HackFaq

Andrey Matveev & SideX

Хакер, номер #071, стр. 071-050-2

Q. Подскажи, почему мне не удается с помощью утилиты grep произвести поиск нужного слова/выражения в мануалах?

A. Из-за особого форматирования справочных страниц. Проблема решается перенаправлением вывода мана на вход col или colcrt и последующим греппингом:

$ man pf.conf | col -b | grep :0

$ man pf.conf | colcrt | grep :0

Q: Как моих NT-юзеров заставить использовать нормальные пароли? А то достали уже эти qwerty.

A: По умолчанию винда вообще позволяет использовать пустой пароль! Чтобы юзеры не обнулились, нужно бежать в Administrative Tools -> Account Policies -> Password Policies контрольной панели и тянуться к Minimum password length. Здесь логично поставить число 8. Чтобы убогие не ставили qwerty и 12345, подключаем Passwords must meet complexity of installed password filter. Даже сложный пароль можно подобрать со временем, так что надо бы подпрячь подопечных менять пароли время от времени. Maximum password age не стоит ставить выше дефолтных 42 дней. Enforce password uniqueness by remembering last не позволит юзеру установить прежний пароль, запоминая последние комбинации. Если присмотреться и забыть о наговорах, винда дает массу средств воспитания недалекого юзера.

Q. А где можно достать iso-образы OpenBSD? На официальном сайте их нет.

A. Увы, такова политика разработчиков. Но что нам мешает самим сделать исошку? Скачивай tgz-файлы дистрибутива в /home/release/OpenBSD/3.6/i386/, поднимайся на два каталога выше и выполняй следующую команду:

/home/release/OpenBSD# mkhybrid -b 3.6/i386/cdrom36.fs -c boot.catalog -l -J -L -r -v -V "obsd36" -o obsd36.iso /home/release/OpenBSD

Q: Хотел заняться рассылкой ICQ-рекламы. Какой софт для винды ты можешь посоветовать?

A: Если ты будешь работать не за спасибо, то рациональнее всего заказать приватный софт, который будет полностью удовлетворять твоим уникальным нуждам. Пока же работа, как и нужды, не уникальна, поможет и Ba!amut ICQ Spider, который можно слить с www.spszone.com/icqspider. Софтина небесплатна и неслабо связывает руки в бесплатной версии. Хотя к последней, 4.01, версии уже имеются лекарства. Боем был проверен и ICQ E-Marketer (www.imcaster.com), к предпоследней версии которого также предлагаются пилюли от жадности.

Q. Я хочу замутить свой интернет-магазин с поддержкой безопасных транзакций. Соответственно, мне необходим секурный http-сервер, умеющий работать с SSL. Но дело не в этом - хотят слухи, что сначала нужно отвалить кучу деньжищ кому-то за бугром. Так ли это? И если так, то есть ли способы это обойти?

A. Все верно, $$$ нужно заплатить, но только для получения валидного сертификата. После перечисления нескольких сотен вечнозеленых на счет одной из контор, занимающихся выдачей, удостоверением и сопровождением сертификатов (например www.verisign.com; кстати, у нас в России тоже начали появляться конторы, предоставляющие подобные услуги), ты сможешь спокойно заняться электронной коммерцией. Тем, кто не желает платить буржуям, предлагаю изготовить самоподписанный сертификат, который будет работать в течение 10 лет: