dxdt.blog: занимательный интернет-журнал

Занимательные новости, связанные с растущей информатизацией всех отраслей человеческой деятельности. Как пишет Wall Street Journal, в большом количестве устройств, обрабатывающих банковские карточки (имеются в виду мини-терминалы для магазинов), обнаружились “жучки”, передававшие информацию о картах “налево”.

То есть, с основными микроэлектронными схемами “карточных машинок” был на этапе сборки (или даже производства) сопряжён миниатюрный модуль, спрятанный внутри корпуса устройства и, очевидно, установленный злоумышленниками. Этот модуль записывал данные проходящих через терминал карт и периодически отправлял их своим хозяевам, используя, судя по всему, сеть GSM. Как пишут, данные выгружались с помощью звонка на какие-то там телефонные номера в Пакистане. Вероятно, ПО шпионского устройства можно было обновлять с центрального сервера. При этом сам “снифер” вполне функционально гибок и имеет сложную логику работы.

Понятно, конечно, что подобные приёмы очень давно известны и применяются разведками разных государств мира. Но массовое использование подобной технологии кардерами – это довольно свежее явление.

Вообще эта история свидетельствует о том, что аппаратные подходы к преодолению компьютерных систем безопасности будут набирать силу, благодаря своей очевидной эффективности. Некоторое время назад я рассказывал о развитии подобных “жучков” на примере микросхем со встроенными аппаратными механизмами проведения атак.

Жюри определило финалистов конкурса WebHiTech, их 15, список доступен на сайте конкурса. Ура!

Иногда интересно взглянуть на наиболее редкие поисковые фразы, приведшие посетителя на блог dxdt.ru – среди этих фраз попадаются совсем неожиданные. Вот подборка за неделю:

“древнейший трактор”

– видимо, речь о волах.

“яндекс yandex яndex глючит лежит пускает грузится ошибка проблема баг гороскоп yandex.ru”

– кто-то неравнодушен к проблемам “Яндекса”, а точнее, к их описаниям на веб-страницах. Возможно, это сам “Яндекс”, из-за очередного “бага” забывший скрыть данные о запросе. Особенно интересный штрих – “гороскоп” (новый сервис, как известно).

“коллайдер планктонина”

– может, это фамилия и имя?

“устройство нло”

– ну да, вот так вот, запросто, в Интернете найти чертежи. Впрочем, с другой стороны, такие чертежи действительно попадаются. Нарисованы на бумаге. Шариковой ручкой. Очевидцем. Который во время не приобрёл детектор НЛО.

“я вышел из леса”

– …и решил сразу начать с веба.

Предыдущие три части, повествующие о страшных для Штатов вещах, посвящались: сверхскоростным ракетам, “бюджетным” малым подводным лодкам и, особенно малоизвестно, морским минам. Про морские мины продолжение будет позже.

А в этот раз – про другое. Практически всякая перспективная “дистанционная” военная операция, в исполнении Штатов, порождает сухопутную кампанию на чужой территории (ну, если, конечно, успешно прошла первая, “дистанционная”). Военных роботов подходящей комплектации в нужном количестве в Штатах пока нет – иначе сухопутную фазу реализовывали бы они.

Но роботов ещё нет, и поэтому Штаты опасаются различных самодельных “мин и фугасов”, которые местное население гипотетической противоборствующей страны, не обладающей суперсовременными технологиями, может устанавливать вдоль дорог, где передвигается штатовская военная техника. Конструкции “адских машинок” движутся вперёд, следом за информатизацией человечества. Относительно простое по требуемым материалам взрывное устройство на обочине сложно обнаружить, а урон от срабатывания во время прохождения колонны или патруля может быть невосполнимым. Но передвигаться по дорогам необходимо. Поэтому Штаты конструируют и принимают на вооружение особую транспортную технику – защищённые от мин и взрывных устройств военные автомобили.

(U.S. Army photo)

Монстроподобные “грузовички” весят далеко не одну тонну. Хитрости с бронестёклами затрудняют обзор из кабины. Автомобили плохо управляются, а из-за огромного веса проваливаются на вполне обычных мостах вполне себе обычных автодорог и валятся-переворачиваются с обочин при маневрировании, так как и обочины дорог разрушаются под весом металлического динозавра.

(Да, конечно, разрабатываются и методы дистанционного обнаружения и, даже, обезвреживания “мин и фугасов” – правда, результаты пока не обнадёживают.)

В блоге Игоря Иванова заметка: “Критическая опалесцения фондовых рынков“.

Итак, судя по всему, благодаря всемерной поддержке RU-CENTER, в ноябре выйдет моя книга об одном из ключевых элементов Интернета. На этом пока анонс заканчивается. Подробности позже. Хотя, наверное, уже можно показать кусочек обложки:

DCNS Group пишет, что впервые удалось в полностью автоматическом режиме посадить беспилотник на корабль, находящийся в море. Испытания проводили 9-10 октября. Посадку на французский фрегат выполнял беспилотный вертолёт Camcopter S-100.

Как пишут, использовалась палубная система с инфракрасными датчиками, которая и заводила беспилотник на площадку, передавая ему команды. Вообще, посадка на палубу корабля – сложная задача. Основная проблема тут в том, что палуба движется с различным ускорением, а определить это ускорение с борта летательного аппарата трудно. Именно поэтому используют системы посадки, где команды автопилоту передают с корабля: дело в том, что корабельная система может более точно измерить положение палубы (площадки) относительно летательного аппарата и учесть ускорение, с которым движется палуба.

В общем, беспилотники почти умеют заправляться в воздухе и почти умеют осуществлять посадки на корабли. А это два важнейших момента.

Пять избранных записок в блоге dxdt.ru по понедельникам:

• DNSSEC и доверие в Интернете;
• Рентген компьютеров;
• Домен RU и бесплатные регистрации;
• Будущее ботнетов;
• Проект DARPA Gandalf: поиск радиопередатчиков.

Довольно часто веб-разработчики спрашивают на семинарах: зачем реально нужен Unicode в качестве единственной кодировки на русскоязычном сайте, если есть удобная и привычная Windows-1251? Тем более, мотивируют своё отрицание разработчики, что Unicode увеличивает объём передаваемых данных.

Так вот есть отличный пример необходимости Unicode: многоязычные доменные имена. Предположим, что эти имена упоминаются в тексте новости на сайте. Если сайт работает не в Unicode, а в Windows-1251, то указать имя (не картинкой) просто не получится – нет там нужных символов в таблице. На мой взгляд, уже одного этого достаточно, чтобы перейти на Unicode и следовать современным веб-стандартам.

Кстати, без “внешних” относительно DNS центров доверия – в DNSSEC смысла нет. Дело вот в чём. DNSSEC подразумевает подписывание адресной информации. Подпись должна гарантировать достоверность данных. Однако, скажем, на компьютер конечного пользователя данные из DNS поступают с сервера интернет-провайдера. Ну вот, предположим, подписал провайдер эти данные какой-то подписью – и что? Это ведь не снимает вопрос доверия провайдеру: понятно, что он мог подписать какие угодно данные какой-нибудь только что сгенерированной подписью, выдав её за подпись администратора соответствующей доменной зоны (при этом и открытые ключи провайдер может подменить).

То есть, для полезной системы нужен удостоверяющий центр, который позволит проверить достоверность самой подписи, подтвердить, что её владелец действительно является администратором той доменной зоны, информация из которой подписана.

Вообще у провайдеров будут хитрые проблемы с DNSSEC. Скажем, DNSSEC позволяет давать “авторитативные” ответы о том, что запрошенный адрес не существует. Это перекрывает кислород тем интернет-провайдерам, которые подменяют через DNS несуществующие адреса на свои (рекламные, информационные) страницы.

АРМС-ТАСС цитирует руководителя Федеральной службы по военно-техническому сотрудничеству Дмитриева, речь о “российско-индийском истребителе 5-го поколения”:

Работы идут и по моим данным через два года должен состояться первый полет. Все идет по плану, я уверен, что самолет будет построен в те сроки, которые определены.