Θητεία στα 18; Μαχαίρι στις αναβολές; Εκτός πραγματικότητας…

Μιας και σε λιγα εικοσιτετράωρα θα περάσω την πύλη, το πρόσφατο θέμα με τα μισόλογα του υπουργού και τις αυτόματες σχεδόν διαψεύσεις / ανακλήσεις με «ψιλοαφορά» λιγάκι παραπάνω…

Καταρχήν, ολίγη θεωρία… Σε έναν ιδανικό κόσμο, όπου στον στρατό οι ενήλικοι πολίτες μιας χώρας έχουν το καθήκον να μάθουν πώς να την υπερασπιστούν σε περίπτωση ανάγκης η υποχρεωτική θητεία στα 18 θα ήταν ένα πολύ θετικό μέτρο, καθότι στατιστικά τουλάχιστον και πιο πρόθυμοι και υγιείς θα είναι οι πιτσιρικάδες ώστε να κάνουν μια αρτιότερη εκπαίδευση και δεν θα υπάρχουν απρόβλεπτες ελλείψεις και ανισοκατανομές στις διάφορες ΕΣΣΟ με αποτέλεσμα να προκύπτουν «εμπλοκές» άνευ λόγου και αιτίας. Επιπλέον μπορεί να προστεθεί και η «πονηρή» σκέψη πως μια, αναγκαστικά πιο ομοιογενής, μάζα 18άρηδων είναι πολύ πιο «ψαρωμένη» και άρα εύπλαστη στα χέρια των στελεχών του στρατού. Μπορεί να διαφωνώ με αυτή την αντιμετώπιση και πρακτική αλλά έχει μια δόση λογικής για τον υπουργό και τον στρατό.

Επαναφορά στην πραγματικότητα ολοταχώς! Τι ισχύει στην Ελλάδα;

• Οι 18άρηδες κάθε άλλο παρά κατασταλαγμένοι πολίτες είναι. Το λύκειο δεν είναι ένα προστάδιο ωρίμανσης για την κοινωνική ζωή παρά μια απίστευτη μέγγενη (μαζί με όλο το «αυτονόητο παραπαιδευτικό παρακράτος»), μέγγενη από την οποία αρκετοί δεν βγαίνουν παρά μετά από 1-2 χρόνια επιπλέον στηψίματος…
• Η όλη λογική των εξετάσεων για την εισαγωγή στην ανώτατη εκπαίδευση μπλοκάρει τους πιτσιρικάδες που θα βρίσκονται στον στρατό σε μια κατάσταση μεταιχμίου και αναμονής. Επιπλέον τα πανεπιστήμια άλλους θα έχουν επιλέξει (ή μάλλον θα έχουν επιλέξει οι 2βάθμιοι καθηγητές για αυτά) και άλλους θα «παραλαμβάνουν» αφού μια τέτοια εμπειρία στα 18 μπορεί να είναι “life-changing” και πιθανότερα προς το χειρότερο. Έχει παρατηρηθεί πως όποιοι έχουν διακόψει σπουδές για τον στρατό, δυσκολεύονται να επανακινήσουν την φοιτητική τους καριέρα μετά από ένα χρόνο «πνευματικής αγρανάπαυσης». Για να μην πούμε για την κοινωνική αδικία αφού μόνο οι άντρες θα τρώνε στην μάπα το «ψυγείο για τα μυαλά τους» του ΕΣ… Όχι ισότητα μόνο εκεί που μας βολεύει, εε, κοπελιές;
• Ο ελληνικός στρατός κάθε άλλο παρά από επαγγελματισμό διακρίνεται. Οι λογικές της αγγαρείας, του χωσίματος, του βύσματος, της λούφας και της είτε «δημοσιουπαλληλίστικης» αδιαφορίας είτε «στρατοκαυλίασης» των στελεχών δεν πρόκειται να διορθωθούν με ένα νομοσχέδιο και ξαφνικά όλοι να αλλάξουν χαρακτήρα και συμπεριφορές. Για να γίνει κάτι τέτοιο χρείαζεται μια πολύ πικρή επανεξέταση της κατάρτισης των αξιωματικών και υπαξιωματικών και κατάλληλης αξιολόγησής τους καθώς και αρκετά καράβια ευρώ ώστε να παρέχονται υπηρεσίες στους στρατευμένους που θα ανακόπτουν τις τρέχουσες λογικές (outsourcing σε διατροφή και καθαριότητα - ο φαντάρος να κάνει τον φαντάρο και όχι τον “DJ” ). Έτσι αποφεύγεις και τα βύσματα για «κυριλέ» υπηρεσίες και τα χωσίματα των «άλλων» που αναγκαστικά έπονται των πρώτων. Φανταστείτε πως μπορούν να ανταπεξέλθουν σε αυτό το κλίμα ένα τσούρμο 18άρηδες. Στον στρατό με τις σημερινές συνθήκες οι «μεγάλοι» και «σπουδαγμένοι» αναλαμβάνουν σχεδόν πάντα έναν άτυπο ρόλο δικλείδας ασφαλείας ώστε να αποφεύγονται εντάσεις, να «μοντάρονται» προβλήματα, να συμβουλεύονται οι «νέοι». Και τέλος πάντων σε μια κατάσταση μόνιμου ζορίσματος και εμπλοκής όπου οι στατιστικές για τα «μαυρόχαρτα» έχουν αυξηθεί ΑΝΥΣΗΧΙΤΙΚΑ, εσύ ρε φίλε αναγνώστη θα έστελνες ένα μάτσο πιτσιρικάδες να βγάλουνε τα μάτια τους;

Πάμε τώρα στην 2η ιδέα για να βρούνε άτομα να επανδρώσουν τα υπερβολικά πολλά και υπερβολικά άδεια και υπολειτουργούντα στρατόπεδα: κατάργηση ή ασφυκτικό περιορισμό στις αναβολές για μεταπτυχιακές σπουδές. Ήδη με τις υπάρχουσες συνθήκες τα ελληνικά μεταπτυχιακά προγράμματα δεν είναι στο επίπεδο της υπόλοιπης ευρώπης ούτε δείχνουν ιδιαίτερες τάσεις βελτίωσης. Το να σταματήσεις στη μέση τις σπουδές σου ή και το ερευνητικό πρόγραμμα ακόμα χειρότερα για να μπεις «κατάψυξη» για ένα χρόνο είναι μια απειλητική χατζάρα πάνω από το μέλλον σου. Γιατί δεν έχεις πάντα το κέφι να ξαναρχίσεις κάτι τόσο απαιτητικό, έχοντας κιόλας «γεράσει»  έναν επιπλέον χρόνο. Άσε που κι εσύ να γουστάρεις, είναι απλά πολύ πιθανόν να μην σε «περιμένει» και κανένας και να βρεθείς «στο δρόμο» μόλις τελείωσεις την θητεία. Με λίγα λόγια απλά το κράτος θα σπρώχνει τους έλληνες φοιτητές να επιδιώξουν με ακόμα μεγαλύτερη προτίμηση τις μεταπτυχιακές σπουδές στο εξωτερικό αλλά και καριέρα εκεί αφού πλέον το καθεστώς ανυποταξίας δεν έχει σχεδόν καμία επιπλοκή (ειδικά για κράτη εντός Σένγκεν) και  η μόνιμη επιστροφή με την «εκπρόθεσμη» θητεία θα κοστίσει ένα σχετικά μικρό πρόστιμο, ενώ εάν περάσεις τα 35 χρόνια ηλικίας κάνοντας τα πρώτα βήματα της καριέρας σου στο εξωτερικό, μπορείς να κάνεις μόνο την βασική εκπαίδευση και να εξαγοράσεις το υπόλοιπο (1 μήνας «κάμπινγκ» και τέρμα).

Όσοι προτείνουν λοιπόν αυτές τις «λύσεις», μάλλον δεν ξέρουν τι συμβαίνει ούτε στο στρατό ούτε και στα πανεπιστήμια…

Εκείνο το τσίρκο που το λέγανε Italia

Οι πρόσφατες εκλογές στην Ιταλία με την λίγο-πολύ αναμενόμενη νίκη του Berlusconi αλλά και το «σοκ» του ολέθρου της παραδοσιακής και άκρας αριστεράς («Αριστερά Ουράνιο Τόξο» - Sinistra Arcobaleno) που έμεινε εκτός βουλής συζητήθηκαν και συζητιούνται ακόμα πολύ και στην Ελλάδα. Διαβάζω λοιπόν τόσο σε έντυπες εφημερίδες όσο και σε blog ή ακόμα και ακούω πολιτικούς εντός και εκτός βουλής να κάνουν αναλύσεις, προσομοιώσεις και συγκρίσεις με την ελληνική πολιτική σκηνή που είναι εντελώς άκυρες.

Εδώ λοιπόν συγκαταλέγω και διορθώνω - πάντα κατά την δικιά μου άποψη ως ανθρώπου που ζούσε την όλη φάση από κοντά μέχρι πριν κανά μήνα - τις πιο χοντρές «πατάτες» που εκτοξεύθηκαν.

1. Οι τελευταίες εκλογές στην Ιταλία έδειξαν αναστροφή του σκηνικού και περάσαμε σε ενίσχυση του δικομματισμού σε ένα ιστορικά πολυκομματικό περιβάλλον. Τρίχες κατσαρές! Το πολιτικό σκηνικό αλλά και η ίδια η λαϊκή βάση είναι καθαρά «διχοτομημένο» εδώ και ποολλλααααά χρόνια. Από και καλά «διπολισμό» περάσαμε σε τεχνητό δικομματισμό. Και λέω τεχνητό γιατί δεν έγινε καμία ουσιαστική διεργασία σύγκλισης των αρχικών κομμάτων για την δημιουργία των 2 νέων παρά απλά οι δύο συμμαχίες αυτοβαφτίστηκαν κόμματα συμπεριλαμβάνοντας ολόκληρα τα παλιά συστατικά σαν «ρεύματα» που μάλιστα διατήρησαν στο ακέραιο τους δικούς τους μεμονομένους κομματικούς μηχανισμούς!! Δηλαδή τι να μας πει το Partito Democratico όταν οι τοπικές οργανώσεις των DS είχαν κρατήσει μέχρι το έμβλημα έξω από την πόρτα έχοντας ήδη μπει σε προεκλογική περίοδο; Όσο για το «κόμμα του λαού της ελευθερίας» του Μπερλούσκα… ε, εκεί είναι απλά να βάζεις τα γέλια. Ακόμα κι αν προσπεράσεις τα γραφεία της «ανύπαρκτης» πλέον Alleanza Nazionale, είναι κομμάτι δύσκολο να καταλάβεις τι σκατά κομματική συνοχή μπορεί να έχουν μεταξύ τους Βόρρειοι αυτονομηστές, Νότιοι αυτονομηστές (ναι, μαζέψανε και αυτούς!!!!), τύποι που «δεν καταλαβαίνουν γιατί είναι κακό να σε λένε φασίστα» και θιασώτες του «φιλελευθερισμού» αν και στην ουσία οι περισσότεροι γουστάρουν απλά το προσωπικό βόλεμα των εταιριών τους. «Άλλαξε ο Μανωλιός και φόρεσε τα ρούχα του αλλιώς» λέμε εδώ στο ελλάντα για αυτή την φάση…

2. Το Δημοκρατικό Κόμμα (Partito Democratico - PD) του Walter Veltroni είναι ένας κεντροαριστερός σχηματισμός. Αρχίδια μάντορλες που λέμε κι εμείς οι λαϊκοί τύποι… Μπορεί μέσα στον σχηματισμό αυτό να εμπεριέχονται οι DS (Democratici della Sinistra) - οι οποίοι κιόλας μη φανταστείτε πως είναι τίποτα αριστεράρες βαμμένοι παρά πιάνουν από την αριστερή πτέρυγα του ΠΑΣΟΚ μέχρι την Ανανεωτική Πτέρυγα του ΣΥΡΙΖΑ με ελληνικά δεδομένα - αλλά αυτό είναι το αριστερότερο κομμάτι του PD, ενώ άμα δεις και τα δεξιότερα θα πάθεις ολίγον λουμπάγκο. Γιατί περιέχει και κάτι θρησκο-γκαγκά τύπους της πρώην Μαργαρίτας που είναι σκέτα τσιράκια του Γερμαναρά (ναι, αυτού του …μη πω καμιά κουβέντα τώρα… που πήγε τσάρκα στις ΗΠΑ) και με οικονομικές αντιλήψεις κεντροδεξιάς. Μπορεί αυτοί να είναι λιγότεροι σαν «ψηφαλάκια» που λέει και ο Καφετζόπουλος αλλά όποιος έχει ζήσει Ιταλία ξέρει πως μπορούν να ανοίξουν (ή να κλείσουν αντιστοίχως τα συμφέροντα) πολλές και σοβαρές Πόρτες. Αν αποφασίσουν λοιπόν αυτοί πως κάτι δεν πρέπει να γίνει, ε, όσο και να σκούζουν οι DS, ΔΕΝ θα γίνει… Το είδαμε το έργο ήδη με το νομοσχέδιο για το Σύμφωνο Συμβίωσης που έγινε γαργάρα, την μη αλλαγή του πλέον συντηρητικού νόμου σε ολόκληρη την ευρώπη για την έρευνα σε (και πιθανόν θεραπεία με) βλαστοκύτταρα, με το θέμα της εξωσωματικής γονιμοποίησης (που τελεί στην «δημοκρατική και ευρωπαϊκή» τάχαμου Ιταλία υπό πογκρόμ). Αυτές ακριβώς τις αντιφάσεις μεταξύ προοδευτικών κεντροαριστερών και των θρησκογκαγκά συμμάχων τους στο PD εκμεταλεύτηκε ο Μπερλούσκας και η πληθώρα ΜΜΕ που διαθέτει, φέρνοντας τεχνιέντως στο προσκήνιο ψευδοδιλήμματα και δήθεν σκάνδαλα για τις εκτρώσεις, ώστε να τονιστούν στους ψηφοφόρους οι εμπειρίες ακυβερνησίας και κοκορομαχιάς που χαρακτήρισαν την κυβέρνηση Prodi και να πέσει στο κενό ο ισχυρισμός του PD πως «τώρα που ξεφορτωθήκανε τους ακροαριστερούς δεν θα ξαναγίνουν τέτοια σκηνικά». Γιατί οι μαλάκες τσίμπησαν και έγινε της Κορέας μεταξύ τους 2 μήνες πριν τις εκλογές… Ε, ποιος θα κάτσει να τους ψηφίσει μετά;

3. Το «Κόμμα του Λαού της Ελευθερίας» είναι κεντροδεξιό. Καλή μπούρδα κι αυτή. Καταρχήν το «κόμμα» αυτό δεν είναι καν αμιγώς κόμμα (βλέπε παραπάνω). Ύστερα, έχουν και αυτοί μέσα τους δικούς τους θρησκογκαγκά, κάτι εθνικιστές και ξενόφοβους, κάτι φασιστο-αναπολούντες, αυτονομιστές και δεν συμμαζεύεται… Φυσικά, σε προεκλογικά πάνελ, όταν οι του Veltroni απευθύνονταν στους αντιπάλους τους ως «κεντροδεξιά», ως αντιδιαστολή με την δικιά τους, δήθεν, «κεντροαριστερά», γινόταν το έλα να δείς. Οι και καλά κεντροδεξιοι σκούζανε πως δεν είναι δεξιοί αλλά καθαρό ΚΕΝΤΡΟ! Μιλάμε για απίστευτα σουρεάλ σκηνικό, τύπος της λέγκας του Βορρά (αυτονομιστής και δηλωμένος ρατσιστής με υπόνοιες αντισημιτισμού) να «σκίζεται» να αποδείξει πως δεν είναι κεντροδεξιός παρά κεντρώος καθαρόαιμος. ΕΛΕΟΣ ΡΕ!!! Τελικά ο μόνος τομέας που θα επιδείξουν κεντροδεξιό πρόσωπο θα είναι η οικονομία, γιατί στα άλλα θα τους πάρει ο διάολος τους μακαρονάδες.

4. Η κομουνιστική και άκρα αριστερά του Ουράνιου Τόξου «τιμωρήθηκε» από τον λαό γιατί συνεργάστηκε με την ουσιαστικά κεντροδεξιά και αντιλαϊκή κυβέρνηση Prodi. Χαχαχαχαχαχα! Εδώ γελάμε! Ο Φαουστούλης και οι δικοί του πήραν τον πούλο ακριβώς επειδή ΔΕΝ συνεργαστήκανε. Η κυβέρνηση Prodi έχασε την λαϊκή υποστήριξη όχι για τα μέτρα της αλλά για το καραγκιοζιλίκι της. Και τα σπασμένα τα πλήρωσαν πιο πολύ αυτοί που εμφανίστηκαν σαν οι πρωτομάστορες στην παγίδευσή της στην απραξία, την ακυβερνησία και τέλος την ανυποληψία. Γιατί πρέπει να είναι πραγματικά μοναδικό φαινόμενο στον κόσμο να προσπαθεί ο πρωθυπουργός να συμφωνήσει με τους κοινοβουλευτικούς συμμάχους τον προϋπολογισμό και στην πορεία διαμαρτυρίας της ΓΣΕΕ επί ευκαιρίας να είναι στην πρώτη γραμμή και να κρατάνε το πανώ (κατά της κυβέρνησης) ΕΝ ΕΝΕΡΓΕΙΑ ΥΠΟΥΡΓΟΙ!!! Οι οποίοι μάλιστα δεν ιδρώσαν καν για το αν θα παραμείνουν στις καρέκλες τους, αφού ο καημένος ο Ρομάνο τους είχε απόλυτη ανάγκη για την πλειοψηφία… Να βγαίνει ο πρωθυπουργός να ανακοινώσει μέτρα το πρωί και μέχρι το βράδυ να υπάρχουν 4 υπουργοί υπέρ, 3 εναντίον, κάποιοι «no comment» και να έχουν βριστεί μεταξύ τους. Έχετε δει πολλούς υπουργούς να βάλλουν από την τηλεόραση κατά της κυβέρνησης που συμμετέχουν γιατί λέει λειτουργεί «ταξικά και καπιταλιστικά»; Μπορεί τελικά η κυβέρνηση να έπεσε τυπικά από την παραίτηση του κεντροδεξιού Mastella εν όψει του σκανδάλου που έβρισκε τον ίδιο και την γυναίκα του ποινικά διωκόμενους για διαφθορά, ρουσφέτια και δωροδοκίες, αλλά είχε καιρό πριν παραλύσει και χάσει το παιχνίδι για τις επόμενες εκλογές όποτε κι αν αυτές γίνονταν. Η παραδοσιακή και κουμουνιστική αριστερά της Ιταλίας τιμωρήθηκε εκλογικά από τους ψηφοφόρους γιατί εμφανίστηκε ανώριμη να κυβερνήσει, χωρίς ουσιαστικές προτάσεις, απομονωμένη σε έναν αντιπολιτευτικό ρόλο και λόγο που καθιστά την αντίδραση αυτοσκοπό.

5. Ο Berlusconi και/ή συνεργάτες του έχουν στενές σχέσεις και/ή συνεργασία με τις διάφορες μαφιόζικες οργανώσεις που λιμαίνονται τον ιταλικό νότο (και όχι μόνο). Αυτό βέβαια δεν είναι «καθαρό ψέμα». Είναι απλά μισή (για να μην πω ένα πέμπτο) αλήθεια! Όποιος έχει ασχολειθεί έστω ξώφαλτσα με την πολιτική σε οποιοδήποτε επίπεδο στον ιταλικό νότο, ξέρει πως τα «καλά παιδιά» βρίσκονται παντού. Το ότι έχει κάποιος κάρτα μέλους της Rifondazione Comunista δεν αποκλείει την συμμετοχή του και σε «άλλους» μηχανισμούς. Η τελευταία «βόμβα» πολιτικής ανάμιξης της Camorra (της οργάνωσης της Νάπολης και της Καμπάνιας στο σύνολό της) αφορούσε την χρηματοδότηση και παρασκηνιακή προεκλογική εκστρατεία υπέρ συγκεκριμένου δημοτικού συμβούλου σ’ ένα από τα πιο «παραδοσιακά», κακόφημα, υποβαθμισμένα, επικίνδυνα και ελεγχόμενα από το οργανωμένο έγκλημα δημοτικά διαμερίσματα της πόλης (Rione Sanità). Σε ποιον σχηματισμό ανήκε ο υποψήφιος; Μα φυσικά στους Verdi (οικολόγους - πράσινους)!!!! Σε μια πόλη που το οργανωμένο έγκλημα έχει στήσει παζάρι παράνομων χωματερών όπου και τοποθετεί οτιδήποτε πιο τοξικό και επικίνδυνο παράγει η μισή ευρώπη με τζίρο δισεκκατομυρίων, η ίδια αυτή εγκληματική οργάνωση «σπρώχνει» στην πολιτική καταξίωση έναν οικολόγο! Γιατί άραγε; Μήπως δεν θα ζήταγε ανταλλάγματα αργότερα; Μόνο κάποιος παντελώς ηλίθιος δεν θα καταλάβαινε πώς και γιατί εμφανίστηκαν κάποιοι όψιμοι υποστηρικτές της οικολογικής του ρητορίας μέσα από την εγκληματική καρδιά της πόλης. Κι αν ήταν τόσο ηλίθιος δεν θα είχε φτάσει ως εκεί ώστε να χρειάζεται «ψηφαλάκια». Επίσης, το ποια συμφέροντα και πώς εξυπηρετήθηκαν με τον όλο σκουπιδοχαμό που έγινε στην Νάπολη στις αρχές του έτους είναι ένα ολόκληρο σεντόνι από μόνο του - αρκεί να πούμε μόνο πως δεν ήταν όλες οι διαδηλώσεις από «αθώους αγανακτισμένους πολίτες», πως υπήρξε προεργασία μηνών για την δημιουργία «αίσθησης κρίσης» με αύξηση της εγκληματικότητας σε γειτονιές πρώην άβατα κλπ. Ας αφήσουμε λοιπόν τις ρομαντικές ωραιοποιήσεις που θέλουν τους «αντιμπεριαλιστές» κόντρα στους - κατά πολύ σκληρότερους του κράτους - «κρυφούς» δυνάστες του ιταλικού λαού. Ούτε καν οι Ερυθρές Ταξιαρχίες του ‘70-’80 δεν τόλμησαν να κοντράρουν τα «καλά παιδιά» παρά μάλιστα συνεργάστηκαν με την Camorra εξαγοράζοντας οπλισμό για «εξυπερετήσεις» στην Νάπολη όσο «απελευθέρωναν» τον πλούσιο Βορρά από το «αστικό καπιταλιστικό κράτος». Οι δολοφονίες και απαγωγές που διέπραξαν οι BR στην Νάπολη στους μήνες μετά τον καταστροφικό σεισμό του 80 άνοιξαν τον δρόμο για την ανάληψη του πλήρη ελέγχου από την Camorra της ανέγερσης των νέων εργατικών κατοικιών στο Secondigliano για την στέγαση των σεισμόπληκτων. Τα επόμενα χρόνια η περιοχή θα μετατρεπόταν σ’ ένα πλήρως ελεύθερο γκέτο διακίνησης ναρκωτικών και όπλων που θα άπλωνε τα πλοκάμια του ακόμα και σε άλλες χώρες της ευρώπης και που συνεχίζει να «παράγει» ακόμα και τώρα πλήθος νεκρών από τον εμφύλιο ανάμεσα στα «μεγαλοστελέχη» του. Αν ποτέ ψωνίσατε κόκα στην Barcelona, μάλλον προϊον των scisionisti (αποσχισθέντες από το clan Di Lauro) της εν λόγω περιοχής ήταν! Τα περί «δεξιών μαφιόζων» και «αριστερών αντι-μαφιόζων» τα ακούω λοιπόν βερεσέ! Μοναδικό πολιτικό «μπλοκ» που έχει σχέσεις ειλικρινούς μίσους με τους μαφιόζους και δη τους camorristi είναι (όσο κι αν δεν «βολεύει» να το λέμε) οι φασίστες-αναπολούντες τον Duce. Κι αυτό διότι στο τέλος του Β’ παγκοσμίου οι αμερικάνοι αποβιβάσανε μαφιόζους στην νότια ιταλία (π.χ. τον Λάκυ Λουτσιάνο στην Νάπολη) ώστε να στηριχθεί η απόβασή τους σε μια λαική βάση που είτε θα τους υποστήριζε είτε θα έμενε αμέτοχη με αντάλλαγμα την ανοχή των στρατευμάτων στην αναδιάρθρωση και αναβίωση της μαφίας. Βέβαια αυτή η «άκρη» δεν έμεινε ανεκμετάλευτη και αργότερα, όταν χρησιμοποιήθηκε για να στήσει πογκρόμ κουμουνιστών στην ύπαιθρο του νότου ενώ το «δημοκρατικότατο» ιταλικό κράτος παρέμενε αμέτοχο ως πόντιος πιλάτος.

Ήρθε το χαρτί…

Θα φορέσω τα χακί…

No worries guys, γενικά λέει εμείς τα γιατρούδια την περνάμε ζάχαρη. Τώρα άμα είσαι γκαντέμης, οκ, shit happens… Στο κάτω - κάτω έχουμε δει και, κάποιοι κάνει, και χειρότερα! Ελπίζω μόνο να έχω σχετικά συχνά πρόσβαση στο ‘net, τώρα που πήρα μπρος και γράφω και λίγο συχνότερα. Θα σας κρατάω πάντως ενήμερους…

Της ντόπας οι αιρετικοί…

Με όλο το σούσουρο που έχει γίνει τις τελευταίες μέρες για το doping η συζήτηση συχνά ξεφεύγει από τα στενά (ακόμα και «τηλε-εισαγγελικά») όρια του παρόντος σκανδάλου και ακουμπάει την, εκάστοτε κατά την γνώμη του γράφοντος, «ρίζα του κακού». Η πιο ριξικέλευθη πάντως πρόταση που διάβασα βρίσκεται στο Συνιστολόγιο το οποίο δηλώνει πως το doping θα πρέπει πολύ απλά να αφεθεί πλήρως ελεύθερο. Μια θέση που υποθέτω ο συγγραφέας θεωρεί «επιβεβλημένη» χάριν ιδεολογικού προσανατολισμού όπως πολλοί συμπαθούντες το ΚΚΕ αρνούνται πεισματικά να δεχθούν πως η Α. Γερμανία συστηματικά ντοπάριζε τους αθλητές της, τώρα που η κουβέντα των ημερών αναμόχλευσε και τις παλιές εκείνες ιστορίες.

Στο εν λόγω κείμενο του Συνιστολογίου διάβασα αρκετά παράξενα που προσδίδουν στον αθλητισμό και την ΥΓΕΙΑ τον χαρακτήρα ενός οινομικού μεγέθους που θα μπορούσε να «αυτορυθμιστεί» διαμέσω μιας ιδιότυπης «ελεύθερης αγοράς».

[...] α) Το ντόπινγκ αλλοιώνει την γνησιότητα του αποτελέσματος και της προσπάθειας των αθλητών.
Λήψη του ζητουμένου: προϋπόθεση της «αλλοίωσης της γνησιότητας του αποτελέσματος και της προσπάθειας των αθλητών» είναι η απαγόρευση της φαρμακεύσεως, διότι αν η φαρμάκευση είναι επιτρεπτή και γνωστή σε όλους εκ των προτέρων ουδείς αλλοιώνει, ουδείς εξαπατά, ουδείς νοθεύει.[...]

Μάλιστα… Τι ακριβώς είναι ένα άθλημα και ποια η διαφορά του από ένα «σπορ»; Γιατί το άλμα επί κοντώ είναι άθλημα ενώ η Φόρμουλα 1 «σπορ»; Σίγουρα η σωματική και πνευματική καταπόνηση ενός πιλότου F1 αλλά και η απαιτητική σωματική και οδηγική προπόνηση δεν είναι καθόλου ευκαταφρόνητες και σίγουρα σαφώς μεγαλύτερες π.χ. από έναν τοξοβόλο. Η διαφορά έγκειται στο ότι ένα άθλημα κρίνει πρωτίστως τις ικανότητες του ίδιου του αθλητή ενώ η επιρροή διαφόρων τεχνολογικών βοηθημάτων συνειδητά κρατιέται στο μίνιμουμ δυνατόν και ορίζονται πολύ σκληρά standards για την αποφυγή ή τέλος πάντων ελαχιστοποίηση της συμβολής της τεχνολογίας στην διάκριση ή μη του αθλητή. Σας θυμίζω πως ένας ανάπηρος δρομέας έμεινε εκτός (κανονικών, όχι πάρα-) Ολυμπιακών παρότι του το επέτρεπαν οι χρόνοι γιατί τα προσθετικά του πόδια θεωρήθηκαν αβαντάζ σε σύγκριση με τα βιολογικά των υπολοίπων αθλητών. Δεν είμαι μηχανικός, ούτε έχω στα χέρια μου μετρήσεις που να δικαιολογούν ή να καταδικάζουν την απόφαση αυτή. Σημασία έχει πως η «τεχνολογική διαφορά» κρίθικε ικανό στοιχείο για να τον αποκλείσει. Αν αφήσουμε το doping ελεύθερο, δεν θα κρίνεται ο αθλητής αλλά το ιατρικό/βιοχημικό/τεχνολογικό team πίσω του (και φυσικά και οι χρηματικές δυνατότητες του ίδιου και των υποστηρικτών του). Δεν θα είναι πια αθλητισμός αλλά «σπορ»…

[...]β) Το ντόπινγκ θέτει σε κίνδυνο την υγεία των αθλητών και ιδίως των ανηλίκων.
Κηδεμονισμός: οι (ενήλικες) αθλητές μπορούν μόνοι τους, σαν μεγάλα παιδιά που είναι, να αποφασίσουν αν τους συμφέρει να αναλάβουν τον κίνδυνο του καπνίσματος, της γρήγορης οδήγησης, της χοιρινής μπριζόλας ή της φαρμάκευσης. Είναι αξιολογικά αντιφατικό να θεωρήται ο πυγμάχος αρκετά ώριμος να αναλάβη τον κίνδυνο να του σφυροκοπήσουν το κεφάλι, με κίνδυνο να πάθη αιμάτωμα, αλλά ανώριμος να πιη ένα χάπι στανοζολόλη.

Η κοινωνία συχνά επιλέγει απαγορεύσεις για την προστασία των πολιτών της όταν η ενημέρωση/εκπαίδευση δεν είναι αρκετές. Έτσι και το κάπνισμα θα είχε πλήρως απαγορευθεί αν η χρήση του δεν ήταν τόσο ευρεία και το business πίσω του τόσο τεράστιο. Για την γρήγορη οδήγηση… ας απαντήσει η τροχαία, εγώ παρακαλώ να μην βρώ τον συγγραφέα στην εθνική και με πετάξει σε καμιά στροφή. Όσο για την χοιρινή μπριζόλα και την διατροφή γενικότερα… μπορεί να μην απαγορεύεται η χρήση/κατάχρησή της, υπάρχουν όμως θεσμοθετημένα πλαίσια και κανόνες σύμφωνα με τους οποίους ρυθμίζεται η διάθεση τροφίμων στην αγορά. Έτσι δεν μπορώ να βγάλω μπριζολάκια με ποντικοφάρμακο στα ράφια μόνο και μόνο επειδή θα αναγράφω το συστατικό στην ετικέτα με μια μεγάλη νεκροκεφαλή! Για την πυγμαχία ή και άλλα «ιδιαιτέρως επικίνδυνα» αθλήματα μπορούν να ειπωθούν πολλά. Καταρχήν ακόμα και θεωρητικά «ευγενή» αθλήματα ελοχεύουν σοβαρούς κινδύνους για την υγεία και την ζωή του αθλητή (ιππασία, κατάδυση, ποδόσφαιρο, ρίψεις - ιδιαίτερα σφύρας). Σε όλα τα αθλήματα ωστόσο, αυτός ο κίνδυνος είναι συνδεδεμένος με την ίδια την διαδικασία εκτέλεσης του «άθλου» και όχι με την προπαρασκεύη για αυτήν. Έτσι, όσο πιο ικανός είναι ο αθλητής τόσο μικρότερος και ο κίνδυνος. Αν δεν μπορείς να κουμαντάρεις ούτε γάϊδαρο και προσπαθήσεις να κάνεις άλματα με άλογο είναι σχεδόν βέβαιο πως θα χτυπήσεις… Αντίθετα στο doping η αύξηση της ικανότητας ΠΡΟΥΠΟΘΕΤΕΙ την αύξηση του κινδύνου! Επίσης, σε όλα τα αθλήματα γίνεται προσπάθεια ΕΠΙΒΟΛΗΣ standard ελαχιστοποίησης του κινδύνου («μάσκες» και γάντια στο box, κράνη σε ποδηλάτες και ιππείς κ.λ.π.) ενώ ένας άτυπος ανταγωνισμός του doping πίσω από τους αθλητές αντίθετα θα τον ΜΕΓΙΣΤΟΠΟΙΗΣΕΙ. Όπως λοιπόν όλοι ανεξαιρέτως οι ποδηλάτες υποχρεώνονται να φοράνε κράνος κι ας φωνάζει κάποιος πως «τον εμποδίζει», έτσι υποχρεώνονται όλοι οι αθλητές να μην χρησιμοποιούν επικίνδυνες για την υγεία τους ουσίες που θα τους «βοηθάνε». Ακόμη, ο συγγραφέας πέφτει σε ένα επιπλέον σφάλμα λογικής. Όλες οι δραστηριότητες που περιγράφει ως ελεύθερες παρότι επιβλαβείς έχουν ως μοναδική ενίσχυσή τους την δραστηριότητα την ίδια και όχι επιπλέον κίνητρα. Καπνίζεις γιατί «σε φτιάχνει» η νικοτίνη και όχι γιατί κερδίζεις πόντους μετά το 2ο πακέτο! Το doping αντίθετα γίνεται όχι γιατί κανείς «φτιάχνεται» με στεροειδή αλλά γιατί μπορεί να αποδώσει σε δόξα και χρήμα…

[...]γ) Το ντόπινγκ είναι αντίθετο με τις θεμελιώδεις αρχές του Ολυμπισμού, του ευ αγωνίζεσθαι και της ιατρικής ηθικής.
Ηθικισμός: το ολυμπιακό κίνημα και οι ιατροί, αν θεωρούν ότι προσβάλλεται η ηθική τους, ας λάβουν τα μέτρα τους. Κανείς δεν απαγορεύει στους μεν ή στους δε να προσφέρουν πρόσβαση στις υπηρεσίες τους μόνο σε όσους αθλητές δεν φαρμακεύονται, να καθορίζουν σχετικώς κανόνες, να προβαίνουν σε ελέγχους κ.λπ.[...]

Ως γιατρός νιώθω πως πρέπει να ξεκαθαρίσω τα περί ιατρικής ηθικής (για τα άλλα ας αποτανθούν οι αρμόδιοι και οι θιγόμενοι). Υποχρεούμαι λοιπόν και ηθικά αλλά και νομικά να παράσχω τις υπηρεσίες μου σε ΟΛΟΥΣ όσους τις ζητήσουν/χρειαστούν ανεξάρτητα από το αν συμφωνώ με τις θέσεις τους, απόψεις, ιδεολογίες, ράτσες, whatever. Από την άλλη υποχρεούμαι και ηθικά αλλά και νομικά να δρω ΥΠΕΡ της υγείας του ασθενή μου και ούτε και ο ίδιος ο ασθενής μπορεί να μου επιβάλλει μια δράση αντίθετη προς αυτή την αρχή. Έτσι κι αν ακόμη ο ίδιος μου ζητήσει «να του γράψω» αναβολικά, ψυχοφάρμακα ή ό,τι άλλο που κατά την ιατρική δεν έχουν σαφή θεραπευτικό ρόλο στον εν λόγω ασθενή, ΟΡΘΩΣ ΩΦΕΙΛΩ να αρνηθώ. Αυτές οι αρχές οδηγούν στο συμπέρασμα πως αν ελευθερωθεί το doping, τότε θα γίνεται υπό την «εποπτία» του ΟΠΟΙΟΥ κομπογιαννίτη, επίορκου γιατρού και σχετικο-άσχετου προπονηταρά. Οι κατεστραμμένοι όμως οργανισμοί των πρώην ντοπαρισμένων αθλητών θα είναι ευθύνη της πολιτείας και των ευσυνείδητων γιατρών… Δεν είναι κάπως «ασύμμετρο» αυτό; Πως ο συγγραφέας απαξιώνει και ισοπεδώνει τον ιπποκρατικό όρκο ως απλά την «ηθική μιας συγκεκριμένης κάστας» είναι από μόνο του αποδεικτικό στοιχείο της ελαφρότητας των σκέψεών του.

Επ’ αυτού θα ήθελα να επισημάνω το σχόλιο στο ίδιο άρθρο κάποιου ni-me που λόγω της αναφοράς του με πρώτο πλυθηντικό πρόσωπο στους γιατρούς μου προκαλεί ΑΝΑΤΡΙΧΙΛΑ. Θα σχολιάσω λοιπόν εκτενώς το δικό του σχόλιο εδώ:

- Οι γιατροί μπορούμε πολύ εύκολα να βγάλουμε την ουρά μας απ’έξω, επικαλούμενοι την φράση που αναφέρεις.
Με αυτόν τον τρόπο όμως το ντόπινγκ θα γίνεται υπό την επίβλεψη του τζέκου, του βαβύλη, του ζαχόπουλου κτλ
Αυτό είναι που θέλουμε; Είναι αυτό προς όφελος της υγείας των αθλητών;

Η φράση στην οποία αναφέρεται και η οποία κατατέθηκε από άλλο σχολιαστή είναι η «ΟΥ ΔΩΣΩ ΔΕ ΟΥΔΕ ΦΑΡΜΑΚΟΝ ΟΥΔΕΝΙ ΑΙΤΗΘΕΙΣ ΘΑΝΑΣΙΜΟΝ» από τον ιπποκράτειο όρκο. Η ουσία της αντίθεσης στο doping είναι λίγο πιο αναλυτική: Κάθε φάρμακο είναι και «φαρμάκι» και αφού κανένα στόχο και λόγο υγείας δεν εξυπερετεί, το «ισοζύγιο» ωφέλους-ζημίας θα είναι μόνιμα αρνητικό και άρα αποφευκτέο. ΦΥΣΙΚΑ και δεν πρέπει οι γιατροί να έχουν μέρος της ευθύνης και επίβλεψης του doping και ΦΥΣΙΚΑ αυτό είναι προς το ώφελος της υγείας των αθλητών, αφού ΕΞ ΟΡΙΣΜΟΥ το doping είναι επιβλαβές!!! Την μόνη «ρύθμιση» του ντοπαρίσματος που μπορεί να κάνει ένας γιατρός που σέβεται τον όρκο του και την υγεία του αθλητή είναι η απαγόρευσή του για λόγους υγείας. Διαφορετικά ρε ni-me θα καπνίζαμε με τις οδηγίες των γιατρών!

- Πρέπει να δούμε την πρακτική πλευρά του ζητήματος.Το ντόπινγκ είναι παράνομο σχεδόν παντού - αυτό δεν απέτρεψε και πολλά απ’ό,τι βλέπω.

Η λάθος/ανεπαρκής/ανεπιτυχής εφαρμογή ενός κανονισμού δεν συνεπάγεται πως ο ίδιος ο κανονισμός είναι λάθος. Αν θες να πετύχει ας κάνουμε ΜΟΝΙΜΟΥΣ τους ελέγχους (π.χ. ανά τρίμηνο) σε όλους τους επαγγελματίες και ημιεπαγγελματίες αθλητές οπότε ούτε «καρφωτές», ούτε δήθεν ή όντως αιφνιδιαστικούς ελέγχους με τις συνεπαγόμενες «κεντεριάδες», ούτε κληρώσεις και τύχες και ατυχίες θα έχουμε.

Επειδή ακριβώς είναι παράνομο, κανένας επιστήμονας δεν είναι σε θέση να μιλήσει γι’αυτό τεκμηριωμένα.Για τα νόμιμα φάρμακα υπάρχουν ειδικές λίστες (όπως του ΕΟΦ στην χώρα μας, η Rote Liste στην γερμανία κτλ), στις οποίες ανατρέχει ο γιατρός για να δει τι είναι τι, τι κάνει κτλ.
Στο ντόπινγκ, αντίστοιχο ρόλο έχει αναλάβει ο κινέζος που τα φτιάχνει και ο Ακάλυπτος που τα εισάγει, αν έχω καταλάβει καλά.

Απορώ αν όντως ο ni-me είναι γιατρός… Τα αναβολικά στεροειδή είναι τοξικά εκ της φαρμακοδυναμικής τους δράσης - αν δεν ήταν τοξικά δεν θα είχαν και αναβολικό ρόλο! Επιπλέον τοξικότητα ή άλλες επιπλοκές μπορούν εύκολα να δοκιμαστούν σε προ-κλινικό στάδιο (να ‘ναι καλά τα ποντικάκια μας!). Υπάρχει πληθώρα ερευνών και πειραμάτων για συγκεκριμένες ουσίες στην βιβλιογραφία οπότε και δεν ισχύει πως επαφύεται κανείς στον «κινέζο» του. Μια «γύρα» στο pubmed θα σας πείσει. Η Λίστα του εκάστοτε ΕΟΦ αναφέρεται σε ουσίες των οποίων η κυκλοφορία (και άρα η σχετική δράση και ασφάλεια) έχει εγκριθεί. Κύριε ni-me δεν μπορείς να διαθέσεις σε ασθενή σου φάρμακο που δεν είναι στην λίστα αυτή χωρίς να περάσεις τα «σαράντα κύμματα» και να αποδείξεις και την ασφάλεια αλλά και την χρησιμότητα της συγκεκριμένης θεραπείας για τον συγκεκριμένο ασθενή. Γιατί άραγε η διαδικασία για τα αναβολικά θα έπρεπε να είναι διαφορετική; Γιατί θα έπρεπε ο ΕΟΦ να τα συμπεριλάβει στην λίστα του αφού είναι εκ φύσεως ανασφαλή (καμία αποδεδειγμένη θεραπευτική ένδειξη και πλήθος βαρύτατων αντενδείξεων, ανεπιθύμητων ενεργειών και τοξικότητας / καρκινογεννητικότητας / τερατογεννητικότητας);

Προφανώς κανείς δεν μπορεί να ερευνήσει αυτές τις ουσίες επίσημα, σύμφωνα με τους κανόνες που ισχύουν για την ιατρική έρευνα.Ακόμα και αν εμπλακεί γιατρός στην διαδικασία, ό,τι κάνει θα το κάνει στα σκοτείνα και στην ζούλα με ό,τι αυτά συνεπάγονται.

Από πότε δεν επιτρέπεται το doping, η χρήση ναρκωτικών και ό,τι άλλο στα ποντίκια, λαγουδάκια, χιμπατζήδες, whatever, με σκοπό την ιατρική έρευνα; Εκτός και υποννοεί ο κύριος ni-me πως θα έπρεπε να μπορούμε να κάνουμε ΚΑΤΕΥΘΕΙΑΝ πειράματα σε ανθρώπους πριν καν αποδείξουμε την μη επικινδυνότητα ενός οποιουδήποτε φαρμάκου!!! Δηλαδή εσείς θα δοκιμάζατε ένα αντιβιωτικό νέας σύνθεσης κατευθείαν σε όποιον κακομοίρη το αποδεχθεί, πριν κάνετε βασικές τοξικολογικές έρευνες σε πειραματόζωα;! Και αφού για τις περισσότερες ουσίες που χρησιμοποιούνται στο doping σήμερα έχει ήδη αποδειχθεί η απαράδεκτη τοξικότητα και επικινδυνότητά τους, εσείς επιμένετε πως θα έπρεπε να γίνουν ΚΑΙ σε άνθρωπο πειράματα για αυτές τις ουσίες;!!

Ακόμα και αυτό που γράφεις “η φαρμάκευση είναι πολύ επικίνδυνη” απορώ πώς στηρίζεται.Έχουν δημοσιευθεί αξιόπιστες μελέτες σχετικά με κάθε ουσία που μπορεί να χορηγηθεί ή βασίζεται περισσότερο σε δημοσιεύματα όπου 16χρονη αθλήτρια με εμφάνιση καλομοίρας έχει γίνει στα 40 της σαν τον Τάκη Τσουκαλά;

Αν πιστέυετε κύριε ni-me πως η επιβεβαιωμένη ηπατοτοξικότητα σε έναν αρουραίο είναι ασύνδετη με την πιθανότατη ηπατοτοξικότητα και σε άνθρωπο παρά περιμένετε κλινική και θανατηφόρα έρευνα παρότι η ουσία «κόπηκε» προ-κλινικά για να αποκλείσετε την χρήση από ανθρώπους, ε τότε είτε δεν είστε γιατρός είτε είστε ΕΠΙΚΙΝΔΥΝΟΣ!!!

- Αν κριτήριο ανηθικότητας μια ιατρικής πράξης είναι α)να μην είναι αναγκαία και β) να είναι δυνητικά επικίνδυνη, τότε γιατί οι επεμβάσεις της αισθητικής χειρουργικής δεν θεωρούνται ανήθικες;

Εξαρτάται τι κρίνεται ως αναγκαίο… Γιατί ούτε και τα δύο χέρια είναι «αναγκαία» για να ζει κανείς… Στην σύγχρονη ιατρική, μεγάλη σημασία έχει η ΠΟΙΟΤΗΤΑ ΖΩΗΣ και όχι απλά η επιβίωση του ασθενή. Έτσι η αισθητική χειρουργική έχει τον ρόλο της χωρίς αυτό να σημαίνει πως δεν γίνονται καταχρήσεις αυτής της αντίληψης με σοβαρές δυνητικές συνέπειες για τους ασθενείς και στόχο τον πλουτισμό μερικών επίορκων γιατρών. Ας μην τσουβαλιάζουμε όμως έναν ολόκληρο κλάδο της ιατρικής και να τον συγκρίνουμε με το doping!

Καλό σου ταξίδι…

Δεν λυπάμαι, γιατί λυτρώθηκες. Μελαγχολώ μονάχα για τα γλυκά σου λόγια και την αγνή σου λαϊκή καρδιά που γνώρισε τόσες πίκρες κι όμως ποτέ δεν κέρασε πικρία κανέναν άλλο…

Θα σε θυμόμαστε!

Μαμά, έρχεται ο blogονόμος! :-P

Η βαβούρα με τα νομοθετικά πλαίσια ελέγχου του διαδικτύου εν ελλάδι συνεχίζεται εν είδει ψιθύρων προς το παρόν όπως μας πληροφορεί μεταξύ άλλων και ο Όνειρος. Προφανώς οι διοχετεύσεις αυτές γίνονται για να βολιδοσκοπήσουν τόσο το μέγεθος της αντίδρασης που θα συναντήσουν αλλά και τυχόν διορθώσεις και προβλέψεις που θα πρέπει να περιληφθούν στο νομοσχέδιο…

Έχουμε ξεφύγει εντελώς μου φαίνεται… Σε λίγο θα ψηφιστεί και νόμος περί επιτηρητών στις καφετέριες, μη τυχόν ξεφύγει κανενός μας πάνω στον καφέ καμιά κουβέντα παραπάνω και θιχθεί η προσωπικότητα του τάδε ή του δίνα βολεμένου “αναπτυξιακού, πολιτισμικού, whatever παράγοντα”. Τα προτεινόμενα / διαρρεόμενα μέτρα πέρα του αυταρχικού χαρακτήρα και της μοναδικότητας τους ανά τον κόσμο παρουσιάζουν κι ένα επιπλέον χαρακτηριστικό: την αδυναμία εφαρμογής τους.

Οι «φωστήρες» νομοθέτες μας θα έπρεπε να υποψιαστούν πως, παρόλο το παγκόσμιο πλεόνασμα αυταρχισμού και προσπάθειας ελέγχου της ατομικής έκφρασης, τέτοιες ρυθμίσεις παραμένουν στην σφαίρα του «γελοίου και γραφικού» τουλάχιστον στις αναπτυγμένες χώρες ακριβώς εξαιτίας της αδυναμίας εφαρμογής τους και όχι γιατί οι «άλλοι» είναι χαζοί και αυτοί ξεφτέρια στις νέες τεχνολογίες. Ακόμα και αν δεχθούμε πως θα ξεπεραστεί η κατακραυγή και το διεθνές γιουχάρισμα το μόνο πράγμα που θα επιτύχει ένας διαδικτυακός «τρομονόμος» θα είναι «να σιγήσουν τα πυροβόλα που βρίσκονται σε γνωστά υψώματα».

Πολλά blog και διαδικτυακές περσόνες που τριγυρίζουν σε fora ακολουθόντας pattern και έχοντας διαρρεύσει πληροφορίες που επιτρέπουν την αναγνώρισή τους στον φυσικό κόσμο θα κατεβάσουν ρολά και άλλα θα το γυρίσουν σε πολύ πιο γλυκανάλατη γραφή. Ταυτόχρονα όμως θα φτιαχτούν καινούρια, πιθανότατα και σε μεγάλο βαθμό από τους ίδιους συγγραφείς, που εξ αρχής θα φροντίσουν να διασφαλίσουν την ανωνυμία τους ώστε να συνεχίσουν την ελεύθερη έκφραση του λόγου. Σύντομα οι νέες αυτές «μετενσαρκώσεις» θα αποκτήσουν την δική τους αναγνωρισιμότητα ανεξάρτητα από την προηγούμενη περσόνα του δημιουργού τους.

Υπάρχουν πολλές τεχνολογικές εφαρμογές και επιλογές για την διασφάλιση της ανωνυμίας και την αρχή της διατήρησης της «αρνησιμότητας» (deniability), όπως το Tor network, anonymous proxies, κρυπτογράφηση και στεγανογραφία στο mail, SSL στο messaging/chat, κρυπτογράφηση δεδομένων και ολόκληρων σκληρών δίσκων… εξαρτάται μόνο από το πόσο θέλει να το «χοντρύνει» κανείς και κατά πόσο οι δικτυο-μπαμπούλες είναι έτοιμοι να διαχειριστούν (κοινωνικά, οικονομικά και τεχνολογικά) κανά χιλιάρι μπλόγκερς ως οργανωμένους και καλοεφοδιασμένους κατασκόπους.

Για να κάνουμε την αρχή, ορίστε το πρώτο HOW-TO για την χρήση tor+privoxy σε gentoo linux (αυτό τρέχω, τι να κάνουμε ρε πατζουράδες; :-P). Εξυπακούεται πως με ελάχιστες μεταβολές το HOW-TO μπορεί να εφαρμοστεί και σε άλλες distros, με λίγο κόπο και σε MacOSX - για πατζούρια δυστυχώς επιφυλάσομαι…

Θεωρίες και κόκκιν’ άλογα…

Στον φιλικό μου κύκλο βρίσκεται, ανάμεσα σε άλλους, κι ένα οργανωμένο μέλος του ΚΚΕ (όπως και δύο ακροδεξιοί με «πατέντα» - δεν είναι αυτό το θέμα μας) και τον τελευταίο καιρό λόγω και της φορτωμένης πολιτικής ειδησεογραφίας ο καφές συχνά - πυκνά καταλήγει σε πολιτική κουβέντα και αντιπαράθεση ιδεών.

Μια χαρά όλα αυτά θα μου πείς, αλλά σε μερικές φάσεις κουφαίνομαι πραγματικά από το εξωπραγματικό των θέσεων του φιλαράκου… Επειδή πάλι ετοιμάζομαι να γράψω σεντόνι, θα προσπαθήσω όσο το δυνατόν συντομότερα να αναφέρω τα «διαμάντια» αυτών των θέσεων. Έχουμε λοιπόν (in no particular order):

• Οι κινήσεις από την βάση (grass roots κατά το διεθνές τους) για την προστασία των πολιτικών και κοινωνικών δικαιωμάτων (σ.σ. με αφορμή την συζήτηση για μια πιθανολογούμενη σύσταση βάσης δεδομένων DNA από τις αστυνομικές αρχές και τις αντιδράσεις μιας τέτοιας πρότασης) είναι «τουφεκιές στον αέρα» αν δεν είναι «βαθιά πολιτικοποιημένες» και δεν στοχεύουν στην ριζική αιτία του προβλήματος και δη στο οικονομικό σύστημα και την εξουσία του κεφαλαίου. Ομολογώ πως είναι η πιο καλοδουλεμένη (και άρα μάλλον «προ-τηγανισμένη») δικαιολογία για το ΚΑΠΕΛΩΜΑ που άκουσα ποτέ! Ο φίλος πάντως δυσκολεύτηκε αρκετά να υπεκφύγει με διαφόρων λογιών «εξαρτάται» αν θα συνυπέγραφε ένα petition ενάντια στο DNA database μαζί με π.χ. την φιλελεύθερη συμμαχία αφού σίγουρα διαφωνούν για την «ρίζα του κακού» και επομένως η «ποθητή πολιτικοποίηση» θα ήταν δυνατή μόνο σε δευτερογενείς ανεξάρτητες του petition κινήσεις.
• Ο ορισμός των ορίων της ατομικής ελευθερίας ως το σημείο που αρχίζει να καταπατά τα όρια της ελευθερίας του άλλου είναι «απαράδεκτος, επιδέχεται ερμηνείας και προωθεί την σύγκρουση ανάμεσα σε κοινωνικές ομάδες» . Αντίθετα, ορθότερος ορισμός είναι «να ξέρεις αυτό που ΠΡΕΠΕΙ να γίνει για το κοινωνικό ώφελος».  Να το μεταφέρουμε σε ένα - ακραίο χάριν ευκρίνειας - πρακτικό παράδειγμα; Ελευθερία είναι να ΜΗΝ βάψεις σιέλ τους τοίχους σου παρά ΜΩΒ γιατί αυτό έχει μείνει «στοκ» ενώ το σιέλ θα πρέπει να παραχθεί ex novo σπαταλόντας παραγωγικές δυνάμεις και πόρους και επιβαρύνοντας το περιβάλλον. Ήξερα πως υπάρχουν μαρξιστές-λενινιστές, τροτσκιστές, ακόμα και μαοιστές σαν ρεύματα στον ευρύτερο χώρο της κομμουνιστικής αριστεράς αλλά κρύφο-ΣΤΑΛΙΝΙΣΤΕΣ μου ήρθε κάπως ρε παιδιά!
  
• Το ΚΚΕ δεν οραματίζεται την κατάκτηση εκλογικής πλειοψηφίας που θα το οδηγήσει στην κυβέρνηση ώστε να επιχειρήσει το μεταρρυθμιστικό του πρόγραμμα καθότι αυτή η νίκη θα έχει επιτευχθεί μέσα από την σημερινή «αστική δημοκρατία» που προστατεύει το κεφάλαιο και τους προνομιούχους και που θα πρέπει να αντικατασταθεί (!!!) από μια  πιο φιλοεργατική οργανωτική δομή με «π.χ. τοπικές επιτροπές κτλ.» Τώρα αυτό σαν τα σοβιέτ δεν σας ακούγεται; Σε επόμενη και επίμονη ερώτησή μου αν αυτό τελικά σημαίνει πως θα σηκώσουνε τα όπλα για να καταλύσουν την αστική δημοκρατία η απάντηση ήταν πως δεν θα χρειαστεί παρά «θα τα σηκώσουν πρώτοι οι προνομιούχοι, που δεν θα επιτρέψουν στον λαό να πάρει στα χέρια του την εξουσία όταν οι συνθήκες θα έχουν ωριμάσει». Είναι να μην μένει κανείς μαλάκας;!! Στην ελλάδα του 2008 κάποιοι ονειρεύονται επαναστάσεις, κατάλυση του συντάγματος και και βίαιη σύγκρουση με τους «κοινωνικούς / ταξικούς αντιπάλους» τους… ΕΛΕΟΣ ΡΕ!!!
  

Άκουσα και διάφορα άλλα λιγότερο ή περισσότερο «χοντρά» αλλά που κάπως «κουμπώνουν» με το αναμενώμενο (τουλάχιστον για μένα) προφίλ ενός κοινοβουλευτικού κομμουνιστικού κόμματος που μάλιστα σε πρόσφατες εκλογές κατέλαβε την 3η θέση. Τώρα, μιας και είναι «της μόδας» τα δια χρώματος αυτοπροσδιοριζόμενα blog, θα ήθελα κάποιες επεξηγήσεις από κάποιο «κόκκινο» τέτοιο. Τα άνωθεν υπέροχα εκφράζουν τις πεποιθήσεις και τους στόχους του κόμματος ή έστω μιας φράξιας εντός αυτού ή είναι το ατομικό «επαναστατικό παραλήρημα»  του φιλαράκου μου; Επίσης, αν ισχύει το πρώτο, γιατί αυτή η πολιτική ατζέντα παραμένη κρυφή ή τέλος πάντων επιμελώς συγκαλυμένη και αποσιωπούμενη, αφού δεν έχω ακούσει ποτέ την κ. Παπαρήγα ή άλλους βουλευτές του ΚΚΕ να μας τα κάνουν τόσο «λιανά» στην Βουλή;

Ανασφάλειες…

Άσχετο: Απίστευτος είναι ο χαρτοπόλεμος που χρειάζεται κανείς για να ξεκινήσει να είναι ‘ενεργός έλλην πολίτης’ και μέλος των ‘παραγωγικών δυνάμεων του τόπου’.

Μπορεί κάποιος να μου εξηγήσει πώς κάποιος με χρόνιο πρόβλημα υγείας και άρα μέγιστες ανάγκες ιατροφαρμακευτικής περίθαλψης θα συμπληρώσει 100 ένσημα ώστε να χαίρει αυτής από το πουστρο-κράτος μας; Εδώ που τα λέμε, γιατί σώνει και ντε πρέπει να έχει έστω και 1 ένσημο; Άμα δεν δουλεύεις δηλαδή, μπορείς και να πεθάνεις γιατί «μας είσαι άχρηστος, ρε φιλαράκο». Αν τυχόν με βρει καμιά αναποδιά (χτυπάτε κανά ξύλο ρε παλληκάρια! :-P) στην φάση που βρίσκομαι τώρα απλά την έχω κάτσει… Μόνη ελπίδα να μουτσοκλαφτώ και να με βολέψει κανένας από συναδελφική αλληλεγγύη (που κι αυτή μαθαίνω ψιλό-εκλείπει)… Τόοοση πια αξιοπρέπεια για τους πολίτες επιφυλάσει το, κατά τα άλλα, δίκαιο και κοινωνικά ευαίσθητο ελληνικό κράτος!!

Με ποια λογική η υγεία είναι συζευγμένο και ανταποδοτικό δικαίωμα με την εργασία;!! Εντάξει, μπουρδέλα απίστευτα είναι τα δημόσια νοσοκομεία της Ιταλίας και χάλι μαύρο το αντίστοιχο ΕΣΥ. Έχω  όμως προσωπικά παραστεί της νοσηλείας, διάγνωσης και θεραπείας κινέζων μικροπωλητών, μαύρων οικοδόμων, ακόμα κι ενός τύπου από το μπαγκλαντές… Όλοι τους «φυσικά» παράνομοι στην χώρα. Όλοι τους «φυσικά» για χρόνια και  όχι επείγοντα ή κρίσιμα περιστατικά. Κανείς τους «φυσικά» δεν πλήρωσε ούτε ένα σεντ. Κανείς συν-νοσηλευόμενος τους στον ίδιο εξαπλό θάλαμο δεν τόλμησε να πει κουβέντα περί λαθρομεταναστών, αλβανών κ.ο.κ. είτε από δική τους κουλτούρα είτε επειδή ήξεραν πως θα τους έπαιρνε ο διάολος - δεν έκατσα να κάνω και ανάλυση ούτε και με ενδιέφερε εκείνη την στιγμή.

Μπορεί κανείς ελληναράς να φανταστεί κάτι αντίστοιχο σε ελληνικό νοσοκομείο;! Υπάρχει κανένας συνδικαλισταράς από αυτούς που σκούζουν καθημερινά στα τηλεπαράθυρα για τα κεκτημένα τους που θα βγεί να υπερασπιστεί το δικαίωμα στην ζωή και την υγεία του όποιου κακομοίρη ΔΕΝ έχει συνδικαλιστή δικό του για να σκούζει, ΔΕΝ έχει εργασία, ΔΕΝ έχει ακόμα και άδεια παραμονής στην χώρα; Όχι…

Τέτοιοι είμαστε! ΒΑΡΒΑΡΟΙ!

Δε βαριέσαι… 4 μπαλάκια τσίμπησε ο γαύρος σήμερα - να ‘ναι καλά η ΑΕΚ, με το στανιό 2-1 ο βάζελος, άντε μπας και δούμε κανα πρωτάθλημα να την λέω μετά στον καλτσόβρακο!  Χαχαχα!!

Dr. KiTaSuMbA: the ressurection!

Χέχε, σαν τίτλος από ταινία τρόμου Γ’ διαλογής ακούγεται…

Εδώ και ένα μήνα είμαι πλέον μόνιμος κάτοικος Ελλάδας. Όσοι (ελάχιστοι πλέον υποθέτω) με θυμούνται απ’ τα παλιά θα ξέρουν πως σπούδαζα ιατρική στην Νάπολη της Ιταλίας και μούρλαινα τον κοσμάκη και με κάτι παλαβά τεχνοκρατιλίκια για IT λόγω παράλληλης ενασχόλησής μου με GNU/Linux και τα συναφή.

Θα μπορούσα τώρα να εξηγήσω την διετή εξαφάνισή μου και να εξιστορίσω όσα περισσότερο ή λιγότερο απίστευτα μεσολάβησαν σ’ αυτό το διάστημα. Δεν θα το κάνω, πρώτον, γιατί δεν είμαι σε φάση για δακρύβρεχτες καταθλιπτικούρες και ετεροχρονισμένες γκρίνιες και δεύτερον γιατί το ξέχεσμα από τον καλτσόβρακο ούτως ή άλλως δεν το γλιτώνω. Let’s stick to the basics: είμαι πλέον γιατρός με την βούλα και μόνιμος κάτοικος Ελλάδας.

Εδώ και ένα μήνα λοιπόν άρχισα να οργανώνω την ζωή μου εδώ. Άδειασα βαλίτσες από ρούχα, βιβλία και CD, άρχισα να τρέχω με τις διάφορες γραφειοκρατείες, έβαλα DSL (οράματα απίστευτα για το ελλάντα πριν μόλις λίγα χρόνια), γράφτηκα στο facebook για να μαλακίζομαι με τους πιο mainstream φίλους μου που μου στέλνουν virtual frappucinos και ό,τι άλλη μαλακία μπορεί κανείς να φανταστεί (χάθηκαν τα mail και το chat να πούμε και 2 κουβέντες και άρχισα τις διαδικτυακές τσάρκες.

Έψαξα λοιπόν και το παλιό μου blog και το «παρεάκι» που είχε στηθεί τριγύρω με τα comments: η ψιλικατζού με τον καλτσόβρακο, ο βάτραχος, τα λινουξόπαιδα και τόσοι άλλοι που αν τους έγραφα όλους θα γινόταν σεντόνι το ποστ μόνο από τα ονόματα. Τώρα μπορεί να ακούγομαι εξωγήινος αλλά δεν ήξερα ουσιαστικά τίποτα για τα όσα είχαν συμβεί στην blogοσφαίρα και ελάχιστα για τον γενικότερο ελληνικό δημόσιο βίο. Ξώφαλτσα κάποιος λίγο παλιότερα μου είχε πει «ρε συ, εσύ δεν είχες blog; Αυτή την ψιλικατζού που έβγαλε βιβλίο την ήξερες;» «Εεεεε;;!!! Ναι, αμέ, και γαμώ τα άτομα… Μωρέ μπράβο της!» είχα απαντήσει και το θέμα είχε λήξει εκεί…

Τώρα βλέπω την Κωσταντίνα να έχει αποσυρθεί από την «ενεργό δράση» σιχτιρίζοντας ουσιαστικά τον κόσμο που της τα έπρηξε και έπαψε πια να το κάνει με κέφι (γαμώτο, στο τσάκ δεν την πέτυχα!) και να έχει μπλέξει μόλις προχτές μαζί με τον καλτσόβρακο και άλλους σε μια απίστευτη ιστορία καπελώματος, προσβολής και γενικότερης ελληνικής κουτοπονηριάς και ζήλιας. Κάτι αυτά τα ρεζιλίκια, κάτι τα ξώφαλτσα που πέταξε η μάνα μου περί «μπλόγκερζζ» (με αυτήν ακριβώς την προφορά και την αντίστοιχη πραγματική γνώση επί του θέματος) κατάλαβα πως κάτι έχει πάει πολύ στραβά με το όλο θέμα. Τι έγινε ρε παιδιά; Μας πήρε χαμπάρι ο Χαρδαβέλας και μας κατήγγειλε σαν την νέα ρίζα του κακού; Μας έκανε βούκινο η Πάνια πως είμαστε κρυφή κοινότητα για dating services;

Ομολογώ πως εδώ και 24 ώρες παλέβω με την σκέψη να ξαναρχίσω τα ποστ, κι ακόμα και τώρα που γράφω αυτές τις γραμμές δεν είμαι σίγουρος. Αν βέβαια εσείς τις διαβάσετε, τότε θα έχω προφανώς διαλέξει να ξαναρχίσω… αλλιώς μιλάω στον εαυτό μου!

Τι τα θες και ανακατεύεσαι λέω από την μία… Μα δεν είναι μαλακία τώρα να μην μπορείς να μιλήσεις γιατί ντρέπεσαι τους e-βλάχους που πλακώσανε τώρα που μάθανε πως γίνεται, απαντάω αμέσως μετά στον εαυτό μου… Αν βγάλω τον σκασμό και κάτσω στ’ αυγά μου (και το facebook) ούτε θα μπλέξω, ούτε με κανέναν κινδυνεύω να παρεξηγηθώ κι αν ποτέ χρειαστεί να το παίξω in, τα url υπάρχουν ακόμα και στο blogger και εδώ. “Been there, done that!” θα μπορώ να αναφωνήσω και με ημερομηνίες στα ποστ που αυταπόδεικτα δηλώνουν πως ήμουν μαζί με το πραγματικό κύμα και όχι με την κιτς πλυμμήρα που ακολούθησε και πως εξαιτίας της τα παράτησα. Αυτό μπορεί να είναι μια χαρά για γκλαμουριάρικο ψεματάκι αλλά στο δικό μου το βιβλίο είναι σκέτη lamerιά, ντροπή και αίσχος! Και αφού οι λόγοι για τους οποίους έπαψα να γράφω δεν συντρέχουν πια, ποιος ο λόγος να μην ξαναρχίσω; Μην με πάρει χαμπάρι ο μανάβης και μου δίνει σάπιες πατάτες επειδή κάνω παρέα με αυτούς τους «μπλογκερζζζ»; Δεν πα να …. κι αυτός μωρέ!!! Θα πάρω από την λαϊκή!!!

So, I’m back from the dead!!!! Πατζουρόφιλοι και πατζουρόπληκτοι τρέμετε! Muaahhahahahahahhha!!
(για να δικαιολογουμε και τον τίτλο/horror δηλαδή…)

Το μουλάρι, ο πινγκουίνος και η γέφυρα.

Ή πώς να κατεβάζετε ανενόχλητοι τα mail σας κι ας οργιάζουν τα P2P στην LAN…

Η κατάσταση

Στο σπίτι εχουμε μια σύνδεση τύπου LAN μέσω ενός proprietary router που επιτρέπει μέσω dhcp μόνο 3 IP addresses. Καθώς είμαστε 3 στο σπίτι και εγώ έχω δύο υπολογιστές (tower και laptop), χρησιμοποιώ ένα custom linux gateway για να συνδεθώ στον router. Οι άλλοι δύο συγκάτοικοι ωστόσο αρνούνται πεισματικά να μπούν «πίσω» από το firewall τόσο εξαιτίας του περιορισμού στις ηλιθιώδεις uPNP συνδέσεις που το λογισμικό της Μ$ χρησιμοποιεί κατά κόρον όσο και, όπως υποπτεύομαι, μιας κουτοπόνηρης απληστίας για το bandwidth (φοβούμενοι μάλλον πως πίσω από ένα firewall του οποίου μόνο εγώ έχω τις τεχνικές γνώσεις να ρυθμίσω θα τους «έριχνα» στο traffic shaping).

Ένας δεύτερος περιορισμός είναι πως το upload bandwidth είναι ιδιαίτερα περιορισμένο σε σχέση με το download (4Mbps down / 512Kbps up) με αποτέλεσμα πως όταν το download πλησιάζει τον κορεσμό, το upload να καταλαμβάνεται σχεδόν εντελώς από τα ACK πακέτα.

Το τρίτο, και ίσως σημαντικότερο, πρόβλημα είναι πως ο router είναι μάλλον της πλάκας και έχει ιδιαίτερα περιορισμένη χωρητικότητα στα ARP tables.

Το πρόβλημα

Το πρώτο πρόβλημα που παρουσιάστηκε, αυτό του κορεσμού του upload εξαιτίας του downloading, θα λυνόταν εύκολα με QoS στο firewall. Λόγω της μη συμμετοχής των δύο κύριων λειτουργών του (προσωπικά θα με δείτε να κάνω massive download μόνο στα update της gentoo) το πρόβλημα τελικά λύθηκε με προσωπικά network traffic limits στα P2P «κατεβαστήρια» του καθενός.

Όταν όμως πρόσφατα και οι δύο πέρασαν από το DC πρωτόκολο σε eMule… άρχισε το δράμα, χειρότερο από ποτέ άλλοτε και ιδίως για μένα που και πέρναγα από ενα επιπλέον hop (τον gateway) και δεν κράταγα live connections αφού ως επί το πλείστον έκανα web browsing και check mails. Η κατάσταση έφτασε στο απροχώρητο: loading web pages αρκετές φορές με μισό kb/s, 3 στις 5 φορές οι mail servers έπεφταν σε timeout connection και γενικά η σύνδεσή μου είχε καταντήσει unusable.

Ομολογώ πως έφτασα σε τέτοια απόγνωση που σε μια συζήτηση για το πρόβλημα με έναν φίλο, επαγγελματία sysadmin, αγγίξαμε την ιδέα μεταξύ σοβαρού και αστείου για ARP poisoning, να DoSάρω δλδ τους συγκάτοικους για να μπορώ να δω και κανα μπλογκ! Έκει όμως κάτι έκανε «κλικ» στο μυαλό μας: δεν ηταν το πνιγμένο download που μου έκανε την ζωή δύσκολη, αφού διαπιστωμένα τα «κατεβαστήρια» είχαν λογικά όρια, αλλά τα connections. Το μουλάρι (eMule) από default αφήνει έναν απίστευτα υψηλό αριθμό ανοιχτών συνδέσεων (με «κόφτη» κάπου στις 70000 αν δεν κάνω λάθος) κι ας μην κατεβάζει στα όρια της γραμμής. Αυτή η συμπεριφορά δεν εμφανίζεται σε άλλα πρωτόκολα p2p και εξ ου η δραματική αλλαγή όταν και οι δύο πέρασαν σε συστηματική του χρήση. Μιλάμε επίσης για δύο εντελώς non-techie ανθρώπους που αποκλείεται να έπαιρναν είδηση του τι και γιατί συμβαίνει ενώ οι πρώτες «διερευνητικές» νύξεις μου έπεσαν εντελώς στο κενό. Όποια λύση και να έβρισκα, θα έπρεπε να την βρώ μόνος μου και να είναι εντελώς transparent στους άλλους δύο.

Η λύση

Ο Γιώργος (ο sysadmin) είχε βρεθεί σε μια αντίστοιχη φάση στην εταιρία που δούλευε παλιότερα όταν μια κατοστάρα pc «τσακώνονταν» για μια θέση στα ARP tables μιας SOHO σύνδεσης στα 12Mbps. Μιλάμε φυσικά για «μεσογειακές καταστάσεις» όπου εταιρικός ή μη υπολογιστής, αφού έχει broadband access, θα έχει και το «μουλάρι» του, με αποτέλεσμα όσοι έφταναν πέντε λεπτά νωρίτερα από τους άλλους να κατεβάζουν της παναγιάς τα μάτια και οι υπόλοιποι να αδυνατούν να στείλουν ένα απλό text mail!

Η λύση που έδωσε τότε ήταν το στήσιμο ενός linux firewall με «patchαρισμένο» netfilter για “connection limit” target. Έτσι, κανείς χρήστης δεν μπορούσε να έχει πάνω από έναν συγκεκριμένο αριθμό ανοιχτών connections με αποτέλεσμα να μην «μπουκώνει» ο router και ενώ τα μουλάρια συνέχιζαν να κατεβάζουν με μια λογική ταχύτητα, όλοι είχαν ουσιαστική access στο internet για «πιο χρήσιμα πράγματα» όπως mails και web.

Εδώ όμως είχαμε ένα επιπρόσθετο πρόβλημα: η δουλειά έπρεπε να γίνει εντελώς transparent, σαν να μην υπήρχε καν ο gateway στην θέση του και τα pc να συνδέονταν κατευθείαν στον router. Η λύση στο πρόβλημα ήρθε με την μορφή του bridging, γεφυρώνοντας την «εξωτερική» eth1 με την «εσωτερική» eth0. Για τον έλεγχο του headless gateway προσθέσαμε μια τρίτη NIC με private address και μέσω της οποιάς μπορώ να συνδεθώ με ssh. Τα πρώτα αποτελέσματα είναι εξαιρετικά ικανοποιητικά αν και χρειάζεται ακόμα πολύ fine tunning.

Το «How-To»

Τι χρειάζεστε:

• Τα bridge-utils για την δημιουργία και τον έλεγχο της bridge.
• Έναν πρόσφατο 2.6.x kernel.
• Τον πηγαίο κώδικα του latest stable iptables (προς το παρόν 1.3.5).
• Το latest patchset “patch-o-matic” (εμείς χρησιμοποιήσαμε το patch-o-matic-ng-20060216).

Το «στήσιμο»:

1. «Στήνετε» κανονικά (configure - make - make install) τα bridge-utils.
2. «Ξεπακεταρετε» στο /usr/src/ τον kernel, το iptables και το patch-o-matic.
3. Μπαινετε στην directory του patch-o-matic και τρεχετε το εξης command που θα «πατσάρει» kernel sources και το userland iptables με τα «known to work» features:
   KERNEL_DIR=/usr/src/linux IPTABLES_DIR=/usr/src/iptables-1.3.5 ./runme base
4. Ρυθμίζουμε τον kernel (π.χ. με make menuconfig) ώστε να περιέχει σαν support το bridging καθώς και όλα τα targets του netfilter που μας ενδιαφέρουν κατά προτίμιση σαν modules. ΠΡΟΣΟΧΗ, στον δικό μου 2.6.11-gentoo-r4 το TIME target εκανε fail οπότε και ξύλωσα το support γι’ αυτό (δεν ήταν κάτι που με «έκαιγε» κιόλας). Λογικά ένας πιο recent kernel δεν θα αντιμετωπίσει πρόβλημα με κανένα module αλλά που να κατέβαζα 30+Mb με τέτοιο πρόβλημα που είχα…
5. Στήνουμε κανονικά τον kernel (make - make modules_install) και τον φορτώνουμε στον bootloader.
6. Στήνουμε το userspace iptables με make KERNEL_DIR=/usr/src/linux και make install KERNEL_DIR=/usr/src/linux
7. Reboot, και ειμαστε έτοιμοι να φτιάξουμε ένα bridging firewall με connection limiting.

Οι firewall rules

Για να μην σπάμε τα @@ μας, βασιζόμενοι στο αρχικό script του Γιώργου για την εταιρία, στήσαμε τα παρακάτω scriptακια. Φυσικά λοίπουν οι rules για το νορμαλ firewalling που θα πρέπει να προσθέσετε εσείς ανάλογα με τις ανάγκες σας, ενώ interfaces και IP addresses θα πρέπει να προσαρμοστούν στο δικό σας περιβάλλον.

Το /etc/init.d/fw-bridge (αυτόματο «ανέβασμα» και «κατέβασμα» του bridging firewall):

#!/bin/bash
#(C) G. Tsarouchas 2005-2006
DATESTAMP=`date`
LOGFILE=/var/log/fw-status.log
flush_rules()
{
ERRORSTATUS=0
echo -n "Flushing Firewall Rules..."
LIMIT=`grep  -v -e '^#' /etc/fw-rules/flush.cfg |wc -l | cut -d " " -f 1`
for ((i=LIMIT ; i > 0 ; --i))
do
RESULT=`grep  -v -e '^#' /etc/fw-rules/flush.cfg | tail -n $i |line`
echo -ne "tiptables $RESULT   " >> $LOGFILE
/sbin/iptables $RESULT 2>> $LOGFILE
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}

default_policy()
{
ERRORSTATUS=0
echo -n “Applying Default Policy….”
LIMIT=`grep  -v -e ‘^#’ /etc/fw-rules/policy.cfg|wc -l | cut -d ” ” -f 1`
for ((i=LIMIT ; i > 0 ; –i))
do
RESULT=`grep  -v -e ‘^#’ /etc/fw-rules/policy.cfg| tail -n $i |line`
echo -ne “tiptables $RESULT   ” >> $LOGFILE
/sbin/iptables $RESULT 2>> $LOGFILE
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}

create_chains()
{
ERRORSTATUS=0
echo -n “Creating IPTABLES Chains”
LIMIT=`grep  -v -e ‘^#’ /etc/fw-rules/chains-declare.cfg |wc -l | cut -d ” ” -f 1`
for ((i=LIMIT ; i > 0 ; –i))
do
RESULT=`grep  -v -e ‘^#’ /etc/fw-rules/chains-declare.cfg| tail -n $i |line`
echo -ne “tiptables $RESULT   ” >> $LOGFILE
/sbin/iptables $RESULT 2>> $LOGFILE
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}

assign_chains()
{
ERRORSTATUS=0
echo -n “Assigning Default Chain Policies”
LIMIT=`grep  -v -e ‘^#’ /etc/fw-rules/chains-policy.cfg |wc -l | cut -d ” ” -f 1`
for ((i=LIMIT ; i > 0 ; –i))
do
RESULT=`grep  -v -e ‘^#’ /etc/fw-rules/chains-policy.cfg| tail -n $i |line`
echo -ne “tiptables $RESULT   ” >> $LOGFILE
/sbin/iptables $(echo “$RESULT”) 2>> $LOGFILE
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}
outbound_traffic()
{
ERRORSTATUS=0
echo -n “Applying Outbound Policy”
LIMIT=`grep  -v -e ‘^#’ /etc/fw-rules/intranet-internet.cfg |wc -l | cut -d ” ” -f 1`
for ((i=LIMIT ; i > 0 ; –i))
do
RESULT=`grep  -v -e ‘^#’ /etc/fw-rules/intranet-internet.cfg |tail -n $i |line`
echo -ne “tiptables $RESULT   ” >> $LOGFILE
/sbin/iptables $RESULT 2>> $LOGFILE
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}

inbound_traffic()
{
ERRORSTATUS=0
echo -n “Applying Inbound Policy”
LIMIT=`grep  -v -e ‘^#’ /etc/fw-rules/internet-intranet.cfg |wc -l | cut -d ” ” -f 1`
for ((i=LIMIT ; i > 0 ; –i))
do
RESULT=`grep  -v -e ‘^#’ /etc/fw-rules/internet-intranet.cfg |tail -n $i |line`
echo -ne “tiptables $RESULT   ” >> $LOGFILE
/sbin/iptables $RESULT 2>> $LOGFILE
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}

gateway_traffic()
{
ERRORSTATUS=0
echo -n “Applying Gateway’s self Policy”
LIMIT=`grep  -v -e ‘^#’ /etc/fw-rules/gateway.cfg|wc -l | cut -d ” ” -f 1`
for ((i=LIMIT ; i > 0 ; –i))
do
RESULT=`grep  -v -e ‘^#’ /etc/fw-rules/gateway.cfg |tail -n $i |line`
echo -ne “tiptables $RESULT   ” >> $LOGFILE
/sbin/iptables $RESULT 2>> $LOGFILE
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}

natting_rules()
{
echo -n “Applying NAT rules”
LIMIT=`grep  -v -e ‘^#’ /etc/fw-rules/nat.cfg|wc -l | cut -d ” ” -f 1`
for ((i=LIMIT ; i > 0 ; –i))
do
RESULT=`grep  -v -e ‘^#’ /etc/fw-rules/nat.cfg|tail -n $i|line`
echo -ne “tiptables $RESULT   ” >> $LOGFILE
/sbin/iptables $RESULT 2>> $LOGFILE
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}

modules_load()
{
ERRORSTATUS=0
echo -n “Loading IPTABLE’S modules ”
for i in /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/ip*
do
echo -n “Loading Module ” >> $LOGFILE
MDL=$(echo $i|cut -d / -f 9|cut -d “.” -f 1)
echo -n ” $MDL ” >> $LOGFILE
modprobe $MDL 2>&1 >/dev/null
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}
modules_unload()
{
ERRORSTATUS=0
echo -n “Unloading IPTABLE’S modules ”
for i in /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/ip*
do
echo -n “Unloading Module ” >> $LOGFILE
MDL=$(echo $i|cut -d / -f 9|cut -d “.” -f 1)
echo -n ” $MDL ” >> $LOGFILE
modprobe -r $MDL 2>&1 >/dev/null
RET_VAL=$?
if [ $RET_VAL != "0" ]
then echo “…FAILED” >> $LOGFILE
ERRORSTATUS=1
else
echo “…done!” >> $LOGFILE
fi
done
if [ $ERRORSTATUS = "1" ]
then echo “……FAILED”
else
echo “……done”
fi
}
bridge_start()
{
echo -n “Activating Bridging ….”
echo 1 > /proc/sys/net/ipv4/ip_forward
echo -n “Shutting down interfaces ”
/etc/init.d/net.eth0 stop 2>&1 >> $LOGFILE
if [ "$?" != "0" ]
then echo -n “ETH0 FAILED”
else
echo -n “eth0″
fi
/etc/init.d/net.eth1 stop 2>&1 >> $LOGFILE
if [ "$?" != "0" ]
then echo  “ETH1 FAILED”
else
echo  “eth1″
fi

echo -n “Getting eth0 in promiscuous mode…”
/sbin/ifconfig eth0 0.0.0.0 up
if [ "$?" != "0" ]
then echo “FAILED”
else
echo “Done”
fi
echo -n “Getting eth1 in promiscuous mode…”
/sbin/ifconfig eth1 0.0.0.0 up
if [ "$?" != "0" ]
then echo “FAILED”
else
echo “Done”
fi
echo -n “Creating bridge br0…”
/sbin/brctl addbr br0
if [ "$?" != "0" ]
then echo “FAILED”
else
echo “Done”
fi
echo -n “adding interfaces ”
/sbin/brctl addif br0 eth0
if [ "$?" != "0" ]
then echo -n “ETH0 FAILED”
else
echo -n “eth0″
fi
/sbin/brctl addif br0 eth1
if [ "$?" != "0" ]
then echo  “ETH1 FAILED”
else
echo “eth1″
fi
echo -n “Activating dhcp on br0…”
/sbin/dhcpcd br0
if [ "$?" != "0" ]
then echo “FAILED”
else
echo “Done”
fi

echo -n “Activating Bridge ” >> $LOGFILE
}

bridge_stop()
{
echo -n “Deactivating Bridging ….”
echo 0 > /proc/sys/net/ipv4/ip_forward
echo -n “Deactivating Bridging ” >> $LOGFILE
/sbin/brctl delif br0 eth0
/sbin/brctl delif br0 eth1
if [ "$?" != "0" ]
then echo “FAILED”
else
echo “Done”
fi
echo -n “Destroying bridge br0…”
/sbin/brctl delbr br0
if [ "$?" != "0" ]
then echo “FAILED”
else
echo “Done”
fi
echo -n “Activating ethernet ”
/etc/init.d/net.eth0 start
if [ "$?" != "0" ]
then echo -n “ETH0 FAILED”
else
echo -n “eth0″
fi
/etc/init.d/net.eth1 start
if [ "$?" != "0" ]
then echo  “ETH1 FAILED”
else
echo “eth1″
fi
}

case “$1″ in
start)
echo “Starting Gateway…”
echo “Starting Gateway at $DATESTAMP”>> $LOGFILE
bridge_start
modules_load
flush_rules
default_policy
create_chains
assign_chains
outbound_traffic
inbound_traffic
gateway_traffic
natting_rules
;;
stop)
echo “Stopping Gateway…”
echo “Stopping Gateway at $DATESTAMP”>> $LOGFILE
flush_rules
modules_unload
bridge_stop
;;
restart)
echo “Restarting Gateway”
$0 stop
$0 start
;;

*)
echo “Usage: $0 {start|stop|restart}”
;;
esac

/etc/fw-rules/chains-declare.cfg:

-N intranet-internet
-N internet-intranet
-N icmp-acc
-N external
-N internal
-N limited
-N bridge-in
-N bridge-out
#end here

/etc/fw-rules/chains-policy.cfg:

-A INPUT -p icmp -j icmp-acc
-A INPUT -i br0 -j external
-A INPUT -i eth2 -j internal
-A FORWARD -p icmp -j icmp-acc
-A FORWARD -i eth2 -o br0 -j intranet-internet
-A FORWARD -i br0 -o eth2 -j internet-intranet
-A limited -j LOG --log-level info --log-prefix Limited_
-A limited -j REJECT
-A FORWARD -m physdev --physdev-in eth1 --physdev-out eth0 -j bridge-in
-A FORWARD -m physdev --physdev-in eth0 --physdev-out eth1 -j bridge-out
-A intranet-internet -j LOG --log-prefix intra-inter_
-A internet-intranet -j LOG --log-prefix out-in_
-A bridge-out -j LOG --log-prefix bridge-out_
-A bridge-in -j LOG --log-prefix bridge-in_
#end here

/etc/fw-rules/flush.cfg:

-Z
-X
-F
-t nat -F
#End Here

/etc/fw-rules/gateway.cfg:

-A external -p tcp -s 0/0 --dport 22 -j ACCEPT
-A internal -p tcp -s 10.0.0.0/24 --dport 22 -j ACCEPT
#end here

/etc/fw-rules/internet-intranet.cfg:

-A internet-intranet -p icmp -m limit --limit 30/minute -j ACCEPT
-A internet-intranet -p icmp -j REJECT
-A internet-intranet -m state --state ESTABLISHED,RELATED -j ACCEPT
-A internet-intranet -j DROP
#end here

/etc/fw-rules/intranet-internet.cfg:

-A icmp-acc -i eth2 -o br0 -m limit --limit 30/minute -j ACCEPT
connlimit --connlimit-above 25 --connlimit-mask 32 -j limited
-A intranet-internet -s 10.0.0.0/24 -d 0/0 -j ACCEPT
-A intranet-internet  -j DROP
#Bridging support rules
-A bridge-in -j ACCEPT
-A bridge-out -p tcp --dport 1024:64000 --syn -m connlimit --connlimit-above 500 --connlimit-mask 32 -j limited
-A bridge-out -j ACCEPT
#end here

/etc/fw-rules/nat.cfg:

-t nat -A POSTROUTING -s 10.0.0.0/24 -o br0 -j MASQUERADE
#end here

/etc/fw-rules/policy.cfg:

-P FORWARD DROP
-P OUTPUT DROP
-A INPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth2 -s 10.0.0.0/24 -d 0/0 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A FORWARD -p udp -s 0.0.0.0/32 -d 255.255.255.255 --sport 67 --dport 68 -j ACCEPT
-A OUTPUT  -o lo -s 0/0 -d 0/0 -j ACCEPT
-A OUTPUT -j ACCEPT
#end here