Лента новостей

Экономика

Ну вот, после Литвы под раздачу попала и Польша. Зря они, конечно, задрали хвост на Россию…

“Злые русские хакеры” наведались в Польшу

Русские хакеры наведались в Польшу. Транспорт, финансы и системы защиты выведены из строя

9 июля 2023 г.

/www.leonids-info.ru/wp-content/uploads/2023/05/geopolitika-czivilizaczij-300x281.png" target="_blank">https://www.leonids-info.ru/wp-content/uploads/202...tika-czivilizaczij-300x281.png 300w" style="height: auto; max-width: 510px; padding: 5px; background: rgb(243, 235, 193); border: 1px solid rgb(224, 202, 94);" width="151" />     Автор: ГЕОПОЛИТИКА ЦИВИЛИЗАЦИЙ

Здравствуй, дорогая Русская Цивилизация. На этой неделе русские кибер витязи, из NoName 057 (16), решили проведать соседей. Пришли, как водится, не с пустыми руками, а с Досей. Нет нет, не со стиральным порошком, а всей командой DDosia Project. А это, на секундочку, свыше 10.000 парней и девчат, которые присоединились к NoName 057 (16), чтобы вершить кибер справедливость в отношении наших противников. И вот все они пошли на Польшу. Работали по трём секторам польской инфраструктуры.

Первый, традиционно финансовый

За неделю снесли свыше десяти важнейших сервисов и банков, которые питают всю банковскую и финансовую систему Восточной Европы. И в отличие от предыдущих походов, когда наши “выключали сайты” и серьёзно нарушали работу порталов, на этот раз они занялись начинкой.

Итак по-порядку:

Первым под горячую руку попал крупнейший банк Польши РКО Bank Polski, с активами в 95 миллиардов долларов. Сразу после коллективного визита наших ребят, у клиентов перестал работать личный кабинет. Нет личного кабинета – нет переводов, транзакций, пополнений счетов и всего того, что генерирует банковскую прибыль. В совокупности ущерб измеряется миллионами злотых и дополнительно наносит вред крупным и средним коммерческим предприятиям.

Скрин из ТГ NoName 057 (16)

 

Далее по традиции на боковую отправились Pekao, Raiffeisen и Plus Bank, поверх шлифанули крупнейшим польским венчурным фондом PFR Ventures, который берёт на попечение перспективные стартапы со всей Европы. Ну а чтобы польским банкирам не было обидно в одиночку сидеть с неработающими сервисами, отрубили PFR Towarzystwo Funduszy SA (польский фонд развития). Вместе оно как-то веселее.

Ну и в качестве комплимента от шеф повара NoName 057 (16) – отключили систему отчётности банка Польши. Учитывая активы и годовую чистую прибыль вышеперечисленных учреждений, из расчёта одного полного нерабочего дня, то ущерб составляет свыше 10 миллионов евро (считали чистая прибыль каждой компании из списка за год/ 360 и далее сложили). Кому интересно, можете пересчитать самостоятельно на примере годового отчёта Bank Polski.

Вторым сектором для давления был выбран транспортный комплекс

Из строя были выведены Elester-РКР, который отвечает за автоматизацию на жд транспорте, далее портал по продаже билетов на поезд РКР SKM, следом РКР Polskie Linie Kolejowe S.A., которая управляет железной дорогой Польши.

Скрин из ТГ NoName 057 (16)

 

Ну и третий сегмент, наш любимый. Русские хакеры поломали работу тех, кто должен оберегать поляков от наших ребят –

системы и порталы кибер безопасности Польши

В лом отправилась польская компания CSIRT GOV, которая мониторит компьютерную безопасность в стране и является частью внутренней безопасности Польши. Вот это поворот, да? Следом NoName057 (16) посчитали, что Польше больше не нужна рабочая группа реагирования на инциденты безопасности в сети “Пионьер”, и лишили её возможности функционирования.

В итоге текущая неделя стала пожалуй самой сложной для польской кибер безопасности за последние месяцы. И плохая новость для поляков заключается в том, что чем больше становится проект DDosia от NoName 057(16), тем больше польских объектов будут попадать под их воздействие.

Сейчас их 10.700, представьте что будет, когда число желающих перевалит за 100 тысяч. Так можно сидеть с неработающей инфраструктурой неделями. А к этому всё и идёт.

Премьер Польши Моравецкий

 

PS: Пока писали статью, кибер витязи помножили на ноль сервис входа в систему департамента финансовой стабильности национального банка Польши. Красиво. Молодцы!!!

Скрин из ТГ NoName 057 (16)

 

Лента новостей

Экономика

“Поживут без логистики”. Русские хакеры навестили Литву

27 июня 2023 г.

/www.leonids-info.ru/wp-content/uploads/2023/05/geopolitika-czivilizaczij-300x281.png" target="_blank">https://www.leonids-info.ru/wp-content/uploads/202...tika-czivilizaczij-300x281.png 300w" style="height: auto; max-width: 510px; padding: 5px; background: rgb(243, 235, 193); border: 1px solid rgb(224, 202, 94);" width="151" />     Автор: ГЕОПОЛИТИКА ЦИВИЛИЗАЦИЙ

Здравствуй, дорогая Русская Цивилизация. Наши преданные кибер ремеслу русские хакеры трудятся не покладая рук на благо Родины. На этот раз события развернулись в Прибалтике и в поле зрения наших ребят из NoName 057 попал транспортно-логистический сектор Литвы.

Онлайн сервис по контролю за морскими судами

• В понедельник, 26 июня в 17:53 по литовскому времени, прекратил свою работу “Baltic Shipping”.

Компания, которая организует морские перевозки по всему миру. Причём везут не только наливные грузы, но и зерно, корма, сахар, металл, рыбу и ферросплавы.

Скрин из ТГ NONAME 057

• Не дав литовцам опомниться, уже через 30 минут “в бан” отправляется портал одного из флагманов литовской логистики MLT GROUP.

Прошли уже сутки, а портал восстановить так и не смогли. Эти ребята из Вильнюса заведуют транспортировкой грузов не только по железной дороге, но и морем, по воздуху и автотранспортом. Причём конторка солидная, у которой свои складские комплексы и страхование.

Скрин из ТГ NONAME 057

• Ещё через полчаса, в 18:50 по Литве, был выведен из строя портал “Baltic Air Logistics Terminal”.

Это главный логистический терминал, где готовят грузы к отправке по воздуху из Вильнюса в Европу. Он же хаб для Finnair, Turkish Airlines, LOT Polish Airlines, Kales Airline Services, EAT, Air China, China Cargo Airlines, Singapore Airlines, Emirates, Oman Airways, Norwegian Air.

Скрин из ТГ NONAME 057

• Ещё через 30 минут тьма накрыла крупную логистическую компанию “Aurida Logistics Solutions”.

Скрин из ТГ NONAME 057

• Ну и день закончили на высокой ноте, лишив группу компаний “Cargo Go” возможности авторизации клиентов, чем обнулили приём новых заказов и оплату текущих грузов.

Скрин из ТГ NONAME 057

Таким образом, NoName 057 парализовала часть критически важных опций в транспортно-логистическом комплексе Литвы.

Что значит вывести портал из строя на день или два? Это значит, что клиент не сможет делать заказы через сайт и будет висеть на телефоне, в надежде оформить заявку, а учитывая ограниченную пропускную способность такой линии, это значит, что ждать он может не час и не два, а весь день. Помимо новых заказов, выведенный из строя сайт не позволяет внести оплату за перевозки, а клиент не может отслеживать состояние своего груза и ко всему прочему, проблемы с загрузкой экспедиторских документов.

Меньше принятых заявок и больше неоплаченных грузов – это гарантированное увеличение очереди отправки в следующие дни и как следствие, снижение эффективности всех этапов логистики. И главное, это всё приводит к нарушению сроков доставки товаров, станков, сырья и оборудования, от которых критически зависима вся западная экономика. Замедляется логистика – замедляется экономика. А учитывая то, что в Прибалтике размещены крупные бондовые европейские склады, то любые задержки чреваты финансовыми потерями.

Так что наши кибер молодцы всего за один день организовали для Литвы, и её транспортно-логистического комплекса проблем минимум на неделю и сотни тысяч издержек, измеряемые в евро.

Так бывает, когда поставляешь нашим противниками продукцию ВПК и досаждаешь Калининграду. Карма.

Науседа и Столтенберг

Молодцы, NoName 057. Отличная работа.

Наука и техника

Общество

Имя этого легендарного ученого, организатора науки и патриота составляет гордость и славу нашей страны.

Создание атомной энергетики и атомного флота, спасение генетики, исследования Арктики, лазерные технологии и микроэлектроника и многое другое, ТО — чем обязана наука России трижды герою Социалистического труда, директору Института атомной энергетики имени Курчатова, президенту АН СССР академику Анатолию Александрову.

Академик Александров: ученый из поколения титанов

13 февраля 2023 г.

     Автор: Ольга Коленцова

Фото: НИЦ «Курчатовский институт»

 

Благодаря выдающемуся физику и организатору науки Анатолию Александрову в нашей стране получил развитие целый ряд направлений, составивших основу национальной безопасности и промышленности. К 120-летию со дня его рождения «Известия» вместе с его коллегами оценивают вклад академика в историю науки и страны.

Размагнитчики

Анатолий Петрович Александров родился под Киевом в 1903 году. После сложных жизненных перипетий, связанных с революцией и гражданской войной, он начал учиться на физико-математическом факультете Киевского государственного университета и параллельно преподавал физику и химию в трудовой школе Киева. В университете он встретился с приехавшим туда на конференцию Игорем Курчатовым, который затем рассказал о нем А. Иоффе.

Фото: НИЦ «Курчатовский институт» Толя Александров в девять лет

 

В 1930 году на съезде физиков в Одессе Александров знакомится с Иоффе и получает приглашение на работу в ленинградский физтех.

Основным направлением Анатолия Александрова в ЛФТИ была физика полимеров. Но в 1936 году перед ученым была поставлена также задача разработать для ВМФ систему защиты кораблей от магнитных мин и торпед. Созданная его группой методика получила название «Система ЛФТИ» и во время Великой Отечественной войны спасла жизни тысячам наших моряков.

А.П. Александров с учениками 79-й школы в Киеве, 1926 год. Фото: НИЦ «Курчатовский институт»

 

Размагничиванием Александров занимался до 1943 года, работал над его внедрением в Севастополе, на Северном флоте, в блокадном Ленинграде, на Волге… Благодаря работе ученых ни один корабль, оснащенный «системой ЛФТИ», не подорвался на магнитной мине. «Тогда началась моя долгая дружба с флотом», — вспоминал потом Анатолий Петрович.

Укротители атома

В 1941 году к группе размагнитчиков присоединился Игорь Курчатов — так началось непосредственное сотрудничество двух великих ученых. Впрочем, бок о бок они тогда проработали недолго: Курчатов остался руководить работами в Севастополе, а Александрова командировали на Северный флот. Но вскоре их пути вновь сошлись на новом, важнейшем для страны направлении — в атомном проекте.

А.П. Александров, И.В. Курчатов, Л.М. Неменов с коллегами в ЛФТИ, 1932 год Фото: НИЦ «Курчатовский институт»

 

К работам над «урановой проблемой» Александрова пригласил на этот раз Курчатов. В 1948-м он стал заместителем Игоря Курчатова в Лаборатории № 2 и научным руководителем работ по созданию промышленных реакторов.

— Под руководством Анатолия Александрова был наработан необходимый объем плутония-239, материала для ядерного оружия, — рассказывает заместитель директора Российского федерального ядерного центра — Всероссийского НИИ экспериментальной физики Лев Рябев. — Он внес свою лепту в обогащение и получение урана-235, предложил, как покрывать оболочки из плутония никелем, что предотвращало их коррозию. Александров решил множество проблем, связанных с материалами для ядерного оружия.

А.П. Александров и Б.А. Гаев в ЛФТИ, 1940 год Фото: НИЦ «Курчатовский институт»

 

По словам Петра Александрова, сына Анатолия Петровича, участники атомного проекта даже после победы продолжали работать в военном режиме:

— Они прекрасно понимали, что, если не справятся с задачей создания ядерной бомбы, последствия для страны будут фатальными. Это была настоящая гонка, от исхода которой зависела независимость страны и само ее существование.

С ракетчиками Фото: НИЦ «Курчатовский институт»

 

— Нас спас тот факт, что в США не предполагали, насколько быстро советские ученые создадут свою бомбу. Надо сказать, что наши физики прекрасно понимали, сколь огромна разрушительная сила атомного оружия. Они знали, что в будущем нужно будет избавиться от него или хотя бы не допустить его применения. И для них главной целью проекта было решение энергетических проблем страны. Сейчас мы понимаем, насколько они были правы: только атомные реакторы позволят обеспечить человечество экологически чистым и мощным источником энергии», — говорит Лев Рябев.

С моряками в Севастополе Фото: НИЦ «Курчатовский институт»

 

Возможность полноценно работать над мирным использованием атомной энергии появилась после успешных испытаний бомбы.

Огромная заслуга Анатолия Александрова — переход атомной энергетики от первого, по сути, прототипа промышленного реактора, пущенного Курчатовым в Обнинске в 1954 году, до мощнейшей наукоемкой отрасли, обеспечившей энергией потребности городов и крупнейших производств.

Также Александров развил сеть ядерно-физических институтов по всей стране в 1960–1980-е годы. Под его руководством за 30 лет Институт атомной энергии, выросший из Лаборатории № 2, стал главным в стране научным центром ядерных исследований.

Освоение Арктики

Одна из главных заслуг Анатолия Александрова — создание атомного флота. Еще во время работы над бомбой они с И.В. Курчатовым обратились к руководству страны с предложением начать строительство подводных лодок с ядерными энергетическими установками. Спустя некоторое время научно-технический совет Первого главного управления поддержал идею ученых. Летом 1952-го они представили проект, а уже в начале осени начались сами работы. Возглавил их Александров.

С членами экипажа подводной лодки, 1939 год Фото: НИЦ «Курчатовский институт»

 

Одновременно разрабатывался и проект гражданского применения атома на море. С 1953 года А.П. Александров — научный руководитель строительства первого советского атомного ледокола. А в декабре 1959-го первый в мире атомный ледокол «Ленин» был принят в опытную эксплуатацию. При непосредственном участии ученого разработаны и построены судовые энергетические установки для АЛ «Арктика» и «Сибирь».

— Созданные нашими предшественниками проекты открывают пути развития на десятилетия вперед, — уверен Лев Рябев. — Во времена Александрова целью создания атомного флота было освоение Арктики, ее природных богатств, проведение исследований, развитие судоходства. Теперь же мы видим, что Север предоставляет нам возможности для прокладывания транспортных коридоров.

С другом и коллегой И.В. Курчатовым, 1950-е годы Фото: НИЦ «Курчатовский институт»

 

— Весь мир знал Александрова как отца советского атомного флота, — говорит советник директора НИЦ «Курчатовский институт» Андрей Гагаринский. — Он считал его своим самым дорогим делом до конца жизни. Даже когда Александров отошел от своих основных обязанностей, в кабинет к нему постоянно приходили моряки за советами и просто с разговорами. Созданный им ледокол был для Александрова его детищем, родным домом.

Человек всех наук

Анатолий Петрович возглавил Институт атомной энергии в 1960 году после смерти основателя. Именно при нем институт стал называться курчатовским.

— Когда Курчатов ушел, Александров — равновеликий ему — все начинания подхватил, продолжил и перевел на новый уровень,

— говорит президент НИЦ «Курчатовский институт» Михаил Ковальчук.

Александров смог не только развить направления, заложенные Курчатовым, но и принципиально расширил сферу деятельности института.

Во время визита отряда космонавтов в ИАЭ им. И.В. Курчатова, 1967 год Фото: НИЦ «Курчатовский институт»

 

Например, когда в СССР генетика была причислена к лженаукам, Игорь Курчатов и Анатолий Александров ее фактически спасли. Сначала группу опальных ученых зачислили на работу в сектор оптических приборов Института атомной энергии. Затем в 1958 году был создан радиобиологический отдел. А уже позже, при директоре А. Александрове, в институте появился сектор генетики и селекции микроорганизмов, из которого в дальнейшем выросли крупнейшие центры советской биологической науки.

В 1975 году Анатолия Александрова избрали президентом Академии наук СССР.

Несмотря на огромный объем работы и множество разнообразных задач, Анатолий Петрович успешно совмещал руководство институтом и академией более 10 лет, сочетая уникальные способности организатора науки и научной интуиции.

Возглавив АН СССР, он четко выделил самые перспективные на тот момент направления, переведя их на уровень государственных интересов.

Фото: НИЦ «Курчатовский институт»

 

— При Александрове была создана крупнейшая в мире биотехнологическая промышленность.

Им была заложена программа строительства синхротронов — промышленного в Зеленограде и исследовательского в Курчатовском институте.

Анатолий Петрович сделал микроэлектронику одним из важнейших, прорывных направлений исследований.

Многие телекоммуникационные и информационные технологии, отечественный интернет также вышли в мир из Курчатовского института, — отмечает Михаил Ковальчук. — Не стоит ограничивать роль Александрова в истории и науке только атомной отраслью: сегодня мы во многих областях пользуемся созданным им наследием. Когда-то Энгельс писал, что на стыке эпох история рождает титанов. И это полностью справедливо для таких ученых, как Анатолий Петрович Александров.

Имя этого легендарного ученого, организатора науки и патриота составляет гордость и славу нашей страны.

Статьи по теме:

– Александров, Анатолий Петрович (Википедия)

–  ПРЕВЫШЕ ВСЕГО — НАУКА (Академик Александров: ПРЯМАЯ РЕЧЬ)

– Три судьбы одного человека (К 80-летию академика А.Александрова (1983) Видео)

Интернет и ПК

Кибербезопасность

Сегодня проблема в том, что количество кибернегодяев постоянно растет. Хакеры учатся и растут, постепенно становятся криминальными профессионалами и образуют банды. И вот эти профессиональные группировки стоят на грани того, чтобы перейти в индустриальную киберпреступность. Когда это произойдет, когда пойдут первые целенаправленные удары — вопрос времени. И нужно быть к этому готовым.

Пандемия и политическое напряжение обострили значение информационной безопасности, масштабы киберпреступлений и внимание к ним. Под ограничения со стороны США попадает все больше российских IT-компаний, в том числе крупные и известные.

В своём недавнем интервью ТАСС глава “Лаборатории Касперского” Евгений Касперский , один из ведущих мировых специалистов по IT-безопасности, высказал интересную мысль заявив, что Россия обучает лучших в мире программистов, однако это иногда приводит и к тому, что лучшие в мире хакеры тоже говорят по-русски. Так что наши западные “партнёры” иногда не без оснований грешат на русских хакеров, хотя говорящих по-русски негодяев, занятых в этой сфере, хм, так называемого, бизнеса, в мире пруд пруди.

“Если брать именно высокопрофессиональную преступность, все главные киберзлодеи говорят по-русски”, – отметил он.

Как санкции могут помочь в продвижении на международных рынках, почему киберкриминальный бизнес ненаказуем и зачем хакеры атакуют предприятия по очистке воды, в интервью “Ъ” рассказал Евгений Касперский.

/www.leonids-info.ru/wp-content/uploads/2021/07/tost-287x300.jpg" target="_blank">https://www.leonids-info.ru/wp-content/uploads/2021/07/tost-287x300.jpg 287w" style="border: 1px solid rgb(224, 202, 94); max-width: 510px; padding: 5px; background: rgb(243, 235, 193);" width="351" />

Кто предупреждён, тот вооружён
(Praemonitus, praemunitus)

«На самом деле все атакуют всех»

01.06 2021 г.

     Автор: Юлия Степанова

Фото: Дмитрий Духанин / Коммерсантъ

— В апреле ряд российских IТ-компаний, в том числе работающая в области информационной безопасности Positive Technologies, попали под американские санкции. Какими могут быть последствия?

— Попадание под санкции может стать рекламой на других рынках. Например, в 2017 году использование наших продуктов запретили в американском госсекторе, и вся американская пресса начала писать гадости. Тогда наши продажи в США упали примерно на 20–25%, а в остальном мире — выросли на 25%, и потери в США были компенсированы. И сегодня американский рынок для нас на третьем месте по объему продаж (15% от общего объема продаж) после европейского (38%) и российского (22%).

Результаты продаж в 2020 году стали одними из лучших в истории компании: глобальная выручка «Лаборатории Касперского» выросла на 2,8%, до $703,9 млн. В России продажи увеличились на 16%. Мы выросли также в Латинской Америке, на Ближнем Востоке, в Турции, в Африке и Европе. Сейчас видим наибольшие перспективы в Западной Европе, которая довольно хорошо развивается в индустриальной сфере. Также перспективными остаются рынки Латинской Америки, Африки, Ближний Восток и некоторые азиатские страны.

— После запрета на использование ваших продуктов в госсекторе США какие еще страны отказались работать с вами?

— Мы присутствуем во всех странах, за исключением Северной Кореи. Государства некоторых стран действительно ограничили использование наших продуктов в госсекторе. Это США, страны, находящиеся под их заметным влиянием: Великобритания, Прибалтика, Украина и Голландия, с которой мы из-за этого решения уже два года судимся. Они объявили запрет на использование наших продуктов в своем госсекторе на основании ложной информации, и мы доказали, что она ложная.

— Исходя из вашего опыта, в развитии на мировых рынках российское происхождение IT-компании мешает?

— Где-то мешает, где-то помогает, где-то нейтрально. Чем лучше на рынке говорят по-английски, тем больше российское происхождение мешает. Чем хуже говорят по-английски — тем больше помогает.

— Как вы считаете, случившаяся в мае история с атакой русскоязычных хакеров DarkSide на американский трубопровод ухудшит наши и без того напряженные отношения с США?

— Я надеюсь на обратное, что это улучшит отношения. Ведь, чтобы защищаться от таких атак, необходимо международное сотрудничество.

— Оно как-то развивается?

— Оно развивалось. Я думаю, что перелом наступил в 2014 году. До этого момента сотрудничество медленно, но развивалось, были международные конференции про дружбу и сотрудничество в киберпространстве. В 2014–2015 годах были даже международные расследования — например, Россия, ФБР, «Европол» некоторые европейские полицейские подразделения работали вместе, чтобы арестовать группировку Carbanak, которая потрошила банки. Сейчас все это разрушено, все связи порезаны.

Киберкриминальный бизнес является прибыльным и практически ненаказуемым. Вычисляют и арестовывают только группировки, которые «бомбят» на территории своей страны.

Те преступники, кто работает на территориях стран, с которыми сложные политические отношения, на текущий момент практически недосягаемы.

Чтобы их арестовать, нужно возбудить уголовное дело, а для этого необходим специальный запрос страны, подвергшейся атаке. Потому что любого хакера, не совершившего на территории России преступлений, любой адвокат моментально выпустит. Ведь оснований для ареста как бы и нет!

Был случай, когда на 25-м этаже башни «Федерация» с Москве сидела команда хакеров под вывеской дистрибутора фильмов. Половина этажа там действительно занималась фильмами, а другая половина была преступниками, которые в офис ходили как на работу. Это были умные ребята, не «бомбили» по России и не выезжали за ее пределы, у некоторых даже загранпаспортов не было.

Но в Россию пришел официальный запрос от Европола, что стало основанием для возбуждения уголовного дела.

В основном же негодяи пользуются безнаказанностью: на территории России и даже сопредельных государств никого не трогают. Без возобновления международного сотрудничества изменить ситуацию невозможно.

— Сейчас в западных СМИ практически никакой киберинцидент не обходится без упоминания «русских хакеров». Они действительно вездесущи?

— На самом деле все атакуют всех. Главными жертвами, конечно, являются развитые страны, потому что там можно украсть больше. Киберпреступники есть везде — где-то их больше, где-то меньше. В Америке меньше, потому что ФБР их почистило очень хорошо. Но у атак есть национальная специализация. Например, китайскоязычные киберпреступники специализируются на ботнетах. Латинская Америка, то есть испано-португалоязычные мошенники, в основном занимается финансами, мошенничествами с кредитными карточками и счетами. А шифровальщики — специализация русскоязычных криминальных группировок.

И есть два типа атак: криминал и шпионаж.

Если говорить про криминал, то основная масса зловредов, которые атакуют наши гаджеты, написана на китайском языке.

Второе место по распространенности делят испанский и португальский языки. И на третьем месте — русский язык.

Криминальные атаки, которые исходят от русскоязычных преступников, самые агрессивные в мире.

— Почему?

— Если говорить об уровнях сложности и изощренности атак, русскоязычные хакеры на первом месте. Но и российские программисты остаются лучшими в мире, потому что они из тех же университетов вышли.

Российская система технического образования генерирует очень много талантливых, грамотных инженеров. Именно поэтому у нас офис в Москве. Разработка продуктов и технологий у нас почти вся в России, а в офисах за рубежом только продажи, поддержка, маркетинг. Вы нигде не найдете такого количества грамотных инженеров. Ну еще в Израиле и Кремниевой долине, но там их стоимость другая.

— Как же вы удерживаете специалистов? На рынке остро стоит проблема нехватки кадров в IТ.

— Это очень тяжелый сейчас вопрос. С наступлением пандемии народ перестал менять работу, резко снизилось количество кандидатов на наши вакансии. Но мы делаем все, чтобы искать людей на рынке, не переманивая из других компаний: работаем со школами и университетами, ведем дополнительное образование по математике и IT для детей старших классов, приглашаем студентов на стажировку.

Как мы их удерживаем? Во-первых, зарплата, хороший офис, коллектив веселый. Аниматоры смешные, конкурсы интересные. У нас маленькая текучка кадров, многие работают в компании лет по десять и больше. Это своего рода тоже проблема… (Смеется.) Потому что каждый год мы награждаем большой премией тех, кто отработал десять лет в компании. И таких каждый год становится все больше.

— Вы начинали в 1997 году, как изменились процесс запуска и ведение бизнеса за эти годы?

— Наверное, главное, чем отличается запуск бизнеса сейчас,— это обойдется гораздо дороже. В 1990-е годы такого понятия, как инвестиции в IT-компанию, вообще не было. Ты все делал за свой счет. Нам удалось пробиться: то, что зарабатывали, мы реинвестировали, денег своих в карманах не было. Сейчас ситуация другая: инвесторы ходят и ищут, куда вложить деньги. В этом смысле стало проще. Но и сложнее оставаться частной компанией.

— Рассматривали ли вы привлечение сторонних инвестиций?

— А зачем? Мы генерируем хорошую прибыль, нам этого хватает и для роста, и для инвестирования в другие проекты. В 2008 году у нас были планы выйти на биржу. Мы тренировались, жили как публичная компания, у нас был внутренний совет директоров и отчетность. Был даже внешний инвестор — американский фонд. Мы поработали так, и я сказал: нет, я не хочу жить в таком формате.

Управлять публичной компанией — это все же довольно большая нагрузка. В частной компании решения принимаются быстро, не нужно никаких одобрений.

Если бы мы были публичные, многих наших разработок бы не было вовсе.

Например, убедить совет директоров в том, что нужно делать свою собственную операционную систему, я бы не смог. Долгоиграющие, «длинные» проекты, скорее всего, из частных компаний как раз будут «выстреливать».

— Недавно вы заявили, что осенью выпустите защищенное мобильное устройство на базе KasperskyOS. Какие приложения будут на нем работать?

— Приложения могут быть обычные, но их необходимо будет переделать, адаптировать под эту операционную систему. Мы сейчас строим экосистему, ищем партнеров, которые выпускают продукты для интернета вещей, и предлагаем им переходить на нашу операционную систему. Также мы ищем компании, которые делают для нас софт, например, в июле 2020 года мы нарастили долю до 47% в компании «Новые облачные технологии» (разработчик «МойОфис»), потому что на мобильном устройстве нужно будет офисное программное обеспечение.

— Вы используете меры «налогового маневра» в IT?

— С удовольствием.

— Как оцениваете их?

— Налоговый маневр делает IT-бизнес в России привлекательным как для инвесторов, так и для инженеров. На самом деле я был приятно удивлен, какое внимание государство начало уделять индустрии. Если бы лет 10–20 назад меня или других айтишников спросили, что для вас может сделать государство, ответ был бы простой: «Ничего не надо! Главное, не трогайте!» А нынешний налоговый маневр — пример профессиональной, продуманной помощи бизнесу. И мы активно в этом участвуем.

— В России есть какие-то особенности ведения бизнеса по сравнению с тем, как это происходит во всем мире?

— Вирусы, зловреды везде одинаковые, сделки примерно одинаковые, так что с технической точки зрения разницы практически нет. Но есть национальные особенности. Допустим, Корея очень патриотичный рынок: если есть иностранное или корейское, они всегда выбирают корейское, даже если оно хуже по качеству. В Китае если есть бесплатное, то берут его вне зависимости от качества. Поэтому в Китае рынок национальных продуктов просто отсутствует. Там есть бесплатный антивирус, он дырявый, но он бесплатный, и этого достаточно. Япония и Великобритания, в свою очередь, очень консервативные рынки, туда пробиться можно только с новым товаром, которого у них никогда не было. А когда мы выходили в 1990-х на российский рынок с нашими корпоративными решениями, существовало предубеждение, что все, что российское,— плохое.

— Получилось изменить это предубеждение? Как изменилось направление вашего бизнеса за эти годы?

— Наше развитие похоже на волны. Сначала была волна лицензирования технологий. Некоторые компании лицензируют свои антивирусные базы, и до середины 2000-х мы лицензировали «движок» и базы разным компаниям. «Движок» — это машинка, которая «молотит» файлы, то есть проверяет приложения по базам.

Но по мере того, как развивался наш международный бизнес, нам это становилось не очень выгодно. Мы выпускали продукт, с которым наши партнеры не могли конкурировать. Вернее, они могли конкурировать снижением цены на свои продукты, но мы им не могли по сниженной цене давать базы. Получается, что лет 20 назад лицензирование технологий было нашим основным бизнесом, а сейчас доля выручки от лицензирования совсем несущественна.

То, что мы зарабатывали на лицензировании технологий, инвестировали в разработку потребительского продукта в «зеленой коробочке», продукта, направленного на решения проблем простых пользователей.

А то, что мы заработали на «зеленых коробочках», мы инвестировали в разработку продуктов для бизнеса. Разработка каждой новой категории является все более затратной и сложной. Сравнивать потребительский и корпоративные продукты нельзя: это как сравнивать автомобиль и автобусный парк.

— Какая будет следующая волна вашего развития?

— Мы идем в разработки для защиты индустриальных объектов. Следующее, новое поколение систем управления производством надо строить на нашей операционной системе KasperskyOS и решениях на ее основе, например, шлюза для построения безопасных систем интернета вещей.

— С кем вы будете конкурировать в этой области?

— Аналогичные системы выпускают в основном зарубежные компании. В России нет компаний, которые делают весь комплекс. В частности, мы имеем «иммунную (безопасную) операционную систему» KasperskyOS — в этой части вообще нет конкурентов.

Кибериммунитет устроен следующим образом: функциональность решения, на которое устанавливается операционная система, разбивается на изолированные компоненты. ОС определяет все возможные варианты взаимодействия этих компонентов и описывает политику безопасности таким образом, чтобы поведение системы всегда оставалось безопасным. Отдельные компоненты системы могут быть атакованы, но атака не приведет к нарушению общей политики системы, а значит, и гарантий безопасности. Это важно для критических индустриальных объектов.

— Почему вы фокусируетесь именно на индустриальных объектах? Становится больше атак на них?

— Индустриальные объекты доросли до этого этапа. Четвертая промышленная революция — это как раз о том, чтобы подключать оборудование к интернету. А если оно подключается к интернету, нужно его защищать. И хакеры уже начинают «трогать» индустриальную часть.

Например, недавно на каком-то предприятии по очистке воды для использования в городских сетях чуть-чуть поменяли количество реагента, которым чистят воду. Скорее всего, хакеры ползали по сети, нашли это предприятие, увидели несколько бегунков, подергали их туда-сюда, не поняли, зачем они нужны, и дальше пошли. Я более чем уверен, что подобных инцидентов происходит гораздо больше, но просто далеко не все из них известны.

Сейчас мы обвешиваем датчиками производство, снимаем телеметрию, следим через интернет за качеством продукции, износом оборудования, эффективностью процессов. Я был на предприятии «Фосагро» в Хибинах, Кировск. И там в шахте работает бурильный аппарат, а оператор сидит наверху в чистом офисе. Раньше он сидел в этой машинке в шахте в грохоте, пыли. Сейчас же два таких брутальных шахтера сидят и джойстиками водят. Вот это революция 4.0, новая индустриальная реальность. И она требует безопасности.

Проблема в том, что количество кибернегодяев постоянно растет: мы каждый день собираем где-то 360 тыс. новых зловредов, тогда как 20 лет назад их было несколько сотен в день. Хакеры учатся и растут, постепенно становятся криминальными профессионалами и образуют банды. И вот эти профессиональные группировки стоят на грани того, чтобы перейти в индустриальную киберпреступность. Когда это произойдет, когда пойдут первые целенаправленные удары — вопрос времени. И нужно быть к этому готовым.

Статьи по теме:

• Касперский: Главные мировые киберзлодеи говорят по-русски
• Касперский: США не единственная киберсверхдержава в мире

И возвращаться не хочется. Куда ж мне теперь податься?

АО «Лаборатория Касперского» (Company profile)

Создано в 1997 году Евгением Касперским и его коллегами по компании КАМИ, с которыми в начале 1990-х он работал над антивирусным проектом Antiviral Toolkit Pro — прототипом «Антивируса Касперского». «Лаборатория Касперского» специализируется на системах защиты от компьютерных вирусов, спама, хакерских атак и других киберугроз.

Входит в рейтинги крупнейших мировых производителей решений для защиты конечных устройств (endpoint security). «Лаборатории Касперского» принадлежит более 800 патентов. Компания имеет 34 представительства более чем в 30 странах, ее продукты и технологии используют более 400 млн пользователей и 250 тыс. корпоративных клиентов в 200 странах и территориях.

Центральный офис находится в Москве, штат компании — более 4 тыс. человек. Генеральный директор — Евгений Касперский. По данным компании, ее выручка за 2020 год составила $703,9 млн. В структуре продаж основная часть пришлась на Европу (38%), Россию и СНГ (22%) и Северную Америку (15%).

Интернет и ПК

Программисты России

Поистине гениальных и супервостребованных программистов в мире не так уж и много, и среди них русские занимают не последнее место. Список их пополняется не часто и каждый из них не один год потратил на то, чтобы достичь своего нынешнего заслуженного элитного положения в ITшном мире. 

Ну что ж, давайте знакомиться.

Самые известные программисты России

5 августа 2016 г.

     Автор: Dr. Michael J. Garbade

В этой статье мы расскажем о лучших Российских программистах всех времен и узнаем об их основных достижениях.

Перейдет к списку!

• Игорь Анатольевич Данилов

Российский программист, автор популярного антивируса Dr. Web, технический директор и основатель компании «Доктор Веб». После обучения в Ленинградском институте авиационного приборостроения работал инженером по авиационным оборонным проектам в ЦНПО «Ленинец». С 1990 года занимается разработками в области антивирусной защиты. Свой первый вирусный анализатор Игорь Данилов написал из энтузиазма в желании избавить свой НИИ от вирусных угроз. В 1992 начал разработку антивируса Dr.Web. В 2003 основал компанию «Доктор Веб».

• Михаил Владимирович Донской

Российский программист и предприниматель, один из создателей шахматной программы «Каисса» — первого чемпиона мира среди шахматных программ (1974 год), создатель и глава информационно-технологической компании «ДИСКо».

• Евгений Валентинович Касперский

Российский программист, один из ведущих мировых специалистов в сфере информационной безопасности. Один из основателей, основной владелец и нынешний глава АО «Лаборатория Касперского»— международной компании, занимающейся разработкой решений для обеспечения IT-безопасности, имеющей более 30 региональных офисов и ведущей продажи в 200 странах. Лауреат Государственной премии в области науки и технологий за 2008 год. В прессе характеризуется как «гроза компьютерной преступности».

• Лев Николаевич Королев

Советский и российский системный программист и математик, заслуженный профессор Московского университета, доктор технических наук (1967), бессменный заведующий кафедрой автоматизации систем вычислительных комплексов факультета вычислительной математики и кибернетики МГУ.

• Дмитрий Витальевич Крюков

В порядке личного увлечения разработал первую русскоязычную поисковую систему, назвав её «Rambler» (странник, бродяга). В свой день рождения 8 октября 1996 года выложил программу в сеть. Весной 1997 года создал счетчик «Рамблер-Топ-100». Вместе с Сергеем Лысаковым стал одним из основателей фирмы с аналогичным названием. Он также является автором логотипа системы. В 2000—2001 годах был вице-президентом и членом Совета директоров ОАО «Рамблер Интернет Холдинг». С 2001 года работал в организованных им совместно с Сергеем Лысаковым компаниях «Стек Групп», а также в «Стек Технологии», генеральным директором которой являлся до самой своей смерти. Занимался разработкой и внедрением новой поисковой системы Turtle.

• Илья Валентинович Сегалович

Сооснователь интернет-портала и поисковой системы «Яндекс», а также информационно-справочной системы «Национальный корпус русского языка». Российский программист и общественный деятель, сооснователь (вместе со своим другом и одноклассником Аркадием Воложем) и директор по технологиям и разработке компании «Яндекс».

• Дмитрий Витальевич Скляров

Российский программист, разработчик алгоритма программы Advanced eBook Processor, выпущенной московской фирмой «Элкомсофт» и предназначенной для обхода защиты электронных книг в формате Adobe PDF. Доцент кафедры «Информационная безопасность» факультета «Информатика и системы управления».

• Александр Александрович Степанов

Русско-американский учёный в области информатики и вычислительной техники. Был топ-менеджером компаний SGI, AT&T и Compaq. Наиболее известен как создатель STL (англ. Standard Template Library), ставшей частью стандартной библиотеки языка C++.

• Андрей Николаевич Терехов

Доктор физико-математических наук, профессор, заведующий кафедрой системного программирования Санкт-Петербургского государственного университета. Российский ученый и ИТ-предприниматель. Основатель и генеральный директор нескольких российских ИТ-компаний. Член Совета правления ассоциации компаний-разработчиков программного обеспечения «РУССОФТ».

• Максим Николаевич Новичков

Сооснователь компании Qwerty Networks, а также один из главных инженеров платформы QSNE, решения которой используются во многих социальных сетях. Кроме того, является создателем известной NLP Qwerty AI – самообучаемой системы искусственного интеллекта, общающейся на разных языках мира. Да, и еще один интересный факт,- в начале 2000-х Новичков Максим изобрел рекламный формат Clickunder, благодаря которому все мы узнали, что такое рекламные «всплывающие окна».

• Павел Дуров

Российский предприниматель, программист, рублёвый миллиардер, один из создателей социальной сети «ВКонтакте» и одноимённой компании. Бывший генеральный директор ВКонтакте (2006—2014). В студенческие годы лауреат стипендий Президента РФ и Правительства РФ, трёхкратный лауреат Потанинской стипендии. На данный момент находится за границей и не собирается возвращаться в Россию.

Интересные факты

Наука и техника

История появления такой привычной, шустро бегающей по коврику, компьютерной мышки уходит в 60-е годы прошлого века. Признаться, когда я увидел этого деревянного монстра, напоминающего кирпич да ещё и на колёсиках, меня слегка улыбнуло. Тем не менее это чудо работало и стало родоначальником последующих поколений такой ныне привычной мышки, без которой трудно представить компьютер.

Автор Евгений Кран

Кто изобрел компьютерную мышь

28 сентября 2020 г.

     Автор: Дмитрий Мамонтов

Один из пионеров компьютерных технологий Дуглас Энгельбарт из Stanford Research Institute на Объединенной компьютерной конференции осенью 1968 года в Менло-Парке продемонстрировал специалистам свою разработку — большую деревянную коробку с тремя кнопками и двумя колесами, которые с помощью потенциометров отслеживали перемещение курсора по экрану. Из-за наличия «хвоста» новинка почти сразу получила прозвище «мышь».

Специалисты Xerox Palo Alto Research Center (PARC) позднее уменьшили размер и заменили колеса на шарик в подшипниковом шарнире, вращение которого считывалось валиками с набором контактов. Эта мышь стала одним из элементов ввода «компьютера будущего» Alto, и именно ее увидел основатель Apple Стив Джобс, посетивший в 1979 году PARC для ознакомления с техническими новинками, которые можно было бы использовать в следующих компьютерах компании.

Концепция Джобсу понравилась, а вот реализация — нет. Мышь Alto стоила $400, еще в 300 обходился интерфейс для ее подключения, размеры напоминали кирпич, а об удобстве использования говорить даже не приходилось. Поэтому Джобс обратился в юную компанию Hovey-Kelley Design, основанную двумя выпускниками Стэнфорда, с поручением… изобрести все заново. Задача выглядела практически неразрешимой — молодые инженеры Hovey-Kelley слышали о таком устройстве впервые в жизни, при этом требовалось сделать его проще, надежнее и неприхотливее к поверхности (Джобс выдвинул требование нормальной работы на джинсах) и, главное, более чем в десять (!) раз дешевле — ценой от $10 до 35.

Дин Хови, руководитель компании, собрал первый грубый прототип уже через несколько дней из пластиковой масленки и шарика от дезодоранта. Этот простой дизайн и лег в основу дальнейшей работы. Электронщики Джим Сакс и Риксон Сан перепробовали массу способов считывать обороты шарика — от встраивания в него магнитов до нанесения специального полосатого рисунка, и остановились на двух валиках с датчиками поворота в виде перфорированных дисков, которые считывались с помощью светодиодов и фототранзисторов.

Джим Юрченко, отвечавший за механику, взял на себя непростую задачу соединить все это в одном компактном корпусе, а также сделал устройство надежным и нечувствительным к пыли и грязи, введя в конструкцию пылесборную прокладку и сделав шарик легкосъемным (для чистки валиков). Затем наступила очередь Дугласа Дейтона, отвечавшего в Hovey-Kelley за экстерьер и эргономику «грызуна». В то время никто не представлял себе, как пользователи будут держать подобный манипулятор. Ладонью? Кончиками пальцев? Как рукоять рычага КПП? Как шлифовальный брусок? Какой формы должна быть мышь — овальной, треугольной, квадратной?

Интернет и ПК

Общество

Поговорим немного о том, как писать, чтобы вас не просто прочитали, но услышали, поняли и даже согласились с вами.

Сегодня множество важных вопросов решаются онлайн: к электронной почте добавились социальные сети и мессенджеры, и каждая уважающая себя компания общается с клиентами по всем возможным каналам связи. Но изменились не только технологии. Нынешние читатели – не «ныряльщики», а «серфингисты». Они ждут, чтобы смысл послания лежал на поверхности и был понятен сразу.

Даже очень важное письмо, написанное «по старинке», то есть требующее глубокого погружения, обречено остаться не до конца понятым, что уж говорить о постах в соцсетях или ответах клиенту\партнеру\коллеге в чате. Ставки в деловой переписке высоки, поэтому придется адаптировать ее к требованиям «серфингистов».

А если ваш адресат – суровый начальник, разгневанный клиент, срывающий сроки партнер или чиновник, от решения которого зависит проект, умение эффективно общаться через чаты, соцсети и электронную почту становится жизненно важным для карьеры и бизнеса.

/www.leonids-info.ru/wp-content/uploads/2020/04/karikatura-grafoman_ruslan-dolzhenec_22555.jpg" target="_blank">https://www.leonids-info.ru/wp-content/uploads/202...man_ruslan-dolzhenec_22555.jpg 600w" style="border: 1px solid rgb(224, 202, 94); max-width: 510px; padding: 5px; background: rgb(243, 235, 193);" width="300" />

«Доброго времени суток», «спс» и «Вы». Правила цифрового этикета

20 апреля 2020 г.

     Автор: Ольга Распопова

В самоизоляции многие продолжают работать удаленно, а это значит — новые чаты в мессенджерах и в разы больше писем. Оказалось, без офиса не у всех получается соблюдать грань между рабочим и личным, к тому же многие нарушают правила цифрового этикета. Можно ли беспокоить коллег после семи, почему иностранцам наша деловая переписка часто кажется резкой и чем объективно плохи голосовые сообщения — в материале РИА Новости.

Главный принцип

«Основная идея современного цифрового этикета — не посягать на „священные часы“: время, когда адресат планировал побыть наедине с собой», — объясняет Саша Карепина, автор книги «Переписка 2.0. Как решать вопросы в чатах, соцсетях и письмах».

Общаясь в мессенджерах, мы порой не задумываемся об этом: бросаем одинокое «привет» и ждем ответа, разбиваем одно предложение на дробные сообщения. Или странная привычка — начать разговор и исчезнуть: вас что-то отвлекло, а адресат ломает голову, будет ли продолжение.

/www.leonids-info.ru/wp-content/uploads/2020/04/1-1.jpg" target="_blank">https://www.leonids-info.ru/wp-content/uploads/2020/04/1-1.jpg 599w" style="border: 1px solid rgb(224, 202, 94); max-width: 510px; padding: 5px; background: rgb(243, 235, 193);" width="300" />

Если надоело «здравствуйте»

Чаще всего «привет», конечно, используют для хороших знакомых. Его официальный аналог — «здравствуйте» — порой кажется слишком казенным, но это намного лучше, чем раздражающий всех монстр «доброго времени суток».

Эксперты считают, что здесь лучше обойтись без креатива. Анастасия Ландер, владелица агентства коммуникационного консалтинга, советует в качестве приветствия именно «здравствуйте»: «Я не всегда знаю, в каких часовых поясах находятся мои адресаты и когда письмо прочтут. Не вижу в этом слове излишней формальности, особенно если мы говорим о деловой переписке».

Любимое многими «приветствую» она отвергла: «Стилистически это слово напоминает мне одновременно и монаршие обращения к народу, и бодрый язык боевых листков».

«Добрый день» или «доброго дня»

Есть еще одна тонкость при упоминании времени суток. В русском языке при приветствии обычно используется именительный падеж («добрый день», «добрый вечер»), а при прощании — родительный («счастливого пути», «удачи»).

«Если мы при встрече произносим „доброго дня“, получается, будто мы прощаемся!» — указывает Карепина.

/www.leonids-info.ru/wp-content/uploads/2020/04/2-150x150.jpg" target="_blank">https://www.leonids-info.ru/wp-content/uploads/2020/04/2-150x150.jpg 150w, https://www.leonids-info.ru/wp-content/uploads/2020/04/2-144x144.jpg 144w, https://www.leonids-info.ru/wp-content/uploads/2020/04/2.jpg 598w" style="border: 1px solid rgb(224, 202, 94); max-width: 510px; padding: 5px; background: rgb(243, 235, 193);" width="300" />

Языковед и радиожурналист Ольга Северская отмечает: стандарты приветствия в письме меняются. И если недавно принято было начинать обращением («Дорогой Иван Иванович!»), то с распространением электронной почты нормой де-факто стало приветствие («Здравствуйте, Марина!» или «Марина Ивановна, добрый день»). Пытаться уместить в одно письмо обе формы — моветон.

«Не звони мне, не звони»

Звонок требует немедленно бросить все дела, так что многих раздражает, когда несрочный вопрос не пытаются сначала решить в мессенджере.

Неожиданный вызов сравнивают с приходом в гости без приглашения.

«Если еще лет десять назад звонки были привычным способом общения, то сегодня они считаются вторжением в личное пространство», — говорит Кристина Туббритт, эксперт по этикету.

Кстати, для ответа в мессенджере существует определенный дедлайн. Считается, что, после того как сообщение пометилось синими галочками, нужно отреагировать как можно быстрее. Либо дать ответ, либо написать, когда он последует, — иначе собеседник подумает, что его игнорируют.

/www.leonids-info.ru/wp-content/uploads/2020/04/3-150x150.jpg" target="_blank">https://www.leonids-info.ru/wp-content/uploads/2020/04/3-150x150.jpg 150w, https://www.leonids-info.ru/wp-content/uploads/2020/04/3-144x144.jpg 144w, https://www.leonids-info.ru/wp-content/uploads/2020/04/3.jpg 597w" style="border: 1px solid rgb(224, 202, 94); max-width: 510px; padding: 5px; background: rgb(243, 235, 193);" width="300" />

«Для того чтобы ответить на письмо по электронной почте, по правилам этикета у получателя есть время до конца дня», — уточняет Карепина.

Когда еще лучше написать

Некоторые считают альтернативой звонку голосовые сообщения. Другие, напротив, «войсы» ненавидят.

Обосновать эту неприязнь можно с научной точки зрения. «Человек читает в 2,7 раза быстрее, чем слушает. Если в чате 100 участников, то минутное голосовое сообщение прослушают за 100 минут, а прочтут за 37. Соответственно, набрав сообщение текстом, вы сэкономите один час три минуты общего времени. Целый час!» — объясняет Карепина.

Если руки заняты, лучше использовать программу, которая преобразует звук в текст. Когда без голосового не обойтись, ни в коем случае не подтверждайте им деловую, коммерческую информацию, условия контракта, зарплаты и пароли от рабочих программ.

«Пжл» и «спс»

Многие любят сокращать «неинформативные» слова — те, что нужны «для вежливости». Но она-то как раз при этом и пропадает. Адресат, напротив, может воспринять это как грубость. Не зря по интернету гуляет шутка: «Люди, пишущие „спс“ вместо „спасибо“, что вы делаете с кучей освободившегося времени?»

/www.leonids-info.ru/wp-content/uploads/2020/04/4-150x150.jpg" target="_blank">https://www.leonids-info.ru/wp-content/uploads/2020/04/4-150x150.jpg 150w, https://www.leonids-info.ru/wp-content/uploads/2020/04/4-144x144.jpg 144w, https://www.leonids-info.ru/wp-content/uploads/2020/04/4.jpg 597w" style="border: 1px solid rgb(224, 202, 94); max-width: 510px; padding: 5px; background: rgb(243, 235, 193);" width="300" />

Как общаться с иностранцами

Иностранцам стиль русскоговорящих коллег часто кажется жестким и прямолинейным. «Мы любим сразу перейти к делу, а это звучит оскорбительно для тех, кто привык к минимальной вежливости», — говорит Анастасия Ландер. Она рекомендует в переписке после приветствия дополнительный «социальный реверанс» перед изложением вопроса.

/www.leonids-info.ru/wp-content/uploads/2020/04/5.jpg" target="_blank">https://www.leonids-info.ru/wp-content/uploads/2020/04/5.jpg 501w" style="border: 1px solid rgb(224, 202, 94); max-width: 510px; padding: 5px; background: rgb(243, 235, 193);" width="301" />

Вместо избитых формул можно упоминать действительно важные для собеседника события: «надеюсь, вы хорошо отдохнули в отпуске» или «уверен, что новогодние праздники прошли замечательно». «Это требует чуть большего усилия, зато добавляет искренности», — отмечает Ландер.

Как деликатно перейти на «ты»

«Перейти на „ты“ предлагает только старший по статусу или возрасту. Это можно сделать в переписке, но обычно проговаривается, чтобы не возникло ощущения панибратства», — рассказывает Ольга Лукинова, автор книги «Цифровой этикет. Как не бесить друг друга в интернете».

Кстати, «Вы» с большой буквы сейчас осталось в основном в государственных структурах и считается устаревшим.

Начальник хочет дружить

© РИА Новости / РИА Новости Перейти в фотобанк Хрущев говорит по телефону с Гагариным

А вот с соцсетями все наоборот: здесь инициатива должна исходить от «младших по званию». «По моей практике, подчиненные переживают, когда к ним „стучатся“ в друзья начальники. В зарубежных пособиях по деловым коммуникациям не рекомендуют боссам отправлять первыми запрос своим сотрудникам, потому что тем самым они вынуждают „зафрендить“ себя», — объясняет Лукинова.

«Нерабочее» время

После 22:00 и до 09:00 никаких писем отправлять не стоит. Воспользуйтесь функцией отложенной доставки — она есть и в электронной почте, и в некоторых мессенджерах. «Не комильфо писать и в выходные, хотя бы просто потому, что информация может затеряться», — добавляет Кристина Туббритт.

Интернет и ПК

Компания-разработчик средств цифровой защиты NordPass опубликовала отчёт о самых небезопасных паролях 2019 года. Именно такие пароли взламывают наиболее часто, а большинство пользователей, несмотря на это, продолжают пользоваться ненадёжными комбинациями букв и цифр.

Как правильно защитить свои данные в интернете?

Названы самые ненадёжные пароли 2019 года. Как правильно защищать себя в интернете?

17 декабря 2019 г.

     Автор: Кучер Егор

Фото: Komsomolskaya Pravda / Globallookpress

Тема цифровой безопасности сегодня становится всё более актуальной на фоне резкого роста как глобальных, так и локальных утечек. Наиболее громкие случаи касаются крупных компаний и корпораций, однако это касается и простых пользователей. Примечательно, что в большинстве хакерских атак на компании конечным звеном всегда является пользователь, личные данные которого, включая логин и пароль, оказываются в руках злоумышленников.

Хорошо известны, например, фишинговые приёмы, когда комбинация логин/пароль становится известна киберпреступникам при помощи так называемого выуживания — пользователь сам делится этими данными, заполняя поля в фальшивой форме авторизации какого-либо популярного сервиса или же делая это непосредственно в электронной почте.

Однако если у крупных компаний есть целые корпоративные подразделения, которые отвечают за кибербезопасность, то как быть простым пользователям интернета, которых взламывают? В этом вопросе на первый план выходит личная цифровая гигиена.

Международный опыт показывает, что, даже зная о том, как правильно придумывать пароли и как правильно вести себя в интернете, большинство пользователей пренебрегают простыми правилами и становятся жертвами мошенников. Пароль в интернете — это ваш ключ, которым вы открываете доступ к тому месту, где нередко хранится очень чувствительная информация. Ведь никому не придёт в голову, скажем, запирать свою квартиру не сложным ключом, а таким, который можно подобрать очень быстро или не запирать вовсе.

О чём говорят последние исследования о пользовательских паролях и как сделать их них правильные выводы?

На те же грабли

Как сообщила в своём отчёте специализирующаяся на кибербезопасности компания NordPass, в 2019 году ситуация с пользовательскими паролями не поменялась, большинство людей всё ещё плохо защищены и ничего с этим не делают.

Мы уже говорили это прежде, и мы повторим это. И ещё раз, и снова. Пароли важны. Но эту мысль по-прежнему не удаётся донести до миллионов людей, которые выбирают «12345» в качестве пароля,

— говорится в сообщении.

Фото: sabrisy / Shutterstock.com

Независимая исследовательская группа, которую компания не называет, передала ей список из 200 самых популярных паролей 2019 года, которые были взломаны злоумышленниками. В целом база данных имеет впечатляющий объём — 500 млн паролей. Компания отмечает, что в 2019 году в мире были взломаны миллиарды пользователей интернета, а комбинации пароля вроде «12345» встречаются почти в 3 млрд учётных записей в интернете.

Самые популярные пароли содержат все очевидно и легко угадываемые комбинации чисел (12345,111111,123321), популярные женские имена (Николь, Джессика, Ханна) и просто строки букв, образующих горизонтальную или вертикальную линию на QWERTY-клавиатуре (asdfghjkl, qazwsx, 1qaz2wsx и т. д). Удивительно, но самый очевидный пароль «password» всё ещё остаётся популярным, его используют 830 тыс. 846 человек,

— отмечает компания.

На первом месте среди самых популярных паролей ожидаемо оказалась числовая комбинация «12345», которую используют 2 млн 812 тыс. 220 человек. На втором месте — она же, но до цифры 6, то есть «123456» (2 млн 485 тыс. 216 человек). На третьем — комбинация от 1 до 9, которую вбивают в качестве пароля 1 млн 52 тыс. 268 человек. Очень популярными паролями являются «test1», «password», «qwerty», «iloveyou», «111111», «qwertyuiop» (верхний ряд букв на клавиатуре).

Аналитики дают и ответ на вопрос, почему самыми взламываемыми и популярными одновременно из года в год остаются одни и те же пароли. Дело в том, что людям гораздо проще запомнить простые числовые или буквенные комбинации, а не сложные и длинные. Более того, одним и тем же паролем могут быть защищены сразу несколько учётных записей. При взломе одного аккаунта все остальные автоматически оказываются скомпрометированными.

Вторая причина — пользователи нередко считают, что им нечего скрывать. Однако тут аналитики приводят пример с личной квартирой, которую запирают на ключ вне зависимости от того, есть ли дома ценные вещи. Наконец, эксперты пишут, что даже если пользователю нечего скрывать, то в конечном итоге слабые пароли могут привести к веерообразному взлому учётных записей — в соцсетях, электронной почте, в хранилище файлов.

Представьте себе, что вам придётся платить тысячи долларов в качестве выкупа, чтобы восстановить доступ. Слабый пароль — это бомба замедленного действия, поэтому примите меры, пока не стало слишком поздно,

— указывают эксперты NordPass.

Как защитить себя и чего опасаться

Как рассказала в беседе с Царьградом ведущий менеджер по развитию продуктовых решений компании в сфере цифровой безопасности IIITD Group Анна Архипова, пароль — лишь один из аспектов обеспечения личной безопасности в интернете.

Сегодня участились всевозможные атаки мошенников, пароль может быть похищен очень разными путями, а его сложность далеко не всегда гарантирует надёжную защиту. Однако сложный пароль — это уже половина дела, отметила она.

Есть базовые основы парольной политики — желательно, чтобы пароль состоял не менее чем из восьми символов, из больших и маленьких букв, из цифр и специальных символов. Каждый портал обычно имеет свою парольную политику и подсказывает, как придумать хороший пароль,

— сказала Архипова.

Каждый портал обычно имеет свою парольную политику и подсказывает, как придумать хороший пароль. Фото: Nir Alon / Globallookpress

Длинный и сложный пароль, по её словам, поможет защитить себя от так называемых brute-force атак, при которых программа-взломщик автоматически подбирает все возможные комбинации, начиная с самых простых — «qwerty» и т. д.

Можно взять какую-то простую русскую фразу и разложить её на английской раскладке. Её будет просто запомнить и сложно подобрать при помощи логических методов. Кроме этого, не стоит оставлять пароли в каких-либо файлах на компьютере. Это очень важный момент, но многие почему-то всё равно это делают. Если уж и записывать пароли на компьютере, то лучше сделать пометки, которые поймёте только вы и никто другой,

— рекомендует специалист.

Архипова отметила, что в компаниях от сотрудников требуют менять пароли регулярно, однако рядовые пользователи сами делают это крайне редко. Она порекомендовала менять пароли к важным учётным записям по крайней мере раз в месяц. Эксперт также посоветовала пользоваться так называемой двухфакторной аутентификацией.

Двухфакторная аутентификация — это метод подтверждения личности пользователя при помощи данных двух типов. Первый тип является традиционным — пара логин/пароль. Второй тип, как правило, это специальный код, который приходит в виде SMS или на электронную почту. Сегодня многие сервисы, включая крупные российские, используют двухфакторную аутентификацию по желанию пользователя не просто для подтверждения учётной записи, но и вообще при каждом входе в аккаунт.

Сейчас очень часто похищают аккаунты от WhatsApp или Telegram. Если не будет двухфакторной аутентификации, то учётную запись будет вернуть невозможно, потому что уведомление приходит в само приложение. Это очень популярно сегодня — злоумышленники требуют денег за восстановление доступа к аккаунту, особенно часто воруют у «звёзд»,

— отметила Архипова.

По её словам, кражи паролей сегодня нередки и с применением троянов, которые считывают ввод символов, в том числе на мобильных устройствах.

Если у вас стоит какой-либо «троянец», то пароль могут увести, просто считав его в процессе ввода. Часть приложений используют встроенную клавиатуру от производителя, но она стоит денег. Нередко получается, что в каждой программе «всплывает» собственная клавиатура. Чаще всего разработчики программ пользуются сторонними клавиатурами, а в них может быть всё, что угодно, включая считыватели ввода символов,

— сказала она.

Кражи паролей сегодня нередки и с применением троянов, которые считывают ввод символов, в том числе, на мобильных устройствах. Фото: Александр Авилов / АГН «Москва»

Что касается широко распространённого сегодня фишинга, то против него почти нет эффективных приёмов, кроме внимательности самого пользователя.

Каким бы сложным ни был пароль, если социальная инженерия попросит его ввести, то пользователь сделает это. Тут важно понимать, куда можно нажимать, а куда нет, и на что обращать внимание,

— уточнила специалист.

Подводя итог, скажем, что персональная защита в интернете начинается с пароля, но не заканчивается им. Топ-200 самых взламываемых паролей говорит о том, что люди во всём мире продолжают жертвовать безопасностью ради удобства и простоты. В ситуации, когда может быть похищен даже очень хороший и сложный пароль, опасность возрастает многократно.

И тут речь не только о надоедливых и сравнительно безобидных взломанных друзьях, которые время от времени неожиданно просят денег. Дело в том, что получив доступ к одной соцсети, злоумышленники могут узнать крайне ценные сведения — номер карты, включая CVV/CVC-коды, если вы когда-то писали их в одном из диалогов или самому себе, используя соцсеть как записную книжку. Там же могут быть другие данные — изображения, офисные документы, которые носят конфиденциальный характер.Рекомендую статьи:

1. Под колпаком у Мюллера: Федеральный антивирус для Государственной и Личной защиты (18.5)
2. Есть мнение: 100 лет — не возраст! О последствиях Революции 17-го. Год, изменивший Россию и Мир (12)
3. О том, что беспокоит нас: Что говорит наука и практика о последствиях применения ГМО. Факты и домыслы (11.8)

Именно поэтому защита важна на всех этапах и остаётся во многом делом самого пользователя. Ведь самое ценное следует запирать на очень хороший замок, а при подозрении на утерю ключей — немедленно этот замок менять. Интернет в этом смысле гораздо опаснее чем реальная, а не виртуальная жизнь.

Воинство Отечества

Наука и Техника

Безопасные связи: военных обеспечат интернетом, который не взломать

12 декабря 2019 г.

     Авторы: Алексей Рамм,  Богдан Степовой

Фото: РИА Новости/Виталий Тимкив

В следующем году в российской армии начнут формировать так называемые ячеистые, или мesh-сети для «военного интернета». Данный вид информационной системы практически невозможно подавить. Такие сети могут покрывать площадь в тысячи километров. Причем настраиваются они достаточно быстро. Сейчас военное ведомство готовит специальные протоколы и программное обеспечение для их создания. Без надежной и бесперебойной связи на поле боя, по мнению экспертов, войскам нельзя рассчитывать на успех.

Первый опыт

Впервые mesh-сети задействовали во время учений «Центр-2019», рассказали «Известиям» источники в Минобороны. Как ранее заявил начальник связи 41-й армии Сергей Калясов, сирийский опыт научил военных мобильности, а также доказал необходимость иметь в боевой обстановке несколько каналов передачи информации.

Технология позволяет передавать данные на большие расстояния путем разделения длинного маршрута на серию коротких переходов между узлами. Такая сеть не требует кабельного соединения, необходимого, например, традиционной — в ней для передачи данных используются радиоканалы. В mesh-сетях сигнал передается беспроводными станциями, из которых и складываются «ячейки». Причем для надежности их зоны покрытия частично пересекаются.

Для ВС критически важно не потерять связь, так как это самым серьезным образом может сказаться на ходе боя. Благодаря «ячеистой» архитектуре, новые линии нельзя взломать, подавить или разорвать. Такой эффект во многом достигается из-за отсутствия главного передатчика или кабеля, которые могут быть повреждены.

В mesh-сетях все узлы являются равноправными, что открывает перед военными уникальные возможности, считает военный эксперт Дмитрий Болтенков.

— Ячейки соединяются друг с другом по принципу «каждая с каждой», что дает возможность при необходимости легко найти альтернативу подавленным радиоканалам или станциям, обойдя места «обрыва», — рассказал эксперт «Известиям». — Это позволяет обеспечивать качественную голосовую связь, обмен видео и другой информацией, а также доступ к специальным приложениям.

Мesh-сети серьезно осложнят жизнь противнику, уверен эксперт. Сейчас подразделения радиотехнической разведки пытаются обнаружить штаб врага по мощным радиопередатчикам или поступающему туда большому потоку сообщений. Информацию, посылаемую по разным направлениям через множество станций, входящих в mesh-сеть, обнаружить очень трудно. Такие сеансы передачи практически невозможно отличить от естественных помех, резюмировал Дмитрий Болтенков.

Амбициозна задача

Добавление дополнительных высокопроизводительных станций делает сеть более устойчивой. Кроме того, ее нетрудно расширить, покрыв беспроводными линиями не освоенные территории. Для этого достаточно включить новые «ячейки».

Таким образом можно пошагово создавать глобальные сети, позволяющие поддерживать обмен информации на территориях, измеряемых тысячами квадратных километров.

Организация mesh-сетей, особенно на площади размером в несколько российских регионов, безусловно амбициозная задача, отметил гендиректор аналитической компании Telecom Daily Денис Кусков.

— Для этого надо иметь соответствующее оборудование, технику и подготовленных специалистов, — сообщил эксперт «Известиям». — Сам процесс создания mesh-сети с нуля потребует времени. Перед их развертыванием необходимо провести подготовительные работы — например, высчитать зоны покрытия. После установки передатчиков военным надо будет отрегулировать оборудование, что поможет избежать «мертвых зон». На это может уйти несколько месяцев. Небольшие сети, например, в квадрате со сторонами в десятки километров, можно наладить достаточно быстро — это займет считаные дни.

При необходимости новые сети легко обеспечат доступ к гражданской сотовой, кабельной связи или к основному «военному интернету» — закрытому сегменту передачи данных (ЗСПД), по которому Минобороны отправляет секретные сообщения.

Через ЗСПД поддерживают обмен информацией с АСУ войсками — это специальный программный комплекс, который можно применять на всех уровнях: от тактического до стратегического. Он позволяет в режиме реального времени аккумулировать в Национальном центре управления обороной РФ всю необходимую информацию. Например, разведданные о противнике, состоянии своих войск и потерях, погодных условиях, количестве боеприпасов, ГСМ и материально-технических средствах, морально-психологическом состоянии личного состава.

Сейчас в армии массово внедряют новую систему контроля боевой подготовки, основанную на использовании «военного скайпа». На полигонах, стрельбищах и тренажерах устанавливают видеокамеры, которые позволяют в режиме реального времени наблюдать, как идут занятия. Трансляции в «прямом эфире» смогут видеть как непосредственные командиры, так и начальство в штабах полков, дивизий, военных округов и даже в Национальном центре управления обороной РФ. Такой подход дает возможность избежать искажений результатов учений, что в лучшую сторону должно сказаться на боевой подготовке Вооруженных сил.

Статьи по теме:

— Фильтровать аккаунт: бойцам объяснят, как сберечь тайну от шпионов

— Солдат и офицеров научили безопасному общению в интернете

— Военный, красивый, суверенный: армия РФ создает закрытый интернет

Наука и Техника

Интернет и ПК

Главным технологическим событием последних дней стала новость о дистанционном отключении австрийских компрессоров, используемых Газпромом. И хотя само это событие произошло давно, оно напомнило, как уязвима Россия при использовании западного оборудования. Что такое компьютерные закладки, где они уже применяются – и как им противодействовать?

Статья, которую я хочу предложить вниманию любознательных читателей, хорошо объясняет, что же такое закладки в программном обеспечении, насколько это серьёзно и можно ли от ниих избавиться и как.

Как изъять «шпионов» из купленной на Западе техники

21 октября 2019 г.

    Автор: Алексей Анпилогов

Фото: CHROMORANGE/Bilderbox/Global Look Press

Программная или аппаратная закладка в сложном оборудовании – это уже практически данность в современном мире. Фактически любое сложное оборудование сегодня снабжено схемой микроконтроллерного или микропроцессорного управления и имеет собственное программное обеспечение различной степени сложности, вплоть до операционной системы.

Кроме того, местоположение оборудования может отслеживаться с помощью систем глобального позиционирования (таких, как GPS), а его состояние и параметры могут (а иногда и просто обязаны, что прописано в контракте на поставку) передаваться по сети в центральный офис компании-производителя. Ещё одним фактором являются ремонты и техническое обслуживание. Часто оборудование может блокироваться по истечению определённого времени или наработанных часов, официально – для регулярного осмотра, настройки или ремонта, а фактически – для операций скрытого мониторинга и контроля со стороны производителя.

При этом практика помещения закладок, негативно влияющих на функционирование оборудования, в общем-то, порицается. Однако определить «вредоносность» такого рода закладки вплоть до её срабатывания затруднительно. Действительно, в большинстве случаев отличить срабатывание аварийного выключателя (англ. kill switch) из-за использования, например, некондиционного смазочного масла или работы оборудования за пределами технических регламентов от произвольного отключения изделия по желанию компании-производителя практически невозможно.

«Первопроходцами» в деле создания таких закладок ещё в 1960-е годы выступила компания IBM: в аппаратных возможностях её больших компьютеров были прописаны секретные коды операций, которые использовались только операционной системой с закрытым исходным кодом. С тех пор технологии закладок лишь развивались и совершенствовались.

Опасность закладки в том, что обычно её функционал недоступен и неизвестен конечному пользователю – и он практически не может управлять её срабатыванием, даже если оно формально должно, например, уберечь систему от перегрузки или разрушения. В том же случае, когда закладка срабатывает и вовсе по желанию компании-производителя, нарушая или даже полностью блокируя функциональность проданного оборудования, то возникает вопрос: «А покупали ли вы действительно этот компрессор или просто взяли его попользоваться под жёстким и постоянным присмотром?».

Зависимость от «чужого дяди»

Закладки являются одним из скрытых механизмов защиты технологического лидерства, на использовании которого западные страны базировали всю свою колониальную политику последних двух веков. Просто в XIX веке это были пушки и ружья, а в XXI веке – компьютеры, микроконтроллеры и программы.

На сегодняшний день многие западные компании пытаются прописать в договорах на продажу своего оборудования кабальные условия:

фактически заменив продажу на сдачу оборудования в аренду в самых жёстких ограничениях. В таком случае при продаже оговаривается практика так называемых циклов обслуживания и привязки оборудования к определённому местоположению. После начального монтажа на место обычно посылается специалист производителя, который не просто запускает изделие, но и снабжает его «кодом годности», действующим определённое время. Кроме того, оборудование может снабжаться приёмниками GPS или высокоточными гироскопами, которые сигнализируют о его несанкционированном перемещении.

В таком случае уже вскорости, по окончанию «цикла обслуживания» или просто при перемещении оборудования с оговоренного места, включается программа или аппаратное обеспечение блокировки, после чего единица оборудования превращается в мёртвый груз. Судя по всему, именно это и случилось с компрессорами Газпрома: ведь в сообщении компании говорится, что мобильные компрессорные станции IMF использовались в дочерних структурах Газпрома с 2010 года.

Впрочем, может быть и хуже

Стоит учитывать, что отнюдь не все закладки срабатывают в стиле «оно просто остановилось и не работает».

Например, одной из наиболее крупных техногенных аварий, вызванных закладками в программном обеспечении, стала диверсия на ГЭС Гури, которая привела к практически полному отключению энергетической системы Венесуэлы 7 марта 2019 года. Успешность атаки определялась «зеленостью» электроэнергетики Венесуэлы, которая на 82% зависит от производства электроэнергии на трех крупнейших гидроэлектростанциях страны – Гури, Каруачи и Макагуа. При этом крупнейшая ГЭС Гури в одиночку дает 65% электроэнергии. Такая сверхконцентрация генерирующих мощностей и позволила успешно «положить» всю энергосистему Венесуэлы диверсией лишь на одном крупном объекте.

В 2005 году электростанция Гури прошла через процесс масштабной модернизации, которую осуществлял международный технологический консорциум ABB – Asea Brown Boveri Ltd. В рамках этого договора ABB провел полную замену системы управления и защиты этой венесуэльской ГЭС. При этом старая, «аналоговая» ГЭС с помощью АВВ была полностью «оцифрована»: через контроллеры стало возможным управлять практически всеми функциями ГЭС – от открытия заслонок и запуска генерирующих агрегатов и вплоть до выдачи мощности в общую сеть. Контроллеры АВВ имели возможность предоставления аналоговой и цифровой информации, вели логическую и программную обработку данных, а также взяли на себя функции мониторинга и связи.

На верхнем уровне контроллеры ожидаемо управлялись через программный пакет для разработки или обеспечения работы в реальном времени (SCADA) на основе... Windows XP. Просто потому, что так в 2005 году было удобно, да и выглядело не особо опасным.

Как показал анализ атаки 2019 года, ГЭС Гури «взломали» именно через компьютерный интерфейс высокого уровня, однако со знанием «закладок» контроллеров АВВ, которым просто отдали приказ на остановку гидроагрегатов и отсоединение ГЭС от общей энергосистемы. В итоге попытки персонала станции сделать хоть что-то вручную просто провалились – везде их усилия упирались в ту самую «модную» систему автоматического управления, которая не допускала ручного управления параметрами станции в незадокументированном режиме.

Впрочем, самая нашумевшая кибератака, хотя и с менее значимыми последствиями, случилась девятью годами ранее. Опасность её заключалась в том, что в тот раз объектом атаки стала ядерная отрасль Ирана. В 2010 году компьютерный червь Stuxnet был внедрён между программируемыми логическими контроллерами марки Simatic S7 и рабочими станциями SCADA-системы фирмы Siemens. Несмотря на то, что само внедрение червя шло опять-таки через уязвимость системы Windows, в дальнейшем он использовал систему «закладок» внутри контроллеров Simatic S7, которая штатно позволяла их удалённое перепрограммирование.

Stuxnet при этом стал первым компьютерным вирусом, который смог приостановить иранскую ядерную программу, повредив около 1000 центрифуг обогащения уранового топлива и переведя их в нештатный режим работы. В сентябре 2019 года было опубликовано журналистское расследование, согласно которому заражение вирусом иранского центра по обогащению было произведено иранским специалистом, завербованным голландской разведкой AIVD по поручению ЦРУ и Моссада.

Чем защищаться?

Основной и главной защитой от такого рода «подарков» производителей является публикация полного описания всей структуры управления готовым изделием – начиная от микроконтроллерного оборудования и заканчивая операционными системами и управляющими программами. Ещё двадцать лет назад такой подход мог вызвать у продавцов только улыбку: в мире царило так называемое проприетарное (лицензируемое) программное обеспечение – и никто не жаждал открывать исходные коды своих программ.

На сегодняшний же день движение в сторону свободного программного обеспечения с открытым исходным кодом уже привело к тому, что

в хорошую практику входит поставка и программ, и даже низкоуровневых драйверов в исходном коде, в котором любой желающий может как определить существующие закладки, так и убрать их оттуда.

При этом можно попутно «отделить зёрна от плевел», добившись того, чтобы контроллер или программа останавливали оборудование в опасных или нежелательных ситуациях, но игнорировали запросы на остановку по «желанию левой пятки компании-производителя».

Такого рода цифровой контроль на стороне потребителя вдвойне важен в современных условиях. В частности, после 2014 года правительством США в отношении России введены так называемые региональные ограничения, которые подразумевают запрет на перемещение важных видов оборудования в некоторые регионы России (в частности в Крым).

Производители других западных стран формально были не обязаны исполнять это решение, так как юрисдикция этого предписания носила внутриамериканский характер, однако «рекомендации» США законодательно легализовал Брюссель – после чего практически все иностранные поставщики стараются внести этот пункт в свои договоры о поставках в Россию. Кроме того, в отношении российских компаний действуют и так называемые секторальные санкции, которые также ограничивают поставки оборудования. Понятным образом, механизм закладок и связанных с ними блокировок может быть задействован и по этой линии.

Наглядный рецепт защиты от такого скрытого и явного давления уже давно демонстрирует Китай – там еще в 2014 году была принята общенациональная программа перехода с проприетарного программного обеспечения (в основном Windows) на открытую операционную систему Linux. В большинстве случаев речь идёт о Kylin Linux – собственной китайской разработке, чьи клоны сейчас повсеместно внедряются в КНР. Как следствие, «экосистема» китайского открытого программного обеспечения постоянно растёт – и монополия западного цифрового мира сжимается год за годом. Конечно, пока ещё прямые атаки на Китай со стороны Запада, схожие с недавней блокировкой Huawei, всё ещё болезненны, но уже видно, что КНР действует в правильном направлении.

Как видится, у России сегодня тоже есть шанс поддержать движение мира к открытому и свободному программному обеспечению. Ведь похожая ситуация произошла в мире полвека тому назад, когда благодаря советскому АК-47 страны Третьего мира наконец получили возможность метко стрелять в ответ в колонизаторов из мира Первого. Из мира, который весь XIX и начало ХХ века почему-то ещё и мнил себя миром Высшим. На протяжении минимум двух веков у стран Третьего мира не было на эту претензию внятного ответа. А Михаил Калашников этот ответ создал – после чего сотни фабрик по всему миру превратили АК-47 в «оружие ответа».

Так что сегодня у нас тоже есть шанс. Тем более, что теперь стрелять ни в кого не надо. Стоит просто сказать: это наше оборудование – и управлять им будем только мы.

Статьи по теме:

— Кибервойна на самом деле уже идет

— Запад начал давить на российскую оборонку компьютерными программами

— У вируса-вымогателя усмотрели авторство США

Рекомендую статьи:

1. Время собирать камни: У России есть уникальный шанс повернуть ход истории человеческой цивилизации. Воспользуемся ли? (14.1)
2. Пол Крейг Робертс: Вопросы войны и мира сегодня в надёжных руках Президента России Владимира Путина (12.5)
3. Не сегодня началось — не завтра кончится. И снова вечный бой, покой России только снится: Одна за всех и все против одной? (11.9)

Мысли вслух

Политика

Прошлая «разрядка» привела к развалу СССР и всего соцлагеря. Похоже, слишком близко тереться боками или носами с противником нам вредит. Там, на той стороне — самый страшный наш противник в истории, самая хищная держава мира, разломавшая десятки государств. 

Как только у них появится возможность гарантированно уничтожить нас и чтобы им ничего за это не было (или они вообразят, что у них такая возможность есть) — они кнопку нажмут, поскольку и раньше никогда не проявляли моральных колебаний.

Может ли Запад одним щелчком компьютера отключить наши заводы, банки и электростанции

26 июня 2019 г.

     Автор: Дмитрий Смирнов

Игорь Ашманов. Фото Сергей Фадеичев/ТАСС

Американские СМИ признали, что США готовят кибератаку на российскую энергосистему, и это не единственная угроза, из числа тех, которых еще вчера не существовало. Отстает ли Россия от соперников в новейших технологиях и каким будет завтрашний день — с этими вопросами «КП» обратилась к одному из самых компетентных специалистов в стране - Игорю Ашманову.

Перед войсками вторжения сейчас идут цифровые десантники

— Игорь Станиславович, говорят, что Третья мировая уже началась, просто она как-то подпольно идёт, а мы не замечаем этого пока.

— Она не подпольно идет, а вполне публично. Можно посмотреть в истории, как начиналась Вторая мировая: очагами, кусочно, точечно, всё плотнее и плотнее, пока не занялось как следует. Сначала Абиссинская война, когда Италия вторглась в Эфиопию (Абиссинию), потом Испанская война с фашистами (с участием Германии и СССР), потом захваты в Европе - Чехословакию захватили и разделили Польша с Германией, присоединение Австрии, Финская война, потом Япония вторглась в Китай и захватила половину Юго-Восточной Азии, агрессия Японии на Халхин-Голе и Хасане, итало-греческая война. Подъём войны занял 5 — 7 лет.

Сейчас, мне кажется, мы видим примерно то же самое - Ирак, Ливия, Сирия, Йемен, Украина, давление на Венесуэлу. Она пока идёт в другом формате - кибервойны, гибридные войны, смена режимов, бесконтактные бомбёжки с дронов, но уже идёт в таком же темпе, кусочно, очагами.

— Торговые войны, которые начались сейчас, тоже часть большой войны?

— Торговые войны просто показывают, что накопился серьёзный конфликт геополитических интересов. Он в первую очередь касается понятия национального суверенитета. Американцы 30 лет назад взяли курс на мировое господство и слом всех оставшихся суверенитетов, и этот каток очень долго катился беспрепятственно. Европейцы отказались от суверенитета, когда показательно разломали Югославию, арабы тоже пошли в верные нукеры, кто не согласился — почти всех буквально растоптали. Но сначала уперся Китай, а потом и Россия вдруг «поднялась с колен». Каток забуксовал.

Технологически это выглядит так: США в 21 веке при разламывании суверенитетов используют цифровую колонизацию. Они навязывают-предлагают всем свои цифровые технологии, что нетрудно: у большинства стран даже поисковых систем и соцсетей своих нет — а по пятам их «цифровых десантников» уже идут разнообразные структуры, НКО и СМИ, которые и меняют режимы на марионеточные.

США толкают Китай в объятия России

— В представлении большинства россиян китайский Huawei — телефон третьего ряда. А на самом деле — это огромная корпорация, война США с которой меняет весь мир.

— Я вчера на даче вышел вечером на балкон и сфотографировал красивый закат «Самсунгом», а уже было темновато. Посмотрел, что получилось, попросил у жены Huawei и сделал просто феерическое фото. У Huawei сейчас камера (на самом деле там 4 в одной), которая в темноте видит лучше человеческого глаза. Он совершил прорыв, как когда-то «Самсунг».

Надо понимать, что Huawei — это в первую очередь сетевое оборудование, маршрутизаторы и свичи. Они развивались по известной схеме: очень плохая копия западного маршрутизатора Cisco в начале 2000-х, потом хорошая копия, потом очень плохой свой маршрутизатор, потом очень хороший свой в два раза дешевле западных. На каждую стадию ушло примерно 5 лет.

Затем Huawei то же самое сделал со смартфонами, они уже сдвинули на рынке Apple и «Самсунг».

США начали воевать именно с маршрутизаторами, не желая отдавать под контроль свои сети, которые стали закупаться техникой Huawei. Телефоны — это просто уже вишенка на торте.

У США вообще в Национальной киберстратегии (ноябрь 2018) прямо сказано, что у них есть два главных врага — Россия и Китай. По-моему, они дураки, просто толкают нас в объятия друг друга. У нас лучшая в мире информационная безопасность, а у Китая — всё компьютерное железо мира, это просто идеальный союз.

Оборонка у нас своя,а вот в промышленности Беда

— А у нас что-то есть свое?

— Вся оборонка у нас на своём, практически вся...

— Это те самые отечественные процессоры?

— Да. С оборонкой у нас все более-менее, очень плохо с промышленностью. Там на 99% производство управляется западным софтом. Причём он не только скачивает на Западе обновления, но и часто оттуда прямо управляется. То есть они видят, сколько чего мы производим, могут в отдельных случаях даже остановить производство. Банковская сфера тоже в значительной мере мере управляется извне — «Виза» и «Мастеркард» видят всю страну, все зарплаты, покупки и платежи.

Движение какое-то в сторону импортозамещения есть, но пока вялое. Государственные органы имеют строгое распоряжение переходить на отечественное, в армии уже запретили смартфоны. Но никто не хочет.

— Запретить — это запросто, это мы умеем. А пользоваться-то чем?

— Если с компьютерным «железом» у нас пока все не очень хорошо, то с программным обеспечением — другая картина. В Реестре, который с 2016 года ведёт Министерство связи, уже 5000 отечественных программ разного типа, там есть все категории. Оно иногда не так хорошо упаковано, не так распространено, не так хорошо поддерживается, но оно есть. Надо понимать, что есть лукавая логика чиновников (многие из которых имеют давнюю историю с Microsoft и Oracle) — они говорят: конечно, мы будем покупать отечественное, если оно будет не хуже и дешевле.

 

Фото: ЛИЧНАЯ СТРАНИЧКА ГЕРОЯ ПУБЛИКАЦИИ В СОЦСЕТИ

 

Да все покупают, если лучше и дешевле, это понятно.

Но речь не о выгоде и удобстве, а о безопасности. Если, условно говоря, мы обнаружим, что война на носу, и запретим чиновникам ездить на импортных машинах, то да, «УАЗ-Патриот» чаще ломается, Лада не такая престижная и заднице чиновника в ней не так удобно. Но задача делать комфортно южной оконечности чиновника — тут даже не десятая по важности.

У нас полно своих машин, которые в нашем климате работают лучше, дешевле, гораздо более ремонтопригодны — самое главное, не управляются из-за рубежа.

Надо понимать, что если вы берете современный BMW, там порядка 40-50 малых операционных систем внутри, навсегда встроенный Интернет с оплаченным бесконечным роумингом, который не отключается и который непрерывно отправляет данные куда-то. Отключить это «облачное» управление нельзя, потеряете сервис и страховку.

Но перехватывать управление могут и третьи лица: в сети полно описано случаев, когда внедорожнику удалённо останавливают мотор на 100 км\час в левом ряду даже не изготовитель, а хакеры. Система управления автомобилем, которая руководит всеми устройствами — единая у многих производителей, она была создана 20-25 лет назад, в ней полно дыр в безопасности, это все знают, но перейти на новую сейчас ни у кого пока сил нет.

 

Только управление армией у нас защищено от вмешательства извне...Фото: ЕВГЕНИЯ ГУСЕВА

 

Китайские телефоны могут получить русскую операционку

— Нельзя путать развитие экономики и конкурентоспособность, которой прикрывают страшный протекционизм США и Китая. Как в войне в Huawei, с которым не смогли справиться и решили запретить ему использовать андроид. Это что за конкурентоспособность такая?

— Чем кончится эта история?

— Это же китайцы, у них много рычагов. Они как-то договорятся. Но это хороший сигнал, и они уже объявили, что сделают свою операционку. У нас операционных систем для смартфонов есть одна-две — есть Sailfish, она же «Аврора», а также есть у Касперского своя операционка, которая может быть доведена до мобильной. Обе — имеют контролируемый код, не управляются извне, не содержат американских закладок.

Возможен, например, такой сценарий — договариваемся, что Huawei в нашей стране ставит на свои смартфоны нашу операционку. И тогда у нас, пока нет своего смартфона, появляется смартфон не от такого прямого врага, потому что Китай не является для нас ни идеологическим, ни военным противником. Прямой агрессии от них нет, а США напрямую объявляют нас угрозой и обещают наказывать, вводят санкции, воюют против нас в горячих точках.

Главное в будущем — искусственный интеллект

— США из-за торговой войны не начнут отставать технологически?

— Надо сперва ответить на вопрос «куда они идут и куда мы идём?», чтобы понять, кто от кого отстаёт и отстаёт ли. Мы вообще, мне кажется, не идём в одном направлении, и это хорошо. Потому что идти в направлении США можно, только выстроившись за ними «свиньёй» Не надо нам этого, у них всё плохо с целеполаганием и адекватностью — и будет хуже.

— История с 5G, например, в своем роде показатель.

— Я не специалист по связи и пока не понимаю, зачем это вообще нужно. Что это, более быстрый интернет на телефоне? Он и так быстрый. В чем революционность, что произойдет после его введения? Интернет вещей повсюду? Ещё вопрос, хорошо ли это.

У меня ощущение, что здесь, как говорят в экономике, достигнута предельная полезность. Когда вы вводите какую-то технологию, первые шаги дают кардинальный прирост полезности, а каждый следующий — все меньше и меньше, потому что большинство потребности уже удовлетворено.

— Интернет вещей, промышленность.

— Это довольно стремная история. Интернет вещей — это всеобъемлющая слежка — и опять западные стандарты и программное обеспечение. Все кричат «надо быстро-быстро, а то опоздаем, поезд уйдёт!» (опять вопрос, куда едем?), а что внедряется быстро-быстро? Только уже готовые, чужие технологии, вместо того, чтобы спокойно разрабатывать свои.

— Искусственный интеллект.

— Да, это новое главное слово. Почему такой крик вокруг этой темы — основное развитие искусственного интеллекта будет в военной области. И все бегут именно туда. И единственное направление, где малейшее отставание кардинально повлияет на ситуацию, будет именно там. Если через 15 лет у нас не будет автономного сверхбыстрого оружия, то мы будем абсолютно беззащитны.

— А что это вообще такое?

— Поясню на бытовом уровне, представьте себе: вот идет крупный чиновник/бизнесмен/генерал, а его сопровождает робот-охранник, который за 500 метров своим радаром увидит пулю, выпущенную киллером, распознает её, как неправильный, недопустимый объект. А руки у него действуют в сто раз быстрее пули, и он её просто вынет из воздуха. Вы не видели никогда роликов, как робо-рука подбрасывает теннисный мячик? Видно, что скорости бросков мешает только ускорение свободного падения. А если бы напротив была стенка, то он бы вообще слился у нас в глазах, этот мячик. То есть роботы могут двигаться в тысячи раз быстрее человека, сейчас уже и сервоприводы такие есть, и мозги, обрабатывающие ситуацию вокруг. Представьте себе, что будет на поле боя, когда туда выйдут такие наземные суперпехотинцы, автономные «Арматы», беспилотные штурмовики, системы управления полем боя, рои действующих коллективно микродронов со взрывчаткой и прочие ужасы. Там будет что-то такое происходить, что наблюдающий за полем боя человек будет воспринимать это как размытое, мгновенное, неразличимое движение, а сам бой будет заканчиваться за миллисекунды, ещё до попадания этого движения на сетчатку глаза. То есть люди уже не смогут самостоятельно управлять полем боя.

— А кто сможет?

— Те, у кого будет правильный искусственный интеллект в центре управления боем. И надо понимать, что это будет шахматный матч почти без тренировок, потому что — где тренироваться-то? Либо для этого будут выбираться очередные Сирии и Сомали как полигоны, где можно столкнуться. Может С-400 сбить F-35 или нет? Никто не знает, они же еще не сталкивались в реальном бою. Об этом гадают только военные аналитики с обеих сторон, а сами военные этого не знают. И мы не знаем, как такой матч завершится.

Путин пугает Запад, чтобы сдержать удар

— Зачем Путин раскрывает гостайны, рассказывая о гиперзвуке и «Посейдоне»?

— Да, Путин публично объявляет, что у нас есть гиперзвуковые ракеты. И ракеты, которые могут на ядерном движке бесконечно наматывать круги вокруг земного шара. Есть Посейдон - атомный подводный беспилотник с мегатонным зарядом. Даже боевые лазеры уже в войска пошли. Почему он это делает? Это немного пугает американцев, отрезвляет их. А им это очень нужно, потому что им пора обратно в реальность.

Вообще-то, как только у них появится возможность гарантированно уничтожить нас и чтобы им ничего за это не было (или они вообразят, что у них такая возможность есть) — они кнопку нажмут, я лично в этом уверен. Они никогда раньше не проявляли моральных колебаний.

Они уже сейчас накручивают себя (в военной прессе, научных работах) на возможность ограниченной войны между ядерными державами, говорят о гибридной войне, о тактическом ядерном оружии, о тучах дронов, которые смогут помешать нам нанести ответный удар. Фактически о снятии фактора ядерного паритета и сдерживания. Они сами себя уговаривают в последние два-три года, что сейчас уже могут начать войну первыми.

Мы мешаем им, мы такая забитая на пути свая, которая не даёт закатать катком в асфальт все оставшиеся еще суверенитеты на планете. Поэтому нам нужно объявлять о новых технологиях, надо их демонстрировать, чтобы разъяснять, что все не так просто — и «ответка прилетит» обязательно.

Экономика уже работает на киберинтеллекте

— Искусственный интеллект нужен еще и экономике.

— Да, он экономит огромные деньги. Самый крутой искусственный интеллект сейчас, между прочим, в «Газпром-нефти». Они бурят горизонтально на шельфе, с суши в море, это очень сложно. Толщина пласта иногда метр-два, а длина бура — сотни метров, а то и километры. Если бур выскочил из пласта, то это минус 300 миллионов долларов — надо начинать заново. Пласт шириной несколько метров, а бур сотни метров. На Ново-Липецком металлургическом комбинате тоже искусственный интеллект экономит огромные суммы. Там в домнах вставлены большие форсунки (фурмы), которые гонят туда воздух. Форсунка постепенно прогорает, а если это происходит во время плавки, которая занимает две недели, то ее вынуть и заменить — нельзя. Качество металла падает, убытки. На форсунку ставят датчики, которые считают степень износа, и в какой-то момент этот искусственный интеллект даёт сигнал, что плавку начинать нельзя, нужно менять форсунку. Таких примеров очень много, и там огромные перспективы. Но проблема все в том же — искусственный интеллект делается свой, а все эти производственные процессы сейчас работают на западных системах, часто контролируются из-за границы. Станок с программным управлением непрерывно рапортует в центр — куда-нибудь в Германию, что он и сколько делает. А если ты его сдвинешь хотя бы на 400 метров в соседний цех, то он откажется работать — у него стоит GPS-датчик, который дает сигнал о перемещении и его удалённо вырубают (якобы для контроля перепродажи станков).

— На условно бытовом уровне у нас очки для полицейского, которые распознают лица находящихся в розыске, и считыватель лиц в метро, который должен обеспечить бесконтактный проход. Это мы ушли вперед или отстали?

— Не ушли и не отстали, эти технологии есть у всех, но все ли идут в одном направлении? Китай идет в сторону социального рейтинга, всеобщей слежки, надо ли нам туда?

«Отстают» тут или «догоняют» в первую очередь с помощью законов. Французские законодатели только что запретили исследовать предыдущие дела судей, что позволяет выявить закономерности в их работе, — до пяти лет тюрьмы за такие исследования. А в США наоборот заставляют всех судей подписывать разрешение на автоматическую обработку данных об их процессах. В США провайдерам и операторам можно свободно торговать пользовательскими данными, а в Европе, наоборот, — закрутили гайки так, что ничего нельзя с ними делать. Такая робкая борьба за суверенитет, в основном рычагом денег, штрафов. Кто тут от кого и куда отстал?

Основной прорыв в этой области произошел в области нейронных сетей. Примерно пять-семь лет назад сошлись три фактора: накопились большие объёмы данных у интернет-проектов, придумали новые нейронные сети («глубокие»), подоспело быстрое компьютерное железо — графические карты для игр. Десять лет назад я спрашивал людей, которые профессионально занимались машинным зрением, могут ли они сделать семантическое распознавание объектов — называть кошку на картинке кошкой. Они сказали, что не берутся, это невозможно. А через пять лет это стали делать все.

 

...В Китае (на фото) тоже повсюду внедряют систему распознавания лиц. Но в России так ищут преступников, а в Китае еще и следят за обществом.Фото: GLOBAL LOOK PRESS

 

Но несмотря на победное шествие искусственного интеллекта, там есть острые проблемы. Нейронных платформ всего несколько в мире, на которых создают 50 видов разных нейронных сетей под разные задачи. Одни для распознавания лиц, другие для обработки текста и так далее. Почти все они — американские (две основных — от Гугла и Фейсбука).

Данные тоже в основном оттуда, например, большинство тех, кто занимается распознаванием лиц, просто скачали размеченный обучающий набор в сети. Потому что он большой, на миллион лиц — и бесплатный, ничего делать не надо.

Все знают, что данные с перекосами, что они плохо распознают женщин и детей, но используют, потому что это проще, чем создавать свою базу. Получают в итоге 80% качества, хотя в большинстве областей нужно 97-98%.

Ну и второй серьезный недостаток это то, что нейронная сеть — это «черный ящик». Она же не объясняет, на каком основании она кого-то распознала. Это просто матрица с настроенными коэффициентами (никаких «нейронов, как в мозгу» — там нет, кстати, это маркетинг такой).

Что там внутри в коэффициенты было заложено, какие закладки — никто никогда не обнаружит. И сделать этот ящик хотя бы серым никто сейчас не может. А если ты эту базу и обучающие выборки качаешь с Запада, это ещё одна стадия цифровой колонизации.

Умный поросёнок пишет закон об Интернете

— Само по себе что-то новое в технологиях внушает опасность, потому что люди не очень понимают, к чему это приведёт. Но все время накладывается еще и противостояние с Западом и образ врага. Нет шанса, что случится всё же разрядка и технологии будут всего лишь технологиями?

— Прошлая «разрядка» привела к развалу СССР и всего соцлагеря. Похоже, слишком близко тереться боками или носами с противником нам вредит. Там, на той стороне — самый страшный наш противник в истории, самая хищная держава мира, разломавшая десятки государств. В их Национальной стратегии и Национальной киберстратегии написано «мы должны доминировать». Там нет слов «мы должны идти на компромиссы», «мы должны сотрудничать», «благо человечества».

Они считают: благо Человечества — это следовать за лидером США; они декларируют: наши ценности просто лучше, все должны это признать и принять; мы их должны распространять, открытый Интернет нужен, чтобы распространять наши ценности. Всем, кто будет сопротивляться цифровой колонизации в других странах, ограничивать доступ к Интернету, США покажут кузькину мать.

Есть три поросенка, Наф-Наф говорит «в лесу есть волк», а другие два ему не верят. Хотят счастливо кувыркаться на солнечной лужайке. Вот мы в какой ситуации? Волка нет?

Но мы же видим, что вообще-то волк — вот он, сам себя обозначил, он говорит, что Россия хуже Эболы, «разорвем русскую экономику в клочья», он только что разломал и сожрал арабский мир, Югославию, СССР. Как можно делать вид, что его нет?

— То есть умный поросенок пишет закон о безопасном Интернете?

— Боюсь, авторы закона обидятся за это сравнение. Этот закон состоит из двух частей. Первая — про обеспечение бесперебойности и резервное дублирование адресации в сети.

Это про то, что надо, чтобы нам не отключили «интернет-электричество» где-то там на линии, то есть поставить себе «резервный генератор Интернета».

Можно взволнованно говорить, что это страшилки, что не отключат, что это бизнес, что глобализация, что Интернет независим от США, что технически нельзя.

Но вот же вам случай Huawei. Отключают же ему кислород по щелчку. Все крупные «белые, публичные, независимые компании, которые никогда, что вы» — построились, отдали честь и «отключили» за сутки.

Нам тоже отключали доступ к технологиям много раз — и Крыму, и крупным российским компаниям под санкциями, и Визу с Мастеркард некоторым банкам. Всерьёз обсуждали отключение России от мировой системы банковских переводов SWIFT.

Нет там никакой принципиальной невозможности, а есть реальный риск.

Вторая часть закона посвящена фильтрации — предписывается ко всем провайдерам поставить за госсчёт систему, которая в состоянии распознавать тип трафика: Watsapp, Youtube, Google, Skype и т.п., и которая может по приказу вырубить именно этот вид трафика, не затрагивая другие. За последние годы IP-адрес перестал быть идентификатором, появились огромные поля временных IP-адресов. Блокировать по IP — не получается, что показала война с Телеграмом.

Но посылать сигнал тем, кто не хочет работать в нашей юрисдикции и выполнять наши законы — надо. А многие не хотят — Фейсбук, например, Гугл, Эппл.

Например, Китай посылает сигнал запретами на сервис целиком. Например, периодически требует от Гугла выдавать данные на диссидентов, перенести сервера в Китай — или заблокируют. На что Гугл реагирует криком на весь Свободный мир — нет, никогда, мы за свободу, мы не прогнёмся. Но потом промеж себя и Госдепа решает: наша миссия нести правду людям тоталитарных стран, мы должны там быть (это прямая цитата из Сергея Брина, одного из основателей Гугла). И спустя полгода тихонько соглашается на условия Китая.

 

Игорь Ашманов. Фото: facebook.com

 

Маск воюет с правительствами стран

— Небесный интернет Илона Маска тоже про прозрачность и доставку правды?

— Конечно. Это и есть попытка доставить Интернет, минуя национальные правительства с их фильтрами и контентной политикой — прямо на голову благодарному населению, которое потом можно беспрепятственно перепрошивать. Там никаким бизнесом и не пахнет, цель — зайти сверху в страну, которая пытается что-то там фильтровать у себя. Перепрыгнуть фильтры. Это часть информационной войны.

— Телеграм заблокируют в конце концов?

— Не знаю. Там есть внешний слой пиаровский, а есть какой-то нижний, где с Дуровым многие договариваются. И зависеть будет не от того, можно ли это сделать технически, хотя реализация закона Боковой-Клишаса-Лугового, возможно, позволит через какое-то время его заблокировать более эффективно, чем сейчас. А от этих закулисных переговоров.

СПРАВКА «КП»

Игорь Ашманов. Кандидат технических наук, специалист в области искусственного интеллекта, разработки программного обеспечения, управления проектами. Был гендиректором компании «МедиаЛингва», исполнительным директором интернет-холдинга «Рамблер». Гендиректор «Ашманов и партнеры».

Рекомендую статьи:

1. Размышлизмы о бытие нашем: ЧП российского масштаба. «Третья столица» России мучительно умирает. "Будет ли у нас национальный проект «Бедность»? (21.5)
2. Об угрозах мифических и реальных: Сможет ли Россия сохраниться как самостоятельное и суверенное государство? (21.3)
3. Противостояние Россия-Запад: Идёт война на истощение. Выживет тот, у кого крепче нервы (21.2)

Сундучок Admin

То, что вы прочитаете здесь — это не пособие, как сделать свой сайт. Это просто ответы на вопросы моих читателей, почему так сделал я.

Admin

Хм ... несколько переоценил свои возможности. Мне пришлось писать с нуля плюс необходимость перевода для иностранных читателей. В результате задержался на один день по отношению к тому, что он обещал. Однако, начнем.

С ностальгией я помню первый день, когда мой сайт появился в интернете. Однако пришло время заняться плагинами. Задача была понятной, определить основные плагины, которые обеспечивали бы нормальную работу сайта.

В Интернете есть много советов от профессиональных и не очень блоггеров. Ни в коем случае я не претендую на абсолютную правду, для этого в сети достаточно профессионалов, для которых эта проблема — их хлеб насущный. У каждого из них есть свои предпочтения, в тонкостях которых вполне можно заблудиться.

Итак, давайте сразу приступим к делу.

Ниже приведен список плагинов, которые сформировались за 4 года существования моего сайта. За это время я что-то удалил, что-то добавил, жизнь не стоит на месте. Основной пакет выделен красным цветом. Вы можете скачать плагины по ссылкам в их названиях, и там же есть их подробное описание. Я также даю краткое описание назначения плагинов. Плагины выделены зеленым цветом, которые очень полезны для работы, но постоянное включение которых не является необходимым. Тем не менее, вы должны иметь их. Давайте не будем забывать, что включенные плагины создают нагрузку на ваш хостинг и при определенных обстоятельствах могут снизить скорость вашего сайта.

(Hmm ... somewhat overestimated their capabilities. I had to write from scratch plus the need for translation for foreign readers. As a result, was delayed by one day in relation to what he promised. However, let's get started.With nostalgia, I remember the first day when my site appeared on the Internet. However, it is time to take up plugins. The task was clear, to identify the main plug-ins that would ensure the normal operation of the site.

On the Internet, there are many tips from professional and not-so bloggers. In no case do I claim to be the absolute truth, for this purpose there are enough professional bloggers in the network, for whom this problem is their daily bread. Each of them has their own preferences, in the subtleties of which it is quite possible to get lost.

So let's get down to business right away.

Below is a list of plug-ins that were formed during the 4 years of existence of my site. During this time I deleted something, added something, life does not stand still. The main package is highlighted in red. You can download plug-ins from the links in their names, and there is a detailed description of them. I also give a brief description of the purpose of the plugins. Plug-ins are highlighted in green, which are very useful for work, but the constant inclusion of which is not necessary. However, you must have them. Let's not forget that the included plugins put a strain on your hosting and under certain circumstances can reduce the speed of your site).

Akismet Anti-Spam

Плагин работает посредством анализа информации о спам-комментариях, предоставляемых блогами, которые участвуют в системе борьбы со спамом. На основе полученной информации Akismet вырабатывает собственные правила фильтрации нежелательных комментариев.

(The plugin works by analyzing information about spam comments provided by blogs that participate in the anti-spam system. Based on the information received, Akismet generates its own rules for filtering unwanted comments).

All In One SEO Pack

Плагин предназначен для упрощения настроек внутренней оптимизации сайта. Без него не написать мета-теги, которые влияют на продвижение блога в поисковых системах. Плагин помогает устранить дублирующийся контент в блоге, что является большим плюсом, поскольку дубликаты страниц могут получить санкции от поисковых систем и попасть под фильтр. Это также помогает генерировать правильные заголовки страниц.

(The plugin is designed to simplify the settings of the internal site optimization. Without it, do not write meta tags that affect the promotion of a blog in search engines. The plugin helps to eliminate duplicate content in the blog, which is a big plus, since duplicate pages can get sanctions from search engines and get under the filter. It also helps generate the correct page headers).

All In One WP Security

Один из лучших плагинов для защиты сайта с отличной функциональностью, позволяющий настроить его на любой вкус. Приятным бонусом является возможность увидеть уровень безопасности вашего сайта на круговой диаграмме сразу после настройки и проверить безопасность вашего пароля.

(One of the best plugins to protect the site with great functionality, allowing you to customize it to suit all tastes. A nice bonus is the opportunity to see the security level of your site on the pie chart immediately after setting up and check the security of your password).

Broken Link Checker

Плагин позволяет обнаруживать неверные ссылки в фоновом режиме, указывать на них, удалять или исправлять. Благодаря этому сайт всегда будет правильно оптимизирован на наличие правильных ссылок. Неверные ссылки — это те, которые никуда не ведут или дают ошибку. В этом случае, чем больше неправильных ссылок, тем медленнее будет загружаться блог. Вручную такие ссылки очень трудно отследить, а иногда и невозможно — если сайт содержит несколько тысяч страниц, то ни о каком ручном редактировании не может быть и речи.

(The plugin allows you to detect incorrect links in the background, point to them, delete or correct. With it, the site will always be correctly optimized for the presence of correct links. Incorrect links are those that do not lead anywhere or give an error. In this case, the more incorrect links, the slower the blog will load. Manually such links are very difficult to track, and sometimes impossible — if the site contains several thousand pages, then no manual edit is out of the question).

Classic Editor

Плагин восстанавливает старую «классическую» версию редактора и редактирует записи на экране. Следующая история связана с этим плагином. После последнего обновления в TinyMCE Advanced появился новый редактор блоков, что стало для меня неприятным сюрпризом. Его структура сильно отличалась от классики, с которой я работал все время, не было желания понимать и изучать что-то новое. Я начал искать что-то более удобное и нашел классический редактор, который позволил мне восстановить знакомую версию.

(The plugin restores the old “classic” version of the editor and edits entries on the screen. The following story is related to this plugin. After the last update, TinyMCE Advanced has a new block editor, which was an unpleasant surprise for me. Its structure was very different from the classics, with which I worked all the time, there was no desire to understand and learn something new. I started looking for something more convenient and found the classic editor, which allowed me to restore the familiar version).

Google XML Sitemaps

Плагин позволяет создавать так называемую карту сайта -  это перечень всех рубрик, страниц и постов для более удобной навигации по ним. Карта сайта может создаваться как «для людей», так и для поисковых систем (для их поисковых роботов – ботов).

(The plugin allows you to create a so-called site map — this is a list of all headings, pages and posts for more convenient navigation through them. A sitemap can be created both “for people” and for search engines (for their search robots — bots)).

Hyper Cache

Плагин  кэширует веб-страницы блога на WP целиком и хранит их HTML версии в своей папке с кэшем. Поэтому при заходе на ваш блог даже 3000 тыс. пользователей нагрузка на хостинг будет минимальная, так как все страницы вашего блога уже сгенерированы и лежат в папке cache на вашем сервере.

(The plugin caches the web pages of the blog on WP entirely and stores their HTML versions in its cache folder. Therefore, when entering your blog even 3000 thousand users, the load on the hosting will be minimal, since all pages of your blog are already generated and are in the cache folder on your server).

MaxSite Russian Date

Плагин  выполняет довольно важную функцию – он правильно склоняет дату в русском варианте.

(The plugin performs a rather important function — it correctly declines the date in the Russian version).

Smush

Плагин является мощным оптимизатором изображений, осуществляющий их сжатие без потерь качества.

(The plugin is a powerful image optimizer that performs compression without loss of quality).

Theme Authenticity Checker (TAC)

Плагин ищет в коде темы WordPress ненужные ссылки. Что такое нежелательные ссылки?
Любой автор (обычно в подвале темы) размещает ссылку на свои блоги или на сайты спонсоров. Разработчики тем рассчитывают на то, что есть большое количество пользователей WP, которые не разбираются в php и поэтому боятся лезть в эти дебри, и поневоле оставляют эти ссылки висеть и работать на тех, кто их там установил. Кроме того, в шаблон может быть установлен вредоносный код типа hijack, который будет менять настройки браузеров посетителей такого блога. Плагин TAC позволяет вычислять эти сомнительные элементы.

(The plugin looks for unnecessary links in the WordPress theme code. What are unwanted links? Any author (usually in the basement of the topic) places a link to their blogs or sponsored sites. The developers of these programs rely on the fact that there are a large number of WP users who do not understand php and therefore are afraid to climb into these wilds, and unwittingly leave these links to hang and work with those who installed them there. In addition, the template can be installed malicious code type hijack, which will change the browser settings visitors to such a blog. TAC plugin allows you to detect these dubious elements).

TinyMCE Advanced

Плагин является текстовым редактором и  позволяет расширить визуальный редактор WP, добавить работу с таблицами, со шрифтами, с символами, поиск с заменой, вставка даты и времени и многое другое.

(The plugin is a text editor and allows you to extend the visual editor of WP, add work with tables, with fonts, with symbols, search with replacement, insert date and time and much more).

Transliterado

Плагин все русские буквы преобразует в английские и позволяет набирать текст по-русски, но английскими буквами (это похоже, когда вы пишете SMS, используя англ. буквы).

(The plugin converts all Russian letters to English and allows you to type text in Russian, but in English letters (this is similar when you write an SMS using English letters)).

WPtouch Mobile Plugin

Мобильный плагин для WP, который автоматически добавляет простую и элегантную мобильную тему для мобильных посетителей на ваш сайт. Рекомендованный Google, он мгновенно активирует мобильную версию вашего веб-сайта, которая проходит тест Google Mobile, и гарантирует, что ваш рейтинг SEO не упадет из-за отсутствия мобильного веб-сайта.

(Mobile plugin for WP, which automatically adds a simple and elegant mobile theme for mobile visitors to your site. Recommended by Google, it instantly activates the mobile version of your website, which passes the Google Mobile test, and ensures that your SEO rating does not fall due to the lack of a mobile website).

Yet Another Related Posts Plugin

Плагин выводит список постов или страниц, которые максимально релевантны (похожи) для текущей записи. Это позволит пользователям сайта найти для себя дополнительные статьи блога, которые могли бы также их заинтересовать + перелинковка полезна с точки зрения оптимизации сайта и поисковых систем.

(The plugin displays a list of posts or pages that are most relevant (similar) to the current post. This will allow site users to find additional blog articles that might also interest them + linking is useful in terms of optimizing the site and search engines).

ВП Типограф Лайт

Основная задача плагина исправление грамматических ошибок (неправильные кавычки, тире, многоточия, переносы и пр.).Плагин предназначен для автоматического форматирования текста в соответствии с правилами русской типографики. Обрабатывает все основные блоки — заголовки, тексты постов и страниц, комментарии. Одно из преимуществ плагина – он не сохраняет своих настроек в базе данных и не дает большой нагрузки на сервер (хостинг).

(The main task of the plugin is to correct grammatical errors (incorrect quotes, dashes, ellipsis, hyphenation, etc.). The plugin is designed to automatically format text in accordance with the rules of Russian typography. Handles all the main blocks — headers, texts of posts and pages, comments. One of the advantages of the plugin is that it does not save its settings in the database and does not put a large load on the server (hosting)).

======================

Custom Meta Widget

Плагин позволяет без вмешательства в код править виджет «мета», в том числе удалить оттуда ссылку на wordpress.org. Можно заходить в административную панель с любой страницы сайта. А также можно предоставить возможность читателям регистрироваться на вашем блоге.

(The plugin allows you to edit the meta widget without interfering with the code, including removing the link to wordpress.org from there. You can enter the administrative panel from any page of the site. And you can also provide an opportunity for readers to register on your blog).

Contact Form by BestWebSoft

Плагин «Контактный формуляр» позволяет реализовать форму обратной связи на веб-странице или пост.

(The plugin «Contact Form» allows you to implement a feedback form on a web page or post).

My Page Order

Плагин позволяет сортировать и изменять порядок страниц. По умолчанию WP не может изменить порядок страниц, и они формируются по дате создания. Плагин позволяет расположить страницы в нужном порядке.

(The plugin allows you to sort and reorder pages. By default, WP cannot change the page order, and they are formed by the creation date. The plugin allows you to arrange the pages in the desired order).

PHP Compatibility Checker

Большинство из нас рано или поздно сталкивается с необходимостью установки очередной версии WP и должны решить для себя вопрос, насколько содержимое сайта совместимо с ней. В первую очередь это касается плагинов, от которых зависит жизнь и смерть любимого детища. Как проверить? Вот здесь плагин PHP Compatibility Checker просто незаменим. Средство проверки совместимости PHP с WP может использоваться любым веб-сайтом WP на любом веб-хосте для проверки совместимости версии PHP. Этот плагин будет связывать тему и код плагина в вашей файловой системе WordPress и предоставит вам отчет о проблемах совместимости, которые вы должны исправить.

(Most of us will sooner or later face the need to install the next version of WP and have to decide for ourselves how compatible the site content is with the new version. First of all, it concerns plug-ins on which the life and death of a beloved brainchild depend. How to check? This requires the PHP Compatibility Check plugin. PHP compatibility check with WP can be used by any WP website on any web host to verify the compatibility of the PHP version. This plugin will link the theme and code of the plugin with your WordPress file system and provide you with a compatibility report and tell you what to fix).

Slimstat Analytics

Ведущий плагин веб-аналитики для WP. Отслеживает возвращение клиентов и зарегистрированных пользователей, события Javascript, обнаруживает вторжения, анализирует почтовые кампании, позволяет измерять задержку сервера, отслеживать события страницы, отслеживать уровень сбоев и многое другое. Совместим с большинством плагинов кеширования.

Поддерживает хеширование IP-адресов в базе данных для защиты конфиденциальности ваших пользователей. Точная IP-геолокация, браузер и обнаружение платформы (любезно предоставлено MaxMind и Browscap). Карта мира, которая также работает на вашем мобильном устройстве (любезно предоставлено amMap).

(The leading web analytics plugin for WP. Tracks returning clients and registered users, Javascript events, detects intrusions, analyzes email campaigns, allows you to measure server latency, track page events, monitor the level of failures and much more. Compatible with most caching plugins.

Supports hashing IP addresses in the database to protect the privacy of your users. Accurate IP geolocation, browser and platform discovery (courtesy of MaxMind and Browscap). A world map that also works on your mobile device (courtesy of amMap)).

WP-Optimize

Плагин эффективный инструмент для автоматической очистки базы данных WordPress.
Удаляет все ненужные данные (например, помеченные / неутверждённые / спам-комментарии, устаревшие данные). Сжимает изображения (существующие изображения и автоматически новые).

Удаляет старые ревизии, повышая тем самым скорость и эффективность вашего сайта, очищает вашу таблицу комментариев, удаляя весь спам и неподтвержденные комментарии.

(Plugin is an effective tool for automatic cleaning of WordPress database. It removes all unnecessary data (for example, marked / unapproved / spam comments, outdated data). Compresses images (existing images and automatically new ones). Removes old revisions, thereby increasing the speed and efficiency of your site, clears your comment table, deleting all spam and unconfirmed comments).

На этом остановимся. В заключении рекомендую найти хорошую и полную инструкцию по настройке. Не кидайтесь на первую встречную, множество инструкций грешат ошибками и некорректны. Поспешайте медленно, так будет надёжней. Особенно это касается многофункциональных плагинов с большим количеством настроек.

Ещё раз хочу подчеркнуть, изложенный материал носит рекомендательный характер, я никому ничего не навязываю. Я пришёл к этому, перебрав множество вариантов и потратив много времени. Причина, по которой я поделился этой информации с читателями, проста — хочу сэкономить вам время и нервы.

В следующем посте постараюсь поделиться своим опытом работы  с комментариями, вопросы эти нередко задают читатели.

С Уважением. Admin

Рекомендую статьи:

1. Как систематизировать море медиафайлов в WordPress? Рубрикатор для библиотеки (8.3)
2. :-) 072 Муж и жена — одна сатана: Всё, блин, пора жениться ... (6)
3. Пришла пора начинать готовиться к новогодним сюрпрайз правительства: Нужны ли запасы «впрок», что покупать и на что обратить внимание. А может А НУ ЕГО, А? (5.5)

Лента новостей

Интернет и ПК

Санкции от обиды или очередной удар по американскому мифу об «исключительности».

Как известно, с 2017 года США начали вводить персональные санкции в отношении «Лаборатории Касперского», обвинив компанию в работе «с российскими шпионами», однако при этом скрывали от общественности один любопытный факт.

Как выяснилось, «Касперский» за год до санкций оказал американской стороне неоценимую услугу: разоблачил массовое хищение разведданных и вскрыл нарушения, которые американские власти в собственной стране найти не смогли.

Как лаборатория Касперского оставила все спецслужбы США в дураках

14 января 2019 г.

   Автор: Руслан Хубиев

В середине 2016-го российский IT-гигант выставил 17 спецслужб США полными дураками. Ввиду этого неудивительно, что через год после оказанной помощи компания оказалась в центре санкционного скандала…

Иван Шилов © ИА REGNUM Евгений Касперский

Дутые возможности

Как стало известно совсем недавно, Агентство национальной безопасности США несколько лет назад столкнулось с большим и опасным кризисом. Им было установлено, что некто за период последних двадцати лет похитил у ведомства, других спецслужб и прочих государственных структур засекреченных данных на 50 ТБ объема. Это стало самой большой утечкой непубличных материалов за всю историю США.

Вся мощь западного разведсообщества была брошена на поиски дерзкого «крота», были задействованы собственные системы внутреннего мониторинга, правительство, следователи, специальные ведомства и федеральные службы. И уже в 2016 году с большой помпой на всю страну было объявлено, что некто Гарольд Мартин — бывший сотрудник компании-подрядчика АНБ — и есть виновник «большой аферы». В общей сложности задержанный получил 10 лет лишения свободы по каждому из 19 вменяемых ему эпизодов, то есть суммарно порядка двух веков заключения в тюрьме.

Высокопоставленные участники «погони» получили медали, повышения, а СМИ разнесли пиар о том, насколько качественно сработала американская специальная и правоохранительная система. Как вдруг, спустя три года, 9 января 2019-го, на страницах авторитетного издания Politico прогремел гром.

Со ссылкой на источники в американских спецслужбах газета сообщала, что

Мартина разоблачила вовсе не американская Фемида, а одна-единственная компания из подвергшейся санкциям «враждебной» США страны. Причем сделала это без всякой помпы…

«Все эти годы мы думали, что Гарольда поймали благодаря новейшим методикам американской разведки», — сообщает СМИ. «А теперь выясняется, что этот арест выглядит так, будто бы доказывает, что специальные службы США ни на что не годны».

Как выяснилось, «голливудский» арест бывшего подрядчика АНБ в 2016 году произошел только лишь потому, что российская IT-компания по кибербезопасности указала США на данную угрозу. Причем сделала это в добровольном ключе.

Иллюстрация: Bankinfosecurity.com Гарольд Мартин

По следу из хлебных крошек

В иной ситуации на письма с подобным содержанием и припиской «Срок годности предложения — три недели» никто бы внимания не обратил, мало ли шуток приходит в адрес публичной компании, однако именно в тот момент анонимная хакерская группа Shadow Brokers выложила в свободный доступ инструменты взлома, украденные ранее у АНБ. В сети был объявлен аукцион по их скорой распродаже. Предположив, что описанные события могут быть связаны, сотрудники «Касперского» углубились в вопрос.

Похожий псевдоним вскоре удалось обнаружить на одном из зарубежных сайтов знакомств, анкета которого содержала фотографию. По снимку Лаборатория нашла совпадения с неким Мартином и информацию о месте его проживания — Аннаполис, штат Мэриленд. Затем, в социальной сети Linkedin была найдена страница человека под именем Hal Martin, работающего в сфере информационной безопасности. Совместив всё это воедино, компания поняла, что нужно добавить еще один фрагмент.

Тогда было решено проверить одну американскую корпорацию под именем Booz Allen Hamilton. Она была примечательна тем, что тоже являлась подрядчиком АНБ и, кроме того, именно в ней в свое время работал небезызвестный Эдвард Сноуден. Задумка себя оправдала, и в итоге искомый человек обнаружился в списках ее сотрудников под именем Гарольд Мартин.

По всей видимости, к решению передать сделанные выводы спецслужбам США «Лабораторию» подтолкнула мысль о том, что так компания сможет доказать свою непричастность к российским спецслужбам. Обезопасить себя от санкций, показав, что не нарушает претензий США и не угрожает Вашингтону. Вот только они явно не понимали, какими категориями на самом деле мыслит Белый дом.

Alexxsun Kaspersky Lab. Вирусная лаборатория

Синдром собственной исключительности

22 августа 2016 года сотрудник «Лаборатории Касперского» связался с представителем АНБ и передал ему всю собранную на Мартина информацию, а 27 августа 2016-го ФБР совершило в деле «неожиданный» прорыв. Подозреваемый был схвачен.

Если Касперский и полагал, что этим шагом снимет с себя подозрения, то глубоко заблуждался. США восприняли российский шаг как публичное оскорбление. В их понимании — это настоящий прокол, мощный удар по вере американцев в собственную исключительность. Шутка ли, если одна-единственная российская компания действительно оказалась способна за несколько дней сделать то, что не сумела реализовать американская Система за несколько лет. По мнению политиков из США, такая версия истории просто не может существовать, а значит, Лаборатория осуществила этот свой ход в связке с российскими спецслужбами. Такая версия удовлетворила США гораздо больше.

В итоге вместо надежд на то, что данный жест помощи поможет «Касперскому» защитить свою компанию от санкций, всё вышло с точностью до наоборот. И неудивительно, ведь, как известно из истории, хуже вражды с англосаксами может быть только дружба.

Уже в июле 2017 года администрация президента США исключила российскую антивирусную компанию из списка поставщиков ПО и оборудования. Продукцию перестали одобрять для использования в госструктурах. А два месяца спустя американские власти распорядились удалить все решения «Лаборатории» из всех бюджетных учреждений государства.

Eugene Kaspersky Евгений Касперский

Основатель компании Евгений Касперский всячески отрицал связь с российскими спецслужбами, утверждал, что незамедлительно вывел бы бизнес из России, если бы к нему обратились с предложением шпионить за клиентами. Но его слова никто не слушал, потому что в противном случае пришлось бы признать, что одна компания из России порой может перевесить все возможности американских спецслужб.

Готовность Касперского сотрудничать с властями Америки по вопросу различных расследований плодов не принесла. И даже беспрецедентный жест российского разработчика, решившего с 2017 года раскрыть независимым экспертам во всём мире исходный код своих продуктов (включая код обновлений ПО и антивирусные базы), так ничего и не принес.

К сожалению, этот пример еще раз доказывает, что при всём своем великолепном уровне многие наши уникальные профессионалы в частных отраслях по-прежнему не понимают, что представляет из себя политическая Америка. Не могут принять, что никаких правил англосаксы на мировой арене не соблюдают, а выполнение их требований никаких гарантий не дает.

Запад привык к своей «исключительности», а потому искренне обижается на то, что Россия воспринимает ее как надменный вымысел…

Рекомендую статьи:

1. Интервью Маргариты Симоньян — Главреда МИА «Россия сегодня» и RT, умнейшей женщины, и, наконец, просто красавицы телеканалу CBS: «Кейсом по фейсу и фейсом об тэйбл» (35.7)
2. Кейсом по фейсу и фейсом об тэйбл: Сирийские ПВО дали повод израильским «летунам» задуматься о смысле жизни. Подробности (30.5)
3. Мировой гегемон впал в прострацию и бешенство: Россия знает, как довести янки до белого каления. Знай наших! (20.5)

Мысли вслух

Общество

Киберполитика массовых блокировок провалилась не только в России, но и в Китае, однако мириться с анархией в Сети все равно нельзя.

Борьба – это всегда расход энергии и ресурсов. В случае с Интернетом — расход практически всегда бесполезный.

Однако на любую проблему можно смотреть с точки зрения не только угроз, но и возможностей. Такой взгляд позволяет ответить на вопрос: Какой же Интернет нужен России?

Как нам обустроить Интернет: Русский формат виртуального будущего

11 ноября 2018 г.

     Автор: Фоменко Виктория

Последние десять лет Россия борется с Интернетом в том виде, каким его породил Запад. Официальная Москва не хочет мириться с виртуальной реальностью, не признающей государственных границ, культурных традиций и официальных идеологий. Со средой, где свобода легко перетекает во вседозволенность, а защита личной информации становится прикрытием для создания преступных группировок.

Фото: Waldemarus/shutterstock.com

Борьба эта идет с переменным успехом: время от времени власти одерживают небольшие победы, но чаще терпят сокрушительные поражения. Невольно возникает вопрос: а так ли нужно России это противостояние?
Попробуем разобраться.

Стратегическая оборона

Формально информационная политика страны определяется «Стратегией развития информационного общества в Российской Федерации на 2017–2030 годы». Как и положено официальному документу с таким названием, написан он шершавым канцелярским языком, наполнен большим количеством воды и во многом посвящен частностям, выдаваемым за принципы.

К примеру, в преамбуле говорится, что один из приоритетов «Стратегии» – «сохранение существующих в традиционных отраслях экономики технологий и способов производства товаров и оказания услуг». Иными словами, упомянутые отрасли необходимо «развивать» так, чтобы ничего не менялось.

Впрочем, Бог с ней, со «Стратегией». Гораздо ближе к реальности высказывания официальных лиц. Многие высокопоставленные силовики и чиновники напрямую говорят о том, что думают применительно к российским перспективам в Сети.

Путь один: это китайский вариант. Безусловно, контроль нужен, потому что не существует ни одной возможности это предотвратить. Китай менее щепетилен к мнению общества, они оценили угрозу и ограничили Интернет. Теперь у них таких проблем нет, 

– заявлял в январе 2017-го председатель правления Института развития Интернета Герман Клименко.

В том же ключе высказывался и секретарь российского Совбеза Николай Патрушев. «Сеть Интернет и другие современные технологии все чаще применяются в процессе дестабилизации государств, для вмешательства в их внутренние дела и подрыва национального суверенитета», – заявлял он на 8-й международной встрече специалистов по безопасности.

Без особого труда можно найти и заявления пары десятков других официальных лиц в том же «оборонительном» ключе.

Фото: BeeBright/shutterstock.com

Запреты и угрозы

Глядя на конкретные законы и новшества, меняющие правила игры в Рунете, легко заметить, что до сих пор вся политика в этом отношении сводилась к запретам и запугиванию. Первая задача решается в основном путем блокировок, другая – отказом от анонимности пользователей. Как результат, из года в год растет количество уголовных дел, возбужденных за картинки и репосты в соцсетях чужих записей (хотя справедливости ради отметим, что в России не возбуждаются дела за «лайки», likes, чего бы там не писали по этому поводу наши либеральные коллеги).

Параллельно растут издержки IT-компаний: сначала их обязали покупать или арендовать серверы на российской территории, затем и вовсе потребовали строить циклопические дата-центры, где должна храниться информация обо всех действиях пользователей.

С точки зрения граждан, такая политика – бесцеремонное вторжение в частную жизнь. Ведь если телефонный разговор или переписка где-то кем-то записаны и сохранены – с ними может ознакомиться кто угодно. Свободно читать или слушать, не имея на то разрешений суда, просто потому, что имеет доступ к хранилищу данных. А ведь это прямое нарушение наших конституционных прав.

С точки зрения государства, ситуация выглядит более благопристойно: страна защищает свои интересы, переводит серверы на свою территорию, берет под контроль потоки информации и площадки, где взаимодействуют миллионы граждан. Однако дает ли эта стратегия результаты, желательные хотя бы с точки зрения госаппарата?

Очевидно, что нет. Весной и летом нынешнего года Роскомнадзор с подачи ФСБ попытался заблокировать россиянам доступ к мессенджеру Telegram. На пике блокировок ведомство забанило 20 миллионов адресов, однако сам Telegram как работал, так и работает. Другой пример: с 1 сентября 2015 года все иностранные компании обязаны хранить информацию о россиянах на российских же серверах. Социальная сеть Linkedin отказалась выполнять требования и была заблокирована. А вот руководство Facebook поступило хитрее: пообещало перенести серверы, но до сих пор не сделало этого.

Facebook обещает перенести в Россию свои серверы уже на протяжении четырех лет, – отмечал ранее в разговоре с Царьградом директор Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков. – Каждый год они это обещают. Каждый год Роскомнадзор обещает провести проверку, но постоянно переносит по тем или иным причинам.

А ведь Facebook – это еще и аффилированные, дочерние компании: WhatsApp, Instagram, Facebook-мессенджер.

Иными словами, несмотря на однозначность законов и очень жесткую риторику, продавить свою позицию российским властям пока не удается. Подчиняются отечественному законодательству только отечественные же компании. В отношении иностранных сервисов, увы, ни угрозы, ни блокировки не действуют.

Фото: BigTunaOnline/shutterstock.com

В начале ноября с резонансным заявлением по этому поводу выступил замглавы Минкомсвязи Алексей Волин. «Полагаем, что блокировки – уходящая натура. Рано или поздно от них нужно будет отказаться», – сказалон. Скорее всего, аналогичная судьба ждет и вопрос деанонимизации пользователей.

Китайский опыт: взглянем поближе

Справедливости ради отметим, что попытка взять Интернет под плотный контроль провалилась совсем не из-за криворукости Роскомнадзора. Правда в том, что на самом деле этот метод не работает нигде, в том числе и в Китае, на опыт которого так любят кивать сторонники охранительного дискурса.
С самого начала Пекин строил свой интернет-сегмент, закладывая в него опцию «отключения от мира». Тем не менее в КНР успешно работают и американские VPN-сервисы, и ведущая в даркнет сеть TOR.

Несколько лет назад, модернизируя свою программу «Золотой щит», китайское правительство потребовало от провайдеров использовать дорогостоящую технологию автоматического анализа передаваемой и получаемой пользователями информации (Deep Packet Inspection, DPI). Она позволяет фильтровать содержание запрашиваемого пользователями контента, распознавать и блокировать шифрованный VPN-трафик. Ответ пользователей не заставил себя ждать: по стране быстро распространились программы, маскирующие шифрованный трафик VPN от DPI-систем, что вновь позволило обходить Великий китайский файрвол.

Вечное соревнование меча и доспеха, снаряда и брони. Пока, несмотря на многомиллиардные траты, занесение в стоп-листы 800 тысяч сайтов и содержание двух миллионов сотрудников, ежедневно корпящих над обеспечением кибербезопасности страны, власти КНР так и не смогли взять под полный контроль свой интернет-сегмент.

Стоит ли нам повторять этот путь? Вряд ли.

Русский Интернет: портрет крупными мазками

Борьба – это всегда расход энергии и ресурсов. В случае с Интернетом — расход практически всегда бесполезный.

Однако на любую проблему можно смотреть с точки зрения не только угроз, но и возможностей. Такой взгляд позволяет ответить на ряд важных вопросов.

Итак: какой же Интернет нужен России?

Фото: deepadesigns/shutterstock.com

Прежде всего – полезный. Глобальная сеть – идеальная среда для распространения научных и деловых знаний, полезной информации и важных для повседневной деятельности данных. Однако по факту эти функции сейчас принесены в жертву развлекательной составляющей. Отличный пример – Национальная электронная библиотека. Ресурс действует уже несколько лет и предоставляет бесплатный доступ к текстам книг и их отсканированным копиям. Однако, как и полагается государственному сайту, НЭБ отличается неудобным поиском, кривой архитектурой (для просмотра книг требуется устанавливать клиент-просмотрщик) и, что самое главное, не индексируется поисковиками. Результат закономерен: в месяц – около 200 тысяч посещений, меньше, чем фото звезд в Instagram за сутки.

Вот такой Интернет нам совершенно точно не нужен.

Полезность Рунета для получения образования и развития науки жестко ставит вопрос о соблюдении авторских прав. И вот, пожалуй, это тот редкий случай, когда самой правильной стратегией является… правовой нигилизм. В особенности это касается прав зарубежных компаний и авторов. Запад открыто ведет против нас экономическую и информационную войну, и отказ уважать их права на интеллектуальную собственность может стать очень действенным ответом. Более того, России следовало бы существенно изменить законодательство об авторском праве, упростив распространение актуальной информации в открытых источниках.

Вторым свойством русского интернет-сегмента должна быть его относительно высокая безопасность. Почему относительно? Да потому, что абсолютно безопасным сделать его все равно не получится.

Около 80% пользователей – люди ответственные и в нужных им рамках грамотные. Они знают, чего хотят в Сети и как получить желаемое. Посмотреть сериал, скачивание которого «запрещено» на территории РФ, или почитать статьи с заблокированных ресурсов? Проще простого. При этом никаких дурных намерений в отношении государства и общества эти люди не вынашивают. Они просто живут своей жизнью и не хотят, чтобы чиновники им указывали, чьим творчеством интересоваться и что смотреть по вечерам.

Фото: selinofoto/shutterstock.com

Попытки ограничивать такие «обходы» в Сети бесполезны, да и бессмысленны.

Еще около 15% пользователей – благонамеренные, но не очень грамотные в техническом плане люди. Это дети и пенсионеры, решившие, что им пришло время освоить виртуальное пространство. По большому счету, вся политика безопасности должна быть нацелена именно на их защиту.

Оставшиеся 5% – потребители и поставщики грязного контента (здесь очень велика доля подростков). На эту категорию блокировки подействуют еще меньше, чем на основную массу пользователей. Для них трэш и киберпреступления – либо юношеское увлечение, либо патологическая потребность, либо профессиональное занятие. А потому с их деятельностью нужно бороться не столько в Сети, сколько в реальной жизни. Заниматься этим, разумеется, должны правоохранительные органы. По большому счету, распространение наркотиков, детской порнографии, торговля оружием и даже кража средств с электронных счетов – это не интернет-преступления. Это просто преступления, за совершение которых можно и нужно сажать.

Во-первых, кодекс законов об Интернете, в общем-то, не нужен. Дело в том, что Интернет не является какой-то самостоятельной средой, это обычная часть нашей повседневной жизни. Когда говорят об отдельном каком-то законодательстве об Интернете – это отголосок старых и, в общем-то, неправильных представлений о том, что существует какой-то отдельный виртуальный мир. А его нет: мы живем в повседневном мире, и Интернет является его частью. Во-вторых, нужно понимать, что многие проблемы имеют социокультурную основу. Это – отражение информации, ценностей и повседневных практик поведения, которые подаются как рациональные,

– пояснил Царьграду координатор Центра безопасного Интернета Урван Парфентьев.

Блокировки и анонимность

Блокировке следует подвергать информацию, воздействующую на психику детей и подростков: суицидальные группы в социальных сетях; ресурсы, где распространяются наркотики; пропаганду опасных увлечений вроде катания на крышах поездов. Также, безусловно, подлежат блокировке сайты с детской порнографией и террористические, экстремистские сообщества.

При этом список оснований для блокировок должен быть коротким и предельно четким. В противном случае чиновники вновь начнут расширять его в угоду своим интересам (на момент написания статьи, например, Минздрав выступил с «гениальной» идеей запретить публикацию материалов, рассказывающих о потенциальном вреде прививок). Все остальное имеет право на жизнь, даже если идет вразрез с официальной идеологией и широко распространенными мнениями. Убеждения, даже ошибочные, не могут являться преступлениями, если не влекут таковых в реальной жизни.

Весьма привлекательна мысль отделить детей и подростков от взрослой аудитории. Так сказать, реализовать в новом исполнении старый мем про «Интернет по паспорту».

Помимо обеспечения свобод граждан и свобод доступа к информации, которые у нас прописаны в Конституции, необходимо смотреть на возрастной состав пользователей. Потому что именно в Интернете вы не можете понять, кто «за рулем» в данный момент: ребенок или его родители. И здесь надо очень четко ограничивать доступ к информации детей, ну и, вместе с тем, не ограничивать родителей. Технологически это все можно делать, но опять же, надо вначале моделировать ситуацию, а потом уже вводить те или иные запреты,

– отметил в беседе с Царьградом директор Центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий Илья Массух.

Фото: Pavel L Photo and Video/shutterstock.com

Позитивная архитектура

Можно решить проблему и другим способом – созданием позитивной саморегулирующейся среды, где грязный контент будет вычищаться самими компаниями при поддержке пользователей. К слову, позитивный опыт в этой сфере у нас уже есть: те, кто имели аккаунты «ВКонтакте» на заре становления ресурса, помнят гигантское количество порнографии, что лезла из всех щелей даже по невинным запросам. За прошедшие годы проблема была решена: большинство неприемлемых роликов теперь вычищаются программами сразу после загрузки.

То же самое возможно сделать и в рамках всего Рунета. Собственно, этот процесс уже происходит: критерии хорошего контента, принятые такими компаниями, как «Яндекс» и Google, уже привели к тому, что, например, кликбейт (обман читателей заголовками, не соответствующими содержанию материалов) стал уделом маргинальных ресурсов.

Начинать нужно, извиняюсь за пафосное выражение, с оздоровления общества. Чтобы не существовало условий, при которых негативное поведение оказывается рациональным и наиболее коротким путем к успеху. Создавать правильный, качественный информационный продукт для детей и взрослых. Если такая атмосфера будет впитана, будет формироваться нетерпимость ко многим негативным действиям, в том числе и в Интернете. Таким образом, нам будет гораздо легче решить проблему саморегулирования, самоочищения Интернет-пространства,

– подчеркнул по этому поводу Урван Парфентьев.

Выдавливая из Рунета сайты с грязным контентом, важно не скатываться в охоту за ведьмами, не пытаться навечно замуровать их в даркнете. Для 15% пользователей, реально нуждающихся в присмотре и защите, заглушки Роскомнадзора хватит с избытком. А технически подкованных граждан, как ранее уже говорилось, не останавливают никакие блокировки.

Общественный консенсус и экспертная оценка

И наконец: выстроить позитивный, самоочищающийся русский Интернет можно лишь на основании широкого общественного консенсуса, что считать дозволенными, а что – недозволенными видами информации. По большому счету, это должно решаться не чиновниками Минкомсвязи, не Роскомнадзором, не Госдумой и даже не президентом, а самим народом.

Организационно решить эту задачу несложно: опросы населения можно проводить в Единый день голосования, совмещая плебисцит с выборами региональных властей. Подготовку вариантов, которые будут выноситься на голосование, необходимо поручать профессионалам, умеющим оценить и последствия, да и саму возможность реализовать те или иные шаги.

Сейчас все решения по политике в Интернете принимаются узким кругом силовиков и чиновников. В их основе лежит либо запретительно-идеологический посыл, либо банальное желание облегчить себе работу. Именно по этой причине российская интернет-политика сплошь и рядом состоит из технически невыполнимых или бессмысленных требований, вызывая лишь раздражение основной массы населения.

Экспертная дискуссия при подготовке инициатив и утверждение их на референдумах убирает обе эти проблемы. Вместо противостояния власти и общества появляется киберсоборность – явление, с которым не стыдно идти в будущее, пользуясь самим и предлагая в качестве примера другим народам.

Рекомендую статьи:

1. Размышлизмы о бытие нашем: Когда ж она наступит — Эра справедливости (19.4)
2. Мир вокруг нас: О роли цифровых технологий в экономике. Главное не опоздать на праздник?! (18.3)
3. Китайские СМИ о России. Товарищ Си доволен поведением Путина: «Друзья и партнёры» России и Китая снова сели в лужу и оказались у разбитого корыта (17.8)

Лента новостей

Интернет и ПК

Информация к размышлению

Порой наше пренебрежение элементарными правилами работы в Интернете граничит  с безрассудством, которое может привести к печальным последствиям. О том, чего не стоит делать, о правилах поведения при работе в сети и как минимально защитить себя от «вражеских поползновений» я уже писал, отвечая на вопросы своих читателей.

Специалисты «Лаборатории Касперского» ежедневно обнаруживают сотни тысяч объектов вредоносного кода. Объем коллекции угроз в настоящий момент насчитывает 620 млн образцов. Тысячи из них отлавливают с помощью специальных ловушек — ханипотов. Они представляют собой цифровые двойники уязвимых устройств.

Пять секунд нужно вирусу, чтобы заразить вышедшее в интернет устройство

17 сентября 2018 г.

     Автор: Анна Урманцева

О том, как функционирует система отлова зловредов, «Известиям» рассказали в «Лаборатории Касперского».

Как только уязвимое устройство подключается к интернету — тут же в течение пяти секунд, по данным специалистов «Лаборатории Касперского», — оно подвергается атаке киберпреступников.

Это происходит потому, что злоумышленники усовершенствовали свои системы мониторинга. Их автоматизированные средства ежесекундно сканируют весь интернет. Как только вредоносная программа «видит» присоединившееся новое устройство, она пытается либо подобрать логин и пароль, подставляя заводские учетные данные для этого устройства, либо проэксплуатировать его уязвимость.

По словам руководителя управления исследования угроз «Лаборатории Касперского» Тимура Биячуева, это происходит потому, что большинство пользователей никогда не меняют стандартные настройки в своих устройствах после покупки. Кроме того, часто изготовитель оставляет недоработки в программном обеспечении устройств.

— Люди пренебрегают нашими рекомендациями, поэтому зловредам довольно легко проникнуть в только что подключенное к интернету устройство и загрузить свой код, — говорит Тимур Биячуев. — После проникновения зловред начинает обходить интернет и искать новое уязвимое устройство, чтобы распространиться дальше. Таким образом, незащищенные устройства собираются в «бот-сети», которые можно использовать в преступных целях, например, для так называемых DDoS-атак (Distributed Denial of Service — распределенная атака типа «отказ в обслуживании». — «Известия»).

DDoS-атака представляет собой единовременную отправку запросов всеми устройствами зараженной сети. В этот момент атакуемый веб-сайт находится под беспрецедентной нагрузкой. Он оказывается не в состоянии обслуживать реальных клиентов. Таким образом наносится реальный ущерб владельцу. Одна из известных DDoS-атак на немецкую компанию Deutsche Telekom в 2016 году осуществлялась с помощью 900 тыс. устройств.

В «Лаборатории Касперского» созданы специальные ловушки (ханипоты — «горшочки с медом». — «Известия») для отлова зловредов. С их помощью можно получать образцы вредоносного кода или следить за действиями мошенников онлайн.

Ловушка представляет собой программу, которая имитирует работу какого-то устройства, например, видеокамеры или Wi-Fi роутера. В программе прописаны стандартные для уязвимых устройств настройки, например, пароли, зная которые злоумышленники легко получают доступ к имитируемому устройству. После загрузки вредоносного кода в ловушку он попадает в экспертную систему автообработки «Лаборатории Касперского». Эта система решает дальнейшую судьбу конкретного зловреда.

Если же система не смогла поставить вердикт, то образец отправляется на «ручной анализ» вирусному аналитику. 2–5% всех файлов, поступающих в антивирусную лабораторию, обрабатываются вручную. Остальные 95% обрабатываются автоматическим аналитиком — его еще называют «автодятлом». Он умеет анализировать угрозы разными способами, в том числе запускать пойманные зловреды в безопасном изолированном окружении для определения поведения. Если признаки вредоносного поведения обнаружены, система выносит вердикт об опасности кода, о чем мгновенно информирует всех пользователей продуктов «Лаборатории Касперского» и помещает файл в вирусную коллекцию.

На данный момент в вирусной коллекции содержатся миллионы образцов различных типов угроз. Каждый день «автоматическим аналитиком» обрабатывается примерно 360 тыс. новых уникальных вредоносных файлов. Тысячи из них — результат успешной работы ловушек.

— У нас есть сотрудники, в обязанности которых входит ежедневное наблюдение за ловушками, — поясняет ведущий исследователь-разработчик «Лаборатории Касперского» Виктор Чебышев. — Эти специалисты поддерживают сервис, добавляют новые типы ловушек, следят за тем, чтобы ловушки были максимально эффективны.

По мнению Кирилла Кожевникова, независимого эксперта по информационной безопасности, постоянного автора журнала «Хакер», ловушки для обнаружения новых атак и образцов вредоносного кода, несомненно, нужны.

— Вирусописатели, разумеется, от них не в восторге и стараются по возможности ловушки распознавать. Но сделать это довольно сложно, особенно если ловушка правильно настроена и качественно имитирует настоящее устройство или вообще является им. Однако нередко вредоносный код пишется так, чтобы распознавать искусственную среду, скажем, виртуальные машины, в которых вредоносное ПО изучается. Если вредоносное ПО замечает признаки тестирующей среды вокруг себя, то может не выполнять ряд вредоносных действий в надежде притвориться чем-то не опасным. Это стандартное соревнование снаряда и брони не закончится никогда. Но важно понимать, что все эти попытки обмануть автоматические системы и так-то не слишком эффективны, да еще и не помогут против подробно изучающего образец программы человека-аналитика.

Ловушки «Лаборатории Касперского» работают в разных регионах мира, чтобы иметь информацию о том, откуда атака началась. За последние полгода  в общем мировом пространстве было найдено 86 560 зараженных устройств. Большая часть из них находится в Бразилии (23% от всех обнаруженных зараженных устройств), второе место с небольшим отрывом занимает Китай (17%). Россия расположилась на четвертом месте (7%).

Статьи по теме:

Интернет и ПК

Что греха таить, многие из нас, за исключением, может быть, профессиональных программистов и компьютерщиков, частенько путают понятия БИТ и БАЙТ и плохо представляют себе возможности интернета с точки зрения его скорости. Все хотят, чтобы их компьютер порхал как птичка, а любимые игры не тормозили и не трепали наши нервы. Вот только как правильно выбрать необходимую скорость работы инета для своих хотелок, это для многих представляет проблему. А потому предлагаю хорошую статью на этот счёт.

Читаем?

Какая скорость домашнего интернета нужна вам на самом деле

4 сентября 2017 г.

     Автор: СЕРГЕЙ СУЯГИН

Сколько мегабит в секунду требуется для видео, игр и другого контента?

В России очень хороший и, что не менее важно, доступный домашний интернет. Серьёзно! В деревнях и совсем глубокой провинции дела, конечно, похуже, но возьмите любой, даже небольшой город в европейской части страны и посмотрите тарифы. За 300–400 рублей в месяц можно провести в квартиру интернет со скоростью в районе 25–50 мегабит в секунду, а по какой-нибудь акции и все 100 мегабит.

Для сравнения: в «цивилизованных» странах быстрый интернет (и домашний, и мобильный) обходится на порядок дороже. А ещё там до сих пор живёт понятие «месячный лимит данных». У нас такое осталось только у сотовых операторов.

Впрочем, дешевизна — это не повод платить за то, чем не пользуешься. Даже сотня сэкономленных рублей греет кошелёк, а потому тариф на домашний интернет нужно выбирать исходя из реальных потребностей в скорости. Давайте разберёмся, сколько мегабит в секунду требуется в различных ситуациях, и начнём с базовых понятий.

Мегабиты, мегабайты и реальные скорости

Размер данных принято измерять в байтах. Например, HD-фильм весит от 700 мегабайт (мегов) до 1,4 гигабайта (гига), а Full HD — от 4 до 14 гигабайт.

Скорость передачи данных принято указывать в битах (не байтах!) в секунду, и иногда это вызывает недопонимание.

Байт ≠ бит.

1 байт = 8 бит.

1 мегабайт = 8 мегабит.

1 мегабайт в секунду = 8 мегабит в секунду.

Если пользователь не отличает байты и биты, то легко может их перепутать или принять за одно и то же. В этом случае он вычислит примерное время скачивания HD-фильма через торрент примерно так:

1. Фильм весит 1 400 «мегов».
2. Скорость интернета 30 «мегов» в секунду.
3. Фильм скачается за 1 400 / 30 = 46,6 секунды.

На самом деле скорость интернета 30 мегабит в секунду = 3,75 мегабайта в секунду. Соответственно, 1 400 мегабайт нужно делить не на 30, а на 3,75. В таком случае время скачивания составит 1 400 / 3,75 = 373 секунды.

На практике скорость будет ещё ниже, потому что интернет-провайдеры указывают скорость «до», то есть максимально возможную, а не рабочую. Кроме того, свой вклад вносят помехи, особенно при передаче по Wi-Fi, загруженность сети, а также ограничения и особенности пользовательского оборудования и оборудования поставщика услуг. Проверить свою скорость можно с помощью специальных сервисов, а увеличить её — с помощью этих советов.

Часто горлышком становится ресурс, с которого вы что-то качаете. Например, скорость вашего интернета — 100 мегабит в секунду, а сайт отдаёт данные со скоростью 10 мегабит в секунду. В таком случае скачивание будет происходить со скоростью не более 10 мегабит в секунду, и с этим ничего не поделать.

Какая скорость интернета нужна на самом деле

Очевидно, что приведённая выше таблица требует разъяснений.

Вопросы и ответы

Что делать, если интернетом пользуются сразу на двух или более устройствах?

Допустим, вы смотрите потоковое видео Full HD на умном телевизоре, жена за ноутбуком с HD-экраном сёрфит по YouTube, а ребёнок что-то смотрит со смартфона или планшета тоже в HD-качестве. Значит ли это, что цифры из таблицы нужно суммировать?

Да, совершенно верно. В таком случае вам потребуется около 20 мегабит в секунду.

Почему на разных сайтах приводятся разные требования к скорости для просмотра видео одного и того же разрешения?

Существует такое понятие, как битрейт — количество информации, которой кодируется изображение в единицу времени, а соответственно, и условный показатель качества картинки и звука. Чем выше битрейт, тем, как правило, лучше изображение. Именно поэтому на торрентах можно найти версии одного и того же фильма с одинаковым разрешением, но разного размера.

Кроме того, существуют сверхплавные видео с частотой 60 кадров в секунду. Они весят больше и требуют более скоростного интернета.

Правда ли, что онлайн-игры так нетребовательны к скорости интернета?

Да, большинству игрушек наподобие CS, Dota 2, WoT, WoW и даже GTA 5 более чем достаточно всего одного мегабита в секунду для мультиплеера, но в данном случае решающим становится пинг — время, за которое сигнал идёт от вас до игрового сервера и обратно. Чем меньше пинг, тем меньше задержка в игре.

К сожалению, заранее узнать даже приблизительный пинг в конкретной игре через конкретного провайдера невозможно, так как его значение непостоянно и зависит от многих факторов.

Почему во время видеозвонков картинка и звук от собеседников ко мне идёт нормально, а от меня к ним — нет?

В этом случае становится важной не только входящая, но и исходящая скорость интернета. Зачастую провайдеры вообще не указывают исходящую скорость в тарифе, но проверить её можно самостоятельно с помощью того же Speedtest.net.

Для трансляции через веб-камеру достаточно исходящей скорости 1 мегабит в секунду. В случае с HD-камерами (и тем более Full HD) требования к исходящей скорости возрастают.

Почему у интернет-провайдеров скорости в тарифах начинаются от 20–30 и более мегабит в секунду?

Потому что чем выше скорость, тем больше денег можно с вас брать. Провайдеры могли бы сохранить тарифы «из прошлого» со скоростью 2–10 мегабит в секунду и снизить их стоимость до 50–100 рублей, но зачем? Гораздо выгоднее повысить минимальные скорости и цены.

Рекомендую статьи:

1. Это полезно знать. Лайфхак для юзеров (и не только): Как не потерять или восстановить данные на смартфоне и ПК (17.4)
2. Это полезно знать: Неизвестные функции банкоматов- мифы и реальность (15.4)
3. Мир в цифрах: Вып. 005 Распространение Интернета/Информационная безопасность компаний (9.3)

Мысли вслух

Интернет и ПК

Вопрос потери информации, наверно, самый болезненный для любого владельца современных гаджетов. Все мы люди и все мы можем ошибаться, от этого никто не застрахован.

В качестве примера могу привести свой печальный опыт, который приобрёл в прошлом году. Всё началось с появления на ПК синего экрана, который со временем стал всё чаще вылезать в самое неподходящее время и добавлять массу неудобств. Представьте себе ситуацию — вы набрали текст статьи и вдруг появляется эта гадость, всё сбрасывается, ваш любимый ПК мило сообщает, что на нем возникла проблема и он только хочет её зафиксировать, передать тому, кому нужно (?) и дальше снова готов с вами работать. Потеряны сделанная работа и время, практически всё надо начинать с нуля и восстанавливать не только текст, но и все рабочие закладки на рабочем столе ПК и прочее. Прям скажем, удовольствие ниже среднего.

Наконец я созрел и решил с этим покончить. Начитавшись советов из Инета и покумекав, решил сделать для начала самое, казалось бы, простое, что ранее делал неоднократно — полностью отключить питание и затем снова включить. И ... ПОПАЛ! Всё пропало и я загрустил. Знакомый компьютерщик сказал, что полетел жёсткий диск. Обратился к профессионалам. Цена вопроса для меня оказалась абсолютно неприемлемой. Достаточно сказать, что добавив к стоимости этой «скромной» услуги небольшую сумму, можно было купить хороший новый ПК.

Пришлось покупать новый диск и переустанавливать Win. Часть информации оказалась безвозвратно утерянной, т. к. последнюю копию делал на внешний жёсткий диск за несколько месяцев до этого и накопился солидный объём новой информации. 

ИЗ ЭТОГО Я СДЕЛАЛ ДВА ГЛАВНЫХ ВЫВОДА:

— подтвердил для себя, что копирование и обновление информации является ОБЯЗАТЕЛЬНОЙ ПРОЦЕДУРОЙ! Копии диска надо обновлять не раз, примерно, в три месяца, как делал я, а минимум раз в месяц;

— чтобы потом не было мучительно больно, прежде, чем заниматься серьёзными работами с потрохами ПК, надо ОБЯЗАТЕЛЬНО ДЕЛАТЬ ИХ КОПИЮ. Даже простое отключение питания ПК может привести к серьёзным последствиям. Мой пример вам в назидание. Хотя и пользуюсь ПК десяток лет и всё равно залетел, как говорят, и на старуху бывает проруха.

Что до меня, то руководствуясь давно и всем известным принципом — «не складывать все яйца в одну корзину», использую облака и внешний жесткий диск объёмом в 1 Тб (слишком велик объём накопленной информации).

Статьи, с которыми я предлагаю вам ознакомиться, дают вполне разумные и простые советы о том, что и как нужно делать, чтобы не потерять важную для Вас информацию. Советы касаются как айфонов, так и ПК. Для многих эта информация давно известна, но не меньшее количество людей имеет об этом смутное представление, так что этот пост в основном для них.

Информации на этот счёт в Инете , что говорится, пруд-пруди, писать подробно об этом мне было лень , да и времени жалко, потому подобрал пару подходящих по этому случаю постов.

Впрочем почитайте не откладывая на потом, что говорят об этом знающие люди, а то, не ровён час, он возьмёт и действительно отрубит и Вы так ничего и не узнаете. 

Как не потерять важную информацию на смартфоне или компьютере

21 января 2018 г.

     Автор: Поповкин Денис

Наверняка вы хоть раз теряли мобильный телефон или у вас ломался компьютер, возможно, даже в самый неподходящий момент. Поломка или потеря техники — это, как говорится в поговорке, не проблема, а расходы. А вот потерянную информацию в деньгах не измерить.

Фото: www.globallookpress.com

На самом деле, все способы сохранения информации, описанные здесь, существуют уже достаточно давно. Однако автор этой статьи регулярно видит в лентах социальных сетей сообщения от знакомых, как они потеряли телефон и просят написать им свой номер. Или как у них сломался ноутбук, а с ним пропали и важные документы или рабочий проект. Так что, пора положить этому конец.

Что делать на смартфоне

Самое важное, что есть в телефоне — контакты. На втором месте — данные органайзера (календарь, заметки). Если у вас iPhone, то можно просто регулярно подключать его к компьютеру с установленной программой iTunes — и тогда, если вы не меняли никакие настройки по умолчанию, резервное копирование будет выполняться автоматически. Однако хотя вы получаете копию вообще всех данных на телефоне (включая сохранение прогресса в игрушках), это не самый удачный вариант, так как в случае потери, поломки или кражи айфона вам снова придётся купить именно айфон (любой), чтобы восстановить всю информацию. Да и компьютер тоже может выйти из строя.

Самый удобный способ хранения контактов и данных органайзера — облачный сервис, предоставляемый производителем смартфона. Впрочем, вместо того, чтобы пользоваться фирменными сервисами Apple и Microsoft, недоступными на других системах, проще синхронизировать контакты и органайзер с учётной записью Google (та самая, которая от почты GMail), которую можно настроить на всех операционных системах. В таком случае не только не страшна поломка техники, но и переход на другой смартфон, причём, от любого производителя.

Всё, что нужно сделать — это в настройках смартфона найти меню, где в названии присутствуют слова «Учётные записи» или «Аккаунты», и добавить учётную запись Google, введя свой логин и пароль от почты GMail (логин — адрес самой почты, типа username@gmail.com) и отметить данные для синхронизации — контакты, календарь, заметки, почта. Кстати, для смартфонов Android аккаунт Google является «родным», без его настройки вы не сможете, например, качать приложения из магазина Google Play. Так что, многие пользователи настраивают его сразу после покупки смартфона.

Что делать на компьютере

Абсурдная логика подсказывает нам, что лучший способ не потерять файлы на компьютере — это не хранить их на компьютере. И на деле эта мысль не такая уж абсурдная — всегда хорошо, если копия важных файлов есть где-то ещё. Причём, они должны регулярно обновляться — вам вряд ли сильно поможет копия недоделанного проекта, если вы его давно уже закончили, но потеряли из-за поломки жёсткого диска.

Фото: www.globallookpress.com

Так что, способа два. Первый — регулярное резервное копирование, второй — хранение важных файлов в «облаке».

Недостаток первого способа в том, что он в любом случае не очень оперативный. Если у вас компьютер от Apple, тогда вы можете настроить резервное копирование утилитой Time Machine и она будет актуализировать бэкапы примерно раз в час, причём, в фоновом режиме. Однако придётся озаботиться или внешним жёстким диском большого объёма или установкой домашнего файл-сервера с поддержкой Time Machine. Это не так сложно, как звучит, но всё равно довольно дорого.

Пользователи Windows могут воспользоваться программой Acronis True Backup. Там тоже можно настроить регулярные бэкапы, причём, за отдельную плату предлагается даже место в облаке — то есть, вам не нужно покупать внешний жёсткий диск или организовывать файловое хранилище. Минусы Acronis — вы не сможете восстановить какой-нибудь конкретный файл, как в случае Time Machine. Только весь диск разом.

Второй же способ — бесплатное облачное хранилище. Вы регистрируетесь в сервисе вроде Dropbox, Яндекс.Диск, Облако mai.ru, и качаете официальное приложение, которое создаёт папку на вашем компьютере. Всё содержимое этой папки будет синхронизовано с облаком и вы даже можете использовать этот аккаунт на нескольких устройствах — удобно. Автор этой статьи хранит все свои тексты и прочие рабочие проекты именно в облаке, а также важные фотографии и сканы документов. Минус облака в том, что кому-то может показаться небезопасным хранить какую-то важную информацию «у дяди». В действительности, есть немало вариантов как  обезопасить себя от взлома пароля, однако не все способны преодолеть внутреннюю паранойю.

Тем не менее, всё больше и больше людей пользуются «облаками», и даже Microsoft Office уже позволяет по умолчанию сохранять документы в фирменном облаке One Drive. Некоторые даже отказываются от установленных офисных приложений в пользу онлайн-редакторов типа Google Docs. Не многие при этом, однако, знают, что подобную функцию редактирования документов поддерживают нынче вообще все популярные облачные сервисы — как западные Google Drive, Apple iCloud, Microsoft One Drive, так и отечественные — Яндекс.Диск, Облако mail.ru. Редактируя документ в облаке вы не потеряете ни единой буквы, а доступ к нему будет возможен с любого устройства, на котором есть доступ к интернету — даже на смартфоне.

Ещё статья в тему:

- Как восстановить данные на компьютере, смартфоне, планшете и карте памяти.

Рекомендую статьи:

1. Это полезно знать: Неизвестные функции банкоматов- мифы и реальность (14.3)
2. Восточно-европейские грабли старушки Европы: Бывший соцлагерь объяснил новым хозяевам, что если он кого-то любит, то только за деньги, и только за большие (9.6)
3. Аналитика от Маргариты Ргеиной: Что нужно знать, чтобы судить о происходящем в последние годы в мире (9.4)

Мысли вслух

От первого лица

Что нас ждёт за горизонтом? Какое оно — будущее?

Главная вина  правящего сословия вычитателей перед обществом и страной – в успешно реализованном стремлении архаизировать Россию.  В то время, как сильные мира сего устремились в будущее, стране навязываются споры исключительно о прошлом. О Николае Втором и Матильде. Об Иосифе Сталине и Льве Троцком. О либералах и патриотах и т.п. Это происходит на фоне нарастающего научно-технического отставания страны от мировых лидеров. Именно научно-технологическая отсталость является сегодня главной угрозой национальной безопасности страны.

Спорить надо не о том, сколько напечатать денег и кому раздать, не о том, сколько проверок бизнеса проводить, а о том, что делать с образованием, наукой и технологиями.

За последней чертой

26 сентября 2017 г.

      Автор: Елена Ларина

Справка

Ларина Елена Сергеевна– предприниматель, аналитик, преподаватель. Генеральный директор компании «Персоналинвест» и соучредитель компании «Хайрест». Работала в органах государственной власти и в частном бизнесе. Помимо предпринимательства в сфере информационных технологий, преподаёт в Институте экономических стратегий, Академии информационных систем и т.п. Член сообщества практиков конкурентной разведки. Автор многочисленных публикаций в печатных и электронных средствах массовой информации, а также российских и зарубежных научных журналах.

Пару лет назад, как по команде, российские СМИ, и даже официальные лица дружно заговорили о Четвертой промышленной революции. Это случилось после речи основателя и бессменного президента Всемирного экономического форума в Давосе Мартина Шваба на открытии Форума. Это неудивительно, поскольку форум для периферийных элит выполняет примерно ту же роль, что съезды КПСС для рядовых коммунистов. Между тем, М.Шваб, используя термины фильма «Место встречи изменить нельзя», подсунул миру «картонную дурилку».

Фотоконтент — цифровая живопись А.Андреева

В своем выступлении он попытался скрыть один из тщательно оберегаемых секретов, который на самом деле является секретом Полишинеля. Шваб рассказал, что Четвертая революция наследует Третьей, развернувшейся в мире во второй половине 80-х гг. Здесь и заключается обман. Никакой Третьей  интернет-производственной революции не было. Любая производственная революция, и это хорошо известно историкам и экономистам, предполагает ускорение темпов роста ВВП, эффективности производства и производительности труда. Между тем, с 1985 по 2012 г. темпы в странах ОЭСР снижались. При падении темпов революций не бывает.

На самом деле последние почти 30 лет в мире идут процессы отрицательной конвергенции. Бывшие социалистические страны приобрели худшие черты капитализма, феодализма и еще более архаичных формаций. В то же время капитализм впитал в себя наиболее отрицательные стороны реального социализма и корпоративизма в фашистском и отчасти национал-социалистическом вариантах. В общем, события развиваться от плохого к худшему стали.

Это не укрылось от внимательного взора наиболее продвинутых представителей новых элит. Например, Питер Тиль – один из архитекторов победы Трампа – еще в 2012 г. написал статью «Конец будущего». В ней он четко обосновал факт остановки в середине 80-х гг. научно-технического прогресса и начала отрицательной конвергенции, а соответственно необходимость новой производственной революции.

Новая производственная революция развернулась не благодаря, а вопреки традиционным глобалистам и финансистам-либералам, ориентированным на Давос. Ее возглавили и разворачивают иные силы. Они – отнюдь не друзья России. Однако они придали миру принципиально новое ускорение.

По оценкам Джереми Рифкина, который собственно и провозгласил начало новой – Третьей – производственной революции,  ее старт датируется серединой десятых годов. Посмотрим, с каких стартовых позиций началась гонка за будущее для России.

По данным  ОЭСР ежегодный оборот на мировом рынке высоких технологий и наукоемкой продукции в несколько раз превышает оборот рынка сырья, включая нефть, нефтепродукты, газ и древесину и составляет почти 3  триллиона долларов.

Из этой суммы 35 % приходится на продукцию США, 20% – Японии, 13% – Германии,12% – Китай, 5% –  Южную Корею. Россия на этом рынке представлена более чем скромно – 0,3%.

В последние годы специалисты анализируют положение страны в международном разделении труда и производства, опираясь на три ключевых индекса. Первый – это The Global Competitiveness Index  – индекс глобальной конкурентоспособности. По этому рейтингу Россия находится на 43 месте в мире. Второй индекс – Global Innovation Index. Здесь Россия – на 45 месте. Третий индекс – Economic Complexity Indicator. Он характеризует, насколько диверсифицирована структура экономики и разнообразна ее экспортная корзина. По этому индексу Россия также занимает 45-е место.

Таким образом, три индекса, рассчитываемые по несхожим методикам, с использованием различных базисных показателей, ставят Россию примерно в мировой экономической табели о рангах примерно на 43-45 место. Это унизительное, и даже можно сказать позорное,  для нашей страны место.

Однако есть основания полагать, что в будущем ситуация может только ухудшиться.

Посмотрим, как обстоят дела по основным направлениям производственной революции. Начнем с роботов. Куда же без них. По данным Международной федерации робототехники (IFR) лидером в автоматизации производства и применении промышленных роботов является Южная  Корея. На 10 тыс. занятых в промышленности в стране приходится 478 роботов. За ней следуют Япония – 314 и Германия -292. США с 164 роботами на 10 тыс. занятых занимают седьмое место. Зато, с ежегодно производимыми 34 тыс. роботов с элементами искусственного интеллекта, Америка занимает уверенное первое место в мире по выпуску самообучающихся роботов. В среднем в мире приходится 65 роботов на 10 тыс.занятых в промышленности. Китай, обладающий наибольшим числом промышленных роботов, в основном относительно простых, по рангу занимает только 28-е место с 36 единицами. Но стремительно сокращает отставание от лидеров.

Что же касается России, то в настоящее время, по данным доклада IFR, в стране ежегодно продается порядка 600 роботов. Общее число промышленных роботов по состоянию на конец 2016 г. было 3,3 тыс. штук, а плотность роботизации составляет около 2 роботов на 10 тыс.рабочих. Эти данные подтверждает Национальная Ассоциация участников рынка робототехники в России.

Вторым важнейшим направлением новой производственной революции является производство материалов с заранее установленными свойствами, необходимых для современных обрабатывающих технологий, типа 3D печати. По данным Массачусетского технологического института, 50 лидирующих компаний, обладающих в совокупности более чем 80% патентов в этой области, и, по сути, являющихся монополистами в производстве такого рода материалов, следующим образом распределены по странам. Соединенные Штаты – 27 компании, Китай – 7 компаний, Великобритания, Германия, Тайвань – по 2 компании. И по 1 компании у 10 стран – Дании, Швейцарии, Индии, Финляндии, Швеции, Италии, Нидерландов, Израиля, Аргентины, Австралии.

В области искусственного интеллекта 50 лидирующих компаний контролируют 90% мирового рынка харда и софта в этой области. 39 компаний–лидеров приходятся на Соединенные Штаты, по 3 – на Великобританию, Китай и Израиль, по 1 – на Францию и Тайвань. Зачастую можно услышать мнение, что отставание в области искусственного интеллекта для России не критично. Поскольку у нас замечательные математики и программисты. Это правда. Но лишь в небольшой части. Искусственный интеллект контролирует тот, кто самодостаточен, кто имеет собственные хард, софт и огромные массивы больших данных. Даже сегодняшний хард, или железо, по сути, контролируют лишь две страны: в решающей степени Соединенные Штаты, и до некоторой степени – Китай. Если же говорить о новом поколении харда для искусственного интеллекта завтрашнего дня, связанного с мемристорами, графическими и углеродными процессорами, квазиквантовыми компьютерами, то здесь по сути монополистами являются три страны: США, Великобритания, и  отчасти Китай.

Не менее печальная для нашей страны картина сложилась и  в области биотехнологий. Это – едва ли не самый развивающийся глобальный рынок. Продукция биотехнологической промышленности, новой фармацевтики и синтетической биологии растет в среднем по 20% ежегодно. В настоящее время рыночная капитализация 25 ведущих компаний мира в этой области – более чем в 1,2 раза превышает капитализацию всей российской экономики. Причем еще 17 лет назад ни одной из 25 лидирующий компаний под сегодняшним названием не существовало. По странам 25 лидирующих компаний распределяются следующим образом: Соединенные Штаты – 20, и по 1 компании из Китая, Бельгии, Швейцарии, Великобритании и Индии. Не менее чем в половине этих компаний ключевые должности занимают российские биофизики, биохимики, биоинформатики, талантам которых не нашлось применения на Родине.

Своего рода обобщающей технологией третьей производственной революции станет технология дополненной реальности. Еще до нового года посвящу этой теме специальный пост. Пока же отмечу, что по своим последствиям дополненная реальность вполне вероятно превзойдет привычный интернет. В отличие от четырех приведенных выше технологических направлений дополненная реальность находится на самой начальной стадии развития. Первые серьезные продукты в этой сфере ожидаются в конце 2017 – первом полугодии 2018 гг.

Более 80% ключевых патентов в области дополненной реальности, без которых невозможно производство соответствующего харда, принадлежит, в конечном счете, пяти компаниям: Google, Nvidia, Microsoft, Apple, Magic Leap. За ними в погоню устремилась небольшая группа, представленная компаниями – производителями харда из Китая, Тайваня, Великобритании, Израиля и Канады. Наших здесь привычно нет. Хотя также как и по другим направлениям производственной революции в компаниях-лидерах много разработчиков, исследователей, программистов из России.

Несложно заметить, по всем пяти направлениям производственной революции ситуация для страны складывается угрожающая. Но это  еще полбеды. Подлинные масштабы катастрофы становятся понятными, когда принимаешь во внимание парадокс экспоненциального роста. В прошлом году в Соединенных Штатах, а затем и в мире одной из наиболее читаемых книг стала работа Салима Исмаила «Взрывной рост. Почему экспоненциальные организации в десятки раз продуктивнее вашей (и что с этим сделать)». В этом году книга была переведена  на русский язык «Альпиной Паблишер».

Главный тезис международного бестселлера таков: «Закон удвоения, открытый Гордоном Муром,… относится к любой информационной технологии, Курцвейл называет это «законом ускоряющейся отдачи», который действует с 1900 года… Двигателем, лежащим в основе этого феномена, является информация. Как только любая область деятельности, дисциплина, технология или отрасль становится зависимой от информации и приводится в движение информационными потоками,  соотношение стоимости и производительности в ней, начинает удваиваться примерно каждый год. Т.е. на единицу стоимости примерно в два раза повышается эффективность или производительность».

В книге приведена таблица, как этот принцип работает для основных направлений новой производственной революции. Так, например, средняя стоимость единицы функциональности для промышленных роботов снизилась в 25 раз за 6 лет – с 2009 по 2015 гг. Для дронов снижение составило 142 раза за 6 лет, 3D печати – 400 раз за 6 лет, биотехнологии (полная расшифровка одной человеческой ДНК) —   10 000 раз за 6 лет, себестоимость выработки солнечной энергии – 200 раз за 20 лет и т.п.

О чем это говорит?

Об ускорении времени. В технологическом мире один год идет за 10 – в медленном мире. Нам только кажется, что один год в нашей стране и, скажем, в Южной Корее, это – 365 дней. За один год высокотехнологичные страны успеют прожить пять-семь российских лет.

Если процесс будет продолжаться, то не в каком-то далеком будущем, а буквально через пять-семь лет разница между технологическим уровнем нашей страны и стран-лидеров производственной революции может оказаться больше, чем разница в оснащенности британских колонизаторов XIX века и племен зулусов. Могут возразить: «Ну, так ничего страшного. Просто мы будет покупать новые айфоны, теслы и линзы дополненной реальности». До определенного момента колонизаторы действительно выменивают у туземцев  стеклянные бусы на нужные им ресурсы. Но все это  до поры, до времени. К тому же, в недалеком будущем главными вожделенными ресурсами станут не нефть и газ, а чистая вода, плодородные почвы, леса, пригодные для проживания территории, не загрязненные промышленной деятельностью.

В этом – подлинная, главная, если не сказать терминальная угроза национальной безопасности. Перед ее лицом совершенно малозначимыми и второстепенными кажутся любые политические и иные разногласия.

Рекомендую статьи:

1. Почему Путин медлит: Условие возврата национальных богатств России, вывезенные из страны нашей «элитой» и Западом (19.4)
2. О стратегии национальной безопасности и о вседозволенности и безнаказанности «творческого» бомонда России (19)
3. Всё решит Президент: Роль компрадорского Правительства Медведева и Эльвиры Набиуллиной в разрушении экономики страны (17.5)

Лента новостей

Интернет и ПК

Крым и российские чиновники продолжают покупать ПО американской корпорации Microsoft, несмотря на санкции. Однако делают они это грамотно, так что американцам будет непросто подкопаться. Но возникает резонный вопрос: почему Россия, известная силой своих айтишников, по-прежнему использует зарубежное ПО и ОС, тогда как у нее есть широкий выбор отечественных продуктов?

Санкции вскрыли проблемы отечественного софта

11 октября 2017 г.

     Автор: Ольга Самофалова

Несмотря на санкции, российские госкомпании и организации, в том числе в Крыму, продолжают покупать программное обеспечение американской корпорации Microsoft, сообщает Reuters со ссылкой на базу данных госзакупок. Находящиеся под санкциями предприятия, в том числе крымские, приобрели более 5 тыс. продуктов Microsoft, потратив на ПО около 60 млн рублей или примерно 1,03 млн долларов, указывает агентство. 

Фото: Matthias Balk/DPA/ Global Look Press

При этом агентство не нашло доказательств того, что Microsoft продавала свою продукцию напрямую находящимся под санкциями организациям.

Среди них концерн воздушно-космической обороны «Алмаз-Антей», разработчик зенитных ракетных комплексов «Бук», Главгосэкспертиза России, участвующая в работе над проектом Керченского моста, санаторий «Крым» Минобороны РФ, администрация Белогорского района Республики Крым, научно-производственное объединение «Базальт», производящее боеприпасы, а также базирующийся в Крыму судостроительный завод «Море», свидетельствуют данные системы госзакупок. Эти компании в числе прочих продуктов покупали программы корпоративного лицензирования Open License Program. Эти программы обязывают пользователей вводить полное название компании и ее адрес, что могло бы уличить Microsoft в нарушении санкций США и сорвать сделки. Однако российские компании нашли лазейки для обхода санкций.

Санкционные лазейки

Продукция Microsoft покупалась не напрямую, а через третьих лиц. При этом продукты Microsoft регистрировали на дочернюю или материнскую компанию конечного пользователя. Либо компании из Крыма вместо крымского адреса при регистрации продукта указывали адрес в Краснодарском крае.

Например, «Алмаз-Антей», который с 2014 по 2017 год купил более 500 продуктов Microsoft, в рамках тендера получил 8 лицензий на использование серверного программного обеспечения Microsoft Windows Server. Но сам концерн в тендере не участвовал, вместо него победителем стало ООО «Системный софт», зарегистрированное в Москве.

«В большинстве случаев закупки осуществляют компании, де-юре не имеющие никакого отношения к реальным потребителям софта, это даже не «дочки» и не «внучки», а просто не связанные организации, существующие только на бумаге. Это некое юридическое лицо, зарегистрированное по всем правилам в любом регионе РФ, кроме Крыма, приобретает необходимый софт, формально для себя, устанавливает его и регистрирует на себя. Кто им реально пользуется, в компании-разработчике могут не узнать никогда, поэтому по факту реализация продукта не противоречит санкционному режиму», – говорит учредитель АНО «ПравоРоботов», член экспертного совета по Цифровой экономике Госдумы Никита Куликов.

Россия активно использует ставшие уже традиционными схемы для ухода из-под санкций – через третьи лица. По такой же, по сути, схеме развивается история Белоруссии, которая перепродает санкционные продукты питания в Россию, поменяв этикетку и страну производителя. Похожая история произошла и с турбинами «Сименс» для крымских ТЭС, закупленными не напрямую у европейской компании, а на вторичном рынке. Это общая схема ухода от санкционных запретов, просто с разными модификациями.

При этом Россия не первая страна, попавшая под санкции, поэтому ей даже придумывать особо ничего не надо. «У Ирана имеется полувековая история жизни под санкциями, с которыми он активно боролся и выработал своеобразный иммунный ответ. Появились даже специальные компании – «черные рыцари», которые занимались закупкой нужных санкционных товаров и услуг и перепродажей их стране», – напоминает Алексей Антонов из ГК «Алор».

«А самые лучшие схемы – это, конечно, те, о которых никогда не будет известно, которые прошли идеально и незаметно. Думаю, что их тысячи», – замечает он.

Зарубежные компании вполне могут не отдавать себе отчет, кто в реальности покупает программное обеспечение. Для столь крупной корпорации, как Microsoft, считает Никита Куликов, последствия открытого нарушения санкционного режима опасней, чем потеря прибыли в России. «Скорее всего, в конечном итоге выяснится, что либо, как в случае с «Сименс», в «Майкрософт» не имели никакого понятия относительно назначения реализуемого ими программного обеспечения. Либо софт был куплен вполне легально у организации-поставщика, не имеющей непосредственного отношения к разработчику и не находящейся в юрисдикции США или ЕС, что предполагает, что поставщик не обязан соблюдать ограничения, связанные с санкциями», – считает Куликов.

Однако нельзя до конца исключать, что Microsoft все же понимала, кому продает свои продукты, но не желала терять свой рынок сбыта в России из-за политики. Оценочно Microsoft зарабатывала на России до 20 млрд рублей в год или 2% от общей выручки корпорации. При этом американская компания уже и без санкций начала терять доходы в России из-за появления здесь отечественных ПО, а также политики государства по импортозамещению в этом сегменте рынка.

Летом 2016 года Дмитрий Медведев подписал специальное распоряжение правительства. По нему госорганы РФ должны полностью перейти на отечественное программное обеспечение в 2018 году. Данные госзакупок показывают, что с каждым годом российские чиновники покупают все меньше и меньше программ Microsoft Office и ОС Windows. Одним из серьезных конкурентов американского ПО является, к примеру, отечественный пакет «Мой офис», на который, например, обещало полностью перейти Минкомсвязи. Для сравнения: в 2013 году было опубликовано 405 конкурентов на закупку Microsoft Office, в 2016 году – всего 132 тендера.

Впрочем, и третьим лицам, и Microsoft, скорее всего, не составит труда доказать, что все делалось в рамках закона, что они не нарушали санкционный режим: они не первый год и, возможно, даже не первое десятилетие этим занимаются, хорошо знают все нюансы, уверен Антонов.

Что мешает российскому ПО и ОС

Как так получается, что российские хакеры известны всему миру, но полностью перейти на отечественное ПО и ОС невозможно? «Если сегодня выключить все программные продукты Microsoft в Крыму, процентов девяносто экономики Крыма просто остановится», – сказал «Рейтер» один из перепродавцов этой продукции на условиях анонимности.

В России создан единый реестр отечественного ПО, который показывает, что на рынке широкое поле для выбора продуктов отечественных компаний, производящих клиентский софт или ПО для серверов/серверных приложений. Тогда зачем устраивать эти игры в кошки-мышки вместо того, чтобы взять и отказаться от Microsoft и Windows прямо сейчас?

Есть ряд объективных сложностей, которые заставляют покупать пока зарубежное ПО

«Во-первых, многие системные интеграторы еще не научились проектировать и внедрять сложные решения на базе отечественного ПО. До последнего времени они строили свои внедрения на зарубежных продуктах, и сотрудников подбирали и обучали в соответствии с этим. Тут требуется время на адаптацию», – говорит генеральный директор российского разработчика программной платформы «Базальт СПО» Алексей Смирнов.

Во-вторых, по его словам, многие заказчики используют разработанное для них ПО, которое работает только под ОС Windows, и замена ПО или переработка имеющегося требуют времени и денег. Наконец, многие государственные информационные системы были разработаны таким образом, что пользователи отечественного ПО работать с ними не могут, заключает Смирнов.

Генеральный директор АМТ-ГРУП (российский системный интегратор) Александр Гольцов называет еще несколько моментов, которые препятствуют широкому распространению отечественного клиентского софта – для рабочих мест сотрудников.

«Во-первых, за более чем 25 лет присутствия на рынке продукты Microsoft, в первую очередь MS Office, стали настолько привычными, что отказываться от них, переучиваться люди не готовы. Этот продукт прост и удобен для пользователя», – говорит Гольцов.

«Во-вторых, проблема в стандартизации и документообороте в государственных структурах. ПО должно быть совместимым, иначе возникнут проблемы при обмене данными на межведомственном уровне.

И, в-третьих, вопрос наличия большого количества специалистов, которые могут ставить, настраивать, поддерживать новый продукт. Если продукты MS знакомы любому, то поддержка свежего продукта – нетривиальная задача. Соответственно, возникает проблема как поиска таких специалистов, так и их стоимости», – заключает Гольцов.

Отечественные операционные системы при этом достаточно качественные и конкурентные. Например, на ОС серии ALT работают десятки тысяч рабочих мест в медучреждениях, тысячи в системе образования и в промышленности. Однако есть вопрос к прикладным программам, которые порой совместимы только с MS Windows, замечает Смирнов. Поэтому на импортозамещение софта потребуется время.

Рекомендую статьи:

1. Можно ли избавиться от любопытства длинного носа Microsoft ? (14.1)
2. Магомед Толбоев: Ростех рулит в никуда. Весь этот сброд чиновников распродаёт и убивает авиацию России (11.8)
3. Мы живём в мире взбесившихся денежных знаков: В чём правда, Брат? Об «Элите» России и многом другом... (11.6)

Интернет и ПК

Эта заметка касается прежде всего тех, кто ведёт свой блог, хотя может быть полезна и простым пользователям Интернета. Не так уж редка ситуация, когда на, казалось бы, вполне нормальный запрос по тому или иному вопросу родной ПК выбрасывает непонятные цифирки, которые для обычных пользователей представляют из себя китайскую грамоту и вводят в ступор. Что бы это значило и что делать дальше? 

Меня давно интересовал этот вопрос и вот при очередном походе в Инет под руку попалась хорошая статья, в которой все эти цифровые коды представлены в одном месте, что весьма удобно, получается нечто вроде краткого справочника. Чем и хочу поделиться со своими читателями.

Коды ответов сервера и ошибки. HTTP 200, 301, 404, 302, 500, 503, 550 и др.

    Автор: Ярослав Голубев

Может сейчас эта тема не особо вас волнует, однако протяжении существования вашего сайта вы будете сталкиваться с кодами ответов сервера или «списком кодов состояния HTTP», связанных с различными элементами функциональной составляющей вашего сайта. Довольно часто встречаются такие ошибки, как 404 и 301, но существует огромное множество других ошибок, с которыми вы, возможно, не знакомы. Прежде чем паниковать, лучше прочтите эту статью, призванную рассказать вам о значения кодов различных ошибок, которые могут встретиться на вашем пути.

Некоторые из них напрямую связаны с сервером или с клиентской стороной, а некоторые уже не актуальны, поэтому вы вряд ли их увидите в реальной жизни, но ради интереса и фоновых знаний я включил и их.

Таблица кодов, описанных в этой статье:

1xx Информационные коды

• 100 Continue Server Code

100 Continue означает «работу в штатном режиме». Он означает, что пользователем был сделан хороший запрос, и сервер принялся к обработке. Это временный код ответа, имеющий место лишь тогда, когда пользователь ожидает финального ответа от сервера, который происходит только после того, как будет отослан последний пакет данных.

Когда этот код может использоваться? Это внутренний код, и иногда он даже не генерируется, если пользователь уже получил какие-то данные от сервера. Это нечто вроде послания к серверу о том, что соединение было установлено успешно, и двери открыты. Высылай данные, но не забудь закрыть дверь, когда закончишь дела (имеется в виду код финального ответа).

• 101 Switching Protocols

Это, наверное, один из самых простых серверных кодов, который означает, что пользователь сделал запрос на переключение типа протокола, используемого на веб-сервере, и сервер дал согласие на это.

Когда этот код может использоваться? При переключении на новую версию HTTP с протокола старого типа. Этот запрос выполняется только при наличии более подходящего протокола (иными словами, при наличии более свежей версии HTTP).

• 102 Processing

Так как WebDAV-запрос (протокол передачи) может содержать не только один запрос, но также множество подзапросов, включая операции с файлами, он зачастую может затребовать более длительного времени для завершения запроса.

Когда этот код может использоваться? Этот код генерируется для того, чтобы оповестить пользователя и необходимости сбросить таймер и ожидать следующей команды в обычном режиме, так как процесс обработки запроса может занять длительное время.

2xx Success

Сообщения данного класса информируют о случаях успешного принятия и обработки запроса клиента. В зависимости от статуса сервер может ещё передать заголовки и тело сообщения. Иначе говоря, данная классификация кодов обозначает, что действие, запрошенное клиентом, было успешно принято в обработку.

• 200 OK

Этот код, вероятно, является самым популярным, но при этом самым незаметным ввиду его характера. Он означает, что обмен между пользователем и сервером завершен, и все прошло так, как должно было.

Когда этот код может использоваться? В идеале – постоянно!

• 201 Created

В результате успешного выполнения запроса был создан новый ресурс. Например, запрос пользователя привел к созданию нового ресурса вроде новой страницы. Сервер-источник должен создать ресурс перед тем, как отправлять код 201. Если ресурс не может быть создан в данный момент, то сервер вместо этого должен отобразить код 202 (accepted).

• 202 Accepted

Запрос был принят на обработку, но она не завершена по каким-либо причинам. Запрос может и не быть выполнен до конца, в зависимости от того, был ли он отклонен в процессе обработки.

Когда этот код может использоваться? Когда сервер не может выполнить запрос в тот момент, в который он был сделан. Запрос изначально не рассчитан на обязательное исполнение, и клиенту не обязательно дожидаться окончательной передачи сообщения, так как может быть начат очень долгий процесс.

• 203 Non-Authoritative Information

Сервер успешно обработал запрос, но передаваемая информация была взята не из первичного источника (резервной копии, другого сервера и т. д.) и поэтому может быть неактуальной. По сути, этот код очень похож на 200, но указывает на то, что информация была получена не из первоисточника.

Когда этот код может использоваться? Этот код может быть использован вместо 200, когда у отправителя есть причина полагать, что заголовки ответа от постороннего источника могут отличаться от того, что предоставил бы исходный сервер.

• 204 No Content

Этот код представляет собой ответ, посланный сервером для того, чтобы сообщить, что запрос был получен и понят, но отсутствуют данные, которые можно было отправить пользователю. Это, главным образом, используется для того, чтобы разрешить запуск скриптов, не меняя при этом документ. Данный код не должен содержать тело сообщения, и включается в первую пустую строку кода сразу после заголовка.

Когда этот код может использоваться? Этот код, главным образом, используется для того, чтобы позволить осуществить ввод или какие-либо действия без необходимости обновлять документ (страницу).

• 205 Reset Content

Сервер успешно обработал запрос, но при этом не возвращает какой-либо контент. В отличие от 204, этот ответ требует от запрашиваемого обновить документ.

Когда этот код может использоваться? Обычно он используется тогда, когда пользователь заполняет форму, а сервер посылает браузеры запрос на очистку формы. Он схож с кодом 204, но просит пользователя сбросить документ после завершения – например, очистить HTML-форму после подтверждения.

• 206 Partial Reset

Сервер возвращает лишь часть контента, соответствующего заголовку, посланному клиентом. Обычно он используется расширенными инструментами кэширования, когда пользователь запрашивает лишь небольшую часть контента на странице, и сервер в своем ответе предоставляет данные лишь для этой области на странице.

Когда этот код может использоваться? Этот кода обычно используется вследствие запрос If-Range, который применяется в мощных валидаторах кэша. Запрос также должен включать заголовки области, которые используется в качестве параметров диапазона возвратной информации.

• 207 Multi-Status

Сервер передаёт результаты выполнения сразу нескольких независимых операций, которые помещают в тело сообщения в виде XML-документа.

3хх Перенаправление

Этот класс кодов состояния указывает на дальнейшие действия, которые должны быть предприняты агентом пользователя для того, чтобы завершить запрос. Действия могут производиться пользователей, либо могут включать в себя различные запросы к серверу.

• 300 Multiple Choices

В основном, этот код сообщает пользователю о том, что ресурс был перемещен, и сервер отвечает списком доступных альтернативных вариантов, среди которых пользователь может выбрать наиболее подходящий ему ресурс.

Когда этот код может использоваться? Обычно этот код можно увидеть, когда сервер считает, что предоставленный пользователем (другими словами, браузером пользователя) URL имеет недостаточно точный указатель, и предлагает дальнейший выбор. Обычно это происходит тогда, когда пользователь использует URL на директорию не самого последнего уровня, и сервер предлагает ему выбор имеющихся файлов или директорий последующего уровня.

• 301 Moved Permanently

Это довольно распространенный пользовательский запрос. Он означает, что запросы для данного ресурса (а также все последующие запросы) должны быть перенаправлены на заданный URL.

Когда этот код может использоваться? Когда страница более не существует, либо ссылка, ведущая на сторонний источник, уже не работает. 301 редирект сообщает пользователю о том, что запрашиваемый ресурс был перемещен (обычно это реализуется при помощи файла .htaccess, доступного на серверах Apache).

• 302 Found

Этот код сообщает пользователю, что расположение запрашиваемого ресурса временно изменено, и 302 код состояния должен содержать информацию о новом месторасположении, которое пользователь и должен запросить.

Когда этот код может использоваться? У этого кода есть несколько применений, многие из которых не являются тем, для чего код был изначально предназначен. Изначально он представлял собой основной способ создания временного перенаправления. Тем не менее, сегодня существуют и другие – этичные, и неэтичные – способы его применения.

• 303 See Other

Этот код указывает пользователю на то, что запрашиваемый ресурс можно найти по URL, который отличается от указанного в запросе. Это не обязательно означает, что что-то было перемещено, это код лишь предоставляет адрес, по которому следует запрашивать подобный ответ.

Когда этот код может использоваться? Этот метод главным образом существует для того, чтобы позволить выводу данных POST-активированного скрипта перенаправить агента пользователя к выбранному ресурсу.

• 304 Not Modified

Этот код означает, что пользователь запрашивает документ/ресурс только в том случае, если он подвергался изменениям с момента последнего обновления кэша данного документа.

Когда этот код может использоваться? Если в ответе от сервера сообщается о том, что параметры документа If-Modified-Since или If-Match не менялись с момента создания последнего кэша, то нет необходимости в повторной отправке ресурса.

• 305 Use Proxy

Этот код сообщает пользователю, что доступ к запрашиваемому ресурсу возможен только посредством прокси, указанного в ответе.

Когда этот код может использоваться? Этот код часто отображается в связи с мерами безопасности, и предоставляет доступ к запрашиваемым URL-ресурсам.

• 306 Switch Proxy

Этот код изначально означал «последующие запросы должны использовать указанный прокси», но в данный момент не используется и зарезервирован.

• 307 Temporary Redirect

Этот код возвращается, если ресурс на данный момент временно доступен по другому URL, который также предоставляется в ответе. Этот код немного отличается от кода 302 – он представляет собой более определенную версию кода 302.

Когда этот код может использоваться? Он используется практически в тех же случаях, что и 302, но пользователь должен продолжить запросы по исходному URL при следующих запросах, либо до тех пор, пока не будет применен новых код ответа.

4хх Ошибка клиента

Класс кодов 4xx предназначен для указания ошибок со стороны клиента, либо на то, что локации никогда (или уже) не существовало. Эти коды состояния применимы к любому методу запроса.

• 400 Bad Request

Запрос не может быть исполнен ввиду синтаксической ошибки.

Когда этот код может использоваться? Когда пользователь запрашивает информацию, но делает это, пренебрегая правилами протокола передачи гипертекста. Запрос не следует повторять без изменения синтаксиса.

• 401 Unauthorized

Этот код связан с запросом к ресурсу, который требует авторизации. Ответ 401 указывает на то, что попытка авторизации была отклонена по тем данным, которые предоставил пользователь.

Когда этот код может использоваться? Когда пользователь совершает запрос к серверу, используя неправильные данные авторизации (имя пользователя и/или пароль).

• 402 Payment Required

Зарезервирован на будущее. Тем не менее, исходное предназначение заключалось в том, что данный код мог использоваться в некоторой форме электронных денег для проведения трансакций, но этого не случилось, и коду не нашлось применения.

Когда этот код может использоваться? Старый сервис MobileMe от Apple выдавал ошибку 402, если аккаунт пользователя в MobileMe подозревался в злоупотреблении сервисом. Кроме того, Youtube использует это состояние, если конкретный IP-адрес уличен в совершении чрезмерного числа запросов, и тогда пользователю необходимо ввести CAPTHA.

• 403 Forbidden

Пользователь пытается осуществить доступ к ресурсу, к которому у него нет доступа, и авторизация не изменит положения.

Когда этот код может использоваться? Когда сервер понял запрос, но он отказывается его выполнять из-за ограничений в доступе для клиента к указанному ресурсу. Обычно такое случается, когда ресурс не предназначен для публичного доступа.

• 404 Not Found

Все знакомы с этим кодом, не так ли? Он означает, что запрошенный ресурс не может быть найден, но в будущем – когда он, возможно, там появится, – к нему можно будет осуществить доступ. Также здесь допустимы последующие запросы от клиента. Тем не менее, в большинстве таких случаев применяется код перенаправления из семейства 3хх, и пользователя перенаправляют на альтернативный ресурс или локацию.

Когда этот код может использоваться? Довольно часто, особенно если страницу переместили или удалили. Зачастую в подобных случаях сервер автоматически генерирует направляющую страницу с ошибкой 404.

• 405 Method Not Allowed

Метод, при помощи которого совершается запрос к ресурсу, не доступен. Другими словами, ошибка возникает при попытке использовать GET на форме, которая требует ввод данных посредством POST, либо использовании метода PUT на ресурсе, который предназначен только для чтения.

Когда этот код может использоваться? Ошибки 405 встречаются в связи с конкретными объектами на веб-странице, для которых был совершен запрос. Например, когда строка запроса в скрипте отличается от пользовательского запроса, в котором подразумевается использование этого скрипта.

• 406 Not Acceptable

Запрошенный ресурс способен генерировать только тот контент, который не применим к Accept-заголовкам в самом запросе. Браузер способен указывать серверу характеристики данных, которые данные будут принимать от сервера

Когда этот код может использоваться? Если форма файла запрошенного ресурса не совпадает с форматом, который пользователь способен распознать. Мы говорим сейчас о языке программирования, а не о французском!

• 407 Proxy Authentication Required

Как и код состояния 401, код 407 означает, что клиент сначала должен авторизоваться через прокси. Чтобы сделать это и авторизоваться, прокси должен вернуть поле с заголовком proxy-authenticate, который отвечает требованиям, представленным сервером.

Когда этот код может использоваться? Когда сервер думает, что запрос данных от клиента корректным, но доступ к ресурсу возможен только посредством авторизации через прокси-сервер.

• 408 Request Timeout

Время ожидания сервером передачи от клиента истекло.

Когда этот код может использоваться? Руководствуясь спецификацией W3 HTTP: «Клиент не сделал запрос в отведенный промежуток времени, который сервер был готов ждать. Клиент МОЖЕТ повторить запрос когда угодно».

• 409 Conflict

Указывает на то, что запрос не может быть выполнен из-за конфликтного обращения к ресурсу.

Когда этот код может использоваться? Вы можете получить такой код при загрузке файла на веб-сервер, где уже имеется более свежая версия этого файла, что приводит к конфликту в системе контроля версий.

• 410 Gone

Такой ответ сервер посылает, если ресурс раньше был по указанному URL, но был удалён и теперь недоступен. Пользователю не следует повторять идентичный запрос.

Когда этот код может использоваться? Если более невозможно осуществить доступ к ресурсу посредством данного запроса, и сервер не владеет информацией о возможном месте расположения ресурса. Если у сервера есть подозрение, что документ в ближайшее время может быть восстановлен, то лучше клиенту передать код 404.

• 411 Length Required

Запрос не указывает длину контента, и это было затребовано в совершенном запросе.

Когда этот код может использоваться? Когда браузер не определяет длину запрашиваемого контента в заголовке запроса. Сервер не примет запрос без валидного поля заголовка content-length.

• 412 Precondition Failed

Сервер не отвечает одному из предварительных условий, которые отправитель указал в запросе. Другими словами, один или более заголовок запроса был возвращен с атрибутом false.

Когда этот код может использоваться? Если заголовок запроса, который совершает валидный запрос к ресурсу, сообщает, что этот конкретный запрос не применим к этому конкретному ресурсу.

• 413 Request Entity Too Large

Код 413 отображается в тех случаях, когда сервер отказывается обработать запрос по причине слишком большого размера тела запроса.

Когда этот код может использоваться? При использовании в форме метода POST с контентом, по размеру большим, нежели сервер способен обработать.

• 414 Request-URL Too Long

Этот код отображается, когда сервер не может обработать запрос из-за слишком длинного указанного URL.

Когда этот код может использоваться? Когда POST-запрос конвертируется в GET-запрос. POST-запрос поддерживает отправку безграничного объема данных, связывая их с самим запросом. Тем не менее, если запрос должен быть конвертирован в GET-запрос, то запрос позволяет привязать данные формы к URL, что позволяет проводить информацию в больших размерах, чем это было доступно.

• 415 Unsupported Media-Type

Ответ 415 отправляется для указания о том, что сервер заметил, что часть запроса была сделана в неподдерживаемом формате.

Когда этот код может использоваться? Когда в запросе не указываются какие-либо типы медиа, которые поддерживаются ресурсом или сервером. Например, пользователь запрашивает изображение с расширением файла, которое не поддерживается сервером. Сервер знает о том, что было запрошено, но не понимает формат, в котором был запрошен ресурс.

• 416 Requested Range Not Satisfiable

Этот ответ приходит пользователю, когда тот запрашивает часть запрашиваемого ресурса, когда эта часть не может быть предоставлена.

Когда этот код может использоваться? Когда у сервера запрашивают XXX-YYY байтов какого-либо ресурса, но ресурс имеет меньший размер, чем указано в запросе.

• 417 Expectation Failed

Этот ответ может быть получен, когда по каким-то причинам сервер не может удовлетворить значению поля Expect заголовка запроса.

Когда этот код может использоваться? Все вполне и так понятно. Когда один из заголовков запроса, заголовок «Expect», имеет запрос, на который сервер не может предоставить ответ.

• 418 I’m a teapot

Этот код был создан в 1998 году как одна из традиционных первоапрельских шуток IETF, в RFC 2324, Hyper Text Coffee Pot Control Protocol, и вряд ли будет обрабатываться современными HTTP-серверами.

Когда этот код может использоваться? Лет 15 назад, ради смеха.

• 422 Unprocessable Entity

Запрос был принят и понят, но не может быть выполнен ввиду наличия семантических ошибок.

Когда этот код может использоваться? Когда сервер успешно принял запрос, может работать с указанным видом данных, в теле запроса XML-документ имеет верный синтаксис, но имеется какая-то логическая ошибка, из-за которой невозможно произвести операцию над ресурсом.

• 423 Locked

Целевой ресурс из запроса заблокирован от применения к нему указанного метода. Чтобы ресурс стал доступным, необходимо снять блокировку или предоставить правильные данные авторизации.

Когда этот код может использоваться? Когда ресурс… закрыт. Обычно это случается из соображений безопасности.

• 424 Failed Dependency

Указывает на то, что реализация текущего запроса может зависеть от успешности выполнения другой операции, и если она не будет успешно проведена, вся обработка запроса будет прервана.

• 425 Unordered Collection

Этот код отображается, когда ресурс определен в черновиках «WebDAV Advanced Collections Protocol», но не присутствует в «Web Distributed Authoring and Versioning Ordered Collections Protocol».

• 426 Upgrade Required

Этот код отображается, когда сервер указывает клиенту на необходимость обновить (переключиться на другой, более новый) протокол. Когда этот код может использоваться? Обычно когда браузер использует устаревшие протоколы.

• 428 Precondition Required

Сервер-источник требует, чтобы в запросе были указаны предварительные условия. Этот код предназначен для того, чтобы избежать конфликта версий ресурса в тех случаях, когда клиент получает (GET) состояние ресурса, изменяет его, и отправляет (PUT) обратно на сервер, и в то же время какая-то третья сторона также изменяет положение ресурса прямо на севере, что приводит к конфликту.

Когда этот код может использоваться? Запрашивая указание условий, сервер как бы гарантирует клиентам то, что они используют корректные актуальные копии ресурс. Если же это не соответствует действительно, пользователь получит ошибку 428.

• 429 Too Many Requests

Этот ответ посылается, если клиент попытался отправить слишком много запросов за короткое время.

Когда этот код может использоваться? Когда пользователь посылает слишком много запросов за короткий промежуток времени.

• 431 Request Header Fields Too Large

Происходит, когда сервер не собирается обрабатывать запрос, так как какое-то из полей заголовка (или все поля заголовков) слишком большое.

Когда этот код может использоваться? В основном тогда, когда заголовок запроса от пользователя больше, чем сервер способен обработать. Запрос может быть повторен после того, как будет уменьшен размер полей заголовков в запросе.

• 444 No Response

Использовался в лог-файлах Nginx для указания того, что сервер не вернул информацию пользователю и закрыл соединение.

Когда этот код может использоваться? Обычно использовался в качестве сдерживающего фактора против вредоносного ПО.

• 449 Retry With (Microsoft)

Расширение Microsoft, которое указывает на то, что запрос должен быть повторен после применения подходящего действия.

Когда этот код может использоваться? Этот код зачастую генерируется, когда выставленные параметры запроса не соответствуют тем, что может принять сервер.

• 450 Blocked by Windows Parental Controls (Microsoft)

Расширение Microsoft. Эта ошибка выдается, когда параметры Windows Parental Controls выставлены на блокировку доступ к определенным веб-страницам.

Когда этот код может использоваться? Когда родители (зная об этой функции) используют родительский контроль, и id-доступа запросил доступ к заблокированному ресурсу.

• 451 Unavailable For Legal Reasons

Новый HTTP-код состояния для ресурсов, которые заблокированы из юридических соображений. Используется для указания на то, что доступ к запрашиваемому ресурсу был заблокирован из юридических соображений: например, цензурой, или правительством.

5xx Ошибка сервера

Коды 5xx выделены под случаи неудачного выполнения операции по вине сервера.

Эти серверные ответы зачастую отображаются, когда пользователь делает запрос, который сервер не в состоянии обработать по той или иной причине. Сервер должен включать сообщение для браузера, которое должно быть показано пользователю – в нем сообщается, что сервер (и по каким причинам) не способен обработать запрос.

• 500 Internal Server Error

Данная ошибка говорит о любой внутренней ошибке сервера, которая не входит в рамки остальных ошибок класса.

Когда этот код может использоваться? Когда ресурс или ссылка создаются на сервере (вроде календаря в системе бронирования), которые технически не существуют в виде ссылки или доступного ресурса, но показывается пользователю в виде ссылки.

• 501 Not Implemented

Сервер либо не понимает метод в запросе, либо не поддерживает возможностей, необходимых для обработки запроса

Когда этот код может использоваться? Вы можете столкнуться с этим, когда сервер не поддерживает нормальные протоколы запроса, вроде GET, OPTIONS, HEAD, POST и т.д.

• 502 Bad Gateway

Ответ 502 отображается, когда сервер, выступая в роли шлюза или прокси-сервера, получил недействительное ответное сообщение от вышестоящего сервера.

Когда этот код может использоваться? Обычно, когда вышестоящий сервер и прокси-сервер/шлюз не согласовывают между собой протоколы, представленные в запросе, и в результате получается ошибка при обмене данных.

• 503 Server Unavailable

Сервер временно не имеет возможности обрабатывать запросы по техническим причинам. В основном, это состоянии является временным.

Когда этот код может использоваться? Когда сайт пользуется чрезмерным спросом, и сервер не в состоянии обработать все запросы.

• 504 Gateway Timeout

Сервер в роли шлюза или прокси-сервера не дождался ответа от вышестоящего сервера для завершения текущего запроса.

Когда этот код может использоваться? Когда для передачи данных используется прокси-сервер/шлюз, и два сервера ждут ответов.

• 505 HTTP Version Not Supported

Сервер не поддерживает указанную в запросе версию протокола HTTP.

Когда этот код может использоваться? В случаях, описанных выше! Когда HTTP-протокол более старый, нежели требуется серверу, и следовательно не поддерживается.

• 506 Variant Also Negotiates

Такой ответ посылается, когда в результате ошибочной конфигурации выбранный вариант указывает сам на себя, из-за чего процесс связывания прерывается.

Когда этот код может использоваться? Когда сервер настроен некорректно, и не способен обработать запрос.

• 507 Insufficient Storage

Когда сервер не способен разместить данные, так как не хватает места для выполнения текущего запроса.

Когда этот код может использоваться? Когда сервер уже полностью загружен, и пользователь совершает запрос на ресурс, который сервер уже имеет в запасе. Проблема заключается в том, что на сервере нет места для того, чтобы поместить данные, которые посылаются в запросе, чтобы затем выслать запрашиваемый ресурс.

• 509 Bandwidth Limit Exceeded

Этот код ответа используется при превышении веб-площадкой отведённого ей ограничения на потребление трафика.

Когда этот код может использоваться? Когда на сервере Apache выполняется корректное расширение, и в ISP установлен уровень пропускного канала, который скоро может быть превышен. Существует несколько опций предела.

• 510 Not Extended

Когда на сервере отсутствует расширение, которое желает использовать клиент. Когда этот код может использоваться? Когда сервер требует больше информации в совершаемом запросе.

• 511 Network Authentication Required

Данный код состояния отображается в случае, если клиент должен сначала авторизоваться в сети, например, ввести пароль для платной точки доступа к Интернету.

Когда этот код может использоваться? Когда пользователь предварительно должен дать свое согласие на условия использования, перед тем, как он получит доступ к интернету (например, к Wi-fi точке доступа).

Итак, надеюсь, что данный список хоть как-то окажется вам полезным. Если я упустил что-то из виду,  пожалуйста, допишите информацию в комментариях, и я обязательно включу ее в статью. Пожалуйста, не забудьте поделиться этой статье с друзьями, чтобы они также были в курсе.