Практически всё поддерживается полностью. “Partial” значит, что фича реализована не полностью или по-другому, не по стандарту. Например, __func__ не реализована, но __FUNCTION__ в Visual C уже давно работает.
Из моих любимых фич, которые реально упрощают и ускоряют работу - auto и лямбды.
А Rvalue references - еще более офигительная фича. Всё руки не доходят сделать тесты и написать статью со сравнением скорости работы STL контейнеров в VS9 и VS10 - разница будет в разы. При этом код менять не надо - просто перекомпилировать другим компилятором.

Взлом security.vkontakte.ru from socialware on Vimeo.

Стандартный совет, как с этим бороться - уберите “секретный” вопрос на всех своих емейлах. Секретный вопрос - это самая дурацкая анти секьюрная фича. Именно так был взломан и ящик кандидата в вице-президенты США Сары Пэйлин пару лет назад.
Вот прямо сейчас зайдите в настройки своих емейлов и удалите там секретный вопрос или, если это невозможно, то введите случайный набор букв и цифр в ответ.

Клиентская часть устанавливается на компьютеры пользователей, когда они устанавливают антивирус. Она очень маленькая и не имеет никаких баз сигнатур вирусов или HIPS, или чего угодно. Задача клиентской части - посылать хэш неизвестных файлов на сервер и получать от сервера ответ - вирус это или нет. Если не вирус - все ок. Если вирус, то сервер также пришлет инструкции по удалению этого вируса (скрипт). Клиент просто запустит этот скрипт и все вычистится. Это если вирус уже установлен. Если же это заново скачанный и еще не запущенный файл, то он просто удалится или заблокируется. Понятно, что такой клиент будет очень небольшим и высокопроизводительным.

Вся сложность на стороне сервера. Именно сервер хранит все базы сигнатур вирусов. Сервер принимает от клиентов хэши файлов, ищет их в базе сигнатур вирусов и высылает ответ - вирус или нет. В случае, когда клиент присылает новый файл - именно сервер его анализирует, прогоняет через все HIPS-ы, продвинутые анализаторы и т.п. и в случае, если это вирус - мгновенно добавляет его в базу сигнатур. В итоге второй клиент, приславший точно такой же файл, сразу получит ответ, что это вирус. Для сложных файлов, которые не пойманы автоматически, существуют лаборатории анализа вирусов - они берут такие файлы, анализируют их “вручную” и решают - вирус или нет. Если вирус - добавляют в базу, и уже через секунду все клиенты знают, что это вирус. Клиенту не надо никаких баз для этого обновлять.


Плюсы “облачного” антивируса:
- Очень “легкий” клиент. Никакого оверхеда на компьютер пользователя. К тому же меньше кода - меньше багов.
- Не нужно скачивать несколько раз в день антивирусные базы на компьютер каждого пользователя.
- Очень быстрая защита - менее минуты в среднем между обнаружением нового вируса и добавлением его в базу.


Минусы “облачного” антивируса:
- Нужен постоянный доступ в интернет. Без интернета шанс обнаружения нового вируса у чисто “облачного” антивируса равен нулю.
- Медленный интернет с большими пингами тоже может создать некоторые замедления. По крайней мере вначале, пока все системные файлы не будут проанализированы.
- В некоторых компаниях может быть запрещена отсылка файлов в интернет. Например, если вы разрабатываете что-то и билдите exe файлы, то вы можете не захотеть их постоянно отсылать на проверку.


Плюсы безусловно побеждают минусы, по крайней мере для домашних юзеров. И в то же время нельзя сказать, что все вдруг кинутся и будут ставить только “облачные” антивирусы.
Нет - и старые антивирусы и “облачные” будут жить еще много лет бок о бок.
А что будет через 5 лет в этой индустрии предсказать не может никто - слишком быстро всё меняется…


Похожие статьи:
Новый червь Downadup
Поддельные антивирусы
Сделай свой интернет безопасным
Страшилки: зачем нужен антивирус?

Уже несколько дней безуспешно пытаюсь соединить C++ и Flash Media Server через RTMP протокол. Задача простая - проиграть live звуковой поток с сервера с помощью C++ или C#. Но Adobe сделала всё, чтобы усложнить эту задачу - официальная документация по RTMP ужасна, а в логах сервера нет ничего полезного.
То, что в Action Script делается в несколько строк кода - практически невозможно сделать в других языках, так как нет рабочих готовых библиотек для RTMP.
Как бы то ни было, но RTMP я осилил и с сервером соединяюсь успешно, а вот аудио поток никак не покоряется…


Но написать я хотел не про это. Для тестирования я пишу этот проект с помощью Visual Studio 2010.
Из хорошего в ней - новые фичи.
Наконец-то Visual Studio научилась компилировать проекты на лету, прямо когда ты набираешь код. Сразу подчеркивает ошибки и при наведении на них пишет подсказки. Прямо, как Eclipse и Java.
Другая полезная фича - поддержка нового стандарта C++0x, но про это я еще напишу отдельный пост.


Но и багов в новой студии предостаточно:

1. Жутко медленные блочные операции, например ctrl+k+c и ctrl+k+u - 17 секунд! на мощной машине на cpp файл из 1100 строк.
2. Хваленный intellisense в большинстве случаев не может даже подсказать названия функций и их параметры, хотя функции объявлены в этом же проекте. При этом intellisense по-прежнему периодически подвешивает IDE на десяток-другой секунд, когда пересчитывает что-то.
3. Когда писал программу на русском языке, то нашел несколько безобидных опций компилятора, при включении которых всё просто отказывалось компилироваться с internal error. К сожалению не помню какие именно опции.
4. Go to definition не работает частенько для функций. Даже если они находятся рядом в том же cpp файле.
5. Каждый раз при открытии солюшена студия пишет про его “подготовку”. К чему мой солюшен каждый раз готовят?
6. На Win7 x64 я смог установить VS2010 только с третьей попытки, когда оставил все опции в инсталере по умолчанию. В итоге мне наставили SQL серверов, .Net Framework 4, все .Net языки и другой фигни, хотя мне нужна была только IDE и C++. И даже в этой третьей инсталяции пара ненужных мне компонентов не смогла установиться…

Эти ошибки уже пугают, учитывая, что я ничего сложного сделать не пытался и проекты мои очень маленькие.
В продакшене VS2010 я не порекоммендовал бы использовать пока что.

Люди по всему миру одинаковы в одном параметре - они используют слишком простые пароли в интернете.
Не думаю, что те, кто меня читают, подвержены этой проблеме - все же люди из IT индустрии,так что должны использовать серьезные пароли.
Но тем интереснее вам будет прочитать про то, насколько глупо поступает остальное большинство.


Два дня назад финский геймерский сайт Älypää был взломан и хакеры заимели пароли от 127000 аккаунтов (для Финляндии с 5млн населения это очень много - примерно как 4млн аккаунтов для России).
Какие самые популярные пароли на этом сайте? Вот топ-7 паролей (цифра - число таких паролей):
1. 449 - salasana
2. 328 - 123456
3. 206 - Älypää
4. 144 - kissa
5. 137 - johanna
6. 119 - perkelle
7. 113 - 54321



Несложно догадаться, что salasana - это “пароль” по-фински. На втором месте самый распространенный пароль в мире - 123456!
Да-да, именно этот незамысловатый пароль встречается чаще всего.
Третье место - название сайта.
Четвертое переводится, как “кот”.
Пятое - имя. Особо глупо ставить свое имя или имя своей возлюбленной в качестве пароля - надеюсь не надо объяснять почему.
6 место - самое любимое финское ругательство “перкелле”.
Эти 7 паролей в сумме встретились около 1500 раз в выборке из 127000 паролей.
А значит, по теории вероятностей, хакеру достаточно попробовать их на любом другом финском сайте, чтобы получить доступ к примерно 1% аккаунтов! А если взять все пароли из топ-50, то вероятность поднимается уже до 5-10%!
Вдумайтесь - хакер может легко получить доступ к 5-10% аккаунтов просто попробовав 50 одинаковых паролей для каждого аккаунта! Причем это может быть сделано очень быстро с помощью простого скрипта.


Думаете это только финская проблема?
Ничего подобного.
Вот вам топ-20 самых популярных паролей вконтакте с процентами:
123456 134 0,34%
123456789 85 0,21%
qwerty 85 0,21%
111111 51 0,13%
1234567890 41 0,10%
7777777 39 0,10%
123321 34 0,09%
666666 33 0,08%
1234567 31 0,08%
123123 29 0,07%
12345678 26 0,07%
qwertyuiop 26 0,07%
qazwsxedc 25 0,06%
000000 23 0,06%
любовь 23 0,06%
555555 22 0,06%
zxcvbnm 22 0,06%
654321 19 0,05%
gfhjkm 19 0,05%
1q2w3e4r 18 0,05%


Русские гораздо более ленивы - используют в основном цифры
Получается, что имея всего лишь 20 этих паролей любой хакер можете взломать 2-3% аккаунтов вконтакте, просто попробовав ввести все их для каждого аккаунта.
Конечно, можно сказать, что так оно и надо тем, кто использует такие пароли.
Но ведь люди же могут и не догадываться чем это грозит.


А вот топ-20 самых популярных паролей в англоязычном мире ():
Популярность Пароль Найдено штук
1 123456 290731
2 12345 79078
3 123456789 76790
4 Password 61958
5 iloveyou 51622
6 princess 35231
7 rockyou 22588
8 1234567 21726
9 12345678 20553
10 abc123 17542
11 Nicole 17168
12 Daniel 16409
13 babygirl 16094
14 monkey 15294
15 Jessica 15162
16 Lovely 14950
17 michael 14898
18 Ashley 14329
19 654321 13984
20 Qwerty 13856


У пользователей англоязычного интернета явно выдумка лучше работает, чем у тех, кто сидит вконтакте. Хотя опять же - слишком много паролей с именем и разными вариациями цифр 123456. И в целом уровень защищенности ненамного выше.
Имея список из 5000 популярных паролей шанс на успешный взлом аккаунта достигает 20%. 20%! Каждый пятый аккаунт может быть взломан простейшим скриптом, по очереди посылающем 5000 паролей!


В интернете явно что-то надо менять и заставлять пользователей вводить сложные пароли.
И тут возникает обратная сторона проблемы - пользователи не любят и нехотят вводить сложные пароли! Им проще отказаться заходить на сайт, который требует от них ввести как минимум 6 разных символов в пароле, включая цифры, буквы и знаки препинания.
В итоге получается, что сайты заведомо подвергают своих пользователей риску, разрешая им вводить любой примитивный пароль, зато никого не отталкивают сложностью.


Как же можно решить эту проблему не отпугнув пользователей, но в то же время защитив их аккаунты? Есть идеи?


Похожие статьи:
Сделай свой интернет безопасным
Поддельные антивирусы
Страшилки: зачем нужен антивирус?
Новый червь Downadup