dxdt.blog: занимательный интернет-журнал

А вот скоро появится новый федеральный канал – “Просвещение”. “Российская газета”:

С открытым письмом к президенту РФ Дмитрию Медведеву обратилась группа выдающихся деятелей науки, образования и культуры.
[…]
Первым шагом, на наш взгляд, должно стать создание полноценного федерального телеканала “Просвещение”.

Сигнатура – это такой “след” (условно, конечно), характеризующий некоторый объект. Сигнатуры могут быть уникальными, а объекты, с ними связанные, не обязательно материальны: например, термин “сигнатура” используют в отношении компьютерных вирусов.

В радиолокации сигнатурой можно назвать некоторый набор характеристик отражённого целью сигнала, принятого радаром. Интересно, что параметры этой сигнатуры весьма полезны, так как дают в руки разработчикам инструмент, позволяющий распознавать цели. И в этом работа мат.обеспечения РЛС в чём-то напоминает работу антивирусных сканеров. Правда, задача с РЛС несколько сложнее.

Понятно, что распознавание типов целей – это весьма важная функциональность. Скажем, в самом простом случае РЛС, наблюдающая цель с помощью приёма отражённых сигналов, показывает эту цель оператору (или, скажем, пилоту истребителя) в виде некоторой отметки на экране. Сама по себе отметка ни о чём не говорит, что не есть хорошо.

В принципе, первым шагом на пути улучшения информационного потока будет добавление к отметке информации о курсе цели, скорости и дальности (эту информацию с готовностью предоставляет радар). Система опознавания “свой-чужой” добавит к отметке “штрихи” государственной принадлежности цели (тоже важно, правда?).

Но этого мало. Хотелось бы видеть, какая именно модель истребителя скрывается за вражеской отметкой. Тут и может пригодиться “анализ сигнатуры“. Оказывается, что отражённый тем или иным истребителем сигнал приобретает некоторую “внутреннюю” структуру, которая имеет достаточно уникальные черты. Связано это с тем, что в формирование отражённого сигнала вносят вклад разные агрегаты и поверхности облучаемой цели, и различная конфигурация этих поверхностей/агрегатов будет давать различный сигнал. При этом для самолётов одного типа сигналы будут похожи, так как форма и устройство этих самолётов практически совпадают в основных чертах. Правда, есть большая проблема: при наблюдении с разных ракурсов сигнатура будет меняться самым разительным образом.

Поэтому весьма ценную информацию можно собрать, если понаблюдать полёты истребителей “вероятного противника” с разных ракурсов, при помощи хорошей РЛС. Например, наблюдая за учениями или за передвижением какой-нибудь авианесущей группы в нейтральных водах Мирового Океана.

Собранные сигнатуры сохраняются в специальной базе данных (почти как с антивирусными сканерами), которая позже входит в состав программного обеспечения РЛС. Впоследствии РЛС может подсказать тип и модель цели, сверяясь с базой данных.

Впрочем, это только один из теоретических способов.

(Фото: Raytheon)

Майкрософт запустила интернет-проект по визуализации звёздного неба. Визуализация производится с помощью изображений, полученных множеством телескопов. Можно скролировать виртуальную звездную карту и изменять “увеличение”.

Немного об арго ИТ-специалистов: в ответ на просьбу одного из сотрудников (не имеющего никакого отношения к ИТ) об установке некоторого программного продукта на компьютер, специалист технической службы компании пишет:

потребуется проверить продукт на наличие малварных закладок.

Стартовал старейший, живейший и весьма авторитетный рунетовский интернет-конкурс – РОТОР. Работа конкурса займёт две недели. На официальном сайте можно наблюдать прямую трансляцию конкурсных событий. Должно быть интересно.

Небольшая заметка о том, как работают многоязычные доменные имена (их, кстати, уже можно регистрировать в домене SU) и о том, какие проблемы и правовые коллизии могут возникнуть из-за особенностей технологии (а там используются два уровня представления имени и не ясно, какой из них главный).

Пять избранных записок в блоге dxdt.ru за неделю:

• Роботы-пауки для разведки;
• Nature пишет про HAARP;
• В США построили скоростной военный тримаран;
• Паровые машины после Конца Света;
• Микроэлектроника для ракет: с “жучками” и “закладками”.

Пакет локализации с вьетнамским языком для Firefox несколько месяцев (февраль-май) раздавался с официального сайта Mozilla вместе с встроенной троянской программой. Это не приятно. Потому что не ясно, как обстоят дела с другими официальными модулями браузера.

Как официально пишут, упавший 2-го февраля штатовский F-15 упал из-за отказа обоих рулей направления.

Популярная тема – атаки на компьютерное оборудование, использующие уровень аппаратуры. Особенно интересны тут троянские системы: есть хорошая статья Samuel T. King, et al про специальный процессор, позволяющий реализовывать произвольные атаки на той системе, где этот процессор установлен (там рассматривают ПК под управлением Linux, к которому подключаются через ЛВС). Вообще, проблема очень актуальна для систем вооружений.

О чём идёт речь? Допустим, микроэлектронные компоненты для бортовой системы закупаются на более-менее открытом рынке, у обычных поставщиков. Это дешевле, и с разработкой проще. Понятно, что в этом случае поступающая аппаратура может содержать в себе “жучки” и “закладки”, сделанные, так сказать, конкурентами, желающими в том или ином подходящем случае сохранить за собой возможность отключить управляющее оборудование.

Обнаружить подобные “жучки” весьма сложно. Особенно если они сделаны грамотно – а тут важно то, что сразу же дающие сбои комплектующие просто не имеют шанса попасть “на борт”. В принципе, с помощью дорогостоящих процедур можно исследовать внутренности закупленных микросхем. Но, во-первых, исследуемую микросхему, скорее всего, придётся разрушить (потому что неразрушающие методы, если они и есть, обойдутся ещё дороже). Во-вторых, довольно сложно разобраться с логикой работы и назначением тех или иных составляющих сложной интегральной микросхемы, содержащей миллионы базовых элементов (при этом внести нужные изменения на стороне производителя – многим проще).

Как можно использовать “закладки”? Разными способами, выбор тут зависит от конкретной задачи. В теории, устройство может просто отключаться по специальному “радиосигналу”. Правда, приёмник не так просто сделать незаметным. Удобнее логическая схема управления: например, процессор останавливается, наткнувшись на особую (достаточно длинную, а поэтому не встречающуюся в “штатных программах”) цепочку значений байтов памяти. Понятно, что никакое программное обеспечение не может противодействовать атаке на уровне аппаратуры. И также понятно, что ракета (или комплекс ПВО) с “зависшей” системой управления вряд ли будет представлять какую-то опасность.

Остаётся один важный вопрос: как отправить на борт военной системы противника нужную команду? Тут поможет тщательное изучение алгоритмов работы системы (это задача разведки; в принципе, экспортные системы можно просто закупить, напрямую или через подставные фирмы). Изучив алгоритмы, можно вычислить те внешние условия, при наступлении которых атакуемая система сама разместит нужную последовательность в памяти. (Например, в упомянутой в начале заметки статье, ключевая последовательность передаётся в составе сетевого пакета данных: операционная система атакуемой машины так устроена, что должна прочитать пакет для того, чтобы выяснить, нужно ли его обрабатывать. Понятно, что уже во время чтения ключевая последовательность из пакета попадёт в процессор и сделает своё дело, вне зависимости от того, “хочет” этого операционная система или нет.)

В случае с комплексом ПВО можно себе представить специальный помехопостановщик, передающий такие помехи РЛС, обработка которых бортовой вычислительной машиной как раз и приводит к появлению в памяти последней ключевой последовательности, отключающей процессор. Понятно, что отстройка от помех потребует обработки каких-то параметров этих помех ЭВМ.

Схема выглядит хитро, но вполне себе реальна (можно даже показать почему, используя, скажем, тот факт, что во многих системах слежения традиционно применяются широкоизвестные алгоритмы фильтрации и т.п). Вот поэтому для производства действительно защищённой техники требуются собственные микроэлектронные заводы.

На dxdt.ru поменялся WordPress (это CMS, на которой работает блог) и, заодно, поменяется оформление, а также что-то из “дополнительных штук” исчезнет, а что-то появится.

Например, плагин, ранее реализовывавший капчу из картинки оказался несовместим с новым WordPress и, поэтому, исчез. Вместо него появился старый и простой плагин-капча, который я сделал ещё для совсем старого WP: картинки там нет, а для того, чтобы оставить комментарий, нужно вводить ключевое слово. Такое изменение. Без капчи – невозможно: Интернет становится всё более агрессивным.

Исчез механизм рейтингования заметок, потому что особым спросом он не пользовался. Если кто-то очень хочет рейтинг обратно, то, пожалуйста, пишите в комментарии (заодно и капчу проверим).

Элементы оформления страниц ещё нужно будет дорабатывать напильником, как обычно.