Бургер > котлета в булке
Публикуем выгодные промокоды в TG: t.me/kuponom
Публикуем выгодные промокоды в TG: t.me/kuponom
В IETF (там проектируют архитектуру интернетов) внезапно осознали, что спасение веба от будущих квантовых компьютеров обернется знатной болью для сетевой инфраструктуры и серверов.
Долгие годы мы пользовались классической криптографией, где ECDSA-подпись весила смешные 64 байта, и всем всё хватало. Но на горизонте замаячили квантовые компьютеры, способные помножить на ноль наши RSA и эллиптические кривые. Чтобы мировые правительства и товарищи майоры не смогли расшифровать трафик 🙂, индустрия начала перекатываться на постквантовую криптографию.
С алгоритмами обмена ключами (Kyber) всё разрулили довольно быстро. А вот когда дело дошло до сертификатов (алгоритм ML-DSA, он же Dilithium), случился былинный отказ. Новая подпись стала весить ~2.4 килобайта! А поскольку TLS-хендшейк состоит чуть более, чем полностью из цепочки сертификатов (Root, Intermediate, Leaf + всякие пруфы вроде SCT), общий вес стартового пакета раздуло с привычных 2-4 КБ до 15-30 КБ. То есть размер вырос кратно 🍔
Что мы имеем с гуся? Справедливо из канала летит эникейский вопрос: "И хуле? Гигабитные каналы же!". А то, мой юный эникей, что эта жирная туша тупо не влезает в стандартное TCP-окно, которое исторически вмещает ~14 КБ (около 10 пакетов).
Начинается жесткая фрагментация, лишние обращения и задержки (особенно на мобильных линках и спутниках). А твои Nginx, HAProxy и балансировщики просто фалломорфируют от такого размера буферов клиентского хендшейка и начинают нещадно дропать пакеты, отправляя юзера в таймаут 😱
Корпорации добра уже притащили в IETF проект очередной костыль, обозвав его Merkle Tree Certificates (MTC???). Идея проста... нафига гонять эту жирную простыню при каждом подключении? Давайте отдавать клиенту компактные пруфы по отдельному каналу. TLS худеет обратно, прозрачность сохраняется, все довольны, PROFIT!
Чтобы пересадить на эти костыли весь мировой зоопарк серверов, роутеров, микроволновок и браузеров, потребуется лет 10-15. Так что можем пока расслабиться по этому вопросу... 😁
Речь идёт о ржаво-рыжем коте (лат. Prionailurus rubiginosus) — самом маленьком представителе кошачьих в Азии.
Ареал обитания: обитает в Южной Азии — его можно встретить в Индии, Шри-Ланке и Непале. Этот ловкий хищник поднимается на высоту до 2500 метров над уровнем моря! Предпочитает сухие листопадные леса, кустарниковые заросли и каменистые участки, где густой подлесок помогает ему оставаться незамеченным.
Рацион: питается мелкими грызунами, птицами, ящерицами и насекомыми. Он ловко подкрадывается к добыче в сумерках и ночью, используя темноту как преимущество.
Образ жизни: ржаво-рыжий кот — одиночка по натуре. Он предпочитает вести уединённый образ жизни, тщательно охраняя свою территорию и избегая встреч с сородичами, кроме периода размножения.
Размножение: беременность у самок длится 65–70 дней. Обычно рождается 1–2 крошечных слепых котёнка весом всего 60–80 граммов. Глаза у малышей открываются на 10–12‑й день, до 2–3 месяцев они питаются материнским молоком. Молодые особи остаются с матерью до 6–8 месяцев — за это время она обучает их всем премудростям охоты и выживания в дикой природе.
Интересный факт: по размеру ржаво-рыжий кот сопоставим с домашней кошкой! Длина его тела составляет 35–45 см, хвоста — 15–25 см, а вес всего 1–1,5 кг.
В Новосибирском зоопарке эти миниатюрные хищники содержатся с 2019 года (павильон «Ночной мир»). Источник
Тим Блейк Нельсон снимется в вестерне от Paramount.
Джош Лукас, Тим Блейк Нельсон и Джош Дюамель присоединились к актерскому составу фильма The Rescue от Paramount. Главная роль в проекте отдана Брэндону Скленару.
Режиссерское кресло занял Потси Пончироли. Съемки уже ведутся, а премьера запланирована на январь 2027 года.
Сюжет держится в секрете, но известно, что The Rescue — это современный вестерн, в котором навыки ковбоя родео подвергнутся испытанию вне арены.