Month: February 2020

В коте серъ­ёз­ная дыра: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020–1938

Если у вас тор­чит нару­жу порт 8009, бегом обнов­лять­ся.

После более, чем годо­во­го пере­ры­ва сумел таки вер­нуть­ся на упраж­не­ния со штан­гой в 225 фун­тов (чуть более 100 кг). При­ят­но, чорт возь­ми, не чув­ство­вать себя немощ­ным инва­ли­дом.

Обыч­но рас­пи­са­ние у меня такое: поне­дель­ник — штан­га, втор­ник — бас­сейн, в сре­ду отды­хаю, в чет­верг сно­ва бас­сейн и в пят­ни­цу опять штан­га. Полу­ча­ет­ся непло­хо. Упраж­не­ния с весом толь­ко два­жды в неде­лю это, в прин­ци­пе, не опти­маль­но, но я не гоня­юсь за спор­тив­ны­ми дости­же­ни­я­ми. Мои спор­тив­ные дости­же­ния закон­чи­лись 6 лет назад, когда у меня начал­ся абзац со спи­ной.

Вче­ра был в бас­сейне, вижу, захо­дит парень в фут­бол­ке и уни­фор­мен­ных каму­фляж­ных брю­ках. Сни­ма­ет сапо­ги, нос­ки, и сол­да­ти­ком в самую глу­бо­кую часть бас­сей­на — БУЛТЫХ! Я ози­ра­юсь на спа­са­те­ля — спа­са­тель спо­ко­ен, как удав. Так, зна­чит, и надо. Парень тор­чит на дне в поло­же­нии согнув­шись. Дол­го тор­чит — око­ло мину­ты. Потом всплы­ва­ет как ни в чём не быва­ло, выле­за­ет, и сно­ва в бас­сейн — БУЛЬК!

Выяс­ни­лось, что этот парень осе­нью идёт в мор­пе­хи, с даль­ним при­це­лом попасть в «мор­ские коти­ки», и вот так тре­ни­ру­ет­ся. «Коти­ки» долж­ны уметь задер­жи­вать дыха­ние на срок до двух минут, и про­плы­вать под водой всю дли­ну стан­дарт­но­го олим­пий­ско­го бас­сей­на (50 мет­ров). Непро­сто. Уда­чи ему.

Когда про­ти­во­ре­чия меж­ду раз­лич­ны­ми рели­гио­эт­ни­че­ски­ми груп­па­ми внут­ри госу­дар­ства не раз­ре­ша­ют­ся, это обыч­но рано или позд­но закан­чи­ва­ет­ся пло­хо. Напри­мер, как было в Юго­сла­вии. Кон­чи­лось извест­но чем — пол­ным рас­па­дом и внеш­ним вме­ша­тель­ством.

И вот совсем све­жий при­мер — Индия. Вер­нее, полы­ха­ло там уже дав­но, нача­лось акку­рат с про­воз­гла­ше­ни­ем неза­ви­си­мо­сти. Не сдер­жи­ва­е­мые более уза­ми про­кля­тых импе­ри­а­ли­стов, белых саги­бов, мусуль­мане и инду­и­сты при­ня­лись осво­бож­дён­но и с вдох­но­ве­ни­ем резать друг дру­га. А «вели­кий лидер» Махат­ма Ган­ди сунул голо­ву в песок и никак не стал решать про­бле­му. И точ­но так же посту­па­ли все после­ду­ю­щие граж­дане. Ну, а уж про Инди­ру Ган­ди и гово­рить нече­го — сво­и­ми соб­ствен­ны­ми рука­ми созда­ла кри­зис меж­ду сик­ха­ми и инду­и­ста­ми, за что и попла­ти­лась, её уби­ли соб­ствен­ные же охран­ни­ки (сик­хи). С тех пор, види­мо, никто ниче­му не научил­ся, и вот вам опять рез­ня, меж­ду мусуль­ма­на­ми и инду­и­ста­ми.

Вы дума­е­те, что инду­и­сты они такие при­коль­ные и без­вред­ные, да? Все эти Шивы, Криш­ны и про­чие шести­ру­кие боги — чо, при­коль­но же? И БГ сколь­ко про них вся­ко­го спел! Не обма­ны­вай­тесь — инду­и­сты с тем же самым удо­воль­стви­ем режут невер­ных. Нет в мире такой рели­гии, чьи руки не были бы обаг­ре­ны кро­вью.

Кар­тин­ка с Аль-Джа­зи­ры.

У меня дав­но уже была идея сде­лать вме­сто кре­сел в само­лё­те подо­бие плац­кар­та. Три пол­ки вверх зай­мут такое же место в шири­ну как три крес­ла рядом, а вот пак­сам будет намно­го удоб­нее.

И как я вижу, не у одно­го меня была эта мысль, а неко­то­рые эту мысль даже реа­ли­зо­вы­ва­ют «в желе­зе». Жаль, прав­да, дале­ко от нас — таким зани­ма­ет­ся «Эр Нью-Зиланд», и само­лёт­ный плац­карт под назва­ни­ем «Скай­нест» (Sky Nest, небес­ное гнез­до, если пере­во­дить дослов­но) в их пред­став­ле­нии будет выгля­деть так:

Я бы с удо­воль­стви­ем попро­бо­вал. При росте в 191 сан­ти­метр я вле­заю в обыч­ное само­лёт­ное крес­ло с БАААААЛЬШИМ тру­дом.

VIA

Даль­ше вся­кое сисад­мин­ское.

FIPS это Феде­раль­ный Стан­дарт по Обра­бот­ке Инфор­ма­ции (Federal Information Processing Standard). Когда гово­рят FIPS, обыч­но под­ра­зу­ме­ва­ют пуб­ли­ка­цию Наци­о­наль­но­го Инсти­ту­та Стан­дар­тов и Тех­но­ло­гий (NIST) за нуме­ром 140–2. В ней опи­сы­ва­ют­ся вся­че­ские стан­дар­ты без­опас­но­сти, вклю­чая алго­рит­мы шиф­ро­ва­ния, гене­ра­ции слу­чай­ных чисел и т.д. В Рос­сии тоже есть ана­лог это­го доку­мен­та, это ГОСТ 54583–2011.

В Вин­де режим сов­ме­сти­мо­сти с FIPS вклю­ча­ет­ся доволь­но про­сто — либо через груп­по­вые поли­ти­ки (если у нас домен) или же через локаль­ные настрой­ки без­опас­но­сти: Local Policies -> Security Options -> Use FIPS Compliant algorithms for encryption, hashing, and signing. Это заста­вит все про­грам­мы, выпол­ня­е­мые на ком­пью­те­ре, исполь­зо­вать толь­ко без­опас­ные алго­рит­мы. Если же про­грам­ма захо­чет исполь­зо­вать небез­опас­ный алго­ритм (напри­мер, алго­ритм хеши­ро­ва­ния MD5), то она выва­лит­ся с ошиб­кой «не шмаг­ла», а в евен­тах оста­нут­ся соот­вет­ству­ю­щие матю­ги от SCHANNEL.

И вот заод­но пнём Линукс. Вер­нее, не сколь­ко сам Линукс, сколь­ко вос­тор­жен­ных линук­со­фа­на­тов. Ска­жи­те мне, дара­гие дру­зиа, как на вашей люби­мой плат­фор­ме вклю­ча­ет­ся режим сов­ме­сти­мо­сти с FIPS? А? Чего мол­чи­те? Ну, тогда отве­чу я: НИКАК. Что­бы полу­чить FIPS-сов­ме­сти­мый Линукс, надо менять ядро на FIPS-сов­ме­сти­мое, а оно (кокой сур­приз!!) — про­да­ёт­ся и обнов­ля­ет­ся стро­го за день­ги. Про­сто вы, дара­гие дру­зиа, ниче­го слож­нее пиш­ма­шин­ки или стан­дарт­но­го LAMP-сер­ве­ра в жиз­ни не дела­ли, поэто­му про­дол­жа­е­те счи­тать, что Линукс — он бес­плат­ный.

Пой­дём далее. Самая боль­шая заса­да с вклю­че­ни­ем FIPS в том, что весь софт, кото­рый не уме­ет в SHA, AES и про­чие умные сло­ва, пере­ста­ёт рабо­тать. И лад­но там если пере­ста­ёт рабо­тать какое-то само­пис­ное изде­лие или ещё какой несе­рьёз­ный софт. А вот у меня вче­ра пере­стал рабо­тать SQL Server. Ага, вот так вот, мля, знай наших! Вер­нее, пере­стал рабо­тать не сам сер­вер баз дан­ных, а сер­вис лин­ко­ва­ния сер­ве­ров. Он же шпа­рит по шиф­ро­ва­но­му про­то­ко­лу меж­ду сер­ван­та­ми. И вот види­мо кон­крет­но эта часть не явля­ет­ся FIPS-сов­ме­сти­мой, так как от сер­ве­ра при­ле­та­ет TCP RST сра­зу после попыт­ки TLS-руко­по­жа­тия.

Будем сего­дня раз­би­рать­ся, не то это DBA чего-то не так након­фи­гу­рял, либо надо писать теле­гу в Microsoft, что­бы FIPS-сов­ме­сти­мый про­дукт стал, нако­нец, FIPS-сов­ме­сти­мым.

Вспо­ми­нал недав­но все эти англий­ские velvet, кото­рый не вель­вет и piston, кото­рый не пистон. Вспом­нил, что есть одно сло­во, кото­рое я ни в каких спис­ках не видел: tourniquet — это не тур­ни­кет. Тур­ни­кет — это turnstile; а tourniquet — это жгут, кото­рым кровь оста­нав­ли­ва­ют при опас­ных для жиз­ни кро­во­те­че­ни­ях при ране­ни­ях и трав­мах. Будь­те бди­тель­ны! 🙂

Про­чи­тал новость о том, что бес­плат­ный вай­фай в мос­ков­ских трам­ва­ях вре­мен­но про­па­дёт.

Бес­плат­ный вай­фай в трам­ва­ях. О как. Бес­плат­ный (!) вай­фай (!!) в трам­ва­ях (!!!)

Вот по како­му пара­мет­ру Москва (и мно­гие дру­гие части Рос­сии) нахо­дит­ся абсо­лют­но впе­ре­ди США, так это в обла­сти потре­би­тель­ской свя­зи. И сто­ит это копей­ки. Тот тариф, что в Рос­сии сто­ит 10 дол­ла­ров в месяц, у неза­ви­си­мой сото­вой ком­па­нии США сто­ил бы мини­мум 40, а у боль­шой (типа Верай­зо­на) — око­ло 80 дол­ла­ров в месяц.

Ну, а лег­ко­до­ступ­но­го бес­плат­но­го вай­фая в США вооб­ще мож­но ска­зать нет. Есть во мно­гих ресто­ра­нах, кофей­нях, и т.д., а вот так, что­бы в трам­вае, авто­бу­се — неа, забудь­те.

И лич­но мне по это­му пара­мет­ру завид­но рус­ским.

Непо­нят­но, не то он любит авто­мат Калаш­ни­ко­ва и чеш­ское ору­жие, или же он любит АК про­из­вод­ства Чес­ка Зброй­ов­ка. Так чехи же вро­де АК не про­из­во­дят, у них своя штур­мо­вая вин­тов­ка есть, VZ-58 назы­ва­ет­ся.

Лич­но я, после того, как чудом не про­стре­лил себе ногу из вен­гер­ско­го писто­ле­та, к восточ­но­ев­ро­пей­ско­му ору­жию отно­шусь с БАААААААЛЬШИМ скеп­си­сом. Но на вкус и цвет, как гово­рит­ся…

Пишут, что билинг­вы дела­ют раз­ные реше­ния, в зави­си­мо­сти от того, на каком язы­ке они дума­ют в момент при­ни­ма­ния реше­ния. Напри­мер, если задать вопрос на род­ном язы­ке «убил бы ты чело­ве­ка, что­бы спа­сти пяте­рых», люди более склон­ны к тому, что­бы чело­ве­ка не уби­вать. Но если спро­сить на вто­ром язы­ке, то люди чаще при­ни­ма­ют реше­ние что да, чело­ве­ка надо убить. Объ­яс­ня­ют это тем, что это реше­ние тре­бу­ет более раци­о­наль­но­го обду­мы­ва­ния. Доба­вив допол­ни­тель­ный слой в виде вто­ро­го язы­ка, кото­рый тре­бу­ет допол­ни­тель­ной интер­пре­та­ции, мы пиха­ем мозг в более раци­о­наль­ную модель раз­мыш­ле­ний.

Из это­го выво­дит­ся нехит­рый моз­го­вой хак — если надо при­нять раци­о­наль­ное реше­ние, думай на вто­ром язы­ке :))) Ну, а если надо при­нять нера­ци­о­наль­ное, то думай на род­ном :)))

А вы гово­ри­те — «место такое про­кля­тое!» В язы­ке вся про­бле­ма!!!!