Смысл не найден

управляй собой

2009-11-10T13:35:22Z

Вау. Ушел домой, а джаббер-клиент (который с ICQ-транспортом) на работе не выключил. Дома запустил джаббер, увидел свой рабочий контакт. Ну, думаю, и навалится же за ночь сообщений. Попробовал "выполнить команду" на контакте - ух ты, есть "переслать непрочитанные сообщения" и "изменить сообщение о статусе". Прочитал сообщения, изменил статус в "отключен". Порадовался возможностям технологии :-)

правильные цвета

2009-11-06T15:49:33Z

ВНЕЗАПНО спрошу: у вас монитор калиброван? Если да - я восхищен. Дайте калибратор на день, а?

Остальным же напомню: если вы хоть немного редактируете свои цифровые фотографии (а не сразу печатаете с флешек), то вам не мешало бы иметь монитор, который правильно отображает цвета. На котором видны детали в тенях, а не просто Беспросветная Чернота, на котором человеческая кожа имеет здоровый телесный цвет, и т.д. Не буду подробно писать про адаптацию глаза под разное освещение, "ручной баланс белого", цветовую температуру, sRGB, ICC профили, кто интересуется - нагуглит. Начать можно отсюда.

Скажу только, что на всех калиброванных мониторах фотография выглядит одинаково, на некалиброванных - везде по-разному. Если вы редактируете снимок на калиброванном мониторе, шансы что на печати этот снимок будет выглядеть как надо - гораздо выше.

Чтобы откалибровать монитор, нужен калибратор. Если у вас есть возможность добыть аппаратный калибратор, обязательно воспользуйтесь. Но можно грубо откалибровать монитор и "на глазок". В комплекте с фотошопом идет программка Adobe Gamma, она как раз для этого и предназначена. У продвинутых видеокарт есть возможность править цветовые профили в настройках, тоже попробуйте. Для линукса есть Monica.

Сначала надо правильно выставить яркость и контрастность на мониторе. Насколько я помню, в современных LCD-мониторах это означает совсем не то что в CRT, яркость ламп подсветки регулируется через "контрастность", а "яркость" это что-то другое. Имеет смысл выставить минимальное значение, при котором начинает быть видно границу между первым и вторым самыми темными квадратиками шкалы-градиента, 0% - 10% яркости. Потом уже можно править саму гамму "на глазок".

Я проверяю корректность калибровки монитора на этой странице. Квадрат должен быть нейтрально серым, любые неравномерности говорят о неправильной цветопередаче. Если у вас два монитора, проверьте оба, и для каждого запишите отдельный цветовой профиль.

Тяжелее тем, у кого два монитора, но под линуксом. Мой двухголовый Radeon X1650, с недавних пор поддерживаемый родным xorg-драйвером "radeon", был побежден не сразу. Xgamma выставляет выбранную гамму сразу на все мониторы, ситуацию спасает только xrandr, который в версии 7.4 был попатчен на предмет выставления раздельной гаммы каждому выходу видеокарты: xrandr --output VGA-0 --gamma 0.9:0.83:1.05

Почему-то даже в Debian unstable готовый пакет x11-xserver-utils не имел нужной функциональности, пришлось тянуть исходники через apt-get source, компилить их, ставить пакет. При апгрейде поломается поди. Зато фотографии теперь одинаково выглядят на обоих мониторах.

храните пароли в сберегательных файлах

2009-10-31T10:30:41Z

(уныло):
— Меня зовут Версус, и у меня проблема.
(нестройный хор):
— Здравствуй, Версуc...

У сисадминов много паролей, положение обязывает. Даже личные пароли должны быть разными для пущей безопасности, а уж корпоративные точно не повторяются, да еще и меняются всё время. Сотни, если не тысячи их. В памяти такое держать невозможно, записывать в открытом виде — небезопасно, хранить в зашифрованном виде и перешифровывать каждый раз при изменениях — неудобно. Остается использовать какой-нибудь менеджер паролей, который можно держать на постоянно доступном носителе или устройстве. Удобно, безопасно. Запомнил один в меру сложный мастер-пароль, а остальные смотреть и менять легко и приятно.

Ближе к делу. Когда-то давным-давно я сконфигурил некоторые корпоративные железки, выставил пароль на них, записал в менеджер паролей, которым в то время у меня был Keyring for PalmOS. Палм-то тогда интенсивно использовался, сначала Palm Pilot, купленный на Молотке в 1999-м, потом Palm m100. Это сейчас в любом телефоне календарь есть, а тогда незаменимая вещь была: напоминалки, контакты, тексты, пароли.

Потом году в 2005-м от Палма я отказался, пароли все экспортировал утилиткой, часть записал куда-то, но уже ничего удобного для постоянного использования найти не удалось. N800 тогда еще не было, в телефоне пародия какая-то, а не хранилище паролей, на десять паролей всего. В тот период много паролей в открытом виде хранилось, часть потерялась, ужас-ужас-ужас.

Ну а на этой неделе срочно понадобилось залезть в девайсы, пароль ни у кого другого не сохранился. Поднял старый бэкап, нашел в базе Keyring нужную шифрованную запись, само название записи-то в незашифрованном виде хранится. И...

И всё. Мастер-пароль давно забыт, в файле-базе Keys-Gtkr.pdb хранится только 20-байтный hash в виде [4 байта salt и 16 байт md5($salt.$passwd)], для проверки правильности введенного мастер-пароля. Сами записи шифруются по алгоритму 3DES ключом, полученным из мастер-пароля.

Вроде и MD5, и 3DES уже считаются небезопасными, однако в данном случае это не помогает: для MD5 найдены только способы быстрее искать коллизии, пароль из MD5-хеша восстановить нельзя, можно только найти готовый, в заранее вычисленных таблицах MD5, в чьих-нибудь «радужных таблицах». А если хеш «соленый», как в данном случае (salt перед паролем), то готового хеша точно не существует, найти пароль можно только брутфорсом, полным перебором всех комбинаций всех возможных в пароле символов.

3DES тоже еще крепок, нет атак, которые позволяют сократить пространство перебора его 112-битного ключа, а это ~10³⁴, даже несмотря на known plaintext. Не получается. Самый быстрый способ — «в лоб», причем 3DES медленнее, перебирать надо MD5, им целостность больших файлов проверяют, значит быстрый. Попутно выяснилось, что не так прост md5crypt, которым пароли нынче шифруют, FreeBSD-совместимые, те самые, что в /etc/shadow лежат, да-да, и в любом линуксе тоже. Так вот, этот md5crypt - это тысяча раз MD5, c подстановками пароля и соли по ходу дела.

Значит, брутфорс. Про тот старый мастер-пароль ничего не помню. Помню только что геморройно было его росчерками-граффити вводить. Маловероятно, что он был больше 12 символов, но уж 8 никак не меньше, я ж параноик. Символы пунктуации вряд ли в нем были, но заглавные буквы и цифры - наверняка. Итого по меньшей мере 62⁸, около 4.5 * 10¹⁴ вариантов.

Стал искать переборщики паролей, вспомнил о John The Ripper. Нашел свежие патчи к нему, умеющие перебирать именно нужный мне вариант md5($salt.$passwd), там это называется "md5_gen(4)". Скорость перебора близка к обычному raw MD5 — делов-то, перед пробуемым паролем несколько байт неизменяемой соли вставить. Жаль только вот, что даже на двухядерном современном процессоре быстрее чем 2.4 миллиона паролей в секунду перебрать не получится, значит для полного перебора даже восьмибуквенного пароля нужно больше тысячи дней. FAIL.

Поискал, как можно распараллелить перебор. Посмотрел на MPI-патчи, решил что больше десятка машин не смогу на это дело подрядить, все равно не меньше ста дней получается. Где-то в обсуждении наткнулся на упоминание использования проца видеокарты в брутфорсе. Поискал, нашел MD5-переборщик, на видеокарте Nvidia перебирающий 350 миллионов паролей в секунду. Это совсем другое дело, неделя на полный перебор!

Однако моего варианта md5($salt.$passwd) он не умеет, исходников нет, автор не отвечает. Посмотрел на аналоги с открытым кодом, Vernoux GPU md5_crack, olcrack, ни у кого такого нет. У платного Extreme GPU Bruteforcer есть, 155 миллионов паролей в секунду.

Вот, думаю что делать. Купить GeForce GTX 250 за сто евро и Extreme GPU Bruteforcer за €40. Настроить всё и надеяться, что за неделю пароль найдется. Или заплатить кому, у кого железо помощнее?

сам себе NTPd

2009-10-25T07:34:55Z

Настенные круглые часы. Микроволновка. Будильник, аналоговый громкозвенящий (ненавижу!!!). Наручные Casio Edifice, с индикатором «DST» и часовыми поясами. Часы в зеркалке. Пункт «Летнее время» в телефоне.

Вроде всё. Серверы, ноутбуки и n800 переходом на зимнее время озаботились сами.

Number Five is alive!

2009-10-25T05:22:40Z

Посмотрел фильм своего детства - «Короткое замыкание». Отличный легкий фильм, больше комедия чем фантастика. Больше всего получил удовольствия от индусского акцента и его манеры говорить.

Попутно убедился что смотреть фильмы надо в оригинале:

Понимаете, да? «Надеюсь, ты вытащил траву из бардачка?» А в дубляже мы слышим «Надеюсь, ты права взял?» Это даже не цензура, это сплошная отсебятина по всему фильму. Причем дубляж-то уже современный, используют понятие „компьютерный вирус“, о котором нет никакого упоминания в оригинале, да и не могло быть - оно в 1988 возникло.

приласкайте свою паранойю

2009-10-24T07:48:00Z

...ПОТОМУ ЧТО ТЫ НЕ ШИФРУЕШЬ НИХЕРА,
ДАЖЕ ТАМ, ГДЕ МОЖЕШЬ И ЭТО ПРОСТО.
(c) arkanoid

Наконец-то собрался и возродил свой собственный центр сертификации, на основе tinyCA.

Слишком уж много развелось в хозяйстве самоподписанных SSL-сертификатов: для вики-вебсервера, для почтового сервера, для джаббер-сервера. Каждый надо проверять и разрешать исключения, на каждом клиенте. У некоторых уже успел кончиться срок действия, на такое новый firefox ругается особенно пугающе.

А теперь сгенерировал на 10 лет корневой сертификат и положил в надежном месте, установил на всех «моих» машинах. Пока подписал ключи всех SSL- и TLS-серверов, пока разбросал полученные серверные сертификаты по конфигам и хранилищам, — пару часов угробил. Зато теперь красота!

Приятным дополнением к припадку админского буйства стал клиентский почтовый сертификат, подписанный Verisign. Как-то давно я получил бесплатный персональный сертификат от Thawte, не очень качественный, без имени и фамилии, вида “Thawte Freemail Member <versus@suslika.net>”. Контора эта, точнее её Web-Of-Trust, благополучно закрывается с 16 ноября, зато уже прислала токен на получение аналогичного сертификата от Verisign, за который обычно дерут $20 в год.

Теперь письма буду подписывать настоящим именем и фамилией, если что - проверяйте красную печать на конвертике:

подробнее, PNG 83KB

Всё, на сегодня трудовой подвиг совершен. Пойду новости почитаю.

llivejo @ 2009-10-22T23:28:00

2009-10-22T13:28:26Z

Врожденная граммотность позволяет избегнуть граматических ошибков.

старьевщики мы

2009-10-20T13:55:16Z

Не спешите выбрасывать старую мебель!
Выбросьте ее медленно, с удовольствием.

Сгоревший летом WiFi-раутер был выброшен не сразу, сначала мы с сыном посмотрели как он устроен внутри. Посмотрели. Хитро устроен: полраутера занимает беспроводная mini-PCI карточка Broadcom 4306. Запасливый отец, то есть я, сразу же заначил ценный ноутбучный компонент и не зря: сегодня я умудрился впихать эту карточку в древний бук Asus S1300A, вместо mini-PCI модема от Connexant.

Бук сразу же засиял новыми красками, захотелось использовать именно этот хлам, а не какой-то там CoreDuo! Хочется прыгать и смеяться, жизнь снова прекрасна и удивительна... Хотя в принципе-то ничего не изменилось, WiFi на этом буке подключался и через USB-адаптер, и через Cardbus карточку.

Подозреваю какой-то эндорфин, возникающий в организме только от халявы.

llivejo @ 2009-10-19T11:40:00

2009-10-19T01:42:54Z

Загрузившись в Windows впервые за три месяца, был встречен ~~ласковым~~ Windows Update, который сообщил, что:

Браузер Internet Explorer 8 — новейшая версия всем знакомого самого удобного браузера.

Отменил обновления, запустил Firefox. Много думал.

политицццкое

2009-10-13T08:43:06Z

А теперь мы расскажем вам, дети, как ~~правильно подделывать~~ не надо попадаться на фальсификации выборов:

На выборах 11 октября в московскую думу на избирательном участке №1702 192 голоса за «Единую Россию» волшебным образом превратились в 742 голоса. Отчего процент явки взлетел с реальных 19% до немыслимых для Москвы 42%

Соответственно, предполагая, что такое творилось на всех остальных участках, в городскую думу, преодолев семипроцентный барьер, прошли только две партии. А должны были бы пройти пять.

Даже вбрасывать ничего никуда не понадобилось. Удобно.

llivejo @ 2009-10-12T17:05:00

2009-10-12T07:06:08Z

Тут должен был быть пост о том, как плохо человеку без мотивации, что даже отрицательные эмоции приходится вызывать искусственно, холодным разумом, что Экклезиаст прав, и всё суета сует, и ничего нового нет под солнцем, и что....

А потом я пошел развлекать себя на анекдот.ру, и увидел прекрасное: Пока мы жаловались на жизнь, она закончилась.

хороший, годный девайс

2009-10-03T14:39:45Z

Летом 2007-го года в фирменном магазине Nokia я купил n800, после долгой борьбы с жабой, аж за €400.

Более полезного гаджета у меня не было никогда. За эти два года девайс использовался как органайзер, будильник, читало, навигатор, жж-клиент, ssh-клиент; как плеер музыки и видео, как bluetooth-клавиатура к компу и как кардридер. Для скайпа и джаббера, для питона и маджонга, для отчетов и почты. Для всего.

Больше всего, конечно, моя N800 использовалась для вечернего интернет-серфинга. Вечером в кровати не нужен на пузе ни тяжелый бук, ни даже легкий нетбук, - хватает n800. Браузер Microb поддерживает Greasemonkey и AdBlock - где вы еще такое увидите на КПК? А полноценный Debian Squeeze в chroot, в котором можно поставить хоть черта лысого, и оно будет работать? Gimp и Openoffice работают, проверено.

А сегодня я подключил к n800 обычную USB-флешку, с помощью sku.2646 и usbcontrol (программы-переключателя режима встроенного мини-USB-порта в режим Host). Завтра попробую терабайтник подключить, - терабайт места на КПК это +50 к понтам.

мир наизнанку

2009-10-02T15:02:34Z

Да, я тормоз. Я только что впервые посмотрел «Обитаемый остров», часть первую. Ничего, живенько так. Цветно. По мотивам одноименного произведения Стругацких.

Одно не пойму: почему в конце фильма ветряки, судя по лопастям, против ветра вращаются, массаракш?!

Скриншот крупнее, 1912x824, 357KB

Ветер дует навстречу танку (зеленая стрелка), ветряки повернуты «лицом» к ветру - какого же хера они вращаются по часовой (красная стрелка)?

о славе и/или понтах

2009-09-25T02:37:45Z

Пользуясь терминологией D&D, наше Большое Путешествие принесло +2000 экспы и +20 к ~~славе~~ понтам. Коллеги на работе уважительно произносят что-то вроде "ну вы психи" и сторонятся. Впрочем, возможно что дело в бороде... Осталось раздобыть красную монтировку и назваться Гордоном Фриманом.

Но написать-то хотел о других понтах. Постоянно вижу результаты теста "Я в друзьях у таких-то тысячников". И сто ников с журналами ни о чем, заработавших свои тысячи френдов на обмене ссылками. Ужас-ужас-ужас. Я во френдах всего у двух тысячников: fritzmorgen и la_la_brynza (не забуду написать: лялягеней + три страницы комплиментов!). Этих двух хватает, чтобы самомнение мое раздулось неимоверно.

Скажи мне у каких тысячников ты в друзьях, и я скажу... впрочем, тактично промолчу.

Upd. Я идиот. У меня же еще взаимные френды - несравненные расказчики raketchik и baxus. Заслуги моей в том нет, просто они обалденные, а я (по)читатель.

треки GPS

2009-09-25T02:08:59Z

В Holux M-241 треков не оказалось, глючит видимо при постоянных включениях-отключениях, когда без батарейки. Ну да ничего страшного, в n800 записался почти весь путь обратно.

Выложил треки на OpenStreetMap, может кому пригодятся дороги рисовать. Кстати сказать, уже пригодились - отрисовал дорогу от Улан-Уде до Тарбагатая, по которой мы чисто случайно поехали :-) Бывает, слишком на навигатор понадеялся, точнее на карты от sibreg.org, свернул с М55 и проехал прямо через центр Улан-Удэ. Минут сорок на этом потерял, зато знаю теперь что в Улан-Удэ есть трамваи :-)

очень силен задним умом

2009-09-24T11:37:47Z

Внезапно сообразил, что мог бы во время путешествия в каждом посте проставлять «Current Location:», которые брались бы из GPS автоматически.

В моей N800 стоит последняя версия OS — Maemo Diablo 4.1, в которой есть собственный gpsd или подобный демон. В разделе «GPS Location» в Control Panel всегда хранятся последние данные, полученные с Bluetooth GPS-приемника, даже если Maemo Mapper к тому времени уже не писал трек или даже совсем был выключен. Если GPS не доступен, то хранится и время получения последних координат, что-то типа «GPS Status: Updated 13 min ago», либо «Tracking», если доступен. (TODO: сделать и запостить скриншот)

Собственно, осталось только модифицировать Zapys, чтобы он брал эти координаты и вставлял их в дополнительные параметры ЖЖ-поста.

Пока тестировал — убил свой верхний пост с политикой френдования :-)

тизер

2009-09-23T10:18:07Z

Устыдился и решил-таки выложить хоть что-нибудь из фоток.

Львов. Нептун в национальной украинской одежде

Высока мораль в городе Львове! Все четыре статуи богов по углам Рыночной площади (самый центр, вокруг ратуши) задрапированы в ткань национальных расцветок. А то вдруг люди увидят чего у статуи!..

вернулся, давно уже

2009-09-23T09:36:26Z

Приехали, в ночь на субботу еще. Никаких моральных сил не было писать, а с понедельника работа навалилась.

Участок Иркутск-Чита оказался самым тяжелым: серпантины, дороги после европейских ВНЕЗАПНО показались ужасными, еще и ехали 14 часов. Возле Петровска-Забайкальского пьяный гоблин метнул в машину бутылку из-под водки, разбил решетку радиатора, хорошо что не фару. Добро пожаловать домой, ага.

Предварительные итоги путешествия: Чита-Москва-Брест-Одесса-Львов-Москва-Волгоград-Чита + много городов по пути, 36 дней, 20400 км, 1600 литров бензина (37 килорублей), полторы тысячи необработанных фото, из которых я выложу от силы двадцать :-) Посмотрели множество городов, некоторые очень понравились, но мы так и не нашли места, где сразу захотелось бы остаться навсегда.

Тойота/Дайхатсу рулит: за всю поездку ничего не сломалось, несколько раз отходили контакты у подсветки и правого стоп-сигнала, вылечилось само от тряски, это фигня. Машине восемь лет.

Да, это был самый насыщенный событиями отпуск в моей жизни.

день [кусков] плохой дороги

2009-09-16T15:25:46Z

Доехали до Иркутска, помылись в бане :-)

За один день проехали все самые плохие участки дороги: в Красноярском крае (от поселка Большой Ингаш почти до границы с Иркутской областью) 45 км сильно поломанного асфальта и без вообще. Ремонта или строительства не замечено. Потом Замзор, объезды 5 и 10 км примерно, уже в этом году могут закончить четырехполосную трассу, и будет там зашибись. Потом от Шеберты (?) до Булюшки 50 км накатанной грунтовки, шли 60. Потом внутригородская объездная по Усолью-Сибирскому, ужаснейший асфальт в дырах, такого в городах я не видел никогда. И всё! Никаких 170 км пылюки, ехали после дождя, всё мягко, накатано.

Если то, что я слышал про федеральную трассу Амур, - правда, то через год-два можно будет проехать по асфальту от Владивостока до Бреста, без разбитых дорог вообще. Только едет пусть кто-нибудь другой, не я :-) Я лучше по Европе на арендованной машинке.

Иркутск по-прежнему держит первенство по самому бешеному и некультурному вождению среди всех нами виденных городов. Гаишников на вас нет, ироды!

Завтра планируются прибайкальские серпантины. И омуль горячего копчения, м-м-м...

спать и видеть сны

2009-09-15T17:12:58Z

Канск проехали, не послушав навигатор и указатели, что вели на раздолбанную объездную, выехали быстро и по прямой. Самый писк дорожного стиля Канска - развязка «колечком», на пути „туда“ у нас именно на ней сдох навигатор. Мои соболезнования тем, кто поедет по указателям.

Чем дальше на восток, тем меньше благ цивилизации, уже и стоянку с дальнобойщиками найти все труднее. Однако нашли. Ночевать остановились на охраняемой стоянке здесь: N56.200470, E96.569983.

Барахло в машине с каждой ночевкой удается укладывать всё эффективнее. Вылезать из теплого спальника утром - всё труднее.

мимо красноярска

2009-09-15T12:34:06Z

Стремясь пройти как можно больше перед самым сложным участком пути, мы в Красноярск заезжать не стали, пролетели на полной скорости по северной объздной через тучу новехоньких развязок, по красивому синему мосту через Енисей, прямо на недостроенные развязки на М53.

Дождь, скользко, на заправке выскочишь в шортах - холодно, а ехать в джинсах - я пас. В одежде с самого начала мы невольно повторили выбор типичного перегонщика: шорты, футболка, сандалии. В чём-либо другом долго за рулем сидеть утомительно.

В августе этот прикид был нормальным по всей стране, да и буквально пять дней назад в Саратове тоже, а теперь вот косятся как на психа.

Стало совсем неинтересно, просто возвращаемся домой.

ачинск

2009-09-15T09:22:55Z

Проехали Ачинск. Кроме М53 навигатор других дорог не знает, ехали по MaemoMapper'у. До Красноярска 100 км, плохих дорог на нашем обратном пути считай что и не было, из чго я делаю вывод: красноярцам грех не ездить на машинах в Европу или хотя бы в европейскую часть России - ни тебе Канской объездной, ни Замзора с Булюшкой.

в полете

2009-09-15T05:50:33Z

Проехали Кемерово и Мариинск. Время тут уже красноярское, +4 к мск.

Деревья уже все жёлтые, дороги пустынные и более узкие чем.

Обедаем здесь: N56.203325, E87.825480.

a day off

2009-09-14T19:02:29Z

Посетили новосибирский зоопарк, говорят, крупнйший в Сибири. Клетки чистые, звери ухоженные, не то что в читинском кошмаре. Сам зоопарк находится почти в лесу, сосны растут даже в клетках, есть даже озеро с лебедями. Нам очень понравилось. Жаль, погода была не очень, холодно, уши мерзли хоть шапку надевай, часть зверей даже не показывалась из укрытий. Впервые увидел вживую льва, белого медведя. Очень рекомендую, особенно если с детьми и летом.

Потом поехали на рынок и в ~~Икею~~ Мегу. Гипермаркет «Мега», если кто не знает, это огромный торговый комплекс, включающий в себя «Ашан», «Икею», Спортмастер и кучу других тематических супермаркетов, бутиков и ~~харчевен~~ предприятий общественного питания. Читинский «Макси» это очень, ооочень слабый закос под Мегу.

В Меге мы пробыли до самого закрытия, то есть до десяти по местному времени, потом взяли курс в родные края, для начала на Красноярск. Навигатор доблестно провел нас через весь город кратчайшим маршрутом, без него мы бы и днем не выехали.

От Новосибирска по М-53 на удивление мало постов ГАИ, и совсем нет мотелей. Встали возле кафе здесь: N55.577303, E83.963722.

иде я

2009-09-13T14:33:32Z

Запись для себя: Мотель ПитСтоп, координаты N55.000397 E82.628505