Thread View: alt.pl.comp.os.hacking
11 messages
11 total messages
Started by Gopher
Wed, 27 Jun 2001 17:50
Nie żebym pisał o sobie:-)
Author: Gopher
Date: Wed, 27 Jun 2001 17:50
Date: Wed, 27 Jun 2001 17:50
102 lines
6620 bytes
6620 bytes
Książka "Internet - agresja i ochrona", część II ("Poznajemy teren"),
rozdział czwarty ("Krótkie wprowadzenie do protokołu TCP/IP"), podrozdział
"Opis poszczególnych protokołów", strona 58:
Gopher (w Polsce funkcjonuje także określenie "Świstak") to rozproszony
system dokumentów. Początkowo służył do publikacji informacji w miasteczku
akademickim przy Uniwersytecie Minnesota (adres: gopher.micro.umn.edu). Tam
też powstały jego założenia:
Protokół internetowy Gopher ma przede wszystkim obsługiwać dokumenty (i
usługi) rozproszone, czyli znajdujące się na wielu serwerach. Zastosowano w
nim hierarchię plików i katalogów przypominającą system plików w innym
komputerze.
Pełna dokumentacja protokołu Gopher RFC 1436 jest dostępna pod adresem
http://info.internet.isi.edu:80/in-notes/frc/files/rfc1436.txt.
Usługa Gopher obejmuje nie tylko dokumenty, ale także dźwięki i inne media.
Jest dostępna również w trybie tekstowym i działa szybciej niż protokół HTTP
w przeglądarkach WWW. Programy obsługujące Gophera dostępne są dla
wszystkich systemów operacyjnych. Niektóre z nich wymieniono w tabeli 4.6.
Tabela 4.6. Programy obsługujące protokół Gopher dla różnych systemów
operacyjnych.
+--------------------------------------------+------------------------+
|System operacyjny |Klient Gopher |
+--------------------------------------------+------------------------+
|Microsoft Windows (wszystkie wersje) |Hgopher, Ws_Gopher |
|Macintosh |Mac Turbo Gopher |
|AS/400 |The AS/400 Gopher Client|
|OS/2 |Os2Gofer |
+--------------------------------------------+------------------------+
Obsługa Gophera polega na uruchomieniu odpowiedniego programu, który łączy
się z serwerem. Ten odpowiada wysłaniem rozwijanego menu (może ono zawierać
opcje wyszukiwania, predefiniowane adresy lub katalogi plików). Przykłądowe
połączenie usługą Gopher z uniwersytetem Illinois pokazano na rysunku 4.5.
[Tu powinien być ten rysunek, ale go olałem:-)]
Usługa Gopher w całości oparta jest na systemie klient-serwer. Nie ma
możliwości pracy off-line, czyli bez podłączenia. Klient wysyła do serwera
zapytanie o listę dostępnych dokumentów, a po jej otrzymaniu może zażądać
konkretnego obiektu.
Chociaż Gopher skutecznie wypierany jest przez WWW, wciąż jeszcze istnieje
wiele serwerów tej usługi. Przykładowe polskie "świstaki" to:
gopher.man.lodz.pl, gopher.torun.edu.pl, gopher.put.poznan.pl.
Na stronie 366 tejże książeczki (część IV - "Platformy systemowe a
bezpieczeństwo"), rozdział 17 ("UNIX: Wielkie wyzwanie"), podrozdział
"Następny krok: analiza usług", czytamy:
Gopher to w chwili obecnej przestarzały już protokół - ma on jednakże swoje
zalety: jest szybki i skuteczny. Czapki z głów dla tych, którzy oferują tę
usługę. Autor niniejszej książki jest zagorzałym zwolennikiem Gophera.
Protokółten przekazuje informacje bezzwłoczne i bez reklam, które zalały
Internet.
W czasach swej świetności Gopher dał się poznać jako względnie bezpieczna
usługa sieciowa, jednakże warto wspomnieć o kilku faktach nieco ten obraz
psujących. Przypuszczalnie najpopularniejszym serwerem usługi Gopher jest
program opracowany na Uniwersytecie Stanu Minnesota (dostępny pod adresem
boombox.micro.umn.edu). Wedlug szacunków, więcej niż połowa dzisiejszych
serwerów Gopher używa tego oprogramowania. Z tej liczby około 10 procent
może być wrażliwych na atak wykorzystujący pewną starą lukę.
Błąd występuje zarówno w pakiecie Gopher, jak i Gopher+ we wszystkich
wersjach powstałych przed sierpniem 1993 roku. Jak donosi raport CERT nr
CA-93:11 "UMN UNIX Gopher and Gopher+ Vulnerability" (luki w unixowych
serwerach Gopher i Gopher+ opracowanych na UMN):
Możliwe jest wykorzystanie tych luk do uzyskania dostępu do plików
zawierających hasła użytkowników. (...) Dowolny użytkownik sieci może
zdalnie, bądź lokalnie, uzyskać pełny dostęp do konta spod którego
uruchamiany jest publiczny klient dostępu Gopher, tym samy mbędzie mógł
odczytać wszelkie pliki dostępne dla tego konta (przypuszczalnie wliczając w
to /ect/passwd i inne poufne informacje). (...) W pewnych warunkach, tenże
sam dowolny użytkownik może uzyskać dostęp do jakiegokolwiek konta na
systemie (włączając konto root-a), jeśli na maszynie pracuje serwer gopherd.
Luka ta była również opisana w biuletynie DDN (DDN Security Bulletin 9315 z
9 sierpnia 1993 roku), z którym możemy się zapoznać pod adresem
http://mic.mil/ftp/scc/sec-9315.txt.
Gopher może również inicjować sesje FTP, a zatem istnieje możliwość jego
wykorzystania jako bazy do ataku typu "bounce". Sytuacja taka stwarza
potencjalne niebezpieczeństwo dla sieci wykorzystującej zaporę sieciową.
Mianowicie, jeśli nasz serwer FTP znajduje się za firewall-em, a serwer
Gopher przed, blokowanie dostępu do serwera FTP będzie bezcelowe.
Na koniec warto wspomnieć, że standardowy pakiet Gopher oferuje bardzo
ubogie możliwości monitorowania aktywności użytkowników w porównaniu z
oprogramowaniem innych usług sieciowych.
--
Take care * Gopher * Dark Electro / Trance Fan * GG#413992
www.tir2000.prv.pl:80 * Voice +48503963441 * $ / SMS'y = 0
GCM/CS/CC/MU dpu s+++;+++ a--- C+++ UB++ P L+ E- W++ N++++
o+ K- w++ O--- M-- V-- X+ R-- tv-- b+ D++++ G++ e- h! r% y
Re: Nie żebym pisał o sobie:-)
Author: art... Artur Skura
Date: Wed, 27 Jun 2001 22:39
Date: Wed, 27 Jun 2001 22:39
16 lines
1553 bytes
1553 bytes
On Wed, 27 Jun 2001 19:50:12 +0200, Gopher <tir...@skrzynka.pl> wrote: >Gopher (w Polsce funkcjonuje także określenie "Świstak") to rozproszony >system dokumentów. Początkowo służył do publikacji informacji w miasteczku >akademickim przy Uniwersytecie Minnesota (adres: gopher.micro.umn.edu). Tam >też powstały jego założenia: Niom. Tego sie kiedys uzywalo, zanim ci fstrentni mosaicowcy sie pojawili... I najgorsze hest to, ze wiele sajtow rzeczywiscie pozbylo sie gophera na rzecz www (uniwersytety itp.). I zrobil sie balagan, ktory trwa do dzis. Jakos w Gopherze smiecia nie bylo... Pozdrowienia, Artur -- http://www.wolneprogramy.org
Re: Nie żebym pisał o sobie:-)
Author: unde... Andrzej The Undefined Do...
Date: Thu, 28 Jun 2001 13:43
Date: Thu, 28 Jun 2001 13:43
14 lines
1913 bytes
1913 bytes
Dnia 27 Jun 2001 22:39:48 GMT, Artur Skura <art...@iidea.pl> napisał:
>I najgorsze hest to, ze wiele sajtow rzeczywiscie pozbylo sie gophera na
>rzecz www (uniwersytety itp.). I zrobil sie balagan, ktory trwa do dzis.
>Jakos w Gopherze smiecia nie bylo...
gopher.amu.edu.pl :)
uniwerek na szczescie podtrzymuje tradycje...
>Artur
--
Andrzej "The Undefined" Dopierała
unde...@pld.org.pl
-------------------------------------------------------------------------------
Two beer or not two beer
Re: Nie żebym pisał o sobie:-)
Author: Gopher
Date: Thu, 28 Jun 2001 17:13
Date: Thu, 28 Jun 2001 17:13
15 lines
1650 bytes
1650 bytes
"Artur Skura" w wiadomości news:slrn9jko...@aph.waw.pdi.net napisał tak: > Jakos w Gopherze smiecia nie bylo... Widzę: reklamy, bannerki i inne takie. Myślę: Gopherku, wróć! Dalej: ...przeca ja tu jestem! Potem: Hymm, dziwne ostatnio to moje przemęczenie;->... -- Take care * Gopher * Dark Electro / Trance Fan * GG#413992 www.tir2000.prv.pl:80 * Voice +48503963441 * $ / SMS'y = 0 GCM/CS/CC/MU dpu s+++;+++ a--- C+++ UB++ P L+ E- W++ N++++ o+ K- w++ O--- M-- V-- X+ R-- tv-- b+ D++++ G++ e- h! r% y
Re: Nie ¿ebym pisa³ o sobie:-)
Author: aga
Date: Thu, 28 Jun 2001 19:57
Date: Thu, 28 Jun 2001 19:57
11 lines
1692 bytes
1692 bytes
U�ytkownik "Gopher" <tir...@skrzynka.pl> napisa� w wiadomo�ci
news:9hddg0.3vv9mld.2@Gopher.and.Strowger.fan.club...
> Ksi��ka "Internet - agresja i ochrona", cz�� II ("Poznajemy teren"),
^^^^^^^^^^^^^^^^^^^^^^^^^^
Znacie jakie� wydawnictwo, a moze inaczej, ksiegarnie wysy�kow� kt�ra
posiada w/w ksi��k� ? A mo�e co� w stylu www.merlin.com.pl tu sprawdza�am,
maj� tylko "Linux-agrsja i ochrona" kt�r� zreszt� posiadam. Zale�y mi na
dostarczeniu ksi��ki poczt�, bo nie mam czasu lata� po ksi�garniach w
kt�rych i tak nic godnego uwagi nie ma.
Pozdrawiam aga.
Re: Nie żebym pisał o sobie:-)
Author: Gopher
Date: Fri, 29 Jun 2001 09:13
Date: Fri, 29 Jun 2001 09:13
19 lines
1830 bytes
1830 bytes
"aga" w wiadomości news:9hg3v0$5dn$1...@news.tpi.pl napisała tak: > nie mam czasu latać po księgarniach > w których i tak nic godnego uwagi nie ma. Ja tę książkę kupiłem w księgarni na Wilczej w Warszawce (Śródmieście), było tam jeszcze kilka ciekawych pozycji, więc z tym, że tam nic godnego uwagi nie ma bym polemizował. > Pozdrawiam Wzajemnie. -- Take care * Gopher * Dark Electro / Trance Fan * GG#413992 www.tir2000.prv.pl:80 * Voice +48503963441 * $ / SMS'y = 0 GCM/CS/CC/MU dpu s+++;+++ a--- C+++ UB++ P L+ E- W++ N++++ o+ K- w++ O--- M-- V-- X+ R-- tv-- b+ D++++ G++ e- h! r% y FUT: poster, bo wyjeżdżam i nie chcę stracić postów z ALT.
Re: Nie ¿ebym pisa³ o sobie:-)
Author: Ex3
Date: Fri, 29 Jun 2001 10:21
Date: Fri, 29 Jun 2001 10:21
27 lines
1851 bytes
1851 bytes
Droga bystra Agato!
Spiesze z wyjasnieniem tego, co w swoim mailu napisal kolega Gopher.
/*
Ksi��ka "Internet - agresja i ochrona", cz�� II ("Poznajemy teren"),
rozdzia� czwarty ("Kr�tkie wprowadzenie do protoko�u TCP/IP"), podrozdzia�
"Opis poszczeg�lnych protoko��w", strona 58:
*/
Tytul: Internet - agresja i ochrona
^
rozdzial(czesc): II ("Poznajemy teren"),
^
podrozdzial: IV
^
podpodrozdzial: Opis poszczeg�lnych protoko��w
Nie bede robil dla Ciebie wprowadzenia do teorii struktur drzewiastych, gdyz
zanudzilabys sie na smierc.
powyzszy opis sugeruje, ze nie ma mowy o zadnej drugiej czesci ksiazki
Internet - agresja i ochrona
zawsze chetny do wyjasniania niezwykle zawiklanych tresci
Ex3
;)))
Re: Nie żebym pisał o sobie:-)
Author: unde... Andrzej The Undefined Do...
Date: Fri, 29 Jun 2001 17:17
Date: Fri, 29 Jun 2001 17:17
19 lines
2328 bytes
2328 bytes
W dniu Thu, 28 Jun 2001 19:13:37 +0200, przez Gopher zostało popełnione co następuje: > Widzę: reklamy, bannerki i inne takie. > Myślę: Gopherku, wróć! > Dalej: ...przeca ja tu jestem! > Potem: Hymm, dziwne ostatnio to moje przemęczenie;->... Tee... ja kilka dni temu dość późno w nocy(rano?) musiałem coś sięgnąć z pawlacza... I nie mogłem się dostać. Więc lecę do kuchni po krzesełko. I tak sobie myśle... : Dlaczego jestem taki niski? (183cm). Gdyby tak się troche podwyższyć.. Poszukać w źródełkach, poprawić i przekompilować... (potem tylko stanąłem i walnąłem głową w ścianę żeby mi przeszło) -- Ogłoszenie: Pilnie szukam niezajętego szczęścia. Ktokolwiek widział, ktokolwiek wie proszony o kontakt. Adres: unde...@venus.amu.edu.pl begin JenniferLopez_Naked.JPG.vbs .
Re: Nie żebym pisał o sobie:-)
Author: Mariusz Mazur
Date: Mon, 02 Jul 2001 16:45
Date: Mon, 02 Jul 2001 16:45
29 lines
2392 bytes
2392 bytes
> Tee... ja kilka dni temu do�� p�no w nocy(rano?) musia�em co� si�gn�� z > pawlacza... I nie mog�em si� dosta�. Wi�c lec� do kuchni po krzese�ko. I > tak sobie my�le... : > Dlaczego jestem taki niski? (183cm). Gdyby tak si� troche podwy�szy�.. > Poszuka� w �r�de�kach, poprawi� i przekompilowa�... > (potem tylko stan��em i waln��em g�ow� w �cian� �eby mi przesz�o) Wracam do domu: Hmmm gdyby tak ustawic dwoch ludzi ze snajperkami na tamtych dwoch dachach to by sie nikt nie przedostal. A z za tamtej gorki wystarczy rzucic kilka flashbangow i nawet dosc spora grupka by sie przedostala. O w okolo pelno snopow trawy (niedawno kosili) by byla swietna walka taktyczna. Chociaz z drugiej strony snop siana to zadna oslona. Byle kalasznikow by przestrzelil,a ze mnie by zostal ser szwajcraski. No ale gdyby reszta dawala jakas oslone to moze by sie udalo. O... tamci dwaj sie tak ustawili, ze jakbym mial AWP to by byl sliczny podwojny headshot. Stwierdzilem ze lepiej juz porozwazam budowe tablicy partycji bo dojdzie do tego ze sie zaczne zastanawiac jak, przy pomocy najmniejszej liczby snajperow, obstawic wejscia do starej szkoly zeby sie nikt nie dostal (gry komputerowej jednak zle wplywaja na czlowieka :). -- Mariusz Mazur "One Ring to bring them all and in the darkness bind them" begin 666 JenniferLopez_Naked.jpg.vbs .
Re: Nie ¿ebym pisa³ o sobie:-)
Author: Bartosz XskFAreKx Skowron
Date: Sat, 07 Jul 2001 13:21
Date: Sat, 07 Jul 2001 13:21
14 lines
1768 bytes
1768 bytes
U�ytkownik "aga" <agn...@go2.pl> napisa� w wiadomo�ci
news:9hg3v0$5dn$1@news.tpi.pl...
> > Ksi��ka "Internet - agresja i ochrona", cz�� II ("Poznajemy teren"),
> Znacie jakie� wydawnictwo, a moze inaczej, ksiegarnie wysy�kow� kt�ra
> posiada w/w ksi��k� ? A mo�e co� w stylu www.merlin.com.pl tu sprawdza�am,
> maj� tylko "Linux-agrsja i ochrona" kt�r� zreszt� posiadam. Zale�y mi na
a ja mam pytanie, jak wogole te ksiazki sie maja do zycia? tzn warte sa
kupna i czytania? czy raczej to wszystko umie kazdy malo zaawansowany? jakim
jezykiem napisane sa?
chodzi mi o te *-agresja i ochrona....bo widzialem je kilka razy w
ksiegarnii ale byly zafoliowane...
Re: Nie ¿ebym pisa³ o sobie:-)
Author: JFK
Date: Sat, 07 Jul 2001 15:07
Date: Sat, 07 Jul 2001 15:07
12 lines
1469 bytes
1469 bytes
> powyzszy opis sugeruje, ze nie ma mowy o zadnej drugiej czesci ksiazki > Internet - agresja i ochrona a w ktorym miejscu bylo o drugiej czesci???????? bo chyba przespalem >>Znacie jakie� wydawnictwo, a moze inaczej, ksiegarnie wysy�kow� kt�ra >>posiada w/w ksi��k� ? >>maj� tylko "Linux-agrsja i ochrona" kt�r� zreszt� posiadam. zakrecony juz ciutke JFK
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads