Author: Experimenter

Про военный Линукс

Ком­пью­те­ры, кото­рые исполь­зу­ют­ся для хра­не­ния аме­ри­кан­ской госу­дар­ствен­ной инфор­ма­ции (воен­ные или, напри­мер, ком­пью­те­ры, при­над­ле­жа­щие Адми­ни­стра­ции Соци­аль­но­го Стра­хо­ва­ния), долж­ны быть опре­де­лён­ным обра­зом защи­ще­ны (hardened — есть ли более под­хо­дя­щий рус­ский тер­мин для это­го сло­ва?) Для это­го после уста­нов­ки ОС, к ней необ­хо­ди­мо при­ме­нить допол­ни­тель­ные настрой­ки, как-то: уси­лен­ные тре­бо­ва­ния к паро­лям, мето­дам крип­то­гра­фии, общее сни­же­ние поверх­но­сти для сете­вых атак, и т.д. Так, напри­мер, на ком­пью­те­рах, рабо­та­ю­щих под управ­ле­ни­ем ОС Линукс, не дол­жен сто­ять FTP сер­вер, долж­на сто­ять обя­за­тель­ная про­вер­ка кон­троль­ной сум­мы уста­нав­ли­ва­е­мых паке­тов, дол­жен быть вруб­лен SELinux, и т.п.

Все эти настрой­ки собра­ны в доку­мен­ты, назы­ва­е­мые Руко­вод­ства по Тех­ни­че­ско­му Обес­пе­че­нию Без­опас­но­сти (Security Technical Implementation Guides, STIG). РТО­Бов есть туе­ва хуча для вся­ко­го раз­но­го — от HP UX до роу­те­ров, бранд­мау­э­ров, и смарт­фо­нов. Их, вооб­ще, полез­но почи­тать для обще­го раз­ви­тия себя как сисад­ми­на. Неко­то­рые тре­бо­ва­ния, конеч­но, немно­го пере­ги­ба­ют пал­ку (как, вам, напри­мер, тре­бо­ва­ние невоз­мож­но­сти копи­пас­ты паро­ля — толь­ко печа­та­ние паро­ля лап­ка­ми), но в целом их внед­ре­ние спо­соб­ству­ет улуч­ше­нию ком­пью­тер­ной без­опас­но­сти.

РТО­Бы берут здесь:

https://iase.disa.mil/stigs/Pages/index.aspx

Они рас­про­стра­ня­ют­ся в XML фор­ма­те, и там же мож­но сгру­зить про­смотр­щик (STIG Viewer) — гла­за­ми XML читать слож­но.

Но поми­мо чте­ния самих РТО­Бов ещё инте­рес­но смот­реть, а для каких устройств они есть, а для каких нет. Пото­му что если нет РТО­Бов, то устрой­ства в госу­дар­ствен­ной ком­пью­тер­ной сети исполь­зо­вать невоз­мож­но. Что часто гово­рит о том, что устрой­ства тупо невоз­мож­но защи­тить над­ле­жа­щим обра­зом или же про­из­во­ди­тель не спе­шит делить­ся тех­ни­че­ски­ми дета­ля­ми с госу­дар­ствен­ны­ми струк­ту­ра­ми.

Так, напри­мер, сре­ди РТО­Бов для смарт­фо­нов, разу­ме­ет­ся, есть iOS. Конеч­но, есть BlackBerry (ещё бы, они пер­вые под­су­е­ти­лись с FIPS), есть Вин­до­фо­ны. А вот вед­ро­и­дов — толь­ко два: ЛыЖа и Гну­смас. То-есть, все осталь­ные про­из­во­ди­те­ли (вклю­чая, ЧСХ, сам Гугол) госу­дар­ствен­ным тре­бо­ва­ни­ям по без­опас­но­сти — не отве­ча­ют:

https://iase.disa.mil/stigs/mobility/Pages/smartphone.aspx

А ещё я, мож­но ска­зать, оби­дил­ся на то, что для Фрю­ник­сов нет РТО­Бов под мою люби­мую FreeBSD, и совер­шен­но отсут­ству­ет ветвь Debian, вклю­чая Ubuntu. Из Линук­сов тока Крас­ная Шап­ка, тока хард­кор!!!! Ну ещё есть Оракл Линукс (та же Шап­ка, толь­ко в про­филь), и разу­ме­ет­ся, есть Соляр­ка и про­чий AIX. А вот Убун­ты или Фря­хи — нету как клас­са. Обид­но. Конеч­но, мож­но взять РТОБ от Шап­ки и пере­ко­стря­чить его под Убун­ту. Про­цен­тов 90 вполне мож­но при­ме­нить и там и там. Но всё же это лиш­ние тело­дви­же­ния.

https://iase.disa.mil/stigs/os/unix-linux/Pages/index.aspx

Однако, техника дошла

Впер­вые за мно­го лет нако­нец-то выбрал­ся попла­вать в бас­сейн. Очень люб­лю это дело, но рань­ше не было воз­мож­но­сти. Пла­вал в смарт-часах, так вот что реаль­но уди­ви­ло — так это не толь­ко то, что часы поме­ря­ли вре­мя, пульс, потра­чен­ные кало­рии, и дистан­цию, кото­рую я про­плыл, но при этом заод­но совер­шен­но вер­но опре­де­ли­ли стиль, кото­рым я плыл (брасс — я толь­ко им, увы, хоро­шо вла­дею). Вот это реаль­но пора­зи­ло. Хотя если поду­мать, ниче­го тако­го слож­но­го — в часах сто­ит аксе­ле­ро­метр, с него счи­ты­ва­ют­ся уско­ре­ния, у каж­до­го сти­ля пла­ва­ния свой харак­тер­ный отпе­ча­ток. Срав­ни­ва­ешь одно с дру­гим — полу­ча­ешь резуль­тат.

Кста­ти, о сти­лях пла­ва­ния. Ещё в совет­ское вре­мя я читал про кроль, и в совет­ской прес­се писа­ли, что кроль — это сокра­ще­ние от «король», мол, коро­лев­ский стиль! О боги. Кроль — это пря­мое заим­ство­ва­ние от crawl (пол­зать). Люб­лю я совет­ских жур­на­ли­стов.

Почему ракообразных варят живыми

Обал­деть, не знал.

У рако­об­раз­ных таким обра­зом устро­е­на пище­ва­ри­тель­ная систе­ма, что бак­те­рии из кишеч­но­го трак­та очень быст­ро попа­да­ют в тка­ни тела после смер­ти живот­но­го. Поэто­му мёрт­во­го рака есть нель­зя — мож­но несла­бо тра­ва­нуть­ся. Так что их вот так, живы­ми — в котёл. Не пото­му, что пова­рен­ную кни­гу писал живо­дёр и виви­сек­тор, а пото­му что ина­че нель­зя.

Тут, ещё вопрос, кста­ти, надо ста­вить так — а есть ли в моз­гу у рака (доволь­но при­ми­тив­но­го живот­но­го), ней­ро­ны, ответ­ствен­ные за вос­при­я­тие боли (ноци­цеп­то­ры)? Насколь­ко я выяс­нил, нет, так что раки при этом боле­вых ощу­ще­ний не испы­ты­ва­ют. Какой-то внеш­ний непо­нят­ный раз­дра­жи­тель — да. Но не боль. Вари­те сме­ло.

Не везёт мне с метчиками

Что-то я непра­виль­но делаю. Уже чет­вёр­тый мет­чик обла­мы­ваю внут­ри кус­ка метал­ла. Алю­ми­ний, при­чём, режу — чай, не нержа­вей­ка. Такие симп­то­мы обыч­но когда наре­за­ние идёт слиш­ком агрес­сив­но. Надо будет пора­бо­тать над собой.

ЖРД из говна и палок

В эфи­ре моя люби­мая руб­ри­ка! Какая хоро­шая книж­ка, люб­лю такие.

https://risacher.org/rocket/

Не совсем, конеч­но, из гов­на и палок. Так, автор наста­и­ва­ет, что наи­луч­шим мате­ри­а­лом для изго­тов­ле­ния каме­ры сго­ра­ния явля­ет­ся медь (т.к. хоро­шо про­во­дит теп­ло), а проч­ной обо­лоч­кой для это­го мед­но­го ста­ка­на долж­на высту­пать нер­же­ве­ю­щая сталь или латунь. В про­ме­жут­ке меж­ду внеш­ней и внут­рен­ней обо­лоч­кой нахо­дит­ся охла­жда­ю­щая жид­кость. Обыч­но в её роли высту­па­ет один из ком­по­нен­тов топ­ли­ва (напри­мер, эта­нол, как в Фау‑2), но для про­сто­ты домаш­не­го экс­пе­ри­мен­та­то­ра автор пред­ла­га­ет обыч­ную воду.

Топ­ли­вом дол­жен слу­жить бен­зин или керо­син (я бы забздел исполь­зо­вать бен­зин), а окис­ли­те­лем — сжа­тый кис­ло­род, бла­го его неслож­но при­об­ре­сти в любом мага­зине сва­роч­ных при­над­леж­но­стей. Фор­сун­ки луч­ше не про­бо­вать изго­тав­ли­вать само­му, а купить гото­вые для домаш­них бой­ле­ров, кото­рые жгут соляр­ку или мазут. Поступ­ле­ние топ­ли­ва в дви­га­тель обес­пе­чи­ва­ет­ся через над­дув топ­ли­во­го бака азо­том (вытес­ни­тель­ная пода­ча топ­ли­ва).

Без токар­но­го и фре­зер­но­го стан­ков, а так­же навы­ков свар­ки газо­вой или дуго­вой под арго­ном, конеч­но, луч­ше сра­зу не совать­ся.

Но всё рав­но, при­коль­но, при­коль­но.

Пара мыслей за преппинг

Вот две вещи, КМК, о кото­рых никто не дума­ет.

Вещь номер пер­вая — про эва­ку­а­цию. Вон народ актив­но гото­вит какие-то там bug out bag, «тре­вож­ные чемо­да­ны», если вос­поль­зо­вать­ся тра­ди­ци­он­ным рус­ским сло­вом. У меня сра­зу воз­ни­ка­ет вопрос — куда и как вы собра­лись эва­ку­и­ро­вать­ся, доро­гие мои? Если это что-то экс­трен­ное и непред­ви­ден­ное — напри­мер, какая-то тех­но­ген­ная ката­стро­фа — то нику­да вы эва­ку­и­ро­вать­ся не успе­е­те, так как доро­ги будут тупо заби­ты осталь­ны­ми стра­даль­ца­ми. И накро­ет вас, напри­мер, обла­ком хло­ра или амми­а­ка — в чистом поле. В доме или квар­ти­ре мож­но хотя бы окна и две­ри скот­чем закле­ить, и пере­ждать, пока прой­дёт.

А если это что-то типа ура­га­на или тор­на­до, то об этом, как пра­ви­ло, извест­но за несколь­ко дней. Мож­но неспе­ша собрать­ся.

Так что вме­сто соби­ра­ния тре­вож­но­го чемо­дан­чи­ка, луч­ше, КМК, оза­бо­тить­ся соби­ра­ни­ем нуж­ных запа­сов для того, что­бы пере­си­деть в соб­ствен­ном доме.

Вещь номер вто­рая — это пери­од, на кото­рый надо соби­рать запа­сы. Лич­но я для себя наме­тил три неде­ли. За это вре­мя, как пра­ви­ло, всё более-менее при­хо­дит в нор­му. Так, в Лос-Анже­ле­се потре­бо­ва­лась неде­ля, что­бы наве­сти поря­док. В Новом Орле­ане — где-то две неде­ли. Под «наве­сти поря­док» я имею в виду, что по ули­це не бега­ют груп­пы воору­жён­ных бан­ди­тов, и худо-бед­но, но мож­но схо­дить за услов­ным хле­буш­ком. Но в под­го­тов­ке запа­сов, КМК, самое боль­шое запад­ло тут под­жи­да­ет тех, кто зави­сим от каких-либо лекарств. Напри­мер, инсу­лин-зави­си­мо­му диа­бе­ти­ку почти с гаран­ти­ей при­дёт цугун­дер все­го за несколь­ко дней. Гиперг­ли­ке­мия, кето­аци­доз, кома, и каб­здец. То же самое ждёт паци­ен­тов с почеч­ной недо­ста­точ­но­стью. Без диа­ли­за это срок уми­ра­ния в рай­оне неде­ли. Сла­ва Аскле­пию, у меня, по край­ней мере пока, нет таких про­блем. Но неко­то­рые лекар­ства мне необ­хо­ди­мо при­ни­мать еже­днев­но. И тут нас под­жи­да­ет запад­ло в виде нашей люби­мой аме­ри­кан­ской систе­мы здра­во­охра­не­ния, не поз­во­ля­ю­щей про­из­воль­но при­об­ре­тать лекар­ства. При­чём, я не гово­рю о каких-то там нар­ко­ти­че­ских сред­ствах. Поди­те купи­те в аме­ри­кан­ской апте­ке баналь­ный мелок­си­кам (несте­ро­ид­ное при­ти­во­вос­па­ли­тель­ное, типа ибу­про­фе­на) без рецеп­та. При­чём, мало ещё полу­чить рецепт. Неко­то­рые лекар­ства без стра­хов­ки очень доро­ги, а стра­хов­ка покры­ва­ет толь­ко опре­де­лён­ное коли­че­ство лекар­ства в месяц. Поэто­му фак­ти­че­ски един­ствен­ный спо­соб сде­лать запас лекарств — это уго­во­рить док­то­ра выдать рецепт на нуж­ное коли­че­ство, затя­нуть ремень поту­же, и опла­тить всё из сво­е­го кар­ма­на. Без стра­хов­ки мелок­си­кам сто­ит почти два дол­ла­ра за таб­ле­точ­ку. Вам по-преж­не­му нра­вит­ся стра­хо­вая меди­ци­на? Мне уже дав­но нет. Регу­ляр­но ездя­щие в Рос­сию или дру­гие стра­ны, где под­ход к про­да­же лекарств более чело­веч­ный и лекар­ства не сто­ят как кос­ми­че­ская раке­та, могут собрать себе там нуж­ное коли­че­ство. А всем про­чим, увы, сосать лапу, и пла­тить из соб­ствен­но­го кар­ма­на.

Соот­вет­ствен­но, я не пони­маю тех, кто пред­ла­га­ет при­об­ре­сти зем­лю, и начать уже сей­час жить на ней нату­раль­ным хозяй­ством, что­бы смочь про­жить неза­ви­си­мо от нали­чия госу­дар­ства, года­ми. Я очень рад, доро­гие мои, что у вас нико­гда нет ника­ких забо­ле­ва­ний, осо­бен­но хро­ни­че­ских, и что вы не зави­си­те от нали­чия в мире совре­мен­ной меди­ци­ны. И искренне желаю, что­бы так про­дол­жа­лось как мож­но доль­ше. Но толь­ко вот все мы ста­ре­ем, и всем нам рано или позд­но при­дёт­ся обра­тить­ся к док­то­ру. Нет, без­услов­но, мож­но, конеч­но, и не обра­щать­ся. Тогда см. сред­нюю про­дол­жи­тель­ность жиз­ни в 1783 году (45 лет, если­чо). К это­му и при­дё­те. Впе­рёд, к фео­да­лиз­му — ваше­му свет­ло­му буду­ще­му.

К вопросу о американском образовании

Кар­та США по уров­ню сред­не­го обра­зо­ва­ния. До уров­ня Фин­лян­дии (это, каг­бе, эта­лон каче­ствен­но­го школь­но­го обра­зо­ва­ния в мире, если кто-то вдруг не знал) дошёл толь­ко один штат — Нью-Гемп­шир. Все осталь­ные застря­ли на уровне Гва­те­ма­лы (как у нас), Туни­са, Румы­нии, и про­че­го Сва­зи­лен­да.

Ну, я уже писал тут вся­че­ские исто­рии, про то, как пре­по­да­ва­тель (!) мате­ма­ти­ки (!!) не зна­ет, что решить систе­му урав­не­ний со мно­ги­ми неиз­вест­ны­ми мож­но мат­рич­ным мето­дом.

При этом аме­ри­кан­ское уни­вер­си­тет­ское обра­зо­ва­ние — одно из луч­ших в мире.

Как одно бьёт­ся с дру­гим — непо­нять. Раз­ве что одно плат­ное, а дру­гое бес­плат­ное, что ли? Типа, учить­ся даром — даром учить­ся?

Интересно девки пляшут

Вер­хов­ный Суд США решил, что кон­ди­тер, отка­зав­ший­ся изго­тав­ли­вать сва­деб­ный торт для одно­по­лой пары, был вполне в сво­ём пра­ве.

Вооб­ще, если бы у меня был такой биз­нес, я бы без про­блем сба­цал бы торт хоть для двух мужи­ков, хоть для двух баб. И не пото­му что я типа такой про­дви­ну­тый, а пото­му что капи­та­лизм. День­ги у гомо­се­ков точ­но такие же зелё­ные, как и у всех про­чих.

Прав­да, вот есть тут такой один непри­ят­ный момент. Даже если лич­но у меня нет каких-то пре­тен­зий к гомо­се­кам, это не зна­чит, что их нет у моих кли­ен­тов. И если я обслу­жу одно­по­лую пару, и про это узна­ют какие-то гомо­фоб­ские поку­па­те­ли, я их поте­ряю в каче­стве кли­ен­тов. Имен­но такую мысль мне сооб­щил цирюль­ник, у кото­ро­го я в своё вре­мя стриг­ся. У него было мно­го ста­рых белых кли­ен­тов; он счи­тал, что если бы они узна­ли, что цирюль­ник так­же стри­жёт чер­но­ко­жих, они пере­ста­нут к нему ходить. Поэто­му по мере сил он ста­рал­ся от чер­но­ко­жих кли­ен­тов отбо­яри­вать­ся. Да, это гад­ско. Даже очень гад­ско. Но я отча­сти пони­маю, как вла­де­лец биз­не­са явля­ет­ся залож­ни­ком сво­их поку­па­те­лей.

Два кайфа

В жиз­ни мно­го раз­ных кай­фов. Ну, конеч­но, вклю­чая это самое — но это самое вооб­ще длит­ся слиш­ком корот­ко, что­бы по-насто­я­ще­му им насла­дить­ся. А вот, напри­мер, хоро­шо по жаре нало­мать­ся у себя во дво­ре с косил­кой, трим­ме­ром, так, что­бы по гла­за в опил­ках, а потом при­нять душ, и сра­зу же нака­тить холод­нень­ко­го пив­ка.… Ооооо… Вот это да, я пони­маю.

Или не мень­ший (а, может быть, даже и боль­ший) кайф — это хоро­шень­ко выспать­ся, вкус­но позав­тра­кать, а потом ТЕРМОЯДЕРНО ПРОСРАТЬСЯ!!!! И весь день тебе хоро­шо.