Иран официально начал переход на собственный вариант Интернета

Иран официально начал переход на собственный вариант Интернета

По сообщениям новостного агентства Reuters, иранские власти начали переход на собственный вариант межсетевого взаимодействия. Как стало известно, государственные ведомства уже подключены к некоей «национальной информационной системе». Кроме того, правительство Ирана официально уведомило население о блокировании ряда популярных глобальных сервисов, контролируемых американскими компаниями.

Неизвестно, насколько связаны между собой эти два шага – переход на «собственный Интернет» и блокирование американских веб-сервисов – но официальные причины совпадают: по заявлению властей, это поможет серьезно повысить кибер-безопасность страны после нашумевших атак на ядерные комплексы с использованием вирусов Stuxnet и других.

Объявление о блокировании поискового сервиса Google и почтовой службы Gmail прошло по государственному телевидению. Согласно этому заявлению, оба сервиса будут заблокированы полностью до дальнейших уведомлений. Одновременно власти пообещали, что вслед за подключением государственных ведомств к национальной версии Интернета вскоре начнется подключение к этой же системе рядовых граждан Ирана, передает soft.mail.ru.

Нынешние новости относительно Ирана являются логичным продолжением апрельского анонса, когда власти заявили о намерении создать свой, «чистый» Интернет в течение следующих пяти месяцев. Местная пресса сообщает, что изолированная от всемирной паутины национальная сеть будет полностью введена в строй к марту 2013 г. На самом деле, нет никаких сведений о том, будет ли полностью блокирован доступ к глобальным ресурсам Интернета для пользователей национальной сети.

По некоторым сообщениям, запрет на доступ к сервисам Google связан с недавними скандалами вокруг размещения антиисламского фильма на сайте YouTube, что вызвало настоящую волну протестов в мусульманском мире. Тем не менее, официальных подтверждений относительно связи между этими событиями пока нет.

Зато есть подтверждение, что сервисы поиска и почты Google действительно полностью блокированы в Иране.

Иранским пользователям Интернета не привыкать к цензуре – за последний год правительство исламской республики несколько раз выступало с жесткими мерами по ограничению доступа к зарубежным ресурсам. Одной из последних таких мер стало блокирование доступа ко всем веб-сайтам зарубежного происхождения, которые используют шифрование по протоколу SSL (Secure Sockets Layer). По данным зарубежных наблюдателей, многие пользователи в Иране используют специальные прокси-серверы с доступом через виртуальные частные сети VPN, чтобы обойти ограничения государственных органов. Интересно, что технические уловки чаще всего используются для доступа к заграничным социальным сетям вроде Фэйсбука и Твиттера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Линус Торвальдс: Чувствительные к регистру файловые системы — это ошибка

На днях вокруг обновлений в Linux 6.15-rc4 вспыхнуло горячее обсуждение. Всё началось с того, что разработчик Kent Overstreet поднял старую тему про ошибки в патчах для поддержки чувствительных к регистру файлов и папок в драйвере Bcachefs.

Мол, когда почти два года назад внедряли эту поддержку, тесты были, но… их никто толком не прогнал. Упустили. Кент честно признал:

«Одних автоматических тестов недостаточно. Нужно глазами следить за тем, что делает твой код».

И вроде бы обычная история про баги и уроки на будущее, но тут в беседу резко ворвался Линус Торвальдс. Сначала коротко ответил: «Нет». А потом выдал фирменную речь:

«Единственный урок — работники с файловой системой ничему не учатся. Чувствительные к регистру имена — это катастрофа, и вам вообще не стоило их делать. Проблема не в тестировании — проблема в том, что вы вообще это начали».

Торвальдс объяснил, что такие фичи делают систему только хуже:

«Нет правильного способа сделать это как надо. А попытки "сделать правильно" превращаются в хаос, где случайные байты вдруг обретают магическое значение».

По его мнению, тесты на проверку таких штук тоже «абсолютно поломаны» и не покрывают самых опасных сценариев — тех, которые могут привести к реальным уязвимостям. И тут началась настоящая перепалка.

Overstreet попытался парировать: мол, реальная потребность в таких каталогах всё-таки есть, и задача — не ныть, а сделать всё аккуратно и читаемо. Торвальдс не сдал позиции:

«Если бы кто-то хоть раз показал качественную реализацию, я бы, может, и передумал. Но пока вижу только плохой код, который не понимает, как работает UTF-8 и юникод».

Overstreet возразил, что опасения по поводу безопасности уже не так актуальны, ведь всё меньше используется совместный доступ к каталогам вроде /tmp. Но Торвальдс остался непреклонен.

Дальше спор скатился в детали реализации кеширования (dcache). Overstreet настаивал, что именно из-за оптимизации там и возникли проблемы. Торвальдс парировал:

«Ты явно не понимаешь, как работает dcache. Я, между прочим, большую часть этого кода писал».

Когда Kent не поверил, Линус напомнил, что писал эти части ещё в конце 90-х, и если появляются «dentry-алиасы», то «значит, ты что-то делаешь не так». В итоге Overstreet признал, что да, ошибался насчёт некоторых моментов — но сделал это, конечно, в своём стиле.

«Забавный способ сказать: "Да, Линус, ты был прав"», — подытожил Торвальдс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru