Ethernet Encryptor своими руками

Июль 29th, 2010

  Возникла задача защитить сетевой трафик в отдельно взятом канале связи, проложенном через канализации и кроссы офисного здания с одного этажа на другой. Чтобы не усложнять топологию локальной сети VPN туннелями, решили сделать прозрачное шифрование Ethernet на входе и выходе небезопасного канала.
  В интернете можно найти готовые устройства типа L2 Ethernet Encryptor от BlackBox ценой от $5K, но можно и самим сваять такой черный ящик на linux используя vtun (или openvpn). К тому же есть неплохое готовое описание. Разве что в нашем случае не нужны IP адреса на интерфейсе моста и промежуточные адреса мы так же не хотим светить:

# hide ip on interconnection link
net.ipv4.conf.eth1.arp_filter = 1
net.ipv4.conf.eth1.arp_announce = 2
net.ipv4.conf.eth1.arp_ignore = 2

  Железку можно взять на hacom.net. 270-ый Atom с шифрованием blowfish128ecb без компрессии пропускает 56Mbps видео в mpeg4, а netperf с lzo:1 на 100baseT/Full выдаёт аж 160Mbps !

Фишинг пользователей inbox.lv

Июль 25th, 2010

  Какой-то мудак занимается фишингом пользователей портала inbox.lv – создаёт на бесплатных хостингах страницы, похожие на главную страницу inbox-а с формой ввода пароля, и рассылает доверчивым гражданам письма следующего содержания:

Temats: tavas fotas
Es ielik6u TAVAS fotografijas 6eit fotospage.lv tu varesi iejt tur kad ievadisi savu loginu un paroli..tad pati redzesi visu fotoseriju.

  Ну и конечно десятки глупых девочек и тёток, не раздумывая и не обращая внимания на URL сайта, ввели свои пароли, становясь лёгкой добычей.
  Благодаря службе поддержки хостинга 1gb.ru, мы получили некоторые данные подонка и теперь им займётся полиция.
  Адреса phishing страниц выглядят вроде этих:

  • http://inboxfotos-ru.1gb.ru/
  • http://fotos6eit-ru.1gb.ru
  • http://inboxfotos.h1.ru/

Чёрная суббота Inbox.lv

Июль 24th, 2010

  DEAC никогда не забывает о своих крупных клиентах. И сегодня случился именно тот веселый день, когда электричество выключилось в основной серверной комнате портала inbox.lv. На этот раз работники DEAC соизволили предупредить нас за целых десять минут, прежде чем всё полностью отрубилось (странно, но давным-давно я что-то слышал про дизельный генератор). Тем не менее, большую часть из ста с лишним серверов мы просто не успели выключить.
  Пробки чинили два часа. Это уже второй раз, когда нам пригодился “inbox Power On plan” за последние три года.

Скутер ?

Июль 22nd, 2010

  Вчера покатался на Honda ANF 125 Innova и Gilera Runner 125. Первый – легкий, шустрый, с большими колесами, но надо переключать скорости… Второй – тяжелый и не особо динамичный.
  Похоже до 125cc я все-таки не дорос и мне ближе маленькие и резвые (и разлоченные) пятидесятки. Смотрю в сторону Aprilia и Gilera на следующий сезон.

Trattoria del Popolo

Июль 19th, 2010

  Немного Италии прямо в центре старого города Риги, рядом с Galerija Centrs – ресторанчик del Popolo. Аутентичная trattori-и атмосфера внутри, а так же приятное место посидеть на свежем воздухе. Блюда качества ristorante с соответствующим ценником. Наливают Leffe Blonde.

iPad – субъективные впечатления

Июнь 22nd, 2010

  На днях посчастливилось повертеть в руках модную игрушку под названием iPad. Пары часов вполне хватит чтобы составить мнение о продукте.
  iPad однозначно интернет устройство. Серфить, смотреть видео с ютуба, читать RSS и почту очень приятно и удобно. Читать книжки уже труднее – глазки явственно напрягаются. Составлять документы – я попробовал iWorks – достаточно сложно: чтобы печатать двумя руками нужно держать устройство на коленях; выбор текста – для форматирования или копирования – непростая задача каждый раз. Хорошо хоть проверка ошибок встроенная =) И отправить по мэйлу сразу можно – как в pdf, так и doc форматах. Зато очень удобно просматривать и показывать фотографии.
  Родные приложения смотрятся прекрасно, а вот программки для iPhone тупо растягиваются на весь экран, хотя можно использовать и в оригинальном x1 формате и тогда iPad ни дать ни взять увеличенный iPod !
  С appstore-ом все тяжко если у вас есть несколько счетов в магазинах разных стран. Переключится с латышского счёта (есть и такой оказывается) на другой счёт в US магазине (самый большой) нетривиально – требует очистить куки и кэш в настройках Safari.
  В общем, iPad это устройство для интернета на диване – этакое окно в мир электронных развлечений для гостиной.
Read the rest of this entry »

Don Giovanni

Июнь 19th, 2010


  Ходил в LNO на Don Giovanni в интерпретации местных деятелей от культуры. Если кратко, то и смешно и грустно и выпить дорого и в сон клонит.
  Визуальный ряд безусловно удивляет – уже в первом акте два мужика на сцене снимают штаны, большая часть актёров ходит в неглиже, во втором акте одна даже грудь пытается показать, а в конце кланяться выходят в трусах и пиджаках. Думаю престарелые туристы – а их в зале не меньше половины – были в шоке, а Моцарту с Понте в гробу приснилось что-то эротическое.
  Поют местные реально херово. Не смотря на то, что в этот раз я сидел в центре зала (седьмой ряд, десятое место) некоторых слышно было с трудом. Поаплодировать можно разве что Donna Anna в исполнении Sonora Vaice – действительно сильный и красивый голос.
  Отдельно хотелось бы упомянуть систему субтитров. Хотя я и поглядывал исключительно на английскую версию (когда не засыпал), но обратил внимание что перевод на местный титульный несколько отличается, вплоть до потери смысла. Также очень повеселили многочисленные отключения табло субтитров, когда по пять минут тупо ничего не показывали, и игра в крестики-нолики, продемонстрированная в начале второго акта.
  Все было бы ничего, если бы не разочарование постигшее меня в баре. 20 лат за 200 грамм Moet или 50 Hennessy это уже слишком. Жалко было смотреть на иностранцев давящихся рижским бальзамом по два лата и рижской же шипучкой. Tullamore по четыре лата не согрел и мою душу. Других вариантов и не было.

прозрачное сжатие fs в Linux

Июнь 13th, 2010

  Забился двухтерабайтник, решил попробовать прозрачное сжатие на файловой системы под линуксой. К моему удивлению, из всего многообразия всяких ext4, jfs, xfs и иже с ними обнаружилось всего два кандидата – свежевыпиленный btrfs, но в ванильном ядре, и шестилетней давности reiser4, но патчем.
  Хотелось бы, конечно, насладится передовые технологии, однако у btrfs до сих пор нестабильный формат, и, судя по комментарию разработчика reiser4, ребята не осилили математику в школе. К тому же, lzo побыстрее zlib-a будет.
  Хотя небольшая практика показала что и reiser4 иной раз в кору падает:

# mkfs.reiser4 -o create=ccreg40,compress=gzip1,compressMode=force,cluster=4K,key=key_short /dev/sdb1
mkfs.reiser4 1.0.7
Copyright (C) 2001-2005 by Hans Reiser, licensing governed by reiser4progs/COPYING.

Block size 4096 will be used.
Linux 2.6.28 is detected.
Uuid f813fede-b138-4203-8e61-6a7b68419d41 will be used.
Reiser4 is going to be created on /dev/sdb1.
(Yes/No): yes
Creating reiser4 on /dev/sdb1 … Segmentation fault

  P.S. А Шишкин оказывается на redhat работает :)

Лето пришло в DEAC

Июнь 11th, 2010

  Зимой на хостинговой площадке DEAC холодно, а летом жарко. Сегодня в серверной inbox воздух прогрелся до 35 градусов Цельсия. Хвала Всевышнему – без осадков. Только пара хардов вылетела ненадолго. Не то что месяц назад, когда ночью в одной из комнат вырубилось электричество…

Prince of Persia: The Forgotten Sands

Май 22nd, 2010

  Не прошло и трех дней в буквальном смысле после выпуска Prince of Persia: The Forgotten Sands на Wii, как антипиратскую защиту благополучно сломали. И всего лишь достаточно обновить Configurable USB Loader до последней версии.
  А игруля мегарульная, может даже куплю если вдруг в латвиджу подвезут.

iPhone по китайски

Май 19th, 2010

  Какой-то кадр купил в Англии iPhone и принес “настроить латышский”.
  Честно говоря, мы и сами не сразу поняли что ЭТО подделка. С первого взгляда очень похож на оригинал, разве что экран заметно меньше и кнопки покорявей. Да и надписи на крышке правильные.
  Однако включив поделие, все сомнения развеялись. Java внутри, тормозит ужасно, на экран надо жать с силой, ну и софт соответственно китайский.
  Судя по интернету, ЭТО зовётся “HiPhone”. А чтобы впарить лоху тупо поменяли панельку :)



программа скидок LMT

Май 10th, 2010

  Программа скидок LMT – развод и дешёвое на#балово:

Пользователям тарифа Единый не присваиваются скидки на разговоры, SMS и передачу данных.

  При том, что тарифа “Единый” единственный адекватный тариф у LMT

Дауни и железные человеки

Май 4th, 2010

  Второй человег-утюг все-таки оказался не таким фееричным как ожидалось после первого. Дауни выгляди усталым (очевидно от съёмок в других фильмах), грустные моменты превалируют над весёлыми и любовь не клеится.
  Зато нарисовалась толпа новых забавных персонажей во главе с русскими – умным зеком и Наташей из юридического отдела. Ну и Сэмми привалило экранного времени по сравнению с прошлой серией =)
  Из всех фраз “русского” Микки Мауса я понял только

Софт говно

и

много говоришь

но даже в очёчках Рурк никак не тянет на физика или хотя бы на человека отягощённого интеллектом.
  В остальном – классика жанра: бравые герои нации, бесподобные спецэффекты и прозрачный сюжет мыльной оперы.
Ну и конечно сцена после титров.
  Самое то для просмотра в кинотеатре с попкорном в спокойный выходной. (а потом горячий бальзам со смородиной в чилипиза пока у нас тут дождь поливает)

у Swedbank проблемы с VISA

Апрель 22nd, 2010

  Похоже у swedbanka проблемы – мне не смогли обновить VISA Electron и впаривают Maestro с уверениями что это то же самое. Когда им разрешат выдавать VISA они не знают, но надеются что это случиться в следующем месяце. Отличия Master от VISA (кроме фирмы) вроде есть:

VISA allows you to claim back money via Visa Chargeback if a retailer goes bust etc. Maestro only allows this for foreign retailers and has some other limits

Сколько стоит билет BT

Апрель 9th, 2010

  Как AirBaltic считает цену билета:
  Типа оди лат за билет, а дальше “не мы – налоги, налоги”… И того сотня набегает.

Странный спам

Апрель 4th, 2010

  Очень странный спам рассылают поляки – массово создают адреса типа utw7or3ze3nie@inbox.lv и шлют на них сгенеренные письма с приложением произвольного названия в 7 мегабайт размером. И не только на inbox, но и mail.ru и другие бесплатные почтовые службы.
  К чему бы это ?

песьмо счастия

Апрель 4th, 2010

  Какой смешной придилягатель диелания бисинеса:

ISIF
Здраствуйте.обратите внимания пожалуйста.Мы хатим вам предложить сделать свой бизнес в интернете со своим саитом с вашей личной страницей и поможем вам его изготовить,вы сможете продавать любие свои товары,продавать услуги,и ставить свою цену,как вы думаете,почему владельцы саитов зарабатывают много,так как они довно поняли что ето очен’ стабилный и доходный сетевой бизнес поскольку в i-nete сидят много людей,разве вам не надоело заходить на reklama.lv,ss.lv.zip.lv и видеть глупые предложения заработка в интернете дома работая с какойта електронной почтой,или кликаньем,дастало уже,уж темболее сантими щитать.Зачем быть посредником если вы сами и любой может иметь корни источника большого дахода денег,как бы кто нас неоспаривал но ми правы и вам решать,или на дядю или на Вас! у вас наверное возникает куча вопросов,что мне продавать,какие услуги моиx покупателей больше
всего заинтересуют,какие цены мне ставить,но и в етом мы вам поможем.

Питер Уоттс – Ложная слепота

Март 27th, 2010

  Скачал, корветнул под iPhone – буду читать :)
  epub: Питер Уоттс – Ложная слепота

youtube сдох

Март 25th, 2010

  Дожили…

дебилы среди нас

Март 24th, 2010

  Какой-то мудак зарегистрировал мой имэйл в говноигре 1pirat.ru.
  Разработчики тоже дебилы ещё те – мало того, что при регистрации не запрашивается подтверждение имэйла, так ещё и удалить себя из этого #обанного поделия невозможно. А тупая сука из “техподдержки” сообщила мне что “Ваш почтовый ящик у нас не зарегистрирован” несмотря на то, что спам мне валит каждый день.
  Забанил уродов на inbox, что ещё делать ?