Udalite Menya

smumeg@udalite-menya:~$ skype Аварийный останов mumeg@udalite-menya:~$ Вот вот товарищи, либо МС решил выпустить новый патч, либо скоро получим надпись ваш скайп не прошел проверку подлинности! Лежит почти все, но есть люди(единицы) у которых он работает. Есть тут такие? :) под рутом та же байда root@udalite-menya:/home/mumeg# skype ** GLib-GIO:ERROR:/build/buildd/glib2.0-2.28.6/./gio/gdbusconnection.c:2279:initable_init: assertion failed: (connection->initialization_error == NULL) Аварийный останов root@udalite-menya:/home/mumeg# root@udalite-menya:/home/mumeg# skype**GLib-GIO:ERROR:/build/buildd/glib2.0-2.28.6/./gio/gdbusconnection.c:2279:initable_init: assertion failed: (connection->initialization_error == NULL)Аварийный остановroot@udalite-menya:/home/mumeg# ап1. Skype engineers…

Итак. Во первых что такое абсолютный ноль - Абсолю́тный нуль температу́ры — это минимальный предел температуры, которую может иметь физическое тело. Абсолютный нуль служит началом отсчёта абсолютной температурной шкалы, например, шкалы Кельвина. В 1954 X Генеральная конференция по мерам и весам установила термодинамическую температурную шкалу с одной реперной точкой — тройной точкой воды, температура которой принята 273,16 К (точно), что соответствует 0,01 °C, так что по шкале Цельсия абсолютному нулю соответствует температура −273,15 °C [1].Не очень в принципе правда интересно, мы ведь не любим границы, правда же? ;) Дальше. … современное понятие абсолютного нуля не есть понятие абсолютного покоя, наоборот, при абсолютном нуле может быть движение — и оно есть, но это есть состояние полно…

Отлично. Продолжаем. Следующий так сказать туториал по адресу - http://yvision.kz/community/Информационная+Безопасность/ будет про переполнение на удаленной системе, и написание эксплойта для нее. Напомню, в предыдущем посте, мы рассмотрели  локальное переполнение...

Далее. Кому интересны какие либо определенные моменты, вопросы etc, пишите. Так же возможны особые пожелания :)

Проведем пару сессий/туториалов переполнения буффера + эксплойтирования этого типа уязвимостей. Цель => Получение шелла в linux. Что нам надо. Все нижеописанные действия проходят под каким нибудь дистр-ом всеми любимого пингвина. Gdb http://www.gnu.org/software/gdb/download/ Gcc (по умолчанию есть в любом дистре); Эмс вроде все... Далее знания. Теоретически просто понимать саму суть buffer_overflow. Для тех, кто не знает => - http://ru.wikipedia.org/wiki/Переполнение_буфера С/С++ начальные знания. Желательно АСМ. Про термины вообще промолчу. Как выяснилось тут каждый третий ходит и раскидывается ими на лева-право. Техника эксплойтирования. Начальные знания gdb. Что будем делать сегодня? Создадим маленькую программу с уязвимостью, разберем ее, проведем атаку, и получим шелл. Поехали.…

Меня часто спрашивают, какого это хуя я за Германию при второй мировой. Мол все идеалисты дохера, и то что наша родня, наши деды-прадеды воевали чтоб нам хорошо жилось то! И что, хорошо живется то? Лучше чем той же самой Дойтчленде? А те самые дарвинцы из за того что произошли от обезъян, теперь их в жо*у целуют, да бананы им чистят? Те кто просто бъют себя в грудь, да орут какие они ахуенные патриоты, и ничего при этом не стараются изменить в лучшую сторону, мудаки. Хорошая диктатура, отличное знание и любовь к своему делу помогли можно сказать маленькой стране + нескольким союзникам просто напросто пойти против всего мира..и почти сделать то, что им хотелось. Вооружение было намного лучше, они использовали всё что только могли. Чего только стоит сама Ананэрби? К чему я это все, а к тому…

Однозначно хотелось бы что бы в сутках было примерно этак часов 100. Чтоб на все хватало. И притом жизненный ритм оставить старый. 70% дела, 30% отдых. Времени категорически ни на что не хватает. Из за безысходности пришлось перейти на OpenSuse 11. Вполне радует пока кстати если не эти дешевые графические штучки-поебучки. Ах да. Что там про любителей моды. Любителям, и циникам настоящей моды думаю понравится показ в Луганске. http://blog.fashionplace.ru/2006/08/sleduyuschiy-pokaz-luganskoy-modyi?ref=nf Личная информация.icq - выше среднего (с) кто то блонди на вк.По мне так наоборот. Описывал Death Note на китайском. Тото же было. PORT STATE SERVICE VERSION21/tcp open ftp vsftpd 2.0.5|_ftp-anon: Anonymous FTP login allowed (FTP code 230)69/tcp filtered tftp80/tcp open http nginx 0.8.54| r…

И так что меня интересует? А вот что. Не могу зайти на свой акк. Старый разумеется. А все почему? Пишет аккаунт не активирован. О Боже, а как я писал с него тогда? Разумеется мысли о бане, хотя до даже "-5" пришлось бы постараться. Дальше, Администрация ВСЯ не отвечает на какие либо письма. Пришлось пойти дальше. Проводя осмотр сайта, нашлась неимоверная куча уязвимостей, при который можно провести полный дефейс, или как минимум почистить базу ;) Точнее как сказать, я бы просто разшифровал пароли и приминил бы их к указанному в регистрации мыло. ПО статистике как минимум 70% совпало бы, ну и дальше уже не инетерсно...Я написал об этом Великокй Администрации сайта. Но что дальше? Опять игрнор...Ну и чтож товарищи мне делать? М? Закрыть на все глаза? Кароче админы(если такие есть тут канешн…