Китайцы ставили жучки на системные платы

Вот это да, вот это кру­то. Пишут, что на систем­ные пла­ты для сер­ве­ров, изго­тов­лен­ные в Китае, пря­мо на заво­де ста­ви­ли заклад­ку в виде кро­шеч­но­го чипа. Из про­из­во­ди­те­лей, чью про­дук­цию таким обра­зом моди­фи­ци­ро­ва­ли китай­цы, назы­ва­ют SuperMicro (кото­рая, кста­ти, в моём лич­ном рей­тин­ге ком­пью­тер­но­го желе­за нахо­дит­ся на очень высо­ком уровне кошер­но­сти — они не супер-пупер по фичам, но чрез­вы­чай­но про­ду­ман­ные и надёж­ные). Эти сер­вер­ные мате­рин­ские пла­ты затем шли в ком­пью­те­ры Elemental, широ­ко исполь­зо­вав­ши­е­ся, напри­мер, в облач­ных сер­ви­сах Amazon, в основ­ном для сжа­тия видео.

Заклад­ка поз­во­ля­ла иметь несанк­ци­о­ни­ро­ван­ный доступ к сер­ве­рам. Это очень высо­кий уро­вень хакер­ства, доро­гие сэры. Это надо иметь инже­не­ров соот­вет­ству­ю­ще­го уров­ня, что­бы суметь про­чи­тать и разо­брать­ся в схе­мо­тех­ни­ке, моди­фи­ци­ро­вать чер­те­жи, согла­со­вать с заво­дом, и умуд­рить­ся всё обтя­пать таким обра­зом, что­бы всё это было очень слож­но обна­ру­жить. Учи­ты­вая эту слож­ность дан­ной хакер­ской ата­ки мож­но сде­лать толь­ко один вывод — за этим сто­ит не кто иной, как соот­вет­ству­ю­щие госу­дар­ствен­ные орга­ны КНР.

Моди­фи­ци­ро­ван­ные таким обра­зом мате­рин­ские пла­ты разо­шлись при­мер­но по 30 круп­ным аме­ри­кан­ским ком­па­ни­ям, вклю­чая Amazon и Apple. И дан­ный слу­чай хоро­шо иллю­стри­ру­ет очень широ­ко сего­дня обсуж­да­ю­щий­ся момент в кибер­без­опас­но­сти — про­лезть внутрь боль­шой, хоро­шо защи­щён­ной орга­ни­за­ции в лоб — доволь­но слож­но. А вот взло­мать постав­щи­ка, чью про­дук­цию поку­па­ет эта самая защи­щён­ная орга­ни­за­ция, и про­лезть так — уже про­ще. Что и было сде­ла­но. Такое слу­ча­лось не раз и не два. Напри­мер, широ­ко мус­си­ру­е­мый несколь­ко лет назад взлом сети аме­ри­кан­ских мага­зи­нов Target про­изо­шёл через взлом их под­ряд­чи­ка, кото­рый зани­мал­ся обслу­жи­ва­ни­ем систем кон­ди­ци­о­ни­ро­ва­ния воз­ду­ха.

Что ж, хак доволь­но хит­ро­жо­пый, ниче­го не ска­жу. Китай — очень серьёз­ный про­тив­ник, его нель­зя недо­оце­ни­вать. А вы спра­ши­ва­е­те, мол, поче­му Трамп так не любит китай­цев. Ну, вот при­мер­но поэто­му.

https://www.bloomberg.com/news/features/2018–10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies

Пистолет или дробовик?

Учеб­ный фильм для аме­ри­кан­ских поли­цей­ских 1970х годов. Резю­ме — если, поми­мо пре­ступ­ни­ка, в рай­оне дей­ствий поли­ции будут слу­чай­ные про­хо­жие, то исполь­зуй толь­ко писто­лет. Дро­бо­вик пре­кра­сен, но толь­ко в пустын­ных местах, где граж­дане не смо­гут попасть под раз­да­чу.

Немного графиков

Гра­фик цены на нефть за послед­ние 30 дней:

Гра­фик сто­и­мо­сти одно­го руб­ля в дол­ла­рах:

На ред­кость тес­ная кор­ре­ля­ция. r2 я, конеч­но, не счи­тал, но чисто визу­аль­но — око­ло 0.8 как мини­мум.

Законотворчество

В сол­неч­ной Кали­фор­нии при­ня­ли закон, соглас­но кото­ро­му в сове­те дирек­то­ров (!) част­ных (!!) ком­па­ний обя­за­на (!!!) быть хотя бы одна жен­щи­на.

В тота­ли­тар­ном сов­ке были кво­ты по соци­аль­но­му и наци­о­наль­но­му про­ис­хож­де­нию. А у нас — не тота­ли­та­ризм, а демо­кра­тия, ага. Смот­ри, не пере­пу­тай.

Как мож­но про­ком­мен­ти­ро­вать оче­вид­ную иди­о­тию? Я вот даже не знаю, чего ска­зать. Вот нико­му сре­ди зако­но­да­те­лей, оче­вид­но, не при­хо­ди­ла мысль о том, что отсут­ствие жен­щин на пози­ци­ях с боль­шой вла­стью и ответ­ствен­но­стью — это явле­ние совер­шен­но зако­но­мер­ное, и а закон — оче­ред­ная попыт­ка впих­нуть нев­пиху­е­мое. Я не о том, что «бабы дуры». Нет, отнюдь не дуры. Про­сто на любой долж­но­сти тако­го огром­но­го калиб­ра люди, во-пер­вых, рабо­та­ют как про­кля­тые, а во-вто­рых, что­бы туда про­лезть, частень­ко надо быть упря­мым неужив­чи­вым муда­ком (см. Стив Джобс). Сре­ди муж­чин есть такие люди, кото­рые вот толь­ко этим — рабо­той по 80 часов в неде­лю и доми­ни­ро­ва­ни­ем — могут быть счаст­ли­вы. А сре­ди жен­щин таких людей прак­ти­че­ски нет, у них немно­го дру­гие моз­ги, и для них зна­чи­тель­но важ­нее семья, чем ощу­ще­ние того, что ты самый кру­той. И чем люди стар­ше, тем более зна­чи­мой для них явля­ет­ся семья, а не карье­ра. Это нор­маль­но и так и долж­но быть, но у жен­щин это выра­же­но ещё силь­нее. Поэто­му после опре­де­лён­но­го воз­рас­та жен­щи­ны не стре­мят­ся к карьер­но­му росту — уве­ли­че­ние дохо­дов после неко­то­рой чер­ты не при­но­сит боль­ше радо­сти, а вот ответ­ствен­ность и коли­че­ство тру­да умно­жа­ют­ся. Ну, и упря­мых неужив­чи­вых муда­ков сре­ди них мень­ше.

Сов­ме­ще­ние карье­ры и семьи — это, вооб­ще, очень боль­ной вопрос для жен­щин. Феми­низм, без­услов­но, сде­лал жен­щин (и обще­ство вме­сте с ними) бога­че. А вот сде­лал ли он их счаст­ли­вее — уже не факт.

Наконец-то оно сдохло

У меня такая кар­ма — абсо­лют­но ВСЁ желе­зо с мар­кой «Сам­сунг» у меня дох­нет. Я ещё ни одной вещи их про­из­вод­ства не купил, что­бы меня радо­ва­ла по-насто­я­ще­му. Без раз­ни­цы, что это — от мони­то­ров и блю­рей-пле­е­ров до кухон­ных плит. Всё рабо­та­ет кри­во-косо-убо­го, и дох­нет рань­ше сро­ка. Я ихнее желе­зо теперь и не поку­паю, навеч­но зане­ся «Сам­сунг» в лич­ные гов­но­мар­ки.

Как я рад — у меня нако­нец-то сдох­ла мик­ро­вол­нов­ка ихне­го про­из­вод­ства. При­чём, глю­чи­ла она уже дав­но. Но нако­нец-то я её с удо­воль­стви­ем и чув­ством глу­бо­ко­го удо­вле­тво­ре­ния ВЫКИНУ НАХЕР, и возь­му что-нибудь нор­маль­ное. Жаль, у меня сво­е­го стрель­би­ща нет — я бы на про­ща­ние её бы ещё из ружья 12-го калиб­ра рас­стре­лял. Кар­те­чью, ага. Что­бы душу отве­сти.

Сам­сунг — гов­но.

Дайте две!

Недо­ро­гим китай­ско-корей­ским радио­стан­ци­ям (типа Бао­фен­га и про­че­го Кита­ен­ву­да) при­хо­дит конец. Наша доро­гая феде­раль­ная комис­сия по свя­зи (FCC) изда­ла соот­вет­ству­ю­щий доку­мент, соглас­но кото­ро­му про­да­жа радио­стан­ций, спо­соб­ных на радио­пе­ре­да­чу на нели­цен­зи­ро­ван­ных для радио­лю­би­те­лей часто­тах, запре­ща­ет­ся под стра­хом уве­си­стых штра­фов.

Пор­та­тив­ный при­ё­мо­пе­ре­дат­чик Baofeng UV-5R:

Люб­лю, *censored*, госчи­нов­ни­ков. При­чи­на — типа, нехо­ро­ший чело­век может вру­бить пере­да­чу вся­кой хер­ни на часто­те мест­но­го отде­ле­ния ско­рой помо­щи (напри­мер), и наде­лать нехо­ро­ше­го.

Мне вот инте­рес­но, а как часто это вооб­ще слу­ча­ет­ся? Я схо­ду толь­ко один слу­чай нашёл: https://www.tvtechnology.com/news/fcc-levies-400k-fine-for-nypd-radio-frequency-hijack

ИЧСХ, чуди­ка быст­ро вычис­ли­ли, и выпи­са­ли немет­ри­че­ский штраф почти в пол-ляма дол­ла­ров. Впро­чем, по срав­не­нию с тюрем­ным сро­ком в 20 лет, кото­рый ему све­тит, штраф это фиг­ня.

И чего, теперь из-за одно­го муда­ка пере­кры­вать всем зако­но­по­слуш­ным граж­да­нам кис­ло­род? Как мне надо­ел вот этот вот колен­ный рефлекс — чуть что, сра­зу запре­щать и не пущать. А ведь меж­ду про­чим, пере­дат­чик с частот­ной моду­ля­ци­ей соби­ра­ет­ся на одном тран­зи­сто­ре мень­ше, чем за час. Я даже сам соби­рал (ради­о­на­уш­ни­ки делал), там реаль­но про­ще про­сто­го. При­ём­ник ЧМ собрать слож­нее, чем пере­дат­чик. В‑общем, нель­зя не про­ве­сти парал­лель меж­ду тем, как наши госу­дар­ствен­ные мужи пыта­ют­ся решить про­бле­му доступ­но­сти ору­жия для пре­ступ­ни­ков, и вот этим кре­ти­низ­мом.

А сей­час непло­хое вре­мя при­ку­пить себе в загаш­ник несколь­ко таких радио­стан­ций. На вся­кой слу­чай; чем они хоро­ши, так это тем, что при их помо­щи мож­но общать­ся с поль­зо­ва­те­ля­ми обыч­ных уоки-токи, рабо­та­ю­щих в диа­па­зо­нах FRS, GMRS или MURS. Поми­мо это­го, они уме­ют в радио­лю­би­тель­скую «двой­ку» и диа­па­зон 70 сан­ти­мет­ров. То-есть, в слу­чае БП без свя­зи не оста­нешь­ся. Я сра­зу при­ку­пил ещё две (у меня две уже есть). Сей­час они сто­ят мень­ше 25 дол­ла­ров. Ско­ро их будет невоз­мож­но купить.

С осенью!

Поза­вче­ра, как извест­но, было рав­но­ден­ствие, по сов­ме­сти­тель­ству послед­ний день лета. Чем рав­но­ден­ствие инте­рес­но таким бота­ни­кам, вро­де меня — это тем, что в этот день сол­неч­ные коор­ди­на­ты сов­па­да­ют с истин­ны­ми, и при помо­щи гов­на и палок мож­но опре­де­лить свои коор­ди­на­ты. Надо все­го ниче­го — гно­мон и хоро­шие часы, чем точ­нее, тем луч­ше. По длине тени опре­де­ля­ем когда у нас истин­ный пол­день, и по отно­ше­нию дли­ны тени к длине гно­мо­на опре­де­ля­ем, где солн­це и какая наша широ­та. Далее исхо­дя из раз­ни­цы во вре­ме­ни меж­ду истин­ным пол­днем и грин­вич­ским, мож­но вычис­лить дол­го­ту. Про­цесс непло­хо опи­сан у Жюля наше­го Вер­на в «Таин­ствен­ном Ост­ро­ве».

Вот толь­ко про­со­ха­тил я один важ­ный факт — так как у нас сей­час лет­нее вре­мя, наша раз­ни­ца с Грин­ви­чем состав­ля­ет не ‑6 часов, а ‑5. Соот­вет­ствен­но, истин­ный пол­день у нас не око­ло 12 дня, а почти в час попо­лу­дни. Понял я это, разу­ме­ет­ся, в пол­день, когда ВНЕЗАПНО осо­знал, что тень от гно­мо­на пока­зы­ва­ет немно­го не на север. А ещё один час тор­чать на солн­це при 34-гра­дус­ной пого­де мне совсем не улы­ба­лось. Плю­нул и ушёл назад в дом.

Ниче­го, дождусь 20го мар­та и попро­бую сно­ва.

Местный Бхопал

В индий­ском горо­де Бхо­пал, как извест­но, ком­па­ния Юни­он Кар­байд устро­и­ла круп­ную тех­но­ген­ную ката­стро­фу с тыся­ча­ми жертв. Насто­я­щих винов­ни­ков (т.е. ком­па­нию Юни­он Кар­байд) к отве­ту так и не при­зва­ли, хотя и заста­ви­ли выпла­тить ком­пен­са­цию. Погиб­ли в основ­ном нищие индий­цы, имен­но поэто­му в нашем дву­лич­ном мире слу­чив­ше­е­ся нико­го осо­бо не коле­ба­ло.

Но, разу­ме­ет­ся, в погоне за при­бы­лью круп­ные про­мыш­лен­ни­ки гото­вы тра­вить не толь­ко индий­цев, но даже свой соб­ствен­ный народ. Есть у нас город Тер­рент, круп­ная инду­стри­аль­ная мест­ность. Основ­ным пред­при­я­ти­ем там явля­ет­ся ABC Coke, завод по про­из­вод­ству метал­лур­ги­че­ско­го кок­са. Чем кон­крет­но оно засра­ло всю мест­ность — я не знаю (там суще­ству­ет устой­чи­вое про­ти­во­дей­ствие забо­ру проб поч­вы и воды), но пред­по­ло­жу, что стан­дарт­ный набор для угля — ртуть, кад­мий, мышьяк, и про­чие радо­сти. У нас в этой мест­но­сти вырос­ла зна­ко­мая. Рак был почти у всех чле­нов семьи, вклю­чая её. Никто до ста­ро­сти не дожил, и она, навер­ное, тоже не дожи­вёт.

И что харак­тер­но, насто­я­щих винов­ни­ков — ком­па­нию Драм­монд, вла­дель­цев кок­со­во­го заво­да, к отве­ту тоже не при­зо­вут.

https://www.al.com/news/index.ssf/2018/07/dirty_business_how_alabama_con.html

https://www.al.com/news/index.ssf/2018/09/what_about_tarrant.html

Хинди руси бхай бхай

В США, в местах, где выход­цы из Восточ­ной Евро­пы не селят­ся ком­пакт­но, с неко­то­ры­ми про­дук­та­ми воз­ни­ка­ет напря­жён­ка. Напри­мер, с тво­ро­гом. До недав­не­го вре­ме­ни в мест­ном Паб­лик­се был непло­хой тво­рог «Друж­ба» (в нату­ре «Друж­ба», про­из­вод­ство «Friendship Farms»).

Но его, види­мо, кро­ме меня никто не брал, так что боль­ше его не про­да­ют. Ах, какая неза­да­ча.

Спа­се­ние при­шло немно­го с неожи­дан­ной сто­ро­ны. В Индии есть такой про­дукт под назва­ни­ем «панир». Так это тот же самый тво­рог, толь­ко прес­со­ван­ный — в нём очень мало сыво­рот­ки. Заехал в мест­ный индо­ки­тай, при­об­рёл три кир­пи­чи­ка пани­ра, и при­го­то­вил заме­ча­тель­ные сыр­ни­ки. Панир по срав­не­нию с тво­ро­гом очень сухой, поэто­му при­шлось доба­вить немно­го моло­ка, раз­мять рука­ми, и потом уже заме­ши­вать тесто. Панир так­же очень жир­ный (22% жир­но­сти!), а это имен­но такой тво­рог, из кото­ро­го Лазер­сон реко­мен­ду­ет гото­вить сыр­ни­ки. Сыр­ни­ки, или, ско­рее ска­зать, панир­ни­ки, полу­чи­лись очень вкус­ные, с насы­щен­ным сли­воч­ным вку­сом.

Одно­го толь­ко не хва­та­ло — вот этой вот кис­ло­мо­лоч­ной кис­лин­ки. Надо будет во вре­мя раз­ми­на­ния пани­ра вме­сто моло­ка доба­вить йогурт покис­лее, тогда полу­чит­ся ОНО.

Лучшие заработки — у женатых мужчин

О чём я уже неод­но­крат­но гово­рил.

И, что харак­тер­но, я счи­таю такую ситу­а­цию абсо­лют­но пра­виль­ной и логич­ной. Имен­но на тако­го чело­ве­ка долж­но опи­рать­ся обще­ство, имен­но их нани­мать в первую оче­редь, и имен­но им давать мак­си­мум бене­фи­тов. Не на холо­стя­ков же опи­рать­ся — сего­дня они есть, а зав­тра их нет. Я не о том, что «нет ответ­ствен­ных работ­ни­ков-холо­стя­ков» — они есть. Но в мас­се (повто­ря­юсь — в мас­се) это народ менее надёж­ный.