Michael's Blog

BRICS retreat er den årligt tilbagevendende begivenhed, hvor alle ph.d. studerende fra Datalogisk Institut i Århus, tager et par dage fri fra det daglige program, for at være sammen til socialt samvær og faglige arrangementer. I år fandt dette sted på Søhøjlandets Feriecenter, hvilket det også gjorde sidste år. Nu er det efterhånden lidt over et år siden jeg ikke længere havde min daglige gang på instituttet, så hvorfor er det nu relevant at skrive om? Jo, i år var jeg blevet inviteret af min vejleder, til at komme og holde et foredrag om hvordan det er at gå fra at være ph.d. studerende, til at arbejde i industrien. Det takkede jeg naturligvis ja til, og da han spurgte hvornår jeg ville komme forbi, så var det jo nærliggende at tage af sted i går (mandag) aften, for at være med til den sociale del om aftenen. Min præsentation var sat til i dag (tirsdag) kl. 15.

Som sagt så gjort, så mandag efter fyraften tog jeg toget til Silkeborg, og herefter en bus til feriecenteret. Her fandt jeg den rigtig fine, og store, hytte som jeg skulle bo i, men det var egentlig ret ligemeget, for det eneste den blev brugt til var at sove i, da jeg endelig ramte sengen mandag nat engang mellem kl. 2 og 3. Det var samme slags hytte som de studerende var fire personer om at dele, men jeg havde en for mig selv. Ja ja, denne gang var man jo steget i graderne :p

Mandag aften gik med at snakke med folk, spise aftensmad og drikke øl. Tirsdagen blev brugt på morgenmad og frokost, og så var der også lige tid til en tur i badelandet samt saunaen, da jeg jo ikke behøvede at deltage i det faglige program. Dog kiggede jeg forbi til præsentationerne af de plakater folk havde lavet, for at beskrive deres forskningsområder. Der var en del spændende emner imellem, og det var en skam at jeg ikke fik mere tid til at snakke med folk om dem. Mit foredrag gik fint, og folk virkede tilfredse med det… men der kan jeg jo tage fejl. Selvfølgelig skulle jeg også udsættes for det efterhånden obligatoriske spørgsmål, om jeg havde planer om engang at vende tilbage til universitetsverdenen. Til det kunne jeg kun svare det samme, som jeg altid har svaret siden jeg tog derfra for et års tid siden: “Måske” Herefter var der afgang til Århus.

Det var rart at møde de gamle hoveder igen… i hvert fald dem der stadig var der. Der var dog kommet mange nye til, og der skulle nu være omkring 60 ph.d. studerende på datalogisk institut. Det var også godt at se at krypto-gruppen trives fint.

Hvis du er en af dem der har mit fastnetnummer (som rent faktisk er IP telefoni, men skidt nu med det), så vil jeg blot sige at det nu virker igen, da jeg har snøvlet mig sammen til at sætte min telefon op, efter at jeg er flyttet. Så hvis du har lyst til at ringe til mig, og finde ud af at jeg sikkert ikke er hjemme, så har du nu muligheden igen. Hey, det tog kun næsten et halvt år

Meget spændende læsning fra en insider, om hvordan børnepornografi spredes på internettet i dag, og om hvordan forretningsmodellen er bygget op. Her er et par uddrag, men har man tid anbefaler jeg at man læser hele artiklen.

Om at diverse filtre ikke virker, og at politikerne prøver at skrabe stemmer til sig, ved at lade som om de gør noget ved problemet:

During the years this combination of skills has resulted in the most ingenious schemes I have ever seen in my life. It is beyond the skills of BKA, FBI, and certainly politicians who don’t even know of such systems, let alone understand them. It is outrageous naiveté with which politicians speak of things of which they do not have the slightest clue. All the more frightening, however, is how much they use child pornography as a tool to write headlines and create populist slogans and as a means to justify more monitoring even though it is clear that the system established will very quickly be used for very different purposes than (unsuccessful) child porn filtering. Among the operators, there are two types: those mostly from Western Europe and North America are catched relatively quickly because they don’t have the slightest clue. These are the people who appear in big headlines when they are caught. But there are, however, other varieties comprising the best-trained server administrators, programmers and hackers. There is a direct collaboration between programmers who write the special Trojans and rootkits, hackers who command the Bot Nets and infected computers (zombies) as well as spammers who send their mail via the Bot Nets of the hacker.

Om teknikken bag distributionen:

Today’s schemes are technologically very demanding and extremely complex. It starts with the renting of computer servers in several countries. First the Carders are active to obtain the credit cards and client identities wrongfully. These data are then passed to the falsifiers who manufacture wonderful official documents so that they can be used to identify oneself. These identities and credit card infos are then sold as credit card kits to operators. There is still an alternative where no credit card is needed: in the U.S. one can buy so-called Visa or MasterCard gift cards. However, these with a certain amount of money charged Visa or MasterCard cards usually only usable in the U.S.. Since this anonymous gift cards to buy, these are used to over the Internet with fake identities to pay. Using a false identity and well-functioning credit card servers are then rented and domains purchased as an existing, unsuspecting person. Most of the time an ID is required and in that case they will simply send a forged document. There is yet another alternative: a payment system called WebMoney (webmoney.ru) that is in Eastern Europe as widespread as PayPal in Western Europe. Again, accounts are opened with false identities. Then the business is very simple in Eastern Europe: one buys domains and rents servers via WebMoney and uses it to pay.

As soon as the server is available, a qualified server admin connects to it via a chain of servers in various countries with the help of SSH on the new server. Today complete partitions are encrypted with TrueCrypt and all of the operating system logs are turned off. Because people consider the servers in Germany very reliable, fast and inexpensive, these are usually configured as HIDDEN CONTENT SERVERS. In other words, all the illegal files such as pictures, videos, etc. are uploaded on these servers – naturally via various proxies (and since you are still wondering what these proxies can be – I’ll explain that later). These servers are using firewalls, completely sealed and made inaccessible except by a few servers all over the world – so-called PROXY SERVERs or FORWARD SERVERs. If the server is shut down or Someone logs in from the console, the TrueCrypt partition is unmounted. Just as was done on the content servers, logs are turned off and TrueCrypt is installed on the so-called proxy servers or forward servers. The Russians have developed very clever software that can be used as a proxy server (in addition to the possibilities of SSL tunneling and IP Forwarding). These proxy servers accept incoming connections from the retail customers and route them to the content Servers in Germany – COMPLETELY ANONYMOUSLY AND UNIDENTIFIABLY. The communication link can even be configured to be encrypted. Result: the server in Germany ATTRACTS NO ATTENTION AND STAYS COMPLETELY ANONYMOUS because its IP is not used by anyone except for the proxy server that uses it to route the traffic back and forth through a tunnel – using similar technology as is used with large enterprise VPNs. I stress that these proxy servers are everywhere in the world and only consume a lot of traffic, have no special demands, and above all are completely empty.

Om et af problemerne med sådanne filtre: Informationerne checkes ikke, og forkerte sider ryger ofte i filteret til skade for legitime operatører:

Based on my descriptions so far it should be clear to anyone sensible reading this that filtering and censorship make absolutely no sense. The Russians are well-informed about countries such as Denmark and Sweden and know which sites are on the blacklists and how the filtering systems work. A few weeks ago, a strictly secret blocking list appeared on the Internet at: http://scusiblog.org/wp-content/uploads/2009/01/dkfichse_15012009txt.sorted

It is the blacklist of 15 January 2009 from Denmark. As you can see, these lists are very confidential … If you are looking for child pornography is, you should send the Danish police a thank-you letter for the hot tips. But what is immediately obvious is that this list does not contain only illegal child pornography sites. I have not, of course, checked all domains. Most of these have been defunct since times immemorial (but they are still listed – this will surely make next owner of the domain happy if the domain is ever purchased again). It is worth noting that some sites with flat-chested adult models are blocked. Even some gay sites are listed, or sites that have adult models that look young (even sites participating in a proof-of-age program and operating within the EU). I wonder, therefore, on what legal basis these adult sites with verifiably adult (but young-looking) models are put on the blocklist and even more how the discrimination of these models as adults is justified.

Så skete det for min stationære PC herhjemme, som der så ofte sker for en Windows maskine: Efter et stykke tid er en geninstallation af styresystemet på sin plads for at få ryddet op. Den havde længe kørt Windows XP, men hvad skulle jeg installere som det næste? Windows XP er jo på vej ud, og Vista havde jeg ikke i sinde at røre ved. Da Windows 7 bygger videre på Vista, så var jeg heller ikke meget for at røre ved den, for slet ikke at tale om at den endnu ikke er på markedet. Hmm… jeg havde jo arbejdet med Linux på serversiden i mange år, og kører endda også Linux på min bærbare fra arbejdet, men hvordan ville det være at køre på min stationære, hvor jeg efterhånden har vænnet mig til et hav af Windows applikationer? Det der var kun en måde at finde ud af det på.

Hvilken Linux distribution skulle det så være? Ubuntu som er installeret på min arbejdsmaskine, Debian som jeg kører på stort set alle servere jeg har fingrene i eller noget helt tredje. Ubuntu er glimrende, men af og til har jeg været ude for, at noget ikke virker, da de ofte er lidt for hurtige til at tage nye pakker ind. Debian var en mulighed, men på grund af deres ret faste principper når det kommer til fri software, så mangler visse ting som fx binære drivere til grafikkortet, netkort, etc. Valget faldt i sidste ende på SimplyMEPIS 8.0, der er baseret på Debian 5.0, men specielt tilpasset til desktop brug. At den så er baseret på KDE i stedet for Gnome har jeg ikke rigtigt en holdning til, men jeg har stort set aldrig brugt KDE, og er da altid frisk på at prøve noget nyt

Første skridt var naturligvis at lave en backup af alt fra min Windows maskine, over på en ekstern harddisk. Dette skete mens ISO filen blev hentet, og CD’en brændt. Herefter var det bare at starte op fra CD’en og så var jeg inde i en live version af SimplyMEPIS, hvorfra jeg kunne vælge at installere den på harddisken. Det blev så gjort, og alt foregik uden problemer. Efter under en halv times tid, så kiggede jeg nu på brugerfladen til KDE. Første skridt var at sætte LUKS og dm-crypt til at kryptere indholdet af mit homedir samt swappartition. Ingen problemer der.

Herefter fulgte noget roden rundt med opsætning af brugerfladen, installere ekstra programmer (hvilket var super enkelt med Synaptic pakke manageren) og finde ud af hvilke programmer jeg ville bruge til fx at afspille musik, video samt vise billeder. Jeg fandt endda også en Total Commander lignende applikation kaldet Krusader. Slet ikke så fancy som Total Commander, men absolut brugbar. Desuden er styrken ved Linux jo at man altid har en shell ved hånden.

I løbet af de næste dage fulgte flere tweak, flere programmer blev installeret og jeg fik også gjort nogle af de lidt mere avancerede ting, som til min store overraskelse faktisk var relativt simple. Det inkluderede blandt andet at få min Canon IP5200R trådløse netværksprinter til at virke, hvilket den selv ofte under Windows ikke har været så villig til. Det gik dog let ved installation af TurboPrint, der godt nok koster et beskedent beløb hvis man vil bruge den i mere end 30 dage. En anden mere avanceret ting, var at generere (og anvende) en ICC profil til min skærm, hvilket dog kunne gøres af mit Spyder2 colorimeter, og programmet Argyll CMS.

I det store hele var det ganske simpelt at få alt til at virke, men der var undtagelser. Fx tog det et stykke tid, at finde ud af hvordan jeg kunne afspille lyd over det optiske kabel til min forstærker i stuen, samt hvordan jeg kunne afspille AC3 filer direkte over det optiske kabel. Forsøg på encoding af video lykkedes heller ikke helt, da det viste sig at Debian (som SimplyMEPIS jo er baseret på) havde valgt at fjerne alle MPEG2/MPEG4 codecs af patentårsager. Det tog også et par timer for at få Compiz til at virke… og så lykkedes det ikke engang helt. Den starter op, men fjerner alle menubjælkerne på mine vinduer, og så er den egentlig ret ubrugelig. Det kigger jeg på en anden gang, da det ikke er specielt vigtigt. For dem som ikke lige ved hvad Compiz er, så er det en Windows Manager, der skulle lave en masse fancy effekter, lidt som folk med Windows Vista måske er vant til (3D desktop, vinduer der blævrer som gelé når man flytter dem, etc.)

Og nu vil de fleste af jer nok spørge: “Hvad med spil”? Snakker vi Windows spil, så kan nogle af dem sikkert køre gennem WINE, men det gider jeg ikke rode med. Jeg spiller sjældent på min PC, og de gange jeg skal gøre det, så vil jeg installere Windows på en e-SATA disk jeg så kan boote fra. Så kan man også installere og teste alle mulige spil, og når de har smadret Windows godt og grundigt med alt deres DRM pjat, så smider jeg bare et friskt image på til næste gang. Den del har jeg dog ikke fået ordnet endnu.

Der er en enkelt applikation jeg tror  jeg kommer til at savne, og måske må ende med at køre i en virtuel maskine, og det er Adobe Photoshop. Ja, GIMP er et alternativ, men det er forvirrende og uoverskueligt indtil videre. Jeg vil da give det en chance, men tror jeg kommer til at savne Photoshop. Til at håndtere RAW billeder fra mit kamera, findes et rigtig nice program der hedder Bibble, og selv til at lave HDR billeder, findes programmet med nok verdens mest åndssvage navn: Qtpfsgui. Nogle ville nok savne Microsoft Office, men selv på Windows brugte jeg OpenOffice, så…

Alt i alt er jeg meget positiv over for Linux på desktoppen, og performance på min stadigvæk relativt OK computer, er klart bedre end jeg var vant til på XP. Det har taget nogle år at nå hertil, og der er stadig ting der kan forbedres, men taget i betragtning af at Microsoft går tilbage med Vista i forhold til XP, så går det da i det mindste den rigtige vej for Linux. En anden væsentlig detalje for mange, kunne være at udover TurboPrint og Bibble, så er alt softwaren i dette setup helt gratis.

Og sådan ser desktoppen altså ud. Den skal jeg nok få pimpet lidt mere hen ad vejen

I går havde jeg den fornøjelse at skulle opgradere vores VMware server på arbejdet, ved at smide en ekstra CPU i den. Lige nu kører med med en Quad Core Xeon E5335, men den er ved at være lidt presset, så jeg havde købt en ekstra CPU. Det var en box version, så der fulgte endda en CPU køler med. Man kunne også have købt en officiel HP branded version af samme CPU, men den var voldsomt meget dyrere, så jeg tog standardudgaven fra Intel. En CPU er vel en CPU…

Maskinen blev lukket ned, pillet ud af rack skabet, og åbnet. Her så jeg straks den tomme plads hvor den ekstra CPU skal sidde. I med CPU’en… Perfekt! Nu manglede bare køleren, men her måtte jeg indse at den jeg havde fået med CPU’en ikke passede i serveren. Størrelsen er den samme, men i stedet for de standard fire skruer sådan en normalt monteres med, så havde HP valgt at deres i stedet skulle have to huller i bunden. Tak HP! Ved samme lejlighed fandt jeg ud af at man, udover en ny køler, også skal have et PPM (Processor Power Module), der er en seperat strømforsyning til CPU’en. Sådan en følger sikkert med hvis man køber HP’s meget dyre version af CPU’en, men jeg havde altså ikke fået en med. Så alt i alt måtte jeg samle serveren, uden at installere den nye CPU. Dog fik jeg smidt et ekstra netkort i maskinen til link aggregation mod vores iSCSI SAN, så helt spildt var det dog ikke. Nu har jeg så bestilt de to manglende stumper, og håber de bliver leveret snart, så jeg kan komme videre med opgraderingen.

Morale: Nogle producenter gør det åbenbart meget besværligt ikke at bruge netop deres meget dyre version af et produkt, der ellers er identisk med et meget billigere.

Næste computerrelaterede indlæg bliver om hvordan jeg er gået fra at køre Windows XP til Linux på min stationære maskine derhjemme. Stay tuned

I weekenden tog jeg en slapper, og stak med kæresten af til Vejle, for at besøge hendes forældre. Ved samme lejlighed kunne vi så passende fejre hende og hendes fars fødselsdag. Det var en rigtig god weekend, men for dælen hvor fik jeg spist meget… lidt for meget. Lørdag kom jeg til at tage alt for mange portioner aftensmad, og søndag startede dagen kl. 10:30 med rundstykker og wienerbrød. Kl. 12:30 var der så varm mad til frokost, ca. kl. 14 var der to slags is og endelig kl. 16 var der lagkage. Dem som kender mig ved godt, at jeg normalt ikke holder mig tilbage når det kommer til mad, og denne gang var heller ingen undtagelse. Det var en mæt person, der var tilbage i Århus søndag aften.

Men hyggeligt var det, og helt rart at være en weekend væk fra computeren og med telefonen (for det meste) slukket eller lagt langt væk