Month: February 2020

В коте серъёзная дыра: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1938

Если у вас торчит наружу порт 8009, бегом обновляться.

После более, чем годового перерыва сумел таки вернуться на упражнения со штангой в 225 фунтов (чуть более 100 кг). Приятно, чорт возьми, не чувствовать себя немощным инвалидом.

Обычно расписание у меня такое: понедельник — штанга, вторник — бассейн, в среду отдыхаю, в четверг снова бассейн и в пятницу опять штанга. Получается неплохо. Упражнения с весом только дважды в неделю это, в принципе, не оптимально, но я не гоняюсь за спортивными достижениями. Мои спортивные достижения закончились 6 лет назад, когда у меня начался абзац со спиной.

Вчера был в бассейне, вижу, заходит парень в футболке и униформенных камуфляжных брюках. Снимает сапоги, носки, и солдатиком в самую глубокую часть бассейна — БУЛТЫХ! Я озираюсь на спасателя — спасатель спокоен, как удав. Так, значит, и надо. Парень торчит на дне в положении согнувшись. Долго торчит — около минуты. Потом всплывает как ни в чём не бывало, вылезает, и снова в бассейн — БУЛЬК!

Выяснилось, что этот парень осенью идёт в морпехи, с дальним прицелом попасть в “морские котики”, и вот так тренируется. “Котики” должны уметь задерживать дыхание на срок до двух минут, и проплывать под водой всю длину стандартного олимпийского бассейна (50 метров). Непросто. Удачи ему.

Когда противоречия между различными религиоэтническими группами внутри государства не разрешаются, это обычно рано или поздно заканчивается плохо. Например, как было в Югославии. Кончилось известно чем — полным распадом и внешним вмешательством.

И вот совсем свежий пример — Индия. Вернее, полыхало там уже давно, началось аккурат с провозглашением независимости. Не сдерживаемые более узами проклятых империалистов, белых сагибов, мусульмане и индуисты принялись освобождённо и с вдохновением резать друг друга. А “великий лидер” Махатма Ганди сунул голову в песок и никак не стал решать проблему. И точно так же поступали все последующие граждане. Ну, а уж про Индиру Ганди и говорить нечего — своими собственными руками создала кризис между сикхами и индуистами, за что и поплатилась, её убили собственные же охранники (сикхи). С тех пор, видимо, никто ничему не научился, и вот вам опять резня, между мусульманами и индуистами.

Вы думаете, что индуисты они такие прикольные и безвредные, да? Все эти Шивы, Кришны и прочие шестирукие боги — чо, прикольно же? И БГ сколько про них всякого спел! Не обманывайтесь — индуисты с тем же самым удовольствием режут неверных. Нет в мире такой религии, чьи руки не были бы обагрены кровью.

Картинка с Аль-Джазиры.

У меня давно уже была идея сделать вместо кресел в самолёте подобие плацкарта. Три полки вверх займут такое же место в ширину как три кресла рядом, а вот паксам будет намного удобнее.

И как я вижу, не у одного меня была эта мысль, а некоторые эту мысль даже реализовывают “в железе”. Жаль, правда, далеко от нас — таким занимается “Эр Нью-Зиланд”, и самолётный плацкарт под названием “Скайнест” (Sky Nest, небесное гнездо, если переводить дословно) в их представлении будет выглядеть так:

Я бы с удовольствием попробовал. При росте в 191 сантиметр я влезаю в обычное самолётное кресло с БАААААЛЬШИМ трудом.

VIA

Дальше всякое сисадминское.

FIPS это Федеральный Стандарт по Обработке Информации (Federal Information Processing Standard). Когда говорят FIPS, обычно подразумевают публикацию Национального Института Стандартов и Технологий (NIST) за нумером 140-2. В ней описываются всяческие стандарты безопасности, включая алгоритмы шифрования, генерации случайных чисел и т.д. В России тоже есть аналог этого документа, это ГОСТ 54583-2011.

В Винде режим совместимости с FIPS включается довольно просто — либо через групповые политики (если у нас домен) или же через локальные настройки безопасности: Local Policies -> Security Options -> Use FIPS Compliant algorithms for encryption, hashing, and signing. Это заставит все программы, выполняемые на компьютере, использовать только безопасные алгоритмы. Если же программа захочет использовать небезопасный алгоритм (например, алгоритм хеширования MD5), то она вывалится с ошибкой “не шмагла”, а в евентах останутся соответствующие матюги от SCHANNEL.

И вот заодно пнём Линукс. Вернее, не сколько сам Линукс, сколько восторженных линуксофанатов. Скажите мне, дарагие друзиа, как на вашей любимой платформе включается режим совместимости с FIPS? А? Чего молчите? Ну, тогда отвечу я: НИКАК. Чтобы получить FIPS-совместимый Линукс, надо менять ядро на FIPS-совместимое, а оно (кокой сурприз!!) — продаётся и обновляется строго за деньги. Просто вы, дарагие друзиа, ничего сложнее пишмашинки или стандартного LAMP-сервера в жизни не делали, поэтому продолжаете считать, что Линукс — он бесплатный.

Пойдём далее. Самая большая засада с включением FIPS в том, что весь софт, который не умеет в SHA, AES и прочие умные слова, перестаёт работать. И ладно там если перестаёт работать какое-то самописное изделие или ещё какой несерьёзный софт. А вот у меня вчера перестал работать SQL Server. Ага, вот так вот, мля, знай наших! Вернее, перестал работать не сам сервер баз данных, а сервис линкования серверов. Он же шпарит по шифрованому протоколу между сервантами. И вот видимо конкретно эта часть не является FIPS-совместимой, так как от сервера прилетает TCP RST сразу после попытки TLS-рукопожатия.

Будем сегодня разбираться, не то это DBA чего-то не так наконфигурял, либо надо писать телегу в Microsoft, чтобы FIPS-совместимый продукт стал, наконец, FIPS-совместимым.

Вспоминал недавно все эти английские velvet, который не вельвет и piston, который не пистон. Вспомнил, что есть одно слово, которое я ни в каких списках не видел: tourniquet — это не турникет. Турникет — это turnstile; а tourniquet — это жгут, которым кровь останавливают при опасных для жизни кровотечениях при ранениях и травмах. Будьте бдительны! 🙂

Прочитал новость о том, что бесплатный вайфай в московских трамваях временно пропадёт.

Бесплатный вайфай в трамваях. О как. Бесплатный (!) вайфай (!!) в трамваях (!!!)

Вот по какому параметру Москва (и многие другие части России) находится абсолютно впереди США, так это в области потребительской связи. И стоит это копейки. Тот тариф, что в России стоит 10 долларов в месяц, у независимой сотовой компании США стоил бы минимум 40, а у большой (типа Верайзона) — около 80 долларов в месяц.

Ну, а легкодоступного бесплатного вайфая в США вообще можно сказать нет. Есть во многих ресторанах, кофейнях, и т.д., а вот так, чтобы в трамвае, автобусе — неа, забудьте.

И лично мне по этому параметру завидно русским.

Непонятно, не то он любит автомат Калашникова и чешское оружие, или же он любит АК производства Ческа Збройовка. Так чехи же вроде АК не производят, у них своя штурмовая винтовка есть, VZ-58 называется.

Лично я, после того, как чудом не прострелил себе ногу из венгерского пистолета, к восточноевропейскому оружию отношусь с БАААААААЛЬШИМ скепсисом. Но на вкус и цвет, как говорится…

Пишут, что билингвы делают разные решения, в зависимости от того, на каком языке они думают в момент принимания решения. Например, если задать вопрос на родном языке “убил бы ты человека, чтобы спасти пятерых”, люди более склонны к тому, чтобы человека не убивать. Но если спросить на втором языке, то люди чаще принимают решение что да, человека надо убить. Объясняют это тем, что это решение требует более рационального обдумывания. Добавив дополнительный слой в виде второго языка, который требует дополнительной интерпретации, мы пихаем мозг в более рациональную модель размышлений.

Из этого выводится нехитрый мозговой хак — если надо принять рациональное решение, думай на втором языке :))) Ну, а если надо принять нерациональное, то думай на родном :)))

А вы говорите — “место такое проклятое!” В языке вся проблема!!!!