Mokkula ja yhteyden saaminen

Nyt siis alkaa tuon mokkulan (eli Huawei E220 3G/EDGE/GPRR -modeemin) testaus. Testausalustana toimii Windows Vista (käytän Classic-teemaa – silmäkarkkeja varten on sitten Compiz Fusion eri käyttöjärjestelmässä 😉 ).

Asennus oli ihan helppoa, mokkula kiinni koneeseen, pari klikkausta ja laite näkyy. Hallintasovellus (Vodafone Mobile Connect Lite) vaan ei tahdo oikein käynnistyä itsestään, vaan se pitää joka kerta potkaista käyntiin tuolta E220:n luomalta ”CD-asemalta”.

Kun tajusin, että yhteys pitää vielä verkkoon kirjautumisen jälkeen erikseen käynnistää, alkoi homma näyttää lupaavalta:

Mutta yritäpä tuolla sitten päästä Internetin ihmeelliseen maailmaan – ei onnistu. Vista itkee siitä, että DNS-palvelimilta ei saada pingiä, eikä näemmä mitään muutakaan vastausta. Joko (Elisan oletus)asetuksissa on jotain pielessä tai sitten DNS-palvelimissa on häikkää. Tietenkään poissuljettu mahdollisuus ei ole se, että Vista tavalliseen tapaansa nk. kettuilee.

Tutkin vielä hetken tätä Vistan verkkohallintapaneelia ja jos en siitä mitään ihmeellistä löydä, on aika kilauttaa Elisan aspaan.

XSS ja suomalaiset web-sivut

Viime päivinä olen käyttänyt resurssejani suomalaisten (eli .fi-) sivustojen läpikäymiseen XSS-aukkojen varalta, ja voi pojat niitä on löytynytkin. Tätä kirjoittaessa ilmoitin juuri neljännenkymmenennen aukon sivuston omistajalle aukosta.

Tämä aukkojen etsiminen alkaa saada sellaiset mittasuhteet, että käynnistin oikein projektin aukkojen etsimiselle: KServerXSS-haavoittuvuusprojekti. Sillä on oma web-sivu osoitteessa http://xss.kserver.dy.fi/ , josta löytyy myös lisää tietoa tästä projektista.

Nopeasti kun mietin niin niistä sivuista, joilla jonkinlainen hakukenttä on ollut, ehkä jotakuinkin 30-40 % on ollut haavoittuvaisia jollain tavoin. Se tarkoittaa pelottavaa määrää aukkoja suomalaisissa web-sivuissa!

Miksi tällaisia aukkoja sitten on näin paljon? Todennäköisesti siksi, että sivustoa tehdessä on sivustontuotantoon panostettu liian vähän rahaa, aikaa tai koulutusta. Silloin syntyy tällaisia ikäviä ongelmia.

En sano, etteikö KServerilläkin jossain noita aukkoja olisi, sillä oma lehmä ojassa on aina paras huudella. Nyt käyn suomalaisten kuntien ja kaupunkien verkkosivuja läpi.

Lapsiporno.infon ylläpitäjä epäiltynä rikoksesta

Lapsiporno.info:n ylläpitäjä Matti Nikki kirjoittaa verkkosivuillaan, että poliisit epäilevät häntä rikoksesta:

Eli kuten arvata saattaa, päättivät sitten epäillä minua jostain. Saamani sähköpostin on allekirjoittanut vanhempi rikoskonstaapeli Helsingin Kihlakunnan poliisilaitoksen väkivaltarikosyksiköstä. Ei sanonut viestissä tarkemmin mitä asia koskee, mutta kaipa asia on sitten niin että väkivaltarikosyksikölle menee tämmöiset ”lapsipornon levitykset” jollaiseksi poliittinen sivuni on leimattu. — Poliisi ehdotti kuulusteluja keskiviikoksi ja taidan tähän suostua. Pätkä mailista: ”Tässä vaiheessa tutkintanimikkeenä on avunanto sukupuolisiveellisyyttä loukkaavan esittävän kuvan levittämiseen ja asemanne kuulustelussa on rikoksesta epäilty.”

Harmi sinäänsä, että asia sai tällaiset mittasuhteet, mutta on jännä nähdä mitä tuleman pitää. Toivottavasti asiaan saadaan järki ja joku Iso Pamppu™ tajuaa että eihän koko sensuurilaissa ole mitään järkeä (Hieman ylioptimistista?).

Luulan 2 ja palvelimet

Yleisön pyynnöstä tässä tulee listaa Luulan 2:lla toimivista palvelinohjelmistoista, joita tarjoaa kova-luu1 ja kova-luu2 osoitteissa:

  • kova-luu1: server1.luu ja server2.luu = 192.168.1.2 ja 192.168.1.3
  • kova-luu2: server3.luu ja server4.luu = 192.168.1.4 ja 192.168.1.4

Eli siis molemmilla palvelimilla on aina kaksi osoitetta. Käytä sitä, joka tuntuu vähemmän tukkoiselta.

kova-luu1:

  • WWW
  • DNS
  • BitTorrent

kova-luu2:

  • TeamSpeak
  • SSH
  • IRC

Täytyy katsoa, kuinka pitkälle kaikki saadaan konfiguroitua ajoissa. Voi olla, että kova-luu2 ei ole toiminnassa ihan alusta alkaen, jolloin kova-luu1 korvaa sitä. Lisätietoja kuitenkin tapahtuman aikana.

Luulan 2

Jos joku väittää, että datanomiopiskelijoilla olisi yksitoikkoista tämä opiskelu, niin voin melkeimpä väittää että hän on väärässä.

Viime vuonnahan me dat05:t MSKK:lla toteutimme Luulan-verkkopelitapahtuman. Tänä vuonna se piti toistaa dat07:jen toimesta, mutta he eivät selkeästikään siihen ainakaan yksin kyenneet, joten vastuu tästä jäi käytännössä meille wanhoille opiskelijoille.

Itse olen vastuussa lähinnä verkko- ja palvelinasioista, ja KServerille tulee myöskin Luulan 2:n nettisivut (katsohan). Mitä olen ISP:n kanssa keskustellut tänään, niin 24/1 on nopein yhteys mitä tapahtumapaikalle saadaan. Ei siis mikään übernopea yhteys, varsinkaan kun osallistujia odotetaan paikalle noin 60.

Niin joo, tilaisuus on maksuton, ja järjestetään tänä viikonloppuna Mäntän seudun koulutuskeskuksella. Jos kiinnostaa niin nettisivuilta saa lisää tietoa.