Hacktivity 2008

Encsé hívta fel a figyelmemet, hogy most lesz az idei Hacktivity, amelyről ő már tavaly is tudósított. Átnéztem a programot, és cím alapján sok előadás igérkezett érdekesnek. Meg a hekkelős játékra is kiváncsi voltam.

Az előadások végül nagyon változó színvonalúak voltak: volt közte pár teljesen content-less (pl. az XSS-előadást ilyen szinten én is meg tudtam volna tartani úgy, hogy nem is értek hozzá), a kvantumkriptográfiai előadás egészen addig volt jó, amig ki nem derült, hogy az előadó nem érti a kérdésemet.

Volt viszont pár tényleg jó előadás is, ottvolt egy FPGA-val MD5-öt törő srác, állati érdekes volt az alacsonyszintű wifidriver-törés (buffer overrunt okozó AP advertising beacon csomagokkal), pedagógiailag nézve pedig a szivárványtáblás előadás vitte a prímet.

Ami meg a hekkelős wargame-et illeti, tavaly ugye le-DoSolták a pontszámokat nyilvántartó gépet, idén meg kb. félóránként tartottak amatőr félórat... Encsé kollégával együtt feszültünk neki a feladatoknak. Volt köztük egy-két vállalható, volt néhány, ami jópofa lett volna, csak sajnos általában nem működtek (az pl. elég jellemző volt az egészre, amikor odamentünk a rendezőkhöz a 10. feladathoz megszerzett jelszavunkkal hogy nem fogadja el a rendszer, erre kiderült hogy a kétszámjegyű feladatokhoz nem működik és kicsit még faragni kellett). Aztán volt egy pár SQL injection-ös, az nagyon nem az én világom, úgyhogy ezekkel Encsé próbálkozott.

Aztán persze az lett a dolog vége, hogy fölényesen megnyertük. Kaptunk egy Linksys wifi routert meg egy külső merevlemezt, majd holnap szétosztjuk. Viszont ami vicces volt, hogy utána odajöttek ketten is hogy elkérjék az email-címemet mindenféle ilyen hálózati biztonsági munkákkal, pedig baromira nem értek én ezekhez, meg kedvem sincs, el is hajtottam őket azzal, hogy én inkább programozó vagyok...

Nyomkodom a "Műköggyé" gombot

A héten kétszer is volt alkalmam meglepődni, hogy valamilyen szoftver-termék Magától Működik™. Vagy én lettem túlontúl szkeptikus vagy szarkasztikus vagy whatever, vagy kézzelfogható a fejlődés...

Az első kedden történt, amikoris délutánra úgydöntött az irodai gépemen futó Outlook, hogy akkor ő nem kíván több levelet fogadni: mihelyst leszedte POP3-mal az első bejövő levelet, feljött az ismerős "szóljunk-e a Microsoftnak hogy megint híg fossal lett tele a pelus, hátha nem történik akkor se semmi" ablak. És ezt megbízhatóan csinálta, minden indításkor.

Egyszer sikerült olyan gyorsan megnyomni a "Kapcsolat nélküli munka" gombot, hogy nem szedte le a levelet, így legalább el lehetett indítani. Aztán jöttek a Microsoft szoftverekkel eltöltött évtizednyi tapasztalat eredményei: indítsuk újra a gépet, töröljük ki az IMAP fiókokat hátha az a baj, nézzük meg az Exchange webes szarjával hogy hátha a konkrét levéllel van a baj, próbáljuk meg üres mailbox-szal, stb. Semmi.

Viszont a sok próbálgatás alatt kb 100x crashelt le az Outlook, ami már feltűnt a gépnek is, felugrott ugyanis egy ablak kb olyan szöveggel, hogy ő most az Office Segéd és úgy látja baj van, hadd segítsen. Hát segítsél, mondtuk, de nem csak én, a linuxos junkie, hanem senki kolléga nem bízott abban, hogy ebből lesz valami. Aztán elkezdett futni kb fél óráig egy varázsló, és a végén...

Registering Windows file types with NSIS

While working on a Windows installer for Guikachu, I found the need to register .guikachu files, so that they can be opened by double-clicking on them. Read on for instructions (with sample NSIS script snippets) on how to create new file types on Windows.