Vartacon 2006

Zucastnil som sa kazdorocnej akcie v Banskej Bystrici zvanej Vartacon co jest vlastne stretnutie a porada slovenskych Sci-Fi klubov. Ako vzdy sa konala na Vartovke, co jest mala hvezdaren na kopci pri BB (povodom strazna veza z ktorej vidiet na sitno). tu su fotografie z prveho dna a z druheho dna. Parcon 2007 bude v Nitre, je to potvrdene uz na 100%. tak som zvedavy co sa z toho utrasie.

Pramen

sirnaty horuci pramen tzv. "Vajicovka"v piestanoch 

Oblaciky

 

Broskyna

aspo myslim. uvidim ake plody to da :-) 

Vcielka na pupave

lahky motiv z jarneho fotenia :-) 

Zopar novych veci

Dnes sa mi podarilo nafotit asi jedine Porsche Carrera GT na Slovensku. :-) plus som spojazdnil nejaky ten Webcam zo svojej prace, takze mozu seci smirovat okolo.

NBU Hacked - mierna analyza 2 dni po

Najskor troska tych medialnych rozborov.

Neskoro ale predsa. netusil som ake rozmery naberie tento prienik. cele to zacalo predvcerom vecer nevinnou linkou od paulieho na server blackhole s informaciou o hacku NBU cez dieru vo webmaile. zahykal som, povedal FUUUU a ine citoslovcia vyjadrujuce prekvapenie ze institucia ktora ma v nazve bezpecnost sa moze nechat skompromitovat takto jednoducho. odoslal som linku na clanok par kamosom a potom bol klud az do rana. Rano sa rozbehla druha vlna omnoho mocnejsia ako one predvcerajsie trasenie vody s poharom. Zjavila sa linka na kyberii, v radiu FM sa (ako na zavolanie) zjavil sefredaktor servera blackhole a dokonca bola ranna tema hack a crack a co bolo najpodstatnejsie sme vydalo clanok. clanok ktory si precitala strasna kopa ludi. dnesnym dnom sa zacali na tuto informaciu nabalovat dalsie verzie pridane vyhlaseniami z NBU v TV a tlaci, komentarmi k pouzitelnosti a nasaditelnosti, zive tiez prilialo trocha oleja do ohna tak isto ako ITnews a oneskorena Pravda, plus spinoff hacku na ine servery. proste internetove slovensko zacalozit fenomenom tejto udalosti, pricom NBU sa snazi ututlavat co sa len da.

Mierna analyza utoku (ale naozaj iba mierna)

Kdeaki kvaziodbornici sa vyjadruju ze predsa nic nemohlo uniknut ze siet s utajovanymi informaciami je fyzicky oddelena od toho k comu sa dostali hackers. nuz z prvotneho zdroja informacii som sa dozvedel cosi ine. oni ziskali kontrolu nielen nad onym wemailovym serverom, ale aj na beznymi masinami za routerom firewallom a aj samotnymi routermi s nastavenymi VLAN (virtual LAN). teda masinami ktore by nemalo byt normalne vidno zvonka a este boli oddelene pomocou VLAN. a potahali 18 GB dat. na stiahnutie 18 GB dat je potrebna celkom tucna linka. onoho casu sediac za tucnou SANET II linkou som stiahol za den 68 GB dat s tym ze mi doslo miesto na disku. cize na potahanie takej databazy mohli velmi hrubym odhadom potrebovat asi dve hodiny pokial sedeli na optike, pricom som ratal so standartnou rychlostou 3 MB/sec (nie megabity ale megabajty) (opat doplnenie - DB bola tahana pravdepodobne niekolko dni). celkom dost casu na vytiahnutie sietoveho kabla . ale len za predpokladu ze niekto pernamentne sedi za servermi (stala sluzba). kedze poznam pomery v statnych instituciach tak stala sluzba nehrozi. preto mi je divna poznamka o adminoch ktory skusali cosika robit. bol tento hack kontinualny? alebo tam boli nadvakrat? s tym ze na druhy raz stiahli databazu (upresnenie - boli tam niekolko dni) . druha varianta mi pripada pravdepodobnejsia. preco? nuz prvy krat nikto ani nemusel vediet ze sa do NBU vobec naburali. zmenou logov sa da riesit velmi vela problemov s odhalenim. druhy vecer mohli zacat tahat DB a to si mozno uz niekto vsimol ze nieje nieco v poriadku, ale preco jednoducho nevytiahol kabel nechapem (neskorsie doplnenie informacii - pravdepodobne ani pri tahani DB nikto netusil ze tam su). docasne odstavenie mailservera prezije kazdy. divim sa este dalsej veci. pokial NBU vie ze dana masina bola hacked postup je predsa taky ze sa masina odstavi na nahliadnutie (t.j. uplne sa odpoji zo siete) a nahradi sa inou, docasnou.

Nejasny dopad na ostatne veci

medializacia celeho hacku vlastne napomohla zakryt stopy. kazdy kto skusi ci este dana chyba je aktualna zanecha svoje vlastne stopy v logoch ktore (skoro vsade) niesu nekonecne a po case sa prepisuju. tak isto sa zacalo trestne stihanie plus sa z toho spravila politicka kauza dokonca aspon podla TA3. tiez zacal imidzovy problem NBU o ktorom pise spravodaj. (ale pise aj o webmailoch vobec)

tento clanok som pisal z nahleho popudu potreby pisania vobec pricom som pocas pisania vyskusal pomoct stahovat trezor (to sa nepodarilo), odfotit smerovku lietadla, precitat si niekolko dalsich traktatov na temu NBU plus pozriet si TA3 ze ako sa na to pozeraju normalny ludia. myslienky su kostrbate pretoze som sa ich snazil pisat kontinualne a tiez prikladat dalsie informacie pocas pisania, ktore sa nachadzaju vacsinou v zatvorkach.

zopar dalsich dobrych linkov

- Hack NBU - pravny kukuc
- Afera NBU, den druhy

Sakura

tieto ozdobne ceresne rastu v NR na ulici Fr. Mojtu. 

Jedna z protismeru

dnes sa startovalo oboma smermi :-) 

Pribinacup 2006 zacina

zatial len na zemi, lebo pocasie nepraje. viac info na www.pribinacup.sk 

Ubuntu linux a ine udalosti

I stalo sa co sa stat malo. Dostal som opat chut na nejaku linuxovu distribuciu. a tak premyslajuc ze co si vyberiem som krizoval webovymi hlbinami naraziac na jeden z postov FF o distribucii ubuntu, ktora ako tvrdi je velmi jednoducha a vsetko v nej funguje. tak reku ked to sam FF takto tvrdi, nedbam. oskusam a zistim ze co a jako. i stiahol som distro ubuntu vo verzii 5.10 tiz zvanej breezy badger (zovialny jazvec? to co je meno pre distro) zdvihol som zatatu, past hrozivo zatriasol smerom k pomyselnej budove microsoftu a zmazol jednu particiu na domacom kompjutri. je mozne aj resiznut existujucu NTFS particiu. a cimze sa da resiznut? partition magicom, ale je mozne pouzit aj free utilitku qtpart ktora sa nachadza na live cd knoppixu. po pociatocnych problemoch (u mna klasika linuxove particie a veci s tym spojene) moment ved pocas instalacie som ziadne problemy nezaznamenal. vlastne nic s cim by som mal nejaky vazny problem. I po pol hodine instalacie zhliadol som prijemnu hnedu farbu na desktope (hneda je farba ubuntu) s prijemnym ambient zvukom a GNOME okienkovym managerom.za chvilu som zistil ze vsetko co fungovat ma aj funguje. v tomto pripade grafika a zvuk, ale nejdu mi ziadne MP3 ani DVD ani AVI ani ine moje formaty. co s tym? samozrejme kto hlada najde. A tak som zistil ze internet funguje tiez :-) DHCP mojho routera pridelilo IP adresu a vsetko je tak ako ma byt. s pomocou nasho kamarata gugla som nasiel niekolko liniek ktore mi na zaciatku velmi pomohli v pripade rozbehavania aplikacii, zakladnych hygienickych navykov, a vobec pri rieseni akych kolvek problemov. prvou zastavkou kazdeho mladeho zacianjuceho ubuntistu by mala byt UBUNTU unofficial starter guide. na to ze je neoficialna je asi najlepsia co som na webe nasiel. potom su to samozrejme ubuntu fora (v anglictine ale su aj ceske) a niekolko typov z digg.com snazil som sa nacapat uzitocne linky na moje del.icio.us a sam dufam ze v tom nieje velmi velky chaos :-) dalsie uzitocne zistenie, v ubuntu nieje uzivatel root. prvy uzivatel pocitaca ma sice prava administracie, ale len pomocou prikazu "sudo". pomocou starter guide som teda rozriesil audio vizualnu stranku ale este to stale nebolo ono. napriklad firefox bol "len" vo verzii 1.0.7 a ja som chcel 1.5.1. ako to docielit ? jednoducho mame tu skriptik od arnieboy zvany automatix. tento script okrem aj spominanych audio-video zalezitosti dokaze nainstalovat skoro vsetko co clovek potrebuje k prezitiu v linuxe. az vcera vecer som si precital clanok "windows to ubuntu transition guide" kde sa spomina asi vsetko podstatne. dalsou mojou nocnou morou su mounty diskov. v ubuntu su riesene pomocou grafickeho toolu disks. tak si vyberiem kde sa maju disky pripojit a dam enable. problem zostava pokial sa na disky pokusim pripojit pomocou bezneho usera. nejde to su totiz mountnutnute pod superuserom. ja to zatial riesim pomocou root konzoly z ktorej spustam vsetko potrebne. viem ze to nieje spravne riesenie ale este sa mi nechcelo hladat ine. grafiku som doma rozriesil uplne bez problemov. nvidia totiz poskytuje velmi dobru podporu svojich produktov pod linuxom, cize stacilo pomocou apt-get instalnut drivery a bolo vystarane. v pripade ATI je to mierne ine (aspon na notebooku ktory mam) ale o tom inokedy. no a ked som mal rozbehanu podporu grafiky tak ako mala byt prislo kladivo v podobe akcelerovaneho desktopu. bolo to live cd a volalo sa to kororaa. kororaa je distro zalozene na gentoo a sluzi na prezentaciu toho co taky 3D akcelerovany desktop zvladne. zvladne toho prekvapivo dost dokonca by som povedal ze viac ako buduce Windows Vista. i rozhodol som sa ze take chcem mat aj doma na ubuntu. takze opat som navstivil webovy vsehomir aby som zistil ze na ubuntu uz existuje aj nejaka guide. po splneni postupnosti (heh cele mi to zacina pripadat ako copy paste nejakych prikazov z webu , ale myslim ze raz ich budem pisat aj sam) som mal zrazu doma akceleroany desktop. No a tomto stadiu ma zacina zaujimat ako rozbehat hry pod linuxom. wine ako taky zjavne neponuka az tak vela moznost pre hry, bol vsak vyvinuty wine specialne pre hry a aj dalsie rozhranie ktore sa vola cedega (tato je vsak platena). na cedegu mam celkom zalusk ale najprv si asi skusim time demo ktore ponukaju na stranke. zda sa ze cedega ma asi najsirsiu podporu hier vobec. vratane oblivionu. fu no tak to by bolo na zaciatok asi vsetko co som chcel o ubuntu povedat. dufam ze sa aspon niekto namota a vyskusa tak ako ja :-)

Do nekonecna a este dalej ...

Buzz Lightyear - Toystory 2

Drozd

 

Gotcha!

 

Medaila

 

Railway NR

 

Utok na chorobu

 

Pokusna kolaz

 

Mracik

obavam sa ze s tymto by som na vivo.sk asi tiez neuspel :-) 

The Prince Pribina aka Knieza Pribina

 

The Bricks