книги хакеры / журнал хакер / 135_Optimized

БАННЕР КОНФЕРЕНЦИИ HACKERS ON PLANET EARTH.

струдом, илишнеетомудоказательство— погонныегигабайтыфотографий, видео, и текста, появляющиесявсетипослекаждой конференции. DEFCON 18 обещаетпройти влучшихтрадициях: вниманиюпублики

предложатмногочисленныеигрыиконкурсы, которыхужесейчасзаявленоболее15 — будет все, от«захватафлага», доконкурсацифровогоартаихакерской«Своейигры»; любопытнейшиевыступленияпрофессионаловмираIT

иизвестнейшихпредставителейандеграунда

—ксожалению, спискиспикеровещенебыли обнародованы, номожноневолноватьсяна этотсчет— скучнонебудет, ведьэтоDEFCON!; лекций, докладов, семинаровитренингов такжехватитнавсех, итемы, каквсегда, будут поднятысамыеразные— отнаписания, детектированияиобезвреживаниявсевозможногомалваря, доразвитияp2p технологий. Многочисленныеподробности, атакжевсе паролииявкиможноузнатьнаофициальном сайтеивента.

CHAOS CONSTRUCTIONS

КОГДА: ДАТА НЕ ОПРЕДЕЛЕНА ГДЕ: Санкт-Петербург (предположительно), Россия

ÑÀÉÒ: cc.org.ru

Chaos Constructions, илипростоCC, это нашароссийскаядемопати, практическине имеющаяаналоговвстраненипоколичеству

посетителей, ниповозрасту— CC существуетс

1995 года.

Ежегодновконцеавгуставкультурнойстолице, тоесть, вСанкт-Петербурге, собирается несколькотысяччеловек, чтобыпоказать себя, посмотретьнадругих, атакжепоучаствоватьвконкурсахипростохорошопровестивремя. ТаккаквпоследниегодыChaos Constructions отошелотформатадемопати

иразвилсядополноценногоиразностороннегокомпьютерногофестиваля, померяться силаминанемможноивхакерскихконкурсах

ифотографии, икибер-городках, ивомногих других«дисциплинах» — выборимеетсяна любойвкус. Такжеможноинужнопосетить обширнуювыставкустарогои\илинеобычногожелеза, оценитьстараниядемомейкеров, послушатьдоклады, спектркоторыхтоже оченьширок, ипознакомитьсясинтересными людьми. Chaos Constructions, ковсемупро-

чему, мероприятиеужепочтилегендарное, с уникальной, оченьуютнойидружественной атмосферой.

ТочнаядатапроведенияCC’10 поканеназвана, но, вероятнеевсего, демопатиостанетсяверна себе, азначит— состоитсявконцеавгуста. z

Òèøåедешь крепченервы

КУЛЕРЫ

Корпуссовременногокомпьютераможетнасчитыватьотодногодопяти(илидажевосьми) вентиляторов, всезависитотфантазиииприхотейеговладельца. Обычнотолькотриизних подключаютсякматеринскойплате, благодаря чемупоследняяполучаетвозможностьконтролироватьскоростьихвращения. Всеостальные же«цепляются» напрямуюкблокупитания, поэтомувсегдаработаютнаполнойскорости (если, конечно, неимеютаналоговыхрегулятороввращениянакорпусе). Соответственно, для получениябесшумногокомпанамнеобходимо:

•Избавитькорпусотмногочисленныхвентиляторов. Поверь, есливтвоемкомпенеустановлено4 жесткихдискаи2 видеокарты, смыславних простонет, авбольшинствестандартныхсистем хватитикулеровнапроцессореиблокепитания.

•Снизитьпроизводительностьпроцессора, что приведеткснижениювнутреннейтемпературы корпусаискоростивращенияегоохлаждающих вентиляторов(вентиляторапроцессора).

• Самостоятельноснизитьчислооборотов вентиляторовирискнутьжизньюпроцессораи другихкомпонентовкомпа.

Сотверткойтыужедолженбытьзнаком, поэтому первыйпунктмыпропустимиостановимсяна последнихдвухподробнее.

Традиционно для управления частотой процессора в Linux применялись файлы каталогов /proc и /sys. Записав определенное значение в один из них, можно было перевести процессор в энергосберегающий режим, в результате чего материнская плата сама понижала количество оборотов кулера. Этот подход работает и сейчас, например:

$ cat /sys/devices/system/cpu/cpu0/ cpufreq/scaling_governor

Спомощьютакойкомандыможноузнатьо текущемрегулятореэнергосбережения, ас помощьюследующей— изменитьего:

# echo conservative > /sys/devices/ system/cpu/cpu0/cpufreq/scaling_ governor

Всего каталог cpufreq насчитывает 11 файлов, изменяя содержимое которых, ты сможешь очень гибко управлять частотой процессора. Их перечень и описания приведены в следующей таблице:

$ ls -1 /sys/devices/system/cpu/ cpu0/cpufreq

affected_cpus — список процессоров, частота которых будет изменена cpuinfo_cur_freq — текущая частота процессора в кГц

cpuinfo_max_freq — максимально возможная частота процессора cpuinfo_min_freq — минимально возможная частота процессора scaling_available_frequencies — список допустимых частот процессора

Послеустановкизапустикомандуcpufreq-info, котораявыведетвсюинформациюотекущих настройках: драйвер, регуляторы, диапазон частотит.д. Дляизменениярегулятораиспользуйследующуюкоманду:

$ sudo cpufreq-set -g powersave

Частотаменяетсяспомощьюфлага'-f':

$ sudo cpufreq-set -f 1.22 GHz

Дляизмененияустанавливаемогововремя инициализациисистемырегулятораукажи егоимявстрокеGOVERNOR файла/etc/init.d/ cpufrequtils (поумолчаниюиспользуется ondemand). Всеэтидействиядолжныпривести кснижениютактовойчастотыпроцессораи уменьшениюуровняшума, издаваемогоего вентилятором. Однаковнекоторыхслучаяхэто несработает, ипридетсяиспользоватьспециальныепрограммыдляуправленияскоростью вращениякулера. Однаизтакихпрограмм носитимяfancontrol ираспространяется вместеспакетомlm-sensors. Длятогочтобы начатьееиспользовать, нужноустановить lm-sensors, используяменеджерпакетов, и запуститьстандартнуюутилитуконфигуриро- ванияsensors-detect. Навопросыможносмело отвечатьнажатием<Enter>. Дойдядовопроса

«Do you want to add these lines automatically?»,

напишиyes, скопируйприведенныеввопросе именамодулейискормиихкомандеmodprobe. Вмоемслучаекомандаполучиласьтакой:

$ sudo modprobe i2c-nforce2 asb100 w83l785ts

Чтобыпроверитьработоспособностьсенсоров, выполникомандуsensors. Наэкранеты долженувидетьмассуинформации, снятойс

самыхразныхдатчиков. Обративниманиена строки«CPU Fan» и«CPU Temp», внихуказана текущаяскоростьвращениякулераитемпературапроцессора. Навернякаскоростькулера будеточеньвысокой(свыше4000 оборотов), атемпературапроцессора— оченьнизкой (намногониже60 градусов). Всеэтоуказывает нанерациональноеиспользованиевентилятора. Чтобыисправитьситуацию, следует задействоватьдемонfancontrol, который будетрегулироватьподаваемоенавентилятор напряжение, изменяяеговзависимостиоттекущейтемпературыпроцессора. Демонтребует специфичныхдляданноймашинынастроек, поэтомупередегозапускоммывоспользуемся скриптомpwmconfig, которыйсгенерирует рабочуюконфигурацию.

Запустиpwmconfig инажимайклавишу<Enter> вответналюбыевопросы. Когдаконфигурированиебудетзавершено, инаэкранепоявится строка«Select fan output to configure, or other action:», введивответцифру«1» иследуй дальнейшиминструкциям. Наиболееважный

— первыйвопрос, скриптпотребуетвыбрать температурныйдатчик, которыйбудетвлиять

UNIXOID

Утилитаnvclock достаточномногословнадлятого, чтобыопределить, чтоможетичегонеможеттвоя видеокарта

сегопомощью, надопростоубратьсоответствующуюстрокуизфайла/etc/fstab (словоswap втретьейколонке). Второйспособвключаетв себяиспользованиенаименееподверженных фрагментациифайловыхсистем, такихкакext4, испециальныхдефрагментаторов, которые позволятсобратьразбросанныеподискукусочкифайловводиннепрерывныйблок. Неверь тем, ктоговорит, чтовLinux файловыесистемы нефрагментируются, этопростоневозможно безпотериощутимогоколичествасвободного пространствадиска. Фрагментацииподверже-

наиext2, иext4, иreiserfs, каждая, конечно, в

разнойстепениидалеконетакярковыражено какFAT, нотемнеменее. Длядефрагментации любойфайловойсистемыможноиспользовать универсальныедефрагментаторы, например defrag (http://ck.kolivas.org/apps/defrag) или Shake (http://vleu.net/shake). Попробуемприме-

нитьвторойкакболеепродвинутыйипроизводительныйвариант. Переходимнаофициальную страничкупроектаискачиваемпоследнюю версиюинсталлятора(shake-0.99.1-Linux.sh),

делаемегоисполняемымизапускаем. Скорее всего, небудутучтенынекоторыезависимости, такчтоихпридетсяустановитьвручную.

ПользователиDebian иUbuntu могутустановить программуспомощьюapt, соответствующие инструкцииприведенынастраничкеhttp://vleu. net/apt. Послеокончанияустановкивыполни следующуюкоманду, чтобыначатьпроцесс дефрагментированияуказанногокаталога:

$ sudo shake -pvv /путь/до/каталога

Времяработыпрограммыможетсоставитьот5 до15 минутвзависимостиотколичествафайлов иразмеракаталога.

Третийспособпредпочтительнееидейственнееостальных. Лучшийспособзаставитьдиск замолчать— простолишитьегоработы. Для этогоможноиспользоватьтакназываемуюотложеннуюзаписьнадиск. Ниоднаоперационная

tmux ивстроенныечасы

ЧТОЭТО?

Представь, чтоутебядесятокудаленныхмашин, накаждойизкоторыхподнятSSH-сервер. Каждыйденьтыподключаешьсякним, чтобы просмотретьлоги, оценитьработоспособность изагруженностьсистем. Покавыполняемые тобойзадачинесложныисводятсякпростым действиямвконсоли— всевпорядке. Однако стоиттебевыполнитьсразунесколькодействий, какначинаютсяпроблемы. Напервых порахспасаеткомбинация<Ctrl+Z>, ноона применимадалеконековсемприложениям, к томужесовременемтыпростозапутаешьсяв спискефоновыхзадач, перечисленныхввыводекомандыjobs. Тыможешьсоздатьдополни- тельныеSSH-соединениявдругихэмуляторах терминала, ноприуправлениисразунесколькимимашинамиэтосоздастбольшуюпутаницу. Чтожеделать?

Screen способенрешитьвсеэтипроблемыза счетмультиплексированиятерминаламежду несколькимиисполняемыминаудаленной машинепроцессами. Говоряпростымязыком, Screen — этоконсольныйменеджерокон, кото- рыйсоздаетнаудаленномконцеSSH-соеди- нениянечтовродемультитабовогоэмулятора терминала. Тыподключаешьсякмашине, запускаешькомандуscreen, котораявновьвозвращаеттебеприглашениекоманднойстроки. Затемтыможешьзапуститькоманду«less / var/log/messages», нажать<Ctrl+A C>, чтобысо-

здатьновоеокно, запуститьвнемкомандуtop, вследующемокнезапуститьirssi ит.д. Влюбой моменттыможешьнажать<Ctrl+A P>

длявозвращениякоткрытомуранееокну. ИвсеэтоврамкаходногоSSH-соединения. ОднаконастоящаямощьScreen заключаетсявподдержкесессий. Влюбоймоментты

можешьнажать<Ctrl+A D>, чтобыотключиться отScreen ивновьзапуститьегосключом'r', чтобывозобновитьпрерваннуюсессиюсо всемиоткрытымиокнамиинеизмененным состояниемприложений. Всясольвтом,

чтосессиясохранятсянамашине-сервере, поэтомуневажно, скакоймашиныонабудет возобновлена. Тыначинаешьсессиюнаработе, затемидешьдомойипродолжаешьееоттуда. Совсемнеобязательнобытьсистемнымадминистратором, чтобыполюбитьScreen. Многие старожилыпредпочитаютиспользоватьегодля самыхразныхвещей, начинаяотудаленной проверкипочтынадомашнемкомпеспомощью mutt илиalpine изаканчиваяиспользованиемв качествеудобнойконсольнойсреды. Особенно ценнымонможетоказатьсядляпользователей устаревшихкомпов, накоторыхзапускX-серве- расожретдобруюполовинупамяти, атяжелые GTK- иQT-приложения— всеостальное. К этомужеспискуможноотнестиинетбукиспроцессорами, работающиминанизкихчастотах, ималенькими, какпочтовыйконверт, экранами (кстати, многотабовыетайловые(фреймовые) менеджеры, наподобиеratpoison, ion3 иdwm, созданыподвпечатлениемScreen).

КАКЭТОИСПОЛЬЗОВАТЬ?

НекаждыйновичоксразупроникнетсякрасотойScreen. Идляэтогоестьдвепричины. Во-первых, дляуправленияоконнымменеджеромиспользуетсятолькоклавиатура, поэтому чтобыначатьегоиспользовать, необходимо знатьхотябыбазовыеклавиатурныекомбинации. Во-вторых, поумолчаниюScreen не сообщаетпользователюникакойинформации оботкрытыхврамкахтекущейсессииокнах, именахзапущенныхвнихприложенийит.д., поэтомунавигациямеждуокнамиусложняется,

априбольшомихколичестве— превращается

вкошмар.

Чтобыобойтивторуюпроблему, мызаранеенапишемконфигурационныйфайл, включающий всебянастройкистрокисостояния, которая будетвыводитьнаэкранразличнуюполезную информацию. Откройфайл~/.screenrc втекстовомредактореидобавьвнегоследующие строки:

$ vi ~/.screenrc

#Отключаем приветствие startup_message off

#Включаем utf8 defutf8 on

#Использовать визуальный сигнал (мигание экрана) вместо писка динамика

vbell on

#Размер буфера прокрутки defscrollback 1000

#Производить отключение сессии при разрыве связи с терминалом autodetach on

#Открывать Login-øåëë

shell -$SHELL

#Активировать возможность прокрутки в xterm (и других эмуляторах терминала)

termcapinfo xterm* ti@:te@

#Волшебная строка

shelltitle '$ |sh'

# Строка состояния

hardstatus alwayslastline "%{+b wk} %c $LOGNAME@%H %=[ %w ] "

# По клавише <Esc> создать окно и запустить в нем команду su

bind \033 screen -ln -t root 9 su

Три последних строки файла — ключевые. Первая из них задает способ изменения названий окон. Screen умеет динамически переименовывать окно в зависимости от запущенного в нем приложения. Для этого он использует очень простой способ: читает ввод пользователя в терминале и берет эту строку в качестве имени. Чтобы понять, когда начать чтение ввода, Screen использует запись, указанную в опции shelltitle. В нашем случае это строка '$ |sh', которая означает, что окно будет названо либо именем команды, набранной после символов '$ ' (обычно такими символами оканчивается приглашение командного интерпретатора), либо sh (вариант по умолчанию).

Однакоэтоещеневсе. Опциянебудетиметь смысла, покамынепоместимследующуюпоследовательностьстроквконецфайла~/.bashrc:

case $TERM in screen)

export PROMPT_COMMAND = 'echo -n -e "\033k\033\\"'

;;

esac

Чтобыназванияоконбыливиднынаэкране, мы создалистрокусостояния(hardstatus). ПомеркамScreen онаоченьпроста, ноприэтомлаконичнаивполнедостаточнадляповседневного использования. Выводимаявнейинформация будетвыглядетьпримернотак:

12:18 user@hostname [ 0 sh 1 mc 2* irssi ]

UNIXOID

СправочноеокноScreen

есливданныймоменттыработаешьвдругом окне. Этоможноиспользовать, например, для наблюдениязалогамиилизапускакоманд подуправлениемкомандыwatch. Screen оснащенсобственныммеханизмомкопированияивставки. Комбинация<C-a C-[> переводит оконныйменеджерврежимкопирования. После этоготыможешьиспользоватьуказательныеклавишиипробелдлявыборатекстаикомбинацию <C-a C-]> — длявставки. Понажатиюкомбинации <C-a h> Screen создаеттекстовыескриншоты, которыеможнопросмотретьспомощьюштатной утилитыless. Скриншотполучаетследующееимя: hardcopy.номер_окна. Еслидефолтовыеклавиатурныекомбинациитебенеподходят, илижеты хочешьсоздатьспециальныесочетанияклавиш длявызовачастоиспользуемыхприложений— используйопциюbind конфигурационногофайла. Например, следующаястрока"повесит" на комбинацию<C-a Space> выводспискаоткрытых окон:

bind ' ' windowlist -b

Аэтасделаеттак, чтобыпосленажатия<C-a S> окноразделялосьнадварегиона:

bind S split

Авотпримерзапускаприложенияспомощью клавиатурнойкомбинации:

bind m screen -t mail mutt

Посленажатия<C-a m> откроетсяновоеокон сименемmail, ивнембудетзапущенпочтовик mutt. Примернотакойжеформатзаписиможно использоватьдлязапускаприложенийсразу послестартаScreen:

screen -t mail 0 mutt screen -t irc 1 irssi

screen -t google 2 elinks http:// www.google.com

Поместивэтистрокивконецфайла~/.screenrc и зановозапустивScreen, тыполучишьсразутри открытыхокнасзапущеннымивнихmutt, irssi

иelinks.

НЕSCREEN'ОМЕДИНЫ

Начиная с версии 4.6 OpenBSD поставляется с собственным вариантом Screen под