Интернет ненужных вещей

Встретил ссылку на отчёт мониторинговой миссии ОБСЕ с вот этой картинкой (взята из отчёта 41/2022, наиболее свежего) и комментарием, разумеется, «какие вам ещё нужны доказательства, кто тут главный нарушитель». Ибо на картинке большинство точек «нарушения» — на территории ЛДНР.

Проблема в том, что из полного текста отчёта следует ровно противоположный интуитивному вывод о том, кто нарушитель. У картинки не очень удачное название, и как обычно, необходимо читать текст — до середины которого долетит не всякий блогер, а уж пропагандист и вовсе лететь не будет.

Миссия ОБСЕ не контролирует и не может контролировать каждый километр границы ЛДНР. Она физически не может в точности знать, кто именно и куда именно выстрелил. Поэтому «нарушениями режима прекращения огня» в её отчётах называются любые нештатные события, зафиксированные любыми средствами.

Например, в населённом пункте Первомайск (на территории ЛДНР) на слух зафиксировано 41 событие типа «взрыв», из которых 16 определены как «исходящий огонь», ещё 16 — как «разрыв боеприпаса», оставшиеся 9 — неопределённого генезиса.

То есть, точки на карте нарушений сами по себе не означают ничего, потому что миссия ОБСЕ фиксирует любые признаки нарушений, в том числе — разрывы снарядов, выпущенных неизвестно откуда. Если эти разрывы случились на территории ЛДНР — значит, на карте появятся отметки «нарушений» тоже на территории ЛДНР.

По-настоящему любопытны здесь два момента:

1) По-хорошему надо анализировать прилагаемую к отчёту таблицу (чему помешает тот факт, что большинство событий в ней — это взрывы неопределённого генезиса), но карта нарушений скорее подтверждает факт массированного обстрела ВСУ территории ЛДНР.

2) «Президент Зеленский подтвердил свою решимость не реагировать на провокации и соблюдать режим прекращения огня» (отсюда) — очевидно, является либо прямой ложью, либо признаком того, что Зеленский в реальности не контролирует действия ВСУ, потому что как минимум факт участия обеих сторон в артиллерийских перестрелках отчёт ОБСЕ подтверждает однозначно.

И ещё немного вдогонку про фигуристок — вынесу из дискуссии и расширю ответ на тезис о том, что всё у них складывается хорошо, победа в ОИ даёт им путёвку в жизнь, а дальше они зарабатывают миллионы.

1) Победа в ОИ даёт известность. Но известность — это не цель, это лишь средство, которое позволяет в течение некоторого не очень продолжительного времени (известность увядает) открыть ряд дверей, за которыми можно что-то получить.

2) Навыки, необходимые для получения находящегося за этими дверями, никак не коррелируют с навыками, которые требовались, чтобы получить известность, то есть двери открыть.

3) Максимальное преимущество — у того, кто может позволить себе выбирать момент известности, ещё лучше — растягивать эту известность, идеально — использовать её много раз, пробуя разные подходы и приобретая разный опыт.

Так вот, безальтернативное окончание спортивной карьеры в 17 лет — это самый жёсткий способ, каким только можно обойтись с человеком. Да, это мировая известность. Но — это подросток без опыта, без образования (профессиональным спортом занимаются с 5-6 лет, даже о полноценном среднем образовании речи там не идёт, на школу просто нет времени), без связей, даже без банальной психологической устойчивости к неудачам. Более того — это ровно один шанс во что-то, пользуясь своей известностью, вписаться и там закрепиться.

Рассказывать публике, как повезло этим людям — всё равно что рассказывать, как повезло тем, кто отлично научился плавать, будучи выкинутым из лодки в трёх километрах от берега после десяти лет тренировок на беговой дорожке.

Дать тем же фигуристкам возможность завершать спортивную карьеру не в 17, а в 25-30 лет, как происходит во многих других видах спорта — это банально дать им на порядок больше возможностей устроить свою жизнь так, как они хотят (и в первую очередь, дать им время понять, что они хотят).

И любая система, которая производит одноразовых спортсменов, тем самым обрекая их на выступления в ледовых шоу и работу комментаторами на спортивном телеканале, закрывая им любые другие возможности — это крайне жестокая система, которая не должна существовать.

Наверное, было бы хорошо, если бы завтра мы проснулись в идеальном мире, где родители 5-летних детей сами понимают, что выбирать в этом возрасте одну конкретную жизненную дорогу — это колоссальный риск с очень низкой вероятностью выигрыша.

Но пока этот идеальный мир не наступил, видимо, придётся вводить ограничения на возраст участия в соревнованиях.

Пока все готовятся к войне, читал новости спорта, который мир.

В частности, сумасшедшую совершенно бурю восторгов в адрес Камилы Валиевой, со стремлением толпы затоптать всех минимально несогласных и бесконечным «Мы в тебя верим, ты ещё всех победишь, ты возьмёшь своё золото, мы тебя не бросим!».

Господа, я вам одну очень плохую вещь скажу. Подойдите сейчас к зеркалу, посмотрите в него и скажите сами себе, когда вы последний раз смотрели выступления Аделины Сотниковой ([поправил, опечатался] золото ОИ 2014, завершила карьеру в 2020), Евгении Медведевой (серебро ОИ 2018, исключена из состава сборной России в 2021 году) или Алины Загитовой (золото ОИ 2018, исключена из состава сборной России в 2021 году)?

Вы вообще хоть раз их выступления после соответствующей Олимпиады смотрели?

Именно. Так что не врите себе, Камилу Валиеву вы забудете точно так же. И тот факт, что фигурное катание системно рождает одноразовых спортсменов, карьера которых продолжается максимум три года, тоже забудете.

Откройте википедию. Загитова — два сезона «золота» на международных чемпионатах среди взрослых, Медведева — три сезона, Сотникова — три сезона. Вот это — всё, что у них есть в реальности, потом — ещё пара лет серебра и бронзы, в основном на региональных турнирах, и «исключена из состава».

И да, это — настоящая проблема. И если вы беспокоитесь о российских фигуристках, то решать надо её, а не бороться «за нашу девочку» с «бездушными чиновниками WADA» — потому что иначе вы не о фигуристках беспокоитесь, а о торжественной картинке в телевизоре, фигуристки на которой каждый раз новые.

P.S. Если говорить коротко, то лично я — двумя руками за допуск к международным взрослым соревнованиям начиная с 18 лет, во всех видах спорта.

В интернетах недоумевают, что же будут делать, как же будут оправдываться наши дорогие заокеанские партнёры, если 16 числа никто никуда не вторгнется.

Прямо как маленькие. Открывайте блокнотики и записывайте: «Только благодаря угрозе всеобъемлющих санкций и слаженной, ежеминутной поддержке украинского государства и общества со стороны всего прогрессивного мирового сообщества, за счёт неусыпного бдения на страже демократии и процветания во всём мире нам удалось остановить агрессора, когда он уже был в одном шаге от совершения задуманного злодеяния»...

Так что не беспокойтесь за них, оправдываться они не будут ни при каких обстоятельствах.

Never explain. Never apologise.

Тем временем, новости импортозамещения — но не того, о котором вы подумали.

• В США сотовые операторы выкатили FCC счёт на $5,6 млрд. на замену оборудования Huawei и ZTE, признанного исполняющим функции иностранного агента. У FCC при этом есть только $1,9 млрд.

• В тех же США через Конгресс успешно прошёл акт о $52 млрд. (из них $39 млрд. прямыми субсидиями) полупроводниковой индустрии — при том, что индустрия эта сейчас и так купается в деньгах. Все демократы (кроме одного) голосовали «за», все республиканцы (кроме одного) голосовали «против».

• Европа 8 февраля опубликует свой Chips Act, в котором ожидается в общей сложности 48 млрд. евро в поддержку европейской полупроводниковой индустрии — несмотря на то, что бюджет ЕС расписан по 2027 год, и лишних денег в нём нет.

Это всё, конечно, не про спасение гибнущей индустрии (она не гибнет, она растёт как на дрожжах) и даже не про дефицит чипов (он закончится раньше, чем эти деньги успеют освоить). Это про то, что хоть к самой Китайской Республике Тайвань претензий у Китая особых может уже и нет, но вот в рамках геополитического диалога с США угроза восстановления на территории этого непризнанного государства конституционного строя на горизонте 10-20 лет — весьма существенна.

И надо бы к этому моменту научиться обходиться без Тайваня.

Сегодня встречаемся в 20:00 на ИзолентеLive вместе с Ортегой @niemandswasser и Олегом Артамоновым @sforsecurity - Генсеком Партии прямой демократии, экспертом по ДЭГу.

Обсудим цифровизацию выборов, инструменты наблюдения и общественного контроля за электронным голосованием, новый законопроект и что ещё предстоит в нем доработать.

А главное - ответим на все ваши вопросы про ДЭГ, развеем все мифы, так что все станет ясным и понятным!

До скорой встречи, увидимся на стриме, если есть вопросы - задавайте их в чатике трансляции!

@nickita_lyakhovetskiy

https://youtu.be/31laXmS1JEE

В ленте фейсбука перемывают кости Екатерине Шульман — и вброшу-ка я по этому поводу ряд тезисов.

1) Большую часть информации, не относящейся непосредственно к обеспечению личного благополучия (деньгам и здоровью), взрослый человек потребляет исключительно для развлечения.

2) В силу этого критичность восприятия такой информации достаточно низкая, а критерии качества специфические: если докладчик говорит бодро, много, не выказывает никаких сомнений и предлагает однозначные ответы на любые вопросы — такой докладчик считается аудиторией хорошим, а доносимая им информация априори истинной.

3) ЕШ — именно такой докладчик. Её профиль — это поп-политология и поп-социология. Отношения с реальностью у неё такие же, как, например, у какой-нибудь Аси Казанцевой или Татьяны Черниговской с наукой: здесь верно, здесь устарело лет на десять, тут вообще пошли фантазии.

5) Никаких значимых качественных отличий ЕШ от какого-нибудь «Генерала СВР» и десятков других ТГ-каналов, блогеров и поп-социологов нет, это всё один и тот же жанр, просто с разными аудиториями. Выяснять, кто из них ближе к истине, а кто дальше, столь же осмысленно, как выяснять это про «Гарри Поттера» против «Игры престолов» — возможно, во второй даже больше отсылок к реальному Средневековью, но как учебник истории она всё равно не подходит.

6) Качественное отличие проходит исключительно в голове слушателя: хочет он сразу услышать готовые ответы или предпочитает приложить усилия для формирования собственной картины мира. Во втором случае, впрочем, ЕШ ему просто не нужна — она не первоисточник и в большинстве случаев доступа к первоисточникам не имеет, поэтому ценность её как источника информации крайне невысока.

7) Профессиональная сфера человека определяется его основным источником заработка и направлением деятельности. Если вы из заслуг кого-либо можете вспомнить только многочисленные лекции везде и всюду — то это, очевидно, профессиональный оратор, а не политолог или учёный. Ничего плохого в этом нет, просто не надо путать.

Иллюстрация для тех, кто запутался, какой тест на ковид что показывает.

На графике — стадии развития заболевания и реакции организма на него, под графиком — периоды, в которые каждый конкретный тест склонен дать положительный результат.

Via https://shvarz.livejournal.com/479327.html

Для чего весь этот интернет вещей нужен? Ну, например, чтобы поразглядывать, как на графиках выглядит проходящая через Подмосковье ударная волна от взрыва вулкана в Тихом океане.

https://t.me/onehomediary/120

https://mobile.twitter.com/GreatDismal/status/1479247216682291201

Теперь мы знаем точно, какой цвет имеет «television, tuned to a dead channel».

(и если вы думаете, что раньше в этом была определённость, то вспомните, сколько лет стандартом для экрана ненастроенного ТВ был голубой цвет — а в последние годы это чаще всего просто чёрный)

https://nplus1.ru/material/2021/12/31/molnupiravir-problem

А вот вам на 2022 уже новости.

TL;DR: Merck'овское лекарство от ковида действует через ускорение мутаций вируса — теоретически это должно быстро приводить его к «катастрофе ошибок» и вымиранию в пределах конкретного организма (мутации накапливаются с такой скоростью, что новые поколения вируса оказываются нежизнеспособными).

Но на практике неясно, насколько этот эффект гарантирован — и не окажутся ли среди принимающих лекарство люди-инкубаторы, в которых мутации вируса набрали недостаточную скорость, и в результате вместо катастрофы ошибок началась ускоренная селекция новых эффективных штаммов.

Читать интереснее в комплекте с этой статьёй, из которой понятно, что про долгосрочную эволюцию вирусов пока что ничего не понятно: https://nplus1.ru/material/2021/12/27/if-thaw-is-coming

Любимый многими видеоблогерами формат заставки роликов, на которой делается коллаж с сильно выраженными эмоциями на лицах главных персонажей — это же ведь формат лжи, причём очень беспардонной и одновременно ссыкливой.

Во-первых, этим коллажем персонажам приписываются не просто эмоции, а эмоции, связанные с конкретной ситуацией и в отношении конкретных людей — которые персонажи, скорее всего, вообще не испытывали, а если и испытывали, то автор ролика свечку при этом не держал.

Во-вторых, эти эмоции явно подразумеваются, но примерно никогда в ролике прямо не произносится «лицо X исказила смешанная пополам с завистью злоба, в то время как Y в ответ лишь расслабленно улыбался» — потому что это будет уже слишком очевидной ложью даже для среднего зрителя таких роликов.

В целом всё это по уровню топорности, прямолинейности и ориентации на широкие народные массы с не очень высоким уровнем интеллектуального развития — на уровне советских карикатур межвоенного периода.

Уже, наверное, третий или четвёртый то ли инженер, то ли таксист приходит открыть мне глаза на то, что как же Apple не пострадала от дефицита чипов, вот же даже статья в форбсе, что они $6B потеряли.

Это очень смешно и очень хорошо иллюстрирует степень понимания инженерами и таксистами окружающего мира.

Потому что цепочка событий в окружающем мире, вообще говоря, относительно несложная: пандемия → растущий спрос на электронику → рекордные продажи продукции Apple → рекордная загрузка полупроводникового производства → дефицит чипов.

Нет, можно, конечно, попросить у джина из бутылки отменить дефицит чипов, но для этого ему придётся отменить пандемию, а за ней спрос, а за ней рекордные продажи.

И в итоге без дефицита чипов Apple «потеряла» бы (а вернее, просто бы не заработала, ибо обсуждаем мы тут на самом деле не убытки, а столь любимую корпорациями «упущенную прибыль») в разы больше миллиардов долларов. Упс.

Эксплоиты, программки, которые превращают уязвимости в софте во что-нибудь полезное (для хакера, не для вас) - отдельный вид современного искусства. Не знаю с чем сравнить. Сборка кораблика в бутылке с помощью трехметровой линейки с завязанными глазами? Поездка на машине, от которой вы по ходу дела отломали тормоза, колесо, и пытаетесь ей управлять с помощью лома, резинки от трусов и набора цветных карандашей? Как-то так.

Гугл распотрошил экслоит израильской NSO https://bit.ly/3mabxOl и это замечательная конструкция. Люди посылают друг другу смешные анимированные гифки (хотел бы я рассказать какие гифки есть в нашем секретном партийном чате, но меня тут же забанят). iMessage хочет, чтобы они крутились вечно. Для этого в заголовке GIF нужно поправить флажок, и чтобы не портить файл iMessage делает его копию. Казалось бы, что могло пойти не так?

По ошибке вместо копирования вызывается рендеринг картинок. А он уже на расширения файлов не смотрит. И NSO под видом гифки подсовывает PDF. А внутри PDF-ки картинка JBIG2 - это такой доисторический формат графики для ксероксов. Чтобы файлы получались маленькими, то он режет картинку на кусочки, и если куски, например буква "а" достаточно похожи между собой, то он использует один глиф для всего, как типографскую литеру.

Из-за этого случались многие беды https://bit.ly/3scwDiQ Кодек мог к примеру подумать что цифра 6 достаточно похожа на цифру 8, и заменить ее везде на картинках, чтобы сэконосить место. Потому в формат добавили маски - разницу между "похожим" глифом и тем, что нужно воспроизвести. И эти исправления накладываются на глиф с помощью операций AND, OR, XOR и XNOR. То есть эта штука тьюринг-полная. Любое мыслимое вычисление можно провести с помощью этих операций.

Дальше NSO использовали целочисленное переполнение, чтобы выйти за границы буфера и эта часть напоминает бутылку и кораблик. В результате они получили два основных примитива чтение и запись в произвольные места памяти. Если бы они хотели взломать одну конкретную версию софта, то этого бы хватило, но они захотели все и сразу. Для этого нужно знать, что и куда записывать.

И из доисторического графического формата они собрали полноценный виртуальный микрокомпьютер из 70 000 вентилей (те самые маски).

Нужно еще раз все перечислить, чтобы оценить проделанную NSO работу. Вам приходит гифка, которая на самом деле пдфка, и ее по ошибке, не копируют, а пытаются прочитать, в ней доисторическая картинка в формате ксероксов, которая в результате целочисленного переполнения может писать в память, и внутри этой "картинки" семьдесят тысяч блоков логических операций, которые эмулируют небольшой компьютер, который уже находит то место в памяти, которое нужно пропатчить, чтобы убежать из песочницы.

NSO продавали эту изящную вещицу негодяям и убийцам, но то как она сделана!..

В Государственную Думу внесён законопроект, устанавливающий принципы проведения дистанционных электронных голосований.

Главное новшество – о необходимости которого Партия прямой демократии давно говорила – устранение дуализма, при котором одни и те же выборы могут проводиться в разных регионах на разных платформах ДЭГ, что крайне негативно влияет и на удобство избирателей, и на прозрачность всей системы ДЭГ.

После принятия законопроекта федеральные выборы будут проводиться только на федеральной платформе ДЭГ.

https://digitaldem.ru/2021/12/16/dit-no-more/

Смотрю на тред с очередным господином инженером, в котором он рассказывает, как именно Всему Конец из-за дефицита чипов, и требует объяснить, почему их производители ничего не делают — и думаю, что инженер он, наверное, хороший, а вот в экономике не понимает ни-че-го.

Тем временем, с дефицитом чипов — я о нём уже писал — есть забавный эффект. Интуитивно все пытаются найти причину в каком-то сокращении производства – ну как обычно, ковид, война и другие бедствия.

В реальности же кризис вызван бурным ростом спроса. В деньгах — 11 % в 2020, 17 % в 2021: резкий рост серверных мощностей, продаж ноутбуков, спад продаж автомобилей меньше ожидавшегося, и прочее, и прочее. Типичный докризисный годовой рост для такого рынка — 3-4 %, сравните.

Да, без ковида, войны и всего остального было бы легче — для начала, не было бы такого роста спроса, потом, не было бы стольких факторов, сдерживающих рост производства. Но имеющиеся фабрики не просто не простаивают, фабрики перегружены заказами.

То есть, дефицит — следствие не падения производства, а безудержного роста спроса. Рынок прёт вверх как на дрожжах.

Что происходит дальше? На рынке есть крупные заказчики – нет, не так... на рынке есть Крупные Заказчики. Это такие, которые берут партиями от миллиона штук. Крупнейшие производители электроники, автопроизводители и тому подобное.

Схемы закупки при таких объёмах, разумеется, радикально отличаются от мелких и средних, берущих тысячи, иногда десятки тысяч чипов. Это прямые контракты с производителями чипов, с многомесячными планами отгрузки, заключаемые на год вперёд, а иногда и побольше.

Мелкие и средние же питаются в основном со складов дистрибьюторов.

Проблема в том, что на фоне крупных эти мелкие просто теряются.

Я не нашел оценок реального масштаба дефицита (если кто видел — киньте), но думаю, он не превышает 5-10 % от объёма рынка.

И эти 5-10 % дефицита целиком легли на плечи мелких и средних производителей. Потому что у больших — контракты, долгосрочное планирование, вот это вот всё, кому вообще надо терять клиента, берущего миллион чипов в неделю. А мелкие — это, по большому счёту, объедки со стола, графа «и другое». Просто раньше эти объедки были, а теперь — кончились.

Да, с их точки зрения на рынке — катастрофа, ничего нет, всё пропало, куда смотрит Спортлото. Факт, мелким и средним — не позавидуешь, до следующей зимы доживут сильно не все. Цены вырастут. Рынок теперь стабилизируется нескоро.

Но при этом надо иногда всё-таки вырываться из образа господина инженера (сисадмина, таксиста), оглядываться вокруг и замечать, что 95 % окружающего мира ничего даже не заметили.

P.S. А самим производителям же чипов от этого вообще сплошная прибыль.

Элла Памфилова сообщила, что ЦИК России рассматривает возможность расширения в 2022 году использования ДЭГ на российских выборах — пока что «немножко, не сильно».

Однако реальные сдвиги могут оказаться довольно серьёзными — и определить судьбу российской электоральной системы на десятилетия вперёд. По сути, по итогам 2021 года можно сказать, что в системах ДЭГ прошла «пора экспериментов», стали понятны границы допустимого и возможного — и наступила пора стандартизации и детальной отработки процедур электронного голосования и наблюдения за ним.

Что мы ожидаем в связи с этим?

• список регионов проведения ДЭГ, скорее всего, расширится до 10-15 субъектов федерации;

• весьма вероятна унификация платформы ДЭГ — московская система разработки ДИТ Москвы уйдёт в прошлое, ей на смену придёт отлично себя показавшая в уходящем году федеральная система ДЭГ «Ростелекома»;

• продолжится отработка и детализация сценариев организации и проведения ДЭГ;

• начнётся системное формирование института наблюдения за ДЭГ с участием как независимых экспертов, так и представителей политических партий.

Подробнее — в комментарии генсека Партии прямой демократии и зампредседателя ТИК ДЭГ Олега Артамонова: https://digitaldem.ru/2021/12/15/deg-is-all-we-need/

Ох, какая красота: в Log4j нашли уязвимость.

Нет, не так. Правильно так: в утилите Log4j, использующейся в тысячах приложений и сервисов, включая iCloud, Steam и Minecraft, нашли уязвимость, позволяющую атакующему выполнять произвольный код на стороне сервера.

То есть, примерно половина интернета, от игровых сервисов до банков, внезапно оказалась под угрозой легко выполнимой атаки самого неприятного вида.

Справедливости ради — уязвимая фича отключена в Log4j 2.15.0. Вот только эта версия на настоящий момент даже ещё официально не вышла — вчера вечером выпустили её RC2, релиз же, скорее всего, состоится на следующей неделе.

Во всех остальных версиях Log4j 2.x надо бежать, теряя тапки, и ставить в настройках «log4j2.formatMsgNoLookups» в «true».

Самое то развлечение для сисадминов всего мира в пятницу вечером.

Посетили в минувшие выходные ВДНХ, в этот раз — по космической тематике: ну то есть павильон «Космос» и макет «Бурана».

Подробнее напишу через пару дней (TL;DR: очень, очень скучно), но пока у меня один вопрос — к людям, регулярно ноющим, что где-то там на Западе подвиг их дедов недостаточно чтят.

А пробовали ли вы сходить на ВДНХ и в павильоне «Космос» поискать какие-то следы того, что после развала СССР человечество продолжило вообще-то космос исследовать?..

Прошедший в минувшие выходные в Швейцарии референдум, на котором 62 % голосовавших поддержали введение QR-кодов, даёт существенно больше поводов обсудить прямую демократию и её практическое применение, чем может показаться на первый взгляд.

Во-первых, референдум был организован противниками QR-кодов — которые, как и везде в мире, были до последнего уверены, что народ на их стороне.

Во-вторых, сами коды были введены решением правительства ещё 13 сентября — так что сейчас граждане поддержали их по сути задним числом. Именно так работает швейцарская демократия: в ней правительство по-прежнему остаётся органом власти, которому избиратели передали полномочия по принятию решений. Но — с правом высказать своё мнение об этих решениях post factum в ходе референдума.

В-третьих, на примере Швейцарии видно, что прямая демократия даёт гражданам контроль над властью не бесплатно — а в обмен на их личные свободы, иногда в довольно неожиданных вопросах. Так, на том же референдуме магазинам запретили работать после 18:00, а собственникам жилья — повышать арендную ставку более чем на 1,5 %.

Подробнее — в заметке генерального секретаря Партии прямой демократии Олега Артамонова: https://digitaldem.ru/2021/11/29/swiss-qr-codes/