Traces of the cat's shadow

Вообще поднимать свой файрвол на каждом девайсе,которое умеет Wi-Fi правильно. Потому что оно торчит голой антенной в радиоэфир.

Но в принципе меня удивляет, насколько непродлжительная (менее 20 лет) эпоха NAT-ов и cерых IP вбила убедеждение. что видимость устройства из интернета как-то мешает фильтровать траффики на него. У меня по-моему где-то сохранились файрвольные скрипты тех времен когда у меня в локалке было /27 внешних адресов.

А наличие внешнего адреса у моего старого онлаймовского аккаунта позволяло мне ходить домой по ssh, но не позволяло держать дома MX, потому что вот была у онлайма политика - фильтровать входящие соединения на 25-й порт.

Мне скорее непривычно количество доступных "белых" адресов. Причём которые уже не твой хост, а провайдерский пул, судя по traceroute.
Ну и привычка контролировать внешний трафик в одной точке локалки, пропуская нужные сервисы на нужные хосты.

Ну ничто же не мешает контролировать траффик с хоста А на хост B на роутере C, если единственный доступный маршрут с А в B пролегает через него, независимо от того, произвоодит C трансляцию адресов или нет.

Мало ли что адрес белый, пакет все равно идет через роутер и его там можно дропнуть.

Ну да. :)
Просто было слегка неожиданно, что по дефолту всё открыто. :)
Любопытно тут устроено всё, как раз изучаю вопрос. Варианты перехвата трафика интересные есть.

Ну почему слегка неожиданно? Весь XX век (последнюю его 1/5) так жили.

Как так жили? У меня файервол на компе с подключением к Сети завёлся, ещё на диалапе, вместе с программным роутером и сеткой на нульмодеме. :)

Я скорее о пачке "белых" IP. Когда можно стучаться напрямую к хосту, а не пробрасывать порты на роутере, стучась снаружи на его адрес.

Видимо, дело в том, что в те времена когда IPV4 адресов было больше, чем компов в мире, мне приходилось администрировать локальные сетки. И наличие белых адресов мне кажется нормальным, а необходимость использвоания промежуточного хоста, чтобы попасть на любой имеющийся комп по ssh - жутким извращением.

Возможно... :)
У меня история покороче. И белый адрес приходилось у провайдера добывать. Зато с "серых" всякие лезли "собратья по разуму" с шаловливыми конечностями. :)

Просто НИКОГДА не использовать IPv6.

Но почему? Тема любопытная. Да и научиться её готовить неплохо бы.

Ghost commander? Надо глянуть, что это за зверёк. Может и приживётся.

Oops... На планшете (т.е. телефоне) нет игрушек у меня... :)
К проприетарному софту у меня аллергии нет, тем более, что к некоторому нет альтернатив, а другой куплен, потому что удобен.

А я уже несколько раз налетал на то, что в процессе "развития" нужная мне функциональность из приложения исчезает или приложение вообще исчезает, поэтому считаю наличие исходников весьма полезной гарантией сохранения инвестиций.

Хм.
Пока ни разу не наткнулся. Но и использую серьёзно (а не от случая к случаю) весьма мало приложений.
Да и наличие исходников не поможет мне особо. Не моя специализация, хоть и пишу софт в том числе.

Я бы люто порекомендовала Notify&Fitness for Mi Band
Не знаю, как он со вторым браслетом, но с первым это просто счастье какое-то было. Страшно удобно.

Со вторым - тоже без проблем, все проблемы какие есть - от самого браслета.

Notify&Fitness for Mi Band - нужно Pro покупать, чтоб потестить нормально. И не вписывается покупка в "семейную библиотеку". Как я понял, в ней не настраиваются шаблоны вибраций под каждое приложение. Или нет?

Настраиваются!

Ммм... Слушай, а раз у тебя оно есть — может попробуешь букву L запрограммировать и попробовать на какое-либо уведомление? И цифру 4?

Vxx — xx миллисекунд вибро, Pxx — xx миллисекунд паузы
L: V100 P100 V300 P100 V100 P100 V100
4: V100 P100 V100 P100 V100 P100 V100 P100 V300

А меня к тебе на сайт не пускают через прокси в датаценте hetzner-а (через которую я хожу по умолчанию на все сайты в доменах .net, .org и .com). Пришлось в настройки FoxyProxy специальное исключение добавлять.

Хм. Любопытно. Фильтр по ip?

Похоже, по версии протокола IP.

У тебя есть AAAA запись, и скорее всего оно пытается туда ходить по IPV6, А дома у меня только IPV4.

Сейчас специально зашел туда по ssh и проверил:

wget -4 http://cats-shadow.cats-home.net - работает.

wget -6 http://cats-shadow.cats-home.net - висит.

У меня (на той самой кстати машине, через которую я сейчас хожу) некоторое время назад была такая же проблема- неправильно файрволл для IPV6 настроил.

Есть такое дело. Почему-то у провайдера IPv6 коннект нестабилен пока. Тестовая эксплуатация.

Кстати, вот для тех кому очень приспичило ходить по ssh оттуда, откуда по ssh не пускают, тут сегодня нарыл вот такое изделие http://anyterm.org

TNX!
Изучу вопрос.

http://www.schneier.com

Очень рекомендую почитать блог Шнайера. Что он там пишет по поводу угроЗ, создаваемых устройствами, подсоединенными к интернету.

Вообще говоря устройство, подключенное к интернету что-то куда-то сливают. Я уж не говорю про историю недавно опубликованной карты путешествий фитнес-браслетов, которая вскрыла все военные базы США в малоразвитых странах.

Можно еще с жителями Крыма пообщаться. На тему того, что там перестало работать после того, как Обама запретил американским компаниям любое взаимодействие с резидентами Крыма.

Не то чтобы я смотрел телевизор, но вот с тем что использование intenret-connected household devices представляет собой угрозу - полностью согласен. Все связи домашних устройств должны замыкаться на домашней же сервер.

>>Не то чтобы я смотрел телевизор, но вот с тем что использование intenret-connected household devices представляет собой угрозу - полностью согласен. Все связи домашних устройств должны замыкаться на домашней же сервер.

Полностью согласен.

Но вот гон про то, что "чайники и утюги устроят блэкаут по команде врага"... :) IMHO, таки из области фантастики.

Ну в общем протоколов электронного голосования. которые позволяют проконтролировать что голос учтен верно, придумано вполне достаточно. См например у Шнайера в "Прикладной криптографии". Вопрос в том, что среднему избирателю не по зубам разобраться в этом вопросе в достаточной степени чтобы во-первых, выполнить все это без ошибок, во-вторых, доверять этой процедуре

С одной стороны. С другой — госуслугами многие пользуются. Реализовать всё через них/МФЦ.

А давай!
Я так понимаю, под неполноприводную машину нужна только одна коробка?

Йеп

оно банит если запрашивать много rss и само разбанивает примерно через сутки.

писать роботу бесполезно.

периодически там что-то подкручивают в лимитах, или может просто что-то глючит. быстрее бы уже закопали стюардессу.

Ну типа, если нет багажа, можешь сэкономить 12 евро.

Меня формулировка повеселила...
Гарантия того, что вы таки долетите вовремя и ваш багаж не продолбают. :)

Спасибо! Интересно! Но как же холодно, даже на взгляд!Фотографии очень красивые, и да, что-то мордороподобное есть в ночных снимках.

Тогда -10..-20 всего было :)
Вот ночью полярной — до -40

А это всё вообще зачем?

Электронный учебник в смысле зачем?

Младший - заочник, на семейном обучении. Покупать бумажную копию, которую потом утилизировать в макулатуру, сильно дороже. Вдобавок, в электронном варианте есть аудиоматериалы.

Спасибо за ссылку на концепт Сатурна, очень хотела почитать! Хотя честно говоря, рассчитывала на что-то другое.

А за что тебя из связистов выперли?

За что выперли?
Готовил вылет по фрахту МиАвт, в котором летел, как суперкарго. План полёта — дальняя разведка и, при необходимости, спасательные операции. В экипаж Звёздным корпусом был поставлен радистом глава профсоюза (самовыдвиженец на эту должность, ни в одном профсоюзе "глав" не было, игрок — Еля Карева), с которой ни разу не летал, вдобавок были некомфоитные отношения (персонаж был против подобой организации профсоюза и прочей земной бюрократии, он был тут не за баблом). Запустил цепочку согласования замены. Но получилась накладка, топ МиАвт ошибся и принял одного человека за другого, после чего подтвердил замену в ЦУП.
В последние минуты перед стартом глва профсоюза пришла скандалить и в результате продолбала свой вылет. Затем собрала собрание из 3х человек (себя, со-главы и попавшегося под руку радиста, который воздержался при голосовании, при том, что радистов было больше пятнадцати) и "большинством" голосов заочно выперла из профсоюза.

Офигеть просто. Откуда только берется такое.

Икс три :)
Суровые уральские ролевики, однако. :)
Слишком мало знаком с человеком (пересекался только на ЛОСТ), чтоб делать выводы — было ли это действие персонажа или игрока.

Прикольно. Подтверди там меня. :)

upd: если кому потребуется дальше по цепочке, а у тебя кончатся - моя ссылка https://initiativeq.com/invite/rQDdEmNdQ

Майкл!
И меня подтверди, pls;)
.Stranger

Done.

это что за "аутентичная китайсская столовка" и как они кассовый чек выдают на такую оплату?

А вы, собственно, с какой целью интересуетесь? ;)

Нет у меня банковской карты, выпущенной банком на материковом Китае, чтоб проверить. Но QR-код видел.

Ну да. Начало недели в субботу конечно реже, чем в воскресенье, но все равно существует.
https://en.wikipedia.org/wiki/Workweek_and_weekend

Но согласись, что хорошо ложится на текст же :)

А 61см никак не годится?

Меня из дому выгонят :)
Собственно, это про монитор компактный к ZX Spectrum думаю я.