Category: компьютерное

Пишут, что дом поли­ти­ка из Инди­а­на­по­ли­са, высту­пив­ше­го в под­держ­ку стро­и­тель­ства дата­цен­тра, был обстре­лян неиз­вест­ны­ми. На месте, как сооб­ща­ет­ся, нашли запис­ку с лако­нич­ным тек­стом: «ника­ких дата­цен­тров».

Не тух­лы­ми яйца­ми, блин, а пуля­ми из огне­стре­ла. Вот это я пони­маю — обостре­ние поли­ти­че­ской борь­бы.

Мда. Даже не знаю, что тут ска­зать. Поли­ти­че­ское наси­лие я оправ­ды­вать никак не могу. Но люди про­те­сту­ют не на пустом месте. Они про­те­сту­ют про­тив шума, про­тив чудо­вищ­ных пло­ща­дей, кото­рые подоб­ные инфра­струк­тур­ные про­ек­ты зани­ма­ют в город­ской чер­те, и про­тив вполне понят­но­го ощу­ще­ния, что их в оче­ред­ной раз ста­вят раком перед фак­том.

И вы зна­е­те, мне труд­но их винить. Исто­ри­че­ский опыт под­ска­зы­ва­ет, что там, где мас­со­во вырас­та­ют дата­цен­тры, очень быст­ро начи­на­ет­ся рост тари­фов на элек­тро­энер­гию в пол­ном соот­вет­ствии с зако­на­ми спро­са и пред­ло­же­ния. Мне труд­но назвать эти собы­тия несвя­зан­ны­ми.

У нас при­мер­но такая же буча была в Бес­се­ме­ре, где я рань­ше рабо­тал. Город недо­ро­гой, небо­га­тый, зем­ля там дешё­вая, так что инте­рес деве­ло­пе­ров был, в общем, вполне пред­ска­зу­ем.

Для мест­ных (небо­га­тых) жите­лей рост тари­фов на элек­три­че­ство был бы не абстракт­ной непри­ят­но­стью, а вполне чув­стви­тель­ным уда­ром по кар­ма­ну. Поэто­му про­те­сто­ва­ли они все­рьёз — доби­лись под­пи­са­ния вре­мен­но­го мора­то­рия на стро­и­тель­ство дата­цен­тров. Что, на мой взгляд, было абсо­лют­но пра­виль­ным реше­ни­ем.

Стра­на, кото­рая живёт без вме­ня­е­мой энер­ге­ти­че­ской поли­ти­ки, рано или позд­но неиз­беж­но упрёт­ся рылом в дефи­цит энер­гии. Это, как гово­рит­ся, к баб­ке не ходи. Я реаль­но на эту тему мини­мум деся­ти­ле­тие уже точ­но пишу.

Дата­цен­тры нам, без­услов­но, нуж­ны. Без них совре­мен­ная эко­но­ми­ка уже не живёт. Но стро­ить их надо не в город­ской чер­те, а там, где есть про­стран­ство, охла­жде­ние, и воз­мож­ность сра­зу же нара­щи­вать гене­ра­цию — хоть в услов­ной Север­ной Дако­те, в пустыне, в сте­пи, у чОр­та на кулич­ках — где угод­но, толь­ко не впи­хи­вая это «сча­стье» впри­тык к людям, кото­рым потом с этим жить. И рядом же, не отхо­дя от кас­сы, надо стро­ить ядер­ные элек­тро­стан­ции. И не в пре­зен­та­ци­ях, а в бетоне, ста­ли, и десят­ках гига­ватт. И делать это надо было уже поза­вче­ра.

А потом всё эти же люди с серьёз­ны­ми лица­ми будут рас­ска­зы­вать нам про мас­со­вый пере­ход на элек­тро­мо­би­ли. Ну да, ну да. Оста­лось толь­ко выяс­нить одну мелочь: на каком, соб­ствен­но, элек­три­че­стве.

Феде­раль­ная Комис­сия по Свя­зи США запре­ти­ла рау­те­ры, в том чис­ле и домаш­ние, про­из­ве­дён­ные за рубе­жом.

Меня это, конеч­но же, не кос­нёт­ся — у меня проф­де­фор­ма­ция, поэто­му дома сто­ит пол­но­вес­ный pfSense. А вот про­стых людей, не айтиш­ни­ков, это затро­нет напря­мую.

Во-пер­вых, содер­жи­мое полок мага­зи­нов ком­пью­тер­ной тех­ни­ки очень силь­но поме­ня­ет­ся. Это сей­час мож­но зай­ти в бли­жай­ший «Бест­бай» и купить рау­тер дешев­ле пяти­де­ся­ти дол­ла­ров.

Я, кста­ти, не при­зы­ваю поку­пать такое… обо­ру­до­ва­ние. Это барах­ло — и по фичам, и по каче­ству.

Ско­ро самый дешё­вый рау­тер будет начи­нать­ся при­мер­но со ста–ста два­дца­ти дол­ла­ров. А подоб­ные мар­ки (Cudy это голи­мый Китай), ско­рее все­го, исчез­нут как класс. В окон­ча­тель­ное небы­тие уйдёт обо­ру­до­ва­ние TP-Link (тоже изна­чаль­но китай­ское). Силь­но поме­ня­ет­ся ассор­ти­мент Asus, Netgear, D‑Link, и мно­гих про­чих (вклю­чая в том чис­ле, кста­ти, широ­ко попу­ляр­ный в узких кру­гах MikroTik). Они ока­жут­ся в очень инте­рес­ной ситу­а­ции — либо пере­но­сить про­из­вод­ство в США, либо идти к госу­дар­ству с чело­бит­ной: мол, да, мы зару­беж, но стра­на «дру­же­ствен­ная». И чорт его ещё зна­ет, как это в ито­ге раз­ру­лит­ся.

Во-вто­рых, если вы арен­ду­е­те модем/раутер у про­вай­де­ра — готовь­тесь к тому, что або­нент­ская пла­та под­рас­тёт. Дол­ла­ров на десять–пятнадцать в месяц — лег­ко.

Кста­ти, если кому-то вдруг пока­за­лось, что я про­тив реше­ния ФКС — нет, вы зна­е­те, я как раз «за».

А зна­е­те поче­му? Пото­му что вы нико­гда не смот­ре­ли в логи бранд­мау­э­ра и не виде­ли того коли­че­ства зло­на­ме­рен­но­го тра­фи­ка, кото­рое каж­дую секун­ду отфут­бо­ли­ва­ет­ся обо­ру­до­ва­ни­ем, доступ­ным из интер­не­та. И огром­ная часть это­го мусо­ра идёт с дешё­вых домаш­них рау­те­ров, кото­рые поль­зо­ва­тель как при­нёс из мага­зи­на, как воткнул — и так с тех пор и не тро­гал.

И мало того, что кибе­р­ата­ки идут с подоб­но­го обо­ру­до­ва­ния — через такое обо­ру­до­ва­ние поль­зо­ва­те­лю сажа­ют тро­я­ны, пере­на­прав­ля­ют DNS-тра­фик, отправ­ля­ют поль­зо­ва­те­ля на под­дель­ные сай­ты бан­ков — в общем, с одной и той же целью: украсть день­ги.

Фирм­варь там не обнов­лял­ся со вре­мён Бать­ки Мах­но — пото­му что кетай­ско­му гов­но­про­из­во­ди­те­лю глу­бо­ко напле­вать на то, что в про­шив­ке дыры такие, что филин про­ле­та­ет. Учёт­ные запи­си — по умол­ча­нию: admin/admin, root/123456, клас­си­ка жан­ра.

Пото­му что дёше­во. Ну и что, что гов­но — зато пол­ный рот.

И сде­лать с этим — если не идти на край­ние меры вро­де того, что­бы силой заста­вить людей поку­пать нор­маль­ное обо­ру­до­ва­ние, как тут — мож­но при­мер­но ниче­го.

Раз уж зашла речь про алго­ритм шиф­ро­ва­ния RSA. Его сек­рет­ность зиждет­ся, повто­рюсь, на том, что чис­ло, полу­чен­ное пере­мно­же­ни­ем доста­точ­но длин­ных про­стых чисел, уму­ча­ешь­ся рас­кла­ды­вать на мно­жи­те­ли. Неве­ря­щие могут попро­бо­вать раз­ло­жить в уме (да мож­но даже с обыч­ным каль­ку­ля­то­ром) чис­ло 7081. Если не знать, что это 73×97, то при­дёт­ся пере­би­рать про­стые чис­ла до пол­но­го поси­не­ния.

Ну, не совсем пря­мо «до пол­но­го поси­не­ния», конеч­но — нет смыс­ла пере­би­рать мно­жи­те­ли >√(7081)≈84. Но всё рав­но — про­стых чисел мень­ше 83 (а 83 — наи­боль­шее про­стое чис­ло, мень­шее 84) доволь­но мно­го.

Ну, а реаль­ная крип­то­гра­фия, конеч­но, рабо­та­ет не на четы­рёх­знач­ных чис­лах, а на чис­лах с сот­ня­ми зна­ков — что поз­во­ля­ет нам без­опас­но пере­да­вать номер кре­дит­ки при покуп­ках накле­е­чек с коти­ка­ми в ентом вашем Ёнтер­не­те.

Несколь­ко лет назад всех вдруг накры­ла кван­то­вая пани­ка. Мол, да вот при­дут кван­то­вые ком­пью­те­ры, да на них рабо­та­ет алго­ритм Шора, и все эти ваши RSA, DH, ECDH, ECDSA, и про­чие умные сло­ва — поле­тят на свал­ку исто­рии. Ну да, ну да, поле­тят, как же. Вот толь­ко шнур­ки погла­дят — и сра­зу поле­тят.

Мир крип­то­гра­фии в лице NIST (и при актив­ной под­держ­ке Мик­ро­соф­та, надо отдать им долж­ное) в шухер­ном режи­ме стан­дар­ти­зи­ро­вал кван­то­во-устой­чи­вые алго­рит­мы крип­то­гра­фии, и сей­час у нас есть то, что не лома­ет­ся даже на ентих ваших куби­тах со всей их кван­то­вой запу­тан­но­стью и про­чей непо­нят­ной про­стым смерт­ным тео­ри­ей.

А на деле мы име­ем что? А на деле в 2001 году, с огром­ной пом­пой, кван­то­вый ком­пью­тер сумел-таки нако­нец раз­ло­жить на мно­жи­те­ли… чис­ло 15. Ага, пят­на­дцать. 3×5.

С тех пор были и дру­гие демон­стра­ции — 21, 35, ещё несколь­ко акку­рат­но подо­бран­ных чисел. Ино­гда с клас­си­че­ской «помо­щью», ино­гда с зара­нее извест­ной струк­ту­рой. Это важ­ные науч­ные шаги — никто не спо­рит. Но это не «взлом тра­ди­ци­он­ной крип­то­гра­фии к соот­вет­ству­ю­щей мате­ри». Это под­твер­жде­ние тео­рии в лабо­ра­тор­ных усло­ви­ях.

Дело в том, что алго­ритм Шора для взло­ма RSA-2048 тре­бу­ет поряд­ка несколь­ких тысяч логи­че­ских куби­тов, а каж­дый логи­че­ский кубит — это тыся­чи физи­че­ских куби­тов, пото­му что кван­то­вая тео­рия — это вам не тран­зи­стор, это крайне обид­чи­вая киса, и нор­маль­но рабо­та­ет она толь­ко при тем­пе­ра­ту­ре, близ­кой к абсо­лют­но­му нулю. Совре­мен­ные кван­то­вые ком­пью­те­ры — это несколь­ко сотен физи­че­ских куби­тов без пол­но­вес­ной кор­рек­ции оши­бок. А логи­че­ских, устой­чи­вых к шуму, — в прак­ти­че­ском смыс­ле пока нет.

Кван­то­вая угро­за реаль­на. Но она инже­нер­ная, а не маги­че­ская.
Меж­ду кра­си­вой тео­ре­мой Шора и маши­ной, спо­соб­ной ломать бан­ков­скую крип­то­гра­фию, лежат деся­ти­ле­тия про­ры­вов в физи­ке и инже­не­рии. Так что отста­вить пани­ку! До кван­то­во­го апо­ка­лип­си­са ещё очень дале­ко. Може­те пока спо­кой­но про­дол­жать поку­пать свои накле­еч­ки. С коти­ка­ми.

PS: Для тех, кто хочет коп­нуть глуб­же в совре­мен­ные оцен­ки и архи­тек­тур­ные огра­ни­че­ния кван­то­вых устройств, см. рабо­ту 2025 года на arXiv: https://arxiv.org/pdf/2410.14397v1

Сотруд­ни­ца сего­дня в почте опи­са­лась про­сто зачёт­ней­ше:

“I would like to request a dicking station, please.”

При­зна­юсь, паль­цы чеса­лись отве­тить:

Sorry, we are out of those. We have some docking stations, though!

Да, я всё пони­маю — бук­вы O и I на кла­ви­а­ту­ре рядом. Чистая меха­ни­ка.

Но скрин­шо­ты-то оста­лись. Как и оса­до­чек.

Отдель­ную… глу­би­ну ситу­а­ции при­да­ёт тот факт, что автор пись­ма — суро­вая бутч-лес­би­ян­ка с шести­лет­ним ста­жем служ­бы в ВМФ.

Фрейд улы­ба­ет­ся и машет.