dxdt.blog: занимательный интернет-журнал

Google сообщает, что 24 декабря они при помощи Chrome обнаружили в Сети очередной “левый” сертификат для *.google.com (дополнение: и не только для *.google.com, но и для множества других адресов гугловских сервисов). Сертификат был выпущен “промежуточным” удостоверяющим центром (УЦ), действовавшем от имени TURKTRUST (это известный признанный УЦ, его корень наверняка встроен и в ваш бразер).

Занимательно объяснение TURKTRUST, которое приводят в блоге Google:

“TURKTRUST told us that based on our information, they discovered that, in August 2011, they had mistakenly issued two intermediate CA certificates to organizations that should have instead received regular SSL certificates.”

(TURKTRUST сообщили нам, что, на основании нашей информации, они обнаружили, что в августе 2011 года ошибочно выпустили два сертификата промежуточных УЦ для организаций, которые должны были вместо этого получить рядовые SSL-сертификаты.)

То есть, ключи УЦ, позволяющие выпустить неотличимый от настоящего сертификат для любого домена, болтались где-то в пространстве больше года. Сейчас их случайно заметили. Оказалось – типа, техническая ошибка. Ну, бывает. Прекрасно работает современная инфраструктура SSL, не правда ли?

Кстати, в этом году пройдёт очередной МАКС в Жуковском, 13-18 августа. Как и в прошлый раз, новинкой будет работать ПАК ФА. Вероятно, покажут в большем количестве отечественные беспилотники. Ну и совместные с Индией ракеты, как я понимаю. Уже несколько авиасалонов планируется, что Штаты привезут что-то особенно интересное, из разряда, так сказать, летательных аппаратов военного назначения. Как у Штатов сложится в этот раз – предположить сложно.

Опять всплыла история с планами по захвату небольшого астероида и размещения его на орбите Луны. Планы, как пишут, якобы строит NASA. Сама идея довольно занимательная. Возможно, когда-нибудь астероиды и будут притаскивать к Земле, с тем, чтобы распилить на полезные ископаемые. Это неоднократно доказано фантастами. Правда, с экономической составляющей такой затеи пока не всё ясно. Но ведь экономическая наука тоже не стоит на месте, верно?

Очень забавно: сервис Livejournal.com недоступен многие дни, а они публикуют объяснение на столь же недоступном, до сих пор, из кучи сегментов Сети, сайте. При этом, само содержание объяснения сводится к тому, что, да, “было много трафика 31 декабря” (удивительно, ага), поэтому “заблокировали доступ от некоторых ISP”. Замечательный такой способ борьбы с трафиком, в 21 веке-то. Причём, сперва они отключили некие “страницы пользовательских профилей”, а потом, видимо, ещё и сами сервера – ну как иначе-то?

Так как на страницу с объяснительной попасть непросто, процитирую замечательный текст:

The current problems are being caused by a sharp increase in malicious traffic which began on December 31. The first wave of that traffic was targeted at profile pages. As a temporary response to this, we disabled profile pages to maintain availability of the rest of the service.

We have already un-blocked profile pages but at this time, but some people using ISPs which have contributed to the malicious traffic are still being blocked by our mitigation system.

Update (03/01/13): ну вот, всё просто – взяли и отключили надоедливых пользователей: “…основная причина недоступности ЖЖ в последние несколько суток, это блокировка легитимного входящего трафика DDoS Mitigation сервисом”.

DARPA анонсирует состязание под названием Spectrum Challenge: участникам предлагается, используя одинаковую аппаратуру SDR (software-defined radio), реализовать протокол обмена радиосообщениями, обеспечивающий устойчивую связь в условиях, когда частоты используют другие радиоустройства, мешающие работе. Причём, этими “мешающими пользователями” будут разработки других участников – на то оно и состязание.

Занятно, что на видео с роботом LS3, где он движется через лес, хорошо видны некие разноцветные метки, обустроенные на стволах деревьев и просто в траве. Кто по ним ориентируется – не ясно.

В рассылке IETF напоминают, что сегодня – 30 лет с момента перехода ARPANET на TCP/IP с более древнего протокола, который назывался NCP (сейчас мало кто вообще о нём слышал). ARPANET – предвестник современной глобальной Сети – перевели на использование группы протоколов TCP/IP с 1 января 1983 года. Собственно, как ни крути, а историю Интернета в современном понимании можно отсчитывать только с этого момента, потому что привычный Интернет – это TCP/IP. В такой трактовке Интернету исполнилось сегодня 30 лет.

Процесс перехода описан в RFC 801, датированным ноябрём 1981 года. Интересно, что в современной Сети остались некоторые другие протоколы (“сервисы”), работавшие в ARPANET до перехода на TCP/IP. Это FTP и Telnet. Настоящие динозавры. Конечно, никакого Веба в те годы не существовало.

Похоже, 2012 год запомнится прежде всего тем, что он таки не стал последним в истории Цивилизации. Шутка.

Но год действительно заканчивается, в отличие от Цивилизации, так что ещё посмотрим, что там будет нового. Вот, например, роботов становится всё больше и больше, рост доступности технологий уже привёл к тому, что в этой области сложилась ситуация, подходящая для очередной (локальной) технологической революции.

Как обычно, несколько ссылок на записки из 2012 года:

• про новые решения в области безопасности Интернета: контроль доверия в DANE;
• на тему персональных данных: “последовательности событий” и деанонимизация;
• технологический практикум: как настроить VPN, используя Amazon EC2;
• современные самолёты: сценарии применения F-22 и дальность перегона;
• “гипотетическая электроника”: автоматический навигатор, без спутников;
• о стрелковом оружии: полёт и наблюдение пули;
• и – смартфоны, QR-коды, геолокация.

С наступающим Новым Годом!

Как-то я пропустил: вот есть фото X-47B на палубе авианосца, где этот прототип ударного беспилотника проходит испытания.

(Фото: U.S. Navy)

Кстати, в 2012 году китайские ракеты-носители оказались в лидерах по числу стартов (успешных, заметьте). Вот, Space Launch Report приводит подсчёт: семейство ракет Chang Zheng побеждает с результатом в 19 стартов, отодвинув Р-7 на второе место (14). “Протоны” – на третьем месте (11), с двумя очень неприятными отказами.

Не, понятно, конечно, что это не самый строгий показатель – число стартов одного типа ракет. Но о степени овладения технологиями в Китае это число говорит многое.

Как бы “новая” обсуждаемая тема: в рассекреченных документах британского правительства обнаружились упоминания о том, что самолёты “Аэрофлота” могли в начале 80-х годов использоваться как платформа для радиоэлектронной разведки над территорией Великобритании.

Не ясно, чему тут удивляться. Это известная практика, естественно, не только советская, потому что странно было бы, если бы спецслужбы не снабжали иногда “дополнительной нагрузкой” вполне гражданские транспортные каналы. Что там самолёты, “совершившие несанкционированное изменение высоты полёта”: рассказывают, что в Западной Европе встречали “заплутавшие” в самых неожиданных местах советские грузовики. Зато советские военные карты дорог этих европейских территорий отличались высокой информативностью (тип покрытия, возможная нагрузка и так далее).