Материалы

журнальный столик. январь 2018. огонек

Подробности

Создано 22.01.2018 14:21

Просмотров: 3665

Своеобразным новогодним поздравлением стало заявление компании Intel о наличии в их процессорах уязвимостей Meltdown ("Крах") и Spectre ("Призрак"). При этом известии вздрогнули миллионы пользователей: процессоры этой компании составляют львиную долю мирового рынка. Шок еще не успел пройти, как выяснилось, что аналогичным уязвимостям подвержены процессоры ARM — "мозги" iPhon'ов, iPad'ов и даже AppleTV. А ведь "яблочные" девайсы ценились не в последнюю очередь за ощущение защищенности от взлома. Производители процессоров совместно с разработчиками программного софта уже "подлатали" дыры в безопасности гаджетов, выпустив соответствующие обновления, но вопрос, исчезла ли угроза, повис в воздухе. Эксперты окрестили произошедшее "самым серьезным вызовом" IT-индустрии.

По чему бьют недавно выявленные, но, как оказалось, давно существующие, уязвимости? "Процессор работает быстро, оперативная память — медленно, поэтому одна из оптимизаций — использование отдельной супербыстрой памяти, куда заранее загружаются данные, которые могут понадобиться процессору. Проблема в том, что злоумышленники, теоретически, могут обмануть блок, в обязанность которого входит предсказывать, что именно может понадобиться процессору, и узнать, что было загружено в такую "супербыструю память", просто замерив время доступа",— поясняет представитель компании "Кибертехника" Олег Мальцев.

Уязвимости, по существу, нет предела,— это и объясняет уровень паники. До сих пор подавляющее большинство пользователей свято верили, что достаточно подобрать гаджет понадежней и посолиднее (такая реклама привлекала к "яблочным", например, устройствам), установить лицензионный антивирус и регулярно загружать обновления, и вы избежите большинства угроз. А уж на особо охраняемые "территории", типа интернет-банкинга, где двухфакторная аутентификация и каждая операция требует кода подтверждения, передаваемого через СМС или генерируемого на спецустройствах, злоумышленникам и вовсе вход закрыт. Meltdown и Spectre сняли эти иллюзии — под угрозой за редким исключением почти все владельцы компьютеров, планшетов, сотовых телефонов, серверов и т. д.

В течение недели-другой после объявления о наличии уязвимостей почти все компании выпустили патчи ("заплатки", обновления.— "О"). Но чувство тревоги в IT-мире осталось. Почему?

Во-первых, потому что в мире IT-технологий идет непрекращающееся соревнование "отмычки и замка". Иными словами, кто окажется быстрее: злоумышленники, взламывающие системы и крадущие данные, или системы защиты от такого проникновения? Ни одна из сторон не может позволить себе расслабиться: любое суперрешение может устареть уж завтра. Так что патчи для защиты от Meltdown и Spectre помогут, но вот надолго ли? Более того, ряд экспертов склоны считать, что от второго варианта Spectre общесистемной "заплатки" нет и не предвидится.

По идее, для устранения первопричины уязвимостей такого рода неплохо было бы поменять саму "архитектуру" процессоров. Но на это, по мнению большинства аналитиков, никто не пойдет: затратно (миллиадры долларов), сложно и долго — выход новой линейки процессоров занимает минимум два-три года. К тому же делается это поточным методом (первая линейка продается, вторая — в производстве, третья разрабатывается), так что быстро остановить "конвейер", даже при большом желании не получится. Да и от угроз со стопроцентной гарантией не избавит: чем сложнее устройство, тем выше шансы на появление новых "дыр".

Во-вторых, есть серьезное опасение, что нынешние "заплатки" на софт скажутся на эффективности работы гаджетов, попросту говоря, сделают их более медлительными. Предположения о потере оперативности высказываются разные, в диапазоне 5-30 процентов. Последнее — уже на грани фола: за минувшее десятилетие пользователи привыкли к "летающим" новостям, мгновенным доступам к страницам, видео и фото. А отвыкать от хорошего, как известно, сложно. Словом, пока все производители "железа" и софта бодро рапортуют, что прогноз не оправдался, и никакого уменьшения оперативности не произошло. Может, оно и так, но следует дождаться массовой реакции.

В-третьих, ухудшение привычных для владельцев IT-девайсов условий можно ожидать и на другом направлении. Особо горячие головы уже заговорили об усилении безопасности в интернете, подразумевая под этим тотальную блокировку рекламы: мол, ни один патч не способен гарантировать полную защиту от новых разновидностей того же Spectre. Но без "живых картинок" не сможет существовать львиная доля сайтов — такова их бизнес-модель! Что делать? Ответа пока нет.

Как нет его на другом направлении — "облачных технологий": изрядное число компаний и обывателей хранят сегодня информацию "в облаке", что позволяет не перегружать память собственных гаджетов, но при этом иметь быстрый доступ к нужным файлам. Многие IT-компании делают на этом неплохие деньги, представляя желающим места на серверах. Но и бизнес, и услуга может в один прекрасный день кануть в Лету: Spectre, теоретически, способен проникать и "сквозь стены" на серверах и "копаться" в чужой "камере хранения".

Что еще ждать рядовым пользователям и какую опасность подобные уязвимости могут представлять для госструктур?

Светлана Сухова «ЧИПОКАЛИПСИС СЕГОДНЯ»

Российские ученые включились в погоню за загадочными радиосигналами, которые, возможно, являются "посланием внеземных цивилизаций".

Необычные радиосигналы, идущие из самых недр Вселенной, будоражат научное сообщество. Серии коротких и очень сильных всплесков радиоволн, появляющихся в разных частях космоса, породили целый ряд версий об их происхождении — от взрыва нейтронных звезд до результатов деятельности инопланетян. Теперь вместе с крупнейшими научными центрами мира данной проблемой занимаются и российские ученые из Специальной астрофизической обсерватории РАН.

    — Речь идет о так называемых быстрых радиовсплесках — FRB (fast radio-burst), которые порождаются неизвестными объектами очень далеко от нас,— рассказал "Огоньку" участник проекта, заведующий лабораторией радиоастрофизики Специальной астрофизической обсерватории РАН Сергей Трушкин.— В первый раз их засек в 2007 году 64-метровый телескоп в Парксе (Австралия). Но ученые, которые занимаются радиоастрономией давно, отнеслись к этим данным скептически. Слишком уже невероятным казалось, чтобы на самом деле был обнаружен столь яркий одиночный импульс от источника, находящегося за пределами Млечного пути. И в чем-то эти скептики были правы. Потому что вскоре телескоп в Парксе обнаружил еще несколько сигналов, похожих на этот. Но потом выяснилось (и сами австралийцы признали этот факт), что большинство из этих источников были искусственного происхождения. Сотрудники обсерватории пользовались микроволновкой, и оказалось, что, если открывали ее раньше окончания срока нагрева продукта, магнитрон внутри печки испускал сигнал, который вел себя точно как FRB.

    Что-то похожее происходило в науке в начале 1960-х годов, когда радиоастрономов заинтересовали случайно обнаруженные короткие частые импульсы, которые, судя по данным, производил очень компактный источник, размером около 30 километров, по космическим масштабам — почти ничего. Это можно было сравнить со звонком мобильного телефона в глухом лесу, поэтому основной идеей как раз было, что это сигнал инопланетян. Впрочем, вскоре стало ясно, что такой сигнал издают предсказанные еще в 1930-е годы нейтронные звезды, которые получили название пульсаров. За их открытие Энтони Хьюиш получил в 1974 году Нобелевскую премию.

— Самое удивительное, что удалось сделать ученым в последние годы,— измерить очень точные координаты этого повторного всплеска,— продолжает Сергей Трушкин.— Он исходил из области звездообразования в карликовой галактике, которая удалена от Земли на расстояние около 3 млрд световых лет, тяжелее Солнца в 40-70 млн раз, но в 10 раз меньше и в тысячу раз менее массивна Млечного Пути. Диаметр галактики составляет 13 тысяч световых лет.

Как российские ученые разгадывают новую тайну Вселенной, выясняли  Елена Кудрявцева и Кирилл Журенков

«ЛОВИ СИГНАЛ»

Маленькая деревенская школа во Владимирской области, у которой в этом году будет всего один выпускник, регулярно завоевывает статус лучшей сельской школы в России.

Школа трижды становилась лучшей сельской школой в России, была лауреатом III международного конкурса им. Макаренко, победителем Всероссийского конкурса "За нравственный подвиг учителя", а недавно, в ноябре, стала и лауреатом Всероссийского конкурса "Образовательная организация XXI века. Лига лидеров — 2017"

— Гранты получаем,— рассказывает директор Михаил Ильич Овечкин.— Где 200 тысяч приз, где — 100. Помогают нам, конечно, из федерального, из регионального, из местного бюджета. Вот выделили на ремонт 3 млн из местного бюджета, еще грант в миллион мы сами выиграли, всю лыжную базу свою обновили. Детей на море отправляем, в оздоровительные лагеря, сейчас как раз отличницу нашу в Кремль на елку приглашали. В школе компьютеры у каждого учителя, интернет, видеонаблюдение везде, интерактивные доски, принтеры, автобус, новая газовая котельная, мини-типография даже есть — ее мы тоже на конкурсе как приз получили. Хотим еще добиться, чтобы у каждого ученика было по планшету. Что ни говори, а государство сейчас очень о школах заботится.

И все же при таком изобилии где густо, где пусто. Та же типография не работает: бумагу не на что купить. А детям частенько не хватает учебников, в федеральном бюджете на них почему-то заложено недостаточно денег, поэтому преподаватели перед каждым учебным годом звонят в другие школы района, выясняют, нет ли "лишних" книг, меняются ими или покупают за свой счет.

Как деревенская школа, в которой сейчас учится всего 39 школьников, добилась статуса лучшей в России, узнали на месте Наталья Радулова и Кристина Кормилицына 

«БЫЛИ Б ДЕТИ»

На первом канале британского телевидения ВВС главный хит новогоднего сезона — 8-серийный триллер о международной организованной преступности "Макмафия". Посольство РФ в Великобритании еще идущий сериал уже решительно осудило — как русофобский. Есть ощущение, что зря…

Авторы сценария "Макмафии" Хуссейн Амини и Джеймс Уоткинс (он же — главный режиссер фильма). Название сериалу дала книга британского журналиста Миши Гленни, бывшего корреспондента "Гардиан" и ВВС по странам Центральной и Восточной Европы. Оттуда взяты основные сюжетные линии.

    "Я попытался уйти от бандитского клише",— говорит режиссер. Как? Да по-разному: и показывая страдающих в изгнании олигархов, и очеловечивая наркобаронов, и демонстрируя "метания души", попавшей в жернова обстоятельств

    Сериал смотрится увлекательно, критика встретила его благожелательно: актерская команда на высшем уровне, диалоги выписаны филигранно, сюжет стремительный. Правда, бывает трудно уследить за всеми резкими поворотами и финансовой абракадаброй. На первый взгляд получается этакая русская нарезка, бандитский винегрет, знакомый и по зарубежным, и по российским фильмам. Что, надо полагать, и вызвало возмущение отечественных дипломатов. Но штука в том, что фильм еще не закончился (на момент выхода этого номера мы лишь в середине фильма), а его главное отличие от дежурной клюквы на "русскую тему" осталось за скобками посольского возмущения — оно в том, что сюжетные линии фильма в основе реальны, а персонажи скорее собирательны, чем вымышлены.

Александр Аничкин оценил полемику вокруг британского сериала о русской мафии

«ОХ УЖ ЭТИ РУССКИЕ!»

В "Редакции Елены Шубиной" вышел новый роман-нон-фикшен Павла Басинского "Посмотрите на меня". История русской студентки Лизы Дьяконовой, погибшей при странных обстоятельствах в 1902 году в Тироле, дала автору толчок для размышлений о женских судьбах в России — век назад и сегодня.

    Павел Басинский — писатель, документалист, литературовед, лауреат "Большой книги" за роман "Лев Толстой: бегство из рая",— на этот раз исследует "незнаменитую судьбу". Новую работу писателя уже окрестили "романом о первой русской феминистке". С точки зрения рынка так роман, конечно, удобнее продавать. но суть, как обычно, сложнее. Документальный роман Павла Басинского "Посмотрите на меня. Тайная история Лизы Дьяконовой" основан на личном дневнике обыкновенной русской девушки, жившей на переломе эпох, в конце XIX — начале XX веков. Она вела дневник с 11 лет, размышляя о своем предназначении, о нежелании следовать правилам и стандартам, которые навязывают семья и общество. После ее внезапной и загадочной смерти дневник был опубликован и даже имел некоторый успех — ее недолгая жизнь, описанная ею самой в нескольких тетрадях, заслужила внимание самого Василия Розанова, он называл его лучшим произведением в отечественной литературе, написанным женщиной.

    «Главный посыл ее дневника — "посмотрите на меня" — он свойствен вообще-то всем людям. Мы все хотим, чтобы на нас посмотрели, чтобы нас оценили и чтобы мы для этого ничего не делали. Это была ее ошибка. Потому что распространенная ошибка многих — и девушек, и юношей, и мужчин, и женщин, и взрослых, и юных,— это само ожидание того, что твою тонкую, глубокую душу поймут и сами к тебе придут и скажут: "Какой ты интересный, какой ты умный". А этого обычно в жизни не происходит, потому что никто не обязан тебя "понимать". Психологи утверждают, что духовная жизнь человека не отражается на его внешности. И когда мы смотрим на другого, мы вкладываем в него собственную духовную жизнь, которую мы единственную знаем, свой опыт. Поэтому не надо бояться рассказывать чужому человеку о себе, не нужно бояться идти на общение. Синдром "посмотрите на меня" — он свойствен многим, особенно в юные годы. Люди очень страдают от этого. Они ждут понимания, вместо того чтобы просто открыться самим».

    Дневник вызвал широкий общественный резонанс в начале XX века. Однако следом пришли революционные времена, беспощадные к девичьим сочинительствам, и о дневнике забыли. Писатель признается, что все началось с фотографии девушки на обложке дневника. Басинский приобрел это старинное сочинение, хотя прежде даже не слышал имени своей будущей героини. В то время писатель работал над очередной книгой о Льве Толстом, но вскоре разыскал архив Дьяконовых и всерьез увлекся новым материалом.

С Павлом Басинским беседовала Мария Лащева

"ПРОШЛОЕ ВИСИТ НА НАС ГИРЯМИ"

https://www.kommersant.ru/OGONIOK