Category: компьютерное

Уни­вер­си­тет при­слал изве­ще­ние о том, что мой поч­то­вый акка­унт будет стёрт. Ну, логич­но, конеч­но — маги­стра я полу­чил уже год назад, не веч­но же им тра­тить на меня сред­ства.

Хох­ма толь­ко в том, что на этот адрес @edu у меня был заре­ги­стри­ро­ван Adobe Creative Cloud, так как для ску­бен­тов он сто­ит 30 монет в месяц, вме­сто 52. Теперь эта шара про­хо­дить не будет. Отка­чусь зано­во на «фото­гра­фи­че­ский» план (Lightroom + Photoshop), это сто­ит все­го десят­ку в месяц, без вся­ких сту­ден­че­ских ски­док. Но, блин, удоб­но было иметь доступ к Оди­ше­ну (редак­тор зву­ка), Иллю­стра­то­ру, и Пре­мье­ру. Хоть и ред­ко я ими поль­зо­вал­ся, но всё же поль­зо­вал­ся.

При­дёт­ся искать им бес­плат­ную заме­ну. Фото­шо­пу, к сожа­ле­нию, нет заме­ны (Гимп не пред­ла­гать — не уме­ет оно то, что мне надо, да и интер­фейс ему делал Жопо­рук Руко­жо­пов). В слу­чае же Audition выбор вполне оче­ви­ден — Audacity. Иллю­стра­тор мне заме­нит Inkscape.

А вот с опен­сорс­ны­ми видео­ре­дак­то­ра­ми я, увы, ника­ко­го дела не имел. В Ёнтер­не­тах хва­лят Shotcut. Есть ли у кого опыт и/или реко­мен­да­ции? Мне мно­го­го не надо — скле­и­ва­ние в одно видео кли­пов с раз­ных камер с про­стей­ши­ми мон­таж­ны­ми пере­хо­да­ми с вытес­не­ни­ем, потен­ци­аль­но — добав­ле­ние тек­ста. Разу­ме­ет­ся, мик­ши­ро­ва­ние зву­ко­вой дорож­ки.

Зара­нее бла­го­да­рю за отве­ты.

Ком­пью­те­ры, кото­рые исполь­зу­ют­ся для хра­не­ния аме­ри­кан­ской госу­дар­ствен­ной инфор­ма­ции (воен­ные или, напри­мер, ком­пью­те­ры, при­над­ле­жа­щие Адми­ни­стра­ции Соци­аль­но­го Стра­хо­ва­ния), долж­ны быть опре­де­лён­ным обра­зом защи­ще­ны (hardened — есть ли более под­хо­дя­щий рус­ский тер­мин для это­го сло­ва?) Для это­го после уста­нов­ки ОС, к ней необ­хо­ди­мо при­ме­нить допол­ни­тель­ные настрой­ки, как-то: уси­лен­ные тре­бо­ва­ния к паро­лям, мето­дам крип­то­гра­фии, общее сни­же­ние поверх­но­сти для сете­вых атак, и т.д. Так, напри­мер, на ком­пью­те­рах, рабо­та­ю­щих под управ­ле­ни­ем ОС Линукс, не дол­жен сто­ять FTP сер­вер, долж­на сто­ять обя­за­тель­ная про­вер­ка кон­троль­ной сум­мы уста­нав­ли­ва­е­мых паке­тов, дол­жен быть вруб­лен SELinux, и т.п.

Все эти настрой­ки собра­ны в доку­мен­ты, назы­ва­е­мые Руко­вод­ства по Тех­ни­че­ско­му Обес­пе­че­нию Без­опас­но­сти (Security Technical Implementation Guides, STIG). РТО­Бов есть туе­ва хуча для вся­ко­го раз­но­го — от HP UX до роу­те­ров, бранд­мау­э­ров, и смарт­фо­нов. Их, вооб­ще, полез­но почи­тать для обще­го раз­ви­тия себя как сисад­ми­на. Неко­то­рые тре­бо­ва­ния, конеч­но, немно­го пере­ги­ба­ют пал­ку (как, вам, напри­мер, тре­бо­ва­ние невоз­мож­но­сти копи­пас­ты паро­ля — толь­ко печа­та­ние паро­ля лап­ка­ми), но в целом их внед­ре­ние спо­соб­ству­ет улуч­ше­нию ком­пью­тер­ной без­опас­но­сти.

РТО­Бы берут здесь:

https://iase.disa.mil/stigs/Pages/index.aspx

Они рас­про­стра­ня­ют­ся в XML фор­ма­те, и там же мож­но сгру­зить про­смотр­щик (STIG Viewer) — гла­за­ми XML читать слож­но.

Но поми­мо чте­ния самих РТО­Бов ещё инте­рес­но смот­реть, а для каких устройств они есть, а для каких нет. Пото­му что если нет РТО­Бов, то устрой­ства в госу­дар­ствен­ной ком­пью­тер­ной сети исполь­зо­вать невоз­мож­но. Что часто гово­рит о том, что устрой­ства тупо невоз­мож­но защи­тить над­ле­жа­щим обра­зом или же про­из­во­ди­тель не спе­шит делить­ся тех­ни­че­ски­ми дета­ля­ми с госу­дар­ствен­ны­ми струк­ту­ра­ми.

Так, напри­мер, сре­ди РТО­Бов для смарт­фо­нов, разу­ме­ет­ся, есть iOS. Конеч­но, есть BlackBerry (ещё бы, они пер­вые под­су­е­ти­лись с FIPS), есть Вин­до­фо­ны. А вот вед­ро­и­дов — толь­ко два: ЛыЖа и Гну­смас. То-есть, все осталь­ные про­из­во­ди­те­ли (вклю­чая, ЧСХ, сам Гугол) госу­дар­ствен­ным тре­бо­ва­ни­ям по без­опас­но­сти — не отве­ча­ют:

https://iase.disa.mil/stigs/mobility/Pages/smartphone.aspx

А ещё я, мож­но ска­зать, оби­дил­ся на то, что для Фрю­ник­сов нет РТО­Бов под мою люби­мую FreeBSD, и совер­шен­но отсут­ству­ет ветвь Debian, вклю­чая Ubuntu. Из Линук­сов тока Крас­ная Шап­ка, тока хард­кор!!!! Ну ещё есть Оракл Линукс (та же Шап­ка, толь­ко в про­филь), и разу­ме­ет­ся, есть Соляр­ка и про­чий AIX. А вот Убун­ты или Фря­хи — нету как клас­са. Обид­но. Конеч­но, мож­но взять РТОБ от Шап­ки и пере­ко­стря­чить его под Убун­ту. Про­цен­тов 90 вполне мож­но при­ме­нить и там и там. Но всё же это лиш­ние тело­дви­же­ния.

https://iase.disa.mil/stigs/os/unix-linux/Pages/index.aspx

В нача­ле 2000х отно­си­тель­но попу­ляр­ны видео­ка­ме­ры с запи­сью пря­мо на DVD (исполь­зо­ва­лись малень­кие 80mm дис­ки). Сотруд­ник при­нёс на рабо­ту ста­рый диск, кото­рый хоть трес­ни — не читал­ся. Суёшь в читал­ку — комп гово­рит «диск чистый! писать бум?» К осо­бой доса­де сотруд­ни­ка, на дис­ке был фильм, где его ребё­нок, двух дней от роду, лежал в отде­ле­нии интен­сив­ной тера­пии так как не мог нор­маль­но питать­ся. И суще­ство­ва­ло это видео в одном-един­ствен­ном экзем­пля­ре.

Behold teh powar of *nix! Все­го-то сто­и­ло сунуть его в комп с ник­са­ми (исполь­зо­вал­ся Убун­ту) и ско­пи­ро­вать образ дис­ка:

sudo dd bs=2048K if=/dev/sr of=video.vob

Полу­чен­ный файл пре­крас­но открыл­ся в VLC и про­иг­рал­ся без вся­ких про­блем.

Вдруг кому при­го­дит­ся.

Груп­пы иссле­до­ва­те­лей из Китая и США про­де­мон­стри­ро­ва­ли воз­мож­ность внед­ре­ния команд для голо­со­вых помощ­ни­ков типа Сири и Гугл, абсо­лют­но неслыш­ных для чело­ве­ка, в музы­ку, речь или шум. Вы дума­е­те, что слу­ша­е­те Вер­ди, в то вре­мя, когда ваше­му смарт­фо­ну было при­ка­за­но при­об­ре­сти какой-то товар, напри­мер.

https://www.nytimes.com/2018/05/10/technology/alexa-siri-hidden-command-audio-attacks.html

Нет, точ­но пора бро­сать всё и уез­жать в Сибирь Сас­ка­че­ван.

На рабо­те обра­зо­ва­лась гор­ка памя­ти ДДР4, коли­че­ством пла­нок око­ло соро­ка. Толь­ко вот делать с ней абсо­лют­но нече­го — т.к. она по 4 гек­та­ра на план­ку. 4 разъ­ёма дают в сум­ме все­го 16 — как-то мало по совре­мен­ным мер­кам, у нас и так вез­де по столь­ко сто­ит. А спе­ци­аль­ные пла­ты где 8 разъ­ёмов поку­пать тоже абсо­лют­но бес­смыс­лен­но — они сто­ят от 400 монет, дешев­ле обыч­ную мать купить и памя­ти к ней.

Хра­нить не хочет­ся, а выки­нуть жал­ко. На нае­бае что-ли про­дать.

Вер­нее, не в самом про­то­ко­ле, а в его реа­ли­за­ции на неко­то­рых поч­то­вых кли­ен­тах при обра­бот­ке писем в фор­ма­те HTML.

Вкрат­це — если пише­те стро­го plain text, то боять­ся нече­го. А если не plain text, и исполь­зу­е­те, напри­мер, Enigmail, то може­те начи­нать боять­ся.

https://www.bleepingcomputer.com/news/security/users-warned-of-critical-email-encryption-security-flaw/
https://lists.gnupg.org/pipermail/gnupg-users/2018-May/060315.html

Вер­нее, места, куда поста­вить руль, при­об­рёл игро­вой кон­трол­лер для коро­бок­са и под­клю­чил его к ком­пью­те­ру. Это, как бы, штат­ный вари­ант под­клю­че­ния для Windows 10. В тео­рии мож­но под­клю­чить кон­трол­лер от плей­с­те­ше­на, но там надо муд­рить с эму­ля­ци­ей и про­чим. Оно того, на мой взгляд, не сто­и­ло.

Забег по мудям (Mudrunner 😉 ) заиг­рал новы­ми крас­ка­ми. Рулить ста­ло намно­го про­ще, т.к. рулишь не в режи­ме ШИМ =) Но самое глав­ное улуч­ше­ние это даже не руле­ние, а плав­ный кон­троль над аксе­ле­ра­то­ром. В любом заез­де по чему-то скольз­ко­му, будь то снег, лёд или мок­рая гли­на самое важ­ное — это сохра­не­ние кон­тро­ля над сцеп­ле­ни­ем колёс с доро­гой. При тро­га­нии на льду, напри­мер, надо газо­вать осто­рож­но, мед­лен­но, и ино­гда даже полез­но вру­бить пере­да­чу повы­ше, что­бы кру­тя­щий момент помень­ше был. Ина­че дры­га­тель ревёт, колё­са кру­тят­ся, а тол­ку ноль — даже впе­рёд тол­ком не едешь. А тут осто­рож­нень­ко, на мяг­ких лап­ках, намно­го про­ще дое­хать до места назна­че­ния.

В‑общем, реко­мен­дую такой кон­трол­лер, хоро­шая шту­ка.

При­об­рёл нако­нец обнов­лён­ный Spintires под назва­ни­ем Mudrunner.

Очень нра­вит­ся. Каме­ра ста­ла более нор­маль­ной, улуч­ши­лась гра­фи­ка (отдель­но пора­до­ва­ли радуж­ные сле­ды от горючки/масла, оста­ю­щи­е­ся на воде, когда хоро­шень­ко так газа­нёшь). И, конеч­но, новые гро­мы­хай­ки — вклю­чая эпич­ный Совет­ский трак­тор К‑700 «Киро­вец» и «Шиши­гу».

Захо­те­лось купить себе игро­вой руль с меха­ни­че­ской короб­кой («а куда мы всё это будем ста­вить, доро­гой мой?» — тихо спро­си­ла жаба), было бы при­коль­но… да ещё если бы на три экра­на раз­ма­зать…

Шко­ла в Ист-Брю­тон, Ала­ба­ма была вынуж­де­на отка­зать­ся от выбо­ра выпуск­ни­ка с наи­выс­шим сред­ним бал­лом, обыч­но про­из­но­ся­ще­го про­щаль­ную речь (вале­дик­то­ри­а­на), после того, как выяс­ни­лось, что начи­ная с 2016 года в ком­пью­те­ры шко­лы регу­ляр­но про­ле­зал хакер и менял отмет­ки.

https://www.bleepingcomputer.com/news/security/high-school-can-t-pick-valedictorian-because-hacker-altered-grades-for-years/

Был я про­ез­дом в этом Ист-Брю­тоне. Дыра — жут­чай­шая. Это даже не село, а так, дерев­ня. Пей­заж цен­траль­ной ули­цы:

Пря­мо уди­ви­тель­но, что сре­ди тако­го сель­ско­го места нашёл­ся настоль­ко талант­ли­вый чело­век. Гор­дость берёт за род­ной штат!!!!

На слу­чай, если у кого-то оста­лись какие-то иллю­зии на пред­мет непри­кос­но­вен­но­сти част­ной жиз­ни («кон­сти­ту­ции обчи­та­лись, что ли?» © https://dibr.livejournal.com). Ком­па­ния Securus сво­бод­но пере­да­ёт любо­му чело­ве­ку све­де­ния о место­по­ло­же­нии сото­во­го теле­фо­на. Эти дан­ные она поку­па­ет у сото­вых про­вай­де­ров Верай­зон, ЭйТи-энд-Ти, Спринт, и Т‑мобил. А чо? Какая такая кон­сти­ту­ция? А кон­сти­ту­ция запре­ща­ет пере­да­вать дан­ные о место­по­ло­же­нии поль­зо­ва­те­ля напря­мую госу­дар­ству. Нигде в кон­сти­ту­ции не ска­за­но, что она не может пере­да­вать эти дан­ные част­но­му лицу, а это част­ное лицо уже — пере­да­вать эти дан­ные госу­дар­ству. Так понят­но?

https://www.zdnet.com/article/us-cell-carriers-selling-access-to-real-time-location-data/

Не, пре­лесть, пре­лесть. Пря­мо хоть теле­фон выки­ды­вай и уез­жай в Сибирь Сас­ка­че­ван жить нату­раль­ным хозяй­ством.