TutaMC

Ну не можу я жити без міліції. Так і хочеться про неї побалакати. Це як ціль в житті - написати всю правду про мою "кохану" міліцію. І сьогодні поговоримо про начальство, про тих людей які вважають себе вУмними. Тих хто вміє мірятися між собою не лишень зірками, а й животами. Ну хватить їх хвалити, краще перейдемо до сьогоднішніх тем.

Полтавська область. Насяльник - Вершняк

Перша історія про невеличкий період з життя полтавської міліції, хоча він і невеличкий, але більшість його з жахом згадують. Отже рік чи два, чи може й три назад прийшов керувати Полтавською міліцією гУнерал Вершняк, чи Вишняк, чи ще якось, ну я простоти нехай буде гУнерал "В". Отже декілька фактів з цього великого періода... Офіцери, яких записали чи за стрижку(згідно великого Ума начальства всі повинні бути лисі, щоб від зеків не відрізнятися), чи за відсутність свистка (кожет міліціонер повинен вміти свистіти свистком), чи за ще якусь фігню - поаинен в свій єдиний вихідний прийти на стройову підготовку і там марширувати!

Факт номер два. Коли приходив час офіцерам отримати нове звання, то вони просили щоб в кадріїм дали ДОГАНУ. По ідіотському звучить, правда? А все тому що, якщо є догана, то звання йому не положено, а якщо немає догати - то їде за званням до гУнерала "В", а там йому задають тупі питання, типу розкажи весь закон про міліцію і, бля, біографію всіх наСяльників. А потім йому скажуть, що ти ніфіга не знаєш і звання не дадуть. А перед тим як відправити додому спитають, чому це в нього туфлі не начищені(їм пофіг, що людина їхала за сто кілометрів за власний рахунок), і за неначищену обув, скажуть щоб приїхав в неділю ще й помарширував трохи.

Ось такий ідіотизм творився. Ну на цей пост про Полтавську міліцію досить, а перейдемо до мого СУПЕР-ПУПЕР університету ХНУВСУ.

Харківський університет внутрішніх справ

Ну в ХНУВСі завжди таке умне начальство, що воно може переплюнуте й гУнерала "В". Подивимось чи вийде в них це...

Я вже ж писав про ректорушу ХНУВСа, про маленьку(кілограм зі 150) дюймовочку. Так от на одній з кафедр вона дала наказ викладачам за ВЛАСНИЙ рахунок зробити повний ремонт. А на одній взагалі вставити пластикові вікна, звичайно ж за власний рахунок! В людей сім'ї, діти, і зарплата в 1500грн., а вона бля каже за власний рахунок ремонт робити.

Ну і на додачу трохи ділогу:
Б - Буратіно(полКанІк Букік)
М - Мальвіна(ректорша, гУнерал Аня Пономаренко)
М: Пойдем
Б: Та я же не пью
М: Ті що, відмовиш жінкі, пойдем
Б: Іду

PS: все це ж ніколи не могло виникнути в нашій міліції, тому вважайте це лише вигадкою. І як би я хотів, чесно, дуже б хотів, що б це було ЛИШЕ вигадкою.

Хакерська конференція

З невиликим запізненням спішу поділитися з вами про хакерську конференцію, що відбулася з 27.06.09 по 28.06.09.

Отже, 27 числа розпочався хакерський з'їзд в м.Києві на який з'їхалися представники з усієї країни. Людей було приблизно чоловік з 15. Зустріч відбулася в центрі, а потім повільно перейшла на Труханів острів, де й сиділи аж до вечора. Десь близько 8-мої години зустріч перейшла до "Кофе-тайму", де й була до півночі.

28 числа з самого ранку конференція продовжилася, але на цей раз в різних частинах Києва. А вже пізно ввечері всі роз'їхалися по домам.

За час зустрічі розмовляли як і про зовсім банальні теми, що не відносяться до хаку, так і на дуже серьозні теми, що навіть багато хто з присутніх не міг зрозуміти суті теми.

Ще хочеться добавити, те що в таких ситуаціях дружба виникає набагато швидше ніж в звичайних. Тож яякую всім учасникам за чудову конференцію.

І трішки медіаматеріалів.

Відео нового типу атак на сервер "Кет"

Соціальне програмування:

Кардінг:

Зустріли друга - Креветко:

Інші фотографії в альбомі http://picasaweb.google.ru/spirt40/ByFOA270609280609#

PS: хотів детально розписати як все було, але порахував що для секретності так не можна робити. Тому запис в блозі получися як звіт ;). Бо все це не передати словами, потрібно бути на таких зустрічах.

Методика полного копирования сайта.
Стаття з журналу Хакер за 5-тий місяць 2009р.

Вступление

Сейчас стало модным делать сайт и называть его словом "стартап". Этим занимаются все кому не лень. Ну и мы жить не сможем без своего стартапа. Но ведь самим писать же лень, да и писать - не наш метод. Лучше возьмем сайт соседа и полностью со всей функциональностью скопируем. А потом лишь внизу подпишем своим именем ;)

Процес копирования сайта from presidentua on Vimeo.

По роботі сьогодні довелося зайти в ХНУВС. А в ньому якраз на повну йде підготовка до випускного. Добре що в курсантів закінчилося навчання, тепер можна їх заставляти працювати 24 години на добу під сонцем. А вже 27 числа буде сам випускний. Представте собі велику кількість курсантів, батьків і пекуче літнє сонце. Всі курсанти стоять по формі, хоча й в рубашках, але з довгими рукавами. А потім різні чувачки починають вітати з випуском. Слово надається генерал-прапорщику Дурку Дурковичу. І тут Дурко Дуркович півгодини розповідає яке ж складне було навчання для курсантів, і що вже скоро вони прийдуть на роботу і на них одна лишеть надія України. І одне й теж саме буде повторювати кожет с виступаючих. А пам'ятаю на моєму випуску приїхав якийсь піжон з міністерства, і сказав чудну фразку "я за свою кар'єру пересажав третину населення України", я не зрозумів к чому це було сказано, можливо він типу похвастався ))

Ну, а потім всі випусники будуть святкувати - пити шампанське. Хоча я думаю це в них не зовсім вийде, бо ректорша виділила типу багато патрулів. Та ще й буде ходити по території ПАлковнік ДрАздов. І казати всім: "Я Крутой, і я гаварю не піть, і ваабще - вон отсюдава" ))). Він 5 років промучив курсантів, а коли його колись спитали, чому ви такий жорстокий, то він сказав що його так виховували і він так виховує. Желізна логіка. Як я радий що в мене більшість начальства було набагато краща за нього. Дроздов це звичайно легендарний чудік, що більшість свого часу проводить в Універі, бо ж що йому дома робити, коли вдома пуста хата і нікого немає там - лишень по слухах є в нього собака. А можливо все мною сказане це лишень чутки, але в кожній чутці є доля правди ))

А скоро розпочне працювати на повну вступна компанія, і тому я також опублікую її рекламу:

Харківський Національних Університет Внутрішніх Справ, в подальшому ХНУВС, чи ХУВС.
розпочинає набір на навчання за спеціальністю і не тільки. Тому що ви за 5 років вивчити не лише декілька статтей з закону України про міліції, а й будете першокласним маляром, вантажником, спеціалістом по зовнішніх і внутрішніх роботах, навчитесь спати стоячи, будете вміти їсти те що зовсім їсти не можна. Навчитесь бачучи начальство прихиляти голову, і повністю показувати, що начальство вУмне що піпець. Навчитесь давати хабарі, бо без них в нарядах не зможете стояти. Вам також дадуть диплом прибириральника 1-шого класу.  А ще вам роскажуть що думати це погано, і покажуть що як же гарто жити бездумно, і все це на прикладах.

Якщо ви любите футбол зараз, то через рік служби будете його ненавидіти. Бо якщо наприклад футбол в 17.00, то курсантів приганяють на стадіон для охорони порядку десь годин за 4-5. Ну типу щоб привикли. Якщо ви захворієте, то попадете в лазарет, де медсестра буде приходити раз в день, і де всі хворі будуть різними хворобами, так що трохи там побудучи - точно захворієте і не однією хворобою. А на квартиру лікуватися вас ніхто не відпустить, бо пАлковнік БУкін сказав - що це великий гріх лікуватися вдома.

А після навчання ХУВС гарантовано дасть вам роботу. Або десь за місцем проживання, або наприклад як позаторік декільком хлопцям запропонували робити в ХУВСі в кадрах, ті згодилися, а коли всі документи підписали, то їм заявили що трохи курсовими офіцерами хай пороблять, ну років так 10, а потім як і доповлялися їх переведуть в кадри.

Так що Велком ту Кращий ХаркІвський Університет Внутрішніх справ. Ми вас чекаємо! )

Python. Демонстрація до статті "Python bot" from presidentua on Vimeo.

моя стаття з журналу Хакер

Пишем jabber бота на Python для администирирования компом

лейтенант Роман Хоменко aka Spirit (http://tutamc.com)

Вступление

Весна пришла, а с ней и выезды на природу с шашликами. И однажды пока я смотрел на костер, предвкушая начало отдыха, зазвонил телефон, и был это мой начальник срочно вызывающий на роботу, чтобы выдать ему на серваке новый пароль. Так и закончился для меня этот отдых. Как я пожалел, что у меня на телефоне лишь джабер-клиент установлен. Чтобы такого не повторилось было решено написать джабер-бот который могбы исполнять команды на серваке, что бы в любой момент с обычного телефона с установленным джабер-клиентом возможно было решить все проблемы, что могут возникнуть. О создании этого бота я расскажу тебе.

Поки сайти на Вордпресі потерпають від спамерів, я їх зовсім не бачу в себе на Друпалі, хоча наскільки ви бачете в мене зовсім немає капчі.

Моя боротьба зі спамерами розпочалася зі встановлення плагіну: hidden captcha. Який в комент вставляє якусь математичну фразу на яваскрипті, а потім перевіряє чи виконався яваскрипт. Більшісь спамерів не вміють цього робити. І жив я так спокійно без спаму з цим плагіном десь місяць, але потім з'явився знову спам. Але він був стандартний по набору слів, і використовуючи методику чорного списку зробив плагін, що на даний момент на 99.9% захищає від спаму. Думаю в коді всі розберуться, бо та всього лишень декілька строчок:

<?php
 
function press_antispam_comment(&$a1, $op) {
	$blackword = array(
		'casino',
	);
 
	if ($op == 'validate') {	
		$text = $a1['subject'].' '.$a1['comment'];
 
		$spam = 0;
		foreach ($blackword as $item) {
			if ( stripos( $text,$item )!==false ) {
				$spam = 1;
			}
		}
 
		if ( $spam==1 ) {
			form_set_error('spammm','Hi spamer! :)', $reset = TRUE);
		}
	}
}

В цьому скрінкасті:

• фрактал
• множество Мельдерброта
• pyGame
• декоратори
• оптимізація коду
• Psyco

Screencast Python. Рисування і Оптимізація from presidentua on Vimeo.

Нижче отриманий код.

На сайті Ukrainian security community eLwaux виложив скрипт на PHP, що дає можливість зберігати дані в своєму коді. Я ж вирішив повторити цей маленький скриптик на Python.

В результаті був записаний скрипт і скрінкаст про його створення і використання:

Вчора сходив на Термінатора 4 в кінотеатр і згадав про одну стареньку історія з використання соціальної інженерії.

Одже, десь місяць назад приходжу в кінотеатр "Кінопалац" в Хатобі. І там є така річ, як скидка на 20% від вартості квитка. І ось я перед касою відраховую гроші як раз на вартісь білета зі скидкою. Далі була така розмова з дівчиною-касиром:

- Доброго дня. Як у вас справи?

- Доброго. Все як завжди.

- Окей. А дайте мені будь-ласка квиток на зараз в зеленому сектору (при всій розмові я мило посміхаюся і даю гроші з врахуванням скидки).

- Вибачте, але тут мало. Білет коштує **.

- А... Ой, оце я ступив... Я ж взяв з собою скидку на 20%, що ви мені минулого разу дали. Памятаєте... А де ж я його поклав.(і мабудь з хвилину рився по карманах, типу шукав скидку). Блін, напевно вдома забув. Погано, а я так хотів подивитись фільм. О! А можливо ви мені зараз дасте скидку, а я наступного раз принесу її, але вже без скидки придбаю квиток. Скажіть так можна зробити.

- Ну, взагалі так не можна.

- Будь-ласка.

- Ну добре, ось ваш квиток, ідіть скоріше - бо фільм вже через хвилину починається.

Ось такою розмовою і помішкою трохи з економив. Соціальна інженерія сильна річ, якщо вміти користуватися.

На додачу, розпомів ще одну цікаву вчорашню історію. Вернаюсь з Термінатора додому, і щось клацаю на телефоні, а тут до мене звертаються 2 дівчини, і щось там говорять про те що забули взяти грошей і немає на чому додому доїхати, тому просять в мене декілька гривень на проїзд. Спочатку я подумав, що це якийсь тренінг або по НЛП або по чомусь іншому. Але цю версію відкинув, тому що не було тактильного контакту і що голос не впевнений. Ну, думаю можливо якісь ламаки, тільки вчаться, тому сказав що не почув що вони говорили і попросив повторити. При цьому вже уважно слідкував. Спочатку замітив що відсудня повністю підстройка під моє дихання і позу - то повністю став впевнений, що просто так дівчата шукають дурників, тому вирішив посміятися. І коли дівчина закінчила своє прохання, то я почав її грузити теорією з НЛП, а саме щось в стилі: "Виходячи з того, що пальці на руках були не спокійні, що рухи тіла при розмові були не плавні, ну а насамперед зрачки при розповіді трохи інколи здвигалися в праву сторону, я можу сказати, що ви все вигадали! Цей номер не пройде, раджу повчити психологію. А що вам на пиво не вистачає?", ті відразу угакнули, на що я відповів "Ну то здоровіші будете" та й розвернувся і пішов. Розмова мені надзвичайно сподобалася, так що настрій був піднесений цілий вечір, я ще довго згадував їх вираз обличчя, коли їх грузив.

На останок бонус, можливо хтось незнає, але в кінотеатрі завжди в червоній зоні, де найдорожчі квитки, є вільні місця. Тому купуйте квитки в найдешевшій зоні, а перед самим фільмом подивіться в касі які місця в червоній зоні вільні і йдіть туди ). Гарних переглядів! )

Десь в Чугуївських лісах, чи може в Зміівських, а точніше між ними, є маленький лісок - кілометрів зо 10 має в діаметрі. І неначе й звичайнісінький ліс, але має оду чудернатську річ, якщо подивитись на карти, то можем побачити як через весь ліс йде лінія високовольтної напруги. І йде вона до якогось села в 100 домів. Якось дивно... Тому зібрали з другом розвідувальну групу, взяли GPS-навігатор, доїхали до краю ліса, і по GPS-су пішли прямо в центр лісу до високовольтки.

На початку розвід операції знайшли покинуту базу відпочинку, яка вже дуже давно позаростала, будинки наполовину поруйнувалися, але все це цікаво виглядає - бо відразу здається що ти попав в СССР, що тут зараз приїхала група з якогось заводу, всі відпочивають, бігають. Відразу можна зрозуміти, що, наприклад, по цій доріжці ходили до річки, а тут була їдальня. А тут якийсь актовий зал... Але це ж не основна задача, тому ми пішли далі... Про сам похід через ліс нічого цікаво сказати не можна... було важко йти без дорожок, через кущі і в основному в гору, але все це банально. Ну блукали ми так по лісу досить довго, а вже десь о після обіду знайшли те що шукали...

Представте собі, що йдете по куширях, а тут спереді бачете бетоновану дорогу в центрі лісу. І це все секретна база протиповітряної оборони, що була покинута нашою армією десь в 1996 році. Але від того, що вона покинута навіть цікавіша. В нас була карта самої бази, але вона була настільки далека від реальності, що майже не пригодилася. Так от на території бази ми знайшли багацько якихось складів. Зверху них насипаний грунт, на якому росте трава і дерева - для маскування. В середині складів якісь квадратні бетонні блоки. І одна з теорій, що саме зверху бетонних блоків лежали ракети. Але з усіх складів найбільше виділяється лише один своєю укріпленістю, бо лише він окремо огорожений, має власне КПП, має декілька протиударних укріплень, а в середині має якісь кімнати, з окремим входом.

Також по базі багато невеликих колодязів метрів на 3 в яких часто валяються драбини, що раньше по них спускалися в низ, тільки нащо вони? - ми не зрозуміли. Але навколо деяких є екскаваторні ями, тобто коли виїзжали вояки, то щось забирали відтіля.

Ще ми знайшли 2 бункери, досить цікаво б було зайти в середину, але ми, нажаль, не взяли ліхтарі. Спробували зайти туди з телефонами, але від них в повній темноті не було жодної користі.

Також знайшли гаражі і ремонтні блоки. Недалеко від них стояла казарма на 3 поверхи. Ще зустрічали багато різних споруд, але зрозуміти нащо вони не змогли.

А найцікавіше з усього це гора, спеціально насипана гора, де раніше стояв радар. Коли на неї виходиш, то відразу бачиш майже весь ліс навколо - надзвичайно гарно.

База велика по розмірам, все розкидано на великій території, тому все відвідати не вдалося. Але плануємо ще раз туди поїхати, бо хочеться ж все таки полазити в бункерах.

Ще декілька фотографій на Пікаса - http://picasaweb.google.ru/spirt40/Pro_public#