Изготовленные клоны выглядели столь достоверно, что разницу никто не замечал. Прикрыли же этот весьма прибыльный для всех сторон бизнес лишь после того, как о происхождении оборудования узнало ФБР через свою агентуру в Китае.
Другой громкий скандал, разразившийся в США буквально на днях, выпукло отражает характерную особенность людей, находящихся на ответственной государственной службе. С одной стороны, они призваны заботиться о вопросах безопасности, а с другой - как и прочие нормальные люди - заинтересованы в личной прибыли, да еще получаемой сравнительно честным путем. Суть скандала - в истории вокруг новых электронных паспортов с "биометрическим" RFID-чипом. Такие паспорта, по действующим правилам, монопольно изготовляет правительственная типография GPO (Government Printing Office). Но американская промышленность сейчас не способна выпускать RFID, соответствующие международным стандартам для паспортов, поэтому обложки документов с запрессованными чипами поставляют надежные партнеры-корпорации из дружественных стран, голландская Gemalto и германская Infineon. Но только формально, на бумаге.
На деле же, как раскопали журналисты, все новые американские паспорта "с самой современной защитой" изготавливаются в Азии.
Производство RFID-чипов перенесено фирмами Gemalto и Infineon в Сингапур и Тайбэй, откуда изделия пересылаются в Таиланд. Тайцы из номинально голландской компания SmartTrac добавляют к чипам антенну и запрессовывают все хозяйство в единый модуль обложки. Здесь же уместно заметить, что в 2007 году компания SmartTrac Technology судилась в гаагском Международном суде с Китаем, обвиняя эту страну в краже своей запатентованной технологии для чипов электронных паспортов. Все эти обстоятельства, конечно же, прекрасно известны GPO, тем не менее они никак не отразились на процессе производства новых е-паспортов США, который приносит типографии весьма ощутимые прибыли. Перенос производства в Азию снизил закупочную стоимость бланков до 8 долларов, а Госдепартамент по-прежнему платит GPO по 15 долларов за штуку. Лишь за один прошлый год эта разница принесла около 100 млн. долларов "навара", хотя по федеральному статусу никакая коммерция и прибыль этой конторе вообще не положены.
Приведенные примеры, характерные для функционирования бюрократических организаций в любом государстве, наглядно демонстрируют, почему для критичных с точки зрения безопасности приложений желательно иметь чипы и компьютерное железо, которым можно было бы доверять. Но одно дело - хотеть в теории и совсем другое - иметь на практике.
На практике же корпорация Intel в прошлом году объявила о начале строительства своего нового большого завода, Fab 68, в Даляне, Китай. Несколько других американских компаний полупроводниковой индустрии, в частности Applied Materials и National Semiconductor, уже имеют производства в Китае. В целом на территорию США ныне приходится уже меньше четверти мирового производства чипов, причем цифра эта неуклонно снижается, а доля Китая, напротив, стремительно растет.
Существенно, что в Азию - ради общей конкурентоспособности на мировом рынке - переносятся производства по самым передовым технологиям. В результате Пентагон оказался в ситуации, когда для новейших электронных схем, управляющих ракетными системами наведения и перехвата, так называемые доверяемые чипы становится возможным производить в Америке лишь на основе очевидно устаревших технологий.
Суррогатное решение для этой проблемы придумало Агентство национальной безопасности. В 2004 году АНБ договорилось с корпорацией IBM о запуске совместного (поначалу секретного) проекта под названием Trusted Foundry Access ("Доступ к доверяемому цеху"). Согласно опубликованным ныне данным, эта программа "эксклюзивно американских" чипов для нужд обороны обошлась в 600 млн. долларов, а за прошедшие годы к ней присоединилось еще около десятка компаний военно-промышленного комплекса (в том числе BAE, Intersil, Northrop Grumman, Raytheon, Sarnoff, Teledyne).
То, что Trusted Foundry не решение проблемы, а вынужденная полумера, все прекрасно понимают. Во-первых, так удается проконтролировать лишь один аспект, собственно производство. Во-вторых, что куда важнее, контроль за уже существующими цехами не решает проблему переноса современных технологий за рубеж. Та же IBM, связавшая себя правительственным контрактом лишь до 2011 года, активно переносит производство в Азию. И вполне может статься, что уже в следующем десятилетии и IBM, и другие флагманы американской полупроводниковой индустрии станут так называемыми fabless-корпорациями, то есть сосредоточенными на разработках и не имеющими собственных производственных мощностей.
По этим причинам в DARPA, оборонном агентстве передовых исследовательских проектов, запущена альтернативная программа под названием Trust in ICs ("Доверие к интегральным схемам"). В процессе совместных исследований с корпорацией Raytheon, Университетом Джонса Хопкинса и рядом других организаций DARPA пытается отыскать превентивные решения для защиты чипов от закладок и заблаговременного выявления уязвимостей в случае их появления. Однако сложность задачи ясна всем. Как говорит один из участников проекта, "даже если вы обнаруживаете что-то существенное, вы никогда не можете быть уверены, что нашли всё. Такова ужасная природа этого бизнеса".
Проблема возможных аппаратных закладок в чипах обсуждается в спецслужбах уже давно. Возможно - с момента появления интегральных микросхем. Тем не менее далеко не все эксперты по инфобезопасности согласны, что реальные риски здесь действительно велики. Да, конечно, есть сведения, что разведывательные структуры давно экспериментируют с подобными технологиями хищения информации и саботажа. Однако по сию пору нет ни одного достоверного свидетельства, чтобы этой технологией хоть кто-нибудь воспользовался.
Знаменитый своими рациональными доводами и потому очень часто цитируемый в прессе гуру по безопасности Брюс Шнайер (Bruce Schneier) по этому поводу говорит следующее: "Разумеется, спецслужбы способны тайно встраивать уязвимости в микропроцессоры, однако угроза эта явно преувеличивается. Ну зачем кому-то так напрягаться и рисковать, когда в нынешних компьютерах, сетях и операционных системах и без того имеются тысячи уязвимостей, только и ждущих, чтобы их кто-нибудь обнаружил всего за несколько часов кропотливой работы?"
В спецслужбах вроде АНБ США, где гарантированно знают об угрозах аппаратных закладок куда больше Брюса Шнайера, с такой точкой зрения совершенно не согласны. Однако и склонить к сотрудничеству ведущих изготовителей процессоров тоже не могут. Не секрет, что корпорация Intel довольно давно и в самой категоричной форме отказалась от каких-либо совместных оборонных проектов с американским правительством - не видя, упрощенно говоря, как это сотрудничество может способствовать бизнесу компании.
Если развить ту же мысль в чуть иных выражениях, то любая ловля шпионов и вообще контрразведывательная деятельность подразумевает опору на агентуру. Для превентивного отлова функций аппаратных закладок неизбежно потребуются другие тайные функции, известные лишь спецслужбам. То есть - все те же шпионы…
В отчетах американских аналитиков, занимающихся исследованием военно-стратегических проблем в контексте ИТ-индустрии, одной из главных потенциальных угроз часто называется китайская компания-гигант Huawei Technologies. Базирующаяся в г. Шеньчжень, она является крупнейшим в Китае и одним из крупнейших в мире изготовителем сетевого и телекоммуникационного оборудования, которое используют 35 из 50 главных на планете операторов связи. Huawei имеет многочисленные центры разработки не только в Китае, но и в Швеции, Ирландии, США (два), Индии и России.
Американцы крайне обеспокоены связями корпорации с военными - в частности, тем, что основатель и бессменный глава Huawei Жень Чженфей в молодые годы служил в Народно-освободительной армии (НОАК) Китая. В Википедии, правда, об этом написано предельно нейтрально: "После окончания университета он стал работать в исследовательском институте армии в качестве военного технолога. Из-за непролетарского происхождения на протяжении почти всей военной карьеры не мог вступить в компартию, но за достижения получил признание на самых разных уровнях. В 1982 был уволен из армии в связи с большими сокращениями вооруженных сил. Став гражданским, в 1988 начал собственный бизнес в области электроники".
А вот что пишут американские аналитики: "Huawei была основана в 1988 году Жень Чженфеем, бывшим директором Академии инфоинжиниринга при Генштабе НОАК, отвечающей за телекоммуникационные исследования для китайских военных. Согласно исследованию корпорации RAND, Huawei поддерживает тесные связи с армией, которая выступает не только как важный клиент, но и как политический патрон Huawei, и как партнер в исследованиях-разработках".
Из подобных оценок естественным образом рождаются выводы о том, где в первую очередь надо искать коварные аппаратные закладки в поставляемом для США оборудовании.
ОРУЖИЕ XXI ВЕКА: Духи штатов на тропе войны
Автор: Ваннах Михаил
23 февраля текущего года сразу же после взлета с авиабазы ВВС США "Андерсон", что на острове Гуам, взорвался тяжелый бомбардировщик B-2, серийный номер 89-0127. Подобно гигантским советским аэропланам 1930-х годов он имел собственное имя - "Spirit of Kansas" ("Дух Канзаса"). Катастрофа этого аппарата (к счастью, обошлось без жертв, оба пилота успели катапультироваться) в очередной раз привлекла внимание прессы к одной из самых "темных" машин в истории авиации.
Пожалуй, интереснее всего начать рассказ о B-2 Spirit со слов человека сугубо штатского, чей воинский опыт ограничивался стрельбой из винтовки в довоенной польской гимназии, - выдающегося мыслителя Станислава Лема. В его книге 1986 года "Библиотека XXI века" было эссе "Системы оружия XXI века". В нем краковский провидец, анализируя тенденции роста сложности и стоимости военной техники, писал, что близится время, когда "каждая из сверхдержав могла бы позволить себе не больше 20-25 самолетов". И время это наступило даже быстрее, чем ожидал пан Станислав. В президентском послании 1992 года Буш-старший определил количество тяжелых бомбардировщиков B-2, намеченных к производству, в двадцать штук.
Жизнь B-2 началась в глубокой тайне, как один из "черных проектов", о которых не уведомляют даже законодателей. Сначала проект назывался High Altitude Penetrating Bomber (HAPB) - высотный проникающий бомбардировщик (имеется в виду, проникающий сквозь заграждения ПВО). Но с высотными машинами американским ВВС не везет со времен неудачной разработки сверхзвукового тяжелого бомбардировщика XB-70. Дело в том, что ракеты ПВО убрали самолеты с больших высот, что наглядно продемонстрировал некогда сбитый над Уралом самолет-шпион U-2. А в конце 1950-х B-58 пересек Северную Америку на предельно малой высоте, оставшись незамеченным ПВО, так как шел ниже лучей радаров. Локальные войны 1960-70-х годов подтвердили эффективность такой "приземленной" тактики, и в середине 1980-х HAPB, перекрещенному в Advanced Technology Bomber (ATB) - бомбардировщик передовых технологий, - пришлось учиться летать на малых высотах, прижимаясь к земле и следуя рельефу. Это задержало программу на пару лет и повысило ее стоимость на миллиард тогдашних долларов. Что, впрочем, было совсем немного на фоне двадцати трех миллиардов долларов, которые, по мнению (точно тут не узнает никто и никогда!) ряда американских источников, были вбиты в 1980-е в секретные программы и из пены которых в конце концов и появился B-2 Spirit.
B-2 Spirit - это тяжелый бомбардировщик, сконструированный по технологии Stealth. Его боевой задачей является проникновение к объектам, защищенным особенно плотной системой ПВО (командным центрам и железнодорожным пусковым установкам межконтинентальных баллистических ракет). Для этого предполагалось построить флот из ста тридцати двух B-2. Те машины, которые уцелели бы после первого боевого вылета, планировалось использовать для уничтожения рвущихся к Ла-Маншу советских танковых армий.[Мысль довольно странная - вряд ли какие соединения за всю историю были лучше оснащены средствами ПВО, чем тогдашние танковые дивизии, имевшие в своем составе полк ЗРК "Тор" и по дивизиону ракетно-артиллерийских "Тунгусок" в каждом из полков.]По мере ослабления международной напряженности к концу 1980-х проектная численность B2 была снижена до 75 машин, а потом и вовсе до 21.
В современных условиях, особенно в конфликтах средней интенсивности (как "Буря в пустыне" или начальная фаза Второй иракской) важны другие свойства B-2 Spirit: большая, практически глобальная, дальность действия с подзаправками (на одном из боевых заданий он находился в воздухе 50 часов); гибкость в применении оружия - умных и обычных бомб и ракет; и конечно, малоуязвимость для поставляемых на мировой рынок систем ПВО, прежде всего советских и российских.
Созданию B-2 предшествовали масштабные научно-исследовательские разработки. Общее время, потраченное на продувку моделей в аэродинамической трубе, составило 2400 часов. В процессе улучшения управляемости на малых высотах B-2 отрастил "бобровый хвост". Форма В-2 в плане образована двенадцатью прямыми линиями, что позволяет ограничить область отражения РЛС-сигнала несколькими узкими секторами.
Кроме зеркального отражения используется радиопоглощение - передняя и задняя кромки планера покрыты многослойным материалом, имеющим сотовую структуру из пятиугольных 100-мм трубок. Эти трубки заполнены радиопоглощающим составом, плотность которого повышается в направлении от переднего среза к заднему. В результате энергия электромагнитных волн частично поглощается многослойным покрытием, а затем наполнителем трубки и ослабляется при многократном отражении от ее внутренних стенок. Известна модель абсолютно черного тела - полый шарик с отверстием. Многочисленные отражения с поглощениями внутри полости сильно приближают тепловые характеристики отверстия к характеристикам абсолютно черного тела. А соты - модель абсолютно черного тела для радиодиапазона. Вдобавок некоторые места планера покрыты радиопоглощающей ферритовой краской, а воздухозаборники сделаны плоскими.
При изготовлении планера использованы новейшие материалы и технологии - термостойкие углепластики, сверхпластическое формование и диффузионная сварка титановых сплавов. Естественно, конструкция получилась очень сложной. А поскольку рабочая сила в США весьма дорога, то для изготовления планера были созданы сквозные безбумажные (никаких листов ватмана, калек и синек!) системы компьютерного проектирования и производства, затраты на разработку которых при малой серийности и предопределили гигантскую цену каждого отдельного "Духа".
В результате более глубокой проработки B-2 стал неустойчивым только по двум осям (а не по трем, как более ранний F-117, см. "КТ" #731). Но и он летает лишь "по проводам", - на испытания цифровой системы управления ушло 6 тысяч часов, моделирование на пилотажном стенде потребовало 12 тысяч часов. Испытания B-2 велись также с использованием передового по тем временам цифрового испытательного комплекса, контролировавшего до 50 тысяч параметров и накапливавшего в каждом полете до 10 Гбайт данных, что было много для начала 1990-х.
Бортовая электроника (чистая ИТ-отрасль) испытывалась в течение 44 тысяч часов. В нее входит радар AN/APQ-181 с синтезируемой апертурой, озирающий полосу шириной 240 км под самолетом; ИК-система FLIR; аппаратура радиотехнической разведки; "малошумящий" радиовысотомер; инерциальная навигационная система; канал обмена информацией с разведывательными спутниками; аппаратура связи VILSTAR; система радиоэлектронной борьбы ZSR-62; аппаратура целеуказания управляемым боеприпасам JDAM; навигационная система TACAN… Плюс кабина с фотореакционным (как у очков-хамелеонов) остеклением, которое должно защитить глаза пилотов при ядерном взрыве, и золотым покрытием, экранирующим ЭМ-излучение.
Учить экипажи на "золотой" машине слишком дорого - для этого используется компьютеризованный тренажер. "Живет" В-2 в кондиционированном ангаре - слишком чувствительны покрытия, композиты и электроника. Предполетное обслуживание - 67 человеко-часов. Четыре движка General Electric F118-GE-100 тягой по 8600 кгс придают 180-тонной машине крейсерскую скорость 850 км/час. Дальность без дозаправки 11100 км, а с одной дозаправкой - 18500 км. Экипаж - два или три человека. В варианте с ОМП "Дух" несет шестнадцать водородных бомб: или 20-мегатонных В61-11, или 1,1-мегатонных В83. Достаточно для Армагеддона!
Но вот с обычными боеприпасами боевая нагрузка выглядит куда скромнее. Или те же шестнадцать бомб Мк.84 по 907 кг, или кассетное и высокоточное оружие. Поражение движущихся целей станет возможно только после доработки бортового оборудования для применения 90-килограммовых управляемых бомб SDB II. Соотнесем это с ценой каждой машины! Дрон, маленький беспилотник с немолодыми уже противотанковыми ракетными снарядами Hellfire с лазерным наведением, выглядит куда более смертоносным. И вряд ли колоссальные капиталовложения в разработку "Духов" имели благотворные последствия для развития технологий - больно уж специфические задачи решались. Скорее это деньги, просто выведенные за пределы экономики в условиях отсутствия контроля со стороны общества (вспомним "черные проекты"). Хорошо, что не нашей экономики!
Софтерринки
Автор: Илья Шпаньков
ОС Windows
Адрес www.acutesoftware.com.au/datecalc.html
Версия 2.1
Размер 575 Кбайт
Интерфейс английский
Цена бесплатно
Лицензия проприетарная (freeware)
Казалось бы, уже не осталось задач, для решения которых не нашлось бы подходящего приложения. Однако можно с уверенностью сказать, что изобилие утилит и мощных программных пакетов нас ждет в случае, если функции, которые они выполняют, часто используются большинством пользователей, а вот для решения пусть простых, но специфичных задач найти софтинку порой нелегко. Поэтому особый интерес (и желание поместить в свой архив - так, на всякий случай) вызывают программы наподобие Date Calculator. Все, в общем-то, просто: указываете начальную и конечную даты и видите, сколько между ними прошло времени. Интерфейс программы максимально простой, а результат отображается в днях, неделях, месяцах и годах.
ОС Windows
Адрес www.likasoft.com/ru/document-search
Версия 4.0.1
Размер 3,7 Мбайт
Интерфейс многоязычный (русский поддерживается)
Цена 395 рублей
ознакомительный период 96 запусков
Те, кто постоянно работает с различными документами, знают, как трудно отыскать что-то важное в тысячах однотипных по содержанию и по названию файлах. А если файлы еще и сохранены в разных форматах, то задача превращается в розыск иголки в стоге сена. Поможет облегчить эту работу программа Архивариус 3000. Она осуществляет полноценный поиск по всему тексту документа, причем поддерживаются форматы начиная от MS Office и PDF и заканчивая обычными текстами и даже сообщениями мессенджеров. Перед началом работы (а впоследствии - по вашему расписанию) приложение индексирует все доступные ему файлы (включая документы, лежащие на удаленных серверах), благодаря чему дальнейший поиск будет происходить в мгновение ока.
ОС Windows
Адрес www.kutinsoft.com/ProductInfo/DurableCopyInfo.php?SelectLocale=ru
Версия 3.5.1
Размер 3,6 Мбайт
Интерфейс многоязычный (русский поддерживается)
Цена 299 рублей
ознакомительный период 30 дней (с функциональными ограничениями)
Порой царапинка на оптическом носителе или сбойный сегмент жесткого диска могут загубить файл, размещенный по неудачному стечению обстоятельств именно на этом месте. Но шансы лишиться данных уменьшаются многократно, если использовать программу Durable Copy, позволяющую копировать файлы побайтно. Кроме того, приложение может создавать один целый файл из двух испорченных копий, а также помогает восстанавливать загрузку файлов по сети в случае обрыва соединения. Особо можно отметить хорошую поддержку работы в VPN-сетях. При желании можно приобрести и портативную версию программы, которая, умея работать с флэш-брелока, всегда будет под рукой.
ОС Windows
Адрес www.snaptouch.com
Версия 2.60
Размер 2,1 Мбайт
Интерфейс многоязычный (русский поддерживается)
Цена 199 рублей
ознакомительная версия добавляет на снимки водяные знаки
Большинство пользователей обрабатывают цифровые фотографии с помощью громоздких и порой дорогих графических пакетов, затрачивая при этом массу времени. Меж тем есть неплохая альтернатива в лице небольшой программы Snap Touch. В ее арсенале вы найдете все самое необходимое для работы с фотографиями - пакетное изменение размера, удаление эффекта красных глаз, корректировку резкости и цветовой гаммы, масштабирование, создание коллекций и альбомов и многое другое. Иными словами, приложение берет на себя весь процесс, начиная от интеллектуального копирования снимков из фотокамеры и заканчивая созданием цифровых фотоальбомов. И все это легко, непринужденно, в удобном интерфейсе с набором симпатичных скинов.
Webология
Автор: Илья Шпаньков
Адрес
agakids.ru
Интерфейс русский
требуется флэш-плагин
Львиная доля ресурсов в Сети предлагает отнюдь не детское содержимое, поэтому все чаще и появляются специализированные порталы. Вот, например, неплохой портал Agakids.ru. Прежде всего это поисковик, позволяющий быстро ориентироваться во всей пестроте веб-сайтов, предназначенных для детей самого разного возраста. Для удобства поиска имеется несложный рубрикатор, но им, естественно, дело не ограничивается: на портале можно обнаружить игровые приложения, различные развлекательные разделы и даже детское интернет-радио. Помимо этого маленьким сетянам предлагается самый настоящий почтовый сервис, а также возможность общаться с другими посетителями в форуме или оставлять сообщения в блоге. Авторы ресурса сумели уйти от "сюсюканья" и подготовили для детей, можно сказать, взрослый ресурс.
Адрес
www.twiddla.com
Интерфейс английский
требуется флэш-плагин
Если у вас голове родилась интересная идея, реализация которой позволит решить какую-нибудь важную проблему, всегда найдутся тысячи людей, которым пригодится ваш опыт. Именно так случилось и с онлайновым сервисом Twiddla: родившись в качестве инструмента для группового обсуждения различных проектов в недрах небольшого коллектива разработчиков, сегодня сайт объединяет множество людей, которым это решение пришлось как нельзя кстати. Несложные инструменты редактирования позволяют быстро набросать эскизы, снабдив их комментариями и мультимедийными объектами, а встроенный текстовый чат и средства обмена голосовыми сообщениями способствуют активному обсуждению нового проекта между всеми участниками. Отметим также бесплатность пользования сервисом, необязательность регистрации и качественную поддержку кириллических шрифтов.
Адрес
www.yowtrip.com
Интерфейс английский
требуется флэш-плагин
Индивидуальный туризм - штука хорошая, но скучная, поэтому всегда радуешься неожиданным попутчикам, а по прибытии в конечную точку маршрута заводишь знакомство с местными жителями. Сегодня, благодаря онлайновому сервису YowTrip, можно подыскать попутчиков заранее, нужно лишь указать свой предстоящий маршрут. Посетители ресурса могут также делиться впечатлениями о своих прошлых поездках, размещать фотографии и видеоролики, тем самым помогая новичкам побольше узнать о городах и весях, куда их может забросить неутолимая тяга к странствиям. Сервис оставляет приятное впечатление: несложный и функциональный интерфейс, удобная навигация и - чудо! - отсутствие навязчивой контекстной рекламы - в общем, имеется все необходимое, чтобы сделать путешествия незабываемыми.
Адрес
www.gdeetotdom.ru
Другой громкий скандал, разразившийся в США буквально на днях, выпукло отражает характерную особенность людей, находящихся на ответственной государственной службе. С одной стороны, они призваны заботиться о вопросах безопасности, а с другой - как и прочие нормальные люди - заинтересованы в личной прибыли, да еще получаемой сравнительно честным путем. Суть скандала - в истории вокруг новых электронных паспортов с "биометрическим" RFID-чипом. Такие паспорта, по действующим правилам, монопольно изготовляет правительственная типография GPO (Government Printing Office). Но американская промышленность сейчас не способна выпускать RFID, соответствующие международным стандартам для паспортов, поэтому обложки документов с запрессованными чипами поставляют надежные партнеры-корпорации из дружественных стран, голландская Gemalto и германская Infineon. Но только формально, на бумаге.
На деле же, как раскопали журналисты, все новые американские паспорта "с самой современной защитой" изготавливаются в Азии.
Производство RFID-чипов перенесено фирмами Gemalto и Infineon в Сингапур и Тайбэй, откуда изделия пересылаются в Таиланд. Тайцы из номинально голландской компания SmartTrac добавляют к чипам антенну и запрессовывают все хозяйство в единый модуль обложки. Здесь же уместно заметить, что в 2007 году компания SmartTrac Technology судилась в гаагском Международном суде с Китаем, обвиняя эту страну в краже своей запатентованной технологии для чипов электронных паспортов. Все эти обстоятельства, конечно же, прекрасно известны GPO, тем не менее они никак не отразились на процессе производства новых е-паспортов США, который приносит типографии весьма ощутимые прибыли. Перенос производства в Азию снизил закупочную стоимость бланков до 8 долларов, а Госдепартамент по-прежнему платит GPO по 15 долларов за штуку. Лишь за один прошлый год эта разница принесла около 100 млн. долларов "навара", хотя по федеральному статусу никакая коммерция и прибыль этой конторе вообще не положены.
"Ужасная природа этого бизнеса"
Приведенные примеры, характерные для функционирования бюрократических организаций в любом государстве, наглядно демонстрируют, почему для критичных с точки зрения безопасности приложений желательно иметь чипы и компьютерное железо, которым можно было бы доверять. Но одно дело - хотеть в теории и совсем другое - иметь на практике.
На практике же корпорация Intel в прошлом году объявила о начале строительства своего нового большого завода, Fab 68, в Даляне, Китай. Несколько других американских компаний полупроводниковой индустрии, в частности Applied Materials и National Semiconductor, уже имеют производства в Китае. В целом на территорию США ныне приходится уже меньше четверти мирового производства чипов, причем цифра эта неуклонно снижается, а доля Китая, напротив, стремительно растет.
Существенно, что в Азию - ради общей конкурентоспособности на мировом рынке - переносятся производства по самым передовым технологиям. В результате Пентагон оказался в ситуации, когда для новейших электронных схем, управляющих ракетными системами наведения и перехвата, так называемые доверяемые чипы становится возможным производить в Америке лишь на основе очевидно устаревших технологий.
Суррогатное решение для этой проблемы придумало Агентство национальной безопасности. В 2004 году АНБ договорилось с корпорацией IBM о запуске совместного (поначалу секретного) проекта под названием Trusted Foundry Access ("Доступ к доверяемому цеху"). Согласно опубликованным ныне данным, эта программа "эксклюзивно американских" чипов для нужд обороны обошлась в 600 млн. долларов, а за прошедшие годы к ней присоединилось еще около десятка компаний военно-промышленного комплекса (в том числе BAE, Intersil, Northrop Grumman, Raytheon, Sarnoff, Teledyne).
То, что Trusted Foundry не решение проблемы, а вынужденная полумера, все прекрасно понимают. Во-первых, так удается проконтролировать лишь один аспект, собственно производство. Во-вторых, что куда важнее, контроль за уже существующими цехами не решает проблему переноса современных технологий за рубеж. Та же IBM, связавшая себя правительственным контрактом лишь до 2011 года, активно переносит производство в Азию. И вполне может статься, что уже в следующем десятилетии и IBM, и другие флагманы американской полупроводниковой индустрии станут так называемыми fabless-корпорациями, то есть сосредоточенными на разработках и не имеющими собственных производственных мощностей.
По этим причинам в DARPA, оборонном агентстве передовых исследовательских проектов, запущена альтернативная программа под названием Trust in ICs ("Доверие к интегральным схемам"). В процессе совместных исследований с корпорацией Raytheon, Университетом Джонса Хопкинса и рядом других организаций DARPA пытается отыскать превентивные решения для защиты чипов от закладок и заблаговременного выявления уязвимостей в случае их появления. Однако сложность задачи ясна всем. Как говорит один из участников проекта, "даже если вы обнаруживаете что-то существенное, вы никогда не можете быть уверены, что нашли всё. Такова ужасная природа этого бизнеса".
Две стороны медали
Проблема возможных аппаратных закладок в чипах обсуждается в спецслужбах уже давно. Возможно - с момента появления интегральных микросхем. Тем не менее далеко не все эксперты по инфобезопасности согласны, что реальные риски здесь действительно велики. Да, конечно, есть сведения, что разведывательные структуры давно экспериментируют с подобными технологиями хищения информации и саботажа. Однако по сию пору нет ни одного достоверного свидетельства, чтобы этой технологией хоть кто-нибудь воспользовался.
Знаменитый своими рациональными доводами и потому очень часто цитируемый в прессе гуру по безопасности Брюс Шнайер (Bruce Schneier) по этому поводу говорит следующее: "Разумеется, спецслужбы способны тайно встраивать уязвимости в микропроцессоры, однако угроза эта явно преувеличивается. Ну зачем кому-то так напрягаться и рисковать, когда в нынешних компьютерах, сетях и операционных системах и без того имеются тысячи уязвимостей, только и ждущих, чтобы их кто-нибудь обнаружил всего за несколько часов кропотливой работы?"
В спецслужбах вроде АНБ США, где гарантированно знают об угрозах аппаратных закладок куда больше Брюса Шнайера, с такой точкой зрения совершенно не согласны. Однако и склонить к сотрудничеству ведущих изготовителей процессоров тоже не могут. Не секрет, что корпорация Intel довольно давно и в самой категоричной форме отказалась от каких-либо совместных оборонных проектов с американским правительством - не видя, упрощенно говоря, как это сотрудничество может способствовать бизнесу компании.
Если развить ту же мысль в чуть иных выражениях, то любая ловля шпионов и вообще контрразведывательная деятельность подразумевает опору на агентуру. Для превентивного отлова функций аппаратных закладок неизбежно потребуются другие тайные функции, известные лишь спецслужбам. То есть - все те же шпионы…
Дракон по имени Huawei
В отчетах американских аналитиков, занимающихся исследованием военно-стратегических проблем в контексте ИТ-индустрии, одной из главных потенциальных угроз часто называется китайская компания-гигант Huawei Technologies. Базирующаяся в г. Шеньчжень, она является крупнейшим в Китае и одним из крупнейших в мире изготовителем сетевого и телекоммуникационного оборудования, которое используют 35 из 50 главных на планете операторов связи. Huawei имеет многочисленные центры разработки не только в Китае, но и в Швеции, Ирландии, США (два), Индии и России.
Американцы крайне обеспокоены связями корпорации с военными - в частности, тем, что основатель и бессменный глава Huawei Жень Чженфей в молодые годы служил в Народно-освободительной армии (НОАК) Китая. В Википедии, правда, об этом написано предельно нейтрально: "После окончания университета он стал работать в исследовательском институте армии в качестве военного технолога. Из-за непролетарского происхождения на протяжении почти всей военной карьеры не мог вступить в компартию, но за достижения получил признание на самых разных уровнях. В 1982 был уволен из армии в связи с большими сокращениями вооруженных сил. Став гражданским, в 1988 начал собственный бизнес в области электроники".
А вот что пишут американские аналитики: "Huawei была основана в 1988 году Жень Чженфеем, бывшим директором Академии инфоинжиниринга при Генштабе НОАК, отвечающей за телекоммуникационные исследования для китайских военных. Согласно исследованию корпорации RAND, Huawei поддерживает тесные связи с армией, которая выступает не только как важный клиент, но и как политический патрон Huawei, и как партнер в исследованиях-разработках".
Из подобных оценок естественным образом рождаются выводы о том, где в первую очередь надо искать коварные аппаратные закладки в поставляемом для США оборудовании.
ОРУЖИЕ XXI ВЕКА: Духи штатов на тропе войны
Автор: Ваннах Михаил
23 февраля текущего года сразу же после взлета с авиабазы ВВС США "Андерсон", что на острове Гуам, взорвался тяжелый бомбардировщик B-2, серийный номер 89-0127. Подобно гигантским советским аэропланам 1930-х годов он имел собственное имя - "Spirit of Kansas" ("Дух Канзаса"). Катастрофа этого аппарата (к счастью, обошлось без жертв, оба пилота успели катапультироваться) в очередной раз привлекла внимание прессы к одной из самых "темных" машин в истории авиации.
Пожалуй, интереснее всего начать рассказ о B-2 Spirit со слов человека сугубо штатского, чей воинский опыт ограничивался стрельбой из винтовки в довоенной польской гимназии, - выдающегося мыслителя Станислава Лема. В его книге 1986 года "Библиотека XXI века" было эссе "Системы оружия XXI века". В нем краковский провидец, анализируя тенденции роста сложности и стоимости военной техники, писал, что близится время, когда "каждая из сверхдержав могла бы позволить себе не больше 20-25 самолетов". И время это наступило даже быстрее, чем ожидал пан Станислав. В президентском послании 1992 года Буш-старший определил количество тяжелых бомбардировщиков B-2, намеченных к производству, в двадцать штук.
Жизнь B-2 началась в глубокой тайне, как один из "черных проектов", о которых не уведомляют даже законодателей. Сначала проект назывался High Altitude Penetrating Bomber (HAPB) - высотный проникающий бомбардировщик (имеется в виду, проникающий сквозь заграждения ПВО). Но с высотными машинами американским ВВС не везет со времен неудачной разработки сверхзвукового тяжелого бомбардировщика XB-70. Дело в том, что ракеты ПВО убрали самолеты с больших высот, что наглядно продемонстрировал некогда сбитый над Уралом самолет-шпион U-2. А в конце 1950-х B-58 пересек Северную Америку на предельно малой высоте, оставшись незамеченным ПВО, так как шел ниже лучей радаров. Локальные войны 1960-70-х годов подтвердили эффективность такой "приземленной" тактики, и в середине 1980-х HAPB, перекрещенному в Advanced Technology Bomber (ATB) - бомбардировщик передовых технологий, - пришлось учиться летать на малых высотах, прижимаясь к земле и следуя рельефу. Это задержало программу на пару лет и повысило ее стоимость на миллиард тогдашних долларов. Что, впрочем, было совсем немного на фоне двадцати трех миллиардов долларов, которые, по мнению (точно тут не узнает никто и никогда!) ряда американских источников, были вбиты в 1980-е в секретные программы и из пены которых в конце концов и появился B-2 Spirit.
B-2 Spirit - это тяжелый бомбардировщик, сконструированный по технологии Stealth. Его боевой задачей является проникновение к объектам, защищенным особенно плотной системой ПВО (командным центрам и железнодорожным пусковым установкам межконтинентальных баллистических ракет). Для этого предполагалось построить флот из ста тридцати двух B-2. Те машины, которые уцелели бы после первого боевого вылета, планировалось использовать для уничтожения рвущихся к Ла-Маншу советских танковых армий.[Мысль довольно странная - вряд ли какие соединения за всю историю были лучше оснащены средствами ПВО, чем тогдашние танковые дивизии, имевшие в своем составе полк ЗРК "Тор" и по дивизиону ракетно-артиллерийских "Тунгусок" в каждом из полков.]По мере ослабления международной напряженности к концу 1980-х проектная численность B2 была снижена до 75 машин, а потом и вовсе до 21.
В современных условиях, особенно в конфликтах средней интенсивности (как "Буря в пустыне" или начальная фаза Второй иракской) важны другие свойства B-2 Spirit: большая, практически глобальная, дальность действия с подзаправками (на одном из боевых заданий он находился в воздухе 50 часов); гибкость в применении оружия - умных и обычных бомб и ракет; и конечно, малоуязвимость для поставляемых на мировой рынок систем ПВО, прежде всего советских и российских.
Созданию B-2 предшествовали масштабные научно-исследовательские разработки. Общее время, потраченное на продувку моделей в аэродинамической трубе, составило 2400 часов. В процессе улучшения управляемости на малых высотах B-2 отрастил "бобровый хвост". Форма В-2 в плане образована двенадцатью прямыми линиями, что позволяет ограничить область отражения РЛС-сигнала несколькими узкими секторами.
Кроме зеркального отражения используется радиопоглощение - передняя и задняя кромки планера покрыты многослойным материалом, имеющим сотовую структуру из пятиугольных 100-мм трубок. Эти трубки заполнены радиопоглощающим составом, плотность которого повышается в направлении от переднего среза к заднему. В результате энергия электромагнитных волн частично поглощается многослойным покрытием, а затем наполнителем трубки и ослабляется при многократном отражении от ее внутренних стенок. Известна модель абсолютно черного тела - полый шарик с отверстием. Многочисленные отражения с поглощениями внутри полости сильно приближают тепловые характеристики отверстия к характеристикам абсолютно черного тела. А соты - модель абсолютно черного тела для радиодиапазона. Вдобавок некоторые места планера покрыты радиопоглощающей ферритовой краской, а воздухозаборники сделаны плоскими.
При изготовлении планера использованы новейшие материалы и технологии - термостойкие углепластики, сверхпластическое формование и диффузионная сварка титановых сплавов. Естественно, конструкция получилась очень сложной. А поскольку рабочая сила в США весьма дорога, то для изготовления планера были созданы сквозные безбумажные (никаких листов ватмана, калек и синек!) системы компьютерного проектирования и производства, затраты на разработку которых при малой серийности и предопределили гигантскую цену каждого отдельного "Духа".
В результате более глубокой проработки B-2 стал неустойчивым только по двум осям (а не по трем, как более ранний F-117, см. "КТ" #731). Но и он летает лишь "по проводам", - на испытания цифровой системы управления ушло 6 тысяч часов, моделирование на пилотажном стенде потребовало 12 тысяч часов. Испытания B-2 велись также с использованием передового по тем временам цифрового испытательного комплекса, контролировавшего до 50 тысяч параметров и накапливавшего в каждом полете до 10 Гбайт данных, что было много для начала 1990-х.
Учить экипажи на "золотой" машине слишком дорого - для этого используется компьютеризованный тренажер. "Живет" В-2 в кондиционированном ангаре - слишком чувствительны покрытия, композиты и электроника. Предполетное обслуживание - 67 человеко-часов. Четыре движка General Electric F118-GE-100 тягой по 8600 кгс придают 180-тонной машине крейсерскую скорость 850 км/час. Дальность без дозаправки 11100 км, а с одной дозаправкой - 18500 км. Экипаж - два или три человека. В варианте с ОМП "Дух" несет шестнадцать водородных бомб: или 20-мегатонных В61-11, или 1,1-мегатонных В83. Достаточно для Армагеддона!
Но вот с обычными боеприпасами боевая нагрузка выглядит куда скромнее. Или те же шестнадцать бомб Мк.84 по 907 кг, или кассетное и высокоточное оружие. Поражение движущихся целей станет возможно только после доработки бортового оборудования для применения 90-килограммовых управляемых бомб SDB II. Соотнесем это с ценой каждой машины! Дрон, маленький беспилотник с немолодыми уже противотанковыми ракетными снарядами Hellfire с лазерным наведением, выглядит куда более смертоносным. И вряд ли колоссальные капиталовложения в разработку "Духов" имели благотворные последствия для развития технологий - больно уж специфические задачи решались. Скорее это деньги, просто выведенные за пределы экономики в условиях отсутствия контроля со стороны общества (вспомним "черные проекты"). Хорошо, что не нашей экономики!
Софтерринки
Автор: Илья Шпаньков
Дневной калькулятор
Адрес www.acutesoftware.com.au/datecalc.html
Версия 2.1
Размер 575 Кбайт
Интерфейс английский
Цена бесплатно
Лицензия проприетарная (freeware)
Казалось бы, уже не осталось задач, для решения которых не нашлось бы подходящего приложения. Однако можно с уверенностью сказать, что изобилие утилит и мощных программных пакетов нас ждет в случае, если функции, которые они выполняют, часто используются большинством пользователей, а вот для решения пусть простых, но специфичных задач найти софтинку порой нелегко. Поэтому особый интерес (и желание поместить в свой архив - так, на всякий случай) вызывают программы наподобие Date Calculator. Все, в общем-то, просто: указываете начальную и конечную даты и видите, сколько между ними прошло времени. Интерфейс программы максимально простой, а результат отображается в днях, неделях, месяцах и годах.
Документальный поиск
Адрес www.likasoft.com/ru/document-search
Версия 4.0.1
Размер 3,7 Мбайт
Интерфейс многоязычный (русский поддерживается)
Цена 395 рублей
ознакомительный период 96 запусков
Те, кто постоянно работает с различными документами, знают, как трудно отыскать что-то важное в тысячах однотипных по содержанию и по названию файлах. А если файлы еще и сохранены в разных форматах, то задача превращается в розыск иголки в стоге сена. Поможет облегчить эту работу программа Архивариус 3000. Она осуществляет полноценный поиск по всему тексту документа, причем поддерживаются форматы начиная от MS Office и PDF и заканчивая обычными текстами и даже сообщениями мессенджеров. Перед началом работы (а впоследствии - по вашему расписанию) приложение индексирует все доступные ему файлы (включая документы, лежащие на удаленных серверах), благодаря чему дальнейший поиск будет происходить в мгновение ока.
Не замечая изъянов
Адрес www.kutinsoft.com/ProductInfo/DurableCopyInfo.php?SelectLocale=ru
Версия 3.5.1
Размер 3,6 Мбайт
Интерфейс многоязычный (русский поддерживается)
Цена 299 рублей
ознакомительный период 30 дней (с функциональными ограничениями)
Порой царапинка на оптическом носителе или сбойный сегмент жесткого диска могут загубить файл, размещенный по неудачному стечению обстоятельств именно на этом месте. Но шансы лишиться данных уменьшаются многократно, если использовать программу Durable Copy, позволяющую копировать файлы побайтно. Кроме того, приложение может создавать один целый файл из двух испорченных копий, а также помогает восстанавливать загрузку файлов по сети в случае обрыва соединения. Особо можно отметить хорошую поддержку работы в VPN-сетях. При желании можно приобрести и портативную версию программы, которая, умея работать с флэш-брелока, всегда будет под рукой.
Фотомастер
Адрес www.snaptouch.com
Версия 2.60
Размер 2,1 Мбайт
Интерфейс многоязычный (русский поддерживается)
Цена 199 рублей
ознакомительная версия добавляет на снимки водяные знаки
Большинство пользователей обрабатывают цифровые фотографии с помощью громоздких и порой дорогих графических пакетов, затрачивая при этом массу времени. Меж тем есть неплохая альтернатива в лице небольшой программы Snap Touch. В ее арсенале вы найдете все самое необходимое для работы с фотографиями - пакетное изменение размера, удаление эффекта красных глаз, корректировку резкости и цветовой гаммы, масштабирование, создание коллекций и альбомов и многое другое. Иными словами, приложение берет на себя весь процесс, начиная от интеллектуального копирования снимков из фотокамеры и заканчивая созданием цифровых фотоальбомов. И все это легко, непринужденно, в удобном интерфейсе с набором симпатичных скинов.
Webология
Автор: Илья Шпаньков
Для самых маленьких
Интерфейс русский
требуется флэш-плагин
Львиная доля ресурсов в Сети предлагает отнюдь не детское содержимое, поэтому все чаще и появляются специализированные порталы. Вот, например, неплохой портал Agakids.ru. Прежде всего это поисковик, позволяющий быстро ориентироваться во всей пестроте веб-сайтов, предназначенных для детей самого разного возраста. Для удобства поиска имеется несложный рубрикатор, но им, естественно, дело не ограничивается: на портале можно обнаружить игровые приложения, различные развлекательные разделы и даже детское интернет-радио. Помимо этого маленьким сетянам предлагается самый настоящий почтовый сервис, а также возможность общаться с другими посетителями в форуме или оставлять сообщения в блоге. Авторы ресурса сумели уйти от "сюсюканья" и подготовили для детей, можно сказать, взрослый ресурс.
Удаленное сотрудничество
Интерфейс английский
требуется флэш-плагин
Если у вас голове родилась интересная идея, реализация которой позволит решить какую-нибудь важную проблему, всегда найдутся тысячи людей, которым пригодится ваш опыт. Именно так случилось и с онлайновым сервисом Twiddla: родившись в качестве инструмента для группового обсуждения различных проектов в недрах небольшого коллектива разработчиков, сегодня сайт объединяет множество людей, которым это решение пришлось как нельзя кстати. Несложные инструменты редактирования позволяют быстро набросать эскизы, снабдив их комментариями и мультимедийными объектами, а встроенный текстовый чат и средства обмена голосовыми сообщениями способствуют активному обсуждению нового проекта между всеми участниками. Отметим также бесплатность пользования сервисом, необязательность регистрации и качественную поддержку кириллических шрифтов.
Попутные хлопоты
Интерфейс английский
требуется флэш-плагин
Индивидуальный туризм - штука хорошая, но скучная, поэтому всегда радуешься неожиданным попутчикам, а по прибытии в конечную точку маршрута заводишь знакомство с местными жителями. Сегодня, благодаря онлайновому сервису YowTrip, можно подыскать попутчиков заранее, нужно лишь указать свой предстоящий маршрут. Посетители ресурса могут также делиться впечатлениями о своих прошлых поездках, размещать фотографии и видеоролики, тем самым помогая новичкам побольше узнать о городах и весях, куда их может забросить неутолимая тяга к странствиям. Сервис оставляет приятное впечатление: несложный и функциональный интерфейс, удобная навигация и - чудо! - отсутствие навязчивой контекстной рекламы - в общем, имеется все необходимое, чтобы сделать путешествия незабываемыми.
Занимательное домоведение