татко Крокодил

The first of my lectures on Network security is in the past, and it went pretty well – I was told that I didn’t speak too fast, but I didn’t fill the whole two hours … It was fun, I think the people there liked it (although someone had asked “When will the serious lectures start” :) ). Next week it’s cryptography, so I’ll have time to rest and prepare the Datalink layer and TCP/IP.

Now I’m looking for information on the things that I spoke about today – I’d like to find out if the first mention of SPS (small penis syndrome) in this area is in the opermyths.txt file from the ircd package :) After that I’ll correct a bit the “How to write a course paper…”, some students found mistakes, and in the next month we’ll be giving the assignments.

Мина първата ми лекция по мрежова сигурност, и се получи в общи линии добре – казаха ми, че не съм говорел много бързо, и все пак не запълних 2 часа … Беше забавно, мисля, че и на хората им хареса (въпреки че е имало въпрос “Кога ще има по-сериозни лекции” :) ). Следващата седмица ще е криптографията, та ще мога да си почина и да си подготвя Datalink layer и TCP/IP.

Сега събирам материали за нещата, които говорих днес – специално искам да разбера дали първото споменаване на SPS (small penis syndrome) в тая област е в opermyths.txt от ircd пакета :) След това ще се заема да пооправя “Как се пише курсова работа …”, намериха ми няколко грешки, а следващия месец ще даваме проектите.

A quiet, crazy day, as usual :)

Another problem was found in the retarded device, it hangs after a while, and stops accepting traffic. If there’s no answer in the next week, we’ll probably be replacing it…

We remastered knoppix, to support all the hardware that we use (the standard linux kernel doesn’t support 3ware 9xxxx raid controllers, and didn’t like the built-in SATA controllers). It turned out to a not really difficult procedure, but required to boot from the live cd for some of it, and wanted a lot of memory (because it holds the compressed filesystem in the memory while creating it, for some strange reason). The first try was a bit strange, because we were able to create a 1.4GB iso, but on the second one (after some cleaning) it built ok, and even worked :)

Next was a meeting at Rosi to discuss the OpenFest, were we talked for about hour-two and cleared up some things (we have a program ready :) ), and I wrote three pages of tasks and stuff, which later I sent to the mailing list. A lot of work was done :)

I’ve bought a new book – “Fools errant|Fool me twice” by Matthew Hughes, let’s see how good it will be… I finished reading “The Utopia” by Thomas More, but I’ve never liked the idea of a society, that’s controlled by fear, not to mention that with his implementation even the fear will be hard to keep.

I’ve put a link to Bruce Schneier’s blog, looks really interesting (I saw it at Peio’s blog).

Тих, побъркан ден, както винаги :)

Откри се още един проблем в малоумното устройство, забива след известно време, и спира да приема трафик. Ако следващата до седмица няма отговор, просто ще измислим начин да го сменим…

Remaster-нахме един knoppix, така че да ни поддържа всички хардуер (стандартния linux kernel не поддържа 3ware 9xxx контролери, и нещо гледаше странно вградените SATA контролери). Оказа се не особено сложна процедура, само дето изискваше поне част от нея да се направи от boot-нат knoppix, и да имаш МНОГО памет (понеже компресираната файлова система по някаква странна причина се държи в паметта, докато се генерира). По някакъв начин първия път успяхме да направим едно 1.4GB iso, но на втория (след малко почистване) се получи, и даже проработи :)

Последва среща при Роси за обсъждане на OpenFest, където час-два говорихме и изяснявахме разни неща (вече имаме готова програма :) ), и аз изписах 3 листа със задачи и други работи, които да пратя после в листата. Успяхме да свършим доста работа ;)

Сега съм си взел една нова книга – “Филидор, джуджето и архонта” на Матю Хюз, да видим дали ще е добра… Изчетох “Утопия” на Томас Мор, но идеята за общество, контролирано чрез страх, никога не ми е харесвала, да не говорим, че при неговата реализация и страхът трудно ще се поддържа.

Сложих линк към blog-а на Брус Шнайер, изглежда бая интересен (видях това в блога на Пейо).

I feel like writing about ‘net at home’, after not having connection for 4 days …

This is clearly a godsend… It helps to relieve the boredom – you can read a lot of different things – slashdot, the register, wikipedia, blogs (I caught up with them just a while ago), my mail (catching up with 1500 messages in lkml is an interesting experience :) ), you can talk to a lot of people ( last night I was explaining to someone how to write modules (units) in pascal), to install new things (I’m doing dist-upgrade in the moment), and I’ll be able to see what the weather could be like, before I go out…

I’m waiting eagerly for the moment, when I’ll be able to carry a computer in my head, and over 802.11 or something like it will be able to connect to the net, while strolling around :)

Дойде ми настроението да пиша на темата ‘net вкъщи’, след като нямах 4 дни …

Това е просто божия благодат… Помага да се отървеш от скуката – можеш да четеш много различни неща – slashdot, the register, wikipedia, блогове (преди малко ги дочетох), пощата си (наваксването на 1500 съобщения в lkml си беше преживяване :) ), можеш да говориш с разни хора ( снощи обяснявах на някой как се правят модули (unit-и) на Паскал), да си инсталираш нови неща (аз тъкмо правя dist-upgrade), и ще мога да видя какво се очертава да е времето навън, преди да изляза…

С нетърпение чакам момента, в който ще мога да си нося една машина в главата, и по 802.11 или нещо такова ще мога да си ползвам net, докато се разхождам напред-назад… :)

At least net connection at home – my hands aren’t shaking anymore :)

The most significant event today was the first Network Security lecture – it wasn’t very bad – I was talking too fast, Nikolay was talking too much, and there were a lot of stopping and repetitions… That’s because we haven’t talked in front of people for the last few months, and we’ve forgotten how to do it :) The next lecture is mine, and I’ll have to drink some sedative :)

The hall was almost full, looks like there is a lot of interest in the course again. It’s for the third year now, we’ll probably finish cleaning and polishing it.

I’m trying to read “The Utopia” by Thomas More, and I’m always falling asleep. Up until now it looks like that there are some good ideas, but the general one is far from perfect (and looks like the history agrees with me, there isn’t an utopic country that has survived for more than a few years). At some places I’m thinking that he’s trying to say something like this, even the word “Utopia” (created by him) means non-existing country.

Най-накрая net вкъщи – спряха да ми треперят ръцете :)

Основното събитие през деня беше първата лекция по мрежова сигурност – мина не много лошо – аз говорех много бързо, Ники много разтегляше, и имахме бая засечки и повторения… Така е, като няколко месеца не сме говорили пред хора, и сме забравили какво е :) Следващата лекция ще я водя аз, трябва да пия нещо успокояващо преди да я почна :)

Залата беше в общи линии пълна, изглежда пак има сериозен интерес към курса. Както го водим за трета година, сигурно съвсем ще го изчистим и изгладим.

Аз се опитвам да изчета “Утопия” на Томас Мор, ама все заспивам. За момента оставам с впечатление, че има и някоя друга хубава идея, но генералната идея куца страшно много (историята май е съгласна с мене, няма утопична държава, оцеляла повече от няколко години). На моменти имам чуството, че и той самия се опитва да каже нещо такова, даже самата дума ‘утопия’ (измислена от него) значи несъществуваща страна.

I still lack internet connectivity. When I wake up in the morning, my hands are shaking…

Today is a day to finish some things at the project (and to erase the last of my tasks from the board), after which we’ll be having the first Network security lecture this semester – let’s see how many people will show up, let’s hope there won’t be more teachers than students :)

Още нямам net. Като стана сутрин, ми треперят ръцете …

Днес е ден за довършване на няколко неща по проекта (с което ще си изтрия последните задачи от дъската), след което следва първата лекция по Мрежова сигурност – да видим колко човека ще дойдат, да не се окаже, че сме повече преподаватели от студенти :)

I still don’t have a net connection at home, I’ll have to wait until monday…

Saturday was a lazy day, I finished reading “Dead souls”, watched “Shogun”, and through the night read “The sixth mark” by Dan Brown (I have the feeling that he writes his book through a pattern, it was really annoying). The lack of connection helps the relaxation, if you get through the desire to kill someone because of the abstinence :)

Now I’m at the office of the project, we finished some small things, and now I’m certain that I’ll burn in hell – it’s not my first time to work at Sunday …. But here we have a net connection, and it’s not that hard to read your email (I have about 1200 mails in lkml, I’ll have a lot of catching-up tomorrow).

I’ll be commencing a genocide at home, killing all the mosquitoes, I’m really pissed, I was woken up again this morning at 4:30, after having a dream that was a combination between a mosquito and the mast book (something that I find hard to imagine when I’m awake). At least they’re a good training, I’m able to catch them with one hand, and crush them (and to go to sleep with bloody hands :) ).

Още нямам net вкъщи, ще трябва да се чака до понеделник….

Съботата беше мързелив ден, дочетох “Мъртви души”, гледах “Шогун”, и през нощта изчетох “Шестото клеймо” на Дан Браун (имам чуството, че си пише книгите по шаблон, направо се подразних). Липсата на връзка помага за почивката, ако ти мине желанието да убиеш някой заради абстиненцията си :)

Сега съм в офиса на проекта, подкарахме няколко дребни неща, и определено е сигурно, че ще се пържа в ада – не за пръв път работя в неделя… Но поне тук има net, и горе-долу става човек да си изчете пощата (има около 1200 писма в lkml, в утре ме чака яко четене…).

Смятам да проведа геноцид, и да намеря начин да избия предварително всички комари, че ми писна, за поредна нощ ме будят – в 4:30 тая сутрин сънувах някаква комбинация м/у летящ комар и последната книга (в будно състояние не мога да я осъзная). Поне са добра тренировка, успявам да ги хвана с една ръка и да ги размажа (и си доспивам с кървави ръце :) )

I don’t have a net connection at home because of some problem of the connectivity of the cmts-es, but I found out the local network there, and there’s a lot of interesting stuff in it, like a lot of South Park… Too bad I have to blog and read my mail from the laptop.

Yesterday and today I killed a lot of tasks, we tested the electricity when we plug in the UPS with it’s full load – this time there wasn’t any flickering, and the fuse was ok – the new cabling worked :). Another funny moment was its configuration – first I did a reset on the management board, and then the UPS restarted everything connected to it, then I tried setting an IP address, and it did the same shutdown… In the end I gave it an IP (really funny – you have to find its mac address, then to set a static arp for a IP address in the land, and then to send a ping with 113 bytes length… :) ). Now in the nagios the battery, temperature, and utility power are displayed, it’s really nice (but I had to manually find the snmp identificators…).

Because I still don’t have net at home, I might finish reading “Dead souls”, I’m in the middle.

Нямам net вкъщи поради някакви проблеми около свързаността на cmts-ите, но за сметка на това открих локалната мрежа там, и в нея намерих доста интересни неща, например сериозно количество South Park … Лошото е, че трябва да blog-вам и да си чета пощата от laptop-а.

За вчера и днес преборих бая задачи, тествахме как се държи електричеството, когато включим UPS-а със всички машини към него – този път не примигна тока, и не щракна бушона – дебелите кабели си казаха думата. Друг ужасно весел момент беше настройката му – първо reset-нах management платката, и целия UPS рестартира със всичко накачено на него, след това се опитах да му сложа IP адрес, и той пак направи същия номер… В крайна сметка му дадох IP адрес (много забавно – намираш му mac адреса, слагаш статичен arp с някакъв адрес от локалната мрежа, и пращаш ping с дължина 113 байта… :) ). Сега вече в nagios-а се вижда дали има ток, колко остава на батерията, и колко му е температурата, сладка работа (въпреки, че трябваше на ръка да си намирам SNMP идентификаторите…).

Както още нямам връзка, може да отделя вечерта за дочитане на “Мъртви души”, на средата съм.

Through the day at the project we were fixing small things – schemes, documentation, some cables… A quiet, maddening work, a normal admin day :) I was thinking to go there at noon, but just before I was going to go, a storm came, and the street turned into a river.

At IBB there were a lot of people, we were discussing openfest (and we filled 2 tables at “Krivoto”), Pentchev and MIlen (schz) came to discuss the things about BSDCon and it’s integration with openfest – it has the potential to be great, but we’ll see… If it works, it will be cool, at least we’ll be able to create a great flamewar :)

I wen home from “Krivoto” with 7 tasks, and I did 6 of them (the last one was a translation to english of the FSA’s introduction, it looks awful, the translation and the original, it should be totally rewritten, but now’s not the time), and now I’m thinking about getting a lot of sleep… I might read a bit more of “Dead souls”, the book is good, but a bit slow.

През деня по проекта оправяхме дреболии – схеми, документации, малко кабели… Тиха, леко побъркваща дейност, нормален админски ден:) Мислех да ида по обяд, но тъкмо да изляза, и се изля един зверски порой, по улицата чак потече река.

На ИББ се събрахме бая хора, обсъждахме openfest (и напълнихме 2 маси в “Кривото”). Дойдоха Пенчев и Милен (schz), да обсъдим нещата около BSDCon-а и интеграцията му при нас – има шанс да стане нещо, ама да видим… Ако се получи, ще е готино, най-малкото ще можем да заформим зверски flamewar :)

От “Кривото” си тръгнах с 7 задачи, от които свърших 6 (последната – превод на английски на представянето на ССС, изглеждат ужасно, и оригинала, и превода, трябва да се преработи тотално, но това е задача за по-нататък), и сега мисля да спя много… Може да почета още малко от “Мъртви души”, че книгата не е лоша, но малко бавна и протяжна.

Again worked all day, openfest and the project, nothing really interesting (except that looks like that we’ll include BSDCon in the event).

Last night I finished reading “Survivor” by Palahnuik, really good book, at the level of “Fight club”.

Пак работа цял ден, по openfest и проекта, нищо особено интересно (освен това, че се очертава да включим и BSDCon в събитието).

Снощи прочетох “Оцелелият” на Паланик (Паланюк?), наистина много добра книга, на нивото на “Боен клуб”.

The morning began with going through “Slaveykov”, where I picked up “Fight club” (to have in Bulgarian), and “Survivor”, again by Chuck Palahnuik (which is going to make me to leave “Dead souls” for a while. Then I went through “Divaka” for a paunch soup, to come back in the real world, and then went to the project’s office.

Now it looks better, since we cleaned up the cabling mess this saturday, and when I put up the door of the rack, the whole room started looking better :)

For about a hour I was able to patch up the tool that we were using to demonstrate blind tcp spoofing to reset tcp connections, and integrated in in the system (with a script, that was talking to tcpdump). There were some stupid moments, like atol() not being able to parse the sequence numbers, so I had to resort to atoll(), but except that there weren’t any serious problems (I found out that hping2 had the exact same problem :) ). I then integrated in the system, tested everything, and found out that the retarded device is really sending an arp request every 3 minutes, it really doesn’t care about the replies. I passionately hate this device, and its controlling program, and all around it – it doesn’t even support SNMP, damn it… I thought about patching the firmware (because we have the binary images), but I prefer to bitch at the guys that installed it.

After that I went home, ate some toast, and fixed some stuff on the Openfest site (Sebastian was whining through the day, but I was busy). Now I’m thinking about going to bed with the book, I really don’t feel like standing in front of the machine :)

Сутринта започна с минаване през “Славейков”, откъдето си взех “Боен клуб” (да я имам на български), и “Оцелелият”, пак на Чък Поланик (която ще ме накара да оставя за малко “Мъртви дущи”). После минах през “Дивака” за едно шкембе, да се докарам в нормално състояние, и се замъкнах в офиса на проекта.

Сега изглежда по-добре, откакто в събота оправихме кабелите, след като днес сложих и вратата на rack-а, цялата сървърна придоби доста по-приличен вид :)

За около час и нещо успях да допипна инструмента, който ползвахме за демонстриране на blind tcp spoofing да reset-ва tcp връзки, и го интегрирах в системата (заедно с един скрипт, който си говореше с tcpdump). Имаше малко идиотски моменти, например, че atol() всъщност не се справяше с sequence номерата, и трябваше да ползвам atoll(), но освен това нямаше сериозни проблеми (открих м/у другото, че и hping2 има същия проблем :) ). Направих това, изтествах, и открих, че малоумното устройство може да му се случва веднъж на 3 минути да праща arp request, но това не значи, че обръща внимание на отговора. Искрено го мразя това устройство, и контролната му програма, и всичко – даже и SNMP не поддържа, негофта мама… Мислех да му patch-на firmware (щото имам binary image-овете), ама по-скоро ще буча на тези, дето ни го доставиха.

След това тихо и спокойно се прибрах, и си опекох едно прилично количество филийки, и докато хапнах, оправих едно-две неща по сайта на Openfest (той Sebastian ми мрънка през деня, ама бях зает с други неща). Сега сериозно си мисля да се излегна с книжката, и просто да си почина, стига съм си тормозил машината :)