При манипуляции битов новая картинка получится другой, хотя и очень похожей на взгляд. Помню лет десять назад попадалась стеганография в каком-то текстовом формате (SVG?), когда вместо скажем «42» в некоторых местах писалось «042». Распаковщик игнорирует лидирующие нули в десятичной записи чисел и выдаёт абсолютно идентичную картинку.
Непосредственной причиной аварии на Саяно-Шушенской ГЭС были (очень сильно упрощая) оставшиеся незамеченными открутившиеся гайки:
С 08:12 происходило снижение мощности гидроагрегата № 2 по указанию ГРАРМ. При входе гидроагрегата в зону, не рекомендованную к работе, произошёл обрыв шпилек крышки турбины. Разрушение значительной части из 80 шпилек произошло вследствие усталостных явлений; на шести шпильках (из 41 обследованной) к моменту аварии отсутствовали гайки — вероятно, вследствие самораскручивания в результате вибрации (их стопорение не было предусмотрено конструкцией турбины).
Надеюсь новые турбины сразу увешивают датчиками, но умный болт можно вкрутить и в уже существующую установку в которой эти датчики предусмотрены не были.
Интересно, как болт будет знать кому посылать данные, ведь срок службы хорошего моста измеряется столетиями. Или нужно будет раз в год выезжать на место и накатывать патчи на каждую заклёпку?
Пока (пока!) болт нельзя открутить дистанционно, но плохие люди могут сымитировать отказ болтов, послав ложные сообщения, и тем самым заблокировав мост.
Создать устройство способное десятилетиями работать под открытым небом в большом диапазоне температур, от которого напрямую зависят жизни людей, пригодное для производства милионными партиями по цене соизмеримой со стоимостью железки с резьбой? А что тут такого?.
Каждая желающая быть по-настоящему суверенной страна налаживает собственное производство болтов, иначе привет санкции и риск превращения моста в тыкву.
Кризис производства полупроводников? Нет, не слышали.
Одним словом, у проблемы есть неплохое механическое решение (man «Direct Tension Indicator») и хоронить его ещё рано.
Экие вы неудобные вопросы задаёте, вы бы ещё вспомнили нашумевшую историю со взлом «русскими хакерами» SolarWinds, когда один из сотрудников по ошибке выложил файл с ключами на GitHub.
Представьте, что вы работаете менеджером в кровавом энтерпрайзе на правительство или крупное промышленное предприятие. Конкуренция невелика или отсутствует, средний возраст сотрудников под 50, все честно отсиживают 37,5 часовую рабочую неделю (спасибо профсоюзу), рисуют красивые KPI и потихоньку растут в зарплате. И тут, вдруг, выясняется, что вас взломали. Что вы выберете?
Открыто признаете, что в вашем подразделении процессы поставлены плохо, сотрудники не обучены, а аудит является ритуалом и фикцией (скандал с WireCard показал, что высокооплачиваемые аудиторы в Германии тоже работают спустя рукава). Публично покаетесь, что ваша система торчала голым задом в публичный Интернет и никто в вашей команде не следил за логами
Заявите, что были нагло взломаны русскими хакерами — не названные эксперты мамой клянутся. Тем более что указание на русских освобождает от бремени доказательства, всем же и так очевидно. Раз всё-таки взломали, значит точно русские, а отсутсвие следов в логах (которые не велись) лишь подтверждает их коварство. Ответственности нести не надо, ведь они непреодолимы как силы природы и надёжной защиты нет в принципе. Есть ненулевой шанс переложить убытки на правительство, а там, глядишь, получится выбить увеличение бюджета и расширение своего штата, чтоб уж в следующий-то раз точно дать им отпор!
Выбор очевиден. Перефразируя Вольтера, если бы русских хакеров не было, их следовало бы выдумать.
Эмигрантов в Германии много, в разных слоях общества могут быть разные мнения. Люди работающие в IT — приехали работать (а не получать пособие), при том что IT-шникам и в России жилось неплохо, так что многие из них не экономические беженцы, а приехали по этическим и политическим причинам. Знаю пару десятков человек в Мюнхене — большинство в своё время «завели трактор» и отправились искать спокойную страну с работающими законами и предсказуемыми чиновниками (ради денег надо ехать не в Германию, а в Калифорнию). Среди мюнхенских IT-шников и раньше было весьма негативное отношение к политике российского правительства и президента, а сейчас и подавно.
Поступок германского правительства в духе «бей своих, чтоб чужие боялись» это реакция на требование общественности срочно сделать что-то и желание показать какую-то деятельность. Логики тут, увы, нет, чистая политика: толпа в медиа требует действий, запрет это простое и понятное действие, значит будем запрещать.
Да и с камерой непросто — если не слишком фантазировать, а представить реальные ситуации из жизни, то вероятность попасть взглядом на низко висящий рекламный щит какой-нибудь авиакомпании с изображённым самолётным хвостом намного выше, чем шансы очутиться автомобилю на лётном поле. Может у них крылья и хвосты как раз есть в датасете — том, на котором автопилот тренируют не останавливаться перед каждым плакатом
Начиная с некоторого уровня развития автономных авто, аварии являются по-сути ачивками «дорогой водитель, поздравляем, вы смогли перехитрить всех наших аналитиков и выдумать такой юзкейз, который нашим тестировщикам и в кошмарном сне не привидится»
Это же не изделие для массового потребителя, которому нужно запоминающиеся имя вроде «iPhone 13». Далеко не советские жёсткие диски тоже имеют названия вроде Crucial CT1000MX500SSD1. Точки хоть читаемость улучшают.
Три это магическое число! Например наши влёгкую делят 500 на три даже в мирное время. Пусть другие носятся со своими «two pizza teams», мы-то знаем, что определение идеального размера команды уважающих друг-друга разработчиков производится фразой «третьим будешь?»
Помню эту историю, сперва инженеры опасались, что для покрытия магнитной краской бесконечной поверхности понадобится бесконечная масса порошка, но потом боевые советские математики нашли решение. К счастью начлаб вовремя засекретил информацию об открытии, и спирт для протирки поверхности продолжали списывать бездонными бочками (потом заменили на бутылки Клейна).
Одноатомные молекулы гелия способны просачиваться сквозь мельчайшие щели, и нет ли у гелиевых дисков ограничения по сроку службы? Например у меня есть 10 Мб НЖМД выпуска 1986 г. — в свои 36 лет он до сих пор полностью рабочий. Сможем ли мы в компьютерных музеях второй половины XXI века застать рабочую технику 2020-х годов?
При описанном анекдоте, к концу дня автодилер был бы банкротом, потому что кто-нибудь от чистого сердца подогнал ему целую фуру ковриков для салона за 100 тысяч рублей за комплект!… ну ладно, за 90… :-)
Чем-то сходный случай произошёл в начале 00-х, когда в Германии ввели залог на тару для напитков. Чтоб заставить людей сдавать в утиль пустые бутылки, а не выбрасывать их на природе, цену установили довольно высокую, например полтора литра минералки стоят 19 евроцентов + 25 центов за бутылку. И тут полиция задерживает фуру пустых новеньких PET-бутылок — их наштамповали за копейки в Эстонии и повезли сдавать в Германию. Служители закона озадаченно чесали голову — налицо мошенничество, но предъявить нечего. Товары внутри ЕС движутся свободно, ни разу не использованные бутылки соответствуют всем нормам.
Потом уж лазейку закрыли — в магазинах приёмом пустой тары стали заниматься автоматы, и для «удобства покупателей» все возвращаемые бутылки помечены специальным серым логотипом. Право на печать этого логотипа официальные производители получают в регулирующем бюро, а оно уж контролирует что бутылки используются по назначению.
При малом угле расходимости можно сделать антенну больше размера пятна и она будет собирать всю мощность. Получаем независимость от расстояния (в разумных пределах) ценой неэффективного использования краёв антенны. Если можно сделать приёмник из дешёвой металлической сетки, то почему бы и нет.
Заголовок на Хабре желтоватый, по ссылке становится ясно, что суд признал экстремистской деятельность Meta, а не саму фирму. Делать в Мете можно много чего, некоторые из этих дел суду не нравятся.
Если сходить по ссылке в оригинальной статье, то там присутсвует ключевое слово:
Сбербанк рекомендует отказаться сейчас от обновления программного обеспечения
У нас в немецкой фирме, далёкой от всякой политики, вчера думали как быть дальше с обновлениями пакетов. Решили, что бытовавшая раньше практика по возможности устанавливать последние версии (предполагая что они наиболее безопасны) уже не применима, и нужно ставить проверенные временем (пока решили несколько недель) и внимательно читать список обновлений и профильные интернет-ресурсы, где появляется информация о найденых косяках. Это потребует больше трудозатрат, но прежний процесс «npm update и в продакшн» признали слишком опасным. Он и раньше не всем нравился, но думали что мы-то маленькие и никому не интересные, так что можем себе позволить оптимизировать скорость разработки, а не безопасность.
Фрэнк Герберт, кроме известной Дюны, написал и книгу Белая Чума. Сюжет на удивление перекликающийся.
Почти не спойлер
Учёный, у которого есть все моральные права ненавидеть шайку политических борцов, создаёт и выпускает вирус. Болезнь направлена на уничтожение более широкой группы людей, которых он считает тоже ответственными. Многое идёт не так, и эпидемия приобретает намного более катастрофичные последствия, чем задумывал мститель.
Для предотвращения таких сценариев достаточно за 2 месяца найти способ долить воды в бассейн, да хоть пожарными машинами. У всех на памяти Фукусима, но там проблемы на АЭС развивались на фоне катастрофического землетрясения, когда в одночасье погибло 15 тысяч человек. К электростанции не могли долго наладить снабжение из-за завалов, часть оборудования оказалось под нанесёнными цунами обломками, а аварийная система охлаждения была расчитана на 10 часов, а не два месяца.
Надеюсь новые турбины сразу увешивают датчиками, но умный болт можно вкрутить и в уже существующую установку в которой эти датчики предусмотрены не были.
Одним словом, у проблемы есть неплохое механическое решение (man «Direct Tension Indicator») и хоронить его ещё рано.
Представьте, что вы работаете менеджером в кровавом энтерпрайзе на правительство или крупное промышленное предприятие. Конкуренция невелика или отсутствует, средний возраст сотрудников под 50, все честно отсиживают 37,5 часовую рабочую неделю (спасибо профсоюзу), рисуют красивые KPI и потихоньку растут в зарплате. И тут, вдруг, выясняется, что вас взломали. Что вы выберете?
Выбор очевиден. Перефразируя Вольтера, если бы русских хакеров не было, их следовало бы выдумать.
Поступок германского правительства в духе «бей своих, чтоб чужие боялись» это реакция на требование общественности срочно сделать что-то и желание показать какую-то деятельность. Логики тут, увы, нет, чистая политика: толпа в медиа требует действий, запрет это простое и понятное действие, значит будем запрещать.
Ярославу огромное уважение.
Чем-то сходный случай произошёл в начале 00-х, когда в Германии ввели залог на тару для напитков. Чтоб заставить людей сдавать в утиль пустые бутылки, а не выбрасывать их на природе, цену установили довольно высокую, например полтора литра минералки стоят 19 евроцентов + 25 центов за бутылку. И тут полиция задерживает фуру пустых новеньких PET-бутылок — их наштамповали за копейки в Эстонии и повезли сдавать в Германию. Служители закона озадаченно чесали голову — налицо мошенничество, но предъявить нечего. Товары внутри ЕС движутся свободно, ни разу не использованные бутылки соответствуют всем нормам.
Потом уж лазейку закрыли — в магазинах приёмом пустой тары стали заниматься автоматы, и для «удобства покупателей» все возвращаемые бутылки помечены специальным серым логотипом. Право на печать этого логотипа официальные производители получают в регулирующем бюро, а оно уж контролирует что бутылки используются по назначению.
У нас в немецкой фирме, далёкой от всякой политики, вчера думали как быть дальше с обновлениями пакетов. Решили, что бытовавшая раньше практика по возможности устанавливать последние версии (предполагая что они наиболее безопасны) уже не применима, и нужно ставить проверенные временем (пока решили несколько недель) и внимательно читать список обновлений и профильные интернет-ресурсы, где появляется информация о найденых косяках. Это потребует больше трудозатрат, но прежний процесс «npm update и в продакшн» признали слишком опасным. Он и раньше не всем нравился, но думали что мы-то маленькие и никому не интересные, так что можем себе позволить оптимизировать скорость разработки, а не безопасность.