День: 15.10.2012

Вниманию криптографов-любителей

Я уже давал ссылку на разбор реплик дилетантов от криптографии, разрабатывающих оппозиционную голосовалку. Дилетанты не впечатлились и предложили всем желающим попробовать их систему на криптостойкость. Пишут следующее:

Очень много поступает вопросов от специалистов по информационной безопасности, желающих провести технический аудит системы. Как правило, каждое такое письмо выглядит как длинный список профессиональных вопросов, на середине которого мы начинаем испытывать острое желание немедленно начать отвечать как на экзамене, и, в тоже самое время, острое желание закрыть письмо и стереть, потому что полный ответ на все поставленные вопросы может потребовать нескольких дней, которых у нас нет.

Короче говоря, хотим предложить свои правила игры — свой взгляд на технологический аудит системы — а вы уж, специалисты, смотрите. Если что-то не нравится — предложите, как сделать лучше.

Мы хотим на предстоящей неделе сделать следующее:
1. Опубликовать детальное описание архитектуры системы. Как расставлено оборудование, что с чем и как по каким протоколам взаимодействует, что где как шифруется и хэшируется, у кого на что какие права розданы.
2. Опубликовать исходный код системы.
3. В пятницу, 19 октября, после окончания регистрации, но до начала голосования, опубликовать списки избирателей — то есть, собственно, пресловутые хэши. В том числе, с указанием времени регистрации, статуса верификации (да/нет), способа верификации. Соответственно, по этому списку можно будет восстановить и сверить с ранее публиковавшимися данными всю динамику процесса регистрации. Заранее опубликованный список избирателей гарантирует, в частности, от подозрений/обвинений во включении в список «мертвых душ» в день голосования — для этого и нужна была, собственно, предварительная регистрация. Каждый избиратель сможет найти себя в списке избирателей, и еще раз проверить свой статус.
4. Опубликовать полные протоколы прошедших голосований (по дебатам, по конкурсам эссе) — естественно, в формате <хэш, результаты голосования>, это позволит, среди прочего, восстановить всю картину происходившего: какие избиратели голосовали по дебатам, как повлияли дебаты на их выбор, какая аудитория была охвачена дебатами. Каждый избиратель сможет проверить, что его голос во всех этих голосования был правильно учтен.
5. В дни голосования публиковать поступающие результаты в режиме онлайн, то есть выкладывать каждый кортеж вида <хэш, результаты голосования> непосредственно в момент голосования. При этом, чтобы не раскрывать результаты голосования до завершения голосования, ко всем строкам с результатами голосования будем просто применять одну и ту же перестановку, ключ этой перестановки будет заранее (скажем, в запечатанных конвертах) выдан представителям всех политических движений, участвующих в выборах. Таким образом, будет полностью исключена возможность внесения каких-либо изменений в результаты голосования задним числом.
6. По итогам голосования, естественно, опубликовать полную таблицу результатов, с возможностью для каждого избирателя проверить, правильно ли был учтен его голос.

http://leonwolf.livejournal.com/442561.html

Криптографы-любители (и не только) уже готовятся опубликовать по итогам голосования полную таблицу результатов: кто (ФИО) за кого (ФИО) голосовал, где проживает, и какова девичья фамилия матери.

Про управление проектами

Довольно интересная статья о том, что на самом деле советская школа управления проектами самая сильная в мире:

http://projectprofy.ru/articles.phtml?aid=443

Посередине там — учебный кинофильм о сетевых диаграммах. Судя по моему опыту общения с людьми, которые утверждают, что «умеют» управлять проектами, вершина современной «управленческой» мысли — это гораздо более простые диаграммы Ганта (в результате применения которых, например, «удается» переложить вину с поставщика оборудования, сорвавшего все сроки, на исполнителя). Вообще, иногда создается такое впечатление, что так называемый «менеджмент и управление» застрял в глубоком каменном веке, а все человеческие знания по этому вопросу исчерпываются первой главой учебников (из этого следует, в частности, что последующие главы написаны нелюдьми).

Например, когда я краем глаза взглянул на «методики» прогнозирования в так называемом «маркетинге», которые на полном серьезе применяются сейчас, в начале XXI века, то, как принято говорить, испытал некий когнитивный диссонанс. Одна часть сознания вспоминала о курсе «Оптимального управления», принципе максимума Понтрягина, линейном программировании, Нобелевской премии Канторовича и других высоконаучных вещах. Другая отказывалась воспринимать громадную экселевскую простыню с цифрами, в которой путем манипуляции буквально двумя-тремя коэффициентами можно было изобразить сколь угодно красивые графики захвата доли рынка, многомиллиардных прибылей и даже картину маслом с разорившимися конкурентами, просящими подаяния в электричках Казанского направления. Коэффициенты соответствовали попросту желаемой доле рынка в недалеком будущем. Никто не мешал влепить себе 20, 30, 50% — безо всякого обоснования, просто «шоб было красиво». Таблица очень напоминала описание из замечательного юмористического рассказа «Про кактусы и розы«:

«Выбор схемы управления посевными площадями» и «Выбор оборудования для процессинга цветков» были сделаны как скоринговые системы на базе электронных таблиц. Подробная модель оценки вариантов предполагала учет и прогнозирование динамики основных макроэкономических показателей (вплоть до денежного агрегата M3 в помесячной разбивке) и валютных курсов. На момент презентации были готовы только итоговые форматы с заглушками там, где данные ещё не считались. Предварительный вариант скоринговой модели представлял собой файл MS Excel размером 23 мегабайта.

Вся «наука» в подобного рода расчетных таблицах доступна шестикласснику, изучающему тему «Проценты», а «прогнозирование» делается совершенно «от балды». Казалось бы, что наличие «модели оценки вариантов» должно обосновывать конечные выводы, но происходит обратное — сначала задаются выводы, а затем «задача подгоняется под ответ».

В общем, пока меня кто-то не убедит в обратном, я буду считать, что все «прогнозы» в экономике и управлении — это не более, чем применение принципа левой пятки.

Сектантство

Например, у нас «счетчики» «Городских проектов» посчитали сколько на Тверской машин, а сколько людей. Это произвело неизгладимое впечатление даже на самих «счетчиков», не говоря уже о С.С.Собянине. В результате на Тверской решили убрать парковку машин.

http://mymaster.livejournal.com/316616.html

После — значит, вследствие. Типичный ход мысли сектанта.

Для себя же я сделал эмпирический вывод — если на какой-то страничке в ЖЖ упоминаются фамилии Ликсутова, Каца, Блинкина или Вучика — то читать это не стоит.