dxdt.blog: занимательный интернет-журнал

На фото – антарктическая нейтринная обсерватория IceCube:

Обсерватория, строительство которой завершили в 2010 году, использует детекторы, размещённые в толще льда на специальных “подвесах”. Общий объём льда, служащего в качестве “экрана”, приближается к кубическому километру. Да. Неплохое место действия для научно-фантастического детектива.

Хорошо известно, что спецслужбы разных государств используют в целях разведки территории собственных посольств: здесь, например, можно разместить антенны и принимать локальный коммуникационный трафик. При этом, возможности более или менее свободного применения технических средств ограничены территорией посольства. Да, разные специальные устройства для сбора информации могут быть размещены и за территорией, но это уже несколько другая история: пространство вокруг посольства контролируется государством, где это посольство размещено.

А вот если рассматривать Интернет как новое “виртуальное пространство”, то ситуация тут хитрее. “Посольства” здесь есть у многих государств, а вот принимающей стороной выступает ряд “надгосударственных” образований (например, ICANN). При этом, если взять – и огородить суверенный национальный сетевой сегмент, с целью предотвращения в нём “бурной иностранной деятельности”, то окажется, что, из-за технических особенностей организации Сети, потеряны выходы в общее пространство, где можно было бы вести самостоятельную, вполне активную, деятельность по сбору полезной информации и анализу разных “метаданных”. И не так просто определить, что тут важнее: закрытие сетевых границ или игра на чужом, пока что, информационном поле.

Кстати, в записке, которой уже больше года, оценивается объём ресурсов, нужных для работы системы тотального мониторинга перемещений владельцев смартфонов мощностью в 500 млн абонентов. И такая система, несмотря на то, что описана под грифом “Технологический юмор”, сейчас вообще не выглядит фантастической. Потоки данных там минимальные, для их приёма достаточно всего двух коммуникационных портов, имеющих пропускную способность в гигабит. Порты эти могут быть разделены (пусть их будет, например, семь). Располагаться им лучше всего неподалёку от точек концентрации интернет-трафика, чтобы компенсировать возможные флуктуации пропускной способности в Интернете (ведь наблюдаемые абоненты перемещаются по всему миру).

Другими словами: ждём информации о практической реализации.

В воскресенье – немного “рекурсивных” трактовок событий. История с “бэкдором NSA” в алгоритме генерации псевдослучайных чисел Dual_EC_DRBG, который был рекомендован к использованию NIST, снова всплыла пару месяцев назад, конечно, в связи с публикациями СМИ очередных данных из “документов Сноудена”. NIST рекомендацию отозвал. Крупные разработчики ПО и аппаратуры – от использования Dual_EC_DRBG открестились. Так поступили, например, в Cisco. Некоторые, фактически, повинились, среди них – RSA Security. Шуму, в общем, было немало.

Интересно, что больше всего эта история похожа на работу операции прикрытия, которую заготовили раньше. Дело в том, что о потенциальном бэкдоре в алгоритме Dual_EC_DRBG (полное название: Dual Elliptic Curve Deterministic Random Bit Generator) было хорошо известно давно, примерно, с 2007 года (вот в этой заметке Шнайера есть ссылки на публикации).

Сам бэкдор задан в рекомендации NIST, где предложено использовать в качестве ключевых параметры, заданные в соответствующем документе NIST. Если предположить, что тот, кто генерировал параметры (очевидно, NSA), выбрал их специальным образом, то у него в руках оказывается универсальный секретный ключ, который позволяет вычислять заданное состояние конкретной реализации алгоритма, на основе небольшого набора данных, сгенерированных этой реализацией. Схема с заданием специальных параметров – это стандартный метод “модификации” добротных криптосистем с целью добавления в них секретного мастер-ключа. То есть, топорный бэкдор был очевиден для специалиста. И его сразу нашли и подробно разобрали.

А “рекурсия” состоит в том, что, возможно, вся эта история и была затеяна для того, чтобы в определённый момент, с шумом отказаться от плохого алгоритма, создав нужное движение в профильном сообществе. Операция прикрытия.

[Пара технических моментов: 1) алгоритм Dual_EC_DRBG можно использовать с собственными параметрами, отличными от рекомендованных, это закрывает упомянутый бэкдор; 2) из идейных соображений, этот алгоритм выглядит весьма интересным, так как основан на хорошо известной теоретико-числовой проблеме, да ещё и использует эллиптические кривые.]

Кстати, на сайте RU-CENTER, принимающем предварительные заявки на регистрацию доменов в новых зонах, можно ощутить, куда же катится DNS – чего там только не будет, на новом верхнем уровне: new.nic.ru.

Хорошо известна такая оценка современного состояния мобильной связи: по сути, каждому гражданину выдали продвинутый электронный “жучок”, который он всегда держит при себе. “Жучок”, конечно, это мобильный телефон. Сейчас функциональность “жучка” растёт шустро, но это другая история. А вот если соединить “жучки” с повсеместным видеонаблюдением, то возникнет занятный эффект, описанный в фантастических произведениях: камера, оснащённая функцией распознавания образов, работающая вместе с детектором мобильных аппаратов, позволит выделять в потоке городских улиц людей, перемещающихся без мобильного телефона. Естественно, такие люди покажутся “подозрительными лицами”. Потому что – зачем они оставили где-то телефон? Скажем, сейчас некоторые пытаются таким образом стать “невидимыми”. Для чего?

Если некий “секретный” самолёт задумали выставить на авиасалоне, который проходит на территории другого государства, то этот самый самолёт могут тщательно измерить. Как пример: F-22 на МАКСе. В теории, уже во время полёта к месту проведения авиасалона, F-22 может проявить некие свои способности: скажем, прибыть на аэродром незамеченным. Понятно, что такой расклад мало кого устраивает: во-первых, если истребитель действительно невидим для радаров, то принимающая сторона излишне насторожится – всё ж, это истребитель, не стая гусей; во-вторых, если вдруг окажется, что истребитель радары таки отчётливо видят, насторожится отправляющая сторона – всё ж, планировали быть незаметными.

Поэтому для полёта на авиасалон незаметный самолёт следует публично доукомплектовать уголковыми отражателями, размещёнными на внешней подвеске. Если кто забыл, уголковый отражатель – это три пластинки, в нашем случае, металлических, соединённые взаимно перпендикулярно. Даже небольшой уголковый отражатель гарантированно даёт хороший “засвет” на радарах, так что никаких неловких ситуаций типа “вижу/не вижу” не возникнет.

Кстати, для сбора и чтения RSS-лент, в качестве замены закрытому Google Reader, я установил Tiny Tiny RSS (TT-RSS). Пока что этот инструмент, который нужно “хостить” самостоятельно, выглядит очень неплохо. Установился без проблем, настройка также трудностей не вызвала. Работает под Apache+PHP+MySQL, на виртуальном сервере под Linux. Пакет обладает приличной гибкостью, можно настроить под свои привычки. Например, Tiny Tiny RSS умеет генерировать ежедневный дайджест из сообщений RSS-лент и присылать его почтой. На мой взгляд, одна из самых полезных функций.

До того, как установить TT-RSS, я некоторое время использовал The Old Reader – это “внешний” сервис, который выглядел весьма привлекательно, так как, фактически, просто повторял полезные функции Google Reader. К сожалению, The Old Reader сломался. Совсем. Сейчас они показывают котиков. (Это такая находка, недурная, надо сказать: на странице, сообщающей о недоступности сервиса, размещаются изображения котов. Проблема в том, что котики там показываются уже много дней, так как разработчики хрестоматийным образом потеряли свои базы данных, и, похоже, проект на этом завершился. Жаль.)

Update: как подсказывают в комментариях, The Old Reader вернулся. Это очень хорошо. Если разработчикам удастся достичь некоторой минимальной разумной надёжности, то этот проект можно будет рекомендовать.

На конференции РИФ, менее чем через две недели, будет представлен очередной номер журнала “Доменные имена”. Тема номера: Интернет после апокалипсиса. Небольшой анонс, с картинкой, – в блоге RU-CENTER.

Забавное видео – пара ПАК ФА сопровождает гражданский лайнер Boeing 747 (так написано):

(Видео – по ссылке под картинкой. Найдено в блоге The DEW Line.)

Поделюсь, пожалуй, кратким описанием Интернета.

Интернет – это группа постапокалиптических технологий, не дождавшихся своего часа.

Можно добавить: пока не дождавшихся. Хотя, нельзя со всей уверенностью сказать, что современный Интернет может пережить всякий конец Цивилизации.