Udalosti minuleho tydne...

Jak je daleko stehovani? V soucasnosti to vypada takto. Na novem stroji jiz bezi i obe Infocentra definovana pomoci virtualnich webu (na serveru bezi Apache 1.2.4, jine verze pod OS/2 vcetne 1.3b3 mely problemy s vice nez jednim virtualnim serverem - ona ostatne i verze 1.2.4 se musela docela dost premlouvat, ale povedlo se), prvni cast stehovani probehne ve ctvrtek 18.12. odpoledne, nicmene to se jeste nebude presouvat traffic na novy server, spise pujde pouze o nas testovaci provoz.

Dalsi novinky: mame novou verzi NetMag Daily Generatoru, generuje nejnovejsi zpravu take do !SMS tagu, automaticky posila tuto zpravu take e-mailem a ma jednu obrovskou vyhodu i pro mne: zpravy do Daily muze pridavat kazdy, kdo zna to spravne heslo, primo pres Web interface, takze uz je nemusim pridavat rucne.

Dalsi vec, kterou jsme zprovoznili (prisel s tim napadem Radim) je NetMag Chat Server. Pripojite se k nemu pomoci tohoto URL, pokud mate spatne nastaveny browser (nektere Win-browsery telnet aktivovat neumeji), zkuste napsat na prikazovy radek telnet chat.netmag.home.cz 5555 a dale postupujte podle napovedy...

Mame i jeste dalsi novinky? Ano, mame - a uz je mame hotove i funkcni, ale dozvite se o nich nejdrive az na Novy rok.

Tohle cislo se rozrostlo nejak moc - dostal jsem se az na 62 kB, takze jsem par nadcasovych clanku odsunul do cisla pristiho.

Hmmm, uz si pripadam jako konkurent Mobil serveru, Radim pise stale casteji o GSM nez o RKB (i kdyz, co je mobilni telefon jineho nez RKB s vysilaci casti?)

TechNet jiz je v testovacim provozu.

Z mych poznamek:

Pevna linka mi stale nefunguje... (ctvrtek, 15:50)


Pevna linka mi jeste stale nefunguje... (patek, 07:25)


Pevna linka mi porad jeste nefunguje... (patek, 16:20)


Pevna linka mi furt nefunguje... (sobota, 11:30)


Pevna linka mi pro zmenu stale jeste nefunguje... (sobota, 17:30)


Pevna linka mi ted... co cekate... no prece stale nefunguje... (nedele, 10:30)


Pevna linka mi porad nefunguje (nedele, 19:30)


A konecne - pevna linka mi jeste stale nefunguje (pondeli, 07:30)


A svete, div se, pevna linka funguje, sice pada, ale respawn na pppd to spravil (pondeli, 13:30)

Jinak nas system posledni dobou pronasleduji same katastrofy. Krome linky nam vypadl na nekolik hodin ve stredu pres den proud a UPSka to samozrejme tak dlouhou dobu nevydrzela.

V poslednim cisle jsem zapomnel v Radimovych clancich opravit par gramatickych chyb, ano, uz jsem nemel silu je cist po druhe, takze odpovim lakonickym prohlasenim: ackoli se snazim chyby odstranovat, za cely clanek vcetne stranky obsahove, stylisticke i gramaticke odpovida jen a pouze autor. A kdyz jsem se z toho tak elegantne vykroutil, tak vam tu slibim, ze se budu pokouset chyby odstranovat, pokud je pri tom mnozstvi prace neprehlednu.

Server www.kunor.cz je pokusem konkurovat online verze Annonce. Nuz, uvidime, jak se mu bude darit.

Zaujala mne adresa www.strategy.gov.sk, ani ne tak proto, co tam je, jako pro ten domenovy zaznam nazev, zni velmi, ehm, rekneme udernicky...

Ad NetMagCon: Radim shani na noc ze 7. na 8.ledna 1998 v Praze ubytovani, zkousim i touto cestou, zda by se nekdo s touto moznosti neozval...

Registrovani ctenari uz mohou hlasovat prostrednictvim sve registrace namisto IP adresy, coz je vyhoda, pokud vas jednu IP adresu pouziva vice. A jeste jedna drobnost k registracim: neregistrujte se pod vice ID (uz je tu jeden jedinec, ktery ma ID dve), je to nefer. Pokud se to prilis nerozmuze, budu to tolerovat, ale jestli najdu desitky ID na jednoho cloveka atp., tak proti tomu zacnu neco delat.

Clovek by se az divil, co vsechno vznika za penize danovych poplatniku. Podivejte se na Web leteckych sil Armady CR, ktery se ovsem nenaleza na WWW serveru armady (ktery je mimochodem pripojen optikou pod dejvickym Kulatakem primo na paterni sit CESNETu), ale na WWW serveru SPT Telecom. Co se tam dozvite? Rozmisteni jednotek, pouzivanou techniku, jmena velitelu. Jestli by to nahodou nemelo byt tajne? Proc, to by pak bylo pravdepodobne mnohem obtiznejsi tuto zemi vojensky napadnout...

V noci z nedele na pondeli zacalo v Praze mrznout a napadl snih. Dolu neleze a zima je jako v ruskem filmu. Nejprve jsem v pondeli rano resil problem, co se zamrzlym zamkem (nejdrive jsem nemohl dvere od auta otevrit, pak zase zavrit...), pak jsem smetl snih, nasledne prislo oskrabovani ledu (no, moc jsem tomu nedal), kdyz jsem pote vyrazil, predni sklo se mi zamlzilo a ihned zevnitr opet zamrzlo cca kazdou minutu. Zkratka, bylo to zabavne. Po ceste jsem absolvoval deset povinnych smyku (nastesti mam se smyky a neovladatelnymi auty uz par zkusenosti, takze mi to ani moc nevadilo, spis to bylo takove prijemne povyrazeni) a na parkovisti v cilovem miste pak nepovinny jedenacty s rucni brzdou uz jen tak pro zabavu. Zajimave, nevidel jsem cestou zadnou nehodu, vsichni experti a partneri pravdepodobne zustali doma. Dalsi vec, kterou jsem zjistil, je, ze si lide neuvedomuji, ze kdyz jedou rovne, tak se smyku prilis bat nemusi (tuhle zajimavou vlastnost smyku jsem objevil, kdyz jsem jednou naprosto zbytecne auto prevrhl na levy bok... no nastesti se tehdy nikomu nic nestalo, jen moje priblizovadlo bylo po postaveni na zpet kola notne odrene a bez vnejsiho leveho zrcatka - inu, chybami se uci lide i nelide...).

Znate ten vtip o cloveku pocitacovem, jak mu chcipne auto? No, on nezacne nic opravovat, ale vytahne klicek ze zapalovani, vystoupi, zamkne, odemkne, nastoupi, nastartuje... Musim rici, ze az do dneska jsem se tomu smal - ale ve stredu rano jsem se presvedcil, ze to muze fungovat... V utery vecer jsem prijel a maly kousek od domu mi to "chciplo". Zkousel jsem nastartovat, nic, ale baterkou to nebylo. Proste motor stavkoval. Pustil jsem to z kopce a take to nechytlo. Tak jsem auto postavil na parkoviste, na ktere jsem dojel strvacnosti z toho kopce a sel jsem tech 200 metru domu pesky. Rano prijdu a cekam, ze se budu muset pohrabat (samozrejme v tom krutem mrazu, mimochodem v noci z pondeli na utery pry meli v Moskve -40 stupnu Celsia...) v motoru nebo jet po dlouhe dobe opet socialkou - auto vsak nastartovalo uplne bez problemu. Zajimave je, ze vetsinou to byva naopak, vecer je vse OK a rano nenastartujete (to taky znam).

Zbytek uvodniku se tyka politiky

Novym predsedou vlady byl jmenovan Josef Tosovsky, dosavadni guverner Ceske narodni banky.

CR byla spolu s Polskem a Madarskem prijava do North Atlantic Treaty Organization cili NATO cili Severoatlantickeho paktu, znameho to agresivniho imperialistickeho uskupeni... Kdyby tohle soudruzi tusili pred deseti lety, kdyz spolu misto v Bruselu zasedali v Moskve v ramci Varsavske smlouvy, pravdepodobne by hromadne dostali infarkt... Takze skoda, ze to netusili...

Vyhodnoceni velke ankety

se mi libi (19)


    70% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX


se mi nelibi (1)


     3% X


neznam (7)


    25% XXXXXXXXXXXX





Celkem: 27 platnych hlasu.

uzitecnou (19)


    82% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX


neuzitecnou (0)


     0% 


zbytecnou (0)


     0% 


neumim posoudit (4)


    17% XXXXXXXX





Celkem: 23 platnych hlasu.

se mi libi (17)


    80% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX


se mi nelibi (0)


     0% 


neznam (4)


    19% XXXXXXXXX





Celkem: 21 platnych hlasu.

uzitecnou (15)


    68% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX


neuzitecnou (2)


     9% XXXX


zbytecnou (0)


     0% 


neumim posoudit (5)


    22% XXXXXXXXXXX





Celkem: 22 platnych hlasu.

se mi libi (16)


    88% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX


se mi nelibi (0)


     0% 


neznam (2)


    11% XXXXX





Celkem: 18 platnych hlasu.

uzitecnou (10)


    55% XXXXXXXXXXXXXXXXXXXXXXXXXXX


neuzitecnou (1)


     5% XX


zbytecnou (4)


    22% XXXXXXXXXXX


neumim posoudit (3)


    16% XXXXXXXX





Celkem: 18 platnych hlasu.

se mi libi (20)


    95% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX


se mi nelibi (0)


     0% 


neznam (1)


     4% XX





Celkem: 21 platnych hlasu.

uzitecnou (17)


    89% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX


neuzitecnou (0)


     0% 


zbytecnou (2)


    10% XXXXX


neumim posoudit (0)


     0% 





Celkem: 19 platnych hlasu. 

vynikajici (12)


    50% XXXXXXXXXXXXXXXXXXXXXXXXX


dobry (9)


    37% XXXXXXXXXXXXXXXXXX


pouzitelny (3)


    12% XXXXXX


nepouzitelny (0)


     0% 





Celkem: 24 platnych hlasu. 

vynikajici (7)


    35% XXXXXXXXXXXXXXXXX


dobre (12)


    60% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX


pouzitelne (1)


     5% XX


nepouzitelne (0)


     0% 





Celkem: 20 platnych hlasu. 

vynikajici (8)


    34% XXXXXXXXXXXXXXXXX


dobre (10)


    43% XXXXXXXXXXXXXXXXXXXXX


pouzitelne (5)


    21% XXXXXXXXXX


nepouzitelne (0)


     0% 





Celkem: 23 platnych hlasu. 

vynikajici (9)


    34% XXXXXXXXXXXXXXXXX


dobry (11)


    42% XXXXXXXXXXXXXXXXXXXXX


pouzitelny (6)


    23% XXXXXXXXXXX


nepouzitelny (0)


     0% 





Celkem: 26 platnych hlasu.

Komentovat to nebudu, udelejte si vlastni nazor.

A opet nova velka anketa

A opet je tu nova velka anketa, rekordy jsme tentokrat netrhali. Tematicke zamereni je nyni vanocni a silvestrovske. Anketu najdete tam co obvykle, tedy napriklad zde.

Jine=Spatne

V nedelni televizni debate na TV N@VA pronesl ministr cehosi zajimavou myslenku, kterou vidite v nadpisu tohoto clanku. Tohoto jevu objevujiciho se v nasi (t.j. Ceske) spolecnosti jsem si vsiml pred pomerne dlouhou dobou a musim rici, ze charakerizovat jej touto jednoduchou rovnosti je bezvadny napad. Sam bych na to neprisel. Dale Zelezny v poradu [D/V]olejte rediteli pronesl svuj nazor, ktery se shoduje s mym, na rasismus a jako priklad uvedl dopis, ktery byl asi v tomto smyslu: Nejsme rasisti. Vaseho hlasatele uvadejiciho pocasi mame radi i presto, ze je to cernoch.. To jakou ma clovek barvu, vyznani, atd. to je pouze jeho soukroma vec a vam do toho nic neni.

Jde o to, ze vetsina lidi nema rada lidi, kteri jsou jini (tim nemyslim rasismus i kdyz na ten se to da take aplikovat). Nemaji radi lidi, kteri jinak mysli, vypadaji ci se jinak chovaji. Chcete priklad ? Prosim. Rockeri, motorkari, clenove ruznych ekologickych hnuti, clenove ruznych nabozenskych hnuti - napr. Jehovisti a mnoho dalsich skupin. Nemaji radi jine narodnosti - Polaky, Slovaky, Ukrajince, Rusy, ruzne uprchliky a v neposledni rade take cikany.

V C/ jsou na tuto vec lide pomerne dost haklivi, takze pokud tam pronesete vetu: V Egypte bouchla bomba, ale nezabilo to zadneho Cecha. Tak obvykle vyletite tak rychle, ze to ani nezaregistrujete. Kdyz se nad tim zamyslim, tak nektere sve vyrazy z NM 53 bych si opravdu v C/ nedovolil. Myslel jsem si, ze budou ftipne, coz mozna jsou, ale budu se snazit, aby se to uz neopakovalo.

Ovsem toto je az nasledek, pricina tohoto jevu je jina - je to dano nasi spatnou vychovou. Vychovavame sve deti tak, aby byli stejne jako ostatni. Chceme aby z nich byli 'uspesni' lide, kteri chodi v obleku, pracuji pokud mozno jako manager velkeho podniku atd. No proste vize uspesneho mladeho muze. (Typicky priklad vam da kniha Mary Spillaneove z CMB Image Consultants - IMAGE MUZE. Je to opravdu zajimave cteni o tom, jak stat nekym jinym.) Neslyseli jste jak maminka krici na maleho chlapce "Podivej se na sebe, jak vypadas, to nemuzes byt jako ostatni!". Tak zoufale se snazime byt jako ostatni, ze prestavame byt sami sebou (plati i pro chystany new design NetMagu. Doufam, ze se neujme). Krome toho, kdyz se snazite byt jini nez jste, tak je to na vas hned poznat - napriklad jako na nasi Miss.

Dalsi fakt, ktery obvykle ovlivnuje lidi, aby se chovali jako UMM je jejich udajna takzvana povest. Diky takzvane sve povesti delaji veci, ktere by jinak nedelali, pro jeji udajne zlepseni. Snobove si chodi do divadla, na koncerty atd. Mnohem lepsi vsak je budovat svou povest tim, ze se chovate prirozene, jasne davate ostatnim najevo, co od vas mohou cekat a co ne. Oni si na vas casem zvyknou a budou vas brat takoveho, jaky jste. Vzdycky vas bude nekdo pomlouvat, tomu se jeste nikdo nevyhnul. Pokud se ovsem budete chovat 'zasadove', tak nemaji tyto pomluvy moc sanci na uspech. A dalsi vec je nelhat, i kdyz jak vidime z politiky tak prestoze cesky i slovensti premieri obcas zalzou, lidi se daji zase zblbnout natolik, aby jim verili.

Kdybychom byli vsichni jako MLADY USPESNY MUZ, myslite si, ze by to byl prinos pro lidstvo? Tezko. Znate z biologie pojem rozmanitost druhu? Evoluce? Myslite si, ze kdyby byl Gauss (muj nejoblibenejsi matematik) UMM, tak by ucinil sve objevy? Ne, pracoval by nekde v bance jako UMM. Jeden z tisicu dalsich. Proto se nesnazte byt jako ostatni, ale snazte se od nich odlisovat. Vydelame na tom totiz my vsichni.

Rasismus again

Zjevne je to v teto republice oblibene tema. Je dobre, ze se o tom uz alespon mluvi a tak taky prispeju ke zhorseni urovne toho casopisu jednou prihodou.

V utery, kdyz jsem jel socialkou (autobus) do Prahy, tak se ridici podarilo ve Slanem na autobusovem nadrazi srazit, ac zaflekoval, co to dalo, nejake dite. Nastesti mu pravdepodobne nic nebylo a tak ho jen vzal do nemocnice na prohlidku.

Mohem zajimavejsi reakce byly vsak slyset uvnitr v autobuse: Sakra, je to jen nejakej blbej cikan, vrazte tam zpatecku... Vylezu ven a rozbiju mu hubu. Polozil jsem proto dotycnemu obcanovi otazku: Co byste delal, kdyby to bylo VASE dite? Taky byste ho sel serezat?

RC5-64 CC report...

Konecne se trochu zvysil vypocetni vykon RC5-64 CC - prumerna vcerejsi rychlost dosahla 10.76 miliard klicu za sekundu, cili 0.005% keyspace za den. Zkontorolovano je zatim 33.48 biliardy klicu a za 54 dni, co RC5-64 Cracking Challenge bezi je hotovo zatim 0.182% keyspace. Cele akce se zatim ucastni cca 13800 lidi doslova z celeho sveta a klice chodi celkem z vice nez 318 tisic pocitacu (resp. IP adres). Dosavadnim tempem by vylusteni celeho keyspace stale trvalo jeste temer 54 let a sedm mesicu. Proto opet agituji - pridejte se take, delate to nejen pro svoji zabavu. Navic pokud klic trefite zrovna vy, odmena $1k je vase.

A opet - jak si stoji Czech RC5 Team? Neni to spatne, ale mohlo by to byt lepsi. V celkovem poradi jsme stale na 8. miste, mame na nasem konte vice nez milion a padesat tisic bloku, prumerna rychlost ceskeho teamu za celou dobu trvani RC5-CC je neco pres 59 milionu klicu za sekundu, v poradi za vcerejsek jsme vsak na miste devatem (predbehl nas team Qualcomm) s celkem vylustenymi 33 zkontrolovanymi bloky (Qualcomm ma 37 tisic bloku) a prumernou rychlosti neco malo pres 103 miliony klicu za sekundu (Qualcomm ma pres 115 milionu). I z tohoto duvodu je zahodno pridat se k RC5-64 Cracking Challenge a to samozrejme k ceskemu teamu...

A jak si vedou bratia Slovaci? Slovak RC5 Team je s celkem 100478 bloky na celkove 173. miste a jede prumernou rychlosti cca 6 milionu klicu za sekundu, za vcerejsek (streda 18.12.) vsak neposlali ani jediny blok.

A je tu dalsi poplasna zprava...

Tentokrat o M$IE 4.0. Bud jsou paranoidni uzivatele, nebo Microsoft, ale spise uzivatele, protoze tcpdumpem jsem zadnou podezrelou aktivitu nezachytil:

     >Hi friends


     >


     >It's about Internet Explorer 4.0


     >


     >Do not use the latest version of Internet Explorer because it can


     >check if you are using pirated software and send the info to


     >Microsoft without you knowing it....Then you can get into trouble....Do


     >tell


     >your friends and colleagues about it because someone have already


     >been caught.....


     >Please forward to all your friends.......


     >


     >Thanks

Firma IBM nas poctila svym genialnim vyrobkem, zvanym JIT compiler, ktery je chytrejsi nez samotny autor programu, protoze jak jinak by se dala vysvetlit skutecnost, ze v ramci "optimalizace" vynechava kusy kodu. V nasledujicim pripade se vybec neobtezuje vytisknout hlasku Config file.... Po vypnuti JITu prikazem SET JAVA_COMPILER=[mezera][crlf] vse pracuje jak ma.

public class main {


      public static void main(String[] args) {


      


      ssid server=new ssid();


      try 


      {


      server.readapacheconfig("/httpd/filenotfound.x");


      }


      catch (FileNotFoundException e) {System.out.println("Config file not found.");}


      } /* main */

Toto nanestesti neni jedina chyba, kterou ma jejich Java. Nepochopim, jak mohla projit Sunovskym testem (testuje udajne 6000 pripadu) na kompatibilitu. Asi ma Sun jeste mizernejsi test nez ma IBM JIT. Zajimavy je jeste fakt, ze IBM zrusili asi pred rokem sve diskuzni forum o kompatibilite jejich Javy. Maji vubec nejaky zajem tyto nekompatibility laskave odstranit? Se Sunovskou Javou jsem jeste na zadne problemy s kompatibilitou nenarazil. Timto nechci nijak vyzdvihovat Sun - jeho popularni javac compiler, pokud mate vzajemne reference mezi tridami do kruhu, se krasne zacykli. Otazka zni jak takovedle programy vubec kompilovat? Zatim se osvedcilo IDE VisualAge, ktere se pri kompilaci nazacyklilo. Vsechny kompilatory vychazejici z javac maji tuto chybu.

Java 1.1.4/OS2

Java 1.1.4 for OS/2 Shows Why OS/2 Leads in Java Performance on Intel Platforms (Vite proc je Pentium tak rychle? 486ka vysledky pocita, ale Pentium je odhaduje. Sorry, ale nedalo mi to.)

K dispozici je zase dalsi Java 1.1.4/OS2. Tento vyrobek se vyznacuje nekolika pozoruhodnymi rysy. Napriklad tim, ze po jeho instalaci si jiz v prohlizeci Netscape neprohlidnete NetMag Daily v Java appletu. Krasne vam to shodi cely vysoce stabilni operacni system OS/2, ktery by mel (ovsem nikde nepisi kdy. Star Trek: New generation - poprava [presneji pokus o ni] nejakeho mladeho klingona porucikem Worfem, toho casu mimo sluzbu. "Nase rodina bude jednou vladnout risi! Jednou mozna, ale ne ted!" ) byt tim idealnim resenim pro Javu. Na omluvu je nutno poznamenat, ze podpora Javy 1.1 do Netscape/2 je porad v beta verzi.

Dale IBM tvrdi, ze jejich Java 1.1.4/OS2 bezi o 7 procent rychleji nez na Windows NT. Kdyz pomineme fakt, ze IBM Javu pro Windows NT nema a ze 32bitova OS/2 aplikace ma stejne sance behu na NT jako na kulickovem pocitadle ABACUS (mimochodem umim na nem pocitat 3ti odmocniny. Udelal bych vam na NetMagConu demo, ale zase by mne spousta lidi nadavala za to, ze jsem desnej vejtaha. Takze nic.), tak neni uvedeno jaka verzi Sunovske JVM a JIT kompilatoru byla testovana. Zda starsi Performance Runtime ci novejsi HotSpot. Take by bylo dobre uvest, jaky test rychlosti byl pouzit. Na koho maji takovato tiskova prohlaseni zapusobit, to opravdu nevim.

Bezpecnost / SATAN, Firewally

Soucasna situace zabezpeceni pocitacu na internetu je katastrofalni. Vyplyva to i z pruzkumu autora znameho bezpecnostniho systemu SATAN, ktery pri pruzkumu 1700 znamych sites nasel 60% s vaznymi bezpecnostnimy problemy. Pouhych 60% je dano tim, ze zname web-sites se alespon okrajove venuji otazkam bezpecnosti. Jinak je to procento mnohem vetsi.

Kdyz se vezme navic v uvahu ze ten jeho software SATAN je pomerne k nicemu - ctenari comp.os.unix.security se rozcilovali nad tim, jak je neeticke spoustet SATANA na cizi sajt a jak si jej muzou stahnout crackeri a crackovat mu masinu. Tak jsem si ten zazrak stahnul a spustil a muzu rict ze je pro me totalne k nicemu. Ty diry co objevi jsou v tzv. kategorii rootem za 10 sekund. Tim vas nechci zrazovat od jeho pouziti, klidne si jej pouzivejte, je to lepsi nez nic, ale neni to vubec zadny zazrak. Uvedomte si fakt, ze kazdy pocitacovy program testujici bezpecnost je velmi slaby ve srovnani s clovekem. A proto nesverujte byt sebelepsimu programu bezpecnost svych dat. U sachovych programu muzeme diskutovat, zda prekroci stin sveho autora, ale ne u security programu. Ty opravdu nemaji sanci.

Stejne tak je velmi naivni se domnivat, ze firewall ochrani vasi firmu pred vsemi utoky z venku. Tim vas nechci zrazovat od jeho nainstalovani. Spravne nastaveny firewall pochopitelne odrazi spoustu utoku, ale rozhodne to neni vselek. V soucasne dobe vetsina firem pripojenych na internet se pro nejaky firewall drive ci pozdeji rozhodne. A tak si nejaky zakoupi, pokud mozno takovy, ktery je certifikovany ci ten na ktery je reklama a v lepsim pripade se nejakemu odborniku sveri jeho nastaveni. Timto vsak veskera jejich bezpecnostni opatreni konci.

V poslednim CW najdete recenzi na firewall, ktery je mozno nastavovat, aby to bylo snadne, i pres web interface. Tento napad mel pravdepodobne usnadnit konfiguraci mene zkusenym uzivatelum, coz byl krok spatnym smerem. Mene zkuseny uzivatel nema co nastavovat firewall. S timto jevem se bohuzel setkavame velmi casto a to nejen v pocitacove bezpecnosti. Jde o to, ze firma/clovek nechce vypadat pred ostatnimy blbe a tak se snazi resit svepomoci veci, do kterych vubec nevidi, misto toho, aby to sveril odbornikum.

Z knihy Franka Herberta Stvoritele boha, 1972

Certifikace neznamena temer nic, znamena, ze produkt splnuje pouze nejaka zakladni kriteria. Otazku proc vubec firewall kupovat, kdyz tu mame free Linuxovske jadro tu resit nebudu. Ze sve praxe jsem zjistil, ze lide obvykle radsi zakoupi byt horsi program misto pouziti programu volneho. Naivne si totiz mysli, ze kdyz si za neco zaplati, tak ze to musi byt prece lepsi, nez to, co se dava zadarmo. Ohaneji se takovymi pojmy jako support a tak vselijak podobne. Nejlepsi support jsou email konference k danemu (zejmena volnemu) programu. Obvykle vam tam odpovi ostatni uzivatele velmi rychle a kvalifikovane. Navic tu je moznost obdrzet vice moznych reseni vaseho problemu.

Dale si uvedomte, ze cim je produkt rozsirenejsi a slozitejsi, tim tu je vetsi moznost, ze budou znamy zpusoby na jeho obejiti. V zadnem pripade si nekupujte firewall postaveny na nezabezpecenem operacnim systemu (typicky priklad Windows). Ocelove dvere vas take neuchrani, pokud mate paprirove steny.

Jaka je zranitelnost firewallu? Je jich mnoho. Z tech, ktere se na jejich crackovani pouzivaji nejvice jmenujme napriklad pouziti vysoce (ne)bezpecneho protokolu SNMP v1 pro jejich vzdalenou spravu. Tento protokol je navrzen tak mizerne, ze ho snad navrhoval nejaky cracker. Takze pokud vas moderni firewall ciste nahodou tuto funkci podporuje, tak ji vypnete. Jeste jsem se nesetkal s produktem, ktery ji podporuje a mel ji default vypnutou. Dalsi hezka vec, kterou firewall obvykle neodfiltruje jsou fragmenty IP paketu, protoze se pristupova pravidla aplikuji vetsinou jen na prvni fragment. Je sice fakt, ze temito pakety se neda TCP spojeni navazat, ale pokud potrebujete dostat nejaka data dovnitr, tak je tam takto dostanete. Staci za firewall umistit program, ktery z nich bude delat zase pakety normalni.

Firewall provadi jen filtraci IP (lepsi i TCP/UDP/ICMP) paketu. Uvedomte si, ze firewall s uzivatelem pristupujici do vasi site vubec nekomunikuje, jen filtruje dopravu. Pokud chcete prirovnani - tak si predstavte krizovatku na ktere mate nejake cesty zablokovane tak, ze se po nich neda jet. Povolena je jen cesta ke stanku s obcerstvenim. Ovsem nikdo nekontroluje, zda v aute nemate bombu, kterou ten stanek zdemolujete a diky plynovemu potrubi na ktere je napojen zlikvidujete celou oblast.

S uzivatelem komunikuje server (napr. vas www) a ten musi byt zabezpecen take, pokud neni, tak navstevnik vaseho www serveru vam muze napriklad v lepsim pripade znicit, v horsim pripade ukrast vsechny data, co na nem mate a firewall si ani neskrtne. Protoze posilat pakety na port 80 je prece legalni akce, ze? Vyssi uroven firewallu tzv. application-level firewall se vsak jiz tuto situaci snazi resit kontrolou i obsahu paketu.

A jako tradicne - Pokracovani priste.

Vanocni vylov capru

sice EUROTEL neprovozuje, ale lov na zakazniky, pokud mozno zblble vanocemi, ano. Mobil pod stromecek - Vhodny darek! Cely rok tise zavidite ostatnim GSMko, tak se uz konecne rozhoupejte a kupte si ho k vanocum! Vsiml jsem si take, ze RM uz nema v novinach tolik reklam jako ET, zrejmne presvedcuje sve budouci zakazniky jinymi argumenty nez reklamou. Tesim se na den, kdy se trh s telefonu u nas konecne nasyti a reklamy v tisku na mobily prestanou. Je jasne, ze nastoupi ihned nejaky dalsi hit. Otazka zni: Co to bude?

Posledni z reklamich akci ET je tzv. mobil na zkousku - presneji receno balik Trial. Neni to nic neobvykleho, v dnesni moderni dobe muzeme mit i manzelky na zkousku. Testovaci RPMko (eee sorry - balik) obsahuje, svete div se, telefon GSM a dokonce i naprogramovanou smartcard prezentovanou pod nazvem SIM karta. Protoze primarni ucel tohoto baliku je, dle sdeleni ET, zjistit zda ma potencionalni zakaznik v miste sveho pobytu signal, tak je pribalena take externi antena.

Z telefonu je mozne volat jen na *11 a pozor: je zdurazneno, ze incomming hovory funguji bez omezeni! (Zjevne pouze proto, ze provideruv GSM soft neumi blokovat incomming hovory, pouze cele karty.)

Kazda sranda neco stoji. Tahle sranda stoji zalohu 4500Kc, ktera bude po uplynuti zkusebni doby (max. 3 dny) vracena (!!). Coz jiz jasne vyplyva z faktu, ze je to zaloha a nevim proc je to nutne znovu zduraznovat. Ale budiz. Pokud se rozhodnete po ukonceni zkusebni doby vyplnit dotaznik, tak neplatite za pronajem nic. Jinak vas to prijde na 42,70/den, coz rozhodne neni malo, proc to neni mesicni_pausal/30? Timto vas chce ET donutit k vyplneni dotazniku.

K cemu je nam tato sluzba? K mereni sily signalu? To vam zmeri 'v kostickach' jakykoliv telefon, ktery vam jiste nekdo na tu chvili pujci. Rozhodne neni nutne se kvuli nejakym kostickam zabyvat podepisovanim smlouvy, placenim a vyplnovanim dotazniku. Nedivil bych se, kdyby telefony v sade Trial mely zeditovanou tabulku power-levelu, aby ukazovaly vic, nez tam skutecne je. Editace teto tabulky se snadna, nemusite ani delat zadny specialni reverse-engeneering ROMky. Staci ji jen projet a vyhledat v ni mocninovou radu cisel. Je jasne, ze u toho bude nejaka zaokrouhlovaci chyba, ale takovych kombinaci tam rozhodne moc nebude.

Dalsi vyuziti tohoto baliku je, pokud chcete 'machrovat', ze mate mobil. Kazde tri dny si vyplnite 2 papiry... Mozna, ze pouziti karetnich GSM phones vas vyjde levneji - casove urcite.

,,S minimalnimi, skutecne symbolickymi naklady se kazdy muze presvedcit, ze mobilni telefon poskytuje spolehlive, vykonne a vsestrane sluzby. A predevsim, pronajem klienta k nicemu nezavazuje. Zaloha bude kazdemu vracena, at uz se po uplynuti zkusebni lhuty pro nakup pristroje a prislusneho programu rozhodne, ci nikoli!'' - Iva Tatounova, tiskova mluvci Eurotelu

Vanocni darek od Paegasu

V ramci propagacni akce jsem obdrzel od firmy RadioMobil a.s. vanocni darek, ktery se skladal z free simkarty, Nokia Comunicatoru 9000, GSM scanneru a utvaru, ktery se jiz nestydim nazvat pojmem smerova antena.

Mno mozna pristi rok. Letos to bylo skromejsi. Trosku. Dostal jsem propagacni letak + Mapu Prahy a Brna v meritku 1 : 15 000 a mapu Ceske republiky v meritku 1: 500 000. Davat mapu pokryti je velmi dobry reklamni tah. Mohly by byt sice v mape zakreslene i vrstevnice... No snad pristi rok. Mapu hodnotim jako velmi uzitecnou.

V reklamnim letaku mne zaujal barevny mobil Siemens S10 dotovany za 8.1k, ktery na fotce vypadal nadherne barevne. Na INVEXu mne rozhodne nepresvedcil. Tento vyrobek vzbudil pozornost i lidi v C/ svym velkym grafickym barevnym displayem. Bohuzel firma Siemens se rozhodla nedat zdrojaky firmware a technickou dokumentaci z ruky a tak upadla do nemilosti. Az bude nekdo od SIEMENSu neco chtit, vsichni se na nej vykaslou. A tak se barevneho Tetrisu nedockam. Skoda. Barevny Tamagochi by take nebyl spatny...

Dale jsem si prohledl design vsech 5ti mobilu a musim rici, ze se mne Motorola d160 libila nejvic - ma hezky tvar tlacitek. Zazrak Ericson GA 628 ma strasne mrnava tlacitka. Uz chapu proc ho porad propaguje ET v radiu - zjevne ho nikdo nekupuje. Nejvice mne ale zaujala skutecnost, ze dotovana M d160 stoji v Lounech pouhych 99 Kc a RM ji prodava za 799 (kdyz si zaplatite tarif Diamant, dostanete ji dokonce za dotovanou cenu 1 Kc vcetne DPH). Kdyz uz vychvalujeme tu d160, tak pozor, ma mene pameti nez d460, horsi (presneji receno jednodusi. v praxi to nemusi ale moc vadit.) prijimaci cast, zato ale vic vydrzi. Firmware je stejny (nebrat doslova) jako u ostatnich Motorol, takze se muzete kochat tim, ze jiste veci neumi ani StarTAC za 25k. Krome toho, ma jednu vlastnost typickou pro vsechny Motoroly z ktere by CTU radost zrovna nemel.

Moje odpoved na dotovane telefony zni jednoznacne ANO. Zaplatite providerovi stejne prachy (vice jen za aktivaci), menit providera je blbost, tak proc neusetrit? Sam vam ty penize dava. Vemte si je. Zajimalo by mne, jak bude svym zakaznikum po 2 letech ty telefony hromadne odblokovavat. Asi cekate, ze se ho na toto zeptam. Neni to tak spatny napad.

A kdyz jsem u tech mobilu tak mam informace ze dvou na sobe nezavislych zdroju o existenci firmware do Nokie 2110, ktery z ni udela obcanskou radiostanici v GSM pasmu. Budu se muset porozhlednout po internetu a telefonek si od nekoho na chvili zapujcit. Urcite by to stalo za vyzkouseni. Je videt, ze GSM hacking manie se rozjela uz docela pekne. Motorole se nelibili ani trochu stranky jednoho svedskeho hackera nabizejici celou sadu firmwaru a to dokonce vsetne servisnich a vcetne servisnich karet. Dale tam byly lokace, na kterych jsou ulozeny power-level tabulky a ruzne jine konstanty, jejichz menenim (vetsina jde menit i pres servisni kody) slo dosahnout zajimavych efektu. Bohuzel uz byly zruseny, presneji receno nekam prestehovany.

Knihy

Asi nepravem jsme v NetMagu opomijeli knihy o pocitacich. Proto jsem zasel do knihkupectvi a prozkoumal nabidku. Po vylouceni knih o Win* zbyla sice mala, ale ne vsak zcela nezajimava skupina knih. To, ze si jiz muzeme takove kvalitni knihy koupit v cestine je jiste dobre, protoze z knih se studuje lepe nez z technicke dokumentace. Proc, to je snad jasne - autor se nam tam snazi neco vysvetlit, pouziva sve zkusenosti tak, abychom to co nejlepe pochopili. Na druhe strane z ISO normy popisujici napr. telekomunikaci GSM telefonu, se nenaucite nic, pokud neznate pomerne dost veci. Pokud se chcete dozvedet technicke detaily, tak to je jiste ISO norma lepsi nez kniha. Jazyk se take ucime z ucebnic a ne ze slovniku. V poslednich par letech jsem knihy jako zdroj informaci dost opomijel a musim uznat, ze to byla chyba. Jsou totiz nejen prumerne knihy, ktere mne nic nereknou, ale jsou i knihy vynikajici, ktere ocenuji. Vybral jsem proto tri knihy, ktere mne zaujaly.

Internet pro zacatecniky (Prihoda, Zacpal, vyd. Rubrico) - velmi nekvalitni papir, pripominajici svym vzhledem toaletni. Nekvalitni tisk, nektere stranky jsou temer necitelne, nektere dokonce chybne vytistene (ze by dochazela barva?). Samotna kniha je psana pro zacatecniky, Win Only a je to kniha velmi popisna, nevysvetluje nam proc, ale jen popisuje ruzne sluzby. Nektere sekce jsou venovany nejznamejsim WWW serverum u nas a jak se s nimi pracuje - napr. Seznam je tam na 5 stran. Krome toho, ze jsou obrazky serveru zbytecne moc velke, tak je pravdepodobne zbytecne popisovat jak se hleda na seznamu na ctyrech stranach s obrazky. Pomerne velka cast je venovana instalaci Microsoft produktu pro Internet do windows a jejich pouzivani. Posledni cast knihy tvori kopie pravidel o pouzivani pocitacove ucebny na VS. Bohuzel tam nejsou vysvetlena tyto pravidla detailne - t.j. co to konktretne znamena a proc se to nema delat. Knihu hodnotim negativne. To, ze je pro zacatecniky jeste neznamena, ze musi byt odflakla a spatne vytistena.

TCP/IP (O'Reilly, vyd. Computer Press, 345 Kc) - Dostava se nam do ruky cesky preklad legendarni knihy (original je tusim z roku 1992). Samotne jmeno autora je jiz dostatecnou zarukou kvality teto knihy, ma totiz za sebou celou radku velmi kvalitnich knih, tak by jste ho meli znat. Cesky preklad hodnotim jako dobry. Tato kniha JE genialni dilo, dozvite se tam vse o tom, jak funguje TCP/IP v navaznosti na operacni system UNIX. O konfiguraci vsech potrebnych programu (slip, named, gated, sendmail, ...), ktera je tam rozebrana dost podrobne. Dale je tam mirne rozebrana bezpecnost UNIXu. Teziste teto knihy je ale v TCP/IP a ve vecech okolo neho - napr. routing. Koupit.

System AS/400 zevnitr (Frank G. Soltis) - dalsi dobra kniha. Tato kniha je velmi uzitecna i kdyz vas AS/400 nezajima, dozvite se tam o designu operacniho systemu, coz se da s malymi upravami prenest na vetsinu modernich operacnich systemu. Kniha je take velmi dobre napsana, jsou do ni vkladany prihody, ktere ji cini zajimavejsi a necini z ni nejakou nudnou odbornou cetbu, jakou jsou napriklad ucebnice. Opravdu dobre dilo. Psal ji autor, ktery tento pocitac a operacni system vytvarel, takze vi o cem mluvi. Dozvite se tam o tom, proc byl AS/400 vyvijen a jak byl vyvijen a posleze prosazovan na trh. O salovych pocitacich IBM S/38 a S/390 a jejich historii. Nebo take co to vlastne znamena AS400 - krome cisla, ktere melo uklidnit marketing a presvedcit zakazniky, aby to kupovali to take znamena, ze prvni z modelu umel obslouzit az 400 uzivatelu. Dale je tam rozebrana architektura procesoru PowerPC a jeho specifickych vlastnosti, ktere se vyuzivaji pri programovani operacnich systemu. O samotne AS/400 a jeji sprave je tam mnoho veci. Vzhledem k tomu, ze system AS/400 ma par vlasnosti, ktere jine operacni systemy nemaji (treba zajimave resene urovne zabezpeceni), tak rozhodne doporucuji tuto knihu vsem, kteri zvazuji nakup nejakeho vykonnejsiho pocitace. Muze se totiz stat, ze prave AS/400 je to, co potrebujete. Koupit nebo ne? O AS/400 se v nasich zemich vi pomerne dost malo a pokud vas jeste zajima design operacnich systemu, tak si tuto knihu urcite zamilujete.

Hra: na BFU...

S Pedrem jsme vymysleli novou hru: na BFU. Pravidla jsou jednoducha - pred BFU se tvarite take jako BFU, mluvite v zagronu Windows 95 CZ a tvarite se velmi chytre, podle hesla Jsme mladi, krasni a inteligentni, kazdy nas musi mit rad. Zajimave je poslouchat, co vam ostatni "chytra" BFU reknou, Pedro se treba takhle ve vytahu dozvedel, ze pro pripojeni k tomu Internetu musi mit ty Windows 95 a Microsoft Internet Explorer. Je to opravdu velmi zajimave a skutecne dost zabavne... Jina dobra zabava (uznavam, ze velmi skodoliba) - kterou vymyslel take Pedro, velky to nepritel BFU, Microsoftu a vseho zacinajiciho na Win - stoji take za to: pokud se nekdo v nejake obecne konferenci pta na existenci software pro nejakou ulohu a nezmini platformu, doporucit mu software, ktery je pro OS/2 nebo pro Linux a zcela samozrejme predpokladat, ze to chce pro tyto platformy (jako dotycny BFU zcela samozrejme predpoklada, ze to musi byt pro Win32).

Az tragicky groteskni ovsem je, ze nejpopularnejsi lide na ceskem Internetu BFU jsou a opajeji se svoji moudrosti a svymi technickymi znalostmi. Inu, co se da delat, nejchytrejsi lide sveta sidli tradicne v klasterech v Tibetu a jinde, kdezto verejnost zna jen ty, co se jako nejchytrejsi tvari a je kolem nich patricna publicita. Co nadelame, konzumni spolecnost je konzumni spolecnost.

Nazor: Znechuceny ctenar

Byl me osobe ustne (kupodivu ne pesti) tlumocen znechuceny nazor na NetMag 53/97. Ze tam mame same kecy. Ano, opravdu tam informaci moc nebylo. Ale zabavne to cislo bylo, dobre jsem se u jeho vyroby pobavil a doufam, ze vy u jeho cteni take. Krome toho, ze SPT Telecomu kradou jiz sest let telefoni seznam a Peering IBM a CESNETu a podobnych mene zajimavych veci. Dalsi vytka se tykala me cestiny - t.j. preklepu, gramatiky a tak dale. Co k tomu dodat? Asi nic, cesky opravdu neumim. (Zajimave, ze mne jeste nikdo nevyzkousel z cestiny. Opravdu by mne zajimalo jak bych dopadl. Pokud by se hodnotilo jako ve skole - za chybu znamka dolu, tak se obavam, ze by vysledne cislo pripominalo povrchovou teplotu Slunce.)

Prolistoval jsem NetMagy zpet a posledni takovy vice informativni byl NetMag 50/97 a predchazejici cisla. Nevim co se stalo, ze se to tak prudce zmenilo. Mozna na mne jdou Vanoce (da se to lecit?) a nechtel jsem delat casopis jenom o pocitacich. Krome toho tu vsak jeste mame Daily a obe Infocentra, ktere se budou v budoucnu rozsirovat.

NetMag qviz 4 - vyhodnoceni

Pocitac ZX-Spectrum mel pokud si dobre pamatuji graficke rozliseni 256x192 bodu. Kazdy znak o velikosti 8x8 byl opatren atributem, ktery se skladal z barvy popredi a pozadi (oboji 0-7) a ze dvou specialnich atributu BRIGHT a FLASH.

Velikost videopameti v bitech je tedy: (256x192)+(256x192/(8*8)x2^(3+3+2)) t.j. 6912 bajtu. Vyhodnoceni ctenarske aktivity bude z casovych duvodu priste.

Honza a princezny

Oznacme N pocet princezen, k pocet princezen, ktere si Honza poslechne, vybere z jejich nabidek maximum a pak prijme prvni nabidku lepsi nez toto maximum. Je jasne, ze pokud by bylo k = N / 2, byla by v polovine pripadu nejlepsi nabidka v prvni pulce, takze by si Honza vybral az posledni princeznu. Ukazuje se, ze k je prekvapive nizke. Pro jednoduchost predpokladejme, ze nabidky princezen maji hodnoty 1 az N. Numerickym postupem (generovanim vsech permutaci cisel 1 az N a jejich zpracovanim podle Honzova algoritmu) dojdeme k temto vysledkum:

N =   1





k =   0   veno =   1.000





--------------------------------------------





N =   2





k =   0   veno =   1.500


k =   1   veno =   1.500





--------------------------------------------





N =   3





k =   0   veno =   2.000


k =   1   veno =   2.333


k =   2   veno =   2.000





--------------------------------------------





N =   4





k =   0   veno =   2.500


k =   1   veno =   3.125


k =   2   veno =   2.917


k =   3   veno =   2.500





--------------------------------------------





N =   5





k =   0   veno =   3.000


k =   1   veno =   3.900


k =   2   veno =   3.800


k =   3   veno =   3.450


k =   4   veno =   3.000





--------------------------------------------





N =   6





k =   0   veno =   3.500


k =   1   veno =   4.667


k =   2   veno =   4.667


k =   3   veno =   4.375


k =   4   veno =   3.967


k =   5   veno =   3.500





--------------------------------------------





N =   7





k =   0   veno =   4.000


k =   1   veno =   5.429


k =   2   veno =   5.524


k =   3   veno =   5.286


k =   4   veno =   4.914


k =   5   veno =   4.476


k =   6   veno =   4.000





--------------------------------------------





N =   8





k =   0   veno =   4.500


k =   1   veno =   6.188


k =   2   veno =   6.375


k =   3   veno =   6.188


k =   4   veno =   5.850


k =   5   veno =   5.438


k =   6   veno =   4.982


k =   7   veno =   4.500





--------------------------------------------





N =   9





k =   0   veno =   5.000


k =   1   veno =   6.944


k =   2   veno =   7.222


k =   3   veno =   7.083


k =   4   veno =   6.778


k =   5   veno =   6.389


k =   6   veno =   5.952


k =   7   veno =   5.486


k =   8   veno =   5.000





--------------------------------------------





N =  10





k =   0   veno =   5.500


k =   1   veno =   7.700


k =   2   veno =   8.067


k =   3   veno =   7.975


k =   4   veno =   7.700


k =   5   veno =   7.333


k =   6   veno =   6.914


k =   7   veno =   6.463


k =   8   veno =   5.989


k =   9   veno =   5.500





--------------------------------------------





N =  11





k =   0   veno =   6.000


k =   1   veno =   8.455


k =   2   veno =   8.909


k =   3   veno =   8.864


k =   4   veno =   8.618


k =   5   veno =   8.273


k =   6   veno =   7.870


k =   7   veno =   7.432


k =   8   veno =   6.970


k =   9   veno =   6.491


k =  10   veno =   6.000





--------------------------------------------





N =  12





k =   0   veno =   6.500


k =   1   veno =   9.208


k =   2   veno =   9.750


k =   3   veno =   9.750


k =   4   veno =   9.533


k =   5   veno =   9.208


k =   6   veno =   8.821


k =   7   veno =   8.396


k =   8   veno =   7.944


k =   9   veno =   7.475


k =  10   veno =   6.992


k =  11   veno =   6.500

Vyhodnoceni minule otazky tydne

Ano (17)


    35% XXXXXXXXXXXXXXXXX


Ne (31)


    64% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX





Celkem: 48 platnych hlasu. 

A hned zase otazka nova