dxdt.blog: занимательный интернет-журнал

Вот ещё один штрих: Microsoft распространила сообщение, подтверждающее, что из-под их УЦ выпустили “левые” сертификаты, удостоверявшие, в том числе, вредоносный код. Уязвимы все поддерживаемые версии Windows. Вот вам и доверенный канал для обновлений ОС.

Кстати, ещё один повод подумать: что это было – “баг или специальная фича?” И, в свете всяких разговоров про специальные “оружейные” вирусы-зловреды: нужно ли писать особый код для распространения зловреда, нацеленного на конкретные компьютеры, если есть возможность получить подписи “от Microsoft” на произвольный код, а потом эти подписи просто признают “сбоем или ошибкой”?

В TechNet подробности. Собственно, пишут, что Flame как раз был подписан по этой схеме.

Много шума вокруг обнаружения “бэкдоров” (аппаратных закладок) в микросхемах Actel. Закладки делают возможным прямой доступ к секретной информации, находящейся внутри устройств, использующих ряд FPGA. Авторы исследования, позволившего вскрыть сей аппаратный “дефект”: Sergei Skorobogatov и Christopher Woods. Некоторые СМИ уже сообщают, что это китайское производство виновато – будто там закладки добавили в разработанные в Штатах микросхемы. При этом авторы исходной работы утверждают, что ничего подобного: “бэкдоры” встроила компания-разработчик, штатовская Actel.

Нет сомнений, что история с этой работой будет занятная.

(Неожиданная записка про бытовую технику.) А вот, на картинке, микроволновая печь Raytheon RadaRange – буквально из ретро-футуристических альтернативных историй. Производили в 50-х годах прошлого века. Первые серийные микроволновые печи, правда, появились раньше. Все были большими. RadaRange c фотографий (встречены в “Википедии”) была установлена на атомоходе “Саванна” – пассажирском судне, построенном в США в конце 50-х.

Конечно, печь больше похожа на холодильник. Но всё равно – показательный образец. Наверное, несостоявшиеся серийные атомные самолёты должны были бы быть выполнены в таком же стиле, разве что, менее похожими на набор кубиков. Ретро-футуризм – ретро-футуризмом, но современные микроволновые печи чаще покрыты пластиком (не исключающим металлические экраны) и смотрятся не столь монументально. Обратите внимание на чрезвычайно эргономичный интерфейс управления: не хуже, чем современный индикатор с кнопками.

С одной стороны, первый “частный” грузовик, добравшийся до МКС, свидетельствует о том, что эффективные ракетные технологии “стали доступны частным компаниям”, и так далее, и тому подобное. Нужно, впрочем, учитывать, что крупные штатовские корпорации и раньше решали передовые ракетные задачи, правда, всё больше исключительно военные.

А с другой стороны, “частный” подряд на доставку грузов к МКС, на фоне отказа от более мощных государственных программ, сходных по назначению, очередной раз показывает, что действительность сместилась в сторону “мира корпораций”. Скажем, есть корпоративные армии, а есть корпоративный космос – в будущем, где корпоративные технологии и возможности далеко обогнали государственные на самых передовых рубежах. Да, такой прогноз не нов.

Корабль SpaceX Dragon пристыковался к МКС. Это, в общем-то, первый такой случай в истории, потому что Dragon позиционируется как не государственный проект космического транспорта. Это такая приватизация функций по доставке грузов на орбиту, проводимая NASA.

Сегодня ICANN опять открыла многострадальную систему приёма заявок на новые домены верхнего уровня. Сломанную систему остановили ещё 12 апреля. Говорят, что в программном обеспечении ошибка была изначально. С 12 апреля ICANN, с завидной регулярностью, выпускала разные бюрократические уведомления, рассказывающие о статусе “починки”, которая продолжалась “неопределённое” время. Вроде, теперь закончили работы и обещают почти девять суток принимать заявки – это дополнительный период. Посмотрим, что случится дальше.

Так как “Твиттер” – инструмент максимально упрощённый, то для координирования потоков сообщений там используются “хеш-теги”. Для того, чтобы затруднить такое координирование, противоборствующие группы используют (или пытаются использовать) зашумление “хеш-тегов” при помощи ботов. То есть, боты генерируют большое число не относящихся к теме сообщений, содержащих заглушаемый хеш-тег.

Цель в том, чтобы, благодаря ограниченности твиттерных инструментов настройки, пользователи потеряли настоящие сообщения в потоке наведённого шума. Это всё сильно напоминает помехопостановку из практики РЭБ: пространство хеш-тегов общее, всё равно что радиоэфир, конкретные действующие значения тегов прочитать может каждый (каждый бот). При этом, методы защиты тоже имеют хорошо знакомые черты: скажем, пострадавшие от шума – меняют хеш-теги.

Как разработчики простых твиттерных помехопостановщиков могли бы их улучшить? Во-первых, конечно, нужно устроить автоматы таким образом, чтобы они быстро и автономно обнаруживали переход подавляемого канала на другую частоту, то есть, на другой хеш-тег. Для реализации не нужно распознавать смысловое содержание сообщений. Достаточным признаком может служить быстро возросшее количество сообщений с не встречавшимся ранее тегом для некоторого ядра пользователей. Понятно, что новый тег вводит кто-то из тех, кто активно и в первых рядах использовал предыдущие теги. Эта особенность позволяет выявить “ведущих” пользователей. Соответствующие таблицы в базе данных не займут много места.

Во-вторых, хороший помехопостановщик – это активный помехопостановщик. В случае с “Твиттером” активность подразумевает игру на опережение. Например, можно заранее предсказать, какие примерно хеш-теги подойдут для того или иного офлайнового события и – сгенерировать словарь. Кстати, не требуется побуквенного соответствия, теги из реальности и словаря могут быть схожи, что называется, до степени смешения, эффект всё равно будет. Опережение заключается в том, что помеха возникает до того, как поменяют тег: боты помехопостановщика периодически публикуют небольшое количество сообщений с хеш-тегами из словаря, возможно, заявляя, что это “переход на новый тег”. Понятно, что в процессе реального перехода к другому тегу, у пользователей возникнет путаница, так как они встретят в ленте уже размещённые ранее сообщения. Проблема тут в том, что пространство хеш-тегов, относящихся даже к одному офлайновому событию, довольно большое. С другой стороны, даже одна успешная активная помеха будет иметь заметные последствия, уводя кучу пользователей по ложному следу.

Возможно, всё это уже реализовано. Ну и, очевидно, если хорошо вести статистику наблюдаемого твиттер-эфира, то появляются другие, не менее интересные пути развития “глушилок”.

Длинное “документально-художественное” видео о первом полёте второго китайского J-20 (пятое поколение, все дела): на youtube.com. Выходит, что быстро развивается. Но не ясно, что там внутри, ведь, при наличии пары мощных двигателей, поднять в воздух в политических целях можно едва ли не всякий “прототип”.

Как я уже упоминал, для нового выпуска “Доменных имён“, посвящённого истории Интернета, мы с Артемием Ломовым написали статью “Сценарии конца Интернета“. Сейчас статья доступна на сайте журнала, в PDF, рекомендую. Небольшая цитата:

Некоторые умные люди небезосновательно утверждают, что вероятность любого события тождественно равна нулю до его наступления и тождественно равна единице – после. Например, почти ровно 100 лет тому назад, в первой половине апреля 1912-го, вероятность гибели «Титаника» как раз оценивалась всеми здравомыслящими людьми как нулевая. Любое пророчество о том, что первый же рейс станет последним для непотопляемого лайнера, не могло быть воспринято иначе, чем инфернальный бред. Однако все мы хорошо знаем, что случилось дальше.

Спустя считаные минуты после того, как вероятность катастрофы стала в точности равной единице, носовая часть расколовшегося надвое «Титаника» врезалась в океанское дно со скоростью порядка 13 миль в час, зарывшись в осадочные породы. И человечество, надо сказать, еще легко отделалось – к счастью, в данной точке пространства-времени не оказалось проложенного по дну трансатлантического кабеля магистральной сети связи с пропускной способностью в несколько сотен гигабит в секунду.

Да, текст, местами, художественный, но некоторые из упомянутых в статье сценариев уже просматриваются в реальности. Итак, вот, ещё раз, ссылка на PDF.

В комментариях навели на статью CNews, описывающую занятный сценарий “сверхдальнего” применения F-22 (вместе с бомбардировщиками B-1B и B-2) для нанесения ударов по ключевым объектам на чужой территории. (Правда, сценарий скорее подходит для компьютерной игры.) В статье речь про атаку территории России, с дальних аэродромов, с расстояниями в 7000 и 3000-1500 км. Обсуждение есть в комментариях.

Есть пара технических моментов: так, F-22 на расстояние больше 3 тыс. километров летает с подвесными баками, в режиме перегона, то есть, с крейсерской скоростью на оптимальной высоте (и я так подозреваю, что без оружия). Подвесные баки исключают режим малой заметности. А по сценарию в статье, истребитель агрессивно маневрирует – меняет высоты, идёт на сверхмалой высоте (<100 метров, ага), ну и ещё выполняет пуски ракет и сбрасывает бомбы, которые потребуется везти с собой. Все эти действия резко повышают расход топлива, поэтому на 3000 километров не хватит. Да, можно предположить, что самолёт несколько раз дозаправят в воздухе – но где разместить танкеры? Вряд ли они смогут заранее незаметно “повиснуть” возле чужих границ. Как эти танкеры прикрывать? Собственно, поэтому боевой радиус F-22 – где-то 700-1000 км.

Истребителям нужно возвращаться обратно. А это не только топливо, но и другая проблема: кто будет прикрывать отход из глубины чужого воздушного пространства? Даже если F-22 и доберутся до окрестностей целей, то отстрелявшись – окажутся безоружными: места на внутренней подвеске там очень мало. А если отход прикрывают другие F-22, то где их столько взять? Парк малочисленный. Кроме того, группа прикрытия тоже сталкивается с проблемой возвращения.

В общем, не так всё просто.

Пишут, что 9 мая в Штатах успешно испытали, очередной раз, комплекс ПРО Aegis BMD (Ballistic Missile Defense): при помощи новой модификации SM-3 Block 1B перехватили мишень – баллистическую ракету. Кинетический перехватчик уничтожил мишень прямым попаданием. В пресс-релизе MDA есть некоторая статистика: этот успешный перехват стал 22 успешным из 27 попыток для Aegis BMD; а среди всех испытаний штатовских систем перехвата баллистических ракет (такой вот размытый показатель, да) – это 53 успешный перехват прямым попаданием (hit-to-kill) из 67 попыток, с 2001 года.

Aegis – это такой классический комплекс ПВО, просто, очень хорошо технически развитый. Между тем, баллистические ракеты лучше всего перехватывать ещё над территорией их базирования, сразу после старта. Или, может, не перехватывать, а уничтожать непосредственно до старта. Однако развёртывание подобной системы перехвата – это агрессивный шаг, делающий всю схему “одноразовой”, а то и необратимой. Хотя, понятно, что про подготовку такой системы известно станет не сразу, и нужно учитывать время политической реакции. Но всё равно, к самому политически сложному этапу, к созданию новых систем перехвата (орбитальная бомбардировка? гиперзвуковые ударные беспилотники?), стратегически правильно подходить с готовыми и отлаженными “дальними эшелонами”, к которым, как раз, относится упомянутое испытание.

Впрочем, Штаты шумят про инициативу быстрого “глобального удара”. Это как бы “тактическая” система, решающая задачи по оперативному, в течение пары часов, уничтожению цели, находящейся в любой точке земного шара. Ключевые моменты: быстрое применение и глобальный охват. Если предположить, что подобная система будет создана легко масштабируемой по количеству возможных ударов (а почему нет? главное, заранее выбрать верную архитектуру; архитекторы-то, при этом, есть), то вот как раз и получается “упреждающий эшелон” ПРО, действующий над чужой территорией.