Якщо українська мова вам заважає - ви будуєте чужу державу на українській землі

https://www.noradsanta.org/en/map

По этой ссылке можно отслеживать передвижения Санта Клауса в реальном времени. В санях с подарками, запряжённых оленями.

Трамп по заданию кремля пытается расшевелить гражданскую войну в США. Затея встречает некоторое сопротивление.

Недавно Трамп отправил несколько сот солдат Национальной гвардии в Иллинойс, окопаться в районе Чикаго. Их развернули восвояси.

Верховный суд заявил: "...The Government has failed to identify a source of authority that would allow the military to execute the laws in Illinois."

Федеральные военные не власть на территории штатов. Им таких полномочий не давали.

Почему NetBSD часто тормозит на i486 процессоре? Выяснились две причины: шифрование свопа и нехватка энтропии.

Не знаю, кто придумал включить по умолчанию шифрование страниц, откачиваемых в своп. Без аппаратной поддержки шифрования это убивает производительность напрочь. Отключается легко: достаточно добавить строчку "vm.swap_encrypt=0" в файл /etc/sysctl.conf.

С энтропией ситуация сложнее. При загрузке ядро NetBSD выдает строчку, означающую, что дело плохо.

WARNING: system needs entropy for security; see entropy(7)

За последние 10 лет мы привыкли к защищённым протоколам типа HTTPS и SSH, и не интересуемся деталями. А им для работы нужен качественный источник случайности. Иначе протокол станет слишком предсказуемым, а значит хакеры могут взломать его, легко подобрав ключ.

Когда вы подключаетесь к веб-сайту через HTTPS, ваш браузер и сервер выполняют «рукопожатие», чтобы согласовать секретный ключ шифрования. Если этот ключ генерируется с использованием низкой энтропии (предсказуемые данные), хакеру не нужно «взламывать» шифрование; ему достаточно угадать ключ. Стандартный 128-битный ключ имеет много возможных комбинаций. Если ваша система обладает высокой энтропией, хакеру придется перебрать почти все из них (что займет миллиарды лет). Если ваша энтропия низкая, ему, возможно, потребуется перебрать всего несколько тысяч.

В процессе передачи с каждым сообщением отправляется дополнительная случайная строка, чтобы гарантировать, что даже если вы отправите одну и ту же команду дважды (например, «Заплатить 10 долларов»), зашифрованные данные будут выглядеть совершенно по-разному каждый раз. Без высокой энтропии эти одноразовые числа могут повторяться или следовать определенному шаблону. Злоумышленник может записать старое зашифрованное сообщение и «воспроизвести» его позже, чтобы обмануть сервер.

Откуда протокол берёт эту энтропию? В ядре операционной системы имеется специальный буфер, где хранится некоторый запас, обычно несколько тысяч качественных случайных бит. Установление каждого нового HTTPS-соединения потребляет примерно от 256 до 512 бит (от 32 до 64 байт) из этого запаса, то есть порядка 10%. На каждый передаваемый пакет тоже нужно немного случайности, но там уже работает псевдослучайный генератор. В активных системах (особенно на серверах или небольших устройствах IoT) запас энтропии может опустеть, если нужно быстро сгенерировать слишком много ключей. Система может замереть и ждать, пока не будет собрано больше случайных данных. Источником служит или специальный аппаратный генератор шума (TRNG), встроенный в современный процессор, или драйверы некоторых периферийных устройств. Скажем, можно отслеживать микроизменения времени, необходимого жесткому диску для поиска данных.

Мы не замечаем проблемы энтропии, потому что на современных устройствах генераторы шума встроены в процессор. На древнем же компьютере ничего такого нет, и поэтому вход по SSH на мой Cx486 занимает 78 секунд. Время уходит на сбор энтропии и генерацию одноразового ключа для защищённого сеанса.

Энтропию в ядро можно легко добавлять, просто записывая случайные данные в /dev/urandom. Вопрос, откуда брать качественную случайность. Скажем, можно соорудить девайс на микроконтроллере RP2350 и подключить его на COM порт. В этом чипе есть блок TRNG, способный выдавать 7500 случайных бит в секунду. Это примерно 938 байт/сек. Хватит с запасом на все потребности.

В составе компьютера Cx486 приехала вот такая звуковая карточка. Полное название Sound Galaxy NX Pro 16 Extra (MMSN812). Крутая считалась в начале 90-х. Был такой стартап Aztech в Сингапуре, клепал чипсеты для звуковых карт. Изначально IBM проигнорировала звук при разработке PC, и на этой теме развилась целая отрасль дополнительных карточек. На плате имеются порты для подключения CD-ROM разных производителей. В то время разные драйвы CD-ROM имели несовместимые интерфейсы, и не умели IDE/ATAPI.

Софт для DOS можно скачать по ссылке: dosdays.co.uk/topics/Manufacturers/aztech_downloads.php#NXPro16

Есть некий драйвер в Линуксе, не уверен, к этой ли модели: torvalds/linux/sound/isa/galaxy/galaxy.c