IT + Россия

Я не буду анализировать отсутствие интеллект депутатов ГД (и в частности Яровой) внесшей  нашумевший законопроект, потому что когда они учились в школе информатику еще не преподавали, да и требования о минимальном IQ для членов госдумы не установлено...

Я остановлюсь на технических вопросах реализации пунктов (взято из http://tass.ru/politika/3392605):

Мессенджеры

Сотовых операторов планируется обязать хранить все передаваемые гражданами данные в течение полугода, а информацию о телефонных соединениях - в течение трех лет.

Интернет-компании должны будут предоставлять правоохранительным органам не только переписку пользователей, но и ключи шифрования к зашифрованным файлам. Для мессенджеров (таких как WhatsApp и Telegram) может быть введен штраф до 1 млн рублей за нераскрытие ФСБ данных для декодирования сообщений.

Теперь наиболее вероятная картина развития событий:

Начиная с сегодняшнего вечера за бугор из зоны ru/рф/рус начнут линять все кому не лень (как это сделал в свое время ВК перейдя в .com). Интернет международный, а дебильные законы работают в РФ. Виртуальные операторы связи (SIP-провайдеры) и сервисы сообщений так же сменят зоны регистрации и уйдут из страны т.к. как я покажу далее хранить данные слишком дорого. Если мессенджер иностранный, то любой штраф для него - сотрясение воздуха. Штаты специалистов этих компаний идут на улицу. Регистраторы теряют заказы на домены и в итоге бюджет теряет охрененные деньги на налогах... Оставшиеся операторы повысят цены и вложат прибыль в строительство ДЦ. Цены для населения вырастут в разы. Если сотовые операторы хотят сделать нужные ДЦ в течении года, то им придется поднять цены примерно до 10 раз, а безлимитные навсегда уйдут в прошлое... Теперь о хранении: Судя по записям разговоров с АТС минимальное качество записанного разговора это 100кБ/мин.  Текущие цены хранения данных с нормальным резервированием и администрированием - около 20 000 руб/Тб в месяц или на период хранения 120 000 руб/Тб. 1 Тб, это 10 млн мин. Это всего лишь 1,2 коп/мин., но приличный сервер в пересчете на ТБ - не менее 7000. Так что телефонный траффик не такой большой и фиг с ним... А вот 1 Гб мобильного трафика дает нам расходы 117 руб. 18,75 коп. т.е. 30 Гб за 610 руб. уже экономически не выгодны. Как и ночные/выходные/праздничные анлимы и т.п. Только хранение 30Гб мобильного трафика это 3515 руб. 62,5 коп.С учетом перегона данных изначальные 610 рублей умножаем на 2 + стоимость хранения... Экономически обоснованный тариф за 30 Гб - около 5 000 рублей. Зато можно пристроить специалистов из разорившихся провайдеров. Сопоставив мобильный трафик и число квалифицированных кадров мы приходим к удручающему выводу - подавляющее большинство кадров из новых ДЦ будут неквалифицироваными или как минимум неопытными. То есть все хранимые данные очень быстро станут публичными. А ЦРУ и АНБ вообще не нужно беспокоиться - у них есть Intel vPro. Сразу за повышением цен резко пойдут вниз продажи интернет-магазинов и таким компаниям как Юлмарт придется затянуть пояса и уволить часть сотрудников, и-магазины станут пользоваться гораздо меньшей популярностью, а значит в третью очередь пострадают и веб-студии... Параллельно пойдет массовый отказ от мобильных банков, проводить банковские операции для малого бизнеса (есть мобильные платежные приложения для организаций) станет дольше. Терминалы оплаты картами тоже сидят на мобильном интернете. И все это может в любой момент оказаться в открытом доступе. В итоге транзакции идут дольше-экономика теряет деньги. Да и в "лучших традициях" Ростелеком поднимет в 2-3 раза свои тарифы и (опять же традиционно) качество связи снова упадет. Короче если ИТ в России откатиться только на 10-15 лет назад я буду просто счастлив.

Имея немного мозгов и задав правильные вопросы Яндексу или Гуглу можно за 20 минут организовать не взламываемое и не отслеживаемое в принципе соединение. Простому человеку оно нафиг не надо, а вот кому надо скорее всего и так обучен поднимать стелс-тоннели. Тем более откуда провайдеры возьмут TSL или SSH или VPN ключи? Особенно с зарубежных сайтов? Запретить шифрование мобильного траффика? С учетом легко реализуемой man-in-the-middle атаки можно просто в открытом доступе для мобильных оставить одну википедию т.к. с указанными ограничениями все остальное нормально работать не будет (особенно государственные информационные системы, вроде ЭРА-ГЛОНАСС). Так что с "прослушкой" очередной раз наша госдура  феерично облажалась.

Коллегам-линуксойдам  особое сочувствие по вполне понятным причинам. Готовлюсь зеркалировать репы и выбираю что из моего зоопарка одной системой оставлять.

Кстати - называть закон по фамилии внесшего представителя - традиция конгресса США.

Так что де-факто Председатель комитета Госдумы по безопасности и противодействию коррупции Ирина Яровая при поддержке Единой России всю страну просто оптом слила. Может менять фамилию на Горбачева. Ирония в том, что ожидаемый ущерб от этого закона за год больше чем нанесли все террористические организации России за последние 25 лет, а года за 3 больше чем от всех коррупционеров за те же 25 лет...

Данный законопроект очередной раз демонстрирует главную особенность системы власти в РФ - "борьба с коррупцией" прикрывает очевидную, тотальную и разрушительную некомпетентность органов власти. У нас гораздо больше бесполезно просирают денег, чем воруют.

Принесли на ремонт мне как то ноутбук))

Я хотел бы добавить свое мнение и тем самым углубить вопросы поднятые в публикации http://pikabu.ru/story/velikaya_kitayskaya_internetstena_vzg...
В видео, доступном по ссылке выше, рассказывается о социальном значении Великого Китайского Фаервола. Я попытаюсь посмотреть на него глазами специалиста по информационной безопасности и немного рассказать о одной из сторон Третьей Мировой - кибер-войне.

Начну я с тезиса, что ТМВ уже идет. И идет достаточно давно. Это новый тип войны в котором прямые, вооруженные, конфликты всего лишь небольшой инструмент взаимодействия недоразвитых стран с более сильными игроками на большой глобальной арене. В этой войне можно выделить три фронта - экономический, социально-политический и кибер-фронт. Все они связаны в тесный клубок и дополняют друг-друга. Я не являюсь специалистом, в экономике, политике, да и на конференциях по информационной безопасности тоже не выступаю. Но попытаюсь дать оценку того, что вижу и о чем читаю на специализированных ресурсах.

Условно, всех участников кибер-фронта можно поделить на три группы. Эта классификация придумано не мной и используется для определения типов т.н. хакеров.
White hat - администраторы сетей и официально трудоустроенные специалисты по ИБ.
Grey hat - частные исследователи безопасности, консультанты. Люди для которых взлом - это интересное развлечение. Как правило они отправляют данные о уязвимости владельцам ресурса\сервера\сервиса и вне зависимости от реакции его владельцев публикуют данные уязвимых мест.
Black Hat - одиночки или небольшие группы хакеров, которые используют взлом как метод донесения своих идеалов и взглядов на Мир. Ну или просто получить возможность поживиться за чужой счет.

Если все это вписать в военную доктрину, то мы получаем - регулярную армию, наемников и террористов.

В недалеком прошлом прокатилась волна, которая заставала задуматься о безопасности в сетях, не только специализированные органы власти и компании занимающихся ИБ, но и обычных гражданах. Приведу примеры:
Stuxnet - вирус-червь против ядерной программы Ирана. США и Израиль признались в совместной разработке этого червя.
Shellshock - фундаментальная уязвимость в интерпретаторе команд GNU Bash. 15 символов переданные серверу, позволяющие выполнить любую команду после перезагрузки. Данный интерпретатор стал неотъемлемой частью, всех систем Linux, а также производных от нее. Ошибка была допущена в 1992 году или ранее. Оказались уязвимы миллионы сайтов и серверов.
Heartbleed - ошибка в криптографическом ПО OpenSSL позволяющая получить несанкционированный доступ к информации, как на стороне сервера, так и на стороне клиента. Это ПО обеспечивало и обеспечивает защищенную передачу данных между клиентом и сервером.
Есть еще ряд таких событий. Например ошибки найденные в ОС Android, которые делают уязвимыми все версии вплоть до 5.0. А это опять же миллионы устройств по всему Миру. Список можно продолжать очень долго.

Последние несколько лет стали очень "урожайными" на громкие новости в сфере ИБ. Некоторые уязвимости получают свои имена и даже логотипы. На фоне всего этого очень тяжело читать, как независимые ранее группы хакеров взламывают государственные сайты, проникают на сервера и сливают гигабайты данных о членах правительств или силовых структур. Можно с уверенностью сказать, что их спонсорами выступают заказчики из крупных стран, чаще всего фигурируют такие страны как Россия, США и Китай. Я так долго все описывал и подводил вас к простой мысли, о том,что крупные игроки в Третьей Мировой используют Black Hat хакеров как оружие в своих целях. Точно так же как фундаментальных исламистов использовали в качестве дестабилизирующих элементов на Ближнем Востоке. Или как использовали правоориентированные массы, вскормленные на уязвленном национальном самосознании в одной восточноевропейской стране. Примеров более чем достаточно, просто включите новости. И как в реальном Мире, от вливаний на разработку и применения кибер-оружия будут страдать простые граждане. Потери среди гражданского населения неизбежны. На данный момент нет такой системы, которую можно защитить от вторжения извне. Как показывают последние разработки, умудряются снимать данные, даже с компьютеров неподключенных в какую либо сеть. Это не шутки и не моя фантазия, все это происходит здесь и сейчас.

Зная все это, имея представления о масштабах кибер-фронта, о возможностях новейшего кибер-оружия, мне лично, идея о фаерволе, который способен в любой момент заблокировать вторжение извне, обрубить доступ к внутреннем ресурсам сети отдельно взятого Китая, не кажется такой уж ужасной. Инстаграм, ютьюб, фейсбук и твиттер, больше не кажутся высокой ценой, за безопасность инфраструктуры отдельно взятой страны.

Спасибо, всем, кто дочитал до конца и высказал свое мнение в комментариях. Не претендуя на истину в последней инстанции, призываю обсудить данный вопрос.

Фотонные компьютеры будут работать не на базе электроники, а на базе фотонов, что должно обеспечить значительно большее быстродействие по сравнению с обычными устройствами

Ученые Института геологии и минералогии СО РАН (Новосибирск) первыми в мире вырастили специальные искусственные алмазы для фотонных компьютеров, сообщил в пресс-центре ТАСС в Новосибирске директор Института геологии и минералогии СО РАН Николай Похиленко.

"В этом году мы научились выращивать кристаллы с германиевыми дефектными центрами. Это очень важный материал. Мы первыми его вырастили, следом за нами пошли американцы, немцы. Это материал для создания компьютеров нового поколения, так называемых фотонных компьютеров", - сказал он. В центр таких алмазов ученые поместили вместо атома углерода атом германия.

Название "дефектные", по словам ученого, носят любые алмазы, содержащие что-либо, кроме углерода. Свою разработку ученые передали коллегам в Институт физики полупроводников СО РАН и Институт автоматики и электрометрии СО РАН для создания сложных устройств. Особенностью фотонных компьютеров является то, что они будут работать не на базе электроники, а на базе фотонов, что должно обеспечить значительно большее быстродействие по сравнению с обычными устройствами - примерно в 10 млн раз. Такой компьютер, по словам ученого, делает возможным создание искусственного интеллекта. Другой особенностью фотонного компьютера является способность работать в диапазоне температур от 0 до +900 градусов.

"Если вы сравниваете скорости передвижения улитки и сверхзвуковой ракеты - это примерно то же самое, что сравнивать скорости работы обычного устройства с тем, что будет создано на базе этого материала", - добавил Похиленко.

Источник: ТАСС