего, при этом не чувствует за собой вины и никогда не понесёт наказания? Какой из этих двух достоин выдвижения?<br />Начальник службы безопасности молча встал и вышел.<br /><br />1.7<br />Однажды Директор спросил Инь Фу Во про защиту от внутренних угроз. Тот сказал:<br />– Во внешнем мире есть сто человек, которые хотели бы заполучить конфиденциальную информацию из вашей сети. И есть пять, которые способны это сделать. Но эти сто вряд ли встретятся с этими пятью.<br />Ещё Учитель сказал:<br />– А в вашей внутренней сети есть пять пользователей, которые хотели бы заполучить конфиденциальную информацию. И есть сто, которые могут это сделать. И они уже встретились.<br /><br />1.8<br />Однажды Директор пришёл к защитнику Иню за советом. Директор сказал:<br />– Я хотел бы заставить всех пользователей соблюдать строгие правила безопасности. Но тогда они обидятся на меня и станут хуже работать. Я хотел бы дать пользователям полную свободу. Но тогда они нахватают вирусов, разгласят конфиденциальную информацию, и наш бизнес пострадает. Как мне найти золотую середину?<br />Инь Фу Во ответил:<br />– Высота забора равна высоте самого низкого участка. Прочность цепи равна прочности слабейшего звена. Заставь самых нерадивых из пользователей соблюдать те правила безопасности, которые без принуждения соблюдают все остальные.<br />– Как просто! – воскликнул Директор и ушёл просветлённый.<br /><br />1.9<br />Директор спросил почтенного Иня:<br />– Мне предлагают купить систему защиты от несанкционированного доступа. Стоит ли она денег, которые за неё просят?<br />Инь Фу Во в ответ спросил:<br />– Сколько у вас было случаев несанкционированного доступа за последние три года?<br />– Ни одного, – ответил Директор.<br />– А сколько ноутбуков и флэшек потеряли ваши работники за это время?<br />– Два ноутбука, – ответил Директор, – а флэшки никто не считал.<br />– Почему бы вместо этого не купить систему для шифрования информации на ноутбуках и флэшках? – сказал Инь Фу Во.<br /><br />1.10<br />Однажды Директор спросил почтенного защитника Иня про защиту от внутренних угроз. Тот сказал:<br />– Внутренний враг бывает злонамеренный и неосторожный. Неосторожный враг подобен каплям дождя, что многочисленны и летят по воле ветра. От дождя легко заслониться зонтом. Злонамеренный враг подобен комару, который кусает в незащищённое место. Заслониться от него зонтом нельзя.<br />Директор ещё спросил:<br />– А какой инсайдер хуже, злонамеренный или неосторожный?<br />Инь Фу Во ответил:<br />– Нельзя так ставить вопрос. Оба они хуже.<br /><br />1.11<br />Как-то Сисадмин спросил:<br />– Учитель, не желаете ли красивую картинку для вашего десктопа? У меня есть коллекция "обоев для рабочего стола" со звёздным небом и моральным законом.<br />– Почему ты думаешь, что мой нынешний "wallpaper" хуже? – спросил в ответ Инь Фу Во.<br />– Я не знаю, какая у вас картинка сейчас. Я никогда не видел вашего десктопа. У вас всегда открыто множество окон.<br />– Я тоже его никогда не видел, – сказал почтенный Инь. – Я работаю.<br /><br />1.12<br />Однажды младший бухгалтер Ли Чан принесла в дар Инь Фу Во кактус.<br />– Поставьте его возле вашего монитора, Учитель, – сказала она. – Этот кактус защитит вас от вредного излучения.<br />– Отнеси его Сисадмину, – сказал Инь Фу Во. – Мне кактус не поможет.<br />– Почему? – обиженно спросила Ли Чан.<br />– Для него нет драйвера под FreeBSD, – ответил Учитель.<br /><br />1.13<br />Однажды в офис забрёл продавец китайских товаров. Он ходил по комнате и пытался каждому что-нибудь продать.<br />Инь Фу Во сказал Сисадмину:<br />– Ты всегда говоришь и пишешь в блоге, что спамеров нужно убивать. Смотри, это – спамер.<br />– Это не тот спамер, – пробормотал Сисадмин.<br />– Ты даже охрану не позовёшь? – ехидно спросил Учитель.<br />Сисадмин ничего не ответил. Он увлечённо долбил по клавиатуре.<br /><br />1.14<br />Сисадмин спросил Учителя:<br />– В статье написано, что любое усиление безопасности снижает лояльность работников. Это правда?<br />Инь Фу Во ответил:<br />– На самом деле усиление безопасности снижает удобство. Снижение удобства повышает усталость. Повышение усталости снижает добросовестность. А снижение добросовестности работников – это и есть то, чего следует избегать.<br />– Тогда что же такое лояльность? – спросил Сисадмин.<br />– "Лояльность", – усмехнулся Инь Фу Во, – это японцы выдумали, чтоб денег не платить.<br /><br />1.15<br />Однажды Сисадмин пожаловался Учителю:<br />– Наш Директор совершенно не разбирается в ИТ. Я не могу ему объяснить. И его указания всегда такие нелепые.<br />Инь Фу Во ответил:<br />– Это нормальный порядок вещей. Его забота – люди и деньги. Твоя забота – техника и программы. Вы разговариваете на разных языках.<br />Сисадмин согласился и спросил:<br />– Как нам изучить язык друг друга?<br />– Это почти невозможно, – сказал Учитель. – Для этого Директору пришлось бы несколько лет проработать сисадмином, но он не пожелает. Для этого тебе пришлось бы несколько лет проработать руководителем, но тебя не допустят.<br />– Как же понять друг друга тем, кто говорит на разных языках? – спросил Сисадмин.<br />Инь Фу Во ответил:<br />– Специально для этих целей создан промежуточный язык, доступный обоим. Имя ему – "ГОСТ-17799".<br />– Как просто! – воскликнул Сисадмин и ушёл просветлённый.<br /> <br />Глава 2. О шифровании<br /><br />2.1<br />Однажды Сисадмин спросил почтенного защитника Иня:<br />– Учитель, почему вы не пользуетесь ЭЦП?<br />– У надёжных средств ЭЦП нет сертификата. У сертифицированных нет удобства. У удобных нет надёжности, – ответил Инь Фу Во.<br /><br />2.2<br />Инь Фу Во два дня настраивал VPN-туннель для своего персонального компьютера. Когда туннель заработал, Инь уселся, почтительно повернувшись лицом к югу, и стал читать свою френдленту.<br />– О, Учитель, – спросил его Сисадмин, – я не могу понять, зачем вам VPN?<br />– Ты разве не знаешь, что в VPN-туннеле весь трафик шифруется? – удивился Инь.<br />– Знаю. Но ваш туннель терминируется на обычном сервере в стране западных варваров. А далее весь ваш яшмовый трафик идёт по Сети в открытом виде.<br />– Сети нет дела до моего трафика, чего не скажешь о провайдере, – ответил Учитель. Видя, что Сисадмин не понял, он добавил. – Вот, например, ты доверил свои деньги банку.<br />Сисадмин кивнул.<br />– Но ты не можешь доверить все свои деньги собственной супруге, – продолжал мудрый Инь. – Почему? Потому что она может посчитать эти деньги своими. А с банком такого не случится.<br />Просветлённый Сисадмин ушёл поднимать себе VPN-туннель.<br /><br />2.3<br />Сисадмин спросил Инь Фу Во:<br />– Правда ли, что любой шифр можно сломать?<br />Учитель ответил:<br />– Можно. Но не "шифр", а систему из четырёх: алгоритм, реализация[<a href="#2">2</a>], окружение[<a href="#3">3</a>] и оператор.<br />Сисадмин ещё спросил:<br />– А что из этих четырёх самое непрочное?<br />– Стыки между ними, – ответил Учитель.<br /><br />2.4<br />Однажды к почтенному защитнику Иню обратился Следователь. Он спросил:<br />– Учитель, вы сможете расшифровать криптоконтейнер PGPdisk без знания пароля?<br />– Не смогу, – ответил Инь Фу Во. – И никто другой не сможет.<br />– Тогда горе мне! – воскликнул Следователь. – Тогда у меня нет доказательств.<br />– Увидев запертый замок, обычный человек желает заглянуть внутрь. Но благородный муж знает, что самое ценное лежит не под замком, – сказал Учитель. – Что именно вы желаете доказать?<br />– Нарушение авторских прав на программы.<br />– Оставьте криптоконтейнер в покое, – ответил Учитель. – Свидетельских показаний будет более чем достаточно.<br /><br />2.5<br />Инь Фу Во сказал:<br />– Шифрование – это обмен большого секрета на маленький секрет. Этот маленький должен помещаться в голове. Когда пароль в голове держится хуже, чем в компьютере, шифрование не приносит пользы.<br /><br />2.6<br />Однажды Сисадмин и инженер Чжа Вынь почтительно приблизились к Учителю, и Сисадмин сказал:<br />– Мой единочаятель Вынь утверждает, что во всех обнародованных криптографических программах есть "чёрный ход", сделанный спецслужбами. А я полагаю, что это не так. Кто из нас прав?<br />Инь Фу Во ответил:<br />– С этого вопроса начинают свой путь все инженеры и все сисадмины. Тот, кто утвердил для себя ответ на него, навсегда остановился и не может следовать Дао. Однако и пренебрегать этим вопросом тоже было бы не верно.<br />Потом почтенный Инь продолжил:<br />– У северных варваров есть такая легенда. Грозный и мудрый Тигр, царь зверей повелел Лису построить утиную ферму. Глупый Лис при строительстве сделал для себя тайный ход, чтобы воровать государственных уток. И, конечно же, сразу попался. Тигр велел казнить обманщика и таким образом сэкономил деньги на строительство. Не думай, драгоценный Вынь, что спецслужбы подобны глупому Лису. Но и ты – отнюдь не мудрый Тигр, царь зверей.<br />Ученики ушли просветлённые. Сисадмин после этого вообще отказался от шифрования своего диска. А инженер Чжа Вынь сделал криптоконтейнер внутри криптоконтейнера.<br /><br />2.7<br />Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации через radius-сервер. Он обратился за советом к Инь Фу Во.<br />– Как вы думаете, Учитель, пароль "史達林格勒戰役" стойкий?<br />Нет, – ответил мастер Инь, – это словарный пароль.<br />– Но такого слова нет в словарях...<br />– "Словарный" означает, что это сочетание символов есть в wordlists, то есть "словарях" для перебора, которые подключаются к программам криптоанализа. Эти словари составляются из всех сочетаний символов, которые когда-либо встречались в Сети.<br />– А пароль "Pft,bcm" подойдёт?<br />– Вряд ли. Он тоже словарный.<br />– Но как же? Это же...<br />– Введи это сочетание в Гугле – и сам увидишь.<br />Сисадмин защёлкал клавишами.<br />– О, да. Вы правы, Учитель.<br />Через некоторое время Сисадмин воскликнул:<br />– Учитель, я подобрал хороший пароль, которого не может быть в словарях.<br />Инь Фу Во кивнул.<br />– Я ввёл его в Гугле, – продолжал Сисадмин, – и убедился, что в Сети такого сочетания нет.<br />– Теперь есть.<br /><br />2.8<br />Однажды инженер Чжа Вынь обратился к Учителю:<br />– Один достойный уважения человек сказал мне, что шифровать электронную почту неправильно. Поскольку честному человеку нечего скрывать, шифрованная переписка неизбежно привлечёт внимание Охранительного ведомства. Учитель, что вы об этом думаете?<br />Инь Фу Во ответил:<br />– Благородный муж имеет чувство стыдливости. Он закрывает одеждой свою наготу. Вовсе не потому, что лицезрение другими принесёт ему ущерб. Но такова воля Неба, и таков ритуал. Честному человеку есть, что скрывать.<br /><br />2.9<br />Инженер Чжа Вынь долго сидел над проектом, а потом пожаловался Учителю:<br />– Не могу примирить бэкап и шифрование. Всё время одно мешает другому.<br />Инь Фу Во ответил:<br />– Они непримиримы. Шифрование защищает конфиденциальность. Резервное копирование защищает доступность. Конфиденциальность и доступность – это разные защиты.<br />– Но как же быть тогда? – спросил Чжа Вынь. – Здесь нужна и конфиденциальность, и доступность.<br />– Пусть одна будет внутри другой. Пусть первая не знает про вторую.<br />Инженер Чжа Вынь спросил Учителя:<br />– Что значит резервирование внутри шифрования?<br />– Пусть все файловые системы будут зашифрованы, а файлы будут бэкапиться с одной на другую, – ответил Инь Фу Во.<br />Ещё Чжа Вынь спросил:<br />– Что значит шифрование внутри резервирования?<br />– Делай резервную копию криптоконтейнера как файла, – ответил Инь Фу Во.<br /><br />2.10<br />Директор сказал:<br />– Зачем нам шифровать содержимое дисков? Зачем нам VPN? У нас нет противозаконной информации.<br />Мудрый Инь Фу Во ответил:<br />– Безгрешность – не результат праведности, а результат наивности.<br /><br />Глава 3. Об этике<br /><br />3.1<br />Сисадмин спросил:<br />– Учитель, можно ли блэкхолить[<a href="#4">4</a>] трафик в случае DoS-атаки?<br />– Иногда можно, – ответил Инь Фу Во.<br />– А в каких случаях?<br />– В каких случаях доктор может причинить вред своему пациенту? – спросил в ответ Учитель.<br />– Наверное, когда предотвращённый вред превышает вред причинённый, – ответил Сисадмин, подумав.<br />– Теперь спрошу другое, – продолжил Учитель. – В каких случаях доктор может причинить вред постороннему человеку?<br />– Я не знаю таких случаев, – ответил Сисадмин.<br />– Вот теперь ты готов блэкхолить нужный трафик, – кивнул Учитель.<br />И Сисадмин ушёл просветлённый.<br /><br />3.2<br />Инь Фу Во, проходя по офису, взглянул на мониторы сотрудников. Пробравшись на своё рабочее место, он изрёк:<br />– Наш инженер Чжа Вынь сейчас настраивает QOS[<a href="#5">5</a>]. Он думает, что взаимодействует с техникой, а на самом деле – с людьми. Наша бухгалтер Ли Чан сейчас чатится по ICQ. Она думает, что общается с человеком, а на самом деле – с программой.<br />– Учитель, а почему ваш монитор развёрнут экраном к стенке? – спросила Ли Чан.<br />– Чтобы всё время видеть людей, – ответил Учитель.<br /><br />3.3<br />Инженер Чжа Вынь хотел работать в отделе информационной безопасности. Инь Фу Во сказал ему:<br />– Ты ещё не готов. Ты представляешь себя воином сети. А нам нужен доктор сети.<br /><br />3.4<br />Однажды инженер Чжа Вынь сообщил:<br />– Я нашёл уязвимость в программе «Лин». Что вы об этом думаете, Учитель?<br />– Надо сообщить Производителю.<br />Через некоторое время Чжа Вынь снова пришёл к почтенному защитнику Иню.<br />– Я написал об уязвимости Производителю. Мне ответили, что закроют уязвимость только в следующей версии. Она выйдет через полгода.<br />Инь Фу Во помрачнел:<br />– Напиши им, что мы опубликуем эту уязвимость ровно через две недели.<br />Через три дня вышел патч к программе «Лин».<br />– А если бы они не выпустили патч? – спросил Сисадмин Учителя. – Вы бы позволили Чжа Выню опубликовать найденную уязвимость?<br />Инь Фу Во мягко улыбнулся и сказал:<br />– Нет. Дао информационной безопасности тем и прекрасен, что по нему нельзя идти в одиночку. Как только ты опередил других, другие ускоряют шаг. Как только ты оторвался от других, ты покинул Дао.<br /><br />3.5<br />Прочитав статью в журнале, Учитель заметил:<br />– Человек не есть «слабейшее звено в информационной безопасности». Человек вообще не есть звено.<br /><br />3.6<br />Однажды Сисадмин спросил:<br />– Учитель, вы всегда говорите, что надо делиться знаниями в области защиты информации со всеми, кто пожелает учиться.<br />Инь Фу Во кивнул.<br />Сисадмин продолжал:<br />– Но ведь бывают и опасные знания! Особенно знания в информационной безопасности.<br />Инь Фу Во воскликнул:<br />– Опасные знания?! Знание опасно для того, кто им НЕ обладает.<br /><br />3.7<br />Однажды Техдиректор прислал почтенному Иню вопрос по электронной почте. Учитель ответил на него, поместив в письмо фрагмент конфига. Кроме конфига и подписи в ответе ничего не было.<br />Сисадмин, который получил копии обоих писем, спросил:<br />– Учитель, почему вы поместили в письмо только несколько команд, но не добавили ни единого слова?<br />Инь Фу Во в ответ процитировал своего учителя:<br />– «Я не хочу говорить. Разве Небо говорит? А между тем времена года исправно сменяют друг друга»<br /><br />3.8<br />Инженер Чжа Вынь спросил:<br />– Следует ли при защите информации стремиться к возмездию? Или мы должны использовать только пассивную защиту?<br />– Смотря, кто противник, – ответил Учитель. – Если тебя кусает комар, его следует прихлопнуть. Если на тебя капает дождь, следует прикрыться зонтом.<br />– Я понял. Во многих случаях инцидент безопасности – это стихийная сила. И в нём никто не виноват.<br />Инь Фу Во покачал головой:<br />– Не совсем. В том, что пошёл дождь, действительно никто не виноват. Но если случилось землетрясение, и разрушилось здание, которое должно было устоять, то здесь есть виноватый. И его накажут.<br />Чжа Вынь ушёл в задумчивости.<br /><br />3.9<br />Учитель сказал:<br />– Знание в ИБ подобно оружию. Неужели боец откажется поделиться своим оружием с другим, который хочет защищать свою землю? А ведь мы – в состоянии войны.<br /><br />3.10<br />Однажды Инь Фу Во заблокировал на межсетевом экране несколько IP-адресов. Сисадмин спросил его о причинах. Учитель сказал:<br />– На всякий случай. Я увидел необъяснимое поведение программ.<br />– Может быть, это просто глюк? – предположил Сисадмин.<br />Инь Фу Во ответил:<br />– Каждый из нас иногда сталкивается с необъяснимым. Не поняв сути, каждый действует по-своему. Сисадмин – камлает с бубном. Инженер Чжа Вынь – пьёт пиво и переинсталлирует систему. А я – начинаю подозревать действия коварного врага.<br />Инженер Чжа Вынь, услышав разговор, заметил:<br />– Это похоже на паранойю.<br />– Паранойя входит в число моих должностных обязанностей, – ответил Учитель.<br /><br />3.11<br />Однажды к почтенному защитнику Иню пришёл Хакер.<br />– О, мудрый Инь, – сказал он, – обучи меня своему искусству.<br />– Перед этим тебе придётся пройти испытание. Взломай вот этот компьютер, – и Инь Фу Во написал на листке IP-адрес.<br />– Но это же мой собственный компьютер! – удивился Хакер.<br />– Именно так, – подтвердил Учитель. – Ты должен взломать его, не используя известные тебе пароли.<br />Хакер за один час справился с испытанием.<br />– Я буду учить тебя, – сказал Инь Фу Во.<br />Через три года Учитель снова дал Хакеру такое же задание. Хакер не смог его выполнить.<br />– Теперь твоё обучение закончено, – сказал Инь Фу Во.<br /><br />3.12<br />Инь Фу Во сказал:<br />– Защитник информации не ликвидирует угрозы. Он перераспределяет угрозы между людьми. От менее доверяемых к более доверяемым.<br /><br />3.13<br />Младший бухгалтер Ли Чан спросила:<br />– Учитель, почему нашего инженера все зовут Чжа Вынь (奓蟁)? Ведь по паспорту он Чжа Сунь (奓诵).<br />Инь Фу Во ответил:<br />– Взгляни на него, какой же он Сунь? Когда он теряет данные о клиенте, он отключает порт на коммутаторе и ждёт от клиента звонка. Ну какой же он Сунь?<br /><br />[<a name="1" id ="1">1</a>] Инь Фу Во (廕傁幄) – почтенный защитник Инь.<br />[<a name="2" id ="2">2</a>] Инь Фу Во имеет в виду программу, которая производит шифрование и расшифровывание по алгоритму.<br />[<a name="3" id ="3">3</a>] Инь Фу Во называет окружением операционную систему, в которой работает шифрующая программа и сам компьютер, то есть аппаратную платформу.<br />[<a name="4" id ="4">4</a>] от "blackhole", что означает маршрутизацию соответствующего трафика в /dev/null<br />[<a name="5" id ="5">5</a>] QOS, quality of service – система приоритезации трафика<br /> <br />© Н.Н.Федотов, 2009.<br />Допускается воспроизведение и доведение до всеобщего сведения настоящего произведения полностью или частями, с обязательной ссылкой <a href="http://forensics.ru/InFuWo.htm">на данную веб-страницу</a> или на корпоративный <a href="http://infowatch.livejournal.com/">блог</a> компании InfoWatch.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-8712546182800352400?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com0tag:blogger.com,1999:blog-1195429440083065918.post-41027704607598562132009-09-17T23:39:00.000-07:002009-09-28T03:54:03.559-07:00Lenovo S10-2 vs я & Ubuntu - WiFiНа форуме узрел вопрос про то как запустить на ленове Wifi<br />Как говорится спрашивали - отвечаем.<br /><br />sudo apt-get install linux-backports-modules-jaunty<br /><br />Скачать файлик отсюда<br />http://www.intellinuxwireless.org/?n=Downloads<br />Под свою карточку. У меня был нужен вот этот <br />5150 Images - for Intel Wireless WiFi 5150AGN<br />wget [url]http://www.intellinuxwireless.org/iwlwifi/downloads/iwlwifi-5150-ucode-8.24.2.2.tgz[/url]<br /><br />Распаковать его<br />tar -xvjf 'iwlwifi-5150-ucode-8.24.2.2.tgz'<br />Идем в папку<br />cd 'iwlwifi-5150-ucode-8.24.2.2'<br />Внутри лежит файлик<br />iwlwifi-5150-2.ucode<br />переименовываем (я делаю копию - привычка)<br />cp iwlwifi-5150-2.ucode lbm-iwlwifi-5150-2.ucode<br /><br />и копируем в каталог /lib/firmware<br />sudo cp lbm-iwlwifi-5150-2.ucode<br /><br />После этого ребут. Должно работать.<br /><br />з.ы. Спасибо USP с форума forum.ubuntu.ru, за то что исправил ход моих мыслей.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/1195429440083065918-4102770460759856213?l=comnote.blogspot.com' alt='' /></div>Glebhttp://www.blogger.com/profile/17025120536042999827noreply@blogger.com2tag:blogger.com,1999:blog-1195429440083065918.post-71313720936560527682009-09-13T23:44:00.000-07:002009-09-13T23:48:13.169-07:00Антивирусники на войне<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_GjoslF-2_es/Sq3nFe-SseI/AAAAAAAAAAc/6QA-1ok1O1Y/s1600-h/63lvbk9ezha61qyu.jpg"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 320px; height: 249px;" src="http://3.bp.blogspot.com/_GjoslF-2_es/Sq3nFe-SseI/AAAAAAAAAAc/6QA-1ok1O1Y/s320/63lvbk9ezha61qyu.jpg" border="0" alt=""id="BLOGGER_PHOTO_ID_5381211211177308642" /></a><br /><a href="http://zhaba.ru/story/page71/item20743">Жаба.ru</a><br /><br /><span style="font-weight:bold;">Касперский</span><br />Пехотный батальон. Становится лагерем вокруг компьютера, роет окопы и противотанковые рвы, минирует все к чертовой матери, обматывает колючей проволокой в сорок рядов, распределяет сектора обстрела орудий и пулеметов. Получившуюся оборону можно прорвать лишь при пятикратном (как минимум) численном превосходстве и только после многочасовых бомбардировок.<br />Преимущества: Враг сможет пройти лишь одним способом - превратив компьютер в выжженую пустыню.<br />Недостатки: Солдат надо кормить, а минные поля и окопы затрудняют перемещение гражданских, так что от ресурсов системы не остается почти ничего.<br /><span style="font-weight:bold;">AVG</span><br />Батальон фольксштурма. Вооружен до зубов, но пользоваться оружием не умеет совершенно, периодически стреляя по своим и накрывая артиллерией совсем не те квадраты, отчего очень часто страдают гражданские. При появлении противника на горизонте начинает судорожно разворачиваться в боевой порядок и пытается рыть окопы прямо под пулями, так как совершенно не позаботился о заблаговременной организации обороны. В итоге ничего сделать не успевает, плюет на все и лупит по наползающим танкам из винтовок - разумеется, без особого толку.<br />Преимущества: Фольксштурмовцы обходятся подножным кормом, так что ресурсы системы практически не страдают.<br />Недостатки: Беспорядочная пальба по своим и по гражданским, высокая вероятность сдать позиции за считанные минуты при появлении реального противника.<br /><span style="font-weight:bold;">Avast</span><br />Артиллерийская батарея. Эффективна против лобовой атаки - врага, наступающего на нее с фронта, способна перемолоть практически в любых количествах, почти без потерь для себя. Однако для ударов c фланга и, тем более, против заброшенных в тыл диверсантов, весьма уязвима. Разумеется, после того, как орудия будут развернуты в нужном направлении, перемалываются и диверсанты, но на это требуется время.<br />Преимущества: Артиллеристы кормят себя сами. Не спрашивайте, как - не знаю. Но система остается почти незатронутой.<br />Недостатки: Низкая оперативность.<br /><span style="font-weight:bold;">Panda</span><br />Женский батальон, составленный из институток, вооруженных старенькими винтовками. При малейшем шорохе начинают истошно визжать и палить наугад (обычно - в небо). При виде противника падают в обморок или разбегаются.<br />Преимущества: Практически не заметен.<br />Недостатки: Полезный эффект тоже не заметен.<br /><span style="font-weight:bold;">NOD32</span><br />Кавалерийский эскадрон. Оборону держать не обучен вовсе, при виде врага тут же бросается на него в атаку. Пытается взять нахрапом, обычно - психической атакой с шашками наголо. Если это не удается с первого раза, рассеивается по оврагам, уходит в партизаны и ждет подходящего момента чтобы повторить процедуру.<br />Преимущества: Лучшая оборона - это нападение, так что подобная тактика срабатывает всегда, пусть и не с первого раза.<br />Недостатки: Иногда приходится ждать очень долго. У местных красоток уже рождаются первые детки, похожие на солдат неприятеля, а эскадрон все еще партизанит по лесам и пускает под откос вражеские поезда с женскими подвязками.<br /><span style="font-weight:bold;">McAfee</span><br />Танковая бригада. Рычат моторы, пахнет смазкой, чумазые танкисты хватают пробегающих мимо девушек за округлые места, и где-то за лесом идет пальба. Выглядит внушительно и весомо, в бою работает быстро, эффективно и безжалостно. Враг внутрь проникнуть не может хотя бы просто от страха.<br />Преимущества: Надежность.<br />Недостатки: Танковая смазка нынче очень дорога, не говоря уже о снарядах и горючем.Иногда забывают за врагов, если вокруг сильно много девушек.<br /><span style="font-weight:bold;">Norton</span><br />Вражеская оккупационная армия. Офицеры на правах победителей бесплатно пьют шнапс в роскошных ресторанах, солдаты бегают по дворам, реквизируют съестное, лапают женщин и занимаются мелким бытовым мародерством. Другой-то враг в страну, конечно, уже не про