Больше денег значит больше внимания к компьютерным наукам, считает интернет-гигант

С 1966 года Ассоциация вычислительной техники ежегодно вручает премию Тьюринга. Она названа в честь известного пионера информатики Алана Тьюринга и вручается человеку или группе людей, вклад которых в область вычислительной техники и компьютерных наук оказал сильное и долговременное влияние.

Эта премия является одной из самых престижных в сфере информационных технологий, часто её называют компьютерной Нобелевской премией. Но сильно отличается размер денежного приза (250 тыс. долларов). Для сравнения: у «нобелевки» эта цифра начала расти с 80-х годов прошлого века, и сегодня в сумме для всех лауреатов (а их может быть несколько) дают около миллиона.

В четверг стало известно, что при содействии компании Google сумма премии Тьюринга увеличивается в четыре раза. Теперь это 1 миллион долларов, что ставит её ценность на один уровень с Нобелевской.

Наверняка это повысит популярность премии Тьюринга в среде далёких от информатики людей. Лауреаты слабо известны за пределами узких кругов учёных и гиков, жизнь которых связана с информационными технологиями.

Лауреаты не сколотили огромные состояния, они не создали свои маленькие технологические империи, но их вклад в науку фундаментален. Благодаря их решениям задач математики, проектирования программного обеспечения и электроники, сегодня являются не вызывающей никакого удивления реальностью персональные компьютеры и Интернет, электронная коммерция, сервисы социальных сетей и, наконец, смартфоны.

Сервис микроблогов будет бороться за пользователей, которые не хотят регистрироваться, а просто читают твиты

В целях обуздать растущие тревоги инвесторов о перспективах роста компании и запутанной стратегии в среду руководство «Твиттера» показало новые долгосрочные планы. Исполнительный директор Дик Костолло заявил, что планируется построить самую большую дневную аудиторию в мире, а также рассказал, как компания, у которой зарегистрированных пользователей всего лишь с пятую часть Facebook, планирует этого добиться.

Основные изменения заключаются в добавлении возможности выгружать видеоролики и делиться ими, а также улучшении персональных сообщений и таргетированных уведомлений.

В «Твиттере» появится функция «пока Вас не было»: она расскажет о интересных пользователю твитах, которые он мог пропустить, находясь вне сети.

Теперь обладатели свежих, только что зарегистрированных аккаунтов увидят instant timeline (мгновенную ленту) и сразу же смогут приступить к её чтению. Чтобы получить к ней доступ, не нужно искать интересные аккаунты, на которые хочется подписаться. Сейчас новичков сервиса сильно отпугивает этот процесс.

Задачей «Твиттера» будет создание сервиса, который сможет соединять людей и приносить пользу любому человеку в мире немедленно после регистрации.

Костолло пообещал, что увеличится темп, с которым появляются нововведения. Финансовый директор компании Энтони Ното перечислил три основных задачи: усиление ядра аудитории, борьба с барьерами, сдерживающими людей от потребления контента, и доставка новых приложений и функций для привлечения пользователей.

Были показаны результаты анализа размера сервиса. Пользователей поделили на три группы: 284 млн зарегистрированных аккаунтов, посетители сайта, которые просто потребляют контент без входа с логином и паролем, и читатели, которые видят встроенные виджеты «Твиттера» на других сайтах.

Видеоролик очень шумный, рекомендуется понизить уровень громкости встроенного видео

В институте Когнитивных способностей человека и машин (Institute for Human and Machine Cognition, IHMC) штата Флорида робота «научили» движениям из псевдобоевого искусства.

Ценность этого эксперимента будет понятна, если вспомнить, что Atlas имеет рост чуть более 180 сантиметров и весит 150 килограммов, а балансировать его заставили на трёх кирпичах. Всего лишь в июле 2013 года разработчики сравнивали своё творение с годовалым ребёнком, который постоянно падает. Свисающий с потолка кабель предоставляет роботу питание, а не помогает в балансе.

Любой, смотревший фильм «Парень-каратист», сразу узнает эту позу — она взята из окончания боя главного героя с его противником, нет разве что прыжка и атаки. И в этом нет ничего удивительного: человекоподобные роботы до сих пор очень плохо прыгают. Разумеется, «удара журавля» не существует ни в одном из боевых искусств мира. В отличие от робота массой 150 кг актёр весил всего лишь 55, и он явно научился ходить не год или два назад.

Ранее робота уже заставили ходить по пересечённой местности, преодолевая препятствия, аналогичные природным. Умеет робот и балансировать на одной ноге, выдерживая небольшой толчок в бок, но такой уровень баланса, как этот, ранее показан не был. На иллюстрации справа робот функционирует в темноте.

Игра Space Invaders является одной из самых успешных и продаваемых за всю историю аркадных автоматов и консолей. В пересчёте на современные деньги общая выручка от только игровых автоматов составила почти 10 млрд долларов. Обеспечено это было удачным попаданием прямо в золотую эру аркадных автоматов.

То было время игровых приставок второго поколения: Atari 2600, Magnavox Odyssey² и других, которые отличались наличием 2—16 цветов, разрешением экрана около 160×192 пикселей, оперативной памятью, объём которой измерялся даже не килобайтами, а байтами, процессорами в мегагерц или даже ниже и в лучшем случае могли пищать на двух-трёх частотах.

Но самым важным являлось использование съёмных носителей, что отличало новые приставки от Pong-клонов прошлого поколения, на которых можно было поиграть в одну или несколько игр. Сегодня это кажется естественным, но в 1977 году по этим причинам случился обвал игровой индустрии — производители способных играть лишь в ограниченное количество игр старых консолей выбросили их на рынок за бесценок. Те компании, которые смогли выжить, потеряли миллионы, но сегодня практически ни одной из докризисных компаний не существует.

В 1983 году в индустрии видеоигр случился другой обвал, известный в Японии как потрясение Atari. Ещё находящаяся в пелёнках индустрия была практически уничтожена — спад продаж составил 97%. И успеху Space Invaders обязана именно попаданию в период между этими двумя кризисами, который называют золотым веком игровых автоматов. Некоторые даже рассматривают её не как следствие, а как причину начала расцвета. Конечно, огромную роль сыграли технические нововведения, некоторые баги игры и обычное везение.

Источником вдохновения для создания нового робота послужила сама природа, конкретно использовался способ передвижения гусеницы пяденицы. Может быть, это не самый быстрый способ передвижения, если сравнивать с колёсиками и ножками, но зато у него есть неоспоримое преимущество: тихое передвижение в тесных пространствах.

В опубликованной работе в журнале Bioinspiration & Biomimetics Вей Ван и другие исследователи из Сеульского национального университета описывают опыт проектирования и постройки робота со схожим принципом движения. Выше можно видеть, как он ползёт.

Гусеница имеет две или три пары ножек на спереди и две или три подобные ножкам структуры на задней части своего тела, называемые ложными ножками. Как правило, длина этой стадии развития пяденицы не превышает нескольких сантиметров.

У насекомого нет костей, но благодаря сложной мышечной системе они могут выполнять множество движений, включая стояние в вертикальном положении на своих ложноножках.

Согласно распространённому стереотипу, всё очень просто: космонавт полетел на станцию и выполняет там эксперименты. Иногда его рабочие будни становятся героическими: на космической станции случается пожар, разгерметизация или ещё какая напасть, и он справляется с проблемами, но в целом ни во время, ни после полёта он не испытывает никаких проблем с собственным здоровьем или хотя бы гигиеной.

На самом деле человек при долговременном космическом полёте испытывает разнообразные виды физических и психологических нагрузок. Существует множество отрицательных факторов, с которыми связано пребывание за пределами и на орбите Земли, и они оставляют свой след на теле и психике.

Мы можем так защитить человека от вакуума и перепада температуры, что он даже и не почувствует, что находится в космосе, но со следующими факторами можно справиться лишь частично.

Радиация

Повышенные уровни радиации могут привести к катаракте. К примеру, поставивший рекорд срока пребывания на орбите Земли (221 день) Валентин Лебедев потерял зрение. Радиацией действительно нельзя пренебрегать.

Иследователи Стэнфордского университета нашли катализатор для производства больших объёмов чистого водорода путём электролиза воды, процесса пропускания электрического тока через раствор.

Сегодня водород H₂ чаще всего получают из метана CH₄ и других углеводородов. Каждый год производят десятки миллионов тонн этого самого распространённого во Вселенной газа, он находит применение в химической промышленности.

Профессор химической инженерии Томас Харамильо и его научный сотрудник Якоб Кибсгаард хотят использовать процесс электролиза для выделения водорода из воды и использования полученного продукта для хранения солнечной энергии, но для повсеместного распространения подобного подхода им нужно значительно удешевить процесс.

Процесс электролиза воды выглядит следующим образом: два электрода опускаются в воду, затем по ним пропускают электроток, и на их поверхности выступают пузырьки составляющих воду элементов. Но для этого процесса необходим катализатор на электродах, и традиционно это платина, довольно дорогое решение.

Именно замена этого редкого металла на что-либо более доступное нужна для удешевления процесса электролиза. В немецком научном журнале Angewandte Chemie Харамильо и Кибсгаард описали чистый, надёжный и эффективный заменитель драгоценному металлу. И их намерения выходят далеко за пределы текущего рынка химической промышленности.

Человеческий мозг состоит из 100 миллиардов нейронов, каждый из которых может иметь до 10 тысяч соединений со своими соседями. Всё это великолепие, которому завидуют работающие с информацией учёные, потребляет 20 ватт в пиковой нагрузке и умещается в крошечной черепной коробке.

Часто мозг описывают как высокопараллелизированный вычислительный механизм, что заставляет задуматься, насколько глубока параллелизация. В своей работе Харрис Георгиу из Афинского национального университета имени Каподистрии смог ответить на вопрос, сколько в нашем мозге «вычислительных ядер». Подсчёт производился во время выполнения простых тестов путём особого вида томографии. Это потенциально может означать маленький шажок к созданию искусственного интеллекта.

Для этих целей использовалась функциональная магнитно-резонансная томография. Подобное исследование включает изучение гемодинамеческих реакций, аппарат измеряет изменения уровней кислорода крови, проходящей через различные участки мозга. Предполагается, что более активные участки мозга потребляют больше кислорода, поэтому можно обнаружить работающие зоны.

Обычно мозг в анализе фМРТ делится на трёхмерные области, называемые вокселями, каждая из которых составляет порядка 5 мм³. Полная карта активности мозга в любой момент времени может быть записана с использованием трёхмерной модели из 60 × 60 × 30 вокселей. Измерения повторяются примерно раз в секунду, как правило, тест длится две—три минуты, а исследуемый мозг подвергается влиянию различных физических факторов. В результате получают около 30 миллионов значений.

Самого страшного злодея истории кинематографа только в основных шести фильмах саги сыграли 6 разных человек: Джейк Ллойд был Энакином в детстве, взросление и переход на тёмную сторону силы изображал Хейден Кристенсен, несколько килограммов брони на съёмочной площадке в «Новой надежде» таскал Дэвид Проуз. Качество битвы на световых мечах в первом фильме оставляло желать лучшего, поэтому в двух следующих эпизодах бодибилдера в сценах боёв подменял профессиональный фехтовальщик Боб Андерсон. Наконец, Вейдера без маски и шлема сыграл Себастьян Шоу, он же был духом Энакина после смерти последнего. Позже с развитием технологий компьютерного монтажа голову духа поменяли на смотрящую куда-то в сторону голову Кристенсена.

Но озвучивал двухметрового владыку ситов/ситхов Джеймс Эрл Джонс, не отличавшийся достаточными физическими данными, его рост составлял всего 187 см. Почему так случилось? Дело в том, что у Проуза был довольно неустрашающий так называемый акцент выходца уэст-кантри (графств к юго-западу от Лондона) и слишком высокий голос.

Трудно удивить кого-то этой историей, но как это звучало на съёмочной площадке, знают далеко не все. В следующем ролике можно услышать голос английского атлета так, как он звучал на съёмочной площадке, и убедиться в мискастинге. Проуз произносит реплики Вейдера на отметках 00:10 и 00:27. Джеймс Эрл Джонс говорит на отметке 1:00, после 1:30 идёт речь Вейдера из фильма.

1985 год. Apple теряет продажи из-за появления IBM PC, более совершенного компьютера, чем то, что могли предложить в Купертино. Компанию покинули Энди Херцфельд, Джоанна Хоффман, Баррелл Смит — ключевые фигуры проекта Macintosh, всерьёз подумывал окончательно оставить компанию и Стив Возняк.

Стив Джобс, основавший Apple Computer в 21 год, в 23 стал миллионером, а в 30 умудрился вылететь из собственной компании. Все мы хорошо помним Джона Скалли и его нарастающее противостояние с Джобсом. После того, как последний в отсутствии бывшего главы «Пепсико» попытался устроить переворот в совете директоров, 24 мая 1985 года Джобса уволили с должности руководителя отдела Macintosh.

После пяти месяцев тотального игнорирования — он просто перестал ходить на работу, но никто этого не заметил — Джобс отказался и от поста председателя совета директоров компании. Джобса не взяли на «Шаттл», на какой-то стадии его кандидатура реально рассматривалась для полёта в космос. Кстати, здесь ему сильно повезло — учительница Криста Маколифф, которую выбрали вместо него, погибла при старте «Челленджера». Отбросил он и идею основать компьютерную фирму в Советском Союзе, приняв во время визита в Москву телемастера за разведчика. В том же году он потратил 7 миллионов долларов на запуск NeXT.

Так сложилось, что Стив Джобс является синонимом Apple. Мы упоминаем главу, а имеем в виду самый дорогой брэнд мира. И нет ничего удивительного, что любая биография Джобса — это биография Apple.

Но это также делает те годы, когда он был отстранён от её руководства, выпадающими из поля нашего зрения. Почти все произведения о жизни Джобса ничего не рассказывают о том, что происходило в Apple в период с 1985 по 1997 года, они останавливаются на его работе в NeXT и Pixar, но не жизни Apple. Лучшее, что из них можно узнать — это то, что компания тихо стагнировала.

Здесь пойдёт речь о десяти из множества продуктов, которые увидели свет за эти двенадцать лет без Джобса. Часть из них были провальными и ничем особым не запомнились, а часть либо была успешной, либо каким-то другим образом повлияла на будущее Apple.

В сентябре прошлого года третий по размеру российский мобильный оператор «Вымпелком» и China Telecom подписали соглашение о прямом присоединении сетей международной и междугородной связи и установлении межсетевого взаимодействия, сумма этого контракта составила 2,2 млн. долларов. Целью этой сделки для российской стороны было достижение Дальнего Востока.

За последний год китайский телеком-оператор несколько раз пробовал поиграть в Ивана Сусанина. Об этом подробно пишет Дуг Мэдори в в блоге компании DynResearch.

В переводе с языка обычных людей на язык специалистов заключённая сделка означает, что две компании согласились делиться информацией о динамической маршрутизации по протоколу BGP. И как это часто случается в подобных ситуациях, одна из сторон может выдать данные о маршрутизации от других провайдеров, что поставит её линии связи на пути трафика второй компании. Конкретно с этими двумя компаниями это происходило уже более десятка раз за прошедший год. Это явление случается, но его слабо описывают в литературе по BGP.

Вообще, пиринг BGP — это частое явление в мире крупных сетевых провайдеров, и у этого действия есть несколько смыслов. Конкретно в данном случае под ним понимается маршрутизация таким образом, при которой обмен трафиком происходит свободно, без оплаты его одной из сторон. Без транзитного провайдера можно сильно сэкономить, пусть даже и тратя средства на обслуживания этих пиринговых схем.

В любом случае, информация о маршрутизации, полученная одним из провайдеров от другого по договору о пиринге, обычно остаётся внутри сети этого оператора. В примере ниже провайдер A шлёт информацию о маршрутизации данных его клиентов провайдеру B, в результате чего трафик от клиентов провайдера B идёт через пиринговое соединение клиентам провайдера A. Это нормальный режим работы.

Жестокими законы окружающей нас природы можно назвать только в переносном смысле. Мы создали машины, способные освободить нас от уз, удерживающих в гравитационном колодце всё человечество, но управление некоторыми из их аспектов остаётся вне наших сил. Если мы хотим начать наше путешествие по Солнечной системе, то эти ограничения придётся как-то обходить.

Современные ракеты отбрасывают часть собственной массы в виде газа из сопел двигателей, что даёт им возможность двигаться в противоположном направлении. Это реально благодаря третьему закону Ньютона, который был сформулирован в 1687 году. Всему нашему ракетному движению мы обязаны формуле Циолковского 1903 года.


В формуле всего четыре переменных (слева направо): конечная скорость летательного аппарата, удельный импульс ракетного двигателя (отношение тяги двигателя к секундному расходу массы топлива), начальная масса летательного аппарата (полезная нагрузка, конструкция и топливо) и его конечная масса (полезная нагрузка и конструкция).

Как можно изменить одну из переменных, если три другие уже заданы? Это просто невозможно, никакая форма желания, хотения или просьб здесь не поможет.

Именно потери на гравитацию определяют пределы человеческого исследования космоса, и мы вынуждены их учитывать, когда мы выбираем место, куда мы хотим отправиться. Сегодня таких мест не так уж и много. С земной поверхности мы можем оказаться на орбите Земли, с орбиты Земли можно отправиться на поверхность Луны, или на поверхность Марса, или в пространство между Луной и Землёй. Возможны различные комбинации, но с текущим развитием технологий это самые вероятные точки назначения.

Представленные ниже значения не учитывают никакие потери на, к примеру, сопротивление атмосферы, но значения достаточно близки для иллюстрации того, что нужно принять как должное. Это в некотором роде стоимость полёта.

Забавно, но микропроцессоры внутри устройств, на которых вы читаете «Гиктаймс», большую часть времени практически ничего не делают. Этот факт хорошо известен людям, так или иначе связавшим свою жизнь со сферой информационных технологий. Обывателю механика перехода процессора в состояние ожидания и выхода из него известна слабо.

Конечной целью работы современых процессоров являются освобождение от своих задач и скорейший переход в режим с минимальным энергопотреблением. На самом деле простаивающий процессор не простаивает, а занят процессами простаивания, ведь его нужно будет «разбудить» при возникновении какой-либо задачи.

Для человека это звучит взаимоисключающе, но для понимания этих терминов стоит помнить, что центральный процессор всегда что-то делает, даже в тот момент, когда он на самом деле не делает ничего.

В Windows этот процесс выглядит как System Idle Process или «Бездействие системы». Процесс бездействия имеет один или несколько потоков, и основной целью его существования является устранение необходимости в специальных условиях в планировщике задач. Если бы его не было, то могла бы возникнуть ситуация, когда нет ни одного доступного для запуска потока, но благодаря постоянной готовности одного или нескольких потоков задачи простаивания, этого не происходит.

Это уже, наверное, клише в научной фантастике: в костюм или капсулу очень быстро поступает некое вязкое вещество, и главный герой внезапно для себя обнаруживает, как быстро он теряет остатки воздуха из собственных лёгких, а его внутренности заполняются необычной жидкостью оттенка от лимфы до крови. В конце концов он даже паникует, но делает несколько инстинктивных глотков или, скорее, вздохов и с удивлением обнаруживает — он может дышать этой экзотической смесью так, словно он дышит обычным воздухом.

Так ли мы далеки от реализации идеи жидкостного дыхания? Возможно ли дышать жидкой смесью, и есть ли в этом реальная необходимость?
Существует три перспективных пути использования этой технологии: это медицина, ныряние на большие глубины и космонавтика.

Давление на тело ныряльщика растёт с каждыми десятью метрами на одну атмосферу. Из-за резкого понижения давления может начаться кессонная болезнь, при проявлениях которой растворённые в крови газы начинают закипать пузырьками. Также при высоком давлении возможны кислородное и наркотическое азотное отравление. Со всем этим борются применением специальных дыхательных смесей, но и они не дают никаких гарантий, а лишь снижают вероятность неприятных последствий. Конечно, можно использовать водолазные скафандры, которые поддерживают давление на тело ныряльщика и его дыхательной смеси ровно в одну атмосферу, но они в свою очередь крупногабаритны, громоздки, затрудняют движение, а также очень дороги.

Жидкостное дыхание могло бы предоставить третье решение этой проблемы с сохранением мобильности эластичных гидрокомбинезонов и низких рисков жёстких скафандров. Дыхательная жидкость в отличие от дорогих дыхательных смесей не насыщает тело гелием или азотом, поэтому также отпадает необходимость в медленной декомпрессии для избежания кессонной болезни.

История, расказанная в «Звёздных войнах» — это классика. Каждые несколько сотен лет её пересказывают снова, поскольку у нас есть склонность повторять сделанное. Власть развращает, и когда находишься у руля, начинаешь делать то, что считаешь правильным, хотя на самом деле это неверно.

Джордж Лукас, интервью изданию Wired

В то время как студия Disney готовится ещё раз осквернить уже трижды изнасилованный труп оригинальной трилогии «Звёздных войн» и всерьёз думает над стереоскопическим переизданием, стоит вспомнить то, как её создатель относится к своему детищу. Первые три фильма — и речь идёт не о трёх эпизодах, снятых уже значительно позже (спасибо, Лукас, за эту необходимость в пояснениях) — в переиздании на Blu-ray получили множество вопиюще ненужных изменений.

Списки в «Википедии» можно воспринимать как некую констатацию определённого факта или характеристику объекта. Так, список списков списков наглядно демонстрирует обширность и упорядоченность интернет-энциклопедии, а список наград Брежнева лучше любой статьи показывает порок покойного генсека. 60 килобайт лишь только частичного текстового описания изменений в переизданиях фильмов «Звёздных войн» прекрасно иллюстрируют количество переделок, накопившихся после 1981, 1997, 2004 и 2011 годов.

Конечно, часть изменений связана с примитивностью технологии спецэффектов эпохи оригинальной трилогии, но множество поклонников не согласятся, к примеру, с тем, что вырезанную из первого эпизода сцену с Джаббой Хаттом стоило возвращать. Сам Лукас заявляет, что оригинальные версии были лишь 25—30 процентами от того, что он намеревался сделать. Но стоит ли винить зрителей за то, что они не могут смириться с растущим от издания к изданию количеством новых непривычных изменений?

Группа преданных фанатов работает над проектом Star Wars Despecialized Edition. Это — торжество техники видеомонтажа и реставрации, выполненных непрофессионалами. Никто специально не предоставлял мастер-копии, все использованные в проекте материалы были доступны широкой публике.

На различных IT-ресурсах владельцы твердотельных накопителей семейства Samsung 840 Evo начали поговаривать, что скорость чтения некоторых данных оставляет желать лучшего. В конце сентября этого года это стало очевидным и новостным сайтам. Пожалуй, наиболее длинной является растянувшаяся на 132 страницы ветка обсуждения на форуме overclock.net, что наглядно демонстрирует массовость проблемы.

Samsung 840 Evo — это диски от 120 гигабайт до 1 «честного» терабайта, доступные в форм-факторах для подключения по SATA и mSATA. Сразу после появления они являлись одними из лучших твердотельников для домашнего использования, их цена и характерстики остаются очень привлекательными и год спустя после выхода модели.

Проблема проявляется со старыми данными, записанными более 30 дней назад. Этим же и объясняется то, почему её не обнаружили в синтетических тестах и обзорах диска, выполненных различными онлайновыми и оффлайновыми технологическими изданиями — никто специально не записывал данные и не ждал месяц, чтобы выполнить тест чтения повторно и сравнить результаты.

Злую шутку сыграла TLC NAND-память, которая хранит 3 бита в ячейке, для чего требуется корректная калибровка сразу восьми уровней напряжения, как это показано на иллюстрации ниже. Возможно, что эта калибровка для стареющих записей была выполнена неправильно. К счастью, проблема полностью решается обновлением прошивки с помощью специальной утилиты с официального сайта Samsung.

Звук является колебаниями определённой частоты, которые распространяются в окружающем источник пространстве. Эти волны достигают находящиеся рядом объекты и заставляют их испытывать вибрации. Группа исследователей Массачусетского технологического института сумела на основании этих вибраций, видимых на видеозаписи, частично восстановить исходный звук с некоторыми искажениями.

В работе Эйб Дэвис, Майкл Рубинштейн, Нил Вадхва, Гаутам Майсор, Фредо Дуранд и Уильям Фриман использовали камеру, записывающую видео с частотой несколько тысяч кадров в секунду, и такие распространённые и подверженные вибрациям предметы, как фольга пакета чипсов, листья комнатного растения, грань коробки с салфетками или стакан с водой. Найти подобную видеокамеру в быту будет достаточно сложно, но их другая техника показала, что восстановление звука возможно и с помощью обычной записи частотой 60 кадров в секунду.

Качество восстановленного звука позволяет разделять отдельные слова и имеет относительно высокие показатели отношения сигнал-шум. Восстановленные аудиозаписи даже позволяют смутно различать речь человека или использовать сервисы распознавания музыки.

В прошлую пятницу (18 апреля) Государственная Дума Российской Федерации во втором чтении приняла входящий в антитеррористический пакет законопроект №428896-6 «О внесении изменений в отдельные законодательные акты РФ», ужесточающий использование электронных платёжных систем.

В некотором роде ситуация разрешилась лучше, чем это могло случиться: от нашумевших значительных снижений лимитов для анонимных кошельков отказались. В первом же чтении предполагалось, что максимальный размер анонимного платежа не должен превышать 1 тыс. рублей, что ставило крест на электронной коммерции. Но и существующие ограничения не внушают оптимизма.

Угроза миновала: отказ от драконовских ограничений для владельцев анонимных кошельков, которые хотели ввести. Лимиты остаются прежними: остаток на кошельке анонима в любой момент времени не должен превышать 15 тыс. рублей, а общая сумма переводимых средств в месяц ограничивается 40 тыс. рублей.
Всё так же нет необходимости в идентификации при переводе денег юрлицам, ИП и госорганам, если сумма платежа составляет не более 15 тыс. рублей. Ограничение не действует, если получатель является религиозной или благотворительной организацией.
Процедура упрощённой идентификации. Пользователь может либо предоставить идентифицирующие его личность документы или их копии, либо направить сведения о себе в электронном виде, либо использовать электронную подпись для авторизации в единой системе идентификации. Упрощённая идентификация будет доступна с 1 ноября 2014 года.
Упрощённо идентифицированные могут иметь не более 60 тыс. рублей на своём кошельке и переводить не более 200 тыс. рублей в месяц. Для сравнения: размер электронных кошельков идентифицированных обычным образом составляет 100 тыс. рублей.

Печально известный баг Heartbleed, найденный в библиотеке OpenSSL, потряс индустрию программного обеспечения. Он также показал некоторые заблуждения о мире открытого софта.

1) Закон Линуса

«При достаточном количестве глаз баги выплывают на поверхность», — Эрик Рэймонд.

Закон Линуса утверждает, что с достаточным количеством пользователей и достаточным количеством разработчиков, проверяющих код, ошибки в открытом коде будут найдены и постепенно исправлены, результатом чего станет более правильный и безопасный код в сравнении с закрытым/проприетарным программным обеспечением.

Книга «Факты и заблуждения профессионального программирования» ссылается на это как на восьмое заблуждение. В книге цитируется исследование, утверждающее, что частота, с которой находятся новые баги, не увеличивается линейно с количеством проверяющих. Я считаю, что факт того, что люди плохо справляются с поиском багов в программном обеспечении, должен быть очевиден любому разработчику. В то время, как очевидные баги типа синтаксических проблем или использования антипаттернов можно легко выловить на этапе проверки кода, многие другие баги могут быть раскрыты только при использовании программы.

11 апреля исследователи компании CloudFlare опубликовали в своём блоге статью «Answering the Critical Question: Can You Get Private SSL Keys Using Heartbleed?», в которой они задались вопросом, возможно ли извлечь приватные ключи, используя нашумевшую уязвимость Heartbleed. Попытка извлечь из оперативной памяти сервера приватный ключ не увенчалась успехом. В итоге исследователи пришли к выводу, что кража SSL-сертификатов с помощью Heartbleed маловероятна:

Мы считаем, что кража приватных ключей на большинстве серверов NGINX по крайней мере крайне затруднительна и, вероятно, невозможна. Мы уверены, что даже при использовании Apache, который, как мы считаем, может быть чуть более уязвимым, и который мы в CloudFlare не используем, вероятность раскрытия SSL-ключей с помощью уязвимости Heartbleed крайне мала. Это одна из немногих хороших новостей за эту неделю.

Несколько интернет-СМИ уже растиражировали это исследование (пример) и на его основе уверенно заявили, что кража приватных ключей с помощью Heartbleed невозможна. Как оказалось, исследователи CloudFlare были неправы.