книги хакеры / журнал хакер / 176_Optimized

FAQ

ЕСТЬ ВОПРОСЫ — ПРИСЫЛАЙ НА FAQ@REAL.XAKEP.RU

Роман Гоций gotsijroman@gmail.com

Q Хочу расшарить инет с ноутбука под управлением Ubuntu. Создаю точку до-

ступа через Network Manager, но ни Android-

смартфон, ни планшет к ней не могут подключиться. В чем дело?

A Дело в том, что Network Manager создает так называемую ad hoc сеть (bit.ly/adhoc-wiki),

с которой не умеет работать Android (да и iOS, кстати, тоже). Нам нужна инфраструктура hotspot. На XDA есть детальное описание (bit.ly/hotspotubuntu) того, как такую инфраструктуру можно поднять, не удаляя Network Manager. На базе этого туториала написана утилита, которая в автоматическом режиме поднимает hotspot точку доступа, — ap-hotspot. Установить ее можно так:

$sudo add-apt-repository ppa:nilarimogard/webupd8

$ sudo apt-get update

$ sudo apt-get install ap-hotspot

Теперь для поднятия точки доступа достаточно выполнить:

$ sudo ap-hotspot start

Кроме start, также доступны команды stop, restart и configure. Стоит отметить, что не все сетевые карты поддерживают режим hotspot, — утилита известит тебя в таком случае.

Необходимость в регулярных бэкапах очевидна и не вызывает сомнений. Очень удобно хранить резервные копии в облачных хранилищах. Конечно, учитывая недавнюю историю, связанную с NSA, ты можешь не доверять им важ-

ную информацию, но с утилитой duplicity ты будешь абсолютно спокоен за свои бэкапы. Почему? Потому, что перед загрузкой на сервер она шифрует данные, используя GnuPG, а кроме того, это опенсорсный проект, и, соответственно, ты можешь проверить исходный код на наличие бэкдоров.

установлен, то установка duplicity сводится к выполнению в терминале команды

$ sudo port install duplicity

Для Ubuntu — устанавливаем через apt-get. Если будем бэкапить в Google Drive, то нужно также установить gdata-python-client. Для этого скачай последние исходники (bit.ly/GData-dwn), разархивируй и выполни

$ ./setup.py install

чтобы начинать бэкапить, нужно сначала создать

GnuPG-ключ:

$ gpg --gen-key

На всякий случай ключ нужно экспортировать:

$ gpg --export-secret-key -a > mykey.key

и сохранить его в надежном месте. Парольную фразу надо запомнить, иначе можешь потерять свои бэкапы.

FAQ

•Предоставь пользователям двух/мультифакторную аутентификацию.

•Подумай, нет ли уязвимостей в механизме аутентификации. Особое внимание удели функциям напоминания пароля (bit.ly/forgPassImpl)

и «Запомнить меня» (bit.ly/remMeImpl).

позволяет легко сохранять файлы напрямую в облачные хранилища. Примечательно, что не требуется устанавливать никаких расширений или регистрироваться, надо просто указать URL нужного файла и выбрать облако, то есть его можно легко использовать с телефона или планшета. В качестве доверенного «посредника», который собственно и работает с твоими облаками, использу-

ется API filepicker.io (www.inkfilepicker.com).

пользовать разные сторонние приложения, которые либо слишком наворочены, либо неюзабельны. Хочу стандартное SMS-приложе- ние. Как установить?

из любого аппарата приложение mms.apk и поместить его в /system/app любым доступным способом (нужен root), выставив при этом права rw-r--r--. Root Browser (bit.ly/RootBrowser) — не-

плохой вариант, так как задаст нужные права автоматом. После перезагрузки устройства нативное SMS-приложение будет установлено.

утбука, часто отправляю его в сон, чтобы экономить батарею. Так вот, после выхода из сна сессия разрывается, и это раздражает. Что порекомендуешь?

A Действительно, жизнь SSH-сессии оборвать очень легко, особенно это касается работы с ноутбука: уход в сон, плохое подключение или смена Wi-Fi-сети — все это убьет соединение. За исправление недостатков SSH взялись профессора из Массачусетского технологического института. Результатом их работы стало приложение под названием Mosh (mosh.mit.edu). Принцип работы Mosh существенно отличается от SSH и Telnet. Создатели разработали свой про-

токол SSP (State Synchronization Protocol), суть

Полезный хинт

ŦŖŗŤŨŖśŨ šŞ TRIM ţŖ ŢŤśŢ SSD Ř WINDOWS?

АДля проверки можешь воспользоваться утилитой fsutil:

fsutil behavior query DisableDeleteNotify

Если результатом выполнения команды будет 0, значит, TRIM включен. Но эта команда лишь показывает, работает ли TRIM на уровне софта, то есть посылает ли ОС специальные TRIMкоманды контроллеру SSD. Это, конечно, хорошо, но если ты хочешь на 100% убедиться, что TRIM работает (исключить дефект прошивки контроллера, косяки драйвера и так далее), то для этого воспользуйся утилитой TRIMCheck (bit.ly/TrimCheck). Утилита работает по очень простому принципу: при первом запуске на диск записывается порция данных, при этом сохраняются адреса, в которые эти данные были записаны. После небольшой паузы нужно запустить утилиту еще раз. В этот раз она проверяет, лежат ли по сохраненным ранее адресам эти данные (чтобы начать проверку, сначала удали JSON-файл из папки с утилитой). Если данных нет, значит, контроллер получил и корректно обработал команды TRIM. Если данные еще лежат, это не всегда говорит о том, что у тебя проблемы с TRIM: контроллер SSD не обязан сразу же обрабатывать команду. Попробуй перезагрузить компьютер; если не поможет, то попробуй просто подождать. Но все же если данные лежат нетронутыми более суток, то, скорее всего, TRIM на твоем SSD работает некорректно. Возможно, что-то с драйверами или с прошивкой SSD. Для начала попробуй обновить драйвер SATA или же переключиться на стандартный драйвер от MS. Если же это не помогает, пробуй обновить прошивку SSD.

Результат работы утилиты TRIMCheck

фикация у нас включена, поэтому прежде всего нужно создать «пароль приложения». После того как пароль создан, для бэкапов нужно выполнить:

ки ядра. Так и сделал: bcdedit -debug on, затем перезагрузился. После этого винда не грузится даже в безопасном режиме. Как починить?

A Первое, что приходит в голову, — воспользоваться консолью восстановления.

Но есть способ проще и намного быстрее. Во время загрузки винды нажимай <F10> — это откроет меню настройки параметров загрузки Windows. Все, что тебе теперь нужно сделать, — удалить ключ /DEBUG (смотри скриншот)

и нажать <Enter>.

Действует это только для текущей загрузки, то есть следующая загрузка будет снова с включенным режимом отладки, если ты, конечно, не отключишь его:

bcdedit -debug off

Q На работе используется SVN-сервер. Как убедить начальство перейти

на Git? Просто я уже привык к плюшкам этой системы.

кую штуку, как git-svn. Этот инструмент является двухсторонним мостом между Git и SVN. Ты можешь использовать локально Git и все его возможности, а потом сохранять результаты работы на SVN-сервере, не нарушая совместимости. Кстати, можно подсадить на git-svn и коллег, таким образом увеличивая шансы перехода твоей компании на Git. Подробнее о настройке инструмента читай здесь: bit.ly/git-svn-tut. Если ты работаешь под Windows, твой git-svn является частью проекта msysGit (msysgit.github.io). Кроме того, можно просто установить git-svn на Cygwin.

оперирует cron, составляет одну минуту. При необходимости можно запускать нужную задачу из shell-скрипта, используя бесконечный цикл и sleep:

while true

do

/home/xakep/myprogram

sleep 5

done

Чтобы выполнение продолжалось в фоновом режиме, даже после выхода пользователя из системы, запускай скрипт через nohup:

$ nohup ./every5seconds.sh &

данных, то есть баз данных, работающих в оперативной памяти. Такие БД чаще всего легковесны, ведь они не нуждаются в реализации кеша, полностью опираясь на кеш ОС. Среди такого рода БД хотелось бы выделить LMDB (symas.com/ mdb) и FastDB (garret.ru/fastdb.html). Для «пар-

ных» данных стоит обратить внимание на Redis (redis.io) — высокопроизводительное распределенное хранилище данных. Высокая скорость работы Redis и сохранность БД в случае аварийного сбоя достигаются за счет того, что данные хранятся в оперативке и сбрасываются на диск через равные интервалы времени.

>>WINDOWS

>DailySoft 7-Zip 9.20

DAEMON Tools Lite 4.47.1

Far Manager 3.0

Firefox 23 foobar2000 1.2.9 Google Chrome 28

K-Lite Mega Codec Pack 9.9.6

Miranda IM 0.10.16

Notepad++ 6.4.5

Opera 15.0

PuTTY 0.62

Skype 6.3 Sysinternals Suite Total Commander 8.01 Unlocker 1.9.2 uTorrent 3.3.1

XnView 2.04

>Development Alaborn iStyle 5.4.4.1 AntiSQLi

Bandit 1.1.1

Boost 1.54.0

Boost Dependency Analyzer 1.1

CodeLite 5.2

DBeaver 2.2.4

GitHub 1.0

MySQL 5.6.13

MySQL Workbench 6.0.6

PHP 5.5.1

PyScripter 2.5.3

RadASM 2.2.1.6

SmartGitHg 4.6.2

SourceTree 1.0.8

Visual Assist X

Ynote Classic 2.5

>Misc

8Stack

Backup Thunderbird

Bgcall 2.6.2

Bill2?s Process Manager 3.4.3.6

BlueScreenView 1.52

Classic Shell 3.6.8

Folder Actions for Windows 1.1 Marble 1.5.0

MouseController 1.6

NCS WinVisible 1.0.6.6

Nucleus 0.2.0

Quick Any2Ico 1.1

RegDllView 1.50

SchizoCopy

ServiWin 1.56

XSearch 0.23

>Multimedia Artweaver 4.0

Bytescout Watermarking

BZR Player 0.95

Caesium 1.6.1

Colour Surprise 1.0

Epic Pen

Format Factory 3.1.1

FotoMix 9.2

FotoMorph 13.8

MoviePile

MusicBrainz Picard 1.2

Nomacs 1.4.0

NPS Image Editor 3.0.81

OpenMusicPlayer 0.3

QGifer 0.2.1

Songr 1.9.43

TAudioConverter 0.9.0

>Net

Acrylic DNS Proxy 0.9.22

CrossLoop 2.82

EagleGet 1.1.0.3

Filedrop 1.1

I2P 0.9.7.1

Lanshark 0.0.2

Mailbird 1.0.6.0

NetworkLatencyView 1.0

OpenVPN 2.3.2

RetroShare 0.5.4e

SRWare Iron Browser 28.0.1550.0

Syndie 1.103b

Tor Browser Bundle 2.3.25

VPNium 1.7

Xirrus Wi-Fi Inspector 1.2.1.4

ZamZom 1.0.0

>Security BBQSQL Copernicus

CrowdDetox 1.0 Beta

CrowdInspect

DLLInjector 0.2

ESET NOD32 Antivirus 6 idaConsonance Nishang 0.3.0 Phoneme

Protectorion ToGo

Topera 0.0.2

VirtualDeobfuscator

VMInjector 0.1

Watcher 1.5.8

Xenotix XSS Exploit Framework 4

XSS ChEF 0.1

>System AllOff 5.2

DriverIdentifier 4.2.5 dUninstaller 1.3 Install Monitor 1.1 ISOBuddy 1.1.1.3 Partition Wizard 8 PrivaZer 2.0.1 Process Hacker 2.31 Quick Cliq 2.0.8 SaBackup 0.9.6.1 TCCLE 13.0

USB Oblivion 1.10

Windows Surface Scanner 2.20

WinLogOnView 1.01

WirelessKeyView 1.67

>>MAC

Abyss Web Server 2.9

Blender 2.68

BootChamp 1.5.1

Dapplegrey 3.6

Eclipse IDE 4.3

GitHub 1.50

Hotkey EVE 1.4.3 iBoostUp 3.7 ImageOptim 1.4.3 MySQL Workbench 6.0.6 ohmiGeneLite 5.37.3 PHP 5.5.1

TextMate 2.0 alpha

The Unarchiver 3.8

TimeTracker 0.4.4

Tomcat 7.0.41

Tor Browser Bundle 2.3.25

Transmission 2.82

Vecte 0.0.2

XAMPP 1.8.3

YouView 0.5

>>UNIX

>Desktop Audacious 3.4 Avidemux 2.6.4 Ballroomdj 1.9 Blender 2.68a Calligra 2.7.1 Cdemu 2.1.0 Digikam 3.3.0 Easytag 2.1.8 Ffmpeg 2.0.1 Libreoffice 4.1.0 Mp3splt 2.6 Openavitogif 0.5.7 Patool 1.3

Pinta 1.4

Qcad 3.2.0

Qmmp 0.7.1

Rosegarden 13.06

Workrave 1.10.1

>Devel Amber 0.11.0 Bazaar 2.6.0 Checkstyle 5.6

Codimension 2.0.2

Django-qrauth 0.1.1

Eclipse 4.3

Editra 0.7.20

Geotools 9.3

Jug 0.9.6

Mlton 20130715

Mono 3.2.1

Ocaml-top 1.1.0

Pyqt 5.0

Pysmb 1.1.5

Qtcreator 2.8.0

Sonarqube 3.5.1

Wxhexeditor 0.22

Zk 6.5.2

>Games Boswars 2.7 Stuntrally 2.1 Wesnoth 1.11.5

>Net 4kdownload 2.6 Anomos 0.9.5 Babel 1.4.2 Eiskaltdcpp 2.2.8 Etherape 0.9.13

Fbmsg 0.12

Filezilla 3.7.3

Firefox 23.0

Httraqt 1.1.1

Jftp 1.57

Midori 0.5.4

Modemmanager 1.0.0

Pcapfix 0.7.3

Pidgin 2.10.7

Pyaggr3g470r 4.1

Sflphone 1.2.3

Transmission 2.82

Xvideoservicethief 2.5

>Security Gufw 13.10 John 1.8.0 Junkie 2.5.0 Keybox 1.08.50 Pyhids 0.4 Samhain 3.0.13 Tomb 1.4 Torsocks 1.2

Xtables-addons 2.3

Yubipam 1.1.0

>Server Apache 2.4.6 Asterisk 11.5.0 Cassandra 1.2.8 CouchDB 1.3.1 CUPS 1.6.3 HAproxy 1.4.24 Lighttpd 1.4.32 Lucene 4.4

Memcached 1.4.15 MongoDB 2.4.5 nginx 1.4.2 OpenSSH 6.2 OpenVPN 2.3.2 Redis 2.6.14 Samba 4.0.8 Sphinx 2.0.8 Squid 3.3.8

>System Conserve 0.3.0.0

Directoryexplorer 1.0

Extcarve 1.4

Linux 3.10.6

Mupen64 2.0

Nvidia 325.15

Pf-kernel 3.10.1

Reiser4 3.10

Sakura 3.1.0

Virtualbox 4.2.16

Wayland 1.2.0

Wine 1.6.0

Xen 4.3.0

Zbackup 1.1

>X-distr Fedora 19

№ 09 (176) СЕНТЯБРЬ 2013

x

ПОЛНАЯ ИСТОРИЯ ВИРУСОВ ДЛЯ ANDROID 56

09(176)2013 ЛУЧШИЕ ПЛАГИНЫ ДЛЯ OLLYDBG

14ПАРАНОЙЯ?

Бесплатный сервис, позволяющий максимально быстро открыть внешний доступ к локальному веб-серверу

01

LOCALTUNNEL (progrium.com/localtunnel)

Localtunnel — это простенький gem на Ruby, позволяющий быстро открыть внешний доступ к локальному веб-серверу с помощью одноименного бесплатного сервиса. Для уста-

новки достаточно набрать sudo gem install localtunnel, в OS X

потребуются Console Tools из состава Xcode. После установки тулза сможет открыть любой указанный порт по адресу вида http://xxx.localtunnel.com, так что это даже проще,

чем DynDNS со товарищи. Опять-таки в связке с python -m SimpleHTTPServer это очень быстрый способ предоставить прямой доступ к любой папке на диске.

REGEX101 (regex101.com)

Regex101 — удобная шпаргалка для работы с регулярными выражениями. Сервис может деконструировать чужие регэкспы и объяснять функцию каждого оператора. По замыслу создателей, ссылки на объяснения можно размещать прямо в комментариях к коду для удобства работы в команде. Кроме того, прямо на сайте можно протестировать свой код, получая при этом в реальном времени полное объяснение, как обрабатывается запрос. Наконец, на сайте есть справочная информация и раздел с тестовыми вопросами для тех, кто учится пользоваться регулярными выражениями.

Удобный инструмент документирования регулярных выражений

02

Фотохостингдлялюбителеймультикоптеров

03

DRONESTAGRAM (www.dronestagr.am)

Как можно догадаться из названия, Dronestagram — это аналог Instagram для владельцев мультикоптеров. Нет, здесь нельзя накладывать винтажные эффекты и кадрировать фотки, но можно обмениваться кадрами местности с такими же фанатами AR.Drone и других пилотируемых аппаратов. Каждая картинка привязывается к конкретной точке на карте, опционально в описании может указываться использованное при съемке оборудование. Функционал довольно базовый, и фотографий пока лишь несколько десятков, но сама по себе идея хороша. Хотелось бы, чтобы создатели реализовали поиск по камере, тогда можно было бы оценить возможности популярных моделей.

DBINBOX (dbinbox.com)

DBinbox — это удобный аддон для Dropboх. После регистрации в учетке пользователя появляется специальная папка. Файлы в нее может загрузить любой желающий, воспользовавшись специальной веб-формой. Для защиты можно установить пароль на страницу. Так удобно работать с теми, у кого нет учетки в Dropbox, а также самому загружать файлы с чужих устройств. Тем более если ты пользуешься двухфакторной авторизацией, то каждый раз проходить авторизацию тебе наверняка лениво. Помимо файлов, через веб-морду можно загружать текстовые файлы-заметки с пояснениями и комментариями. Увы, заметки никак нельзя связать с файлами (например, положить одной папкой) или даже назвать таким же именем (в начале заметки будет таймстемп).

Тулза, позволяющая пользователям Dropbox принимать файлы от тех, кто там не зарегистрирован

04