книги хакеры / журнал хакер / 072_Optimized

Åùå îäèí флеш-плеер в наших руках. С тем, что iRiver делает лучшие плееры, может, кто-то и будет спорить, но то, что они делают самые стильные девайсы, - факт. Итак, запускаем его, и под зеркальной по-

верхностью OLED-дисплея высвечивается зеленым цветом стандартное при- ветствие плееров этой фирмы с номером прошивки (как и другим девайсам от этого производителя, данному можно сменить firmware, добавив поддержку новых форматов). Вешаем гаджет на шею при помощи специального «ошейника» с наушниками либо подсоединяем переходник с выходом jack. В случае если плеер висит на шее, можно включить один из четырех анимационных хранителей экрана (молния, пляшущий человечек, эквалайзер и надпись «iRiver» среди звезд). Такой кулон выглядит стильно и привлекает внимание к обладателю сего чуда. Теперь немного о характеристиках: гаджет обладает встроенным Li-Ion аккумулятором, который заряжается при подключении к USB. Хватает его на 10 часов работы с выключенным дисплеем. Управление интуитивно понятно, меню выполнено в виде иконок с подписями. Русские тэги читаются при установке нужного языка в меню. Само же меню остается на английском. В наличии трехполосный эквалайзер с памятью шести установок. В двух словах: стиль и функциональность.

Âзавершение нашего новогоднего обзора хочется вспомнить всех гиков, которые являются еще и автомобилистами. На их радость, выпущен комплект на базе КПК Compal Palmax z710. Встроенные 64 Мб памяти позволяют устано-

вить весь необходимый софт как для навигации, так и для работы с документами. В комплекте можно найти флешку SD на 64 Мб с картами Москвы и Подмосковья. Карты других городов и регионов России есть на диске. Для синхронизации с компьютером в комплект входит крэдл, помимо этого, КПК можно связать с любым устройством посредством Irda. Сам GPS-приемник выносной, влагонепроницаемый и подключается к КПК через переходник с питанием от прикуривателя. В комплек-

Âнаши руки попал девайс, именуемый не иначе как беспроводное устройство ограничения доступа к компьютеру. Позабудь про всякие rAdmin и прочие виртуальные ограничители и возьми на во-

оружение настоящий иммобилайзер для компьютера. Вся система разделена на две составляющие: USB-приемник и брелок-источник радиосигнала. Включив свой компьютер и установив необходимое ПО, ты становишься обладателем послушной и защищенной тачки, которая заблокируется, едва ты отойдешь на несколько шагов. В случае если сядет батарейка в брелке или USB-приемник выкрадут враги, ты сможешь обойти запрет, набрав заветную комбинацию, устанавливаемую тобой же. К тому же, если ты счастливый владелец нескольких компьютеров, можешь набрать USB-приемников и носить с собой только один брелок - он будет действовать на все компьютеры сразу. О своем функционировании брелок и USB-приемник будут оповещать тебя миганием зеленого светодиода. Нажав на брелке кнопку питания, ты заблокируешь комп, не сходя с места. Можешь установить злому начальнику такой гаджет и веселиться - теперь он живет по твоему расписанию.

тацию входят различные навигационные программы с подробными картами. А теперь о конкретных удобствах для автомобилистов: про зарядкуадаптер для КПК и GPS уже было сказано, но также есть гибкая и упругая штанга с магнитным держателем и присоской. В результате ты максимально удобно для себя можешь разместить карту, а софт позволит точно отмечать на ней твое положение. Скажем по секрету: если немного повозиться с настройками, на определенном расстоянии до нужного поворота система предупредит текстовым и звуковым оповещением.

НЕОБЫЧНЫЙ ГРЫЗУН V-MOUSE VM-101

Ñемейство компьютерных грызунов пополнилось необычным экземпляром - это оптическая мышь V-mouse. Разрешение фотоэлемента у модели VM-101 составляет 1000 DPI. Казалось бы,

что необычного? Но достаточно открыть коробочку и начинаешь приятно удивляться. Мыши как таковой нет, зато есть эргономичный девайс, подключаемый по USB и выполненный в виде толстой ручки. Источник света обладает модным ныне синим свечением, что не раздражает глаза и приятно освещает пространство вокруг себя.

В комплекте есть специальный коврик, в углу которого находится магнит. На мышке, в свою очередь, есть небольшая металлическая пластинка, благодаря которой гаджет легко закрепится и не будет кататься по столу. Кнопки управления вынесены под указательный палец, к сожалению, отсутствует скроллинг. Подключение производится просто: драйвера не нужны, достаточно один конец провода воткнуть

в USB, а другой в мышь, и все заработает. Единственное, что внушило опасение, - это толщина провода: слишком хлипким он показался, а нестандартные штекеры расстроят хозяина, в случае если проводок перегрызет любимый питомец.

Ðаз уж сегодня речь идет о вещах, которые облегчают жизнь своим наличи- ем в твоем кармане, стоит поговорить о мобильности, то есть о мобильных девайсах. Самым мобильным и технологичным после сотового теле-

фона является КПК. Но сегодня будет не простой наладонник и даже не коммуникатор - это будет КПК со встроенной системой позиционирования (GPS - Global Position System). Гаджет построен на базе процессора Intel XScale PXA263 300 МГц с предустановленной системой Windows Mobile 2003 Second Edition. Дисплей в 3,5 дюйма с разрешением 240х320 точек отображает 64 тысячи цветов. Для удобства навигации вынесена кнопка «Чувствительность GPS». Она порадовала: среди высоток, да в снежную погоду (тучи мешают прохождению сигнала), да еще и в машине приемник смог найти 7 спутников - хороший показатель. Для облегчения общения пользователя с системой навигации в комплект поставки вклю- чен следующий софт: PALM ГИС OEM, ГИС РУССА. 64 или 128 Мб встроенной памяти позволят разместить карты города в хорошем масштабе и поставить не одну программу для собственных нужд. В итоге имеем полнофункциональный девайс два в одном: КПК и GPS. Несмотря на насыщенность технологиями, вес устройства составляет всего 170 г вместе со сменным Li-Ion аккумулятором.

КЛАВИАТУРА ДЛЯ НАЛАДОННИКА

Âсем любителям КПК посвящается. Тем, кому по роду деятельности необходи мо быть всегда готовым к быстрой работе с текстом, но одновременно сохра няющим мобильность (куда уж тут ноутбукам, которые уже и похудели до па

ры килограмм, но занимают отнюдь не мало места), стоит присмотреться к этому устройству. Легкая, не занимающая много места (размером с КПК) клавиатура с при вычной всем раскладкой QWERTY станет большим подспорьем в дороге. Резиновые подкладки помогут зафиксировать КПК так, чтобы он не скользил. Клавиатура являет ся универсальной и взаимодействует с любым наладонником, обладающим ИК-пор том. На КПК устанавливается специализированный софт, а далее все просто. Дубли рующие кнопки (home, calendar) вынесены на панель клавиатуры и окрашены другим цветом. Инфракрасный передатчик клавиатуры крепится на гибком шнуре в любой части таким образом, чтобы он находился напротив IR карманного компьютера. Ма лые габариты устройства диктуют свои условия: забудь про десятипальцевый метод слепой печати. Кнопочки миниатюрные, но при определенной сноровке набирать текст все же удобнее, нежели тыкать стилусом по экрану. Питается девайс от одной батарейки, которая прослужит несколько недель. Кстати, часть этой статьи набиралась именно при помощи данного девайса. Это действительно удобно. Так что семь раз подумай, стоит ли царапать экран или сделать подарок себе любимому?

МУЛЬТИМЕДИЙНЫЙ ПЛЕЕР IRIVER IRIVER PMP-120

Çавершает ряд плееров мультимедийный монстр от iRiver. На этот раз они решили включить все, что может быть востребовано не только меломаном, но и любителем путешествовать. Сей девайс, благодаря

встроенному винчестеру на 20 Гб, позволит в течение нескольких дней наслаждаться музыкой и видео. Ах да, я не упомянул о 3,5" TFT-дисплее, который выдает 260 000 цветов при разрешении 320х240. Заливать фильмы можно по USB 1.1 или USB 2.0 в форматах mpeg4, DivX и Xvid. Музыка во всех популярных форматах (mp3, wma, ASF, Ogg Vorbis, WAV) будет развлекать очень долго, благодаря Li-Ion аккумулятору, который без подзарядки может работать почти весь день (заряда хватит на весь день прослушивания

Äля того чтобы ты не потерялся, когда наступят сложные дни и тебя выбросят на необитаемый остров, мы протестировали для тебя GPSприемник, работающий через Bluetooth. Так что до выброски позаботься взять с собой ноутбук или хотя бы КПК, тогда ты с легкостью

сможешь понять, где находишься и куда стоит плыть. Устройство имеет скромные габариты, сравнимые с парой спичечных коробков, при этом поло вину объема занимает Li-Ion аккумулятор. Все настройки приемника заклю- чаются в том, чтобы включить его нажатием единственной клавиши. Полного заряда аккумулятора хватит на 4-5 часов непрерывной работы в режиме позиционирования. Разнообразный софт можно найти на просторах интернета. Если ты собираешься использовать GPS в автомобиле, советуем докупить внешнюю антенну с разъемом MMCX. Точность позиционирования составляет 10 метров, но в связи с электромагнитными помехами, окружающими нас, показатель падает до 50 метров. В принципе, этого достаточно для ориентации в городе. В случае если ты захочешь полетать на параплане, данный гаджет также будет хорошим решением, так как распихать по карманам маленькие девайсы и соединить их посредством Bluetooth довольно просто.

К тому же, определение координат в трехмерном пространстве поможет оце нить время. Которое ты еще будешь блаженствуя кружить среди облаков.

ХИТ-ПАРАД КОМПЬЮТЕРНОГО МИРА

За 2004 год столько всего нового произошло и появилось в жизни компьютерщиков. Мы посовещались всей редакцией и выбрали самое лучшее, самое достойное твоего внимания. Наслаждайся! И удачного тебе празднования Нового года!

24

ЗАРАЗА ÃÎÄÀ

Êак в свое время слово «Чернобыль» вызывало резкое побледнение лица и паническую рвоту у всех мало-мальски знакомых с компьютером людей, так и MyDoom в феврале этого года наделал много шуму. Червь на-

чал стремительно распространяться по Сети через электронную почту в прикрепленных к письму файлах с расширениями .exe, .scr, .zip или .pif. Уже за первый час эпидемии компании, занимающиеся производством антивирусных программ, получили около 40 сообщений о распространяющейся инфекции, что является довольно внушительным количеством. Задачей MyDoom (имеются в виду обе версии, А и В) являлась массированная DDoS-атака на два крупных сервера корпораций-гигантов: Microsoft и SCO. За такую дерзость и масштаб Майдум получает звание «Зараза года».

ЭКСПЛОЙТ ÃÎÄÀ

Ðутать сервер, используя баг в ядре линукса, - не миф. Был ты nobody, a стал root’ом после двух движений мышкой и пары ударов по клаве. Уязвимость найдена в ядрышках Linux версий 2.2, 2.4 и 2.6. Локальный

юзер может поднять свои привилегии до наивысших с помощью переполнения буфера в системном вызове mremap. Это приведет к созданию таблицы памяти нулевого размера, что и вызовет ошибку. Подробнее почитать об уязвимости и поиметь эксплоит можно на www.securitylab.ru/42031.html.

УЯЗВИМОСТЬ ÃÎÄÀ

ÌS04011 Lsasrv.dll RPC buffer overflow remote exploit (PoC) with Universal targets - универсальный код, разработанный houseofdabus и позволяющий системному администратору проверить свою систему на наличие уязви-

мостей. Код проверяет все сервиспаченные винтукеи, а также ХР, на которой установлен SP1. В случае обнаружения уязвимости можно получить полный контроль над системой. С использованием этой уязвимости был сделан один из видеоуроков в нашем журнале. За подробностями ползем на www.securitylab.ru/44913.html.