Видишь ли, в современном мире стандартом достоверности фоток являются RAW данные. Это необработанное записанное состояние каждого пикселя на матрице. За десятки лет нет ни одного достоверного случая необнаруживаемой подделки, не появилось даже софта способного напрямую редактировать RAW-ки. Так что если мы имеем RAW-ку с розовым пони, то это значит только одно: кто-то покрасил пони в розовый цвет и сфотографировал.
Как разработчик прошивок (в прошлом) и инженер по их безопасности (в настоящем) я горячо поддерживаю Intel в желании выкинуть наконец CSM, только вот проблема в том, что просто так выкинуть 30 лет обратной совместимости и при этом никого не обидеть — решительно невозможно.
Большая часть промышленных систем х86 как загружалась дедовским 16-битным загрузчиком, так и продолжит загружаться, и менять ради Intel какой-нибудь ткацкий станок Bosch за миллион долларов никто не будет, поэтому производители для Embedded и Industrial вроде Kontron, congatec, Advantec, DFI и т.п. будут поддерживать CSM до последнего патрона, причем такой home-grown CSM будет, скорее всего, еще более кривым, дырявым и глючным, чем то, что Intel поставляет нам сейчас.
С другой стороны, Apple отказались от CSM уже довольно давно, и т.к. на их машинах редко запускали DOS и прочее легаси времен царя Гороха, этого почти никто не заметил. Для большей части нынешних пользователей отказ от CSM пройдет совершенно незаметно — они DOS и не запускали никогда, а в каком режиме процессор стартует и какой интерфейс использует для взаимодействия с прошивкой — 99.9% пользователей решительно пофиг, лишь бы ОС загружалась.
Лично мне — хочется как можно эффективнее избегать внимания местных спецслужб и прочих структур. Не потому, что я торгую наркотой — я не торгую, не потому, что я преступник, а просто «от греха подальше». Никогда не знаешь, на какую больную мозоль наступишь, или кому захочется у тебя что-либо отжать.
И более того, я очень хорошо знаю людей, которые работают в таких структурах, вплоть до личных знакомств — воровство и отношение к обычным людям, как к дойной корове — у них в крови. Я не хочу, чтобы эти люди интересовались моей личной жизнью. Просто на всякий случай.
Не, не прогнулись… Ещё не поняли, не дозрели… Просто нормальной западной конторе (или человеку) очень трудно с ходу принять мысль, что официальной орган довольно большой страны может быть по сути своей тупо шулером и гопником в одном флаконе. Их можно 1000раз предупреждать «не играйте с шулерами по шулерским правилам» — но они смотрят — официальный бланк, лезут на сайт .gov — да есть такая структура, есть такие люди, лезут в законы — да, всё правильно уполномочены, именно на это… Западный человек просто мысли себе допустить не может, что официальному органу на официальный запрос иногда можно и нужно показывать «фак»:
А откуда такая наивность берется?
1. Трафик по определенным адресам. У нас популярных пулов — очень ограниченное число, полетел запрос на один из них — получаем флаг подозрения. Полетели запросы 24/7 получаем целый флаг. Собрать эту информацию почти ничего не стоит, как технически, так и организационно. Всех провайдеров уже обязали на значительно более жесткий мониторинг.
2. Второй флаг — это превышение скажем 720 киловатт в месяц. Не знаю, сколько вы там плазм одновременно смотрите, но нагрузка в 1 киловатт в час 24 на 7 — это очень редкая ситуация для простых потребителей. Эта информация вообще как на тарелочке.
3. Третий флаг — регулярные покупки видеокарт. С учетом всех этих онлайнкасс — инфа тоже вполне халявная. Да пусть у вас там хоть 8xSLI, но реальный майнер спалится и на пункте 1 и на пункте 2 (а в большинстве на обоих).
Схватили 2 флага из трех, и в 99% случаев, если налоговая заглянет к вам на обыск — найдет там ферму-другую (потому что она на самом деле там будет, и совсем опять же, по статистике не будет выглядеть как несколько игровых компов, а это будут видяхи, развешенные на стяжках, или на каркасе). Не найдет, так не беда, скажут спасибо за потраченное время. Понятно, что каждый из этих пунктов по отдельности не достоверен, а еще элементарно обходится, но в задачу налоговой не входит найти 100%, главное найти по максимуму, не затрачивая уйму ресурсов на ошибки.
Ваши слова подтверждают статью — страны с сильными экономиками выдержат благодаря более развитой инфраструктуре, более высокой культуре товарно-денежных отношений, выделению денег на предотвращение стихийных бедствий и уменьшения тяжести их последствий. Для бедных стран все это проблема — на еду не всем хватает, где уж тут дизель-генераторы в каждый дом ставить.
Кто пьет — сам дурак
Кто накроман — сам дурак
Кто много есть — сам дурак
===
дураков уж больно много, нормальные люди есть?
А если сеьёзно, то «самдурак» плохой аргумент, никто не принимает в расчёт психологию и физиологию почемуто. «разве сложно» — это реально сложно, в нашей биологии очень много строится на физиологической зависимости. и мозгу сложно объяснить что «хочу жрать» — это хорошая зависимость, а «хочу жрать вредное» — плохая… для него они обе одинаковые,
это только сознание понимает разницу
В 2011 году медицинский журнал BMJ Tobacco Control сообщил, что присутствие тяжёлых металлов в бычках вредит морской среде. Исследователи обнаружили, что всего один бычок убил половину рыб, подвергнутых воздействию содержащихся в нём химических веществ в лабораторных условиях.
Что, простите? Что за чушь? Ну SLY_G, ну серьёзно. Мы всё ещё на geektimes, задавайте тон публикациям, а не опускайтесь до adme всяких:
В 2011 году медицинский журнал BMJ Tobacco Control сообщил, что присутствие тяжёлых металлов в бычках вредит морской среде. Исследователи проверяли влияние веществ, содержащихся в сигаретных бычках, на двух видах рыб — атеринопс обыкновенный (Atherinops affinis) и чёрный толстоголов (Pimephales promelas). LC50 для этих видов рыб составил 1,8 и 4,3 окурка/л соответственно. Для бестабачных сигарет этот показатель составил 5,1 и 13,5 окурка/л.
Это будет гораздо ближе к оригиналу:
Results The LC50 for leachate from smoked cigarette butts (smoked filter + tobacco) was approximately one cigarette butt/l for both the marine topsmelt (Atherinops affinis) and the freshwater fathead minnow (Pimephales promelas). Leachate from smoked cigarette filters (no tobacco), was less toxic, with LC50 values of 1.8 and 4.3 cigarette butts/l, respectively for both fish species. Unsmoked cigarette filters (no tobacco) were also found to be toxic, with LC50 values of 5.1 and 13.5 cigarette butts/l, respectively, for both fish species.
UPD: marks, приношу свои извинения :) Сначала показалось, что вы автор.
Не устану повторять, что Дуров лишь тогда возвратит нам право на приватность, когда избавит нас от необходимости вводить свой номер мобилы при регистрации в Telegram (мы ведь до сих пор не знаем, где и с какими возможными последствиями складируются эти номера). О том, что альтернативный способ регистрации возможен, свидетельствует опыт команды, сочинившей и поддерживающей видеомессенджер Tox.
И кстати, о Токсе — он ведь тоже «децентрализованный». Почему же о нём в статье про защищённость «децентрализованных» нет ни слова, ну хотя бы в сравнительном плане?
Проще взорвать и быстрее намного и дешевле. Благо взрывчатку можно в любом колхозе наделать… в крайнем случае прожечь термитом. Всяко быстрее и надежнее Да и работает с любым банкоматом.
Хотя вот что потом с деньгами делать? У банка номера купюр есть, стоит засветить их в отделении и за тобой придут… То-есть в электронный вид их никак не перевести все сразу… придется понемножку осторожно раздавать, обменивая на чистые. Вообще странно, что еще не ввели онлайн-проверку номеров — на тех же устройствах оплаты телефона — сунул краденую деньгу, а он тебе шиш- хочешь ее обратно получить — пройди в отделение полиции и докажи, что ты не верблюд и лошадь не твоя.
И совместимость элементарная, делаем к ipv4 адресу стандартный префикс, например нули.
Проблема в том, что «элементарная совместимость» работает строго не в ту строну: можно поверх IPv6 сетей (которых нет) запускать IPv4 траффик (который есть и отлично работает в сетях IPv4).
В обратную сторону ваше предложение не работает, однако.
Если бы какой-нибудь ipv5 банально расширил адресное пространство, уже все давно бы мигрировали и забыли о ipv4.
Серьёзно? Вот приходите вы, весь такой в белом, и говорите руковождству: а давайте внедрим поддержку IPv5 во все наши операционки, программы и прочее. Главное — заменить все дорогущие железные роутеры. А на резонный вопрос «а науха?» вы отвечаете «ну прямо сейчас это никому ничего не даст, но когда все прейдут на эсперанто IPv7 — то проблема нехватки IP-адресов (от которой мы, в общем-то прямо сейчас никак не страдаем) будет решена».
Как вы думаете, каков будет ответ? Возможные варианты, которые приходят мне в голову:
А не выпить ли тебе чего-нибудь от ...?
А не пошёл бы ты в ...?
А на пошёл бы ты на ...?
Ну или чего-нибудь в этом духе...
Любая замена IPv4 упиралась в одну и ту же вещь: затраты нужны прямо сейчас, а выиграш будет неизвесно когда. Хоть IPv6, хоть IPv7 (номер под IPv5 занят, потому IPv5 лучше не пытаться использовать).
На самом деле всё прошло ровно так, как мудрые люди говорили умным: не парьтесь вы и не пытайтесь «дать больше времени на переход» — все ваши попытки только лишь затянут начало этого процесса и сделают его более болезненным.
И, собственно, переход на IPv6 внедряется ровно столько времени, сколько его нужно внедрять. Как рак на горе свистнул — так и начали. И довольно-таки бодренько. А всё, что было до того — предистория.
Глубокоуважаемый автор предлагает строить еще одну конструкцию, эпичнее не взлетевшей предыдущей.
Отнюдь. Он предлагает заменить TCP на другой протокол, QUIC — но эта замена не требует замены инфраструктуры и потому её можно внедрить [относительно] малой кровью — примерно как внедряли HTTP/2.
То есть по-вашему все варианты кроме упрямой прямолинейной борьбы — признак трусости? Допустим я живу где-нибудь, где отъём квартир бандитами в порядке вещей. Мне в таком месте не нравится, поэтому я предпринимаю попытки продать квартиру пока не отобрали и переехать в более спокойное место. Это не естественное желание? Единственный верный вариант — открыто бороться с бандитами? А если они имеют превосходство по всем фронтам? Что если я вижу что мораль моих собратьев по несчастью настолько низка, что вместо того чтобы сплотиться против общей угрозы они предпочтут подставлять и кидать друг друга? Я обязан быть героем и ставить на кон своё будущее невзирая на заведомо проигрышное положение, ради красивой идеи?
Большая часть промышленных систем х86 как загружалась дедовским 16-битным загрузчиком, так и продолжит загружаться, и менять ради Intel какой-нибудь ткацкий станок Bosch за миллион долларов никто не будет, поэтому производители для Embedded и Industrial вроде Kontron, congatec, Advantec, DFI и т.п. будут поддерживать CSM до последнего патрона, причем такой home-grown CSM будет, скорее всего, еще более кривым, дырявым и глючным, чем то, что Intel поставляет нам сейчас.
С другой стороны, Apple отказались от CSM уже довольно давно, и т.к. на их машинах редко запускали DOS и прочее легаси времен царя Гороха, этого почти никто не заметил. Для большей части нынешних пользователей отказ от CSM пройдет совершенно незаметно — они DOS и не запускали никогда, а в каком режиме процессор стартует и какой интерфейс использует для взаимодействия с прошивкой — 99.9% пользователей решительно пофиг, лишь бы ОС загружалась.
И более того, я очень хорошо знаю людей, которые работают в таких структурах, вплоть до личных знакомств — воровство и отношение к обычным людям, как к дойной корове — у них в крови. Я не хочу, чтобы эти люди интересовались моей личной жизнью. Просто на всякий случай.
1. Трафик по определенным адресам. У нас популярных пулов — очень ограниченное число, полетел запрос на один из них — получаем флаг подозрения. Полетели запросы 24/7 получаем целый флаг. Собрать эту информацию почти ничего не стоит, как технически, так и организационно. Всех провайдеров уже обязали на значительно более жесткий мониторинг.
2. Второй флаг — это превышение скажем 720 киловатт в месяц. Не знаю, сколько вы там плазм одновременно смотрите, но нагрузка в 1 киловатт в час 24 на 7 — это очень редкая ситуация для простых потребителей. Эта информация вообще как на тарелочке.
3. Третий флаг — регулярные покупки видеокарт. С учетом всех этих онлайнкасс — инфа тоже вполне халявная. Да пусть у вас там хоть 8xSLI, но реальный майнер спалится и на пункте 1 и на пункте 2 (а в большинстве на обоих).
Схватили 2 флага из трех, и в 99% случаев, если налоговая заглянет к вам на обыск — найдет там ферму-другую (потому что она на самом деле там будет, и совсем опять же, по статистике не будет выглядеть как несколько игровых компов, а это будут видяхи, развешенные на стяжках, или на каркасе). Не найдет, так не беда, скажут спасибо за потраченное время. Понятно, что каждый из этих пунктов по отдельности не достоверен, а еще элементарно обходится, но в задачу налоговой не входит найти 100%, главное найти по максимуму, не затрачивая уйму ресурсов на ошибки.
эти блоки и простынки мешали мне спокойно просматривать контент. (это помимо обычных подписок.)
Кто накроман — сам дурак
Кто много есть — сам дурак
===
дураков уж больно много, нормальные люди есть?
А если сеьёзно, то «самдурак» плохой аргумент, никто не принимает в расчёт психологию и физиологию почемуто. «разве сложно» — это реально сложно, в нашей биологии очень много строится на физиологической зависимости. и мозгу сложно объяснить что «хочу жрать» — это хорошая зависимость, а «хочу жрать вредное» — плохая… для него они обе одинаковые,
это только сознание понимает разницу
Это будет гораздо ближе к оригиналу:
UPD: marks, приношу свои извинения :) Сначала показалось, что вы автор.
И кстати, о Токсе — он ведь тоже «децентрализованный». Почему же о нём в статье про защищённость «децентрализованных» нет ни слова, ну хотя бы в сравнительном плане?
Хотя вот что потом с деньгами делать? У банка номера купюр есть, стоит засветить их в отделении и за тобой придут… То-есть в электронный вид их никак не перевести все сразу… придется понемножку осторожно раздавать, обменивая на чистые. Вообще странно, что еще не ввели онлайн-проверку номеров — на тех же устройствах оплаты телефона — сунул краденую деньгу, а он тебе шиш- хочешь ее обратно получить — пройди в отделение полиции и докажи, что ты не верблюд и лошадь не твоя.
В обратную сторону ваше предложение не работает, однако.
Серьёзно? Вот приходите вы, весь такой в белом, и говорите руковождству: а давайте внедрим поддержку IPv5 во все наши операционки, программы и прочее. Главное — заменить все дорогущие железные роутеры. А на резонный вопрос «а науха?» вы отвечаете «ну прямо сейчас это никому ничего не даст, но когда все прейдут на
эсперантоIPv7 — то проблема нехватки IP-адресов (от которой мы, в общем-то прямо сейчас никак не страдаем) будет решена».Как вы думаете, каков будет ответ? Возможные варианты, которые приходят мне в голову:
Любая замена IPv4 упиралась в одну и ту же вещь: затраты нужны прямо сейчас, а выиграш будет неизвесно когда. Хоть IPv6, хоть IPv7 (номер под IPv5 занят, потому IPv5 лучше не пытаться использовать).
На самом деле всё прошло ровно так, как мудрые люди говорили умным: не парьтесь вы и не пытайтесь «дать больше времени на переход» — все ваши попытки только лишь затянут начало этого процесса и сделают его более болезненным.
И, собственно, переход на IPv6 внедряется ровно столько времени, сколько его нужно внедрять. Как рак на горе свистнул — так и начали. И довольно-таки бодренько. А всё, что было до того — предистория.
Отнюдь. Он предлагает заменить TCP на другой протокол, QUIC — но эта замена не требует замены инфраструктуры и потому её можно внедрить [относительно] малой кровью — примерно как внедряли HTTP/2.