При криминалистическом анализе веб-траффика есть возможность установить местонахождение устройства не только по ip-адресу или GPS-данным, но и за счёт изучения задержки сигнала (точность невысокая, но иногда может хватить).
В эту тему есть древняя история.
В середине 1990-х годов в Университете Северной Каролины системный администратор получил жалобу от заведующего кафедрой статистики. Тот сообщил, что с их почтового сервера нельзя отправить электронное письмо на расстояние больше примерно пятисот миль. Письма в близлежащие города уходили нормально, а в Мемфис, Бостон или Детройт - нет. Админ проверил логи и увидел, что соединение обрывается по таймауту практически мгновенно. Оказалось, что недавно подрядчик обновлял операционную систему на этом сервере и случайно заменил новую версию почтового агента Sendmail 8 на старую Sendmail 5, которая шла в комплекте с SunOS. Конфигурационный файл от новой версии частично работал, но старый Sendmail не понимал некоторые настройки и просто устанавливал для них значение по умолчанию - ноль. Среди этих настроек был таймаут на подключение к удалённому SMTP-серверу. С нулевым таймаутом Sendmail прерывал попытку соединения примерно через три миллисекунды. В те годы сеть университета была полностью коммутируемой, и за три миллисекунды сигнал в оптоволокне (почти на скорости света) успевал пройти туда и обратно 558 миль. Если почтовый сервер получателя находился дальше, ответ просто не успевал прийти, и соединение рвалось.
#технологии #байки
В эту тему есть древняя история.
В середине 1990-х годов в Университете Северной Каролины системный администратор получил жалобу от заведующего кафедрой статистики. Тот сообщил, что с их почтового сервера нельзя отправить электронное письмо на расстояние больше примерно пятисот миль. Письма в близлежащие города уходили нормально, а в Мемфис, Бостон или Детройт - нет. Админ проверил логи и увидел, что соединение обрывается по таймауту практически мгновенно. Оказалось, что недавно подрядчик обновлял операционную систему на этом сервере и случайно заменил новую версию почтового агента Sendmail 8 на старую Sendmail 5, которая шла в комплекте с SunOS. Конфигурационный файл от новой версии частично работал, но старый Sendmail не понимал некоторые настройки и просто устанавливал для них значение по умолчанию - ноль. Среди этих настроек был таймаут на подключение к удалённому SMTP-серверу. С нулевым таймаутом Sendmail прерывал попытку соединения примерно через три миллисекунды. В те годы сеть университета была полностью коммутируемой, и за три миллисекунды сигнал в оптоволокне (почти на скорости света) успевал пройти туда и обратно 558 миль. Если почтовый сервер получателя находился дальше, ответ просто не успевал прийти, и соединение рвалось.
#технологии #байки
🔥20🤣9👻1
Forwarded from Языковедьма
В Аргентине существует закон, согласно которому если в семье рождается седьмой подряд сын, либо седьмая подряд дочь, президент становится его крёстным.
Эта традиция идёт из народных верований, согласно которым седьмой подряд ребёнок одного пола в семье становится оборотнем. А предотвратить это, получается, можно только тем, что крёстным станет высочайшее лицо в стране 🤪
Таким образом, Аргентина — единственная в мире страна, где сейчас официально действует закон о предотвращении появления оборотней.
Эта традиция идёт из народных верований, согласно которым седьмой подряд ребёнок одного пола в семье становится оборотнем. А предотвратить это, получается, можно только тем, что крёстным станет высочайшее лицо в стране 🤪
Таким образом, Аргентина — единственная в мире страна, где сейчас официально действует закон о предотвращении появления оборотней.
🤣49🔥13👻4😱3
Один из популярнейших в мире методов экспресс-анализа крови на принадлежность к человеку допускает ложно-положительные ошибки, считаю человеческой кровь высших обезьян, а также ещё одного внезапного зверя. Какого?
Anonymous Quiz
15%
хорька
20%
коалы
4%
жирафа
7%
оленя
54%
дельфина
🔥13🤣8
Языковедьма
В Аргентине существует закон, согласно которому если в семье рождается седьмой подряд сын, либо седьмая подряд дочь, президент становится его крёстным. Эта традиция идёт из народных верований, согласно которым седьмой подряд ребёнок одного пола в семье становится…
С 2026 год нет этого закона. Будем надеяться, у аргентинских вампиров хватит сил бороться с оборотнями
#байки
#байки
😱24👻3🔥2
Вообще есть куча разных техник (не таких), как сделать любой юридический текст сильно читаемее
#абсурд #технологии
#абсурд #технологии
🤣37
Одной из проблем дактилоскопии была невозможность неразрушающим методом определить возраст следа пальца - свежий он или был оставлен несколько дней назад.
Тут предлагают решение этой проблемы в виде амино-функционализированных полимерных точек, которые ведут себя по-разному в зависимости от времени, прошедшего с момента касания. Механизм основан на химических изменениях в самом следе: со временем компоненты пота окисляются, меняя проводимость и гидрофильность остатков. В результате на свежем следе точки оседают преимущественно во впадинах между папиллярными линиями, а на старом - непосредственно на самих гребнях, и этот сдвиг в свечении служит тем самым встроенным механизмом для определения времени.
При этом технология, по словам учёных, не только невероятно быстра - визуализация занимает менее десяти секунд, - но и чрезвычайно чувствительна, работая с концентрацией до 4 частей на миллион.
Более того, исследователи разработали алгоритм на Python для автоматического извлечения особых точек и сравнения отпечатков, создав полностью автоматизированную систему от визуализации до идентификации.
Звучит занятно, продолжаем наблюдение.
#кримтехника #дактилоскопия
Тут предлагают решение этой проблемы в виде амино-функционализированных полимерных точек, которые ведут себя по-разному в зависимости от времени, прошедшего с момента касания. Механизм основан на химических изменениях в самом следе: со временем компоненты пота окисляются, меняя проводимость и гидрофильность остатков. В результате на свежем следе точки оседают преимущественно во впадинах между папиллярными линиями, а на старом - непосредственно на самих гребнях, и этот сдвиг в свечении служит тем самым встроенным механизмом для определения времени.
При этом технология, по словам учёных, не только невероятно быстра - визуализация занимает менее десяти секунд, - но и чрезвычайно чувствительна, работая с концентрацией до 4 частей на миллион.
Более того, исследователи разработали алгоритм на Python для автоматического извлечения особых точек и сравнения отпечатков, создав полностью автоматизированную систему от визуализации до идентификации.
Звучит занятно, продолжаем наблюдение.
#кримтехника #дактилоскопия
🔥12🤣2👻2💅2
This media is not supported in your browser
VIEW IN TELEGRAM
Выглядит постановкой. Если не так - это какую насмотренность нужно иметь?
#crime
#crime
🔥31
В 2000 году в Америке была основана общественная* организация, деятельность которой сегодня распространилась и на несколько иных стран, - Cure Violence ("Излечить насилие"). В её основе лежит гипотеза о том, что насилие сравнимо с вирусными заболеваниями, а значит и бороться с ним можно аналогичными методами.
Члены организации 1) работают с лицами, пострадавшими от насилия, и их близкими, увещевая против мести; 2) оказывают социальную поддержку (помощь в социализации, поиске работы и пр.) лицам, отнесённым к группе риска; 3) занимаются просвещением с целью корректировки социальных норм в вопросах мести и насилия (а также отношения людей к оружию, так как зародилась Cure Violence в Чикаго).
Для более адаптированных под аудиторию действий к работе в Cure Violence привлекаются и бывшие преступники.
Независимые* исследования показали, что работа организации действительно приводит к снижению случаев насилия, особенно вооружённого.
Подробнее про организацию и её деятельность можно прочитать на официальном сайте, странице Википедии или в книге А. Кучарски "Законы эпидемий" (гл. 4).
Как Вы считаете, нужна ли подобная инициатива в России и будет ли она результативной (с учётом разницы в менталитете)?
#кримтехника #кримтактика #crime #quiz
Члены организации 1) работают с лицами, пострадавшими от насилия, и их близкими, увещевая против мести; 2) оказывают социальную поддержку (помощь в социализации, поиске работы и пр.) лицам, отнесённым к группе риска; 3) занимаются просвещением с целью корректировки социальных норм в вопросах мести и насилия (а также отношения людей к оружию, так как зародилась Cure Violence в Чикаго).
Для более адаптированных под аудиторию действий к работе в Cure Violence привлекаются и бывшие преступники.
Независимые* исследования показали, что работа организации действительно приводит к снижению случаев насилия, особенно вооружённого.
Подробнее про организацию и её деятельность можно прочитать на официальном сайте, странице Википедии или в книге А. Кучарски "Законы эпидемий" (гл. 4).
Как Вы считаете, нужна ли подобная инициатива в России и будет ли она результативной (с учётом разницы в менталитете)?
#кримтехника #кримтактика #crime #quiz
Wikipedia
Cure Violence
organization
🔥12✍1
Многие строго национальные домены сейчас уже мало ассоциируются с соответствующими странами и активно используются в коммерческой деятельности. Итак, мы начинаем урок географии (с).
.io - Британская территория в Индийском океане. Сегодня это один из символов IT-индустрии. Его полюбили стартапы и разработчики, поскольку I/O (Input/Output) - привычное сокращение в информатике.
.tv - государство Тувалу. Благодаря очевидной ассоциации с телевидением домен используют телеканалы, стриминговые платформы и видеосервисы по всему миру.
.fm - Федеративные Штаты Микронезии. Домен прочно ассоциируется с FM-радио, поэтому его активно используют радиостанции, музыкальные сервисы и подкасты.
.me - Черногория. Один из самых удачных примеров «говорящего» домена. Его выбирают для персональных сайтов, портфолио и сервисов с призывами к действию: about.me, join.me и многие другие.
.ai - Ангилья. Тут даже объяснения излишни.
.gg - остров Гернси. Изначально региональный домен, но среди геймеров сочетание «GG» («Good Game») сделало его очень популярным.
.to - Королевство Тонга. Используется для красивых адресов вроде go.to или listen.to, где домен становится частью фразы. Иногда пригождается торрент-трекерам.
.cc - Кокосовые (Килинг) острова. Благодаря нейтральному и короткому обозначению используется по всему миру без явной привязки к государству.
Обо всех странах из списка хотя бы слышали?
#технологии
.io - Британская территория в Индийском океане. Сегодня это один из символов IT-индустрии. Его полюбили стартапы и разработчики, поскольку I/O (Input/Output) - привычное сокращение в информатике.
.tv - государство Тувалу. Благодаря очевидной ассоциации с телевидением домен используют телеканалы, стриминговые платформы и видеосервисы по всему миру.
.fm - Федеративные Штаты Микронезии. Домен прочно ассоциируется с FM-радио, поэтому его активно используют радиостанции, музыкальные сервисы и подкасты.
.me - Черногория. Один из самых удачных примеров «говорящего» домена. Его выбирают для персональных сайтов, портфолио и сервисов с призывами к действию: about.me, join.me и многие другие.
.ai - Ангилья. Тут даже объяснения излишни.
.gg - остров Гернси. Изначально региональный домен, но среди геймеров сочетание «GG» («Good Game») сделало его очень популярным.
.to - Королевство Тонга. Используется для красивых адресов вроде go.to или listen.to, где домен становится частью фразы. Иногда пригождается торрент-трекерам.
.cc - Кокосовые (Килинг) острова. Благодаря нейтральному и короткому обозначению используется по всему миру без явной привязки к государству.
Обо всех странах из списка хотя бы слышали?
#технологии
🔥27👨💻7
SSL-сертификаты (точнее, сегодня правильнее говорить TLS-сертификаты, хотя историческое название SSL сохранилось) - это один из самых недооцененных источников криминалистически значимой информации. На первый взгляд сертификат лишь обеспечивает защищенное соединение (HTTPS), но в действительности он оставляет множество цифровых следов, которые позволяют связывать сайты, устанавливать время их создания, выявлять инфраструктуру преступников и даже реконструировать уже удалённые ресурсы.
SSL-сертификат - это электронный документ, который подтверждает, что определённый открытый криптографический ключ принадлежит конкретному доменному имени или организации.
Когда пользователь открывает сайт по HTTPS, браузер получает сертификат и проверяет: кто его выдал; для какого домена он предназначен; действует ли он; не был ли отозван; доверяет ли браузер удостоверяющему центру и кое-что ещё.
Если проверки проходят успешно, устанавливается защищённое TLS-соединение.
Нюанс в том, что любой человек может самостоятельно создать сертификат, который, впрочем, большинство браузеров не будут считать доверенным (HTTPS не получится).
Однако с 2011 года существует проект Certificate Transparency (CT), который логирует все сертификаты, так что можно, к примеру, выявлять сайты, которые никогда не индексировались поисковиками (суть даркнет) или устанавливать сеть мошеннических сайтов с одинаковыми сертификатами (совпадает публичный ключ или время создания или создатель).
Признаков там очень много, для одного поста пока достаточно. Но потом продолжим.
#технологии #кримтехника
SSL-сертификат - это электронный документ, который подтверждает, что определённый открытый криптографический ключ принадлежит конкретному доменному имени или организации.
Когда пользователь открывает сайт по HTTPS, браузер получает сертификат и проверяет: кто его выдал; для какого домена он предназначен; действует ли он; не был ли отозван; доверяет ли браузер удостоверяющему центру и кое-что ещё.
Если проверки проходят успешно, устанавливается защищённое TLS-соединение.
Нюанс в том, что любой человек может самостоятельно создать сертификат, который, впрочем, большинство браузеров не будут считать доверенным (HTTPS не получится).
Однако с 2011 года существует проект Certificate Transparency (CT), который логирует все сертификаты, так что можно, к примеру, выявлять сайты, которые никогда не индексировались поисковиками (суть даркнет) или устанавливать сеть мошеннических сайтов с одинаковыми сертификатами (совпадает публичный ключ или время создания или создатель).
Признаков там очень много, для одного поста пока достаточно. Но потом продолжим.
#технологии #кримтехника
🔥15✍4
В романе Нила Стивенсона "Лавина" описана профессия (скорее род занятий) горгулий - людей, постоянно на публике обвешанных камерами и датчиками (примерно как на КПДВ), чтобы всё заснять и ничего не пропустить.
В разных странах сейчас разрабатываются модели примерно следующие: на место происшествия выезжает, по сути, оператор, которому из некоего ЦУПа даются указания, куда смотреть, и что делать, мол, таким образом, следователь (который всем и управляет) экономит много времени, однако это противоречит принципу непосредственного восприятия обстановки места происшествия. Экстраполировать идею можно тем, что камеры и датчики можно навесить и на дрона (летающего или наземного).
Как думаете, в будущем возможно такая опосредованная форма осмотра места происшествия?
#технологии #кримтехника #кримтактика
В разных странах сейчас разрабатываются модели примерно следующие: на место происшествия выезжает, по сути, оператор, которому из некоего ЦУПа даются указания, куда смотреть, и что делать, мол, таким образом, следователь (который всем и управляет) экономит много времени, однако это противоречит принципу непосредственного восприятия обстановки места происшествия. Экстраполировать идею можно тем, что камеры и датчики можно навесить и на дрона (летающего или наземного).
Как думаете, в будущем возможно такая опосредованная форма осмотра места происшествия?
#технологии #кримтехника #кримтактика
👨💻13👻4😱3🫡3
Любой вращающийся механизм имеет собственную акустическую сигнатуру:
- частоту вращения;
- число лопастей;
- износ подшипников;
- особенности корпуса;
- вибрации помещения.
Теоретически это можно использовать в расследовании.
Есть работа про то, как использовать шум вентиляторов для передачи данных, есть про то, как идентифицировать приборы по шуму вентиляторов, а есть чисто инженерная статья про так по низкочастному шуму найти косячный прибор в большом здании.
В общем и целом, некоторое жжж - может быть неспроста (КДПВ к этому).
Дисклеймер:мы крайне уважительно относимся к коммунистической партии Китая и её Председателю, и используем образ Винни Пуха как референс в российской культуре. Надеемся, что этот пост не приведёт к падению социального рейтинга).
- частоту вращения;
- число лопастей;
- износ подшипников;
- особенности корпуса;
- вибрации помещения.
Теоретически это можно использовать в расследовании.
Есть работа про то, как использовать шум вентиляторов для передачи данных, есть про то, как идентифицировать приборы по шуму вентиляторов, а есть чисто инженерная статья про так по низкочастному шуму найти косячный прибор в большом здании.
В общем и целом, некоторое жжж - может быть неспроста (КДПВ к этому).
Дисклеймер:
🤣34✍4