urn:lj:livejournal.com:atom1:kyprizel kyprizel kyprizel 2009-11-11T22:58:16Z urn:lj:livejournal.com:atom1:kyprizel:324269 2009-11-11T22:51:54Z 2009-11-11T22:58:16Z забрали все свои сервера из infobox. и даже в последний раз, у саппорта не хватило ума нажать кнопку Power и дождаться выключения машины, вместо этого они упорно выдергивают провод питания создавая клиентам проблемы с файловой системой. раздражает, что это повторялось каждый раз, когда была необходимость выключить сервер. 4 винта из RAID, списанные было в утиль, нормально встали и отработали под нагрузкой около 10 часов, в infobox'е же каждый из них умирал в течение часа. считаем, что все проблемы с железом вызваны плохим питанием в дата-центре. urn:lj:livejournal.com:atom1:kyprizel:323034 2009-11-02T18:39:21Z 2009-11-02T18:41:23Z <img src="http://kyprizel.net/photo/2009/ist/img210.jpg" border="0" /><br /><br />Стамбул, Турция urn:lj:livejournal.com:atom1:kyprizel:320374 2009-09-12T21:01:32Z 2009-09-12T21:02:23Z только сегодня дошли руки пролистать оставшиеся доклады DC17. <a href="http://kyprizel.net/lj/defcon-17-thomas_holt-russian_hackers.pdf">этот особенно доставляет</a>. urn:lj:livejournal.com:atom1:kyprizel:320193 2009-09-10T11:07:20Z 2009-09-10T11:07:20Z продиги <img src="http://kyprizel.net/photo/2009/krym/3902002476_309621b1bf.jpg" border="0"> urn:lj:livejournal.com:atom1:kyprizel:319199 2009-08-28T13:21:50Z 2009-08-28T13:21:50Z Radiohead <img src="http://kyprizel.net/lj/fishing.jpg" /> urn:lj:livejournal.com:atom1:kyprizel:318147 2009-08-19T23:11:46Z 2009-08-28T21:01:00Z <img src="http://www.kinomania.ru/movies/i/inglorious_bastards/hor/5.jpg"><br />отбросьте предрассудки и наслаждайтесь кино. обязательно сходите в кинотеатр, "иначе за вами придет жид-медведь"(c) ;) urn:lj:livejournal.com:atom1:kyprizel:317753 2009-07-27T22:54:08Z 2009-07-28T21:26:00Z <img src="http://img.kyprizel.net/photo/2009/krym/img096.jpg" /><br /><br />Крым, оз.Донузлав urn:lj:livejournal.com:atom1:kyprizel:314264 2009-05-19T22:45:05Z 2009-08-24T15:04:34Z наш замечательный Леха <span class='ljuser ljuser-name_botanick' lj:user='botanick' style='white-space: nowrap;'><a href='http://botanick.livejournal.com/profile'><img src='http://l-stat.livejournal.com/img/userinfo.gif' alt='[info]' width='17' height='17' style='vertical-align: bottom; border: 0; padding-right: 1px;' /></a><a href='http://botanick.livejournal.com/'><b>botanick</b></a></span>, вот уже который месяц,<br />в своем мини-проекте "<a href="http://dailyillustration.ru/">Ежедневные иллюстрации</a>" рисует отличные картинки к необычным новостям.<br /><br /><a href="http://dailyillustration.ru/"><img src="http://www.dailyillustration.ru/p/19-05_ment.jpg" border="0" alt="dailyillustration.ru" /></a> urn:lj:livejournal.com:atom1:kyprizel:313068 2009-05-10T12:07:35Z 2009-08-28T21:00:41Z <img src="http://www.ljplus.ru/img4/j/v/jvmp/196662.jpg" /><br />Огненный факел в это время только увеличивался, стал достигать высоты более 200 метров. Поглазеть на невиданное зрелище вышли тысячи москвичей.<br />Милиционеры отгоняют зевак подальше от пожара, чтобы те не пострадали.<br />Один молодой человек пришел к месту взрыва в костюме человека–паука.<br /><br />— Мне позвонил сам Лужков, — объявил он всем, недвусмысленно пошатываясь. — Мэр попросил меня спасти Москву от пожара!<br /><br />&copy; Haizon@lepra urn:lj:livejournal.com:atom1:kyprizel:310883 2009-03-09T14:49:40Z 2009-08-28T21:05:09Z <img src="http://img.kyprizel.net/lj/c.jpg" /><br /><br />&copy; Joseph Scherschel / LIFE urn:lj:livejournal.com:atom1:kyprizel:310699 2009-03-06T21:10:00Z 2009-03-06T21:14:33Z <a href="http://blogs.securiteam.com/index.php/archives/1257">все-таки придется отдать $1000</a> :)<br /><br />вкратце история такова - автор qmail и djbdns, Daniel J. Bernstein лет 8 назад назначил награду в $1000 тому кто первым найдет security баг в его продуктах.<br />по qmail'у вопрос спорный, а вот баг в djbdns он признал. urn:lj:livejournal.com:atom1:kyprizel:308487 2009-02-01T18:49:20Z 2009-02-01T18:49:47Z <a name="cutid1"></a><br /><a href="http://bezzzumie.livejournal.com/"><img src="http://img.kyprizel.net/lj/a3_toba.jpg" border="0"></a><br /> urn:lj:livejournal.com:atom1:kyprizel:307893 2009-01-26T23:56:59Z 2009-01-26T23:56:59Z Charlie Parker - K.C.Blues обнаружил, что audit(5) не логирует системные вызовы nobody и прочих nologin юзеров.<br />я что-то упустил?<br /><br />#cat audit_control<br /><pre> dir:/var/audit flags:lo,+ex minfree:20 naflags:lo,ex,ps policy:cnt,argv,arge filesz:0 </pre> urn:lj:livejournal.com:atom1:kyprizel:305862 2008-11-24T11:01:05Z 2008-11-24T11:01:05Z <img src="http://img.kyprizel.net/lepro/img061.jpg" /><br /><br />как вам погодка? :) urn:lj:livejournal.com:atom1:kyprizel:304879 2008-11-19T11:22:24Z 2008-11-19T11:23:01Z <a href="http://images.google.com/hosted/life"><img src="http://images.google.com/hosted/images/LIFE_logo.png" border="0" /></a> urn:lj:livejournal.com:atom1:kyprizel:304476 2008-11-14T21:24:44Z 2009-01-05T22:00:50Z Radiohead - Sulk <a href="http://www.maziar-moradi.de/en/1979.html"><img src="http://img.kyprizel.net/lj/1979-03.jpg" border="0" /></a><br /><br />&copy; Maziar Moradi<br /><br />красивая серия, там же рядом - еще его Иранские картинки. urn:lj:livejournal.com:atom1:kyprizel:304006 2008-11-11T21:54:45Z 2008-11-11T21:55:48Z <img src="http://img.kyprizel.net/lj/ls2008.jpg"><br /><br />Летний сад закрылся на реставрацию &mdash; каким он будет после? urn:lj:livejournal.com:atom1:kyprizel:301714 2008-10-20T12:34:00Z 2008-10-20T12:37:02Z Dave Gahan - 21 Days <a href="http://www.digitaljournal.com/article/261362">на Кубе нашли нефть</a> и я не удивлюсь, если по этому поводу там что-нибудь случится. urn:lj:livejournal.com:atom1:kyprizel:301555 2008-10-20T00:52:45Z 2008-10-28T01:06:43Z я ленивый и смотрю <a href="http://ru.youtube.com/futureshortsrussia">короткометражки на YouTube</a>. <a href="http://ru.youtube.com/watch?v=hTd3bS7qolA">некоторые</a> <a href="http://ru.youtube.com/watch?v=y4VGmyUo5-Q">особенно</a> <a href="http://ru.youtube.com/watch?v=OiPXIGCVkUI">хороши</a>.<br />те кто не ленится - могут сходить посмотреть их и другие, 22 октября в кинотеатре "Родина". urn:lj:livejournal.com:atom1:kyprizel:299317 2008-09-29T13:38:44Z 2008-09-29T18:26:21Z сирен не слышал, телевизор не смотрю :( urn:lj:livejournal.com:atom1:kyprizel:298659 2008-09-24T10:36:00Z 2008-09-24T10:36:00Z <a href="http://mi3ch.livejournal.com/1406120.html#cutid1">все эти местные The Wall'ы, начищенные сапоги и прочие якоря на проезжей части просто курят</a>. urn:lj:livejournal.com:atom1:kyprizel:297379 2008-09-19T17:30:34Z 2008-09-19T17:30:34Z <img src="http://kyprizel.net/lj/Scan-080919-0004.jpg" alt="Старая Ладога" /><br />в Старой Ладоге недавно были ... urn:lj:livejournal.com:atom1:kyprizel:296006 2008-09-07T20:44:01Z 2008-09-07T21:00:06Z Если вы счастливый обладатель Nvidia CUDA enabled видеокарты, вам хочется попасть в WPA-PSK/WPA2-PSK сетку, а качать 7Gb таблицы лениво, или SSID сетки уникален, теперь можно <a href="http://code.google.com/p/pyrit/">относительно быстро посчитать таблички самостоятельно с помощью CUDA</a>.<br /><center><br /><img src="http://img356.imageshack.us/img356/3408/slidewn4.jpg" /><br /></center><br />P.S. Проект не мой, я просто разместил объяву. urn:lj:livejournal.com:atom1:kyprizel:295849 2008-09-05T21:58:51Z 2008-09-06T00:13:18Z Tom Waits - 16 Shells from a thirty-ought Immunity выложили под GPLv2 Linux 2.6 руткит на основе IA32 debug регистров :)<br />умеет:<br />1. Прятать процессы<br />2. Прятать сокеты<br />3. Прятать файлы<br />4. Позволяет использовать <a href="http://www.immunitysec.com/downloads/MOSDEF0.6.tgz">MOSDEF</a> с зараженной машиной<br /><br /><a href="http://www.immunityinc.com/downloads/linux_rootkit_source.tbz2">качать тут</a>. urn:lj:livejournal.com:atom1:kyprizel:295157 2008-09-01T16:43:21Z 2008-09-24T21:59:00Z по просьбам телезрителей :)<br />мною не были выполнены задания 1, 5, 6. <br /><br />0. Сначала нужно было найти куда кормить коды, это была машина с адресом 192.168.192.250,<br />на 22 порту которой висел демон, принимающий некий хитрый набор команд.<br />HELP отправлял нас к <a href="http://be.pp.ru/HELP">http://be.pp.ru/HELP</a>. diff оригинального RFC и данного HELP эти команды нам открывал.<br /><br />1 - Luser BC2CAF48B17F367E4885FEE6D567515B<br />как выяснилось позже, это NTLM хеш семисимвольного пароля начинающегося на 4_<br />пароль подходил к виндовой машине, с которой надо было сдампить хеши,<br />plaintext одного из которых являлся ответом к уровню. [не пройден]<br /><br />2. В сети была машина с NFS и экспортом /home/backup для 192.168.0.0/16, 10.1.0.0/16;<br />примонтировав /home/backup, причем там был хитрый UID(1002), можно было утащить файлы<br />client.crt<br />client.key<br />id_dsa<br /><br />id_dsa был закодирован, сначала я попытался сумничать и сделать свой переборщик, в итоге потерял пол ночи.<br />потом воспользовался <a href="http://www.neophob.com/serendipity/index.php?/archives/123-SSH-Private-Key-cracker.html">готовым софтом</a>. пароль "123qwe", подбирался по словарю за 5 минут.<br />по ключу зашел на машину с NFS, где в bashrc был алиас mysqlconnect для подключения к mysql серверу.<br />табличка price содержала ответ к уровню "Linux_SUCKS".<br /><br />3. client.crt из уровня 2 - клиентский сертификат, позволяющий забрать secret.txt из машины c HTTPS, которая раньше ругалась.<br />правда почему-то там был открыт HTTP и все забрали код уровня 3 просто так. "3_SSL_is_NICE"<br />в реальной жизни так и бывает :)<br /><br />4. на FTP одной из машин было 2 файла, shadow и passphrase.txt.asc.<br />passphrase.txt.asc - PGP encoded message с парольной фразой уровня.<br />из shadow по словарю быстро добывался пароль admin'а "watermelon". залогинившись, берем приватный GPG ключ и расшифровываем passphrase.txt.asc.<br /><br />5. SUN'овский конкурс завязанный на снэпшотах ZFS и Dtrace. Жаль, но всю ночь серваки были недоступны, а днем почему-то не было сил. Как мне объяснили позже - не надо было ничего rollback'ить, а просто найти в одном из файло в /.zfs имя нужной программы, которое бросалось в глаза. В программе с помощью Dtrace нужно найти первый параметр функции block, который и будет ключем к уровню. [не пройден]<br /><br />6. SUN'овский конкурс, на машине был интерфейс с IPV6 адресом, где крутился CUPS c управлением по SNMP с community=public. Думаю, было вполне ломаемо, но я ноль в Opensolaris, поэтому не нашел ни SNMP клиента, ни CC чтобы скомпилить свой. [не пройден]<br /><br />7. поиск по первой попавшейся в strings осмысленной строке вывел меня на эмулятор Commodore64, запустив ром получил ответ "ITSCC".<br /><br />вроде всё :)<br />итого - очень жаль что на вполне интересный конкурс от SUN было мало времени и желания из-за бессонной ночи.