Вче­ра скон­ча­лась моя бабуш­ка. Обо­рва­лась послед­няя зна­чи­мая нить кров­ной свя­зи с Рос­си­ей. Роди­те­ли — ну, роди­те­ли, я их люб­лю, но, к огром­но­му сожа­ле­нию, у меня нико­гда не было ощу­ще­ния, что мы, что назы­ва­ет­ся, «род­ствен­ные души». С бабуш­кой это ощу­ще­ние было. Мы роди­лись в один месяц; аст­ро­ло­гия и про­чее пред­ска­за­ние буду­ще­го, это, конеч­но, брех­ня, но есть дан­ные, что сезон рож­де­ния на харак­тер всё же вли­я­ет. Плюс оно как водит­ся в Рос­сии — роди­те­ли с утра до ночи впа­хи­ва­ют на рабо­те, а детей (и меня в том чис­ле) рас­тят бабуш­ка и дедуш­ка. Кто полу­ча­ет­ся род­нее?

Я знал и пони­мал, что в мае про­шло­го года видел её в послед­ний раз. Поэто­му сде­лал с ней несколь­ко сним­ков, а так­же тай­ком запи­сал её голос. Я думаю, она бы меня про­сти­ла. Послед­ний раз я гово­рил с ней неде­лю назад, и по её голо­су было понят­но, что всё слу­чит­ся бук­валь­но на днях. Не знаю вот даже, как хуже — когда смерть доро­гих людей при­хо­дит неожи­дан­но, или когда зара­нее всё зна­ешь с точ­но­стью до неде­ли. Навер­ное, всё же луч­ше знать зара­нее — это даёт хоть какую-то воз­мож­ность под­го­то­вить­ся.

Увы, за всё в этой жиз­ни надо пла­тить, в том чис­ле и за эми­гра­цию, и как я уже гово­рил, совер­шен­но необя­за­тель­но день­га­ми. Я рас­пла­чи­ва­юсь невоз­мож­но­стью видеть дру­зей и род­ствен­ни­ков когда хочет­ся. Похо­ро­ны прой­дут без меня. Мало того, что я не успею, и биле­ты полу­ча­ют­ся золо­тые, если сроч­но надо, есть дру­гие слож­но­сти бумаж­но­го харак­те­ра. Может, оно и к луч­ше­му: я не уви­жу бабуш­ку мёрт­вой, и для меня она все­гда оста­нет­ся жива. Живой она, впро­чем, и так оста­нет­ся, пока жив я — ведь во мне оста­лась и части­ца её тру­да. А я пере­дам её сво­им детям, а они — сво­им.

Куды бечь-то

Полу­чил два офе­ра. Один со ста­рой рабо­ты, дру­гой из теку­щей кон­то­ры, сме­нить про­филь сно­ва на IT. По день­гам, с учё­том бене­фи­тов — прак­ти­че­ски оди­на­ко­во (на ста­рой рабо­те чут­ка поболь­ше, если чисто в бап­ки пере­во­дить).

По про­фес­си­о­наль­но­му росту — тоже прак­ти­че­ски оди­на­ко­во. В теку­щей кон­то­ре боль­ше упор на облач­ные тех­но­ло­гии, на ста­рой — мно­го дела­ет­ся с обыч­ным желе­зом. Сле­ду­ю­щей эво­лю­ци­ей сво­их уме­ний я назо­ву плот­ную рабо­ту с сетя­ми. На ста­рой рабо­те всё па-бага­то­му, на цис­ках. На новой — pfSense, Ubiquity. Так дешев­ше пото­му что. Коро­че, при­бли­зи­тель­но оди­на­ко­во всё полу­ча­ет­ся.

Чего делать — сам не знаю. На новой рабо­те офис мне мень­ше нра­вит­ся (в цен­тре горо­да, в небо­скрё­бе, отку­да име­ем херо­вей­шую ситу­а­цию с тра­фи­ком и пар­ков­кой). Хотя, конеч­но, гла­мур­ней.

Вот ведь­блин.

Про индустрию инфобеза

Навер­ное, самым боль­шим разо­ча­ро­ва­ни­ем в дан­ной инду­стрии явля­ет­ся то, что наша рабо­та не ведёт к улуч­ше­ни­ям для чело­ве­че­ства в целом. Вот, напри­мер, нашёл ты какой-то новый вирус, исполь­зу­ю­щий какую-то шиб­ко замуд­рён­ную ата­ку. Ну, разо­брал вирус на зап­ча­сти, задо­ку­мен­ти­ро­вал, напи­сал Yara, опре­де­лил, какой инфра­струк­ту­рой поль­зу­ет­ся вирус. Воз­мож­но, даже про­лез на сер­вер кря­ке­ра уша­сто­го и сгру­зил инфу, кото­рую он украл.

И чо теперь?

А ничо. Кря­кер уша­стый как сидел, так и сидит. Пере­да­вать инфор­ма­цию в соот­вет­ству­ю­щие орга­ны я пра­ва не имею, а у них нет ресур­сов зани­мать­ся подоб­ны­ми иссле­до­ва­ни­я­ми само­сто­я­тель­но. Обра­тить­ся к тому, чью инфу укра­ли? А это ещё хуже — при­кинь, что бы было, если бы выяс­ни­лось, что спёр­ли дан­ные у круп­но­го бан­ка, напри­мер? Это не в инте­ре­сах бан­ка! Бан­ку будет, наобо­рот, очень непри­ят­но — они могут даже тебя, тако­го умно­го, засу­дить, мол, ты рас­ска­зал всем о наших про­бле­мах, мы теперь потра­тим мильярд дол­ла­ров на то, что­бы эту кашу рас­хле­бать.

Един­ствен­но­му, кому от такой рабо­ты ста­но­вит­ся луч­ше — это тому, кто пла­тит инфо­без­опас­ни­ку. Да, до его дан­ных будет добрать­ся послож­ней.

Если бы рабо­та в сфе­ре инфор­ма­ци­он­ной без­опас­но­сти вела к мас­со­вым посад­кам кибер­пре­ступ­ни­ков, вот тут да, мож­но было бы ска­зать, что сво­ей рабо­той чувак или чуви­ха помо­га­ет чело­ве­че­ству. А на дан­ном эта­пе мы име­ем то, что по сути кон­то­ры инфо­беза живут имен­но за счёт того, что есть кибер­пре­ступ­ни­ки. Они пара­зи­ти­ру­ют на этом сре­зе отно­ше­ний меж­ду пре­ступ­ни­ка­ми и их жерт­ва­ми. И совер­шен­но не в их инте­ре­сах, что­бы кибер­пре­ступ­ни­ков ста­но­ви­лось мень­ше. Похо­жие обви­не­ния выдви­га­ли про­тив ком­па­ний, зани­ма­ю­щих­ся анти­ви­ру­са­ми, неко­то­рые даже все­рьёз счи­та­ли, что ком­пью­тер­ные виру­сы они же и пишут. Это, конеч­но, не так (им что, боль­ше делать нече­го? и так рабо­ты дохре­на), но факт того, что тот же Кас­пер­ский лич­но не заин­те­ре­со­ван в том, что­бы виру­сы и виру­со­пи­са­те­ли исче­за­ли, оста­ёт­ся фак­том.

И чего с этим делать?

Лич­но я счи­таю, что надо начать с того, что­бы иссле­до­ва­те­ли, зани­ма­ю­щи­е­ся дан­ны­ми про­бле­ма­ми, име­ли бы пол­ный имму­ни­тет от судеб­ных пре­сле­до­ва­ний. Тогда как мини­мум, пере­ста­ла бы сто­ять про­бле­ма того, что дан­ные о кря­ке­рах есть, а сде­лать с ними ниче­го нель­зя.

Во вто­рых, надо сде­лать так, что­бы госу­дар­ство не мог­ло заста­вить иссле­до­ва­те­ля рабо­тать на них. Пере­да­вать дан­ные — да, и то толь­ко в том слу­чае, если это не при­не­сёт иссле­до­ва­те­лю слиш­ком мно­го хло­пот. А то щас мож­но устро­ить судеб­ный ордер и опань­ки — цель­ную неде­лю при­дёт­ся потра­тить на то, что­бы удо­вле­тво­рить не в меру рети­во­го аген­та ФБР.

В тре­тьих, надо менять мен­та­ли­тет людей. Вот поче­му-то нико­му не при­хо­дит в голо­ву сты­дить­ся того, что его огра­би­ли. Какой бы ты здо­ро­вый мужик бы не был, а сде­лать что-то, когда кто-то навёл ствол на тво­е­го ребён­ка, напри­мер, ты не смо­жешь. Отдашь бумаж­ник как милень­кий (и пра­виль­но сде­ла­ешь).

Но опуб­ли­ко­ва­ние све­де­ний о том, что у круп­ной орга­ни­за­ции укра­ли дан­ные — это, поче­му-то, счи­та­ет­ся зазор­но и позор­но, и все орга­ни­за­ции (осо­бен­но бан­ки) ста­ра­ют­ся избе­жать оглас­ки. А не долж­но быть так.

Жалко мне Южную Корею

Сев­Ко­рея пообе­ща­ла взрыв самой боль­шой водо­род­ной бом­бы в Тихом Оке­ане.

Я, конеч­но, очен­но сум­ле­ва­юсь, что они смо­гут пере­крыть преды­ду­щий рекорд, постав­лен­ный Сове­та­ми, в 57 мега­тонн. Но не суть.

Дело всё силь­нее пах­нет керо­си­ном, и боюсь, мы таки уви­дим вто­рую корей­скую вой­ну. При этом все про­чие стра­ны в отно­си­тель­ной без­опас­но­сти — несмот­ря на пус­ки ракет, у Сев­Ко­реи до сих пор нет бое­го­ло­вок, спо­соб­ных выдер­жать вход в атмо­сфе­ру. Поэто­му нане­сти удар они могут толь­ко артил­ле­ри­ей, а в зоне дося­га­е­мо­сти артил­ле­рии — толь­ко Южная Корея.

Прав­да, есть ещё один вари­ант. Под­рыв ядер­но­го заря­да на боль­шой высо­те, как во вре­мя аме­ри­кан­ских «Хард­тек Тик», «Стар­фиш Прайм» или совет­ской опе­ра­ции «К». Эффек­ты были раз­ные — Сове­ты, напри­мер, одним из взры­вов сожгли 1000 кило­мет­ров под­зем­но­го (!) сило­во­го кабе­ля, выве­ли из строя 570 кило­мет­ров теле­фон­ных кабе­лей и сожгли ТЭЦ. «Стар­фиш Прайм» взо­рвал­ся в 1 500 милях от гавай­ских ост­ро­вов, но тем не менее, взрыв вывел из строя часть элек­три­че­ских и теле­фон­ных сетей Гоно­лу­лу, а создан­ные взры­вом радио­ак­тив­ные части­цы обра­зо­ва­ли искус­ствен­ные ради­а­ци­он­ные поя­са Зем­ли, быст­ро вывед­шие из строя семь спут­ни­ков (это в 1962 году — сей­час коли­че­ство повре­ждён­ных спут­ни­ков будет поряд­ка эдак на два боль­ше).

Взрыв «Стар­фиш Прайм», вид из Гоно­лу­лу:

Сев­Ко­рея может подо­рвать такое, напри­мер, над Япо­ни­ей. И хотя чис­ло пря­мых чело­ве­че­ских жертв от это­го взры­ва будет нуле­вым, мало не пока­жет­ся нико­му. А если уме­ло подо­брать высо­ту взры­ва, мож­но весь мир лишить доб­рой поло­ви­ны спут­ни­ков. Что­бы это всё вос­ста­но­вить, пона­до­бит­ся потра­тить сум­мы в десят­ки раз пре­вы­ша­ю­щие весь годо­вой бюд­жет США и чорт зна­ет, сколь­ко вре­ме­ни.

Без­услов­но, если такое слу­чит­ся, то на Север­ную Корею опол­чит­ся весь мир, и она про­сто пре­кра­тит своё суще­ство­ва­ние. Но вред уже будет нане­сён — рас­хлё­бы­вать послед­ствия при­дёт­ся лет десять мини­мум.

Непри­ят­но это всё. В самом деле, что ли, есть такие осен­ние обостре­ния? В про­шлый раз, когда мы так близ­ко под­хо­ди­ли к поро­гу ядер­ной вой­ны, это тоже было осе­нью, в октяб­ре 1962 года, ров­но 55 лет назад.

Купить остров

Ока­за­лось, это в прин­ци­пе не так уж доро­го.

https://www.privateislandsonline.com

Самые деше­вые ост­ро­ва — вести­мо где, в Кана­дах, Аляс­ках и про­чих Мин­не­со­тах. Цены начи­на­ют­ся при­мер­но от 20 тысяч за 2–3 акра (80−120 соток).

Места с нор­маль­ным кли­ма­том (цен­траль­ная Аме­ри­ка) уже подо­ро­же — око­ло 200 тысяч.

Кра­си­во, чорт.

Ост­ров Моту Пака­ри­ки­ри, Фран­цуз­ская Поли­не­зия. 373 тыся­чи дол­ла­ров США.

Понят­но, конеч­но, что мне (по край­ней мере, пока) не по кар­ма­ну — но поче­му бы не помеч­тать.

Я бумеранг

На ста­рой рабо­те не мело­чась сра­зу пред­ло­жи­ли на 10% боль­ше, чем я сей­час полу­чаю. Чего тут думать, пакую чемо­да­ны. Пока­мест мен­таль­но — так как пись­мо с офер­той у меня будет толь­ко на сле­ду­ю­щей неде­ле.

Быва­ет так, что чело­век оста­ёт­ся, если видит боль­шую пер­спек­ти­ву в сво­ей пози­ции. Мол, ничо, щас пона­пря­жём­ся, зато потом будет кру­то. У меня нет тако­го ощу­ще­ния. Через 5 лет я бы зани­мал­ся прак­ти­че­ски тем же самым, как осталь­ные чле­ны моей коман­ды, неко­то­рые из кото­рых рабо­та­ют тут намно­го доль­ше меня. Ну, может быть, я бы зани­мал­ся этим на более высо­ком уровне.

Воз­врат на ста­рое место мож­но рас­смат­ри­вать как откат — мол, не сдю­жил. Но это не мой слу­чай. Я чест­но отра­бо­тал год с гаком, а боль­ше так не хочу. Это про­сто не моё. Потом, я воз­вра­ща­юсь на луч­шие усло­вия, во вся­ком слу­чае, по день­гам — какой же это откат и про­вал?

Что ска­же­те, бла­го­род­ные доны? Кто из вас воз­вра­щал­ся на ста­рое место рабо­ты?

Да блин

В оче­ред­ной раз назре­ва­ют мыс­ли о ухо­де с теку­ще­го места рабо­ты. Ну, не могу я тер­петь рутин­ную рабо­ту, поточ­ную. А она имен­но такая — поточ­ная. После ана­ли­за несколь­ких десят­ков актив­ных виру­сов меня мож­но очень мало чем уди­вить. Новое появ­ля­ет­ся очень ред­ко.

Пона­ча­лу было инте­рес­но, а щас — уже нет.

Все­рьёз думаю о воз­вра­те к сисад­мин­ству. Как назло, опять со ста­рой рабо­ты позво­ни­ли — «ты там не пере­ду­мал?» В самом деле, вер­нуть­ся, что ли? Если денег боль­ше дадут?

Новости охраны правопорядка

В Китае поса­ди­ли граж­да­ни­на, зани­мав­ше­го­ся про­да­жа­ми про­грамм­но­го обес­пе­че­ния, обес­пе­чи­ва­ю­ще­го ано­ним­ность в интер­нет (VPN). Поса­ди­ли, прав­да, не очень надол­го (на 9 меся­цев). Есть осно­ва­ния думать, что вско­ре то же самое будет слу­чать­ся в Рос­сии.

https://www.bleepingcomputer.com/news/government/chinese-man-sentenced-to-nine-months-in-prison-for-selling-vpn-software/

Тут как-то кто-то спра­ши­вал, а что будет, если отка­зать­ся вво­дить пароль для дешиф­ров­ки како­го-то носи­те­ля?

А вот что будет. Судья ска­жет, что это «неува­же­ние к суду», и при­го­во­рит сидеть до тех пор, пока не решишь сотруд­ни­чать с судом. То-есть, пожиз­нен­но, если упе­реть­ся рогом.

Вот све­жий при­мер — мужи­ка обви­ни­ли в рас­про­стра­не­нии дет­ской пор­но­гра­фии. Ну, он отка­зал­ся дешиф­ро­вать носи­тель. И сидит в тюря­ге уже вто­рой год. Не вполне понят­но, что он хочет выси­деть — нака­за­ние за такое пре­ступ­ле­ние это в зави­си­мо­сти от шта­та, до 30 лет. Если он и даль­ше будет упи­рать­ся, то может так и всю жизнь свою ник­чем­ную про­си­деть. 30 лет, прав­да, это тоже счи­тай пожиз­нен­ное. А так как сро­ка дав­но­сти за такие пре­ступ­ле­ния нет, пере­си­деть его тоже не полу­чит­ся.

https://www.bleepingcomputer.com/news/legal/man-who-refused-to-decrypt-hard-drives-still-in-prison-after-two-years/

Теперь я Терминатор

Зна­комь­тесь, это моя фото­гра­фия в ста­ро­сти:

Терминатор модели Т600

А если серьёз­но, то но про­шлой неде­ле я пере­нёс серьёз­ную опе­ра­цию на позво­ноч­ни­ке, где в меня вкру­чи­ва­ли тита­но­вые пла­сти­ны и шуру­пы. Какой-то боль­шой неожи­дан­но­стью это не ста­ло — то, что у меня ске­лет­ная систе­ма не очень, мне извест­но уже доволь­но дав­но. Имен­но она явля­ет­ся огра­ни­чи­те­лем моих каких-то дости­же­ний в спорт­за­ле — мыш­цы могут боль­ше, а вот ске­лет уже нет.

Спи­на у меня боле­ла ещё с под­рост­ко­во­го воз­рас­та. Начав в 2006 упраж­нять­ся со штан­гой про спи­ну я почти на 10 лет забыл. И это очень непло­хой резуль­тат ещё, я счи­таю. Но ско­рее все­го, про какие-то серьёз­ные заня­тия со штан­гой при­дёт­ся забыть мини­мум на пол-года. Зато мож­но занять­ся тем, чем уже дав­но хотел — пла­ва­ни­ем.

А вооб­ще совре­мен­ная хирур­гия, конеч­но, рулит — выпис­ка на сле­ду­ю­щий день после опе­ра­ции, отсут­ствие каких-то огра­ни­че­ний по мобиль­но­сти (толь­ко ниче­го тяже­лее 5 кило­грам­мов под­ни­мать нель­зя и маши­ну 3 неде­ли водить), прак­ти­че­ски пол­ное отсут­ствие серьёз­ных боле­вых ощу­ще­ний (опио­и­ды, несмот­ря на то, что мне про­пи­са­ли их более, чем в избыт­ке, при­ни­маю толь­ко на ночь). Осо­бен­но кру­то то, что швы не заши­ва­ли, а закле­и­ва­ли спе­ци­аль­ным кле­ем. Хирург мне попал­ся моло­дой (два меся­ца назад закон­чил рези­ден­ту­ру) и не склон­ный к стар­пер­ско­му ретро­град­ству.

В‑общем, мог­ло, конеч­но, быть хуже. К сожа­ле­нию, эта опе­ра­ция не ста­нет для меня послед­ней. Мне све­тят ещё при­мер­но мини­мум две.