книги хакеры / журнал хакер / 069_Optimized

РЕАЛЬНЕЕ,

ЧЕМ В МАГАЗИНЕ

БЫСТРЕЕ,

ЧЕМ ТЫ ДУМАЕШЬ

PAL $275.99

NTSC $299.99

OSS RELEASE DIGEST: ATHENE DESKTOP EDITION 4.0

A thene (www.rocklyte.com/athene) - коммер- ческая операционная система, разработанная Rocklyte Systems для использования дома и в офисе. Она вобрала в себя многолетний опыт работы Rocklyte R&D с последними Linux-технологиями для создания одной из быстрейших ОС на сегодняшний день (время загрузки составляет всего че- тыре секунды). Система оптимизирована для работы на Intel Pentium и совместимых процессорах, оснащена графической технологией SNAP от SciTech Software, работающей на 17% быстрее Microsoft Windows и на 25% быстрее, чем X11. В Athene Desktop Edition 4.0 обеспечена совместимость со всеми Linux X11-приложениями, в качестве ядра выбрано Linux kernel 2.6.5. LiveCD позволяет загружать Athene без установки на жесткий диск. Стоимость Athene Desktop Edition 4.0 составляет 29.95

долларов.

Из других релизов: Conectiva Linux 10, GCC 3.4.1, KOffice 1.3.2, SilverOS, Xfce 4.0.6, DragonFly 1.0, Progeny Debian 2.0 Beta 1, PHP 5.0.0, Fedora Core 3 Test 1, OpenDarwin 7.2.1, Opera 7.53, KDE 3.3 Beta 2, Bash 3.0, Gentoo Linux 2004.2, Xandros Desktop OS 2.5, Frenzy 0.3, SuSE Linux Enterprise Server 9, Mandrakelinux 10.1 Beta 1.

БЕЙ ЛАЗЕРОМ ПО БАНКАМ

генциркулем (проверяли расходимость лу- ча). Однако ожог сетчатки при «удачном» попадании был почти гарантирован.

Вряд ли у тебя получится сконструировать самодельный лучемет, разобрав старый сидюк или даже резак, который на раз прожигает болванки. Чтобы полупроводниковый лазер мощностью около 30 милливатт повредил глаз, нужно обеспечить прямое попадание в зрачок. А для этого придется пялиться непосредственно в выходное отверстие лазера. Прицельное наведение в глаза выполнить непросто. Инфракрасный луч невидим, хотя очень опасен. Светить лазером в дверные глазки бесполезно, так как пластиковая оптика для этого диапазона непрозрачна. В случае с приличной оптикой, например, в приборах ночного видения снайперов, в танках и самолетах, ослепить можно по полной программе.

Женевская конвенция запрещает создание и использование ослепляющего оружия, счи- тая его зверским. США ратифицировали соответствующий протокол в 1999 году, и, по идее, должны были снять с вооружения подствольный лазер Sabre 203, прикрепляемый к винтовке M-16. Эта штука пускала красные зайчики с гарантией ослепления на дальности до 300 метров. Запрет имеет оговорки. Так, если в самолет ударил луч боевого лазера с намерением просверлить в нем дырку, но попал при этом в глаз летчи- ку, никаких нарушений усмотрено не будет. Лазейку активно используют. В 2001 году российские ученые создали более мощный и универсальный аналог Sabre 203, позиционируя его как инструмент борьбы с террористами. Кроме подствольного, он существует в самостоятельном варианте с телескопической оптической системой.

ВСЕ ПУЧКОМ

Современные лазеры являются наиболее проработанным видом энергетического оружия. Остальные находятся на стадии идей, теоретических изысканий и экспериментов. Следует выделить пучковое оружие. Его поражающая сила заключена в высокоэнергетических элементарных частицах - электронах, протонах и нейтронах, разгоняемых с помощью линейных ускорителей - синхрофазотронов. Разрушительная мощь таких потоков может быть очень велика, значительно больше, чем у световых квантов. Механизм воздействия отличается от лазерного. В то время как лазер сначала должен пробить поверхность (оболочку) объекта, элементарные частицы проникают вглубь вещества и нарушают работу цели изнутри.

Поток частиц со скоростями, близкими к световой, мгновенно уничтожает цель на расстоянии нескольких километров. Однако эксперименты показали, что частицы неслабо нагревают воздух. Воздух ионизируется, и электрические силы закручивают пучок, который при этом может свернуться в кольцо. Все равно что стрелять из автомата в ванной комнате. Чтобы этого не произошло, можно, например, пробить для пучка канал к цели при помощи мощного лазера.

Синхрофазотрон - вещь серьезная. Помимо наземных вариантов, разместить такую дуру весом в десятки тонн можно разве что на авианосце. Военные моряки намерены использовать боевые ускорите-

Рекомендую книгу Шмыгина А.И. «СОИ глазами русского полковника», 2000 г. Текст можно найти в интернете

Если инопланетяне вдруг презентуют тебе мощный ручной лазер, не стреляй там, где накурено или много пыли. Сгоришь.

Все о рельсовых пушках: www.railgun.org

БЕЙ ЛАЗЕРОМ ПО БАНКАМ

ли частиц для поражения противокорабельных крылатых ракет.

ПЛАЗМЕННЫЕ КЛИЗМЫ

Плазма, она же ионизированный газ, - четвертое агрегатное состояние вещества, самое распространенное во Вселенной. Агрегаты, способные вырабатывать высокотемпературную плазму, вполне можно использовать как оружие. Это будет похоже на очень мощный огнемет (фактически огонь - это тоже плазма). Получается плазма довольно легко - при электрических разрядах, при горении и взрывах, других высокотемпературных воздействиях на вещество.

Интересно, что плазма образуется при функционировании многих давно известных видов оружия. Кумулятивная граната при взрыве формирует мощную струю высокотемпературной плазмы, которая мгновенно делает в толстой броне танка дыру. В рекламных целях такое оружие стали называть плазменным. Взять, к примеру, пресловутые плазменные панели, к которым больше подходит термин «газоразрядные». Скорее, это просто дань хай-теку. Скоро лампы дневного света будет принято называть плазменным освещением, а примус - плазменным нагревателем.

Из новейших средств можно отметить безгильзовую электротепловую химическую пушку. Стреляет она обычными или специальными боеприпасами. По сути, это древняя пушка с запалом. Высоковольтный разряд превращает зажигательную смесь в плазму и выталкивает заряд с огромной скоростью.

Полицейский бесконтактный электрошокер StunStrike компании Xtreme Alternative Defense Systems, в отличие от классических тазеров, не требует дротиков-электродов с проводами. В сторону жертвы выстреливается узкий пучок специальной аэрозоли. Аэрозоль ионизируется, образуя пространственный проводник для высоковольтного разряда. Дальность действия составляет 15 метров.

Среди глобальных идей можно назвать буржуинский проект по формированию многокилометровых ионизированных облаковплазмоидов в верхних слоях атмосферы. Предполагается, что они будут парализовывать радиосвязь, работу электроники и даже воздействовать на здоровье людей. Аналогичный проект разрабатывается в НИИ Радиоприборостроения под руководством академика Авраменко. Цель наших плазмоидов - создание препятствий на пути ракет и других летящих объектов.

СКАЗОЧНЫЕ ЗВУКИ

Шумовое оружие американцы планировали применить в Ираке. Звуковая пушка Long Range Acoustic Device (LRAD) поражает противника направленным лучом пронзительного визга с уровнем до 130 децибел и частотой от 2 до 3 кГц. Это слегка превышает уровень болевого порога и сравнимо с реактивным двигателем над ухом или концертом Iron Maiden ;-). Ранее подобные установки использовались на военных кораблях для распугивания рыболовецких шхун.

Не утихают споры и вокруг инфразвукового оружия. Колебания воздуха на частотах в диапазоне 3-10 Гц, как известно, могут входить в резонанс с внутренними органами че- ловека, вызывать их вибрацию и поврежде-

SideX

(hack

-faq@real.xakep.ru)

QЯ активно юзаю IRC и недавно установил BitchX. Слышал, что его можно как-то «заскринить», что это такое?

AПонятие «скринить» происходит от «screen». В контексте BX это означает оставлять клиент в процессе и возвращаться в прежнюю IRC-сессию даже после logout’a. Все обеспечивается утилитой

screen, шаблон запуска клиента через нее - screen BitchX nickname server -H virtual host. Когда труба зовет в поход и тебе нужно выйти из системы, нажимаешь Ctrl+Alt+D - и ты снова в консоли, тогда как клиент уже deattach’ен, т.е. подвешен на автономную поддержку связи с IRC-сервером. Чтобы вписаться обратно в сессию, устраиваем reattach вызовом screen -r в консоли. Screen позволяет подвешивать сразу несколько процессов. О дополнительных фичах и наворотах можно почитать на man-страницах.

Q Меня впрягли ставить корпоративный файрвол под Linux. Вот мечусь, рефлексирую: Mandrake Community или Mandrake Official ставить?

AMandrake 10.0 пришелся многим по душе, в том числе и корпоративным пользователям, решившим сэкономить деньги, отказавшись от

софта MS. Именно таким юзерам рекомендуются Official релизы, как наиболее функциональные и стабильные. Community - это для модников-сковородников, которые хотят быть впереди планеты всей, потребляя только свежатину, расплачиваясь решением массы свежайших проблем. Однако если вопрос безопасности стоит довольно остро, я бы рекомендовал обратиться к полноценным Unix-дистрибутивам: FreeBSD или OpenBSD.

QÍà ìîé Linux-сервак постоянно идут атаки. Какими способами можно ограничить коннекты по SSH, чтобы можно было логиниться только с определенных IP?

AСамый простой способ дарит нам IPTABLES. Сие делается одной строчкой конфига iptables -I INPUT -i eth1 -p tcp --dport ssh -s

192.168.0.xx -j ACCEPT. Если sshd запущен через inetd, то легко фильтровать коннекты встроенным ACL. Неплохой альтернативой кажется и TCPWrappers, с этой темой в деталях можно ознакомиться на www.clug.org/presentations/security/tcpwrappers.html.

! Задавая вопросы, конкретизируй их. Давай больше информации о системе,

описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы и указать твои ошибки.

И не стоит задавать вопросов вроде «Как сломать www-сервер?» или вообще просить у меня халявного Internet'а. Я все равно не дам, я жадный :).

QЗарядил в систему свеженький XP SP2, и у меня перестал работать Remote Desktop и шары вне домена тоже попадали. Что за дела и как их поправить?

AС новым Service Pack’ом MS так заморочилась с безопасностью, что не надо баловаться! Remote Desktop вне игры, т.к. после установ-

ки пака по дефолту закрывается 3389 порт. Расшаренная инфа и принтеры оказываются досягаемы лишь внутри домена: закрыты коннекты по 137-139 и 445 портам. Обе проблемы разруливаются через WF-конфигуратор (Windows Firewall) сменой групповой политики (Group Policy) или правкой конфигов Netfw.ini. Это, увы, не единственные осложнения с security после прописки SP2. Настоятельно рекомендуется вызубрить мануалы с www.microsoft.com/technet/prodtechnol/winxppro/maintain/winxpsp2.mspx, где разбираются практически все возможные XP SP2-проблемы.

QПравда, что кого-то уже посадили за вардрайвинг, сканирование Wi-Fi-сеток?

AПравда, что кого-то посадили за ношение отвертки? Да, если он заколол соседку. Троих горе-хакеров осудили в США по обвинению в по-

пытке хищения базы кредиток путем присоединения к Wi-Fi-сети. Однажды горемыки катались по Мичигану в поисках чужих WLAN’ов. И нашли себе счастье - сетку Loewe, через корпоративный портал которой злодеи пытались подняться кредами. Жесткое обвинение было вынесено в связи с возможными потерями (до $2.5M) фирмой и темным прошлым двух хакеров. За решеткой находится лишь один, двух других отпустили под залог.

QОбеспечит ли 10 версия Sun Solaris 100% безопасность для админа?

AЕсли и возможно обеспечить 100%, то это должно быть обеспече- но самим админом. Другое дело, что на отдельных ОС подобное обес-

печение проходит наиболее продуктивно. Главное по теме secure’ности в десятой солярке - N1 Grid Containers. Система разбивается на множество контейнеров, и ни один из юзеров системы не может видеть (модифицировать) то, что творит другой. Даже root не получит доступа, если подобное не было прописано изначально в системе. Если один из контейнеров содержит крити- ческую ошибку, это никак не повлияет на работоспособность целой системы. Process Rights Management позволит наделять различными правами не только юзеров, но и отдельные процессы. Так что сбой отдельного процесса не повлияет на другие. User Rights Management напоминает тему процессов, только с применением RBAC-технологии. Нововведение снизит шансы успешного локального эксплойтинга. Automated Patch Tool поможет избежать проблем при установке новых security-патчей, неправильная конфигурация которых чревата падением всей системы. Solaris Cryprographic Framework заточен под консолидацию используемых в системе операций шифрования, так что выбранный/разработанный организацией алгоритм шифрования можно будет легко применить и на сторонней системе.

QМожно ли поправить реестр так, чтобы запускались сразу несколько асек?

AМожно, причем не только несколько ICQ-клиентов от Mirabilis завести, но и подключить альтернативный софт вроде Миранды. Чтобы

нововведения вступили в силу, нужно исправить реестр следующим образом:

[HKEY_LOCAL_MACHINE\Software\Mirabilis\ICQ\DefaultPrefs] "Auto Update"="No"

"OwnersNoLimit"="Yes"

"MultiInstance"="Yes"

QПочему торговать краденым инетом от западных провов (Equant, Infonet, BT, ATT) безопаснее, чем российским?

AТорговать краденым инетом не только плохо, но и в любом случае небезопасно. Однако прочь морализаторство, вопрос есть вопрос.

Дойка западных ISP обычно чревата меньшими осложнениями для злостного хакера точно так же, как и покупка по чужим кредиткам в западном шопе. Дотянуться западной руке правосудия до голодной и холодной России довольно проблематично и может стать дороже уже нанесенного ущерба. Проделки с отечественными провами с большей вероятностью будут наказаны, как и обман российских интернет-магазинов: свои люди - сочтемся, и семеро одного найдут… Чтобы более подробно узнать о специфике незаконной торговли, хакер иногда ходит на IRC (irc.x25.net.ru) и отыскивает коллег по ключевым словам «халявный инет» и «freeinet».