FAQ#10

FAQ faq@xakep.ru

Xakep, номер #022, стр. 022-094-1

Что такое своп (swap)-файл? И зачем он нужен?

> Зачем нужны большие карманы в одежде? Чтобы туда распихать наиболее потребные вещи, используемые в обиходе. Так и своп - "карман" операционной системы, куда складывается наиболее часто запрашиваемая информация, в конкретный момент не востребованная. Говоря компьютерным термином, своп - файл подкачки, заполняемый информацией из оперативной памяти. Объем свопа варьируется в зависимости от состояния системы. Ограничения на размер файла подкачки устанавливаются непосредственно в настройках диска. Со временем появился другой термин, характеризующий частые обращения к swap-фалу - "свопит". Когда система постоянно активно работает со свопом из-за нехватки оперативной памяти. Для хакера swap интересен тем, что там можно найти массу интересной промежуточной информации (вроде паролей, введенных при соединении с Инетом). ;) Более подробно об этом можно прочитать в #4 X 00.

Подскажите, где в Инете можно намутить НОРМАЛЬНЫЙ (желательно) Firewall!!!

> Подскажите, где в городе можно намутить НОРМАЛЬНОГО (желательно) Пива!!!

По логике очень похожие вопросы :). Зайти в пивной ларек и на download.com, соответственно. С конкретным выбором также стоит отталкиваться от собственных потребностей: кому "Балтику", кому "Сокол", а кому "Staropramen". Файрвол "для дома, для семьи" - ZoneAlarm (www.zonelabs.com) и Black ICE Defender (http://www.networkice.com). Максимально доступный интерфейс, простота использования, красивые менюшки и прожорливость в ресурсах. Для Advanced user`ов имеется Conseal Firewall от Signal9. С достаточно чуткой настройкой, интерфейсом без излишеств. Имеются вариации под 95/98/НТ (под 95-ые и 98-ые - разные версии). В данный момент ведется бета-тестирование версии под Windows 2k и Windows ME. Некий дискомфорт при работе с Консилом привносит необходимость настройки его по специальным рулесам, которые можно качнуть из Инета в уже готовом исполнении под средние нужды.

Естественно, надо вспомнить про народно любимый AT-Guard, не обновлявшийся с января 99 года, но имеющий наиболее симпатичный фейс и, помимо функции защиты, срезающий баннеры и рекламные окошки (popups). Имеющий ряд серьезных недочетов, уязвимостей в безопасности и слабость к серии D.O.S-атак. В данный момент обновления АтГварда идут под маркой Symantec - как отдельный продукт Personal Firewall 2001, и в комплексе по защите инфы - Norton Internet Security(tm) 2001. К своему стыду, на Mitin0 baZaR я этого добра еще не видел, а из Инета можно качнуть только бету Norton Internet Security весом в 47 мег :(, которая не работает в Windows 2K.

Из отечественных разработок приходит на память Jammer и имеющий русские корни Esafe. http://www.esafe.com/ и http://www.agnitum.com/index.phtml, соответственно.

Какой прогой можно взломать файлик-архив с установленным на нем паролем?

* Если имеется ввиду файл, "заархивированный" в ZIP`e, RAR`e, с установленным паролем, то ситуация становится вполне ясной. Программы по взлому работают по одному из двух принципов (или по обоим сразу =): механическим перебором возможных паролей и с использованием уязвимости в крипто алгоритме архиватора. На нынешний момент наиболее актуален первый подтип программ. Подбор пароля происходит как bruteforce, т.е. подборкой пароля по всем возможным комбинациям, учитывая указанные критерии (реестр, максимальная длина пароля, наличие цифр, английские/русские буквы), так и "атакой по словарю", когда перебор основывается на определенных word list`ах.