Администраторите, които не са обновили DNS съвърите под техен контрол е крайно време да го направят! Из нета тук-там народа се изказа скептично спрямо новата и все още не обявена официално атака, но днес започнаха да се появяват подробности около нея и от това, което виждам ми се струва, че няма никаво място за омаловажаване и мотаене.

Ако на първо четене не ви стане ясно точно какъв е проблемът, прочетете цялото писание пак и пак и пак. Проблемът наистина е много-много сериозен и ако DNS софтуерът ви разчита само на ограниченото (16-bit) DNSID поле, за да потвърждава валидността на отговора, считайте че рекурсивният ви сървър е лесна плячка и ЩЕ БЪДЕ ужасно лесно да подведен да връща фалшиви отговори. От там клиентите ползващи го, едва ли ги чака нещо хубаво.

И друг път съм писал, но определено поддържам мнението, че youtube е вреден сайт. Основно заради огромната загуба на време (и трафик!), която предизвиква. Не знам какво тръгнах да търся, май някакво клипче за коли и от там като се започна едно, второ десето, докато се обърна бяха минали четири часа, а от изгледаните извадки си бях харесъл няколко документални филма, който Азуреуса дърпаше.

Опасна работа е това видеото.

Вижте нечий избретателен мозък какво е сътворил:

Гумено килимче с Tux - емблемата на Линукс, като по неизвестна причина на пингвина е добавена синя шапка и втори чифт очи. Този уникален продукт е ваш само за 8.99 лв. в Домко (всъщност май купих последния) и вероятно за левче в Илиенци.

Универсалнъй килимок халтурка за вкъщи. Кеф.

Гледах с половин око Sex and the City - the movie. Не е чак толкова зле, определено е за предпочитане пред шут в топките или да ти избият два-три зъба.

Преместих mirrors.unixsol.org и още един по-маловажен сървър на виртуални машини. На mirrors отдавна му беше време, защото се помещаваше на една антична машина с IDE диск без DMA и супер древно SCSI, та често си имах проблеми с издържливостта.

Сега работи по-добре и като изключа проблема, който сам си създадох с файловата система (от бързане леко я омазах), всичко е по-стабилно и по-бързо.

Два физически сървъра вече са изключени следват още.

Ако обикаляте магазини за обзавеждане, спокойно можете да пропуснете Домко в Люлин. Всъщност ако ви се ходи в магазин, който е твърде малък и твърде задръстен от стока, напомнящ на битак идете и вижте. Аз поне като влязох ми падна ченето от гледката. За щастие след това се помотахме из Лабиринт, който е малко по-надолу та да си оправя впечатленията от "хипермаркетите за обзавеждане".

Накарахме gps-а да ни заведе до някоя кръчма и въпреки данните, които има в него за малко да си останем гладни. От четири опита, две от местата на който попаднахме се оказаха отдавна неработещи заведения (на мястото на едното имаше само руини), а другите две кръчми просто не бяха това, което търсим. В крайна сметка изключихме Nuvi-то и хапнахме вкусно в Before and After на Христо Белчев.

Има ли хора, които успяват да отидат на три срещи в различни офиси в София и да им остане време да свършат някаква работа в собствения си? Ако има такива, споделете как я правите тази магия, защото когато ми се наредят три срещи за деня, не успявам дори да си отворя пощата.

Изгледах избрани моменти от MadTV и Saturday Night Live и не смятам да повтарям тази грешка. Все едно гледам Kомиците по bTV. Трагично в 95% от случаите, но предизвикващо тук-там по някоя вяла усмивка.

Как са успели да се задържат толкова време в ефир, не ми е ясно.

Припомних си старата класика Blade III DVD Extended версия и изгледах една японска анимация Vexille. Винаги са ме кефели азиатските анимации, заради историята, която всеки път е на ниво. Хората подхождат сериозно към филма и човек може да се потопи в създадената атмосфера. Препоръчително за гледане.

Отборът по Quake 3 постепенно задобрява. Вече двама заедно с hardcore бот натупваме шест hardcore и два nightmare бота. Битката е епична, но е голямо шоу.

Quake 3 е най-съвременната игра, която се играе при нас. В момента повечето играят Starcraft като се гаврят с до седем машини, а някои вдигат level на Diablo.

Който следи бюлетините за компютърна сигурност знае, че от няколко дни сериозно се говори за Multiple Vendors DNS Spoofing Vulnerability.

Днес инсталирах обновената версия на bind и бях учуден, че тестът на DoxPara продължава да твърди, че имам уязвима версия. Проблемът се оказа при мен, разбира се. На времето когато съм настройвал сървърите съм им сложил твърдо query-source address * port 53; в named.conf.

Тъй като конкретно проблемът е в комбинацията от малкия брой DNSID-та, които могат да се ползват (16 bit, ограничение на протокола) и фактът, че много резолвери ползват един и същи порт (както аз на ръка бях накарал моят резолвер), затова и обновяването не ми помагаше.

Качвайте пачовете и внимавайте ако имате някой правила във Firewall настройките си, които разчитат, че DNS заявките ще излизат само от udp/53.

За съжаление истинският проблем, а именно 16 битовите DNSID (pdf) е нерешим без промени в протокола.

Вчера ми разказаха случка от преди няколко дни, която може да ви прозвучи сюрреалистично, но за съжаление е истина и докато я слушахме за съжаление не се учудихме от нея.

Та така. Човек си купува нова луксозна кола преди няколко дни, а вчера вечерта го спират пред Софияленд полицаи с цел да му напишат акт. Канят го да излезе от автомобила, за да отиде до тяхната кола, да си получи акта (или те да си получат заработеното), човекът излиза, отива до патрулката и в този момент неговата кола потегля с мръсна газ и повече не я вижда.

Полицаите не правят нищо (не е толкова трудно с две обаждания по радиостанцията да блокират няколкото пътя по които може да мине автомобила), застрахователите не искат да платят (защото няма всички ключове) и изобщо пълна забава. Тъй като колата е доста скъпа, човекът сега чака обаждане, за да му кажат колко да снесе, за да му я върнат.

Въпрос на който циниците веднага ще отговорят със 100% успеваемост - как така някой случайно е в храстите около полицейски патрул, който спира край горичката за проверка?

Е, поне не е като в Южна Африка, където стрелят през прозорците на кръстовище и ти вземат колата. Дано не стигнем до там.

Имах удоволствието да седна в него и да чуя на живо звука на ей това, чудовище.

На живо звучи още по-брутално и честно казано, ако ми бяха дали да го подкарам, не знам до къде щях да стигна. Можех за фасона поне в началото да откажа да го карам, но пък никой не се сети да предложи :-(

Ох, на батко...

Ползвах малко електронна таблица на Google Docs и изводът ми е, че засега става само за правене на дреболии. Разбира се ако трябва по документ да работят няколко човека едновременно, online инструмента е много по-удобен, но за мен като свикнал с възможностите на стандартна електронна таблица, Google Spreadsheet просто е твърде ограничаващ, бавен и с очебийна липса на възможности.

Приятно съм впечатлен от document viewer-а. Качих няколко pdf-а и ми позволява да си ги разгледам като картинки, което ми върши перфектна работа.

Засега смятам google docs да го ползвам за разни дреболии, специално за таблици, които са елементарни и ми е нужен достъп до тях от повече от едно място.

С доста мъка се качих с колелото по бул. "Черни връх" до Баучер и от там покрай Софияленд през Симеоновско откарах до Околомръсното. Бая език изплезих на изкачването, но пък спускането след това е екстра. Прекръстваш се, да не те отнесе някоя кола и се суркаш надолу с 40-45 км/ч. Цялото упражнение ми отне около час и половина.

Благодарение на съвет от Габо си оправих CD-то в колата. Номерът беше да задържа eject, след което да изключа и да включа устройството. Това накара тъпата техника да се сети, че има CD вътре и въпреки, че не го пусна веднага и се наложи малко да го ръчкам, в крайна сметка пусна диска и вече може да се ползва. По-здрави за доставчиците на аудио оборудване на KIA.

Сдобих с Garmin GPS Nuvi 250W-BG и засега съм доволен. 250 е от евтините модели, но пък като за първо подобно устройство, което ще ползвам не ми трябва кой знае какво. Това е един от принципите ми при купуване на техника, ако нещо го купуваш за пръв път не вземай най-скъпото. Нито ще му усетиш възможностите, нито ще разбереш къде са му екстрите. Обикновено си купувам нещо добро от среден клас и когато реша, че ми трябва повече, правя втора покупка за вече сериозната техника.

Сега започва борбата с обновяването на картите и софтуера.

Разделих се поживо-поздраво с ПИБ. Закрих си сметките, картите, всичко. Сега остава да си взема и парите. Като ще закривате, да знаете, че няма обикновеното "на ти листче, подпиши се". Вече е, на ти празно листче, попълвай, а сега парите от кредитните карти с неснижаем остатък (по същество дебитни...) ела да си ги вземеш след два месеца. Рак да ви хване дано, да ви еба в умрялата, посрана, измамническа банка.

Баща ми е описал 4000 километровото си пътешествие с мотор из Турция. Има и доста снимки.

Убийте половин час време с хубав пътепис. Приятно четене.