Как установить драйвер для W-Fi для карт с чипсетами RTL8812AU/RTL8821AU (Alfa AWUS036ACH, Alfa AWUS036AC)
Какой чипсет в Alfa AWUS036ACH и Alfa AWUS036AC
Чипсет RTL8812AU имеют следующие W-Fi адаптеры:
- Alfa AWUS036ACH
- Alfa AWUS036AC
- ASUS USB-AC56
Они особенно полюбились тем, кто тестирует на безопасность Wi-Fi сети, поскольку это современные беспроводные адаптеры, которые могут переходить в режим монитора и выполнять беспроводные инъекции.
Различие между RTL8812AU и RTL8814AU чипсетами в способности поддерживать различное количество антенн. На RTL8812AU поддерживается до 2 антенн, а Realtek RTL8814AU поддерживает до 4 антенн. В некоторых случаях, в зависимости от дизайна схемотехники производителя устройства или прошивки, одна антенна может использоваться только для передачи, а другая только для приёма. Также некоторые устройства работают только в одном диапазоне по выбору, другие — в двух диапазонах одновременно. Это также нужно учитывать при покупке устройств.
Как установить драйвер rtl8812au в Kali Linux
Если вы купили двухдиапазонный (2.4GHz & 5.0GHz) адаптер с чипсетом RTL8812AU/21AU, вам нужно установить драйвер rtl8812au. В Kali Linux вы можете сделать это командой:
После установки перезагрузите вашу систему или отключите/подключите адаптер.
Как установить драйвер rtl8812au в Arch Linux, BlackArch
Начните с установки программы pikaur по статье «Автоматическая установка и обновление пакетов AUR». Программа pikaur — это аналог pacman, но для работы с AUR, она позволяет автоматически устанавливать и обновлять программы из AUR. Вы обязательно полюбите pikaur!
Затем выполните команду:
Как установить драйвер rtl8812au в Debian, Linux Mint, Ubuntu
Для установки драйвера rtl8812au выполните следующие команды.
Скачайте исходный код драйвера:
Установите драйвер как модуль DKMS — это означает, что при обновлении ядра вам не придётся вручную перекомпилировать драйвер под новую версию ядра. Это автоматически будет делать модуль DKMS. Также обратите, что команда make не нужна, поскольку компиляцию выполнить модуль DKMS.
DKMS сообщает, что установка завершена и что статус для 8814au «установлено».
Удаление драйвера
Чтобы удалить драйвер из вашей системы, откройте терминал в каталоге с исходным кодом и выполните следующую команду:
Как установить драйвер rtl8812au в For Raspberry (RPI)
Скачайте исходный код драйвера:
Необходимо внести изменения в файле Makefile для смены архитектуры процессора.
Для RPI 1/2/3/ и 0/Zero:
Но для RPI 3B+ и 4B вам нужно будет запустить другие команды, которые приведены ниже, они собирают драйвер Arch ARM64:
Кроме того, если вы получаете сообщение об ошибке о нераспознанном параметре командной строки «-mgeneral-regs-only» (например, Raspbian Buster), вам необходимо выполнить следующие команды:
Установите драйвер как модуль DKMS — это означает, что при обновлении ядра вам не придётся вручную перекомпилировать драйвер под новую версию ядра. Это автоматически будет делать модуль DKMS. Также обратите, что команда make не нужна, поскольку компиляцию выполнить модуль DKMS.
Удаление драйвера
Чтобы удалить драйвер из вашей системы, откройте терминал в каталоге с исходным кодом и выполните следующую команду:
Настройка TX power в rtl88xxau
Переключение между режимами USB в rtl88xxau
Где ЧИСЛО может быть:
- 0: не использовать переключение
- 1: переключение с usb2.0 на usb 3.0
- 2: переключение с usb3.0 на usb 2.0
Управление LED (светодиодом) в rtl88xxau
Можно контролировать LED статично, указав параметр модуля в /etc/modprobe.d/8812au.conf или в аналогичном файле, например так:
Значения могут быть 0 или 1.
Также вы можете контролировать LED динамически, меняя значения в /proc/net/rtl8812au/$(ИМЯ ВАШЕГО ИНТЕРФЕЙСА)/led_ctrl, например:
Значения могут быть 0 или 1.
Для проверки текущего значения:
NetworkManager
Более новые версии NetworkManager переключаются на случайный MAC-адрес. Некоторые пользователи предпочли бы использовать фиксированный MAC-адрес. Просто добавьте эти строки ниже в конце файла /etc/NetworkManager/NetworkManager.conf:
и перезапустите NetworkManager с помощью команды:
Как перевести Wi-Fi адаптер в режим монитора
Главное, что нужно уже усвоить, используйте команды "ip" и "iw" вместо "ifconfig" и "iwconfig" — это касается работы со всеми Wi-Fi адаптерами.
Kali Linux не видит Wi-Fi адаптер
В предыдущей статье мы рассказывали про лучший WiFi-адаптер для Kali Linux. Но, что делать, когда Kali Linux не видит Wi-Fi адаптер. Данная проблема часто появляется при подключении адаптера WiFi к стационарному ПК. В этой статье я покажу, как установить драйвер и решить проблему, когда Kali Linux не видит Wi-Fi адаптер.
Для решения этой проблемы необходимо какое-то временное подключение к сети для скачивания и установки драйвера. Большая часть ноутбуков работает с драйверами Broadcom. Чтобы облегчить установку драйвера Broadcom будем использовать скрипт Broadcom.
Итак, мы подключились к сети используя другой адаптер или кабель LAN. Теперь откройте терминал и обновите Kali Linux с помощью команды apt update :
Вам потребуется пароль root.
После обновления используйте команду git clone для клонирования скрипта Broadcom.
После клонирования переходим в папку с помощью команды cd :
Затем перед запуском скрипта bash, с помощью следующей команды, изменяем права доступа:
Теперь запускаем скрипт bash:
Выбираем первый пункт (1) Install WiFi Driver (Установить драйвер WiFi).
Установка драйвера Broadcom для Wi-Fi адаптера на Kali Linux займет некоторое (зависит от вашего ПК и скорости интернета).
После завершения установки скрипт перезагрузит компьютер. Так что не пугайтесь, если компьютер перезапустится сам автоматически.
После загрузки Kali Linux вы должны увидеть в правом верхнем углу иконку подключения по Wi-Fi. Теперь можете подключиться к сетям WiFi.
В этой статье я показал, что делать если Kali Linux не видит Wi-Fi адаптер. Надеюсь статья была полезна.
Kali Linux не видит Wi-Fi адаптер, что делать?
Что делать, когда Kali Linux не видит Wi-Fi адаптер. Данная проблема часто появляется при подключении адаптера WiFi к стационарному ПК.
Для решения этой проблемы необходимо какое-то временное подключение к сети для скачивания и установки драйвера. Большая часть ноутбуков работает с драйверами Broadcom. Чтобы облегчить установку драйвера Broadcom будем использовать скрипт Broadcom.
Итак, мы подключились к сети используя другой адаптер или кабель LAN. Теперь откройте терминал и обновите Kali Linux с помощью команды apt update:
sudo apt-get update
Вам потребуется пароль root.
После обновления используйте команду git clone для клонирования скрипта Broadcom.
После клонирования переходим в папку с помощью команды cd:
Затем перед запуском скрипта bash, с помощью следующей команды, изменяем права доступа:
Теперь запускаем скрипт bash:
Выбираем первый пункт (1) Install WiFi Driver (Установить драйвер WiFi).
Kali Linux не видит Wi-Fi адаптер
Установка драйвера Broadcom для Wi-Fi адаптера на Kali Linux займет некоторое (зависит от вашего ПК и скорости интернета).
После завершения установки скрипт перезагрузит компьютер. Так что не пугайтесь, если компьютер перезапустится сам автоматически.
После загрузки Kali Linux вы должны увидеть в правом верхнем углу иконку подключения по Wi-Fi. Теперь можете подключиться к сетям WiFi.
142 поста 1.6K подписчиков
Правила сообщества
Просьба уважать друг друга.
Для ЛЛ: если ПК не видит Wi-Fi, то установи драйвер.
Реалтек, мтк и интел хором, «ну да ну да, пошли мы на хуй!»
Не видит современные донглы, которые работают в двойном режиме ( CD-ROM + adapter mode)
Проще всего переключить из одного режима в другой командой
И никаких скриптов и скачиваний драйверов
А просто версию ядра обновить не поможет?
Мамкин хакер
Во времена стародавние, когда все только ломанулись в интернет и стали регистрировать себе почтовые ящики на самом популярном российском сервисе почт, я тоже побежал делать там себе ящик. Но будучи уже опытным по созданию себе ящиков со времён yahoo, rambler и aport я прекрасно понимал, что мой username будет 100% занят и конечно, даже не стал его проверять, а просто написал username88 (приписал к нему цифру), чтобы регистрация прошла успешно и он не орал, что такой пользователь уже существует.
Стал я пользоваться этим ящиком, но в какой то момент забыл про него и просто перешел на ящик от компании где работал. Он был короче и красивее. Через несколько лет я вспомнил про существование моего ящика на этом желтопроклятом сервисе и пошел проверить почту. Кто-то мне туда послалал нужное файло. Нашел пароль в заметках и давай долбиться, а он не пускает. Пароль мол неверный. Я не стал сопротивляться и нажал «напомнить пароль», а там контрольный вопрос. И появляется странный контрольный вопрос, простота которого меня несколько смутила.
Там красуется тупая фраза «Моё любимое блюдо»?
Я ни секунды не сомневаясь пишу «Пельмени». И Вуаля! Меня перекидывает на форму для изменения пароля. Я ввожу новый пароль, сохраняю и захожу в ящик. И ОПА!
А там не мои письма. Вообще не мне. И главное на спам это вообще не похоже.
И ВДРУГ МЕНЯ ОСЕНЯЕТ, что я вошел в ящик с моим именем пользователя,
НО БЕЗ ЦИФР на конце!
Я взломал ящик username, которым не владел.
И самое противное что теперь даже не знаю как его обратно вернуть владельцу.
Прошло уже много лет, но до сих пор у меня два рабочих ящика username@ и username88@
и я ими обоими пользуюсь и всегда вспоминаю какой я крутой «мамкин хакер» любитель пельменей, как 99% отечественных мамкиных хакеров!
Кто там говорил, что дата рождения, GOD, LOVE и SEX самые распространенные пароли?
Пельмени победили всех!
Ремонт ноутбука msi и загадка rtx 3060
Сегодня в ремонте достаточно интересная модель — msi gf65 thin, а ещё интереснее — его история. Это тонкий игровой ноутбук. В одном предложении сразу 2 прилагательных, которые несовместимы со словом «ноутбук».
Ноутбук был вполне рабочий, пока в порыве гнева его не решили ударить — он был в выключенном состоянии и более не включился. Поскольку мой контакт потеряли — пришлось обращаться в сервис по ремонту ноутбуков перед которым была поставлена задача — оценить целесообразность восстановления данного девайса. Сервисный центр оценил восстановление данного девайса в 20 тысяч за замену матрицы. На что клиент прислал ссылку на новую матрицу стоимостью в 6000р (забавно, что 144гц матрицы не настолько дорогие на ноутбуках). Сервис мужественно промолчал и выдал спустя полторы недели клиенту за 9500р, правда, ноутбук работал не совсем стабильно. Вернее, не работал стабильно совсем — постоянные синие экраны и зависания. С чем человек обратился уже во второй сервис, в котором приговорили ссд и сам слот. Действительно, слот физически поменяли, причем, достаточно красиво:
Ну чтож, после второго сервиса ноутбук начал стабильно работать, правда, видеокарта системой видится, а драйвер не ставится. Именно с этой жалобой клиент в итоге и пришёл к нам — в кс вместо 200\300 кадров — 30 фпс. М-да, честно говоря, удивлен халатности предыдущих сервисов, но что-ж, будем разбираться.
Учитывая предысторию — запускаем матс и видим забавные показания:
Видеокарта отказывается идентифицировать себя как устройство 🙁 А значит видеокарта висит в посткоде D6 и однозначно стоит посмотреть, что случилось с ГПУ после удара.
Ссд на месте уже нет — клиент попросил вернуть деньги за предыдущий ремонт и ссд у него забрали. В остальном, ноутбук, мягко говоря, не чистый.
Наконец-то получив доступ к чипам — делаем визуальный осмотр:
ГПУ имеет несколько неприятных сколов. Но всё же — приступаем к основной работе — ставим плату на паяльную станцию и снимаем все бга чипы, которые относятся к видеокарте:
Видим вполне закономерную картину:
Оторвано большое количество пятаков, около 40-50 суммарно по всем углам. Поэтому надо восстановить все необходимые:
И реболлим все чипы на плате, восстановив 1 оторванный контакт на самом гпу. После чего запаиваем всё на место.
Делаем замеры, чтобы убедится в верной посадке (поскольку, лимит на медиа закончился — всех замеров не будет :((()
Меняем все термоинтерфейсы, которые были в плохом состоянии:
И наконец-то запускаем ноутбук с нашей тестовой системой, получив успешную установку видеодрайвера.
А дальше тесты 🙂 В ларке ноутбук набирает внушительные 92 средних кадра на высоких настройках, а температуры гпу не превышают 78°
Цена этого ремонта вышла в 14300 с новым m2 500gb.
Чтобы обратиться для ремонта — можно связаться со мной в тг, @Bisenen.
Любой вопрос по железу можно спросить в комментариях или написать в моей группе по помощи в тг.
Инструменты тестирования на проникновение в сеть. Часть 2
HoneyPot / HoneyNet
Glastopf – это инструмент для отслеживания инцидентов сетевой безопасности. Может эмулировать тысячи уязвимостей для сбора данных в результате атак, нацеленных на веб-приложения.
Kippo – это SSH HoneyPot среднего взаимодействия, предназначенный для регистрации атак методом перебора.
Kojoney – это низкоуровневая приманка для взаимодействия, которая эмулирует SSH-сервер.
HonSSH – это решение HoneyPot с высоким уровнем взаимодействия. HonSSH будет находиться между злоумышленником и HoneyPot, создавая между ними два отдельных SSH-соединения.
Bifrozt – это NAT-устройство с DHCP-сервером, которое обычно развертывается с одной сетевой картой, подключенной непосредственно к Интернету, и одной сетевой картой, подключенной к внутренней сети.
HoneyDrive – HoneyDrive является ведущим дистрибутивом HoneyPot Linux. Это виртуальное устройство (OVA) с установленным Xubuntu Desktop LTS edition.
Cuckoo Sandbox – это программное обеспечение с открытым исходным кодом для автоматизации анализа подозрительных файлов.
HoneyPy – это открытое программное обеспечение, которое используется для обнаружения и сбора информации о злоумышленниках и их атаках.
Dionaea – это открытый инструмент для отслеживания инцидентов сетевой безопасности. Dionaea был создан для отслеживания различных типов сетевых атаки, включая вирусы, шпионское ПО и т.д.
Conpot (ICS/SCADA HoneyPot) – это низкоинтерактивная приманка для промышленных систем управления на стороне сервера, разработанная для простого развертывания, модификации и расширения.
Amun – приманка с низким уровнем взаимодействия на основе Python.
Полный захват пакетов
OpenFPC – представляет собой набор инструментов, которые в совокупности обеспечивают облегченную систему записи и буферизации сетевого трафика с полным пакетом.
Dshell – это платформа для криминалистического анализа сети. Позволяет быстро разрабатывать плагины для поддержки анализа перехваченных сетевых пакетов.
stenographer – это решение для захвата пакетов, целью которого является быстрая загрузка всех пакетов на диск, а затем предоставление простого и быстрого доступа к подмножествам этих пакетов.
tcpflow – это программа, которая фиксирует данные, передаваемые как часть TCP-соединений, и сохраняет данные удобным для анализа и отладки протокола способом.
Xplico – инструмент для извлечения из интернет-трафика данных, содержащихся в приложениях.
Moloch – это система с открытым исходным кодом для крупномасштабного захвата пакетов IPv4 (PCAP) и индексирования. Для просмотра, поиска и экспорта PCAP предоставляется простой веб-интерфейс.
Средства сетевой безопасности на основе снифферов
Live HTTP headers – это бесплатное дополнение для Firefox, позволяющее просматривать запросы браузера в режиме реального времени.
netsniff-ng – это бесплатный сетевой инструментарий для Linux.
wireshark – это бесплатный анализатор пакетов с открытым исходным кодом.
Инструменты OSINT для Onion сайтов
Небольшой список полезных инструментов для работы с сайтами в сети Tor.
Поисковые утилиты:
Инструменты для получения onion ссылок:
Tor66 Fresh Onions — http://tor66sewebgixwhcqfnp5inzp5x5uohhdy3kvtnyfxc2e5mxiuh34iid.onion/fresh
Инструменты для сканирования:
Проект The Fuck
Было очень любопытно, что же скрывается под таким неговорящим названием. Причём явно что-то популярное и полезное, потому что 77.7k звёзд на гитхабе. Оказалось, что это утилита для исправления опечаток или неполностью набранных команд.
Показываю сразу на примерах. Допустим, вы устанавливаете софт через пакетный менеджер и забыли написать sudo:
E: Could not open lock file /var/lib/dpkg/lock —
open (13: Permission denied)
Вы расстраиваетесь и материтесь, потому что нервы у айтишников никудышные. Сидячая работа, стрессы, кофе и т.д. Пишите в консоль с досады:
TheFuck понимает ошибку и предлагает выполнить команду с учётом исправления.
# sudo apt-get install mc
TheFuck распознаёт популярные ошибки, опечатки, не только в командах, но и в их ключах, параметрах. Например:
fatal: The current branch master has no upstream branch.
# git push —set-upstream origin master
То есть запустили гит пуш, забыли обязательные параметры, fuck добавил дефолтные параметры для этой команды.
Ещё больше примеров можно в репе посмотреть. Все исправления описаны правилами, которые лежат в соответствующей директории. Правила написаны на python, можете изменить готовые или написать свои. Например, есть правило для chmod. Если в консоли запускается скрипт через ./ и в выводе появляется сообщение permission denied, что типично, если у файла нет прав на исполнение, fuck исправляет это, добавяля права через chmod +x.
Больше всего правил написано для git. Судя по всему этот инструмент писался для разработчиков и немного девопсов, поэтому так много звёзд на гитхаб.
Если будете пробовать в Debian, утилита живёт в стандартных репах:
# apt install thefuck
Автор пакет заботливо отключил все правила для sudo. На всякий случай. По умолчанию бинарники ставятся в $HOME/.local/bin, поэтому надо добавить этот путь в PATH:
Простецкий ремонт и грустная история msi z790 edge wifi
Привет, читателю! Сегодня необычная штука для нашей мастерской. Вместо привычных видеокарт, которых переехала Почта России поезд — у нас материнская плата с печальной историей и без хорошей концовки 🙁
Принесли в ремонт материнскую плату со следующей предысторией — купили плату, всё собрали, всё работает. Правда, недолго. Ещё при установке системы было много синих экранов, а как запустили саму систему — работать стало совсем невозможно. Клиент купил новый процессор i3 12100 — поставил, все проблемы исчезли. Питание этой платы, кстати говоря, построено на isl99390. 90А дрмосы, которые используются и на z690 hero, например.
В этот же день сдал родной i7 12700f по гарантии. Когда процессор пришёл обратно — случилась беда — плата перестала выводить изображение и обнаружилось повреждение сокета, которое нам и принесли устранить:
Посмотрев на бордвью видим, что данная ножка — даталиния для правого канала памяти. А значит, плата должна запускаться в левом канале памяти, что мы и демонстрируем клиенту, после чего отпускаем 🙂
Снимаем донорскую ножку, подгатавливаем её для установки в сокет и ставим (видео ускорено в 2 раза, звука нет):
Так финальный результат выглядит в микроскоп. На всякий случай решили полностью удалить землянную ножку, которую погнуло:
А вот под определенным углом всё же видно «неродную ножку» из-за чуть другого цвета:
Собираем плату обратно и отсылаем видео с работой клиенту:
Поскольку это был срочный ремонт, то клиент приезжает в этот же день со своим процессором памятью и мы сталкиваемся с той же проблемой — синие экраны в винде, но как только меняем процессор на 12100 или на наш тестовый — беда пропадает 🙁
Клиент ушёл ругаться с гарантийкой магазина, поскольку 20 дней они процессор уже продержали, не выдав никакого вердикта. А вот и фото сборочки с i3 12100 временно.
Всем хорошего дня, спасибо, что прочитали постик)
Ответ на пост «Photoshop Beta взломали!»
Случайно увидел у себя рекомендацию в ленте новостей Google.
Автору поста срок регистрации на пикабу 1неделя и два дня.
Автор говорит что нужно просто что то скачать из интернета и запустить с админскими правами.
Под чем то подразумевается что это 100% пиратский софт. Если будет ругаться антивирус — то просто отключите антивирус и не парьтесь.
Я думаю пикабу так ещё не использовали.
Действительно, что может пойти не так?
Вирусы в KLauncher — подтверждение. Продают ворованные лицензии
Приветствую всех! На реддит попалась статья про вирусы в российской программе klauncher. И сразу возник вопрос, а не оговаривают ли данную программу. Пишут там много всякого треша у неё, наподобие детектов малваре и spyware от антивирусов. Перепроверив эту информацию, там всё оказалось гораздо хуже. Поэтому, получился не перевод статьи с реддита, а собственное мини расследование с историей этого софта: от начала, до текущего момента. Данная статья, охватывает 3 года. Усаживайтесь по удобнее, будет много фактов!
Что это за программа такая, klauncher? Это пиратский майнкрафт лаунчер, для запуска игры без покупки лицензии. Сайт соответственно klauncher(.)ru, всё указывает на российские корни этого софта. В пиратстве часто бывают вирусы и этим трудно удивить, но здесь есть интересные моменты.
Про вирусы в Klauncher
Проверяем лично в различных антивирусных средствах, их установщик с сайта. У данного файла есть цифровая подпись (да, она у них удивительно есть – но про это позже). Поэтому, можно по хешам легко определить, что это их файл (ведь файл подписан цифровой подписью и не был изменен).
Первым проверил через filescan.io , помимо интересного результата Malicious 100%, нас интересуют метки “keylogger”, позже поймете почему.
Далее проверил через tria.ge , получен результат “вирусности” в 8 из 10. Но и здесь нас интересуют метки spyware и trojan.
Теперь проверяем через hybrid-analysis.com , нас интересуют здесь Malicious Indicators, где тоже обнаруживаем метку Spyware.
Я проверял ещё несколькими сайтами похожими, результат плюс минус один и тот же. Как видно, все ставят метки, связанные с кражей данных (spyware и keylogger). Всё достаточно просто, ведь данная программа ворует данные с вашего компьютера, а админы, даже не скрывая этого, раздают ворованное в паблике ВК… Интересно? Сейчас расскажу, как это работает, со всеми ссылками-источниками!
Про ворованные аккаунты Minecraft в Klauncher и заработок
Здесь и далее по тексту, будут идти ссылки на источник + вебархив (на случай, удаления данных постов из их паблика). Ссылка на пост: https://vk.com/wall-195850471_1778 (веб архив: https://web.archive.org/web/20230406173003/https://vk.com/wall-195850471_1778)
Листая их паблик, регулярно натыкался на раздачи, в том числе аккаунтов лицензий Minecraft (именно аккаунтов, чужих очевидно – все понимают, что они ворованные) … Что уже натолкнуло на определенные мысли. Обо всём по порядку, у Mojang (разработчики игры) и у Microsoft (новых владельцев) есть API авторизации, используя их, любая программа может авторизовывать реальные аккаунты с лицензиями (купленной игрой Minecraft) и выступать вместо официального лаунчера игры. Таких лаунчеров очень много, как пиратских, так и только работающих на лицензии.
Справка: что значит аккаунт с полным доступом и доступом через лаунчер. После кражи данных аккаунта, если у человека стоит такой же пароль на почте, то хакер получает аккаунт + почту, это называется “с полным доступом” В случаи “с доступом через лаунчер”, данные есть только от аккаунта, но без почты.
В пиратском лаунчере можно играть без лицензии или с лицензией. Для авторизации под лицензией они используют официальные API. И вот получается интересная ситуация, лаунчер в котором можно ввести свой аккаунт лицензии, раздаёт ворованные аккаунты сотнями в своём паблике VK… Откуда они их взяли, думаю вы уже догадались. Схема выходит любопытная, заманиваем реальных юзеров с лицензиями и крадём данные авторизации, а потом раздаём их в своём паблике, чтобы заманить в программу больше наивных детей…
Изучив их паблик и всё, что они делали публично, видна ориентация на продажу ворованных аккаунтов лицензий Minecraft. Думаю, многим известно, про ворованные аккаунты Steam и Origin с играми, ситуация с Minecraft такая же. В интернете полно сайтов, которые продают такие аккаунты по майнкрафт. Откуда же они их берут? Способов масса, но самый эффективный у данной программы – они сохраняют аккаунты юзеров у себя (причём используют разные способы).
Почти несколько лет, они продавали ворованные аккаунты лицензии Minecraft прямо на своём сайте… Как видно, цена лицензии очень приятная, всего 25 рублей (это старые цены до миграции, теперь гораздо дороже они стоят)… А про покупку “Админа клаунчера” за 10 тыс рублей даже писать сложно, из-за абсурдности, рассчитанной на детей с родительской картой. У них множество бредовых “товаров”, рассчитанных исключительно на маленьких детей.
На всякий случай, у меня есть видео, без склейки, просмотра вебархива этого магазина.
Через некоторое время, они догадались, что так явно раздавать ворованные лицензии своих пользователей палевно. Стали раздавать тайно, не указывая в постах, что раздаются лицензии.
Комментарий из этого же поста.
При этом, очевидно они этого не скрывали, так как поддерживали активность среди любителей халявных ворованных аккаунтов. Делали это “ежедневно” судя по посту. Можно только гадать, сколько раздали таких ворованных аккаунтов.
Ещё парочку таких постов, для примера:
Кстати, в какой-то момент, они прекратили продавать ворованные аккаунты на своём сайте. Похоже осознали, насколько это глупо выглядит. Но явно, просто перешли на чужие площадки по продаже аккаунтов и продают там. Интернет всё помнит, поэтому такой треш с ними навсегда.
Но при этом, можно найти в паблике ВК регулярные сообщения о новых раздачах ворованных аккаунтов, только они это не афишируют, но из комментариев людей к раздачам это понятно (чуть дальше будут скриншоты 2022 года с раздачами аккаунтов).
Ищем отправку данных Microsoft в коде klauncher на левые домены
P.S. Я проверял только одну версию, не известно в каких были самые “сочные” функции по воровству. Всё-таки антивирусы бдят и им приходилось что-то изменять и упрощать. Не говоря уже о том, что произошла миграция аккаунтов с Mojang на Microsoft.
Я хоть и не специалист в Java, но проверить, отправляются ли данные аккаунта Microsoft куда-либо, кроме Microsoft, думаю смогут многие. Скачиваем и устанавливаем klauncher на виртуальную машину, открываем папку с программой и меняем расширение файла klauncher.exe на klauncher.jar. С помощью сайта javadecompilers.com , получаем декомпилированные исходники лаунчера.
Исходники можно открыть через любой редактор, даже через обычный блокнот. Просто открываем файлы по очереди (а лучше используем поиск по файлам) и ищем нужные нам фразы уровня “Microsoft”.
В одном из файлов, нашёлся первый подозрительный URL связанный с Microsoft, имеющий вид https://api.klaun(.)ch/auth_microsoft . Даже по названию понятно, что он работает с данными авторизации…
Справка: домены klaun(.)ch и klauncher(.)ru принадлежат им, это можно увидеть в их паблике VK.
Но давайте чуть-чуть о технической составляющей авторизации, как упоминалось выше, используется api авторизации, подробнее здесь https://learn.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-auth-code-flow . Если быть кратким, то между программой и api oauth2 microsoft естественно может не быть левых прокладочных сайтов. Вся авторизация происходит на стороне юзера (программы) с серверами Microsoft, не затрагивая никакие другие домены.
Но данная программа (очевидно почему), решила вмешаться в работу api Microsoft и разработало свою прокладку https://api.klaun(.)ch/auth_microsoft для сохранения данных авторизации.
По коду можно найти как данный урл работает с данными Microsoft. То есть их домену отправляются те данные, которые по нормальному ему знать не положено.
Никакая нормальная программа при работе с авторизацией Microsoft, не станет слать себе на домен никаких данных авторизации (всё должно хранится только на компьютере юзера, особенно если это касается левой пиратской программы).
Не исследовал эту программу дальше, чем авторизация, с большой вероятностью, она делает много других сомнительных вещей, раз отправляет себе данные авторизации Microsoft.
Посчитать, сколько они зарабатывают на продаже ворованных аккаунтов, очевидно могут только в СК… Я думаю, многие слышали про суд над владельцем сайта продажи читов к играм, возможно, когда-нибудь поймают владельцев таких сайтов с ворованными аккаунтами. Даже если предположить, что они продают в неделю по 2 тыс аккаунтов (с их размахом, это норма), то могут в лёгкую делать по одному миллиону рублей, в реальности думаю гораздо больше.
Куда Klauncher продают ворованные аккаунты Майнкрафт
После того, как перестали продавать ворованные аккаунты Майнкрафт на своём сайте, установить доподлинно новое место (или места) нельзя. Площадок в рунете, где продают ворованные аккаунты масса (думаю и сами в курсе). Они могут продать их где угодно, часто такие площадки не просят даже документы для верификации продавцов.
Прямо сейчас ворованные аккаунты можно найти на plati.ru , где они продаются в разный ценник, к примеру за 100 или 500 рублей.
Интересна ситуация с пожизненной гарантией на такие аккаунты, хоть поменять почту можно, у реального владельца всегда остаётся вариант восстановить его. Да и очевидно, у данного продавца есть неисчерпаемый источник аккаунтов Microsoft с Minecraft…
Особенно радует надпись от администрации данного сайта, что это получено “легальным путем”… Как известно, это же самый выгодный “бизнес”, покупаем на официальном сайте игру за 1500+ рублей и продаём за 500 рублей… А количество возвратов, абсолютно точно подтверждает, источник аккаунтов связан с их “воровством”. Ведь как известно, можно восстановить почту и аккаунт при должном упорстве через поддержку, что реальные владельцы и делают. А уже новые “владельцы”, видя неверный логин и пароль, оформляют возврат на площадке.
Такие аккаунты продавались на Funpay, но с недавнего времени похоже убрали категорию Minecraft (интересно, что случилось).
Интересный факт, совсем недавно все эти взломанные аккаунты с лицензией майнкрафт стоили спокойно 5-10 рублей, но после миграции в Microsoft (были отсеяны аккаунты взломанные), цена выросла в 10-20 раз, что делает сейчас их бизнес крайне доходным.
Искав информацию по взломанным аккаунтам в гугле, можно найти даже гайды (на теневых форумах), как зарабатывать на ворованных аккаунтах Майнкрафт. При этом, там какая-то примитивная схема, через поиск по слитым базам паролей и сравнение их с аккаунта людей майнкрафт. Даже в таком случаи, можно продавать от 1 тыс рублей в день. Размах у ребят с клаунчера гораздо выше.
Почему геймеры вводят лицензию в их лаунчер
Встаёт вопрос, зачем люди используют свой лицензионный аккаунт в левых лаунчерах, на подобии этого? Причин, как мне кажется, достаточно много. В первую очередь, основная масса взлома явно детей, которые не обучены сетевой безопасности (к примеру, используют один пароль везде). Их легко обмануть, пообещав какие-то подарки или ещё что.
Пролистав их паблик, можно легко понять, что раздача чего угодно, основная модель заманивания детей. При этом, у кого нет лицензии и красть нечего, можно просто показывать рекламу или использовать в иных целях.
Что может быть лучше игры? Особенно азартной и запрещенной в РФ, подумали в клаунчер и сделали казино… для детей… Что может быть веселее, детей, крутящих игровые автоматы и рулетку? Просто УЖАС, по-другому не скажешь. Призы, кстати, не денежные, очевидно, а ворованные аккаунты лицензии, как можно догадаться.
Дополнительные посты про это:
Про сервера майнкрафт принадлежащие klauncher
Трудно не заметить, но за все 3 года, регулярно всплывают 3 майнкрафт сервера. На сайте, в паблике ВК, в каждой раздаче и так далее. Конечно же это не просто так, ведь очевидно, эти сервера и принадлежат владельцам этой программы.
Список этих серверов:
Помимо бесконечного нахваливания друг друга, они не слишком позаботились, в сокрытии факта владения этими серверами. Ведь достаточно проверить IP адреса серверов и домена лаунчера, чтобы увидеть, что он отличается на 1. Означает, это что оборудование было куплено в одном заказе и получили порядковые IP подряд. Такое случайно не происходит конечно же, по остальным серверам они докуплены позже были.
Так же, этим же людям принадлежал, ныне закрытый, сервер kavmine(.)ru , kavbuy(.)ru , kavworld(.)su. Сервер закрылся, а они начала спамить в паблике https://vk.com/kavmine своими новыми проектами.
Пару ссылок на такие посты из данного паблика:
К чему я веду, через сервера майнкрафт можно тоже угонять аккаунты лицензии, сейчас расскажу всё подробно.
На пиратском сервере, при первом входе необходимо пройти регистрацию, вписав команду /register пароль пароль
Все эти сообщения логируются у владельца сервера, и он видит все пароли юзеров. Далее он просто собирает связку логин+пароль . С помощью API Mojang можно легко проверить все такие аккаунты и найти совпадающие связки, у которых есть лицензия.
Далее такие аккаунты продаются на разных площадках. Но после миграции с Mojang в Microsoft, таким способом сложно стало воровать, и похоже, они решили сделать лаунчер, который будет собирать для них уже аккаунты Microsoft. Старый сервер (возможно, было больше их) закрыть, чтобы меньше связи было.
Поэтому, итоговое количество способов у клаунчер по краже лицензий игры такое:
Через сам лаунчер.
Через их сайт, они заманивают бесплатными плюшками и люди регистрируясь, вводят свои email и пароли. С помощью этих данных они так же ищут связки почта+аккаунт майнкрафт+пароль.
Через свои сервера, они собирают логины и пароль, которые можно в дальнейшем сопоставить с их остальными собранными данными.
Как многие знают, люди часто используют пару связок паролей и такими способами, они узнают разные вариации у одного человека.
С большой вероятностью, они принимают дополнительные меры по сокрытию факта кражи паролей:
Выжидают время, чтобы человек не понял, где он ввёл свой пароль.
Продают не все собранные аккаунты, чтобы не вызывать подозрение, к примеру 10-20%.
Раздавать сворованные аккаунты неактивных юзеров (кто уже не играет).
Очевидно, они не могут украсть аккаунты, у которых включена двухфакторная авторизация Microsoft и почты (поэтому, всегда включайте).
Про цифровую подпись klauncher
Как я уже упоминал выше, в контексте вирусов, программа имеет цифровую подпись (как у нормальной), что повышает доверие от антивирусов (в теории снимает некоторые детекты). Узнать информацию о компании, подписавшей файл очень просто, сделать это можно зайдя в свойства файла -> цифровые подписи -> сведения, там найдем информацию о организации, ей оказалась российская KLAUNCHER LLC:
По ОГРН 1207100009841 отсюда же и публичным данным организаций, легко определяем, что это ООО «Клаунчер» с директором Доронин Андрей Геннадьевич и юридическим адресом: 301760, Тульская обл., город Донской г.о., Центральный мкр., ул. Заводская, д. 2а, КВ. 75
Важная деталь, на самом сайте нельзя найти информацию, указывающую на данное ООО, там просто нет юридической информации. Но в данных цифровой подписи всё есть и это не скрыть (точнее, это уже публичные данные).
Дополнительная информации об ООО КЛАУНЧЕР
При этом, у данного ООО нет никакой выручки за 2022 год, что говорит об отсутствии официальной деятельности за последние годы. То есть, цель создания данного ООО была исключительно в получении цифровой подписи кода самыми дешевыми средствами (даже офис никто не арендовал, юр. адрес в квартире).
Про продажу товаров на их сайте
На сайте есть товары (ворованные аккаунты, ключи и ещё непонятные вещи), которые можно купить за реальные деньги. Но как нам известно, никакой выручки у данного ООО нет, как тогда продаются товары? Можно предположить, что через какое-то ИП, но на сайте отсутствует какая-либо информация о юридической составляющей оплаты. Похоже, используются какие-то схемы через физических лиц на подставных людей, налоги, очевидно, не платят. Да и какие налоги тут могут быть, если это мошенники.
Про рекламу клаунчер в Яндекс
В продолжении, как они собирают юзеров, выбрали ещё один простой способ: закупая рекламу в яндекс на левые домены, причём массово. Так как это не коммерческие запросы, они крайне дешевые и в итоге окупаются с воровства чужих лицензий Майнкрафт с последующей перепродажей.
Вот примерный список их доменов, скорее всего их гораздо больше. Это банальные прокладки с одной кнопкой скачать. Их используется много, чтобы в выдаче было побольше одного и того же. При этом, они даже на одном dns cloudflare висят, обычно там разные названия у ns, а таких совпадений не бывает – они на одном аккаунте cloudflare.
Но и без dns понятно, там везде указан klauncher в подвале сайта и качается именно он (проверить можно по цифровой подписи). Особенно нелепо выглядит надпись про официального дистрибьютора Microsoft, хотя программа пиратская… и адреса левых людей.
И тут встаёт резонный вопрос, а нормально ли Яндексу? Какая-то левая программа делает кучу прокладок, использует явно множество рекламных аккаунтов (скорее всего на левых людей) и забивает рекламную выдачу своими дорвеями с вирусной программой? Раньше дорвеи с вирусами были в органической выдаче Yandex, а теперь в рекламной, деньги не пахнут.
Выводы
Клаунчер – это вирусная программа с воровскими наклонностями, воруя лицензии игры и продавая их, раздавая их в своём паблике ВК, создавая под это всякий треш наподобие казино. Так можно её описать, а если по пунктам:
Раздача ворованных аккаунтов лицензий Minecraft – Доказано (смотреть посты ВК)!
Воровство этих самых лицензионных аккаунтов Minecraft – Доказано (Они это не скрывают со своими раздачами в ВК, плюс наличие исходного кода с отправкой данных авторизации Microsoft на свой домен https://api.klaun(.)ch/auth_microsoft)!
Соответственно klauncher имеет детекты антивирусов Malware, Adware, Spyware – Доказано (смотреть на результаты анализов песочниц)!
Использование мошеннических методов рекламы – Доказано (смотреть про их дорвеи в рекламе яндекс поиска).
Использование ООО исключительно для получения цифровой подписи, неуплата налогов – Доказано (очевидно, мошенники не платят налоги, но всё же).
P.S. Вся информация найдено буквально от их сайта и паблика, банальным гуглением информации, поиском по VK. Предполагаю, есть более скрытые вещи, которые знают люди связанные со сферой игры. Возможно, всё ещё хуже, чем я нашёл.
Морали особой нет, повсюду мошенники которые хотят что-то украсть. Проводите лекции для своих детей по сетевой безопасности, сами не используйте один и тот же пароль везде, включайте двухфакторную авторизацию везде. Всем добра и без взломов!
Зелёный Убунту
Ответ на пост «Про активацию Windows»
Вы чё ребят, в пиратиков играете? есть официальный способ активации через CMD
кароч по порядку:
1. Устанавливаете лицензионный Windows 10/11
2. открываете CMD в режиме администратора
3. Вводите команду
slmgr/ipk «ключ с картинки»(Возьмёте с картинки 😀 )
4. Вводите команду
slmgr /skms kms.digiboy.ir
5. Вводите команду
slmgr /ato
6. ОБЯЗАТЕЛЬНО перезагружаете систему!
7. .
8. Profit!
Вирусная рассылка, маскирующуаяся под "электронную повестку"
Вчера наша, и многие другие компании получили письма следующего вида:
Внимание! Письмо не открывать, вложения не открывать, и тем более не запускать исполняемые файлы из него!
Если вы обнаружили следы вредоносного ПО немедленно отключите компьютер от локальной сети и свяжитесь с Вашим системным администратором!
Проверить что компьютер заражен можно открыв в проводнике папку «%appdata%\..\Local», например
В ней будет лежать скрипт вида 93e90a923.js
Имя файла будет варьироваться. Так-же, в планировщике задач есть задание следующего вида
Для системных администраторов следует заблокировать IP адрес 185.203.119.240.
Если у вас есть соединения на этот IP — в Вашей сети есть зараженные ПК.
Изначальный скрипт соединяется с сейрвером по одному из 60-ти доменных имен или с одним из 300-та генерируемых в зависимости от текущей даты. Скрипт содержит в себе кейлоггер и другие инструменты получения информации о системе. Далее запускается код, полученный с сервера. В нашем случае это был кейлоггер со сбором информации о цифровых подписях. кейлоггер запускался в виде закодированого скрипта через powershell.
Если на вашем ПК были электронные подписи — крайне рекомендую обратится в удостоверяющий центр для их отозыва и выпуска новых.
Для деактивации требуется:
Удалить задачу из планировщика заданий
Завершить все процессы wscript.exe, powershell.exe, а так же другие подозрительные процессы.
Проверить ветку реестра [HKEY_CURRENT_USER\Software\Microsoft\Windows\DWM] — в ней хранятся последние данные работы скрипта, лог нажатий клавиш, электронные ключи и другие данные.
Рекомендую так же удалить все файлы, созданные в момент создания скрипта .js
В данный момент активен только один из доменов указанных в скрипте: 3A60DC39_ONLINE
Еще один не оплачен: 3a60dc39_fun. Полный список доменных имен на 10.05.23 https://pastebin.com/wu9D79Cv
Распил rtx 3080, как ремонтировать (не)нужно
Привет читателю, сразу предупреждаю, что не стоит повторять то, что вы видите дома — я вас предупредил 🙂
Утро началось с того, что постоянный клиент кидает вот такое фото:
«Крепил радиатор врм сорвалачь отвёртка блин сколько себе говорю нельзя торопиться»
Ну, действительно, чтож, не так критично, сделать, в целом, можно. Человек отдает карту своему мастеру по месту, но, увы, ничего не выходит и карта приезжает к нам почтой:
Пациент уже на трубках, еле дышит, надо спасать. Немного подчистив место повреждения — приступаем к работе. Все промежуточные этапы были достаточно болезненны и неприятны, поэтому их пришлось уместить в видео, которое, надеюсь, когда-нибудь выйдет. Ну а для постика можно вставить несколько финальных фото. Вид с лицевой стороны, пришлось соорудить домики из резисторов:
Для оценки, как это выглядит в 3д:
Со словами «если уже бахнет, то в последний раз» — включаем видеокарту 🙂
Увидев успешный запуск — радуемся и доделываем работу. Переходим к интересной части, за кадром разъёмы доп питания 8 пин были уже перенесены, поэтому осталось лишь отпилить «ненужный» для карты кусочек:
Заливаем место работы клеем, чтобы более там ничего не произошло:
Финально изолируем всё, что нужно лаком:
Ну и ответ на самый интересный вопрос — а зачем?
А у клиента есть руки и ему надоело ужасное турбинное охлаждение данной видеокарты, поэтому был сделан такой вариант «кастомного» охлаждения.
На момент написания поста видеокарта работает уже больше 3 месяцев и радует своего владельца 🙂 Стоимость ремонта составила 14 тысяч, с гарантией в 2 месяца.
Связаться со мной можно в тг — @Bisenen или задать любой вопрос, связанный с десктопным железом в моей группе тг.
Как Джон проник в мой компьютер
Да простят меня мои 15 подписчиков, что я так затянул с продолжением. Сама история развивалась еще во время написания прошлого поста. В продолжении оказалось не так много экшона как думал, потому и не особо тянуло к написанию, но люди просили, так что вот.
Итак, кому лень читать прошлый пост, коротко: я словил вирус, почистил комп, а потом во время просмотра видео с котиками, к моему компу произошло удаленное подключение с аккаунтом некого John’a.
При попытке вернуть управление, был послан системой далеко и на долго, со словами: он админ, а ты соси. Ну, мы люди не гордые, перезапускаем системник с кнопки. Управление возвращено. Судорожно начинаем искать, какого хрена, и что делать? Лезем в список учеток — никаких Джонов нет. Лезем в папки пользователей — никаких Джонов нет. Проверяем наличие папки с помощью cmd — Джонов нет. Начинаем сомневаться в своей адекватности и на всякий случай гуглим симптомы. Гугл выдает, что и правда, есть возможность скрыть учетку через реестр. Лезем в реестр, находим Джона и ломаем ноги убираем скрытие. Проверяем аккаунт и папку, все появилось. Аккаунт отключаем, папку сохраняем для дальнейшего изучения.
Тут я захотел Джону немного отомстить и закинуть в автозагрузку на тот аккаунт простенький винлокер со скримером. Винлокер я написал, но применить к сожалению не получилось — появилась работа и пришлось дочищать комп вместо того, чтобы выжидать Джона.
Дальше я вспомнил, что меня так-то в ВУЗе три года учили администрированию систем, и стоит посмотреть логи. Залазим в логи входа в систему и ловим легкий шок. Ведь ежесекундно в систему прилетают запросы на удаленное подключение с разными логинами. На этом моменте я немного испугался и просто обрубил удаленное подключение на компе в целом. Позже в списке сетевых адаптеров обнаружил странное название — какой-то VPN (уже не вспомню название). Складываем два и два и сносим этот адаптер от греха подальше.
Ну и в конце осталось посмотреть, чем же таким занимался Джон. Папка, кстати, до сих пор лежит, так что будут и скрины. Находим единственную папочку на рабочем столе под названием «HSCAN_NEW». Внутри одноименная программа и несколько текстовых файликов к ней. Открываем самый безопасный файл «Readme» и видим вот это:
Радуемся ссылочкам и лезем смотреть.
По первой же ссылке нас встречает такая картина: (*автоматический перевод яндекса с китайского)
Остальные ссылки были мертвы. Да и в настоящее время сайт Хонкеров тоже лежит. Если кому-то интересно, могут посмотреть на веб-архиве, до конца прошлого года сканы есть.
Сама программа оказалась обыкновенным брутфорсером китайских почт. Файлы с набором сервисов, словари и т.д. Хотя не поспоришь, для программы 2003 года интерфейс стильный.
Как-то так и закончилась история с Джоном.
Ответ на пост «Нужен совет по охлаждению связки 13900KS и RTX4090»
Почему то в комментариях не могу вставить картинку.
О какой функции Windows компьютера мало кто знает?
Пост с reddit, самые популярные комментарии:
Windows + V. Журнал буфера обмена. Выводит список последних скопированных текстов и картинок. Многие считают, что могут копировать только один фрагмент текста за раз.
CTRL + Backspace. Удаляет все слово за один раз, чтобы не нажимать Backspace несколько раз. Также Ctrl-стрелка [влево, вправо] перемещает курсор назад или вперед на одно слово, а Ctrl-Shift-стрелка позволяет выделять сразу слова.
Windows + Shift + S. Инструмент быстрого скриншота, который сохраняется в буфер обмена
Подстаканник также можно использовать для воспроизведения старых компакт-дисков.
Windows + L — блокировка рабочего стола. Windows + D — показать рабочий стол. Многие на работе до сих пор удивляются таким чудесам.
CTRL + Shift + T — открывает последнее случайно закрытое окно в браузере. В хроме также откроет все вкладки, открытые в предыдущем сеансе.
Если вы выключите компьютер, вы можете выйти на улицу. Горячие клавиши там не работают.
CTRL + пробел на выделенном тексте в Word. Восстанавливает все форматирование текста по умолчанию. Отлично подходит для копирования текста в электронное письмо/документ с различным форматированием/шрифтом/размером текста и т. д.
ALT-коды Windows для ввода символов и тому подобного. Довольно весело.
CTRL + SHIFT + Windows + B — быстрая перезагрузка видеодрайвера в Windows 8/10: в случаях сбоя, если во время игры все зависло.
В комментариях пишут, что это работает в большинстве только для Windows 10+ (кроме пунктов 4 и 7)
Как общаться в мессенджерах без интернета: 5 сервисов
1. Air Chat (iOS) — с помощью этого приложения можно отправлять зашифрованные текстовые сообщения через Bluetooth.
2. Berkanan Messenger (iOS) — можно отправлять текстовые сообщения в общий чат со всеми, кто находится на расстоянии около 70 метров.
3. Bridgefy (Android) — вы можете отправлять сообщения всем, кто находится в зоне доступа на расстоянии 100 метров. Кстати, этот мессенджер использовали протестующие во время блокировки интернета в Гонконге в 2019 году.
4. Briar (Android) — приватный мессенджер, который напоминает рацию, а перед началом общения нужно отсканировать QR-код собеседника или перейти по ссылке. Номер телефона или почту указывать не надо.
5. Divvy (iOS) — без интернета можно присылать не только текст, но и картинки и документы. Также в чат можно объединить до семи человек. Правда, работает не всегда стабильно.
P.S Теперь даже если нету интернета , вы всегда будете на связи
Ответ на пост «Домашнее облако»
Как говорится, критикуешь — предлагай. Поэтому я тоже очень коротко расскажу о том, как собирал домашнее сетевое хранилище, оно же NAS.
Цель создания была в создании резервной копии семейного фото- и видеоархива, хранилища всяческого накачанного медиаконтента и торрентокачалки, куда же без нее )
Забегая вперед, скажу: начал с NAS4Free на флэшке, в итоге ушел на полноценную Ubuntu Server 20.04.
Итак, за основу была взята плата Asrock D1800B-ITX на процессоре Intel Celeron J1800 с установленными на ней 4 гб оперативки DDR3 и пассивным охлаждением.
К ней на Али был куплен PCI-E SATA контроллер, поскольку SATA портов на мамке было всего два, а дисков планировалось четыре: один — под систему, один — под торренты, два — под «зеркало», оно же RAID1. Цена вопроса — около 1000 рублей. «Зеркало» было реализовано при помощи mdadm, т.н. софт-рейд.
Все это было собрано в десктопе InWin 641 и убрано в нишу в столе.
В качестве системы, как уже говорилось выше, использовал Ubuntu Server 20.04. На фото — Webmin )
Дальнейшая постройка проходила в три этапа:
1. Установка Linux.
2. Установка и настройка Samba. Этот пакет и дает возможность расшарить сетевые диски, а также настроить права доступа к ним.
3. Установка и настройка торрент-клиента Transmission. Особо хочу отметить две строки, которые я добавил в конфиг:
«watch-dir»: «/Download/Torrents/Transmission/Added»,
«watch-dir-enabled»: true
Первая строка задает каталог, который будет проверяться клиентом на наличие торрент-файлов, вторая активирует опцию клиента автоматически стартовать закачку торрента при скачивании торрент-файла в указанный каталог. В моем примере это каталог Added.
Была мысль настроить облачный доступ при помощи OwnCloud, но, впоследствии, отказался от нее.
Если кому-то будет интересно, расскажу подробнее, ничего сложного в этом нет, да и Линукс оказался совсем не страшным )
Как загрузиться с ISO образа в GRUB2
Я всё продолжаю извращаться, исследуя способы установки Линуксов без помощи флешек.
В Убунту устанавил программу GRML-rescueboot. В Терминале ввёл:
sudo apt update
sudo apt install grml-rescueboot
Оно само создаёт в boot пустую папку GRML, копирую туда (с правами Админа) несколько образов с линуксами и Win PE, потом делаю в Терминале:
sudo update-grub
И в меню GRUB добавляются записи для загрузки сразу из образов. Делаю в Терминале:
И наблюдаю в GRUB опции для выбора загрузки с ISO образов.
Вот и всё, можно загрузиться, как с диска или флешки, осмотреться, поработать, или установить.
Говорят, это можно и ручками ввести, но мне сложно и запутаться с путями можно
menuentry «Grml Rescue System (antiX-22_386-full.iso)» <
insmod part_msdos
insmod ext2
set root=’hd2,msdos5′
if [ x$feature_platform_search_hint = xy ]; then
search —no-floppy —fs-uuid —set=root —hint-bios=hd2,msdos5 —hint-efi=hd2,msdos5 —hint-baremetal=ahci2,msdos5 523777da-9937-4c8b-b307-101f115bf7e8
search —no-floppy —fs-uuid —set=root 523777da-9937-4c8b-b307-101f115bf7e8
iso_path=»/boot/grml/antiX-22_386-full.iso»
export iso_path
kernelopts=» «
export kernelopts
# support booting recent GRUB versions on UEFI systems
loopback loop «/boot/grml/antiX-22_386-full.iso»
set root=(loop)
configfile /boot/grub/loopback.cfg
А так всё автоматически происходит.
Проверил на AntiX, Kubuntu, Win XP PE и Acronis Disk Director. Картинки сфоткать нечем, простите.
Не совсем моё, идея взята отсюда GrmlWiki
Ответ на пост «Про родительский контроль и ограничения компьютера»
Пост-оригинал многим дал повод вспомнить истории из собственной жизни — эпизоды жестких запретов и ограничений от родни для детей-подростков, в стремлении отвадить их от компьютера\интернета\игровой приставки. Обычно такие истории становятся забавным примером детской изобретательности, однако у затронутой темы есть и более серьёзная и мрачная сторона.
Попытки родни взять подростка в «ежовые рукавицы» могут порождать длительные конфликты, выливаться в настоящую войну, с рукоприкладством и враждой, непредсказуемым подростковым бунтом, с побегами из дома, употреблением наркотиков, попытками суицида и пр. Давайте разбираться, в чем здесь проблема.
Во многих семьях сталкивались и продолжают сталкиваться с подобной проблемой — ребенок-подросток совсем «отбивается от рук» с появлением в его жизни компьютера\приставки, перестает учиться, пропускает занятия, почти не выходит на улицу и сутками напролёт сидит и играет в «эти свои проклятые игры» (за наиболее яркий пример возьмем именно их). Родительская логика здесь проста и понятна: «появился новый фактор (компьютер\приставка) -> поведение ребенка сразу изменилось в худшую сторону -> значит, виноват компьютер\приставка -> значит надо просто запретить\ограничить доступ к ним и сразу всё наладится (чадо снова начнет посещать школу, гулять на улице и т.д.)» А если в ответ на «воспитательные меры» чадо ещё и начинает закатывать истерики, вести себя агрессивно и неадекватно, то тут у его родни пазл-то и складывается — «Ну точно как наркоман, у которого дозу отняли! Все из-за игровой зависимости!»
На первый взгляд всё логично. И даже есть некоторые объективные факты, которые подкрепляют такую логику. Игры действительно обладают сильным влиянием, особенно на детскую психику, за счет того, что косвенно манипулируют механизмами психологического вознаграждения. В обычной жизни мы это вознаграждение чаще всего получаем в куда более «разбавленном» виде и его получение сопряжено с выполнением постоянно обновляющегося списка жизненных задач, что, как минимум, требует от нас приложения усилий и сложной деятельности, готовности довольствоваться отложенными результатами. А как максимум — у нас может и вовсе не быть представления, как эти задачи вообще выполнять (воспитание взрослыми далеко не всегда вооружает нас хотя бы минимумом необходимых для этого знаний).
К тому же, игровая зависимость, конечно же имеет место быть, однако у неё нет биологического компонента, который играет важную роль при настоящей наркомании. Это значит, что у игровой зависимости, как и у прочих психологических зависимостей, всегда только психологические причины. Обычно такое становится результатом неблагополучия и дезадаптации человека. Проще говоря — если у него психологический кризис и он не знает, как его разрешить. К благополучному адаптированному человеку психологически зависимости не липнут, потому что у него есть достаточно других способов получать психологическое вознаграждение и позитивные эмоции, чтобы не искать им замену в виде «дешевого суррогата» зависимости.
Что всё это значит, применительно к теме с детьми и играми? То, что если ребенок благополучен, если он не находится в длительном и безвыходном для него стрессе, если он адаптирован и у него есть сферы, где он чувствует себя успешным и компетентным (в меру возраста), то игровая зависимость у него не разовьется. В силу новизны и яркости впечатлений игры на какое-то время его безусловно увлекут, но достаточно быстро наступит пресыщение и он вернется к прежнему ритму жизни. В комментариях к оригинальному посту подобное было наглядно отражено фразой «. а потом мне просто надоело (играть), и я пошел кататься на велике» (именно так и должно происходить в норме).
Родители, в попытке «нормализовать» ребенка через запрет игр, часто не учитывают важные факторы, действующие на ребенка. Например, что кроме игр у него больше нет никакой отдушины. «Иди лучше погуляй» — а у ребенка, например, нет друзей, и одинокие прогулки лишь жирно это подчеркивают, а не развлекают. Либо он вовсе может быть изгоем среди сверстников. «Ты должен учиться, а не играть в игры» — а есть ли у него четкое представление, зачем ему учиться? Просто потому что вы его заставляете? Просто потому что так положено? Тем более, если начало учебы у ребенка не задалось, если он впал в «школьную дезадаптацию», то у него просто нет позитивного опыта школьных достижений, из-за чего школа ассоциируется только с обидными неудачами, давлением и бесконечными бессмысленными требованиями. Иногда и вовсе ребенку вместо игр приходится лицезреть вялотекущий супружеский конфликт в трещащей по швам семье или уныние депрессивного района города. Почему именно ребенок становится «проблемным» при семейных кризисах? Потому что у родителей и выросших братьев-сестер есть, где восстанавливаться свои ресурсы, где разгружаться. У них почти всегда есть какой-то свой мирок вне дома и семьи — друзья, работа, социальные хобби и т.д. А у ребенка никакого другого мира пока нет.
«Пусть лучше занимается спортом\читает книги» — а ввели ли вы его в мир спорта\чтения? Показали ли преимущества этих занятий своим примером?
Иногда игры становятся для ребенка единственным доступным способом убежать от проблем и стрессов, которые он не может разрешить своими силами. Отсюда и такая нервозная реакция, когда его пытаются игр лишить, отсюда отчаянное и едва ли не маниакальное стремление любым способом снова оказаться в мире игры хотя бы ненадолго — в мире, где всё просто, дружелюбно, где легко получить «вознаграждение» за свои усилия, где нет бесконечных и бессмысленных для детской психики требований.
Игровая зависимость — всегда лишь симптом куда больших проблем, растущих из семейной обстановки. В глубине души родители таких детей об этом догадываются, но не хотят признавать своих ошибок и попущений, которые к такому привели, и от того с ещё большим ожесточением пытаются «выдрать с корнем эту заразу» в виде игр, даже видя, как страдает от этого их чадо (но всегда же есть железное оправдание — «это ради твоего же блага»), и даже видя, что их меры делают только хуже.
Лучшая стратегия здесь — позволить ребенку окунуться в игры, мягко подталкивая его к соблюдению разумных рамок. А если проявляются признаки нездоровой увлеченности (играет неделями и месяцами, все мысли только об играх, сузился круг общения и занятостей, резко рухнула успеваемость, нервное раздражительное поведение и т.д.) — то это повод присмотреться, в каких условиях живет ребенок, соответствуют ли стоящие перед ним стрессы и задачи его детским силенкам и его пониманию окружающего мира. Но уж точно не надо давить и запрещать, т.к. это только увеличит количество детского стресса, и вместе с тем — усилит его стремление от этих стрессов убежать. Полностью станут недоступны игры? Он может найти для этого наркотики\алкоголь. Или шагнуть с крыши многоэтажки. Если возник устойчивый кризис и тенденция к бегству от него — любое давление сделает только хуже.
Как установить драйвер wifi адаптера в kali linux
Что нужно сделать для установки драйвера wifi адаптера в kali linux 2.0?
Полазил я тут немного по форуму и понял, что тут не любят вопросы про кали, но так как на античат я попасть не могу, то спрашиваю тут. И да, я очередной школьник, возомнивший себя супер хакиром.
Я долго не мог определиться с подходящим адаптером для вардрайвинга, но в итоге, почитав статейку про совместимые с кали адаптеры, выбрал адаптер на чипсете Atheros AR9271. Там писали, что этот чипсет поддерживается кали. Я не разбираюсь в этих ваших линуксах и не знаю, как там обстоят дела с драйверами. Имеется в виду, что драйвера там уже есть и мне их надо установить? Если да, то как? Или же отдельно скачивать драйвера для линукс и уже потом установить? Или может вообще всё само по себе установится, когда я вставлю адаптер? Вот этот вариант мне нравится больше всего.
p.s. Так и чувствую, что закидаете тапками за тупые вопросы.
Скорее всего, третье. В линуксе (в ядре Linux) есть механизм автообнаружения устройств, а почти все существующие драйвера являются частью этого самого ядра, поэтому с большой степенью вероятности карточка заработает, будучи просто вставленной в слот.
почему вам не попасть на «античат»?
в итоге, почитав статейку про совместимые с кали адаптеры
Кали Линукс не видит wifi модуль.
Кали Линукс не видит wifi модуль ?
Всем привет, это очередной урок по решению вопросов по неисправностям и несовместимости некоторого установленного оборудования в ноутбуки с установленной операционной системой Кали Линукс . На всеобъемлемость не претендую, покажу как решил вопрос с конкретной моделью ноутбука. Кали установлена на жёсткий диск основной системой – не ВИРТУАЛКА! Если вы предпочитаете работу в виртуальной машине, обратитесь за некоторой информацией к статье Как установить виртуальную Кали Линукс?
Параметры машины таковы:
- Имеется бюджетный ноутбук Lenovo B590
- На борту Кали Линукс версия 2.0
- Процессор от Intel с 2-мя ядрами (потом посмотрим списком…)
- Диск, оперативная память нас не волнуют, ибо…
Симптомы:
Без дополнительного модема wifi не работает, Кали Линукс не видит wifi никакого , и вообще система не понимает, установлен ли внутри модуль беспроводного соединения. Рассмотрю решение проблемы пошагово.
Любые операции начинаем с команды:
Для начала взглянем на список установленного оборудования для приёма и трансляции сигналов. Он не богат:
Теперь взглянем, что установлено на борту Lenovo B590 и работает ли (да работает, конечно; из-под второй, установленной на том же Lenovo B590 windows 7, wifi работает отлично). Введём команду просмотра всего оборудования, кто не помнит – запоминайте – пригодится:
lspci
А вот и установленный на Lenovo B590 этой версии модуль, из-за которого Кали Линукс не видит wifi:
02:00.0 Network controller: Broadcom Corporation BCM43142 802.11b/g/n
Что ж, ситуация знакома: модуль на месте, драйвера – нет. Обратившись к страничке поддержки драйверов (а тогда она выглядела именно так) этого семейства для Линукс, и присмотревшись к разноцветной табличке списка поддерживаемых устройств, обнаружил, что устройство в списке не без проблем:
Ну не сидеть же нам без wifi, и не покупать дешёвенький модуль на USB (не вздумайте купить без оглядки другой модуль для своего ноута – 99% вероятности, что конфигурация ноутбука этого вам просто не позволит сделать). А альфа-карты нам нужны для другого. Поехали в Debian за справкой и посмотрим, что есть для нас новенького. Оказывается, есть и давно. Тогда установим последние версии пакетов linux-image, linux-headers и broadcom-sta-dkms. Откроем терминал и пропишем знакомой уже командой (некоторые флаги могли устареть). Но предварительно добавим к Кали ещё один репозиторий:
Сюда пропишем новый адрес с новой строки:
deb http://httpredir.debian.org/debian/ stretch main contrib non-free
А теперь установка:
На комментарии терминала на рисунке не смотрите, у меня всё уже стоит. Следите за синтаксисом команды (она не вся влезла в фото – поздно заметил). Поддержка динамического ядра модуля DKMS установит в Кали новое устройство с названием wl. Теперь выгрузим конфликтующие модули (если таковые имеются):
И, наконец, загружаем новообразованный модуль:
Если ошибок терминал не вернул, перезагружать не нужно. Проверим, что показывает NetworkManager Кали:
Менеджер заметил модуль wifi в нашем Lenovo B590. Проверим, есть ли он в списке устройств через терминал:
iwconfig
Привет… Новообразованный wlan6 режим мониторинга поддерживать не будет, однако для комфортной “официальной” работы его предостаточно. Если на каком-то из этапов терминал заругался, не примените перезагрузить Кали с командой на полное обновление:
Проблема Установка драйвера WiFi Kali Linux
GreenZo
»
Но при сборке выбивает ошибку
# cd mt7601u
root@kali:
/mt7601u# make
make -C /lib/modules/`uname -r`/build M=$PWD
make[1]: вход в каталог «/usr/src/linux-headers-4.17.0-kali3-amd64»
CC [M] /root/mt7601u/mac.o
/root/mt7601u/mac.c: In function ‘mt76_mac_process_rate’:
/root/mt7601u/mac.c:408:20: error: ‘RX_FLAG_SHORTPRE’ undeclared (first use in this function); did you mean ‘RX_ENC_FLAG_SHORTPRE’?
status->flag |= RX_FLAG_SHORTPRE;
^
RX_ENC_FLAG_SHORTPRE
/root/mt7601u/mac.c:408:20: note: each undeclared identifier is reported only once for each function it appears in
/root/mt7601u/mac.c:417:19: error: ‘RX_FLAG_HT_GF’ undeclared (first use in this function); did you mean ‘RX_ENC_FLAG_HT_GF’?
status->flag |= RX_FLAG_HT_GF;
^
RX_ENC_FLAG_HT_GF
/root/mt7601u/mac.c:420:19: error: ‘RX_FLAG_HT’ undeclared (first use in this function); did you mean ‘RX_FLAG_HT_GF’?
status->flag |= RX_FLAG_HT;
^
RX_FLAG_HT_GF
/root/mt7601u/mac.c:429:19: error: ‘RX_FLAG_SHORT_GI’ undeclared (first use in this function); did you mean ‘RX_FLAG_SHORTPRE’?
status->flag |= RX_FLAG_SHORT_GI;
^
RX_FLAG_SHORTPRE
/root/mt7601u/mac.c:432:24: error: ‘RX_FLAG_STBC_SHIFT’ undeclared (first use in this function); did you mean ‘RX_ENC_FLAG_STBC_SHIFT’?
status->flag |= 1 flag |= RX_FLAG_40MHZ;
^
RX_FLAG_HT
make[4]: *** [/usr/src/linux-headers-4.17.0-kali3-common/scripts/Makefile.build:318: /root/mt7601u/mac.o] Ошибка 1
make[3]: *** [/usr/src/linux-headers-4.17.0-kali3-common/Makefile:1585: _module_/root/mt7601u] Ошибка 2
make[2]: *** [Makefile:146: sub-make] Ошибка 2
make[1]: *** [Makefile:8: all] Ошибка 2
make[1]: выход из каталога «/usr/src/linux-headers-4.17.0-kali3-amd64»
make: *** [Makefile:8: default] Ошибка 2
Я ещё очень слабо понимаю в теме Linux, но мне очень интересно и я хочу развиваться. Прошу помощи.
»
Но при сборке выбивает ошибку
# cd mt7601u
root@kali:
/mt7601u# make
make -C /lib/modules/`uname -r`/build M=$PWD
make[1]: вход в каталог «/usr/src/linux-headers-4.17.0-kali3-amd64»
CC [M] /root/mt7601u/mac.o
/root/mt7601u/mac.c: In function ‘mt76_mac_process_rate’:
/root/mt7601u/mac.c:408:20: error: ‘RX_FLAG_SHORTPRE’ undeclared (first use in this function); did you mean ‘RX_ENC_FLAG_SHORTPRE’?
status->flag |= RX_FLAG_SHORTPRE;
^
RX_ENC_FLAG_SHORTPRE
/root/mt7601u/mac.c:408:20: note: each undeclared identifier is reported only once for each function it appears in
/root/mt7601u/mac.c:417:19: error: ‘RX_FLAG_HT_GF’ undeclared (first use in this function); did you mean ‘RX_ENC_FLAG_HT_GF’?
status->flag |= RX_FLAG_HT_GF;
^
RX_ENC_FLAG_HT_GF
/root/mt7601u/mac.c:420:19: error: ‘RX_FLAG_HT’ undeclared (first use in this function); did you mean ‘RX_FLAG_HT_GF’?
status->flag |= RX_FLAG_HT;
^
RX_FLAG_HT_GF
/root/mt7601u/mac.c:429:19: error: ‘RX_FLAG_SHORT_GI’ undeclared (first use in this function); did you mean ‘RX_FLAG_SHORTPRE’?
status->flag |= RX_FLAG_SHORT_GI;
^
RX_FLAG_SHORTPRE
/root/mt7601u/mac.c:432:24: error: ‘RX_FLAG_STBC_SHIFT’ undeclared (first use in this function); did you mean ‘RX_ENC_FLAG_STBC_SHIFT’?
status->flag |= 1 flag |= RX_FLAG_40MHZ;
^
RX_FLAG_HT
make[4]: *** [/usr/src/linux-headers-4.17.0-kali3-common/scripts/Makefile.build:318: /root/mt7601u/mac.o] Ошибка 1
make[3]: *** [/usr/src/linux-headers-4.17.0-kali3-common/Makefile:1585: _module_/root/mt7601u] Ошибка 2
make[2]: *** [Makefile:146: sub-make] Ошибка 2
make[1]: *** [Makefile:8: all] Ошибка 2
make[1]: выход из каталога «/usr/src/linux-headers-4.17.0-kali3-amd64»
make: *** [Makefile:8: default] Ошибка 2
Я ещё очень слабо понимаю в теме Linux, но мне очень интересно и я хочу развиваться. Прошу помощи.
и выложите вывод сюда под спойлер.
UPD. Все таки нашел ваше ядро в логе. Думаю Вам стоит читать описание того, что ставите (мало ли). Там написано, что если ядро выше версии 4.2, то ничего ставить не надо, все уже из коробки.
Вот
на пропиетарный (от производителя).
А зачем Вы хотите установить его? Судя по информации из Вашей ссылки адаптер должен работать в системе без проблем.