татко Крокодил

A few things…

I read today’s “debate” with Yavor Kolev and some other people about the latest GDBOP (ex-NSBOP) events. They didn’t answer a a few questions, like why they didn’t do anything against the government administration and really well got around the question about the usage of their gathered information as proof in court. Especially Vesselin Kolev explained it really well, and there were a few more people there who I’d like to meet. The text is available at the IDG site somewhere.
(and it was damn funny to see how the journalist-organizer wasn’t to say almost anything :) ).

I fixed the problem that I had with my net connectivity (the old network card was unable to handle the avalanche of broadcast traffic and had problems from time to time) and now I listen to Tangra… It was interesting to listen how in “Necronomicon” the host was reading passages from some stories by Lovecraft, I thought the times for such things were gone, bot thankfully they’re not :) Now I need to get an wireless AP and I’ll be able to work from the bed…
(a question btw – I’m looking for inflatable chairs and such things, anyone know where can I find some? There aren’t in Billa and Praktiker).

Thursday I was able to give a lecture on whole systems, but it didn’t go very well, I was too tired. But instead around a question on network sniffing we made a pretty good discussion…

Няколко неща…

Четох днешния “дебат” с Явор Колев и разни други хора на тема последните събития около ГДБОП (бивши НСБОП). Не отговориха на няколко въпроса, например защо против ДА не са предприети никакви мерки и много добре заобиколиха въпроса за доказателствената сила на нещата, които са насъбрали. Специално Веселин Колев много добре им го каза, а има и още няколко човека оттам, с които би ми било доста интересно да се запозная. Самия текст го има на сайта на IDG някъде.
(беше ужасно забавно да се види как журналистката-организаторка не можа да каже почти нищо :) ).

Аз си оправих проблема, който имах с net-а (старата мрежова платка не понасяше лавината от broadcast трафик и се шашкаше от време на време) и сега си слушам Тангра… Беше бая забавно да слушам как в предаването “Некрономикон” водещия чете части от разкази на Лъвкрафт, мислех си, че времената на тези неща са отминали, но слава богу, не са :). Сега ми остава да си купя и едно wireless AP и да мога да си работя спокойно от леглото…
(въпрос м/у другото – търся си надуваеми столове и подобни неща, някой да знае къде има? В Billa и Практикер няма)

В четвъртък успях да изнеса една лекция за различни цялостни системи, която не се получи особено добре, умората ми идва твърде много. За сметка на това около един въпрос на тема послушването на мрежата успя да се заформи доста интересен разговор…

The tiredness is a great blog-killer…

I moved Saturday. It wasn’t easy, especially when we went with the landlord to get some of the furniture from Bistrica (and the road there was just scary). I still haven’t put my books in the bookcase (the girlfriend really wants to take part in it, and I don’t have the time).

Sunday we had to do some work, but Zoa decided to take us to Plovdiv to drink some Belgian beer (there were some really interesting kinds, like one that was cherry-flavoured, sweet, great (according to him) to get a woman drunk). Then we went for a walk in the old city, and got home really late (so I didn’t get enough sleep).

Monday was normally horrible, Tuesday – too horrible (3 hours we fought with a network problem that was some mac address showing up at two places (it would’ve been found easier if there wasn’t one unmanaged switch)). Now I just want to sleep, and some people are sending me smses to introduce me to some girls…

And tomorrow I’ll be having a lecture.

Update: Because a lot of people asked – the place is called Belgian beer caffe and I can’t explain where it is, but the cab drivers know where it is :)

Умората е страхотен блогоубиец…

В общи линии в събота се пренесох. Хич не беше лесно, особено с момента, че ходихме с хазяйката до Бистрица да вземем част от мебелите (а там какъв беше пътя, страх да те хване). Все още не съм си подредил книгите (девойката много държи и тя да участва, а аз все нямам време).
(а, и осветихме стаята с девойката)

В неделя трябваше да се свърши малко работа, но Зоа реши да ни заведе до Пловдив да пием на едно място белгийска бира (имаше доста интересни видове, например някаква черешова, която беше и сладка, перфектна по неговите думи за напиване на девойки). После се разходихме из стария град, и се прибрахме по никое време (съответно изобщо не се наспах).

Понеделникът беше прилично кошмарен, а вторника – чак неприлично (3 часа ровихме проблем с мрежата, който беше някакъв mac появяващ се на две места (щеше да се намери доста по-лесно, ако не беше един unmanaged switch)). Просто искам да спя, а разни хора ми пращат sms-и да ме запознават с разни моми…

А утре ще ходя да водя лекция.

Update: Понеже много хора питаха – мястото се казва Belgian beer caffe и не мога да обясня де се намира, ама поне таксиджиите там го знаят :)

Tool have released a new album. Incredible as usual :)

А Tool са издали нов албум. Велик, както обикновено :)

Today I’m with one wisdom tooth less, there are two more left. This one was easier to get out, and there aren’t any of the ugly follow-ups like the previous one (like a week without a normal meal). After that I went to work, but with the rest of the anaesthetic it wasn’t easy to do anything…

I was at the ‘demonstration’ that had to take place in front of the presidency today – there weren’t more than 20 people and there was no one of the ‘organisers’, the demonstrators were with a few more than the journalists. Thankfully I found what to do – Kiril from Balkandji was there, and we spoke on some interesting topics.

Днес останах с един мъдрец по-малко, още два и ще ги разкарам съвсем. Тоя беше доста по-лесен за вадене, и без гадните последствия от предния (една седмица без нормално ядене например). Отидох после на работа, ама с остатъците от упойката не се работи лесно…

Бях и на ‘демонстрацията’, която трябваше да се проведе през президентството днес – нямаше повече от 20 човека и никой от ‘организаторите’, демонстриращите бяха с няколко повече от журналистите. Аз поне си намерих занимание – Киро от Балканджи беше там, и си поговорихме по разни интересни теми.

Damn all these lame kids.

It wasn’t something really bad when they changed the name of the blog, but editing the postings is a bit over the line. I’ve left my machine to be used by them (his workstation is almost unusable, the only thing good about it is that it looks like a subwoofer), and he keeps dong the kiddie stuff – I have no idea when chervarium is going to grow up (also known as Atanas (Sirenyas) Bachvaroff).

Аман от нещастни пикльовци.

Някакси понесох като ми сменяха името на блога, ама да ми променят по постингите вече е малко грубо. Оставил машината да я ползват (понеже неговата работна станция за чеп за зеле не става, само дето прилича на subwoofer), а той продължава с лапешките изпълнения – изобщо, не ми е ясно кога ще порасне chervarium (известен още като Атанас (или Сиреняс) Бъчваров).

It was again a hard week…

The record day was Friday. I have again some problems with a wisdom tooth, so I went in the morning to the dentist in the afternoon I was at work, then I went to see two apartments (both sucked), after which I went to a party and then to a birthday party (at which I had to log into a server to fix something). I went home at 3:30 and fell dead – I had even forgotten to put my earplugs, and even then I slept like a corpse.

Today I was at a celebration of George’s day, and again drank well… Every weekend I tell myself that I’ll sleep, and I’m always under-slept :)

We also might have found the place where we’ll move – in Mussagenica, let’s see if everything will go ok and I’ll begin looking for a net connection there…

Пак беше тежка седмица…

Рекордът беше в петък. Понеже един от горните ми мъдреци започна да ме боли, сутринта отидох на зъболекар, следобед бях на работа, после на оглед на два апартамента (които не ставаха), след което на един запой и на един рожден ден (на който се наложи да се логна до един сървър да оправя един проблем). Прибрах се с девойката към 3:30 и просто заспах – забравил съм даже да сложа тапите за уши, и пак съм спал като труп.

Днес пък бях на празнуването на един гергьовден, и пак си пийнах добре… Всяка събота и неделя си казвам, че ще се наспя, и все недоспал ходя :)

Намерихме май място, където да се преместим – в Мусагеница, да видим финално дали ще стане и да тръгвам да си търся net за там…

It was a hard week…

Desync’s sister (Dobromira) turned out to have the chickenpox – probably someone else from the office is sick (in the end it turned out that I’ve gone through it already). I had caught a cold from Koprivshtica – for a few days I was speaking like a 50 years old smoker,a nd I had to attend an hour long conference call with a client, it was really funny.

So I slept through the Saturday and Sunday and did some more work in the evening (clock synchronisation, I should’ve done this a lot earlier, and some updates). I’m thinking about finding a way to work lying in the office (even the people don’t notice me so much under the desk and it’s a bit calmer :) ).

I’m thinking about moving next month because of a lot of stuff… Let’s just see where I’ll find enough boxes for the books.

Беше тежка седмица…

Сестрата на desync (Добромира) се оказа болна от варицела – вероятно и още някой от офиса е заразен (в крайна сметка се оказа, че аз съм я карал). Аз се оказах лошо настинал от Копривщица – няколко дни говорех като 50 годишен пушач, и ми се наложи да водя един час конферентен разговор с клиенти, беше адски забавно.

Като цяло – купон. Проспах съботата, проспах неделята и вечерта пак посвърших малко работа (синхронизация на часовници, която трябваше да направя много отдавна, малко update-и). Мисля си да намеря начин и в офиса да мога да работя легнал (даже хората не ме забелязват под бюрото и е малко по-спокойно :) ).

Мисля да се местя следващия месец по ред причини… Само да видим отде ще намеря достатъчно кашони за книгите.

We were at team building for one night in Koprivshtica, we came back this morning…

It’s all a bit cloudy, so I’ll just tell some different moments:

We go there easy, carrying food and drinks for a small army.
My first job was to make heated rakiya and to give some to Davy (who I think liked it).
Zoa turned out to be great cook
Not a lot of people dealt well with the fire, next time – only electric grill, long live the laziness.
With Cabob we sang a lot of stuff of Sepultura and whatever-else-there-was (I have no voice now).
Cabob’s chick (Cveti) was a life-saver at some thing about the cooking.
Almost everyone got drunk.
Desync almost died of overeating and drinking.
The other Vasil has a muscle fever from carrying Mira.
Chervarium was about to get beat because he almost put his finger in Mira’s ass.
There some other people on the same house, and I have no idea why didn’t they run away through the window horrified.
Almost all door handles were covered in toothpaste by Francky and core-ix.
Because of this they couldn’t find a room to sleep, nobody let them in – so the doctor slept on a couch, core-ix on 4 chairs.
The doctor was covered with toothpaste while sleeping to his sneakers (by Ilian).
He was snoring so well, that I put a sing on him “Woodcutters drFrancky is accepting orders – 5 lv.”.
Chervarium was snoring so loud (and cursing in Latin from time to time) that Zoa and Ilian were unable to sleep and Davy is a bit deaf.
There are video recordings and photos of the whole thing, which I hope won’t be distributed too much…
We couldn’t drink everything – if we did that, someone would be dead.
We all felt sleepy on the way back.

Бяхме на team building за една вечер в Копривщица, прибрахме се сутринта…

Малко ми е отнесено като цяло събитието, за това просто ще отбележа различните моменти:

Стигнахме лесно дотам, помъкнали храна и пиене като за малка армия.
Първата ми работа там беше да си направа греяна ракия и да почерпя Davy (който даже май я хареса).
Zoa се оказа страшен готвач.
Малко хора се оправяха добре с огъня, следващия път – само електрическа скара, да живее мързела.
С Кабоб се пяхме кило неща на Sepultura и каквото-там-се-пусна (нямам глас в момента).
Мацката на Кабоб (Цвети) се оказа животоспасяваща в няколко случая около готвенето.
Почти всички се напиха.
Desync намалко да умре от преяждане и напиване.
Другия Васил има мускулна треска от носенето на Мира.
Червото намалко да яде бой, задето почти бръкна в задника на Мира.
Имаше някакви други хора в същата хижа, които не ми е ясно как не избягаха през прозореца от ужас.
Почти всички дръжки на вратите бяха намазани с паста за зъби от Francky и core-ix.
По случая двамата не си намериха стая да спят, понеже никой не ги пусна – та доктора спа на един диван, core-ix на 4 стола.
Доктора го намазаха докато спеше с паста за зъби чак до маратонките (от Илиан).
Така хъркаше, че му сложих сутринта надпис “Дъскорезница drFrancky приема поръчки – 5 лв.”.
Червото така хъркал (от време на време псувал на латински), че Zoa и Илиан едва спали, а Davy е леко оглушал.
Има видео записи и снимки от цялата работа, които се надявам да не се разпространяват много…
Не изпихме всичкото пиене, ако бяхме успели някой щеше да е умрял.
На всички ни се спеше на връщане.

Разбор на hack attack 2006

(няма да повтарям регламента, всички са го чели)

Няколко думи за инсталираните машини – имахме 3 наши сървъра, които участниците да атакуват. Работеха в/у VirtualPC под windows2003 (за да не чупим операционната система отдолу).

Първата машина беше windows2000 service pack 1, на която имаше DCOM проблема, както и следните отворени услуги:
SNMP read/write със public/private community;
Some access to the registry;
Администраторски account с лесно познаваема парола;
FrontPage достъп до web сайта.

Втората машина беше freebsd 4.1.1 със следните услуги:
– echo/daytime/chargen/time
– FTP
– telnet
– SMTP
– HTTP
– R* tools (rsh, rlogin, rexec)
– NFS
– SNMP
– syslog

Дупки в сигурността бяха:
– потребител: admin парола: admin
– потребител: toor парола:
– потребител: operator парола: qwerty
– потребител: root парола: GOD
– vulnerable BSD telnetd
– vulnerable wu-ftpd 2.5.0 на порт 113
– vulnerable apache 1.3.12
– SNMPd с read community: public
– експортирани с права за запис потребителски директории
– скрит в /usr/include/”. “/ shell с вдигнат suid бит
– скрит в /var/run/”. “/ shell с вдигнат suid бит
– копирано в /usr/local/bin/ копие на редактора VI с вдигнат suid бит
– syslog daemon, приемащ заявки за записване от отдалечени машини

Третата машина беше slackware linux 10.2, инсталация по подразбиране, с работещи apache, sendmail, samba, identd, Sun RPC portmapper и
OpenSSH server. Към apache имаше php 4.4.2. Специално за да има уязвимости apache беше смъкнат до версия 1.3.24 и беше инсталиран phpBB версия 2.0.12.

На участниците беше дадено да инсталират три услуги – phpbb пакет, даден от журито, drupal и някакъв тип файлов сървър. phpBB-то беше модифицирано така, че да допуска всеки потребител освен с нормалната си парола и с username за парола (което само няколко участника забелязаха и поправиха). Идеята на drupal-а беше да се покажат основни знания по инсталиране на такъв софтуер, а при файловия сървър идеята беше да се покажат и по-задълбочените знания по системна администрация. В крайна сметка само трите спечелили отбора успяха да подкарат и трите услуги.

Състезанието започна с инсталирането на сървърите и услугите – хората инсталираха основни linux-и, като един отбор сложи freebsd, а един друг се опита да инсталира windows2003, но имаха бая проблеми (първо със хардуера, а после успяха сами да се отрежат от административен достъп). Един отбор пък не можа да си инсталира slackware и състезанието започна при 7 сървъра, инсталирани от състезателите.

Няколко от състезателите бяха имали сериозни проблеми да си подкарат услугите. В половиният час, отделен на инсталиране на машините в rack-а и тестване на услугите няколко отбора не се справиха и съответно не им бяха дадени точки.

Последва основния и най-интересен етап. В първите 10 минути падна единия от сървърите на журито (freebsd), пробито през потребителя admin с парола admin и после през потребителя toor без парола и с root права. Също така няколко от форумите на участниците бяха пробити от журито и други отбори, понеже малко от тях се бяха сетили да оправят проблема.

По средата на състезанието отбор “Отдел Злоупотреби” направи масивен DoS (отваряне на много паралелни tcp връзки) на повечето услуги в мрежата, поради което два отбора се отказаха, а двама от самостоятелните състезатели се обединиха и състезанието продължи с общо 5 отбора.

Крайният резултат беше оформен в последният половин час – отборите Ampula recti и No Quota team бяха с равен брой точки, но Ampula recti пробиха windows-кия сървър и успяха да си завоюват второто място.

Състезанието беше интересно, всички се забавляваха с пълна сила (особено журито), а повечето участници показаха доста добри познания в системното администриране и защитата.

Last night I was at a convert with Revyu, Hipodil and Upsurt. It was at Zimniq dvorec (“winter castle”) and there was a considerable crowd, and as it was right they were selling liter-and-a-half bottles with beer (thankfully, plastic).

In the hall the sound wasn’t really good, and looks like the groups had conspired to play mostly lighter stuff (Revyu made just “Ala-bala” from their speedier, and Hipodil played none of “Klitoren orgazum” (Clitoral orgasm), “More ot alkohol” (sea of alcohol) or “Stara gracka” (old townie) (but at least they did “Bira sus vodka” (beer with vodka))). This didn’t stop the good moshing (my shoes look like a pack of wild boars has gone through them), screaming as loud as possible “Hipodil”, singing of most of the songs (or better said shouting, my voice is somewhat missing), throwing empty and half-empty bottles of beer and showering people left and right with beer. In the end there were some songs played by combinations of the groups, I think the last was the best, “Bate Goyko” with Hipodil, Upsurt and probably someone from Revyu (at the end of the song Svetlyo from Hipodil did a stage dive in the crowd).

It wasn’t bad, but can’t be compared with the old concerts and looks like now everyone is playing lighter, which annoys at least me…

Снощи бях на концерта на Ревю, Хиподил и Ъпсурт. Беше в Зимния дворец и се събра една бая сериозна тълпа, а и както му е реда, продаваха литър и половина бутилки бира (слава богу, пластмасови).

В самата зала озвучаването определено не беше на ниво, а май групите се бяха наговорили да свирят по-леки неща (Ревю направиха само “Ала-бала” от по-веселите си, а Хиподил не изсвириха нито “Клиторен оргазъм”, нито “Море от алкохол”, нито “Стара грацка” (но поне направиха “Бира със водка”)). Това не попречи на едно доста хубаво пого (обувките ми изглеждаха все едно стадо бизони е минало през тях), викове с пълна сила “Хиподил”, пеене на повечето песни (или по-скоро крещене, моя глас никакъв го няма), хвърляне на празни и полу-празни бутилки от бира и пръскане с такава наляво-надясно. Накрая направиха няколко песни комбинации от групите, май най-добре се получи последната – “Бате Гойко” с Хиподил, Ъпсурт и май някой от Ревю (на края на песента и Светльо се хвърли в публиката).

Като цяло не беше зле, но не може да се сравни със старите концерти и изобщо сега всички са почнали да свирят по-леко, което поне мен ме дразни…

I got really drunk last night …

In the afternoon I went to some show at BKTV (I think it was called “Puzzle”) to explain stuff about the hack contest, after which I had the need to drink some beers, and there was a good reason – Velin had organised a gathering of the debian-bg list in “Halbite”. We sat there, drank, drank, drank, and some stuff is foggy, like why did I throw my hat at the two girls at the table (I’ll have to find a way to get it back :) )… Let’s see how I’m going to survive until the paunch soup at noon, my head hurts…

(the cat is a pretty effective method for waking up sleeping flatmates for work)