🇨🇳 Китайская пишущая машинка.

• Как известно, китайская письменность представляет собой иероглифическую систему записи, где каждый знак соответствует не только звуку, но и морфеме, слову или понятию. А сам иероглиф является комбинацией из нескольких более простых.

• В 1871 году мировая телеграфная сеть достигла Поднебесной: первые линии соединили Шанхай с Гонконгом и Нагасаки. Ёмкости азбуки Морзе было недостаточно, и иностранные специалисты создали дополнительные кодовые книги на 10000 записей: 6800 для распространённых иероглифов, а оставшиеся 3000 оставили для собственных сокращений между операторами.

• Такое "сквозное шифрование" сильно усложняло работу: поиск по огромному фолианту занимал много времени, телеграммы выходили длиннее. К тому же сообщения на китайском языке считались зашифрованными, поэтому оплата шла по более дорогим тарифам.

• Ещё одной серьёзной проблемой было слабое распространение книг и газет. Пишущая машинка позволяла создавать тексты быстро и удобно, их было проще тиражировать. Кроме этого, она стала для своего времени символом прогресса и глобализации. Однако Китай оказался не по зубам европейским и американским инженерам, поэтому ведущие производители объявили о невозможности создания пишущей машинки под иероглифическое письмо.

• Спустя 17 лет, в 1888 году, благодаря Девелло Шеффилду мир увидел первый вариант пишущей машинки, работающий с китайскими иероглифами! Шеффилд провёл частотный анализ и пришёл к выводу, что для работы необходимо от 4 до 6 тысяч знаков. В итоге он взял 4662 иероглифа и расположил их на диске (фото №1 выше), разделённом на 30 концентрических кругов и 4 сектора. В первых трёх символы были разделены по частоте их использования: 726, 1386, 2550, а в последнем секторе дублировались 162 знака, необходимые в миссионерской работе. Пишущая машинка Шеффилда обсуждалась в американских СМИ, но она так и осталась в единичном экземпляре и о ней быстро забыли.

• В 1909 году в США на контрибуцию запустили образовательную программу для китайских студентов. Одним из этих студентов был Джоу Хокун. К проблеме модернизации китайского языка он подошёл с технической стороны и решил во что бы то ни стало создать китайскую пишущую машинку.

• Прототип был создан к маю 1914 года, а спустя 2 года Джоу возвращается в Китай, успешно презентует своё изобретение и заключает договор с шанхайской компанией Commercial Press. Но производство всё равно откладывается, так как пишущая машинка Джоу имела серьёзный недостаток: для полноценной деятельности 3000 символов оказывается слишком мало, а цилиндрическая матрица не позволяла увеличить их количество. В 1918 году Commercial Press разрывает отношения с Джоу, и за разработку китайской пишущей машинки берётся другой инженер, Шу Чангун. В 1919 году он получает патент.

• Важным изменением стал лоток, заменивший цилиндр: литеры в нём не были закреплены, что позволяло менять их местами, создавать свои наборы. Дополнительно к 2500 иероглифам, в комплекте шло 5700 сменных литер, которые располагались в нижнем ящике. Лоток был разделён на три зоны: центральную для самых распространённых, и две боковые зоны для редких иероглифов.

• Всего с 1917 по 1934 год Commercial Press продало порядка 2000 устройств (фото №2), благодаря чем начала развиваться новая индустрия: стали открываться курсы обучения печати. Профессия машинистки была такой же престижной, как художника, спортсмена или ученого.

#Разное

• Пост выходного дня и немного оффтопа: разработчики, которые ранее выкатили web-порт игры Герои Меча и Магии III, представили проект браузерной версии мультиплеера культовой игры Doom!

• Особенности:

➡Самый настоящий мультиплеерный первый Doom под DOS в ваших браузерах;
➡3 эпизода для кооперативного прохождения;
➡26 арен для режима Deathmatch;
➡Возможность создать собственный сервер.

• Думаю, что олды вспомнят и оценят! Хороших выходных ❤

➡ https://dos.zone/

• P.S. в начале сентября в DosZone Team выпустили проект браузерной версии классического Quake III Arena. Культовая игра, во многом определившая развитие жанра сетевых соревновательных баталий, теперь доступна практически на любом устройстве в браузере. Она также доступна по ссылке выше.

#оффтоп

• Напоминание о том, что ИТ специалистам, которые работают во фрилансе, нужно быть предельно внимательными и бдительными!

• Это очередная история от одного разработчика - Дэвида Додда, которого чуть не взломали на фейковом собеседовании по программированию. А началось все с приглашения на работу от «блокчейн-компании» в соцсетях. После договоренности о собеседовании Дэвиду был направлен документ с информацией о проекте и кодом для поиска и исправления ошибок.

• Дэвид отмечает, что в случаях, когда ему предлагают участие в фриланс-проектах с предоставлением уже готового кода, он сначала загружает этот код в Docker-контейнер и запускает в песочнице. Но в этот раз ему было лень, а до собеседования оставалось всего несколько часов, поэтому он не стал заморачиваться.

• Перед тем, как запустить код, Дэвид попросил нейросеть проверить, нет ли в нём чего-нибудь подозрительного - например, кода для чтения файлов, которые не следует читать, доступа к криптокошелькам и т.д. И, о чудо, агент обнаружил обфусцированный код (скриншот №2). Если его декодировать, то получится URL-адрес, который содержит малварь с функционалом предоставления доступа к данным жертвы (полные привилегии Node.js, доступ к переменным окружения, подключениям к базам данных, файловым системам, криптокошелькам и т.д.).

• Вот таким образом фактор срочности играет на руку злоумышленникам. Если добавить сюда лень и невнимательность, то можно прощаться с данными. Так что всегда сканируйте файлы через VT, проверяйте ссылки, используйте различные инструменты и песочницы.

➡ https://blog.daviddodda.com/how-i-almost-got-hacked-by-a-job-interview

#Разное #ИБ

• Вот так выглядит сеть SIM-ферм, которая содержала в себе 1200 SIM-боксов с 40 000 SIM-карт. Эту ферму накрыл Европол в рамках операции SIMCARTEL.

• По данным властей, мошеннический сервис предлагал телефонные номера, зарегистрированные на физических лиц в более чем 80 странах. Сервис использовался для создания более 49 млн. мошеннических учетных записей, и его уже удалось связать с 1700 случаями мошенничества в Австрии и 1500 — в Латвии.

• Всячески осуждаю, но выглядит красиво...

➡ Операция SIMCARTEL.
➡ Источник.

#Разное

🎉 С Днем Рождения, Ubuntu.

• 20 октября 2004 года - день, полностью перевернувший представление человечества об операционных системах семейства #Linux. Ровно 21 год назад никому не известная компания Canonical представила миру основанный на Debian дистрибутив GNU/Linux, получивший название Ubuntu, что в переводе с языка зулу означает «человечность».

• Сегодня этот дистрибутив лидирует по популярности среди других реализаций Linux не только на настольных ПК и ноутбуках, составляя уверенную конкуренцию #Windows, но и занимает первое место в списке самых популярных ОС для веб-серверов.

• Официальный символ Ubuntu называется «круг друзей», и представляет собой стилизованное изображение трех человек, взявшихся за руки. Он символизирует надежность, свободу и сотрудничество, и демонстрирует сообщество, члены которого поддерживают друг друга. К слову, на обложке бесплатного компакт-диска с самой первой версией Ubuntu была размещена фотография взявшихся за руки людей (на фото) — видимо, чтобы прояснить для пользователей идею логотипа системы.

• И вот еще несколько забавных фактов: новые версии этой ОС выходят раз в полгода, причем помимо номерного обозначения они имеют и кодовое название. Эти имена берутся не с потолка: название каждой версии Ubuntu состоит из двух слов, причем первое – это прилагательное, а второе — вымирающий вид животных или мифический персонаж. Причем первые буквы этих двух слов всегда одинаковы — например, Gutsy Gibbon (Героический гиббон) или Oneiric Ocelot (Мечтательный оцелот). Тема обоев Рабочего стола также соответствует мотивам животного или персонажа, выбранного для кодового имени текущей версии Ubuntu.

• Основатель Canonical, уроженец южноафриканского города Велком Марк Шаттлворт не был бы успешным бизнесменом и мультимиллионером, если бы не придумал для Ubuntu по-своему уникальную схему монетизации. Несмотря на то, что эта ОС распространяется бесплатно и имеет открытый исходный код, Canonical - коммерчески-успешная компания: в прошлом году ее выручка составила 291 миллион долларов. Прежде всего, фирма зарабатывает на платной технической поддержке коммерческих пользователей системы. Срок жизни LTS-версий Ubuntu довольно короткий: он составляет всего 5 лет, после чего система перестает обновляться. В то же время для многих компаний, построивших свою инфраструктуру на дистрибутиве от Canonical, переход на новую версию ОС влечет значительные затраты, а для критически важных элементов IT-инфраструктуры апгрейд может быть и вовсе невозможен без неоправданных рисков. Вот для таких компаний, которых устраивает старая версия Ubuntu, и которые хотели бы продлить ее жизненный цикл, существует специальная программа продления обслуживания Extended Security Maintenance, в рамках которой пользователи могут получать критические обновления безопасности для старых версий систем. Программа, разумеется, платная, и она является одним из основных источников дохода Canonical.

#Разное #Ubuntu

• Автор книги "Сети глазами хакера" выкатил объемное исследование о безопасности протокола Kerberos. Обнаружение атак на основе анализа сетевого трафика:

➡️ https://caster0x00.com/parallax/

• Дополнительно:

➡Kerberos простыми (нет) словами - очень объемная и содержательная статья про работу Kerberos.
➡Kerberos для пентестеров - это целый цикл статей, где автор попытался разобрать, как в теории устроен протокол Kerberos и какие атаки с его использованием можно осуществить на практике в Active Directory. Также будут приведены некоторые рекомендации по противодействию рассматриваемым атакам.

#Kerberos #Security