habr

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

ХАБР

Зачем нужны эти раздражающие правила насчёт погоды для запуска и посадки ракет

Сегодня погода не позволила запустить первый пилотируемый Crew Dragon, но взамен можете почитать статью откуда берутся все эти переносы по погоде.

Источник

У людей, отвечающих за пуск ракет, есть такая старая шутка: если ракета готова к запуску, то погода заставит вас отложить его на день.

Однако почему же НАСА, 45-е космическое крыло Космических сил США, их директора по безопасности и все связанные с запуском службы так сильно заботятся насчёт погоды? Какая разница, идёт ли дождь в 18 км от стартовой площадки, пусть даже в правилах написано, что он должен быть не ближе, чем 18,5 км от неё? Разве это не достаточно далеко?

Ответы на эти вопросы есть в истории запуска ракет, и иногда мы усваивали эти уроки в результате болезненных, а то и смертельных происшествий. Именно тогда мы узнавали, что происходит, когда ответственные за запуск не прислушиваются к погоде и не учитывают пределы возможностей ракет.

Для подготовки запуска ракеты, спутника и команды (в случае пилотируемых полётов) для каждой миссии приходится тратить сотни и тысячи часов тренировок, испытаний и подготовки. Полётное оборудование должно безупречно работать с начала отсчёта и до зажигания.
выдвигаемые 45-м космическим крылом – сюда попадают и требования к погоде, касающиеся самой ракеты, выдвинутые компанией, владеющей и управляющей её запуском.

Среди некоторых погодных критериев для запуска есть максимальная близость дождя к стартовой площадке, скорость и направление ветра, максимально допустимый сдвиг ветра, и другие.

Согласно оценке этого события агентством НАСА от февраля 1970 года, «молнию может вызвать летательный аппарат с токопроводящей поверхностью и ионизированным выхлопом, который искажает потенциальные линии электрического поля, увеличивая градиент потенциала в верхней точке аппарата и под струёй выхлопа».

На простом языке это означает, что ракета представляет собой гигантский проводник, летящий в атмосфере, поэтому количество электрического заряда, требуемого для вызова молнии, уменьшается, даже в тех случаях, когда обычных условий для естественного появления молнии нет.

Молнию может вызвать ракета, пролетающая через кучевые облака, где обычно не бывает молний, или сквозь любые плотные облака в принципе.

В таких случаях запуск будет отложен из-за опасности возникновения молний (технически, это правило относится к наличию кучевых/плотных облаков), даже когда никаких молний поблизости от стартовой площадки не наблюдается.

При запуске без людей погода оценивается по условиям, имеющимся в непосредственной близости от стартовой площадки. Но когда на борту имеются астронавты, учитываются дополнительные критерии, связанные с погодой.

-Наличие в верхних слоях атмосферы сдвига ветра, способного вызвать проблемы с управлением запускаемой ракеты.

-Прошло менее 30 минут с момента появления молнии в радиусе 10 морских миль от места запуска, если только не удовлетворены особые условия.

-На расстоянии до 10 морских миль от места запуска находится грозовое кучево-дождевое облако Cumulonimbus incus с наковальней, если только не удовлетворяются особые условия по температуре и расстоянию.

-На расстоянии до 3 морских миль находится грозовой облачный рукав.

-На расстоянии 5 морских миль находятся облака, доходящие до точек замерзания, содержащие умеренное или повышенное количество осадков.

-Прошло меньше 15 минут с момента, когда измеритель напряженности электромагнитного поля ротационного типа, расположенный в пяти морских милях от места запуска, выдал показания, превышающие ±1500 В/м или ±1000 В/м при особых условиях.

-Слой облаков превышает по толщине 4500 футов и проникает на высоту с температурой замерзания воды.

-На расстоянии до 10 миль имеются кучевые облака с верхушками, выходящими на высоту с отрицательной температурой.

-На расстоянии до 10 миль имеется штормовой фронт и после последней из наблюдавшихся молний прошло менее 30 минут.

-Погода на пути следования ракеты выходит за обозначенные пределы в месте приводнения космического корабля в случае аварийного катапультирования капсулы, или с высокой вероятностью может выйти за эти пределы.

Погоду на пути следования отслеживают в более чем 50 точках по пути взлёта вдоль восточного побережья Северной Америки и в северной части Атлантики. Вероятность выхода погоды за рамки допустимого подсчитывается в каждой точке на основании показателей ветра, волн, молний и осадков.

Как и для космического шаттла, для запуска ракеты Фалькон-9 с кораблём Crew Dragon погода в определённых местах четырёх зон возможной отмены миссии должна удовлетворять определённым критериям.

Бенджи Рид, директор обслуживания пилотируемой миссии из SpaceX, в пятницу, во время пресс-конференции, посвящённой готовности полёта, указал, что НАСА и SpaceX будут отслеживать погоду в 50 точках, протянувшихся от пускового комплекса 39А, по восточному побережью США и Канады, и через Атлантику к Ирландии.

В некоторых из этих точек будут отслеживаться такие показатели, как скорость и направление ветра, высота волн и другие параметры, связанные с морской погодой.

Критически важную роль в определении того, сможет ли пилотируемая миссия стартовать в среду, сыграют данные с бакенов Национального управления океанических и атмосферных исследований, обработкой которых будет заниматься метеорологическая группа космических полётов.

Да, конечно, задержка запуска по погодным условиям может многих разочаровать, и даже смутить, если погодные условия будут казаться им идеальными. Однако эти правила существуют для безопасности не только самой ракеты, но и занимающегося её запуском персонала, груза, наблюдателей, и, конечно же, астронавтов.

Конференция DEFCON 27. Buttplug: подлинное тестирование на проникновение.

«Хабрахабр» сменил юридическое лицо с российского на кипрское

Сообщество IT-специалистов «Хабрахабр» перенесло регистрацию юридического лица из России на Кипр. На это обратил внимание телеграм-канал «Эшер II».

Теперь при логине на сайт пользователям выдается сообщение о том, что с 7 февраля они заключают пользовательское соглашения с юрлицом «Хабр Блокчейн Паблишинг ЛТД», зарегистрированном в кипрской Никосии.

Вероятнее всего это связано с нежеланием «Хабра» выполнять мероприятия связанные с обязанностями Организатора Распространения Информации (ОРИ). Мероприятия подразумевают бесконтрольный доступ силовиков к информации о пользователях и их переписке, предоставления ключей шифрования силовикам, включая журнал сессионных ключей, хранение всей информации несколько лет в интересах силовых ведомств.

(с)Эшер II

Как правильно раздавать котят

— Вам нужен котёнок?
— А у него есть родословная и сертификат о прививках?
— Есть, вот, смотрите. А у вас паспорт, кстати, не просрочен?
— Нет, он просто молдавский. А это точно котёнок?
— А что?
— А почему у него в родословной немецкая овчарка?

— Здравствуйте.
— Здравствуйте.
— Можно задать вам несколько вопросов?
— Можно, но не боле двух за один раз.
— Видите котёнка?
— Этого?
— Да.
— Вижу.
— Хотите взять его себе?
— Нет. Ещё вопросы будут?
— Нет.
— До свидания.
— До свидания.

— Вот вам котёнок!
(раздающий суёт котёнка в руки и убегает).

— Вам котёнок не нужен?
— Нет. Рекомендую раздавать на рынке.
— А это где?
— Прямо, третий поворот налево, а дальше у кого-нибудь спросите. Либо сейчас налево и третий поворот направо, но там светофор долгий.

— Друзья, поспрашивайте, пожалуйста, у друзей, не знает ли кто-нибудь из них человека, у которого соседям нужен котёнок!

— Дорогая, кажется, за время нашего отпуска кто-то проник к нам в дом!
— Какой ужас! Что-нибудь пропало?
— Наоборот, он подбросил нам котёнка!

— Бабуль, ты всё равно сидишь, котят раздаёшь! Пристрой и моего.
— Да не вопрос, милок, с тебя сто рублей.

Автор благодарит Н. и её питомцев за вдохновение, а также Р. за бетинг.

Сорс

Принцип цикады и почему он важен для веб-дизайнеров

Пару лет назад я прочитал интересные факты о жизненном цикле периодических цикад. Обычно мы не видим вокруг себя много этих насекомых, потому что бóльшую часть своей жизни они проводят под землёй и тихо сосут корни растений

Однако, в зависимости от вида, каждые 7, 11, 13 или 17 лет периодические цикады одновременно массово вылезают на свет и превращаются в шумных летающих тварей, спариваются и вскоре умирают.

Хотя наши странные цикады весело уходят в иной мир, возникает очевидный вопрос: это просто случайность, или числа 7, 11, 13 и 17 какие-то особенные?

Оказывается, у этих чисел есть кое-что общее. Все они простые числа, которые делятся только на себя и на единицу (это

1

, 2, 3, 5, 7, 11, 13, 17, 19, 23 и так далее).

Почему это так важно?

Исследования показали, что численность животных, которые питаются цикадами — обычно птицы, пауки, осы, рыбы и змеи — часто демонстрируют более короткий цикл 2–6 лет между пиком и спадом популяции. Таким образом, если бы наши цикады появлялись, например, каждые 12 лет, то каждый хищник с жизненным циклом 2, 3, 4 или 6 лет мог бы синхронизировать циклы подъёма своей численности с регулярным появлением цикад. На самом деле, они наверное объявили бы всеобщий праздник обжорства под названием День Цикады.

Это не очень весело, если вы — цикада.

С другой стороны, если выводок цикад был настолько неудачлив, чтобы появиться во время трёхлетнего пика численности ос, то следующий раз это случится только через 51 год. В промежуточные поколения цикады могут спокойно восстановить своё население и намного превысить число хищников.

Находчивые малые, правда?

Пару недель назад мы рассматривали, как делать бесшовную заливку (тайлинг). Это суперполезная вещь, но бывает трудно соблюсти правильный баланс.

С одной стороны, вы хотите использовать файлы как можно меньшего размера, чтобы получить максимальную пользу от эффекта тайлинга. Однако, как только вы заметите какую-то особую черту в фоне — например, маленький сучок на фоне древесного волокна — который повторяется через одинаковые интервалы, то сразу теряется вся иллюзия натуральной случайности.

Может быть, можно позаимствовать какие-то идеи у цикад, чтобы сломать этот паттерн?

Пример 1

Хватит болтовни. Вот маленькая проверка концепции. Тест не должен выглядеть идеально красиво, но он хорошо демонстрирует суть. Помня о «принципе цикады», я сделал три квадратных полупрозрачных PNG размером 29, 37 и 53 пикселя, соответственно, и установил их как фоновые изображения в элементе HTML на тестовой странице.

29-a.png (2.0kb)

37-a.png (1.7kb)

53-a.png (2.5kb)

html {background-image: url(29-a.png),url(37-a.png), url(53-a.png);padding:0;margin:0;height: 100%;}

И вот результат.

Результат

Как видите, эти квадратики перекрывают друг друга и взаимодействуют, генерируя новые паттерны и цвета. И поскольку мы используем волшебные простые числа, паттерн не будет повторяться очень долго.

Насколько именно долго? 29 × 37 × 53… или 56 869 пикселей!

Это для меня была какая-то революция. Я проверил свои вычисления трижды, но математика полностью надёжная. Помните, ведь это крошечные графические файлы, менее 7 килобайт вместе, при этом генерируют текстуру почти 57 000 пикселей в ширину.

Вы можете представить, что произойдёт, если добавить ещё четвёртый квадратик, например, 43 пикселя? Или не можете представить, потому что числа становятся слегка зверскими и могут загипнотизировать, если смотреть на них слишком долго. Достаточно сказать, что вы получите цифру, более подходящую для терраформирования планет, чем для веб-дизайна.

Ok. Теоретически, геометрические фигуры хорошо работают, но как ещё можно использовать эту идею?

Пример 2

Возьмём более фотореалистичный пример, который каждый из нас мог видеть в том или ином виде: театральная завеса. Для начала я нашёл неплохую графику здесь. Если посмотреть на нашу штору, то можно заметить равномерные вертикальные блоки.

Для этого примера я буду называть этот промежуток «блоком сборки (ruffle unit), и в отличие от первого примера, он будет более важным, чем строгие размеры в пикселях тех изображений, с которыми мы работали.

Во-первых, я собираюсь выбрать один из таких блоков и превратить его в элемент для бесшовного фона. Это JPEG размером всего 8kb.

При рендере одного блока, эта графика олицетворяет собой всё то, что мы ненавидим в бесшовном фоне. Кроме явно заметных стыков, она выглядит очень механической и абсолютно неубедительно.

Для второго уровня используем простое число три. Я собираюсь выбрать новую секцию занавески и разместить её внутри прозрачного PNG, который будет шириной в три блока сборки. Я размыл левый и правый края, так что он плавно сливается с фоном. Результирующий файл вместился в 15kb.

Когда мы смешиваем этот новый элемент с прежним слоем, то получаем явно лучший результат. Всё ещё заметен неестественный периодический паттерн, но он начинает немножко разбиваться.

Волшебное число нашего третьего слоя — семь.

Мы делаем новый прозрачный PNG шириной в семь блоков, и я собираюсь поместить две новые секции оригинального изображения на позициях 3 и 6. Если это звучит непонятно, диаграмма слева должна слегка прояснить ситуацию. Опять же, я размыл края изображения, чтобы облегчить стыковку с предыдущими слоями.

Очевидно, это изображение будет больше и в пикселях и по размеру файла, но оно всё ещё имеет размер около 32kb — не слишком жестоко по любым меркам.

Вот что получилось, когда мы накрываем этой графикой два предыдущих слоя. Я вполне доволен результатом. Конечно, ваш глаз может заметить небольшие фрагменты изображения, которое якобы повторяется (потому что оно на самом деле повторяется), но нижние слои настолько случайны, что вскоре глаз перестаёт искать паттерн.

Если посмотреть на этот фон с численной стороны и представить каждый каждый блок в виде числа, то получится следующее: 1, 2, 3, 1, 2, 6, 1, 2, 1, 3, 2, 1, 6, 2, 1, 1, 3, 1, 1, 6, 1, 1, 2, 3…

Паттерн там есть, но его очень сложно распознать.

В этом примере практически бесконечный фон в виде театральной завесы стоил нам всего лишь 53kb. И конечно, можно без труда добавить четвёртый слой — возможно, размером в 11 блоков — если нужно. Однако, я не думаю, что здесь это требуется.

Также имейте в виду: в этом примере используются самые минимальные простые числа — 1, 3 и 7. Если бы мы взяли, скажем, 11, 13 и 17, то могли бы сделать гораздо более сложную вариацию на заданном размере. В реальности всё сводится к масштабу текстуры относительно ширины экрана.

Пример 3

Мой последний пример не столько практического плана, сколько ради развлечения с простыми числами. Я не собираюсь снова разбирать теорию, потому что базовая концепция такая же, как и в предыдущих двух примерах, но я буду рад, если вы попробуете отредактировать его в FireBug.

2 200 лет назад китайский император Цинь Шихуанди создал терракотовую армию численностью 8000 человек для охраны своей могилы. Полноразмерная статуя каждого воина, лошади и оружия представляет собой уникальное изделие ручной работы.

Используя простой CSS, простые числа и набор изображений, мы собираемся собрать нашу собственную могучую армию. Может ей и не хватает роста, но зато она берёт своей многочисленностью.

Я покажу вам… Мой Могучий легион Лего!

Легион составлен всего из восьми изображений, которые соединяются вместе для создания тысяч комбинаций. В нём используются:

2 картинки для бэкграунда2 изображения ног2 изображения торса2 изображения головы
Резюме

Экспериментируя с этой идеей, я обнаружил несколько принципов, которые вроде работают. Во-первых, порядок наложения текстур лучше, если организован в виде перевёрнутой пирамиды

Вполне можно сделать нижний слой довольно маленьким и повторяющимся, поскольку он перекрывается всеми слоями сверху. В реальности, он будет виден всего на 20–40%.

С другой стороны, самый верхний слой обязательно должен быть самого большого размера, но при этом наименее насыщенным, поскольку этот слой никогда не будет перекрываться другими. Также, вероятно, лучше не включать хорошо различимые, привлекающие взгляд детали на самом верхнем слое. Оставьте его скудным и обобщённым.

В любом случае, почти всегда нужно использовать метод проб и ошибок.

Поддержка браузеров

Я оставил разметку простой, используя множественные бэкграунды в элементе HTML. Такой вариант поддерживается всеми современными браузерами (Firefox 4, Chrome 10, IE9, Opera 11, Safari 5), но, очевидно, не всеми старыми версиями.

Однако если ставить условием обратную совместимость, то подходящим вариантом может быть тайлинг в html, body и контейнер div. Возможно, контейнер может быть не семантическим, но эта маленькая поблажка потенциально может сильно отразиться на всём сайте. Решать вам.

Эти три примера первыми пришли мне в голову, но я уверен, что есть много более грамотных способов использовать идею. Например:

Бесконечный городской пейзажНеповторяющаяся текстура дереваЗвёздное небоПлотные джунглиОблачное небо

Может, есть ещё какие-то идеи?

Дешёвые и дорогие батарейки ААА, есть ли разница?

Пост не мой и был честно спизжен:

© 2019, Алексей Надёжин

Источник habr.com

В 2019 году я сделал несколько тестов батареек АА и ААА:

Самые дешевые батарейки из магазинов Ашан и Атак;

Дешёвые батарейки из FixPrice;

Батарейки Lexman — дешевле некуда;

Батарейки Вкусвилл;

Батарейки Mirex.

В последнее время я тестировал дешёвые батарейки, так как ещё в «грандиозном тестировании» выяснил, что покупать дорогие нет смысла. Но всё же я потратил тысячу рублей и купил батарейки Duracell, Energizer, GP, Sonnen и другие, чтобы ещё раз посмотреть, дают ли дорогие батарейки хоть какие-то преимущества, по сравнению с дешёвыми.

В продаже встречаются батарейки AAA и AA трёх типов: щелочные (alkaline), солевые и литиевые. Литиевые батарейки имеют самую большую энергоёмкость, но они очень дорогие.

Энергоёмкость солевых батареек самая маленькая, они неспособны выдерживать большие нагрузки и у них небольшой срок хранения. В сегодняшнем тесте участвуют только щелочные батарейки.

Я проводил тесты с помощью анализатора батареек Олега Артамонова.

Батарейки разряжались в двух режимах:

1. Разряд постоянным током 200 мА. Такая нагрузка свойственна для электронных игрушек;

2. Разряд импульсами (10 секунд нагрузка, 20 секунд пауза) 1000 мА. Такая нагрузка свойственна для мощных устройств.

Измерение делались при разряде батареек до напряжения 0.7 В.

Результаты теста меня удивили.

Дорогие батарейки Energizer Maximum оказались хуже всех, причём как на низком токе разряда, так и на высоком. Duracell Ultra Power по 100 рублей за штуку почти не отличается от Duracell Turbo Max по 40 рублей и это далеко не лучшие батарейки — они заняли одиннадцатое и двенадцатое места в таблице. Обычные батарейки Duracell ещё хуже — они на шестнадцатом месте.

Лучшими батарейками теста по соотношению цена-ёмкость стали батарейки собственных брендов торговых сетей:

Lexman — 8.5 рубля за штуку (продаются в Леруа Мерлен);

Diall — 8.5 рубля за штуку (продаются в Castorama);

CMI — 9.5 рублей за штуку (продаются в OBI);

Ашан голубые — 11.5 рублей за штуку (продаются в Ашан и Атак).

Из хороших батареек, которые можно купить в «магазинах у дома» выделю две модели:

GP Super — 24 рубля за штуку;

Вкусвилл — 26.5 рублей за штуку (продаются во Вкусвилл).

Я очень удивлён результатам Energizer и Duracell. Нет никаких сомнений, что все батарейки оригинальные и не являются подделкой: Duracell покупались в Metro, Energizer в Дикси. На момент тестирования батарейки были не старше года при сроке хранения 10 лет.

График разряда на токе 200 мА. Дешёвые Lexman и цветные из Ашана побеждают Energizer Maximum.

Возможно потрачу ещё несколько сотен рублей и куплю в других магазинах Energizer и Duracell для повторного теста.

В тесте нет батареек IKEA, оказавшихся лучшими по соотношению цена-ёмкость в Грандиозном тестировании. У меня не было возможности доехать до Икеи за новыми батарейками, а те, что у меня были (изготовлены в мае 2017 года, срок годности до мая 2022 года) показали низкие результаты — 0.73 Втч и я решил не включать их в таблицу.

Я тестировал по несколько экземпляров многих типов батареек. В таблицу попали наименьшие результаты. У большинства батареек разница между экземплярами минимальна. Разница около 10% между экземплярами зафиксирована только у Flarx из магазинов FixPrice (0.81 и 0.94 Втч) и у безымянных цветных батареек из Ашана (0.83 и 0.91 Втч).

Главный вывод из моего теста: не стоит покупать дорогие батарейки, они ничем не лучше дешёвых.

Обсуждение свежепредставленного процессора Intel Core i9-9900KS