Русский
Русский
English
Статистика
Реклама

Исследование

Исследователи клонировали ключ безопасности Google Titan, раскрыв уязвимость чипсета

11.01.2021 18:14:50 | Автор: admin

Уязвимость (CVE-2021-3011) позволяет восстановить первичный ключ шифрования и обойти двухфакторную аутентификацию. Специалисты по безопасности из NinjaLab объяснили работу потенциальной хакерской атаки для токенов Google Titan на базе чипа NXP A700X, но теоретически та же схема взлома актуальна для криптографических токенов Yubico (от компании YubiKey) и Feitian, использующих аналогичный чип.

Рассказываем о том, как работает атака, и можно ли продолжать доверять физическим ключам шифрования.

О Google Titan


Этот ключ безопасности существует на рынке с 2018 года. Он представляет собой аппаратное устройство MFA, используемое для физической проверки личности пользователя. Ключи обычно используются вместо менее безопасных методов многофакторной аутентификации, таких как коды подтверждения, отправляемые через SMS или на электронную почту.


Особенность Google Titan состоит в том, что, даже получив электронный пароль, злоумышленники не смогут получить доступ к вашим данным без физического ключа. Это отметили и исследователи NinjaLab: ваш ключ будет в опасности, только в случае кражи или потери.

Google Titan представлен на рынке в двух видах. Один чем-то похож на флешку микрочип обнажен, ключ работает через USB и NFC. Второй вариант похож на ключи от автомобиля в виде брелока и работает через Bluetooth.

Вычислить по электромагнитному излучению


С момента появления Google Titan эксперты NinjaLab подозревали, что ключи могут быть уязвимы для атак по сторонним, или побочным, каналам. К ним, в том числе, относятся атаки, базирующиеся на результатах мониторинга электромагнитного излучения, исходящему от устройств во время работы. Его анализ помогает выявлять закономерности в работе и собирать полезную для взлома информацию.

Наблюдая за электромагнитным излучением во время формирования цифровых подписей (ECDSA), специалисты по безопасности успешно атаковали защищенный элемент ключа чип NXP A700X и клонировали его. Тот факт, что набор микросхем, используемый в Google Titan, стал основой и для других ключей безопасности, заставляет опасаться и за другие продукты на рынке.


Среди подверженных атаке продуктов отмечены:

  • Google Titan Security Key,
  • Yubico Yubikey Neo,
  • Feitian FIDO NFC USB-A / K9,
  • Feitian MultiPass FIDO / K13,
  • Feitian ePass FIDO USB-C / K21,
  • Feitian FIDO NFC USB-C / K40,
  • NXP J3D081_M59_DF,
  • NXP J3A081,
  • NXP J2E081_M64,
  • NXP J3D145_M59,
  • NXP J3D081_M59,
  • NXP J3E145_M64,
  • NXP J3E081_M64_DF.

Группа реагирования на безопасность NXP подтвердила, что все криптографические библиотеки NXP ECC до версии 2.9 для продуктов P5 и A7x уязвимы для атаки.

Как производится атака


Сразу стоит отметить, что ключ взломать можно, но никто не говорит, что сделать это легко. Так, описанный на 60 страницах отчета NinjaLab процесс взлома может стать основой для операции в духе фильмов про Агента 007.

Все начинается с простой атаки, например, фишингового письма. Цель злоумышленника получить имя пользователя и пароль целевого аккаунта. Это самая простая часть операции.

Учетные данные бесполезны без владения ключом безопасности, о чем мы уже писали выше. Это значит, что затем хакеру придется озаботиться тем, чтобы выкрасть ключ безопасности у владельца, причем на определенный срок и так, чтобы он не заметил пропажи. Ведь если владелец заметит отсутствие ключа, то сможет отозвать ключ или зарегистрировать новый, что сведет на нет все старания мошенников.

На успешной краже токена Миссия невыполнима не заканчивается. Далее злоумышленник сталкивается с целым рядом ограничений.

Для использования ключа безопасности Google Titan сначала нужно открыть корпус устройства. Так как злоумышленнику нужно еще вернуть ключ ничего не подозревающей жертве (желательно в первозданном виде), совершать вскрытие нужно крайне аккуратно.

Специалисты из NinjaLab размягчали пластик термофеном и разделяли ключ с помощью скальпеля. Делать это нужно аккуратно, чтобы не повредить печатную плату. Как можно понять по картинке ниже, корпус ключа все равно теряет товарный вид, так что велика вероятность, что ситуацию спасет только распечатка нового корпуса на 3D-принтере. На разборку и сборку токена у экспертов NinjaLab ушло около 4 часов.

Еще 6 часов понадобилось на восстановления ключа для одной учетной записи FIDO U2F. Исследователи показали, что электромагнитное излучение коррелирует с информацией об эфемерном ключе ECDSA, и этого достаточно для выявления секретного ключа с использованием методов машинного обучения. Для восстановления секретного ключа в токене Google Titan достаточно анализа около 6000 операций с цифровыми подписями на основе ключа ECDSA, используемых для двухфакторной аутентификации FIDO U2F при подключении к учетной записи Google.

Но, опять же, все это возможно только если ничего не подозревающая жертва продолжит пользоваться вскрытым злоумышленником ключом.

Казалось бы, все перечисленное уже отпугнет любого хакера, не желающего играть в шпиона. Но это еще не все. Для атаки также требуется достаточно дорогое оборудование, стоимостью около $13 000, навыки по реверс-инжинирингу микросхем и специальное ПО, которое не найти в публичном доступе.


Среди необходимого оборудования:

  • измерительный комплекс Langer ICR HH 500-6, применяемый для испытаний микросхем на электромагнитную совместимость,
  • усилитель Langer BT 706,
  • микроманипулятор Thorlabs PT3/M с разрешением 10 мкм,
  • четырехканальный осциллограф PicoScope 6404D.

Что дальше


Несмотря на выявленную уязвимость, специалисты NinjaLab отмечают, что физические ключи MFA по-прежнему эффективнее альтернатив. Как минимум потому, что для их взлома нужно очень хорошо постараться. И речь идет не о массовых взломах случайных людей, а о прицельных атаках на выбранную жертву. то есть, если на вашей почте не хранятся засекреченные данные Пентагона, едва ли вы пострадаете от этой уязвимости.

Ninja Labs добавляет, что адекватные меры безопасности могут помочь ограничить потенциальный ущерб, причиненный клонированным ключом безопасности. Предлагаемые меры включают внедрение системы MFA, которая может обнаруживать клонированный ключ и блокировать затронутую учетную запись. Например, механизм счетчиков, описанный в спецификации FIDO U2F.

Его суть в том, что токен ведет счет выполненных операций и передает значения на сервер, который сравнивает переданную информацию со значениями, сохраненными при выполнении прошлой операции с тем же токеном. Если переданное значение оказалось меньше сохраненного, механизм делает вывод о наличии нескольких устройств с идентичной парой ключей. Механизм счетчиков уже используется при аутентификации в сервисах Google и позволяет блокировать учетные записи при выявлении активности с клонированных токенов.

И, конечно, стоит помнить, что вся операция начинается с простых атак социальной инженерии. А значит, внимательность на этом этапе уже существенно снизит шансы на успех злоумышленников.

Подробнее..

Информационная безопасность в 2021 году. Угрозы, отраслевые тренды

03.02.2021 18:19:31 | Автор: admin
В 2020 году многие аспекты повседневной жизни серьезно изменились. Всеобщая удаленка и рекордная цифровизация большинства отраслей не могла не трансформировать и ландшафт информационной безопасности. Рассказываем о наиболее интересных и заметных изменениях в ИБ-отрасли, а также о новых киберугрозах.



Шифровальщики, киберкартели, персональный фишинг и другие угрозы


Атаки на домашние рабочие места


На удаленке информационная безопасность сотрудника зависит только от него самого. По данным Positive Technologies, к концу 2020 года втрое выросло количество атак, которые эксплуатируют уязвимости интернет-сервисов для работы. Популярный сценарий похищение учетных данных для подключения к корпоративным системам и получение несанкционированного доступа к рабочим конференциям. По прогнозам, количество таких атак будет увеличиваться.

Шифровальщики и инструменты шантажа


В течение всего 2020 года росло число атак шифровальщиков вредоносного ПО, которое шифрует данные, блокирует работу и нередко требует выкуп. С первый по третий квартал количество такого рода атак удвоилось. Причем в качестве цели их создатели выбирают как правило не абстрактное множество пользователей, а конкретных представителей крупных компаний, которые могут заплатить большой выкуп и для которых жизненно важно продолжать работать.

Также популярность приобрел шантаж украденными приватными данными. Примеры ПО для шантажа: Maze, Sodinokibi, DoppelPaymer, NetWalker, Ako, Nefilim, Clop. Это превратилось в полноценную индустрию: злоумышленники даже создали собственные сайты и аукционы для продажи похищенной информации.

Еще одна вариация такой активности злоумышленники похищают компрометирующие данные активности в интернет-магазине (например, о покупках в секс-шопе) и предлагают заплатить, чтобы информацию не продали третьим лицам.

По некоторым прогнозам, вымогатели смогут добраться даже до облачных репозиториев.

Новые киберкартели


Как следствие, скоро появится множество новых хакерских объединений и площадок в теневом интернете. Мотивация проста совместно атаковать привлекательную цель и заработать на этом хорошие деньги. Их, как и прежде, будут требовать за восстановление работоспособности системы и сохранность украденной информации. Угроза публикацией чувствительных данных по-прежнему в почете у злоумышленников.

Поставщики и промышленный сектор как излюбленная цель хакеров


Сегодня в зоне особого внимания хакеров поставщики услуг и сервисов. В 2020 году было совершено около 200 атак на энергетические и промышленные компании, когда как годом ранее их было 125.

Также есть растущий тренд атак на поставщиков. Так как крупные компании становятся все более сложной целью, в зоне риска разработчики ПО и средств защиты, ИТ-интеграторы, подрядчики ИТ-компаний.

Для защиты от хорошо спланированной атаки нужны высококлассные ИБ-специалисты, а их могут себе позволить далеко не все эти компании. И это повышает вероятность успеха для хакеров. Остановка производства желанная цель для злоумышленников, ведь в таком случае жертва сильно мотивирована заплатить деньги. По этой причине выросли и суммы выкупов. В июне компании Honda и Enel Group стали жертвой нового шифровальщика Snake, созданного специально для остановки важных процессов в промышленных системах управления.

Один из вариантов избежать этого потратить время и ресурсы на детальное исследование всей цепочки поставок вендора, чтобы понимать последствия в случае взлома.

Логические уязвимости в банковских приложениях


Крупные банки хорошо поработали над безопасностью своих приложений: повысили отказоустойчивость, перейдя на микросервисную архитектуру и уменьшили количество стандартных веб-уязвимостей (XSS, SQLi, RCE).

Однако выросло количество логических уязвимостей, которые в конечном итоге могут привести к краже денег, получению хакерами чувствительной информации и, как итог, отказу в обслуживании со стороны банка. Цель хакеров на сегодняшний день даже не полная компрометация системы банковских приложений, а эксплуатация логических уязвимостей.

Персональный фишинг


По-прежнему будут активно использоваться методы социальной инженерии только теперь еще и в актуальном контексте. Например, везде, где есть связь с темой коронавируса. Популярной схемой может стать реклама фишинговых сайтов, на которых будут продаваться псевдопрепараты для лечения Covid-19, псевдовакцина, поддельные справки и так далее.

Также фишинг можеть стать более локальным, направленным на конкретного человека через социальные сети и мессенджеры.

Тренды отрасли


Российский рынок ИБ по итогам прошлого года стал больше на четверть. Вот три основные причины этого.

  • ИБ, как один из ключевых бизнес-процессов компании, становится все актуальнее из-за роста числа угроз и хакеров.
  • Необходимость трат на ИБ становится очевидной для руководства все большего числа организаций.
  • ИБ превратилась из плана, внедрять который будут когда-нибудь в реально используемый инструмент. Это логичным образом увеличивает количество работы и доходов компаний, которые разрабатывают и внедряют средства защиты.

Ускоренная цифровизация бизнеса из-за пандемии и последовавшее появление новых сервисов обязательно станет важной сферой интересов хакеров. Один из вариантов противостояния этому создание своеобразных киберполигонов для тестирования сервисов, технологий и ИТ-инфраструктуры в безопасной среде.

Эксперты различных аналитических центров прогнозируют следующие тренды, к которым следует быть готовым как компаниям, так и обычным пользователям.

  • Компрометация 5G-устройств: они могут быть как каналом распространения вредоносного кода, так и средством для масштабной атаки при совместной автоматизированной работе.
  • Качественные дипфейки для манипуляции мнением людей, дезинформации и обхода биометрии при аутентификации. Также будут подделываться и голосовые сообщения.
  • Злоумышленники уделят особое внимание способам обхода систем многофакторной аутентификации.
  • Opensource-решения и API-интерфейсы будут изучаться злоумышленниками особенно тщательно, так как это относительно легкий путь проникнуть в корпоративную сеть.
  • Стоит ожидать атак на научные центры, занятые проблемой коронавируса.
  • Тема коронавируса будет все активнее использоваться в стратегии атак. В прошлом году ее применяли в фишинговых схемах, чтобы проникнуть в корпоративные сети.

Какое-то время назад в информационной безопасности сместился фокус от построения границ защиты ИТ-инфраструктуры к быстрому обнаружению злоумышленников внутри системы. Пришло понимание, что невозможно создать абсолютно надежную защиту и главная задача не дать хакеру нанести серьезный урон работе компании. Эта точка зрения на ситуацию стала в 2020 году основной и будет оставаться таковой и в ближайшем будущем.

Пример одного из нововведений: при создании SOC в SLA (Service Level Agreement, Соглашение об уровне услуг) одним из главных показателей станет гарантия предотвращения урона организации при проникновении злоумышленника внутрь сети.

Все это благотворно повлияет на отрасль ИБ, качественно ее изменив. В этих условиях выживут только те технологии и решения, которые действительно способны принести измеримый результат, то есть защитить от возможной атаки.

Разумеется, в любой сфере реальная ситуация часто отличается от прогнозируемой Вполне вероятно, что злоумышленники изобретут схемы, которые никто из аналитиков еще не предсказал.



Блог ITGLOBAL.COM Managed IT, частные облака, IaaS, услуги ИБ для бизнеса:

Подробнее..

Сервис-провайдеры в США и Великобритании хотят больше зарабатывать на безопасности

16.03.2021 16:20:24 | Автор: admin
Привет, Хабр! Поводом для сегодняшнего поста стало недавно проведенное при поддержке компании Acronis исследование Omdia (бывший Ovum) об отношении сервис-провайдеров к предоставлению сервисов защиты данных. Судя по ответам респондентов, MSP разных размеров стремятся решить проблему информационной безопасности за счет перехода на более интегрированные решения, одновременно зарабатывая больше денег на клиентских сервисах. Подробности исследования, а также некоторые наши выводы под катом.

image

В этом году специалисты Omdia провели опрос под названием Знакомство с рынком безопасности и резервного копирования данных для провайдеров управляемых услуг среди представителей 263 MSP из США (большинство) и Великобритании. Под прицел аналитиков попали MSP, которые уже внедрили или планируют развивать средства резервного копирования и обеспечения информационной безопасности в качестве сервисов. В опросе приняли участие компании различного размера работающие на разных рынках.

image
Размер MSP (количество сотрудников)

Ответы участников опроса показали, что большинство сервис-провайдеров используют набор устаревших решений для резервного копирования и обеспечения информационной безопасности. В частности, наличие различных (и не интегрированных между собой) систем резервного копирования, противодействия вредоносному ПО, управления конфигурациями, установки патчей, контроля удаленного доступа и прочих создает дополнительные проблемы для бизнеса. MSP сталкиваются со сложностью управления, лицензирования, оплаты услуг, развертывания, тестирования и поддержки процессов.

Тем не менее, отвечая на вопросы о своих планах на ближайший год, сервис-провайдеры отмечают стремление наращивать потенциал средств информационной безопасности и защиты данных, включая возможность автоматизированного резервного копирования и максимально быстрого аварийного восстановления. По словам аналитиков, это происходит потому, что бизнес по всему миру столкнулся за последние месяцы с небывалым объемом атак на удаленных сотрудников, безопасность которых намного проще обеспечить на стороне сервис-провайдера.
Пандемия COVID-19 привела к тому, что бизнес оказался в ситуации, подобной которой не было со времен Великого финансового кризиса и Великой депрессии 30-х годов прошлого века, отмечает Рой Иллсли, аналитик Omdia и один из ведущих авторов исследования. В таких условиях, когда организации сталкиваются с новой угрозой, к которой они плохо подготовлены, киберпреступность расцвела пышным цветом. Поэтому провайдерам управляемых услуг и их клиентами необходимо иметь возможность внедрять наиболее подходящие решения для борьбы со все более изощренными атаками.

Врезка: 89% опрошенных отметили необходимость обеспечивающих безопасность решений, функционал которых не ограничивался бы борьбой с вирусами и программами-вымогателями.

MSP в США планируют подтянуть уровень сервиса


На вопрос, какие сервисы в области защиты данных предлагают сервис-провайдеры или планируют внедрить в ближайшие 12 месяцев, большинство ответили, что стремятся к минимизации потерь данных, а также предлагают (или планируют предложить) возможности быстрого восстановления


Уже реализованные и запланированные сервисы ИБ для клиентов

На следующей диаграмме основные направления для улучшений. Респонденты отвечали на вопрос, в какие технологии они планируют инвестировать на протяжении ближайших 12 месяцев.

image
ТОП 3 направлений для повышения уровня безопасности на протяжении ближайших 12 месяцев

А на следующей диаграмме направления развития в области резервного копирования. Их всех вариантов ответа были выбраны те пункты, в которых максимальны отличия между уже имеющимися предложениями и запланированными на год внедрениями.

image
ТОП 3 плановых направлений улучшения резервного копирования на протяжении ближайших 12 месяцев.

Не все так просто препятствия к внедрению новых сервисов


Несмотря на очевидную потребность в улучшении качества сервиса с точки зрения киберзащиты, далеко не все MSP реализовали соответствующие программы для клиентов в полном объеме. Согласно результатам опроса, компании сталкиваются с одними и теми же препятствиями, которые мешать воплощению этих планов.

image

Основным камнем преткновения остается нехватка квалифицированных кадров. Согласно другому исследованию дефицит действительно готовых к работе специалистов ИБ на глобальном уровне достиг уже 4 миллионов. И поэтому не удивительно, что 92% MSP, принявших участие в опросе, отметили этот пункт как самое большое препятствие. По словам представителей сервис-провайдеров, для предоставления соответствующего сервиса необходимы простые в управлении продукты, эксплуатация которых не требует наличия глубоких ИТ-навыков.

Пункт Cannot make a business case означает, что провайдеры не могут подготовить подходящие пакеты услуг. Причина этому в недостаточной гибкости систем защиты, которые используются в сетях MSP на сегодняшний день.

Наконец, третья проблема это сложность управления слишком большим количеством поставщиков. Отсутствие интеграций и прозрачного взаимодействия ИБ-инструментов не позволяют сервис-провайдерам развивать единый подход к обеспечению безопасности своих клиентов, желающих получать сразу резервное копирование, антивирусную защиту, возможность удаленного управления, сервис фильтрации URL, сканер уязвимостей, систему управления патчами и многое другое.

Как результат, сервис провайдеры отмечают свою неспособность справиться с самыми современными угрозами. С небольшим различием в процентах эта проблема характерна для MSP самого разного размера.

image

Технические задачи


Учитывая все сказанное выше, сервис-провайдеры ставят перед своими ИТ-отделами целый спектр технических задач. Опрос показал, что среди них можно выделить три наиболее злободневные:

image

Современный ландшафт киберугроз включает в себя значительное количество угроз нулевого дня. Устаревшие системы защиты не могут обеспечить высокий уровень киберзащиты. Для предоставления качественного сервиса своим клиентам сервис-провайдерам (по их словам) необходимо:

  1. Раннее обнаружение атак и изоляция вредоносной активности. Для этого в современных решениях используются технологии искусственного интеллекта для защиты от Ransomware и других угроз. Наличие встроенных систем анализа уязвимостей, а также восстановления работы систем являются большим плюсом.
  2. Повсеместное шифрование Реальное положение дел с современными угрозами требует повсеместного шифрования данных находятся ли они на стороне пользователя, в хранилище или передаются по защищенному каналу. При этом необходимо наличие защиты пользовательским паролем, чтобы каждый клиент мог быть уверен в безопасности своих данных.
  3. Сканирование уязвимостей в реальном времени Заказчики используют разрозненные системы защиты, и это проблема 84% опрошенных подтвердили, что обеспечение различных аспектов безопасности разными вендорами и поставщиками затрудняет работу. Вместо множества инструментов MSP хотят получить единые средства ИБ, которые также включат в себя возможности мониторинга уязвимостей CVEs (Common Vulnerabilities and Exposures), а также контроля установки патчей. В число наиболее популярных систем и приложений входят продукты Microsoft, Adobe, Oracle, Java, все виды браузеров и многие другие приложения.

Старые системы безопасности как чемодан без ручки


Исследование Omdia показало, что в США и Великобритании сервис провайдеры очень хотят выйти на новый уровень предоставления сервисов киберзащиты для своих клиентов. Однако при этом они сталкиваются с большим количеством сложностей, в основном, обусловленных низким уровнем подготовки кадров (и дефицитом высококвалифицированных ИБ-специалистов), а также проблемами построения современных сервисов на базе унаследованных технологий. Согласно исследованию Omdia, экономия средств является для провайдеров управляемых услуг ключевым фактором. 92% респондентов говорят о том, что приобретение навыков и опыта для предоставления услуг безопасности является серьезной бизнес-задачей, поскольку доступные в настоящий момент услуги дороги и их ассортимент невелик.

Решение этой проблемы над которым сегодня работает вся отрасль и компания Acronis в частности создание интегрированных систем, которые позволяли бы реализовать автоматизированное резервное копирование, управление патчами, противодействие вредоносному ПО, распознавание Ransomware, изоляцию угроз и так далее. Внедрение подобных продуктов поможет MSP в построении гибких и адаптивных сервисов ИБ для конечных заказчиков, одновременно с сокращением затрат на поддержку и обслуживание, а также снижением нагрузки на ИТ-персонал.
Подробнее..

Перевод Юристы использовали овчину в качестве средства борьбы с мошенничеством в течение сотен лет

25.03.2021 18:04:40 | Автор: admin
image

Согласно новому анализу, средневековые и ранние современные юристы предпочитали писать на пергаменте из овчины потому, что это помогало предотвратить мошенничество.
Эксперты определили виды животных, которые использовались в британских юридических документах, датируемых 13-20 веками.

Выяснилось, что они почти всегда были написаны на овчине, а не на козьем или телячьем пергаменте. Это могло быть связано с тем, что структура овчины делала попытки удалить или изменить текст очевидными.

Овцы откладывают жир между различными слоями кожи. При изготовлении пергамента кожура погружается в известь, которая вытягивает жир, оставляя пустоты между слоями. Попытки соскоблить чернила приведут к отслаиванию этих слоев. Это приведёт к расслоению, оставляя видимый дефект, выделяющий любые попытки изменить какой-либо текст.

Овчина имеет очень высокое содержание жира, от 30 до 50% по сравнению с 3-10% в козьей шкуре, и всего 2-3% у крупного рогатого скота. Следовательно, возможность соскабливания этих слоев у овчины значительно выше, чем у других животных.

Использование овчины вместо козьей или телячьей кожи в последующие века, вероятно, было обусловлено их большей доступностью и более низкой стоимостью.
Работа была выполнена учеными из университета Эксетера, университетов Йорка и Кембриджа.

image

Доктор Шон Доэрти, археолог из Университета Эксетера, который руководил исследованием, сказал: Юристы были очень озабочены аутентичностью и безопасностью, как мы видим по использованию печатей. Но теперь, кажется, что это беспокойство распространялось и на выбор кожи животных, которую они использовали.

Благодаря своей долговечности миллионы старых юридических документов сохранились в британских архивах и частных коллекциях, но ими часто пренебрегают из-за их предполагаемой нехватки исторической ценности. Многие были выброшены, сожжены или даже переделаны в абажуры. В течение 20-го века, после принятия Закона о земельной книге 1925 года это означало, что их не нужно было больше хранить.

До сих пор про эти документах было известно так мало, что многие из них были неправильно внесены в каталог как пергамент из телячьей кожи, хотя на самом деле они были сделаны из овечьего пергамента.

Доктор Доэрти сказал: Текст, написанный на этих документах, имеет ограниченную историческую ценность. Современные методы исследования показывают, что теперь мы можем не только читать текст, но и записанную биологическую и химическую информацию в коже. Как физические объекты они представляют собой необычайно молекулярный архив, с помощью которого можно исследовать века ремесел, торговли и животноводства".

Сохранившиеся тексты намекают на использование овчины в качестве средства защиты от мошенничества. Текст XII века Dialogus de Scaccario, написанный Ричардом Фиц-Нилом, Лордом-казначеем во время правления Генриха II и Ричарда I рекомендует использовать овчину для королевских счетов, поскольку её нелегко стереть, не заметив порока.

В 17 веке, когда бумага была обычным явлением, главный судья сэр Эдвард Коук писал о необходимости, чтобы юридические документы были написаны на пергаменте, поскольку написание на них наименее подвержено изменениям или искажениям.

Профессор Джонатан Финч с факультета археологии Йоркского университета сказал: Наше исследование показывает, что существовало глубокое понимание свойств различных продуктов и как они могут быть использованы. В случае пергамента из овчины: его свойства использовались для предотвращения мошенничества путем тайного изменения важных юридических документов. Структура кожи ясно показывала любую попытку стереть или изменить исходный текст. Успех этого исследования открывает новые возможности в изучении продуктов животного происхождения на протяжении исторического периода.
Подробнее..

Спектральный анализ пламени костра. Что делает огонь желтым наночастицы углерода или соли натрия?

05.03.2021 16:08:13 | Автор: admin
Вечерний костер на берегу Кучерлинского озера на АлтаеВечерний костер на берегу Кучерлинского озера на Алтае

В публикациях в интернете по-разному объясняется, как возникает цвет пламени у костра

Существует две принципиально разные версии. В одной говорится, что излучают раскаленные частицы углерода размером около 100 нм, во второй - что желтый цвет возникает при излучении солей натрия, находящихся в древесине.

В многочисленных публикациях одно или другое из этих объяснений. На форумах обсуждается эта тема, но никто не ссылается на результаты экспериментов.

Вот пример типичных публикаций:

То есть, до настоящего времени нет общепринятого варианта объяснения механизма видимого излучения, возникающего в процессе горения костра!

И все же - почему костер желтый?

Я решил провести эксперименты и найти правильный ответ. Мне нужно было измерить спектр видимого излучения пламени костра и объяснить результаты. Если спектр будет сплошным верна первая версия, если мы будем наблюдать двойную линию натрия вторая.

Замечу, в русскоязычном и англоязычном интернете мне не удалось найти подобных спектров.

Для проведения работы я изготовил и настроил спектрометр.

Самодельный спектрометр

В интернете много публикаций и роликов о том, как сделать спектрометр из DVD диска, однако характеристики этих приборы не позволяют провести нужные измерения. Мне же удалось сделать качественный спектрометр.

Основные характеристики

Спектрометр работает в диапазоне 400-700нм с разрешением 0,3 нм. Применяются сменные оптические щели шириной 50, 100, 200 и 300 микрон. Дифракционная решетка с шагом 740 нм изготовлена из DVD диска. Регистрация спектра выполняется зеркальной фотокамерой Nikon D5100. Прибор выполнен в крепком корпусе, позволяющем сохранять настройки при перемещениях.

Измерение спектра пламени костра

Были проведены классические эксперименты - измерены спектры Солнца, лазеров, пламени газовой горелки и всевозможных ламп. Спектрометр прошел проверку и теперь можно было приступать к исследованию пламени костра.

Исследуемое пламя костра в каминеИсследуемое пламя костра в каминеЯ разжигал костер в камине и проводил исследования, фиксируя спектр пламениЯ разжигал костер в камине и проводил исследования, фиксируя спектр пламени

Измерим спектр линии огня - так я назвал увиденную линию.

На фоне очень слабого непрерывного черно-тельного спектра были зарегистрированы две яркие желтые лини с длинами волн 589,0 нм и 589,6 нм. Согласно базе данных NIST - это линии натрия.

Спектры калибровочной лампы, костра в камине, поваренной соли и золы из каминаСпектры калибровочной лампы, костра в камине, поваренной соли и золы из камина

Ниже на фотографии показана часть спектра пламени костра с большим увеличением, чтобы можно было рассмотреть двойную линию натрия 589,0 нм и 589,6 нм на фоне непрерывного спектра раскаленных частиц углерода:

Крупным планом спектральные линии натрия в костре и линии натрия в золе, горящей в спирте.Крупным планом спектральные линии натрия в костре и линии натрия в золе, горящей в спирте.

В дальнейших исследованиях была зафиксирована динамика появления линий натрия в спектре. Пока костер разгорается - в спектре линии отсутствуют. По мере появления углей и увеличения мощности излучения, данные линии появляются и их яркость растет.

Обсуждение результатов экспериментов

Почему мы видим желтый цвет, физиология

Чтобы правильно объяснить результаты экспериментов надо понимать, как наши глаза воспринимают излучения разной длины волны и как мозг обрабатывает эту информацию.

Коротко и очень, очень упрощенно напомню хорошо известные факты. Мы воспринимаем цвет желтым по разным причинам: в одном случае, когда в сетчатку глаза попадает излучение узкого спектра с длинной волны в диапазоне 570нм 590нм, и во многих других, когда в глаза попадает излучение разного спектрального состава. Например, красный и зеленый в правильных пропорциях будут восприниматься как желтый. На экране мониторов мы создаем как раз такой желтый цвет.

То есть наши глаза и затем мозг создают иллюзию цвета и поэтому для понимания физических и химических процессов нам и требуется измерение спектра.

Заблуждение, которое встречается во многих публикациях, в которых объясняют желтый цвет костра - Цвет костра вызван излучением натрия

Данный эксперимент показывает - появление двойной линии натрия не оказывает какого-либо заметного изменения цвета.

Небольшие пояснения

Сравним спектры излучения Солнца и пламени костра.

В солнечном спектре максимум приходится на зеленый цвет, а мощность красного и синего меньше. Излучение именно с такой спектральной характеристикой воспринимается как белый цвет.

В пламени костра из атомов углерода образуются частицы сажи размером до 100нм. Эти частицы и дают непрерывный спектр с максимумом излучения в инфракрасной области, а мощность видимого излучения падает от красного к зеленому и еще больше к синему. Излучение с таким спектром воспринимается человеком как оттенки желтого и оранжевого, в зависимости от температуры области пламени. Желтый цвет костра это случайное совпадение.

Влияние солей натрия

В процессе горения появляется зола в которой содержатся соли, в том числе и соли натрия. Золы совсем немного. Она начинает подниматься в пламени вверх, и яркая двойная желтая линия натрия постепенно появляется в спектре. Однако ее появление не сказывается заметно на цвете костра, так как желтый цвет от непрерывного спектра глаза уже воспринимают.

Мощность излучения натрия значительно меньше, чем суммарная мощность непрерывного спектра.

Выводы

То, что мы видим костер желтым, не означает, что идет излучение в узком спектральном диапазоне натрия. Наши глаза и мозг воспринимают непрерывный спектр как желтый цвет.

Появление дополнительно яркой линии натрия мало влияет на восприятие цвета костра, который остается таким же желтым. Для нас не заметно изменение цвета, так как такой цвет уже был. Кстати, если бы за цвет костра отвечал только натрий, оттенков бы не было, так как мы бы видели чистый спектральный цвет.

Почему же популярной остается версия о том, что желтый цвет костру придает линия натрия? Скорее всего, случайное совпадение цвета линии натрия и черно-тельного спектра углерода и привело к путанице.

Цвет пламени костра дают ярко светящиеся частицы углерода. Влияние на цвет излучения натрия минимально.

О том, как сделать качественный спектрометр и как правильно проводить эксперименты читайте в моей статье "Самодельный спектрометр с высоким разрешением"

Полезные ссылки:

  1. И. А. Леенсон Химия и жизнь 2, 2011 Химия пламени. В статье рассказывается, в том числе, как в пламени возникают светящиеся наночастицы углерода.

  2. Информационная система Электронная структура атомов. Очень удобный русскоязычный ресурс по спектральным данным атомов и ионов. Ссылка для натрия.

  3. Максим Бондаренко, Как мы воспринимаем цвет. Доступно и интересно написано о сложном.

Подробнее..

Поговори сам с собой ученые научили роботов самоанализу и улучшили результаты их работы

30.04.2021 20:15:00 | Автор: admin

Многие из нас говорят с сами с собой, только не вслух, конечно, а мысленно. Психологи говорят, что это вполне нормально и даже полезно. Причем не только для человека, но и для роботов. Так, итальянские ученые сознательно научили человекоподобных роботов думать вслух. Благодаря экспериментам они доказали, что внутренний монолог помогает разобраться в сложных и неопределенных ситуациях даже автоматическим системам. Центральной фигурой эксперимента стал японский робот-помощник Pepper, разработанный корпорацией SoftBank Robotics.

Основа исследования работа ученого и антрополога Льва Выготского, который в свое время создал концепцию внутренней речи. Он, кстати, заметил, что маленькие дети в первые годы жизни часто озвучивают мысли тогда же, когда учатся говорить с другими. Уже позднее эта речь переходит во внутренний монолог. Так вот, если с человеком все более-менее ясно, то что с роботами? Пришло время это узнать.

Суть эксперимента


Эксперимент провели двое ученых из Университета Палермо. Они интегрировали в операционную систему робота модель внутренней речи на основе ACT-R. Это система управления роботом, включающая стандартные инструменты преобразования текста в речь и наоборот.

Цели эксперимента:

  1. Научить робота сопровождать действия голосом: комментировать все итерации в моменте.
  2. Провести оценку результатов и понять, как влияет проговаривание на итоги.

Перед Pepper поставили задачу накрыть обеденный стол в соответствии с правилами этикета и указаниями, полученными от человека. Последние иногда противоречили правилам этикета, изученным роботом. Предполагалось, что в ходе взаимодействия у робота могут возникнуть различные оценочные суждения и всплывут вопросы нравственности (нет, ничего противозаконного роботу делать не предлагали).

В ходе эксперимента оценивали полученные результаты, когда робот использовал и не использовал внутреннюю речь.

Что произошло?


Роботу показали схему, отвечающую за нормы этикета.

Выглядела она так:

Человек и робот разместились за столом. Слушая указания и помня про схему, робот должен был выполнять требуемые действия. При этом начальные данные могли быть любыми: все предметы на столе, каких-то не хватает, есть лишние. Всего провели 60 итераций по 30 в каждом из двух блоков: с озвучкой внутреннего монолога и без. В 40 случаях из 60 содержались противоречие и/или конфликт.

С Pepper взаимодействовали по трем сценариям:

  1. Простое и понятное выполнение указаний без противоречий. Здесь все логично.
  2. Наличие противоречия между действиями и требованиями. В этом случае робот видел проблему: выполнить действие, несмотря на противоречие, или нет (нарушить правила или нет).
  3. Ложное требование: положить предмет, который уже есть. Робот сталкивался с дилеммой.


Все проведенные попытки оценили по нескольким показателям:

  • время принятия решения;
  • время выполнения задания;
  • количество удачных попыток;
  • прозрачность операций.

Последний пункт анализировал человек. Под прозрачностью понимали степень ясности изложения роботом мыслей относительно решения задачи. Попытку считали успешной, если она завершалась требуемым действием.

Итоги


Как и ожидалось, в простых и понятных случаях, внутренний монолог никак не влиял на действия. Размышления робота текли в самом логичном русле: он искал требуемый предмет, брал его, передавал и опережал действия словами.

Однако совсем другая картина складывалась в ситуациях, когда робот сталкивался с конфликтом требований. В этом случае робот видел несоответствие и задавал уточняющие вопросы человеку. Только потом выполнял действие. Однако если внутренняя речь была отключена, то успехом попытка так и не завершалась. Почему? Робот видел конфликт и отказывался выполнять действие.

Самое интересное происходило в третьем сценарии. Робот сразу идентифицировал требование как ложное и отмечал, что действие, например, уже выполнено (салфетка находится на столе или вилка уже лежит). Но это не все. Робот высказывал тревогу и пытался убедиться, точно ли его партнер это видит. Тогда человек говорил, что вообще имел в виду другой предмет (нож, допустим), робот соглашался и успешно завершал итерацию.

Вот результаты эксперимента, здесь два блока по 30 итераций.

Первый блок с включенным внутренним монологом:

26 число успешных попыток;
28 число прозрачных итераций.

Второй блок с выключенным внутренним монологом:

18 число успешных попыток;
12 число прозрачных взаимодействий.

То есть действия робота были успешнее в том случае, если он анализировал происходящее. Получается, что самоанализ и рефлексия способны помочь роботам повысить качество работы, выйти из неопределенных ситуаций и успешно решить задачу. Кроме того, использование внутренней речи помогает роботу выйти на диалог с человеком и найти новые способы решения поставленных им задач.

Подробнее..

Инструменты Microsoft для повышения эффективности учебного процесса

25.05.2021 10:11:06 | Автор: admin

Дистанционное игибридное обучение

В период дистанционного и гибридного обучения учителя применяли инновационные методы интеграции технологий в учебный процесс, чтобы заинтересовать учащихся. Большинство (82%) работников сферы образования уверено, что прошлый год ускорил темпы развития инноваций в преподавании и обучении.

Сегодня образование в школах полностью трансформируется. Формируется комплексный подход к обучению, ключевую роль в котором играет несколько элементов: ориентированность на ученика, концентрация на развитии цифровых компетенций, социальное просвещение, защита и безопасность, а также масштабируемость решений. Для поддержания эффективности учебного процесса критически важны следующие технологии: информационно-образовательная среда для совместной работы, аналитические инструменты, средства обеспечения обратной связи, а также инклюзивные иммерсивные возможности, способствующие более глубокому пониманию сложных концепций.

Весь последний год учителям приходилось постоянно искать новые технологические решения для сохранения вовлеченности учеников. Из временного решения, обеспечивающего связь в режиме дистанционного и гибридного обучения, технологии превратились в неотъемлемую часть множества виртуальных и очных классов. В рамках исследования YouGov, недавно проведенного по заказу Microsoft, 71 процент работников системы дошкольного и школьного образования сообщил, что технологии помогают им повышать качество преподавания.

Продолжая поддерживать учителей и учеников, мы сегодня представляем новые инструменты и обновления в ключевых областях, необходимых для создания целостной образовательной среды и развития системы образования: ориентированность на ученика, концентрация на развитии навыков, социальное просвещение, защита и безопасность, масштабируемость.

Представляем новые инструменты для вовлечения учеников в учебный процесс в классе

Мы создаем новые возможности в Teams и другие инструменты, чтобы помогать преподавателям открывать для себя цифровые решения, которые дополняют и обогащают индивидуальный процесс обучения. Эти новые бесплатные предложения будут доступны позднее. Мы разработали их, основываясь на информации от экспертов и руководителей в сфере образования, преподавателей и учащихся.

  • Интеграция с календарем:новые возможности интеграции с календарем позволяют ученикам видеть расписание уроков и сроки сдачи заданий в календарях Teams и Outlook. Таким образом ученики могут видеть всю важную информацию сразу:где они должны быть и что им нужно изучать.

  • Обновления СУО:чтобы помогать преподавателям экономить время и создавать более целостную среду, Microsoft сотрудничает с ведущими поставщиками систем управления обучением (СУО), такими как Instructure и Blackboard, для углубления и улучшения интеграции СУО и Teams, собраний Teams и OneDrive.

Поддерживаем благополучие учащихся

Эмоциональное благополучие ключевой фактор успеха учеников; исследования показывают, что такой подход является очень востребованным, но ресурсов для его применения пока недостаточно. Сложности, возникшие в прошлом году, показали: преподавателям необходимо понимать, в каком эмоциональном состоянии находятся ученики, оценивать их мотивацию, видеть, с какими трудностями сталкиваются учащиеся, чтобы помочь их преодолеть.

По данным исследования, недавно проведенного для нас компанией YouGov, 81 процент работников сферы образования считает очень важным регулярно общаться с учениками и узнавать об их самочувствии.

Технологии могут помогать учителям общаться с учениками и лучше их понимать, а также способствовать развитию социально-эмоциональных навыков. Наши новые инструменты предназначены именно для этого.

  • Reflectэто бесплатное приложение в составе Microsoft Teams, обеспечивающее преподавателям возможность назначать регулярные индивидуальные встречи с учениками или с целым классом, во время которых учащиеся могут поделиться тем, как они себя чувствуют. С помощью Reflect преподаватели школ могут способствовать установлению связей между учащимися, а также оказывать им помощь и приглашать их регулярно выражать свои мысли. Reflect позволяет преподавателям легко проверять как общий эмоциональный фон учащихся, так и их отношение к конкретной теме, например обучению на дому, домашнему заданию, текущим событиям или изменениям в их коллективе.

  • Встроенные инструменты вOneNoteиTeams, такие как знаки отличия и стикеры, также могут помочь ученикам и преподавателям чувствовать более глубокую связь и способствовать росту эффективных взаимоотношений. Мы слышали от преподавателей, что приложение Flipgrid в последние годы стало для них неоценимым помощником: оно помогает учащимся обрести уверенность, а преподавателям инициировать полезное обсуждение учебного процесса в классе и за его пределами.

Выводы и идеи учителей ключ к позитивным изменениям в сфере образования

Когда школы в прошлом году перешли в онлайн-режим, учители совершили и продолжают совершать сверхчеловеческие усилия, чтобы помочь всем ученикам оставаться вовлеченными в учебный процесс. Они выявили и заполнили пробелы, нашли способы оставаться на связи с каждым учеником, совместно преодолевали сложности и развивали стратегии трансформации образовательного процесса для новой эпохи.

По данным исследования YouGov, более восьми из десяти преподавателей считают, что прошлый год показал: учебный процесс больше не привязан к определенному времени и месту. А 82 процента заявили, что технологии ускорили темп развития инноваций в преподавании и обучении.

Подробнее..

Исследование качества информации и достоверности источников в Википедии

30.12.2020 00:08:02 | Автор: admin

Возможно для кого-то это будет удивительно и даже возмутительно, но в Википедии информация не должна быть правдивой, важно, чтобы она была подтверждена достоверными источниками. Именно проблеме дезинформации и достоверности источников в Википедии был посвящён последний выпуск уходящего 2020 года Wikimedia Research Showcase. Это ежемесячное публичное мероприятие, на котором представляются последние работы исследовательской группы Фонда Викимедиа и приглашенных докладчиков из академического сообщества. Мне была предоставлена возможность рассказать о последних научных работах, проведённых совместно с сотрудниками нашей кафедры. В этой статье на Хабре я постараюсь коротко описать последние исследования нашей кафедры в области оценки качества информации и достоверности источников в многоязычной Википедии. Дополнительно представлены общедоступные инструменты для оценки качества и достоверности, основанные на научных исследованиях.

Исследование качества информации и достоверности источников в ВикипедииИсследование качества информации и достоверности источников в Википедии

Видеотрансляция декабрьского выпуска 2020 года Wikimedia Research Showcase доступна на YouTube, а слайды с презентации размещены на SlideShare и figshare.

Многоязычность Википедии

Согласно Ethnologue, в мире люди разговаривают на более чем 7 тыс. языках, из которых почти 3 тыс. под угрозой исчезновения. Для сравнения, статьи Википедии доступны на 314 языках.

Более половины населения Земли разговаривает только на 23 языках. Самым популярным является английский, на нём разговаривает около 1.27 млрд человек. Однако, для более чем 70% из них - английский не является родным.

В своей научной диссертации, которая была защищена в марте 2019 года в польском университете, я описал метод сравнения и обогащения информации в многоязычных сайтов вики, основанный на анализе их качества. В качестве примера рассматривался наиболее популярный сайт вики Википедия. Для проверки предложенного метода рассматривались 5 языковых разделов Википедии английский, белорусский, польский, русский, украинский.

Пример обогащения белорусской Википедии инфобоксом с описанием Экономического Университета в Познани.Пример обогащения белорусской Википедии инфобоксом с описанием Экономического Университета в Познани.

Знание этих языков и результаты исследований позволили мне прийти к выводу, что предложенные в диссертации алгоритмы можно использовать и для других языковых версий этой свободной энциклопедии (а также для других сайтов вики).

Википедию можно редактировать на каждом языке независимо, что приводит к таким проблемам как:

  • один и тот же объект (город, персона, событие и т.п.) можно описать по-разному,

  • пользователю обычно необходимо понимать эти языки для проверки/сравнения информации.

Дополнительно, сама оценка качества информации субъективна и зависит от языка Википедии:

  • каждый языковой раздел определяет свои правила и стандарты,

  • стандарты могут меняться со временем.

Одним из важных критериев качества информации в Википедии является наличие достоверных источников. Однако, оценка одного и того же источника зависит от языковой версии Википедии. Дополнительная проблема - надежность одного и того же источника может со временем измениться.

Оценка качества информации в Википедии

Каждое языковое издание Википедии может определять собственную систему оценок качества для статей. Часто каждая языковая версия имеет специальную отметку для статей, которые считаются лучшими - Избранные статьи. Также есть отметка за качественные достойные статьи, не соответствующие критериям Избранных статей - они называются Хорошие статьи.

В некоторых языковых версиях Википедии есть также другие оценки качества, которые могут отражать зрелость статьи. В английской Википедии, помимо наивысших оценок FA и GA, есть ещё A-класс, B-класс, C-класс, Старт и Заглушка. В русской Википедии дополнительно к двум наивысшим оценкам есть ещё Добротная статья, I уровень, II уровень, III уровень и IV уровень. В польской Википедии есть три дополнительных класса: Четверка, Старт и Заглушка.

Несмотря на одинаковые названия, эквивалентные классы между языковыми версиями могут иметь различия в оценке стандартов. Например, в некоторых языковых версиях для высоких оценок существует ограничение на длину статьи. Следовательно, для каждой языковой версии может быть своя собственная модель качества, даже если у этих языков одинаковое количество оценок.

Дополнительная проблема - большое количество статей, не имеющих оценки качества. Некоторые языковые версии содержат более 90% неоцененных статей. Ниже представлена сравнительная таблица для некоторых языковых разделов Википедий (по порядку: белорусский, немецкий, английский, французский, польский, русский, украинский).

Классификация качества в разных языковых разделах ВикипедииКлассификация качества в разных языковых разделах Википедии

Чтобы определить параметры качества в Википедии, следует принять во внимание сходство этого веб-сайта с традиционными энциклопедиями и сайтами на технологии Веб 2.0. С одной стороны, контент в Википедии создан как ориентир в энциклопедическом стиле. С другой стороны, Википедия построена таким образом, чтобы пользователи могли сотрудничать и писать совместно материалы. Поэтому он основан на технологиях Веб 2.0.

На рисунке ниже показано покрытие между критериями качества сайтов Веб 2.0, традиционных энциклопедий и Википедии. Принимая во внимание критерии качества, принятые сообществом Википедии, мы можем выбрать следующие критерия (измерения) качества для статей Википедии: актуальность, достоверность, объективность, полнота, релевантность, стиль, читабельность.

Критерии качества. Источник: wikipediaquality.comКритерии качества. Источник: wikipediaquality.com
  • Актуальность: насколько статья описывает текущее состояние определенной реальности (степень актуальности/своевременности информации).

  • Достоверность: можно ли проверить предоставленную информацию из надежных источников.

  • Объективность: насколько содержание статьи соответствует критерию нейтральной точки зрения, содержит ли она изображения и другие мультимедийные материалы, относящиеся к этой статье.

  • Полнота: насколько исчерпывающим является описание темы в статье.

  • Релевантность: насколько статья важна для читателей/пользователей и соответствует его информационным нуждам.

  • Стиль: как организовано содержание статьи (наличие и размещение дополнительных комментариев, таблиц, изображений, звуковых файлов и др.).

  • Читабельность: насколько текст понятен и свободен от ненужной сложности.

Важные параметры качества

Используя алгоритмы машинного обучения, мы можем определить, какие параметры (характеристики) статей Википедии являются наиболее важными для оценки качества. Пример таких параметров: количество слов в тексте статьи, количество изображений, посещение статьи за определённый период времени, сколько раз статья была редактирована и др.

Шесть лет назад мы опубликовали результаты исследований, в которых показали, что показатели вместе с их значимостью образуют определенный профиль языка, то есть один параметр важен для одного языка, другой лучше характеризует качество информации другого языкового раздела Википедии. Затем можно сравнивать разные языки.

Другой пример - в моей диссертации было использовано более 100 параметров для построения моделей качества для разных языков. Рисунок ниже показывает важность выбранных показателей в моделях прогнозирования качества в английской и русской Википедии.

Синтетический показатель качества

Мы обнаружили, что некоторые из показателей показали высокую важность при оценке качества статей на разных языках. Такие параметры обычно положительно коррелируют с оценками качества: длинна статьи, количество изображений, примечаний (источников), разделов, авторов и др.

Шесть лет назад мы предложили способ оценки качества статей по непрерывной шкале (от 0 до 100), используя синтетический показатель качества, который включает в себя нормализованные значения важных параметров статей. Нормализация выбранных параметров зависит от языкового раздела Википедии, поскольку она использует пороговые значения, которые зависят от лучших статей в рассматриваемой языковой версии. Нормализация каждого параметра проводилась в соответствии со следующим правилом: если значение данного параметра на данном языке превышало пороговое значение медианного значения лучших статей в той же языковой версии, она принималась равной 100 баллам; в противном случае его значение линейно масштабировалось, чтобы отразить отношение значения параметра к среднему значению. Более подробную информацию об алгоритме и результатах его применения синтетического показателя качества на миллионах статей Википедии можно найти в научных публикациях в журналах Informatics и Computers.

Числовое значение качества статьи позволяет сравнивать качество статей даже между разными языковыми версиями Википедии. Это позволяет найти, какие темы (категорий) статей конкретного языкового раздела Википедии имеют информацию лучшего качества.

Оценки качества вместе с показателями популярности, цитируемости, интереса авторов могут использоваться для создания индивидуального профиля для каждой статьи Википедии в каждой языковой версии. Например, на рисунке ниже представлен такой профиль на портале ВикиРанк с информацией о качестве и популярности для статьи Президентские выборы в США (2020) в русскоязычной Википедии.

Профиль статьи Википедии с оценкой качества и популярности. Источник: wikirank.netПрофиль статьи Википедии с оценкой качества и популярности. Источник: wikirank.net

Источники информации в Википедии

Одним из важнейших факторов, влияющих на качество статей в Википедии, является наличие достоверных источников. Следуя ссылкам в примечаниях (сносках), читатели могут проверить факты или найти более подробную информацию по описанной теме. В одной из наших последних работ мы проанализировали более 40 миллионов статей из 55 наиболее развитых языковых разделов Википедии, чтобы извлечь информацию о более чем 200 миллионах примечаний (источников) и найти самые популярные и достоверные источники.

В вышеупомянутой публикации, мы использовали разные способы нахождения и извлечения информации об источниках статей Википедии. Например, комплексное извлечение основывалось на исходном коде статей (вики-разметка). Наличие некоторых примечаний невозможно определить напрямую на основании исходного (вики) кода статей. Иногда информационные блоки или таблицы в статье Википедии представлены лишь как шаблоны (ссылки в коде, которые позволяют получить содержимое из других страниц Википедии). На рисунке показана такая ситуация на примере таблицы со ссылками в статье Википедии о пандемии коронавируса, которая была добавлена с использованием шаблона. В нашем комплексном подходе мы учитывали содержание таких шаблонов.

Следующий рисунок показывает наиболее часто используемые шаблоны в тегах "<ref>" в английской Википедии. Среди наиболее часто используемых шаблонов в языковых версиях этой Википедии: Cite web, Cite news, Cite book, Cite journal и другие.

Наиболее распространённые шаблоны в примечаниях анлийской Википедии. Источник: https://doi.org/10.3390/info11050263Наиболее распространённые шаблоны в примечаниях анлийской Википедии. Источник: https://doi.org/10.3390/info11050263

Для русскоязычной Википедии среди наиболее популярных шаблонов можно встретить такие как: Статья, Книга, Публикация и др. Следующий рисунок иллюстрирует наиболее часто используемые шаблоны в тегах "<ref>" в русской Википедии.

Для других языковых разделов Википедии подобные рисунки можно найти в дополнительных материалах к научной статье.

Шаблоны с библиографической информацией

Некоторые часто используемые шаблоны в примечаниях подробно описывают источник могут содержать информацию об авторах, издателе, дате публикации и др. Например, для английской Википедии наиболее часто заполняемые параметры таких шаблонов представлены на рисунке:

Для русскоязычной Википедии аналогичные данные выглядят так:

Для других языковых разделов результаты подобных исследований можно найти на странице с дополнительными материалами.

После анализа таких шаблонов с библиографией мы можем найти, например, популярных издателей в английской Википедии. Учитывая более 18 миллионов таких шаблонов, которые имеют значение в параметре publisher (издатель) можно сгенерировать рисунок, который показывает наиболее часто используемых издателей в источниках в английской Википедии.

Некоторые из самых популярных шаблонов позволяют добавлять идентификаторы к источнику, такие как DOI, JSTOR, PMC, PMID, arXiv, ISBN, ISSN, OCLC и другие. Часто такие идентификаторы указывают на научный источник информации. Рисунок ниже показывает, какая часть примечаний в некоторых языковых разделах Википедии содержит информацию об источниках с идентификаторами DOI, ISBN, ISSN, PMID, PMC.

Результаты показывают, что наиболее часто используются идентификаторы ISBN и DOI. Однако в общей массе примечаний встречаются не чаще чем в 10% случаев. Важно отметить, что наблюдается постепенное увеличение доли ссылок на научные публикации.

Модели популярности и надежности источников Википедии

В нашем недавнем исследовании мы предложили десять моделей, связанных с популярностью и надежностью источников. В большинстве случаев источник означает сайт (домен или поддомен) из URL-адреса в примечаниях.

  • Модель F - основанная на частоте (F) использования источника.

  • Модель P - основана на совокупном количестве просмотров страниц (P) статьи, в которой появляется источник.

  • Модель PR - основанная на совокупных просмотрах страниц (P) статьи, в которой появляется источник, разделенный на количество ссылок (R) в этой статье.

  • Модель PL - основана на совокупном количестве просмотров страниц (P) статьи, в которой указан источник, разделенный на длину статьи (L).

  • Модели Pm, PmR, PmL - это модифицированные версии со средним значением ежедневных просмотров страниц.

  • В моделях A, AR, AL используется количество авторов.

Если говорить про математическую состовляющую, то для примера приведу формулу рассчёта для модели PR:

PR(s)=\sum_{i=1}^n \frac{V(i)}{C(i)} \cdot C_s(i)

где:

  • s - источник,

  • n - номер по порядку рассматриваемой статьи Википедии,

  • C(i) - общее количество примечаний (сносок) в i-той статье,

  • Сs(i) - количество ссылок, использующих источник s (например, домен в URL) в i-той статье,

  • V(i) - суммарное количество просмотров i-той статьи.

Более подробное описание моделей (в том числе математическую состовляющую) можно найти в научной публикации в журнале Information.

Рассмотрим модель F, которая показывает частоту использования источника, т.е. сколько ссылок содержит анализируемый домен в URL. Этот метод часто использовался в смежных научных работах. Здесь мы учитываем общее количество появлений такой ссылки, т.е. если один и тот же источник цитируется 3 раза, мы считаем частоту как 3.

Для английской Википедии наиболее часто используемые сайты в примечаниях представлены на рисунке ниже:

Если мы рассмотрим результаты оценки источников на основании модели PR, то лидеры в английской Википедии будут выглядеть немного иначе:

Для русской Википедии аналогичный рисунок с результатами подсчёта на основе модели F выглядит так:

Модель PR вносит свои корректировки лидерства источников для русскоязычной Википедии:

В дополнительных материалах к публикации можно найти более расширенные результаты для различных языковый версий с использованием модели F и модели PR.

Как видим в зависимости от модели оценки популярности и достоверности мы можем получить разные результаты для одного и того же источника. Исследования показали, насколько сильно могут отличатся оценки достоверности также в зависимости от языкового раздела. Ниже представлена сравнительная таблица позиций в рейтинге популярности и достоверности для четырёх источников: nytimes.com, spiegel.de, lemonde.fr, elpais.com. Каждый источник был оценен с точки зрения различных языковых разделов Википедии и разных моделей.

Если мы рассматриваем сайты (домены) как источники, то их количество достигает более миллиона. Часть результатов по оценке каждого источника Википедии размещена в проекте BestRef. Для каждого источника в данном проекте имеется отдельный профиль, где показаны результаты оценки с использованием различных моделей и в рамках каждого языкового раздела Википедии. Ниже приведён пример такого профиля.

Список источников и профиль. Источник: bestref.netСписок источников и профиль. Источник: bestref.net

Используя разные модели популярности и достоверности, мы можем оценивать не только домены, но и отдельные типы источников. Например, на основании расширенной библиографической информации из шаблонов в примечаниях мы оценили всех издателей в источниках английской Википедии. В таблице ниже представлены самые популярные и достоверные издатели с позициями в рейтинге в зависимости от модели.

Инструменты для оценки качества информации и достоверности источников в Википедии

Результаты некоторых исследований были внедрены в отдельные общедоступные проекты. Более того, существуют даже расширения для браузеров, которые позволяют исследовать качество статей Википедии и их источников на месте. Например, для исследования достоверности источников можно воспользоваться плагином BestRef для Chrome. Видео-презентация этого плагина:

Для оценки и сравнения качества и популярности статей Википедии можно использовать плагин ВикиРанк для Chrome и Firefox. Кратко, о том, как это работает, показано на этом видео.

Отдельно доступно расширение для оценки качества инфобоксов (информационных карточек) в браузере Chrome. На видео-презентации можно узнать, как это работает.

Что дальше?

Рассмотренные модели качества информации, популярности и достоверности источников могут помочь обогатить различные языковые версии Википедии и других баз знаний (таких как DBpedia, Викиданные) информацией более высокого качества. Некоторые из методов планируется интегрировать в проект GlobalFactSync (GFS). Цель проекта GFS - синхронизировать фактические данные во всех языковых разделах Википедии и Викиданных. Здесь фактические данные определяются как определенная порция информации, то есть значения данных, такие как географические координаты, население (города), даты рождения, химические формулы, участие в фильмах или место рождения, прикреплённые к объекту (в статье Википедия или элемент Викиданных) и в идеале со ссылкой на источник (происхождение этой информации).

Дополнительно, информация об оценке достоверности источников может помочь улучшить модели оценки качества статей в Википедии. Это может быть особенно полезно при сравнении несовпадающих фактов между языковыми версиями статей Википедии. Кроме того, одним из многообещающих направлений ближайших исследований является создание общедоступных инструментов, которые позволяли бы рекомендовать лучшие источники для отдельных утверждений и по выбранным темам в разных языковых разделах Википедии.

Предложенные в исследованиях модели не идеальны, и могут быть совершенствованы тут огромное поле для манёвров. Чем больше мы исследуем эту область, тем больше находим проблем и возможных способов их решения.

Если вас интересует эта тема - мы готовы рассмотреть сотрудничество в этом направлении. Вопросы и предложения можно оставлять на Хабре в комментариях или связаться другим способом.

Литература

Подробнее..

Самодельный спектрометр с высоким разрешением

09.03.2021 12:08:26 | Автор: admin
Радуга над плато УКОК на АлтаеРадуга над плато УКОК на Алтае

Хорошее разрешение достижимо

В интернете много публикаций о том, как используя DVD-R диск и смартфон можно собрать спектрометр, однако характеристики таких устройств не позволяют проводить точные измерения. Мне же удалось сделать прибор с разрешением 0,3 нм.

Основные характеристики

Спектрометр работает в диапазоне 400-700нм с разрешением 0,3 нм. Применяются сменные оптические щели шириной 50, 100, 200 и 300 микрон. Дифракционная решетка с шагом 740 нм изготовлена из DVD-R диска. Регистрация спектра выполняется зеркальной фотокамерой Nikon D5100. Прибор выполнен в крепком корпусе, позволяющем сохранять настройки при перемещениях.

Конструкция и изготовление прибора

Дифракционная решетка

Просто красивый спектр свечи на DVD-R дискеПросто красивый спектр свечи на DVD-R диске

Диск был расслоен на две половины и разрезан на части, которые после промывания спиртом были помещены в рамки. Дифракционная решетка готова.

Дифракционная решетка из DVD-R дискаДифракционная решетка из DVD-R диска

Изготовление сменных оптических щелей

В дюралевой пластине сверлю отверстие диаметром 8 мм. Клеевым пистолетом закрепляю половинку лезвия безопасной бритвы, располагая режущую кромку по центру отверстия. Вставляю в отверстие щуп толщиной 50 мк, плотно прижимаю вторую половину лезвия и приклеиваю ее. Аналогично делаю щели 100 мк, 200 мк и 300 мк. Сменные оптические щели готовы.

Корпус спектрометра

Делаю деревянный корпус. Окрашиваю внутри и снаружи в черный цвет.

Оптика и регистрация спектра - фотоаппарат NIKON D5100

Зеркальная фотокамера NIKON D5100Зеркальная фотокамера NIKON D5100

Примерно на 3000 пикселей матрицы приходится около 300 нм видимого спектра. Т.е. 1 пикселю соответствует 0.1 нм. Для надежной регистрации линии нам нужно два-три пикселя. Расчеты показывают, что для такого разрешения размеры оптической щели должны быть порядка 100 микрон. Было сделано несколько щелей для выбора лучшего варианта экспериментальным путем.

Чтобы получить такое разрешение необходим зеркальный фотоаппарат с хорошим объективом. Смартфон и веб-камера не подходят. Требуется большая апертура и ручные настройки. На данный момент на Авито можно приобрести подходящую камеру по цене от 5 до 10 тысяч рублей.

Настройка и калибровка спектрометра

Калибровка прибора проводилась перед каждой серией экспериментов по известному спектру компактной ртуть содержащей люминесцентной лампы.

Лампа для калибровкиЛампа для калибровки

Определение длины волны линий исследуемого спектра возможно без специального программного обеспечения. Ниже спектр лампы с линиями ртути 435,8 нм, 546,0 нм, 577,0 нм и 579,1 нм. Линия 611 это уже Европий.

Спектр лампы с линиями ртутиСпектр лампы с линиями ртутиДве линии ртути крупным планомДве линии ртути крупным планомЕще крупнееЕще крупнее

Расстояние между линиями 2, 1 нм. Половина ширины линии на кадре не более 0,3 нм, что соответствует примерно 3пикселям матрицы. Делаем вывод разрешение прибора 0,3 нм. Что в дальнейшем подтвердится съемкой двойной линии натрия.

Для построения спектральных кривых можно использовать программу сайта Spectral Workbench

Спектр лампы, которую я применял для калибровкиСпектр лампы, которую я применял для калибровки

Измерение различных спектров

Были проведены несколько классических экспериментов.

Снят спектр Солнца. Высота 13 градусов над горизонтом. ПолденьСнят спектр Солнца. Высота 13 градусов над горизонтом. ПолденьСпектр от трех лазеров с длинами волн 405 нм, 532 нм и 650 нмСпектр от трех лазеров с длинами волн 405 нм, 532 нм и 650 нмОпыты по определению концентраций растворов KMnO4Опыты по определению концентраций растворов KMnO4Спектр пламени газовой горелкиСпектр пламени газовой горелки

Самый интересный эксперимент, ради которого и был изготовлен спектрометр - измерение спектра пламени костра

Исследуемое пламя костра в каминеИсследуемое пламя костра в каминеЯ разжигал костер в камине и проводил исследования, фиксируя спектр пламениЯ разжигал костер в камине и проводил исследования, фиксируя спектр пламени

На фоне непрерывного спектра была зарегестрированна яркая линия, которую я назвал линией огня.

Обработка результата

Совмещаем спектр калибровочной лампы и исследуемый спектр на одном кадре. Зная расположение известных линий ртути, можно определить искомую длину волны, путем замеров и последующих расчетов.

Слева спектр калибровочной лампы. По центру спектр пламениСлева спектр калибровочной лампы. По центру спектр пламени

Что это за линия и как она возникает - читайте в моей статье "Спектральный анализ пламени костра. Что делает огонь желтым наночастицы углерода или соли натрия?"

http://personeltest.ru/aways/habr.com/ru/post/545710/

Полезные ссылки:

1. Сайт Spectral Workbench. Используя программы на сайте можно обрабатывать спектры и получать графики интенсивности в зависимости от длины волны.

https://spectralworkbench.org

2. Информационная система Электронная структура атомов. Очень удобный русскоязычный ресурс по спектральным данным атомов и ионов.

http://grotrian.nsu.ru/ru/periodictable/

Подробнее..

Моя музыка 2020 года в картинках и графиках

26.12.2020 16:10:02 | Автор: admin

Иногда я пишу научные статьи. Но перед Новым годом хочется немного отвлечься от звериной серьёзности науки. Значит, можно написать несерьёзную и не совсем научную! Но основанную на данных и их статистическом анализе, с графиками и воспроизводимыми результатами.

Введение

В конце года Яндекс-музыка подводит итоги: самые популярные песни, альбомы и исполнители. Я открыл итоги за 2020-й и понял, что у меня специфические вкусы: на 100 треков одно совпадение. Впрочем, чему я удивляюсь? И так понятно, что мой любимый жанр A, мои любимые группы B и C, а вот эти все D, E, F, G, H я как-то не очень принимаю. Но хорошо ли я разбираюсь в своих музыкальных вкусах? Не помню даже, что я делал в начале года, а уж какая музыка мне тогда нравилась и подавно К счастью, есть количественные методы, которые помогут пролить свет на загадки моих предпочтений в музыке.

Яндекс-музыка сделала не только общие, но и личные итоги. У меня появился плейлист Мой 2020. В нём 50 треков. Можно проанализировать его статистически и посмотреть, каких исполнителей и жанров там больше всего, когда вышли песни, на каком языке написаны тексты и какие слова в них наиболее часто встречаются.

Данные и методы

Сначала нужно собрать данные. Я перенёс в таблицу порядковые номера в плейлисте, названия треков и исполнителей, потом зашёл на страницу каждого трека и выписал жанр. С годом выхода пришлось повозиться: некоторые старые песни идут в переизданиях, поэтому уточнял по Википедии. С языком, наоборот, всё сразу понятно. Ещё я сделал колонку с текстом: его тоже можно проанализировать. Для трёх песен на финском текста не нашёл оставил поля пустыми. Если бы песен было не 50, а 500, то сбор данных пришлось бы автоматизировать, а так справился вручную. Таблица в итоге выглядит примерно так.

Первые три строки таблицы с даннымиПервые три строки таблицы с данными

Теперь берём эту таблицу и анализируем. Вот только как лучше всего это сделать?

Самый простой вариант посчитать как есть. Надо сказать, такой способ тоже даёт некоторые результаты. Например, в плейлисте 27 исполнителей в среднем получается 1,9 треков на каждого. Что ж, относительное разнообразие. При этом на исполнителя приходится либо одна песня (таких 15), либо три (таких 11), и только у одной группы в плейлисте две песни. Кроме того, можно сделать вывод, что больше всего песен на английском 32. На немецком 8, на русском 7, и ещё есть 3 песни на финском.

Но есть тонкость. Мы считаем песни так, как будто они равнозначны. А на самом деле у нас плейлист, в котором песни идут в определённом порядке. Я не знаю, почему они расположены именно так. Легче всего предположить, будто это топ-50 самых прослушиваемых треков за год. Но вряд ли: в плейлисте есть песни, которые я включал раз-другой, но нет тех, которые играли каждый день в течение месяца. Похоже, что Яндекс собирал плейлист по хитрому алгоритму, где порядковый номер песни зависит не только от количества прослушиваний. А может быть, количество прослушиваний вовсе не имеет значения. Но так или иначе, я полагаю, что песни в плейлисте идут от самых важных к менее важным, пусть даже эта важность определяется непонятно как. Следовательно, песни не равнозначны, и неравнозначность нужно учитывать.

Как сделать поправку на то, что одни песни важнее других? Добавить веса. Проще говоря, написать рядом с каждой песней число, которое характеризует её важность. Например, если есть две песни с весами 2 и 3 и одна песня с весом 7, то одна песня перевесит две остальные, потому что её вес (7) больше, чем суммарный вес двух других (5).

Подобрать веса можно по-разному. Я перепробовал кучу вариантов.

В итоге остановился на таком.

Это логистическая функция. По-моему, такой график лучше всего характеризует субъективную важность песен: в начале у всех примерно одинаковый и большой вес, потом в какой-то момент важность начинает резко уменьшаться, а в конце плейлиста вес снова примерно одинаковый, но уже небольшой. Вес первой песни почти единица, последней почти ноль, средней ровно 0,5.

Теперь, когда мы расставили веса, переходим к нормальному анализу.

Результаты

Начнём с исполнителей. Если помните, у первых трёх песен в таблице с данными исполнители шли в таком порядке: Lindemann, Lordi, Imagine Dragons. Как думаете, кто три первые исполнителя по суммарному весу песен?

Правильный ответ: Lindemann, Lordi и Imagine Dragons. Ещё Rammstein очень близко, но всё же на четвёртом месте. Sampsa Astala, который на пятом месте, выглядит как мой личный прорыв года, потому что у него всего-то 16 песен вообще, и первую из них я послушал полтора месяца назад а он за эти полтора месяца забрался аж на пятое место.

Переходим к жанрам. Тут Industrial & Rock Hallelujah, а возможно, и Hard Rock Hallelujah.

Я понимаю, что с жанрами, наверное, не всё идеально. Иностранной рок и поп меня смущают не слишком ли общие названия? Но сам я плохо разбираюсь в жанрах, поэтому оставил так, как на Яндекс-музыке.

О языках я уже говорил, но любопытно посмотреть, влияют ли веса. И они влияют!

Английский остался на первом месте, но обратите внимание на двукратный разрыв между немецким и русским: по количеству песен они различаются всего на единицу, но веса изменили это соотношение. Финский почти сравнялся с русским, хотя песен на финском только три, а на русском целых семь.

Наконец, нарисуем график с годами выхода песен.

Я нарисовал две линии: тонкую без сглаживания, жирную со сглаживанием. Без сглаживания слишком много острых пиков со сглаживанием хронологию видно лучше. Мне немного напомнило схему волны цунами: в океане она невысокая, потом к берегу растёт.

Схема волны цунамиСхема волны цунами

Интересно тогда, где там в прошлом лежит эпицентр землетрясения, которое породило эту волну? В 60-х? В джазе? (Я догадываюсь, какой должен быть ответ, но не скажу.)

На первый взгляд, это все результаты, которые можно было выжать из моего небольшого набора данных. Хотя нет, есть ещё тексты. С текстами можно сделать как минимум одну забавную штуку: посмотреть, какие слова встречаются чаще всего.

Я не анализировал тексты на русском и немецком, потому что их мало. Ну ладно, если совсем честно, то я их проанализировал и понял, что результат искажённый. По-русски самое частое слово внутри, потому что Distemper поёт: Ты настоящий лишь внутри, внутри, внутри. В немецких текстах на первом месте Moskau благодаря Чингисхану, а на втором allesfresser из одноимённой песни Lindemann. Песен на английском 32, поэтому результаты должны меньше зависеть от слов, которые повторяются в отдельных песнях.

Отмечу две технические подробности анализа. Во-первых, слова приводятся к начальной форме. Это нужно, чтобы посчитать listen, listens, listened и listening как одно слово listen. Во-вторых, из текстов удаляются стоп-слова те, которые встречаются чаще всего и не несут большого смысла, например: I, he, is, a, the.

Я считал по-разному: сначала просто количество слов, потом tf-idf. Tf-idf значит term frequency / inversed document frequency. Это тоже способ расставить веса, только не песням, а словам. Некоторые слова часто встречаются не только в тексте данной песни они вообще часто используются. А некоторые слова встречаются редко, но и сами по себе редко используются. Tf-idf позволяет придать больший вес тем словам, которые редко используются, но важны для конкретного текста. Ещё, пожалуй, можно было бы использовать веса песен: у слова из песни, которая на втором месте, вес больше, чем у слова из пятнадцатой песни. Однако, по-моему, так слишком легко запутаться. И вообще не факт, что важность слова зависит от важности песни: некоторые ценные фразы есть в песнях из последней десятки.

Словом, в итоге я просто нашёл самые частые слова в текстах песен и нарисовал их в виде облака слов.

Результат анализа текстов оказался несколько неожиданным для меня. Ладно Lindemann, индастриал и английский язык, но я ни за что бы не подумал, что слова heart, take и feel будут самыми частыми. Может, надо было всё-таки с tf-idf считать? Там head и heart окажутся в начале. А потом языковая экзотика в виде слова countdown из The Final Countdown, а ещё zombie из одноимённой песни The Cranberries В общем, лучше без tf-idf.

Выводы

  1. Мои представления о собственных музыкальных вкусах несколько отличаются от моих музыкальных вкусов на самом деле. Ну, или как минимум от того, что я слушал в течение 2020 года.

  2. Группа года Lindemann, жанр года индастриал, песня года Allesfresser.

  3. Чаще всего я слушаю песни на английском, хотя и песнями на других языках не брезгую.

  4. Более новые песни для меня в целом важнее, чем вышедшие давно, но и в истории музыки для меня есть несколько значимых периодов.

Вообще же нужно учитывать подводные камни. Об одном я уже говорил: непонятно, как Яндекс-музыка делала мой плейлист 2020. Может быть, там всё намешано непонятно как, потому что составляла Могучая нейросеть по критериям, которые неизвестны даже разработчикам Яндекса. Второй нюанс: нужно смотреть статистику не только по Яндексу, но ещё и по ВКонтакте и чуть-чуть по Ютуб-музыке.

Цифр по ВКонтакте у меня нет, но навскидку там должно быть много Lordi и Sampsa Astala, а Lindemann, наоборот, меньше. Разрыв между Lindemann и Lordi небольшой, и к тому же Lindemann это в некотором смысле продолжение Rammstein, а их я начал слушать в 2019, а Lordi находка исключительно 2020-го, потому что до середины 2020-го я был уверен, что кого-кого, а этих не буду слушать никогда. На второе место Lordi вышли всего-то за полгода, а если экстраполировать на год Словом, выводы нужно скорректировать: группой 2020 года у меня становятся вот эти натуральные чудовища.

Группа Lordi в текущем составеГруппа Lordi в текущем составе

Ну ладно не такие уж и чудовища на самом деле.

Если что, это старый состав группы. Сампса Астала (Кита), Нико Хурме (Калма) и Леэна Пейса (Ава) уже не в группе, поэтому им можно показывать лица, а самому Mr. Lordi нельзяЕсли что, это старый состав группы. Сампса Астала (Кита), Нико Хурме (Калма) и Леэна Пейса (Ава) уже не в группе, поэтому им можно показывать лица, а самому Mr. Lordi нельзя

Будет интересно сравнить, когда Яндекс-музыка пришлёт письмо с итогами 2020 года: они там обычно пишут, какая у тебя любимая группа и песня, а ещё сколько ты всего за год музыки слушал.

Направления дальнейших исследований

  1. Использовать больше методов анализа текста. Облако слов неплохо выглядит, но есть куда более продвинутые приёмы: тематическое моделирование и анализ тональности. Первый расскажет, о чём песни, а второй об их настроении. К сожалению, я пока этими методами не владею. А ещё боюсь, что они не справятся с переносным смыслом и отправят Fish On в охоту и рыболовство, а AUSLNDER в туризм и путешествия.

  2. Сравнить себя с друзьями.

  3. Уговорить ВК и Яндекс сделать общедоступный АПИ, чтобы выкачать всю свою статистику и провести исследование на полном наборе данных. Вряд ли получится, к сожалению.

  4. Зарегистрироваться на Last.fm, чтобы не изобретать велосипед.

Напоследок: как и положено количественному воспроизводимому исследованию, все данные и код лежат у меня на Гитхабе. Кроме того, картинка на обложке это тоже график, сделанный с помощью ggplot2.

Подробнее..

Металлическая миссия следующим летом НАСА отправляет аппарат с двигателями Холла к железному астероиду ценой 10

08.04.2021 00:07:41 | Автор: admin

Астероид Психея внимательно смотрит на тебя, %username%

О некоторых научных проектах можно писать романы, настолько они интересны. Ну а фактуру для этих романов стоит брать прямо здесь, на Хабре. Отличный пример миссия Психея (Psyche), история которой началась в 2014 году, когда группа ученых предложила НАСА отправить роботизированную станцию на очень необычный металлический астероид Psyche.

Почему необычный? Ну, его диаметр составляет 250 км, и это один из самых больших астероидов в нашей Солнечной системе. А состоит он, как выяснилось, почти полностью из железа. Скорее всего, астероид является металлическим ядром протопланеты, каменная оболочка которой была разрушена из-за катаклизма или целой их серии.

Где он находится и кто его открыл?


Не так далеко, как могло бы быть в основном поясе астероидов между Марсом и Юпитером. Орбита каких-то 2,5-3,3 АЕ от Солнца, т.е. примерно 370 млн км.

Открыли его не вчера, не год и даже не десять лет назад. Впервые обнаружил это космическое тело итальянский астроном Аннибале де Гаспарис. Название Психея астероид получил в честь греческой богини Психеи, жены Купидона-Эрота. Открыть-открыли, но особого значения небесному телу никто не придавал. Телескоп Хаббл помог узнать состав астероида группа ученых обнаружила, что он состоит почти полностью из железа и никеля.


Кто-то в НАСА подсчитал, что если продать все это железо и никель по рыночной стоимости, то можно получить 10 квинтиллионов долларов США. Это в несколько тысяч раз больше, чем объем экономики нашей планеты. На текущий момент Психея единственный подобный астероид в нашей Солнечной системе.

Ну железно-никелевый он, и чего?


Дело в том, что и НАСА, и другие научно-исследовательские организации, а также бизнес поддерживают идею добычи полезных ископаемых в космосе. И как раз этот астероид идеальный вариант для того, чтобы начать. Находится он не так далеко от Земли, так что регулярные полеты к нему будут стоить не совсем уж безумных денег. А если учесть удешевление полетов за счет идей инженеров SpaceX, то и вообще перспективы открываются самые радужные.


По мнению ряда экспертов, являющихся приверженцами космической добычи металлов, одного небольшого железного астероида хватит, чтобы окупить все текущие и будущие миссии НАСА. Ну а тут огромный железно-никелевый объект, который могут разрабатывать дети, внуки и прочие потомки космических шахтеров.

Ну окей, убедили. Давайте о миссии теперь



Компания Maxar недавно доставила часть космического аппарата, который полетит к Психее. Это основа станции, часть, которая будет приводить в движение весь аппарат. В космос систему отправят уже следующим летом конечно, если все испытания пройдут без сучка и задоринки.

Аппарат выделяется среди ряда себе подобных не только потому, что летит к такому необычному объекту, но и потому, что на нем установлены не совсем обычные двигатели. Речь идет о двигателях на эффекте Холла, которые представляют собой разновидность электростатических ракетных движков. По сравнению с тем же ионным двигателем у такой системы бОльшая тяга.


Холловский двигатель состоит из кольцевой камеры между анодом и катодом, вокруг которой расположены магниты. С одной стороны в камеру подаётся рабочее тело, с другой стороны происходит истекание плазмы. Нейтрализация положительного заряда плазмы производится электронами, эмитируемыми с катода.

Сами по себе холловские двигатели не новинка для космической индустрии, их используют с начала 70-х. Но вот астероидная станция станет первым космическим аппаратом с подобным двигателем, которая отправится дальний космос, а не на орбиту Земли.

НАСА экспериментировало с электрическими ионными двигателями уже два раза в 1998 году, в миссии Deep Space 1 и в 2007 году, в миссии Dawn. Но то были ионные двигатели, а теперь более простые и одновременно эффективные двигатели Холла. Они, кстати, установлены на многих крупнейших спутниках связи на геостационарной орбите.

Если бы НАСА разрабатывало Психею с химическим двигателем, для этого потребовалось бы большое количество топлива. В этом случае масса станции превысила бы массу зонда Кассини, исследовавший Сатурн и его окрестности с 2004 по 2017 год. Здесь еще важен вопрос цены аппараты типа Кассини стоят несколько миллиардов долларов США. Настолько крупные суммы НАСА выделяет нечасто раз или два в десятилетие.


Организаторы миссии Психея знали, что не получат такой большой транш, так что решили максимально удешевить миссию, не делая ее при этом менее эффективной. И как раз холловские двигатели позволили это сделать. Изготовлением базы с ними занималась компания Maxar, о чем уже говорилось выше. У нее уже были наработки, поэтому изготовление обошлось гораздо дешевле, чем если бы этим всем занималось само агентство.

Каждый из двигателей Холла на Психее будет генерировать в три раза более сильную тягу, чем ионные двигатели на станции Dawn. Плюс они мощнее в два раза, так что станция достигнет своей металлической цели в январе 2026 году. Общая продолжительность полета 3,5 года.

А что потом?


После сближения с астероидом станция постарается выйти на стабильную орбиту это не так просто, учитывая форму астероида и неоднородное гравитационное поле.

В итоге планируется, что станция приблизится на расстояние 100 км от поверхности астероида. На финальной орбите станция задействует спектрометр, чтобы уж точно выяснить из чего состоит объект.


Если подтвердится предположение, что астероид металлическое ядро несформировавшейся планеты, то ученым удастся понять, что собой представляют ядра земплеподобных планет. Кроме того, система дает возможность выяснить перспективность добычи ресурсов в космосе. А эти данные крайне важны в вопросе освоения ближнего и дальнего космоса в будущем.

Подробнее..

У ученых получилось вырастить искусственные слёзные железы

14.04.2021 22:09:37 | Автор: admin
image

Группе учёных из Института Хюбрехта в Нидерландах удалось вырастить из стволовых клеток слёзные железы и заставить их плакать. Слёзные железы являются частью обширного слёзного аппарата, отвечающего за поддержание нормальной работы роговицы и конъюнктивы. Сама железа вырабатывает основной водосодержащий компонент слёзной жидкости, которая увлажняет, смазывает, питает и защищает поверхность глазного яблока от инородных частиц, а также принимает участие в преломлении света. Разного рода патологии слёзных желез могут проявляться в повышенном или пониженном слезообразовании. Подобные состояния зачастую сопровождаются дискомфортом и болезненными ощущениями, а способы их лечения довольно ограничены, не в последнюю очередь из-за малой изученности слёзных желез и их аномалий.

Впервые в истории биоинженеры сумели вырастить из человеческих стволовых клеток слёзные железы, способные секретировать полноценные слёзы. По словам генетика Ханса Клеверса, данное исследование ляжет в основу методик использования органоидов (искусственно выращенных органов) для углублённого изучения желез и испытания инновационных препаратов для лечения их патологий. Кроме того, учёные не отрицают возможности того, что в будущем выращенные из стволовых клеток органоиды можно будет пересаживать пациентам с аномалиями развития или дисфункцией слёзных желез.

image
Органоид мышиной слёзной железы и компонент слёзной жидкости

Генетики адаптировали традиционный протокол, используемый для экспериментов по выращиванию различных органов. Сперва они попытались сымитировать слёзные железы мышей, вырастив их из стволовых клеток грызунов, а затем повторили аналогичный эксперимент с человеческими стволовыми клетками. За несколько месяцев из недифференцированных клеток созрели органоиды, идентичные полноценным железам по своей структуре и функциям. При воздействии нейротрансмитера норадреналина, который провоцирует секрецию слёз, органоиды раздулись будто воздушные шарики, наполнившись слёзной жидкостью.

image

image
Органоиды человеческих слёзных желез


Убедившись в том, что выращенные слёзные железы в полной мере соответствуют своим природным прототипам, учёные приступили к изучению структуры и генетической информации клеток. На данном этапе исследования они обнаружили новые компоненты слёзной жидкости, производимые различными типами клеток внутри желез. Далее на примере мышиных слёзных желез генетики идентифицировали ген PAX6, который играет важную роль в формировании слёзных желез у млекопитающих. В рамках лабораторных экспериментов исследователи удалили ген при помощи технологии CRISPR/Cas9: в итоге органоиды утратили возможность реагировать на нейтротрансмитеры и участвовать в метаболизме ретинола. Кроме того, удаление гена PAX6 отключило экспрессию ряда генов, отвечающих за производство и секрецию слёз. К слову, с отключением этого гена связывают патогенез аутоиммунного заболевания, известного как синдром Шегрена. Исследователи считают, что модели слёзной железы с вырезанным геном PAX6 позволят более эффективно тестировать потенциальные методы лечения данного синдрома.

image
Для созревания и нормальной работы клеток слёзных желез необходима экспрессия гена PAX6


Исследователи также протестировали потенциал органоидов в регенеративной медицине. В частности, учёные подсадили в слёзные железы мышей клетки органоидов, выращенных из человеческих стволовых клеток. Спустя две недели в трансплантированных тканях образовались структуры, напоминающие слёзные протоки. На протяжении двух месяцев, в течение которых учёные вели наблюдения, подсаженные клетки размножались и производили компоненты слёзной жидкости. В рамках дальнейших экспериментов исследователи планируют произвести оценку положительных эффектов от пересадки органоидов мышам с синдромом сухого глаза. Кроме того, для воспроизведения синдрома Шегрена в лабораторных условиях биологи попытаются включить в модель иммунные клетки.

image
Анализ набухания органоидов человеческой слёзной железы при воздействии различных веществ

Учёные также займутся разработкой методики создания моделей органоидов с учётом симптоматики конкретных пациентов для формирования индивидуального подхода в изучении и лечении заболеваний слёзных желез. По словам Ханса Клеверса, подобные методики представляется возможным реализовать уже в обозримом будущем, а вот с использованием органоидов в регенеративной медицине придётся подождать.

Список литературы:
www.sciencealert.com/scientists-grew-tear-glands-in-a-dish-and-made-them-cry

medicalxpress.com/news/2021-03-human-glands-grown-lab.html

freenews.live/biologists-grew-human-lacrimal-glands-in-a-laboratory-and-made-them-cry
Подробнее..

Нестойкий оловянный припой. О чуме, погубившей Роберта Скотта, и о других заразных болезнях

20.05.2021 14:22:33 | Автор: admin

"Моей вдове"

Дорогая, любимая. Мне непросто писать из-за холода 70 градусов ниже ноля и только палатка защищает Мы оказались в тупике, и я не уверен, что мы справимся. Во время короткого завтрака я пользуюсь небольшой толикой тепла, чтобы написать письма, готовясь к возможной кончине. Если с мной что-то случится, я бы хотел, чтобы ты знала, как много ты значила для меня. Заинтересуй сына естественными науками, если сможешь. О, моя дорогая, моя дорогая, как я мечтал о его будущем. И все же, моя девочка, я знаю, что ты справишься. Ваши портреты найдут у меня на груди. Я мог бы многое рассказать тебе об этом путешествии. Какие истории ты смогла бы поведать нашему мальчику, но, ох, какой ценой. Лишиться возможности увидеть твое милое, милое лицо. Я думаю, что шансов нет. Мы решили не убивать себя, и бороться до конца, чтобы добраться до лагеря. Смерть в борьбе безболезненна, так что не волнуйся за меня.

Это знаменитое письмо написал в Антарктиде замерзающий Роберт Скотт в конце марта 1912 года. 17 января 1912 года, в ходе второй антарктической экспедиции под названием Терра Нова, Скотту и горстке его соратников (Эдгару Эвансу, Лоуренсу Отсу, Эдварду Уилсону и Генри Боуэрсу) удалось достичь Южного Полюса, где они обнаружили норвежский флаг и множество собачьих следов (14 декабря 1911 года к полюсу пришла группа Руаля Амундсена, в которой кроме Амундсена были Оскар Вистинг, Хелмер Хансен, Сверре Хассель, Олаф Бьяланд).

Соперничество Амундсена и Скотта, фамилии которых теперь навечно сцеплены дефисом в названии американской антарктической станции Амундсен-Скотт прямо на Южном Полюсе это редкостной выразительности пример, демонстрирующий сокрушительную победу эффективного менеджера над прекраснодушным героем. Амундсен (которого завистники звали Рекламундсен) продумал свою экспедицию до таких мелочей как закупка варежек. Его палатки не продувались, так как были оснащены ультрасовременными застежками-молниями (которые, кстати, на антарктическом морозе иногда так замерзали, что из палатки было невозможно выбраться без ножа, либо молнию приходилось отогревать снаружи). Расходуя груз и провиант, Амундсен методично расстреливал ездовых собак, оставляя ровно столько, сколько нужно было, чтобы тащить полегчавшие сани, скармливая убитых собак живым. Он называл ледники в честь своих спонсоров и за всю экспедицию не потерял ни одного человека.

Скотт при движении на юг также оставлял базовые лагеря с топливом и провиантом для обратного пути. Были там и запасы керосина в канистрах, запаянных оловом. На свою беду полярники не учли феномена оловянной чумы.

Аллотропия

Для химических элементов характерны так называемые аллотропные изменения (модификации). В зависимости от условий окружающей среды физические свойства элемента, а также его наблюдаемое состояние, могут сильно меняться. Это связано с переупорядочиванием атомов и, следовательно, с изменением силы связей между ними.

Рассмотрим три характерных примера аллотропной модификации:

Озон и кислород

Обе этих молекулы состоят из атомов кислорода, но плотность озона в 1,5 раза больше, чем у кислорода, и химическая активность также выше. Например, возможна прямая реакция озона с серебром, которая между кислородом и серебром происходить не будет:

6Ag+O3=3Ag2O

Кислород жизненно необходим для человека, а озон в больших концентрациях вреден, хотя, в малых полезен. Озон обладает сильным приятным запахом, а кислород нет.

Графит и алмаз

Как известно, алмаз имеет максимальную твердость по шкале Мооса (10), а графит минимальную (1). Из иллюстрации понятно, что связи между атомами углерода в горизонтальных слоях графита остаются сильными, а в вертикальном разрезе очень слабые, благодаря чему графит снимается послойно, и им удобно писать.

Белый и красный фосфор

Температура плавления красного фосфора составляет 600 C, тогда как температура плавления белого всего 44 C. При этом красный фосфор не воспламеняется до 250 C, а белый фосфор воспламеняется уже при 45 C, а при трении и при более низких температурах.

Таким образом, поразительные отличия разных аллотропных модификаций у фосфора и углерода связаны с тем, что кристаллическая решетка этих элементов может упорядочиваться принципиально разным образом. Фосфор и углерод находятся в центральной части своих периодов в таблице Менделеева, однако являются полноценными неметаллами, будучи расположены в правом верхнем углу таблицы, где сосредоточены элементы с неметаллическими свойствами:

Здесь желтым цветом обозначены неметаллы, зеленым переходные металлы, розово-желтым полуметаллы. И также есть олово, которое, в отличие от сурьмы и германия, правильнее считать полноценным металлом. Но оно находится на три периода ниже углерода, поэтому тоже проявляет ярко выраженные аллотропные свойства.

Оловянная чума

Белое олово это типичный металл, напоминающий свинец, но легче и тверже. Олово известно с глубокой древности и входит в состав бронзы одного из первых сплавов, изобретенным человеком (олово + медь). Как олово, так и медь достаточно мягкие и легкоплавкие металлы, а бронза гораздо прочнее, благодаря чему отлично подошла для изготовления оружия, посуды и инструментов, дав начало Бронзовому Веку. Тем не менее, белое олово существует в достаточно узком температурном режиме, между 161 и 13,2 C. При более низких температурах олово начинает спонтанно переходить в серую аллотропную форму, напоминающую порошок или даже пыль. Максимальной интенсивности этот процесс достигает примерно при -39 C, и от металлического олова ничего не остается.

Наиболее опасной чертой такой аллотропной модификации олова является заразность. Серое олово при контакте превращает белое олово в серое, если температура остается достаточно низкой. Так, принесенная с мороза оловянная миска, поставленная в шкаф в неотапливаемом помещении, может заразить всю остальную оловянную посуду.

Очень странно, что Роберт Скотт не учел этого обстоятельства ведь оловянная чума известна давно; есть даже предположение, что именно из-за оловянной чумы, поразившей пуговицы наполеоновской армии в ходе отступления из Москвы, французы оказались в особенно незавидном положении.

Оказывается, что оловянная чума характерна только для химически чистого олова, для защиты от нее достаточно правильно подобрать сплав на основе олова. Например, в наше время широко известен сплав пьютер, предметы из которого были найдены даже в раскопках древнеегипетского культурного слоя. Наиболее качественный пьютер состоит из 95% олова, 2% меди и 3% сурьмы. Именно из такого сплава выполнена статуэтка Оскар.

Поразительно, но в недавнем прошлом для оловянной чумы нашлось практическое применение, связанное с очисткой лабораторной и промышленной оптики от капелек олова. Капельки чистейшего олова используются в качестве мишеней для плазмы, которая применяется для получения глубокого ультрафиолета, а глубокий ультрафиолет для вытравливания микросхем. При этом для сборки ультрафиолета в действующий луч используется тончайшая оптика, которая быстро тускнеет, так как на ней конденсируется олово. Оказалось, что именно обработка оптики серым оловом позволяет полностью очистить стекло, не оставив на нем ни малейших царапин. В результате срок службы такого собирающего зеркала значительно увеличивается.

Но оловянная чума лишь наиболее известная аллотропная болезнь металла. Есть и значительно более экзотические и не менее опасные метаморфозы, о которых я также хочу здесь рассказать.

Цинковая чума

Это явление во многом подобно оловянной чуме и изучено гораздо хуже. Впервые описано примерно в 1920-е годы в среде мастеров и коллекционеров, увлекающихся миниатюрными моделями машин. В чистом виде цинк в производстве практически не используется, а в промышленности применяется как основа сплава цамак, содержащего также алюминий, магний и медь. Цамак был разработан в США в 1929 году, в СССР и России более употребительно название ЦАМ (цинк, алюминий, медь). Правильное соотношение металлов в ЦАМ: цинк 95%, алюминий 4%, медь 1%.

Чума, подобная оловянной, поражает такой сплав не просто при изменении физических условий, но и, по-видимому, неизбежно, если доли металлов в ЦАМ отмерены неправильно. Цинковая чума начинается с характерных вздутий на поверхности металла.

Затем микроструктурные изменения проникают в глубину металла, и он крошится.

Прямая аналогия таких повреждений с оловянной чумой не доказана, хотя, по данным частных экспериментов, прочность металлических моделей после замораживания действительно падает в разы. Согласно другой версии (изложенной здесь, где показаны фотографии с последовательной деградацией модели), ЦАМ заболевает чумой, если в его составе оказывается хотя бы минимальное количество олова или свинца. Если бы эта версия подтвердилась, то означала бы, что оловянная чума заразна даже для цинка, являющегося переходным металлом.

Чаще цинковую чуму связывают с технологическим браком при производстве. Например, в сплаве может быть слишком велика доля алюминия, как в китайских моделях, либо в него могут попадать примеси никеля или сурьмы. То есть, такой сплав уже нельзя считать ЦАМ.

До недавнего времени цинковая чума считалась неизлечимой. Действительно, вздутия на моделях практически необратимы, но болезнь можно затормозить, заливая микротрещины эпоксидной смолой. До сих пор неизвестно, является ли цинковая чума физико-химическим заболеванием или просто заводским браком, поэтому мне были бы интересны подробные исследования или новости на эту тему, если Хабр их подскажет.

Пурпурная чума

Такое название получила еще одна болезнь металлов, заражение золота алюминием. Проблема была обнаружена в 1970-е годы в США, когда в радиолокационном оборудовании стали применяться СВЧ-транзисторы с алюминиевыми проводниками. При прохождении сильного тока алюминий разогревался, затем, остывая, сжимался, проводник деформировался, транзистор выходил из строя. Чтобы справиться с этой проблемой, проводники стали делать из золота, но подложка транзистора могла по-прежнему содержать алюминий. Тогда оказалось, что при сильном нагревании на стыке золота и алюминия между ними образуется сразу несколько интерметаллических соединений, одно другого пагубнее.

Основной недостаток таких сплавов хрупкость и низкая прочность. Контакт просто отламывается от транзистора. Наиболее распространенное соединение золота и алюминия AuAl2, где золото составляет по массе примерно 78,5%, а алюминий 21,5%. Это соединение имеет яркий фиолетовый цвет, почему и получило название пурпурная чума.

Пурпурная чума возникает при температурах свыше 1000 C, то есть, близко к температуре плавления золота (1064 C). Пурпурная чума образуется неравномерно, поэтому конструкция долго сохраняет механическую плотность, пока не станет слишком поздно. Но уже при остывании до 624 C пурпурная чума сменяется коричневой, гораздо более хрупким соединением Au2Al. А при температурах 100 C и ниже начинается диффузия: слои с содержанием алюминия начинают проникать вглубь золота, и пурпурная чума охватывает весь образец, а не только стык (это явление называется эффект Киркендалла). При этом уменьшается общий объем вещества, и разрушительное воздействие пурпурной чумы становится фатальным.

Опять же, эта болезнь устраняется достаточно легко: проводник нужно легировать, достаточно 1% платины или палладия.

Интересно, что и пурпурная чума нашла своих ценителей. Соединения золота и алюминия эстетично выглядят, а интерметаллид AuAl2 даже был получен ювелирами в 1930 году и запатентован под названием аметистовое золото. Уже тогда было замечено, что этот сплав очень хрупкий, поэтому его нельзя ковать или вытягивать, но можно осторожно гранить и оправлять как драгоценные камни. Открыв пурпурную чуму, ювелиры продолжили эксперименты, легируя золото, в частности, галлием и индием. Получались сплавы, близкие по свойствам к золоту, но тяготеющие по цвету к синей части спектра, также очень красивые.

Вместо заключения

Процессы, рассмотренные в статье, можно считать специфическими случаями коррозии. Пример истинной коррозии, напоминающий металлическую чуму это образование дикой патины. В отличие от ровной и плотной благородной патины, которая возникает при медленном окислении меди на воздухе, дикая патина является рыхлой, поэтому не только разрушается вместе с поверхностным слоем медного изделия, но и проникает внутрь него, заражая металл ионами хлора. В Санкт-Петербурге, где атмосфера в конце XX века стала гораздо агрессивнее из-за выхлопных газов, усугубивших высокую влажность, дикая патина серьезно поразила скульптуры Укрощение коня на Аничковом Мосту.

Чтобы продлить жизнь этих скульптур, их пришлось искусственно покрывать очень тонким слоем закиси меди, имитирующей благородную патину. Возможно, она позволит продлить жизнь этим красавцам.

Вышеизложенный экскурс при всей пестроте приведенных примеров был подготовлен, чтобы продемонстрировать, насколько больно бывает учиться на ошибках. Я не симпатизирую Скотту, который при всей отваге и силе духа последовательно действовал как карьерист и увел с собой в могилу еще нескольких людей, при этом вдохновив своим примером целое поколение полярников. Но мне кажется очень странной гримасой судьбы, что смерть Скотта, напрасная с точки зрения географического подвижничества, могла настолько подстегнуть развитие металлургии и химии металлов, именно в силу своей нелепости и неизбежности.

Подробнее..

Перевод Рассматриваем отдельные биты на снимке микросхемы как действовать, когда архитектура неизвестна

07.04.2021 18:21:37 | Автор: admin

Введение

Я только начинаю путешествие в сферу обратного проектирования интегральных схем (ICRE), но меня уже совершенно обуяла страсть к данной отрасли. Кроме компьютерных и электротехнических аспектов ICRE, для работы в этой сфере нужны обширные знания по физике и химии. Поначалу химическая составляющая меня пугала, поскольку химию я почти не знал. Не говоря уже о том, как опасна работа с продуктами, необходимыми для вскрытия (декапсуляции) и послойного препарирования чипов.

Верите ли, я готовился около 2 лет, прежде чем реально инвестировать в лабораторию. Я не хотел переходить к первому эксперименту, пока не приобрету все оборудование, нужное для безопасной работы, и не приму необходимые меры предосторожности. Общеизвестно первое правило химии: во всех ситуациях кроме нештатных на каждом шаге необходимо знать, что делать дальше. Однако, я человек настолько увлекающийся, что, если я вижу цель, ничто не может заставить меня свернуть с пути к ней.

Подготовка

Первым делом мне требовалось разобраться в целой совокупности весьма дорогих вещей и растворителей, которые требовалось купить. Вот список оборудования и расходников, которые я купил.

Почему мне понадобился именно металлургический микроскоп, а не стереомикроскоп или не составной микроскоп? Потому что у большинства микроскопов подсветка снизу, и свет отражается от двухкоординатной пластины, а с ИС так работать нельзя, поскольку они не двусторонние. Рассматриваемые слои кристалла нужно правильно освещать, чтобы свет как следует отражался в направлении сверху вниз. В металлургических микроскопах используется так называемое наблюдение в отраженном свете (EPI illumination), уникальный тип освещения, также именуемого эпифлуоресцентным. Решение позволяет не только освещать объект ИС/образец; более того, объектив микроскопа собирает свет, отражающийся от поверхности образца.

Остальное вполне понятно без объяснения. Чтобы как следует извлечь ИС из ее эпоксидной упаковки, мало обработать упаковку кислотой при комнатной температуре так всю смолу удалить не удастся. Некоторые другие закупленные мной материалы, перечисленные в списке это вполне стандартные лабораторные исходники, которые понадобятся вам для работы с химикатами. Что касается химикатов как таковых, я расскажу обо всех используемых кислотах, основаниях и окислителях, по мере того, как буду описывать ход экспериментов.

Выбор лабораторного образца

Забавно, что когда я впервые вскрыл CH340Gиз платы Arduino Nano v3, я даже не подозревал, что наткнусь на целую секцию ПЗУ, прежде, чем приступлю к послойному препарированию. Как правило, берясь за проект с ПЗУ, нужно весьма хорошо понимать выбранный образец, в частности, познакомиться с его архитектурой и процессором, почитав даташиты. К счастью, у меня все вышло иначе, почему к счастью расскажу дальше, читайте.

Я взялся за распайку интегральных схем с платы Arduino прежде всего потому, что это была первая разработочная плата, которую я освоил в ходе моих упражнений по части безопасности встраиваемых систем. Следовательно, заключил я, можно будет знатно поностальгировать, бросив пару столь любимых мною чипов в жаркую дымящую серную кислоту. Честно говоря, я очень надеялся, что в ATmega328P, с которой я проводил мои первые эксперименты, найдется какое-нибудь ПЗУ, но, после многократных попыток разобрать ее по слоям при помощи плавиковой кислоты, я нашел только ЭСППЗУ, статическую память с произвольным доступом и флэш-память.

Разобранная на слои Atmega328PРазобранная на слои Atmega328P

Добравшись еще ниже, до поликремниевого слоя этого чипа (SiO/ оксид кремния), действительно начинаешь обнаруживать весьма интересные секции чипа, но ни из одной из них не представлялось возможным извлечь прошивку теми инструментами, что были у меня в распоряжении.

Примечание:если вы хотите посмотреть эту картинку в высоком разрешении, перейдите по следующей ссылке на личную страницу автора: siliconpr0n.

Сравнение флэш-памяти и ПЗУ. Как они выглядят под микроскопом

Возможно, вас интересует, а почему нельзя попросту считывать данные из сегментов флэш-памяти при помощи металлургического микроскопа, как это делалось бы с ПЗУ? Для начала давайте обсудим разницу. Масочное ПЗУ (MROM) содержит код прошивки, записываемый в кремниевую основу чипа на этапе конструирования в процессе производства полупроводника. МПЗУ производится путем расстановки транзисторов еще до начала процесса фотолитографии. Под микроскопом они могут весьма отличаться друг от друга:

ПЗУ TI TMS5200NL в сравнении с ПЗУ CBM 65CE02 от SiliconPr0nПЗУ TI TMS5200NL в сравнении с ПЗУ CBM 65CE02 от SiliconPr0n

Это просто два отдельных примера, позволяющих оценить, как может выглядеть транзистор МПЗУ на уровне подложки. В таких транзисторах может применяться либо материал n-типа с высокой концентрацией электронов, допированный атомом фосфора, либо материал p-типа, допированный атомом бора и отличающийся более низкой концентрацией электронов.

С другой стороны, флэш-память устроена сложнее. 1 транзистор != 1 бит. Причина, по которой сканирующий электронный микроскоп требуется для вытягивания бит из памяти типа ЭСППЗУ в том, что во флэш-памяти используется система карманов, в которых можно запасать остаточные электроны от пропускаемого тока, независимо от того, идет ли ток через схему в настоящий момент. Соответственно, такая память считается энергонезависимой. Во флэш-транзисторе четыре основные части: источник, сток и два затвора, которые называются плавающим и управляющим[1][2], а также изолирующий материал, отделяющий три остальные части друг от друга. По форме вся структура напоминает перевернутую букву Т, причем, в нижней части транзистора располагаются источник и сток, а в верхней части затворы, причем, управляющий затвор находится выше плавающего. Затворы заключены в оксидные слои, через которые ток, как правило, не проникает.

Модель транзистора в NAND FlashМодель транзистора в NAND Flash

Отрицательно заряженные электроны находятся в состоянии готовности, будучи в источнике (то место, откуда проистекает электрический ток) и стоке (куда сбрасывается электрический ток), это связано с типом кремния, используемого для конструирования этих фрагментов транзисторного материала.

Однако, сток не работает ожидаемым образом, поскольку между источником и стоком в транзисторе присутствует материал-изолятор, в котором мало электронов. При нагнетании положительного напряжения на электрические контакты на стоке и затворах, отрицательно заряженные электроны притягиваются к положительно заряженным электронам и так преодолевают сток. Немногочисленные электроны подтягиваются в плавающий затвор через оксидные слои в ходе процесса, именуемого квантовым туннелированием. Электроны, попавшие в плавающий затвор и застрявшие там, не могут прорваться обратно через оксидные слои и останутся в плавающем затворе неопределенно долго. Флэш-транзисторы с запасенными электронами расположены параллельно транзисторам ОЗУ, через которые идет ток. Для разделения электронов отрицательное напряжение регистрируется на электрическом контакте над плавающим затвором, это приводит к отталкиванию электронов от плавающего затвора.

Ячейки транзистора в энергонезависимой памяти Ячейки транзистора в энергонезависимой памяти

Примерно так будет выглядеть флэш-транзистор на уровне поликремниевого слоя под металлургическим микроскопом. Вы не увидите никаких зарядов, проходящих через плавающий затвор транзистора, так как такой микроскоп не может просканировать пучок электронов над поверхностью и дать картинку, а вот сканирующий электронный микроскоп (СЭМ) мог бы. Рассматривая изображения, полученные при помощи СЭМ, можно увидеть, как пучок электронов взаимодействует с поверхностью интегральной схемы и производит многочисленные сигналы, при помощи которых можно получать информацию о топографии и составе поверхности.

Как считываются биты

Причина, по которой под металлургическим микроскопом различимы отдельные биты (единицы и нули) в том, что биты физически закодированы в кристалле. Как показано в статье Кена ШириффаExtracting ROM Constants, биты программируются в МПЗУ путем изменения паттерна допирования кремния, создания транзисторов или оставления изолирующих участков. В примере Кена, если в строке присутствует транзистор, то можно предположить, что это транзистор в 1 бит. Как правило, строка в МПЗУ NOR (чтение быстрее, запись медленнее) будет содержать два транзистора, уложенных друг на друга, верхний и нижний, как показано на следующем рисунке.

Изображение ПЗУ из TMS320C52Изображение ПЗУ из TMS320C52

В ПЗУ обычно используются мультиплексоры для выбора бит по столбцу и по строке. При использовании 16-битного MUX будет 4 линии выбора, которые можно активировать. Для ПЗУ, которое я собираюсь показать, каждая линия выбора может перевести транзисторы в состояние напряжения HIGH, если будет активирована. Если в заданной позиции (столбец и строка) транзистор отсутствует, то выходная линия окажется в состоянии напряжения LOW.

Примечание:В нашем случае с CH340G МПЗУ будет выглядеть совершенно иначе, нежели на картинках, показанных выше.

Подготовка образца

В случае Arduino Nano, CH340G всегда находится снизу печатной платы. Я вооружился тепловым пистолетом для отпайки и под температурой около 200C обработал пины интересовавшего меня чипа микросхемы. Таким образом припой снимается с узлов и расплавляется, что позволяет безопасно снять чип с платы.

CH340, припаянная к Arduino Nano (чипы не размечены)CH340, припаянная к Arduino Nano (чипы не размечены)

Когда образец готов, можно переходить к следующему этапу проекта, вскрытию. На данном этапе полностью удаляется черная эпоксидная оболочка, внутри которой заключен кремниевый кристалл.

Химические реакции при вскрытии

Теперь требуется проявлять исключительную осторожность, поскольку крайне опасно работать с очень едкими кислотами. Возьмем стеклянную пипетку (поскольку стекло не реагирует сHSO) и наберем в нее около 20 мл 98% концентрированной серной кислоты из контейнера и нальем ее в 100-мл химический стакан. Можно бросить наш образец в кислоту, взяв его щипчиками, а потом поставить стакан на нагревательную плитку.

Вскрытие оболочки в вытяжном шкафуВскрытие оболочки в вытяжном шкафу

Рекомендую температуру не менее 170C, а не 150C, как показано выше, поскольку плитка никогда не показывает температуру абсолютно точно. Такой сильный жар нужен, поскольку при комнатной температуре HSOокисляет эпоксидную смолу очень медленно. Нагревая образец, можно ускорить эту реакцию. На крайней справа картинке видно, как жидкость начинает приобретать желтоватый цвет, и это просто отлично. Это означает, что реакция пошла, и эпоксидная смола начинает плавиться.

Если вам интересно, зачем стакан прикрыт стеклянной крышкой объясню, на то есть две причины:

1. Так в стакане лучше удерживаются испарения, поднимающиеся из горячей серной кислоты. На данном этапе у вас в вытяжном шкафу уже должен работать экстрактор дыма.

2. Потенциально крышка может поспособствовать частичной рециркуляции паров диоксида серы (SO), что, в свою очередь, будет поддерживать высокую концентрацию кислоты. Если концентрация кислоты чрезмерно снизится, то возрастет вероятность коррозии. Я не вполне в этом уверен, поэтому смело пингуйте меня, если я не прав. Знаю, что такой подход хорош при работе с азотной кислотой (HNO), поскольку пары диоксида азота (NO) при рециркуляции могут превращаться обратно вHNOв присутствии воды.

Большой вопрос как долго это должно продолжаться? Зависит от толщины чипа; в данном конкретном случае, согласно даташиту, мы имеем дело с корпусом кристалла SOP-16, толщина которого составляет около 1,50 мм. При приблизительно такой толщине и температуре весь процесс должен занять около часа.

Чип обрабатывается в кислотной банеЧип обрабатывается в кислотной бане

Еще один верный признак, что стоит остановиться когда весь стакан заполнится таким черным осадком; это должно означать, что вся эпоксидная смола сошла с кристалла. В таком случае нужно снять образец с плитки и дать ему остыть.

Примечание: как только вы снимете крышку со стакана, оттуда сильно попрут парыSO, поэтому убедитесь, что дымовые заслонки как следует закрыты, надежно удалите все эти токсичные пары через вакуумный отсос. Хороший пример, позволяющий оценить, как идет эта реакция повторить подобный опыт с полиэтиленом ((CH)), который обычно входит в состав эпоксидного пластика. По мере того, как серная кислота разогревает эпоксидную смолу, HSOразлагается наSO,CO иHO. Вот химическое уравнение с коэффициентами:6HSO + (CH) 6SO +2CO +8HO. Точка кипения такой кислоты составляет около 337C, именно в таких условиях обычно и получают азеотропную серную кислоту. Если взять серу (S), кислород (O) и воду (HO), а затем сжечь серу для получения диоксида серы (SO);S + O SO, то в дальнейшем диоксид серы можно окислить до триоксида серы (SO), воспользовавшись кислородом и взяв в качестве катализатора оксид ванадия (VO), имеем2SO + O + VO 2SO. Вода служит для гидратации триоксида серы в серную кислоты,SO + HO HSO. Могут использоваться и иные методы, например, с добавлением электролизованных растворов, таких, как раствор сульфата меди (II) (CuSO) или бромводородной кислоты (HBr) для реакции с серой.

С учетом вышесказанного, мы ни в коем случае не хотим доводитьHSOдо точки кипения, поскольку в таком случае кислота быстро разложится и перейдет в полностью газообразное состояние.

На данном этапе я перелью кислоту в другой пустой химический стакан и проверю, не видно ли на дне первого стакана кремниевого кристалла. Иногда приходится на самом деле пристально поискать, ведь эти кристаллы совсем маленькие.

Кремниевый кристалл, извлеченный из эпоксидной оболочкиКремниевый кристалл, извлеченный из эпоксидной оболочки

Как только найдем кремниевый кристалл, подхватим его и поместим в стакан поменьше, наполненный ацетоном (CHO). После того, как чип утонет в этой жидкости, поставим стакан в ультразвуковую баню, чтобы очистить кремний от пригоревших частиц эпоксидной смолы, если таковые остались. Почему ацетон? Потому что это сильный промышленный растворитель, которым щадяще обрабатываются металлические поверхности кристалла.

Исследуем первый образец

Теперь, когда на нашем чипе не осталось ни следа пригоревшей эпоксидной смолы, переходим к микроскопии, чтобы как следует рассмотреть, что же находится внутри кристалла.

CH340G, снятый через объектив с линзой, дающей пятикратное увеличениеCH340G, снятый через объектив с линзой, дающей пятикратное увеличение

Впервые взглянув на этот чип, я не нашел ничего, что напоминало бы ПЗУ; учитывая, что я знаю сейчас, я кажусь себе в тот момент довольно глупым. Еще немного разобравшись, я смог предположить, что в левой части содержится какая-то ЭСППЗУ или ОЗУ, либо это просто какая-то емкость для энергозависимой памяти. Область сверху справа, казалось, отведена под МПЗУ. Итак, разбираемся дальше.

Картинка в более высоком разрешении предлагается здесь: https://siliconpr0n.org/map/wch/ch340/mz_20x/Картинка в более высоком разрешении предлагается здесь: https://siliconpr0n.org/map/wch/ch340/mz_20x/

Присмотревшись к логическим вентилям через объектив с 50-кратным увеличением, постепенно начинаем понимать, что здесь происходит. Первым делом интересно отметить, что на этом ПЗУ 14 мультиплексоров, то есть, 14 групп столбцов. Каждый мультиплексор имеет разрядность 16:1. Таким образом, он позволяет проложить 16 различных путей данных на месте единственного.

14 групп столбцов значит, мы имеем дело с 14-битной архитектурой, и это странно. Как правило, встречаются микропроцессоры в диапазоне 4 бит, 8 бит, 16 бит или даже 32 бит. Ситуация значительно усложнится позже, после извлечения бит из этих изображений, так как мы, вероятно, имеем дело с нетипичной архитектурой.

Также нужно отметить следующие наблюдения. Во-первых, верхние слои в этом чипе представляют собой адресные строки. В вертикальном столбце видим 10 металлических линий, которые в итоге транслируются в 6 адресных разрядов, а 6 металлических линий по горизонтали транслируются в 4 адресных разряда. Суть этого будет объяснена ниже, когда мы займемся послойным препарированием чипа, 4 адресных разряда дадут нам 2 = 16для мультиплексоров, описанных выше. Теперь 6 адресных строк будут использоваться, чтобы выбрать одну из 64 строк в пространстве ПЗУ, что даст 16 бит x 14 столбцов по горизонтали. Вот почему нам требуется суммарно 10 адресных разрядов по вертикали.

На следующем этапе эксперимента откроем слой подложки, чтобы под микроскопом были видны отдельные биты. Это весьма дикая концепция иметь возможность выделить единицы и нули, жестко закодированные в сам чип, и вскоре вы поймете, почему такое большое сообщество специалистов увлекается извлечением прошивки из кремния.

Реакции послойного препарирования

Существует множество способов послойно препарировать чип, но мы рассмотрим лишь пару из них. Первым делом нам понадобятся тефлоновые химические стаканы, которые я упоминал выше в этой статье. Ни соляная (HCl), ни плавиковая (HF) кислота не реагируют с веществом такого типа, и такой материал можно спокойно разогревать на плитке. Хорошо, если быть точным, для работы с HCl стеклянные стаканы подойдут, но для работы сHF нет.

Примечание:Существует некоторое сходство между двумя этими неорганическими кислотами. ИHCl, иHFявляются ионными соединениями, то есть, они должны полностью диссоциировать в ионном растворе, например, в воде. С HClтак и происходит, и поэтому она считается сильной кислотой, а с HFнет. Дело в том, что фтор и хлор отличаются по силе. У фтора сильная связь с водородом, поэтому диссоциация у фтора выражена не очень ярко. Электроотрицательность у иона фтора настолько велика, что даже мощный ионный эффект воды не позволяет полноценно оторвать его от атома водорода в сущности, именно поэтому HFтак опасна. Она прореагирует со всем, к чему сможет прикрепить свой электрон, в особенности с ионами кальция из ваших костей. Определенный процент молекул HFне диссоциирует, поэтому HFсчитается слабой кислотой. В нашем случае важно отметить, что как соляная, так и плавиковая кислота бурно реагируют с металлами, но их использование при послойном препарировании металлов может весьма отличаться.

Итак, как же определить, какую кислоту использовать? Как правило, в процессе производства полупроводников используется два типа металлов: алюминиевый (Al) сплав 6061 и/или медь (Cu). В чипах, подобным рассматриваемому, обычно встречается Al, но изредка может бытьCu. Дело в том, что у меди ниже сопротивление, и это положительно сказывается на включаемости металлов.

Если работать сCu, то приходится использовать HCl, посколькуHFне вытравливаетCu и, фактически, спровоцирует сильную коррозию, вызываемую атмосферным кислородом. Любой окислительный агент плохо подойдет вам для послойного препарирования Cuс использованиемHF. Помните, чтоHClсама по себе также не будет вытравливатьCu, к ней нужен окислительный агент, например, пероксид водорода (HO), который позволит кислоте съесть всю Cu(восстановительный агент), поднимая pKa (константу диссоциации) кислотного раствора. Значение pkA характеризует силу кислоты. Две эти реакции вместе в соотношении 1:1 позволяют получить хлорноватистую кислоту (HOCl) и воду (HO). Как только в реакцию входит Cuиз кристалла, медь прореагирует сHOCl, и получится хлорид меди (II), который и станет нашим травящим агентом. Таким образом, мы послойно препарируем медную область кристалла при комнатной температуре до получения зеленоватого раствора хлорида меди (CuCl).

HO (aq.) + HCl (aq.) HO + HOCl (aq.)
2HOCl + Cu Cu(HOCl)

Примечание:Будьте крайне осторожны, поскольку при комнатной температуре растворHCl, в отличие от большинства кислот, быстро разогревается и, скорее всего, будет выделять газообразный хлороводород. Это нужно делать[1][2] в вытяжном шкафу.

В нашем случае, при работе с CH340, нам придется протравить лишь очень тонкий слой Al, а диоксида кремния (SiO) там почти нет. Вот почему при послойном препарировании мы будем использовать HF. Влажная HFочень быстро накидывается на алюминиевые связи и контактные площадки при температуре выше 40C, но также можно вытравливать при комнатной температуре и очень низкой концентрации, используя Whink. Этот удалитель ржавчины содержит плавиковую кислоту в концентрации 3%, но не обманывайтесь, поскольку и это может быть более чем фатально. Рекомендую класть чип в тефлоновый химический стакан и держать его там при комнатной температуре с интервалами примерно в 15 минут, в зависимости от того, какой именно чип мы тестируем. Так будет вытравливаться не только Al, но иSiO.

SiO + 4HF SiF + 2HO

Эта реакция достаточно медленно протекает при низких концентрациях и без нагревания, но так безопаснее, если приходится иметь дело с парами. В результате должно получиться нечто подобное:

Послойно препарированная CH340Послойно препарированная CH340

Итак, мы успешно протравили себе путь до самой подложки или уровня транзисторов в чипе. Изображение в более высоком разрешении предлагается наsiliconpr0n. Присмотревшись к правому верхнему углу, найдем наше драгоценное МПЗУ.

Справа вверху: МПЗУ в CH340Справа вверху: МПЗУ в CH340

Как видите, возможно, я протравил слегка лишнего, поскольку некоторые транзисторы пропали. Увы, не это будет самой большой проблемой при извлечении битов, но некоторые автоматизированные инструменты могут от этого слегка спятить. То есть, придется поработать, но мы всегда можем вручную переопределить любые ошибки, которые заметим.

Автоматическое извлечение битов ПЗУ

Знакомьтесь сrompar, интерактивным инструментом для извлечения двоичных данных из изображений МПЗУ при помощи методов компьютерного зрения. На первых порах может быть немного страшновато, так как кривая обучения у него крутая, но после нескольких прогонов все будет уже не так плохо. Первым делом давайте подготовим наше изображение, либо в Gimp, либо в вашем любимом редакторе фотографий. Суть в следующем: нам нужно выделить и расширить область с МПЗУ на изображении, обрезать ее и увеличить ее резкость.

Перед запуском инструмента нужно узнать, с каким объемом ПЗУ нам придется работать. Смотрим на картинку и видим 14 групп столбцов, в каждом по 16 бит в строку, то есть, мы имеем дело с 224 бит в каждой строке. Строки следующая важная тема, которую мы обсудим, по-видимому, тут просматривается 64 строки. Таким образом, размер ПЗУ, с которым нам предстоит работать, составляет 1,7 Кб.

При запуске rompar ожидает получить 3 аргумента; файл ищображения, количество столбцов и количество строк.

python3 rompar.py image1-50x-ROM.jpg 16 1
Changing edit mode to GRID
Changing edit mode to GRID
Image is 11694x4318; 3 channels
process_image time 0.18801593780517578
read_data: computing
grid line redraw time: 6.4373016357421875e-06
grid circle redraw time: 1.1920928955078125e-05
render_image time: 0.22574210166931152

А почему тут конфигурация 16x1? могли бы спросить вы. Потому, что, если взглянуть на картинку, заметен большой промежуток между 14 группами столбцов, поэтому мы и делим их на две части. То же касается и строк, по-видимому, между ними есть какой-то разделитель, поэтому мы не можем жестко закодировать строки.

Экран Rompar в инфракрасном спектре. Экран Rompar в инфракрасном спектре.

Первый экран графического интерфейса (GUI), который мы рассмотрим, дан в инфракрасном спектре, чтобы по ярким и темным пятнам мы уяснили, чем допированный транзистор отличается от пустого места. Можно скорректировать порог, перейдя в CV Options -> Pixel Threshold. Корректируем, пока у нас не получится нечто подобное:

Увеличенное изображение бит в инфракрасном спектреУвеличенное изображение бит в инфракрасном спектре

Нужно, чтобы программа поняла, что первая строка будет возвращать0000001, а второй01110101. Помните, что более яркие области принято обозначать через1, а более темные через0. При постобработке это правило по необходимости может инвертироваться, если нужно получить на выходе готовый двоичный файл. Теперь давайте перейдем к Display -> Base Image -> Original. Далее мы хотим сделать сетку из столбцов и строк, поэтому щелкнем ctrl+clickпо столбцу 1, перейдем к столбцу 16 и сделаем то же самое. Продолжаем, пока не обработаем все столбцы. В конечном итоге у нас должна получиться примерно такая сетка:

Голубая сетка для столбцов ПЗУГолубая сетка для столбцов ПЗУ

Голубые линии немного бледные, но при увеличении видны гораздо лучше. Теперь давайте подсветим отдельные биты. Нажимаем cmd+click в каждой строке, получаем следующее:

Двоичные разряды обведены кружочкамиДвоичные разряды обведены кружочками

Как видите, тут есть несколько ошибок, но мы можем откорректировать отдельные разряды, перейдя в Edit -> Mode -> Data Edit Mode. Далее щелкнемctrl+clickпо каждому отдельному биту, чтобы превратить голубые кружочки в зеленые или наоборот. Программа трактует зеленые маркеры как 1, а голубые как0. К сожалению, с этим изображением ПЗУ мне пришлось многое редактировать вручную, но, как только результат нас устроит, можно экспортировать его в матрицу двоичных разрядов, перейдя в Data -> Export Data as Text. В итоге у вас получится файл со всеми вашими двоичными данными, такой, как выложен у меня на Github.

Декодируем биты

Теперь, когда у нас готовфайл битовой матрицы, время превратить его в удобочитаемый и дизассемблированный файл прошивки. Этого можно добиться при помощи одного из двух инструментов,zorromилиbitviewer. В принципе, если уже знаем архитектуру, то используем zorrom, утилиту, преобразующую данные из физического представления в логическое и обратно при работе с топологией памяти чипа. Как написано в README от Zorrom, например, фотография загрузочного ПЗУ, преобразованная в двумерный битовый массив (.txt) может быть преобразована в машинно-читаемый двоичный формат. Затем этот .bin можно эмулировать, дизассемблировать и т.д., делать с ним все, что вы бы делали с обычным файлом прошивки . У программы есть отличный API, чтобы писать и настраивать, как именно должно считываться ПЗУ; то есть, здесь указывается топология, порядок следования байтов, требуется или нет инвертирование битов, а также порядки битов на выходе.

Причина, по которой мы не можем сразу начать работать с zorrom в том, что мы не знаем тип процессора. Потратив дни и недели на изыскания в головной корпорации, WCH, я не нашел ничего и близко напоминающего 14-битную архитектуру. Размышляя, с чем же мы имеем дело, мы, возможно, найдем ответ только тупо присмотревшись, а для этого нужен такой инструмент как bitviewer. С этим инструментом единственная корректировка, которая нам потребуется подогнать файл двоичной матрицы под 16-битную архитектуру. По-видимому, эта программа не слишком хороша для работы с 14-столбцовыми группами, но это как раз нормально, поскольку, когда мы извлечем bin-файл, эти заполняющие байты не повлияют на информативные байты прошивки.

В принципе, в ситуациях, когда мы не знаем, какой байт соответствует какому коду операции, мы не можем просто дизассемблировать тестовые bin-файлы. Вместо этого ищем в файле жестко закодированные последовательности символов или какие-либо константы, которые описывали бы внутренние конфигурации. Зачастую приходится как следует покорпеть над схемой, чтобы понять, что происходит. Я еще совсем новичок в этом деле, но я всегда начинаю с соединений, которые выходят из самого ПЗУ.

Металлический слой (слева), Слой подложки (справа)Металлический слой (слева), Слой подложки (справа)

Вот что мы можем узнать из этой картинки. В ПЗУ 64 бит по вертикали и 16 x 14 по горизонтали; как я уже говорил, объем этого ПЗУ почти 2k. Выяснил, что для него нужно всего 10 адресных разрядов. В первом столбце транзисторов в вертикальных адресных разрядов за адресным битом 0 идет неадресный бит 0. В следующем столбце переключение происходит каждые два бита, и так далее. Я считаю, что здесь видно 4 бита по горизонтали и 6 битов по вертикали. У каждой строки должна быть дополнительная, чтобы по возможности упростить декодирование мультиплексорами 16:1. Если сделать очень сильное увеличение, то видно, что, благодаря мультиплексору экономится место, в которое можно добавить 14 инверторов, а не прокладывать дополнительную сигнальную строку по горизонтали.

Теперь можно открыть bitviewer с нашим новоиспеченным файломдвоичной матрицы с заполнением. Ниже показано первое отображение, свидетельствующее, как на взгляд bitviewer биты должны быть распределены по строкам, и какие столбцы должны получиться на выходе.

Экран, которым открывается Bitviewer Экран, которым открывается Bitviewer

С битами на строку кажется все верно, но я знаю, что в столбцах не по 32 бита, я же определил, что в каждой группе столбцов содержится 16 бит на столбец, это видно по изображениям. Нам нужно всего лишь откорректировать это число и картинка автоматически изменится.

Bitview 16-битные столбцыBitview 16-битные столбцы

Далее по списку нам нужно взглянуть на шестнадцатеричный дамп и посмотреть, есть ли там какие-то признаки, что мы правильно задали порядок. Для этого щелкнем по кнопке Byte view (hex). Прокручивая биты, ничего узнаваемого мы не увидим, так как 1) мы не знаем, как должны выглядеть коды операций, поскольку не знаем архитектуру и 2) мы пока не видим ни одной жестко закодированной последовательности символов. Так что мы полагаемся на то, что все-таки увидим здесь некие последовательности символов, по которым сможем судить, правильно ли выполнили декодирование.

Давайте кое-что откорректируем, нажав кнопку Export Options. Как видите, здесь мы можем откорректировать топологию ПЗУ, порядок следования байтов, а также внести еще некоторые изменения, например, инвертировать порядок бит. Большинство опций мы оставим без изменения, в том числе, порядок следования битов, который будет иметь вид:0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15. Иногда приходится немного поэкспериментировать, чтобы получить правильный порядок на выходе, но я после нескольких попыток обнаружил, что полезно расставить галочки вот здесь:Reverse output bit order иAddress run right-to-left. Теперь можем снова прокрутить шестнадцатеричное представление.

05C0: FE 73 FF DB EF ... .s...t...t.b.|.j
05D0: FE 50 C6 5F D6 ... .P._._.Q...P....
05E0: DD 74 DF F8 ED ... .t...&.m...S.p..
05F0: FF 6D ED 00 FF ... .m...y...|.....>
0600: FF 7A FF 6A ED ... .z.j.<.g.Z.X.s..
0610: D9 74 CE 65 ED ... .t.e...W.p...[..
0620: E6 F0 F5 5B F0 ... ...[.W.W.W.W....

По-прежнему никаких подвижек. Есть еще один вариант, который мы не проверили возможно, наши биты нужно инвертировать/перевернуть. То есть, единицы должны стать нулями и наоборот. К счастью, в bitviewer это сделать можно; щелкаем кнопкуSelect all, и программа подсветит все биты во всех строках и столбцах. Когда они будут подсвечены, нажмите Invert Sel.

Инвертированные биты из BitviewИнвертированные биты из Bitview

Все удалось успешно инвертировать, и теперь можно открыть вкладку с просмотрщиком байт, чтобы посмотреть, что у нас получилось.

0770: 10 03 10 09 ... .............U..
0780: 10 53 10 00 ... .S...B...2......
0790: 10 30 10 00 ... .0...-..3...3...
07A0: 33 F3 10 00 ... 3...3...3...3...
07B0: 2F A4 10 00 ... /.....(.....+...
07C0: 10 23 29 08 ... .#)...../.. .'/.
07D0: 10 02 10 03 ... ..../.....+..P.S
07E0: 2F A4 10 72 ... /..r.e/..i.r/..n
07F0: 10 6D 2F A4 ... .i/..t.a+.. .l..

Я этого на первый взгляд не заметил, но теперь же у нас есть полноценный файл прошивки, и мы можем его изучить! Посмотрев на отступы0x0770и0x0780, можно выделить последовательность символов USB 2.0. Что еще? Следующую последовательность заметить не так легко, поскольку между первой и второй большой скачок. Последовательности символовPrintиSerialнаходятся на отступах0x07D00x07F0. Другие интересующие нас подсказки будут в верхней части файла прошивки, например, та или иная таблица переходов и /или таблица векторов исполнения. Из этого сделаем вывод о наличии повторяющихся инструкций или, в нашем случае, байт.

Таблица переходовТаблица переходов

Хотя мы до сих пор не знаем, что это за архитектура, и даже как вообще будет выглядеть ассемблер, в начале здесь просматривается определенная закономерность, именно такая, какую мы рассчитываем увидеть в начале любого действующего файла прошивки. Давайте дампируем эту информацию в bin-файл прошивки, щелкнувSave bin. Начиная отсюда, нам придется изрядно гадать и заниматься обратным проектированием схем, чтобы как следует понять, каким образом можно превратить эти байты в пригодный для чтения ассемблерный код.

Примечание:Возвращаясь к использованию zorrom, теперь мы знаем, какие опции нужны, чтобы получился правильный файл прошивки. Значит, мы можем автоматизировать этот процесс, написав подходящий алгоритм. Воспользовавшись API zorrom, пользователю всего-то останется скормить программе двоичный текстовый файл, а в ответ она выдаст файл прошивки. Здесь можете посмотреть код, который я написал для CH340. Этот инструмент можно запустить вот так:

python3 txt2bin.py --arch ch340t ch340_binary.txt ch340_fw.bin

Также отметим, что при работе сzorrom не приходится заботиться о заполнении разрядов в двоичном текстовом файле, чтобы получилось 16 групп столбцов, нам вполне хватит наших исходных 14. Не забывайте, что иногда можно получить неверную ориентацию, извлекая биты с изображений. Расположение может случайно получиться зеркальным, либо придется определить, как правильно повернуть чип. Если дампировать двоичный текстовый файл, подобный тому, ссылка на который дана выше, то можно воспользоваться инструментом вроде rotate, чтобы просто перевернуть текст в файле вверх тормашками.

Дизассемблирование неизвестного

Самый большой вопрос как дизассемблировать информацию, об архитектуре которой мы не имеем представления? Если бы не было найденных нами жестко закодированных последовательностей символов, откуда бы мы знали, что расставили байты в правильном порядке? Ответ на этот вопрос не так прост и очевиден. Придется воспользоваться IDA Pro в качестве основного инструмента дизассемблирования, но при этом нам придется написать наш собственный специальный плагин.

Имея дело с незнакомой архитектурой, необходимо как следует разобраться с изображениями, чтобы понять, как используется ПЗУ. Ситуация примерно такова, как если бы врач выполнил КТ всего тела пациента, и изучил бы томограмму каждого органа в отдельности, чтобы найти подсказки.

Итак, в данном случае мы рассматриваем весь чип, а не только ПЗУ:

Послойно препарированный CH340 с аннотациямиПослойно препарированный CH340 с аннотациями

Аннотации важный аспект обратного проектирования интегральных схем, а в нашем случае придется пояснить очень многое. Прочитав даташит, мы знаем, что этот чип поддерживает возможности USB, поскольку служит мостом от USB к USART. Мы также знаем, что этому чипу требуется внешний источник колебаний для отсчета тактов. Некоторые допущения, которые мы можем сделать относительно чипа: здесь должен быть блок статической памяти с произвольным доступом для энергозависимого хранения данных, область регистров, которые будут использоваться для приема, хранения и переноса данных, а также команды, которые будут использоваться непосредственно ПЗУ при работе с ядром процессора. Поскольку, согласно даташиту, на этом чипе отсутствует ЭСППЗУ, мы отметили на большом участке слева, как данные принимаются и передаются USB-портом.

Как упоминалось выше, в IDA нет процессорного плагина для этого (поскольку мы имеем дело с неизвестной архитектурой), и мы с моим коллегой Крисом начали писать собственный плагин для этого, работапока не окончена. Оказавшись в подобной ситуации, нужно выдвинуть пару стартовых гипотез. Например, в нескольких первых байтах прошивки должен прослеживаться повторяющийся паттерн, то есть, здесь должен быть какой-то небольшой переход к таблице адресов.

Частично дизассемблированное представление кода ch340Частично дизассемблированное представление кода ch340

Как понятно из кода на python, нам также удалось в точности выяснить, как именно передавались жестко закодированные последовательности символов. Подобно кодам операций в таблице переходов, CALL-ы покажутся вам весьма знакомыми, когда будете просматривать шестнадцатеричный дамп прошивки неизвестного типа. Увидите байт инструкции, а за ним еще два байта, выделенных под адрес.

Предстоит сделать еще немало. Даже при допущении, что отношение между инструкцией и регистром в формате начиная со старшего, нам придется перейти на формат начиная с младшего, поскольку по какой-то причине is IDA не преобразует или не дизассемблирует как следует двухбайтовые фрагменты WORD, когда работает в формате начиная со старшего. По-видимому, к этой статье придется написать вторую часть, в которой я наконец смогу объяснить, как все работает в этом чипе. А эту статью я завершу рассказом о том, как прибрать тот беспорядок, который мы учинили в лаборатории, работая со всеми этими неорганическими кислотами.

Убираем за собой. Кислотно-основная нейтрализация

Серную кислоту (HSO) можно нейтрализовать при помощи исключительно сильной щелочи, гидроксида натрия (NaOH). Эта кислота реагирует сNaOH, продуктами реакции являются сульфат натрия (NaSO) и вода. Это реакция кислотно-основной нейтрализации. После расстановки коэффициентов в уравнении видим, что нужное нам соотношение между щелочным раствором и кислотой 2:1.

2NaOH (aq) + HSO (aq) 2HO (l) + NaSO (aq)

В нашем случае мы воспользуемся гораздо более высоким соотношением, поскольку, как помните, мы задействовали всего 20 мл HSOдля декапсуляции чипа.NaOH существует в форме кристаллов, напоминающих соль, и всего 15 граммNaOHна 150 мл воды (раствор 10%) хватит для приготовления раствора. NaOH+HOдадут раствор с катионамиNa+и анионами OH-, дополнительно выделится некоторое количество тепла. Уравнение реакции выглядит так:

NaOH +2HO Na+ + OH- + HO (delta H < 0)

Медленно наливаем кислоту в свежеприготовленный щелочной раствор. При этом вы можете заметить, что смесь немного нагревается. Это происходит потому, что процесс экзотермический, то есть, кислотно-основная реакция происходит с выделением избыточной теплоты. Эта теплота сухой остаток процессов разрыва и образования химических связей. Проще говоря, конечные продукты этой реакции находятся в более низком энергетическом состоянии, чем реагенты. Энергетическая разница между двумя этими состояниями равна той энергии, что выделяется в виде теплоты. Остаток раствора можно разбавить, долив в полученную кислотно-основную смесь еще 150 мл воды. Медленно помешиваем в течение около 2 минут, затем проверяем нейтральность раствора при помощи лакмусовой бумажки.

Проверка уровня pH нейтрализованной серной кислотыПроверка уровня pH нейтрализованной серной кислоты

Примечание:чтобы проверить нейтрализацию, можно воспользоваться бытовой химией, например, бикарбонатом натрия (NaHCO), бросив его в стакан и посмотрев, пойдут ли пузырьки. Если разбавленный кислотно-водный раствор начинает пузыриться, это означает, что кислотность его по-прежнему немного повышена из-за связанного диоксида углерода (CO), который рвется наружу из раствора угольной кислоты. После того, как в растворе все успокоится, складываем все химикаты в специальный контейнер для химических отходов и относим в компанию, которая за нас их как следует утилизирует.

Спасибо, что дочитали! Надеюсь, вам понравилось не меньше, чем мне. Если у вас остались вопросы по этой статье, пишите мне пожалуйста в Instagram:@hackersclubили в Twitter:@ringoware

Доброй охоты :)

Ссылки и благодарности

Ken Shirriffhttp://www.righto.com/2020/05/extracting-rom-constants-from-8087-math.html, за то, что лично уделил время и рассказал мне, как биты считываются из ПЗУ.

John McMasterhttps://siliconpr0n.org/archive/doku.phpза то, что провел со мной многие часы и, в частности, рассказал, как автоматизировать извлечение ПЗУ, как делается декапсуляция и послойное препарирование.

Chris Gerlinsky этот товарищ сильно мне помог, когда понадобилось выяснить, что делать с файлом двоичной матрицы, составленным из данных, извлеченных с изображений кремниевых кристаллов. Никогда не довел бы этот проект так далеко, если бы не его всемерная помощь в понимании архитектуры.

Elijah Hawk Всегда был великодушно готов потратить на меня пару часов, вычитывая грамматику и структуру предложений во всех моих статьях.

О нейтрализации https://chem.libretexts.org/Bookshelves/Physical_and_Theoretical_Chemistry_Textbook_Maps/Supplemental_Modules_(Physical_and_Theoretical_Chemistry)/Acids_and_Bases/Acid_Base_Reactions/Neutralization

Получение серной кислоты https://www.cs.mcgill.ca/~rwest/wikispeedia/wpcd/wp/s/Sulfuric_acid.htm

Конструирование сверхбольших интегральных схем (VLSI) https://www.tutorialspoint.com/vlsi_design/vlsi_design_digital_system.htm

Понятие о NAND Flash https://www.simms.co.uk/nand-flash-basics/understanding-nand

Подробнее..

Это реальность, детка. Как проводить маркетинговые исследования и почему 92 стартапов не взлетают

08.04.2021 16:21:10 | Автор: admin

Если хотите вести интернет проекты эффективно, то хотя бы примите это к сведению.

Информация сугубо практическая. В основе знания от бизнес-практиков в купе с Теорией Вероятностей и Математической Статистикой.

Но, пожалуйста, помните я не маркетолог и идеальному способу проведения маркетинговых исследований научить не смогу. Но точно смогу рассказать, как это делается на практике.

Зачем нужны исследования

Вообще, этот вопрос не должен возникать у адекватного предпринимателя. В организациях, которые хоть как-то работают с клиентами там должны быть исследования.

Например,

Михаил решает разработать новый продукт. Чтобы понимать, какие характеристики будут важны покупателям, он проводит исследование опрашивает потенциальных покупателей.

Ирина хочет узнать путь клиента к покупке. Для этого проводит исследование подключает аналитику и вычисляет множество показателей.

Антон запускает рекламную кампанию. Чтобы узнать, где сидит покупатель, он проводит исследование смотрит поисковую выдачу по тематике, статистику, советуется с экспертами и т.п.

И другие примеры, коих 1 000 000+

Как исследовать

Типовое исследование происходит по следующей схеме:

Рис 1. Схема маркетингового исследования.

H это гипотеза (hypothesis, англ.).

Тогда исследование проводится в 2 этапа.

  • Сначала мы формулируем гипотезу #1 (Н1, предположение, MVP),

  • Потом проверяем ее доказываем или опровергаем -> в результате получаем гипотезу #2 (H2=+Н1 изначальное предположение верно или H2=-Н1 изначальное предположение ошибочно).

Если H1 ошибочна, то нужно вносить корректировки в продукт до тех пор, пока H2 не подтвердит H1.

Как правильно исследовать

Собрать информацию для H1:

  • Провести мозговой штурм,

  • Изучить потенциальных конкурентов,

  • Посмотреть статистику в Интернете.

Затем Н1 нужно проверить ее и получить Н2 подтверждение или опровержение первоначальной гипотезы.

Как получить H2?

  • Либо поговорить с потенциальными покупателями (организовать фокус-группу),

  • Либо обсудить предмет исследования с экспертом,

  • либо поставить эксперимент (протестировать).

В результате получаем ценную информацию, которая ошибочна с минимальной вероятностью.

Например, Олегу нужно выяснить, в каких соц.сетях зависают его покупатели.

Для этого он делает вот что:

1. Находит статистику по посетителям социальных сетей.

2. Выясняет у своих покупателей, сидят ли они в сетях, обозначенных в исследовании.

Так он получает информацию, приближенную к действительности.

Я сказал, что вероятность ошибки минимальна?! Увы и ах, но ошибка может произойти все равно.

Что такое Статистическая ошибка (или ошибка выжившего)

Статистическая ошибка погрешность при проведении исследования.

По правилам статистики избежать ошибки нельзя. Хотя бы в 0,000000000001% случаев ошибка случится, и это нельзя предотвратить.

Но есть и хорошая новость: можно уменьшить вероятность появления ошибки. Собственно, ради этого и затевается история с проверкой гипотез.

Не для того, чтобы быстрее узнать хотя бы что-то, а для того, чтобы реально выяснить наиболее эффективное решение.

Как делать не надо

Исследовать в 2 этапа это правильно, по науке. 1: формулируем предположение (кабинетная часть исследования), 2: проверяем его (полевая часть).

По факту же редко люди проводят именно 2 тура исследования, с постановкой гипотезы и ее проверкой. Обычно Олег просто посмотрит статистику и успокаивается.

Игнорирование второго этапа может привести к проблемам.

  • Результаты будут ошибочными,

  • Результаты будут не полными.

Но он догадался обсудить информацию с друзьями. Они сказали ему, что сидят во Вконтакте.

Таким образом он понимает, что нужно акцентировать внимание на 2-х сетях Вконтакте и Instagram.

Возвращаясь к примеру выше. Олег увидел по статистике, что интересная ему аудитория сидит в Инсте.

Если бы Олег просто посмотрел статистику по социальным сетям, он бы никогда не узнал про Вк и потерял половину прибыли.

Кстати, я думаю, что именно поэтому сдуваются 92% стартапов из-за недоисследований. Типа мы запустились, добились определенных успехов и мы лучше знаем, что понравится покупателям. Но нет, увы. И мечты о дальнейшем успехе разбиваются об скалы реальности.

Теперь несколько практических рекомендаций по проведению исследований.

Где искать статистику

Статистика по РФ

  • Сайт Федеральной службы государственной статистики rosstat.gov.ru

  • Сайт Министерства Экономического Развития old.economy.gov.ru

  • Сайт ВЦИОМ wciom.ru

  • Фонд Общественного Мнения fom.ru

  • НАФИ, аналитический центр nafi.ru

  • Wordstat Яндекса - wordstat.yandex.ru

  • Огромное количество региональных сайтов, форумов и др.

Международная статистика

Теперь поговорим про подтверждение гипотезы.

Как проверить гипотезу онлайн

Полевую часть исследования лучше проводить оффлайн (нужно объяснить, почему?), но ведь не всегда есть возможность сделать это. Именно для таких случаев существуют следующие онлайн-инструменты.

  • Google Forms удобный сервис для опросов, доступный бесплатно. Гибкие и интуитивно-понятные настройки.

  • Яндекс.Взгляд Конкурент Google. Но платный, потому что к анкете прилагается база из 15 миллионов подписчиков Яндекса.

  • Tiburon-research это Специализированный сервис для маркетологов. Им пользуются около 80% российских исследовательских компаний.

  • Anketolog еще один сервис для опросов онлайн. Простой в использовании, с возможностью удобными отчетами и, ВНИМАНИЕ поддержкой живого маркетолога.

Как проходят исследования на практике? Я попросил рассказать реального специалиста.

История предпринимателя, который проводит маркетинговые исследования

Попросил рассказать кейс о его работе. Вот что узнал.

Структура и содержание исследования обычно согласовываю в процессе уточнения задания. Тем не менее в процессе могут возникнуть некоторые трудности. Сложность в том, что требуемые данные разбросаны по разным источникам. И на старте не всегда понятно сколько и какие данные в наличии. Их приходится проверять, сопоставлять, пересчитывать, приводить к одному знаменателю.

Денис Загребиль, маркетолог, специалист по маркетинговым исследованиямДенис Загребиль, маркетолог, специалист по маркетинговым исследованиям

Как я работаю:

  1. Сначала определяю задачу получил заказ, осознал, сформулировал задачу и определил фронт работ (цели, план и пр).

  2. Далее я собираю информацию, которая так или иначе может помочь в решении поставленной задачи.

  3. Затем обрабатываю информацию структурирую, архивирую, анализирую.

  4. В итоге презентую результаты работы и распределяю информацию среди заинтересованных лиц.

Результаты исследований обычно разные. В зависимости от задач проекта.

Например, я работал с одним заказчиком и сэкономил ему 3 млн .У заказчика - глубинная экспертиза => он предполагал развитие там-то - разрабатывал сайт и планировал потратить на развитие 3 млн рублей.

Как все проходило это исследование:

  1. Мы изучили рынок. Тренды, аналогичные проекты и их развитие, потенциальных конкурентов.

  2. Я нашел нескольких отраслевых экспертов и взял несколько экспертных интервью.

  3. На выходе получилось множество цифр и графиков, выводы и предложения, которые мы разбирали с заказчиком в течение 2 недель.

В итоге заказчик решил отказаться от развития проекта. Понял, что на развитие понадобится больше ресурсов, чем он предполагал. Советовался со знакомыми и пришел к выводу, что не сможет побить конкурентов.

Так он сэкономил 3 млн руб, которые планировал потратить на развитие проекта.

Денис Загребиль

Маркетолог, специалист по маркетинговым исследованиям

Резюме

  • Маркетинговые исследования это сила,

  • Маркетинговые исследования проводятся в 2 этапа,

  • Существует куча сайтов с информацией и несколько крутых сервисов для проведения маркетинговых исследований.

А вы уже исследуете или только планируете исследовать? Расскажите об этом в комментариях.

Если понравилась статья, ставьте +.

Не согласны с чем-то? Го в комментарии!

Спасибо за внимание!

Подробнее..

Как фотка в портфолио влияет на получение работы и заказов. Обзор исследований

29.01.2021 14:10:10 | Автор: admin
Почти наверняка вам кажется, что реклама или пропаганда действуют на кого угодно, но точно не на вас. Вы всегда действуете рационально и не подвержены подобному влиянию. Но, скорее всего, это не так. Люди подвержены когнитивным искажениям. И это нормально.

Если вы спросите у любого эйчара, уделяет ли он внимание фотке и внешности кандидата, 10 из 10 скажут: Конечно же нет, мы смотрим только на опыт! Ну, ещё на софт-скиллы и вот это всё. Ведь смотреть на внешность и оценивать человека по этому критерию это шаг к дискриминации. Но даже если эйчар (или прямой наниматель) хочет быть предельно беспристрастен, то бессознательно он всё равно воспринимает и учитывает свои ощущения от фото. Даже если не говорит вам об этом. Даже если не говорит об этом самому себе.



Чтобы этого избежать, нужно знать, что такой эффект есть, и научиться у себя его ловить. А чтобы этим воспользоваться в своих корыстных целях, нужно знать, на что подсознательно клюёт большинство людей.

Я нашла несколько научных статей, где учёные сравнивали эффект от фоток с разными выражениями лица в контексте найма на работу.

В 2005 году провели исследование (Todorov, Mandisodza, Goren, and Hall, Inferences of competence from faces predict election outcomes) и попросили респондентов оценить компетентность кандидатов в члены сената, один раз глянув на их фотку, не зная образования, политической программы и всего остального.

Забавно, что оценки людей, принимавших решение по единственной фотке, подозрительно совпали с реальными результатами выборов. Скорее всего, эйчары принимают решение об устройстве вас на работу более обдуманно, чем граждане, выбирающие себе депутатов и сенаторов. А вдруг нет?



Улыбаться ли на фотке, если вы норвежский программист?


How to pose for a professional photo: The effect of three facial expressions on perception of competence of a software developer
Petra Filkukov, Magne Jrgensen

Если вы устраиваетесь аниматором или консультантом в магазин, то очевидным кажется ставить в резюме улыбающуюся фотку. Но, может, инженерам, разработчикам или топ-менеджерам лучше делать лицо посерьёзнее? Работа-то серьёзная. Да и нервная.

Высокопоставленные (в статье high-power) люди улыбаются реже, чем их подчинённые. И у них улыбки коррелируют с хорошим расположением духа. Тогда как подчинённые улыбаются независимо от своего настроения и гораздо чаще. Даже у профессиональных бойцов можно предсказать результат боя, посмотрев, кто больше улыбается перед битвой (он, скорее всего, и продует).

Исследование


В исследовании сравнивались три фотки для резюме: улыбчивая, нейтральная и задумчивая.



Все модели для фотографий были действующими работниками IT-компаний в Норвегии, 10 мужчин, 10 женщин, все белые, средний возраст 31,4 года. Все модели были сняты в одинаковых условиях, всех попросили одеться нейтрально.

Участники


В исследовании участвовали 238 работников IT-компаний, 218 мужчин, 20 женщин. Средний возраст 29,9 года. 45% нанимают людей время от времени, 10% постоянно, остальные 45% не занимаются наймом.

Методика


В интернет-опроснике участников случайно разбили на три группы. 79 человек оценивали резюме с улыбающимися фотками, 79 с нейтральными, 80 с задумчивыми.

Участникам сказали, что им покажут фотки из резюме разработчиков ПО, для каждой из 20 фотографий просили оценить компетентность по семибалльной шкале.

Результаты


Улыбающиеся модели казались более компетентными, чем с нейтральным лицом или задумчивым.


Восприятие компетентности для улыбающихся, нейтральных и задумчивых фоток (зелёные мужские, оранжевые женские)

Чем чаще человек нанимает сотрудников, тем более компетентными ему кажутся женщины; чем реже, тем более он предрасположен думать, что женщины в среднем менее компетентны.


Зависимость того, насколько компетентными кажутся фотографии мужчин (зелёные) и женщин (оранжевые) в зависимости от опыта найма. Слева часто нанимающие, посередине иногда, справа никогда.

Выводы


Если вы разработчик улыбайтесь в резюме, если вы боксёр не улыбайтесь. Если вы женщина-разработчик идите на работу к тем, кто часто нанимает, у них предрассудков меньше.

Улыбаться ли на фотке, если вы бизнес-консультант?


Examining the Relative Impact of Professional Profile Images and Facial Expressions in Small Business-toBusiness Marketing Online
Sanchit Pawar, Asle Fagerstrm, Ifeoma Angelica z. Dimude, Valdimar Sigurdsson and Niklas Eriksson

Исследование


Участникам рассказывали легенду: вы ищете бизнес-консультанта и наткнулись на сайт, который предлагает такие услуги. Чтобы сделать запрос, отправьте консультанту email.



На карточке упоминается образование (бакалавр-магистр-PhD), опыт (джуниор-сеньор) и фотка (весёлая-нейтральная-отсутствует)



Участники


В опросе участвовали 67 респондентов из B2B-бизнеса.
Обзор был проведён международной компанией из Норвегии. Компания дала доступ к своей клиентской базе (бывших, возможных и потенциальных клиентов).

Эти участники были наняты с помощью Линкедин. С клиентами связывались тоже с помощью Линкедина. Все респонденты имели минимум степень бакалавра. 35 участников были норвежцами и ещё 32 иностранцами, 49 мужчин и 18 женщин. Возраст:

  • 1824 3 человека
  • 2534 22 человека
  • 3544 17 человек
  • 4554 11 человек
  • 5564 11 человек
  • 6574 3 человека


Результаты


64,2% участников предпочли улыбчивого PhD-сеньора. 15,3% неулыбчивого PhD-сеньора. На третьем месте улыбчивый джун-бакалавр, остальные совсем отстают.



Выводы


Если вы бизнес-консультант улыбайтесь в резюме.

Как фоткаться, если вы CEO


Displays of Status and Expressiveness in Professional Profile Pictures on LinkedIn and Corporate Websites: A Cross-Cultural Comparison of China and the United States
Peter Cardon, Hongqing Li, Hanjing Shi Mt.

Это исследование не проводит экспериментов, а просто следит за трендом.
В нем сравнили фотографии 100 американских и 100 китайских CEO и разложили их по параметрам: кто улыбается, а кто нет, у кого студийная фотка, а у кого селфи, кто чаще снимается в тапках и на кортах (есть одна такая фотка), а кто при костюме.


Процент улыбающихся фото


Процент фото с полуулыбкой


Процент серьёзных фото

Получилось довольно очевидно. Американцы улыбаются буквально все (87%), особенно женщины (97%). Китайцы, которые работают на западный рынок, улыбаются чуть почаще остальных соотечественников (48% у мужчин, 81% у женщин), хотя улыбка у них более спокойная.

Выводы


Исследование стало бы куда интереснее, если бы они приложили туда капитализацию компаний этих CEO.

Зашла в разделы о руководстве полудюжины российских компаний. У нас, по ощущениям, процент примерно такой, как у китайцев, работающих с Америкой.

Итоги


Если вы хороший специалист, вас, конечно, и так наймут. Но, вписавшись в культурный код, теоретически можно повысить первичную открываемость профиля процентов на 20% (если брать в среднем по статьям).

Подробнее..

Как выражение лица на фотке в резюме влияет наощущение компетентности (в России)

17.05.2021 14:19:21 | Автор: admin
Недавно мы публиковали статью Как фотка в портфолио влияет на получение работы и заказов. Обзор исследований. Там мы рассказали про два эксперимента. В первом тестировали несколько фотографий с разными выражениями лиц у норвежских программистов (задумчивое, серьёзное, улыбающееся) и оценивали, как оно влияет на ощущение компетентности. Во втором оценивали, как зависит ощущение от профиля, но в нём менялось не только выражение лица на фотке (серьёзное и улыбающееся), но и опыт (джуниор-сеньор). Во всех европейских исследованиях фотографии с улыбками вызывали ощущение большей компетентности.

В комментариях rcl задал интересный вопрос: Будут ли отличаться результаты в России?

И мы попробовали сделать своё исследование. Оно не может называться научным, но мы постарались провести его максимально корректно.




Модели


Мы рассылали друзьям и в корпоративные чатики гайд для создания фото. В гайде мы просили людей сфотографироваться на нейтральном фоне, в обычной одежде, с тремя выражениями лица: серьёзным, со сдержанной улыбкой и с широкой американской улыбкой.



Всего фотографии прислали 13 моделей: восемь женщин и пятеро мужчин. Все работают в айти или рядом. Каждая из моделей написала, какая из фотографий им кажется самой подходящей для профессиональной соцсети типа линкедина.

Мы масштабировали фотографии, чтобы лицо занимало примерно одинаковый процент фото. Вот наша усреднённая модель.



Опрос


Фотографии с разными выражениями лица были равномерно распределены по трём опросам. В каждом из них было 13 фотографий одних и тех же моделей, но модели были с разными выражениями лица.

Каждый респондент получал рандомную ссылку на опрос, сгенерированную с помощью allocate.monster.

На первый опрос ответило 107 человек, на второй 107, на третий 101.



Вопросы внутри теста показывались в случайном порядке.

Респонденты


Всего было получено 315 ответов. Из них 125 (39,7%) женщин и 190 (60,3%) мужчин.
268 (85%) заняты в IT-сфере.

Постоянно в найме участвуют 72 (22,9%) человека, время от времени 139 (44,1%), никогда не участвовали 104 (33%).



В основном на опрос отвечали люди до 35 лет. Возрастной состав: до 25 лет 29,2%, 2635 58,7%, 3645 11,1%, старше 45 лет 0,9%

Результаты


В первой статье было исследование о том, что американские СЕО в основном всегда улыбаются, а китайские почти всегда серьёзны. Кажется, мы всё-таки ближе к востоку, потому что широкая улыбка у нас воспринимается хуже всего.

Лучше всего воспринимается сдержанная улыбка.



Если вы видели исходное исследование и не особо вчитывались в цифры, то у вас может сложиться впечатление, что там как будто эффект был гораздо выраженнее. На самом деле нет, просто они химичили с графиками шкала идёт не от нуля. Мы так не делаем, потому что это нехорошо.


Восприятие компетентности для улыбающихся, нейтральных и задумчивых фоток (зелёные мужские, оранжевые женские). Данные из исследования How to pose for a professional photo: The effect of three facial expressions on perception of competence of a software developer

Но в исходном исследовании тем не менее эффект был признан статистически значимым.

Распределение


Распределение ответов в среднем похоже для нейтрального выражения лица и широкой улыбки, но видно небольшой пик на 5 для сдержанной улыбки.


Распределение оценок для нейтрального выражения лица (1), сдержанной улыбки (2) и широкой улыбки (3)

Исходное исследование


Теперь сравним с исходным исследованием. Там были другие выражения лица: нейтральное-широкая улыбка-задумчивое, поэтому мы сравниваем только два совпадающих выражения лица: нейтральное-широкая улыбка. Да, это некорректно, но всё-таки.



У нас дельта между мужчинами и женщинами больше при любом выражении лица. То есть женщины кажутся нам с любым выражением лица в среднем чуть менее квалифицированными, чем в исходном европейском исследовании.

Также в исходном исследовании замечалось, что у нанимателей с большим опытом найма гораздо меньше дельта между воспринимаемой компетентностью мужчин и женщин. То есть ребята, которые часто нанимают в Европе, считают женщин совсем немного менее компетентными, чем мужчин. А что у нас?


Дельта между компетентностью мужчин и женщин в зависимости от опыта найма

Для редко нанимающих и у нас, и в Европе значения близкие. Но в Европе дельта между воспринимаемой компетентностью мужчин и женщин довольно сильно уменьшается при опыте найма, у нас же почти не меняется.

Опыт работы




В оценке по опыту работы приятно только то, что часто нанимающие люди внезапно чуть больше расположены к людям (неважно, с каким выражением лица), чем нанимающие редко или никогда.

Личный выбор


Сравнили средний балл для фотографий, которые посчитали удачными сами участники, и средний балл всех фото. В целом фотографии, которые человек считает симпатичными, скорее оказываются более удачными, чем нет, но довольно незначительно.



Очки


У нас была только одна модель в очках, поэтому тут мы не можем делать никаких выводов. Но тем не менее, если из интереса посчитать, её средняя оценка 5,01, а средняя по всем участникам 4,77. Кто знает, возможно, это именно из-за очков.

Борода


У нас было трое бородатых и двое безбородых участника-мужчины. Средний бородатый балл 5,09, а безбородый 4,74. Это превосходит эффект от изменения выражения лица. Более того, эта разница больше, чем разница между средней оценкой мужских и женских фото.



Выводы


На фотке лучше делать средне-приветливое лицо. Если не умеете делать средне-приветливое и работаете в России, то смело ставьте фотку как на паспорт, которой сами боитесь. Возможно, покажетесь кому-то где-то на 4% более компетентным.



А прикладывают ли фотки вообще?


Мы посмотрели, как оценивают приложенные фотки. Но прикладывают ли эти фотки вообще? hh.ru помог нам это узнать.

Наличие фотки в резюме

Данные из резюме, которые были обновлены или созданы в 2020-21 году.



Я оставила на графике десять первых регионов по наличию фотки в резюме и десять последних. В крупных городах люди чаще прикладывают фото, в национальных республиках чаще нет. Региональная разница очень большая, между Москвой и Ингушетией 54%.

Женщины прикладывают фото в среднем по стране чуть чаще, чем мужчины 38% против 31%.

Молодые специалисты редко прикладывают фото, а чаще всего встречаются фотографии в резюме у людей 2534 лет.



Но даже если фотка есть, влияет ли она на приглашение на работу?



Результаты похожие: больше всего приглашений у кандидатов с фотографиями в больших городах. Но ведь там и кандидатов с фотографиями больше. Попробуем понять, где фотография может особенно выделить вас на фоне других соискателей. Посмотрим соотношение резюме с фотографиями к резюме без фотографий во всей базе резюме и в базе кандидатов, получивших приглашение на интервью.
Во всех регионах кандидатов с фотографией приглашают чаще, чем без. Но если в Москве кандидатов с фотками приглашают всего лишь немного чаще, чем кандидатов без фоток, то во всех регионах, где фотографии прикладывает мало кандидатов, они получают сильное преимущество. Соотношение нанятых кандидатов с фотографиями к кандидатам без фотографий в два раза выше, чем в общей базе резюме

Соотношение нанятых кандидатов с фотографиями к кандидатам без фотографий

В Сахе и Чукотском АО, видимо, слишком мало данных, поэтому они дают такие выбросы.

Выводы


У нас, к сожалению, нет разбивки по отраслям. Вообще, если вы синьор-разработчик, вас и так, конечно, наймут, хоть что ставь на фотку. Но если вы живёте в Дагестане, Адыгее, Карачаево-Черкесии или Чечне и не синьор-разработчик фотку лучше приложить.

Возражения


Почему вы не посчитали критерий Фишера? Где стандартное отклонение?

Мы не настоящие сварщики, извините. Я решила, что лучше вообще ничего не считать, чем посчитать неправильно и всех запутать ложной компетентностью. Но мы приложили ссылку на исходные данные, и вы можете проверить всё самостоятельно. Если вы напишете конструктивный комментарий, то мы сможем посчитать сами и допишем апдейт.

А вот я никогда не смотрю на фотку, мне важны только профессионализм и опыт

ОЧЕНЬ много людей специально написали мне в личку, что никогда не смотрят на фото, оно вообще никак на них не влияет.

Я думаю, что даже на самых толерантных и антидискриминирующих влияют какие-то невербальные и нерациональные вещи. И если в этом не признаваться, то об этом никогда не узнаешь. Так что лучше по дефолту знать про себя, что такие-то нерациональные вещи могут подсознательно располагать вас к какому-то человеку и располагать (и наоборот) других людей к вам.

С этим правильно бороться, но неправильно это отрицать.

Но ведь дизайн эксперимента отличается!

Да, в исходном эксперименте тестировалось серьёзное, улыбчивое и задумчивое выражение лица. Но так как оно редко используется и заняло низкие позиции в исходном исследовании, мы решили заменить его на несколько градаций улыбки. Да, теперь нельзя сравнивать два исследования напрямую, зато наше стало более близким к жизни.

Там же мой знакомый!

Есть проблема с тем, что выборки, в которых мы искали моделей, и в которые потом закидывали опрос, пересекались. То есть многие могли встретить знакомых. Но в исходном исследовании модели и респонденты тоже работали в одной и той же компании, поэтому также могли быть знакомы.

Я модель и хочу узнать свои результаты

Напишите мне, пожалуйста, в тот же мессенджер, куда присылали фотографии. Я скажу, под каким номером ваша фотография, сделаю сводку и пришлю вам. Иногда результаты могут отличаться от средних. Например, я посчитала свои результаты, и там с большим отрывом идёт серьёзное лицо.

Благодарности

Спасибо всем моделям, которые сделали фото, и Екатерине Шулындиной из Яндекс.Практикума за неимоверное количество знакомых, которых она правдами и неправдами уговаривала сделать фото.

Спасибо Надежде Зотовой за помощь в обработке данных в экселе.

Спасибо аналитикам hh.ru за предоставленные данные.
Подробнее..

Перевод ИИ все еще не умеет модерировать хейт-спич

18.06.2021 22:18:25 | Автор: admin

Но ученые научились определять, где система дает сбой.

MS TECH | GETTY, UNSPLASHMS TECH | GETTY, UNSPLASH

В далекое прошлое ушли уютные форумы, где люди-модераторы заставляли участников следовать правилам и цивилизованно общаться. Эпоха массовых соцсетей требует иных решений. Сегодня искусственный интеллект учат отделять одну ругань от другой в соответствии с современными представлениями о справедливости. В рамках этой темы хотим поделиться переводом июньской публикации MIT Technology Review о датасете HateCheck.

Несмотря на все достижения в области языковой технологии искусственного интеллекта, он все еще не справляется с одной из самых базовых задач. В новом исследовании ученые протестировали четыре лучшие системы искусственного интеллекта для обнаружения ненавистнических высказываний. Выяснилось, что у всех алгоритмов не получилось отличить токсичные предложения от безобидных. И у всех по-разному.

Неудивительно. Тяжело создать ИИ, который понимает нюансы естественного языка. Но важно то, как исследователи диагностировали проблему. Они разработали 29 различных тестов, нацеленных на разные аспекты ненавистнических высказываний, чтобы точнее определить, где именно сбоит каждый алгоритм. Так проще понять, как преодолеть слабые места. Подход уже помогает одному сервису улучшить свою систему.

18 категорий ненависти

Исследование вели ученые из Оксфордского университета и Института Алана Тьюринга. Авторы опросили сотрудников некоммерческих организаций, занимающихся проблемами ненависти в сети. Команда использовала эти интервью для создания таксономии 18 различных типов ненавистнических высказываний, сосредоточив внимание только на письменном английском. В список включили уничижительную речь, оскорбления и угрозы.

Исследователи также определили 11 сценариев, не несущих ненавистнического посыла, которые обычно сбивают с толку автомодераторов. Сюда вошли в том числе:

  • использование ненормативной лексики в безобидных заявлениях;

  • оскорбления, которые адресаты высказываний сами стали использовать в отношении себя (прим. пер. т.н. реклейминг);

  • осуждающие ненависть высказывания с цитатами и отсылками на исходные сообщения (противодействие ненависти).

Для каждой из 29 различных категорий исследователи написали десятки примеров и использовали шаблонные предложения, такие как Я ненавижу [ИДЕНТИЧНОСТЬ] или Вы для меня просто [РУГАТЕЛЬСТВО].

Одинаковые наборы примеров были созданы для семи групп, защищенных законодательством США от дискриминации. Команда открыла исходный код окончательного набора данных под названием HateCheck. Набор содержит почти 4000 примеров.

Сервисы по борьбе с токсичностью

Исследователи протестировали два популярных сервиса: Perspective API разработки Google Jigsaw и SiftNinja от Two Hat. Оба позволяют клиентам отмечать нарушающий контент в сообщениях или комментариях. В частности, Perspective используется для фильтрации контента на Reddit, а также новостными организациями, включая The New York Times и Wall Street Journal. Алгоритм отмечает и приоритезирует токсичные сообщения, чтобы их потом проверяли люди.

Из двух сервисов SiftNinja относится к разжиганию ненависти слишком снисходительно, не замечая почти все ее вариации. В то же время Perspective модерирует слишком жестко. Он успешно определяет большинство из 18 категорий ненависти, но видит ее также в цитатах и контраргументах. Исследователи нашли те же закономерности, протестировав две научные модели от Google. Эти модели вершина доступных языковых ИИ-технологий и, скорее всего, служат основой для других коммерческих систем модерации контента.

Результаты указывают на один из наиболее сложных аспектов ИИ-обнаружения ненавистнических высказываний. Если модерировать недостаточно, вы не решаете проблему. А если перестараться, то можете подвергнуть цензуре тот язык, который маргинализированные группы используют для самозащиты. Внезапно вы наказываете те самые сообщества, которые чаще всего и становятся объектами ненависти, отмечает Пол Реттгер, кандидат наук в Оксфордском институте Интернета и соавтор статьи.

Люси Вассерман, ведущий инженер-программист Jigsaw, говорит, что Perspective преодолевает ограничения, но полагается на людей-модераторов для принятия окончательного решения. Процесс не масштабируется для более крупных платформ. Сейчас Jigsaw работает над функционалом, который изменяет приоритеты публикаций и комментариев в зависимости от неопределенности. Система автоматически удаляет контент, который, как она считает, является ненавистническим, а сомнительные случаи показывает людям.

По словам Вассерман, новое исследование позволяет детально оценить состояние дел. Многие отмеченные в нем вещи, включая реклейминг, являются проблемой для этих моделей. Это известно в отрасли, но с трудом поддается количественной оценке, говорит она. HateCheck позволит улучшить ситуацию.

Ученые тоже воодушевлены исследованием. Это дает нам хороший чистый ресурс для оценки работы систем, говорит Маартен Сап, исследователь языкового ИИ из Вашингтонского университета. Новый подход позволяет компаниям и пользователям ожидать улучшений.

Томас Дэвидсон, доцент социологии университета Рутгерса, согласен. По его словам, из-за ограничения языковых моделей и сложности языка всегда будет существовать компромисс между недооценкой и чрезмерной идентификацией ненавистнических высказываний. Набор данных HateCheck проливает свет на эти компромиссы, добавляет он.

Перевод:Александра Галяутдинова

Другие публикации Карен Хао в переводе Madrobots

***

Для читателей Хабрав магазине гаджетов Madrobotsдействует скидка 5% на все продукты. Просто введите промокод:HABR

Подробнее..

Исследование про исследователей что мы узнали

01.02.2021 16:08:09 | Автор: admin

Вконце 2020 года мыпровели опрос среди исследователей, чтобы лучше понять контекст ихработы вкомпаниях инад проектами, как они взаимодействуют сколлегами икак оценивают уровень внедрения исследований всоздание продуктов.


Нам было интересно увидеть картину порынку исравнить еёстем, как всё выглядит вАвито.



Формальности поопросу


Мысфокусировались наопыте исследователей UX, продуктовых или маркетинговых исервис-дизайнеров.


Ответы собирали с23.12.20 по15.01.2021. Всего анкету заполнил 251человек. Кроме двух вопросов оместе работы идолжности, остальные были необязательными, поэтому наних мыполучили меньше ответов.


Демографический портрет респондентов


Средний возраст респондентов 30лет, общий разброс от20до44лет. Большинство (82%) живут вМоскве, 7% вСанкт-Петербурге, 4% вЕкатеринбурге.



Большинство респондентов занимаются исследованиями больше 5лет, либо от1года до3лет.



Восновном наши респонденты работают втекущей компании меньше года (43%), треть отгода до2лет.



Погрейдам мыполучили большую часть ответов отведущих или старших (40%) иmiddle-исследователей (32%).


Для тех, кто любит сам смотреть наданные, полный файл исследования доступен поссылке нагугл.документ.

Вовсех следующих смысловых блоках уреспондентов была возможность выбирать несколько вариантов ответа.


Что мыузнали окомпаниях, вкоторых работают исследователи?


Навопросы этого блока отвечали толькоте, кто работает впродуктовых компаниях.


Большинство респондентов (41%) работает вкрупных компаниях, где больше 2000сотрудников.


Количество исследователей вкомпании показало большой разброс. Всреднем вкомпаниях по9исследователей (медиана 5, мода 3). Разброс мыувидели ивколичестве исследований вмесяц, которое приходится наодного исследователя (медиана 3имода 2, почти треть респондентов).


Для сравнения, вАвито сейчас работают 5исследователей иболее 40продакт-менеджеров. Мыхотим уменьшить нагрузку накаждого исследователя ирасширяем команду, поэтому ищем ещё ребят. Ссылка на вакансию вконце статьи.


Большинство исследователей (55%) работают более чем спятью заказчиками. Натекущий момент вАвито примерно такаяже ситуация: накаждого исследователя приходится от4до8команд внутри продуктового кластера. Мыпоняли, что такое соотношение непозволяет исследователю уделять достаточное внимание ипродукту, иработе над задачами, поэтому пришли крешению, что наодного исследователя должно быть ровно 4команды.


Общий контекст работы исследователей вкомпаниях


Один изсмысловых блоков опроса был про общий контекст работы исследователей. Мы спрашивали проформаты, разделение задач, взаимодействие сколлегами, оценку качества инетолько.


Формат работы исследователей


Больше половины респондентов (57%) работают вформате один исследователь напродуктовое направление инесколько команд. Текущая модель UXlab вАвито работает так же. У45% принят формат внутреннего агентства, когда самые разные команды привлекают исследователей напроекты.36% работают внутри одного продукта.


Кто исследует?


Ожидаемо, что вовсех компаниях качественные исследования проводят, собственно, исследователи. Ноу36% респондентов этим занимаются также продакт-менеджеры, ау28% дизайнеры.18% привлекают агентства или фрилансеров.


ВАвито ситуация похожая. Исследования делают исследователи, продакт-менеджеры идизайнеры. Правда, маркетинговые исследователи унас неиспользуют качественные методы (заисключением фокус-групп). Аещё мыактивно пользуемся набольших проектах услугами фрилансеров, которых находим всообществе облачных исследователей. Мыуже рассказывали онём вотдельной статье.


Кто проводит количественный этап?


74% респондентов отметили, что количественные исследования проводят UX-исследователи, навтором месте маркетинговые исследователи (62%), аучетверти респондентов этим занимаются аналитики.



ВАвито заколичественные исследования отвечает отдел маркетинговых исследований, при этом наши ребята являются менеджерами проектов, аделают ихвнешние агентства. Некоторые количественные опросы, например КАНО, проходят качественную проверку, чтобы убедиться впонятности формулировок вопросов иполучить более точные данные.


Также для локальных задач UX-исследователи подключают команду колл-центра. Это помогает запустить опрос на100 человек иполучить результаты запару дней.


Как замеряют реакцию пользователей наизменения впродукте?


Напервом месте, конечноже, аналитика (78%), следом идут обращения вподдержку иопросы (по70%).



Каких навыков нехватает коллегам издругих функций?


Больше половины респондентов считают, что уихколлег издругих функций страдают навыки формулирования гипотез (53%) идоведение изменений допродукта поитогам исследований (52%). Чуть отстаёт отних, нотакже входит втоп-3, постановка задачи наисследование (49%).



Что делают кроме исследований?


Помимо непосредственно исследований, коллеги внедряют новые инструменты (63%), распространяют знания опользователях внутри компании (63%), оптимизируют процессы (60%) иобучают команды исследованиям (53%).



Как учат коллег исследованиям?


Восновном входе проектов (86%). У45% есть внутренний курс пообучению исследованиям, а15% отправляют коллег учиться навнешних ресурсах.


Награфике ниже можно увидеть, чему именно исследователи обучают коллег:



МывАвито создаём свой курс обучения менеджеров идизайнеров попроведению качественных исследований. Мыхотим привлечь кнему вроли преподавателей исследователей изразных сфер, чтобы наши продуктовые команды получили спектр разных мнений иподходов.


Поэтому, если увас есть курс или блок обучения потеме качественных исследований, ивыготовы провести его для команд Авито завознаграждение, напишите Михаилу: mmpravdin@avito.ru. Обсудим формат иусловия сотрудничества.


Как оценивается качество работы исследователей?


Лидирующий способ оценки качества работы исследователей отзывы коллег (69%), анаименее популярный количество исследований (20%). Примерно равнозначны улучшение процессов иинструментов (45%), влияние напродукт (43%) ипрогресс поличному плану развития (41%).



Как исследователи делятся знаниями смиром?


Восновном, либо никак, либо обучая коллег (по42%). Некоторые выступают наконференциях (17%), пишут статьи (14%), преподают начужих курсах (13%) или вуниверситете (11%).



Проблемы наработе


Явного лидера всписке трудностей нет, всех беспокоит разное, ноунаёмных сотрудников первое место занимает перегрузка задачами, ауфрилансеров нечёткость целей. Интересно, что уисследователей относительно редко встречается проблема карьерного роста иихредко неустраивает зарплата (15% и19% соответственно).



Как исследователи работают над проектами


Ещё мызадавали вопросы осамих исследованиях: методах ихпроведения, общении среспондентами, поиске дополнительных данных иоформлении результатов работы.


Методы исследований


Мыспрашивали коллег ометодах, которые они использовали хотябы один раз итех, которые используют чаще всего. Топ-3 совпал вобоих случаях: это интервью, юзабилити-тестирование иобзвон или онлайн-опрос.


Вбольшинстве проектов Авито мыиспользуем этиже методы. Вколичественных обзвонах иврекруте нам помогает выделенная команда вколл-центре Авито. Новот, например, отнемодерируемых тестирований мыотказались: наопыте поняли, что они требуют такихже трудозатрат вподготовке, как иобычные, норезультаты сильно хуже покачеству.



Накаком этапе развития продукта чаще всего проводятся исследования?


Топ-3 исследование целевой аудитории, полностью работающий продукт истадия макетов.



Скем взаимодействуют исследователи?


Сотрудники, скоторыми чаще всего контактирует исследователь, это продакт-менеджеры (84%), дизайнеры (68%), другие исследователи (59%), аналитики (50%) исотрудники отдела маркетинга (48%). Если говорить про исследователей вагентствах, тоихтоп такойже, нонапервом месте другие исследователи, анеменеджеры.


Про опыт фасилитации


Убольшинства исследователей такой опыт выражается вфасилитации внутренних встреч попроектам изатем погенерации идей ирешений. Всего14% респондентов проводят дизайн-спринты исессии дизайн-мышления.



Общение среспондентами


Сейчас среди способов связи среспондентами безоговорочное лидерство забрал Zoom (94%). Треть респондентов также используют Skype (33%), ачетверть умудряется встречаться очно.


Модерация исследований инаблюдатели


Более половины респондентов (67%) сами модерируют поля иоколо трети ответили, что вэтом участвует команда (28%). При этом у40% исследователей вполях наблюдатели бывают очень часто, у32% присутствуют пару раз. Варианты никогда инакаждом интервью/тесте набрали по13% ответов.


Поиск респондентов


Кто ищет. Более половины исследователей ищут респондентов силами внешних рекрутёров, половина пользуется панелями/базами/сообществами ипочти половина ищут сами.37% отметили, что поиском респондентов для них занимаются другие сотрудники компании. При этом самостоятельно ищут чаще винхаусе, нежели вагентстве (35% против 26%).


Мыиспользуем связку внешнего агентства, через которое обычно ищем покупателей наАвито идругих сервисах, исобственной команды вколл-центре, через которую удобно искать клиентов посвоим базам.



Где ищут. Лидирующий источник собственные базы данных (66%), примерно равнозначны опросы или уведомления впродукте (48%) иемейл-рассылка (45%). Платными панелями иличными контактами пользуются около трети респондентов (32% и27% соответственно).



Дополнительные данные напроектах


Больше половины респондентов впроцессе работы над проектом обращаются каналитике (72%), смотрят информацию оконкурентах (67%) ичитают обращения вподдержку (59%).


Менее популярны чтение отзывов винтернете/магазинах приложений (45%), общение сменеджерами попродажам (42%) изнакомство срезультатами опросников NPS/CSI (41%).


При этом, аналитику чаще смотрят несами (самостоятельно смотрят23% респондентов), аставят задачу аналитику (больше половины опрошенных, 54%).




Оформление результатов


Лидируют старые добрые презентации, ноиMiro неотстаёт. Эти два способа выбирают половина респондентов.



Чем заканчиваются проекты для исследователя?


Больше половины респондентов завершают работу презентацией результатов иобсуждением ихскомандой. Вменьшей степени исследователям удаётся участвовать впроработке решений иколичественной валидации результатов.



Сохранение иобмен знаниями оклиентах


Восновном есть база отчётов (75%) иорганизация встреч (51%), накоторых командам рассказывают оклиентах. Треть респондентов (32%) ведут корпоративный канал или блог иотносительно редко исследователи разрезают отчёт наотдельные инсайты (19%).



Когда другим сотрудникам нужна информация изисследований, они предпочитают обратиться кисследователю занужными ссылками (84%). 58% респондентов говорят, что коллеги сами ищут нужные отчёты вбазе и44% исследователей помогают командам сосбором нужной информации изразных отчётов.



Также мыпросили понекоторым вопросам дать оценку пошкале от1до10


Так мы узнали, что:


  • На7исследователи оценили уровень внедрения исследований впроцесс создания продуктов.
  • Втоже время, качество использования результатов коллеги оценили чуть ниже на6,7.
  • Влияние исследователей напродукты оценили всреднем на6,9.
  • Рекомендовать свою компанию как отличное место работы всреднем готовы на7,4 (мода 10).

А блиц-опрос вконце показал, что:


  • Большинство исследователей хотелибы работать впарт-тайм режиме (53% ответивших). Около25% вообще нехотелибы возвращаться вофис.


  • Топ-3 любимых источника знаний обисследованиях Medium (23%), телеграм-канал UXHorn (19%) исайт Nielsen Norman Group (17%).


  • Любимая одежда наудалёнке это футболка ипижама.


  • Среди любимых инструментов для работы лидирует Miro его назвали33% респондентов. МывАвито солидарны сбольшинством итакже делаем отчёты вMiro.


  • Топ-5компаний, вкоторых хотелибы работать исследователи. Это Яндекс (46%), Mail.ru Group (31%), Miro (31%), Авито (30%), Озон (23%).

Раз ужмыпопали вэтот список, отметим, что сейчас как раз расширяем команду, поэтому готовы пообщаться сребятами сопытом вUXR иинтересом развиваться висследованиях. Почитать подробнее про наши вакансии иоткликнуться можно наспециальном лендинге.



  • Топ-3навыка, важных для исследователя эмпатия (22%), аналитическое, критическое мышление, здравый смысл (19%) игибкость, любознательность (15%).


  • Среди советов куда пойти учиться лидируют рекомендации найти стажировку/работу или реальный проект (36%), НИУ-ВШЭ (34%) истать психологом/социологом влюбом вузе (19%).


  • Большинство UX-исследователей хотят научиться работе сданными. Изтоп-5навыков, которые они хотелибы приобрести, 4относятся кработе сколичественными данными. Это анализ данных (15%), количественные исследования (12%), статистика (9%) иPython/R/SQL (8%). Также втоп-5 попало желание научиться проектированию интерфейсов (9%).




Про деньги


Мынеобошли стороной ивопрос сколько тызарабатываешь. Вот что получилось:



Сайд-проекты: даили нет?


Тех, кто работает вштате, мыспрашивали, берутли они сторонние проекты наисследования всвободное отработы время. Оказалось, что большинство UX-исследователей неберут сторонние проекты (38%). Еще13% готовы только консультировать, нонеделать проекты руками. Оставшиеся48% готовы временно поработать навнешних проектах, но18% неуспевает совмещать ихсосновной работой, а13% ненаходят таких проектов изадач.



Эти данные совпадают снашими результатами опроса впроекте облачные исследователи. Там мыузнали, что70% исследователей сейчас имеют постоянную занятость, нохотят иготовы попробовать себя навнешних проектах. Напомним, что для таких исследователей мысделали сообщество, где публикуем проекты отразных компаний: Яндекс, Mail.ru, Авито, Сбер, Joom ипр. Если выпопали вгруппу хочу, ждём вас внашем сообществе.


Минутка благодарностей


Спасибо Тане Чернявской запрограммирование опроса ианализ данных, Мише Правдину заидею иподготовку вопросов, атакже всем кто помогал сфинальной анкетой иеераспространением: всей команде UXlab Авито, Даше Хлоповой, Алине Ермаковой, Наташе Спрогис, Диме Соловьеву, Анне Кон, Максиму Козлову иМише Хананашвили.


Вэтом году проводили такой опрос впервые, поэтому будем рады обратной связи, которая поможет сделать его лучше вследующем.


Ссылки для исследователей


  1. Подробнее посмотреть результаты исследования.
  2. Присоединиться к сообществу облачных исследователей.
  3. Стать частью исследовательской команды Авито.
Подробнее..

Учёные научились общаться со спящими людьми

08.04.2021 20:08:42 | Автор: admin
image

Учёные идентифицировали новый феномен под названием интерактивный сон, в пределах которого спящий человек, испытывающий осознанное сновидение, может следовать инструкциям, отвечать на простые вопросы и даже решать базовые математические задачи.

Сон по-прежнему остаётся своего рода серой зоной современной науки. В особенности учёных интересует фаза быстрого сна, во время которой мы видим самые красочные сны. Возможность напрямую общаться со спящим человеком, а не руководствоваться его воспоминаниями и ощущениями по пробуждении, позволила бы значительно углубить понимание психологии данной фазы. Психолог Кен Пеллер и его коллеги из Северо-Западного университета решили провести эксперимент, в рамках которого они попытались получить обратную связь от людей, испытывающих осознанные сновидения.

image

В исследовании приняли участие 36 человек. Один из подопытных страдал нарколепсией и регулярно испытывал осознанные сновидения, несколько человек сталкивались с подобным явлением лишь периодически, а у остальных такие случаи изменённого сознания были единичными. Для чистоты исследования тестирование участников проходило в рамках четырёх отдельных экспериментов с использованием разнообразных подходов. Отслеживая различные фазы сна при помощи электроэнцефалограммы головного мозга, учёные взаимодействовали с испытуемыми при помощи звука, света и физического контакта. В свою очередь участники эксперимента должны были отвечать на вопросы, требующие утвердительного либо отрицательного ответа, например, Знаете ли вы испанский язык?, а также решать элементарные математические задачи или отчитываться о количестве увиденных вспышек света и прикосновений.

image

Способ ответа на заданные вопросы утверждался конкретным участником предварительно, будь то целенаправленное движение глазных яблок или отдельных групп лицевых мышц. Исследователи пытались наладить интерактивный сон на протяжении 57 сессий. По итогу эксперимента в 26% случаев участники сумели подтвердить, что они пребывают в состоянии осознанного сновидения. Успех двусторонней связи осложнялся тем, что люди просыпались от того, что пытались моргнуть или излишне интенсивно двигали глазами, пытаясь отвечать на заданные вопросы. В итоге в половине своих осознанных сновидений 6 из 36 участников сумели дать 29 правильных ответов и 5 неправильных.

image
Пример взаимодействия: спящий демонстрирует решение математического примера при помощи целенаправленного движения глаз


image
В этом примере спящий получал задание при помощи азбуки Морзе, переданной мигающими светодиодами

Любопытно, что вне зависимости от способа взаимодействия, спящие по-разному запоминали то, как вмешательство исследователей накладывалось на их сон. К примеру, в некоторых случаях вторжения учёных изящно впутывались в контекст сновидения и выглядели вполне естественно в форме дружественного диалога на вечеринке, сообщения по радиосвязи или мерцающих комнатных ламп. Впрочем, бывало и так, что спящий всецело осознавал чужеродность стимула, но мог отвечать на него, продолжая сон.

image

По словам Пеллера, взаимодействие со спящими отчасти напоминало ему попытки связаться с астронавтом, оказавшемся в другом мире, только этот мир был создан из воспоминаний и ощущений человека. По мнению учёных, исследование Real-time dialogue between experimenters and dreamers during REM sleep не просто расширяет общее понимание того, что происходит с мозгом человека во сне. Пеллер считает, что в будущем интерактивный сон может лечь в основу методик лечения некоторых проблем психического здоровья. Впрочем, для этого исследователям предстоит проделать ещё немало работы. К примеру, не менее значимым объектом последующих экспериментов станет взаимосвязь снов и памяти, а также возможность использования ресурсов памяти во сне для оценки когнитивных способностей человека и тренировки различных навыков.

image
Пример испытуемого с нарколепсией: для утверждения он напрягал скуловые мышцы, а для отрицания -мышцу, сморщивающую бровь

Подробнее
Подробнее..

Категории

Последние комментарии

  • Имя: Макс
    24.08.2022 | 11:28
    Я разраб в IT компании, работаю на арбитражную команду. Мы работаем с приламы и сайтами, при работе замечаются постоянные баны и лаги. Пацаны посоветовали сервис по анализу исходного кода,https://app Подробнее..
  • Имя: 9055410337
    20.08.2022 | 17:41
    поможем пишите в телеграм Подробнее..
  • Имя: sabbat
    17.08.2022 | 20:42
    Охренеть.. это просто шикарная статья, феноменально круто. Большое спасибо за разбор! Надеюсь как-нибудь с тобой связаться для обсуждений чего-либо) Подробнее..
  • Имя: Мария
    09.08.2022 | 14:44
    Добрый день. Если обладаете такой информацией, то подскажите, пожалуйста, где можно найти много-много материала по Yggdrasil и его уязвимостях для написания диплома? Благодарю. Подробнее..
© 2006-2024, personeltest.ru