https://dvikan.no Tue, 26 Apr 2022 00:00:00 +0200 https://dvikan.no/solving-supply-chain-attacks https://dvikan.no/solving-supply-chain-attacks Throwing out my thoughts on this subject. A supply chain attack is when third-party software contains malware. All the following operations can potentially compromise a machine: * `apt upgrade` * `pip update` * `npm update` * `brew update` * `cargo update` * `yarn update` * `gem update` * `composer update` The following ideas depends on the threat model. There are no solutions, only tradeoffs. ## Library splitting by complexity Most projects do not need a general-purpose http client. Often Wed, 27 May 2020 00:00:00 +0200 https://dvikan.no/building-and-deploying-php-applications-1 https://dvikan.no/building-and-deploying-php-applications-1 *PART ONE* Let's reinvent the wheel for educational purposes. It's useful to know how e.g. Jenkins etc. works under the hood. Our goal is to build and deploy a PHP application using simple tools. Requirements: * Create a build * Deploy build * Two environments: `test` and `prod` * Automatic build and deploy once a day ## The server Let's start from a fresh ubuntu 18.04 digital ocean droplet. Its hostname is `ubuntu` and its ip address is `104.248.169.147`. Add an entry to `~/.ssh/config` Fri, 24 Apr 2020 00:00:00 +0200 https://dvikan.no/bolig https://dvikan.no/bolig *UTKAST* Å eie sin primærbolig har mange fordeler: * Du tvinges til langsiktig sparing * Stabil geografisk forankring * Oppussing som hobby Men dette blogginnlegget handler ikke om *det*. Dette blogginnlegget undersøker hva som er mest finansielt lønnsomt av å eie eller leie bolig dersom vi justerer for lik månedlig utgift og plasserer differensen i et globalt indeksfond. I tillegg antar vi at også egenkapital plasseres i et globalt indeksfond. For å finne ut hvilket alternativ som er mest Thu, 05 Dec 2019 00:00:00 +0100 https://dvikan.no/hullkort https://dvikan.no/hullkort *Skrevet av Thorbjørn Moberg* Regnemaskiner hadde man hatt lenge, helt fra abakus/kulerammens tid. Allerede i 1650 bygget franske Blaise Pascal en mekanisk kalkulator som utførte addisjon og subtraksjon.  *En effektiv kuleramme*  *Blaise kalkulator* I 1673 ble den forbedret av tyske von Leibniz til også å kunne utføre mult Thu, 31 May 2018 00:00:00 +0200 https://dvikan.no/legacy-php-modernisering-erstatt-new-med-dependency-injection https://dvikan.no/legacy-php-modernisering-erstatt-new-med-dependency-injection new operatoren brukes til å instansiere objekter. Dependency Injection (DI) betyr at man stapper inn avhengigheter i konstruktør, klasse eller felt. Her er et eksempel som ikke bruker Dependency Injection: <?php class Markdown { function compile($markdown) { $output = new File('output.html'); $html = $this->compileMarkdown($markdown); $output->write($html); } function compileMarkdown($markdown) { // Kompileringskode... return '<h1>hello world</h1>'; } } cla Sun, 20 May 2018 00:00:00 +0200 https://dvikan.no/legacy-php-modernisering-erstatt-global-med-dependency-injection https://dvikan.no/legacy-php-modernisering-erstatt-global-med-dependency-injection Det er veldig sannsynlig at en legacy-applikasjon har mange `global` variabler: <?php // Globalt skop $config = [ 'displayErrors' => false ]; class Example { function giveExample() { global $config; if($config['displayErrors']) { // [...] } } } Nøkkelordet `global` henter variabeler fra det globale skopet. En alternativ måte er å bruke `$GLOBALS['config']`. Hvorfor er Sat, 19 May 2018 00:00:00 +0200 https://dvikan.no/legacy-php-modernisering-konsolidering https://dvikan.no/legacy-php-modernisering-konsolidering Nå som vi har en klasselaster kan vi fjerne alle include kall som kun laster klasser og funksjoner inn i minnet. ## Konsolider klasser: 1. Finn en `include()` setning som laster inn en klassedefinisjon 2. Flytt fila til `src/` slik at den plukkes opp av autolasteren 3. Fjern alle linjer i kodebasen som inkluderer den klassedefinisjonen For å finne alle linjer som inkluderer f.eks. `User.php` bruker vi regex: $ ack "^[ \t]*(include|include_once|require|require_once).*User\.php" ## Konsol Mon, 14 May 2018 00:00:00 +0200 https://dvikan.no/legacy-php-modernisering-autolasting https://dvikan.no/legacy-php-modernisering-autolasting En simpel definisjon på legacy applikasjon er en applikasjon du har arvet. Den ble skrevet før du kom dit. Andre betydninger: * Dårlig organisert * Vanskelig å forstå * Vanskelig å vedlikeholde * Vanskelig å endre * Fravær av tester * Utestbar Legacy-applikasjoner er ofte include-basert. Det vil si at `include()` brukes for lasting av funksjoner/klasser og programflyt. Andre kjennetegn: * Globale variabler * Script-filer plassert i rota av web server * En svær `functions.php` * Spesiell lo Wed, 28 Mar 2018 00:00:00 +0200 https://dvikan.no/human-action-part-one https://dvikan.no/human-action-part-one *Dette er del 1 - Human Action* Human Action er ei bok skrevet av Ludwig von Mises i 1949. Boka er et forsvar av laizzes-faire kapitalisme basert på praxeologi, det deduktive studiet av menneskelig handling. ## FUNDAMENTALS OF HUMAN ACTION ### Purposeful Action and Animal Reaction **Menneskelig handling** er målrettet oppførsel. Det særegne trekket ved handling er at en observatør tilregner mennesker **mål**. Handling er forskjellig fra **refleks**. Hvis du legger hånda på ei varm kokeplate Mon, 04 Dec 2017 00:00:00 +0100 https://dvikan.no/wordpress-hacket https://dvikan.no/wordpress-hacket ## Undersøk nylig endrede filer Se om det er noen mistenkelige endringer gjort de siste 10 dager find -mtime -10 -ls Gitt at installasjonen ikke er oppdatert de siste 10 dager er det mistenkelig med endrede filer. Sett bort ifra upload mappa. ## Søk etter php-filer i uploads mappa Fordi uploads mappa typisk er skrivbar havner malware ofte her. find wp-content/uploads/ -iname '*.php' ## Filintegritet For å undersøke om noen av kjernefilene til wordpress-installasjonen er blitt en Mon, 20 Nov 2017 00:00:00 +0100 https://dvikan.no/newtons-metode https://dvikan.no/newtons-metode  Hvordan beregne kvadratrota av tall? For eksempel er `7` kvadratrota til `49`. Det fins ingen åpenbar måte å regne seg fram til et eksakt svar. Men vi kan komme veldig nært ved å gjette oss framover. Hvis vi skal finne kvadratrota til `49` kan vi f.eks. starte med `1` og beregne `1 * 1` og se hvor nærme vi treffer. Etter hver gjetning forbedrer vi gjetningen med å plusse på f.eks. `0.1` og beregne `1.1 * 1.1 = 1.21` osv osv helt til differansen mellom `49` og Thu, 16 Nov 2017 00:00:00 +0100 https://dvikan.no/meditations https://dvikan.no/meditations  Jeg har lest *Meditations* av Marcus Aurelius, oversatt av Gregory Hays. Boka er gjennomgående melankolsk. Mye fokus på livets korte varighet. Og håndtering av ditt sinn, dine følelser og reaksjoner. Det utvikles en holdning om å ikke la seg påvirke av ting utenfor din kontroll. Uansett hva som skjer er det ditt valg hvordan du vil reagere. Det er mye repetisjon i boka, fordi det er egentlig ikke en bok. Meditations var Aurelius sin private samling av tekster Wed, 15 Nov 2017 00:00:00 +0100 https://dvikan.no/docker https://dvikan.no/docker Installer og sett opp docker: pacman -Syu docker systemctl start docker usermod -aG docker dvikan newgrp docker # med min non-root bruker docker pull ubuntu:14.04 vim Dockerfile Min Dockerfile ser slik ut: FROM ubuntu:14.04 RUN apt-get update RUN apt-get install -y nginx COPY docker/default /etc/nginx/sites-enabled/ EXPOSE 80 CMD ["nginx", "-g", "daemon off;"] Kommandoen som er spesifisert sist med CMD må kjøre og ikke gå i bakgrunnen. Ellers a Tue, 24 Oct 2017 00:00:00 +0200 https://dvikan.no/enkel-nedtrekk-meny-i-css https://dvikan.no/enkel-nedtrekk-meny-i-css Jeg har strevd litt med å lage en nedtrekkmeny i CSS. Forskjellige eksempler på internett har overraskende lange CSS-regler. Hvorfor ikke gjøre det simpelt. ## Simpelt HTML: <ul class="dropdown"> Menu <li> <a href="#">foo</a> </li> <li> <a href="#">bar</a> </li> </ul> CSS: .dropdown { display: inline-block; padding: 0; list-style: none; } .dropdown > li { Fri, 21 Jul 2017 00:00:00 +0200 https://dvikan.no/priskontroll https://dvikan.no/priskontroll **Priskontroll** betyr at staten via forskjellige reguleringer påvirker prisen på varer og tjenester. I fravær av priskontroll vil prisene regulere seg selv til et balansepunkt der **kvantitet etterspurt** er lik **kvantitet tilbudt**. Priskontroll innføres typisk med en intensjon om å tilgjengeliggjøre verdifulle varer til en lavere pris enn markedsprisen. Det er ingenting mystisk med markedspriser. Priser på varer øker dersom kvantitet etterspurt overstiger kvantitet tilbudt på *eksisterende Tue, 02 May 2017 00:00:00 +0200 https://dvikan.no/nano-database-migration-tool-in-php https://dvikan.no/nano-database-migration-tool-in-php A migration tool applies changes to your database. I like to keep things simple: #!/usr/bin/env php <?php require __DIR__.'/../vendor/autoload.php'; $dotenv = new Dotenv\Dotenv(__DIR__.'/../'); $dotenv->load(); $dotenv->required([ 'DSN', 'DATABASE_USERNAME', 'DATABASE_PASSWORD', 'MIGRATIONS_FOLDER', ]); $pdo = new PDO( getenv('DSN'), getenv('DATABASE_USERNAME'), getenv('DATABASE_PASSWORD') Fri, 24 Feb 2017 00:00:00 +0100 https://dvikan.no/fem-verktoy-for-tryggere-ferdsel-pa-web https://dvikan.no/fem-verktoy-for-tryggere-ferdsel-pa-web  ## uBlock origin [uBlock origin](https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/) er ett nettlesertillegg som blokkerer annonser i din nettleser. Finally, an efficient blocker. Easy on CPU and memory. ## StevenBlack/hosts StevnBlack har samlet sammen en [svær liste addresser](https://github.com/StevenBlack/hosts) som du kan stappe inn i din hosts fil. Lista blokkerer dns-oppslag til fakenews + gambling + porn + social. ## NoScript [NoScr Tue, 27 Dec 2016 00:00:00 +0100 https://dvikan.no/effektene-av-statlig-pristak https://dvikan.no/effektene-av-statlig-pristak  Det er svært sannsynlig at statlig inngripen i markedsøkonomien vil føre til utilsiktede konsekvenser der kuren er verre enn sykdommen. **Priskontroll** er en statlig inngripen der det tvinges igjennom priser som er forskjellig fra markedspriser. ## Pristak Et pristak er et pristak staten setter for en vare eller tjeneste. En selger som prissetter over taket blir en kriminell. Intensjonen er å holde viktige varer tilgjengelig for fattige. For eksempel kan sta Mon, 28 Nov 2016 00:00:00 +0100 https://dvikan.no/diamant-paradokset https://dvikan.no/diamant-paradokset  Hvorfor verdsetter mennesker diamanter høyere enn brød når brød åpenbart er mer nyttig enn diamanter? Svaret er at personer verdsetter ikke abstrakte klasser av varer men heller en konkret enhet av varen. ## Loven om marginal nytte Varer verdsettes i forhold til dens evne til å realisere et mål. Hver enkelt enhet av en vare verdsettes separat. Etterhvert som dine mål nås vil du verdsette nye enheter av en vare mindre. Marginalnytten er den verdien en ytte Sun, 27 Nov 2016 00:00:00 +0100 https://dvikan.no/problemer-med-sosialisme https://dvikan.no/problemer-med-sosialisme  **Sosialisme** er en ren kommandoøkonomi som innebærer planøkonomi. I sosialismen er alle varer eid av staten og all produksjon bestemmes og planlegges av statlige planleggere. Forskjellige sosialister har teoretisert omkring nøyaktig hvordan beslutninger skal fattes om hva som skal bli produsert. Ved å spørre folk hva de ønsker seg og hvilke varer og tjenester de foretrekker kan vi få en idé om hva som skal produseres. Til syvende og sist er det statlige pla Sat, 26 Nov 2016 00:00:00 +0100 https://dvikan.no/grunnkurs-i-okonomi https://dvikan.no/grunnkurs-i-okonomi  Økonomi er studiet av byttehandel. Den røde tråden er **knapphet**. Knapphet betyr at det fins en endelig mengde ressurser og at personer har uendelige ønsker. Den universelle sannheten at ressurser er endelige reiser et problem vi kaller det **økonomiske problem**. Hvordan skal vi som samfunn beslutte hvilke produkter og tjenester vi skal produsere med de begrensede ressursene vi har? Økonomiens lover skal anvendes på meningsfull oppførsel. Mon, 17 Oct 2016 00:00:00 +0200 https://dvikan.no/okonomi-pa-1-2-3 https://dvikan.no/okonomi-pa-1-2-3  Økonomistudiet kan reduseres til én læresetning: analyser umiddelbare og langsiktige konsekvenser, ikke kun for én gruppe men for alle grupper. ## Det knuste vindu La oss illustrere læresetningen med et enkelt eksempel. En pøbel kaster en murstein og knuser et vindu hos en baker. Dette vil skape aktivitet hos en glassmester. Hvor mye koster det å erstatte et vindu? 5000 NOK? Hvis ingen vinduer blir knust hva vil skje med glassmestere? Det koster 500 Tue, 04 Oct 2016 00:00:00 +0200 https://dvikan.no/slik-sikrer-du-din-linux-server https://dvikan.no/slik-sikrer-du-din-linux-server  Du vil unngå at din Linux-server blir brutt inn i. For å redusere risikoen for innbrudd er det en rekke grep du kan ta. Du må gjøre en selvstendig vurdering av hvor mye du vil redusere risikoen. Risikoredusering har en kostnad. Jeg tar utgangspunktet i en ny Debian 8 installasjon på et privat nettverk. ## SSH SSH er en protokoll for administrering av maskiner over nettverk. Åpne konfigurasjonsfila `/etc/ssh/sshd_config` og tillat kun nøkkel-autentisering Mon, 05 Sep 2016 00:00:00 +0200 https://dvikan.no/nettbank-sikkerhetstest-2016-HSTS https://dvikan.no/nettbank-sikkerhetstest-2016-HSTS  Formålet med denne testen er å undersøke hvilke nettbanker som benytter seg av sikkerhetsmekanismen [HTTP Strict Transport Security](https://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security) (HSTS). HSTS er en mekanisme der webservere kan instruere nettlesere om at websidene kun skal aksesseres over TLS. Dette for å forhindre SSL-stripping angrep, der broen fra ikke-TLS til TLS angripes. Datagrunnlaget av banker kommer fra Wikipedia-siden [Liste Sun, 04 Sep 2016 00:00:00 +0200 https://dvikan.no/en-verden-med-sterkt-personvern https://dvikan.no/en-verden-med-sterkt-personvern  Forbedret teknologi for overvåking og dataprosessering truer vår mulighet til å regulere andre folk sin tilgang på informasjon om oss. Men en tredje teknologi jobber i motsatt retning: **asymmetrisk kryptografi**. Det klassiske problemet er: *hvordan kommunisere med en person uten at andre får tak i innholdet?* **Les også:** [Piratkopiering vil snart bli verdiløst](/piratkopiering). Mye av vår kommunikasjonen skjer nå over kobberledninger, fiberoptikk Wed, 31 Aug 2016 00:00:00 +0200 https://dvikan.no/entreprenorer-er-vare-helter https://dvikan.no/entreprenorer-er-vare-helter  **Entreprenørskap** kan defineres som handlinger basert på observerte muligheter i markedet, i et forsøk på å oppnå **profitt**. Disse handlingene inkluderer å være observant på profittmuligheter, reorganisere sine finanser, vedlikeholde ressurser og å fullføre prosjekter til sin slutt. **Les også:** [Entreprenørskap og konkurranse](/entreprenorskap-og-konkurranse). Entreprenører er heroiske karakterer i en økonomi fordi de tar **risikoen** som er involver Sat, 30 Jul 2016 00:00:00 +0200 https://dvikan.no/aksjespekulering-har-en-nyttig-sosial-funksjon https://dvikan.no/aksjespekulering-har-en-nyttig-sosial-funksjon  En **aksjebørs** er en markedsplass hvor det handles aksjer. **Aksjer** er fraksjoner av eierskap til en bedrift. Hvis du eier 50 aksjer av Nintendo og det fins totalt 1000 aksjer, da eier du 5% av Nintendo. Aksjeeiere har krav på eiendeler og inntekter til bedriften. **Les også:** [Profitt er positivt for en markedsøkonomi](/profitt-er-bra) Kjøp og salg av aksjer skjer på en børs som for eksempel New York Stock Exchange. Med ny teknologi og automat Mon, 16 May 2016 00:00:00 +0200 https://dvikan.no/profitt-er-bra https://dvikan.no/profitt-er-bra  **Pengeprofitt** er positivt for en **markedsøkonomi**. Fordi det motsatte av pengeprofitt er **pengetap**. De som er for pengetap mangler en grunnleggende forståelse av hvordan markeder fungerer. Sannheten er at både profitt og tap er positivt. **Les også:** [Tilbud og etterspørsel](/tilbud-og-ettersporsel) Mange naive observatører av markedsøkonomien avfeier **bunnlinja** som en tilfeldig sosial konstruksjon. De kan si ting som: *Hvorfor skal en bedrif Mon, 09 May 2016 00:00:00 +0200 https://dvikan.no/piratkopiering https://dvikan.no/piratkopiering  Det fins minst tre måter en forfatter av **intellektuell eiendom** (IP) kan få betalt: * Lovlig kontroll over tilgang * Teknologisk kontroll over tilgang * Ukontrollert tilgang med begrensninger **Les også:** [Tilbud og etterspørsel](/tilbud-og-ettersporsel) Kopirett lover er et eksempel av det første. **Betalingsmur** er et eksempel på det andre. Annonseinntekter fra radio og websider er et eksempel på det tredje. IP i digital form er enkelt å kopiere. I en verden Sun, 10 Apr 2016 00:00:00 +0200 https://dvikan.no/tilbud-og-ettersporsel https://dvikan.no/tilbud-og-ettersporsel  **Tilbud** og **etterspørsel** er konseptuelle verktøy for å forstå verden. De er ikke en hypotese bevist med empirisk undersøkelse. Det vil aldri komme beviser som demonstrerer at tilbud og etterspørsel er på noen måte usant. **Les også:** [Entreprenørskap og konkurranse](/entreprenorskap-og-konkurranse) Noe som kan skje i framtiden er at økonomer finner bedre **verktøy** til å forklare priser. ## Etterspørsel Etterspørsel er **relasjonen** mello Sun, 10 Apr 2016 00:00:00 +0200 https://dvikan.no/entreprenorskap-og-konkurranse https://dvikan.no/entreprenorskap-og-konkurranse  **Entreprenøren** er drivkraften i en markedsøkonomi. Det er entreprenøren som vurderer om det er noe som mangler i markedet og bestemmer seg for å starte en bedrift eller utvikle et nytt produkt. Entreprenøren bruker sine egne eller lånte penger fra **kapitalister** til å ansette arbeidere, leie kontor, kjøpe strøm og varme, kjøpe utstyr og råvarer. **Les også:** [Arbeidsinndeling og spesialisering](/arbeidsinndeling-og-spesialisering) Entreprenøren gir så Sat, 09 Apr 2016 00:00:00 +0200 https://dvikan.no/hvorfor-handler-folk-med-hverandre https://dvikan.no/hvorfor-handler-folk-med-hverandre  To folk som frivillig handler med hverandre forventer å **tjene** på handelen. Hvordan er dette mulig? Noen kritikere av kapitalisme hevder at hvis en person tjener på en handel må noen andre **tape** på det. **Men dette er feil**. Husk at **preferanser er subjektive**. Tina kommer på skolen med en appelsin i matpakka. Og Hanne kommer på skolen med et eple. Det ville ikke vært merkelig om Tina fortrekker et eple over en appelsin og at Hanne foretrekker en appe Sat, 09 Apr 2016 00:00:00 +0200 https://dvikan.no/arbeidsinndeling-og-spesialisering https://dvikan.no/arbeidsinndeling-og-spesialisering  En pengeøkonomi muliggjør **arbeidsinndeling**. Som betyr at folk spesialiserer seg i produksjon av varer. **Les også:** [Bitcoin er penger](/bitcoin-er-penger) I fravær av penger blir folk i stor grad selvforsynt og må produsere alt de trenger selv. Da må du gro din egen mat, sy dine egne klær, bygge dine egne møbler og utføre boring av dine egne tenner. En moderne sivilisasjon vil kollapse om penger skulle forsvinne. Fordi **produktiviteten** v Sun, 03 Apr 2016 00:00:00 +0200 https://dvikan.no/kapitalisme https://dvikan.no/kapitalisme **Kapitalisme** er et økonomisk system hvor privat eiendomsrett er implementert i lovene. Et samfunn krever institusjoner for å etablere regler og prosedyrer sånn at folk kan leve i fred med hverandre og unngå konflikt over knappe ressurser. To folk kan ikke bruke en traktor samtidig. På den ene ekstreme siden har vi **sosialisme** der produksjonsvarer eies av staten. Eierskap tildeles via byråkrater og politikere. Man yter etter evne og får etter behov. På den andre ekstreme siden har vi * Sat, 26 Mar 2016 00:00:00 +0100 https://dvikan.no/okonomi-forklart-uten-bruk-av-vanskelig-ord https://dvikan.no/okonomi-forklart-uten-bruk-av-vanskelig-ord  Før vi kan analysere en markedsøkonomi med milliarder av mennesker, bør vi starte med _én_ person. Og forstå hva som får _han_ til å tikke. **Les også:** [5 aksiomer om menneskelig handling](/aksiomer-for-menneskelig-handling) _Robinson Crusoe_ er en kjent novelle av Daniel Defoe. Den omhandler en person som er strandet på en øde øy. Moderne lesere identifiserer kanskje mer med Tom Hank's karakter i _Cast Away (2000)_.  Når vi prøver å forstå verden, skiller vi mellom meningsløs og meningsfull oppførsel. Ved beskrivelsen av banen til en golfball bruker vi masse, fart og luftmotstand. Vi sier ikke at golfballen _ønsket å lande der den landet_. Betrakt banen til et fly. Her har vi ingen problemer med å si at _piloten ønsket å unngå turbulens_. Når vi observerer hendelser kan vi forklare dem med naturlige hendelser. Eller med **intensjonene til en bevisst person**. Sun, 24 Jan 2016 00:00:00 +0100 https://dvikan.no/du-vet-ikke-hvem-som-oppfant-penger https://dvikan.no/du-vet-ikke-hvem-som-oppfant-penger  Ingen person oppfant penger. Penger er en teknologi som har oppstått **spontant** på markedet. I likhet med språk. **Les også:** [Bitcoin er penger](/bitcoin-er-penger) Penger er en merkelig ting. Penger er overalt. Du går i butikken og møter fremmede mennesker som gir deg mat. Penger blir utvekslet. Hver dag går vi rundt og bytter penger mot varer og tjenester. Og så går du på jobb, i bytte mot lønn. **Penger er den ene tingen alle bruker**. Penger er Wed, 20 Jan 2016 00:00:00 +0100 https://dvikan.no/gaa-ikke-glipp-av-gjensidig-gevinst https://dvikan.no/gaa-ikke-glipp-av-gjensidig-gevinst  En gang for lenge siden, eksisterte ikke penger. I en markedsøkonomi uten penger skjer direkte byttehandel (barter). De byttet vare mot vare. En tømrer vil kjøpe melk. Men melkeselgeren ønsker ikke tømmer akkurat nå. Handel uteblir. I en direkte-bytte økonomi, kreves **dobbelt sammentreff av behov** (double coincidence of wants) før handel inntreffer. En tømrer må finne en melkeselger. Melkeselgeren må samtidig ønske seg tømrer. Oppdagelsen av to pe Thu, 01 Jan 2015 00:00:00 +0100 https://dvikan.no/books https://dvikan.no/books ## Økonomi [Lessons for the Young Economist](https://mises.org/library/lessons-young-economist) (introduksjon til økonomi for unge voksne) [How an Economy Grows and Why It Crashes](https://www.amazon.com/How-Economy-Grows-Why-Crashes/dp/047052670X) (kun de første 100 sider) [Economics in One Lesson](https://mises.org/library/economics-one-lesson) (elementær økonomisk tankegang) Fri, 28 Nov 2014 00:00:00 +0100 https://dvikan.no/hashing-password-in-browser-is-smart https://dvikan.no/hashing-password-in-browser-is-smart I suggest that we should start hashing users' passwords in the browser before they are shipped off to the server. The reason is to prevent leakage (e.g. in logs) and because users reuse passwords. ## Why hash in the first place?  We do it to reduce the chance that passwords get stolen at rest. The classic example is a database leak. Other possibilities are unfaithful sysadmin or anyone else who might have access to the hashes. ## Is MD5 or sha512 good enough? Thu, 14 Aug 2014 00:00:00 +0200 https://dvikan.no/my-favorite-movies https://dvikan.no/my-favorite-movies  * [10 Cloverfield Lane](https://www.imdb.com/title/tt1179933/) (2016) * [Infinity Chamber](https://www.imdb.com/title/tt3839880/) (2016) * [Europa Report](https://www.imdb.com/title/tt2051879) (2013) * [Coherence](https://www.imdb.com/title/tt2866360) (2013) * [Logan's Run](https://www.imdb.com/title/tt0074812) (1976) * [Contact](https://www.imdb.com/title/tt0118884) (1997) * [Oblivion](https://www.imdb.com/title/tt1483013) (2013) * [Archive](https://www.imdb.com Wed, 11 Jun 2014 00:00:00 +0200 https://dvikan.no/the-smallest-archlinux-install-guide https://dvikan.no/the-smallest-archlinux-install-guide [Download the archlinux iso](https://www.archlinux.org/download/) $ dd if=/dev/zero of=/dev/sdb bs=4M $ dd bs=4M if=/path/to/archlinux.iso of=/dev/sdb $ cfdisk /dev/sda $ mkfs.ext4 /dev/sda1 $ cryptsetup --cipher aes-xts-plain64 --key-size 512 --hash sha512 --iter-time 5000 --use-random --verify-passphrase luksFormat /dev/sda2 $ cryptsetup luksOpen /dev/sda2 root $ mkfs.ext4 /dev/mapper/root $ mount /dev/mapper/root /mnt $ mkdir /mnt/boot $ mount /dev/sd Wed, 21 May 2014 00:00:00 +0200 https://dvikan.no/problems-with-TLS https://dvikan.no/problems-with-TLS ## Too many certificate authorities There are 650 organizations capable of producing signatures accepted by your popular browsers. ## Revocation is broken CRL and OCSP are supposed to provide revocation services. If the OCSP lookup times out, then browsers carry on anyway. ## The unsafe bridge from HTTP to HTTPS At the moment in time when a browser is redirected from non-TLS to TLS there is a window of attack. Take a look at this response: curl -I http://dvikan.no/ HTTP/1.1 301 M Sun, 18 May 2014 00:00:00 +0200 https://dvikan.no/birthday-attacks https://dvikan.no/birthday-attacks A birthday attack tries to find collisions on cryptographic hash functions. crc32 is not cryptographic, but it is a hash function. The following code finds collisions easily: <?php $cache = []; // 50% chance of collision after 2^16 tries foreach(range(1, 2**16) as $foo) { $n = rand(); $hashsum = crc32($n); if (isset($cache[$hashsum])) { print "Collision: crc32($n) == crc32({$cache[$hashsum]}) == $hashsum\n"; } else { Sun, 11 May 2014 00:00:00 +0200 https://dvikan.no/useful-unix-tools https://dvikan.no/useful-unix-tools ## Toggle keyboard layout setxkbmap -query | grep -q "layout:\s\+us" && setxkbmap no || setxkbmap us ## Count lines of code in .php files (using awk!) find src -name '*.php' -exec wc -l {} \; | awk '{sum += $1} END {print sum}' ## Useful svn stuff // Ignore multiple files svn propedit svn:ignore . ## Generate tags for php code ctags -f php.tags --languages=PHP -R app ## Flush ARP table ip -s -s neigh flush all ## Add user to group usermod -a -G sudo jon ## Sat, 19 Apr 2014 00:00:00 +0200 https://dvikan.no/paranoid-security-lockdown-of-laptop https://dvikan.no/paranoid-security-lockdown-of-laptop What I want to achieve is: * Minimize damage done if laptop is stolen * Minimize damage done if laptop is tampered with while away from it * Minimize chance of being compromised while system is running * Maximize chance of detection if system is compromised * Maximize anonymity on the internet Security is a tradeoff. Having a more secure system has costs. This text is for those willing to incur some costs in order to be more secure. ## SSH server Only allow your own user to login. Disable pa Wed, 05 Feb 2014 00:00:00 +0100 https://dvikan.no/old-ntnu-exams https://dvikan.no/old-ntnu-exams I compiled a list of [old ntnu exams.](/gamle-ntnu-eksamener) Useful for exam preparation. Also useful is a [list of kompendier](/ntnu-studentserver/kompendier) Sun, 24 Nov 2013 00:00:00 +0100 https://dvikan.no/deploy-ssl-all-the-way-or-fail https://dvikan.no/deploy-ssl-all-the-way-or-fail *Update: [Let's Encrypt](https://letsencrypt.org/) offers free of charge TLS certificates.* Few excuses remain not to deploy SSL on your HTTP server. Especially if your server receives sensitive data over the internet. For a few dollars a year you can tell your customers you care about security. Tell them to look for the padlock. I acquired an SSL certificate from [StartSSL](https://www.startssl.com/) and installed it on this blog. StartSSL is the only trusted CA which offers free SSL certif Fri, 27 Sep 2013 00:00:00 +0200 https://dvikan.no/the-truth-on-http-get-vs-http-post https://dvikan.no/the-truth-on-http-get-vs-http-post Which one should be used for web application forms? As a rule, the HTTP protocol defines POST for things that may have side effects, and GET is for read only viewing. ## tls and sniffing ninjas If an eavesdropper is able to sniff your traffic it does not make any difference if you use GET or POST. The POST and GET parameters are both in plaintext inside the HTTP message. ## Browser history GET parameters are cached in the browser history. ## Server logging A web server typically logs GET Thu, 29 Aug 2013 00:00:00 +0200 https://dvikan.no/hvordan-fungerer-ntnu-adgangskortene https://dvikan.no/hvordan-fungerer-ntnu-adgangskortene   ## Kortnummer og strekkode Nummeret `460868` er kortnummeret og er knyttet til min ntnu-bruker på et vis. Mitt kort er fra høsten 2009. Jeg tipper at dette er et tall som øker med én, for hvert nye kort som produseres. Strekkoden inneholder det samme nummeret. ## Tall nede til venstre på bakside Tallet nede til venstre er `14818476`. Tallet befinner seg både i magnetstripe og på 125 KHz RFID-brikk Fri, 28 Jun 2013 00:00:00 +0200 https://dvikan.no/lets-go-for-domain-treasure-hunting https://dvikan.no/lets-go-for-domain-treasure-hunting > Treasure (from Greek θησαυρός – thēsauros, meaning “treasure store”,[2] > romanized as thesaurus) is a concentration of riches, often one which is > considered lost or forgotten until being rediscovered. The country Iceland has the top level domain `.is`. I want to find cool domain names such that the second level domain and the top level domain `.is` forms a word. An example is `meningit.is`. So I went and grabbed a Norwegian wordlist: $ wget https://scandinavian-keyboard.googlecode.c Tue, 22 Jan 2013 00:00:00 +0100 https://dvikan.no/glemt-truecrypt-passord https://dvikan.no/glemt-truecrypt-passord Jeg glemte truecrypt passordet mitt. Heldigvis har jeg ingenting viktig kryptert. La oss sjekke ut `truecrack` som bruteforcer truecrypt passord. Jeg husker at den første delen av passordet var `1q2w3e4r` og at den neste delen var et ord som fins i den norske ordboka. Først laster jeg ned en norsk ordliste. Deretter genererer jeg en liste som inneholder alle mulige passord på denne formen; $ for pw in `cat norwegian.txt `;do echo "1q2w3e4r$pw"; done > norwegian.tc.txt Deretter install Mon, 26 Nov 2012 00:00:00 +0100 https://dvikan.no/how-to-change-time-of-last-status-change-of-linux-file https://dvikan.no/how-to-change-time-of-last-status-change-of-linux-file Why do I want to do this? Because I tried changing it out of curiosity, and I could not do it, so my brain tricked me into spending some time on it. A file has three timestamps associated with it: time_t st_atime; /* time of last access */ time_t st_mtime; /* time of last modification */ time_t st_ctime; /* time of last status change */ The field `st_atime` is changed by file accesses, for example, by `execve(2)`, `mknod(2)`, `pipe(2)`, `utime(2)` and `read(2)` (o Fri, 24 Feb 2012 00:00:00 +0100 https://dvikan.no/remote-command-execution-using-only-wget https://dvikan.no/remote-command-execution-using-only-wget I have discovered a method to get remote command execution on your machine. To demonstrate, I first need you to fetch this google url using `wget`: wget -q www.google.com/support?tid=;id;#g54g23df233d Do you see what I did there? If you didn't catch it, there is an `id` inside the url. Be careful when pasing stuff into your shell. Tue, 11 Oct 2011 00:00:00 +0200 https://dvikan.no/how-to-crack-http-digest-access-authentication https://dvikan.no/how-to-crack-http-digest-access-authentication HTTP provides a way for clients to authenticate themselves. Here is the [rfc](http://tools.ietf.org/html/rfc2617) for the advanced readers. > Like Basic, Digest access authentication verifies that both parties > to a communication know a shared secret (a password); unlike Basic, > this verification can be done without sending the password in the > clear, which is Basic's biggest weakness. ## Basic Authentication Scheme If the user agent wishes to send the userid "Aladdin" and p Mon, 02 May 2011 00:00:00 +0200 https://dvikan.no/do-you-protect-your-logout-link-from-csrf https://dvikan.no/do-you-protect-your-logout-link-from-csrf The logout link is vulnerable to CSRF just like any other action that has an effect. It's not very dangerous to be affected by a logout attack, but it could be annoying. Especially if a users on a forum can put HTTP links as their profile picture etc. Then every user would be logged out each time time they viewed that profile picture. <img src="http://victim/logout.php"> Sat, 30 Apr 2011 00:00:00 +0200 https://dvikan.no/xss-steals-data-from-firefoxs-password-manager https://dvikan.no/xss-steals-data-from-firefoxs-password-manager When you enter data in a login form, Firefox ask if I want to save that login for future logins. I use this feature all the time and have about 20-30 logins saved in Firefox. Whenever I visit a site, and Firefox has login credentials associated with that site, Firefox automatically fills in values in to the DOM. This way you can simply hit submit. 1. Find xss bug. 2. Load the login form into the DOM 3. Use javascript to access the data Usually, users are already logged in, so the login for Thu, 24 Mar 2011 00:00:00 +0100 https://dvikan.no/email-header-injections-explained https://dvikan.no/email-header-injections-explained The principle is simple. When user input is used in different contexts, they mean different things. Html code means nothing in a pure ascii file. Sql commands mean nothing in a C compiler. And javascript means nothing in photshop. But if the right kind of meta characters are used in a spesific context, they can be highly dangerous. One example of this is sql injections. Characters like ' and -- suddenly have a big impact on the query. The metacharacter in email header injections is the lin Thu, 27 Jan 2011 00:00:00 +0100 https://dvikan.no/the-http-referrer-cannot-be-trusted https://dvikan.no/the-http-referrer-cannot-be-trusted The HTTP referrer can't be trusted. The same goes for all the other HTTP headers. Why can't you trust them? Because they are user inputs. If you want to spoof your own browsers HTTP header you can simply edit them on the fly with a plugin or extension. Or you could create an HTTP connection using a programming language. What this means is that an HTTP connection's referrer could contain html, javascript, php, java, xml and so on. So if you are doing referrer logging, remember to only let t Wed, 19 Jan 2011 00:00:00 +0100 https://dvikan.no/why-wont-csrf-flaws-go-away https://dvikan.no/why-wont-csrf-flaws-go-away csrf is short for cross site request forgery, and is an attack, where your browser is forced to do cross site requests. This means that if you are logged in to site A, code from other domains can make changes on your behalf to site A. Say for example that index.php?action=delete&id=34 deletes a picture from your photo album. Then a simple; <img src="http://A/index.php?action=delete&id=34" /> would delete the picture with id 34. Your browser sends along session identifiers. I s