С новым годом !!!

Уважаемые читатели!
Позравляю с наступлением нового 2009 года!
Пусть в новом году Вам сопутствуют: успех в делах, здоровье в теле и трезвый ум в голове !!!

Хакеры не дремлют

Ну вот, наконец то это случилось! Вчера мой компьютер посетил недоброжелатель. Говоря проще была предпринята попытка взлома.
Обнаружил я это в окне терминала, которого собственно не открывал. В окно были вписаны вполне осмысленные команды, а в домашнем каталоге лежал эксплойт.

Просмотрев историю команд я обнаружил, что меня посещал весьма осведомленный человек, поскольку для начала он через консоль осведомился на какую ОС он попал, потом скачал эксплойт и даже попытался его запустить. Честно сказать я был безмерно рад непрошенному гостю, благодаря которому я узнал о существовавшем в недавнем прошлом эксплойте, позволявшему получить права root любому пользователю, опробовал его на своей машине, проследил путь, по которому непрошенный гость заявился (разумеется закрыв его) и лишний раз убедился в том, что открытые просторы интернета кишат всевозможными темными личностями.
Теперь обо всем по порядку:
Проник хакер по оставленному мной в открытом состоянии протоколу VNC. Помните, уважаемые, без шифрования и защиты этот протокол серьезная брешь в защите. Вообще на мысль об используемом протоколе меня натолкнул способ общения хакера с моей системой - через окно терминала.
Второе - эксплойт был несвежим и на мандриве 2009.0 физически не работал, поскольку ядро было уже защищенным (эксплойт vmsplicer работал только до версии 2.6.24 ядра). Для читателей я собственными руками установил атрибут исполняемого файла на закачанный эксплойт и выполнил его. Привожу протокол его работы:

Из интернета выудил, что для успешного взлома консольный вывод должен был быть таким:
-----------------------------------
Linux vmsplice Local Root Exploit
By qaaz
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0xb7f4d000 .. 0xb7f7f000
[+] root
Вообщем так и ушел мой гость не солона хлебавши.
ЭЭЭЭй уважаемый !!! Приходи еще, вдруг я еще чего забыл. И спасибо тебе за столь интересную тему.

Хочу поделиться впечатлениями о фильме "Идиократия". На прошлой неделе увидел сие творение голливуда и до сих пор нахожусь под сильным впечатлением. Гениальный, по моему, фильм в шутливой форме раскрывает проблему деградации человечества, четко объясняя причины происходящего. Ужасает тот факт, что человечество и вправду скатывается в пропасть безумия, близоруко считая прогрессом и развитием технические костыли. Мне могут возразить, сказав - оглянись, компьютеры - умные машины, ты сам программист, наконец, как ты можешь столь кощунственно отзываться о великом кумире современности - техническом прогрессе? Да потому и впечатлил меня фильм, что показал очень развитую техническую инфраструктуру мира будущего(чего стоит одна система определения местонахождения человека через автомат по продаже кока-колы, или система диагностирования заболевания всего тремя электродами менее чем за минуту) и в тоже время тупое до нельзя население. Вот и получается, что меньшинство умных людей, двигающие технический прогресс в гору, фактически обречены на замещение более тупыми собратьями, поскольку им попросту некогда размножаться.
Я теперь в новом свете смотрю на человеческую глупость - не как на что-то особенное и возмутительное, а как на закономерное и неизбежное.

Давно собирался написать очередную заметку, да все руки не доходили. А писать вроде бы есть о чем. Во первых, не может не радовать, наш с Сергеем Борисенковым проект, который набрал обороты и уверенно развивается. Надеюсь что к намеченной дате – концу декабря 2008 года проект уже будет доведен до состояния «есть что показать людям». Теперь подробнее о том, что я понимаю под этим состоянием – действующий прототип системы, способный к созданию, редактированию и связыванию объектов учета (под каковыми мы понимаем непосредственно объекты реального мира, производимые с ними действия, а также израсходованные на проведение действий ресурсы.), отображение хронологического порядка изменения атрибутов объектов учета, вызов программой процедур из динамически подключаемых библиотек (в атрибутах). Возможно, Сергей к этому времени покажет плод своих стараний - поисковый механизм по типизированным данным.
А сейчас пара скриншотов для затравки:
Вот так выглядит главное окно программы в среде Windows

А так выглядит программа в Linux Opensuse 11.0 (где собственно мною ведется разработка) с открытым на редактирование типом объекта и раскрытым хронологическим списком значений одного атрибута

Безопасность в общественном транспорте или развивайте абстракное воображение

По пятницам в 16-30, в направлении 104 микрорайона с ОАО "Аммофос" идет единственный автобус. Обойду молчанием ту безмозглую уважаемую личность, которая подает на это достаточно людное направление единственный автобус с 22 сидячими местами, предназначенный исключительно для городских маршрутов, а хочу я поделиться впечатлениями от увиденных в этом самом автобусе знаков.
Начну с самого главного - с безопасности пассажира.

После просмотра оного шедевра, я просто позавидовал абстрактному мышлению художника, что сотворил это чудо. Треугольник, видимо, символизирует солнце в глубоком тоннеле (описанный круг), что можно первести, как "Если вы в глубокой жопе, то двигайтесь в направлении источника света - Вам в окно!" Блин, ну все же понятно !!! А чтобы пробраться в окно нам предлагают воспользоваться молотком, в автобусе для него имеется специальное крепление.

Молоток правда отсутствует, ну а как может быть иначе - его выдают пассажирам непосредственно перед аварией, а так чего ему висеть без дела?
Итак, подитожим : уважаемые коллеги, внедряющие на заводе всевозможную муть (я про OHSAS и СЭМ). Довольно теоретизировать, вот реальная угроза безопасности Вас и Ваших коллег, ну что молчите ? Сказать нечего ?

Наследие великого мастера

Великий мастер Антонио Страдивари после смерти оставил человечеству свой гений, воплощенный в музыкальных инструментах -скрипках, альтах, виолончелях. Однако это далеко не все шедевры, способные занимать умы людей, дошедшие из Кремона 18 века.
Евгений Плющенко и Эдвин Мартон, судя по накленным на остановках афишах выступают с гастролями в программе, названной "Золотой лед Страдивари". Судя по названию, наши звезды стали счастливыми обладателями еще одного артефакта - золотого льда от Страдивари. Лед, именно в таком состоянии было возможно донести до современников "нерукотворный шедевр" маэстро из далекого 18-го века, теперь главное - не размораживать его и проверить, есть ли на банке надпись "Antonius Stradivarius Cremonensis Faciebat Anno".

Мы Вами гордимся !!!

IE самый массовый, не значит лучший

Сегодня посетил свой блог из IE 6.0.29 из под Win XP с установленными последними обновлениями. Был неприятно огорошен неспособностью эксплорера корректно отобразить достаточно примитивный сайт.