?

Log in

No account? Create an account

blacklion — it — LiveJournal

Jan. 20th, 2011

05:38 pm - День автомобильных удивлений: про сигнализации.

Вот что меня “удивляет” — любой человек, знающий про SSL, знает как сделать “неломаемую” через эфир (против замены контроллера впрыска, конечно, не попрёшь) сигналку. Почему их нет на рынке (или очень мало)? Ну, точнее, не сигналку, а дистанционную закрывалку-открывалку-заводилку-глушилку, но обычно это функции сигналки в целом.
На что не посмотришь — перехватывается, имитируется, etc. Бред же.
Update Может быть, такие уже есть, я последний раз ВНИМАТЕЛЬНО изучал рынок около двух лет назад. Тогда сигналок, у которых было бы честно сказано “у нас реализована криптография с открытым ключём, алгоритм DSA (D/H), размер ключа NNNNbit,” не было. И про все сигналки находились достоверные истории перехвата/подделки, зачастую с помощью довольно дорогостоящих устройств, но всё же...

Dec. 27th, 2010

02:02 pm - chronopay.com — похоже, таки не только домен но и базу увели.

Если кто пользовался — я бы таки заблокировал карты, там засвеченные.
Потому что выложены в публичный доступ и их SSL/HTTPS-сертификаты и кусочек базы в ~800 карточек, очень похожий на правду. Очень похожий.
Вот тут пока лежит архив — ссылку на него дают в ЖЖ chronofail.
Но надо понимать, что если это вообще всё не тщательно спланированный и подготовленный фейк (конечно же я не проверял эти карты, так что могу только сказать что данные выглядят очень правдоподобно, а не то что это реальные рабочие карты), то эти 800 карт — просто ПРИМЕР того, что получили злоумышленники, а не вся база!

Apr. 25th, 2010

09:07 pm - Для тех админов, что пользуются и Windows, PuTTY и cygwin одновременно: общее хранилище ключей.

Напишу и сюда, раз в ru_root премодерация.

ssh от cygwin требует ssh-agent. PuTTY работает со своим pagent'ом. Запускать оба? А где запускать ssh-agent если, например, вы используете ssh и scp из скриптов или из FAR'а?

Я искал решение этой проблемы и нашёл пол-решения а пол-решения написал сам.

Итак, пол-решения: Charade. Это программка, собираемая cygwin'ом и, с одной стороны, выглядящая как ssh-agent, а с другой — как PuTTY, т.е. клиент pagent'а. Она тупо перекидывает байты и cygwin-сокета в канал для pagent'а и обратно. Ничего не шифрует, ничего не расшифровывает. Прокси.

Вторые пол-проблемы — куда пихать вывод запускаемой Шарады (который такой же как у ssh-agent'а) что бы его увидели все и везде запущенные ssh & Ko?

Я решил эту проблему так: я пихаю нужные переменные окружения в VOLATILE-окружение винды. Это то, что вы не можете отредактировать через GUI (там доступны только USER и SYSTEM-Части, которые сохраняются при перезагрузках). VOLATILE-окружение живёт только пока жива пользовательская сессия. То, что нужно. cygwin наследует всё windows-окружение и видит переменные, прописанные там.

Для запихивания нужного на каждом логине я написал вот такой JScript'ик:

скриптикCollapse )

А в Star Menu/Programs/Startup я добавил ярлык для c:\windows\system32\wscript.exe <path-to-js-file>. Ну и запуск pagent у меня прописан там же. Так что ключи хранятся только в pagent'е, только он спрашивает пароли, а cygwin'овские утилиты работают с ним через прокси без лишних усилий и откуда бы они ни были запущены!

Надеюсь, кому-нибудь ещё кроме меня это будет полезно.

Current Music: Godspeed you Black Emperor! - [Lift your skinny fists like antennas to heaven CD1 #01] Storm

May. 25th, 2009

11:17 am - К вопросу о OSS…

…вот в “Домовом” (сеть строительно-посудно-бытовых магазинов в Санкт-Петербурге) на компьютерах, где оформляют заказы на то, что со склада, смотрят остатки и прочее — Linux с GNOME, видимо Ubuntu. Складские остатки у них в OpenOffice-документах (да, склад — не интерактивный, та как по разным всяким признакам он не склад вовсе а поставщики), при этом складско-заказная программа — в консоли, точнее даже в telnet'е/ssh, текстовая…
Продавцы бодро запускают пасьянс и OpenOffice :)

Current Music: Комаров - [? #15] 15 - Да, это так

May. 5th, 2009

12:33 pm - Всё же новая адресная строка в FF3 — это верх идиотизма…

…раньше 10 самых частых сайтов у меня вызывались одной буквой и максимум одной стрелкой вниз для некоторых… Теперь на h мне вываливают произвольный (на мой взгляд) URL где есть .html первым и всё остальное, начинающееся на http:// дальше. Сайт, где домен начинается на h на первой странице выдачи может вообще не попасться…

Mar. 10th, 2008

02:59 pm - Хочу полностью локальную Wiki с хранением информации в текстовых файлах.

Хочу для записи мыслей использовать вики-подобную систему, но полностью локальную (без веб-сервера) и хранящую данные в простых текстовых файлах с вики-разметкой.

Вариант “поставить apache, php, MySQL локально и WhateverWiki на них” не устраивает, потому что данные хочется хранить в системе контроля версий и работать с ними с разных машин (но при этом не через интернет).

Т.е. хочется работать дома, потом коммитить изменения в систему контроля версий, обновлять файлы на ноутбуке и работать на нём уже без связи вообще — в самолёте, например.

Да, хотелось бы ещё и экспорт в HTML, что бы публиковать конечные результаты уже на сайте.

Jan. 13th, 2006

12:22 pm - [Inet] Thunderbird

На новой работе принято использовать Thunderbird в качестве почтовой программы. Я вот тоже себе поставил. И уже на второй день бешусь, какое это убожество&hsllip; вот списко недочётов, уже доставших меня:

  1. Одна дата у письма. Я привык к Received и Created. При том, как у нас иногда ходит почта, это полезно.
  2. Нет клавиатурной комбинации “Пометить фолдер как прочтённый”
  3. Нельзя пометить фолдер со всеми под-фолдерами как прочтённые. Только по одному.
  4. При выделении нескольких писем shift-стрелками в списке в preview pane не видно текущего письма (не выделенного, а активного, т.е. на котором пунктирная рамочка-курсор). Это фатально мешает помечать спам.
  5. Удалённые и помеченные как спам письма остаются Unread.
  6. Нет по-фолдерных настроек Identity и параметров очистки по срокам/количесту.
  7. Нельзя поставить на фолдер Default To Address (очень удобно для списков рассылки).
  8. Фильтры создавать неудобно — нет регулярных выражений, нет копирования готового фильтра в списке, и если надо сделать 3-4 однотипных фильтра, каждый раз надо начинать с нуля.
  9. Функция “Create filter from message” не нужна ни в коем разе, она не позволяет указать какую же часть письма я считаю признаком фильтрации.
  10. Нет поддержки списков рассылки (RFC 2369), соотвествующий экстеншен бесполезен и неработоспособен без монстроидального Enigmail. Это,в частности, относится и к быстрому созданию фильтра для списка рассылки.
  11. Редактор убог, шаблонов нет, цитирование отвратиельное, Quck Quote не спасает.
  12. Тормозит. Вот почему у FF интерфейс не “липкий”, а у TB — как сквозь воду продираешься на одной и той же машине?

Если можете посоветовать екстеншены или настройки для этих проблем — welcome!

Tags:
Current Mood: angryangry

Nov. 20th, 2005

11:50 am - [Computer] Мда. Не было у бабы забот... Как починить MBR для WinXP?

Поставил на второй (физически второй!) диск FreeBSD 6.0.
Тут технические подробности дизазстера, для сути вопроса они не важны, можно не читать.Collapse )

Tags:

Dec. 20th, 2004

06:24 pm - [Computers] KDE vs UNIX.

Я давно собирался написать такую «статью». Но поводом к написанию стало вот это обсуждение средств разработки под UNIX/Linux.

Длинный текстCollapse )
Computers

Tags:
Current Mood: angryangry
Current Music: Телевизор - [МегаМизантроп #01] Мегамизантроп