Служба каталогов (Directory Service) – это программный комплекс, позволяющий хранить в одном месте информацию о сетевых ресурсах (общие каталоги, серверы печати, принтеры, пользователи и т.д.) и обеспечивающий централизованное управление ими

Серверы, клиенты, протоколы и стандарты

Можно ли заменить службу каталогов от Microsoft открытыми продуктами? Этот вопрос регулярно поднимается в тематических linux-форумах. При такой его постановке возникает ощущение, что мы пытаемся найти свободный аналог изобретения программистов из Редмонда. Но это далеко не так – разработка протоколов для службы каталогов началась еще в 80-е годы прошлого века. Этим занималась международная организация International Telegraph and Telephone Consultative Committee, а созданный ею стандарт (частью которого являлся DAP – протокол доступа к каталогу), впоследствии стал называться X.500. Стоит отметить, что в современных службах каталогов (в том числе Active Directory) используется LDAP (Lightweight Directory Access Protocol) – облегченный вариант DAP. Это связано с избыточной функциональностью первоначальной версии протокола. Кроме того, если говорить о системном ПО, следует различать службу каталогов и прочие сервисы локальной сети (например, файловый сервер или сервер печати). Служба каталогов (Directory Service) – это программный комплекс, позволяющий хранить в одном месте информацию о сетевых ресурсах (общие каталоги, серверы печати, принтеры, пользователи и т.д.) и обеспечивающий централизованное управление ими. Прочие сетевые сервисы (например, файлсервер) могут выступать клиентами службы каталогов.

LDAP – основа службы каталогов

Протокол, используемый для организации доступа к службе каталогов X.500 – LDAP (Lightweight Directory Access Protocol). Это сетевой протокол, работающий поверх TCP/IP. Он позволяет производить операции аутентификации, поиска и сравнения записей. Кроме того, с помощью LDAP можно добавлять, изменять или удалять записи. Чаще всего LDAP-сервер «слушает» порт 389 (TCP или UDP). Для сеансов, инкапсулированных в SSL, обычно используется порт 636.

Записи в каталоге LDAP состоят из атрибутов и обладают уникальным именем (DN – Distinguished Name), которое может выглядеть так: «cn=Иван Иванов, ou=Работники, dc=company, dc=ru». Другими словами, уникальное имя часто состоит из нескольких относительных уникальных имен (Relative Distinguished Name), разделённых запятой. Относительные имена имеют вид «наименование=значение». К чему такие сложности? Это необходимо для создания древовидной иерархической структуры – на одном уровне каталога относительные уникальные имена не могут повторяться. Для наглядности можно сравнить уникальное имя «cn=Петр Сидоров, ou=Работники, dc=company, dc=ru» с предыдущим примером.

Атрибуты записи определяются в описаниях класса (object class), которые объединены в схемы (schema). Схема указывает, какие атрибуты являются обязательными, а также задает их тип и правила сравнения. В зависимости от типа атрибут записи может хранить несколько значений.

Что же касается серверов LDAP, среди открытых реализаций наиболее известен сервер OpenLDAP, а если говорить о проприетарных — это, безусловно, Microsoft Active Directory. Кроме того, службы каталогов, совместимые с LDAP, есть и у других разработчиков, например у Red Hat, Novell и Sun. В качестве LDAP-клиентов используются как ПО конечных пользователей (например, адресные книги почтовых программ), так и различные сетевые службы (файловые серверы, серверы DNS, SMTP и т.д.).

Службы Microsoft и стандарты

Поскольку мы будем довольно часто говорить о продуктах компании Microsoft, остановимся на них подробнее. В Windows NT использовалась собственная разработка Microsoft – Windows NT Directory Services (NTDS). Но уже в Windows 2000 ей на смену приходит Active Directory, основанная на стандартных протоколах. Система аутентификации новой службы каталогов базируется на протоколе Kerberos 5, а для разрешения имен используется DNS с возможностью динамического обновления. Доступ к информации об объектах домена AD осуществляется через LDAP. Естественно, что при таком подходе возникли проблемы обратной совместимости с доменами Windows NT, но освещение этих вопросов выходит за рамки нашей статьи. Главное было сделано – у Microsoft появился сервер каталогов, основанный на стандарте X.500. Казалось бы, все проблемы совместимости с разработками других производителей решены. Однако при реализации открытых протоколов программисты Microsoft внесли в них собственные расширения, затрудняющие взаимодействие между AD и прочими службами каталогов X.500. В цикле, который открывает эта статья, речь в основном пойдет о преодолении подобных трудностей, поскольку настройка служб каталогов (под Windows и Linux) сама по себе проблем администраторам не доставляет. Притом писать мы будем не только и не столько о замене одной службы каталогов на другую, сколько об их взаимодействии между собой. Для начала приведем небольшой обзор открытых программных продуктов.

Серверы каталогов – обзор

OpenLDAP Software

Cайт проекта: http://www.openldap.org/

В рамках OpenLDAP Project ведется разработка открытой кросс-платформенной реализации протокола LDAP. Программное обеспечение распространяется под собственной свободной лицензией (OpenLDAP Public License). В настоящее время доступны версии OpenLDAP для различных операционных систем: FreeBSD, GNU/Linux, IBM AIX, HP-UX, Mac OS X, Solaris, Microsoft Windows и других.

OpenLDAP состоит из трёх главных компонентов:

* slapd – демон LDAP и соответствующие инструменты;
* библиотеки, реализующие протокол LDAP;
* примеры клиентов LDAP: ldapsearch, ldapadd, ldapdelete и др.

Кроме того, существует нескольких дополнительных проектов, предназначенных для разработчиков ПО:

* JLDAP – библиотеки классов LDAP для Java;
* JDBC-LDAP – драйвер интерфейса между Java JDBC – LDAP;
* ldapc++ – библиотеки классов LDAP для C++.

На самом деле, OpenLDAP, работающий в связке с файловым сервером Samba, является полноценной заменой Microsoft Active Directory и файловых серверов под Windows. Единственное, что может заставить UNIX-администратора отказаться от внедрения такого решения – сложность настройки сервера OpenLDAP. Существуют также определенные проблемы совместимости, затрудняющие эксплуатацию продукта в «смешанных» корпоративных сетях, где используются «серверные» продукты компании Microsoft и различные UNIX-системы. Службы каталогов, о которых говорится ниже, в той или иной степени позволяют справиться с этими затруднениями.

Fedora Directory Server (389 Directory Server)

Cайт проекта: http://directory.fedoraproject.org/ или http://port389.org

Сервер каталогов корпоративного уровня с открытым исходным кодом. Разработка проекта ведется сообществом при спонсорской поддержке компании Red Hat. Стоит отметить, что Fedora Directory Server (FDS) является составной частью FreeIPA – централизованного решения для управления информацией о пользователях, политиках и аудита на предприятии.

В 1996 году Netscape привлекает авторов оригинального LDAP-сервера (проект slapd, от которого произошел OpenLDAP) из Университета Мичиган для создания собственного сервера каталогов. В 1999 году AOL покупает Netscape и формирует альянс iPlanet, куда вошла также Sun Microsystems. Этот альянс просуществовал до 2001 года, после чего Nescape и SUN разрабатывали отдельные «форки» сервера каталогов. В 2005 году Red Hat приобретает права на исходные тексты Netscape Directory Server (NDS) и начинает их публикацию. Нетрудно догадаться, что FDS был разработан в рамках проекта Fedora на основе опубликованных компанией RedHat исходных текстов. Сервер состоит из нескольких компонентов, которые распространяются под различными свободными лицензиями (MPL/LGPL/GPL/X License и т.д.). Недавно разработчики решили переименовать проект, и теперь он называется 389 Directory Server (по номеру порта, который «слушает» служба LDAP). Это было сделано, чтобы избежать ассоциации с проектом Fedora, тормозящим (по мнению разработчиков) интеграцию продукта в другие дистрибутивы. К моменту написания статьи 389DS еще не вышел (последний стабильный релиз, доступный на сайте проекта – апрельский Fedora Directory Server 1.2.0), поэтому мы используем старое название.

Основные возможности Fedora Directory Server:

* –поддержка протокола LDAP v3;
* возможность использовать до четырёх равноправных мастер-серверов (предусмотрено автоматическое разрешение конфликтов, балансировка нагрузки и переключение на резервный мастер-сервер в случае выхода основного из строя);
* высокая масштабируемость – разработчики заявляют, что один сервер позволяет обрабатывать тысячи операций в секунду, заводить десятки тысяч пользователей, хранить сотни гигабайт данных и десятки миллионов записей;
* возможность синхронизации с контроллерами домена Active Directory 2000/2003 (необходима установка компонента Windows Sync на контроллер домена);
* консоль администрирования с графическим интерфейсом (доступна под Windows), есть возможность управления из командной строки, а также через Web-интерфейс;
* безопасная аутентификация и транспорт (SSL/TLS и SASL);
* механизм разграничения доступа вплоть до уровня отдельных атрибутов (имени пользователя, групп, IP-адреса, времени суток и т.д.).

Структура FDS довольно проста: ее основной компонент – сам сервер каталогов. Кратко рассмотрим его архитектуру. Здесь можно выделить часть, которая отвечает за сетевую коммуникацию, базовое древо каталогов (DIT) и механизм расширений, с помощью которого реализуются дополнительные функции (например, контроль доступа и репликация). Кроме того, существует прослойка между сервером каталогов и Berkeley DB, которая была адаптирована для NDS компанией Sleepycat Software.

Следующий важный компонент – сервер администрирования (Administration Server). Его задача – управление серверами каталогов (через Web-интерфейс или Java-консоль).

Основным инструментом системного администратора является написанная на Java Fedora Management Console. С ее помощью можно вызывать консоли управления сервером каталогов и сервером администрирования. Взаимодействует FMC с сервером администрирования по протоколам HTTP/HTTPS или напрямую, через LDAP. Кроме того, на сайте проекта доступна версия Fedora Management Console (в виде пакета msi). Еще в состав Fedora Directory Server входят вспомогательные утилиты командной строки для администрирования сервера, переноса данных, миграции пользователей и т.д.

Компания Red Hat выпускает коммерческий Red Hat Directory Server (RHDS) на основе FDS. Главным отличием RHDS от его свободного аналога является наличие технической поддержки с гарантированным временем отклика (включая вариант 24×7).

Mandriva Directory Server (MDS)

сайт проекта: http://mds.mandriva.org/

Компания Mandriva выпустила свой вариант свободно распространяемого сервера каталогов. В отличие от FDS, официальные бинарные сборки которого поставляются только для дистрибутива Fedora, на сайте проекта доступны пакеты для Mandriva Linux 2008.1 и 2009.0, Mandriva Corporate Server 4, а также Debian (Etch и Lenny). Кроме того, продукт включен в Mandriva Enterprise Server 5.

Mandriva Directory Server способен заменить контроллер домена Active Directory. Он позволяет администрировать пользователей, DNS и DHCP-серверы, а также почтовые и прокси-серверы. Архитектура MDS наглядно представлена на рисунке 1. Сервис состоит из двух основных блоков – веб-интерфейса администратора (MMC web interface) и модуля управления сервисами с плагинами, написанными на Python (MMC Agent). Остановимся подробнее на структуре веб-интерфейса. MMC Web interface включает несколько модулей:

* базовый модуль (base module);
* модуль файловых серверов SAMBA (SAMBA module);
* модуль прокси-серверов Squid/Squidguard (Web proxy);
* модуль почтового сервера PostFix (Mail service);
* модуль серверов ISC DHCP и BIND (DNS/DHCP).

MMC Web interface взаимодействует с MMC Agent через XML-RPC. Агент управляет сервисами через собственный API и работает с каталогом LDAP (поддерживаются OpenLDAP и FDS). Сервисы локальной сети в свою очередь являются клиентами службы каталогов.

Таким образом, мы видим, что MDS нельзя назвать полноценным сервером каталогов – скорее это административная надстройка над существующими решениями. Его основная задача – управление каталогом LDAP и сервисами локальной сети. Что же касается масштабирования – Mandriva Directory Server спроектирован с поддержкой от десятков до тысяч записей. Основное преимущество MDS перед аналогичными продуктами – простота установки и настройки. Кроме того, компания Mandriva предлагает коммерческую и техническую поддержку MDS, а также включает его в свои продукты для корпоративных клиентов.

Apache Directory Server

Cайт проекта: http://directory.apache.org/

Еще один сервер каталогов с открытым исходным кодом разрабатывает Apache Software Foundation. Apache Directory Server полностью написан на Java и распространяется под лицензией Apache. В 2006 году он был сертифицирован Open Group как совместимый с протоколом LDAPv3. Кроме LDAP, Apache DS поддерживает Kerberos5 и Change Password Protocol.

Разработчик позиционирует сервер как встраиваемое решение, предназначенное для интеграции в другие Java-приложения и работающее с ними в контексте одной VM. На сегодняшний день он встроен в такие продукты, как Apache Geronimo, JBoss и другие. Тем не менее, Apache DS можно запустить автономно, например, как службу Windows.

Поскольку программа полностью написана на Java, она успешно компилируется и работает на огромном количестве аппаратных и программных платформ. На сайте проекта доступны инсталляторы для GNU/Linux, Windows и MacOS, а также бинарные пакеты для Debian, Fedora и Solaris (для платформ SPARC и Intel), но на самом деле набор поддерживаемых ОС значительно шире.

Помимо стандартного функционала сервера LDAP, в Apache DS реализованы такие интересные расширения, как хранимые процедуры и триггеры. Автор проекта Алекс Карасулу (Alex Karasulu) в 2001 году предложил включить в сервер OpenLDAP поддержку этих объектов, которые давно используются в реляционных базах данных, но отсутствуют в спецификациях LDAP. Его попытка провалилась из-за сложности существующего программного обеспечения. В октябре 2002 года Алекс начинает разработку собственного сервера каталогов, написанного на Java. Затем, в октябре 2003 года, он передает права на код своей разработки в Apache Software Foundation.

К моменту написания данной статьи, на сайте проекта доступны две версии Apache DS: 1.0.2 и 1.5.4. Кроме того, в рамках проекта разрабатывается Apache Directory Studio, которая включает LDAP-браузер, браузер схем, редактор LDIF, редактор DSML и другие клиентские программы, необходимые для администрирования сервера каталогов.

Заключение

Как мы видим, свободных реализаций сервера каталогов X.500 существует не так уж много. В следующих статьях мы обязательно поговорим о них подробнее, поскольку русскоязычной документации по использованию серверов LDAP в Сети явно недостаточно. Помимо чисто практических моментов, мы сосредоточимся на подробном описании архитектуры существующих решений, а также расскажем о перспективах развития протокола LDAP. Разумеется, не будем забывать и о главной проблеме использования свободных DS – интеграции с Microsoft Active Directory. Во второй статье цикла речь пойдет об установке и настройке Mandriva Directory Server.

Image via CrunchBase

Памятка инсталлятору

Идёт охота

Те, кто занимается ремонтом и настройкой компьютеров в России, сейчас очень сильно рискуют. Ежедневно десятки настройщиков-инсталляторов задерживаются милицией и отправляются под суд по обвинению в нарушении авторских прав. Все они, все без исключения не знали, что на них открыта "охота", иначе не попались бы. Из тех, кто предварительно уведомлен об обстановке, не осужден никто. На скамью подсудимых попадают исключительно неосведомленные, не знающие, что такое проверочная закупка, и как она проводится.

В настоящей памятке мы разъясним этот вопрос.

В стране развернута массовая кампания по борьбе с нарушениями авторских прав. Как всегда, не обходится без перегибов. С милиции требуют раскрываемость по ст.146 УК. И милиция ее дает, не слишком считаясь при этом с законом (о справедливости лучше вообще молчать).

Состав преступления

Части 2 и 3 статьи 146 УК предусматривают наказание за нарушение авторских прав в крупном и особо крупном размере соответственно. Крупным размером считается стоимость распространяемых контрафактных экземпляров или нарушенных прав, превышающая 50 тысяч рублей, особо крупным — свыше 250 тысяч.

Нарушение на сумму меньше 50 тысяч не является уголовным преступлением. Это административное правонарушение, милиция ими занимается неохотно, поскольку, в отличие от уголовных дел, никак не влияют на цифры отчетности, ради которых, собственно, органы внутренних дел и работают. (Но если кто-то все-таки попадется, на него оформят административный протокол, а компьютеры могут даже конфисковать, как "контрафактные экземпляры произведений").
Что такое проверочная закупка?

Самым простым методом слепить уголовное дело по ст. 146 является проверочная закупка — один из видов оперативно розыскных мероприятий (ОРМ), предусмотренный законом "Об оперативно-розыскной деятельности" (п. 4 ст. 6). Чтобы выполнить установленный план по уголовным делам, милиция вынуждена использовать только самые простые и быстрые способы поимки "пиратов".

Главный из этих методов — проверочная закупка (не путать с контрольной закупкой). Метод прост: обзваниваются те, кто дал объявления об установке программ, настройке компьютеров, а за неимением таковых — о любых услугах, связанных с компьютерами. Подставной покупатель просит установить программы. После установки составляется протокол, затем следователь возбуждает уголовное дело.
Признаки проверочной закупки

Есть несколько признаков, позволяющих довольно уверенно отличить проверочную закупку от обычного заказа.

1. Вас непременно попросят установить программы на сумму свыше 50 000 рублей. Обычно берут какую-нибудь дорогую программу типа "1С:Комплексная поставка", "Компас-3D" или "Photoshop". Иногда заказывают набор из нескольких программ. Иногда просят поставить программы на несколько компьютеров. В сумме обязательно должно выйти больше 50 000, иначе милиционеры сработают (по их счету) "вхолостую". Явное несоответствие заказанной программы потребностям "заказчика" есть важный признак засады.
2. Заявка часто бывает не срочная, а на следующий день или через несколько дней: милиционерам нужно подготовиться, найти понятых, установить камеру, пометить деньги и т.п.
3. Компьютер, на который вам предложат инсталлировать программы, не похож на рабочий, постоянно используемый. Он будет "чистый": с одной только ОС или даже без нее. Так проще доказывать преступление. Осмотр компьютера "до", осмотр или экспертиза "после" — появившиеся на диске программы считаются незаконно скопированными. Понятые в случае необходимости подтвердят: перед визитом "инсталлятора" на компьютере программ не было вообще, а после визита — появились.
4. Во время телефонного разговора и/или при проведении закупки вас непременно будут спрашивать, являются ли устанавливаемые программы лицензионными или контрафактными. Для доказательства вины крайне важно, чтобы подозреваемый в той или иной форме признал, что ему известно о нарушении авторских прав. Обычного клиента этот вопрос нисколько не беспокоит, его больше волнует цена услуги. Милиционеров — наоборот, цена не интересует, а происхождение программ — очень.
5. В комнате с компьютером кроме "заказчика" будут присутствовать еще не менее двух лиц (понятые), либо там будет вестись видеозапись. Скрытую камеру обнаружить нелегко, но если рядом тусуются без видимой цели какие-то люди, это должно насторожить.


В последнее время работники милиции используют также упрощенный вариант проверочной закупки: просят человека записать и продать диск с программами. В некоторых регионах, где суды не слишком требовательны по части доказанности преступления, такие дела проходят.

Кроме этого, встречаются "закупки" подержанных компьютеров целиком: милиционеры звонят по объявлению и интересуются, а есть ли на продаваемом компьютере такие-то программы. Продавцу предлагают установить их, обещая в этом (и только в этом) случае купить компьютер за хорошую цену.
Нарушения

Проверочные закупки и следствие по делу редко проводятся в строгом соответствии с законом. Царящая в органах "палочная система" просто не дает ни времени, ни средств соблюдать закон.

Чтобы гарантированно возбудить уголовное дело, повсеместно применяются различные способы завышения размера преступления. Например, некорректная оценка стоимости программ, проводимая не экспертом-оценщиком, а потерпевшим.
Другое распространенное нарушение — использование провокации при проведении проверочной закупки. Когда работник милиции, получив отказ, начинает уговаривать инсталлятора (настройщика, ремонтника или просто пользователя, продающего свой компьютер) поставить нужные программы. Уговоры часто действуют, человек идет на преступление, которого при иных условиях бы не совершил. Это и есть провокация.

Вопрос о провокации в ходе проверочной закупки был разъяснён Верховным судом на примере дел о сбыте наркотиков. В постановлении Пленума Верховного Суда РФ от 15 июня 2006 г. №14 говорится:

"Результаты оперативно-розыскного мероприятия могут быть положены в основу приговора, если они получены в соответствии с требованиями закона и свидетельствуют о наличии у виновного умысла на незаконный оборот наркотических средств или психотропных веществ, сформировавшегося независимо от деятельности сотрудников оперативных подразделений, а также о проведении лицом всех подготовительных действий, необходимых для совершения противоправного деяния."

Кроме этого, около двух лет назад в закон об ОРД были внесены изменения, в соответствии с которыми милиции запрещалось "подстрекать, склонять, побуждать в прямой или косвенной форме к совершению противоправных действий". (Как будто раньше они всем этим занимались потому что не было прямого запрета в законе.) Естественно, эффект от этих поправок был нулевым. При проведении "закупок" контрафактных программ милиция этим запретом повсеместно пренебрегает.

Роль подстрекателя в "закупке" ПО даже больше, чем в случае с наркотиками. Сбыт наркотиков является уголовным преступлением в любом случае, независимо от размера, тогда как для состава преступления, предусмотренного ст. 146 УК, нужно программное обеспечение на сумму более пятидесяти тысяч рублей. Именно поэтому милиционеры всегда просят установить что-нибудь дорогое: "1С: Предприятие", "Фотошоп", и т.п.

Часто инсталляторам помимо 146-й незаконно вменяют статьи УК 272 (неправомерный доступ) и 273 (вредоносные программы), которые не имеют "порога" в виде размера нарушения. Но такие нарушения — отдельная большая тема.

Все эти многочисленные и повсеместные нарушения делают порочной практику проверочных закупок для борьбы с нарушениями авторских прав. Делают ее неприемлемой вообще. Оттого автор и предостерегает всех инсталляторов, хотя небольшая часть из них, возможно, в самом деле заслуживает наказания.

Предохранение

Нетрудно вывести простые меры, которые позволят инсталлятору избежать милицейской засады и в то же время не распугать своей подозрительностью нормальных клиентов.

1. Никогда никому не устанавливайте ПО более чем на 50 тысяч рублей за один раз. Подавляющему большинству заказчиков дорогие и навороченные версии просто не нужны. Если, несмотря на ваши аргументы, настаивает, лучше откажитесь от этого клиента вообще.
2. При визите к клиенту не приносите с собой дистрибутивов разных программ "на всякий случай". При квалификации деяния по ч.2 и 3 ст.146 учитываются не только установленные экземпляры программ, но также и носители с программами, которые хранятся или перевозятся "с целью сбыта". В теории эту цель сбыта следует еще доказать, но на практике суды принимают слова обвинения и без доказательств.
3. Никогда и никому не говорите, что вы устанавливаете контрафактные программы. Какими бы программы ни были, но на все вопросы следует четко и внятно отвечать, что программы лицензионные, ставятся со строгим соблюдением закона и условий лицензионных соглашений. Впрочем, если вам начинают задавать подобные вопросы, от такого клиента лучше отказаться.
4. Осматривайте компьютер и место, где он находится, при установке. Насторожить должен чистый жесткий диск, отсутствие внутри компьютера пыли, а также откровенно "слабый" компьютер, на котором программы, нужные "заказчику", будут не работать, а еле-еле шевелиться. Кроме этого, признаком проверочной закупки может служить явно нерабочая обстановка в том месте, куда вас пригласили.
5. Наличие на компьютере клиента зоопарка из многообразного и явно часто используемого программного обеспечения почти гарантирует, что это не проверочная закупка.
6. Наиболее действенный способ, которого, к сожалению, мало кто применит — просто не ставить контрафактного ПО. Ставьте бесплатное. Ставьте Линукс.

Можно ли переложить ответственность?

Некоторые... скажем так, "юридически непросвещенные" люди отчего-то полагают, что ответственности можно избежать путем составления договоров, соглашений с клиентом, расписок и прочих хитровымученных бумаг с разными заковыристыми формулировками. Это абсолютно бессмысленно: любая подобная бумага лишь укрепит доказательную базу уголовного дела. Она будет подтверждать то, что подозреваемый "знал, планировал, готовился к преступлению, пытался отвести от себя угрозу". Кроме этого, ее наличие может привести к возбуждению дела не по второй, а по третьей части 146 статьи за нарушение, совершенное группой лиц.

Уголовное законодательство не позволяет переложить ответственность на другое лицо, составив с ним договор, подписав расписку, заключив джентльменское соглашение и т.п. Статья 3 УК (ч. 1) устанавливает, что преступность деяния и его уголовно-правовые последствия определяются только УК, никаких иных документов в этой сфере не применяется.

В качестве примера, иллюстрирующего абсурдность "джентльменских соглашений", можно привести подобную "расписку" при совершении любого другого преступления, например, заказного убийства. Если исполнитель убийства напишет "расписку" о том, что он "никаких претензий к заказчику не имеет", правоохранительные органы вполне справедливо не будут принимать ее во внимание при назначении наказания (хотя в качестве доказательства сговора такой документ использоваться может).
Или еще один, более приближенный к реальности пример: если на предприятии есть служба охраны, в обязанности которой входит предотвращение краж, можно ли привлечь охранника в качестве обвиняемого по статье 158 УК, если кража не раскрыта? Ответ очевиден.

Тем не менее, заблуждение о "волшебной расписке" распространено повсеместно. И главную роль в его распространении играют не юридически непросвещенные люди, а сами работники правоохранительных органов, которые в некоторых ситуациях принимают во внимание должностные инструкции работников, с помощью чего на работника предприятия (обычно сисадмина) возлагается ответственность "за соблюдение лицензионной чистоты ПО".
Милиционерам этот миф выгоден по двум причинам. Во-первых, у них всегда есть "козел отпущения", на которого все можно свалить. По такой логике, по умолчанию за весь контрафактный софт на предприятии ответственность несет его руководитель. Но в том случае, если существует приказ или должностная инструкция, которая "определяет ответственное лицо", то привлекать по статье 146 будут его.
В данном случае должностная инструкция как раз и является аналогом "волшебной расписки", с помощью которой перекладывается уголовная ответственность. Никаких правовых оснований для этого нет, однако, милиция получает возможность не искать тех, кто действительно установил контрафактную программу, а свалить все на того, кто "несет ответственность по инструкции".
Во-вторых, установить программу на компьютер может любой работник организации, поработавший за этим компьютером. Однако, если начать разбираться, кто и что устанавливал, то может оказаться, что каждый работник установил программ стоимостью менее чем на пятьдесят тысяч, и состава преступления здесь вообще нет. А ситуация, когда "ответственность возложена инструкцией" на кого-то одного, позволяет "повесить" на этого человека весь "пиратский" софт на предприятии, и гарантированно получить уголовное дело, а не кучу административных правонарушений.
Для сравнения можно взять статью 143 УК, предусматривающую ответственность за "нарушение правил техники безопасности или иных правил охраны труда, совершенное лицом, на котором лежали обязанности по соблюдению этих правил". В данном случае существует закон, возлагающий на работодателя ответственность за соблюдение правил охраны труда, а также предусматривающий возможность эту ответственность возложить на конкретного работника предприятия той самой "должностной инструкцией" (это раздел X Трудового кодекса). Кроме этого, сама статья 143 предусматривает ответственность для того лица, "на котором лежали обязанности".

В случае со ст. 146 УК ничего подобного в ней самой нет, а кроме того, не существует закона, который возлагает на руководство предприятия ответственность за "соблюдение лицензионной чистоты".

Кстати, когда президиум Пермского краевого суда оправдывал А.М.Поносова, он руководствовался как раз такой логикой: работа директором организации, в которой установлена "пиратка", не свидетельствует о причастности к нарушению авторских прав по умолчанию. Необходимо, чтобы обвиняемый совершал какие-то действия, которые к такой установке привели, или являлся соучастником (подстрекателем, организатором, и т.п).
Подумай о других

Распространив данную памятку, вы можете спасти одного или нескольких человек от наказания. От заведомо несправедливого наказания. В соответствии с несправедливым законом, который принят исключительно для пользы зарубежных правообладателей, то есть, вопреки интересам России.

Просим вас сделать то, что в ваших силах, чтобы ознакомить с настоящим текстом тех, кто зарабатывает компьютерными услугами.

Наилучший вариант — найти в своем городе несколько объявлений о таких услугах и, позвонив по телефону, спросить: "Читали ли вы Памятку инсталлятору?" Если не читал, надо дать человеку ссылку ли переслать этот текст.

Посодействовать борьбе с незаконной практикой привлечения к уголовной ответственности вы можете, распространив памятку любым другим способом: выложив на форум, присоединив к дистрибутиву в файлообменнике, послав по электронной почте, передав в распечатанном виде и т.п.

Адвокат Потапов А.Н.

Image by Philipp Klinger via Flickr

Средства восстановления системных файлов Windows XP

Related articles by Zemanta

• How To Install The Recovery Console in Windows XP (makeuseof.com)
• Recovery Run Thoughts (run-a-bout.blogspot.com)
• Recovery could catch a cold from swine flu or a range of other nasties (telegraph.co.uk)
• A Tech Recovery or Wishful Thinking? (gigaom.com)

Image by nick see via Flickr

Корпорация Microsoft рассказала о ценах на различные модификации операционной системы Windows 7 для персональных компьютеров, работы над которой близятся к завершению.

Как сообщается, пользователям, которые оформят заявку на апгрейд в период с 26 июня по 11 июля, редакции Windows 7 Home Premium и Professional обойдутся в $49,99 и $99,99 соответственно. После 11 июля обновление с предыдущей версии Windows до Windows 7 Home Premium будет стоить $119,99, что на 8% ниже стоимости аналогичной процедуры для Windows Vista. Для редакции Windows 7 Professional цена апгрейда после завершения рекламной акции составит $199,99.

Пользователи, которые захотят приобрести Windows 7, не участвуя в программе обновления, должны будут заплатить за версию Home Premium $199,99. Это на 17% ниже стоимости аналогичной редакции Windows Vista. Коробочные варианты Windows 7 Professional и Ultimate обойдутся в $299,99 и $319,99 соответственно.

Корпорация Microsoft также сообщила, что тот, кто купит новый компьютер с Windows Vista начиная с пятницы, может рассчитывать на бесплатный апгрейд до Windows 7.

Презентация финальной версии Windows 7 должна состояться 22 октября: в этот день будут представлены модификации платформы на 14 языках, в том числе на русском. 31 октября «Майкрософт» выпустит еще 21 локализованную версию новой ОС.

Image via Wikipedia

1. Чистый дистрибутив WinXP SP2 (затем в процессе добавятся все необходимые и сущетсвующие обновления на данный момент).
2. Скачать UpdatePack-XPSP2-Rus (Последняя версия 7.10.12).
Тут главное понять, что этот пакет убивает 2х зайцев:
- во-первых, он является пакетом с критическими обновлениями, которые вышли после появления SP2 на данный момент;
- во-вторых, он базовый конструктор для интеграции всевозможных программ, драйверов, обновлений, которые будут уставновлены в момент инсталяции WinXP с диска.
3. ExtremePack. Это вещь не обязательная, но очень рекомендуемая. Версия ExtremePack неразрывно связана с определенной версией UpdatePack-XPSP2-Rus и является дополнительным набором обновлений для WinXP SP2, которые не включены в UpdatePack-XPSP2-Rus. Обновления, входящие в ExtremePack не критические, но тоже не менее важные. Т.е. благодаря UpdatePack-XPSP2-Rus и ExtremePack дистрибутив WinXP SP2 обновляется по максимуму на текущий момент.
С UpdatePack-XPSP2-Rus 7.10.12 совместимы ExtremePack v.23 и ExtremePack v.24.
Для более ранних версий UpdatePack-XPSP2-Rus подходят ExtremePack с меньшим индексом версии.
4. Вот мы добрались до самого нужного. Аддон для автоустановки драйверов - z_drv_inst. Благодаря этому аддону можно будет интегрировать любые драйвера, в том числе и так необходимые нам SATA/RAID. Только не расслабляйтесь. Драйвера для интеграции нужно еще подготовить!
5. После того, как аддон для автоустановки драйверов скачан, необходимы сами драйвера. Набор драйверов можно скачать с driverpacks.net. Если пакет драйверов не нужен, а необходимо интегрировать только один драйвер, то можно обойтись и одним драйвером.
Здесь лежит последняя версия DriverPack MassStorage 7.11 (27 ноября 2007)
6. Следущий шаг потребует чтения приложенной документации, а не качания.
Необходимо бегло ознакомиться с инструкцией UpdatePack-XPSP2-Rus (там очень все просто и она маленькая) и очень внимательно прочитать инструкцию z_drv_inst (там сложнее и больше информации).
7. После этого все подготовить и привести в нужный вид, запустить скрипт выполнения UpdatePack-XPSP2-Rus.
В кратце, если необходимо интегрировать только драйвера для SATA/RAID:
а) В папку UpdatePack-XPSP2-Rus/Addons поместить Z_DRV_INST в распакованном виде.
б) в каталог DriverPacks_MSST в разорхивированном виде DP_MASSSTORAGE.
в) в каталог DriverPacks_Zipped DP_MASSSTORAGE.7z (в архиве в таком виде, как было скачано с driverpacks)
г) при помощи утилиты Convert.exe (скачивается вместе с Z_DRV_INST) файл DriverPack_MassStorage_wnt5_x86-32.ini переконвертировать в вид MSST.INI.
д) полученный файл MSST.INI сохранить в корневой папке Z_DRV_INST.
е) больше с Z_DRV_INST нам ничего делать не нужно
ж) зайти в корневую папку UpdatePack-XPSP2-Rus и запустить файл __PATCH.CMD. Если, конечно, до этого вы прописали путь к дистрибутиву в файле Distr.ini.
з) после завершения выполнения скрипта, получим дистрибутив с интегрированными драйверами SATA/RAID. Обратитие внимание на появления папки OEMDRV. Она нам нужна, поэтому ее тоже пишем на диск.
8. Записываем все на болванку и пользуемся. При правильных действиях все должно подхватиться и поставиться.

Если будет не слишком понятно, то еще что-нибудь добавлю

P.S. Ничего моего здесь нет. Написал только инструкцию. Все подготовлено по материалам форума ozsone.net. Более подробную информацию можно найти там, ну или спрашивайте здесь, попробуем помочь.

Источник

Related articles by Zemanta

• Microsoft To Disable Autorun (tech.slashdot.org)

Image via CrunchBase

Вслед за обвинением компании Symantec в том, что она использовала вредоносные модули в своих антивирусных пакетах, камень был также брошен в огород Лаборатории Касперского. Дело в том, что обе антивирусные компании используют одну и ту же технологию под названием iStream. Глава российской антивирусной компании заявил, что никакой угрозы для пользователей эта технология не представляет. Она использует совершенно другие методы, чем программное обеспечение, которое принесло столько проблем компании Sony BMG.

Евгений Касперский сказал, что хакер никак не сможет получить доступ к информации iStreams или использовать ее для хранения вредоносных модулей. Даже если вредоносная программа каким-то образом будет внедрена в приложение от Лаборатории Касперского, оно распознает ее при загрузке и удалит точно так же, как обычный вирус.


Symantec жульничает!
Компания Symantec оказалась в центре большого скандала, связанного с использованием вредоносных технологий в своих программах. Оказалось, что в приложении Norton SystemWorks задействованы инструменты, которые можно использовать для удаленного управления компьютером и которые не видят антивирусы.

Symantec утверждает, что применяла этот инструмент для того, чтобы пользователи не могли случайно удалить файлы (опция касалась Norton Protected Recycle Bin), однако им вполне могли бы воспользоваться недоброжелатели. Речь идет о папке, которая скрыта от Windows API и файлы в которой не сканируются антивирусами. После того как об использовании запрещенных технологий стало известно, Symantec выпустила обновление, которое вносит изменения в работу программы.

Related articles by Zemanta

• Norton Security Scan - Symantec's Foot Back In the Door? (lockergnome.com)
• Symantec's Norton Utilities 14 (guardian.co.uk)
• After Sony BMG, Project Playlist Signs Up EMI (gigaom.com)

Image via CrunchBase

В августе Microsoft покажет экспериментальный браузер

Корпорация Microsoft планирует представить в августе текущего года свой принципиально новый браузер Gazelle. Это событие ожидается на конференции Usenix Security Symposium, в Канаде.

Как сообщает сайт Lenta.ru, основу браузера представляет собственное ядро, абсолютно отличное от используемого в Internet Explorer. Главными особенностями Gazelle от Microsoft можно назвать совершенно новый подход к архитектуре браузера и высокая стабильность его работы.

Gazelle ведет себя как маленькая операционная система и запрещает плагинам обращаться к компьютеру напрямую. Кроме того, новый браузер обеспечивает высокую степень стабильности, изолируя разные части страницы друг от друга в памяти компьютера.

Корпорация Microsoft анонсировала браузер Gazelle еще в начале года, но дата появления публичной бета-версии и время его выхода на рынок пока неизвестны.

Image via Wikipedia

Участились случаи "синих экранов смерти" в ОС семейства VISTA. Получить однозначный ответ, почему так происходит, так и не удалось. Но удалось решить саму проблему, установкой пакета обновлений! Решение проблемы здесь: http://www.microsoft.com/downloads/thankyou.aspx?familyId=f559842a-9c9b-4579-b64a-09146a0ba746&displayLang=en

Related articles by Zemanta

• VISTA Summer Associate (idealist.org)

Image by manpreet_2687 via Flickr

Все еще пользуетесь Windows 7 Beta?

Загрузка Windows 7 Release Candidate (RC) закончится 15 августа. Поторопитесь! Если все ещё тестируете Windows 7 Beta, начиная с 1 июля каждые 2 часа ваш компьютер будет выключаться.

Related articles by Zemanta

• Windows 7 RTM Date Official (ubergizmo.com)
• Windows 7 and Windows Server 2008 R2 has reached the RTM status (blogs.technet.com)
• Windows 7 RTM sign off video (blogs.msdn.com)
• Windows 7 6.1.7600.16385 Is Final RTM Build (techie-buzz.com)
• Microsoft signs off on Windows 7 (channelregister.co.uk)
• Microsoft: Windows 7 is done, on its way to manufacturers (arstechnica.com)
• Enhance Windows Seven Taskbar With Taskbar Overlord (techie-buzz.com)
• Changes to the Windows 7 install process (istartedsomething.com)
• Windows 7 Beta Shutdowns Begin Today [Windows 7] (lifehacker.com)
• That's a wrap - Windows 7 is RTM - Released to Manufacturing (enquiringmimes.com)

Image via CrunchBase

Для частных лиц