Hacktivity 2008

Encsé hívta fel a figyelmemet, hogy most lesz az idei Hacktivity, amelyről ő már tavaly is tudósított. Átnéztem a programot, és cím alapján sok előadás igérkezett érdekesnek. Meg a hekkelős játékra is kiváncsi voltam.

Az előadások végül nagyon változó színvonalúak voltak: volt közte pár teljesen content-less (pl. az XSS-előadást ilyen szinten én is meg tudtam volna tartani úgy, hogy nem is értek hozzá), a kvantumkriptográfiai előadás egészen addig volt jó, amig ki nem derült, hogy az előadó nem érti a kérdésemet.

Volt viszont pár tényleg jó előadás is, ottvolt egy FPGA-val MD5-öt törő srác, állati érdekes volt az alacsonyszintű wifidriver-törés (buffer overrunt okozó AP advertising beacon csomagokkal), pedagógiailag nézve pedig a szivárványtáblás előadás vitte a prímet.

Ami meg a hekkelős wargame-et illeti, tavaly ugye le-DoSolták a pontszámokat nyilvántartó gépet, idén meg kb. félóránként tartottak amatőr félórat... Encsé kollégával együtt feszültünk neki a feladatoknak. Volt köztük egy-két vállalható, volt néhány, ami jópofa lett volna, csak sajnos általában nem működtek (az pl. elég jellemző volt az egészre, amikor odamentünk a rendezőkhöz a 10. feladathoz megszerzett jelszavunkkal hogy nem fogadja el a rendszer, erre kiderült hogy a kétszámjegyű feladatokhoz nem működik és kicsit még faragni kellett). Aztán volt egy pár SQL injection-ös, az nagyon nem az én világom, úgyhogy ezekkel Encsé próbálkozott.

Aztán persze az lett a dolog vége, hogy fölényesen megnyertük. Kaptunk egy Linksys wifi routert meg egy külső merevlemezt, majd holnap szétosztjuk. Viszont ami vicces volt, hogy utána odajöttek ketten is hogy elkérjék az email-címemet mindenféle ilyen hálózati biztonsági munkákkal, pedig baromira nem értek én ezekhez, meg kedvem sincs, el is hajtottam őket azzal, hogy én inkább programozó vagyok...

Nyomkodom a "Műköggyé" gombot

A héten kétszer is volt alkalmam meglepődni, hogy valamilyen szoftver-termék Magától Működik™. Vagy én lettem túlontúl szkeptikus vagy szarkasztikus vagy whatever, vagy kézzelfogható a fejlődés...

Az első kedden történt, amikoris délutánra úgydöntött az irodai gépemen futó Outlook, hogy akkor ő nem kíván több levelet fogadni: mihelyst leszedte POP3-mal az első bejövő levelet, feljött az ismerős "szóljunk-e a Microsoftnak hogy megint híg fossal lett tele a pelus, hátha nem történik akkor se semmi" ablak. És ezt megbízhatóan csinálta, minden indításkor.

Egyszer sikerült olyan gyorsan megnyomni a "Kapcsolat nélküli munka" gombot, hogy nem szedte le a levelet, így legalább el lehetett indítani. Aztán jöttek a Microsoft szoftverekkel eltöltött évtizednyi tapasztalat eredményei: indítsuk újra a gépet, töröljük ki az IMAP fiókokat hátha az a baj, nézzük meg az Exchange webes szarjával hogy hátha a konkrét levéllel van a baj, próbáljuk meg üres mailbox-szal, stb. Semmi.

Viszont a sok próbálgatás alatt kb 100x crashelt le az Outlook, ami már feltűnt a gépnek is, felugrott ugyanis egy ablak kb olyan szöveggel, hogy ő most az Office Segéd és úgy látja baj van, hadd segítsen. Hát segítsél, mondtuk, de nem csak én, a linuxos junkie, hanem senki kolléga nem bízott abban, hogy ebből lesz valami. Aztán elkezdett futni kb fél óráig egy varázsló, és a végén...

Alternatív WRT firmware-ek

Nyilván az sosem volt ideális megoldás, hogy itthon egy full számítógép csak azért megy és zajong 24/7-ben, hogy levelezőszerverkedjen az itthoni gépeknek, meg persze NAT-oljon. Lőri hívta fel a figyelmemet a Linksys által gyártott NSLU2-re (becenevén "slug"), amiben az a truváj, hogy normális Linux disztribúció telepíthető fel rá. Szóval elhatároztam, hogy egy ilyennel meg egy Wi-Fi routerrel váltom ki a mostani dobozt. Az NSLU2-vel kapcsolatos információkról majd a következő részben olvashatsz, itt most a routerről lesz szó. Konkrétan a Linksys WRT54GL-ről.

Minek ezen bármit is hackelni?

Ez a kérdés természetesen adja magát, mivel a cucc, háztartási routerhez méltó módon, tényleg Magától Működik: összedugsz mindent, és NAT-ol meg DHCP szerver meg minden. Az viszont nagyon bosszantó, hogy van egy-két nagyon egyszerű feature, amit nem támogat, pedig nem kéne hozzá sok. Számomra a statikus DHCP volt ilyen (persze Dnsmasq-kel), amire mindenképp szükségem volt, de valamiért a router nem tud ilyet. Lehet, hogy ez már enterprise feature, és ilyenért sok pénzt kell elkérni?

Persze megfordult az is a fejemben, hogy a fent említett slugot használjam DHCP szervernek, de akkor meg a Dnsmasq nem az ISP-től kapja az upstream DNS címét, szóval nem ideális. De hát nem is véletlenül ezt a WRT modellt vásároltam, ez ugyanis a leg hackerbarátabb -- így hát nekiálltam megvizsgálni az elérhető alternatív firmware-eket.