Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

Кошкошкафное

2017-06-01 11:02:51 (читать в оригинале)

Мы тут некоторое время назад вывезли на дачу старый гардероб высотой метр восемьдесят, который Лиза использовала для того, чтобы забираться на шкафы.

Позавчера купили на его место новый шкаф и теперь вдоль всей северной стены большой комнаты у нас идет шкаф высотой 2.30. А у западной стены в полуметре от него стоит застекленный шкаф с куклами высотой 2.20.

И вот сегодня Ирина обнаружила, что кошка научилась забираться на крышу этих шкафов. Как — пока не выясниено. Будем наблюдать. По-моему, она могла бы запрыгнуть на шкаф 2.20 со спинки кровати. По спинке кровати она ходит. Но достаточна ли ширина этой спинки, чтобы упереться лапами для хорошего прыжка? Я уже хотел Лизе примерно посредине между высотой спинки и высотой шкафа полочку повесить. Но она как-то так справилась.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1910335.html. Please comment there using OpenID. Now there are comments

---

Бернштейн придумал постквантовый RSA.

2017-05-31 15:45:30 (читать в оригинале)

https://eprint.iacr.org/2017/351.pdf

Я конечно, считаю что все изделья Бернштейна относятся к категории "может это не практично, согласитесь - эстетично" и не понимаю тех, кто держит qmail в продакшне, да и основная претензия к tox у меня такова - почему они DJB-шную криптобиблиотеку используют, но тем не менее штука забаваная.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1910155.html. Please comment there using OpenID. Now there are comments

---

Шифрование почтового архива

2017-05-31 12:00:38 (читать в оригинале)

Что-то я не нашел очевидного (казалось бы) решения по защите хранящегося на (хостинговом, доступном всяким нехорошим людям) сервере почтового архива, которое бы работало так:

1. В распоряжении MDA есть открытый ключ gpg/сертификат X,509 для каждого пользователя.
2. Любое письмо, прилетающее по SMTP (в наше время в норме защищенное TLS по дороге) шифруется этим ключом конечного получателя перед тем, как сложиться в его maildir (но после того как оно прошло через фильтры sieve). Ну да, сеансовый ключ придется каждый раз генерировать. Ну и что?
3. В распоряжении IMAP-сервера есть зашифрованный приватный ключ. Когда пользователь логинится на IMAP-сервер, его аутентификация производится путем расшифровки этого ключа. После этого можно любую хранящуюся почту расшифровывать и пользователю выдавать.


Причем шифровать письма совершенно спокойно можно вместе с заголовками.
То есть и метаинформацию without user consent хрен достанешь.

Модификации требуемые для IMAP-сервера достаточно тривиальные.


Но почему-то никто так не сделал. Во всяком случае я такого не нашел.

Вместо этого предлагаются решения на базе двух мейлбоксов секьюрного и несекьюрного. С тем чтобы складывать в секьюрный мейлбокс можно было тоже только при наличии активной сессии.

Видиом, идея full-disk encryption (каковая есть зло) людям глаза застит. В то время как никто не мешает maildir шифровать пофайлово.

Правда, немножко непонятно как быть с тренировкой байесовского антиспама в такой ситуации. Ну ладно, допустим ham мы будем в sa-learn скармливать непосредственно в ходе сессии, когда мы его можем расширфровать (а спам и шифровать не обязательно). Но не явится ли байесовская база, которая должна быть доступна на чтение MDA каналом утечки информации?

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1909870.html. Please comment there using OpenID. Now there are comments

---

Приглючение

2017-05-31 10:26:16 (читать в оригинале)

Поехал сегодня на работу на машине (что я в норме делаю раз в год, поскольку сервис-центр, где я делаю машине ТО находится через забор от работы). Так вот буквально в ста метрах от работы остановили менты, и стали прикапываться что я-де пьяный. В 8 утра, ага. При том что я спиртного не пил уже не помню сколько.
Заставили дыхнуть в трубочку, оно там что-то показало. Я сказал "какая фигня. Видимо у меня спирт в организме при метаболизме сам вырабатывается". Предложили поехать в наркологию. Я сказал "Ну да, конечно. Мне, некогда но если тут такое происходит - то придется". После этого отпустили, видимо поняв, что взятку я давать не намерен.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1909688.html. Please comment there using OpenID. Now there are comments

---

Круглосуточная доставка мебели

2017-05-30 10:25:41 (читать в оригинале)

Первый шкаф в новую квартиру мы заказывали в Ашане. Поставили время доставки с 9 до 18, а привезли его в 11 вечера, когда знакомые дворники уже спать ушли. Поэтому, когда выяснилось что подъем мы не заказали (я был уверен что заказали) куски ДСП по 2.3 метра длиной мне пришлось тащить на седьмой этаж самому. Причем распаковав упаковку и по одной досочке, так как всю упаковку я бы в одиночку не унес.

Второй шкаф мы заказали в более другой фирме. Название которой пока приводить не буду, Вот соберу, посмотрю, тогда может напишу отзыв, положительный или отрицательынй.

Сначала сказали что доставить могут сегодня (30 мая). Потом вчера позволили и спроссили, готовы ли мы принять с 2 до 5 часов "утра". В итоге привезли вообще в час (но на 7-й этаж все подняли. За деньги, конечно). Правда, из разговора выяснилось что они тут хотят развезти одним рейсом по Москве целый грузовик мебели. Так что кому-то и правда привезли часа в 3 ночи. Вот так вот владимирские мебельщики борются с московскими пробками.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1909420.html. Please comment there using OpenID. Now there are comments