GunZ - linux, security, programing

Vitajte pri pokracovani serialu o neprelomitelnom sifrovani. V uvodnej casti sme sa zoznamili s roznymi druhmi sifier a predstavili sme si tu, na ktorej budeme stavat: Vernamovu sifru. Dnes sa hlbsie ponorime do problemu, ktory pri Vernamovej sifre nastal - do problemu distribucie kluca s vyuzitim kvantovej fyziky.

V dnesnom pocitacmi preplnenom svete, v ktorom sa snazime dosiahnut pre nasich digitalnych milacikov to najlepsie zabezpecenie, si mnohi uz ani neuvedomujeme, ako sa sposoby tohto zabezpecenia vyvijali. Casto pod vplyvom profesionalnej deformacie uz ani nevnimame, ako sa sposoby zabezpecenie zlepsuju. Nepomahaju nam k tomu ani pocitacove informacne servery, ktore sa zvacsa zaoberaju iba tym novym, pricom stare sa pre nich automaticky stava nehodnym pozornosti.

KK je plastova karta, ktora je nositelom informacii o vasom ucte. Moznost jej pouzitia je trojaka. KK sa moze pouzit na vyber hotovosti z bankomatu, moze sa pouzit na uhradzanie hotovostnych pladieb v POS terminaloch alebo na inu formu uhrady hotovosti. Prve dva sposoby su limitovane nutnostou fyzickeho vlastnictva karty, pri tretom staci iba poznat informacie uvedene na karte vo forme reliefneho pisma. Bankomaty a POSky tu rozeberat nebudem a preto sa hned zameriam na ten treti sposob. Sem patria hlavne internetovske nakupy a nakupy cez telefon.

Dnes sa stala závažná udalosť, od ktorej je faktom tvrdenie: "žijeme v policajnom štáte". Stalo sa to, že jednej spoločnosti, bez prítomnosti zástupcov, bez upozornenia, zhabala polícia majetok. A prostredníctvom toho majetku fungovali 3% slovenského internetu. Spoločnosti WebSupport zhabali všetkých 10 serverov. Na tých serveroch boli rôzne firemné dáta, medzinárodné stránky s firemným know-how, osobná komunikácia tisícov ľudí. A to všetko polícia len tak zhabala, prišli, zobrali. Tento prípad sa dá nazvať aj krádež. Pretože spoločnosť websupport mala svoj majetok uložený u istej spoločnosti. Prišli policajti a zhabali majetok, a pritom websupportu nepovedali ani meke F. Čiže sa nepreukázali ničím, len to sprosto ukradli. Ja osobne držím palce nadnárodným spoločnostiam, ktoré hostovali u websupportu a ktoré budú vymáhať škody od slovenskej republiky, pretože táto skurvená červená vláda si nič iné nezaslúži. A to ani nehovorím o demencii policajtov. Veď ak chcem skopírovať dáta, prídem, skopírujem, odídem, načo im sú servery??? SÚ TO DEMENTI, ČO NEVEDIA OVLÁDAŤ POČÍTAČE, a toto je overný fakt, dôkaz je zhabanie týchto serverov. Dementná vláda si rozhodla brať si príklad s Číňanov - teraz môžeme očakávať potláčanie slobody slova, aj strelnými zbraňami, ničenie kultúrnych pamiatok, sledovanie ľudí, novodobú ŠTB. Túto vládu treba dať veľmi rýchlo dole. ZDROJ: http://chujoviny.blogspot.com/

Tento clanok sa snazi ukazat, co sa moze stat v snahe o uskutocnenie vizii v clanku s podobnym nazvom. Treba sa naucit pozerat na akykolvek problem z nadhladu, vzdy vidiet celkovy pohlad na vsetko okolo. Vascina ludi nanestastie vidi len ten svoj maly stvorcek pod sebou.

Chcem, aby mi svet elektronov patril. Nechcem, aby ma vnom obmedzovali ziskuchtivi parchanti ako v normalnom zivote. Nechcem, aby mi niekdo v mojom svete prikazoval, co mam robit.

Hackovanie je pre mna zabavou a naplnou zivota uz neverim nikomu ib 1 a 0. som nastvaty na tento plesnivy svet, kde vsetko ide naopak, kde si ty sprachniveni bastardi ziju ako prasata a kde ty snazivy su na mizine. kaslem na tuto kopu hnoja, ktora sa vala vsade okola mna, ked prechadzam ulicami. najradsej by som to vsetko zabalil a vykaslal sa na to. ale je tu moja zachrana, moje utocisko, moj druhy zivot – svet „elektronov a spinacov, krasa baudu“. kazdy vecer sa zatvaram do izby. a skocim do tohto sveta. sveta slobody, sveta bez rasizmu, bez vojen, bez vonkajsieho posudzovania, bez tych hnusnych prasat. samozrejme aj tu sa nachadza spina, ale ta ma svoje miesto. vsetko tu ma svoje miesto. vsetko tu najdem tak, ako ked som odchadzal. som tu slobodny. nikdo mi nemoze prikazat, co robit, nikto ma nemoze obmedzovat zato, ze som inej farby, postavy alebo ze mam malo rokov. tu nevladnu peniaze, tu je panom rozum, znalost a inteligencia nie nejake spinave papiere. cim som mudrejsi a vzdelanejsi, tym mam vecsiu sancu. neni to tu ako vonku. tu ti nijaky striko nepomoze. tu si len sam so sebou a s klavesnicou. mam tu priatelov, su rovnaky ako ja a to je to prave. som stastny. tu som doma. ked nejaky nenazraty tupec pyta peniaze, tak prejdem zadarmo. ked ma nechcu pustit, pojdem inde. nikdo tu na mne nemoze zarabat. ta spina sa drzi na mieste, a ked ju nechcem, tak ju obidem, nie ako vonku kde je len jedna cesta. tu su ich miliony a ked ani to nestaci, urobim si novu. mentorov hackersky manifest, je pre mna mottom zivota. jargon file je posvetnym slovom, a manualy, studne vedomosti, su jedine, co tu plati. ziadne peniaze a spina iba ty, 1 a 0. SotN

Svedomie Hackera

V tejto kapitole si povieme ako si na server nahodime znamy bind9.

Informácie o doménach a adresách sú uložené v tzv. zónových súboroch. Jeden zónový súbor by mal obsahovať údaje o jednej doméne, adresách v rámci tejto domény a umožňuje preklad doménového mena servera na jeho IP adresu. Na opačný preklad slúžia reverzné zónové súbory, ktoré definujú záznamy v špeciálnej doméne "in.addr-arpa". Reverzné DNS záznamy nie sú vo všeobecnosti povinné, mnoho služieb ich však vyžaduje (napr. niektoré konfigurácie mailových serverov neprijímajú maily od serverov bez reverzného záznamu) a preto by ste ich mali používať minimálne pre vaše servery, ktoré komunikujú s Internetom.

Co je dns sme si povedali v minulom clanku, teraz si povieme ako sa take dns da zneuzit. Princip je ten, ze DNS funguje pomocou UDP paketov. Povedzme, ze sedime na masine "ns.bigboss.com" a mame roota a mame autoritu nad domenou bigboss.com, to znamena, ze robime DNS server pre tuto domenu

DNS je systém na správu doménových mien počítačov a ich IP adries. Umožňuje preklad doménového mena na IP adresu (priamy preklad) a opačne (reverzný preklad). Pre fungovanie Internetu je DNS kľúčovou záležitosťou, ktorú zabezpečujú programy na obsluhu DNS - DNS servery.

Tento clanok ma za ucel oboznamit citatelov len a len s vecmi z nadpisu, teda s menej znamymi faktami o vyrobkoch spolocnosti Cisco. Zaujimat by mohol najma uzivatelov tychto zariadeni. Nechcem vzbudzovat kladne ani zaporne emocie, ani nic propagovat.

Tento dokument sluzi ako uvod do problematiky vzdialenych a lokalnych exploitov. Hovori o vyuziti castych programatorskych chyb, pisani programov pre vniknutie do systemu a o moduloch jadra ako maskovacom mechanizme hackera. Obsahuje tiez strucny uvod do hackerskych utilit v UNIX-e. Ak ste uz ako-tak spoznali UNIX a chcete sa dostat hlbsie do tmavsich zakuti, tymto dokumentom treba zacat.

Co je to odchytavanie paketov (sniffing) snad nemusim vysvetlovat. Vacsina ludi, co sa zaoberaju pocitacovou bezpecnostou sa s tymto pojmom uz stretla. Vo vseobecnosti vladne nazor, ze sniffovanie je mozne iba v sietach, kde su pocitace poprepajane pomocou hubov a sniffovanie v prepinanej sieti (siet zalozena na switchoch) nie je mozne.

...alebo zakladne informacie o biologickom hackovani

Príbeh Para je vlastne nestastnou dokumentáciou jednného amerického hackera, ktorý vsak má s austrálskou scénou priamo súvislost.

Je nacase naucit sa rozlisovat. Rozlisovat medzi jednotlivymi druhmi hackerov. Hackeri su totiz svojim sposobom narod, to kazdy vidi. A hackeri vedia, ze su rozneho druhu. Ale malokedy protestuju, ked ich media a vladni cinitelia, ci sudy hadzu do jedneho vreca.

Niektorymi obdivovany, inymi odvrhovany. Milovany aj nenavideny. Taky je Kevin Mitnick, bezdiskusie jeden z najznamejsich hackerov minulych rokov. Teraz sa do jeho pribehu zahlbime podrobnejsie.

v dnesnej dobe existuje fura krasne prerobenych systemovych programov, ktore sluzia ako backdoory. obcas je to len par riadkov kodu pridanych do /bin/login, inokedy su to riadne sofistikovane elaboraty.