Humiliating все записи автора

Автор: WhiteBear777.

    Наши задачи:
   1. Установить Qemu с модулем kqemu.ko под FreeBSD 7.0
   2. Установить в качестве гостевой ОС Windows XP
   3. Предоставить XP выход в домашнюю сеть и выход в интернет через ipnat(маскарадинг)
   4. Предоставить гостевой ОС выход в сеть с "реальным" IP и MAC адресом.

Предисловие.
   Я использую в качестве домашней системы FreeBSD 7.0 и уже писал, что она сочетает в себе всю мощь серверной операционной системы, а так же вполне подходит для домашнего использования. Так что будем работать на FreeBSD.

   Когда-то давно я использовал Windows XP на своей домашней машине и в качестве эмулятора был VMWare, а в качестве гостевой ОС была FreeBSD...
   Сейчас всё наоборот ;)
   У меня появилась необходимость поставить на FreeBSD эмулятор - qemu и настроить в качестве гостевой ОС Windows XP, предоставив ей выход в  локальную сеть(домашка) и в сеть internet.

Решение родилось не сразу, но давайте по порядку.
   

1. Устанавливать Qemu будем из портов.

QEMU — свободная программа с открытым исходным кодом для эмуляции аппаратного обеспечения различных платформ. Список поддерживаемых архтектур в "QEMU Emulator User Documentation" (/usr/local/share/doc/qemu/qemu-doc.html)

Установка:


#cd /usr/ports
#make search name="qemu"

Из всего, что выдал поиск, нам нужно только:


Port:   kqemu-kmod-1.3.0.p11_9
Path:   /usr/ports/emulators/kqemu-kmod
Info:   Kernel Accelerator for QEMU CPU Emulator

Port:   qemu-0.9.1_10
Path:   /usr/ports/emulators/qemu
Info:   QEMU CPU Emulator

   Ставим:


	#cd /usr/ports/emulators/qemu
	#make config

   
   Устанавливаем галочку напротив пункта: [x] KQEMU Build with (alpha!) accelerator module, потому что qemu отличается очень быстрой эмуляцией при использовании специального модуля kqemu. kqemu позволяет выполнять инструкции виртуальной машины в обход системы виртуализации прямо на реальном процессоре.
   
   затем:


	#make install clean 

После установки необходимо подготовить систему для работы с эмулятором.
Эмулятор требует, чтобы был загружен модуль aio.ko (asynchronous I/O). Добавляем в /etc/rc.conf запуск модуля - акселератора: kqemu_enable="YES" и стартовый скрипт подгрузит aio.ko, но я придерживаюсь того, чобы ядро было монолитно, поэтому добавил в конфиг ядра:

options VFS_AIO

Добавить загрузку kqemu можно также прописав в /boot/loader.conf:


kqemu_load="YES"

Для пунктов 3,4 нашей статьи нам понадобится добавить в ядро следующее:

tap - Ethernet tunnel software network interface — необходимо для сетевого взаимодействия хост машины с гостевой ОС


device tap

# Необходимо для ipnat


options IPFILTER
options IPFILTER_LOG

Пересобираем ядро:


#cd /usr/src
#make buldkernel KERNCONF=newcore
#make installkernel KERNCONF=newcore
#shutdown -r now

Если всё ок, то действуем дальше ;)

Вместо добавления опций в конфиг ядра и пересборки можно опять же подгрузить модули...



2. Ставим XP

   Необходимо создать образ для гостевой ОС перед установкой. Лично я храню все виртуальные машины в папке ~/vmachine и не пользуюсь графическими обёртками под qemu... ибо это не unix путь. Итак мы  всё будем делать ручками, а так же создадим скрипты для запуска.

   Создаём образ:
   Образ создаётся очень просто с помощью утилиты qemu-img( QEMU disk image utility)
   

#qemu-img create windows.raw 4G

   4 гигабайта меня вполне устроит )

Запускаем установку:


#qemu -hda windows.raw -cdrom /dev/acd0 -m 512 -boot d -localtime

   -cdrom — можно вместо устройства указать образ, например: -cdrom /img/winxp.iso
   -hda — это жёсткий диск. Здесь мы указываем наш образ
   -m 512 — выделяем 512 мегабайт оперативной памяти. Тут всё зависит от вашей машины и от ваших предпочтений ;)
   -boot d — загрузка с cdrom. Если было бы -boot c , то загрузка началась бы с нашего образа.
   -localtime — устанавливает часы виртуальной машины в соответствие с локальными часами.


На самом деле модуль kqemu.ko под FreeBSD пока ещё нестабилен и во время инсталляции qemu либо вылетал, либо утсановщик подвисал. Именно поэтому я не использовал его во время инсталляции.

Вообщем пока это всё что необходимо для установки. Узнать о других параметрах qemu и посмотреть список поддерживаемого оборудования можно почитав man qemu или просто ввести qemu без параметров.

После установки Windows создадим загрузочный скрипт такого содержания:


#!/bin/sh
qemu -hda windows.raw \
        -m 512 \
        -boot c \
        -localtime \
        -kernel-kqemu \
        -soundhw all \
       -net nic \
       -net tap
#       -cdrom /dev/acd0 \


Появилось несколько новых параметров:

-kernel-kqemu — Включаем модуль акселерации.
-soundhw all — Включаем поддержку всех поддерживаемых эмулятором звуковых карт
-net nic — Создаём сетевой интерфейс для виртуальной машины
-net tap — и интерфейс для взаимодействия с виртуалной машиной на хост машине
Теперь можено запускать наш скрипт и грузиться в Windows XP.



3. Настройка сети и ipnat

Для того, чтобы сетевой интерфейс tap автоматически создавался при запуске FreeBSD, я прописал  в /etc/devfs.conf:


perm 	tap0 	0660

Создать tap интерфейс можно и с помощью ifconfig.. Например:


ifconfig tap1 create

Удаляется так же просто:


ifconfig tap1 destroy

Также, чтобы обычный(непривилегированный) пользователь мог использовать интерфейс tap необходимо установить параметр sysctl:


sysctl net.link.tap.user_open =1

Добавим его в /etc/sysctl.conf, чтобы после перезагрузки он не сбросился.

Существует скрипт, который по умолчанию запускается для настройки сети. Именно его мы и будем использовать для поднятия интерфейса tap. Расположен он в /usr/local/etc/qemu-ifup. Так же есть скрипт, который выполняется после выключения VM, и называется он qemu-ifdown.

Приведём qemu-ifup к следующему виду:


#!/bin/sh
/usr/local/bin/sudo /sbin/ifconfig $1 192.168.7.1
exec true

Из скрипта понятно, что интерфейс хост машины будет 192.168.7.1. Именно параметр  $1 будет содержать: tap0

Настроим сеть в Windows XP.
После запуска VM в XP у меня появился сетевой адаптер Realtec RTL 8029(AS) Установим :


IP-адрес: 192.168.7.2
Маску подсети: 255.255.255.0
Шлюз по умолчанию: 192.168.7.1

В качестве "Предпочитаемого DNS сервера" необходимо установить DNS сервер вашего провайдера. С настройкой Windows мы закончили.

Теперь нужно настроить NAT(маскарадинг).

Для маршрутизации между сетевыми интерфейсами устанавливаем параметр sysctl  в /etc/sysctl.conf:


net.inet.ip.forwarding=1

Далее для автоматической загрузки Ipfilter и Ipnat добавляем в /etc/rc.conf следующее:


#Для работы ipnat необходимо чтобы ipfilter был включен
 ipfilter_enable="YES"
 ipfilter_program="/sbin/ipf"
 ipfilter_rules="/etc/ipf.rules"

#Собственно сам ipnat
 ipnat_enable="YES"
 ipnat_program="/sbin/ipnat"
 ipnat_rules="/etc/ipnat.rules"

Пара правил разрешающих прохождение всех пакетов.
/etc/ipf.rules


pass in from any to any
pass out from any to any

Запуск фильтра можно производить из командной строки:


# ipf -Fa -f /etc/ipf.rules

Правила трансляции адресов записываются в файл /etc/ipnat.rules:


map nfe0 from 192.168.7.0/24 to any -> 10.X.X.6/32
map ng0 from 192.168.7.0/24 to any -> 172.X.X.77/32

Эти два правила обеспечивают трансляцию пакетов из сети 192.168.7.0 в локальную сеть 10.X.X.0 (10.X.X.6 — мой ip адрес в домашней сети прова). nfe0 — это интерфейс физичесской сетевой карты хост машины, которая смотрит прямо в домашнюю сеть. ng0 — сетевой интерфейс интернет VPN соединения.

Запускаем ipnat из командной строки:


# ipnat -CF -f /etc/ipnat.rules

Ключ -C удаляет все записи из таблицы ipnat, ключ -F удаляет все активные записи из таблицы трансляции.

Для контроля работы ipnat используются два ключа:


# Отображение Nat статистики
ipnat -s
# Показать таблицу текущих Nat отображений 	
ipnat -l

После запуска, если мы всё настроили правильно, то Windows у нас сможет спокойно выходить в сеть. Но всё это будет работать через Nat.



4. Настройка сети и ifbridge

Итак мы хотим сейчас предоставить VM выход в "реальную" сеть, чтобы её там было видно по IP и MAC.
Реализовать это можно с помощью Моста(if_bridge). Для включения драйвера в ядро необходимо в конфиг ядра добавить опцию:


device if_bridge

Опять же если не хотим использовать ядро, то можно добавить в /etc/loader.conf:


	if_bridge_load="YES"
	bridgestp_load="YES"

Сейчас наш стратовый скрипт qemu-ifup приобретёт следующий вид:


#!/bin/sh
# Создаём интерфей моста
/usr/local/bin/sudo /sbin/ifconfig bridge0 create
# Доавляем интерфейсы между которыми будет мост
/usr/local/bin/sudo /sbin/ifconfig bridge0 addm nfe0 addm $1 up 
exec true

nfe0 — это интерфейс моей физичесской карты.
$1 — будет tap0

Сейчас мы не назначаем tap интерфейсу адреса, и поэтому он автоматичесски не поднимется. Для того, чтоб он поднялся, когда будет работать скрипт qemu-ifup необходимо установить параметр sysctl:


net.link.tap.up_on_open=1

Вообщем сейчас можно запускать VM, настраивать адрес локальной сети, и машина будет доступна в сети по IP.

Если вам не надо, чтобы интерфейсы bridge0 или tap0 существовали после VM shutdown, то мы можем добавить в  qemu-ifdown:


#!/bin/sh
/usr/local/bin/sudo /sbin/ifconfig bridge0 destroy
exec true

Если вы работаете не из под root'a(а так и работают все нормальные пользователи) и вам не нравится каждый раз вводить пароль, чтобы использовать "sudo  ifconfig", то можно выполнить такую команду:


# chmod u+s /sbin/ifconfig

В этом случае непривелигированный пользователь сможет выполнять ifconfig, как если бы он был root'ом. Ещё раз напоминаю, что я использую FreeBSD в качестве домашней системы и вполне могу себе такое позволить. Если вы работаете на сервере, то лучше этого не делать. :)

Дополнительную информацию по qemu и kqemu можно найти в "QEMU Emulator User Documentation " (/usr/local/share/doc/qemu/qemu-doc.html), "QEMU Accelerator Technical Documentation" (/usr/local/share/doc/kqemu/kqemu-tech.html), а так же на сайте автора: http://bellard.org/qemu и в приведённом ниже списке литературы.

PS: пожалуйста, если вы нашли неточность или ошибку в статье, сообщите в комментариях или мне на личную почту.

Список литературы:
1.Журнал "Хакер №118" — Виртуальный полигон
2.Журнал "Системный администратор" №28 / 03.2005 — FreeBSD TIPS: использование NAT
3.wikipedia
4.man tap, man bridge, man ipnat, man qemu

.

Humiliating все записи автора

Сомалийские пираты осуществили новый захват океанского судна. На этот раз в руках пиратов оказался авианосец США с 27 истребителями-бомбардировщиками на борту, а также рота сопровождавших его морских пехотинцев.



За возврат авианосца и освобождение пехотинцев пираты потребовали от Соединённых Штатов 5 миллиардов долларов.



По слухам, один из пиратов является дальним родственником недавно избранного Президента США Барака Обамы. В связи с этим, вероятность проведения силовой акции против захватчиков оценивается как крайне незначительная.



Большинство политологов сходится во мнении, что если первым внешнеполитическим шагом Обамы станет военная операция на территории Африки, где его считают чуть ли не своим, это значительно снизит рейтинг нового американского Президента. Скорее всего, в ближайшее время США выплатит пиратам требуемую сумму.



По мнению аналитиков, уже в следующем году сомалийские пираты смогут начать финансирование разработки собственной ядерной бомбы.



По сведениям независимых источников, ситуация с захватом сомалийскими пиратами авианосца США разрешилась благополучно после того, как в переговорный процесс вступил премьер-министр Российской Федерации В.В.Путин. После того, как он, проявив необычайное мужество, взошел на борт захваченного авивносца один, без охраны, пираты вначале остолбенели, а затем пали перед ним ниц, пораженные его миротворческой аурой. Правда, злые языки поговаривают, что такова была команда главаря банды - якобы, глубоко законспирированного российского разведчика, однокашника В.В.Путина, а также члена садового товарищества “Озеро”. Но слухи эти являются ничем иным, как грязной инсинуацией. В результате переговоров В.В.Путина с главарем сомалийских пиратов, их требования были снижены до суммы 5 (пять) российских рублей. После выплаты указанной суммы авианосец был освобожден вместе с командой и снаряжением. Сомалийские пираты были задержаны лично В.В.Путиным под предлогом академической задолженности в Университете Дружбы Народов им. Патриса Лумумбы, где в то время проходили обучение все члены банды.

Комментарии:

Настройка Nautilus’а

Оригинал сообщения
Комментарии:

Custombuild упрощает выбор и инсталляцию ПО  хостинга:

Apache 1.3, 2.0 or 2.2

Autoconf

Automake

cURL

Dovecot

Exim configuration files

FreeType

GD

libiconv

libjpeg

libpng

libmcrypt

libmhash

mod_perl

MySQL

PHP (with or without suPHP) 4, 5 or 6

ProFTPD

Webalizer

Zend Optimizer

Zlib



Обновляет приложения:

Atmail Open webmail

Roundcube webmail

Squirrelmail webmail

phpMyAdmin

UebiMiau webmail

Ставится  сustombuild просто: в консоли  через ssh командуем:

cd /usr/local/directadmin

wget http://files.directadmin.com/services/custombuild/1.1/custombuild.tar.gz

tar xvzf custombuild.tar.gz

cd custombuild

./build

options.conf — требует внимания.

Правим  options.conf и гоаорим:

./build update

./build update_data

./build all d

Хоп!

altesack

Работая с сайтом друга на NetCat я заметил странную вещь.

На сайте принципиально нет 404 ошибки. То есть набирая заведомо ошибочный URL отображается лицевая страница.

Это можно сделать если при обработке 404 ошибки выдавать лицевую  страницу.

Но что-то меня зацепило я пригляделся и увидел что всё гораздо смешнее.

Основная страница реализована как раз в ошибке 404 (/netcat/require/e404.php):

<?

@include („.../vars.inc.php“);

require $ROOT_FOLDER."connect_io.php";

require $INCLUDE_FOLDER."s_e404.inc.php";

require $INCLUDE_FOLDER."s_loadenv.inc.php";

header („Pragma: no-cache“);

switch ($PHP_TYPE) {

case „module“:    header („HTTP/1.1 200 OK“);    break;

case „cgi“:    header („Status: 200 OK“);    break;

}

.................................... и так далее вся логика...................

А в главном index.php — всё гораздо проще. Там идёт подмена на 404 ошибку.

<?

require „netcat/vars.inc.php“;

require $INCLUDE_FOLDER."e404.php";

?>

UPD: Насколько я понял — это не NetCat виноват, а внедренцы. В последних дистрибутивах NetCat я такого не замечал.

http://altesack.mooo.com/

Комментарии:

тенденции мужской моды

2009-04-26, Ged Murphy
ReactOS 0.3.9
translated by Aleksey Bragin on 2009-04-26

Новый релиз операционной системы ReactOS

ReactOS 0.3.9

Команда разработчиков представляет девятый выпуск из серии релизов 0.3 Windows®-совместимой операционной системы ReactOS.

Чем ближе мы подходим к серии 0.4, тем больше работы направляется на отладку имеющегося кода и улучшение поддержки программ и драйверов. Этот релиз - тому подтверждение, и на сегодняшний день он является наиболее совместимым из всех предыдущих. Тем не менее, команда разработчиков помимо улучшения существующего кода работала и над новой функциональностью, часть которой вошла в этот релиз. Две наиболее выделяющиеся ключевые области - это существенно улучшенный сетевой стек и базовая поддержка звука в ядре через сервисы KS ("kernel streaming").

Пожалуйста имейте ввиду, что этот релиз, как и все из серии 0.3, имеет статус разработки "альфа", что означает - далеко не все программы будут работать, или вообще система может не запустится на Вашем аппаратном обеспечении.

Обзор изменений

Исчерпывающий список того, что было сделано с момента последнего релиза можно посмотреть

. Некоторые наиболее важные изменения:

• Снижены минимальные требования памяти до 32 Мб. В теории сейчас ReactOS можно установить имея 24 Мб ОЗУ и запускать всего-лишь с 20 Мб оперативной памяти
• В ядре реализован новый, более быстрый интерфейс отображения гиперпространства ("Hyperspace Mapping") что дало прирост производительности более, чем на 300%
• Улучшения в проверках безопасности в менеджере объектов повышают производительность на 500%. Особенно это заметно при работе с реестром или большими файлами
• Решены различные проблемы NDIS и AFD, что улучшило совместимость с драйверами сетевых карт и закалило сетевой стек
• Предварительная поддержка звука через новый сервис Kernel Streaming. Теперь стало возможным использовать драйвер ac97 через новую библиотеку Port Class для воспроизведения звука используя программу winamp
• Большая работа проделана над интерпретатором командной строки, чтобы сделать его более совместимым. Теперь он может исполнять сложные скрипты, включая нашу Среду Сборки (ReactOS Build Environment)
• Множество улучшений в части GDI, работающей в режиме ядра и отвечающей за отрисовку изображений
• Синхронизация большинства DLL с проектом Wine

Комментарии:

sudo a2enmod rewrite

AllowOverride All

ServerAlias www.Name.com # Что бы сайти был доступен и по www…, добавить  сразу после ServerName

ErrorDocument 404 /404.htmlи нет её — 404 стр

 Ссылки на некоторые ресурсы:

- Основные графические программы под Linux - http://www.cgtalk.ru/forum/showthread.php?t=1906

- Сравнение 9 программ для построения графиков - http://sovety.blogspot.com/2007/10/9.html

- Существует ли графика для Linux? - http://www.osp.ru/pcworld/2001/04/161436/

- 3D графика в Linux (английский) - http://www.blender.org/

Комментарии:

Популярные запросы

Информация о поисковых запросах в период с 06.04.2009 по 12.04.2009 с 30.03.2009 по 05.04.2009 с 23.03.2009 по 29.03.2009 с 16.03.2009 по 22.03.2009 с 09.03.2009 по 15.03.2009 с 02.03.2009 по 08.03.2009 Запросы, по которым сайт наиболее часто показывался в результатах поиска. Запрос Показы Позиция пластиковая мебель 49 20 пластиковые стулья 20 11 производство пластиковой мебели 14 2 пластиковый стол 11 18 мебель пластиковая 8 15 пластиковое кресло 8 32 ижпластмебель 7 9 пластиковые столы 7 15 пластиковый стул 7 29 стол пластиковый 6 7 ящик молочный 5 16 мебель из пластика 4 48 заказ изделий мебели из пластика 4 34 пластиковые стулья и столы 4 17 производители пластиковой мебели 4 3 пластиковая мебель от производителя 4 9 мебельные логотипы 4 10 столы пластиковые 3 10 производитель пластиковой мебели 3 3 пластиковые стулья для стадионов 2 2 кресло гарден 2 9 мебель пластик мебель для стадионов 2 6 столы из пластика 2 12 пластиковая мебель производство 2 9 пластиковые столы и стулья 1 25 Общее число показов за указанный период: 189. Доля показов по представленным выше запросам: 96.83%. Запросы, по которым на сайт наиболее часто переходили из результатов поиска. Запрос Клики Позиция пластиковая мебель 4 20 пластиковые стулья 3 9 производство пластиковой мебели 2 2 ижпластмебель 2 10 производитель пластиковой мебели 2 3 пластиковая мебель производство 2 9 пластиковые столы 1 12 мебельные логотипы 1 8 столы из пластика 1 12 кресло гарден 1 14 ящик молочный 1 32 Общее число кликов за указанный период: 20. Доля кли