luni, 21 ianuarie 2008

Instalare modem Zapp Z020 pe Eee PC

De curand am testat si modemul Z020 de la Zapp pe acelasi Eee PC.
Am inceput prin a ma uita pe scripturile oferite de Zapp pentru Linux si am ajuns repede la concluzia ca Z020 merge ca orice alt modem folosind driverul usbserial.
Din aceleasi scripturi am extras si numarul de telefon si userul pentru conectare.

Procedura este mai simpla decat la Huawei E220:
- se porneste wizardul "Network"
- se alege "Dialup"
- se selecteaza device-ul
- se scrie numarul de telefon #777
- username linux-evdo. In scripturile Zapp nu apare nici o parola, dar wizardul insista sa nu fie goala, asa ca am pus tot linux-evdo.
- dati un nume conexiunii si apoi inchideti wizardul

miercuri, 16 ianuarie 2008

Vulnerabilitati majore in toate routerele cu UPnP

O serie de articole publicate pe GNUCITIZEN au demonstrat cum se pot modifica setarile unui router fara a avea acces la reteaua privata si parolele de administrare.
Ideea exploatata este o vulnerabilitate de design a UPnP (Universal Plug'n'Play) care consta in posibilitatea de a schimba setarile de routare fara a impune autentificarea prealabila. Astfel se pot deschide porturi in firewall, se pot forwarda porturi iar apoi se poate ataca reteaua interna sau folosi conexiunea victimei drept proxy pentru a lansa alte atacuri. Tinta principala a atacurilor o reprezinta categoria SOHO (small office & home office).

In consecinta, ar trebui sa dezactivati UPnP deoarece problema nu este datorata diferitelor implementari ci specificatiilor protocolului. Practic, indiferent de modelul de router, daca UPnP este activat, sunteti expus atacului,

Mai multe informatii despre implicatii si modalitatea de realizare a atacurilor se gasesc pe gnucitizen.org : articolul si un FAQ.

duminică, 6 ianuarie 2008

Skype 2.0 beta pentru eee PC

La ultimul update de software a venit si Skype 2.0 beta direct de la Asus, fara alte repositories.
In caz ca cineva se intreaba de ce e asa important : Skype 2.0 permite video-conferinte folosind camera integrata in eee PC.

OpenSource ECU

Pentru pasionatii de tuning de motoare pe injectie exista de ceva timp un ECU open-source. Marele avantaj al acestui ECU, fata de solutile comerciale (gen PowerCommander) este documentatia exhaustiva si software-ul opensource. Astfel sunt disponibile o suita de programe de tuning cat si mai multe versiuni de firmware pentru diferite aplicatii (de ex: turbo, NOS, injectie de apa)
Pe site-ul principal : http://www.bgsoflex.com/megasquirt.html se gasesc link-uri catre manual, faq , forum si locuri de unde se poate cumpara kit-ul (circuitul imprimat, componente, carcase, senzori).