Microservices architectures are a well-known software development approach to make applications composed of small independent services that communicate over well-defined application programming interfaces (APIs). Customers faced challenges when they started breaking down their monolith applications into microservices, as it required specialized networking knowledge to communicate internally with other microservices.
Amazon Elastic Container Services (Amazon ECS) customers have several solutions for service-to-service, but each one comes with some challenges and complications: 1) Elastic Load Balancing (ELB) needs to carefully plan for configuring infrastructure for high availability and incur additional infrastructure cost. 2) Using Amazon ECS Service Discovery often requires developers to write custom application code for collecting traffic metrics and for making network calls resilient. 3) Service mesh solutions such as AWS App Mesh run outside of Amazon ECS despite having advanced traffic monitoring and routing features between services.
Today, we are announcing the general availability of Amazon ECS Service Connect, a new capability that simplifies building and operating resilient distributed applications. ECS Service Connect provides an easy network setup and seamless service communication deployed across multiple ECS clusters and virtual private clouds (VPCs). You can add a layer of resilience to your ECS service communication and get traffic insights with no changes to your application code.
With ECS Service Connect, you can refer and connect to your services by logical names using a namespace provided by AWS Cloud Map and automatically distribute traffic between ECS tasks without deploying and configuring load balancers. You can set some safe defaults for traffic resilience, such as health checking, automatic retries for 503 errors, and connection draining, for each of your ECS services. Additionally, the Amazon ECS console provides easy-to-use dashboards with real-time network traffic metrics for operational convenience and simplified debugging.
Getting Started with Amazon ECS Service Connect To get started with the ECS Service Connect, you can specify a namespace as part of creating an ECS cluster or create one in the Cloud Map. A namespace represents a way to structure your services and can span across multiple ECS clusters residing in different VPCs. All ECS services that belong to a specific namespace can communicate with existing services in the namespaces, provided existing network-level connectivity.
You can also see a list of Cloud Map namespaces in Namespaces in the left navigation pane of the Amazon ECS console. When you select a namespace, it shows a list of services with the same namespace from two different ECS clusters with database services (db-mysql, db-redis) and backend services (webui, appserver).
When you create an ECS cluster, you can select one of the namespaces in the Default namespaces of the Networking setting. ECS Service Connect is enabled for all new ECS services running in both AWS Fargate and Amazon EC2 instances. To enable all existing services, you would need to redeploy with either a new version of ECS-optimized Amazon Machine Image (AMI), or with a new Fargate Agent that supports ECS Service Connect.
Or, you can simply create a cluster via AWS Command Line Interface (AWS CLI) with serviceConnect parameter and a default Cloud Map namespace name for service discovery purposes.
This command will create an ECS cluster with the namespace on AWS’s behalf. If you would like to use an already existing Cloud Map namespace, you can simply pass the name of the existing namespace here.
Next, let’s create a service with a task definition and expose your web user-interface server using ECS Service Connect.
In this command, portName represents a reference to the container port, and clientAliases assigns the port number and DNS name, overriding the discovery name that is used in the endpoint. Each service has an endpoint URL that contains the protocol, a DNS name, and the port. You can select the protocol and port name in the task definition or the ECS service configuration. For example, an endpoint could be http://webui:80, grpc://appserver:8080, or http://db-redis:8888.
In the ECS console, you can see this configuration of ECS Service Connect for the webui service in the svc-cluster-2 cluster.
As you can see, you can run the same workloads across different clusters with the same clientAlias and namespace name for high availability. ECS Service Connect will intelligently load balance the traffic to the ECS tasks. To connect to services running in different ECS clusters, you need to specify the same namespace name for all your ECS services that need to talk to each other. ECS Service Connect will make your services discoverable to all other services in the same namespace.
Improving Service Resilience with Observability Data You can collect traffic metrics with ECS Service Connect observability capabilities. By default, for each ECS service, you can see the number of healthy and unhealthy endpoints, along with inbound and outbound traffic volume.
ECS Service Connect supports HTTP/1, HTTP/2, gRPC, and TCP protocols. So, you can collect the number of requests, number of HTTP errors, and average call latency. For gRPC and TCP, you can see the total number of active connections. All of these metrics are pushed to Amazon CloudWatch or other AWS analytics services via custom log routing
In the Advanced menu, you can publish ECS Service Connect Agent logs for help in debugging in case of issues.
These metrics are only visible in the original interface of the CloudWatch console. When you use the CloudWatch console, switch to the original interface to see the additional metric dimensions of “discovery name” and “target discovery name” under the ECS grouping.
The default settings provide you with a starting point for building resilient applications, and you can fine-tune parameters to limit the impact of failures, latency spikes, and network fluctuations on your application behavior using AWS Management Console or dedicated ECS APIs.
Now Available Amazon ECS Service Connect is available in all commercial Regions, except China, where Amazon ECS is available. ECS Service Connect is fully supported in AWS CloudFormation, AWS CDK, AWS Copilot, and AWS Proton for infrastructure provisioning, code deployments, and monitoring of your services. To learn more, see the Amazon ECS Service Connect Developer Guide.
My colleagues, Hemanth AVS, Senior Container Specialist SA, and Satya Vajrapu, Senior DevOps Consultant, prepared a hands-on workshop to demonstrate an example of the ECS Service Connect. Join CON303 Networking, service mesh, and service discovery with Amazon ECS when you attend AWS re:Invent 2022.
Give it a try, and please send feedback to AWS re:Post for Amazon ECS or through your usual AWS support contacts.
We’ve always believed that for the cloud to realize its full potential it would be essential that customers have control over their data. Giving customers this sovereignty has been a priority for AWS since the very beginning when we were the only major cloud provider to allow customers to control the location and movement of their data. The importance of this foundation has only grown over the last 16 years as the cloud has become mainstream, and governments and standards bodies continue to develop security, data protection, and privacy regulations.
Today, having control over digital assets, or digital sovereignty, is more important than ever.
As we’ve innovated and expanded to offer the world’s most capable, scalable, and reliable cloud, we’ve continued to prioritize making sure customers are in control and able to meet regulatory requirements anywhere they operate. What this looks like varies greatly across industries and countries. In many places around the world, like in Europe, digital sovereignty policies are evolving rapidly. Customers are facing an incredible amount of complexity, and over the last 18 months, many have told us they are concerned that they will have to choose between the full power of AWS and a feature-limited sovereign cloud solution that could hamper their ability to innovate, transform, and grow. We firmly believe that customers shouldn’t have to make this choice.
This is why today we’re introducing the AWS Digital Sovereignty Pledge—our commitment to offering all AWS customers the most advanced set of sovereignty controls and features available in the cloud.
AWS already offers a range of data protection features, accreditations, and contractual commitments that give customers control over where they locate their data, who can access it, and how it is used. We pledge to expand on these capabilities to allow customers around the world to meet their digital sovereignty requirements without compromising on the capabilities, performance, innovation, and scale of the AWS Cloud. At the same time, we will continue to work to deeply understand the evolving needs and requirements of both customers and regulators, and rapidly adapt and innovate to meet them.
Sovereign-by-design
Our approach to delivering on this pledge is to continue to make the AWS Cloud sovereign-by-design—as it has been from day one. Early in our history, we received a lot of input from customers in industries like financial services and healthcare—customers who are among the most security- and data privacy-conscious organizations in the world—about what data protection features and controls they would need to use the cloud. We developed AWS encryption and key management capabilities, achieved compliance accreditations, and made contractual commitments to satisfy the needs of our customers. As customers’ requirements evolve, we evolve and expand the AWS Cloud. A couple of recent examples include the data residency guardrails we added to AWS Control Tower (a service for governing AWS environments) late last year, which give customers even more control over the physical location of where customer data is stored and processed. In February 2022, we announced AWS services that adhere to the Cloud Infrastructure Service Providers in Europe (CISPE) Data Protection Code of Conduct, giving customers an independent verification and an added level of assurance that our services can be used in compliance with the General Data Protection Regulation (GDPR). These capabilities and assurances are available to all AWS customers.
We pledge to continue to invest in an ambitious roadmap of capabilities for data residency, granular access restriction, encryption, and resilience:
1. Control over the location of your data
Customers have always controlled the location of their data with AWS. For example, currently in Europe, customers have the choice to deploy their data into any of eight existing Regions. We commit to deliver even more services and features to protect our customers’ data. We further commit to expanding on our existing capabilities to provide even more fine-grained data residency controls and transparency. We will also expand data residency controls for operational data, such as identity and billing information.
2. Verifiable control over data access
We have designed and delivered first-of-a-kind innovation to restrict access to customer data. The AWS Nitro System, which is the foundation of AWS computing services, uses specialized hardware and software to protect data from outside access during processing on Amazon Elastic Compute Cloud (Amazon EC2). By providing a strong physical and logical security boundary, Nitro is designed to enforce restrictions so that nobody, including anyone in AWS, can access customer workloads on EC2. We commit to continue to build additional access restrictions that limit all access to customer data unless requested by the customer or a partner they trust.
3. The ability to encrypt everything everywhere
Currently, we give customers features and controls to encrypt data, whether in transit, at rest, or in memory. All AWS services already support encryption, with most also supporting encryption with customer managed keys that are inaccessible to AWS. We commit to continue to innovate and invest in additional controls for sovereignty and encryption features so that our customers can encrypt everything everywhere with encryption keys managed inside or outside the AWS Cloud.
4. Resilience of the cloud
It is not possible to achieve digital sovereignty without resiliency and survivability. Control over workloads and high availability are essential in the case of events like supply chain disruption, network interruption, and natural disaster. Currently, AWS delivers the highest network availability of any cloud provider. Each AWS Region is comprised of multiple Availability Zones (AZs), which are fully isolated infrastructure partitions. To better isolate issues and achieve high availability, customers can partition applications across multiple AZs in the same AWS Region. For customers that are running workloads on premises or in intermittently connected or remote use cases, we offer services that provide specific capabilities for offline data and remote compute and storage. We commit to continue to enhance our range of sovereign and resilient options, allowing customers to sustain operations through disruption or disconnection.
Earning trust through transparency and assurances
At AWS, earning customer trust is the foundation of our business. We understand that protecting customer data is key to achieving this. We also know that trust must continue to be earned through transparency. We are transparent about how our services process and transfer data. We will continue to challenge requests for customer data from law enforcement and government agencies. We provide guidance, compliance evidence, and contractual commitments so that our customers can use AWS services to meet compliance and regulatory requirements. We commit to continuing to provide the transparency and business flexibility needed to meet evolving privacy and sovereignty laws.
Navigating changes as a team
Helping customers protect their data in a world with changing regulations, technology, and risks takes teamwork. We would never expect our customers to go it alone. Our trusted partners play a prominent role in bringing solutions to customers. For example, in Germany, T-Systems (part of Deutsche Telekom) offers Data Protection as a Managed Service on AWS. It provides guidance to ensure data residency controls are properly configured, offering services for the configuration and management of encryption keys and expertise to help guide their customers in addressing their digital sovereignty requirements in the AWS Cloud. We are doubling down with local partners that our customers trust to help address digital sovereignty requirements.
We are committed to helping our customers meet digital sovereignty requirements. We will continue to innovate sovereignty features, controls, and assurances within the global AWS Cloud and deliver them without compromise to the full power of AWS.
If you have feedback about this post, submit comments in the Comments section below. If you have questions about this post, contact AWS Support.
Want more AWS Security news? Follow us on Twitter.
French version
AWS Digital Sovereignty Pledge: le contrôle sans compromis
Nous avons toujours pensé que pour que le cloud révèle son entier potentiel, il était essentiel que les clients aient le contrôle de leurs données. Garantir à nos clients cette souveraineté a été la priorité d’AWS depuis l’origine, lorsque nous étions le seul grand fournisseur de cloud à permettre aux clients de contrôler la localisation et le flux de leurs données. L’importance de cette démarche n’a cessé de croître ces 16 dernières années, à mesure que le cloud s’est démocratisé et que les gouvernements et les organismes de régulation ont développé des réglementations en matière de sécurité, de protection des données et de confidentialité.
Aujourd’hui, le contrôle des ressources numériques, ou souveraineté numérique, est plus important que jamais.
Tout en innovant et en nous développant pour offrir le cloud le plus performant, évolutif et fiable au monde, nous avons continué à ériger comme priorité la garantie que nos clients gardent le contrôle et soient en mesure de répondre aux exigences réglementaires partout où ils opèrent. Ces exigences varient considérablement selon les secteurs et les pays. Dans de nombreuses régions du monde, comme en Europe, les politiques de souveraineté numérique évoluent rapidement. Les clients sont confrontés à une incroyable complexité. Au cours des dix-huit derniers mois, ils nous ont rapporté qu’ils craignaient de devoir choisir entre les vastes possibilités offertes par les services d’AWS et une solution aux fonctionnalités limitées qui pourrait entraver leur capacité à innover, à se transformer et à se développer. Nous sommes convaincus que les clients ne devraient pas avoir à faire un tel choix.
C’est pourquoi nous présentons aujourd’hui l’AWS Digital Sovereignty Pledge – notre engagement à offrir à tous les clients AWS l’ensemble le plus avancé d’outils et de fonctionnalités de contrôle disponibles dans le cloud au service de la souveraineté.
AWS propose déjà une série de fonctionnalités de protection des données, de certifications et d’engagements contractuels qui donnent à nos clients le plein contrôle de la localisation de leurs données, de leur accès et de leur utilisation. Nous nous engageons à développer ces capacités pour permettre à nos clients du monde entier de répondre à leurs exigences en matière de souveraineté numérique, sans faire de compromis sur les capacités, les performances, l’innovation et la portée du cloud AWS. En parallèle, nous continuerons à travailler pour comprendre en profondeur l’évolution des besoins et des exigences des clients et des régulateurs, et nous nous adapterons et innoverons rapidement pour y répondre.
Souverain dès la conception
Pour respecter l’AWS Digital Sovereignty Pledge, notre approche est de continuer à rendre le cloud AWS souverain dès sa conception, comme il l’a été dès le premier jour. Aux débuts de notre histoire, nous recevions de nombreux commentaires de nos clients de secteurs tels que les services financiers et la santé – des clients qui comptent parmi les organisations les plus soucieuses de la sécurité et de la confidentialité des données dans le monde – sur les fonctionnalités et les contrôles de protection des données dont ils auraient besoin pour leur utilisation du cloud. Nous avons développé des compétences en matière de chiffrement et de gestion des données, obtenu des certifications de conformité et pris des engagements contractuels pour répondre aux besoins de nos clients. Nous développons le cloud AWS à mesure que les exigences des clients évoluent. Nous pouvons citer, parmi les exemples récents, les data residency guardrails (les garde-fous de la localisation des données) que nous avons ajoutés en fin d’année dernière à l’AWS Control Tower (un service de gestion des environnements AWS) et qui donnent aux clients davantage de contrôle sur l’emplacement physique de leurs données, où elles sont stockées et traitées. En février 2022, nous avons annoncé de nouveaux services AWS adhérant au Code de Conduite sur la protection des données de l’association CISPE (Cloud Infrastructure Service Providers in Europe (CISPE)). Ils apportent à nos clients une vérification indépendante et un niveau de garantie supplémentaire attestant que nos services peuvent être utilisés conformément au Règlement général sur la protection des données (RGPD). Ces capacités et ces garanties sont disponibles pour tous les clients d’AWS.
Nous nous engageons à poursuivre nos investissements conformément à une ambitieuse feuille de route pour le, , développement de capacités au service de la localisation des données, de la restriction d’accès granulaire (pratique consistant à accorder à des utilisateurs spécifiques différents niveaux d’accès à une ressource particulière), de chiffrement et de résilience :
1. Contrôle de l’emplacement de vos données
AWS a toujours permis à ses clients de contrôler l’emplacement de leurs données. Aujourd’hui en Europe, par exemple, les clients ont le choix de déployer leurs données dans l’une des huit Régions existantes. Nous nous engageons à fournir encore plus de services et de capacités pour protéger les données de nos clients. Nous nous engageons également à développer nos capacités existantes pour fournir des contrôles de localisation des données encore plus précis et transparents. Nous allons également étendre les contrôles de localisation des données pour les données opérationnelles, telles que les informations relatives à l’identité et à la facturation.
2. Contrôle fiable de l’accès aux données
Nous avons conçu et fourni une innovation unique en son genre pour restreindre l’accès aux données clients. Le système AWS Nitro, qui constitue la base des services informatiques d’AWS, utilise du matériel et des logiciels spécialisés pour protéger les données contre tout accès extérieur pendant leur traitement sur les serveurs EC2. En fournissant une solide barrière de sécurité physique et logique, Nitro est conçu pour empêcher, y compris au sein d’AWS, l’accès à ces données sur EC2. Nous nous engageons à continuer à développer des restrictions d’accès supplémentaires qui limitent tout accès aux données de nos clients, sauf indication contraire de la part du client ou de l’un de ses prestataires de confiance.
3. La possibilité de tout chiffrer, partout
Aujourd’hui, nous offrons à nos clients des fonctionnalités et des outils de contrôle pour chiffrer les données, qu’elles soient en transit, au repos ou en mémoire. Tous les services AWS prennent déjà en charge le chiffrement, la plupart permettant également le chiffrement sur des clés gérées par le client et inaccessibles à AWS. Nous nous engageons à continuer d’innover et d’investir dans des outils de contrôle au service de la souveraineté et des fonctionnalités de chiffrement supplémentaires afin que nos clients puissent chiffrer l’ensemble de leurs données partout, avec des clés de chiffrement gérées à l’intérieur ou à l’extérieur du cloud AWS.
4. La résilience du cloud
La souveraineté numérique est impossible sans résilience et sans capacités de continuité d’activité lors de crise majeure. Le contrôle des charges de travail et la haute disponibilité de réseau sont essentiels en cas d’événements comme une rupture de la chaîne d’approvisionnement, une interruption du réseau ou encore une catastrophe naturelle. Actuellement, AWS offre la plus haute disponibilité de réseau de tous les fournisseurs de cloud. Chaque Région AWS est composée de plusieurs zones de disponibilité (AZ), qui sont des portions d’infrastructure totalement isolées. Pour mieux isoler les difficultés et obtenir une haute disponibilité de réseau, les clients peuvent répartir les applications sur plusieurs zones dans la même Région AWS. Pour les clients qui exécutent des charges de travail sur place ou dans des cas d’utilisation à distance ou connectés par intermittence, nous proposons des services qui offrent des capacités spécifiques pour les données hors ligne, le calcul et le stockage à distance. Nous nous engageons à continuer d’améliorer notre gamme d’options souveraines et résilientes, permettant aux clients de maintenir leurs activités en cas de perturbation ou de déconnexion.
Gagner la confiance par la transparence et les garanties
Chez AWS, gagner la confiance de nos clients est le fondement de notre activité. Nous savons que la protection des données de nos clients est essentielle pour y parvenir. Nous savons également que leur confiance s’obtient par la transparence. Nous sommes transparents sur la manière dont nos services traitent et transfèrent leurs données. Nous continuerons à nous contester les demandes de données des clients émanant des autorités judiciaires et des organismes gouvernementaux. Nous fournissons des conseils, des preuves de conformité et des engagements contractuels afin que nos clients puissent utiliser les services AWS pour répondre aux exigences de conformité et de réglementation. Nous nous engageons à continuer à fournir la transparence et la flexibilité commerciale nécessaires pour répondre à l’évolution du cadre réglementaire relatif à la confidentialité et à la souveraineté des données.
Naviguer en équipe dans un monde en perpétuel changement
Aider les clients à protéger leurs données dans un monde où les réglementations, les technologies et les risques évoluent nécessite un travail d’équipe. Nous ne pouvons-nous résoudre à ce que nos clients relèvent seuls ces défis. Nos partenaires de confiance jouent un rôle prépondérant dans l’apport de solutions aux clients. Par exemple, en Allemagne, T-Systems (qui fait partie de Deutsche Telekom) propose la protection des données en tant que service géré sur AWS. L’entreprise fournit des conseils pour s’assurer que les contrôles de localisation des données sont correctement configurés, offrant des services pour la configuration en question, la gestion des clés de chiffrements et une expertise pour aider leurs clients à répondre à leurs exigences de souveraineté numérique dans le cloud AWS. Nous redoublons d’efforts avec les partenaires locaux en qui nos clients ont confiance pour les aider à répondre à ces exigences de souveraineté numérique.
Nous nous engageons à aider nos clients à répondre aux exigences de souveraineté numérique. Nous continuerons d’innover en matière de fonctionnalités, de contrôles et de garanties de souveraineté dans le cloud mondial d’AWS, tout en fournissant sans compromis et sans restriction la pleine puissance d’AWS.
German version
AWS Digital Sovereignty Pledge: Kontrolle ohne Kompromisse
Wir waren immer der Meinung, dass die Cloud ihr volles Potenzial nur dann erschließen kann, wenn Kunden die volle Kontrolle über ihre Daten haben. Diese Datensouveränität des Kunden genießt bei AWS schon seit den Anfängen der Cloud Priorität, als wir der einzige große Anbieter waren, bei dem Kunden sowohl Kontrolle über den Speicherort als auch über die Übertragung ihrer Daten hatten. Die Bedeutung dieser Grundsätze hat über die vergangenen 16 Jahre stetig zugenommen: Die Cloud ist im Mainstream angekommen, sowohl Gesetzgeber als auch Regulatoren entwickeln ihre Vorgaben zu IT-Sicherheit und Datenschutz stetig weiter.
Kontrolle bzw. Souveränität über digitale Ressourcen ist heute wichtiger denn je.
Unsere Innovationen und Entwicklungen haben stets darauf abgezielt, unseren Kunden eine Cloud zur Verfügung zu stellen, die skalierend und zugleich verlässlich global nutzbar ist. Dies beinhaltet auch unseren Kunden die Kontrolle zu gewährleisten die sie benötigen, damit sie alle ihre regulatorischen Anforderungen erfüllen können. Regulatorische Anforderungen sind länder- und sektorspezifisch. Vielerorts – wie auch in Europa – entstehen neue Anforderungen und Regularien zu digitaler Souveränität, die sich rasant entwickeln. Kunden sehen sich einer hohen Anzahl verschiedenster Regelungen ausgesetzt, die eine enorme Komplexität mit sich bringen. Innerhalb der letzten achtzehn Monate haben sich viele unserer Kunden daher mit der Sorge an uns gewandt, vor eine Wahl gestellt zu werden: Entweder die volle Funktionalität und Innovationskraft von AWS zu nutzen, oder auf funktionseingeschränkte „souveräne“ Cloud-Lösungen zurückzugreifen, deren Kapazität für Innovation, Transformation, Sicherheit und Wachstum aber limitiert ist. Wir sind davon überzeugt, dass Kunden nicht vor diese „Wahl“ gestellt werden sollten.
Deswegen stellen wir heute den „AWS Digital Sovereignty Pledge“ vor – unser Versprechen allen AWS Kunden, ohne Kompromisse die fortschrittlichsten Souveränitäts-Kontrollen und Funktionen in der Cloud anzubieten.
AWS bietet schon heute eine breite Palette an Datenschutz-Funktionen, Zertifizierungen und vertraglichen Zusicherungen an, die Kunden Kontrollmechanismen darüber geben, wo ihre Daten gespeichert sind, wer darauf Zugriff erhält und wie sie verwendet werden. Wir werden diese Palette so erweitern, dass Kunden überall auf der Welt, ihre Anforderungen an Digitale Souveränität erfüllen können, ohne auf Funktionsumfang, Leistungsfähigkeit, Innovation und Skalierbarkeit der AWS Cloud verzichten zu müssen. Gleichzeitig werden wir weiterhin daran arbeiten, unser Angebot flexibel und innovativ an die sich weiter wandelnden Bedürfnisse und Anforderungen von Kunden und Regulatoren anzupassen.
Sovereign-by-design
Wir werden den „AWS Digital Sovereignty Pledge“ so umsetzen, wie wir das seit dem ersten Tag machen und die AWS Cloud gemäß unseres „sovereign-by-design“ Ansatz fortentwickeln. Wir haben von Anfang an, durch entsprechende Funktions- und Kontrollmechanismen für spezielle IT-Sicherheits- und Datenschutzanforderungen aus den verschiedensten regulierten Sektoren Lösungen gefunden, die besonders sensiblen Branchen wie beispielsweise dem Finanzsektor oder dem Gesundheitswesen frühzeitig ermöglichten, die Cloud zu nutzen. Auf dieser Basis haben wir die AWS Verschlüsselungs- und Schlüsselmanagement-Funktionen entwickelt, Compliance-Akkreditierungen erhalten und vertragliche Zusicherungen gegeben, welche die Bedürfnisse unserer Kunden bedienen. Dies ist ein stetiger Prozess, um die AWS Cloud auf sich verändernde Kundenanforderungen anzupassen. Ein Beispiel dafür sind die Data Residency Guardrails, um die wir AWS Control Tower Ende letzten Jahres erweitert haben. Sie geben Kunden die volle Kontrolle über die physikalische Verortung ihrer Daten zu Speicherungs- und Verarbeitungszwecken. Dieses Jahr haben wir einen Katalog von AWS Diensten veröffentlicht, die den Cloud Infrastructure Service Providers in Europe (CISPE) erfüllen. Damit verfügen Kunden über eine unabhängige Verifizierung und zusätzliche Versicherung, dass unsere Dienste im Einklang mit der DSGVO verwendet werden können. Diese Instrumente und Nachweise stehen schon heute allen AWS Kunden zur Verfügung.
Wir haben uns ehrgeizige Ziele für unsere Roadmap gesetzt und investieren kontinuierlich in Funktionen für die Verortung von Daten (Datenresidenz), granulare Zugriffsbeschränkungen, Verschlüsselung und Resilienz:
1. Kontrolle über den Ort der Datenspeicherung
Bei AWS hatten Kunden immer schon die Kontrolle über Datenresidenz, also den Ort der Datenspeicherung. Aktuell können Kunden ihre Daten z.B. in 8 bestehenden Regionen innerhalb Europas speichern, von denen 6 innerhalb der Europäischen Union liegen. Wir verpflichten uns dazu, noch mehr Dienste und Funktionen zur Verfügung zustellen, die dem Schutz der Daten unserer Kunden dienen. Ebenso verpflichten wir uns, noch granularere Kontrollen für Datenresidenz und Transparenz auszubauen. Wir werden auch zusätzliche Kontrollen für Daten einführen, die insbesondere die Bereiche Identitäts- und Abrechnungs-Management umfassen.
2. Verifizierbare Kontrolle über Datenzugriffe
Mit dem AWS Nitro System haben wir ein innovatives System entwickelt, welches unberechtigte Zugriffsmöglichkeiten auf Kundendaten verhindert: Das Nitro System ist die Grundlage der AWS Computing Services (EC2). Es verwendet spezialisierte Hardware und Software, um den Schutz von Kundendaten während der Verarbeitung auf EC2 zu gewährleisten. Nitro basiert auf einer starken physikalischen und logischen Sicherheitsabgrenzung und realisiert damit Zugriffsbeschränkungen, die unautorisierte Zugriffe auf Kundendaten auf EC2 unmöglich machen – das gilt auch für AWS als Betreiber. Wir werden darüber hinaus für weitere AWS Services zusätzliche Mechanismen entwickeln, die weiterhin potentielle Zugriffe auf Kundendaten verhindern und nur in Fällen zulassen, die explizit durch Kunden oder Partner ihres Vertrauens genehmigt worden sind.
3. Möglichkeit der Datenverschlüsselung überall und jederzeit
Gegenwärtig können Kunden Funktionen und Kontrollen verwenden, die wir zur Verschlüsselung von Daten während der Übertragung, persistenten Speicherungen oder Verarbeitung in flüchtigem Speicher anbieten. Alle AWS Dienste unterstützen schon heute Datenverschlüsselung, die meisten davon auf Basis der Customer Managed Keys – d.h. Schlüssel, die von Kunden verwaltet werden und für AWS nicht zugänglich sind. Wir werden auch in diesem Bereich weiter investieren und Innovationen vorantreiben. Es wird zusätzliche Kontrollen für Souveränität und Verschlüsselung geben, damit unsere Kunden alles jederzeit und überall verschlüsseln können – und das mit Schlüsseln, die entweder durch AWS oder durch den Kunden selbst bzw. ausgewählte Partner verwaltet werden können.
4. Resilienz der Cloud
Digitale Souveränität lässt sich nicht ohne Ausfallsicherheit und Überlebensfähigkeit herstellen. Die Kontrolle über Workloads und hohe Verfügbarkeit z.B. in Fällen von Lieferkettenstörungen, Netzwerkausfällen und Naturkatastrophen ist essenziell. Aktuell bietet AWS die höchste Netzwerk-Verfügbarkeit unter allen Cloud-Anbietern. Jede AWS Region besteht aus mehreren Availability Zones (AZs), die jeweils vollständig isolierte Partitionen unserer Infrastruktur sind. Um Probleme besser zu isolieren und eine hohe Verfügbarkeit zu erreichen, können Kunden Anwendungen auf mehrere AZs in derselben Region verteilen. Kunden, die Workloads on-premises oder in Szenarien mit sporadischer Netzwerk-Anbindung betreiben, bieten wir Dienste an, welche auf Offline-Daten und Remote Compute und Storage Anwendungsfälle angepasst sind. Wir werden unser Angebot an souveränen und resilienten Optionen ausbauen und fortentwickeln, damit Kunden den Betrieb ihrer Workloads auch bei Trennungs- und Disruptionsszenarien aufrechterhalten können.
Vertrauen durch Transparenz und Zusicherungen
Der Aufbau eines Vertrauensverhältnisses mit unseren Kunden, ist die Grundlage unserer Geschäftsbeziehung bei AWS. Wir wissen, dass der Schutz der Daten unserer Kunden der Schlüssel dazu ist. Wir wissen auch, dass Vertrauen durch fortwährende Transparenz verdient und aufgebaut wird. Wir bieten schon heute transparenten Einblick, wie unsere Dienste Daten verarbeiten und übertragen. Wir werden auch in Zukunft Anfragen nach Kundendaten durch Strafverfolgungsbehörden und Regierungsorganisationen konsequent anfechten. Wir bieten Rat, Compliance-Nachweise und vertragliche Zusicherungen an, damit unsere Kunden AWS Dienste nutzen und gleichzeitig ihre Compliance und regulatorischen Anforderungen erfüllen können. Wir werden auch in Zukunft die Transparenz und Flexibilität an den Tag legen, um auf sich weiterentwickelnde Datenschutz- und Soveränitäts-Regulierungen passende Antworten zu finden.
Den Wandel als Team bewältigen
Regulatorik, Technologie und Risiken sind stetigem Wandel unterworfen: Kunden dabei zu helfen, ihre Daten in diesem Umfeld zu schützen, ist Teamwork. Wir würden nie erwarten, dass unsere Kunden das alleine bewältigen müssen. Unsere Partner genießen hohes Vertrauen und spielen eine wichtige Rolle dabei, Lösungen für Kunden zu entwickeln. Zum Beispiel bietet T-Systems in Deutschland Data Protection as a Managed Service auf AWS an. Das Angebot umfasst Hilfestellungen bei der Konfiguration von Kontrollen zur Datenresidenz, Zusatzdienste im Zusammenhang mit der Schlüsselverwaltung für kryptographische Verfahren und Rat bei der Erfüllung von Anforderungen zu Datensouveränität in der AWS Cloud. Wir werden die Zusammenarbeit mit lokalen Partnern, die besonderes Vertrauen bei unseren gemeinsamen Kunden genießen, intensivieren, um bei der Erfüllung der Digitalen Souveräntitätsanforderungen zu unterstützen.
Wir verpflichten uns dazu unseren Kunden bei der Erfüllung ihre Anforderungen an digitale Souveränität zu helfen. Wir werden weiterhin Souveränitäts-Funktionen, Kontrollen und Zusicherungen für die globale AWS Cloud entwickeln, die das gesamte Leistungsspektrum von AWS erschließen.
Italian version
AWS Digital Sovereignty Pledge: Controllo senza compromessi
Abbiamo sempre creduto che, affinché il cloud possa realizzare in pieno il potenziale, sia essenziale che i clienti abbiano il controllo dei propri dati. Offrire ai clienti questa “sovranità” è sin dall’inizio una priorità per AWS, da quando eravamo l’unico grande cloud provider a consentire ai clienti di controllare la localizzazione e lo spostamento dei propri dati. L’importanza di questo principio è aumentata negli ultimi 16 anni, man mano che il cloud ha iniziato a diffondersi e i governi e gli organismi di standardizzazione hanno continuato a sviluppare normative in materia di sicurezza, protezione dei dati e privacy.
Oggi, avere il controllo sulle risorse digitali, sulla sovranità digitale, è più importante che mai.
Nell’innovare ed espandere l’offerta cloud più completa, scalabile e affidabile al mondo, la nostra priorità è stata assicurarci che i clienti – ovunque operino – abbiano il controllo e siano in grado di soddisfare i requisiti normativi. Il contesto varia notevolmente tra i settori e i paesi. In molti luoghi del mondo, come in Europa, le politiche di sovranità digitale si stanno evolvendo rapidamente. I clienti stanno affrontando un crescente livello di complessità, e negli ultimi diciotto mesi molti di essi ci hanno detto di essere preoccupati di dover scegliere tra usare AWS in tutta la sua potenza e una soluzione cloud sovrana con funzionalità limitate che potrebbe ostacolare la loro capacità di innovazione, trasformazione e crescita. Crediamo fermamente che i clienti non debbano fare questa scelta.
Ecco perché oggi presentiamo l’AWS Digital Sovereignty Pledge, il nostro impegno a offrire a tutti i clienti AWS l’insieme più avanzato di controlli e funzionalità sulla sovranità digitale disponibili nel cloud.
AWS offre già una gamma di funzionalità di protezione dei dati, accreditamenti e impegni contrattuali che consentono ai clienti di controllare la localizzazione, l’accesso e l’utilizzo dei propri dati. Ci impegniamo a espandere queste funzionalità per consentire ai clienti di tutto il mondo di soddisfare i propri requisiti di sovranità digitale senza compromettere le capacità, le prestazioni, l’innovazione e la scalabilità del cloud AWS. Allo stesso tempo, continueremo a lavorare per comprendere a fondo le esigenze e i requisiti in evoluzione sia dei clienti che delle autorità di regolamentazione, adattandoci e innovando rapidamente per soddisfarli.
Sovereign-by-design
Il nostro approccio per mantenere questo impegno è quello di continuare a rendere il cloud AWS “sovereign-by-design”, come è stato sin dal primo giorno. All’inizio della nostra storia, abbiamo ricevuto da clienti in settori come quello finanziario e sanitario – che sono tra le organizzazioni più attente al mondo alla sicurezza e alla privacy dei dati – molti input sulle funzionalità e sui controlli relativi alla protezione dei dati di cui necessitano per utilizzare il cloud. Abbiamo sviluppato le funzionalità di crittografia e gestione delle chiavi di AWS, ottenuto accreditamenti di conformità e preso impegni contrattuali per soddisfare le esigenze dei nostri clienti. Con l’evolversi delle loro esigenze, sviluppiamo ed espandiamo il cloud AWS.
Un paio di esempi recenti includono i data residency guardrail che abbiamo aggiunto a AWS Control Tower (un servizio per la gestione degli ambienti in AWS) alla fine dell’anno scorso, che offrono ai clienti un controllo ancora maggiore sulla posizione fisica in cui i dati dei clienti vengono archiviati ed elaborati. A febbraio 2022 abbiamo annunciato i servizi AWS che aderiscono al Codice di condotta sulla protezione dei dati dei servizi di infrastruttura cloud in Europa (CISPE), offrendo ai clienti una verifica indipendente e un ulteriore livello di garanzia che i nostri servizi possano essere utilizzati in conformità con il Regolamento generale sulla protezione dei dati (GDPR). Queste funzionalità e garanzie sono disponibili per tutti i clienti AWS.
Ci impegniamo a continuare a investire in una roadmap ambiziosa di funzionalità per la residenza dei dati, la restrizione granulare dell’accesso, la crittografia e la resilienza:
1. Controllo della localizzazione dei tuoi dati
I clienti hanno sempre controllato la localizzazione dei propri dati con AWS. Ad esempio, attualmente in Europa i clienti possono scegliere di distribuire i propri dati attraverso una delle otto Region AWS disponibili. Ci impegniamo a fornire ancora più servizi e funzionalità per proteggere i dati dei nostri clienti e ad espandere le nostre capacità esistenti per fornire controlli e trasparenza ancora più dettagliati sulla residenza dei dati. Estenderemo inoltre anche i controlli relativi ai dati operativi, come le informazioni su identità e fatturazione.
2. Controllo verificabile sull’accesso ai dati
Abbiamo progettato e realizzato un’innovazione unica nel suo genere per limitare l’accesso ai dati dei clienti. Il sistema AWS Nitro, che è alla base dei servizi informatici di AWS, utilizza hardware e software specializzati per proteggere i dati dall’accesso esterno durante l’elaborazione su EC2. Fornendo un solido limite di sicurezza fisico e logico, Nitro è progettato per applicare restrizioni in modo che nessuno, nemmeno in AWS, possa accedere ai carichi di lavoro dei clienti su EC2. Ci impegniamo a continuare a creare ulteriori restrizioni di accesso che limitino tutti gli accessi ai dati dei clienti, a meno che non sia richiesto dal cliente o da un partner di loro fiducia.
3. La capacità di criptare tutto e ovunque
Attualmente, offriamo ai clienti funzionalità e controlli per criptare i dati, che siano questi in transito, a riposo o in memoria. Tutti i servizi AWS già supportano la crittografia, e la maggior parte supporta anche la crittografia con chiavi gestite dal cliente, non accessibili per AWS. Ci impegniamo a continuare a innovare e investire in controlli aggiuntivi per la sovranità e le funzionalità di crittografia in modo che i nostri clienti possano criptare tutto e ovunque con chiavi di crittografia gestite all’interno o all’esterno del cloud AWS.
4. Resilienza del cloud
Non è possibile raggiungere la sovranità digitale senza resilienza e affidabilità. Il controllo dei carichi di lavoro e l’elevata disponibilità sono essenziali in caso di eventi come l’interruzione della catena di approvvigionamento, l’interruzione della rete e i disastri naturali. Attualmente AWS offre il più alto livello di disponibilità di rete rispetto a qualsiasi altro cloud provider. Ogni regione AWS è composta da più zone di disponibilità (AZ), che sono partizioni di infrastruttura completamente isolate. Per isolare meglio i problemi e ottenere un’elevata disponibilità, i clienti possono partizionare le applicazioni tra più AZ nella stessa Region AWS. Per i clienti che eseguono carichi di lavoro in locale o in casi d’uso remoti o connessi in modo intermittente, offriamo servizi che forniscono funzionalità specifiche per i dati offline e l’elaborazione e lo storage remoti. Ci impegniamo a continuare a migliorare la nostra gamma di opzioni per la sovranità del dato e la resilienza, consentendo ai clienti di continuare ad operare anche in caso di interruzioni o disconnessioni.
Guadagnare fiducia attraverso trasparenza e garanzie
In AWS, guadagnare la fiducia dei clienti è alla base della nostra attività. Comprendiamo che proteggere i dati dei clienti è fondamentale per raggiungere questo obiettivo, e sappiamo che la fiducia si guadagna anche attraverso la trasparenza. Per questo siamo trasparenti su come i nostri servizi elaborano e spostano i dati. Continueremo ad opporci alle richieste relative ai dati dei clienti provenienti dalle forze dell’ordine e dalle agenzie governative. Forniamo linee guida, prove di conformità e impegni contrattuali in modo che i nostri clienti possano utilizzare i servizi AWS per soddisfare i requisiti normativi e di conformità. Ci impegniamo infine a continuare a fornire la trasparenza e la flessibilità aziendali necessarie a soddisfare l’evoluzione delle leggi sulla privacy e sulla sovranità del dato.
Gestire i cambiamenti come un team
Aiutare i clienti a proteggere i propri dati in un mondo caratterizzato da normative, tecnologie e rischi in evoluzione richiede un lavoro di squadra. Non ci aspetteremmo mai che i nostri clienti lo facessero da soli. I nostri partner di fiducia svolgono un ruolo di primo piano nel fornire soluzioni ai clienti. Ad esempio in Germania, T-Systems (parte di Deutsche Telekom) offre un servizio denominato Data Protection as a Managed Service on AWS. Questo fornisce indicazioni per garantire che i controlli di residenza dei dati siano configurati correttamente, offrendo servizi per la configurazione e la gestione delle chiavi di crittografia, oltre a competenze per aiutare i clienti a soddisfare i requisiti di sovranità digitale nel cloud AWS, per i quali stiamo collaborando con partner locali di cui i nostri clienti si fidano.
Ci impegniamo ad aiutare i nostri clienti a soddisfare i requisiti di sovranità digitale. Continueremo a innovare le funzionalità, i controlli e le garanzie di sovranità del dato all’interno del cloud AWS globale e a fornirli senza compromessi sfruttando tutta la potenza di AWS.
Japanese version
AWS Digital Sovereignty Pledge（AWSのデジタル統制に関するお客様との約束）: 妥協のない管理
작성자: Matt Garman, 아마존웹서비스(AWS) 마케팅 및 글로벌 서비스 담당 수석 부사장
아마존웹서비스(AWS)는 클라우드가 지닌 잠재력이 최대로 발휘되기 위해서는 고객이 반드시 자신의 데이터를 제어할 수 있어야 한다고 항상 믿어 왔습니다. AWS는 서비스 초창기부터 고객이 데이터의 위치와 이동을 제어할 수 있도록 허용하는 유일한 주요 클라우드 공급업체였고 지금까지도 고객에게 이러한 권리를 부여하는 것을 최우선 과제로 삼고 있습니다. 클라우드가 주류가 되고 정부 및 표준 제정 기관이 보안, 데이터 보호 및 개인정보보호 규정을 지속적으로 발전시키면서 지난 16년간 이러한 원칙의 중요성은 더욱 커졌습니다.
오늘날 디지털 자산 또는 디지털 주권 제어는 그 어느 때보다 중요합니다.
AWS는 세계에서 가장 우수하고 확장 가능하며 신뢰할 수 있는 클라우드를 제공하기 위한 혁신과 서비스 확대에 주력하면서, 고객이 사업을 운영하는 모든 곳에서 스스로 통제할 수 있을 뿐 아니라 규제 요구 사항을 충족할 수 있어야 한다는 점을 언제나 최우선 순위로 여겨왔습니다. AWS의 이러한 기업 철학은 개별 산업과 국가에 따라 상당히 다른 모습으로 표출됩니다. 유럽을 비롯해 전 세계 많은 지역에서 디지털 주권 정책이 빠르게 진화하고 있습니다. 고객은 엄청난 복잡성에 직면해 있으며, 지난 18개월 동안 많은 고객들은 AWS의 모든 기능을 갖춘 클라우드 서비스와 혁신, 변화, 성장을 저해할 수 있는 제한적 기능의 클라우드 솔루션 중 하나를 선택해야만 할 수도 있다는 우려가 있다고 말하였습니다. 하지만 AWS는 고객이 이러한 선택을 해서는 안 된다는 굳건한 믿음을 가지고 있습니다.
이것이 바로 오늘, 모든 AWS 고객에게 클라우드 기술에서 가장 발전된 형태의 디지털 주권 제어와 기능을 제공하겠다는 약속인, “AWS 디지털 주권 서약”을 소개하는 이유입니다.
AWS는 이미 고객이 데이터 위치, 데이터에 액세스가 가능한 인력 및 데이터 이용 방식을 제어할 수 있는 다양한 데이터 보호 기능, 인증 및 계약상 의무를 제공하고 있습니다. 또한 전 세계 고객이 AWS 클라우드의 기능, 성능, 혁신 및 규모에 영향을 주지 않으면서 디지털 주권 관련 요건을 충족할 수 있도록 기존 데이터 보호 정책을 지속적으로 확대할 것을 약속합니다. 동시에 고객과 규제 기관의 변화하는 요구와 규제 요건을 깊이 이해하고 이를 충족하기 위해 신속하게 적응하고 혁신을 이어나가고자 합니다.
디지털 주권 보호를 위한 원천 설계
이 약속을 이행하기 위한 우리의 접근 방식은 처음부터 그러했듯이 AWS 클라우드를 애초부터 디지털 주권을 강화하는 방식으로 설계하는 것입니다. AWS는 사업 초기부터 금융 서비스 및 의료 업계와 같이 세계 최고 수준의 보안 및 데이터 정보 보호를 요구하는 조직의 고객으로부터 클라우드를 사용하는 데 필요한 데이터 보호 기능 및 제어에 관한 많은 의견을 수렴했습니다. AWS는 고객의 요구 사항을 충족하기 위하여 암호화 및 핵심적 관리 기능을 개발하고, 규정 준수 인증을 획득했으며, 계약상 의무를 제공하였습니다. 고객의 요구 사항이 변화함에 따라 AWS 클라우드도 진화하고 확장해 왔습니다. 최근의 몇 가지 예를 들면, 작년 말 AWS Control Tower(AWS 환경 관리 서비스)에 추가한 데이터 레지던시 가드레일이 있습니다. 이는 고객 데이터가 저장되고 처리되는 물리적 위치에 대한 제어 권한을 고객에게 훨씬 더 많이 부여하는 것을 목표로 합니다. 2022년 2월에는 유럽 클라우드 인프라 서비스(CISPE) 데이터 보호 행동 강령을 준수하는 AWS 서비스를 발표한 바 있습니다. 이것은 유럽연합의 개인정보보호규정(GDPR)에 따라 서비스를 사용할 수 있다는 독립적인 검증과 추가적 보증을 고객에게 제공하는 것입니다. 이러한 기능과 보증은 AWS의 모든 고객에게 적용됩니다.
AWS는 데이터 레지던시, 세분화된 액세스 제한, 암호화 및 복원력 기능의 증대를 위한 야심 찬 로드맵에 다음과 같이 계속 투자할 것을 약속합니다.
1. 데이터 위치에 대한 제어
고객은 항상 AWS를 통해 데이터 위치를 제어해 왔습니다. 예를 들어 현재 유럽에서는 고객이 기존 8개 리전 중 원하는 위치에 데이터를 배치할 수 있습니다. AWS는 고객의 데이터를 보호하기 위한 더 많은 서비스와 기능을 제공할 것을 약속합니다. 또한, 기존 기능을 확장하여 더욱 세분화된 데이터 레지던시 제어 및 투명성을 제공할 것을 약속합니다. 뿐만 아니라, ID 및 결제 정보와 같은 운영 데이터에 대한 데이터 레지던시 제어를 확대할 예정입니다.
2. 데이터 액세스에 대한 검증 가능한 제어
AWS는 고객 데이터에 대한 액세스를 제한하는 최초의 혁신적 설계를 제공했습니다. AWS 컴퓨팅 서비스의 기반인 AWS Nitro System은 특수 하드웨어 및 소프트웨어를 사용하여 EC2에서 처리하는 동안 외부 액세스로부터 데이터를 보호합니다. 강력한 물리적 보안 및 논리적 보안의 경계를 제공하는 Nitro는 AWS의 모든 사용자를 포함하여 누구도 EC2의 고객 워크로드에 액세스할 수 없도록 설계되었습니다. AWS는 고객 또는 고객이 신뢰하는 파트너의 요청이 있는 경우를 제외하고, 고객 데이터에 대한 모든 액세스를 제한하는 추가 액세스 제한을 계속 구축할 것을 약속합니다.
3. 모든 것을 어디서나 암호화하는 능력
현재 AWS는 전송 중인 데이터, 저장된 데이터 또는 메모리에 있는 데이터를 암호화할 수 있는 기능과 제어권을 고객에게 제공합니다. 모든 AWS 서비스는 이미 암호화를 지원하고 있으며, 대부분 AWS에서 액세스할 수 없는 고객 관리형 키를 사용한 암호화도 지원합니다. 또한 고객이 AWS 클라우드 내부 또는 외부에서 관리되는 암호화 키로 어디서든 어떤 것이든 것을 암호화할 수 있도록 디지털 주권 및 암호화 기능에 대한 추가 제어를 지속적으로 혁신하고 투자할 것을 약속합니다.
4. 클라우드의 복원력
복원력과 생존성 없이는 디지털 주권을 달성할 수 없습니다. 공급망 장애, 네트워크 중단 및 자연 재해와 같은 이벤트가 발생할 경우 워크로드 제어 및 고가용성은 매우 중요합니다. 현재 AWS는 모든 클라우드 공급업체 중 가장 높은 네트워크 가용성을 제공합니다. 각 AWS 리전은 완전히 격리된 인프라 파티션인 여러 가용 영역(AZ)으로 구성됩니다. 문제를 보다 효과적으로 격리하고 고가용성을 달성하기 위해 고객은 동일한 AWS 리전의 여러 AZ로 애플리케이션을 분할할 수 있습니다. 온프레미스 또는 간헐적으로 연결되거나 원격 사용 사례에서 워크로드를 실행하는 고객을 위해 오프라인 데이터와 원격 컴퓨팅 및 스토리지에 대한 특정 기능을 지원하는 서비스를 제공합니다. AWS는 고객이 중단되거나 연결이 끊기는 상황에도 운영을 지속할 수 있도록 자주적이고 탄력적인 옵션의 범위를 지속적으로 강화할 것을 약속합니다.
투명성과 보장을 통한 신뢰 확보
고객의 신뢰를 얻는 것이 AWS 비즈니스의 토대입니다. 이를 위해서는 고객 데이터를 보호하는 것이 핵심이라는 점을 잘 알고 있습니다. 투명성을 통해 계속 신뢰를 쌓아야 한다는 점 또한 잘 알고 있습니다. AWS는 서비스가 데이터를 처리하고 전송하는 방식을 투명하게 공개합니다. 법 집행 기관 및 정부 기관의 고객 데이터 제공 요청에 대하여 계속해서 이의를 제기할 것입니다. AWS는 고객이 AWS 서비스를 사용하여 규정 준수 및 규제 요건을 충족할 수 있도록 지침, 규정 준수 증거 및 계약상의 의무 이행을 제공합니다. AWS는 진화하는 개인 정보 보호 및 각 지역의 디지털 주권 규정을 준수하는 데 필요한 투명성과 비즈니스 유연성을 계속 제공할 것을 약속합니다.
팀 차원의 변화 모색
변화하는 규정, 기술 및 위험이 있는 환경에서 고객이 데이터를 보호할 수 있도록 하려면 팀워크가 필요합니다. 고객 혼자서는 절대 할 수 없는 일입니다. 신뢰할 수 있는 AWS의 파트너는 고객이 문제를 해결하는데 중요한 역할을 합니다. 예를 들어, 독일에서는 T-Systems(Deutsche Telekom의 일부)를 통해 AWS의 관리형 서비스로서의 데이터 보호를 제공합니다. 데이터 레지던시 제어가 올바르게 구성되도록 하기 위한 지침을 제공하고, 암호화 키의 구성 및 관리를 위한 서비스를 통해 고객이 AWS 클라우드에서 디지털 주권 요구 사항을 해결하는 데 도움이 되는 전문 지식을 제공합니다. AWS는 고객이 디지털 주권 요구 사항을 해결하는 데 도움이 될 수 있도록 신뢰할 수 있는 현지 파트너와 협력하고 있습니다.
AWS는 고객이 디지털 주권 요구 사항을 충족할 수 있도록 최선의 지원을 다하고있습니다. AWS는 글로벌 AWS 클라우드 내에서 주권 기능, 제어 및 보안을 지속적으로 혁신하고, AWS의 모든 기능에 대한 어떠한 타협 없이 이를 제공할 것입니다.
The 6.1-rc7 kernel prepatch has been
released for testing.
There is really nothing here that makes me at all worried, except
that it’s just a bit more than I’m comfortable with. It should just
have slowed down more by now.
As a result, I’m now pretty sure that this is going to be one of
those “we’ll have an extra week and I’ll make an rc8”
releases. Which then in turn means that now the next merge window
will be solidly in the holiday season.
I’ve been playing with an Orbic Speed, a relatively outdated device that only speaks LTE Cat 4, but the towers I can see from here are, uh, not well provisioned so throughput really isn’t a concern (and refurbs are $18, so). As usual I’m pretty terrible at just buying devices and using them for their intended purpose, and in this case it has the irritating behaviour that if there’s a power cut and the battery runs out it doesn’t boot again when power returns, so here’s what I’ve learned so far.
First, it’s clearly running Linux (nmap indicates that, as do the headers from the built-in webserver). The login page for the web interface has some text reading “Open Source Notice” that highlights when you move the mouse over it, but that’s it – there’s code to make the text light up, but it’s not actually a link. There’s no exposed license notices at all, although there is a copy on the filesystem that doesn’t seem to be reachable from anywhere. The notice tells you to email them to receive source code, but doesn’t actually provide an email address.
Still! Let’s see what else we can figure out. There’s no open ports other than the web server, but there is an update utility that includes some interesting components. First, there’s a copy of adb, the Android Debug Bridge. That doesn’t mean the device is running Android, it’s common for embedded devices from various vendors to use a bunch of Android infrastructure (including the bootloader) while having a non-Android userland on top. But this is still slightly surprising, because the device isn’t exposing an adb interface over USB. There’s also drivers for various Qualcomm endpoints that are, again, not exposed. Running the utility under Windows while the modem is connected results in the modem rebooting and Windows talking about new hardware being detected, and watching the device manager shows a bunch of COM ports being detected and bound by Qualcomm drivers. So, what’s it doing?
Sticking the utility into Ghidra and looking for strings that correspond to the output that the tool conveniently leaves in the logs subdirectory shows that after finding a device it calls vendor_device_send_cmd(). This is implemented in a copy of libusb-win32 that, again, has no offer for source code. But it’s also easy to drop that into Ghidra and discover thatn vendor_device_send_cmd() is just a wrapper for usb_control_msg(dev,0xc0,0xa0,0,0,NULL,0,1000);. Sending that from Linux results in the device rebooting and suddenly exposing some more USB endpoints, including a functional adb interface. Although, annoyingly, the rndis interface that enables USB tethering via the modem is now missing.
Unfortunately the adb user is unprivileged, but most files on the system are world-readable. data/logs/atfwd.log is especially interesting. This modem has an application processor built into the modem chipset itself, and while the modem implements the Hayes Command Set there’s also a mechanism for userland to register that certain AT commands should be pushed up to userland. These are handled by the atfwd_daemon that runs as root, and conveniently logs everything it’s up to. This includes having logged all the communications executed when the update tool was run earlier, so let’s dig into that.
The system sends a bunch of AT+SYSCMD= commands, each of which is in the form of echo (stuff) >>/usrdata/sec/chipid. Once that’s all done, it sends AT+CHIPID, receives a response of CHIPID:PASS, and then AT+SER=3,1, at which point the modem reboots back into the normal mode – adb is gone, but rndis is back. But the logs also reveal that between the CHIPID request and the response is a security check that involves RSA. The logs on the client side show that the text being written to the chipid file is a single block of base64 encoded data. Decoding it just gives apparently random binary. Heading back to Ghidra shows that atfwd_daemon is reading the chipid file and then decrypting it with an RSA key. The key is obtained by calling a series of functions, each of which returns a long base64-encoded string. Decoding each of these gives 1028 bytes of high entropy data, which is then passed to another function that decrypts it using AES CBC using a key of 000102030405060708090a0b0c0d0e0f and an initialization vector of all 0s. This is somewhat weird, since there’s 1028 bytes of data and 128 bit AES works on blocks of 16 bytes. The behaviour of OpenSSL is apparently to just pad the data out to a multiple of 16 bytes, but that implies that we’re going to end up with a block of garbage at the end. It turns out not to matter – despite the fact that we decrypt 1028 bytes of input only the first 200 bytes mean anything, with the rest just being garbage. Concatenating all of that together gives us a PKCS#8 private key blob in PEM format. Which means we have not only the private key, but also the public key.
So, what’s in the encrypted data, and where did it come from in the first place? It turns out to be a JSON blob that contains the IMEI and the serial number of the modem. This is information that can be read from the modem in the first place, so it’s not secret. The modem decrypts it, compares the values in the blob to its own values, and if they match sets a flag indicating that validation has succeeeded. But what encrypted it in the first place? It turns out that the json blob is just POSTed to http://pro.w.ifelman.com/api/encrypt and an encrypted blob returned. Of course, the fact that it’s being encrypted on the server with the public key and sent to the modem that decrypted with the private key means that having access to the modem gives us the public key as well, which means we can just encrypt our own blobs.
What does that buy us? Digging through the code shows the only case that it seems to matter is when parsing the AT+SER command. The first argument to this is the serial mode to transition to, and the second is whether this should be a temporary transition or a permanent one. Once parsed, these arguments are passed to /sbin/usb/compositions/switch_usb which just writes the mode out to /usrdata/mode.cfg (if permanent) or /usrdata/mode_tmp.cfg (if temporary). On boot, /data/usb/boot_hsusb_composition reads the number from this file and chooses which USB profile to apply. This requires no special permissions, except if the number is 3 – if so, the RSA verification has to be performed first. This is somewhat strange, since mode 9 gives the same rndis functionality as mode 3, but also still leaves the debug and diagnostic interfaces enabled.
So what’s the point of all of this? I’m honestly not sure! It doesn’t seem like any sort of effective enforcement mechanism (even ignoring the fact that you can just create your own blobs, if you change the IMEI on the device somehow, you can just POST the new values to the server and get back a new blob), so the best I’ve been able to come up with is to ensure that there’s some mapping between IMEI and serial number before the device can be transitioned into production mode during manufacturing.
But, uh, we can just ignore all of this anyway. Remember that AT+SYSCMD= stuff that was writing the data to /usrdata/sec/chipid in the first place? Anything that’s passed to AT+SYSCMD is just executed as root. Which means we can just write a new value (including 3) to /usrdata/mode.cfg in the first place, without needing to jump through any of these hoops. Which also means we can just adb push a shell onto there and then use the AT interface to make it suid root, which avoids needing to figure out how to exploit any of the bugs that are just sitting there given it’s running a 3.18.48 kernel.
Anyway, I’ve now got a modem that’s got working USB tethering and also exposes a working adb interface, and I’ve got root on it. Which let me dump the bootloader and discover that it implements fastboot and has an oem off-mode-charge command which solves the problem I wanted to solve of having the device boot when it gets power again. Unfortunately I still need to get into fastboot mode. I haven’t found a way to do it through software (adb reboot bootloader doesn’t do anything), but this post suggests it’s just a matter of grounding a test pad, at which point I should just be able to run fastboot oem off-mode-charge and it’ll be all set. But that’s a job for tomorrow.
Greg Kroah-Hartman has released the 5.10.156, 5.4.225, 4.19.267, 4.14.300, and 4.9.334 stable kernels. As usual, they
contain important fixes throughout the kernel tree.
Два парламентарни дни от седмицата бяха похарчени за поправките в Изборния кодекс, внесени извънредно в пленарната зала от ГЕРБ с подкрепата на ДПС и БСП. Без реален резултат досега. При това темата ни най-малко не бе ключова за дневния ред на обществото ни в този момент. Не е така обаче за гореизброените партии, защото с тези поправки се надяват да си гарантират по-високи резултати на следващите избори. С механика, а не с политическа работа. Така правят неуверените в своето бъдеще – опитват се да дръпнат останалите назад към миналото.
И докато в България се обсъжда връщането на хартиените бюлетини и броенето им на ръка, по света изстрелват ракети за изследване на лунната повърхност, тестване на ефекта на космическата радиация върху живи организми, „шпиониране“ на близки до Земята астероиди и подготвяне на бъдещи мисии до Марс. Заедно с това в лабораториите вече се „отглежда“ месо чрез изолиране на животински клетки. Прочетете повече в новия текст на Михаил Ангелов в рубриката „Научни новини“.
На темата за държавната ни политика спрямо бежанците от Украйна се спира Светла Енчева в своя материал тази седмица. И на въпроса защо изглежда, че сякаш управляващите са по-склонни да подкрепят хотелиерския бизнес край морето извън сезона, отколкото да намерят трайно решение за хората, потърсили спасение в България от ужасите на войната в своята родина. Прочетете повече в статията „Интеграция на хотелски начала“.
„В тези времена на война думите са от значение“, казва председателката на Европейската комисия Урсула фон дер Лайен, мотивирайки решението за забрана на някои руски медии, посочени като източници на кремълска пропаганда. С този цитат започва и аналитичният материал на Зорница Латева, който е част от съвместната ни поредица с АЕЖ-България „Хроники на инфодемията“. Анализът на разпространението на руската пропаганда у нас е основан върху подробното изследване от тази година на Фондацията за хуманитарни и социални изследвания.
В тези времена на война започна и Световното първенство по футбол в Катар. За границите на политизиране на футбола и за използването му като средство за стимулиране на мирното съжителство, спортсменството и емпатията разказва Александър Нуцов в текста си „Футболът като символ“. „По своята природа футболът предполага физическо и психическо стълкновение, противопоставяне и конфликт. Тоест, за да се трансформира този антагонизъм в градивен процес, са необходими съзнателен подбор на целите и (само)рефлексия върху емоциите“, пише Александър.
В редовната ни рубрика „На второ четене“ за припомняне на вече издадени интересни книги тази седмица Стефан Иванов се спира на сборника с есета „Истинско нещо“ от Елиът Уайнбъргър. „Отдавна не ми се беше случвало толкова интересно и целенасочено скитане из безкрайния свят на колективната фантазия“, пише Стефан, като предполага, че „истинското нещо“ от заглавието е разговорът, щафетата, обменът на истории, римуваната симетрия на човешкото въображение. И добавя:
Щедра книга, която, щеш – не щеш, ще те обогати и ще те направи по-грижовен и разбран (а това май е повече от нужно днес)… Даже и с голям риск да не гледаш на света по същия начин.
Два парламентарни дни от седмицата бяха похарчени за поправките в Изборния кодекс, внесени извънредно в пленарната зала от ГЕРБ с подкрепата на ДПС и БСП. Без реален резултат досега. При това темата ни най-малко не бе ключова за дневния ред на обществото ни в този момент. Не е така обаче за гореизброените партии, защото с тези поправки се надяват да си гарантират по-високи резултати на следващите избори. С механика, а не с политическа работа. Така правят неуверените в своето бъдеще – опитват се да дръпнат останалите назад към миналото.
И докато в България се обсъжда връщането на хартиените бюлетини и броенето им на ръка, по света изстрелват ракети за изследване на лунната повърхност, тестване на ефекта на космическата радиация върху живи организми, „шпиониране“ на близки до Земята астероиди и подготвяне на бъдещи мисии до Марс. Заедно с това в лабораториите вече се „отглежда“ месо чрез изолиране на животински клетки. Прочетете повече в новия текст на Михаил Ангелов в рубриката „Научни новини“.
На темата за държавната ни политика спрямо бежанците от Украйна се спира Светла Енчева в своя материал тази седмица. И на въпроса защо изглежда, че сякаш управляващите са по-склонни да подкрепят хотелиерския бизнес край морето извън сезона, отколкото да намерят трайно решение за хората, потърсили спасение в България от ужасите на войната в своята родина. Прочетете повече в статията „Интеграция на хотелски начала“.
„В тези времена на война думите са от значение“, казва председателката на Европейската комисия Урсула фон дер Лайен, мотивирайки решението за забрана на някои руски медии, посочени като източници на кремълска пропаганда. С този цитат започва и аналитичният материал на Зорница Латева, който е част от съвместната ни поредица с АЕЖ-България „Хроники на инфодемията“. Анализът на разпространението на руската пропаганда у нас е основан върху подробното изследване от тази година на Фондацията за хуманитарни и социални изследвания.
В тези времена на война започна и Световното първенство по футбол в Катар. За границите на политизиране на футбола и за използването му като средство за стимулиране на мирното съжителство, спортсменството и емпатията разказва Александър Нуцов в текста си „Футболът като символ“. „По своята природа футболът предполага физическо и психическо стълкновение, противопоставяне и конфликт. Тоест, за да се трансформира този антагонизъм в градивен процес, са необходими съзнателен подбор на целите и (само)рефлексия върху емоциите“, пише Александър.
В редовната ни рубрика „На второ четене“ за припомняне на вече издадени интересни книги тази седмица Стефан Иванов се спира на сборника с есета „Истинско нещо“ от Елиът Уайнбъргър. „Отдавна не ми се беше случвало толкова интересно и целенасочено скитане из безкрайния свят на колективната фантазия“, пише Стефан, като предполага, че „истинското нещо“ от заглавието е разговорът, щафетата, обменът на истории, римуваната симетрия на човешкото въображение. И добавя:
Щедра книга, която, щеш – не щеш, ще те обогати и ще те направи по-грижовен и разбран (а това май е повече от нужно днес)… Даже и с голям риск да не гледаш на света по същия начин.
Два парламентарни дни от седмицата бяха похарчени за поправките в Изборния кодекс, внесени извънредно в пленарната зала от ГЕРБ с подкрепата на ДПС и БСП. Без реален резултат досега. При това темата ни най-малко не бе ключова за дневния ред на обществото ни в този момент. Не е така обаче за гореизброените партии, защото с тези поправки се надяват да си гарантират по-високи резултати на следващите избори. С механика, а не с политическа работа. Така правят неуверените в своето бъдеще – опитват се да дръпнат останалите назад към миналото.
И докато в България се обсъжда връщането на хартиените бюлетини и броенето им на ръка, по света изстрелват ракети за изследване на лунната повърхност, тестване на ефекта на космическата радиация върху живи организми, „шпиониране“ на близки до Земята астероиди и подготвяне на бъдещи мисии до Марс. Заедно с това в лабораториите вече се „отглежда“ месо чрез изолиране на животински клетки. Прочетете повече в новия текст на Михаил Ангелов в рубриката „Научни новини“.
На темата за държавната ни политика спрямо бежанците от Украйна се спира Светла Енчева в своя материал тази седмица. И на въпроса защо изглежда, че сякаш управляващите са по-склонни да подкрепят хотелиерския бизнес край морето извън сезона, отколкото да намерят трайно решение за хората, потърсили спасение в България от ужасите на войната в своята родина. Прочетете повече в статията „Интеграция на хотелски начала“.
„В тези времена на война думите са от значение“, казва председателката на Европейската комисия Урсула фон дер Лайен, мотивирайки решението за забрана на някои руски медии, посочени като източници на кремълска пропаганда. С този цитат започва и аналитичният материал на Зорница Латева, който е част от съвместната ни поредица с АЕЖ-България „Хроники на инфодемията“. Анализът на разпространението на руската пропаганда у нас е основан върху подробното изследване от тази година на Фондацията за хуманитарни и социални изследвания.
В тези времена на война започна и Световното първенство по футбол в Катар. За границите на политизиране на футбола и за използването му като средство за стимулиране на мирното съжителство, спортсменството и емпатията разказва Александър Нуцов в текста си „Футболът като символ“. „По своята природа футболът предполага физическо и психическо стълкновение, противопоставяне и конфликт. Тоест, за да се трансформира този антагонизъм в градивен процес, са необходими съзнателен подбор на целите и (само)рефлексия върху емоциите“, пише Александър.
В редовната ни рубрика „На второ четене“ за припомняне на вече издадени интересни книги тази седмица Стефан Иванов се спира на сборника с есета „Истинско нещо“ от Елиът Уайнбъргър. „Отдавна не ми се беше случвало толкова интересно и целенасочено скитане из безкрайния свят на колективната фантазия“, пише Стефан, като предполага, че „истинското нещо“ от заглавието е разговорът, щафетата, обменът на истории, римуваната симетрия на човешкото въображение. И добавя:
Щедра книга, която, щеш – не щеш, ще те обогати и ще те направи по-грижовен и разбран (а това май е повече от нужно днес)… Даже и с голям риск да не гледаш на света по същия начин.
Макар този път традиционната футболна еуфория около Световното първенство да бе съпроводена от множество разногласия относно провеждането на надпреварата в Катар, футболът ще си остане най-масовият и най-обичан спорт. Защото никога не е бил просто игра. Футболът е за всички. Няма социален праг, който да възпрепятства практикуването му – една топка и две врати, измайсторени от подръчни материали, си остава любима картина от нашето детство.
Футболът има способността да разрушава граници – няма значение дали си беден или богат, бял или цветнокож, мъж или жена. Той е олицетворение на меритокрацията – умалена социална среда, в която всички са равни пред правилата на играта, а уважението на терена се печели от най-талантливите, най-честните и най-отдадените. Той дава на всички това, от което неизменно имаме нужда – идентичност и чувство за принадлежност към по-голяма общност, свързана от любов към един и същи обект. С други думи, футболът дава смисъл и надежда – особено на тези, които по една или друга причина са ги изгубили.
Страстта по играта в целия свят е трудно обясним феномен, но едно кратко видео ни дава чудесна представа за казаното дотук – ето как уругвайският национален отбор представи избраниците си за Световното първенство тази година:
Разбира се, футболът като метод има ограничен социален обхват и може да се приложи при специфични обстоятелства и спрямо местните културни особености. Но много страни и организации внедряват футбола като средство за стимулиране на мирното съжителство, спортсменството и емпатията, както и за разискване на теми, които разглеждат света като неразделно цяло – глобална справедливост, човешки права и мир.
Ключово е да се подчертае, че спортът не изгражда положителни взаимоотношения по презумпция. За да се постигне конструктивна и устойчива употреба на спорта като подход, е необходима тясна връзка както с поощряващи мира педагогически концепции и практики на приложно ниво, така и с универсални ценности и норми. По своята природа футболът предполага физическо и психическо стълкновение, противопоставяне и конфликт. Тоест за да се трансформира този антагонизъм в градивен процес, са необходими съзнателен подбор на целите и (само)рефлексия върху емоциите.
ООН разглежда спорта в по-широката рамка на мира, устойчивото развитие и защитата на човешките права. Докладът на генералния секретар на ООН от 15 юли 2022 г., озаглавен „Спортът – катализатор за по-добро и устойчиво възстановяване за всички“, очертава пет области, в които спортът подобрява обществената среда. Той насърчава социалното приобщаване и борбата с дискриминацията; спомага за преодоляването на бедността и неравенствата; подобрява физическото и психичното здраве; привлича вниманието върху климатичните проблеми; подпомага изграждането на мира, възстановяването след бедствия и превенцията срещу престъпността и насилието.
Основната целева група на организираните спортни дейности са младежите и децата. Затова много правителства, международни и неправителствени организации фокусират усилията си върху възпитаване на солидарност, партньорство и взаимно уважение у тях.
Футбол за забавление
Една от програмите на базираното в Дания международно обединение на неправителствени организации Cross Cultures Project Association включва т.нар. Отворени училища за забавен футбол, които се организират или са били организирани в страни от Западните Балкани, Източна Европа, Кавказ, Близкия изток и Северна Африка, Източна Африка и Азия. Става въпрос за държави, претърпели военни конфликти, като например Босна и Херцеговина, Косово, Северна Македония, Украйна, Армения, Азербайджан, Ирак, Южен Судан и други. Идеята е деца от конфликтни региони с различно минало и произход да осъществят връзка помежду си чрез футбола, стъпвайки върху ценности като равенство, солидарност и мир.
Основен принцип на програмата е във всяко училище да участват поне двеста деца на възраст между 6 и 12 години, дванайсет обучени треньори между 18 и 25 години, още толкова помощник-треньори между 14 и 18 години и доброволци. Всички деца могат да се включат независимо от своите спортни възможности, етнос, социален статус, пол или религия, а наравно в игрите участват и деца със специални нужди.
До момента 1,7 млн. деца, поне 40% от които момичета, са се включили в програмата. Ефектът при децата се изразява в подобрено физическо и ментално състояние, мирно съжителство, изградени приятелства и социална кохезия, докато младите треньори придобиват меки умения, желание за социална ангажираност и опит в създаването на среда за подобен тип дейности. Най-важното е, че се изграждат хора с потенциал да се превърнат в модел за подражание в изключително крехки и изстрадали общества.
Футбол за мир и уважение
В Израел и Палестинската автономна власт под егидата на Института за мир „Перес“ се провеждат т.нар. Побратимени спортни училища за мир, които дават възможност на младежи от Израел и Палестина да играят заедно футбол, но също и да се опознаят в рамките на различни педагогически програми.
От доклада на ООН разбираме и за една не по-малко интересна програма в Индонезия под надслов „Обет за респект“. В рамките на проекта близо 20 000 момчета в тийнейджърска възраст са завършили курс, който съчетава футбол с обучителна програма, насочена към отношението спрямо другия пол. Според доклада след края на проекта жени и момичета споделят за промяна в отношението на момчетата към тях, което ги кара да се чувстват по-сигурни и уважавани.
Политизирането на футбола
Освен на общностно ниво, футболът е силен източник на послания на глобално ниво, защото огромната му популярност им придава широка гласност. Ако най-кратката дефиниция на глобализацията е компресия на времето и пространството, тоест премахването на времеви и пространствени граници, то футболът е способен да поощри този процес чрез промотирането на универсални човешки ценности и норми. Или точно обратното – да поставя граници между хората, като възпроизвежда чувството на национализъм и фанатизъм. Двата процеса се сблъскват постоянно.
За съжаление, има множество примери как играта се употребява за създаване на бариери между обществата, както и за политически провокации, особено на Балканите. Спомняме си освиркването на българския химн по време на контролната среща между България и Северна Македония през септември т.г., което допълнително нажежи националистическите страсти и от двете страни. На миналото Световно първенство пък швейцарските национали Джердан Шакири и Гранит Джака (косовски албанци по произход) демонстративно отпразнуваха головете си срещу Сърбия със знака на албанския орел.
И още – през 2018 г. германските национали от турски произход Месут Йозил и Илкай Гюндоган посетиха турския президент Реджеп Ердоган малко преди предсрочните парламентарни избори. Партията на Ердоган не закъсня да разпространи общите снимки, превръщайки ги в звучна предизборна пропаганда с оглед на голямата турска диаспора в Германия и популярността на двамата футболисти.
Същевременно футболът се превърна в трибуна за послания за мир след руската инвазия в Украйна. На срещата на върха на Г-20 в средата на ноември т.г. председателят на ФИФА Джани Инфантино се обърна към представителите на страните с думите: „Вие сте световните лидери. Вие имате способите да влияете на хода на историята. Футболът и Световното първенство предлагат уникална платформа за единство и мир по целия свят. Така че нека се възползваме от тази възможност да направим всичко по силите си, за да сложим край на конфликтите.“
Преди началото на първия си мач от Световното първенство срещу Англия пък иранските национали отказаха да пеят химна си в знак на подкрепа на продължаващите протести в страната. Английските футболисти традиционно коленичиха преди първия съдийски сигнал като жест срещу расовата дискриминация, а капитанът на отбора Хари Кейн излезе с лента на ръката с надпис „Без дискриминация“.
По първоначален план обаче Кейн трябваше да носи друга лента. Още през септември 10 европейски национални отбора, сред които и английският, обявиха, че капитаните им ще излязат с лентата One Love на мачовете от Световното първенство в Катар в знак на протест срещу криминализирането на еднополовите връзки в страната домакин. Но след като в последния момент преди старта на първенството ФИФА заплаши да накаже с жълт картон всеки футболист, който излезе с разноцветната лента на ръката, отборите се отказаха от първоначалния си план. Междувременно репортерката на Би Би Си Алекс Скот се появи в ефир с лентата One Love на ръката, докато предаваше на живо срещата между Англия и Иран. Германските футболисти пък реагираха на заплахата на ФИФА, като покриха устите си с ръка на отборната снимка преди мача си срещу Япония.
Границите на политизиране на футбола вероятно са прекрачени, а определянето им изглежда твърде сложна задача. Но не трябва да забравяме, че играта черпи огромната си сила от популярността си, което я превръща в инструмент, независимо дали говорим за професионален, аматьорски или демонстрационен мач. А един инструмент не е нито добър, нито лош по своята природа. Неговата функция зависи от морала и намеренията на хората, които го използват.
Макар този път традиционната футболна еуфория около Световното първенство да бе съпроводена от множество разногласия относно провеждането на надпреварата в Катар, футболът ще си остане най-масовият и най-обичан спорт. Защото никога не е бил просто игра. Футболът е за всички. Няма социален праг, който да възпрепятства практикуването му – една топка и две врати, измайсторени от подръчни материали, си остава любима картина от нашето детство.
Футболът има способността да разрушава граници – няма значение дали си беден или богат, бял или цветнокож, мъж или жена. Той е олицетворение на меритокрацията – умалена социална среда, в която всички са равни пред правилата на играта, а уважението на терена се печели от най-талантливите, най-честните и най-отдадените. Той дава на всички това, от което неизменно имаме нужда – идентичност и чувство за принадлежност към по-голяма общност, свързана от любов към един и същи обект. С други думи, футболът дава смисъл и надежда – особено на тези, които по една или друга причина са ги изгубили.
Страстта по играта в целия свят е трудно обясним феномен, но едно кратко видео ни дава чудесна представа за казаното дотук – ето как уругвайският национален отбор представи избраниците си за Световното първенство тази година:
Разбира се, футболът като метод има ограничен социален обхват и може да се приложи при специфични обстоятелства и спрямо местните културни особености. Но много страни и организации внедряват футбола като средство за стимулиране на мирното съжителство, спортсменството и емпатията, както и за разискване на теми, които разглеждат света като неразделно цяло – глобална справедливост, човешки права и мир.
Ключово е да се подчертае, че спортът не изгражда положителни взаимоотношения по презумпция. За да се постигне конструктивна и устойчива употреба на спорта като подход, е необходима тясна връзка както с поощряващи мира педагогически концепции и практики на приложно ниво, така и с универсални ценности и норми. По своята природа футболът предполага физическо и психическо стълкновение, противопоставяне и конфликт. Тоест за да се трансформира този антагонизъм в градивен процес, са необходими съзнателен подбор на целите и (само)рефлексия върху емоциите.
ООН разглежда спорта в по-широката рамка на мира, устойчивото развитие и защитата на човешките права. Докладът на генералния секретар на ООН от 15 юли 2022 г., озаглавен „Спортът – катализатор за по-добро и устойчиво възстановяване за всички“, очертава пет области, в които спортът подобрява обществената среда. Той насърчава социалното приобщаване и борбата с дискриминацията; спомага за преодоляването на бедността и неравенствата; подобрява физическото и психичното здраве; привлича вниманието върху климатичните проблеми; подпомага изграждането на мира, възстановяването след бедствия и превенцията срещу престъпността и насилието.
Основната целева група на организираните спортни дейности са младежите и децата. Затова много правителства, международни и неправителствени организации фокусират усилията си върху възпитаване на солидарност, партньорство и взаимно уважение у тях.
Футбол за забавление
Една от програмите на базираното в Дания международно обединение на неправителствени организации Cross Cultures Project Association включва т.нар. Отворени училища за забавен футбол, които се организират или са били организирани в страни от Западните Балкани, Източна Европа, Кавказ, Близкия изток и Северна Африка, Източна Африка и Азия. Става въпрос за държави, претърпели военни конфликти, като например Босна и Херцеговина, Косово, Северна Македония, Украйна, Армения, Азербайджан, Ирак, Южен Судан и други. Идеята е деца от конфликтни региони с различно минало и произход да осъществят връзка помежду си чрез футбола, стъпвайки върху ценности като равенство, солидарност и мир.
Основен принцип на програмата е във всяко училище да участват поне двеста деца на възраст между 6 и 12 години, дванайсет обучени треньори между 18 и 25 години, още толкова помощник-треньори между 14 и 18 години и доброволци. Всички деца могат да се включат независимо от своите спортни възможности, етнос, социален статус, пол или религия, а наравно в игрите участват и деца със специални нужди.
До момента 1,7 млн. деца, поне 40% от които момичета, са се включили в програмата. Ефектът при децата се изразява в подобрено физическо и ментално състояние, мирно съжителство, изградени приятелства и социална кохезия, докато младите треньори придобиват меки умения, желание за социална ангажираност и опит в създаването на среда за подобен тип дейности. Най-важното е, че се изграждат хора с потенциал да се превърнат в модел за подражание в изключително крехки и изстрадали общества.
Футбол за мир и уважение
В Израел и Палестинската автономна власт под егидата на Института за мир „Перес“ се провеждат т.нар. Побратимени спортни училища за мир, които дават възможност на младежи от Израел и Палестина да играят заедно футбол, но също и да се опознаят в рамките на различни педагогически програми.
От доклада на ООН разбираме и за една не по-малко интересна програма в Индонезия под надслов „Обет за респект“. В рамките на проекта близо 20 000 момчета в тийнейджърска възраст са завършили курс, който съчетава футбол с обучителна програма, насочена към отношението спрямо другия пол. Според доклада след края на проекта жени и момичета споделят за промяна в отношението на момчетата към тях, което ги кара да се чувстват по-сигурни и уважавани.
Политизирането на футбола
Освен на общностно ниво, футболът е силен източник на послания на глобално ниво, защото огромната му популярност им придава широка гласност. Ако най-кратката дефиниция на глобализацията е компресия на времето и пространството, тоест премахването на времеви и пространствени граници, то футболът е способен да поощри този процес чрез промотирането на универсални човешки ценности и норми. Или точно обратното – да поставя граници между хората, като възпроизвежда чувството на национализъм и фанатизъм. Двата процеса се сблъскват постоянно.
За съжаление, има множество примери как играта се употребява за създаване на бариери между обществата, както и за политически провокации, особено на Балканите. Спомняме си освиркването на българския химн по време на контролната среща между България и Северна Македония през септември т.г., което допълнително нажежи националистическите страсти и от двете страни. На миналото Световно първенство пък швейцарските национали Джердан Шакири и Гранит Джака (косовски албанци по произход) демонстративно отпразнуваха головете си срещу Сърбия със знака на албанския орел.
И още – през 2018 г. германските национали от турски произход Месут Йозил и Илкай Гюндоган посетиха турския президент Реджеп Ердоган малко преди предсрочните парламентарни избори. Партията на Ердоган не закъсня да разпространи общите снимки, превръщайки ги в звучна предизборна пропаганда с оглед на голямата турска диаспора в Германия и популярността на двамата футболисти.
Същевременно футболът се превърна в трибуна за послания за мир след руската инвазия в Украйна. На срещата на върха на Г-20 в средата на ноември т.г. председателят на ФИФА Джани Инфантино се обърна към представителите на страните с думите: „Вие сте световните лидери. Вие имате способите да влияете на хода на историята. Футболът и Световното първенство предлагат уникална платформа за единство и мир по целия свят. Така че нека се възползваме от тази възможност да направим всичко по силите си, за да сложим край на конфликтите.“
Преди началото на първия си мач от Световното първенство срещу Англия пък иранските национали отказаха да пеят химна си в знак на подкрепа на продължаващите протести в страната. Английските футболисти традиционно коленичиха преди първия съдийски сигнал като жест срещу расовата дискриминация, а капитанът на отбора Хари Кейн излезе с лента на ръката с надпис „Без дискриминация“.
По първоначален план обаче Кейн трябваше да носи друга лента. Още през септември 10 европейски национални отбора, сред които и английският, обявиха, че капитаните им ще излязат с лентата One Love на мачовете от Световното първенство в Катар в знак на протест срещу криминализирането на еднополовите връзки в страната домакин. Но след като в последния момент преди старта на първенството ФИФА заплаши да накаже с жълт картон всеки футболист, който излезе с разноцветната лента на ръката, отборите се отказаха от първоначалния си план. Междувременно репортерката на Би Би Си Алекс Скот се появи в ефир с лентата One Love на ръката, докато предаваше на живо срещата между Англия и Иран. Германските футболисти пък реагираха на заплахата на ФИФА, като покриха устите си с ръка на отборната снимка преди мача си срещу Япония.
Границите на политизиране на футбола вероятно са прекрачени, а определянето им изглежда твърде сложна задача. Но не трябва да забравяме, че играта черпи огромната си сила от популярността си, което я превръща в инструмент, независимо дали говорим за професионален, аматьорски или демонстрационен мач. А един инструмент не е нито добър, нито лош по своята природа. Неговата функция зависи от морала и намеренията на хората, които го използват.
Веднъж-дваж месечно Михаил Ангелов – биолог, агроном и любим нърд от нашия екип, ще ни представя най-интересните скорошни новини от различни сфери на науката и ще обяснява защо тези постижения са толкова значими за света и човечеството. Или най-малкото – любопитни и забавни.
Обратно към Луната
Дългоочакваният полет на „Артемис I“ вече е факт. След почти тримесечно отлагане новата ракета на НАСА беше изстреляна успешно и модулът „Орион“ направи първото си прелитане покрай Луната. Вече може да проследяваме и на живо протичането на мисията.
Програмата „Артемис“ е продукт на дългогодишно планиране с първоначална цел Луната, а след това и Марс. Естественият спътник на Земята ще бъде използван за изпитването на различни технологии, които ще са нужни за дългото пътуване до червената планета и потенциалното заселване на хора там. Освен кацането на астронавти на Луната се предвижда и изграждането на малка орбитална станция (Lunar Gateway), която ще служи като комуникационен център, научна лаборатория, пункт за временно настаняване на астронавти и депо за машини. Ще бъде изградена и лунна база, която подобно на Международната космическа станция ще бъде населена постоянно.
Програмата донякъде се припокрива с предишната, изпратила човек на Луната („Аполо“), и е нейно естествено продължение. Показателно е и името ѝ, което не е избрано случайно – Артемида е богиня на Луната и сестра близначка на Аполон. В програмата на НАСА са включени и три партньорски космически агенции – европейската, японската и канадската. Освен тях участие ще вземат и други държави и частни компании (като SpaceX), които са се включили в Споразумението „Артемида“.
Ключов елемент от програмата е свръхтежкотоварната ракета SLS (Space Launch System), разработката на която започна през 2011 г., след спирането на полетите на совалките на НАСА. Тогава Агенцията загуби възможността си да извежда астронавти в орбита и до първия успешен полет на капсулата „Крю Драгън“ на SpaceX през 2020 г. разчиташе на Русия за тази дейност.
Първата мисия, която тече в момента, ще отведе капсулата „Орион“ до Луната. Там тя ще влезе в сложна орбита, за да направи снимки на Земята и естествения ѝ спътник. На борда ѝ има малък „екипаж“ от два манекена, изработени от материали, които наподобяват тъканите в човешкото тяло. В тях има сензори за измерване на нивото на космическа радиация, което е изключително важно за астронавтите, особено при по-дълъг престой.
В Международната космическа станция нивата на радиацията са над 50 пъти по-високи от тези на Земята, а в открития Космос, например при пътуване до Марс, надвишаването може да надхвърли 150 пъти. Въпреки че модулът „Орион“ е проектиран с подсилена радиационна устойчивост, единият манекен (Зохар) носи специална защитна жилетка, а другият (Хелга) ще служи за контрола. Те са с женска анатомия поради по-високата чувствителност на жените към радиацията, гласи прессъобщението на НАСА.
„Артемис I“ носи със себе си и 10 малки сателита (CubeSats), които ще се отделят от ракетата по пътя към Луната. Един от тях е апаратът BioSentinel, който също има за цел да изпита ефекта на космическата радиация върху живи организми. Дрождите S. cerevisiae, използвани в производството на хляб, бира и вино, са едноклетъчни гъби, но за разлика от бактериите, имат обособено ядро като клетките на висшите организми и са добър модел за изследване на повредите в ДНК, причинени от силно заредени космически частици. Подбрани са два щама: единият е от див тип, а другият – с компрометирана система за поправка на ДНК. В различни точки от пътуването на спътника те ще бъдат изследвани за промени в метаболизма. Идентичен експеримент ще бъде проведен на Земята и в Международната космическа станция.
Друг от сателитите – NEA Scout – има за цел да изследва астероид, който ще прелети покрай Земята през 2023 г. „Разузнавачът“ ще се размине бавно с него и ще го заснеме с камера с висока резолюция. Интересното при този сателит е, че ще се придвижва с помощта на слънчево платно. Този метод за задвижване на космически кораби използва радиационното налягане, което слънчевата светлина упражнява върху големи огледални повърхности. Тъй като енергията, която фотоните предават на апарата, е малка, платното трябва да има голяма площ – в случая 86 кв.м, събрани в малкия сателит с размера на два пакета хартия за принтер. След отделянето на сателита от ракетата платното ще се разгърне в пълния си размер.
Неконвенционален начин на придвижване има и Team Miles – вместо обичайните ракетни двигатели сателитът е с хибриден плазмен и лазерен двигател, който използва йонизиран йод като гориво. Целта, поставена на малкия сателит, е далечна – червената планета Марс. По време на пътуването си космическият апарат ще тества софтуерна система за комуникация със Земята.
Профилът на втората мисия („Артемис II“) е сходен с този на „Аполо 8“ – в капсулата ще има четирима астронавти, които ще прелетят покрай далечната страна на Луната в орбита, описваща цифрата 8. Предимството на тази траектория е, че в случай на авария при преминаването си покрай Луната капсулата ще бъде насочена обратно към Земята само от гравитационните сили.
Третата мисия, планирана за 2024 г., е от историческо значение, защото е най-вероятната възможност на Луната отново да стъпят хора. В мисията ще участва Стефани Уилсън, която ще бъде първият астронавт от афроамерикански произход и първата жена, посетила лунната повърхност. За разлика от предходните кацания, „Артемис III“ ще има за цел да достигне полярните области на Луната, където астронавтите ще търсят замръзнала вода и места, подходящи за изграждане на бази, които да осигурят постоянно човешко присъствие. Престоят на астронавтите ще е по-дълъг от предходните мисии, като те ще имат 10 дни за събиране на проби и извършване на експерименти.
Новини има и от корпорацията SpaceX, която след тригодишна пауза изстреля за четвърти път тежкотоварната си ракета носител „Фалкън Хеви“. С трите си ускорителни модула (бустери) до момента тя беше най-мощната активна ракета преди успешното излитане на SLS на НАСА. Клиент на компанията са Американските космически сили (USSF), които са извели в геостационарна орбита два сателита. Информацията за единия от тях е класифицирана и затова за него се знае малко, но другият – Tetra-1 – е експериментална платформа за изпитване на нови технологии. Той е с размера на пералня и вещае нова идеология.
Спътниците, използвани на ключови позиции в системите за разузнаване и комуникация, са изключително скъпи и големи, което ги прави отлични цели за антисателитни ракети, каквито редица държави неведнъж са използвали. Затова Департаментът на отбраната на САЩ иска да изпита концепцията, вече приложена от системите за сателитен интернет Starlink на SpaceX – „съзвездия“ от малки спътници, които да бъдат свързани в мрежа. Това ще намали тяхната цена и ще направи изстрелването им по-лесно, което от своя страна би позволило по-бързо внедряване на нови технологии.
„Фалкън Хеви“ е част и от програмата „Артемис“ – ракетата трябва да достави първите два модула за орбиталната станция Lunar Gateway в края на 2024 г., а след това да снабдява с провизии станцията чрез апарата Dragon XL, който ще има капацитет за 5 тона товар в херметичен и отворен сектор.
Частният космически сектор е поле, което се развива изключително активно. Индийската компания Skyroot Aerospace изстреля малка ракета, която достигна височина от почти 90 километра. Въпреки че полетът на Vikram-S е под линията на Карман от 100 км, приета от Международната авиационна федерация за границата, разделяща земната атмосфера и космическото пространство, той е изпълнил всички поставени цели и дава възможност на компанията да продължи с предвиденото изстрелване на по-голям прототип – Vikram-I – през идната година. Товароподемността на проектираните до момента модели не е висока, но е сходна с тази на първата ракета на SpaceX. Предстои да разберем дали индийските специалисти ще успеят да постигнат същите успехи като американските си колеги.
Месо, отгледано в лаборатория
Месопреработвателната индустрия е поставена под все по-голям натиск по различни причини, повечето от които в основата си са морални. Най-явната е неизбежната смърт на животните, както и лошите условия при отглеждането им – често те нямат достатъчно място, не се хранят оптимално и като цяло не живеят пълноценно. Наред с това редица организации обръщат внимание на влиянието на индустрията върху глобалните климатични промени. За периода 2018–2020 г. производството на месо е допринесло за 54% от парниковите газове, отделени от селското стопанство, според доклад на Организацията на ООН по прехрана и земеделие. Много висока е и консумацията на вода – за телешкото, което е най-ресурсоемко, се изразходватнад 100 литра за 1 грам протеин.
На пазара вече има редица алтернативи на месото, базирани на растителни продукти или на протеин от насекоми, които дават решение на някои от тези проблеми. Техният въглероден отпечатък е много по-малък, отколкото на животинските продукти, но продължават да са налице някои от предизвикателствата на съвременното земеделие – например нуждата от обработваема земя и употребата на пестициди. Отглеждането на насекоми също може да бъде обременено от етични въпроси, тъй като редица учени изказват мнението, че и насекомите изпитват болка, подобно на гръбначните животни.
Потенциално решение е т.нар. лабораторно отгледано месо. Въпреки че няма консенсус точно колко ще намалее нуждата от ресурси за производството, най-песимистичните прогнози сочат, че консумацията на енергия и влиянието върху промените в климата ще останат съизмерими със сегашната индустрия, ако фабриките не използват енергия от възобновяеми източници. Но дори и в този случай ще отпадне основният етичен проблем с консумацията на месо. Ще бъде ограничен драстично и разходът на вода и земя за отглеждане на животни – според учени от Оксфордския и Амстердамския университет икономиите може да достигнат 90%. Допълнително предимство на производството по този начин е, че почти няма вероятност за попадане на патогени в продукцията и регулацията на „фабриките за месо“ следва да е по-лесна, отколкото на фермите, в които се отглеждат живи животни.
Преди дни Агенцията за контрол на храните и лекарствата на САЩ приключи с проверката си на Upside Foods и даде заключение, че произведеното от компанията месо е безопасно за консумация. Сега остава да бъде направена инспекция на фабриката им от Департамента по земеделие и да се уточни етикетирането на продукта. Тези стъпки би трябвало да се изминат сравнително бързо, след което от компанията ще започнат да предлагат своето месо на подбрани ресторанти, за да запознаят потребителите с него.
Това развитие не е изненадващо – след като през 2020 г. Сингапур даде одобрение на американската компания Eat Just да продава своите пилешки продукти в страната, беше въпрос на време и американските органи да предприемат тази стъпка предвид по-либералната им политика спрямо подобни нови технологии.
Технологията за отглеждане на месо в лаборатория е сходна с други биотехнологични производства. Всичко започва с изолацията на клетки, които могат да бъдат получени и без да бъдат наранени животни. След първоначална подготовка те се прехвърлят в биореактори, подобни на ферментационните съдове, в които се произвежда бира. В тях протичат следващите стъпки от производството – клетките живеят в изкуствена среда, съдържаща всички нужни хранителни вещества за развитието им и поддържана с оптимални параметри (ниво на pH, температура).
Културалната среда трябва да се подменя често – както за да бъде опреснена, така и за да се премахнат всички отпадни продукти, отделени от клетките. След като клетките се намножат, се предизвиква и тяхната диференциация – развитието им в различни по вид клетки, като мускулни, съединителни и мастни, които се свързват една с друга. В края на процеса след няколко седмици от реакционния съд може да се извади произведената месна маса. Тя няма конкретна структура и прилича на фино смляно месо. Това е и основната причина повечето продукти да са пилешки хапки и кренвирши.
Пред усъвършенстването на технологията има редица препятствия. Най-голямата и до момента непреодоляна е предизвикването на оформяне на тъкани – това е сложен процес, който не е напълно изяснен и при живите организми. Друго препятствие е нуждата от използване на растежни хормони, които се извличат от животинска кръв и така възниква проблем за получаването на напълно етичен продукт и увеличаването на мащабите на производство. Вече няколко компании обаче, сред които Upside Food, са разработили нови хранителни среди, в състава на които няма животински продукти, като бонус от това е и намаляването на разходите с над 80 пъти. Предстои да бъде усъвършенствано и производството в големи мащаби, което е една от ключовите стъпки за сваляне на цената на продукта.
Тази индустрия привлича все повече инвеститори, някои от които традиционни месопроизводители и преработватели. За момента не е ясно какви ще бъдат нагласите на потребителите – редица изследвания показват противоречиви данни. Според някои от тях има силно предпочитание към заместителите на месото, според други повечето хора не биха консумирали лабораторно отгледано месо, а трети дават заключение, че потребителите нямат конкретно предпочитание и биха се спрели на най-изгодния вариант. Трудно е да се предвиди как ще се развие технологията и как ще бъде приета от широката публика, но със сигурност ще е ключова част от борбата с климатичните промени и колонизацията на Космоса.
Веднъж-дваж месечно Михаил Ангелов – биолог, агроном и любим нърд от нашия екип, ще ни представя най-интересните скорошни новини от различни сфери на науката и ще обяснява защо тези постижения са толкова значими за света и човечеството. Или най-малкото – любопитни и забавни.
Обратно към Луната
Дългоочакваният полет на „Артемис I“ вече е факт. След почти тримесечно отлагане новата ракета на НАСА беше изстреляна успешно и модулът „Орион“ направи първото си прелитане покрай Луната. Вече може да проследяваме и на живо протичането на мисията.
Програмата „Артемис“ е продукт на дългогодишно планиране с първоначална цел Луната, а след това и Марс. Естественият спътник на Земята ще бъде използван за изпитването на различни технологии, които ще са нужни за дългото пътуване до червената планета и потенциалното заселване на хора там. Освен кацането на астронавти на Луната се предвижда и изграждането на малка орбитална станция (Lunar Gateway), която ще служи като комуникационен център, научна лаборатория, пункт за временно настаняване на астронавти и депо за машини. Ще бъде изградена и лунна база, която подобно на Международната космическа станция ще бъде населена постоянно.
Програмата донякъде се припокрива с предишната, изпратила човек на Луната („Аполо“), и е нейно естествено продължение. Показателно е и името ѝ, което не е избрано случайно – Артемида е богиня на Луната и сестра близначка на Аполон. В програмата на НАСА са включени и три партньорски космически агенции – европейската, японската и канадската. Освен тях участие ще вземат и други държави и частни компании (като SpaceX), които са се включили в Споразумението „Артемида“.
Ключов елемент от програмата е свръхтежкотоварната ракета SLS (Space Launch System), разработката на която започна през 2011 г., след спирането на полетите на совалките на НАСА. Тогава Агенцията загуби възможността си да извежда астронавти в орбита и до първия успешен полет на капсулата „Крю Драгън“ на SpaceX през 2020 г. разчиташе на Русия за тази дейност.
Първата мисия, която тече в момента, ще отведе капсулата „Орион“ до Луната. Там тя ще влезе в сложна орбита, за да направи снимки на Земята и естествения ѝ спътник. На борда ѝ има малък „екипаж“ от два манекена, изработени от материали, които наподобяват тъканите в човешкото тяло. В тях има сензори за измерване на нивото на космическа радиация, което е изключително важно за астронавтите, особено при по-дълъг престой.
В Международната космическа станция нивата на радиацията са над 50 пъти по-високи от тези на Земята, а в открития Космос, например при пътуване до Марс, надвишаването може да надхвърли 150 пъти. Въпреки че модулът „Орион“ е проектиран с подсилена радиационна устойчивост, единият манекен (Зохар) носи специална защитна жилетка, а другият (Хелга) ще служи за контрола. Те са с женска анатомия поради по-високата чувствителност на жените към радиацията, гласи прессъобщението на НАСА.
„Артемис I“ носи със себе си и 10 малки сателита (CubeSats), които ще се отделят от ракетата по пътя към Луната. Един от тях е апаратът BioSentinel, който също има за цел да изпита ефекта на космическата радиация върху живи организми. Дрождите S. cerevisiae, използвани в производството на хляб, бира и вино, са едноклетъчни гъби, но за разлика от бактериите, имат обособено ядро като клетките на висшите организми и са добър модел за изследване на повредите в ДНК, причинени от силно заредени космически частици. Подбрани са два щама: единият е от див тип, а другият – с компрометирана система за поправка на ДНК. В различни точки от пътуването на спътника те ще бъдат изследвани за промени в метаболизма. Идентичен експеримент ще бъде проведен на Земята и в Международната космическа станция.
Друг от сателитите – NEA Scout – има за цел да изследва астероид, който ще прелети покрай Земята през 2023 г. „Разузнавачът“ ще се размине бавно с него и ще го заснеме с камера с висока резолюция. Интересното при този сателит е, че ще се придвижва с помощта на слънчево платно. Този метод за задвижване на космически кораби използва радиационното налягане, което слънчевата светлина упражнява върху големи огледални повърхности. Тъй като енергията, която фотоните предават на апарата, е малка, платното трябва да има голяма площ – в случая 86 кв.м, събрани в малкия сателит с размера на два пакета хартия за принтер. След отделянето на сателита от ракетата платното ще се разгърне в пълния си размер.
Неконвенционален начин на придвижване има и Team Miles – вместо обичайните ракетни двигатели сателитът е с хибриден плазмен и лазерен двигател, който използва йонизиран йод като гориво. Целта, поставена на малкия сателит, е далечна – червената планета Марс. По време на пътуването си космическият апарат ще тества софтуерна система за комуникация със Земята.
Профилът на втората мисия („Артемис II“) е сходен с този на „Аполо 8“ – в капсулата ще има четирима астронавти, които ще прелетят покрай далечната страна на Луната в орбита, описваща цифрата 8. Предимството на тази траектория е, че в случай на авария при преминаването си покрай Луната капсулата ще бъде насочена обратно към Земята само от гравитационните сили.
Третата мисия, планирана за 2024 г., е от историческо значение, защото е най-вероятната възможност на Луната отново да стъпят хора. В мисията ще участва Стефани Уилсън, която ще бъде първият астронавт от афроамерикански произход и първата жена, посетила лунната повърхност. За разлика от предходните кацания, „Артемис III“ ще има за цел да достигне полярните области на Луната, където астронавтите ще търсят замръзнала вода и места, подходящи за изграждане на бази, които да осигурят постоянно човешко присъствие. Престоят на астронавтите ще е по-дълъг от предходните мисии, като те ще имат 10 дни за събиране на проби и извършване на експерименти.
Новини има и от корпорацията SpaceX, която след тригодишна пауза изстреля за четвърти път тежкотоварната си ракета носител „Фалкън Хеви“. С трите си ускорителни модула (бустери) до момента тя беше най-мощната активна ракета преди успешното излитане на SLS на НАСА. Клиент на компанията са Американските космически сили (USSF), които са извели в геостационарна орбита два сателита. Информацията за единия от тях е класифицирана и затова за него се знае малко, но другият – Tetra-1 – е експериментална платформа за изпитване на нови технологии. Той е с размера на пералня и вещае нова идеология.
Спътниците, използвани на ключови позиции в системите за разузнаване и комуникация, са изключително скъпи и големи, което ги прави отлични цели за антисателитни ракети, каквито редица държави неведнъж са използвали. Затова Департаментът на отбраната на САЩ иска да изпита концепцията, вече приложена от системите за сателитен интернет Starlink на SpaceX – „съзвездия“ от малки спътници, които да бъдат свързани в мрежа. Това ще намали тяхната цена и ще направи изстрелването им по-лесно, което от своя страна би позволило по-бързо внедряване на нови технологии.
„Фалкън Хеви“ е част и от програмата „Артемис“ – ракетата трябва да достави първите два модула за орбиталната станция Lunar Gateway в края на 2024 г., а след това да снабдява с провизии станцията чрез апарата Dragon XL, който ще има капацитет за 5 тона товар в херметичен и отворен сектор.
Частният космически сектор е поле, което се развива изключително активно. Индийската компания Skyroot Aerospace изстреля малка ракета, която достигна височина от почти 90 километра. Въпреки че полетът на Vikram-S е под линията на Карман от 100 км, приета от Международната авиационна федерация за границата, разделяща земната атмосфера и космическото пространство, той е изпълнил всички поставени цели и дава възможност на компанията да продължи с предвиденото изстрелване на по-голям прототип – Vikram-I – през идната година. Товароподемността на проектираните до момента модели не е висока, но е сходна с тази на първата ракета на SpaceX. Предстои да разберем дали индийските специалисти ще успеят да постигнат същите успехи като американските си колеги.
Месо, отгледано в лаборатория
Месопреработвателната индустрия е поставена под все по-голям натиск по различни причини, повечето от които в основата си са морални. Най-явната е неизбежната смърт на животните, както и лошите условия при отглеждането им – често те нямат достатъчно място, не се хранят оптимално и като цяло не живеят пълноценно. Наред с това редица организации обръщат внимание на влиянието на индустрията върху глобалните климатични промени. За периода 2018–2020 г. производството на месо е допринесло за 54% от парниковите газове, отделени от селското стопанство, според доклад на Организацията на ООН по прехрана и земеделие. Много висока е и консумацията на вода – за телешкото, което е най-ресурсоемко, се изразходватнад 100 литра за 1 грам протеин.
На пазара вече има редица алтернативи на месото, базирани на растителни продукти или на протеин от насекоми, които дават решение на някои от тези проблеми. Техният въглероден отпечатък е много по-малък, отколкото на животинските продукти, но продължават да са налице някои от предизвикателствата на съвременното земеделие – например нуждата от обработваема земя и употребата на пестициди. Отглеждането на насекоми също може да бъде обременено от етични въпроси, тъй като редица учени изказват мнението, че и насекомите изпитват болка, подобно на гръбначните животни.
Потенциално решение е т.нар. лабораторно отгледано месо. Въпреки че няма консенсус точно колко ще намалее нуждата от ресурси за производството, най-песимистичните прогнози сочат, че консумацията на енергия и влиянието върху промените в климата ще останат съизмерими със сегашната индустрия, ако фабриките не използват енергия от възобновяеми източници. Но дори и в този случай ще отпадне основният етичен проблем с консумацията на месо. Ще бъде ограничен драстично и разходът на вода и земя за отглеждане на животни – според учени от Оксфордския и Амстердамския университет икономиите може да достигнат 90%. Допълнително предимство на производството по този начин е, че почти няма вероятност за попадане на патогени в продукцията и регулацията на „фабриките за месо“ следва да е по-лесна, отколкото на фермите, в които се отглеждат живи животни.
Преди дни Агенцията за контрол на храните и лекарствата на САЩ приключи с проверката си на Upside Foods и даде заключение, че произведеното от компанията месо е безопасно за консумация. Сега остава да бъде направена инспекция на фабриката им от Департамента по земеделие и да се уточни етикетирането на продукта. Тези стъпки би трябвало да се изминат сравнително бързо, след което от компанията ще започнат да предлагат своето месо на подбрани ресторанти, за да запознаят потребителите с него.
Това развитие не е изненадващо – след като през 2020 г. Сингапур даде одобрение на американската компания Eat Just да продава своите пилешки продукти в страната, беше въпрос на време и американските органи да предприемат тази стъпка предвид по-либералната им политика спрямо подобни нови технологии.
Технологията за отглеждане на месо в лаборатория е сходна с други биотехнологични производства. Всичко започва с изолацията на клетки, които могат да бъдат получени и без да бъдат наранени животни. След първоначална подготовка те се прехвърлят в биореактори, подобни на ферментационните съдове, в които се произвежда бира. В тях протичат следващите стъпки от производството – клетките живеят в изкуствена среда, съдържаща всички нужни хранителни вещества за развитието им и поддържана с оптимални параметри (ниво на pH, температура).
Културалната среда трябва да се подменя често – както за да бъде опреснена, така и за да се премахнат всички отпадни продукти, отделени от клетките. След като клетките се намножат, се предизвиква и тяхната диференциация – развитието им в различни по вид клетки, като мускулни, съединителни и мастни, които се свързват една с друга. В края на процеса след няколко седмици от реакционния съд може да се извади произведената месна маса. Тя няма конкретна структура и прилича на фино смляно месо. Това е и основната причина повечето продукти да са пилешки хапки и кренвирши.
Пред усъвършенстването на технологията има редица препятствия. Най-голямата и до момента непреодоляна е предизвикването на оформяне на тъкани – това е сложен процес, който не е напълно изяснен и при живите организми. Друго препятствие е нуждата от използване на растежни хормони, които се извличат от животинска кръв и така възниква проблем за получаването на напълно етичен продукт и увеличаването на мащабите на производство. Вече няколко компании обаче, сред които Upside Food, са разработили нови хранителни среди, в състава на които няма животински продукти, като бонус от това е и намаляването на разходите с над 80 пъти. Предстои да бъде усъвършенствано и производството в големи мащаби, което е една от ключовите стъпки за сваляне на цената на продукта.
Тази индустрия привлича все повече инвеститори, някои от които традиционни месопроизводители и преработватели. За момента не е ясно какви ще бъдат нагласите на потребителите – редица изследвания показватпротиворечиви данни. Според някои от тях има силно предпочитание към заместителите на месото, според други повечето хора не биха консумирали лабораторно отгледано месо, а трети дават заключение, че потребителите нямат конкретно предпочитание и биха се спрели на най-изгодния вариант. Трудно е да се предвиди как ще се развие технологията и как ще бъде приета от широката публика, но със сигурност ще е ключова част от борбата с климатичните промени и колонизацията на Космоса.
Никой от нас не чете единствено най-новите книги. Тогава защо само за тях се пише? „На второ четене“ е рубрика, в която отваряме списъците с книги, публикувани преди поне година, четем ги и препоръчваме любимите си от тях. Рубриката е част от партньорската програма Читателски клуб „Тоест“. Изборът на заглавия обаче е единствено на авторите – Стефан Иванов и Севда Семер, които биха ви препоръчали тези книги и ако имаше как веднъж на две седмици да се разходите с тях в книжарницата.
превод от английски Стоян Гяуров, изд. „Колибри“, 2021
Има различни видове есета. Има ясни и целеустремени, последователни като валяк. Има и такива като полет на птица или пеперуда. Те са неочаквани, будещи любопитство и задаващи въпроси, доставящи неусетно удоволствие, а и знание. Те не създават впечатление, че нещата са окончателно изяснени, не – карат те да търсиш още повече. Сборникът на Уайнбъргър е от втория забележителен и рядък вид. Книга, която спокойно поставям до „Приказка без край“ на Михаел Енде – заради богатството ѝ.
Елиът Уайнбъргър е отказал се от поезията поет, но е личен приятел и преводач на Нобеловия лауреат Октавио Пас, също така неслучайно е и преводач на Борхес и Бей Дао – за щастие, все познати на български автори. В тази книга той ни разкрива обширна територия от красота и ерудиция, умело смесвайки проза и поезия. В 34 на брой текста, които за удобство могат да се нарекат и достъпни авангардни есета, авторът отвежда нищо неподозиращия читател, включително и пишещия настоящия отзив, под повърхността на уж познати неща.
От самото начало текстовете тъкат, плетат и хвърлят мрежа, която улавя и извежда на повърхността нещо уж познато, като например сезоните, вятъра или мушитрънчетата. („Че малкото мушитрънче идва от дълбините на миналото, е очевидно от разказите за него. Мушитрънчето е предател на християнството. Когато св. Стефан се опитва да избяга от затвора, едно мушитрънче каца на лицето на пазача и го събужда, което довежда до мъченичеството на светеца.“)
Но мрежата не се задоволява единствено с това. Тя е фина и умна. Стигнала е до дълбочини, които (да, потвърдено е вече) съществуват. Тя слага на масата изрази, предмети, странни левитиращи личности, чудни детайли, явления, празници, континенти и култури, за които малко хора отвъд тесните специалисти са чували. Лошото на такива експерти е, че често пишат и говорят сухо, неразбираемо и отвлечено. Хубавото на Уайнбъргър е, че всичко, което пише, съдържа заразителна свежест и желание за споделяне на нещо, което го е учудило и му е важно. А, да – и притежава чувство за хумор.
Темите елегантно се преплитат, всеки текст се закача към предишните и следващите по деликатен начин, без ненужно подчертаване или шумно щракване. Концептуалното нюансиране е забележително. Неусетно, страница след страница, усещаш, че си във вихър. В него се въртят многото светове, които световната култура предлага, а съвременните ценности и контекст с лекота пренебрегват или зачеркват.
В един момент се запитах кое е „истинското нещо“ от заглавието? Това е може би разговорът, щафетата, обменът на истории, римуваната симетрия на човешкото въображение. Шеметният вихър може да те отведе от земята до небето по главозамайващо концентриран начин. Отдавна не ми се беше случвало толкова интересно и целенасочено скитане из безкрайния свят на колективната фантазия.
Научих за магаре, пишещо любовна поезия, и за италианец, който сравнява носорог с Лаура на Петрарка по красота. Разбрах, че някога на китайски идеалната комбинация и баланс между пиктограмите за вятър и кокал е била птицата, метафора за идеалното стихотворение. Също така в Китай е имало едно време и Министерство на литературните добродетели, а на езика босави думата за „утре“ е същата като за „вчера“.
Учудих се, че представителите на древната перуанска култура моче „са писали върху боб, от който са се запазили много малко зърна, и така писмото им се е изличило“, а „подобно на питагорейците Емпедокъл забранявал на учениците си да ядат боб. „Боб бил вулгарен израз за тестис или пък бобът бил вятърничава работа и преливащ от житейска сила, или бобът приличал на Вратата към Хадес, или пък бобът съдържал душите на мъртвите, или бобът имал несвързани помежду си стъбла, през които душите на мъртвите изпълзявали изпод земята, или пък бобът, заровен в земята, приемал формата на човешка или детска глава.“ Внимавайте с боба.
Според Лидия Дейвис Уайнбъргър ни напомня, че „има повече – и много повече – от това, което виждаме в културата на нашето време“. В свитъците на мандейците се разказва историята на едно странно същество на име Динанукхт – „получовек, полукнига, който седи край водите между световете и чете себе си“. Уайнбъргър и Динанукхт със сигурност са роднини, но слава богу, единият е и писател и споделя какво е прочел. Чрез това споделяне поне аз разбирам колко едностранчиво мисля понякога и как разсъжденията ми са изпълнени с предразсъдъците на времето и средата, в които съм роден и израснал. Такива книги те хващат за раменете, разтърсват те и ти казват, че май нищо не знаеш. Това е здравословно и приятно.
Бих искал да споделя още много истории и любопитни неща. Ще се задоволя само с началото на едни от най-хубавите шест страници от литературата – литературата въобще, – на които съм попадал. Посветени са на звездите:
Какво са звездите? Те са парчета от лед, в които се отразява слънцето; те са светлини, плуващи върху водите отвъд прозрачния купол; те са гвоздеи, забити в небето; те са дупки в голямата завеса между нас и морето от светлина; те са дупки в твърдата черупка, която ни пази от отвъдния ад; те са дъщерите на слънцето; те са пратениците на боговете; те имат формата на колела и са кондензиран въздух, с пламъци, които фучат в пространствата между спиците; те седят на малки столчета; те са разпилени из небето; те са пратеници на влюбените; те се състоят от атоми, които се носят из вакуума и се съединяват помежду си; те са душите на умрели бебета, които се превръщат в цветя на небето; те са птици с горящи пера; те оплождат майките на великите хора; те са блестящи концентрати на дъха-дух, направени от излишните останки при сътворението на слънцето и луната; те са вестители на война, смърт, глад, чума, добри и лоши реколти, раждането на крале; те регулират цените на солта и рибата; те са семената на всички същества на земята; те са стадото на луната, разпръснато по небето като овце на ливадата, които тя води на паша; те са кристални сфери, чието движение произвежда музика в небето; те са неподвижни, а ние се движим; ние сме неподвижни, а те се движат; те са изгубили се ловци на тюлени…
И още, и още. Щедра книга, която, щеш – не щеш, ще те обогати и ще те направи по-грижовен и разбран (а това май е повече от нужно днес), ако я прочетеш. Даже и с голям риск да не гледаш на света по същия начин.
Заглавно изображение: Колаж от корицата на книгата (худ. Иво Рафаилов, изд. „Колибри“) и снимка на Giancarlo Duarte / Unsplash
Активните дарители на „Тоест“ получават постоянна отстъпка в размер на 20% от коричната цена на всички заглавия от каталога на „Колибри“, както и на няколко други български издателства в рамките на партньорската програма Читателски клуб „Тоест“. За повече информация прочетете на toest.bg/club.
Никой от нас не чете единствено най-новите книги. Тогава защо само за тях се пише? „На второ четене“ е рубрика, в която отваряме списъците с книги, публикувани преди поне година, четем ги и препоръчваме любимите си от тях. Рубриката е част от партньорската програма Читателски клуб „Тоест“. Изборът на заглавия обаче е единствено на авторите – Стефан Иванов и Севда Семер, които биха ви препоръчали тези книги и ако имаше как веднъж на две седмици да се разходите с тях в книжарницата.
превод от английски Стоян Гяуров, изд. „Колибри“, 2021
Има различни видове есета. Има ясни и целеустремени, последователни като валяк. Има и такива като полет на птица или пеперуда. Те са неочаквани, будещи любопитство и задаващи въпроси, доставящи неусетно удоволствие, а и знание. Те не създават впечатление, че нещата са окончателно изяснени, не – карат те да търсиш още повече. Сборникът на Уайнбъргър е от втория забележителен и рядък вид. Книга, която спокойно поставям до „Приказка без край“ на Михаел Енде – заради богатството ѝ.
Елиът Уайнбъргър е отказал се от поезията поет, но е личен приятел и преводач на Нобеловия лауреат Октавио Пас, също така неслучайно е и преводач на Борхес и Бей Дао – за щастие, все познати на български автори. В тази книга той ни разкрива обширна територия от красота и ерудиция, умело смесвайки проза и поезия. В 34 на брой текста, които за удобство могат да се нарекат и достъпни авангардни есета, авторът отвежда нищо неподозиращия читател, включително и пишещия настоящия отзив, под повърхността на уж познати неща.
От самото начало текстовете тъкат, плетат и хвърлят мрежа, която улавя и извежда на повърхността нещо уж познато, като например сезоните, вятъра или мушитрънчетата. („Че малкото мушитрънче идва от дълбините на миналото, е очевидно от разказите за него. Мушитрънчето е предател на християнството. Когато св. Стефан се опитва да избяга от затвора, едно мушитрънче каца на лицето на пазача и го събужда, което довежда до мъченичеството на светеца.“)
Но мрежата не се задоволява единствено с това. Тя е фина и умна. Стигнала е до дълбочини, които (да, потвърдено е вече) съществуват. Тя слага на масата изрази, предмети, странни левитиращи личности, чудни детайли, явления, празници, континенти и култури, за които малко хора отвъд тесните специалисти са чували. Лошото на такива експерти е, че често пишат и говорят сухо, неразбираемо и отвлечено. Хубавото на Уайнбъргър е, че всичко, което пише, съдържа заразителна свежест и желание за споделяне на нещо, което го е учудило и му е важно. А, да – и притежава чувство за хумор.
Темите елегантно се преплитат, всеки текст се закача към предишните и следващите по деликатен начин, без ненужно подчертаване или шумно щракване. Концептуалното нюансиране е забележително. Неусетно, страница след страница, усещаш, че си във вихър. В него се въртят многото светове, които световната култура предлага, а съвременните ценности и контекст с лекота пренебрегват или зачеркват.
В един момент се запитах кое е „истинското нещо“ от заглавието? Това е може би разговорът, щафетата, обменът на истории, римуваната симетрия на човешкото въображение. Шеметният вихър може да те отведе от земята до небето по главозамайващо концентриран начин. Отдавна не ми се беше случвало толкова интересно и целенасочено скитане из безкрайния свят на колективната фантазия.
Научих за магаре, пишещо любовна поезия, и за италианец, който сравнява носорог с Лаура на Петрарка по красота. Разбрах, че някога на китайски идеалната комбинация и баланс между пиктограмите за вятър и кокал е била птицата, метафора за идеалното стихотворение. Също така в Китай е имало едно време и Министерство на литературните добродетели, а на езика босави думата за „утре“ е същата като за „вчера“.
Учудих се, че представителите на древната перуанска култура моче „са писали върху боб, от който са се запазили много малко зърна, и така писмото им се е изличило“, а „подобно на питагорейците Емпедокъл забранявал на учениците си да ядат боб. „Боб бил вулгарен израз за тестис или пък бобът бил вятърничава работа и преливащ от житейска сила, или бобът приличал на Вратата към Хадес, или пък бобът съдържал душите на мъртвите, или бобът имал несвързани помежду си стъбла, през които душите на мъртвите изпълзявали изпод земята, или пък бобът, заровен в земята, приемал формата на човешка или детска глава.“ Внимавайте с боба.
Според Лидия Дейвис Уайнбъргър ни напомня, че „има повече – и много повече – от това, което виждаме в културата на нашето време“. В свитъците на мандейците се разказва историята на едно странно същество на име Динанукхт – „получовек, полукнига, който седи край водите между световете и чете себе си“. Уайнбъргър и Динанукхт със сигурност са роднини, но слава богу, единият е и писател и споделя какво е прочел. Чрез това споделяне поне аз разбирам колко едностранчиво мисля понякога и как разсъжденията ми са изпълнени с предразсъдъците на времето и средата, в които съм роден и израснал. Такива книги те хващат за раменете, разтърсват те и ти казват, че май нищо не знаеш. Това е здравословно и приятно.
Бих искал да споделя още много истории и любопитни неща. Ще се задоволя само с началото на едни от най-хубавите шест страници от литературата – литературата въобще, – на които съм попадал. Посветени са на звездите:
Какво са звездите? Те са парчета от лед, в които се отразява слънцето; те са светлини, плуващи върху водите отвъд прозрачния купол; те са гвоздеи, забити в небето; те са дупки в голямата завеса между нас и морето от светлина; те са дупки в твърдата черупка, която ни пази от отвъдния ад; те са дъщерите на слънцето; те са пратениците на боговете; те имат формата на колела и са кондензиран въздух, с пламъци, които фучат в пространствата между спиците; те седят на малки столчета; те са разпилени из небето; те са пратеници на влюбените; те се състоят от атоми, които се носят из вакуума и се съединяват помежду си; те са душите на умрели бебета, които се превръщат в цветя на небето; те са птици с горящи пера; те оплождат майките на великите хора; те са блестящи концентрати на дъха-дух, направени от излишните останки при сътворението на слънцето и луната; те са вестители на война, смърт, глад, чума, добри и лоши реколти, раждането на крале; те регулират цените на солта и рибата; те са семената на всички същества на земята; те са стадото на луната, разпръснато по небето като овце на ливадата, които тя води на паша; те са кристални сфери, чието движение произвежда музика в небето; те са неподвижни, а ние се движим; ние сме неподвижни, а те се движат; те са изгубили се ловци на тюлени…
И още, и още. Щедра книга, която, щеш – не щеш, ще те обогати и ще те направи по-грижовен и разбран (а това май е повече от нужно днес), ако я прочетеш. Даже и с голям риск да не гледаш на света по същия начин.
Активните дарители на „Тоест“ получават постоянна отстъпка в размер на 20% от коричната цена на всички заглавия от каталога на „Колибри“, както и на няколко други български издателства в рамките на партньорската програма Читателски клуб „Тоест“. За повече информация прочетете на toest.bg/club.
The collective thoughts of the interwebz
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional
Always active
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
comments
