Диско + ШароВарез

hiNt

Хакер, номер #072, стр. 072-142-2

Через 45 минут эксплойт запускает долгожданный /bin/sh. Разумеется, что права nobody никого не обрадуют, но с помощью ядерного эксплойта их можно опустить до нулевого уида :). По какой-то неведомой причине эксплойт не захотел компилироваться на взломанной машине. Пришлось собирать его на стороннем шелле и транспортировать на сервер-жертву.

Таким образом, одной зарутанной машиной стало больше. И все благодаря нововведению в сканере nmap. С помощью опции -sV вполне реально заставить nmap сканировать большую сеть, а затем разгребать логи и искать бажные сервисы.

Софт

1. Cygwin. Что будет делать хакер, если под руками у него вдруг не окажется *nix-шелла, а сервак нужно быстро порутать remote-exploit’ом? Тут на помощь ему придет софтина cygwin. Как сказал когда-то Форб, это версия UNIX, написанная под Windows. В cygwin’e реализована возможность мультиплатформенного программирования, то есть он позволяет компилировать в ехе’шники программы, написанные под никсы (не забывай, что сплойты тоже являются программами). Сам понимаешь, что их можно будет запускать на любой виндовой тачке!

2. Slax 4.2.0 RU. Русифицированная версия самозагружаемого CD с установленной операционной системой Linux. Работает прямо с диска и не требует установки на твой винчестер. Базовый дистрибутив включает в себя ядро 2.4.28 с поддержкой SATA, X.Org 6.8.1, KDE 3.3.1, KOffice 1.33 и возможность использования виндовых драйверов для беспроводных карт под Linux - ndiswrapper 0.1. А в русской версии добавлено очень много вкусностей: apache 1.3.31, php 4.3.7, gimp 2.17, pine, prozilla и многие другие тулзы. Есть и несколько игр: supertux, tuxracer, frozenbubble, gnuchess и пр.

3. 3DMark05. Новый бенчмарк от корпорации Futuremark. Мощнейший тест не только очень точно оценит все параметры твоего железного коня, но и поможет прикинуть, как заработает компьютер после определенного апгрейда (интеллектуальный режим). Также можно закачать свои данные на сайт и сравнить с результатами других пользователей.

M.J.Ash (m.j.ash@real.xakep.ru)

Привет, коллега! У нас на повестке дня очередной Новый год, а значит, пришла пора подвести итоги работы рубрики за последние 12 месяцев. К счастью, интересного софта за это время появилось немало, так что нынешняя подборка самых любопытных прог года выглядит, на мой взгляд, весьма представительно.

AutoSpell CompleteCheck v 6.2

Windows 9x/Me/NT/2k/XP

Shareware

Size: 3315 Кб

www.spellchecker.com

Новая версия универсальной системы проверки орфографии. После ее установки на машину слова, набранные с ошибками и опечатками, будут подчеркиваться красной линией не только в Word’е, но и во всех других приложениях Windows! Причем, как и в Word’e, клик по криво набранному слову будет вызывать появление небольшого списка возможных вариантов правильного написания. Круто, согласен. Если хочешь отлавливать баги, скажем, в IRC- или ICQ-сообщениях, то лучше AutoSpell CompleteCheck тебе ничего не найти. Точнее, конкуренты у этой проги вообще отсутствуют, поскольку другие серьезные системы фоновой проверки правописания просто-напросто не подозревают о существовании русского языка. Впрочем, поначалу AutoSpell CompleteCheck наш великий и могучий также в упор не видит, однако это дело можно легко исправить - нужно лишь позаимствовать недостающие файлы из стандартной системы проверки орфографии Microsoft Office. Подробная инструкция звучит так: запускаешь программу, открываешь AutoSpell Control Panel, в списке продуктов сначала кликаешь по «CompleteCheck», а затем по «Settings». Появляется диалоговое окно, в котором ты должен будешь добавить язык (Russian (Russia)) и вписать правильные файлы в поля Engine Driver Location, Engine Location и Dictionary Location. Один из возможных вариантов выглядит следующим образом: в поле Engine Driver Location прописывается файл ms97d.dll (C:\Program Files\Autospell60\common files), в Engine Location указывается файл mspru32.dll (C:\Program Files\Common Files\Microsoft Shared\Proof), а в Dictionary Location делаешь ссылку на Msgr_ru.lex, лежащий в той же директории. После этого следует щелкнуть по «Ок», вернуться в исходное меню, выбрать русский язык и сделать его используемым по умолчанию. Все! После перезапуска проги во всех твоих любимых программах появится полноценная проверка правописания.