Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
В блоге dxdt.ru обновился раздел с громким названием “Избранное“. Напомню, что туда попадают ссылки на записки, показавшиеся мне особенно интересными и полезными (за всё время существования блога dxdt.ru).
Comments Off on Обновление “Избранного”
Ниже – подборка фотографий посадочных модулей различных аппаратов, успешно приземлившихся на Марсе. Все фото сделаны орбитальной камерой HiRISE, с околомарсианской орбиты.

(Найдено в Planetary Society Blog.)
Comments Off on Марсианские роботы – фото HiRISE
На ИнфоБуме моя колонка про пару способов подслушивания переговоров с использованием электромагнитных волн:
Пока не открыли электричества, прослушивать секретные переговоры можно было только акустическим путём (за редким исключением). Появление радиоэфира увеличило разнообразие способов и привело к росту дистанции прослушивания.
Comments Off on ИнфоБум – радиопрослушивание
АРМС-ТАСС пишет:
Первый полет регионального самолета “Сухой Суперджет-100” состоится до конца мая 2008 года, сообщил глава холдинга “Сухой” Михаил Погосян.
Очень интересно.
Comments Off on Сроки “Суперджет-100”
Продолжаем изучение эсхатологии технократической Цивилизации по пятницам. Напомню, что в рамках этой темы обсуждается то, как планирующим пережить Конец Света автономным хозяйствам не скатываться “к пещерному уровню”, а сохранить подходящие по уровню полезные технологии (которых существует множество).
Ранее мы рассмотрели фотоэлектрические устройства, ветроэлектрогенераторы, паровые машины. Сегодня – кратко про полезные печи.
Печь, конечно, нужна для отопления дома. Но хорошая печь пригодится и для производственной деятельности. История кузнечного ремесла подсказывает, что печь, пригодная для плавки железа, может быть устроена в довольно-таки низкотехнологичной форме. Начинать, видимо, нужно с кузнечного горна.
Горн – это печь с “принудительной подачей” воздуха, работающая, скажем, на древесном угле и позволяющая достичь температур, пригодных для кузнечной обработки железа. Энтузиасты-кузнецы и сейчас делают горны своими руками (познавательную литературу и практические инструкции по теме можно найти в книжном магазине и, тем более, в Интернете).

(Копирайт фото: Třinecké železárny)
Итак, пока Цивилизация не рухнула, в автономном хозяйстве необходимо соорудить из огнеупорного кирпича (который более чем доступен), глины, некоторого количества труб – хороший горн. Как несложно сообразить, основная проблема тут – это привод мехов, обеспечивающих подачу воздуха в очаг горна. Ведь это только пока Цивилизация поставляет электричество, можно использовать для “дутья” электрокомпрессор. В действительно автономном хозяйстве мехи должны быть не электрическими. Даже если электричество такое хозяйство генерирует, то использование его для питания горна – это верх расточительства.
Если “автономный кузнец” работает с помощником, то, очевидно, мехи нужно запитать от этого помощника. Ручной привод хоть и удобен в смысле эргономики рабочего места, не самое удачное решение. Гораздо более правильным будет заранее приобрести и переоборудовать для привода мехов, например, велотренажёр.
Кузнечный горн принесёт выживающим хозяйствам огромную пользу: употребляя в качестве исходного материала различные железные, медные, свинцовые, оловянные обломки цивилизации (которых ожидается большое количество; в принципе, можно их просто выкапывать из земли), с помощью горна, набора молотов и плавильных форм удастся самостоятельно изготовить широкий спектр необходимых изделий. Начинать можно с гвоздей – это важнейшая крепёжная деталь. А дальше переходить к различным крючкам, скобам, подковам, петлям для дверей, хозяйственным ножам и т.д.
Почему проектировщики-эсхатологи, уже сейчас готовящие автономные хозяйства, не планируют использовать такую простую кузнечную технологию, как горн, предлагая вместо этого запасать гвозди ящиками, – совершенно не понятно.
Comments Off on Пятничная эсхатология: печи
Между тем, на WebHiTech поступило уже более ста заявок. Пара цитат из пресс-релиза конкурса:
14 мая оргкомитет конкурса WebHiTech получил 100-ю по счету конкурсную заявку. Таким образом, для организаторов мероприятия был преодолен важный психологический рубеж. 100 заявок ? это уже вполне весомое доказательство интереса к конкурсу со стороны профессионального сообщества.
[…]
Средний уровень номинантов пока что не слишком высок, но уже заметны как явные лидеры, так и откровенные аутсайдеры.
Из недопущенных заявок мне больше всего запомнились совершенно непонятные по мотивации. Например, заявки, содержащие сайты, сделанные целиком на флеше. Внимание, у нас конкурс веб-стандартов! При чём здесь проприетарная технология Adobe? Другой пример: заявки, содержащие сайты, сверстанные таблицами. Вроде бы, отправлять на суд веб-стандартистов такие фундаментальные нарушения – как-то странно. Особенно если претендовать на номинацию “Лучшее использование технологий”.
Так же поступила заявка от сайта, требующего обязательной регистрации для того, чтобы продвинуться куда-то дальше первой страницы. Номинация: “Лучшие потребительские качества”. Вопрос: это как же жюри сможет оценить “потребительские качества”, если без регистрации доступна лишь одна простенькая входная страница? А вежливо ли навязывать жюри обязательную регистрацию?
Впрочем, рубеж в сто заявок удалось преодолеть за месяц с небольшим. Так что интерес к конкурсу действительно есть, и есть сайты, из которых можно выбирать – уже 59 номинантов.
Comments Off on Оффтопик: 100 заявок – прогресс WebHiTech
Оказывается, в Debian OpenSSL на днях обнаружили суперсерьёзный дефект: генератор псевдослучайных последовательностей оказался легко предсказуем из-за того, что использовался малый набор возможных инициализирующих значений. Генератор, понятно, служит для генерации криптографических ключей. При этом ошибку, прожившую полтора года, в код внесли удалением двух строчек, раздражавших анализаторы кода. Цитирую Алексея Тутубалина:
Пользуясь случаем, в очередной раз вытираю ноги о миф, что открытость исходников – это путь к надежности. Баге – почти два года, система распространенная, сколько сейчас будет “взломов” (и без кавычек – тоже) – страшно подумать.
Комикс по теме:

Комментарии (3) »
В блоге Игоря Иванова подробности про реальное положение дел с Большим адронным коллайдером и его “как бы запуском” (шумиха в блогах о готовящемся запуске была вчера, а на самом деле – запуск даже и не готовился; это, вообще говоря, не удивительно ни разу, если глянуть на вчерашнюю ситуацию с охлаждением устройств ускорителя).
Комментарии (2) »
Небольшое продолжение темы про троянские микросхемы. Напомню, что речь о “жучках” и “закладках” в микроэлектронных чипах. Новые технологии позволяют незатратно и незаметно встраивать в эти чипы, – например, в микропроцессоры, – довольно гибкие схемы, позволяющие позже реализовать практически произвольный тип атаки. Особую значимость ситуация приобретает в применении к военной электронике.
Проблемы, помимо затронутых в прошлой заметке по теме, тут вот какие: во-первых, сейчас мало кто делает все нужные микросхемы “самостоятельно” – это не только слишком дорого, но и большинство государств просто не имеет нужных технологий и производств. Поэтому часто микросхемы приходится закупать у “сторонних” поставщиков, которых сложно контролировать. (Понятно, что на применение такой техники в системах вооружений есть ограничения. Но не все их могут выполнять.)
Во-вторых, ситуация с микросхемами вовсе не такая, как с программным обеспечением. Опять же – всё завязано на производство. Если исходные коды программ можно тщательно исследовать (для этого есть специальные автоматизированные средства), а потом тиражировать уже проверенный код своими силами, то проверка десятка микросхем не гарантирует, что другие аналогичные чипы не содержат “закладок”. Ведь внести изменения в устройство микросхемы – не так уж и сложно.
Ну а самое интересное тут в том, что отличные возможности для атаки предлагает удачное сочетание программного обеспечения и аппаратурных “закладок”. Например, если для работы на вычислительной машине с “троянским процессором” внутри используется широкоизвестная операционная система с открытым кодом (скажем, Линукс), то предварительная настройка и уверенная последующая активация аппаратной атаки очень сильно упрощается. Дело в том, что проектирующему атаку инженеру будет заранее известно системное программное окружение (не зависящее от прикладной программы, специфичной для конкретной задачи), и именно под это окружение он сможет “заточить” логику функционирования троянского чипа.
Комментарии (10) »
На сайте государственного архива Великобритании большая порция документов тамошнего минобороны, касающаяся “исследования” UFO. Эти документы ранее не публиковали в архиве.
Файлы, если верить аннотации, содержат всякие описания наблюдений, встреч, а ещё схемы, зарисовки и тому подобные свидетельства за период 1978-2002. В общем, раздолье для любителей. Всё в виде огромных PDF.
(Иллюстрация: Минобороны Великобритании.)
Comments Off on Британские архивы про UFO и НЛО
На картинке ниже, которая, как пишут, датируется 1900-м годом – “проекционный” телескоп. Картинка иллюстрирует 2000-й год. Надо заметить, что телескопы, решающие эту же задачу, но с помощью цифровых технологий, появились многим раньше 2000 года. Итак, картинка:

Комментарии (6) »
Новый