В Государственную Думу внесён законопроект, устанавливающий принципы проведения дистанционных электронных голосований.

Главное новшество – о необходимости которого Партия прямой демократии давно говорила – устранение дуализма, при котором одни и те же выборы могут проводиться в разных регионах на разных платформах ДЭГ, что крайне негативно влияет и на удобство избирателей, и на прозрачность всей системы ДЭГ.

После принятия законопроекта федеральные выборы будут проводиться только на федеральной платформе ДЭГ.

https://digitaldem.ru/2021/12/16/dit-no-more/

Эксплоиты, программки, которые превращают уязвимости в софте во что-нибудь полезное (для хакера, не для вас) - отдельный вид современного искусства. Не знаю с чем сравнить. Сборка кораблика в бутылке с помощью трехметровой линейки с завязанными глазами? Поездка на машине, от которой вы по ходу дела отломали тормоза, колесо, и пытаетесь ей управлять с помощью лома, резинки от трусов и набора цветных карандашей? Как-то так.

Гугл распотрошил экслоит израильской NSO https://bit.ly/3mabxOl и это замечательная конструкция. Люди посылают друг другу смешные анимированные гифки (хотел бы я рассказать какие гифки есть в нашем секретном партийном чате, но меня тут же забанят). iMessage хочет, чтобы они крутились вечно. Для этого в заголовке GIF нужно поправить флажок, и чтобы не портить файл iMessage делает его копию. Казалось бы, что могло пойти не так?

По ошибке вместо копирования вызывается рендеринг картинок. А он уже на расширения файлов не смотрит. И NSO под видом гифки подсовывает PDF. А внутри PDF-ки картинка JBIG2 - это такой доисторический формат графики для ксероксов. Чтобы файлы получались маленькими, то он режет картинку на кусочки, и если куски, например буква "а" достаточно похожи между собой, то он использует один глиф для всего, как типографскую литеру.

Из-за этого случались многие беды https://bit.ly/3scwDiQ Кодек мог к примеру подумать что цифра 6 достаточно похожа на цифру 8, и заменить ее везде на картинках, чтобы сэконосить место. Потому в формат добавили маски - разницу между "похожим" глифом и тем, что нужно воспроизвести. И эти исправления накладываются на глиф с помощью операций AND, OR, XOR и XNOR. То есть эта штука тьюринг-полная. Любое мыслимое вычисление можно провести с помощью этих операций.

Дальше NSO использовали целочисленное переполнение, чтобы выйти за границы буфера и эта часть напоминает бутылку и кораблик. В результате они получили два основных примитива чтение и запись в произвольные места памяти. Если бы они хотели взломать одну конкретную версию софта, то этого бы хватило, но они захотели все и сразу. Для этого нужно знать, что и куда записывать.

И из доисторического графического формата они собрали полноценный виртуальный микрокомпьютер из 70 000 вентилей (те самые маски).

Нужно еще раз все перечислить, чтобы оценить проделанную NSO работу. Вам приходит гифка, которая на самом деле пдфка, и ее по ошибке, не копируют, а пытаются прочитать, в ней доисторическая картинка в формате ксероксов, которая в результате целочисленного переполнения может писать в память, и внутри этой "картинки" семьдесят тысяч блоков логических операций, которые эмулируют небольшой компьютер, который уже находит то место в памяти, которое нужно пропатчить, чтобы убежать из песочницы.

NSO продавали эту изящную вещицу негодяям и убийцам, но то как она сделана!..

Уже, наверное, третий или четвёртый то ли инженер, то ли таксист приходит открыть мне глаза на то, что как же Apple не пострадала от дефицита чипов, вот же даже статья в форбсе, что они $6B потеряли.

Это очень смешно и очень хорошо иллюстрирует степень понимания инженерами и таксистами окружающего мира.

Потому что цепочка событий в окружающем мире, вообще говоря, относительно несложная: пандемия → растущий спрос на электронику → рекордные продажи продукции Apple → рекордная загрузка полупроводникового производства → дефицит чипов.

Нет, можно, конечно, попросить у джина из бутылки отменить дефицит чипов, но для этого ему придётся отменить пандемию, а за ней спрос, а за ней рекордные продажи.

И в итоге без дефицита чипов Apple «потеряла» бы (а вернее, просто бы не заработала, ибо обсуждаем мы тут на самом деле не убытки, а столь любимую корпорациями «упущенную прибыль») в разы больше миллиардов долларов. Упс.

Любимый многими видеоблогерами формат заставки роликов, на которой делается коллаж с сильно выраженными эмоциями на лицах главных персонажей — это же ведь формат лжи, причём очень беспардонной и одновременно ссыкливой.

Во-первых, этим коллажем персонажам приписываются не просто эмоции, а эмоции, связанные с конкретной ситуацией и в отношении конкретных людей — которые персонажи, скорее всего, вообще не испытывали, а если и испытывали, то автор ролика свечку при этом не держал.

Во-вторых, эти эмоции явно подразумеваются, но примерно никогда в ролике прямо не произносится «лицо X исказила смешанная пополам с завистью злоба, в то время как Y в ответ лишь расслабленно улыбался» — потому что это будет уже слишком очевидной ложью даже для среднего зрителя таких роликов.

В целом всё это по уровню топорности, прямолинейности и ориентации на широкие народные массы с не очень высоким уровнем интеллектуального развития — на уровне советских карикатур межвоенного периода.

https://nplus1.ru/material/2021/12/31/molnupiravir-problem

А вот вам на 2022 уже новости.

TL;DR: Merck'овское лекарство от ковида действует через ускорение мутаций вируса — теоретически это должно быстро приводить его к «катастрофе ошибок» и вымиранию в пределах конкретного организма (мутации накапливаются с такой скоростью, что новые поколения вируса оказываются нежизнеспособными).

Но на практике неясно, насколько этот эффект гарантирован — и не окажутся ли среди принимающих лекарство люди-инкубаторы, в которых мутации вируса набрали недостаточную скорость, и в результате вместо катастрофы ошибок началась ускоренная селекция новых эффективных штаммов.

Читать интереснее в комплекте с этой статьёй, из которой понятно, что про долгосрочную эволюцию вирусов пока что ничего не понятно: https://nplus1.ru/material/2021/12/27/if-thaw-is-coming

https://mobile.twitter.com/GreatDismal/status/1479247216682291201

Теперь мы знаем точно, какой цвет имеет «television, tuned to a dead channel».

(и если вы думаете, что раньше в этом была определённость, то вспомните, сколько лет стандартом для экрана ненастроенного ТВ был голубой цвет — а в последние годы это чаще всего просто чёрный)

Для чего весь этот интернет вещей нужен? Ну, например, чтобы поразглядывать, как на графиках выглядит проходящая через Подмосковье ударная волна от взрыва вулкана в Тихом океане.

https://news.1rj.ru/str/onehomediary/120

Иллюстрация для тех, кто запутался, какой тест на ковид что показывает.

На графике — стадии развития заболевания и реакции организма на него, под графиком — периоды, в которые каждый конкретный тест склонен дать положительный результат.

Via https://shvarz.livejournal.com/479327.html

В ленте фейсбука перемывают кости Екатерине Шульман — и вброшу-ка я по этому поводу ряд тезисов.

1) Большую часть информации, не относящейся непосредственно к обеспечению личного благополучия (деньгам и здоровью), взрослый человек потребляет исключительно для развлечения.

2) В силу этого критичность восприятия такой информации достаточно низкая, а критерии качества специфические: если докладчик говорит бодро, много, не выказывает никаких сомнений и предлагает однозначные ответы на любые вопросы — такой докладчик считается аудиторией хорошим, а доносимая им информация априори истинной.

3) ЕШ — именно такой докладчик. Её профиль — это поп-политология и поп-социология. Отношения с реальностью у неё такие же, как, например, у какой-нибудь Аси Казанцевой или Татьяны Черниговской с наукой: здесь верно, здесь устарело лет на десять, тут вообще пошли фантазии.

5) Никаких значимых качественных отличий ЕШ от какого-нибудь «Генерала СВР» и десятков других ТГ-каналов, блогеров и поп-социологов нет, это всё один и тот же жанр, просто с разными аудиториями. Выяснять, кто из них ближе к истине, а кто дальше, столь же осмысленно, как выяснять это про «Гарри Поттера» против «Игры престолов» — возможно, во второй даже больше отсылок к реальному Средневековью, но как учебник истории она всё равно не подходит.

6) Качественное отличие проходит исключительно в голове слушателя: хочет он сразу услышать готовые ответы или предпочитает приложить усилия для формирования собственной картины мира. Во втором случае, впрочем, ЕШ ему просто не нужна — она не первоисточник и в большинстве случаев доступа к первоисточникам не имеет, поэтому ценность её как источника информации крайне невысока.

7) Профессиональная сфера человека определяется его основным источником заработка и направлением деятельности. Если вы из заслуг кого-либо можете вспомнить только многочисленные лекции везде и всюду — то это, очевидно, профессиональный оратор, а не политолог или учёный. Ничего плохого в этом нет, просто не надо путать.

Сегодня встречаемся в 20:00 на ИзолентеLive вместе с Ортегой @niemandswasser и Олегом Артамоновым @sforsecurity - Генсеком Партии прямой демократии, экспертом по ДЭГу.

Обсудим цифровизацию выборов, инструменты наблюдения и общественного контроля за электронным голосованием, новый законопроект и что ещё предстоит в нем доработать.

А главное - ответим на все ваши вопросы про ДЭГ, развеем все мифы, так что все станет ясным и понятным!

До скорой встречи, увидимся на стриме, если есть вопросы - задавайте их в чатике трансляции!

@nickita_lyakhovetskiy

https://youtu.be/31laXmS1JEE

Тем временем, новости импортозамещения — но не того, о котором вы подумали.

• В США сотовые операторы выкатили FCC счёт на $5,6 млрд. на замену оборудования Huawei и ZTE, признанного исполняющим функции иностранного агента. У FCC при этом есть только $1,9 млрд.

• В тех же США через Конгресс успешно прошёл акт о $52 млрд. (из них $39 млрд. прямыми субсидиями) полупроводниковой индустрии — при том, что индустрия эта сейчас и так купается в деньгах. Все демократы (кроме одного) голосовали «за», все республиканцы (кроме одного) голосовали «против».

• Европа 8 февраля опубликует свой Chips Act, в котором ожидается в общей сложности 48 млрд. евро в поддержку европейской полупроводниковой индустрии — несмотря на то, что бюджет ЕС расписан по 2027 год, и лишних денег в нём нет.

Это всё, конечно, не про спасение гибнущей индустрии (она не гибнет, она растёт как на дрожжах) и даже не про дефицит чипов (он закончится раньше, чем эти деньги успеют освоить). Это про то, что хоть к самой Китайской Республике Тайвань претензий у Китая особых может уже и нет, но вот в рамках геополитического диалога с США угроза восстановления на территории этого непризнанного государства конституционного строя на горизонте 10-20 лет — весьма существенна.

И надо бы к этому моменту научиться обходиться без Тайваня.

В интернетах недоумевают, что же будут делать, как же будут оправдываться наши дорогие заокеанские партнёры, если 16 числа никто никуда не вторгнется.

Прямо как маленькие. Открывайте блокнотики и записывайте: «Только благодаря угрозе всеобъемлющих санкций и слаженной, ежеминутной поддержке украинского государства и общества со стороны всего прогрессивного мирового сообщества, за счёт неусыпного бдения на страже демократии и процветания во всём мире нам удалось остановить агрессора, когда он уже был в одном шаге от совершения задуманного злодеяния»...

Так что не беспокойтесь за них, оправдываться они не будут ни при каких обстоятельствах.

Never explain. Never apologise.

Пока все готовятся к войне, читал новости спорта, который мир.

В частности, сумасшедшую совершенно бурю восторгов в адрес Камилы Валиевой, со стремлением толпы затоптать всех минимально несогласных и бесконечным «Мы в тебя верим, ты ещё всех победишь, ты возьмёшь своё золото, мы тебя не бросим!».

Господа, я вам одну очень плохую вещь скажу. Подойдите сейчас к зеркалу, посмотрите в него и скажите сами себе, когда вы последний раз смотрели выступления Аделины Сотниковой ([поправил, опечатался] золото ОИ 2014, завершила карьеру в 2020), Евгении Медведевой (серебро ОИ 2018, исключена из состава сборной России в 2021 году) или Алины Загитовой (золото ОИ 2018, исключена из состава сборной России в 2021 году)?

Вы вообще хоть раз их выступления после соответствующей Олимпиады смотрели?

Именно. Так что не врите себе, Камилу Валиеву вы забудете точно так же. И тот факт, что фигурное катание системно рождает одноразовых спортсменов, карьера которых продолжается максимум три года, тоже забудете.

Откройте википедию. Загитова — два сезона «золота» на международных чемпионатах среди взрослых, Медведева — три сезона, Сотникова — три сезона. Вот это — всё, что у них есть в реальности, потом — ещё пара лет серебра и бронзы, в основном на региональных турнирах, и «исключена из состава».

И да, это — настоящая проблема. И если вы беспокоитесь о российских фигуристках, то решать надо её, а не бороться «за нашу девочку» с «бездушными чиновниками WADA» — потому что иначе вы не о фигуристках беспокоитесь, а о торжественной картинке в телевизоре, фигуристки на которой каждый раз новые.

P.S. Если говорить коротко, то лично я — двумя руками за допуск к международным взрослым соревнованиям начиная с 18 лет, во всех видах спорта.

И ещё немного вдогонку про фигуристок — вынесу из дискуссии и расширю ответ на тезис о том, что всё у них складывается хорошо, победа в ОИ даёт им путёвку в жизнь, а дальше они зарабатывают миллионы.

1) Победа в ОИ даёт известность. Но известность — это не цель, это лишь средство, которое позволяет в течение некоторого не очень продолжительного времени (известность увядает) открыть ряд дверей, за которыми можно что-то получить.

2) Навыки, необходимые для получения находящегося за этими дверями, никак не коррелируют с навыками, которые требовались, чтобы получить известность, то есть двери открыть.

3) Максимальное преимущество — у того, кто может позволить себе выбирать момент известности, ещё лучше — растягивать эту известность, идеально — использовать её много раз, пробуя разные подходы и приобретая разный опыт.

Так вот, безальтернативное окончание спортивной карьеры в 17 лет — это самый жёсткий способ, каким только можно обойтись с человеком. Да, это мировая известность. Но — это подросток без опыта, без образования (профессиональным спортом занимаются с 5-6 лет, даже о полноценном среднем образовании речи там не идёт, на школу просто нет времени), без связей, даже без банальной психологической устойчивости к неудачам. Более того — это ровно один шанс во что-то, пользуясь своей известностью, вписаться и там закрепиться.

Рассказывать публике, как повезло этим людям — всё равно что рассказывать, как повезло тем, кто отлично научился плавать, будучи выкинутым из лодки в трёх километрах от берега после десяти лет тренировок на беговой дорожке.

Дать тем же фигуристкам возможность завершать спортивную карьеру не в 17, а в 25-30 лет, как происходит во многих других видах спорта — это банально дать им на порядок больше возможностей устроить свою жизнь так, как они хотят (и в первую очередь, дать им время понять, что они хотят).

И любая система, которая производит одноразовых спортсменов, тем самым обрекая их на выступления в ледовых шоу и работу комментаторами на спортивном телеканале, закрывая им любые другие возможности — это крайне жестокая система, которая не должна существовать.

Наверное, было бы хорошо, если бы завтра мы проснулись в идеальном мире, где родители 5-летних детей сами понимают, что выбирать в этом возрасте одну конкретную жизненную дорогу — это колоссальный риск с очень низкой вероятностью выигрыша.

Но пока этот идеальный мир не наступил, видимо, придётся вводить ограничения на возраст участия в соревнованиях.

Встретил ссылку на отчёт мониторинговой миссии ОБСЕ с вот этой картинкой (взята из отчёта 41/2022, наиболее свежего) и комментарием, разумеется, «какие вам ещё нужны доказательства, кто тут главный нарушитель». Ибо на картинке большинство точек «нарушения» — на территории ЛДНР.

Проблема в том, что из полного текста отчёта следует ровно противоположный интуитивному вывод о том, кто нарушитель. У картинки не очень удачное название, и как обычно, необходимо читать текст — до середины которого долетит не всякий блогер, а уж пропагандист и вовсе лететь не будет.

Миссия ОБСЕ не контролирует и не может контролировать каждый километр границы ЛДНР. Она физически не может в точности знать, кто именно и куда именно выстрелил. Поэтому «нарушениями режима прекращения огня» в её отчётах называются любые нештатные события, зафиксированные любыми средствами.

Например, в населённом пункте Первомайск (на территории ЛДНР) на слух зафиксировано 41 событие типа «взрыв», из которых 16 определены как «исходящий огонь», ещё 16 — как «разрыв боеприпаса», оставшиеся 9 — неопределённого генезиса.

То есть, точки на карте нарушений сами по себе не означают ничего, потому что миссия ОБСЕ фиксирует любые признаки нарушений, в том числе — разрывы снарядов, выпущенных неизвестно откуда. Если эти разрывы случились на территории ЛДНР — значит, на карте появятся отметки «нарушений» тоже на территории ЛДНР.

По-настоящему любопытны здесь два момента:

1) По-хорошему надо анализировать прилагаемую к отчёту таблицу (чему помешает тот факт, что большинство событий в ней — это взрывы неопределённого генезиса), но карта нарушений скорее подтверждает факт массированного обстрела ВСУ территории ЛДНР.

2) «Президент Зеленский подтвердил свою решимость не реагировать на провокации и соблюдать режим прекращения огня» (отсюда) — очевидно, является либо прямой ложью, либо признаком того, что Зеленский в реальности не контролирует действия ВСУ, потому что как минимум факт участия обеих сторон в артиллерийских перестрелках отчёт ОБСЕ подтверждает однозначно.

Когда через недельку всё уляжется, я напишу про этот конфликт подробнее, пока же — тезисы:

1) Лично вы сделать ничего не можете, а кроме того, будем честны, и не будете. Успокойтесь, займитесь своими делами.

2) Виновных в происходящем — много. Не далее как вчера, например, я задавал простой вопрос — почему, несмотря на заверения Зеленского о полной тишине, обстрелы ЛДНР силами ВСУ только усиливаются?

3) Среди пишущих в соцсетях все эти истерические требования «Путина и всех его приспешников немедленно под суд, этому режиму конец!!!» я с уважением могу относиться только и исключительно к тем, кто писал и готов дальше писать аналогичное про другие режимы как минимум в 1999 (Югославия) и 2003 (Ирак) годах.

Если же у вас включается «это другое, понимать надо» и прочее «я готов обсуждать только текущие события», то относиться к вам с уважением я никаких поводов не вижу.

Проблема с современным поколением снежинок — и нет, это не про возраст, это про мировоззрение, клиповое, в контексте не шире сегодняшних новостей — в том, что они настолько неприемлют обесценивание своих эмоций, что не способны понять, когда их надо приглушить самостоятельно.

Нормальному взрослому человеку следом за «чувствую неимоверную злость и бессилие, видя, как в любимой Одессе невинные люди сидят в бомбоубежище» (цитата на память из какой-то сегодняшней дискуссии) должен приходить стыд за то, что предыдущие восемь лет ему в общем и целом было искренне похеру на людей, сидящих в Донецке в подвалах, в Крыму без воды, и прочая, и прочая. За то, что ему было всё равно, потому что это были какие-то не очень любимые им люди, да и не был он даже в том Донецке ни разу. И этот стыд желание немедленно пойти бороться за Одессу должен несколько глушить, переводить в более конструктивное и долгосрочное русло — а что я в принципе могу сделать, а где я сделал что-то не так, как было надо, чтобы не допустить подобных событий в принципе, в большом масштабе, а не в локальной точке, которая меня сейчас уколола?

У снежинок — обесценивание эмоций неприемлемо, весь мир должен немедленно услышать, какую злость и бессилие они испытывают в моменте, прямо сейчас, без даже минимальных признаков рефлексии.

Предыдущие же восемь лет — и вообще любые другие события, по поводу которых они не испытали эмоции в моменте — они мгновенно рационализируют через то, что там наверняка сами виноваты, так что никаких эмоций и не надо было испытывать.

Не будьте снежинками. Это очень плохо смотрится со стороны.

Хоть это и не является центральной новостью этой недели, но вынуждены напомнить — Госдума продолжает работать над законопроектом о дистанционном электронном голосовании (ДЭГ).

Приём поправок ко второму чтению должен был закончиться вчера, но по словам разработчиков, он будет продлён на два дня. По этому поводу Партия прямой демократии публикует свои предложения по поправкам, касающимся технических средств наблюдения за ДЭГ — о необходимости которых мы уже неоднократно говорили на различных встречах и круглых столах по этой теме.

https://evoting.digitaldem.ru/2022/02/25/deg-law-mods/

У меня нет никакой проблемы в том, чтобы признавать факты. Например, Россия обстреливала чеченские города — это факт. Можно обсуждать причины, последствия, был ли другой выход, но факт — он очевиден. Нет даже пространства сомнений.

За последнюю пару дней я неоднократно задавал вопросы людям с Украины в ФБ. Вопросы про факты или их нестыковки. Я ни разу не получил прямого ответа — чаще я просто узнавал, что я фашист, рашист, что меня надо немедленно забанить, но вот в одном случае владелец журнала (из Харькова, мы с ним заочно были знакомы пару-тройку лет) удостоил меня длинной беседы. Это её завершение.

Я не знаю, как ещё это назвать, кроме как общенациональным инфантилизмом. Потому что взрослая жизнь — это в первую очередь умение признавать факты, даже если они неприятны.

Я искренне жалею людей, которые погибли за последние 8 лет и которые погибнут в ближайшие дни. Но я совершенно не жалею уродливое инфантильное государственное образование «Украина». Извините.

Нелишне напомнить: могу испытывать уважение только к тем людям, которые последовательно против любых бомбёжек и обстрелов.

К тем, у кого «здесь свихнувшийся тиран бомбит мирных людей, там они сами были виноваты, а тут вообще рыбу заворачивали, я тогда маленький ещё был», никакого уважения испытывать не могу в принципе.

Upd. Атрибуция картинки ниже 1999 годом неверна, это 1995, бомбардировка боснийских сербов силами НАТО.

Вот такая обложка была у журнала TIME во время войны НАТО в Югославии в 1999 году.