татко Крокодил

Септемврийски изпит по Мрежова сигурност 1 – 15.09 (събота), 12:00, стая 311, ФМИ.

Защо все като се сетя да блогна, трябва да е за няколко неща? Не може ли да съм подреден, да си направя категории, да пиша всяко нещо в подходящата и така?
(очевидно не)

Вчера беше втория тест по мрежова сигурност, който според мен беше по-лесен, според студентите – не… Резултатите са бая кофти, доста ругахме, докато ги проверявахме. По същия начин са и част от курсовите работи (Пенчев прегледа една и ме пита “Колко точки да пиша на нещо, което е превод/копиране на маркетинговите данни на 4 продукта?”).
Изобщо като гледам резултата, си мисля, че не може само студентите да са толкова зле, една част от това се дължи на нас… Аз поне мисля да не водя лекции следващия семестър, а да се хвана с нещо по-полезно (за него – някой друг път).

Нещо по-интересно – хванах се да решавам проблема “Какво правим, ако имаме 5 отдалечени точки, и искаме да имаме един multi-point vpn, през който те да могат да си комуникират?”. Едното решение (което ползваме в момента) е между които две ни трябва, да си направим някакъв тунел, което е адски гнусно за поддръжка. Друго решение е да се избере една за централна, което няма как да направим, понеже 1) става SPOF, 2) нямаме място с толкова много bandwidth.
В крайна сметка се оказа, че има едно решение – WanDaemon, и по-точно частта му Etud – ethernet over udp daemon, което е точно това, което ми трябва. Оказа се даже, че с малко занимавка се компилира и работи под FreeBSD, остана да си напиша няколко скрипта за разхвърляне на конфигурацията (адреси на останалите, routing и т.н.) по отделните машини (определено няма да пусна някой динамичен routing, Voland обеща да ме застреля, ако се пробвам :) ).

Също така е добре да се отбележи, че поведението на държавата ни около идването на Буш напомня на поведението и от преди 50-60 години спрямо СССР…

Препрочитам си “Задочни репортажи за България” на Георги Марков (на моменти наистина ми се доревава) и си говоря с Елен на темата за биометричните паспорти (понеже съм на частта за паспортния контрол в “Репортажите”).
(това според мен е една от книгите, които всеки българин и изобщо живеещ в бившия т.нар. соцлагер трябва да прочете)

По случая реших следното – в следващите курсове определено ще има тема “Атаки върху документи за самоличност” с наблягане на практическата част. Изобщо крайно време е хората да знаят как да се отбраняват от изродщината, която наричаме “държава”. Изобщо се чудя дали не е крайно време за курс от типа на “Практическия кибертероризъм” (или както го замазахме, “Одит на информационната сигурност”), само че да обхваща повече области от живота…

Чудя се дали да не развия ето това, би трябвало да става като отправна точка.
(определено това, че снощи дочетох “Левски” на Яна Язова ми влияе)

Да взема и да блогна най-накрая…

Свършихме лекциите по мрежова сигурност (последния запис се качва в момента). Мариан говори за firewall-и, доктора изнесе добра лекция за social engineering. В понеделник ще има малко консултации, в четвъртък втория тест, една защита на курсовите работи, и съвсем ще свърши курса.

Изчетох “Светлина на края на дулото” на Юз Алешковски на един дъх – страхотна книга, няма какво повече да кажа :)

В четвъртък по време на лекцията диска на лаптопа ми отказа, та петъка го изкарах на гости на Владо да ми го сменят. През нощта го оставих да се тества новия диск, понеже имаше съмнения, че може да е от интерфейса – ще го тормозя още няколко дни така. Смениха ми и клавиатурата (старата беше бая изстрадала) и сега усещането е бая странно – не са ми изтъркани клавишите :)
(адски ми беше странно да изкарам цял ден без лаптопа си)

Работната седмица беше средно инфарктна, даже в петъка ми запалиха телефона, въпреки че нямах как да работя.

Имах и едно много идиотско преживяване – помолиха ме да хостна при мен aniventure.com, аз им направих account и т.н. като за сайта, тестваха го и остана само да се премести домейна. Пращам аз за nameserver-и freedns.ludost.net и eos.dobrich.net с адресите им, след което ми препращат следния отговор:

Zdraveite,

tova ne sa NS servers :(

URL na dns servers zapochvat s ns1.neshto_si.com (net, org ili dr).
Molja, izpratete ni podobni, za da prenasochim domaina.
Trvabva da zapochvat s - NS !!!

S pozdrav,

Аз отговарям – абе това са си работещи nameserver-и, аз ги ползвам за кило места, след което следващото препратено писмо е:

Ako ima neshto za utochnenie, molja daite mu na nego nashite telefoni!

+359889xxxxxx
+3592xxxxxxx

Pak vi povtarjam tova ne e DNS! Tova sa imena na servers, no ne i na NAME
SERVERS.
Na nas sa ni nujni dns'ite za da se nastroi domaina.

Plamen Tsvetanov 

Съответно звъня сутринта на човека, след което ми се казва “Настроихме го, то видяхме, че и другите ви сайтове са така” (домейни се казва, ама айде). Аз питам – добре, а някъде да пише, че така трябвало да ми се казват nameserver-ите – ми каза ми още някакви глупости, след което аз просто му затворих. Аман.

Вчера водих лекция за HTTP и FTP, средно се изложих, записите са на нормалното място. Ще трябва да допълня малко неща за HTTP на следващата лекция.

Почвам да се чудя дали да не се откажа от семинара в Стара Загора тая година, за да може да свършим каквото трябва около курса…

Лекцията в понеделник беше за SMTP, IMAP и POP3, но се е записала само в началото поради проблеми в кабела, ето записа.

Днес направихме etch release party (понеже така и така закъсняха с дистрибуцията, ние па закъсняхме с party-то) в Халбите, където голямата кръгла маса се оказа малка – ядохме, пихме, веселихме се, избистрихме българското IT :)

Аз мисля да направя поредния опит да се наспя…

(аман! може ли някой да ми каже как може да няма поне някакво нормално разписание ето тук, ами трябва една седмица да се чудим кога ще можем да работим?)

(стана ми навик преди да блогна да видя кога последно съм писал, че все ми се губи спомена)

Четвъртък беше лекцията за DNS (част 1 и част 2), която води Пенчев, и който определено трябва да му се предадат няколко урока по просто незаобиколно и изчистено обясняване (пак не се събра в двата часа).

Тая сутрин свърших с Quicksilver и ще минавам на The Confusion – мисля, че ми трябваха чисти поне 15 часа, за да я прочета. Малко книги имат тая дълбочина и идея (което е жалко).
(събрала се е опашка от около сумарно 3000 страници за изчитане, вкл. Бароковия цикъл, чак ми е хубаво на душата)

Направихме вчера първия тест по мрежова сигурност за семестъра.
(няма записи)

На сайта се бяха записали 67 човека, последния път като погледнах, та напечатахме 99 теста – дойдоха 125 човека, та се наложи скоростно да печатаме нови и да преместим бая хора в друга зала, че 325 не ги събра.
(в момента на сайта има записани с факултетни номера 91, при 123 студента от ФМИ, които са направили теста. Охлювииии…).

После се замъкнахме до нас – аз, Cruelty, Пенчев, Лили, сестра и, Blade al’Slayer, Мариан и Морви, хапнахме и после за около час проверихме всички тестове (ядохме първо, че да не сме твърде зли по време на проверката :) ). До около 12 бяхме проверили всичко, качихме резултатите (не особено добри, няма никой с 30т.) и се разотидохме.

Най-накрая изгенерирахме тестовете за студентите за понеделник – в момента се печатат… Отне няколко часа Пенчев да напасне генератора, а на мен също толкова преди това да намеря нещо, което да конвертира html-а в postscript (понеже червото си е преебал лентата с backup-а, където има генератор на postscript неща).
(единствения свестен конвертор е XUL нещо, което ползва Gecko-то от mozilla. да живеят мръсните hack-ове)
(не успяха да ми изпият уискито :) )

Изгледахме и една серия от Harvey Birdman – Attorney at Law (невероятна простотия), а по някое време Дачев се обади да ми каже, че според една девойка моя блог без снимки бил като zamunda.net без порното (което още не мога да си го изясня точно :) ).

Записи от вчерашната лекция – част 1 и част 2.

Хванах се да препрочитам Бароковия цикъл на Стивънсън – да видим колко ще ми отнеме (няма да е под един месец, така като си гледам темпото).

От днешната лекция (записи – утре) се прибрах пеша с цялата техника на гръб от факултета, май малко се надцених (20м VGA кабел, първи том на бароковия цикъл, моя лаптоп и една камера, плюс другите глупости в раницата ми). Упражнението си е полезно де…

След две бири снощи се наспах перфектно. Определено пиенето добре ми се отразява :)

(записи от лекцията в понеделник (Unix security модел) – част 1 и част 2)

Няколко неща, които трябва да се споменат:

Петиция срещу поредната глупост на ЕС.

Нещо доста важно , видяно от няколко блога. Точно такива неща не трябва да бъдат толерирани по никакъв начин.

Пристигна ми книгата със събраните първоаприлски RFC-та с коментари – насмалко да умра от смях в офиса.
(сериозно се чудя дали книгоиздателите в България (поне част от тях) не трябва да им се прилага тактиката, която се прилага спрямо големите издатели на музика и филми, като гледам с какво темпо излизат читаеми книги в последно време. Аз така и така бойкотирам “Труд”.)

Изкарах 7 дни без да пия. Днес вечерта изпих една бира, услади ми се… Допи ми се и втора, ама добре, че ме домързя :)

(записи от лекцията по мрежова сигурност в четвъртък (за VPN-и) – част 1 и част 2)

В последните два дни си понаваксах с четенето, вчера и днес изчетох “Шлемът на ужаса” на Пелевин, “Господарят на мухите”, “Hannibal Rising” на Томас Харис и препрочетох нещата на Simon Travaglia извън BOFH цикъла.
(Пелевин го изчетох докато си седях на Славейков. Невероятен както винаги. А на страницата му още пише от дизайнера “Витя, обади се най-накрая да ти направим страницата, че хората чакат, а нищо не става”.)

Сега се опитвам да сдъвча “Interface” на Нийл Стивънсън и Фредерик Джордж (не е особено добра), след като изчетох “The Big U” на Стивънсън (не знам защо е чак толкова недоволен от книгата, приятна е за четене, въпреки че определено не е на нивото на другите му неща).

Мина лекцията за wireless datalink и routing протоколи, част 1 и част 2 са на стандартното място (доста добре се получи).

Следващата лекция ни е чак на 13 април, поради великденските празници – успяват да ни хванат две лекции.

Аз все повече и повече откривам, че съм повреден. Повечето хора, изправени пред това да направят нещо, което още не им е ясно с някакъв софтуер, се хващат да го цъкат, да четат документация, да питат други хора. Аз по някаква причина използвам някакъв brute force метод, който включва ровене в документацията с google, четене на strace dump-ове, ровене с grep в source и в dump-а на базата нещото и изобщо всякакви такива подмолни груби методи… До преди малко се рових как точно ще стане номера с писането на оценките на студентите в moodle, и накрая стигнах до извода, че в общи линии се озовават в mdl_assignment_submission таблицата (а, Чорбаджийски, имаш 30 точки на първия тест :) ).
Мразя сложните системи, ама ми е забавно да ги ровичкам.

(още си спомням как намерих настройката на courier-mta да не bounce-ва съобщения с проблеми с MIME, с grep в source, и колко php/perl/python код съм debug-вал с ltrace и strace)

Добре поне, че не си дописах някой дребен мръсен hack вътре, какъвто навик имам. Някой ден ще си събера всичките patch-ове, които съм писал за един или друг проблем, ще си ги разпечатам и ще ги залепя на стената, за да ми напомнят да не правя такива работи.

(В неделя си update-нах машината и минах от Xgl на X с AIGLX, пак с compiz. Доста се lag-ва, трябва да го прегледам защо.)

Мина лекцията за PPP, която води Пенчев (Боян се оказа лошо затрупан с работа, добре, че сме достатъчно хора тая година). Не можахме да запишем лекцията поради технически проблем (не можахме да си вземем камерата поради липса на някои хора), но се получи доста добре.

После се замъкнахме до “Торонто” да хапнем (и в общи линии затворихме заведението), където около разни разговори аз седнах да изброя с колко жени съм бил и в общи линии сам успях да се сдухам със спомени (за заинтересуваните – някъде около 20). Требе да се гръмна някой ден :)

Продължавам да сънувам факсове. Трябва да сменя проекта, с който се занимавам, преди съвсем да полудея.

Вчера беше демонстрационната лекция по мрежова сигурност – показвахме атаки на ниво ethernet, IP и TCP, получи се горе-долу добре, въпреки количеството издънки (например много старата презентация, която има нужда от изчистване като за курса, използвахме я едно време на лекцята в Ректората). Мисля, че не успяхме много да объркаме студентите :) Ето и записите – част 1, част 2. На сайта на курса съм качил и програмите и презентацията.
(големи благодарности към доктора, Мариан и Пенчев, че правеха самото демонстриране и домъкнаха допълнително техника (специално Мариан), за да можем да покажем атаките).

Вчера отидох следобеда до “Александър Невски”, за да видя какво ще да е било това друго събитие, заради което не можеше да се проведе митинга за свободата в Internet. В общи линии от друг митинг хора нямаше – бяха се събрали кило журналисти и разни хора, решили все пак да дойдат да видят какво става… Видях се с разни приятели, говорихме си, на полицаите, които минаваха да питат, казвахме, че сме тука да се видим с приятели, няма никаква демонстрация, и така :) . Беше наистина бая смешно как полицията се опитваше да намери някакъв внимателен начин да ни разкара оттам, и изглежда ни очакваха, като гледах броя на колите и хората им там…
В общи линии – смешна работа. И в събота ще се съберем :)
(по другите блогове има отразена новината – аз намерих това и това)

Вечерта беше лекцията за TCP, която водих аз. Мисля, че бая ми личеше колко ми се спи, но в общи линии успях да обясня протокола и основните атаки върху него, а май даже и ме разбраха студентите :) Тоя път бяхме само двамата с Мариан, а е бая сложно без поне още един човек (добре, че си носеше лаптопа, да има от какво да пускам презентацията – моя се занимаваше с видео записите). Ето и самите записи, част 1 и част 2.

(Пак ми се спи зверски, на всичкото отгоре някъде около сутринта сънувах как сме преместили офиса в някакво настина готино мазе. Полудяваме бавно, полудяваме бавно, неусетно почти…)

Свършихме с криптографията по мрежова сигурност (за добро или за лошо), даже аз успях да се изложа (замествах Недялков за PKI). Записите са на стандартното място, част 1 и част 2. Следват лекциите на Боян за Datalink и Network слоевете.

Сигурно никой няма да изненадам ако кажа, че ми се спи…

В четвъртък мина поредната лекция по мрежова сигурност (част 1 и част 2 на записа), в която Пенчев не успя да приспи всички (и все още е сериозно заплашен от мен, че ще водя останалите неща, та да се съберем поне донякъде в плана). Коментари за лекцията му има в предния ми постинг…

След лекцията ме замъкнаха в една игрална зала, където се опитаха да ме накарат да играя на една Dance Dance Revolution машина (на което аз не се поддадох) и където поиграх малко air хокей (бях забравил колко е забавно, сега определено ме наболява дясното рамо :) ). Довършихме вечерта в най-новия Дивак (където изглежда, че сервитьорките държат рекорда по утрепаност).

Трябва да измъкна плановете за една лекция, която планирах преди време, и да почна да я работя като за семинара в Стара Загора, че няма много време.

Снощи започнахме с лекциите по криптография. Пенчев все пак не си беше направил презентация, и обясняваше с такива невероятни подробности, че някои хора май заспаха (обещал е за следващия път да не е така :) ). Записите са качени на стандартното място – част 1 и част 2 .