В начале апреля Калифорния ввела новые правила, которые позволяют автопроизводителям, техногигантам, да и вообще кому угодно испытывать абсолютно автономные автомобили на дорогах. И они вступили в силу. Но прежде чем эти компании ринутся строить таксопарки самоуправляемых автомобилей, им придется подождать, пока будет принято предложение, рассматриваемое Калифорнийской комиссией общественных инициатив. Предлагаемые комиссией правила позволят пассажирам участвовать в пилотных программах, но только если создатели программ выполняют определенные условия.

Во-первых, пассажиров смогут принимать только автомобили с запасными водителями. Это не будет проблемой, поскольку только одна (неназванная) компания подала заявку на испытание самоходных авто в Калифорнии, на данный момент. Однако ожидается, что эти правила будут в полной мере реализованы в будущем. Компании также должны предусмотреть, чтобы их сервис предоставлялся бесплатно — комиссия планирует разработать правила платных перевозок, но это произойдет только после одобрения первого набора правил.

Автомобили, участвующие в пилотных программах, не смогут подбирать пассажиров и высаживать их в аэропортах, а сами ездоки должны быть 18 лет и старше. Любая компания, которая захочет поучаствовать в программе, должна будет регулярно сообщать, сколько километров прошли ее автомобили, сколько поездок осуществлено и сколько людей с ограниченными возможностями было обслужено. Наконец, придется подождать 90 дней после подачи заявки, чтобы получить разрешение на перевозку пассажиров.

Очевидно, безопасность пассажиров превыше всего. Самоуправляемые такси должны развиваться в тандеме с регулирующими органами, чтобы не было случаев, когда автопилот выходит из-под контроля и убивает своего пассажира. Возможно, самоуправляемые такси начнут разъезжать по Калифорнии уже этим летом. Важный шаг для автономного транспорта.

Последние несколько дней стали не самым лучшими для кибербезопасности. Иранское министерство связи и информационных технологий сообщило, что также стало жертвой глобальной кибератаки, которая скомпрометировала порядка 200 000 сетевых коммутаторов (или попросту свитчей) Cisco, которые пока не получили патчи эксплойта в протоколе компании Smart Install. Атакующие показали флаг США на нескольких экранах, добавив предупреждение «не вмешивайтесь в наши выборы», но атака не была сосредоточена на Иране — лишь 3500 свитчей стали жертвой эксплойта в этой стране. Более 55 000 пострадавших устройств были в США, как сообщил министр информационных техноллогий Мохаммад Джавад Азари Джахроми, и еще 14 000 — в Китае. Остальные были расположены в Европе и Индии.

Зацепило и нас.

Сообщение Ирана поступило сразу же после того, как исследовательская группа Cisco Talos предупредила, что по всему миру было «несколько инцидентов» с участием «определенных продвинутых актеров», нацеленных на коммутаторы, использующие Smart Install. В ноябре 2017 года произошел скачок в сканировании, а в марте и апреле его интенсивность только увеличилась.

بررسیهای اولیه حاکی از آن است که در تنظیمات مسیریابهای مورد حمله قرار گرفته، با حک پرچم ایالت متحده، اعتراضی درباره انتخابات آمریکا صورت گرفته است. دامنه حملات فراتر از ایران است. منشا حملات در دست بررسی است pic.twitter.com/L8erHB52j1

— MJ Azari Jahromi (@azarijahromi) April 6, 2018

Ущерб, нанесенный Ирану, может быть минимальным — Иран сообщил, что решил эту проблему за несколько часов и не потерял никаких данных. Тем не менее, глубина атаки и ее подтекст озадачивают. Если бы это было предостережением по поводу вмешательства в выборы, то почему хакеры не сосредоточились на России? Россия считается главным подозреваемым в деле о вмешательстве в выборы Трампа. Протест выглядит несколько беспорядочно.

Кто бы ни был ответственным, эти кибератаки подчеркивают старую проблему: многие из брешей, пробитых в последние месяцы, стали результатом ошибок прошлого. Эти свитчи можно было бы поправить вовремя, чтобы предотвратить атаку, но медленный ответ оставил дыры открытыми. Однажды сетевые операторы начнут шевелиться и латать дыры и обновлять операционные системы вовремя. Но что для этого должно произойти?

Нейротехнологический стартап Neuralink, созданный Илоном Маском (читайте подробнее об этой истории здесь), подал запрос на разрешение строительства биологической испытательной лаборатории на объекте в Сан-Франциско. Документацию, составленную еще в 2017 году, удалось на днях достать ресурсу Gizmodo, который получил доступ к публичным записям Neuralink. Выдержка из письма, которое подал представитель Neuralink Джаред Бирчелл в феврале 2017 в отдел планирования города, кое-что рассказывает о планах компании.

«Холдинг намерен использовать второй этаж в качестве междисциплинарной мастерской для электрических, химических, механических и инженерных работ и компьютерных разработок, к ней будет присовокуплен небольшой механический цех для модификации небольших биомеханических устройств, 3D-печати и CNC-фрезерования. Механический цех является вспомогательным отделом мастерской.

Холдинг намерен использовать третий этаж для биологической исследовательской лаборатории для испытания и разработки нейробиологических интерфейсов. В качестве вспомогательных помещений потребуется чистая комната для интеграции устройств, небольшая операционная комната для испытаний в естественных условиях и небольшая комната для содержания грызунов. […] Чистая комната, операционная и жилье для грызунов включены в лабораторное использование».

В конечном счете, поданные заявки Neuralink на биологические исследования указывают, что компания делает прогресс в своих проектах. Алик Видж, инженер-психиатр Массачусетской больницы общего профиля, говорит, что испытания являются ценной и неотъемлемой частью процесса исследовательской разработки, особенно для компаний с такими амбициозными целями, как Neuralink.

«Если задуматься о теле, мы сделаны в основном из соленой воды. Можно увидеть, что она делает с автомобилем, за год-два. Теперь представьте, что она сделает с высокоточным медицинским устройством, особенно с электрическими сигналами. Смысл испытаний на животных в том, чтобы показать, что риск того, что это произойдет, невероятно низкий», говорит Видж.

Специфика проектов Neuralink по-прежнему остается загадкой. Известно, однако, что стартап занимается разработкой «нейронного кружева», которое позволит укрепить связь между мозгом человека и компьютерами.

Сейчас она существует только на бумаге, в форме меморандума о взаимопонимании. Но если ее построят, недавно анонсированный солнечный фотоэлектрический проект в Саудовской Аравии побьет все рекорды. Он будет больше любого существующего солнечного проекта в 100 раз. По завершении строительства, которое намечено на 2030 год, ферма сможет вырабатывать 200 гигаватт энергии. Проект поддерживает Softbank Group и новый наследный принц Саудовской Аравии Мохаммед Бин Салман.

Солнечный парк пустыни Тенггер в Китае, известный также как «Великая стена солнца», это самая большая в мире функционирующая солнечная ферма мощностью 1,5 ГВт. В настоящее время строятся фермы побольше, в том числе Westlands Solar Park, которая будет иметь уже 2,7 ГВт мощности. Но они меркнут на фоне зарождающегося саудовского проекта; два солнечных парка на ранних стадиях будут иметь мощность 7,2 ГВт и по плану они начнут вырабатывать энергию уже в следующем году.

Самая большая солнечная электростанция в мире

Саудовский проект имеет смысл сравнить с проектами покрупнее, на уровне стран или даже планет. В настоящее время Саудовская Аравия вырабатывает 77 ГВт электроэнергии. С новым проектом выработка практически утроится. Текущая общая мощность солнечной фотоэлектрической генерации во всем мире (!) составляет 303 ГВт. Другими словами, эта новая солнечная ферма сможет потягаться в объемах генерации электричества чуть ли не со всем миром.

Конечно, практическое удвоение выработки мировой солнечной электроэнергии обойдется дорого; сейчас в бюджет проекта закладываются 200 миллиардов долларов (хотя, впрочем, если сравнивать это с 20 миллиардами долларов на полгигаватта энергии синтеза, это не так уж и плохо). Но этот проект также поможет решить ряд проблем для саудитов.

Во-первых, солнечная энергия отлично вырабатывается в пустыне. Яркость высокая, свободного места много, а пиковый спрос обусловлен необходимостью кондиционирования воздуха в городах и поэтому соответствует пиковой нагрузке. Во-вторых, запасы нефти исчерпаемы, и однажды им придет конец. Саудовская Аравия, являясь одним из крупнейших экспортеров нефти в мире, планирует диверсифицировать свою экономику и делает это правильно.

Перуанские археологи заявили об открытии более 50 ранее неизвестных геоглифов на плато Наска. При этом некоторые из них оказались на несколько веков старше известных рисунков. Большинство этих удивительных изображений были созданы культурой Наска, жившей в этом регионе в период со II века до н. э. по VII век н. э. Однако, по мнению исследователей, некоторые новые обнаруженные рисунки могут принадлежать культурам Паракас и Топара, чьи предки пришли в этот регион еще раньше, в течение I тысячелетия до н. э.

О своем открытии ученые рассказали в интервью National Geographic, в котором отметили, что обнаружить новые рисунки, состоящие из узоров и гигантских фигур, удалось благодаря дронам. Исследователи отмечают, что сделать открытие раньше мешала эрозия почвы. Разрушающийся грунт сделал линии более тонкими и размытыми, поэтому их не удавалось рассмотреть на спутниковых снимках, а также на фотографиях, сделанных при наблюдениях с самолета. Дроны же оснащены камерами высокого разрешения, поэтому смогли получить более четкие изображения, на которых эти линии прослеживаются.

«Это открытие говорит о том, что знаменитым геоглифам Наска предшествует более тысячи лет традиции. Этот вывод открывает путь новым гипотезам об их функциях и значении», — комментирует археолог Джонни Исла.

Один из обнаруженных рисунков

Новые геоглифы, как отмечают ученые, выполнены с использованием разной техники и стиля. Основная часть рисунков Наска выполнена в форме абстрактных узоров, но многие из линий, отнесенных к культуре Паракас, изображают людей — в основном воинов. Различается и их размеры. Многие изображения Наска невозможно рассмотреть, находясь на земле, они различимы только с воздуха. Ранние фигуры Паракас изображены на склонах холмов, поэтому под определенным углом в определенных точках люди могли их видеть.

Территории для поиска помогли определить волонтеры проекта GlobalXplorer. Они рассматривали спутниковые изображения региона, чтобы найти районы, потенциально интересные для археологов. Также ученые проконсультировались с местными экспертами, собрав сведения о том, где могут находиться неизвестные геоглифы.

Некоторые эксперты давно считают, что причиной вымирания динозавров 65 миллионов лет назад стало падение массивного астероида. Однако новый анализ профессора психологии Университета Олбани свидетельствует о том, что динозавры были в беде еще задолго до падения астероида. Профессор и эволюционный психолог Гордон Гэллап и его бывший студент Майкл Фредерик, ныне работающий в Университете Балтимора, утверждают, что появление токсичных растений в сочетании с неспособностью динозавров ассоциировать вкус определенных продуктов с опасностью привело к тому, что их популяция уже резко сократилась на момент падения астероида.

Приобретенное вкусовое отвращение — это эволюционная защита, которую можно найти у многих видов, при которой животное учится связывать употребление растения или другой пищи с негативными последствиями, такими как ощущение болезни. Чтобы объяснить защитный механизм, Гэллап приводит в пример крыс.

«Причина, по которой большинство попыток уничтожить не увенчалось успехом, состоит в том, что они, как и многие другие виды, эволюционировали, чтобы справляться с токсичностью растений», говорит Гэллап. «Когда крысы встречают новую пищу, они обычно пробуют только небольшое количество, и если им плохо, они демонстрируют замечательную способность снова избегать этой пищи, потому что ассоциируют вкус и запах от нее с неприятной реакцией».

От чего вымерли динозавры?

Первые цветковые растения, называемые покрытосеменными, появляются в окаменелостях задолго до падения астероида и прямо перед тем, как динозавры начали постепенно исчезать. Гэллап и Фредерик утверждают, что по мере развития растений и развития токсической защиты динозавры продолжали употреблять их в пищу, несмотря на желудочно-кишечные расстройства. Хотя существует неопределенность в отношении того, когда цветущие растения стали ядовитыми и сколько времени потребовалось для распространения этой черты, Гэллап и Фредерик отмечают, что их появление совпадает с постепенным исчезновением динозавров.

Помимо изучения распространения токсичных растений еще при жизни динозавров, Гэллап и Фредерик исследовали, могут ли птицы (которые считаются потомками динозавров) и крокодилы (тоже потомки) обзаводиться вкусовым отвращением. Выяснилось, что птицы, вместо того чтобы привыкать к вкусу, развили отвращение к визуальным особенностям того, от чего им было плохо. Они знали, чего им не стоит есть, чтобы выжить. В предыдущем исследовании, в котором 10 крокодилов кормили различными видами мяса, некоторые из которых были слегка токсичными, Гэллап обнаружил, что, как и динозавры, крокодилы не научились разбираться во вкусах.

«Хотя астероид, безусловно, был важен, психологический дефицит, из-за которого динозавры оказались неспособны воздерживаться от употребления определенных растений в пищу, оказал серьезное влияние на них», говорит Гэллап. «Распространенный взгляд на исчезновение динозавров, связанный с падением астероида, подразумевает, что исчезновение динозавров должно было быть внезапным, но налицо явно противоположное: динозавры начали исчезать задолго до падения астероида и продолжали постепенно исчезать в течение миллионов лет после него».

Крабовидная туманность

Исследуя космос в поиске признаков наличия жизни астрономы, как правило, обращают внимание на наличие и концентрацию таких химических элементов, как кислород и углерод. Однако еще один элемент, обладающий очень важным значением, по крайней мере для жизни на Земле, может стать ключом к открытию систем внутри Млечного Пути, обладающих подходящими условиями для существования живых организмов.

«Фосфор является одним из шести химических элементов, от которых зависит биология. Другими элементами являются: углерод, водород, азот, кислород и сера. Без фосфора невозможно появление аденозинтрифосфата (АТФ), имеющего большое значение в обмене энергии и веществ в организмах», — цитирует Popular Mechanics слова Джейн Гривз, астронома Кардиффского университета в Уэльсе (Великобритания).

Фосфор является относительно редким элементом во Вселенной и самым редким из шести, необходимых для той жизни, которая нас окружает. В следовых количествах он синтезируется в ходе термоядерной реакции в недрах звезд, однако основным источником фосфора во Вселенной являются сверхновые. Считается, что от массы вещества Вселенной фосфор составляет всего 0,0007 процента.

Однако новое исследование международной группы ученых говорит о том, что некоторые сверхновые дают меньше фосфора, чем другие, и в целом его содержание во Вселенной может быть еще меньше, чем предполагалось, а значит, мест, где его достаточно для зарождения жизни, — тоже меньше.

К таким выводам исследователи пришли после изучения двух туманностей — Кассиопеи А и Крабовидной туманности. Ранние результаты показывают, что в Крабовидной туманности содержится значительно меньше фосфора, чем в Кассиопее А.

Кассиопея А

Разница в содержании фосфора удивила ученых, поскольку компьютерные модели показывают, что две туманности были образованы из одного и того же типа сверхновых, а следовательно, должны содержать аналогичный объем этого элемента. Понимание причины этого различия может помочь нам понять, как во Вселенной распределяются жизненно важные химические элементы.

Согласно одному из предположений, эта разница может означать, что еще не известные науке процессы во время взрывов сверхновых приводят к более или менее интенсивному синтезу некоторых элементов. Возможно также, что расхождение объясняется разницей двух туманностей в возрасте. Свет от взрыва сверхновой, породившей Крабовидную туманность, дошел до Земли около тысячи лет назад. Свидетельства о нем сохранились еще в китайских хрониках, составленных не менее одной тысячи лет назад. В свою очередь, свет взрыва звезды, породившей туманность Кассиопеи, дошел до Земли всего 300 лет назад. И никакой информации о более раннем периоде наблюдений за ним у нас нет.

«Возможно, фосфор и его соединения, появившиеся в Крабовидной туманности, могли со временем перейти из газовой фазы в твердую. По крайней мере это могло бы объяснить разницу газовых спектров двух туманностей», — говорят ученые.

Впрочем, возможно и более простое объяснение: когда телескоп Уильяма Гершеля на Гавайях был направлен на Крабовидную туманность, небо было облачным, и это могло исказить результаты измерений.

Выводы о различном содержании фосфора в остатках сверхновых еще предстоит проверить, отмечают авторы работы. В этом может помочь новый космический телескоп «Джеймс Уэбб», запуск которого, к слову, недавно опять отложили. Аппарат будет предназначаться для проведения наблюдений в инфракрасном диапазоне и, как считают ученые, отлично подойдет для измерений уровня содержания фосфора в остатках сверхновых. Тем не менее если окажется, что вышеописанные выводы верны, то это будет означать, что жизнь во Вселенной имеет еще меньше шансов, чем мы думали.

В настоящий момент проводится мощная ботнет-атака. Все адреса в Интернете сканируются на предмет наличия свежей уязвимости в программном обеспечении Cisco IOS, позволяющей удаленно выполнять команды на устройствах Cisco. Бот заходит на устройство и удаляет конфигурацию, записывая вместо нее свои файлы.

Уязвимость получила идентификатор CVE-2018-0171 и набрала 9,8 балла по шкале CVSS. Если у вас только что выключался Интернет, либо выключится в ближайшее время, то с большой долей вероятности, это связанно с вышеописанной уязвимостью. Проблемы работы Сети отмечаются уже сейчас. В том числе и у команды Hi-News.ru.

Команда Cisco опубликовала сообщение, согласно которому сотни тысяч устройств в Сети уязвимы благодаря технологии Smart Install. Компания предупредила объекты критической инфраструктуры о рисках использования уязвимых устройств.

Технология Smart Install позволяет автоматизировать процесс первоначальной настройки конфигурации и загрузки актуального образа операционной системы для нового сетевого коммутатора.

О проблеме всплеска сканирований, в попытке обнаружить незащищенные устройства, на которых активирована Smart Install компания Cisco сообщала еще в феврале прошлого года. На тот момент говорилось, что хакерские группировки могут использовать Smart Install для получения копий конфигураций затронутых устройств клиентов. Кроме того, сообщалось, что злоумышленники использовали инструмент с открытым исходным кодом для сканирования в поиске уязвимых систем. Этот инструмент называется Smart Install Exploitation Tool (SIET).

Теперь же Cisco обратилась с новым заявлением:

«Cisco в курсе значительного роста числа попыток сканирования в поисках уязвимых устройств с активированной Smart Install. В результате успешной атаки злоумышленник может изменить файл конфигурации, принудительно перезагрузить устройство, загрузить на устройство новое изображение IOS, выполнить команды CLI с высокими правами».

По мнению экспертов, некоторые из этих атак были проведены группировкой, известной как Dragonfly, Crouching Yeti и Energetic Bear. В связи с этим администраторам рекомендуется как можно скорее установить обновление или отключить в настройках устройства технологию SMI, предназначенную для автоматизации начальной настройки и загрузки прошивки для новых коммутаторов.

Проблема связана с тем, что многие владельцы не настраивают или не отключают протокол SMI, и клиент продолжает ожидать команд «установкинастройки» в фоновом режиме. Воспользовавшись уязвимостью, злоумышленник может модифицировать настройки TFTP-сервера и извлечь конфигурационные файлы через протокол TFTP, изменить общий конфигурационный файл коммутатора, заменить образ ОС IOS, создать локальные учетные записи и предоставить возможность атакующим авторизоваться на устройстве и выполнить любые команды.

Для эксплуатации уязвимости атакующему нужно обратиться к TCP-порту 4786, который открыт по умолчанию. Сообщается, что проблема может использоваться и в качестве DoS-атаки, уводя уязвимые устройства в бесконечный цикл перезагрузок.

По данным Cisco Talos, в настоящее время в Сети доступно 168 тысяч коммутаторов с поддержкой SMI. Однако по данным аналитической группы Embedi в общей сложности в Интернете обнаружено более 8,5 миллионов устройств с открытым портом 4786, и заплатки, устраняющие критическую уязвимость, не установлены примерно на 250 000 из них.

Аналитики Embedi проводили тестирование уязвимости на устройствах Catalyst 4500 Supervisor Engine, а также коммутаторах серий Cisco Catalyst 3850 и Cisco Catalyst 2960, однако вероятно речь идет об уязвимости всех устройств, работающих на Smart Install, а именно о:

• Catalyst 4500 Supervisor Engines;
• Catalyst 3850 Series;
• Catalyst 3750 Series;
• Catalyst 3650 Series;
• Catalyst 3560 Series;
• Catalyst 2960 Series;
• Catalyst 2975 Series;
• IE 2000;
• IE 3000;
• IE 3010;
• IE 4000;
• IE 4010;
• IE 5000;
• SM-ES2 SKUs;
• SM-ES3 SKUs;
• NME-16ES-1G-P;
• SM-X-ES3 SKUs.

Команда Cisco опубликовала ряд инструкций для администраторов по отключению протокола на уязвимых устройствах, а также выпустила инструмент для сканирования локальных сетей или интернета для поиска уязвимых устройств.