Журнализды такие журнализды

Нет, я не про выборы в Росии, а про статью что де Викиликс открыла интерактивную карту http://wikileaks.org/The-Spyfiles-The-Map.html  -  на которой написано в каких странах какие фирмы помогают следить за гражданами. Оригинал статьи я не нашел, но новость уже распространилась по интернетам - http://www.novostimira.com.ua/news_12454.html или http://job-sbu.org/wikileaks-o-kompaniyah-kotoryie-shpionyat-za-ukraintsami.html
Главный цимес статьи что мол, "вот вы блоггеры и айтишнеги все ржете над разговорами про тотальную прослушку интернета, а вот оно, Викиликсы все написали!"
Про Украину написано про две фирмы - Альтрон и Дельта. Про Альтрон там действительно много инфы - http://wikileaks.org/spyfiles/list/company-name/altron.html - но то вроде все про прослушку разговоров и всякие шпионские штучки, а нас интересует интернет. 
А про Интернет у нас есть только - http://wikileaks.org/spyfiles/docs/delta-spa/6_the-challenge-of-packet-data-collection-from-satellite.html - описание охрененной системы прослушивания спутникового интернета, наверняка стоящую немеряных денег. Еще раз повторю - СПУТНИКОВОГО интернета.
А у него во первых достаточно небольшая полоса, а во вторых во многих системах сигнал вообще не шифруется или шифруется слабо, поэтому как правило клиенты спутниковых сетей и так в курсе, и используют дополнительные меры, как правило VPN с шифрованием.
Ну и главный вопрос - много ли народу на Украине пользуется коммерческими системами двусторонней спутниковой связи? Думаю нет.
Какая тут тогда спрашивается тогда слежка за украинцами?

А вы говорите Node.js, Node.js...

Наш соотечественник, Алесандр Гомоляко (zzz@zzz.org.ua),  некоторое
время назад зарелизил логическое продолжение его модуля Nginx::Engine
- патченую версию Nginx с улучшенной поддержкой Perl. Живет тут -
https://github.com/zzzcpan/nginx-perl/
Также в рассылке Moscow.PM был небольшой флейм по поводу того на чем
писать серверы -  Perl AnyEvent vs Python Twisted. В ходе обсуждения
впрочем выяснилось что с большим отрывом всех рвет Node,js - что в
принципе логично, потому как javascript, сука, быстрый. :)
В ответ на это Александр сделал небольшой тест Node.js+Redis vs
Nginx-Perl+Redis, а я сегодня повторил этот тест на своей хилой VPSке
(Atom+196MB RAM). Все тесты есть в последней версии Nginx-Perl, лежат
в eg/redis, желающие могут повторить.
Тестируется простое приложение, по запросу / - просто отдача "hello",
по запросу /single - выборка значения по ключу mykey из Redis и отдача
клиенту, по запросу /multi - выборка  значения по ключу mykey из Redis
10 раз и выдача клиенту. Redis v2.4.4 живет на localhost, все
настройки по умолчанию.

Concurrency=10, Number of requests=10000

Node.js v0.4.11, hiredis установлен
/          = 1187.14 [#/sec]
/single =  814.92 [#/sec]
/multi  =  450.07 [#/sec]

Nginx-Perl
/          = 2357.97 [#/sec]
/single  = 1405.84 [#/sec]
/multi   = 686.32 [#/sec]

Незнаю как кому, но меня результат откровенно порадовал. Есть даже
куда применить, хочу портировать одну штучку с Ноды.
Node,js конечно тоже хороший продукт, у него есть свои плюсы, но и
Perl еще очень рано списывать со счетов. :)

Perl опять крут

Perl опять крут. AMF auth hacked ;)
Я чуть ежика не родил над спецификацией AMF в попытках написать AMF клиент, а добрые люди оказывается уже написали AMF::Connection и Storable::AMF...

Хех - опять про взлом паролей

Когда я делал доклад про пароли на PerlMova 2010, некоторые товарищи высказывали сомнение, что мол, врядли кто будет тратить пару тысяч долларов на комп с парой топовых графических карт чтобы взломать пароли от моего сайта.
Так вот, если кто не в курсе - Amazon EC2 теперь сдает в аренду машинки с GPU
22 GB of memory
33.5 EC2 Compute Units (2 x Intel Xeon X5570, quad-core “Nehalem” architecture)
2 x NVIDIA Tesla “Fermi” M2050 GPUs
1690 GB of instance storage
64-bit platform

СтОит это 2 доллара в час. Вот тут - http://stacksmashing.net/2010/11/15/cracking-in-the-cloud-amazons-new-ec2-gpu-instances/ - товарищ на таком инстансе взломал перебором кучку sha1 хешей 6-ти буквенных паролей за 49 минут, потратив на все про все порядка 5 долларов.
А теперь представьте что может сделать небольшой кластер из этих штук, причем за вполне себескромные деньги...

Таки сдал экзамен RHCE %)

Congratulations -- you are now certified as a Red Hat Certified Engineer!  

Your RHCE Certificate number is 805010583654224.

https://www.redhat.com/wapps/training/certification/verify.html?certNumber=805010583654224

Экзамен щас оказывается состоит из одной 3х часовой части, а не из двух, как раньше - траблшутинга меньше, настройки больше. Больше нескажу бо NDA :)

Но обработали оперативно - вчера сдал, сегодня результат. Результаты экзамена по BSD - BSDA - так до сих пор и не пришли например - хотя с другой стороны он и стОит в 5 раз дешевле %)

Эх... Слаб я для Гугля...

В понедельник имел телефонное интервью с Гуглом.
Нашли меня в Linkedin, прислали запрос - не интересно ли попробоваться на Unix Systems/Applications Administrator в EU Headquarters, Dublin, Ireland - попросили резюме - послал. Через пару дней запросили уточнение по скиллам - расписать что знаю, по шкале от 1 (когда то работал с этим) до 10 (написал книгу по этой теме - в прямом смысле). Расписал все честно -  degree in computer science не имеем, крутых алгоритмов наизусть не знаем, в С и плюсах слаб, Perl любим, в Unix/Linux administration шарим - отослал. Спросили про дату когда удобно провести интервью. Сказал - давайте в понедельник, выходной думаю - никто отвлекать не будет. Готовился, погуглил все по теме, нашел пару сайтов с примерами вопросов (в основном по теме собеседования на Google Site Reliable Engeneers - это покруче простого Systems/Applications Administrator будет). Ну и так освежил знания в памяти.
В понедельник ровно в назначенное время - звонок из Дублина. HR был добр и приветлив :) , но связь почему то была - просто капец. Приходилось переспрашивать некоторые вопросы по два раза - возможно из за этого подумали что туповат или недостаточно fluent в английском (я и так не то чтоб fluent но в техническом более-менее). Из 8 вопросов не ответил два - один не знал, и один затупил. :( Все заняло минут 10 отсилы и даже о оим впечатлениям оставило после себя тягостное впечатление. :)
Предчувствия меня не обманули - сегодня прислали стандартный бланк отказа - типа, вы классный чувак, но сейчас у нас нет подходящей для вас позиции ("we do not have a position that is a strong match with your qualifications at this time").
Не то что бы я надеялся что меня возьмут, или что дойду хотя бы до очного собеседования - но думал что хотя бы до первого технического собеседования с их инженером дойду - был бы очень интересный экспириенс. Эх. Но ничего - даже это было интересно. Если кто из админов хочет попробовать - велкам, народ еще требуется.

Опасайтесь, друзья-параноики...

бо на днях выпустили софтину Passware Kit Forensic ломающую TrueCrypt. Правда только если у вас есть firewire и вы оставили включенный комп с подмонтированными трукриптовскими дисками. :)
Пруф - http://www.net-security.org/secworld.php?id=9077
Всего $795
У кого нет Firewire и кто (как и рекомендуется) настроил Truecrypt размонтировать диски про локе компьютера - могут спать спокойно. :)