книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 41_Optimized

СТАНЬ

ПРОВАЙДЕРОМ!

Читай в следующем номере Cпеца:

СКОРО В СПЕЦЕ:

Неприступный *nix

Так ли уж неприступен *nix, как его малюют? Уязвимости во всех популярных сервисах, ядрах и дистрибутивах. Типичные атаки. Руткиты. Юникс с точки зрения хакера. Linux-вирусы и черви. Защита.

e-commerce

Зарабатываем деньги в Сети. Руководство по созданию интернетпроектов. Лучшие способы зарабатывания денег в Сети. Работа с аукционами. Как сделать интернет-магазин, хостинг-сервис.

Цифровой звук

Пишем музыку на компьютере. Сжатие звука: кодеки, алгоритмы. Работа в SoundForge. Железо. Dolby Digital, DVD-Audio и другие стандарты, цифровые музыкальные носители. Распознавание голоса. Электронная музыка. Целый раздел про DJ'ство: лучшее оборудование, нюансы, секреты, советы!

Атака на Windows

Насколько дырявые винды на самом деле? Уязвимости в софте от MS и других производителей, эксплойты. Бэкдоры, трояны, вирусы и черви. Защита для юзера и админа.

АНОНС

ÇPASS VIEW V 1.5 RC3

(WWW.NHT-TEAM.ORG/ HOME/)

»Прога позволяет увидеть практически все пароли на твоем (или не совсем твоем ;)) компе. Pass View

может не только показать, что скрыто за ***, но и покажет тебе пароли от: диалапа (RAS в Win9x/Me/2k/XP/2k3), кэша, ICQ (практически все версии), Trillian, Miranda, &RQ, Far, YsmICQ, AOL Instant Messenger, MSN, PC Remote, E- Type Dialer, MDialer... Вытащит всю информацию (мыло, POP3, SMTP, password) из следующих почтальонов: The Bat!, Becky! Mail, Outlook. Плюс к этому покажет логины и пароли к FTP`шникам, забитым в Total Commander (Windows Commander). Все это происходит практически мгновенно - запустили программку, и вот перед тобой вся инфа о бедном юзвере. Теперь осталось только быстренько сохранить данные (в txt) и идти домой, изучать (сорри, занесло :)). Казалось бы, хорошо, типа вышла свежая версия - новые фишки, пофиксены баги... А фиг! Пароли прога как показывала, так и показывает, да вот только сохранить паролики (в файл) ты уже не сможешь! Эта функция

доступна только в pro версии (5 уев, как с куста)! Оно тебе надо? Потому советую скачать предыдущую бету PassView v 1.50 (beta 2)

(www.nnm.ru/soft/passview.rar) и не париться. Ну, а если 5 грина - не деньги, бодряком шагаем на сайт разработчика.

FOLDERICON XP V 1.01

(WWW.MEANINGDATA.COM/DOWNLOAD/

FOLDERICONXP10.EXE)

»Утилита для смены иконок на папках. Выбираешь необходимую папку и меняешь иконку. Можно ме-

нять иконки у любой папки (в том числе и системной). Можно поменять цвета папок, поставить буквы на папки, дать иконки для папок с приложениями, пронумеровать или использовать свои иконки... Теперь можно быстрее, чем когдалибо, найти нужную тебе папку - все наглядно.

RHYMES V 2.01 (BETA)

(HTTP://RHYMES.AMLAB.RU/FILES/2/RHYME

SSETUP.EXE)

»Программа поможет в кратчайшие сроки стать Пушкиным :). Легко подберет рифму практически на лю-

бое слово. Словарь содержит 100000 слов (1,7 млн. словоформ). Также будет полезна для поиска синонимов/антонимов к заданному слову. Легка в использовании, бесплатна.

SYSTEM FILE DEFRAGMENTER V 2.21

(WWW.SYSINTERNALS.COM/FILES/PAGEDFRG.ZIP)

»Крохотная утилита для дефрагментации множества системных файлов. Прога дефрагментирует

файлы, используемые системой и обычно недоступные для обычного дефрагментатора. На практике System File Defragmenter дает реальную прибавку

быстродействия системы и является прекрасным дополнением к класси- ческим дефрагментаторам. Все фри!

(HTTP://ARCADE.REFLEXIVE.COM/DOWNLOADPOPUP.ASPX?AI

D=9&CID=3980)

»×òî-òî в последнее время тянет меня на всякие игры, головоломки... А что еще делать? Не в шахма-

ты же играть :). Что может быть кровавее первой кваки? CrimsonLand! Игруха выполнена с такой изящной простотой! Представь себе: поле (ни бугорка, ни впадинки), вид только сверху, ходит чувак и тупо мочит всякую погань, которая так и прет! Все! Даже странно - как такое может нравиться :). Но захватывает с первого уровня - зависаешь на несколько часов! Понеслось мочилово. Играбельность будет покруче тетриса! Потрясающая динамика, большой выбор оружия (от уровня к уровню), новые монстры, новые уровни, перки и бонусы. Графика, хоть и плоская, но выполнена безукоризненно! Красота! Звук - божественно, как эффекты (выстрелы, ахи, охи), так и музыка! Как играть: сначала тебе нужно пройти Quests - миссии, призванные научить тебя выживать (40

уровней). За пару дней ты их осилишь, но затем... тебе предложат пройти их еще разок в режиме HardCore! Велком в Rush и Survival - вот где можно оттянуться :). Игра

идет на очки - статистика обновляется через инет (K-Rul уже за миллион зашел!). CrimsonLand может запускаться как в окне, так и на полный экран. Если скачал - приступай к игре. Само собой, для CrimsonLand есть лекарство (достаточно набрать CrimsonLand+patch в любом поисковике ;)). Наслаждайся свежим мясом.

XDCC CATCHER V 2.0 RC 2

(WWW.BONASSES.DE/XDCCCATCHER/CATCHER.EXE)

»Серьезная заявка! Самый лучший поисковик и ка- чок вареза! Идея проста - XDCC Catcher ищет и ав-

томатически скачивает самый свежий warez в IRC. После установки у тебя уже будет какое-то количество серваков и каналов для поиска так называемых bot'ов, у которых есть заветные packets'ы с программами. Прога сама начнет коннектиться к серверам, далее достаточно ввести в поиск то, что тебе нужно - P2P клиенты самоуничтожаются :). Ка- чается очень шустро, и чем ближе к тебе сервер, тем быстрее. Есть и докачка. В настройках все просто, единственная засада - диалап (динамический IP). Тебе нужно будет каждый раз заполнять поля во вкладыше DNS, так как XDCC не может определить это самостоятельно (в следующих версиях обязательно исправят). Теперь о дополнительных серверах. Ты можешь их вводить вручную с таких сайтов, как: PacketNews (www.packetnews.com/), ircSpy (www.ircSpy.com/), isoHunt (http://isohunt.com/), mIRCSearch (www.mircsearch.co.uk/), XDCCSearch (www.xdccsearch.com/html/index.htm). Или скачать крохотную программку SERVed.hybrid. (beta 0.95) (http://home.pages.at/douglas86/served.zip). Вводим урл нужного сайта, и SERVed автоматом вытащит все оттуда. Далее тебе

нужно будет только сохранить все в файл и скормить его XDCC Catcher. Все. Теперь не придется бегать по разным сайтам в поисках вареза ;).

111

SMALL CD-WRITER V 1.03 (BETA)

(WWW.AVTLAB.RU/SCDWRITER.ZIP)

»Совсем простая утилита для записи дисков (тем и хороша!). Интерфейс проще некуда! Запустил,

перекинул нужные файлы в окно программы и нажал "Записать". Программа позволяет создавать мультисессионные и загрузочные диски, записывать ISO-об- разы компакт-дисков, просматривать все сессии на диске и извлекать из них файлы, сохранять проекты в виде ISO-образов. Small CD-Writer автоматом определит скорость записи. В отличие от большинства аналогич- ных программ, Small CD-Writer имеет маленький размер, работает без установки, не требует места для кэширования файлов. Имеет русский фейс и не просит денег.

BULLETPROOF FOLDERSIZES V 1.5

(WWW.FOLDERSIZES.COM/BPFS.EXE)

»Очень нужная в хозяйстве программа! Если ты (как, впрочем, и я :)) частенько удивляешься, куда

делось свободное место на новеньком 160-гиговом харде, то BulletProof FolderSizes прояснит картину. Программа проанализирует жесткий диск и выдаст всю информацию о папках, файлах и занимаемом ими месте. Наглядно и удобно. Посмотрели, что там лишнего, старого, ненужного, и удалили с чистой совестью (я в своих завалах 2 фильма нашел :)). Программа строит графики. Есть возможность создания отчетов, поиск наиболее старых файлов, поиск самых больших файлов, поиск temp-файлов.

FROM: "CDINER CDINER" [MAGISTR7@MAIL.RU] SUBJECT: 12'2003

»Здравствуй, Уважаемый Журнал Хакер! Пишу Вам с просьбой или вопросом - не

знаю, что больше. Меня интересует, где я могу приобрести декабрьский выпуск 2003 года, посвященный модингу. Огромное спасибо, если подскажете. До встреч.

ОТВЕТ:

Здравствуй, Уважаемый Магистр!

К этому научному вопросу мы подошли со всей серьезностью, поэтому представляем на твой суд следующие варианты решения этой проблемы:

1.Если ты живешь в Москве или в ближайших окрестностях, то имеет смысл съездить в спорткомплекс Олимпийский на книжную ярмарку - там есть несколько точек, где всегда продаются старые выпуски журналов, в том числе

èхитовый декабрьский номер.

2.На дисках к Спецу постоянно выкладываются старые номера в pdf, найди нужный номер и распечатай его на цветном принтере, если необходим именно бумажный вариант. Все, теперь ты счастливый обладатель пиратской версии журнала ;).

3.Зайди на форум журнала Хакер и запости мессагу с просьбой купить или обменяться на заветный номер - ктонибудь обязательно отзовется.

4.Если и это не поможет, то пиши лично мне, разберемся :).

FROM: UNSERIOUSSAM@YANDEX.RU SUBJECT:

»Hi! Хочу узнать, будете ли вы выкладывать номера спеца в pdf на диск? Когда?

.... Желательно с первого номера :) Thx!

ОТВЕТ:

Хай, Сэм! Твоему коллеге Магистру чуть выше мы уже сообщили, что испокон веков выкладываем их на диск. Просто открой его и увидишь :).

FROM: [WOLFENSTEIN] [W31337@MAIL.RU]

SUBJECT: В ЖУРНАЛ!

»Привет, друзья! Ну что я могу сказать. Журнал заметно прогрессирует, что конеч- но хорошо. А номера 8(33).2003, 03(40).2004 вообще лежат у меня на столе и

постоянно используются для помощи мне в работе. Скажу так. Очень хотелось бы видеть в журнале материалы о разных серверах, софте и просто статьи из жизни админов. А вообще большое спасибо за Вашу работу. Удачи!

ОТВЕТ:

Дарова, дружище! Скажем так, мы стараемся! :) А если юзерам и админам он нравится все больше и больше, значит, мы на правильном пути. Твои пожелания (да и всех остальных читателей, приславших их в виде e-мыла на spec@real.xakep.ru) мы учтем и даже оформим их в полноценные статьи в специализированных выпусках (жди осенних номеров, посвященных "неприступному" *nix'у и атакам на многострадальные форточки). Счастливо!

FROM: АЛЕКСАНДР ДОЛЬНИКОВ [DOLAV@RAMBLER.RU] SUBJECT: ВОПРОСИК!

»Здравствуйте.

Извините, но не подскажете вы мне ссылку на BrutForc плиз.... очень надо, искал

но не нашел, только пожалуйста не говорите, что ищи лучше! Или в письма какой-нибудь Brut вложите.

Заранее благодарен!

ОТВЕТ:

И ты не болей, Александр!

Не поверишь, но что за магическая штука твой BurtForc, долго оставалось для нас загадкой, пока траблу, как всегда, не разрулил Скай. Он сразу просек, что ты имел в виду метод тупого перебора паролей, в на- учных кругах именуемый брутфорсом (от brute force - грубая сила, англ.). Но от этого легче не стало: брутфорсить можно что угодно, особенно когда со временем полный анлим. К чему же тебе понадобилось подобрать пароль - большой вопрос :).

Тем не менее, чтобы не быть голословным, попытаюсь помочь тебе, выдав при этом жуткую фразу: "ИЩИ ЛУЧШЕ!" :). Знаменитый John The Ripper (поможет в подборе *nix'овых системных паролей) ищи на www.openwall.com/john. А еще кучу брутфорсеров, которые удовлетворят самые широкие потребности забывчивого юзера (HTTP Basic, HTTP Form, FTP, POP3, SMB, Telnet, IMAP, NNTP), можно найти на www.webhack.ru.

FROM: ARCENY [ARCENY@YANDEX.RU] SUBJECT: ЖУРНАЛ НА САЙТЕ

»Здравствуйте, spec.

Мне бы хотелось разместить некоторые

отсканированные номера журналов Спец Хакер у меня на сайте. Включая ¹1 за 2к4 год. Возможно ли это и не против ли вы?

ОТВЕТ:

Дружно приветствуем тебя, Арсений. Выкладывай, не стесняйся! Неси слово спецов в массы, пускай у нас в стране будет побольше специалистов и по-

меньше ламеров :). Аминь.

FROM: FELIX [PSYSTIX@MAIL.RU]

SUBJECT: ПОДСТАВА

»Я охреневаю, дорогая редакция! =)

Короче, трабла в том, что установил я с диска

Спеца 01(38) за январь 2004 программулинку Keyboard Ninja 2.1. Программка так, симпатичная, функциональная и все такое.

Однако после выхода в сеть, файрвол зафиксировал попытку ниньзи обратиться к адресу 65.124.35.7 по HTTP (порт 80). После захода на эту страничку уже антивирус (Касперского) заявил, что файл C:\Program Files\Opera7\Cache4\opr0090X.php инфицирован TrojanDropper.VBS.Zerolin. Вот такая подстава. Конеч- но, вы не можете проверять в работе все проги, которые выкладываете на диск, но имхо, инфу об этом неплохо было бы дать. Если не в журнале, то на следующем диске или на сайте.

Спасибо за внимание.

ОТВЕТ:

После этого письма мы уже хотели устроить жестокий суд Линча над бедным Кирионом, но здравый смысл и его убедительные доводы не дали свершиться кровавой расправе. В праведном гневе он кричал на всю редакцию, что всегда проверяет содержимое диска, а этой программой пользуется уже два года. В качестве последнего доказательства своей невиновности он привел цитату из ответа автора это программы:

"Ну, право, смешно. Столько было разговоров уже про то, что Ниндзя - троян. Программа скачивает файл http://www.intelife.net/ninja/ninja.dat. Можете открыть его и увидеть, что там, кроме строчки VERSION=210, ничего нет.

Может быть, антивирус реагирует на отсутствие стандартных тегов или на расширение скачиваемого файла (теоретически

.dat файлы по HTTP не должны пересылаться). Ну а то, что антивирусы находят трояна в файле opr0090X.php, к Ниндзе отношения иметь не может в принципе. У меня на сервере нет PHP вообще. Эта страница явно приходит с другого сайта.

Кстати, можно отключить проверку обновлений в Ниндзе".

Так что, дорогой Феликс, спасибо тебе за бдительность. Уверен, Родина-мать (и твой великий тезка товарищ Дзержинский) может спать спокойно, пока у нее есть такие чуткие сыновья :).

113

FROM: MARAT KHAMZIEV [MURASH@PISEM.NET]

SUBJECT: УЗБЕКИСТАН

»Hi, Уважаемые создатели, редакторы и все, кто имеет отношение к журналу. В оригинале читать мне этот журнал не приходилось, т.к. не было такой возмож-

ности, просто у нас его нет. Мне подкинули ссылку, где я мог бы скачать журнал в электронном виде. Ну так вот, к делу ближе, я читал номер, где неким Константином Руденским была описана поездка в Узбекистан (номер #023, стр. 023-092-1). Хотелось бы внести некоторые опровержения мнения Константина об Узбекистане. На самом деле это не такая уж дикая страна, как описал ее Костя, вероятно, ее можно увидеть такой с угла, с которого страну показывают туристам, с маленькими узбеками в чапанах. Вот мои альтернативные вставки:

ИНТЕРНЕТ-КАФЕ Во-первых, с чего хочется начать - это интернет-кафе. Ну уж не знаю, Костя, где ты там

видел провайдера на dial-up'е, может, одно мелкое интернет-кафе так может сделать, но это в богом забытой провинции (если сравнивать, то в России не везде даже телевизоры есть). Еще пару лет назад даже был провайдер, который предоставлял РОЛ, но это стало дорого, теперь в основном все присосались к китайским спутникам.

МИНАРЕТЫ Во-вторых, не весь Узбекистан состоит из минаретов и мечетей, недалеко от той же Бу-

хары есть город Зарафшан, к которому относится один из уникальнейших рудников добычи золота (отсюда люди не ездят работать в Россию, а наоборот, приезжают сюда, у меня на работе 2 человека из Екатеринбурга работают). Здесь же располагается самая крупная в СНГ промышленная компьютерная сеть. А видел ли ты Ташкент? Это уж совсем далеко от минаретов, между прочим, по величине 4 место в СНГ.

ПАРИКМАХЕРСКИЕ Опять же, как и с интернет-кафе, в старом городе вы, естественно, не найдете прилич-

ной парикмахерской, но ведь не сошелся клином весь Узбекистан именно на этой парикмахерской, лично я стригусь в дорогом салоне за 15-20$.

АВТОМОБИЛИ Да, много в Узбкекистане ДЭУ, но не больше, чем, например, в Тольятти Жигули. Есть

тут и другие машины - и Доджи, и Ниссаны, и Тойоты, и Феррари, и Москвичи...

ПАВЛИНЫ, менты и все остальное...

Хочу заметить, что в Узбекистане павлины не водятся, они водятся в Индии, Малайзии и подобных райских тропиках... Если ты видел их, значит, они в качестве экспонатов были привезены из вышеперечисленных стран. Относительно ментов, вот тут я Константина опровергать не буду, что есть - то есть, их действительно много, и с ними опасно, даже очень. Посидеть на минарете - с ценой тебя накололи как туриста, можно залезть и в 4 раза дешевле, а кто понаглее, и бесплатно можно. Прав ты и относительно гостеприимства, тут тебе не откажут практически ни в чем. И чаем угостят, а в местах поглубже, если сдружишься, могут и травку предложить, да КАКУЮ! Вот только с водкой у нас проблемы, выпускают всякую гадость, так что мне приходится покупать водку Российского производства, я покупаю водку фирмы РОДНИК, мне она очень нравится.

Так что, будете в Узбекистане, милости просим, приходите ко мне в гости. С уважением, Марат...

ОТВЕТ:

Хаюшки, Марат!

Почти все наши номера можно найти на сайте www.xakep.ru. Я, например, без проблем откопал оттуда сабжевую статью. Честно говоря, никакого предвзятого отношения к Узбекистану со стороны своего тезки я так и не увидел. Напротив, после прочтения ее и твоего письма очень захотелось туда поехать на золотые рудники и другие отдаленные окрестности ;). Что касается неточностей и прочих павлинов, то вполне возможно, что Костю так проглючилопосле посещения какогонибудь дружелюбного узбека-растамана :). Ну, а если серьезно, то наш тебе совет - завязывай с синькой и прочей джагой, глядишь, и мы скоро подкатим в гости, заодно обучим медитации - самому крутому и безопасному психоделику. Жди ;).

114 Боец невидимого фронта

119 GeForce FX5950Ultra îò MSI

HARD

Производитель: Ascot/ASUS

Число креплений вентиляторов, спереди/сзади: 1/1 (установлен)

Число креплений накопителей (CD/FDD/HDD): 4/1/5

Источник питания (мощность, Вт): MacroPOWER MP-300AR (300)

Число колодок питания (HDD/FDD/ATX12V/AUX): 8/2/1/1

Габариты (ВxШxГ), мм: 410x190x450

Дополнительно: выключатель БП

Производитель: GeoIT

Число креплений вентиляторов, спереди/сзади: 2/1

Число креплений накопителей (CD/FDD/HDD): 4/1 (щель)/6

Источник питания (мощность, Вт): Mercury KOB AP4300X CE

Число колодок питания (HDD/FDD/ATX12V/AUX): 4/1/1/1

Габариты (ВxШxГ), мм: 480х200х435

Дополнительно: выключатель БП

Производитель: GeoIT

Число креплений вентиляторов, спереди/сзади: 2/1

Число креплений накопителей (CD/FDD/HDD): 3/1+1 (щель)/2(4)

Источник питания (мощность, Вт): Mercury KOB AP4300CE

Число колодок питания (HDD/FDD/ATX12V/AUX): 4/1/1/1

Габариты (ВxШxГ), мм: 470х210х440

Дополнительно: выключатель БП, разъемы USB и аудио на передней панели

»Один из лучших корпусов

âобзоре, выполнен очень качественно и продуманно. Для манипуляций с этим корпусом не понадобится отвертка! Дело в том, что крепления всех накопителей и плат расширения выполнены в виде удобных пластмассовых фиксаторов, которые снимаются голыми руками. Кроме того, 5,25” заглушки на лицевой панели также сделаны на защелках. На задней стенке корпуса установлен вентилятор. Панель разъемов матплаты на задней стенке корпуса имеет аккуратные цветные подписи. На передней панели откидывается блок с двумя USB и двумя аудиоразъемами, кнопка Reset утоплена и нажимается только каким-либо тонким предметом.

Панель матплаты несъемная. У корпуса снимаются боковые стенки, причем для фиксации левой, помимо шурупов, предусмотрены две удобные защелки, одна из которых имеет замок. Ножки корпуса пластмассовые.

»Корпус выполнен из достаточно толстого железа и

довольно прочен. Порезаться о внутренние металлические кромки нельзя, хоть они и заглажены немного неровно. Панель крепления матплаты съемная, что позволит установить процессор с кулером и память на уже прикрученную, но не установленную в корпус материнку, тем самым снизив риск механических повреждений. В самом низу передней панели, под крышечкой, расположены два USB и два аудиовыхода. Подключаются они к внутренним разъемам матплаты.

У корпуса съемные боковые стенки, которые фиксируются винтиками с большими металли- ческими головками, предназна- ченными не только под отвертку, но и для закручивания вруч- ную. Передние ножки корпуса выполнены из пластмассы, задние выгнуты из металлического днища и при передвижении могут царапать полированную поверхность стола.

»В корпусе Eclipse, побывавшем на тестировании, уста-

новлен довольно странный блок питания. На нем имеются две наклейки, одна поверх другой. На верхней было написано, что это БП Mercury KOB AP4300CE. Аккуратно отклеив верхнюю, на нижней мы увидели, что это БП MEGA GS-300WK, и наблюдали двукратную разницу в заявленных максимальных токах: +3,3 В – 20 и 10 А соответственно, +5 В – 30 и 15 А соответственно. Другим отрицательным моментом было то, что все три 5,25” отсека предназначе- ны для CD-ROM и имеют откидывающиеся крышки, причем у верхней очень тугой ход, и она вообще не закрывалась самостоятельно, а две нижних не закрывались плотно из-за слабости пружинок. Также недостатком является то, что в несъемной панели крепления матплаты отсутствует окно, через которое можно зафиксировать винтиками винчестеры. Таким образом, их можно устанавливать только в съемную корзину в коли- честве двух штук. К плюсам этого корпуса можно отнести интересное внешне оформление.