Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/318947.html
Прокомментировать заметку можно по ссылке выше.
Попытался зайти в старый аккаунт, говорят, что оный был отключен, выбрасывают на страницу с какими-то, блеать, авторскими правами (КАКИЕ НАХУЙ АВТОРСКИЕ ПРАВА, Я НИЧЕГО НА МОРДОКНИГУ НЕ ЗАГРУЖАЛ ВООБЩЕ). И ведь уведомления в почту не было, наоборот, постоянно приходит сообщение, что кто-то добавил вас в друзья, вот я и решил посмотреть кто, а там такой хрен с маслом вылез.
Ну все ребята, пидары вебдванольщики довели. Допишу все-таки свой бестперсонс в кармане (оффлайн клиент для всех возможных блогов и соцсетей, куда можно таковые еще и добавлять будет и постить всюду и одной кнопкой), HTTP-запросы вы все жрете, хехе.
Главное вспомнить, как я его писать собирался, и где половина исходников.
Хорошо, что и мордокнижка сдохла к вконтакту рядом на самом деле, можно будет спокойно написать софтину, и ей скопировать свой блог хоть к чертовой бабушке.
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/318595.html
Прокомментировать заметку можно по ссылке выше.
Буду краток. GrendelHosting — говно, просто ненормально падучий, такое ощущение, что они на ночь сервера выключают. Из розетки. Для Хаоссофта остановился на 000webhost
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/318312.html
Прокомментировать заметку можно по ссылке выше.
заблокировали аккаунт ![[info]](http://tolik-punkoff.com/wp-content/plugins/lj-ljr-users/img/userinfo-ljr.gif)
leha_silent@ljr на говномэйле по жалобе не менее мразоидного сраного бывшего депутата Семёнова Сергея Сергеевича, который недавно получил подсрачник от тех же фашистов, которым он вылизывал зад, де-факто за то, что печать его РОО «Свободная» «Карелия» была похожа на символ СС. Бывший депутат, кстати, до сих пор надувает других фашистов из следственного комитета липовым дипломом кандидата экономических наук.
А на Лешу экс-депутат возбудился из-за этой картинки:
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/318160.html
Прокомментировать заметку можно по ссылке выше.
tcplay в PuppyRus Slacko 5.5. Краткая инструкция по установке и другие заметки.
/bin/tcplay-mod/bin/tcplay-mod в /root/Startup (но тогда tcplay будет корректно работать только при загрузке X)/bin/tcplay-mod в /etc/rc.d/rc.local и установив rc.local права на исполнение/bin/tcplay-mod можно указать запуск нужных модулей в BootManager, как это описано тут.
# losetup -f
/dev/loop2
# losetup /dev/loop2 /mnt/sdb1/test.disk
# tcplay --map=test --device=/dev/loop2
Passphrase:
All ok!
# mkdir /mnt/test
# mount -t ext2 /dev/mapper/test /mnt/test
# umount /mnt/test
# tcplay --unmap=test
# losetup -d /dev/loop2
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/317718.html
Прокомментировать заметку можно по ссылке выше.
Также возможно этот способ применим для любых урезанных дистрибьютивов, в т.ч. Live. К Puppy Slacko способ применим до последней (еще не русифицированной) версии, разработчики, раздолбаи, так до сей поры косяк и не поправили
Преамбула
На некоторых дистрибьютивах, при попытке подключения зашифрованного контейнера tcplay/TrueCrypt наблюдается следующая ошибка. tcplay вместо сообщения All ok! выдает ошибку:
device-mapper: reload ioctl on test failed: No such file or directoryПри этом в логах, в сообщениях ядра присутствуют следующие записи:
Jul 26 23:18:43 puppypc15732 user.err kernel: [ 177.144795] device-mapper: table: 253:0: crypt: Error allocating crypto tfm
Jul 26 23:18:43 puppypc15732 user.warn kernel: [ 177.144798] device-mapper: ioctl: error adding target to table
Это значит, что в системе отсутствуют модули поддержки криптографии, необходимые tcplay либо TrueCrypt (оба используют системные библиотеки поддержки криптоалгоритмов), причем интересно, что в случае с tcplay шифрование проходит нормально, таким образом tcplay работает как настоящий разведчик. 🙂 Шифрует (донесения в Центр), а расшифровать не может.
Если же после установки tcplay при запуске случилась ошибка
tcplay: error while loading shared libraries: libdevmapper.so.2: cannot open shared object file: No such file or directory.
значит, в системе отсутствует поддержка lvm. Как ее установить, читайте здесь.
Попытаемся это починить. Собственно, способов починить есть два:
1. Собрать нужные криптографические модули и загрузить их
2. Пересобрать ядро с поддержкой криптографии (об этом позже).
Рассмотрим первый способ, на примере PuppyRus Slacko 5.5.
Read more…
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/317479.html
Прокомментировать заметку можно по ссылке выше.
На некоторых урезанных live или frugal дистрибьютивах отсутствует поддержка LVM2, что при запуске на таких дистрибьютивах tcplay приводит к ошибке:
tcplay: error while loading shared libraries: libdevmapper.so.2: cannot open shared object file: No such file or directory.
Т.е. tcplay не может найти одну из необходимых ему библиотек. Библиотека присутствует в составе LVM2, и лучше установить весь пакет поддержки LVM.
Для Puppy Slacko помогает установка этого пакета (скачать с mega.nz) (скачать с Google Drive).
Для других дистрибьютивов, или если вы хотите версию пакета посвежее, можно скачать и собрать его из исходников, которые можно взять здесь.
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/317264.html
Прокомментировать заметку можно по ссылке выше.
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/316963.html
Прокомментировать заметку можно по ссылке выше.
Когда-то я печалился, что не работает.
Работает, но надо не Ctrl+Enter нажимать, а Alt+Enter
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/316760.html
Прокомментировать заметку можно по ссылке выше.
Часть II. Работа с простыми томами.
0. Создание простого тома tcplay/truecrypt
Команда для шифрования тома:
tcplay --create --device=/dev/loopX --cipher=шифр_или_каскад_шифров_через_запятую --pbkdf-prf=алгоритм --keyfile=path/to/key/file
где:
--create – указание программе создать новый шифрованный том
--device=/dev/loopX – устройство, которое требуется зашифровать, в данном случае loop-устройство с которым ассоциирован файл-контейнер.
--cipher=шифр_или_каскад_шифров_через_запятую – указание, какой алгоритм шифрования необходимо использовать, или же необходимо использовать несколько алгоритмов последовательно (они перечисляются через запятую). В настоящий момент tcplay поддерживает алгоритмы: AES-256-XTS, TWOFISH-256-XTS, SERPENT-256-XTS, таким образом, поддерживаются комбинации этих трех, двух, или одного из этих шифров, перечисленных через запятую.
В случае использования только одного из них – запятая после его указания не нужна.
Примечание: Если вы используете несколько шифров, особенно на слабой машине, то это может существенно замедлить работу компьютера. Из всех перечисленных шифров AES самый быстрый (на современных машинах он даже поддерживается на аппаратном уровне), но TWOFISH и SERPENT надежнее, хотя и медленнее.
--pbkdf-prf=алгоритм – алгоритм формирования ключа для шифрования на основе пароля. На самом деле, содержимое нашего ключевого файла тоже пароль, «ключ» в криптографии это несколько иное, но, поскольку объяснить вам всю криптографию в трех словах я не могу, отсылаю к специализированным источникам.
Кратко прочесть про PBKDF можно здесь
Вместо алгоритм надо подставить конкретный алгоритм. На данный момент tcplay поддерживает RIPEMD160, SHA512, whirpool
--keyfile=path/to/key/file – указание программе, где взять ключевой файл для шифрования. Если нужно использовать несколько ключевых файлов, то нужно указать несколько параметров --keyfile=, например:
tcplay --create --device=/dev/loop0 --cipher= TWOFISH-256-XTS --pbkdf-prf= RIPEMD160 --keyfile=/path/to/key/file01 --keyfile=/path/to/key/file02Если ключевой файл не нужен, а достаточно пароля, вводимого с клавиатуры, параметр
--keyfile не указывается. Пароль будет запрошен перед шифрованием.
Итак, предположим, что контейнер ассоциирован с устройством /dev/loop0, в качестве алгоритма шифрования мы выбрали один – AES-256, в качестве алгоритма PBKDF выбран whirlpool, а ключ находится в /keys/keyfile
Тогда команда приобретает вид:
tcplay --create --device=/dev/loop0 --cipher=AES-256-XTS --pbkdf-prf= whirlpool --keyfile=/keys/keyfile
Можно также добавить ключ --insecure-erase, тогда процесс пройдет быстрее, т.к. будет произведено затирание данных на диске. Поскольку я параноик, и в незашифрованном виде на диске ничего не храню, а свежий файл-контейнер представляет собой гигабайт нулей, то я смело его добавлю:
tcplay --create --device=/dev/loop0 --cipher=AES-256-XTS --pbkdf-prf= whirlpool --keyfile=/keys/keyfile –-insecure-erase
После ввода команды и нажатия Enter, нам предложат ввести парольную фразу и повторить ее. Если хочется кроме ключевого файла установить еще и пароль (или ключевой файл вообще не нужен), то вводим пароль и подтверждаем его, если указан ключевой файл, а пароль не нужен, жмем два раза Enter.
Далее попросят подтвердить свои действия, если все сделано правильно – отвечаем утвердительно, после чего нужно будет некоторое время подождать, пока tcplay не сгенерирует т.н. истинно-случайные числа и не завершит шифрование.
В конце процесса нам скажут All Done!, если так, значит шифрование файла-контейнера окончено.
Read more…
Начало.
Продолжение следует.
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/316433.html
Прокомментировать заметку можно по ссылке выше.
И просто краткие заметки от склероза.
Часть I. Общие положения.
0. Зачало.
TrueCrypt уже довольно давно почил, однако добрые люди не оставили в беде параноика и начинающего линуксоида в одном лице и форкнули создали независимую реализацию замечательного проекта. TCplay представляет собой утилиту командной строки (для Linux), поддерживающую все основные функции TrueCrypt – создание томов-криптоконтейнеров, открытие контейнеров, созданных в TrueCrypt, создание скрытых шифрованных разделов на томе с обычным шифрованным разделом, поддержку ключевых файлов и т.д.
1. Установка.
1.1. Устанавливаем src2pkg [копия статьи] с помощью installpkg (если не установлена)
1.2. Качаем исходники tcplay
1.3. В каталоге со скаченным архивом выполняем
src2pkg -C tc-play-2.0.tar.gz
и после завершения процесса получаем пакет slackware, который устанавливаем с помошью installpkg
2. Всякие мелочи
tcplay –v tcplay –-version – версия программы
tcplay –h или tcplay –-help или запуск без параметров – справка.
3. О генерации ключевых файлов.
Вообще, tcplay, как и TrueCrypt в качестве ключевых файлов может использовать любой файл, точнее первый его мегабайт. Так что генерировать ключевые файлы большего размера смысла не имеет. Конечно, нежелательно использовать в качестве ключевых файлов системные файлы, фотографии своего любимого кота, тещи или Джиллиан Андерсон и т.д. Есть вероятность, что злоумышленник подберет, а уж при использовании системных файлов вероятность близка к 100%.
Простейший способ сгенерировать ключевой файл – воспользоваться командой dd и устройством /dev/randomДанная команда сгенерирует ключевой файл размером 256 байт.
dd if=/dev/random of=/путь/к/файлу/имя_файла bs=1 count=256
Команда dd подробно описана, например, здесь копия
4. Подготовка файла-контейнера.
Чтобы создать новый файл-контейнер (неважно, содержащий лишь один обычный том TrueCrypt или же обычный и скрытый) нам понадобится файл нужного размера, создать его также можно при помощи команды dd:Команда создаст файл размером 1 Гб (1024 Мб) заполненный нулями, естественно,
dd if=/dev/zero of=/path/to/file/disk01.crypt bs=1024M count=1
/path/to/file/disk01.crypt нужно заменить на путь к файлу-контейнеру.
5. Представляем файл-контейнер в виде блочного устройства.
Далее, нужно сделать так, чтобы система представила созданный файл-контейнер в виде блочного устройства, проще говоря, смогла работать с ним, как с диском, для чего нужно «повесить» наш файл на петлевое устройство loop
Для начала определим первое свободное петлевое устройство:
losetup -fВ моем дистрибьютиве loop-устройства ничем не использовались, поэтому команда выдала
/dev/loop0В других дистрибьютивах может быть и не loop0, например, дистрибьютивы Puppy Linux при загрузке занимают первых два (0 и 1) петлевых устройства, на одном из которых висит основной образ ОС, а на втором файл пользовательской сохраненки.
Вешаем файл-контейнер на свободное петлевое устройство:
losetup /dev/loop0 /path/to/file/disk01.crypt
первый параметр команды – петлевое устройство, второй – путь к файлу-контейнеру.
Продолжение
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/316329.html
Прокомментировать заметку можно по ссылке выше.
Приснилось вчера, а [ljr user=»pet531″> подкинул, сам того не ведая, иллюстрацию. Сон был четкий, связный, аки кинофильм. Началось все на каком-то заброшенном заводе, я то-ли сопровождал, то-ли просто ошивался рядом с научным работником, математиком. Ему потребовалось спуститься в подвал, дабы включить какую-то установку (насколько помню, то ли для детектирования каких-то частиц типа нейтрино, то ли для их излучения). Через некоторое время БП начался — резко поменялась продолжительность дня и ночи, солнце вставало над горизонтом на пару-тройку часов, при этом стало больше, но тускло-желтым. На него можно было смотреть не боясь обжечь глаза, будто через дымку или дым от лесного пожара. Ночью появлялась тварь, типа той, что нагенерировала компьютерная программа в блоге у 
или двух опытных образцов из фильма Химера, только больше — размером где-то со среднюю дворняжку. Тварь была тускло-серого цвета, не склизская, скорее сухая, как жаба, перемещалась с довольно большой скоростью и охотилась на людей и почему-то кошек. Кошек она, по всей вероятности, жрала, а люди после контакта с ней превращались вообще в неведомую хрень и могли заражать других, выстреливая в заражаемых частями тела с огромной силой. Во второй или третий день такая тварь, выстрелив своей головой из-под воды, смогла поразить человека, неосторожно высунувшегося из двери вертолета, висящего над водой метрах в двадцати.
Выстреливаемая часть тела отрывала у человека голову или конечность и внедрялась на ее место, после чего происходило установление контроля над жертвой и жертва мутировала в такую же НЕХ.
Я с командой молодых студентов прятался от тварей (и спасал попутно кошек), пока почти всю команду не перебили. Последней каплей стал «выстрел» твари, которая была раньше студентом из моей команды, в одного из оставшихся, которого пытались эвакуировать вертолетом. После этого я, плюнув на все, проник в подвал с установкой, которую включил математик, подвал оказался заполнен какими-то автономно живущими щупальцами, которые, впрочем, отползали от меня, пока я не добрался до центральной части помещения. На входе в машинный зал меня попытались схватить два свисающих с потолка щупальца, толщиною где-то в руку. Но до того, как они успели это сделать, я успел заметить рядом с установкой в машинном зале существо, размером с небольшую свинью, представляющее собой мозг с несколькими конечностями-щупальцами, сидящее в останках кокона, как у шелкопряда или некоторых гусениц. При виде меня существо испугалось и поползло прочь, причем я телепатически почуствовал его страх, а также то, что оно и отдает команды щупальцам, пытающимся меня схватить. Я сконцентрировался и послал существу мысль, что не желаю ему вреда. Существо остановилось, страх исчез, а щупальца перестали тянуться ко мне.
Далее, существо телепатически передало мне информацию о том, что оно здесь живет уже неизвестно сколько, а эксперимент с установкой его потревожил, частицы каким-то образом существу мешали, и что все остальное оно сделало для своей защиты, причем каким-то образом то-ли сместило Землю с орбиты, то-ли вообще переместило планету к другой звезде. Я заверил, что установка абсолютно безопасна, но если она мешает, то можно и выключить, а самому существу гарантировал неприкосновенность, после чего оно пообещало деактивировать тварей, а планету вернуть на место.
Поднявшись на поверхность, я увидел, как с одной стороны заходит «тусклое солнце», а с другой — восходит обыкновенное и услышал крики радости на улице.
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/316005.html
Прокомментировать заметку можно по ссылке выше.
Раствиттил Ольгу и додика.
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/315678.html
Прокомментировать заметку можно по ссылке выше.
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/315610.html
Прокомментировать заметку можно по ссылке выше.
paperdaemon@ljrЭто перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/315235.html
Прокомментировать заметку можно по ссылке выше.
Кстати, мне благодаря сабж вошел в локальную лексику тусовки хули-анархов, типа недомем:
Сценка «При встрече»
Чел: {начинает нести всякую хуйню}
Хули-анархи: Обкурился?
Чел: да!
Хули-анархи:Gafoorca!!! (можно еще Gafoorka!)
Веганы меня гафуркой называют, ну вот ем я мясо, хоть пополам поделись.
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/315112.html
Прокомментировать заметку можно по ссылке выше.
Поскольку, что-то серьезное писать влом (мануалы в разработке, плокады лень рисовать), то напейшу дыбр. С 12 этажа одного жилого здания в Хельсинках охуительный вид. Да, будем брать вторую. А потом можно увольняться и открывать что-то свое, ибо хоть «дядя» и охуенный, но все-таки «дядя». Кстати, сам «дядя» не против, и даже готов на первое время помочь юристами и сопровождением. Возможно, мне скоро понадобятся кодеры-фрилансеры. Много кодеров. Когда становиться в очередь — скажу. Плюс пара представителей в ГОРФ. Желательно с юридически-бухгалтерским образованием, и плюс еще два с хорошо подвешенным языком. Все не точно, но расклад пока такой.
Это перепост заметки из моего блога на LJ.ROSSIA.ORG
Оригинал находится здесь: http://lj.rossia.org/users/hex_laden/314755.html
Прокомментировать заметку можно по ссылке выше.