dxdt.blog: занимательный интернет-журнал

Стартовал старейший, живейший и весьма авторитетный рунетовский интернет-конкурс – РОТОР. Работа конкурса займёт две недели. На официальном сайте можно наблюдать прямую трансляцию конкурсных событий. Должно быть интересно.

Небольшая заметка о том, как работают многоязычные доменные имена (их, кстати, уже можно регистрировать в домене SU) и о том, какие проблемы и правовые коллизии могут возникнуть из-за особенностей технологии (а там используются два уровня представления имени и не ясно, какой из них главный).

Пять избранных записок в блоге dxdt.ru за неделю:

• Роботы-пауки для разведки;
• Nature пишет про HAARP;
• В США построили скоростной военный тримаран;
• Паровые машины после Конца Света;
• Микроэлектроника для ракет: с “жучками” и “закладками”.

Пакет локализации с вьетнамским языком для Firefox несколько месяцев (февраль-май) раздавался с официального сайта Mozilla вместе с встроенной троянской программой. Это не приятно. Потому что не ясно, как обстоят дела с другими официальными модулями браузера.

Как официально пишут, упавший 2-го февраля штатовский F-15 упал из-за отказа обоих рулей направления.

Популярная тема – атаки на компьютерное оборудование, использующие уровень аппаратуры. Особенно интересны тут троянские системы: есть хорошая статья Samuel T. King, et al про специальный процессор, позволяющий реализовывать произвольные атаки на той системе, где этот процессор установлен (там рассматривают ПК под управлением Linux, к которому подключаются через ЛВС). Вообще, проблема очень актуальна для систем вооружений.

О чём идёт речь? Допустим, микроэлектронные компоненты для бортовой системы закупаются на более-менее открытом рынке, у обычных поставщиков. Это дешевле, и с разработкой проще. Понятно, что в этом случае поступающая аппаратура может содержать в себе “жучки” и “закладки”, сделанные, так сказать, конкурентами, желающими в том или ином подходящем случае сохранить за собой возможность отключить управляющее оборудование.

Обнаружить подобные “жучки” весьма сложно. Особенно если они сделаны грамотно – а тут важно то, что сразу же дающие сбои комплектующие просто не имеют шанса попасть “на борт”. В принципе, с помощью дорогостоящих процедур можно исследовать внутренности закупленных микросхем. Но, во-первых, исследуемую микросхему, скорее всего, придётся разрушить (потому что неразрушающие методы, если они и есть, обойдутся ещё дороже). Во-вторых, довольно сложно разобраться с логикой работы и назначением тех или иных составляющих сложной интегральной микросхемы, содержащей миллионы базовых элементов (при этом внести нужные изменения на стороне производителя – многим проще).

Как можно использовать “закладки”? Разными способами, выбор тут зависит от конкретной задачи. В теории, устройство может просто отключаться по специальному “радиосигналу”. Правда, приёмник не так просто сделать незаметным. Удобнее логическая схема управления: например, процессор останавливается, наткнувшись на особую (достаточно длинную, а поэтому не встречающуюся в “штатных программах”) цепочку значений байтов памяти. Понятно, что никакое программное обеспечение не может противодействовать атаке на уровне аппаратуры. И также понятно, что ракета (или комплекс ПВО) с “зависшей” системой управления вряд ли будет представлять какую-то опасность.

Остаётся один важный вопрос: как отправить на борт военной системы противника нужную команду? Тут поможет тщательное изучение алгоритмов работы системы (это задача разведки; в принципе, экспортные системы можно просто закупить, напрямую или через подставные фирмы). Изучив алгоритмы, можно вычислить те внешние условия, при наступлении которых атакуемая система сама разместит нужную последовательность в памяти. (Например, в упомянутой в начале заметки статье, ключевая последовательность передаётся в составе сетевого пакета данных: операционная система атакуемой машины так устроена, что должна прочитать пакет для того, чтобы выяснить, нужно ли его обрабатывать. Понятно, что уже во время чтения ключевая последовательность из пакета попадёт в процессор и сделает своё дело, вне зависимости от того, “хочет” этого операционная система или нет.)

В случае с комплексом ПВО можно себе представить специальный помехопостановщик, передающий такие помехи РЛС, обработка которых бортовой вычислительной машиной как раз и приводит к появлению в памяти последней ключевой последовательности, отключающей процессор. Понятно, что отстройка от помех потребует обработки каких-то параметров этих помех ЭВМ.

Схема выглядит хитро, но вполне себе реальна (можно даже показать почему, используя, скажем, тот факт, что во многих системах слежения традиционно применяются широкоизвестные алгоритмы фильтрации и т.п). Вот поэтому для производства действительно защищённой техники требуются собственные микроэлектронные заводы.

На dxdt.ru поменялся WordPress (это CMS, на которой работает блог) и, заодно, поменяется оформление, а также что-то из “дополнительных штук” исчезнет, а что-то появится.

Например, плагин, ранее реализовывавший капчу из картинки оказался несовместим с новым WordPress и, поэтому, исчез. Вместо него появился старый и простой плагин-капча, который я сделал ещё для совсем старого WP: картинки там нет, а для того, чтобы оставить комментарий, нужно вводить ключевое слово. Такое изменение. Без капчи – невозможно: Интернет становится всё более агрессивным.

Исчез механизм рейтингования заметок, потому что особым спросом он не пользовался. Если кто-то очень хочет рейтинг обратно, то, пожалуйста, пишите в комментарии (заодно и капчу проверим).

Элементы оформления страниц ещё нужно будет дорабатывать напильником, как обычно.

Обновился WordPress на dxdt.ru. Проверяю, будет ли работать кросспостинг в ЖЖ.

Update (2): ага дважды – даже обновление кросспостов работает.

Update: ага, работает.

Продолжаем изучение инструментария умелого борца с последствиями исчезновения технократической цивилизации. Напомню, что речь в этих заметках – о популярной нынче (как и всегда ранее) “эсхатологической тенденции”, в рамках которой наступает конец Цивилизации и исчезновение наработанной инфраструктуры (производственной и технологической). Почему-то многие энтузиасты, готовящиеся к такой развязке и обустраивающие “автономные хозяйства”, смело отказываются от всех технологий вообще, забывая, что есть технологии, доступные даже для отсталого общества.

В прошлых записках обсуждалось получение электроэнергии с помощью ветра и солнечного света. Сегодня – про другой потенциальный источник крутящего момента в хозяйстве – паровую машину.

В том или ином виде, устройства, использовавшие “силу пара” для механической работы, известны очень давно. (Историки даже пишут, что аж с первого века нашей эры.) Более-менее достоверные упоминания практических машин относятся к 16-17 вв. А классическая паровая машина (конструкции Уатта) приступила к реализации индустриальной революции в конце 17 в. В общем, конечно, паровая машина – это не ветряк по древности, но и к строго высокотехнологичным устройствам так же не относится. (Хотя, понятно, можно создать и высокотехнологичную паровую машину.)

Принцип действия классической паровой машины известен многим (см. картинку из БСЭ в начале заметки): хорошо разогретый пар поступает в цилиндр, толкает поршень, маховик раскручивается и – пошло-поехало.

(Фото: Pawel Michalik)

Для чего пригодится паровая машина в “автономном хозяйстве”? Например, можно накачать воду из колодца в накопительный резервуар (правда, потребуется ещё и насос). Но главное, что паровая машина способна раскручивать очень нужные для переработки “сельхозпродукции” устройства – например, мельницы. А кроме того, имея в своём распоряжении источник крутящего момента, мощную печь и пару станков, обитатель автономного хозяйства мог бы развернуть производство нужных и, конечно же, низкотехнологичных орудий труда, деталей для примитивных машин и механизмов. Всё это можно обменивать у других переживших Конец Цивилизации людей на разные товары и услуги. В общем, польза паровой машины огромна. Не даром же именно она произвела индустриальную революцию.

Интересно, что паровой котёл – а это необходимый для устройства паровой машины агрегат-источник пара – сейчас вполне можно приобрести в готовом виде (ну, пока Цивилизация ещё существует) и установить в специально подготовленное помещение. Более того, если действительно подробно озаботиться паровой машиной, то, видимо, всё ещё можно отыскать рабочий комплектный экземпляр, например от старого паровоза.

Преимущество паровой машины в том, что питать её можно низкотехнологичным топливом, например дровами (хотя каменный уголь больше подходит). Правда, КПД машины очень мал и она будет расходовать воду. Но это не должно останавливать проектировщиков автономных хозяйств. В конце концов, паровая машина хорошо поддаётся консервации – когда она не нужна или закончились дрова, машину можно не обслуживать.

Необходимо выбирать самую простую конструкцию. Прежде всего потому, что такую конструкцию проще понять (понять её придётся для осуществления ремонта и обслуживания). А кроме того, вряд ли паровая машина порадует надёжностью, и в этом случае простота устройства позволит починять поломки с помощью простых низкотехнологичных запчастей, большую часть из которых вообще можно изготовить, используя ту пару станков и печь, которые могут работать с помощью паровой машины. Детали, которые изготовить сложно, лучше запасти заранее.

(Фото: Norbert Schnitzler)

В конце апреля силами Austal на воду спустили новый корабль прибрежных операций для ВМФ США. Основная особенность корабля в том, что это тримаран, отдалённо напоминающий древние тихоокеанские тримараны (там основная лодка “стабилизируется” двумя дополнительными “поплавками” по бортам).

(Фото: Austal)

Оригинальная компоновка обещает большую скорость – свыше 40 узлов, как заявлено, – и малую осадку (4.5 м). Кроме того, корпус-тримаран позволил сконструировать широкую верхнюю палубу, способную принимать довольно большие вертолёты и, конечно, широкий набор разнообразных беспилотников. Длина корабля – 127 метров.

(Фото: Austal)

Надо заметить, что хоть корабль и “прибрежный”, он строился вовсе не для охраны территориальных вод США. Напротив, корабли такого типа предназначены для переброски через океан, так что действовать-то они будут вблизи береговой линии других государств.

АРМС-ТАСС пишет:

Россия передаст последние четыре дивизиона заказанных Китаем зенитных ракетных комплексов С-300ПМУ-2 “Фаворит”, оснащенных ракетами с дальностью действия 200 км, летом 2008 года.

[…]

На боевом дежурстве в Китае будут находиться 20 ЗРК C-300, которые станут основным компонентом системы ПВО Китая. Большая часть полученных ЗРК С-300 размещена на побережье Тайваньского пролива.