dxdt.blog: занимательный интернет-журнал

Кстати, что касается продолжаюшегося шума вокруг Skype, который, теперь, вроде как и не средство коммуникации, а прямо средство прослушивания – есть такое вот, свежее, решение: Silent Circle.

Как я писал ранее, в RU-CENTER проводится сбор статистики по веб-технологиям, используемым в Рунете (публикация по этой теме). Теперь у робота, опрашивающего сайты, есть официальная информационная страница: monoid.nic.ru.

Сделал простой сервис, позволяющий проверить из браузера, есть ли поддержка DNSSEC у DNS-резолвера, которым вы пользуетесь. Скорее всего, это резолвер интернет-провайдера. Сервис здесь: dnssec.dxdt.ru.

Там, на странице сервиса, описано, как он работает. Механизм очень простой, но, во-первых, требует, чтобы был включен Javascript, и, во-вторых, определяет положение вещей с точностью до настроек браузера, а не операционной системы. Тем не менее, штука, на мой взгляд, полезная.

Что касается очередного авиарейда Израильских ВВС на территорию Сирии, в разрезе ПВО и РЭБ – поделюсь тематическими ссылками на прошлые записки dxdt.ru:

• Радиоэлектронные вторжения и атаки комплексов ПВО;
• Атаки на “вскрытие управления” комплексов ПВО;
• Уязвимости и комплексы ПВО – продолжение про побочные эффекты;
• Сигнатуры, ПВО и утечки информации по побочным каналам;
• Активация аппаратных “закладок” в вычислительных системах;
• Ложные цели в группах.

И даже вот: радиолокация и уязвимости DNS.

Вообще, уже много лет очевидно, что в преодолении ПВО силами РЭБ важную роль играют правильная математическая подготовка, мощные вычислители, добротная информационная сеть. Если в этих областях есть технологическое превосходство, то появляется существенное преимущество.

(Напомню, что на dxdt.ru есть целый раздел про РЛС.)

На сайте журнала доступен осенний (2012) выпуск в формате PDF. Это самый актуальный выпуск: весенний номер только готовится. Темой осеннего номера стала “фильтрация Интернета”.

Фрагмент раздела “Главная тема”:

Лаборатория “Касперского” продолжает развивать тему глобальной шпионской киберактивности. В этот раз – операция Red October, обширная сеть кибершпионажа против дипломатических и государственных структур.

Цитата:

Как и когда эта операция была обнаружена?

Мы начали наше исследование атак в октябре 2012 года по просьбе одного из наших партнеров. В ходе анализа атаки, писем и вредоносных модулей, мы обнаружили истинные размеры кампании и начали её полномасштабное расследование.

Кто предоставил вам вредоносные файлы?

Мы получили их от нашего партнера, который и был заказчиком исследования. Он предпочитает оставаться анонимным.

А вот – схема с инфографикой.

TURKTRUST – удостоверяющий центр (УЦ), выпустивший левые сертификаты промежуточных УЦ, – публикует некие технические подробности, объясняя, как такое произошло. Это самая правильная реакция.

Они, фактически, в мягких формулировках, признают, что один из сертификатов использовался клиентом в системе инспекции (корпоративного) трафика, для перехвата HTTPS. Этот момент и выплыл наружу, что, естественно, не планировалось. Конечно, не просто поверить, что подходящий для перехвата HTTPS сертификат, к тому же, использовавшийся для такого перехвата, был выпущен в результате настоящей, чисто технической, ошибки. С другой стороны, нельзя исключать, что такое применение сертификату нашёл довольный админ, внезапно заметивший, какое сокровище попало к нему в руки.

Занятно, что на видео с роботом LS3, где он движется через лес, хорошо видны некие разноцветные метки, обустроенные на стволах деревьев и просто в траве. Кто по ним ориентируется – не ясно.

Кстати, в 2012 году китайские ракеты-носители оказались в лидерах по числу стартов (успешных, заметьте). Вот, Space Launch Report приводит подсчёт: семейство ракет Chang Zheng побеждает с результатом в 19 стартов, отодвинув Р-7 на второе место (14). “Протоны” – на третьем месте (11), с двумя очень неприятными отказами.

Не, понятно, конечно, что это не самый строгий показатель – число стартов одного типа ракет. Но о степени овладения технологиями в Китае это число говорит многое.

На сайте журнала “За рулём” есть архив номеров с 1928 года. Очень интересно. Вот, на обложке за сентябрь 1956 года – танк ИС (какой именно?):

Опубликовано исследование распространения CMS в Рунете, включающее, кроме того, анализ использования современных веб-технологий (HTML5, различные DOCTYPE и др.). Выполнено аналитической группой RU-CENTER.

С большим отрывом побеждают Joomla! и WordPress, Drupal – третий. Там, по ссылке, опубликовано описание методики и ещё куча интересной статистики.