=(^_^)=

На учебу пора. Прощай, лень. Пиздец=\

Забавная темка. Гугл как известно умеет угадывать неправильную раскладку клавиатуры в поисковом запросе.
Например введите ";bpym elfkfcm" и он вам подскажет "Быть может вы имели в виду: жизнь удалась".
Далее введите ";bpym elfkfcm ,hj". Гугл как ни странно точно угадал: "Быть может вы имели в виду: жизнь удалась бро".
И под конец вводим ";bpym elfkfcm ,kz". Гугл молчит как рыба в вакууме) Фильтр на матерные словечки есть)
Совет жаждующим: Набирайте поисковые запросы с матерными словами сразу в русской раскладке)

Баянное стихотворение в тему.

Зима. Крестьянин, торжествуя,
Насыпал снег на кончик хуя.
Весной крестьянин, торжествуя,
Намазал грязь на кончик хуя.
Крестьянин, летом торжествуя,
Спалил на солнце кончик хуя,
А осенью он, торжествуя,
Под дождь подставил кончик хуя.
Вот так крестьянин жизнь свою
Тихонько вертит на хую.

Поставил на дед SIQ. Подробнее http://getroot.ru/showthread.php?t=243
Что ж, работает. Абсолютно так же как и на login.icq.com, oscar.aol.com и тому подобных.
В настройках миранды ввел вместо сервера айпишник деда(выделенный) и стандартный порт 5190. Хули, регнул уины 31337, 77777)) В настройках icq профиля их поставил.
Общаться мог с уинами, которые зареганы на своем серваке. Те же возможности, идентичные поля профиля(ник, имя, etc).
Всех заебла смена протоколов аола. Беда в том что аол - монополия. Вся работа ICQ во всем мире идет через их серваки(в рунете через квиповские заодно). Системы, как в ирке(подключаешься к разным серверам), нету. ICQ серваки в инете не распространены, все по умолчанию единолично подключаются к аольному. На нем и хранится база уинов диапазона 100000-999999.
Зажрались сцуки, и хотят чтобы все юзали их сраный ICQ 6/Lite клиент.
Какова цена номерам icq? Ничего они по сути не стоят. Но из-за единоличности ICQ сервера есть резон их толкать.

Хехе. Прогнозирую что технология распространения w32.induc станет использоваться в выгодных для создателей целей. Ждемс новой волны активности. 

Вот так всегда, под конец лета плохое настроение. А раз плохое настроение - обязательно что-нибудь идет не так как хотелось бы. В ответ на летнее раздолбайство и нежелание сопротивляться лени. Жду учебных дней.

Компьютерные вирусы - родная для меня тема. Пару дней назад появилась хитрая оригинальная вещица - Wind32.Induc.a. Сижу, никого не трогаю, и бац др веб ловит на лету файло зараженное этим "индюком".
Думаю, о наверно файловый вирус, повоюю с тобой радостью.
Определялись как вирус только некоторые скомпилированные проги на делфи. И нашел новость: 15 числа в дистрибутивах квипа с официального сайта обнаружили этого индюка. Изредка у меня возникает надобность качнуть сраный квип, по разным причинам. Занес его себе именно через квип. Мило))
Способ распространения виря - через замененный dcu в дистрибутиве делфи - порадовал. Респект всему ачату за такую оригинальность! Зараженные файлы на сайте квипа превосходный источник чтобы навести шухер. Я закрывал глаза на то что квип считывает системные пути, кхе кхе, ведь путь к делфи в переменной %path% тоже есть.
Похерачил заразу и перекомпилировал исходники. Др веб решает. qip.ru пламенный привет. Мания с квипом, вирусная реклама этого говна повсюду - скоро станет неактуальной. В последнее время репутация квипа стремительно ухудшается.
Планирую почаще работать под линем. Надеюсь понятно почему я всегда выбирал между попсовым и качественным второе.

Полностью устраивает) Больше нет проблем с css стилями, страницы грузятся еще быстрее. 

Вот и моя хистори) Полтора года назад подключил высокоскоростной инет. С этого все и началось. Немного знаний о системе, как и что происходит, были. Погрузился в инет.
Просмотрел бесчисленное количество информации, о компах, о том что твориться в инете, также интересовался психологией.
Постепенно, лазая в поисковике, совершенно привычными стали сайты типа ачата. Наверно из-за равномерногого усвоения информации не возникало никаких глупых вопросов и предрассудков.
Под конец решил регнуться на каком нибудь портале по IT тематике. Выбор пал на хз. Из-за наличия довольно толковых статей в большом количестве. Выбрал наобум первое что пришло в голову, ник sploit. Не думал никогда серьезно тусить на портале. Откомментил там что то, статью разместил. Некоторое время даже не заходил туда больше.
Потом на удивление втянулся в жизнь портала. Увлекся что ли. Как раз регнутый ник есть, можно уже и отписываться.
Общался, больше отвечал на вопросы, относился ко всему с иронией.
Сначала получил статус лучшего участника, потом почетного, теперь даже хелп тим(хотя смысла в этом "хелп" нету).
Описывать все что происходило не буду, санта-барбара выйдет.
На портале образовалась Network Angels Team. Удивился, когда мою кандидатуру туда предложили. Под конец тима распалась после какого-то масштабного соревнования по IT тематике, проводимого в рунете. В день соревнования в сети была половина тимы, если не меньше. Всем лень заниматься общим делом.
Сейчас развиваю GR Team.

Решил поизвращаться над богомерзким QIP Infium. Зашел на официальный, дважды похеканный сайт qip.ru и самое первое что бросилось в глаза - ссылка на скачку инфиума.
Перед запуском скачанного инфиума врубил средства защиты, мониторы, файрволл, дамперы пакетов на максимум.
[Начало установки]
Инсталлятор не делал ничего подозрительного. Собственно распаковался в temp папку, прочитал из реестра параметры системных переменных и кое какие настройки, пытался найти предыдущую версия квипа. В реестре создал стандартный раздел для себя. В папке windows не производил ничего странного. Коннектиться в инет не лез.
[Запуск]
Квип решил что теперь ему дозволено все. Прочитал из реестра инфомацию о системе, автозапуске, драйверах и т.д. Активно общался с папкой куда его установил(C:\FUCKQIP\), папкой для временных файлов, dll-ками из c:\windows\system32\.
Вдруг
Производит манипуляции с профилями в квипе 2005.
Затем пересылает найденные пароли на свои сервера))
Потом квип полез в инет. Вот сюда,195.68.160.127, 195.68.160.248.
Короче, диапазон одной сети. Что нам скажет хуиз?
% This is the RIPE Database query service. % The objects are in RPSL format. % % The RIPE Database is subject to Terms and Conditions. % See http://www.ripe.net/db/support/db-terms-conditions.pdf % Note: This output has been filtered. % To receive output for a database update, use the "-B" flag. % Information related to '195.68.160.0 - 195.68.160.255' inetnum: 195.68.160.0 - 195.68.160.255 netname: SOVINTEL-MSK-MediaMir-NET descr: 105023 Russia, Moscow descr: Dubovaya Roschya, 25a descr: Media World Ltd country: RU admin-c: MWNO-RIPE tech-c: MWNO-RIPE status: ASSIGNED PA mnt-by: SOVINTEL-MNT source: RIPE # Filtered role: Media World NOC address: Media World RosBusinessConsulting 78-1, Profsoyuznaya st. Moscow, Russia, 117393 remarks: SPAM issues: abuse@relax.ru Scans/Hacking attempts: noc@relax.ru abuse-mailbox: abuse@relax.ru phone: +7 495 363-1111 ext. 2439 admin-c: AGNV-RIPE tech-c: AGNV-RIPE nic-hdl: MWNO-RIPE mnt-by: MEDIAWORLD-MNT source: RIPE # Filtered % Information related to '195.68.128.0/18AS3216' route: 195.68.128.0/18 descr: EDN Sovintel origin: AS3216 mnt-by: AS3216-MNT source: RIPE # Filtered

Домен relax.ru. Заходим, ЛЮБУЕМСЯ.
Файлообменник/Видео/Порево и тому подобный стафф. Хостинговая площадка к тому же.
Помните, qip.ru был взломан? Ходили слухи, что слили базу данных. Да, база была слита, но не с паролями от асику) Другая база, к ней смс сайта коннектится.
А база данных с паролями от ась, мыл, скриншотами экранов, данных о системе пользователей квипа хранится... да, на площадке relax.ru.
[Коннекчусь к асе]
Дабы лишний раз не выкладывать масштабные дампы пакетов, сразу сообщу результаты. Основной диапазон причастных к этому говнозаговору айпишников: 195.68.*.*
Здесь встречаются такие серваки как kiborg.relax.ru, harm.relax.ru и другие. К ним коннектиться препоганый квип. То к 80 порту, то к 5222 порту. Сливает туда пользовательские приватные данные. Авторизация в самой асе проходит через серваки этого диапазона. В ходе работы квипа происходит постоянный обмен данными TCP, HTTP, AIM.
Улыбаемся дальше.
"Фишка" инфиума - работа с джаббер протоколом. Криворукие разработчики квипа с разрешения разработчиков миранды, взяли для джаббера модуль из миранды. Вот он ваш джаббер в квипе:

Изолировать бы джаббер сервера из сетей, принадлежащих квипу. Хотя бы в файрволле можно заблочить диапазон 195.68.160.* ))
Общение по джабберу в инфиуме так же тупо и небезопасно, как и в асе.
Кстати, в дампе можно найти абсолютно все события. Отправление сообщения по асе, прием сообщения, добавление в контакт лист и т.д. Даже номера ась находил.


Все еще хотите юзать квип?) Я понимаю что юзверям все равно что юзать, и клали они на защиту своей информации, но айтишникам этот долбаный квип нах не сдался.
Будущее за джаббером!1 За альтернативными IM клиентами!)