Журнал Компьютерра - Журнал Компьютерра N736

Если вкратце изложить суть того, что удалось Блэйзу прочесть в статье АНБ, получится примерно следующая картина. Для используемых правительственными ведомствами США замков аналитики спецслужбы сумели сузить эффективное пространство ключей-комбинаций более чем на порядок — с 1 миллиона до 38720. Хотя это число намного меньше де кла рируемого, оно по-прежнему очень велико для тотального перебора вариантов. Однако авторы статьи справедливо отмечают, что в жизни люди практически никогда не выбирают цифры комбинации случайно, а используют тот или иной мнемонический принцип. В частности (как следует из названия статьи и кое-каких уцелевших после цензуры обрывков), широко распространен принцип перевода слова-лозунга в шесть цифр комбинации при помощи клавиатуры телефона.

Где, как известно, каждой цифре соответствуют в среднем три буквы алфавита (A, B, и C кодируются в "2"; D, E, F в "3" и т. д.). При такой системе кодирования, например, слову SECRET соответствует сейфовая комбинация 73-27-38.

Такой способ запоминания, спору нет, чрезвычайно удобен в быту. Однако он катастрофически сужает пространство вероятных ключей всего до нескольких сотен комбинаций, даже если исходный набор слов достаточно велик. В статье аналитиков АНБ приведен (и, естественно, вымаран) список четырех с половиной сотен комбинаций, которые составлены по этому словарному принципу и подходят для открывания сейфов в большинстве случаев.

При ручном опробовании вариантов на это потребуется час-другой, а при использовании особого устройства-автонаборщика — всего пара минут.

Со специфическим юмором, свойственным многим текстам в рассекреченных публикациях, авторы статьи разбили список ключевых слов на три группы.

Первая (176 обычных слов) получила название "простаки", вторая (166 менее распространенных слов) именуется "болваны", а третья (244 самых замысловатых слова) — "ученые".

Подводя итог своему исследованию, Мэтт Блэйз подчеркивает, к сколь фатальным последствиям может приводить сочетание всего двух на первый взгляд безобидных идей. А именно — использование слов в качестве исходного ключа и излишне строгие (и при этом повсеместно применяемые) правила для выбора "хороших" сейфовых комбинаций. В совокупности два этих фактора дают взломщику колоссальные преимущества при поиске нужной комбинации.

Результаты изысканий Блэйза по описанной в статье АНБ методике можно найти на его сайте.

Тим Бернерс-Ли получил грант в рамках премии Knight News Challenge.

Свои призовые 350 тысяч долларов сэр Тим собирается потратить на воплощение идеи нового стандарта журналистских публикаций. Речь идет, конечно, не о содержании или стиле, а об источниках информации, которыми пользовался журналист при написании статьи или новостной заметки. Бернерс-Ли полагает, что единый подход к вопросу указания первоисточников поможет определить как читателю, так и поисковому роботу, насколько тот или иной материал субъективен и достоверен. Кроме того, решится и вопрос с соблюдением авторских прав, поскольку перепечатка или вольное изложение чужого текста — это одно, а собственный репортаж с выставки — совсем другое. Конкурс Knight News Challenge, который проводится во второй раз, посвящен новинкам в области распространения информации. В этом году итоги были подведены в середине мая, общий призовой фонд составил 5,5 млн. долларов. АБ

***

В рамках проекта Google Code открылась интерактивная онлайнэнциклопедия Google Doctype, содержащая весь спектр информации о разработке веб-приложений. Здесь можно прочесть статьи о безопасности, правильном использовании JavaScript, тонкостях работы с CSS и многом другом. Кроме того, энциклопедия включает в себя солидную библиотеку готовых решений, использующихся в проектах Google. Это представляет особенный интерес, поскольку разработчики Google имеют громадный опыт адаптации кода под разные браузеры.

Специально для Doctype компания откроет и многие исходники уже работающих приложений (со всеми комментариями, которые обычно вырезают ради снижения объема). Работает энциклопедия на wiki-движке. Принять участие в написании статей может любой владелец учетной записи Google. КД

О компании Blekko, занимающейся разработкой нового поискового движка, судачили в мае чуть ли не на каждом углу. Конечно, слухов было бы меньше, если б не декларировалось, что движок обещает быть инновационным, принципиально иным, нежели у Google. Впрочем, кроме голословных заявлений в активе Blekko есть и кое-что повесомее, а именно уже полученные инвестиции на сумму около 5 млн.долларов. Разумеется, инвесторы осведомлены побольше нас, широкой же публике основатель Blekko не собирается до будущего года рассказывать о своем новом детище ничего конкретного. Личность основателя легендарна, Ричарду Скренте (Richard Skrenta) приписывают авторство первого вируса (по имени Elk Cloner), распространявшегося самостоятельно и обитавшего на компьютерах Apple. Впоследствии Скрента работал во многих IT-компаниях, в том числе в Sun Microsystems. До того как с головой погрузиться в проблемы Blekko, Скрента занимался разработкой проекта Topix, собирающего по всему Интернету новости, что само по себе очень близко к поисковой тематике. Что до перспективы потеснить поисковых гигантов, этим уже не раз похвалялись, а Google и ныне там. АБ