Slaptažodžiai, rainbow tables ir tai, ko nežinant bus blogai

Jūs turbūt nemėgstat techninių tekstų. Jeigu taip, tada dalykas, kurio nežinant būna blogai, yra tai, kad slaptažodis turi būti ne žodis, o frazė. Kur reikalauja įrašyti slaptažodį, rašykite slaptfrazę. Tarkim, vietoj lengvai įsimenamo ir daugelio mėgstamo "1234567" galite rašyti kur kas stipresnę, bet taip pat daugeliui nesunkiai įsimenamą slaptfrazę "manovadasyralandsbergioanukas123". Jeigu frazėje bus skyrybos ženklai, skaičiai, didžiosios ir mažosios raidės - tiesiog nuostabu! Todėl frazė "kokiu 01priekvaisareikiabut, kadatsisakytbalsavimoTEISES?" yra daug kartų stipresnė už pirmąją.
Paprastas ir lengvai bei maloniai skaitomas angliškas tekstas su keliomis techninėmis detalėmis yra http://blog.codinghorror.com/rainbow-hash-cracking/
Ištrauka: "...this attack covered 99.9% of all possible 14 character alphanumeric passwords in 11 minutes, and that was with the smallest of the available rainbow tables." - per 11 minučių atspėjamas bet koks iš 14 (ir iki 14) skaičių ir raidžių sudarytas slaptažodis.
Jeigu maumai webmasteriai neleidžia įrašyt ilgo slaptažodžio (taip būna, ypač Lietuvoj, nes protingi iš čia jau beveik visi išvažiavo) - rašykit jiems laiškus su nuoroda į codinghorror.com.

Evoliucija. Kada bus revoliucija?

Kai tūkstančius valstiečių pakeitė vienas traktorius, žmonės visai nesupyko.
Dirbti ekskavatorininku taip pat kur kas lengviau, negu darbuotis su kastuvu.
Kalkuliatoriai skaičiuoja tūkstančius kartų greičiau, nei žmonės ir nedaro žioplų klaidų.
Beje, man pati juokingiausia profesija - buhalteris. Darbuotojas, kurį gali pakeisti pati primityviausia programėlė. Jeigu nesistengt kažką paslėpt, aišku. Reikia manyt, neužilgo valdžia susigaudys ir pareikalaus visą apskaitą perkelti į mokesčių inspekcijos serverius. Mokesčių inspekcijos sistema gaus duomenis iš visų įmonių ir akimirksniu suskaičiuos, kiek uždirbai ir kiek skolingas...
Žmonės patenkinti ir vis dar nesijaučia esantys blogesni už mašinas. Išskyrus tuos, kurie dėl mašinų netenka darbo.
Dabar lyg ir artėja laikas, kai mašinos pačios vairuos mašinas.
Žmonės vis dar bus reikalingi jas konstruoti ir prižiūrėti. O kas bus, kai jos pačios save prižiūrės ir gal būt konstruos? Nes žmonės paprasčiausiai tai darys prasčiau, nei daro mašinos.

Gal turit pasakyt ką nors svarbaus Markui asmeniškai?

Vienas žmogus rado spragą FB: mažas FB exploit'as.
Pats nebandžiau - nors kažkada ten prisiregistravau, bet neprisimenu slaptažodžio.

Žuvo už mūsų laisvę

Aaron Swartz - nusižudė (?) persekiojamas USA teisėsaugos.
Vienas faktas - būdamas 14, jis kūrė RSS 1.0 specifikaciją.
https://aaronsw.jottit.com/howtoget
http://www.aaronsw.com/weblog/
http://lessig.tumblr.com/post/40347463044/prosecutor-as-bully
http://lists.w3.org/Archives/Public/www-tag/2013Jan/0017.html
http://www.nytimes.com/2013/01/13/technology/aaron-swartz-internet-activist-dies-at-26.html?_r=0
http://about.jstor.org/statement-swartz
http://blogs.law.harvard.edu/philg/2013/01/12/aaron-swartz/
https://www.eff.org/deeplinks/2013/01/farewell-aaron-swartz

Facebook'ą jau naudoja ir daržovės

Twitter'į ir Facebook'ą naudoja ne tik buvęs Rusijos prezidentas, bet ir akvaponinės daržovės. Jos augintojui praneša apie vandens trūkumą ir kitokius nemalonumus:

Ką daryt turint milijoną?

Aišku ką - mest darbą, kuriam tą milijoną uždirbai, ir mokytis programuot: http://news.ycombinator.com/item?id=3964837

Sopa pipa, popierius ir ateitis

2009 metų straipsniukas apie apie popieriaus pardavėjus: http://www.paulgraham.com/publishing.html -----> "The reason I've been writing about existing forms is that I don't know what new forms will appear. But though I can't predict specific winners, I can offer a recipe for recognizing them. When you see something that's taking advantage of new technology to give people something they want that they couldn't have before, you're probably looking at a winner. And when you see something that's merely reacting to new technology in an attempt to preserve some existing source of revenue, you're probably looking at a loser."
Šį straipsnį prisiminiau paskaitinėjęs asmens, kartais darančio dirbtinio intelekto įspūdį, blogą (susidūręs su programai prieštaraujančiais teiginiais, šis pradeda keiktis - t.y., rodyti klaidų pranešimus - bei dažnai nesupranta žmonių logikos) ir išgirdęs, kaip televizija siūlo pažiūrėti kažkokią jų rodomą nesamonę ir internete.
Tikrai įdomu, kaip viskas klostysis toliau.
Dabar matyt tendencija, kaip visokie belekokie tinklapiai bando patapti naujienų portalais.
Esami naujienų tinklapiai bando pasitelkti crowdsourcing'ą ( pvz., http://ikrauk.15min.lt/ ).
Kai pas mus nebuvo spėjęs įsigalėti muzikos biznis, tai turbūt nesulauksim SOPA atitikmens įstatymkūrystėj. LATGA and Co iškaulijo mokestį už laikmenas ir dabar tą kaulą tyliai graužia kamputy.
Beje, kaulą būtų labai gerai dabar atimti - priešrinkiminis pliusas, o tie jau nelabai įkąs.

P.S. O naujiensklaidos ateitis man regis tokiu pavidalu: vieta, į kurią suplaukia žmonių filmukai su komentarais ir kurioj gauni naujienas pagal raktažodžius. Naujienų tiekėjai reitinguojasi; jie gauna dalį reklamos pajamų už kiekvieną atsiųstą medžiagą.
Ee... ar tik aš ką tik neišradau kokio twitterio..?:)

Pasiutęs pasaulis

http://www.cl.cam.ac.uk/news/2011/10/computer-lab-team-recreate-darwins-emotion-experiment/:
"The test follows the format of one devised by Laurel Riek, Marwa Mahmoud and Tadas Baltrušaitis in the Computer Laboratory which invites participants around the world to watch videos on their home computers and classify their emotional content, drawing on their database of words describing emotions."
Musulmonė ir lietuvis moko kompiuterius suprasti žmonių emocijas.

Telefonas ir kompiuteris

Abu įsigyti maždaug prieš tris metus. Telefonas nei karto nebuvo sugedęs, nors ne kartą skaudžiai krito. Kompiuteris ganėtinai stabiliai džiugina "kernel panic" pranešimais, persikrovimais; per tą laiką pakeista sugedusi vaizdo plokštė. Neseniai "atsijungė" 2GB RAM - pats RAM geras, kitam kompiutery veikia - bėda pagrindinėj plokštėj? Visus tris metus matau pasiūlymą kuo skubiau nusikopijuoti duomenis į kitą HDD, nes šitas jau gatavas. Atsibodo kopijuot...:) Per gerai gyvena Intel'is, AMD ir kompanija, per gerai...

Hacker News Europe

http://hackful.com/
Žiūrėsim, ar priartės prie amerikietiškojo varianto sėkmės. Svarbiausia, kad kažkas kažką čia daro.
Bet domenas vis tik .com, ne .eu...;)

Kam sopa pipa arba kodėl piratauja

"Piratauja" todėl, kad reikalaujama pinigų už nieką.
Prisiminkim knygas. Jas rašo autoriai, išleidžia leidyklos, spausdina spaustuvės. Išleisdama knygą, leidykla rizikuoja savo pinigais. Knyga atspausdinama. Tarkim, ją paskaitinėjęs knygyne (savaime suprantama, nemokėdamas už tai), nusiperku. Perskaitau. Paskolinu kam nors. Atiduodu. Padovanoju bibliotekai, kur ją perskaito dar keliasdešimt žmonių arba paleidžiu į laisvę, padėdamas kur nors kavinėje. Ir tie keliasdešimt ar kiek žmonių ją skaito, nemokėdami nei cento nei leidyklai, nei autoriui.
Kodėl nemoka? O todėl, kad aš jau SUMOKĖJAU už VISKĄ - už autoriaus kūrybines kančias, už leidyklos riziką, už turinį, už popierių, už spausdinimą, už reklamą, už atvežimą į knygyną ir taip toliau! SUMOKU PINIGUS UŽ KNYGĄ, o ne už licenziją ją perskaityti. Taip, daug knygų neatsiperka, leidykla turi nuostolių. Kai kurios leidyklos bankrutuoja. Bet, po šimts gegučių, bankrutuoti gali bet kas, kas blogai apskaičiavo riziką, kuriam nepasisekė ir t.t. Pagal "gynėjų" logiką būtų galima sakyti, kad bankrutavo todėl, kad aš knygą paskolinau kitam žmogui. Bet tai yra melas, nes tas žmogus nei žinojo apie tą knygą, nei būtų pirkęs; netgi ne visi, kuriems skolinau, ją skaitė.
Bet kažkodėl niekas niekas nedraudžia skolinti knygų.
Įdomu, ar LANVA'nai tikrai jaučiasi vagimis, skaitydami pasiskolintą knygą? Ar paimtą iš bibliotekos? Tikrai tikrai? Ar saugodami savo LANVA'nišką skaistybę, išvis neskaito skolintų knygų? Juk skaityti nesumokėjus - pagal jų logiką - tai jau vagystė?
Užtat jei jūs internetu nusipirktą kokį narkotikų_prekeivio _parypavimą paskolinsit draugui - oho, dabar tai jau laikykitės... tai yra nelegalu ir baudžiama.
Tas pats, jei nusipirkus kėdę ir leidus ant jos atsisėsti draugui, reikėtų dar kartą sumokėti gamintojui.
Auksinė taisyklė - nuosavybė pasidaro šventa tik tada, kai ji priklauso stipresniam.
Kinas ir muzika tapo industrija, atsirado tos pramonės šakos gigantai, įtakojantys įstatymų leidybą ir įsigiję jiems patogius įstatymus.
O atsiradusiai naujai technologijai - internetui - bandoma pritaikyti seną paskirstymo modelį, naujiems reiškiniams bandoma pritaikyti senus pavadinimus.
Beje, tų skriaudžiamų autorių teisių turėtojų lietuviškųjų sargų rūpestis pinigine išraiška - nuo 10 iki 35 proc. nuo surinktos sumos ( http://www.latga.lt/autoriams/literatura/atskaitymu-dydziai (P.S. - šiuo adresu jau nebėr...). Rūpestis tuo nesibaigia - iš savo ginamųjų dar reikalaujama stojamojo mokesčio ( 100 lt. iš fizinių asmenų ir 1000 iš juridinių ) - http://www.latga.lt/files/NariuPriemimoTvarka.pdf .
Bet aplamai tai jau nelabai svarbu - tokių organizacijų pasipinigavimo laikas baigiasi, svarbiausia, kiek dar žalos joms leisim pridaryt.
-------------------------------
Ufff, pavargau.
Tęsinys kitame numeryje. Kur kas trumpesnis ir įdomesnis.

We need to teach our kids to code. All of them.

Kad jau pradėjau apie IT, tai prašom dar (ko aš čia vienas turiu skaityt...). http://www.kernelmag.com/comment/column/1264/coding-for-success/ :
"The use of tools is a big part of what make us human, and the computer is humanity’s most powerful tool."

Stallman: Facebook IS Mass Surveillance

https://rt.com/news/richard-stallman-free-software-875/:
"“Facebook does massive surveillance. If there is a ‘like’ button in a page, Facebook knows who visited that page. And it can get IP address of the computer visiting the page even if the person is not a Facebook user. So you visit several pages that have ‘like’ button and Facebook knows that you visited all of those, even if it doesn’t really know who you are,” he said."
Jeigu tinklapyje yra "Like" mygtukas, feisbukas žino, kas apsilankė tame puslapyje.

Hakeris? Tai labai paprasta!:)

Jeigu norit vakarėly trumpam apsimest hakeriu, galit pabandyt http://hackertyper.net/ . Ten paspauskit "Hack!". Atsidarius juodam naršyklės langui, spaudinėkit bet kokius klavišus.

Norit biškį užsidirbt ir padaryt gerą darbą? - Kill Hollywood!

http://ycombinator.com/rfs9.html:
"...But this is not an ordinary industry. The people who run it are so mean and so politically connected that they could do a lot of damage to civil liberties and the world economy on the way down. It would therefore be a good thing if competitors hastened their demise..."
O kas turit ypatingai daug laiko, galit paskaityt ir komentarus: http://news.ycombinator.com/item?id=3491542
Šiuo metu jų 500+.

Puikus paskaitymas apie "skaitmeninį piratavimą", o ypač šiandien

Why I'm a Pirate!
"If I'm not taking action right now, my children will be more afraid of reading a copyrighted book than stealing in a shop or hitting someone with a knife. Those crimes are anyway less punished by the law than sharing a song on the internet."

Rikiavimo (ar rūšiavimo?) algoritmai

Jeigu patiko, yra ir daugiau: https://www.youtube.com/user/AlgoRythmics/videos

Steven Rambam. Privacy is Dead - Go Over It

Video su rusiškais subtitrais: http://www.universalsubtitles.org/ru/videos/YSEgofMg2wgv/ru/80608/

Steven Rambam. Privacy is Dead - Get Over It (Part 1) from Anton Kolesnik on Vimeo.

Kelios citatos(rusiškai):

"Мы будем много говорить о мобильных телефонах. Мобильные телефоны, это одно из трех важнейших изменений правил игры. У всех сейчас есть мобильный телефон. У всех тут, кроме, может, пары человек, это смартфоны. Из-за того, что вы пользуетесь этими устройствами, носите их с собой, и не выключаете или даже не можете их выключить, я знаю о вас всё, что вообще можно знать. Мы детально это обсудим.
Мобильные телефоны радикально изменили правила игры. Элементарное связывание информации, перевод имен, поиск схожестей, искусственный интеллект. Теперь это не просто «база данных истории адресов», «база данных телефонных звонков», «база данных покупок», эти вещи немедленно связываются между собой, связываются всеми доступными способами. Я ввожу ваш номер телефона, и получаю транзакции кредитки за прошлый месяц.
Я ввожу ваш номер телефона, и могу по нему получить все ваши адреса электронной почты. И это неслыханно. Год назад об этом и не мечтали! Я ввожу ваш адрес электронной почты, и получаю ваше имя, ваш домашний адрес, ваш номер телефона, да вообще всё."

"Я слышал, сегодня были дискуссии типа: "Фигня, можно обмануть систему распознавания лиц, можно то, можно сё... Нет, нельзя. Нет, нельзя. Нет, нельзя. Нельзя, и точка. Я докажу вам это. Я очень уважаю докладчика, который говорил о системах распознавания лиц, и рассказывал, как можно избежать попадания в базу данных, но это сделать нельзя. Никаким способом. Я веду расследования, это мой хлеб уже 25 лет, я много работаю с полицией и "органами", я привел сюда бывших копов и спецагентов. Можете узнать у нас детали: у вас ничего не получится."

"Главное, что изменилось – больше ничего не удаляется, не стирается, и не забывается. Всё, что вы когда-либо сделали, каждый глупый фотоснимок, каждый злобный, троллящий пост в блоге, каждое СМС, написанное по пьяни, всё хранится вечно. ВЕЧНО!"

"С другой стороны, как следователь, я должен сказать «Спасибо! Круто!» Нет, правда, я очень благодарен. Вы настолько упрощаете мою работу, что я могу сидеть в 2 часа ночи в семейных трусах, и изучать: где вы жили, где работали, посмотреть двадцать ваших фотографий, кто ваша девушка, и как зовут жену, (смех) и так далее и тому подобное. Правда, спасибо. Но вы - идиоты. Остановитесь."

"Я могу вам сказать, что когда я расследую уголовное преступление, я отправляю запрос на все ваши твиты в Библиотеку Конгресса. Каждый твит, который вы когда-либо сделали. Ребята, вслушайтесь, ничего из того, что вы разместили в Сети, ни tweet, ни блог, ни SMS, ни веб-страничка, ни веб-страничка которую вы удалили через 15 секунд после публикации, ничего из этого вы уже не измените. НИЧЕГО. Как только вы это разместили, все всасывается в систему, индексируется, привязывается к вашему имени, и я могу это получить."

"Реальная история. У меня было выступление в Калифорнийском политехе. Примерно такое же выступление, как сейчас, для учащихся по направлениям информационной безопасности. И организатор конференции мне сказал «Да, я слышал ваше выступление, и оно слишком теоретическое, найдите что-нибудь про наш политех». Я нашел группу MySpace, под названием Cal Poly Pomona Stonahs, они все курят травку, обсуждают это, перед учебой, после учебы, в каких комнатах, с кем и как. И в этой группе настоящие их имена. На следующий день в своем выступлении я привел это как пример. И их всех арестовали, а потом выгнали из ВУЗа."

"Так что теперь Facebook это первое и единственное место, куда я пойду, чтобы получить о вас всю интересующую информацию."

"И вы должны понять принципиальную разницу между Facebook и Google. Google индексирует весь Интернет. Facebook индексирует пользователей Facebook. На каждом из вас они сфокусированы, как лазер. Они хотят знать, что вы читаете, что вы делаете, где вы это делаете, кто ваши друзья, ваш возраст, ваш пол, вашу религию, вашу ориентацию - всё. Они вас индексируют."

"Проблема Сети, никто не думает о агрегации отдельных данных. Постоянно накапливающихся, — кап, кап, кап, — уносящих с собой вашу частную жизнь. Дело не в одном поисковом запросе, например по адресу, где живет ваша девушка, о чем я теперь знаю. Не в покупке книги про рак почки - теперь я знаю, что у вас рак почки. Не в поиске рейсов на Бермуды, — теперь я знаю, что вы летали на Бермуды. Штука в том, что соединив это все вместе, — я знаю вашу девушку, знаю, куда вы путешествуете, знаю вашу ориентацию.
Вы должны знать, что каждое ваше действие попадает в базу данных, и никогда оттуда не исчезает. И через год я держу вас за яйца. Железно. Но никто об этом не думает."

Steven Rambam yra privatus detektyvas, peoplefinder.net savininkas ir t.t.

Prisiminiau seniai seniai skaitytą Bob Shaw ""Light of Other Days" (Боб Шоу, "Свет былого"), parašytą 1967 metais berods.

Kas būtų, jei rytoj netektumėte prieigos prie savo 'Google" paskyros?

Neseniai skaičiau Cory Doctorow "Scroogled".
Šiandien besijungiant prie Google Analytics, pamačiau tokį paveikslėlį:

Nepasakiau.
Bet įtariu - jau ir taip žino.

13 priežasčių, kodėl iPhone yra 13 amžius (iPad taipogi)

Rusiškai (ir gerai, nes iPhone dievintojai Lietuvoj tos kalbos nemoka:))
http://www.seobaby.net/archives/353
Trumpai:
1.Nėra multitaskingo.
2.Uždara sistema.
3.Nėra pilno Flash ("nafiga man iPad, jeigu vis tiek teks lysti į kompiuterį pažiūrėti filmuką?").
4.Negalima naudoti telefono kaip flešiuko.
5.Sistemos neinteraktyvumas.
6.Labai blogas suderinamumas su iTunes. */pagal mane šis punktas rodo, kad rašyta Apple mėgėjo, nes normalūs žmonės juk nesinaudoja ta nesamone? - viz3/*
7.Nėra jokios galimybės pritaikyti telefoną savo poreikiams - customaizinti.
8.2 megapikselių fotoaparatas.
9.Nepatogus naršymas internete.
10.Instaliuojant programą, tave išmeta iš AppStore.
11.Nėra nusipirktų/parsisiųstų programų istorijos.
12.AppStore programų aprašymai nepilni arba netgi nesutampantys su tikrove.
13.AppStore - vien tik online programa.

Uff... ten daug daugiau raidžių, paskaitykit. Ir gale vis tik pasižadama amžinai mylėti tą aparatą. Ir yra komentaras, gana argumentuotai paaiškinantis, kodėl eplas taip padarė.
Bet vis tiek nafik tokius prietaisus...:)