rass1k

Признаться сказать на нашем предприятии дела обстоят так, что наш IT-отдел по сути является службой занимающейся тотальным контролем над нами и всячески пытающимся мешать нашей работе. Сначала они ставили систему удаленного доступа DameWare, для того чтобы все свое время на работе подглядывать, чем это мы там занимаемся на рабочем месте, работаем или пасьянс раскладываем. После того как не без моей помощи все сотрудники нашего офиса благополучно поубивали сервисы DameWare (бешенству айтишников небыло предела), они замахнулись на куда более мощную тулзу. По правде говоря Device Lock оказался им не по зубам, в плане настройки, видать доки наши буратины читать не привыкли, и выражения типа групповая политика и домен (с точки зрения групповой политики) для них были незнакомы.
Все началось с того что IT-буратинам нашего предприятия пришло в голову контролировать обмен информацией в нашем офисе. Порывшись в интернете им на глаза попала тулза Device Lock, перечислять все её возможности не буду, потому как можете их почитать на сайте программы http://www.devicelock.com/ .
Вобщем затарившись лицухами, они начали включать наши пк в домен, колизии начались с того что принтеры стати печатать инфу со 2-го раза, а то и с третьего. Некоторым компьютера стало невозможно обмениваться файлами по локальной сети, всё потому что на папки общего доступа были неправильно выставлены права. Вобщем клиент Device Lock просто был неправельно настроен.
По своей сути Device Lock является клиент-серверной системой, работа её на компьютере клиента основана на прописаных групповых политиках, сама система достаточно защищена, тоесть просто так сервис не остановишь, нужны права владельца. Обычной чисткой реестра и удалением исполняемых и файлов, дело не обойдется.
Расскажу немного о программе. Программу писал сам, долго и нудно анализировал компьютер с установленным клиентом. Делал мапинг жесткого дистка, реестра, анализировал изменения в системе, и конечно же ковырял на эту тему интернет. Ушло у меня на все это около 4 месяцев, не все конечно это время, но все же, по выходным бывало тратил на нее время. Алгоритм несколько раз переписывался. Собственно почему разбил на несколько стадий сам цикл очистки пк от этой дряни (Device Lock), все дело в том что люди для того чтоб отключить Device Lock вытваряю с пк немыслимые вещи, что как раз усугубляет положение. Например грузятся с Live CD и удаляют исполняемые файлы сервиса, или тупо удаляют целые ветки реестра, что может привести к катострафическим последствиям (например BSOD).
Если честно программу по началу решил продавать, создать сайт, делать билды (с привязкой к серийникам HDD и модели CPU), обнавлять переодически. Но чтот как обычно нехватает времени на написание защиты, да системы отправки рег кода на серв. Так что юзайте пока я добренький.



http://rghost.ru/1514976
http://depositfiles.com/files/dhnr3hp2e
http://rapidshare.com/files/382362175/DeviceLomak2.exe.html
http://upload.com.ua/link/901596579/
http://www.2shared.com/file/H1ejF41h/DeviceLomak2.html

TightVNC получил название от слова tight (от англ.) - узкий, тесный. Разработчики старались подчеркнуть факт, что компьютеры, связанные этой программой, связаны очень тесно.



Функционал:
- Авторизация на VNC сервере происходит по паролю.
- Для упрощения передачи изображения по сети присутствует возможность отключения фоновой картинки.
- Отключение обработки событий удаленной мыши и клавиатуры для скрытия присутствия на компьютере.
- Возможно понижение настроек графики (для уменьшения объёма трафика).
- Из дополнительных сервисов присутствует сервис – HTTP сервер, заходя на который с помощью Java-апплета можно управлять компьютером.
- Программа имеет возможность передачи файлов между клиентом и сервером.
- Программа использует стандартный для VNC порт 5900 (5800 для HTTP сервера), который можно изменить в настройках сервера.
- Клиентская часть программ позволяет подключаться к произвольному порту сервера – при использовании стандартной формы адрес:порт.
- При подключении клиента значок TightVNC меняет цвет фона на инвенрсный.

- Программа теперь имеет русскоязычный интерфейс. Распространяется свободно, по лицензии LGPL.

Специально для сисадминов: убрать значек в трее можно, но вручную через реестр. (HKLMSOFTWAREORLWinVNC3DisableTrayIcon DWORD "1". =)

P.S: На данный момент я пользуюсь этой VNC и на то несколько причин:
1. Программа полностью бесплатна (не нужно искать никаких кряков).
2. Программа имеет русскоязычный интерфейс, благодаря, угадайте кому? =)
3. Программа имеет все необходимые функции для удалённого обслуживания и мониторинга компьютеров.

Скачать русский TightVNC-1.3.10
Зеркало на rghost.ru
Зеркало на dump.ru
Зеркало на webfile.ru

Недавно мной был найден инклуд в ABO.CMS 5.0 (уязвима и предыдущая версия 4.0).
Уязвимость существует из-за недостаточной обработки входных данных в параметре "path" в сценарии download.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Пример использования:
http://[host]/mod/documents/lib/download.php?path=config.php%00 просмотр файла конфигурации config.php
http://[host]/mod/documents/lib/download.php?path=admin/backup/%00 просмотр содержимого директории backup.

Сайт производителя: http://abocms.ru/

Давненько не писал сюда, решил выложить ошибки замеченные мной сравнительно недавно.

Раскрытие путей к файлам на сайте u-tel.ru и на его виртуал хостах (tyumen.u-tel.ru, perm.u-tel.ru, kurgan.u-tel.ru, ekt.u-tel.ru, hanty.u-tel.ru, chsi.u-tel.ru, yamal.u-tel.ru). Позже выяснилось что можно просмотреть листинг директории data и без скрипта. Если правельно натравить wget на сайт сотового оператора Utel (произвести его зеркалирование), можно получить бэкап всего сайта.
Саму ошибку обнаружил совершенно случайно, если воспользоваться формой отправки смс, заполнить её, и в конце отправки вбив номер с картинки, не кликнуть по кнопке, а нажать Enter, то сервер вернёт нам страничку с листингом папки /data/html.

Сказать по правде, раскрытие путей в Apache Tomcat, обычное дело.

Баг в SA-MP GTA San Andreas.
Недавно вспомнил что существует GTA San Andreas, а точнее мультиплеер SA-MP. Зайдя как-то в дом CJ, заметил такой баг.

Тут тоже помоему добавлять нечего, чего только стоит просмотр через текстуры в Counter-Strike.

Вот уже как 4,5 года прошло с момента первого визита президента В.В.Путина в Тобольск, а что же изменилось за это время, стал ли Тобольск туристическим центром?
Напомню именно тогда после визита в Тобольск зимой 2003-го президент сделал заявление что Тобольск будет развиваться в туристическом плане. Лично мне идея создания из Тобольска туристического центра кажется бредовой, потому как ни к чему хорошему она не приведёт. Приведу маленький список важнейших причин, почему Тобольску не суждено стать «Жемчужиной».
1) Высокий уровень преступности в городе.
2) Плохое состояние дорог и внешнего фасада зданий, как подгорной так и нагорной части города. Не надлежащий вид зданий нагорной части, имею в виду простыни и майки, что висят на балконах домов по пути следования туристического маршрута города.
3) Низкий уровень сервиса в гостиницах и кафе, а туалет на улице в нашем городе кто-нибудь вообще видел?
4) Недостаток достопримечательностей. Только не говорите мне: кремль, музей, тюрьма (если вы фанат игры S.T.A.L.K.E.R или наскальной живописи вроде: «Вася здесь был!» вам сюда), сад Ермака (что там смотреть вообще? Какой-то бурелом…В любой лес сходите, тоже самое), памятник Менделееву (спросите любого рядового пендоса: Кто такой Менделеев. Д. И? В ответ: ???), абалак (Ну а что, монастыри сейчас такая редкость?). Ну что, вот и всё, их все можно обойти буквально за выходные.
5) Нахватает информационных ресурсов, в Интернете, литературе, каких-то периодических изданиях. На сегодняшний момент, нет ни одного ресурса который рассказал бы об истории этого славного города. Необходимо создать хотябы один ресурс о Тобольске, не тупо скопировать из какой-то книженции материал, а создать обзоры с фотографиями и личным мнением, желательно перевести на несколько языков.
Могу написать ещё пару десятков пунктов (есть и довольно тонкие моменты).
Сам лично стал замечать, что город стал «преображаться» сравнительно недавно, оно понятно перед визитом президента надо навести порядок, точнее сделать вид, что хоть что-то делается.
Все наверно видели памятники из бронзы, по мотивам сказки Ершова «Конёк-Горбунок», какая-то повозка возле сада Ермака, все эти памятники появились совсем недавно, состряпаны на отвяжись, на те самые деньги, которые остались от выделенных 14 миллиардов рублей! Я понимаю нужно делать какие-то памятники, учитывать тематику, но стряпать их на отвяжись, отливать как попало, это уже слишком. Про дороги, которые ремонтируют «гости из средней Азии» я вообще не говорю, они сделаны не просто плохо, они сделаны ужасно! Сам лично видел как на комсомольском проспекте закатывали асфальт под дождём и снегом, это уже не нарушение строительных норм, это идиотизм! Я понимаю, что нужно торопиться, но делать тяп-ляп чтоб потом переделывать, зачем? Да, таджики нихрена не соображают, но куда смотрят прорабы? Ещё немного о работе дорожников, на 3-м курсе в 8 часов утра как порядочный студент я ездил на пары, возвращался часов в 14-15, а дорожников всё нет…, дорога перекрыта, а они не работают.
Этой статьи не было бы, если бы не одно событие. Недавно один из преподавателей института, в котором я учусь, попросил поучаствовать в конференции, причём я учусь в техническом вузе, а конференция пройдёт в экономическом. Как объяснил мне преподаватель, это всё прихоть директора вуза и протянул мне распечатку письма, которое пришло на e-mail директора. В письме было написано от «Комитета по туризму и инвестициям администрации города Тобольска», в нём шла речь о том, что в рамках развития города Тобольска как туристического центра собирается материал (семинаров, конференций, и т. п.), с целью опубликования на сайтах соответствующей тематики. Директор должен предоставить материалы в срок, до такого-то числа. Причём данное письмо было отправлено не только в наш вуз, но и в другие вузы нашего города. В педагогическом институте как мне сказали, начали обзванивать преподавателей. Вот такой блин туристический центр, кому-то необходимо показать что Тобольск, развивающийся в культурном плане город, что проводятся научные конференции, семинары, лекции, мероприятия различного рода. И всё это стараются состряпать в торопях, как это было с дорогами, памятниками, и прочими бредовыми затеями. Самое главное в этой затее то, что весь труд и извиняюсь за выражение геморрой, ляжет на нас – студентов, написание доклада в 100 страниц и заучивание основ в 10-20 страниц, это вам не книжку на ночь прочитать. И никаких поощрений от вуза и т. п. не будет, а отказавшиеся, либо подвергаются периодическому давлению со стороны директора вуза, либо отчисляются. Самое обидное то, что кто-то за это получает БОЛЬШУЮ ЗАРПЛАТУ.
А что касается Тобольска туристического, по мне так не бывать ему таковым. Если так всё и будет продолжаться, он превратится в дешевый Las Vegas. А те, кто говорит, что появится куча рабочих мест, пусть сами носят подносы, моют посуду, носят багаж, подметают улицы, развозят проституток, или встают на панель.
Конечно, что-то делается, но это не стоит 14 миллиардов рублей! Большая часть суммы потрачена на катеджи (их строительство можно наблюдать в Защитино, вуз Городок, Строитель, Нефтепроводный), машины (некоторые отдельные личности из администрации города, не скрывают что купили свой Volvo и Volkswagen именно на эти деньги).

Совсем недавно подключился к интернету по технологии ADSL, ну как недавно с месяц примерно назад, но за это время еспел потестить инет, и конечно оценить качество связи.
Модем мне подарили синенький такой, красивый, модем от советского производителя фирмы ИНТЕРКРОСС (да-да прям русскими буковками написано), модель ICxDSL 5633E .
Как настоящий интернет-наркоман со стажем, после заключения договора я прибёг домой, достал модем и начал изучать документацию на него, изучать пришлось не долго, потому как на прочтение 3 страничек с парой строчек на каждой ушло времени совсем немного.
С модемом шел диск, на нём то и оказался manual по салиднее (руководстро по настройке так сказать). Прочитав мануал в формате pdf, понял что не всё так плохо. Однако без знания английского, настроить в модеме файрвол и форвардинг будет не просто (а куда щас без него, без fucking english).
Потом полез в интернет, на сайт производителя мопеда, нарыть на этом сайте какие-то новые доки не удалось. Почитав в инете форумы узнал что фирма интеркросс клепает свои модемы на дешовых чипах от фирмы Broadcom, мягко говоря эта новость меня не обрадовала, всем известно о "стремлении" фирмы Broadcom раскрыть все "секреты" своего железа.
Кстати на каком-то сайте отделения УСИ в Перми мне всёже удалось раздобыть последнюю прошу на модем, но ставить неизвестно что меня как-то не тянет. После подключения к интернету, подключили меня буквально через 3 дня после подписаня договора, кстати тех. поддержке Тобольского отделения УСИ за это большой + (думаю никто не поверит=), но всё же это так, читал на форумах что обычно это тянется от двух недель до месяца). Сотрудник по телефону настроил мне модем как оно должно быть(ну тоесть он мне говорил что делать, я выполнял приказы=)), поковырявшись я понял что настроли мне роутером. Что удивило меня позже, так это то, что сотрудник не сказал ничего на счёт безопасности, тоесть как стоял у меня пароль admin для доступа в панель так он и остался, причём доступ к панели из WAN остался открытым. Но позже я конечно все настройки подрихтовал, подстрелил.
Всё бы ничего если бы не одно но! Поставил как-то с утречка на закачку я модненький фильм с видеорум.ру, ушел на работу, прихожу вечером, скачалось мягко говоря "не много". Первым делом посматрел модем, Data мигает как бешаная, Enternet просто горит. Залез в панель, посматрел лог,n-цать ошибок в соединении через Enternet, перезагрузил, работает. Это повторялось сколько-то одней, потом обрявы связи стали надоедать.

1) Полез в инет искать причину, нарыл какие-то доки по адсл, в 60% случаев причиной обрыва связи является "гнилая" линия. Главными параметрами характеризующими качество линии являются: SNR Margin, Attenuation (обе величины измеряются в децибелах). Сейчас не скажу точное определение каждой из велечин, SNR Margin - это отношение уровня сигнала к уровню шума, Attenuation - вообще это затухание сигнала, по техлнологии асдл, это уровень затухания сигнала от АТС.

SNR Margin
Если меньше 6-ти, происходит обрыв связи.
7dB-10dB плохое соединение
10dB-20dB хорошее соединение
20dB-30dB отличное

Attenuation
Хотябы меньше 50 децибел, иначе проблемы с связью.
20dB и меньше - отличное
20dB-30dB очень хорошее соединение
30dB-40dB хорошее
40dB-50dB нормальное
50dB-60dB плохое

В моём случае SNR Margin (dB): 30.3 31.0, Attenuation (dB): 6.0 4.0. Вобщем линия просто супер-пупер, ищем причину дальше.

2) Почитал про модуляции, и вычитал что меньший пинг и отклик можно получить используя модуляцию G.lite, скажу честно, я перепробовал все модуляции. Самый меньший пинг у меня получился при модуляции G.dmt.
Отойдём немного от темы и поговорим о скорости, когда извращался с модуляциями, заметил что на разных модуляциях скорость входящая и исходящая разные. К примеру Downstream 123Kbit/s, Upstream 132 Kbit/s, причём самый сильный разнос при модуляции ADSL2.При разных модуляциях уровни SNR Margin, Attenuation были разные, причём самый нормальный уровень опять же при модуляции G.dmt.
Пересел на G.dmt, кидать стало реже, либо вообще за день не кидало. Стал рыть дальше, залез в свойства подключения локальной сети, перешел на вкладку поддержка->подробности, офигел...в соединении почему-то не прописаны DNS-сервера, залез в свойства протокола TCP/IP, в качестве сервера доменных имён был прописан модем. Полез в модем, смотрю стоит галочка Enable Automatic Assigned DNS, скажу честно мне это сразу не понравилось, при настройке модема, но сотрудник тех. поддержки сказал что адреса серверов DNS модем должен получать сам. Не долго думая убрал галочку и прописал местные ns-серы.
Дальше лучше, обрывать стало ещё реже, но всё же мопедик меня кидал, до того момента пока не постучал мне в аську один знакомый, и узнав что я парюсь с модемом на чите от Broadcom сказал мне чтоб я взял шест и разбежался по сильнее).
Как он мне объяснил данные чипы очень любят греться, модемы зуксель тоже греются скажете вы, но не до такой же степени что в моей комнате 3 на 4 метра становится душно ппц, аж дышать нечем. От перегрева у чипов Broadcom просто сносит крышу особенно если модем работает на износ (качаю как настоящий интернет нарк. =)). Так что когда ухожу открываю дверь в комнату по шире и частенько проветриваю, в будущем думаю вскрыть модем и навесть "ветродуй" сверху.
На этом мои мучения закончились, удачи. =)

И на последок, на одном сайте по продаже комп. техники читал что в городе Рязани (где их собственно и производят) эти модемы продают по 200 рублей, и не потому что их там как гов..., а потому что они на самом деле столько стоят.

Сегодня залез в жабу (для тех кто в танке, jabber - это сервис текстовых сообщений, вроде аськи или ирц, но с целым вагоном возможностей помимо примитивной отправки текстовых сообщений, я имею в виду различные транспорты и плагины, коих сейчас появляется громадное количество) и наткнулся на такую удивительную вещь. Когда зашел на конференции linux@conference.jabber.ru и linux-talks@conference.jabber.ru, появились рисовальные доски, как выяснил позже, понятно для чего предназначенные. =) Скорее всего эти доски предназначены для объявлений, но народ их использует по другому назначению. =) Кстати, хочу заметить что впервые занимался такой фигнёй. =)

Недавно поставил себе антиспам-бота на аську, поставил простенький вопрос на англицком и русском языках. Вопрос был проще пареной репы: "How many old I am?/Сколько мне лет?". Ответ на этот вопрос можно посматреть в моём профайле. Открыл историю бота чтоб поглядеть как люди отвечали, и вот что я увидел. =)

12.08.2007 05:18:30, Я ночка
NiKiT0Z ... Хоть бы приснился, что ли...

12.08.2007 05:18:33, Я ночка
Столько не живут. Я программа :)

12.08.2007 05:18:37, Я ночка
Столько не живут. Я программа :)

12.08.2007 05:18:39, Я ночка
Столько не живут. Я программа :)

12.08.2007 05:18:43, Я ночка
Уважаемый NiKiT0Z Где же тут спам? Где реклама? Нахал!

17.08.2007 21:31:28, 431196193
rass1k Yes Yes.

17.08.2007 21:31:38, 431196193
rass1k Yes Yes.

17.08.2007 21:31:48, 431196193
rass1k Yes Yes.

17.08.2007 21:31:58, 431196193
rass1k Yes Yes.

18.08.2007 01:29:07, Муська
чего ты ждал все это время

18.08.2007 01:29:55, Муська
а к стасе и у меня списка тоже удали ладно

18.08.2007 01:36:46, Настюшка
Ну вообшето я хотела пообщатся с нормальными людми

18.08.2007 01:38:30, Настюшка
Слушай ты уже достал

18.08.2007 23:39:17, 458289377
Вы добавлены в его контакт-лист

18.08.2007 23:40:33, 438381570
Вы добавлены в его контакт-лист

18.08.2007 23:43:19, 438381570
Это как понять

19.08.2007 00:50:27, 439914076
Здраствуйте!Соц.опрос!
Какое ваше отношения к тому что у девушки с которой у вас серьезные отношения был кто-то до вас?

19.08.2007 01:19:25, 474888148
Здорова братан.Такое дело хочу заняться пикапом СЕРЬЕЗНО! С чего начать?как ты начинал?

19.08.2007 01:24:05, Irishka
Привет! Как поживаешь?

19.08.2007 01:24:07, Irishka
Меня Ирина зовут, А тебя как?
Давай знакомиться, правда у меня аська глючит на этом компутере. :-(

21.08.2007 00:32:20, 351063173
Вы добавлены в его контакт-лист

21.08.2007 00:45:42, 220270707
privet

21.08.2007 00:46:42, 220270707
what?

21.08.2007 00:47:12, 220270707
I dont understand what do you want from me

P.S:У всех чьи номера и ники тут опубликовал прошу прощения. =) А "Я ночка" и в правду программа, "челов" с таким ником на сервере айсекью море, причём все эти яночки учатся на журфаке в Москве. =) Тем кто просто добавляет меня в свой контакт лист: МНЕ ПОХ...Й!

С год назад пользовался для "снятия" с чужих телефонов тел. книг известными всем утилитами Bloover, Bloover 2, BT Explorer. Но получить от них желаемого результата не мог. Ибо несмотря на их распиариность толку с них мало, потому как все баги там реализованы на приметивном уровне (авось чел нажмёт кнопочку и авторизует тебя). Но с сегодняшнего дня мой взгляд на блужакинг изменился, в мои руки попало стоящее j2me приложение для bluejacking'а. Тулза нызывается BT INFO, автором которой является некий Marek Sedivy (чел под ником Max0n перевёл на русский язык интерфейс утилиты, извиняюсь если неправельно написал ник). Скорее всего автор из Казахстана, офсайт находится на казахстанском хостинге. Когда я приконектился этой прогой к некой "Sex girl" в автобусе, который пилит за город на НХК,я просто абалдел. Передо мной появился список того что я могу теперь вытворять с телом, в Списке не помню что было точно, но я мог: запускать джава приложения, звонить с телефона, читать смс (у этой мадам было около ~1200 смс, я в шоке), заходить в тел. книгу, нажимать клавиши, ходить по меню, менять звонки, качать мелодии и картинки + другии функции телефона (зависит от функциональности тела, Wi-Fi там и т. п.). Программа сохраняет отчёты в специальную папку на моём телефоне, там сохраняются смс, и тел. книга похацкнутого тела. если будет время выложу прогу в инете, если кто-нибудь другой её не выложит. =) Не исключаю конечно, что тоже самое можно делать и с обычного смарта. Но согласитесь, для тела с поддержкой j2me совсем не плохо. ;)