You might want to look into the "xm save" command, which freezes a VM and records its state to a file; that includes the contents of RAM. It would take some searching, but at least the encryption key for the disk and possibly the wallet.dat file itself would be visible in the resulting save file.
If you run "xm restore" quickly enough you may even be able to get the VM running again without being detected.
How could I be so innocent!? That's why I like to talk to several people... Sometimes we (at least I) get stuck on certain thoughts, thinking that we are right, but only one command and you (me) fall... I had completely forgotten about the "xm save" or "xe vm-checkpoint"... RAM Universe... blah blah blah... LOL!   |
|
|
|
isso que vi tentei entrar no btcguild e necas larguei no deep e vim trabalhar =/
Caracas! Até pensei que fosse eu que tivesse escrito isso e não lembrava... Fiz exatamente a mesma coisa! LOL Me fale uma coisa, você usa qual miner? Já ativou aquele lance de "backup pool"? Abx, Thiago |
|
|
|
|
E a história se repete... Os caras não aprendem... Pensei que haviam mudado o pool server para um provedor com proteção contra DDoS... tsc..tsc... Zoado...
|
|
|
|
Guys,
Sometimes, talk isn't enough. So, I'll launch a challenge... To prove if I am right or not.
I mean, to prove if Xen provides a safe environment, or not, for your Bitcoins being hosted within a encrypted virtual machine on top of it.
The challenge prize will be 10 BTC (or 50 BTC). But you will must get it by your own.
Brief of the My Challenge:
Hack the Virtual Machine called "bitcoin" and get the BTCs for you!
Scope:
1- A Xen hypervisor on a physical server, called "xenserver";
2- A Xen Virtual Machine on it, called "bitcoin", with a encrypted file system (only I will have the encrypted volume password) and no network access;
3- The Bitcoin client will be always running within "bitcoin" virtual machine, with 50 BTC on its balance;
4- I'll give to everybody, full root access to the "xenserver";
5- If somebody have the knowledge, he or she will be able to win the prize, sending those 50 BTC to itself;
6- The challenge will be valid for 10 days;
7- If somebody shuts down the "bitcoin" virtual machine, challenge over (because you are "detected");
8- If somebody shuts down the "xenserver", challenge over (because you are "detected");
That's it!
Of course, those 10 or 50 BTC, the wallet.dat it self, will be copied in my own safe place, if somebody just delete the "bitcoin" virtual machine to vandalize the challenge...
But honestly, today I have only 2 BTC in my wallet...I pretty much just knowing about the existence of Bitcoins, precisely on June 15, 2011 at 9AM, I met the Bitcoin for the first time. So, this challenge will take longer to become active.
Anybody wants to fund it?! I'm sure no one will be able to win the prize...  So, the 50 BTC will be back to the funder at the end of the challenge. But it I'm wrong, I must pay for it. 
What do you guys think?!
I know this is out of the scope of "Intersango HOWTO" but, I have mentioned that Xen is safe enough for leaving your Bitcoins within a Virtual Machine hosted on top of it... Sorry the "OFFTOPIC"...
BTW, I do not want to do this alone in my house... I appreciate any help, tips, ideas, etc... To make this challenge visible to the public, for example...
Cheers!
Thiago |
|
|
|
Yes, host your wallet.dat within a Xen virtual machine is pretty safe, because the manager of the physical machine can't access your portion of RAM memory. That's because the Xen provides a security through isolation. Do not believe if somebody says that virtual machine are unsafe, this affirmation can be true for vmware and for virtualbox, but not for Xen.
Say... what ? That a bit like claiming that since the Linux provides isolation between processes, than you are safe from spying via the root account. Guess what, the root account can dump the memory of any process, and even if it lacked that ability it can write it's own memory descriptors and dump the full contents of the physical RAM. Even if it lacked that ability too, by simply doing a warm reset and booting off custom media without wiping the RAM has 99.5% chance to reveal you private key. Let's not even bring RAM freezing into discussion. Bottom line, the way you run a financial site is on hardware you own, control and store in a physically secure data center (The Bunker etc.). As some unfortunate pole found out the hard way, a 10$ virtual server just doesn't cut the mustard. When deploying a Xen system, one must be sure to secure the management domain (Domain-0) as much as possible. If the management domain is comprimised, all other domains are also vunerable. The following are a set of best practices for Domain-0:
Run the smallest number of necessary services the less things that are present in management partition the better. Remember, a service running as root in the management domain has full access to all other domains on the system.
Use a firewall to restrict the traffic to the management domain a firewall with default-reject rules will help prevent attacks on the management domain.
Do not allow users to access Domain-0 the Linux kernel has been known to have local-user root exploits. If you allow normal users to access Domain-0 (even as unprivileged users) you run the risk of a kernel exploiting making all of your domains vunerable.
I must admit, you are right and, I did not express myself right too.
My point with Xen, in comparison with VMware and VirtualBox or even KVM, is:
1- The Xen, when it boots the dom0, shrinks the physical RAM of the Domain0, so, the Linux called Domain0, only can see its own portion of RAM memory. He thinks that there is only a small amount of RAM (392MB in my case), even if my physical server has 8192MB of RAM;
2- The Linux Domain0 is unable to read the RAM memory of ANY onther Virtual Machines from within itself. It is more or less like us trying to see a parallel Universe, from within our own Universe.
The only way for somebody who have domain 0 root access, to access the virtual machine's contents is turning it off and mounting its root file system within the dom0.
And here, we have the "second level of security", I mean, the wallet.dat within the virtual machine will be hosted within a encrypted file system, so, even if somebody tries to mounts this file system at dom0, well, it is encrypted, no way to mount it. Even running in a Live CD. You can not access it, even if you're from FBI.
Well, when a virtual machine is running, the dom0 can't read its RAM, because it is jailed within its own "RAM Universe". When a virtual machine is off, the disk is encrypted. BTW, the VM must be secured against network attacks, with no SSH open, etc...
So, how to access the data?!
The only way I see is, cracking the Xen itself, wich is less than a microkernel, reboot te entire server with your modified Xen, and try to access the RAM memory of running virtual machines from by the Xen, not from Linux dom0. But honestly, who will do that without any major "system alarms"?! Or, without shutting down the VM too, leaving its encrypted file system unmounted... 
I really sorry if I say something wrong, incomplete or confuse sometimes... I'm from Brazil and it is pretty hard for me to express myself in english... \o/
Thanks!
Thiago |
|
|
|
|
Amigos!
Como faço para saber em qual voltagem que a GPU está funcionando no momento?!
Abx!
Thiago
|
|
|
|
|
Amigos,
Eu tirei do ar o site, só por algumas horas... Eu, o Genjix e o Dooglus, estamos trabalhando para corrigir alguns BUGs do software.
Logo menos eu vou reativá-lo.
A propósito, os problemas encontrados, de forma alguma iriam interferir com os Bitcoins de cada um.
Att,
Thiago
|
|
|
|
Não discordo 100% de ti... Mas tenho que falar... LOL Eu sou mais do: cooperação gera qualidade. O Linux está aí para provar. O Bitcoin também. Tudo trabalho cooperativo e não competitivo. O propósito do Linux é ser o melhor kernel, o melhor sistema operacional que os cientistas da computação conseguirem fazer. Já o propósito do Windows, da Microsoft, é só fazer dinheiro, não importa se o bagulho pega vírus, foda-se, tem que fazer dinheiro e ser "competitivo"... Ou seja, deu no que deu... Um lixo de S.O.. O prósito do Linux nunca foi, nem nunca será, ter uma "cara bonitinha" (o gnome bem que tenta, mas não tem nada haver com o Linux), mas sim, ser um kernel robusto, estável, seguro, limpo e confiável. Não entendo porque existem milhares de marcas de tennis, por exemplo, todos fazendo exatamente o mesmo trabalho, acho que seria mil vezes mais otimizado, se apenas meia dúzia de "empresas" do mundo, fabricassem os melhores tennis possíveis, e não o mais barato possível, para sobreviverem no mercado competitivo... Isso é muito imbecil na realidade... Um puta desperdício. Todos ficam tentando achar um meio termo entre o mais tosco que um produto pode ser e, ao mesmo tempo, aceitavel pela população... Se for muito tosco, não vende, se for muito bom, não é competitivo... Então eles ficam elevando de pouquinho o nível do tosco, de forma que não fique caro para produzir, e que a população vá comprar... Quer coisa mais estúpida do que essa?! O carro Peugeot na Europa, tem um aço mais resistente do que o mesmo Peugeot fabricado no Brasil!! Uai sô, quer dizer que o brasileiro pode viver sob um risco maior do que o europeu?!?! Que porra é essa?! É o nosso "governo" que permite uma bosta dessas! Aqui o aço pode ser inferior... Veja bem, PODE ser... Então se pode ser, fica mais barato para fabricar... Então a Peugeot faz assim! Mesmo que aumente o risco das pessoas MORREREM em um acidente!! Mano, não dá para engolir um negócio destes. Isso é doentio!! As coisas do nosso mundo hoje, são feitas para serem o pior possível, e não o melhor que a tecnologia pode oferecer. Um computador poderia durar 10, 20 anos, e ter todas as suas partes atualizáveis, de forma que não precisássemos jogar no lixo (eu mando para reciclagem), um computador inteiro só porque saiu uma nova versão, ou só porque queimou um capacitor. O meu Macbook por exemplo, queimou a "placa lógica", a Apple quer jogá-la fora e me fornecer uma outra inteirinha, pelo custo de um novo mac... Imagine só... Não jogo fora nem fodendo. Mandei para um especialista e o cara vai consertá-la! Já até encomendou a peça que queimou... Vê se pode!! Só queimou um CI rapaiz... A CPU está perfeita, RAM perfeita, som perfeito, vídeo perfeito... Mas é lixo pra Appel... Pára o mundo que eu quero descer! Sem falar na obsolência planejada e na cultura do descartável, que eu abomino muito. De qualquer forma, um certo nível de concorrência é bom... Desde que as pessoas, façam bom uso do que elas ganham. Mas eu prefiro um zilhão de vezes um mundo aonde a competição não existe, só a cooperação. É por isso que eu faço parte do Projeto Venus como voluntário... Não gosto desta nossa atual sociedade. Prefiro uma sociedade mais ou menos como essa: http://www.youtube.com/watch?v=pzqW0YaN2hoMas não no século 24, já para 2015!! Isso sim! E nada de comunismo, socialismo, capitalismo... Mas sim, uma Economia Baseada em Recursos. Sustentável e para todos. Desculpem o desabafo... \o/ Abx! Thiago |
|
|
|
|
Engraçado...
Com a minha HIS-5870 (clock 900), eu consigo (65.50º):
./poclbm.py -v -d1 -f0 -w64
Max: 402.065 MH
./poclbm.py -v -d1 -f0 -w128
Max: 400.423 MH
Deixei ela com "./poclbm.py -v -d1 -f0 -w64"...
Já com a minha Powercolor 5870 (clock 917), eu consigo (76.00º):
./poclbm.py -v -d0 -f0 -w128
Max: 411.429 MH
./poclbm.py -v -d0 -f0 -w64
Max: 409.081
Deixei ela com "./poclbm.py -v -d0 -f0 -w128"
Para um mais "w" é bom, para outra menos "w" é bom...
Vai saber...
|
|
|
|
|
Tem haver com o #bitcoin-otc ?
|
|
|
|
|
Leandro,
Agora conta pra nós... Como é que você fez isso?!?! LOL
Abx!
Thiago
|
|
|
|
Isso é vantagem pra quem quer comprar, e não para quem quer vender. Acho que temos que fazer o valor do BTC subir, e não cair. Pra mim que vendo por exemplo, prefiro vender mais caro obviamente, e se muitas casas de cambio começarem a pipocar e oferecerem valores inferiores as outras, vai prostituir o valor do BTC por aqui. Mmm... Eu acho que, por mais barato que você possa vender os seus Bitcoins garimpados por sua placa de vídeo, já é vantagem. Mesmo porque, fazendo uma comparação com o garimpo de ouro, que o governo abocanha uma boa parte do seu ouro só por estar no território brasileiro (mesmo que o terreno seja seu, e que você encontre ouro dentro dele, você terá dar para governo, parte do "seu" ouro). Com os Bitcoins, isso é impossível, todo "ouro" (Bitcoins) que você garimpar por, é só seu e de mais ninguém!! Pra mim, não importa o valor dos Bitcoins em Reais ou em Dólares. O que importa é: 1- Tornar os Bitcoins mais aceitos / difundidos no mundo inteiro; 2- Estabilizar os preços de bens e serviços puramente em Bitcoins; 3- Simplificar o Bitcoin oficial para leigos, com uma interface "a lá Apple" e não este WxWindows tosco que é hoje; A minha intenção, em digitar o Intersango HowTo, é justamente essa, que pipoquem casas de câmbio no mundo inteiro! Inclusive no Brasil. Só assim os Bitcoins vão pegar... Que venha a concorrência entre as casas de câmbio! Abx! Thiago |
|
|
|
Caros, O site Câmbio de Bitcoins está no ar, funcionando 99%, falta só mesmo automatizar a conexão do meu site com o banco (Itaú ou HSBC). Estou trabalhando nisso no momento. Em um ou dois dias estará 100%. Em breve, vou fazer integração com MoIP, PagSeguro, PayPal Brasil, Mercado Pago, emissão de boleto entre outras opções. Também montei um segundo servidor, no qual eu estou utilizando a última versão do software Intersango disponível no Gitorious, porém é só para testes e desenvolvimento (mas funciona igual). Inclusive, é neste segundo servidor que vamos homologar o MoIP, PagSeguro, etc... Segue os enredereços: Produção: http://cambiodebitcoins.com.br/ Desenvolvimento: http://dev.cambiodebitcoins.com.br/ Todas as novas features, testes e etc, serão realizados no servidor "dev" antes de irem para o ambiente de produção. O pessoal da Intersango, está me dando todo o suporte de que preciso. O meu servidor aqui é um Dell R410, com RAID1 (espelhamento dos discos), e a máquina virtual do site é copiada diariamente para um servidor de backup via "XenServer export VM". Att, Thiago |
|
|
|
Muito bacana o site!
Agradecido!!! |
|
|
|
WOW! MASSIVE INTERSANGO UPGRADE AT GITORIOUS!! AWESOME!!! Guys!! The step 10 is wrong!! change: chown 666 /var/tmp/error-reports.log to: chmod 666 /var/tmp/error-reports.log Sorry.... \o/ |
|
|
|
|
Esquema mesmo, é ter algum camarada morando na gringa, e montar o mining rig lá fora...
Pois nós os brasileiros, pagam tudo em dobro, as vezes até 3 vezes mais.. Então é injusto e praticamente impossível competir com eles...
Sem contar custos com energia elétrica, etc e etc... Que é tudo mais caro aqui e devia ser é mais barato!
Não sei até quando essa situação nossa vai durar mas, eu não aguento mais estes políticos brasileiros... Quero pegar um por um e arrancar uma unha, um dedo, as bolas, uma orelha... um pé... e soltá-los em praça pública, para serem vistos e para que todos joguem tomates, melancias, bananas... Começando pelo Maluf, Sarney, Collor, Roberto Jefferson, Dilma, Garotinho, Marta... Não tem nenhum que salva, são todos corruptos.
Não é nem bom começar a falar sobre isso, deixa pra lá... Porque se não, já quero logo começar uma revolução e derrubar todos estes FDPs...
|
|
|
|
Valeu!! :-D A idéia é usar o Intersango como uma base sólida, e desenvolver um layout bem mais simplificado, com Ajax, API fácil de usar e integrada com o Bitcoin oficial... Por exemplo, quando alguém clicar em algum botão escrito "Produto X, por apenas ฿10,00", ao clicar, já vai abrir o Bitcoin client da própria pessoa, com a janelinha "Send" aberta e já com todos os dados preenchidos (bitcoin address e valor). Sendo assim, as pessoas não vão mais copiar e colar o Bitcoin Address. O lance de se logar com o OpenID no meu site, é o mais seguro possível! Não mantenho nenhuma senha de ninguém... Independentemente do software Intersango, pelo que vejo, o mais importante no momento é, qualquer um que for comprar Bitcoins, seja na minha loja, ou em qualquer outro local, precisa fornecer o seu respectivo Bitcoin Address (lógico) e, esta informação precisa estar informada em um boleto. Por exemplo, eu quero comprar 1 BTC e meu Bitcoin Address para recebê-lo é "18tACMonUoKu5P2b8YscMkKLPyZzRpEUk". Então o boleto fornecido pelo vendedor deve conter: Código de Barras Valor: R$15,00 Bitcoins: 1,00 Bitcoin Address: 18tACMonUoKu5P2b8YscMkKLPyZzRpEUk Assim, quando o boleto for pago, o sistema interno automaticamente enviará o Bitcoin para aquele Bitcoin Address fornecido pelo próprio cliente, sendo assim, não dá para o cliente mentir, e dizer que não recebeu, pois vai aparecer no BlockExplorer, não tem como mentir em uma economia open source! |
|
|
|
|
Orra man! Valeu mesmo pelos toques!!
Acho que precisamos organizar melhor todos os detalhes técnicos, para ajudar os garimpeiros brazucas!!
O que acham!?
Já estou organizando os meus docs e vou postá-los em breve...
Ah! Vão trocar a minha 6990 na garantia!! Mas ainda não chegou... É osso pagar por um hardware destes e ficar semanas sem o equipamento... Mas vai chegar!!
Abx!!
Thiago
|
|
|
|
|
Show Posts
