Сейчас сайт снова должен быть доступен из сетей российских провайдеров в штатном режиме. Так как некоторое время назад многочисленные сети (миллионы IP-адресов) попали под блокировку, в том числе, и подсеть с адресами dxdt.ru, пришлось добавить IP-адресов сайту. Это делается при помощи внесения дополнительных A-записей в DNS. Я добавил ещё три адреса, сделав на соответствующих узлах [&]

https://dxdt.ru/2018/05/08/8511/

Довольно давно я писал про ультразвуковые излучатели, которые позволяют модулировать звуковые волны в слышимом диапазоне, наводя голос в заданном секторе пространства. Сейчас голосовое управление присутствует во многих устройствах. Например, является штатной возможностью смартфонов. Естественно, аналогичным способом, с помощью ультразвука, наводить нужные голосовые команды можно непосредственно в микрофоне смартфона. При этом, находящиеся рядом люди ничего не [&]

https://dxdt.ru/2018/05/04/8508/

Очередная новость про блокировки сообщает, что, якобы, Amazon запретил использовать свои сети в качестве прокси (варианты: использовать для обхода блокировок и др.). Сообщения сопровождаются ссылкой на публикацию AWS (Amazon Web Services), где, впрочем, рассказывается о другом. О чём идет речь? Действительно, существует схема маскировки имени сервиса, под названием Domain Fronting. Схема построена на архитектурной особенности [&]

https://dxdt.ru/2018/05/02/8500/

Пишут, что шифры, предложенные АНБ, очередной раз не утвердили в качестве стандартов ISO (для Интернета вещей). Как следует из неофициальных публикаций, мотивируют решение против шифров АНБ тем, что агентство могло внести в них бэкдоры. Такая мотивировка сейчас популярна и привлекательна для СМИ, но каких-то внятных описаний бэкдоров, конечно, не предлагается. Шифры Speck и Simon  [&]

https://dxdt.ru/2018/05/01/8497/

Сейчас могут наблюдаться проблемы с доступом к dxdt.ru из сетей российских провайдеров. По возможности, используйте ссылки только с прямым указанием HTTPS (в принципе, только такие ссылки и должны бы быть, сайт давно использует HTTPS в качестве основного протокола, но кое-где остались и небезопасные).

https://dxdt.ru/2018/04/23/8494/

Протокол Диффи-Хеллмана (DH)  одна из основ современной практической криптографии, да и не только современной: на этом же протоколе базируется и ряд предлагаемых постквантовых криптосистем. Сейчас часто приходится слышать, что, при использовании данного протокола, симметричные криптографические ключи есть только у клиентов  тут имеются в виду стороны, которые договариваются о симметричном ключе, используя некоторый центральный [&]

https://dxdt.ru/2018/04/12/8487/

Ракета ко Дню Космонавтики. (А. Соколов.)

https://dxdt.ru/2018/04/12/8484/

Cloudflare официально запустили сервис DNS-резолвинга 1.1.1.1 (это IP-адрес, второй: 1.0.0.1). Резолвер работал под этим адресом уже некоторое время, но Cloudflare широко заявили о нём только первого апреля (такая вот шутка). Особенности сервиса: заявлена поддержка и DNS-over-TLS, и даже DNS-over-HTTPS (есть и такой новый протокол). По адресу 1.1.1.1  доступен веб-сайт. При этом 1.1.1.1 в глобальной [&]

https://dxdt.ru/2018/04/02/8481/

Новая версия протокола TLS 1.3 в ближайшее время получит статус рекомендации (статус уже одобрен). Я написал статью с обзором этого нового протокола. Он действительно новый, потому что от TLS 1.2 отличается радикально. Статья  TLS 1.3: на пути к внедрению.

https://dxdt.ru/2018/03/28/8476/

Пишут, Израиль официально подтвердил, что в 2007 году нанёс удар по ядерному объекту на территории Сирии. Речь про удар 6 сентября 2007 года, когда разрушили большое защищённое строение. С этим событием связана первая волна сообщений о сверхсовременных средствах РЭБ, которые использовали израильские ВВС для противодействия силам ПВО: обсуждалось, что эти комплексы РЭБ не просто позволяют [&]

https://dxdt.ru/2018/03/22/8474/

Немного теорий заговора. Сетевого уровня. Маршрутизаторы  эффективное направление атак на сети, которые являются сегментами глобальной Сети. В подавляющем большинстве случаев, если погасить несколько умело выбранных маршрутизаторов, сеть падает полностью, несмотря на попытки резервирования, предпринятые при проектировании и построении сегмента. Хрестоматийная ситуация: резервные маршрутизаторы не справляются с изменившейся конфигурацией сети; причин может быть много разных [&]

https://dxdt.ru/2018/03/08/8469/

SpaceX начали выводить на орбиту спутники связи, предназначенные для реализации проекта глобального беспроводного доступа к Интернету. А нам, конечно, интересно подумать над занимательными побочными эффектами данного масштабного начинания. Один из этих эффектов такой: так как это спутники связи, на борту у них есть приёмники, передатчики и антенны. При этом, так как требуется организовать широкополосную многоканальную [&]

https://dxdt.ru/2018/02/24/8465/

В заметке, объясняющей, как работает GPS-спуфинг (подделка сигнала GPS, либо другой спутниковой навигационной системы), упомянута группа приёмников, попавших под одну и ту же помеху. Например, несколько приёмников под воздействием простого спуфинга (из одного источника) переместятся в одну виртуальную точку, но, так как расстояние от конкретного приёмника до источника помехи может различаться, получат рассогласование GPS-времени. Это [&]

https://dxdt.ru/2018/02/12/8459/

Популярная тема: антивирус, установленный на компьютере пользователя, обычно имеет полный доступ к дискам и оперативной памяти  соответственно, может забирать произвольные файлы, наверняка секретные, и отправлять их куда-то в облако. Отдельный вопрос: кто держит конфиденциальные или даже секретные файлы на компьютере, работающем под управлением антивируса; как ни странно, такое случается нередко, поэтому оставим вопрос за [&]

https://dxdt.ru/2018/01/27/8448/

Ещё немного о навигации: из NASA сообщают, что успешно на практике использовали рентгеновские пульсары для определения положения аппарата в космическом пространстве. В качестве приёмника сигналов послужила рентгеновская обсерватория NICER, установленная на борту Международной космической станции, а сам эксперимент называется SEXTANT (Station Explorer for X-ray Timing and Navigation Technology). Логика работы данного прототипа навигационной системы такая [&]

https://dxdt.ru/2018/01/17/8444/

Подделка сигнала GPS (GPS-спуфинг) Помехи GPS GPS, спуфинг и электронные подписи ГЛОНАСС и защищённость GPS Открытый GPS – помехи на местах

https://dxdt.ru/2018/01/12/8442/

Время традиционной новогодней записки на dxdt.ru. На этот раз завершается 2017 год, в котором число записок, опубликованных на dxdt.ru, уменьшилось радикально. Мне это не нравится, но что с этим делать я пока не придумал. Я не придумал даже какого-то существенного объяснения данному феномену. Обычно, в новогодней записке я пишу, что хорошо бы как-то увеличить число [&]

https://dxdt.ru/2017/12/31/8435/

Прошло три года с тех пор, как я сделал на dxdt.ru HTTPS основным протоколом. До сих пор на запросы по URL, начинающимся с http://, веб-сервер отвечает редиректом (301) на соответствующий HTTPS-адрес. То есть, HTTP всё ещё поддерживается в качестве точки входа. При этом в ответах сервера присутствуют заголовки HSTS, соответственно, браузер, однажды обратившись по HTTPS, [&]

https://dxdt.ru/2017/11/21/8428/

Около года назад я кратко описывал возможную атаку на протокол биткойн, основанную на быстром вычислении дискретного логарифма при помощи квантового компьютера, что ломает подпись ECDSA. Вот, появилась весьма подробная научная публикация на эту же тему: Quantum attacks on Bitcoin, and how to protect against them  в работе рассматриваются и квантовые атака на алгоритм доказательства [&]

https://dxdt.ru/2017/11/09/8423/

Пробую постепенно переводить dxdt.ru на HTTPS, в качестве основного протокола. Получил и уже установил на сервер SSL-сертификат от хорошо известного (браузерам) удостоверяющего центра COMODO. Раньше использовался сертификат, выпущенный моим собственным УЦ, который, естественно, в стандартный браузерный набор корней не входит. Поэтому, при обращении по HTTPS, можно было наблюдать предупреждение системы безопасности (если только корень моего [&]

http://dxdt.ru/2014/11/20/7037/