Кошки на этой неделе
Tuesday, October 28th, 2025 18:01![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
vitus_wagner
Лизка
Машка
Кстати Лиза у нас живет уже 9 лет. На прошлой неделе можно было юбилей праздновать. И тогда она была вот такая
vitus_wagnerВарианты продолжения
Tuesday, October 28th, 2025 16:04vitus_wagnerТут возникла мысль, а не описать ли что происходит в мире Аалинуи в Европе.
Образовалось два варианта сюжета.
1) После взрыва портала Джуди неожиданно приходит себя в противополжной точке земного шара по отношению к острову Фвок - на острове Иерро на Канарских островах. Почему-то она знает что это тот же мир, в котором находится Аалинуи и отправляется в путь в цивилзованные земли.
Этот вариант очень не понравился Ирине. Она сказала "не надо принижать принесенную Джуди жертву".
2) В комплексной экспедиции университета Ауки (возможно совместной с университетами Джакарты и Майсура) изучающей римские древности что-то неладно. Аутиреа, начальница спецслужбы Аалиную нюхом чует, что там что-то не так. И отправляет туда Женевьеву в качестве пилота-аэрофотосъемщика. Поскольку никто кроме Аутиреа (и, вероятно, Тамаранга) не знает что Женевьева не просто так авиатксист и фотограф-любитель, а этнограф, защитивший диссетртацию в мире, выросшем из европейской цивилизации, и латиницу читает куда лучше чем алфавит ронго.
В этом случае действие должно происходить лет через пять после закрытия портала, поскольку Женевьеве надо родить и выкормить дочку, и только после того как та уже может быть оставлена на попечение пилотской общины Ауки, можно отправляться в подобные экспедиции.
Уволился из arenadata
Tuesday, October 28th, 2025 08:34vitus_wagnerНе прошел испытательный срок в arenadata. В общем-то сам виноват. Во-первых претендовал на должность которая не совсем соответствует моим способностям, во-вторых, надо было еще в июне, когда у меня не получилась задачка для igus, обратить внимание что моя неспособность концентрироваться на чем-то более двух часов - это медицинская проблема, и ее надо лечить.
А то за пять месяцев "отдыха" у меня не сдвинулся с места ни один опенсурсный и ни один литературный проект, а я почему-то думал, что придя в чужую команду, я вдруг внезапно обрету мотивацию к работе.
Сейчас я правда этим вопросом занялся. Надеюсь, что серьёзно.
С другой стороны - а как прогресс мерить? Видимо придется по опенсурсным и литературным проектам.
Про тараканов
Monday, October 27th, 2025 12:52vitus_wagnerСоседка снизу посоветовала нам средство от тараканов, которое помогает от конкретно наших тараканов. Гель Адвион. Они от него по крайней мере дохнут (чего не было со всеми предыдущими средствами, которые мы пробовали). Не знаю, удастся ли их если не вывести совсем, то по крайней мере локализовать в шкафу с трубами за туалетом. Но три совка дохлых и полудохлых тараканов я уже сегодня с кухне вынес.
Возможно, конечно они моментально естественно отберутся и уже через полгода у нас будет популяция, устойчивая и к этому средству.
Кошка и данные
Monday, October 27th, 2025 12:49vitus_wagnerИрина говорит "Мышей ловить может любая кошка, а чтобы ловить крыс надо иметь данные".
И я тут что-то представил себе Лизу за ноутбуком, собирающую данные на окрестных крыс. Большие данные.
Арабы без ислама
Sunday, October 26th, 2025 15:18vitus_wagnerЗадумался над вопросом, а во что могли верить арабы в мире Аалинуи.
Европа в этом мире представляет собой дикий лес, где живут сплошные дикари, и местами среди деревьев торчат развалины древних римских построек Нечто вроде Юкатана когда туда пришли испанцы. Но Тиберий там был. Упомнается фотография статуи с подписью Tiberius rex латиницей в какой-то научно-популярной книжке то ли по географии, то ли по истории, которая нашлась у штурмана Теамингале прямо на траулере. А может быть это была и не книжка, а научно-популярный журнал вроде "Науки и жизни" или "Знание-сила" - на момент того эпизода Женевьева недостаточно знала культуру Аалинуи чтобы эти две вещи различить.
А раз был Тиберий, значит мог быть и его современник Христос, а в запустенье Европа и Средиземноморье пришли позже. Следовательно, по идее мог быть и Магомет, испытавший сильное влияние христианства. Правда, Магомет христианство знал уже в версии Константина Великого и Никейского Собора, а дожила ли там Европа до них или нет, непонятно.
Но если там был ислам и арабские завоевания как в нашем мире, там циркуминдокеанскую торговлю как и здесь создавали арабы-мусульмане. Это не слишком интересно. А вот ежели там этим занимался Химьяр или Кинд...
В отсутствие могущественной Восточно-Римской Империи в Химьяре вряд ли будет столь распространен иудаизм, который в нашей истории был антитезой христианству, которое рассматривалось как рычаг влияния Константинополя.
Забавное устройство
Friday, October 24th, 2025 08:23vitus_wagnerПодкинули мне ссылку на ручной опреснитель.
Оказывается, серийно производится машинка весом 4 килограмма, приводимая в действие ручным рычагом, которая позволяет в час получать 2.5 литра пресной воды из морской.
До чего дошёл прогресс, однако. Если подумать, то это хайтек, который в ещё XX веке делаться никак не мог. Там рабочее давление 55 атмосфер. Ну и мембрана для обратного осмоса это тоже шедевр материловедения. Хотя промышленные установки на этом принципе появились где-то в середине прошлого века. Но впихнуть все это в 4 килограмма и чтобы можно было рукой накачивать...
X-Post to LJ
What's up, Telegram?
Wednesday, October 22nd, 2025 17:21phd_ruhttps://t.me/tass_agency/345110
https://tass.ru/obschestvo/25411637
В россии усиливаются блокировки WhatsApp и Telegram (я только что столкнулся). Напоминаю списки доменов:
t.me
tlinks.run
telegram.org
whatsapp.com
whatsapp.net
X-Post в ЖЖ.
https://tass.ru/obschestvo/25411637
В россии усиливаются блокировки WhatsApp и Telegram (я только что столкнулся). Напоминаю списки доменов:
t.me
tlinks.run
telegram.org
whatsapp.com
whatsapp.net
X-Post в ЖЖ.
Кошка и принтер
Wednesday, October 22nd, 2025 10:22vitus_wagnerСидела-сидела Лизка на принтере и нечаянно лапкой нажала на кнопку. Принтер загудел и начал печатать тестовую страницу. Кошка убежала на подоконник.
Об интерфейсы
Wednesday, October 22nd, 2025 10:05vitus_wagnerА вот объединить идеи Негропонте, Раскина и современные LLM. Сделать интерфейс компьютера вращающийся вокруг не просто лент активности, а лент на которых обучается какая-нибудь llama и в любой момент позволяет поискать что было сказано сколько-то времени назад.
X-Post to LJ
Where are we on X Chat security?
Monday, October 20th, 2025 15:45mjg59AWS had an outage today and Signal was unavailable for some users for a while. This has confused some people, including Elon Musk, who are concerned that having a dependency on AWS means that Signal could somehow be compromised by anyone with sufficient influence over AWS (it can't). Which means we're back to the richest man in the world recommending his own "X Chat", saying
Elon is either uninformed about his own product, lying, or both.
As I wrote back in June, X Chat genuinely end-to-end encrypted, but ownership of the keys is complicated. The encryption key is stored using the Juicebox protocol, sharded between multiple backends. Two of these are asserted to be HSM backed - a discussion of the commissioning ceremony was recently posted here. I have not watched the almost 7 hours of video to verify that this was performed correctly, and I also haven't been able to verify that the public keys included in the post were the keys generated during the ceremony, although that may be down to me just not finding the appropriate point in the video (sorry, Twitter's video hosting doesn't appear to have any skip feature and would frequently just sit spinning if I tried to seek to far and I should probably just download them and figure it out but I'm not doing that now). With enough effort it would probably also have been possible to fake the entire thing - I have no reason to believe that this has happened, but it's not externally verifiable.
But let's assume these published public keys are legitimately the ones used in the HSM Juicebox realms[1] and that everything was done correctly. Does that prevent Elon from obtaining your key and decrypting your messages? No.
On startup, the X Chat client makes an API call called GetPublicKeysResult, and the public keys of the realms are returned. Right now when I make that call I get the public keys listed above, so there's at least some indication that I'm going to be communicating with actual HSMs. But what if that API call returned different keys? Could Elon stick a proxy in front of the HSMs and grab a cleartext portion of the key shards? Yes, he absolutely could, and then he'd be able to decrypt your messages.
(I will accept that there is a plausible argument that Elon is telling the truth in that even if you held a gun to his head he's not smart enough to be able to do this himself, but that'd be true even if there were no security whatsoever, so it still says nothing about the security of his product)
The solution to this is remote attestation - a process where the device you're speaking to proves its identity to you. In theory the endpoint could attest that it's an HSM running this specific code, and we could look at the Juicebox repo and verify that it's that code and hasn't been tampered with, and then we'd know that our communication channel was secure. Elon hasn't done that, despite it being table stakes for this sort of thing (Signal uses remote attestation to verify the enclave code used for private contact discovery, for instance, which ensures that the client will refuse to hand over any data until it's verified the identity and state of the enclave). There's no excuse whatsoever to build a new end-to-end encrypted messenger which relies on a network service for security without providing a trustworthy mechanism to verify you're speaking to the real service.
We know how to do this properly. We have done for years. Launching without it is unforgivable.
[1] There are three Juicebox realms overall, one of which doesn't appear to use HSMs, but you need at least two in order to obtain the key so at least part of the key will always be held in HSMs
The messages are fully encrypted with no advertising hooks or strange “AWS dependencies” such that I can’t read your messages even if someone put a gun to my head.
Elon is either uninformed about his own product, lying, or both.
As I wrote back in June, X Chat genuinely end-to-end encrypted, but ownership of the keys is complicated. The encryption key is stored using the Juicebox protocol, sharded between multiple backends. Two of these are asserted to be HSM backed - a discussion of the commissioning ceremony was recently posted here. I have not watched the almost 7 hours of video to verify that this was performed correctly, and I also haven't been able to verify that the public keys included in the post were the keys generated during the ceremony, although that may be down to me just not finding the appropriate point in the video (sorry, Twitter's video hosting doesn't appear to have any skip feature and would frequently just sit spinning if I tried to seek to far and I should probably just download them and figure it out but I'm not doing that now). With enough effort it would probably also have been possible to fake the entire thing - I have no reason to believe that this has happened, but it's not externally verifiable.
But let's assume these published public keys are legitimately the ones used in the HSM Juicebox realms[1] and that everything was done correctly. Does that prevent Elon from obtaining your key and decrypting your messages? No.
On startup, the X Chat client makes an API call called GetPublicKeysResult, and the public keys of the realms are returned. Right now when I make that call I get the public keys listed above, so there's at least some indication that I'm going to be communicating with actual HSMs. But what if that API call returned different keys? Could Elon stick a proxy in front of the HSMs and grab a cleartext portion of the key shards? Yes, he absolutely could, and then he'd be able to decrypt your messages.
(I will accept that there is a plausible argument that Elon is telling the truth in that even if you held a gun to his head he's not smart enough to be able to do this himself, but that'd be true even if there were no security whatsoever, so it still says nothing about the security of his product)
The solution to this is remote attestation - a process where the device you're speaking to proves its identity to you. In theory the endpoint could attest that it's an HSM running this specific code, and we could look at the Juicebox repo and verify that it's that code and hasn't been tampered with, and then we'd know that our communication channel was secure. Elon hasn't done that, despite it being table stakes for this sort of thing (Signal uses remote attestation to verify the enclave code used for private contact discovery, for instance, which ensures that the client will refuse to hand over any data until it's verified the identity and state of the enclave). There's no excuse whatsoever to build a new end-to-end encrypted messenger which relies on a network service for security without providing a trustworthy mechanism to verify you're speaking to the real service.
We know how to do this properly. We have done for years. Launching without it is unforgivable.
[1] There are three Juicebox realms overall, one of which doesn't appear to use HSMs, but you need at least two in order to obtain the key so at least part of the key will always be held in HSMs
Для тех, кто понимает
Monday, October 20th, 2025 14:43vitus_wagner1) Я тушка, тушка, тушка,
А вовсе не медведь
рычали моторы Ту-95
2) Мастер OODA.
Поставлю тэг "авиация", поскольку аббревиатура во втором пункте имеет к ней прямое отношение.
Кошка и видеконференция
Monday, October 20th, 2025 09:48vitus_wagnerУ нас на ежедневных созвонах команды принято видеокамеру не включать.
А Лизка сегодня залезла на клавиатуру прямо в ходе созвона и камеру мне включила. Интересно, успели ли коллеги увидеть в нее что-то кроме рыжего мохнатого бока.
Память
Saturday, October 18th, 2025 17:09phd_ruЯ вспомнил, откуда я знаю эмфизему лёгких. Пересматриваю в очередной раз "Мидсамер" (я его очень люблю), и пожалуйста — вторая серия второго сезона, кашляющая девушка узнаёт, что у неё эмфизема от курения. Очевидно, при первом просмотре я полез в ВикиПедию. А после забыл напрочь. Но где-то в слоях памяти оно лежит.
X-Post в ЖЖ.
X-Post в ЖЖ.
Климатическое наблюдение
Saturday, October 18th, 2025 13:02phd_ruВ октябре 2020-го мы хотели поехать в Израиль, но тут случилась ковидная эпидемия, и пришлось ехать на Чёрное море С тех пор мы ездим туда в отпуск в октябре уже 6 лет. Вначале было тепло и солнечно. Каждый год мы едем немного раньше — в конце октября, потом в середине, сейчас вообще в начале-середине, — и каждый год становится дождливее и холоднее.
Кто сказал "Глобальное потепление"?
X-Post в ЖЖ.
Кто сказал "Глобальное потепление"?
X-Post в ЖЖ.
Отпуск на Чёрном море: вернулся
Saturday, October 18th, 2025 00:35phd_ruВернулся.
Отпуск получился странноватым; из 10 дней солнечно было 2 раза — первый день и последний. Остальные дни было холодно и лил дождь. 🌧 Мы с женой сидели в номере, пили чай и смотрели сериалы. 😃 На вторую неделю заказали медицинских процедур; жена ванны и массаж по программе "Антистресс", а я пошёл в криоклинику полечился жидким азотом.
Мы оба решили, что отпуск не удался, но по совершенно разным причинам. Жена — потому что не загорала, а я потому что не выспался.
X-Post в ЖЖ.
Отпуск получился странноватым; из 10 дней солнечно было 2 раза — первый день и последний. Остальные дни было холодно и лил дождь. 🌧 Мы с женой сидели в номере, пили чай и смотрели сериалы. 😃 На вторую неделю заказали медицинских процедур; жена ванны и массаж по программе "Антистресс", а я пошёл в криоклинику полечился жидким азотом.
Мы оба решили, что отпуск не удался, но по совершенно разным причинам. Жена — потому что не загорала, а я потому что не выспался.
X-Post в ЖЖ.
Сложить слово из четырех букв
Friday, October 17th, 2025 13:27vitus_wagnerПредставил себе как у некоего народа совершенно случайно (или в силу злонамеренного троллинга тамошнего аналога Дж. Уотсона) нуклеотиды обознаюаются буквами из которых легко складывается всем известное неприличное слово из четырех букв в их языке.
Например, в русском языке это могли бы быть буквы А, Ж, О и П, а в Английском C, F, K и U.
Придумать удобопроизносимое слово, складывающееся из букв A, C, G, T или A, C, G, U и объявить его жутко неприличном в целевом языке - тоже можно.
Страж-птица и ее мобильное гнездо
Friday, October 17th, 2025 08:40vitus_wagnerhttps://www.thedrive.com/news/miami-is-testing-a-self-driving-police-car-that-can-launch-drones
В Майами выпускают на улицу роботизированную (без полисменов внутри) полицейскую машину с возможностью запуска дронов.