Hirdetés

Nyitlocker

A XXI. század talán legértékesebb erőforrása az adat. Számos formában transzformálható kézzelfogható jövedelemmé, ugyanakkor illetéktelen kezekbe jutva akár életek rombadőlését is okozhatja. Hogy ez igaz-e az alább tárgyalt esetben, jelen pillanatban nem tudható, de nem is ez a lényeg.

A Forbes számolt be arról, hogy az FBI Bitlocker kulcsokat kért a Microsofttól.
A Bitlocker a Microsoft teljes lemez titkosító technológiája és a Professional változattól fölfelé alapértelmezetten be van kapcsolva Windows-on. A létrehozott titkosítási kulcs tárolható saját szerveren, saját rendszeren, de a Microsoft "kedvesen" felajánlja, hogy náluk a felhőben is lehet tárolni, így ha netán a lokális másolat elveszne, vagy megsérülne. Nagyon szép, nagyon jó, eltekintve attól, hogy iszonyú súlyos következményekkel járhat.

Mint említettem, a szövetségi nyomozó iroda Bitlocker kulcsokat kért - és a hírek szerint kap - a Microsofttól. A redmondiak szerint ha az amerikai bűnüldöző szervek bírói engedéllyel fordulnak hozzájuk, teljesítik a kérést - évente kb. 20 ilyen van. Azt hiszem, ez még tolerálható is, de azt a kérdést is felveti, milyen más, kevésbé törvényes esetekben nyúl a Microsoft a kulcsokhoz?
Nyilván nem újdonság az, hogy az amerikai kormányzat nagyon agresszívba váltott 9/11 után, de ez nem csak bizonyos nációk, vagy szélsőséges csoportok ellen irányul, hanem az egész világ ellen. A Snowden-akták során kiderült, hogy minden jelentősebb amerikai multi lehallgat mindent a PRISM program tagjaként - Microsoft, Apple, Facebook, Amazon, Google. Ebben természetesen üzleti titkok is szerepelnek és most megint ott tartunk, hogy egy idióta amerikai miatt nő a feszültség az USA és Európa között. Hogy ő megbüntetné-e ipari kémkedésért a nagy amerikai multikat? Erősen kétlem, miután a rendszer köztörvényes gyilkosokat is megvéd, ha ICE feliratú egyenruhában szegik meg a törvényeket. Ellenben a Microsoft hozzáférése a titkosítási kulcsokhoz nagyon is problémás, mert semmi nem gátolja őket technikailag, hogy olyan gépeken is olvassanak ipari információkat, amelyek az amerikai cégek európai versenytársai.

Van-e még?

A Windows jó ideje velünk van, az idő előrehaladtával egyre komplexebb, egyre bonyolultabb lett. Nem foglalok állást ebben az írásban, hogy ez jó-e, vagy sem - nyilván van véleményem, de a mondanivaló szempontjából irreleváns.

Sokkal inkább csak azért említettem a fejlődési pályát, hogy könnyebben kontextusba lehessen helyezni a felvetett problémát - ami nem is nagyon új, de most előtérbe került, úgy a védelmi oldalon, mint a Darkneten.

Nem tudom, hogy az emlékeim csalnak-e meg, de úgy emlékszem, talán már NT4 idején is lehetett mandatory user profile-okat létrehozni. Ez a "kötelezőség" tulajdonképpen annyit jelent, hogy az NTUSER.MAN file csak olvasható. Nem, nem írtam el, az NTUSER.DAT az, amivel a felhasználók többnyire találkoznak. Ebben az állományban tárolódik minden felhasználói szintű beállítás és amikor valaki kilép a rendszerből, vagy leállítja a számítógépet, az NTUDER.DAT frissül. Ellenben ha a felhasználó profilkönyvtárában NTUSER.MAN van, ilyenkor minden egyedi beállítás megy a szemétbe és a következő indítás során "tiszta lappal" kezd a felhasználó.
E két file tartalma tulajdonképpen a registry HKCU ága bináris formában.

Linux kezdőknek

Ez a gyűjtemény azért született, hogy alap információkkal szolgáljon neked. Feltételezzük, hogy elkötelezted magad a Linux használata mellett, ezáltal nem okoz gondot adott esetben a terminál, vagy a terminál emulátor használata. Nagyon fontos, hogy megérts bizonyos alap információkat, amelyek minden Linux disztribúcióban és minden Unixban ugyanazokat jelentik és ugyanúgy működnek. Lássunk néhányat ezek közül.

sudo
Az egyik leggyakoribb parancs, amit használni fogsz. (Ez azt jelenti, hogy nem adtál a root accountnak jelszót és nem rootként használod a rendszert.) A parancs a 'super user do' akronimja, azaz az utána írt parancsok root szintű jogosultsággal hajtódnak végre. A rendszer nem fog rákérdezni, hogy biztosan végre akarod-e hajtani a 'sudo' utáni parancsot, hanem végrehajtja, ha helyesen írtad be - feltételezi, hogy tudod, mit csinálsz. Tehát azt is végre fogja hajtani, ami veszélyes (direkt nem írok példát, nehogy kísértésbe essél).
Nade ki az a root? Ő a rendszerben a valaki. Ő bármibe bele tud nyúlni, konfigurációkba, logokba, szolgáltatásokba, mindenbe.
Amikor a rendszer megkapja a 'sudo' parancsot, akkor bekéri a jelszavadat. A tiedet, nem a rootét, nem a másik felhasználóét, vagy a szomszéd Pistikéét. Amikor elkezded gépelni a jelszavadat, nem fogod látni, úgy tűnhet, hogy nem történik semmi. Valójában de és ha helyes a jelszavad, akkor a 'sudo' után írt parancsot megprobálja lefuttatni a rendszer (helyesebben: a shell) - ha szintaktikailag helyes, le is fog futni, aminek lesz valamilyen eredménye.

Skywalker: Revealed

A Császár éppen az Erő vízióit vizsgálta a meditációs kamrájában. Jövőképeket fürkészett, válogatott közöttük, melyik lehet az, amelyben a hatalma a létező legteljesebb mértékben és a leghosszabban kiteljesedik a galaxisban.
Némileg nyugtalanítónak találta, hogy a rebellis söpredék mindegyikben létezett és nem látta azt sem, meddig terjed ki időben a hatalma ezekben a víziókban, de ezt betudta annak, hogy ezer éves távlatokban vizsgálta a jövőt és ennyire még soha senki nem tekintett előre.

Az aktuális látomás hirtelen megfolyt, aztán szétesett, az Uralkodó pedig majdnem kiesett a kamrájából. Brutális, kontrollálatlan düh fodrozta az Erő áramlatait, jónéhány másodpercbe telt, mire visszanyerte a lelki egyensúlyát, hogy aztán beazonosíthassa a forrását.

Érezte, hogy Darth Vadert komoly megrázkódtatás érte, sugárzott belőle a düh, miközben állandóan ugyanazok a képek száguldottak át az Erő által létrehozott láthatatlan folyamokon: egy X-szárnyú lázadó hajó, egy arctalan pilóta és a felrobbanó Halálcsillag.

StarWars: Felismerés

Az Executor és a kísérő csillagrombolók a nyílt űrben lebegtek, minden bolygótól távol. Vader az Executor parancsnoki hídjáról figyelte, ahogy a többi hajó elfoglalja a fedező pozíciókat a hatalmas leviatán körül. A birodalmi flotta szabályzata kimondta: amennyiben szuper-csillagromboló is van az adott flottaegységben, azt mindenáron fedezni kell, akár a saját pusztulásuk árán is. A szuper-csillagrombolókon szolgáltak a legkiválóbb mérnökök, pilóták, parancsnokok, hivatalnokok - mind kiváló alapanyagok a Császár klónozó hengerei számára.
A kísérőhajók közben megtalálták a helyüket, Vader elégedetten látta, milyen hatékonyan működik a flotta gépezete. Már a flottába kerülés is megtiszteltetés volt minden kadét számára az Akadémiáról és senki nem akarta, hogy kivágják onnan - már csak azért sem, mert ha valaki kikerült onnan, gyakran megvádolták birodalomellenes összeesküvéssel, esetleg a vádat kiterjesztették a családjára is. Mindezeken felül a flotta minden szabad idejét a gyakorlatozás kötötte le, hogy bármilyen egyedi, vagy flottamanőver gyorsan, olajozottan működjön. Persze Thrawn főadmirális egységeivel semmi nem vehette fel a versenyt a teljes birodalmi flottában, ő olyan technikákat és időzítést valósított meg a Galaxis peremét őrző flottájában, amelynek párja nem volt az ismert csillagrendszerek között.
Vader jellegzetes csizmakopogást hallott és látta, hogy egy tiszt siet feléje. Ennek ellenére elnézett a tiszt válla fölött, ki, az űrbe, ahol a többi hajó repült rendben az Executor körül.
- Vader Nagyúr! - szólította meg a tiszt.
- Mit óhajt? - fordult meg hirtelen a Sith Lovag, fenyegetően nézve le a nála alacsonyabb tisztre. Az visszahőkölve nézett fel rá:
- Kapcsolatba kell lépnie az Uralkodóval!
- Kapcsolják az adást a személyes holokabinomba és további utasításig ne zavarjanak!
- Igenis, Nagyúr! - válaszolta a tiszt.
Vader döngő léptekkel haladt a kabinja felé. A hajón tartózkodó főadmirálisnak vagy bármilyen más magas rangú főtisztnek járt ilyen kabin a hajóosztály hajóin. Az egész kabin nagyon tágas volt, lakója gyakorlatilag bármit berendeztethetett - Vader nyilvánvaló okokból egy kondicionáló egységet és holokabint építtetett ez Executorra - ezt a hajót csak ő használta a Birodalom hierarchiájában magasan állók közül. Volt elképzelése arról, mit akar a Császár, de inkább érdeklődve, semmint rettegve nézett a beszélgetés elé.
A holokabinba érve fél térdre ereszkedett és várta az adás megérkezését. A holo adó-vevő jelezte a másik oldal számára a jelenlétét, de az Uralkodó szándékosan megváratta tanítványát, hogy ezzel is éreztesse neheztelését. Végül Vader Kabinjában megjelent Palpatine csuklyás arca, a jól ismert, sárgán világító patkányszemekkel.
- 20 év építőmunkája veszett kárba! - tajtékzott a Császár. - Ott voltál a Halálcsillag fedélzetén és nem tudtad megakadályozni a pusztulását!
- A pilótával volt az Erő, Mesterem! - válaszolta Vader.
- És veled nem, Vader Nagyúr? Nincs már Szenátus, amivel irányíthatnám a Galaxist, sem a Halálcsillag, amivel kikényszeríthetném akaratomat! Szerencsére előre láttam ezt a végkimenetelt és tettem lépéseket a megoldás felé - mennydörögte az Uralkodó. - Hasonló gyengeség soha többet nem láthat napvilágot semmilyen technikai eszközünkkel kapcsolatban sem! Most pedig új küldetést kapsz: felkutatsz minden Lázadót és mindegyiküket elpusztítod; nem csak a Lázadókat, hanem az utódjaikat, mindenkit, akivel valaha kapcsolatba kerülhettek! Bármilyen eszközt felhasználhatsz erre, akár a Birodalmi Hírszerzést is, de az utolsó szálig pusztulniuk kell! Ne okozz még egyszer csalódást, Vader Nagyúr!
- Mi legyen a pilótával, Mesterem, aki a találatával felrobbantotta a Halálcsillagot? - érdeklődött a Sith Lovag.
- Csak egy szerencsés Lázadó, pusztítsd el a többivel együtt! Ne maradjanak nyomaik! Ne okozz még egyszer csalódást, Vader Nagyúr! - nyomatékosította a fenyegetést a Császár, majd bontotta az adást.
Felületes szemtanúnak nem tűnt volna fel, de Vader megérezte a félelmet Palpatine tirádája és dühe mögött, amikor a pilótáról beszélt. Olyan páni félelmet, amelyet csak akkor látott a mostani Császáron utoljára, amikor a Coruscanton Mace Windu mester legyőzte Palpatine-t a fénykard párbajban, amit egymással vívtak. Palpatine akkor megrettent, hogy félrecsúsztak a tervei és meghalhat. Ha Vader nem lép közbe, valószínűleg így is történt volna, Windu mester lila pengéje az akkor még főkancellár Palpatine torka felé tartott, amikor Vader fénykardja átszelte a Jedi mester alkarját. Vader elhatározta, hogy utánajár a részleteknek, mert érezte, hogy itt valami nem stimmel. Miért fél az egyik valaha élt legnagyobb Sith egy Lázadó pilótától, méghozzá halálos rettegéssel?
Vader a hírközlőn parancsot adott, hogy ha kell, a föld alól is, de hozzák a színe elé Boba Fettet, vagy Kos'hk-ot. Ez a két fejvadász a Galaxis legrettegettebb alakja volt a Császár, Vader és Xizor herceg után. Hosszú évek alatt kialakult reputációjuk szinte garantálta, hogy a célpontul kiszemelt személy a megbízó akarának áldozatául esik: meghal, fogságba esik, vagy hasonló szörnyűségek. A két fejvadász nem ismert lehetetlent, nem voltak erkölcsi vagy morális megfontolásaik, csak üzletiek, márpedig az ő szótáraikban csak nagyon a vége felé szerepelt a "kudarc" című bejegyzés. Boba Fett egy két lábon járó arzenál volt, de ügyelt arra, hogy a műveletei sebészi pontosságúak legyenek - a megbízók nemigen szerették, ha a járulékos veszteségek miatt nyaggatták őket, így ha nem volt muszáj, kifejezetten csak a célpont szenvedett a műveleteitől, míg a családtagokhoz, ismerősökhöz általában nem nyúlt. Ő sok időt használt fel arra, hogy rendesen feltérképezze a célpont napirendjét, szokásait, majd ezekbe beépülve érte el célpontját.
Vele szemben Kos'hk maga volt a megtestesült, nyers erőszak. Igen ritkán vállalt el foglyul ejtési megbízásokat, jobban szerette az ölést. Kifejezetten hírhedt akciói közé tartozott, amikor egy dezertált koréliai tisztet kellett eltenni láb alól: az akció során Kos'hk és bűntársai szinte felrobbantották a kocsmában a boxot gépkarabélyokból leadott sorozatokkal, nem kegyelmezve senkinek, aki ott, vagy a környéken ült. Kos'hk később drágán megfizetett ezért az akcióért, de előtte még az is megesett, hogy a célpont egy szállodában volt, Kos'hk pedig az egész épületet felrobbantotta, hogy biztosra menjen.
Néhány óra múlva Vader kabinjának ajtaja kinyílt és egy birodalmi tiszt jelent meg a kondicionáló egység előtt:
- Nagyúr, Boba Fett a fedélzeten van! - jelentette.
- Engedjék be! - parancsolta Vader.
- Igenis, Nagyúr - felelte a tiszt, majd egy meghajlást követően az ajtó felé indult és intett, hogy a vendég beléphet.
Vader a kabinja ablakából nézte a csillagmezőt, amikor megszólalt a fejvadász:
- Mit parancsol, Nagyúr?
- A Halálcsillagot felrobbantó pilóta nevét és tartózkodási helyét akarom! Semmilyen más birodalmi tisztnek nem jelentheti, amit sikerült kiderítenie, csak és kizárólag nekem! A hajó hírszerzési tisztjétől kap egy ideiglenesen érvényes adatkártyát, amellyel még az Ubiqtoratus központokba is beléphet, amennyiben szükséges. Ettől függetlenül ne keltse fel a birodalmi erők kíváncsiságát és senkinek nem beszélhet arról, milyen megbízást teljesít és kinek. Szolgálataiért százezer birodalmi kredit üti a markát, de két héten belül itt legyen az információkkal!
Boba Fett hírnevével ellentétes lett volna, ha hanyatt esik az ajánlattól, de közel volt hozzá. Százezer kredit óriási összeg volt, gyakorlatilag bármivel felszerelhette volna a hajóját, a Slave-1-et, ha teljesíti a küldetést. Ugyanakkor az is leesett azonnal neki, hogy Vader számára ez az információ nagy fontossággal bír. Az is feltűnt neki, hogy Vader nem birodalmi fejvadászokat használ ehhez a művelethez, vagyis a Birodalom nem tudhat erről a megbízásról. No és persze a határidő sem tág, tehát minden mást félre kell tennie, amíg ennek az ügynek a végére nem jár...

Kalózkodás. Kalózkodás?

A tartalomgyártók és a mögötte álló pénzmágnások idióták és szemétládák.

Valamikor a tényleg nagyközönségnek szánt Internet hajnalán az emberek rájöttek arra, hogy a szórakoztatóipar produktumai megoszthatóak, ha digitális formában manifesztálódnak. Én még emlékszem a fizetős FTP szerverek idejére, emlékeim szerint ezek voltak az elsők, amelyek elkezdték digitális formában terjeszteni a tartalmakat. Mivel ezeket könnyű volt levadászni, a nagyközönség elkezdett olyan irányokba fejleszteni, amelyek nem voltak annyira szem előtt és megszületett a Napster. A Napster elsősorban zenei állományok megosztására készült, nagyon sok indie és ismeretlen zenekar általa vált ismertté - nem csak külföldiek, de magyarok is (akik aztán nem rühelltek bepucsítani a kiadóknak és jártatni a szájukat az mp3, a letöltések és a Napster ellen). Volt olyan magyar indie-folk zenekar, amelyik egy Artisjus demonstrációra érkezők között üres CD-ket osztogatott, majd a prezentáció során egyet beraktak egy lejátszóba, de nyilvánvalóan semmi nem szólt, ezzel "bizonyítva", hogy a hamis CD rósz... Aztán a Napstert egy amerikai metalbanda vezetésével lelőtték - ezt a bandát azóta is rühellem. A Napster még mindig szerverközpontú volt, ezért vált lehetségessé a lelövése, így a nagyközönség tovább kutatott, fejlesztett és megszületett a Direct Connect. Az alkalmazás már közvetlen kapcsolatot biztosított az egy hubra csatlakozó userek között és ha egy hubot lelőttek, nőtt a helyére másik (egyébként ma is sok-sok hub működik világszerte). A felhasználó kijelölt egy könyvtárat, amit meg akart osztani, a többiek láthatták a benne foglalt file-ok listáját és kiválaszthatták, mit akarnak letölteni - immár nem csak mp3-mat, hanem akármit: filmet, könyvet, szoftvert akár. Lényeges, hogy a hub-on nem kellett már tartalmakat tárolni, azokat a DC-userek közvetlenül érték el egymásnál, a hub csak a felhasználók összehozását biztosította. Természetesen a következő lépés a torrent kifejlesztése volt, egy nagyon hálózat-optimalizált protokollé és kliensé, amely - ha nem állítottunk be korlátozásokat - a teljes sávszélességet képes volt kihasználni (majdnem). Ezt úgy oldották meg, hogy egy megosztott állomány darabkáit nem egy felhasználótól töltötte a kliens, hanem egyszerre több usertől, így kivédve az egyes usereknél meglévő upload sávszélesség korlátokat. A torrent állományokat egy tracker biztosította, ott történt a regisztrálása annak, melyik darabka kinél van meg. A trackernek szintén nem kellett tartalmakat tárolnia.

Ez van, srácok...

Érteni értem, mit és miért csinálnak kapitalista cégek.
Azt kevésbé, hogy miért kell megvárniuk, míg a piac pofánvágja őket.

Nem kell messzire mennünk, itt a lapcsalád oldalain is olvasható volt a Synology története, amely kénytelen volt visszatáncolni attól, hogy csak saját márkás tárolókkal lehessen használni a NAS-ukat, miután az eladások bezuhantak.

Úgy tűnik, a Microsoft is rázza a pofonfát: kitalálta, hogy a Word default save lokációja a OneDrive lesz ezentúl. Igen, kikapcsolható, igen, kitallózhatom a lokális könyvtárat, de nem ez a lényeg. Ez egyrészt rettentő erőszakos terjesztése a felhős szolgáltatásoknak, másrészt a legpofátlanabb adatrablás. Nem lepne meg, ha megint előkerülnének bizonyos aggályok a cég monopolhelyzetével kapcsolatban... A hab a tortán már csak az lenne, ha ezt úgy csinálják meg, hogy csak utólag lehet opt-out-olni, telepítéskor nem.

Tele a hócipőm

A mai napon nagyon tele lett a pohár a sok ostoba hardvergyártóval. Már legutóbb is kiakasztó volt, hogy a Roccat vezeték nélküli fülest csak úgy lehet üzembe helyezni, ha a Swarm nevű programot feltelepítem. Mindemellett állandóan megy a monitoring módja, így akárhová is állítom a mikrofon érzékenységét, gyakorlatilag ordítanom kéne, hogy ne csak 1-2 szótag menjen át.
Ma kénytelen voltam venni másik egeret venni, mert a Logitech MX Master 3 egyszerűen kilyukadt a hüvelykujjam alatt, holott sosem használtam az ott lévő gombot. A választás a Steelseries Rival 3 vezeték nélküli egérre esett, egyszerűen nem akartam 40 rugót fizetni egy újabb MX-ért, amit ráadásul nem tudok használni a korábbi Unifying receiverrel.
Nos, Linux alatt bedugtam a vevőt USB-be, kiválasztottam a nekem tetsző kurzorsebességet és használtam az egeret. Na ez Windows alatt megoldhatatlan feladat, egér nem mozdul, majd a Windows feldobja, hogy rakjam fel a Steelseries GG-t. Természetesen ezzel sem indult el az egér, át kellett váltanom BT-re, csatlakoztatni. Aztán visszaváltottam rádiófrekvenciára, hogy úgy működik-e - működött. Befejeztem a játékot, vissza Debianba, BT-n nem csatlakozik, rádión nem megy. Vevő ki-be és minden frankó.

Én és a számítógép

Néha-néha megesik velem, hogy felvillantom a múlt 1-2 pillanatát itt a Logouton, most is ezt fogom tenni. Nem öncélú magamutogatás lesz, és ígérem, lesz durranás a végén (ha nem is mindenkinek, de néhány olvasónak biztosan).

Azt hiszem, olyan 8 éves lehettem, amikor először találkoztam számítógéppel. A hétvége valamelyik napját apámnál töltöttem, aki ebéd után elvitt egy barátjához, akinek volt számítógépe. Halvány gőzöm sem volt róla mi az, de hát persze, menjünk.
Nos, az volt életem első találkozása egy ZX Spectrummal és természetesen falbontóztunk - más játék nem volt a helyszínen. Természetesen ezek után nagyon vártam a hétvégéket, hogy tudjunk falbontózni - felváltva játszottunk apámmal.

Aztán az egyik alkalommal már nem a kis fekete gépet találtuk ott, hanem egy bézs színű, sötétbarna gombokkal, világosabb barna "F"-gombokkal ellátott gép - egy Commodore 64. Elsőre kissé lefitymáltam, hiszen a Speccy billentyűzetére rá volt nyomtatva a teljes parancskészlet, sőt, még arra is volt utalás, milyen módban lehet azokat bevinni. Persze, ezzel akkor még nem voltam tisztában, ezt később tanultam meg...

Vigyázz a háttértáradra...

...ha már a Microsoft nem vigyáz. A Windows 11-re kiadott KB5063878 számú frissités nagy méretű írás esetén (>50 GB) hazavághatja a háttértárat, legyen az SSD vagy HDD. Háromféle tünet lehetséges: a) nem történik semmi, minden megy tovább, b) írás közben a háttértár eltűnik a rendszerből, majd 1-2 reboot után visszatalál, de esetleg összekócolt filerendszerrel, és c) sehány reboot nem hozza vissza az eszközt, kompletten kinyiffan. Ennekokán erősen javasolt a fenti frissítés eltávolítása és a frissítések szüneteltetése, amíg a Microsoft feltárja a hibát és remélhetőleg kiad egy jobb frissítést.
A leginkább veszélyeztetettek a Phison vezérlős egységek, de nem csak azok, így ajánlott az eltávolítás.