книги хакеры / журнал хакер / 024_compressed

I N T R O

Не знаю ребята как у вас, но лично мне ноябрь и декабрь не нравятся. Во-первых, это конец года и все какие-то нервные, уставшие. А во-вторых, в ноябре я решил организовать всей команде unlimited инет и стал шарить по сайтам провайдеров. Я охренел. Другого слова тут не подберешь. Эти провайдеры совсем офигели в Y2K. Помню, года 4 назад, я покупал unlimited у Ситилайна и слоило мне все удо-

. Потом я сидел у Ситека и платил тоже С ПТТ ситуация была такая же, только платить за регистрацию 40$. У

я покупал инет опять за те же 40

баксов.

Прошло 4 года, за все это время я обычно сидел на халявном инете, а тут вдруг понадобилось. Хочешь узнать

сколько это удовольствие стоит те-

ïåðü?

Cityline - тариф “Максимальный” - 58,8

.å.

ПТТ - все по старому, все те же 40 в ме-

сяц, плюс 40 регистрация.

Караван - 37$ на один телефонный

пул (аналоговый), 55$ c драконовскими условиями и 95$ за нормальный

вариант unlimited.

Ситек - может я тупой, но unlimited я у них не нашел.

как? Все нормально? Может быть, ес-

бы сегодня был 96-й год. А сегодня -й!!! Вспомни, каковы были тарифы на связь в 96-м и какие они сейчас. наши провайдеры считают, что они мо-

ломить цены, не смотря на конку-

технический прогресс. В Штатах, напринормальный тариф - 25$ за анлимитед. И это за офигительную связь. В Лондоне

знакомые сидят нахаляву. Потому что у

дают инет for free, при этом просто наго-

юзеру. И только наши, совковые головы, считают что ничего менять не надо, покупают же!

Блин... Этот совковый принцип “лучше содрать с одного но побольше, чем по немножко но с толпы” - меня просто бесит.

И это еще более-менее нормально. Убили меня тарифы таких компаний как: Корпорация ОСС (www.oss.ru) - 100$ (нормально да?)

ТС Телеком (www.tst.ru) - 80$ (а почему не 800?)

GAMMA (www.gamma.ru) - 300$ (эти люди видимо нуждаются в лечении) AlmazTelecom (MBIT) (www.alo.ru) - 120$ (поскромничали ребята) Телеком-Центр (www.tcnet.ru) - 300$ (еще одни нездоровые люди)

Ну... и где интернет-бум? Все провайдеры выпустили карточки и предлагают юзерам ушастым инет по полбакса в час ночью и почти по баксу днем. Супер! Это зна- чит денек софта покачал (12 часов) - 11 баксов скинул прову. Недельку посидел (в будни) - 54 бакса отвалил. Нормально! 54 бакса в неделю, 216 баков в месяц. Все просто супер, цены падают (тебе на голову).

Ну как тут не призадуматься о нелегальном подключении. А потом ведь те же провы будут орать “Ой-ой-ой!!! Как у нас хакерство в России распространилось! Куда от этих хакеров деватся!”.

Вот “Бука” стала продавать игры по нормальным ценам и все стали эти игры у нее покупать, а наши провайдеры так и продолжают занимаются “впариванием”. Ну что ж, успехов. Только потом не надо гнать волну на хакеров.

Приятного чтения, SINtez

гл. редактор

СОДЕРЖАНИЕ

=[Ньюсы]=

-[[[[:::::]]]]-

О чем мы только не

писали в рубрике

Х-Стиль. В этот

раз, мы расскажем

î òîì, êàê

всеможными

халявными

методами попадать в

кинотеатры.

ñòð. 32

:::[31337 style]:::

mp3 уже устарело... Да, сейчас все

качают mp3-шки, даже все рынки забиты CD-юками с таким файлом.

Но недавно появилась новая, мегаактуальная вещь - фильмы в

стандарте DivX. По качеству, этот стандарт очень приближен к DVD, а

весит файло намного меньше. Читай

âñå î DivX è MPEG4.

ñòð. 56

-{{{{UPLOADING]]]]-

Итальянцы в России

Vobis (“для вас” - лат.) - это не просто перевод с латыни и не только торговая марка. Это стиль жизни, который проповедует компания “Вобис Компьютер”. В любом из магазинов компании “Вобис” тебе предложат одинаково высокий уровень сервиса, расскажут “без дураков” о необходимом именно тебе товаре и не будут сбивать с толку двусмысленными комментариями. “Вобис” готовит настоящую революцию на отечественном компьютерном рынке. Не на Горбушке и не в Митино, а именно на РЫНКЕ.

“Вобис” взялся за очень непростое дело - попытка сделать компьютерный рынок действительно цивилизованным отнимет много сил, но надежда на то, что российский потребитель, то есть ты и я однажды прид¸м в компьютерный магазин с удовольствием - стоит дорогого. Хочется надеяться на то что у “Вобис” вс¸ получится и мы наконец сможем почувствовать себя такими же уважаемыми потребителями как немцы, итальянцы, голландцы и прочие шведы. Долой базарное “Д¸шево и сердито” и да¸шь рыночное “Покупатель всегда прав!” в ближайшем к тебе магазине компании “Вобис”

Обезьяний близнец

Американские ученые создали “железного близнеца” для мартышки.

Во время эксперимента робот в точности повторял перемещения рук обезьяны и осуществлял захват пищи одновременно с животным, находившимся на расстоянии 600 километров. С этой целью в кору головного мозга обезьяны было имплантировано около 100 электродов и создана математическая модель движения руки, управляющая своей механической копией.

Выработанный подход к проблеме позволит в будущем восстанавливать некоторые двигательные функции у парализованных пациентов, давать им контроль над неподвижными протезами.

BUGTRAQ

GIBBONS POWER

/bin/sh

Выяснилось, что популярный интерпретатор командной строки для *nix “Bourne shell” (/bin/sh) создает временные (tmp) файлы не совсем корректным и безопасным способом. Это может быть использовано для создания произвольных файлов или переписки/замены существующих. Пока что известно, что это слабое место командного интерпретатора может быть использовано для проведения локальной Denial-of-Service атаки, но не ясно, возможно ли использование данной уязвимости для получения дополнительных привилегий в системе. Дыра была проверена на двух коммерческих (!) версиях UNIX. Пример эксплойта для /bin/sh можно найти по адресу http://www.securityfocus.com/archive/1/146657.

Netscape

Нетшкаф Коммуникатор и Навигатор версий до 4.75 включительно содержит ошибку, ведущую к переполнению буфера. Это может привести к удаленному взлому системы. Решение простое и единственное - срочно проапгрейдить свой Netscape Navigator/Communicator.

Ghostscript

В популярной программе Ghostscript выявилось целых две серьезных уязвимости, использование которых может привести к получению высоких привилегий в системе. Уязвимость номер раз заключается в некорректном создании временных файлов. Вторая дырка кроется в том, что при компиляции ghostscript можно сделать так, что вместо системных библиотек будут использованы библиотеки текущей директории. Наиболее простой способ решить эту проблему - проапгрейдить соответствующий пакет.

IE 5.x Win2000 Indexing service

IE 5.5

Internet Explorer 5.5 (возможны и другие версии) сохраняет посещенные URL`и, имена папок webcache`a в локальном файле index.dat. Этот файл можно найти по следующим путям:

Windows 9x:

C:/WINDOWS/Temporary Internet Files/Content.IE5/

Windows 2000:

C:/Documents and Settings/USERNAME/Local Settings/Temporary Internet Files/Content.IE5/

Этот файл зарестрирован как защищенная часть механизма IE, но туда возможно прописать произвольный код посредством заданной команды в URL. Если забить линк на какой-либо злобный скрипт сразу в окне браузера, то при попытке открытия скрипт не запустится (если это не разрешено в настройках). А если же линк был ранее отмечен в index.dat, то он помечается как trusted, т.е. IE разрешает его выполнение. Это является, пожалуй, главной стороной уязвимости - возможного удаленного чтения index.dat. Хотя получение инфы о папках в Temportary internet files, отмеченное выше, не теряет своей актуальности. Например, по названию папок можно легко восстановить, по каким сайтам прошлась жертва.

Подробное описание и реализация бага у известного маньяка MS/IE - Georgi Guninski.

http://www.guninski.com/parsedat.html

Oracle

Connection Manager Control (cmctl) популярнейшей базы данных Oracle уязвим для переполнения буфера, что дает локальному пользователю системы повысить свои права доступа до прав доступа пользователя oracle. При инсталляции Oracle Database по умолчанию это дает доступ ко всем файлам базы данных. Производитель базы данных на сообщение об уязвимости пока что не прореагировал, так что вперед, Хацкеры =)). Подробности о дыре и исходники эксплойта смотри по адресу http://www.securityfocus.com/archive/1/145824.

Star Office 5.2

Как выяснилось, популярный пакет офисных приложений Start Office некорректно создает и обрабатывает временные файлы. Это ведет к возможности создания целого ряда эксплойтов для самых разных целей. О возможности использования этой уязвимости можно прочитать в соответствующем сообщении bugtraq по адресу http://www.securityfocus.com/archive/1/143862.

Red Hat

Нашумевший релиз Red Hat Linux 7.0 оказался менее устойчив ко взлому, чем нормально отстроенные “ранние” экземпляры этого дистрибутива. К настоящему времени выявлено уже достаточное количество багов в разных компонентах Красной Шапки, и недавно к ним прибавился еще один. На этот раз недоработки в пакетах modutils и netkit предоставили взломщикам возможность написания эксплойта, предоставляющего привилегии суперпользователя. На более ранних версиях Red Hat этот эксплойт НЕ РАБОТАЕТ. Исходник эксплойта и подробное описание дыры можно найти по адресу http://www.securityfocus.com/archive/1/144552.