Ikke her
lydspor: Love will tear us apart again - Susanna and the Magical Orchestra (http://www.youtube.com/watch?v=sHhVydgvuAc)
Russell Coker recently reviewed the Yubikey. The article mentions me, so I figured I'd correct a minor thing and respond to one of the comments.
First, the yubikey-server-c is my reimplementation of the
Yubikey authentication protocol. Yubico provides two implementations,
one in PHP and one in Java, neither which I'm particuarly interesting
on building my system security on. Any bugs, misfeatures, etc in the C
implementation are mine and mine alone.
Barak A. Pearlmutter, one of the commenters on Russell's blog writes:
i don’t understand. isn’t this thing vulnerable to eavesdropping and replaying? even if it has a counter which changes etc, the things it is talking to (web sites) can’t know that some generated string is being reused. and it doesn’t even have a clock, so these things can be old.
The way the Yubikey works is you have a central authentication server. This has a secret shared with the key. Setting this secret is the primary function of the personalisation tool. When you press the button, the key takes its internal state (various counters, uid field, etc) and encrypts this using AES-128. This is then sent to the application you are trying to access, be it Wordpress, SSH or something else. Said application then contacts the authentication server which decrypts the ticket, checks the values of the counters to make sure it's not a replay and responds with OK, bad ticket, replay and various other status codes. Based on this, the application grants or denies access.
There are really two places you could attack this: in the communication between the web browser and application or between application and authentication server. Both of those can be secured using SSL.
There is no way to use a single yubikey in multiple authentication realms without extra software. To do this, you would have a OpenID provider that uses the Yubikey for authentication, or you could have a Kerberos server with cross-realm trust.
As for the PAM modules and other tools so far not being packaged, yes, I know, I might fix it, but the current setup has the bits I use, as I use RADIUS authentication to get services to support both Yubikey and passwords.
Etter å ha grublet et par dager ble jeg og Jørgen enige om å trene søndag formiddag. Tradisjonen tro var forslaget å komme seg i gang så tidlig som mulig, men det endte med at vi var på plass rundt 12.20. Dagens trening bestod kort og godt av tolv minutter oppvarming på mølle etterfulgt av ~en og en halv time med diverse løfting. Dagens overraskelse for min del var da Jørgen viste meg den øvelsen han bruker en benk til, i Smith-vektapparatet. Klarte å presse meg selv til å ta 80 kilo i knebøy og 50 kilo skulderpress sittende på benken. Hoppet glatt over “øksehugg” i dag, etter å ha tatt godt i på en god del andre øvelser. Planen er visst å ha de øvelsene på tirsdag uansett, da har jeg nemlig PT-time igjen.
Sum: +1 for å orke, på søndag, 3T får få +1 poeng for god kaffe i resepsjonen etter trening.



Studentersamfundet i Trondhjem er tidvis plaga med teit straum. I dag har me observert at spenninga mellom fase og jord tvang meteret til endes sånn at nåla stod der og vibrerte 4-5 sekunder. Meteret går til 250V, og heng på hovudtavla. Vidare så er me litt plaga med at jordfeilbryterar slår ut i tide og utide. 7 ganger i går, men berre 3 gange i dag på 4 uavhengige undertavler.
I recently upgraded kemper.freedesktop.org to lenny. Collabora are
nice enough to sponsor some of my sysadmin work for freedesktop and so
making sure we are actually running a supported distribution was a
good start. The actual dist-upgrade went fine, but when I rebooted
with a 2.6.26 kernel, it just hung in the early boot phase. Luckily,
a newer kernel worked fine. However, a newer kernel also breaks the
NFS kernel server in Lenny. A short backport later, NFS was working
fine, except annarchy (which NFS mounts from kemper) didn't have
nfs-common installed at all, meaning it lacked mount.nfs. Ooops.
Now, bugs was broken. It used an SSH tunnel from annarchy to kemper, but the startup script was nowhere to be found. I replaced it with a trivial stunnel setup which has the added advantage of reconnecting if the tunnel goes down.
The ssh config had to be fixed slightly. We used to use an old and
patched sshd that stored all the keys in a single file. I added
a tiny script to split that again. We also had MkHomeDir in sshd's
config, now replaced with pam_mkhomedir.
Another interesting thing I learnt is that the iLO ssh daemon chucks
you out if you try to send enviromental options to it. Like, LANG
which is sent by default. Slightly confusing, but easy enough to fix
once I knew what the problem was.
In addition to kemper, I upgraded, but did not reboot fruit (the
admin and LDAP host), due to not having the iLO password. I did not
want to risk sitting there with a non-booting machine I could not
fix. It's going to be rebooted at some later stage. I also did not
have the iLO password for gabe, which runs mail and some other faff,
so I'll have to schedule some more downtime in the near future.
Erle er på besøk fra Tromsø, og det er helt fabelaktig. Idag bakte vi skolebrød, som vi tok med oss opp i Høyskolebakken sammen med sitteunderlag, termos med kaffe og en litt syk Ruben. Så satt vi der da, i solen rett nedenfor El-bygget og latet som det var påskeferie og at vi egentlig var på fjellet. Topp stemning! Topp boller!
Turen starta Fredag ettermiddag. Målet for denne helga var Botne. Først må me ta ferja. Me er ikkje aleine. Alle ombord byta inn gammalt ferjekort med nytt. Kø. Det gjer ikkje noko. Så lenge me kjem oss heilskinna øve fjorden. For dei neste 56 timane skal berre nytast.
God mat, tur, fotografering, snømåking, ete Kvikk Lunsj, ja, ha såkalla kvalitetstid og berre kose oss.
Men fyrst og fremst må det handlast. Det betyr stopp innom ein, to og ja, heile tre matbutikkar. For denne helga skal me verkeleg lage oss et herremåltid og to - ja opptil fleire.
Så er me klar. Fullasta bil. Gamle vinterdekk. Eit-to-tre forsøk må til før me kjem oss opp den siste bakken. Ute var det kaldt og mørkt. Inne var det godt og varmt. Og endå varmare. Peisen glødar.
Fredag er TV kveld. Heile kvelden. Finale i Korsalget, Åge vann. Deretter Nytt på nytt. Så tid for kvelds. Reker, loff og ein Spiess Silvaner “S” Trocken frå 2006. Herleg. Siste episode av Etter Katastrofen. Det bles ute. Nye lydar. Eit brak då snøen ramlar ned frå taket. Best å krype under dyna.
Ny dag. Mildvêr. Frukost med egg og bacon. Ut og måke snø. Sliten og tørst. Kald eplemost. Så tur i snøen. Ta bilete. Kaldt. Inn att. Godt og varmt. Slappe av. Snart mørkt, snart kveld. Det betyr biff-middag!
Livet er herleg! Fortsatt god helg!
Det er februar igjen. Der er eit år sidan sist. På denne tida i fjor var det fint lite snø og is å finne heime medan Trondheim hadde flittige skyer som leverte og produserte og slapp frå seg kvit masse. Masse som kan formast til snømenn. I år er det ganske motsett. Snøen som har falt i Trondheim er stort sett frå i fjord; det lille som har sett dagens lys fyrst i 2010 kan nesten ikkje reknast som snø. Heime faller det jamleg dei mengdene som skulle ha vore her. Snøen i skispora er råtten og skiløypene mest ubrukelige.
Det er 14 dager til St. Butikkenes Dag. Det er 13 dagar til Kaizers Orchestra står på scenen i Storsalen. Det er 12 dagar til neste Nerdepizza. Det er 11 dagar til Noreg erklærer seg uavhengige i 1814.






Sparkla
Malt
Fint lys.
Nytt gulv skrider fram fra under pappen.
Kjøkken nesten montert. Elektriker trekker kabler.
Lars hjelper til.
Ps. Det blå er plastikk....
Fliser på plass.
Tapet ferdigklistra.
Gammelt kjøkken kan være stilig, men ikke alltid. Særlig ikke når man tar det fra hverandre og finner all gørra. Yuk!

Fredag klokken 17 stod nemlig disse på døra. Watch out - men at work!
(pluss to sterke jenter, da..)

Lurte en stund på å ta vare på flisene, men det viste seg å være lite effektivt, og dessuten var det mye morsommere å rive når det knaste..
Et stykke tapet muligens verdt å verne. Ideen om å glasse den inn gikk forøvrig fort over.
Stuen etter at brystpanelet og lamiatgulvet er fjernet. En åpenbaring av 90-tallets euforiske farger.
Lørdag formiddag var de fleste lagene med tapet fjernet.
Takket være Paps, Svigerpaps, fetter og en kompis som hjalp oss med å fin-fjerne restene.

Og så kunne håndverkerne komme!
To be continued!