книги хакеры / журнал хакер / 073_Optimized

QСлышал, что модули флеш-памяти для цифровиков имеют ограниченный срок эксплуатации. Неужели это правда?

AЕще как правда. В отличие от жестких дисков, срок работы каждой модели флешки жестко оговаривается производителем. Как правило,

под этой характеристикой подразумевается 80-100 тысяч циклов записи. В принципе, цифра вполне достаточная, но отнюдь не избыточная. Поэтому, чтобы в один прекрасный момент не запороть хороший снимок из-за отказавшей флешки, советую обращаться с ней бережно и не брезговать выполнением нескольких довольно простых правил. Правило первое: используй флешкарту исключительно для записи и хранения файлов. Перемещением и редактированием файлов занимайся только на компьютере. Правило второе: файлы с флеш-карты старайся удалять как можно реже. В идеале, только тогда, когда она заполнена до отказа. Форматированием злоупотреблять также не стоит. Правило здесь крайне простое: чем реже, тем лучше.

QКак можно заблокировать систему в Linux’е? Хинт: аналогичное действие можно выполнить в Windows2000/XP.

AЗдесь нужно определиться с тем, что именно ты хочешь заблокировать. Если только X-Windows, то тебе поможет утилита xlock.

Если же для тебя этого недостаточно и ты хочешь запереть еще и консоль, то тебе сам Бог велел обратиться к проге vlock. Последняя может залочить как одну vty-консоль, так и все сразу. После этого разлочить систему будет возможно только после ввода пароля (ну или перезагрузки :)). Возникает вопрос: а где эти утилиты взять? Отвечаю. Обе проги стандартны и идут в комплекте со всеми более или менее цивильными дистрибутивами.

QМеня давно мучает следующий вопрос: можно ли изготовить девайс для прослушивания сотовых телефонов?

AЕсли честно, то об этой идее лучше забыть. Объясняю почему. В России, как известно, наиболее распространенными стандартами со-

товой связи являются GSM и CDMA. Оба они используют жесткое шифрование канала связи, а также скачки по частотной сетке. При этом применяемые алгоритмы шифрования достаточно надежды и эффективны, поэтому за короткий период времени взломать их сложно. Но даже если вдруг у тебя это получится (а у тебя это не получится), то обольщаться не стоит. Найденный криптографический ключ будет действительным только для текущего разговора. Для любого следующего он не подойдет. Короче говоря, прослушивание сотовых телефонов - удовольствие из тех, что доступны только спецслужбам. Да и то с подачки сотовых операторов, которые в случае необходимости отключают шифрование. Забудь!

QНастраиваю небольшой сервер на основе Gentoo Linux. Подскажи, как можно в автозагрузку прописать следующий маршрут: route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.2.1 metric 1 dev eth0.

AВносить изменения нужно в файл /etc/conf.d/net. Например так: routes_eth1[1]="-net 192.168.2.0 netmask 255.255.255.0 gw

192.168.2.1 metric 1 dev eth0"

Добавление следующего правила осуществляется по аналогии. Нужно лишь увеличить индекс в квадратных скобках.

QСейчас активно занимаюсь разработкой приложений для работы с базами данных. При этом средства программирования каждый раз разные. Тут все зависит от пожеланий заказчика. В данный момент пытаюсь подобрать достойный кроссплатформенный гридкомпонент (таблица для отображения данных из БД). Может, чтонибудь конкретное посоветуешь?

AВообще-то, почти все более или менее профессиональные пакеты могут похвастаться кроссплатформенностью. По крайней мере, такие

гиганты, как Janux GridEX (www.janusys.com) è ExpressQuantumGrid (www.devexpress.com) проблем с универсальностью точно не имеют. Сам на работе использую именно их. Но есть одно «но». Столь продвинутые компоненты распространяются, конечно же, не бесплатно и не за одну сотню долларов. Если ты такими финансами не обладаешь, смею посоветовать тебе сайт http://soft.0zones.com. Там все на китайском, но я думаю, ты разберешься, для чего он нужен :).

QЧто такое грозозащита?

AГрозозащита, она же нетпротект, - это небольшой девайс, предназначенный для защиты сетевых портов от повреждений, возникающих в

результате воздействия повышенного напряжения или разрядов. Причин возникновения последних очень много: например грозовые облака, молнии, банальное влияние электрических цепей, расположенных близ сетевого кабеля. Если такой вот повышенный разряд пойдет по проводу, то уж если не сам свитч, то несколько его портов сгорят точно. Поверь мне. Так что пренебрегать использованием грозозащиты не стоит. Тем более, девайсы эти очень простые и стоят копейки. А при определенном желании и небольших усилиях их можно и вовсе спаять самому. Умные дяди уже все придумали за тебя, поэтому в Сети распространяется огромное число рабочих схем подобных девайсов. Во время установки нетпротектора главное - грамотно его заземлить. Заметь, именно заземлить, а не занулить, как почему-то делают многие. Если ты не чувствуешь разницы, то будет лучше обратиться за консультацией к электрику.

QКупил себе новый компьютер и столкнулся с совершенно ламерской ситуацией. Не могу установить WindowsXP (как, впрочем, и любую другую ось) на свой SATA-винчестер, и все тут. Хоть ты тресни - не ставится! :( Как я понял, здесь есть свои нюансы. Я прав?

AНюансы действительно есть. Начну с того, что не последнюю роль играет тип Serial ATA-контроллера. Их всего три. К первому относятся

самостоятельные девайсы, которые чаще всего представляют собой обычную PCI-плату. Такие устройства, как правило, устанавливаются на старых машинах, системные платы которых по умолчанию не поддерживают SATA. Что же касается двух других типов SATA-контроллеров, то они являются интегрируемыми в материнские платы, но по-разному. Так, контроллер может представлять собой самостоятельный чип, который обычно имеет маркировку SATALink SiI 3112A. Последняя указывает на то, что производителем является компания Silicon Image, которая, по сути, монополизировала данную область. Если же такого чипа на системной плате нет, то, по всей видимости, контроллер интегрирован в южный мост. В этом случае он будет иметь следующие названия: ICH5 (в случае если производитель - Intel), VT8237 (VIA), SIS 964 (SIS). Внимание: ключевой момент. Разберись, какой именно контроллер используется в твоей системе. Ибо от этого кардинально зависят следующие действия. Если поддержка SATA интегрирована в южный мост, то никаких проблем возникнуть не должно. Наоборот, у тебя есть блестящая возможность покопаться в специфических настройках твоего BIOS’а. В частности, Serial ATA-контрол- лера. Его параметры обычно находятся в пункте «Chipset Features Setup». Все, что от тебя требуется, - это установить правильный режим тому порту, к которому подключен системный жесткий диск. В большинстве случае сойдет банальный «Primary Master». После этого SATA-устройство будет восприниматься твоей системой как обычный IDE-накопитель.

В случае двух других типов контроллеров покорпеть придется чуть подольше. Для начала следует заглянуть на сайт производителя контроллера (чаще всего www.siliconimage.com), чтобы скачать оттуда свежие дровишки. После чего их нужно переписать на дискету. Сделал? Тогда устанавливай в BIOS’е загрузку с внешнего контроллера (SATA) и смело отправляй машину в ребут. В начале установки WindowsXP нужно будет нажать клавишу F6 и указать инсталлятору,

что нужно использовать SATA-драйверы с дискеты.

QНа работе женщины из бухгалтерии очень сильно попросили увеличить количество возможных отмен в Microsoft Word’е. Ковырялся в настройках около часа, но подобной так и не нашел. Она вообще существует?

AСуществует! По умолчанию значение затребованного параметра равно 16. Его можно увеличить до 100 включительно, но только с по-

мощью правки реестра. Для этого нужно найти ветвь HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Word\Options (думаю, по аналогии ты догадаешься, какую ветку нужно искать для каждой версии Office’а). После этого нужно отредактировать параметр UndoHistory. Значение параметра - десятичное число из диапазона 1-100. Как только закончишь его

редактирование, перезагрузи машину.

QВ офис поставили новый мощный сетевой принтер. Мне поручили наладить систему учета печати на нем и еще нескольких принтерах, доступных из локалки. Сейчас занимаюсь поиском такой софтины, которая в любой момент могла бы выдать отчет о том, сколько, когда и что каждый из пользователей печатал. В сети, в основном, офисные машины под управлением Windows 2000/XP. Помоги, please!

APrintSniffer (www.printsniffer.com). Простая, но вместе с тем очень мощная прога. Принцип работы прост. Сначала утилита сканит

локалку, находит в ней все расшаренные принтеры и нужные из них ставит под свой беспристрастный контроль. Статистику ведет крайне подробную и, что немаловажно, соответствующую действительности. Сам когда-то пользовался именно ей.

PrintMonitor (www.nodasoft.com/products/pm). Утилита также предназначена для обеспечения жесткого контроля использования заданных сетевых принтеров. Отлавливает буквально все. При этом все логи стандартизированно хранятся в базе данных *.mdb (Microsoft Access), так что всю инфу можно с легкостью интегрировать в сторонние приложения.

Print Manager Plus (www.printmanagerplus.com). Эта же прога примечательна тем, что, помимо ведения статистики использования принтеров, способна также устанавливать и ограничения. Квоты могут быть поставлены как на единичного пользователя (я не раз встречал людей, которые печатают электронные книги на корпоративных принтерах), так и на целые группы сразу. Причем критериев ограничений может быть сразу несколько.

QНужно в Linux Slackware подружить телефон и Bluetooth-адаптер, интегрированный в материнскую плату. Вопрос: как?

AПо правде говоря, вопрос довольно специфичный и сильно зависит от конкретного оборудования. Да и проблем может возникнуть великое

множество. Так что здесь никаких рекомендаций давать не буду. Лучше почи- тай подробнейший How To по этому поводу на www.linux.ru/articles/bluetooth2, а еще лучше проштудируй информацию с отличного сайта http://medien.infor- matik.uni-ulm.de/~frank/bluetooth/bluetooth-howto.html.

ВИДЕО: GWEE

В сети существует масса уязвимых скриптов. Они выискиваются с помощью поисковых запросов, случайным образом и намеренным сканированием. После того как хакер находит оче- редной CGI-баг, актуальной задачей для него становится проникновение в систему. Но очень часто серверный файрвол не дает открыть порт и прителнетиться к закачанному бэкдору. Для таких сложных случаев придумана программа gwee, которая является универсальным CGI-эксплойтом. Разработчик хакерской программы утверждает, что gwee способен залить реверсивный шелл через запрос к бажному скрипту, а затем ожидать подклю- чения. Но в наше время верить никому нельзя, поэтому я решил проверить его слова на практике.

Просмотрев подробный help, я понял, что gwee умеет заливать целых четыре универсальных шеллкода четырьмя разными способами. Я выбрал случайный сервер, который крутился на FreeBSD, и попробовал залить бинарный шеллкод. У меня полу- чилось! Gwee справился с задачей и открыл шелл. Надо сказать, что другой метод эксплуатирования также завершился успехом.

Эксплуатируем FreeBSD

Аналогично я протестировал программу на системах Linux, SunOS и даже Macintosh. Во всех случаях gwee запускал реверсивный шелл, который исправно подключался к моему серверу. Connback-метод является одним из перспективных способов обхода файрвола. Именно он и реализован в gwee и, как ни странно, работает :).

Подробный help. Советую тебе его изучить

ВИДЕО: ВЗЛОМ HOTBOX.RU

Однажды мне пришло в голову проверить на безопасность известный хостинг www.hotbox.ru. На этом сайте любой желаю-

щий может получить халявную почту и место для собственного сайта. Но по хакерским слухам, hotbox давно взломан и желаемый почтовый аккаунт можно приобрести всего за $5.

Я завел себе аккаунт и стал путешествовать по разделам. На одной странице я ввел несколько записей в адресную книгу и заметил посторонний числовой параметр, меняя который можно узнать абсолютно любой адрес, записанный произвольным пользователем.

Остальные скрипты были более или менее устойчивыми. Внезапно я вспомнил про генератор html-страниц, который ранее был доступен, но сейчас его почему-то убрали. Тем не ме-

С помощью кривого запроса можно узнать любое мыло

Интересная недокументированная функция

И тут я вспомнил про генератор страниц. Сверстав какую-то страницу, я думал, куда бы ее сохранить. Скрипт сохранения назывался savewb.php. Он принимал параметры session_id и dirbase. Сразу же появилось желание проставить в качестве значения второй опции символ «/», но корневого каталога я так и не увидел. Однако внезапно мне захотелось переправить session_id в sess_id (во всех остальных сценариях опция называлась именно sess_id). Это сработало, и в результате скрипт показал корень диска на сервере hotbox.ru (я до сих пор не могу понять, почему так получилось :)).

Интересная недокументированная функция

Ulead VideoStudio 8. Отличный инструмент для работы с домашним видео. В последней версии добавилась поддержка форматов DV, MPEG4 - для цифрового видео, mp3 - для аудио, прямой захват в DIVX и многое другое. Вообще, по функциям программа схожа с Пиннаклем, который не распространяется через инет. Оцифровку видео в Ulead VideoStudio освоит даже ребенок, благодаря удобному step-by-step визарду. Размер не из диалапных - почти полтораста мегов.