http://tv7.bg/dobro-utro/news/9776463.html


Не е истина....

Очарован от писмото на Невен Дилков (собственикът на Нетера) до Капитал:

http://www.capital.bg/politika_i_ikonomika/bulgaria/2013/06/24/2089115_edin_cheren_den_za_bulgarskiia_internet/

Реших да си направя статистика за това по какъв начин родните провайдъри филтрират достъпа до въпросните сайтове: DNS filtering, IP filtering или пък знам ли там: някакво deep packet inspection-базирано филтриране.

За Мегалан мога да кажа, че режат достъпа до въпросните сайтове на база null-route-ване на IP трафик. Филтрирането става при един техен рутер, от който нататък всякакъв TCP и UDP трафик се терминира с "destination network unreachable".  Странно обаче, ICMP трафика минава и виждам ICMP echo reply от въпросните забранени сървъри.


Та идеята ми е да направим една статистическа справка за това кой доставчик как имплементира забраната. Това е доста просто, хващаме един от забранените сайтове (примерно http://www.bet365.com ) и правим няколко прости теста, с ползване на наличен подръчен софтуер

1)

Код:

dig www.bet365.com А

Ако отговорът съдържа нещо от сорта на:

Код:

;; ANSWER SECTION:
www.bet365.com.         10503   IN      A       5.226.176.11

Следователно DNS трафик не се филтрира (само трябва да сте сигурни че не ползвате някой чужбински DNS сървър, примерно този на google).


2) Опит за установяване на TCP връзка до хоста, примерно:

Код:

telnet www.bet365.com

Което или веднага ще приключи с connection refused (връщаме RST значи дропим с REJECT, не DROP, хм) или ще се влачи и ще каже че не може да установи връзка след известно време, в който случай, трафикът дотам просто се дроп-ва

Алтернативният вариант е това да гръмне с "network unreachable", което е доста сигурен знак че трафика се null-route-ва.


3)

Код:

traceroute www.bet365.com

Ако това завърши до някой междинен хоп, има няколко варианта, има едни "специални" символи, които отразяват резултата:

!N - някой е хванал и е null-route-нал трафика до хоста (демек следващият му хоп е примерно 127.0.0.1)

!X - малко по-рицарски начин за филтриране на трафик, рутерът ни връща ICMP communication administratively prohibited.

Или просто * * * което значи че трафикът просто си се дропва.


И сега остава последният вариант: traceroute минава, dig минава, дори се закачате с telnet на порт 80. Пишете нещо от сорта на:

Код:

GET /  HTTP/1.1
Host: www.bet365.com

И връзката се разпада без никакъв отговор. Това е най-интересният случай и означава че най-вероятно хората ползват нещо по-умно за филтриране на трафика, твърде вероятно въпросните неща с deep packet inspection наклонности. Това ще е много забавен момент. Алтернативно разбира се може да получите някакъв отговор от прокси сървър, който ви уведомява че заявката не може да бъде осъществена - в този случай ще разберете че доставчикът ви минава трафика ви през transparent proxy, което е много подло и противно според мен.


Та дайте да видим как се филтрират сайтовете в България. Кой знае, утре може да решат не само хазартни сайтове да режат, та ми е интересно кой как го прави

Айде сега да ви видим по този така наболял скандал.

...и какво става след това:

http://www.youtube.com/watch?v=GhxqIITtTtU

Колебая се между едно от двете. Изчетох няколко ревюта и не мога да реша. Ipad-а е без retina дисплей, цената е горе-долу сходна. Бих взел ipad-а само защото изглежда по-добре, но нямам нерви да се занимавам с тази нечовешка гадост наречена itunes, както и няма кой знае какви свестни безплатни приложения. Също, това важи за 16-гигабайтовия модел. Засега клоня към google-ския таблет, обаче се бях зарекъл ако си вземам таблет да не е с андроид. Имам още 2-3 дни да си мисля кое да избера.

Някакви идеи?

Днес прочетох статията за "Психопатия" в Уикипедия:

http://bg.wikipedia.org/wiki/%D0%9F%D1%81%D0%B8%D1%85%D0%BE%D0%BF%D0%B0%D1%82%D0%B8%D1%8F

..и стигнах до извода, че 99% от населението на България малко или много са психопати, като аз разбира се не правя изключение. Това е особено ясно изразено когато караш в задръствания примерно. Зачитайки се в статията се оказа че има 10-ина вида психопати и аз имам голям проблем да се идентифицирам кой тип точно съм (предвид че отговарям на няколко типа).

Та значи типовете психопатия са следните според класификацията:

1. Параноидно личностно разстройство - това разстройство се характеризира със следните особености:

Прекалена чувствителност към преживяване на неудачи и неуспехи
Злопаметност за обиди и склонност към отмъщение
Мнителност и изопачено възприемане на околните и техните действия, дори когато са неутрални или добронамерени
Борбено чувство за собствена правота, несъобразено с реалността
Склонност към патологична ревност
Неадекватно завишено чувство за собствена значимост и себичност
Избягване на доверяване на другите
Свръх ангажираност с “конспиративни” обяснения на факти и събития

Май не съм такъв тип психопат, защото освен това "мнителност и изопачено възприемане на околните и техните действия, дори когато са неутрални или добронамерени", не страдам от другите симптоми.

2. Шизоидно личностно разстройство - страдащите от това разстройство се отличават с:

Емоционална хладност, отчужденост или афективна изравненост
Ограничена способност за изразяване на топли чувства, нежност или гняв към другите
Проявяват явно безразличие към похвали и критики
Не са способни на близки приятелски отношения /може само едно/
Показват безразличие към сексуални връзки /мъжете често остават неженени/
Нямат нормално отношение към общоприетите норми и правила
Намалено или липсващо удоволствие от дейности
Прекомерна ангажираност с фантазии и самовглъбяване
Пристрастеност към изучаване на ненужни и неприложими неща
Избягване на съвместен труд и дейности

Това обаче е много притеснително и аз веднага се идентифицирах като шизоиден психопат. Като изключим че съм женен разбира се. Та засега считам че съм на 90% шизоиден психопат.

3. Диссоциално личностно разстройство (социопатия) - водещо при него е голямото различие между поведението на индивида и съществуващите социални норми, което се характеризира с:
Грубо безразличие към чувствата на другите
Безотговорност и незачитане на норми, правила и задължения /особено финансови/
Невъзможност за поддържане на трайни отношения с другите
Скъсен фрустрационен толеранс и лесно отключване на агресия
Липса на чувство за вина и неспособност за учене от собствения опит
Нестабилна трудова биография
Склонност да се обвиняват другите и да се измислят правдоподобни оправдания за себе си

И тук почти никак не се вписвам, обаче за сметка на това мнозинството от психопатите (граждани на РБ) които познавам, влизат в тази и в първата категория.

4. Емоционална нестабилна личност - общо се характеризира с импулсивно поведение без да се отчитат последствията и неустойчиво настроение. Има често неовладян гняв и “избухвания” Различават се:
емоционално нестабилна личност импулсивен тип
емоционална нестабилност и липса на контрол на действията особено агресивните
емоционално нестабилна личност граничен тип
емоционална нестабилност съпътствана от неясна представа за себе си и собствените желания, чувство за празнота, склонност към самоувреждане.

Това са огромна част от шофьорите май. И тук много не се вписвам.

5. Хистрионно личностно разстройство. Характеризира се с:

Склонност за драматизиране и преувеличаване на собствените преживявания, театралност и показност
Повърхностна лабилна емоционалност
Лесна внушаемост
Стремеж да бъде център на внимание и търсене на “публика”
Свръхангажираност с проблема за собствената физическа привлекателност

Сега вече се замислих доста, защото тук отговарям на доста от точките, като изключим че не съм изобщо свръх-ангажиран с по-добрия си външен вид. Та това е втората категория психопатия, към която спадам.

6. Ананкастно личностно разстройство (психастенна психопатия) - това разстройство се характеризира с:

Нерешителност, склонност към съмнения и крайна предпазливост
Лесна внушаемост от околните
Свръхангажираност с детайли, правила и разписания
Перфекционизъм, който пречи на дейността
Прекомерна съвестност и скрупули
Ригидност и упоритост
Податливост на обсесии и компулсии

Мисля, че понякога изпитвам някои от тези симптоми. Също така познавам хора, които имат остра форма на всички гореизброени.

7. Тревожна (избягваща контакти) личност - това разстройство се характеризира с:

Постоянно чувство на тревога и безпокойство
Убеденост в собствената непълноценност
Свръхчувствителност към критика особено в социални ситуации
Избягване на отношения от страх, че няма да бъде харесан
Ограничения на живота и бита с цел безопасност
Избягване на дейности, свързани с междуличностни отношения

Избягвам дейности свързани с междуличностни отношения, следователно донякъде съм и такъв вид психопат.

8. Зависима личност - при този тип разстройство водеща е личностната несамостоятелност и неумение да се решават нещата на собствения живот. Това се изразява в:
Не поемане на собствена отговорност и прехвърлянето и на други
Отказ от собствени нужди и прекомерна отстъпчивост /неасертивност/
Страх от самота и самостоятелност
Затруднена способност за вземане на решения и търсене на много съвети

А това са всички патки, които пишат в bgmamma. А те имат десетки, сигурно стотици хиляди членове, което значи ужасно много такива психопати.


В този ред на мисли съм шизоидно-хистрионно-ананкастен психопат. Това звучи супер добре и ако не беше толкова дълго, щеше да ми е следващият nickname.

Вие какъв вид психопати сте?

Току-що попаднах на едно брутално четиво, авторът му е новия ми идол. Такова тролене просто няма, на всичкото отгоре е много успешно. И между другото много истини има, което го прави още по-успешно. Пичът се занимава с програмиране от над 20 години и има и диплома по бизнес-мениджмънт. Съответно има разни бисери вътре:

After this, I started thinking, since it was the first realization that I picked the absolute last wrong community to make my living in. They were all pricks, morons, assholes, and arrogant fucks who didn’t care about the art or the craft.

They were all a bunch of little ghetto fabulous princesses trying to make it in this tiny little Rails world and not enough brains between them all to make it happen.

I believe, if I could point at one thing it’s the following statement on 2007-01-20 to me by David H. creator of Rails:

(15:11:12) DHH: before fastthread we had ~400 restarts/day
(15:11:22) DHH: now we have perhaps 10
(15:11:29) Zed S.: oh nice
(15:11:33) Zed S.: and that's still fastcgi right?

Notice how it took me a few seconds to reply. This one single statement basically means that we all got duped. The main Rails application that DHH created required restarting ~400 times/day. That’s a production application that can’t stay up for more than 4 minutes on average.

Let me put this into perspective for you: I’ve ran servers that needed to be restarted once in a year. They were written in PHP, Python, Java, C, C++, you name it. Hell, I’ve got this blog on a server I’ve restarted maybe 10-20 times the whole year.

Now, DHH tells me that he’s got 400 restarts a mother fucking day. That’s 1 restart about ever 4 minutes bitches. These restarts went away after I exposed bugs in the GC and Threads which Mentalguy fixed with fastthread (like a Ninja, Mentalguy is awesome).

If anyone had known Rails was that unstable they would have laughed in his face. Think about it further, this means that the creator of Rails in his flagship products could not keep them running for longer than 4 minutes on average.

Repeat that to yourself. “He couldn’t keep his own servers running for longer than 4 minutes on average.”

Assuming his statements are true (which we may never know) he basically duped us all.

- За Ruby хората.

Other companies would hire me to fix something simple, I’d quote them $500 or so to do it, and then they’d refuse to pay if it didn’t take me a week to do. In one case I did something in about 5 minutes, sent off my automated billing PDF and they just flat refused. I had to work for another hour and even then they didn’t want to pay.

Then there’s the social network idiots. They all have a social network plus something fucking stupid to sell, but of course no MBA can actually code so they come running to me. However, there’s a slight problem. You see, I have a business degree you cock suckers. If you tell me that your social network will take on facebook because it includes baby pictures then I’m going to laugh in your face. They are an established player with CIA backing. You won’t wipe them out.

На последното специално паднах да се хиля, хахаха.

Where I work the company is willing to blow huge amounts of money on a consulting firm or hardware, but ends up firing people when times get tight. It’s a universal mass hysteria that paying $100 – $200 per hour for a group of consultants is preferable to simply hiring good employees. At the rates companies pay these consultants they could hire 4 full time employees.

Consultancies used to provide a service by managing the entire project so you didn’t have to do much. Now with Agile and Pair Programming the consulting firms can dupe clients into helping them make the sausage, provide little to no services, yet still charge insane rates. What’s impressive is these consulting firms somehow charge rates that are 5 or 6 times what they pay their employees.

Think about that. How is it possible that your consulting firm has so much inefficiency they must charge 600% overhead? Are the services you get really that far above the base pay of that employee? Why the hell not just hire someone and have a long term learner who’ll be ready to work on anything?

Accounting, that’s why. When you hire a Full Time Employee (FTE) you need to account for it and budget them differently than if you pay a firm for a consultant. There’s several loop holes in the tax and accounting standards that make a consultant seem cheaper than a regular employee.

However, this is a mass hysteria. Eventually people will catch on that the quality they get for the price they pay isn’t there. A smart consultancy will figure out that they could undercut these idiot firms by simply using technology properly to cut costs and reduce overhead. Hell, you’ve got 600% overhead to work with.

- По отношение на консултантите,хаха.

Finally, a company like ThoughtWorks uses bizarre socialization processes and weird shit like Neuro-Linguistic Programming to enslave their employees into working more hours than needed. That shit about “can’t leave with a broken build”, pair programming, hazing rituals, firing people who don’t conform, and other unprofessional behavior mostly exists to make employees pliable pawns.

Why? Because ThoughtWorks pays these people a salary that is fixed and considered a sunk cost. If they pay someone 60k/year and that person works 40 hours/week then they are paying them about $29/hour. If they convince this idiot to work 60 hours/week then they are basically paying the moron $19/hour. If they can push them to 80 hour/week then these idiots are actually making $14/hour. You can make $29/hour managing a fast food joint.

The further and harder ThoughtWorks (or any consulting firm) pushes its employees the more money they make because then they charge the client for each fucking hour. Get it? If they push an employee to 60/week they not only reduce the cost of that employee but also increase the billable hours. Hell, even if they don’t charge for those hours they still make more money just by reducing costs.

С това се описва и изчерпва аутсорсинга с който премиерът ни и малоумните медии не облъчват как ще изправят икономиката ни на крака.

Тук е цялото:
http://web.archive.org/web/20080103072111/http://www.zedshaw.com/rants/rails_is_a_ghetto.html

Пълен психопат, много кефи

P.S за него дори имало статия в уикипедия:
http://en.wikipedia.org/wiki/Zed_Shaw

Сигурно съм последния, който разбира това, ама все пак да се оплача. Потресен съм от това което телефона ми пази за мен (особено при положение че го ползвам почти само за да говоря по него, при това рядко). При това не ми дава възможност дори да разбера и да го изчистя (лесно).

Реших да си root-на телефона по лесния начин, понеже не ми се занимаваше да махам S-ON, да ъпдейтвам bootloader, да качвам разни имиджи, да се моля да запалят и да псувам. Лесния начин, понеже телефонът е стар, беше просто да кача през adb един local root експлойт и да го изпълня. Така най-накрая имах достъп до всички файлови системи.

Изненадите почнаха като тръгнах да ровя в /data/data. То било истинско съкровище бе Повечето неща се пазят в sqlite3 бази и е доста лесно да се разчетат. Та вътре примерно има следните неща:

* Всичките ми контакти -  от SIM картата и google акаунта, който навремето бях sync-нал. Това е съвсем очаквано и няма нищо лошо.

* Всичките ми SMS-и - което също е очаквано. Неочаквано е че има изтрити такива (обаче май се пазят само изтритите отскоро, защото стари изтрити нямаше, не знам за колко време се пазят). Всъщност, изтриват се от едната таблица, но остават в другата. Но пък в другата явно след време се зачистват по-старите изтрити.

* Последните 500 разговора, което е полезно, защото телефонът иначе не ми показва чак толкова назад.

* Всичко, което съм търсил в браузъра и youtube приложението. Майната му, въпреки че нямам идея как да изчистя историята на търсенията от youtube приложението.

* За кратко и преди доста време тествах twitter приложението - намерих всички tweet-ове, които съм виждал от това време. Пазели са се в продължение на години.

* За кратко си ползвах google пощата - отново получена поща отпреди години. Защо се пази локално?  Страх ме е какво ли пази за facebook, добре че не го ползвам.

...и сега следва най-забавното. Шибаният android пази последните 200 wifi access point-а и BTS-и на мобилния оператор които телефонът е "виждал", заедно с GPS координатите им. Това е особено забавно ако искаш да разбереш къде е ходил човек в последните дни или седмици. И ако случайно се е размотавал извън градовете, където няма wifi, значи няма проблеми - поне клетките на мобилния оператор няма как да липсват.

И това е само част - разните приложения също имат навика да пазят какво ли не. Vlingo примерно с огромно удоволствие пази всичко каквото съм му казвал, weather app-а пази къде са ми били последните координати. google maps също пази къде какво съм търсил и така нататък.


Всичко това се пази без абсолютно никакво твое знание и без да root-неш телефона дори не можеш да достъпиш тези неща, какво остава да ги изтриеш.


Сега като изключим че това сигурно е от особен интерес за милицията, много ми е интересно какво ли можеш да разбереш за предишния собственик на телефон - втора ръка, който си купиш? За собственика на телефона, който го е оставил без надзор за 10 минути? И всякакви такива простотии.

Едва ли това са новости, ама доста се ядосах от цялата работа

http://online.wsj.com/article_email/SB10001424127887324478304578171623040640006-lMyQjAxMTAyMDEwMzExNDMyWj.html


Тези хора вече прекаляват....

Сега гледах две клипчета в youtube:

http://www.youtube.com/watch?v=yFsQJrWwrK8

http://www.youtube.com/watch?v=x4z9leyXEPA


Честно казано ме хвърлиха в доста размисъл. Това е доста...някак обикновено, пичовете просто са решили да отидат в Израел и да снимат как стоят нещата точно в конфликтната зона, представяйки го от съвсем цивилната  страна, не идиотията, която се показва по новините. Това повдига доста етични въпроси. Примерно нормално ли е да отвръщаш на насилие с насилие в десеторен размер (особено с оглед на предизборна кампания). Също така и другата страна я разбирам, представям си как някой еманципира ромите в Столипиново и Факултета, дава им ракети и ги врънка да гърмят примерно по София и Пловдив, каква би била реакцията тук...същата, с тази разлика че България не е Израел и няма силни съюзници, не е богата и не може да си позволи да разработи Iron Dome примерно. Това си е цивилизационен сблъсък. И поставя интересни въпроси.

http://actualno.actualno.com/Ne-hora-a-komputri-shte-upravljavat-ofisite-i-predprijatija-v-blizkoto-bydeshte-news_409610.html

Току-що завърших един 3-дневен експеримент, който ми промени някои схващания, донякъде съм доволен че се оказах прав, донякъде съм силно разочарован че стана толкова лесно.

Мисля да лягам да спя, така че няма да изпадам в много детайли. В общи линии нещата се свеждат до следното: с помощта на хардуер за общо под 20 лева и в рамките на около 30 минути (с доста неоптимизиран код, мисля да го преправя), стига да имаш физически достъп до машината, full disk encryption-а се обезсмисля в голяма част от случаите. Тестовете ми бяха с dmcrypt/LUKS, но това е приложимо за абсолютно всеки opensource full-disk encryption софтуер (и за затворения също, просто ще е малко по-сложно)

Сложността на паролата и дали се използва въобще парола или keyfile е тотално ирелевантна - и най-сложната парола да бъде избрана, резултатът е потрошена криптография и то за същото време. Т.е атаката не включва bruteforce или каквато и да била подобна грубост върху паролата или ключа за декриптиране на блоковете.

Също така, това не е въобще нещо революционно и ново. Състои се от две части, като първата част е описана още преди 4-5 години (и вероятно е известна още по-отдавна), втората част теоретично е загатната на доста места, а за уиндоуските FDE решения има (поне) един продукт, който фирмата, която разработва (Passware) продава на разни law enforcement агенции. Това което направих е просто да приложа същите неща по отношение на най-масово използваното FDE решение в линукс - което е част от ядрото. Това което ме потресе е колко лесно става всичко - с малко железария и общо няколкостотин реда C код.

Трябва да го демонстрирам това, много хора ще го видят като нещо забавно


Като цяло за всеки, който има машина, за която е вероятно да стане обект на физическо посегателство (лаптоп в честия случай) и има криптирани дялове, към момента мога да кажа следното:

* В никакъв случай не оставяйте машината включена някъде без надзор (примерно хотелска стая) без значение дали е lock-ната или не.
* В никакъв случай не оставяйте машината "приспана" (suspend-to-ram)
* Освен ако не криптирате swap дяла, в никакъв случай не я хибернирайте (suspend-to-disk)
* Blacklist-вайте firewire_sbp2 kernel модула, така че да не се зарежда

Единственото, което би могло да бъде частичен проблем е че нещата зависят от kernel версията до известна степен. Това не е огромен проблем обаче. Която и да е kernel версия до момента няма да го спре, единствената разлика е че кода може да се налага малко да се преправи (също и спрямо 32-битова/64-битова машина). Вярвам, че може да се направи по далеч по-reliable начин ако се отдели малко повече време.

Като цяло всичкото това не е нещо ново или различно, обаче лекотата с която може да се направи е просто плашеща.

Тема за кръчмарска политика. Аз съм в дълбок размисъл. ГЕРБ са комунистическо подобие на дясна партия, а БСП са дясно подобие на комунистическа партия и като цяло тоя път не знам за кого да гласувам наистина. Единият педераст, другият селска пръчка, издигнала се до бухалка. Накрая ще ми писне и ще си направя партия. Понеже имаше вече  Българска Интернет Партия (на другаря Божилков), мисля за Българска Тролска Партия.

П.П1: според вас колко струва една вафла?



П.П2: ако ви попадне такава вафла и се окаже че вътре няма никаква тиква, трябва ли да сигнализирате РИОКОЗ че сте попаднали на менте?


И въобще такива въпроси.

Не обичам да нареждам Майкрософт просто защото са Майкрософт, ама това...

http://support.microsoft.com/kb/281579


Тези хора са просто малоумни

Крайно време беше да се появи нещо такова! След появата на libulz, света вече не е същият.

https://github.com/ellzey/libulz