Всё жду, обвалится доллар до 24,5, как мы там напредсказывали 1,5 года назад, или нет? Хотя срок обвала прошёл, да и сальдо внешнеторгового баланса у нас уменьшилось (что само по себе должно повлечь рост валюты относительно рубля), пока планка в 36-37 рублей не преодолена, предсказание ещё может осуществится.
Вдруг я ясновидящий?
 

Посылаю лучи ненависти, и прекращаю пользоваться сервисом блогов liveinternet.ru . Эти товарищи просто неадекваты. В ответ на сообщение о том, что у них используется устаревшая (небезопасная) версия протокола https, они сказали, что буковка "s" на конце протокола свидетельствует о безопасном соединении.
А потом их начальник повторил это ещё раз :)
Тупее я видел службу поддержки только у Cloudflare, Доктора Веба и сайта ГосУслуги. Пожалуй, на госуслуги даже умнее.

Мда. https у нас безопасен.
То-то недавно у РЖД хакеры украли 200 тысяч данных о кредитных картах клиентов как раз через уязвимость в реализации https в библиотеке OpenSSL (немного подробнее здесь или здесь), крупные сайты, в том числе yahoo.com и mozilla.org меняют свои сертификаты, а в версии TLS 1.0 не осталось ни одного нескомпрометированного блочного шифра, потому что сама блочная схема шифрования, применяемая в TLS 1.0, оказалась скомпрометирована. А единственный поточный шифр RC4 сам оказался нестойким.
Да и в TLS даже версии 1.2, как оказалась, та же OpenSSL подвержена параметрическим атакам на замеры времени шифрования, по которой теоретически можно восстановить часть зашифрованных данных.
Мда, очень безопасный https. Надо купить себе футболку с буковокой "s", и я тоже стану безопасным :)))

В общем, переключаюсь на шифр AES 128 GCM по умолчанию, его, кажется, ещё не взломали. И больше никаких liveinternet.ru .
 

Прочитал небольшой обзор судебных решений http://emeliyannikov.blogspot.ru/2014/01/blog-post_24.html и ужаснулся.

Вы только представьте себе. Конституцией РФ декларировано право на тайну связи, которая может быть ограничена только решением суда. Это значит, что даже сам человек не может её ограничить, то есть отказаться от этого права.
И что?

Оказывается, электронная переписка не отнесена Правительством к услугам связи.

И теперь эта жёсткая норма Конституции начинает толковаться в контексте постановления Правительства РФ в том смысле, что раз электронная переписка - не услуга связи, значит и тайна на эту переписку не распространяется, так как и вообще и не переписка это вовсе.

Вдумайтесь. То, что написано в постановлении Правительства РФ, которое не может никак ни изменять Конституцию, ни толковать её, фактически используется для ограничения прав и свобод граждан.


Как известно, Конституция запрещает проведение медицинских опытов на людях без их согласия.
Представьте себе, если в следующий раз Правительство напишет, что медицинскими экспериментами (опытами) считаются действия медиков по изучению действия лекарств на человека.
А медики начнут хватать людей на улицах и говорить, что раз изучение самого человека не подпадает под определение медицинских экспериментов, то и требовать с человека согласия на проведение исследований не нужно.

Аналогично можно переопределить любую статью Конституции только лишь одной фразой в постановлении Правительства.

Дело не в тайне связи. Дело в прецеденте. Таким образом пытаются продавить новый инструмент, по которому любое право человека сможет быть окончательно обесценено и превращено в игрушку чиновника.

Как известно, в протоколах, использующихся при установлении защищённого соединения по https есть уже давно (несколько лет) известные уязвимости.

Так, схемы шифрования для блочных шифров были скомпрометированы атаками BEAST и Lucky13 (на демонстрации в 2011 году аутентификационные данные были украдены за пару минут), причём неважно, что используются стойкие криптографические примитивы, а единственный поточный алгоритм RC4 показал слабость как криптографический примитив (данные могут быть украдены за пару дней, если злоумышленникам везёт).

Атаки на блочные шифры закрыты в протоколах версии TLS 1.1 и выше. Казалось бы, зачем дело стало?

Однако как оказалось не всё так просто:
1. Отключив поддержку TLS ниже версии 1.1 мы до сих пор не сможем зайти на многие сайты, такие как yandex.ru, webmoney.ru, vk.com.
2. Некоторые сайты функционируют только на протоколах с щифрованием RC4, а некоторые - только на блочных шифрах.

Как пользователю защититься от этих атак?

1. Прежде всего, рассмотрим момент, связанный с отключением TLS ниже 1.1, хотя сейчас известные мне российские серверы и не позволяют работать в таких режимах. В браузере FireFox это делается путём входа на страницу about:config . После этого нужно ввести в настройку security.tls.version.min цифру 2 (0 - SSL 3.0, 1 - TLS 1.0, 2 - TLS 1.1, 3 - TLS 1.2).

Далее, необходимо разрешить работу с TLS высоких версий. Там же меняем настройку security.tls.version.max на цифру 3.
Теперь коннект с любым сервером, который будет поддерживать новые протоколы, будет идти по ним.

2. Все атаки связаны с отсылкой из браузера стороннего трафика.

Поэтому, по возможности, отключаем такие плагины, как Java, Silverlight.
Устаналиваем расширение NoScript, по умолчанию блокирующее выполнение JavaScript (разрешается потом для каждого сайта в отдельности).
Стараемся не открывать на других вкладках незнакомые сайты одновременно с работой на сайтах, защищённых https и важных для нас, например, в платёжных системах.
Если есть возможность, используем двухфакторную аутентификацию (электронные ключи, таблицы кодов, подтверждение платежей по sms)

3. Атаки на протокол RC4 связаны с тем, что первые несколько тысяч байт гаммы шифра являются не совсем случайными.
Отодвинув назад аутентификационные данные, пересылаемые в сообщении, мы можем защитить их.

Такую работу может проделать расширение FireFox https://addons.mozilla.org/ru/firefox/addon/http-useragent-cleaner/versions/ (скачивайте версию 0.3.3.4) в режиме "забой" фильтра "User-Agent" (после установки дополнения щёлкаем в "User-Agent" в столбцах "Текущий" и "Запомненный", пока не появится слово "забой").

Данное расширение в этом режиме вставит в http-заголовке "User-Agent" дополнительные псевдослучайные данные, отодвинув значимую информацию за рискованную зону сообщения.

Путин опять за своё. Умеет же закрывая заводы говорить, что строит новые, вот и школы закрывает, а потом... ой.

http://kremlin.ru/news/19825

"Есть ещё одна проблема, которую нужно решать безотлагательно. Уже сейчас занятия идут во многих школах в две смены: почти четверть российских школ, а в городах почти половина работает по такой системе. А в ближайшие 5–6 лет благодаря позитивной демографической динамике число школьников возрастёт на миллион."

Как мы видим, школы, якобы благодаря суровой рождаемости, работают в две смены, не справляются. Как в нашей стране жить-то хорошо! Детей прямо полно!

Путин, однако, опять лукавит.
Детей-то не намного больше.
Это школ меньше. Берём статистику Росстата, http://www.gks.ru/free_doc/new_site/population/obraz/o-obr1.htm . Смотрим.

В 80-ом году, в начале учебного года было 74,8 тыс. школ по стране.
На начало 2000/2001 уч. года - 68,1 тыс. школ.
На начало 2012/2013 уч. года - 46,2 тыс. школ.

Не удивительно, что школы работают в две смены. Сокращение школ с 2000-ого года составило 1,4740 раз.
Учась в 90-х годах, я тоже во 2-ом классе ходил "во вторую смену". Так что количество детей, собственно, могло и вообще не возрасти, а сказать, что школы работают в две смены и так можно.

Товарищ Путин, ты бы хоть Росстат немного поприжал бы, а то публикует, понимаешь ли, статистику. Даже при Ельцине такого бардака не было, чтоб статистику публиковали!

Вот так из того, что многие журналисты назвали бы "преступление власти" (сокращение школ) делается бум рождаемости.

Про медицинское страхование даже писать не буду: у нас в больнице очередь к офтальмологу: в начале декабря на январь записывают. Причём, после платной хирургической операции на веке глаза.
Я так понимаю, со школами ситуация аналогичная, судя по этим бравурным речам.

А ведь как красиво говорить научился, "благодаря позитивной демографической динамике"!

Посмотрел стандарт на хеш-функцию ГОСТ 34.11-2012. Ну, сначала почти плохо стало от всяких "кольцо вычетов по модулу 2^n", потом разобрался, что сложными словами говорят элементарные вестчи. За день написал. Правда, медленно, можно было быстрее.
Теперь моя программа напоминания о времени отдыха умеет ещё и хеш по ГОСТ 34.11-2012 делать http://relaxtime.8vs.ru/
:))))

Свобода слова в США продолжается: "самостоятельно" закрылся очередной сервис, не желающий давать перехват траффика своих пользователей властям США. Недавно, как вы помните, закрылся ещё один ( http://vinfdsc.livejournal.com/65045.html ).

Источник:

http://www.exploit.in/modules.php?name=news&file=view&news_id=6597

 VPN-провайдер CryptoSeal Privacy прекратил обслуживание пользователей по тем же причинам, по которым это сделал почтовый сервис Lavabit. Владельцы VPN-сервиса отказались сотрудничать с АНБ США. В такой ситуации не оставалось выбора, кроме как остановить работу.

     В официальном заявлении компании сказано, что все криптографические ключи уже удалены. Поскольку сервис не поддерживал ведение логов, то все записи об активности пользователей теперь уничтожены настолько надежно, насколько компания могла это обеспечить.

     «По существу, сервис был создан исходя из определенного понимания текущих законов США, — пишут создатели сайта, — и возможно, что это понимание сейчас не действительно. Поскольку мы являемся американской компанией и полностью подчиняемся американским законам, но при этом хотим защитить приватность наших пользователей, дальнейшее предоставление услуги частного VPN-сервиса становится невозможным».

     Владельцы CryptoSeal Privacy апеллируют к делу Lavabit, по которому опубликованы некоторые судебные документы. Согласно мнению американской Фемиды, если провайдер интернет-сервиса не обеспечивает властям доступ к информации пользователей в реальном времени, то они имеют право потребовать криптографические ключи через суд, и провайдер обязан их предоставить.

     В случае CryptoSeal выдача криптографических ключей означает полную компрометацию системы. Владельцы сервиса не могли этого допустить — и поэтому пошли на превентивные меры, то есть на закрытие сервиса.

http://www.gazeta.ru/social/2013/09/16/5654345.shtml

Источник агентства PrimaMedia на судоремонтном заводе «Звезда» уточнил, что задымление произошло в цистерне главного балласта АПЛ. «При вскрытии решетки цистерны главного балласта (ЦГБ) газорезкой загорелось старое покрытие внутри цистерны (отслоившаяся краска). Возможно, внутри ЦГБ горит не только краска, но и кабели, резиновое покрытие. Силами экипажа пожар потушить не удалось, так что вызвали пожарных из ГО Большой Камень», — сообщал информированный источник на заводе.

По его словам, когда на атомной субмарине загорелась прошивка, рабочие попытались воспользоваться огнетушителем, однако в нем не оказалось пены.

http://avtotransport.org/page3192.html

Если случится задымление, то специальные приборы смогут замерить превышение норм содержания вредных веществ, и затем автоматически кислород будет подаваться через систему вентиляции на станцию метрополитена или даже в конкретный вагона.

Т.е. без задымлений обойтись уже не смогут.

Особенно забавно будет во время пожара в вагоне, когда, обнаружив задымление, система начнёт поддув кисолородом горящего материала. Гори ярче!

Как оказалось, немецкие датчики стоят в нашем ПАК ФА - самолёте 5-ого поколения.

По утверждениям экспертов, в самолетах Як-130 и Ан-70 применены датчики давления фирмы "Кулайт" (США), в системе регулирования двигателя Су-35 и двигателя для ПАК ФА используются датчики немецкой фирмы "ADZ Nagano", в Як-130 и Бе-200 - датчики "Аукситрол" (Франция).

Отсюда http://promved.ru/next/article/?id=2478

Если правда - то это очень плохо.

Недавно в США закрыли сервис шифрованной почты, которым пользовался Сноуден.

Потом закрылся ещё один такой же сервис... но уже сам.

 В Silent Circle заявили, что "вдохновлены" решением Lavabit и поддерживают его. При этом, в Silent Circle подчеркивают, что угроз от властей они не получали, хотя явных причин закрытия тоже не называют. "Мы не получали исков и вызовов в прокуратуру, ордеров на обыск и писем от силовых ведомств. Но мы действуем на упреждение и закрываемся уже сейчас", - говорится в заявляении сервиса. В заявлении Silent Circle сказано, что сервис "хочет быть на 100% чистым перед своими клиентами, а не извиняться потом".

Демократия!

Завтра еду в Москву, давать в УВД пояснения против ООО "Доктор Веб".