tsp1: brute-force