Cellar Door

Moving to LiveJournal

2007-01-01T18:08:00.000+02:00

Считайте это второй попыткой: http://callcc.livejournal.com/
О причинах:
1) Появилось желание поддержать контакты с людьми из других стран. Соответственно писать буду большей частью на английском. Насколько большей - пока не знаю сам. И я слишком ленивый, чтобы прикручивать тэги к blogger ;)
2) Давно не хватало возможности полноценно участвовать в разных ЖЖ-коммьюнити.
3) Обновлять блог раз в 4-5 месяцев в любом случае никуда не годится. Я посчитал, что лучше начать все заново...

Устанавливаем Xen

2006-08-12T17:30:00.000+03:00

Позволю себе проспустить теорию, на которой основываются техники виртуализации, и после краткого описания терминов перейду к делу. Итак, Xen - технология паравиртуализации (называемая также supervisor), предполагающая либо модификацию ядер гостевых ОС, либо аппаратную поддержку виртуализации со стороны CPU (Vanderpool, Pacifica). Без специальной аппаратной поддержки в качестве гостевых ОС могут выступать Free/NetBSD, GNU/Linux, Solaris, а с нею - также и Windows. В архитектуре Xen управление ресурами аппаратуры осуществляется на самом нижнем уровне, в административном домене Domain 0 (или Dom0), где запущен xend, а гостевые ОС работают в Domain U, DomU.

Нижеследующие инструкции ориентированы на Debian Etch, но, может с некоторыми правками, применимы к любой Debian/Ubuntu системе.

Устанавливаем пакеты собственно Xen и ядро:
# apt-get install xen-hypervisor-3.0-i386 xen-utils-3.0 xen-docs-3.0 linux-image-2.6-xen-k7 libc6-xen
Здесь и далее k7 следует заменить на название семейства Вашего CPU. Доступны также PAE-версии ядра.

Убедитесь, что установлены и следующие программы:
# apt-get install bridge-utils iproute sysfsutils,
а hotplug, наоборот, удалён.

Следующий шаг необходим:
# mv /lib/tls/ /lib/tls.disabled

Создаём initrd
# cd /boot
# mkinitramfs -o /boot/initrd.img-2.6.16-2-xen-k7 2.6.16-2-xen-k7

В файле /etc/xen/xend-config.sxp должны быть раскомментированы строки (network-script network-bridge) (номер строки 73) и (vif-script vif-bridge) (строка 104).

Наконец, добавляем секцию Xen в конфиг grub:
title Xen 3.0 / Debian GNU/Linux
kernel (hd1,4)/boot/xen-3.0-i386.gz console=vga
module (hd1,4)/boot/vmlinuz-2.6.16-2-xen-k7 root=/dev/hdb5 ro console=tty0 vga=791
module (hd1,4)/boot/initrd.img-2.6.16-2-xen-k7
boot

После прочтения официальной документации некоторая неясность возникает вследствие того, что в Debian ядро, которе мы установили, подходит для Dom0 и DomU одновременно. Можно построить разные ядра для Xen0 и XenU, взяв исходники на http://www.xensource.com/downloads/, но вряд ли выигрыш в быстродействии оправдает расход времени. При использовании же единого ядра главное не забывать указывать наш initrd в параметре ramdisk в конфиге каждой гостевой ОС. Всё общение между "хозяином" и гостевой ОС происходит по сети через ethernet-bridge. А чтобы "поделить" одну видеокарту между несколькими доменами (и соответственно запускать в них свои экземпляры X-сервера), надо настроить VNC или FreeNX.

Итак, после успешной перезагрузки (нам надо, чтобы работал демон xend и присутствовали мосты в выводе команды brctl show) приступаем к запуску гостевой ОС. Для начала проще воспользоваться одним из готовых образов с сайта jailtime.org.
# mkdir -p /xen/slackware
# mv slackware.10-2.20060210.img.tgz /xen/slackware
# cd /xen/slackware
# tar -xvzf slackware.10-2.20060210.img.tgz

Смотрим, чтобы в файле slackware.10-2.xen.cfg опции kernel и ramdisk указывали на текующие ядро и initrd, а в строке disk был правильно указан путь к образу корневого раздела гостевой ОС и свопа.

Запускаем гостевую ОС:
xm create slackware.10-2.xen.cfg -c
Список работающих систем можно посмотреть командой xm list или xentop. Отсоединиться от консоли можно нажав "Ctrl+]", зайти обратно - подсмотрев ID в выводе xm list и скомандовав xm console ID. Остановитьгостевую ОС можно командой xm shutdown Name, где Name - её имя в выводе xm list.

Для нормального функционирования гостевой ОС остаётся скопировать в её ФС каталог /lib/modules/2.6.16-2-xen-k7 мастера:
# mkdir /mnt/slackware<
# mount -o loop slackware.10-2.img /mnt/slackware
# cp -R /lib/modules/2.6.16-2-xen-k7 /mnt/slackware/lib/modules

Чтобы избежать сообщений типа
INIT: Entering runlevel: 5
INIT: Id "1" respawning too fast: disabled for 5 minutes
выполняем следующие действия:
# cd /mnt/slackware/dev
# ./MAKEDEV tty1 tty2 tty3 tty4 tty5 tty6
... и размонтируем ФС.

За кадром остались такие интересные возможности, как распределение аппаратных ресурсов между гостевыми ОС, "живая миграция" виртуальных машин с сервера на сервер, sHype/Xen Access Control, но может я ещё вернусь к этой теме :)

Полезные ссылки:

Статья "The Perfect Xen 3.0 Setup for Debian" (в ней описано пострение ядер Dom0 и DomU из исходников и установка Debian также и в качестве гостевой ОС): http://www.howtoforge.com/book/print/1169

HOWTO Xen and Gentoo - Gentoo Linux Wiki: http://gentoo-wiki.com/Xen

Xen User's Guide с полным описанием возможностей Xen: http://www.cl.cam.ac.uk/Research/SRG/netos/xen/readmes/user/user.html

Описание некоторых конфигураций, в которых используют Xen, на Xen Wiki: http://wiki.xensource.com/xenwiki/CoolConfigurations

Семинар по Xen

2006-08-11T23:05:00.000+03:00

Продублирую-ка я информацию о бесплатном однодневном семинаре "ПОЛИГОН 2006. Система виртуализации Xen", который будет проходить 14-23 августа в Учебном центре "Сетевые Технологии" компании TechExpert:

Занятия проходят в Киеве с 9-30 до 17-30 с перерывами на кофе-брейк и обед, по адресу: г. Киев, пр. Победы, 53, 4 этаж. УЦ «Сетевые Технологии»

План проведения тренинга:

Обзор технологий виртуализации и паравиртуализации
Основные направления использования виртуализации в современных сетях
Архитектура монитора виртуальных машин Xen
Сравнение производительности Xen и других виртуальных машин
Технологии аппаратной виртуализации Vanderpool от Intel и Pacifica от AMD
Преимущества использования серверов Hewlett-Packard в качестве платформы для виртуализации
Преимущества использования тонких клиентов Hewlett-Packard совместно с виртализированными серверами
Инструменты Hewlett-Packard для управления серверами

Практические работы по темам:

Инсталляция и конфигурирование монитора виртуальных машин Xen
Распределение ресурсов между виртуальными машинами
Мониторинг виртуальных машин
Живая миграция виртуальных машин
Использование тонких клиентов совместно с виртуальными серверами
Использование инструментов Hewlett-Packard по управлению серверами. Выполнение основных операций, необходимых при администрировании серверов Hewlett-Packard

Методическое пособие с материалами лабораторных работ по всем разделам практической части семинара.

Документ об окончании курса: Сертификат Учебного центра "Сетевые Технологии".

Регистрация здесь.

P.S. Всё-таки есть свои плюсы в том, чтобы работать всё лето без отпуска ,))

ICFP Programming Contest '06 глазами очевидца

2006-08-11T22:41:00.000+03:00

Не могу не пропиарить отчёт Дмитрия Остапова aka _adept_ о девятом ICFP Programming Contest, происходившем 21-24 июля. Автор входил в команду канала #haskell. Думаю, всем понятно, на каком языке они остановили свой выбор? ;)
Очень интересно, на самом деле...
Часть 1
Часть 2
Часть 3

News from beastie land

2006-07-17T00:33:00.000+03:00

Список наиболее интересных проектов Perforce-репозитория FreeBSD, составленный Joel@: freebsd-development-projects-in-perforce-summary

Киев, утро, почтовая площадь

2006-07-11T18:48:00.000+03:00

Совершенно спонтанно получился такой снимок :)

Nikon D50 Kit

2006-07-07T21:49:00.000+03:00

Наконец-то он мой :)

Splunk

2006-06-25T19:54:00.000+03:00

Splunk - централизованная система ведения и анализа логов, поданная в красивой обёртке AJAXифицированного веб-интерфейса. И речь идёт вовсе не о just another syslog-сервере, а системе, которая делает просмотр и анализ логов лёгким и приятным занятием. Группирование событий по их типам, тегам, хостам, источникам и типам источников, графическое представление времени регистрации событий, показ похожих и родственным событий, интеграция с онлайновой базой данных событий, работающий быстро благодаря механизму индексации расширенный поиск - вот далеко не полный перечень того, что Вы получите, потратив немного времени на скачивание и вопросы мастера установки.

Splunk независим от ОС, приложений или устройств, регистрацию событий с которых Вы осуществляете. Он с одинаковой лёгкостью работает с ФС (NFS, SMB/CIFS, ...), удалёнными файлами посредством (rsync, scp, ftp), клиентами, общающимися со Splunk по TCP или UDP, или же базами данных, поддерживающими ODBC. Сама серверная часть доступна для Linux, Solaris, FreeBSD или MacOS X. Что касается механизмов сбора данных, то их целых шесть:

Tailing Processor - берёт информацию о новых событиях из отдельного файла, например /var/log/messages (впрочем, логи Windows Events также поддерживаются)
Directory Monitor - сбор информации с указанного каталога
FIFO - применение IPC-метода даёт то очевидное преимущество, что журнальные файлы даже не нужно сохранять на диске
TCP-модуль, прослушивающий порт 514 подобно привычным syslog-серверам
ODBC-модуль, источником данных для которого выступает ODBC-совместимая БД
Splunk-2-Splunk модуль, позволяющий принимать/передавать данные другим Splunk-серверам. Возможен и вариант Splunk-2-Nagios, который легко мог бы называться и Nagios-2-Splunk, уж очень тесная там интеграция ;)

Бесплатная версия ограничена в том, что позволяет обрабатывать лишь до 500MB в сутки и не позволяет создавать множественные индексы. Веб-интерфейс наследует лучшие традиции AJAX и Google: так, строка поиска имеет автодополнение всех слов, проиндексированных в Ваших логах. Скриншотов не привожу, поскольку лучше посмотреть "вживую": demo.splunk.com

Официальный сайт: www.splunk.com

Think different :)

2006-06-09T18:15:00.000+03:00

Купил сегодня iPod nano white 4GB, теперь хожу с улыбкой до ушей :) Что интересно, этих 4GB хватает для всей музыки, которую я более-менее интенсивно сейчас слушаю, потому о 30-гигабайтовом iPod Video уже и думать перестал. Осталось заменить наушники на более качественные, такие как Sennheiser PX100 (которые решительно невозможно найти в белом цвете, кстати говоря) или Koss PortaPro.

Придя домой, едва не пожалел, что не взял вместо плеера Nikon D50 kit, который стоял на втором месте в списке покупок. Дело в том, что дома меня ждала новость, что я прошёл в финал второй студенческой олимпиады Cisco, который состоится в Москве 26-27 июня. Впрочем, ещё неизвестно, будет ли там время снимать. Препятствий поездке пока не вижу, на работе отнеслись с пониманием. Вот только надо написать в Инком с просьбой перенести мою регистрацию на семинар "Solaris Day - Что нового в Sun Solaris 10" с 26-го июня на 30-е :)

Fire :)

2006-04-29T12:27:00.000+03:00

Собственно сейчас вместе с учебным годом у меня заканчивается и первый из двух лет военной подготовки. Вчера получили распоряжение явиться на проведение стрельб в тир Минобороны, а поскольку планы на субботу и так разрушились, этот факт уже огорчить не мог :)
Субботнее утро, "спальный" район Оболонь, под слегка удивлёнными взлядами прохожих иду выполнять свой долг. Предварительно надев контактные линзы -1.0, без которых я последние две недели никуда не выхожу, ибо плохо вижу вдаль...
Я и раньше считал, что у меня есть некоторая предрасположенность к точной стрельбе, а тут выпал случай это проверить. Пистолет Макарова, 25 метров до мишени, два подхода по 3 боевых патрона. Результат - 10-8-6 и 10-7-7. Каждый из которых на 4 очка превышает норматив, необходимый для получения отметки "отлично" ;)

А завтра - первый день на работе, киевский офис PortaOne, куда я принят на должность support engineer. Поле деятельности - VoIP :)

Жизненное...

2006-03-18T19:32:00.000+02:00

Шутка ли, с 27 января не написал ни единого поста. При том, что информации, которой стоило либо хотелось бы поделиться, больше чем когда либо. Даже этот пост вряд ли появился бы, если бы не прочитал у Харуки Мураками слова, как нельзя точно (намекаю на первый абзац :) описывающие сложившееся положение...

- Скорее всего, ты сейчас пытаешься найти себе место в рамках нового литературного произведения. И пока ты в поиске, тебе незачем выражать свое состояние на бумаге. Наверняка это так. Или же тебе просто не до этого.
- Ничего не поняла, чего ты мне тут наговорил. Скажи лучше, ты что - мысленно переносишь себя внутрь какого-нибудь произведения?
- Думаю, большинство людей на Земле так делает. Конечно, и я тоже. Если вспомнить, как устроен автомобиль, это похоже на трансмиссию. Человеку нужна такая трансмиссия между ним и жестокой реальностью. Когда внешний мир наваливается на тебя всей своей мощью, ты меняешь положение шестеренок в коробке передач - просто переключаешь скорость, чтобы принять этот удар легко. Так живые существа оберегают свою хрупкую оболочку. Понимаешь, о чем я?
Сумирэ слегка кивнула.
- В общих чертах. Значит, я еще не готова вписаться в рамки нового литературного произведения? Ты это хотел сказать?
- Ты сама пока точно не знаешь, что это за произведение. Вот в чем самая большая проблема. Сюжета нет, стиль пока не определен. У тебя есть только имена главных героев. И все же это новое произведение на самом деле полностью изменит тебя как человека. А пройдет еще немного времени, и, скорее всего, оно начнет работать на тебя, возьмет под свою защиту, и, наверное, совершенно иной, новый мир откроется перед тобой. Но пока еще не время. И естественно, на этом пути тебя подстерегает опасность.
- Получается, прежнюю трансмиссию я сняла, а новую вместо нее еще не закрепила - как раз сейчас закручиваю болты. Но двигатель продолжает гнать обороты, стуча, как пропеллер. Можно так сказать? Похоже?
- Пожалуй, да.

Я не знаю, когда и как всё образуется, но благодарен всем, кто, судя по логам помещений, ещё помнит меня :)

Hello from Microsoft

2006-01-27T12:30:00.000+02:00

Получил по почте (похоже, благодаря Brainbench я становлюсь известным :)). Вдруг кому-то пригодится ;)

Holly S Peterson
Sr Technical Recruiter
International Recruiting Team
Microsoft Corporation
hollyp @ microsoft.com

If you have friends that may be interested please feel free to forward the posting below!

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Soon Microsoft will be interviewing interested and qualified candidates from Belarus for software development positions here in the USA at our corporate headquarters working on our major products.

If you know of anyone that might be interested, or a bulletin board where it would be appropriate to post this, please forward this email. There are multiple positions open and candidates will be in competition with themselves, not each other.

What is a qualified candidate?

Someone who has (or will be completing this year) a bachelor’s (four year or more) degree in Computer Science or a related field
Someone that has very strong abilities to write code in C/C++
Someone that is very driven and passionate about technology, desiring to make software products that will go all over the world
Someone with fluent English speaking skills

WHATEVER YOU DO, DO IT AT MICROSOFT

The reason so many people from various disciplines come to Microsoft is because we provide the most exciting challenges in the industry. Since our inception in 1975, Microsoft’s mission has been to create software for the personal computer that empowers and enriches people in the workplace, at school and at home. Microsoft’s early vision of a computer on every desk and in every home is coupled today with a strong commitment to Internet -related technologies that expand the power and reach of the PC and its users. You can help shape the industry in nearly countless ways, all while gaining invaluable experience. Our casual environment lends itself to freer thinking and therefore, creative problem-solving. However, the coolest part of all is the diversity of jobs. You’re guaranteed not to be bored.

We invite you to join us as we move toward the .NET age, the next generation of our products. You could create a world of change in one of these pivotal, Redmond, Washington USA area positions.

Software Design Engineer (SDE):
Are you proficient in C and C++? Would you like developing algorithms and writing code to be the core part of your job? You're the keeper of the code. A big kahuna of product development, an SDE puts all their technical talents and creativity to the test by writing code, constructing data structures and algorithms as well as working closely with the Program Manager to define and prioritize product features.

Skill Set: C/C++; problem solving; creativity; passion for technology.
Responsibilities: Constructing data structures and algorithms; writing code; testing and debugging code; prioritizing feature list; varying degrees of Program Management activities

Software Design Engineer in Test (SDET):
Would you like to create the tools used to test software? Are you the person who always asks why? Or what if? You break it to build it. An SDET puts the product through its paces, walking in the user’s shoes. You’ll break the product down—including creating the tools such as automation, standalone programs, and device drivers, then working with Software Design Engineers to take the product smoothly to beta stage.

Skill Set: C/C++, VB; problem solving; methodical; likes to break problems down; customer focus; creativity.
Responsibilities: Evaluating User Assistance documentation; writing creative code to test the product; writing automation programs, standalone programs, and device drivers; reporting and prioritizing bugs; stress testing

If you are interested, please email your CV in English to russiacv @ microsoft.com

C.V. instructions:

A CV is the only way to get to the next stage, the interview. Here are a few things to keep in mind when you are updating your CV to send to Microsoft:

Include your military status if your country mandates it. This will help us know if you are allowed to leave your country to work in the USA
Clearly state your graduation date, degree/major and University you attended, or are attending
Specify your technical skills (including programming languages and other development tools you are strong in), project details (both within university and at any jobs or internships you have held) and technologies you have used on those projects
Describe YOUR ROLE in the projects that you worked on, and what did you achieve
Provide an active email address, physical address and current phone number to best reach you

Microsoft is an equal opportunity employer.

Holly S. Peterson - International Talent Scout - Microsoft Corporation - hollyp @ microsoft.com

Echelon was my baby -- Interview with Margaret Newsham

2006-01-25T19:58:00.000+02:00

Писав статью, обнаружил интервью с одним из разработчиков системы Echelon, Margaret Newsham. Страшная и поучительная история...
URL: http://www.agitprop.org.au/stopnato/20000221echelbladn.htm
Часть 2: http://www.agitprop.org.au/stopnato/20000221eche2bladn.htm
Если на том же сайте произвести поиск по слову "Echelon", найдется и множество других материалов, например What is Project ECHELON?.

Tor

2006-01-13T18:33:00.000+02:00

Этот пост имеет особое значение для меня. Его тема в некотором роде сходна с моей заметкой о CipherSaber и отражает текущий статус моих взлядов и интересов. Дело в том, что Tor - децентрализованная анонимная сеть, созданная в ответ на контроль за электронными коммуникациями со стороны правительств, силовых структур и т.д., а это родственно тем целям, что преследовал Arnold G. Reinhold, представив на суд общественности CipherSaber. Так что, если Вы найдете заметку интересной, feel free сообщить о ней свим друзьям и коллегам :)

В последнее время я достаточно много узнал о сетях, основанных на P2P-технологии, и, как и большинство подобных разработок, Tor носит научно-исследовательский характер и преследует цель засекретности и анонимности электронных коммуникаций. Сразу стоит отметить, что P2P-технологии, о которых идет речь, не имеют ничего общего с пересылкой музыкальных и видеофайлов с помощью KaZaa, BitTorrent и других пиринговых систем, или тем более распространением почтового спама. Проект, о котором пойдет речь, предоставляет технологии для анонимного web-броузинга, IM, IRC, SSH-доступа и пр.

Сеть Tor можно представить как распределённую по планете систему из нескольких сотен открытых VPN-серверов, называемых "onion routers" и доступных любому пользователю Сети. Список всех серверов сети Tor вместе со слепками их ключей хранится на трех серверах каталогов (впрочем, они зеркалирутся и на других серверах сети), сами ключи меняются каждые 7 дней. То есть только регистрация серверов и ключей производится централизованно.

Протокол можно описать следующим образом. Клиентское приложение формирует цепочку передачи с тремя (по умолчанию) произвольно выбранными узлами. При этом команда на открытие цепи (а после установки соединения - и весь трафик) последовательно шифруется открытыми ключами этих узлов, начиная с последнего. Таким образом, первый узел не знает, какой узел будет замыкать цепочку (и сколько до него ещё звеньев), а последний не знает, кто открывал канал, т.е. ему неизвестна личность клиента. Собственно, название сети и протокола (TOR: The Onion Router) указывает на применение "луковичных" слоев шифрования. Межсерверные коммуникации защищены с помощью TLS. Образованные цепочки периодически перестраиваются, так что каждый узел сети в итоге пропускает очень незначительный объём данных от каждого клиента. Сессионные симметричные ключи шифрования после каждого изменения топологии удаляются как на узле-сервере, так и на узле-клиенте.

Оператор каждого Tor-узла волен выбирать собственную политику участия в сети, выполняя функции как посредника (middleman node), только передающего трафик другому узлу, так и выходного узла (exit node), трафик из которого выходит в большую Сеть, при этом можно выбирать, какие порты и сервисы оставлять открытыми для выхода.

В сети Tor есть определенное число ресурсов с доменным суфиксом .onion. Они используются для анонимных двусторонних соединений, и доступ к таковым ресурсам можно получить, только являясь узлом сети Tor. Собственно Вы можете сами анонимно публиковать информацию таким образом, организуя т.н. скрытые сервисы.

Тот факт, что проект снонсировался DARPA и Office of Naval Research, а "пилотная" сеть была впервые запущена в U.S. Naval Research Laboratory зачастую наталкивает на определенные мысли, озвученные, в частности, на форуме "PGP в России". Впрочем, учитывая открытость протокола, исходных текстов реализации и криптоалгоритмов, а также здоровую консервативность последних, я не намерен развивать тему подобных угроз. Замечу лишь, что некая могущественная третья сторона, способная производить пассивное или активное вмешательство в передачу данных в глобальных масштабах, безусловно способна установить соответствие между входящим в Tor трафиком и покидающим его сеть на любом из узлов.

Одна достаточно характерная цитата: "В приципе Tor действительно может быть чисто исследовательской игрушкой, несовершенной против очень продвинутого противника. Но это пока лучшее из всего что есть"... Оставлю её без комментариев.

Установка и настройка программного обеспечения, включающего собственно Tor и локальный прокси-сервер, для меня оказались делом считанных минут - всё исключительно просто и хорошо документировано. ПО может работать под управлением Windows, MacOS X, Linux, BSD. Репозиторий Debian GNU/Linux в моём случае содержит всё необходимое, присутствует Tor и в портежах Gentoo, портах Free/OpenBSD и pkgsrc. Наконец, все аспекты использования Tor (соксификация, скрытие DNS-запросов) досконально изучены и не составит труда получить помощь по любым возникающим вопросам.

Кроме того, IRC-сеть Freenode имеет канал #p2p-hackers, где Вы сможете адресовать интересующие Вас вопросы самим разработчикам сети, в частности, создателю Tor :)

"За кадром" остались такие интересные темы, как сети i2p, freenet, cebola, сети криптографических ремейлеров (Cipherpunk->Mixmaster->Mixminion) и многое другое. Постараюсь в будущем восполнить этот пробел. Тем более что данная статья, насколько мне известно, первая в русскоязычном блоге сколько-нибудь подробно описывает Tor и анонимные сети. А "если с чем-то бесполезно бороться (криптография, анонимность), то лучше это возглавить" :)

Ссылки:
Tor: An anonymous Internet communication system
Tor: Overview
TheOnionRouter/TorFAQ
PGP в России
"A Formal Treatment of Onion Routing", Jan Camenisch (IBM Research. Zurich research LAB) and Anna Lysyanskaya (Computer Science Department. Brown University) with respect of Ron Rivest
SATtva. Персональная страница
Анонимность: хорошая невостребованная технология
Tor: распределенная система анонимного серфинга

Если Вы еще сомневаетесь в потенциале P2P-технологий, надеюсь, что Вам будет интересно ознакомиться с целями проекта Randpeer человека по имени David Göthberg. Здесь можно посмотреть слайды, представленными им на 22-ом Chaos Communication Congress, - они дают довольное сильное представление о том, насколько солидную научную основу имеют P2P-технологии.

В статье были изложены и высказывания некоторых завсегдатаев форума "PGP в России", на котором я провел много времени. Склонен считать это данью профессионализму этих людей. Их высказывания здесь употреблены исключительно ради успеха непростого дела обеспечения приватности цифровых коммуникаций. Аспекты анонимных коммуникаций, в которых нуждается современное общество, являются малоисследованной областью криптографической науки, а информированность и того хуже. Так что, чем больше информированных пользователей сильной криптографии и продуктов open source, тем лучше станет мир :)

COMPLETE Hard Disk Encryption with FreeBSD, 22nd C3

2006-01-09T01:54:00.000+02:00

На 22ом Chaos Communication Congress, что прошел в Берлине с 27 по 30 декабря, некто Marc Schiesser представил доклад "COMPLETE Hard Disk Encryption with FreeBSD", с которым можно ознакомиться по следующей сслыке 586-paper_Complete_Hard_Disk_Encryption.pdf. Со списком всех представленных докладов можно ознакомиться на следующей странице: http://events.ccc.de/congress/2005/fahrplan/speakers.en.html

Cisco IOS: of course it runs Tcl :)

2006-01-07T18:58:00.000+02:00

Открытие дня: ОС Cisco IOS содержит интерпретатор языка Tcl. Узнал от этом на канале #tcl сети irc.freenode.net, документальные подтверждения найдены здесь: Cisco IOS Scripting with Tcl и здесь: TCL'ing Your Cisco Router. Также об этом упоминали на TaoSecurity Blog, который более чем рекомендую...

CipherSaber

2005-12-29T02:00:00.000+02:00

In George Lucas' Star Wars trilogy, Jedi Knights were expected to make their own light sabers. The message was clear: a warrior confronted by a powerful empire bent on totalitarian control must be self-reliant. As we face a real threat of a ban on the distribution of strong cryptography, in the United States and possibly world-wide, we should emulate the Jedi masters by learning how to build strong cryptography programs all by ourselves. If this can be done, strong cryptography will become impossible to suppress.

Такими словами Arnold G. Reinhold описывает мотивацию создания им CipherSaber - симметричного шифра, базирующегося на RC4, или ARCFOUR. Возможно, реальность таких намерений станет более ясной, если сказать, что потоковый шифр RC4, будучи по существу реализацией шифра Вернама, или схемы с одноразовым блокнотом (OTP, One Time Pad), крайне прост в реализации и - при должном качестве реализации - является исключительно надежным. Замечу, что это "должное качество реализации" подразумевает применение таких техник, как "multi-round initiation" или 2-байтового RC4. В подтверждение же простоты RC4 повторю слова Брюса Шнайера: "The algorithm is so simple that most programmers can quickly code it from memory."

Это описание было бы не полным, не упомяни я того факта, что автор всячески поощряет именно написание собственной реализации шифра, - это важная составляющая культуры CipherSaber.

В качестве "тестового вектора" на сайте CipherSaber размещен зашифрованный gif-рисунок, и в случае успешной реализации шифра (как это сделал я :) Вы сможете лицезреть следующее:

Более подробную информацию Вы найдете по нижеследующим ссылкам:
CipherSaber Home Page
RC4 - Wikipedia
CipherSaber - Wikipedia
A Stream Cipher Encryption Algorithm "Arcfour"

Мне же остается выразить благодарность людям из группы USENET'а sci.crypt и каналов ##c и #crypto сети irc.freenode.net.

"Сердце Пармы" Алексея Иванова

2005-12-06T00:54:00.000+02:00

Без преувеличения, одна из лучших книг в моей жизни. Тяжелая и великая книга о естественном ходе вещей и предрешенном трагическом их исходе в борьбе с судьбой и временем, о порождающем гораздо более сильные чувства, чем те, что можно передать словами...

Приведу лишь один характерный абзац, может и вовсе непримечательный на эпическом полотне книги, но несущий толику той непередаваемой древней и жуткой атмосферы Перми второй половины XV века, а также потрясающего языка и этнографического богатства, которые так талантливо переданы автором:

Михаил, Бурмот и Калина задержались возле седого старика‑шамана. Старик приносил в жертву щенков. Полуслепой, он нашаривал на земле щенка, нежно брал его в ладони, гладил его, беззубо улыбаясь, совал ему в рот пососать палец. И вдруг тихо, легко, незаметно прокалывал ему сердце тонкой иголкой из рыбьей кости, а потом бросал трупик в большой костер. Михаил глядел и не видел в лице, в руках старика ни злости, ни жестокости, ни безумия исступленной веры. На щеках шамана блестели слезы. Ему и самому было жаль щенков. Пушистые кутята бестолково ползали в прошлогодней траве у его ног, тыкались носами, взвизгивали, переваливались друг через друга.

«Зачем же он их убивает?..» — с гневом и щемящей нежностью к щенкам думал Михаил. Бурмот вдруг отвязал от шапки монету и положил на пенек возле костра. И Михаил неожиданно почувствовал, что эти гибнущие щенята — просто искорки, которые старик бережно выпускает в остывшие за долгую зиму угли жизни, такой хрупкой и быстротечной. Озноб инеем пробежал по груди и плечам князя, и князь поспешно отошел прочь.

— А наш Христос не та же ль искра? — вдруг спросил Калина, шагавший рядом. — Только такая, что вовеки не погаснет…

Михаил покосился на него, поразившись странной созвучности мыслей.

"Сердце Пармы" на OCR Альдебаран
Интервью с Алексеем Ивановым

Armouring the ELF, Phrack Magazine #58

2005-12-05T23:40:00.000+02:00

Крайне любопытную идею встретил, читая Armouring the ELF: Binary encryption on the UNIX platform by grugq and scut:

The following is a short list of encryption methods that have been used to protect the main object code of the executable:
[:..12 lines skipped..:]
Virtual CPUs: A painstaking and powerful method of securing a binary. The object code actually runs on a virual CPU that needs to be independantly analysed first. Very painful for a reverse engineer (and also the developer).

Весьма увлечен, отправляюсь на поиски примеров реализации такого подхода...

Season of change

2005-12-01T00:02:00.000+02:00

"Время Года открывает дверь и выходит, - а через другую дверь заходит другое Время Года. Кто-то вскакивает, бежит к двери: эй, ты куда, я забыл тебе кое-что сказать! Но там никого. А в комнате уже другое Время Года - расселось на стуле, чиркает спичкой, закуривает. Ты что-то забыл сказать, - произносит оно. - Ну так говори мне, раз такое дело, я потом передам. - Да нет, не надо, ничего особенного... А кругом завывает ветер. Ничего особенного. Просто умерло еще одно время года..."

Харуки Мураками "Пинбол-1973"

Scheme it!

2005-11-16T22:12:00.000+02:00

guile>  (define (factorial num)
         (let fact-aux ((k num) (result 1))
              (cond ((< k 0) #f)
                    ((< k 3) (* k result))
                    (else (fact-aux (- k 1) (* k result))))))
guile> (factorial 5)
120
guile> (factorial 20000)
1819206320230345134827641756866458766071609901478752648918062218634569461
0385575344538360958277587247391775023841899120416712453839265768657234754
6452493027570920462535787578952590049182341454271803607039252108504728338
3729296861580052404638841199526622379791066223341463393474395925629787482
1131634186476654555866604361840872239519462766155485616322089816515450918
7221843629440605187730639278335844593118641714839826008040014692810589564
3738692767105374763186090336511780868599512519843617384918221869858019078
1963391287596652958411577778134914894099392305781031059059887206914939526
[...following output not shown here...]

Интересные ссылки

2005-11-14T03:47:00.000+02:00

My Tech Blog via StraNNicK
Food for Thought
Xen Grows Up
Soekris Engineering
Soekris Router Project
TCP/IP Illustrated, vol. 1: The Protocols by W. Richard Stevens
List of countries by Human Development Index via vadim_kataev
Solaris Desktop Gaps at OpenSolaris.org
Сообщество пользователей BeOS
Virtual Memory: Issues of Implementation by Bruce Jacob, Trevor Mudge

developerWorks community blogs
The art of metaprogramming, Part 1: Introduction to metaprogramming
High-performance Linux clustering, Part 1: Clustering fundamentals
High performance Linux clustering, Part 2: Build a working cluster

OpenCON 2005:

OpenBSD Hackathon Report

Exploit Mitigation Techniques

OpenBSD Networking Update

OpenBSD Ports and Packages

Porting OpenBSD

Bell Labs Technical Journal

2005-11-14T03:20:00.000+02:00

Бесценное издание звездной кузни Bell Labs доступно для свободного просмотра. Размещены выпуски Bell Labs Technical Journal на сайте Wiley InterScience - обширного хранилища книг, журналов и исследований в разнообразных областях науки, среди которых не последнее место занимает и Computer Science. Увы, доступ к большиству размещенных там материалов предоставляется при покупке соответствующих лицензий; тем не менее, на странице Lucent размещены данные для свободного доступа к Bell Labs Technical Journal: URL.

20 дней молчания

2005-11-14T03:00:00.000+02:00

... прошли в банальной переоненке ценностей, ведомой внутренним стремлением к - и потребностью в - профессиональной реализации, и погоней за восходящим солнцем. К счастью, их плодотворность ни в коей мере не отражает частота обновления моего скромного блога :)

Ночь на исходе, за ёе чертой меня ждет полный событий день: военная подготовка, курсы Cisco CCNA, на которых я отныне обучаюсь, и работа для центра онлайн-тестирования RetraTech. Тем временем, намерен поделиться чем-то новым и достойным Вашего драгоценного внимания.

OpenVMS и Deathrow Cluster

2005-10-25T02:57:00.000+03:00

Открытие недели: ОС OpenVMS и одно конкретное сообщество, образованное вокруг неё. Речь идет о The Deathrow Cluster: свободно доступном для некоммерческого применения посредством SSH и telnet-доступа вычислительном комплексе, состоящем из машин Alpha и uVAX 3100/80, и ставящем своей целью целью популяризацию OpenVMS. Приведу фрагмент из описания проекта:

"The Deathrow Cluster" is a couple of computers acting as one large computer. The cluster currently consists of DEC Alphas (64 bit), and VAXen (32 bit - Some uVAX hardware, some emulated) running the OpenVMS operating system. The idea of the cluster is to promote the OpenVMS operating system and give people a chance to play with it. People are welcome to test the security features of the cluster, port non-commerical code and learn the basic in-and-outs of the OpenVMS operating system. The cluster supports many programming languages, including: BASIC, C/C++, Fortran, Cobol, ADA, Bliss, Macro32/64, DCL scripting, PL/I, Java, and Pascal.

Наиболее интересной стороной ресурса является система BBS-конференций, в которых участвуют профессионалы высокого класса. Среди наиболее интересных тем (несмотря на OpenVMS-ориентацию ресурса) - их мнения и воспоминания о Amiga, Apollo, Aegis, Domain/OS, SunOS и многом другом. Одна из характерных цитат:

Early 68000 workstations, Sun, Apollo, NeXT etc. had a *very* hackish setup with two CPUs; the other would handle the virtual memory issues when the other was trapped by a page fault. Some scheme, that; VM handling based on crashing the CPU. Hell, i'd love to have one of those! I think there was even a Tandy, with a Z-80 doing the VM.

Словом, такое сообщество серъезно отличается от всего, с чем приходилось сталкиваться до сих пор, и сулит множество интересных открытий.

URL: