Современные браузеры поддерживают функцию HTTP Strict Transport Security (HSTS). Флаг HSTS показывает, что с определённого домена нужно запрашивать шифрованную HTTPS-версию — даже если переход осуществляется по HTTP, а не HTTPS. Механизм нужен для обеспечения дополнительного уровня безопасности: браузер мог бы запросить HTTP-версию страницы, которую легко прослушать или подменить. Так можно избежать некоторых атак с понижением уровня защиты и перехват куки.

Данные, что у конкретного домена был установленный флаг HSTS, сохраняются в браузере пользователя. Это логическая переменная (true/false). Это не куки-файлы, а информация о безопасности, поэтому браузеры относятся к ней иначе. О слежении с помощью куки хорошо известно. Пользователь может зайти в настройки браузера и удалить те куки, которые ему не нравятся. Есть отдельные дополнения, которые запрещают приём куки от доменов маркетинговых компаний. Очистка настроек HSTS не так прозрачна — в браузерах можно удалить лишь все флаги для всех сайтов сразу. В январе Сэм Гринхал продемонстрировал, что с помощью HSTS можно создать суперкуки, которые не так легко удалить.

В прошлом месяце Янь Чжу показала на конференции ToorCon в Сан-Диего Sniffly. Проект использует HSTS и Content Security Policy для того, чтобы определить, какие сайты из списка пользователь уже посетил.

Чаще всего от слова «робот» в голове возникает образ гумманоида, который может выполнять те же задачи, что и человек. Но и для человечества могут быть полезными и другие формы тел рукотворных помощников. Исследователи из Массачусетского технологического института разработали проект LineFORM. Это робот, который выглядит как змея, способная принимать различные формы в трёхмерном пространстве. Проект носит статус концепта. В его рамках исследователи пытались представить, как подобная форма может использоваться в реальной жизни. И они нашли несколько интересных применений.

Доля Windows 10 достигла заметных значений, но рост замедляется

В редеющих рядах пользователей Windows 7 и 8/8.1 знакомо назойливое уведомление о бесплатном обновлении до Windows 10. Эта настойчивость даёт свои плоды. Согласно данным NetMarketShare, Windows 10 установлена уже на 7,94 % компьютеров. Данные игрового сервиса Steam ещё выше: каждый четвёртый геймер пользуется «десяткой». Но проникновение новой операционки Microsoft заметно замедляется. Поэтому в Редмонде решили со следующего года доставлять обновление до «десятки» в качестве рекомендуемого.

18 августа на форуме IDF 2015 компания Intel впервые продемонстрировала память на технологии 3D XPoint (кросспойнт). Уже в следующем году накопители с использованием этого типа памяти появятся на рынке под торговой маркой Optane. Сообщается, что это принципиально новый тип памяти, который отличается от флэш-памяти твердотельных накопителей. 3D XPoint должен быть в тысячу раз быстрее NAND и в выдерживать в тысячу раз больше циклов записи. Новый тип памяти обладает на порядок большей плотностью данных.

Но Intel и Micron — вторая компания, в сотрудничестве с которой была создана технология — скрывают как принцип работы новой памяти, так и реальные приросты производительности.

Неделю назад на Twitch был запущен канал Twitch Installs Arch Linux. Как следует из названия, на нём демонстрировалась попытка установить операционную систему Arch Linux. Установка этой операционки может напугать новичка отсутствием графического инсталлятора и необходимостью читать документацию для установки многих простейших функций. Но особенность канала состоит в том, что происходящее на экране полностью интерактивно и зависит исключительно от воли зрителей. Любой желающий голосует, и раз в десять секунд выбирается самое популярное нажатие клавиши. Затем действие выполняется на подопытной виртуальной машине.

Для участников поставили множество целей. На разметку диска и установку файлов самого «Арча» ушло примерно три часа. Выполняемое ушло далеко от простой установки операционки. По техническим причинам стрим обрывался несколько раз: это были и вопросы ботоводства, и DDoS, и даже обрывы оптоволоконных линий связи. За неделю зрители канала успели добиться многого.

Некоторые восприняли отсутствие ограничений на хранилище буквально

Компания Microsoft понижает место в облачном хранилище OneDrive как для бесплатных тарифов, так и для пользователей подписок. Исчезают две опции для покупки пространства на OneDrive. Также сегодня стало известно, что Microsoft повысит цены на свои продукты для пользователей из России.

2 ноября 2000 года в 10:52 по московскому времени экипаж космического корабля «Союз ТМ-31» пристыковался к кормовому узлу служебного модуля «Звезда». С этого момента и по сей день вот уже 15 лет на борту Международной космической станции постоянно находятся люди.

Фотография слева: Конфигурация МКС в декабре 2000 года, НАСА

Авторы описывают эксперимент как «коллективную текстовую хоррор-игру»

Заглушка канала в ожидании трансляции

Сегодня, 31 октября, в 23:00 по московскому времени будет запущен эксперимент на видеостриминговой платформе Twtich.tv. Зрители канала Twitch Installs Arch Linux попытаются установить операционную систему Arch Linux. Видео происходящего будет транслироваться на сайте. Раз в десять секунд в чате будет выбираться самое популярное нажатие клавиши, а затем оно будет выполнено на виртуальной машине, на которую происходит установка.

Институт биологической кибернетики общества Макса Планка создал комнату виртуальной реальности с симуляцией перегрузок. Достигается это с помощью системы кабелей, на которых подвешено кресло с пользователем. Восемь тросов двигают кресло, заставляя пассажира испытывать реалистичные перегрузки. Размеры помещения, в котором всё это происходит, составляют 5 м × 8 м × 5 м. Придётся потрудиться, чтобы уместить подобную установку в гостиной.

Согласно сюжету трилогии «Назад в будущее», сегодня обычный американский старшеклассник образца 1985 года совершит путешествие во времени на 30 лет и проведёт день в необычном для него окружении будущего. В отличие от многочисленных предыдущих случаев, когда в Сети возникали изменённые варианты кадра из кинофильма, сегодняшняя дата является настоящей.

Некоторые компании будут праздновать сегодняшнюю дату. Это как изображённая в фильме Pepsi с необычной формой бутылки, так и площадки проката и продажи видео. Последние будут продавать специальные издания фильма. Все три фильма принесли почти миллиард долларов кассовых сборов при бюджете в 99 миллионов. Они до сих пор приносят доход. Что же касается будущего самой франшизы, то позиция Роберта Земекиса хорошо известна. Он пообещал, что будет блокировать любые попытки сделать римейк или фильм-продолжение.

А к концу 2016 года из Firefox уберут поддержку NPAPI

Firefox 42, следующая версия браузера от Mozilla, будет доступен как в виде 32-битного приложения, так и в качестве 64-разрядной программы. Последняя опциональная и доступная только на сервере FTP версия будет использовать преимущества архитектуры x86-64 (AMD64/Intel 64). К примеру, она сможет адресовать больше 4 ГиБ памяти. На данный момент под Windows есть только 32-разрядная сборка Firefox. Для пользователей Linux и Mac OS 64-битный Firefox доступен уже давно. Firefox 42 выходит 3 ноября этого года.

Первая вечная блокировка по вступившим в силу 1 мая поправкам

Сегодня Мосгорсуд навсегда заблокировал доступ к торрент-трекеру Rutor.org и двенадцати другим «пиратским» ресурсам, сообщает РАПСИ. Эта блокировка вечна, то есть она не будет снята даже при удалении проблемного контента или удовлетворении иных требований суда.

В ближайшие недели подобное может случиться и с RuTracker.org. Последний является не только самым популярным торрент-трекером в ряде русскоговорящих стран, но и одним из самых посещаемых сайтов России.

Представители международной некоммерческой организации Lunar Mission One предложили рядовым реддиторам выбрать одну картинку, которая отправится на Луну в рамках первого запуска компании. С отрывом (4026 очков и несколько других комментариев с той же картинкой) финишировало изображение слева, автором которого является Педро Дионизиу. С другими претендентами можно ознакомиться после ката.

Lunar Mission One — это некоммерческая попытка беспилотной высадки на Луну и выполнения нескольких научных задач за счёт краудфандинга. Программа привлекла внимание в 2014 году после того, как пользователи краудфандинговой площадки Kickstarter скинулись на проведение первой стадии проекта. Тогда минимальная цель была пробита: бэкеры пожертвовали 672 тысячи фунтов или примерно миллион долларов. Всего проекту требуется порядка 500 миллионов фунтов (≈770 млн. $). Эту сумму планируется собрать у обычных людей продажей возможности отправить на Луну любую информацию.

Параллельно с началом выбора картинок глава Lunar Mission One дал интервью в подреддите /r/IAmA, в котором он ответил на вопросы реддиторов. Таким образом, проходила заметная акция по связям с общественностью.

Surface Pro 4, Surface Book, Lumia 950 и 950 XL, Band 2 и HoloLens

Вчера компания Microsoft провела презентацию сразу нескольких продуктов. Это новые планшеты-гибриды Surface и Surface Book, новые смартфоны Lumia, умные часы Band и версия шлема виртуальной реальности HoloLens для разработчиков. Показанные новинки — это не только «прокачанные» по характеристикам модели уже выпускавшейся ранее электроники. Есть и несколько интересных нововведений.

«Энигма» — это серия немецких электромеханических роторных шифровальных машин, которые использовались с двадцатых годов прошлого века. В том числе время активной передачи зашифрованных на «Энигме» сообщений попадает на период Второй мировой войны. В связи с этим появилась огромная практическая ценность взлома шифрования «Энигмы».

Для взлома кодов «Энигмы» польское Бюро шифров разработало Криптологическую бомбу, с помощью которой осуществлялся взлом сообщений. Всего было создано шесть машин под шесть комбинаций роторов, которые имели ограниченную сферу применения из-за специфичности условий, предъявляемых к зашифрованному сообщению. Машины быстро потеряли смысл с вводом новых роторов, а создать ещё 54 «бомбы» у польской стороны не было ресурсов. После этого пришлось вернуться к ручным методам — листам Зыгальского. С учётом польских наработок была создана более совершенная Bombe, электромеханическая машина, которую чаще всего связывают с личностью Алана Тьюринга. Всего было построено порядка полутора сотен британских «Бомб». После окончания Второй мировой войны почти все «Бомбы» были уничтожены по соображениям секретности.

Хотя в свободном обращении есть документация по устройству, успешные попытки воссоздать «Бомбу» можно пересчитать по пальцам одной руки. Это, к примеру, работоспособная реконструкция Bombe Rebuild Project команды любителей под руководством Джона Харпера. На создание реплики ушло 13 лет. Вчера в сети свой куда более скромный проект опубликовал любитель из Новой Зеландии. Это эмулятор из трёх роторов. В реальной «Бомбе» было 26 соединённых между собой троек.

Интернет — это глобальное объединение компьютерных сетей. Преследуя различные цели, можно попробовать нарисовать форму некоторых структур этой сложной системы, но полученное трудно назвать наглядным.

Облака мы видим каждый день, серверы хотя бы на картинках, линии связи тоже знакомы многим. Если нужна иллюстрация для этих понятий, то иконка найдётся. А вот с Интернетом в сознании не ассоциируется никакой ясный образ, который можно было бы потрогать руками. Поэтому особенный интерес представляет то, как Интернет изображают на диаграммах и схемах.

В мире есть одна форма иконки облака. Это две пары окружностей диаметром по 1 и 1,6, расположенных в золотой пропорции. Если компания предоставляет какие-либо услуги в области облачных вычислений, то иконка почти всегда имеет эту форму, меняется лишь цвет и текстура. Как заметил Ноа Вельтман, Интернет в патентах изображают по-разному. Ниже собраны примеры.

19 сентября получила огласку информация о баге Chrome. Браузер аварийно завершается, если в адресную строку ввести последовательность из 16 символов. В Google уже знают о баге, хотя обнаруживший не получил денежное вознаграждение — это не уязвимость безопасности. Природа ошибки связана с некорректной обработкой нулевого байта. Атаку можно сравнить с похожим случаем, когда Skype после вставки 8 символов ломался полностью: клиент завершался и больше не запускался. Chrome понадобилось 16, ровно в два раза больше.

Баг работает не только в самом браузере Chrome, но и в программах, использующих его движок — это как другие браузеры и сборки Chromium, так и Steam, клиенты мессенджера Slack и так далее. Для падения браузера нужно вставить ссылку в адресную строку, но также сработает наведение указателя мыши на гиперссылку с проблемным кодом. Последний факт уже используют для создания игр, которые наказывают падением браузера.

Мультикоптеры — это не просто дорогие игрушки, которые иногда могут снимать красивые ролики и фотографии с закреплённой на них камеры. Беспилотникам можно придумать куда больше применений, чем доставка лёгких грузов. Мультикоптеры с лёгкостью выполняют сложные и точные движения, они достают заданные точки в пространстве, огибая препятствия, и зависают в пространстве. К недостаткам можно отнести низкую массу полезной нагрузки. Как демонстрируют исследователи Швейцарской высшей технической школы Цюриха, квадрокоптеры в состоянии сообща работать с верёвкой и построить мост, по которому сможет пройти человек.

В Сети набирают обороты видеотрансляции написания кода

Удивительно, но многие убивают время не за видеоиграми, а за просмотром, как в них играют другие. При этом у зрителей часто есть и техническая возможность самим запустить игру, а иногда и сама игра пылится где-то на полке или в цифровой библиотеке. Но вместо этого смотрящие сидят за компьютером и наблюдают, как играет кто-то другой и иногда разбавляет происходящее собственными комментариями. Речь даже не идёт о киберспорте. Почему-то прямо сейчас тысячи людей наблюдают за самым обычным геймплеем.

Исследователь нашёл в пятой версии операционной системы Android уязвимость, которая позволяет вызвать отказ системы и разблокирование без ввода пароля экрана блокировки. Для этого понадобилось всего лишь перегрузить поле ввода пароля большим количеством символов. Видеоролик выше имеет длину 8 минут 46 секунд. Это означает, что знакомый с последовательностью действий может разблокировать смартфон при наличии физического доступа к нему примерно за 10 минут или меньше. Далее злоумышленник может выполнить любое действие, права на которое были у владельца смартфона.