dxdt.blog: занимательный интернет-журнал

По ссылке – видео с анимированным F-35B (взлёт-посадка).

На днях космический зонд MESSENGER второй раз пролетел в непосредственной близости от Меркурия – минимальная высота над поверхностью планеты всего около 200 км. Уже есть картинки (этот снимок сделан с высоты 1640 км, как пишут):

(По клику – картинка большего разрешения. Больше картинок – на сайте MESSENGERа)

Картинки: вот что Textron, в сотрудничестве с другими именитыми компаниями, предлагает в рамках штатовской программы JLTV (это, по сути, программа по замене военных Humvee на транспорты нового поколения):

Машину планируют с “гибридным” двигателем: то есть, дизель плюс электромоторы. Электромоторы должны обеспечивать бесшумное передвижение (типа, “Стелс”). В общем, достойная замена авто для тех, кто собрался пересесть с Hummer-а на что-то более приличное.

(Источник подробностей)

Ботнеты, по логике, должны находиться на переднем крае технологий распределения нагрузки или, если хотите, создания высоконагрузочных систем. Но почему-то о ботнетах не очень часто и подробно рассказывают на технологических конференциях.

Вообще же, современные ботнеты готовы предлагать не только вычислительные ресурсы в аренду, но и, скажем, супернадёжный отказоустойчивый (если позволите такой термин) хостинг.

Не совсем понятно, предлагаются ли такие услуги уже сейчас, но очевидно, что владельцы крупных ботнетов с хорошим ПО могут их реализовать. То есть файлы распределяются по большому количеству узлов (эти узлы – заражённые зомби-машины), узлы связываются в “кластер” (что-то вроде IP anycast) и через DNS привязываются к веб в нужной “точке выхода”. При этом точки привязки можно быстро изменять, в том числе и массово регистрируя новые домены второго уровня. А в некоторых доменных зонах такой автоматической регистрацией также могут заниматься машины-зомби. При этом узлы-участники ботнета – бесплатны. Домены стоят копейки. Интересная картина, да.

Понятно, что тысячи узлов, задействованных в хранении и публикации файлов, не только сложно отследить, но и сложно заблокировать. Более того, возникают большие сложности с доказательным выявлением реальных владельцев и администраторов, публикующих информацию.

Такие сети уже действуют. Их деятельность видна, в том числе, и в DNS. То есть технологии есть, и они развиваются. Как бороться с подобными “размытыми облаками” – не понятно. При этом вычислительная мощность потенциального зомби-компьютера растёт: пользователи обновляют свои машины, покупают более современные процессоры и, что особенно интересно, устанавливают мощные 3D-ускорители (годятся для криптологических вычислений). И, конечно, большую роль играет повсеместное внедрение широкополосного доступа.

Когда об этом расскажут на технологических конференциях?

Кстати, помнится, весной этого года спрашивали про проблемы с индийскими поставками МиГ-29К (и даже грубо, с апломбом, зачем-то спорили некоторые “форумчане”, насчёт тех проблем). Тогда “предметный срок” поставок обозначался “осень 2008 года”. Так вот теперь АРМС-ТАСС пишет по этому поводу:

Россия начнет поставку Индии предназначенных для оснащения авианосца “Викрамадитья” палубных истребителей МиГ-29К весной 2009 года, сообщает агентство PTI.
[…]
Как сообщается, поставка будет осуществляться партиями по четыре самолета. Все заказанные истребители будут переданы заказчику к осени 2009 года.

Уже сильно больше года домены в зоне .RU открыто предлагают “в розницу” по цене регистрации значительно ниже установленных правилами 500 рублей (+100 руб. НДС). Если называть вещи своими именами, то имеет место некий демпинг: домены предлагают зарегистрировать, например, по 300, по 200, по 99 рублей.

К чему это приведёт? Один из исходов такой: регистрация доменов получит прямое государственное регулирование. Почему? Потому что как только стоимость регистрации де-факто станет “бесплатной”, то все мыслимые доменные имена перекочуют в руки домейнеров (кибирсквоттеров – называйте, как хотите), а рядовой потребитель, желающий приобрести один домен, получит единственную же возможность: платить по спекулятивной цене “магнатам”, создавшим дефицит имён. То есть, окажется, что рыночные механизмы управления доменами .RU не сработали, а рядовой конечный потребитель (для которого, собственно, домен и создан) оказывается просто задавлен. Регулировать такую ситуацию должно государство.

Как регулировать? Известный и неплохой пример: распределение радиочастот. Радиоэфир – тоже общий, количество частот тоже ограничено. Частоты раздаёт государственная структура, на основании анализа поступающих заявок и с существенными ограничениями. Вот так может и с доменами получиться. Тем более, что в ряде национальных доменов похожие принципы управления уже действуют.

И существует более или менее мягкий способ забрать домены у “магнатов”: изменяются правила администрирования зоны (вводятся ограничения на число доменов в одних руках) и, по окончании оплаченного периода регистрации (сейчас один год), избыток доменов у массовых администраторов изымается без нарушения правил.

Пока Иран готовится вывести собственными силами на орбиту свой спутник, штатовская частная компания SpaceX сегодня закинула на околоземную орбиту ракету собственной разработки и изготовления – Falcon 1.

СМИ напишут, что, мол, новизна тут в том, что космические ракеты – это ранее была государственная прерогатива, а частным компаниям освоение космоса недоступно из-за сложности и дороговизны соответствующих технологий.

А вообще новизна не в этом. Не в форме собственности. Новизна в том, что наглядно демонстрируется возможность сильно удешевить доступ в космос. Как бы выходит, что относительно небольшой коллектив, используя современные системы проектирования и современные технологии производства, за разумное время и небольшие деньги – приобрёл этот самый доступ в космос.

Впрочем, пока что речь идёт о небольшой и не слишком полезной ракете, сумевшей достичь орбиты после трёх неудачных пусков. Реальная ценность у этого “стартапа” появится если SpaceX сумеет наладить регулярные успешные пуски и сделает более мощную ракету.

Между прочим, компьютерные чипы вполне себе изучают с помощью рентгеновских лучей (и довольно давно). Тщательно просветив микросхему, можно получить представление о её топологии, обнаружить какие-нибудь “лишние” внутренние устройства. Для чего? Например, с целью выявления “закладок” в чипах, которые планируется использовать на, скажем так, ответственных участках работы.

Вообще анализ внутреннего устройства тех или иных микроэлектронных устройств – он только развивается, весьма бурно. Можно делать трехмерные реконструкции с помощью рентгеновских лучей. А можно чип аккуратно вскрыть и тщательно исследовать с помощью электронного микроскопа (в некоторых случаях годится и световой, кстати). Главное – преобразовать полученные изображения в цифровую форму и загрузить их в компьютер.

Дело в том, что даже простые современные интегральные микросхемы содержат десятки и сотни тысяч элементов. Поэтому точное реконструирование логики работы только человеческими силами потребует усилий целых отделов НИИ (как это и было раньше). А вот если использовать программное обеспечение, распознающее образы элементарных составляющих микросхем на изображениях их внутреннего устройства, то восстановить в деталях логическую схему исследуемого чипа можно меньшими усилиями и гораздо быстрее.

В своё время исследование особо защищённых (но достаточно простых по топологии) чипов с помощью электронного микроскопа, позволившее исследователю явить взорам изумлённых проектировщиков “невзламываемого” чипа все их якобы секретные ключи, записанные в этот самый чип, воспринималось как некий недоступный технофокус.

Сейчас и микроскопы сильно подешевели, сделавшись при этом компактными (вполне неплохой современный электронный микроскоп умещается на рабочем столе лаборанта, прямо рядом с компьютером), и быстрые компьютеры доступны, и программное обеспечение разрабатывается. Так что больше не удивительно, что “секретные проприетарные криптоалгоритмы” производителей “авторизационных” чипов выявляют достаточно быстро, с помощью анализа самих чипов. Удивительно, что эти самые производители (снабжающие, скажем, своей продукцией билетные системы общественного транспорта) даже и не думают переходить на открытый способ проектирования, а всё ещё ограждают секретностью свои массово доступные в свободной (анонимной) продаже изделия.

Несколько неожиданная параллель: отчасти по сходным причинам просто нельзя использовать CMS (системы управления контентом веб-сайтов), хотя бы часть исходного кода которых “закрыта”.

Известна старая шутка про одного профессора, придумавшего “парафразу”, которую невозможно опубликовать: “Человеку свойственно ошиваться” – вот что придумал профессор. Оказалось, что на том или ином этапе подготовки текста обязательно найдётся редактор или корректор, который исправит “ошибку” (думаю, понятно какую).

Так вот, на моей практике не первый раз оказывается, что подобные трудности преследуют корневой домен. Достаточно написать, скажем, что “корневой домен может быть обозначен в адресе крайней правой точкой, вот так: “dxdt.ru.”, но это не всегда обязательно”, как редактор или корректор на том или ином этапе подготовки текста точку корневого домена обязательно почикает. Не удивительно, ведь интернет-адреса нынче всем знакомы.

На сайте GPGPU, посвящённом вычислениям с использованием графических ускорителей, – подборка ссылок на криптологические продукты, касающиеся перебора MD5 по большей части.

Закончился приём заявок на технологический конкурс WebHiTech. За весь период номинирования (апрель-сентябрь, включительно) мы получили 286 заявок. Немало. Из них уже допущено на конкурс 133 (есть некоторое количество заявок, пришедших в последний момент, их ещё рассматривает отборочный комитет). Следующий этап – работа жюри и определение победителей.