Термины ИТ для чайников

Просто о сложном

Проект Sideways Dictionary, реализованный Google и «Вашингтон Пост», представлял собой не совсем обычный словарь терминов.

Далеким от технических тонкостей пользователям здесь объясняют понятия типа zero-day и metadata с помощью метафор и аналогий (пока собрано 75 терминов).

У части словарных записей здесь сразу по нескольку определений. Более того, пользователям предлагают добавлять собственные варианты и голосовать за понравившиеся.

Предполагается, что лучшие определения будут выводиться в форме контекстной информации на сайте «Вашингтон Пост».

Мне этот проект показался забавным и небесполезным, поэтому решила опубликовать некоторые варианты определений.

2 Factor Authentication — Двухфакторная идентификация

Свидание вслепую.

Согласовываете время и место («знаю что-то») и договариваетесь взять красную розу, чтобы узнать друг друга («владею чем-то»). Безопасная аутентификация с первого взгляда.

API — Интерфейс прикладного программирования

Соединители на тыльной панели телевизора.

Когда к телевизору подключают устройство другого изготовителя (DVD-плейер, игровую консоль, телевизионную приставку), оба они прекрасно «знают», что делать дальше. А все благодаря соединителям — интерфейсу, то есть средствам сопряжения устройств.

Access Control List — Список управления доступом

Список гостей на вечеринку.

Хозяина не интересуют прихваченные с собой приглашения. Он вешает на дверь список и лично проверяет, кому разрешен вход. Как бы ни хотелось попасть внутрь, уговорить его не получится и воспользоваться чужим приглашением тоже.

Ad Blocking — Блокировка рекламы

Порча наружной рекламы.

Вполне понятное возмущение захламлением общественных мест. Но если  реклама в частном владении — недолго и под статью угодить.

Agile Software Development — Гибкая разработка программ

Достройка судна в рейсе.

Держаться на воде уже можно: есть корпус, а то и мачта. И судно не достраивают, а сразу спускают со стапелей и доводят до ума уже в рейсе. Так сразу выясняется, что важнее всего и на чем сосредоточиться.

Anonymization — Обезличивание данных

Квадратики вместо лица на видео.

Что человек говорит — слышно, а кто он — неизвестно.

App — Приложение

Обычный штопор.

Он прекрасно справляется с одной задачей (между прочим, очень важной). А вот браузер — швейцарский перочинный нож: делать можно много разного, но на примитивном уровне.

Autocomplete — Автоматическое заполнение

На панели клиента просчитывают быстро.

Опытным взглядом оценивают, провинциал или из местных, толст ли кошелек, что такие, как он, предпочитают. Глазом моргнуть не успеет, а перед ним уже та, что надо. Так и на панели поиска в браузере.

Back End — Серверная часть

Подземная часть города.

Сверху все обычно: здания HTML, соборы CSS, офисные кварталы Javascript. А под землей — то, что позволяет городу исправно функционировать: замысловатая сеть веб-серверов, приложений и баз данных.

Backdoor — Лазейка

Строитель сделал дубликат ключа от вашей двери.

Даже самые надежные замки не помешают ему войти. А может, и передать ключ кому-то еще.

Bandwidth — Пропускная способность

Труба водоснабжения, через которую вода разведена на душ, посудомоечную и стиральную машины. Включите все три одновременно — и напор тут же упадет. А из душа донесется пара крепких слов.

Big Data — Большие данные

Нанесение на карту незнакомой местности.

Трудно понять, что к чему, когда продираешься через кустарник или блуждаешь по ущельям. А вот вооружившись правильным средством (воздушным шаром), можно увидеть сразу весь ландшафт и проанализировать отдельные элементы, например, форму горной цепи и извилистое русло реки.

BitCoin — Биткойн

Кладовая со стеклянными копилками.

У каждого своя копилка. Если хотите дать денег Пете, он сообщает номер своей копилки — 1456. Надеваете маску, входите в кладовую, вынимаете монеты из своей копилки и опускаете в прорезь чужой. Что деньги бросили в копилку — видно, а кто положил — нет.

BitTorrent — торрент

Размножение книги на копировальном аппарате.

Одному копировать по страничке — замучаешься. Но если аппаратов много и нашлись помощники, то можно разобрать книгу на листы, каждому откопировать по паре и быстро собрать копию всей книги.

Black Hat — Черный хакер

Злодей из кино.

Термин берет начало в старых вестернах, где правильные герои обычно были в белых шляпах, а злодеи — в черных. Хорошие были времена. Простые…

Blockchain — Цепочка блоков транзакций

Протокол заседания, который ведут двое педантов.

Оба они тщательно записывают, что и когда происходит, заглядывая друг другу через плечо, чтобы убедиться, что записи совершенно одинаковы. На жаргоне политиков это называется «сдержки и противовесы».

Bot — Бот

Рабочий муравей.

У каждого бота своя задача (выносить мусор, собирать еду, строить муравейник), которой он без устали занимается до конца жизни.

Botnet — Бот-сеть

Армия зомби.

Толпа безумцев с пустыми глазами повинуется приказам далекого невидимого хозяина, не подозревая, что из них сделали разрушителей.

Browser — Браузер

Телевизор.

Не является источником сигнала, а только принимает его и превращает в изображение для зрителей. Старая модель телевизора не сможет качественно воспроизвести новые передачи в формате HD.

Browser Fingerprinting — Цифровой отпечаток браузера

Картинка, полученная соединением точек.

У браузеров нет отпечатков пальцев, зато можно получить их условный портрет в виде совокупности элементов информации: версия программы, разрешение экрана, поддерживаемые шрифты, часовой пояс.

Browser Hijacking — Перехват браузера

Кошмарный сон:

знакомые улицы вдруг заполняются рекламными щитами, которых становится больше прямо на глазах, да и улицы ведут куда-то не туда; ты ускоряешь шаг, чтобы поскорее убраться, а ноги словно налиты свинцом, поворачиваешь домой — и дом уже не дом, а огромный рекламный щит с твоим домом, где на подоконнике спишь ты сам, и ты кричишь себе, чтобы разбудить, но ничего не слышно, в общем, ужас!

Buffer Overflow Attack — Атака переполнения буфера

Коварный план по засылке в банк бомбы.

Комната входящей почты в банке бронированная и выдержит любой взрыв. Поэтому для начала заговорщики отправляют 1000 безобидных бандеролей. Место в комнате заканчивается, и почту начинают складывать в коридоре. В очередной бандероли приходит бомба.

Bug — Ошибка в программе

Пизанская падающая башня,

которая первые пять лет стояла прямо, как и положено, а затем стала клониться — проявилась ошибка в конструкции. Под трехметровым фундаментом оказался плывун. Жаль, на программные ошибки туристы не ловятся.

Cache — Буферная память

Личный дневник,

где собрано все о том, где вы были и что делали в интернете. Сведения записываются автоматически в фоновом режиме. Реальный дневник можно уничтожить — эти записи тоже.

Certificate — Сертификат

Паспорт —

удостоверяющий документ, выданный властями (паспортным столом или, как здесь, сертификационным органом) по результатам внутренней проверки личности. Для сертификатов, как и для паспортов, предусмотрены средства защиты и борьбы с подделками.

Cloud Computing — Облачные вычисления

Электрораспределительная сеть.

Принцип альтернативы. Раньше каждому предприятию нужна была своя система энергоснабжения — например, водяное колесо. При этом производственные мощности ограничивались скоростью реки, приводившей его в движение. Распределительные сети стали гигантским шагом вперед: компании получили доступ к выработанной другими энергии, возможность расходовать ее по необходимости и наращивать потребление. Сейчас то же происходит с хранением и обработкой данных.

Cookie — Файл cookie

Бариста с хорошей памятью.

Приходишь с утра пораньше за двойным соевым латте без кофеина со сливками, а он скучающе кивает: «Как обычно?»

Cybercrime — Киберпреступление

Суд над привидением.

Есть мнение, что киберпреступления — не от мира сего, поэтому нельзя судить их по «земным» законам. Предположим, подаете вы в суд на привидение, которое вторглось в частную собственность, пройдя через стену. На что привидение возражает, что в его мире это совершенно нормально. А суд, кстати, получился бы интересный.

DDoS Attack — Распределенная сетевая атака

200 людей, набирающих один номер.

Обычная сетевая атака (DoS attack) — некий названивающий постоянно тип. Он раздражает, мешает пользоваться телефоном, но одного человека можно выследить и остановить. А вот если аноним дает в газету объявление «Aston Martin за 200 долларов» с вашим номером — это уже распределенная атака. На вас обрушивается шквал звонков, жизнь превращается в ад, звонящие даже не подозревают, что их используют, а выследить организатора почти невозможно.

Dark Web — Темный интернет

Обратная сторона Луны.

Светлую сторону (интернет) видят все — достаточно воспользоваться поиском. Для доступа к темной стороне нужно особое программное обеспечение (ракета).

Database — База данных

Жилой дом.

За консервным ножом идут на на кухню (в папку), открывают верхний ящик (подпапку) и находят там нужный предмет (файл). Мыло ищут в шкафчике ванной. NB. Есть обиталища, для которых эта аналогия неактуальна.

Deidentification —Деидентификация

Журналистские источники.

Фразами типа «высокопоставленное лицо» и «источник, близкий к президенту» журналисты часто деидентифицируют свои источники. Полезные сведения в их словах есть (ведь доверие к репортажу зависит от того, откуда информация), но конкретный человек останется неизвестным. Если, конечно, тщательнее выбирать слова.

Domain Name Servers — Серверы доменных имен

Контакты в мобильном телефоне.

Своих адресатов вы знаете по именам, а в списке контактов — телефонные номера и почтовые адреса. Чтобы зайти на конкретный сайт, находим его имя (например, www.google.com) в сервисе поиска доменных имен и получаем сетевой адрес нужного сайта в интернете.

Doxing — Сбор и публикация личной информации в интернете без согласия лица

Самосуд

как способ взять правосудие в свои руки, чтобы наказать провинившегося. Но самосуд подчас выходит боком, если жертвой становится не тот человек или последствия заходят слишком далеко.

Encryption — Шифрование

Традиция носить одежду.

Никому не придет в голову обвинять одетого человека в том, что он что-то скрывает. (Попробовать можно, но вряд ли поймут). Все знают, что в цивилизованном обществе принято именно так. То же относится к шифрованию разных базовых транзакций в интернете — от банковских операций и торговли до пересылки личной информации. Без надежного шифрования интернет недееспособен. Вопрос в том, как объединить требования к надежности шифрования с вопросами национальной безопасности и правопорядка — см. Backdoor.

Firewall — Межсетевой экран

Вышибала в ночном клубе,

решающий, кого впускать и выпускать. Список приглашенных периодически меняется, но за порядком следит все тот же вышибала.

Front End — Интерфейсная часть

Прогулка по городу.

Нам доступен интерфейс: тротуары, дороги, магазины, парки, деловые кварталы. А вот серверная часть, отвечающая за жизнеобеспечение города, остается скрытой от глаз: линии энергоснабжения, газопроводы, канализация, фундаменты зданий находятся под землей.

HTTP — Протокол HTTP

Жизнь в стеклянном доме.

Имея дело с HTTP, приходится постоянно помнить, что именно не зашифровано и рискует стать объектом стороннего любопытства. Для некоторых жизненных ситуаций это нормально, но подчас вызывает неловкость. С протоколом HTTPS всегда можно задернуть шторы и закрыть ставни.

HTTPS — Протокол HTTPS

Качественные наушники.

Музыка льется в уши, а больше никто и не слышит любимый диск Rammstein.

Hackathon — Хакатон

Регата для гиков.

Многоэтапные гонки, где вместо яхт компьютерный код, собирают кучу людей. Кое-кто даже воспринимает происходящее всерьез.

Hacking — Взлом

Бутылка, открытая зажигалкой.

Намеренно применив не по назначению то, что создано для сигарет, становишься бутылочным хакером. Хотя изобретатель зажигалок здесь не в претензии: ведь это еще один повод купить себе зажигалку.

Honeypot — Ловушка для хакеров

Горшок с медом.

Термин-аналогия, ловушка для избавления от докучливых ос. Внутри заманчивая приманка, до которой добраться легко, а вот выбраться — уже невозможно.

IP Address — IP-адрес

Телефонные номера.

Принцип работы телефонной сети в том, что все номера разные. Более того, каждый номер содержит стандартную информацию о городе и регионе абонента. IP-адреса бывают статическими (всегда одинаковыми — как в наземных линиях связи) и динамическими (временный номер, присваиваемый на время звонка — как в любом платном таксофоне).

Internet Service Provider — Оператор телекоммуникационных услуг

Спортивный зал.

Вносишь плату за месяц, а что делать дальше — дело личное. Кто-то загружает широкополосное соединение по полной, каждый месяц отправляя и получая файлов весом под свой собственный. А кто-то лишь время от времени заглядывает, чтобы поразмяться в социальных сетях. Абонемент выбирают под свой образ жизни.

Machine Learning — Машинное обучение

Гадание на кофейной гуще.

Распознавая закономерности в данных, машина предсказывает будущее. Что интересно, работает.

Net Neutrality — Сетевой нейтралитет

Автострада без пропускных пунктов.

Можно сделать дороги открытыми для всех — было бы желание. А можно на самых удобных — прямых — трассах установить пропускные пункты. Но если есть прямые трассы, появятся и объездные пути. Причем закрадываются подозрения, что на трассах помедленнее почти сразу возникнут «лежачие полицейские», чтобы по платным дорогам ездили охотнее.

OAuth — Протокол авторизации OAuth 

Садовник, нанятый для второго дома в Испании.

В отсутствие хозяев за домом присматривает надежная домработница с ключами. Поэтому садовнику ключ не дают: домработница сама впустит его и покажет, где сарай. Теперь к следующему приезду ухоженными будут и дом, и сад — жизнь прекрасна.

One-Time Password — Разовый пароль

Талон на парковку.

Привязан к номерному знаку автомобиля и действует ровно час с момента приобретения. Он не действителен для другой машины, и вернуться с тем же талоном завтра уже не получится.

Open Source — С открытым исходным кодом

Испеченный для друга тортик с рецептом к нему.

Торт — это программа (только вкуснее), а передаваемый рецепт — открытый код. Приятель не просто побалует себя вкусненьким, а сможет приготовить еще один тортик сам: себе или другу на рождения. Не исключено, конечно, что вместо сливочного масла он возьмет арахисовое (такой уж это оригинал).

Patch — Исправление

Заплата на джинсах.

Обновление имеющегося решения для исправления функциональных проблем в коленной зоне. Иногда это можно счесть еще и эстетичным.

Peer-To-Peer — Точка–точка

Пикник вскладчину,

куда каждый из гостей приносит свое блюдо и предлагает остальным. Совсем не как в ресторане, где все делают заказы и ждут, пока еду доставят из кухни.

Phishing — Фишинг

Поддельный банкомат,

который при попытке снять деньги печатает уведомление об ошибке, а сам тем временем уводит данные банковской карты и код PIN.

Programming Language — Язык программирования

Свист пастуха собаке.

Язык инструкций. Никто  не собирается вести с собакой беседы — нужно просто сообщить, чего именно хочешь добиться.

Proxy — Прокси

Агент знаменитости.

Разбирает письма поклонников и занимается разными повседневными вопросами. Уполномочен высказываться от имени звезды, и связаться с ней можно только через него.

Ransomware — Программа–вымогатель

Кто-то вломился в дом и поменял все замки.

Обычный способ заражения — троянская программа. Так что злоумышленнику даже не вламываться не приходится: хозяин сам его пускает, пусть и нечаянно.

Router — Маршрутизатор

Секретарь в приемной,

на котором лежат все входящие и исходящие вопросы в офисе. Каждого гостя секретарь сразу направляет на нужный этаж, поскольку знает, кто назначал посетителю встречу.

Sandboxing — Работа в «песочнице»

Клетки в зоомагазине.

Если оставить зверей разгуливать по магазину, то есть риск, что собака сцепится с хомячком, а прихворнувшая игуана — заразит попугая. Лучше держать их на безопасном расстоянии. Зачем нам дохлые попугаи в зоомагазине?

Secure Socket Layer — Протокол безопасных соединений

Секретное рукопожатие клиента и сервера.

Сначала, как обычно, кулачное приветствие — устанавливаем контакт. Потом замысловатые касания ладоней — выражаем взаимное доверие. За ними следует особый алгоритм пожатия пальцев — обмен ключами. И, наконец, клиент заговаривает с сервером на диком уличном сленге, которого никто не понимает.

Security Key — Ключ системы защиты

Волшебная палочка чародея.

Всегда есть риск, что секретные заклинания чародея подслушают и выучат посторонние, но есть еще палочка. Взмахнуть ей, произнося нужные слова, может только сам чародей. Вариант физической аутентификации.

Server — Сервер

Резервуар —

хранилище данных, доступных разным пользователям, только через браузер, а не через кран. Как и с резервуаром, на сервере нужно поддерживать чистоту и соблюдать правила гигиены.

Spam — Спам

Бесконечное количество обезьян,

запертых в комнате с бесконечным количеством пишущих машинок и в итоге выдающих сочинения Шекспира. Чтобы повысить шансы на успех, спама рассылается все больше и больше. Миллионы его фильтруют, удаляют, игнорируют, но и одного ответа достаточно, чтобы игра стоила свеч.

Spoofing — Имитация соединения

Некто, переодетый полицейским.

Чтобы получить конфиденциальную информацию, IP-адрес при «спуфинге» маскируется под доверенный узел. На самом деле все не так, что чревато проблемами.

Spyware — Программа-шпион

Скрытые микрофоны.

После установки программы-шпионы отслеживают каждое нажатие клавиш, фиксируя пароли, банковские реквизиты и перевод стихотворения, над которым вы корпите.

Tor — Tor

Очки Ray-Ban Wayfarer для браузера.

Никто не видит, что именно рассматривает их обладатель. Смотрятся стильно и таинственно.

Trojan — Троянская программа

Чаша с ядом.

Впервые мотив отравленной чаши появляется у Шекспира в «Макбете» — дар, который представляется лестным, но в итоге оказывается губительным. Акт 1, сцена 7.

Troll — Тролль

Игра в шахматы с голубем.

Старый интернет-мем. Как бы вы ни играли в шахматы, он раскидает все фигуры, нагадит на доску и улетит рассказывать, как он всех уделал!

Virus — Вирус

Венерическое заболевание.

Уж простите за такое сравнение, но вирусы подхватывают, когда компьютер вступает в близость с интернетом, не предохраняясь.

WPA — Защищённый доступ по Wi-Fi

Мотоциклетный эскорт президента —

пуленепробиваемый автомобиль в сопровождении мотоциклистов. Доставит под защитой от устройства до подключения к интернету. А вот по прибытии не помешает дополнительная охрана.

White Hat — Белый хакер

Положительный персонаж.

Термин берет начало в старых вестернах (см. black hat), где правильные герои и злодеи соблюдали удобный монохромный дресс-код.

Wiki — Вики

Книга отзывов в отеле.

В отличие от рекламной брошюры отеля заполняется общими усилиями постояльцев.

Zero-day — Атака нулевого дня

«Голый король» в шахматах.

Ничего не остается, кроме как заняться построением обороны в надежде, что соперник ничего не заметил. Хотя не исключено, что он давно в курсе и последние пять ходов просто развлекается. Шах и мат.