Компьютерра PDA N134 (03.09.2011-09.09.2011) - [8]

Тут как-то сам собой произошёл переход от местоимений первого лица в единственном числе (я) к множественному числу (мы). Да. Дело в том, что, когда мы принимаем, что другие люди (и шире - другие животные) функционируют так же, как и мы, мы сами становимся успешнее. Солипсизм кончился. Он не ошибочен, он даже не внутренне противоречив - он неадаптивен. Например, он попросту мешает сопереживать другим людям и понимать их.

Вы думаете, сопереживание - культурный феномен, не затрагивающий нашу суть? Невролог Оливер Сакс ("Человек, который принял жену за шляпу") пишет о способе достучаться до глубоких инвалидов психики, потерявших самих себя. Это - переживание другого! "Драма... посредством роли может организовать, собрать больного в новую законченную личность. Способность исполнять роль, играть, быть кем-то даётся человеку от рождения и не имеет никакого отношения к показателям умственного развития. Эта способность присутствует и в новорожденных младенцах, и в дряхлых стариках".

Априорное знание о существовании иных людей заложено в самой основе нашего бытия. Подойдите к новорожденному ребенку, который только-только научился пользоваться глазами (естественно, когда он не спит), и начните широко открывать и закрывать рот. Скорее всего, он повторит ваши движения. До всякого обучения в конструкцию его мозга вшито врождённое знание о наличии других людей и о соответствии их движений движениям самого ребенка. На уровне "харда" в нём предусмотрено, что рот лица, которое он видит, соответствует его собственному рту! Неврологическую основу таких реакций назвали зеркальными нейронами. Открыли их у обезьян, а сейчас нашли и у человека.

Итак, в наше обсуждение вошли три тесно связанных понятия: среда, адаптация и взаимодействие. Мы ввели их при обсуждении опыта нашей внутренней жизни, а в своей "взрослой" трактовке эти понятия являются основой экологии - биологической науки о взаимодействиях.

У высоко ценимого мной Пьера Тейяра де Шардена главным критерием истины была не практика, не соответствие Откровению, не интуиция, не согласие авторитетов, а растущий предел внутренней связи. Речь идёт о потенциально неограниченном росте понимания причинных связей в нашей модели действительности. Пользуясь этим критерием, я понимаю, что я на верном пути, и прихожу к тому, что можно назвать онтологическим адаптационизмом. Безупречно доказать его нельзя, но, приняв его (а любая модель мира основывается на принятии каких-то аксиом), его можно с успехом использовать для понимания и нас самих, и нашего мира.

Независимая от восприятия материя, Божественный замысел, произвол воли во внутреннем космосе… Я не вижу отражения этих первооснов в нашей природе. А вот адаптации к взаимодействию со средой и с другими - налицо и в наших телах, и в нашей психике.

Я предпочитаю строить модель действительности на этом фундаменте.

DigiNotar и SSL-сертификаты: ограбление по-ирански

Автор: Юрий Ильин

Опубликовано 06 сентября 2011 года

В результате хакерской атаки на компанию DigiNotar неизвестный злоумышленник получил на руки несколько сотен действительных криптографических сертификатов, используемых важнейшими доменами интернета. Как минимум один из них в итоге был использован для вторжения в чужие защищённые соединения.

SSL и SSL-сертификаты: что это?

SSL представляет собой криптопротокол, который обеспечивает установление защищённого соединения между клиентом и сервером. Информация, передаваемая по SSL, зашифрована с помощью асимметричного алгоритма с открытым ключом. При шифровании с открытым ключом используются два ключа, но для расшифровки требуется только один из них. Другой сохраняется в тайне.

Поскольку шифровать должен не только сервер, но и клиент, клиенту важно убедиться в том, что выданный ему открытый ключ принадлежит именно той организации, с которой он хочет установить связь. Для этого служат цифровые сертификаты, которые выпускают так называемые центры сертификации (Certificate Authority, или, сокращённо, CA). Цифровой сертификат содержит, среди прочего, открытые ключи владельца сертификата и подписан секретным ключом центра сертификации.

В интернете действует множество центров сертификации, связанных между собой иерархическими отношениями. Каждый аккредитованный центр сертификации наследует "доверие" у вышестоящего удостоверяющего центра, который подписывает его собственный сертификат. Вся эта замысловатая механика скрыта от обычных пользователей - браузеры выполняют необходимые проверки автоматически.

Компания DigiNotar была одним из таких центров сертификации.

Что случилось?

29 августа в официальном блоге Google появилось объявление о том, что на территории Ирана против пользователей сервисов компании была предпринята попытка атаки класса "человек посередине" (man-in-the-middle). Сертификаты, использованные при этом, похоже, утекли ещё в июле.

При атаке "человек посередине" в коммуникационной сессии принимают участие три субъекта: клиент, сервер и посредник-злоумышленник, оказывающийся между ними. "Посредник" прикидывается сервером для клиента и клиентом для сервера. Сертификаты придуманы как раз для того, чтобы предотвратить подобные атаки. Поддельный сертификат не пройдёт проверку подписи, так как злоумышленник не может знать секретного ключа сервера. Каким-то образом получить настоящий сертификат - это единственная лазейка для злоумышленника.