The things a person would do for WiFi

Running airmon learns me that there are 20+ discoverable networks in the neighbourhood. Too bad that they're all WPA2-protected, of VERY poor signal strength, and have no detectable associated clients. People in France have some special modemrouters that are called livebox'es and freebox'es. They are WPA2 protected by default with insane passwords like 9997AD9E3E13A6DD79E6C77241. This is a 26-character hex string: it makes me wonder if this password is some sort of hash of a few customer specific properties (eg. client ID) rather than being randomly generated. Anyhow, even if I manage to capture a WPA handshake, I would still need a dictionary with 16^26 entries (4.36e+22) in order to crack it succesfully (provided that that person hasn't changed the login). Hypothetically of course, because WiFi hacking is illegal.

Mind you: of course I went knocking next door, but I couldn't find someone with an AP that is reachable by me. Except for Bart's ...  strangely I'm still able to capture his WiFi although he lives in a different wing of the residence... And by "being able to capture" I mean taking the laptop in my hands, go stand at the doorstep about 6 meters away from my desk, and tilt it in the right direction.

Don't throw away old hardware

When it comes to technical devices, I'm a hoarder. It might be the only good explanation why I brought my old HTC HD2, my old Nokia 3120c, a Raspberry Pi, and an old D-link DI-524 with me to France. Knowing that I can capture WiFi at the doorstep, I was thinking how I could use all of those things to make some sort of WiFi repeater so I could access Bart's internet at my desk.

I tried a few setups:

WiFi → HD2 → Bluetooth → Laptop

The HTC HD2 captures the WiFi signal at the doorstep, and has a bluetooth DUN server running (BlueDUN). I would then be able to connect my laptop using bluetooth to the HD2. Sadly the desk was too far away for bluetooth to work fast and reliable.

WiFi → HD2 → USB → Raspberry Pi → Ethernet → DI-524 → WiFi → Laptop

The HTC HD2 captures the WiFi signal at the doorstep, is connected via USB to the Raspberry Pi. Then the Raspberry Pi is connected via Ethernet to the old D-link router, which I will connect to via WiFi. Sadly the old D-link router didn't appear to work anymore (it sort of did until I put it in a different subnet, but now all of a sudden it won't boot anymore, can't be reset anymore, and basically turned into a piece of garbage).

Since the DI-524 was dead, I connected the Raspi directly to my laptop via Ethernet. Now how does this setup work?

WiFi → HD2 → USB → Raspberry Pi → Ethernet → Laptop

Setting up the devices

The HTC HD2 still had a WP7 ROM on it. Since I know my way a bit better with Android, I flashed it a NAND ROM called "Sense of Eclipse".

After booting it up, native USB tethering seemed to be not working.

I tried a  different approach: a tool called Azilink, which is basically an implementation of an OpenVPN server for Android. I would have to run the OpenVPN client on my laptop, while tunneling the connection through the RasPi. The RasPI needed an ARM-compiled version of the Android debugging tool "adb" (you may find a precompiled binary at XDA). Surprisingly, the RasPi had no trouble recognizing the USB device, and I was able to forward the tcp ports. Sadly Azilink crashed each time after succesfully tunneling a few 100 bytes.  Their bugtracker on google code is full of messages, but they all remained unanswered.

So for a few days I had a working solution:

On the HD2, there was a SOCKS proxy server running on port 5555. Again with the adb-tool from XDA, I executed "adb forward tcp:5555 tcp:5555". This would make the proxy server port locally available on the Raspberry Pi on port 5555. I was now able to connect from my laptop using SSH "ssh -L5555:localhost:5555". Now all that is left, is making the browser use the SOCKS server at localhost port 5555.

Using Proxifier or SocksCap (which forces all your connections to go through the proxy), it becomes a bit easier. I still didn't have UDP though

Although I had internet now, it remained a pain to be bound by the Ethernet cable: I wasn't able to sit at my desk. The easy solution may be buying an extra Ethernet cable, but I decided to buy a WiFi dongle from LDLC instead that can be put into access point mode. I bought the D-link DWA-121, which is a dongle that is said to work with the Raspberry Pi.

A WiFi repeater

WiFi → HD2 → USB → Raspberry Pi → (USB) WiFi

Now we arrive at the real thing: an actual WiFi repeater.

First of all, I installed a new ROM on the HD2 that had working native USB tethering (NexusHD2-CM9). This way, I would be able to eliminate the SOCKS server and turn the Raspberry Pi into a WiFi router. Running speed tests on the HD2 now showed that the WiFi connection was wonky. I couldn't find the "Improve Wi-Fi performance" mode in the settings, so installed an app from the market called "WIFI High Performance". This improved WiFi latency and speeds drastically. I now enabled native USB tethering.

Using the adb shell, I found out that USB tethering was enabled on a new subnet 192.168.42.0/24, with the HD2 having 192.168.42.129 as IP.

root@raspberrypi:/home/pi# adb shell
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
# ip route
192.168.1.1 dev wlan0 scope link
192.168.1.0/24 dev wlan0 proto kernel scope link src 192.168.1.17 metric 314
192.168.42.0/24 dev usb0 proto kernel scope link src 192.168.42.129
default via 192.168.1.1 dev wlan0

With the WiFi dongle plugged in, and with the newly available usb interface on the Raspberry Pi, I had the following interfaces available:

root@raspberrypi:/home/pi# ifconfig -s | cut -d' ' -f1 | tr '\n' ',' | sed 's/,\(.*\),$/s: \1\n/'
Ifaces: eth0,lo,usb0,wlan0

With usb0 being the connection to the HD2 and wlan0 being the WiFi dongle, I had to make some modifications to the /etc/network/interfaces file:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.15.1 # For if I need to connect via Ethernet to the Raspi again
netmask 255.255.255.0

iface wlan0 inet static
address 192.168.60.1 # Wireless clients
netmask 255.255.255.0

allow-hotplug usb0
iface usb0 inet static
address 192.168.42.130
gateway 192.168.42.129 # IP of the HD2
netmask 255.255.255.0
up sysctl -w net.ipv4.ip_forward=1
up route add default gw 192.168.42.129 dev usb0

That is actually my whole file. I removed the gateway from eth0, so it would take the gateway to the usb0 device instead. It needs IP forwarding to be enabled as well, so I added that to the ifup command (net.ipv4.ip_forward=1). I removed all other directives from the wlan0 configuration as well.

I now set up "hostapd" which is a package that will allow to use the dongle in AP mode. My /etc/hostapd/hostapd.conf looks as follows:

interface=wlan0
driver=rtl871xdrv
ssid=PirateAP
hw_mode=g
channel=3
macaddr_acl=0
auth_algs=3
wmm_enabled=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=piratesown
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP
beacon_int=100

It needs a bit more set up than that (read the full tutorial on elinux). I needed a modified binary of hostapd as well. I configured udhcpd (a micro dhcp daemon) to use the subnet 192.168.60.0/24 as shown above in the interfaces file.

Somehow I wasn't able to connect to the RasPi via WiFi. The connection got aborted each time. After debugging, I found out that wpa_supplicant was still active (though it shouldn't be, because the WiFi dongle is in host mode, and not in client mode). I decided to remove the wpasupplicant package altogether so it wouldn't cause me any more problems.

After that, I added the following rules to iptables, to take care of the routing between the different devices:

iptables -t nat -A POSTROUTING -o usb0 -j MASQUERADE
iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A FORWARD -i wlan0 -j ACCEPT

The RasPi is now behaving as a router !

If you're going to be setting this up yourself, you're gonna have to find a way to get the packages installed on your RasPi first (adb, hostapd udhcpd).

On shared hosting, an SQLi vulnerability on one site could mean the compromise of all the websites hosted on that same server. Even though solutions exist like mod_security, I'd like to know how we can limit the impact of a compromise after a successful attempt. How can a webhost sleep peacefully, knowing that no other customers will be affected when just one customer has a security vulnerability.

Just a couple of thoughts, all hypothetically:

We have the choice between creating a new UNIX user for each website, or creating a new UNIX user for each customer, and possibly giving them the same group. Both scenarios come with some advantages and disadvantages. A new system user for each website means privilege separation, enhanced security. A system user per customer who has multiple websites under his account, means a possible compromise of all of those websites when one of the websites is flawed.
We can use grsec to restrict users from accessing files that aren't in their home-directory (much like PHP safemode does).

As I offer IRC shell hosting, my customers require an IP per individual IRC server (I'll have to discuss RFC1459 in a different post, cause I'm a bit disgruntled about that too). Since giving each customer their own VPS isn't exactly profitable, we allow up to eight of them to be grouped together. (More is usually a bad idea: unlike web servers, IRC servers get often visited by packeters. For all of those having a Cisco router, PLEASE secure your SNMP settings...).
Using grsec we can bind every user to their own public IP (for both incoming and outgoing connections). They will not be able to connect from/bind to a public IP that they do not own. Grsec also prevents the users from seeing processes that they don't own (among other awesome things).

I run PHP with PHP-FPM as CGI (which became part of the core, yay!). The scripts are currently ran as the owner of the file (like with suphp/suexec) rather than the www-data user. When a website gets compromised, hackers might be able to get database details of other websites homed on the same server. Now what if ... we could actually make use of our 127.0.0.0/8 subnet and bind each user to such private IP. We then modify the permissions in the MySQL server to only allow access to the customer's database from the customer's own IP. That way, a hacker can't authenticate even if he manages to get the password by a directory traversal attack. This would require the PHP script to run under suexec/suphp. If grsec isn't available to bind the customer to his own IP, we can still hack our way around that via the LD_PRELOAD/LD_LIBRARY_PATH trick (though this isn't safe).

I like this idea. Private IP per customer. MySQL database permissions based on local IP. Why hasn't this been done already? Am I missing something obvious?

I needed to dig into the available hooks for this (since there is no manual available for them).

HOOKTYPE_PRIVMSG (aClient *cptr, aClient *sptr, aChannel *acptr, char *text, int notice)
HOOKTYPE_CHANMSG (aClient *cptr, aClient *sptr, aChannel *acptr, char *text, int notice)
HOOKTYPE_PACKET (aClient *from, aClient *to, char **msg, int *len)

Nocolorumode.c used HOOKTYPE_PRIVMSG for stripping out colors in PMs. You'd think that HOOKTYPE_CHANMSG would be the logical choice to strip out colors in channel messages.
I've come to understand however that that aproach won't work when using prefixes in PRIVMSG's (like PRIVMSG %#chan :text). When hooking into HOOKTYPE_CHANMSG, it's not possible to know about the prefix it's being sent to.
You could get it by overriding the command, but that's pretty ugly, and in this particular case would mean you end up rewriting the entire m_message function, which is just silly.

It's not possible to modify the text on a per-user basis. I need some users to receive the message with the colors stripped out, while others must receive the message in its untouched form.

There should be a hook that gets executed for every message that is soon to be received by the client, but there is none. The only option left is to strip the colors on the outgoing packet, using HOOKTYPE_PACKET.

http://pastebin.com/raw.php?i=38Rm4iRX

In src/s_misc.c, find the valid_host function, and change:

if (!isalnum(*p) && (*p != '_') && (*p != '-') && (*p != '.') && (*p != ':'))

to:

if (!isalnum(*p) && (*p != '_') && (*p != '-') && (*p != '.') && (*p != ':') && (*p != '\x03') && (*p != '\x0f'))

Recompile.
Now the /chghost function will not complain when changing someone's virtual host to something colorful
This also supports the 'off' character (CTRL+O in mIRC). I encourage you to always use this at the end of your colored vhost to prevent bleeding.

This will only allow foreground colors.
If you want background colors, you will have to add (*p != ',').
If you want bolds, you will have to add (*p != '\x02').

When enabling "net_graph 1" in the Counter-Strike console, I get the following result. The left side is during normal gameplay (a straight green line), and on the right there's a bouncy, interrupted line.

I've set my cvars to:

cl_updaterate 101
cl_cmdrate 101
rate 20000
max_fps 101

These are the vars I like, I'm just telling them for information.

I've taken the following steps in the hope to reduce the lagproblems,
I hope something of this will work for you:

1. Disabling MMCSS

Multiple forums stated that the lagspikes could be caused by the Multimedia Class Sheduler service.
Run regedit and remove in the entry DependOnService the line that says "MMCSS".

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Audiosrv

You will have to reboot after this. But try the rest of the proposed fixes first to save some time.

2. Disable Network Throttling

Because multimedia programs require more resources, the Windows networking stack implements a throttling mechanism to restrict the processing of non-multimedia network traffic to 10 packets per millisecond.

This implies that we should set the rate a bit higher to allow more packets. This seems a bit irrelevant, but I did it anyway.
Modify the following key in your registry, set NetworkThrottlingIndex to FFFFFFFF (hex) or 4294967295 (dec):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile

(thanks to stranger for pointing out that it had to be FFFFFFFF instead of FFFFFF)

3. Nagle's algorithm

Beyond the obvious settings in Windows or on your router, hereâ€s a list of tweaks that may help quite a bit. It involves disabling Nagleâ€s algorithm, also commonly known as TCP no delay, which is basically an optimization of network traffic that tries to reduce overall packet volume but can cause extra latency in the connection. This should work on Windows 7 or Vista, though the same principle can probably applied to other operating systems as well.

Go to the registry key for your network interface card, it's one of the {XXXX-XXXX-XXXX-XXXX}. Look for one that has 192.168.x.x in it.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{45115C55-0588-4D99-B404-CE3246685EEF}

Add a new DWORD 32-bit value here, name it TcpAckFrequency, then set it to 1. Do the same for TCPNoDelay.
This step would require a reboot also. (This is why you shouldn't have rebooted earlier lol.

4. Disable IPv6

In the Network and Sharing Center, change the adapter settings of the connection you're using (Properties).
On the Networking tab, remove the tick from the IPv6 box. If there's no difference, you can always tick it again.

References:

http://windows7forums.com/windows-7-games/22315-problem-latency-counter-strike-1-6-a.html
http://social.answers.microsoft.com/Forums/en-US/w7network/thread/af7aaf26-c5e3-478c-b1b8-2b1443d1306b
http://lifeandcode.net/2009/05/reduce-game-network-latency-in-windows-7-or-vista/

You need to have VirtualBox to get this working:

My current setup:
Host OS: Linux Mint 9 Isadora x64
VM OS: Windows 7 x64
Using Oracle VM VirtualBox 3.2.4 (hey! Sun has been taken over!)

! You need to have installed both your OS'es in dualboot already.
! You best know what you're doing, and know that what you're doing may have fatal consequences which I will not be held responsible for
! This is hardly a tutorial. These are roughly the steps I followed when setting up the box. Getting the required packages etc is your responsibility.
! You will need your Windows 7 CD (altho ISO will do fine too).

First, add yourself to the "disk" and "vboxusers" group. This will allow you to access the other partitions without needing root permissions.
This may be considered dangerous for some reason Also logout and back in after doing this. In the examples, I'm the user "cedric".

$ sudo usermod -a -G disk,vboxusers cedric


Now backup your MBR (Master Boot Record):

$ sudo dd if=/dev/sda of=bootrec.mbr bs=512 count=1


Now find out which partitions you have installed Windows on.
Usually you will see a 100MB sized boot partition and your NTFS partition with Windows 7 on. You need both for the next step!

$ fdisk -l
/dev/sda1 * 1 13 102400 7 HPFS/NTFS
/dev/sda2 13 22557 181082112 7 HPFS/NTFS
/dev/sda3 22557 60802 307200001 5 Extended
/dev/sda5 22557 59334 295409664 83 Linux
/dev/sda6 59334 59595 2099589+ 82 Linux swap / Solaris
/dev/sda7 59596 60801 9687163+ b W95 FAT32


We'll now create a Virtual Machine Disk (VMDK) of the partitions we want to use in the VM.
Sometimes you may also want to add extra partitions to have them shared between Linux & the VM.
In my case, the required partitions are sda1 and sda2. I also choose to add sda7.
Note: It's useless to add linux partitions to the VMDK. Windows can not read them anyway, and you don't want to raise the chance of fucking up Linux as well


$ sudo VBoxManage internalcommands createrawvmdk -filename win7.vmdk -rawdisk /dev/sda -partitions 1,2,7 -relative -mbr bootrec.mbr


Now go in VirtualBox and add a new VM for Windows 7 x64. Load win7.vmdk which you created earlier.
In my case I got to deal with permissions problems. Make sure you are the owner of win7.vmdk files and bootrec.mbr.

$ sudo chown cedric:cedric win7* bootrec.mbr
$ sudo chmod 777 win7* bootrec.mbr


If that still doesn't solve the issue, you may have not logged out and logged in again after the first step.
Otherwise, do for all partitions you need:

$ sudo chmod 666 /dev/sda[127]

You may have to repeat this on every boot of the VM.

Now go in the settings for the VM. In the System tab, enable I/O APIC.
When you have done that, it's time to boot up your VM. Startup will most likely fail.
Mount the Windows 7 CD and let it launch startup repair. "Repair installation", not "Install now"
The VM may restart and hopefully you will be able to get to your login screen.

Well done!
My congratulations also come directly with a warning. Do not attempt to install the VirtualBox tools. In v3.2.4 they make integration work perfectly in the VM, but when running natively, your mouse and keyboard will go loco.
There are also drivers available to get your audio working (make sure to select AC97 as your audio driver in the VBox settings), get them here and install them on your VM.

Troubleshooting:

If you can't use the first option after "Repair installation" (screeny), then click the second one "Restore your computer using a system image you've created earlier". An alert will popup, but cancel/ignore/kill it.
Cancel this dialog too, and you will get to a screen that will give you a couple of options (screeny).
Open the command prompt and type
$ bootrec.exe /fixmbr
Hopefully that fixed a couple of things. Reboot.

Kudos:

http://forums.virtualbox.org/viewtopic.php?f=2&t=31759
http://www.rajatarya.com/website/taming-windows-virtualbox-vm

Dat (en nog enkele kleine ergernissen) dwongen me om over te schakelen naar een andere operator (hoewel ik verder tevreden was van Proximus).
Zodoende ben ik nu lid van Mobile Vikings, een nieuwe gsm operator in België. Zij benutten het netwerk van Base om hun diensten aan te bieden. Ze zijn een MVNO ofwel Mobile Virtual Network Operator.

Voor elke 15 euro die je herlaadt bij Mobile Vikings krijg je maar liefst 1000 SMS'en en 1 GB datavolume!
Er zijn geen abonnementskosten, en je kan je kaart herladen via PayPal / overschrijving / Ogone.
Als je je huidig nummer wil behouden, ontvang je je nieuwe SIM-kaart zelfs gratis
Verder zijn ze ook druk bezig met hun API (waarvoor enkele sympathisanten al wat apps hebben gemaakt). Dat is voor mij een groot pluspunt.

Vanaf m'n nieuwe SIM-kaart ontvangen, geactiveerd en opgeladen was, ging ik the beauty booty dan ook meteen eens uitproberen!
Ik moest eerst m'n gsm nog instellen (access point name e.d.) maar nadat die klus geklaard was kon ik meteen op internet.

In eerste plaats was ik echter overgeschakeld om de internetverbinding te kunnen tetheren naar mijn laptop. (Daarmee kan je dus surfen in de auto, op de trein, overal.)

Tethering in draadloze communicatie is de mogelijkheid om een apparaat zonder internetverbinding (zoals desktop, notebook of laptop) aan te sluiten op een mobiel apparaat (zoals gsm of PDA) met mobiel internet om zo toegang tot internet te verschaffen aan het apparaat zonder internetverbinding. (Wikipedia)

Toen ik een nieuwe bluetooth adapter instelde op m'n laptop, wou die helaas niet direct werken... dus hoe loste ik dat op?
Vanaf hier ga ik ervan uit dat je internet werkend gekregen op je gsm (in mijn geval een Nokia 3120 classic), indien dat niet het geval is, zijn daar tutorials voor te vinden op de site van Mobile Vikings zelf

Welnu, er is altijd te mogelijk om aan de slag te gaan met software bloat zoals de Nokia PC Suite, maar hier doe ik het even op de propere manier:
Als je gsm via bluetooth verbonden is met de computer en de bluetooth modem bij je Netwerken/Adapters staat, kun je normaal gesproken op die manier verbinden met internet. Helaas is dat in de realiteit niet zo. Wanneer ik probeer te verbinden krijg ik fout 777 naar mijn hoofd gesmeten: "De verbindspoging is mislukt omdat de modem (of een ander verbindgsapparaat) op de externe computer niet werkt."

Dit valt gelukkig heel makkelijk op te lossen! Vul voor zowel de gebruikersnaam als het wachtwoord "web" in. Bij het telefoonnummer zet je dan *99***1#. Tadaam That works like a charm! De 1 in de code staat voor de standaardinstellingen op je gsm waarmee hij probeert te verbinden (als je met je gsm op internet kan, moet dit dus ook werken). Verder zou ook de code *99# moeten werken indien je een data kabel (usbkabel) gebruikt om je gsm aan te koppelen op je pc.

Toen dat allemaal achter de rug was, ging ik even naar speedtest.net uit nieuwsgierigheid naar de downloadsnelheid.
Geklokt op 25KB/s viel dat al bij al goed mee voor mobile internet! MV heeft momenteel slechts een Edge netwerk, maar de upgrade naar 3G in januari komt dichterbij, en de hogere snelheden dus ook

Cicero, Tusculanae disputationes, liber V §1-11

1) Deze vijfde dag, Brutus, zal een einde maken aan de Tusculaanse gesprekken, de dag waarop er door ons is gediscussieerd over dat onderwerp dat jij van alle onderwerpen het meest waardeert. Ik heb immers gemerkt dat het jou ten volle aanstaat zowel op grond van dat boek dat je zeer nauwgezet naar mij geschreven hebt, als op grond van jouw vele gesprekken, dat de virtus aan zichzelf genoeg heeft om gelukkig te leven. Hoewel het moeilijk is dat goed te keuren wegens de zo verschillende en zo vele kwellingen van het lot, is het toch van die aard dat men moeite moet doen om het des te makkelijker goed te keuren. Er is immers niet van alles dat in de filosofie behandeld wordt dat ernstiger en schitterender genoemd wordt.

2) Want aangezien deze zaak hen die zich als eersten aan de leer van de filosofie wijdden ertoe heeft aangezet om zich geheel te verdiepen in het zoeken naar de beste levensomstandigheden na alle problemen achteruit te stellen, hebben ze zeker en vast zo'n grote zorg en moeite besteed aan die studie in de hoop om gelukkig te leven. Indien ze de virtus uitgevonden hebben en vervolmaakt hebben en als er voldoende bescherming is in de virtus om gelukkig te leven, wie is het dan die meent dat het werk van het filosoferen niet op een schitterende wijze zowel door hen is gegrondvest als door ons is overgenomen? Maar indien de virtus onderworpen is aan verscheidene en onzekere lotgevallen als slavin van het lot en ze niet zo'n grote krachten heeft dat ze zichzelf kan beschermen, vrees ik dat we niet zozeer moeten steunen op het vertrouwen in de virtus in de hoop om gelukkig te leven, dan wel dat we schijnbaar moeten verlangen om gelukkig te leven.

3) Wanneer ik evenwel bij mezelf die lotgevallen overweeg waarbij het lot me hevig heeft gekweld dan begin ik soms deze stelling te wantrouwen en bang te worden voor de zwakheid en broosheid van het menselijk geslacht. Ik vrees immers dat de natuur, toen ze aan ons zwakke lichamen gegeven had en daaraan zowel ongeneeslijke ziektes als ondraaglijke pijnen had toegevoegd, ons ook geesten gegeven heeft die zowel onderhevig zijn aan lichamelijke pijnen als afzonderlijk nauw verbonden zijn met hun eigen angsten en pijnen.

4) Maar op dit punt berisp ik mezelf namelijk dat ik een oordeel vel over de kracht van de virtus op grond van de zwakheid van anderen en misschien op onze zwakheid en niet op grond van de virtus zelf. Die immers, als er tenminste iets is zoals de virtus, een twijfel die jouw oom, Brutus, weggenomen heeft, houdt alles wat op een mens kan vallen onder zich (relativeert alles wat een mens kan overkomen), en terwijl ze daarop neerkijkt, minacht ze de menselijke lotgevallen en terwijl ze vrij is van elke fout, meent ze dat niets op haar betrekking heeft behalve haarzelf. Wij echter, vergroten al onze tegenslagen door angst zowel wanneer ze op ons afkomen als wanneer ze er zijn door onze droefheid, en we veroordelen liever de natuur der dingen dan onze eigen vergissing.

5) Maar elke verbetering van zowel deze vergissing als van onze overige gebreken en fouten moet gevraagd worden aan de filosofie. Toen onze wil en belangstelling ons van jongsaf aan gedreven had naar haar geborgenheid, hebben we in deze zware lotgevallen onze toevlucht gezocht naar dezelfde haven waaruit we weggevaren waren nadat we heen en weer geslingerd waren door de zware storm. O filosofie, leidster van het leven, naspeurster van de virtus en verdrijfster van de ondeugden! Wat zouden niet alleen wij, maar in één woord het leven van de mensen kunnen geweest zijn zonder jou? Jij hebt steden voortgebracht en  hebt verspreidde mensen samengeroepen in een levensgemeenschap, jij hebt ze onderling verbonden, eerst met woningen, vervolgens met huwelijken en dan met een gemeenschappelijk schrift en taal, jij bent de uitvindster van de wetten geweest, de meesteres van de zeden en de wetenschap, tot jou zoeken we toevlucht, aan jou vragen we hulp, aan jou leveren we ons over, zoals vroeger grotendeels, zo nu door en door en helemaal. Eén dag echter die goed en volgens jouw voorschriften is doorgebracht, moet men verkiezen boven de onsterfelijkheid van diegenen die fouten maken. Wiens hulp zouden we dus liever gebruiken dan die van jou? Jij die zowel de rust van het leven geschonken hebt en de angst voor de dood weggenomen hebt.

6) En in plaats daarvan dat de filosofie in elk geval geprezen wordt in dezelfde mate als ze zich verdienstelijk gemaakt heeft tegenover het leven van de mensen, is ze veeleer door de meesten verwaarloosd en wordt ze door velen zelfs afgekeurd. Durft iemand de ouder van het leven te berispen en zich bezoedelen aan oudermoord en zo goddeloos ondankbaar te zijn om haar te beschuldigen die hij zou moeten vrezen zelfs als hij haar niet minder had kunnen begrijpen? Maar, zoals ik meen, bestaat deze vergissing en deze dikke nevel die zich uitgebreid heeft over de geesten van ongeleerden, omdat ze niet zo ver kunnen terugkijken en omdat ze niet menen dat diegenen door wie het leven van de mensen als eerste onderricht is, filosofen geweest zijn.

7) Hoewel we zien dat die zaak zeer oud is, toch bekennen we dat de naam recent is. Want wie kan weliswaar ontkennen dat de wijsheid zelf niet alleen in werkelijkheid oud is, maar ook wat betreft de naam? Door de kennis van de goddelijke en menselijke zaken, en de beginselen van de oorzaken van elke zaak, verwierf ze deze zeer mooie naam bij de ouden. [...]

8) [...] In hun voetspoor vervolgens werden allen die zich toelegden op de beschouwing van de dingen als wijzen beschouwd en zo genoemd. Die naam van hen heeft zich verspreid helemaal tot aan de tijd van Pythagoras. Men vertelt dat die naar Philius gekomen is, zoals de leerling van Plato schrijft, Ponticus Heraclides, een geleerd man bij uitstek, en dat hij met Leon, de leider van de inwoners van Philius, bepaalde onderwerpen geleerd en uitvoerig besproken heeft. Toen Leon zijn verstand en welsprekenheid bewonderd had, vroeg hij op welke wetenschap hij het meest vertrouwde. Maar deze antwoordde dat hij in elk geval geen enkele wetenschap kende, maar dat hij een filosoof was. Leon die verwonderd is over de nieuwigheid van de naam vroeg wie dan toch filosofen waren, en wat het verschil is tussen hen en de overigen.

9) Pythagoras echter antwoordde dat het leven van de mensen leek te gelijken op die markt die gehouden werd met de grootste luister van spelen met een toeloop van heel Griekenland. Want zoals daar sommigen, nadat ze hun lichaam geoefend hebben, de roem en de adellijke stand nastreven verleend door de overwinningskrans, en zoals anderen geleid worden door de winst en het profijt van kopen en verkopen, zoals er verder een bepaalde soort van diegenen is -en dat is veruit de meest edele- die noch applaus noch winst zoeken, maar die komen om nauwgezet te doorzien wat er zich afspeelt en hoe. Eveneens dienen sommigen van ons de roem, anderen het geld, wij die als het ware vertrokken zijn naar een bepaalde toeloop van een markt vanuit één of andere stad, zo ook vanuit een ander leven en natuur naar dit leven. Diezelfden waren zeldzaam die na alle andere zaken niets waard geacht te hebben, de natuur der dingen nauwgezet te bekijken. Dezen noemden zich wijsgeren (dat zijn immers filosofen). En zoals het daar het voornaamst is te kijken zonder iets voor zich te verwerven, zo overtreffen in het leven de beschouwing en de kennis der dingen veruit alle streefdoelen.

10) Pythagoras echter was niet alleen de uitvinder van de naam, maar heeft ook het vakterrein zelf uitgebreid. Toen hij was aangekomen in Philius in Italië na dit gesprek, bracht hij tot eer en aanzien dat Griekenland, dat groot genoemd werd, zowel privaat en publiek door uiterst voortreffelijke instellingen en wetenschappen. Over de leer van deze zou er misschien een andere tijd zijn om erover te spreken. Maar van de oude filosofie helemaal tot aan Socrates, die de leerling was geweest van Archelaum of Anaxagora, werden de wiskunde en de theorie van de beweging behandeld, en vanwaar alles ontstond en waarheen alles terugviel. En nauwgezet werden door hen de grootte van de sterren, de tussenruimten, de banen en het hele heelal onderzocht. Socrates echter riep de filosofie als eerste uit de hemel naar beneden en plaatste ze in de steden en bracht ze zelfs binnen in de huizen en hij dwong zich om zich vragen te stellen over het leven, de zeden, en het goede en het kwade.

11) Zijn veelzijdige manier van spreken, verscheidenheid van onderwerpen en de grootheid van zijn verstand, die zijn vereeuwigd door de overlevering en geschriften van Plato, heeft meerdere generaties van oneens zijnde filosofen doen ontstaan, waaruit wij bij voorkeur die strekking hebben gevolgd, die zoals wij meenden Socrates gebruikt heeft, namelijk dat we onze eigen mening verhullen, anderen van een vergissing af helpen en in alle discussies zoeken naar wat het meest gelijkt op de waarheid.

Imeem is a social media service where users interact with each other by watching, posting, and sharing content of all digital media types, including blogs, photos, audio, and video. The founder, Jan Jannick comes from the original Napster. Knowing Imeem's background history, we're ready to roll.

Method

1. To download music from Imeem.com (and other media sites), we have to download an additional firefox plug-in first. Imeem sends a header to its users to prevent music files to be stored in the local cache. It's the notorious "Cache-Control: no-store"-header.
   Install and enable the FireFox add-on BetterCache. It'll remove the vicious header and files will be stored in your cache.
2. Use a downloadmanager, like Orbit (that's it!), or continue with step 3 for the manual way.
3. Type "about:config" in your address bar and look for the key browser.cache.disk_enable, and assure its value is set to true.
4. Fire up an execute dialog by hitting the windows key + R and type in "%USERPROFILE%".
   Next, navigate to the following path:
   %USERPROFILE%/Local Settings/Application Data/Mozilla/Firefox/Profiles/*********.default/Cache
5. Open up imeem.com and try to play a file, wait till it's loaded completely (important if you want the complete flv).
6. Locate the file you're searching for manually, its name prolly has the form of "9DDB6E15d01" and its size should be bigger than 2MB.
7. Copy/Rename/(Convert)/Play

Notes

• This method also works for any other media site.
• If you want to cache large files you should set browser.cache.disk.capacity to a high enough value.
• You can work with a downloadmanager for firefox to save your files (like FDM and Orbit). That way you don't have to look in the folder, searching in a haystack for the correct flv.