لعنت به فیلترینگ / لعنت به انحصار

➜  bin  speedtest_cli.py --server 4349
Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from Pars Online (188.245.141.99)...
Hosted by ParsOnline (Tehran) [89.96 km]: 25.969 ms
Testing download speed........................................
Download: 6.55 Mbits/s
Testing upload speed..................................................
Upload: 0.85 Mbits/s
➜  bin  speedtest_cli.py --server 246
Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from Pars Online (188.245.141.99)...
Hosted by Swift Systems (Frederick, MD) [10129.62 km]: 549.694 ms
Testing download speed........................................
Download: 0.82 Mbits/s
Testing upload speed..................................................
Upload: 0.75 Mbits/s
➜  bin

راهنما در این نشانی قرار دارد: How to check Internet speed from the command line on Linux

سیستم جدید فیلتر

چند وقتیه که به نظر میاد روی POL یا (شاید هم همه سرویس‌دهنده‌ها) یه نوع فیلتر جدید فعال شده.

در این سیستم اگه ترافیک ناشناخته و غیرقابل مانیتور به یه IP خاص زیاد باشه، همه ترافیک‌های tcp و udp به اون ip خاص وسط راه drop می‌شوند و بعد از گذشت یه مدت زمان (از ربع ساعت تا یه ساعت) دوباره ترافیک باز می‌شه. این فیلتر شامل icmp نمیشه و این یعنی اینکه امکان پینگ سرور در هنگام فیلتر شدن ترافیک وجود داره.

از طرف دیگه اگه یه اتصال برای مدت زمان زیادی باز بمونه سرعتش کم و کمتر میشه و به سمت صفر میل می‌کنه.

به نظر میرسه این نوع فیلترینگ برای مقابله با یه سری از انواع فیلترشکن‌ها درست شدند و هدف در حد اخلال و اعصاب خورد کردن هنگام استفاده از اونا است.

آیا شما هم مشکل مشابهی دارید؟ راهکار شما برای مقابله چی بوده؟

آسمانی پر از ستاره

httpv://www.youtube.com/watch?v=VPRjCeoBqrI

“A Sky Full Of Stars”

‘Cause you’re a sky, ’cause you’re a sky full of stars
I’m gonna give you my heart
‘Cause you’re a sky, ’cause you’re a sky full of stars
‘Cause you light up the pathI don’t care, go on and tear me apart
I don’t care if you do, ooh
‘Cause in a sky, ’cause in a sky full of stars
I think I saw you

‘Cause you’re a sky, ’cause you’re a sky full of stars
I wanna die in your arms
‘Cause you get lighter the more it gets dark
I’m gonna give you my heart

I don’t care, go on and tear me apart
I don’t care if you do, ooh
‘Cause in a sky, ’cause in a sky full of stars
I think I see you
I think I see you

‘Cause you’re a sky, you’re a sky full of stars
Such a heavenly view
You’re such a heavenly view

باگ امنیتی SSLv3

Poodle

این روزها مرتب داره باگ‌های امنیتی خفن با سابقه‌های طولانی در حد بیش از ۱۰ سال پیدا و اعلام می‌شه.

اگه حضور ذهن داشته باشید باگ‌های Heartblead یا همون خون‌ریزی قلبی در OpenSSL، باگ بزرگ Shellshock خیلی وقت نیست که اعلام شدند.

اما آخرین باگ امنیتی که همین دیروز سر و صداش بلند شد، مشکل امنیتی است در SSL نسخه ۳. اسم این باگ که از طرف Google اعلام شده Poodle است.

Mozilla اعلام کرده که از نسخه بعدیش (نسخه ۳۴) پشتیبانی از SSLv3 که ۱۵ ساله بازنشسته شده را قطع می‌کنه. Chrome هم همین سیاست را در پیش گرفته است.

اگه کاربر عادی هستید در Firefox با نصب افزونه SSL Version Control از نشانی  https://addons.mozilla.org/en-US/firefox/addon/ssl-version-control می‌تونید قبل از اینکه نسخه جدید فایرفاکس بیاد از اتصال مشکل‌دار SSLv3 جلوگیری کنید. همینطور می‌تونید Google Chrome را با گزینه  –ssl-version-min=tls1 اجرا کنید تا گوگل کروم هم از این پروتکل مشکل‌دار استفاده نکنه.

اگه سرور وب Apache دارید و SSL روش فعال است در اولین فرصت با تنظیم خط زیر در etc/apache2/mods-enabled/ssl.conf/ از کاربرای سایتتون محافظت کنید:

SSLProtocol all -SSLv2 -SSLv3

اطلاعات بیشتر در مورد این مشکل امنیتی در http://googleonlinesecurity.blogspot.com/2014/10/this-poodle-bites-exploiting-ssl-30.html در دسترس است.
مثل همیشه بلاگ بیان ( blog.bayan.ir ) هم اطلاعات خوبی منتشر کرده است.

+آپدیت: اطلاعات بیشتر و راهنمای رفع خطر در وبلاگ بیان منتشر شده است. همینطور یک ابزار برای بررسی آنلاین اینکه شما در خطرید یا نه هم منتشر کرده است. همینطور یک پست در مورد چه شرایطی ممکن است شما را دچار خطر کند در این بلاگ منتشر شده است.

افغان‌تلکام در ایران

این اطلاعات شبکه‌ای است که پکت ما توش گیر می‌کنه!

نشانی ساختمان اداره زیرساخت، شبکه AfghanTelecom:


% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf
% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.
% Information related to '78.38.240.0 - 78.38.240.255'
% Abuse contact for '78.38.240.0 - 78.38.240.255' is 'R.javidi@tci.ir'
inetnum: 78.38.240.0 - 78.38.240.255
netname: AFGHANTELECOM
descr: AFGHANTELECOM-CO
country: IR
admin-c: KK582-RIPE
tech-c: KK582-RIPE
status: ASSIGNED PA
mnt-by: AS12880-MNT
source: RIPE # Filtered
person: KAMRAN KARIMI
address: No 60 - SHEYKHBAHAEI ST - TEHRAN - IRAN
phone: +98 21 81031500
fax-no: +98 21 81048400
nic-hdl: KK582-RIPE
mnt-by: AS12880-MNT
source: RIPE # Filtered
% Information related to '78.38.240.0/24AS12880'
route: 78.38.240.0/24
descr: DCI-Route
origin: AS12880
mnt-by: AS12880-MNT
source: RIPE # Filtered
% This query was served by the RIPE Database Query Service version 1.75 (DB-2)

روزهای سخت

دلت که تنگ بشه حاضری دونه دونه برنج‌های سوخته‌ای که یه نفر خاص پخته و خودت سوزوندی‌ش رو بخوری، چون اون پخته. حتی نمی‌خوای پنجره‌ای که وقتی اونو تو خونه داشتی باز کردی ببندی. شاید بوش و طعم حضورش دیرتر از خونه‌ت بره بیرون. به روزهای سخت فکر می‌کنم.

گردگیری

دیدم خیلی وقته اینجا نیومدم. گفتم بیام یه دستی بکشم، خاکی بگیرم. مشغله به جای خود. دلایل دیگه‌ای هستن که باعث می‌شن کم‌تر به اینجا سر بزنم. مثل پرنده‌ای شدم که می‌دونم وقتی میام تو لونه‌ام به جای این که یه جای دنج داشته باشم برای استراحت با فاخته‌هایی روبرو می‌شم که تو لونه‌ی من تخم گذاشتن. صادق می‌گفت فاخته تو لونه‌ی پرنده‌های دیگه تخم می‌ذاره و وقتی تخم‌ش جوجه می‌شه تخم‌های پرنده‌ی صاحب‌لونه رو می‌ندازه پایین. حالا تا کی ما رو از لونه‌مون بندازن بیرون خدا می‌دونه. ولی خب. به هر حال ترجیح می‌دم مثل پرنده‌ای که از لونه‌ش ناامیده بی‌وقفه پرواز کنم و دلم خوش باشه که لونه هست. هنوز خراب نشده.
نمی‌دونم چرا آدم‌ها اصرار دارند که به دیگری بخورانند که اون‌ها درست می‌گن. بماند… اهمیتی ندارد. مثلا دوستی آمده با لحنی نه چندان مناسب به من می‌گه که «مغلطه نکن! هر وقت خودت مادر شدی، منتش رو سر بچه ات بذار و به مادر و بچه بقیه کاری نداشته باش» و الخ … اما اصلا به خودش زحمت نداده که فکر کنه خودش داره مغلطه می‌کنه و تو کار من دخالت می‌کنه. یکی نیست بهش بگه مرد مؤمن من این جا تو فضای خودم یه درددلی با خودم کردم. به تو چه … تو اصن مرد! اصن آخر آفرینش! تاج سر خلقت! بذار من به درد خودم بمیرم. به تو چه. اصن چه نیازی داری که من بگم مردا خوبن و زنا بد. شما که همه‌ی عالم رو گرفتین. از سر خیر این یه ریزه فضای مجازی بگذر بذار یه زن چس‌ناله‌ش رو بکنه. چیکار داری؟
بماند. نه حوصله‌ی بحث کردن دارم. نه انگیزه‌ی متقاعد کردن دیگری. فقط اینجا با خودم واگویه می‌کنم. قرار هم نیست با فحش و حرف و حدیث شما عقیده‌ی من عوض بشه.
اصل مطلب این که اومدم کشف اخیرم رو بنویسم:
تو روابط بین خودم و آدم‌های دیگه که نگاه می‌کنم می‌بینم هر چی آدم‌ها تقصیرشون تو جریانی بیش‌تر باشه کم‌تر حاضرن به خاطر مسئله‌ی پیش‌اومده عذرخواهی کنن. بیش‌تر که فکر می‌کنم می‌بینم تو سطح اداره‌ی مملکت هم همینه. روحانی مثلا میاد بابت شلوغی‌هایی که ملت تو گرفتن سبد کالا به خرج می‌دن عذرخواهی می‌کنه ولی بابت خیلی چیزای دیگه به روی خودش هم نمیاره در حالی که شاید در مورد اونا مسئول‌تر باشه. این یعنی هنوز ما مردم از بالا تا پایین خیلی مونده که «مسئولیت‌پذیر» باشیم و اینقدر بزرگ و غنی باشیم که مسئولیت اشتباه‌های بزرگ‌مون رو بپذیریم. تازه دیگران رو هم به خاطر پذیرش مسئولیت کارهاشون تقبیح می‌کنیم تا یه وقت نوبت به خودمون نرسه. ما مردم تک‌تک‌مون خیلی راه داریم تا خوشبختی …

من و بخیه‌ی دندون

شبی که داشتم با هزار زحمت با وجود بخیه‌های دندونم یه کم برنج می‌خوردم یاد اونایی افتادم که بخیه‌ها و عمل‌های سنگین دارن. بویژه خانم‌های بدبختی که با سی سانتی‌متر بخیه سزارین باید برن دستشویی و معمولا دچار یبوست هم می‌شن و طبق معمول لعنت فرستادم به طرز آفرینش خودمون و این بدبختیایی که داریم. واقعا خیلی سخته خیلی. بعد یاد یه آقایی افتادم که زیر پست‌ قبلی کلی بارم کرده بود که شما زنا فقط قر و فر دارین و همه‌ی بدبختی زندگی مال ما مرداست. بدینوسیله می‌خواستم یادش بیارم که تشریف فرمایی پربارش به این دنیا همراه بوده با جر خوردن یک زن، که اگه تا آخر عمرش هم بدوه نمی‌تونه قیمت‌ش رو بپردازه. نمی‌دونم چرا بعضی از این مردا چشم‌شون فقط دوتا چیز رو می‌بینه: پول و تن زن.
پی‌نوشت: دوتا دندونم رو کشیدم و بخیه خورده و دوسه روزه که نمی‌تونم غذا بخورم 🙁