dxdt.blog: занимательный интернет-журнал

Теперь китайский авианосец не только ходит морем, но и принимает, а также – запускает, истребители. В общем, развивается китайский флот.

Китай овладел технологией посадки истребителей на палубу авианосца. Об этом заявил заместитель командующего ВМС Народно- освободительной армии Китая (НОАК) вице-адмирал Чжан Юни.

Вот и видео есть.

На сайте Wired – фотографии.

Занятно, что на колёсах ровера Curiosity, который сейчас передвигается по Марсу, сделаны специальные метки-прорези, они на фото:

Форма меток соответствует буквам JPL, записанным в азбуке Морзе:

(J) . – – –
(P) . – – .
(L) . – . .

Думаю, понятно, что JPL – это Jet Propulsion Laboratory.

Для дальнейшего тестирования DNSSEC и сопутствующих инструментов я сделал пару сломанных зон. Особенно радикально сломана dotsu.su – там в зоне .su указан зарезервированный код алгоритма для DS-записи, а внутри зоны содержатся “сильно кривые” записи DNSKEY. Так, при попытке обработки dotsu.su – успешно падал онлайн-инструмент VeriSign DNSSEC debugger (http://dnssec-debugger.verisignlabs.com/), сейчас, после того, как я написал в техническую поддержку, всё исправили.

Есть вторая зона broken.nox.su, третьего уровня, там пока просто отсутствуют DS-ы в зоне уровнем выше (nox.su), что является более мягким вариантом. Update: теперь для broken.nox.su добавлена DS-запись, которая не соответствует никакому ключу в зоне (ключей там нет, собственно), так что адреса в broken.nox.su с DNSSEC резолвиться не должны.

Вообще, можно с уверенностью сказать, что основные проблемы с DNSSEC-ом будут даже не в том, что зоны станут подписывать криво, а в том, что внедрение разных сложных вспомогательных инструментов даёт новые направления для атак. И скоро мы увидим множество таких атак, в том числе, и на регистраторов.

Видео, демонстрирующее, как прототипом беспилотника X-47B управляют во время рулёжки – там такой интересный манипулятор у оператора.

Среди фотографий из коллекций, публикуемых Библиотекой Конгресса, обнаружилась странная – на ней запечатлён некий колёсный объект, названный “фортом” и, якобы, предназначенный для эвакуации раненых (см. описание на самой фотографии).

Возможно, это лишь какой-то проект. Официальный поток Библиотеки во Flickr датирует снимок периодом 1910-1915 гг, то есть, примерно Первая мировая. Занятно.

ICANN ведёт страницу со списком мировых регистраторов доменов, поддерживающих DNSSEC. Список, мягко говоря, очень короткий. Зато там наконец-то появился первый российский регистратор – RU-CENTER (со скромным, пока что, перечнем поддерживаемых доменов: .com, .net, .su).

Пару десятков лет назад у меня был домашний “286-й компьютер” (IBM-совместимый, как это тогда называлось), оснащённый жестким диском в 40 Мб (прописью: мегабайт). Сейчас я такой же объём данных получаю с сервера в Европе, через Интернет, за пять секунд (буквально – менее пяти секунд). То есть, весь тот старый жёсткий диск, на котором много чего помещалось. Тоже на домашний компьютер, который находится, в масштабах глобальной географии, примерно на том же самом месте. Это и есть показатель развития информационных технологий, а вовсе не то, что аналогичные по назначению жёсткие диски теперь где-то в 25 тысяч раз большего объёма.

Кстати, в октябре исполнилось пятьдесят лет самому “новому” из штатовских стратегических бомбардировщиков B-52. Серию закончили выпускать в 1962 году. До сих пор самолёты в строю, а срок службы планируют продлевать и дальше. Понятно, что модернизируют их частенько. Меняют всякое оборудование. Оснащают другим вооружением. Но платформа остаётся той же самой. На фото – B-52, под крылом которого подвешен экспериментальный гиперзвуковой ЛА X-51A. Возможно, через несколько лет место экспериментального аппарата займут серийные гиперзвуковые ударные беспилотники.

(via)

Многие спрашивали про поддержку DNSSEC российскими регистраторами. Вот, буквально только что, запустили такую поддержку RU-CENTER и R01. Причём, RU-CENTER поддерживает DNSSEC и для зон .com и .net (R01 – пока только .su).

Собственно, от регистраторов требуется одна техническая операция: размещение DS-записей в соответствующей зоне (обычно, первого уровня). DS-записи скрепляют “цепочку доверия”, поэтому, хоть операция и одна, но она очень важная, так как первоначальная передача криптографической информации, в данном случае, должна происходить с использованием внешнего, относительно DNS, доверенного канала. Таким каналом оказывается панель управления доменами регистратора.

Подробнее про DNSSEC на практике можно почитать на странице, размещённой под “демонстрационным доменом” nox.su, который, конечно, DNSSEC поддерживает.

Если у кого есть вопросы по данной технологии – пишите, можно почтой (адрес справа на этой странице), можно в комментарии.

Новый номер “Доменных имён” только начал распространяться на бумаге, а предыдущий, посвящённый истории Интернета, доступен в виде .PDF – почитайте.

Кстати, что касается информации об операционной системе от лаборатории “Касперского” для “промышленного применения” – сошлюсь на старую заметку: о двух мирах разработки ПО.