Согласно пресс-релизу компании, системы мониторинга дата-центра «Оверсан-Меркурий» зафиксировали мощную DDoS-атаку на подсеть компании 24 августа в 13.40. Спустя двадцать минут атака была локализована за счёт собственных систем защиты от DDoS и оперативного взаимодействия с операторами связи.
На графике видно, что произошли самое меньшее две попытки возобновить атаку, но максимальная её интенсивность в дальнейшем была втрое меньшей.
Объём паразитного трафика в средней, по российским меркам, атаке составляет, как отмечается в пресс-релизе «Оверсан», около 1 Гбит/c. По данным компании, самая мощная DDoS-атака в Рунете достигала 23 Гбит/с.
В «Лаборатории Касперского» нам сообщили, что даже атака мощностью 30-40 Мбит/с способна причинить неприятности среднему сайту. Регулярно происходят атаки, достигающие порога 250-300 Мбит, гарантированно перекрывающие полосу пропускания, если ресурс подключен к Сети парой каналов по 100 Мбит/с. Пиковые нагрузки, с которыми приходилось иметь дело «Лаборатории Касперского», достигали 8 Гбит/с.
Впрочем, скупость опубликованной «Оверсаном» информации вызывает у специалистов серьёзные сомнения. Представители компании воздержались от комментариев на тему того, кто именно был объектом атаки и кто мог стоять за ней. «Новость, опубликованная на их ресурсе, не позволяет сделать выводы, что же именно и как было атаковано. Я искренне надеюсь, что это не просто рекламное заявление, призванное привлечь внимание», — говорит эксперт «Лаборатории Касперского» Михаил Савельев.
Дата-центр «Оверсан-Меркурий»
Группа «Оверсан» очень активно рекламирует свои услуги «облачного хостинга», включающие в том числе и защиту ресурсов от DDoS-атак. Сам факт настолько мощной атаки говорит о том, что кто-то решил проверить их «бастионы» на прочность.
Так или иначе, 20 Гб/c — это колоссальная нагрузка на каналы, и сам факт её осуществления говорит о том, что у злоумышленников в распоряжении был очень мощный и географически распределённый ботнет. Как отметил Савельев, провайдеры всех стран прекрасно умеют «резать» трафик по географическому признаку, соответственно злоумышленники предпочитают иметь в своём арсенале как мировые, так и региональные ботнеты.
Гендиректор «Оверсан-Скалакси» Дмитрий Лоханский рассказывал «Компьютерре», что в своё время главным средством борьбы с DDoS-атаками у российских хостеров было отключение доступа к сайту для иностранных пользователей. Видимо, этот способ скоро перестанет работать окончательно: едва ли «Оверсан» атаковали из-за рубежа, а следовательно есть все основания предполагать, что кто-то в России имеет в своём распоряжении мощный ботнет, готовый для жёсткой проверки произвольных мишеней на прочность... Или сведения счётов.
Palm жив: HP делает вторую версию WebOS
Битва операционных систем для мобильных устройств ещё далека от завершения. Но пока все гадают, победит ли в ней Apple iOS или Google Android и достанется ли что-нибудь запоздалой WinPhone 7, в компании HP, купившей в этом году фирму Palm, не теряют веры в WebOS — операционную систему, разработанную для телефонов Palm нового поколения.
Смартфонам Palm Pre и Palm Pixi не суждено было стать популярными, зато в руках HP новая операционная система может стать ценным преимуществом перед конкурентами. Ведь именно WebOS все так хвалили сразу после анонса Pre, и именно ради неё был куплен Palm. Теперь команда, работающая над этой системой, объявила о грядущем выходе WebOS 2.0, а вторая версия набора средств разработки уже доступна, хоть и считается пока тестовой.
С пользовательской точки зрения изменений пока что не так много. Самым заметным из них пока что можно считать автоматическое складывание карточек (это местный аналог окон) в стопки. Это должно помогать в том случае, если какое-то из приложений плодит так много карточек, что пользователь начинает путаться.
В iOS или Android такая ситуация просто невозможна, однако приложения-карточки всегда считались ценным свойством WebOS, делающим переключение между задачами более удобным и понятным. Главный минус этой системы в том, что пользователь должен самостоятельно избавляться от карточек. Вероятно, далеко не все привыкают делать это, раз возникла нужда в стопках.
Зато запускать новые приложения в WebOS 2.0 станет заметно удобнее благодаря функции под названием Just Type. Теперь в поисковой строке, отображаемой на главном экране можно набирать не только запросы, но и команды тем или иным приложениям. Это напоминает такие разработки как Quicksilver для Mac OS X или командный интерпретатор Enso для Mac и Windows. В них можно, к примеру, скомандовать плееру играть определённую песню или браузеру — открыть веб-страницу.
Ещё одно заявленное заметное изменение в интерфейсе имеет скорее декоративный характер. Когда телефон с WebOS установлен в свою беспроводную зарядку Touchstone, приложения могут демонстрировать различную информацию на экране. К примеру, новости, сообщения из социальных сетей или, скажем, прогноз погоды.
Важные изменения ждут и разработчиков приложений. Ранее язык JavaScript использовался лишь для создания «парадной» стороны программ, а в тех случаях, когда требовалась реализация каких-то системных функций, их нужно было писать на C или Java. Теперь и то и другое можно писать на JavaScript. В WebOS теперь используется фреймворк Node.js, обеспечивающий связь программ с операционной системой и помогающий обеспечивать многозадачность.
Параллельное исполнение программ — больное место для создателей мобильных ОС. И в Android и в iOS применяются сложные механизмы, позволяющие некоторым программам работать в фоне, но при этом