Бесследная криминалистика

При криминалистическом анализе веб-траффика есть возможность установить местонахождение устройства не только по ip-адресу или GPS-данным, но и за счёт изучения задержки сигнала (точность невысокая, но иногда может хватить). В эту тему есть древняя история. В середине 1990-х годов в Университете Северной Каролины системный администратор получил жалобу от заведующего кафедрой статистики. Тот сообщил, что с их почтового сервера нельзя отправить электронное письмо на расстояние больше примерно пятисот миль. Письма в близлежащие города уходили нормально, а в Мемфис, Бостон или Детройт - нет. Админ проверил логи и увидел, что соединение обрывается по таймауту практически мгновенно. Оказалось, что недавно подрядчик обновлял операционную систему на этом сервере и случайно заменил новую версию почтового агента Sendmail 8 на старую Sendmail 5, которая шла в комплекте с SunOS. Конфигурационный файл от новой версии частично работал, но старый Sendmail не понимал некоторые настройки и просто устанавливал для них значение по умолчанию - ноль. Среди этих настроек был таймаут на подключение к удалённому SMTP-серверу. С нулевым таймаутом Sendmail прерывал попытку соединения примерно через три миллисекунды. В те годы сеть университета была полностью коммутируемой, и за три миллисекунды сигнал в оптоволокне (почти на скорости света) успевал пройти туда и обратно 558 миль. Если почтовый сервер получателя находился дальше, ответ просто не успевал прийти, и соединение рвалось. #технологии #байки