Author: Experimenter

На трак­то­ре один из гид­рав­ли­че­ских шлан­гов высо­ко­го дав­ле­ния пошёл по извест­но­му месту и потёк. Без сюр­при­зов, в‑об­щем-то, маши­на-то не новая. Поме­нять, пола­гаю, будет неслож­но (шланг уже зака­зал), но вот инте­рес­но, а как пра­виль­но выдав­ли­вать из систе­мы весь воз­дух? Про­сто поти­хо­неч­ку подви­гать погруз­чик туда-сюда, нехай проблю­ёт­ся в рас­ши­ри­тель­ный бачок?

Узнал, что в евро­пей­ские посу­до­мой­ки надо засы­пать соль для рабо­ты встро­ен­но­го смяг­чи­те­ля воды. И если типа не добав­лять, то сго­рит ТЭН. Я посу­до­мой­ка­ми поль­зу­юсь уже более 20 лет, и нико­гда не слы­шал о добав­ле­нии соли. И ТЭН у меня нико­гда не сго­рал. Не то наши мест­ные про­из­во­ди­те­ли мою­щих средств добав­ля­ют смяг­ча­ю­щие воду хими­ка­ты непо­сред­ствен­но в мою­щие таб­лет­ки, не то устрой­ство евро­пей­ских посу­до­мо­ек совсем дру­гое. Что, в‑об­щем-то, не исклю­че­но — даже если такие баналь­ные вещи как сушил­ки для одеж­ды там ради­каль­но дру­гие, то поче­му бы не раз­ли­чать­ся инже­нер­но­му реше­нию посу­до­мо­ек.

Обна­ру­жил при­коль­ней­шую фичу в интер­фей­се HDMI. Берём прак­ти­че­ски любую совре­мен­ную тех­ни­ку — блю­рей пле­ер или ещё чего, и при вклю­чён­ном HDMI-CEC на теле­ви­зо­ре спо­кой­но себе управ­ля­ем пле­е­ром с пуль­та управ­ле­ния теле­ви­зо­ром. Это, напри­мер, очень кру­то, если есть Плей­с­те­шен — так как штат­ный пульт к ней, зара­за, блю­тус­ный, а не инфра­крас­ный, и сто­ит мно­го денег (а в ком­плект он не вхо­дит). Очень удоб­но: во-пер­вых, не надо раз­во­дить зоо­парк пуль­тов, а во-вто­рых, не надо тра­тить допол­ни­тель­ные день­ги.

В коте серъ­ёз­ная дыра: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020–1938

Если у вас тор­чит нару­жу порт 8009, бегом обнов­лять­ся.

После более, чем годо­во­го пере­ры­ва сумел таки вер­нуть­ся на упраж­не­ния со штан­гой в 225 фун­тов (чуть более 100 кг). При­ят­но, чорт возь­ми, не чув­ство­вать себя немощ­ным инва­ли­дом.

Обыч­но рас­пи­са­ние у меня такое: поне­дель­ник — штан­га, втор­ник — бас­сейн, в сре­ду отды­хаю, в чет­верг сно­ва бас­сейн и в пят­ни­цу опять штан­га. Полу­ча­ет­ся непло­хо. Упраж­не­ния с весом толь­ко два­жды в неде­лю это, в прин­ци­пе, не опти­маль­но, но я не гоня­юсь за спор­тив­ны­ми дости­же­ни­я­ми. Мои спор­тив­ные дости­же­ния закон­чи­лись 6 лет назад, когда у меня начал­ся абзац со спи­ной.

Вче­ра был в бас­сейне, вижу, захо­дит парень в фут­бол­ке и уни­фор­мен­ных каму­фляж­ных брю­ках. Сни­ма­ет сапо­ги, нос­ки, и сол­да­ти­ком в самую глу­бо­кую часть бас­сей­на — БУЛТЫХ! Я ози­ра­юсь на спа­са­те­ля — спа­са­тель спо­ко­ен, как удав. Так, зна­чит, и надо. Парень тор­чит на дне в поло­же­нии согнув­шись. Дол­го тор­чит — око­ло мину­ты. Потом всплы­ва­ет как ни в чём не быва­ло, выле­за­ет, и сно­ва в бас­сейн — БУЛЬК!

Выяс­ни­лось, что этот парень осе­нью идёт в мор­пе­хи, с даль­ним при­це­лом попасть в «мор­ские коти­ки», и вот так тре­ни­ру­ет­ся. «Коти­ки» долж­ны уметь задер­жи­вать дыха­ние на срок до двух минут, и про­плы­вать под водой всю дли­ну стан­дарт­но­го олим­пий­ско­го бас­сей­на (50 мет­ров). Непро­сто. Уда­чи ему.

Когда про­ти­во­ре­чия меж­ду раз­лич­ны­ми рели­гио­эт­ни­че­ски­ми груп­па­ми внут­ри госу­дар­ства не раз­ре­ша­ют­ся, это обыч­но рано или позд­но закан­чи­ва­ет­ся пло­хо. Напри­мер, как было в Юго­сла­вии. Кон­чи­лось извест­но чем — пол­ным рас­па­дом и внеш­ним вме­ша­тель­ством.

И вот совсем све­жий при­мер — Индия. Вер­нее, полы­ха­ло там уже дав­но, нача­лось акку­рат с про­воз­гла­ше­ни­ем неза­ви­си­мо­сти. Не сдер­жи­ва­е­мые более уза­ми про­кля­тых импе­ри­а­ли­стов, белых саги­бов, мусуль­мане и инду­и­сты при­ня­лись осво­бож­дён­но и с вдох­но­ве­ни­ем резать друг дру­га. А «вели­кий лидер» Махат­ма Ган­ди сунул голо­ву в песок и никак не стал решать про­бле­му. И точ­но так же посту­па­ли все после­ду­ю­щие граж­дане. Ну, а уж про Инди­ру Ган­ди и гово­рить нече­го — сво­и­ми соб­ствен­ны­ми рука­ми созда­ла кри­зис меж­ду сик­ха­ми и инду­и­ста­ми, за что и попла­ти­лась, её уби­ли соб­ствен­ные же охран­ни­ки (сик­хи). С тех пор, види­мо, никто ниче­му не научил­ся, и вот вам опять рез­ня, меж­ду мусуль­ма­на­ми и инду­и­ста­ми.

Вы дума­е­те, что инду­и­сты они такие при­коль­ные и без­вред­ные, да? Все эти Шивы, Криш­ны и про­чие шести­ру­кие боги — чо, при­коль­но же? И БГ сколь­ко про них вся­ко­го спел! Не обма­ны­вай­тесь — инду­и­сты с тем же самым удо­воль­стви­ем режут невер­ных. Нет в мире такой рели­гии, чьи руки не были бы обаг­ре­ны кро­вью.

Кар­тин­ка с Аль-Джа­зи­ры.

У меня дав­но уже была идея сде­лать вме­сто кре­сел в само­лё­те подо­бие плац­кар­та. Три пол­ки вверх зай­мут такое же место в шири­ну как три крес­ла рядом, а вот пак­сам будет намно­го удоб­нее.

И как я вижу, не у одно­го меня была эта мысль, а неко­то­рые эту мысль даже реа­ли­зо­вы­ва­ют «в желе­зе». Жаль, прав­да, дале­ко от нас — таким зани­ма­ет­ся «Эр Нью-Зиланд», и само­лёт­ный плац­карт под назва­ни­ем «Скай­нест» (Sky Nest, небес­ное гнез­до, если пере­во­дить дослов­но) в их пред­став­ле­нии будет выгля­деть так:

Я бы с удо­воль­стви­ем попро­бо­вал. При росте в 191 сан­ти­метр я вле­заю в обыч­ное само­лёт­ное крес­ло с БАААААЛЬШИМ тру­дом.

VIA

Даль­ше вся­кое сисад­мин­ское.

FIPS это Феде­раль­ный Стан­дарт по Обра­бот­ке Инфор­ма­ции (Federal Information Processing Standard). Когда гово­рят FIPS, обыч­но под­ра­зу­ме­ва­ют пуб­ли­ка­цию Наци­о­наль­но­го Инсти­ту­та Стан­дар­тов и Тех­но­ло­гий (NIST) за нуме­ром 140–2. В ней опи­сы­ва­ют­ся вся­че­ские стан­дар­ты без­опас­но­сти, вклю­чая алго­рит­мы шиф­ро­ва­ния, гене­ра­ции слу­чай­ных чисел и т.д. В Рос­сии тоже есть ана­лог это­го доку­мен­та, это ГОСТ 54583–2011.

В Вин­де режим сов­ме­сти­мо­сти с FIPS вклю­ча­ет­ся доволь­но про­сто — либо через груп­по­вые поли­ти­ки (если у нас домен) или же через локаль­ные настрой­ки без­опас­но­сти: Local Policies -> Security Options -> Use FIPS Compliant algorithms for encryption, hashing, and signing. Это заста­вит все про­грам­мы, выпол­ня­е­мые на ком­пью­те­ре, исполь­зо­вать толь­ко без­опас­ные алго­рит­мы. Если же про­грам­ма захо­чет исполь­зо­вать небез­опас­ный алго­ритм (напри­мер, алго­ритм хеши­ро­ва­ния MD5), то она выва­лит­ся с ошиб­кой «не шмаг­ла», а в евен­тах оста­нут­ся соот­вет­ству­ю­щие матю­ги от SCHANNEL.

И вот заод­но пнём Линукс. Вер­нее, не сколь­ко сам Линукс, сколь­ко вос­тор­жен­ных линук­со­фа­на­тов. Ска­жи­те мне, дара­гие дру­зиа, как на вашей люби­мой плат­фор­ме вклю­ча­ет­ся режим сов­ме­сти­мо­сти с FIPS? А? Чего мол­чи­те? Ну, тогда отве­чу я: НИКАК. Что­бы полу­чить FIPS-сов­ме­сти­мый Линукс, надо менять ядро на FIPS-сов­ме­сти­мое, а оно (кокой сур­приз!!) — про­да­ёт­ся и обнов­ля­ет­ся стро­го за день­ги. Про­сто вы, дара­гие дру­зиа, ниче­го слож­нее пиш­ма­шин­ки или стан­дарт­но­го LAMP-сер­ве­ра в жиз­ни не дела­ли, поэто­му про­дол­жа­е­те счи­тать, что Линукс — он бес­плат­ный.

Пой­дём далее. Самая боль­шая заса­да с вклю­че­ни­ем FIPS в том, что весь софт, кото­рый не уме­ет в SHA, AES и про­чие умные сло­ва, пере­ста­ёт рабо­тать. И лад­но там если пере­ста­ёт рабо­тать какое-то само­пис­ное изде­лие или ещё какой несе­рьёз­ный софт. А вот у меня вче­ра пере­стал рабо­тать SQL Server. Ага, вот так вот, мля, знай наших! Вер­нее, пере­стал рабо­тать не сам сер­вер баз дан­ных, а сер­вис лин­ко­ва­ния сер­ве­ров. Он же шпа­рит по шиф­ро­ва­но­му про­то­ко­лу меж­ду сер­ван­та­ми. И вот види­мо кон­крет­но эта часть не явля­ет­ся FIPS-сов­ме­сти­мой, так как от сер­ве­ра при­ле­та­ет TCP RST сра­зу после попыт­ки TLS-руко­по­жа­тия.

Будем сего­дня раз­би­рать­ся, не то это DBA чего-то не так након­фи­гу­рял, либо надо писать теле­гу в Microsoft, что­бы FIPS-сов­ме­сти­мый про­дукт стал, нако­нец, FIPS-сов­ме­сти­мым.

Вспо­ми­нал недав­но все эти англий­ские velvet, кото­рый не вель­вет и piston, кото­рый не пистон. Вспом­нил, что есть одно сло­во, кото­рое я ни в каких спис­ках не видел: tourniquet — это не тур­ни­кет. Тур­ни­кет — это turnstile; а tourniquet — это жгут, кото­рым кровь оста­нав­ли­ва­ют при опас­ных для жиз­ни кро­во­те­че­ни­ях при ране­ни­ях и трав­мах. Будь­те бди­тель­ны! 🙂