книги хакеры / журнал хакер / 087_Optimized

партия в гольф с легендарным гольфис-

том Тайгером Вудсом

Самые дорогие и успешные ($425,000)

лоты за историю аукциона:

Самые необычные лоты за историю аукциона:

В 2004 году мужчина из Сиэттла выставил на продажу свадебное платье своей бывшей жены. В качестве иллюстрации прилагалось его фото, одетого в это самое платье. На самом деле он просто хотел сделать рекламу своего лота более необычной и заработать хоть немного денег, чтобы купить билеты на бейсбольный матч с участием любимых Seattle Mariners. Информация о необычном лоте распространилась по Сети и даже по СМИ со скоростью лесного пожара. Вскоре ставки на лот достигли нескольких тысяч долларов, а незадачливому аукционеру поступил целый ряд предложений сыграть свадьбу.

23-го ноября 2004 года с молотка ушел бутерброд с сыром, на котором проявился лик Девы Марии. Победителем торгов стало уже знакомое нам казино GoldenPalace.com. Продавщица лота заявила, что увидела лик Богоматери в хлебе в 1994-ом, когда делала себе сэндвич. Улицезрев чудо, она сразу же запаяла бутерброд в герметичный пластик, где он хранился десять лет, пока не был продан за кругленькую сумму в $28,000.

В июне 2005 года Керолин Смит продала свой лоб как рекламное место для татуировки заказчика. Покупателем стало интернет-кази- но GoldenPalace.com, заплатившее женщине $10,000.

Студент Университета Ковентри продавал кукурузные хлопья по $1,50 за штуку, кстати, весьма успешно.

просто. Чтобы полностью понять принцип действия аукциона, разобраться во всех тонкостях, выработать свою стратегию ведения торгов и прочее, уйдет немало времени. Еще сложнее будет, если ты пришел на eBay не покупать, а продавать — под боком будут миллионы конкурентов со всех уголков света, которые тебе на практике продемонстрируют старую истину: «не один ты тут такой умный». Неудивительно, что существует полно кни- жек-самоучителей по аукциону eBay.com, причем далеко не все из серии «...для чайников». Продавцом на eBay стать может каждый, но научиться действительно грамотно вести свои дела и получать от этого прибыль, дано не всем. Я не учитель по экономике и бизнесу, и даже серии статей было бы мало для описания всех тонкостей и нюансов сетевой торговли. Поэтому давай вернемся к вещам базовым, понятным простым смертным.

ПРОДАЕМ И ПОКУПАЕМ

Начать стоит с того, что регистрация на eBay совершенно бесплатна, как и членство впоследствии. Что интересно, зарегистрировавшись на любом из 20-ти представительств eBay, ты получишь доступ ко всем остальным, под тем же ID и паролем. Есть маленькая хитрость: на англоязычном сайте eBay.com с недавнего времени требуется ввести данные о кредитной карте. Деньги с карты не снимают, так как она нужна лишь для подтверждения личности. Это составляет для многих настоящую проблему, но можно пройти регистрацию в Голландском представительстве ebay.nl, где карту не требуют, и под тем же ID и паролем получить доступ к центральному филиалу. Ebay не берет денег с покупателей. Никакой комиссии, процентов

—ничего. Покупать можно, сколько душе угодно, хотя тут есть одно «но». Любимая платежная система еBay — PayPal — в России не работает, да и вообще, все филиалы аукциона (американский, канадский, немецкий и т.д.) рассчитаны на рынок той страны, в которой они находятся. В 70% случаев товар доставляется за счет продавца, но только в пределах соответствующей страны. А оплата принимается в основном кредитными картами, именными чеками, через PayPal и так далее. PayPal почти вытеснил с eBay всемирно популярный и доступный в России сервис

—WebMoney. Новичка такой расклад обычно сбивает с толку, удивляет и огорчает. Только ты найдешь «то самое!», как понимаешь, что купить это не получится — оплата через PayPal, да еще и US only.

Впрочем, это вовсе не значит, что русским про eBay можно забыть. Если есть спрос, значит, появится и предложение. У нас существует несколько десятков фирм-посредников, которые работают со всеми филиалами eBay и готовы оплатить твой лот, получить его в Штатах на свой адрес, а потом переправить тебе. Некоторые из этих фирм даже могут участвовать в торгах вместо тебя, делать ставки, общаться с продавцом, в общем, берут на себя абсолютно все хлопоты. Разумеется,

делается это не безвозмездно. Посредники берут за свою работу комиссионные в размере 10—15% от стоимости товара. Самая известная контора такого рода — Pregrad.Net. Ну а дальше начинаются сами торги. На eBay существует несколько видов аукционов:

Стандартный аукцион. Это самый распространенный метод ведения торгов. Обычные аукционные правила, где продавец, выставляя лот на продажу, определяет «резервированную цену» (Reserve Price), ниже которой он не согласен продать свой товар. Покупатели, пока идут торги, ее не видят — им лишь доступна информация, достигнута она или нет.

Голландский аукцион. Такие аукционы обычно создают продавцы, выставляющие несколько товаров одного вида. Участвуя в таком аукционе и делая ставку, ты указываешь не только цену, но и количество товара.

Приватный аукцион. В нем информация продавца и покупателя не разглашается. Только после торгов они обмениваются контактными данными в конфиденциальном порядке. Такой вид торгов используется редко.

Сама по себе система ставок элементарна, но существуют всякие хитрости и уловки, на которые идут люди, чтобы выиграть торги. Например, очень распространенный способ — снайпинг (от англ. snipe — спереть из-под носа). Снайперы выжидают, включаясь в торги за несколько секунд до их окончания. Делают ставку так, чтобы у остальных покупателей просто не осталось времени на ответную ставку. Так как на eBay после новой ставки время торгов за лот не продлевается (распространенная антиснайпинг защита, принятая на многих инет-аукционах), часто снайперы на самом деле оказываются в выигрыше. И далеко не все они делают ставки вручную. Существует огромное количество снайпингсервисов, готовых предоставить за деньги специальные программы, занимающиеся этим вместо тебя. Один из старейших и самых популярных таких сервисов — Onbidder.

Чтобы продавать товары на eBay, нужно присвоить своему аккаунту статус Продавца. Он выдается после того, как ты внесешь в систему данные о своей кредитной карточке, с которой впоследствии будут сниматься деньги за сделки, а система безопасности будет проверять ее валидность. С продавцов, в отличие от покупателей, eBay взимает комиссионные с каждой сделки как за выставление лота на торги, так и в случае успешной продажи товара.

Продавцам предоставляются всевозможные платные сервисы: eBay Picture Services, eBay Seller Tools, Listing Upgrade и т.д., можно торговать и в отдельных сегментах eBay.com: eBay Motors, eBay Stores, eBay Real Estate. Например, eBay Store — это личный интернет-магазин,организованный прямо на eBay. Открыть его можно, когда твой рейтинг (feedback) станет больше 20-ти. При этом предоставляется целый пакет услуг, характерных для е-шопа, и тебе не придется создавать магазин с нуля. Правда, в зависимости от возможностей, нужно будет платить компании от 16 до 500 долларов в месяц. Раскручивать свой eBay Store ты можешь любым способом, которые применяются для раскрутки обычных интернет-магазинов. Но продавать разрешается далеко не все. Список запрещенных на Ебее товаров довольно велик и отличается в разных филиалах. Сюда входят наркотики, лекарства, оружие, взрывчатые вещества, товары, нарушающие авторские права, направленные на подрыв государственного строя, разжигающие межнациональную рознь, порнография и т.д.

ФРАУД

Само собой, в таком месте, как eBay, можно запросто влипнуть в неприятности, так как здесь полно жуликов и прохиндеев. Действуют они просто: либо выставляют на продажу несуществующие товары и, получив деньги, исчезают, либо впоследствии полученный товар не соответствует описанию. Как показывает практика, обычно мошенники предпочитают работать с крупными лотами стоимостью не менее тысячи долларов. Избежать надувательства несложно — достаточно обращать внимание на рейтинг и читать оставленные предыдущими покупателями отзывы. Для отключения аккаунта продавцу достаточно заработать всего 3 негативных отзыва, так что подозрительных субъектов админы

дело с проверенным, серьезным человеком. Вообще, к проблеме безопасности на eBay подходят очень серьезно. Попытки завести несколько аккаунтов, использовать генераторы номеров кредиток при регистрации и прочее пресекаются мгновенно, и неудачливый аферист получает пожизненный бан.

BINARY YOUR’S z

Молниеносная загрузка тукса

Initng — следующее поколение начальной инициализации SystemV Init

СЕГОДНЯ МЫ ПОГОВОРИМ О INITNG — НОВОЙ СИСТЕМЕ ИНИЦИАЛИЗАЦИИ ТВОЕГО LINUX'А. INITNG ЯВЛЯЕТСЯ СЛЕДУЮЩИМ ПОКОЛЕНИЕМ INIT, О ЧЕМ КРАСНОРЕЧИВО ГОВОРЯТ СИМВОЛЫ NG (NEXT GENERATION) В НАЗВАНИИ ЭТОЙ СИСТЕМЫ. ОСНОВНОЕ ПРИЗВАНИЕ INITNG — СТАТЬ ДОСТОЙНОЙ ЗАМЕНОЙ СТАРОМУ ДОБРОМУ INIT. В ЭТОЙ СТАТЬЕ МЫ УБЕДИМСЯ, ТАК ЛИ ЭТО.

INIT VS INITNG

Что же такого хорошего в initng, что о ней заговорили? Чтобы понять суть отличия, давай вспомним, как работает классическая версия init. Первым делом запускается ядро, которое монтирует корневую файловую систему и запускает программу инициализации /sbin/init. С помощью специального параметра ядра можно изменить это значение:

init=/путь/к/программе/инициализации

Ядро после загрузки успокаивается, так как всю дальнейшую работу берет на себя init. Если эту программу запустить не удается, то ядро паникует, и дальнейшее продолжение работы невозможно. Чтобы вычислить требуемый уровень запуска, init просматривает файл /etc/inittab:

id:5:initdefault:

Затем, в зависимости от уровня, init запускает сценарии из каталога /etc/rc.d и его подкаталогов. Здесь ключевая фраза — «запускает сценарии», выполнением которых занимается командный интерпретатор (обычно /bin/bash), то есть «посторонняя» программа.

Initng самостоятельно выполняет свои файлы конфигурации, в которых указаны действия по инициализации системы, в результате чего время загрузки системы резко сокращается. Действительно, с использованием initng мой FC3 стартует практически мгновенно. После того как я все правильно настроил и перезапустил систему, я даже сначала не понял, что загрузка системы уже завершена.

ПОДГОТОВКА К УСТАНОВКЕ

Скачать initng можно по адресу: initng. thinktux.net/download/v0.5/ (либо взять с нашего CD/DVD). Там будут как файлы, содержащие исходный код, так и уже откомпилированные rpm-пакеты. Советую скачать именно исходный код, причем самую последнюю версию.

Лично я использую Linux не только для экспериментов, но и для повседневной работы, поэтому не часто переустанавливаю дистри-

бутивы. Сейчас на моем винте по-соседски разместились Linux Mandrake 10 и Fedora Core 3. Да, дистры не первой свежести, но они меня вполне устраивают.

Сначала я попытался установить initng в моем любимом Linux Mandrake. Установитьто я ее установил, но работать «система инициализации следующего поколения» отказалась. Почему? Она рассчитана на...

более новые дистрибутивы. Если попытаешься установить rpm-пакет с initng на Linux Mandrake 10 или на ту же Fedora Core 3, то ты увидишь, что нужно для установки этой версии. Версия 0.5.3 требует пакет filesystem версии 2.2.4 или выше, библиотеку glibc версии 2.3.4 или выше, а также наличие SELinux.

Устанавливать Mandriv'у из-за initng я посчитал излишним, поэтому «под нож» пустил третью версию Fedora Core. В данной версии присутствует пакет filesystem версии 2.3, есть SELinux, а то, что нет glibc версии 2.3.4 — не беда. Я предпочитаю компилировать initng из исходных кодов, поэтому при сборке будет использоваться та версия glibc, которая есть в наличии (2.3.3). При попытке установить rpm-пакет на FC3 без удовлетворения зависимостей выясняется, что initng работать не будет. Причем об этом

красноречиво доложит само ядро, когда при перезагрузке ты увидишь сообщение о невозможности запуска initng (поскольку rpm от разработчиков собран на glibc версии 2.3.4).

Если ты сторонник прекомпилированных пакетов, и у тебя самый новый дистрибутив, то тогда качай свежий rpm и разворачивай его с помощью такой команды:

# rpm-ihv initng-0.5.3-1.i386.rpm

УСТАНОВКА INITNG

Сначала я установил initng на реальную (физическую) систему — свой домашний компьютер. После этого, когда initng прекрасно на нем заработал, я все повторил в виртуальной машине VMWare. Этим я сразу убил двух зайцев: ответил на твой вопрос относительно использования initng в VMWare и сделал скриншоты начальной загрузки системы.

Перед установкой initng убедись, что у тебя установлен компилятор gcc, программы automake, autoconf, а также заголовочные файлы — все это нужно для сборки initng. Чтобы не было недоразумений, все последующие действия выполняй от имени root. Распакуй initng-0.5.3.tar.gz в каталог /usr/src. В результате будет создан

/usr/src/initng-0.5.3. Перейди в него и выполни команду:

# ./autogen.sh

По сравнению с ./configure новый сценарий более информативен, к тому же он запускает ./configure для создания Makefile. Далее введи команды:

#make

#make install

Скорее всего, у тебя не возникнет проблем со сборкой initng. Если таковые все же имеются, значит, ты что-то не установил. Запусти autogen.sh еще раз и внимательно посмотри, что он тебе «пишет». Можно даже перенаправить вывод в файл, чтобы затем не спеша просмотреть его.

Кроме цели install доступны еще две:

*clean — удаляет откомпилированные файлы из каталога, содержащего исходный код

*uninstall — удаляет initng

Нельзя забывать и о соответствующей настройке загрузчика. Ведь нам нужно добавить параметр ядра init, чтобы каждый раз не указывать его при загрузке. Если у тебя LILO, открой в любом редакторе файл /etc/lilo.conf, скопируй секцию image, описывающую твое основное ядро, и отредактируй ее, добавив в директиву append параметр «init=/sbin/initng». После редактирования файла загрузчик должен перечитать свой конфиг. Для этого введи команду:

# lilo

Если у тебя grub (скорее всего, так оно и есть), то добавь в файл /boot/grub/grub.conf

следующие строки:

title linux-initng

kernel (hd0,1)/vmlinuz-2.6.9-1.667 root=/dev/hda2

init=/sbin/initng

Обрати внимание на раздел с установленным Linux, а также на название файла ядра. В этом случае я предполагаю, что ты установил Linux на /dev/hda2 (параметр root, задающий корневую файловую систему). Файл ядра называется vmlinuz-2.6.9-1.667 и физически находится на том же разделе — конструкция (hd0,1) соответствует /dev/hda2. В случае с grub нет необходимости в перезаписи загрузчика.

ЗАПУСК INITNG

Для запуска Linux с initng в меню загрузчика нужно выбрать запись, обеспечивающую старт твоей системы с initng. Итак, волнительный момент, Линукс стартует. Сначала, как обычно, — ядро, а затем — initng. Отмечу, что initng запускает agetty для всех терминалов, кроме tty1. На первом терминале постоянно будут отображаться «остатки» загрузки системы, которые можно пролистать с помощью Shift+PgUp/PgDn. Регистрироваться можно на любой консоли, начиная со второй (tty2), нажав Alt+F2.

КОНФИГУРАЦИОННЫЕ ФАЙЛЫ

Все конфигурационные файлы initng делятся на две группы: файлы уровней запуска

ифайлы служб. Первые находятся в самом каталоге /etc/initng, имеют расширение «.runlevel» и содержат список служб, которые должны быть выполнены на соответствующем уровне. Вторые находятся в подкаталогах каталога /etc/initng и имеют расширение «.i».

Существует три основных файла уровней запуска: default.runlevel, single.runlevel

иsystem.runlevel. Первый — это уровень запуска по умолчанию, второй — однопользовательский режим (уровень 1), третий — системный уровень. С первым файлом все ясно — он запускает твой уровень по умолчанию. Третий файл обеспечивает загрузку первого уровня запуска, то есть singleрежима — он подготавливает все необходимое для работы системы. А как же файл single.runlevel? Он предназначен для «расширения» первого уровня запуска. В нем находится всего лишь одна инструкция — вызов системного уровня (system), но при необходимости ты можешь добавить сюда вызовы дополнительных программ, не редактируя файл system.runlevel. При установке initng формируется файл default.runlevel: в него добавляются запи-

си сервисов, которые должны запускаться на том уровне, который на момент установки initng был уровнем по умолчанию в твоей системе. Например, если у тебя система запускалась на пятом уровне, то в default.runlevel будут добавлены все необходимые записи, чтобы после перезагрузки с initng ты не почувствовал никакой разницы (кроме, разумеется, скорости загрузки).

При установке initng я работал на третьем уровне, поэтому был создан следующий файл default.runlevel:

system daemon/klogd daemon/eth0 daemon/syslogd daemon/sshd daemon/gpm daemon/xinetd daemon/sendmail daemon/xfs

Первая строка — это вызов системного уровня запуска, который является обязательным для всех уровней. Уровень system содержит жизненно важные инструкции для работы системы: udev, загрузку модулей, поддержку USB и сети (интерфейс lo), запуск agetty для терминала, загрузку системного шрифта, запуск iptables и многое другое. Открой файл system.runlevel, и ты сам все поймешь. Однако редактировать его стоит только в том случае, если ты полностью уверен в своих действиях.

После этого запускается демон протоколирования ядра (klogd), конфигурируется интерфейс eth0, запускаются демон системного журналирования, SSH-сервер, gpm — это сервис мыши в консоли, xinetd — так называемый суперсервер, sendmail — агент MTA, а xfs — сервер шрифтов.

Зайди в подкаталог daemons. В нем ты найдешь i-файлы для запуска большинства демонов (служб), которые могут быть установлены в твоей системе. Например, для запуска Web-сервера используется файл httpd.i. Чтобы Web-сервер запускался автоматически при запуске системы, добавь в файл default.runlevel строку:

daemon/httpd

Более корректным способом добавления служб на уровень запуска является использование программы ng-update, поскольку она учитывает зависимости между службами. Что это такое? Например, у нас есть демон Б, который зависит от службы А. Если ты хочешь добавить в уровень демон Б, то нужно прописать его после А, которая должна быть уже запущенной к моменту запуска Б. То есть, редактируя файлы уровней, ты должен четко понимать, что делаешь. Если в чем-то не уверен, используй ng-update — эту программу мы рассмотрим чуть позже.

1

2

3

4

1. работа ./autogen.sh

2. сборка initng (make)

3. редактирование /etc/lilo.conf

4. начало запуска initng

5. в процессе...