Продолжаем цикл постов про #языки_программирования. Вот такие плюсы и минусы #JavaScript выделяют наши разработчики.

JS: плюсы и минусы

Преимущества➕

• JavaScript — язык, в котором «простые вещи делаются просто». Он обладает несложным синтаксисом и высокой читабельностью кода, что может быть особенно важно для новичков.

• Кроссплатформенность. Исполняемая среда находится практически на любом смартфоне или ПК.

• Асинхронность и гибкие инструменты работы с ней. Они позволяют писать асинхронный код и дают возможность запуска параллельных вычислений.

• Большая экосистема языка. Развитое браузерное и платформенное окружение; огромное число фреймворков и библиотек, а также обучающих материалов — курсов, туториалов и документаций.

Недостатки➖

• JavaScript неотделим от фронтенд-разработки и наоборот. Поэтому, скорее всего, придётся писать не только на «чистом» JS. Сейчас знание библиотек/фреймворков типа React, Vue.js, Nest.js является практически обязательным.

• Динамическая типизация. К счастью, добрые люди уже изобрели для нас TypeScript, который добавляет возможности типизации и успешно становится стандартом индустрии.

• Невероятное количество фреймворков и библиотек порождает возможность занести в проект сногсшибательное количество зависимостей. Будьте готовы к конфликтам версий и необходимости следить за их актуальностью.

Сейчас в Волгограде проходит XII симпозиум «Современные тенденции в криптографии» (CTCrypt 2023). Наши эксперты в области криптографии принимают в нём участие с докладами. Рассказываем об этом подробнее ⬇️

📍Схема шифрования на эллиптических кривых ECIES используется в ряде современных стандартов, однако анализа стойкости обобщённой модели ECIES до сих пор не было выполнено. При этом в определённых моделях безопасности был показан ряд уязвимостей ECIES. Старший специалист-исследователь компании «Криптонит» Кирилл Царегородцев провёл анализ обобщённой модели ECIES и доказал стойкость этой схемы при использовании различных режимов аутентифицированного шифрования и алгоритмов согласования ключей.

📌 Доклады можно будет скачать после завершения CTCrypt 2023 по этой ссылке.

Продолжаем рассказывать про доклады наших коллег на CTCrypt 2023.

📍В своей книге «Теория связи в секретных системах» Клод Шеннон сформулировал требования к надежным шифрам. В частности, он постулировал, что математические преобразования должны обеспечивать рассеивание входных данных.

Специалисты лаборатории криптографии компании «Криптонит» Степан Давыдов и Юрий Шкуратов провели исследование различных линейных преобразований с высокими показателями рассеивания и предложили новый класс преобразований, обладающий высокой скоростью программной реализации.

С использованием матриц указанного класса ими построены разложения матриц линейного преобразования шифрсистемы AES и хэш-функции Whirlpool.

📌Доклады можно будет скачать после завершения CTCrypt 2023 по этой ссылке.

Продолжаем мини-репортаж с XII симпозиума «Современные тенденции в криптографии» (CTCrypt 2023). Делимся новым докладом наших экспертов.

📍Сотрудники лаборатории криптографии компании «Криптонит» Анастасия Чичаева, Степан Давыдов и Кирилл Царегородцев разработали протокол аутентификации с опциональной передачей дополнительных данных. Он предназначен для сферы IoT и различных низкоресурсных устройств с поддержкой RFID.

⚡️Данный протокол уже предложен для стандартизации в Технический комитет «Криптографическая защита информации» (ТК 26).

В своём докладе старший специалист-исследователь компании «Криптонит» Кирилл Царегородцев рассмотрел особенности данного протокола и описал модель безопасности для изучения его криптографических свойств. Также он представил идеи формального доказательства стойкости протокола в предложенной модели, используя инструментарий «доказуемой стойкости».

📌 Доклады можно будет скачать после завершения CTCrypt 2023 по этой ссылке.

Мы завершаем рассказ о выступлениях наших коллег на проходящей в Волгограде конференции CTCrypt 2023⤵️

В своём докладе «Альтернативные модели безопасности для псевдослучайной функции» старший специалист-исследователь компании «Криптонит» Кирилл Царегородцев рассказал о требованиях к криптографическим функциям, выход которых считается псевдослучайным.
То есть для любых сообщений он получается неотличим от последовательности случайных бит при равновероятном выборе ключа.

📍В качестве примера был рассмотрен протокол 5G-AKA, в котором используется набор связанных псевдослучайных функций, вычисляемых на едином ключе (общий секретный ключ для конкретного абонента и домашней сети). В контексте протокола 5G‑AKA также был рассмотрен вопрос сводимости «нестандартных» моделей псевдослучайности к стандартной модели.

📌 Доклады можно будет скачать после завершения CTCrypt 2023 по этой ссылке.

​​Интересно, кто-то из наших читателей сможет узнать устройство на фото? Это фрагмент «аналитического двигателя» Бэббиджа, воссозданный после смерти изобретателя. Рассказываем подробнее⬇️ #история_математики

📍Чарльз Бэббидж разработал два класса механических вычислительных устройств, которые называл дифференциальными (разностными) и аналитическими «двигателями» (engines).

Разностные аппараты назывались так из-за применявшегося в них метода конечных разностей. Он сводит все арифметические действия к повторяющейся операции сложения, что сравнительно просто реализовать механически.

Difference Engine No. 1 (1821 г.) и No. 2 (1830 г.) задумывались как варианты арифмометра, предназначенные для вычисления и табулирования полиномиальных функций. Если бы вторую версию удалось построить, аппарат состоял бы из 25 тысяч деталей и получился бы массой в четыре тонны при высоте около 2,5 метров.

Вдохновившись проектом «дифференциального двигателя», Чарльз Бэббидж стал мечтать об универсальной вычислительной машине, которую называл Analytical Engine. Разработка аналитического двигателя знаменует собой переход от простой механизированной арифметики к полноценным вычислениям общего назначения.

Фактически это был проект механического компьютера. Он программировался с помощью перфокарт, имел «магазин» (оперативную память) для хранения результатов промежуточных вычислений и «мельницу» (процессор), производивший арифметические операции.

Механический процессор мог выполнять прямое умножение и деление, а также реализовывал целый ряд принципов, знакомых нам по современным компьютерам: разделение инструкций и данных, условное ветвление, цикл, параллельная обработка и другие.

Также в аналитическом двигателе впервые задумывались разные устройства вывода. Они предназначались для распечатывания результата на бумаге как текста, таблиц или графиков, должны были создавать перфокарты для дальнейших вычислений и даже формировать слепки для отливки форм по вычисленным размерам.

📌Все изобретения Бэббиджа были десятичными цифровыми машинами, в которых значения чисел кодировались положением зубчатых колёс. Среди вариантов реализации Бэббидж рассматривал и двоичную систему, но остановился на десятичной из-за её инженерной эффективности (уменьшения количества движущихся частей) и повседневной востребованности.

Почему квантовый компьютер угроза для традиционной криптографии? И как тогда от него защититься? А много ли «квантового» в постквантовых криптосистемах?

Ответы на эти вопросы (и не только на них) вы найдёте в видео с Иваном Чижовым, заместителем руководителя лаборатории криптографии в «Криптоните». В нём он рассказывает о квантовых вычислениях, об опасности мощного квантового компьютера для криптографии, а ещё на примере показывает, как можно построить постквантовую криптосистему. Целиком ролик можно посмотреть на нашем YouTube-канале, а пару цитат оставим ниже.

▪️«Квантовый компьютер строится на двух квантовых принципах. Первый — это явление квантовой суперпозиции, а второй — явление квантовой запутанности. И в отличии от классического компьютера, он оперирует не обычными битами, а квантовыми битами».

▪️«В классическом случае 1 бит может принимать всегда два значения. Однако в квантовом случае, благодаря явлению квантовой суперпозиции... Нам физика говорит что? Если квантовая система может находиться в двух каких-то состояниях крайних, то она может находиться в любом промежуточном состоянии. [Получается], если квантовый бит может находиться в состоянии 0 либо 1, то он может иметь возможность находиться в любом промежуточном состоянии».

▪️«Представьте, что завтра вы проснётесь в другом мире, в котором появился квантовый компьютер мощностью 20 млн. физических кубитов. И всё! Больше нет интернет-банкинга, нет HTTPS, нет никаких безопасных коммуникаций, потому что всё это становится абсолютно небезопасным, и проводить платежи вряд ли кто-то будет без криптографии».

📌Это видео — запись доклада Ивана Чижова на ИТ-конференции DUMP-2023, которая недавно прошла в Екатеринбурге.