NCSI.txt - ааа! Большой брат следит за мной!

Навеяно параноидальностью одного пользователя IRC

А именно - MS Windows Vista (а может и все более новые системы) сразу же после появления сетевого подключения делают примерно вот это:
1. Спрашивают у DNS адрес dns.msftncsi.com
2. Спрашивают у DNS адрес www.msftncsi.com
3. Скачивают файлик http://www.msftncsi.com/ncsi.txt

Что это? У людей истерика.

Это вот та самая штука, которая проверяет, есть ли у машины подключение к Internet. NCSI -Network Connectivity Status Indicator

Читать про это можно на MS TechNet
Там же написано как это, на ваш страх и риск, выключается.

Tripwire и prelink

В эти моменты я думал что все очень плохо...

Все началось с того что ради тестов поставил tripwire на один сервер, настроил, сгенерировал базу, настроил проверку по крону...
И на следующее утро получил письмо от tripwire с информацией о том что исполняемые файлы tripwire изменили свой размер, контрольную сумму, дату изменения и даже номер inode.

rpm -V показал только что изменились конфигурационные файлы (это я)
Это как-то немного успокоило, но не надолго.

Потом были вопросы к секурити-спецу, попытки понять как это могло случиться и т.д.

Кончилось тем что был скачан rpm с tripwire, распакован и были сверены контрольные суммы файлов пакета с файлами, которые установлены. Они отличались.

Далее был гугл, который намекнул на то что кое-где встречается prelink...

он был натравлен на свежевынутые из rpm файлы, и, о чудо! Контрольные суммы установленных файлов и обработанных prelink - одинаковые.

Почему ничего не изменялось пока шифровалась/инициализировалась политика, проводились проверки/тесты - не понятно, но утро было достаточно забавным.

Пароли

Есть одна непонятная вещь, которая меня удивляет.

Наверняка вам попадались сайты, на которых введена довольно-таки странная политика паролей. Нет, они не заставляют нас использовать разный регистр символов, цифры и спецсимволы и не ограничивают длину пароля снизу.

Я обычно генерирую пароли случайным образом, поэтому у меня они бывают довольно-таки причудливого вида и могут быть достаточно длинными и наполненными чем попало. Каково же мое удивление, когда такие сайты, как веб-морды некоторых банков для управления счетами, личные аккаунты на сайтах некоторых вендоров железа и ПО, ругаются и говорят примерно следующее:
"Пароль не может быть длиннее 8 символов!"
"Пароль должен содержать только буквы латинского алфавита и цифры"

Ээээ... собственно, а какого хрена?

GPG

В связи с тотальной тягой на jabber, появилась перспектива легко и удобно прикрутить GPG к клиентам XMPP, да и вообще...

посему вот мой публичный ключ для jabber: 05622768
Key fingerprint = EE09 64DC 3402 480A BDDE A7A8 6651 D5B3 0562 2768

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.6 (GNU/Linux)

mQGiBEh8rDwRBADVrDqvfjV/67DpedPiRCXjPvPUc80/a/W094MNbFD1fus67U5I
vJRSv2wBkaOh8nxEgq2FLaZKSDfW11knK9niSlgP4pvlWXaC/nwnbR213xNl9qcd
QthvryCDJOxR5PEEmTEKxVEyNuQCQqOImAb2tOvdejAIQ/3/O9tbmaqsiwCgxnN3
iLL0gJNXg43Cn9du4Zwlpl8EAMr4dKOXaCCOCKyUZ0Ve4Rxw7lQOUfhG9UoZoWsG
hd1QZ/Msvxl2IUBfNxk7/FKSgtZx3Ml0Wfpm8jpnY7hk2JhZn5LwByxwWDkfL1JK
cuSNIlqcZWhmQoNrSoT0pSGjtogGMShoDYMV7o+ZKl7BNjfJ01P+zBwNfU9h9iok
noreBACe45hRF+42r+xc72TQ41/PmofjA8J2KgXBmdyTKwDMqYuFqb8DJUI2DSRh
ZpzxSziCYPL06jICYN5eeiSkLwvkF+ytzJBrAD3QsXBoACEW3ELPhHu7msZ/00qX
un9dcqH4Y6umKgV3diKl1SqlqeYHYC+412BhErSJNE3GrZE9+rQxU3RhbmlzbGF2
IEtvZ3V0IChmb3IgamFiYmVyKSA8c3Rhc2lrb3NAZ21haWwuY29tPohmBBMRAgAm
BQJIfKw8AhsDBQkDwmcABgsJCAcDAgQVAggDBBYCAwECHgECF4AACgkQZlHVswVi
J2jiEQCbB6w2KloJT0RANhgs4pGCI4vsykUAn1cU0bt8YXlO/qxlIbQ6y6GZ8AoP
uQINBEh8rEgQCACzujbOAf2ERFbyTZ+PVUgwxcPNsBd3zM127APQ76V3ca4uf/ws
icUGaJ080TUVo2zyWdW1MEWnXWwQD92RJxZd6AgCfw/Vlx4RTcTvbBbAUxFfrAcn
0NxzzPUkOhfjsHfru2jklGM7VF56mF1ulPwhw/EDbPGG51V/1uguK9fbEyhLE1o8
rwGS1BQTg80W2KMUmO1NqgIgPfXBKgLdMI8Jlic6iZpWzMefugdhP0QHpVX2b8aa
DWaMCV5g5rpFcvESBjQ+ti9qIi9TOTXYIiZsU6z+h5fVgX61zWjgB2YLgY56ZYjF
QYvQCv/eEmG1XsRAwWKb185jiZxOK/k6HZvzAAMGB/4hIIP4w2suhdFR8n4DuWxp
cfV6WhmqndVKGUOhlhbh3vSplZM83JS8dXQZfHAjkVqx1EHKuXVSzYYTOAB11H1E
fnb7NCgw4/j9OaqGKfCeLRcmYrgRVtsUP5wHJVyyq8SuyWWAXN6xkXN5UkdujrUP
EzR2uvF0xTPKM4RBfdMEyTwlnlcXxYCs6r7hIdbMLlUnozQzwM+se/P7Uxcdtx9Q
Cg8WtvILATlYfcohLn4RdJzx9zjS9mygVTmrKOvVEoRyMWDmJzWOY3/jmrnEtj4H
tSs0h5eD5XUPVH4ZTIoAz4AyCeq3Ne7vmwbjbBh4h92SL9h90Dp3obqznLGUMxsT
iE8EGBECAA8FAkh8rEgCGwwFCQPCZwAACgkQZlHVswViJ2jPAQCfRbH3P4kV1fQo
Igrd+CpZ6HV4MwwAn23gtdc2UtE5t7LcaFrcEdgrhz/g
=GLP/
-----END PGP PUBLIC KEY BLOCK-----


Но вот призывам к юзерам ICQ из моего контакт-листа, имеющим jabber, добавить мой JID и юзать его вместо UIN что-то мало кто внемлет. )

Где зарыта собака?

16:47 @stasikos Fish_5th_Leg: не замечал такого? Общаешься, общаешься, потом хлоп - оно тебе в ответ на месснджи ссылки на трояны какие-то сует? или ты ICQ не юзаешь?
16:48 +Fish_5th_Leg таких дур/придурков у меня в листе нету
16:48 @stasikos ну дык. вроде не дура. землячка. хорошая очень давняя знакомая была.
16:49 @stasikos что-то я подозреваю, что это какая-то зараза зомбообразная
16:49 +Fish_5th_Leg мобыть
16:49 +Fish_5th_Leg я даже скачаю подобную ссылку
16:50 +Fish_5th_Leg и посмотрю её по f3
16:50 @stasikos ну мне просто опера сразу говорит, что там .exe. 
16:50 @stasikos я уже перестаю качать сразу
16:50 +Fish_5th_Leg ну а у меня *nix )
16:51 @stasikos будто у меня не юникс
16:51 +Fish_5th_Leg гг