книги хакеры / журнал хакер / 091_Optimized

MMC-консоль для управления файрволом

Символическое окно — идет распознавание речи

количества запущенных приложений Windows предложит пользователю на время отключить требовательный интерфейс и таким образом существенно увеличить общее быстродействие Vista. Пользователю предоставляется три альтернативных варианта оформления, унас-

ледованных у XP: Vista Basic, Standart из 2000

и старый добрый Classic от 98 винды. А с помощью новой графический подсистемы Avalon реализованы свободно масштабируемые окна с тенями, полупрозрачными рамками, а также плавными переходами при максимизации или минимизации окна. И что самое главное — все это работает быстро, без тормозов.

В лучшую сторону изменилось меню «Пуск». Благодаря специальному полю, позволяющему находить нужную программу по части ее названия, не придется больше бегать по экрану глазами и судорожно искать нужное приложение. Впрочем, даже обычная навигация стала на порядок удобнее за счет использования древовидной структуры, аналогичной той, что применяется в проводнике.

Изменился и шелл системы. Если ранее понятие папки использовалось исключительно как контейнер для хранения файлов, то в Windows Vista введено новой понятие — список. В новый объект могут виртуально входить ссылки на самые различные документы, которые реально имеют совершенно другое месторасположение. Кроме этого, доступен так называемый теневой каталог, позволяющий по запросу пользователя вернуть его содержание к состоянию, сохраненному в одной из точек восстановления. Наконец-то в систему встроен полноценный инструмент для бэкапа документов и отличный планировщик заданий, которые

На нашем DVD ты найдешь полную 32-битную версию Windows Vista Beta 2

Всевозможные гаджеты к твоим услугам

Сеть

С сетью у пользователей часто возникают различные проблемы. То интернет не работает, то браузинг тормозит. Честь и хвала парням из Microsoft, которые создали универсальный инструмент, готовый решить большинство потенциальных проблем обычных пользователей. Специально разработанный мастер в Network Center не только руководит настройкой сети, но и автоматически пытается настроить подключения к инету, а также исправить некорректные настройки сетевых подключений. Для домашних локалок с одним-единс- твенным шлюзом в инет — это настоящая панацея от всех бед.

В сетевом центре всегда отображается схематическая карта топологии сети с ключевыми элементами (компьютер, шлюз, интернет и т.д.), а также обозначенными связями между ними. Если что-то не работает, то пользователь в большинстве случаев наглядно увидит, где именно произошла неполадка. Владельцам ноутбуков должна приглянуться поддержка сетевых профилей, позволяющая для каждой локалки обозначить IP-адрес, DNS и проксисерверы, а также любые другие настройки, после чего быстро переключаться между ними. Особое внимание уделено именно беспроводным подключениям. В настройках даже можно указать адрес в формате IPv6 — это благодаря тому, что Vista полноценно поддерживает следующую версию протокола IP.

Не могу не рассказать о новом Internet Explorer’е. Похоже, ребята из MS наконецто решили сделать из ослика настоящий браузер. По крайней мере, результат работы

налицо: поддержка многовладочного режима, встроенный инструмент для чтения RSS-лент, блокировщик всплывающих окон и множество инструментов для защиты от всевозможной гадости. Зачет.

ИЗУЧАЕМ НОВУЮ ПЕРСПЕКТИВНУЮ РАЗРАБОТКУ ОТ MICROSOFT

Экскурс в историю

Графический интерфейс в винде — стандарт де-факто. Консольные версии утилит, вообще говоря, большая редкость, и не популярны среди пользователей. В никсах же все с точностью до наоборот — большинство приложений работают из командной строки, для которых нередко создаются надстраиваемые графические интерфейсы (frontend’ы). Но опытный админ ловко оперирует консольными командами и может совершенно спокойно работать только в консоли. Преимущества подобного подхода налицо.

Гейтс уже задумывался о том, что командный интерпретатор нужно менять. Еще в 1998-м году он дал добро на выпуск Windows Script Host. WSH существовал как надстройка над Win98, но не был полностью интегрирован с командной строкой, потому и провалился. И это несмотря на то, что исполняемые сценарии можно было писать на JScript, VBScript и других языках, например Perl, которые пользователь мог прикрутить самостоятельно. В системе нашлось немало бажных мест, которые быстро приспособили в своих целях вирусы и, по сути, окончательно похоронили благое начинание Microsoft.

Как говорят, первый блин комом. Следующая попытка Microsoft обещает стать куда более удачной или, вернее сказать, уже таковой стала. В сентябре прошлого года компания анонсировала бета-версию новой командной оболочки с кодовым названием Monad. Разработка позволяла пользователю выполнять любые действия из командной строки, используя удобный и интуитивно понятный синтаксис языка высокого уровня. Со временем за разработкой закрепилось название

PowerShell.

Устройство PowerShell

Чтобынапальцахнеобъяснятьпрелестиновогошелла, мысразуприступим к практике. Такие вещи лучше всего объяснять на примерах. А чтобы добиться максимального результата, я рекомендую экспериментировать с командами прямо во время чтения статьи. Так ты лучше поймешь, о чем идет речь, и в дальнейшем будешь лучше ориентироваться среди команд и конструкций PowerShell. Правда, перед началом экспериментов шелл придется установить. Дистрибутив можно закачать с сайта www. microsoft.com, предварительно пройдя простую регистрацию, или же в готовом виде взять с нашего диска. Еще потребуется заинсталлить .Net Framework второй версии, но, скорее всего, он у тебя уже установлен.

Сразу предупреждаю: синтаксис PowerShell довольно специфичен и заметно отличается от юниксовых (bash’a или zsh). Сначала он даже может показатьсясложным,ноэтотолькопервоевпечатление.Главнаяотличительная особенность шелла — это специфическая обработка вводимой информации. Если bash обрабатывает любое выражение как команду, то в PowerShell используется совершенно другой подход. Он пытается вычислить выражение. То есть если в командной строке bash набрать «5+3», то оболочка выдаст сообщение о том, что команда не найдена. А новая разработка от Microsoft вычислит выражение и выдаст результат на экран. Например:

PS C:\Documents and Settings\si> "test" test

PS C:\Documents and Settings\si> 5+3*2 11

Проще говоря, PowerShell работает с данными, которые вводятся в командную строку, как с переменными. Ими даже можно манипулировать с помощью разных методов. Смотри, к примеру, на результат метода split:

PS D:\Documents and Settings\snake> "shut up mazafaka".split(" "); shut

up mazafaka

Строка разбилась на части по пробелу. Попробуй метод substring(int Indexstart) — выведется часть строчки, начиная с indexstart.

С другой стороны, любые команды и запуск исполняемых файлов осу-

ществляются как есть: главное — не писать их в кавычках. Очень просто объявляютсяипеременные. Дляэтогоиспользуетсястандартныйоператор присвоения — «=». Зададим, например, массив и хэш значений:

PS C:\Documents and Settings\si> $massiv=@(1,2,3,4,5)

PS C:\Documents and Settings\si> $hash=@{key0="value0"; key1="value1"; key2="value2"}

А теперь выведем второй элемент каждого из них (замечу, что нумерация индексов начинается с нуля):

PS C:\Documents and Settings\si> $massiv[1] 2

PS C:\Documents and Settings\si> $hash["key1"] value1

ТеперьпоговоримодругомважномотличиеPowerShell. Вниксахкаждая утилита имеет разное количество аргументов и парсит переданные ей данные по-своему. То же самое касается и вывода данных. В msh команды называются Command lets (сокращенно — cmdlet'ами) и наследуются от одного базового класса. Отсюда все вытекающие последствия: данные они парсят одинаково, обладают схожими методами и на выходе подают данные в структурированном виде. Все командлеты — это наименьший модуль функциональности системы, своеобразный аналог встроенных команд в других оболочках. Cmdlet обозначается парой «глагол-оболочка», поэтому всегда имеет очень простое и запоминающееся имя. Например, список запущенных процессов и информацию о них можно получить, набрав в консоли команду Get-Process:

PS C:\Documents and Settings\si> Get-Process

По умолчанию в поставке нового шелла идет примерно 130 встроенных cmdlet’ов.Ихсписокможнополучитьспомощьюкомандлетаget-commands,а справкупокаждомуизних— спомощьюget-help <название_командлета>. Для удобства использования многие команды можно вызвать так, как еслибытыработалвюниксе. Cat покажетсодержимоефайла, ls выведет список файлов и папок в текущей директории, а history освежит память пользователя, выдав последние набранные команды. Хотя в PowerShell

для этого используется Get-Content, Get-ChildItem, Get-History. Все это осуществляется на базе специальных псевдонимов (алиасов). Узнать соответствия псевдонимов настоящим командам можно, набрав в консоли команду alias.

Псевдонимы и сценарии

Интерпретатор поддерживает С#-подобный скриптовый язык, который использует такие возможности шарпа, как циклы (for,while,foreach), условия (if,switch), определение своих собственных пользовательских функций и ограничение видимости переменных (global/script/local/ private). Кроме того, можно использовать регулярные выражения, например, в case-блоках оператора switch:

switch -regex ($var)

{

".*[0-9]+" { "строка заканчивается числом!" } default { "строка не заканчивается числом!" }

}

Ясно, что все управляющие конструкции языка программирования высокого уровня и более сотни команд на все случаи жизни позволя-

count + " Process: " + (get-process).count

Write-Host ("PS " + $(get-location) +">") -nonewline -foregroundcolor Magenta

return " "

}

Если добавить эту функцию в свой профайл, то приглашение, которое выводит текущий путь, окрасится в красивый фиолетовый цвет, а в заголовке окна покажется количество элементоввтекущемкаталогеичислозапущенных процессов. Вообще, если немного повозиться с тюнингом профайла, то можно нехило поднатаскаться в создании скриптов и заметно упростить использование шелла. Например, никто не мешает тебе подсвечивать разные типы файлов соответствующими им цветами. Это не только радует глаз, но и заметно упрощает навигацию по файловой системе. А реализуется проще простого:

$list = get-childitem | sort-object

foreach ($objItem in $list) {

if ($objItem.Attributes -contains "Directory") { $fgc="cyan"

}

elseif ($objItem.Extension -eq ".ps1") { $fgc="blue" } elseif ($objItem.Extension -eq ".exe") { $fgc="green" } elseif ($objItem.Extension -eq ".zip") { $fgc="red" } elseif ($objItem.Extension -eq ".rar") { $fgc="red" } else { $fgc="gray" }

write-host $objItem.Name, $objItem.Length, $objItem. LastWriteTime -foregroundcolor $fgc

}

Формальное описание: получаем содержимое директории как массив, парсим его с помощью конструкции if/elseif/else, задаем значение переменной $fgc. Впоследствии, когда строка будет выводиться на экран, с ее помощью будет назначен цвет текста.

Интерфейс управления системой

А теперь с помощью функции получим список, установленного в системе оборудования:

Function Show-InstalledSoftware {

$prod = Get-WmiObject win32_product

$prod| sort name |ft Name, Version, Vendor, Installdate -a

}

set-alias sis Show-InstalledSoftware

Ты еще раз убедился, что скрипт написан полностью с использованием cmdlets. Этот код с вызовом функции Get-WmiObject я привел не просто так. WMI — это Windows Management Instrumentation, то есть программный интерфейс управления системой. С помощью WMI возможно управлять операционкой и получать информацию о системе. Например, ты легко можешь получить настройки БИОСа:

gwmi win32_BIOS

SMBIOSBIOSVersion : ASUS A7N8X2.0 ACPI BIOS Rev 10

Вот так выглядит подробная справка по команде

Get-Command. В лучших традициях man.

ЭТИ ФИШКИ ПОМОГУТ ТЕБЕ В НАСТРОЙКЕ АВТОМАТИКИ

PowerShell предоставляет удобные средства по работе с системными службами. Следующая команда, к примеру, выводит список работающих служб:

get-service | where-object { $_.Status -eq "Running" }

Внимательно изучи ключи командлета set-service. С его помощью легко меняются любые параметры служб, например тип запуска:

set-service <имя_службы> -StartupType Manual

Новый шелл от Microsoft имеет в своем арсенале десятки служебных переменных, использованием которых не стоит пренебрегать. Например, переменная $LASTEXITCODE всегда содержит код завершения последней запущенной программы. Заюзать ее проще простого. Например, команда ping, в случае недоступности удаленного хоста, возвращает в качестве кода завершения единицу, а в случае получения ICMP-ответа (то есть удачного подключения) — ноль. Таким образом, написание простейшего скрипта для мониторинга работоспособности удаленного хоста сводится к одной-единственной конструкции if-else.

Manufacturer : Phoenix Technologies, LTD

Name : Phoenix - AwardBIOS v6.00PG

SerialNumber : xxxxxxxxxxx

Version : Nvidia - 42302e31

Маленькое пояснение: gwmi — это короткий псевдоним все той же GetWmiObject. Штука поистине уникальная: с ее помощью можно узнать о всехдевайсах, присоединенныхктвоемукомпу(принтеры, сканеры), сетевых настройках, легко управлять софтом, установленном на машине (так же, как в меню «Установка и удаление программ»), и многое другое. Смотри, как вывести свободное место на своих дисках:

get-wmiobject Win32_LogicalDisk | select deviceid,freespace,size

провайдера, необходимо использовать команду Set-Location. Список всех доступных вариантов выдаст команда Get-PSProvider:

Скажем, если ты хочешь изучить содержимое реестра, то должен переключиться на него с помощью команды Set-Location HKLM:\. Теперь просмотри список ветки HKLV с помощью ls. Вывод команды отображен на скрине — глянь туда. Ты можешь творить с реестром все, что хочешь. Его ветки теперь для тебя, как папки, и ты можешь бродить по ним через «cd». А значения ключей легко выводятся cat’ом. Это, кстати, одна из самых мощных и полезных фич PowerShell'a.

Для этого в качестве параметра для Get-WmiObject мы передали флаг Win32_LogicalDisk и таким образом получили полную статистику по дискам с нужными нам полями. Набери в консоли «Get-WmiObject –list» — и ты подивишься разнообразию объектов, о которых собрана информация. Но едва ли среди этого огромного списка ты найдешь то, что тебе действительно нужно. Но тут есть простой рецепт. Набери в консоли:

Это только начало приключений

Признаться, новая разработка от Microsoft настолько многообразна и функциональна, что едва ли я охватил даже тысячную часть всех ее возможностей. Но я постарался показать самый сок и основной подход в реализации сценариев. Теперь — дело за тобой. Всевозможные HOWTO и подробная документация доступна в интернете, но пока только на английском языке. Но штуковина стоит того, чтобы с ней разобраться. z

get-WMIObject -list | where {$_ -match "что тебя интересует"}

Конструкция, указанная после пайпа (|), — это что-то вроде аналога grep в юниксе. То есть она фильтрует строки по содержимому, и после ввода этой команды ты получишь только те строки, в которых содержится интересующая тебя последовательность символов.

Необычные провайдеры

ПерейдемкещеоднойноваторскойфичеPowerShell. РебятаизMicrosoft подумали и решили максимально упростить работу пользователя с различнымиструктурами:файловойсистемой,реестром,множествомпеременных. Для всех них определены несколько общих методов, позволяющих легко манипулировать данными. Вот пример. Допустим, мы выбрали в качестве структуры (в плоскости PowerShell — провайдера) файловую системуисовершеннообычнымобразомперемещаемсямеждупапками и дисками с помощью команды cd. Зашли в диск C:\ и просмотрели содержимое с помощью ls. А теперь выберем в качестве структуры реестр. По большому счету, он очень схож с файловой системой: разделы или ветки — это папки, а ключи реестра — это файлы. Так почему бы не перемещаться по ним аналогичным образом? Провайдером по умолчанию, чтологично, установленафайловаясистема(FileSystem). Чтобысменить

Название Monad пошло из философии Готфрида-Лейбница — «монадологии», которая говорит о том, что весь мир состоит из множества фундаментальных единиц (монад), которые гармонично соединены между собой. В PowerShell этими частицами являются cmdlet’ы. Что ни говори, а с этим не поспоришь.

Рекомендуюю посетить www.script-coding.info, один из немногих ресур-

сов с рмацией о PowerShell на русском языке.

Большое оличество полезных скриптов лежит на www.reskit.net. Их

тоже можноо вставить в свой профайл в виде функций. Пригодятся.

Хороший ид по PowerShell ты найдешь на сайте: http://arstechnica.com/guides/other/msh.ars/1.htm

PС_ZONE/03

СТЕПАН ИЛЬИН

/ STEP@GAMELAND.RU/

УБОЙНАЯ

ФЛЕШКА

ДЖЕНТЛЬМЕНСКИЙ НАБОР СОФТА НА ТВОЕЙ ФЛЕШКЕ

ДОМА Я ИСПОЛЬЗУЮ БРАУЗЕР FIREFOX, ТОЛКОВО НАСТРОЕННЫЙ И ВООРУЖЕННЫЙ ВСЕВОЗМОЖНЫМИ ПЛАГИНАМИ. НА ЧУЖОМ ЖЕ КОМПЬЮТЕРЕ МНЕ ПОСТОЯННО ПЫТАЮТСЯ ПОДСУНУТЬ ЧТО-ТО СВОЕ. ВОТ ПРИХОЖУ В ИЗДАТЕЛЬСТВО, А ТАМ ВЕЗДЕ УСТАНОВЛЕН INTERNET EXPLORER. ПРИЧЕМ УСТАНОВИТЬ СВОИ ПРОГРАММЫ НЕЛЬЗЯ — СИСТЕМА ТУТ ЖЕ НАПОМИНАЕТ О НЕДОСТАТОЧНОСТИ ПРАВ. ЕЩЕ БЫ, ВЕДЬ АДМИНИСТРАТОР КАТЕГОРИЧЕСКИ ПРОТИВ САМОДЕЯТЕЛЬНОСТИ. ВОТ СИЖУ ТЕПЕРЬ И ДУМАЮ: ТО ЛИ ОСВАИВАТЬСЯ С ПРЕДЛОЖЕННЫМ НАБОРОМ УБОГОГО СОФТА, ТО ЛИ СОСТАВИТЬ СВОЙ.

Portable Firefox www.portableapps.com/ apps/internet/browsers/ portable_firefox Opera@USB www.opera-usb.com The Bat! Voyager

www.ritlabs.com/ru/products/ voyager

Portable Thunderbird www.portableapps.com/ apps/internet/email/portable_ thunderbird

Total Commander www.ghisler.com Far www.rarlab.com/far_ manager.htm FileZilla

filezilla.sourceforge.net Miranda IM www.miranda-im.org qip

www.qip.ru

&RQ

www.rejetto.com/&RQ Portable NVU 1.0 johnhaller.com/jh/mozilla/ portable_nvu/

XAMPP www.apachefriends.org/en/ xampp.html

XMPlay www.un4seen.com PortaPuTTY

socialistsushi.com/portaputty Remora USB Disk Guard www.richskills.com KeePass Password Safe keepass.sourceforge.net PStart

www.pegtop.de/start

HP USB Disk Storage Format Tool selfdestruct.net/misc/usbboot