Znajdź zawartość

Zatrudniony w Google'u specjalista ds. bezpieczeństwa, Tavis Ormandy, został skrytykowany zarówno przez Microsoft jak i niezależnych badaczy za nieodpowiedzialne zachowanie i naruszenie zasad etyki zawodowej, które propaguje jego pracodawca. Ormandy'emu dostało się za to, że ujawnił lukę w mechanizmie whitelist Windows zaledwie w pięć dni po tym, jak poinformował o niej Microsoft. Koncern z Redmond nie miał zatem szans, by zbadać dziurę oraz przygotować i przetestować poprawki. Ormandy poinformował Microsoft w sobotę, a już w najbliższy czwartek opublikował szczegółowe informacje wraz z przygotowanym przez siebie prototypowym szkodliwym kodem. Ormandy broni się mówiąc, że gdyby nie opublikował szkodliwego kodu, jego informacje zostałaby zlekceważona. Dodaje też, że działał we własnym imieniu i Google nie ma z tym nic wspólnego. Microsoft obawia się, że działanie Ormandy'ego doprowadzi do rozpoczęcia szeroko zakrojonych ataków na użytkowników Windows. Wszystko wskazuje na to, że atak można przeprowadzić nie tylko za pomocą Internet Explorera, ale wszystkich najpopularniejszych przeglądarek. Microsoft opublikował dokument, w którym opisał sposób na ominięcie niebezpieczeństwa i pracuje nad łatą. Ormandy udostępnił prototypową łatę, jednak zdaniem Microsoftu nie działa ona należycie. Tymczasem Google'owskiego eksperta krytykują też jego koledzy po fachu. Robert Hansen, szef SecTheory napisał na blogu firmy Kaspersky, że nie jest rozsądne spodziewać się, by łata powstała w tak krótkim czasie. Google w przeszłości był najbardziej aktywnym propagatorem idei odpowiedzialnego ujawniania luk. Być może dla Google'a wszystko jest w porządku, ale dla innych specjalistów tak nie jest. Hipokryzja jest zadziwiająca - stwierdził Hansen. Wtóruje mu Andrew Storms, dyrektor ds. bezpieczeństwa w firmie nCircle. Przypomina on, że nie po raz pierwszy Ormandy zdecydowanie za wcześnie ujawnia szczegóły dziur w produktach Microsoftu. Tavis próbuje twierdzić, że jego działanie nie są działaniami jego pracodawcy, ale musi dziwić fakt, że w ten sposób chętnie dolewa oliwy do ognia, podsyca walkę pomiędzy Microsoftem i Google'em oraz rysuje negatywny obraz bezpieczeństwa produktów Microsoftu - stwierdza Storms. Rzecznik prasowy Google'a również próbuje odcinać się od akcji Ormandy'ego. Jednak trudno nie zauważyć, że działanie Ormandy'ego zbiega się z czasem z ogłoszeniem przez Google'a rezygnacji z systemu Windows. Wyszukiwarkowy koncern wspomniał przy tym o względach bezpieczeństwa, jednak eksperci nie wierzą w szczerość takiej motywacji. Nie wszyscy jednak potępiają Ormandy'ego tak zdecydowanie. H.D. Moore, twórca Metasploit, uważa, że najlepszym sposobem na zmuszenie producenta oprogramowania do szybkiej publikacji łaty jest wydanie prototypowego szkodliwego kodu. Ostrożny w potępianiu jest też Gordon Lyon, niezależny ekspert ds. bezpieczeństwa i były szef Computer Professionals for Social Responsability. Stwierdził on, że dzięki działaniu pracownika Google'a jego komputer jest bezpieczny, a wszyscy użytkownicy mogą zabezpieczyć się, sięgając po poradę Microsoftu i stosując zawarty w niej sposób na obejście luki.

Pojawiły się pierwsze poważne głosy krytykujące ostatnie porozumienie pomiędzy ICANN a Departamentem Handlu. Przypomnijmy, że osłabia ono pozycję rządu USA i daje większą kontrolę nad ICANN rządom innych państw. Zdaniem Brendena Kuebrisa, szefa Internet Governance Project, organizacji założonej przez grupę naukowców specjalizujących się w problemach zarządzania Internetem, nowa umowa powoduje znaczące osłabienie nadzoru nad działaniami ICANN. Jednym z jej najważniejszych zapisów są nowe zasady kontrolowania organizacji. Wcześniej co roku musiała ona składać raporty Departamentowi Handlu (DoC). Teraz będzie raportowała co trzy lata nowemu ciału złożonemu z ochotników, niezależnych ekspertów, przedstawicieli zarządu ICANN oraz urzędników DoC. Problem w tym, że ostanie słowo na temat składu ciała nadzorującego ICANN będzie należało do... szefostwa ICANN. Ciało kontrolne nie będzie zewnętrzne względem ICANN. Jego skład będzie ustalany przez ludzi, którzy są odpowiedzialni za działania ICANN - mówi Kuerbis. Jego zdaniem poważnym problemem brak jasnych zasad działania organizacji i mechanizmów sprawdzania, jak wywiązuje się ze swoich obowiązków. Kontrola ze strony organu rządowego USA dawała gwarancję niezależnego nadzoru. W obecnej sytuacji nadzór może stać się fikcją i okazją dla różnych państw oraz organizacji do forsowania własnych interesów. Ze zdaniem naukowców nie zgadza się wiceprezes ICANN Paul Levins. Mówi, że członkowie organu kontrolnego będą wybierani w publicznej dyskusji, a GAC (Governmental Affairs Commitee), w skład którego wchodzą przedstawiciele państw członkowskich ICANN, a który ma ważny głos w wyborze członków zespołu kontrolnego, jest od ICANN niezależny. Krytycy nowego porozumienia zauważyli też, że miało ono spowodować, że ICANN stanie się bardziej przejrzysty, a tymczasem samo porozumienie zostało wynegocjowane z Departamentem Handlu w tajemnicy. Porozumienie zostało jednak poparte przez wiele znanych osób, w tym Vinta Cerfa, oraz przez Henry'ego Waxmana, przewodniczącego Komitetu Izby Reprezentantów ds. Handlu i Energii.

Osoby z uogólnioną fobią społeczną inaczej reagują na negatywne uwagi na ich temat. Karina Blair i zespół z Narodowego Instytutu Zdrowia Psychicznego (NIMH) doszli do tego po przebadaniu funkcjonalnym rezonansem magnetycznym 34 ludzi: 17 z zaburzeniem i 17 zdrowych (Archives of General Psychiatry). Zgeneralizowana fobia społeczna charakteryzuje się strachem/unikaniem kontaktów społecznych i lękiem przed negatywnym ocenieniem przez innych. To najczęstsze zaburzenie lękowe w populacji generalnej [...], które wiąże się z podwyższonym ryzykiem depresji, alkoholizmu, narkomanii i samobójstwa. W ramach wcześniejszych badań wykazano, że pacjenci z fobią społeczną silniej reagują na wyrazy twarzy, co oznacza, że wzrasta wrażliwość na bodźce społeczne w obszarach mózgu związanych z emocjami. Grupy wybrane przez Amerykanów z NIMH były dopasowane pod względem wieku, płci oraz ilorazu inteligencji. Podczas skanowania wolontariusze czytali serię pozytywnych (np. "Jesteś piękna/przystojny"), neutralnych (np. "Jesteś człowiekiem") i negatywnych (np. "Jesteś okropny/okropna") stwierdzeń na swój oraz czyjś (np. "On jest przystojny") temat. Podczas czytania negatywnych opinii na swój temat u osób z socjofobią zaobserwowano zwiększony przepływ krwi przez jądro migdałowate i przyśrodkową korę przedczołową. To rejony związane z emocjami, w tym lękiem oraz reakcją stresową, i koncepcją własnego ja (self). Międzygrupowych różnic nie zaobserwowano w czasie zapoznawania się z negatywnymi sądami na czyjś temat i pozytywnymi oraz neutralnymi informacjami o sobie/innych. Opisane reakcje w obrębie amygdala i przyśrodkowej kory przedczołowej odpowiadają, przynajmniej częściowo, za pojawienie i utrzymywanie się socjofobii.

Malezyjskie Ministerstwo Informacji zapowiedziało stworzenie specjalnej komórki, która będzie monitorowała Internet i wyszukiwała w nim kłamstwa dotyczące polityki rządu. Wiceminister informacji Chia Kwang Chye zapowiedział, że udostępni pisemną interpretację tego, co zostanie uznane za nadużycie. Specjalna jednostka będzie zajmowała się rozpowszechnianiem prawdziwych informacji, wyjaśnianiem i zwalczaniem informacji nieprawdziwych odnoszących się do polityki rządu – stwierdził Chia. Rząd właśnie kończy wszelkie formalności związane z jej powołaniem i wkrótce powinna ona zacząć działać. Ruch rządu w Kuala Lumpur to ukoronowanie ostatniej fali krytyki, którą pod adresem blogerów i użytkowników Sieci wystosowało wielu ministrów. Wśród krytykujących znalazł się też premier Abdullah Ahmad Badawi, który stwierdził, że rozpowszechniane są oszczerstwa i plotki dotyczące jego rządu. Rządzący zapowiadają, że osoby je rozpowszechniające musza liczyć się z karą. W tej chwili toczą się rozprawy dwóch znanych blogerów, którzy zostali oskarżeni o zniesławienie przez powiązaną z rządem grupę New Straits Times Press.