Институт оленеводства имени Бэмби

Семинар UNИX: Организация системы резервного копирования

2008-07-17T07:42:27Z

Докладчик: Илья Слепнёв
Когда: 18 июля 19:30
Где: Москва, МГУ, факультет ВМК, сбор около аудитории 762

План:
1. Зачем? (Что, собственно, требуется от системы резервного копирования?)
2. Что? (Почему не годятся кустарные скрипты, а что годится?)
3. Как оно теоретически? (Стандартные архитектуры. Агенты, стораджи и так далее...)
4. А практически? (Скрипты, географическая распределённость данных, мониторинг.)
5. Проблемы. (Идеи сисадмина о том, что надо делать, а что не очень.)

Подродности: http://uneex.ru/Events/Backups

О компетентности

2008-07-16T17:34:45Z

Я совершенно спокойно отношусь к чужому незнанию, потому что сам ничего не знаю о невероятном количестве вещей. Я даже не очень смеюсь над наивными вопросами новичков, разве что в ru_mac меня раздражает очередная итерация про Адиум.

Но когда "специалисты" пишут такое, мне страшно:

По поводу шифрования - поищи в интере Наш ГОСТ Шифр 89 обул DES 256 на 3000 часов по взлому. Вообще, программ шифрования без "дырок" для спецслужб нет. Поверял.

Дальше спрашивают, как проверял.

БОЛЬШИЕ ПАЦАНЫ дали 2 кода по 128 для ГОСТ и FISH Сам создал файлик и проверил на взлом. Даже с ивестной точкой входа - 2 часа. А вообще система взлома достаточно проста. Рекурсия по 64 б. Займет месяцы Тебе это надо? Ценность информации зависит от ее актуальности. Если ты расшифруешь платежку 5 летней давности ... Это тебе надо?

И потом, совсем хорошо.

вы пробовали AES+Twofish к примеру сломать или AES 256?
А нафига! Если для себя, PGP Если для конторы, сертифицированный ГОСТ. У Вербы (Пенсионный фонд в нашей области)ключик 1024. Жизни не хватит взломать. Я и пробовал,то, чтобы увидеть действие имеюющихся универсальных кодов.

56 байт ломали втупую 8 лет на 40 компах. Тебе это надо! Лучшая защита - шифрования до момента потери ключа или пароля. Дальше - хана. Кстати, AES, DES,все виды FISH (Two, Blow, HL,)примерно одно и то - же. Наш Гост покрепче, даже, если учесть то, что он снелан из DES. Кстати даже янки признают, что их система шифрования конгресса США уступает нашей гостовской.

Профессионалы. Рассуждают о защите персональных данных, ага.

Какие-то шифры DES-256 и HL-fish, какие-то "рекурсии" (это, видимо, означает полный перебор) по полю 2^64, какие-то ключи размером 56 байт, какие-то AES и DES, которые, оказывается, одно и тоже, какая-то система шифрования конгресса США, программы шифрования с "дырками" для спецслужб — в общем, куда не плюнь, открываешь для себя что-то новое.

Я брюзжу?

Upd. Вообще, у меня складывается впечатление, что у нас за последнее время образовались две независимых дисциплины под названием "информационная безопасность", причем одна из них относится к обеспечению безопасности собственной задней части путем прикрытия ее очередным нормативным актом, постановлением правительства или письмом ФСБ.

О приватности

2008-07-14T10:56:17Z

Сначала sporaw опубликовал ссылку на статью в «Независимой газете» (и зеркало на Компромат.ру) о шведской спецслужбе FRA, которая якобы имеет возможность контролировать значительную долю (до 80%) внешнего интернет-трафика России. Возможно, речь идет о том, что многие наши провайдеры сопрягаются с внешним миром в шведском IX (хотя, мне казалось, что куда больше - в лондонском и франкфуртском IX).

Во-вторых, в блоге Wired переживают по поводу принятия поправок к закону FISA, позволяющего правительственным организациям контролировать коммуникации между жителями Земли, не являющимися гражданами США (это и раньше было можно, только процедура упростилась). Например, Google или Yahoo теперь запросто отдадут содержимое вашего почтового ящика даже без судебного постановления. Или, например, прослушивать разговоры по мобильному, когда вы в роуминге (или когда вас прослушает станция SIGINT в посольстве США в Москве).

В-третьих, кстати, например, FRA владеет суперкомпьютером, стоящем на 11 месте в Top 500, который, по официальным документам используется для криптологических задач. В этом документе есть замечательный раздел 1.3, который я не поленился перевести Google Translate. К слову, копирование текста из документа запрещено, но ключ -nodrm в pdftohtml подтверждает глупость такой защиты.

Оригинал:

1.3 Kryptologi
Viktiga underrättelseområden har kunnat stödjas med forcerat material. Ett antal viktiga forceringsgenombrott har gjorts under året inom olika områden. Som en följd av för liten beräkningskraft har FRA kommit till ett läge där det i teorin går att forcera ett kryptosystem men det är inte möjligt att stödja produktionen med materia- let då det tar för lång tid och kräver för mycket resurser att forcera meddelandet. Den nya beräkningsdatorn som kommer att anskaffas under 2007 kommer att lösa flera av dessa problem. Kryptologiskt stöd till Försvarsmaktens utveckling av signalskyddssystem för totalförsva- ret har fortsatt i oförändrad omfattning. Även det expertstöd som FRA ger till inspektio- nen för strategiska produkter (ISP) när det gäller rådgivning avseende svensk kryptoex- port har fortsatt i oförändrad omfattning efter uppdragsgivarnas behov. Ansvaret för upp- giften flyttades i och med omorganisationen inom FRA över till informationssäkerhets- avdelningen. Tack vare en hög kompetens bland FRA:s kryptologer har det internationella deltagandet i samarbeten på kryptområdet fortsatt.

Гуглоперевод, перевелось не все, но смысл понятен:

1.3 Kryptologi
Key underrättelseområden has been supported by the forced material. A number of key forceringsgenombrott have been made during the year in various areas. As a result of too little beräkningskraft FRA has come to a situation in which, in theory, go to force a kryptosystem but it is not possible to support the production with matter - then let it take too long and requires too much resources to rush the message. The new beräkningsdatorn which will be procured in 2007 will solve more of these trouble. Kryptologiskt support for the Defence of development signalskyddssystem for totalförsva - ret has continued unchanged. Even the expert who gives to the FRA inspections Commission of Strategic Products (ISP) in terms of advice in relation to American kryptoex - port has continued in the same scale after originators needs. The responsibility for up - poisons, moved in and of the reorganization within the FRA to informationssäkerhets - Chamber. Thanks to a high level of competence among the FRA's kryptologer, the international participation in collaborations in kryptområdet continued.

В общем, дорогие дорогие мои, американская кровавая гэбня читает ваши подзамки, электронную почту, эсэмески и слушает ту хрень, которую вы болтаете по мобильным телефонам. Пожалейте глаза и уши этих людей, пользуйтесь сильной криптографией при переписке (а что с мобильными делать, я не знаю, поскольку ни одного открытого криптофона для мобилок я не видел, а в закрытые криптофоны, навроде Конфиденциальной связи в Мегафоне я не верю.

Внеклассное чтение:

Четвертая поправка к американской конституции
Страдания EFF по поводу нынешних поправок к FISA
суть этих поправок
попытка отменить их в судебном порядке (см. блог Wired)

UNИX: семинар про XMPP

2008-07-10T04:09:07Z

В эту пятницу, 11 июля, в 16:30 состоится очередное собрание семинара
UNИX. Тема: Протокол XMPP. Докладчик — Даниил Алексеевский.

Краткий план доклада:
* История XMPP, немного об идеях и принципах
* Ядро XMPP
* XMPP-IM
* Немного расширений

Сбор около аудитории 762.

Страница, посвящённая докладу: http://uneex.lorien.cs.msu.su/Events/XMPP
Как пройти: http://uneex.lorien.cs.msu.su/Contacts

Фильм "Особо опасен"

2008-07-06T11:59:24Z

Посмотрели вчера. Я не пойму тех, кто ругает этот фильм. Чудесный, отличнейший комикс. Я читал отчеты ~~каких-то идиотов~~, где жалуются, что, дескать, пули так не летают, в автомобиль так не садятся. Удивляюсь, ведь никто не жалуется на правдоподобие фильмов про Джеймса Бонда, "Матрицы", или даже "Дозоров" того же Бекмамбетова.

Прекрасный фильм. Смотреть с попкорном.

Этот пост проплачен ~~Бекмамбетовым~~, ~~сетью кинотеатров Каро-фильм~~, ~~производителями попкорна~~, сами понимаете. =)

Народный мультфильм

2008-07-04T19:01:20Z

Поучаствуем, что ли? http://bubnoff.livejournal.com/42591.html

FWSM internals

2008-07-03T07:13:56Z

Шаловливые руки некоторых владельцев Cisco FWSM.

Тяжко бремя славы

2008-07-01T21:58:23Z

to_the_future обнаружил.

рапидшарская капча

2008-06-11T05:17:34Z

Четыре рапидовских кошки >>>

ivlad @ 2008-06-01T14:22:00

2008-06-01T10:23:33Z

top для IOS. Как вам?

флешмоб

2008-05-29T15:04:10Z

Давайте, я тоже пофлешмоблю.

UNИX-семинар про системы хранения

2008-05-27T13:43:54Z

В эту пятницу, 30 мая на ВМиК МГУ пройдет очередной UNИX-семинар. Тема семинара - системы хранения данных. Подробности тут: http://uneex.mithril.cs.msu.su/Events/Storage

Приходите.

День полотенца

2008-05-24T07:19:56Z

via beat_pi

Корпоративный гимн KPMG

2008-05-23T07:26:56Z

Это просто вынос мозга.

Припев
KPMG, we're strong as can be
A team of power and energy
We go for the gold
Together we hold onto our vision of global strategy.

Первый куплет
We create, we innovate
We pass the ones that are la-a-ate.
A global team, this is our dream of success that we create.
We'll be number one, with effort and fun
Together each of us will run for gold that shines like the sun in our eyes

Второй куплет
The time is now to lead the way
We share the same idea that may win by the end of the day
Our strength is here to stay
Identity, one energy, one strategy, with sympathy
These are the words that will lead us into our new world.

Можно послушать:

Фраза "Together each of us will run for gold" мне кажется ключевой. ;)

Ноутбуки IBM

2008-05-15T20:42:08Z

Мой ноут IBM Lenovo T60 сдох. При попытке включения писал "Fan error" и выключался.

Кто мне там рассказывал про чудесные ноутбуки IBM? :)

Семинар

2008-05-15T10:03:51Z

В пятницу 16 мая в 18:30 в аудитории 706 факультета ВМК МГУ состоится семинар по теме "Одноразовые пароли, смарт-карты, аутентификация по сертификатам, PKI" - http://community.livejournal.com/securityblogru/10904.html

Как смотреть ролики с youtube на iPod

2008-05-09T17:56:29Z

Себе на память, очень просто, но вдруг склероз:

1. Взять ролик с youtube, например, для Safari, открыв страницу с роликом, можно пойти в меню Window -> Activity и найти там url flv-файла с видео, что-то с url, что-то вида http://bla-bla.youtube.com/get_video. Да и вообще - он будет выделяться размером. Скачать его.
2. Взять iSquint (или ffmpeg, наверное) и сконвертировать в формат для iPod; можно сразу поставить галочку "Add to iTunes".
3. Слить видео в iPod.

Смотреть стоит Google Talks, к примеру.

NSA joins OpenSolaris

2008-05-07T10:21:33Z

Такое дело, АНБ присоединяется к работам по OpenSolaris: http://blogs.sun.com/jonathan/entry/opensolaris_and_the_nsa_national

They've (NSA, примечание мое -- ivlad) joined the burgeoning OpenSolaris community, to collaborate with Sun and other community members on the future of ultra-secure operating systems.

Интересные проекты, которые, видимо, будут затронуты - Flexible Mandatory Access Control и (мне особенно нравится) Labeled IPsec.

Кипр

2008-05-06T20:13:30Z

На Кипре есть куча интересных мест: это, это и, конечно, вот это. Второе было обнаружено по пути в очень красивый монастырь Kykkos.

Да и вообще - погода теплая, еда вкусная.

Михаил Масленников. Криптография и Свобода

2008-04-23T09:56:51Z

К вот этому: http://community.livejournal.com/securityblogru/8990.html и http://to-the-future.livejournal.com/387101.html

попытка сделать из книги fb2.zip одним неназванным участником Секретного Места ™ (пока) не удалась ввиду неконсистентности тегов в книге (где-то заголовки h1, где-то - h3), и тегов, вроде этого: http://mikhailmasl.livejournal.com/15125.html?thread=2837#t2837.

нам досталось два скрипта: http://malpaso.ru/misc/wget.step и http://malpaso.ru/misc/order.get

и их выходом будет all.html, который не парсится. :) желающие могут продолжить развлекаться. :)

Генерация эксплоитов

2008-04-21T15:26:19Z

Автоматическое создание эксплоитов на основе разницы между патченым и непатченым ПО: http://community.livejournal.com/securityblogru/8785.html

Кто о чем, а вшивый - о бане

2008-04-16T21:04:39Z

Шифровальные машины вообще и М-125 «Фиалка» в частности.

2% трафика Internet - мусор

2008-04-11T16:22:51Z

... говорят в Arbor: http://community.livejournal.com/securityblogru/8396.html

Аквариум в Б1

2008-04-04T09:12:27Z

А никто не хочет со мной за компанию на концерт Аквариума?

Глядя во френдленту

2008-04-03T04:39:55Z

Френды, вы куда?! А как же уютная жежешечка? ;)