Депутаты Госдумы решили, что опыт главы российского государства достоин изучения и должен передаваться из поколения в поколение. И на очередном пленарном заседании палаты парламентское большинство поддержало в первом чтении законопроект, внесенный депутатами фракции "Справедливая Россия".

Вообще-то эту идею нельзя считать доморощенной. Подобные структуры, как утверждают авторы законопроекта, созданы и успешно функционируют в других странах. Есть нечто похожее и у нас - фонд экс-президента СССР Михаила Горбачева, к примеру. Но теперь это уже будет не самодеятельность, а государственное дело.

Уже буквально через год после вступления на президентский пост глава государства должен подумать о своем будущем наследии и дать поручение своей администрации, чтобы она подготовила предложения, где будет размещаться центр. И побеспокоилась о конкурсе архитектурных проектов, если потребуется строительство нового здания. Кстати, здание будет предоставлено центру в собственность, а земля, на которой он находится, - в бессрочное пользование. А если вдруг экс-президент или его наследники, с которыми администрация должна согласовывать создание центра и определять, какие архивные документы, личные вещи, книги будут туда передаваться, захотят разместить центр на малой родине прекратившего свои полномочия главы государства, то в Москве обязательно должен быть его филиал.

Ни федеральные, ни местные органы власти не вправе вмешиваться в деятельность центра. Хотя создаваться и жить он будет за счет госказны - 1 миллиард 225 миллионов рублей на создание и ежегодные 122,5 миллиона - на текущие расходы. Предполагаются и иные источники финансирования - например, собственная деятельность центра по изданию книг, спонсорская помощь.

Узнав о таких перспективах, депутат фракции КПРФ Сергей Решульский предложил свою кандидатуру в исполнительные директоры центра. Но один из авторов законопроекта Вера Лекарева ("Справедливая Россия") напомнила коммунисту про Мавзолей на Красной площади, на который потрачено гораздо больше. А сейчас, по ее мнению, как раз тот случай, когда цель оправдывает средства. Центры исторического наследия президентов РФ, прекративших свое полномочие, как считают сторонники законопроекта, будут способствовать пониманию пути развития России, ее места в современном мире, условий формирования и развития российской государственности. Кстати, предполагается также, что центр может учреждать и присуждать именные премии и стипендии "за выдающиеся заслуги" в деле изучения роли экс-президента в общественно-политической жизни страны и укрепления международного сотрудничества. Законопроект, правда, не дает ответа, может ли рассчитывать на свой центр действующий президент Владимир Путин, после того как прекратит исполнение своих полномочий. Вероятно, законодатели внесут ясность в этот вопрос ко второму чтению.

Принцип "что имеем, сохраним" определил позицию думского большинства и при обсуждении другой актуальной законодательной инициативы - об иностранных инвестициях в российскую экономику. Депутаты решили ограничить доступ иностранцев к нашим компаниям. Но не ко всем из них, а к тем, которые имеют стратегическое значение для обеспечения обороны и безопасности нашей страны. Госдума приняла в минувшую пятницу во втором чтении законопроект, который дает государству возможность контролировать сделки, связанные с покупкой акций, стратегических хозяйственных обществ.

Как сообщил председатель Комитета по строительству и земельным отношениям Мартин Шаккум, ко второму чтению перечень стратегических видов деятельности несколько расширился - с 39 до 42. К ним дополнительно отнесены геологическое изучение недр, разведка и добыча полезных ископаемых на участках недр федерального значения, добыча водных биоресурсов. Ко второму чтению законопроекта список дополнили телевидение, радиовещание, полиграфия, издание газет. Законодатели решили установить над ними строгий государственный контроль. Под этот контроль, предполагающий обязательное предварительное согласование сделок, связанных с покупкой иностранцами пакета акций российских СМИ, попадают только те теле- и радиокомпании, которые вещают на территории, в пределах которой проживает половина или более половины населения региона. Ограниченным для иностранцев станет доступ к полиграфическим компаниям, способным печатать не менее 200 миллионов листов оттисков в месяц, а также редакции или издательства, выпускающие газеты при тираже одного номера не менее одного миллиона экземпляров. Законодатели постарались, чтобы акции сверх положенной нормы стратегических хозяйственных обществ не приобретались иностранцами через подставных лиц.

Недавно в Калужской области произошла такая история. Сотрудник ГИБДД, остановив под вечер жителя Обнинска Валерия Юнга, заявил, что тот ехал без ремня безопасности. Автомобилист тут же начал жарко спорить. По его мнению, разглядеть, в каком положении находился ремень безопасности в темноте через тонированные стекла, было невозможно. Кроме того, когда его остановил инспектор, Валерий якобы действительно отстегнул ремень. Но уже после остановки. Кто прав, кто виноват, выясняли 40 минут. В итоге водителю все равно вручили протокол о нарушении. «Когда я приехал домой и достал права, то увидел, что документ проколот, – сообщил “Новым Известиям” Валерий Юнг. – На левом глазу на фотографии появилась микроскопическая дырочка, которую хорошо видно только на просвет. Еще она ощущается пальцами с обратной стороны. Мне было это очень не- приятно, как будто документы побывали в руках члена какой-то секты или чернокнижника». Водитель твердо убежден, что фото ему проколол инспектор, чтобы показать другим сотрудникам ГИБДД, что этот автомобилист – конфликтный человек, и с ним нужно быть беспощадным. Чтобы добиться наказания для гаишника, Валерий Юнг написал жалобы в различные инстанции. В обнинском суде, правда, его бумагу к рассмотрению не приняли, предложив обратиться в милицию. Сейчас по жалобе г-на Юнга проводится проверка.

В Госавтоинспекции заявляют, что такие метки – плод фантазий впечатлительных водителей. Начальник обнинского отделения ГИБДД Сергей Петров в разговоре с корреспондентом «НИ» пояснил, что проколоть водительские права невозможно. Во-первых, права изготовлены из пластика в полтора миллиметра толщиной. Во-вторых, остановленный автолюбитель находился рядом, и в его присутствии проблемно было что-либо сделать с правами, чтобы он не заметил. А в-третьих, обладатель документа мог проделать дырочку сам. Правда, зачем, не понятно.

В российском Департаменте обеспечения безопасности дорожного движения (ДОБДД) сообщения о метках на документах также считают вымыслом. «У нас не было ни одной жалобы от водителей на проколы в документах, – сообщил “НИ” заместитель начальника ДОБДД России Владимир Кузин. – Я не могу представить, как автоинспектор будет прокалывать удостоверение. Это абсурдная ситуация. Сейчас практически все водители держат удостоверение и другие документы на машину в специальном бумажнике, и наши сотрудники пролистывают их, не доставая».

Но правозащитники не разделяют уверенности руководства ГИБДД, утверждая, что давно знают о тайных знаках. «Пометки стали появляться с начала этого века, – рассказал “НИ” президент Коллегии правовой защиты автовладельцев Виктор Травин. – Всевозможные дырки, выполненные иголкой, точки, буквы и знаки, выдавленные шариковой ручкой, загнутые уголки. Эти метки означают разное – что человек спорит, что он юридически подкован, и с ним надо вести себя жестче, что он часто бывает “под мухой”, или с удовольствием даст взятку, лишь бы не составлялся протокол. Настоящая кодовая система!»

Так как официально гаишники не признаются, какой именно знак что символизирует, то водителям ничего не остается, как самостоятельно по крупицам сопоставлять знаки на документах и свое поведение при общении с инспекторами. Особенно ценятся признания знакомых милиционеров. «Мне друзья-инспекторы рассказывали, что гаишники особо злобных водителей метят в глаза – прокалывают иголкой зрачок, – пишет в конференции на автосайте постоянный посетитель. – Я сам несколько раз бурно выяснял отношения с инспекторами, присмотрелся к своим правам и впал в шок: на фото глаз проколот, и точно такая же дырочка на носу». «Рот наколот – ругаться будет, уши – вроде бы не даст взятку, потому что знает законы», – делятся своими наблюдениями водители. Другие автолюбители выдвигают свои версии: «Мне прокололи глаза, потому что денег не дал, пошел на принцип, а у моего знакомого поставили точку на носу после того, как в его машине нашли наркотики, а он отмазался деньгами». Водители сходятся в одном: если прокол на лбу, то это сигнал о жадности, в глазу – человек будет ругаться и может дойти до мордобоя, на носу – пойман на пьянке, но откупился, а если прокол на ушах, то человек явно будет судиться. Быстрее всего автомобилисты расшифровали пририсованные рога и буковку «К», выдавленные около года назад ручкой на удостоверении жителя Новосибирска Сергея Демянского. «Водитель обидел инспектора и будет козлом отпущения на дороге», – пришли тогда к выводу автолюбители.

Такой хаос в трактовке пометок объясняется легко. «Наша страна большая, и автоинспекторы просто не успели договориться друг с другом о единой системе обозначений, поэтому в каждом регионе их смысл может разниться, – говорит Виктор Травин. – Но лично я выступаю против того, чтобы россияне узнавали о значении этих точек. Те, кто не умеет давать взятки, но предпочитает откупиться, будут накалывать себе на удостоверения метки, чтобы установить связь с нечистыми на руку инспекторами. В этом случае водители станут поощрять эту конспиративную и незаконную систему инспекторов».

Правозащитники убеждены: лучше всего держать свое удостоверение «в чистоте» и менять его, если на нем обнаружены проколы. «Сделать отметину гаишник может только в том случае, если он взял документ в руки, – говорит Виктор Травин. – Поэтому, принимая документ обратно, тщательно изучите его. Если же вы хотите полностью обезопасить себя, то включите диктофон, который сейчас есть на сотовых телефонах, и, передавая документы, проговорите вслух: мое водительское удостоверение без видимых повреждений». Если сразу не заметишь прокол или пометку, то потом доказать это будет сложнее. «Если вам инспектор вернул удостоверение с пометками, то нужно обратиться к начальнику подразделения, в котором он служит, – объяснил “НИ” заместитель начальника ДОБДД России Владимир Кузин. – По заявлению будет проведена проверка».

Несмотря на то, что руководство ДОБДД не верит в тайные знаки на водительских правах, местные власти уже ищут способы борьбы с действиями сотрудников ГИБДД, компрометирующими честь автоинспекции. «Я знаю, что в Москве и Подмосковье инспекторы получили распоряжение при изъятии водительского удостоверения – когда водителю светит лишение прав – записывать в протокол, что документ получен без повреждений», – говорит «НИ» Виктор Травин. Подобный приказ был вынесен и в Латвии, где власти озаботились проблемой меченых документов. Местное руководство дорожной полиции официально объявило, что будет увольнять сотрудников, портящих удостоверения водителей. Эксперты не сомневаются: если бы российские власти начали открыто бороться с незаконной тайнописью, то улучшение ситуации не заставило бы себя ждать.

Знаменитая «Песенка про медведей» из кинокомедии «Кавказская пленница» вводила и еще долго будет вводить в заблуждение миллионы обывателей. И отнюдь не гипотезой о том, что вращение нашей планеты поддерживают белые медведи, которые трутся спиной об ее ось. А антинаучной фразой «Вертится быстрей Земля». Ведь измерения показывают: происходит как раз обратное. Поэтому правильно следует петь «Вертится медленнее Земля». Или «Тормозит быстрей Земля».

Если серьезно, то сутки и правда удлиняются. За процессом следят и отдельные ученые, и специально созданная организация - Международная служба вращения Земли IERS (International Earth Rotation Service), которая расположена в Париже. Фиксируя и реагируя, она время от времени распоряжается продлевать сутки - обычно на секунду. С 1972 года таких добавок и соответствующих «переводов стрелок» было уже больше 20. При сохранении тенденции дело, хоть и не скоро, но дойдет до того, что лишние секунды спасать уже не будут, а придется переделывать циферблат.

1. Кора.
2. Верхняя мантия.
3. Переходная зона.
4. Нижняя мантия.
5. Внешнее ядро.
6. Внешнее ядро нагревает нижнюю мантию, переходная зона ослабевает и проваливается, увлекая за собой породу верхней мантии. Планета начинает вращаться быстрее.

Тормозов много

Отчего Земля постепенно останавливается? Одни считают, что виновата Луна - тормозит своей гравитацией. Другие грешат на атмосферу, третьи - на океанские течения. Кто-то представляет планету гигантским ротором электромотора и уверяет, что на него воздействует космическое излучение. Кто-то обвиняет людей - мол, строят водохранилища и тем самым создают на поверхности «грузы», мешающие вращению. Существует даже гипотеза, будто бы Земля постепенно раздувается - то ли изнутри, то ли за счет миллионов тонн космической пыли, выпадающей ежегодно. От этого, мол, и замедляется скорость. Но главную причину никто не знает. Точно известно лишь то, что торможение началось очень давно.

Английскому астроному Ричарду Стефенсону из университета Дарема удалось определить продолжительность суток аж в 2700 году до нашей эры - они действительно были короче. По сравнению с нынешними - всего на доли секунды. Но за прошедшие века, что называется, набежало: время восхода Солнца сдвинулось примерно на 7 часов. На столько пришлось бы перевести стрелки, если бы IERS начала работать еще тогда.

Данные для расчетов астроном получил из глиняных клинописных табличек дохристианского Вавилона, на которых местные жрецы фиксировали точное место и время солнечных затмений. Более древних рукотворных документов, к сожалению, не обнаружилось. Поэтому ученые, высчитывая скорость вращения Земли в более отдаленном прошлом, обратились к «записям», сделанным задолго до появления человека.

И вдруг планета ускорилась

Как выяснилось, примерно 530 миллионов лет Земля вращалась столь быстро, что в сутках было по 21 часу, в году - по 420 дней. А миллиард лет назад сутки сменялись вообще с головокружительной скоростью - длились всего по 15 часов. Но «видели» это лишь обитавшие тогда сине-зеленые водоросли, они же цианобактерии. «Видели» и фиксировали своими телами. Потому что, когда на бактерии попадал свет, они росли вертикально. А в темноте - горизонтально. Изучая отложения этих ископаемых в разные геологические эпохи, ученые и определяли продолжительность тогдашних суток. Делали выводы, что Земля тормозит. И полагали, что происходит это равномерно. Пока не столкнулись с загадкой.

Отложения свидетельствовали: в истории планеты было минимум два периода, когда она резко увеличивала свою скорость. И постепенно удлинившиеся сутки вдруг укорачивались часа на два-три. Такое случалось 400 и 200 миллионов лет назад.

Космическая фигуристка

Тайну внезапного ускорения разгадал Филипп Машетель, директор Института Земли во французском университете Монпелье. Он сразу же отбросил идею, будто бы планету мог раскрутить гигантский астероид, ударивший по касательной, - нет следов таких суперкатастроф. Он предположил, что Земля раскрутила себя сама.

А именно в глубине произошли процессы, вызвавшие перемещение внушительных масс породы ближе к центру. Аналогичным образом поступают фигуристки - прижимают руки к телу и начинают вращаться быстрее.

Ученый составил компьютерную модель недр с кипящим нижним слоем и более холодным верхним. И показал, как возникают провалы - гигантские лавины, которые прошивают переходную зону.

- К центру Земли способен сместиться огромный обломок породы размером с Луну, - уверяет Машетель. - И такое бывало.

Открытие ученого наводит на мысль: вдруг на вращение планеты ничего снаружи не влияет? А свою скорость она регулирует сама? Тогда перспектива заполучить в отдаленном будущем 25-й час становится спорной. Наоборот, грозит «раскрутка» и сутки по 21 часу. Ведь очередные 200 миллионов лет, через которые в недра проваливаются ускоряющие куски, могут закончиться в любой момент. Машетель как раз сейчас работает над моделью, которая позволит поточнее определить критический момент.

А то что француз, скорее всего, прав, доказывает землетрясение в Юго-Восточной Азии, которое вызвало катастрофическое цунами в 2004 году. После него Земля стала вращаться чуть быстрее. Словно бы внутри ее что-то умялось. Не начинается ли очередное ускорение?

Как заявила профессор, директор американского центра университета Галина Ершова, "эти ряженные, именующие себя казаками из соседней церкви, ворвались в здание, стали выгонять всех студентов из аудиторий, грубо их толкали". Затем прибыли судебные приставы.

По словам сотрудников Института, судебные приставы предъявили судебное решение 2004 года, согласно которому здание на Никольской 9, должно быть передано в ведение РПЦ, пишет "Русский журнал".

В здании, где находится Историко-архивный институт РГГУ, ранее располагалась Славяно-греко-латинская академия. В декабре 2007 года московский патриархат одобрил Концепцию воссоздания исторического комплекса, согласно которой в центре Москвы предполагается восстановить древний монастырь на Никольской улице.

Проект возрождения древних обителей, в частности, включает восстановление в прежнем виде надвратных колоколен Никольского греческого и Заиконоспасского монастырей с воссозданием исторического входа - святых врат, зданий Славяно-греко-латинской академии и Синодального печатного двора, а также проведение археологических раскопок во дворе Никольского греческого монастыря с целью выяснения возможности воссоздания храма, - сообщала "Вечерняя Москва".

Представитель РПЦ, дьякон Заиконоспасского монастыря, примыкающего к комплексу зданий Историко-архивного института РГГУ на Никольской, о. Дмитрий Петровых прокомментировал действия сотрудников правоохранительных органов так: "Это явно вынужденная мера. По решению суда комплекс зданий бывшей Славяно-греко-латинской академии должен быть уже год как передан РПЦ, однако РГГУ отказывается выезжать из здания."

На вопрос о том, зачем РПЦ понадобились эти здания, находящиеся в самом центре Москвы, в ста метрах от Кремля, отец Дмитрий ответил, что православная церковь обязуется восстановить весь комплекс зданий, находящихся здесь за два года.

"Здесь будет по всей видимости размещены православные организации, отвечающие за религиозное образование и просвещение граждан, за миссионерскую деятельность", - заявил представитель РПЦ.

Как уточняет Lenta.ru, спор вокруг двух зданий РГГУ на Никольской длится с 1999 года, когда мэрия Москвы решила перевести его из государственной в городскую собственность. Тогда же о своих претензиях на здания заявила Московская патриархия, объясняя это тем, что ранее они относились к комплексам Заиконоспасского и Никольского монастырей.

Этот имущественный спор уже неоднократно приводил к тому, что в университет приходили судебные приставы и опечатывали помещения, в том числе аудитории.

Обстановка в институте неспокойна. Студенты грозят митингами

Прибывшие в РГГУ приставы перешли в кабинете декана. Как передает корреспондент "Эхо Москвы", с руководством факультета они договорились об отсрочке в 10 дней для того, чтобы стороны обозначили свою юридическую платформу.

В кабинете декана факультета истории, политологии и права Александра Логунова также находятся адвокаты и несколько депутатов Мосгордумы. По словам Шавлохова, переговоры проходят в мирной форме.

Однако в среду учебный процесс на месте событий был приостановлен. Студенты стоят с плакатами, скандируют лозунги и просят дать им возможность продолжить учиться. Кроме того, студенты РГГУ собираются устроить митинг в знак протеста против захвата университета.

Сотрудники Института намерены обратиться за помощью к известным адвокатам и членам Общественной палаты России.

Отбирают только две аудитории, но ключевых для факультета

Свои действия приставы мотивировали давним постановлением суда, подтвердил "Интерфаксу" директор Историко-архивного института Александр Безбородов.

"Приставы одного из отделов Службы судебных приставов ЦАО города Москвы пришли к нам в сопровождении казаков и попытались с применением физической силы добиться того, чтобы две аудитории, принадлежащие факультету истории, политологии и права, были переданы в собственность монастыря. Эти аудитории являются ключевыми для факультета и всего Историко-архивного института", - сказал он.

В то же время, по мнению директора института, претензии монастыря на две аудитории - это лишь начало борьбы за все здание. "Думаю, это маневры: получишь одно помещение - начинаешь вести борьбу за все здание. "Принцип домино" прекрасно известен. Но мы никому ничего не отдадим", - подчеркнул Безбородов.

Он заявил, что проникновение на территорию института казаков было абсолютно незаконно и они были "вытеснены силами студентов".

По словам директора института, в настоящее время конфликт улажен, и институт получил отсрочку на несколько дней, в течение которых намерен обратиться за помощью к московским и федеральным властям.

В свою очередь, руководитель пресс-службы РГГУ Александр Гущин напомнил, что ранее монастырь претендовал и на дом 15 по Никольской улице, который является памятником архитектуры и в котором в XVI веке размещались Московский печатный двор и Синодальная типография, где была напечатана первая русская книга. Дом 9, который стал в среду предметом спора, также входил в комплекс зданий монастыря.

Около двух лет назад представитель мэрии Москвы сообщил, что Юрий Лужков подписал постановление столичного правительства о передаче в безвозмездное пользование подворью патриарха Московского и всея Руси храмов и строений бывших Заиконоспасского и Никольского монастырей на Никольской улице.

"В настоящее время патриаршее подворье в этих строениях арендует часть нежилых помещений, а часть занята другими арендаторами. Они по мере завершения сроков договора аренды будут выводиться из строений бывших монастырей", - рассказал ранее "Интерфаксу" источник в городской администрации.

По его словам, часть помещений площадью 4,4 тыс. кв. метров занимает Российский государственный гуманитарный университет, ресторан "Годунов" и другие.

Согласно постановлению 2006 года, патриаршее подворье в течение двух лет, по согласованию с Москомнаследием, должно было провести полный комплекс ремонтно-реставрационных работ помещений храмов и строений бывших монастырей.

Вымерший сумчатый волк (Thylacinus cynocephalus) был "воскрешён" в мыши учёными из университета Мельбурна (University of Melbourne) и онкологического центра Андерсона университета Техаса (M. D. Anderson Cancer Center, University of Texas).

Волк этот был представителем сумчатых животных, вынашивающих потомство в "специально приспособленном" отделении на животе. Внешне тасманский волк или, как его ещё называли, сумчатый тигр был больше похож на собаку.

До наших дней в музее Виктории (Museum Victoria) сохранились заспиртованные останки взрослого животного этого вида и его щенков, однако учёным в своё время так и не удалось извлечь из них полную ДНК.

Но не все тогда отчаялись. И вот Эндрю Паск (Andrew Pask) из университета Мельбурна представил результаты работы, в ходе которой он и его коллеги смогли извлечь целый ген Col2a1 (пока только один) из тех же самых останков и, что главное, включить его в геном другого животного, заставить ген работать.

Восстановленная небольшая часть генома Thylacinus cynocephalus была внедрена в ДНК эмбрионов мыши. Теперь учёные могут проследить за работой "вымершего" гена, отчасти восстановить эволюцию исчезнувшего вида и соответственно расположить его на "древе жизни".

Col2a1 регулирует развитие хрящей и костей. Из эмбрионов выросли здоровые мыши. Несмотря на изменение их ДНК, они продолжают нормально развиваться.

"Впервые биологам удалось не просто извлечь ген вымершего животного, но и привлечь его к работе в другом живом организме", — говорит Паск.

В будущем технологию планируют развивать дальше и, вероятно, используют для "восстановления" ДНК других вымерших животных. И хотя ген, несомненно, ведёт себя в чужом организме не так, как он работал у сумчатого волка, это достижение всё же можно считать первым шагом на долгом пути уточнения информации об исчезнувших видах.

Конечно, полученный результат отнюдь не означает, что когда-либо в ближайшее время генетики смогут воссоздать вымершего сумчатого волка полностью. Хотя кто знает, что будет через десяток-другой лет. Говорили же когда-то учёные о воссоздании мамонтов и даже не раз?

Подробнее о новой работе — в пресс-релизе университета Мельбурна и в статье авторов открытия, опубликованной в открытом доступе в журнале PLoS ONE.

Skype, созданный отцами-основателями скандально известной Kazaa и унаследовавший от своей прародительницы самые худшие ее черты, работает по принципу самоорганизующейся распределенной пиринговой сети (distributed self-organized peer-to-peer network, P2P). Skype – это черный ящик с многоуровневой системой шифрования, напичканного антиотладочными приемами исполняемого файла, считывающий с компьютера конфиденциальную информацию и передающий ее в сеть по закрытому протоколу. Последний обходит брандмауэры и сурово маскирует свой трафик, препятствуя его блокированию. Все это превращает Skype в идеального переносчика вирусов, червей и дронов, создающих свои собственные распределенные сети внутри Skype-сети. К тому же, Skype довольно бесцеремонно обращается с ресурсами твоего узла, используя его для поддержания связи между остальными узлами Skype-сети, напрягая ЦП и генерируя мощный поток трафика. А трафик, как известно, редко бывает бесплатным (особенно в России), так что кажущаяся бесплатность звонков весьма условна: за узлы с «тонкими» каналами расплачиваются «толстые» владельцы.

Skype активно изучается в хакерских лабораториях и security-организациях по всему миру, и большинство исследователей единодушно сходятся во мнении, что Skype - это дьявольски хитрая программа, написанная бесспорно талантливыми людьми в стиле Black Magic Art. Skype не брезгует грязными трюками, создающими огромные проблемы, о которых я и собираюсь рассказать.

Анализ исполняемого файла Skype

Исполняемый файл Skype-клиента представляет собой настоящий шедевр хакерского искусства, вобравший в себя множество интересных и достаточно могучих защитных механизмов. Для противодействия им требуются не только мощные инструментальные средства (отладчики, дизассемблеры, дамперы и т.д.) и знания/навыки, но еще и куча свободного времени.

Двоичный файл полностью зашифрован и динамически расшифровывается по мере загрузки в память. Причем сброс дампа невозможен, точнее, затруднен тем обстоятельством, что стартовый код после выполнения очищается, в результате чего мы получаем exe, который не запускается. Оригинальная таблица импорта не содержит ничего интересного, и API-функции подключаются уже в процессе распаковки. Проверка целостности кода выполняется из разных мест в случайном порядке (преимущественно при входящих звонках), поэтому поиск защитных процедур представляет собой весьма нетривиальную задачу. Тем более что они основаны на криптографических RSA-сигнатурах и снабжены полиморфными генераторами, которые в случайном порядке переставляют инструкции ADD, XOR, SUB и др., перемешивая их с левыми машинными командами.

Статический вызов функций (по жестко прописанному адресу) практически не встречается, и все важные процедуры вызываются по динамически вычисляемому указателю, пропущенному через обфускатор. Следовательно, дизассемблер нам тут уже не поможет, и приходится браться за отладчик.

А вот про отладчик следует сказать отдельно. Skype распознает SoftICE даже при наличии установленного IceExt, наотрез отказываясь запускаться. Это забавно, поскольку для взлома самого Skype отладчик SoftICE не очень-то и нужен, ведь существуют и другие инструменты подобного рода, среди которых в первую очередь хотелось бы отметить The Rasta Ring 0 Debugger, или сокращенно [RR0D], не обнаруживаемый Skype-клиентом и, как и следует из его названия, работающий на уровне ядра. В принципе, можно воспользоваться и отладчиком прикладного уровня (например, стремительно набирающим популярность OllyDbg). Только при этом важно помнить, что Skype легко обнаруживает программные точки останова, представляющие собой однобайтовую машинную инструкцию с опкодом CCh, записывающуюся поверх отлаживаемого кода. А для предотвращения пошаговой трассировки Skype осуществляет замеры времени выполнения определенных участков кода, для прохождения через которые приходится использовать полноценные эмуляторы PC с интегрированным отладчиком, например, знаменитый BOCHS.

Наконец, когда исполняемый файл распакован и все проверки пройдены, защита вычисляет контрольную сумму и преобразует ее в указатель, по которому передается управление, пробуждающее Skype.

Последовательность распаковки исполняемого файла

Антиотладочные приемы, с помощью которых Skype обнаруживает загруженный SoftICE

Проблема в том, что Skype очень следит за своей целостью, поэтому попытка исправления jnz на jmp short работает только до первого входящего звонка, после которого Skype падает и обратно уже не поднимается. Специально для таких хитроумных защит еще во времена MS-DOS была разработана техника онлайн-патча, при которой исправление программы осуществляется непосредственно в оперативной памяти, а после успешного прохождения проверки на наличие SoftICE совершается откат, чтобы не волновать процедуру проверки целости.

Беглая трассировка Skype с помощью OllyDbg быстро выявляет защитный код, выполняющий проверку на присутствие SoftICE

Архитектура распределенной сети

На атомарном уровне структура Skype-сети состоит из обычных узлов (normal/ordinal node/host/nest), обозначаемых аббревиатурой SC (Skype Client), и super-узлов (super node/host/nest), которым соответствует аббревиатура SN. Любой узел, который имеет публичный IP-адрес (тот, который маршрутизируется в интернет) и обладает достаточно широким каналом, автоматически становится super-узлом и гонит через себя трафик обычных узлов, помогая им преодолеть защиты типа брандмауэров или трансляторов сетевых адресов (NAT) и равномерно распределяя нагрузку между хостами. В этом и состоит суть самоорганизующейся распределенной децентрализованной пиринговой сети, единственным централизованным элементом которой является Skype-login-сервер, отвечающий за процедуру авторизации Skype-клиентов и гарантирующий уникальность позывных для всей распределенной сети.

Важно подчеркнуть, что связь между узлами осуществляется не напрямую, а через цепочку super-узлов. Серверов в общепринятом смысле этого слова (таких, например, как в сети eDonkey) в Skype-сети нет. Любой узел с установленным Skype-клиентом является потенциальным сервером, которым он автоматически становится при наличии достаточных системных ресурсов (объема оперативной памяти, быстродействия процессора и пропускной способности сетевого канала).

Каждый узел Skype-сети хранит перечень IP-адресов и портов известных ему super-узлов в динамически обновляемых кэш-таблицах (Host Cache Tables, HC-tables). Начиная с версии Skype 1.0, кэш-таблица представляет собой простой XML-файл, в незашифрованном виде записанный на диске в домашней директории пользователя.

Структура децентрализованной самоорганизующейся пиринговой Skype-сети

Skype-клиенты за отдельную плату могут принимать входящие звонки с обычных телефонов и совершать подобные звонки. Однако в PC2PC-обмене эти серверы никак не участвуют, поэтому мы не будем на них останавливаться.

Помимо звонков внутри Skype-сети, пользователи могут звонить и на обычные телефоны, а также принимать с них звонки.

Как Skype обходит брандмауэры

Протокол обмена между Skype-клиентами совершенно недокументирован, и поэтому вся информация о нем получена методами реинженеринга: дизассемблирования Skype-клиентов, анализа перехваченного сетевого трафика и т.д. Поскольку существует огромное количество значительно различающихся между собой версий Skype-клиентов, то описание протокола может содержать неточности, во всяком случае, open-source-клиента еще никто не написал.

Сразу же после своего запуска Skype-клиент открывает TCP- и UDP-порты. Их номера случайным образом задаются при инсталляции и могут быть в любой момент изменены через диалог конфигурации, что затрудняет блокирование Skype-трафика на брандмауэре. Помимо этого, Skype открывает порты 80 (HTTP) и 443, однако они не являются жизненно важными, и, даже если их заблокировать, Skype ничуть не огорчится.

Структура IP-пакета при работе Skype по протоколу UDP

Ситуация осложняется тем, что Skype шифрует трафик, активно используя продвинутые технологии обфускации, препятствующие выделению постоянных сигнатур в полях заголовков. Алгоритмы шифрования меняются от версии к версии, к тому же выпущено множество специальных версий для разных стран мира, чьи законы налагают определенные ограничения на длину ключа или выбранные криптографические алгоритмы. Но в целом механизм шифрования выглядит так, как показано на рисунке.

Механизм шифрования, используемый Skype

Skype-клиенты крайне деликатно обходятся с брандмауэрами и трансляторами сетевых адресов, просачиваясь сквозь них через хорошо известные протоколы STUN и TURN. Протокол STUN уже вошел в Библию Интернета и подробно описан в RFC-3489. Что же касается TURN'а, то он все еще находится в разработке и в настоящее время доступна лишь черновая версия стандарта:

Скрытый текст:

Для просмотра скрытого текста - войдите или зарегистрируйтесь.

Так что, с юридической точки зрения, действия Skype законны и не попадают под статью. STUN, расшифровывающийся как Simple Traversal of User Datagram Protocol (UDP) Through Network Address Translators (NATs) (простое проникновение датаграмм протокола UDP через транслятор сетевых адресов (NAT)), представляет собой отличное средство, которое страдает, однако, рядом ограничений и не работает в следующих случаях:
если путь во внешнюю сеть прегражден злобным брандмауэром, режущим весь UDP;
если на пути во внешнюю сеть стоит симметричный транслятор сетевых адресов.

Ну, с брандмауэром все понятно. Если UDP закрыт, то никак его не откроешь. А вот симметричный транслятор сетевых адресов (symmetric NAT) — это что за штука? Не углубляясь в технические детали, скажем, что симметричный NAT представляет собой разновидность обыкновенного транслятора, требующего, чтобы целевой IP-адрес и порт транслируемого пакета совпадали с внешним (external) IP-адресом и портом. Если один и тот же узел посылает пакеты с одинаковыми исходными IP-адресами и портами по разным направлениям, NAT будет вынужден транслировать их на другие порты. Таким образом, чтобы отправить внутреннему узлу UDP-пакет, внешний узел должен первым делом получить запрос от внутреннего узла. Самостоятельно инициировать соединение внешний узел не в состоянии, поскольку NAT просто не знает, на какой внутренний IP и порт следует транслировать неожиданно сваливавшийся UDP-пакет.

Эта проблема решается протоколом TURN (Traversal Using Relay NAT), технические подробности работы которого описаны по вышеупомянутому адресу и большинству читателей совершенно неинтересны. Гораздо важнее другое — протокол TURN значительно увеличивает латентность и теряет большое количество UDP-пакетов (packet loss), что далеко не лучшим образом сказывается на качестве и устойчивости связи, но полное отсутствие связи - еще хуже. Так что пользователям Skype стоит радоваться, а не жаловаться!

Структура Skype-сети, в которой присутствуют Skype-клиенты за NAT и брандмауэрами

Вот только администраторы этой радости почему-то не разделяют, наглухо закрывая UDP-трафик (тем более что большинству нормальных программ он не нужен). Немного поворчав для приличия (замуровали, демоны!), Skype автоматически переключается на чистый TCP, отрубить который администратору никто не позволит. Правда, поколдовав над брандмауэром, тот может закрыть все неиспользуемые порты, но в том-то и подвох, что неиспользуемых портов в природе не встречается! При соединении с удаленным узлом операционная система назначает клиенту любой свободный TCP/UDP-порт, на который будут приходить пакеты. То есть, если мы подключаемся к web-серверу по 80-му порту, наш локальный порт может оказаться 1369-м, 6927-м или еще каким-нибудь другим. Закрыв все порты, мы лишимся возможности устанавливать TCP/UDP-соединения!

Единственный выход — обрубить всем пользователям локальной сети прямой доступ в интернет, заставив их ходить через proxy-сервер. Однако даже такие драконовские меры не решат проблемы, поскольку Skype просто прочитает конфигурацию браузера и воспользуется proxy-сервером как своим родным!

Skype, работающий через proxy-сервер, конфигурация которого прочитана из настроек браузера

Как заблокировать Skype-трафик

Разработчики Skype предостерегают администраторов от попыток выявления и блокирования его трафика (типа: «Все равно у вас ничего не получится!»). И действительно, распознать Skype-трафик очень сложно, а заблокировать его можно только по содержимому, которое зашифровано и не содержит никаких предсказуемых последовательностей. К счастью для администраторов, создатели Skype, при всей своей гениальности, допустили ряд оплошностей, оставив часть трафика незашифрованной. UDP-соединение использует открытый протокол для получения публичных IP-адресов super-узлов, что вполне может быть выявлено анализатором трафика. Это раз. TCP-соединение использует один и тот же RC4-поток дважды, что позволяет нам восстановить 10 первых байт ключа, расшифровав часть постоянных полей заголовков Skype-протокола. Это два! Кстати, весьма полезная вещь для шпионажа за чужими разговорами! Однако мне не известен ни один готовый блокиратор Skype-трафика, а писать свой собственный — лениво, да и времени нет.

Повторное использование RC4-потока позволяет восстановить 10 байт ключа из 12-ти, расшифровывая часть Skype-трафика

Распознать и заблокировать UDP-трафик намного проще. Каждый фрейм начинается с двухбайтового идентификационного номера (ID) и типа пакета (payload). В UDP-пакет вложен 39-байтный NACK-пакет, пропущенный через обфускатор и содержащий следующие данные:
идентификатор пакета (непостоянен и варьируется от пакета к пакету);
номер функции (func), пропущенный через обфускатор, но func & 8Fh всегда равно 7h;
IP отправителя;
IP получателя.

Таким образом, чтобы заблокировать UDP-трафик, генерируемый Skype, достаточно добавить в брандмауэр следующее правило:

iptables -I FORWARD -p udp -m length --length 39 -m u32
--u32 '27&0 x8f=7' --u32 '31=0 x527c4833 ' -j DROP

Структура NACK-пакета

К сожалению, блокировка UDP-трафика ничего не решает, поскольку Skype автоматом переходит на TCP, но тут есть одна небольшая зацепка. Заголовки входящих IP-пакетов, относящиеся к протоколу обмена SSL-ключами (SSL key-exchange packets), содержат нехарактерный для «нормальных» приложений идентификатор 170301h, возвращаемый в ответ на запрос с идентификатором 160301h (стандартный SSL версии 3.1). Таким образом, блокирование всех входящих пакетов, содержащих в заголовке 170301h, серьезно озадачит Skype, и текущие версии потеряют работоспособность. Вот только надолго ли…

Распознание Skype-трафика по необычному идентификатору во время обращения к Login Server при обмене SSL-ключами

Для детектирования и блокирования Skype-трафика можно использовать и другие программно-аппаратные средства, например, PRX от Ipoque или Cisco Network-Based Application Recognition (NBAR). Однако все они недостаточно эффективны, так как разработчики Skype не сидят сложа руки, и если кому-то удается найти надежный способ блокировки его поганого трафика, в следующих версиях поганец появляется вновь.

Армии дронов, или как зомбировать Skype

Дешевизна голосовых разговоров вызвала бурный рост популярности Skype, сеть которого на 27 апреля 2006 года, по официальным данным, составила свыше 100 миллионов зарегистрированных пользователей. А сегодня совершают, по меньшей мере, один Skype-звонок в день свыше 700 тысяч человек! Несложно спрогнозировать, что в скором времени в Skype войдет львиная доля узлов интернета, что имеет как положительную, так и отрицательную сторону.

Хакеры уже давно догадались использовать Skype для распространения вирусов и организации распределенных атак, которым очень сложно воспрепятствовать - Skype-трафик надежно зашифрован и не может быть проанализирован антивирусами, заблокирован брандмауэрами или распознан системами обнаружения вторжения.

Естественно, чтобы захватить Skype-узел, хакер должен найти способ передать на него зловредный код, что при соблюдении всех мер безопасности он ни за что не сможет сделать. Но, как и всякое другое программное обеспечение, Skype подвержен ошибкам, в том числе и ошибкам переполнения, одна из которых была обнаружена 25 сентября 2005 года. Сейчас она уже давно исправлена и представляет лишь исторический интерес, но с ней все-таки стоит познакомиться поближе

Скрытый текст:

Для просмотра скрытого текста - войдите или зарегистрируйтесь.

Возможность передачи управления на shell-код позволяла атакующему овладевать любым Skype-узлом, а также всеми известными ему super-узлами и т.д. Над распределенной сетью нависла глобальная угроза, и просто чудо, что она не закончилась катастрофой. Однако, как показывает практика, там, где есть одна ошибка, рано или поздно появляются и другие. Закрытость исходных текстов и множество антиотладочных приемов (затрудняющих тестирование программы) этому только способствуют!

Другая опасная «вкусность» Skype заключается в открытости его API. Пойдя навстречу сторонним разработчикам, создатели Skype предусмотрели возможность интеграции любой прикладной программы со Skype-клиентом. Правда, при этом на экран выводится грозное предупреждение, что такая-то программа хочет пользоваться Skype API: разрешить или послать ее на фиг? Естественно, большинство пользователей на подобные вопросы отвечают утвердительно. Уже привыкшие к надоедливым предупреждениям, они инстинктивно давят «Yes» и только потом начинают думать, а что же они, собственно, разрешили?

Понятное дело, что, чтобы использовать Skype API, зловредную программу нужно как-то доставить на компьютер. Раньше для этого применялась электронная почта, успешно фильтруемая антивирусами, но количество пользователей, запустивших исполняемый файл, все равно исчислялось миллионами. Теперь же для рассылки вирусов можно использовать сам Skype. Локальный антивирус — единственное средство обороны, потенциально способное отразить атаку. Но, если он и установлен, распознать неизвестный науке вирус он не в состоянии даже при наличии антивирусных баз первой свежести (эвристика пока все-таки работает больше на рекламу, чем на конечный результат).

Важно, что протокол Skype уже частично расшифрован и созданы хакерские инструменты, позволяющие взаимодействовать со Skype-узлами в обход стандартных Skype-клиентов, и даже без сервера регистрации! И хотя в настоящее время дело ограничивается простым сбором адресов super-узлов, существует принципиальная возможность создания своих собственных сетей на базе распределенной Skype-сети, главная ошибка разработчиков которой заключается в том, что Skype-узлы безоговорочно доверяют друг другу и вся «безопасность» зиждется лишь на закрытости протокола.

Географическое распределение super-узлов Skype по планете

Заключение

Заканчивая статью, я хотел бы спросить: что же все-таки скрывают создатели Skype в недрах своего кода? Почему, распространяя программу бесплатно, они зажимают исходные тексты и используют закрытый протокол, вызывая тем самым недоверие специалистов по безопасности? Для чего бесплатной программе столь навороченная защита, снижающая производительность и потребляющая большое количество памяти, ведь ломать ее никто не собирается? Почему вообще Skype-клиент реализован как черный ящик?

Вопросы риторические. Но чует мой хвост, неспроста все это!

WWW

General Skype Analysis - мини-портал с кучей ссылок на статьи и прочие ресурсы, посвященные анализу Skype и методам борьбы с ним:

Скрытый текст:

Для просмотра скрытого текста - войдите или зарегистрируйтесь.

Skype Trojan - тезисная презентация Walter Sprenger, показывающая, как можно использовать Skype-сеть для распространения червей и прочей заразы:

Скрытый текст:

Для просмотра скрытого текста - войдите или зарегистрируйтесь.

How to use Skype with Softice? - любопытная статья, рассказывающая, почему Skype-клиент не работает при установленном SoftICE и как это побороть:

Скрытый текст:

Для просмотра скрытого текста - войдите или зарегистрируйтесь.

Skype Reads Your BIOS and Motherboard Serial Number - заметка в блоге, разоблачающая махинации, скрыто проделываемые Skype, читающим BIOS и серийный номер материнской платы:

Скрытый текст:

Для просмотра скрытого текста - войдите или зарегистрируйтесь.