31. elokuuta 2017

MV logot ja tuotteita itsepalveluna

MV-lehden kautta ei ole saanut tilattua MV-tuotteita, joten päätin tarttua härkää sarvista ja ryhtyä itse puuhaan. Imutin MV:n logon ja kuvankäsittelyllä sain siitä sen tasoisen, että siitä pystyi teettämään kuvassa näkyvän lippiksen. Suvakkien ja idioottien persekivutus on taattu, kun tuo lippis on päässä, joten tulen käyttämään sitä mahdollisimman usein.

Itse editoimani logo ei ollut kuitenkaan laadultaan mitenkään kovin hyvä. Riittävä toki tuohon tarkoitukseen. Sain onneksi apua ja eräs henkilö teki huomattavasti paremmat versiot ko. logoista, joita voi käyttää paljon paremmin myös isompiinkin tuotteisiin. Klikkaamalla niitä saat ne isompana ja voit tallentaa ne koneellesi seuraavaa vaihetta varten.

musta tausta
valkoinen tausta
läpinäkyvä tausta

Seuraavaksi voit hyödyntää eri nettikauppoja haluamasi tuotteen tekoon. Tässä kolme hyvää ja edullista, joita itse olen käyttänyt. Jos suunnittelet jonkun hyvän tuotteen, niin pistä linkki niin lisään sen tänne löydettäväksi muillekin.
Painotaloshop.fi, esim. vaatteet, tarrat, kyltit, jne. (minun lippikseni malli.)
Ifolor.fi, esim. taulut, kalenterit, mukit, jne. (hiirimatto tai muki vaikkapa)

Edit 1.9.2017:
Poistettu Spreadshirt.fi listalta, koska se kieltäytyi valmistamasta ja myymästä minulle haluamiani pinessejä, ks. tämä blogipostaukseni.

17. elokuuta 2017

Trezor Bitcoin-lompakot täysin tietoturvattomia

Trezoria markkinoidaan luotettavana, turvallisena, rautapohjaisena Bitcoin-lompakkona, joka suojelee käyttäjän Bitcoineja huomattavasti tehokkaammin kuin mikään "softapohjainen" (ts. Windows tms.) lompakko voisi koskaan suojata. Sitä myös käytetään laajalti Bitcoin-piireissä juuri sen vuoksi.

Kuitenkin siitä on nyt löytynyt perustavaa laatua oleva suunniteluvirhe ja tietoturvabugi, jonka vuoksi Trezor sylkee ulos salaiset Bitcoin-avaimet aivan simppelillä kikalla hetkessä. Koko juttu vie alle puoli minuuttia toteuttaa, eikä jätä käyttäjälle mitään tietoa edes siitä, että avaimet ja sitä kautta kohta Bitcoinitkin on viety. Firmwarepäivitys on saatavilla joka tukkii tämän reiän, mutta siinäkin on vastaavanlaisia tietoturvaongelmia, eikä siis pahemmin itse asiaa auta, vaikka juuri tämän kyseisen häkin torjuukin.

Myöskään päivitys ei muuta mihinkään sitä faktaa, että tuo alkuperäinen häkki on osoitus täydestä ammattitaidottomuudesta ja kyvyttömyydestä tehdä turvallista rautapohjaista lompakkoa! Trezorin tekijöillä ei ole hajuakaan tietoturvasta, kun ovat noin lapsellisen tietoturvasysteemin alunperinkin saaneet kyhättyä, joten enpä usko, että uusikaan firmware suojaa tuhannelta muulta yhtä tyhmältä ja helpota häkiltä, mitä noihin voisi tehdä. Ja luottamus on mennyt, koska näin helppoa häkkiä ei alunperinkään pitäisi turvalliseen rautaan voida tehdä!

Rautapohjaisen lompakon pitää olla rakenteeltaan tietenkin sellainen, että sen sisältämät salaiset avaimet eivät missään tilanteessa siirry tietokoneelle tai usb-väylään tms. mitenkään koskaan. Lisäksi rautapohjainen lompakko pitää olla rakenteeltaan sellainen, että sen peukalointi fyysisesti ei anna pääsyä avaimiin, vaan avaimet säilytetään aina fyysisen turvapiirin sisällä salattuna suojassa ja ne puretaan selkokielisiksi laitteen turvalliseen ja suojattuun muistiin vain ja ainoastaan (toisen) turvapiirin jemmaamalla salausavaimella oikean PIN-koodin jälkeen. Ja tietenkin turvapiirien pitää olla sellaiset, että jos niitä fyysisesti yritetään peukaloida, ne lukitsevat tai pyyhkivät itsensä, jotta tärkeät tiedot eivät siinäkään tapauksessa pääse hyökkääjän käsiin, vaikka hyökkääjällä olisi kehittyneetkin peukalointityökalut käytössään. Kaikessa tässä Trezor-lompakko on nyt pettänyt käyttäjänsä, eikä ole mitään syytä uskoa, etteikö se tekisi sitä jatkossakin, koska näin perustavaa laatua oleva tietoturvaongelma on alunperinkin luotu idioottien suunnittelijoiden toimesta ko. laitteisiin.

Onneksi on sentään vielä Ledger-lompakot jne. :) joita tämä häkki ei koske ja joiden olettaisi olevan turvallisempia.





Janssontuubi avattu

Janssontuubi on nyt sitten avattu. Vihapuheen täytteisiä Youtuben livelähetyksiä on siis tulossa vielä tarkemmin määrittelemättömänä ajankohtana. :)

Eli kannattaa pistää kirjainmerkkeihin ylös osoite:
https://www.youtube.com/user/janssonmarkus/live sekä tietenkin mieluusti tilata koko perkeleen kanava ja laittaa ilmoitukset päälle niin saat sitäkin kautta vinkin tulevista lähetyksistä (jos ajastan ne tulevaksi).

Tarkoitus on kyllä ilmoittaa Facebookissa, Twitterissä ja VK:ssa sivuillani tulevista lähetyksistä etukäteen.

13. elokuuta 2017

Vastine eestipaskahousulle uhkailijalle

Olenkin alkanut saamaan nyt uhkailuviestejä vain ja ainoastaan virolaisesta prepaidista. Miksi ja mitä? Se selviää tässä videossa...

8. elokuuta 2017

Töhrijää ei voi tunnistaa?


Sain mielenkiintoisen kirjeen gestapolta (ei, en jaksa skannata sitä tänne ja alkaa peittelemään osia siitä jne.). Kirjeen mukaan esitutkinta autoni töhrintään liittyvässä tapauksessa keskeytetään, koska vanhempieni pihan turvakameran kuvissa esiintyvää henkilöä ei voi mitenkään tunnistaa Waltteri Mikael Jokinen (ent. Tero Lagren) nimiseksi henkilöksi, jonka olin poliisille epäillyksi jo ennen töhrintääkin muista(kin) minuun kohdistuneista vainoistakin nimennyt. Ei, vaikka kuvissa näkyvän habituksen omaavia henkilöitä minä en edes tunne muita kuin Jokisen ja Jokinen / Mäenpää akseli on yksiä harvoja, jotka edes tietävät missä vanhempiani asuvat ja että olin siellä juuri tuona viikonloppuna jne.. Voi mikä hölmö minä olinkaan, kun moista edes poliisille tohdin epäillä ja miten väärässä minä siis olinkaan!

Waltteri Mikael Jokinen on nyt sitten vapaa kaikista viranomaisten rikosepäilyistä, onnea Waltsulle! Waltteri Mikael Jokinen voi nyt varmasti huokaista helpotuksesta, kun häneen kohdistuvat epäillyt on lakaistu maton alle, eikä hänen tarvitse näin ikään pelätä sen enempää oikeuslaitoksen rangaistusta, kuin esimerkiksi minun tai jonkun muun henkilön jonkinlaista kostoa tapahtuman johdosta. Syytönhän nukkuu yönsä varmasti hyvin jatkossakin!

Hassu yksityiskohta kirjeessä muuten oli se, että se on päivätty 2.8. mutta kuitenkin sain sen itselleni postitse vasta nyt 8.8.2017. Eli kirje muka kiersi 6vrk postin huomassa? Mahdollista, mutta, niin...ei kai vaan ole käynyt jotain hupsutusta tuon päivämäärän kanssa? No, ei tämä vielä mitään, on varmasti myös puhdasta sattumaa, että juuri tänä viikonloppuna (6.8.) sain taas uhkailevan viestin rapajuopolta (uhkailija1), eli siis aikana, jolloin päätös tutkinnan keskeyttämisestä oli tehty mutta tieto ei ollut vielä "tavoittanut" minua. Niin ikään oli varmasti vain puhdasta sattumaa, että sain juuri ennen päätöstä tutkinnan keskeyttämisestä (28-29.7) pari eri (1 ja 2) uhkailuviestiä rapajuopolta, vaikka en saanut niitä pitkään pitkään aikaan sitä ennen.

Missään nimessähän ei voi olla mahdollista, että olisi käynyt esimerkiksi niin, että poliisi olisi kertonut jo ennen tuota 28-29.7. viikonloppua uhkailuviestejä lähettävälle, poliisin hyvälle tutulle ja vasikalle rapajuopolle, että tämä autoni töhrintäjuttu lakaistaan ensi viikolla maton alle juuri ennen päätutkijan kesälomaa ja tämä rapajuoppo olisi tästä suuresti innostuneena pistänyt minulle kasapäin uhkailuviestejä juuri tuolloin...ja puhdasta sattumaa tietenkin on, että samainen rapajuoppo lähetti seuraavana viikonloppuna taas ivallisen uhkailutekstiviestin minulle, kun ehkäpä tiesi, että juttu on lakaistu maton alle mutta minä en sitä vielä edes saanut tietooni (mutta hänpä sai)... Niinpä. Sattumaapa toki. Kaikki. Kuten aina.

Poliisiinhan voi aina luottaa. Eihän Suomen poliisi tekisi moista hupsutusta, eihän? Eihän poliisi aikaisemminkaan ole peukaloinut kirjeiden päivämääriä tai lähetysaikoja mitenkään minun kohdallani, eihän esimerkiksi tässäkään aikaisemmassa tapauksessa tai muutenkaan tehnyt mitään hämärää tai outoa, eihän?



PS. Kirjeessä selitetään, että sen tietojen julkaisu on julkisuuslain 24§ mukaisesti kiellettyä, vaikka tosiasiassa julkisuuslain 24§ mukaan vain keskeneräisen poliisijutun tietojen julkaisu on kiellettyä. Keskeytetty juttu ei ole keskeneräinen juttu, vaan ns. loppuun käyty juttu. Eli tältäkin osin poliisi valehtelee taas kerran ja yrittää evätä minulta sananvapauteni käytön.

7. elokuuta 2017

Yön partio, skimmereitä hakemassa ja muuta

Yhden miehen katupartio, teloituskomppania ja kunniavartio taas liikenteessä. Tällä kertaa ajattelin tutkia vähän asemia skimmereiden varalta ja muuta...