5526

73

8. Получение несанкционированного доступа к искомым данным в БД. Рассмотрим пример PHP-кода уязвимого web-сценария:

<?php $link=mysql_connect("localhost","user","password"); mysql_select_db("test",$link);

if (!empty($_GET["id"])) {

$query="SELECT * FROM `news` WHERE `id`=".$_GET["id"]; $res=mysql_query($query,$link) or die(mysql_error($link));

}

?>

Значения параметра «id» переменной $id не фильтруются. В результате этого злоумышленник может внедрить собственный SQL-запрос в уже существующий. Примеры получения несанкционированного доступа к БД посредством данного типа уязвимостей представлены ниже.

Кроме того, следует отметить несколько особенностей распространенных СУБД, которые облегчают в той или иной мере получение несанкционированного доступа к БД:

1.Наличие таблицы «information_schema.tables» с названиями таблиц и таблицы «information_schema.columns», содержащей названия полей. (Используются в СУБД MSSQL и MySQL выше версии 5.х.).

2.Наличие БД «mysql» с таблицей «user», содержащей данные об учётных записях пользователей СУБД MySQL.

3.Возможность удалённого выполнения команд на системе через запросы к СУБД MSSQL при наличии соответствующих прав пользователя.

Все учётные записи пользователей в СУБД MySQL хранятся в БД «mysql» в таблице «user» (рисунок 3).

Рисунок 3 − Таблица «user»

Получив доступ к данной БД, злоумышленник может завладеть всеми учетными записями пользователей, включая учётную запись администратора СУБД – root.

При возможности удалённого подключения к СУБД злоумышленник может воспользоваться добытой ранее учётной записью пользователя СУБД и получить прямой удалённый доступ к БД.

4.Примеры санкционированных аудитов web-сайтов

Впроцессе выполнения работы автором был проведён аудит безопасности webприложений, функционирующих на официальном сайте ДВГМУ (Дальневосточного

74

государственного медицинского университета) – www.fesmu.ru. В результате был выявлен ряд уязвимостей типа SQL-injection в web-сценариях электронной библиотеки университета. В частности, данная уязвимость присутствовала в web-сценарии «Heading.asp» с нефильтруемым передающимся параметром «Name» (рисунок 4).

Рисунок 4 − Уязвимость web-сценарии

Таким образом, появилась возможность внедрять сформированные запросы в уже существующие, используемые web-сценарием. Вот один из примеров внедрения собственного запроса к СУБД:

http://www.fesmu.ru/InformCenter/Catalog/Search/Heading.asp?Name=- 1%27+union+select+@@version--

Выполнение данного запроса привело к следующей реакции СУБД MSSQL:

Microsoft SQL Server 2000 - 8.00.818 (Intel X86) May 31 2003 16:08:15 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.0 (Build 2195: Service Pack 4)

Далее, после детального изучения записей объекта «information_schema», был сконструирован запрос на получение учётной записи администратора.

http://www.fesmu.ru/InformCenter/Catalog/Search/Heading.asp?Name=1%27%20union+ select+password+from+users+where+name='admin'--

Полученная учётная запись использовалась для прохождения авторизации и получения доступа в «панель» администрирования (рисунок 5).

Администратор сайта был проинформирован о наличии уязвимостей на web-сайте. Последствий злонамеренного удаления/копирования/модификации данных в БД удалось избежать.

В процессе проведения аудита официального web-сайта компании «ESET» (разработчика антивируса NOD32) в Болгарии – www.eset.bg (www.nod32.bg) была обнаружена уязвимость типа SQL-injection в web-сценарии “main.php” с нефильтруемым передающимся параметром «virusID»:

76

https://nod32.bg/main.php?id=38&virusID=- 1+union+all+select+1,2,3,4,load_file(char(47,101,116,99,47,112,97,115,115,119,100)),6,7,8+ /*

Такая особенность обусловливалась наличием прав «file_priv» у пользователя СУБД, от имени которого web-сценарий взаимодействовал с MySQL. Впоследствии на сервере был обнаружен установленный менеджер для работы с СУБД – phpMyAdmin, с помощью которого был получен полный доступ к БД.

Руководство компании «ESET» было уведомлено о наличии уязвимостей на webсайте, негативных последствий удалось избежать.

Таким образом, в процессе подготовки работы было установлено следующее:

1.Безопасность web-приложений играет одну из ключевых ролей в обеспечении защиты информации.

2.Количество web-приложений, взаимодействующих с СУБД, постоянно растет.

3.Существующие средства защиты СУБД и web-сценариев редко применяются на практике в полном объёме и не всегда эффективны.

Ежегодно убытки компаний по всему миру из-за получения несанкционированного доступа к конфиденциальной информации, её модификации и удаления составляют миллиарды долларов США. Кроме того, уязвимости в web-приложениях государственных учреждений могут нанести урон государственной безопасности, интересам РФ и её граждан.

Следует также констатировать, что единой комплексной системы мер по защите web-приложений не существует.

Сформулируем ряд мер, направленных на повышение безопасности webприложений:

1.Повышение квалификации разработчиков программного обеспечения (ПО) с учётом проблем информационной безопасности.

2.Создание экспертной комиссии, в задачи которой будет входить анализ и аудит web-приложений государственных ресурсов и учреждений с последующим заключением о возможных рисках и угрозах.

3.Комплексное использование существующих средств защиты СУБД и webприложений.

4.Разработка универсальной системы идентификации вторжений.

77

Следует отметить, что в работе была затронута лишь небольшая часть проблемы безопасности web-приложений и информационной безопасности в целом. Существует множество других не менее опасных способов и методов получения несанкционированного доступа к удалённым вычислительным системам и СУБД. Именно поэтому ключевой проблемой нынешнего этапа развития информационных технологий является информационная безопасность.

III место

О.С. Банюк,

студентка 4 курса (гр. Т-41) научный руководитель А.И. Окара, канд. техн. наук, профессор, завкафедрой товароведения

ЭКСПЕРТИЗА ДИЕТИЧЕСКИХ КИСЛОМОЛОЧНЫХ ПРОДУКТОВ МЕСТНЫХ ПРОИЗВОДИТЕЛЕЙ

По результатам проведённой в работе экспертизы качества кисломолочных напитков установлено полное соответствие и высокое качество шести образцов продуктов, изготовленных КГУП «Комбинат детского питания». Из трёх образцов напитков, произведённых ООО «Бифидум», один образец был забракован по несоответствию консистенции и химическому составу («Наринэ»).

Молочная отрасль играет важную роль в решении проблемы улучшения здоровья нации, занимая особое место среди других отраслей пищевой промышленности. Особенность эта заключается в исходном сырье – молоке, используемом для выработки широкого ассортимента кисломолочной продукции. Как утверждают специалисты, рынок кисломолочной продукции на подъёме, несмотря на дефицит отечественного сырья, при наличии свободных производственных мощностей.

В связи с тем, что сегодня преобладает тенденция в стремлении к здоровому и диетическому питанию, ассортимент кисломолочной продукции расширяется за счёт внесения наполнителей, обогащающих продукт витаминами, минеральными веществами, пищевыми волокнами. Всё большее распространение, по сравнению с традиционными кисломолочными продуктами (кефир, ряженка, творог, простокваша, йогурт) получают кисломолочные напитки, обогащенные так называемыми бифидогенными факторами, стимулирующими рост и развитие бифидобактерий, такие как бифилайф, бифилюкс, бифидок, бифивит.

Целью нашей работы явилось изучение структуры рынка кисломолочных напитков и экспертиза реализуемых в г. Хабаровске продукции местных производителей. Было установлено, что в г. Хабаровске на рынке молочных продуктов присутствуют семь основных производителей: КГУП «Комбинат детского питания» (г. Хабаровск), ООО

«Бифидум» (г. Хабаровск), ОАО «Дакгомз» (г. Комсомольск-на-Амуре), ОАО «Вяземский молочный комбинат» (Лазовский район), ООО «Переясловский молочный завод» (с. Переясловка), ГП ЕАО «Биробиджан-молоко» (г. Биробиджан) и ФГУП ППЗ «Хабаровский» (с. Сергеевка). Из 50 разновидностей реализуемых кисломолочных напитков, 56,5 % имели массовую долю жира 2,5%; преобладали продукты резервуарного способа заквашивания (82,6%); чаще всего встречается продукция с массой потребительской упаковки – 500 г (41,3 %).

Изучение структуры ассортимента кисломолочных напитков по предприятиямпроизводителям показывает, что лидирующее положение по сравнению с конкурентами по широте ассортимента кисломолочных напитков занимает «Комбинат

78

детского питания» (12 наименований из 50, представленных в торговой сети г. Хабаровска). Второе место занимает «Бифидум» (почти 18 % удельного веса) и третье место – «Дакгомз» и Вяземский молочный комбинат (15 %).

Исходя из сложившейся на рынке структуры торгового ассортимента, мы отобрали для экспертизы шесть образцов кисломолочных продуктов двух конкурирующих предприятий – «Комбината детского питания» и «Бифидум» кефир, бифилайф, бифилюкс и наринэ с массовой долей жира 2,5 %.

Прежде всего была изучена полнота и достоверность информации для потребителя

всоответствии с требованиями законодательства РФ и нормативных документов.

Спомощью маркировки производитель формирует образ товара, доводит до потребителя основные потребительские характеристики, касающиеся состава, пищевой ценности, безопасности продукта. Грамотно поданная, красочно оформленная с учётом потребительских вкусов и предпочтений информация в значительной степени влияет на конкурентоспособность товара.

Проведённый анализ информации на потребительской упаковке показал, что все шесть исследуемых образцов в целом соответствуют нормативным документам в отношении требуемого перечня сведений о товаре. На упаковке присутствуют все основные формы товарной информации: словесная, цифровая, изобразительная, символическая, штриховая. Наибольшую площадь потребительской упаковки занимает словесная и цифровая информация. Изобразительная информация широко представлена на продуктах «Комбината детского питания», что делает их более привлекательными, особенно для детей, на которых и рассчитан дизайн упаковки.

Следует отметить также преимущество продуктов, выработанных «Комбинатом детского питания» и по полноте информации о составе кисломолочных напитков. На упаковке кисломолочных продуктов «Бифидум» отсутствуют сведения об использованных заквасках при сквашивании молока.

При экспертизе кисломолочных напитков важно подтвердить их потребительские свойства (химический состав и пищевую ценность), а также уровень качества и безопасности путём определения как органолептических показателей, так и физикохимических, в частности кислотности.

Исследованные кисломолочные напитки отличаются по консистенции. Так, самую жидкую консистенцию имеет кефир («Комбинат детского питания»), а самую густую напиток Наринэ («Бифидум»), это обусловлено особенностями технологии и используемыми заквасками.

Органолептическая оценка показала неодинаковый уровень качества исследуемых продуктов. Лучшими по органолептическим показателям был признан кефир («Комбинат детского питания»), получивших максимальную оценку дегустаторов. Один образец – напиток Наринэ («Бифидум») был забракован по неудовлетворительной, не характерной для данного вида хлопьевидной консистенции. Данный дефект мог быть вызван нарушением режимов заквашивания либо качеством несоответствующей закваски. Остальные продукты получили хорошую оценку и признаны соответствующими нормативным требованиям.

Из физико-химических показателей, характеризующих уровень качества и в какойто мере безопасность продукта, российским стандартом регламентируется кислотность.

Кислотность зависит от вида и качества закваски, продолжительности и режима созревания, хранения продукта и т.д. Как показали результаты проведённых

испытаний, все шесть образцов продуктов по кислотности соответствовали регламентируемым значениям (от 80 до 130 0Т), хотя и отличались по уровню кислотности. Самое высокое, предельное, значение кислотности (129 0Т) оказалось у

79

напитка Бифилюкс («Бифидум»), а самое низкое (85 0Т) у кефира («Комбинат детского питания»), что отразилось и на оттенках вкуса при органолептической оценке.

По химическому составу, как отмечалось выше, все исследованные напитки имели одинаковую жирность – 2,5 %. Надо сказать, что для диетических кисломолочных продуктов отклонения по массовой доле жира не допускается как в одну, так и в другую сторону. Колебания по стандарту не должны превышать + 0,1 %. Фактически оказалось, что в напитке Наринэ («Бифидум») массовая доля жира завышена на 1,5 % по сравнению с маркировкой. Интересно, что при этом содержание сухих веществ соответствовало заявленному производителем химическому составу. Это можно объяснить либо нарушением процесса нормализации при восстановлении сухого молока, либо пониженным содержанием белка в использованном сырье.

Известно, что сегодня предприятия молочной промышленности повсеместно испытывают затруднения в заготовках молока соответствующего качества (по заниженной массовой доле белка).

Таким образом, исследование диетических кисломолочных напитков двух производителей показало, что не вся продукция соответствует нормативным требованиям. Из шести образцов один – Наринэ («Бифидум») забраковали по несоответствующей консистенции и по несоблюдению химического состава – завышенной массовой доле жира. Поэтому мы полагаем, что такие кисломолочные напитки, как кефир, бифилайф, бифилюкс, выработанные на «Комбинате детского питания» отличаются стабильным качеством, соответствуют нормативным требованиям, имеют достоверную информацию и являются более конкурентоспособными на сегодняшний день.

Почётные лауреаты

Н.А. Ховрина,

студентка 4 курса (гр. Т-41) научный руководитель А.М. Ярушин, д-р с.-х. наук, профессор, преподаватель кафедры товароведения

ПИВО КАК АЛЬТЕРНАТИВА КРЕПКИМ АЛКОГОЛЬНЫМ НАПИТКАМ

Пиво − самый древний в истории человечества алкогольный напиток. Оно занимает особое место в потреблении напитков, имеет огромную популярность и широко распространено у многих народов. Первые сведения о приготовлении пива дошли до нас от шумеров. Они умели варить напиток из ячменного солода около 9 тыс. лет назад, а рецепты его приготовления были высечены на камне.

Актуальность темы обусловлена тем, что в настоящее время наблюдается увеличение производства и потребления пива, особенно среди молодежи.

Пивоваренная отрасль в Росси в настоящее время насчитывает порядка 200 предприятий различных форм собственности, выпускающих продукцию в промышленных масштабах. Эта отрасль входит в число десяти ведущих отраслей в отечественной экономике.

В системе пищевой промышленности её удельный вес составляет около 23 %. Налоговые отчисления в консолидированный бюджет в 2005−2006 гг. составили более 53 млрд руб., в том числе акцизные сборы – около 16 млрд рублей. В отрасли занято 50 тыс. человек, она обеспечивает занятость в смежных отраслях (сельское хозяйство, транспорт, тара-упаковочная и др.) 600 тыс. человек.

80

В2006 г. по сравнению с 2001 г., объём производства пива в РФ увеличился на 36

%и составил 998,6 млн дал (темп роста − 156,7 %). По объёмам производства пива в 2005−2006 гг. наша страна вышла на пятое место в мире. По оценкам экспертов, в ближайшие 2−3 года Россия может обогнать по этому показателю Германию и Бразилию и выйти на третье место после Китая и США.

Главным индикатором развития пивоварения, на который ориентируется большинство специалистов, является уровень потребления пива на душу населения. По этому показателю в 2006 г. Россия вышла на 30 место в мире – 65 литров. Для нашей страны с учётом климатических условий и национальных традиций доля потребления крепких напитков составляет около 80 %. Поэтому снижение его за счёт пива можно считать позитивным, поскольку оно приближает нас к европейскому уровню потребления алкоголя. По мнению экспертов, в ближайшие годы следует ожидать годовых темпов прироста производства пива в России на 5−7 %.

ВХабаровске изо всех видов продаваемой алкогольной продукции пиво лидирует и по объемам продаж в литрах составляет 80,6 %, в то время как водка и ликероводочные изделия составляют лишь 13,5 %. К тому же за период 2002−2006 гг. объёмы продаж пива в Хабаровске возросли на 7149,6 тыс. дал. Из этого можно сделать вывод, что пиво вытесняет крепкие алкогольные напитки, что является положительной тенденцией в снижении уровня алкоголизации в городе.

Для экспериментального исследования качества в магазине «Пеликан» было отобрано восемь образцов пива «Балтика» марок «ДВ Светлое», «ДВ Крепкое», «ДВ Классическое», «Балтика б/а № 0», «Балтика Портер № 6», «Невское Айс», «Балтика Золотое № 5, «Кулер Светлое».

Органолептические исследования проводились по балльной системе, при которой оцениваются прозрачность, цвет, аромат, пенообразование и вкус, обращая внимание на полноту вкуса, отмечая хмелевую горечь или солодовый вкус.

Установлено, что все образцы соответствую отличному качеству, кроме образца «Балтика б/а № 0», который соответствует хорошему качеству, так как у него был слабый аромат и несколько пустоватый вкус вследствие отсутствия в нем спирта. У всех образцов без исключения была отмечена хорошая пеностойкость и прозрачность. Высота пены достигала до 7 см, стойкость пены – более 5 минут.

Из физико-химических показателей определялись объёмная доля спирта, цвет (цв. ед.), содержание двуокиси углерода (%). Марки пива различаются по экстрактивности или густоте напитка. В реализуемых сортах пива экстрактивность колеблется от 11 до 17 %. Пиво − пенистый напиток, и его пенистость зависит от насыщения его двуокисью

углерода. Стандарт регламентирует содержание СО2 не менее 0,33 %, в исследуемых образцах этот показатель колебался в пределах 0,33−0,39 %.

Наиболее важным показателем пива является массовая доля спирта, которая зависит от экстрактивности начального сусла. Так, анализируемые светлые сорта имеют массовую долю спирта 4,1− 5,4 %, «ДВ Крепкое»− 7,1 %, «Балтика Портер № 6» − 6,7 %. В целом, по результатам физико-химических исследований, было установлено, что все образцы соответствуют требованиям.

Алкогольные напитки всегда сопутствовали жизнедеятельности человека. Они не запрещены и имеют право на существование. Если проанализировать множество публикаций в СМИ о пиве и последствиях его употребления, то можно увидеть, что все они чётко делятся на две группы. В одних статьях этот напиток восхваляется, и пить его рекомендуется практически всем, а в других всё «с точностью до наоборот»: пиво признаётся вредным и опасным для здоровья. К сожалению, публикаций в нейтральной тональности, вызывающих доверие своей объективностью, практически нет.

81

Но очевидно одно, что неумеренное употребление ведёт к болезненным явлениям в организме. Ещё знаменитый Парацельс говорил: «Будет ли пища полезной или окажется ядом, определяется, прежде всего, её количеством». Это высказывание касается, конечно же, всех продуктов, но особенно актуально оно в случае с алкоголем. Медики не рекомендуют употреблять более 20 г алкоголя в день в пересчёте на спирт. В пересчете на пиво — это примерно одна бутылка. Но следует учитывать, что норма у каждого своя, и переносимость и предел дозировок напитка очень индивидуальны.

Пиво в умеренных дозах вовсе не наркотик, но, как и любой другой продукт, оно некоторым людям противопоказано. К числу положительных оценок следует отнести тот факт, что его всё большая доступность в Европе вытеснила крепкие алкогольные напитки из потребления на 28−42 %. В Хабаровском крае за период с 2002 по 2006 г. потребление водки снизилось на 20 %, а потребление пива соответственно возросло на 22 %. В заключение хочу сказать: если вы любите пиво и врачи не запрещают вам его пить, то употребление возможно в допустимых дозах, но ориентируйтесь на свой организм. А ещё не стоит забывать, что пиво − напиток алкогольный и поэтому, осторожность в его употреблении никому не помешает.

Н.В. Лаптейкина,

Cтудентка 4 курса (гр. БУ-41) научный руководитель Л.А. Власова, канд. экон. наук, доцент

ИСПОЛЬЗОВАНИЕ НОВЫХ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ В ВИРТУАЛЬНОМ ОБУЧЕНИИ

Web задача заключается не в том, чтобы убеждать и продавать, а в том, чтобы учиться и зарабатывать.

Док Сирлз, президент The Searles Group

Информационная революция диктует необходимость радикального преобразования топологии мирового образовательного пространства, в частности должно исчезнуть деление его на метрополию и периферию. Особенности Дальневосточного региона обусловлены его удалённостью, низкой плотностью населения, большим расстоянием, неразвитостью транспортных и коммуникационных сетей, связи. Это ограничивает возможности в удовлетворении потребностей населения в образовательных услугах.

Недостатками традиционной системы профессионального образования являются консервативность, негибкость, оторванность от практики, безразличие к индивидуальности и ориентированность на массы, бессистемность информационных потоков.

Виртуальное образование - это процесс и результат взаимодействия субъектов и объектов образования, сопровождаемый созданием ими виртуального образовательного пространства с использованием современных средств коммуникации преподавателей, студентов и образовательных объектов, реализация информационных телекоммуникационных технологий обучения (мультимедиа, сенсорных, технологии «виртуальной реальности», программно-тестового обучения, электронных средств связи) с применением пакетов программ экспертных систем и персонификации обучаемого (учёт психологических факторов обучаемого).

Спрос на виртуальное образование в России в ближайшее время составит 1,5 млн человек в год и оценивается наравне с очной формой обучения. По данным Федеральной службы занятости населения, ежегодно потребуется переподготавливать около 2 млн человек. Следовательно, перед учебными заведениями ставится задача

82

дать студентам те знания, которые позволят им достичь профессионального успеха в ХХI столетии.

По результатам исследования, проведенного в Хабаровской академии экономики и права среди студентов очной и заочной форм обучения, выявлен ажиотаж желающих обучаться виртуально, несмотря на то, что оно уступает заочной форме обучения, велик

– 32 %. Сделана сравнительная характеристика форм обучения с использованием технических и программных средств обучения. Рассмотрена эффективность электронного обучения как фактора конкурентного преимущества вуза.

Отсюда следует, что ХГАЭП необходимо разработать концепцию применения виртуального образования. Поэтому мы выделили следующие задачи по виртуализации обучения:

расширение и обновление технической и программной базы ЭВМ, создание сети информационных порталов академии;

создание средств информационной защиты и обеспечения информационной экологической чистоты на весь период их жизненного цикла;

организация специализированной учебно-методической лаборатории для разработки электронных учебников, апробации учебно-методических материалов, тестирования методик проведения виртуального обучения и контроля;

подготовка специализированной поточной аудитории для видеотрансляций и видеоконференций;

подготовка преподавательских кадров, владеющих современными информационными технологиями и создание авторского коллектива, занимающегося подготовкой учебно-методической базы;

обеспечение разработки курсов электронного обучения в тех областях, где сертификация является обязательной: информационные технологии, недвижимость, аудит и бухучет, предпринимательская и финансовая деятельность. Широкое распространение курсов приведет к их значительному удешевлению для пользователей.

Следует дополнить портал ХГАЭП справочниками, классификаторами, архивами нормативных документов, относящиеся к системе образования в целом.

Предлагаем использовать информационную модель специалиста с предварительным тестированием специалистов для выявления «пробелов» в их теоретических и практических познаниях и определения программы обучения.

Информационная модель специалиста является проектом накопительной системы знаний, умений и навыков и способов их получения в некой образовательной среде под воздействием, формирующих её целей, задач и образующих факторов. Она должна включать в себя характеристики профессиональной среды, характеристики деятельности, профессиональные задачи, личностные характеристики необходимые для выполнения данной деятельности и экспертизу соответствия всем внутренним параметрам на выходе модели.

Образующие факторы, влияющие на создание модели: анализ рынка труда,

квалификационные требования, прогноз на будущее, возможности образовательного учреждения, факторы внешней среды

В заключение хотелось бы отметить, что внедрение инновационных технологий виртуального обучения приведёт к перераспределению нагрузки преподавателей с рутинной на творческую деятельность (решение научно-исследовательских задач и подготовку методических пособий, нестандартных учебных заданий, индивидуальную работу с обучаемыми и др.), уменьшению потребностей в учебно-методических пособиях на бумажных носителях, снижению нагрузки на средства материальнотехнического обеспечения учебного процесса (помещения, лабораторное оборудование); устранит ограничения в сфере поиска информации и общении при