Амбициозный проект XKeyscore

О существовании XKeyscore в 2013 г. стало известно благодаря бывшему системному администратору АНБ Эдварду Сноудену (Edward Snowden). А недавно в распоряжении немецких телеканалов оказался исходный код этого решения.

XKeyscore представляет собой самый амбициозный проект АНБ для слежки за интернет-пользователями. Он включает карту интернета и набор аналитических инструментов, которые позволяют «узнавать практически все, что пользователь делает в сети».

Автоматический перехват поисковых запросов

Но XKeyscore предлагает не только инструменты для проведения расследований. Ее автономные аналитические способности позволяют автоматически фиксировать пользователей, которые вводят в поисковой строке заданные слова и словосочетания. Среди них: tails, secure desktop, truecrypt, tor, linux, USB, CD, IRC и др.

После того как пользователь вводит такой поисковый запрос, XKeyscore автоматически записывает его IP-адрес в базу данных. При этом речь идет не только об американских пользователях. Германский телеканал Das Erste после собственного расследования обнаружил два сервера в Германии, которые обслуживают систему. Авторы публикации утверждают, что XKeyscore следит за всеми пользователями интернета, во всем мире.

«Экстремистская организация»

Помимо этого, XKeyscore контролирует все подключения к серверу, который обслуживает сервис анонимной электронной почты Лаборатории вычислительной техники и искусственного интеллекта при Массачусетском технологическом институте (CSAIL).

Наконец, XKeyscore отслеживает все посещения linuxjournal.com и записывает данные об этих посещениях. В файлах системы сообщество читателей Linux Journal называется «экстремистской организацией», пишет Das Erste.

Помимо linuxjournal.com, АНБ отслеживает посетителей privacy.li, FreeProxies.org, HotSpotShield, MegaProxy, FreeNet, Centurian, MixMinion и других сайтов и сервисов, которые предназначены для анонимизации, скрытия своей личности и местонахождения. У системы XKeyscore много различных триггеров.

Отрицание вины

В АНБ нарушение конституционных прав граждан как всегда опровергают. После публикации новых материалов представители организации напомнили, что они действуют в полном соответствии с законом. Они также прокомментировали информацию о XKeyscore. По их словам, данная система обладает встроенной многоуровневой технологией проверки соответствия требованиям действующих законов. Таким образом, она не может работать в обход законодательства.

Компания Adobe обновила канал с бета-версией Linux NPAPI Flash Player, подняв её до синхронного состояния с последними ветками. То есть с версии 11.2 плагин обновился сразу до последней версии 23. Теперь NPAPI Flash Player будет и дальше синхронно обновляться под Linux, Windows и Mac, как это было до 2012 года.

Дыра в безопасности

Изменение в разработке под Linux связано с политикой Adobe в сфере информационной безопасности. В прошлые годы планировалось вообще отказаться от плагинов NPAPI Linux в 2017 году, то есть прекратить даже выпуск обновлений безопасности. Сейчас планы изменились. Вероятно, Adobe посчитала слишком большой угрозой оставлять дырявый Flash Player NPAPI Linux без обновлений безопасности.

Такое решение вполне логично. Flash Player считается одним из самых уязвимых компонентов в системе безопасности на Windows, Mac и Linux. Люди устанавливают этот плагин, преимущественно, для работы с устаревшими веб-сайтами и некоторыми интерфейсами, которые написаны на Flash, жертвуя безопасностью собственной системы.

Ограниченная функциональность

Компания подчёркивает, что безопасность — главная причина изменения политики. О функциональности плагина и новых функциях для пользователей Linux думают во вторую очередь. Поэтому в новой версии не полностью реализованы некоторые функции, такие как 3D-ускорение на GPU и контейнеры DRM для просмотра видео, обременённого копирайтом. Если пользователям нужна эта функциональность, то Adobe рекомендует использовать версию Flash Player PPAPI.

Отказ от дополнительной функциональности позволил Adobe сэкономить ресурсы и не тратить много сил и денег на выпуск версии под Linux. Впрочем, даже в таком варианте плагин не впечатляет качеством кода. Пользователи под Linux говорят, что флэш-контент нельзя воспроизводить одновременно в двух вкладках браузера.



Если закрыть одну из них, то Adobe Flash во второй сразу вылетает. Впрочем, это ведь бета-версия.

В данный момент Flash Player NPAPI распространяется только в виде 32-битных и 64-битных бинарников. Инсталляторы выпустят позже после дополнительного тестирования. Перед установкой рекомендуется сделать резервную копию плагина Flash Player и вручную заменить его на новую версию в соответствующей директории.

Adobe также отмечает, что в этой версии не поддерживаются дистрибутивы Linux на базе Fedora.

Таким образом, сейчас Flash Player NPAPI под Linux изменяет статус с «почти мёртв» до «кое-как поддерживается».

«Труп разлагается, но всё ещё умудряется делать пиар. Дайте уж ему спокойно умереть в одиночестве, которого он заслуживает, — пишет один из комментаторов на форуме Slashdot. — Нечего тут смотреть, проходим дальше».

«Когда он был нужен, обновлений не было. Когда всем наплевать, они начали его обновлять. В компании Adobe работают умные люди», — согласен ещё один линуксоид с форума Phoronix. Другие комментаторы высказываются более лаконично.

Если же объективно смотреть на вещи, то почему бы Adobe не обновить тогда и программу Adobe Reader под Linux, которая с мая 2013 года застряла на версии 9.5.5 (текущая версия 11.1 для Windows, Mac и Android)?

Во FreeType 2.7 реализован и включен по умолчанию алгоритм subpixel hinting, который является полным аналогом DirectWrite/ClearType, но без нарушения патентов копирастов.
Результат говорит сам за себя:

v35:



v40:




Как активировать качественные шрифты FreeType v40 в Linux

Самое приятное, что ничего патчить или компилировать не надо. Достаточно проверить версию установленного пакета freetype в вашем дистрибутиве и дождаться штатного обновления до 2.7. Самые нетерпеливые могут поискать репозитории третьей стороны или собрать пакет самостоятельно. Затем можно установить менеджер шрифтов и убедиться, что всё работает как надо.

Вот что значит энтузиазм - сидеть 20 лет на таком)

Хотя не, не поможет...

Пользователь включает этот ваш Windows, запускает wubi.exe и через несколько минут получает возможность работать практически в полноценном дистрибутиве Ubuntu. Пользователю предложат варианты загрузки: либо Windows, либо Ubuntu в Windows. Когда пользователь наиграется, он может сделать выбор: либо Ubuntu ему не нужен и тогда он просто сносит wubi.exe, либо нужен и тогда можно продолжать пользоваться Wubi, либо — что еще лучше — использовать установку на отдельный раздел диска.

Единственная проблема, связанная с использованием Wubi заключается в том, что неугомонный Шаттлворт увлекся новыми проектами и уничтожил Wubi. К счастью, мир не без добрых людей. Фанат Ubuntu с ником hakuna-m сделал свой Wubi, причем с поддержкой UEFI и гибернацией, которой не было в исходном Wubi.

Качать тут:

Разработчик обещает:
Ubuntu;
Kubuntu;
Lubuntu;
Ubuntu Studio;
Ubuntu GNOME;
Ubuntu MATE;
Xubuntu;
Ubuntu Kylin.

Все указанные дистрибутивы версии 16.10. Для любителей LTS-стабильности остается возможность использовать Wubi для Ubuntu 16.04. Особенности Wubi работает с UEFI 64- и 32-бит; поддержка быстрого запуска; поддержка гибернации; поддержка Secure Boot; работает в том числе и с MMC + NVMe-девайсами. Wubi 16.04. Где скачать? Wubi для установки Ubuntu 16.04 LTS тоже доступен. Его можно найти на официальном сайте проекта WUBI-UEFI:
Да — Wubi распространяется в виде всего одного файла wubi.exe, который имеет объем 4,66 мегабайт. Почему так мало? Все необходимые файлы будут стянуты инсталлятором через интернет.

В начале декабря в Минкомсвязи прошло совещание с разработчиками отечественных ОС, на котором представитель АО "НПО РусБИТех" (ОС Astra Linux) рассказал об отказе Monotype Imaging, правообладателя популярных шрифтов Arial, Verdana, Tahoma, Times New Roman и др., продать лицензию на их использование. Об этом сообщили два источника "Ъ" на IT-рынке и подтвердил директор центра "НПО РусБИТех" и руководитель коллектива разработчиков ОС Astra Linux Юрий Соснин.

Компании вели переговоры о включении шрифтов в состав Astra Linux и даже вышли на устраивающий обе стороны проект договора, "несмотря на довольно высокую стоимость отчислений", рассказывает господин Соснин. Сделка, по его словам, сорвалась в последний момент: Monotype Imaging отказалась от договора, сославшись на санкции в отношении российских компаний, работающих в интересах Минобороны. Поводом для этого стало найденное упоминание об участии "НПО РусБИТех" в работе международного авиасалона МАКС.

В Monotype Imaging на запрос не ответили. Американская компания исходно была не слишком заинтересована в соглашении и предложила слишком высокие цены, говорят двое собеседников "Ъ", знакомых с деталями переговоров, установив цену €650 за каждое рабочее место Astra Linux с пакетом шрифтов, в котором были бы Times New Roman, Arial, Courier New, Tahoma и Verdana.

То есть для заказчиков стоимость лицензии ОС выросла бы на эту сумму. Потом, по информации источников "Ъ", удалось сторговаться примерно до €130 за меньшее число шрифтов. "Но это все равно довольно высокая цена",— отмечает один из них. Другой собеседник "Ъ" поясняет, что для некоторых компаний Monotype Imaging называла цену всего €3-4 за рабочее место. "Видимо, они не хотели отказывать и надеялись, что цена отпугнет",— полагает он.
Как иностранное ПО предложили исключить из государственных информационных систем

"НПО РусБИТех" разрабатывает Astra Linux с 2010 года, ОС включена в реестр отечественного ПО. Согласно отчету "НПО РусБИТех" за 2014 год (более поздние данные не раскрывались), основные заказчики компании — Минобороны, Федеральная служба охраны, Федеральная служба безопасности, Служба внешней разведки, Федеральная таможенная служба, Минздрав. В 2014 году компания заключила контракты на 1,7 млрд руб.

В итоге "НПО РусБИТех" была вынуждена совместно с компанией "Паратайп" разработать аналоги Times New Roman — общедоступные шрифты PT Astra Sans и PT Astra Serif. При этом в большинстве нормативных документов органов власти и госкорпораций обязательно использовать Times New Roman, который стал стандартом документооборота в России, отмечает Юрий Соснин. Возможно, полагает он, никто не задумывался о необходимости приобретения отдельной лицензии для этого шрифта из-за повсеместного использования Windows, в состав и стоимость которой Times New Roman уже включен.

"Это один из проблемных вопросов, препятствующих активному импортозамещению в госсекторе",— подчеркивает господин Соснин. В мае 2016 года об этом заявлял в Госдуме и министр связи Николай Никифоров. Он отметил, что госслужащие набирают тексты шрифтом Times New Roman и представляют документы в формате .doc, что затрудняет импортозамещение.

Коммерческий директор НТЦ ИТ РОСА, разрабатывающего отечественную ОС ROSA Linux, Сергей Александров сообщил, что компания не получала и пока не планирует запрашивать лицензию у Monotype Imaging. Вместо этого там используют шрифты из свободно распространяемого офисного пакета LibreOffice. В BaseALT и AltLinux также не стали использовать шрифты Monotype Imaging, взяв похожие на них, отмечают советник гендиректора BaseALT и экс-гендиректор AltLinux Алексей Смирнов. Но, уточняет он, если метрики шрифтов в какой-либо ОС сильно отличаются от тех, что в Windows, пользователям этих ОС будет сложно обмениваться документами, так как верстка будет ползти.