книги хакеры / журнал хакер / 167_Optimized

АНДЕРДОГИ

INFO

•Версиибиблиотеки Enyoдоступны

нетольковwebOS, ноидляоперационныхсистемiOS, Android,BlackBerry, Windows,атакже всехпопулярных браузеров.

•Ещедозаключения договораоразработкесовместной ОСIntelиMeeGoвыпустилисвободный стекдлясоздания связанныхстелефониейприложений, oFono,который позжебылинтегрированвMeeGo,Tizen иMer.

и Maemo), основанных на технологиях Linux,

а в начале 2010 года решили совместно создать единую ОС. Результатом стала выпущенная всего через несколько месяцев операционная система MeeGo 1.0 Arlington, поддерживающая около двух десятков уже присутствующих на рынке нетбуков и частично коммуникатор Nokia N900, который к тому времени уже обрел большую популярность среди продвинутых пользователей.

MeeGo интересна в первую очередь своим набором инженерных решений, большин-ство из которых основаны на традициях UNIX и Linux. Во-первых, MeeGo — это не совсем самостоятельная ОС, а скорее Linux-дистрибутив, адаптированный для работы на разного рода портативных устройствах и встраиваемой технике, начиная от нетбуков и мультимедийных систем автомобилей и заканчивая смартфонами и умными телевизорами. Практически все компоненты этой операционной системы были позаимствованы из настольных ОС, основанных на ядре Linux. Здесь используется все тот же набор низкоуровневых библиотек, мультимедиафреймворк Gstreamer, аудиосервер PulseAudio, X-сервер, библиотека QT как основной инструмент создания графических приложений и даже набор стандартного Linux-ПО, например почтовый клиент Evolution и браузер Chromium. Все это делает работу с MeeGo привычной для многих пользователей, а заодно как бы автоматически снабжает ее набором качественного ПО, что очень важно для молодой ОС.

Во-вторых, и это еще более важно, разработчики изначально спозиционировали операционную систему как некий набор базовых компонентов, поверх которых можно создавать совершенно разные интерфейсы для различ-

Разработчики Mer еще больше сместили акцент развития операционной системы к разработке базовых компонентов системы и предоставлению производителям устройств лишь фреймворка, с помощью которого последние смогут создавать собственные ОС, — при этом можно подключать разработки своих или других проектов. Так, Mer позволяет использовать

вкачестве графического интерфейса оболочку, разработанную в рамках проекта Tizen, а также любые другие графические среды, включая Plasma Active от сообщества KDE (экспериментальный свободный планшет Vivaldi, в котором используется этот интерфейс, работает под управлением дистрибутива Mer).

Mer уже портировали на такие устройства, как Raspberry Pi, BeagleBoard, Nokia N900, Nokia N950, Nokia N9 и несколько планшетов, основанных на процессоре Intel Atom. В июле 2012 года финская компания Jolla Mobile, основанная бывшими сотрудниками Nokia, участвовавшими

вразработке MeeGo, сообщила о начале работ над смартфоном, который будет базироваться на Mer. Его выпуск запланирован на конец 2012 года.

TIZEN

После отказа Nokia от работы над MeeGo Intel объединилась с компанией Samsung, организацией Linux Foundation и проектом LiMo для создания совершенно новой ОС Tizen. Она спроектирована на базовых компонентах MeeGo и предлагает новый подход к разработке приложений, основанный на технологиях HTML5 и JavaScript.

Как и WebOS, о которой мы поговорим

вследующем разделе, идея Tizen заключается

втом, чтобы использовать стек технологий Linux

впаре с графическим интерфейсом, полностью основанным на веб-технологиях, таких как HTML, JavaScript и CSS. Главным аргументом в пользу такой архитектуры здесь служит простота переноса и создания приложений. Веб-технологии изначально разрабатывались с упором на поддержку самых разных типов экранов и устройств, поэтому приложения будут легко и в большинстве случаев автоматически адаптироваться под разные устройства, будь то смартфон или умный телевизор. Кроме того, приложения, написанные с использованием веб-технологий, просты в реализации и не требуют специального обучения программистов: кроме API к операционной системе, все остальные компоненты знакомы большинству программистов.

Помимо основного веб-стека для создания приложений, в Tizen предусмотрен также Native Development Kit, позволяющий писать части приложений на низкоуровневых языках типа C и C++, что необходимо для создания игр и других высокопроизводительных приложений. При этом для 99% обычных приложений производительности JavaScript будет достаточно, так как наиболее трудоемкие операции (проигрывание видео, музыки, шифрование и так далее) будут выполняться библиотеками, входящими в базовый комплект ОС и написанными на тех же С/C++.

Первый публичный релиз Tizen состоялся

вмае 2012 года, когда разработчики выложили

всеть исходные тексты первой версии операци-

ПланшетныйинтерфейсwebOS

онной системы, SDK на базе Eclipse, эмулятор, основанный на QEMU, а также специальный инструмент для быстрого тестирования приложений, работающий прямо в браузере и эмулирующий Tizen API. Интересно при этом, что абсолютно все стандартные приложения, входящие в базовый состав ОС, были написаны вовсе

не на JavaScript/HTML5, а являлись стандартными Linux-приложениями, графический интерфейс которых формировался с помощью библиотек EFL (Enlightenment Foundation Libraries), работающих поверх стандартного для «настольных» Linux-дистрибутивов X-сервера.

Остальные компоненты ОС фактически повторяли базовый набор компонентов MeeGo, включая различные сервисы, такие как конфигуратор беспроводных сетей ConnMan, Bluetooth-стек bluez, мультимедиафреймворк Gstreamer, набор кодеков FFmpeg, библиотека OpenSSL, а также веб-стек на базе браузерного движка WebKit и библиотеки JQuery Mobile 1.0.

Как и MeeGo, Tizen рассчитана на применение во множестве различных типов устройств,

НАЧАЛО

БОЛЬШОГО

ПУТИ

© flickr.com/people/spaceabstract

РУТИНГ, ТЕРМИНАЛ И НАБОР УТИЛИТ КОМАНДНОЙ СТРОКИ

Получить права суперпользователя на девайсе — это первое, что мы должны сделать, чтобы превратить устройство из красочной игрушки с няшными иконками и стильными кнопочками

внастоящий карманный компьютер. Без прав root 80% описанного ниже будет бессмысленно, так как система просто не позволит себя кастомизировать и установить низкоуровневые инструменты вроде BusyBox или SSH.

Ксожалению, методы рутинга девайсов очень сильно отличаются от одной модели к другой, поэтому универсального решения тут нет. Ты можешь попробовать воспользо-

ваться такими программами, как SuperOneClick (shortfuse.org/?page_id=2), но не факт, что она сработает для твоего девайса. Поэтому лучший способ зарутить робот — это найти инструкцию

вСети по гуглозапросу «#устройство# root», тем более что многие производители позволяют разлочить загрузчик с помощью специального сервиса (с потерей гарантии, разумеется), после чего остается только прошить уже рутованную прошивку.

Когда рутинг будет выполнен, у тебя появится возможность установить на смартфон все необходимые утилиты, включая BusyBox и Midnight Commander. Но для начала лучше обзавестись эмулятором терминала. В Маркете его можно найти по названию «Android Terminal Emulator». В дополнение к нему также рекомендую установить полную клавиату-

ру «Hacker’s Keyboard», которая включает

всебя не только буквы и отдельные символы, но и клавиши управления курсором, клавиши

ЗапускаемADBвсетевомрежиме

<F1>—<F12>, <Ctrl> и так далее — все, что потребуется при работе в терминале и наборе команд. Владельцы планшетов обязательно должны опробовать терминал AirTerm, который запускается в отдельном плавающем окне. Он платный (~120 рублей), но чрезвычайно удобный.

После того как терминал будет установлен, можно приступить к установке пакета стандартных Linux-утилит командной строки. В Android уже есть собственный набор таких утилит, но он очень скуден и не включает в себя некоторые наиболее полезные тулзы

(например, утилиту top, показывающую самые прожорливые процессы). Поэтому мы установим пакет BusyBox, включающий в себя около двухсот различных утилит. В Google Play он называется так же. После установки просто запусти приложение, дождись окончания проверки на права root и нажми кнопку «Install» внизу экрана.

Также тебе наверняка понадобится консольный файловый менеджер Midnight Commander, который, конечно, будет бесполезен на самом устройстве, но может сильно пригодиться при подключении к смартфону/ таблетке с помощью SSH или ADB. Установить MC можно через Google Play, но там он стоит денег (30 рублей), поэтому проще скачать инсталлятор с XDA: goo.gl/nDpfa. Достаточно установить, запустить приложение и нажать кнопку «Install».

SSH, ADB OVER WI-FI

Для эффективной работы с устройством нам не обойтись без инструмента удаленной

УстанавливаемBusyBox

отладки ADB (Android Debug Bridge), который поставляется в комплекте с Android SDK и позволяет выполнять такие действия, как копирование файлов на девайс, установка приложений, получение доступа к консоли с обычного компа. Проблема лишь

втом, что по умолчанию Android позволяет использовать ADB только при подключении устройства с помощью USB-кабеля, а это, как сам понимаешь, не очень удобно. Чтобы получить возможность доступа к Android через ADB по беспроводной сети, нам понадобится простое Android-приложение WiFi ADB, которое позволит запустить ADB-сервер

всетевом режиме (он это умеет по умолчанию, однако в целях безопасности стоковые прошивки не позволяют использовать ADB таким образом).

Теперь, чтобы подключиться к Android с помощью ADB, достаточно запустить установленное приложение, нажать кнопку

«Turn On», далее на компе перейти в каталог с установленным Android SDK, затем в каталог platform-tools и запустить выведенную приложением на экран команду. Например (в моем случае):

$ adb connect 192.168.0.102:5555

В результате на экране появится такая строка: connected to 192.168.0.102:5555. Далее можно выполнять различные удаленные действия. Например, получить доступ к терминалу и, как следствие, всем установленным ранее вкусностям, типа набора Linux-утилит и MC:

$ adb shell

Или установить/удалить приложение:

$ adb install пакет.apk

$ adb uninstall имя.пакета

Установить рекурсивно все приложения в текущем каталоге (из Linux):

$ for apk in *.apk; do adb install $apk; done

Скопировать файлы на карту памяти девайса или с карты памяти:

$ adb push каталог /sdcard

$ adb /sdcard/каталог каталог

А также просмотреть системный лог:

$ adb logcat

Использовать ADB для удаленного управления устройством очень удобно, однако у этого способа коммуникации есть два суще-

ственных недостатка: медленная скорость передачи данных и абсолютная незащищенность (к устройству может подключиться любой).

Поэтому, если ты хочешь манипулировать девайсом не дома или тебе нужна действительно хорошая скорость работы, лучше использовать старый добрый SSH.

Для Android есть несколько различных реализаций SSH-серверов, как требующих права root, так и способных работать без них (в том числе встроенный SSH-сервер в прошивку CyanogenMod), но я бы порекомендовал остановиться на SSHDroid как наиболее удобном, простом в использовании и к тому же бесплатном. Просто установи его на устройство, запусти, нажми кнопку «Start» в верхней части экрана и вбей в SSH-клиент адрес, показанный в строке «Address:» (опустив непонятно зачем написанный префикс sftp://). Или воспользуйся консольным SSH-клиентом:

$ ssh root@192.168.0.2

Это может показаться смешным, но по умолчанию SSHDroid использует

пароль admin, который выводится в приветственном баннере перед строкой ввода пароля. Само собой, такую дикость можно исправить в настройках, вбив нормальный пароль в поле «Password» и сняв галочку с опции Login banner. Также очень легко настроить авторизацию по ключам, просто сгенерировав RSA-ключ на компе (пример для *nix-системы):

$ yes | ssh-keygen

а затем скопировав файл ~/.ssh/id_rsa. pub на карту памяти девайса и добавив его в SSHDroid с помощью опции Authorized keys (достаточно просто выбрать нужный

экран, просто кликаем на пункте с именем соединения. После запроса прав файловая система будет смонтирована к указанному каталогу.

Все это работает так, как следует, но будь готов к тому, что приложения вроде музыкального плеера или галереи не смогут проиндексировать файлы на виртуальной ФС. Однако их вполне можно просмотреть и прослушать с помощью того же файлового менеджера или плеера, позволяющего проигрывать выбранные файлы на карте памяти. Интересно, что приложение поддерживает все опции sshfs, которыми можно управлять в меню «Advanced options» при создании новой виртуальной ФС. Там же можно настроить аутентификацию по ключу.

БЭКАП

Для Android было разработано множество различных решений для выполнения удаленного бэкапа, которые могут использовать в качестве хранилища различные облачные сервисы (например, Dropbox, Google Drive), а также серверы для Windows и Mac OS X. Кому-то

эти приложения могут оказаться удобными, однако каждый матерый IT-шник знает, что лучше rsync для удаленного бэкапа пока еще не придумали. Пользователи UNIX-систем должны быть хорошо знакомы с этой утилитой, для остальных же поясню, что rsync представляет собой инструмент, который позволяет инкрементально синхронизировать локальный каталог с удаленным по протоколу SSH. Когда ты сделаешь бэкап с помощью rsync, все последующие бэкапы будут происходить гораздо быстрее благодаря копированию только измененных частей существующих и новых файлов.

Для выполнения бэкапа с помощью rsync достаточно выполнить всего два условия. Установить на принимающую сторону (в нашем случае это будет домашний комп) SSHсервер, а на отдающую сам rsync, в качестве которого в нашем случае будет выступать приложение «rsync backup for Android»

из репозитория Google Play. Далее следует запустить rsync с определенными опциями и указать каталог для бэкапа (например, /sdcard — содержимое карты памяти), все остальное он сделает сам.

Итак, скачиваем и устанавливаем rsync backup, видим голый экран, нажимаем кнопку «Меню» и выбираем пункт «Get binaries», чтобы скачать утилиту rsync. Далее необходимо сгенерировать публичный и приватный ключи, что делается с помощью пункта меню «Generate keys». После окончания формирования ключей на экран будет выведено меню с предложением передать этот ключ с помощью одного из способов. Проще всего

выбрать Gmail и отправить ключ самому себе либо выложить его на Dropbox. Далее этот ключ необходимо записать в файл ~/.ssh/ authorized_keys на принимающей стороне или добавить с помощью графического интерфейса, если речь идет о Windows и Mac OS.

ЗапускаемSSH-сервер

После этого вновь переходим в меню

и создаем новый профиль, выбрав пункт «Add profile». В открывшемся меню последовательно заполняем поля: «Profile name» — имя профиля, «Local file or directory» — синхронизируемый каталог (лучше указать /sdcard для бэкапа всей карты памяти), «Username» — имя пользователя на принимающей стороне, «Server» — IP или имя сервера, «Dropbear SSH private key» — приватный ключ, сгенерированный в предыдущем шаге, он лежит по адресу /sdcard/dss_key, «Remote file or directory» — имя каталога

на удаленной стороне (например, ~/backup). Теперь нажимаем кнопку «Save profile», которая вернет нас на главный экран, где должен появиться наш профиль. Просто нажимаем на его имя, чтобы начать синхронизацию.

Чтобы не запускать процесс бэкапа вручную, rsync можно связать с приложением автоматизации Tasker, о котором мы писали в предыдущем номере журнала. Tasker позволит назначить синхронизацию на определенное время или другое событие, такое как обнаружение домашней беспроводной сети или подключение к зарядному устройству.

ПРОКСИ И VPN

Теперь займемся настройкой прокси и VPN. На мобильном устройстве их полезность может быть неочевидна. Однако существует большое количество Wi-Fi-сетей, которые просто не пустят пользователя в обход прокси-сервера, а те сети, которые пустят, вполне могут монито-

рить трафик на предмет паролей и конфиденци-