Thursday, November 23, 2017

Film: "Saami veri"

Lihtne täiskasvanuks saamise draama 30. aastate Lapimaalt.
Tütarlapsel saab põtradest küllalt ja ta läheb Uppsalasse õppima.

Uskumatult.. sisendusjõuline.
Kui võimalus on, minge vaatama!

Laiksaare - Ikla

A. ja tema õde, Kati, mina.
Novembri vihmas, 18. ja 19.
Öö külalislahkes Kabli majas.

A jaoks oli see viimane etapp.
Ta on nüüd Eesti oma jala peal ühest äärest teiseni läbi kõndinud.
Kodumaa mõõt on talle teada.
Respekt!

Monday, November 13, 2017

Raamat. "Jaht Eichmannile"

"Jaht Eichmannile" on dok holokausti CEO Adolf Eichmanni kinni püüdmisest.
Eichmann oli SS ohvitser. Juutide "lõplik lahendus" ehk kinnipüüdmine ja laagritesse saatmine oli tema vastutada ja korraldada. Pärast sõda lasi ta Argentiinasse jalga. Elas seal 15 aastat, aga läks seal liiga hooletuks. Iisraeli salateenistus Mossad leidis ta üles, röövis ja viis salaja Iisraeli.

Raamat on dokumentaal-põnevik. Veidi detailirohke, aga tõesti haarav.

II Maailmasõda oli tohutu tapatalg ja tal oli palju, palju aspekte. Pearl Harborist Sinimägedeni, kalašnikovist aatomipommini. Aga kui oleks üks raamat, mis sõja kõige eredamal, jõledamal viisil kokku võtab - siis - see on see raamat.

https://en.wikipedia.org/wiki/Hunting_Eichmann
https://www.goodreads.com/book/show/4778436-hunting-eichmann

Lugege.

Thursday, November 9, 2017

Internet Identity Workshop 2017

USA, California, Mountain View, 17. - 19. oktoober.
Unconference.
Suht kaootiline.
Aga huvitav!

Kõik sessioonid:
http://iiw.idcommons.net/IIW_25_Session_Notes

Meie esitlus (pdf):
https://drive.google.com/file/d/0B_luqCyRPBXjQlZRMlVPWUtPX3RMal9FZWNHUzNkU0RzN3NF/view

Monday, November 6, 2017

LimeBike

Avastasin (enda jaoks) uued ratta-jagamis teenused.
Konkreetselt sõitsin LimeBike-ga, aga nad on kõik sarnased:
- ratastel on GPS ja mobiil-kontroll
- rattad on kõikjal laiali, mitte mingites "punktides", ja neil on lukud
- ratta leiad ja avad äpiga
- sõit maksab 1$ / 30min (ja kõigil on esimene sõit tasuta)
- ratta jätad kuhu tahad
Rattad on lihtsad, hooldusvabad (täiskummist rehvid), vargusi ei kardeta.

Turistile erakordselt mugav.
Eeldusel, et rattaid on.
Dallases - on. Kõikjal. Eredad vidinad on linnas hästi nähtavad.
Ja nendega sõidetakse ka!

Globaalsest vaatest on tegu revolutsiooniga.
Suurematel "dockless" firmadel on kümneid miljoneid aktiivseid kliente.
LimeBike, ofo, v-bike, spin.pm ja mis veel.
Nimekiri wikipedias.
Mis pole muidugi ainult positiivne.
Rendirattad on uus prügi liik: Dockless Bikes and the Tragedy of the Commons

Dallas Bike Ride

Tulin reede öösel rattaga sõitmast. Öösel, sest päeval on liiga palav (33C!) ja rohkem liiklust. Vaatasin kaardilt oma käidud rada ja nägin seal mingit punast joont. Mis see on? Klikk ütles, et tegu on "Dallas Bike Ride" rajaga. Ja et see Ride on Dallase esimene suur avalik ratta-ürr. Ja et see laupäeval, 4. novembril kell 8 ehk siis umbes 6 tunni pärast. Ja et regada enam ei saa. Kurvastasin veidi, sest mul oleks hommikul enne lendu aega olnud küll, ja läksin magama.

Ärkasin hilja. Aknast avanes pilt: hotelli eest voorivad läbi rattad.

P--sss see regamine! Kargasin välja, võtsin tänavanurgalt limebike (mille ise sinna öösel jätsin) ja hakkasin sõitma. Kartsin, et mind võetakse maha - mul polnd numbrit ega kiivrit, ja valvureid oli iga paarikümne meetri pealt. Aga sõita küll.

Sillal Trammel Crow pargi kohal tulid paljud rattalt maha ja tegid pilti.
Mina ka!


8-9 miili järel tulin rajalt maha - et jõuda õigeks ajaks check-outi. Pärast läksin finišialale tagasi. Käis selline aeglane chill, inimesed sõid burksi ja istusid rauge räpimuusika saatel. Oli räme palav.

Mul on mingi ebaterve huvi võõrast kohas rattaga sõitmise vastu. Dallases sõitsin rendiratastega iga päev ja olen seetõttu endaga hirmus rahul!!!

Friday, November 3, 2017

Ennustused

Pea 20 aastat tagasi läksin mina Hansapanka tööle.
Jaan andis mulle esimeseks lugemiseks Ross Andersoni "Why Cryptosystems Fail".
Ja teiseks ISO 7816.

Jaan oli ja on geenius.
Sest esimene töö kirjeldab, kuidas süsteemid lähevad katki, kuna disaini ja selle vigu varjatakse. Ja et üksikute komponentide eraldi sertifitseerimine ei tööta.
Teine on kiipkaartide alus-standard.
Ja siin me nüüd oleme.

Common Criteria, mille vastu SLE78 sertifitseeritud on, on Rossi artiklis mainitud ITSEC-i edasiarendus. RSA (ettevõtte) arvamus sellest IFX ja ROCA kontekstis on siin.

Anderson, 1999:
Our work also shows that component-level certification, as embodied in both the ITSEC and TCSEC programs, is unlikely to achieve its stated goals. [...] We would recommend that the next versions of these standards take much more account of the environments in which the components are to be used, and especially the system and human factors.

RSA, 2017:
This should serve as a stark reminder that certification stamps, such as Common Criteria, FIPS and so on, do not mean the product is secure. Nor does it mean that installation of a certified product equals a secure deployment.

Infineon, 2017:
Oleks me 10 aastat tagasi Fast Prime kohta artikli kirjutanud, oleks meil olnud korraks häbi, aga praegune olukord oleks olemata.

"Olukorra" all mõtlen ma IFX selle aasta tööd. Ma oskan vaid uduselt ette kujutada, millises põrgus nad viimased 10 kuud elanud on. SLE78 / javacard platform on nimelt nohu. Enamik kaarte ei ole onboard keygen režiimis. Vähesed auklikud kaardid  on väga lihtsasti asendavad. (Kes arvab, et Eesti ID-projekt võttis kaua või läks halvasti, on lihtsalt vähe elu näinud.) Aga TPM-id on peavalu. Õudus! Seal segunevad Aasia tootjate ja Microsofti töövood. Saada kõikide suuremate arvutitootjate firmware uuendused ja Microsoft Win update samal ajal nii välja, et a) kõik töötab b) midagi enne ei leki - on - imetegu. Müts maha nii IFX kui MSFT ees. 

Müts muidugi maha ka masuurikute ees, kes hakkasid otsima viga süsteemist, mis on pikalt ja põhjalikult läbi lammutatud. 

Tasub tähele panna, et teine võitnud töö - WPA nonce reuse aga KRACK - on TÄPSELT SAMASUGUNE:
- on vana, väärikas, tõestatult turvaline protokoll (WPA2)
- rebel krüptograaf toksib protokolli rakendatuse aspektist 
- pauk! kogu maailma WIFI on korraga katki.
Sest tõestati, et WPA2 sessioonivõtmed on turvaliselt tuletatud. Aga standard ei öelnud, mida nende turvavõtmetega teha tuleb. Õigemini - mida nendega teha ei tohi. Oih!

Lõppu paar pilti.


Hiljem:
Perekoolis vilksatas lühend PKCS. Nagu Public Key Cryptography Standard noh. Sellega, et Lasnamäe bussis arutatakse küberrünnete üle, võib harjuda. Aga... aga... aga!!!

Thursday, November 2, 2017

Dallas

Dallas on kole.
Ausalt.

Kesklinn on ports pilvelõhkujaid.
Igaüks on nagu.. kast.
Hiiglaslik, kandiline, ilmetu, inetu.
Uuematel on rohkem klaasi, vanematel vähem, muud vahet pole.
Värv - läbiv kakapruun.
Mõnele on pandud LED ääred. 200+ maja LED äärtega - see on ju ometi kaunis, eks? Aga ei ole.

Kesklinnast eemal on Trinity jõgi. Käisin selle ääres. Ee... Neil on projekt selle ümbrus ilusaks teha, aga sinna on pikk maa minna. Alustuseks on nad paar ägedat silda ehitanud. Ühe kohta kirjutas tahvel "... bridge shared by cars, pedestrians and bikes". Ma püüdsin sellest rattaga üle saada - ei õnnestunud. Ei leidnud kohta, kus sõita julgeks. Ja ma sõidan rattaga üldiselt igal pool rabast kiirteenu! Aga seal ei julgenud!

Linn on tühi. Inimesi pole, autosid ka eriti pole.
Tänaval kõnnivad elu hammakate vahele jäänud tudisevad neegrid.
Alul ma arvasin, et rahva hulk sõltub ajast.
Aga ei! Inimesi pole hommikul, lõunal ega õhtul. Äri- ega puhkepäeval...
Pilvelõhkujad on ärihooned. Ma ootaks vähemalt pangahärrasid või -prouasid tänavale kõndima ja lõunale minema. Aga ei ole neid...
Linnas pole poode. (Toidpoed on, 7-11 ja CVS.)

Muidugi on siin kodutuid.
Magavad kus juhtub.
On ju soe: eile, novembri alguses, oli päeval 33C.

Linnas on ka paar vana maja: mõni nuku-suurune kirik või muuseum.
Kirikud on kenad, aga pilvelõhkujate kõrval mõjuvad nad... narrilt.

Kohati on linn pingutanud. On kunsti. Natuke rohelust. Kuid see kõik on sihuke... imelik. Kunst on mastaapne. Üldse kõik on mastaapne. Rohelus on täis karjuvaid linde.

Käisin poes.
NorthPark Mall Center Mall on kesklinnast 10 km eemal.
185 000 ruutmeetrit poepinda! (Eesti suurim Ülemiste on poole väiksem.)
Vot seal on elu!
Rahvas sagib, on pered lastega, valged inimesed...
Kui peaks valima kesklinna ja mall'i vahel, siis linn on tuuline ja kõle, mall - soe, valge, rahvarohke ja sõbralik.

Linnast poodi saab muide rongiga - DART - kiire ja mugav.
Rongiga sõidavad aga samuti enamjaolt neegrid...

Dallas on USA kõige suletum linn:
http://keranews.org/post/dallas-worst-outdoor-city-america-outside-magazine-declares

Pilvelõhkujate loetelu:
https://en.wikipedia.org/wiki/List_of_tallest_buildings_in_Dallas

Üks sümpaatne asi aga on: ratta-jagamis-skeemid.
Limebike, ofo, v-bike, spin.pm.
Rattaid on kõikjal. Haara ja sõida! 1 USD kord.
Kasutan seda võimalust palju.