March 28th, 2017

404

Религиозное

Надо ли шифровать nbd-трафик, если расшифровка диска происходит на получателе?

У этого два аспекта:
1) сохранность информации (устойчивость в всякому странному mitm'у).
2) Защита выставленного в сеть голой задницей nbd-устройства от ошибочных записей/порчи.

Если первое - это паранойя, даже в post-post-snowden age, то второе - вполне себе вопрос. Мне не хочется накручивать ещё один уровень шифрования поверх nbd, т.к. это уменьшает mtu.

Можно было бы какой-нибудь транспортный режим ipsec замутить, или даже просто AH, но это выглядит так муторно...

... Глянул, ipsec с статическими ключами и "только ah" выглядит как что-то терпимое. Будет stage2.
404

Бездна

Мне тут подкинули адский вопрос: какого размера exit code в линуксах?

И я знаю уже как минимум три ответа на этот вопрос: в баше, в libc и в linux'е.
404

Эпистемологическая онтология

Права одного заканчиваются там, где начинаются права другого.

Право на удаление файла - это право каталога, в котором находится файл, или право файла?

Вопрос не про существующие системы, а про абстрактную в вакууме справедливость.