Стар покряхтывая  вылез из избушки.  Опять  сыновья  раскочегарились,поспать не дают... Подумал он. Из леса слышался мат и тяжкие удары. Судя по всему опять старшой Рус лупил Змея Драконыча. Судя по крикам Змею доставалось по полной  и еще сверху. В прошлый раз Гер сбил Бабу-Ягу она обиделась и теперь на медовуху не заходит.  Франц наверно на сеновале с девками развлекается его не слышно и не видно. Бритт опять ушел в поход. Ну, что ему на печи не сидиться?  Охотник он знатный... но повернутый на подвигах. Кого на шее притащит в следующий раз неизвестно.
 Стар вздохнул,хорошие у него сыновья только непутевые.           

 Неожиданно вырубили электричество. Сдохло  2  блока питания  один  из них  у  меня  на машине. Сижу на запасном компе. Блоки питания приедут только в понедельник. 

 К нам регулярно приходит каталог от Softline,  это еще ничего.  Недавно  они позвонили. Девушка с красивым голосом поинтересовалась не нужен ли нам MS Visial Studio 2008.  Поскольку  программными  разработками  мы  не занимаемся он нам нафиг не сдался и учитывая наличие других более вменяемых IDE тоже. Учитывая то что разработкой я тоже давно не занимаюсь тоже ну если уж хочеться побаловаться то достаю дизассемблер. :) В linux и так код исходный можно посмотреть.
 Попросил корпоративный фаирвол,систему электронного документооборота и корпоративный антивирь. Сказали, что  специалист перезвонит.
 Звонка жду до сих пор. Видимо напугал :)       

 Во внутренней сетке устанавливаю сервер  jabber' а  , пусть менегера болтают,а внешний транспорт ICQ подыму в защищенном режиме.  С остальными транспортами еще подумаю. А то поделки в виде UniChat  очень хорошо засоряют сеть пустыми пакетами и излишним пингом.   

 У меня когда-то была собственная группа. Писали стихи,музыку использовали  от других групп, В основном пели в стиле Красной Плесени или Мальчишника. Собственно тексты писались на какое нибудь событие в жизни и все такое. Было весело. записи на кассетах до сих пор валяются. Если восстановить да выложить в инет будет небольшая бомба. :) Название группы TechnoSex годы существования 1993-1995. Потом потерял интерес и группа распалась.            

  Вечно что либо  у 1С отваливается.  То база, глючит,то модуль.  То бухи нажмут не  туда. Весело короче. 1есники похоже курят-потом пишут код или грибочками закидываются. 

Обсуждение в форуме 

В однокласниках обнаружилась трабла, межсайтнговый скриптинг. 

http://www.odnoklassniki.ru/mi?l=ppkrddogcdukbvbaf_oiuigugfbbyyojrqf - ссылка

[NoScript XSS] Отфильтрован подозрительный запрос. URL: [http://w9.odnoklassniki.ru//dk?st.cmd=userMessageIncoming&tkn=316&l=ppkrddogcdukbvbaf_oiuigugfbbyyojrqf]. Запрос последовал со страницы: [http://www.odnoklassniki.ru/mi?l=ppkrddogcdukbvbaf_oiuigugfbbyyojrqf]. Отфильтрованный адрес: [http://xss:xss@w9.odnoklassniki.ru//dk?st.cmd%20userMessageIncoming%26tkn%20316%26l%20ppkrddogcdukbvbaf_oiuigugfbbyyojrqf#4869587970409236197]


Еще раз убедился, что  сайту одноклассников доверять нельзя.Это не единственное проишествие с этим сайтом.    

 На конкурсе Microsoft,  победил  "салфеточный"  компьютер. Концепт использует несколько сенсорных панелей  объединенных в сеть.
Остальные концепты здесь.  Довольно интересные решения,но несколько психоделичные. Но если, что-то и попадет в разработку интересно будет пощупать руками.       

Очередной аськосбой, пора валить на жаббер и как можно быстрее,аол задолбал со своими глюками. Мираблис себе такого не позволял.  

 Прошел конкурс юных программистов Суперкод 2008.  "Писали" только на скретче. Я в ужасе. Мало того то, что это профанация. Дык это системой линукс никак не связано,поскольку дети работали под виндой да еще в визуальной среде. Визуальная среда должна преподаваться уже на последнем этапе. Все должно забиваться ручками с пониманием как строиться структура и тело кода. Иначе программист не поймет код и как программа работает. Говорю по собсвенному опыту поскольку в лет 14 умудрялся писать на бейсике на ZX-Spectrum :). А в школе преподавали Турбо паскаль. В последствии писал на разновидностях С.  
  Тырнет это, что такое? Зачем искажать название глобальной сети? Не понимаю.

А слабо запихнуть kde4 в калькулятор (с)? lor

   Основные руководители Microsoft  уходят на пенсию, вслед за Биллом Гейцем уходит Стив Балмер. Новость. 
Посмотрим, что будет твориться с мелкомягкими. Довольно интересная картинка получается. вам не кажется?

 Ездют тут всякие (с)

  Зачем выкручивать низкие частоты (басы) до такой степени, что уши начинают болеть, а машина вибрировать?  В клубе то все понятно там можно, но и то уровень поменьше делают. В машине же это натуральное убийство ушей. Да еще и голова начинает болеть. Особенно весело выглядит такая примочка на жигуленке. А в маршрутке это вообще ни к селу ни к городу. Когда такая машинка становится под окнами хочется кинуть что нибудь тяжелое.    

   Взлом wi-fi отдельная и смешная история. Весь прикол в том, что wi-fi ломать-то в большинстве случаев не приходится. Доступ  открыт и не запаролен. Можно то в беспроводной сети можно делать что угодно и как угодно. Бесплатных хот-спотов это не касается. Я говорю о  платных и беспроводных сетях внутри предприятий.
 Как это делается:
1. Сканируем окресности  с  помощью  девайса  знакомого  с  wi-fi .
2.  Находим точку входа.
3. Запрашиваем пароль на соединение.  Если  пароль пустой, на  этом работа  закончена,можно снифить и воровать пароли.
4. Если  закрыто паролем.снифим.
Виды атак:
Access Point Spoofing & MAC Sniffing - использование листа доступа и подмена мас-адреса (беспроводные карточники позволяют программно менять мас-адреса)
WEP Attacks -  взлом алгоритма шифрования.
Plaintext атака -  известен  текст исходного  сообщения  и  зашифрованный  ответ. В результате получаем доступ к сетке брутфорсом. XOR - поиск ключа в сообщении.
Повторное использование шифра -выдирание из пакета ключевой последовательности.
Атака Fluhrer-Mantin-Shamir - уязвимость в алгоритме Key Scheduling Algorithm (KSA) который работает в RC4.
Low-Hanging Fruit -описано выше.
Безопасность:
WEP ( Wired Equivalent Protocol) - шифрование трафика. При  этом  некоторые части сообщения открыты так, что  сломать его не  проблема.
SSID (Network ID) - аутентификация пользователя по уникальному номеру.
WEP 2 - разработан в 2001 году,толком не используется никем.
Open System Authentication - используется по умолчанию пакет посылается не зашифрованным,можно не уделять внимания.
Access Control List - доступ по списку.
Closed Network Access Control - либо администратор разрешает любому пользователю присоединяться к сети, либо в нее может войти только тот, кто знает ее имя, SSID. Сетевое имя в таком случае служит секретным ключом.
Защита:
В обязательном порядке использовать WEP, SSID (Network ID).
Основной способ защиты: фильтрация мас-адресов,ACL (access control list), VPN,NAT
Доступ для клиентов: по ssl или  IPsec.
Точка доступа должна быть в DMZ и располагаться впереди файрвола.
Вот в общем-то и все. Предохраняйтесь!  :). О топологии было лень рассказывать.

 








 

Востановить винду из разрушенья
Гораздо проще чем в сомненьях
Размышлять,что-ж юзер  грамотей
О незнания  системы  сотворил..

Под музыку  trance

Читаю "Сумерки"  Дмитрия Глуховского.  Зацепило  как в  свое  время "Метро 2033" в старой редакции,где главного героя убивают.  Поздняя редакция  как то уже не впечатлила,больно ожидаемый гламурный конец. Впечатления от книги Стивену Кингу и не снилось,очень атмосферно,тяжелая атмосфера выползает прямо неоткуда,извне и нарастает как туман. Читается легко и приятно. Повествование очень философичное. Только аллюзии на тему "Ильича в Мавзолее"(с)  уже встречал в  у Пелевина.
 Скачать можно здесь    

 



Фантастика сбывается в очередной раз E-lnk  готова запустить выпуск электронных газет. Весело. Я про это читал в 1986 году еще школьником в каком-то научно-популярном журнале. Новость.