2010-01-30

"God, Sex, Love"* в 2010.

Чуть более, чем половина из тридцати двух миллионов паролей, скомпрометированных после утечки в компании RockYou.Com, примитивны настолько, что в результате автоматизированных удаленных атак можно получать доступ примерно к одному аккаунту в секунду. Самый распространенный из паролей - 123456 (290731 паролей), а потом 12345, 123456789, Password, iloveyou, princess, rockyou, 1234567, 12345678, abc123.

Отчет Imperva всего в пять страниц качается отсюда.

[*]: В Фильмы "Hacker's" (1995) эти три пароля фигурировали как самые распространенные, правда в те далекие времена минимальным ограничением на пароль было шесть символов.

День Сурка.

Л. свинтила домой, а К. завязла в дипломном проекте.

А я, вместо того что бы учить считать карты первую и с умным видом критиковать постмодерн второй, разбираю переписку со старыми знакомыми, пишу окончательную и расставляющую все точки над "i" биографию Сяо Хун, пересматриваю любимые фильмы, пытаюсь переводить поэзию, варю супчики и вообще погряз в рутине, когда просыпаешься слишком поздно, что бы начать новую жизнь, но слишком рано, что бы пообещать себе сделать это завтра.

2010-01-20

Что ж ты творишь, Ромка?

Взлом 2.5G - в миру GSM/GPRS - был ожидаем. Не удивлюсь, если он был совершен с подачи ряда операторов сетей третьего поколения, чтобы расширить свою аудитории - они как бы намекнули, что не фиг пользоваться старыми стандартами.

Но вот совсем свежий взлом алгоритма шифрования данных в сетях сотовых операторов A5/3 - в миру 3G - непонятен. Тут три варианта, либо программисты почувствовали волю и решили щелкнуть по носу и операторов этих сетей до кучи, либо какая-то компания производить массовый переход на 4G рельсы, либо на сцену вот-вот прорвется какой-то очень крупный игрок с откатаной системой шифрования - либо софтверный гигант, либо минимум Абрамович, а может и, чем черт не шутит, Китай что-то замыслил. Потому что больше ни у кого бабок на создания с нуля и внедрения не хватит.

Буду читать прессу и играть сам с собой в орел-решку.

2010-01-18

[ru]:San Wen в вопросах и ответах.

Прикупил случайно домен. Краткий ответник.

Что есть?

Пока ничего кроме главной странички.

Что будет?

Сайт посвященный китайской литературе тридцатых годов, если точнее прозаическому жанру "саньвэнь". Биографии авторов, переводы и оригиналы текстов, критика и прочее.

Когда?

Выход в закрытый beta-тест планируется на первое марта, официальное открытие - первое июня. Для участия в бете нужно положить заявку в ящик beta [dog] sanwen [dot] ru.

Почему так долго?

Пишется свой движек (и я верю, что допишу-таки его), идет активная работа над вменяемым дизайном, собирается информация, кладутся в копилку переводы.

Кто участвует?

Ну, я участвую, aiv ругается, GreenApple хвалит, К. рисует что-то на бумажке. Можете и вы поучаствовать - предложения, пожелания, ругань кладите в ящик admin [dog] sanwen [dot] ru.

2010-01-15

Отпускаю грехи (2).

Кстати, те кто воспользовались моей невменяемостью и получили личную индульгенцию, могут обломится - я жив, здоров, не прооперирован, а значит амнистия отменяется. Те, кто меня простил, тоже могут утереться своей жалостью - не востребована.

отпустили.

меня отпустили. причина болей осталась так и не ясна до конца, а я узнал что в животе куча лимфоузлов, в которые врачи могут очень болезненно тыкать. и теперь я на диете.

пока я страдал от голода, общественный транспорт в Питере подорожал.

устав.

пациент, находясь в кровати, должен обязательно быть накрыт одеялом и отвернутым до половины покрывалом.

шутки ли? - через час будет профессорский обход. во главе - полный генерал, никак не меньше...

и ты, Брут?

К., с порога:

- я думала, что тебе разворотили весь живот, ты под капельницами и в реанимации! а ты, аферист и симулянт, валяешься в общем со спущенными штанами, кандидат на выписку.
- укол ставили. знаешь как кушать хочется...
- на, симулянт.

фрукты, сыворотка, какие-то кефирчики и мой грустный взгляд...

- тебе же нельзя, вредно.
- жизнь вредная штука и удлинять ее лечебным голоданием я не хочу.
- вот тебе шоколадка...
- спасибо...

обезболивающее.

болит живот и голова. живот - посредственно, голова до светофобии. вкатили укольчик, теперь еще и нога отнимается.

охота на мамонтов.

дали поесть - первый стол. это кисель в трех видах. так я должен питаться постоянно. мои предки жрали сырых мамонтов, а я кисельчики...

мне еще рано жаловаться - сосед не ест уже пять суток, подозрение на рак.

2010-01-14

факты.

здание больницы вма - бывшая тюрьма.

не одного русского врача пока не обнаружено.

сокамерники сравнивают маринину и акунина. книга 'азазель' написана по фильму и вряд ли последним. маринина - бред. потому что женщина...

да, я становлюсь язвительным. это от голода и неопределенности.

и это правда.

думал баян, давно - лет десять - не переступал порога советских больниц, а оказалось правда.

семь утра, осмотр дежурным врачом. 'Мне главное вас передать живыми. кого-то в большей, а кого-то в меньшей степени.' шутник... аж от боли скрутило.

палата на 12 коек. подробности? читайте 'Раковый корпус' - прошло 50 лет, а все правда... даже больные как с сокамерников списаны.

хочется жрать и пить, стакан воды отняли от губ - 'вам нельзя'...

2010-01-13

тут не много ближе до звезд.

в шестой. больница вма - говорят, круче нее в Питере только горы. врачи шифруются и ни черта не понятно - что-то там отлично пальпирует и высовывается, но не растекается. анестезиолога и рояля в кустах пока не видно, но есть и пить не велят. у сунь лутана есть комплекс лежачей медитации - форма спящего тигра. нужно расслабить все группы мышц - для человека это из разряда почти невозможного...

Отпускаю грехи.

с телефона. в скорой. подозрение на аппендицит. всех, кто передо мной виноват, прощаю, а остальных прошу простить.

2010-01-07

Православное...

С Рождеством!

Сколько себя помню, этот праздник всегда ассоциировался у меня с тяжелой пищей и тяжелыми разговорами. Бабушка-атеистка поставила себе в прихоть собирать всю семью раз в год, что бы родственники друг от друга "не отрывались".

Начинается все с традиционного опоздания, беготни вокруг стола и взаимного обвинения. Как горячее на столе находятся утка и баранина, как умеет готовить только мой дед - легкий привкус пороха даже у купленного мяса, а на охоте он перестал ездить тогда, когда я начал ходить в школу. Отцы семейств разгоряченные вином и "абсолютно правильной" хреновиной гоняют по кругу старые байки, спускают ремни на одну дырочку и вообщем-то вполне довольны друг другом. Пока бабушка не отдышится от кухонной возни и не начнет направлять разговор сама.

Живи моя бабушка в середине века XIX она вполне бы могла претендовать на роль Анны Павловны, в начале XX - Гапона, а от молодежи XXI получила статус - самый правильный тролль. Она умеет ставить разговор так, что затрагивает он абсолютно всех и из-за стола нет-нет, да кто-нибудь и выскочит на лестничную площадку закурить и успокоить нервы.

Сладкое всегда скомкано. За окном уже темнее, а торт режется поспешно. Никто не помнит, кто пьет чай без сахара, а кто кофе с молоком. Часто разливается не так как хотелось бы.

К шести бабушка уже мнется в дверях, распихивая отнекивающим родственникам остатки праздничного стола, и крестит на прощанье со словами "Сталина на вас не хватает". Все уходят с зароком никогда больше на Рождество не приезжать, но добравшись до дома звонят бабушки, что бы уверить ее, что добрались без приключений и все было замечательно.

Четвертый год уже пропускать приходится. Однако, это не мешает бабушки позвонить мне прямо посреди священнодейства, громко передать приветы в обе стороны, сообщить в трубку о своих предположениях о моей дальнейшей судьбе, повздыхать и укорить, обругать и благословить.

Дай Ваншу (1): "У могилы Сяо Хун"

Дай Ваншу написал это стихотворение осенью 1944 года, после посещения могилы Сяо Хун.

Шесть часов,
      В одиночестве путь,
Чтобы красных камелий букет
      Возложить в изголовье тебе,
И мое ожидания тут ,
      В накатившей прибоем ночи,
А теперь лишь шептание волн
      Нарушать будет твой покой.

Оригинал:

走六小时寂寞的长途,
到你头边放一束红山茶,
我等待着,长夜漫漫,
你却卧听着海涛闲话。
 

2010-01-06

Небывальщина.

Сокамерники поинтересовались во что бы поиграть - посоветовал им NeverHood, старый добрый пластилиновый квест из моего детства, отличную игрушку что бы убить десятидневные каникулы не выходя на улицу. Теперь они прибегают ко мне каждые полчаса хвастаются успехами и спрашивают, что делать дальше - а я помню? - то было лет десять назад!

Зато вспомнил как а один из приездов в Пекин я набрел на магазин, где продавались фигурки всего на свете из пластилина - животные, дома, люди - величиной от мизинца до двухспальной кровати. Кроме замыливших глаза Кремля и Статуи Свободы можно было купить, например, модельку самого магазина, на пороге которого сидел его пластилиновый хозяин, лепящий очередной шедевр.

Хозяином был фриковатый китаец, который тут же всучил мне кусок пластилина и предложил что-нибудь слепить. В отличии от того, что в детстве выдавали мне в детском саду этот не клеился к рукам, не был жирным и отлично держал форму в тридцатиградусную жару. Пока я ваял миниллоговсково жирафа, то выяснилось, что бизнес живет не за счет продаж готовых фигурок, а на лепку по заказ - раз в месяц к нему приходят небедные дяди и заказывают, например, копию своей усадьбы. Суммы заказа вполне хватает на оплату месячной ренты, грузовика пластилина, десятка помощников и отпаивание прохожих кофе за счет заведения.

В следующий приезд я хотел заглянуть к нему в гости, но магазинчика на нашел, то ли он разорился, то ли переехал, то ли я убрел по хутонам совсе в другую сторону.

2010-01-05

Налейте ему за счет заведения.

Меня удивляет не факт взлом GSM, а то что на это понадобился 21 год. Взлом сверхсекретного алгоритма A5, который использует 64-битный ключ и 22-битный номер фрейма, для вычисления двух 114-битных слов шифрования, растянулся на 21 год - пиндос, одного года рождения с этим алгоритмом, уже может самостоятельно себе пиво купить.

2010-01-03

Гуёвый маскарад.

С появлением в хозяйстве малыша HP Mini 5101 встала проблема раздачи на оный девайс интернета. Приятно доставило, что на буке изначально стоял не Window's, не убого сшитый Xandros и не ожидаемая Mandriva, а SUSE 11 - лицензионный, с поддержкой, цыганами и медведями.

У этого сразу два плюса.

Во-первых, компания Novell и ее OpenSUSE меня доставляют уже года три. Мелкие косяки есть, а кто спорит, но они как родные - сидишь и знаешь: вот сейчас OpenOffice вылетит и предсказуемость вылетания радует.

Во-вторых, я недели две назад снес к чертям опостылевший OpenSolaris и восстановил родненький OpenSUSE 11.2 на первой машинке. А ведь между двумя осями одной компании налаживать сеточку попроще будет.

А вот тут получился облом. Не легче.

Второго утром я с тазиком оливье и граненным стаканом шампанского обложился ноутами и стал грузить мандарины в бочки. Мой провайдер - ВТЦ редкостные пидорасты привязывают UID к MAC-адресу. Воткнуть провод через хаб и наслаждаться не получилось. Оставался Wi-Fi.

Пятнадцатиминутное курение манов и вуа ля. Поднята сеточка в режиме AdHoc, еще пару ударов в бубен - соединение защищено WEP'ом, обе машинки получили IP-адреса вида 192.168.1.X\24 и прописаны DNS провайдера. Вот тут обрывалось половина мануалов - у них все поднялось, а у меня... У меня бодро бегали между машинками пинги, но дальше дело не идет.

Оставшаяся половина шла тремя путями - NAT (только если шампусик заменят на водку), SQUID (забивание гвоздей микроскопом) и IPtables.

Для начала я попробовал сделать форвардинг пакетов, а потом их отмаскарадить:

# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE


Тут уже и оставшаяся половина на крови поклялась, что все у них заработало. А вот у меня все через жопу. Пришлось ручками поднимать собственные DNS и DHCP серверы. Благо, Yast в наличии, но пришлось отказаться от фиксированной системы IP-адресов и провайдерских DNS - наладил автоматическую раздачу и получил две подсетки, которые спарил SUSEFirewall - и по UDP, и по TCP внешний IP привязывается к внутренним по нулевым портам.

Практически все сделано было в GUI с минимумом консоли, а года полтора назад я настраивал коннект с по-китайски хитро закрученным Radmin'ом исключительно с ее помощью.А я в очередной раз убедился в трех вещах: гуру на сайтах поддержки умеют только посылать в Google, мануалы надо читать вдумчиво и никогда не поздно спросить совет О..

2010-01-02

2010 (2).

Всех с наступившим!