iSecure blog

Můj (velký) bratr mi psal, že mám divný způsob pro humor a že video s chlápkem řvoucím do plastové krabice je než vtipné spíše úchylné. Na tomto místě je třeba se pozastavit a zmínit, že bratrovo práce je celodenní koukání do vagín a zabíjení nechtěných pepíků a aniček nějakými obskurními pletacími jehlicemi. Ano, já vím, ale vybral si to dobrovolně …a je za to snad i placen. Nicméně, po tom co i sám otec internetu přiznal, že můžu občas mít dobrý komentář (já naopak všude doporučuji jeho naprosto idiotské péefko s lehkým nádechem gay tématiky), jsem se rozhodl potěšit svého bratra, ukázat že také rozumím jeho oboru a vyvěsit zde tzv. motivational poster, který jsem vygooglil jen a jen pro něj. Upřímně doufám, že se v našem ezinu dostanu k této tématice častěji.

Pokud sledujete fuxovtovo rss bullshit feed tak to asi neocenite, ale ja se po notne davce alkoholu primo smeji. Je to kvaletni humot pro spravce serveru :)

Puvod zde.

I přestože v dnešní době frčí spíš Tor, cgi proxyny nebo pro gurmány přímo placené SOCKy tak veřejné http proxyny mají imho stále své místo. Doba sice pokročila a najít opravdu anonymní proxynu (bez HTTP_X_FORWARDED_FOR a dalších kokotin) je jako hledat jehlu v kupce sena, nicméně na (legální) oblbnutí kdejakých ip limitů poslouží dobře i ty neanonymní.

Druhá věc je, že z toho co se povaluje na netu je funkční jedna proxyna ze sta. Stahovat na ověření polofunkční klikací tools by byla docela kravina tak jsem se jal uplatnit svoje 1337 perl skillz a ukuchtil si skriptík, který si seznamy nasosá sám a nadpřirozenou rychlostí (jako vette mezi Plzní a Prahou) je všechny prozkouší. Kdyby se někomu udělalo z mých brilantních konstrukcí nedejbože zle, může mi novoročně našálovat do komentářů, jak na nový rok tak…

#!/usr/bin/perl -w

use strict;
use warnings;
use threads;
use threads::shared;

use LWP::UserAgent;

# seznam stranek odkud stahnout proxyny, vytahne z nich vsechny, ktere jsou ve tvaru ip.ip.ip.ip:port
use constant SOURCES  => (
								  'http://www.samair.ru/proxy/',
#								  '...',
								  );

use constant INFO     => 'http://php5.banan.cz/';  # nejaky phpinfo() skript
use constant HOST     => qr/13\.37\.13\.37/;       # vase ipna
use constant POSITIVE => qr/phpinfo\(\)/;          # co by se melo pri spravny odpovedi najit

use constant THREADS  => 99;                       # u me sezere 0.5G pameti
use constant TIMEOUT  => 10;                       # 10s timeout

our @proxies :shared;

# ------------------------------------------------------------

foreach my $proxylist (SOURCES) {
	print "[+] Getting proxies ($proxylist) ... ";
	my $content = LWP::UserAgent->new->get($proxylist)->content;
	print "OK\n";
	push(@proxies, $1) while ($content =~ /(\d+\.\d+\.\d+\.\d+:\d+)/mg);
}

print "[+] You have bees flying around your rectum\n";
threads->create(\&check) for(1..THREADS);
$_->join foreach threads->list();

print "[+] Done!\n";

# ------------------------------------------------------------

sub check {
	my $proxy = pop(@proxies);
	return if !$proxy;

	my $id = '['.threads->tid()."]";

	my $ua = LWP::UserAgent->new;
	$ua->agent('Mozilla/5.0');
	$ua->proxy('http', "http://$proxy/");
	$ua->timeout(TIMEOUT);

	my $response = $ua->get(INFO);
	if (!$response->is_success) {
		print "$id $proxy \t\t".$response->status_line."\n";
	} else {
		if($response->content =~ HOST && $response->content =~ POSITIVE) {
			print "$id nonanonymous proxy found: $proxy\n";
			system("echo $proxy >> proxies-ip");
		} elsif($response->content =~ POSITIVE) {
			print "$id elite proxy found: $proxy\n";
			system("echo $proxy >> proxies-elite");
		} else {
			print "$id $proxy \t\tbad response\n";
		}
	}

	check() if(@proxies);
}

Snad je to dostatečně intuitivní k pochopení. Trošku kompletnější verze se válí tady.

Po delší odmlce jsem se rozhodl zase napsat, Vám, mým čtenářům nějaké to teplé lidské slovo. Tentokráte to nebudou historky o panu Sovovi kterak se marně snaží po všech čertech zjistit identitu toho spratka co o něm píše samá nepěkná věc. Nebo o mém neveselém excesu po veselici místních maturujících (tisíce mladých a svěžích kůzlátek included).

Pokračování…

Dneska proběhla slezina ájespíků nedaleko od mé rodné hroudy. Původně jsem zamýšlel se také zůčastnit té přehlídky tlachu pod vedením lokálních dementů (podle blíže nespecifikovaných zdrojů je Sova prý nesvéprávný, Rada je Rada a zloděje a udavače Kaplera zná jistě každý), nicméně můj denní plán jaksi naznačoval že to nevyjde. Tak tedy potom co jsem se ve tři hodiny odpoledne vzbudil, jsem našel u dvou bezdrátových matadorů odkaz na online stream přímo ze sálu, takže o všechnu zábavu jsem přecejen nepřišel. Souboj amatérizmu a ostravského přizvuku(banik pyčo) moc zajímavý nebyl až na zmínku o při bouřce se resetujícím spoji (obchodníci alcomy mají jobovky o konkurenci asi hodně rádi;)) a sušickej sok našeho takřka isp partnera, prohlašující s vtipem, že se ničeho nebojí, že je nejlepší - ano, viděli jsme kluci jak to děláte, jste esa ! Taky mě překvapilo, že se v diskuzi o administračních systémech nezmínil nikdo o RADIUSu v kombinaci s PPPoE, které snad jako jediné opravdu bezpečné produkční řešení šmahem odstraní většinu isp problémů načež není potřeba mít na konferenci tolik proklamovaný nabobtnalý systém. Snad se objeví ještě zbytek přednášek někde volně…

U Dočekalů(rodinné foto) budou mít dnes jistě veselo, třeba bouchnou i šáňo a třeba se i upálí (chtěl bych moc, vím…). Z obsesivního sledování návštěvnosti tn.cz je nejspíš nachvíli vysvobodí tenhle článek. Je tam klasicky moc omáčky kolem hlavní poenty zoufalosti, ale což…

Mimoto dříve bylo tn.cz poměrně zhusta zavaleno spamem. Typově klikací hry a “vydělejte si doma (opravdu)”, co jsem tak sledoval většina byla odesílaná ručně - najisto tam běhal minimálně jeden bot s iq-testama. Zlí jazykové tvrdí, že tam začalo obíhat i porno… :) Prasárny prý hodily nějakých 70Kč za hodinu s tím, že to byl takřka pernamentní flood - díky protáčivosti komentářů a počtu aktivnějších článků. Imho by se z toho nechalo vytáhnout ještě víc, změnit komoditu(to hlavně) a systém nebo projíždět jen první stránky sekcí. Od té doby jim sice klesla návštěvnost a přidali hodně slabou captchu, která vypadá spíš jako buzer pro lidi než ochrana před boty, ale i tak by to mohlo být stále zajímavé…

Výborné překvápko při vybírání peněz. A já si naivně myslel, že bankomaty povětšinou frčí na nějakém embedded unixu, teda ne že by to proti mem. leakům nějak nepomohlo ;)

(omluvte sníženou kvalitu, třásla se mi ruka jelikož jsem nevěděl, jestli ho nakonec podojím a kartu mi vrátí :))

Mimochodem, že už se na televizi prakticky nedívám, v sobotu hodně k ránu jsem se luxusně bavil. Nejdřív mě dostala ‘live’ vložka noci s andělem s výběrovou sortou úchylů a jedním nasraným poplatníkem, neméně zábavný byl i naprosto retardovaný moderátor. Už dlouho mi nebylo za někoho tak trapně. Pak mi odrovnal pan neúspěšný podnikatel volající čarodejnici na Primě co vykládá karty po telefonu. Po pár větách se lůzr vyjádřil, že stejně pozitivní výklad ohledně jeho podnikání dostal od ní už před půl rokem a realita je jaksi někde jinde, načež kartářka kontrovala, že se to už fakt zlepší, že to tam prostě vidí. Na babiznu v Poště pro tebe sálodlouze vypravující jak byla v dětství ošklivá už jsem ani neměl sílu a šel radši spát, jojo hezkej to byl večer.

:) 2 3 4 »5«

• BlogPeer.pm
• BlogDump.pm
• Article.pm

mimochodem, nepodaří se vám vytvořit jedinný odkaz ven z článku bez rel=nofolow, to se ale nechá poměrně jednoduše obejít tím, že vytvoříte odkaz neco.cz#blog.cz

update: Psal mi pisálek Dočekal. Chce senzaci, teda Lupa chce.

update 2: tak to konečně Dočekal vyblel, nepřekvapil, nicméně co jsme se dozvěděli

• jsem omezenec
• Illich si myslí, že implementoval turingův stroj (ani turingův test Michale :))
• jsem terorista, říkal jsem si o to

Had Debian done this in this case, we (the OpenSSL Team) would have fallen about laughing, and once we had got our breath back, told them what a terrible idea this was. But no, it seems that every vendor wants to “add value” by getting in between the user of the software and its author.

(…)

Hahaha-ha-há-háá, nezbývá než s nepřejícnou radostí dodat, že se mě to netýká a všem ostatním se rád veřejně vysměju do ksichtu :) Když jsem dostal pár let zpět do správy server s gentoo tak mě systém nemainstreamových patchů docela imponoval, nicméně už tehdá mi bylo jasné, že čistota takového systému řekněme nebude taková jak bych si u serveru představoval. Konzervativnost vývoje Debianu je sice trošku jinde, ale stalo se, což mým představám hraje do karet. Ne nadarmo se říká, že opravou chyby člověk vytvoří dvě další, overkill nastává pokud jouda ani neví co vlastně opravuje. Jak rozkošné.

Už i v bulvárech o tom píšou. Máme tu takovou menší mazlavou předehru na IPv6, možná méně bolestivou o to více diskutovanou. IDN u nás zatím není a kdoví jestli bude, nicméně technická stránka věci je celkem jasná. Jako zkušený internetový harcovník vím, že můj firefox IDN umí. Tak jsem chtěl zkusit ještě mailového klienta, jak radí na háčkočárkách. Poslal jsem tedy email ze své nové ultimátní adresy syn*zla.cz do uvedené háčkočárkové schránky. Odpověď na sebe nenechala dlouho čekat - už náš mailserver mi slušně poslal do tmavých končin následujícím způsobem

Hi. This is the qmail-send program at mail.zla.cz.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<testmail@háčkyčárky.cz>:
Sorry, I couldn't find any host named h????ky????rky.cz. (#5.1.2)

To jest trest buď za to, že používám evolution (fuj-linux-mail-klient) nebo trest za zaprděnej qmail. Jako uvědomilý administrátor bych to měl tedy asi řešit…anebo to odložit na neurčito.

Radí dál vyzkoušet transfer zóny tedy AXFR, tak tedy zkouším

sh@hovnocuc:~> dig AXFR háčkyčárky.cz @zone.nic.cz

; <<>> DiG 9.4.1-P1 <<>> AXFR háčkyčárky.cz @zone.nic.cz
; (2 servers found)
;; global options:  printcmd
; Transfer failed.

Poslední dobou jsem se skoro nudil. Hoši, díky ! :)