dxdt.blog: занимательный интернет-журнал

Как известно, разухабились пираты в районе Сомали. Но если вы думаете, что с пиратами будут бороться боевые корабли того или иного из развитых государств, то вы сильно ошибаетесь. Точнее, подобное использование регулярных флотов – очень маловероятно, потому что создаёт кучу дипломатических проблем, совершенно не нужных.

Ещё менее вероятно то, что суда, которым угрожают пираты, будут массово оснащать, скажем, стрелковым оружием. Потому что, опять же, во-первых, правовые проблемы, а во-вторых это только раззадорит пиратов (конечно, подобных рисковых деятелей мнимая угроза применения командой контейнеровоза оружия не остановит, а вот поживиться арсеналом – это для пиратов всегда полезно).

Вот.

А наиболее вероятно, что для решения пиратской проблемы пригласят ту или иную правильную частную компанию, занимающуюся безопасностью. Под частной компанией, конечно, подразумеваются организованные наёмники с нужным опытом.

Как рассказали участники конференции “Электронная торговля” (это известный “Оборот”), в рамках своего доклада на этом мероприятии представитель “Яндекса” сообщила, что “в связи с возможностью появления из-за кризиса дешёвой рабочей силы, “Яндекс” планирует существенно обновить парк программистов” (это, как я понимаю, не точная цитата, а близкий к оригиналу пересказ). Вот так вот. Это при том, что с программистами на рынке напряжно дела обстоят: специалистов мало, как ни крути, и дешёвыми они не станут, конечно. Но дело не в этом, а в самом подходе “Яндекса”, позволяющем делать подобные заявления. Видимо, недолго уже компании осталось существовать. Прогнозы – позже. Но, видимо, где-то к весне начнутся там всякие реорганизации.

Update: так как люди в комментариях обоснованно возмущаются, я ещё раз поясню: да, в этом сообщении есть элемент слухов, по-моему, это понятно. Тем не менее, свою оценку перспектив “Яндекса”, построенную не на слухах, я пока не готов изменить. Опять же понятно, что я могу ошибаться (см. коммент ниже). Давайте подождём весны.

DARPA заказывает некую секретную программу Gandalf, при этом основные условия тендера вполне публичны. То есть можно предположить, что это вообще очередная дезинформация для заинтересованных сторон.

Тем не менее, суть программы – разработка портативных переносных устройств, позволяющих идентифицировать конкретные радиопередатчики и определять их координаты. Такой инструмент для поиска.

Вообще, с помощью нескольких приёмников, обменивающихся между собой информацией (этакая поисковая сеть), можно многое сделать. При этом вовсе не обязательно снабжать приёмники большими антеннами и использовать примитивную пеленгацию по азимутам. (Хотя, наверное, это самое очевидное решение.) Так, компактная антенна вполне может принимать довольно длинные волны – вспомните бытовые радиоприёмники. Определять же местоположение передатчика можно без “взятия азимутов” направленной антенной, вместо этого синхронно фиксируя на всех устройствах изменения сигнала во времени.

Скажем, подобная система поиска могла бы использовать GPS, дающую не только координаты, но и “глобальное” время с очень высокой точностью. Это опять очевидное решение, на практике не слишком полезное: GPS доступна не везде (здания, подземные сооружения – там спутников не видно), а там, где доступна GPS, можно использовать уже имеющиеся методы определения координат передатчиков (те же спутники или начинённые оборудованием машины), не разрабатывая “портативных коробочек”.

Так что оказывается, новая система должна как-то иначе определять взаимное положение элементов сети поиска и время тоже тут должно быть своё, возможно, корректируемое по GPS.

Другая проблема, ради которой, возможно, DARPA и затевает проект (если информация о нём это, всё ж, не дезинформация) – идентификация, собственно, конкретных физических передатчиков. Это действительно сложно, если только речь не идёт о стандартных коммерческих устройствах типа сотовых телефонных аппаратов. В принципе, сигнал всякого реального передатчика обязательно имеет свои индивидуальные особенности, обусловленные специфическими характеристиками конкретных экземпляров аналоговых схем-цепей-устройств в этом самом передатчике. Другое дело, что выявление и “атрибуция” этих особенностей не в лабораторных условиях – задача, разрешимая скорее теоретически, но не практически. Тем не менее, не имея решения этой задачи, бессмысленно браться и за создание “поисковой сети”. Так что, может, именно в этом интерес DARPA?

Ну и если Gandalf появился бы, то наивные применения (упомянутые в статье по ссылке выше) типа поиска сотового телефонного аппарата с известным номером в толпе людей, заполнившей метрополитен, – это явно не та цель, из-за которой стоит городить проект.

В чём же цель?

Отыскать ответ на сей вопрос можно, если задуматься вот о чём: многие и многие современные электронные устройства являются радиопередатчиками, по задумке конструкторов или “невольно” из-за законов физики. Речь не о “блютусе в плеере”, речь о банальных электронных наручных часах, которые вполне себе излучают электромагнитные волны. Да что там часы: чип в биометрическом паспорте (более распространённый пример: транспортная карта с подобным RFID-чипом), если навести неподалёку от него нужное электромагнитное поле, принимается “излучать в эфир”. Вот это – действительно масштабные по меркам DARPA цели.

По ссылке – видео с анимированным F-35B (взлёт-посадка).

На днях космический зонд MESSENGER второй раз пролетел в непосредственной близости от Меркурия – минимальная высота над поверхностью планеты всего около 200 км. Уже есть картинки (этот снимок сделан с высоты 1640 км, как пишут):

(По клику – картинка большего разрешения. Больше картинок – на сайте MESSENGERа)

Картинки: вот что Textron, в сотрудничестве с другими именитыми компаниями, предлагает в рамках штатовской программы JLTV (это, по сути, программа по замене военных Humvee на транспорты нового поколения):

Машину планируют с “гибридным” двигателем: то есть, дизель плюс электромоторы. Электромоторы должны обеспечивать бесшумное передвижение (типа, “Стелс”). В общем, достойная замена авто для тех, кто собрался пересесть с Hummer-а на что-то более приличное.

(Источник подробностей)

Ботнеты, по логике, должны находиться на переднем крае технологий распределения нагрузки или, если хотите, создания высоконагрузочных систем. Но почему-то о ботнетах не очень часто и подробно рассказывают на технологических конференциях.

Вообще же, современные ботнеты готовы предлагать не только вычислительные ресурсы в аренду, но и, скажем, супернадёжный отказоустойчивый (если позволите такой термин) хостинг.

Не совсем понятно, предлагаются ли такие услуги уже сейчас, но очевидно, что владельцы крупных ботнетов с хорошим ПО могут их реализовать. То есть файлы распределяются по большому количеству узлов (эти узлы – заражённые зомби-машины), узлы связываются в “кластер” (что-то вроде IP anycast) и через DNS привязываются к веб в нужной “точке выхода”. При этом точки привязки можно быстро изменять, в том числе и массово регистрируя новые домены второго уровня. А в некоторых доменных зонах такой автоматической регистрацией также могут заниматься машины-зомби. При этом узлы-участники ботнета – бесплатны. Домены стоят копейки. Интересная картина, да.

Понятно, что тысячи узлов, задействованных в хранении и публикации файлов, не только сложно отследить, но и сложно заблокировать. Более того, возникают большие сложности с доказательным выявлением реальных владельцев и администраторов, публикующих информацию.

Такие сети уже действуют. Их деятельность видна, в том числе, и в DNS. То есть технологии есть, и они развиваются. Как бороться с подобными “размытыми облаками” – не понятно. При этом вычислительная мощность потенциального зомби-компьютера растёт: пользователи обновляют свои машины, покупают более современные процессоры и, что особенно интересно, устанавливают мощные 3D-ускорители (годятся для криптологических вычислений). И, конечно, большую роль играет повсеместное внедрение широкополосного доступа.

Когда об этом расскажут на технологических конференциях?

Кстати, помнится, весной этого года спрашивали про проблемы с индийскими поставками МиГ-29К (и даже грубо, с апломбом, зачем-то спорили некоторые “форумчане”, насчёт тех проблем). Тогда “предметный срок” поставок обозначался “осень 2008 года”. Так вот теперь АРМС-ТАСС пишет по этому поводу:

Россия начнет поставку Индии предназначенных для оснащения авианосца “Викрамадитья” палубных истребителей МиГ-29К весной 2009 года, сообщает агентство PTI.
[…]
Как сообщается, поставка будет осуществляться партиями по четыре самолета. Все заказанные истребители будут переданы заказчику к осени 2009 года.

Уже сильно больше года домены в зоне .RU открыто предлагают “в розницу” по цене регистрации значительно ниже установленных правилами 500 рублей (+100 руб. НДС). Если называть вещи своими именами, то имеет место некий демпинг: домены предлагают зарегистрировать, например, по 300, по 200, по 99 рублей.

К чему это приведёт? Один из исходов такой: регистрация доменов получит прямое государственное регулирование. Почему? Потому что как только стоимость регистрации де-факто станет “бесплатной”, то все мыслимые доменные имена перекочуют в руки домейнеров (кибирсквоттеров – называйте, как хотите), а рядовой потребитель, желающий приобрести один домен, получит единственную же возможность: платить по спекулятивной цене “магнатам”, создавшим дефицит имён. То есть, окажется, что рыночные механизмы управления доменами .RU не сработали, а рядовой конечный потребитель (для которого, собственно, домен и создан) оказывается просто задавлен. Регулировать такую ситуацию должно государство.

Как регулировать? Известный и неплохой пример: распределение радиочастот. Радиоэфир – тоже общий, количество частот тоже ограничено. Частоты раздаёт государственная структура, на основании анализа поступающих заявок и с существенными ограничениями. Вот так может и с доменами получиться. Тем более, что в ряде национальных доменов похожие принципы управления уже действуют.

И существует более или менее мягкий способ забрать домены у “магнатов”: изменяются правила администрирования зоны (вводятся ограничения на число доменов в одних руках) и, по окончании оплаченного периода регистрации (сейчас один год), избыток доменов у массовых администраторов изымается без нарушения правил.

Пока Иран готовится вывести собственными силами на орбиту свой спутник, штатовская частная компания SpaceX сегодня закинула на околоземную орбиту ракету собственной разработки и изготовления – Falcon 1.

СМИ напишут, что, мол, новизна тут в том, что космические ракеты – это ранее была государственная прерогатива, а частным компаниям освоение космоса недоступно из-за сложности и дороговизны соответствующих технологий.

А вообще новизна не в этом. Не в форме собственности. Новизна в том, что наглядно демонстрируется возможность сильно удешевить доступ в космос. Как бы выходит, что относительно небольшой коллектив, используя современные системы проектирования и современные технологии производства, за разумное время и небольшие деньги – приобрёл этот самый доступ в космос.

Впрочем, пока что речь идёт о небольшой и не слишком полезной ракете, сумевшей достичь орбиты после трёх неудачных пусков. Реальная ценность у этого “стартапа” появится если SpaceX сумеет наладить регулярные успешные пуски и сделает более мощную ракету.

Между прочим, компьютерные чипы вполне себе изучают с помощью рентгеновских лучей (и довольно давно). Тщательно просветив микросхему, можно получить представление о её топологии, обнаружить какие-нибудь “лишние” внутренние устройства. Для чего? Например, с целью выявления “закладок” в чипах, которые планируется использовать на, скажем так, ответственных участках работы.

Вообще анализ внутреннего устройства тех или иных микроэлектронных устройств – он только развивается, весьма бурно. Можно делать трехмерные реконструкции с помощью рентгеновских лучей. А можно чип аккуратно вскрыть и тщательно исследовать с помощью электронного микроскопа (в некоторых случаях годится и световой, кстати). Главное – преобразовать полученные изображения в цифровую форму и загрузить их в компьютер.

Дело в том, что даже простые современные интегральные микросхемы содержат десятки и сотни тысяч элементов. Поэтому точное реконструирование логики работы только человеческими силами потребует усилий целых отделов НИИ (как это и было раньше). А вот если использовать программное обеспечение, распознающее образы элементарных составляющих микросхем на изображениях их внутреннего устройства, то восстановить в деталях логическую схему исследуемого чипа можно меньшими усилиями и гораздо быстрее.

В своё время исследование особо защищённых (но достаточно простых по топологии) чипов с помощью электронного микроскопа, позволившее исследователю явить взорам изумлённых проектировщиков “невзламываемого” чипа все их якобы секретные ключи, записанные в этот самый чип, воспринималось как некий недоступный технофокус.

Сейчас и микроскопы сильно подешевели, сделавшись при этом компактными (вполне неплохой современный электронный микроскоп умещается на рабочем столе лаборанта, прямо рядом с компьютером), и быстрые компьютеры доступны, и программное обеспечение разрабатывается. Так что больше не удивительно, что “секретные проприетарные криптоалгоритмы” производителей “авторизационных” чипов выявляют достаточно быстро, с помощью анализа самих чипов. Удивительно, что эти самые производители (снабжающие, скажем, своей продукцией билетные системы общественного транспорта) даже и не думают переходить на открытый способ проектирования, а всё ещё ограждают секретностью свои массово доступные в свободной (анонимной) продаже изделия.

Несколько неожиданная параллель: отчасти по сходным причинам просто нельзя использовать CMS (системы управления контентом веб-сайтов), хотя бы часть исходного кода которых “закрыта”.