Стена, которая защищает ваши данные

🛡 Файервол (или межсетевой экран) — это фильтр для интернет-трафика. Всё, что приходит к вам из сети или уходит из вашей сети, проходит через него. Если трафик «чистый» и соответствует правилам безопасности — пропускает, если нет — блокирует.

🏠 Обычно файервол ставят на границе сетей. В домашнем роутере он отделяет вашу сеть от сети провайдера, а у провайдера свои файерволы, которые защищают его от глобальной сети.

⬅️ Чаще всего проверяется входящий трафик: без этого злоумышленникам было бы легче воспользоваться уязвимостями вашего компьютера или гаджета. Мусорный трафик, подготовка к атакам — всё это тоже фильтруется.

➡️ Исходящий трафик проверяется реже: дома файервол часто пропускает всё, но в корпоративных или промышленных сетях и у параноиков правила действуют в обе стороны.

🔥 А название? Firewall — «огненная стена». В строительстве это огнеупорный барьер, который не даёт огню распространяться при пожаре. В сетях — барьер для вредоносного трафика. Потому на схемах файерволы обычно рисуют как кирпичную стену.

📌 Файервол — один из ключевых элементов сетевой безопасности, он встроен даже в ваш Windows.

#матчасть

@digitaltea | про IT доступно

Ловкость рук и мониторозамещение
#напульсе

Хочу подсветить историю, которая на днях получила огласку на просторах рунета. Есть такая российская компания "LightCom", которая, поддерживая тренд на импортозамещение, выпускает мониторы с высокой степенью российской локализации производства. Даже процессор использует в своих изделиях отечественный, разработанный в Зеленограде компанией "Миландр".

И всё было хорошо, пока блогер Максим Горшенин (ох, уж эти блогеры) не разместил у себя на канале видео, в котором он проводит следующий эксперимент. Берёт один из мониторов LightCom (вот такой), удаляет из него зеленоградский процессор и припаивает вместо него кусок проволоки. И — о чудо! — монитор работает! Впрочем, чудо чудное нашло вполне земное объяснение. Без процессора или контроллера современная техника работать пока не научилась, и работу подопытного монитора на практике обеспечивал тайваньский контроллер от Realtek, спрятанный производителем монитора за радиатором охлаждения 🤦‍♂️

Что за ноу-хау такое?
Возможной, причиной такого необычного инженерного решения со стороны "LightCom" явилось стремление к формально высокой степени локализации производства своего изделия. Ведь такие устройства попадают в единый реестр российской радиоэлектронной продукции, и им открывается прямая дорога для закупок по программам госзаказа и не только. А может, таким образом компания "Миландр" нашла рынок сбыта для своих процессоров (не важно, что они там для галочки, покупатель-то за них платит). В любом случае, "LighCom" и "Миландр" уже заявили, что всё это происки недоброжелателей, а Минпромторг начало проверку по данному факту.

Что нам здесь важно?
Перед нами настолько грустная, насколько и показательная иллюстрация того, как может проходить (и порой проходит) процесс т.н. импортозамещения в России.

Вот вам для понимания [гипотетический, конечно] пример другой ситуации. В крупную организацию приезжают представители российского бренда телекоммуникационного оборудования и предлагают купить их продукцию. Инженеры потенциального покупателя сомневаются, мол, бренд-то неизвестный, что за кот в мешке? И вообще, точно ли отечественные разработчики смогли создать конкурентоспособные устройства? На что получают ответ "не для протокола": покупайте, не бойтесь, на самом деле это [название иностранного вендора], а у нас просто шильдики с российским названием приклеиваются. Все персонажи выдуманы, а совпадения случайны, как говорится. В случае с LightCom ребята хотя бы заморочились и припаяли [предположительно] бутафорский процессор.

Процесс реального импортозамещения в России упирается в проблему огромного отставания в полупроводниковых технологиях (а это основа любой вычислительной техники). И преодоление этой пропасти — тот ещё вызов для отечественной науки и экономики. И ни в коем разе не хочу чернить всех представителей отрасли — в меру возможностей изыскания идут, хотя быстрых результатов здесь ждать не приходится. Но держа кулаки за российских учёных, инженеров и предпринимателей, нельзя упускать из виду, что помимо технологического отставания есть и другая проблема — естественное желание отдельных лиц нажиться на "горячей" теме пресловутого импортозамещения. Тем самым отвлекая и без того ограниченные ресурсы отрасли от реального развития (смекалку бы этих кулибиных — да в мирное русло). А вот решение этой проблемы (мошенничество, очковтирательство, коррупция) вовсе не требует технологического рывка.

И как по мне, гораздо полезнее для отрасли признавать, что проблема есть, пробелы в технологиях серьёзные, что завтра мы точно технологического прорыва не получим. Но именно поэтому работать, засучив рукава, а не заниматься аутотренингом в виде составления списков якобы российских изделий, невольно вводя в заблуждение и обывателей, и - что важно - лиц, принимающих решения.

К слову, интересный вопрос: а как вообще блогер Максим Горшенин додумался этот злосчастный зеленоградский процессор выпаять? Впрочем, Горшенин — в прошлом сотрудник АО "МЦСТ", компании-разработчика российских процессоров «Эльбрус» 🤔

@digitaltea | про IT доступно

#матчасть

Идентификация, Аутентификация, Авторизация

Нет, это не скороговорка. Входя в свой аккаунт на любом сервисе (например, электронная почта или соцсеть), вы, сами того не подозревая, проходите эти три этапа.

Идентификация
Распознование пользователя. Вы представляетесь сервису — вводите свой логин.

Аутентификация
Проверка подлинности. Вы подтверждаете, что вы являетесь именно тем, кем представились. Вводите свой пароль, сервис его проверяет.

Авторизация
Наделение нужными правами. Убедившись, что вы — это вы, сервис даёт вам доступ к соответствующим данным. Напримр, к вашему (а не соседскому) почтовому ящику или страничке в соцсети.

Теперь вы будете входить в свой аккаунт в любимой соцсети не абы как (как 99% пользователей), а со знанием дела идентифицироваться, аутентифицироваться и авторизовываться 😉

@digitaltea | про IT доступно

#иирисует

Если бы финальная битва Гарри Поттера и Воландеморта проходила в мире "Звёздных войн".

Воландеморта в очках заказывали? 😎 Это иллюстрация одного из слабых мест рисующих нейронных сетей на текущем этапе: если создаётся изображение с несколькими людьми, то скорее всего, у них будут общие черты, даже если такого не было в задании. Если добиваться Воландеморта без очков, в большинстве случаев без очков будет и Гарри. Другой пример — придётся повозиться, чтобы сгенерировать картинку, на которой у двух человек будут разные эмоции.

Нужно понимать, что речь идёт о вероятностях. Пусть на одной картинке из [условно] десяти удастся добиться "правильного распределения очков", так ведь нужно ещё, чтобы при этом изображение в целом получилось, каким нужно. А это снижает вероятность успеха отдельно взятой генерации.

@digitaltea | про IT доступно

Microsoft в России — всё?
#напульсе

С 30 сентября Microsoft ввиду санкционного режима прекратила продлевать подписки "Microsoft 365" корпоративным клиентам из России. "Microsoft 365" включает в себя сервисы MS Outlook, Office, OneDrive, Sharepoint, Teams. Глава Минцифры Максут Шадаев ранее уже заявлял на эту тему, что его ведомство и не рассчитывало на иной исход. "Многие в этом смысле переходят на российские операционные системы на базе Linux", — отметил министр, добавив, что в России есть альтернатива софту от Microsoft.

Что нам здесь важно?
1. Надо отметить, что речь идёт только о корпоративных подписках "Microsoft 365", на работе обычных компьютеров пользователей с лицензионной "виндой" это не отразится (особенно, на популярных ныне "казахстанских" версиях).

2. Тренд на [вынужденное] импортозамещение сохраняется. И если с замещением "железа", честно говоря, есть вопросики (привет, LightCom и Ко), то в плане программного обеспечения (ПО) я смотрю на этот процесс весьма позитивно. Причин для оптимизма две. Во-первых, если для развития железа, как уже говорилось, существует критический сдерживающий фактор — значительное отставание в полупроводниковых технологиях, то для развития ПО такого железобетонного фактора нет, нужны только опытные программисты. А, во-вторых, как раз этот ресурс — толковые программисты в достаточном количестве — в России есть (по крайней мере, пока это так). Как есть уже и результаты их трудов — хорошие наработки в разных направлениях ПО. И уход иностранных вендоров только расчистил поле для отечественных продуктов. Да, местами пока сыровато, но в целом боевой клич "Вижу цель, не вижу препятствий!" в сфере ПО оправдан. Берегите программистов.

3. Я позволю себе уточнить слова Максута Шадаева о том, что "в России есть альтернатива софту от Microsoft". В мире есть альтернатива софту от Microsoft. И других корпораций. Речь о бесплатном открытом программном обеспечении, которое зачастую справляется со своими задачами не хуже платного ПО. И если говорить о тех же операционных системах, то положим, отечественные Astra Linux или Ред ОС могут занять своё место в органах государственной власти и в крупных (особенно государственных) компаниях. Потому что для госорганов свободное ПО — это как минимум "не солидно", а как максимум, местами требуется лицензия от отечественных регуляторов в сфере инфобеза (ФСБ и ФСТЭК), а для крупного бизнеса препятствием могут стать ограничения многих бесплатных открытых лицензий, запрещающих коммерческое использование свободного ПО.

В то же время, для персонального использования (и для мелкого-среднего бизнеса — что греха таить) свободное ПО может (и давно должно бы) стать отличной альтернативой. Как минимум, оно легально бесплатно (госзакупки должны поддерживать отечественного производителя, это важно, но у бизнеса и так забот хватает). А как максимум: если Windows нашпигована закладками от АНБ (а это так), то условная Astra Linux.. ну, закончите сами, я полагаю. Т.ч. помимо бесплатности у таких свободных операционок, как Ubuntu или Debian (не говоря уж про Kali Linux или Tails) есть и другие, не измеряемые деньгами преимущества 😂

@digitaltea | про IT доступно