Почти съм сигурен, че се събудих още пиян.
Наругах който трябваше, вече в трезво/будно състояние, а описанието на мислите ми около текущия курс, който водим, ще почака още малко, докато го свършим. Някакси ми се струва, че не правим нещата правилно.
Трябва да намеря вариант да не ми се пие толкова.
На вчерашната лекция Пенчев довърши IMAP и започна с HTTP, ето записите от първия и втория час.
Да се напиеш (е, или да те напият със странни shot-ове, които горят (и хабят алкохола)) е изключително глупаво.
Понеже се замисляш върху глупави неща.
За да не тормозя хората, които ме четат с малоумни излияния, накратко (или надълго, ако броим ползването на backspace) – алкохолизмът води (поне при мен) до замисляне върху разни странни неща, които не бих обмислял, а просто бих направил.
Бих се обадил на разни хора посред нощ да ги наругая.
Бих се хванал да обмисля, обясня и прокарам стари идеи, които съм забравил.
И, разбира се, бих спрял да пия, въпреки че ще попречи на предните две.
Писнало ми е да съм дипломатичен за проблеми, които по-лесно ще реша с няколко преки псувни в блога, вместо с часове обяснения. Ще ги напиша в трезво състояние просто от учтивост. Уморен съм, най-вече от себе си.
Случва ми се да гледам някой сериал и да си мисля как героите се държат ненормално (“insane” е думата, която все ми изскача в главата). Същото ми се случва и в моментите, в които правя нещо без да спирам, въпреки че трябва да спя, ям или нещо такова. Точно в момента гледам отново “Firefly” (след като изгледах целия “Castle”).
Преточвам целия torrent със старите неща от wikileaks и като го събера, ще го пусна някъде видим за всички.
In other newsю – взех си ново кубе, 100W – при тестовете мисля, че уплаших съседите.
Накратко:
На курса довършихме DNS, изговорихме SMTP – първа, втора и трета част (в трета има и POP3).
А аз съм набеден за противник на IPv6 и по случая съм канен на дискусия по темата. Мисля да е последно ми занимание с темата, поне за известно време.
Преди малко изчетох “Little Brother” на Cory Doctorow и я препоръчвам на всички. Всъщност, ето и link към нея, книгата се разпространява под creative commons лиценз.
(също така я има издадена на български, съвсем скоро излезе)
Представете си как някой е пренаписал “1984”, само че като “2010”, преместил е действието в САЩ и е обърнал наистина сериозно внимание на технологиите, правейки книгата донякъде и наръчник за това как да работят двете страни (някой би казал, че е наръчник само на противниците на авторитарно/тоталитарното управление, но на мен не ми се струва вярно), за да постигнат целите си. На моменти е чак болезнено да се чете – докато в “1984” нещата изглеждат все пак далечни и нереални, тук действието и случките са нещо, което съвсем спокойно би могло да се случи – човешкото малоумие няма някакви особени граници.
И все пак на моменти усещането е, че четеш Оруел, само остава да се добави “Страхът е сигурност”.
Могат да се направят и бая паралели между случилото се в книгата и случващото се с WikiLeaks и Julian Assange (като гледам датите, спокойно може да се каже, че е имало обмяна на идеи между Wikileaks и Doctorow и в двете посоки).
Отдавна не бях прочитал 640 KB на един път. Зверски ми се спи.
Днес беше лекцията за DNS, ето записи на първа и втора част. Очертава се да има и трета.
На мен през това време успя да ми опука машината, която ползвах за router вкъщи, та сглабях нещо старо (това, дето ползвах за router на openfest), за да мога да имам някакъв internet вкъщи (забавно беше да издиря кой точно mac адрес съм ползвал преди, за да тръгне). Утре ще я нося на ремонт.
А навън вали гаден сняг.
(за заинтересуваните, още не са ме арестували, мисля да направя един cron по темата, да дебне и ако не го update-вам два дни да пише тук да ме потърсите)
Разходих се до панаира на книгата и за разлика от миналата година ми се видя по-добре – финалния брой книги, които си взех е 10, като и подарих една-две. Изглеждат по-добре нещата от преди (въпреки че доста автори вече предпочитам да ги чета в оригинал, като Пратчет и Ериксън). Ето списъка:
Юбилеен сборник “Непознатите Стругацки” (даже има снимка на Велин на задната корица), събрани неща за тях.
“Паякът” на Христо Карастоянов – като автор доста ми харесва, чел съм няколко други негови неща.
“Чародейката от Флоренция” на Саламан Рушди – след “Шалимар клоунът” ми дойде пак желанието да чета негови неща.
“Паноптикум на грешни хора” на Иржи Марек – който е чел “Паноптикум на стари криминални случки” от избрана световна класика (старата поредица) знае защо съм си взел и тази.
“Да умреш в Италбар” на Роджър Зелазни – мисля, че моето старо копие съм го изгубил някъде.
“Безпокойство” на Аркадий и Борис Стругацки.
“Виж пилето” на Кърт Вонегът – очертава се да я изчета тая нощ.
“Специална полицейска тактика” на Иван Станчев (от Военното издателство), повече като справочник и като идея за нещата.
“Търговецът на оръжие” на Хю Лори – чел съм я на английски на файлче, реших да дам и малко пари (книгата остана в Линда да я прочете)
“Надхитрени от случайността” на Насим Талеб – реших да прочета и нея, да видим дали ще има нещо ново извън това, което каза в “Черния лебед” (остана в пропадналия физик).
В списъка е и “Stonewielder” на Ian C. Esslemont, която пристигна тия дни и почнах, да видим кога ще успея да ги издъвча.
(а понеже ми беше обяснено, че Pink Floyd са велика група (а на мен са ми скучни), реших да прегледам таблатури и обмислям да пробвам “Hey you”. Доста гадничко и странно изглежда, въпреки че Tool донякъде са ме подготвили за подобни неща.)
Тия дни не ми остава много време да пиша, а и няма за какво, но пък има развитие по една стара тема – WikiLeaks.
Има няколко неща, които трябва да се споменат. Първо, има обвинение за изнасилване срещу Julian Assange, което е такова само според шведския закон и се базира на това, че той преспал с две различни девойки в рамките на няколко дни, те разбрали една за друга (защото се хвалели в twitter), имало и някъде скъсан презерватив в цялата работа, та от цялото това нещо е сглобено обвинение, което стигна и до Interpol. Във всеки един друг случай и съдът, и обвинението биха се изсмели на цялата работа, но в момента различни хора/правителства имат огромно желание да го накарат да млъкне.
В момента тече предварителното дело за екстрадирането му от Англия (където той им отишъл на крака в близкото полицейско управление, след като пуснаха Interpol-ската заповед за арест).
В twitter wikileaks си казаха, че ще продължат да пускат документи без значение какво се случва с Assange. Самият проект до момента има 748 mirror-а (един от които при мен (не, не планирам скоро да ходя в щатите, бъдете спокойни)) и постоянно се увеличават. В момента цялата работа е на принципа да се застреля вестоносецът, и то даже не той самия, а негов представител – не мисля, че има сериозно съмнение, че проектът ще продължи и без Julian.
Мерките срещу wikileaks не спират – MasterCard им блокираха плащания, преди малко и Visa, paypal им спря account-а (който даже не беше техен, а на Wau Holland Foundation, които приемаха даренията и които правят и други полезни неща), блокираха личната сметка на Julian Assange в една швейцарска банка (и беше пусната подробна информация колко пари има там, които се оказаха не-особено-много, въпреки разните предишни обвинения и измислици колко пари бил източил той самия от даренията).
Разбира се, през същото време много хора се опитват да омаловажат изтичащите данни (чиято истинност, между другото, никой досега не се е опитал да оспори), не били нещо ново и т.н.. Може да не са нещо ново за хората, които вярват на непроверени твърдения, или за тия, които се занимават с дипломация, но за останалите хора там има наистина много нови неща (и е много забавно колко извинения потекоха по разни публични канали, на Хилари Клинтън половината и програма вероятно е заета с това).
(говоря само за последните документи. Останалите неща, които са публикували също са много важни, например пълните документи на сциентолозите и мормоните, а други техни leak-ове доведоха до интересни дела и присъди).
Очаквам скоро да се вдигнат достатъчно от разните content-providing индустрии в защита на Wikileaks, особено хората от порното, най-вече защото законите, които се опитват да пробутат разни хора в момента, за да ги направят незаконни (за който не е наясно – САЩ не са повдигнали още обвинение срещу Wikileaks или Assange, защото нямат закон, по който да го направят) ще засегнат и тях. Днес – закон против изтичане на документи, утре – метод за налагане на морални норми в Internet, вдругиден – Китай започва да изнася за света техния firewall за локално инсталиране…
Писахме лекция/презентация по мрежова сигурност, та не ходих на ИББ.
1) Свърших текущата бутилка Lagavulin и се отвори следващата
2) отне ни около 6 часа
3) имаше паузи с тестване на разни неща на китарите и обсъждане дали утре да замъкна баса до ФМИ (един студент си носи неговата китара така или иначе)
4) за пореден път си правих в главата асоциаиции м/у струните и свиренето спрямо ползването на клавиатурата, които май изискват някакви ниво на интоксикация за разбиране.
5) открихме интересни проблеми при работата с openoffice и msoffice
6) и тримата вършихме някаква работа така между другото, докато пишехме нещата.
Понеже не ми стигна времето на lightning talk-а на OpenFest, ето едно по-подробно разписване на темата ми, “Защо мразим IPv6”.
Презентацията може да се свали от тук.
Ще започна със следната статистика по темата за IPv4 адресите:
Percentage of available address space announced: 62.1
Percentage of allocated address space announced: 65.4
Percentage of available address space allocated: 95.0
(weekly routing table report от 20ти ноември 2010)
Счита се, че някъде около април 2011та година IANA ще раздаде последните си останали /8 мрежи и изведнъж ще стане страшно. Това не значи, че RIR-овете нямат още достатъчно за раздаване, а и както виждате по статистиката от раздадените адреси още не всички се announce-ват, което ни дава още съвсем прилично количество време.
Дори обаче да свършат тотално за раздаване адресите, има съществуващи решения от типа на LSN (large-scale NAT) или CGN (carrier-grade NAT), две имена за почти същото, които ще помогнат да продължи растежа на мрежата, най-вече защото повечето трафик така и така е HTTP, който минава прекрасно през всякакви NAT-ове.
И, дори и да го нямаше това, пак Internet няма да спре, защото са свършили адресите, небето няма да падне, колкото и човека да се изредят да го кажат. Така че, аман от паника и натиск да се въведе нещо, което е пълно с глупости.
Разбира се, във IPv6 има и някои неща, които (може би по случайност) са хубави:
– прилично голямо адресно пространство, което позволява и да се отдели network locator-а в първите 64 бита
– премахната фрагментацията от router-ите и PMTUD е задължителна част от протокола, т.е. няма да има начин вече (малоумни) security експерти да казват “спрете всичкото ICMP”
– Няма (нужда от) NAT. Малко хора обичат NAT-а, и при подходящи stateful firewall-и спокойно ще може да се постигне същата функционалност.
– По-добра интеграция на IPSec (което трябва да се види доколко ще е полезно/работещо)
Като почнем с проблемите обаче става интересно:
– четейки документацията, човек остава с впечатлението, че са се старали (на принципа на Intercal) да направят нещата максимално различни от IPv4, точно като проява на синдрома “Not invented here”. Вместо ARP се използва ND (протокол, който работи върху ICMPv6), по подразбиране се прави stateless address autoconfiguration и по принцип в началната конфигурация на host-овете има добавен един още един елемент – router-а, който да раздава разни неща. Т.е. началния setup изглежда по следния начин:
машината тръгва
генерира си по някакъв начин 64 бита и с тях си прави link-local адрес, който през ND проверява дали е уникален, вдига го и се join-ва в multicast група
(навсякъде broadcast-а е заменен с multicast, да се чуди човек защо)
в multicast групата чува локален router пак по ND протокола (т.нар. router advertisement), който дава prefix и още няколко параметъра, вкл. дали да си говори с dhcp сървър (два бита, дали да иска адрес от него, и/или да иска и други параметри)
нататъка според двата бита решава как да си говори с dhcp сървър
Понеже dhcp-то се счита от IPv6 хората за нещо срамно, поддръжката му и работата му са бая странни и даже има разширение (още експериментално) да се раздава и DNS сървър от router-а (т.е. нека да омажем нещата колкото ни е възможно). Поради всичките тия неща на HAR миналата година открихме как най-лесно се раздават IPv6 адреси на nameserver-и чрез писането им на листи и лепенето им по разни стени.
Изобщо като цяло поне за мен го няма principle of least surprise. Би трябвало да се вземе в предвид как много хора са правили IPv4 мрежи, имат идея как работят и че принципите в тях не случайно са станали такива след прилично дебъгване и доизпипване.
– стари грешки – бяха направили задължителен т.нар. Type 0 routing header (т.е. source routing), добре, че преди около година се сетиха да го махнат. Source routing-а е прекрасен начин за реализация на tcp spoofing атаки.
– Като цяло има малко свързаност все още, особено в България – ако сте краен клиент е почти невъзможно да получите IPv6 свързаност вкъщи директно от доставчика си, не само защото те не са го подкарали навсякъде, а и защото крайните router-чета, които повечето хора ползват вкъщи просто не го поддържат. Всъщност има две причини да има IPv6 свързаност в България – едната е ентусиазма на разни хора, другата е, че в изискванията на Софийския Университет за Internet доставчик това е задължително условие и така бяха успели да накарат БТК да подкарат някаква такава свързаност.
– Липсва v6-only съдържание, с малки изключения (някои академични неща).
– IPv6 свързаността в почти всички случаи е с по-ниско качество от IPv4 – разчита се твърде много на тунели, тези тунели минават през всякакви странни места и винаги имат някакъв overhead. Всъщност, знам само за един случай, в който е валидно обраното – един доставчик, дето по една и съща тръба доставял v4 и v6 и за v6 нямало shaper-и. Като добавка, повечето router-и (особено тия, които Cisco прави) имат по-ниска производителност на IPv6 пакети.
Тази причина е основната да не виждам смисъл да подкарвам за моя проект IPv6 свързаност.
– Има и разни други неща, които слава богу (на сървърите) бяха преборени от здравия разум (например да няма PI адреси и multihoming да се прави като на всяка машина се дават по един адрес от всяка мрежа, към която сте свързани и чрез SHIM6 и черна магия машините да избират от кой адрес с кого да си комуникират, т.е. да изнесем routing-а от router-ите).
Като цяло, deployment-а на IPv6 се дължи на една сериозна група ентусиасти и на маркетингов натиск от тях и техни сподвижници. За момента нито е лесно и удобно, нито е особено смислено за повечето хора. Когато стане достатъчно лесно и удобно да се подкара и стане достатъчно нормална част от internet-а, може да се мисли по въпроса, но дотогава просто не си струва.
бележка: още съм скапан от openfest и разни други работи, така че може да не съм обяснил нещо достатъчно точно, ако имате въпроси/изяснявания, коментирайте.
Направихме lightning talks и в курса по мрежова сигурност, ето първа и втора част на записа.
За повечето неща малко търсене в google ще намери цялата нужна информация (казвам го, понеже съм скапан и не ми се рови за разни връзки).
Като си отспя и ще напиша това, дето говорих на openfest и не ми стигна времето.
In other news, следващата ни лекция е във вторник, че тоя четвъртък бил празник на университета.
Мина Openfest.
Веселбата започна в петък, когато отидохме да поставим техниката. Аз бях приготвил router-а, бях написал конфигурацията на switch-а и оставаше само да се припали wireless-а (сутринта SpNet бяха опънали кабелите и бяха route-нали каквото трябваше). Имаше бая кримпване, пускане на финални жици и някакъв много крив бъг в hostapd, което Мишо Пунов ползва в неговите AP-та, та не можахме да подкараме WPA2 и трябваше да оставим wireless-а в отворен режим. Имаше и някакъв странен проблем с mesh-натите AP-та и връзката им до switch-а (който така и не хванахме) и вечерта стояхме до 8, след което на другата сутрин довършвахме нещата. Това е първоначалната схема на мрежата, имаше малка промяна, че едно от AP-тата беше закачено директно на switch-а.
От петък вечер е и лафа “Само да ми свърши батерията и си тръгваме” (Мариян викаше да си ходим, Мишо искаше да додебъгне wireless-а).
(някъде има снимка на антените, които бяха по 1.50м)
В събота станахме рано-рано и се почна събитието. Имаше малко неща за финализиране сутринта, оказа се, че единия лаптоп, който мислехме да ползваме за видеозаписи не му работи firewire (но имахме резерва), трябваше да пуснем кабел до лектора в едната зала (който бяхме забравили предния ден), но като цяло почнахме на време и нещата изглеждаха добре.
След това се оказа, че в малката зала лекторите говорят много тихо и съответно нищо не се чува, та спешно взехме моето кубе от баса, комбинирахме го с един микрофон-брошка и така можеше да се чува нещо и там. Нищо друго не се счупи тоя ден…
В неделя пак имаше ранно ставане и весели моменти (например, че на едната камера входа от микрофоните сме го включили във входа за слушалки, а като оправихме това се оказа, че там има бая мощен предусилвател и се наложи да настройваме по-подробно), по някое време па Пенчев се спъна точно в тоя кабел и леко го скъса… Вече ми се губи какви други (забавни и не толкова) проблеми имахме, ама май нямаше нещо, с което да не се справим :)
Като лекции имаше доста забавни неща, аз даже изслушах една (тази на Кънев за MongoDB, чак се амбицирах да припаля едно да видя дали е наистина толкова сложно за админстване). Записите ще ги качим тия дни, всичко е encode-нато и в момента се реже.
А събота и неделя вечер бяхме запазили Кривото и добре си изкарахме, в неделя особено останахме до бая късно (а аз мисля, че се събудих още пиян). Спи ми се до смърт и обмислям пак да си легна…
Който иска, да ме допълва, на мен май бая неща ми се губят.
Видях още една група от списъка за гледане на живо.
Залата беше малка и вентилацията и – не съвсем достатъчна (пишеше в информациите, че е добра, ама представляваше три отворени прозореца и два изхода), но пък концертът беше страхотен. Чуваше се както трябва, едната подгряваща група беше интересна (другата не я хванах), а самите Therion бяха размазващи. Направиха доста от интересните си парчета, а накрая завършиха с “Rise of Soddom and Gommorah” и разбира се “To Mega Therion”. Направо ми е трудно да опиша как звучаха, с всичките различни вокали и инструменти, но определено си струваше да се иде.
А те може и пак да дойдат. Пак ще се иде:)
Миналия четвъртък започнахме TCP (първа и втора част), довършихме го вчера (трета част) и направихме един преговор. Утре следва тест.
А през това време лудницата е пълна, защото OpenFest е тая събота и неделя, та тая сутрин трябваше да стана в някакви безбожни часове, че да идем на среща от 8:30.
(всъщност, като ми казаха 8:30, аз си помислих, че ми говорят за вечерта)
Вчера довършихме routing протоколите и IPv6. Пресрочихме си времето заради въпроси, особено заради този защо има такъв проблем с deployment-а на IPv6 (съответно сложих линк на сайта към онова, дето бях писал по въпроса).
Вчера продължихме с лекциите за IP – ето първа и втора част на записа. Остана ни малко от атаките.
(проектора в 200 тотално се е строшил, ама не сме събрали желание да се качим до него и да видим какво му е счупено (вероятно някой вентилатор)
Смених желязото на marla с ново, с повече място и по-мощно. Да ни е честито :)
(и вероятно ще напиша отделен post по темата колко страшно е да си rsync-ваш passwd файл от друга машина)
Мигрирах apache на marla от suexec до mpm-itk модула, ако някой има оплаквания, да казва.
Също така планирам да сменя желязото тия дни, ще видя как точно ще предупредя за downtime. Предполагам няма да отнеме повече от два часа, по текущите тестове.
(и между другото, rsync е велик инструмент)
Днешната лекция беше за IP, ето първа и втора част.
Беше лекцията с най-много технически проблеми, с проектора и за малко с тока на част от оборудването (ще залепя бутоните на разклонителите). Също така беше лекцията с най-плашещите въпроси досега, както и с откритието, че има хора, които не знаят какво са това побитови операции.
