Искусство защиты по Андерсону

(Март 2001)

Большинство систем безопасности не срабатывает так, как положено, не по той причине, что их механизмы защиты слабы, а из-за неправильного применения этих механизмов. Желательно представлять, как выглядит правильное использование средств защиты.

Sec-Eng-1st-Ed

Американским издательством Wiley со дня на день должна быть выпущена в продажу интереснейшая книга Росса Андерсона «Инженерия безопасности. Руководство по созданию надежных распределенных систем» (Ross Anderson, «Security Engineering: A Guide to Building Dependable Distributed Systems», 2001, John Wiley & Sons, 640 pages).

Выход книги ожидался еще в феврале (2001), но что-то там застопорилось и срок слегка перенесли. Но это, впрочем, абсолютно несущественно. Главное — привлечь к публикации внимание интересующейся общественности, поскольку ничего похожего отдельной книгой пока что в мире не выходило.

RJA-1990-s

Англичанин Росс Андерсон — личность в мире защиты информации весьма известная, поскольку с начала 90-х ученый каждый год публикует яркие и заметные исследовательские работы. Около десяти лет он работает в Компьютерной лаборатории Кембриджского университета, последние лет пять здесь же в Кембридже читает студентам лекции по криптографии и компьютерной безопасности.

Самый замечательный дар Андерсона, наверное, это умение взглянуть на задачу «по-другому», что практически всегда позволяет ему вскрыть какие-то новые, ранее не освещавшиеся аспекты проблем безопасности, касается ли дело именно компьютеров или же каким-то образом примыкающих областей.

Читать «Искусство защиты по Андерсону» далее

Игры патриархов

(Март 2003)

— Мы велики! Мы свободны! Мы достойны восхищения, как ни один народ в джунглях! Мы все так говорим — значит, это правда!

<…>

— Вы слышите меня, бандерлоги? Хорошо ли вам видно?
— Мы видим тебя, о Каа!
— Бандерлоги, можете ли вы шевельнуть рукой или ногой без моего приказа?
— Без твоего слова мы не можем шевельнуться, о Каа!
—Хорошо! Подойдите на один шаг ближе ко мне… Еще ближе!..

Киплинг. «Охота Каа»

kaa-hunt

В рассылках известного Интернет-форума Cypherpunks, где об инфотехнологиях и политике по преимуществу дискутирует нонконформистская американская интеллигенция, недавно появилось следующее наблюдение, констатированное с долей изумления.

Совершенно очевидно, что США решительно намерены вступить в серьезную войну: на раскрутку военных действий уже потрачена уйма денег, в район Персидского залива стянута куча военных кораблей, сто тысяч солдат переброшены к границам Ирака, ну и так далее. Однако законодательная власть страны в столь критический момент истории демонстрирует полнейшее бездействие.

Словно загипнотизированные ура-патриотической пропагандой, конгрессмены не решаются обсуждать широкомасштабные военные приготовления президентской команды, не говоря уже о необходимом по американским законам официальном объявлении войны…

*  *  *

Но здесь, однако, речь пойдет совсем о другом. Данный пример был выбран лишь потому, что чрезвычайно наглядно демонстрирует эффективность умелых манипуляций массовым сознанием, будь то сознание рядовой публики или сознание наделенных, казалось бы, властью политиков-парламентариев.

При желании и наличии определенных навыков можно, оказывается, заставить людей видеть лишь «то, что надо» и абсолютно не замечать «что не надо». И в итоге, хотя вокруг в изобилии происходят вещи, воистину достойные удивления и серьезных размышлений, публика действительно ничего не замечает.

Для убедительного подтверждения этого тезиса будет полезно привести несколько показательных примеров (так или иначе связанных со сферами информационных и высоких технологий) из жизни США за последние года три. Имеет смысл сразу обратить внимание на очень почтенный возраст всех действующих лиц.

Так — победим!

В ноябре 2000 года практически безвестный семидесятилетний предприниматель-пенсионер Дэн Коласси (Dan Colussy) совершил небывалое экономическое чудо — спас от неминуемой, казалось, гибели подчистую разорившийся космический проект Iridium, задолжавший кредиторам больше 6 миллиардов долларов.

Одно лишь обслуживание созвездия из 66 спутников глобальной мобильной связи стоило компании Motorola около 50 млн. долларов в месяц, отчего было принято решение разорительные аппараты сжечь в атмосфере, а их останки утопить в океане.

iridium-Colus

Но тут на сцене появляется некий «ветеран авиационных линий Дэн Коласси, в свое время руководивший компаниями Canadian Pacific Airlines и Pan American World Airlines», и на корню выкупает гигантское многомиллиардное предприятие (армада спутников, наземная сеть станций, вся недвижимость и вся интеллектуальная собственность компании) за мизерные 6,5 млн. долларов наличными и за обещание заплатить еще 18,5 миллиона потом, попозже.

За этот самоотверженный поступок американский суд по банкротствам освобождает предпринимателя от всех долгов старой компании Iridium LLC, а новая компания Iridium Satellite начинает чудесное возрождение провалившейся дорогостоящей затеи.

Читать «Игры патриархов» далее

Тайны личности Бора

(Ноябрь 2001)

Семья знаменитого ученого решила рассекретить давние тайны из его личного архива.

bohr-heisenberg

В конце сентября (2001) в Копенгагене проходила довольно необычная конференция “Об истории и драмах науки”. В рамках этого форума с примечательным объявлением выступил представитель семьи Нильса Бора, решившей рассекретить важные документы из архива величайшего датского ученого.

Волею судьбы и собственного характера этот человек, наряду с Альбертом Эйнштейном и Вернером Гейзенбергом сыгравший ключевую роль в формировании облика физики XX века, оказался весьма интенсивно вовлеченным и в сложнейшие политические перипетии бурного столетия.

После смерти Бора в 1962 году его семья приняла решение на 50 лет засекретить часть богатейших личных архивов ученого, имевшего обыкновение фиксировать на бумаге все, над чем он размышлял, не говоря уже о черновиках переписки. Личные записи поневоле затрагивают и множество известных деятелей, с которыми доводилось общаться Бору, поэтому по-человечески вполне объяснимо решение семьи, не пожелавшей предавать материалы широкой огласке при жизни большинства из этих людей.

Однако есть в жизни Нильса Бора один совершенно особенный момент —  одновременно чрезвычайно интересный и покрытый плотной завесой тайны, — который  на протяжении уже многих десятилетий все никак не дает покоя историкам науки…

Читать «Тайны личности Бора» далее

Думать иначе…

(Декабрь 2002)

bruce-schneier

Гуру компьютерной безопасности Брюс Шнайер написал новую книгу.

Нечастые, но яркие и содержательные работы этого автора традиционно становятся событием в компьютерном мире.

Так было и со ставшей уже хрестоматийной «Прикладной криптографией», сконцентрированной на достаточно узкой области, и со сравнительно недавней «Секреты и ложь», более обобщенно охватывающей разнообразные аспекты компьютерной и сетевой безопасности.

Очередная книга эксперта, вне всяких сомнений, написана под большим впечатлением от тех серьезных перемен, что происходят в западном мире и особенно в США после событий 11 сентября 2001 года.

Как пишет в анонсе своей новой работы Шнайер, обществу твердят, будто оно находится ныне в условиях большей, чем когда-либо угрозы. Что необходимо изменить привычный образ жизни самым радикальным — хотя и неудобным — образом ради того, чтобы быть в большей безопасности.

Людей убеждают, что они должны, де, поступиться правами на приватность и анонимность, безропотно принимая ограничения на свои действия. Власти говорят, что полиции необходимы новые полномочия для ведения следствия, что необходимо узаконить практику шпионажа внутри страны, что надо применять американскую военную силу против стран, поддерживающих терроризм…

Почти все из того, в чем нас заверяют, говорит Шнайер – это неправда. Большинство тех перемен, которые власти просят граждан одобрить, не приводят к укреплению безопасности. Они не делают общество более защищенным. В действительности все обстоит иначе, и некоторые из этих перемен лишь ухудшают общую ситуацию.

Таковы, в самых общих чертах, те идеи, которые доказывает Шнайер в своей новой книге, только что законченной и пока не успевшей получить названия. Понятно, что это опять книга о безопасности. Но не столько о компьютерной безопасности, сколько о безопасности вообще.

Цель книги – научить читателя «думать иначе» и самостоятельно, не только отличая хорошую безопасность от никудышной, но еще и умея объяснить, почему это так.

Читать «Думать иначе…» далее

Анатомия бывает разной

(Май 2001)

Писателя Джеймса Бэмфорда интересуют функции и устройство лишь весьма специфических органов — секретных органов государства.

body-of-sec

В последнюю неделю апреля (2001) в США прошла официальная презентация новой «разоблачительной» книги издательства Doubleday под названием «Организация тайн. Анатомия сверхсекретного Агентства национальной безопасности».

James Bamford, «Body of Secrets: Anatomy of the ULTRA-Secret National Security Agency», Doubleday & Company, April 2001, 736pp, ISBN 0385499078

Автор книги, американский писатель и журналист Джеймс Бэмфорд, для презентации своего нового творения избрал в высшей степени необычное место — «Национальный музей криптологии», находящийся не только в непосредственной близости от штаб-квартиры АНБ в Форт-Миде, но и, собственно говоря, принадлежащий этому разведывательному ведомству.

То есть, место-то как нельзя более подходящее, да только вот отношение к Бэмфорду у руководства агентства на протяжении последних 20 лет было откровенно враждебным.

puzzle-bamf

Причина тому вполне понятна: вышедшая в 1982 году предыдущая книга писателя об АНБ, «Дворец загадок» (The Puzzle Palace), стала первым серьезным и по сию пору подробнейшим исследованием истории и деятельности этой сверхсекретной спецслужбы, занимающейся радиоперехватом и дешифрованием переписки иностранных государств.

Читать «Анатомия бывает разной» далее

Индекс совпадений, или Фракталы истории

(Октябрь 2001)

Самой известной среди «Ривербэнкских публикаций» стала написанная Фридманом в 1920 г. брошюра под названием «Индекс совпадений и его применение в криптоанализе». В ней описывался процесс вскрытия текстов, зашифрованных одним сложным шифром. (Дэвид Кан. Взломщики кодов)

Bust2

Доводилось ли вам обращать внимание на то, как динамичность нашей эпохи отражается в конфигурации стеллажей книжных магазинов?

Как одни разделы стремительно разрастаются, тесня соседей, а потом потихоньку ужимаются под натиском новых модных поветрий. Как книги единственного автора могут захватывать целиком здоровый стеллаж, а то и два. При этом года через 3—4 эта же литература может пропасть где-то на задних полках, потеряв всякий спрос у пресытившихся читателей.

Нечто подобное, похоже, происходит с многочисленными книгами цикла «Новая хронология», порожденного А. Т. Фоменко, его соратниками и последователями.

С некоторых пор эти произведения вдруг перестали занимать целый сектор на книжном развале, а по соседству стала расти гора литературы под общим (хотя и сходным по буквам, но противоположным по смыслу) названием «АнТи-Фоменко». Раз начал расти раздел разоблачений, значит, есть спрос, понятное дело. И слава те господи, как говорится, ученым положено разобраться, что к чему.

Но, скажем честно, остается очень сильное сомнение, что в этом споре восторжествует истина. Потому что истина имеет устойчивую тенденцию располагаться где-то между яростно спорящими сторонами, не принадлежа ни одной из них и обеспечивая некий уравновешивающий компромисс.

Безусловно, экстравагантная теория Фоменко с радикальным пересмотром всей хронологии истории человечества — это нечто беспрецедентно выдающееся по своим натяжкам и манипуляциям. Но шаг за шагом разрушая фактами аргументацию сторонников «новой хронологии», радетели научной чистоты вольно или невольно бросаются в другую крайность.

Они по сути дела игнорируют вполне очевидную (хотя и абсолютно непонятную по своим механизмам) тенденцию истории к самоповторам.

В лучшем случае надменно выдаются сентенции типа: «Это связано с тем, что основные события, происходящие с людьми, действительно повторяются: все люди появляются на свет и умирают, большинство людей учится, женится, рожает детей и т. д.» Или припомнят унылую цитату из библейской книги Экклезиаст: «Что было, то и будет; и что делалось, то и будет делаться; и нет ничего нового под солнцем».

Но все-таки больно уж похоже повторяется история. Для наглядной иллюстрации достаточно обратиться, например, к такой последовательности сцен из драмы Великой революции:

Prise_de_la_Bastille

Прогнившая политическая система государства, изрядно ослабленного «разлагающей» деятельностью интеллектуалов, подходит, наконец, к стихийному взрыву народного недовольства. В результате достаточно бескровного восстания ненавистный монарх низложен, ему милостиво сохранена жизнь, власть переходит к либеральным силам.

Воодушевленная высокими гуманистическими идеалами, революционная республика либералов не способна навести порядок в бурлящей стране, в провинции зреют контрреволюционные мятежи, на границах — угроза иностранной интервенции. В конце концов власть переходит к радикалам, которые развязывают кровавый террор против собственного народа. Попутно казнят низложенного монарха, заодно теряют жизни и его супруга, и наследник.

Раскрученная машина кровавого насилия пожирает в конце концов и самих организаторов террора. По ходу действия на политической сцене появляется человек небольшого роста, но огромной харизмы, который наводит порядок и устанавливает в стране тираническую власть. Революция заканчивается, начинается империя…

Очень знакомая картина, не правда ли? Только вот французская это революция или российская? Очевидно, что и та, и другая. Читать «Индекс совпадений, или Фракталы истории» далее

Если дело дойдет до суда…

(Июль 2001)

« Тело похоронить в неизвестном месте, имя мое и память отдать на милость людской молвы другим векам и народам, а также моим собственным соотечественникам по прошествии некоторого времени »…

(Из черновика завещания Фрэнсиса Бэкона, где выделенные жирным шрифтом слова были автором вычеркнуты и не вошли в окончательный вариант документа.)

francis_bacon

Вынесенные в эпиграф загадочные строки весьма плохо прикладываются к биографии и творчеству Фрэнсиса Бэкона (1561-1626), одного из умнейших людей своего времени и автора более чем двух десятков работ, опубликованных и получивших признание современников еще при жизни этого философа и видного государственного деятеля.

Но туманные намеки завещания становятся куда яснее, если вспомнить веками длящиеся споры об истинном авторе произведений, приписываемых историей современнику Бэкона по имени Уильям Шекспир (1564-1616).

На сегодняшний день собрано более чем достаточно фактов и аргументов для объективного восстановления исторической справедливости, однако традиционно общепринятую точку зрения подпирает уже столь гигантская гора всякого рода литературоведческих трудов, что радикальная смена автора будет означать по сути дела катастрофу для многих научных авторитетов.

А потому на решение проблемы в рамках честного научного спора рассчитывать не приходится. Разве что через суд, с привлечением принятых в системе правосудия жестких методов экспертизы. Читать «Если дело дойдет до суда…» далее

Новая мифология

(Февраль 2013)

Все знают, кто такие хакеры. Сейчас для большинства это слово звучит почти как преступники. Но так было не всегда. И ныне изначальный смысл термина хакер понемногу возвращается. Желательно понимать, почему это важно.

3.Anonymous-Expect-Us

Во все времена всякая власть с опаской и подозрением относилась к компетентным людям, хорошо знающим свое дело, а потому имеющим тенденцию к самостоятельному мышлению и независимым суждениям. В древности это было свойственно шаманам и магам, с наступлением же эры высоких технологий обостренное раздражение властей стали вызывать так называемые «хакеры».

Сейчас уже никто, наверное, и не скажет, в какой момент к термину хакер прирос криминальный смысл. Обычно в этом принято винить поверхностных журналистов и киношников, не способных провести грань между пытливым исследователем-профессионалом и каким-нибудь кракером. То есть безответственным или злонамеренным негодяем, использующим чужие результаты в собственных корыстных интересах.

Для понимающих людей, уважающих изначальный смысл термина, под хакингом обычно понимается процесс проникновения в суть той или иной вещи. Конечный результат процесса – понимание того, «как это работает», что зачастую сопровождается дельными предложениями по улучшению работы. Давно отчеканенная формула «хакеры построили Интернет» в данном контексте – вовсе не преувеличение, а просто констатация факта.

В структурах же, обладающих властью и влиянием (будь то государства или мегакорпорации) понимание хакинга совершенно иное. Хакеров здесь принято воспринимать нормально лишь в том случае, если они работают непосредственно на тебя.

Для всех же прочих «дюже умных» либо уже принята, либо находится в стадии (обычно тайной) подготовки куча драконовских законов. В которых как серьезные уголовные преступления трактуются не только обычные приемы компьютерного хакинга, но даже эксплуатация программ и сервисов с нарушением правил, установленных поставщиком.

Именно по этой причине за компьютерные преступления в судах США ныне выносят несоразмерно суровые приговоры со сроками заключения, намного превышающими наказания за умышленные убийства. А правовая картина в целом пестрит совершенно абсурдными ситуациями.

Типа того, что студент, тихо проникший в сеть колледжа и немного помудривший там над базой данных с оценками, ныне может запросто получить пять лет тюрьмы. А вот если бы он пришел в колледж с кувалдой и просто разгромил серверное оборудование в хлам, то получил бы за свое хулиганство от силы год…

Вряд ли надо объяснять, что налицо совершенно ненормальное положение дел, свидетельствующее о больших проблемах, имеющихся у властей и публики не только с пониманием природы хакинга, но и степени его социальной опасности. К счастью, однако, именно в настоящее время все более отчетливо начали появляться признаки оздоровления ситуации.

Когда не только обычные люди, но даже политики в госструктурах понемногу начинают воспринимать и хакеров, и их значение для общества в корне иначе. Однако процесс этот идет весьма непросто и противоречиво, так что по каждому из отдельных эпизодов сразу и не поймешь, как происходящее воспринимать.

И дабы ясности тут стало больше, полезно рассматривать последние события на общем культурологическом фоне, так сказать. Привлекая известные примеры из мифологии, литературы и истории. А в качестве структурирующего принципа взять известное эссе Хорхе Луиса Борхеса «Четыре цикла».

В этой совсем небольшой по форме, но очень глубокой по мыслям работе Борхес выделил четыре главных, архетипических сюжета, которые с древнейших времен и до наших дней пронизывают всю мировую культуру, повторяясь в самых разнообразных вариациях:

Историй всего четыре… И сколько бы времени нам, как человечеству, ни осталось на этой планете, мы будем пересказывать их – в том или ином виде.

0_aaron_swartz

(1) САМОУБИЙСТВО БОГА

Читать «Новая мифология» далее

«Мне просто было интересно, как это устроено…»

(Март 2001)

Светлой памяти отца теории информации Клода Элвуда Шеннона

Shannon_1

24 февраля (2001) покинул наш мир Клод Шеннон, один из выдающихся умов XX столетия, «отец» теории информации и научной криптографии. Фундаментальные идеи и теории Шеннона появились на свет более полувека назад, однако и поныне они остаются не менее современными и важными, чем в годы своего зарождения.

Более того, можно говорить, что лишь нынешняя эпоха высокоскоростных цифровых коммуникаций позволяет в полной мере оценить гигантский вклад этого ученого, вследствие ряда личных качеств названного одним из соратников «самым неизвестным среди великих математиков». Читать ««Мне просто было интересно, как это устроено…»» далее

Тайны внутри секретов

(Апрель 2012)

Негромко отмечаемое в этом году столетие со дня рождения Алана Тьюринга, а также вышедшая только что научно-историческая книга «Alan Turing’s Cathedral» – как естественный повод пристальнее вглядеться в начальный период компьютерной эпохи. И обнаружить там множество загадок, не имеющих ответов по сию пору.

Universal_Computer_Prinston

В массовом сознании обывателей, далеких от истории науки и техники, общая хронология компьютерной эры представляется ныне примерно в следующем виде.

Все эти компьютеры и их порождение под названием интернеты ведут свое начало от неких безликих и безвестных деятелей в недрах корпорации IBM. В какой-то момент от них породились Билл Гейтс со своей Microsoft и Стив Джобс с Apple. Те, в свою очередь, породили Пэйджа и Брина с их «Гуглом», а от них, соответственно родился Цукерберг. От «Фэйсбука» которого, вероятно, вскоре породится еще какой-нибудь малолетний миллиардер, сделав баснословное состояние на очередном модном приложении, которое все как один побегут скачивать через пятнадцать минут…

На самом деле, конечно же, история прихода компьютеров в нашу жизнь выглядит совершенно иначе – не только куда сложнее и драматичнее, но и со все еще глубоко неясными некоторыми страницами.

Тихий юбилей

Недавний номер старейшего научного журнала Nature (n7386 v482) посвящен редакцией памяти великого британского ученого Алана Мэтисона Тьюринга (1912–1954), 100 лет со дня рождения которого исполняется 23 июня нынешнего года.

Один из основателей компьютерной науки, герой невидимого фронта, успешно вскрывавший шифры противника в годы второй мировой войны, математик широчайшего профиля, сделавший заметный вклад в самых разных научных областях от систем искусственного интеллекта до биологии и морфогенеза, Тьюринг по праву упоминается среди самых блестящих умов человечества в XX веке.

Alan_Turing

И при этом – что удивительно – никаких официальных мероприятий по празднованию юбилея великого ученого, как свидетельствует Nature, властями Великобритании не предусмотрено. Читать «Тайны внутри секретов» далее