KMiNT21: Blog

Переходный пост

KMiNT21 — Tue, 06 Jan 2015 15:18:02 +0000

Блог пересоздается на свежем движке (а то в этом слишком много кода модифицировано) и становится двуязычным.

На русском: http://kmint21.info/ru/

На английском: http://kmint21.info/ (буду заставлять себя тренироваться )

Перевод постов будет не буквальный, на русском языке будет чуть более развернуто, наверное.

Подписка через почту: feedburner.google.com…

Муравейник из HP Deskjet

KMiNT21 — Tue, 25 Feb 2014 10:08:49 +0000

Стоял себе принтер под столом, никого не трогал. И его тоже никто не трогал. Месяца два. Но тут вот понадобилось мне кое-что распечатать. Достаю и офигеваю. На расстоянии вытянутой руки от моего рабочего места целый муравейник появился! А я еще думаю - почему это последние несколько дней справа от меня сильно часто муравьи стали появляться на столе.

(more…)

Островитянин

KMiNT21 — Mon, 26 Aug 2013 15:51:16 +0000

Море, пальмы, горы, пляж… Вроде бы все это есть и в Турции, которая для меня уже стала вторым домом , и где я прожил почти весь прошлый год. Казалось бы, зачем может понадобиться лететь 4-мя рейсами с общим временем в воздухе около 15 часов (да еще и с кучей всякой техники, от которой не хочется отказываться)?

План поездки в Таиланд на остров Самуи у меня существовал уже очень давно. Наконец, наступил подходящий момент, чтобы сделать это. Заехал на месяц в Украину, получил двукратную тайскую визу, сделал второй загранпаспорт и … купил билет в один конец!

Вот уже прошло чуть больше двух месяцев, как я живу на Самуи. И знаете что? Мне все тут нравится! Тут всегда есть ВЫБОР! Такого полного ощущения свободы я раньше нигде не испытывал. Но разве много мне нужно?

Дом с видом на море, рабочий кабинет с удобным столом и креслом, драйвовый мото-байк с объемом 124 “кубика”, футбол на отличном стадионе, вкуснейшая тайская еда…

Совсем не хочется спешить попробовать сразу все. Одно только ощущение выбора многого стоит. Впереди меня ждет исследование всего острова, опробование местных деликатесов, посещение соседних островов и ближайших стран и многое-многое другое.

Можно даже жить так, что каждый новый день совсем не будет похож на предыдущий. Но каждое утро будет снова море, пальмы, горы, пляж…

Когда компьютеры были большими, а программисты - маленькими, или The History of Life - 7

KMiNT21 — Thu, 18 Jul 2013 14:58:26 +0000

Продолжение. Предыдущие части:

1) Начало - http://blog.kmint21.com/2007/11/25/zx-spectrum-basic/

2) LET сухарь = сухарь + 1 - http://blog.kmint21.com/2007/12/02/let-plus-one/

3) Вы проиграли? Ну и пусть? - http://blog.kmint21.com/2008/01/05/zx3/

4) День “Икс86″ - http://blog.kmint21.com/2012/01/26/zx4/

5) Про файлик HISTORY.TXT - http://blog.kmint21.com/2012/02/28/zx5/

6) Underground InformatioN Center - http://blog.kmint21.com/2013/02/20/zx6/

…

[2000 год] КБ «Искра», отдел «АСУ».

Существующий «дискето-нет» вместо Интернета начал надоедать.Для того, чтобы скачать/посмотреть что-либо в Сети, мне нужно было брать дискету и топать этажом выше (плюс иногда ждать, когда мне его освободят). Но к этому компьютеру так же был доступ по IPX, т.е. этот хост можно было видеть через windows-сеть.

(more…)

Африка, Кения (видео) + фотографии прошлых путешествий

KMiNT21 — Thu, 21 Mar 2013 19:54:49 +0000

С поездки в Африку в декабре 2012 видео-материала получилось не так много, но небольшой ролик смонтировать получилось:

Как-то так сложилось, что совсем мало поездок я стал освещать в блоге. Хотя почти с каждой у меня остается много фотографий, которые выкладываю в социальных сетях.

Чтобы частично восполнить данный недостаток, решил выложить хотя бы ссылки на фотоальбомы:

Африка, Кения, Момбаса - 2012

Индонезия, о. Бали - 2012

Стамбул - 2012

Новогодняя Турция - 2011/2012

Египет - 2011

Карпаты - 2011

Алания - 2011

Польша, Чехия, Германия - 2011

Болгария - 2010

Крым - 2010

Египет + Израиль - 2010

Санкт-Петербург - 2009

Все альбомы продублированы так же на FaceBook - тут.

Когда компьютеры были большими, а программисты - маленькими, или The History of Life - 6

KMiNT21 — Tue, 19 Feb 2013 22:25:16 +0000

Продолжение. Предыдущие части:

1) Начало - http://blog.kmint21.com/2007/11/25/zx-spectrum-basic/

2) LET сухарь = сухарь + 1 - http://blog.kmint21.com/2007/12/02/let-plus-one/

3) Вы проиграли? Ну и пусть? - http://blog.kmint21.com/2008/01/05/zx3/

4) День “Икс86″ - http://blog.kmint21.com/2012/01/26/zx4/

5) Про файлик HISTORY.TXT - http://blog.kmint21.com/2012/02/28/zx5/

…

[14 января 2000 года.] Мое новое рабочее место оказалось куда интересней, чем работа лаборантом в университете. Первый раз мое дикое увлечение программированием могло оказаться где-то полезным.

Так получилось, что в КБ «Искра» только-только была внедрена система «1С», но сопровождать ее в плане программирования новых модулей, форм отчетностей и т.п. – некому. Мне выделили рабочее место, пачку книжек по этой системе и, потихоньку, процесс пошел. Я начал писать модули для получения всяких разных данных из базы по сотрудникам, параллельно продолжая дальше углубляться в системное программирование Windows, взлом и прочее.

После первой успешно взломанной программы (WinAmp) мой список начал быстро пополняться: PictureWorks, VirtuaGirl, ACDSee, HexWorkShop. Часы, проведенные в отладке под SoftIce сбивали мне время на компьютере. AVP, UltraEdit32…

Затем, не особо надеясь на успех, я попробовал взломать парольную авторизацию 1С. Защита пала всего за 3 минуты. Поначалу я даже не поверил своим глазам, но после тестирования я убедился, что теперь действительно можно зайти под любым пользователем системы с нужным уровнем доступа к базе данных даже не вводя пароль. Чуть позже я оптимизировал хак – теперь для отключения авторизации достаточно было подправить в памяти даже не байт, а всего 1 бит. Но для полной красоты я написал программу, во время работы которой в нашу версию «1С. Зарплата и кадры» можно было войти под любым аккаунтом. Просто выбираешь из списка и жмешь «ОК» без ввода пароля.

Так как Интернета у меня не было, много чего пришлось изучать с помощью отладчика, а не документации. Так, например, после изучения внутренностей AVP я научился скрывать процессы в Windows 95/98, а, поковырявшись в winpopup.exe, я понял, как работать с «мэилслотами» и отправлять стандартные сообщения на удаленные компьютеры.

Да и вообще тема «удаленных компьютеров» становилась мне все интересней и интересней. Каждый день я бродил по «сетевому окружению», находил небезопасно настроенные компьютеры (с открытой на чтение папкой Windows), с которых можно было скопировать файлы .pwl, расшифровывал пароли и получал по цепочке доступ к другим компьютерам, к которым доступа не было никакого. Заодно для себя написал программку, которая оповещала о сетевом подключении к моему компьютеру, а так же программу «Unpassword 95», которая пыталась брутфорсить удаленно пароли на сетевые ресурсы.

Все это «исследование» вылилось в написание статьи «Технологии взлома больших локальных сетей» для «Underground InformatioN Center» (UINC), в ряды которого я тогда и вступил. Более 120 тысяч человек прочли статью с одного только сайта uinc.ru, а спустя 12 лет статья до сих пор присутствует на более чем 100 сайтах.

Но главная цель – получить доступ в Интернет так и не была достигнута по одной простой причине – в наших сетях отсутствовал стек протоколов TCP/IP, все работало только на IPX/SPX. Сеть, в которой был выход в Интернет, была изолирована от всех остальных шлюзом на Novell Netware. Вот тут и было уже самое интересное….

Продолжение: http://blog.kmint21.com/2013/07/18/tcp-spx-proxy/

Мои балийские приключения (видео)

KMiNT21 — Mon, 29 Oct 2012 22:46:21 +0000

Так меня и не посетило желание написать рассказ про поездку на Бали, зато масса отснятого материала просто заставила меня взять Sony Vegas и смонтировать ролик.

Снималось все на маленький компактный Canon Powershot S100, который я купил по большей части из-за его умения снимать видео в отличном качестве (еще и в 720p). Да и подводный бокс WP-DC43 для него - великолепная вещь.

Долго я запрягал. Сначала навырезал самые интересные моменты, но не мог определиться с саундтреком. А когда выбрал - пришлось все переделать. Необходимо было привязаться к музыке, к развитию трека.

В общем, клип-мейкер с меня пока не очень, но я старался. Учиться приходилось по ходу дела, хотя результат мне сейчас нравится!

Индонезия, о. Бали (ФОТО)

KMiNT21 — Sun, 16 Sep 2012 03:37:00 +0000

Первоначальные планы поездки в Черногорию и Хорватию непредвиденно начали рушиться, а условия меняться, и я подумал - а ну его, да и не сильно туда хотелось. Подумал-подумал немного и решил. А почему бы не слетать на Бали?

Но и тут без неожиданностей не вышло. Оказывается, украинцам визу по прилету не ставят. Хорошо хоть осталось время отправить документы в посольство Индонезии в Киеве. Паспорт с визой вернулся как раз строго за день до вылета.

Подробности экскурсий и перемещений по острову, возможно, будут позже. Ну а сейчас - просто ссылки на фотоальбомы:

http://vk.com/album14256146_162051446

https://www.facebook.com/media…../

Дальше по плану - острова Гили.

DNS туннелирование

KMiNT21 — Fri, 29 Jun 2012 01:18:44 +0000

Наконец, дошли руки настроить на своем сервере туннелинг IP траффика через DNS. Сделал все с помощью iodine. Если снова где-нибудь попадется открытый WiFi, где доступа в Интернет свободного нет, но DNS запросы отрабатываются - я буду “онлайн”. Протестировал - вполне даже быстро работает.

Напомнило мне как я 10 лет назад баловался на работе. Интернет был только в сети, которая находилась выше этажом. А в нашей - даже протокола TCP/IP не было. Но зато в соседнюю сеть была маршрутизация через Novell-сервер по IPX/SPX.

Никто даже и не догадывался, что я смог написать хитрый проксик из 2 модулей. Первый на моем компе принимал TCP запросы и туннелировал их по SPX в другую сеть на второй модуль, который, соответственно, преобразовывал все назад в TCP.

Ох это чувство первого запуска, когда, наконец, все работает как надо, а на экране грузится любимый сайт. Правда, работало тогда только в 1 поток. Но все равно это было круто.

Настало время проверить ваш браузер! Пока это не сделал кто-то другой :)

KMiNT21 — Fri, 15 Jun 2012 12:40:41 +0000

Многие даже не задумываются, что уязвимости могут быть не только в самом браузере, который они используют, а в его плагинах/расширениях, которые надо обновлять отдельно. Хотите быстро проверить все ли в порядке с вашим браузером? Просто зайдите на этот сайт:

http://www.surfpatrol.ru/

Сейчас вот сам снова смотрю - и Оперу предлагается обновить, и Java Runtime + Java Deployment Toolkit, и Silverlite. И везде указано - High Risk.

Еще я только сегодня увидел, что, оказывается через Flash можно узнать реальный IP-адрес в обход настроек браузера (т.е. при включенном прокси-сервере). Я-то думал, что правильной настройки Squid-а достаточно, чтобы нигде не светился реальный IP. А вот и нет! Хорошо, что можно в Опере включить “Plugins only on demand”.

Если еще не отключена Java VM, то можно и интерфейсы локальные перечислить (например, чтобы узнать локальный, т.е. фейковый ИП, который используется внутри сети за NAT).

Хотите проверить что можно выудить из вашего браузера? Просто воспользуйтесь этим сервисом:

http://ip-check.info/

Ну а я у себя еще и flash-куки отключил. Так как-то спокойнее будет…