Софт-неделя. 23-29 ноября 2002

Полноэкранный ввод информации на Palm. - AOL Communicator. - Многофункциональный Zippy. - Real Networks закрывает дыры.

Communication Intelligence Corporation (CIC), компания, специализирующаяся на электронных подписях и решениях для рукописного ввода, заключила соглашение с Palm относительно использования программы Jot, предназначенной для распознавания текста. Это ПО будет поставляться со всеми КПК серии Tungsten W — первыми наладонниками со встроенной клавиатурой у Palm, которые появятся на рынке в начале 2003 года. Jot планируется использовать в качестве удобной альтернативы клавиатуре в тех случаях, когда пользователю нужно создать короткие заметки, а также для навигации в ряде приложений.

Palm выбрала для своих новых устройств именно Jot, поскольку эта программа позволяет вводить информацию на всем пространстве экрана, а не на ограниченной области, как это было ранее в КПК Palm. Кроме того, Jot идеально подходит для работы на карманных ПК благодаря быстрому и аккуратному распознаванию текста на маленьких устройствах.

CIC выпускает и другие приложения для Palm, в том числе Sign-On — утилиту, которая использует биометрическую проверку подписи владельца КПК вместо пароля.

***

Корпорация America Online тестирует новое почтовое ПО, получившее название AOL Communicator. По сути, это расширенная версия интернет-пейджера AOL Instant Messenger с интегрированным почтовым клиентом и адресной книгой. AOL Communicator не уступает по характеристикам пакету Microsoft Outlook и даже имеет сходный интерфейс, при этом совмещая функции почтового клиента и мессенджера.

Программа имеет встроенные средства, позволяющие использовать цифровую подпись, а также криптозащиту писем и мгновенных сообщений, что, по мнению AOL, должно привлечь корпоративных пользователей. Почтовый клиент предоставляет возможность использовать несколькими различных аккаунтов и работать через POP и IMAP-протоколы.

AOL Communicator появится в середине 2003 года, тогда же, когда и Microsoft выпустит серьезные обновления для Exchange и Outlook. Пока неизвестно, будет ли этот почтовый клиент полностью коммерческим или же бесплатным для подписчиков сервисов AOL.

***

Еще об одном решении из разряда «все в одном». В Сети начал работать новый любопытный веб-сервис под названием Zippy, обеспечивающий создание файловых директорий с открытым доступом, а также выполняющий функции интернет-пейджинга и персонального информационного менеджера (ПИМа) за фиксированную абонентскую плату. На разработку этого сервиса ушло несколько лет, последние месяцы он находился в «живом» тестировании.

Премущества Zippy для коллективов и групп пользователей очевидны: он обесчивает большинство функций Lotus Notes или MS Exchange без неоходимости администрирования. Сервис позволяет работать в режиме оффлайн и делает резервное копирование. Транзакции через Zippy обеспечены 128-битной криптозащитой SSL. Zippy имеет не только собственный встроенный интернет-пейджер, но и поддержку мессенджеров от Yahoo! и AOL.

Программа-клиент весит 20 Mб, что, конечно, немало. Но в планах разработчиков Zippy запустить версию клиента на подключаемом через USB флэш-носителе под названием "ZippyStick". Это будет хороший (и недорогой) способ для пользователей всегда иметь самую важную информацию под рукой.

Абонентская плата составляет $29.95 в месяц. Первый релиз Zippy работает только под Windows, а в дальнейшем должны появиться версии для Mac OS X и Linux/UNIX.

***

В медиа-плейерах RealOne и RealPlayer были обнаружены три серьезные уязвимости, с помощью которых злоумышленник может запускать любой программный код на компьютере жертвы. Первая уязвимость возникает, когда пользователь нажимает на ссылку, ведущую к файлу формата SMIL (Synchronized Multimedia Integration Language). Плейер должен автоматически загрузить и воспроизвести содержимое файла. Но если атакующий указывает в ссылке очень длинный URL, это приводит к ошибке переполнения буфера в Realplay.exe. Аналогичная ошибка происходит при попытке загрузить и проиграть файл с длинным именем, а также когда пользователь, загрузив такой файл, затем правым кликом мыши вызывает меню "Now Playing" и выбирает опцию редактирования информации о клипе или копирования его в свою библиотеку.

Уязвимости были найдены независимыми экспертами еще в начале ноября, и некоторое время назад Real Networks объявляла о выпуске соответствующего патча, но, как обнаружилось, он не закрывает эти дыры и поэтому был удален с сайта. Со второй попытки компании удалось выпустить работоспособный патч.