Рисовать санса по клеточкам: Санс по клеточкам в тетради

Обратите внимание:

Перед загрузкой вы можете послушать любую песню, наведите курсор и нажмите «Слушать» или «Скачать» для загрузки mp3-файла высокого качества. Первые результаты поиска — с YouTube, которые будут сначала преобразованы, после чего файлы можно загрузить, но результаты поиска из других источников могут быть сразу же загружены в MP3 без какого-либо преобразования.

Искусство говорить (без мобильных телефонов) живо и процветает в баре Ernie’s Tin Bar

Напоминание о временах, когда в барах было столько же болтовни, сколько выпивки|

5 июля 2017 г.

Одной из многих причудливых особенностей бара Ernie’s Tin Bar, основанного в 1923 году далеко в окаймленном эвкалиптами коридоре шоссе Лейквилл, является строгий запрет на разговоры по мобильным телефонам в помещении любимой достопримечательности. По всему крошечному заведению есть таблички, говорящие об этом, они даже приветствуют прибывающих, когда они выходят с парковки, лаконично информируя всех вновь прибывших, что если вы позвоните по мобильному телефону, вы угостите всех выпивкой.

По иронии судьбы, это предмет постоянных разговоров в баре, особенно для новичков.

«Людям нравится говорить о том, что нельзя разговаривать по мобильным телефонам», — смеется бармен Си Джей Филдс (также известная как Каламити Джейн), которая указывает, что правило мобильного телефона — не единственная деталь, вызывающая разговоры в Ernie’s Tin Bar. Например, пара путешественников, которые случайно заглянули сюда, только что спросили, как пройти к «дамской комнате».

«Синие ящики на стоянке», — говорит Филдс, указывая через открытую дверь на заметное скопление портвейнов вдалеке. «Возможно, мне не следует говорить о синих коробках», — добавляет она с улыбкой. Я имею в виду, откуда я знаю, что ты не дальтоник? Они могут казаться вам зелеными, и тогда вы никогда их не найдете. Мои извинения. Какого бы цвета они ни были, порт-а-горшочки такие.

Бар Ernie’s Tin Bar, хотя и основанный на целых два года раньше Volpi’s, в центре Петалумы, лишается чести быть самым старым баром в городе, поскольку технически не находится в городе. Первоначально это была кузница, но на протяжении десятилетий это место было действующим автосервисом. Chrysler 1947 года с открытым капотом и соседней комнатой, полной инструментов и автомобильного мусора, является свидетельством истории этого места.

«Это не просто история. Время от времени здесь до сих пор ремонтируют автомобили», — говорит Крис Нардоне, совладелец вместе со своим двоюродным братом Эрни Альтенройтером, в честь которого названо это место. «Раньше владельцы ранчо заходили в конце дня выпить пива. Многие из них все еще делают это».

В течение многих лет это место в основном посещали фермеры, дальнобойщики и жители вдоль реки, и прохожие в Лейквилле делали именно это. Они прошли мимо.

Но в последние годы, с добавлением крытого патио, первоклассного ассортимента крафтового пива на разлив и ряда других штрихов — например, весь арахис, который вы можете съесть — лучше всего хранится в секрете (или только за пределами) города больше не является секретом. Оловянный бар Ernie’s, который действительно покрыт жестью, настолько пропитан аутентичностью и старомодным очарованием, что на самом деле снова стал популярным.

И не только из-за пивной карты и арахиса или декора.

«Это дружелюбное место», — говорит Чак Хейден, давний завсегдатай и, вероятно, тот, кто ответит на телефон — стационарный телефон рядом с дверью — если вы позвоните, чтобы вас подвезли.

Это еще одна деталь, которая отличает Ernie’s от многих других питейных заведений. Заведение не только оплатит поездку на такси до дома, если вы окажетесь не в состоянии ехать во время закрытия (обычно около 9 часов вечера), они также пришлют машину, чтобы забрать вас.

«Это место, где вы знаете, что у каждого есть спина, — объясняет Харден. «Мы не позволяем вещам накаляться и выходить из-под контроля. Если кто-то становится слишком горячим и хочет что-то начать, это не длится долго, и обычно другие клиенты вмешиваются, чтобы охладить ситуацию. Сюда приходят поговорить, рассказать истории, расслабиться и хорошо отдохнуть. Хочешь поссориться из-за политики или религии, тогда иди куда-нибудь еще».

Как оказалось, это еще одна важная тема для разговоров в Ernie’s Tin Bar — историческое отсутствие разногласий между клиентами заведения.

«Люди действительно приходят сюда, чтобы пообщаться с другими людьми, что, я думаю, является старомодным делом», — говорит Филдс, добавляя, что это настоящая причина правила использования мобильных телефонов — чтобы клиенты могли разговаривать с другими посетителями, а не с невидимыми людьми.

«Здесь люди встречают старых друзей или просто приходят одни и, возможно, встречают новых», — говорит Филдс. «Для многих наших постоянных клиентов это дом вдали от дома, и не помешает то, что у нас, вероятно, пиво лучше, чем у вас в собственном холодильнике».

Блог о цифровой криминалистике SANS и реагировании на инциденты | Краткий обзор Pokemon Go Application Forensics

Первоначально этот пост был опубликован в блоге Murphy’s Law Blog, автором которого является сертифицированный инструктор SANS Синди Мерфи

. warquel) старший инженер по безопасности в Национальном центре суперкомпьютерных приложений, информация о местоположении Android была РЕШЕНА! См. раздел «Информация о местоположении Android» ниже.

«Некоторые тренеры не боятся. Для них это просто еще один вызов. Они следуют своему сердцу. Это то, что отличает их от других и делает их мастерами покемонов.» — Миранда, Pokémon: The First Movie
Pokemon Go Gameplay

Go, Pokémon Go!

Я признаю это. Мне не терпелось поиграть в Pokémon Go, популярное новое приложение «дополненной реальности». Не потому, что я слежу за новейшими стилями и тенденциями. Не потому, что я провожу много времени, играя в игры на своем телефоне. Не потому, что я хотел присоединиться к зомби-подобным толпам в слепой погоне за невидимыми карманными монстрами. Мне не терпелось поиграть после прочтения о проблемах с конфиденциальностью Gmail в приложении. Мне очень хотелось посмотреть, что приложение хранит на телефоне, на котором оно установлено.

А для этого мне нужны были данные тестового телефона!

Я установил приложение на тестовые устройства iPhone и Android, создал учетную запись «Тренер» с тестовой учетной записью Gmail и приступил к работе?. э, играй. Иногда оказывается, что работа и игра — одно и то же. Во имя науки.

Вскоре после установки я смог заснять синий кружащийся Поливаг возле бордюра. Через несколько секунд «Попался!» Менее чем через минуту посреди дороги выскочил Пиджи. Так что я тоже остановился, чтобы схватить его, полностью осознавая, что нахожусь посреди дороги. Я быстро понял, насколько эта игра может стать опасной.

«Попался!»

Довольно быстро все стало странно. Когда я шел к Национальной гвардии Висконсина, Pokémon Go предупредил меня, что за забором есть Pokestop и два покемона, которых нужно поймать. Запретная зона Я решил туда не ходить. И когда я направил камеру своего мобильного телефона на охраняемую территорию, я задался вопросом, будут ли изображения, которые я мог бы сделать, куда-нибудь уйти. И если да, то где? Сотни и тысячи тренеров бегают по миру, фотографируя каждый уголок и щель во имя поимки воображаемых существ? У сторонников теории заговора будет полевой день. У охранников ворот будет головная боль!

Вернувшись в офис Gillware, я обнаружил, что мои исследования вызывают интерес и энтузиазм. Или, может быть, дело в том, что я работаю с единомышленниками. В любом случае, банда Gillware также была занята сбором данных для исследовательских целей (и для развлечения), и им не терпелось поделиться со мной тем, что они нашли. Итак, мы сели за ланч и начали изучать возможности криминалистики. Вот немногое из того, что мы нашли:

Pokémon Go на iOS
Данные тестового телефона iOS, которые я использовал, содержали данные для тренера Pokémon Go 20-го уровня (это много исследований, верно?). Я выполнил извлечение файловой системы с помощью Cellebrite Physical Analyzer и исследовал данные с помощью различных мобильных криминалистических инструментов — Physical Analyzer, Oxygen Forensics Suite 2015 и Magnet Axiom. Базовая файловая система для приложения Pokémon Go на iOS выглядит так:

Криминалистические артефакты — iOS

Большая часть данных, которые нас интересуют с точки зрения криминалистики в версии Pokémon Go для iOS, находится в файлах .plist и файлах базы данных .sqlite внутри приложения. Фактически, ряд файлов базы данных .sqlite, расположенных в приложении, содержат встроенные файлы .plist.

Файл com.nianticlabs.pokemongo.plist содержит простое текстовое имя пользователя тренера Pokémon Go и информацию об устройстве, включая номер модели iPhone и версию iOS, информацию об операторе связи и связанные данные, а также хешированный идентификатор устройства.

Штампы даты и времени iOS

Данные, хранящиеся в каталоге «bundles», не были в удобочитаемом формате и были закодированы или зашифрованы. Отметка даты и времени для каждого из файлов, похожих на капли, соответствует времени, когда игра шла. Однако на данный момент мне еще предстоит ответить на вопрос о том, куда идут эти изображения, а также о том, как и хранятся ли в приложении данные геолокации, связанные с действиями пользователя. Если да, то, скорее всего, в этих таинственных «связках» или, может быть, в папке «com_upsight».

Подкаталог «com_upsight» в папке Application Support содержит три файла базы данных SQLite, каждый из которых имеет несколько записей в формате .plist. Поиск Google показывает, что Upsight — это маркетинговая и аналитическая платформа для разработчиков веб-приложений и мобильных приложений, которая помогает улучшить взаимодействие и отслеживать поведение пользователей. Я все еще работаю над хранящимися там файлами .plist. Их даты и время также соответствуют активности пользователей. С криминалистической точки зрения метки даты и времени из этих файлов могут помочь нам определить, игралась ли игра, когда произошел конкретный инцидент.

Pokémon Go на Android
Данные тестового телефона Android, которые я использовал, содержали данные для тренера Pokémon Go 5-го уровня. Я выполнил извлечение файловой системы с помощью Cellebrite Physical Analyzer и изучил данные с помощью Physical Analyzer, Oxygen Forensics Suite 2015 и Magnet Axiom. Базовая структура файловой системы для приложения Pokémon Go на Android выглядит следующим образом:

Файл com.nianticlabs.pokemongo.PREFS.xml содержит имя учетной записи пользователя в виде обычного текста:

Дата и время Android.0003

В данных приложения для Android-устройства есть множество дат и времени «встреч» Pokémon Go, зарегистрированных в папке com.crittercism в подкаталоге с именем «f». Crittercism (теперь известная как Apteligent) — это система управления производительностью приложений. На данный момент я не знаю, регистрируются ли все события или только события, связанные с ошибками. В любом случае существует большое количество отдельных файлов с форматом имени 1.1468422937026.00000000X (где X — последовательно возрастающее число), которые содержат действительно интересные данные.

Когда эти файлы отсортированы по дате/времени, отчетливо виден последовательный характер имен файлов.

Информация о дате и времени содержится в тексте файла в формате «ГГГГ-ММ-ДДЧЧ:ММ:СС. МММ+00000″ в дополнение к конкретной информации о регистрируемом событии. Я отметил 5-часовое смещение в отметке времени. Например, отметка времени «2016-07-13T17:55:06.986+0000» соответствует файлу, датированному 13.07.2016 в 22:55.

Последовательные файлы журнала Зарегистрированные события включают:

Ошибки применения
Загрузки приложений
Сессионные запуска
Сессионные отделы
Дикие покемонные встречи
Покемонов захватывают
Обновления в сфере. . Если нам нужно знать, играл ли кто-то в Pokémon Go во время определенного инцидента, например, во время вооруженного ограбления или дорожно-транспортного происшествия, эти файлы приложений для Android окажут большую помощь.

Каждый из этих файлов представляет собой зарегистрированное событие в виде обычного текста, который дает краткое объяснение регистрируемого события и отметку времени. Информация о местоположении идентифицируется как «ячейки» с длинным числовым номером. Кажется логичным, что эти ячейки, вероятно, привязаны к GPS-координатам, но я все еще изучаю этот вопрос.

Информация о местонахождении Android — ОБНОВЛЕНО 22 июля 2016 г.

Сотрудничество — удивительная и полезная вещь. Благодаря Уоррену Ракелю (@warquel), старшему инженеру по безопасности в Национальном центре суперкомпьютерных приложений, загадка местоположения мобильного устройства Android была РАЗРЕШЕНА! Уоррен каким-то образом наткнулся на этот пост и связался со мной вскоре после того, как он был опубликован, чтобы сообщить мне, что у него есть некоторые теории об идентификаторах ячеек местоположения, которые я описал выше. Он попросил некоторые тестовые данные для работы.

Я был очень рад новому члену команды Pokémon Go Forensics и обязан. Я отправил ему шесть примеров различных идентификаторов ячеек из разных лог-файлов Crittercism. Вот как выглядели данные, которые я отправил ему:

журналы криттерцизма

Уоррен предположил, что 19-значный идентификационный номер ячейки может быть двумя сцепленными числами, которые при делении на 1e6 дают информацию о широте и долготе. Я нашел этот пост и подумал, что он, вероятно, что-то понял. Мы оба пошли на работу (или это игра?).

Уоррен взял идентификационные номера сот и поиграл с ними по-разному. Shortly later, he emailed me and sent me the cell numbers converted to Hex:

Int -> HEX

9801614157982728192->8806542540000000
9801614149392793600->8806542340000000
9801614203079884800->8806542fc0000000
9801614258914459648->8806543cc0000000
9801614157982728192->8806542540000000
9801614151540277248 ->88065423c0000000
И он извинился (да, правда!). Он ошибся и испортил преобразования. Это не сработало. Он сказал, что надеется, что немного помог. Ты шутишь, что ли? Каждая мелочь помогает. Знание неправильных ответов приближает нас к правильным. Это наука. Уоррен сделал несколько предположений (назовем их альтернативными теориями), и мы оба вернулись к чертежной доске.

«Попался!!!»

Сегодня утром Уоррен написал мне по электронной почте, чтобы сообщить, что у него была Pokémon Go «Попался!» момент. Он запечатлел этот трудный артефакт с большим упорством и усердием. Номера ячеек относятся к представлению Google глобальной карты в виде кривой Гильберта. Он использовал библиотеку s2, чтобы преобразовать один из моих примеров идентификаторов ячеек (8806542340000000). Вот результат:

>>> import s2
>>> str(s2.S2CellId_FromToken(«8806542340000000»).ToLatLng())
?[43.1182500, -89.3309966]\x00′
>>> s2.S2CellId_FromToken(«8806542340000000»).level()
15
Ага! Это прямо в районе Gilware! Вот как это место выглядит на карте:

Что касается 19-значного идентификатора столкновения, мы с Уорреном считаем, что это, вероятно, 64-битное представление конкретного покемона, которое содержит биты для представления таких характеристик, как тип покемона, сила , и тому подобное. Я обязательно загляну в свой покедекс, чтобы сделать несколько сравнений. Еще раз спасибо, Уоррен (@warquel) за время и усилия, которые вы потратили на исследование этого артефакта местоположения и выяснение тайны местоположения ячейки.