-ENOTTY

Szef kuchni poleca: Beefy Miracle t-shirts O mnie Planeta !apcoh Social

Montevina w sierpniu (28 maja 2008, 15:23:00)

Nowy komputer? Zawsze kusi, żeby poczekać troszkę dłużej. Bo potem będzie taniej, lepiej. A jak nie czekamy, to tydzień po zakupie producenci wprowadzą nowe modele.

Przymierzając się w tym roku do kupna laptopa z układami Intela warto poczekać do 5. sierpnia. Wtedy pojawąi się modele z Montevina, czyli Centrino 2. W Wikipedii można poczytać z czym się wiąże — procesory czterordzeniowe, WiMAX, DisplayPort itd.

Nowością będzie także opcjonalny tuner telewizyjny DVB. I to może stanowić problem. Gdy pojawiły się monitory komputerowe z wbudowanym tunerem TV, służby graniczne z radością zaczęły nakładać cło. Na telewizory bowiem cło jest, na elektronikę typu komputer — nie. Jak będzie z laptopami z tunerami? Ich głównym zastosowaniem nie jest oglądanie telewizji, ale w praktyce jak wyjdzie dopiero zobaczymy.

7 komentarzy | Trackback

Security jest walką, więc zmieniaj klucze dla szatana! (16 maja 2008, 15:36:00)

O fatalnej pomyłce w Debianowym openssl pisano już wszędzie, np. w LWN oraz na wiki samego Debiana. Nie będę więc powtarzał szczegółów. W skrócie, jeden z deweloperów zakomentował linijkę, która w pewnych sytuacjach mogła korzystać z niezainicjowanej pamięci. Korzystanie z pamięci o nieznanej zawartości jest zazwyczaj błędem programistycznym, w tym przypadku jednak celem było zasianie (ang. seed) generatora liczb pseudolosowych.

Generator jest implementacją algorytmu, który na podstawie jakiś danych, czyli własnie seeda, daje różne liczby losowe. Po zmianie wprowadzonej przez Debianowca jedynym źródłem początkowej losowości był wynik funkcji getpid(), zwracającej identyfikator procesu. W typowym systemie linuksowym ograniczało to możliwą liczbę pierwotnych danych — a co za tym idzie, liczbę możliwych wygenerowanych liczb pseudolosowych — do około 32 tysięcy. Zaledwie! Tak mała liczba kombinacji umożliwia odtworzenie w kilka godzin wszystkich możliwych kluczy kryptograficznych wygenerowanych tak zasianym generatorem.

[demotivator, debian, entropy]
obrazek z xkcd, wykonanie desp, pomysł ja.

Użycie jako początkowego ziarna zawartości niezainicjowanej pamięci jest rozwiązaniem sprytnym. Przynajmniej na pierwszy rzut oka. Gdzieś w głębi zaczęły się jednak pojawiać wątpliwości.

Pytanie pierwsze: jak to możliwe, że zawartość niezaincjalizowanej pamięci miała tak duży wpływ na działanie generatora PRNG? Wpływ kluczowy, bo usunięcie jej spowodowało gigantyczną porażkę.

Pytanie drugie: czy inne dystrybucje są podatne w podobny sposób?

Zaczynając od pytanie drugiego. Korzystanie z niezaincjalizowanej pamięci jako źródła losowych danych jest złym pomysłem. Nie ma żadnej gwarancji, że znajdujące się tam dane są nieprzewidywalne. Linuksowy glibc realizuje przydział pamięci na dwa sposoby. Dla małych obszarów używany jest sbrk(), większe (powyżej 128KiB z dokładnością do autotuningu) zdobywane są przez mmap(). W wyniku mmap() zwracany jest obszar wyzerowany przez jądro. Czyli całkowicie przewidywalny, w 100% wypełniony wartością 0. O losowości nie ma co marzyć, sytuacja jest analogiczna do złej łaty w Debianie, a sytuacja dotyczy wszystkich dystrybucji!

To jednak dotyczy tylko dużych alokacji, bufor w openssl może być dużo mniejszy, mniejszy od progu zerowania przeze jądro. Tu należy sobie zadać pytanie: co jest w niezainicjowanej pamięci? Dane, które były tam wcześniej, wpisane kiedy jeszcze pamięć ta należała do innego programu. Łatwo sobie wyobrazić, że różnego rodzaju łatki typu hardening, czyli ,,zwiększające bezpieczeństwo” zerują każdą pamięć przekazywaną programom. W celu uniknięcia wycieku informacji z wcześniej działajacych programów. Tak więc nawet mały, niezainicjowany obszar pamięci może być wyzerowany i jako taki zupełnie nie nadawać się do inicjowania pracy generatora pseudolosowego.

Zerować obszar miała też pierwotna wersja debianowej łaty:

+ /* Keep valgrind happy */
+ memset(tmpbuf, 0, sizeof tmpbuf);
Została zastąpiona wykomentowanie generującej ostrzeżeni linijki.

Cóż więc z podatnością? Czy openssl zawsze działa na przewidywalnych, zerowych danych i jako takie stanowi zagrożenie na wszystkich linuksach? Odpowiadam: nie, a twierdzenie zawarte w początkowych akapitach tej jest nie do końca prawdziwe.

Poza numerem procesu, niezainicjowana pamięć nie jest jedynym źródłem entropii dla openssl. Więc nawet jeśli jest zerowa, PRNG jest zasiewany innymi losowymi bitami. Przynajmniej w oryginalnym kodzie. Deweloper Debiana usunął zasiewanie niezależnie od sposobu. Z powodu tego, że jedna z metod pozyskiwania entropii powodowała ostrzeżenia, debianowiec zablokował wszystkie. Klasyczny przykład wylania dziecka z kąpielą.

Powstające wątpliwości zostały ugaszone, a openssl na Linuksie jest w porządku. Mój błąd polegał na uznaniu niezaincjowanej pamięci za jedynego źródła entropii, gdy tymczasem jest ono jednym z kilku.

4 komentarze | Trackback

OS 2008.05: double fault (07 maja 2008, 14:30:16)

Jestem w trakcie instalacji OpenSolarisa 2008.05 (artist previously known as Project Indiana). Jak na razie załamał mnie dwa razy:

  1. Układ klawiatury opisany jako Polish w rzeczywistości jest układem maszynistki. Ok, wiem, Polska Norma z 1987, ale come on!. Kończy się pierwsza dekada XXI wieku, układ zwany potocznie klawiaturą programisty jest dominujący i basta.
  2. Chcąc włączyć antyaliasing czcionek zostałem zaatakowany następującym okienkiem:
    [zrzut ekranu
    Korporacyjny CYA aż do bólu.

Instalator też niby fajny, klikalny, ale zrobienie mirrora na dwóch dyskach wymaga już nura w konsolę. Gdzie można się dowiedzieć, że nie ma takiego polecenia ypool, a +f nie jest poprawnym przełącznikiem zpool attach. Taaaaak, polska klawiatura… Oby później było lepiej.

8 komentarzy | Trackback

Ilustrowany BlueConnect w Fedora 9 (21 kwietnia 2008, 16:38:25)

UPDATE: z powodu błędu w joggerze obrazki nie są widoczne w feedach RSS/ATOM. Żeby je zobaczyć, trzeba odwiedzić mój blog.

Od jakiegoś czasu korzystam z dostępu do Internetu poprzez modem Huawei E220 w usłudze Era BlueConnect. Ponieważ słyszy się wiele mitów o trudnościach w konfiguracji podobnych urządzeń pod linuksem, postanowiłem napisać tą notkę, ilustrując obydwa potrzebne kliknięcia zrzutami ekranu. Użytkowanie E220 w systemie Fedora 9 (i innych odpowiednio nowoczesnych) wygląda następująco:

  1. Uruchamiany komputer i logujemy się do systemu. Applet NetworkManagera pokazuje nam dostępne interfejsy sieciowe, w tej chwili jedynie przewodowy ethernet.
  2. Podłączamy modem do portu USB w komputerze. Po chwili lista interfejsów uzupełniona zostaje automatycznie skonfigurowanym połączeniem wykorzystującym modem.
  3. Pojedynczym kliknięciem aktywujemy połączenie komórkowe. Odczekujemy parę sekund, w trakcie których nawiązywana jest komunikacja.
  4. Połączenie zostaje nawiązane. Programy korzystające z usług NetworkManagera (Epiphany, Evolution, Gajim, Banshee, …) zostają o tym fakcie poinformowane. Możemy już korzystać z Internetu.

I to wszystko. Za automatykę odpowiada NetworkManager-MobileBroadband. Nie są potrzebne żadne podejrzane programy w rodzaju Global GPRS/UMTS.

14 komentarzy | Trackback

Imprezowo, irlandzko i ludycznie (20 marca 2008, 21:29:47)

Z pewnym opóźnieniem odnotowuję.

Lord of the Dance

Niemal trzy tygodnie temu, na początku marca, pojechaliśmy z Anią na irlandzki musical autorstwa Michaela Flatleya. Przedstawienie odbyło się 1 marca 2008 w Sali Kongresowej w Warszawie.

Zaczęło się nieciekawie. W piątek siedziałem spakowany na torbach nie wiedząc, czy pojadę. Déjà vu z tygodnia wcześniej, kiedy miałem dokładnie taką samą sytuację. Tym razem powodem była Poczta Polska, która bilety wysłane priorytetowym listem poleconym przetrzymywała 2 tygodnie (dotarły na miejsce już po spektaklu). Kilka telefonów do sprzedawcy biletów, wydruk potwierdzenia zamówienia i jednak pojechaliśmy.

Na miejscu sytuacja wyglądała trochę inaczej niż uzgodniona przez telefon, ale dzięki rozsądnemu szefowi ochrony zostaliśmy wpuszczeni i zajęliśmy nasze miejsca.

Spektakl widzieliśmy już wcześniej na DVD. Ja — raz, Ania — milion razy. Pierwszy raz mieliśmy okazję na żywo. Sala Kongresowa zapewniła odpowiednie warunki do podziwiania irlandzkich tancerzy.

Flatley, wiekowy już tancerz, nie występuje. Młodzik, który zajął jego miejsce idzie w ślady mistrz i robi wrażenie. Scena w Kongresowej wystarczyło tancerzom do brania rozbiegów i wyskoków (z przebieraniem nogami w powietrzu). Czułem się trochę nierealnie obserwując taniec z tak bliska. Na ekranie monitora filmy wyglądają filmowo, ale tutaj oni naprawdę wyczyniali takie cuda!

Niemiłym akcentem byli inni widzowie, dla których z pewnością zarezerwowane jest już miejsce w specjalnym piekle. Na wolne miejsca obok nas przesiedli się ludzie pogwizdujący melodie z przedstawienia. A w przerwie miało miejsce przykre zetknięcie z chamstwem w kolejce przy barze.

NuFolk Festiwal — Żywiołak

Z kolei tydzień temu znalazłem się na koncercie grupy Żywiołak, reprezentującej polską muzyką neoludową. Było tam też kilku¹ moich znajomych. Żywiołak wystąpił w klubie Żak w Gdańsku. Twórczość grupy poznałem w zeszłym roku na Festiwalu Kultury Celtyckiej w Dowspudzie.

Żak jako miejsce koncertów bardzo mi się spodobał. Na głównej sali, dysponującej dwoma poziomami balkonów, obowiązuje zakaz palenia — wielki plus. Nie wolno też wnosić tam napojów, ale nie jest to duża niedogodność. Tuż obok jest sala barowa z miejscem do odpoczynku. Nagłośnienie było dobre, a słuchacze zachowywali się bez ekscesów.

Koncert Żywiołaka był bardzo dobry, ogólnie oceniany najlepiej ze wszystkich występujących tego wieczora zespołów. I to nawet mimo tego, że zamknięta sala nie pozwoliła wokalistkom na takie popisy wokalne jak otwarta scena w Dowspudzie. Tym lepiej dla uszu słuchających, bo panie potrafią dać czadu.

Żak jest miejscem do którego z przyjemnością będę wybierał się na inne koncerty.

¹ w kolejności losowej: Ania, Zal i Marta (specjalne gorące pozdrowienia!), Doom, Kinja, Kaja, Japhy, Kenny z Ewą, Biedak.

2 komentarze | Trackback

Cyferek do zapamiętania przybywa (11 marca 2008, 20:33:45)

Osoby często rozmawiające o komputerach wiedzą, że płynność rozmowy zapewnia zwinne wymienianie różnych liczb w połączeniu z literkami. ,,Komputerowcy'' doskonale orientują się o czym mówią słysząc 8600GT, 250, 3800+ (karta graficzna, dysk twardy, procesor). Rozwój komputerów osobistych powoduje ciągłe zwiększanie podawanych wartości. Uproszczenie ma miejsce rzadko, np. ostatnio mówiąc o pamięci nie trzeba się gimnastykować z 256, 512, 768 (megabajtów). Teraz mówi się 1, 2, 4 (gigabajty).

Pewnym zaskoczeniem było dla mnie odkrycie, że również inne kręgi zainteresować porozumiewają się cyframi. Posiadając samochód trzeba być przygotowanym na rozmowy w warsztacie czy wymianę zdań z obsługą stacji podczas tankowania. Oczywiście nie mówi się wtedy o gigahercach. Rolę cyfrowyrazów przejmuje przebieg, rocznik pojazdu, cena, zużycie paliwa. Pojemność silnika przypomina trochę kwestię pamięci w komputerach. Motocykliści częściej rozmawiają w cm3. Samochodziarze zamiast przykładowego 579 przechodzą na wyższe jednostki typu 1,8l.

W obu grupach są oczywiście zapaleńcy zajmujące się tuningiem i overclockingiem (tak, samochody też się da; wiwat elektroniczne sterowanie zapłonem!). Są też osoby podchodzące do swoich komputerów i samochodów całkowicie utylitarnie — widzą po prostu urządzenia do pisania czegoś lub umożliwienia dotarcia w określone miesjce.

1 komentarz | Trackback

Nowoczesne feministki (08 marca 2008, 16:41:47)

Kilkanaście dni temu słyszałem mniej więcej taką wymianę zdań, między trójką dziewczyn:

- Pójdziemy 8. marca do Jaśkowej? Jest impreza specjalnie z okazji Dnia Kobiet.
- Dobrze, ale pamiętaj, że najpierw idziemy na manifę.

12 komentarzy | Trackback

Nie o uczelni (19 lutego 2008, 19:18:23)

DoomHammer na sobotniej imprezie poinformował mnie, że niektórzy z Szanownych Czytelników noszą się z zamiarem usunięcia mojego bloga ze swoich czytników RSS. Przyznaję, że coraz mniej piszę o uczelni. Powód takiego stanu rzeczy można wywnioskować z poniższego zdjęcia:

Nie wykluczam, że czasem popełnię notkę o PG lub ETI. Nie widać tego na stronie, ale wpisy takie mają własną kategorię ,,uczelnia'', a co za tym idzie: odrębne feedy RSS i ATOM.

I jeszcze á propos rozdania dyplomów: w zeszłym roku statystyki przytoczyłem sam, teraz wyręczył mnie Zal.

3 komentarze | Trackback

Zbędne ustawienia w gadżecie (14 lutego 2008, 12:48:49)

Używanie GNOME tak mnie rozpieściło sensownymi defaultami, że nadmiarowe opcje kolą w oczy. Ostatnio — w urządzeniu nawigacji samochodem z serii nüvi.

Daty i godziny ustawiać nie trzeba. Są zawarte w sygnale GPS, jako niezbędne do prawidłowego określania pozycji. Podaje się jednak strefę czasową, co jest nadmiarowością.

Dlaczego? Ponieważ urządzenie wie, gdzie się znajduje. Od tego jest ono, ono od tego jest. Z tej informacji bezpośrednio wynika strefa czasowa. Użytkownik musi więc ustawić coś, co urządzenie samo może określić.

Z mojego punktu widzenia nie ma przeciwskazań do zautomatyzowania tej drobnostki. Nasuwają się dwa kontrargumenty:

  • Offsety i granice stref czasowych czasami się zmieniają. Rozwiązanie: po to jest mechanizm aktualizacji firmware.
  • Naciągnięta argumentacja, że ktoś chce sprawdzić, która godzina jest gdzieś tam daleko, za granicą. Rozwiązaniem jest skorzystanie wbudowanego w nüvi World Clock. Nie trzeba zmieniać na chwilę strefy czasowej.

Z plusów mamy oczywiście bardziej przejrzyste menu ustawień (znika jedna opcja). I automatyczną zmianę przy przekraczaniu granic stref czasowych.

2 komentarze | Trackback

Kilka fotek nowego ETI (06 lutego 2008, 00:03:22)

W przerwie w pracy poklikałem kilka fotek w nowym budynku ETI.

Nowe ETI 1

Nie ma tego wiele i w zasadzie to tylko jedno laboratorium ze środkowej części gmachu. Niemniej budynek jest jeszcze niedostępny dla szerszej publiczności, więc uznałem to za ciekawostkę wartą opublikowania.

Nowe ETI 11

Laboratoria mają wszystkie ściany w połowie przeszklone. Każdy przechodzący widzi co się dzieje na monitorach osób wewnątrz. Nie ma również żadnych firanek/rolet między laboratoriami a przeszklonymi fragmentami ścian ETI.

Jutro postaram się dodać jeszcze 2 zdjęcia do całego zestawu.

3 komentarze | Trackback

Archiwum :: 26.06.03-07.07.03 | 08.07.03-29.07.03 | 29.07.03-01.09.03 | 01.09.03-11.10.03 | 25.10.03-21.12.03 | 30.12.03-11.02.04 | 13.02.04-04.03.04 | 11.03.04-12.04.04 | 19.04.04-21.05.04 | 22.05.04-20.06.04 | 22.06.04-15.07.04 | 17.07.04-19.08.04 | 19.08.04-13.09.04 | 14.09.04-12.11.04 | 13.11.04-07.01.05 | 08.01.05-07.02.05 | 11.02.05-03.03.05 | 06.03.05-17.04.05 | 17.04.05-13.06.05 | 16.06.05-19.07.05 | 25.07.05-30.08.05 | 17.09.05-03.12.05 | 04.12.05-24.01.06 | 01.02.06-29.03.06 | 30.03.06-13.05.06 | 20.05.06-08.06.06 | 09.06.06-13.07.06 | 13.07.06-16.09.06 | 18.09.06-25.10.06 | 26.10.06-28.11.06 | 01.12.06-05.01.07 | 05.01.07-30.01.07 | 02.02.07-22.03.07 | 02.04.07-09.05.07 | 11.05.07-19.07.07 | 01.08.07-22.09.07 | 30.09.07-14.12.07 | 17.12.07-11.03.08 | 20.03.08-07.07.08 | 21.07.08-30.11.08 | 19.12.08-08.04.09 | 17.04.09-07.06.09 | 16.06.09-27.10.09 | 09.11.09-15.04.10 | 03.05.10-08.08.10 | 09.08.10-20.10.10 | 22.11.10-15.03.11 | 24.03.11-20.11.11 | 27.11.11-20.05.12 |
Dodatki :: Nagłówki RSS ATOM
Powered by Jogger. © 2002-2003 Justin Mecham oraz JabberPL Group.
Wszystkie prawa zastrzeżone. Legalność; Informacje
Technorati Profile; ikonki z Tango. Z wyłączeniem komentarzy i zaznaczonych inaczej, autorem tekstów jest zdzichu.