❓«Хакеры всегда впереди безопасников»: как не стать жертвой этой технологической гонки

Чем сложнее становятся архитектуры прикладных систем и технологии разработки, тем выше риск появления в коде и в решении в целом «лазеек» для злоумышленников. Незакрытый сетевой порт, скачанный из интернета и непроверенный на вирусы Docker-образ, нерегулярное обновление программного обеспечения — каждая такая ошибка делает и сервис, и компанию-разработчика уязвимыми для действий хакеров. При этом цена ошибки как никогда высока. Мы доверяем свои персональные данные десяткам сервисов, и требования к компаниям по соблюдению информационной безопасности возрастают с каждым годом.

Повышение грамотности в ИБ — это «новый чёрный». Компании внедряют DevSecOps-подходы в разработку, обещают вознаграждения за найденную в их решениях уязвимость и даже «натравливают» на свои системы «белых» хакеров. Как, в целом, выстраивают оборону современные цифровые компании, рассказал гость подкаста Yellow elephant Андрей Иванов, директор по развитию бизнеса компании Swordfish security. Его команда помогает клиентам организовывать безопасную разработку и выявлять слабые места в их ИБ-стратегии. Продуманная хакерская атака, по его мнению, — это во многом комплексное исследование, требующее досконального знания работы различных программного обеспечения и технологий.

Из этого выпуска вы узнаете:
▪Как проводится red teaming — запланированная атака на компанию с применением различных способов взлома для обнаружения уязвимостей;
▪Какие бывают векторы атаки и какую роль в этом играет модель OSI;
▪Что такое penetration testing, в чем его отличие от анализа защищенности и как пентест применяют на практике;
▪Как компании используют bug bounty-платформы для поиска уязвимостей;
▪Как представители бизнеса и специалисты ИБ ищут баланс между удобством приложения и его надёжностью;
▪Что такое атака нулевого дня (0-day) и сколько времени может оставаться открытой подобная уязвимость.

Несмотря на то, что многие компании думают о безопасности своих сервисов, пользователи также несут ответственность за сохранность своих данных. Рекомендации по личной безопасности от Андрея Иванова помогут вам убедиться, что вы следуете «цифровой гигиене».

Смотреть 📺 | Слушать 🎤

#программы #подкасты #yellowelephant

​​📖Печатные платы без «опечаток»: цикл текстов о практиках проектирования PCB

Этот пост — подборка из статей, которые выходили ранее на «Истовом инженере».

Проектирование печатных плат включает в себя множество нюансов, которые должны учитывать инженеры-технологи и топологи на разных этапах производства. Среди параметров проверки — контроль отступов между проводящими слоями и слоями механообработки, наличие кислотных ловушек, проверка процессов механообработки, ошибок невнимательности. Итоговое качество платы сильно зависит от опыта, знаний и мастерства специалистов, которые проектируют платы, оптимизируют их дизайн под требования фабрики, выбирают подходящие материалы. Важно не допустить к производству плату с дефектами в конструкторской документации, ведь это чревато потерей денег и времени.

Стандарты разработки печатных плат описаны в технической документации, но для более глубокого понимания темы всегда полезно узнать, какие коррективы вносит реальность производства. Практическим советам проектирования печатных плат посвящен цикл текстов Александра Патутинского, технолога по подготовке и запуску печатных плат в производство и специалиста по DFM- и DFA-анализу. Из них вы узнаете:

▪О требованиях к материалам. Как инженеры рассчитывают параметры коров, препрегов и фольг, а также выбирают наиболее подходящие под запрос заказчика и возможности фабрик — в вопросе выбора материалов нет предела точности. От степени шероховатости фольги зависит проводимость высокоскоростных сигналов, а плотность плетения препрегов и коров комплексно влияет на процесс производства.

▪О подходе Design for Manufacturing. Что стоит проверить инженеру-топологу в проекте, прежде чем отдать в работу технологу. Текст может стать чек-листом для всех, кто уже работает в R&D и на производствах. Но популярный формат изложения делает статью доступной и энтузиастам технологий, и тем, кто только знакомится с этой областью.

▪О подходе Design for Assembling. Какие нюансы нужно учесть при подготовке конструкторской документации и передаче платы на производство. Вы узнаете, какие последствия бывают из-за неправильной конструкции: например, компоненты могут плавать на припое и смещаться относительно точки установки — вплоть до полного слипания и образования короткого замыкания на плате.

Все материалы проиллюстрированы реальными примерами ошибок при проектировании с вариантами их исправления. Подборка будет полезна и тем, кто хочет комплексно изучить тему проектирования печатных плат, и специалистам, которые уже работают на производстве.

#программы #печатныеплаты #инструменты

​​📄На большом воздушном шаре: возможное решение проблем внеатмосферных телескопов

На протяжении многих лет учёные изучают происхождение, расположение, движение и динамику небесных тел, чтобы узнать историю эволюции Вселенной и сформировать её пространственную картину. Попутно этот процесс помогает найти новые источники полезных ископаемых или даже свидетельства жизни в других уголках космоса, а в рамках исследований происходит множество научных открытий с практической ценностью для повседневной жизни. Изучать космос помогают радиотелескопы — антенны с огромными зеркалами, которые позволяют наблюдать объекты на огромных расстояниях и делать их снимки.

Но наблюдения с помощью телескопов, расположенных на поверхности Земли, сильно ограничивает атмосфера самой планеты. Дело в том, что она задерживает значительную часть электромагнитных волн, не пропуская гамма-, рентгеновское, ультрафиолетовое излучение и волны длиной более 20 метров. Поэтому оптическое окно для наземных радиотелескопов очень мало. Исследователям же космоса важны данные из разных диапазонов, поскольку они дополняют друг друга, делая общую картину точнее. К тому же атмосфера ещё и весьма турбулентна, что сильно усложняет процесс создания по-настоящему качественных фотографий и видео.

Для изучения космоса в недоступных с земной поверхности диапазонах и фиксации его изображений с высоким разрешением, запускают внеатмосферные телескопы: IRAS, Spitzer, TESS, «Хаббл», «Джеймс Уэбб». Именно они сделали возможными подавляющее большинство открытий в области современной астрономии. Изображения из космоса подтвердили существование чёрных дыр в центрах галактик и — отчасти — тёмной материи, позволили увидеть остатки сверхновой (supernova remnant) и обнаружить первую одиночную нейтронную звезду в другой галактике, найти ранее непонятный источник длинных гамма-всплесков и новые экзопланеты.

Однако современные космические телескопы обладают рядом проблем:
▪Чем больше зеркало телескопа — тем лучше результаты наблюдений. Но традиционные антенны настолько громоздкие, что это приводит к ограничениям при запуске и рискованным схемам их развёртывания;
▪Перемещать всю тарелку телескопа для получения снимков конкретной области Вселенной — долго и сложно;
▪Производство и запуск таких телескопов стоит поистине астрономических средств: создание «Хаббла» оценивается в 6 млрд долларов, а «Джеймс Уэбба» — в 10 млрд.

Потенциальное решение сразу всех перечисленных проблем придумал несколько десятилетий назад инженер Кристофер Уокер, когда решил приготовить себе на ужин шоколадный пудинг. Возможно, его идея позволит обнаруживать признаки воды в далёком космосе и узнавать о новых экзопланетах с помощью огромных надувных телескопов, которые будут отправляться за пределы атмосферы на ещё более огромных воздушных шарах. О том, что именно придумал Кристофер и как это произошло, — наш новый пост.

Читать пост ➡

#приборы #космос #историятехнологий

​​📖Не все модели одинаково полезны: обзор подходов к проблеме шероховатости фольги в высокоскоростных платах

Вычислительные устройства становятся всё более требовательными к скорости и надёжности работы компонент и модулей, из которых они состоят, в особенности — печатных плат. Это один из самых сложных в разработке и производстве элементов, который в общем случае состоит из нескольких слоёв диэлектрика с токопроводящими цепями из медной фольги.

При разработке высокоскоростных многослойных плат, которые являются основой современных систем, ключевыми становятся задачи обеспечения электромагнитной совместимости c окружающими устройствами, целостности питания и сигналов. В отличие от проектирования простых плат, здесь критически важны нюансы и тонкости, которые, на первый взгляд, могут показаться несущественными. Например, на общую картину потерь целостности сигналов влияет шероховатость медной фольги — мизерный фактор, который не заметить невооруженным взглядом.

Для снижения потерь инженеры применяют на этапе моделирования специальные модели влияния шероховатости фольги. Они позволяют сократить время на разработку платы, получить хорошие результаты на производстве и повысить показатели надёжности готового изделия. Разобраться с ключевыми моделями и границами их применимости поможет статья Петра Беляева, старшего системного архитектора YADRO.

Из статьи вы узнаете:

▪как медная фольга выглядит в объективе электронного микроскопа,
▪какие входные параметры нужны разным моделям и какие из них применимы при отсутствии данных о профиле фольги,
▪почему появление технологий PCIe Gen4 и Gen5 спровоцировало создание новых моделей,
▪как с помощью одного параметра расширить границы применимости модели Хаммерстада,
▪как выглядит неровная поверхность проводника в модели Хурея,
▪что действительно важно понимать перед принятием решения в пользу той или иной модели.

В конце статьи вас ждёт пример выбора модели при разработке серверной материнской платы, целевой процессор которой поддерживает PCIe Gen5.

Читать статью ➡

А если вы раньше не сталкивались со словами «фольга» или «ядро» в контексте печатных плат, советуем статью инженера-технолога Александра Патутинского. Она познакомит вас с базовой терминологией и поможет разобраться в параметрах материалов печатной платы, в том числе — в шероховатости фольги.

#приборы #печатныеплаты #схемотехника

​​📍Пахнет жареным: как нейронные сети помогают связать мир запахов и технологий

Из пяти базовых чувств человека, в числе которых зрение, осязание, слух, вкус и обоняние, технологии искусственного интеллекта неплохо освоили три. Голосовые помощники легко считывают вербальные команды: по вашей просьбе подскажут прогноз погоды и напомнят записаться к врачу. В некоторых магазинах уже можно оплатить покупку буквально «взглядом» — по биометрическим данным, если вы подключили сервис распознавания по лицу в банковском приложении.

В отличие от них «осязательные» способности технологий пока не так далеко ушли из лабораторий. Исследователи Массачусетского технологического института ещё в 2019 году научили нейросеть по внешнему виду объекта предсказывать тактильные ощущения, которые могут возникнуть от прикосновения к нему. Это позволит роботам безопаснее и точнее взаимодействовать с объектами — например, аккуратнее сжимать хрустальный бокал или мягкий томат, не превращая его в гаспачо. Однако массового применения технология пока не получила.

Так что современные разработки уже могут «видеть», «слышать» и «слушать», а также уверенно прогрессируют в умении «осязать», основанном на компьютерном зрении. Этот успех во многом обусловлен тем, что мы научились «оцифровывать» изображения и звуки, переводить в понятный машинам вид. Сделать подобное со всеми существующими запахами в разы сложнее, поэтому пока «обоняние» — очень ограниченно доступное электронным устройствам свойство. Но с развитием технологий, которые дают возможность проводить статистический анализ закономерностей в больших наборах данных, появляются смелые исследования по «картированию» запахов.

Какая работа проводится в этой сфере и смогут ли когда-нибудь технологии различать сложные композиции запахов, — в нашем новом посте.

Читать пост ➡

#AI #историятехнологий

🔖Калькулятор, который смог: краткая история первого программируемого компьютера

Для многих истовых инженеров 14 февраля — не просто праздник сердец, роз и купидонов. Считается, что именно в этот день в 1946 году состоялась презентация первого программируемого компьютера общего назначения ENIAC, или «Электронного числового интегратора и вычислителя». Во многом поэтому 14 февраля также называют днем компьютерщика.

Журналистам продемонстрировали возможности системы, которая претендовала на звание первой ЭВМ. Их не назвать феноменальными в сравнении с современными устройствами, но для середины XX века это было настоящим прорывом. Компьютер выполнял 5000 операций сложения за одну секунду, столько же времени уходило на 357 операций умножения. А ещё ENIAC позволял решать дифференциальные уравнения второго порядка.

Вычислительная машина, как, впрочем, и её предшественники, и первые последователи, больше напоминала серверную комнату с набором устройств и десятками коммутационных кабелей. Глядя на чёрно-белые фотоснимки ENIAC, в очередной раз поражаешься тому, как всего за полвека инженеры научились заключать гораздо большую вычислительную мощь в процессорный кристалл размером буквально в несколько сантиметров.

Но эта эволюция была бы невозможна без громоздких и по нынешним меркам примитивных вычислительных машин, «прадедом» которых стал ENIAС. Именно ему мы посвящаем сегодняшний пост: рассказываем, для каких задач разработали эту машину, кто её программировал и почему спустя 10 лет систему разобрали на отдельные модули.

Читать пост ➡

#приборы #историятехнологий

​​🎤«Чем хуже дела у процессора, тем лучше — у профилировщика»: разбираемся, как устроены анализаторы производительности программ

Гость нового выпуска подкаста «Битовые маски» разрабатывал Intel VTune — инструмент, который помогает инженерам повышать производительность программ для компьютеров на базе x86-процессоров. Дмитрий Рябцев присоединился к команде Intel на последнем курсе университета, после чего разрабатывал и развивал профилировщик два десятка лет. Он рассказал, как такие инструменты устроены изнутри, а также подсказал, с чего стоит начинать профилирование различных сложных систем.

Из нового эпизода вы узнаете:

▪Почему разработка профилировщика может занимать десятки лет;
▪Как методология Top-down Microarchitecture Analysis помогает найти узкие места в конвейере процессора;
▪Почему вендоры держат в секрете названия некоторых событий;
▪В чём состоит фундаментальная проблема профилировщиков;
▪Почему сложно сделать универсальный профилировщик для всех микроархитектур;
▪Что из особенностей микроархитектуры сильнее всего влияет на производительность приложений.

Подписывайтесь на YouTube-канал «Истовый инженер» или на обновления подкаста «Битовые маски» на любимой стриминговой платформе, чтобы не пропустить новые выпуски!

Смотреть 📺 | Слушать 🎤

#программы #подкасты #битовыемаски

​​❓«Мышиный» искусственный интеллект: как создают микросхемы с живыми нервными клетками

Для тренировки GPT-4 потребовалось двадцать пять тысяч видеокарт Nvidia A100 и около ста дней, а один день её работы стоит миллионы долларов. «Прожорливость» современных нейросетей постоянно растёт. Им требуется всё больше ресурсов: данных для обучения и людей-репетиторов, вычислительной мощности и электричества. А с ростом применимости практически во всех сферах нашей жизни высокая во всех смыслах стоимость AI-решений заставляет искать альтернативные платформы — и новые, в том числе биоматериалы — для реализации таких вычислений.

Некоторые исследователи полагают, что решение проблемы стоит искать в области биологии. По их мнению, интеграция живых нейронов в аппаратные решения поможет драматически снизить энергопотребление при сложных вычислениях и обеспечить недостижимую для существующих архитектур производительность.

Пока это скорее концепция, чем реальность, но отдельные компании добились первых успехов. О том, как электроды подсказывали нейронам, где мяч, кому удалось создать работающую «гибридную» систему и стоит ли в ближайшее время ждать «мышиный» искусственный интеллект, читайте в новом посте.

Читать ➡

#приборы #AI

📄Кто на новенького: как избежать провалов при адаптации в новой компании и команде

Вспомните, что вы чувствовали, когда меняли работу, вливались в новую команду или становились руководителем? Такая смена контекста и окружения вызывает не только позитивные эмоции, но и стресс: стабильность сменяется картой с белыми пятнами, заполнять которые предстоит именно вам. И в ваших интересах сделать это в первые месяцы на новом месте или в новой роли.

Оксана Нечитайлова руководит отделом сервисного дизайна в YADRO и за 16 лет работы в разных IT-компаниях на своём опыте и из наблюдений за коллегами поняла: большинство людей склонны к определённым паттернам поведения в непростой период смены должности или компании. И не всегда это поведение бывает конструктивным. В статье Оксана перечислила наиболее часто встречающиеся ошибки «новичков» и дала рекомендации, с чего лучше начать прокладывать свой путь в новой компании или роли.

Из статьи вы узнаете:

▪как подготовить себя к периоду адаптации в эмоциональном плане;
▪почему не стоит бросаться решать все обнаруженные в команде проблемы;
▪с чего лучше начать, если вы оказались в новой компании или новой для себя роли руководителя;
▪какие инструменты и практики можно использовать;.
▪что такое «отказной список» и зачем его составлять.

В качестве бонуса вас ждёт список литературы, который даст пищу для размышлений. Текст будет особенно полезен начинающим тимлидам и руководителям, но некоторые практики актуальны и для линейных сотрудников.

Читать текст ➡

#складума #обучение #практикиуправления

🔖Успеть за 34 миллисекунды: оптимизируем код на С

Ресурсы любого процессора ограничены, поэтому важно нагружать его максимально эффективно. Ведущий инженер-программист YADRO Андрей Бакшаев разрабатывает и оптимизирует математические библиотеки под разные архитектуры больше 15 лет. А в новой статье он делится опытом оптимизации низкоуровневого кода на С для x86-процессоров: рассказывает об особенностях подсистемы кэша и памяти, а также применении инструкций AVX-512.

Из статьи вы узнаете:

▪как ускорить копирование байтового массива данных;
▪чем полезны масочные регистры, которые появились в инструкциях AVX-512;
▪как с помощью векторизованного кода сократить время работы алгоритма замены байтов по таблице в 18 раз.

Всё это — на примерах разных версий кода со сравнением их производительности.

Читать статью ➡

#программы #языкипрограммирования

​​🎤5G-вышки, магические антенны и исчезнувший роуминг — в новом выпуске подкаста Yellow Elephant

Для пользователя мобильная связь работает очень просто: мы открываем телефонную книгу в смартфоне, выбираем нужный контакт и нажимаем на кнопку вызова. Вне зависимости от дальности собеседника мы отчетливо слышим его, будто он находится в метре от нас. За этим комфортом стоят годы развития сотовых технологий и сложные алгоритмы. В настройках базовых станций, обеспечивающих сотовую связь, более 6 000 параметров, от которых зависит качество сигнала. А время переключения между ними, согласно стандартам, не должно превышать 120 миллисекунд, иначе голос будет передаваться с помехами.

Новый выпуск подкаста Yellow Elephant посвящен телекоммуникационным технологиям. Его гость — Алексей Анисимов, который руководит департаментом в дивизионе разработки телеком-оборудования, объясняет незримую магию сотовой связи и интернета, показывая её «железный» фундамент. Алексей работает в сфере телекома почти 20 лет, часть опыта он получил в глобальных компаниях Motorola и Nokia. Вместе с ведущим они обсуждают развитие мобильных сетей от 1G до 5G и те преимущества и вызовы, которые создает быстрая передача данных. Из этого выпуска вы узнаете:

▪Правда ли, что сотовая связь и Wi-Fi работают по единым радиопринципам;
▪Что такое handover и почему современная мобильная связь работает без перебоев даже там, где 10 лет назад её не было;
▪Как проводят интернет и сотовую связь в вестибюлях и вагонах метро, если все вышки находятся на поверхности;
▪Можно ли отследить геолокацию человека по сотовому телефону, как это показывают в фильмах;
▪Существует ли на самом деле роуминг и почему пользователи платят больше за звонок в другой город;
▪Что такое консорциум 3GPP и как он влияет на развитие технологий.

Чтобы не пропустить новые эпизоды подкаста, подписывайтесь на Yellow elephant на любом стриминге или следите за выходом видеоверсий на YouTube-канал «Истовый инженер».

Смотреть 📺| Слушать 🎤

#телеком #подкасты #yellowelephant

📄Десять к одному: что делать, если FPGA-стендов значительно меньше, чем инженеров

Для прототипирования процессоров и ряда других задач инженерные команды используют FPGA-стенды. Но такое оборудование стоит дорого, каждому на рабочий стол его не поставишь, да и не все сотрудники работают из офиса. Поэтому стенды «живут» в лабораториях, а пользователи подключаются к ним удаленно. Пока команда небольшая, доступ к аппаратным ресурсам можно «разделить» в чатах, но с ростом количества стендов и числа разработчиков этот вариант перестаёт работать.

И здесь на помощь приходит автоматизация процессов. Опытом создания системы для управления FPGA-стендами поделился Игорь Большевиков, инженер по системному программированию систем на кристалле в YADRO. Он рассказал, как можно организовать удалённую перезагрузку устройств и бронирование аппаратных ресурсов для распределённой команды, а также значительно сократить количество ручных манипуляций при загрузке операционной системы на прототипе.

Из статьи вы узнаете:
▪Какие устройства входят в состав стендов, помимо платы с FPGA;
▪Какие типовые шаги работы со стендом поддаются автоматизации;
▪Почему команда отказалась от библиотеки Labgrid и реализовала свою систему;
▪Почему важно изолировать не только программные, но и аппаратные ресурсы.

Читать статью ➡

#приборы #инструменты

❓Правильные ответы и больше информации о героинях викторины

Первый вопрос
Кэтлин Бут — одна из первопроходцев в информатике. Больше всего известна тем, что создала первый язык ассемблера для ранних вычислительных машин ARC2 (автоматический калькулятор на реле) и SEC (простой электронный компьютер). Сольно и в соавторстве она написала значимые статьи и книги, среди которых, например, «Автоматические цифровые калькуляторы» (1953 г.). Это одна из первых книг, которая демонстрировала стиль программирования «планирование и кодирование».

Второй вопрос
Британский марсоход назвали в честь Розалинд Франклин — первооткрывательницы ДНК. Название выбрали в результате публичного опроса. Шестиколесный марсоход Rosalind должен отправиться на Марс для поиска свидетельств существования жизни на красной планете, однако на данный момент официальный запуск перенесен на неопределенный срок.

Третий вопрос
По существующей информации следующее поколение видеокарт NVIDIA после Blackwell получит название Rubin. В честь Веры Рубин — астронома, которая изучала скорость вращения галактик и открыла понятие тёмной материи. Другие предложенные в вопросе варианты, впрочем, тоже полностью достойны стать той самой R в названии поколения:

▪Ида Родес разработала язык С-10 для компьютерной системы UNIVAC I, использовавшейся при подсчёте результатов переписи населения.
▪Ана Мария Рей — квантовый физик-теоретик, которая изучает новые методы управления квантовыми системами и их применениями.
▪Радья Джой Перлман создала протокол STP (Spanning Tree Protocol), который сделал возможным появление массовых сетей с использованием технологии Ethernet.

Четвёртый вопрос
С помощью нехитрых эмодзи мы показали Эдит Кларк — первую женщину, профессионально работавшую инженером-электриком в США, и первую женщину, которая преподавала электротехнику. Профессор Кларк специализировалась на анализе электроэнергетических систем и написала книгу «Анализ цепей систем переменного тока».

Ну что, ответили на все вопросы?
Ставьте 🤔 под постом, если было сложно, и 🤓, если было легко. И делитесь в комментариях, про кого ещё можно было вспомнить в этой викторине!

​​🔖Второй мозг: как организовать хранение заметок и удобную навигацию по ним

Шерлок Холмс был прав, когда говорил, что мозг похож на чердак, который мы заполняем полезными или бесполезными вещами. Продолжая эту метафору, любой «чердак» требует периодической ревизии: если не упорядочивать вещи и не выбрасывать старые, в какой-то момент он перестанет вмещать новые или вы потеряетесь в этом бардаке.

Действительно, попытки удержать много данных в голове снижают эффективность работы мозга, поэтому ученые советуют «выгружать» их в бумажные или электронные системы хранения и выстраивать базы знаний.

Способов упорядочивания информации — десятки, и вы можете выбрать тот, что поможет удобно систематизировать знания и легко в них ориентироваться. Одним из таких способов стали пользоваться еще в прошлом веке, а сейчас этот метод — Цеттелькастен — лег в основу сервисов для управления знаниями.

В новом тексте рассказываем, как устроен Цеттелькастен, и делимся опытом инженера, который применяет софт, основанный на методе, для изучения новых языков программирования.

Читать ➡

#мышлениеиподходы #обучение