Трудные, но просто трудно забываемые пароли

Прочитал статью на хабре про способ ввода паролей не по порядку для защиты от кейлоггеров и решил поделиться своим способом создания длинных паролей, которые к тому же достаточно просто не забыть.

Суть идеи заключается в том чтобы использовать в качестве пароля на сайтах и сервисах MD5 (не обязательно его, можно взять любой достаточно стойкий алгоритм хэширования), посчитанного по какому-нибудь файлу из интернета. Я обычно использую картинки. Благодаря этому вы даже если сидите не за своим родным компьютером, на котором у вас наверняка стоит какой-нибудь менеджер паролей или лежит гора текстовиков с паролями, сможете зайти на сайт со своим сложным 32-символьным паролем. Конечно же картинка должна быть достаточно популярна чтобы вы не потеряли её и смогли найти когда пароль вам снова понадобится. Хорошим примером таких картинок например является архив логотипов гугла. Правда если эта идея обретет популярность, то логотипы гугла станут подобием 123456 для текстовых паролей. ^_^

Считать MD5 каждый раз при входе на сайт, который вы посещаете несколько раз в день, довольно утомительно, поэтому я считаю что такие пароли полезны для тех случаев, когда важно иметь крепкий пароль, важно чтобы его было трудно забыть, и, при этом он используется довольно редко. Сам я использую пароли из хэшей картинок в таких местах как панель управления доменом у регистратора - нужна пару раз в год, а забыть пароль или стать жертвой брутфорса было бы ох как обидно.

Этот способ создания паролей замечательно защитит от кейлоггера, собирающего пароли в автоматическом режиме, но непригоден в условиях когда кто-то может смотреть в ваш монитор - программно или просто встав у вас за спиной.

Винчестерная эпопея

Несколько дней назад случилась катастрофа - сгорел полутерабайтный винчестер на anubis, но сгорел к счастью не до конца - сначала резко отвалился, потом после перезагрузки все же вернулся в систему. Я было обрадовался, но этим приключение не закончилось - любая попытка монтировать винчестер надолго завешивала mount.xfs, а в dmesg появлялась ругань на ошибки винчестера (блаблабла DRDY ERROR блаблабла, сейчас жалею что не сохранял дмесги, но тогда не до них было). Путем непродолжительных экспериментов я обнаружил для себя немного позитивную новость: винт читается, но любая попытка записи или проваливается или вообще вызывает отпадывание винта. Основная паника кажется прошла. Надо искать гарантийный талон. Искать гарантийный талон. ТВОЮ МАТЬ где гарантийный талон? Stiletto, зараза, куда ты его сунул?!
Талон за весь вечер так и не нашелся. И за следующий день тоже. Ну что же, придется покупать новый винчестер, как бы ни душила жаба. На третий (или второй?) день после поломки шлялся по городу в поисках винчестера. Тут нет - только потаскунчики усб-шные, там - только сраные самсунги. Наконец попал в тот же Никс где был куплен первый винт (махтор кстати) и обзавелся вторым (да, теперь я бережно положил в чемоданчик и сохранил гарантийный талон и чек). Но, черт, и на этом мучения не закончились!
Прихожу домой, радостно пихаю винт в анубис вторым, включаю. После POST на экране всплывает предложение биоса сата-контроллера "нажмите F4 чтобы зайти в утилиту управления RAID". Мелькает мысль "А что если тупо отдать процесс копирования контроллеру - сделать mirrored RAID из старого и нового, и пусть копируется со старого на новый?". Пока мысль мелькает, руки жмут F4. Процесс копирования почему-то не хочет продвигаться дальше 0% а потом таки выдает ошибку. "Хмм" говорю я и перезагружаюсь чтобы копировать руками, но винт перестает определяться! ПАНИКА O_O Я не хочу просрать мои данные! 0_0 Пара сотен гигабайт анимы, конфиги, скрипты, музыка, третий редалерт! Бегу втыкаю винт в sirius и начинаю издеваться над ним там. Включаю - на экране ругань какая-то про ошибки инициализации устройств и предложение нажать g для продолжения. Жму - там "вставьте системный диск". Ресет - загружается. сата-контроллер говорит что размер винта 0 б. Вторая перезагрузка - 0 б. Выключил, выдернул, воткнул, включил - 0 б. В голову приходит трикс: Питание полутерабайтника отсоединяется, комп включается, доходит до GRUB'а, а потом питание включается. После таких плясок винт снова ожил на чтение. Поднимаю nbd, начинаю качать на анубис - скорость 13 мб/с. Что ты от него хотел идиот, это стамегабитный изернет! Матюкаюсь, несу винт обратно в анубис, втыкаю. О, определился, мой хороший. Но черт, какого хрена скорость копирования 30 мб/с?! Сраная PCI-сата. Оставляю на ночь. Матерюсь.
В общем к утру ddrescue докопировало инфу, споткнувшись об три участка бэдов

P.S. Обнаружил я этот пост в черновиках лишь год спустя. Пожалел потраченные буквы и решил все же опубликовать. История эта, как ни странно, закончилась абсолютным хэппи-эндом - я нашел талон от старого винта и обменял. У меня стало два полутерабайтника. И максторы я больше не беру.

Продолжение запятой

Несколько недель назад посетила меня мысль сделать нециклическое переключение раскладок и заодним прикрутить ввод японских иероглифов. С этой целью был довольно быстро установлен SCIM, в башпрофиль было прописано XMODIFIERS=@im=SCIM и в итоге радостный я получил то, чего добивался. SCIM периодически отваливается в qt-шных приложениях (по одному, пока не перезапустишь приложение, в нем не работает ввод вообще, в остальных нормально), но это не очень часто и не очень страшно. Жить можно. Так как раскладки у SCIM свои, точнее от библиотеки m17n, то раскладку с нижней запятой пришлось делать заново.
ru-kbd-my.patch

--- ru-kbd.mim  2009-01-15 13:51:19.000000000 +0400
+++ ru-kbd-my.mim       2009-01-26 16:45:01.000000000 +0400
@@ -26,7 +26,7 @@
 ;;; @image html ru-kbd.png "Keyboard Layout"
 ;;; @image latex ru-kbd.eps "Keyboard Layout" width=\narrowwidth

-(input-method ru kbd)
+(input-method ru kbd-my)

 (description
  "Russian input method simulating the Russian keyboard.
@@ -74,7 +74,7 @@
   ("m" ?ь)
   ("," ?б)
   ("." ?ю)
-  ("/" ?.)
+  ("/" ?,)
   ("!" ?!)
   ("@" ?\")
   ("#" ?№)
@@ -121,7 +121,7 @@
   ("M" ?Ь)
   ("<" ?Б)
   (">" ?Ю)
-  ("?" ?,)))
+  ("?" ?.)))

 (state
  (init

Прикручивать так: patch -o /usr/share/m17n/ru-kbd-my.mim /usr/share/m17n/ru-kbd.mim < ru-kbd-my.patch
После этого появится раскладка ru-kbd-my, где запятая и точка будут на месте точки и запятой соответственно.

ArchLinux в цветах Gentoo

Осознал я однажды что арчевый префикс "::" синего цвета в инитскриптах нагоняет уныние на меня и решил перекрасить инитскрипты в цвета более позитивные - гентушные. И вот что из этого получилось:

Чтобы добиться такого результата я патчил /etc/rc.d/functions и огорчался по поводу того что эту процедуру придется повторять после каждого его обновления, но в процессе патчинга узнал о /etc/rc.d/functions.d/, в итоге получилось такое довольно короткое и красивое решение:
/etc/rc.d/functions.d/colors

# colors:
if [ "$USECOLOR" = "YES" -o "$USECOLOR" = "yes" ]; then
 C_DONE="\033[1;32;40m"      # completed
 PREFIX_REG="\033[1;32;40m *"
fi

stat_done() {
    deltext
    printf "   ${C_OTHER}[${C_DONE} OK ${C_OTHER}]${C_CLEAR} \n"
}

Запятая в нижнем регистре

Послушав причитания Артемия Татьяновича про то, что запятой в верхнем регистре нет ни в одной раскладке кроме русской и основанных на ней, поменял себе запятую и точку местами. По причине отсутствия фантазии обозвал полученую раскладку "desukeys". Патч к /usr/share/X11/xkb/symbols/ru по ссылке. Получилось непривычно, но со временем удобно весьма.

redhat-like service command

На кой-то чорт сделал пакет, который реализует команду "service" как в Red Hat для Archlinux.
Запостил на AUR -> http://aur.archlinux.org/packages.php?ID=19922
Если есть еще полудурки типа меня которым так удобнее - пользуйтесь ^_^

Поддержи здравый смысл, проголосуй против .РФ

На za-rf.ru/ стартовало голосование в поддержку создания доменной зоны .РФ. Президент России Дмитрий Медведев говорит (копипаста cnews):

«Мы должны сделать все от нас зависящее, чтобы могли добиться присвоения доменных имен на кириллице. Это символическая значимость русского языка, и у нас неплохие шансы добиться соответствующего решения»

Что же это такое и с чем его едят?

Домен .РФ станет первым национальным доменом, содержащим в названии нелатинские буквы. Технически это обеспечивает расширение DNS - IDN (Интернациональные Доменные Имена, http://ru.wikipedia.org/wiki/IDN) которое кодирует символы в национальной кодировке с помощью последовательностей вида "xn--e1afmkf".

Какая польза от этого домена обычным пользователям интернета?

Единственная польза обычным интернетчикам - возможность иметь домены целиком в национальной кодировке, например "президент.рф". Как видите, довольно не много.

Кому же тогда нужен домен ".рф"?

Во-первых домен ".рф" нужен руководству РосНИИРОС и RU-CENTER - чтобы заработать денег на регистрации доменов в новой, абсолютно чистой зоне. В последнее время извлечение прибыли, а вовсе не забота о российском сегменте Интернета, - главная движущая RU-CENTER сила. Вы наверное ещё помните как была раскопана историческая зона .su, в которой была установлена такая же цена как и в .ru. Как думаете зачем? Конечно же потому, что в этой зоне осталось ещё много вкусных незарегистрированых доменов, которые можно так выгодно продать, а старая цена не позволяла это делать т.к. многие просто не могли себе позволить домен по такой цене! Сейчас мы видим попытку для тех же целей поднять ещё одну зону. Ещё конечно же зона ".рф" нужна нашему уважаемому президенту, чтобы показать как много он делает для России. Пусть ничего не понимает в том, что делает, но как рьяно, да в общем-то и народ толком не понимает, что делает президент т.к. мало кого за пределами рунета коснётся это изменение.

Какой вред от домена ".рф"?

Конечно же неприятное осознание того, как на нас наваривается RU-CENTER. А какой вред компаниям, которые зарегистрируют домен в этой зоне? А вред им весьма интересный: Какой компании понравится, что с заходом на её сайт пользователи имеют проблемы? А что письма отправленные на домены компании не доходят? Конечно же никакой. А ведь это произойдёт. Нормальную поддержку IDN имеют только два из мэйнстримовых браузеров - Firefox и Opera. Не знаю как с поддержкой IDN у IE7, но в IE6 у меня это неработало. Покажите мне количество почтовиков, в которых нормально принимается и отправляется почта с/на адреса с IDN. А каким адом станет зона ".рф" для программистов и системных администраторов! Прекрасная картина, не так ли? А значит каждой компании, у которой есть домен в ".рф" придется ещё держать домен в .ru - для тех у кого не поддерживающий IDN софт или иностранцев, у которых нет русской клавиатуры. Красота! С таких компаний RU-CENTER имеет двойную прибыль!

Как можно бороться с этим безумием?

В случае если голосование покажет положительное отношение большинства, RU-CENTER и РосНИИРОС смогут размахивая флагом "С нами народ!" требовать у ICANN русскоязычный TLD. А сколь высокими словами они агитируют непонимающий народ голосовать "за"! Почитайте "комментарии экспертов". Но какова же будет их реакция если голосование провалится с треском? Неизвестно. Наша цель - не обязательно даже набрать 99% голосами "против", а показать всю абсурдность этого голосования. RU-CENTER не заботится о тебе, дорогой интернетчик, RU-CENTER интересуют только его собственные деньги. Поэтому мы голосуем ПРОТИВ доменной зоны ".рф". Голосуйте против, распространяйте информацию о том, почему это стоит делать, если можете - бойкотируйте IDN на своих серверах. Помните: только вместе рунет может напомнить руководству, что "Региональный Сетевой Информационный Центр" - не то же самое, что "Главный Региональный Сетевой Денежный Мешок".