chaynick2008

на Пикабу
поставил 49 плюсов и 24 минуса
проголосовал за 0 редактирований
4707 рейтинг 30 подписчиков 2799 комментариев 12 постов 5 в горячем
1 награда
5 лет на Пикабу
274

Ответ на пост «Вся правда об обитаемых планетах» 

Раз уж пошла такая бадяга о современной радиофобии... Понял что в комментарий текст уже не влезает и решил ответить в таком формате. Касается исключительно пассажа

но к примеру, если современный космический корабль с людьми отправить на Марс, экипаж умрет от радиации

Итак, первое: радиация штука крайне неприятная но уже идет ошибка в формулировке - диагноза "умер от радиации" не существует, в зависимости от дозы облучения идут самые разные последствия. Если совсем грубо (цифры "средние по палате", так как в зависимости от возраста, пола, физических особенностей и радпротекторов реальные данные могут спокойно скакать в 3 раза в обе стороны)


0-1 Гр - Лучевой болезни как таковой нет, у организма общая интоксикация из-за образования свободных радикалов и распада липидных молекул.

5-6 Гр - Костномозговая лучевая. При облучении в 1 Гр уже мертвы 20% клеток костного мозга, на пороге в 5-6 Гр умирает 100% клеток костного мозга. При дозах до 5-6 Гр, пока в костном мозге еще остались жизнеспособные делящиеся клетки-предшественники, есть шанс на выздоровление. При дозах менее 2 Гр этот шанс — абсолютный и выздоровление полное, а до 4 Гр вероятность умереть невелика, но последствия в половине случаев останутся навсегда.

6-10 Гр — есть некоторая возможность «вытянуть» человека, применив пересадку костного мозга от донора или от самого пациента если была сделана пункция костного мозга до облучения. Начиная с этого момента проявляется так называемый радиационный загар - синтез меланина в ответ на облучение, если вдруг увидите что начинаете быстро загорать в помещении то суетиться уже поздно.

10 Гр и выше — погибает уже не только костный мозг, но и клетки-предшественники эпителия кишечника. Это уже абсолютно смертельно без применения радпротекторов последнего поколения, но человек еще может существовать еще несколько дней - до смены клеток кишечного эпителия.

100 Гр - погибают клетки ЦНС. Смерть в пределах нескольких часов.


В дополнение к "прямым" повреждениям есть еще и отложенные последствия - риск развития онкологии и различные мутации в клетках. Минимального безопасного порога не существует, но есть некоторый ньюанс - при повреждениях клеток у организма есть набор различных механизмов восстановления. Мнемоническое правило - каждый поглощенный 1 Зв увеличивает риск онкологии на 5%. И чтобы окончательно все запутать можно упомянуть про такую дискуссионную вещь как радиационный гормезис - часть исследований говорит о благотворном влиянии доз радиации немного превосходящих естественный фон. По результатах самых больших исследований (Хиросима, Нагасаки и Чернобыль) общий результат указывает как облучение в пределах одного Грея дает пик смертей в первую очередь от лейкемии и менее - более тяжелых форм рака через 10 лет после облучения.


Отсюда вопрос первый - а от чего именно умрет экипаж? От рака через 10+ лет - это теперь называется смерть от радиации?


Теперь собственно про перелет к Марсу:

Во время перелета к Марсу MSL (более известен здесь своим ровером Curiosity) прибор RAD (Radiation Assessment Detector) накопил 0.66±0.12 Зиверта. Зиверт грубо переводится в Греи 1 в 1 (но вообще биологический эффект сильно зависит от времени экспозиции). То есть речь о серьезной лучевой болезни не идет даже в случае полной миссии на полет туда-обратно и года на Марсе.

Дальше следующее прибежище радиофобов - солнечные вспышки. Для этого у нас есть старый-добрый goes https://www.swpc.noaa.gov/products/goes-x-ray-flux в реальном времени, и его статистика по крупным выбросам https://www.ngdc.noaa.gov/stp/satellite/goes/doc/SPE.txt

Если присмотреться то можно даже увидеть 11-ти летний цикл солнечной активности. Вспышки класса М имеют энергию от 10^-5 ватт на кв. метр, от 10^-4 - класса X. В перевод на радиацию - дано - человек 180 см роста, 80 кг массы, облучение 5*10^(-5) Вт/м^2. Площадь поверхности тела в районе 2 кв. м. то есть облучаемая сторона < 1 м^2, но пусть метр для ровного счета. Используя формулу из класса пятого и калькулятор вы бы получили дозу в районе 54 мЗв в сутки вспышки при условии что мы 1) не используем биозащиту 2) гордо но глупо встречаем вспышку грудью. Если изменить положение тела и встречать вспышку лежа мы уже сокращаем дозу в пять (!) раз. Дальше биозащита - если посмотреть то можно увидеть что нет особой разницы чем защищаться - важно лишь иметь достаточную массу на площадь и этого будет достаточно для ослабления.  https://ru.wikipedia.org/wiki/%D0%A0%D0%B0%D0%B4%D0%B8%D0%B0...

То есть достаточно иметь safe chamber которая закрывается баком с водой чтобы ослабить излучение еще дополнительно в 3-4 раза за счет конструкции и запаса топлива-воды-еды на полет и экспедицию (200 кг массы на кв. м. площади ослабят радиацию вдвое, а еды-воды на год полета туда-обратно понадобится много даже с учетом регенерации воды). Если ориентироваться на МКС то берем прогресс МС-11, через 3 месяца стартовал МС-12.

более 1,4 тонны сухих грузов (научное оборудование, комплектующие для системы жизнеобеспечения, а также контейнеры с продуктами питания, предметы одежды, медикаменты и средства личной гигиены для членов экипажа)
900 кг топлива
420 кг воды
47 кг сжатого воздуха и кислорода в баллонах.

Это на 6 человек. Если считать "в лоб" то получается суммарно на 3 человека на год получается грузов сухих - 2800 кг, воды - 840 кг и 94 кг кислорода. То есть для биозащиты только груза наваленного на 1 кв. м. (3 человека смогут разместиться на такой площади) дает ослабление в 18 (!) раз. Правда с последующим ослаблением защиты в результате расхода грузов но тем не менее... Поправочные коэффициенты можете вводить сами.


Ну и главное - если жива часть быстроделящихся клеток - основная угроза для человека это онкология. И если разово не получать большую дозу то можно набрать за достаточное время экспозиции очень высокие дозы - по примеру Константина Чечерова который с 86 по 95 год набрал 22 Зиверта облучения и умер от рака только в 2012 году.

Показать полностью
11

Ответ на пост «Шелка нет, но вы держитесь» 

Во-первых это не совсем реддит, а кусок статьи с Вики - https://en.wikipedia.org/wiki/Winged_tank А во-вторых.. Далее я хочу разобрать по сути единственную фразу из поста по пунктам

parachute silk was rare in the Soviet Union, so the military conducted experiments with air-dropping soldiers into deep snow without parachutes.

Да, шелк действительно использовался в парашютах того времени. Связано это в первую очередь с Лесли Ирвином

Ответ на пост «Шелка нет, но вы держитесь» Парашют, Дефицит, СССР, Длиннопост

который в 1920 году создал парашют Irving (или Irvin, идут постоянные споры как же его правильно называть так как в документах встречались оба названия).

Ответ на пост «Шелка нет, но вы держитесь» Парашют, Дефицит, СССР, Длиннопост

По сути именно они (или наследники его конструкции) пошли в качестве основных парашютов почти всех европейских стран-участниц Второй Мировой Войны (кроме французов, у них были свои Жаккекю). И да, шелк - материал дорогой, поэтому про дефицит тоже можно говорить.

Но есть ньюансы.

В посте увязывают эксперименты Гороховского в начале 1930-х с редкостью шелка что не совсем корректно по следующим причинам:

1) На тот момент СССР только задумывалось о необходимости использования парашютов и на этот момент было только-только заключен договор о лицензионном производстве этих парашютов в СССР (ПЛ-1, ПН-1, ПТ-1, ПД-1), то есть дефицита особо нет так как еще ничего не производится, и на конец 1930 только-только были созданы силы ВДВ - в виде одного отряда из 164 человек. Кто прыгать-то будет если отряд только-только сформирован а парашютный завод только выпустил три опытных образца?

2) У Гороховского для людей был разработан парашют Г-5 из перкаля, то есть не из шелка а хлопка.

Ответ на пост «Шелка нет, но вы держитесь» Парашют, Дефицит, СССР, Длиннопост

3) В это время не было никакого десантирования в снег, так как это было ... 2 августа 1930 года, да, то самое.

4) Шелка так не хватало что в 1934 году уже были произведены десанты в 1000 человек во время маневров в Киевском округе (на полностью шелковых ПД-1). Причем через два года появился ПД-6 у которого из шелка были изготовлены только нижние клинья.

5) Г-45 не имеет никаких других упоминаний кроме той книги.

Да и при чем тут статья о летающем - танке? Наверно что в 1936 тот же Гороховский уже испытывал беспарашютное авиадесантирование ТАНКОВ в ВОДУ.

Ответ на пост «Шелка нет, но вы держитесь» Парашют, Дефицит, СССР, Длиннопост

В любом случае на броски десантников в снег не тянет. Еще у нас для этого есть легенда о можайском десанте - с неподтвержденными историческими данными да и сама идея высаживать людей с самолета идущего на минимальной высоте и минимальной скорости рядом с порядками противника выглядит достаточно ээээ... тактически неграмотной. И все, больше никаких упоминаний о беспарашютном десантировании в снег, причем речь идет здесь уже о 41 годе а не начале 30-х.

Показать полностью 2
-2

Рекорд прыжка "на крюках"

Станислав Аксенов поставил новый рекорд. Представлю слово ему:

Рекорд прыжка "на крюках" Парашют, Прыжок с парашютом, Длиннопост

SINNER team, Москва.

Цифры нового самого большого в мире прыжка на крюках. Поскольку таких высоких объектов не существует в принципе, мы использовали для совершения прыжка воздушный шар (огромное спасибо клубу Air Legend).
Высота отделения: 1750м.
Глубина свободного падения: 1250м.
Глубина общего падения: 1338м.
Время свободного падения: 30 секунд.
Парашют полностью раскрылся на высоте 412м.
Максимальная скорость в свободном падении: 179 км/ч.
Средняя терминальная скорость в свободном падении: 175 км/ч.
Терминальная скорость была достигнута на высоте 1400м и сохранялась следующие 900м до момента начала открытия парашюта.

Использовался бейс парашют OSP 245, для более мягкого раскрытия уложенный во фрибэг, и специально разработанный для этого прыжка ранец, сшитый английской компанией DARKSIDE.
Было использовано 4 титановых крюка, диаметром 5мм, сделанных Лукасом Ларсоном из Штатов. Парашют был дополнительно пристрахован на случай жесткого раскрытия и разрыва кожи, но страховка не понадобилась: кожа выдержала!

Скоро появится видео, где мы покажем все более детально.
При чем тут кожа? А вот при чем.

Рекорд прыжка "на крюках" Парашют, Прыжок с парашютом, Длиннопост
Рекорд прыжка "на крюках" Парашют, Прыжок с парашютом, Длиннопост

С терминалки на крюках, повисание 400 метров. Ну...

Рекорд прыжка "на крюках" Парашют, Прыжок с парашютом, Длиннопост
Показать полностью 3
10

Про железных людей

Давно уже хочу написать пост на эту тему и все не могу подобрать правильные слова. В результате времени до события остается меньше недели, а я так ничего и не написал, стыдобища.


Итак. В парашютном спорте есть такая дисциплина как RW, которая не имеет отношения к анализу крови. RW расшифровывается как  Relative Work, групповая акробатика. Задача - сойтись людям в свободном падении, занять свое место и зафиксироваться за соседей. Потом, по команде - разойтись и открыть парашюты. Но времени на то чтобы подойти к фигуре и занять свое место обычно есть 60-90 секунд.

Дисциплина эта зрелищная, адреналиновая, но вся эта зрелищность остается в воздухе. Сейчас мировой рекорд в этой дисциплине - фигура из 400 человек.


Но я хотел написать о другом, маленьком рекорде.

29 июля 2017 года в России на базе АСК Аэроклассика состоится попытка занять рекорд РФ в классе формация без перестроения из 16 человек.

Про железных людей Парашют, Инвалид, Видео, Длиннопост

Все они имеют инвалидность.


Все началось в общем-то с авантюры. В правилах ВЛЭК, врачебной комиссии которая нужна для прохождения парашютистам-спортсменам инвалиды не допускаются. Это не значит что раньше не прыгали инвалиды - но прыжки проходили среди "своих", в качестве любителей, на спорт под прицелом ФПС РФ никто не замахивался. Например на счету Владимира Глухова (первый слева человек на фотографии) 1495 прыжков без ноги.


Но благодаря стараниям Александра Петровича Соклакова и Лидии Витальевны Ардасеновой идее собрать первую в РФ сборную из парашютистов-инвалидов дали зеленый свет.


В 2011 года впервые за всю историю парашютного спорта в России парашютистами-инвалидами было установлено первый рекорд в парашютной групповой акробатике – в небе была собрана фигура из восьми спортсменов.

Про железных людей Парашют, Инвалид, Видео, Длиннопост

В 2012 году на сборы приехали 11 парашютистов-инвалидов. По итогам сборов был установлен новый рекорд России в парашютной групповой акробатике среди парашютистов-инвалидов – в небе собрали фигуру из 10 спортсменов.


В 2013 году был установлен рекорд России среди парашютистов с ограниченными физическими возможностями – фигура из 13 человек.


В 2015 году установлен рекорд России 9 человек с одним перестроением.


В 2016 году под руководством тренера команды Лидии Витальевны Ардасеновой парашютисты установили два новых рекорда: собрали формацию из 14 спортсменов (14-way), и далее, формацию из 10 спортсменов с одним перестроением (10-way plus 1).


В 2017 году в планах - формация из 16 человек. Цифра может показаться незначительной на фоне национального рекорда в 201 человек и женского рекорда (мирового, кстати) "Жемчужины России" в 88 человек. Но она близка к мировым рекордам для людей с инвалидностью.


Со слов Алексея Алехина, участника этих сборов -

Ампутанты собирали фигуры из 14 человек. Слабослышащие — из 16. Незрячие двойку. Можете себе такое представить? Парни в США прыгали до того, как потеряли зрение. А потом решили прыгнуть двойку. Каждым через наушник руководил инструктор. На обоих были специальные шлемы с открытыми ушами. Они одновременно выпрыгнули и громко крича «АААА» сошлись по звуку. А потом инструкторы их завели на посадку. Десять лет назад я был в США на прыжках команды ампутантов. Она называется Pieces of eight.

Российская команда смешанная. Сейчас в сборной 20 человек из разных городов России.

География - Нижневартовск, Магнитогорск, Всеволожск, Санкт-Петербург, Москва, Московская область, Тверь, Курск, Нижний Новгород, Самара.


И самое интересное эти рекорды финансируются в основном самими участниками. Сейчас организована программа сбора средств для поддержки рекорда, но даже ее заявленный потолок в несколько раз ниже чем будет затрачено на осуществление рекорда.

Показать полностью 2
1433

Парашютист отправил жене видео, в котором сказал, что не собирается открывать парашют. И не открыл.

Новые подробности смертельного происшествия 11 Июля 2017 года на дропзоне DeLand. Источники в полиции говорят то что перед тем как разбиться парашютист отправил своей жене видео, в котором признавался то что не собирается раскрывать парашют в этом прыжке. И сдержал слово.


http://www.clickorlando.com/news/skydiver-jumped-to-his-deat...


P.S. Не везет в последнее время Skydive DeLand. В начале года там разбился Крис Касперски, теперь вот это...

150

Стеганография и с чем ее едят - Часть вторая, пользовательская

Часть первая здесь: http://pikabu.ru/story/_5164216


Будем считать что мы все примерно поняли что такое стеганография ( передача данных с сокрытием самого факта передачи данных от посторонних лиц). Теперь возникает второй вопрос - а где я могу ее встретить? Вопрос закономерный и интересный, а ответ "везде" довольно очевидный)


Аудио

Начну пожалуй снова с того что играет у меня в колонках, а именно Nine Inch Nails, неплохие индастриал-рокеры, кстати советую послушать кто их не знает.

Альбом Year Zero можно смело считать стеганографическим арт-проектом, во-первых в композициях есть очередное закодированное в спектрограмме изображение

Стеганография и с чем ее едят - Часть вторая, пользовательская Стеганография, Стеганография и с чем ее едят, Иб, Информационная безопасность, Видео, Длиннопост

Во-вторых сама поверхность диска покрыто термочувствительной краской, при нагревании во время проигрывания которой получается следующая вещь

Стеганография и с чем ее едят - Часть вторая, пользовательская Стеганография, Стеганография и с чем ее едят, Иб, Информационная безопасность, Видео, Длиннопост

В-третьих во время запуска альбома была сделан квест Year Zero, которая тоже была завязана на стеганографию. Браво!

1. В общем-то довольно много музыкантов вставляли какие-то изображения в спектрограммы, другой вопрос что вставить в спектрограмму изображение и не получить настораживающего шума по-моему ни у кого не получилось, так что по моему личному мнению все же кодирование в спектрограмме это не стеганография, потому что услышав такой шум в аудиофайле опытный человек насторожиться и полезет в спектрограмму. Да и вообще в кодировании данных ПК в аудио нет ничего нового, пользователи ZX-Spectrum это подтвердят, но традиционно изображения в спектрограмме относят к стеганографии.

2. Этот способ уже интереснее - кодировать информацию менее заметным способом, скажем с помощью фазового кодирования или эхо-метода. В таком случае на слух ничего настораживающего не будет, а в случае фазового кодирования - на первый взгляд даже на спектрограмме.


Видео

цифровое видео - идеальный кандидат на стеганографию из-за гигантских размеров и довольно сложных методов кодирования, в которых при желании можно развернуться на полную катушку, но количество методов там огромное и опираются они в основном на схему сжатия каждого кодека в отдельности.

Всем известно что правообладатели очень не любят пиратов. При отправке копий нового фильма в кинотеатр на каждой копии, или скорее говоря внутри копии ставиться индивидуальный стеганографический код (аудио+видео) с большой стойкостью к перекодировке. С помощью этого кода можно будет потом определить из какого кинотеатра произошла утечка копии для дальнейшего применения различных кар к руководству. У аудиолейблов так же существует подобная система, только насколько я помню она распространяется на мастер-копии, отправляемые на заводы.

Еще можно сделать такую вещь как товарищи из BMW. При всей моей нелюбви к маркетологам и пиарщикам, тем кто придумал эту акцию - готов аплодировать стоя.

Если не разбираетесь в английском то краткое изложение - сквозь экран на который выводился рекламный ролик BMW в глаза зрителям выводится свет в виде логотипа бмв. Во время просмотра ничего не выделяется, но когда в конце ролика они закрывают глаза то из-за засветки сетчатки глаза они видят этот логотип.


Печатные документы


1. Наиболее очевидный способ использования - различные секретные службы. К примеру во время Великой Отечественной войны служба НКВД имела специальные регламенты для оформления документов. В них указывались вещи вроде "случайно" поставленной точке в записи звания и прочее. Применялась естественно для обнаружения поддельных документов.

А вот работа контрразведки осложнялась использованием (нечастым, но возможно лишь потому что найти такие сообщения было сложно) акрошифров. Смысл простой -


Лазурный день
Угас, угас,
Ночная тень,
Ах, скрыла нас

А "скрытое" сообщение - просто читать заглавные буквы. Вроде просто, но представим что исходное сообщение публикуется в газете объявлений под определенным именем, а "ключ" - не первые буквы, а скажем 3 буква первого слова, 2 второго, 6 четвертого слова... Кстати акрошифры часто встречаются в стихах, в общем-то каждый кто более-менее увлекался поэзией пытался писать акростихи.


2. Метод - использовать "невидимые чернила" (чернила, которые не оставляют следов на бумаге и проявляются лишь от определенных реактивов), собственно шпионы в средних веках использовали их повсеместно.


3. Метод микроточек - тесно переплетается с микрофильмами. Микроточка — изображение, уменьшенное до такой степени, что неосведомлённый наблюдатель не сможет его ни прочесть, ни даже обнаружить. Обычно «микроточки» имеют не более миллиметра в диаметре. Уязвимость этого метода - любое тиражирование исходного изображения губит всю скрытую информацию. Встречал так же упоминание о микроточках как о "желтых точек" - Machine Identification Code (MIC) некоторых принтеров.

Стеганография и с чем ее едят - Часть вторая, пользовательская Стеганография, Стеганография и с чем ее едят, Иб, Информационная безопасность, Видео, Длиннопост

Знатный скандал был когда их обнаружили, суть - принтер на каждой распечатанной странице ставит метки, в которых идет информация о дате, времени, серийном номере и модели принтера и прочее. Специально для удобства Большого Брата.

Четвертый - писать текст так, чтобы при накладывании трафарета получалось скрытое сообщение.


Цифровая передача

1. Есть еще задачи скрытого хранения информации - да, в лидерах организаций, которые закупают стеганографическое ПО различные институты и лаборатории, зачем это им нужно я надеюсь объяснять не надо.

2. Изредка стеганография по методу наименьшего значащего бита применяется для подтверждения того, что документ не менялся. Почти исчезнувший с внедрением цифровых сертификатов.

3. Различные методы записи стеганографических сообщений, опирающиеся на структуру файла.

4. Так же есть небезынтересный метод LACK — Lost Audio Packets Steganography, стеганография на основе потерянных аудиопакетов. Принцип функционирования LACK выглядит следующим образом. Передатчик выбирает один из пакетов голосового потока, и его полезная нагрузка заменяется битами секретного сообщения — стеганограммой, которая встраивается в один из пакетов. Затем выбранный пакет намеренно задерживается. Каждый раз, когда чрезмерно задержаный пакет достигает получателя, незнакомого с стеганографической процедурой, он отбрасывается. Однако, если получатель знает о скрытой связи, то вместо удаления полученных RTP пакетов он извлекает скрытую информацию


Физическая передача

1. HICCUPS (Hidden Communication System for Corrupted Networks) по сути соответствует LACK, просто работает на физическом уровне и в WLAN сети.

2. Таки вы будете смеяться, но к стеганографии можно приплести и радары. Последний писк моды - американские UHB радары AN/APG-77 и AN/APG-81 в одном из режимов выполняют прямо стеганографические задачи - отправить и принять зондирующий импульс так, чтобы СПО противника об этом не узнала. Они хвастаются тем что эта система работает но благоразумно не проходят независимых тестов. Впрочем судя по комментариям КРЭТовцев у нас тоже идет разработка подобных систем и противодействия им.

3. Во время Второй Мировой применялись интересные методы вроде вывязать секретное сообщение в шарфе - причем не буквами, а по сути бинарным кодом кодируя нули и единицы с помощью вышитых петелек. К вопросу об обнаружимости стеганографии.

4. Простой метод - писать сбоку на колоде карт и запоминать порядок. Потом перемешать.


Времени у меня уже почти три ночи, так что пожалуй я завершу этот пост. Готов поспорить есть еще больше примеров о которых я не написал потому что о них не знаю, но на то она и стеганография...


В следующем посте Вас ждет уже практика - как можно на практике скрыть сообщения и какие программы для этого пригодятся.

Показать полностью 3 1
134

Стеганография и с чем ее едят - Часть первая, вводная

В процессе чтения пикабу я наткнулся на пост, где обсуждалась стеганография и ее применение в обходе глобальных блокировок сети, начал на него отвечать и внезапно оказалось что у аудитории нет ясного понимания что такое стеганография и с чем ее едят. В колонках у меня сейчас играет "Look" от Venetian Snares, так что немного котиков для привлечения внимания:

Не очень-то похоже на песню, верно, да и на котиков в общем-то тоже... Ответ кроется в спектрограмме - время-частотном графике амплитуды звука.

Стеганография и с чем ее едят - Часть первая, вводная Стеганография, Иб, Информационная безопасность, Стеганография и с чем ее едят, Видео, Длиннопост

После привлечения внимания - по традиции начну с определений - потому что иногда среди читателей ИБ возникает путаница между шифрованием и стеганографией. Сразу уточню что это мое ИМХО и оно иногда расходится с чужим мнением.


Кодирование - это процесс её преобразования из формы, удобной для непосредственного использования, в форму, удобную для передачи, хранения, автоматической переработки и сохранения от несанкционированного доступа.

В данном посте я кодирую свою речь в буквы, а компьютер тут - же буквы - в UTF-8, а сетевая карта - в манчестерское кодирование, вот так все сложно. Строго говоря шифрование и стеганография это тоже кодирование, просто довольно специфическое. Отличие между ними 1) - в результате кодирования в структурированных исходных данных после кодирования остается видимая структура. 2) - Если мы знаем алгоритм кодирования то любой человек способен получить данные до кодирования, то есть в общем случае не обеспечивается конфиденциальность информации. 3) Мы видим передачу и понимаем что это какой-то код.


Шифрование - обратимое преобразование информации в целях скрытия от неавторизованных лиц, с предоставлением, в это же время, авторизованным пользователям доступа к ней. Главным образом, шифрование служит задачей соблюдения конфиденциальности передаваемой информации. При радиопередаче его еще часто называют скрэмблированием, по крайней мере те зубры которые получали образование в СССР.

Отличия от кодирования - современное шифрование на выходе почти полностью убирает структуру исходных данных, например в результате шифрования строка 11111111111 преобразится в F1E5367DB22 и так далее, то есть на выходе мы получаем набор данных очень похожих на случайную последовательность. Для того чтобы получить исходные данные нам нужен ключ, на основании которого вы можем сделать обратное преобразование и получить исходные. Без правильного ключа мы получим пусть и другую, но тоже псевдослучайную строку. Неочевидный вывод - если сгенерировать массив случайных данных а потом прогонять их через дешифровку AES-256 разными ключами рано или поздно мы получим все секретные документы США, главное подобрать нужный ключ)


Стеганография - (от греч. στεγανός — скрытый + γράφω — пишу; буквально «тайнопись») — способ передачи или хранения информации с учётом сохранения в тайне самого факта такой передачи (хранения).

Главная строка тут - с учётом сохранения в тайне самого факта такой передачи (хранения)

То есть мы можем не шифровать данные, но при этом не нужные нам люди не догадаются что данные даже есть в передаче которая только что произошла на их глазах.

Стеганография и с чем ее едят - Часть первая, вводная Стеганография, Иб, Информационная безопасность, Стеганография и с чем ее едят, Видео, Длиннопост

Понятно что эти три вещи так часто переходят одна в другую что разграничить их иногда нельзя. И если к шифрованию мы уже малость привыкли то само представление что можно передавать информацию так, что никто не обнаружит передачи иногда ставит в тупик.


А способ в общем-то единственный и очевидный - просто спрятать информацию в потоке других данных, так поступали в те времена когда о компьютерах и мыслей не было, скажем тайные чернила. Как с контрабандой - мало кто сейчас провозит целиком нелегально, гораздо проще взять много легитимного, правильного груза и потом добавить небольшие, но не разрешенные вещи.


Первое общее правило для стеганографии - объем передаваемых скрытых данных обычно намного меньше маскирующих данных, потому что чем больше больше дополнительных данных присутствует в структуре тем более аномальной (подозрительной) выглядит передача. Скажем если приписать в конец файла архива объемом в 100 кб образ диска объемом в пару гигабайт то передача сразу перестает быть, по крайней по моему мнению, чем-то похожим на стеганографию.


Второе - передача должна быть скрыта как можно глубже в исходные данные. Как некоторые люди предлагали записывать скрываемую информацию в сервисные поля - технически это возможно, и кое-кто считает это даже рабочей стеганографией. Мое мнение - это плохой подход, потому что во-первых про существование сервисных полей все знают, во-вторых - сервисные поля которые можно изменить без ущерба для работы исходных данных известны всем кто этим интересуется, и значит не обеспечивает тайность факта передачи, в-третьих - автоматические DLP системы прогоняют сквозь себя целиком файл, и если запрещенная информация будет записана в сервисное поле то DLP ее найдет тут же. То есть это как прятаться во время пряток в единственном в доме чулане - да, пару раз получится, но скорее всего это место будут обыскивать в первую очередь.


Третье следует из второго. Для "настоящей" стеганографии нужно писать собственный алгоритм работы и распространять как можно меньшему количеству человек, потому что "известная программа стеганографии" это оксюморон. Имхо.


Четвертое - передача скрытой информации не должна быть аномалией - то есть не должен привлекать к себе внимания - по вполне понятным причинам. То есть представим что вы придумали хороший алгоритм который прячет текст в картинку и решили - все, будем скрытно пересылать и нас никто не поймает. А из-за лени пересылаете одну картинку. И вот смотрят логи компетентные товарищи и видят, что некие люди только и делают что пересылают друг другу визуально - одну и ту же картинку, а вот хэши у картинок все отличаются... Пристальное внимание людям будет обеспечено.


А теперь суммируя - стеганография вещь хорошая, но для массового обхода глобальной цензуры не годится в принципе. Как только начинается массовое использование стеганографии тут же утрачивается ее тайность, и собственно ей будут создаваться алгоритмы противодействия. Это раз. Второе - стеганография связана с сокрытием в потоке данных чего-то, то есть возрастет общий поток данных. Что способно вызвать перегрузку сети. Это два. Ну и наконец - это жутко неудобно)


На такой торжественной ноте пожалуй я закончу, в следующем посте я пробегусь по конкретным реализациям стеганографии, да да, которые и не стеганография.

Показать полностью 1
Отличная работа, все прочитано!