dxdt.blog: занимательный интернет-журнал

Занятная работа, посвящённая исследованию внутреннего устройства иранского адресного пространства Интернета. Автор обнаружил, что внутри Ирана “слишком широко” используются “немаршрутизируемые” адреса (192.168.0.0 и др.), на базе которых, на межсетевом уровне, построен некий скрытый национальный интранет.

(The Hidden Internet of Iran: Private Address Allocations on a National Network.)

Кстати, напомню, что на страницах dxdt.ru есть подробная инструкция по настройке собственного сервиса VPN, с использованием OpenVPN и иерархии SSL-сертификатов (собственные же).

Как и следовало ожидать, проблема с сильно неподходящей военной техникой, появляющейся силами “креативных специалистов” на тематической полиграфической и прочей визуальной продукции, является глобальной. Вот пишут, что в Штатах чествование ветеранов ВМС сопровождалось торжественной фотографией кораблей Черноморского флота Российской Федерации, демонстрировавшейся на гигантском экране.

Вот, если бы это шасси ускорялось чуть быстрее, то уже могло бы танк или даже автомобиль перехватить. Человек-то, понятно, убежать не сможет, без вариантов – больше 28 миль в час максимальная скорость. Видео по ссылке.

Историческая служба ЦРУ публикует весьма занимательную историю о том, как в 1971-72 годах доставали со дна океана, с большой глубины, капсулу с фотоплёнкой, которая угодила туда с борта разведывательного спутника проекта HEXAGON, из-за ошибки проектирования парашютной системы.

Отснятые спутником плёнки отстреливались в специальных спускаемых капсулах. Капсулы должны были входить в атмосферу, осуществлять торможение и, на завершающем этапе, спускающуюся на парашюте капсулу в воздухе подхватывали с борта самолёта, барражирующего в расчётном районе. Однако в описываемом случае основной парашют оторвался от капсулы, она упала в воду, разбилась и затонула на глубине около пяти километров. Нашли. Подняли с помощью подводного аппарата “Триест-2” (DSV-1).

По ссылке: история в формате буклета (PDF, 6.1M), на английском, на сайте ЦРУ. Рекомендую. На отдельной странице собраны сопутствующие документы.

Под брендом регистратора R01 заработал бесплатный сервис WhoisHistory.ru, позволяющий просматривать административную и техническую историю использования доменов .ru, .su, .рф. Отображаются изменения администраторов, контактных данных, серверов имён и другой информации. Есть расширенный поиск доменов по различным критериям, например, по NS-ам, по IP, по организации, регистратору и так далее.

Думаю, это первый бесплатный сервис подобного типа для российских доменов. Сайт: whoishistory.ru.

IETF предлагают новый код состояния HTTP (это, грубо говоря, ответ сервера): 451 Unavailable For Legal Reasons. Обратите внимание на числовое значение кода.

Вот, кстати, к вопросу о том, что на свободе по пользовательским компьютерами может разгуливать куча вредоносного ПО, которое современные меганавороченные антивирусы не распознают (просто, хвалёные эвристические и статистические методы на практике работают не так, как в маркетинговых статьях и заявлениях, запугивающих пользователей): Mikko Hypponen из F-Secure пишет в Wired, что код нашумевшего вируса Flame находился в базах разработчиков антивирусов более двух лет, но никто его не исследовал.

В ICANN наподавали немало заявок на разнообразные новые домены. Сегодня опубликован список.

Вот ещё один штрих: Microsoft распространила сообщение, подтверждающее, что из-под их УЦ выпустили “левые” сертификаты, удостоверявшие, в том числе, вредоносный код. Уязвимы все поддерживаемые версии Windows. Вот вам и доверенный канал для обновлений ОС.

Кстати, ещё один повод подумать: что это было – “баг или специальная фича?” И, в свете всяких разговоров про специальные “оружейные” вирусы-зловреды: нужно ли писать особый код для распространения зловреда, нацеленного на конкретные компьютеры, если есть возможность получить подписи “от Microsoft” на произвольный код, а потом эти подписи просто признают “сбоем или ошибкой”?

В TechNet подробности. Собственно, пишут, что Flame как раз был подписан по этой схеме.

Много шума вокруг обнаружения “бэкдоров” (аппаратных закладок) в микросхемах Actel. Закладки делают возможным прямой доступ к секретной информации, находящейся внутри устройств, использующих ряд FPGA. Авторы исследования, позволившего вскрыть сей аппаратный “дефект”: Sergei Skorobogatov и Christopher Woods. Некоторые СМИ уже сообщают, что это китайское производство виновато – будто там закладки добавили в разработанные в Штатах микросхемы. При этом авторы исходной работы утверждают, что ничего подобного: “бэкдоры” встроила компания-разработчик, штатовская Actel.

Нет сомнений, что история с этой работой будет занятная.