Un normale pomeriggio di follia informatica

12:58 monitor di destra Acer 22", 1680x1050

12:59 xlock 

13:00 pranzo

13:58 x(un)lock 

13:59 monitor di destra zoomato, sfocato
       ಠ_ಠ
14:00 monitor [on]*[off]

14:01 ma BIOPARCO

14:02 accessibility-zoom-unzoom
       f1..f12
       shift f1..12
       shift-ctrl-alt-meta-cokebottle-f1..f12

14:07 system->displays
       monitor di destra sconosciuto, 1024x678

14:08 PORTA TUA NONNA
       reboot
       cold reboot
       [ring...]
       [ring...]
       [ring si potrebbe riavere la posta eliminata di un'oretta fa?> (wut)

15:00 google 'cinnamon linux Acer 22" lost resolution'
       (About 599,000 results)
       # cvt 1680 1050
       # xrandr --newmode  "1680x1050_60.00"  146.25  1680 1784 ...
       # xrandr --addmode VGA-0 "1680x1050_60.00"
       # arandr
       (cursecursecursecurse)
       [mailstorm]
       [provision hosting]
       [ring..."Scusi ma lei mi può far capire chi è anonymous?"]
       (mi fanno male gli occhi - forse è il monitor)
       EDID?
       # less /var/log/Xorg.log
       # zless /var/log/Xorg*.*log*

16:00 OK, generiamo xorg.conf 
       reboot
       cold reboot
       xorg.conf EPIC FAIL (strano, non capisco come mai)
       # rm /etc/X11/xorg.conf
       reboot

16:45 ricerca altro monitor (no)
       comincia ordine monitor nuovo
       [sospetto - pink panther theme]
       disconnetti cavo di alimentazione monitor dx
       riconnetti cavo di alimentazione monitor dx

16:55 monitor di destra Acer 22", 1680x1050

17:00 rage⚓tilt⚓cringe⚓rage⚓cringe⚓tilt@#☽☾!⚒
     [ring...]

       

I may not know much math, but...

Economics is possibly the only quantitative discipline where opinions are expressed, and solutions proposed, by persons who were never quite successful in mastering long division.

On converting openssh's id_rsa.pub to openssl, interface design, and lazy people

I just spent two hours trying to find the information needed to convert an openssh public key to openssl format (All hail and kudos to Lars and his awesome post on the subject). It has been a fun time, spent amongst acronyms such as PEM, DER, PKCS#1, PKCS#8, ASN1.1 and content-rich error messages suc as "cannot uudecode" and "Expected PUBLIC_KEY".

So, how is this different from a standard day at the office? In a way it is not - after all,This is not the first time I meet the SSL zoo and wrestle with it. It's just the fact that this kind of wrestling is becoming more and more frequent, as demands for encryption grow - courtesy of the Snowden-NSA snafu.

Problem: the entire field is way too mysterious, laden with three-letter acronyms, and dark corners that nobody cares to document.

Even worse, this is all FOSS software, that should put a premium on good software engineering, be standards minded, have good documentation.

Sheesh. Take my problem. ssh comes with a tool (ssh-keygen) that generates the public/private key pair for ssh usage. Given the private key, you can always reconstruct the public part:

# ssh-keygen -y -f ~/.ssh/id_rsa > ~/.ssh/id_rsa.pub

The private key is in a format (PKCS#1, PEM-encoded) that openssl understands. Crucially, the .pub file is in a different, largely undocumented, format. And my problem was: convert the .pub part of an openssh key pair to an openssl compatible format without having access to the private part. In fact. If the private key is available, that is easy:

# openssl rsa -in mykey.pem -pubout > mykey.pub

Most of my time was spent in finding out that - if you have access to openssh 5.6 and later (not to be found on several servers, chiefly the RHEL6 based ones) ssh-keygen will do the deed for you:

# ssh-keygen -e -m pem -f id_rsa.pub

But God helps you if your version is less than 5.6, because - in that that case - ssh-keygen will happily perform several tricks on your .pub file except the one that's needed. And openssl. will not help either. So what you need is a custom program (Hello, Lars!) - and not even one that any schmuck could write.

Which takes me to my rant.

Why is the field of encryption cursed with scores of obscure, incompatible formats that almost no one cares to make explicit (yes that's PEM, DER, PKCS#1, PKCS#8, ASN1.1, BER...I could go on, but won't). Why do we need more than one? (because none of these formats is worth its salt, that's why)
And, most importantly, why none of the aforementioned formats is self documenting? Why won't the toolset be so kind to inform its user on what's going on, or even, for God's sake agree with itself?

Take Bob - a not very experienced, not very cultured sysadmin which receives a file named fubar. Bob's task is to figure it out. Now, Bob suspects fubar may have something to do with encryption (generally) and openssl (specifically). So, being a sysadmin, Bob tries to throw the toolset at fubar.

If the toolset was sane that's what would happen:

# openssl fubar

RSA Public-Key: (2048 bit)
Modulus:
...

But the toolset is insane, so what actually happens is this:

# openssl fubar
openssl:Error: 'fubar' is an invalid command.
[...Bob selects a random command and tries again...]

# openssl x509 fubar
unknown option fubar
usage x509 args
[...Bob reads usage....] 

#openssl x509 -in fubar
unable to load certificate
140191632783176:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: TRUSTED CERTIFICATE

[man openssl,head,..... gotta be a public key (rsa? dsa? coin toss)]

# openssl rsa -in fubar
unable to load Private Key
140524681410376:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: ANY PRIVATE KEY

[...time and 10001 curses pass....]

# openssl rsa -pubin -text -in fubar
Public-Key: (2048 bit)
Modulus:

Note that, throughout this process,  Bob is not gaining any useful insight on the world of encryption, data security, etc. He is just being trained with electric shocks, mouse-in-a-maze like, to remember the quirks of one of the quirkiest user interfaces ever.

I find the bit where "openssl rsa -in " refuses to yield any information on fubar unless the right switch is flipped particularly delightful. This is bad interface design at its finest: it doesn't get any worse than that.

The rant would go on (why do CAs that have certificate chains do not distribute them along with their certificates? and why o why cannot it be all in the same file? and why o why o why they change it every other Wednesday and hide it in a different web place? and why o why o why o why if you forego the chain file - whose internal composition has to be guessed by trial-and-error -  browsers react as if your cert had been signed by George "Baby Face" Nelson?) but I feel that, for today, this may be enough.

Next guy that tells me "You know, people don't really care about data privacy, 'cos they're lazy", ends up on a gore image board. I guarantee it.

P.S.: Don't get me wrong: I do think that openssl and openssh are a godsend gift to the computing world, and I am thankful for that. But their UIs? Ouch.

Guardi, io non ho mai capito la matematica

L'economia è forse l'unica disciplina numerica in cui vengono espresse opinioni e proposte soluzioni anche da chi non ha mai capito a fondo le divisioni a due cifre.

A Unix Administrator's Bookshelf

These titles came about from a discussion on the Italian Facebook Group VUA. I'm leaving them here (minus the obviously jocular titles), as a form of public service.

Technical

• "The C programming language" Kerningham, Ritchie
• "Advanced Programming in the Unix Environment","UNIX Network Programming" Stevens
• "Modern Operating Systems","Computer Networks" Tanenbaum
• "UNIX and Linux System Administration Handbook" Evi Nemeth et al.
• "Programming Perl", "Learning Perl", "Perl Cookbook" O' Reilly Media publishing
• "Modern Perl" Chromatic
• "Programming Python", "Learning Python", "Python Cookbook" O' Reilly Media publishing
• "The Art of capacity planning:scaling web resources" J.Allspaw

Conceptual

• "The Art of Computer Programming" Knuth
• "Gödel, Escher, Bach: an Eternal Golden Braid", Hofstadter

Essays & Journalism

• "In Search of Stupidity: Over 20 Years of High-Tech Marketing Disasters" Chapman
• "Spaghetti Hacker" Monti, Chiccarelli
• "Microservi", D. Coupland
• "Come Funziona Google" Schmidt, Rosenberg
• "The Phoenix Project: A Novel about IT, DevOps, and Helping Your Business Win" Kim, Behr, Spafford

Inspirational

• "L'arte di insultare" e "L'arte di avere ragione" Arthur Schopenhauer
• "2001: A Space Odissey", A.C. Clarke
• "IT", S. King

L'inverno non è arrivato, perchè l'ha fermato il settembre eterno.

Sulla pagina FB di una giornalista culturale, che uno si aspetterebbe fosse seguita da persone (se non pensanti) senzienti. Lo scambio che segue è solo l'esempio di molti altri che vi si svolgono ogni giorno.

•  "Che a forza di sciatteria generalizzata e di sottovalutazione del rispetto, dell’attenzione, della precisione e della cura, questo paese ha finito per avere un pessimo paesaggio, dei pessimi professionisti, una pessima politica."

  
  
•        - Che bello, purtroppo, trovare qualcuno che scrive molto bene ciò che io penso da anni .
• 
  
•  - Grazie, quanto è necessaria questa riflessione, preziosa, davvero ! Evviva gli/le intellettuali! 

  
  
•  - Si deve lavorare sul linguaggio, instancabilmente. Perché è nel linguaggio che è il germe, e la cura, per l'omofobia, il razzismo, il sessismo, lo specismo, e chi vuole aggiungere aggiunga.

  
  
• - Chi parla male : scrive male, capisce male, vive male

Una citazione grondante delle solite banalità. A seguire:

• "Come sono d'accordo, io sono tanto intelligente che lo pensavo già prima di Austerlitz"; 
• "Io sono una fangirl degli intelligenti, una groupie di chi pensa, smack, cuoricino. Anche hello kitty mi piace"
• "Questa stronzata galattica che sto scrivendo è totalmente, fattualmente, falsa, ma lo è in maniera tale da sembrare incredibilmente profonda"
• "Vedi, la nequizia. P.S: come siamo bravi qui, quanto parliamo, scriviamo, capiamo, viviamo bene."

Ma non sono meglio i mici, che almeno stan zitti e sono carini? Salutiamo tutti l'eterno Settembre.

Non sono un complottista, però. Sono per la libertà d'espressione, però.

Tl;Dr: opinioni forse poco originali su progressismo,  e libertà d'espressione all'indomani della strage di Charlie Hebdo.

 

A neanche 24 ore dalla strage di Charlie Hebdo, alcuni progressisti italiani - che sono la parte con cui, nonostante tutto e non so per quanto ancora, continuo ad identificarmi - hanno cominciato a declinare in varie salse alcune delle seguenti opinioni: 

1) "Si tratta di una strage di matrice masson-pluto-giudaico-raeliana, finanziata dalla CIA, che serve a farci accettare che esiste lo scontro di civiltà"

2) "Non si dica islamici! Questi sono terroristi e basta."

3) "Però, in fondo, le vignette erano davvero offensive."

4) "Diamo voce all'islam moderato!" (E se l'Islam moderato la voce se la prendesse, per una volta? E magari prima di una cosa del genere, anzichè dopo? N.d.R)

5) O peggio. (Ok, con questo qui non vorrei identificarmi neanche per sbaglio)

La prima cosa che mi viene in mente è che queste sono più o meno le stesse reazioni che mi ricordo quando, negli anni 70 del secolo scorso, si ebbero i primi attentati delle BR. "Nihil sub sole novi": alcuni non si sono ancora persuasi di quello che accadde allora e continuano a cercare un grande vecchio.

"Since when have liberals let facts get in their way?" (Quando è stata l'ultima volta che un progressista ha permesso che i fatti intralciassero le sue opinioni?) Lo scontro di civiltà è un'etichetta semplificativa, e, forse, in una certa misura, vuota. Ma è dal 1992 (quando Huntington coniò la frase) che la mia parte deride anche il solo sospetto che contenga un seme di verità. All'inizio ridevo anch'io, e stavo a sentire quelli che dicevano che saremmo tutti diventati multiculturali. Oggi penso che potremmo darci uno sguardo attorno, persuaderci che l'Islam non si esaurisce col couscous, Khalil Gibran e i monaci sufi e dare un'occhiata critica alla nostra 'political correctness'. Siamo pronti a ritirare a patente alle donne e sbattere in galera o giustiziare tutti gli omosessuali?

"Sia ben chiaro, io sono a favore della più totale libertà d'espressione. Parlo con tutti e a tutti consento di parlare.

Fatta salva la doverosa pregiudiziale sulla rottura delle uova dalla parte sottile: a coloro che sono a favore di rompere le uova dalla parte sottile devono essere negati tutti gli spazi, inclusi quelli che ad essi consentono di propagare le loro grossolane, incivili idee sui metodi di rottura delle uova.

Su questo, spero, siamo tutti d'accordo"

Mi rendo ancora una volta conto che l'unica idea che dà veramente fastidio a tutti è che ad ognuno sia garantita la libertà di dire (ma non di fare) pubblicamente  quello che crede. Sì, a tutti: anche agli odiatori di Maometto, della Patria, della mamma, della famiglia naturale e di quella innaturale, della democrazia, del cristianesimo, alle Sentinelle in Piedi, a quelle sedute e ai nazisti dell'Illinois).

“A truly great library contains something in it to offend everyone.”  

Jo Godwin.

E anche quest'anno, è Natale in I.T.!

Tutti questi episodi sono accaduti a me nell'ultima settimana (tranne uno, riferito da un amico). E' lo spirito del Natale. O qualcosa nell'acqua.

Quest'anno forse ci siamo specializzati troppo...

"Le luci sulla scatola con scritto Zyxel, come sono?"
"Tutte spente"
"Ma anche quella dove c'è scritto [POWER]?"
"Sì"
"Eh, ma allora è spento il router!"
"E cosa posso fare?"
"Io proverei ad accenderlo"
"Senta, posso passarle un'altra persona, che io con l'elettricità...."

...non sempre abbiamo saputo far fronte alle nostre responsabilità...

Q: "Buongiornio, noi gestiamo il dominio x.com e so che avete in gestione x.it e lo redirigete, vero?"

BOFH: "Sì redirigiamo il web, ma gestiamo la posta."

Q:"Ecco perché il mio cpanel mi dà che per quel dominio sono over quota di 1.8GB di posta, ma non ho configurato alcun account di posta"

[grep /var/log/maillog, expn, CLICKETY CLICK]

BOFH: "No, guardi da noi nessuno manda nulla a x.com"

Q :"Capisco, ma il mio cpanel mi dà che per quel dominio sono over quota di 1.8GB di posta, ma non ho configurato alcun account di posta"

[Grrrrrrrr - dig x.com SOA; ssh x.com - OK, è linux (cazzo,un debian!)]

BOFH "Ehm, OK, secondo me l'opzione migliore sarebbe contattare assistenza@piccoloprovider.it che gestisce l'hosting, chiedendo di verificare se esiste una mailbox di default che non viene svuotata"

Q: "Ma piccoloprovider.it siamo noi, e il mio cpanel...."

 

...forse ci siamo trovati in imbarazzo in pubblico... 

 Come la signora (impiegata di una grande ditta) che si è iscritta a un sito di appuntamenti usando come indirizzo di posta tutti@azienda.it. 

 

O come la Ditta che ha vinto il premio nostalgia email 2014 mandando gli auguri di Natale con n-mila indirizzi nel To: e Cc:, garantendo così che ogni risposta del tipo "Cancellatemi dalla ML" o "Vi ringrazio de core" arrivasse a tutti quanti.

Dopo una cinquantina di messaggi sempre più esagitati ("Smettetela di intasarmi la mailbox!" "Grazie a voi a a tutti i vostri cari" "Come avete avuto la mia mail?" ) arriva questa reazione:

 "Capre maledette sedute dietro alle vostre tastiere che non capite un cazzo di come funziona il mondo, se continuate a rispondere alla mail che avete ricevuto chiedendo di essere cancellati dalla mailing list tutti gli altri riceveranno la vostra richiesta. Ecco perché state ricevendo tante mail, perché ci sono altri deficienti come voi che continuano a scrivere chiedendo di essere cancellati. Appena accendete quel neurone che vi rimbalza nella scatola cranica capirete che l'unico modo per smettere di ricevere mail è smettere di mandarne voi stessi. Sopporto ancora per poco, poi scrivo un programmino che manda una mail al secondo a questo indirizzo e vi riempio la casella di posta. Dannati imbecilli." 

Seguono utleriori decine di messaggi di insulti, minacce  di querele eccetera, eccetera...

...ma alla fine siamo qui, come ogni anno, a scambiarci gli auguri!

From: Ditta@fornitore 
Subject: Auguri e orari festività natalizie

"Caro cliente, nell'augurarle Buone Feste le comunichiamo che i nostri uffici osserveranno il seguente orario" 

From: marketing@ex-cliente: 
Subject: Re: Auguri e orari festività natalizie

"Cliente un cazzo. Toglietemi dalla ML maledetti figli di troia"

Andrebbe davvero difesa, la terra di mezzo - ovvero, come si crea una polemica letteraria.

Nei commenti in un thread di reddit su un articolo apparso su "Minima & Moralia", avevo scritto tre giorni fa:

"Seguirà:  intervento dei Wu Ming per far pubblicità al loro libro che con un'attenta analisi dei subtesti dimostra che invece Tolkien è 'de sinssra'. Seguirà: intervento di segno opposto di qualcuno. Seguirà: puntata di Fahrenheit con la Lipperini e uno dei WM per ulteriore pubblicità al libro. Una diatriba politico-letteraria più appassionante di Tolkien...Però direi che delle invidiose caldane di chi negli anni settanta non poteva dire che gli piaceva Tolkien perché se no gli davano del fascio, e delle malinconie di chi avrebbe voluto andare ai campi hobbit ma non l'hanno lasciato, ci se ne può - e deve - fregare altamente, anche perché producono libri noiosi, indigesti e inutili. Meglio il trono di spade."

Sapevo che uno dei miei protagonisti aveva già lanciato l'esca in questo post (lo scorso 3 Dicembre), ma non avrei pensato che la valanga degli eventi sarebbe stata così veloce. 

Fuggite, sciocchi!

E tra gli sciocchi ci sto a pieno titolo io, che mi ero scordato dell'arrivo nelle sale dell'ultimo film di Peter Jackson. "Coincidenze? Non credo proprio." Me lo ha ricordato il disprezzo che i nostri disseminano a piene mani sulla chilometrica saga hollywoodiana (la cui demise mi sembra annunciata un po' prematuramente - seguirà: adattamento jacksoniano de Il Silmarillion in 25 episodi) 

Mancano ancora l'intervento 'de dessra'  e la puntata di Fahrenheit, ma sarei davvero sorpreso se mancassero. Il secondo evento mi pare praticamente inevitabile.

Ma davvero dobbiamo, dopo più di 60 anni di culto Tolkieniano planetario, e per una supposta rivalutazione culturale, appoggiarci a questa gente che, avendo smesso di spararsi (per davvero) negli anni 70, continua a farlo ora a salve in una specie di paintball arena semideserta, nell'evidente speranza di intercettare l'interesse di qualche ggiovane?

A bocca aperta

Così recita il corrierone:

Annuncia su Facebook l'omicidio dell'ex moglie, centinaia di «mi piace»

E lo stesso episodio echeggia, sconsolata, la pagina Facebook di Loredana Lipperini.

Niente di cui rallegrarsi, eh. Un marito separato, animato dal consueto, canagliesco, rancore, va a casa dell'ex moglie con un coltello da caccia. Dopo (o forse - poco prima, non si sa) ancora sporco di sangue, scrive delle sue gesta su FB - anche lui in fondo, è social.

 E la gggente (237 esemplari di gggente) , nella miglior tradizione di 4chan, mette il like ("OP delivers. Upvote.") E altra gggente (molto di più, invero) si indigna - sempre in maniera social, ca va sans dire, e condivide, e commenta, sul corrierone, sulla pagina della Lipperini, e (penso) su Repubblica, twitter. Etc.

Una domanda che mi sono posto è - che differenza c'è tra quelli che mettono il like, quelli che condividono dicendo "Dovresti morire tu, maledetto schifoso", e quelli che affollano i forum  più alti diciharando "Agghiacciante","Non voglio credere che l'umanità sia così", "237 incitamenti all'omicidio che la giustizia non potrà colpire".


 Sarà eccesso di cinismo, non riesco a trovarcene nessuna (a parte quella - ovvia - del significato letterale dell'intervento). Manifestano tutti quello che Pitigrilli chiamava il teppismo del lettore (il brano è in fondo al post). Un po' come Aldo che mostrava  al controllore dell'autobus la dichiarazione dei redditi per provare di essere un cittadino probo  o improbo, a seconda del caso e dei punti di vista.

Tutti che prendono posizione, tutti che l'avevano pensata già così, o magari cosà. Tutti intenti a definirsi, a buon mercato, a spese di un episodio di cronaca - oggi il femminicida, domani Renzi, dopopdomani il gattino che ha commosso il web. Mi ricordano quelli che inviano SMS alle radio per dire "Questa musica mi ha toccato profondamente l'anima". Che emozione.

 Ed ecco il promesso Pitigrilli:

 "Poiché siamo sulla via delle confidenze, riconosco di aver assecondato il teppismo del lettore. Mi spiego: per la strada, quando scoppia un litigio o avviene un incidente della circolazione, scaturisce improvvisamente dalle viscere della terra un individuo che cerca di dare un' ombrellata a uno dei due contendenti, che generalmente è l' automobilista. Il teppista ignoto ha sfogato il suo rancore latente. Così nei libri: il lettore che non ha idee o le ha allo stato amorfo, quando trova una frase pittoresca, fosforescente o esplosiva, se ne innamora, l' adotta, la commenta con un punto esclamativo, con un «bene!», un «giusto!», come se egli l' avesse sempre pensata così, e quella frase fosse l' estratto quintessenziale del suo modo di pensare, del suo sistema filosofico. Egli «prende posizione», come diceva il Duce. Io gli offro il modo di prendere posizione senza scendere nella giungla delle varie letterature."