Zmiany, zmiany i jeszcze raz zmiany

Ostatni zbieg okoliczności sprawił, że na moje biurko trafił ponownie projekt związany z rozpoznawaniem komend głosowych. Poprzedni projekt związany był z platformą sprzętową dsPIC i niezależnym od komputera systemem sterowania. Tym razem jednak będzie to pakiet Microsoft Speech SDK 5.1. Na chwilę obecną powstała już aplikacja, która portafi wykorzystać potencjał SDK. Zadaniem programu będzie odpowiednie wysterowanie nadajnikiem kodu RC5. Nadajnik mam już gotowy z poprzedniego projektu. Wiecej informacji już wkrótce.

Dzień z życia admina

Dzisiaj kolejny raz dostałem linka do filmiku na youtube :) słynnego już "Website is down". W chwili zadumy przed urlopem doszedłem do wniosku, że i mi nie brakuje takich sytuacji. Oto dwie sytuacje podsumowujące miniony tydzień.

" *Dzwoni telefon

- Słucham ?!

- Proszę o pomoc, chyba mam robaka.

- Czy uruchamiała Pani potencjalnie niezbezpieczne strony ? Uruchamiała program przesłany załącznikiem ? A może tylko system antywirusowy wyświetla komunikat o blokadzie ?

- To bardzo ciężko opisać, musi Pan podejść do mojego komputera.

* Musiałem się ruszyć ... :)

Ku mojemu zdziwieniu faktycznie w komputerze był robak, a raczej w monitorze ... Po oględzinach okazało się, że mały czarny robaczek dostał się między wartwy wyświetlacza LCD i z dumą odbywał wycieczki po całym ekranie."

Nauczka na przyszłość nigdy nie należy lekceważyć problemów użytkownika :)

Druga sympatyczna sytuacja:

" *Dzwoni telefon

- Słucham ?!

- Przepraszam, że zaspokajam Panu pokój, ale ...

* W tym momencie zaczeło się najlepsze :) 5 minut tłumaczeń

"

Co użytkownik (Pani) miała na myśli ? Nie mnie to oceniać, ale zapewne widok jej twarzy w trakcie tej rozmowy telefonicznej ... bezcenny.

I jak tu nie lubić swojej pracy ? :) Kiedy oprócz bycia informatykiem i administratorem w firmie jest się spowiednikiem, pocieszycielem, źródłem zła wszelakiego, a numery telefonów do działu IT według wybranych użytkowników powinny zaczynać się do 666 ;)

Oto podgląd sprawcy tego posta:

Monitorowanie stanu serwera FTP

Kilka dni temu pojawił mi się problem z niedostępnością serwera FTP. Korzystam z stosunkowo mało popularnego TwoFTPd pod Linuxa. Proces otrzymywał bardzo dziwny PID i niemożliwe stawało się zalogowanie do serwera. W chwili występowania błędu nie były wysyłane żadne komunikaty. Aktualizacja i update do najnowszej wersji nie przyniosły rezultatu, a problem pojawiał się w losowych momentach. Tak oto narodził się pomysł sprawdzania stanu FTP przy pomocy skrytpu w cronie.

W skrypcie wykorzystałem grepa to analizy odpowiedzi z serwera. Nie będę zamieszczał całego skryptu, ponieważ dzieje się w nim jeszcze kilka innych rzeczy ;) Generalnie zasada polega na pobraniu odpowiedzi z serwera:

ftp -n -v 192.168.0.2 < /home/ducker/FTP_TEST/ftp_cmd.cmd > /home/ducker/FTP_TEST/log_ftp.log

Plik "ftp_cmd.cmd" zawiera zestaw komend, które mają być wysłane do naszego serwera. W moim przypadku jest to "quit". Nie potrzebuję nic robić na serwerze, jedynie odebrać jego nagłówek. Odpowiedź serwera trafia do pliku "log_ftp.log".

STATUS=`grep ready /home/ducker/FTP_TEST/log_ftp.log`

Do zmiennej STATUS wyciągamy przy pomocy grepa linijkę z odpowiedzią serwera zawierającą zwrot "ready".

if [ STATUS=="220-TwoFTPd server ready." ]
then
echo "---------------------------------" >> /home/ducker/FTP_TEST/log_run.log
date >> /home/ducker/FTP_TEST/log_run.log
echo ">>> ONLINE" >> /home/ducker/FTP_TEST/log_run.log
echo "---------------------------------" >> /home/ducker/FTP_TEST/log_run.log
else
echo "---------------------------------" >> /home/ducker/FTP_TEST/log_run.log
date >> /home/ducker/FTP_TEST/log_run.log
echo ">>> OFFLINE" >> /home/ducker/FTP_TEST/log_run.log
sv restart twoftpd >> /home/ducker/FTP_TEST/log_run.log
echo "---------------------------------" >> /home/ducker/FTP_TEST/log_run.log
fi

Następnie sprawdzamy zawartość zmiennej STATUS. Jeśli jest ona identyczna ze wzorcem to pozostawiamy serwer w spokoju, w przeciwnym wypadku restartujemy jego usługę. Informacje zapisywane są w pliku "log_run.log". Plik ten przy pomocy sendmail'a wysyłam sobie na koniec dnia. Aby skrypt nabrał funkcjonalności musimy go umieścić w cronie i wywołać z pożądanym interwałem czasowym. W moim przypadku ustawiłem sprawdzanie co 30 minut.

Nieobecność

Po długiej przerwie spowodowanej głównie sprawami osobistymi, wracam na bloga. Mam nadzieję, że na dłużej. W ostatnim czasie sporo się u mnie zmieniło, a to głównie za sprawą nowej pracy. Nadal po szyję zanurzony w szeroko pojętym IT. Na szczęście to właśnie w tej branży czuję się jak "ryba w wodzie". Perspektywy do dalszego rozwoju są, a więc nic tylko pracować :)

Lekarstwo dla uciszonych Nokii

Nokia opublikowała na swojej stronie aplikację pozwalającą na usunięcie problemu z odbieraniem wiadomości, po ewentualnym wcześniejszym ataku "Curse of Silence". Jest to aplikacja w formie pliku SIS, którą należy zainstalować w swoim telefonie. Uruchomienie programu spowoduje restart telefonu, a tym samym aplikację "lekarstwa". Warto zwrócić uwagę na fakt, że zawartość skrzynki odbiorczej naszego telefonu pozostaje nietknięta.

Aplikację można pobrać z oficjalnej strony Nokii:

http://europe.nokia.com/smscleaner

Nie jest to niestety ochrona, a jedynie program czyszczący dla zainfekowanych już telefonów.

Nadciąga SMSowa apokalipsa ?

Początek roku okazał się bardzo pechowy dla posiadaczy telefonów marki Nokia. Krótko po nowym rok światło dzienne ujrzała informacja o krytycznym błędzie w oprogramowaniu Symbian. Obecnie wiadomo, że problem dotyczy wersji od 2.6 do 3.1. Telefony reagują w bardzo różny sposób. W pierwszej grupie do krytycznej wielkości zostaje ograniczona pamięć odpowiedzialna za przechowywanie wiadomości SMS, a drugiej natomiast całkowicie blokowane jest odbieranie wiadomości. W drugiej grupie problemem staje się fakt całkowitego braku sygnalizacji otrzymania wiadomości tekstowej - zaatakowany telefon milczy. Dlaczego piszę o tym wydarzeniu ? Otóż sam posiadam telefon Nokia E51 pracujący pod kontrolą systemu Symbian S60 3.1 FP1. Aparat ten na szczęście znajduje się w pierwszej grupie podatnych na atak telefonów. Przeprowadzenie samego ataku jest trywialnie proste, wystarczy wysłać ofiarze SMSa o specjalnej zawartości. Wystarczy teraz tylko zastanowić się chwile nad teoretycznym zasięgiem takiego ataku. Co jeśli "dzieciaki" bez poczucia zbytniej odpowiedzialności zaczną wysyłać niniejsze SMSy? Strach myśleć o konsekwencjach. Sam odważyłem się przetestować takiego SMSa na swoim telefonie. Wcześniej profilaktycznie wykonałem kopię zapasową całej zawartości telefonu. Złośliwy SMS spowodował w moim aparacie sygnalizację przepełnienia pamięci dla SMS (mimo, że skrzynka odbiorcza była pusta). Jedynym ratunkiem było przywrócienie aparatu do ustawień fabrycznych.

Rozwiązaniem tego problemu wydawać się może szybkie wydanie poprawionych firmwareów do telefonów Nokii lub blokowanie przez operatorów SMSów o złośliwej treści. Co będzie pierwsze ? Pożyjemy, zobaczymy. Mam tylko ogromną nadzieję, że polscy operatorzy pospieszą się z brandowieniem oprogramowania Nokii i szybko w Nokia Update zobaczymy nową wersję oprogramowania.

Osoby zainteresowane szczegółami luki odsyłam do pełnego arta: http://milw0rm.com/exploits/7632

Ikona 'Miejsca Bluetooth' - usunięcie z pulpitu

W ostatnim czasie korzystam z wielu urządzeń wyposażonych z interfejs bluetooth (słuchawka, myszka, dwa telefony). Standardowy konfigurator mało mnie zadowalał, dlatego postanowiłem przetestować inne oprogramowanie. Wybór padł na Bluesoleil w wersji 6.4. Oprogramowanie to znałem z kilku poprzednich wersji i wiedziałem, że będzie idealnie nadawało się do moich potrzeb. Szybka instalacja i konfiguracja, teoretycznie po sprawie. Jedna tylko rzecz zwróciła moją uwagę, otóż przyzwyczajony jestem do minimalistycznego pulpitu (3 ikony podstawowe i nic wiecej), a tu na pulpicie pojawiła się dodatkowa ikona o nazwie 'Miejsca Bluetooth'. Brakowało przy niej opcji usuń w menu kontekstowym oraz możliwości przeniesienia jej do kosza. Oto ona w całej okazałości:

Jedynym sposobem na jej usunięcie jest edycja rejestru systemowego. W pierwszej kolejności należy uruchomić edytor rejestru: Start-> Uruchom->regedit. Profilaktycznie zalecane jest wykonanie kopii zapasowej całego rejestru lub tylko klucza, który będzie modyfikowany/usuwany. Przechodzimy do następującej gałęzi:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Desktop\NameSpace

Następnie szukamy wpisów odpowiedzialnych za naszą ikonę od bluetooth. W moim przypadku wyglądało to następująco:

Wykonujemy eksport niniejszego klucza, a następnie usuwamy go. Po zamknięciu edytora rejestru odświeżamy pulpit w celu pozbycia się ikony 'Miejsca Bluetooth'. Operacja bardzo prosta do wykonania, a cieszy oko brakiem zbędnej (jak dla mnie) ikony.