warte przeczytania

dałem się Michałowi namówić i wygląda na to, że zostanę autorem rozdziału w książce o podstawach bezpieczeństwa IT. tematem będzie (jakżeby inaczej) bezpieczeństwo routingu - tego takiego lokalnego oraz globalnego. będzie trochę wprowadzenia dla osób, które codziennie tematem się nie zajmują, ale będzie też mięso dla tych, którzy chcą zobaczyć co i jak można zrobić, żeby przejść od podstaw zupełnych do podstaw praktycznych. oczywiście, to nie jest moje ostatnie słowo. ale najpierw powiedzmy ‘a’ ;)

jeśli nie jesteś tu pierwszy raz, zapewne wiesz, że czytam dużo książek. dużo? po latach zastanawiania się nad każdą pozycją i hodowania stosików (bo półek dawno zabrakło), udało mi się osiągnąć jedno ze swoich marzeń - moje książki mają w końcu dedykowane półki (na zdjęciu widzicie główny regał - niestety zasłonięty częściowo przez pudła). co to znaczy ‘dużo’? dla mnie to oznacza 2-3 książki tygodniowo, wychodzi zatem średnio ponad 100 książek rocznie....

Eliot Higgins stworzył w swojej kuchni bardzo potężną już dzisiaj organizację, próbującą opanować chaos związany z powszechną dezinformacją i kłamstwami - osób, organizacji, firm i całych krajów. rzeczona książka opisuje jego podróż od wspomnianej kuchni i laptopa podłączonego do internetu do miejsca gdzie dzisiaj jest Bellingcat (zdradzę historię nazwy jeśli jej nie znacie - nazwa pochodzi od analogii do dzwoneczka u szyi kota, zawieszonej aby ostrzec ptaki przed atakiem)....

wokół książki zrobiono dużo szumu, była cytowana w wielu miejscach zanim w ogóle ukazała się w sprzedaży. jako część oprawy marketingowej, jej części opublikował nawet gościnnie magazyn wired. ale… ta książka jest po prostu słaba. prościej się tego ująć nie da. jeśli oczekiwałeś poziomu technicznych detali godnych książek Toma Clancy’ego, tylko dlatego że jeden z autorów to emerytowany admirał US Navy - rozczarujesz się. nie ma żadnych. jeśli oczekiwałeś papierowych postaci dokładnie takich jak we wszystkich książkach Toma Clancy’ego - będziesz zadowolony, bo wszystkie postacie w tej książce mają życiorys, dialogi i zachowania złożone z 15 sekundowego losowego rzucania słów na papier....

książka składająca się z wywiadów i wspomnień pilotów uczestniczących w lotach nad krajami Paktu Warszawskiego. warto? zdecydowanie warto - masa ciekawych detali i informacji od ludzi bezpośrednio uczestniczących w niedawno odtajnionym programie. polecam!

wszyscy mamy z tytułową “g* prawdą” do czynienia i niestety jesteśmy nią zalewani. żyjemy w czasach, w których opinie są traktowane jak fakty, a każdy kto ma dostęp do “środków masowego przekazu” staje się nagle wielkim filozofem, mędrcem i naukowcem w jednym. początek książki daje genialne podsumowanie sytuacji w której się znajdujemy: The world is awash with bullshit, and we’re drowning in it. Politicians are unconstrained by facts. Science is conducted by press release....

pisałem już kiedyś o tym jak w biały dzień, w XXI wieku, robi się z klientów durniów (z pokerową twarzą). uwaga: poniższy post przeznaczony jest raczej dla laików niż dla profesjonalistów; opisuje temat od strony “zwykłego zjadacza chleba” a profesjonalista znajdzie w nim wiele uproszczeń i tematów pominiętych z uwagi na koncentrację na jasności przekazu; jeśli wyrazicie zainteresowanie, może kiedyś rozbierzemy na czynniki pierwsze dobre praktyki budowy domowej sieci komputerowej, a wtedy będzie więcej miejsca na opisanie dokładnie różnego rodzaju zagadnień “jakości” przesyłania danych...

miałem ostatnio okazję przeczytać świetną książkę o historii wojny dezinformacyjnej Rosjan i Ameryki toczonej w czasach Zimnej Wojny - Active Measures. włos jeży się na głowie, gdy człowiek zauważy, jak do perfekcji Rosjanie opanowali sianie dezinformacji i manipulowanie opinią publiczną krajów demokratycznych, a potem spojrzy się na dzisiejsze ruchy anty- i pro-. antyszczepionkowcy, anty-5G, anty-cokolwiek, oraz pro-cokolwiek. nie twierdzę, że wszyscy przeciwnicy technologii są sponsorowani ani współpracują z różnymi agendami, ale po przeczytaniu “Active Measures” łatwo skorelować ze sobą działania czynne (tytułowe “Active Measures”) a ludzi, którzy potem sami, ze swojej własnej ludzi karmią swoje własne obawy “sprawdzonymi faktami” dostarczanymi w literaturze “i internetach”....

udało mi się w końcu dotrzeć do książki Aleksandra Poniewierskiego SPEED, w moim stosiku “do przeczytania”. jeśli nie znacie Aleksandra, powinniście - a ta książka da wam wiele dobrych podpowiedzi “dlaczego”. mogę w końcu z przekonaniem potwierdzić, że jest to dobra, krótka i konkretna książka omawiająca na wysokim poziomie co napędza czwartą rewolucję i o co tak naprawdę w tej rewolucji chodzi. blockchain, AI i chmura dobra książka powinna zachęcić (lub zmusić) do przemyślenia swoich opini o konkretnych tematach....

ARM ogłosił właśnie nowy 64-bitowy procesor Cortex. jest to tyle ciekawe, że nowy Cortex nie tylko jest procesorem architekturalnie przygotowanym do obsługi systemów czasu rzeczywistego, ale może być też opcjonalnie wyposażony w pełną jednostkę ochrony pamięci. to oznacza, że nie tylko będzie mógł zaadresować więcej niż 4GB RAMu, ale i uruchamiać systemy operacyjne, które takiej ochrony oczekują - takie jak np. Linux. przy tej okazji, warto wspomnieć o systemie czasu rzeczywistego polskiej produkcji, który już od wielu lat jest na rynku i odnosi sukcesy w systemach osadzonych - Phoenix RTOS....

jakiś czas temu opublikowałem emocjonalny post o wojownikach, którzy nie potrzebują już nic więcej światu i sobie udowadniać, ponieważ dokonali odważnych czynów. a mimo to, postanawiają swoje dokonania podkolorować kłamiąc. właśnie okazało się, że nawet dyżurny bohater US - zabity niedawno snajper Chris Kyle się na to zdecydował. co więcej, wygląda na to, że był przed tym wprost ostrzeżony, bo jego książka przed publikacją została przejrzana przez jego przełożonego. mimo wszystko, zdecydował się iść w zaparte....

jak Dawid Goliata pokonał cała historia zaczęła się w czerwcu tego roku od “pomyłki”, którą zrobił pracownik firmy Apple przeglądając najnowszą wersję aplikacji Hey założoną przez twórców platformy Basecamp. David Heinemeier Hansson zwrócił uwagę na Twitterze, że darmowa aplikacja, która nigdy nie miała opcji płacenia za cokolwiek, nagle została odrzucona ponieważ nie umożliwia płacenia za używanie serwisu Hey przez jedyną akceptowaną przez Apple drogę - czyli AppStore, który pobiera 15-30% od każdej płatności....

marudziłem ostatnio nad niewielką szybkością, z jaką IT zaczyna wykorzystywać produkcyjnie możliwość nie tylko zamiany transportu danych z krzemu na światło (to robimy już dzisiaj, za pomocą modułów GBIC/SFP/SFP+/itd) ale również z obsługi samego ruchu. można już to robić, a nawet my jako Cisco pracujemy nad takimi urządzeniami do wprowadzenia na rynek w ciągu najbliższych lat. trafiłem dzisiaj na ten artykuł. opisuje podobną transformację, ale nie dla ruchu sieciowego a uczenia maszynowego....

świetna książka. króciutka, ale doskonała. nie będę się silił na uwielbienie i fałszywą “znajomość” - Nosowską znam praktycznie wyłącznie z ‘teksańskiego’, piszę o podobnych mi w jednym z rozdziałów o swoich psychoterapeutach. nie wiedziałem że ma feed na instagramie, publikuje wideo - i w ogóle - nie znałem jej lepiej jako osoby prywatnej. nie mówiąc już o pozostałej po ’teksańskim’ twórczości. wstyd normalnie. mówię serio po tym, co przeczytałem....

kolejna trylogia warta przeczytania, słusznie zresztą święcąca popularność w ramach (słabej jednak i boleśnie okaleczonej) ekranizacji Netflixa. cykl składa się z trzech części - ‘modyfikowany węgiel’, ‘upadłe anioły’ i w końcu ‘zbudzone furie’. wszystkie opisują losy jednego bohatera, jednak z uwagi na specyfikę modyfikowanego węgla, to prawie trzy niezależnie książki. Takeshi Kovacs to niby ta sama osoba, Emisariusz, ale jego wcielanie się w ciągle to nowe powłoki i zajęcia powoduje, że każda część jest trochę inna....

te trzy książki - pojedynczo ale i jako seria to wspaniała lektura. odświeżająca i jednocześnie bardzo mi osobiście przypominająca z jednej strony twórczość Stanisława Lema (tam gdzie dotyka fizyki podróży międzygwiezdnych i generalnie, technologii) oraz coś z Asimova. wszystko dodatkowo osadzone w realiach o których dużo czytałem (w kontekście zawodowym) - kultury chińskiej. przebija w tej książce bardzo wyraźnie na wielu płaszczyznach - ale w ogólności zakłada długofalowe (naprawdę długofalowe) strategie, przeplatane taktycznym wykonaniem....

pierwszy raz od paru lat wziąłem trzy tygodnie urlopu. i już zaczyna mnie to doganiać :) z paru książek wziętych na jego pierwszą część warto wspomnieć jedynie o ‘Hit refresh’ Satya Nadella (choć jeszcze nie przeczytałem) oraz ‘Teraz. Fizyka czasu’ - jestem w trakcie i jest to fascynująca lektura. pozostałe parę pozycji pozostawie w cieniu zapomnienia. w międzyczasie Cisco postanowiło przejąć firmę Duo Security (nie korzystacie? korzystajcie! U2F także dla FreeBSD!...

nie został zbudowany dla wojska. ani nawet (generalnie) do zapewnienia przeżywalności infrastrukturze wojskowej w przypadku wojny nuklearnej. mit, z którym nieco z przekory walczę już od -nastu lat, znalazł (kolejne) potwierdzenie w ostatnio czytanej przeze mnie wspaniałej książce Dream Machine, równej co najmniej książkom takim jak Dealers of Lightning czy 747. ciągle powtarzana (z różnymi drobnymi różnicami) historia mówi o tym, jakoby rząd US zamówił w RAND ekspertyzę zbudowania systemu łączności....

ARPA, założona w 1958, była pierwszą i w obecnych czasach jedyną agencją kosmiczną w Stanach Zjednoczonych. do dzisiaj rozbudza fantazje i jest jednoznacznie utożsamiana z powstaniem Internetu, ale czy wiedzieliście, że ARPA (jeszcze zanim stała się w 1972’gim roku DARPA), prowadziła prace nad wybuchami jądrowymi pod ziemią (sejsmologia pozwalała ustalić czy inne kraje gdzieś na Ziemi prowadziły swoje testy jądrowe), walką partyzancką (przedstawiciele ARPA jeździli i przebywali w Wietnamie, Tajlandii, Laosie i innych krajach regionu długo zanim Stany Zjednoczone pod sfingowanym pretekstem napadły na Wietnam Północny) czy budową karabinka, który w przyszłości miał być znany jako M16?...

jesteśmy naturalnie stworzeniami stadnymi, społecznymi. stworzyliśmy wiele narzędzi do komunikacji na odległość i choć echa fali elektromagnetycznej naszych transmisji radiowych podróżują coraz słabsze dalej i dalej w kosmos, na dzisiaj jednym z najczęściej używanych narzędzi jest stary, dobry e-mail. narodził się w okolicach 1971 roku, czyli już 47 lat temu. w przeciwieństwie do coraz głośniej wykrzykujących radykalne hasła bigotów, wierzę, że ludzkość stworzona jest do otwartej wymiany idei, bez granic i trudności....

no właśnie. trudno to zrozumieć i na pierwszy rzut oka wydaje się to nam zupełnie abstrakcyjne. przecież losowość… jest losowa! prawda? oczywiście pod warunkiem, że nie mówimy o debianie. eksperyment myślowy: bierzesz do ręki kostkę i rzucasz trzy razy. jakie jest prawdopodobieństwo, że trzykrotnie wyrzucisz tą samą liczbę oczek? niewielkie, ale jest. podobny eksperyment: kolega bierze do ręki monetę i rzuca nią 10 razy. 8 razy wypada orzeł, dwa razy reszka....

w trakcie dyskusji z jednym z naszych Klientów, miałem ostatnio okazję porozmawiać trochę o wykorzystaniu anycastu oraz skalowaniu treści przez CDN. ponieważ jednak coraz więcej reklam serwowanych nawet na popularnych stronach to tak naprawdę oprogramowanie złośliwe (ang. malware), w tym minery różnych kryptowalut, powstaje naturalne pytanie - jak mam się przed tym zabezpieczyć? skorzystanie z renomowanego CDNu to dobry pierwszy krok. innym ciekawym, o którym nie wiedziałem (choć gdyby się nad tematem zastanowić, wydaje się jednym z prostszych do wdrożenia) jest sprawdzanie skrótów kryptograficznych dołączanych zasobów....

6:51 AM, 30 APRIL 1975: SWIFT 22 IS OUTBOUND WITH 11 PAX ON BOARD INCLUDING THE LZ COMMANDER. ALL THE AMERICANS ARE OUT REPEAT OUT. ta tradycyjnie zwięzła informacja z nasłuchu NSA (własnych wojsk) pozwoliła potwierdzić, że w istocie wszyscy amerykańscy obywatele opuścili ambasadę w Sajgonie. sam Sajgon zmienił nazwę na Ho Chi Minh dzień później, zajęty przez wojska Północnego Wietnamu. od tamtego czasu wywiad elektroniczny zmienił się prawie nie do poznania, choć książka o której chce napisać została wydana przed Snowdenem....

zastanawiało Was kiedyś, dlaczego podróżując nad Stanami Zjednoczonymi oglądacie tak wspaniale zorganizowane i okrągłe pola zamiast naszych, nieco połamanych prostokątnych i trójkątnych? nie mieliśmy w Europie zbytku przestrzeni, a każde pole ma za sobą setki lat zmiany właścicieli, podziałów rodzinnych, długów i tragedii. historia. w Stanach wszystko było dużo, dużo prostsze - choćby z uwagi na wielokrotnie większą dostępną przestrzeń :) a jednak tak przyjemne do oglądania okrągłe pola w Stanach są wynikiem czystej kalkulacji: optymalne nawodnienie terenu oznacza, że taniej jest poświęcić fragment pola (choć w rzeczywistości często wykorzystane są na pomieszczenia gospodarcze, drogi dojazdowe itp....

w tym roku całe moje letnie wakacje to tydzień nad morzem. przez ten tydzień udało mi się nadrobić zaległości paru ostatnich tygodni - książki odstawiane na bok i czekające cierpliwie w swojej kolejce. a zatem przejdźmy tym razem krócej, ale przez całą listę: Matthew Syed - Metoda czarnej skrzynki - świetna książka opisująca proces poprawiania błędów; zaczyna się od lotnictwa, które na przestrzeni ostatnich dziesięcioleci doprowadziło do dramatycznego wzrostu bezpieczeństwa lotów, a następnie przechodzimy do medycyny i innych sektorów....

zastanawialiście się ostatnio, jak bardzo przeciążone są akronimy, którymi porozumiewamy się w światku IT codziennie? spędziłem dzisiaj dzień słuchając o VPC, ale nie było to vPC ani nawet VPC - chodziło o Virtual Private Cloud w usługach AWS, a nie virtual Private Channel, ani nie o Virtual Path Connection ani tym bardziej nie o Virtual Packet Core. i muszę powiedzieć, że mi się podobało. spędziłem cały dzień na szkoleniu Mirka Burnejko poświęconego chmurom....

część z nas zna to lepiej, część gorzej - a część w ogóle nigdy nie słyszała (lub twierdzi, że ’nie potrzebuje’). praca ‘w strefie’ spopularyzowana zaraz po tym, gdy świat przestał kochać się w otwartej przestrzeni biur i wrócił do chowania się w gabinetach, a częściej - w XXI wieku - w zaciszach własnych domów. to, że giganci tacy jak Facebook czy Apple nadal budują wielkie biura zapewniające nieograniczoną mobilność, dostępność i możliwość zastąpienia realnego życia całodobowym ‘socjalizowaniem’ się w biurze niewiele zmienia....

NASA spędziła ostatnio wiele wysiłku (i jak sądzę - pieniędzy) na poszukiwania biegłego w kodzie programistry Fortrana do przepisania kodu pracującego do dzisiaj na Voyagerze - idealny kandydat znaleziony został w końcu w samej NASA, niemniej jednak stawia to ciekawe pytanie - ile możesz zrobić w Fortranie, mając do dyspozycji 64kB i mniej więcej 3W mocy? to znacząco inne zadanie niż dzisiejsze komputery, ich moc obliczeniowa i niechlujność na jaką pozwalają - i jakiej uczą dzisiejszych programistów....

jak bardzo popsuty musi być system patentowy, żeby ludzie budowali całe firmy tylko i wyłącznie będąc patent trollami? coraz częściej widzę pomysły takie jak ten, co pokazuje tylko, że kapitalizm w ujęciu jakie mamy dzisiaj, zjada coraz szybciej sam siebie. i nie bardzo potrafimy sobie z tym poradzić nawet z pomocą systemu stworzonego po to, żeby strzec prawa. myśląc o SDNie, o wpływie programowania na to, co wszyscy będziemy robić za lat parę (i jak żałośnie nieprzygotowane są dzisiaj firmy do ochrony naszych danych finansowych, biologicznych i innych w realiach “web 17....

…rządom. a w szczególności tym, którym udowodniono masowy i nieuprawniony dostęp do danych swoich i zagranicznych obywateli. warto przeczytać ten artykuł żeby zrozumieć, jak PR (tutaj rękami autorki przemówień Camerona) próbuje obrócić projektujących i używających zabezpieczenia w tych, którzy pomagają terrorystom. bo teraz już wystarczy rzucić na kogoś epitet - ’terrorysta’ i mamy pozamiatane. bombardowanie, podsłuchiwanie, śledzenie - wszystko jest nagle dozwolone i poprawne. na szczęście rządy nie mają pomysłu na matematykę....