|
Опрос
|
реклама
Быстрый переход
Интернет защитят от квантовых компьютеров: Cloudflare готовит бесплатные постквантовые TLS-сертификаты
01.10.2026 [00:51],
Сергей Сурабекянц
Cloudflare объявила о планах по выпуску TLS-сертификатов, устойчивых к атакам с использованием квантовых компьютеров. Компания сообщила, что будет использовать платформу с открытым исходным кодом, позволяющую выпускать как традиционные TLS-сертификаты, так и их постквантовые аналоги — так называемые сертификаты на основе деревьев Меркла (Merkle Tree Certificates). Эти гибридные сертификаты будут бесплатно предоставляться всем пользователям.
Источник изображений: Cloudflare Cloudflare будет использовать уже пользующийся доверием корневой сертификат от удостоверяющего центра GlobalSign. По заявлению Cloudflare, это решение позволит миллионам сайтов начать использовать постквантовые сертификаты практически мгновенно, без снижения производительности. Планы Cloudflare — часть масштабной модернизации инфраструктуры открытых ключей для веб-ресурсов (Web Public Key Infrastructure, WebPKI), необходимой для обеспечения безопасности шифрования и аутентификации сайтов в наступающую постквантовую эпоху. Одной из главных задач является использование устойчивых к квантовым атакам цифровых подписей, которые можно легко передавать по запросу и фиксировать в журналах прозрачности (transparency logs). Процесс модернизации займёт годы, поскольку потребует совместных усилий огромного числа разработчиков операционных систем, браузеров, ПО для удостоверяющих центров и элементов инфраструктуры. ![]() Защита WebPKI от квантовых атак — сложнейшая задача, требующая фундаментальных архитектурных изменений, а не просто замены алгоритмов. Использование постквантовых версий современных классических сертификатов X.509 увеличило бы примерно в 40 раз объём данных, передаваемых при TLS-рукопожатии (процессе установления соединения) в начале нового сеанса связи с сервером. Дополнительные вычислительные затраты и нагрузка на пропускную способность сети, необходимые для реализации такой системы, привели бы к краху привычного интернета. В феврале 2026 года компания Google предложила использовать деревья Меркла — иерархические структуры данных, которые используют криптографические хеши и другие математические методы для проверки содержимого больших массивов информации, задействуя лишь малую их часть. Данная технология, которую Google и Cloudflare уже тестируют в рамках ограниченных пилотных проектов, позволяет сократить объём данных, передаваемых при установлении соединения, примерно до 40 килобайт, что сопоставимо с текущими размерами обрабатываемых данных. ![]() Нынешняя система WebPKI для подтверждения подлинности сертификата опирается на многозвенную цепочку подписей, уязвимых к атакам с использованием квантовых компьютеров. Поскольку замена этих подписей на устойчивые к квантовым вычислениям аналоги потребовала бы чрезмерных ресурсов, цепочки заменяют компактными доказательствами на основе деревьев Меркла. Для формирования такого доказательства удостоверяющий центр подписывает лишь один «корень дерева», который может представлять миллионы сертификатов. В большинстве случаев браузер обрабатывает так называемый «ориентир» (landmark) — облегчённое доказательство того, что сертификат находится где-то внутри дерева. Общеотраслевые правила требуют публикации TLS-сертификатов в распределённых реестрах с возможностью добавления, но без возможности изменения или удаления записей (так называемых публичных журналах прозрачности). Владельцы сайтов отслеживают эти журналы в режиме реального времени, чтобы убедиться, что для используемых ими доменов не были выпущены несанкционированные сертификаты. Программы обеспечения прозрачности были внедрены в ответ на взлом нидерландской компании DigiNotar в 2011 году, позволивший злоумышленникам выпустить 500 поддельных сертификатов для Google и других известных сайтов. ![]() В рамках действующей системы PKI обновления выполняются путём добавления нового звена в цепочку подписей. Деревья Меркла позволяют подтвердить целостность цепочки подписей без явного перечисления каждого отдельного звена. У этого подхода есть ещё одно важное преимущество. В современной системе ведение журналов прозрачности — это процесс, отделённый от процедуры выдачи сертификатов. В случае же с сертификатами на базе деревьев Меркла регистрация в журнале становится неотъемлемой частью процесса выдачи. План Cloudflare предусматривает и ряд других решений. Одно из них — ACME (Automated Certificate Management Environment), механизм с открытым исходным кодом для выпуска сертификатов и их автоматического продления незадолго до истечения срока действия. Кроме того, сертификаты, устойчивые к квантовым вычислениям, обеспечат возможность передачи цифровых подписей по альтернативным каналам, например, посредством обновления браузера. ![]() «Мы пока не выпускаем сертификаты, и до этого момента пройдёт ещё некоторое время, — пояснил представитель Cloudflare. — Однако мы открыто заявляем о своей работе, сообщаем о достигнутых этапах и подробно рассказываем о том, что именно создаём, сотрудничая при этом с участниками программ корневых сертификатов и другими представителями сообщества WebPKI». Cloudflare планирует начать выдачу сертификатов в первом квартале 2027 года. В США запустили производство «супердревесины» для замены стали и бетона в строительстве
17.05.2025 [15:17],
Геннадий Детинич
Учёные из США разработали и довели до стадии запуска в производство «супердревесину» — природный материал, по ряду характеристик превосходящий сталь. Из неё вряд ли получится сделать столь любимые Илоном Маском стальные космические корабли, но в строительстве сверхпрочная древесина способна потеснить традиционные сталь и бетон. ![]() Новый экологически чистый материал был создан в Университете Мэриленда (University of Maryland, США). Работа над ним в основном завершилась в 2018 году и была защищена патентом. Разработанная в лабораториях университета «супердревесина» оказалась в 12 раз прочнее и в 10 раз твёрже исходного материала. По соотношению прочности к весу она в десять раз превзошла сталь. Технология производства улучшенной древесины была лицензирована компанией InventWood, которая построила в штате завод по выпуску новой продукции для строительства. На первом этапе это будет облицовочный материал, хотя разработчики мечтают заменить «супердревесиной» сталь при изготовлении несущих балок и, в целом, рассчитывают на более широкое внедрение улучшенной древесины в строительную отрасль. При производстве улучшенной древесины используются экологически чистые материалы, в частности — секретная пищевая добавка. Ею пропитывается древесина, которая затем подвергается сжатию — это усиливает в ней водородные связи. В результате природные волокна целлюлозы укрепляются, делая материал прочным, негорючим и устойчивым к гниению. Начало поставок улучшенной древесины на рынок ожидается до конца 2025 года. Распространением нового материала в США, по всей видимости, займётся компания Intectural, с которой заключено партнёрское соглашение. Сегодня при производстве стали и бетона в атмосферу выбрасывается особенно много парниковых газов. Если «супердревесина» вытеснит из строительства хотя бы часть традиционных материалов, это само по себе станет успехом. Первый в мире деревянный спутник отправился в космос
05.11.2024 [12:46],
Геннадий Детинич
Созданный в Японии первый в мире спутник из дерева отправлен в космос на борту грузового корабля SpaceX Dragon и вскоре прибудет на МКС. Затем деревянный спутник будет запущен в самостоятельный полёт на высоте 400 км для проверки устойчивости этого природного материала к перепадам температур, вакууму и для оценки его способности защищать бортовую электронику от радиации. В Японии уверены, что дерево станет незаменимым при освоении космоса, и готовы это доказать.
Источник изображения: japantimes.co.jp На разработку и создание спутника LignoSat с длиной ребра 10 см ушло более четырёх лет. Спутник был создан японскими учёными совместно со специалистами деревообрабатывающей компании Sumitomo Forestry. В Sumitomo Forestry считают, что если авиация начинала с дерева, то деревянные спутники также могут пройти этот путь. Кроме того, дерево — это экологически чистый и возобновляемый ресурс. Дерево в вакууме не горит, не гниёт и не портится. Прежде чем изготавливать деревянные части LignoSat, образцы разных пород древесины с покрытием лаком и без него были отправлены на 10 месяцев на МКС для испытания в открытом космосе. Наиболее подходящей для использования в открытом космосе оказалась японская разновидность магнолии — хоноки, из которой традиционно изготавливают ножны для самурайских мечей — катан. Японские учёные во главе с бывшим японским астронавтом и профессором Киотского университета Такао Дои (Takao Doi) разработали 50-летний план по выращиванию плантаций для получения древесины в космических целях. Они считают, что древесина станет космическим материалом будущего, который будет использоваться для колонизации Луны и Марса, а также для создания спутников. Если подтвердится хорошая экранирующая способность дерева для защиты от космического излучения, это позволит продвигать древесину для строительства ЦОД на Земле. Падая обратно на Землю, современные спутники с корпусами из алюминия создают оксид этого металла и распыляют его в атмосфере. Это уже всерьёз беспокоит учёных и может обернуться экологической катастрофой для планеты. Дерево в этом плане практически безобидно и японские учёные надеются передать данную технологию Илону Маску. «Это может показаться устаревшим, но древесина на самом деле является передовой технологией, поскольку цивилизация стремится к освоению Луны и Марса, — считают разработчики LignoSat. — Освоение космоса может оживить лесопромышленный комплекс». |