При организации безопасности и контроля соблюдения всех требований, предъявляемых к системе дистанционного электронного голосования, применяется комплексный подход, с учетом наработок и опыта в высоконагруженном сервисе инфраструктуры электронного правительства. Мониторинг и анализ защищенности осуществляется в режиме 24/7 на всех этапах, вплоть до окончания голосования. В частности, для мониторинга информационной безопасности привлечены силы корпоративного центра ГосСОПКА ПАО «Ростелеком», которые работают при тесном взаимодействии с профильными организациями и компетентными органами.

В предыдущих публикациях мы остановились на том, что в рассматриваемой нами системе дистанционного электронного голосования для обеспечения тайны голосования и анонимизации избирателя используется криптографический алгоритм «слепой электронной подписи». В этой статье мы рассмотрим его более подробно.

Сначала обратимся к известному и знакомому алгоритму электронной подписи, который широко применяется в информационных системах различного назначения. В основе электронной подписи лежат криптографические алгоритмы асимметричного шифрования. Асимметричное шифрование – это шифрование с помощью 2 ключей: один из них используется для шифрования, другой для расшифрования. Их называют открытый (публичный) и закрытый ключ. Открытый ключ известен окружающим, а закрытый – только владельцу электронной подписи и хранится в недоступном для других месте.

При подписании происходит следующее: сначала электронный документ, с помощью математических преобразований, приводится к последовательности символов определенного размера – это называется хэш функцией.

Полученная символьная последовательность (хэш от документа) зашифровывается отправителем документа с помощью закрытого ключа и вместе с открытым ключом отправляется получателю. Получатель расшифровывает с помощью открытого ключа символьную последовательность, применяет к документу точно такую же хэш функцию и сравнивает результат преобразования с результатом расшифровки. Если все совпадает, то в документ не было внесено изменений после подписания его отправителем.

31 августа 2020 состоялся публичный тест системы дистанционного электронного голосования (далее ДЭГ) с применением технологии блокчейн, разрабатываемой по заказу ЦИК РФ.

Для знакомства с новой системой электронного голосования и понимания того, какую роль в ней играет технология блокчейн и какие еще компоненты используются, мы начинаем серию публикаций, посвященных основным техническим решениям, применяемым в системе. Начать предлагаем по порядку — с требований к системе и функциям участников процесса

В нашей стране в среднем на каждого россиянина приходится одна комната. С 2014 по 2019 год было построено 400 миллионов квадратных метров жилья (так говорит Росстат). Столько не строили даже в последнюю, самую успешную для строительства пятилетку в РСФСР. Мы, учитывая такой тренд на рынке недвижимости, проанализировали потребности населения и модели поведения покупателей новостроек. В последние годы покупатели квартир в новостройках, помимо соотношения цены и качества, удобного местоположения, планировки, все больше внимания уделяют вопросам безопасности, комфорта и удобства проживания и окружающей среды. Принимая это во внимание, мы решили разработать продукт под запросы жителей новостроек, спрогнозировали его эффективность и приняли решение запустить «Ростелеком. Ключ».



«Ключ» сейчас — это система управления домом, включающая в себя и умные домофоны, и видеонаблюдение в подъезде и во дворе, и выдачу виртуальных пропусков, и умный шлагбаум, цифровые счетчики потребления ресурсов и многое другое. Причем всеми этими функциями и устройствами можно управлять через мобильное приложение или личный web-кабинет. У нас получилось сделать кроссегментный продукт B2B2C, который и нам обеспечивает новых клиентов, и даёт возможность жильцам домов комфортно взаимодействовать с управляющими компаниями.

Но обо все по порядку.

Пять секунд — это много или мало? Чтобы выпить горячий кофе — мало, чтобы приложить карту и пройти на работу — много. Но иногда даже из-за такой задержки на проходных образуются очереди, особенно по утрам. А давайте теперь выполним требования по профилактике COVID-19 и начнём измерять температуру у всех входящих? Время прохода увеличится в 3–4 раза, из-за этого появится толпа, и вместо борьбы с вирусом мы получим идеальные условия для его распространения. 

Чтобы этого не произошло, нужно либо организовать людей в очередь, либо автоматизировать этот процесс. Во втором варианте необходимо считать температуру сразу у большого числа людей, не нагружая их дополнительными действиями. Это можно сделать, если дополнить систему видеонаблюдения тепловизором и выполнять сразу несколько действий: идентифицировать лица, измерять температуру и определять наличие маски. О том, как работают такие системы, мы говорили на нашей конференции «Биометрия против пандемии» и подробнее расскажем под катом.

В 70-х годах для взлома телефонных сетей использовался обыкновенный свисток, в 90-х Адриан Ламо взламывал банки через интернет, используя только возможности браузера. Мир кибербезопасности не стоит на месте, постоянно усложняется и остаётся одной из самых интересных и захватывающих сфер в IT. Специально для тех, кому она интересна уже в институте, «Ростелеком» и «Ростелеком-Солар» уже второй год подряд дают возможность проверить свои силы в индивидуальных соревнованиях «Кибервызов». Итак, под катом — о том, как будут проходить эти соревнования, примеры заданий и рассказы победителей прошлого года о том, что оказалось самым сложным и как они съездили в НТУ «Сириус» на углублённый курс по информационной безопасности.

Первая часть

Оглавление

1. Не конкурент магнитной ленте
2. Жизнь после DiscoVision
3. Заключение

Не конкурент магнитной ленте

LaserDisc не завоевал рынок даже на ранних этапах, потому что он никогда не участвовал в гонке с видеокассетами. Такой вывод можно сделать, если ознакомиться с культурой домашних развлечений конца семидесятых в США.

Если отбросить печатные издания и индустрию игровых приставок в её зародыше, то дома американцу оставалось либо слушать музыку, либо смотреть сериалы на телевизоре. За музыку на радио платить не приходилось — по крайней мере не деньгами. В ротации радиостанции держали набор песен, в котором одна и та же мелодия повторялась несколько раз за день. Если какая-то песня особенно нравилась, то музыкальные магазины продавали записи на магнитной ленте или виниловых пластинках. Телевизор даёт доступ к телепередачам и изредка транслируемым фильмам.

Может показаться, что здесь найдётся место устройству, которое умеет проигрывать фильмы. Реальность распорядилась иначе.

Сравним рекламу первых видеомагнитофонов в США и лазерных проигрывателей Magnavox.


Реклама проигрывателя Magnavox МР-8005 из журнала Home Video Entertainment от 1982 года. Реклама ложная, поскольку она продвигает интерактивные функции формата, а этот плеер доступ к главам или кадрам не поддерживает. На момент выхода рекламы 8005 уже не продавался, в продажу пошла модель 8010.

В нашей памяти история домашнего видео восьмидесятых и девяностых навечно осталась в размытом качестве картинки видеомагнитофонов. В двухтысячных на смену кассетам VHS пришли диски DVD, а в Blu-ray цвет лазера сменился на фиолетовый, сообщают воспоминания.

Реальность разнообразней: каждый успешный формат хранения данных — это несколько погибших конкурентов, которых рынок отверг из-за высокой цены или низкого качества. Не все из проигравших ушли в забвение сразу. Часть из них существовала параллельно, сохраняя крошечную долю рынка в тени формата-победителя.


Диск фильма «Бегущий по лезвию» в проигрывателе Pioneer LaserVision LD-V2000. Фото Electric Thrift.

Такая участь была заготовлена для LaserDisc. В конце семидесятых фильмы для домашнего просмотра впервые начали выходить на оптических накопителях. На каждой из сторон 30-сантиметрового CD-переростка умещалось по часу видео отличного качества 425 горизонтальных телевизионных линий. Это куда приятнее картинки VHS (240 линий). Поддержка цифрового кодирования и объёмного звука 5.1 появилась чуть позже. Релизы часто сопровождались альтернативными аудиодорожками с комментариями и визуальным бонусным материалом. Не нужно было ничего перематывать, работала навигация по главам как в DVD.

Как правило, рассказ о менее популярном технически более продвинутом формате заканчивается сожалением о его непозволительно высокой стоимости. Но на заре LaserDisc и лазерные проигрыватели, и диски стоили дешевле видеомагнитофонов и кассет. Тогда почему лазерный диск не вытеснил VHS?

Привет!

Пандемия в очередной раз напомнила о важности развития всего бесконтактного. Куда безопаснее оплачивать всё с помощью NFC-чипа в смартфоне вместо карт или налички, а если ещё и смартфон поддерживает распознавание по лицу вместо ввода PIN-кода или отпечатка пальца, вообще хорошо. Всё это касается не только оплаты услуг и товаров, но и других сфер жизни, особенно тех, которые завязаны на подтверждение личности.



И здесь есть где развернуться решениям, основанным на биометрии. Распознавание голоса, лица, сетчатки глаза, бесконтактный анализ отпечатков пальцев и рисунка вен, анализ особенностей походки — всё это постепенно становится привычным настоящим, и в какой-то мере необходимой технологией. Сегмент бесконтактных биометрических технологий в 2019 уже оценен экспертами почти в 6,2 млрд долларов, а до 2027 прогнозируется рост на 20,3% ежегодно.

Наш форум #btechday соберет ведущих разработчиков биометрических технологий и мировых экспертов — будут спикеры из ID R&D, VisionLabs, NtechLab, РТ Лабс, BIOSMART, BI Solutions, группы компаний ЦРТ, Русского биометрического общества и не только. Будет два блока — пленарный, с обсуждениями актуальных вызовов рынка, и технологический, непосредственно про решения и их реализацию. Обсудим опыт разных стран и компаний, кейсы применения ML и компьютерного зрения.

Участие бесплатное, программа мероприятия — под катом.

Все большую популярность набирает NiFi и с каждым новым релизом он получает все больше инструментов для работы с данными. Тем не менее, может появиться необходимость в собственном инструменте для решения какой-то специфичной задачи.



Apache Nifi имеет в базовой поставке более 300 процессоров.

NiFi Processor это основной строительный блок для создания dataflow в экосистеме NiFi. Процессоры предоставляют интерфейс, через который NiFi обеспечивает доступ к flowfile, его атрибутам и содержимому. Собственный кастомный процессор позволит сэкономить силы, время и внимание пользователей, так как вместо множества простейших элементов-процессоров будет отображаться в интерфейсе и выполняться всего один (ну или сколько напишете). Так же, как и стандартные процессоры, кастомный процессор позволяет выполнять различные операции и обрабатывать содержимое flowfile. Сегодня мы поговорим о стандартных инструментах для расширения функционала.

Привет!‌ ‌
‌
В‌ ‌этом‌ ‌посте‌ ‌мы‌ ‌хотим‌ ‌немного‌ ‌рассказать‌ ‌о‌ ‌парочке‌ ‌pet-проектов,‌ ‌которыми‌ ‌занимаются‌ ‌наши‌ ‌коллеги‌ ‌из‌ ‌Ульяновска.‌ ‌С‌ ‌такими‌ ‌проектами‌ ‌ситуация‌ ‌зачастую‌ ‌обстоит‌ ‌следующим‌ ‌образом:‌ ‌человек‌ ‌пилит‌ ‌их‌ ‌потихоньку‌ ‌для‌ ‌себя,‌ ‌показывая‌ ‌только‌ ‌паре‌ ‌друзей‌ ‌или‌ ‌коллегам,‌ ‌и‌ ‌особой‌ ‌огласки‌ ‌это‌ ‌дело‌ ‌не‌ ‌получает.‌ ‌ ‌
‌
Хотя‌ ‌зачастую‌ ‌заслуживает.‌ ‌Из‌ ‌подручных‌ ‌материалов,‌ ‌энтузиазма‌ ‌и‌ ‌желания‌ ‌сделать‌ ‌что-то‌ ‌клевое‌ ‌просто‌ ‌потому,‌ ‌что‌ ‌можно,‌ ‌временами‌ ‌получаются‌ ‌отличные‌ ‌штуковины.‌ ‌К‌ ‌примеру,‌ ‌ребята‌ ‌из‌ ‌хакспейса‌ ‌Нейрон‌ ‌однажды‌ ‌просто‌ ‌just‌ ‌for‌ ‌fun‌ ‌сделали‌ ‌доступную‌ ‌базовую‌ ‌станцию‌ ‌2G.‌ ‌Понятное‌ ‌дело,‌ ‌что‌ ‌в‌ ‌больших‌ ‌городах‌ ‌(да‌ ‌и‌ ‌областях)‌ ‌она‌ ‌интересна‌ ‌только‌ ‌с‌ ‌точки‌ ‌зрения‌ ‌проекта‌ ‌и‌ ‌хобби,‌ ‌но‌ ‌для‌ ‌развивающихся‌ ‌стран,‌ ‌к‌ ‌примеру,‌ ‌это‌ ‌вполне‌ ‌себе‌ ‌полезная‌ ‌вещь.‌ ‌Во-первых,‌ ‌она‌ ‌работает,‌ ‌во-вторых,‌ ‌материальная‌ ‌составляющая‌ ‌весьма‌ ‌и‌ ‌весьма‌ ‌приятна.‌ ‌
‌
Так‌ ‌вот,‌ ‌про‌ ‌наших‌ ‌ребят.‌ ‌

‌ ‌

Команда‌ ‌из‌ ‌Ульяновска‌ ‌время‌ ‌от‌ ‌времени‌ ‌экспериментирует‌ ‌с‌ ‌разными‌ ‌штуками,‌ ‌которые‌ ‌делают‌ ‌жизнь‌ ‌в‌ ‌офисах‌ ‌проще‌ ‌с‌ ‌бытовой‌ ‌точки‌ ‌зрения.‌ ‌Это‌ ‌даёт‌ ‌им‌ ‌возможность‌ ‌и‌ ‌новые‌ ‌технологии‌ ‌потестить‌ ‌руками‌ ‌на‌ ‌чем-нибудь‌ ‌реальном,‌ ‌а‌ ‌не‌ ‌сферическом‌ ‌проекте‌ ‌в‌ ‌вакууме,‌ ‌
и‌ ‌навыки‌ ‌не‌ ‌растерять.‌ ‌
‌
Важное‌ ‌примечание:‌ ‌все‌ ‌описанные‌ ‌в‌ ‌посте‌ ‌штуки‌ ‌так‌ ‌выглядят,‌ ‌потому‌ ‌что‌ ‌специально‌ ‌используют‌ ‌максимально‌ ‌дешёвые‌ ‌и‌ ‌доступные‌ ‌материалы,‌ ‌а‌ ‌корпуса‌ ‌вообще‌ ‌печатают‌ ‌на‌ ‌3D-принтере,‌ ‌который‌ ‌стоит‌ ‌в‌ ‌офисе.‌ ‌

Привет! В начале мая мы вместе с РАЭК и Агентством Инноваций Москвы провели хакатон “Новая реальность”, посвященный идеям продуктов и сервисов, которые смогут пригодиться людям, государству и бизнесу в текущих условиях, а также после возвращения жизни в нормальное русло.

Зарегистрировалось более 200 команд, мы получили свыше 6000 заявок, в итоге отбор прошел примерно каждый пятый.

Мы хотим сказать спасибо всем, кто выразил интерес к событию и поучаствовал в нашем хакатоне. Тут следует сразу отметить, что главной целью было не придумать какой-то рабочий сервис с нуля и довести его за пару дней до состояния готового продукта, а нащупать ту или иную идею, оценить и спрогнозировать её необходимость и востребованность в новом мире. Или же обратить внимание на имеющуюся проблему, решение, которое уже есть и кем-то написано, но не справляется со своими задачами. Нашел такой сервис и придумал, как его качественно улучшить? Отлично, это тоже хорошая заявка на участие и возможность победить. В общем, ищем идею, ищем возможности улучшить что-то, что уже есть, и масштабировать это.

Подробнее о том, как все прошло, под катом.

Отличия от привычных хакатонов

Наверное, ни для кого не секрет, что прошлый год для Apache Hadoop стал годом больших перемен. В прошлом году произошло слияние Cloudera и Hortonworks (по сути, поглощение второго), а Mapr, в виду серьезных финансовых проблем, был продан Hewlett Packard. И если несколькими годами ранее, в случае on-premises инсталляций, выбор чаще приходилось делать между Cloudera и Hortonworks, то сегодня, увы, этого выбора у нас не осталось. Сюрпризом стал еще и тот факт, что Cloudera с февраля этого года объявила о прекращении выпуска бинарных сборок своего дистрибутива в публичный репозиторий, и теперь они доступны лишь по платной подписке. Конечно, возможность загрузки последних версий CDH и HDP, выпущенных до конца 2019-го года, все еще есть, и поддержка по ним предполагается в течение одного-двух лет. Но что же делать дальше? Для тех, кто ранее платил за подписку, ничего не изменилось. А для тех, кто не хочет переходить на платную версию дистрибутива, но при этом хочет иметь возможность получать свежие версии компонентов кластера, а также патчи и прочие обновления, мы и подготовили эту статью. В ней мы рассмотрим возможные варианты выхода из сложившейся ситуации.

Статья больше обзорная. В ней не будет сравнения дистрибутивов и подробного их разбора, а также не будет рецептов по их установке и настройке. А что же будет? Мы вкратце расскажем про такой дистрибутив как Arenadata Hadoop, который по праву заслужил наше внимание ввиду своей доступности, что на сегодня большая редкость. А затем поговорим про Vanilla Hadoop, в основном про то, как его можно “приготовить” с помощью Apache Bigtop. Готовы? Тогда добро пожаловать под кат.

Привет!

Необходимость работать из дома внесла достаточно корректив в наше с вами бытие, но IT этим и прекрасно, что многие вещи, которые в других сферах сильно завязаны на офлайн и теперь не очень укладываются в новые социальные дистанции, в IT продолжают работать, и работать успешно. Ведь что главное: нормальное сетевое соединение, собственные навыки и желание работать.

Мы вместе с РАЭК и Агентством инноваций Москвы учредили онлайн-хакатон VirusHack. И название тут отнюдь на дань общему хайпу, а вполне отражает тематику — хакатон направлен на поиск инноваций и полезных решений для новой реальности. Мы предлагаем поучаствовать в решении задач, с которыми столкнулась не только наша страна, но и весь мир. Давайте попробуем доказать, что новые технологии на самом деле могут сделать жизнь проще.



В общем и целом это будут решения, которые смогут помочь адаптироваться к новым условиям и каждому человеку, и бизнесу, и государству. Задач будет много — балансировщик нагрузки для больниц, оптимальное сжатие видеопотока с систем наблюдения, предсказательные сервисы на основе больших данных, телемедицина, сервисы для спорта, онлайн-обучение, AR/VR, логистика и умный дом и многое, многое другое.

Они поделены на 6 тематических треков: онлайн-образование, здоровье, новая экономика, жизнь в четырёх стенах, мегаполис Москва и городская среда. У победителей будет не только денежный приз и ценные подарки, но и возможность довести свою идею до уровня реальной эксплуатации в крупнейших компаниях РФ.

Подробнее о каждом треке и о самом хакатоне — под катом.

Привет, Хабр!

Данные — это ценнейший актив компании. Об этом заявляет чуть ли не каждая компания с цифровым уклоном. С этим сложно спорить: без обсуждения подходов управления, хранения и обработки данных сейчас не проходит ни одна крупная IT-конференция.

Данные к нам поступают снаружи, также они формируются внутри компании, а если говорить о данных телеком-компании, то это для внутренних сотрудников кладезь информации о клиенте, его интересах, привычках, месторасположении. При грамотном профилировании и сегментации рекламные предложения выстреливают наиболее эффективно. Однако, на практике не все так радужно. Те данные, которые хранят компании, могут быть безнадежно устаревшими, избыточными, повторяющимися, либо об их существовании никому не известно, кроме узкого круга пользователей. ¯\_(ツ)_/¯

Одним словом, данными нужно эффективно управлять – только в таком случае они станут активом, приносящим бизнесу реальную пользу и прибыль. К сожалению, для решения вопросов управления данными нужно преодолеть довольно много сложностей. Обусловлены они в основном как историческим наследием в виде «зоопарков» систем, так и отсутствием единых процессов и подходов к управлению ими. Но что означает «управлять данными»?

Именно мы об это мы и поговорим под катом, а также о том, как нам помог opensource-стек.

Современный бизнес воспринимает городские телефоны как устаревшую технологию: сотовая связь обеспечивает мобильность и постоянную доступность сотрудников, соцсети и мессенджеры являются более легким и быстрым каналом общения. Чтобы не отставать от своих конкурентов, офисные АТС все больше становятся похожи на них: они переходят в облака, управляются через web-интерфейс и интегрируются с другими системами через API. В этом посте мы расскажем, какие есть функции у API виртуальной АТС «Ростелекома» и как через него работать с основными функциями виртуальной АТС.

Привет!

Через две недели пройдет наш митап, посвященный Apache NiFi, полезному OpenSource-инструменту по доставке данных. Поговорим о живых кейсах и обсудим различные технические подходы его использования.

Спикеров будет 4, один человек от нас и коллеги по цеху от Центра разработки Тинькофф, ЭР-Телеком и Аренадата Софтвер.

Под катом — список докладов и ссылка на регистрацию.

Привет!

Мы тут решили провести митап-ретроспективу, в которой может принять участие любой желающий (конечно, если заранее зарегистрируется).



В чем смысл. Ретроспектива — это всегда хорошо. Это опыт. Особенно, если открыто рассказывать о факапах, о сложных решениях, о том, что сделали и чего хотелось бы достичь, но не осилили.

Мы разберем ряд реальных кейсов, обсудим работу менеджеров и управляющих проектов, а также их ошибки.

Для регистрации в качестве зрителя или спикера просто заполните эту форму.

А теперь немного подробнее о тех, кто уже готов выступить.

Хабр, привет!

Все, кто работал хотя бы в одной крупной территориально распределенной компании с сетью филиалов по всей стране, сталкивался с проблемой: «Как проинформировать заинтересованные лица об услугах и сервисах, которые вы предоставляете в рамках своего подразделения? Как избежать дублирования разработки отчётов/функционала из-за разрозненности ИТ-команд из разных регионов необъятной страны, как централизовать данные и отчётность, как сократить издержки компании на разработку отчётности?».

Этот вопрос не миновал и нашу команду, команду бизнес-анализа по управлению данными. Но как донести информацию о том, что у нас сейчас есть, над какими проектами мы работаем и как с нами взаимодействовать? Мы расскажем о наших инструментах информирования и, надеюсь, вы поделитесь своими рекомендациями.

С чего мы начали — так это с построения портала. Для быстрого старта был поднят wiki, в котором отразили основные аспекты своих сервисов и процессов. После чего распараллелили свои активности. С одной стороны начали проработку полноценного портала с удобным и функциональным интерфейсом. С другой занимались наполнением контента на wiki c целью его дальнейшего переиспользования.



Так вот, давайте поговорим о контенте, который мы хотим транслировать. Основной нашей целью было сделать базу реализованных в компании отчетов – «Реестр отчетов». Идея прекрасная, но … тут же появляется вопрос: «А какие данные указывать в реестре, чтобы пользователь понял, что это за отчет и подходит ли он ему?».

Привет!

Мы тут решили провести митап по DocOps — это почти как DevOps, только про документацию и всё, что с ней связано. Таких мероприятий обычно не так много, оно и понятно — документация не такая хайповая штука, как React, к примеру. Да и не только React, прямо скажем. Злые языки вообще утверждают, что от документации зрение портится.



Но она реально важна, с ней работают люди, и чем правильнее и логичнее у вас в компании выстроены процессы работы с документацией, тем всем будет проще. Даже тем коллегам, работа которых (на первый взгляд) в документацией не связана.

В общем, в пятницу, 26 июля, мы в 19.00 собираемся в Deworkacy (Москва, Берсеневская набережная, 6, стр 3) и начинаем документировать говорить про документацию. Список докладов — под катом.