Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

Аудит TrueCrypt-а.

2013-10-25 08:26:31 (читать в оригинале)

Народ развлекается аудитом TrueCrypt-а, а также доказательством того,
что официальный релиз действительно собран из опубликованных исходников.

Очень интересное чтение.

Особенно показательно то, что введение нового уровня защиты (подпись бинарников) создает новые угрозы. По крайней мере репутационные. Невнимательный исследователь может прийти к выводу, что распространяемые бинарники не вовспроизводятся из распространяемых исходников как раз из-за подписи, которую, естественно, без секретных ключей не воспроизвести. Да и с секретными ключами во всех алгоритмах подписи, основанных на схеме Эль-Гамаля (DSA, ECDSA, ГОСТ Р 34.10 всех лет) , участвует случайное число. Которое не воспроизведешь.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/911237.html. Please comment there using OpenID. Now there are comments

---

Про системы контроля версий

2013-10-23 21:32:51 (читать в оригинале)

Когда-то давно существовала система контроля версий cvs.
Вся она состояла из одного бинарника размером меньше мегабайта (под виндой чуть меньше, под линуксом чуть больше) и фактически не имела внешних зависимостей (один zlib. который недолго и статически вкомпилить).

Потом появилась subversion. Как сейчас помню как лет пять назад собирал эту самую subversion для разных солярисов. Тогда у нас уже была полиси не использовать пакетов с sunfreeware и blastwave, потому что они там без объявления войны меняют библиотеку на несовместимую и при попытке обновиться (что может быть необходимым для установки чего-то нового) ломается уже установленный софт. Поэтому всё: чего нет на software companion мы собирали в пакеты сами. (ну мы - это Мы. Великий и Могучий Утес далее по тексту). Не помню чтобы filin хотя бы один пакет для Solaris-а тогда собрал.

Так вот subversion уже требовала немерянноо количества всяких достаточно сложных в сборке библиотек - libneon. которая тащит openssl, sqlite etc. Под восьмой солярис-спарк я возился чуть ли не сутки.

С тех пор subversion еще немного подросла и, оказывается черепаховый svn под windows носит с собой собственный plink.

Теперь вот попробовал поставить на винду git. И обнаружил что он тащит с собой как бы не полную msys включая bash и perl. А также ssh. (Кстати вот msys-овский rsync надо пощупать). Правда: у git продвинутый инсталлятор - он находит в системе уже имеющийся plink от черепахи. Нашел бы наверное и от putty, если бы тот был в PATH.

Всё-таки работа в GNU системе развращает. Привыкаешь что под рукой есть куча разнообразных инструментов. И то что в других системах их наличие тебе никто не гарантирует оказывается несколько неожиданным. Приходится с собой таскать.

И это я еще не рассматривал почти полностью скриптовый mercurial.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/910998.html. Please comment there using OpenID. Now there are comments

---

Что в итоге получилось с виндой

2013-10-23 08:59:08 (читать в оригинале)

Собственно в результате поставились две почти идентично настроенные системы.
Одна - в виртуалке (kvm) Windows 7 Starter, вторая - дуалбутом на Ирином ноутбуке (Home Basic).

В обоих поставлены

От Микрософт:
1. Microsoft Seciruty Essentials. Чтобы не плакала от отсутствия антивируса.
2. Windows Essentials 2012. Потому что там приличная фотогаллерея и киностудия. Ну и Live Mail пусть будет на всякий случай.

OpenSource:

3.7-zip
4. Firefox (с AdBlock).
5. Пачка пакетов из GnuWin32
attr,bc, bzip2, coreutils, cygutils, diffutils,file.filetype, awk,grep,gzip,less,sed
tar,unrar,unzip,wget,zip.
C:\Program Files\GnuWin32\bin добавлена в PATH. Потому что весь смысл - чтобы когда набираешь в командной строке по ошибке ls вместо dir, получился ожидаемый результат.
6. Vim. При инсталляции помечена галочка "Create batch files for command line use". Для того же самого.
7. Gimp
8. Inkscape
9. Pidgin
10. putty
11. SumatraPDF
12. (только на физической машине) vlc.



Всякие проприетарные но бесплатные менеджеры картинок вроде XnView и Ifran решил не ставить, обжегшись на Avast-е. Живу я без Adware в Linux-е и и Андроиде, и в винде проживу.

Из free as a free beer, но не от Микрософта поставил только

13. Paint.Net

Он всё-таки почти open source. Хотя автор его категорически неправ перестав распространять исходники. Нет бы перейти c MIT на GPLv3.

Ну и для счастливого числа (только на ноутбуке) - вожделенный Ирой
14. World of warcraft.

Да, за все 10 перезагрузок с установками апдейтов винда на ноутбуке grub ни разу не сломала. Если не считать самого первого раза - исходной установки, когда его всё равно надо было переставлять, чтобы в его менюшке она появилась.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/910617.html. Please comment there using OpenID. Now there are comments

---

Не вошедшее в текст

2013-10-23 01:10:35 (читать в оригинале)

Дар Линдсней рассказывает Ильме:

- Ну он такой весь из себя Рыцарь Веселого Безобразия...

- А мне Джон Вайерс рассказывал что это ты Рыцарь Веселого Безобразия.

- Ну можно подумать я в Галактике один такой. У нас довольно многочисленный Орден.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/910517.html. Please comment there using OpenID. Now there are comments

---

К вопросу об экосистеме windows.

2013-10-22 21:09:08 (читать в оригинале)

Если вам кто-нибудь когда-нибудь порекомендует Free Avast Antivirus, плюньте ему в морду. Avast это не антивирус. это малварь. Он тащит собой гугль хром и гугль тулбар.

В общем это крысиный волк такой - троян, который пожирает другие трояны.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/910308.html. Please comment there using OpenID. Now there are comments