Когда после 8 часов прокрастинации решил поработать, но уже вечер пятницы и пора собираться тусить.

Сегодня вопрос защиты компьютеров от заражения – ключевой в компьютерной безопасности. Мировая экономика ежегодно теряет триллионы из-за вирусных атак. С ростом компьютеризации экономики и мира в целом, мы становимся все более и более уязвимы к угрозам кибератак.

Сегодня мы запускаем рубрику #вирусный_контент. Она будет посвящена самым знаковым вирусам в истории – кто их создавал, с какой целью, какой вред они наносили и как их удавалось победить. Начнём с первого вируса в истории – Creeper.

Истоки

Для начала расскажем, как вообще появилась идея делать компьютерные вирусы. Свой гениальный ум к этой мысли приложил отец теории игр и компьютерной архитектуры фон Нейман. В конце 1940-х он выдвинул идею, что может существовать «механическое существо». А что делает любое существо живым? Способность самовоспроизводить себя.

В 1961 г. появилось первое практическое воплощение этой идеи – сотрудники Bell Labs в США придумали игру «Дарвин». Её суть была в том, что несколько ассемблерных программ под названием «организмы» загружались в ПК, размножались и пытались уничтожить «организмы» соперника. Побеждал тот, кому удавалось захватить всю выделенную под игру память. Эти «организмы» уже обладали способностью к самовоспроизводству, но им не хватало одного – способности заражать компьютеры самостоятельно. В этом им помогло рождения предка Интернета.

Creeper

В 1969 г. создается предок современной глобальной сети Интернет – ARPANET. Для работы с этой новой сетью, которая раскинулась между несколькими десятками компьютеров к началу 1970-х уже начали появляться первые компании. Одной из них была BBN – компания существует и сегодня под названием Raytheon BBN.

Именно разработчик из BBN по имени Боб Томас в 1971 г. решил провести эксперимент – возможно ли создать самовоспроизводящуюся программу, которая заражает новый жесткий диск, а потом пытается удалить себя с предыдущего компьютера? Для этого был создан Creeper – первый в истории вирус. Название он получил в честь зеленого грабителя банков из мультсериала «Скуби-Ду».

Как он работал?

Технически, Creeper был червём – его задачей было скопировать себя и распространить на другие системы, подключенные к ARPANET. Жертвами могли стать только компьютеры DEC PDP-10 под управлением ОС TENEX.

После попадания на устройство, Creeper отображал на терминале сообщение: «Я CREEPER: ПОЙМАЙ МЕНЯ, ЕСЛИ СМОЖЕШЬ». Это было безобидно, но довольно зловеще. Пожалуй, действие на нервы было единственным вредом от программы.

Важно понимать, что Creeper не был вредоносной программой по своей сути. Его целью было исключительно распространение. При этом, найдя новый компьютер, Creeper аккуратно удалял себя с прошлого носителя – то есть это было не массовое заражение, а скорее «путешествие» одного червя по сети.

Reaper

После того как стало понятно, что Creeper работает, в стенах той же компании BBN Рэй Томлинсон создал Reaper – первое антивирусное ПО в истории. В интервью Томлинсон потом говорил, что придумал Reaper, чтобы «просто получить удовлетворение от сделанного».

Работал он идентично Creeper, но вместо вывода изображения сканировал систему на наличие вируса. Если он его находил, то удалял с устройства.

Влияние

Вред от Creeper отсутствовал, у него не было таких целей. За всё время активности Creeper было «заражено» 28 устройств – все системы под управлением OC TENEX.

Впоследствии Томлинсон модифицировал Creeper – он отключил у него функцию самоудаления и превратил в то, что мы часто имеем ввиду под словом «червь». Теперь Creeper’ов могло быть много, но никто не запустил это в сеть. Эта веха достанется другим вирусам. О них мы поговорим в следующий раз.

Гонка российских ИИ-серверов

Производитель вычислительного оборудования Yadro решил тоже создать собственные сервера для обучения ИИ-моделей.

Первые тесты ИИ-серверов планируются уже скоро, на начало 2025 года. Причем направленность у продукта очень B2B’шная – от финсектора и ритейла до владельцев соцсетей и ситуационных центров.

Информации о «начинке» пока немного – на каком ЦП будет работать система, не известно, но в качестве GPU, скорее всего, будет решение от Nvidia. Новинки от AMD в пролете. Самих видеокарт в сервер можно вместить до 8 штук.

Делать сервера будут на заводе компании в городе Дубне. Yadro также планирует подать заявку на включение решения в Единый реестр российской радиоэлектронной продукции Минпромторга.

За последние месяцы в России стартовала настоящая гонка серверов – уже есть сервера от компании Kraftway на 6 видеокарт. Не так давно свое решение на GPU от отечественного «НТЦ Модуль» анонсировали Fplus. Также в гонке участвует «Гравитон» со своими серверами на 5 видеокарт с чипами от Intel или AMD.

Лучшее объяснение на пальцах, как работает двоичная система счисления.

VK расширяется в open-source

VK зарегистрировал новые домены – opensourcevk․ru и vkopensource․ru. По словам источника Forbes, компания планирует в будущем активнее работать над ПО на основе open-source и объявит об этом до конца года.

Есть несколько направлений, которые VK готов отправить в публичный доступ: полноценные IT-системы и продукты, инструменты и библиотеки для разработчиков, а также ИИ-модели. Сам VK пока информацию о своем прыжке в open-source не подтвердил, но и не опроверг.

Новые домены будут использоваться лишь для публикации ссылок на код, а сами решения будут находиться на Github и, вероятно, его российских аналогах.

Скорее всего, к желанию расширить open-source сферу VK подтолкнул успех их открытого решения для ускорения IT-систем и обработки данных Tarantool: его, на сегодняшний момент, активно используют Альфа-банк, Газпромбанк, ВТБ, «Мегафон», «Магнит» и другие крупные российские компании.

Любопытно, что информация о выходе в open-source появилась на фоне новостей о закрытии проекта умных колонок, пусть и опровергнутых впоследствии. Именно ИИ-модели и синтезаторы голоса «сватают» на публичный доступ. Open-source позволит серьезно повысить качество продукта как за счет «общественного аудита» кода, так и с помощью привлечения в проект разработчиков со стороны.

Помимо этого, это хорошая попытка улучшить свой HR-бренд. Это особенно актуально после октябрьской волны увольнений, которая накрыла компанию. Высококачественные соискатели смогут оценить уровень проектов и заинтересоваться ими.