unitsСтепан «Step» Ильин/ faq@real.xakep.ru /YOUr FAQFAQ Onhackfaq@real.xakep.ruЗадавая вопрос, подумай! Не стоит посылать мне вопросы,так или иначе связанные с хаком/кряком/фриком — для этогоесть Hack-Faq (hackfaq@real.xakep.ru), не стоит также задаватьоткровенно ламерские вопросы, ответы на которыеты при определенном желании можешь найти и сам. Я не телепат,поэтому конкретизируй вопрос, присылай как можнобольше информации.Q: Уже давно хочу попробоватьSkype для общения голосом. Благонедавно подключил себе ADSLи ширина канала теперь более чемдостаточная. Но меня мучает такойвопрос: сколько Skype будет расходоватьтрафика? Не окажется литак, что все сэкономленные на егоиспользовании деньги уйдут на оплатусчета за инет? Я по-прежнемуплачу за каждый мегабайт и искренневерю, что Skype не будет прожорливым.Но что на самом деле?A: Тут надо сразу сказать, что расход трафикасильно зависит от того кодека, который будетиспользовать программа Skype для оцифровкиречи. Один кодек передает голос с фантастическимкачеством, но большими затратами.Другой, напротив, использует возможностиканала скромно, но в тоже время достаточнодля передачи сносного качества звука.Используемый кодек выбирается автомати-/ 142xàêåðчески на основании возможностей соединенияс одной и другой стороны. В среднем,Skype использует 3-16 Кб/с. Дорого это илинет — судить тебе. Рекомендую просто выполнитьтестовый звонок и с помощью файрволапосчитать, сколько было потрачено трафика.Все сразу станет ясно.Q: Хочу купить себе к ноуту USBBluetooth адаптер. Причем не китайскийширпотреб, а хороший девайс,который будет работать в радиусе100 метров. Проще говоря, нуженинструмент для блюджекинга.Что можешь порекомендовать?A: В первую очередь, нужно обратить вниманиена стандарт, используемый в адаптере.Это должен быть Class 1, 100m, Bluetooth 2.0.Если купишь устройство с Class 2, то в лучшемслучае получишь связь с дальностью10-15 метров. Помимо этого, донгл (он жесвисток, или bluetooth-адаптер) долженподдерживать драйверы Widcomm(www.widcomm.com), так как в этом случаеудастся добиться работы устройства и необходимогодля блюджекера софта. ПроверьMAC-адрес устройства: на левых девайсахнередко вместо нормального адреса указано11:11:11:11:11:11. Если купишь адаптерс внешней антенной, который пользуетсяособой популярностью среди блюджекеров,не поленись посмотреть адаптер на свету.Дешевый пластик обычно пропускает частьсвета, и, присмотревшись, можно легко распознатьнекачественные подделки, у которыхмикросхема доходит только до середины корпуса,а антенна никуда не припаяна и приделаначисто для понта. Впрочем, ее легкоможно припаять самому, что мы показывалив видеоуроке на диске к декабрьскому номеру.Я использую адаптер Billington, которыйсоответствует всем требованиям и к тому жебез проблем работает как под виндой, таки никсами.02 /98/ 07
unitsQ: Есть компьютер в сети, которыйнаходится за маршрутизатором.Соответственно, прямого IP-адресав интернете у него нет. Но мне периодическиприходится обращатьсяк нему удаленно через глобальнуюСеть. Как быть? Единственный вариант— port-mapping?A: Конечно, проще всего настроить на серверепереадресацию портов (как раз тот самыйport-mapping), то есть сделать так, чтобызапросы, приходящие на определенный портмаршрутизатора, перенаправлялись на порткомпьютера в сети. Получается, что, обратившисьпо этому адресу и порту на маршрутизаторизвне, мы, на самом деле, обратимсяк нужному компьютеру в сети. Жаль только,что возможность самому настроить роутер естьдалеко не всегда, но зато чаще всего имеютсяальтернативные варианты. Можно, например,организовать VPN-соединение средствами,для которых маршрутизатор, файрволы и NATна пути не помеха. Одним из таких средств являетсяпрограмма Hamachi (www.hamachi.cc).Сделать с ее помощью виртуальную сетьне сложнее, чем послать сообщение по ICQ.После быстрой процедуры соединения компьютерыполучат в виртуальной сети IP-адреса,посредством которых будут работать другс другом напрямую, не обращая вниманияна какой-то там маршрутизатор. Еще одининтересный продукт, на который стоит указать,— это SSL-Explorer (http://sourceforge.net/projects/sslexplorer). С помощью него ты вообщесможешь наладить удаленный доступв сеть через обычный веб-браузер!Q: Впервые установил себе LinuxMandriva 2007, который взял с вашегодиска. Красиво, интересно, но кактеперь установить программы?Например, клиент для ICQ? Неужели,действительно, придется вручнуюкомпилировать программы?A: Открою тебе большой секрет. Для установкив систему приложений совершенно необязательнособирать их из исходников. Все давноуже сделано за тебя, и практически для любойсистемы и программы есть пакет с бинарникоми всеми сопутствующими файлами. Причемне нужно даже искать сами пакеты, так как всюгрязную работу выполняют удобные в использованиименеджеры пакетов. В итоге, установитьприложение становится даже проще, чем подвиндой. Если говорить конкретно о Mandriva,то в этой системе по умолчанию установлен менеджерпакетов Easy URPMI (http://easyurpmi.xàêåð 02 /98/ 07zarb.org). Правда, для использования его нужнопредварительно отконфигурировать, чем мысейчас и займемся. Прежде всего, для этогонужно зайти на официальный сайт приложенияи выбрать там версию установленногоу тебя дистрибутива (в твоем случае — 2007),а также архитектуру компьютера (если у тебяне 64‐битная версия Мандривы, то оставь i586).Следующий шаг — выбор источников, откудаменеджер будет закачивать пакеты. Не заморачивайсяи просто все оставляй по умолчанию,после чего уже на следующем же шаге ты получишькоманды, необходимые для конфигурациименеджера:urpmi.addmedia main ftp://mirror.pacific.net.au/MandrivaLinux/official/2007.0/i586/media/main/release with media_info/hdlist.czurpmi.addmedia --update main_updates ftp://ftp.tugraz.at/mirror/mandrake/official/2007.0/i586/media/main/updates with media_info/hdlist.czurpmi.addmedia --update contrib_updates ftp://ftp.tugraz.at/mirror/mandrake/official/2007.0/i586/media/contrib/updates with media_info/hdlist.czКаждая строка — отдельная консольнаякоманда, которую нужно выполнить с правамиадминистратора (root’а). Если система не выдалаошибок (а выдавать их при таком подходеона не должна), то можно сразу приступать к использованиюменеджера пакетов. Консольнаяверсия запускается командой urpmi, а чтобыполучить справку, достаточно набрать команду:Man urpmiQ: Как же меня достал спам! Не успеешьподписаться настоящим e-mailадресом,как он тут же попадаетв спам-листы. Ящику всего толькопару дней, а на него уже валится спам— где это видано? Что делать?A: Посмотрим на этот вопрос со стороны самихспамеров. Самый простой способ собрать спамлист(базу e-mail-адресов, на которые будет осуществлятьсярекламная рассылка) — это пуститьв инета бота, который будет парсить самыеразнообразные страницы и извлекать из нихe-mail-адреса. И если раньше помогала примитивнаямаскировка, типа изменения «step@gameland.ru» на «step(sobaka)gameland.ru»,то сейчас такой фокус едва ли пройдет. Ботыстали умнее, поэтому придется умнее поступатьи нам! Вспомни, как защищаются самыеразнообразные форумы и онлайн-сервисы отавтоматической регистрации. Чаще всего онииспользуют защиту с помощью динамическойкартинки, на которой так изображены цифрыи буквы, что их сложно разобрать автоматическойOCR-системе и в тоже время легко человеку.Собственно, а кто мешает вместо обычнойтекстовой строки с e-mail-адресом использоватькартинку, на которой он написан? Для этогодаже есть специальный сервис www.certainkey.com/demos/manglemail. Как только вводишьсвой e-mail, получаешь картинку с изображением,а также готовый тэг для вставки на страницы(например, «»). Тут главное, чтобы хозяевасервиса сами не были спамерами :).Q: Работаем с младшим братом заодним компьютером. И знаете, дажепри использовании ограниченнойучетной записи он умудряется напортачитьв системе. Как бы поместитьего в некоторую оболочку, в которойон мог бы делать все что захочети в тоже время не нарушал бы моедушевное равновесие?A: Лучше всего, конечно, обойтись стандартнымисредствами винды. Можешь, например,создать для него одну единственную папку(с бинарниками нужных приложений, музыкой,играми и т.д.) и ограничить ею доступк файловой системе. Но в этом случае он будетчувствовать себя ущемленным и навернякапопытается тебе отомстить. А вот использованиепродукта WinJail (www.winquota.com/wj)лишено подобного недостатка. В этом случаетвой братик будет запускать все приложенияв безопасном окружении (так называемомsandbox’е) и они никак не повлияют на общуюработу системы. Вместо папки ему можно будетсделать виртуальный жесткий диск и вообщепредоставить ему практически любую свободубез опаски за здоровье винды.Q: Как восстановить забытый парольот интернет-мессенджера?A: Раньше бы я сказал, что все зависит отконкретного приложения: для ICQ или Mirandaпотребовалось бы одно приложение, но длявскрытия, например, Google Talk — совсемдругое. Сейчас же могу тебе посоветовать одинуниверсальный инструмент. MessenPass(www.nirsoft.net/utils/mspass.html) выдаст паролипочти что от всех установленных в системемессенджеров. То что нужно! z/ 143