Saksan kieli on suhteellisen helppoa. Se, joka osaa latinaa ja on tottunut sanapäätteisiin, oppii sitä vaivattomasti. Niinhän saksan kielen professorit tapaavat sanoa aina ensimmäisellä oppitunnilla. Sitten aletaan opetella der, das, den, dem sekä die, joiden sanotaan olevan ihan loogisia.

Jotta ymmärtäisimme, miten helppoa se on, otetaanpa esimerkki.

Aluksi, ostakaapa suurenmoinen saksankielinen kirja, joka kertoo hottentottien tavoista (auf Deutsch: Hottentotten).

Kirjassa kerrotaan kenguruista (Beutelratten), joita pyydystetään ja laitetaan häkkiin (Kotter), jotka on kankaalla (Lattengitter) peitetty. Näitä kankaalla peitettyjä häkkejä kutsutaan saksaksi (Lattengitterkotter) ja koska niissä on kenguru sisällä, niistä tulee (Lattengitterkotterbeutelratten).

Sattuipa kerran, että hottentotit saavat kiinni murhaajan (Attentater), jota syytetään erään äidin (Mutter), siis hottentottiäidin (Hottentottermutter) murhasta. Tällä äidillä on tyhmä ja tankkaava poika (Stottertrottel). Tämän vuoksi äitiä kutsutaan saksaksi (Hottentottenstottertrottelmutter) ja hänen murhaajaansa
(Hottentottenstottertrottelmutterattentater). Poliisi nappaa murhaajan kiinni ja sulkee hänet väliaikaisesti kenguruhäkkiin (Beutelrattenlattengitterkotter), mutta voi – vanki pääsee karkuun!

Suuretsinnät alkavat välittömästi ja eipä aikaakaan, kun eräs soturi palaa kylään huutaen:
“Sain murhaajan (Attentater) kiinni!”
- “Niinkö? Kenet?” kysyy päällikkö.
- “Lattengitterkotterbeutelrattenattentater”, vastaa soturi.
- “Mitä? Senkö murhaajan, joka oli kankaalla päällystetyssä kenguruhäkissä?” kysyy hottentottien päällikkö.
- “No sen juuri,” vastaa hottentotti, “Hottentottenstottertrottelmutterattentater” (Murhaajan, joka tappoi hottentottiäidin, jolla oli tyhmä ja tankkaava poika)
- “Mutta siinä tapauksessa,” sanoo päällikkö, “olisit voinut heti sanoa, että kiinni on otettu Hottentotterstottertrottelmutterlattengitterkotterbeutelrattenattentater!”

Why do we believe in electrons, but not in fairies?

by Benjamin Kuipers

No one has directly observed either electrons or fairies. Both of them are theoretical constructs, useful to explain observations that might be difficult to explain otherwise. The “theory of fairies” can actually explain more things than the “theory of electrons”. So why do we believe in electrons, but not in fairies?

Is the issue a political one, where the “electron” fans got the upper hand in the nineteenth century, so by the twentieth century the “fairy” fans were a scorned and persecuted minority? Or, have we proved for sure that fairies don’t exist?

(continue reading…)

Tämä on tarkoitettu ainoastaan informaatio ja opetustarkoitukseen, älä käytä mitään oppimaasi pahantahtoisesti tai lakia rikkoen.

Aina välillä tulee vastaan jotain, joka herättää muutkin kuin tietoturva-alan ammattilaiset siihen vaaraan, joka salaamattoman internetin käytössä on hyvinkin todellinen.

Aina välillä tulee vastaan jotain, joka herättää myös meidät tietoturva-alan ammattilaiset muistuttamaan näistä vaaroista ja kertomaan kuinka helppoa vaikka Facebook istunnon kaappaaminen evästeen avulla on.

Tänään Toorcon 12 messuilla Eric Butler julkaisi työkalun nimeltä Firesheep, kyseinen työkalu mahdollistaa salaamattomassa verkossa aktiivisen istunnon kaappaamisen tuplaklikkauksella. Jos se kuulostaa monimutkaiselta, selitän hetken päästä kuvilla. Ensin kuitenkin kyseisen tuotteen toimintaperiaatteesta hieman:

Kirjautuessa webbipalveluun (Facebook, Twitter, Amazon jne), käytetään käyttäjätunnus ja salasana paria, jonka olemassaolon webbipalvelin tarkastaa tietokannastaan ja vastaa evästeellä. Selain käyttää kaikkiin kirjautumista seuraaviin kyselyihin tuota evästettä tai keksiä(cookie). On hyvin yleistä, että tämä alustava kirjaantuminen salataan, jotta salasana ei joutuisi vääriin käsiin ja palvelun käyttäjä olisi turvassa. Tämän jälkeen palvelut usein palaavat salaamattomaan HTTP yhteyteen. Tämä jättää käyttäjän keksin suojaamattomaksi ja avoimissa verkoissa mahdollistaa niin kutsutut Sidejacking (HTTP session hijacking) hyökkäykset, jossa hyökkääjä nappaa vaikka ilmaisen wlanin yli heiteltävät keksit omaan, usein pahantahtoiseen, käyttöönsä. Käytännössä antaen hyökkääjälle kaikki uhrin oikeudet käytettävään palveluun.

Tämä on laajalti tiedossa oleva ongelma enkä ota siihen kantaa muuten, kuin toteamalla että ainoa toimiva keino suojautua hyökkäysmenetelmää vastaan on täysi point-to-point salaus, netissä paremmin tunnettu HTTPS ja SSL protokollina.

Nyt päästään lupaamiini kuviin, Firesheep on siis Firefoxiin asenettava sivupalkki joka tunnistaa samassa verkossa liikennöivät keksit, ja demoaa kätevästi kuinka vakavasta ongelmasta on kyse:

Firesheep asentuu kenelle tahansa Firefoxin käyttäjälle joka osaa asentaa lisäosan. Start Capture napin painamisen jälkeen se tunnistaa pitkän listan* webbipalveluita joista tämä kekseihin perustuva heikkous löytyy. Tunnistaessa tuetun palvelun se tuo kirjautuneen käyttäjän kuvan ja palvelun tiedot näkyviin sivupalkkiin.

Tuplaklikkaamalla käyttäjän kuvaa ja nimeä, kirjaudutaan kyseessä olevaan palveuun, kyseisenä käyttäjänä. Jonka jälkeen hyökkääjä on vapaa tekemään tilillä mitä haluaa.

Jokainen voi miettiä vaikka että Firesheepin asentanut henkilö kävelisi ilmaista wlania tarjoavaan kirjastoon tai kahvilaan ja pitäisi tuota käynnissä vaikka 15 minuuttia, kuinkakohan moni pahaa aavistamaton kannettavan käyttäjä olisikin yhtäkkiä identiteettivarkauden uhri?

Pysykää turvassa ja käyttäkää salattuja yhteyksiä, avoimet wlanit on taas näin paljon turvattomampia eikä sidejacking hyökkäyksen tekemiseen tarvita enään juurikaan taitoa.

* Firesheepin skouppi on hämmästyttävän laaja, se on kirjoitettu ymmärtämään keksejä seuraavista Amazon.com, Basecamp, bit.ly, Cisco, CNET, Dropbox, Enom, Evernote, Facebook, Flickr, Github, Google, HackerNews, Harvest, Windows Live, NY Times, Pivotal Tracker, Slicehost, tumblr, Twitter, WordPress, Yahoo, Wow – ja se on vasta oletusasetuksilla. Kaikki osaavat voi kirjoittaa omaan plugariinsa lisää sääntöjä.

Helsingissä on noiden lisäks ainakin katuun maalattuja valvontakameroita. Jatkossa pitää tarkkaavaisemmin kattoa seiniä.

ILMOITUKSIA, JOITA NÄHTY KAUPASSA:

- Gogacolaa, 1,5l pullo
- Mämmiä saatana! (saatavana) mainos kaupan ikkunassa
- Mansi- ja mustikoita (aivan huippu!)
- Äidinpakastus pusseja
- Roilerinleike
- Naistennahka hanskat
- Kodinkoneliike mainostaa: Pakastinarkku ja ruhonleikkaaja
- lasten päästä vedettävä sänky
- Abbelsiineja
- Joulukusimyynti
- Mahdolliset puutteet ja virheet hinnassa huomioitu
- Tamppoonitarjous, koot mini, maxi ja meedio
- Äitiys-hortsit
- Kissanliha pullia
- Torin kalamyyjä mainostaa: Tuoretta mulkkua (muikkua)
- Torin kahvilanpitäjä mainostaa: Luteeton piirakka (Gluteeniton)
- Mainos tienvarressa: “Poikkeaville kukkia”
>>
RAVINTOLA- JA KAHVILASANASTOA:

- Kasvisgranaatti (gratiini)
- Reindeer Balls (Poron pallit!! Eli siis lihapullia haettu)
- Mummonliha pullia lapsille
- Välilihapihivi (välikyljyspihvi)
- Pitsalaissi ja cocis (pizza slice)
- pitsa-clisee (pizza slice)
- Jättipäivän pizza (Päivän jättipizza)
- Ilmoitus turkkilaisten ravintolan ikkunassa: “Sulettu, ei kanata!”

KOULUN RUOKALASSA:

- Ruohoripuliperunoita
- Paistettua tuskaa (turskaa)
- Kalaa ja vakokastiketta

MAINOKSIA LEHDISTÄ, TV:stä

Kuolinilmoitus lehdessä: Syvästi kaivaen, lastenlastenlapaset
Lehti: “Lindhin murhasta pidätettyä vartioidaan itsemurhan ehkäisemisen välttämiseksi”
- Asuntoilmoitus: 3 huonetta, keittiö, kakkahuone ja kylpyhuone (olisiko kuitenkin takkahuone…)

TV: “Kursk edelleen merenpohjassa. Ankkureina Leena Kaskela ja Urpo Martikainen.”
- Lehden otsikko: “Siniristipillumme liehuivat itsenäisyyspäivänä”
- Mainos lehdessä: “Yllätä vaimosi, lähde matkalle!”
- Lehden kuvateksti: “Timo TA Mikkonen ja hänen perseensä” (Perheensä) Mainos TV:ssä (Mummot ja papat siemailevat kahvia puutarhassa):
“Päättäkää päivänne K-kaupan kahvilla!”

01) Badgers Badgers Badgers

02) Lightning Bolt

03) Play Him Off Keyboard Cat

04) Drinking Out Of Cups

05) Star Wars Trumpet

06) Autotune The News

07) Don Hertzfeldt’s “Rejected”

08) Bear attack local news

09) Snow Driving

10) Blood

11) Texts From Last Night

12) Canceled World Of Warcraft Freakout

13) Jesus Held Hostage

14) Chubby dances to Beyonce Single Ladies

15) Simon’s Cat (continue reading…)

8-bittinen grafiikka viety niin uusiin sfäreihin että heikompia heikottaa, musiikki ja animaatio on ihmelapsi Jérémie Périn käsityötä. Enkä millään kuvauksella voi lähellekkään kuvata kuinka hämmentävän hieno kyseinen video on.

Varoituksen sana, ei välttämättä työ turvallinen.

FLAIRS – TRUCKERS DELIGHT from 3rd Side Records on Vimeo.