Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

Собака за рулём

2015-03-26 12:19:35 (читать в оригинале)

http://abcnews.go.com/blogs/headlines/2012/12/new-zealand-dogs-learn-how-to-drive/

Случайно напоролся тут на двуходичной давности новость про обучение собак вождению автомобиля.
Может, конечно, утка, но новость не апрельская, а декабрьская.


Вообще по идее, у собаки вождение машины должно получаться куда лучше, чем у человека.
Собака не пьет, в среднем более дисциплинирована, чем человек, и будучи стайным хищником умеет лучше отслеживать своё положение в толпе движущихся опасных объектов.

Опять же, собака-поводырь для слепого - это давно уже общественно приемлемо, и во многих случах такой собаке позволительно то, что непозволительно другим опасным животным. Может быть собака - личный водитель, это тоже обществу будет проще принять, чем машины, которые ведут себя сами (про иррациональный страх перед машиной, ведущей себя, писали ещё Стругацкие).

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1069022.html. Please comment there using OpenID. Now there are comments

---

К вопросу о доверии корневым УЦ

2015-03-25 10:19:43 (читать в оригинале)

http://www.opennet.ru/opennews/art.shtml?num=41902

Компания Google сообщила о выявлении в сети обманного TLS-сертификата, используемого в прокси-сервере для установки не вызывающих подозрений защищённых соединений с любыми серверами в сети. В том числе создание поддельных TLS-соединений зафиксировано для некоторых доменов Google.

В ходе разбирательства выяснилось, что китайский удостоверяющий центр CNNIC (China Internet Network Information Center) передал холдингу MCS промежуточный (вторичный) корневой сертификат, на условии его использования только для доменов, зарегистрированных данной компанией.

Вообще-то если оно предназначено только для доменов, зарегистрированных данной компанией, туда Name Constraints прописывать надо. Но похоже CNNIC этого не сделал.

Или нынешние браузеры на написанное большими буквами слово MUST в rfc5280 забивают и name constraints не проверяют?

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1068705.html. Please comment there using OpenID. Now there are comments

---

Скелет в шкафу

2015-03-25 07:58:15 (читать в оригинале)

http://christ-civ.livejournal.com/421433.html

у благополучной Канады.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1068474.html. Please comment there using OpenID. Now there are comments

---

Маск подкапывается под электроэнергетику

2015-03-24 18:14:49 (читать в оригинале)

http://www.computerworld.com/article/2900753/solarcity-to-build-its-own-power-grids.html

Элон Маск тут предлагает услуги по созданию изолированных от общей энергосистемы страны сетей для бизнесов, небольших поселков etc.

А ведь если подумать - то деятельность SolarCity это тоже лыко в строку будущей марсианской колонии. Примерно как я тут давеча предлагал в проекте Mars Two - отработка в земных условиях технологий, которые потом можно будет использовать в колонии.

Что характерно permea_kra там в комментах спрашивал какой такой назгул меня укусил, что я выступаю за уничтожение энергосетей с континент размером и за локальные обозримые энергосистемы. Так что Маск у нас теперь назгул.

Кстати, если подумать, то Hyperloop - это тоже наработка для будущей марсианской колонии - это тестовая система для ее железнодорожгной сети. На Земле потребуется труба с откачанным воздухом, а на Марсе-то это в естественных условиях работать будет.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1068237.html. Please comment there using OpenID. Now there are comments

---

Пропоттеринга

2015-03-24 16:57:40 (читать в оригинале)

А все-таки жаль что Поттеринга не затравили до самоубийства.
А то вот у меня тут в lxc контейнере jessie. Вдруг после перезагрузки хоста взял и перестал пускать.
На консоли пишет Cannot make/remove an entry for the specified session, а при заходе по ssh просто "connection closed".

При этом найти идиотские бинарные логи этого идиотского systemd из хост-системы не получается. Делаю chroot в контейнер, пытаюсь запустить эту якобы "жутко удобную" специутилиут journalctl, а она мне говорит "мужик, у тебы /proc не смонтирован". Впрочем, смонтировал её /proc, все равно ничего не нашла. Пришлось в этом chroot-е поставить sysvinit-core и rsyslog и перезапустить контейнер.

После этого появились нормальные текстовые логи, и зловредный pam_loginuid.so был уличен и казнен.

Впрочем подозреваю, что этот самый pam_loginuid который ставит на процесс некий расширенный атрибут (что почему-то не позволено делать из контейнера) - это тоже поттеринговское извращение.

Типа чтобы можно было корректно проаудитить процессы, запущенные юзером через su или sudo или процессы с suid-битом, и записать их на счет юзера.

Но блин, ставить это с session required по умолчанию (хотя аудит процессов нужен в одной системе из миллиона, поскольку остальные single-user), зная что в контейнерах это не работает...

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1067815.html. Please comment there using OpenID. Now there are comments