Takie tam przemyślenia

Jak to pewna firma hasła klientom nadawała

Sat, 19 Dec 2009 09:45:07 +0100

Uruchamiałem sobie możliwość dostępu online do danych w pewnej firmie. W placówce firmy wypełniłem stosowny papierowy wniosek. Na samym końcu tego wniosku były kratki do wpisania hasła… Sześć kratek…

No to zacząłem generować sobie losowe hasło, składające się z duży i małych liter oraz cyfr.
Nawet nie wiedziałem, że tak ciężko jest wygenerować sobie tai ciąg ;)
Następnie pracownik firmy wziął ode mnie tą kartkę i pracowicie przepisywał literki "do komputera", pytając przy tym głośno "tutaj 'X' duże?".

Za mną oczywiście stało parę osób, które dokładnie to wszystko słyszały.

Miły pan podyktował mi jeszcze głośno i wyraźnie numeryczny "login" do systemu oraz poinformował, że jak będę chciał zmienić hasło to mam przyjść do placówki…
Wniosek z hasłem został "zabezpieczony zszywaczem" i odłożony do teczki.

Pocieszające było to, że hasło jednak można zmienić z poziomu systemu.

Na ulotce firmy też można fajne kawałki znaleźć:

Hasło jest znane wyłącznie Użytkownikowi to już czyste kłamstwo. A ten pan co je wpisywał?

Jak się można zorientować z obrazka, system przechowuje dane związane ze stanem zdrowia. Nie ma wyników badań, ale jest pełna historia wizyt i skierowań (do innych lekarzy i na badania).
Jak dla mnie FAIL!

GWT i Safari 4.0.4

Thu, 12 Nov 2009 10:35:08 +0100

Google Web Toolkit ma jakiś babol i nie działa z Safari 4.0.4 (ostatni update) na OS X 10.6.2

Rozwiązania oficjalnego póki co nie ma, więc sam musiałem coś zrobić, żeby móc pracować (tak, tak: żyję z pisania w GWT).
Niestety łata nie rozwiązuje problemu a jedynie blokuje wywołanie problematycznej funkcji. Dzięki temu pewnie się będzie Hosted Mode Browser szybciej zapychał, ale olać -- przynajmniej można pracować i czekać na oficjalne rozwiązanie problemu.

Łata

Index: dev/mac/src/com/google/gwt/dev/shell/mac/LowLevelSaf.java
===================================================================
--- dev/mac/src/com/google/gwt/dev/shell/mac/LowLevelSaf.java   (revision 6868)
+++ dev/mac/src/com/google/gwt/dev/shell/mac/LowLevelSaf.java   (working copy)
@@ -89,7 +89,7 @@
 
   public static native void gcProtect(int jsContext, int jsValue);
 
-  public static native void gcUnprotect(int jsContext, int jsValue);
+  public static void gcUnprotect(int jsContext, int jsValue){}
 
   public static native int getArgc();

bez-tytulu-5

Mon, 08 Jun 2009 08:40:43 +0200

/help

O tym dlaczego mam MacBooka

Wed, 11 Mar 2009 11:30:57 +0100

Dzień dobry. Mam na imię Bartek i mam MacBooka. Od dwóch tygodni.

Dojrzewałem do zmiany systemu powoli. Po prostu coraz więcej rzeczy na Linuksie mnie denerwowało. A to problemy ze sprzętem podłączanym ad-hoc (sterowniki, moduły itp), a to problemy z wbudowanym czytnikiem kart pamięci CF (jak czytał w karty to nawet myszka nie działała). Ten ostatni problem dzięki Jajcusiowi został rozwiązany, ale niesmak pozostał.

W sumie lista zarzutów podobna jak u mmazura (przynajmniej te dotyczące codziennego użytkowania). Szalę goryczy przeważyły problemy z zacinającymi się klawiszami. Oczywiście nie fizycznie. Jak się zaciął na „s” to pół biedy. Wystarczyło wykasować tekst. Gorzej jak się zaciął na Enter albo Ctrl-w. Wtedy to już różne rzeczy się działy.

Tak więc Linux przestał być dobrym rozwiązaniem dla notebooka. Windowsa też nie chciałem. Po pierwsze primo bo nie lubię, po drugie bo nie ma normalnej konsoli. I nie! Cygwin zdecydowanie nie jest rozwiązaniem, bo też nie działał tak jak ten pod Linuksem. Poza tym te wirusy i inne takie….

Dla mnie ideałem jest Unix na dole „windows” u góry. Przez „windows” mam na myśli łatwość obsługi, brak konieczności grzebania w bebechach żeby podłączyć zewnętrzny monitor itp. To ma po prostu działać. Za stary już jestem na takie grzebanie i co ważniejsze zupełnie nie sprawia mi to radości.

Kilku znajomych posiada MacBooki. Popytałem. Satysfakcja pełna, pomijając jednego któremu brakuje focus-follow-mouse :-) Być może nikomu nie wypadało powiedzieć, że ‘do dupy to japko’ skoro wydali na to tyle forsy…

Jak już się zdecydowałem to zacząłem szukać kto mi to może sprzedać. Znalazłem firmę Cortland , która nie dość, że miała promocję na bardzo ładny model, to jeszcze oferowała raty bez oprocentowania. Szybka i miła korespondencja mailowa (dziękuję, Panie Tomku), przesłanie fotografii (nie mam skanera ;-) ) dokumentów, oczekiwanie na kuriera z papierami do podpisania, odesłanie tego i znów oczekiwanie na kuriera.

Jak kurier dotarł, to aż byłem zaskoczony, że paczka taka mała… Jak kupowałem poprzedniego notebooka to pudło musiałem trzymać w dwóch rękach (ze względu na gabaryty). Tutaj… jakieś takie małe…. Otwieram. W tym pudełku w styropianie leży drugie jeszcze mniejsze pudełko… Co jest? Talon na MacBooka dostałem??? Ale nie. W tym drugim pudełku była już właściwa zawartość.

Czekając aż się maszyna ogrzeje, porównywałem MacBooka z moim Lenovo. Matryca tej samej wielkości, ale MacBook jakiś taki mniejszy… Na pewno o połowę cieńszy, długość i szerokość +/- 1cm taka sama… Ale jak się patrzy to jakiś taki mały…

Po odpaleniu, szybkie pytania o konta, język klawiaturę i już mogę pracować. Pierwsze spostrzeżenie to takie, że MacBook jest cichy. Jak wygaśnie ekran to gdyby nie dioda na przedniej krawędzi to bym nie wiedział, że jest włączony. 4.5h na baterii też wytrzyma. Oczywiście nie przy kompilacji ale normalnej pracy: poczta, www, IDE. Trzeba tylko ściemnić ekran.

Czasem na filmach widziałem jak to ktoś wyciąga Maca z torby otwiera go i od razu coś pisze. Myślałem, że to filmowa bzdura, ale nie. MacBook z uśpienia wychodzi w 3-4 sekundy. Wraz z nawiązaniem połączenia z siecią. I co ciekawe, w przeciwieństwie do Linuksa po wyjściu z uśpienia po prostu działa :-)

Bardzo szybko się przyzwyczaiłem to touchpada. Jest duży! I nie ma guzików, bo sam jest przyciskiem. Do tego przyzwyczaiłem się momentalnie. Robiąc coś jeszcze na Lenovo dusiłem touchpada i wodziłem w dół dwoma palcami myśląc że ekran się przewinie ;-)
Jedyne co mnie denerwowało to konieczność wyłamywania sobie prawego kciuka celem wciśnięcia klawisza Alt. Na szczęście KeyRemap4MacBook zamienił mi prawy Alt z prawym Cmd i już jest OK.

Ze zmiany jestem zadowolony (wiem wiem: wydał tyle kasy to nie powie, że mu się nie podoba). Wszystko działa tak jak działać powinno.
I o to chodziło!

Nie doczekał...

Thu, 19 Feb 2009 16:10:21 +0100

Rozmowa z Hubertem na temat wycieczki w góry.
– Jak się uda to w wakacje pojedziemy w góry.
– A moze na wiosne pojedziemy?
– Nie! Pojedziemy w wakacje, latem.
– Juz sie nie moge doczekać wakacji.
– Doczekasz się doczekasz. Odrobinę cierpliwości.
– A babci Tereni tata nie doczekał. Bo umarł.

Zaproszenie do zespołu tigase.org

Mon, 19 Jan 2009 11:19:45 +0100

Jestem członkiem zespołu Tigase.org. Rozwijamy serwer XMPP, komponenty do tegoż (PubSub i MUC) a także klienty webowe. Wszystko w Javie, wszystko na licencji GPL3.

Do pełni szczęścia brakuje nam jeszcze desktopowego klienta XMPP. My mamy już wystarczająco mało czasu, więc myślę że przydałby się kolejny wolontariusz, który miałby ochotę coś takiego stworzyć. Wymagania (co do klienta, nie wolontariusza):

Klient w Javie.
Wskazane użycie Eclipse RCP.
Klasyczny interfejs komunikatora (jak Psi, Spik czy inne GG). Wzorcowo wygląda komunikator z pakietu IBM Lotus Sametime (też pisany w Javie w Eclipse RCP).

Zapewniamy możliwość współtworzenia najlepszego serwera XMPP i dodatków na świecie :-)

Zainteresowanych proszę o kontakt.

Niepodważalna logika

Tue, 02 Dec 2008 16:23:35 +0100

– Hubert! Co robisz?
– Myję ręce!
– Dlaczego tak długo?
– Bo długo jadłem.

O szyfrowaniu

Fri, 28 Nov 2008 17:35:19 +0100

Dlaczego przesyłając poufne dokumenty pocztą analogową zabezpieczamy je przynajmniej kopertą? Dlaczego nie przesyłamy ich jak kartki pocztowe tak, aby każdy mógł zapoznać się z ich zawartością? Dlatego, że chronimy swoją prywatność lub nasze tajemnice? Dobra odpowiedź. Więc dlaczego przesyłając poufne informacje pocztą elektroniczną nie pakujemy ich w koperty lecz wysyłamy „pocztówki”? Dlaczego stosujemy szyfrowania poczty elektronicznej, co stanowiłoby (dużo lepszy) odpowiednik koperty?

Jedna z teorii głosi, że to jest kłopotliwe. Czyżby? Wysyłając list również musimy więcej się napracować niż w przypadku pocztówek – musimy zakleić kopertę. Podobny nakład pracy związany jest z zabezpieczeniem poczty elektronicznej, lecz dodatkowo przerzucony jest on na odbiorcę który musi podać hasło aby odszyfrować wiadomość.

Inna teoria mówi „A po co? Przecież nikt mnie nie będzie podsłuchiwał”. Zwykle nie. Ale kiedyś ktoś może zacząć. A kto? Ktokolwiek! Administrator sieci lokalnej lub osiedlowej, będący w zasięgu WiFi włamywacz amator… To może być każdy! Kiedy? Wtedy kiedy najmniej się tego spodziewamy.

Podobnie się ma sprawa z zamykaniem mieszkania na klucz. Dlaczego to robimy? Przecież jeśli nie zamkniemy drzwi na klucz i wyjdziemy do sklepu to po powrocie z pewnością zastaniemy wszystko na swoim miejscu!

Zamykamy drzwi na wszelki wypadek. Zamykamy po to, aby zabezpieczyć się przed tą „jedną taką szansą na sto”. W tym samym celu powinniśmy szyfrować pocztę. Z tego samego powodu strony logowania portali i serwisów internetowych powinny oferować szyfrowane połączenie. Często tego nie robią. Dlaczego? Bo pewnie właścicielowi serwisu szkoda pieniędzy na certyfikat SSL. Ale może skorzystać z alternatywnych rozwiązań, takich jak OpenID – dobry dostawca OpenID z pewnością ma szyfrowane połączenia i nasze hasło, które jest takie samo do poczty, kilku forów i naszej-klasy nie wpadnie w łapska sąsiada włamywacza.

Pewna organizacja przesyła dane osobowe swoich członków nieszyfrowaną pocztą elektroniczną: deklaracje członkowskie, hasła do ich konta pocztowego. Wszystko jest fajnie dopóki coś ktoś nie podsłucha (lub w inny sposób usyzka dostęp do) tych informacji. Wtedy mamy ślicznie nazywany „wyciek danych osobowych”. Ciekawe co na to GIODO?

Serwer pocztowy co prawda udostępnia szyfrowanie, ale certyfikat (samopodpisany) jest wystawiony na nazwę „localhost”, co skutecznie drażni programy pocztowe. Stanowisko administratora (zewnętrzna firma) jest takie, że „przecież szyfrowanie jest. Jak chcecie inny certyfikat to możecie zapłacić”. A wystarczyłoby zrobić certyfikat samopodpisany z rzeczywistą nazwą maszyny! Nie jest to szczyt zabezpieczeń ale lepsze to niż „localhost”.
Ten sam człowiek, mówi mi potem, że „Z kryptografią sytuacja jest bardzo prosta, którą można podsumować zdaniem ‘Bezpieczeństwo, Koszt, Wygoda – wybierz 2’”. Ja wybieram trzy! Bezpieczeństwo obowiązkowo! Samopodpisany certyfikat z nazwą maszyny kosztuje tyle samo co na „localhost”, więc koszt jest równy zero. A wygoda? Program pocztowy łączy się automatycznie używając szyfrowania jak i bez niego! Wystarczy, że nie kwestionuje niezgodności nazw.

A szyfrowanie samej poczty? Wybieramy więc: Bezpieczeństwo, bo o to w tym chodzi. Wybieram (niski) Koszt, czyli instaluję sobie oprogramowanie GnuPG i publikuję swój klucz w internecie tak, żeby każdy zainteresowany mógł go pobrać. Wybieram Wygodę – program pocztowy załatwi za mnie wszystko: pobierze klucz z serwera, zaszyfruje i odszyfruje.

Niewygodna konieczność podania hasła? Nikt nie mówi, że zamykanie drzwi na klucz jest niewygodne…

Artykuł

Przygody z jamvm i gij

Fri, 14 Nov 2008 19:31:01 +0100

Pilne zadanie: sprawdzić czy aplikacja klienta będzie działała pod kontrolą maszyny wirtualnej jamvm

Niby proste. Zmieniam wywołanie w skrypcie na jamvm i uruchamiam:

gnu.xml.dom.ls.DomLSException: no root element: U+ffffffff
   at gnu.xml.dom.ls.DomLSParser.doParse(DomLSParser.java:320)
   at gnu.xml.dom.ls.DomLSParser.parse(DomLSParser.java:159)
   at gnu.xml.dom.ls.DomLSParser.parseURI(DomLSParser.java:175)
   at gnu.xml.dom.DomDocumentBuilder.parse(DomDocumentBuilder.java:165)
   at TestXMLParse.main(TestXMLParse.java:25)

Fajnie… Szukam i widzę że to wina starego Gnu Classpath. Biorę nowe i podmieniam.
To samo. Wrrrrrrrrr…..

No to może spróbuję innej JVM? Ok! Kaffe Ten sam błąd. No to podmiana biblioteki. Pomogło.

Dlaczego podmiana nie działa na jamvm???

Na szczęście aplikacja poszła bez proglemów z użyciem gij

Następnie napisałem prosty programik parsujący 60kb plik XML. Oto czasy wykonania:
sun java: 121ms

jamvm: wrrrrrrrrr

kaffe: 8370ms

gij: 6301ms

skompilowane gcj: 6303ms

Hubert i konie

Sat, 30 Aug 2008 21:37:38 +0200

Kontakty Pana Huberta z końmi przebiegały zwykle w atmosferze „ja się ich boję”. Na kucyka wsiadał przed wakacjami ledwie ze dwa razy i to po dłuższym kalkulowaniu zysków i strat.

W wakacje jednak zechciał wsiąść na kuca bez długiego namawiania. Następnego dnia zawołał, że znów chce pojeździć na koniu. No to go zabraliśmy. Nawet zgodził się pogłaskać konika, ale tylko źrebaczka kuca szetlandzkiego, który był mniejszy od Pana Huberta ;-)

Po przygodach z kucami Pan Hubert raczył stwierdzić, że on już jest duży i chce jeździć na dużym koniu. A czemu nie? Namierzyliśmy stadninę niedaleko domu i wybraliśmy się z Jaśnie Panem.

Trzeba przyznać, że trzymał się dzielnie. Zdecydował się nawet podejść i pogłaskać konia po nosie. Jak na jego obawy to duży krok, trzeba przyznać. Wytrzymał 20 minut oprowadzania, co jak na 3.5 latka chyba całkiem nieźle.
Podobało się? Tak! Lubisz jeździć na koniu? Tak!

Zapowiadają się cotygodniowe wizyty w stadninie…

Zielona karta

Thu, 07 Aug 2008 18:08:27 +0200

Dzisiaj listonosz przytargał Zieloną Kartę.

Na kartę HCP na razie nie czekam ;-)

Update
Skoro tak nalegacie na pokazywanie...

Turniej Golfowy Informatyków

Tue, 05 Aug 2008 11:47:08 +0200

Jakiś czas temu narodził się pomysł zorganizowania przez Oddział Pomorski Polskiego Towarzystwa Informatycznego Turnieju Golfowego Informatyków. Problem polega na tym, że nie wiemy ile osób w środowisku IT gra w golfa i ilu byłoby chętnych w takim turnieju udział wziąć.

Dlatego też powstała ta ankieta. Mam nadzieję pozwoli ona nam się zorientować w skali potencjalnego turnieju.

Dziękuję za wypełnienie ankiety.

O swingu

Tue, 05 Aug 2008 07:58:13 +0200

Muszę chyba wytatuować sobie na lewej ręce: „Wolny backswing, spokojny downswing” tak, żebym zawsze to widział w czasie backswingu. Może zapamiętam.

Profesjonalizm

Wed, 30 Jul 2008 09:41:52 +0200

Mam konto na jednym serwerze mailowym. Niestety nie mogę go zmienić. Nieważne dlaczego – nie mogę i już.

Odbierać poczty stamtąd też nie mogę. Dlaczego? Bo mnie wkurzają wyskakujące okienka ostrzegawcze. Jakie? A takie:

Co odpowiada „osoba odpowiedzialna”?

Z naszego punktu widzenia, nie jest to fundamentalnie jakis problem – szyfrowanie i tak jest. Tak jak powiedzialem: jest to hosting wspoldzielony klasy wyzszej. Jezeli chcecie miec tego typu uslugi, mozemy przewidziec upgrade na klase jeszcze wyzsza. Nie musicie od razu brac serwera dedykowanego, natomiast mozemy przydzielic wam dedykowany adres IP z porzadnymi certyfikatami.

Normalnie porażka! A wystarczyłoby jedynie wrzucić normalny certyfikat z

cn=ich.cholerna.nazwa.hosta.com

i byłoby po sprawie.

Już całkowicie pomijam fakt, że SMTP leci w ogóle bez szyfrowania i prawie bez autoryzacji – używaja POP3-before-SMTP.

Profesjonalizm, że hej!

Masakra na driving range’u

Tue, 22 Jul 2008 18:43:52 +0200

Dzisiejszy trening na driving range’u to totalna porażka. Może z 5% piłek leciało prosto i na właściwą odległość. Reszta to slice’y albo rabbit-killers. Ale jakie slice’y! Piłeczka lądowała pod kątem prostym do kierunku strzału!

Przewspaniały przemądry i przegenialny wynalazek

Sat, 05 Jul 2008 07:38:53 +0200

Nieustraszeni naukowcy z Oklahomy dokonali przełomu! Wynaleźli genialną technikę tasowania danych analitycznych i nawet to opatentowali Czyż to nie wspaniałe?

Szkoda tylko, że ciężko mi by było udowodnić, że podobną Wielce Zaawansowaną i Godną Opatentowania Technologię™ stosowałem już w roku 1997?

Samochodowo

Mon, 16 Jun 2008 07:48:09 +0200

Wracałem wczoraj z dzieckiem od dziadków. Wszystko pięknie, dobrze się jedzie, aż tu nagle w Kościerzynie na rondzie silnik zgasł. Za kluczyk: ‘yyy yyyy yyy’. Drugi raz: ‘yyyyy yyyyy yyyyy’. No to włączamy awaryjne i staczamy. Szczęśliwie na środku ronda było miejsce wyłożone kostka brukową, gdzie udało mi się wepchać dziada żeby nie blokować ruchu i zastanowić się co dalej. 112. Lokalna policja podała mi numer telefonu do lokalnej pomocy drogowej. Pomoc mówi, że będzie za około godzinę. No dobra… Co mam zrobić.
Chwilę później zatrzymała się jakaś dobry duszyczek, który zaproponował, że pomoże mi zepchnąć to blaszane bydle ze środka ronda. Zepchnęliśmy, podziękowałem i gośćpojechał.
Po jakiejś godzinie przybyła pomoc drogowa. Pomoc pokręcił silnikiem, pozaglądał pod maskę, kazał pokręcić i stwierdził że pasek rozrządu i że na miejscu nie naprawi.
Blaszak został zatem zawieziony do warsztatu.

Jeszcze nie wiem ile ta przyjemność mnie będzie kosztowała. I jeszcze mi z tym dobrze.

Praca oferowana

Mon, 09 Jun 2008 11:17:02 +0200

Chce ktoś może dorobić parę € ?

Nowa zabawka

Wed, 28 May 2008 16:51:14 +0200

Od piątku mam nową zabawkę. Jest nią Nikon D80 z obiektywem NIKKOR 18-55 (3.5-5.6). Może obiektyw ten to nie jest szczyt jasnej techniki, ale na początek wystarczy a i całość zdjęcia robi lepsze niż teoretycznie jaśniejszy obiektyw wmontowany na stałe do jakiegoś końpaktu.
Teraz w pierwszej kolejności trzeba będzie aparacikowi dokupić lampę Nikon SB-800.

Nowy Golf24 Magazine

Wed, 28 May 2008 16:41:37 +0200

Chyba jednak konkurencja w postaci GolfManii dobrze zrobiła kwartalnikowi Golf24 Magazine.
Mówię „chyba” bo nie wiem czy brak szczegółowych sprawozdań z turniejów to pozytywne opinie czytelników o GolfManii czy też brak turniejów w sezonie zimowym ;-) A może po prostu jak się jest Oficjalnym Magazynem PZG to i poziom trzeba trzymać odpowiedni.

W nowym numerze sporo felietonów, wywiadów, rozmów… Oby tak dalej.