curriculum vitae

последняя порция негатива про infobox

Wed, 11 Nov 2009 22:51:54 GMT

забрали все свои сервера из infobox. и даже в последний раз, у саппорта не хватило ума нажать кнопку Power и дождаться выключения машины, вместо этого они упорно выдергивают провод питания создавая клиентам проблемы с файловой системой. раздражает, что это повторялось каждый раз, когда была необходимость выключить сервер. 4 винта из RAID, списанные было в утиль, нормально встали и отработали под нагрузкой около 10 часов, в infobox'е же каждый из них умирал в течение часа. считаем, что все проблемы с железом вызваны плохим питанием в дата-центре.

где-то за пределами карты из путеводителя :)

Mon, 02 Nov 2009 18:39:21 GMT

Стамбул, Турция

DC17 presentations или я тормоз

Sat, 12 Sep 2009 21:01:32 GMT

только сегодня дошли руки пролистать оставшиеся доклады DC17. этот особенно доставляет.

а вот еще про море

Thu, 10 Sep 2009 11:07:20 GMT

про рыбалку

Fri, 28 Aug 2009 13:21:50 GMT

про фильм "Бесславные ублюдки"

Wed, 19 Aug 2009 23:11:46 GMT

отбросьте предрассудки и наслаждайтесь кино. обязательно сходите в кинотеатр, "иначе за вами придет жид-медведь"(c) ;)

Find a dolphin

Mon, 27 Jul 2009 22:54:08 GMT

Крым, оз.Донузлав

рекомендуется к просмотру :)

Tue, 19 May 2009 22:45:05 GMT

наш замечательный Леха botanick, вот уже который месяц,
в своем мини-проекте "Ежедневные иллюстрации" рисует отличные картинки к необычным новостям.

про вчерашний московский пожар понравилось

Sun, 10 May 2009 12:07:35 GMT

Огненный факел в это время только увеличивался, стал достигать высоты более 200 метров. Поглазеть на невиданное зрелище вышли тысячи москвичей.
Милиционеры отгоняют зевак подальше от пожара, чтобы те не пострадали.
Один молодой человек пришел к месту взрыва в костюме человека–паука.

— Мне позвонил сам Лужков, — объявил он всем, недвусмысленно пошатываясь. — Мэр попросил меня спасти Москву от пожара!

© Haizon@lepra

Mon, 09 Mar 2009 14:49:40 GMT

djbdns

Fri, 06 Mar 2009 21:10:00 GMT

все-таки придется отдать $1000 :)

вкратце история такова - автор qmail и djbdns, Daniel J. Bernstein лет 8 назад назначил награду в $1000 тому кто первым найдет security баг в его продуктах.
по qmail'у вопрос спорный, а вот баг в djbdns он признал.

Томским ЖЖ-френдам

Sun, 01 Feb 2009 18:49:20 GMT

audit

Mon, 26 Jan 2009 23:56:59 GMT

обнаружил, что audit(5) не логирует системные вызовы nobody и прочих nologin юзеров.
я что-то упустил?

#cat audit_control

dir:/var/audit
flags:lo,+ex
minfree:20
naflags:lo,ex,ps
policy:cnt,argv,arge
filesz:0

Mon, 24 Nov 2008 11:01:05 GMT

как вам погодка? :)

LIFE photo archive hosted by Google

Wed, 19 Nov 2008 11:22:24 GMT

1979

Fri, 14 Nov 2008 21:24:44 GMT

Летний сад

Tue, 11 Nov 2008 21:54:45 GMT

Летний сад закрылся на реставрацию — каким он будет после?

Куба

Mon, 20 Oct 2008 12:34:00 GMT

на Кубе нашли нефть и я не удивлюсь, если по этому поводу там что-нибудь случится.

FutureShortsRussia

Mon, 20 Oct 2008 00:52:45 GMT

я ленивый и смотрю короткометражки на YouTube. некоторые особенно хороши.
те кто не ленится - могут сходить посмотреть их и другие, 22 октября в кинотеатре "Родина".

бахбах - я убит

Mon, 29 Sep 2008 13:38:44 GMT

сирен не слышал, телевизор не смотрю :(

простите, не мог не перепостить

Wed, 24 Sep 2008 10:36:00 GMT

все эти местные The Wall'ы, начищенные сапоги и прочие якоря на проезжей части просто курят.

Fri, 19 Sep 2008 17:30:34 GMT

в Старой Ладоге недавно были ...

WPA2-PSK и CUDA

Sun, 07 Sep 2008 20:44:01 GMT

Если вы счастливый обладатель Nvidia CUDA enabled видеокарты, вам хочется попасть в WPA-PSK/WPA2-PSK сетку, а качать 7Gb таблицы лениво, или SSID сетки уникален, теперь можно относительно быстро посчитать таблички самостоятельно с помощью CUDA.

P.S. Проект не мой, я просто разместил объяву.

GPLv2 Linux rootkit

Fri, 05 Sep 2008 21:58:51 GMT

Immunity выложили под GPLv2 Linux 2.6 руткит на основе IA32 debug регистров :)
умеет:
1. Прятать процессы
2. Прятать сокеты
3. Прятать файлы
4. Позволяет использовать MOSDEF с зараженной машиной

качать тут.

CC8 hack quest - разбор

Mon, 01 Sep 2008 16:43:21 GMT

по просьбам телезрителей :)
мною не были выполнены задания 1, 5, 6.

0. Сначала нужно было найти куда кормить коды, это была машина с адресом 192.168.192.250,
на 22 порту которой висел демон, принимающий некий хитрый набор команд.
HELP отправлял нас к http://be.pp.ru/HELP. diff оригинального RFC и данного HELP эти команды нам открывал.

1 - Luser BC2CAF48B17F367E4885FEE6D567515B
как выяснилось позже, это NTLM хеш семисимвольного пароля начинающегося на 4_
пароль подходил к виндовой машине, с которой надо было сдампить хеши,
plaintext одного из которых являлся ответом к уровню. [не пройден]

2. В сети была машина с NFS и экспортом /home/backup для 192.168.0.0/16, 10.1.0.0/16;
примонтировав /home/backup, причем там был хитрый UID(1002), можно было утащить файлы
client.crt
client.key
id_dsa

id_dsa был закодирован, сначала я попытался сумничать и сделать свой переборщик, в итоге потерял пол ночи.
потом воспользовался готовым софтом. пароль "123qwe", подбирался по словарю за 5 минут.
по ключу зашел на машину с NFS, где в bashrc был алиас mysqlconnect для подключения к mysql серверу.
табличка price содержала ответ к уровню "Linux_SUCKS".

3. client.crt из уровня 2 - клиентский сертификат, позволяющий забрать secret.txt из машины c HTTPS, которая раньше ругалась.
правда почему-то там был открыт HTTP и все забрали код уровня 3 просто так. "3_SSL_is_NICE"
в реальной жизни так и бывает :)

4. на FTP одной из машин было 2 файла, shadow и passphrase.txt.asc.
passphrase.txt.asc - PGP encoded message с парольной фразой уровня.
из shadow по словарю быстро добывался пароль admin'а "watermelon". залогинившись, берем приватный GPG ключ и расшифровываем passphrase.txt.asc.

5. SUN'овский конкурс завязанный на снэпшотах ZFS и Dtrace. Жаль, но всю ночь серваки были недоступны, а днем почему-то не было сил. Как мне объяснили позже - не надо было ничего rollback'ить, а просто найти в одном из файло в /.zfs имя нужной программы, которое бросалось в глаза. В программе с помощью Dtrace нужно найти первый параметр функции block, который и будет ключем к уровню. [не пройден]

6. SUN'овский конкурс, на машине был интерфейс с IPV6 адресом, где крутился CUPS c управлением по SNMP с community=public. Думаю, было вполне ломаемо, но я ноль в Opensolaris, поэтому не нашел ни SNMP клиента, ни CC чтобы скомпилить свой. [не пройден]

7. поиск по первой попавшейся в strings осмысленной строке вывел меня на эмулятор Commodore64, запустив ром получил ответ "ITSCC".

вроде всё :)
итого - очень жаль что на вполне интересный конкурс от SUN было мало времени и желания из-за бессонной ночи.