Kuna see keegi kodanik olen mina, tekkis mul kohe 2 küsimust:

1. WTF?
2. Kas tõesti?

90% ajast internetti kasutades tegin seda läbi Kõu (sest see kohalik wifi oli põlvili) ja kuna pean ennast keskmisest teadlikumaks arvutikasutajaks, ei tahtnud uskuada, et minu gmaili parool üle õhu plaintextis liikus. Lisaks ei võtnud mitte omaks kusagil ruuteri kallal nagistamist. Igatahes … Kiire check arvuti dock-i: töötasid programmig Mail.app, Safari, Terminal+ssh, Skype, Adium+gtalk.

Programmid, mis kasutavad mainitud e-maili aadressi on Mail.app ja Adium. Mail.app konfiguratsiooni kontroll andis mõista, et kõik läheb ilusti üle TLS-i; check. Adiumi konfis linnukest “Allow plaintext authentication” ees ei olnud; check. Igaks juhuks tegin ka puuduva linnukese “Require SSL/TLS” ette ja muutsin üle Kõue gmaili parooli ning läksin Tõnult aru pärima ja tõendusmaterjale nõudma. Lubati saata algmaterjal ehk võrguliikluse dump.

Järgmisel päeval seda uurides sain teada, et:

1. aadressi martin.paljak@gmail.com või selle parooli see ei sisalda
   
   - seega pani Tõnu 2 ja 2 kokku ja tuletas mu e-maili aadressi õhust
2. sama IP pealt, mis minu arvutil vahepeal oli, käis hiljem keegi tõesti kohaliku ruuteri kallal nagistamas. Aga mitte minu arvuti MAC aadressilt
3. üle õhu liikus skype bonjour broadcast koos minu kasutajanimega martinpaljak
4. üle õhu liikus del.icio.us Firefoxi plugina Cookie koos kasutajanimega martinpaljak
5. üle õhu liikus plaintextis minu twitter.com parool:

(screenshot janno.wifi.ee)

Nüüd oli tõeline WTF. Vaatasin töötavad programmid veel korra üle ja leidsin menubarilt kunagi prooviks tiritud ja käima unustatud twitterrific Twitteri kliendi. Selle programmijupi konfiguratsioonist ei leidnud ühtegi SSL või crypto laadset optsiooni. Väike guugeldamine tõi kurva selguse: tervelt aasta jagu on kõik antud programmi tavakasutajad enda twitteri parooli edastanud plaintextis. Vähetähtsa veebiteenuse “salakala” tüüpi parooli pealt kuulamine mind väga ei hirmuta, kuid andis minu silmis vopsu nii Twitterile kui sellele konkreetsele kliendile. Võibolla just minu vägagi mahlakast ja kurjast e-mailist tingituna tulid nädalapäevad hiljem oma tarkvara uue versiooniga lagedale twitterrifiku tegijad, kus see masendav bläkk korda oli tehtud. Igatahes kustutasin selle softijupi kiiresti ja uuesti paigaldama ei kutsu ka uus, parandatud versioon.

Mida ma õppisin sellest vahejuhtumist?

• Ära usu kõike mida kuuled. Tihti käib terakese tõega kaasas palju pullikakat.
• Avalik wifi on ohtlik. Kui võimalik, kasuta VPN-i (kui oskad) või Kõud või GSM-i või muud raskemini pealtkuulatavat võrku.
• Ära jooksuta suvalisi internetist leitud programme! Kontrolli eelnevalt nende korrektsust, eriti kui nad internetti kasutavad. Kas tead kellega ja millest Su arvuti omaette räägib?
• OpenID on hea, eriti “suvaliste web2.0 rakenduste” jaoks, et tüdinud kasutajad ei peaks “salakala” paroole kasutama ja selle turvalisuse pärast muretsema.

Turvalist võrgutamist ja tänud Tõnule minu valvsuse taastamise eest. Vaenlane ei maga!

Yesterday at 21:56 my first “Hello world!” program in parenthood completed successfully, producing the expected result: a 48 cm long 3.1kg boy.

EDIT: Mandatory picture of the little guy chilling:

See on Kusti, meie pere uusim liige. Talle meeldib magada, süüa ja enda saba taga ajada. Nurru lööb kah. Internetimasinaga meeldib klõbistada samuti. Tema tänane kommentaar:

“B BNMpünoiöl jiu vvv221A>Z”

Mitte vähemtähtis pole aga tõsiasi, et minu jaoks algab tänasest lisaks “argipäevale” ka kool. Ja et Tartu-Tallinn-Välismaa telje asemel rohkem Tartu-Võrumaa-Tallinn suunda hoian.

Tegusat ja rõõmsat saabuvat sügist teile kõigile!

Välismaal töötamisel on omad head ja vead. Algab see enamasti entusiastlikult ja lõpeb tüdimuse-koduigatsusega. Vähemalt on minuga nüüd võimalik ka nädala sees Tartus-Võrus-Tallinnas kohtuda ja mõnusa suvise õlle taga asju arutada!

Puhkus alaku!

Kuni augustini veedan aega üle lahe, üle väina ja üle lombi. Aasta on möödunud ja pöördusin tagasi esimese SMS-i saatnud firma ridadesse operaatorite rahamasinate õlitamist arhidikteerima.

Ja ma ei messi kaa, absoluuutselt…

Täpsustus: Ei, mitte Vodafone. Airwide Solutions.

Interop ettekandes rääkis Hannes Astok samuti ID-kaardist ja mobiil-ID teemadel Baltic Rural Broadband Project raames. Uudse lähenemisena pakub see projekt Võrumaa asukohaks Kallaste ümbrust (kaart teisel leheküljel). Õnneks on Eesti ise õigesse kohta sattunud :)

EDIT: midagi läks vussi ja esialgne postitus sisaldas prahitähti üle loo. Nüüd on nii nagu peab.

Mis on BarCamp? Tegemist on vabas vormis (IT) inimeste kogunemisega, millel pole õnneks (kahjuks?) mingit seost nime otsetõlkega – BaariLaager – õlu on vabatahtlik.

Algas kõik sellega, et kõikvõimas Tim O’Reilly lõi konverentsi, millele pani nimeks “Friends Of O’Reilly Camp”? ehk siis FooCamp. Sellel üritusel otsustas kõikvõimas Tim keda sinna kutsuda ja keda mitte. Aja jooksul tekkis ürituse kõigile avatud versioon, mille nimi tuleb sõna ‘foo’ kaaslasest ‘bar’. Foo-bar on samväärne termin kui ‘blah’ või eesti keelt kasutavate programmeerijate muutujale nimeks pandav ‘kala’.

Igatahes. Üldiselt näeb sellise ürituse kondikava välja selline:

• Inimesed tulevad kohale, tutvuvad, muljetavad, joovad sponsorite rahastet kohvi ja maitsevad saiakesi.
• Kõik osalejad saavad ennast tutvustada kolme (ja ainult kolme!) sõnaga. Kuna Berliinis oli ca 400 (!!!) inimest kogunenud siis seekord jäi see etapp ära.
• Kõik kellel on soov midagi teistega jagada – ükskõik mis teemal – tutvustavad paari lausega enda ettekannet. Kordan: teema valik on vaba.
• Seinale joonistatakse suur maatriks/tunniplaan, kuhu iga soovija paneb enda ettekande teema kirja sobivasse tunniruutu. Kui päeva pikkuseks on 7 tundi ja ruume on kokku 10, siis on osalejatel võimalik ühe päeva jooksul valida kuni 70 erineva huvitava ettekande või workshopi vahel.
• BarCamp käivitub. Esinejad teevad enda ettekande/arutelu ja osalejad valivad mis neid huvitab.

Berliini BarCamp, mis enda ligi 300 kohaliku ja 80 rahvusvahelise osalejaga oli seni suurim Saksamaal peetud BarCamp, algas laupäeva hommikul kell 10. Rahvast vooris ustest sisse kahe tunni jooksul ja kella üheteistkümneks oli cimdata kolmas korrus rahvast täis, toad inimesteks soojaks köetud ja paksemalt riietatud inimesed üsna higised.

Tutvuti, arutati, tehti ettepanekud, koostati päevaplaan ja läks lahti. Esimesel päeval valisin pakutavate sessioonide hulgast arvutimängude valmistajate võtted veebikommuunide elus hoidmiseks, veebiteenuse Hiinas avamise telgitagustest, arutelu Google OpenSocial olemusest ja arutelu David Alleni GTD võtetest (mis kujunes küll “anonüümsed edasilükkajad” koosolekuks mis oli nagu anonüümsete alkohoolikute koosolek õlleklaaside taga…). Teisel päeval valisin lisaks kuulajale ka rääkija rolli ja pajatasin paarikümnele huvilisele Eesti ID-kaardist, mobiil-IDst, anonüümsusest ning privaatsusest ja kuidas see kõik on OpenID-ga seotud.

Vaadates tagasi kahele sisutihedale päevale tuleb tõdeda, et oli igati põnev. Minu isikliku maitse jaoks ehk natuke pinnapealne, aga sünergia mida vabas vormis avatud arutelu kaasa toob on võimas.

Algaval nädalal on Berliinis web2expo mille raames toimub ka web2open mis enda olemuselt on samuti vabas vormis konverents.

Vaadates tulevikku on mul ainult üks küsimus: miks ei ole Eestis selliseid üritusi?

HEI! Paneme pead kokku, õlad alla, seame sihid ja korraldame Eesti oma BarCamp-i. Teemasid millest rääkida, millest halada ja lahendusi otsida leiab kindlasti palju. Vaja ei ole muud kui natuke tahtmist, ruume ja toredaid osalejaid. Kallid lugejad – mis te arvate?

Lisaks on 3..4 Novembril Berliinis BarCamp kus saab samuti põnev olema. Kui samad plaanid siis kohtume seal! Või mõnes muus kohas kuhu lähiajal tee. Minu reisiplaanide kohta saad infot dopplri kaudu.