Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Сообщают, что в браузере Chrome планируется отказаться от поддержки онлайн-проверки SSL-сертификатов на предмет отзыва. Соответствующие протоколы позволяют браузеру проверить, не отозван ли сертификат, который ему предъявляет тот или иной сайт при соединении по HTTPS. И такая проверка проводится непосредственно перед тем, как принять (или не принять) сертификат, с помощью запроса к специальному серверу.
Тут, между прочим, кроется известный канал сбора статистики по посетителям защищённых сайтов: если вы приобрели и установили себе SSL-сертификат, подразумевающий онлайн-проверку отзыва, то браузеры посетителей при заходе на сайт (по HTTPS, понятно) будут дёргать соответствующие сервера удостоверяющего центра, сообщая, таким образом, что да, вот мы посещаем такой-то ресурс. В результате можно построить портрет аудитории сайта.
Возвращаясь к Chrome – в исходном сообщении уверждается, что затраты на обеспечение онлайн-проверки превышают выигрыш в безопасности. Ну и плюс утечка “личных поведенческих данных”. То есть, браузер, как можно предположить, становится ещё быстрее, остаётся не менее безопасным, а отзыв сертификатов планируют отражать при помощи обновлений Chrome.
Да, интересно наблюдать, как Chrome сперва вылез в браузеры-лидеры, а теперь начинает активно влиять на технологические традиции рынка.
Комментарии (1) »
В воскресенье продолжаем тему управляемых пуль. С ними связано много интересных аспектов. Так, например, обычное баллистическое исследование предполагает, что пуля в полёте не корректировалась. Измерения, выполненные в точке попадания пули, помогают определить, где находился стрелок. И, что не менее важно, где стрелок никак не мог находиться. Но методика работает только для истинно “баллистических” пуль. Если пуля активная, то ситуация сильно меняется.
Тут можно сразу построить специальные “теории заговора”, предположив, что кто-то уже давно обладает корректируемыми пулями. Пусть даже их делают по дорогущему спецзаказу, в секретной лаборатории, партией из нескольких штук. Использование такой пули заведомо портит результаты баллистической экспертизы. Впрочем, нужно ещё добиться, чтобы странная пуля при этом не попала в руки к экспертам. Получается противоречие, да.
Можно не строить теорий заговора, а построить теорию дополнительной маскировки для снайпера: сейчас придумывают автоматические системы, которые станут вычислять местоположение стрелка практически в режиме реального времени, проанализировав звук выстрела и пронаблюдав полёт (попадание) пули. Маневрирующая пуля делает работу такой системы гораздо более сложной. И тут противоречий нет.
Комментарии (35) »
Если посмотреть на проблематику “самоуправляемых пуль будущего” чуть более системно, то окажется, что там есть три главных инженерных интерпретации задачи. Две – едва ли не реальных, а одна – совсем фантастическая.
Интерпретация первая. Пуля, после того, как покинула ствол, автономно корректирует свой полёт и следует идеальной траектории, как если бы выстрел был произведён из оружия без изъянов, в вакууме. Строго говоря, это вовсе не самонаводящаяся пуля, а лишь “корректируемая”. Отличие от самонаводящейся тут фундаментальное: если за время полёта пули цель переместилась, а стрелок не взял нужного упреждения, то корректируемая пуля промахивается. Иными словами, активная корректируемая пуля – просто демонстрирует сверхстабильный полёт, компенсируя действие внешних (атмосферных) факторов. Цель такая пуля не преследует: хорошо прицелился стрелок – есть попадание; прицелился плохо или цель увернулась – промах.
Второй вариант. Действительно самонаводящаяся пуля: летит не по заданной траектории, а, напротив, сама изменяет траекторию для того, чтобы попасть в цель. Это как раз пуля из фантастических произведений. Стрелок отметил цель, потом выстрелил “как придётся”, примерно в направлении этой цели, а пуля сама наводится, агрессивно маневрируя. Если стрелок неряшливый, то пули потребуется больше энергии для того, чтобы компенсировать ошибки.
В случае с корректируемой пулей решение может быть полностью автономным: внутри пули размещается инерциальная навигационная система, на основе её данных корректируется полёт. Не требуется загружать “на борт” пули какие-нибудь траекторные указатели. Ускорение при выстреле – известно (либо его можно измерить); второй необходимый параметр – длина канала ствола, – также известен заранее. Корректируемая пуля подходит для снайпера и, если вычеркнуть необходимый учёт атмосферных условий при точной стрельбе на большую дальность, вроде бы, не противоречит сложившейся стрелковой практике. При стрельбе по движущейся цели потребуется брать упреждение, вообще нужно выставлять правильные углы прицеливания, учитывая баллистику, ну и так далее – читайте соответствующие наставления, как говорится.
Пуля самонаводящаяся устроена заведомо сложнее, так как здесь ещё требуется либо система связи с прицелом оружия, для передачи целеуказания, либо собственные сенсоры, позволяющие не только “наблюдать” цель, но и распознавать её, либо и то, и другое, и ещё куча электронного барахла на борту – ибо получается уже не пуля, а некая “ракета” (пусть и без двигателя). Заметьте, что из-за размеров пули заведомо возникают большие трудности с размещением сенсоров системы наведения: ни антенны, ни мощного объектива к пуле прикрепить не получится. Тем не менее, проект пули, вокруг которого сейчас некоторая шумиха, как раз представляет собой самонаводящийся вариант.
Ну а третий, фантастический, вариант появляется, если представить, что между самонаводящейся пулей и её целью возникло препятствие. По условиям задачи, пуля умеет маневрировать. Вопрос: может ли она облететь препятствие? Понятно, что информация о текущем положении цели имеется. Есть проблема с детектированием самого этого препятствия и определением его формы. Хотя, на фоне того, что самонаводящаяся пуля уже как-то справляется с селекцией цели, следующий уровень, подразумевающий наблюдение прочих объектов, не выглядит недостижимым. Или всё ж выглядит?
Комментарии (10) »
Надо же, всё более странные сообщения тиражируют СМИ:
Бортовая электроника российской межпланетной станции “Фобос-Грунт” перед запуском не проверялась на воздействие тяжелых заряженных частиц, заявил глава Роскосмоса Владимир Поповкин. (Интерфакс.)
Не ясно, что это такая за проверка. И почему о ней вспомнили сейчас. Да уж. Впрочем, по крайней мере, оправдывается прогноз о том, что тему неудачного зонда не забыли.
Комментарии (13) »
Некоторые сомневались до последнего. Но, получается, сомневались зря. Французские корабли для России начинают строить:
“Несколько недель назад российская сторона перевела необходимые средства, теперь мы приступаем к строительству. Первый универсальный десантный корабль типа “Мистраль” будет поставлен ВМФ России в 2014 году”, – сказал корр.ИТАР-ТАСС представитель DCNS Эммануэль Годе.
Интересно, какие вертолёты в итоге используют.
Комментарии (46) »
В комментариях Зашёл-в-гости подсказывает, что тендер выиграл “Рафаль”. В приципе, могут ещё отказаться, конечно, но вряд ли.
Комментарии (2) »
Самонаводящиеся пули – самая перспективная тема из области разработок стрелкового оружия. Сегодня Sandia National Laboratories распространяют пресс-релиз как раз по этой теме. Они построили действующий образец (прототип, конечно). Правда, наводится данная пуля с использованием лазерной подсветки, так что это пока не то решение, которое бы мы хотели получить. Но всё равно, скорость прогресса впечатляет. Хотя, данной пулей ещё не стреляют даже по мишеням. На паре фотографий ниже – траектория пули во время испытаний и сам опытный образец.

Как пишут, роль трассера выполнял светодиод.

Управление осуществляется при помощи особого оперения. Надо сказать, что поверхности довольно большие, да и саму пулю нельзя назвать короткой. Понятно, что закручивание при помощи нарезок для активной пули не требуется, поэтому стрелковое оружие будущего – гладкоствольное.
Комментарии (30) »
Делегирован домен .СРБ – это ещё один “нелатинский” домен верхнего уровня. При этом, в отличие от .РФ, состоит из трёх букв, включая одну “специфическую” – Б. Домен, понятно, для Сербии. Пример адреса сайта: њњњ.срб. Развивается система имён. Ещё лет десять назад такой вариант развития мало кому мог бы показаться вероятным. Хотя, идеи о нелатинских именах тогда уже сформировались.
И, кстати, строго говоря, это не второй кириллический домен, а третий. Потому что первым был .ИСПЫТАНИЕ.
Комментарии (3) »
Потихоньку развиваю nox.su (это иллюстрация использования DNSSEC, которую я планирую показывать на семинарах по теме): дополнил описание, поменял ключи (теперь два ZSK, как положено), опубликовал файлы зон (исходный и с подписями). Как и раньше, все доступно на сайте.
Addon: вообще, как и ожидалось, по сравнению с поддержкой обычной доменной зоны, поддержка DNSSEC значительно сложнее. Более того, если говорить о корпоративном рынке, о рынке сопровождения веб-проектов, то DNSSEC сильно увеличивает шансы передачи поддержки DNS “на сторону”, к тем, кто будет предоставлять подобную услугу профессионально. И сейчас-то поддержка доменных зон довольно экзотическая вещь, с кучей малоизвестных тонкостей, которые готовы породить большие проблемы. А DNSSEC поднимает планку примерно на порядок.
Комментарии (1) »
Пять лет назад я упоминал про скандал, связанный с журналом Topology: тогда редакционная коллегия этого научного журнала отказалась участвовать в его подготовке. Так вот, борьба с издательской компанией Elsevier активно продолжается. Сейчас на специально созданной странице собирают подписи тех учёных, кто решил отказаться от сотрудничества с Elsevier в знак протеста. Протест связан с тем, что издатель завышает цены на доступ к журналам (да, нездоровая коммерция в науке последние годы крепнет) и навязывает библиотекам “подписные пакеты”, не позволяя выбрать только реально нужные издания (понятно, что пакеты при этом тоже недешёвые). Ещё одна причина недовольства, которую часто называют, в том, что Elsevier поддерживает всякие мутные начинания в области ограничения обмена информацией, типа нашумевшего SOPA.
На страничке акции, озаглавленной The Cost of Knowledge, уже собрано более 1370 подписей, и это число быстро растёт.
Комментарии (10) »
Кстати, есть целый класс занятных мини-роботов, предназначенных для бросания. Ну, не то чтобы ими кидались, но подразумевается, что данного робота можно рукой забросить в помещение через окно, или на крышу небольшого здания, или в какой-нибудь колодец. Робот управляется дистанционно, передаёт на пульт изображения с камер и сигналы с сенсоров: можно использовать для осмотра помещения, получения тактической информации.
На картинке один из таких роботов, который должен использоваться вооружёнными силами США – Armadillo. Производитель пишет, что устройство можно бросать “на бетон с высоты 2,5 метра” или “горизонтально на 8 метров”. Наверное, подразумевается, что горизонтальный бросок на такое расстояние подразумевает перегрузки, сравнимые с падением с 2.5 метров.
Вот. Вес – 2,5 килограмма. Понятно, что тяжёлый, если рассматривать как элемент постоянного снаряжения, но перенести можно без затруднений. (Сколько весит пульт? И, как говорится, запасные батарейки?) Размеры – примерно 26х28 сантиметров. В общем, небольшая штука. Заявленная дальность связи – 300 метров в открытом пространстве. Видимо, штука использует какой-то вариант WiFi для связи с консолью оператора. Но, обратите внимание: диапазон рабочих температур только -5..+55 градусов Цельсия. Это ж безобразие, особенно нижний предел.
Комментарии (3) »
Новый