книги хакеры / журнал хакер / 113_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

					hang	e
				C			E
			X
		-						d
		F							t
		D							i
									r
	P					NOW!			o
		>>to BUY ferrum
w Click										m
w
		w							o
		.						.c
			p				g
				df		n		e
					-xcha

U	Y
B
T
S
E
B

	S
E
B

T

B

U

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Y

B

E

S

T

B

U

Y

1900руб..

IpponBackComfoPro600

Техническиехарактеристики:

Мощность,ВА:600 Мощность,Вт:360

Входноенапряжение:154-264В Количествовыходныхразъемовпитания:

4автономных,2безподдержкиавтономнойработы

Времяполнойзарядки:8ч Интерфейсподключения:USB,RS-232

Дополнительно:защитателефонной/модемнойлинии

Габариты,мм:300x124x210

Вес,кг:7

1200руб.

Техническиехарактеристики:

Мощность,ВА:400 Мощность,Вт:200

Входноенапряжение:154-264В Количествовыходныхразъемовпитания:

4автономных,2безподдержкиавтономнойработы

Времяполнойзарядки:8ч Интерфейсподключения:USB,RS-232

Дополнительно:защитателефонной/модемнойлинии

Габариты,мм:124x166x202

Вес,кг:3.3

Самый тяжелый и, вместе с тем, довольно удачный ИБП от еще одного известного производителя. Аккуратный блок с удобной ручкой для переноски наверхнейпанели,интересныйдизайнипростотаконструкции—всесостав- ляющие успешного продукта. Габаритами блок скромен, а внешним видом

—опрятенизайметнемногоместанарабочемстолеилиподстолом,рядомс системником. На задней панели ИБП расположены два блока по три разъема, один из которых запитывается от батарей, а на второй подается питание черезсетевойфильтр.Вкаждомблокеизтрехразъемовдвапредназначены дляподключениясистемникаимонитора,атретийпредставленстандартной европейскойрозеткой.КэтомувыходуможнозапростоподключитьDSL-мо- демилироутер,черезкоторыйможетосуществлятьсясвязьсСетью.Тогда,в случаеисчезновенияпитания,тыспокойноможешьпопрощатьсяссобеседником и не торопясь завершить работу. Тестовые замеры показали переход на питание от батарей при 165 В. Бесперебойное питание компьютеру блок обеспечивал в течение шести с половиной минут. Собирать информацию о системе ты сможешь, подключив ИБП к COM-порту или к USB — на твое усмотрение. Пришло время и для ложки дегтя. При попытке запустить программу сбора информации и статистики возникла проблема. Заключалась она в невозможности работы утилиты, написанной на java. Переустановка Java и загрузка обновленной версии результата не изменили. Вероятно, такая проблема наблюдается из-за несоответствия каких-либо программ, но ктакомуисходунадобытьготовым.Такимобразом,тебепридетсяопираться на свой опыт, интуицию и секундомер. В результате, мы можем рекомендовать этот ИБП пользователям, которые не намерены загромождать память компьютера дополнительными утилитами и тем, кому необходимо сберечь оборудованиесостандартнымивилками.

Завершаетнашетестированиеоченьстильныйбесперебойник.Еслипоставитьегорядомсbarebone,тосразуинеразберешь,гдекомпьютер,агдеИБП. Компактный «кубик» обладает заявленной мощностью в 200 Вт — немного, нопосмотрим,каковонвработе.Девайсоснащеншестьюразъемами,четыреизкоторыхпродолжаютвыдаватьпитание,дажекогдавсетиегонет.Блок Ippon back Verso 400 функционирует без проблем вплоть до падения напряжения до 154 Вольт, после чего переключается на питание от собственных батарей.Собратьинформациюосостоянииустройстваибатарейтыможешь, подключивустройствопошинеUSBиликCOM-порту.Увы,тутвозниклапро- блема,таккаксофтнаписаннаjavaикатегорическиотказывалсяправильно функционировать. Смирившись с этим, ты можешь получить стильное, компактное и легкое устройство, защищающее твой компьютер от перебоев питанияителефоннуюлиниюотскачковнапряжения.Навернякатебеинтересно, сколько же продержался этот малыш без питания, да еще под нагрузкой такого компьютера? Ippon back Verso 400 смог поддерживать жизнь компа в течение 3,5 минут. Последующая полная зарядка аккумуляторов потребует порядка 8 часов. Конечно, времени автономной работы совсем не много, но для того, чтобы сохранить важный документ — вполне хватит. Кроме того, бесперебойник рассчитан на существенно более слабые компьютеры, чем тот,чтоиспользовалсядлятеста.Егоможносмелорекомендоватьвподарок любимой девушке — перед тем, как в очередной раз исчезнуть в ходе видеоконференции, она успеет спросить: «ой, а что это у меня пищит»? Столь интересное устройство при своей небольшой цене претендует на награду и, соответственно,покупку.

Выводы

По результатам проведенного тестирования однозначную победу одержал APC BE700 RS — ему присуждается приз «Выбор редакции». Удобство, функциональность и эргономичность — важные качества

для любого продукта. Второй приз мы присудили устройству Ippon Back Verso 400 за интересный дизайн, удобство и логичность. Не забывай сохраняться, береги свой компьютер, и он будет служить тебе верой и правдой.z

020	xàêåð 05 /113/ 08

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					Sennheiser
				to	BUY
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
PC131
				to	BUY
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Отличная гарнитура для игр и VOIP-сервисов

ЗамечательнаягарнитураPC131отком- пании«СеннхайзерАудио»—какразтот случай,когдасамаяобыкновеннаявещь, откоторойнеждешьничегосверхъестественного,можетдоставитьмассуудовольствияирадости.Важноеееотличие отгарнитурдругихпроизводителей–вы- сочайшеекачествоипродуманнаяэргономика.Есличерезчаспользованияобычнойгарнитуройголованачинаетпухнуть, ауши—требоватьсвободы,тосгарниту- ройотSennheiserтыдаженезаметишь, чтонаголовечто-тоесть,настолько продуманаееконструкция!

Длинныйтрехметровыйпроводпозволитдотянутьсядажедосамогодальнегоисточника звука,причем лишняяегочасть

удобнонаматываетсянакатушкуинебудетболтатьсяподногами.Амикрофонне придетсядолгокрутитьивертеть,чтобы твойсобеседниктебяуслышал.Твоюречь онзахватываетизлюбойпозициииудаляетпосторонниезвукиспомощьюфункции шумоподавления.

Техническиехарактеристики

Спомощьюгарнитуры

Sennheiserтысможешь:

1.Вдовольобщатьсясдрузьямииздругихгородовидажестран.Единствен- ноеусловие—утебяисобеседникадолженбытьустановленSkype(www. skype.com)илиGizmo(www.gizmoproject.com).Платузаразговорникто

невозьмет,всебесплатно!Авотдлятого,чтобыпозвонитьнагородской илимобильныйтелефон,придетсязаплатитьденежку.Нодажепонашим российскиммеркам,платасовсемнебольшая.

2.Выиграть5ящиковпива,обыгравуверенноговсебепротивникапо интернету.Воттебеважныйхинт:дажевтехиграх,гдеобщениеголосомне предусмотрено,вполнереальноиспользоватьумопомрачительнуютулзу TeamSpeak(www.goteamspeak.com)илегкообсуждатьвседействиясо своейкомандойголосом.Любоепреимуществооправдано!

Наушники:							Микрофон:				3.Насладитьсяпо-настоящемукачественнымзвучаниемлюбимыхмузы-
											кальныхпроизведений.Выжатьмаксимумизсвоейзвуковойкартыпоможет
			30 – 18 000 Гц							80 Hz – 15 000 Гц	подключаемыйкпопулярнымпроигрывателямплагинDFX(www.fxsound.
Частота							Частота
						32 Ω				(-) 38 dBV/Pa	com).Снимсовершенствуютсячастотныехарактеристикииустраняются
Сопротивление.............							Чувствительность
						118 дБ				2 kΩ	дваглавныхнедостатка—срезвысокихчастотинедостаточноеразделение
Звуковое давление.......							Сопротивление
						3 м					стереобазыиееглубины.
Длина кабеля

			hang	e
		C			E
	X
-						d
F							i
							t
D							o
							r
P				NOW!
			to BUY		>> ferrum
w								m
w Click
w				4девайса
							o
.						.c
	p				g
		df		n		e
			-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

4000руб.

2700руб.

BrotherHL-2140R

Лазерный принтер скромных размеров

Техническиехарактеристики:

Разрешениепечати:2400x600т/д Процессор:181МГц Память:8Мб

Интерфейс:USB2.0 ЭмуляцияGDI

Емкостьлоткадлябумаги:250листов

Габариты:368x361x170мм

Вес:5,8кг

1.Принтернезанимаетмногоместа,крометого,нетвыступающихлотков

—удобноэксплуатироватьвтесномилиограниченномпространстве.

2.Подключенияинастройкапростые—принтерподключаетсяпошине USB,асустановкойдрайверовсправитсялюбой.

3.Яркийсветовойиндикатороповеститосостоянииработыпринтера.

4.Емкийлотокна250листоввесьмапрактичен—принебольшихобъемах печатинепридетсячастопополнятьзапасбумаги.

5.Работаетдевайсдовольнотихоибыстро—перваястраницабылараспе- чатанаспустя8секундпослезапускапечати.

6.Десятьстраницубористоготекстапринтервыдалза35секунд—непло- хойрезультатдлятакого«малыша».

7.Подачабумагиможетосуществлятьсякакизлотка,такипоодномулисту (черезспециальноеотверстие).

8.Заменакартриджастонеромпроизводитсявтридействия:откинуть крышку,заменитькартридж,закрытькрышку.Нетребуетсяникакихинструментов.

1. Светодиодныеиндикаторырежимовработырасположенынаверхней панелииневидны,еслипринтеррасположитьвышеуровняглаз.

CreativeI-Trigue3000

Звук для твоей комнаты

Техническиехарактеристики:

Мощность:6ВтRMSнаканал(2канала)

12ВтRMS(сабвуфер)

Линейнаячастотнаяхарактеристика:40Гц~20кГц Настройкауровнябасов

Разъем:Linein(линейныйвход)3,5мм

Кнопкивключения/выключенияиуправленияуровнемгромкостирасположенынапроводномпультеДУ РазъемдлянаушниковнапроводномпультеДУ

1.Стильныйиэлегантныйдизайнколоноквпишетсявлюбойинтерьер.

2.Магнитноеэкранированиеубережетотэлектромагнитныхискаженийна мониторе.

3.Управлениеколонкамиисабвуферомосуществляетсяспроводного пульта,ккоторомутакжеможноподключитьнаушники.

4.Компактныйсабвуферхорошовоспроизводитбасыинезапираетихна максимальнойгромкости.

5.Динамикичетковоспроизводятзвук—искаженийнезамеченодажена максимуме.

6.Общейгромкостиколонокдостаточнодлянебольшойкомнаты.

7.Подключениекисточникузвукаосуществляетсякабелемсостандарт- нымиразъемамиmini-jack.Прижеланиипроводможнозаменитьболее длинным.

1.Поверхностьколонокотличнохранитотпечаткипальцевипритягивает пыль—придетсяихчастенькопротирать.

2.Входящийвкомплекткабельдляподключениякисточникузвукаможет оказатьсякоротковат(особенно,еслисистемныйблокустановленпод столом).

022	xàêåð 05 /113/ 08

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

900руб.

GeniusNavigator 365Laser

Мышь-трансформер

Техническиехарактеристики:

Интерфейс:USB

Разрешение:800/1600dpi

Органыуправления:

Мышь:2клавишииколесопрокрутки Геймпад:джойстик,8программируемыхкнопок,клавиши«Турбо»/

«Clear»

Цвет:Серебристо-черный

1.Компактнаямышьлегкопомещаетсявлюбуюсумкусноутбуком.

2.Оптическийсенсоробладаетразрешениемот800до1600Dpi.Хватити дляработы,идляигр!

3.Мышь-раскладушкаможетвыступатьвролистандартногоджойстика, знакомоговсемпоигровымконсолям.

4.Дополнительныекнопкинабоковыхсторонахактивируютсяприпереводемышив«игровое»положение.

5.Восемьпрограммируемыхкнопок—удобноиэффективно.

6.ПодключениепошинеUSBизбавитотнеобходимостивпереходниках.

7.Кнопкимышииколесопрокруткиблокируютсяприраскрытии«раскладушки».

1.Вразложенномсостоянииджойстикнеровный,чтовызываетнекоторое неудобство.

2.Механизм,соединяющийдвеполовинкимыши,выполненизпластмас- сы—приактивнойигремышьможноиполомать.

3.Нетаналоговогоджойстика—движениявиграхнебудутплавными.

test_lab выражает благодарность за предоставленное на тестирование оборудование российским предста-

вительствам компаний Genius, Creative и Brother

				hang	e
			C			E
		X
	-						d
	F							t
	D							i
								r
P					NOW!			o
>> ferrum to BUY
w Click									m
w
	w							o
	.						.c
		p				g
			df		n		e
				-x cha

700руб.

Genius Traveler350

Мобильный трекбол

Техническиехарактеристики:

Тип:Проводнойтрекбол

Интерфейс:USB

Органыуправления:2клавишииколесопрокрутки,2функциональные

клавиши Цвет:Серебристо-черный

1.Трекбол,посравнениюсмышью,приработенетребуетмногоместа

—этоважнопридефицитепространстваивдороге.

2.Специальноекреплениесприсоскойпозволитразместитьтрекболна панелиноутбука.

3.Наклонмеханизмакрепленияводнойплоскостиобеспечиваетудобное положениеруки.

4.Девайсможетбытьиспользованкакправшами,такилевшами—режим работыпереключаетсявсегооднойкнопкой.

5.Дублированиекнопокдаетвозможностьбыстройикомфортнойработыс устройством.Пригодитсяиналичиеколесапрокрутки.

6.Разматывающийсякабельрешаетпроблемуболтающихсяпроводов

—достаточновытянутьстолько,скольконужно.

1.Креплениетрекболакприсоскенеотличаетсянадежностью—наблюда- етсялюфт.

2.Стрекболом,вотличиеотмыши,особонепоиграешь(хотяонудобнее приработесноутбуком,лежащимнаколенях).

3.Колесопрокруткиснабженооченьмалымходоминикакнестрахуетот ненужноговыделенияиливызовафункцииприслучайномнажатии.

xàêåð 05 /113/ 08

023

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

w Click

to BUY

>> ferrum

m

w

w

o

.

.c

p

g

df

n

e

-xcha

Алексей Шуваев

Победа

вборьбе

заскорость

Тестированиедвухдиапазонного ADSLинтернет-центраZyXEL P660HTW2EE

				S T B U	Y
			E
		B
	Y				E
U					B
					T
B
					S
T					B
S
E					U
					Y
B

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

2600 руб.

ЕщенедавноупользователейADSL,обладающихохранно-пожарнойсигнализа- цией,или,наоборот,отказывавшихсяотнее,атакжетех,ктовсилуразличных причинменялместожительства,частовозникалтакойнеоченьприятныймокакнеобходимостьпокупкипрактическитакогожемодема,носподдерж-

Annex-стандарта.Нонедавнопроблемабыларешена.

захочется переплачивать вдвое за более Д сигнализацией, если последняя попросту аверное именно поэтому компания ZyXEL универсальный двухдиапазонный интер-

со встроенным модемом ADSL2+.

устройства

коробочка скрывает в себе не только ADSL-модем (построен- , на новой платформе Absolute ADSL, что, по-видимому, озналюбых вариаций стандарта), но также Wi-Fi точку доступа,

с возможностью подключения до четыре сетевых устройств. Чтобы не переживать за сохранность данных, передаваемых по

беспроводной сети, ты можешь включить аутентификацию и шифрование, благо поддерживается даже WPA2 PSK.

Настройку сети можно смело доверить утилите NetFriend. В случае затруднений при поиске устройства — просто обнови версию утилиты, скачав свежую версию с zyxel.ru, и проблемы исчезнут. Эта утилита настроит твой Зухель для работы с большинством ADSL-провайдеров, и тебе останется только выбрать город, тариф и ввести логин и пароль. С передачей данных интернет-центр справляется отлично: есть автоматический выбор скорости в зависимости от качества связи, увеличение скорости передачи данных к провайдеру с 1 до 3,5 Мбит по стандарту Annex M и увеличение «последней мили» до 7 км по стандарту Annex L.

Кроме того, распространение цифрового телевидения, особенно

024	xàêåð 05 /113/ 08

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang	e
			C			E
		X
	-						d
	F							t
	D							i
								r
P					NOW!			o
>> ferrumto BUY
w Click									m
w
	w							o
	.						.c
		p				g
			df		n		e
				-x cha

НастройкаподключениявпрограммеZyXELNetFriend:выборпровайдера иуслуги

ДиалогпрограммыZyXELNetFriend:выбор типателефоннойлинии

Технические характеристики

•1разъемRJ-11дляподключенияктелефоннойлинии

•4разъемаRJ-45ETHERNET(10BASE-T/100BASE-TX)с

автоопределениемтипакабеля

•ADSL2+(G.992.5)

•ПоддержкаAnnexA,AnnexB,AnnexM,AnnexL(RE ADSL)

•ШлюзприкладногоуровняSIP(SIPALG)

•ТранзитVPN-соединений(IPSec,PPTP,L2TP),PPPoE-

соединений

•Беспроводнаяточкадоступастандарта802.11b/g

•Аутентификацияпопротоколам:IEEE802.1x/WPA/ WPA-PSK/WPA2/WPA2 PSK

•WEP-шифрование64/128/256бит

•Защитасети:Межсетевойэкрансконтролемустанавливаемыхсоединений(SPI)

•ЗащитаотDoS-иDDoS-атакизинтернета

•Уведомлениеприобнаружениисетевойатакииее регистрациявжурнале

•Управление:NetFriend,Веб-конфигуратор,TELNET, SNMP,FTP/TFTP

•Размеры:180x128x36мм

•Масса:350гбезадаптерапитания

Первый

IPTV, не осталось незамеченным инженерами компании. Утилита NetFriend поможет и в этом — тебе достаточно указать, к какому порту будет подключена приставка. Конечно же, роутер интернет-центра умеет транслировать адреса (NAT), поэтому ты сможешь «спрятать» несколько компьютеров от провайдера, а также организовать свои сервера. А благодаря поддержке сервиса DynDNS, ты сможешь сделать их доступными через интернет для своих друзей или всех желающих.

Тестирование

Понятно,чтоскоростьдоступавинтернетукаждогообладателяP660HTWбудет своя—тутиграютрольтарифныйпланпровайдераикачестволинииотАТСдо твоейквартиры,поэтомутестироватьвтепличныхусловияхинтернет-центр былонеинтересно.Мырешилипроверитьскоростьдоступамеждулокальными компьютерами.ДляэтогомыподключиликZyXELP660HTW2посредствомпро- водовдвакомпьютераиноутбукпоWi-Fi.Припомощиутилиты,измеряющей скоростьпередачиданных,мызамерилиреальнуюпропускнуюспособностьи обратиливниманиеназагрузкупроцессораинтернет-центра.Результатыдо- вольноинтересные:припередачеданныхпопроводномуканалускоростьбыла чутьниже,чемприпрямомсоединениикомпьютеров—порядка90Мбит/с.При этомзагрузкапроцессорасоставлялавсего15-30%.Привключениишифрова- нияпроцессорбылзагруженна90-100%.

Вывод

Протестированныйинтернет-центрбудетинтересенпользователям,чьи квартирыоснащеныпожарнойилиохраннойсигнализацией(илинаоборот, неоснащены,ноестьпланы«оснаститься»вбудущем),атакжетем,укогокачествотелефоннойлинииоставляетжелатьлучшего.Установкаинастройка интернет-центранеотниметмноговремени,аблагодаряутилитеNetFriend пользователюостаетсятольковыбратьпровайдера,услугииввестивнужных поляхаутентификационныеданные.Быстро,простоиудобно.Еслисетевые устройстваидальшебудутразвиватьсявтакомдухе,то,возможно,скоромне перестанутдокучатьподружки-блондинкиспросьбойнастроитьинтернет? ZyXELP660HTW2EEполучаетнаграду«Лучшаяпокупка».z

AbsoluteADSL

Технология Absolute ADSL, которая нашла применение в новых модемах и интернет-центрах ZyXEL, имеет следующую особенность: девайсы, работающие по данному стандарту, обладают двухдиапазонным модулятором/демодулятором ADSL2+, поддерживающим два частотных плана — для передачи по стандартам Annex A и Annex B. Проще говоря, интернет-центр сможет работать как на простой телефонной линии, так и на линии с охранно-пожарной сигнализацией или на цифровой линии ISDN. В плюсы технологии смело можешь записывать: лучшую связь на проблемных линиях, возможность связи на дистанции до семи километров (технология Annex L), лучшую помехозащищенность, увеличение скорости передачи данных к провайдеру с 1 Мбит/с до 3,5 Мбит/с. Самое приятное, что все сетевые устройства ZyXEL, построенные на новой платформе, поддерживаются программой NetFriend. Настройка при помощи данного софта сводится к нескольким щелчкам мыши и вводу уникальных логина и пароля — остальные настройки полностью автоматизированы.

xàêåð 05 /113/ 08

025

				hang	e
			C				E
		X
	-							d
	F								t
	D								i
									r
P				NOW!					o
w Click				to BUY		>>
										m
w
	w								o
	.							.c
		p					g
			df		n			e
				-xcha

pc_zone

Крис Касперски

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Тотальныйантивирус

Универсальный антивирусный центр своими руками

Появившаяся некогда идея проверять файл сразу по многим антивирусам оказалась очень удачной. Онлайновая антивирусная служба www.virustotal.com имеет тысячи посещений ежедневно, при этом обладая дюжиной недостатков. Сервис не раскрывает своих секретов, однако автор давно разобрал его по винтикам и теперь работает над улучшенной реализацией.

товремякакоднипользователидержатнакомпьютерецелый

Взоопаркразличныхантивирусов,конфликтующихдругс

другомитормозящихПК(неговоряужеостоимостилицензий илисложностипоискаправильного«лекарства»),хакеры

предпочитаютловитьмалварьсамостоятельно.Вкрайнемслучае—про- веряютподозрительныефайлынабесплатныхонлайновыхслужбахтипа тогожеwww.virustotal.com.Этижеслужбыиспользуютсядля«обкатки» вирусовсобственногонаписаниянапредметобнаруженияэвристическимианализаторами.Ихотя,есливеритьблогуЕвгенияКасперского(www. viruslist.com/en/weblog),хакерынедоверяютvirus-total’у,посколькуон передаетподозрительныефайлыантивируснымкомпаниямивирусыначинаютпалитьсяещенастарте,этаточказренияотражаетлишьмалуючасть действительности.Да,действительно,профессиональныеразработчики атакующихпрограммиrootkit’овпроверяютихна«вшивость»исключительнолокальнымспособомнасвоихсобственныхмашинах,предотвращая утечкуинформации,но…профессионаловединицы,ктомужеэксперимен- тируясvirus-total’ом,хакерыопределяютобщиекритерииругательства антивирусов,выявляяпоследовательностимашинныхкоманд/вызовов API-функций,приводящихксрабатываниюэвристическогоанализатора. Однажды«обломав»антивирус,хакерможетмногократноиспользовать найденныйспособобходаэвристика.Достаточнопосетитьлюбыефорумы, гдеобитаютвирусописатели,чтобыубедиться,чтоонивесьманеравнодуш-

ныкvirus-total’уиактивноегоиспользуют.

Ачтоеслисоздатьещеболеекачественныйсервис?Ведьvirus-totalпри- митивендоужаса—качествосканированияоставляетжелатьлучшего,не говоряужеодлинных«социалистических»очередях,вкоторыхприходится подолгупростаиватьиз-зачастыхперегрузоксервера(авсепотому,чтоба- лансировканагрузкииоптимизацияизначальнонепредусматривались!). Намоментнаписанияэтихстрок,мыщъхпозаказуоднойантивирусной компании(имякоторойразглашатьневправе)руководитразработкой онлайновогосервиса,рассчитанногона«магистральную»загрузкуи предоставляющегопользователямкучувсевозможныхрычаговуправления.Естественно,исходныйкодкстатьенеприлагается,даониненужен, главное—этоконцепт,плюснекоторыенеочевидныетонкости,скоторыми придетсястолкнутьсяпри«промышленных»масштабахэксплуатации. Естественно,этотребуетширокихсетевыхканалов,мощныхмногопроцессорныхсистемиещекучувсего.Словом,безсолидныхфинансовых вложенийтутникакнеобойтись.Однакониктонезаставляетнассоздавать сервиспланетарногомасштабаи,еслипостараться,можновполнеуло- житьсявбюджет$2000илидажеменьше.Нампотребуетсяинтернет-канал сбезлимитнымтарифом,чтобызлыелюдинекинулинаснавходящийтрафик,которыйбудетвесьмазначительным.Вкачествекомпьютеравполне подойдетмашинаспроцессоромCore2Duoипаройгигабайтоперативной памяти.Опроблемахслицензированиемантивирусовмыпоговоримв

026	xàêåð 05 /113/ 08

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

>>

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
pc_zone					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

одноименнойврезке,апокаотметим,чтоникакихособыхпрограммистскихнавыковнепонадобится.Подойдетлюбойязык (Си,Perl,PHP)иминимальныйопытработысCGI(пользуясь случаем,хочупорекомендоватьбиблиотекуCGIC).

Virus-total изнутри

Virus-totalустроеннепросто,аоченьпросто.Ониспользует консольныеверсииантивирусов,управляемыепосредством командойстрокиивыдающиерезультатсканированияв стандартныйпротоквывода,которыйлегкоперенаправитьв файлилипайп(pipe).

Чтомыделаем?Черезспециальнуюформунасайтезакачиваем«подопытный»файл,скармливаемегоантивирусу,предварительноперенаправиввыводвовременныйфайл/пайп, которыйтутжепарсим(тоестьвыбрасываемвселишнее, оставляятолькостатуспроверкииимявируса).Парситьвывод легчевсегоPerl’ом,поддерживающиммощныймеханизм регулярныхвыражений,ноСи-программынамногоболее производительны,апотомупредпочтительнее(особенно,при большомнаплывепользователей).

Наэтом,собственноговоря,возможностиvirus-total’аи заканчиваются.Этосоздаетбольшиепроблемы:во-первых, далеконевсеантивирусыимеютконсольныеверсии,а,вовторых,дажете,чтоимеют,поведениемзачастуюрадикально отличаютсяотполноценныхGUI-версий.Вчемлегкоубедить- ся,сравниврезультатысканированиябольшойколлекции вирусовлокальнымспособомичерезvirus-total—сравнение будетотнюдьневпользуvirus-total’а.

Учитывая,чтопрактическивсеантивирусы(иGUI-версиив томчисле)поддерживаютзаписьрезультатовсканированияв log-файлипозволяютзадаватьимясканируемогофайлачерез команднуюстрокуили,нахудойконец,черезмеханизмDDE (DynamicDataExchange),ничегонестоитприкрутитьGUI-вер- сиюконлайновойслужбе.Просто«скармливаем»антивирусу файл,форсируемзаписьрезультатовсканированиявlogфайл,которыйпарсимтакже,какивыводконсольныхверсий. Остаетсятолькособрать«показания»всехимеющихсяв нашемраспоряженииантивирусов,оформитьихввиде HTML-таблицыивыдатьнаэкран,чтопосиламдажесамым начинающимпрограммистам.

Вклиническихслучаях,когдаантивирусначистоигнорируеткоманднуюстрокуилинеумеетвестилоги,напомощь приходитмеханизмWindows-сообщений(WindowsMessage или,сокращенно,WM).ПосылаяWM-сообщенияэлементам управленияантивируса,мыможемманипулироватькнопками,

менюипрочимиэлементами управленияпосвоемуусмотрению.Аналогичнымспособомизвлекаетсяисодержимоеокна, содержащегорезультатыпроверки.Получивформатирован- ныйrich-текстилиplain-текст,пропускаемегочерезпарсер

—ивсе!

Маленькие секреты больших серверов

Припопыткереализациивышеописанноймоделинеизбежно всплывутпроблемыудручающенизкойпроизводительности.Номынебоимсятрудностейиначнемщемитьиходну задругой.Первоеиочевидное.Какпоказываетстатистика, различныепользователипреимуществопроверяютодниите жефайлы,какправило,принадлежащиеWindowsилипопулярнымпрограммнымпакетам.Чтобысократитьнакладные расходы,рекомендуетсяподсчитыватьконтрольнуюсумму файлапередегопроверкойи,еслитакойфайлужепроверялсяранее,выдаватьужеготовыерезультатысканирования, сохраненныевбазеданных.Напервыйвзгляд,вреализации алгоритманетничегосложного,нотутпритаилосьнемало подводныхкамней.Вотнаиболееактуальные:

•  антивирусныебазыобновляютсяпостоянноипотомудаже закороткийпромежутоквремениинформацияосканиро-

ваниибезнадежноустаревает.Следовательно,необходимо вместесконтрольнойсуммойсохранятьидатупоследнего временисканирования(отображаяеепользователю),атакже предусмотретькнопочку«rescan»;

•  использованиеалгоритмаCRC32можетпоказатьсяплохой идеей,посколькуонвыдаетмножествоколлизий(разные файлыимеютидентичныеконтрольныесуммы),ктомужеего легкоподделать,модифицировавлюбоеколичествобайт файлаизатемскорректировав4байтатак,чтобыскомпенсироватьискажения.ОднакоCRC32шустроработает,обгоняя MD5идругиехорошиеалгоритмы.Поэтомувозникаетидея: длякаждогофайла,прогоняемогочерезантивирусы,мы генерируемCRC32иMD5(сучетомвременисканирования накладнымирасходаминарасчетконтрольнойсуммыможно пренебречь),априпоследующейпроверкезалитогопользователемфайласначалапроверяемCRC32(проверяетсяочень быстро)и,еслитакойконтрольнойсуммывнашейбазенет, MD5можноиневычислять—зачем?Ведьитаквидно,что файлещенепроверялся; •  многие«честные»файлы(особенновходящиевсостав

операционнойсистемы)снабженыцифровойподписьюили ихцелостностьможетбытьпроверенапутемобращенияк серверамMicrosoft,чтоосуществляетсянамногобыстрееан-

Проблемы конфиденциальности

Вирусывстречаютсянетольковпрограммах,ноивофисныхдокументах, PDF’ахипрочихфайлахсконфиденциальнойинформацией,разглашать которуюкрайненежелательно,поэтомунеобходимопредусмотретьопцию «неотсылатьданныйфайлвантивирусныецентры»,принеобходимости взводимуюпользователем.Техниче-

скиэтореализуетсяпрощепростого, но…какизбежатьзлоупотреблений?! Особенно,еслимыстроимнашбизнес наотправкесвежихштаммовразработчикамантивирусов?

Идеяпервая(тупаядобезобразия)

—наплеватьнавсеприличияиотсы- латьфайлывантивирусныецентрыне- зависимоотсостояниякаких-тотамга- лочек.Главное:создатьупользователя иллюзию,чтоегоконфиденциальность строгоблюдут,нуачтопроисходит насамомделе,онвсеравнонеузнает. Ну…дотехпор,покатайноенестанет

явныминеразразитсяскандал,идущий совсемненапользунашемуресурсу. Идея вторая — поддерживать эту опцию только для пользователей,

открывшим у нас счет. Кстати, это представляет собой нехилую мотивацию для оплаты услуг, особенно с учетом того, что о конфиденциальности в основном беспокоятся корпоративные пользователи, привыкшие платить за услуги (в отличие от домашних юзеров, тяготеющих к халяве вне зависимости от стоимости полнофункционального аккаунта).

Идеятретья—файлвсе-такиотправ- лять,нопередэтимудалятьвсютекстовуюиграфическуюинформацию, чтонепротиворечитнилогике,ни здравомусмыслу,нидажесоглашению,заключенномуспользователем нашегосервиса.

info

Сервисы, подоб-

ные virustotal.com,

распространены в хакерских кругах. Основное их отличие

— приватность. Они никогда не отправляют обработанные файлы в антивирусные центры (гарантируя непопадание малвари в антивирусные базы), но за каждую проверку взимают небольшую плату.

О других хакерских сервисах ты можешь прочитать в подробной статье прошлого номера ][.

warning

Антивирусные пакеты зачастую несовместимы между собой. Но, как правило, несовместимы проактивные защиты и мониторы, работающие в реальном времени, в то время как статические сканнеры (а именно они нам и нужны) отлично функционируют в одной системе.

xàêåð 05 /113/ 08

027

				hang	e
			C				E
		X
	-							d
	F								t
	D								i
									r
P				NOW!					o
w Click				to BUY		>>
										m
w
	w								o
	.							.c
		p					g
			df		n			e
				-xcha

pc_zone

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P									o
					BUY	NOW!
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

ВнешнийвидутилитыPEiD,определяющийтипиверсиюупаковщика/ протектораисполняемыхфайлов

тивирусногосканирования,иразподаннымMicrosoft,файлнеизменен, зачемегопрогонятьчерезантивирусы?!

Такжекрайнежелательнореализоватьопцию,позволяющуюполь-

зователювыбиратьрежимсканированиясэвристикойибез(чегоне сделанонаvirustotal).Эвристикапредставляетсобойдовольнозатратную повременииресурсамЦПоперацию,нодалеконевсепользователи доверяютполученнымрезультатамихотятвидетьимяконкретноговируса (еслионесть),анерасплывчатоепредупреждение,обычноругающееся наупаковщик/протектор,которымобработанчестныйфайл.Сдругойстороны,вирусописателямсовершеннонеинтересносканированиепобазе (таккактолькочтонаписанноговирусатамзаведомонет)ионипредпочли бызадействоватьтолькоэвристику,экономятемсамымресурсынашего сервера.Такпочемубынепойтиимнавстречу?

Закачкабольшихфайловпредоставляетсерьезнуюпроблему,имеющую несколькорешений.Самоепростое(иглупое)—установитьверхний

пределзакачиваемогофайлавпарумегабайт(илиоколотого),чуть-чуть умнее:лимитироватьсуммарныйразмервсехфайлов,закачанныхзасу-

ткисодногоIP(нотутвозникаетпроблемаопределенияIP,посколькуочень частомыбудемвидетьнеIPпользователя,аIPпроксисерверапровайдера).Полезнорекомендоватьюзерамсжиматьфайлыпередотправкойzip’ом илидругимпопулярнымархиваторомдляуменьшениянагрузкинаканал илиделатьэтоавтоматическинаклиентскойсторонеспециальнымскриптом.Наконец,засканированиебольшихфайловможновзиматьденьги,но обэтоммыпоговоримчутьпозже,апокапродолжимтемуоптимизации. Профилировкапоказывает,чтольвинаядолянакладныхрасходовприходитсяназапускантивируса,инициализациюегодвижкаизагрузкуантивирусныхбаз.Перемещениеантивирусовнавиртуальныйдисксущественно увеличивает«подвижность»системы,нонакладныерасходынасоздание новыхпроцессовпо-прежнемубудутбольшими,поэтомумыиспользуем GUI-версииантивирусови,путемэмуляцииклавиатурноговвода,воздей- ствуемнаэлементыуправления,заставляяихсканироватьновыефайлыи выдаватьрезультат.Приэтомантивирусзапускаетсявсегоодинраз.Красота!Впрочем,можнореализоватьидинамическийалгоритм:принебольшой нагрузкенасерверонакладныхрасходахнапорождениеновыхпроцессов можнонезаботиться,асростомнагрузки—простобратьнесколькофайлов, закачанныхпользователямизапоследниенесколькоминути«скармливать»ихантивирусувсемскопом,врезультатечегоколичествозапусков резкосокращается.Главноенезапутаться,какойпользовательчтозакачал, ноэтоужемелочитехническойреализации.

Естественно, сканирование лучше запускать на всех антивирусах параллельно, а не последовательно и вместо того, чтобы «тупо» запрещать пользователю закрывать окно браузера до окончания процесса сканирования (как это делает virus-total), отслеживать TCP/IP соединение и при его обрыве автоматически «выбрасывать» файл, принадлежащий данному пользователю, из очереди на сканирование. Плюс реализовать стандартную кнопку«отмены» (так же отсутствующую у virus-total’а)

— если пользователь видит, что первые три-четыре антивируса ничего не находят, так следует ли дожидаться результатов проверки всех антивирусов? Особенно, если самые качественные антивирусы поставить вперед

Внешнийвидпопулярнойонлайновойантивируснойслужбыvirustotal. Частьинформацииовнутреннемустройствеможнонайтинаеежесобственномблоге,но…гораздоинтереснееспроектироватьулучшенную версиюонлайновогоантивирусногосканерасчистоголиста

Юридические

проблемы

лицензирования

Пользовательскиесоглашения(EULA)накоммерческиеантивирусы неразрешаютиспользоватьихвонлайновыхсервисахбеззаклю- ченияспециальныхконтрактов,чтовообще-тологично.Однаконе стоитдумать,чтовсякийконтрактобязательносвязанснеобходимостьювыплатыдополнительныхотчислений.Вовсенет!Достаточно проявитьнадлежащийдипломатическийподход!

Крупныебрендызаинтересованыврекламесвоейпродукцииипотомуохотноразрешаютиспользоватьполнофункциональныеверсии антивирусовбезвсякихотчислений,посколькуконечныйпользовательреальновидит,ктососет,актонет.Правда,могутвыдвинуть встречныеусловиятипасохранениялоготипов,генерацииссылокна ихсайтыит.д.Всеэтомелочи,решаемыеврабочемпорядке.

Ачтомелкиебренды?Они,конечно,понимают,чтосравнениес конкурентамибудетневихпользу.Тутестьодиноченьинтересный момент.Мелкиеантивирусныекомпаниистрадаютхроническойнехваткойсвежихвирусов,которыепопадаюткнимвпоследнююочередь,ипотомуонлайновыйсервис,автоматическиотсылающийуже детектируемыеконкурентамивирусы—длянихпрекрасноесредство пополнениявирусныхбазипродвижениявразличныхрейтингах.С мелкихбрендовможнодажевзиматьплатузакаждыйновыйвирус,и естьбольшаявероятность,чтоплатитьонисогласятся!

Корочеговоря,лицензионныепроблемы—этоинепроблемывовсе.

Авотразныхпроволочек—предостаточноинужнозаранеебытьго- товымктому,чтонасбудутперебрасыватьотодногоответственного лица(котороеничегонерешает)кдругому,третьему,итакпоцепочке…Этоужеиздержкицивилизации,противкоторыхнепопрешь.

028	xàêåð 05 /113/ 08