татко Крокодил

Изглежда, днес ще ми е ден за много кратки постинги.

Около една дискусия във форума на FMI.bgstudent.org ми се наложи да потърся някои неща на Edsger W. Dijkstra по темата за висшето образование, и в крайна сметка се зачетох в неговите неща. Човекът беше гений (мир на праха му), преди малко се зачетох в неговата Memorial Resolution (това как се превежда на български?)… За информация на хората, на които не им се чете, на него дължим освен алгоритъма за най-кратък път в граф изобщо идеята за работа и обработка на прекъсвания, идеята за стека и приложението му при рекурсията (и включването им в първия език, който ги поддържа, ALGOL-60), и много, много други неща.

Посетете неговия сайт. Струва си.

A clarification of the previous posting.

I don’t agree that we shouldn’t do security research and look for vulnerabilities. I agree that it’s not economically effective, and that the problem is much deeper – bad design, ineffective patch management, and serious VD at some software vendors.
(it’s an pun in bulgarian, the full version is “I have a VD, my dick hurts about (whatever)” )

Пояснение към предишния постинг.

Не съм съгласен, че не трябва да се прави security research, и да се търсят проблеми. Съгласен съм, че не е икономически ефективно, и че проблема е много по-голям – кофти дизайн, кофти patch management, и сериозна венерическа болест от страна на някои производители на софтуер.

Something good to read – http://www.dtc.umn.edu/weis2004/rescorla.pdf. In the beginning his ideas looked stupid, but after reading it I convinced myself that I was somewhat wrong…

Of course, he doesn’t look at the exact quantity of compromises that are the result from exploiting the vulnerabilities, and without them this paper isn’t finished… But according to ‘anecdotal evidence’, as he says, I think that his ideas are on the right track. Interesting, what effect on this will have an effective automatic patch management system, that deals _ONLY_ with security patches.

Нещо добро за четене – http://www.dtc.umn.edu/weis2004/rescorla.pdf. В началото идеите му ми се сториха глупави, след което го прочетох, и се убедих, че не съм съвсем прав…

Разбира се, не разглежда точното количество пробиви, които се получават от използването на тези vulnerabilities, и без тях изследването му не е пълно… Но по ‘anecdotal evidence’, както той казва, мисля, че идеите му са правилни. Интересно, доколко един ефективен автоматичен patch management, който се занимава _САМО_ със security проблеми би променил резултатите.

Today I remembered why I was getting so drunk …

Today I set up some useful things, like an archive for the humor list, and was receiving term papers from the students, in the faculty. After I came home, I read some of them, and started thinking again about a course in Bulgarian language for the faculty… There are a few left, but I’ll check them tomorrow, I’ve had enough for one day.

I already felt bad enough, when at some point my ex-boss sent me the comments of a person (who isn’t right, his mother isn’t right, and probably his daughter woudn’t be right, if his sexual preferences allowed him to have kids), that said that the design of one of the last things I did (with one colleague) was showing “kid’s thinking”…. I swore a bit, and explained that 1) I don’t work there for, like, 7 months, why are they bothering me, and 2) If they want, they can arrange a face-to-face meeting about this, to discuss the system… I’ve gotten so annoyed at this point, that I spend hour and a half talking with a person, and using it as a disposal for mental trash.

Some day I’ll learn not to get so involved, but just it all came crashing on my head, with all the whining around – somebody explaining to you that you have ‘kiddie thinking’ (what a phrase) without any proof really put me off-track, especially from a guy which’s hosting we’ve looked throughly through a simple php script that we uploaded as normal users…
(I could elaborate more, but it isn’t worth it)

Velin brought a hard drive, full with music and clips, and we had to select what to copy and what not to. Not to badmouth him, I’ll just say that he doesn’t look at the age that he has to be to listen to such music (his hair isn’t white enough). Not to mention that the only good in some of those groups is that they’re composed of long-livers…

Пак си припомних защо се напивах толкова лошо едно време…

Днес подкарах няколко полезни неща, като например архив на humor листата, и приемах теми на студенти във факултета. След като се прибрах, проверих няколко, и пак започнах да си мисля, че трябва да се направи курс по български език в тоя факултет… Останаха няколко, но тях ще ги проверя утре, за днес много ми дойде.

Така и така ми беше криво, и по някое време бившия ми шеф ми предаде репликите на един човек (който не е прав, майка му не е права, а и сигурно и дъщеря му нямаше да е права, ако наклонностите му позволяваха да има деца), че дизайнът на едно от последните неща, които правих (заедно с още един колега) бих показвал ‘детско мислене’… Аз блъвнах няколко зли ругатни, обясних, че 1) аз от поне 7 месеца не работя там, защо ме занимава, и 2) ако искат да обсъждат системата, може да го направим на живо … Но вече се бях изнервил много, и прекарах след това час и нещо в говорене с един човек, използвайки го за кошче за душевни отпадъци.

Някой ден трябва да се науча да не се връзвам толкова, само дето около всичко мрънкащо наоколо да ми обясняват без точни доводи, че дизайна ми показвал ‘детско мислене’ (гадна фраза…) наистина ме изкара от нерви, особено от човек, чиито хостинг разглеждахме от-до през прост php скрипт, който като потребители си качихме…
(мога да се разпростра и още, ама не си струва)

Велин довлече един харддиск, пълен с музика и клипове, и досега правихме селекция какво да копирам при мен. За да не го издавам пред всички, само ще кажа, че не изглежда на годините, на които трябва да е, за да слуша такава музика (косата му например трябва да е малко по-бяла). Да не говорим, че единственото добро в някои от тези групи е, че са съставени от дълголетници…

Life looks a bit better…

My back and my neck don’t hurt that much, because of the 2 aspirins that I took last night, and the buzz in my eyes is about to vanish :) I’ve stretched my arm a bit – I should go more often to such events, I’ve gotten out of habit …

Today I found a good pub in the area, where they make a really good paunch soup – it’s on a corner in front of UASG (formerly VIAS) (University of Architecture, Construction and Geodesy), it’s called inn “Bulgarka”. It’s self-service, has nice wooden tables, really pleasant atmosphere, I’m thinking about taking Velin there some morning, instead of that nearby coffee… at least the food is a lot better :)

At the market there are peaches now, which are my favorite fruit, I went to see what’s new on “Slaveykov” and bought a kilo on the way… They’re a bit green, but are still peaches :)

I sent what I had written on the project for the old company, whit a good documentation… They weren’t happy about it, but it’s better this way than protracting it, and I’m certain that I won’t be finishing it.

Yovko has asked in the comments of Zhoro’s blog what I’m waiting for, and why I’m not signing up in FSA… I’ll have to think about it, I have the bad habit to get too involved in everything that I have any share in, and I’m not really into going in the board of FSA again …

Slavka has mentioned me in her blog – yes, I don’t like stuff done with my hair (okay, I like some people to play with my hair, but that’s a totally different topic, not for the blog :) ).

Животът изглежда малко по-добре …

Вратът и гърбът не ме болят толкова много, заради 2та аспирина, които изпих снощи, и почти ми мина пищенето в ушите :) Леко съм си разтегнал и ръката – май по-често трябва да ходя по такива изпълнения, много лошо съм отвикнал.

Днес намерих хубава кръчма в района, в която правят много добра шкембе чорба – намира се на един ъгъл срещу УАСГ (бивш ВИАС), казва се гостилница “Българка”. На самообслужване е, има хубави дървени маси, и изобщо приятна обстановка, мисля да замъкна Велин някоя сутрин там, вместо в близкото кафене… Най-малкото яденето е далеч по-добро :)

Вече има праскови по пазара, които са ми любимия плод, ходих да видя какво ново на “Славейков” и си взех по пътя един килограм … още са леко зелени, но пак са си праскови :)

Пратих каквото бях направил по проекта за бившата фирма, с една хубава документация… Не бяха особено доволни, но е по-добре така, отколкото да ги мотая, а вече ми е ясно, че с тоя проект няма да се занимавам.

Йовко ми е писал в коментарите на блога на Жоро какво чакам, че да се запиша пак в ССС… Ще трябва да помисля по въпроса, имам лошия навик да се захващам много сериозно със всичко, в което имам някакво участие, а в УС на ССС не ми се влиза пак …

Славка ме е споменала в блога си – да, не обичам да ми правят дивотии с косата (виж, да си играят някои хора – може, ама това е един съвсем отделен въпрос, не точно за блога :) ).

I rock, therefore I am…
(how the hell does ‘kufeya’ translate in english?)

The day was composed by a few small things about yesterday’s test, idling, IBB, and a visit of o!shipka.

At IBB we discussed some things about an event in Pravetz, a presentation about linux to the students of… whatever the name was of the lyceum of the Technical University. I’ll have to write a plan for my lecture… I also drank 2 dark beers, to remind myself of the taste.

After that I went to listen to “Kuln” in o!shipka, I had decided that I won’t miss them this time. The result is – I’m beat, I can barely hold my neck straight, I really don’t want to try to comb my hair, because my head could fall, I’ve probably lost about 3 kg from sweating, and I feel alive (although looks like death is near :) ). I haven’t had this much fun for a long time, and the music was really good – I know the vocalist from old times, when he was in a band in Dobrich called “Black spider” (previously he was lead, no he plays bass, interesting). And the people that said that they would come and didn’t – you missed something great :)
(Velin, thank you for leaving the water-heater running … :) and for keeping up with me (e.g sleeping while I type this :) ) )

Куфея, следователно съществувам…

Днес деня се състоеше от малко дреболии около вчерашния тест, мързелуване, ИББ и посещение на о!шипка.

На ИББ уговорихме някои неща за едно събитие в Правец, представяне на linux за учениците от … както се казваше там лицей към техническия университет. Ще трябва да си напиша план за лекцията… Изпих и 2 тъмни бири, да си припомня вкуса.

След това отидох да слушам “Кълн” в о!шипка, казал си бях, че този път няма да ги изпусна. Резултата е – скапан съм, трудно си държа врата изправен, косата си не смея да се опитам да я среша, за да не ми падне главата, би трябвало да съм свалил поне 3 килограма от пот, и се чувствам жив (въпреки че смъртта ми се вижда близо :) ). Отдавна не бях куфял така, а музиката си струваше, вокалиста ми е познат от едно време, когато свиреше в Добрич с една група, наречена “Black spider” (преди беше соло, сега свири на бас, интересно). За хората, които казаха, че ще дойдат и не дойдоха – изпуснахте :)
(Велин, благодаря, че беше включил бойлера… :) и че ме траеш (т.е. успяваш да спиш) докато пиша това :) ) )

(george, да, чета си коментарите, прати един mail с описание на филтрите, които си приложил, да видя как ще мога да си ги автоматизирам… само да намеря малко време…)

It rained again today. Just for a while, and while it was raining, the sun didn’t wait, and showed up. Here’s a photo from the occasion :)

Днес пак валя. Съвсем за малко, и както си валеше, слънцето не го изчака, и се показа. Ето една снимка от събитието :)

The second network security test passed. It was definitely harder than the first one, and the median result will probably be around 22, I’m too lazy to calculate it now, I’ll see it when Zhoro puts them in the database…

We again graded them there, me, Zhoro and chervaruim, it took about half an hours – there were about 78 tests, and about 10-15 from the first test that did it this time. The test itself went okay, just one girl felt really sick in the beginning, and left, after which her boyfriend left to see what was with her… At first I got worried that the test was too scary… :)

At thursday we’ll be getting the term papers from the students, to see what they’ve done… I already read one of those, and it was bad, I gave him 20 points, despite chervarium’s intentions to give him even less.

After the grading we went again in “Toronto”, ate, and discussed all kinds of interesting things, like methods for cheating casinos, and documents that are based on a simple digital signature, and don’t need a central database. This idea was given to me by Peio, and we discussed how those documents can be truly authoritative, e.g. will they need some kind of biometric data in them, etc.
It’s definitely a question that needs more talking :)

I’ve put myself a deadline for one of the projects that I have to do – if tomorrow I don’t start working seriously on it, and I miss the will to do, I’ll send them whatever I’ve written, and tell that I won’t be able to finish it. Some things just don’t work out, and I don’t really want to lie to the people that I’ll be able to do it…

Мина и втория тест по мрежова сигурност. Определено беше по-труден от първия, и средния резултат ще е сигурно около 22, мързи ме да ги смятам, ще го видя, като Жоро ги качи в базата данни…

Пак ги проверихме на място, аз, Жоро и Бъчваров, отне ни около половин час – има около 78 теста, заедно с няколко 10-15, които не бяха правили първия тест, и ги правиха заедно. В общи линии всичко мина добре, само на една девойка в началото нещо и призля, и излезе, след което и приятеля и я последва, да види какво и е, в първия момент се уплаших, че теста е много страшен … :)

В четвъртък ще приемаме темите на студентите… Да видим какво са сътворили, аз вече прегледах темата на един от студентите, и беше тих ужас, писах му 20 точки, въпреки че според червото и толкова са му много.

След проверката пак отидохме в “Торонто”, хапнахме, и обсъдихме всякакви интересни неща, като методи за лъгане на казина, и документи, които се базират на прост електронен подпис и нямат нужда от централна база данни. Тази идея май ми я спомена май Пейо, и обсъждахме как може тези документи да са наистина реални, т.е. дали ще се наложи да се запишат биометрични данни в тях и т.н.
Определено е въпрос, който има нужда от доизговаряне :)

Сложих си сам deadline за единия проект, който имам да правя – ако утре не се хвана сериозно с него, и не ми е дошло желанието, ще предам каквото съм написал, и ще кажа, че нямам как да го довърша. Някои работи просто не вървят, и не искам да лъжа хората, че ще успея да го направя, ако не мога…

Weird weather. Yesterday it rained, today it rained again. Just a minute ago there was so heavy rain, that it looked like a really noisy fog. I did some pictures of yesterday’s and today’s rain, even the drops can be seen easily…

I’m still listening to Nine Inch Nails (“The fragile” album), and I’m printing the Network Security tests. Nakov brought them on a CD, because he had some problems with the Internet access in Studentski grad. Will such sad music make the tests nastier?:)

And, looks like there were some consequences from one of my flames yesterday, some people have decided to do something :) Thank you :)

Побъркано време. И вчера валя, и днес – пак. Ей-сега се изсипа такъв зверски порой, все едно имаше много шумна мъгла навън. Направих няколко снимки на вчерашния и днешния дъжд, на които чак си личат капките…

Аз продължавам да си слушам Nine Inch Nails (албума “The fragile”), и печатам тестовете за мрежовата сигурност, Наков ми ги донесе на едно CD, понеже нямал internet в Студентски град. Дали такава тъжна музика ще направи тестовете по-гадни ?:)

И изглежда, че има интересни последици от единия ми flame вчера, някои хора са решили, че трябва да направят нещо :) Благодаря :)

The day passed mostly in things connected with the final variant of the questions for the Network Security test. It turned out that we didn’t have questions about XSS, and had to make some on the fly, and also there were some questions that were dropped, because were too ugly to be given to the students (but if I have to make a test about C and such things in general, I’ll probably ask desync for permission to use them :) ). Tomorrow I’ll have the generated tests, and there will be a long printing, after which the test itself will follow.
(it should be interesting to calculate how much time one test does take for all of us, it should be at least 50 hours)

The other thing today was, that I flamed some people in two forums, in those of the Network Security course, and in FMI’s forum, because of somewhat similar reasons. I really hate people that only whine, and do nothing. Yes, some critique can be helpful, but only if it’s saying something new, and we already know that, and are working on it, and all the nagging doesn’t help.
(that’s what I call luser mentality)

Today I dist-upgrade-d at last my machine (I haven’t done that in a month), and almost nothing broke (only gtk forgot it’s theme (gtk2 didn’t), something whined about the keyboard config, and got fixed, and the font in the icewm theme changed, and I’m too lazy to fix it… And, AGAIN /etc/rcS.d/SXXlvm2 disappeared. IO still haven’t tracked this one…). It wasn’t even interesting :) I wonder if I should use some stuff from experimental.

Денят мина основно в занимания по подготвянето на финалния вариант на въпросите за тестовете по мрежова сигурност. Оказа се, че за XSS трябва да се измислят в движение, и че няколко въпроса в крайна сметка ще отпаднат, защото бяха адски замотани, и не на нивото на студентите (но ако някой ден правя тест на някой за C или нещо такова, сигурно ще помоля desync да ги ползвам :) ). Утре ще имам тестовете, и ще има дългото печатане, след което ще последва и самия тест.
(ще е интересно да сметна колко време общо ни отнема да направим един тест, мисля, че ни се събират минимум 50 часа).

Другото нещо днес беше, че flame-нах хората в два форума, в този на мрежова сигурност и в този на ФМИ, по горе-долу подобни причини, най-мразя хора, които само мрънкат, и нищо не правят. Поне да дадат някоя умна идея, вместо да губят времето на всички с безсмислени коментари. Да, има го момента, че е полезна критиката, но само ако казва нещо ново, а ние това много добре си го знаем, и гледаме да го оправим, и определено да ни го натяква някой не помага особено.
(на това му се казва luser-ска менталност)

Днес най-накрая си dist-upgrade-нах машината (цял месец не го бях правил), и почти нищо не се счупи (само gtk си забрави темата (а gtk2 – не), нещо ми прирева за клавиатурните настройки gnome, и по някаква причина ми се смени шрифта на темата на icewm, и ме мързи да го оправя… А, и за ПОРЕДЕН път изчезна /etc/rcS.d/SXXlvm2. Тоя бъг така и не го проверих…). В крайна сметка даже не беше интересно :) Чудя се дали да не мина и на неща от experimental.

(The day went well, we decided to do a big change in the project, to make it more simple. It was worth the few hours of talking).

I just read http://www.ugcs.caltech.edu/~phoenix/vinge/vinge-sing.html(how had I missed that?), and some interesting thoughts came to me. I too don’t think that the current civilization has a lot more time, but I haven’t looked at the problem from that POV.

I can’t deny that I have a lot of thoughts like ‘killing 95% of the humanity would be good for it’ (even if I’m a part of those 95%). I think that a lot of the work that is done in the moment by human beings can be automated – there was one such idea in the books of A.E. van Vogt…
(I’m not going to talk about my opinion on that most of the people are idiots, etc – it’s not something that I can prove in a reasonable way)

Interesting, how many people would prefer the world without the current civilization? Or in some other way, in which people don’t do any routine work, but think and create… The current civilization, and the things that it has created restrict us (I’ve been wanting a mobile interface to the network directly into my brain, to be able to work while strolling in the park, for example). If in some way the things that we create, became really a part of us – like, to be able to grow a mobile phone, instead of carrying it, charging it, etc, and to find a quick and effective way to communicate (the talking doesn’t transport enough information in a lot of cases, and with one good brain-to-brain interface the conversations will probably be something incredible), the world will become a better place :)

(I’m out of valerianae, I’ll be out to find a pharmacy…)

So, after a nice walk, one midnight snack and some valerianae, I can easy finish. The thing that pushes me into this kinds of thoughts is probably that I’ve began to feel ineffective. I feel, that I can do a amount of work, but after trying to do so, at some point my organism just starts to break, and this to some degree is due to the instruments that I’m using. For example, my last lecture would be a lot better, if I had written in in pure hypertext, and every assertion there was linked to a explanation and bibliography, so you can read all of it with those notes. Not with the current interfaces (even with firefox and tabbed browsing this isn’t possible, if you have 10-15 notes on one page of text, and you have to read them all. This isn’t solvable with the current 2d interfaces) you can’t. If I had a way to organize the information in my head in some kind of structure, and to export it in some such way, the things that I’m doing, would be done faster, better, and with a lot less undersleeping. And of course, it will be a lot more comfortable to do it that way than using any kind of text editor.

Okay… but I’m a guy that likes to nest 2-3 levels of parenthesis in his written communication … )