Hack FAQ

Эмиль DusterX Хасанов

Xakep, номер #057, стр. 057-056-3

Q: Я накардил себе ноутбук, сейчас он повис у дропа. Парень непроверенный, так что о предоплате не может быть и речи. Как бы оплатить посылку при получении?

A: У нас подобная опция с давних пор существует под кодовым названием "наложенный платеж". Большинство служб экспресс-доставки также ее поддерживают. Для их поиска используется ключевая фраза "Payment with Delivery". К примеру, у проверенного USPS, это зовется Pay@Delivery (www.usps.com/money/payfordeliveries/welcome.htm). Иногда возникают неприятности при пересчете валюты: в некоторых странах посылку можно оплатить лишь в местной валюте по заявленному сервисом курсу. Так что лучше заранее обговаривать подобные нюансы с отправителем.

Q: Поставил на свой сайт платные модные скрипты, которые я добыл 4free. Сейчас программеры этих скриптов пишут, что хорошо бы мне отбашлять им за софт... Как меня смониторили?

A: Методы защиты платного веб-софта могут быть самыми разнообразными, и что именно имело место в твоем случае, сказать трудно, т.к. неизвестно, что ты конкретно поставил. Часто лицензия генерится под каждый отдельный сайт, где предполагается юзать софтину. Таким образом, по понятным причинам, твой сайт в их список не попал. Другой вопрос, как они узнали, что ты юзаешь их продукт? Скорее всего, при запуске их движка в системе, отправляется сообщение программерам "меня посадили". Или же движок оставляет признаки, по которым его можно отыскать в поисковике по ключевым словам. Отсюда и решение: необходимо изучить сорцы системы на наличие spyware, которая сливает инфу кодерам. Т.е. вычистить все следы копирайтов и ссылки на сайт производителя. Конечно, удалять авторские права - некрасиво, и мы не рекомендуем так поступить, ибо если кодер не получает денег, то пусть хоть немного славы обломится ;).

Q: Что такое эксплоит и руткит?

A: Эксплоит - программа, реализующая определенную уязвимость софта, скрипта или операционки. Например, имеем уязвимость в sshd, которую вручную заюзать сложно. Тогда пишем эксплоит (exploit, сплоит) или качаем/вымениваем готовый. Есть ряд кодеров, пишущих эксплоиты на заказ. Руткит - набор программ/скриптов для незаметного контроля над системой, в классическом понимании - *nix'a. Грубо говоря, руткит выписывает root-права юзеру, но делает это неявно для законного админа сервера. Здесь многие путают эксплоит с руткитом: с помощью первого захватывают рута, а второй уже помогает сохранять владение над системой. Эксплоиты отыскиваются в том же Bugtraq'e (securityfocus.com/archive), rootkit'ы удобно искать на Packetstorm'e (packetstormsecurity.nl).

Q: Мне необходимо поменять свой голос при телефонном звонке. Какой выбрать софт?

A: На www.audio4fun.com имеется софтина AV VCS, способная творить чудеса с голосом в реальном времени: преобразовывать мужской голос в женский и обратно. К сожалению, прога работает с небольшими задержками, так что песню соловья спеть не удастся, но поддержать разговор с некоторыми паузами - легко :). Софт будет работать на тебя 14 дней, потом попросит ключик, который был замечен на www.serials.ws. Отдельные умельцы приладили прогу Guitar FX BOX под свои темные нужды. Там тональность голоса можно менять параметром pitch. Для серьезного искажения можно подвинуть колонки ближе к микрофону, чтобы на уже имеющуюся красоту легло эхо.