Тучи на горизонте Apache

Тучи на горизонте Apache

Анализ новейших версий DDoS-бота MP-DDoser, проведенный экспертами Arbor Networks, показал, что его создатели в короткие сроки провели работу над ошибками, усилили криптозащиту своего детища и реализовали технику Apache Killer, позволяющую злоумышленникам истощить ресурсы атакуемого сервера с минимальными трудозатратами.

MP-DDoser, он же IP-Killer, ― относительно молодой узкоспециализированный бот, изначально предназначенный для проведения DDoS-атак типа UDP flood, SYN flood и HTTP flood. Разработчики анонсировали также возможность проведения Slowloris-атак, однако, по свидетельству Arbor, данная функция заработала лишь в более поздних версиях бота, передает securelist.

Техника Apache Killer, которую тоже во всей полноте освоил MP-DDoser, была впервые реализована в виде РоС perl-скрипта летом прошлого года. Ее пытались внедрить также авторы DDoS-бота Armageddon, но их постигла неудача. Данный вид атаки использует уязвимость Apache (уже закрытую в версиях 2.2.х), позволяющую злоумышленникам исчерпать ресурсы на сервере за счет неправильной обработки поля http-заголовка Range: Bytes. Диапазоны байт, заданные в этом поле, клиент использует, когда производит загрузку файла по частям. Однако на обработку большого числа диапазонов Apache расходует много памяти, и при отсутствии ограничений небольшой поток запросов с длинными http-заголовками Range может привести к отказу в обслуживании.

По словам экспертов, алгоритм шифрования трафика, которым обмениваются MP-DDoser и командный сервер, достаточно прост, и в ранних версиях бота строка криптоключа была жестко прописана в исполняемом модуле и хранилась в открытом виде. В новейших образцах MP-DDoser, проанализированных Arbor, индивидуальные ключи обновляются каждый день и хранятся в зашифрованном виде, причем шифруются они в несколько этапов. Экспертам удалось вычислить этот многоступенчатый алгоритм; к счастью, ключ, необходимый для запуска процесса расшифровки «матрешки», пока неизменен и хранится в исполняемом коде открытой строкой. Подробный отчет о результатах анализа обновленного MP-DDoser выложен на сайте Arbor Networks.

Российские физики научили жидкий свет запоминать данные

Учёные из Российского квантового центра, МФТИ и СПбГУ показали, что поляритонный конденсат способен сохранять поляризацию светового сигнала на протяжении сотен пикосекунд — в сотни раз дольше жизни отдельной квазичастицы. В перспективе эффект можно использовать для создания оптической памяти, которой не придётся постоянно переводить фотоны в электрические сигналы и обратно.

Поляритоны возникают при сильном взаимодействии света с электронными возбуждениями в полупроводнике.

В большом количестве они образуют коллективное состояние, которое за необычные свойства называют жидким светом. Отдельный поляритон исчезает почти мгновенно, однако оставленная входным импульсом поляризация продолжает жить во всём конденсате.

Система не клонирует фотон и не сохраняет его целиком, зато запоминает состояние поляризации даже очень слабого сигнала.

Несколько сотен пикосекунд звучат не особенно впечатляюще рядом с флешкой, которая хранит отпускные фотографии годами. Но внутри оптического процессора это солидный запас времени: свет успевает пройти между вычислительными узлами, не превращаясь по дороге в электричество.

Такой подход способен упростить архитектуру фотонных и квантовых вычислителей, ускорить обмен данными и снизить энергопотребление. Особенно важно, что поляритонные системы можно создавать в материалах, работающих при комнатной температуре, а не только в лабораторном морозильнике.

Результаты опубликованы в журнале Physical Review Letters. Российский квантовый центр рассматривает поляритонный конденсат как возможную основу для классической и однофотонной памяти.

RSS: Новости на портале Anti-Malware.ru