Hey og god lørdag.

Jeg var på besøg hos min nabo. I skraldespanden lå der et sennepsglas. Med låg. I brændbart. Mit planetariske hjerte knækkede lidt – og jeg gjorde... ingenting.

For her er problemet: Jeg vil gerne gøre en forskel. Jeg ved hvordan man sorterern osv.

Men jeg vil ikke være den der peger fingre og siger “øh, faktisk skal det dér i glas og metal, tak”.

Så... hvad gør jeg?

Hvordan siger jeg noget, uden at lyde hellig eller irriterende? Hvordan rækker jeg ud, uden at række op i en moralsk pegefinger?

Er det nok at være et godt eksempel ?

I forbindelse med den den grønne trepart har kommunen kontaktet os, da vores jorde kan have potentiale for noget natur halløj. fx vådområde eller skov. De går op i om ens jorde er såkaldte kulstofholdige, hvilket dele af min jord er. Vil da klart prøve at forhøre mig om muligheder for skovrejsning, søgravning eller andet. De kulstofholdige jorde er dog allerede naturbeskyttede, og der er også allerede vådområder. Men måske kan det blive endnu bedre, og måske kan vi få tilskud til skovrejsning på nogle af de ikke kulstofholdige jorde.

The Funniest Memes About Elon and Trump’s Messy Divorce: https://gizmodo.com/the-funniest-memes-about-elon-and-trumps-messy-divorce-2000611999.

Cookies kan blot afvises, scroll lidt ned for meme-galore 😀

Man kan altid se når jeg har netværksproblemer, for resultatet er at botten ikke virker...

Denne gang var det dog rimelig selvforskyldt. Jeg har en Lenovo M910q tiny, hvor jeg har erstattet wifikortet med et ethernetkort. Så nu har den to netværksporte, så det er jo perfekt til at bruge den som en router i stedet for min gamle. Så jeg har fået installeret OpenWrt på den, og sat min gamle router til at fungere som mit access point. Problemet er så at jeg i går aftes rodede med at få installeret Pi-hole på den, og i den forbindelse fik justeret nogle DNS-indstillinger, som nu gør at jeg ikke har forbindelse til den, heller ikke på mit lan. Nu er projektet så at se på, om jeg kan fikse det via terminalen når jeg forbinder en skærm direkte til routeren, og ellers må jeg geninstallere. Oh, well, jeg beder vel selv om det, når jeg kaster mig ud i projekter, hvor jeg ikke rigtig kan bunde 😅

Samtidig bør jeg vel nok begynde at gøre mig klar til mit specialeforsvar, som ligger på onsdag. Det er sgu lidt mærkeligt at jeg efter 5 års studie nu snart (bortset fra et par eksamener til august) er helt færdig.

Jeg har totalt ombygget min http tarpit efter at et botnet fra singapore skrabede min side så aggressivt at jeg faktisk løb tør for Apache workers (1024!!!)

Det, den gør, er at omdirigere alle 404 fejl til et PHP script som generere en masse links og ellers bare køre der ud af med data indtil dem der har lavet forbindelsen selv indser at det er en konstant strøm af ubrugeligt data. Sidste uge hookede jeg den op til mit Textual dashboard så jeg kan se IP, landkode og ASN på de værste bots.

Det jeg har gjort nu synes jeg selv er elegant. Det PHP script der sender trash data ud tjekker hvor mange aktive Apache workers der er ved at query /server-status?auto. Den tjekker en gang når scriptet starter og igen hvert 30 minut. Derfor, hvis der er rigtig meget legitimt trafik, vil nye forbindelser fra bots blive droppet med det samme i stedet for at side fast, og gamle forbindelser vil langsomt blive droppet for at give plads hvis der virkelig er meget pres på Apache. Hvis alle Apache workers er optaget så den ikke kan hente den data (det er et HTTP GET) så vil scriptet gå ud fra at den grænse på 750 workers er overgået og dropper botten med det samme.

I samme dyr har jeg fuldstændig fjernet den 24 timers maximum der var på tarpit forbindelser, da det nu er selv-regulerende. Så kan de bruge lige så mange ressourcer som de vil, selv når tidevandet af bots er lavt.

Det skal også siges at alle bots der rammer min IP med en HTTP request, men ikke et domæne, bliver scannet på alle porte. Et andet script fyre nogle cURL requests af på de porte der er åbne og gemmer IP:Port for dem der svarer igen med HTTP data. En gang om måneden tjekker jeg hvad der er kommet, og der er sgu nogle sjove ting imellem. Rigtig mange IoT botnets med åbne eller usikre logins. Den her søde kat fra RIPE.net. Usikre ceph metrics. Fil indekser med porno.

Jeg hader bots!!!

Jeg har fået nye briller. Det er nogle uger siden efterhånden, og jeg kan IKKE få dem indstillet rigtigt. Det hjemsøger mig.

Jeg har købt dem i en forretning inde i byen, så jeg kan ikke bare lige liste forbi hver og hver anden dag for at få kigget på det. Derudover begynder det også at være pinligt - ikke for mig men for dem, synes jeg. Man kommer jo ind, og så er det den ekspedient, som er på arbejde den dag, og som har tid, der hjælper en. Der er først og fremmest ingen kontinuitet eller plan eller noget i den retning, for der er jo ikke en log over, hvordan brillerne blev rettet sidste gang, så alle ekspedienter gør bare noget ud fra hvad de kan se lige nu. Derudover er det også tydeligt, at ekspedienterne ikke er lige gode. Så for tiden er jeg derinde typisk en gang i ugen, og så får jeg brillerne rettet, og så sidder de dårligt på en ny måde - i stedet for at de klemmer bag ørerne, så falder de af, eller de sidder skævt, eller de klemmer siden af hovedet eller noget fjerde eller femte - men man ved først rigtig at det stadig er galt, når man har gået med det lidt tid, så det er ikke sådan at man bare kan insistere på at blive i butikken, til de sidder ordentligt. Jeg bliver faktisk snart desperat. Det fylder så meget mere, end det var meningen.

1/2 times fails: https://youtu.be/vag0hgtaDHs

God pinse, mine gutter: https://youtu.be/mdit8EaAI3o

Jeg håber, at weekendens vejr bliver betragteligt bedre end det tegner til. Der er ting i haven der skal ordnes og på søndag står den på Københavns Historiske Marked, som plejer at være godt for store og især små: optog, ridderturnering og mulighed for at slås med en trold. What's not to like!