Кстати, на d-russia.ru – сообщение про новые правила (проект) регистрации доменных имён .RU, .SU, .РФ. Если прочитать сами правила, то там, как и ожидалось, буквально везде требуется идентификация через ЕСИА, даже для делегирования имени, не то что при регистрации, продлении регистрации или при передаче права управления.



Comments Off on Правила для .RU, .SU, .РФ

Кстати, прошлый заход “борьбы с Telegram”, который был весной 2018 года, привёл к тому, что сайт dxdt.ru был довольно длительное время недоступен из сетей российских провайдеров (Telegram, конечно, продолжал работать).

Понятно, что никакого отношения к Telegram ни сайт, ни сервер не имеют – я вообще не использую этот странный централизованный мессенджер, и меня всегда удивляло, что многие через него даже “деплой” выполняют. (Естественно, отношение к Telegram никак не переносится на отношение к “сетевому распаду”, но централизация тут играет важную роль; это, впрочем, другая тема.) Однако, в прошлый заход, блокировали всё подряд “по IP”, сразу подсетями, поэтому досталось многим (но, конечно, кроме Telegram-а, популярность которого только выросла).

Переносить тогда сайт и заменять основные IP-адреса – я не стал, но зато пришлось добавить IP-адресов для того, чтобы был какой-то доступ по HTTPS: это кратко описано в записке из тех времён.



Comments Off on Реплика: ретроспектива сетевого распада


Комментировать »


Комментировать »

Блог: Suricata на сервере

По результатам наблюдений над логами – настроил на этом сервере, где работает dxdt.ru, Suricata (это что-то вроде IDS; использую в других проектах), вместе с некоторыми правилами бана IP-источника. Посмотрим. Надеюсь, ничего лишнего под бан не попадёт. Раньше я здесь блокировал только явно паразитный HTTP(S)-трафик с перебором логинов и “брутфорс” SSH-подключений. Теперь станет несколько шире, но, может, потом отключу обратно.



Комментировать »


Комментировать »

На гистограмме ниже показано количество опубликованных на dxdt.ru записок по годам, с 2006 года, когда начинается архив WordPress на сайте (собственно, это статистика по данным из панели управления WordPress).

Graph: dxdt.ru publications stats

Что тут видно? Вот, видно, что рекордный год – 2008 (аж 480 записок опубликовано, более одной в сутки, в среднем; я даже сам сейчас удивляюсь такому количеству); но зато в 2009 уже очень резкое падение, которое, как я думаю, связано с тем, что в 2009 уже были заметно другие времена, по сравнению с 2008, когда всё ещё сохранялись “старые времена”, да и публиковать я на dxdt.ru в 2009 стал только что-то совсем “дельное”, с какими-то подробностями. Кстати, есть немало записок, уже связанных с историей Сети: например, вот из 2009 года про запуск DNS-резолвера Google. Поскольку с Интернетом я столкнулся сильно раньше 2006 года (лет на 15-16 раньше – ещё и веба-то не было), то, конечно, немного жаль, что записок с тех старых времён тут нету. Ну да ладно. (Разные авторские сайты, с регулярными публикациями, я вёл тоже задолго до dxdt.ru, даже выигрывал конкурсы – но это другая история, а dxdt.ru пока что остался самым долгоиграющим, несмотря на всякие глобальные изменения.)

Совсем мало записок на dxdt.ru выходило в период с 2017 по 2021 год, буквально – едва набирается по паре в месяц (да, я в эти годы продолжал что-то писать в Facebook – не уверен, что это было хорошей идеей). Но вот уже в 2023 году – резкий рост (вполне возможно, что сыграл эффект “минус Facebook”, но не только это). И пока что сохраняется темп с заметным количеством записок ежегодно.

Продолжаем наблюдение.



Комментарии (1) »

Год 2026, новый

Число 2026 – полупростое: 2026 = 2 * 1013. А в 1013 году, летом, викинги, под предводительством Свена Вилобородого (Sven Tveskägg, Sweyn Forkbeard), очередной раз атаковали Англию, а именно – Лондон. Но, так как Лондон сперва от викингов отбился, они разграбили много поселений вокруг: в Уэссексе и Нортумбрии, например. Однако, как сообщают летописи и прочие источники, уже зимой того же 1013 года Свен сманеврировал так удачно, что установил контроль над Денло (Danelaw) и был незамедлительно объявлен королём Англии в Лондоне. Ненадолго, впрочем.

С 2006 года, то есть, за 20 лет до 2026, начинается архив записок в той версии dxdt.ru, которую вы читаете сейчас. Сам сайт – на пару лет старше.

В общем, посмотрим, что там в следующем году.

Подборку записок за 2025 год я опубликовал отдельно.

С наступающим Новым годом! Спасибо, что читаете.



Комментарии (2) »

Согласно счётчику панели управления WordPress, на момент выхода данной заметки, в 2025 году на dxdt.ru вышло 239 публикаций. Опять, несколько меньше, чем в прошлом году (в прошлом было 265), но всё ещё не так уж и мало. Сделал традиционную подборку, в которую включил наиболее интересные, на мой авторский взгляд, заметки за 2025 год, с разбиением по условным рубрикам.

История математики

Квадратное уравнение на глиняной табличке
Шумерские цифры и древняя система счисления с плавающей точкой

Рассуждения о технологиях

Реплика: учёт номинала монет при производстве
Секунды и физика их подсчёта
Связность сетей питания и дата-центры
Разные базисы и автономная навигация
Apple и центральные ИИ-агенты

Программирование и компиляторы

Понимание переменных float как записей алгоритмов
Компьютеры, тип float и дистрибутивность умножения

Околоматематическое и окололингвистическое

Греческие монеты и диглоссия
Эмбеддинг с навесом: перегрузка лексических парсеров вложением неявных ссылок
Факторизация языков и утрата словоизменения
Древность текстов как “блокчейн”
Переворот английских глаголов и пьесы Шекспира
CAA-записи и пустой ящик
Fewer, less и переключение фокуса интерпретации

Аппаратура/электроника, космические и “механические” технологии

Обратное синтезирование апертуры антенны РЛС
Навязывание геолокации и сети приёмников
Отслеживание и геолокация чипов GPU
Спутниковые сети и их преимущества
“Умные колонки” и отключение микрофона кнопкой

Криптология и приложения

ML-KEM и возможности бэкдоров без гибридов
Техническое: ML-KEM, постквантовая стойкость и гибридные криптосистемы
Математика бэкдора в Dual EC DRBG
Протокол Диффи-Хеллмана на банках краски
Постквантовые криптосистемы до алгоритма Шора
Элементарные числа в ML-KEM

Концепции информационной безопасности

TLS-сертификаты как токены доступа
Техническое: приложения, аутентификация и отпечатки ключей
Реплика: аутентификация по SSH-ключам и по TLS-сертификатам
Интерпретация количества “опубликованных уязвимостей”
Цифровые рации и утечки ключей по побочным каналам
Техническое: ошибки делегирования в DNS

Неочевидные аспекты системного администрирования и разработки в ИТ

Как DNS работает через TLS: DNS-over-TLS на практике
Техническое: строгая, но избыточная фильтрация email
Имена и адреса в TLS-сертификатах
Логи Certificate Transparency и “таймшардинг”
Техническое: переходим с ECDH на ML-KEM в проекте на Go
Практикум: примеры с dig для DNSSEC и DNS
Техническое: TLS-ALPN Control Validation

Вокруг ИИ/AI

Скрипач не нужен: замещение технологических знаний
ChatGPT и японская монета периода Мэйдзи
Реплика: нехорошие проявления LLM
Транзисторы и “счёт в уме”
Тавтологические формулировки как капчи
AI 2027 и банализация ИИ-прогнозирования
Шумный ИИ
Автоматизация ИИ-агентов и атаки
Агенты ИИ, действующие через скриншоты

Манускрипты, папирусы и прочая палеография

Предложение геометрической алгебры на манускрипте
Площадь круга и Младший Герон из Византии
Древние знаки цитирования “дипле”
Медь в чернилах и точки на полях манускриптов

Онтологические рассуждения

Моделирование физических экспериментов и превосходство квантовых вычислений
Пути самурая и абстракция отсутствия цели
Частицы и точки пространства
Шимпанзе на дереве и вертолёты вокруг



Комментировать »

Выпустил очередную, – ежегодную, – версию технического описания протоколов TLS, которое я поддерживаю вот уже десяток лет. Успел обновить – год 2025 ещё не закончился. В этом году существенных дополнений, вроде новых разделов, нет, но зато я тщательно актуализировал весь текст, включая приложения, дописал некоторые пояснения в целом ряде мест, исправил найденные опечатки (надеюсь, что не внёс много новых) и скорректировал терминологию. Это точно одно из самых подробных описаний TLS на русском языке, а я думаю, что это самое подробное, полное описание. Очень многие особенности рассмотрены, буквально, до отдельных байтов. Кроме TLS – охвачены и необходимые сопутствующие криптографические элементы: шифры, схемы подписи.

(Конечно, у меня есть планы по развитию этого описания. Например, планирую добавить подробный разбор схем согласования ключей, в том числе, с постквантовой криптосистемой ML-KEM. Примеры устройства хеш-функций. И так далее. Планы-то есть, а вот ресурсов – пока не хватает. Но посмотрим. Возможно, в следующем году.)



Комментировать »


Комментировать »