Фотоидиотизм.
В совершенно умопомрачительном Музее искусств Лаоса я столкнулся с запретом на использование моей любимой Соньки-Альфы – пришлось щёлкать умнофоном. Вспомнилось, что уже не раз нарывался на подобные случаи, и в половине из них - это просто дебилизм.
Однажды в Ливане, в совершенно восхитительных пещерах Джейта мне объяснили, что фотографировать нельзя, чтобы народ приезжал своими глазами смотреть. А кто-нибудь слышал об этом месте? Скорее всего нет – фоток-то нет, кто захочет туда ехать? Мне повезло: однажды утром до открытия пещер удалось проникнуть туда частным образом и всё отфоткать. Но обычному туристическому потоку свои телефоны и фотокамеры приходится оставлять под замком в шкафчиках на входе.
Ещё одно место, где запрещено фотографировать - музей современного искусства в Бильбао. Цитирую сам себя:
Впрочем, разгадка обнаружилась достаточно быстро. Там просто вообще нет ничего значимого! Им просто стыдно за никчёмность своей экспозиции, вот потому и запрещено разное фото-видео.
А также было запрещено фоткать в японском Военном музее Юсукан в Токио. Там объяснение, как мне кажется, вполне банальное. Японцы серьёзно провинились во время второй мировой (местами творили просто адскую дичь и жесть, даже читать материалы про это - дрожь по телу - см. "Нанкинская резня", например). То есть показывать всё как есть в своём же музее - невозможно. Умалчивать тоже никак нельзя. Посему там представлена несколько рафинированная, местами альтернативная история тех жутких лет.
В совершенно умопомрачительном Музее искусств Лаоса я столкнулся с запретом на использование моей любимой Соньки-Альфы – пришлось щёлкать умнофоном. Вспомнилось, что уже не раз нарывался на подобные случаи, и в половине из них - это просто дебилизм.
Однажды в Ливане, в совершенно восхитительных пещерах Джейта мне объяснили, что фотографировать нельзя, чтобы народ приезжал своими глазами смотреть. А кто-нибудь слышал об этом месте? Скорее всего нет – фоток-то нет, кто захочет туда ехать? Мне повезло: однажды утром до открытия пещер удалось проникнуть туда частным образом и всё отфоткать. Но обычному туристическому потоку свои телефоны и фотокамеры приходится оставлять под замком в шкафчиках на входе.
Ещё одно место, где запрещено фотографировать - музей современного искусства в Бильбао. Цитирую сам себя:
Моему изумлению не было предела.... Музей. Современного. Искусства. Фотографировать нельзя, причём местные надсмотрщики за этим бдительно следят.
Впрочем, разгадка обнаружилась достаточно быстро. Там просто вообще нет ничего значимого! Им просто стыдно за никчёмность своей экспозиции, вот потому и запрещено разное фото-видео.
А также было запрещено фоткать в японском Военном музее Юсукан в Токио. Там объяснение, как мне кажется, вполне банальное. Японцы серьёзно провинились во время второй мировой (местами творили просто адскую дичь и жесть, даже читать материалы про это - дрожь по телу - см. "Нанкинская резня", например). То есть показывать всё как есть в своём же музее - невозможно. Умалчивать тоже никак нельзя. Посему там представлена несколько рафинированная, местами альтернативная история тех жутких лет.
👍21🔥8❤3👀1
Forwarded from Гостев из будущего
Каждый раз, когда вы заходите на сайт по https или входите в аккаунт через passkey, вас, скорее всего, защищает математическая конструкция под скучным названием P-256. Это эллиптическая кривая, одна из тех, что NIST, американский институт стандартов, утвердил в конце 1990-х. Сегодня на ней держится огромная часть интернета.
У этой кривой есть тёмная сторона. Её параметры рассчитали из «стартового» числа, seed, а само это число просто принесли из АНБ без всяких объяснений. Человек, который его генерировал, смутно вспоминал, что это был хэш какой-то шуточной фразы. Фразу так никто и не нашёл.
В 2013 году, после разоблачений Сноудена, выяснилось, что АНБ уже протаскивало в стандарты генератор случайных чисел с бэкдором. С тех пор к «числам из ниоткуда» стали относиться как к подброшенной сумке в аэропорту.
Загадка продержалась больше четверти века. А потом внутренняя исследовательская модель Claude разгадала её меньше чем за полчаса.
Ответ оказался обескураживающе банальным. Никаких фраз и хитрой математики: числа выдал самый обычный генератор случайных чисел из стандартной библиотеки Unix, запущенный от системных часов. Seed для P-256 родился 16 августа 1997 года в 01:52 по UTC, на 1842-м шаге генератора. Так же сошлись и остальные четыре кривые.
Главный вывод: подтасовки, похоже, не было. Даже если бы в АНБ выбирали момент запуска и подходящий вариант, свободы манёвра у них было бы слишком мало, чтобы незаметно подсунуть «удобную» кривую.
Но маленькая тайна осталась. Генератор выдал подходящий вариант ещё на 876-м шаге, а в стандарт почему-то попал 1842-й. Почему первый отбросили, неизвестно. Неизвестно и сколько раз генератор запускали с разными timestamps.
То есть генератор лотерейных билетов Claude восстановил. А правила выбора победителя — пока нет.
@gostev_future
У этой кривой есть тёмная сторона. Её параметры рассчитали из «стартового» числа, seed, а само это число просто принесли из АНБ без всяких объяснений. Человек, который его генерировал, смутно вспоминал, что это был хэш какой-то шуточной фразы. Фразу так никто и не нашёл.
В 2013 году, после разоблачений Сноудена, выяснилось, что АНБ уже протаскивало в стандарты генератор случайных чисел с бэкдором. С тех пор к «числам из ниоткуда» стали относиться как к подброшенной сумке в аэропорту.
Загадка продержалась больше четверти века. А потом внутренняя исследовательская модель Claude разгадала её меньше чем за полчаса.
Ответ оказался обескураживающе банальным. Никаких фраз и хитрой математики: числа выдал самый обычный генератор случайных чисел из стандартной библиотеки Unix, запущенный от системных часов. Seed для P-256 родился 16 августа 1997 года в 01:52 по UTC, на 1842-м шаге генератора. Так же сошлись и остальные четыре кривые.
Главный вывод: подтасовки, похоже, не было. Даже если бы в АНБ выбирали момент запуска и подходящий вариант, свободы манёвра у них было бы слишком мало, чтобы незаметно подсунуть «удобную» кривую.
Но маленькая тайна осталась. Генератор выдал подходящий вариант ещё на 876-м шаге, а в стандарт почему-то попал 1842-й. Почему первый отбросили, неизвестно. Неизвестно и сколько раз генератор запускали с разными timestamps.
То есть генератор лотерейных билетов Claude восстановил. А правила выбора победителя — пока нет.
@gostev_future
🔥18❤7🤔4
Экзистенциально-архитектурное.
В 25 км от столицы Лаоса, Вьентьяна, расположено весьма любопытное местечко - Будда-парк. Несмотря на название парк можно считать мультиконфессиональным - его основатель был религиозным скульптором, который хотел объединить буддизм и индуизм, посему на одной половине парка установлено буддийское, а на противоположной - индуистское.
У входа установлен кунст значительных размеров: это трёхэтажная конструкция, символизирующая три мира - ад (первый этаж), землю (или жизнь, на втором) и рай на крыше всего этого сооружения. На нём табличка: "старше 50 лет вход запрещён". Ха! Значит, обязательно лезем... хоть и на карачках. :)
Уровень жизни - без комментариев. В аду тоже без сюрпризов. Пожалуй, в раю лучше всего :) - отсюда открывается вид на весь парк, солнышко, свежий воздух. Всё бы неплохо, но здесь по кругу идут узковатые и покатые ступеньки, да и перильца какие-то для лилипутов. Стрёмновато! Лететь с третьего этажа...
В 25 км от столицы Лаоса, Вьентьяна, расположено весьма любопытное местечко - Будда-парк. Несмотря на название парк можно считать мультиконфессиональным - его основатель был религиозным скульптором, который хотел объединить буддизм и индуизм, посему на одной половине парка установлено буддийское, а на противоположной - индуистское.
У входа установлен кунст значительных размеров: это трёхэтажная конструкция, символизирующая три мира - ад (первый этаж), землю (или жизнь, на втором) и рай на крыше всего этого сооружения. На нём табличка: "старше 50 лет вход запрещён". Ха! Значит, обязательно лезем... хоть и на карачках. :)
Уровень жизни - без комментариев. В аду тоже без сюрпризов. Пожалуй, в раю лучше всего :) - отсюда открывается вид на весь парк, солнышко, свежий воздух. Всё бы неплохо, но здесь по кругу идут узковатые и покатые ступеньки, да и перильца какие-то для лилипутов. Стрёмновато! Лететь с третьего этажа...
🔥17
Евгений Касперский
Профориентационное. Не пропустите – открылся осенний набор на нашу программу стажировок для студентов SafeBoard! Программа – для технарей, направления можно посмотреть на её сайте, и на нём же можно отправить заявку. Отличный повод замахнуться на карьеру…
Путь стажёра, или Две дороги из холодной серверной.
До конца месяца продолжается набор на нашу стажировку SafeBoard. Этой программе уже более 10 лет, и через неё прошли (или проходят) почти тысяча человек!
Между прочим, целых два действующих топ-менеджера (и 13% сотрудников) пришли к нам стажёрами. И каждый десятый бывший стажёр – на руководящих позициях, тимлид и выше. Больше половины стажёров остались в компании на постоянной основе.
Коллеги из HR говорят: не надо программу рекламировать, заявок достаточно. А я не рекламирую, я рассказываю! Хорошая же. :-) Поэтому – быль, или история из нашей обширной практики.
Итак, однажды пришли в компанию два стажёра, ихбросили привели в холодную серверную без окон (офис тогда был не такой, как сейчас, а сильно скромнее) и сказали, приблизительно: “идите к “Владу Иванычу” и научитесь настраивать дебаггинг в SoftIce.”
Ну пошли, а что делать? Но один из них, имя его забылось за давностью лет, в нерабочее время то ли написал что-то на двери руководителя, то ли пробил её ногой, и его уволили. А второй, назовём его Миша, много работал, был любознательным и полезным, и он в компании уже 22 года, на кабинете табличка: директор очень большого департамента, один из двух упомянутых топов.
Такие дела. Наверное, должна быть какая-то мораль, но мне кажется, она очевидная и простая: будь как Миша, приходи к нам на стажировку!
До конца месяца продолжается набор на нашу стажировку SafeBoard. Этой программе уже более 10 лет, и через неё прошли (или проходят) почти тысяча человек!
Между прочим, целых два действующих топ-менеджера (и 13% сотрудников) пришли к нам стажёрами. И каждый десятый бывший стажёр – на руководящих позициях, тимлид и выше. Больше половины стажёров остались в компании на постоянной основе.
Коллеги из HR говорят: не надо программу рекламировать, заявок достаточно. А я не рекламирую, я рассказываю! Хорошая же. :-) Поэтому – быль, или история из нашей обширной практики.
Итак, однажды пришли в компанию два стажёра, их
Ну пошли, а что делать? Но один из них, имя его забылось за давностью лет, в нерабочее время то ли написал что-то на двери руководителя, то ли пробил её ногой, и его уволили. А второй, назовём его Миша, много работал, был любознательным и полезным, и он в компании уже 22 года, на кабинете табличка: директор очень большого департамента, один из двух упомянутых топов.
Такие дела. Наверное, должна быть какая-то мораль, но мне кажется, она очевидная и простая: будь как Миша, приходи к нам на стажировку!
Балийское дежавю: добро пожаловать на SAS-2026!
Тем временем перенесёмся из недавних поездок и Лаоса в день сегодняшний. Что у нас и где? А у нас дежавю в иллюминаторе, в котором совсем недавно что-то весьма похожее показывали...
Если выйти на пляж – опять дежавю... Всё то же самое, вот только в августе было новолуние и максимальные по уровню отливы-приливы, сейчас половина луны = море-океан приливает-отливает по минимуму. Рыбацкие лодочки тоже на месте.
Да и отель тот же самый, а вот мероприятие в этот раз другое, тогда – партнёрская конференция, а сейчас – наш ежегодный Security Analyst Summit = SAS-2026.
Уже вот-вот открытие, строится сцена, украшается холл. Хотя там такие картинки, что его сложно ещё круче украсить :-)
Конференция готовится к открытию!
Тем временем перенесёмся из недавних поездок и Лаоса в день сегодняшний. Что у нас и где? А у нас дежавю в иллюминаторе, в котором совсем недавно что-то весьма похожее показывали...
Если выйти на пляж – опять дежавю... Всё то же самое, вот только в августе было новолуние и максимальные по уровню отливы-приливы, сейчас половина луны = море-океан приливает-отливает по минимуму. Рыбацкие лодочки тоже на месте.
Да и отель тот же самый, а вот мероприятие в этот раз другое, тогда – партнёрская конференция, а сейчас – наш ежегодный Security Analyst Summit = SAS-2026.
Уже вот-вот открытие, строится сцена, украшается холл. Хотя там такие картинки, что его сложно ещё круче украсить :-)
Конференция готовится к открытию!
❤9👍5🔥5