книги хакеры / журнал хакер / 196_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P					NOW!				o
					BUY
w Click				to	ХАКЕР 05 /196/ 2015
										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Мини Сега Мега Драйв

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
			141
w Click				to						m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

предоставляет возможность делать то же самое, но уже будучи взрослым и занятым человеком. Кинул

приставку в карман и потом достал в свободную минутку, чтобы немного отвлечься от своих серьезных дел. От устройств, которые эмулируют сразу много приставок, Gopher отличается тем, что в нем использовано то же железо, что и в настоящей «Сеге». Возможность подключать приставку к телевизору и использовать в качестве джойстика — тоже важный плюс.

ТЕХНИЧЕСКИЕ

ХАРАКТЕРИСТИКИ

Цвет: черный, зеленый, голубой, желтый

Клавиши управления: крестовина + 6 кнопок

Количество игр: 20 встроенных + SD-карта

Поддерживаемые файлы: образы картриджей *.bin

Процессор: Motorola 68000, 7,61 МГц, 16 бит

Объем оперативной памяти: 64 Кб Объем видеопамяти: 64 Кб

Экран: LCD 2.8", 65 000 оттенков, 360 × 240

Аккумулятор: Li-ion 1000 мА • ч Размеры: 152 × 65 × 20 мм

Интерфейсы: AV-out, 3,5-мм jack, ИК-порт, mini-USB

Масса: 125 г

Цена: 1500 рублей

Внутри полупрозрачной коробки, помимо игровой консоли, находятся: карта памяти, чехол, ремешок на запястье, стереонаушники, переходник с USB на mini-USB (для зарядки), зарядное устройство

(точно такое же, как используется в современных смартфонах на Android), кабель для подключения к телевизору, инструкция на русском и пара буклетов.

Сама консоль компактная (152 × 65 × 20 мм) и легкая (125 г), спокойно умещается в кармане. Благодаря скругленным граням и прорезиненному покрытию ее удобно держать в руках. На вид она слегка напоминает детскую игрушку: основной цвет — черный плюс яркие вставки зеленого, голубого или желтого цветов. Аппаратные клавиши управления повторяют джойстик первоисточника: восьмипозиционная крестовина слева, шесть кнопок управления справа (у большинства аналогов три или четыре кнопки), а также клавиши «Меню» и «Старт».

Диагональ дисплея составляет 2,8 дюйма, разрешение — 360 × 240 пикселей, 65 000 оттенков. Конечно, это не Full HD, но игры для Sega Mega Drive больше и не поддерживают. Углы обзора не поражают воображение, но для комфортной игры хватает. На фронтальной панели также присутствует индикатор, который загорается, когда приставка вот-вот разрядится, а также динамик и инфракрасный порт для подключения дистанционных джойстиков. На максимуме динамик начинает хрипеть, но на среднем уровне громкости качество звука приемлемое. На верхней грани расположен индикатор активности, порт mini-USB и видеовыход, слот для карты SD и регулятор громкости в виде колесика. Снизу — выход на наушники и рычажок включения. Качество сборки хорошее: корпус не люфтит и не скрипит.

На сегодняшний день Gopher — единственная в мире лицензионная игровая приставка на основе Sega Genesis. Внутри у нее 16-битный процессор Motorola 68000 с тактовой частотой 7,61 МГц — такой же, какой ставился в оригинал. Оперативной и видеопамяти здесь по 64 Кб, опять же в со-

ответствии с изначальной спецификацией Genesis. На загрузку уходит около пяти секунд, еще примерно столько же требуется на запуск игры. Питается приставка от литий-ион- ной батареи на 1000 мА • ч, чего вполне хватает на десять часов игры. Заряжается консоль около трех часов, однако после покупки продавцы рекомендуют пару раз заряжать ее по двенадцать часов.

Genesis Gopher можно подключить к телевизору прилагающимся кабелем, чтобы попытаться воссоздать те же условия, что и в детстве. При этом сама консоль выступает в роли джойстика, а изображение и звук отправляются непосредственно на телевизор, минуя экран и динамик приставки. Для совместной игры потребуется подключить беспроводные джойстики по ИК-порту.

В отличие от традиционной Sega, здесь не используются картриджи, а игры устанавливаются с образов ROM. Древний обычай меняться играми с друзьями теперь неактуален: найти образ в интернете не составляет труда. Каталог игр есть даже на сайте производителя, к тому же двадцать игр уже загружено в память Gopher. Остальные можно сохранять на прилагаемую SD-карту, ее объема в 1 Гб хватит примерно на 800 игр.

На карточке необходимо создать папку Game и скопировать туда скачанные образы с расширением bin, после чего они станут доступны для запуска в специальном разделе меню. Все установленные таким образом игры запустились, и проблем с их работой не было. Игры полностью повторяют оригиналы, возможность сохранения точно так же отсутствует.

Sega Genesis Gopher не станет заменой полноценной приставке, но неплохо подойдет для воссоздания ностальгической атмосферы. Оценят ли современные дети такие архаичные развлечения? Этого никто не знает. Зато заставших старые времена взрослых возможность играть в тысячи игр из детства не порадовать не может.

За предоставленную для тестов консоль выражаем благодарность официальному дистрибьютору приставки в России компании «Картридж-центр».

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
w Click				to 142						m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

FAQ

ЕСТЬ ВОПРОСЫ — ПРИСЫЛАЙ НА [e-mail]

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
ХАКЕР 05 /196/ 2015
w Click				to						m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Алексей «Zemond»

Панкратов

[e-mail]

	Как побороть ошибку explorer.exe «ин-
Q
	терфейс	не	поддерживается»
в Windows 7?
	Обычно, когда подобная ошибка возникает,
A
	проблема оказывается в библиотеках DLL.

Чтобы ее устранить, нужно их все перерегистрировать. Для этого нужно запустить командную строку от имени админа и там выполнить

cd \

DIR *.dll /s /b > regdll.bat

Таким образом мы скопируем все пути до библиотек в батник. Теперь посмотрим, что у нас в path:

path

Вывод команды сохрани себе в текстовый файлик и вводи

path=c:\windows;c:\windows\Command;

c:\Windows\Program~\Accessories

После смены путей выполняем

C:\WINDOWS\System32\Regsvr32.exe /s C:\

Если винда ругается «Системе не удается найти указанный путь», то вводим

C:\WINDOWS\System\Regsvr32.exe /s C:\.

Откроем в Notepad наш батник и в файле заменяем все вхождения C:\ на

C:\WINDOWS\System32\Regsvr32.exe /s C:\

Сейвимся и запускаем regdll.bat. Перерегистрация будет идти долго, может виснуть, выдавать гору ошибок, в совсем тяжелом случае — убивать процессы Regsvr32, а в 64-бит- ной системе — еще и Regsvr32 *32. После того как закончит, введи path со своими параметрами, которые ты ранее сохранял. Также часто бывает, что не выходит открыть консоль или сохранить батник, пробуй загружаться в безопасном режиме и запускать процессы через диспетчер задач.

	Как можно быстро декодировать
Q
	в консоли тот же Base64?
	Для этого можно воспользоваться коман-
A
	дой вида

echo "base64" | base64 --decode

Подобным образом можно совершить обратное действие, то есть закодировать нужную тебе строку:

echo "base64" | base64

Как видишь, ничего сложного, а, написав простенькую обертку на том же питоне, можно еще быстрее делать подобные преобразования, не обращаясь к различным онлайн-декодиров- щикам.

Q Есть ли приложение под смартфон, которое смогло бы решать уравнения?

A В принципе — да, есть такое, даже пара.

Вот, к примеру, в MyScript Calculator (goo. gl/aLCz7d) можно рисовать формулу самостоятельно, и, как заявляет разработчик, после этого приложение начинает делать свою магию преобразования символов и чисел в цифровой текстовый формат и предоставляет результат в реальном времени. Из поддерживаемых операторов есть:

•Базовые математические действия: +, -, x, ÷, +/-, 1/x

•Прочие действия: %, √, x!, |x|

•Возведение в степень / экспоненты: ex, xy , x2

•Скобки: ( )

•Тригонометрия: cos, sin, tan

•Обратная тригонометрия: acos, asin, atan

•Логарифмы: ln , log

Не менее интересно приложение PhotoMath (goo.gl/6kyN7P), оно позволяет решать уравнения простым наведением камеры на формулу.

			Есть ли возможность поднять вирту-
		Q
			альную машину на сервере без GUI?
			Да, к примеру, можно воспользоваться
		A
			QEMU. QEMU относится к программам,

эмулирующим аппаратную среду. Ее основные функции аналогичны VMware, VirtualBox, Bochs

или Virtual PC. Хотя некоторые фичи отличаются. Например, поддерживается два вида эмуляции:

•Full system emulation — создается полноцен-

ная виртуальная машина, имеющая «свой» процессор и различную периферию;

•User mode emulation — режим, поддержи-

ваемый только в Linux, позволяет запускать на родном процессоре программы, откомпилированные под другую платформу.

Во втором варианте QEMU берет на себя всю заботу по переводу инструкций процессора и конвертацию системных вызовов. В этом режиме возможна эмуляция не только x86, но и процессоров других архитектур: ARM, SPARC, PowerPC, MIPS и m68k, что до-

вольно круто. QEMU доступен в репозитории для Debian.

sudo apt-get install qemu

kqemu-common kqemu-source

Теперь собираем модуль kqemu QEMU Accelerator Module. Он позволяет выполнять часть кода напрямую на реальном процессоре, минуя виртуальный, ускоряя тем самым работу гостевой системы. Благодаря ему скорость запуска виртуальной ОС значительно увеличивается.

sudo module-assistant prepare

sudo module-assistant auto-install

kqemu

Пробуем загрузить модуль:

sudo modprobe kqemu

lsmod | grep kqemu

kqemu 124196 0

Полезный хинт

Чтобы впредь не загружать его вручную, добавляем строку kqemu в /etc/modules. Для запуска самой виртуальной машины достаточно команды

qemu -hda test-disk -cdrom ubuntu-

server.iso -m 512 -boot d -localtime

Возможности QEMU почти безграничны, а документация содержит огромное количество страниц информации, описать полностью процесс и все тонкости просто невозможно. Поэтому, если тебя заинтересовал данный инструмент, советую его обязательно попробовать и применять в своих проектах, благо он не так сложен, как кажется на первый взгляд.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
											FAQ
w Click				to ХАКЕР 05 /196/ 2015
										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Разработчики постоянно что-то улучшают и увеличивают функционал приложения, но особых чудес не жди. Особенно если у тебя пошел второй год вышки или чего похлеще.

	Как подсчитать контрольную сумму
Q
	диска после записи?
	Для этого достаточно воспользоваться по-
A
	добной командой:

md5sum disk.iso

Или можно воспользоваться утилитой dd:

ddif=/dev/cdrom | md5sum

Вслучае записи DVD нужно сделать дополнительное действие. Связано это с тем, что при записи на DVD пишется также и служебная информация, поэтому для проверки DVD-дисков утилитой dd нужно точно указывать размер и количество блоков. Для того чтобы узнать, сколько значимых блоков (extents) имеется в ISO-образе, выполняем

echo $(( $(ls -l disk.iso | awk

'{ print $5 }') / 2048 ))

Результатом будет число блоков, это число мы подставим в команду dd. Допустим, мы получили 159381, тогда команда будет выглядеть вот так:

dd if=/dev/cdrom bs=2048 count=159381

| md5sum

	При подключении к Windows-шаре
Q
	по сети выдает error 0x80070043.
Как с этим бороться?
	Я рекомендую сделать следующее. Откры-
A
	вай regedit и находи там следующую ветку
реестра:
HKEY_LOCAL_MACHINE\SYSTEM\Current
Control		Set\Control\NetworkProvider\
HwOrder\
	Нам	нужно отредактировать параметр

ProviderOrder:

WDNP32,SnacNp,RDPNP,LanmanWorkstation,

webclient

Сохраняемся, если не помогло, то идем дальше. Открывай gpedit.msc, а там заходи в

omputer olicy\ omputer onfguration\

Administrative Templates\System\logon

Нас интересует настройка

Always wait for the network at computer

startup and logon

Устанавливаем его в Enabled и перезагружаемся.

	Какой тулзой можно зайти на сайт
Q
	и сделать принтскрин?
	Лично мне очень нравится для этих целей
A
	WkHtml (goo.gl/1pBXMv), ставится давно

привычными командами:

cd /opt

wget http://downloads.sourceforge.net/

project/wkhtmltopdf/0.12.1-dev/

wkhtmltox-0.12.1-c22928d_linux-

wheezy-amd64.tar.xz

tar -xpJf wkhtmltox-0.12.1-

c22928d_linux-wheezy-amd64.tar.xz

rm wkhtmltox-0.12.1-

c22928d_linux-wheezy-amd64.tar.xz

Запускаем командой

/opt/wkhtmltox-0.12.1-c22928d/bin/ wkhtmltoimage --width 1000 --height 1000 --crop-w 1000 --crop-h 1000 --format png --quality 80 http://xakep. ru/ /tmp/snap/xakep.ru/WkHtml.png

Тулзу очень удобно использовать в разных скриптах, есть много различных настроек. Если она вдруг по какой-то причине тебе не понравится, вот список аналогов:

•webscreenie (goo.gl/Vw6Lt1);

•PhantomJs (goo.gl/46G9GV);

•Python-webkit2png (goo.gl/tNhYI7).

	Поставил на ноут Ubuntu, теперь не по-
Q
	нимаю, работает ли у меня блютуз или

нет, а нужно подключить мышь и клаву. Что делать?

	Попробуй поставить BlueMan, он есть в ре-
A
	позитории:

apt-get install blueman

Если BlueMan наотрез отказывается видеть адаптер, выполни в консоли:

apt-get install bluetooth

echo "0000" >> /etc/bluetooth/pin

/etc/init.d/bluetooth start

hcitool scan

Сначала мы устанавливаем модуль для работы с Bluetooth, затем выставляем пароль для подключаемых устройств, потом стартуем демон, и остается отсканировать на наличие Bluetoothустройств. После установки модуля можно рулить блютузом из консоли или через оболочку, что тебе больше нравится.

	Как можно запускать немодифициро-
Q
	ванные бинарные пакеты Linux под
Windows?
	Попробуй для этих целей воспользоваться
A
	Foreign Linux (goo.gl/Cn8ZU5) — это динами-

ческий двоичный транслятор и эмулятор, позволяющий запускать немодифицированные бинарные пакеты Linux под Windows без использования драйверов или модификаций, реализуя тем самым совершенно иной подход, чем в Cygwin и других инструментах. На данный момент в FLinux доступны следующие инструменты:

•базовые утилиты: Bash, Vim, nano;

•среды разработки: Python, GCC;

•менеджер пакетов: pacman;

•игры для терминала: vitetris, nethack;

•утилиты для работы с сетью: wget, cURL, SSH;

•приложения среды X: xeyes, xclock, glxgears.

Q Как подключиться по RDP к винде из Linux, чем лучше, удобнее?

A Лично я использую для этих целей два инструмента. Первый — это remmina (goo.gl/ gdb0Jh), ставится из репозитория, имеет много

разных плагинов, которые можно доставить:

RDP, VNC, NX, XDMCP, SSH, Telepathy

Имеет простенький, ничем не нагруженный интерфейс, весьма проста в управлении. И вто-

				hang			e
			C					E
		X
	-								d
	F									t
	D									i
										r
P							NOW!			o
					BUY
		143
w Click				to							m
w
	w									o
	.								.c
		p						g
			df				n		e
				-x cha

Remmina

рой — вечно молодой rdesktop, про который не слышал только живущий в бункере. Синтаксис примерно такой:

rdesktop -u user -r disk:home=/home/

user -g 1280x975 -k en-us -d domain

192.168.0.1

Здесь, помимо подключения к удаленному рабочему столу, мы еще подцепляем домашнюю папку, что, бывает, пригождается в работе. Кто-то скажет, что это неудобно, но поверь — это дело привычки, алиасов и забинденных скриптов на хоткеи.

	Какие есть бесплатные аналоги
Q
	Windows Access под убунту?
	В качестве аналогов могу предложить сле-
A
	дующие пакеты:

•knoda (goo.gl/ssA8Jj);

•GNOME-DB (goo.gl/ygPNko);

•Berkley DB (goo.gl/SR1DFo).

Также в случае, если тебе нужно открывать с сетевого ресурса базу и вносить в нее данные или выводить отчеты на экран плюс использовать VBA, присмотрись к этим решениям:

•MDB Tools (goo.gl/oISGDD);

•Linux MDB driver (goo.gl/Ba52xK);

•Kexi (goo.gl/odcuhv).

	Какие крутые книжки можешь посове-
Q
	товать почитать по пентесту?
	Самый must have, по моему мнению, — это
A
	«The Web Application Hacker’s Handbook:

Discovering and Exploiting Security Flaws» (goo.gl/ wsOkSe). Помимо необходимых основ, описана методология тестирования веб-приложения, что вкачает тебе определенное количество скиллов по теме. А в общем — держи ссылки с топом хаккниг: goo.gl/HQJi20 и goo.gl/Zs8FHL. Отчасти они повторяются, но есть и различия. Есть много чего интересного, что обязательно должно не только занять твою полку, но и пополнить запас знаний.

		Как из архива tar.gz разархивировать
Q
		только одну папку в нужную директо-
рию?
		Для этого можно воспользоваться подоб-
A
		ным синтаксисом:

tar - xvf fle.tar.g --wildcards fle/bin - ./

Тем самым мы разархивируем из архива file.tar.gz только папку file/bin в текущую директорию.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P									o
					WWW
					BUY	NOW!
w Click				to 144						m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

2.0

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Онлайноваячиталка иностранныхкниг совстроеннымсловаремнадвадесятка языков

01

TRANSREAD (transread.io)

Читать книжки на иностранных языках полезно и интересно: можно не дожидаться переводов и не мириться с их невысоким качеством. Поначалу, конечно, будет встречаться масса незнакомых слов, даже если ты прилежно учил язык. Сервис Transread помогает в этой ситуации: загружаешь в него epub (fb2 пока не поддерживается) и остаешься один на один с удобной вебовой читалкой. О поддержке мобильных устройств разработчики позаботились, так что на планшете читать будет даже удобнее. Если какое-то слово вызывает вопросы, достаточно кликнуть по нему, и на экране возникнет словарная справка. Помимо русского, поддерживается восемнадцать европейских языков, справки берутся из сервиса Яндекс.Словари.

JEFFREY’SEXIFVIEWER (regex.info/exif.cgi)

Как известно, у файлов JPEG часто есть метаданные в формате EXIF, которые камера сохраняет одновременно со снимком. Если фотография, опубликованная в интернете, не прошла через Photoshop или какой-нибудь конвертер, то из нее можно вытянуть много подробностей — от модели камеры и ее настроек до координат GPS, если съемка велась на телефон. Онлайновый просмотрщик EXIF помогает в этом: загружаем

в него фото и смотрим все метаданные в удобном виде, геотег даже будет показан на Google Maps. Сохранять снимок себе на диск не обязательно — можно просто вставить URL файла. Если ты пользуешься Firefox или Safari, можешь еще больше облегчить себе жизнь и установить удобную кнопку.

ПросмотрщикметаданныхEXIF,вкоторый можновставитьURL

иузнатьоснимкевсе

02

Занимательная играпрочеловечка

изтетрадкисбогатыми возможностями длятворчества

03

DRAWASTICKMAN (drawastickman.com)

Недостатка браузерных игр нынче не наблюдается, и писать о чем-то вроде очередного клона Flappy Bird не было бы никакого смысла. Draw a Stickman из потока простецких развлечений выделяет ее необычность: это небольшая, но крайне развлекательная игра, где тебе предлагается сначала нарисовать человечка, подобного тем, что рисовались в школьных тетрадях, а потом участвовать в его приключениях, подрисовывая тут и там необходимые предметы. Главная радость — это наблюдать, как игра вдыхает жизнь в твои творения, анимируя их. Нельзя не оценить и то, что разработчик не использовал Flash и написал все на HTML5. А еще он не поставил на сайт

ни одного баннера — а мог бы ведь неплохо заработать!

IDEONE (ideone.com)

Ideone — это один из многочисленных онлайновых редакторов кода. От других его отличает наличие огромного числа доступных интерпретаторов и компиляторов: от ассемблера до Whitespace и от COBOL до Node.js. Не требуется даже регистрации: набираешь код в окошке на сайте, нажимаешь кнопку Ideone it и смотришь, что получится. Ограничений, конечно, масса: программы не могут обращаться к сети, объем кода не должен превышать 64 Кб, об интерактивном отладчике тоже можно забыть. Но это не так важно, когда тебе нужно быстро проверить идею, произвести какое-нибудь вычисление, опробовать неизвестный язык программирования или получить доступ к средству разработки с мобильного устройства.

Минималистичная браузернаясредаразработкисподдержкой кучиязыков

04

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

2015 (196) 05 МАЙ x

ЯЗЫКЕ РУССКОМ НА РУКОВОДСТВО ПОЛНОЕ DOCKER:

196