🇯🇵 Япония пыталась создать операционную систему для всего мира, но затем вмешалось правительство США.

• В 1984 году исследователь Токийского университета Кен Сакамура запустил проект TRON (The Real‑time Operating system Nucleus) - инициативу по созданию семейства операционных систем реального времени с открытым исходным кодом ядра. Подпроект BTRON был упомянут в отчете США о торговых барьерах и фактически закрыт, прежде чем смог попасть в школы по всей Японии. Одновременно с этим подпроект ITRON стал одной из самых распространенных ОС в истории.

• Сакамура хотел создать вертикально интегрированную вычислительную архитектуру, на которой Япония могла бы построить всю свою цифровую инфраструктуру: от микроконтроллера в стиральной машине до рабочей станции. Проект TRON включал пять подархитектур: ITRON для встроенных систем реального времени, BTRON для ПК, CTRON для мэйнфреймов и телекоммуникационных коммутаторов, MTRON для межсистемной координации и аппаратная реализация ядра реального времени STRON.

• В рамках проекта разработали собственную процессорную архитектуру — TRON VLSI, которую Hitachi задействовала для серии чипов Gmicro/200. Эти процессоры использовали некоторые японские рабочие станции и встроенные системы.

• Также команда Сакамуры разработала свою раскладку клавиатуры TRON, предназначенную для эффективного ввода японского текста с символами программирования. Кроме того, исследователи Токийского университета создали шину для периферийных устройств реального времени под названием micro‑BTRON, основанную на стандарте IEEE 802.5 и предназначавшуюся в качестве альтернативы MIDI для подключения периферийных устройств. Однако шина так и не была включена в коммерческий продукт.

• Идея заключалась в том, что каждый слой, от кремния до пользовательского интерфейса, будет разработан совместно, чтобы исключить проблемы совместимости с существующими платформами.

• В 1986 году создали TRON Association, в которую вошли Hitachi, Mitsubishi, Fujitsu, NEC, Matsushita, Toshiba и другие крупные японские компании. Также к проекту присоединились некоторые иностранные компании. TRON распространялся без лицензионных отчислений, а его спецификации были открытыми, что обеспечило широкое проникновение ITRON. Правительство Японии поддержало проект в рамках национальной технологической стратегии.

• Основная идея BTRON заключалась в том, что базовым объектом, с которым пользователь работает на ПК, должны быть не файл и не приложение, а типизированная часть документа (document part). Это был блок содержимого с постоянным идентификатором и объявленным типом. Такие части могли содержать другие части, и те же механизмы, которые позволяли встроить рисунок в отчет или использоваться для встраивания самого отчета в рабочее пространство. В таком случае для документа верхнего уровня не требовалось создавать какой‑то особый тип файла. Эта модель встречалась во всем интерфейсе.

• BTRON также использовала модель файловой системы под названием real‑body/pseudo‑body, которая заменила древовидную иерархию каталогов произвольным ориентированным графом. Один и тот же файл мог находиться сразу в нескольких местах без дублирования данных: связи между ним и этими местами хранились самой системой, а не в виде символических ссылок или ярлыков. Формат TRON Application Databus передает структурированные данные между приложениями, используя сегментную структуру с общим заголовком. Ячейка электронной таблицы и абзац текста могут быть объединены в один документ, поэтому пользователю не нужно задумываться о форматах файлов.

• Приложения могли игнорировать неподдерживаемые типы данных, что делало совместимость ключевым аспектом системы.

• BTRON была доступна в ограниченном количестве японских продуктов, например, в КПК BrainPad Tipo от Seiko Instruments.

• Весной 1989 года Торговое представительство США посвятило TRON раздел отчета о торговых барьерах. Американские власти были обеспокоены влиянием японского правительства на рынок с целью поддержки TRON. В отчете были указаны два рынка, на которых TRON получал преимущества благодаря государственной поддержке.

• Первый - индустрия образовательных ПК. Министерство образования Японии и Министерство международной торговли и промышленности Японии разрабатывали стандартную спецификацию для компьютеров, внедряемых в средние школы по всей стране. Спецификация строилась на основе TRON. Второй - цифровая коммуникационная сеть следующего поколения компании NTT, которая планировала использовать CTRON. Хотя несколько американских компаний были членами TRON Association, ни одна из них не имела возможности продавать продукцию на базе TRON ни на одном из этих рынков.

• TRON Association направила письменный протест американскому правительству, и США организовали инспекционную группу для расследования. По словам Сакамуры, вопрос был закрыт, когда представитель США по торговым вопросам заявил, что расследование не выявило угрозы со стороны BTRON. Американская сторона принесла извинения за неудобства. Однако к июню 1989 года программа по внедрению TRON в японские школы уже была прекращена.

• Японские производители сочли спор как сигнал о том, что TRON вызвала недовольство правительства США, поэтому сохранение связи с проектом могло угрожать бизнесу японских компаний в Америке. Последние массово отказались от разработки ПК на базе TRON.

• Если BTRON свернули, то ITRON продолжала распространяться по миру. ITRON, а позже T‑Kernel, использовались в цифровых фотоаппаратах, блоках управления двигателями автомобилей, мобильных телефонах, оборудовании для автоматизации производства и бытовой технике. В конце 1990-х годов TRON даже получила собственную спецификацию Java, которая объединила ядро реального времени ITRON со средой выполнения Java от Sun.

➡ Источники [1],[2].

#Разное

• Еще одна история - 31 января 2017 года инженер GitLab, чиня реплику PostgreSQL, выполнил rm -rf каталога данных не на вторичном сервере, а на основном (классика). Команду остановили через пару секунд, но из 300 ГБ осталось только 4,5 ГБ. А вот дальше началось самое интересное...

• Дампы pg_dump создавались бинарниками версии 9.2 против PostgreSQL 9.6, из-за несовпадения major-версий завершались ошибкой, свежих дампов в S3 не было, а письма об ошибках отклонялись из-за DMARC. GitLab спас ручной LVM-снапшот, сделанный за шесть часов до инцидента для совершенно другой задачи. Однако были потеряны данные, созданные между 17:20 и 00:00 UTC, а это как минимум 5 тыс. проектов, 5 тыс. комментариев и около 700 пользователей.

➡ https://about.gitlab.com/blog/postmortem-of-database-outage

• А когда вы в последний раз проверяли свои бэкапы?

#Разное

🎫 Пост выходного дня: ткацкий станок на перфокартах.

• Олды знают, что перфокарты впервые начали применяться в ткацких станках для управления узорами на тканях. К слову, это был 1804 год! В то время французский изобретатель Жозеф Мари Жаккар решил автоматизировать ручной труд. Он разработал систему, которая использует огромные твердые пластины, в которых были проделаны несколько рядов отверстий. Эти пластины и были первыми в мире перфокартами.

• Работало это следующим образом: на вход в считывающее устройство, которое представляло собой набор щупов, связанных со стержнями нитей, подавались перфокарты. При проходе перфорированной ленты через считывающее устройство щупы проваливались в отверстия, поднимая вверх соответствующие нити. Так определенная комбинация дыр в перфокарте позволяла получить нужный узор на ткани.

• Так вот, во Франции до сих пор функционирует фабрика, где используются такие ткацкие станки на перфокартах. Les Passementeries de l’Île de France, ну или PIDF. Фабрике, на минуточку, уже более 100 лет. Она весьма популярна и получает заказы от отелей, театров, гос. учреждений и музеев.

• Я даже нашел интервью владельца этой фабрики, где он говорит, что в его цехе находятся 20 ткацких станков начала XX века и еще есть архив, где более 2000 перфокарточных рисунков. Там, правда, все на французском языке, но есть красивые фоточки. Ну и еще - шапка их сайта выглядит максимально круто.

➡️ Видео взял в Reddit (Источник).

#Разное

• Доброе утро 🫠

#Понедельник

• GPT-6 Astra, которая стала доступна несколько недель назад, смогла без единой ошибки пройти все 48 заданий игры "I'm Not a Robot" (я не робот) — от простых начальных уровней до сложных задач с шахматами и сборкой мебели IKEA. В конце нейросеть получила сертификат человека.

➡️ Источник.

• Осталось только пройти DOOM-капчу на уровне Nightmare: https://doom-captcha.vercel.app

#Новости #AI

👨‍💻 Active Directory Hardening Series.

• Очень содержательная и полезная подборка материала по харденингу Active Directory от Джерри Девор, который работает ИБ-архитектором в Microsoft и уже на протяжении 3-х лет публикует материал по данной теме.

➡Part 1 – Disabling NTLMv1;
➡Part 2 – Removing SMBv1;
➡Part 3 – Enforcing LDAP Signing;
➡Part 4 – Enforcing AES for Kerberos;
➡Part 5 – Enforcing LDAP Channel Binding;
➡Part 6 – Enforcing SMB Signing;
➡Part 7 – Implementing Least Privilege;
➡Part 8 – Disabling NTLM.

#AD #Пентест

• Крупнейший туроператор Tez Tour был взломан - компания уже подтвердила атаку.

• В заявлении, о котором пишет туроператор, указано, что инцидент затронул только работу сайта компании, а признаков утечки данных туристов и партнеров не обнаружено. В свою очередь хакеры пишут об обратном - у них есть база данных, которая содержит более 395 млн. записей (информация о бронированиях, инфо. о турах, финансовые транзакции, телефоны, адреса, ФИО и т.д.).

• Хакеры утверждают, что находились в системе около двух недель, а точкой входа стал сервис загрузки файлов, позволивший отправить на сервер файл с PHP-кодом и выполнить команды внутри Docker-контейнера. Контейнер якобы был изолирован от основной системы, но имел доступ к корпоративной сети. Далее атакующие, по их словам, нашли учетные данные от SVN-репозиториев, исходный код, конфигурации с паролями к базам данных и получили возможность выполнять код в продакшене через Tomcat Manager. Причинами успеха хакеры назвали устаревшее ПО.

• На текущий момент времени нет никаких технических подробней или деталей. Есть только информация от хакеров. Будем наблюдать...

➡️ Источники [1],[2].

#Новости

👩‍💻 Права и пользователи в Linux.

• На Stepik есть очень крутой и бесплатный курс, который поможет вам понять, как устроена система прав и пользователей в Linux.

• Год назад я уже рассказывал вам об этом курсе, однако авторы недавно актуализировали материал и добавили немного новой информации.

• Вот небольшое описание того, чему вы научитесь:

➡Узнаете принципы управления правами в Linux: как устроена модель owner/group/others, что означают флаги r, w, x и почему важно правильно настроить доступ.
➡Разберётесь, как использовать команды chmod, chown, chgrp и umask для гибкого управления правами на файлы и директории.
➡Познакомитесь с расширенными механизмами прав — SUID, SGID, Sticky bit — и научитесь применять ACL для тонкой настройки доступа.
➡Поймёте, как эффективно управлять пользователями и группами, настраивать их параметры и контролировать доступ при помощи sudo и root.
➡Узнаете, как строить безопасную архитектуру прав, избегать типичных ошибок и автоматизировать рутинные операции с помощью скриптов и best practices.

➡ https://stepik.org/course/229493

• В качестве дополнения ⬇

➡Очень крутая книга, которая распространяется совершенно бесплатно. Это, своего рода, практический курс по Linux (на основе Debian) для тех, кто только начинает путь в IT. Если вы работали только в Windows, никогда не открывали командную строку и не настраивали серверы - вы именно тот, для которого был написан данный материал. Вы пройдете путь от первого подключения к серверу по SSH до развёртывания веб-сайта в контейнерах Docker с автоматическим деплоем. Через все главы проходит сквозной проект - настоящий сайт на nginx + PHP-FPM + WordPress, который вы соберёте своими руками: сначала вручную, потом в контейнерах, потом с автоматизацией через CI/CD. Книгу можно скачать по этой ссылке: https://github.com/strannick-ru/linux-book/releases

#Курс #Linux