Цифровой журнал «Компьютерра» 2013 № 34 (187) - [25]
Но довольно о Bitcoin. Я предлагаю поменять действующих лиц. Вместо программ, работающих с биткойн-кошельками, пусть на сцену выйдут программы асимметричного шифрования документов — скажем, GPG или PGP. Вместо биткойн-транзакций будут текстовые сообщения, передаваемые от пользователя А к пользователю Б. Конечно, схема шифрования и подписи будет отличаться от реализованной в Bitcoin, но принцип останется тем же: мелкая недоработка в генераторе случайных чисел приведёт к катастрофическим последствиям для стойкости шифра (посторонний наблюдатель сможет восстановить секретный ключ и читать либо подделывать часть корреспонденции). И тут самое время вспомнить о подозрениях, высказанных недавно в связи с шумихой вокруг Эдварда Сноудена. Помните, как пару недель назад эксперты предположили, что в микропроцессорах Intel и AMD по инициативе АНБ организованы искусственные «слабые места»? Глядя на происходящее с Bitcoin на мобильных устройствах, легко представить, чем такие мелочи могут аукнуться.
Но и для Android история не завершена. Google отреагировала оперативно и уже разослала производителям устройств соответствующий патч для операционной системы. Так что в ближайшие недели и месяцы владельцы поддерживаемых Android-устройств, вероятно, его получат. Однако сотни миллионов пользователей сидят на мобильных устройствах, которые уже не поддерживаются и прошивки которых никогда не будут обновлены. Для них уязвимость ГСЧ останется навсегда. И хорошо, если разработчики прикладных программ, использующих ГСЧ, знают об уязвимости и самостоятельно позаботились о том, чтобы её обойти (как сделали авторы всех популярных мобильных Bitcoin-приложений). Но ведь останутся тысячи программ, создатели которых о проблеме и не подозревают.
Сотрудники Symantec не поленились оценить численность армии приложений, пользующихся ущербным ГСЧ в андроидовской Java. Это 360 тысяч программ, из которых только каждая девятая, обращаясь к ГСЧ, не ленится принудительно рандомизировать стартовую точку генератора, тогда как остальные надеются, что ГСЧ позаботится об этом сам. И хорошо, если программа, которой понадобились случайные числа, использует их, скажем, для расстановки виртуальных врагов на игровом поле. Вот только игрушек в списке Symantec всего 10 процентов…
В статье использованы иллюстрации Robert Scarth, Jon Callas, Cory Doctorow, Jesse S.
Google Glass как спутник жизни
Андрей Васильков
Опубликовано 19 августа 2013
Один из первых обладателей Google Glass — веб-дизайнер Гомер Гейнс (Homer Gaines) — поделился свежим опытом практического применения очков. Он утверждает, что сегодня это единственное устройство, помогающее запечатлеть самые уникальные моменты жизни именно так, как они запомнились участнику событий.
«Компьютерра» много писала о носимом компьютере Google в форм-факторе очков. Свои впечатления от использования устройства уже высказывали разные люди, но в основном это были увлечённые «ИТ-проповедники», получившие самые ранние версии образцов.
Гейнс заметно отличается от них. Ему сорок один год, он ведёт обычную жизнь и старается не уделять гаджетам слишком много внимания. Очки привлекли его тем, что отображают именно его ракурс восприятия, а не вид от третьего лица. Полное соответствие записи зрительным воспоминаниям, включая акцентуацию внимания на различных деталях, вызывает сильнейший эмоциональный эффект.
«Для меня всё было точь-в-точь как тогда, — пишет Гейнс о просмотре записи, сделанной им с помощью Google Glass в день предложения руки и сердца. — Тихий вечер на острове Энджел, кольцо с топазом и сапфиром на её пальце, особенный взгляд, выражение лица и слёзы счастья. Этого просто не передать иначе».
Если бы Гейнс снимал на видео свидание обычным образом, то явно испортил бы романтический момент. Преклонивший колено мужчина с кольцом в одной руке и камерой в другой выглядит откровенно глупо. В отличие от камер, Google Glass меньше раздражают окружающих, хотя и не лишены этого недостатка полностью.
По мере роста числа видеозаписей становится всё труднее запомнить, кому ты уже их показал, а кому только обещал предоставить. Очки позволяют сразу же поделиться отснятым материалом с друзьями, а не кормить их обещаниями.
Противники Google Glass уже добились их превентивного запрещения во многих казино и барах. По их мнению, основной проблемой в других местах, а также на улице может стать именно скрытая видеосъёмка.
Известные опасения внушает и гипотетическое приложение для распознавания лиц. Представители Google уже заявляли, что не будут разрабатывать такую программу и даже воспрепятствуют её появлению. Однако для Google Glass уже существует альтернативная ОС, которая не имеет введённых компанией ограничений. Например, в ней можно запустить фоновый анализ встреченных за день лиц и отключить принудительную индикацию процесса видеозаписи или фотосъёмки, чтобы делать это менее заметно для окружающих.
