№12(13) декабрь 2003

подписной индекс 81655

журнал для cистемных администраторов,
вебмастеров и программистов

Практические советы
по восстановлению системы
Крепость для пингвина:
Bastille Linux
Вторая жизнь модемов
Осваиваем Nagios
LTSP
Инвентаризация в сети
Конвертирование
из Excel в HTML
Профсоюз IT-специалистов
№12(13) декабрь 2003
 оглавление

КАЛЕНДАРЬ СОБЫТИЙ HARDWARE

SYSM.02 Вторая жизнь модемов

Запланируйте участие: второй Семинар системных Способы использования модемов, внутреннее устрой-
администраторов и инженеров. ство постоянной памяти, программирование микро-
2 схем flash-памяти с помощью модема Acorp, замена
версий в модемах ZyXEL 1496, подключение 3-х моде-
Профсоюз IT-специалистов мов, развод используемых прерываний и настройка в
IT-специалисты России, соединяйтесь! ОС Linux.
В декабре состоится учредительное собрание Межре- Павел Закляков
гионального Профессионального союза специалистов amdk7@mail.ru 62
в области информационных технологий.
3
WEB
ПРОГРАММИРОВАНИЕ
Конвертирование из Excel в HTML:
Практические советы по восстановлению корректно, качественно, просто
системы в боевых условиях Идеи для корректного конвертирования документов из
Возможные причины нестабильной работы и сбоев си- формата xls в формат HTML с учетом форматирова-
стемы и рекомендации по их устранению. ния исходных документов.
Крис Касперски Алексей Мичурин
kk@sendmail.ru 6 alexey@office-a.mtu-net.ru 76

АДМИНИСТРИРОВАНИЕ ОБРАЗОВАНИЕ

Решение задач инвентаризации в сети LTSP – вторая жизнь старых компьютеров

Инвентаризация аппаратного обеспечения рабочих стан- Использование инструмента LTSP (Linux Terminal Server
ций в сети, построенной на основе Windows 2000/XP. Proekt) для решения вопроса загрузки бездисковых
Иван Коробко терминалов.
ikorobko@prosv.ru 26 Сергей Яремчук
grinder@ua.fm 84
Крепость для пингвина
Обзор и установка Bastille Linux – утилиты, позволяю- Содержание журнала за 2003 год 92
щей улучшить и укрепить безопасность Linux-системы.
Сергей Яремчук
grinder@ua.fm 40

Учет работы Dialup-пользователей

в системе FreeBSD
Общие принципы решения задачи.
Сергей Супрунов
amsand@rambler.ru 44

Осваиваем Nagios
Русификация веб-интерфейса, описание процедуры
инсталляции дополнительного программного обеспе-
чения, необходимого для работы с плоской и трехмер-
ной картами сети, создание иконок хостов и сервисов,
настройка иерархии хостов и многое другое.
Андрей Бешков
tigrisha@sysadmins.ru 48

№12(13), декабрь 2003 1

 календарь событий
SYSM.02
20 декабря 2003 года, г. Москва
Портал SysAdmins.RU объявляет о проведении второго
Семинара системных администраторов и инженеров и
приглашает специалистов принять участие в меропри-
ятии, которое обещает быть плодотворным и информа-
тивным.
Первая часть Семинара будет посвящена обсужде-
нию проблем информационной безопасности, вопросам
управления информационными системами, планирова-
нию карьеры.
Далее состоится учредительное собрание «Профсою-
за специалистов в области информационных технологий»,
будут проведены выборы Правления профсоюза и выра-
ботана программа действий профсоюза на 2004 год.
Опыт проведения первого Семинара показал, что
данное мероприятие вызывает живейший интерес спе-
циалистов IT-индустрии – системных и сетевых адми-
нистраторов, инженеров, IT-аналитиков, IT-директоров
и менеджеров. Можно утверждать, что активные и пло-
2
дотворные дискуссии и обсуждения, обмен опытом и
идеями будут проходить не только в конференц-зале,
но и в кулуарах.
С материалами выступлений можно будет ознакомить-
ся в ближайших номерах журнала и на официальном сайте
Семинара: http://SYSM.ru
С материалами профсоюза, Уставом, Положениями,
протоколами собраний и программой действий можно
ознакомиться на официальном сайте профсоюза IT-спе-
циалистов: http://ITCU.ru
Семинар состоится в субботу, 20 декабря 2003 года в
очень уютном и удобном месте – Доме ветеранов кино
(ДВК) по адресу: г. Москва, ул. Нежинская, 5. (От м. Киев-
ская на маршрутном такси №7 до остановки «Дом Вете-
ранов Кино»).
Регистрация участников второго Семинара на сайте:
http://SYSM.ru
Стоимость участия 600 рублей.

ПРОФСОЮЗ IT-СПЕЦИАЛИСТОВ
Официальный сайт : http://ITCU.ru
Впервые в России появится общественная организация,
которая объединит под своим началом всех IT-специали-
стов, – Межрегиональный Профессиональный союз спе-
циалистов в области информационных технологий. Эта
идея уже давно обсуждалась в различных интернет-из-
даниях и на профессиональных конференциях. Теперь она
чётко сформировалась и стала реальностью. Странно, но
в нашей стране до сих пор не было такого сообщества!
Ведь профсоюзы есть у всех – от врачей до журналистов.
Профсоюз представляет собой сообщество специалистов,
объединённых общими профессиональными интересами
и ставит перед собой цель создать организацию, которая
будет решать проблемы различного характера, такие как
защита прав IT-специалистов, помощь в трудоустройстве,
совершенствование профессиональных навыков, повы-
Резюме Устава Профсоюза
Общие положения
Ïðîôåññèîíàëüíûé ñîþç ñïåöèàëèñòîâ â îáëàñòè èíôîðìàöèîííûõ òåõ-
íîëîãèé, èìåíóåìûé â äàëüíåéøåì «Ïðîôñîþç», ÿâëÿåòñÿ äîáðîâîëü-
íûì ñàìîóïðàâëÿåìûì íåêîììåð÷åñêèì ôîðìèðîâàíèåì, îñíîâàííûì íà
÷ëåíñòâå è ñîçäàííûì ïî èíèöèàòèâå ãðàæäàí, ñâÿçàííûõ îáùèìè
ïðîèçâîäñòâåííûìè, ïðîôåññèîíàëüíûìè èíòåðåñàìè ïî ðîäó èõ äåÿ-
òåëüíîñòè.
Ïðîôñîþç îáúåäèíÿåò ëèö, ðàáîòàþùèõ â îáëàñòè èíôîðìàöèîííûõ
òåõíîëîãèé, à òàêæå ó÷àùèõñÿ è ñòóäåíòîâ ó÷åáíûõ çàâåäåíèé, îáó-
÷àþùèõñÿ ïî ñîîòâåòñòâóþùèì ñïåöèàëüíîñòÿì.
Цели и задачи профсоюза

Çàùèùàòü ïðàâà è èíòåðåñû ÷ëåíîâ ïðîôñîþçà ïî âîïðîñàì èíäè-
âèäóàëüíûõ òðóäîâûõ è ñâÿçàííûõ ñ òðóäîì îòíîøåíèé.

Âûñòóïàòü ñ ïðåäëîæåíèÿìè î ïðèíÿòèè ñîîòâåòñòâóþùèìè îðãàíà-
ìè ãîñóäàðñòâåííîé âëàñòè çàêîíîâ è íîðìàòèâíûõ ïðàâîâûõ àê-
òîâ, êàñàþùèõñÿ ñîöèàëüíî-òðóäîâîé ñôåðû, à òàêæå èíôîðìàöè-
îííûõ òåõíîëîãèé.

Çàùèùàòü ïðàâà ñâîèõ ÷ëåíîâ ñâîáîäíî ðàñïîðÿæàòüñÿ ñâîèìè ñïî-
ñîáíîñòÿìè ê òðóäó, à òàêæå ïðàâî íà âîçíàãðàæäåíèå çà òðóä
áåç êàêîé áû òî íè áûëî äèñêðèìèíàöèè, â òîì ÷èñëå ïî ïîëîâîìó
ïðèçíàêó.

Ñîãëàñîâûâàòü ñèñòåìû îïëàòû òðóäà, ôîðìû ìàòåðèàëüíîãî ïîîù-
ðåíèÿ, ðàçìåðû òàðèôíûõ ñòàâîê, à òàêæå íîðìû òðóäà ñ ðàáîòî-
äàòåëÿìè è óïîëíîìî÷åííûìè ãîñóäàðñòâåííûìè îðãàíàìè è çàê-
ðåïëÿòü ñîîòâåòñòâóþùèå ïîëîæåíèÿ â êîëëåêòèâíûõ äîãîâîðàõ è
èíûõ äîêóìåíòàõ.

Ó÷àñòâîâàòü â ðàññìîòðåíèè îðãàíàìè ãîñóäàðñòâåííîé âëàñòè,
îðãàíàìè ìåñòíîãî ñàìîóïðàâëåíèÿ, ðàáîòîäàòåëÿìè, èõ îáúåäè-
íåíèÿìè ñâîèõ ïðåäëîæåíèé.

Ó÷àñòâîâàòü â óðåãóëèðîâàíèè êîëëåêòèâíûõ òðóäîâûõ ñïîðîâ,
îðãàíèçîâûâàòü è ïðîâîäèòü â ñîîòâåòñòâèè ñ ôåäåðàëüíûì çàêî-
íîì çàáàñòîâêè, ìèòèíãè, äåìîíñòðàöèè è äðóãèå êîëëåêòèâíûå
äåéñòâèÿ, èñïîëüçóÿ èõ êàê ñðåäñòâî çàùèòû ñîöèàëüíî-òðóäîâûõ
ïðàâ è èíòåðåñîâ ðàáîòíèêîâ.

Îñóùåñòâëÿòü ïðîôñîþçíûé êîíòðîëü çà ñîáëþäåíèåì ðàáîòîäàòå-
ëÿìè, äîëæíîñòíûìè ëèöàìè çàêîíîäàòåëüñòâà î òðóäå è òðåáî-
âàòü óñòðàíåíèÿ âûÿâëåííûõ íàðóøåíèé.

Îñóùåñòâëÿòü îáó÷åíèå, ïîäãîòîâêó, ïåðåïîäãîòîâêó è ïîâûøåíèå
êâàëèôèêàöèè ÷ëåíîâ ïðîôñîþçà.

Îñóùåñòâëÿòü þðèäè÷åñêóþ è èíóþ ïîääåðæêó.
Членство в профсоюзе
×ëåíîì ïðîôñîþçà ìîæåò áûòü ëþáîé ãðàæäàíèí ÐÔ, äîñòèãøèé 14-
ëåòíåãî âîçðàñòà, ïðèçíàþùèé è âûïîëíÿþùèé Óñòàâ ïðîôñîþçà,
ðåãóëÿðíî óïëà÷èâàþùèé ÷ëåíñêèå âçíîñû ïðîôñîþçó è ñâÿçàííûé
îáùèìè ïðîèçâîäñòâåííûìè è(èëè) ïðîôåññèîíàëüíûìè èíòåðåñàìè ñ
èíôîðìàöèîííûìè òåõíîëîãèÿìè, ðàáîòàþùèé â îáëàñòè èíôîðìàöè-
îííûõ òåõíîëîãèé, ïåíñèîíåð, à òàêæå ó÷àùèéñÿ èëè ñòóäåíò ó÷åá-
íîãî çàâåäåíèÿ, îáó÷àþùèéñÿ ïî ñîîòâåòñòâóþùåé ñïåöèàëüíîñòè.
№12(13), декабрь 2003
календарь событий
шение и укрепление авторитета профессии IT-специалис-
та, поддержка высокого уровня образования будущего по-
коления IT-специалистов, а также будет предоставлять воз-
можность выбирать наиболее выгодную программу пенси-
онного и медицинского страхования, добиваться различ-
ных льгот, в том числе на отдых, мобильную связь и пр.
Учредительное собрание Межрегионального Профес-
сионального союза специалистов в области информаци-
онных технологий пройдёт 20 декабря 2003 на Семинаре
SYSM.02 (http://SYSM.ru).
В программе собрания: выборы Правления, обсужде-
ние организационных вопросов, разработка Программы
профсоюза на 2004 год.
Самое главное – участники Семинара первыми полу-
чат возможность стать членами профсоюза.
×ëåíû ïðîôñîþçà èìåþò ïðàâî:

Ó÷àñòâîâàòü â óïðàâëåíèè ïðîôñîþçîì â ñîîòâåòñòâèè ñ íàñòîÿ-
ùèì Óñòàâîì.

Èçáèðàòü è áûòü èçáðàííûìè â ðóêîâîäÿùèå è êîíòðîëüíî-ðåâèçè-
îííûå îðãàíû.

Êîíòðîëèðîâàòü äåÿòåëüíîñòü ðóêîâîäÿùèõ îðãàíîâ ïðîôñîþçà.

Ó÷àñòâîâàòü â ìåðîïðèÿòèÿõ è ïðîãðàììàõ ïðîôñîþçà.

Âíîñèòü íà ðàññìîòðåíèå ðóêîâîäÿùèõ îðãàíîâ ïðåäëîæåíèÿ ïî
âîïðîñàì äåÿòåëüíîñòè ïðîôñîþçà.

Ïîëó÷àòü íåîáõîäèìóþ èíôîðìàöèþ î äåÿòåëüíîñòè ïðîôñîþçà.

Èñïîëüçîâàòü ìàòåðèàëüíî-òåõíè÷åñêóþ áàçó ïðîôñîþçà.

Ñîñòîÿòü ÷ëåíîì êàññû âçàèìîïîìîùè (êðåäèòíî-ïîòðåáèòåëüñêîãî
ñîþçà).

Ïîëó÷àòü áåñïëàòíóþ þðèäè÷åñêóþ ïîìîùü, îêàçûâàåìóþ ïðîôñîþçîì.
×ëåíû ïðîôñîþçà îáÿçàíû:

Ñîáëþäàòü íàñòîÿùèé Óñòàâ.

Âûïîëíÿòü ðåøåíèÿ ñîáðàíèÿ, Ïðàâëåíèÿ è ïðåäñåäàòåëÿ Ïðàâëåíèÿ.

Ïëàòèòü ÷ëåíñêèå âçíîñû.

Àêòèâíî ñîäåéñòâîâàòü ðåøåíèþ ñòîÿùèõ ïåðåä ïðîôñîþçîì çàäà÷
ñâîèìè òåõíè÷åñêèìè, èíòåëëåêòóàëüíûìè è äðóãèìè ðåñóðñàìè.

Âîçäåðæèâàòüñÿ îò äåéñòâèé, êîòîðûå ìîãóò íàíåñòè óùåðá çà-
êîííûì èíòåðåñàì ïðîôñîþçà è åãî ÷ëåíîâ.
Структура и управление организацией
Ðóêîâîäñòâî ïðîôñîþçîì îñóùåñòâëÿþò: ñîáðàíèå, Ïðàâëåíèå è ïðåä-
ñåäàòåëü Ïðàâëåíèÿ.
Ñîáðàíèå ïðîôñîþçà – âûñøèé îðãàí óïðàâëåíèÿ, ïðàâîìî÷íûé ïðè-
íèìàòü ðåøåíèÿ ïî âñåì âîïðîñàì äåÿòåëüíîñòè ïðîôñîþçà. Ñîáðàíèå
ïðîôñîþçà ñîçûâàåòñÿ ïî ìåðå íåîáõîäèìîñòè, íî íå ðåæå îäíîãî
ðàçà â 2 ãîäà.
Ïðàâëåíèå – îðãàí, ðóêîâîäÿùèé äåÿòåëüíîñòüþ ïðîôñîþçà â ïåðèîä
ìåæäó ñîáðàíèÿìè. Ïðàâëåíèå èçáèðàåòñÿ ñîáðàíèåì ïðîôñîþçà èç ÷èñëà
÷ëåíîâ ïðîôñîþçà. Ïðàâëåíèå äåéñòâóåò íà îñíîâàíèè Ïîëîæåíèÿ î Ïðàâ-
ëåíèè, ïðèíÿòûì íà Îáùåì ñîáðàíèè ïðîôñîþçà. Çàñåäàíèÿ Ïðàâëåíèÿ
ïðîâîäÿòñÿ ïî ìåðå íåîáõîäèìîñòè, íî íå ðåæå îäíîãî ðàçà â êâàðòàë.
Ïðåäñåäàòåëü Ïðàâëåíèÿ èçáèðàåòñÿ Ïðàâëåíèåì èç ÷èñëà ÷ëåíîâ
Ïðàâëåíèÿ.
Ïðåäñåäàòåëü Ïðàâëåíèÿ ïîäîò÷åòåí ñîáðàíèþ è Ïðàâëåíèþ, îðãà-
íèçóåò âûïîëíåíèå ðåøåíèé ñîáðàíèÿ è Ïðàâëåíèÿ.
Ïåðâè÷íàÿ ïðîôñîþçíàÿ îðãàíèçàöèÿ – îñíîâà ñòðóêòóðû Ïðîôñîþ-
çà – äîáðîâîëüíîå îáúåäèíåíèå íå ìåíåå 3-õ ÷ëåíîâ ïðîôñîþçà,
äåéñòâóþùåå íà îñíîâàíèè Ïîëîæåíèÿ, ïðèíÿòîãî èì â ñîîòâåòñòâèè
ñ íàñòîÿùèì Óñòàâîì, èëè íà îñíîâàíèè îáùåãî Ïîëîæåíèÿ î ïåðâè÷-
íîé îðãàíèçàöèè ïðîôñîþçà, óòâåðæäåííîãî Ïðàâëåíèåì ïðîôñîþçà.
Âûñøèì îðãàíîì ïåðâè÷íîé ïðîôñîþçíîé îðãàíèçàöèè ÿâëÿåòñÿ ñîáðà-
íèå åå ÷ëåíîâ. Ðàáîòíèêè îäíîãî ïðåäïðèÿòèÿ, ó÷ðåæäåíèÿ, îðãà-
íèçàöèè, ó÷àùèåñÿ è ïðåïîäàâàòåëè ó÷åáíûõ çàâåäåíèé îáúåäèíÿþò-
ñÿ, êàê ïðàâèëî, â îäíó ïåðâè÷íóþ ïðîôñîþçíóþ îðãàíèçàöèþ.
3
программирование

ПРАКТИЧЕСКИЕ СОВЕТЫ
ПО ВОССТАНОВЛЕНИЮ СИСТЕМЫ
В БОЕВЫХ УСЛОВИЯХ
1. Во время исполнения ошибки имеют наивысший
приоритет. Прервать исполнение ошибки может
только другая, более активная ошибка.
2. Запросы операционной системы к ошибкам
ошибками могут игнорироваться.
3. Запросы ошибок к операционной системе
игнорироваться не могут.
4. При работе с файлами ошибки могут пользоваться
файловой системой базовой ОС и ее ошибками.
5. На ЭВМ с параллельной архитектурой может
выполняться несколько ошибок одновременно.

В. Тихонов «Теория ошибок»

Практически всем администраторам приходилось сталкиваться с теми или иными сбоями ОС и ее

окружения, но далеко не все могли быстро найти источник их возникновения (особенно если сбой
происходит не регулярно и на чужой машине). Тем не менее существует несколько вполне
универсальных стратегий поиска дефективных компонентов, разработанных и апробированных
еще со времен ЕС и мейнфреймов. Вот о них-то и рассказывает настоящая статья.

КРИС КАСПЕРСКИ

6

Типичная реакция домашнего пользователя на нестабиль-
ность работы своей машины – полная переустановка опе-
рационной системы. Иногда это помогает, иногда – нет,
но, как бы там ни было, переустановка операционной си-
стемы на сервере – достаточно грандиозное событие, са-
мое малое на целый день выводящее локальную сеть
фирмы из игры. Квалифицированный администратор от-
личается от неквалифицированного в первую очередь тем,
что со всеми проблемами справляется на лету, до мини-
мума сводя время простоя сети.
Вообще-то хорошо отлаженная система, базирующа-
яся на ОС типа FreeBSD (или подобной ей), способна без
сбоев работать годами, не требуя к себе совершенно ни-
какого внимания. Системы, построенные на базе
Windows NT, этим, увы, похвастаться не могут, и для дос-
тижения сколь-нибудь стабильной работы за ними прихо-
дится постоянно ухаживать.
Аппаратное обеспечение, собираемое на коленках в
ближайшем подвале, также не отличается высокой надеж-
ностью, а отличить качественную подделку от оригинала
по внешним признакам достаточно трудно. На просторах
России свободно продаются отбракованные чипы, левым
путем добытые у производителей и выдаваемые за насто-
ящие. Кстати, многие из именитых производителей грешат
передачей своих торговых марок третьим фирмам, выпус-
кающим довольно посредственное оборудование, но про-
дающих его по «брэндовским» ценам. Яркий тому пример –
пишущий привод TEAC 552E, к которому фирма TEAC во-
обще не имеет никакого отношения. Про материнские пла-
ты и модули памяти вообще говорить не стоит. Их клепают
все кому не лень, и многие модели вообще не работают,
кое-как запускаясь на пониженных таймингах и частотах.
Словом, если сбой старушки БЭСМ-6 был настоящим
ЧП, то зависание современного сервера – вполне обычное
дело, воспринимаемое администраторами как неизбежное
зло. Эта статья не убережет вас ни от критических ошибок
приложений, ни от отказа оборудования, но, по крайней
мере, научит быстро и безошибочно находить их источник.
Речь пойдет преимущественно о Windows NT и производ-
ных от нее системах (Windows 2000, Windows XP), хотя по-
клонники UNIX также найдут здесь немало интересного.
Аппаратная часть
Вот два основных аппаратных виновника нестабильной
работы системы – оперативная память и блок питания.
Рассмотрим их поподробнее, отмечая особенности взаи-
модействия с памятью в современных чипсетах, таких как
Intel 875P и подобных ему.
Тесная связь между программным и аппаратным обес-
печением затрудняет деление статьи на две равные час-
ти, поскольку ряд сбоев системы (и пресловутых голубых
экранов смерти – в том числе) вызван отнюдь не алго-
ритмическими ошибками, а неисправностью железа. Но
на начальном этапе анализа «голубого экрана смерти»
(далее по тексту просто голубого экрана) мы не можем
надежно установить его источник и, чтобы не описывать
одни и те же методики дважды, условимся относить все
критические ошибки системы к программной среде. В дей-
ствительности же это не вызывает никакого противоре-
№12(13), декабрь 2003
программирование
чия, поскольку с аппаратными ошибками приходится бо-
роться и программными средствами (помните известное:
«как нематериальная душа возвращается в тело в резуль-
тате материальных действий врача?»).
Оперативная память
Оперативная память относится к одному из наименее на-
дежных компонентов вычислительной системы, и потому
львиная доля всех сбоев приходится именно на нее. Прояв-
ления их могут быть самыми разнообразными: от критичес-
ких ошибок приложений до периодических или непериоди-
ческих ошибок чтения (записи) на жесткий диск или даже
каскадных ошибок приема/передачи TCP/IP-пакетов (что не
покажется удивительным, если вспомнить о кэширующем
приводе всех драйверов, обслуживающих устройства вво-
да/вывода). Любой аппаратный ресурс, требующий для сво-
ей работы некоторого количества оперативной памяти, так
или иначе зависим от работоспособности последней.
Существует мнение, что память «с четностью» полнос-
тью решает проблему своей надежности и сводит риск раз-
рушения данных к разумному минимуму. На самом деле это
не так. Память с четностью распознает лишь одиночные
ошибки и не гарантирует обнаружение групповых. Память
типа ECC (Error Check & Correction/Error Correction Code –
Контроль и Исправление Ошибок), способна автоматичес-
ки исправлять любые одиночные ошибки и обнаруживать
любые двойные. До тех пор, пока оперативная память фун-
кционирует более или менее нормально, противостояние
энтропии и помехозащитных кодов решается в пользу пос-
ледних. Однако при полном или частичном выходе одного
или нескольких модулей памяти из строя корректирующих
способностей контролирующих кодов перестает хватать, и
система начинает работать крайне нестабильно.
Концепция виртуальной памяти, реализованная в опе-
рационных системах семейства Windows и UNIX, рассмат-
ривает основную оперативную память как своеобразный
кэш. А это значит, что одни и те же логические страницы
адресного пространства в разное время могут отображать-
ся на различные физические адреса. Разрушение одной-
единственной физической ячейки памяти затрагивает мно-
жество виртуальных ячеек, и потому сбои памяти практи-
чески всегда проявляются «коллективными» критически-
ми ошибками приложений, рассредоточенными в широком
диапазоне адресов. Если же критические ошибки возни-
кают лишь в некоторых процессах и располагаются по бо-
лее или менее постоянным адресам – с высокой степенью
вероятности можно предположить, что это программная, а
не аппаратная ошибка. Исключение составляет неоткачи-
ваемая область памяти (non-paged pool), занятая ядром
системы и всегда размещающаяся по одним и тем же фи-
зическим адресам. Наличие дефективных ячеек в данной
области обычно приводит к синему экрану смерти и/или
полному зависанию системы, хотя в некоторых случаях
ошибки драйверов передаются на прикладной уровень и
роняют один или несколько процессов.
Самое интересное, что при прогоне нестабильно рабо-
тающих драйверов/процессом под отладчиком ошибка вол-
шебным образом может исчезать. В действительности ни-
чего загадочного тут нет. За счет многократного снижения
7
 программирование
интенсивности доступа к памяти отладчик позволяет «вытя-
нуть» даже дефективные ячейки, затрудняя их локализацию.
Некоторые руководства рекомендуют исследовать дамп,
сброшенный системой при возникновении критической
ошибки в ядре системы, наивно надеясь на то, что искажен-
ные ячейки будут выглядеть как бессмысленный мусор, сразу
бросающийся в глаза даже при минимальных навыках ди-
зассемблирования. При разрушении большого количества
ячеек памяти, затрагивающих исполняемый код, это дей-
ствительно так. Однако искажение областей данных пред-
ложенный алгоритм выявить не в состоянии. Только чрез-
вычайно опытный разработчик драйверов заподозрит, что
здесь что-то не так. А ведь в некоторых случаях неисправ-
ный модуль содержит всего лишь один-единственный де-
фективный бит информации, который при визуальном ос-
мотре дампа вообще нереально обнаружить. К тому же не
стоит забывать, что «замусоривание» памяти может быть
вызвано не только аппаратными, но и программными ошиб-
ками (например, программист забыл проинициализировать
буфера или направил указатели в «космос», передав управ-
ление по произвольному адресу памяти).
Худший случай – это разрушение буферов ввода/вы-
вода, зачастую приводящее к полному краху файловой
системы без какой-либо надежды на ее восстановление.
По непонятной причине разработчики дисковых драйверов
отказались от подсчета контрольной суммы пересылаемых
через них блоков данных, что сделало файловую систему
чрезвычайно уязвимой. Причем NTFS оказывается даже в
худшей ситуации, чем FAT32, поскольку требует значитель-
но меньшего объема буферной памяти для своей поддер-
жки и к тому же значительно легче поддается «ручному»
восстановлению. Автор настоящей статьи использует от-
казоустойчивые буфера, построенные на основе демонст-
рационных драйверов, входящих в состав DDK, и допол-
ненные специальными средствами контроля. Главное ноу-
хау данной технологии состоит в том, что обмен с диском
ведется на «сыром» (RAW MODE) уровне, т.е. помимо об-
ласти пользовательских данных в сектор входит конт-
рольная сумма, по которой драйвер с одной и привод с
другой стороны контролируют целостность данных. В жиз-
ни автора эта технология срабатывала дважды (т.е. выяв-
ляла дефективный модуль памяти, пытавшийся разрушить
жесткий диск), так что усилия, затраченные на разработку
драйверов, многократно окупили себя сполна!
Кстати, тестирование оперативной памяти путем про-
гона специальных программ (Check It, PC Diagnostic и им
подобных) – не самый лучший путь для выявления ее ра-
ботоспособности. В силу физической неоднородности под-
системы памяти дефективность бракованных модулей за-
частую проявляется не на любой, а на строго определен-
ной последовательности запросов и при определенном
сочетании содержимого разрушенной и окрестных яче-
ек. Тестирующие программы перебирают ограниченное
количество наиболее типичных шаблонов и потому обна-
руживают лишь некоторые, наиболее дефективные де-
фекты. Ряд серверных чипсетов содержит в себе более
или менее продвинутые средства тестирования памяти,
работающие в фоновом режиме и работающие достаточ-
но эффективно.
8
Ряд тестовых пакетов, таких, например, как TestMem
от SERJ_M, перебирают большое количество разнотип-
ных шаблонов и довольно лихо выявляют скрытые дефек-
ты модулей памяти, в обычной жизни проявляющиеся
лишь при стечении множества маловероятных обстоя-
тельств. К сожалению, эволюция чипсетов в конце кон-
цов привела к тому, что и эти шаблоны перестали рабо-
тать. При слишком интенсивном обмене с памятью чипсет
Intel 875P и другие подобные ему чипсеты начинают встав-
лять холостые циклы, давая памяти время «остыть», пре-
дотвращая тем самым ее перегрев. С одной стороны, та-
кое конструкторское решение можно только приветство-
вать, поскольку оно значительно повышает надежность
системы, но с другой – чрезвычайно затрудняет ее тес-
тирования. Для получения сколь-нибудь достоверных ре-
зультатов тестирующая программа должна подобрать та-
кую интенсивность прогона памяти, при которой холостые
циклы еще не вставляются, но система работает уже на
пределе. Насколько известно автору, подобных программ
еще нет и когда они появятся на рынке – неизвестно. Так
что спасение утопающих – забота самих утопающих.
Сама по себе память, может быть, и не виновата. Ис-
точником ошибок вполне может быть и северный мост
чипсета, содержащий контроллер памяти. Исследуя чип-
сет VIA KT133, автор обнаружил несколько критических
ошибок планировщика очередей, приводящих к искаже-
нию передаваемых данных и визуально проявляющихся
как типичные дефекты памяти.
Блок питания
Второй по распространенности источник нестабильной
работы компьютера – это блок питания. Современные
компьютеры предъявляют к качеству питающего напря-
жения достаточно жесткие требования, при нарушении
которых работа компьютера становится совершенно не-
предсказуемой, проявляясь зависаниями, критическими
ошибками и голубыми экранами смерти, выскакивающи-
ми в самых неожиданных местах. В ряде случаев отмеча-
ется замедление быстродействия приводов, обычно но-
сящее характер внезапных провалов производительнос-
ти (копирование файлов движется как бы рывками).
Практически все уважающие себя производители ма-
теринских плат оснащают свои детища развитой элект-
ронной системой контроля основных (опорных) напряже-
ний, показания которых отображаются специальными ути-
литами. Убедитесь, что питающий потенциал соответству-
ет норме, отклонясь от нее не более чем на 5-10%, и ос-
тается более или менее постоянным в процессе работы
компьютера. Причем «недобор» напряжения намного бо-
лее опасен, чем «перебор». Увеличение потенциала на
15-20% практически никогда не приводит к моментально-
му выходу электроники из строя, правда, вызывает ее пе-
регрев, но при наличии качественной системы охлажде-
ния с этим можно и смириться. Но даже незначительное
уменьшение потенциала заметно снижает реакционность
переходных процессов полупроводниковых элементов, и
система не успевает поспевать за тактовой частотой, что
приводит к зависаниям, критическим ошибкам, перезаг-
рузкам и т. д.

На рисунке 1 приведен плохой блок питания, обнару-
живающий значительную просадку на линии 12 вольт и
чудовищные пульсации напряжения. Линия 3.3 вольт, об-
служивающая святую святых – оперативную память, так-
же слегка пульсирует, хотя стабилизируется отнюдь не
блоком питания, но самой материнской платой, предел
стабилизации которой, впрочем, тоже небезграничен, и
даже качественная материнская плата бессильна выпра-
вить кривой от рождения блок питания.
Ðèñóíîê 1. Ïðèìåð ïëîõîãî áëîêà ïèòàíèÿ
К сожалению, точность интегрированных вольтметров
достаточно невелика, и многие из них явно нуждаются в
хорошей калибровке. Поэтому доверять таким показани-
ям следует с осторожностью и большой долей скептициз-
ма, при необходимости уточняя их нормальным цифро-
вым мультиметром.
…и все-все-все
Остальные компоненты компьютера практически никог-
да не вызывают серьезных проблем. Процессоры (при
надлежащей системе охлаждения и не слишком боль-
шой тактовой частоте, конечно) лишь в исключительных
случаях позволяют себе подвесить систему (да и то ос-
новная доля вины ложится не на сам процессор, а на
интегрированный кэш). Кстати, характерная болезнь
«разогнанных процессоров» – голубой экран с надписью
«UNEXPECTED_KERNEL_MODE_TRAP» (подробнее об
этом рассказывается во второй части статьи).
Жесткие диски, становясь все более и более интеллек-
туальными устройствами, достаточно неприхотливы, прав-
да, при неправильной установке терминаторов на SCSI-уст-
ройствах Windows NT может выбрасывать голубой экран
смерти, но хорошие диски термируют себя самостоятельно.
Карты расширения от сторонних производителей, бу-
дучи расположенными на разделяемой PCI-шине, способ-
ны вызывать любые мыслимые и немыслимые конфлик-
ты, поэтому не пользуйтесь продукцией тех поставщиков,
которым вы не доверяете.
Программная часть
Катастрофическая небрежность тестирования фирменно-
го и кустарного ПО приводит к появлению многочислен-
ных критических ошибок при его исполнении: «Програм-
ма выполнила недопустимую операцию и будет закрыта.
№12(13), декабрь 2003
программирование
Если ошибка будет повторяться, обратитесь к разработ-
чику». К несчастью, критические ошибки приложения (в
терминологии Windows 2000 просто «ошибки приложе-
ния») имеют устойчивую тенденцию появляться в самые
ответственные моменты времени, например, накануне
сдачи финансового отчета. А разработчики… они в боль-
шинстве своем такие сообщения просто игнорируют.
Иногда потому, что просто не знают, как эту информа-
цию интерпретировать, иногда потому, что вообще не за-
ботятся о проблемах своих пользователей.
Многие сетуют на тупость Windows и ее неспособность
противостоять критическим ошибкам. Но эти обвинения
совершенно безосновательны. Возникновение критичес-
кой ошибки свидетельствует о том, что программа поеха-
ла крышей и пошла вразнос. Все, что только операцион-
ная система может сделать, – это пристрелить ее, в про-
тивном случае программа возвратит заведомо неверные
данные, чего допускать ни в коем случае нельзя. Так что
операционную систему не ругать следует, а благодарить!
Иногда сообщения о критических ошибках удается пре-
дотвратить установкой нового сервис-пака, а иногда, на-
оборот, – путем удаления нового. Еще можно попробовать
переустановить операционную систему или только само не-
стабильно работающее приложение. Однако никаких га-
рантий, что после всех этих манипуляций сбой действитель-
но у вас исчезнет, нет. Достаточно вспомнить нашумев-
шую историю с червем MSBLASTER, вызывающим крити-
ческую ошибку в системном сервисе svchost. Но сколько
бы вы ни переустанавливали свою Windows 2000, сколько
бы ни меняли железо, ситуация не улучшалась. Антивиру-
сы, правда, сообщали о наличии вируса на компьютере (да
и то не всегда), однако не объясняли, какие меры безопас-
ности следует принять. К тому же обрушение сервиса
svchost происходило отнюдь не вследствие инфицирова-
ния компьютера вирусом, а лишь при неудачной попытке
оного. Именно неумение хакеров сорвать стек, не уронив
при этом всю систему, и демаскировало вирус, попутно
организовав разрушительную DoS-атаку, до сих пор при-
носящую весьма ощутимые убытки.
Всякий администратор, считающий себя профессио-
налом, не может позволить себе роскошь действовать
вслепую. Знание ассемблера и умение быстро и грамот-
но интерпретировать сообщения о критических ошибках,
если еще не решит проблему, то, по крайней мере, при-
даст вам чувство уверенности и поможет локализовать
истинного виновника нестабильности системы. Во всяком
случае будет куда ткнуть носом зарвавшегося разработ-
чика. Согласитесь, одно дело догадываться об ошибке и
совсем другое – показывать на нее пальцем.
Приложения,
недопустимые операции
и все-все-все
Различные операционные системы по-разному реагиру-
ют на критические ошибки. Так, например, Windows NT
резервирует два региона своего адресного пространства
для выявления некорректных указателей. Один находит-
9
 программирование
ся на самом «дне» карты памяти и предназначен для от-
лавливания нулевых указателей. Другой расположен меж-
ду «кучей» и областью памяти, закрепленной за опера-
ционной системой. Он контролирует выход за пределы
пользовательской области памяти и, вопреки расхожему
мнению, никак не связан в функцией WriteProcessMemory
(см. техническую заметку ID: Q92764 в MSDN). Оба ре-
гиона занимают по 64 Кб, и всякая попытка доступа к
ним расценивается системой как критическая ошибка.
В Windows 9x имеется всего лишь один 4 Кб регион, сле-
дящий за нулевыми указателями, поэтому по своим конт-
ролирующим способностям она значительно уступает NT.
В Windows NT экран критической ошибки (см. рис. 2)
содержит следующую информацию:

адрес машинной инструкции, возбудившей исключение;

словесное описание категории исключения (или его
код, если категория исключения неизвестна);

параметры исключения (адрес недействительной ячей-
ки памяти, род операции и т. д.).
Ðèñóíîê 2. Ñîîáùåíèå î êðèòè÷åñêîé îøèáêå, âûäàâàåìîå îïå-
ðàöèîííîé ñèñòåìîé Windows 2000
Операционные системы семейства Windows 9x в этом
отношении намного более информативны (см. рис. 3) и
помимо категории исключения выводят содержимое ре-
гистров ЦП на момент сбоя, состояние стека и байты па-
мяти по адресу CS:EIP (т.е. текущему адресу исполне-
ния). Впрочем, наличие «Доктора Ватсона» (о нем – да-
лее) стирает различие между двумя системами, и пото-
му можно говорить лишь об удобстве и эргономике 9x,
сразу предоставляющей весь минимум необходимых све-
дений, в то время как в NT отчет об ошибке создается
отдельной утилитой.
Ðèñóíîê 3. Ñîîáùåíèå î êðèòè÷åñêîé îøèáêå, âûäàâàåìîå îïå-
ðàöèîííîé ñèñòåìîé Windows 98
1
Запустите «Редактор Реестра» и перейдите в раздел «HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug».
Если такого раздела нет – создайте его самостоятельно. Строковой параметр «Debugger» задает путь к файлу отладчи-
ка со всеми необходимыми ключами; строковой параметр «Auto» указывает, должен ли отладчик запускаться автомати-
чески (значение «1») или предлагать пользователю свободу выбора («0»). Наконец двойное слово параметра
«UserDebuggerHotKey» специфицирует скэн-код горячей клавиши для принудительного вызова отладчика.
10
Если никакой из отладчиков в системе не установ-
лен, то окно о критической ошибке имеет всего лишь
одну кнопку – кнопку «ОК», нажатие которой приводит
к аварийному закрытию политнекорректного приложе-
ния. При желании окно критической ошибки можно ос-
настить кнопкой «Отмена» («Cancel»), запускающей от-
ладчик или иную утилиту анализа ситуации. Важно по-
нять, что «Отмена» отнюдь не отменяет автоматическое
закрытие приложения, но при некоторой сноровке вы
можете устранить «пробоину» вручную, продолжив нор-
мальную работу1.
Доктор Ватсон
«Доктор Ватсон» является штатным обработчиком кри-
тических ошибок, входящим в базовый пакет поставки
всех операционных систем семейства Windows. По своей
природе он представляет статическое средство сбора
релевантной информации. Предоставляя исчерпывающий
отчет о причинах сбоя, «Доктор Ватсон» в то же самое
время лишен активных средств воздействия на некоррек-
тно работающие программы. Утихомирить разбушевав-
шееся приложение, заставив его продолжить свою рабо-
ту с помощью одного «Доктора Ватсона», вы не сможете,
и для этого вам придется прибегать к интерактивным от-
ладчикам, одним из которых является Microsoft Visual
Studio Debugger, входящий в состав одноименной среды
разработки и рассматриваемый в статье далее.
Считается, что «Доктор Ватсон» предпочтительнее
использовать на рабочих станциях (точнее, на автомати-
зированных рабочих местах), а интерактивные средства
отладки – на серверах. Дескать, во всех премудростях
ассемблера пользователи все равно не разбираются, а
вот на сервере продвинутый отладчик будет как нельзя
кстати. Отчасти это действительно так, но не стоит игно-
рировать то обстоятельство, что далеко не все источники
ошибок обнаруживаются статическими средствами ана-
лиза, к тому же интерактивные инструменты значительно
упрощают процедуру анализа. С другой стороны, «Док-
тор Ватсон» достается нам даром, а все остальные про-
граммные пакеты приходится приобретать за дополни-
тельную плату. Так что предпочтительный обработчик
критических ошибок вы должны выбирать сами.
Для установки «Доктора Ватсона» отладчиком по
умолчанию добавьте в реестр следующую запись или за-
пустите файл Drwtsn32.exe c ключом «–i» (для выполне-
ния обоих действий вы должны иметь права админист-
ратора):
Ëèñòèíã 1. Óñòàíîâêà «Äîêòîðà Âàòñîíà» îòëàä÷èêîì ïî óìîë÷àíèþ
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ ↵
CurrentVersion\AeDebug]
"Auto"="1"
"Debugger"="drwtsn32 -p %ld -e %ld -g"
"UserDebuggerHotKey"=dword:00000000
 программирование
Теперь возникновение критических ошибок програм- eax=00000064 ebx=7ffdf000 ecx=00000000 edx=00000064 ↵
мы станет сопровождаться генерацией отчета, состав- esi=00000000 edi=00000000
eip=00401014 esp=0012ff70 ebp=0012ffc0 iopl=0 ↵
ляемого «Доктором Ватсоном» и содержащим более nv up ei pl nz na pe nc
или менее подробные сведения о характере ее проис- cs=001b ss=0023 ds=0023 es=0023 fs=0038 gs=0000 ↵
efl=00000202
хождения. ; Ñîäåðæèìîå ðåãèñòðîâ è ôëàãîâ.

ôóíêöèÿ: <nosymbols>
; Ðàñïå÷àòêà îêðåñòíîé òî÷êè cáîÿ.
00400ffc 0000 add [eax],al ds:00000064=??
; Çàïèñûâàåì â ÿ÷åéêó, íà êîòîðóþ ññûëàåò EAX, çíà÷åíèå AL.
; Çíà÷åíèå àäðåñà ÿ÷åéêè, âû÷èñëåííîé Äîêòîðîì Âàòñîíîì,
; ðàâíî 64h, ÷òî, î÷åâèäíî, íå ñîîòâåòñòâóåò
; äåéñòâèòåëüíîñòè. «Äîêòîð Âàòñîí» ïîäñòàâëÿåò â âûðàæåíèå
; çíà÷åíèå ðåãèñòðà EAX íà ìîìåíò âîçíèêíîâåíèÿ ñáîÿ,
; è ýòî ñîâñåì íå òî çíà÷åíèå, êîòîðîå áûëî â ìîìåíò
; èñïîëíåíèÿ! Ê ñîæàëåíèþ, ÷åìó áûë ðàâåí EAX â ìîìåíò
Ðèñóíîê 4. Ðåàêöèÿ «Äîêòîðà Âàòñîíà» íà êðèòè÷åñêóþ îøèáêó ; èñïîëíåíèÿ íè íàì, íè «Äîêòîðó Âàòñîíó» íå èçâåñòåí.
Образец дампа, созданный «Доктором Ватсоном», при- 00400ffe 0000 add [eax],al ds:00000064=??
веден ниже. Комментарии, добавленные автором, выде- ; Çàïèñûâàåì â ÿ÷åéêó, íà êîòîðóþ ññûëàåò EAX, çíà÷åíèå AL.
; Êàê? Îïÿòü? Âîîáùå-òî òàê êîäèðóåòñÿ ïîñëåäîâàòåëüíîñòü
лены красным цветом: ; 00 00 00 00, ïî âñåé âèäèìîñòè ÿâëÿþùàÿñÿ îñêîëêîì
; íåêîòîðîé ìàøèííîé êîìàíäû, íåïðàâèëüíî
; èíòåðïðåòèðîâàííîé äèçàññåìáëåðíûì äâèæêîì
Ëèñòèíã 2. Îáðàçåö îò÷åòà «Äîêòîðà Âàòñîíà» ; «Äîêòîðà Âàòñîíà».
Èñêëþ÷åíèå â ïðèëîæåíèè: 00401000 8b542408 mov edx,[esp+0x8] ss:00f8d547=????????
Ïðèë.: (pid=612) ; Çàãðóæàåì â EDX àðãóìåíò ôóíêöèè.
; pid ïðîöåññà, â êîòîðîì ïðîèçîøëî èñêëþ÷åíèå. ; Êàêîé èìåííî àðãóìåíò – ñêàçàòü íåâîçìîæíî, ò.ê. ìû íå
; çíàåì àäðåñ ñòåêîâîãî ôðåéìà.
Âðåìÿ: 14.11.2003 @ 22:51:40.674
; Âðåìÿ, êîãäà ïðîèçîøëî èñêëþ÷åíèå. 00401004 33c9 xor ecx,ecx
; Îáíóëÿåì ECX
Íîìåð: c0000005 (íàðóøåíèå ïðàâ äîñòóïà)
; Êîä êàòåãîðèè èñêëþ÷åíèÿ. 00401006 85d2 test edx,edx
; Ðàñøèôðîâêó êîäîâ èñêëþ÷åíèé ìîæíî íàéòè â WINNT.H 00401008 7e18 jle 00409b22
; âõîäÿùèì â ñîñòàâ SDK, ïðèëàãàåìîì ê ëþáîìó ; Åñëè EDX == 0, ïðûãàåì íà àäðåñ 409B22h.
; Windows-êîìïèëÿòîðó. Ïîäðîáíîå îïèñàíèå âñåõ èñêëþ÷åíèé
; ñîäåðæèòñÿ â äîêóìåíòàöèè ïî ïðîöåññîðàì Intel è AMD, 0040100a 8b442408 mov eax,[esp+0x8] ss:00f8d547=????????
; áåñïëàòíî ðàñïðîñòðàíÿåìîé èõ ïðîèçâîäèòåëÿìè (âíèìàíèå: ; Çàãðóæàåì óæå óïîìÿíóòûé àðãóìåíò â ðåãèñòð EAX.
; äëÿ ïåðåâîäà êîäà èñêëþ÷åíèÿ îïåðàöèîííîé ñèñòåìû â
; âåêòîð ïðåðûâàíèÿ ÖÏ, âû äîëæíû îáíóëèòü ñòàðøåå ñëîâî), 0040100e 56 push esi
; â äàííîì ñëó÷àå ýòî 0x5 – ïîïûòêà äîñòóïà ê ïàìÿòè ; Ñîõðàíÿåì ESI â ñòåêå, ïåðåìåùàÿ òåì ñàìûì óêàçàòåëü
; ïî çàïðåùåííîìó àäðåñó. ; âåðøèíû ñòåêà íà 4 áàéòà ââåðõ (â îáëàñòü ìëàäøèõ
; àäðåñîâ).
*----> Ñâåäåíèÿ î ñèñòåìå <----*
Èìÿ êîìïüþòåðà: KPNC 0040100f 8b742408 mov esi, [esp+0x8] ss:00f8d547=????????
Èìÿ ïîëüçîâàòåëÿ: Kris Kaspersky ; Çàãðóæàåì â ESI î÷åðåäíîé àðãóìåíò.
×èñëî ïðîöåññîðîâ: 1 ; Ïîñêîëüêó ESP áûë òîëüêî ÷òî èçìåíåí, ýòî ñîâñåì íå òîò
Òèï ïðîöåññîðà: x86 Family 6 Model 8 Stepping 6 ; àðãóìåíò, ñ êîòîðûì ìû èìåëè äåëî ðàíåå.
Âåðñèÿ Windows 2000: 5.0
Òåêóùàÿ ñáîðêà: 2195 00401013 57 push edi
Ïàêåò îáíîâëåíèÿ: None ; Ñîõðàíÿåì ðåãèñòð EDI â ñòåêå.
Òåêóùèé òèï: Uniprocessor Free
Çàðåãèñòðèðîâàííàÿ îðãàíèçàöèÿ: ÑÁÎÉ -> 00401014 0fbe3c31 movsx edi,byte ptr [ecx+esi] ↵
Çàðåãèñòðèðîâàííûé ïîëüçîâàòåëü: Kris Kaspersky ds:00000000=??
; Êðàòêèå ñâåäåíèÿ î ñèñòåìå. ; Âîò ìû è äîáðàëèñü äî èíñòðóêöèè, âîçáóäèâøåé èñêëþ÷åíèå
; äîñòóïà. Îíà îáðàùàåòñÿ ê ÿ÷åéêå ïàìÿòè, íà êîòîðóþ
*----> Ñïèñîê çàäà÷ <----* ; óêàçûâàåò ñóììà ðåãèñòðîâ ECX è ESI, à ÷åìó ðàâíî èõ
0 Idle.exe ; çíà÷åíèå? Ïðîêðó÷èâàåì ýêðàí íåìíîãî ââåðõ è íàõîäèì, ÷òî
8 System.exe ; ECX è ESI ðàâíû 0, î ÷åì «Äîêòîð Âàòñîí» íàì è ñîîáùàåò:
232 smss.exe ; «ds:000000» îòìåòèì, ÷òî ýòîé èíôîðìàöèè ìîæíî âåðèòü,
… ; ïîñêîëüêó ïîäñòàíîâêà ýôôåêòèâíîãî àäðåñà îñóùåñòâëÿëàñü
1244 os2srv.exe ; íåïîñðåäñòâåííî â ìîìåíò èñïîëíåíèÿ, òåïåðü âñïîìíèì,
1164 os2ss.exe ; ÷òî ESI ñîäåðæèò êîïèþ ïåðåäàííîãî ôóíêöèè àðãóìåíòà
1284 windbg.exe ; è ÷òî ECX áûë îáíóëåí ÿâíî, ñëåäîâàòåëüíî, â âûðàæåíèè
1180 MSDEV.exe ; [ECX+ESI] ðåãèñòð ESI – óêàçàòåëü, à ECX – èíäåêñ. Ðàç ESI
1312 cmd.exe ; ðàâåí íóëþ, òî íàøåé ôóíêöèè ïåðåäàëè óêàçàòåëü
612 test.exe ; íà íåâûäåëåííóþ îáëàñòü ïàìÿòè. Îáû÷íî ýòî ïðîèñõîäèò
1404 drwtsn32.exe ; ëèáî âñëåäñòâèå àëãîðèòìè÷åñêîé îøèáêè â ïðîãðàììå,
0 _Total.exe ; ëèáî âñëåäñòâèå èñ÷åðïàíèÿ âèðòóàëüíîé ïàìÿòè,
; ê ñîæàëåíèþ, «Äîêòîð Âàòñîí» íå îñóùåñòâëÿåò
(00400000 - 00406000) ; äèçàññåìáëèðîâàíèå ìàòåðèíñêîé ôóíêöèè, è êàêîé èç äâóõ
(77F80000 - 77FFA000) ; ïðåäïîëàãàåìûõ âàðèàíòîâ ïðàâèëüíûé – íàì îñòàåòñÿ ëèøü
(77E80000 - 77F37000) ; ãàäàòü… Ïðàâäà, ìîæíî äèçàññåìáëèðîâàòü äàìï ïàìÿòè
; Ïåðå÷åíü çàãðóæåííûõ DLL. ; ïðîöåññà (åñëè, êîíå÷íî, îí áûë ñîõðàíåí), íî ýòî óæå
; Ñîãëàñíî äîêóìåíòàöèè, ñïðàâà îò àäðåñîâ äîëæíû áûòü ; íå òî…
; ïåðå÷èñëåíû èìåíà ñîîòâåòñòâóþùèõ ìîäóëåé, îäíàêî
; ïðàêòè÷åñêè âñå îíè òàê õîðîøî «çàìàñêèðîâàëèñü», ÷òî ñòàëè 00401018 03c7 add eax, edi
; ñîâåðøåííî íå âèäíû. Âûòàùèòü èõ èìåíà èç ôàéëà ïðîòîêîëà ; Ñëîæèòü ñîäåðæèìîå ðåãèñòðà EAX ñ ðåãèñòðîì EDI
; âñå-òàêè ìîæíî, íî ïðèäåòñÿ íåìíîãî «ïîøàìàíèòü» (ñì. íèæå ; è çàïèñàòü ðåçóëüòàò â EAX.
; «òàáëèöó ñèìâîëîâ»).
0040101a 41 inc ecx
Êîïèÿ ïàìÿòè äëÿ ïîòîêà 0x188 ; Óâåëè÷èòü ECX íà åäèíèöó.
; Íèæå èäåò êîïèÿ ïàìÿòè ïîòîêà, âûçûâàâøåãî èñêëþ÷åíèå.

№12(13), декабрь 2003 11

программирование
0040101b 3bca cmp ecx,edx
0040101d 7cf5 jl 00407014
; Äî òåõ ïîð ïîêà ECX < EDX, ïåðåõîäèòü íà àäðåñ 407014
; (î÷åâèäíî, ìû èìååì äåëî ñ öèêëîì, óïðàâëÿåìûì ñ÷åò÷èêîì
; ECX). Ïðè èíòåðàêòèâíîé îòëàäêå ìû ìîãëè áû ïðèíóäèòåëüíî
; âûéòè èç ôóíêöèè, âîçâðàòèâ ôëàã îøèáêè, ÷òîáû ìàòåðèíñêàÿ
; ôóíêöèÿ (à ñ íåé è âñÿ ïðîãðàììà öåëèêîì) ìîãëà ïðîäîëæèòü
; ñâîå âûïîëíåíèå, è â ýòîì ñëó÷àå ïîòåðÿííîé îêàæåòñÿ ëèøü
; ïîñëåäíÿÿ îïåðàöèÿ, íî âñå îñòàëüíûå äàííûå îêàæóòñÿ
; íåèñêàæåííûìè.
0040101f 5f pop edi
00401020 5e pop esi
00401021 c3 ret
; Âûõîäèì èç ôóíêöèè.
*----> Îáðàòíàÿ òðàññèðîâêà ñòåêà <----*
; Ñîäåðæèìîå ñòåêà íà ìîìåíò âîçíèêíîâåíèÿ ñáîÿ.
; Ðàñïå÷àòûâàåò àäðåñà è ïàðàìåòðû ïðåäûäóùèõ âûïîëíÿåìûõ ôóíêöèé,
; ïðè èíòåðàêòèâíîé îòëàäêå ìû ìîãëè áû ïðîñòî ïåðåäàòü óïðàâëåíèå
; íà îäíó èç âûøåëåæàùèõ ôóíêöèé, ÷òî ýêâèâàëåíòíî âîçâðàùåíèþ
; â ïðîøëîå, ýòî òîëüêî â ðåàëüíîé æèçíè ðàçáèòóþ ÷àøêó
; âîññòàíîâèòü íåëüçÿ, â êîìïüþòåðíîé âñåëåííîé âîçìîæíî âñå!
FramePtr ReturnAd Param#1 Param#2 Param#3 Param#4 ↵
Function Name
; FramePtr: Óêàçûâàåò íà çíà÷åíèå ôðåéìà ñòåêà,
; âûøå (ò.å. â áîëåå ìëàäøèõ àäðåñàõ)
; ñîäåðæàòñÿ àðãóìåíòû ôóíêöèè, íèæå – åå
; ëîêàëüíûå ïåðåìåííûå.
;
; ReturnAd: Áåðåæíî õðàíèò àäðåñ âîçâðàòà â ìàòåðèíñêóþ
; ôóíêöèþ. Åñëè çäåñü ñîäåðæèòñÿ ìóñîð è
; îáðàòíàÿ òðàññèðîâêà ñòåêà íà÷èíàåò
; õàðàêòåðíî øóìåòü, ñ âûñîêîé ñòåïåíüþ
; âåðîÿòíîñòè ìîæíî ïðåäïîëîæèòü, ÷òî ìû
; èìååì äåëî ñ îøèáêîé «ñðûâà ñòåêà», à
; âîçìîæíî, è ñ ïîïûòêîé àòàêè âàøåãî
; êîìïüþòåðà.
;
; Param#: ×åòûðå ïåðâûõ ïàðàìåòðà ôóíêöèè – èìåííî
; ñòîëüêî ïàðàìåòðîâ «Äîêòîð Âàòñîí» îòîáðàæàåò
; íà ýêðàíå. Ýòî äîñòàòî÷íî æåñòêîå îãðàíè÷åíèå –
; ìíîãèå ôóíêöèè èìåþò äåñÿòêè ïàðàìåòðîâ è
; ÷åòûðå ïàðàìåòðà åùå íè î ÷åì íå ãîâîðÿò;
; îäíàêî íåäîñòàþùèå ïàðàìåòðû ëåãêî âûòàùèòü
; èç êîïèè íåîáðàáîòàííîãî ñòåêà âðó÷íóþ –
; äîñòàòî÷íî ëèøü ïåðåéòè ïî óêàçàííîìó â ïîëå
; FramePtr àäðåñó.
; раничиваться лишь узким кругом наиболее интересных
; Func Name: Èìÿ ôóíêöèè (åñëè òîëüêî åãî âîçìîæíî
; ëåãêî âûòàùèòü è îïðåäåëèòü);
; ðåàëüíî îòîáðàæàåò ëèøü èìåíà ôóíêöèé,
; èìïîðòèðóåìûå èç äðóãèõ DLL, ïîñêîëüêó
; âñòðåòèòü êîììåð÷åñêóþ ïðîãðàììó,
; îòêîìïèëèðîâàííóþ âìåñòå ñ îòëàäî÷íîé
; èíôîðìàöèåé ïðàêòè÷åñêè íåðåàëüíî.
;
0012FFC0 77E87903 00000000 00000000 7FFDF000 C0000005 !<nosymbols>
0012FFF0 00000000 00401040 00000000 000000C8 00000100 ↵
kernel32!SetUnhandledExceptionFilter
; Ôóíêöèè ïåðå÷èñëÿþòñÿ â ïîðÿäêå èõ èñïîëíåíèÿ; ñàìîé ïîñëåäíåé
; èñïîëíÿëàñü kernel32!SetUnhandledExceptionFilter ôóíêöèÿ,
; îáðàáàòûâàþùàÿ äàííîå èñêëþ÷åíèå.
*----> Êîïèÿ íåîáðàáîòàííîãî ñòåêà <----*
; Êîïèÿ íåîáðàáîòàííîãî ñòåêà ñîäåðæèò ñòåê òàêèì, êàêîé îí åñòü.
; Î÷åíü ïîìîãàåò ïðè îáíàðóæåíèè buffer overfull àòàê –
; âåñü shell-êîä, ïåðåäàííûé çëîóìûøëåííèêîì, áóäåò ðàñïå÷àòàí
; «Äîêòîðîì Âàòñîíîì», è âàì îñòàíåòñÿ âñåãî ëèøü îïîçíàòü åãî
; (ïîäðîáíåå îá ýòîì ðàññêàçûâàåòñÿ â ìîåé êíèãå "Òåõíèêà
; ñåòåâûõ àòàê")
0012ff70 00 00 00 00 00 00 00 00 - 39 10 40 00 00 00 00 00 ........9.@.....
0012ff80 64 00 00 00 f4 10 40 00 - 01 00 00 00 d0 0e 30 00 d.....@.......0.
… // íå â íåé, à â àðãóìåíòàõ, ïåðåäàííûõ ìàòåðèíñêîé ôóíêöèåé.
00130090 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
001300a0 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
*----> Òàáëèöà ñèìâîëîâ <----*
; Òàáëèöà ñèìâîëîâ ñîäåðæèò èìåíà âñåõ çàãðóæåííûõ DLL âìåñòå
; ñ èìåíàìè èìïîðòèðóåìûõ ôóíêöèé. Èñïîëüçóÿ ýòè àäðåñà â
; êà÷åñòâå îòïðàâíîé òî÷êè, ìû áåç òðóäà ñìîæåì âîññòàíîâèòü
; «ïåðå÷åíü çàãðóæåííûõ DLL».
ntdll.dll
77F81106 00000000 ZwAccessCheckByType
… // Èíèöèàëèçèðóåì óêàçàòåëü íà áóôåð.
77FCEFB0 00000000 fltused
12
kernel32.dll
77E81765 0000003d IsDebuggerPresent
…
77EDBF7A 00000000 VerSetConditionMask
;
; Èòàê, âîçâðàùàåìñÿ ê òàáëèöå çàãðóæåííûõ DLL.
; (00400000 - 00406000) - ýòî, î÷åâèäíî, îáëàñòü ïàìÿòè,
; çàíÿòàÿ ñàìîé ïðîãðàììîé
; (77F80000 - 77FFA000) – ýòî KERNEL32.DLL
; (77E80000 - 77F37000) - ýòî NTDDL.DLL
Microsoft Visual Studio Debugger
При установке среды разработки Microsoft Visual Studio
она регистрирует свой отладчик основным отладчиком
критических ошибок по умолчанию. Это простой в исполь-
зовании, но функционально ущербный отладчик, не под-
держивающий даже такой банальной операции, как по-
иск hex-последовательности в оперативной памяти. Един-
ственная «вкусность», отличающая его от продвинутого
во всех отношениях Microsoft Kernel Debugger – это воз-
можность трассировки «упавших» процессов, выбросив-
ших критическое исключение.
В опытных руках отладчик Microsoft Visual Studio Debugger
способен творить настоящие чудеса, и одно из таких чу-
дес – это возобновление работы приложений, совершив-
ших недопустимую операцию и при нормальном течении
событий, аварийно завершаемых операционной системой
без сохранения данных. В любом случае интерактивный
отладчик (коим Microsoft Visual Studio Debugger и являет-
ся) предоставляет намного более подробную информа-
цию о сбое и значительно упрощает процесс выявления
источников его возникновения. К сожалению, тесные рам-
ки журнальной статьи не позволяют изложить всю мето-
дику поиска неисправностей целиком, и приходится ог-
(и наименее известных!) вопросов (см. раздел «Обитате-
ли сумеречной зоны, или из морга в реанимацию»).
Для ручной установки Microsoft Visual Studio Debugger
основным отладчиком критических ошибок добавьте в
реестр следующие данные:
Ëèñòèíã 3. Óñòàíîâêà Microsoft Visual Studio Debugger îñ-
íîâíûì îòëàä÷èêîì êðèòè÷åñêèõ îøèáîê
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ ↵
CurrentVersion\AeDebug]
"Auto"="1"
"Debugger"="\"C:\\Prg Files\\MS VS\\Common\\MSDev98\\Bin\\ ↵
msdev.exe\" -p %ld -e %ld"
"UserDebuggerHotKey"=dword:00000000
Ëèñòèíã 4. Äåìîíñòðàöèîííàÿ ïðîãðàììà, âûçûâàþùàÿ ñîîáùå-
íèå î êðèòè÷åñêîé îøèáêå
// Ôóíêöèÿ âîçâðàùàåò ñóììó n ñèìâîëîâ òèïà char. Åñëè åé
// ïåðåäàòü null-pointer, îíà «óïàäåò», õîòÿ èñòî÷íèê îøèáêè
test(char *buf, int n)
{
int a, sum;
// Çäåñü âîçáóæäàåòñÿ èñêëþ÷åíèå.
for (a = 0; a < n; a++) sum += buf[a];
return sum;
}
main()
{
#define N 100
char *buf = 0;
 программирование
// «Çàáûâàåì» âûäåëèòü ïàìÿòü, çäåñü îøèáêà. Ëèñòèíã 5. Îòëàä÷èê Microsoft Visual Studio Debugger äèçàñ-
/* buf = malloc(100); */ ñåìáëèðîâàë ôóíêöèþ, âîçáóäèâøóþ èñêëþ÷åíèå
// Ïåðåäàåì null-pointer íåêîòîðîé ôóíêöèè.
test(buf, N); 0040135C push esi
} 0040135D mov esi,dword ptr [esp+8]
00401361 push edi
00401362 movsx edi,byte ptr [ecx+esi]
Обитатели сумеречной зоны, 00401366
00401368
add
inc
eax,edi
ecx
или из морга в реанимацию 00401369 cmp ecx,edx
0040136B jl 00401362
Хотите узнать, как заставить приложение продолжить 0040136D pop edi
нормальную работу после появления сообщения о крити- 0040136E pop esi
0040136F ret 8
ческой ошибке? Это действительно очень актуально.
Представьте, что рухнуло приложение, содержащее уни- Проанализировав причину возникновения исключения
кальные и еще не сохраненные данные. По минимуму их (функции передан указатель на невыделенную память), мы
придется набивать заново, по максимуму – они потеряны приходим к выводу, что заставить функцию продолжить свою
для вас навсегда. На рынке имеется некоторое количе- работу невозможно, поскольку структура передаваемых
ство утилит, нацеленных на эту задачу (взять те же Norton данных нам не известна. Приходится прибегать к принуди-
Utilities), но их интеллектуальность оставляет желать луч- тельному возврату в материнскую функцию, не забыв при
шего и в среднем они срабатывают один раз из десяти. В этом установить флаг ошибки, сигнализируя программе, что
то же самое время ручная реанимация программы вос- текущая операция не была выполнена. К сожалению, ника-
крешает ее в 75-90% случаев. ких общепринятых флагов ошибок не существует, и различ-
Строго говоря, гарантированно восстановить работос- ные функции используют различные соглашения. Чтобы
пособность обрушавшейся программы нельзя, равно как выяснить, как обстоят дела в данном конкретном случае,
и невозможно выполнить откат тех действий, что пред- мы должны дизассемблировать материнскую функцию и
шествовали ее обрушению. В лучшем случае вам удаст- определить, какой именно код ошибки она ожидает.
ся сохранить свои данные на диск до того, как программа Переместив курсор в окно дампа, набьем в строке ад-
полностью потеряет нить управления и пойдет вразнос. реса название регистра указателя вершины стека – «ESP»
Но и это неплохо! и нажмем на <Enter>. Содержимое стека тут же предста-
Существует по меньшей мере три различных способа нет перед нашими глазами:
реанимации:

принудительный выход из функции, возбудившей ис- Ëèñòèíã 6. Ïîèñê àäðåñà âîçâðàòà èç òåêóùåé ôóíêöèè (âûäå-
ëåí êðàñíûì øðèôòîì)
ключение;

«раскрутка» стека с передачей управления назад; 0012F488
0012F494
0012FA64
00000000
0012FA64
00000064
004012FF
00403458

передача управления на функцию обработки сообщений. 0012F4A0 FFFFFFFF 0012F4C4 6C291CEA
0012F4AC 00000019 00000000 6C32FAF0
0012F4B8 0012F4C0 0012FA64 01100059
Рассмотрим каждый из этих способов на примере при- 0012F4C4 006403C2 002F5788 00000000
ложения test.exe, копию которого вы можете скачать по 0012F4D0 00640301 77E16383 004C1E20
адресу: www.samag.ru/sourse/test.zip.
Забегая вперед, отметим, что реанимации поддаются Первые два двойных слова соответствуют машинным
лишь те сбои, что вызваны алгоритмическими, а не аппа- командам POP EDI/POP ESI и не представляют для нас
ратными ошибками (т.е. сбоем оборудования). Если ин- совершенно никакого интереса. А вот следующее двой-
формация, хранящаяся в оперативной памяти, оказалась ное слово содержит адрес выхода в материнскую проце-
искажена в результате физического дефекта последней, дуру (в приведенном выше листинге оно выделено крас-
то восстановить работоспособность упавшего приложе- ным шрифтом). Как раз оно-то нам и нужно!
ния скорее всего уже не удастся, хотя если сбой не затро- Нажимаем <Ctrl-D> и затем 0x4012FF, отладчик по-
нул жизненно важные структуры данных, некоторая на- слушно отображает следующий дизассемблерный текст:
дежда на благополучный исход все-таки есть.
Ëèñòèíã 7. Äèçàññåìáëåðíûé ëèñòèíã ìàòåðèíñêîé ôóíêöèè
Принудительный выход из функции 004012FA call 00401350
Запускаем тестовую программу, набиваем в одном или 004012FF cmp eax,0FFh
00401302 je 0040132D
нескольких окнах какой-нибудь текст, затем в меню «Help» 00401304 push eax
выбираем пункт «About TestCEdit» и в появившемся диа- 00401305 lea eax, [esp+8]
00401309 push 405054h
логовом окне щелкаем по кнопке «make error». Програм- 0040130E push eax
ма выбрасывает критическую ошибку и, если мы нажмем 0040130F call dword ptr ds:[4033B4h]
00401315 add esp, 0Ch
на «ОК», все несохраненные данные необратимо погиб- 00401318 lea ecx, [esp+4]
нут, что никак не входит в наши планы. Однако при нали- 0040131C push 0
0040131E push 0
чии предварительно установленного отладчика мы еще 00401320 push ecx
можем кое-что предпринять. Пусть для определенности 00401321 mov ecx, esi
00401323 call 00401BC4
это будет Microsoft Visual Studio Debugger. 00401328 pop esi
Нажимаем «Отмену», и отладчик немедленно дизассем- 00401329 add esp,64h
0040132C ret
блирует функцию, возбудившую исключение (см. листинг 5). 0040132C

№12(13), декабрь 2003 13

 программирование
0040132D push 0 ны, чрезмерно глубокий откат ведет к потере всех несох-
0040132D ; ýòà âåòêà ïîëó÷àåò óïðàâëåíèå, åñëè Ôóíêöèÿ
; 401350h âåðíåò FFh
0040132F push 0 Процедура отката состоит из трех шагов:
00401331
00401336
push
mov
405048h
ecx,esi
00401338 call 00401BC4
0040133D pop esi
0040133E add esp,64h
00401341 ret
Смотрите: если регистр EAX равен FFh, то материнс-
кая функция передает управление на ветку 40132Dh и, спу-
стя несколько машинных команд, завершает свою работу,
передавая бразды правления функции более высокого
уровня. Напротив, если EAX != FFh, то его значение пере-
дается функции 4033B4h. Следовательно, мы можем пред-
положить, что FFh – это флаг ошибки и есть. Возвращаем-
ся в подопытную функцию, нажав <Ctrl-G> и «EIP», пере-
ходим в окно «Registers» и меняем значение EAX на FFh.
Теперь необходимо найти подходящую точку возвра-
та из функции. Просто перейти к машинной команде
«RET» нельзя, поскольку перед выходом из функции сле-
дует в обязательном порядке сбалансировать стек, или
нас выбросит неизвестно куда, и программа обрушится
окончательно.
В общем случае число PUSH-команд должно в точно-
сти соответствовать количеству POP (также учитывайте,
что PUSH DWORD X эквивалентен SUB ESP, 4, а POP
DWORD X – ADD ESP, 4). Проанализировав дизассемб-
лерный листинг функции, мы приходим к выводу, что для
достижения гармонии добра и зла мы должны стащить с
вершины стека два двойных слова, соответствующие ма-
шинным командам 40135С:PUSH ESI и 401361:PUSH EDI.
Это достигается передачей управления по адресу
40136Dh, где живут два добродушных POP, приводящие
стек в равновесное состояние. Подводим сюда курсор и
уверенным щелчком правой клавиши мыши вызываем
контекстное меню, среди пунктов которого выбираем «Set
Next Statement». Как вариант можно перейти в окно реги-
стров и изменить значение EIP с 401362h на 40136Dh.
Нажатием <F5> мы заставляем процессор продолжить
выполнение программы и… о чудо! Она действительно
продолжает свою работу (незлобное ругательство на
ошибку последней операции – не в счет!). Несохранен-
ные данные спасены!
Раскрутка стека
Далеко не во всех случаях принудительный выход из фун-
кции оказывается возможным. Ряд критических сбоев
затрагивает не одну, а сразу несколько вложенных функ-
ций, и тогда для реанимации программы мы должны со-
вершить глубокий откат назад, продолжив выполнение
программы с того места, где бы ее работоспособности
ничто не угрожало. Точная глубина отката подбирается
экспериментально и обычно составляет три-пять ступе-
ней. Имейте в виду, что если вложенные функции моди-
фицируют глобальные данные (например, данные «кучи»),
то попытка отката может привести к полному краху отла-
живаемой программы, поэтому требуемую глубину отка-
та желательно угадать с первого раза, придерживаясь пра-
вила «лучше перебрать, чем недобрать». С другой сторо-
14
раненных данных…

построения дерева вызовов;

определения координат стекового фрейма для каждо-
го из них;

восстановления регистрового контекста материнской
функции.
Хороший отладчик все это сделает за нас, и нам оста-
нется лишь записать в регистры EIP и ESP соответствую-
щие значения. К сожалению, отладчик Microsoft Visual
Studio Debugger к хорошим отладчикам не относится. Он
довольно посредственно трассирует стек, пропуская FPO-
функции (Frame Point Omission – функции с оптимизиро-
ванным фреймом) и не сообщает координат стекового
фрейма, «благодаря» чему самую трудоемкую часть ра-
боты нам приходится выполнять самостоятельно.
Впрочем, даже такой стек вызовов все же лучше, чем
совсем ничего. Раскручивая его вручную, мы будем от-
талкиваться от того, что координаты фрейма естествен-
ным образом определяются по адресу возврата. Допус-
тим, содержимое окна «Call Stack» выглядит так:
Ëèñòèíã 8. Ñîäåðæèìîå îêíà Call Stacks îòëàä÷èêà Microsoft
Visual Studio Debugger
TESTCEDIT! 00401362()
MFC42! 6c2922ae()
MFC42! 6c298fc5()
MFC42! 6c292976()
MFC42! 6c291dcc()
MFC42! 6c291cea()
MFC42! 6c291c73()
MFC42! 6c291bfb()
MFC42! 6c291bba()
Попробуем найти в стеке адреса 6C2922AEh и
6C298FC5h, соответствующие двум последним ступеням
исполнения. Нажимаем <ATL-6> для перехода в окно дам-
па и, воспользовавшись горячей комбинацией клавиш
<Ctrl-G> в качестве базового адреса отображения, выби-
раем «ESP». Прокручивая окно дампа вниз, мы обнару-
живаем оба адреса возврата (в приведенном ниже лис-
тинге они выделены рамкой):
Ëèñòèíã 9. Ñîäåðæèìîå ñòåêà ïîñëå ðàñêðóòêè
0012F488 0012FA64 0012FA64 004012FF ↵
<-- 0040136F:ret 8 ïåðâûé àäðåñ âîçâðàòà
0012F494 00000000 00000064 00403458 ↵
<-- 00401328:pop esi
0012F4A0 FFFFFFFF 0012F4C4 6C291CEA
0012F4AC 00000019 00000000 6C32FAF0
0012F4B8 0012F4C0 0012FA64 01100059
0012F4C4 00320774 002F5788 00000000
0012F4D0 00320701 77E16383 004C1E20
0012F4DC 00320774 002F5788 00000000
0012F4E8 000003E8 0012FA64 004F8CD8
0012F4F4 0012F4DC 002F5788 0012F560
0012F500 77E61D49 6C2923D8 00403458 ↵
<-- 0040132C:ret;
0012F50C 00000111 0012F540 6C2922AE ↵
<--6C29237E:pop ebx/pop ebp/ret 1Ch
0012F518 0012FA64 000003E8 00000000
0012F518 0012FA64 000003E8 00000000
0012F524 004012F0 00000000 0000000C
0012F530 00000000 00000000 0012FA64
0012F53C 000003E8 0012F564 6C298FC5
0012F548 000003E8 00000000 00000000
0012F554 00000000 000003E8 0012FA64
 программирование
Ячейки памяти, лежащие выше адресов возврата, Ëèñòèíã 13. Ñîäåðæèìîå ðåãèñòðîâ, ðàíåå ñîõðàíåííûõ â ñòåêå
представляют собой значения регистров, сохраненные в âìåñòå ñ àäðåñîì âîçâðàòà
стеке при входе в функцию и восстанавливаемые при ее 0012F500 77E61D49 6C2923D8 00403458 <-- 6C29237D:pop esi
завершении. Ячейки памяти, лежащие ниже адресов воз- 0012F50C 00000111 0012F540 6C2922AE <-- 6C29237E:pop ebx ↵
/pop ebp/ret 1Ch
врата, оккупированы аргументами функции (если, конеч-
но, у функции есть аргументы), или же принадлежат ло- Как вариант можно переместить регистр EIP на адрес
кальным переменным материнской функции, если дочер- 6C29237Dh, а регистр ESP на адрес 12F508h, после чего
няя функция не принимает никаких аргументов. нажать на <F5> для продолжения выполнения програм-
Возвращаясь к листингу 5, отметим, что два двойных мы. И этот прием действительно срабатывает! Причем
слова, лежащие на верхушке стека, соответствуют ма- реанимированная программа уже не ругается на ошибку
шинным командам POP EDI и POP ESI, а следующий за последней операции (как это было при восстановлении
ними адрес – 4012FFh – это тот самый адрес, управление путем принудительного выхода из функции), а просто ее
которому передается командой 40136Fh:RET 8. Для про- не выполняет. Красота!
должения раскрутки стека мы должны дизассемблировать
код по этому адресу: Передача управления на функцию
обработки сообщений
Ëèñòèíã 10. Äèçàññåìáëåðíûé ëèñòèíã ïðàìàòåðèíñêîé ôóíêöèè Двум предыдущим способам «реанимации» приложений
(«áàáóøêè»)
присущи серьезные ограничения и недостатки. При тя-
004012FA call 00401350 желых разрушениях стека, вызванных атаками типа
004012FF cmp eax,0FFh
00401302 je 0040132D buffer overfull или же просто алгоритмическими ошибка-
00401304 push eax ми, содержимое важнейших регистров процессора ока-
00401305 lea eax,[esp+8]
00401309 push 405054h жется искажено, и мы уже не сможем ни совершить откат
0040130E push eax (стек утерян), ни выйти из текущей функции (EIP смотрит
0040130F call dword ptr ds:[4033B4h]
00401315 add esp,0Ch в космос). В консольных приложениях в такой ситуации
00401318 lea ecx,[esp+4] действительно очень мало что можно сделать… Вот GUI –
0040131C push 0
0040131E push 0 другое дело! Концепция событийно ориентированной ар-
00401320 push ecx хитектуры наделяет всякое оконное приложение опреде-
00401321 mov ecx,esi
00401323 call 00401BC4 ленными серверными функциями. Даже если текущий
00401328 pop esi контекст выполнения необратимо утерян, мы можем пе-
00401329 add esp,64h
0040132C ret ; SS:[ESP] = 6C2923D8 редать управление на цикл извлечения и диспетчериза-
ции сообщений, заставляя программу продолжить обра-
Прокручивая экран вниз, мы замечаем инструкцию ботку действий пользователя.
ADD ESP, 64, закрывающую текущий кадр стека. Еще Классический цикл обработки сообщений выглядит так:
восемь байт снимает инструкция 40136Fh:RET 8 и четы-
ре байта оттягивает на себя 401328:POP ESI. Таким об- Ëèñòèíã 14. Êëàññè÷åñêèé öèêë îáðàáîòêè ñîîáùåíèé
разом, позиция адреса возврата в стеке равна: while (GetMessage(&msg, NULL, 0, 0))
current_ESP + 64h + 8 + 4 == 70h. Спускаемся на 70h байт {
TranslateMessage(&msg);
ниже и видим: DispatchMessage(&msg);
}
Ëèñòèíã 11. Àäðåñ âîçâðàòà èç ïðàìàòåðèíñêîé ôóíêöèè
0012F500 77E61D49 6C2923D8 00403458 <-- 00401328:POP ESI/ret; Все, что нам нужно, – это передать управление на цикл
while, даже не заботясь о настройке кадра стека, поскольку
Первое двойное слово – это значение регистра ESI, оптимизированные программы (а таковых большинство)
который нам предстоит вручную восстановить; второе – адресуют свои локальные переменные не через EBP, а
адрес возврата из функции. Нажатием <Ctrl-G>, непосредственно через сам ESP. Конечно, при обраще-
«0x6C2923D8» мы продолжаем раскручивать стек: нии к переменной msg, функция угробит содержимое сте-
ка, лежащее ниже его вершины, но это уже не важно.
Ëèñòèíã 12. Äèçàññåìáëåðíûé ëèñòèíã ïðàïðàìàòåðèíñêîé ôóíêöèè Правда, при выходе из приложения оно упадет окон-
6C2923D8 jmp 6C29237B чательно (ведь вместо адреса возврата из функции об-
… работки сообщений машинная команда RET обнаружит
6C29237B mov eax,ebx
6C29237D pop esi на вершине стека неизвестно что), но это произойдет пос-
6C29237E pop ebx ле сохранения всех данных, и потому никакой угрозы не
6C29237F pop ebp
6C292380 ret 1Ch несет. Исключение составляют приложения, «забываю-
щие» закрыть все открытые файлы и перекладывающие
Вот мы и добрались до восстановления регистров! эту работу на плечи функции ExitProcess. Что ж! Можно
Сместившись на одно двойное слово вправо (оно только так подправить адрес возврата, чтобы он указывал на
что было вытолкнуто из стека командой RET), переходим ExitProcess!
в окно «Registers» и восстанавливаем регистры ESI, EBX, Давайте создадим простейшее Windows-приложение
EBP, извлекая сохраненные значения из стека: и поэкспериментируем с ним. Запустив Microsoft Visual

№12(13), декабрь 2003 15

 программирование
Studio выберем «New → Project → Win32 Application» и .text:00401077 ; íà÷àëî öèêëà îáðàáîòêè ñîîáùåíèé
там – «Typical Hello, World application». Добавим новый .text:00401077
.text:00401077 mov eax, [esp+2Ch+Msg.hwnd]
пункт меню, а в нем: char *p; *p = 0; и откомпилируем этот .text:0040107B lea edx, [esp+2Ch+Msg]
проект с отладочной информацией. .text:0040107B ; EDX óêàçûâàåò íà îáëàñòü ïàìÿòè,
; èñïîëüçóåìóþ äëÿ ïåðåäà÷è ñîîáùåíèé
Роняем приложение на пол и, запустив отладчик, под- .text:0040107B
гоняем мышь к первой строке цикла обработки сообще- .text:0040107F push edx ; lpMsg
.text:00401080 push esi ; hAccTable
ний и в появившемся контекстном меню находим пункт .text:00401081 push eax ; hWnd
«Set Next Statement». Нажимаем <F5> для возобновления .text:00401082 call ebx ; TranslateAcceleratorA
.text:00401082 ; âûçûâàåì ôóíêöèþ TranslateAcceleratorA
работы программы и… она действительно возобновляет .text:00401082
свою работу! .text:00401084 test eax, eax
.text:00401086 jnz short loc_40109A
А теперь откомпилируем наш проект в чистовом вари- .text:00401086 ; ïðîâåðêà íà íàëè÷èå â î÷åðåäè
анте (т.е. без отладочной информации) и попробуем реа- ; íåîáðàáîòàííûõ ñîîáùåíèé
.text:00401086
нимировать приложение в голом машинном коде. Пользу- .text:00401088 lea ecx, [esp+2Ch+Msg]
ясь тем обстоятельством, что Windows – это действитель- .text:0040108C push ecx ; lpMsg
.text:0040108D call ebp ; TranslateMessage
но многозадачная среда, в которой крушение одного про- .text:0040108D ; âûçûâàåì ôóíêöèþ TranslateMessage, åñëè
цесса не мешает работе всех остальных, запустим свой ; åñòü ÷òî òðàíñëèðîâàòü
.text:0040108D
любимый дизассемблер (например IDA PRO) и проанали- .text:0040108F lea edx, [esp+2Ch+Msg]
зируем таблицу импорта отлаживаемой программы (во- .text:00401093 push edx ; lpMsg
.text:00401094 call ds:DispatchMessageA
обще-то это может сделать и бесплатно распространяе- .text:00401094 ; äèñïåò÷åðèçóåì ñîîáùåíèå
мый dumpbin, но его отчет не так нагляден). .text:0040109A
.text:0040109A loc_40109A: ; CODE XREF: _WinMain@16+86?j
Целью нашего поиска будут функции TranslateMessage/ .text:0040109A push 0 ; wMsgFilterMax
DispatchMessage и перекрестные ссылки, ведущие к цик- .text:0040109C push 0 ; wMsgFilterMin
.text:0040109E lea eax, [esp+34h+Msg]
лу выборки сообщений. .text:004010A2 push 0 ; hWnd
.text:004010A4 push eax ; lpMsg
.text:004010A5 call edi ; GetMessageA
Ëèñòèíã 15. Ïîèñê ôóíêöèé TranslateMessage/DispatchMessage .text:004010A5 ; ÷èòàåì î÷åðåäíîå ñîîáùåíèå èç î÷åðåäè
â òàáëèöå èìïîðòà .text:004010A5
.text:004010A7 test eax, eax
.idata:004040E0 ; BOOL __stdcall ↵ .text:004010A9 jnz short loc_401077
TranslateMessage(const MSG *lpMsg) .text:004010A9 ; âðàùàåì öèêë îáðàáîòêè ñîîáùåíèé
.idata:004040E0 extrn TranslateMessage:dword ; DATA ↵ .text:004010A9
XREF: _WinMain@16+71?r .text:004010AB pop ebp
.idata:004040E0 ; _WinMain@16+8D?r .text:004010AC pop ebx
.idata:004040E4 ; LONG __stdcall ↵ .text:004010AD
DispatchMessageA(const MSG *lpMsg) .text:004010AD loc_4010AD: ; CODE XREF: _WinMain@16+67?j
.idata:004040E4 extrn DispatchMessageA:dword ; DATA ↵ .text:004010AD mov eax, [esp+24h+Msg.wParam]
XREF: _WinMain@16+94?r .text:004010B1 pop edi
.idata:004040E8 .text:004010B2 pop esi
.text:004010B3 add esp, 1Ch
.text:004010B6 retn 10h
С функцией DispatchMessage связана всего лишь одна .text:004010B6 _WinMain@16 endp
перекрестная ссылка, со всей очевидностью ведущая к
искомому циклу обработки сообщений, дизассемблерный Мы видим, что цикл обработки сообщений начинается
код которого выглядит так: с адреса 401050h и именно на этот адрес следует пере-
дать управление, чтобы возобновить работу упавшей про-
Ëèñòèíã 16. Äèçàññåìáëåðíûé ëèñòèíã ôóíêöèè îáðàáîòêè ñîîáùåíèé граммы. Пробуем сделать это и… программа работает!
.text:00401050 mov edi, ds:GetMessageA Разумеется, настоящее приложение оживить намного
.text:00401050 ; ïåðâûé âûçîâ GetMessageA (ýòî åùå сложнее, поскольку цикл обработки сообщений в нем рас-
; íå öèêë, ýòî òîëüêî åãî ïðåääâåðüå)
.text:00401050 средоточен по большому количеству функций, отожде-
.text:00401056 push 0 ; wMsgFilterMax ствить которые при беглом дизассемблировании невоз-
.text:00401058 push 0 ; wMsgFilterMin
.text:0040105A lea ecx, [esp+2Ch+Msg] можно. Тем не менее, приложения, построенные на осно-
.text:0040105A ; ECX óêàçûâàåò íà îáëàñòü ïàìÿòè, ÷åðåç ве общедоступных библиотек (например MFC, OVL) об-
.text:0040105A ; êîòîðóþ GetMessageA ñòàíåò âîçâðàùàòü
.text:0040105A ; ñîîáùåíèå. Òåêóùåå çíà÷åíèå ESP ìîæåò áûòü ладают вполне предсказуемой архитектурой, и реаними-
.text:0040105A ; ëþáûì, ãëàâíîå, ÷òîáû îíî óêàçûâàëî íà ровать их вполне возможно.
.text:0040105A ; äåéñòâèòåëüíóþ îáëàñòü ïàìÿòè (ñì. êàðòó
; ïàìÿòè, åñëè çíà÷åíèå ESP îêàçàëîñü èñêàæåíî Рассмотрим, как устроен цикл обработки сообщений в
; íàñòîëüêî, ÷òî âûâåëî åãî â «êîñìîñ») MFC. Большую часть своего времени исполнения MFC-при-
.text:0040105A
.text:0040105E push 0 ; hWnd ложения проводят внутри функции CWinThread::Run(void),
.text:00401060 push ecx ; lpMsg которая периодически опрашивает очередь на предмет
.text:00401061 mov esi, eax
.text:00401063 call edi ; GetMessageA поступления свежих сообщений и рассылает их соответ-
.text:0040106 ; âûçûâàåì GetMessageA ствующим обработчикам. Если один из обработчиков
.text:00401063
.text:00401065 test eax, eax споткнулся и довел систему до критической ошибки, вы-
.text:00401067 jz short loc_4010AD полнение программы может быть продолжено в функции
.text:00401067 ; ïðîâåðêà íà íàëè÷èå íåîáðàáîòàííûõ
; ñîîáùåíèé â î÷åðåäè Run. В этом-то и заключается ее главная прелесть!
.text:00401067 Функция не имеет явных аргументов, но принимает
…
.text:00401077 loc_401077: ;CODE XREF: _WinMain@16+A9?j скрытый аргумент this, указывающей на экземпляр клас-

16
 программирование
са CWinThread или производный от него класс, без кото- наименее значимый байт располагается по меньшему
рого функция просто не сможет работать. К счастью, таб- адресу, т.е. все числа записываются задом наперед (к
лицы виртуальных методов класса CWinThread содержат сожалению, отладчик Microsoft Visual Studio Debugger не
достаточно количество «родимых пятен», чтобы указатель поддерживает операцию поиска в памяти, и нам прихо-
this можно было воссоздать вручную. дится действовать обходным путем – копировать содер-
Загрузим функцию Run в дизассемблер и отметим все жимое дампа в буфер обмена, вставлять его в текстовой
обращения к таблице виртуальных методов, адресуемой файл и, нажав <F7>, искать адреса уже там).
через регистр ECX. Долго ли, коротко ли, но интересующие нас указатели
обнаруживаются по адресам 403044h/40304Сh (естествен-
Ëèñòèíã 17. Äèçàññåìáëåðíûé ëèñòèíã ôóíêöèè Run (ôðàãìåíò) но, у вас эти адреса могут быть и другими). Причем обра-
.text:6C29919D n2k_Trasnlate_main: тите внимание: расстояние между указателями в точнос-
; CODE XREF: MFC42_5715+1F?j ти равно расстоянию между указателями на [EAX + 64h]
.text:6C29919D ; MFC42_5715+67?j ...
.text:6C29919D mov eax, [esi] и [EAX + 6Ch], а очередность их размещения в памяти
.text:6C29919F mov ecx, esi обратна порядку объявления виртуальных методов. Это
.text:6C2991A1 call dword ptr [eax+64h]
; CWinThread::PumpMessage(void) хороший признак, и мы, скорее всего, находимся на пра-
.text:6C2991A4 test eax, eax вильном пути:
.text:6C2991A6 jz short loc_6C2991DA
.text:6C2991A8 mov eax, [esi]
.text:6C2991AA lea ebp, [esi+34h] Ëèñòèíã 18. Àäðåñà ôóíêöèé IsIdleMessage/PumpMessage, íàé-
.text:6C2991AD push ebp äåííûå â ñåêöèè äàííûõ
.text:6C2991AE mov ecx, esi
.text:6C2991B0 call dword ptr [eax+6Ch] ; IsIdleMessage/PumpMessage
; CWinThread::IsIdleMessage(MSG*) 00403044 6C2911D4 6C292583 6C291194
.text:6C2991B3 test eax, eax 00403050 6C2913D0 6C299144 6C297129
.text:6C2991B5 jz short loc_6C2991BE 0040305C 6C297129 6C297129 6C291A47
.text:6C2991B7 push 1
.text:6C2991B9 mov [esp+14h], ebx
.text:6C2991BD pop edi Указатели, указывающие на адреса 403048h/40304Ch,
.text:6C2991BE
.text:6C2991BE loc_6C2991BE: очевидно, и будут кандидатами в члены искомой табли-
; CODE XREF: MFC42_5715+51?j цы виртуальных методов класса CWinThread. Расширив
.text:6C2991BE push ebx ; wRemoveMsg
.text:6C2991BF push ebx ; wMsgFilterMax сферу поиска всем адресным пространством отлаживае-
.text:6C2991C0 push ebx ; wMsgFilterMin мого процесса, мы обнаруживаем два следующих пере-
.text:6C2991C1 push ebx ; hWnd
.text:6C2991C2 push ebp ; lpMsg ходника:
.text:6C2991C3 call ds:PeekMessageA
.text:6C2991C9 test eax, eax
.text:6C2991CB jnz short n2k_Trasnlate_main Ëèñòèíã 19. Ïåðåõîäíèêè ê ôóíêöèÿì IsIdleMessage/PumpMessage,
.text:6C2991CD íàéäåííûå òàì æå
00401A20 jmp dword ptr ds:[403044h] ; IsIdleMessage
00401A26 jmp dword ptr ds:[403048h] ;
Таким образом, функция Run ожидает получить ука- 00401A2C jmp dword ptr ds:[40304Ch] ; PumpMessage
затель на двойное слово, указывающее на таблицу вир-
туальных методов, 0x19 и 0x1B элементы которой пред- Ага, уже теплее! Мы нашли не сами виртуальные фун-
ставляют собой функции PumpMessage и IsIdleMessage кции, но переходники к ним. Раскручивая этот запутан-
соответственно (или переходники к ним). Адреса импор- ный клубок, попробуем отыскать ссылки на 401A26h/
тируемых функций, если только динамическая библиоте- 401A2Ch, которые передают управление на приведенный
ка не была перемещена, можно узнать в том же дизас- выше код:
семблере; в противном случае, следует отталкиваться от
базового адреса модуля, отображаемого отладчиком по Ëèñòèíã 20. Âèðòóàëüíàÿ òàáëèöà êëàññà CWinThread
команде «Modules». При условии, что эти две функции не 00403490 00401A9E 00401040 004015F0
были перекрыты программистом, поиск нужной нам вир- <-- 0x0, 0x1, 0x2 ýëåìåíòû
0040349C 00401390 004015F0 00401A98
туальной таблицы не составит никакого труда. <-- 0x3, 0x4, 0x5 ýëåìåíòû
По непонятным причинам библиотека MFC42.DLL не 004034A8 00401A92 00401A8C 00401A86
<-- 0x6, 0x7, 0x8 ýëåìåíòû
экспортирует символьных имен функций, и эту информа- 004034B4 00401A80 00401A7A 00401A74
цию нам приходится добывать самостоятельно. Обрабо- <-- 0x9, 0xA, 0xB ýëåìåíòû
004034C0 00401010 00401A6E 00401A68
тав библиотеку MFC42.LIB утилитой dumpbin, запущен- <-- 0xC, 0xD, 0xE ýëåìåíòû
ной с ключом «/ARCH», мы определим ординалы обеих 004034CC 00401A62 00401A5C 00401A56
<-- 0xF, 0x10, 0x11 ýëåìåíòû
функций (ординал PumpMessage – 5307, а IsIdleMessage – 004034D8 00401A50 00401A4A 00401A44
4079). Остается найти эти значения в экспорте библиоте- <-- 0x12, 0x13, 0x14 ýëåìåíòû
004034E4 00401A3E 004010B0 00401A38
ки MFC42.DLL (dumpbin /EXPORTS mfc42.dll > mfc42.txt), <-- 0x15, 0x16, 0x17 ýëåìåíòû
из чего мы узнаем что адрес функции PumpMessage: 004034F0 00401A32 00401A2C 00401A26
<-- 0x18, 0x19, 0x1A ýëåìåíòû (PumpMessage)
6C291194h, а IsIdleMessage – 6С292583h. 004034FC 00401A20 00401A1A 00401A14
Теперь мы должны найти указатели на функции <-- 0x1B, 0x1C, 0x1D ýëåìåíòû (IsIdleMessage)
PumpMessage/IsIdleMessage в памяти, а точнее – в сек-
ции данных, базовый адрес которой содержится в заго- Даже неопытный исследователь программ распозна-
ловке PE-файла, только помните, что в x86-процессорах ет в этой структуре данных таблицу виртуальных функций.

№12(13), декабрь 2003 17

 программирование
Указатели на переходники к PumpMessage/IsIdleMessage
разделяются ровно одним элементом, как того и требуют
условия задачи. Предположим, что это виртуальная таб-
лица, которая нам и нужна. Для проверки этого предпо-
ложения отсчитаем 0x19 элементов верх от 4034F4h и
попытаемся найти указатель, ссылающийся на ее нача-
ло. Если повезет и он окажется экземпляром класса
CwinThread, тогда программа сможет корректно продол-
жить свою работу:
Ëèñòèíã 21. Ýêçåìïëÿð êëàññà CWinThread, âðó÷íóþ íàéäåííûé
íàìè â ïàìÿòè
004050B8 00403490 00000001 00000000
004050C4 00000000 00000000 00000001
Действительно, в памяти обнаруживается нечто похо-
жее. Записываем в регистр ECX значение 4050B8h, нахо-
дим в памяти функцию Run (как уже говорилось, если
только она не была перекрыта, ее адрес – 6C299164h –
известен). Нажимаем <Ctrl-G>, затем «0x6C299164», и в
контекстном меню, вызванном правой клавишей мыши,
выбираем «Set Next Statement». Программа, отделавшись
легким испугом, продолжает свое исполнение, ну а мы на
радостях идем пить пиво (кофе, квас, чай – по вкусу).
Аналогичным путем можно вернуть к жизни и завис-
шие приложения, потерявшие нить управления и не реа-
гирующие ни на мышь, ни на клавиатуру.
Как подключить дамп памяти
…в отделе программ весь пол был усеян дырочками от перфокарт
и какие-то мужики ползали по раскатанной по полу 20-метровой
распечатке аварийного дампа памяти с целью обнаружения ошибки
в распределителе памяти ОС-360. К президенту подошел начальник
отдела и сообщил, что есть надежда сделать это еще к обеду.
Ю.Антонов «Юность Гейтса»
Дамп памяти (memory dump, также называемый корой [от
английского core – сердцевина], crash- или аварийным
дампом), сброшенный системой при возникновении кри-
тической ошибки – не самое убедительное средство для
выявления причин катастрофы, но ничего другого в ру-
ках администратора зачастую просто не бывает. После-
дний вздох операционной системы, похожий на дурно пах-
нущую навозную кучу, из которой высовывается чей-то
наполовину разложившийся труп, мгновенным снимком
запечатленный в момент неустранимого сбоя, – вот что
такое дамп памяти! Копание в нем вряд ли доставит вам
удовольствие. Не исключено, что истинного виновника
краха системы вообще не удастся найти. Допустим, не-
кий некорректно работающий драйвер вторгся в область
памяти, принадлежащую другому драйверу, и наглым об-
разом затер критические структуры данных, сделав из
чисел винегрет. К тому моменту, когда драйвер-жертва
пойдет вразнос, драйвер-хищник может быть вообще
выгружен из системы, и определить его причастность к
крушению системы по одному лишь дампу практически
нереально.
Тем не менее, полностью игнорировать факт существо-
вания дампа, право же, не стоит. В конце концов, до воз-
никновения интерактивных отладчиков ошибки в програм-
мах приходилось искать именно так. Избалованность со-
временных программистов визуальными средствами ана-
18
лиза, увы, не добавляет им уверенности в тех ситуациях,
когда неумолимая энтропия оставляет их со своими про-
блемами один на один. Но довольно лирики. Переходим к
делу, расписывая каждое действие по шагам.
Первым делом необходимо войти в конфигурацию
системы («Панель управления» → «Система»/«Control
Panel» → «System») и убедиться, что настройки дампа
соответствуют предъявляемым к ним требованиям
(«Дополнительно» → «Загрузка и восстановление» →
«Отказ системы»/«Startup/Shutdown» → «Recovery» в
Windows 2000 RUS и Windows NT 4.0 ENG соответствен-
но). Операционная система Windows 2000 поддержива-
ет три разновидности дампов памяти: малый дамп па-
мяти (small memory dump), дамп памяти ядра (kernel
memory dump) и полный дамп памяти (complete dump
memory). Для изменения настроек дампа вы должны
иметь права администратора.
Малый дамп памяти занимает всего лишь 64 Кб (а
отнюдь не 2 Мб, как утверждает контекстная помощь) и
включает в себя:

копию голубого экрана смерти;

перечень загруженных драйверов;

контекст обрушившегося процесса со всеми его пото-
ками;

первые 16 Кб содержимого ядерного стека обрушив-
шегося потока.
Разочаровывающие малоинформативные сведения!
Непосредственный анализ дампа дает нам лишь адрес
возникновения ошибки и имя драйвера, к которому этот
адрес принадлежит. При условии, что конфигурация сис-
темы не была изменена после возникновения сбоя, мы
можем загрузить отладчик и дизассемблировать подозре-
ваемый драйвер, но это мало что даст. Ведь содержимое
сегмента данных на момент возникновения сбоя нам не-
известно, более того, мы не можем утверждать, что ви-
дим те же самые машинные команды, что вызвали сбой.
Поэтому малый дамп памяти полезен лишь тем админис-
траторам, которым достаточно одного лишь имени неста-
бильного драйвера. Как показывает практика, в подавля-
ющем большинстве случаев этой информации оказыва-
ется вполне достаточно. Разработчикам драйвера отсы-
лается гневный бан-рапорт (вместе с дампом!), а сам драй-
вер тем временем заменяется другим – более новым и
надежным. По умолчанию малый дамп памяти записыва-
ется в директорию %SystemRoot%\Minidump, где ему при-
сваивается имя «Mini», дата записи дампа и порядковый
номер сбоя на данный день. Например «Mini110701-
69.dmp» – 69 дамп системы от 07 ноября 2001 года (не
пугайтесь! это просто я отлаживал драйвера).
Дамп памяти ядра содержит намного более полную
информацию о сбое и включает в себя всю память, выде-
ленную ядром и его компонентами (драйверами, уровнем
абстракции от оборудования и т. д.), а также копию экра-
на смерти. Размер дампа памяти ядра зависит от количе-
ства установленных драйверов и варьируется от систе-
мы к системе. Контекстная помощь утверждает, что эта
величина составляет от 50 до 800 Мб. Ну, на счет 800 Мб
авторы явно загнули, и объем в 50-100 Мб выглядит бо-

лее вероятным (техническая документация на систему со-
общает, что ориентировочный размер дампа ядра состав-
ляет треть объема физической оперативной памяти, ус-
тановленной на системе). Это наилучший компромисс
между накладными расходами на дисковое пространство,
скоростью сброса дампа и информативностью последне-
го. Весь джентльменский минимум информации в вашем
распоряжении. Практически все типовые ошибки драйве-
ров и прочих ядерных компонентов могут быть локализо-
ваны с точностью до байта, включая и те, что вызваны фи-
зическим сбоем аппаратуры (правда, для этого вы должны
иметь некоторый патологоанатомический опыт исследова-
ния трупных дампов системы). По умолчанию дамп памяти
ядра записывается в файл %SystemRoot%\Memory.dmp, за-
тирая или не затирая (в зависимости от текущих настро-
ек «Системы») предыдущий дамп.
Полный дамп памяти включает в себя все содержи-
мое физической памяти компьютера, занятое как приклад-
ными, так и ядерными компонентами. Полный дамп памя-
ти оказывается особенно полезным при отладке ASPI/SPTI
приложений, которые в силу своей специфики могут уро-
нить ядро даже с прикладного уровня. Несмотря на доволь-
но большой размер, равный размеру оперативной памяти,
полный дамп остается наиболее любимым дампом всех
системных программистов (системные же администрато-
ры в своей массе предпочитают малый дамп). Это не пока-
жется удивительным, если вспомнить, что объемы жест-
ких дисков давно перевалили за отметку 100 Гб, а оплата
труда системных программистов за последние несколько
лет даже несколько возросла. Лучше иметь невостребо-
ванный полный дамп под рукой, чем кусать локти при его
отсутствии. По умолчанию полный дамп памяти записыва-
ется в файл %SystemRoot%\Memory.dmp, затирая или не
затирая (в зависимости от текущих настроек «Системы»)
предыдущий дамп.
Выбрав предпочтительный тип дампа, давайте совер-
шим учебный урон системы, отрабатывая методику его
анализа в полевых условиях. Для этого нам понадобится:

Комплект разработчика драйверов (Driver Development
Kit или сокращенно DDK), бесплатно распространяе-
мый фирмой Microsoft и содержащий в себе подроб-
ную техническую документацию по ядру системы; не-
сколько компиляторов Си/Си++ и ассемблера, а так-
же достаточно продвинутые средства анализа дампа
памяти.

Драйвер W2K_KILL.SYS или любой другой драйвер-
убийца операционной системы, например BDOS.EXE от
Марка Русиновича, позволяющий получить дамп в лю-
бое удобное для нас время, не дожидаясь возникнове-
ния критической ошибки (бесплатную копию програм-
мы можно скачать с адреса http://www.sysinternals.com).

Файлы символьных идентификаторов (symbol files), не-
обходимые отладчикам ядра для его нормального функ-
ционирования и делающие дизассемблерный код более
наглядным. Файлы символьных идентификаторов входят
в состав «зеленого» набора MSDN, но, в принципе, без
них можно и обойтись, однако переменная окружения
_NT_SYMBOL_PATH по любому должна быть определе-
на, иначе отладчик i386kd.exe работать не будет.
№12(13), декабрь 2003
программирование

Одна или несколько книжек, описывающих архитекту-
ру ядра системы. Очень хороша в этом смысле «Внут-
реннее устройство Windows 2000» Марка Руссинови-
ча и Дэвида Соломона, интересная как системным про-
граммистам, так и администраторам.
Итак, установив DDK на свой компьютер и завершив
все приложения, запускаем драйвер-убийцу и… под скри-
пящий звук записывающегося дампа, система немедлен-
но выбрасывает голубой экран смерти, кратко информи-
рующий нас о причинах сбоя (см. рис. 5).
Ðèñóíîê 5. Ãîëóáîé ýêðàí ñìåðòè (BSOD – Blue Screen Of Death),
ñâèäåòåëüñòâóþùèé î âîçíèêíîâåíèè íåóñòðàíèìîãî ñáîÿ ñèñòåìû
ñ êðàòêîé èíôîðìàöèåé î íåì
Для большинства администраторов голубой экран
смерти означает лишь одно – системе поплохело настоль-
ко, что она предпочла смерть позору неустойчивого фун-
кционирования. Что же до таинственных письмен – они
остаются сплошной загадкой. Но только не для настоя-
щих профессионалов!
Мы начнем с левого верхнего угла экрана и, зигзага-
ми спускаясь вниз, трассируем все надписи по порядку.

«*** STOP:» буквально означает «останов [системы]» и
не несет в себе никакой дополнительной информации;

«0x0000001E» представляет собой Bug Check-код, со-
держащий категорию сбоя. Расшифровку Bug Check-
кодов можно найти в DDK. В данном случае это 0x1E –
KMODE_EXEPTION_NOT_HALTED, о чем и свидетель-
ствует символьное имя, расположенное строкой ниже.
Краткое объяснение некоторых, наиболее популярных
Bug Check-кодов приведено в таблице 1. Полноту фир-
менной документации она, разумеется, не заменяет,
но некоторое представление о целесообразности ска-
чивания 70 Мб DDK все-таки дает;

арабская вязь в круглых скобках – это четыре Bug
Check-параметра, физический смысл которых зави-
сит от конкретного Bug Check-кода и вне его кон-
текста теряет всякий смысл; применительно к
KMODE_EXEPTION_NOT_HALTED – первый Bug Check-
параметр содержит номер возбужденного исключения.
Судя по таблице 1, это – STATUS_ACCESS_VIOLATION –
доступ к запрещенному адресу памяти – и четвертый
Bug Check-параметр указывает, какой именно. В дан-
ном случае он равен нулю, следовательно, некоторая
машинная инструкция попыталась совершить обраще-
ние по null-pointer соответствующему инициализиро-
ванному указателю, ссылающемуся на невыделенный
регион памяти. Ее адрес содержится во втором Bug
Check-параметре. Третий Bug Check-параметр в дан-
ном конкретном случае не определен;

«*** Address 0xBE80B00» – это и есть тот адрес, по ко-
торому произошел сбой. В данном случае он иденти-
чен второму Bug Check-параметру, однако так бывает
далеко не всегда (Bug Check-коды собственно и не под-
ряжались хранить чьи-либо адреса);
19
программирование

«base at 0xBE80A00» – содержит базовый адрес заг-
рузки модуля нарушителя системного порядка, по ко-
торому легко установить паспортные данные самого это-
го модуля (внимание: далеко не во всех случаях пра-
вильное определение базового адреса вообще возмож-
но). Воспользовавшись любым подходящим отладчиком
(например, soft-ice от Нумега или i386kd от Microsoft),
введем команду, распечатывающую перечень загружен-
ных драйверов с их краткими характеристиками (в
i386kd это осуществляется командой «!drivers»). Как
одним из вариантов можно воспользоваться утилитой
drivers.exe, входящей в NTDDK. Но какой бы вы путь ни
избрали, результат будет приблизительно следующим:

Обратите внимание на выделенную жирным цветом

строку с именем «w2k_kill.sys», найденную по ее базо-
вому адресу 0xBE80A00. Это и есть тот самый драй-
вер, который нам нужен! А впрочем, этого можно и не
делать, поскольку имя «неправильного» драйвера и
без того присутствует на голубом экране;

две нижние строки отражают прогресс сброса дампа
на диск, развлекая администратора чередой быстро
меняющихся циферок на это время.
Òàáëèöà 1.

Восстановление системы
после критического сбоя
Неестественное, почти половое влечение к кнопке F8 появилось
в Кролике совершенно не внезапно.
Щербаков Андрей
«14400 бод и 19200 юзеров, и те же самые все-все-все...»
Операционные системы семейства NT достаточно безбо-
лезненно переносят критические сбои, даже если те про-
изошли в самый неудобный момент времени (например,
в период дефрагментации диска). Отказоустойчивый
драйвер файловой системы все сделает сам (хотя запус-
тить ChkDsk все же не помешает).
Если был выбран «полный дамп памяти» или «дамп
памяти ядра», то при следующей успешной загрузке сис-
темы жесткий диск будет долго молотить головкой, даже
если к нему и не происходит никаких обращений. Не пу-
гайтесь! Просто Windows перемещает дамп из виртуаль-
ной памяти на место его постоянного проживания. Запус-
тив «Диспетчер Задач», вы увидите новый процесс в спис-
ке – SaveDump.exe, – вот он этим и занимается. Необхо-

20
 программирование
димость в подобной двухтактной схеме сброса дампа Судя по символьным идентификаторам PspUnhandled
объясняется тем, что в момент возникновения критичес- ExceptionInSystemThread и KeBugCheckEx, мы находимся
кой ошибки работоспособность драйверов файловой си- глубоко в ядре, а точнее – в окрестностях того кода, что
стемы уже не гарантируется, и операционная система не выводит BSOD на экран:
может позволить себе их использовать, ограничиваясь
временным размещением дампа в виртуальной памяти. Ëèñòèíã 22. Ðåçóëüòàò äèçàññåìáëèðîâàíèÿ ïîäêëþ÷åííîãî äàìïà
ïàìÿòè ñ òåêóùåãî àäðåñà
Кстати, если имеющегося объема виртуальной памяти
окажется недостаточно (Дополнительно → Параметры 8045249c 6a01 push 0x1
kd>u
быстродействия → Виртуальная память), сброс дампа _PspUnhandledExceptionInSystemThread@4:
окажется невозможным. 80452484 8B442404 mov eax, dword ptr [esp+4]
80452488 8B00 mov eax, dword ptr [eax]
Если же система от загрузки отказывается, упорно 8045248A FF7018 push dword ptr [eax+18h]
забрасывая вас голубыми экранами смерти, вспомните 8045248D FF7014 push dword ptr [eax+14h]
80452490 FF700C push dword ptr [eax+0Ch]
о существовании клавиши <F8> и выберите пункт «Заг- 80452493 FF30 push dword ptr [eax]
рузка последней удачной конфигурации («Last Known 80452495 6A1E push 1Eh
80452497 E8789AFDFF call _KeBugCheckEx@20
Good Configuration»). Более радикальной мерой являет- 8045249C 6A01 push 1
ся запуск системы в безопасном (safe) режиме с мини- 8045249E 58 pop eax
8045249F C20400 ret 4
мумом загружаемых служб и драйверов. Переустанов-
ка системы – это крайняя мера и без особой нужды к В стеке ничего интересного также не содержится, су-
ней лучше не прибегать. Лучше войдите в «консоль вос- дите сами (просмотр содержимого стека осуществляется
становления» и перетащите файл дампа на другую ма- командной «kb»):
шину для его исследования.
Ëèñòèíã 23. Ñîäåðæèìîå ñòåêà íå äàåò íèêàêèõ íàìåêîâ
íà ïðèðîäó èñòèííîãî âèíîâíèêà
Подключение дампа памяти
Для подключения дампа памяти к отладчику Windows kd> kb
ChildEBP RetAddr Args to Child
Debugger (windbg.exe) в меню «File» выберите пункт f403f71c 8045251c f403f744 8045cc77 f403f74c ↵
«Crash Dump» или воспользуйтесь горячей комбинацией ntoskrnl!PspUnhandledExceptionInSystemThread+0x18
f403fddc 80465b62 80418ada 00000001 00000000 ↵
<Ctrl-D>. В отладчике i386kd.exe для той же цели служит ntoskrnl!PspSystemThreadStartup+0x5e
ключ «–z» командной строки, за которым следует полный 00000000 00000000 00000000 00000000 00000000 ↵
ntoskrnl!KiThreadStartup+0x16
путь к файлу дампа, отделенный от ключа одним или не-
сколькими пробелами, при этом переменная окружения Такой поворот событий ставит нас в тупик. Сколько
_NT_SYMBOL_PATH должна быть определена и содер- бы мы ни дизассемблировали ядро, это ни на йоту не
жать полный путь к файлам символьных идентификато- приблизит нас к источнику критической ошибки. Что ж,
ров, в противном случае отладчик аварийно завершит все вполне логично. Текущий адрес (8045249Сh) лежит
свою работу. Как один из вариантов можно указать к далеко за пределами драйвера-убийцы (0BE80A00h).
командой строке ключ «–y», и тогда экран консоли бу- Хорошо, давайте развернемся и пойдем другим путем.
дет выглядеть так: «i386kd –z C:\WINNT\memory.dmp -y Помните тот адрес, что высвечивал голубой экран смер-
C:\WINNT\Symbols», причем отладчик следует вызывать ти? Не помните – не беда! Если это только не запреще-
из Checked Build Environment/Free Build Environment кон- но настройками, копии всех голубых экранов сохраня-
соли, находящейся в папке Windows 2000 DDK, иначе у ются в Журнале системы. Откроем его («Панель уп-
вас ничего не получится. равления» → »Администрирование» → »Просмотр со-
Хорошая идея – ассоциировать dmp-файлы с отлад- бытий»):
чиком i386kd, запуская их одним ударом «Enter» из FAR.
Впрочем, выбор средства анализа – дело вкуса. Кому- Ëèñòèíã 24. Êîïèÿ ãîëóáîãî ýêðàíà ñìåðòè, ñîõðàíåííàÿ â ñè-
ñòåìíîì æóðíàëå
то нравится KAnalyze, а кому-то достаточно и простень-
кого DumpChk. Выбор аналитических инструментов Êîìïüþòåð áûë ïåðåçàãðóæåí ïîñëå êðèòè÷åñêîé îøèáêè:
0x0000001e (0xc0000005, 0xbe80b000, 0x00000000, 0x00000000).
чрезвычайно велик (один лишь DDK содержит четыре Microsoft Windows 2000 [v15.2195]
из них!), и чтобы хоть как-то определиться с выбором, Êîïèÿ ïàìÿòè ñîõðàíåíà: C:\WINNT\MEMORY.DMP.
мы остановимся на i386kd.exe, также называемом
Kernel Debugger. Отталкиваясь от категории критической ошибки (0x1E),
Как только консоль отладчика появится на экране (а мы без труда сможем определить адрес инструкции-убий-
Kernel Debugger – это консольное приложение, горячо цы – 0xBE80B000 (в приведенном выше листинге он вы-
любимое всеми, кто провел свою молодость за текстовы- делен красным шрифтом). Даем команду «u BE80B000»
ми терминалами), курсор наскоро дизассемблирует теку- для просмотра его содержимого и видим:
щую машинную инструкцию и своим тревожным мерца-
нием затягивает нас в пучину машинного кода. «Ну что, Ëèñòèíã 25. Ðåçóëüòàò äèçàññåìáëèðîâàíèÿ äàìïà ïàìÿòè
ïî àäðåñó, ñîîáùåííîìó ãîëóáûì ýêðàíîì ñìåðòè
глазки строить будем или все-таки дизассемблиро-
вать?» – незлобно ворчим мы, выбивая на клавиатуре kd>u 0xBE80B000
be80b000 a100000000 mov eax,[00000000]
команду «u», заставляющую отладчик продолжить дизас- be80b005 c20800 ret 0x8
семблирование. be80b008 90 nop

№12(13), декабрь 2003 21

 программирование
be80b009 90 nop есть адрес машинной команды, породившей это исклю-
be80b00a 90 nop чение. В комбинации же 0F 00 00 00 93 08 легко узнает-
be80b00b 90 nop
be80b00c 90 nop ся номер билда системы, стоит только записать его в
be80b00d 90 nop десятичной нотации.
Ага! Вот это уже больше похоже на истину! Инструк- Для просмотра Bug Check-параметров в более удобо-
ция, на которую указывает курсор (в тексте она выделе- читаемом виде можно воспользоваться следующей коман-
на красным цветом), обращается к ячейке с нулевым ад- дой отладчика: «dd KiBugCheckData»:
ресом, возбуждая тем самым губительное для системы
исключение. Теперь мы точно знаем, какая ветка програм- Ëèñòèíã 27. Bug Check ïàðàìåòðû, îòîáðàæàåìûå â óäîáî÷èòà-
åìîì âèäå
мы вызвала сбой.
Хорошо, а как быть, если копии экрана смерти в на- kd> dd KiBugCheckData
dd KiBugCheckData
шем распоряжении нет? На самом деле, синий экран все- 8047e6c0 0000001e c0000005 be80b000 00000000
гда с нами, надо только знать, где искать! Попробуйте от- 8047e6d0 00000000 00000000 00000001 00000000
8047e6e0 00000000 00000000 00000000 00000000
крыть файл дампа в любом hex-редакторе, и вы обнару- 8047e6f0 00000000 00000000 00000000 00000000
жите следующие строки: 8047e700 00000000 00000000 00000000 00000000
8047e710 00000000 00000000 00000000 00000000
8047e720 00000000 00000000 00000000 00000000
Ëèñòèíã 26. Êîïèÿ ãîëóáîãî ýêðàíà â çàãîëîâêå äàìïà ïðîãðàììû 8047e730 00000000 e0ffffff edffffff 00020000

Другие полезные команды: «!drivers» – выводящая

С первого же взгляда удается опознать все основ-
ные Bug Check-параметры: 1E 00 00 00 – это код кате-
гории сбоя 0x1E (на x86 процессорах наименее значи-
мый байт располагается по меньшему адресу, то есть
все числа записываются задом наперед); 05 00 00 C0 –
код исключения ACCESS VIOLATION; а 00 B0 80 BE – и
список драйверов, загруженных на момент сбоя,
«!arbiter» – показывающая всех арбитров вместе с диа-
пазонами арбитража, «!filecache» – отображающая инфор-
мацию о кэше файловой системы и PT, «!vm» – отчиты-
вающаяся об использовании виртуальной памяти и т. д. –
всех не перечислишь! (полный перечень команд вы най-
дете в руководстве по своему любимому отладчику).

22
 программирование
Конечно, в реальной жизни определить истинного ви- зассемблирование в силу своей статической природы,
новника краха системы намного сложнее, поскольку вся- не гарантирует, что управление не перекинулось отку-
кий нормальный драйвер состоит из множества сложно да-то еще, но по крайней мере сужает круг поиска. Во-
взаимодействующих функций, образующих запутанные обще же, о дизассемблировании написано множество
иерархические комплексы, местами пересеченные тунне- хороших книг (и «Фундаментальные основы хакерства»
лями глобальных переменных, превращающих драйвер в Криса Касперски в том числе), поэтому не будем оста-
самый настоящий лабиринт. Приведем только один при- навливаться на этом вопросе, а просто пожелаем всем
мер. Конструкция вида «mov eax, [ebx]», где ebx == 0, ра- читателям удачи.
ботает вполне нормально, послушно возбуждая исклю-
чение, и пытаться поговорить с ней по-мужски – бессмыс-
ленно! Нужно найти тот код, который записывает в EBX
нулевое значение, и сделать это непросто. Можно, конеч-
но, просто прокрутить экран вверх, надеясь, что на дан-
ном участке программный код выполнялся линейно, но
никаких гарантий, что это действительно так, у нас нет,
равно как нет и возможности обратной трассировки
(back trace). Грубо говоря, адрес предшествующей машин-
ной инструкции нам неизвестен, и закладываться на про-
крутку экрана нельзя!
Загрузив подопытный драйвер в любой интеллекту-
Ðèñóíîê 6. Îòëàä÷èê i386kd çà ðàáîòîé. Íåñìîòðÿ íà ñâîþ
альный дизассемблер, автоматически восстанавлива- îòòàëêèâàþùóþ âíåøíîñòü, ýòî ÷ðåçâû÷àéíî ìîùíûé è óäîáíûé â
ющий перекрестные ссылки (например IDA PRO), мы ðàáîòå èíñòðóìåíò, ïîçâîëÿþùèé ïðîâîðà÷èâàòü óìîïîìðà÷è-
òåëüíûå ïàññàæè íàæàòèåì âñåãî ïàðû-òðîéêè êëàâèø (îäíà èç
получим более или менее полное представление о то- êîòîðûõ âûçûâàåò âàø ñîáñòâåííûé ñêðèïò)
пологии управляющих ветвей программы. Конечно, ди-

Ðèñóíîê 7. windbg c çàãðóæåííûì äàìïîì ïàìÿòè. Îáðàòèòå âíèìàíèå: îòëàä÷èê ñàìîñòîÿòåëüíî âûñâå÷èâàåò Bug Check-êîäû, íå
îæèäàÿ, ïîêà ìû îá ýòîì åãî ïîïðîñèì, à ïðè ïîïûòêå äèçàññåìáëèðîâàíèÿ èíñòðóêöèè, âîçáóäèâøåé èñêëþ÷åíèå, íà ýêðàíå âûñêàêè-
âàåò «Module Load: W2K_KILL.SYS», ñîîáùàþùàÿ íàì èìÿ äðàéâåðà-óáèéöû. Âðîäå áû ìåëî÷ü, à êàê ïðèÿòíî!

№12(13), декабрь 2003 23

 УНИКАЛЬНЫЕ СОБЫТИЯ
НА КОМПЬЮТЕРНОМ РЫНКЕ
Впервые организованная в 1989 году, выставка Неделя
Информационных Технологий «IT Week Russia», изве-
стная в прошлом как Comtek, за пятнадцать лет своего
существования пережила и взлеты и падения. В преды-
дущие годы в Неделю Информационных Технологий вхо-
дила выставка Сomtek, которая состояла из нескольких
направлений, и конференция E-Business. Развитие выс-
тавки в течение последних лет привело к необходимос-
ти выделить отдельные разделы в самостоятельные вы-
ставки. С этого года в Неделю Информационных Техно-
логий будут входить пять самостоятельных выставок и
две конференции. Этот шаг позволил расширить масш-
таб выставки, объединяющей все аспекты компьютер-
ного бизнеса, что, в свою очередь, дает возможность
привлечь к участию в выставке большее число компа-
ний, занятых во всех сферах индустрии информацион-
ных технологий.
Давид Патеишвили, директор выставки, сказал: «В
этом году мы расширили темы, представленные на экс-
позиции, которые теперь охватывают все области компь-
ютерной индустрии. Это дает превосходную возможность
и участникам, и посетителям выставки принять участие и
ознакомиться сразу с пятью выставками и двумя конфе-
ренциями, проходящими в одно время и в одном месте.
Это также позволит нам улучшить маркетинговую и рек-
ламную кампании для каждой из выставок и конферен-
ций, проходящих в рамках Недели Информационных Тех-
нологий, с учетом целевой аудитории, специфичной для
каждой из них. Хочется добавить, что некоторые выстав-
ки, которые будут проходить в рамках Недели Информа-
ционных технологий, не имеют аналогов в России, явля-
ясь тем самым уникальными».
В рамках Недели Информационных Технологий прой-
дут следующие выставки и конференции:
1. Personal Computing Expo – общая, неспециализиро-
ванная выставка, ориентированная на конечных
пользователей. В ней представлены производители и
дистрибьюторы персональных компьютеров и перифе-
рии, компьютерных игр, дистрибьюторы сотовой тех-
ники и портативных компьютеров, интернет- и контент-
провайдеры и многие другие.
2. Hardware & Peripherals Expo – специализированная
выставка, на которой представлены: компьютеры, мо-
ниторы, периферийные устройства, комплектующие,
накопители, коммуникационное оборудование и услу-
ги, т.е. весь спектр hardware, ориентированного на ве-
дение бизнеса.
3. Международная конференция eLearning Russia (Ин-
формационные технологии в образовании), на которой
будут освещены последние достижения образователь-
ных технологий в школах, вузах, а также рассмотрены
вопросы дистанционного и бизнес-образования.
24
4. Software Expo – специализированная выставка, ори-
ентированная на программные продукты для систем
бухгалтерского и складского учета, комплексного ПО
управления предприятием, систем управления доку-
ментооборотом, систем распознавания документов,
разработку ПО, защиту информации. В рамках этой
выставки будет подготовлен цикл тематических семи-
наров, посвященных актуальным вопросам в области
разработки экономических программ и систем управ-
ления бизнесом.
5. Специализированная выставка CAD/CAM/CAE пред-
ставляет системы автоматизированного проектиро-
вания. Для большинства российских производителей
необходимость использования САПР для оптимиза-
ции работы предприятия стала очевидной. Особенно
ярко это проявляется в таких отраслях, как авиастро-
ение, автомобилестроение, тяжелое машинострое-
ние, архитектура, строительство, нефтегазовая про-
мышленность.
6. eLearn Expo – специализированная выставка, на ко-
торой будут демонстрироваться новейшие продукты
и технологии в сфере электронного обучения, пред-
назначенные для коллективного и индивидуального
пользования. Дистанционное обучение через сети
Internet и Intranet, получившее широкое распростра-
нение в развитых странах, становится все более ак-
туальным и для России.
7. eBusiness Russia (Электронный бизнес в России) –
международная конференция, посвященная вопросам
автоматизации бизнес-процессов, развития электрон-
ной коммерции, подбора ИТ-персонала.
Выставка IT-week остается ведущей международной
выставкой информационных технологий в России и стра-
нах СНГ. Это уникальное место для проведения перего-
воров с первыми лицами сразу нескольких крупных фирм-
поставщиков оборудования и решений. Практически все
крупные западные вендоры присутствуют на выставке не-
посредственно или при посредстве своих российских парт-
неров.
В соответствии с растущими потребностями рынка и
увеличением числа участников экспозиция расширила
площадь, которая в этом году составит 8000 кв. м. В вы-
ставках, которые пройдут в течение 4 дней, примут уча-
стие 250 ведущих компаний отрасли из 25 стран мира.
Ожидается, что число посетителей выставки превысит
75 000 человек, включая руководителей верхнего и сред-
него звена, технических специалистов и IT-администра-
торов, из более 500 городов России и СНГ.
«IT Week 2004», 15-ая Международная Выставка Ин-
формационных Технологий пройдет в «Экспоцентре» на
Красной Пресне в Москве с 26 по 29 апреля 2004 года.
администрирование

РЕШЕНИЕ ЗАДАЧ
ИНВЕНТАРИЗАЦИИ В СЕТИ

ИВАН КОРОБКО

26
 администрирование
Опытный системный администратор сети, построенной на Òàáëèöà 1
основе Microsoft Windows 2000 и Windows XP, использует
сценарии загрузки для решения различных задач. Одной
из таких задач является инвентаризация аппаратного
обеспечения рабочих станций. Решение данной задачи
актуально в компаниях с большим количеством рабочих
станций.
Решение задачи инвентаризации состоит из двух час-
тей: первая часть – сбор информации с помощью сцена-
рия загрузки, написанном на VBScript и сохранение полу-
ченных данных в файл отчета на сервер в формате XML.
Вторая часть – анализ полученных данных. В качестве
инструмента для анализа данных предлагается создать
сайт на ASP, который позволит объединить в единое це-
лое данные о конфигурации всех рабочих станций, осу-
ществить поиск по заданному критерию; создать файл от-
чета о проделанном поиске.
На третьем этапе, после окончания обработки запро-
Обе части реализованы с помощью стандартных са, поставщик пересылает результаты исходному сце-
средств Microsoft Windows, что делает их надежными в нарию или приложению.
работе, легко внедряемыми.
Способы доступа к объектам WMI
WMI. Основные понятия На практике для получения доступа к объектам WMI
Решение задачи накопления и сохранения информации об пользуются одним из следующих шаблонов:
аппаратной конфигурации рабочей станции обеспечивает-
ся стандартными средствами Microsoft Windows. Одним из Øàáëîí 1. Ïîëó÷åíèå äîñòóïà ê WMI-îáúåêòàì
Âàðèàíò1
таких средств является Microsoft Windows Management
Instrument (WMI). strComputer=””
strNameSpace=””
WMI, разработанный в 1998 году, предоставляет раз- strClass=””
работчикам программного обеспечения и администрато- Set objElements = GetObject( "winmgmts:{ImpersonationLevel= ↵
Impersonate}!//" & strComputer & ”/ ” ↵
рам сети стандартизированные способы наблюдения и & strNameSpace & ”: ” & strClass)
управления как локальными, так и удаленными ресурса- For each Element in objElements
Temp=Element.Value
ми сети. Next
Âàðèàíò2
Теоретические сведения
о внутреннем устройстве WMI strComputer=””
strNameSpace=””
Исполняемым файлом, обеспечивающим функционирова- strClass=””
ние WMI, является файл winmgmt.exe, находящийся в Set objWMIService = GetObject( "winmgmts:{ImpersonationLevel= ↵
Impersonate}!//" & strComputer & ”/ ” ↵
Microsoft Windows 200x каталоге c:\WINNT\system32\wbem\. & strNameSpace)
Механизм работы WMI следующий: Set colItems = objWMIService.InstancesOf(strClass )
For Each objItem in colItems

На первом этапе происходит подключение к службе Temp=Element.Value
WMI локального или удаленного компьютера: при об- Next
ращении приложения к WMI запросы приложения пе- Âàðèàíò3
ресылаются диспетчеру объектов CIM (Common
strComputer=””
Information Model (CIM) Object Manager). CIMOM обес- strNameSpace=””
печивает первоначальное создание объектов и од- strClass=””
Set objWMIService = GetObject("winmgmts:{ImpersonationLevel= ↵
нообразный способ доступа к управляемым объек- Impersonate }!// " & strComputer & ”/ ” ↵
там. Наиболее простым способом подключения к & strNameSpace)
Set colItems = objWMIService.ExecQuery(“SELECT ïîëå_1, ↵
удаленному компьютеру является вызов функции ïîëå_2, …, ïîëå_n FROM” & strClass )
языка VBScript GetObject(). Подключение к удален- For Each objItem in colItems
Temp=Element.Value
ному компьютеру происходит с помощью протокола Next
winmgmts.

На втором этапе происходит проверка хранилища В приведенных примерах переменная strComputer со-
объектов. Затем запрос передается поставщику объек- держит имя удаленного компьютера. Если компьютер ло-
та. Поставщик (provider) – это интерфейс между уп- кальный, то вместо имени указывается символ «.»:
равляемым устройством и диспетчером CIMOM. По- strComputer=”.”; Переменная strNameSpace содержит про-
ставщик собирает информацию об устройствах и де- странство имен (см. таблицу 1). strClass – переменная, со-
лает их доступными для диспетчера. держащая название класса. Например, для Win32 Provider,
одним из классов является Win32_BIOS, соответственно,
В состав WMI входит несколько поставщиков: переменная strNameSpace принимает значение Root\Cimv2.

№12(13), декабрь 2003 27

 администрирование
Инстркуция {ImpersonationLevel=Impersonate}! заставляет
выполнить сценарий с привилегиями пользователя, вызы-
вающего сценарий, а не с привилегиями пользователя,
который в настоящий момент работает на рабочей стан-
ции. Таким образом, осуществляется подстановка, кото-
рая полезна при выполнении сценариев удаленного досту-
па на таких ОС, как Microsoft Windows 200x. Инструкция
{ImpersonationLevel=Impersonate}! в Microsoft Windows 200x
является выражением подстановки по умолчанию, поэто-
му для семейства Windows 200x ее можно опустить.
Варианты 1 и 2 шаблона 1 родственны и отличаются
лишь формой записи. В варианте 3 обращение к классу
строится с помощью SQL-запроса, что позволяет эконо-
мить трафик.
В общем случае запрос SQL выглядит следующим об-
разом:
SELECT ïîëå_1, ïîëå_2, …, ïîëå_n FROM strClass
В поле SELECT указываются поля, по которым идет
выборка. Поля перечисляются через запятую, «пробелы»
после запятой обязательны. Если выборка должна идти
по всем полям, то вместо названий полей указывается
символ «*». В поле FROM указывается один из ранее пе-
речисленных поставщиков:
Ðèñóíîê 1. Îáúåêòíàÿ ìîäåëü WMI
28
SELECT * FROM strClass
В зависимости от способа доступа к хранилищу раз-
мер пересылаемых данных разный (см. таблицу 2).
Òàáëèöà 2
Вывод: видно, что выгодно пользоваться шаблоном 3.
Несмотря на то, что код получится несколько громоздким,
уменьшится межсетевой трафик, сократится время рабо-
ты сценария.
Практика использования WMI
Данная статья посвящена решению задачи инвентаризации.
Как видно из таблицы 1, для решения этой задачи необхо-
димо использовать Win32 Provider, которому соответствует
пространство имен Root\Cimv2. Win32 Provider соответству-
ет массив, состоящий из двух частей: идентификатора и на-
звания ресурса, которые разделены знаком подчеркивания.
Идентификатором всегда является «WIN32». С объектной
моделью WMI можно ознакомиться с помощью утилиты WMI
Object Browser (см. рис. 1), входящей в пакет WMI Tools. Набор
утилит WMI Tools можно найти на сайте компании Microsoft:
http://msdn.microsoft.com/developer/sdk/wmisdk/default.asp.

Таким образом, вариант 3 шаблона 1 примет следую-
щий вид:
Øàáëîí 1. Îáîáùåííûé âàðèàíò 3
strComputer=””
strNameSpace=” Root\Cimv2”
strClass=”Win32_Value”
Set objWMIService = GetObject( " winmgmts: // " & ↵
strComputer & ”/ ” & strNameSpace)
Set colItems = objWMIService.ExecQuery(“SELECT ïîëå_1, ↵
ïîëå_2, …, ïîëå_n FROM” & strClass )
For Each objItem in colItems
Temp=Element.Value
Next
Приведем пример получения информации о материн-
ской плате на основе обобщенного варианта 3 рабочей
станции ComputerName (VBScript). Массив данных, в ко-
тором содержится информация о материнской плате, на-
зывается WIN32_BIOS:
Ïðèìåð 1. Ïîëó÷åíèå èíôîðìàöèè î ìàòåðèíñêîé ïëàòå ðàáî÷åé
ñòàíöèè
strComputer="."
strNameSpace="Root\Cimv2"
strClass="Win32_BIOS"
Set objWMIService = GetObject("winmgmts://"&strComputer&"/ ↵
"& strNameSpace)
Set colItems = objWMIService.ExecQuery("SELECT ↵
SMBIOSBIOSVersion FROM " & strClass )
For Each objItem in colItems
MsgBox objItem.SMBIOSBIOSVersion
Next
Необходимо отметить, что переменная objItem.SMBIOS-
BIOSVersion строковая (см. рис. 1). Если переменная яв-
ляется числом, то ее необходимо преобразовать в стро-
ковую переменную с помощью функции Сstr(). Если пе-
ременная представляет собой массив, то необходимо про-
читать элементы массива и преобразовать их в строки,
если элементы массива не являются строковыми пере-
менными.
Результатом выполнения данной программы будет со-
общение вида:
Ðèñóíîê 2. Èíôîðìàöèÿ î ìîäåëè ìàòåðèíñêîé ïëàòû
Порядок работы сценария загрузки
Сценарий загрузки, написанный на VBScript, работает
в соответствии со следующим алгоритмом. На первой
стадии работы, для идентификации рабочей станции си-
стемным администратором, сценарием загрузки опре-
деляются следующие параметры: имя рабочей станции;
домен, к которому принадлежит рабочая станция; вер-
сия операционной системы, установленной на рабочей
станции, учетная запись пользователя; текущая дата.
На втором этапе определяются аппаратные характери-
стики рабочей станции с помощью WMI. На третьем
этапе формируется файл отчета в формате XML. Дан-
ные, хранящиеся в XML, могут быть экспортированы для
последующей обработки в одно из следующих прило-
жений: Microsoft Excel, Microsoft Access, Microsoft SQL
№12(13), декабрь 2003
администрирование
или обработаны любым другим приложением, предназ-
наченным для этой цели. Об одном из таких альтерна-
тивных приложений и пойдет речь во второй части. Сто-
ит лишь добавить, что оно также будет создано с помо-
щью стандартных средств, предоставляемых компани-
ей Microsoft – ASP и HTML.
Запись файла отчета на диск сервера является зак-
лючительным этапом, однако формирование файла от-
чета идет на протяжении всего времени выполнения сце-
нария загрузки. Поэтому начать описание работы сцена-
рия загрузки необходимо с процесса формирования фай-
ла отчета.
Формирование файла отчета
Файл отчета представляет собой текстовый файл в коди-
ровке Unicode с данными, записанными в формате XML.
Extensible Markup Language (XML) – это язык разметки до-
кументов, созданный Microsoft, структурированного хра-
нения информации. Полную спецификацию XML см. на
сайте: http://www.w3c.org/xml
Файл отчета формируется в течение всего времени
выполнения сценария загрузки методом накопления. Оп-
ределяя требуемые для отчета параметры по ходу выпол-
нения сценария загрузки, происходит пополнение пере-
менной. Для этого используют выражение вида:
temp=temp+data, где выражение data строится по шабло-
ну <раздел> значение </раздел>. Названия разделов чув-
ствительны к регистру. В подтверждение приведем при-
мер, в котором в раздел «Date» XML-файла помещают
текущую дату и точное время запуска сценария загрузки:
temp = temp + ”<Date>” + Date() + ”; ” + Time() + ”</Date>”
В конце сценария загрузки открывается текстовый
файл, в него записывается содержимое переменной temp:
Ïðèìåð 2. Ôîðìèðîâàíèå ôàéëà îò÷åòà
Set fso = CreateObject("Scripting.FileSystemObject")
Set f = fso.OpenTextFile(FileName, 2, True)
f.Write "temp"
f.Close
Переменная FileName, фигурирующая в данном при-
мере, состоит из двух частей – пути к папке на сервере, в
которой будут храниться файлы отчетов со всех рабочих
станций; имени файла. Имя файла должно совпадать с
именем рабочей станции. В папку, предназначенную для
хранения файлов отчетов, пользователи группы Everyone
должны иметь возможность записи. Второе требование к
этой папке – ее скрытость от всех пользователей. Исходя
из ранее сказанного, отметим, что переменная FileName
имеет следующий вид: \\server\folder$\PC_name.xml.
Определение параметров рабочей станции
Определяя те или иные параметры рабочей станции, мно-
гократно повторяется один и тот же программный код, пре-
терпевающий небольшие изменения. Для сокращения
программного кода рекомендуется названия WMI-классов,
к которым происходит обращение, объединить в массив.
Шаблон будет выглядеть следующим образом:
29
 администрирование
Øàáëîí 2. Îáåñïå÷åíèå óíèâåðñàëüíîãî äîñòóïà ê íåñêîëüêèì
êëàññàì WMI
dim strClass
strClass=Array(”Win32_Value1”, ”Win32_Value2”,… ↵
”Win32_Value?”)
Set objWMIService = GetObject( " winmgmts: //./ ↵
Root\Cimv2 ")
for a=0 to ?
Set colItems = objWMIService.ExecQuery(“SELECT * ↵
FROM” & strClass(a) )
For Each objItem in colItems
Select case a
Case 0
b=b+1
temp=temp+"<Parametr1" + cstr(b) +">"
temp=temp+"<Parametr2" + cstr(objItem.Value1) +">"
temp=temp+"<Parametr3" + cstr(objItem.Value2) +">"
……………………………………………………
temp=temp+"<Parametrµ" + cstr(objItem.Valueµ) +">"
temp=temp+"</Parametr1" + cstr(b) +">"
Case1
c=c+1
temp=temp+"<Parametr1" + cstr(c) +">"
temp=temp+"<Parametr2" + cstr(objItem.Value1) +">"
temp=temp+"<Parametr3" + cstr(objItem.Value2) +">"
……………………………………………………
temp=temp+"<Parametr?" + cstr(objItem.Value?) +">"
temp=temp+"</Parametr1" + cstr(c) +">"
………………………………………………………………………
Case ?
y=y+1
temp=temp+"<Parametr1" + cstr(y) +">"
temp=temp+"<Parametr2" + cstr(objItem.Value1) +">"
temp=temp+"<Parametr3" + cstr(objItem.Value2) +">"
……………………………………………………
temp=temp+"<Parametr?" + cstr(objItem.Value?) +">"
temp=temp+"</Parametr1" + cstr(y) +">"
End Select
Next
Next
Set FileName=”\\server\folder”
Set fso = CreateObject("Scripting.FileSystemObject")
Set f = fso.OpenTextFile(FileName, 2, True)
f.Write temp
f.Close
Set colItems = objWMIService.InstancesOf(strClass(a))
For Each objItem in colItems
select case a
case 0
FileName="\\server\folder\" & cstr(objItem.Name) & ".xml"
temp=temp + "<Computer><PCName>" + objItem.Name + ↵
"</PCName>" + chr(10)
temp=temp + " <Domain> " + objItem.Domain + ↵
" </Domain>" + chr(10)
temp=temp + "<User> " + objItem.Username + ↵
" </User>" + chr(10)
temp = temp + "<Date>" + cstr(Date()) + "; ↵
" + cstr(Time()) + "</Date> </Computer>" + chr(10)
case 1
temp=temp + "<MB> <Version> " + objItem.Version + ↵
" </Version>" + chr(10)
temp=temp + "<Mbinfo> " + objItem.SMBIOSBIOSVersion + ↵
" </Mbinfo></MB>" + chr(10)
case 2
b=b+1
temp=temp + "<CD-ROM" + cstr(b) +"> <Model>" + ↵
objItem.Caption + " </Model>" + chr(10)
temp=temp + "<Description>" + objItem.Description + ↵
" </Description>" + chr(10)
temp=temp + "<Letter>" + objItem.Drive + ↵
" </Letter> </CD-ROM" + cstr(b) +">" + chr(10)
end select
Next
Next
Set fso = CreateObject("Scripting.FileSystemObject")
Set f = fso.OpenTextFile(FileName, 2, True)
f.Write "<inf>" & temp & "</inf>"
f.Close
Результатом данного сценария является файл в фор-
мате XML. Формат файла совпадает с названием рабо-
чей станции (см. рис. 3).

Поскольку поля в разных классах разные, то использова-

ние варианта 3 шаблона 1 становится невозможным – необ-
ходимо использовать вариант 1 или 2. В шаблоне 2 строка:

Set colItems = objWMIService.ExecQuery(“SELECT * FROM” ↵

& strClass(a))

заменяется на строку:

Set colItems = objWMIService.InstancesOf(strClass(a))

Приведем конкретный пример, в котором определим

некоторые данные о рабочей станции. Названия парамет-
ров и соответствующие им названия WMI-классов приве-
дены таблице:
Òàáëèöà 3

Ðèñóíîê 3. Ïðèìåð XML-ôàéëà

Полная версия сценария загрузки приведена в Прило-
жении 1.

Обработка полученных данных

Ïðèìåð 3 Ñîçäàíèå XML-ôàéëà Инструмент, позволяющий обработать данные о рабочих
dim strClass станциях, собранные в XML-файлы, представляет собой
strClass=Array("Win32_ComputerSystem", "Win32_BIOS", ↵ сайт, построенный на основе ASP. Выбор ASP обусловлен
"Win32_CDROMDrive")
Set objWMIService = GetObject("winmgmts://./Root\Cimv2") его способностью работать с OLE-объектами. Инструмент
for a=0 to 2 представляет сайт, точкой входа в который является стра-

30

ница на языке HTML. Сайт создан на основе окон (Frameset):
файл default.htm делит окно браузера на два столбца. Текст
файла default.htm (HTML) см. в Приложении 2.
Остальные страницы написаны на ASP и взаимосвя-
заны друг с другом. Для их создания выбран VBScript.
VBScript выбран потому, что является языком, поставля-
емым с Microsoft Windows; обладает необходимыми воз-
можностями для реализации данного проекта, имеет про-
стой синтаксис.
С помощью файла xml_list.asp осуществляется чтение
XML-файлов в заданном каталоге, составляется список
рабочих станций или пользователей в домене. Выбор
списка осуществляется в HTML-файле. Вторая задача, ре-
шаемая этим файлом, – осуществление поиска по ука-
занному значению. Поиск является сквозным, т.е. поиск
происходит по всем полям всех файлов. Результатом по-
иска является таблица, левый столбец которой содержит
в себе название рабочей станции, правый – значение па-
раметра в контексте (см. рис. 5).
Второй ASP-файл – analyse.asp, предназначен для ото-
бражения информации по интересующей системного ад-
министратора рабочей станции.
Принцип работы файла
xml_list.asp
Чтение данных из XML-файла
Процесс чтения значений параметров XML-файла, как и
других структурированных файлов, состоит из несколь-
ких этапов:

получение списка файлов, которые необходимо обра-
ботать;

чтение полей и занесение их в массивы;

упорядочивание массивов по одному из полей;

отображение полученной информации.
Рассмотрим каждый из этих этапов подробнее.
Шаг 1. Получение списка файлов
в указанном каталоге
Получение списка файлов осуществляется с помощью
Windows Hosting Script (WSH). WSH был предложен в 1998
году Microsoft в качестве инструмента разработки и вы-
полнения сценариев для операционной системы Microsoft
Windows. Бесспорным достоинством WSH является тот
факт, что он входит в комплект поставки Microsoft Windows
и поддерживает два встроенных в Microsoft Windows язы-
ка программирования – Microsoft Visual Basic Script Edition
(VBScript) и Miscrosoft Java Script Edition(Jscript).
В приведенном ниже примере (VBScript), осуществля-
ется чтение имен всех файлов, находящихся в каталоге,
указанном в переменной Path, и вывод этой информации
на экран:
Ïðèìåð 4. ×òåíèå íàçâàíèé ôàéëîâ, ñîäåðæàùèõñÿ â êàòàëîãå
Path="\\Server\Folder"
Set a=Wscript.CreateObject("Wscript.Shell")
Set fso=CreateObject("Scripting.FileSystemObject")
Set oFolder=fso.GetFolder(a.ExpandEnvironmentStrings(Path))
№12(13), декабрь 2003
администрирование
Set oFiles=oFolder.Files
For each oFile in oFiles
temp=temp+oFile.Name & chr(10)
next
MsgBox temp
Шаг 2. Чтение полей и занесение их в массивы
Чтение полей XML-файла осуществляется с помощью объек-
та Microsoft.XMLDOM. XML-файл представляет собой струк-
турированную базу данных. Для чтения полей XML-файла
необходимо четко представлять принцип построения кар-
ты XML-файла. Рассмотрим карту, представленную на ри-
сунке 3: она имеет 4 раздела – Computer, MB, CD-ROM1 и
CD-ROM2. Видно, что в ширину XML-файл имеет четыре
ячейки. Количество ячеек можно определить с помощью
функции .childNodes.Lenght-1. Каждая из ячеек имеет глу-
бину – второе измерение (см. рис. 3). Глубина одной ячейки
может быть отлична от другой. В приведенном примере глу-
бина каждой из ячеек различна. Например, глубина ячейки
Computer равна четырем – PCName, Domain, User, Data. Глу-
бина ячейки определяется функцией функции .childNodes(i).
childNodes.Lenght-1, где i – номер ячейки. Название ячейки
осуществляется с помощью функции .childNodes(i).child-
Nodes(j).NodeName, где i – номер ячейки, j – ее глубина.
Вызывая функция .childNodes(2).childNodes(0).NodeName для
рис. 3, в результате получим «Model». Необходимо отметить,
что нумерация и ширины поля XML и глубина ячеек начина-
ются с нуля. Чтение значения параметра осуществляется с
помощью функции .childNodes(i).childNodes(j).Text, где i и j
имеют ту же смысловую нагрузку, что и ранее.
Необходимо отметить одну особенность: при чтении зна-
чения уровня, ниже которого есть уровень, который также
содержит значения, происходит логическое сложение дан-
ных нижнего уровня и присовокупление их к верхнему. Рас-
смотрим этот процесс на примере карты на рис. 3. Резуль-
татом чтения .childNodes(3).Text будет выражение «SONY
DVD-ROM DDU1211 CD-ROM Drive F:». Именно эта способ-
ность сквозного просмотра ячейки до дна будет использо-
вана при поиске по заданному значению. Приведем при-
мер, который иллюстрирует эту особенность:
Ïðèìåð 5. Ñêâîçíîå ÷òåíèå ÿ÷åéêè XML-ôàéëà
<%@ Language=VBScript%>
<% path="xml\10000PC.xml"
set xmlVisitor=server.CreateObject("Microsoft.XMLDOM")
XMLFile=xmlVisitor.load(server.MapPath(path))
With xmlVisitor.documentElement
response.write .childNodes(3).text
End With
set xmlVisitor=Nothing %>
Зная основные принципы чтения XML-файла, приведем
пример, в котором сначала происходит чтение списка из
названий файлов, находящихся в каталоге; затем чтение
двух полей в каждом файле – название рабочей станции и
имени пользователя с последующим занесением в массив
каждого из параметров. Необходимо отметить, что в при-
веденном примере переопределяется размер массивов, в
которые в конце примера будут заноситься названия рабо-
чих станций и имен пользователей. Переопределение раз-
меров массивов осуществляется с помощью функции redim
preserve array_name(count), где array_name – название мас-
31
 администрирование
сива, а count – новый размер массива. Полный листинг Шаг 4. Отображение полученной информации
файла xml_list.asp см. в Приложении 2. После упорядочивания массивов обработанная информа-
ция готова к отображению в браузере. В зависимости от
Ïðèìåð 6. Ôîðìèðîâàíèå ìàññèâîâ èç íàçâàíèé ðàáî÷èõ ñòàíöèé значения параметра sort в HTML-файле, выводится либо
è ó÷åòíûõ çàïèñåé ïîëüçîâàòåëåé
список пользователей, либо список рабочих станций до-
<%@ Language=VBScript%> мена. Оба списка упорядочены по алфавиту. Рассмотрим
<% path="\\server\folder"
Set a=CreateObject("Wscript.Shell") механизм передачи данных из одной страницы в другую.
Set fso=CreateObject("Scripting.FileSystemObject") Данные могут передаваться двумя способами: прямым и
Set oFolder=fso.GetFolder(a.ExpandEnvironmentStrings(path))
Set oFiles=oFolder.Files косвенным.
set xmlVisitor=server.CreateObject("Microsoft.XMLDOM")
dim array_pcname() Прямой метод:
dim array_username() В исходной странице создается форма, которая содержит
redim preserve array_pcname(oFiles.count)
redim preserve array_username(oFiles.count) поля для ввода информации и кнопку для отправки инфор-
i=0 мации и загрузки страницы, принимающей данные (HTML):
For each oFile in oFiles
XMLFile=xmlVisitor.load(server.MapPath(path ↵
& oFile.Name)) Ïðèìåð 8. Ïðÿìîé ìåòîä ôîðìèðîâàíèÿ çàïðîñîâ
With xmlVisitor.documentElement <FORM ACTION="printer_adsi.asp" TARGET="main" METHOD="get">
UN=.childNodes(0).childNodes(2).text <INPUT TYPE="submit" VALUE="Ïîèñê"></INPUT>
array_filename(i)=oFile.Name <INPUT NAME="Search_Text"></INPUT>
array_pcname(i)=.childNodes(0). ↵ </FORM>
childNodes(0).text
array_username(i)=right(UN, ↵
len(UN)-instr(UN,"\")) В разделе FORM присутствуют следующие парамет-
i=i+1 ры: ACTION, TARGET, METHOD. В параметре ACTION ука-
End With
Next зывается файл, в который будут передаваться данные
set xmlVisitor=Nothing %> после нажатия на кнопку.
Подразделом, который обязательно присутствует в раз-
деле FORM, является INPUT. INPUT имеет следующие па-
Шаг 3. Упорядочивание массивов раметры: TYPE, NAME, VALUE. Параметр TYPE определя-
по одному из полей ет вид приемника информации: кнопка (TYPE=«submit» или
Упорядочивание массива является классической задачей, «reset»); окно для ввода текста (TYPE=«text»), значение по
поэтому нет необходимости углубляться в то, как это де- умолчанию; кнопка выбора одного параметра из группы
лается. В данном случае применен пузырьковый метод (TYPE=«radio»). VALUE – название поля, отображаемое в
упорядочивания массивов. Следует отметить, что, читая объекте. NAME – имя, которое участвует в формировании
XML-файлы, формируются два массива. Задача состоит запроса.
в том, чтобы упорядочить один из массивов, при этом не Запрос, который формируется с помощью метода GET,
нарушить соответствия элементов второго массива пер- в общем виде выглядит следующим образом:
вому массив. Для достижения этой цели используется
третий массив – array_sort(i), элементам которого присва- http://èìÿ_ñòðàíèöà.asp(htm)?Ï1=Ç1&Ï2=Ç2&...Ïn=Çn
иваются в зависимости от поставленного условия элемен-
ты первого или второго массивов. В приведенной строке присутствуют следующие обо-
значения: П – параметр, З – значение.
Ïðèìåð 7. Óïîðÿäî÷èâàíèå âçàèìîñâÿçàííûõ ìàññèâîâ В используемом примере данная строка будет выгля-
<%@ Language=VBScript%> деть следующим образом:
<% path="\\server\folder"
…………………………………
'Âåðõíÿÿ ãðàíèöà ìàññèâîâ îïðåäåëÿåòñÿ ñ ïîìîùüþ ôóíêöèè http://printer_adsi.asp?Search_Text=value1
'Ubound(). Óñëîâèå ñîðòèðîâêè ìàññèâà îñóùåñòâëÿåòñÿ ñ
'ïîìîùüþ StrComp().
dim array_sort () если в строке было введено «value1».
redim preserve array_sort(oFiles.count) Рассмотрим «страницу-приемник»: для получения пе-
size_array=ubound(array_sort)
………………………………… реданных принимающей странице данных, необходимо
on error resume next прочитать запрос и присвоить переданные значения пе-
for j=0 to size_array
for i=0 to size_array ременным. Данная операция, опираясь на приведенный
if strcomp(array_sort(i),array_sort(i+1),0)=1 then пример, осуществляется следующим образом:
temp=array_sort(i)
array_sort(i)=array_sort(i+1)
array_sort(i+1)=temp Set search_value= Request.QueryString(«Search_Text»)
temp=array_pcname(i)
array_pcname(i)=array_pcname(i+1)
array_pcname(i+1)=temp таким образом, параметр search_value=«value1».
temp=array_pcname(i)
array_pcname(i)=array_pcname(i+1)
array_pcname(i+1)=temp Косвенный метод:
end if
next Косвенный метод используется для передачи данных из
next %> одной ASP-страницы в другую. Он основан на том, что

32

при нажатии пользователем на картинку или текст, явля-
ющийся ссылкой, сразу формируется запрос, который пе-
редает данные.
Поскольку очередью принтера невозможно управлять,
если рассматривать принтер как сетевое устройство, то
использование протокола LDAP становится невозможным.
Для доступа к очереди принтера, как ранее отмечалось,
используется протокол WINNT. Для использования про-
токола необходимо передавать 2 параметра: сетевое имя
принтера (Share Name) и название окна (Frame), в кото-
ром необходимо вывести данную страницу. Опираясь на
приведенные ранее примеры, данные будут передавать-
ся на страницу View_Printer.asp, запрос будет иметь сле-
дующий вид (ASP):
Ïðèìåð 9. Êîñâåííûé ìåòîä ôîðìèðîâàíèÿ çàïðîñîâ
<% <A HREF=""View_Printer.asp?Printer_to=" & printer_name ↵
& "" "target=""var"" > <IMG SRC =images\pr1.jpg ↵
BORDER=0> </A> %>
В данном проекте прямой метод используется для осу-
ществления поиска в файлах, косвенный – для определе-
ния вида вывода информации (по названиям рабочих
станций или именам пользователей).
В приведенном примере определяется значение пара-
метра sort. Если параметр sort=1, то перед сортировкой
массива происходит присвоение элементов массива
array_pcname(i) массиву array_sort(i). В том случае, если
sort=2, происходит присвоение элементов массива
array_username(i).
Вывод информации осуществляется с помощью кон-
струкции Response.Write «Value». Информация является
гиперссылкой на второй фрейм. Название фрейма, в ко-
тором будет загружаться HTML-страница, указывается в
параметре target. Название фрейма задается в HTML-
странице, которая является родительским объектом для
обоих ASP-страниц (см. Приложение 2, файл default.htm).
В гиперссылке также формируется запрос, содержащий
параметр, значением которого является UNC-путь, вклю-
чающий имя XML-файла, который необходимо прочитать.
администрирование
target=""analyse"" title=""Ðàáî÷àÿ ñòàíöèÿ - " & ↵
array_pcname(i) &""" a>" & array_username(i) &"</a><BR>"
end select
next
…………………………………%>
Поиск данных в XML-файле
Вторая задача, решаемая файлом xml_list.asp – осуще-
ствление поиска по указанному значению. Поиск проис-
ходит по всем полям всех файлов. Результатом поиска
является таблица, левый столбец которой содержит в себе
название рабочей станции, правый – значение парамет-
ра в контексте. Рекурсивная передача данных в файле
xml_list.asp осуществляется с помощью прямого метода,
который был рассмотрен в предыдущем разделе (см. при-
мер 8). Методика поиска основана на использовании осо-
бенности XML-файла – сквозного просмотра ячейки до
дна. Более подробную информацию и наглядный пример
использования этой особенности можно найти в преды-
дущем разделе (см. пример 5). Приведем пример, демон-
стрирующий реализацию процесса поиска. Параметр
search_var содержит в себе искомое словосочетание:
Ïðèìåð 11. Ïðîöåäóðà ïîèñêà â XML-ôàéëàõ
<%@ Language=VBScript%>
<%…………………………………
XMLFile=xmlVisitor.load(server.MapPath(fname ↵
& oFile.Name))
For each oFile in oFiles
With xmlVisitor.documentElement
For i=0 to .childNodes.length-1
if instr(Lcase(.childNodes(i).text),LCase(search_var)) then
Response.Write " <TR> <TD width=100><H6><a ↵
href=analyse.asp?FN=" & fname & ofile.name & " ↵
target=""analyse"">" & ↵
left(oFile.Name,len(oFile.Name)-4)& " </a> </TD><H6> ↵
<TD><H6>" & .childNodes(i).text & "</TD><H6></TR>"
end if
Next
End With
Next
Response.Write "</Table>"
…………………………………%>

Ïðèìåð 10. Ôîðìèðîâàíèå çàïðîñîâ â çàâèñèìîñòè îò çíà÷åíèÿ

ïàðàìåòðà sort

<%@ Language=VBScript%>
<% path="\\server\folder"
…………………………………
set sort_var = Request.QueryString("sort")
select case sort_var
case 1
for i=0 to size_array
array_sort(i) = array_pcname(i)
next
case 2
for i=0 to size_array
array_sort(i) = array_username(i)
next
end select
…………………………………
for i=0 to size_array-1
select case sort_var
case 1
response.write "<a href=analyse.asp?FN=" & fname & ↵
array_filename(i+1) & "&Sort=" & sort_var & " ↵
target=""analyse"" title=""Èìÿ ïîëüçîâàòåëÿ - " & ↵
array_username(i) &""" a>" & array_pcname(i) &"</a><BR>"
case 2
response.write "<a href=analyse.asp?FN=" & fname & ↵
array_filename(i+1) & "&Sort=" & sort_var & " ↵
Ðèñóíîê 4. Ðåçóëüòàò ïîèñêà

№12(13), декабрь 2003 33

 администрирование
Принцип работы файла analyse.asp
Стилизация оформления страниц
Обе ASP-страницы используют таблицу стилей и работа-
ют в кодировке WIN-1251. Стили описываются в подклю-
чаемом файле style.css (см. Приложение 2) .Файл стилей
указывается в разделе LINK, необходимая кодировка – в
разделе META (HTML):
Ïðèìåð 12. Óñòàíîâêà êîäèðîâêè è ÷òåíèå òàáëèöû ñòèëåé
<HEAD>
<LINK HREF="style.css" TYPE=text/css REL=stylesheet>
<META HTTP-EQUIV ="Content-Type" CONTENT="text/html;
CHARSET=windows-1251">
</HEAD>
Параметр CHARSET отвечает за выбор кодировки, в ко-
торой будет отображаться документ. После задания таблицы
стилей и подключения этой таблицы в ASP или HTML-файле,
можно приступить к использованию данной таблицы. Опи-
раясь на приведенный пример таблицы стилей, в ASP- или
HTML-файле открывается и закрывается соответствующий
раздел – тэг, например: <H4> «Hellow» </H4>. В приведенном
примере начертание слова Hellow будет выдержано в стиле
<H4>, т.е. будет написано шрифтом Arial 11-го размера.
Формирование страницы отчета
Процесс формирования страницы отчета состоит из двух
этапов:
Ðèñóíîê 5. Ñòàòèñòèêà ïî ðàáî÷åé ñòàíöèè
34

чтение переданного параметра из файла xml_list.asp,
содержащего UNC-путь и название XML-файла;

чтение параметров из XML-файла и формирование от-
чета; вывод результата на экран. Чтение параметра осу-
ществляется с помощью функции Request.QueryString(),
которая была ранее многократно описана. Затем ука-
занный в запросе XML-файл открывается для чтения.
Чтение файла осуществляется по описанной ранее ме-
тодике.
Внедрение продукта
Готовый продукт, как отмечалось в самом начале статьи,
состоит из двух частей – сценария загрузки, который обес-
печивает сбор информации, и сайта на ASP, с помощью
которого осуществляется анализ собранной информации
о рабочих станциях домена.
Внедрение сценария загрузки
Внедрение сценария загрузки состоит из нескольких этапов:

В свойствах каждого пользователя необходимо про-
писать в разделе Logon Script сценарий загрузки (см.
рис. 6). Поскольку сценарий должен быть гибким, то
рекомендуется создать файл Script.bat и в нем пропи-
сывать скрипты. Предлагаемое модульное решение в
случае сбоя позволит быстро справиться с возникшей
проблемой, при этом лишив пользователя минималь-
ного количества сервисов, которые предлагаются на-
бором сценариев загрузки.

Ðèñóíîê 6. Ñöåíàðèé çàãðóçêè
Естественно, что прописывать сценарий загрузки для
каждого пользователя вручную – занятие неблагодарное,
поэтому предлагается скрипт, который позволит автомати-
зировать данную задачу. Скрипт будет прописан всем
пользователям домена, кроме тех, которые входят в группу.
Название файла присваивается Logon Script (см. рис. 6).
Приведенный скрипт перебирает учетные записи всех
пользователей домена и проверяет членство пользователя
в группе. Если пользователь не входит в группу, то в свой-
ствах этого пользователя прописывается сценарий загруз-
ки. Необходимо отметить, что сценарий загрузки самостоя-
тельно определяет название домена, в котором находится
пользователь, запускающий скрипт; скрипт должен быть
запущен с правами администратора, т.к. изменения в Active
Directory могут быть внесены только системным админист-
ратором; для увеличения скорости отработки скрипта реко-
мендуется запускать сценарий на контроллере домена; груп-
па, созданная для пользователей, которым сценарий заг-
рузки не нужен, может быть создана в любом месте Active
Directory; группа должна быть глобальной; название группы
и скрипта, который прописывается в свойствах пользовате-
ля, могут быть изменены в ходе выполнения скрипта. Текст
скрипта см. в Приложении 1 – файл auto_script.vsb.

Файл Script.bat (пример файла см. в Приложении 1) и
VBS-файл должны находиться в каталоге Netlogon кон-
троллера домена. Физически эта папка находится в ка-
талоге с установленной операционной системой в под-
каталоге SYSVOL\Domain\Script\.

При загрузке рабочей станции выполняется сценарий
загрузки. На время выполнения сценария загрузки не-
обходимо скрыть CMD-панель, в которой выполняется
скрипт, и приостановить загрузку рабочего стола до
окончания работы всего скрипта. Необходимы резуль-
тат достигается использованием групповых политик.
В разделе групповой политики «User Configuration» вам
необходимо, соответственно, включить «Run legacy logon script
synhronously» (Запускать сценарий загрузки синхронно) и
«Run legasy script hidden» (Запускать сценарий скрыто).
№12(13), декабрь 2003
администрирование
Ðèñóíîê 7. Ãðóïïîâûå ïîëèòèêè
Установка сайта и особенности
конфигурирования IIS
Для работы ASP-страницы, созданный сайт необходимо
опубликовать с помощью IIS на любом компьютере доме-
на. Желательно, чтобы этим компьютером был компью-
тер, который функционирует круглосуточно. Таким ком-
пьютером является сервер. Теоретически просматривать
результаты могут все пользователи сети, однако это не-
рационально. Необходимо назначить следующие права
доступа на папку, в которой опубликован сайт: группе
«Domain Admins» необходимо предоставить уровень дос-
тупа «Full Control» на папку с сайтом; остальные группы и
пользователи должны быть удалены (см. рис. 8). В на-
стройке IIS для данного сайта в его свойствах необходи-
мо, как показано на рис. 9, войти во вкладку «Authentication
Methods», нажав на кнопку «Edit». Затем выключить ано-
нимный доступ (Anonnymos access), убрав галку напро-
тив соответствующей записи. В разделе «Authenticated
access» необходимо установить галку только напротив
«Basic authentication».
Желательно включить «Integrated Windows authentication»
для того, чтобы системному администратору, который во-
шел в сеть под своей учетной записью, не предлагалось
вводить пароль. Однако этот механизм доступа к сайту
невозможен по неизвестным причинам. Рекомендуется не
ставить эту галку.
Ðèñóíîê 8
35
 администрирование
temp=temp + "<MB> <Version> " + objItem.Version + ↵
" </Version>" + chr(10)
temp=temp + "<Mbinfo> " + objItem.SMBIOSBIOSVersion + ↵
" </Mbinfo></MB>" + chr(10)
+
case 2
temp=temp + "<CPU> <Name> " + objItem.name + ↵
" </Name>" + chr(10) ' CPU name
temp=temp + "<Description> " + objItem.Description + ↵
" </Description>" + chr(10) ' Description
temp=temp + "<Socket> " + objItem.SocketDesignation + ↵
" </Socket></CPU>" + chr(10) ' Socket type

case 3
if b=0 then
temp=temp +"<Memory>"
end if
b=b+1
temp=temp+"<Device" + cstr(b) +">"
temp=temp+" <Slot> " + objItem.DeviceLocator + " </Slot> "
temp=temp+" <Capacity> " + objItem.Capacity + "</Capacity> "
temp=temp+"</Device" + cstr(b) +">"
case 4
if c=0 then
temp=temp +"</Memory>" & chr(10) &"<Audio>"
end if
c=c+1
temp=temp+"<Device" + cstr(c) + "> "
Ðèñóíîê 9 temp=temp+"<Manufacturer> " + objItem.Manufacturer + ↵
" </Manufacturer> "
temp=temp+"<Name> " + objItem.Name + " </Name> "
Замечание temp=temp+"</Device" + cstr(c) + "> "
Компания Microsoft утверждает, что корректно работать case 5
с WMI можно только пользователю с административными if d=0 then
temp=temp +"</Audio>" & chr(10) &"<Video>"
привилегиями. Практика показывает, что более 90% па- end if
раметров корректно определяются при работе с WMI без d=d+1
наличия административных привилегий и привилегий temp=temp+"<Device" + cstr(d) + "><Type> " + ↵
опытного пользователя. Замечено, что для пользовате- objItem.AdapterType+ " </Type> "
temp=temp+"<Memory> " + cstr(objItem.AdapterRAM) + ↵
ля, не обладающего привилегиями, возникают проблемы "</Memory> "
при определении биоса материнской платы и характери- temp=temp+ "<Resolution>"+ ↵
cstr(objItem.HorizontalResolution)+ ↵
стик жесткого диска. Возникшие проблемы решаются чте- "x"+cstr(objItem.VerticalResolution)+ ↵
нием соответствующих ветвей реестра с помощью "x"+cstr(objItem.BitsPerPixel)+"@"+ ↵
cstr(objItem.RefreshRate)+"Hz</Resolution>"
VBScript или WSH. Пользователи, имеющие привилегии temp=temp+"</Device" + cstr(d) + "> "
опытного пользователя на локальной машине, не испы- case 6
тывают никаких неудобств. if e=0 then
temp=temp +"</Video>" & chr(10) &"<NetCard>"
end if
Приложение 1 e=e+1
if objItem.MacAddress<>"" then
q=q+1
Sysinfo.VBS temp=temp+"<Device" + cstr(q) + "> ↵
<Manufacturer>"+objItem.Manufacturer+"</Manufacturer>"
temp=temp+"<Name>"+objItem.Name+"</Name>"
dim strClass temp=temp+"<MAC>"+objItem.MacAddress+"</MAC> ↵
strClass=Array("Win32_ComputerSystem", "Win32_BIOS", ↵ </Device" + cstr(q) + "> "
"Win32_Processor", "Win32_PhysicalMemory", ↵ end if
"Win32_SoundDevice", "Win32_VideoConfiguration", ↵
"Win32_NetworkAdapter", "Win32_USBController", ↵ case 7
"Win32_CDROMDrive", "Win32_DiskDrive", ↵ if g=0 then
"Win32_LogicalDisk", "Win32_DiskPartition") temp=temp +"</NetCard>" & chr(10) & "<USB>"
Set objWMIService = GetObject("winmgmts://./Root\Cimv2") end if
for a=0 to 11
Set colItems = objWMIService.InstancesOf(strClass(a)) if objItem.Name<>"" then
For Each objItem in colItems g=g+1
select case a temp=temp + "<NameUSB" + cstr(g) +">" + objItem.Name + ↵
"</NameUSB" + cstr(g) +"> " + chr(10) ' USB Controller
case 0 end if
FileName=objItem.Name & "_Ïðèëîæåíèå1.xml"
temp=temp + "<Computer><PCName>" + objItem.Name + ↵ case 8
"</PCName>" + chr(10) if h=0 then
temp=temp + " <Domain> " + objItem.Domain + " ↵ temp=temp +"</USB>" & chr(10) & "<CD-ROM>"
</Domain>" + chr(10) end if
temp=temp + "<User> " + objItem.Username + ↵
" </User>" + chr(10) if objItem.Caption<>"" then
temp = temp + "<Date>" + cstr(Date()) + "; ↵ h=h+1
" + cstr(Time()) + "</Date> </Computer>" + chr(10) temp=temp + "<Device" + cstr(h) +"> <Model>" + ↵
objItem.Caption + " </Model>" + chr(10) ' Model
case 1 temp=temp + "<Description>" + objItem.Description + ↵

36
 администрирование
" </Description>" + chr(10) ' Description AutoScript.VBS
temp=temp + "<Letter>" + objItem.Drive + " </Letter> ì
</Device" + cstr(h) +"> " + chr(10) ' Letter
Set objNameSpace = GetObject("WinNT:")
end if For Each Domain in objNameSpace
strDomain Domain.Name
case 9 Next
if i=0 then Set Users_Domain = getobject("WinNT://" & strDomain)
temp=temp + "</CD-ROM>" & chr(10) & " <HDD>" Users_Domain.Filter = Array("user")
end if strGroup="Skip"
strGroup = InputBox("Group:", "Skip users", "Skip")
i=i+1 strScript="Script.bat"
temp=temp + "<Device" +cstr(i) +"> <Model>" + ↵ strScript=InputBox("Script:","Script Name", ↵
objItem.Caption + " </Model>" + chr(10) ' Model " Script.bat ")
temp=temp + "<Description>" + objItem.Description + ↵
" </Description>" + chr(10) ' Description For each user in users_domain
temp=temp + "<Size>" + cstr(objItem.Size) + ↵ i=0
" </Size>" + chr(10) ' Size of HDD a=user.name
temp=temp + "<Number>" + cstr(objItem.Index) + ↵ Set user_group = GetObject("WinNT://" & ↵
" </Number>" + chr(10) ' Number of HDD strDomain & "/" & strGroup)
temp=temp + "<Partitions>" + cstr(objItem.Partitions) + ↵ For each user_group in ↵
" </Partitions> </Device" + cstr(i) +">" + ↵ user_group.Members
chr(10)' Number of partitions b=user_group.name
if b=a then
i=1
case 10 end if
if k=0 then next
temp=temp + "</HDD>" & chr(10) & " <Media>" if i=0 then
end if User.LoginScript=strScript
User.setinfo
End if
k=k+1 Next
temp=temp +"<Device" +cstr(k) +"> <Letter>" + ↵
objItem.Name + " </Letter>" + chr(10) ' Letter
temp=temp + "<Description>" + cstr(objItem.Description) + ↵
" </Description>" + chr(10) ' Description Приложение 2
if objItem.FileSystem<>"" then
temp=temp + "<FullSize>" + objItem.Size + ↵
" </FullSize>" + chr(10) ' File System Default.HTM
temp=temp + "<FreeSize>" + objItem.FreeSpace + ↵
" </FreeSize>" + chr(10) ' File System <HTML>
end if <HEAD>
temp=temp +"</Device" + cstr(k) +"> " <!-- Ëåâûé ñòîëáåö ñîñòàâëÿåò 30% îò øèðèíû âñåãî îêíà.
Ëåâîå îêíî èìååò èäåíòèôèêàòîð «main», âòîðîå «var». -->
<TITLE>Ñïèñîê äîñòóïíûõ ñåòåâûõ ïðèíòåðîâ </TITLE>
case 11 <META HTTP-EQUIV ="Content-Type" CONTENT="text/html; ↵
if l=0 then CHARSET=windows-1251">
temp=temp + "</Media> " & chr(10) & "<Partition>" </HEAD>
end if <!-- Åñëè ïàðàìåòð sort=1, îñóùåñòâëÿåòñÿ ñîðòèðîâêà ïî
íàçâàíèþ ðàáî÷èõ ñòàíöèé, åñëè sort=2 – ñîðòèðîâêà èäåò
l=l+1 ïî èìåíè ïîëüçîâàòåëÿ». -->
temp=temp + "<Device" + cstr(l) +"> <Name>" + ↵ <FRAMESET cols="30%,*" FRAMEBORDER="5" BORDER="yes" ↵
objItem.Name + " </Name>" + chr(10) ' Model FRAMESPACING="5" >
temp=temp + "<Size>" + cstr(objItem.Size) + " </Size> ↵ <FRAME SRC="xml_list.asp?sort=1&Search_Text=""" ↵
</Device" + cstr(l) +">" + chr(10) ' Number of partitions NAME="xml" SCROLLING="yes" ÌÀRGINHEIGHT=1 >
<FRAME SRC ="about:blank" NAME="var">
end select </FRAMESET >
Next </HTML>
Next

temp=temp + "</Partition>"
Set fso = CreateObject("Scripting.FileSystemObject") Stylet.CSS
Set f = fso.OpenTextFile(FileName, 2, True)
f.Write "<inf>" & temp & "</inf>" H4 {font-size:11; font-family:Arial;}
f.Close H5 {font-size:10; font-family:Arial;}
H6 {font-size:9; font-family:Arial;}
msgbox "end"

Script.BAT Xml_List.ASP
@ECHO OFF <%@ Language=VBScript CODEPAGE=1251%>
<HEAD>
if c:\%os%==c:\ goto win9x <LINK href="style.css" type=text/css rel=stylesheet>
if not c:\%os%==c:\ goto winnt <meta http-equiv="Content-Type" content="text/html" ↵
:winnt charset=windows-1251>
@echo Ïîäîæäèòå! Âûïîëíÿåòñÿ íàñòîéêà Âàøåãî êîìïüþòåðà. <meta http-equiv="refresh" content=10 >
start /wait sysinfo.vbs </HEAD>
goto end <BODY>
:win9x
@echo windows 9x <H4><b><center>"Èíôîðìàöèÿ î ðàáî÷èõ ↵
%0\..\Script. sysinfo.vbs ñòàíöèÿõ"</center></H4> <br> <h6>
goto end <FORM ACTION="xml_list.asp" target="xml" METHOD="get">
<INPUT TYPE="submit" VALUE="Ïîèñê"></INPUT>
:end <INPUT NAME="Search_Text"></INPUT>
@echo End Of Batch File </FORM> </h6>

№12(13), декабрь 2003 37

администрирование
<%set search_var = Request.QueryString("Search_Text") else
set sort_var = Request.QueryString("sort")
Response.Write "<table width=""100%"", Cellpacing=""0"">"
path="\\server\folder" Response.Write "<TR><TD width=150><H4> Ðåçóëüòàòû ïîèñêà ↵
Set a=CreateObject("Wscript.Shell") ïî </H4></TD><TD> <H6>" & search_var & "</H6></TD></TR>"
Set fso=CreateObject("Scripting.FileSystemObject") Response.Write "<table width=""100%"", Cellpacing=""0"">"
Set oFolder=fso.GetFolder(a.ExpandEnvironmentStrings(path)) For each oFile in oFiles
Set oFiles=oFolder.Files XMLFile=xmlVisitor.load(server.MapPath(path ↵
& oFile.Name))
set xmlVisitor=server.CreateObject("Microsoft.XMLDOM") With xmlVisitor.documentElement
for i=0 to .childNodes.length-1
dim array_pcname() if instr(Lcase(.childNodes(i).text),LCase(search_var)) then
dim array_username() Response.Write " <TR> <TD width=50><H6><a ↵
dim array_sort() href=analyse.asp?FN=" & fname & ↵
dim array_filename() ofile.name & " target=""analyse"">" & ↵
redim preserve array_pcname(oFiles.count) left(oFile.Name,len(oFile.Name)-4)& " ↵
redim preserve array_username(oFiles.count) </a> </TD><H6> <TD><H6>" & ↵
redim preserve array_sort(oFiles.count) .childNodes(i).text & "</TD><H6></TR>"
redim preserve array_filename(oFiles.count) end if
size_array=ubound(array_sort) next
i=0 End With
next
For each oFile in oFiles Response.Write "</Table>"
XMLFile=xmlVisitor.load(server.MapPath(path ↵ end if
& oFile.Name)) set xmlVisitor=Nothing %>

With xmlVisitor.documentElement
UN=.childNodes(0).childNodes(2).text
array_filename(i)=oFile.Name Analyse.ASP
array_pcname(i)=.childNodes(0).childNodes(0).text
array_username(i)=right(UN, len(UN)-instr(UN,"\"))
i=i+1 <%@ Language=VBScript CODEPAGE=1251%>
End With <HEAD>
next <LINK href="style.css" type=text/css rel=stylesheet>
<meta http-equiv="Content-Type" content="text/html" ↵
if search_var="" then charset=windows-1251>
select case sort_var
case 1 </HEAD>
for i=0 to size_array <%set path=Request.QueryString("fn")
array_sort(i) = array_pcname(i) set xmlVisitor=server.CreateObject("Microsoft.XMLDOM")
next XMLFile=xmlVisitor.load(server.MapPath(path))
case 2
for i=0 to size_array With xmlVisitor.documentElement
array_sort(i) = array_username(i)
next Response.Write "<H4> Ðàáî÷àÿ ñòàíöèÿ</H4> ↵
end select <table width=""100%"", Cellpacing=""0"">"
Response.Write " <TR> <TD width=300><H6> Ðàáî÷àÿ ñòàíöèÿ ↵
</TD><H6> <TD width=300><H6>" & ↵
.childNodes(0).childNodes(0).text & "</TD><H6></TR>"
on error resume next Response.Write " <TR> <TD width=300><H6> Ïîëüçîâàòåëü ↵
for j=0 to size_array </TD><H6> <TD width=300><H6>" & ↵
for i=0 to size_array .childNodes(0).childNodes(2).text & "</TD><H6></TR>"
if strcomp(array_sort(i),array_sort(i+1),0)=1 then Response.Write " <TR> <TD width=300><H6> Äîìåí </TD><H6> ↵
temp=array_sort(i) <TD width=300><H6>" & ↵
array_sort(i)=array_sort(i+1) .childNodes(0).childNodes(1).text & "</TD><H6></TR>"
array_sort(i+1)=temp Response.Write " <TR> <TD width=300><H6> Äàòà ðåãèñòðàöèè ↵
temp=array_pcname(i) â ñåòè</TD><H6> <TD width=300><H6>" & ì
array_pcname(i)=array_pcname(i+1) .childNodes(0).childNodes(3).text & "</TD><H6></TR>"
array_pcname(i+1)=temp Response.Write "</Table>"
temp=array_pcname(i)
array_pcname(i)=array_pcname(i+1) Response.Write "<H4> Ìàòåðèíñêàÿ ïëàòà, ïðîöåññîð, ↵
array_pcname(i+1)=temp ïàìÿòü</H4> <table width=""100%"", Cellpacing=""0"">"
temp=array_filename(i) Response.Write " <TR> <TD width=300><H6> Ìàòåðèíñêàÿ ïëàòà ↵
</TD><H6> <TD width=300><H6>" & ↵
array_filename(i)=array_filename(i+1) .childNodes(1).childNodes(1).text & "</TD><H6></TR>"
array_filename(i+1)=temp Response.Write " <TR> <TD width=300><H6> Ìîäåëü BIOS ↵
end if </TD><H6> <TD width=300><H6>" & ↵
next .childNodes(1).childNodes(0).text & "</TD><H6></TR>"
next Response.Write " <TR> <TD width=300><H6> Ïðîöåññîð ↵
</TD><H6> <TD width=300><H6>" & ↵
for i=0 to size_array-1 .childNodes(2).childNodes(0).text & "</TD><H6></TR>"
select case sort_var Response.Write " <TR> <TD width=300><H6> Ïîêîëåíèå ↵
case 1 </TD><H6> <TD width=300><H6>" & ↵
response.write "<a href=analyse.asp?FN=" & ↵ .childNodes(2).childNodes(1).text & "</TD><H6></TR>"
fname & array_filename(i+1) & "&Sort=" & ↵ Response.Write " <TR> <TD width=300><H6> Ðàçúåì ïðîöåññîðà ↵
sort_var & " target=""analyse"" ↵ </TD><H6> <TD width=300><H6>" & ↵
title=""Èìÿ ïîëüçîâàòåëÿ - " & ↵ .childNodes(2).childNodes(2).text & "</TD><H6></TR>"
array_username(i) &""" a>" & ↵
array_pcname(i) &"</a><BR>" Response.Write " <TR> <TD width=300><H6> Ñëîò è òèï RAM ↵
case 2 </TD><H6> <TD width=300><H6>" & ↵
response.write "<a href=analyse.asp?FN=" & ↵ .childNodes(3).childNodes(0).childNodes(0).text & ↵
fname & array_filename(i+1) & "&Sort=" & ↵ "</TD><H6></TR>"
sort_var & " target=""analyse"" ↵ Response.Write " <TR> <TD width=300><H6> Ðàçìåð, Ìá ↵
title=""Ðàáî÷àÿ ñòàíöèÿ - " & ↵ </TD><H6> <TD width=300><H6>" & ↵
array_pcname(i) &""" a>" & ↵ .childNodes(3).childNodes(0).childNodes(1).text/(1000*1000) ↵
array_username(i) &"</a><BR>" & "</TD><H6></TR>"
end select Response.Write "</Table>"
next

38

Response.Write "<H4> Æåñòêèå äèñêè</H4> ↵
<table width=""100%"", Cellpacing=""0"">"
q=9
for i=0 to .childNodes(q).childNodes.length-1
Response.Write " <TR> <TD width=300><H6> <i>" & ↵
.childNodes(q).childNodes(i).childNodes(1).text & ↵
i+1 & "</i></TD><H6><TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(0).text & ↵
"</TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> Ðàçìåð, Ãá ↵
</TD><H6> <TD width=300><H6>" & ↵
round(.childNodes(q).childNodes(i).childNodes(2). ↵
text/(1000*1000*1000),1) & "</TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> ↵
Ëîãè÷åñêèõ ðàçäåëîâ</TD><H6> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(4).text & ↵
"</TD><H6></TR>"
next
Response.Write "</Table>"
Response.Write "<H4> CD-ROM</H4> <table width=""100%"", ↵
Cellpacing=""0"">"
q=8
for i=0 to .childNodes(q).childNodes.length-1
Response.Write " <TR> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(1).text & ↵
i+1 & "</TD><H6><TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(0).text & ↵
"</TD><H6></TR>"
next
Response.Write "</Table>"
Response.Write "<H4> Çâóêîâàÿ ïëàòà</H4> ↵
<table width=""100%"", Cellpacing=""0"">"
q=4
for i=0 to .childNodes(q).childNodes.length-1
Response.Write " <TR> <TD width=300><H6> <i> Àäàïòåð" & ↵
i+1 & "</i> </TD><H6> <TD width=300><H6></TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> Ïðîèçâîäèòåëü ↵
</TD><H6> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(0).text & ì
"</TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> Ìîäåëü ↵
</TD><H6> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(1).text & ↵
"</TD><H6></TR>"
next
Response.Write "</Table>"
Response.Write "<H4> Ãðàôè÷åñêèé àäàïòåð</H4> ↵
<table width=""100%"", Cellpacing=""0"">"
q=5
№12(13), декабрь 2003
администрирование
for i=0 to .childNodes(q).childNodes.length-1
Response.Write " <TR> <TD width=300><H6><i> Àäàïòåð ↵
</i>" & i+1 & "</TD><H6> <TD width=300><H6></TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> Ìîäåëü ↵
</TD><H6> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(0).text & ↵
"</TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> Ïàìÿòü, Ìá ↵
</TD><H6> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(1). ↵
text/(1000*1000) & "</TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> ↵
Õàðàêòåðèñòèêè ýêðàíà </TD><H6> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(2).text & ↵
"</TD><H6></TR>"
next
Response.Write "</Table>"
Response.Write "<H4> Ñåòåâîé àäàïòåð</H4> ↵
<table width=""100%"", Cellpacing=""0"">"
q=6
for i=0 to .childNodes(q).childNodes.length-1
Response.Write " <TR> <TD width=300><H6> <i> Àäàïòåð ↵
</i>" & i+1 & "</TD><H6> <TD width=300><H6></TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> Ïðîèçâîäèòåëü ↵
</TD><H6> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(0).text & ↵
"</TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> Ìîäåëü ↵
</TD><H6> <TD width=300><H6>" & v
.childNodes(q).childNodes(i).childNodes(1).text & ↵
"</TD><H6></TR>"
Response.Write " <TR> <TD width=300><H6> ÌÀÑ-àäðåñ ↵
</TD><H6> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(2).text & ↵
"</TD><H6></TR>"
next
Response.Write "</Table>"
Response.Write "<H4> USB </H4> <table width=""100%"", ↵
Cellpacing=""0"">"
q=7
for i=0 to .childNodes(q).childNodes.length-1
Response.Write " <TR> <TD width=300><H6> Ïîðò " & i+1 & ↵
" </TD><H6> <TD width=300><H6>" & ↵
.childNodes(q).childNodes(i).childNodes(0).text & ↵
"</TD><H6></TR>"
next
Response.Write "</Table>"
End With
set xmlVisitor=Nothing%>
39
администрирование

КРЕПОСТЬ ДЛЯ ПИНГВИНА

СЕРГЕЙ ЯРЕМЧУК
40

Сегодня, как никогда, особое внимание уделяется защите
серверов и персональных компьютеров от вторжения из-
вне. Описание различных методов атак можно найти прак-
тически везде, у нападающего способов пробраться в чу-
жой компьютер немало, да и с желающими также проблем
обычно не бывает. Но сисадмину или обычному пользова-
телю от этого не легче, все больше и больше приходится
уделять времени чтению документации, настройке систе-
мы, но время, как правило, не на стороне обороняющего-
ся, да и опыт приходит вместе с ошибками. Ситуация усу-
губляется тем, что производители в последнее время вы-
пускают дистрибутивы по типу «два в одном», которые
могут быть с одинаковым успехом установлены как на сер-
вер, так и на персональный компьютер, причем, по моему
мнению, все равно, для того чтобы привлечь большее ко-
личество народа, упор делается все-таки на последний.
А пользователю главное – удобство, естественно, оно дос-
тигается и путем уменьшения требований к защите. Что
делать в таком случае? Не ждать же в самом деле, пока
сисадмин будет готов к выходу в Интернет. Можно, конеч-
но, пойти на курсы, может, и научат, но фактор времени
остается. Существует множество различных утилит, так или
иначе предназначенных для улучшения защиты Linux-сис-
темы, в данной статье хочу обратить внимание на проект
Bastille Linux, домашняя страница которого находится по
адресу: http://www.bastille-linux.org/.
Помимо главной задачи – укрепление установленной
системы – разработчики Bastille Linux преследовали и дру-
гие не менее важные цели:

всесторонность – все, что описано в открытых источ-
никах по поводу усиления защиты Linux, нашло свою
реализацию Bastille Linux. В основу легли разработки
Джея Била (Jay Beale) по укреплению Solaris и Linux,
нашедших свое отражение в книге института SANS
(SysAdmin, Audit, Network, Security) «Securing Linux Step
by Step», руководство Курта Сеифриеда (Kurt Seifried)
Linux Administrator’s Security Guide Linux (http://
www.seifried.org/lasg/) и другие источники;

поучительность – Bastille Linux был разработан также
с целью обучить администратора проблемам в защи-
те, включенным в каждую из задач сценария. Каждый
необязательный шаг содержит описание включенных
проблем безопасности;

сообщество – после того как были сделаны началь-
ные разработки, было создано сообщество разработ-
чиков, которое совместными усилиями вносило изме-
нение в Bastille.
При помощи программы настройки Bastille Linux с целью
улучшения общей безопасности настраиваются демоны, из-
меняются некоторые системные параметры и firewall. Допол-
нительно (при необходимости) отключаются ненужные сер-
висы вроде печати, rcp и rlogin. С ее помощью можно со-
здать среду «chroot jails», при помощи которой можно умень-
шить уязвимость некоторых интернет-сервисов вроде Web
и DNS. В настоящее время поддерживаются следующие ди-
стрибутивы и системы RedHat, Debian, Mandrake, SuSE и
TurboLinux, а также HP-UX и Mac OS X (поддержка после-
дней добавилась совсем недавно).
№12(13), декабрь 2003
администрирование
Установка
При закачке необходимо по ссылке выбрать пакет для
используемого дитсрибутива или исходные тексты для
предпочитающих устанавливать из исходников. Кроме
этого потребуется интерпретатор Perl версии не ниже 5.6.1
и для интерактивного режима потребуются на выбор: для
ease-of-use X-Window Perl/Tk версии не ниже 800.23 (вер-
сия для RedHat: ftp://ftp.redhat.com/pub/redhat/linux/7.1/en/
DMA/CPAN/RPMS/perl-Tk-800.022-11.i386.rpm) и для тек-
стового режима (recommended for high security) Perl/Curses
версии 1.06 и выше (ftp://ftp.redhat.com/pub/redhat/linux/7.1/
en/DMA/CPAN/RPMS/perl-Curses-1.05-10.i386.rpm).
Для установки при помощи rpm-пакетов необходимо
ввести все те же rpm -iv, а при установке из исходников
после распаковки архива заходим внутрь образовавше-
гося каталога и вводим ./Instal.sh. После чего программа
скопирует все файлы на свои места и установит необхо-
димые для работы модули Perl. Теперь можно запускать.
Как уже говорил, программа может использоваться дву-
мя способами: в интерактивном режиме и в неинтерактив-
ном. В интерактивном режиме интерфейс пользователя по-
зволяет объяснить системному администратору проблемы в
защите и попутно позволяет их решить. Этот подход удобен
тем, что, с одной стороны, защищает систему, а с другой –
обучает на конкретных примерах. Неинтерактивный режим
позволяет использовать уже готовые файлы конфигурации,
изготовленные в интерактивном режиме для изменения па-
раметров на других системах, что позволяет избегать повтор-
ного прохождения всех этапов, т.к. для того, чтобы спокойно
и обдуманно ответить на все вопросы, потребуется отвести
приличное время. При этом программа должна быть запуще-
на каждый раз после установки нового ПО или установки пат-
ча (для RedHat http://www.redhat.com/apps/support/errata/), ко-
торые могли повлиять на ослабление защиты. Также могут
быть случаи, когда применение Bastille может вызвать побоч-
ный эффект, когда блокируются ни в чем не повинные про-
граммы, поэтому все-таки перед применением на рабочем
компьютере поэкспериментируйте на тестовом.
Запустить программу конфигурации в интерактивном
режиме можно двумя способами. Первый состоит в запус-
ке perl-скрипта InteractiveBastile, по умолчанию или с ука-
занием дополнительного аргумента -х, используется Tk-
интерфейс, требующий запуска Х-Window, что проверяет-
ся установленным значением переменной $DISPLAY. При
этом всегда можно вернуться к предыдущему пункту, что
позволяет использовать выборочную конфигурацию, для
удобства обладающую статус-баром, позволяющим оце-
нить «пройденное расстояние». Если же система исполь-
зуется, например, на роутере и не имеет установленной
системы Х-Window, то с заданием ключа -с, bastille будет
запущен с текстовым интерфейсом Perl/Curses.
Но этим способом, описанным в инструкции, не всегда уда-
ется запустить программу. Поэтому в таком случае можно вос-
пользоваться вторым вариантом, вызов bastille напрямую.
# /usr/sbin/bastille
Ключи для выбора интерфейса в этом случае анало-
гичны предыдущим.
41
 администрирование
Иногда программа не может узнать, в каком дистри-
бутиве она установлена, и начинает ругаться, приводя
длинный список «совместимых».
Could not determine operating system version!
Bastille does not work on this OS: unknown
Currently, Bastille works on the following:
DB2.2 DB3.0 RH6.0 RH6.1 RH6.2 RH7.0 RH7.1 RH7.2 RH7.3 RH8.0
RH9 MN6.0 MN6.1 MN7.0 MN7.1 MN7.2 MN8.0 MN8.1 HP-UX11.00
HP-UX11.11 HP-UX11.22 HP-UX11.23 SE7.2 SE7.3 SE8.0 TB7.0
OSX10.2.0 OSX10.2.1 OSX10.2.2 OSX10.2.3 OSX10.2.4
Для того чтобы все-таки уговорить ее работать, зада-
ем при помощи ключа –os название дистрибутива, выб-
рав сокращенное название из приведенного выше спис-
ка (только при первом запуске).
# /usr/sbin/bastille –os RH8.0
И в результате появится окно, представленное на рисун-
ках. Выбрав интересуемую категорию, начинаем отвечать на
вопросы, в большинстве пунктов ответом будет выбор из двух
вариантов – Yes или No, но, например, при вводе диапазонов
портов дополнительно активируется внизу экрана полоса
«Answer», куда и следует вводить данные. При ответе на воп-
росы можно использовать кнопку «Explain More/Explain Less»
для более или менее подробного объяснения, правда, для не-
которых пунктов доступен только один из вариантов подска-
зок. К сожалению, русификацией Bastille Linux еще никто не
занимался, поэтому, чтобы разобраться в вопросах, необхо-
димо знание английского (оптом вопросы можно просмотреть,
ознакомившись с файлом Questions.txt). После ответа на все
вопросы в последнем пункте сохраняем конфигурацию.
42
Для неинтерактивного режима первоначально проделы-
ваем все вышеописаное, для того чтобы содать необходи-
мые файлы конфигурации, все ответы на вопросы находят-
ся в /etc/Bastille/config. После этого устанавливаем Bastille
на каждую машину с такой же самой операционной систе-
мой, как и та, в которой он был сделан. И вводим на каждой:
# /usr/sbin/bastille -b
При этом могут возникнуть и ошибки. Чтобы просмот-
реть информацию об изменяемых параметрах для всех
систем разом, введите:
# tail -f /var/log/Bastille/action-log
или вывод ошибок:
# tail -f /var/log/Bastille/error-log
Дополнительно в файл /var/log/Bastille/TODO система
заносит оставшиеся действия, которые система не мо-
жет выполнить автоматически и их пользователь должен
выполнить вручную (например, перезагрузка сервисов).
Возврат к предыдущему (до Bastill) состоянию можно
осуществить при помощи опции -r (revert) или запуском
отдельного скрипта RevertBastille.
# /usr/sbin/bastille -r
При этом удаление самой программы Bastille без выпол-
нения этого действия не приведет к автоматическому откату.
 администрирование

Пользователю придется ответить не на один десяток воп-

росов, чтобы иметь представление об основных разделах
программы. При этом разделы, которые касаются только
одной из систем, помечены как HP-UX only или Linux only.
Пару слов о PSAD. Эта программа, написанная на Perl
(http://www.cipherdyne.com), использует программы firewall
для анализа сканирования портов и методы обнаружения
сигнатур, используемые в Snort Intrusion Detection System
(http://www.snort.org). При этом обнаруживается большин-
ство различных методов сканирования. Все интересные
события регистрируются при помощи syslog.
Как видите, Bastille Linux представляет собой легкий в
использовании, удобный и интуитивно понятный инстру-
мент, позволяющий существенно поднять защищенность
компьютера, будь то сервер или десктоп. И дополнитель-
но является неплохим пособием по изучению защиты
Linux-систем. Удачи.

№12(13), декабрь 2003 43

администрирование

УЧЕТ РАБОТЫ DIALUP-ПОЛЬЗОВАТЕЛЕЙ

В СИСТЕМЕ FreeBSD

СЕРГЕЙ СУПРУНОВ

44

Если вы вознамерились стать провайдером услуг Ин-
тернета, имея сервер под управлением FreeBSD и несколь-
ко модемов на входе, то одной из первых задач, которая
встанет перед вами, будет проблема учета времени ра-
боты ваших пользователей.
Безусловно, существует целый ряд готовых программ-
ных продуктов, в той или иной степени решающих задачу
учета (и тарификации) работы пользователей, выходящих
в Интернет через модемный пул сервера. Однако для «ча-
стного» использования вряд ли целесообразно «прикру-
чивать» к вашей системе RADIUS или что-то подобное. В
данной статье мы попытаемся рассмотреть общие прин-
ципы решения задачи учета работы «дайлапников», ска-
жем так, подручными средствами. Конкретную реализа-
цию оставим за рамками данной статьи.
Итак, для того чтобы посчитать время работы пользо-
вателя, мы должны решить три задачи: определение мо-
мента входа пользователя в систему, определение момен-
та выхода из системы и сохранение информации о дан-
ном соединении для последующего использования. Если
мы изберем авансовую систему оплаты доступа (когда
«утром деньги – вечером стулья»), то потребуется также
контролировать состояние счета абонента в процессе его
работы, и отключать его, если аванс на его счету будет
исчерпан. Также может потребоваться и учет потреблен-
ного трафика.
Поскольку мы не ставим своей задачей разработку
серьезной и универсальной системы, то будем стремить-
ся максимально использовать то, что у нас уже есть. Так-
же мы не будем связываться с программированием, что-
бы основная идея не затерялась в дебрях алгоритмиза-
ции, а ограничимся скромными скриптами на Shell и Perl.
Посмотрим, какие «встроенные» средства учета нам до-
ступны.
Прежде всего это wtmp – файл, в котором хранится
информация о последних соединениях. Просмотреть со-
держащуюся в нем информацию можно командой last. Как
видно, используя эту команду, можно получить подроб-
ную информацию о моментах входа-выхода пользовате-
ля в систему и о продолжительности соединения (last с
ключом -s (last -s) отображает продолжительность соеди-
нения в секундах) за период с момента последней рота-
ции (перезаписи) файла wtmp. Период ротации выбира-
ется в зависимости от нагрузки на систему и задается с
таким расчетом, чтобы его размер не достигал катастро-
фических значений. Учитывая, что мы рассматриваем не-
большую систему, обновлять файл wtmp достаточно еже-
месячно (cкрипт, производящий обновление, в этом слу-
чае скорее всего будет располагаться в /etc/periodic/
monthly).
Второй важный инструмент, который нам понадобит-
ся – команда who, которая выводит информацию о
пользователях, подключенных к системе в данный мо-
мент. Любители языка Си могут воспользоваться фай-
лом utmp, из которого информация о текущих подклю-
чениях и черпается.
С остальными вспомогательными средствами позна-
комимся в процессе рассмотрения конкретных методов
учета.
№12(13), декабрь 2003
администрирование
Итак, для начала рассмотрим способы, которыми мож-
но определить момент входа пользователя в систему. В
простейшем случае, когда информация о работе пользо-
вателей нужна нам «задним числом», вполне достаточно
будет анализа данных, возвращаемых командой last. На-
пример, в конце месяца мы можем просто просуммиро-
вать продолжительность соединений для каждого пользо-
вателя, и выставить счета на основе этой информации
(простейший скрипт lastreader.pl, выполняющий данную
функцию, представлен на вкладке).
lastreader.pl:
#!/usr/bin/perl –w
# îòêðûâàåì last íà ÷òåíèå
open(LAST, ‘last -s|’) || die ‘Error’;
while(<LAST>) {
chomp;
if($_) {
# âûäåëÿåì èìÿ ïîëüçîâàòåëÿ è óñòðîéñòâî
($user, $tty) = split(/\s/);
# Äàëåå îáðàáàòûâàåì òîëüêî ìîäåìíûå ñîåäèíåíèÿ ttydX
if($tty =~ /ttyd/) {
# âûäåëÿåì çíà÷åíèå â ñêîáêàõ – ïðîäîëæèòåëüíîñòü
# ñîåäèíåíèÿ â ñåêóíäàõ
$_ =~ s/\(\s*(\d+)\)/$1/g;
if(($user)&&($1) {
# ñóììèðóåì ïðîäîëæèòåëüíîñòè ïî ïîëüçîâàòåëÿì
$totals{$user} += $1;
}
}
}
}
close(LAST);
# ñîðòèðóåì ïî àëôàâèòó ïîëüçîâàòåëåé
@res = sort keys %totals;
foreach $item (@res) {
# âûâîäèì ðåçóëüòàò íà ýêðàí
print “$item - $totals{$item}\n”;
}
exit(1);
Или обрабатывать эту информацию ежедневно, сохра-
няя результаты в свои файлы. Однако такой способ учета
не позволяет контролировать текущее состояние счета
абонента с тем, чтобы не допустить превышения установ-
ленного лимита (или округляет такой контроль до суток,
например). Также если нам нужно блокировать работу
определенных пользователей без изменения информации
в системных файлах, то определять вход пользователя
нужно в режиме реального времени.
Одним из самых очевидных способов является про-
смотр списка находящихся в данный момент в системе
пользователей. Например, если запускать команду who
каждые пять секунд, то мы сможем определить появле-
ние в системе пользователя с точностью до этого значе-
ния. Присутствие в системе пользователя можно опреде-
лить и по команде last – подключенные в данный момент
абоненты отмечены как «still logged in».
Однако рассмотренный выше способ чреват нерацио-
нальным расходом ресурсов (постоянные вызовы «левых»
программ даром не проходят) и точностью, ограниченной
периодом вызова вспомогательных команд. Чтобы опре-
делить более элегантный способ, рассмотрим процесс
входа в систему с модемного пула.
В данной статье остановимся на рассмотрении двух
способов входа в систему – pap- и login-аутентификации.
В первом случае последовательность такова:
45
 администрирование

после того, как модемы установят соединение, конк-
ретное ttyd-устройство сопоставляется с интерфейсом
pppX;

запускается демон pppd, обслуживающий данное со-
единение;

выполняется pap-аутентификация пользователя;

отрабатывается скрипт auth-up (если есть), как прави-
ло, располагающийся в /etc/ppp;

отрабатывается скрипт ip-up (если есть), располагаю-
щийся там же, где и auth-up.
Скрипт ip-up вызывается со следующими параметрами:
ip-up interface-name tty-device speed local-IP remote-IP ipparam
где:

interface-name – имя интерфейса pppX,

tty-device – устройство tty, через которое осуществля-
ется соединение,

speed – скорость на порту (на tty-устройстве),

local-IP, remote-IP – соответственно локальный и уда-
ленный IP-адреса,

ipparam – дополнительные параметры.
Для нас интерес представляют первые два парамет-
ра, передаваемые в скрипт. К сожалению, имя пользова-
теля в ip-up не передается, и мы можем узнать только о
том, что какой-то пользователь выполнил подключение.
Параметры вызова скрипта auth-up следующие:
auth-up interface-name peer-name user-name tty-device speed
где:

interface-name – имя интерфейса pppX,

peer-name – имя пользователя, установившего соеди-
нение,

user-name – пользователь, с чьими правами запущен
pppd (как правило, root),

tty-device – устройство tty, через которое осуществле-
но соединение,

speed – скорость на порту (на tty-устройстве).
В данном случае, как видно, в скрипт передается еще
один полезный параметр – имя авторизованного пользо-
вателя. Таким образом, мы можем сразу установить факт
входа в систему конкретного абонента.
Небольшая неприятность появляется в случае login-
аутентификации (например, при входе в систему через
стандартный скрипт). Если в качестве стандартной обо-
лочки пользователю задать pppd, то процесс входа в сис-
тему будет следующим:

после того, как модемы установят соединение, конк-
ретное ttyd-устройство сопоставляется с интерфейсом
pppX;

проводится login-аутентификация;

запускается программа, указанная в /etc/passwd как
стандартная оболочка (в нашем случае это демон pppd);

отрабатывается скрипт ip-up (если есть), как правило,
располагающийся в /etc/ppp.
46
Поскольку аутентификация уже выполнена, то сред-
ствами pppd она не осуществляется, и потому скрипт auth-
up не отрабатывается. Таким образом, если мы попыта-
емся использовать для регистрации входа пользователя
в систему именно его, то при login-аутентификации пользо-
ватель зарегистрирован не будет. Поэтому, если мы хо-
тим оставить пользователю возможность устанавливать
соединение и через стандартный скрипт (с помощью login-
аутентификации), то для определения его входа в систе-
му нам остается только скрипт ip-up, который отрабаты-
вается в любом случае. Однако теперь мы знаем только
устройство, через которое пользователь подключен, и нам
придется сопоставить устройство с конкретным пользо-
вателем самим. Для этого нам как раз и пригодится ко-
манда who (например, имя пользователя возвратит сле-
дующая команда:
who | grep “ttydX” | awk ‘{print $1;}’
где «Х» – номер нужного нам ttyd-устройства).
Вторая задача – определение момента, когда пользо-
ватель покидает систему, – решается аналогично. Это
может быть либо проверка подключенных пользователей
периодическим вызовом who, либо использование скрип-
тов ip-down и auth-down. Первый отрабатывается при вы-
ходе из системы пользователя, вошедшего через pap-
аутентификацию (для которого отрабатывался скрипт
auth-up), второй – при завершении сеанса связи. Однако
нужно иметь в виду, что в некоторых случаях «down-скрип-
ты» могут не отрабатываться, например, при аварийной
перезагрузке системы.
Особо нужно отметить, что вышеописанные ppp-скрип-
ты исполняются с правами суперпользователя (root). С
одной стороны, это хорошо, поскольку позволяет нам со-
вершать любые действия, но с другой – требует особой
осторожности и аккуратности. Также не забывайте под-
держивать права доступа к данным файлам как r-x------
(на стадии отладки можно поставить rwx------, но потом
возможность записи необходимо снять).
Сохранение статистической информации проблем
вызвать не должно. Если мы знаем, когда пользователь
вошел в систему и когда ее покинул, то достаточно про-
сто сохранить эту информацию в файл или базу данных.
Выбор конкретного формата (база MySQL, единый тек-
стовый файл, индивидуальные файлы для хранения ста-
тистики по каждому пользователю) оставим на совести
администратора.
Теперь несколько слов о том, как можно определить
обнуление счета абонента в процессе работы и соответ-
ственно дальнейшую работу оного пресечь самым жес-
токим образом. Основных способов здесь тоже два – по-
стоянный (периодический) контроль остатка, и предвари-
тельное вычисление остатка. В первом случае специаль-
ный скрипт должен время от времени определять остаток
на счете пользователя (который можно хранить в БД или
текстовом файле), вычитать из него стоимость наработ-
ки на текущий момент и в случае отрицательной разно-
сти давать команду на отключение пользователя. Суть
второго способа заключается в следующем: при входе

пользователя в систему определяется остаток на его счете
и вычисляется время, которое абоненту хватит с данной
суммой при действующем тарифе. Затем дается задание
планировщику (это может быть как специально разрабо-
танный скромный скрипт, так и системная команда at) от-
ключить данного пользователя через данное время. Ес-
тественно, нужно предусмотреть ситуацию, когда пользо-
ватель отключится добровольно: в этом случае нужно
давать отмену планировщику, как только будет обнару-
жено отсутствие пользователя в системе, а также про-
грамма-киллер (которая будет заниматься черным делом
отключения пользователя) должна уметь определять, нуж-
даются ли еще в ее услугах. Первое нужно, чтобы избе-
жать накапливания сотен заданий на отключение пользо-
вателя через дни и месяцы, в то время как он уже давно
пьет пиво вдали от родного Интернета, второе – для ис-
ключения банальных ошибок.
Для принудительного завершения работы пользовате-
ля рекомендуется использовать утилиту killpppd (для
FreeBSD ее можно найти в коллекции портов). Принимая
в качестве параметров peer-name и tty-device, утилита
осуществляет корректное завершение работы всех про-
цессов, связанных с данным устройством.
Если нам нужно еще и учитывать трафик, потребляе-
мый пользователем, то самый простой вариант – исполь-
зовать для этих целей ipfw (брандмауэр, входящий в со-
став FreeBSD). При входе пользователя в систему запус-
каем подсчет трафика на конкретном устройстве (если
точнее, то подсчет трафика запускается на IP-адрес, од-
нако определить адрес, присвоенный устройству, как пра-
вило, проблемой не является):
ipfw add 10000 count ip from any to 100.100.100.5 out
Приведенная выше строка заставит брандмауэр счи-
тать входящий интернет-трафик («out» говорит о том,
что будет учитываться трафик, исходящий из FreeBSD
по направлению к клиенту, для клиента этот трафик
будет соответственно входящим), приходящий на ад-
рес 100.100.100.5 с любого источника. 10000 – номер
правила, которое назначается для данной операции. Ес-
тественно, для каждого соединения нужно будет назна-
чать свободный в данный момент номер правила (пра-
вила с одинаковым номером также будут корректно
работать, но при удалении одного из них возникнут про-
блемы).
№12(13), декабрь 2003
администрирование
Затем, когда пользователь отключается, считываем
его наработку (ipfw show 10000) и удаляем правило (ipfw
delete 10000). А наработку, соответственно пишем в фай-
лик для последующего предъявления.
Обобщая сказанное, можно сделать вывод, что встро-
енных средств FreeBSD вполне достаточно, чтобы за ночь
«на коленке» написать биллинговую систему для обслу-
живания нескольких десятков пользователей.
Если нам нужны только сведения о том, сколько
пользователь провел времени в Сети за месяц, оптималь-
ным будет обработка результата, выдаваемого по last –s.
Если мы предоставляем доступ в Интернет только с
использованием ppp-аутентификации (например, pap), то
для определения входа пользователя в систему вполне
может служить скрипт auth-up. Если наш сервер будет
поддерживать и login-аутентификацию, то придется ис-
пользовать скрипт ip-up. В этом случае имя пользователя
придется определять вручную, основываясь на сведени-
ях, предоставляемых командой who. Эту же команду, ви-
димо, придется использовать и для определения момен-
та отключения пользователя, поскольку метод, связанный
со скриптами ip-down и auth-down, слишком ненадежен.
Хотя в целях экономии ресурсов можно использовать ком-
бинацию этих методов: отключение производить по ко-
манде соответствующего скрипта, но выполнять контроль
по команде who через относительно большой промежу-
ток времени (например, раз в 5 минут).
Конечно, для построения эффективной, точной и надеж-
ной системы учета придется прибегнуть к программирова-
нию на С, однако в большинстве случаев концепция оста-
ется прежней – контроль файлов wtmp (last) и utmp (who).
Дополнительные материалы:
1. man last(1) – команда last;
2. man who(1) – команда who;
3. man grep(1), man awk(1) – команды обработки тексто-
вых строк;
4. man at(1) – отложенное выполнение команды;
5. man pppd(8) – информация по auth-up, ip-up, auth-down,
ip-down;
6. man ipfw(8) – информация по ipfw, в том числе по под-
счету трафика;
7. man periodic(8) – дополнительные сведения по рота-
ции wtmp;
8. man utmp(5) – обработка utmp на С;
9. man wtmp(5) – обработка wtmp на С.
47
администрирование

АНДРЕЙ БЕШКОВ

48

Как обычно, в начале статьи хотелось бы упомянуть то об-
стоятельство, что описываемые действия выполнялись на
хосте, работающем под управлением FreeBSD 4.8. Пере-
живать по этому поводу не стоит, так как все обсуждае-
мые приемы будут отлично работать с любым дистрибу-
тивом Unix-подобных операционных систем, для которых
существует версия Nagios. Единственным щекотливым
моментом может быть различие в именах директорий, где
расположились Nagios и остальное вспомогательное про-
граммное обеспечение, необходимое для нашей работы.
Первым делом хотелось бы научить Nagios «говорить»
на чистом русском языке. Примерно девять месяцев назад
я завершил работы по локализации Nagios версии 1.06 beta.
Затем, по мере выхода новых версий продукта, та же судь-
ба постигла официальные релизы 1.0 и 1.1. Методика ру-
сификации для всех версий одинакова, поэтому я буду опи-
сывать ее на примере версии 1.1 как наиболее свежей и,
надеюсь, наиболее распространенной. Итак, что же нам
нужно сделать? Первым делом скачиваем дистрибутив вер-
сии Nagios, которая установлена у вас с официального сай-
та http://www.nagios.org. Здесь берем соответствующие
файлы локализации: htpp://onix.opennet.ru/files/.
Распаковываем дистрибутив и пакет локализации в
любое удобное место, например в директорию /tmp.
# tar zxvf nagios-1.1.tar.gz
# tar zxvf nagios_rus_1_1.tar.gz
Копируем все необходимые файлы из пакета локализа-
ции в распакованный дистрибутив и затем, как обычно, про-
водим конфигурирование.
№12(13), декабрь 2003
администрирование
# cp –R /tmp/nagios_rus_1_1/* /tmp/nagios-1.1/
# cd nagios-1.1
# ./configure --prefix=/usr/local/nagios ↵
--with-cgi-url=/nagios/cgi-bin --with-html-url=/nagios/ ↵
--with-nagios-user=nagios --with-nagios-grp=nagios ↵
--with-gd-lib=/usr/local/lib ↵
--with-gd-inc=/usr/local/include/gd
Я думаю, объяснять назначение ключей команды configure
смысла нет. Поэтому сразу же переходим к компиляции.
/usr/local/etc/nagios.sh stop
После того как этот процесс завершится успешно, оста-
навливаем демона Nagios. Все-таки резать по живому не
очень хорошо, и подобные действия могут вызвать разно-
образные сбои в функционировании системы мониторинга.
# make install
Вот теперь можно спокойно выполнять инсталляцию.
# make all
В результате файлы из директории дистрибутива дол-
жны заменить те файлы, которые Nagios использовал
до сегодняшнего дня. Таким образом, файлы из /tmp/
nagios-1.1/html должны попасть в /usr/local/nagios/share/,
а скомпилированные файлы из /tmp/nagios-1.1/cgi в /usr/
local/nagios/sbin/.
Снова запустив Nagios и обратившись к веб-интерфей-
су, должны увидеть что-то вроде такой картинки:
49
 администрирование
Судя по всему, русификация прошла без сучка без за-
доринки. Следующая проблема, нуждающаяся в исправ-
лении, – неработающая карта сети.
При попытке воспользоваться пунктами «Карта сети»
(statusmap.cgi) и «3D карта сети» (statuswrl.cgi) на экране
вместо карты обычно появляется такое меню:
NOTE: After you install the necessary libraries on your system:
1. Make sure /etc/ld.so.conf has an entry for the directory
in which the GD, PNG, and JPEG libraries are installed.
2. Run 'ldconfig' to update the run-time linker options.
3. Run 'make clean' in the Nagios distribution to clean
out any old references to your previous compile.
4. Rerun the configure script.
NOTE: If you can't get the configure script to recognize the
GD libs on your system, get over it and move on to other
things. The CGIs that use the GD libs are just a small
part of the entire Nagios package. Get everything else
working first and then revisit the problem. Make sure
to check the nagios-users mailing list archives for
possible solutions to GD library problems when you resume
your troubleshooting.
********************************************************************

Ну а в случае, если вам повезло и вы нашли в указан-

ном выше файле вот такое:

checking for gdImagePng in -lgd (order 1)... yes

GD library was found!

Причин этому может быть две. Первая – не работает биб- значит с GD у вас все в порядке, и вы можете спокойно
лиотека GD, которую мы установили вместе с Nagios. И вто- пойти попить кофе, пока я расскажу остальным, как из-
рая – в используемом нами браузере отсутствует или непра- бавиться от проблем с этой неуловимой библиотекой.
вильно работает подключаемый модуль для отображения vrml. По традиции начинаем с FreeBSD. Посмотреть, уста-
Итак, начнем с первой проблемы. Если вы помните, навливалась ли библиотека GD в эту систему стандарт-
перед компилированием Nagios мы использовали команду ными средствами, то есть с помощью пакетов или пор-
configure. Следует обратить особое внимание на парамет- тов, можно командой:
ры --with-gd-lib и --with-gd-inc, которые указывают на дирек-
тории, где в нашей системе находятся заголовочные и биб- # pkg_info | grep gd
gd-1.8.4_6 A graphics library for fast image creation
лиотечные файлы пакета GD. Команда configure пытается
автоматически подключить нужные файлы к проекту, но Теперь мы знаем полное название пакета. Смотрим,
ей не всегда это удается. Обычно в процессе конфигури- куда установились его файлы.
рования на экран выводятся соответствующие сообщения,
но вся проблема в том, что туда же сыпется довольно мно- # pkg_-L gd-1.8.4_6
го прочих диагностических сообщений, и поэтому найти и Information for gd-1.8.4_6:
понять то, что нам нужно в этом винегрете, довольно слож-
Files:
но. Для более точного диагностирования проблемы очис- /usr/local/bin/bdftogd
тим дистрибутив от файлов конфигурации, созданных во /usr/local/bin/gd2copypal
/usr/local/bin/gd2topng
время предыдущей компиляции командой: /usr/local/bin/gdparttopng
/usr/local/bin/gdtopng
/usr/local/bin/pngtogd
# make clean /usr/local/bin/pngtogd2
/usr/local/bin/webpng
/usr/local/include/gd/gd.h
Затем перенаправим все сообщения команды configure /usr/local/include/gd/gd_io.h
в файл make.log c помощью следующей конструкции: /usr/local/include/gd/gdcache.h
/usr/local/include/gd/gdfontg.h
/usr/local/include/gd/gdfontl.h
# ./configure --prefix=/usr/local/nagios ↵ /usr/local/include/gd/gdfontmb.h
--with-cgi-url=/nagios/cgi-bin --with-html-url=/nagios/ ↵ /usr/local/include/gd/gdfonts.h
--with-nagios-user=nagios --with-nagios-grp=nagios ↵ /usr/local/include/gd/gdfontt.h
--with-gd-lib=/usr/local/lib ↵ /usr/local/lib/libgd.a
--with-gd-inc=/usr/local/include/gd > make.log /usr/local/lib/libgd.so
/usr/local/lib/libgd.so.2
Если во время компоновки gd не найден, то внутри фай- /usr/local/share/doc/gd/index.html
ла make.log среди всего прочего будут вот такие надписи:
Итак, судя по выводу, параметры команды configure,
checking for gdImagePng in -lgd (order 1)... no относящиеся к библиотке GD, должны выглядеть так:
checking for gdImagePng in -lgd (order 2)... no
checking for gdImagePng in -lgd (order 3)... no
--with-gd-lib=/usr/local/lib ↵
*** GD, PNG, and/or JPEG libraries could not be located... **** --with-gd-inc=/usr/local/include/gd
Boutell's GD library is required to compile the statusmap, Давайте посмотрим, как можно добиться подобного
trends and histogram CGIs. Get it from http://www.boutell.com/gd/,
compile it, and use the --with-gd-lib and --with-gd-inc arguments эффекта для Linux-систем, основанных на rpm. В каче-
to specify the locations of the GD library and include files. стве примера возьмем ALT Linux.
NOTE: In addition to the gd-devel library, you'll also need
to make sure you have the png-devel and jpeg-devel
libraries installed on your system. # rpm -qa | grep gd

50
 администрирование
libgd2-devel-2.0.4-alt2 Теперь все те, кто ушли пить кофе, могут возвращать-
gdm-2.4.4.5-alt1 ся. Сейчас мы начнем починку 3D-карты. Не работает она
gdk-pixbuf-loaders-0.22.0-alt2
gdk-pixbuf-0.22.0-alt2 по причине того, что ваш браузер не знает, что делать с
libgd2-2.0.4-alt2 vrml-файлом, который возвращается в ответ на запросы
libgda2-1.0.0-alt1
gnome2-utils-gdict-applet-2.4.0-alt2 к скрипту statuswrl.cgi. Для того чтобы все заработало как
libgda2-devel-1.0.0-alt1
положено, нужно установить в используемый браузер
В отличие от FreeBSD, в Linux-системах библиотека модуль для работы с vrml или отдельную программу, пред-
GD обычно разделена на два отдельных пакета. Судя по назначенную для тех же целей.
всему, нас интересуют rpm-файлы libgd2 и libgd2-devel. Программного обеспечения, подходящего для этого,
Первый содержит динамически загружаемые библиоте- написано воз и маленькая тележка. Как обычно, пальма
ки, ну а второй, соответственно, заголовочные файлы. первенства по количеству экземпляров принадлежит
Windows. Затем идет MAC OS и, наконец, бронзовое тре-
# rpm -ql libgd2 тье место занимает Linux.
/usr/lib/libgd.so.2
/usr/lib/libgd.so.2.0.4 Итак, начнем с фаворита. При необходимости рабо-
тать под управлением Windows и MAC-систем я предпо-
# rpm -ql libgd2-devel
/usr/include/gd.h читаю использовать Cortona VRML Client по той простой
/usr/include/gd_io.h причине, что он совместим с большинством наиболее рас-
/usr/include/gdcache.h
/usr/include/gdfontg.h пространенных браузеров, к числу которых несомненно
/usr/include/gdfontl.h относятся Internet Explorer, Netscape Navigator, Mozilla,
/usr/include/gdfontmb.h
/usr/include/gdfonts.h iCab. Интересным фактом является то обстоятельство, что
/usr/include/gdfontt.h этот подключаемый модуль можно использовать даже из
/usr/lib/libgd.so
/usr/share/doc/gd-2.0.4 офисных приложений Microsoft PowerPoint, Microsoft Word.
/usr/share/doc/gd-2.0.4/index.html К сожалению, разработчики Cortona почему-то решили
полностью проигнорировать Linux. Скачать дистрибутив
Ну и наконец, универсальный способ, подходящий для можно с сайта http://www.parallelgraphics.com/products/
любой Unix-подобной операционной системы. Им можно cortona/download/. Что делать после совершения этого
воспользоваться в случае, если все предыдущие попыт- сакраментального действа, мы обсудим немного позднее.
ки не дали никаких результатов. Нужно самостоятельно Следующая достойная нашего внимания программа,
отыскать, где находятся файлы libgd.* и gd.h называемая Cosmo player, живет по адресу: http://ca.com/
cosmo/html/. Работает в виде отдельного приложения и,
#find / -name libgd.* конечно же, только под Windows и MAC.
/usr/lib/libgd.so.1.2
/usr/lib/libgd.so.1 ExpressVR – конкурент Cortona для всем известной яб-
/usr/lib/libgd.so лочной платформы. Под другими операционными система-
#find / -name gd.h ми не живет, попыток экспансии не предпринимает и, судя
/usr/include/gd.h по последним тенденциям, скорее всего через некоторое
время будет окончательно вытеснен своим многофункцио-
Теперь вы можете уверенно сказать, чему должны быть нальным противником. Предназначен только для Netscape
равны параметры --with-gd-lib и --with-gd-inc команды Navigator и Internet Explorer. Скачать дистрибутив можно от-
configure. Выполняем ее со всеми необходимыми настрой- сюда: http://members.aol.com/maxmac/vrml/download.html.
ками и, как описано выше, проверяем, найдена ли биб- FreeWRL – отдельное приложение, работающее в ка-
лиотека GD. И наконец, проводим компиляцию и инстал- честве самостоятельного vrml-браузера. Функционирует
ляцию, не забыв остановить демона Nagios. После этого на платформах Linix и MAC и располагается по этому ад-
карта сети (statusmap.cgi) должна приобрести вид, при- ресу: http://www.crc.ca/FreeWRL/.
мерно похожий на этот: Следующий экземпляр в нашем списке называется
VRwave и проживает тут: http://www.iicm.edu/vrwave. Пред-
назначен для Linux и Windows. Замыкает стройные ряды vrml-
клиентов OpenVrml, обитающий сугубо под Linux: http://
sourceforge.net/project/showfiles.php?group_id=7151
&release_id=192066. Кстати, стоит сделать маленькую ре-
марку по ходу изложения. Практически все программы, ко-
торые мы назвали предназначенными под Linux, теорети-
чески должны работать и под другими Unix-подобными си-
стемами, в состав которых входит графический сервер X11.
На самом деле программ, подходящих для наших це-
лей, гораздо больше, чем вы могли бы подумать. Я поста-
рался упомянуть лишь наиболее известные из них. Если
же вы хотите непременно огласить весь список, то вам нуж-
но провести поиск по слову vrml на следующих серверах, в
народе ласково называемых софтомогильниками:

№12(13), декабрь 2003 51

 администрирование

http://sourceforge.net

http://freshmeat.net

http://tucows.com

http://filesearch.ru

А здесь: http://www.chuvsu.ru/download/vrml/browsers/
можно найти очень неплохую подборку vrml-клиентов для
Windows.
Надеюсь, что среди подобного разнообразия вы сможе-
те самостоятельно подобрать себе инструмент по вкусу.
Теперь сделаем перерыв в изучении теории и попрак-
тикуемся в том, как правильно провести инсталляцию и По окончании инсталляции текущая страница в брау-
использование Cortona VRML Client в связке с браузером зере должна обновиться. И в центре нее появится враща-
Microsoft Internet Explorer. Сделать это можно двумя спо- ющийся куб.
собами. Начнем с самого простого.
С помощью браузера идем по адресу: ht tp://
www.parallelgraphics.com/products/cortona/download/ и,
выбрав нужный тип браузера, пользуемся кнопкой
«online install».

На этом первый способ инсталляции можно считать

Обратите внимание на пустой прямоугольник в цент-
ре страницы. Его появление означает, что в вашем брау-
зере нет vrml-модуля. Нажимаем на кнопку «Install Now».
После того как процесс скачивания закончится, перед
нами появится следующее окно:
оконченным. Если в процессе выполнения этих инструк-
ций что-то пошло не так, как должно было, и установка
завершилась неудачно, то огорчаться не стоит. Можно
выполнить все требуемые действия вручную.
Итак, переходим ко второму способу инсталляции.
Скачиваем дистрибутив, подходящий для нашего брау-
зера. После запуска принимаем лицензионное соглаше-
ние и несколько раз жмем кнопку «Next». После распа-
ковки файлов на экране должно появиться что-то вроде
такой картинки:

Система может задуматься на минуту-другую, а затем

снова очнется и начнет задавать вопросы.

Жмем «Yes» в знак того, что мы доверяем цифровой

подписи ParallelGraphics LTD. Подобный механизм циф-
ровых подписей для всех скачиваемых программ помога-
ет избежать подмены или порчи дистрибутива во время
его путешествия через сеть.
На следующем экране выставляем во всех окошках
галочки. Таким образом, мы назначаем vrml-клиента
программой по умолчанию для обработки файлов wrl,
wrml и wrz.
Требуется уточнить, каким образом мы будем отрисо-
вывать vrml-сцены. Выбирайте один из пунктов в зависи-
мости от программного обеспечения, установленного в
вашей системе. Если вы ошибетесь, и у вас нет выбран-
ного компонента, то ничего страшного не произойдет. Си-

52
 администрирование
стема самостоятельно переключит отрисовку в программ-
ный режим.

В открывшемся меню выберем пункт «Preferences». А

затем, воспользовавшись вкладкой «Render», выбираем
альтернативный механизм рендеринга.
Лично я – человек ленивый, и не люблю читать readme-
файлы без нужды, поэтому на следующем экране отклю-
чаю такую возможность. А вот во втором окошке галочку
лучше оставить нетронутой, потому что это позволит нам
проверить, правильно ли работает vrml.
Вслед за нажатием кнопки «Next» на экране появит-
ся 3D-сцена, изображающая постепенно расцветающую
розу.

Думаю, вы сможете легко самостоятельно разобрать-

ся с настройками и изучить способы перемещения в трех-
мерном виртуальном пространстве. Теперь можно посмот-
реть на 3D-карту Nagios.

Если нам не удалось правильно угадать нужный ре-

жим отрисовки, то рядом откроется окно консоли с соот-
ветствующим сообщением.

Выглядит она пока не так уж и красиво, но дайте вре-

Для того чтобы избавиться от этой надоедливой по-
мехи, закрываем окно консоли и щелкаем правой клави-
шей мыши в середине окна с 3D-сценой.
мя, и все еще изменится к лучшему.
А теперь вновь одним прыжком вернемся к плоской
карте сети statusmap.cgi.
Для наглядности давайте представим, что наша сис-
тема мониторинга наблюдает за сетью, изображенной на
следующем рисунке:

№12(13), декабрь 2003 53

 администрирование
У нас есть две отдельные подсети, созданные на ос- check_command check-host-alive
max_check_attempts 10
нове управляемых коммутаторов 3com. Каждому из них notification_interval 120
выдан собственный IP-адрес. Таким образом, мы имеем notification_period 24x7
notification_options d,u,r
возможность проверять их работоспособность с помощью }
подключаемого модуля check_ping. Внутренняя сеть вклю-
define host{
чает в себя следующие компьютеры: use generic-host

Nagios – система мониторинга; host_name 3com_Dmz

Linux – рабочая станция на основе Linux; alias 3COM dmz switch
address 3com-dmz

Win_2000 – рабочая станция на основе Windows 2000 parents Inner_Firewall
check_command check-host-alive
Professional. max_check_attempts 10
notification_interval 120
notification_period 24x7
Вторая сеть у нас используется как демилитаризован- notification_options d,u,r
ная зона. В нее включены серверы c именами WWW и }
Mail. Думаю, названия говорят сами за себя, и поэтому define host{
неудивительно, что на них запущены сервисы IMAP, POP3, use generic-host
host_name Mail
SMTP и HTTP. Между собой сети соединены с помощью alias Mail Server
машины, фигурирующей под именем Inner_Firewall. Вы- address mailer
parents 3com_Dmz
ход в Интернет защищает аппаратный межсетевой экран, check_command check-host-alive
называемый Outer_Firewall. В файле hosts.cfg содержат- max_check_attempts 10
notification_interval 120
ся следующие данные, полностью описывающие нашу notification_period 24x7
сеть и ее хосты: notification_options d,u,r
}
define host{ define host{
name generic-host use generic-host
notifications_enabled 1 host_name WWW
event_handler_enabled 1 alias WWW Server
flap_detection_enabled 1 address web
process_perf_data 1 parents 3com_Dmz
retain_status_information 1 check_command check-host-alive
retain_nonstatus_information 1 max_check_attempts 10
register 0 notification_interval 120
} notification_period 24x7
notification_options d,u,r
define host{ }
use generic-host
host_name Win_2000 define host{
alias Standard Windows Server use generic-host
address bianca host_name Outer_Firewall
parents 3com_Lan alias Hardware Firewall
check_command check-host-alive address outer-firewall
max_check_attempts 10 parents 3com_Dmz
notification_interval 120 check_command check-host-alive
notification_period 24x7 max_check_attempts 10
notification_options d,u,r notification_interval 120
} notification_period 24x7
notification_options d,u,r
define host{ }
use generic-host
host_name Linux
alias Linux Server Я думаю, что цитировать файл services.cfg с описани-
address lira
parents 3com_Lan ем сервисов нужды нет, потому что в нем нет ничего ин-
check_command check-host-alive тересного, да и для повествования он некритичен, кроме
max_check_attempts 10
notification_interval 120 того, каждый из вас может заполнить его нужными све-
notification_period 24x7 дениями за пять минут. Если же у кого-то из читателей
notification_options d,u,r
} это действо вызывает затруднение, то тогда им прямая
дорога в первую статью о Nagios. Прочитать ее можно в [1]
define host{
use generic-host либо на моем сайте: http://www.onix.opennet.ru.
host_name 3com_Lan К сожалению, Nagios пока не умеет строить карту
alias 3COM inner Lan switch
address 3com-lan сети, более или менее приближенную к реальному рас-
check_command check-host-alive положению наблюдаемых объектов внутри нее. Несмот-
max_check_attempts 10
notification_interval 120 ря на то что у нас есть две подсети на карте, все маши-
notification_period 24x7 ны отображаются так, как будто они находятся в одном
notification_options d,u,r
} и том же сетевом облаке, то есть все свалено в одну
кучу. С одной стороны, это упрощает процедуру рисова-
define host{
use generic-host ния карты, но с другой – усложняет жизнь администра-
host_name Inner_Firewall тора. Представьте себе ситуацию, когда из строя выхо-
alias Firewall PC
parents 3com_Lan дит машина Inner_Firewall. При следующем цикле выпол-
address inner-firewall нения проверок нас засыпет лавина уведомлений о кри-

54

тическом состоянии хостов Inner_Firewall, WWW, Mail,
3com_Dmz и Outer_Firewall. Хотя на самом деле не рабо-
тает только первый из всех вышеперечисленных компью-
теров. Получается, что администратор должен самостоя-
тельно догадаться, что привело к таким массовым сбоям.
Для того чтобы впредь избежать подобных неприятнос-
тей, нам необходимо объяснить Nagios, как построена
наша сеть и каким образом добираться до ее самых уда-
ленных уголков. Делается это с помощью создания отно-
шений «родитель» – «потомок» между всеми нашими хо-
стами. После таких изменений критические уведомления
будут приходить только для компьютера Inner_Firewall, все
остальные машины, задействованные в данной пробле-
ме, получат статус «недоступно». Согласитесь, это все-
таки более соответствует действительному положению
вещей в контролируемых сетях.
Прародителем всех компьютеров считается машина,
на которой работает процесс системы мониторинга. И уже
от него строится цепочка.
Для правильной диагностики неполадок иерархия дол-
жна выглядеть так, как изображено на предыдущей схе-
ме. С точки зрения Nagios бывают два вида хостов – «ло-
кальные» и «удаленные». Локальными считаются те, кто
находится в том же сетевом сегменте, что и система мо-
ниторинга. Между ними не должно быть ни маршрутиза-
торов, ни межсетевых экранов. Если бы у нас были неуп-
равляемые коммутаторы, не поддающиеся мониторингу,
то локальными хостами считались бы Linux и Win_2000.
Но в связи с тем, что между ними есть промежуточное
звено в виде коммутатора 3com_Lan, который можно под-
вергнуть мониторингу, они переходят в разряд удаленных.
А единственным локальным становится 3com_Lan.
Добиться этого можно применением тега parents в оп-
ределении хостов. Стоит обратить внимание на тот стран-
№12(13), декабрь 2003
администрирование
ный факт, что фирменная документация в разделе
«Determining Status and Reachability of Network Hosts» этот
тег почему-то называет parent_hosts. Хотя если покопаться
в исходных текстах Nagios, то понимаем, что на самом
деле должен быть просто parents. Если в описании хос-
тов неукоснительно придерживаться указания использо-
вать тег parent_host, то при попытке сделать nagios reload
для того, чтобы применить изменения в конфигурации,
получим вот такие ошибки:
Running configuration check...
Nagios 1.1
Copyright (c) 1999-2003 Ethan Galstad (nagios@nagios.org)
Last Modified: 06-02-2003
License: GPL
Reading configuration data...
Error: Could not add object property in file
'/usr/local/nagios/etc/hosts.cfg' on line 74.
***> One or more problems was encountered while processing
the config files...
Check your configuration file(s) to ensure that they contain
valid directives and data defintions. If you are upgrading
from a previous version of Nagios, you should be aware that
some variables/definitions may have been removed or modified
in this version. Make sure to read the HTML documentation on
the main and host config files, as well as the 'Whats New'
section to find out what has changed.
failed - aborting reload.
Ошибка будет именно на той строке, где впервые появля-
ется тег parent_host. Думаю, других доказательств не нужно.
Машины, считающиеся локальными по отношению к
Nagios, находятся на одну ступеньку ниже в иерархии, и по-
этому не должны использовать тег parents в своем описа-
нии. Все остальные машины, относящиеся к группе удален-
ных, в вышеуказанном теге пишут имя ближайшего родите-
ля. Таким образом, для хостов Inner_Firewall, Linux и Win_2000
родителем является 3com_Lan. В свою очередь, Inner_Firewall
указан родителем для 3com_Dmz. А 3com_Dmz выполняет
ту же роль для хостов WWW, Outer_Firewall, Mail.
Итак, разобравшись с понятием иерархии, посмотрим,
как оно влияет на отображение наших сетей на карте.
55
 администрирование
ших сетей. Тут нам на помощь приходят два новых фай-
ла. Первый из них, hostextinfo.cfg, отвечает за добавоч-
ные атрибуты хостов, а второй, serviceextinfo.cfg, выпол-
няет ту же функцию для сервисов.
download/extras.html файлы с коллекциями иконок, обыч-
но называемые image packs.
Думаю, выглядит довольно впечатляюще. Какой из
способов отображения карты будет использоваться по
умолчанию, указывает параметр default_statusmap_layout.
Для трехмерной карты такой параметр называется соот-
ветственно default_statuswrl_layout. Оба этих параметра
скрываются внутри файла cgi.cfg. Кроме заметного с пер-
вого взгляда лоска, мы к тому же приобрели более точ-
ное диагностирование сетевых неполадок.
Все это, конечно, хорошо, но душа требует чего-то
более красивого. Также хотелось бы уметь самостоятель-
но указывать расположение тех или иных объектов на
картах. Такая задача нам по плечу, и сейчас вы научи-
тесь управлять важнейшими параметрами отрисовки се-
тевых карт. Для начала мы раздадим каждому хосту и
сервису по красивой иконке, а затем расположим их так,
чтобы они максимально совпадали с нашим рисунком,
основываясь на котором мы описывали содержимое на-
56
Кстати, не забудьте скачать отсюда: http://nagios.org/
Итак, начнем с файла hostextinfo.cfg.
define hostextinfo{
# Òåã, ñ êîòîðîãî äîëæíî íà÷èíàòüñÿ îïèñàíèå õîñòà
host_name 3com_Lan
# Èìÿ õîñòà, ê êîòîðîìó îòíîñèòñÿ îïèñàíèå
icon_image 3Com.png
# Èìÿ ôàéëà èêîíêè, êîòîðàÿ áóäåò îòîáðàæàòüñÿ ðÿäîì ñ èìåíåì
# õîñòà. Èêîíêà ìîæåò áûòü â ôîðìàòå GIF, PNG èëè JPG. Ìîæåò
# ñîäåðæàòü âíóòðè ñåáÿ ïðîçðà÷íûå îáëàñòè. Æåëàòåëüíî,
# ÷òîáû èêîíêè áûëè ðàçìåðîì 40x40 ïèêñåëåé. Ðàñïîëàãàòüñÿ
# îíè äîëæíû â äèðåêòîðèè logos. Îáû÷íî ýòà äèðåêòîðèÿ
# íàõîäèòñÿ â /usr/local/nagios/share/images/logos
icon_image_alt 3Com LAN Switch
# Íàäïèñü, îòîáðàæàåìàÿ, åñëè âåá-ñåðâåðó íå óäàåòñÿ
# çàãðóçèòü èêîíêó
vrml_image 3Com.png
# Èìÿ ôàéëà, êîòîðûé áóäåò èñïîëüçîâàòüñÿ êàê òåêñòóðà äëÿ êóáà,
# èçîáðàæàþùåãî õîñò íà òðåõìåðíîé êàðòå. Ìîæåò áûòü â ôîðìàòå
# PNG, JPG, GIF. Êàðòèíêà íå äîëæíà ñîäåðæàòü ïðîçðà÷íûõ
# îáëàñòåé, èíà÷å ýòî áóäåò âûãëÿäåòü î÷åíü ñòðàííî. Äîëæíà
# õðàíèòüñÿ â òîé æå äèðåêòîðèè, ÷òî è èêîíêà, îïèñàííàÿ
# òåãîì icon_image
statusmap_image 3Com.gd2
# Èìÿ ôàéëà, ãäå õðàíèòñÿ èçîáðàæåíèå, êîòîðîå áóäåò
# èñïîëüçîâàòüñÿ êàê èêîíêà õîñòà íà ïëîñêîé ñåòåâîé êàðòå.
# Ìîæåò áûòü â ôîðìàòå PNG, JPG, GIF, íî âñå-òàêè ëó÷øå,
# åñëè äëÿ ýòîãî ôàéëà áóäåò èñïîëüçîâàòüñÿ ôîðìàò GD2, ïîòîìó
# ÷òî äëÿ êàæäîãî öèêëà ðèñîâàíèÿ êàðòû èêîíêà áóäåò ñíîâà
# è ñíîâà ïðèâîäèòüñÿ ê âèäó, óäîáíîìó äëÿ áèáëèîòåêè GD.
# À ýòî çíà÷èò, ÷òî ìû áóäåì çðÿ âûïîëíÿòü îäíè è òå æå
# áåñïîëåçíûå âû÷èñëåíèÿ. Ìîæåò ñîäåðæàòü âíóòðè ñåáÿ
# ïðîçðà÷íûå îáëàñòè. Æåëàòåëüíî ÷òîáû èêîíêè áûëè ðàçìåðîì
# 40x40 ïèêñåëåé. Ðàñïîëàãàòüñÿ îíè äîëæíû â äèðåêòîðèè logos.
# Îáû÷íî ýòà äèðåêòîðèÿ íàõîäèòñÿ â /usr/local/nagios/share/
# images/logos
2d_coords 160,99
# Äâóìåðíûå êîîðäèíàòû òî÷êè, â êîòîðîé áóäåò íàõîäèòüñÿ öåíòð
# èêîíêè õîñòà íà ïëîñêîé êàðòå. Ìîãóò áûòü òîëüêî
# ïîëîæèòåëüíûìè ÷èñëàìè. Ðèñîâàíèå êàðòû íà÷èíàåòñÿ èç òî÷êè
# 0,0 êîòîðàÿ ÿâëÿåòñÿ âåðõíèì ëåâûì óãëîì êàðòû. Êîîðäèíàòû
# ïåðå÷èñëÿþòñÿ â ñëåäóþùåì ïîðÿäêå x, y
3d_coords 20.0,32.0,6.0
# Êîîðäèíàòû öåíòðà êóáà, ñèìâîëèçèðóþùåãî õîñò â ïðîñòðàíñòâå
# òðåõìåðíîé êàðòû. Ìîãóò áûòü êàê ïîëîæèòåëüíûìè, òàê è
# îòðèöàòåëüíûìè ÷èñëàìè. Ðàçìåð îäíîé ñòîðîíû êóáà 0.5 åäèíèö.
# Îòðèñîâêà êàðòû íà÷èíàåòñÿ öåíòðà òðåõìåðíîé êàðòû, êîòîðûé
# íàõîäèòñÿ â òî÷êå ñ êîîðäèíàòàìè 0.0, 0.0, 0.0.
# Êîîðäèíàòû ïåðå÷èñëÿþòñÿ â ñëåäóþùåì ïîðÿäêå x, y, z
notes_url http://192.168.80.2/nagios/notes/3com_lan.txt
# Ññûëêà íà àäðåñ, ïî êîòîðîìó ëåæèò ôàéë c äîïîëíèòåëüíûìè
# ñâåäåíèÿìè î õîñòå. Ïðè ùåë÷êå íà ñïåöèàëüíûé çíà÷îê
# â áðàóçåðå áóäåò îòêðûò ýòîò ôàéë. Ýòî ïîëåçíî äëÿ çàïèñè
# ðàçëè÷íûõ ñâåäåíèé, êîòîðûå íå âîøëè â ñòàíäàðòíûé øàáëîí
# îïèñàíèÿ õîñòà Nagios. Íàïðèìåð, òàì ìîæíî íàïèñàòü äàííûå,
# îòâå÷àþùèå íà âîïðîñ, êòî èç àäìèíèñòðàòîðîâ îòâå÷àåò
# çà óïðàâëåíèå ýòèì ñåðâåðîì, ê êîìó îáðàùàòüñÿ â ñëó÷àå ïðîáëåì.
# Îáðàòèòå âíèìàíèå íà URL, èñïîëüçóåìûé äëÿ óêàçàíèÿ ïóòü
# ê ôàéëó. Äëÿ òîãî ÷òîáû ôàéëû ñ çàïèñêàìè ìîæíî áûëî õðàíèòü
# íà òîì æå õîñòå, ÷òî è Nagios, ÿ ñîçäàë äèðåêòîðèþ
# /usr/local/nagios/share/notes, è ïîýòîìó ìû òåïåðü ìîæåì
# ïîëó÷èòü ê íåé äîñòóï èìåííî ïî òàêîìó URL.
}
define hostextinfo{
host_name Win_2000
notes_url http://listios.lan.domain.ru/Win_2000.html
# Êñòàòè, ñòîèò îòìåòèòü, ÷òî äîáàâî÷íûå çàïèñêè î õîñòàõ ìîãóò
# õðàíèòü íå òîëüêî íà òîì æå õîñòå, ãäå ðàáîòàåò Nagios, íî è íà
# ëþáîì äðóãîì. Ãëàâíîå, ÷òîáû òàì ðàáîòàë âåá-ñåðâåð è URL
 администрирование
# áûë ïðàâèëüíî ïðîïèñàí host_name WWW
icon_image win40.png # Èìÿ õîñòà, íà êîòîðîì ðàáîòàåò ñåðâèñ
icon_image_alt Windows workstation service_description HTTP
vrml_image win40.png # Èìÿ ñåðâèñà èç ôàéëà services.cfg
statusmap_image win40.gd2 notes_url http://192.168.80.2/nagios/notes/service_www.html
2d_coords 163,195 # Óæå ìíîãîêðàòíî âèäåííûé íàìè URL äëÿ äîïîëíèòåëüíûõ çàïèñîê
3d_coords 15.0,38.0,6.0 icon_image apache.png
} # Èìÿ ôàéëà èêîíêè, êîòîðàÿ áóäåò îòîáðàæàòüñÿ ðÿäîì ñ èìåíåì
# ñåðâèñà. Èêîíêà ìîæåò áûòü â ôîðìàòå GIF, PNG èëè JPG. Ìîæåò
define hostextinfo{ # ñîäåðæàòü âíóòðè ñåáÿ ïðîçðà÷íûå îáëàñòè. Æåëàòåëüíî, ÷òîáû
host_name Linux # èêîíêè áûëè ðàçìåðîì 40x40 ïèêñåëåé. Ðàñïîëàãàòüñÿ îíè äîëæíû
notes_url http://10.10.5.7/hostinfo.pl?host=Linux1 # â äèðåêòîðèè logos. Îáû÷íî ýòà äèðåêòîðèÿ íàõîäèòñÿ â
#  êà÷åñòâå URL äëÿ õðàíåíèÿ äîáàâî÷íûõ çàïèñîê ìîæíî èñïîëüçîâàòü # /usr/local/nagios/share/images/logos
# äàæå CGI. Â çàâèñèìîñòè îò äàííûõ, ïåðåäàííûõ â çàïðîñå, âû áóäåòå icon_image_alt Web Service
# ïîëó÷àòü ñâåäåíèÿ î òîì èëè èíîì õîñòå. # Íàäïèñü, îòîáðàæàåìàÿ, åñëè âåá-ñåðâåðó íå óäàåòñÿ çàãðóçèòü
icon_image_alt Linux Workstation # èêîíêó, ïðèâÿçàííóþ ê ñåðâèñó
vrml_image mandrake.gd2 }
statusmap_image mandrake.gd2
2d_coords 60,198 define serviceextinfo{
3d_coords 30.0,38.0,6.0 host_name WWW
} service_description SMTP
notes_url http://192.168.80.2/nagios/notes/service_www.html
define hostextinfo{ icon_image apache.png
host_name Mail icon_image_alt Web Service
notes_url http://192.168.80.2/nagios/notes/mail.html }
icon_image MailServer.png
icon_image_alt Mail Server define serviceextinfo{
vrml_image MailServer.png host_name Mail
statusmap_image MailServer.gd2 service_description SMTP
2d_coords 520,183 notes_url http://192.168.80.2/nagios/notes/service_smtp.html
3d_coords 20.0,44.0,6.0 icon_image smtp.png
} icon_image_alt Web Service
}
define hostextinfo{
host_name WWW define serviceextinfo{
notes_url http://192.168.80.2/nagios/notes/www_notes.html host_name Mail
icon_image openbsd.png service_description POP3
icon_image_alt WWW Server notes_url http://192.168.80.2/nagios/notes/service_pop3.html
vrml_image openbsd.gd2 icon_image pop3_imap.png
statusmap_image openbsd.gd2 icon_image_alt Web Service
2d_coords 439,186 }
3d_coords 20.0,54.0,6.0
} define serviceextinfo{
host_name Mail
define hostextinfo{ service_description IMAP
host_name Inner_Firewall notes_url http://192.168.80.2/nagios/notes/service_imap.html
notes_url http://192.168.80.2/nagios/notes/ icon_image pop3_imap.png
inner_fw_notes.html icon_image_alt Web Service
icon_image freebsd40.png }
icon_image_alt Inner Firewall
vrml_image freebsd40.png
statusmap_image freebsd40.gd2 Для того чтобы Nagios увидел созданные нами файлы
2d_coords 326,96 hostextinfo.cfg, serviceextinfo.cfg, нужно внести в файл cgi.cfg
3d_coords 17.0,55.0,6.0
следующие директивы.
}

define hostextinfo{ xedtemplate_config_file=/usr/local/nagios/etc/hostextinfo.cfg

host_name Outer_Firewall xedtemplate_config_file=/usr/local/nagios/etc/serviceextinfo.cfg
notes_url http://192.168.80.2/nagios/notes/
outer_fw_notes.html Я думаю, вы сможете самостоятельно положить фай-
icon_image firebox_small.png лы иконок в директорию /usr/local/nagios/share/images/
icon_image_alt Outer Firewall
vrml_image firebox_small.png logos/. Кстати, стоит обязательно убедиться, что все фай-
statusmap_image firebox_small.gd2 лы, создаваемые вами, принадлежат пользователю, от
2d_coords 620,80
3d_coords 16.0,42.0,6.0 имени которого работает Nagios, иначе вы будете очень
} долго недоумевать, почему никаких изменений в картах
не видно, хотя все сделано так, как в этой статье. К таким
define hostextinfo{ файлам относятся hostextinfo.cfg serviceextinfo.cfg иконки,
host_name 3com_Dmz
notes_url http://192.168.80.2/nagios/notes/3com_dmz.html записки и прочая мелкая живность.
icon_image 3Com.png Кстати, создавать самостоятельно файлы иконок в фор-
icon_image_alt 3Com DMZ LAN Switch
vrml_image 3Com.png мате библиотеки GD довольно просто. Мы говорили об этих
statusmap_image 3Com.gd2 файлах во время обсуждения тега statusmap_image фай-
2d_coords 480,73
3d_coords 14.0,56.0,6.0 ла hostextinfo.cfg. Для этого нужно взять файлы иконки в
} формате png и преобразовать его в формат GD с помо-
Теперь пришло самое время обсудить содержимое щью утилиты pngtogd2, поставлявшейся вместе с библио-
файла serviceextinfo.cfg. Принципы построения обоих фай- текой GD. Желательно, чтобы создаваемый файл был
лов довольно схожи. сохранен без компрессии изображения. Это позволит уве-
личить скорость работы функций библиотеки GD, отве-
define serviceextinfo{ чающих за загрузку в память и рисование иконок внутри

№12(13), декабрь 2003 57

 администрирование
интерфейса Nagios. Если данные внутри файла не сжа- с ними довольно хорошо. Полюбоваться на результат мож-
ты, значит, не нужно тратить время на их распаковку. Учи- но на следующей картинке.
тывая малый размер наших картинок, сжатие не прине-
сет никакой выгоды.
Например, для конвертации файла www.png в www.gd2
нужно подать следующую команду:

$ /usr/local/bin/png2gd2 www.png www.gd2 4000 1

Я думаю, с первыми двумя параметрами все ясно.
Третий указывает размер порции кодирования, и четвер-
тый – наличие компрессии.
После некоторого количества наблюдений замечено,
что в качестве размера порции кодирования можно пи-
сать какое угодно число. Для исходных файлов малого
размера, к которым относятся и наши иконки, этот пара-
метр смысла не имеет.
И не забудьте подать процессу nagios команду «reload»,
которая заставит его обновить конфигурацию. Во FreeBSD
это обычно делается так: /usr/local/etc/rc.d/nagios.sh reload.
Если есть желание, можно нарисовать свои собствен-
ные иконки и использовать их вместо стандартных. Я имен-
но так поступил с сервисами HTTP, SMTP, POP3 и IMAP.
Для HTTP использовалось перо, потерянное индейцем
Apache, а для всех остальных изображение открытого и
закрытого почтового конверта. И хотя картинки получились
размером чуть более, чем 40x40 пикселей, Nagios работал
Теперь у каждого хоста и сервиса есть не только лич-
ная иконка, но и на страничке с подробной информацией
о каждом из них возникло вот такое изображение.
Если нажать на него, то можно почитать дополнитель-
ные сведения из файла, который мы описали тегом notes_url.
Координаты точек, в которых должны рисоваться икон-
ки и объекты наших хостов на плоской и трехмерной кар-
тах сети, не будут использоваться Nagios до тех пор, пока
мы не выставим вот таким образом значения тегов
default_statusmap_layout и default_statuswrl_layout в фай-
ле cgi.cfg.
default_statusmap_layout=0
default_statuswrl_layout=0

58

Если вы все сделали правильно, то плоская карта сети
будет выглядеть вот так:
Впечатляет, не правда ли?
Трехмерная карта выглядит тоже довольно хорошо. И
самое приятное в этом то, что в трехмерное простран-
ство можно добавить, например, подробный макет зда-
ния, в котором эта сеть находится, и поставить сервера в
нужных помещениях. Но об этом мы поговорим в другой
статье. Ну а если вместо вожделенной карты на экране
появилась следующая надпись:
You have not supplied any host drawing coordinates, so you
cannot use this layout method. Read the FAQs for more information
on specifying drawing coordinates or select a different layout
method.
Значит, вы что-то напутали с тегами координат отрисовки.
Еще одной из полезных возможностей, которую мы
сегодня изучим, будет умение добавлять в страницы, со-
здаваемые Nagios, свои вставки и заголовки. Каждая стра-
ница может иметь два заголовка и две вставки. Обычно
таким образом в текст страницы можно вставлять корпо-
ративную символику, справочные телефоны и прочие све-
дения, относящиеся к выбранной странице.
Все заголовки страниц и вставки делятся на глобаль-
ные и локальные. Глобальные действуют на все страни-
цы cgi, а локальные только на те, для которых они были
определены. Тексты, записанные в файлах заголовков и
разрывов страниц, вставляются в начало и конец тега
<BODY> </BODY>страницы, создаваемой cgi.
Обычно текст страницы после обработки выглядит так:
<BODY>
ãëîáàëüíûé çàãîëîâîê
ëîêàëüíûé çàãîëîâîê
ïåðâîíà÷àëüíûé òåêñò
ãëîáàëüíàÿ âñòàâêà
ëîêàëüíàÿ âñòàâêà
</BODY>
№12(13), декабрь 2003
администрирование
Давайте посмотрим, что нужно сделать для того, что-
бы это работало на примере файла status.cgi. В директо-
рии /usr/local/nagios/share/ssi нужно создать следующие
файлы:

common-footer.ssi – файл глобального заголовка

common-header.ssi – файл глобальной вставки

status-footer.ssi – файл локального заголовка

status-header.ssi – файл локальной вставки
Я думаю, все уже сообразили, что имя для файлов
локального заголовка и локальной вставки образуется с
помощью сращивания имени подопытного файла cgi с
надписями -footer.ssi и -header.ssi. Нужно помнить, что
содержимое всех вышеперечисленных файлов перед до-
бавлением в целевой файл никак не обрабатывается, то
есть создать динамические заголовки и вставки без бе-
зумных ухищрений не получится, потому что нет возмож-
ности использовать в качестве генератора данных cgi или
что-либо другое. Получается, что включаемые файлы
должны содержать в себе только чистый html.
Давайте рассмотрим содержимое всех файлов, при-
менявшихся в этом примере:
Ôàéë common-footer.ssi
<p>
<center>
<h2> Ïî âîïðîñàì òåõïîääåðæêè îáðàùàòüñÿ íà tigrisha@sysadmins.ru
èëè
<a href="http://onix.opennet.ru">http://onix.opennet.ru</a> </h2>
</center>
</p>
Ôàéë common-header.ssi
<p>
<center>
<img src="../images/onix.png" border="0" alt="Nagios">
</center>
</p>
Ôàéë status-footer.ssi
<p>
<center>
<h2> Ðàçäåëèòåëü ñòðàíèöû status.cgi</h2>
</center>
</p>
Ôàéë status-header.ssi
<p>
<center>
<h2>Òåñòîâûé çàãîëîâîê status.cgi</h2>
</center>
</p>
Как вы могли убедиться, все это работает довольно
просто. Еще одной вкусностью, которой я с вами поде-
люсь, будет способность привязывать проигрывание зву-
ковых файлов к определенным событиям. Например, моя
система мониторинга при умирании какого-либо сервиса
начинает изображать жалобно мычащую корову. Такая
возможность очень полезна для администраторов, кото-
рые не хотят постоянно смотреть на веб-интерфейс Nagios
или ежеминутно проверять свой почтовый ящик на пред-
мет уведомлений о проблемах. Нужно всего лишь открыть
в браузере или прикрепить на Active Desktop одну из этих
страниц tac.cgi, status.cgi. После этого можно минимизи-
ровать браузер и заниматься своими делами. Как только
случится какое-либо интересующее нас событие, Nagios
начнет воспроизводить звук, связанный с ним. Для осу-
ществления наших желаний есть следующие теги:
59
 администрирование

host_unreachable_sound – хост недоступен; легко: нужно просто войти в режим управления сервисом

host_down_sound – хост не работает; или хостом и подать команду подтверждения проблемы.

service_critical_sound – сервис в критическом состоя-
нии;

service_warning_sound – сервис в состоянии предупреж-
дения;

service_unknown_sound – состояние сервиса неизвес-
тно;

normal_sound – все работает отлично, нет никаких про-
блем.

Опцию normal_sound практически никто не использу-

ет. Но на всякий случай я решил ее упомянуть.
Для того чтобы звуковое оповещение заработало, нуж-
но поместить файлы звуков в формате wav внутрь дирек-
тории /usr/local/nagios/share/media/, как всегда, не забыть
о правах пользователя и принадлежности файлов. А за-
тем добавить следующие записи в файл cgi.cfg.
После подобной обработки записи в таблице серви-
host_unreachable_sound=hostunreachable.wav сов или хостов примут вот такой вид:
host_down_sound=host down.wav
service_critical_sound=servicecritical.wav
service_warning_sound=servicewarning.wav
service_unknown_sound=service unknown.wav
normal_sound=noproblem.wav

В случае если в процессе мониторинга будет обнару-

жено одновременно несколько проблем, Nagios начнет про-
игрывать звук для наиболее критичной из них. После де- Я думаю, на сегодня хватит грызть гранит науки, и пора
сятка или двух повторений одного и того же звука вам, дать мозгам отдохнуть. Позволю себе попрощаться с вами
наверное, захочется отключить звук. Сделать это довольно в эту радостную минуту.

Литература:
1. Бешков А. Установка Nagios. – //Журнал «Системный администратор» №2(3), февраль 2003 г. – 6-14 с.
2. Бешков А. Мониторинг Windows-серверов с помощью Nagios. Часть 1. – //Журнал «Системный администратор»
№7(8), июль 2003 г. – 12-19 с.
3. Бешков А. Мониторинг Windows-серверов с помощью Nagios. Часть 2. – //Журнал «Системный администратор»
№8(9), август 2003 г. – 12-23 с.

60
hardware

ВТОРАЯ ЖИЗНЬ МОДЕМОВ

ПАВЕЛ ЗАКЛЯКОВ
62

Лирическое отступление
Если на обычном, пользовательском компьютере у вас
стоит два модема, то это, наверное, уже много, а вот если
говорить о серверах, то модемов много не бывает. Про-
стой пример: распределённая сеть узлов, единый центр.
Узлы связываются с центром и/или центр с узлами. На
центральный узел осуществляется DDoS-атака. Как в этом
случае связываться и передавать данные? Хорошо, если
это происходит в Москве или другом крупном городе, где
пальцем ткни, попадёшь в какого-нибудь провайдера. Не-
сколько тысяч долларов, и у вас будет несколько резерв-
ных каналов связи на такой случай. Усугубим проблему,
а если узлы находятся в других городах? Вот и получает-
ся, что самое оптимальное и по цене, и по реализации
решение, если нет необходимости в создании видеокон-
ференций, – создание резервной модемной сети связи.
По моему мнению, даже в простой маленькой сетке дол-
жен быть на сервере модем, например, на случай пере-
дачи срочной почты, если упадёт основной канал подклю-
чения к Интернету.
Замечание: в недавние времена в столице, когда под-
ключиться по выделенной линии было дорого, многие со-
здавали домашние локальные сети, скидывались на один
общий телефон и безлимитный dial-up-интернет. Получа-
лось медленно, но всё же лучше, чем ничего, для почты и
ICQ вполне хватало на несколько человек.
Во многих корпоративных сетях, если пропускная спо-
собность подключения к Интернету мала и не предвидит-
ся её увеличения, многие пользователи на своих рабо-
чих местах имеют модемы, предпочитая соединяться по
dial-up, когда общий интернет-доступ совсем не работа-
ет [5, стр. 208-209]. Если в организации имеется центра-
лизованная политика безопасности, контролируются все
подключения к Интернету, то такого быть не должно. Зло-
умышленники и так постоянно пытаются обойти средства
защиты, а тут появляется удобная лазейка для них. За-
чем пытаться взломать МЭ снаружи, когда можно с боль-
шой лёгкостью взломать внутреннего модемного пользо-
вателя, установить у него cниффер и получить пароли для
доступа к МЭ. Конечно, есть пользователи, которые мо-
гут настроить свой персональный МЭ для модема не хуже
общего, но согласитесь, что это скорее исключение.
Случаев неконтролируемого применения модемов до-
вольно много, многие из них описаны в литературе, в ча-
стности А.Лукацкий [5] пишет: «В процессе проведения
аудита безопасности в одном из московских банков было
обнаружено несколько компьютеров, к которым были под-
ключены модемы. В процессе разбирательств выясни-
лось, что только на одном из компьютеров применение
модема было «узаконено» (для доступа к обновлениям
баз данных юридической консультационной системы).
Другие модемы были установлены сотрудниками, которые
использовали их для доступа в Интернет в обход МЭ ло-
кальной сети банка. В одном случае на компьютере с под-
ключённым модемом была найдена программа pcAnywhere,
которая позволяла сотруднику работать с конфиденциаль-
ными данными из собственного дома».
Всё это говорит о том, что если системный админис-
тратор или администраторы не успевают за новыми и
№12(13), декабрь 2003
hardware
старыми техническими решениями, то за них это дела-
ют пользователи. В конкретном примере выше это «от-
ставание» было в вопросах организации резервной сети
связи, выделения более широкого канала доступа к Ин-
тернету и организации безопасного удалённого досту-
па. Нередко администраторы вообще не знают о том, что
определённые виды трафика разумнее делать более при-
оритетными по сравнению с другими. (Например, с по-
мощью битов поля TOS в заголовках IP-пакетов.)
Чтобы такого не происходило и администратор был
всегда «на высоте», рассмотрим несколько вопросов, свя-
занных с использованием модемов.
Какие задачи можно решать
с помощью модемов?
1. Можно организовать резервную сеть связи. Если у
организации несколько филиалов в разных городах,
то это вполне здравое решение. Оплатить межгород
может оказаться дешевле, чем заказать иные виды ре-
зервной связи. Следует отметить, что если и имеется
тенденция к замене АТС на более современные циф-
ровые, то темпы замен заметно отстают от последних
модемных решений. Это означает, что для связи с ка-
ким-нибудь сельским районом совсем не нужен самый
последний протокол v.92. Что и говорить, если посто-
янно появляются небольшие заметки, как эти v.92 или
v.90 отключить. Даже v.34 (28800) в условиях исполь-
зования нескольких ретрансляторов междугородней
связи может оказаться завышенным требованием.
2. Можно организовать резервную сигнальную сеть. Если
денег нет на мобильные терминалы [6], нет денег на
Интернет, либо деньги на Интернет есть, но ищется
более надёжное решение (с меньшим числом исполь-
зуемых элементов), то возможна организация отправ-
ки пейджинговых сообщений с помощью тонального
набора.
3. Можно использовать функцию «факс». Не секрет, что
мы далеки от цивилизованной рекламы. Один раз раз-
местив свой факсовый номер где-то в открытом ис-
точнике, справочнике или засветив его на какой-ни-
будь выставке, вы обрекаете его на постоянные фак-
совые рассылки отнюдь не по направлению вашей де-
ятельности. Вопрос имеет глубокие юридические кор-
ни, однако, если бороться со следствием, то можно ус-
тановить факс-модем и, настроив mgetty (или vgetty),
научить его принимать факсы.
4. Можно использовать функцию «автоответчика» и со-
путствующие ей. Голосовая почта и автоответчик мо-
гут зарегистрировать нужные звонки, проинформи-
ровать клиентов о часах работы вашей организации,
рассказать о наличии ресурсов в сети Интернет. Даже
при небольшом умении может прайс-лист по запросу
зачитываться по телефону. Если во времена 286-х
были отечественные программки вроде spp.exe
(www.samag.ru/sourse/spp.zip) порядка 44 Kб, которые
могли на PC Speaker читать понятно, без особой ин-
тонации, при этом различая обычную интонацию и
вопросительную, то сейчас, я думаю, вообще не про-
блема научить компьютер читать текстовые файлы.
63
 hardware
* From : Anton Loginov, 2:5024/11.30@fidonet
=============================================================================

Áûëà òàêàÿ ïðîãðàììà – spp.exe, êîòîðàÿ çàñòàâëÿëà êîìïüþ-

òåð ïðîèçíåñòè ñïèêåðîì ôðàçó, çàäàííóþ â êîìàíäíîé ñòðîêå.
Ïðè ýòîì îíà ðàçëè÷àëà îáû÷íóþ èíòîíàöèþ è âîïðîñèòåëüíóþ.
Ïðîãðàììà áûëà ðóññêàÿ. Ñðåäè ïðî÷èõ áóêâ îíà çíàëà è ðàçíûå
ñèìâîëû, íàïðèìåð íà $ ãîâîðèëà «äîëëàðû».
Èòàê – íî÷ü, ëóíà, çà êîìïüþòåðîì ñèäèò óñòàëûé ñèñòåìíûé
îïåðàòîð, è ðàçáèðàåò User's UpLoad íà ñâîåé BBS. Âèäèò –
ïðîãðàììà spp.exe áåç êîììåíòàðèÿ. Õîòåë îí å¸ óæå F8, íî
ëþáîïûòíî ñòàëî – ÷òî îíà äåëàåò?
Ñîñòîÿëñÿ ñëåäóþùèé äèàëîã:
Ñèñòåìíûé îïåðàòîð: spp.exe
Êîìïüþòåð: "ïøø-ñññ..." – ëåãêîå øèïåíèå ñïèêåðà, òèïà õî-
òåë ãîâîðèòü, à íå÷åãî!
Ñèñòåìíûé îïåðàòîð: spp.exe /?
Êîìïüþòåð, ãîëîñîì ðîáîòà ñ ë¸ãêèì ãðóçèíñêèì àêöåíòîì:
KÎÑÀß ÑKÎÁKÀ ?
Ñèñòåìíîãî îïåðàòîðà ÷óòü óäàð íå õâàòèë – äóìàë ãëþêè ó
íåãî íà÷àëèñü... Âîò êàê áûâàåò.

5. Можно сделать BBS (Bulletin Board System). Хотя пос-

ледний раз я коннектился к BBS и провёл несколько
ночных часов уже как лет 7 назад, не меньше, так что
не знаю, актуальны они ещё или нет.
6. Можно сделать почтовый (UUCP) сервер. До сих пор есть
провайдеры, которые помимо обычного набора протоко-
лов для организации доступа и работы с почтой tcp/ip/ppp
+ pop3/imap/smtp позволяют почту забирать по UUCP. А в
школе, где я учился, и по сегодняшний день висит UUCP-
почта для внутреннего обмена сообщениями, поднятая
моим бывшим одноклассником на базе Red Hat Linux v.5.2.
Uptime-системы уже исчисляется тысячами дней.

Замечание: имеется неплохой клиент для приёма и ре-

дактирования сообщений для DOS. Так что, имея загру-
зочную дискету, 286, хоть с монохромным CGA-монитором,
и модем можно быть равноправным участником почтового
обмена и по сей день!
7. Можно сделать ФИДО-шный почтовый сервер (node).
Для этого, правда, если не изменились порядки, для
начала придётся побыть обычным пользователем ФИДО
(point) порядка полгода.
8. Можно поднять dial-in-сервер, скажем, для доступа в
Интернет.
9. Можно сделать шлюз IP-телефонии при наличии дос-
таточных функций у модема, хотя, честно признаюсь,
ни у кого такого не видел, и скорее эта возможность
теоретическая.
10. Можно объединить частично или полностью вышеупо-
мянутые возможности.
Какой модем купить?
По поводу подключения нескольких модемов и модемных
пулов мы поговорим ниже. А пока заметим, что не все пун-
кты реализуемы всеми модемами, поэтому для решения
той или иной задачи лучше остановить выбор на лучших
моделях. Каждый волен выбирать, что ему больше нравится
и больше подходит по цене. Я свой выбор остановил на
старых профессиональных модемах фирмы ZyXEL серии
1496. Что ни говори, а стоечные версии и модемные пулы
дороги, посему лучше выбирать профессиональные моде-
ли ближе к пользовательскому классу. На мой взгляд, та-
ковыми являются три модели: ZyXEL U-1496B+, U-1496E+,
U-1496S+, либо без «+».
Ðèñóíîê 1. Âíåøíèé âèä ìîäåìîâ:
a) U-1496B+
á) U-1496E+
â) U-1496S+(U-1496+)
Именно доступность на рынке (цены порядка $7-20),
высокое качество и широкий набор услуг обусловили мой
выбор. Конечно, можно было взять и другие модели. Но
тут критерий выбора был таков: если модемы ZyXEL, в
частности U-1496S+ и USR Courier используются в банко-
матах, то на них и стоит ставить свой выбор по надёжно-
сти. Касаемо хорошо работающих Courier, так они доро-
ги, и я встречал глючные Courier, купленные дороже чем
$150, может, это было исключение, но реализация того
же ZyXEL под шину ISA (с определителем и голосовыми
функциями) обойдётся куда дешевле ($7-10). Конечно,
шина ISA сейчас не везде есть, но зато те, у кого она есть,
могут в полной мере получить от неё пользу. За $100 мож-
но собрать неплохо работающий сервер с не одним моде-
мом на базе какого-нибудь Pentium.
Перед тем как разобрать модемы и начать их улуч-
шать, хотелось бы сделать небольшой ликбез в области
постоянной памяти, так как мы столкнёмся непосредствен-
но с ней. Те, кто знакомы с устройством и видами посто-
янной памяти, могут смело пропустить этот раздел.

64

Организация постоянной памяти
ПЗУ
ПЗУ – постоянное запоминающее устройство, оно же ROM,
Read Only Memory. Рассмотрим на пальцах работу данной
схемы. В первом приближении для организации такой па-
мяти ничего сложного не надо – простые перемычки, и ус-
тройство готово.
Ðèñóíîê 2. Âíóòðåííåå óñòðîéñòâî îäíîé ÿ÷åéêè ïàìÿòè íà 8 áèò.
Çàïèñàííîå ÷èñëî (01101011)
При подаче напряжения на вход, например, логичес-
кой «1», на выходах, соединённых с входом, появится тоже
«1». На неподключенных выходах (болтающихся в возду-
хе) будет «0». Если надо запомнить два байта, берём два
таких устройства, если нужно запомнить n2 байт, берём
n2 таких устройств. Легко заметить, что подобная линей-
ная организация неудобна и избыточна, поэтому на прак-
тике используется двухмерная реализация, когда для сня-
тия данных используются одни и те же выводы. Потеря
пропускной способности (нельзя параллельно считывать
все ячейки) компенсируется значительным упрощением
схемы. Для того чтобы сигналы с разных ячеек не меша-
ли друг другу, используются диоды.
Ðèñóíîê 3. Âíóòðåííåå óñòðîéñòâî 2-õ ÿ÷ååê ïàìÿòè (4 + 4 áèòà),
çàïèñàíî: 1101 è 0101
à) íåóäîáíûé ñïîñîá èçîáðàæåíèÿ
á) óäîáíûé ñïîñîá èçîáðàæåíèÿ
№12(13), декабрь 2003
hardware
Использовать 1024 вывода для выбора нужной ячейки
также неразумно. На практике для выбора нужной ячейки
используется несложный декодер, встроенный в то же ПЗУ,
преобразующий двоичный параллельный сигнал в выбор
нужной линии (ячейки) ПЗУ. Дорисовав последовательно с
каждым диодом плавкие предохранители, целые, если диод
есть, и сгоревшие предохранители вместе с диодами, если
их в схеме нет, мы получим схему, более-менее приближаю-
щуюся к реальности и встречающуюся в литературе.
На практике организация записи в ПЗУ организуется
по-разному. Если тираж очень большой, то дешевле полу-
чается штамповать уже зашитые ПЗУ, как обычные алю-
миниевые CD. Если тираж меньше и заранее неизвестно,
что будет прошито, то дешевле обходится производить
матрицы с диодами и предохранителями, после чего про-
жигать предохранители у ненужных ячеек либо на заводе-
изготовителе, либо продавать непрошитые микросхемы. В
данные микросхемы возможно осуществить одноразовую
запись. Что-то вроде обычного CD-R получается, правда,
аналога мультисессионности тут пока не придумали. По
аналогии с пишущими приводами для записи CD существу-
ют программаторы, осуществляющие запись.
Если на диоды, используемые при выборе какой-то ячей-
ки памяти, посмотреть внимательно, то можно заметить,
что у всех у них используется общий анод (или катод, если
модифицировать схему). То же самое можно сказать про
любую ячейку, у диодов, ответственных за её выбор, име-
ются общие выводы. Если взять половину транзистора, не
обращая внимания на всё остальное, то это по сути тот же
самый p-n переход. На практике, при реализации схемы в
интегральном исполнении, оказывается более выгодным
вместо отдельных групп диодов создавать n-p-n транзис-
торы с несколькими эмиттерами. Поэтому нередко ту же
самую электрическую схему организации ПЗУ можно уви-
деть с транзисторами в следующем виде.
Ðèñóíîê 4. Ñõåìà ÏÏÇÓ ïîñòðîåííàÿ:
a) íà äèîäàõ
á) íà ìíîãîýìèòòåðíûõ òðàíçèñòîðàõ
65
 hardware
При занесении информации через диоды или эмитте-
ры шин с информационными нулями пропускаются боль-
шие токи, выжигающие плавкие перемычки. При подаче
адресного импульса сигналы появляются только на тех
выводах, где перемычки сохранены. Так как прошивка
данного вида ПЗУ возможна один раз в жизни, то в зару-
бежной литературе данный вид ПЗУ помимо ROM имеет
ещё одно название OTP ROM (One-Time Programmable
ROM), иногда One-Time опускают и получается ещё одно
более общее название PROM (Programmable ROM).
В случае, если необходимо иметь возможность редкой
перепрошивки записанных данных, следует использовать
ППЗУ. Замечание: современные ПЗУ могут иметь немного
отличную и своеобразную организацию, будучи построен-
ными на полевых транзисторах либо смешанным образом.
В этом случае единичный элемент может выглядеть и так.
Ðèñóíîê 5. Îäèí èç âàðèàíòîâ îðãàíèçàöèè ýëåìåíòà ïàìÿòè
ñ ïîìîùüþ ïîëåâîãî òðàíçèñòîðà
ППЗУ
ППЗУ – перепрограммируемое ПЗУ, ППЗУ с УФ-стирани-
ем, EPROM (Erasable, Programmable, Read-Only Memory),
UV-EPROM (UltraViolet EPROM). Несколько более доро-
гая технология, чем одноразовые ПЗУ, имеющая некото-
рые преимущества. В случае выполнения определённых
действий позволяющая стирать старые и записывать но-
вые данные. По внутреннему устройству данная память
отличается от обычных ПЗУ. Вместо диодов и многоэмит-
терных транзисторов используются специальные полевые
МДП (металл-диэлектрик-проводник)-транзисторы, в ча-
стности МОП (металл-оксид кремния(окисел)-проводник)
c плавающим затвором.
Ðèñóíîê 6. Ïîëåâîé òðàíçèñòîð ñ ïëàâàþùèì çàòâîðîì (ÏËÌÎÏ)
Из рисунка легко понять, почему затвор, состоящий из
поликристаллического кремния, называется плавающим. Он
со всех сторон окружён двуокисью кремния, не имеет выво-
дов и соединений с остальной схемой. Такой транзистор
представляет собой разомкнутую цепь до тех пор, пока на
66
этот затвор не будет помещён заряд. Для этого между исто-
ком и стоком прикладывается напряжение около 30 В, при
этом происходит лавинный пробой, на затворе образуется
остаточный заряд достаточный для образования канала под
затвором. Положительный заряд на затворе притягивает сво-
бодные электроны из подложки, а притянутые электроны
создают канал, способный проводить электрический ток.
Транзистор становится проводящей цепью. Если заряды на
плавающем затворе не накоплены, то данный транзистор
ток не проводит. Таким образом можно различать логичес-
кие «1» и «0». Для стирания данных с ПЗУ необходимо уда-
лить накопленный на плавающем затворе заряд. Для этого
используют ультрафиолетовое излучение. Микросхемы дан-
ного вида памяти имеют прозрачные окошечки, выполнен-
ные из кварцевого стекла. Обычно они заклеены чем-то не-
прозрачным. (Данные микросхемы мы встретим далее в мо-
демах ZyXEL.) Ультрафиолетовое излучение за счёт попа-
дания на кристалл и его ионизации позволяет постепенно
растечься накопленному заряду. В зависимости от интен-
сивности УФ-излучения процесс стирания может колебать-
ся от 10 минут и выше. Несмотря на то что для стирания
рекомендуется использовать освещённость порядка 100 Вт/
м2 при времени экспозиции 1 час, редко кто оказывается в
состоянии ждать такое количество времени.
Срок хранения информации в ПЛМОП ППЗУ практи-
чески бесконечен – постоянная времени утечки заряда со-
ставляет десятки лет. У данной технологии также есть и
минусы: малое число возможных циклов перепрограмми-
рования, примерно порядка 10, плюс для стирания необхо-
димо наличие источника УФ-излучения и другие связан-
ные с этим неудобства. Так как у ПЛМОП-транзисторов нет
затвора, то для выбора одного элемента памяти, как один
из вариантов, последовательно с ними включаются обыч-
ные полевые транзисторы, что, несомненно, усложняет схе-
му. Следующая технология лишена этих недостатков.
ЭС ППЗУ
Электрически стираемые ППЗУ, EEPROM, E2PROM
(Electrically Erasable PROM), как легко предположить из на-
звания, вместо ультрафиолетового излучения для стира-
ния используется электрический ток. В районе 1967 года
для решения вышеописанных неудобств с УФ ППЗУ, в ча-
стности, невозможности электрического стирания, были
придуманы новые решения. В качестве ячейки памяти было
предложено использовать транзисторы, выполненные по
новой на то время МНОП (металл – нитрид кремния – оксид
кремния(окисел) – полупроводник) или МАОП (металл –
алунд – оксид кремния – полупроводник)-технологии.
Ðèñóíîê 7. Òðàíçèñòîð, âûïîëíåííûé ïî ÌÍÎÏ-òåõíîëîãèè

Транзистор, выполненный по МНОП-технологии, пред-
ставляет из себя обычный МДП-транзистор, в котором ди-
электрик состоит из двух слоёв. Поверх обычного диок-
сида кремния, используемого в МОП-транзисторах, нане-
сён ещё слой нитрида кремния. Нитрид кремния облада-
ет очень высоким сопротивлением, значительно большим,
чем диоксид кремния. Эффект памяти в МНОП-транзис-
торах основан на изменении порогового напряжения тран-
зистора при наличии захваченного в подзатворном диэ-
лектрике положительного или отрицательного заряда,
который хранится на глубоких (1.3-1.5 эВ) ловушках, в
нитриде кремния вблизи границы SiO2-Si3N4 [11]. (В тран-
зисторах памяти фирмы Hitachi толщина слоя окисла со-
ставляет порядка 20 ангстремов, а нитрида кремния –
порядка 300-500 ангстремов [12].) Если на затвор подать
напряжение порядка 30 В относительно подложки, то в
течение 5 мс между тонким слоем окиси кремния и слоем
нитрида кремния под затвором за счёт туннельного эф-
фекта появятся неподвижные заряды. На образование то-
копроводящего канала между истоком и стоком будет
влиять суперпозиция двух полей, от затвора и от накоп-
ленных в ловушках зарядах. Этим и объясняется следую-
щая ВАХ МНОП-транзистора.
Ðèñóíîê 8. ÂÀÕ (âîëüò-àìïåðíàÿ õàðàêòåðèñòèêà) ÌÍÎÏ-òðàíçèñòîðà
Разность пороговых напряжений транзистора в ВАХ и
фиксирует запись логических «0» или «1» в ЭС ППЗУ.
Для того чтобы снять накопленные заряды (стереть запи-
санную информацию), необходимо на затвор подать на-
пряжение порядка 30 В обратной полярности. В МНОП
количество циклов перезаписи очень велико, однако об-
ращения для чтения после записи постепенно уменьша-
ют заряды, поэтому длительность сигналов чтения лими-
тирована. Как правило, ЭС ППЗУ допускает 1011-1012 об-
ращений, пока заряд начинает заметно снижаться.
В некоторых ЭС ППЗУ этого типа вместо нитрида
кремния используется аналогичный по свойствам оксид
алюминия (алунд), при этом технология называется
МАОП и получаются не p-канальные, а n-канальные при-
боры, причём нормально открытые. При записи их поро-
говое напряжение не снижается, а повышается. Боль-
шим преимуществом МАОП и МНОП ЭС ППЗУ является
наличие у запоминающих транзисторов внешнего управ-
ляющего затвора, с помощью которого и производится
выборка ячейки.
Flash-память
То, что у каждой ячейки ЭС ППЗУ имеется возможность
записи и удаления одного бита за одну операцию, это хо-
рошо, но реально на практике это порождает много про-
блем и замедляет процесс перезаписи. Если ёмкость ПЗУ
№12(13), декабрь 2003
hardware
составляет 128 Кб, то это означает, что следует выпол-
нить порядка одного миллиона стираний. Следует отме-
тить, что это не самый большой размер встречающейся
на сегодня памяти. Для упрощения процесса стирания,
чтобы это можно было сделать одной или несколькими
командами, схема ЭС ППЗУ была немного внутренне ус-
ложнена и появилась на свет так называемая flash-
EEPROM-память или flash-память. В технологии непосред-
ственного хранения и записи информации во flash-памя-
ти ничего нового не появилось. Сейчас это наиболее хо-
довая и удобная память, используемая в компьютерной и
бытовой технике. Технология выпуска flash-памяти не-
сколько дороже всех предыдущих, но получаемые преиму-
щества с лихвой окупают повышение затрат.
Замечание 1: в некоторой литературе flash-EEPROM пе-
реводится как мигающий-EEPROM, моё мнение, что это не
совсем правильно, если дословно перевести слово flash, то
получится вспышка. Скорее всего, этот смысл и закладыва-
ли разработчики данной технологии, насколько быстра
вспышка, настолько быстро и осуществляется стирание дан-
ных из памяти. Помимо этого, если посмотреть на техноло-
гию стирания УФ ППЗУ, о которой написано чуть выше, то
именно вспышка как раз лучше всего подходит по смыслу.
Замечание 2: в иностранной литературе наблюдается
некоторая путаница, так, у них имеется ещё одно сокра-
щение для обозначения ЭС ППЗУ, а именно EAROM
(Electrically Alterable ROM). По сути ничего нового не при-
думано, однако имеются два различных способа обозна-
чений, частично противоречащих друг другу: часто схе-
мы запоминающих устройств с более высокой ёмкостью
обозначают как EEPROM, а с меньшей как EAPROM. Так-
же через EEPROM иногда обозначают схемы запоминаю-
щих устройств, которые стираются целиком или поблоч-
но, как flash-память, а под EAPROM понимают запомина-
емые устройства, стираемые только по битам, либо по
байтам. В плане внесения путаницы в обозначения мы
также не стоим на последнем месте, иногда под ПЗУ у
нас понимается любое ПЗУ из вышеописанных, в том чис-
ле и flash-память.
Все описанные выше типы памяти имеют одинаковое
обозначение на электрических схемах, за исключением
случаев, если используется функция записи. Выпуск па-
мяти как отечественными, так и импортными производи-
телями, производится в вариантах, сопрягаемых с ТТЛ, n-
МОП и КМПОП-схемами. Это означает, что в пределах од-
ной логики микросхемы памяти взаимозаменяемы. Сдела-
но это целенамеренно с целью удешевления производства
на этапах перехода к более массовому выпуску. Факт, что
микросхемы памяти можно менять, нам пригодится при пе-
репрошивке модемов ZyXEL в следующем разделе.
Перепрошивка модемов,
использующих ПЗУ
Итак, после того как у меня появились вышеописанные
модемы ZyXEL и возникла идея подключить их к Linux-
серверу, я подумал, что неплохо было бы поменять в них
прошивку на более современную перед установкой, бла-
го, что такое ПЗУ я себе представлял довольно чётко. Для
этого два внешних модема пришлось разобрать.
67
 hardware

Ðèñóíîê 10. Âíóòðåííèé âèä ìîäåìîâ, ÷àñòü, ãäå íàõîäèòñÿ ÏÇÓ.

Ðèñóíîê 9. Ðàçáîð ìîäåìîâ. Âèä ñíèçó:
a) U-1496B+
á) U-1496S+
Во всех трёх встретились две микросхемы ПЗУ с вер-
сиями. Это были ППЗУ с УФ-стиранием.
a) U-1496B+
á) U-1496E+
â) U-1496S+
Именно заменой их мы и займёмся сейчас.
Счастлив тот, у кого есть программатор, кварцевая лам-
па и два настроенных устройства /dev/hands и /dev/head.
Менее часа, и проблема смены версии более не существу-
ет. К сожалению, первого устройства у меня под руками не
оказалось, да и взять ненадолго не у кого тоже было, посе-
му я пошёл по пути, описанному ниже.
Преамбула: несколько лет назад один из моих знако-
мых, перепрошивая модем Acorp-56EMS на своём компь-
ютере, имел возможность на практике подтвердить один
из законов Мерфи: «Если какая-то неприятность может
случиться, то она случается». Как назло во время пере-
прошивки на время пропало электричество. Модем умер,
он отказывался вообще себя как-либо идентифицировать,
мигать лампочками и подавать какие-либо признаки жиз-
ни. После был куплен новый модем, а сломанный долго
валялся у знакомого в ящике, после чего был подарен мне
как «радиогубителю со стажем» в надежде, что мне он при-
несёт большую пользу, чем если бы он продолжал пылить-
ся. Расчёт оказался как никогда точен. Модем переехал ко
мне. Где-то через пару месяцев, в очередной раз, когда у
меня появился блеск в глазах и желание чего-то покрутить,
я взял отвёртку и разобрал модем. См. рисунок 11.

Ðèñóíîê 11. Ðàçîáðàííûé ìîäåì Acorp-56EMS

68

Схема модема оказалась самой обычной, ПЗУ (flash),
как полагается, стояла на панельке.
Преамбула к преамбуле: незадолго до этого я на сво-
ём Pentium-100 на Asus P/I-P55TP4N как раз занимался тем,
что перепрошивал себе BIOS с целью: замены логотипа на
более приятный моему глазу и отвоёвывания у жадного
компьютера разницы между 9.1 Гб и 8.4 Гб, так как мой
новый винт не хотел видеться в полном объёме. Мой школь-
ный друг, зашедший ко мне тогда в гости, вдохновился тем,
какие неизведанные возможности может сулить обновле-
ние версии BIOS (перед этим я с полгода жил, не исполь-
зуя свой диск в полном объёме по причине обычной не-
хватки времени) и решил повторить у себя операцию с об-
новлением и перепрошивкой BIOS. Пытаясь залить более
совершенный BIOS от Pentium-II объёмом 256 Кб в ПЗУ
объёмом 128 Кб на материнской плате первого Pentium,
знакомый не знал тогда, что его ждёт неудача и поход ко
мне с ПЗУ и винтом, так как на последний, а не на диске-
ту была сохранена старая прошивка перед записью но-
вой. Что делать, не пропадать же другу? Была выполнена
известная операция перепрошивки «на лету», из работа-
ющего компьютера я вытащил свою ПЗУ, вставил его и
зашил обратно ему его версию. Всё прошло на ура.
Припоминая свой недавний успех, я, недолго думая,
решил вытащить flash из модема с целью её изучения и
возможной прошивки в материнской плате. Но как выяс-
нилось позже, это и не понадобилось, включив ради инте-
реса модем без микросхемы памяти, оказалось, что он жив!
Загорелись лампочки и на команду «AT» модем бодро от-
вечал «ok», правда, ничего более, кроме как «AT», он не
понимал. На включённом модеме я воткнул ПЗУ обратно,
модем продолжил жить своей жизнью. После этого я под-
ключился к Интернету (хорошо, когда есть несколько мо-
демов в компьютере) и нашёл там много информации по
перепрошивке модемов Acorp и саму прошивку. Нам пона-
добится только одна ссылка – [13]. В процессе перепро-
шивки модему безразлично, что вы на нём прошиваете, то
ли его родную прошивку, то ли что-то другое, главное, что-
бы прошиваемая микросхема поддерживалась модемом,
проверки содержимого прошиваемой программы нет.
Соответственно, я решил компенсировать отсутствие
программатора тем, что у меня есть «волшебный» модем.
Основываясь на теоретических знаниях и предположени-
ях о совместимости различных типов микросхем памяти,
я решил купить две микросхемы flash-памяти, с целью их
прошивания и установки в модемы.
Ðèñóíîê 12. Äâå ìèêðîñõåìû flash-ïàìÿòè AM29F010B
№12(13), декабрь 2003
hardware
Далее, я зашёл на сайт фирмы ZyXEL и скачал оттуда
последние версии прошивок для модемов. Для сокращения
статьи я буду писать лишь про прошивку только одного мо-
дема ZyXEL U-1496+ (он же U-1496S+), так как прошивка
двух других ничем не отличается, разве что версии программ
для каждого типа модема свои. Воспользовавшись инфор-
мацией из [13], я вставил в модем чистую микросхему flash-
памяти, включил модем и набрал команду AT. Модем выдал
«ok». Если у вас модем не включается, то, возможно, вам
придётся вставлять микросхему памяти при включённом
питании, но об этом и возможных проблемах далее.
(Набор программ по прошивке можно скачать тут: [16].)
Для записи новой прошивки необходим специальный заг-
рузчик (flash loader). Так как передавать напрямую двоич-
ные файлы, особенно с помощью стандартных термина-
лов, невозможно (часть символов будут считаться служеб-
ными командами), были придуманы несколько альтерна-
тивных, в том числе и текстовых, форматов. (Например,
существует формат sb7. Этот формат прошивок, предназ-
наченных для заливки во flash ПЗУ модемов Diamond
Supra.) Наибольшее распространение получил текстовый
формат S37, понимаемый модемами Acorp. Соответствен-
но, имеются утилиты конвертации s37 ↔ bin, которые без
проблем можно найти в Интернете. Программа загрузчи-
ка, загрузившись на модем, может позволить вам загру-
жать прошивки по более удобному протоколу X-modem.
Хотя, если у вас есть конвертор (bin → s37), то эта возмож-
ность может вам и не понадобиться.
Если вы встретите файл формата s37, то его содер-
жимое будет примерно следующее:
S308000080004C0380A8
S3150000800378B2D533B20090C900F00287908AD05374
S3150000801398D050B79027907A68C900F011C901F03B
....
S31500008CC2C947D0ED6820D383600000000000000091
S70500000000FA
Создавать свой загрузчик, может, и интересно, но зачем
изобретать велосипед, берём готовый файл hsloader.s37 на
сайте журнала: www.samag.ru/sourse/hsloader.37.zip (это до-
работанный загрузчик от Sergey.Korolew@p2.f4.n5053.z2.
fidonet.org). Вместо hsloader.s37 можно взять uploader.s37
из [16]. Далее выполняем следующие действия по загруз-
ке, краткая инструкция (модем у нас к этому моменту вклю-
чён, ПЗУ вставлена и на команду AT он выдаёт «ok»):
1. Даём модему команду AT**.
2. Загружаем hsloader.s37 по протоколу ASCII, либо
вставляем из буфера чтобы не набирать руками.
3. Загружаем прошивку в формате s37, также по прото-
колу ASCII.
В некоторых случаях загрузчик не грузится без род-
ной ПЗУ модема, поэтому смену ПЗУ на flash следует
производить на лету после пункта 2. После замены сле-
дует нажать «G» (большое!) и перейти к пункту 3.
Замечание: описанные выше инструкции я выполнил у
себя с небольшим исключением, вместо AT**, я набирал
AT**2, разницы между этими командами я для себя не уяс-
нил, похоже, что можно прошивать разные микросхемы, не
только flash, если кто знает – поделитесь, пожалуйста, ин-
69
 hardware
формацией. Вместо hsloader.s37 я использовал uploader.s37.
Скачанный с ZyXEL файл: http://www.zyxel.ru/public/u-series/
1496/firmware/6.22/rm622sp1.zip с нужной версией прошив-
ки я успешно разархивировал и два файла rm622sp1.u24 и
rm622sp1.u25 сконвертировал и прошил в две миросхемы
flash памяти. После успешной прошивки я увидел надпись
«Upload successfully completed».
Ðèñóíîê 13. Âèä òåðìèíàëüíîé ïðîãðàììû ïîñëå óñïåøíîé
ïåðåïðîøèâêè
Аналогичным образом можно прошить любые другие
версии программ для других устройств.
Далее две прошитые микросхемы с новой версией я
собрался установить в модем. При старой версии про-
граммы:
ATI1
модем выдавал:
61694
U1496S V 6.12 P
OK
После замены старых микросхем памяти на новые
модем гордо показывал свою обновлённую версию как:
60837
U1496S V 6.22 P
Ðèñóíîê 14. Íàäïèñü íà èíäèêàòîðå ïåðåïðîøèòîãî ìîäåìà
«U1496S V 6.22 P»
70
На данном этапе задача номер 1 по обновлению про-
граммного обеспечения модемов была успешно нами
выполнена.
Замечание 1: при попытке прошить на модели с плю-
сом версию от модели без плюса всё прекрасно проши-
валось. При попытке вставить в модем не его версию он
ругался, выдавая надпись на экранчике о несоответствии
версии.
Замечание 2: после перепрошивки у меня модем U-
1496S+ отказался общаться с терминальной програм-
мой, хотя на индикаторе показывал успешно пройден-
ные тесты и функционировал при управлении им через
клавиши меню. Как выяснилось, произошло это пото-
му, что почему-то в ячейке Character Length вместо зна-
чения 10 байт, обычно используемых по умолчанию,
оказалось записано значение 8. Я перепроверил все ос-
тальные настройки и сохранил профиль. После этого
даже после ATZ и выключения питания модем оставал-
ся в здравом смысле.
Замечание 3: не знаю уж, насколько у меня плохая
связь, но попытки установить связь с каким-либо из мос-
ковских интернет-провайдеров не дали успеха, модем ни
в какую не хотел соединяться. Понимая, что такого быть
в принципе не может и проблема, видимо, в настройках,
я покопался в инструкции [7], так как я далёк от всяких
треллис-кодирований и полного досконального понима-
ния происходящих явлений при установке соединений,
я методом перебора выяснил что оптимальными настрой-
ками для соединения по моей линии (декадно-шаговая
АТС) оказались команды:

AT&N19 – выбор протокола v.32bis 7200/4800 для ус-
тановления связи;

AT&K4 – выбор протокола сжатия v.42bis и коррекции
ошибок v.42;

AT*E1 – устанавливать связь только с использовани-
ем протокола коррекции ошибок; ATX7 – выбор более
информативной строки CONNECT при установке со-
единения.
После них модем, как танк, соединялся на 7200. Воз-
можно, поэкспериментировав, вы найдёте для себя опти-
мальными другие настройки.
Для работы определителя номера советую дать коман-
ду AT&I4 – включить АОН, информация об определившем-
ся номере будет выдаваться как до установки соедине-
ния, так и в строке CONNECT. Это очень удобно: знать
номер звонящего при использовании модема для входя-
щей связи.
Замечание 4: скорость работы COM-порта следует
выбирать 57600, ZyXEL серии 1496 не поддерживает ра-
боту на 115200. (Если хочется больше, можно попробо-
вать 76800.)
Замечание 5: дополнительная информация c [13] для
желающих поэкспериментировать со своим модемом в
вопросах перепрошивки:
Во время перепрошивки не забудьте о необходимос-
ти сигнала WE на 31 выводе Flash. Во время замены ПЗУ,
надо вытаскивать её аккуратно, если у вас нет соответ-
ствующего прибора, то, используя отвёртку, старайтесь

вытаскивать ПЗУ равномерно. Имеется опасность пе-
рекоса ПЗУ в последний момент, когда она уже выни-
мается легко, и отгибания вбок крайних ног. Несмотря
на то, что при перекосах возможны проблемы по опыту
Dmitry. Yalin@p12.f638.n5020.z2.fidonet.org вставлять
flash надо начиная с 16-17 ног таким образом, чтобы
питание, т.е. 32 и 1 ноги попадали последними. В об-
щем, вставлять её под небольшим наклоном. Вытаски-
вать ПЗУ соответственно наоборот, если же вставлять
flash по-другому, то наблюдается в лучшем случае за-
висание терминальной программы, в худшем помогает
только кнопочка reset. (Лично у меня, даже при нали-
чии желания что-то повесить, такого не происходило,
возможно, мне повезло.)
Переставляя микросхемы подобным образом, вы може-
те испортить модем или Flash, так что вся ответственность
за те или иные эксперименты лежит только на вас. Для того
чтобы свести риск к минимуму, нужно либо установить ZIF-
socket вместо вашей панельки под ПЗУ, либо соорудить кон-
струкцию, подобную той, что описывает Dmitry Gzhibovsky
(Dmitry.Gzhibovsky@p5.f52.n5080.z2.fidonet.org).
Берётся любая микросхема с «работающей» прошив-
кой (хоть родное одноразовое ПЗУ), на неё сверху напа-
ивается панель для flash. 22-ые ноги верхней панели и
ПЗУ отгибаются и через резисторы сопротивлением по-
рядка 10 КОм подключаются к +5 В. Далее, с 22-ой ноги
панели, которая стоит в модеме, сигнал подается на
переключатель. С переключателя сигнал идёт на те же
22-ые ноги ПЗУ и верхней панели, то есть переключа-
тель подает сигнал с модемной панели или на ПЗУ, или
на верхнюю панель, куда собственно flash-память и ста-
вится. Далее вся эта конструкция втыкается в модем,
переключатель в режим «ПЗУ», включаем питание, at**,
заливаем специально доработанный для этих целей
uploader, переключатель в положение «flash», нажима-
ем на клавиатуре «G», uploader просит залить прошив-
ку, что с радостью и делаем.
После того как все модемы оказались перепрошиты
на новые версии, передо мной встала задача номер 2, а
именно как подключить 3 или 4 модема к компьютеру и
заставить их вместе работать под ОС Linux.
Несколько модемов
Купить модемный пул на 8/16/32 и более модемов или со-
ответствующую многопортовую плату от фирм Digiboard,
Eqiunox, Granato, Cyclades, Moxa могут позволить себе не
все, да и как-то бессмысленно покупать столь хитрые и
дорогие устройства, если вам надо подключить всего
лишь 3 модема, а не 16 или 32. Можно обойтись покупкой
одного или нескольких переходников USB-COM. Хотя по
цене не скажу, что выйдет дешевле. Также можно поис-
кать старые дешёвые мультикарты, позволяющие гибко
настраивать параметры встроенных в неё COM-портов,
но это будет то же самое решение, что мы рассмотрим
ниже. Физически нам ничего не мешает воткнуть в ком-
пьютер один или два внутренних модема и к двум вне-
шним портам подключить ещё два внешних модема. Но
работать вместе без особой настройки данный квартет
или трио не будут.
№12(13), декабрь 2003
hardware
А в чём собственно проблема? Поняв суть проблемы,
может, мы сможем решить или обойти её. Изучив по это-
му вопросу литературу, можно хорошую инструкцию от
какого-нибудь модема или [17], мы можем выяснить, что
для работы COM-порта, к которому подключаются моде-
мы, либо которые встроены в сам модем, если он внут-
ренний, необходимо иметь адрес, по которому будут про-
изводиться операции чтения и записи и прерывание, че-
рез которое будет регулироваться этот процесс. Надеюсь,
что все понимают, что с точки зрения повышения произ-
водительности асинхронная запись оказывается более
выгодной, чем синхронная. В своей основе это и порож-
дает необходимость в существовании прерываний и вы-
текающие из этого проблемы.
В наследство от MS-DOS стандартная настройка COM-
портов оказывается следующей:
/dev/ttys0 (COM1), port 0x3f8, irq 4
/dev/ttys1 (COM2), port 0x2f8, irq 3
/dev/ttys2 (COM3), port 0x3e8, irq 4
/dev/ttys3 (COM4), port 0x2e8, irq 3
Замечание: для меня, кстати, до сих пор является сек-
ретом, почему в моей любимой терминальной программе
Telemate под DOS имеется возможность выбора COM1-
COM8. Мне интересно понять, как разработчикам виде-
лось использование, скажем, COM7 или COM8.
Если вы уже заметили, то прерывания у COM1 и COM3,
COM2 и COM4 совпадают. В этом как раз и состоит ос-
новная проблема. Из-за существующих ограничений в
силу особенностей реализации ранее придуманной AT/ISA
архитектуры одно прерывание нормально не может ис-
пользоваться одновременно двумя или несколькими COM-
портами. Если же подключить несколько СОМ-портов на
одно прерывание и попытаться работать с ними всеми од-
новременно, возникнут сбои, ошибки и зависания. Дан-
ные ограничения можно обойти путём использования спе-
циальных многопортовых карт, о которых я упомянул
выше. Эти карты умеют делить одно прерывание между
несколькими портами. Кстати, большинство из них под-
держивается Linux/FreeBSD. Соответственно правильным
решением, по которому мы пойдём, является поиск сво-
бодных прерываний и развод модемов, чтобы используе-
мые ими прерывания не пересекались.
Обычно старые внутренние модемы имеют разъём
ISA 8-bit (именуемый также PC). Выбор прерывания на
такой шине значительно ограничен по сравнению с пол-
ной ISA (16-bit). А с учётом, что не все прерывания могут
быть использованы, модемы очень редко предоставля-
ют возможность выбора большего, чем 4 числа преры-
ваний. При этом используются прерывания по умолча-
нию, закреплённые за параллельными и последователь-
ными портами:
IRQ 3: COM2
IRQ 4: COM1
IRQ 5: LPT2
IRQ 7: LPT1
У ZyXEL 1496E+ с помощью перемычек (jumpers) мож-
но выбрать следующие параметры:
71
 hardware
Ðèñóíîê 15. Ñõåìà âûáîðà àäðåñà COM-ïîðòà è ïðåðûâàíèÿ
ñ ïîìîùüþ ïåðåìû÷åê íà ìîäåìàõ ZyXEL U1496B+
Если же вам повезло и у вас модем более продвину-
тый, а ещё и 16-битный, то вам станут доступны все пре-
рывания, в том числе верхние 10-15. Не все прерывания
можно выбрать и использовать, поэтому, скорее всего,
для вас окажется более полезной следующая информа-
ция по выбору прерываний.
Стандартное использование прерываний следующее:

IRQ 0 – Таймер, канал 0.

IRQ 1 – Клавиатура.

IRQ 2 – Cascade for controller 2.

IRQ 3 – Последовательный порт 2 (COM2).

IRQ 4 – Последовательный порт 1 (COM1).

IRQ 5 – Параллельный порт 2 (LPT2).

IRQ 6 – Накопитель на гибких дисках.

IRQ 7 – Параллельный порт 1 (LPT1).

IRQ 8 – Часы реального времени.

IRQ 9 – Перенаправлено на IRQ2.

IRQ 10 – Не назначено.

IRQ 11 – Не назначено.

IRQ 12 – Не назначено.

IRQ 13 – Математический сопроцессор.

IRQ 14 – Первый контроллер жёстких дисков.

IRQ 15 – Второй контроллер жёстких дисков.
Использовать можно любое неиспользуемое преры-
вание, однако следует понимать, что есть прерывания,
которые всегда заняты и соответственно без конфлик-
тов в системе при их использовании обойтись нельзя.
Данный факт значительно сужает диапазон нашего вы-
бора, но кто же несколько лет назад знал, что прерыва-
ний будет катастрофически не хватать, как не хватает
сейчас пропускной способности московской подземки и
автомобильных дорог.
Давайте рассмотрим, чем мы можем смело пользо-
ваться, а от чего придётся воздержаться. Без сомнения,
прерывание 0 использовать не получится. Прерывание 1
при особых усилиях можно попытаться использовать. За-
чем на сервере клавиатура, ибо можно подключить её
по USB, либо вообще управлять компьютером по сети.
Однако столь радикальные меры можно позволить на
давно отлаженных системах, где клавиатура точно не
нужна. Посему для большинства это прерывание также
окажется закрытым для использования. Прерывание
номер 2 зарезервировано за неким хитрым устройством,
которого, как и людей, его использующих, я никогда не
видел. Так что вполне можно использовать это преры-
вание для своих нужд. Следует учесть, что 2-е и 9-е пре-
рывание в силу особенностей реализации идентичны
72
друг другу, если не сказать честно, что это одно и то же
прерывание, а поэтому использовать их вместе никак
не получится. Прерывания 3 и 4 у нас уже заняты двумя
внешними COM-портами, к которым мы уже подключи-
ли два модема. IRQ 5 – редко кто у себя на компьютере
использует его по прямому назначению, а именно для
организации второго параллельного порта. Хотя, несом-
ненно, это удобно – развести устройства в случае, если
у вас на одном параллельном порту висят одновремен-
но: ФАКС (комбайн), принтер, card reader и сканер. По-
явление USB частично решило эту проблему, однако
никто же не будет бесплатно менять все используемые
устройства на их USB-аналоги, а также переписывать
коды предыдущих версий ОС, в которых нет поддержки
USB. Иногда на это прерывание вешают звуковую кар-
ту. Если у вас нет ничего из вышеописанного, то это пре-
рывание для вас открыто. IRQ 6 используется дисково-
дом. Не секрет, что многие, покупая новые компьютеры,
не ставят туда дисковод не потому, что им жалко лиш-
ние 180 рублей, а потому, что он им не нужен. На серве-
рах можно также обойтись без дисковода. Посему, если
отключить соответствующий контроллер в BIOS, дан-
ным прерыванием можно смело пользоваться. IRQ 7 –
это скорее принтерное прерывание, лишь потому, что
чаще всего на первый параллельный порт, использующий
это прерывание, устанавливают принтер. Соображения
тут аналогичны LPT2. Если у вас порт не используется, то
прерывание можно смело использовать. IRQ 8 – часы ре-
ального времени, использовать это прерывание вряд
ли получится. IRQ 9 – см. IRQ 2. IRQ 10-12 если не ис-
пользуются, то мы можем забрать их под свои нужды.
IRQ 13 отвечает за математический сопроцессор. Если
ваш процессор более чем 486 DX2, то есть имеет встро-
енный сопроцессор, то вряд ли вы сможете использо-
вать это прерывание, однако если у вас стоит какая-
нибудь 386 или 486 без сопроцессора, то это прерыва-
ние для вас открыто. IRQ 14 – вряд ли вы обойдётесь
без жёсткого диска, поэтому данное прерывание ско-
рее всего будет для вас занято. Хотя, если пользовать-
ся только дисководом (дискетные версии Linux или дру-
гих ОС), либо сетевой картой (полная загрузка по сети)
или отдельным SCSI-котроллером, то при особых уси-
лиях можно это прерывание задействовать для своих
нужд. IRQ 15 – если у вас не используется и отключён
второй контроллер IDE (CD-ROM и винчестер висят на
одном шлейфе), то без проблем можно использовать и
это прерывание.
В общем, не пусто, но и не густо. В целом, если не
вдаваться в описанную выше экзотику, то с большой ве-
роятностью вы не сможете использовать IRQ 0, 1, 6, 8, 13
или 14. Они будут использоваться вашей материнской пла-
той. Используя их необдуманно и не по назначению, вы
можете заработать множество неприятностей. Когда вы
закончите ваши эксперименты, посмотрите в /proc/
interrupts (если в ядре есть поддержка /proc) и удостоверь-
тесь, что конфликтов нет. Выбрав для себя, что для тре-
тьего модема следует использовать IRQ 5, я установил
перемычки на модеме ZyXEL в следующее положение и
вставил модем в компьютер.

Ðèñóíîê 16. Âûáîð êîíôèãóðàöèè àäðåñ=3E8, IRQ 5 ñ ïîìîùüþ
ïåðåìû÷åê
В BIOS внешние COM1 и COM2 я назначил стандарт-
но. В результате у меня получилась следующая «желез-
ная» конфигурация:
COM1 - Port: 0x03f8, IRQ: 4 (/dev/ttyS0)
COM2 - Port: 0x02f8, IRQ: 3 (/dev/ttyS1)
COM3 - Port: 0x03e8, IRQ: 5 (/dev/ttyS2)
Соответственно, если первые два порта Linux опреде-
лит сам, так как они стандартны, то что же касаемо COM3,
то ядру Linux надо будет дать пояснение, чтобы оно зна-
ло, где именно искать наш COM3. В качестве программы,
объясняющей ядру, что и где из COM-портов находится, в
Linux используется setserial. Следует заметить, что эта
программа ничего не устанавливает сама, она просто
сообщает ядру о тех настройках, о которых вы её попроси-
те. Файл конфигурации последовательных портов в неко-
торых версиях Linux по умолчанию находится в директо-
рии /etc и называется serial.conf. Для описанной выше кон-
фигурации у меня он получился следующего содержания:
/dev/ttyS0 uart 16550A port 0x03f8 irq 4 baud_base ↵
115200 spd_normal skip_test
/dev/ttyS1 uart 16550A port 0x02f8 irq 3 baud_base ↵
115200 spd_normal skip_test
/dev/ttyS2 uart 16550A port 0x03e8 irq 5 baud_base ↵
115200 spd_normal skip_test
Заглянув в директорию с документацией от Red Hat
Linux v.7.3 /usr/share/doc/setserial-2.17q, можно увидеть там
два файла: README и rc.serial, вот поистине правда: RTFM
и станете умнее.
Естественно, что в случае нестандартной конфигура-
ции запускать setserial во время начальной загрузки вам
придётся постоянно. Запускать его руками не есть хоро-
шее решение, прописывать файл в /etc/rc.d/rc.local тоже
не стоит, поэтому наиболее элегантным решением будет
использование уровней загрузки и rc?.d директорий. В
README написано, что файл rc.serial следует поместить
в /etc/rc.d/init.d (переименовав просто в serial) и сделать
на него ссылки из rc?.d либо руками, либо командой:
# chkconfig --add serial
У второго способа есть особенности. При запуске /etc/
rc.d/init.d/serial с параметром stop или save осуществляется
запись существующей конфигурации в /etc/serial.conf, при-
чём туда попадают и все лишние устройства. Мне это пока-
залось не очень удобным, поэтому я удалил файлы /etc/rc.d/
rc?.d/K??serial, осуществляющие ненужное мне сохранение,
и удалил лишние сохранённые строчки из /etc/serial.conf.
Конечно, сделав так, через годик-другой можно забыть про
эту особенность, но будьте начеку и тренируйте память.
Очень плохо, когда всегда и все настройки идут по шабло-
ну, даже там, где это особо не нужно.
№12(13), декабрь 2003
hardware
Соответственно, помимо установки файлов, отвеча-
ющих за сообщение ядру нужных параметров во время
загрузки. Операцию по указанию этих самых нужных па-
раметров следует хотя бы один раз выполнить вручную.
В моём случае это была команда:
# setserial /dev/ttyS2 irq 5
Сменяющая стандартно ассоциированное IRQ 4 для COM3
на выбранное мной IRQ 5. Следующие команды проверя-
ют правильность установки (выводят настройки на экран,
чтобы вы могли их проверить сами) и сохраняют имею-
щуюся конфигурацию, как это было описано выше:
# setserial /dev/ttyS0
# setserial /dev/ttyS1
# setserial /dev/ttyS2
# /etc/rc.d/init.d/serial stop
У меня получилась следующая конфигурация:
COM1 /dev/ttyS0, UART: 16550A, Port: 0x03f8, IRQ: 4
COM2 /dev/ttyS1, UART: 16550A, Port: 0x02f8, IRQ: 3
COM3 /dev/ttyS2, UART: 16550A, Port: 0x03e8, IRQ: 5
Замечание 1: пока я в BIOS не проассоциировал рука-
ми прерывание номер 5 с шиной ISA, в которую был уста-
новлен модем, модем не виделся.
Ðèñóíîê 17. Çàêðåïëåíèå ïðåðûâàíèÿ íîìåð 5 çà óñòðîéñòâàìè
øèíû ISA
Замечание 2: запуск программы kudzu, осуществляю-
щей поиск нового оборудования, следует производить пос-
ле установки параметров последовательных портов, то
есть после serial, чего при установке по умолчанию не на-
блюдается. Если вы хотите, чтобы kudzu обнаружил мо-
дем, запущенный у вас нестандартно на COM3 и после
не терял его, сообщая вам, что устройство удалено из ком-
пьютера, то вам придётся поменять номер запуска kudzu
на более высокий, например, с 05 на 51. Сделать это мож-
но просто, удалив старые ссылки, запустив для этого:
# chkconfig --del kudzu
Затем подправив 05 на 51 в /etc/rc.d/init.d/kudzu и создав
новые ссылки:
# chkconfig --add kudzu
73
 hardware
Если данное решение неудобно, то можно просто ру-
ками переименовать все файлы S05kudzu в директори-
ях /etc/rc.d/rc?.d на S51kudzu. Скорее всего, изменение
уровня запуска kudzu ни на что другое не повлияет. Убе-
диться в том, что все модемы установлены и доступны
для дальнейшей настройки использующих их приложе-
ний, можно с помощью стандартной терминальной про-
граммы minicom. Если модем будет правильно реагиро-
вать на передаваемые ему команды, скорее всего, он
работает. Для большей надёжности в правильной рабо-
те всех модемов, несомненно, следует проверять рабо-
ту всех модемов одновременно, но из-за сложности по-
добной реализации мы опустим этот тест, ограничив-
шись проверкой на жизнеспособность каждого модема
по отдельности.
Если у вас не установлена терминальная программа
minicom, установите её (или используйте свою). В RedHat
Linux v.7.3 она находится на 2-м диске (RHL v.9 – на 1-м).
Запустите:
# minicom -s
в появившемся меню:
Ðèñóíîê 18. Îêíî êîíôèãóðàöèè ïîñëå çàïóñêà "minicom -s"
Выберите Serial port setup, у вас выскочит новое окно:
Ðèñóíîê 19. Íàñòðîéêà ïàðàìåòðîâ COM-ïîðòà
Нажав «A», исправьте используемый вами порт на нуж-
ный и установите скорость на 57600. Нажмите «Enter» для
выхода из подменю. В случае необходимости сохраните
конфигурацию – пункт «Save setup as dfl» и, нажав «ESC»,
запустите терминал. На некоторое время у вас выскочит
надпись Initializing Modem. После чего у вас должна по-
явиться строка, где, как обычно, можно набирать AT-ко-
74
манды. (Например, ATI или ATI1.) Выход из терминала
«CTRL-A, Q».
Повторив вышеописанные операции по отношению ко
всем остальным модемам, можно также убедиться, что
они работают. Если это так, то значит подключение 3 мо-
демов прошло у вас успешно и далее вы можете настра-
ивать другие программы, прописывая в них модемы про-
сто как устройства /dev/ttyS0, /dev/ttyS1, /dev/ttyS2.
Литература, ссылки:
1. Хоровиц П., Хилл У. Искусство схемотехники: Пер. с
англ. – Изд. 6-е – М.: Мир, 2003.
2. Гальперин М.В. Электронная техника: Учебник. – М.:
ФОРУМ: ИНФРА-М, 2003.
3. Фрике К. Вводный курс цифровой электроники – М.:
Техносфера, 2003.
4. Жеребцов И.П. Основы электроники – 5-е изд., пере-
раб. и доп. – Л.:Энергоатомиздат. Ленинградское от-
деление, 1989. – 122-123 с.
5. Лукацкий А.В. Обнаружение атак. – СПб: БХВ-Петер-
бург, 2001. – 624 с.
6. Закляков П. Плохое электропитание, или «Грабли» с
UPS. //журнал «Системный администратор», №8(9),
2003 г. – 52-61 с.
7. Руководство для пользователей. Универсальный мо-
дем серии U-1496. Документ № 83011501, Версия
2.21 ZyXEL Communications Corporation и АО МКЦ
«Вариант»
8. Доска объявлений по купле/продаже/обмену: http://
www.komok.com
9. Доска объявлений по продаже.(интернет-аукцион):
http://www.molotok.ru
10. Каталог продукции фирмы ZyXEL: http://www.zyxel.ru/
techsup/zyx_fil.asp
11. Учебник по теме «Микропроцессоры». Постоянные за-
поминающие устройства. http://docs.lab127.karelia.ru/
hardware/microcpu/pam1.htm
12. Информация о некоторых видах памяти. http://
digital5.ece.tntech.edu/Public/611/Clements%20CDROM/
DATA/HITACHI/A_RAM.PDF
13. Как менять прошивку на модемах Acorp: http://
pirogoff.chat.ru/rockwell/firm.htm
14. Официальный сайт Митинского городского радиорынка
(г. Москва): http://www.tkmitino.ru/
15. Сайт сети магазинов «Чип и Дип» по продаже элект-
ронных компонентов, цены, наличие, справочная ин-
формация. http://www.chip-dip.ru
16. Набор программ для прошивки flash-памяти в Acorp
модемах: http://pirogoff.chat.ru/files/firmware.zip
17. man setserial
web

АЛЕКСЕЙ МИЧУРИН

76
 web
Постановка задачи. Или в чем проблема? му, что этот язык знает достаточно много программистов,
Многие веб-мастера часто сталкиваются с задачей конвер- связанных с веб-разработками (если вы не относитесь к их
тирования файлов Microsoft Excel в другие форматы. Не- числу и планируете заниматься web, то искренне рекомен-
редко это сопряжено с трудностями, так как формат xls, дую обратить внимание на Perl). Потому, что этот язык бес-
как все прекрасно знают, не документирован. платен и доступен любому пользователю на любой платфор-
В некоторых случаях возможно сохранение данных Excel ме. И потому, что мой код на Perl можно будет потом легко
в документированных форматах и последующая их обра- модифицировать, заставив его, допустим, помещать каж-
ботка. Но часто этот способ работает неудовлетворитель- дый раздел price-list в отдельный файл, различным образом
но. Простые форматы, удобные для обработки, не способ- сортировать позиции прайса, отслеживать обновления и
ны сохранить всю информацию о форматировании доку- динамику цен, снабжать каждую позицию полями HTML-
мента, а реализация обработчика сложных форматов нео- форм для on-line заказа в веб-магазине... В конце концов,
правданно трудоёмка. мой скрипт легко превратить в CGI-приложение для адми-
За примером далеко ходить не надо. Множество фирм, нистрирования веб-сервера.
которые имеют свои веб-страницы и периодически их об- Такое решение представляется мне максимально гиб-
новляют, ведут свои дела с использованием Excel. Перед ким, функциональным и компактным, потому что каждая
веб-мастером при каждом обновлении информации на сер- часть задачи решается тем средством, которое наиболее
вере возникает задача конвертирования. Причём задача приспособлено для её решения.
может осложняться следующими аспектами: Давайте оттолкнёмся от конкретного примера. В каче-
Во-первых, это изменение дизайна. Price-list, подготов- стве «подопытного кролика» предлагаю следующий прайс:
ленный в Excel, обычно рассчитан на распечатку на чёрно-
белом принтере. Price-list на веб-сайте – нет. Хотя бы по-
этому простое «Сохранить как веб-страницу» не подходит
(я уж молчу о том, какого качества получается HTML-код
при таком сохранении).
Во-вторых, при конвертировании необходимо учесть спе-
цифику Excel. Например, очень многие люди, редактирую-
щие price-list, широко применяют команду «Формат/строка/
скрыть». При этом высота строки становится нулевой, и стро-
ка как бы исчезает с экрана и на печати. Понятно, что и на
веб-сайт такие строки попасть не должны. Однако они пре-
восходно сохраняются в других форматах и ничем не отли-
чаются от обычных, не скрытых, строк. Это приводит к тому,
что доктрина «Сохранить как текст с разделителями и обра-
ботать» не даёт удовлетворительных результатов. Как видите, он сочетает в себе все неприятные элемен-
В-третьих, в price-list часто используется форматирова- ты, упомянутые выше: и форматирование (фон, перечёр-
ние, сохранение которого критично. Например, наименова- кивания, жирный шрифт), и скрытые строки (если пригля-
ния некоторых товаров могут быть зачёркнуты или выделе- деться, то можно заметить, что после девятой сразу идёт
ны цветом в знак того, что эти товары были и обязательно двенадцатая строка). Давайте им займёмся.
будут, но сейчас их нет. Некоторые позиции могут быть вы-
делены курсивом и так далее. Вся эта информация бесслед- Экспорт данных из Excel
но исчезает, если пересохранить price-list в простом форма- Приступим к решению первой задачи. Для экспорта дан-
те, скажем, как текст с разделителями табуляции. ных из Excel я предлагаю несложный макрос на Visual Basic
Итак, наша задача состоит в том, чтобы корректно кон- (номера строк приведены только для удобства комменти-
вертировать документ из формата xls в формат HTML с рования):
учётом форматирования исходного документа и при этом
обойтись «малой кровью». 1: Sub table2table()
2: '
Я предлагаю разбить эту задачу на две. Первая – со- 3: ' ìàêðîñ, ñîõðàíÿþùèé âûäåëåííûé ôðàãìåíò òàáëèöû
хранение данных в простом формате, который тем не ме- 4: ' â òåêñòîâîì ôîðìàòå ñ îòìåòêàìè î ôîðìàòèðîâàíèè
5: '
нее будет нести в себе всю необходимую нам информа- 6: With ActiveWindow.RangeSelection
цию о разметке документа. Вторая – обработка этого фор- 7: c1 = .Columns.Column
8: c2 = .Columns.Count - 1 + c1
мата и создание HTML-страницы. 9: r1 = .Rows.Row
Первую задачу (экспорт) я предлагаю решить средства- 10: r2 = .Rows.Count - 1 + r1
11: End With
ми Excel. Тут у нас фактически нет выбора, формат xls 12: If (r1 - r2 = 0 And c1 - c2 = 0) Then
может обработать только то единственное на свете при- 13: MsgBox _
14: "÷òî-òî ìàëî âûäåëåíî (äëÿ ñîõðàíåíèÿ) ,-)", _
ложение, которое его понимает. Это диалектика. 15: vbCritical, "ñîîáùåíèå ìàêðîñà"
Вторую задачу я предлагаю решить средствами языка 16: End If
17: fileSaveName = Application.GetSaveAsFilename( _
Perl. Почему? Потому, что этот язык ориентирован на рабо- 18: InitialFileName:="file", _
ту со строками и на решение задач, подобных нашей (Perl – 19: fileFilter:="Text Files (*.txt), *.txt", _
20: Title:="ñîõðàíåíèå ñòðàíèöû â íàøåì ôîðìàòå")
Practical Extraction and Report Language – то, что надо). Пото- 21: If fileSaveName = False Then

№12(13), декабрь 2003 77

 web
22: MsgBox _
23: "ôàéë-òî íå âûáðàí. íèêàêèõ äåéñòâèé íå ïðåäïðèíÿòî.", _
24: vbCritical, "ñîîáùåíèå ìàêðîñà"
25: Else
26: sep = Chr(9) ' ðàçäåëèòåëü
27: subsep = Chr(8) ' ïîä-ðàçäåëèòåëü
28: Open fileSaveName For Output As #1
29: For r = r1 To r2
30: l = CStr(Rows(r).RowHeight)
31: For c = c1 To c2
32: With Cells(r, c)
33: l = l + sep + CStr(.Text) + _
34: subsep + CStr(.MergeCells) + _
35: subsep + CStr(.Font.Bold) + _
36: subsep + CStr(.Font.Strikethrough)
37: End With
38: Next
39: Print #1, l
40: Next
41: Close #1
42: End If
43: End Sub

Этот макрос сохраняет выделенную часть прайса в за-
данный файл. Макрос можно добавить к рабочей версии
прайса и сделать для его вызова кнопку (вне области пе-
чати), а можно хранить в отдельном файле. Поместить
его в документ очень просто: вызовите редактор Visual
Basic (меню: сервис → макрос → редактор Visual Basic;
или Alt-F11), создайте новый модуль (меню: вставить →
модуль) и введите приведённый здесь текст (без номе-
ров строк). Теперь можно нарисовать кнопку (инструмент
на панели «Формы») и назначить ей макрос.
Давайте вкратце рассмотрим, как работает этот код.
Первая строка – объявление макроса. Как видите, я
назвал его незамысловато table2table, вы можете наречь
его более звучно.
В строках с 6 по 11 мы определяем границы выделен-
ной части документа (ведь мы будем сохранять только
выделенную часть). Теперь c1 и c2 – номера первого и
последнего столбца, а r1 и r2 – первой и последней стро-
ки выделенной области.
Далее, в строках с 12 по 16 проверяем, а была ли выде-
лена область или нашему макросу предстоит работать толь-
ко с одной ячейкой. Этого, конечно, можно и не делать, но
ведь, скорее всего, запускать этот макрос будете не вы, а
менеджеры, редактирующие прайс, на их аккуратность не
всегда можно рассчитывать. Итак, если ничего не было вы-
делено, то наш макрос выдаст предупреждение:
В строках с 17 по 20 мы вызываем диалог Application.
GetSaveAsFilename, чтобы пользователь мог выбрать имя
файла:
Опять же вы можете просто задать фиксированное
имя, но мне кажется, что это неудобно даже в том случае,
если вы сами эксплуатируете этот макрос.
В строках с 21 по 42 следует конструкция if-then-else с
проверкой, было ли указано имя файла для сохранения
или пользователь нажал кнопку «Отмена» диалога «Со-
хранить как...».
Если пользователь отказался от сохранения, то выда-
ётся соответствующее сообщение (строки с 22 по 24), если
имя файла указано, то начинается самое интересное –
сохранение данных.
Но прежде чем обсудить процедуру сохранения (стро-
ки с 26 по 41), давайте скажем пару слов о том, в каком
же именно формате мы намерены сохранять данные.
Предлагаю самый простой для обработки формат: ASCII-
текст. Каждая строка соответствует строке сохраняемой
таблицы. Поля разделены односимвольными разделите-
лями. Первое поле – высота строки (эта информация не-
обходима, чтобы отфильтровать «скрытые» строки). Все
последующие поля – содержимое ячеек, но каждое из этих
полей содержит несколько под-полей, разделённых свои-
ми разделителями. Под-поля несут различную информа-
цию о ячейке: содержание, параметры форматирования.
У нас разделители полей и под-полей задаются ASCII-ко-
дами в строках 26 и 27 соответственно. Вы можете выбрать
более удобные разделители. Например, если вы уверены, что
в ваших данных никогда не встречается символ «:», то можно
взять его в качестве разделителя или под-разделителя.
Далее (строка 28) открываем файл.
Организуем цикл по строкам (строка 29).
Для каждой строки вычисляем высоту. Заодно начина-
ем готовить строку для сохранения в файл в переменной l
(строка 30 листинга).
В цикле (строка листинга 31) по ячейкам сохраняемой
строки таблицы добавляем к строке l всю интересующую
нас информацию о ячейках, снабжая её разделителями.
Какие свойства ячейки мы сохраняем?
Первым делом – текст ячейки. Обратите внимание, что
мы используем именно свойство .Text, а не свойство .Value.
Это не случайно. Свойство .Value возвращает истинное со-
держимое ячейки, свойство .Text возвращает тот текст, ко-
торый отображается на мониторе и выводится на печать.
Эти две величины могут не совпадать (и обычно не совпа-

78
 web
дают), потому что на экран значения выводятся согласно Как я и говорил, предлагаю скрипт на Perl:
заданному формату ячейки (например, числа выводятся с
заданным количеством знаков после запятой). 1: #!/usr/bin/perl -w
2:
Свойство .MergeCells говорит о том, является ли ячей- 3: #use strict;
ка частью группы объединённых ячеек. 4:
5: # my ($TRUE, $FALSE)=('Èñòèíà', 'Ëîæü');
Свойство .Font.Bold отражает жирность текста в ячейке. 6: my ($TRUE, $FALSE)=('True', 'False');
Свойство .Font.Strikethrough говорит о том, был ли 7:
8: sub qtnum {
текст оформлен как зачёркнутый. 9: my $t=shift;
Для нашего примера нам, пожалуй, больше ничего не 10: $t=~s|,(\d+)|,<small>$1</small>|;
11: return $t;
потребуется. Однако не могу не отметить ряд полезных 12: }
свойств, которые могут вам пригодиться. Имена этих свойств 13:
14: sub qtstring {
достаточно красноречивы, и я не буду их комментировать, 15: my $t=shift;
ограничусь перечислением: 16: $t=~s/\&/\&amp;/g;
17: $t=~s/\"/\&quot;/g;

.Font.Name 18: $t=~s/\>/\&gt;/g;

.Font.FontStyle 19:
20:
$t=~s/\</\&lt;/g;
return $t;

.Font.Size 21: }

.Font.Underline 22:
23: print <<'TEXT';

.Font.ColorIndex 24: <html>

.Font.Italic 25: <head>
26: <title>ïðàéñ íåêîé ôèðìû</title>

.HorizontalAlignment 27: <style type="text/css">

.VerticalAlignment 28: <!--
29: .al {background-color: #FFFFFF}

.ColorIndex 30: -->

.Pattern 31: </style>
32: </head>
33: <body bgcolor="#E8E8E8">
Обратите внимание, все свойства явно приводятся к 34: <table cellspacing="0" cellpadding="1" border="0">
35: <tr><td colspan="3" height="1" bgcolor="#8F0000" ↵
строчному типу функцией CStr (строки с 33 по 36). Это весь- nowrap></td></tr>
ма полезная процедура, навсегда избавляющая вас от го- 36: <tr>
37: <th colspan="3" bgcolor="#FFFFFF"><big>ïðàéñ íåêîé ↵
ловной боли о преобразованиях типов. ôèðìû</big></th>
Здесь следует сделать важную оговорку. Дело в том, 38: </tr>
39: <tr><td colspan="3" height="1" bgcolor="#8F0000" ↵
что функция CStr не в состоянии обработать неопределён- nowrap></td></tr>
ные значения. Если таковые будут встречаться в ваших 40: <tr>
41: <th rowspan="3">íàèìåíîâàíèå òîâàðà</th>
документах, то вместо CStr вы можете использовать соб- 42: <th colspan="2"><small>öåíà</small></th>
ственную функцию преобразования величин в текстовый 43: </tr>
44: <tr><td colspan="2" height="1" bgcolor="#8F0000" ↵
формат. Например, safeCStr: nowrap></td></tr>
45: <tr>
46: <th><small>ó.å.</small></th>
1: Function safeCStr(p As Variant) As String 47: <th><small>ðóá.</small></th>
2: If IsNull(p) Then safeCStr = "" Else safeCStr = CStr(p) 48: </tr>
3: End Function 49: <tr><td colspan="3" height="1" bgcolor="#8F0000" ↵
nowrap></td></tr>
(Должен отметить, что сам я никогда не сталкивался с 50: TEXT
51:
такими ситуациями, но научно-технический консультант жур- 52: while (<>) {
нала без труда нашёл в Интернете прайс-лист, в некоторых 53: s/[\x0A\x0D]+$//;
54: my @f=split /\x09/;
ячейках которого свойство .Font.Bold было не определено. 55: my $lh=shift @f;
Я полагаю, что такие документы могут возникать в резуль- 56: my ($name, $usd, $rub)=map {[split /\x08/]} @f;
57: if ($lh) {
тате экспорта данных из других приложений. Например, про- 58: if ($name->[1] eq $TRUE) { # îáðàáîòêà çàãîëîâêà ðàçäåëà
дукты 1C допускают экспорт данных в Excel. Одним словом, 59: print '<tr><th colspan="3" bgcolor="#FFFF00">' .
60: $name->[0] .
такая ситуация возможна. – Примечание автора.) 61: "</th>\n";
Вот почти и всё. Осталось сохранить готовую строку l в 62: } else { # îáðàáîòêà îáû÷íîé ñòðîêè
63: print <<'TEXT' .
файл (строка 39 листинга) и закрыть файл по завершении 64: <tr
всего цикла по строкам (строка 41). 65: onMouseOver="this.className='al';"
66: onMouseOut="this.className = '';"><td>
Итак, вы выделяете сохраняемую область (в нашем при- 67: TEXT
мере это первые три столбца таблицы, строки с 4 по 21), 68: ($name->[3] eq $TRUE?'<font ↵
color="#888888"><strike>':'') .
нажимаете созданную вами кнопку, выбираете имя фай- 69: qtstring($name->[0]) .
ла, и файл сохранён. Что с ним делать дальше? 70: ($name->[3] eq $TRUE?'</strike></font>':'') .
71: qq|</td>\n<td align="right">| .
72: ($usd->[2] eq ↵
Создание HTML-страницы 73:
$TRUE?'<font color="#880000"><b>':'') .
qtnum($usd->[0]) .
по экспортированным данным 74: ($usd->[2] eq $TRUE?'</b></font>':'') .
С этим файлом можно сделать всё что угодно, потому что 75: qq|</td>\n<td align="right">| .
76: ($rub->[2] eq ↵
его формат нам полностью известен (приятно это осоз- $TRUE?'<font color="#880000"><b>':'') .
навать). Я приведу пример генерации HTML-страницы. 77: qtnum($rub->[0]) .

№12(13), декабрь 2003 79

 web
78: ($rub->[2] eq $TRUE?'</b></font>':'') .
79: "</td>\n";
80: }
81: print <<'TEXT';
82: </tr>
83: <tr><td colspan="3" height="1" bgcolor="#8F0000" ↵
nowrap></td></tr>
84: TEXT
85: } else {
86: warn 'hidden line: '.$name->[0]."\n";
87: } ветствующей ячейки. $name – ячейка с наименованием то-
88: }
89:
90: print <<'TEXT';
91: </table>
92: </body>
93: </html>
94: TEXT
Скрипт принимает входные данные из файла, указан-
ного как параметр командной строки, или со стандартно-
го ввода и выдаёт HTML-код на стандартный выход. То
есть запускать его можно так:
perl file2html.pl file.txt >file.html
или, например, так:
cat file.txt | perl file2html.pl >file.html
Разберёмся, как работает этот скрипт (я буду предпо-
лагать, что читатель немного знаком с Perl).
Первая строка – стандартная магическая строка любого
UNIX-сценария. Пользователи Windows могут её проигно-
рировать. В третьей строке – закомментированная инструк-
ция use strict. Она будет полезна вам только при отладке.
В строках 5 и 6 мы определим переменные $TRUE и
$FALSE, которые будут содержать значения истины и лжи,
выдаваемые Excel. Дело в том, что русский Excel использу-
ет русские слова, европейский – английские. Откомменти-
руйте подходящую вам строку и закомментируйте лишнюю.
Процедура qtnum (с 8 по 12 строки) добавляет к запи-
си числа теги, превращая «3,14» в «3,<small>14</small>».
То есть центы и копейки будут отображаться меньшим
шрифтом. Это чисто косметическая мера.
Процедура qtstring (строки с 13 по 21) квотирует «небе-
зопасные» символы: & (and), “ (двойная кавычка), < (боль-
ше), > (меньше). Это, как вы понимаете, обязательная мера.
В строках с 23 по 50 печатается «шапка» HTML-доку-
мента.
В цикле while (строки с 52 по 88) мы считываем пост-
рочно входной файл, преобразуем его в HTML-документ
и выдаём в стандартный поток вывода stdout.
В строке 53 от очередной считанной строки отрезается
символ(ы) конца строки. Я не использую стандартные фун-
кции Perl chop и chomp, потому что обрабатываемый файл
создаётся под Windows, а обработчик (наш сценарий на
Perl) может работать и под UNIX. Файл же может переда-
ваться весьма экзотическими путями. Например, наверня-
ка многие захотят чуть доработать мой код и превратить
его в CGI-приложение для администрирования их родного
сервера. Поэтому я не полагаюсь на стандартные функ-
ции, а прописываю явно, что мне необходимо удалить все
символы \x0A и \x0D в конце строки.
Далее строка разделяется на поля (строка 54). Здесь
80
используется тот же разделитель, что и в макросе на Visual
Basic (строка макроса 26).
Первое поле – высота строки – сохраняется в перемен-
ной $lh (строка 55). Все остальные поля разделяются на под-
поля. В результате переменным $name, $usd, $rub присваи-
ваются указатели на массивы, содержащие всю необходи-
мую информацию о содержимом и форматировании соот-
вара, $usd – ячейка с ценой в долларах, $rub – ячейка с це-
ной в рублях. Делается это одной-единственной строкой 56.
Если высота строки не равна нулю, то выполняем блок
с 58 по 84 строки. В противном случае выдаём предупреж-
дение в стандартный поток ошибок stderr о том, что обна-
ружена и проигнорирована скрытая строка (строка 86).
Обработка строк таблицы только на первый взгляд
может показаться сложной.
Прежде всего мы выясняем, с чем мы имеем дело: в
строке 58 проверяем истинность свойства .MergeCells ячей-
ки с наименованием товара. Если эта ячейка объединена,
то это заголовок раздела, тогда выполняется код генери-
рующий заголовок (строки с 59 по 61).
Если оказывается, что мы имеем дело с обычной стро-
кой, то выполняется блок else (строки с 63 по 79). Здесь
формируется строка HTML-таблицы, в которую вставля-
ются дополнительные элементы форматирования (для тех
строк таблицы, где это необходимо).
Обратите внимание, что мы встроили в наш документ
элементарный DHTML-приём. В таблице всегда подсве-
чивается строка, на которой находится указатель мыши.
Это упрощает чтение таблицы. Согласитесь, что добить-
ся такого эффекта средствами Excel (путём сохранения
документа как веб-страницы) затруднительно.
В строках 90–94 выводим завершающие теги докумен-
та. Обратите внимание, что в конце файла с программой
обязательно должна быть пустая строка. Иначе последнее
слово («TEXT») (строка 94) не будет правильно обрабо-
тано интерпретатором Perl.
То что получается на выходе, смотрите на рисунке
(стр. 82).
Согласитесь, было за что биться!
BUGS. Что ещё можно добавить?
Я не сомневаюсь, что хотя мои примеры полностью рабо-
тоспособны, мало кто будет использовать их без малей-
ших модификаций. Хочу подбросить пару мыслей о том,
что можно улучшить в этих скриптах, чтобы при их моди-
фикации вы не делали лишней работы, а убивали сразу
как можно больше зайцев.
По сценарию на Visual Basic
Здесь вам скорее всего придётся изменить набор сохра-
няемых параметров ячейки. Список наиболее полезных я
привожу в обсуждении этого сценария. Если вам понадо-
бится какая-нибудь экзотика, обращайтесь к документа-
ции Microsoft, свойства объекта Range.
Наверное, многие сочтут недоработкой то, что макрос
безусловно заменяет существующие файлы (если вы ука-
жите для сохранения существующий файл). Это, как вы
понимаете, легко исправить.
 web
Наверное, для реальных документов будет несложно
сформулировать условия, по которым макрос будет сам
определять область прайса (или другого документа), под-
лежащую сохранению. Тогда этот процесс можно автома-
тизировать. Моё решение (сохранение выделенной облас-
ти) скорее универсально, чем удобно.
Наконец, читатель может справедливо спросить, зачем
макрос для Excel сохраняет скрытые строки, ведь их можно
отсеять уже на стадии экспорта? Снимаю шляпу перед вни-
мательностью читателя (втайне надеясь на ответный жест в
адрес моей проницательности). Сохранять скрытые строки
действительно совсем не обязательно, просто я привык со-
хранять всё. Причины? Возможно, скрытые строки всё-таки
понадобятся. Или вы захотите точно знать, какие строки были
проигнорированы (мой Perl-сценарий, как вы помните, со-
общает о каждой скрытой строке). Кроме того, информация
о высоте строк может быть критерием для идентификации
заголовков... Хотя, конечно, вы можете слегка модифици-
ровать VB-код и не сохранять скрытые строки.
По скрипту на Perl
Конечно, весь HTML-код (а это большая часть скрипта)
вы скорее всего значительно измените. Конечно, вам при-
дётся изменить количество столбцов, шапку, многие уда-
лят из HTML-кода мои пустые строчки-разделители, на-
крутят вложенных таблиц, изменят DHTML-функции, до-
бавят CSS-таблицы... Но это не самое главное и не прин-
ципиальное изменение.
82
Скорее всего вам придётся «научить» этот сценарий
разбивать большие документы на разделы и сохранять
эти разделы в разных файлах, потому что прайс-лист весь-
ма средней фирмы в формате HTML может потянуть на
сотни килобайт. Не всякий веб-странник дождётся конца
загрузки такого документа. Возможно, вы захотите доба-
вить сортировку (если позиции в печатном прайс-листе и
в веб-прайсе должны следовать в разном порядке).
Несомненно, будет полезна функция сравнения теку-
щего прайса с предыдущим, которая будет добавлять ин-
формацию об обновлениях и динамике цен.
Я бы советовал организовать подобные процедуры (не
относящиеся непосредственно к HTML-вёрстке) в виде от-
дельных программ или модулей. Кстати, часть работы по
HTML-вёрстке можно доверить механизму SSI, а скрипт
пусть собирает SHTML-документ. Набор простых инстру-
ментов всегда удобнее, гибче и управляемее, чем один
универсальный. Держитесь подальше от грабель, по ко-
торым гуляют создатели телефона-микроволновки и те-
левизора-зубной щётки.
Список советов и предложений можно продолжать бес-
конечно, но я думаю, что уже разбудил вашу фантазию, и
дальше вы справитесь и без меня. Адаптация приведённо-
го здесь примера к вашим конкретным условиям, возмож-
но, потребует несколько часов работы. Зато потом вы бу-
дете щедро вознаграждены, ведь все последующие обнов-
ления информации на вашем веб-сервере вы будете де-
лать буквально в несколько касаний клавиатуры и мыши!
образование

СЕРГЕЙ ЯРЕМЧУК

84

Сейчас во многих школах, институтах и других учеб-
ных заведениях можно встретить компьютеры старого
парка, уже отслужившие свое как морально, так и фи-
зически. На таких компьютерах можно изучать разве
что Dos, что далеко от реалий сегодняшнего дня. К тому
же у большинства, как правило, жесткий диск уже в не-
рабочем состоянии. Но и выбросить жалко, а новых
никто не дает. Различные спонсоры, меценаты, быва-
ет, подарят компьютер (один) и радуются, как дети. Спа-
сибо, конечно, большое, но проблемы, как вы понима-
ете, этот компьютер в общем не решает, даже наобо-
рот, усугубляет, работать на старых уже как-то не хо-
чется, теперь просто есть с чем сравнивать. Но выход
из такой ситуации есть. И мне кажется, что даже почти
идеальный, но сначала суть.
Все ОС Unix и подобные операционные системы из-
начально отлично подготовлены для полноценной рабо-
ты в среде клиент-сервер. Даже X-Window не удалось
избежать данной участи. Это сетевой продукт, одна часть
которого (сервер) взаимодействует непосредственно с
пользователем с помощью клавиатуры, мыши и мони-
тора, она обрабатывает команды пользователя и фор-
мирует соответствующие запросы на их выполнение. Ре-
зультаты работы программ передаются также непосред-
ственно ему. А другая (клиент) уже обрабатывает резуль-
таты запросов и запускает запрошенные программы, а
затем передает результат выполнения обратно серверу.
Основой взаимодействия графических приложений с
сервером является протокол Х, который реализован так,
что ему абсолютно не важно, где находится клиент и
сервер. В самом общем случае они работают на одном
компьютере, но ничто, повторяю, ничто не мешает раз-
местить их на разных компьютерах, ну разве что отсут-
ствие какой-либо связи между ними.
Такая организация позволяет эффективно использо-
вать компьютерный парк организации: все ресурсоемкие
операции выполняются на специально выделенном мощ-
ном компьютере. То есть имеется несколько более сла-
бых компьютеров, за которыми работают пользователи.
Такие компьютеры используют Unix с установленным сер-
вером X-Window. Операционная система обрабатывает
запросы, создаваемые пользователем, и передает его
серверу, который в свою очередь возвращает результат.
Эти компьютеры принято называть Х-терминалами. А ком-
пьютер, выполняющий основную наиболее трудоемкую ра-
боту, называют сервером графических приложений. Ко-
нечно же, к ресурсам такого компьютера предьявляются
особые требования, особенно это относится к объему опе-
ративной памяти, которой должно теперь хватать на всех,
и к скорости дисковых операций. А вот к рабочим стан-
циям пользователя требования уже гораздо ниже. С воз-
лагаемой на них задачей спокойно могут справиться и
«четверки».
Но и это еще не все. При подключении к серверу жес-
ткий диск становится не у дел. Все необходимые для об-
работки данные находятся на сервере. Терминал в таком
случае использует локальный жесткий диск фактически
лишь для загрузки системы. Неужели в таком случае
нельзя обойтись как-нибудь без него?
№12(13), декабрь 2003
образование
Оказывается, можно. Открытость Linux-систем поро-
дила вокруг себя довольно много полезных проектов, и
часто для решения какой-нибудь проблемы необходимо
просто найти подходящий. Решением вопроса загрузки
бездисковых терминалов занимается LTSP (Linux Terminal
Server Project).
В чем же преимущество компьютера без диска:

Подвижность пользователя, ведь как уже отмечалось,
пользователь не связан с конкретным компьютером.

Снижение стоимости и упрощение операции обновле-
ния программного обеспечения, так как это произво-
дится только на одном компьютере.

Резервирование, восстановление данных будет про-
исходить также только на одном компьютере.

Физическая защита данных лучше, так как единствен-
ное, что необходимо защищать – сервер, а его можно
поставить в специальном хорошо охраняемом поме-
щении (которое, кстати, можно оборудовать фильтра-
ми от проникновения пыли и аппаратурой для поддер-
жания постоянной температуры, что существенно про-
длит срок работы сервера).

UPS можно предоставить только серверу.

Также будет существенно ниже общая цена – эконо-
мия = (стоимость жесткого диска + стоимость CD-ROM
+ стоимость флоппи-дисковода) ∗ количество компь-
теров.

Защищать от вирусов необходимо только сервер, так
как другие компьютеры не имеют жесткого диска.

Уровень шума на рабочем месте ниже, так как в ком-
пьютере нет частей, которые движутся – практически
нет необходимости в администрировании и обслужи-
вании в клиентских компьютерах.

Большая долговечность клиентских машин как мораль-
ная, так и физическая.

Возможность работы в запыленных помещениях (здесь
желателен «холодный» процессор типа VIA C3, ЖК мо-
нитор).
Как видите, подобное решение может быть исполь-
зовано и в офисах и прочих местах, где нет необходимо-
сти держать мощные компьютеры. Вот мы подошли, на-
конец, к практическому решению поставленной в нача-
ле статьи задачи. Чтобы разобраться в дальнейших дей-
ствиях, необходимо немного понимать общую картину.
Поэтому сначала давайте проследим, как же все это про-
исходит. Загрузка бездисковых станций происходит сле-
дующим образом.
После включения питания управление передается, как
обычно BIOS, который в свою очередь выполняет инициа-
лизацию, проверку POST (Power-On-Self-Test) и анали-
зирует порты на наличие дополнительных устройств. В
ходе последней обнаруживается установленная сете-
вая карта, в энергонезависимой памяти которой обна-
руживается код, начинающий выполняться после завер-
шения теста.
Дальнейшую работу условно можно разделить на три
этапа: получение IP-адреса, получение образа операци-
онной системы и собственно работа с данными. Чтобы
получить IP-адреса, программа загрузки инициализиру-
85
 образование
ет широковещательный запрос (для нашего примера
192.168.0.255, по умолчанию используется порт 68, про-
токол UDP), в котором указывается свой уникальный для
каждой сетевой карты МАС-адрес. Для динамического
распределения IP-адреса между компьютерами в сети
используется служба DHCP. DHCP-сервер, приняв зап-
рос, находит конфигурацию, соответствующую данному
МАС-адресу, и возвращает cледующие данные:

IP-адрес рабочей станции.

Маску сети.

Путь к загружаемому ядру ОС.

Путь к каталогу, который монтируется в качестве кор-
невого.
Переговоры между клиентом и сервером можно вос-
произвести примерно так.
Клиент: «Привет, мой аппаратный адрес 00-02-44-07-
FC-C4, дай мне мой IP-адрес».
Сервер: «(Ищет адрес в базе данных.) Ваше имя –
aldebaran, ваш IP-адрес – 192.168.0.100, ваш сервер –
192.168.0.1, файл, от которого вы загружаетесь, нахо-
дится в /tftpboot/ltsp/vmlinuz-2.4.21-ltsp-1 и остальная ин-
формация).
Естественно, в сети должен находиться один такой сер-
вер, иначе они передерутся между собой, и, конечно же,
необязательно он должен быть нашим сервером графи-
ческих приложений. После получения адреса клиент дол-
жен загрузить ядро операционной системы. Для этого ис-
пользуется протокол TFTP (тривиальный протокол пере-
дачи файлов). Это просто облегченная версия протокола
FTP, которая не требует идентификации и использует
UDP-протокол вместо TCP. Ну а чтобы пользоваться фай-
ловой системой, на другом компьютере на сервере долж-
на быть настроена служба NFS. После загрузки ядра оно,
уже как и положено, берет бразды правления в свои руки.
Вот вкратце и все.
Теперь займемся практической реализацией. Для
того чтобы было возможным загружаться описанным
выше способом, необходимо записать образ загрузчи-
ка, поддерживающего определенную сетевую карту в
EPROM (Erasable Programmable Read-Only Memory – пе-
резаписываемая память). Для этого заходим на сайт
http://rom-o-matic.net/ и в выпадающем списке «Choose
NIC/ROM type» выбираем марку чипа на сетевой кар-
те. Здесь я допустил ошибку, помня, что сетевая карта
NE2000 совместимая, просто скачал образ для NE. И
вполне естественно, при загрузке получил что-то вро-
де «не могу найти NE*-карту». Пришлось раскрывать
корпус одного из компьютеров и смотреть, что там та-
кое установлено, заодно и сам узнал марку чипа –
rtl8029. В меню «Choose ROM output format» выберите
интересующий формат. Доступны следующие вариан-
ты образов:

Floppy Bootable ROM Image (.lzdsk) – загрузчик с дис-
кеты (на первом этапе лучше воспользоваться имен-
но им).

Binary ROM Image (.lzrom) – прошивка ПЗУ сетевой карты.

LILO Bootable ROM (.lzlilo) – загрузка с использованием
LILO.
86

DOS Executable ROM Image (.com) – DOS-загрузчик
тоже подходит, только уберите загрузку himem.sys и
emm386.exe, а то работать, скорее всего, не будет, и
добавьте соответствующие строки в файл config.sys
для загрузки.

PXE loadable ROM Image (.lzpxe) – то же, что и второй
пункт, но разработки Intel.
Выбираем вариант Floppy Bootable ROM Image, при
нажатии на кнопку «Get ROM» вы получаете нужный об-
раз. Чтобы перезаписать его на дискету, воспользуйтесь
программой rewrite под Windows, которая входит в состав
практически каждого дистрибутива Linux, а в Linux дайте
следующую команду:
#cat your_image.lzdsk > /dev/fd0
или
#dd if=/path/to/rom-image of=/dev/fd0 bs=1024
как кому привычнее. Программа первоначальной загруз-
ки готова. Первоначально я советую попробовать загру-
жаться с дискеты и настроить схему один сервер – один
клиент, а после успешного преодоления всех подводных
камней уже нарастить количество клиентов и заняться
прошивкой кода в ПЗУ. Приступаем к наиболее весело-
му занятию – настройке сервера.
Отправная точка в Интернете для поиска необходимой
информации и программ – официальный сайт проекта
http://www.ltsp.org.
Конфигурация сервера Athlon 1.3 Гц, 256 Мб, 10 Mбит
сетевая карта. Пять клиентов Pentium-100, 16 Мб, Video
S3 Trio 3D 4 Мб. Все это настраивалось под операцион-
ными системами Linux Mandrake 8.0 и Red Hat 7.3. Для
того чтобы это все работало на данных системах, были
установлены следующие сервисы: dhcp, nfs, portmap, tftp
(клиент и сервер), если понадобится telnet-сессия, то и
telnet-сервер и запущена служба xinetd. На установке
выше перечисленных сервисов я останавливаться не
буду, хотя бы потому, что большинство их входит в со-
став соответствующих дистрибутивов, и если нет в стан-
дартной поставке, то их всегда можно найти на соответ-
ствующем сайте.
Для настройки ltsp нам понадобятся следующие паке-
ты, которые можно взять с http://prdownloads.sourceforge.net/
ltsp/, все они доступны как в виде перекомпилированных
пакетов в формате rpm или deb, так и в виде исходников.
Какие устанавливать – дело вкуса и опыта. Я скачал в
формате tgz. Итак, какие необходимо скачать пакеты (вер-
сию не указываю специально, так как к моменту выхода
статьи все может измениться, плюс уже давно ходит в
бетах версия 4):

ltsp_core – основной пакет, необходимый для работы;

ltsp_kernel – ядро, загружаемое на клиентский компьютер;

ltsp_x_core – пакет, необходимый для запуска X-
Window версии 4.х на клиентском компьютере;

ltsp_x_fonts – пакет со шрифтами (скачал по рекомен-
дации на сайте, но вполне можно обойтись и без него).

Если видеокарта не поддерживается в версии 4.х, не-
обходимо дополнительно выбрать пакет с версией сер-
вера 3.3.6 применительно к видеокарте, установленной
на ваших клиентских компьютерах (в моем случае это
ltsp_x336_s3), или, если нет, то ltsp_x336_svga, но при
этом не будут работать TrueType-шрифты и сглажива-
ние. На сайте также доступны пакеты для поддержки
звука, сканера, веб-камер и wireless-устройств на тер-
минале, пакеты для организации Windows-терминала и
еще много чего. Первым обязательно должен быть ус-
тановлен пакет ltsp_core. Установка заключается в рас-
паковке (tar xvzf) и запуске инсталляционного скрипта
(cd ltsp_ххх, ./install.sh). Остальные устанавливаются
аналогично. Для rpm-пакетов просто дайте команду:
# rpm -ivh ltsp_core-3.0.9-0.i386.rpm
и аналогичную для остальных. При запуске скрипта уста-
новки ltsp_core выдается информация, которая подразу-
мевается по умолчанию, все настройки можно изменить
в файле config, желательно до начала инсталляции, а то
потом придется править во всех файлах по отдельности:
Good! We have found RedHat version 7.3
About to install LTSP, using the following settings:
# êàòàëîã, â êîòîðûé óñòàíàâëèâàþòñÿ ïàêåòû
LTSP_DIR = /opt/ltsp
SWAP_DIR = /var/opt/ltsp/swapfiles
# êàòàëîã äëÿ çàãðóæàåìîãî ÿäðà
TFTP_DIR = /tftpboot
# àäðåñ ñåòè
IP_NETWORK = 192.168.0.0
# àäðåñ ñåðâåðà
IP_SERVER = 192.168.0.1
# ìàñêà ñåòè
IP_NETMASK = 255.255.255.0
# øèðîêîâåùàòåëüíûé àäðåñ ñåòè
IP_BROADCAST = 192.168.0.255
После установки всех пакетов перейдите в каталог /opt/
ltsp/templates/ и запустите скрипт ./ltsp_initialize, который
внесет необходимые изменения в конфигурационные фай-
лы вышеперечисленных сервисов. Внимательно читайте
выходные данные, если что-то у вас не установлено, то
скрипт выдаст сообщение об ошибке. Теперь давайте пе-
рейдем к ручной доводке сервисов.
Сервис dhcp настраивается в файле /etc/dhcpd.conf,
который при установке в большинстве дистрибутивов не
создается, поэтому первоначально может потребоваться
его создать:
#touch /etc/dhcpd.conf
Для того чтобы правильно его настроить, необходи-
мо знать MAC-адрес сетевой карты, IP-адрес сервера и
сетевую маску. Для выяснения MAC-адреса я нашел в
Интернете множество программ, написал одну на Perl,
воспользовавшись модулем с CPAN, затем вспомнил, что
демон arpd сохраняет информацию о всех MAC-адресах
и их IP-адресах в пределах локальной сети, а проблема
решилась проще, чем я думал, при запуске образа, ко-
торый мы приготовили на дискете раньше, выдается тре-
буемый MAC-адрес сетевой карты, установленной на
компьютере.
№12(13), декабрь 2003
образование
Для начала о некоторых допущениях, связанных с кон-
фигурацией локальной сети. В сети 192.168.0.0/255.255.255.0
для бездисковых терминалов выделены адреса с
192.168.0.100 по 192.168.0.254. Серверы DHCP и LTSP
находятся на компьютере 192.168.0.1. Тогда файл /etc/
dhcpd.conf будет иметь такой вид:
subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.2 192.168.0.100;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option routers 192.168.0.1;
option domain-name-servers 192.168.0.1;
option domain-name "server.org";
option log-servers 192.168.0.1;
host term1 {
hardware ethernet 00-02-44-07-FC-C4;
fixed-address 192.168.0.100;
option host-name "term1";
option root-path "192.168.0.1:/opt/ltsp/i386";
filename "lts/vmlinuz-2.4.21-ltsp-1";
}
Небольшое пояснение. В начале конфигурационного
файла расположены инструкции, относящиеся ко всем
компьютерам сети. Их смысл очевиден. Поскольку на
терминалах нет жесткого диска, то демону журналиро-
вания syslogd в строке option log-servers 192.168.0.1 ука-
зывается удаленный сервер, который будет записывать
от него сообщения. Для того чтобы демон syslogd на сер-
вере мог принимать сообщения от терминалов, в файле
конфигурации /etc/sysconfig/syslog, должен использо-
ваться ключ -r:
# Options to syslogd
# -m 0 disables 'MARK' messages.
# -r enables logging from remote machines
# -x disables DNS lookups on messages recieved with -r
# See syslogd(8) for more details
SYSLOGD_OPTIONS="-m 0 -r "
Далее идут индивидуальные настройки для каждо-
го компьютера клиента. Здесь можно переопределить
настройки сервера индивидуально. В строке hardware
ethernet 00-02-44-07-FC-C4 указывается аппаратный
МАС-адрес сетевой карты, а в строке fixed-address
192.168.0.100 за ним статически закрепляется IP-адрес.
Теперь при запросе клиента с указанным МАС-адресом
ему всегда будет выдаваться IP-адрес 192.168.0.100.
Остальным же он будет назначаться на общих прави-
лах, из таблицы свободных адресов. Строка option root-
path указывает на раздел, который будет смонтирован
в качестве корневого с помощью службы NFS, его мож-
но прописать и в глобальной секции, но только в том
случае, если в данной сети используются только без-
дисковые станции, иначе ноутбук шефа будет загружать
что попало. Для того чтобы данный ресурс был виден в
сети, необходимо в файле /etc/exports сервера LTSP ука-
зать каталоги, доступные для сетевого монтирования:
/opt/ltsp/i386 192.168.0.0/255.255.255.0 (ro, no_root_squash)
/var/opt/ltsp/swapfiles (rw, no_root_squash)
Слева указаны каталоги, которые экспортирует сер-
вер, первая строка – корневую систему, а вторая – раз-
дел свопирования, если в нем есть необходимость. Спра-
ва указаны опции. Флаги ro и rw указывают на доступ толь-
87
 образование
ко для чтения и для записи и чтения соответственно. А вы полностью доверяете всем компьютерам, а от внешних
no_root_squash заменяет пользователя root более безо- собратьев закрыться firewall.
бидным nobody. Параметры ro и no_root_squash, исполь- Файл /etc/xinet.d/tftp будет иметь такой вид:
зуются в файле по умолчанию, и поэтому их можно смело
опустить, но так как-то нагляднее. service tftp
{
Ядро может автоматически определить только PCI се- socket_type = dgram
тевую карту, если у вас ISA, то добавьте следующие стро- protocol = udp
wait = yes
ки для каждого описываемого клиента. user = root
server = /usr/sbin/in.tftpd
server_args = -s /tftpboot
option option-128 e4:45:74:68:00:00; disable = no
option option-129 "NIC=ne IO=0x300"; per_source = 11
cps = 100 2
Здесь хочется отметить, что «option-128» в этом слу- }
чае не является mac-адресом, это специальный ключ для
загрузки Etherboot. Параметр «option-129» указывает На этом настройки данных серверов можно считать за-
ядру, какой именно драйвер сетевой карты необходимо конченными. Желательно проверить их работу перед при-
загружать. Параметр filename указывает путь к ядру, менением.
который необходимо загружать. Пакет LTSP поставля-
ется с двумя ядрами, поддерживающими большинство [root@grinder root]# tftp grinder
tftp> get lts/vmlinuz-2.4.21-ltsp-1
сетевых карт: одно описано выше, а второе с префик- Received 1062469 bytes in 0.9 seconds
сом lpp (Linux Progress Patch) в имени. При использова- tftp> quit
нии последнего ядра на компьютере клиента при загрузке
отображается статус-бар, данное ядро рекомендуется Имя файла указано так потому, что корневой каталог
использовать, после того как удалось все настроить и для этого сервиса определен в файле /etc/xinet.d/tftp как
загрузиться с обычного. server_args= -s /tftpboot, т.е. каталог /tftpboot делается кор-
Дополнительно может понадобиться для экспорта до- невым (chroot), и поэтому если указать полный путь, то
машних каталогов пользователей /home добавить следу- сервер просто не найдет необходимый файл.
ющие строки в файл /etc/exports: Меньше всего возни с настройкой сервера шриф-
тов было в дистрибутиве Red Hat. А с настройкой в ос-
/home 192.168.0.0/255.255.255.0 (rw) тальных мне очень помог разобраться документ http://
www.ltsp.org/contrib/AbiWordfont.txt. В файле /etc/X11/fs/
а в файл /opt/ltsp/i386/etc/fstab: config в строке «client-limit = 10» установите число компь-
ютеров клиентов, рекомендуемое не более сорока. В фай-
ltsp-server:/home/ /home nfs defaults,rsize=8192,wsize=8192 0 0 ле /etc/X11/XF86Config (или XF86Config-4, если вы исполь-
зуете четвертую версию сервера) замените строку:
И обязательно добавьте в файл /etc/hosts описание
компьютеров сервера и клиентов для нормальной рабо- FontPath "unix/:-1"
ты службы NFS. Например:
на
/etc/hosts
127.0.0.1 localhost.localdomain localhost
… FontPath "tcp/localhost:7100"
192.168.0.1 server.org
192.168.0.100 term1
А в файле /etc/rc.d/init.d/xfs замените строку:
Теперь необходимо перезапустить сервис dhcpd:
daemon --check xfs xfs -port -1 -daemon -droppriv -user xfs
[root@grinder etc]# /etc/init.d/dhcpd restart
Îñòàíàâëèâàåòñÿ dhcpd: [ ÑÁÎÉ ]
Çàïóñêàåòñÿ dhcpd: [ ÎÊ ] на
[root@grinder etc]# /etc/init.d/dhcpd status
dhcpd (pid 979) âûïîëíÿåòñÿ... daemon --check xfs xfs -port 7100 -daemon -droppriv -user xfs
На этом настройку dhcpd можно считать законченной.
Теперь о настройках остальных сервисов. Общим для и строку:
некоторых из них является то, что если сервис запускает-
ся с помощью xinetd (tftp, telnet), то он обязательно дол- daemon --check xfs su xfs -c \"xfs -port -1\" -s /bin/sh
жен быть разрешен (в файлах /etc/xinet.d/tftp и /etc/xinet.d/
telnet), для этого требуется заменить disable = yes на на
disable = no. Также в целях улучшения безопасности мо-
гут быть определены IP-адреса, с которых разрешен дос- daemon --check xfs su xfs -c \"xfs -port 7100\" -s /bin/sh
туп к данному сервису (по умолчанию localhost), т.е. в на-
шем случае only_from = 192.168.0.0. Кстати, вообще вы- Перезапустите сервер и проверьте, слушает ли он порт
шеописанное желательно проводить в сетях, в которых под номером 7100. Для того чтобы терминалы могли зап-

88

рашивать у сервера сеанс XDM, требуемый для регист-
рации пользователя и запуска пользовательской сессии,
необходимый при использовании X-Window, требуется в
конфигурационном файле /etc/X11/xdm/xdm-config на сер-
вере LTSP внести соответствующие изменения:
! SECURITY: do not listen for XDMCP or Chooser requests
! Comment out this line if you want to manage X terminals with xdm
# ýòîò ïóíêò îáÿçàòåëüíî çàêîììåíòèðîâàòü
! DisplayManager.requestPort: 0 сов, и если все получилось, то использовать либо 4 для
# Ýòó ñòðî÷êó äîáàâèòü, ïðàâäà íåîáÿçàòåëüíî. Îñòàëüíûå
# ìîæíî íå òðîãàòü.
DisplayManager.*.setup:/etc/X11/xdm/Xsetup_workstation
Ñêðèïò Xsetup_workstation èìååò òàêîé âèä:
#! /bin/sh
/usr/X11R6/bin/xsetroot -solid "#356390"
if [- x /usr/bin/xsri]; then
/usr/bin/xsri -geometry +5 +5 -avoid 300x250 ↵
-keepaspect /etc/X11/xdm/ltsp.gif
fi
И остался «последний и решительный бой». Правка
самого главного конфигурационного файла LTSP /opt/
ltsp/i386/etc/lts.conf. Наиболее подробную информацию
о настройках тех или иных параметров можно узнать
из файла /opt/ltsp/i386/etc/lts.conf.readme. Данный файл
состоит из раздела [Default], в котором определяются
общие для всех клиентов параметры, и разделов, оп-
ределяющих индивидуальные для каждого клиента, в
них при необходимости можно переопределить те или
иные глобальные установки. Благодаря такой схеме
появляется возможность более гибкой адаптации к ап-
паратной конфигурации терминалов. Итак, пример фай-
ла lts.conf:
[Default]
SERVER = 192.168.0.1
# êîìïüþòåð, âûñòóïàþùèé â ðîëè ñåðâåðà ãðàôè÷åñêèõ ïðèëîæåíèé
XSERVER = auto
# óêàçûâàåò íà òî, ÷òî ñèñòåìà ñàìà îïðåäåëÿåò òèï çàãðóæàåìîãî
# XFree86-ñåðâåðà
X_MOUSE_PROTOCOL = "IMPS/2"
# íàçâàíèå ïðîòîêîëà ìàíèïóëÿòîðà ìûøè
# â äàííîì ñëó÷àå èñïîëüçóåòñÿ ìûøü ñî ñêðîëëèíãîì, åñëè
# îáûêíîâåííàÿ ìûøü ïîäêëþ÷àåìàÿ ê ïîðòó PS/2, òî ïîïðîáóéòå
# ïðîñòî PS/2
X_MOUSE_DEVICE = "/dev/psaux"
# óêàçûâàåò íà ïîðò PS/2
X_MOUSE_RESOLUTION = 50
X_MOUSE_BUTTONS = 3
LOCAL_APPS = N
USE_XFS = Y # èñïîëüçóåòñÿ ñåòåâîé ñåðâåð øðèôòîâ
RUNLEVEL = 5
SOUND = Y
VOLUME = 75
И секция для клиента. В качестве ее названия может
выступать имя хоста, МАС- или IP-адрес, т.е. [term1],
[192.168.0.100] или [00-02-44-07-FC-C4].
[term1]
XSERVER = XF86_SVGA
# Òèï X-ñåðâåðà, êîòîðûé áóäåò âûïîëíÿòüñÿ íà êëèåíòñêîé
# ñòàíöèè. Äëÿ ÷åòâåðòîé âåðñèè óêàçûâàåòñÿ âèäåîìîäóëü,
# íàïðèìåð nv. Äëÿ XFree86 3.3.6 óêàçûâàåòñÿ èìÿ ñåðâåðà
# XF86_SVGA, XF86_S3 è ò.ä.
X_MODE_0 = 800x600 40 800 840 968 1056 600 601 605 628 ↵
+hsync +vsync
# óñòàíîâêà ïàðàìåòðîâ âûâîäà íà ýêðàí, èõ ìîæåò áûòü
# íåñêîëüêî îò X_MODE_0 äî X_MODE_10
X_VIDEORAM = 4096 # êîëè÷åñòâî âèäåîïàìÿòè
X_MOUSE_PROTOCOL = "Microsoft"
# ìûøü ñ ïîñëåäîâàòåëüíûì èíòåðôåéñîì
X_MOUSE_DEVICE = "/dev/ttyS0"
# ìûøü, ïîäêëþ÷àåìàÿ ê ïàðàëëåëüíîìó ïîðòó
X_MOUSE_RESOLUTION = 50
№12(13), декабрь 2003
образование
X_MOUSE_BUTTONS = 2 # êîëè÷åñòâî êíîïîê ìûøè
# âêëþ÷åíèå ýìóëÿöèè òðåòüåé êíîïêè ìûøè
# (íàæàòèåì äâóõ èìåþùèõñÿ îäíîâðåìåííî)
X_MOUSE_EMULATE3BTN = Y
X_MOUSE_BAUD = 1200
RUNLEVEL = 3
Уровень инициализации (RUNLEVEL) 3 загружает ко-
мандную строку bash_shell в консоли, этот параметр же-
лательно установить первым для отладки работы серви-
telnet-сессии, позволяющей открывать несколько терми-
налов на сервере и переключаться между ними по Alt-F1
до Alt-F9, либо 5 для автоматического старта X-Windows.
Для каждого клиента, как видите, есть возможность оп-
ределить индивидуальные параметры Х-сервера в сек-
ции, но возможен и другой вариант, он особенно удо-
бен, если имеется несколько клиентов с одинаковыми
видеокартами.
Для этого необходимо указать в параметре
XF86CONFIG_FILE = XF86Config.term1 имя конфигура-
ционного файла для данного клиента и поместить его
в каталог /opt/ltsp/i386/etc/X11/ (предварительно создав
каталог Х11). Мне в этом смысле немного повезло, на
одном из клиентских компьютеров до этого стоял Linux,
поэтому генерировать данный файл заново не при-
шлось. Если у вас другая ситуация, то попробуйте ис-
пользовать программу /usr/X11R6/bin/xf86config на сер-
вере, установив туда нужную видеокарту (не забудьте
сохранить при этом оригинальные файлы). Дополни-
тельно можно переопределить параметры клавиатуры,
используемые по умолчанию. Для этого предназначе-
ны следующие опции:

XkbModel – модель клавиатуры, наиболее распрост-
раненные – pc 101, pc 102, pc 105;

XkbLayout – раскладка клавиатуры, например us (по
умолчанию), ru, ru(winkeys);

XkbSymbols – таблица скан-кодов, по умолчанию
«us(pc 101)», но можно заменить, например на
«us(pc105) + ru».
Раз уже коснулись раскладки клавиатуры, то два сло-
ва о том, как использовать русскую. Для установки и пе-
реключения на русский вариант (в рассматриваемом слу-
чае) раскладки клавиатуры в XFree86 применяется два
параметра XkbLayout и XkbOptions. Первый, как уже от-
мечалось, можно переопределить, а вот для того чтобы
была возможность переключаться между раскладками,
необходимо выполнить еще некоторые действия. Все на-
стройки, касающиеся параметров XFree86 во всех Linux
производятся в файле XF86Config для версии 3 и в
XF86Config-4 для четвертой версии. Но для терминалов
таких файлов изначально не существует, они генериру-
ются динамически при запуске. Для этих целей использу-
ется скрипт /opt/ltsp/i386/etc/rc.setupx3 для клиентов с вер-
сией 3 и /opt/ltsp/i386/etc/rc.setupx для четвертой версии,
которые, кстати, берут основные параметры для настрой-
ки из файла lts.conf. Так вот, для того чтобы переключа-
тель заработал, необходимо после строки XkbLayout
«${XkbLayout}» для rc.setupx3 или Option «XkbLayout»
«${XkbLayout:-»us»}» для rc.setupx прописать параметр,
89
 образование
устанавливающий комбинацию для изменения расклад- для работы openmosix-tools. Все это можно найти на
ки, например: странице http://prdownloads.sourceforge.net/openmosix/,

XkbOptions «grp:caps_toggle» – переключение по Caps где доступны как сами патчи, так и уже перекомпили-
Lock; рованые (серверные) ядра для разных платформ, при-

XkbOptions «grp:alt_shift_toggle» – более привычное для чем уже доступны патчи для ядер серии 2.6. Мы будем
пользователей Windows переключение по Alt + Shift. устанавливать при помощи патча, самостоятельно ком-
пилируя все ядра.
Вот и все. Самое интересное, что это действительно Для этого берем ядро 2.4.22:
работает. На клиентском компьютере загрузить даже
KDE с OpenOffice и причем с вполне терпимой скорос- # wget -c http://www.kernel.org/pub/linux/kernel/v2.4/ ↵
linux-2.4.22.tar.bz2
тью, после перехода на оконный менеджер IceWM и за- # wget -c http://tab.tuxfamily.org/download/openmosix/ ↵
пуска аналога OpenWritera от GnomeOffice – AbiWord си- patch-2.4.22-om-20030811.bz2
стема вообще летала. Конечно, при увеличении количе-
ства клиентов до 10 желателен сервер помощнее, как Теперь все разархивируем:
минимум оперативной памяти 512 Мб. Наиболее очевид-
ное применение данной технологии – это наши учебные # tar -xjvf - linux-2.4.22.tar.bz2
# cd linux-2.4.22
заведения со старыми компьютерными классами, где до- # bzcat ../patch-2.4.22-om-20030825.bz2|patch -p1
бавление одного мощного компьютера позволит рабо- # ln -sf /path/to/linux-2.4.22 /usr/src/linux
тать с современным ПО. В организации интернет-кафе
с помощью технологии LTSP поможет скрипт: http:// Теперь заходим в него:
prdownloads.sourceforge.net/ltsp/ltsp_phpSiCafe-0.0.1.tgz,
назначение которого – учет времени, проведенного # cd /usr/src/linux
пользователями за компьютером. Заинтересовавшимся
советую также заглянуть еще на два сайта. Первый Конфигурируем серверное ядро:
http://k12ltsp.org/, этот проект предназначен для уста-
новки терминального сервера, разработанного для школ, # make xconfig {menuconfig, gconfig}
базируется на дистрибутиве Red Hat. Второй http://
www.ltsp.ru/, как видно из названия, русский сайт проек- И смотрим, чтобы следующие пункты были включены
та. Здесь уже можно найти переводную документацию в ядро, а не в виде модулей:
по работе с бездисковыми станциями, описание установ-
ки виртуальной машины VMWare для запуска приложе- openMosix ---
openMosix process migration support
ний, написанных под Windows. openMosix File-System
Все это, конечно, интересно и работает уже более
Networking options ---
года, но совсем недавно познакомившись с проектом Packet Socket
OpenMosix (http://openmosix.sourceforge.net/), предлага- Socket Filtering
TCP/IP networking
ющим OpenSource-решение создания кластерных сис- IP: multicasting
тем на основе компьютеров, соединенных в единую сеть.
File systems ---
OpenMosix представляет собой расширение к обычному /proc file system support
ядру Linux, при его установке узлы в кластере начинают
Network File Systems ---
«общаться» с друг другом, и кластер адаптирует себя к NFS file system support
рабочей нагрузке. Процессы, обрабатывающиеся на лю- NFS server support
Provide NFSv3 server support
бом из узлов, при увеличении нагрузки данного компь-
ютера по сравнению с другими способны передаваться И компилируем новое ядро:
на любой другой компьютер кластера. OpenMosix посто-
янно пытается оптимизировать распределение ресурса # make dep
# make bzImage && make modules && make modules_install
между машинами, при этом новый узел может быть до-
бавлен «на лету» и автоматически будет подхвачен кла- Для ядер серии 2.6 достаточно ввести make all.
стером. Так как все openMosix расширения выполняют- Копируем ядро на свое место:
ся внутри ядра, каждое из приложений, автоматически
извлекает выгоду из распределенной вычислительной # mv arch/i386/boot/bzImage /boot/vmlinuz-openmosix
концепции openMosix. Кластер ведет себя фактически
как многопроцессорная система, правда без ограниче- Конфигурируем загрузчик для работы с новым ядром,
ния на их максимальное число. И естественно возникло и после перезагрузки система будет готова. Если уста-
желание испытать это все в деле, тем более что боль- новка производится при помощи перекомпилированных
шая часть работы уже проделана. пакетов, все вышеописанное (кроме настройки загруз-
Как и в приведенном выше примере, один из компь- чика) будет в систему добавленно автоматически. Для
ютеров играет роль главного (master), а остальные, этого вводим:
сколько есть, подчиненные (slave). Для работы понадо-
бятся сами ядра с патчем от openMosix и инструменты # rpm -ivh openmosix-kernel-2.4.22-openmosix1.i686.rpm

90
 образование
Установка slave-ядра которые будут задействованы в кластере. Каждая строка
Для начала сохраняем конфигурационный файл основ- в этом файле состоит из трех частей:
ного ядра.
1 192.168.0.1 1
# cp /usr/src/linux/.config /usr/src/linux/.config_master 2 192.168.0.100 10

Первым идет openMosix node-number узла в указанном

Само slave-ядро лучше собирать без поддержки моду- диапазоне, второй строкой – IP-адрес или имя, описанное в
лей, т.к. настройка их загрузки через сеть – довольно хло- файле /etc/hosts, и третьей – количество узлов в этом диа-
потное дело, также желательно побеспокоиться о компак- пазоне. В данном примере нашему серверу присвоен
тности, отключив как можно больше ненужных функций. openMosix node-number 1, а десяти узлам в диапазоне
Следующие опции нужно включить в ядро. 192.168.0.100-192.168.0.109, номера 2-11. Если бы IP-ад-
реса шли подряд, то можно было бы обойтись и одной
openMosix --- строкой. После правки файла делаем его доступным и
openMosix process migration support
openMosix File-System другим узлам.
Networking options ---
TCP/IP networking # cp /etc/openmosix.map /opt/ltsp/i386/etc/
IP: kernel level auto-configuration
IP: DHCP support
IP: BOOTP support Туда же копируем и бинарные файлы openmosix-tools.
File systems ---
/proc file system support # cp /sbin/setpe /opt/ltsp/i386/sbin/
# cp /bin/mosrun /opt/ltsp/i386/bin/
# cp /bin/mosmon /opt/ltsp/i386/bin/
Network File Systems ---
NFS file system support # cp /bin/mosctl /opt/ltsp/i386/bin/
Provide NFSv3 client support # cp /bin/migrate /opt/ltsp/i386/bin/
Root file system on NFS # cp /etc/rc.d/init.d/openmosix /opt/ltsp/i386/etc/rc.openmosix

Но получившееся в результате ядро копируем в дру- И запускаем openМosix:

гое место, а именно в каталог /tftpboot. Например:
# /etc/init.d/openmosix start
# cp /usr/src/linux/arch/i386/boot/bzImage ↵
/tftpboot/lts/vmlinuz-openmosix-slave
После перезагрузки slave-узлов работу можно прокон-
И настраиваем его загрузку описанным выше спосо- тролировать при помощи утилиты mosctl, введя номер
бом. В принципе для этого не обязательно иметь установ- нужного:
ленный полный пакет ltsp, а все необходимое создать вруч-
ную, как это все сделать, можно найти в дополнительной # mosctl status 2
литературе, указаной в конце статьи. Но все равно, для того
чтобы избежать большого количества ручной работы, сове- А в файле /etc/inittab рекомендуется строку:
тую в таком случае скачать файл ltsp_initrd_kit и ltsp_util_src
(http://prdownloads.sourceforge.net/ltsp/ltsp_initrd_kit-3.0.11- si::sysinit:/etc/rc.d/rc.sysinit
i386.tgz и http://prdownloads.sourceforge.net/ltsp/ltsp_util_src-
3.0.0-i386.tgz). заменить на:
Все, что мы делали до сих пор, фактически не отличается
от предыдущего варианта ядра. Чтобы заставить компьюте- si::sysinit:/bin/mosrun -h /etc/rc.d/rc.sysinit
ры работать в одной связке и обмениваться нагрузкой, необ-
ходимо установить пакет openmosix-tools. Его также можно Чтобы избежать проблем при использовании сервиса
получить уже в виде перекомпилированных пакетов или все SSH в файле /etc/rc.d/init.d/sshd в функции start(), добавь-
это проделать самому. Ничего особенного в компиляции нет: те следующую линию:

# ./configure –with-kerneldir=/usr/src/linux test -f /proc/$$/lock && echo 0 > /proc/$$/lock

Флагом -with-kerneldir указываем путь к исходным фай- Вот и все. Остается пожелать успехов, и я надеюсь,
лам ядра, по умолчанию /usr/src/linux-openmosix: эта статья кому-то поможет.

# make && make install Кроме документации на сайтах проектов LTSP и openMosix
советую просмотреть еще и следующие документы:
Или строим пакет для rpm-based дистрибутивов: 1. Колисниченко Д. Загрузка по сети. – //журнал «Сис-
темный администратор», №9(10), 2003 г. – 47-49 с.
# rpmbuild -ta openmosix-tools-0.3.4.tar.gz 2. LTSP + openMosix: Integration How-To:
http://home.onestop.net/jjensen/ltsp-om5r3c.html
После окончания установки приступаем к настройке. 3. openMosix and Diskless Nodes:
Для начала в файле /etc/openmosix.map, определим узлы, http://www.gentoo.org/doc/en/openmosix-howto.xml

№12(13), декабрь 2003 91

cодержание журнала за 2003 год

Содержание журнала

Построение программных RAID-массивов в Linux Дмитрий Рожков №5(6)

АДМИНИСТРИРОВАНИЕ № Почтовая система для среднего и малого офиса Андрей Бешков №5(6)
Практика OpenSSL Всеволод Стахов №2(3)
FreeBSD. Компиляция Александр Прокошев №4(5) Процессы и нити Всеволод Стахов №5(6)
Ipfw и управление трафиком в FreeBSD Игорь Чубин №6(7) Разводной мост на Linux (Bridging Firewalls) Павел Закляков №4(5)
IPSec через NAT: проблемы и решения Татьяна Антипова №3(4) Решение задач инвентаризации в сети Иван Коробко №12(13)
IRC-сервер Александр Слободской №7(8) Свой собственный модуль Денис Колисниченко №10(11)
Milter = Mail + Filter Роман Сузи №2(3) Система фильтрации интернет-трафика Андрей Бешков №4(5)
NetBSD: установка и настройка Андрей Бешков №8(9) Скрипты для подсчета трафика: пример реализации в FreeBSD
OpenBSD. Первые шаги Денис Назаров №8(9) Денис Пеплин №6(7)
Postfix+...+SpamAssassin. Mini-howto Андрей Мозговой №9(10) Создаем VPN на основе vtun Андрей Бешков №4(5)
Python в администрировании сервера: почему бы и нет? Роман Сузи №1 Создание PDC (основного контроллера домена) для Windows
RADIUS Всеволод Стахов №4(5) на базе SAMBA 2.2.5 Андрей Гуселетов №1(2)
SMTP AUTN in da Postfix + ... Андрей Мозговой №10(11) Создание загрузочных дискет и CD-дисков Linux Всеволод Стахов №6(7)
TACACS Всеволод Стахов №3(4) Создание простейшей биллинговой системы Денис Мясниченко №2(3)
Windows Server 2003: взгляд системного администратора Стартовые скрипты FreeBSD Денис Пеплин №7(8)
Алексей Доля, Михаил Мельников №11(12) Статическая маршрутизация в Linux iproute2. Часть1 Всеволод Стахов №5(6)
Абсолютно все о ATM Сергей Ропчан №4(5) Статическая маршрутизация в Linux iproute2. Часть2 Всеволод Стахов №6(7)
Абсолютно все о Frame Relay Сергей Ропчан №3(4) Теория и практика OpenSSL Всеволод Стахов №1(2)
Абсолютно все о Х.25 Сергей Ропчан №1(2) Удаленное резервное копирование: пример реализации в FreeBSD
Абсолютно все о технологии ISDN Сергей Ропчан №2(3) Денис Пеплин №5(6)
Архитектура файловой системы ext2 Владимир Мешков №11(12) Удобная почтовая система Вячеслав Калошин №1
Аудит учетных записей пользователей в Active Directory Максим Костышин №11(12) Управление сетевыми принтерами домена Иван Коробко №10(11)
Борьба за системные ресурсы Денис Колисниченко №4(5) Устанавливаем Multiple-Device-дозвон в Windows XP Татьяна Антипова №2(3)
Введение в OpenBSD Денис Назаров №6(7) Установка FreeBSD Сергей Яремчук №3(4)
Виртуальный компьютер Денис Колисниченко №6(7) Установка IMAP4-сервера на базе cyrus-imapd + sendmail Денис Шергин №10(11)
Виртуальный полигон для администратора и разработчика Андрей Бешков №9(10) Установка Nagios Андрей Бешков №2(3)
Виртуальный полигон для разработчика и администратора Установка и настройка сервера Jabber на платформе Linux Сергей Индлин №4(5)
на основе Linux и VMWare Андрей Бешков №11(12) Учет работы Dialup-пользователей в системе FreeBSD Сергей Супрунов №12(13)
Восстановление данных с лазерных дисков Крис Касперски №8(9) Учет трафика с помощью программ MRTG и LAN Billing Денис Колисниченко №6(7)
Восстановление загрузки операционной системы Linux Андрей Шевченко №2(3) Файловые системы Linux Сергей Яремчук №11(12)
Дистанционное управление в Linux Денис Колисниченко №5(6) Хеви Хардвэр. Установка и настройка коммутаторов CISCO CATALYST
Загрузка по сети Денис Колисниченко №9(10) серий 2900XL и 3500 Всеволод Стахов №1
Империя Cisco Денис Еланский №2(3) Что такое SAMBA? Сергей Яремчук №1
Интеграция SQUID + LDAP Марк Кричмар №11(12) Ы.Ы.Р. Особенности работы и настройки протокола SSH Всеволод Стахов №1(2)
Искажение TOC как средство борьбы с несанкционированным Это должен знать каждый, или Четыре базовых принципа
копированием диска Крис Касперски №9(10) выбора коммутатора ЛВС Геннадий Карпов №5(6)
Использование IPSec в Windows 200x Максим Костышин №6(7) Эффективная почтовая система на базе Exim Денис Мысенко №8(9)
Использование LVM Сергей Яремчук №10(11)
Использование бездисковых маршрутизаторов Андрей Мозговой
Как бороться с баннерами в ICQ Дмитрий Репин
№11(12)
№10(11)
СЕТИ №
Как выключить ESMTP-команды в Exchange 2000 Server Татьяна Антипова №3(4) NETFILTER Владимир Мешков №8(9)
Как пингвин говорит по телефону, или Настройка dialin-сервера Powerline: Интернет из розетки Денис Колисниченко №7(8)
для доступа Интернет и аварийной консоли Андрей Мозговой №2(3) Анализатор сетевого трафика Владимир Мешков №1
Контроль последовательных портов в Linux Денис Колисниченко №7(8) Дальняя связь. Как это бывает Денис Еланский №6(7)
Конфигурирование DHCP Денис Колисниченко №5(6) Планируем переезд сети Вячеслав Калошин №7(8)
Крепость для пингвина Сергей Яремчук №12(13) Программирование сокетов Всеволод Стахов №1
Маленький Linux в качестве firewall Сергей Яремчук №9(10) Протокол V.90 Денис Колисниченко №8(9)
Мечта сисадмина Сергей Яремчук №10(11) Сканер портов: пример реализации Владимир Мешков №1
Миграция с Windows на Linux Дмитрий Галышев №1
Мифы и легенды современной ОCологии…
или «ОС – это большой полосатый мух?» Александр Потемкин №2(3)
БЕЗОПАСНОСТЬ №
Мониторинг Windows-серверов с помощью Nagios. Часть 1 Андрей Бешков №7(8) LIDS Сергей Яремчук №4(5)
Мониторинг Windows-серверов с помощью Nagios. Часть 2 Андрей Бешков №8(9) OpenLDAP и защита данных Всеволод Стахов №2(3)
Настраиваем ASPLinux 7.3 Server Edition Александр Шибенко №10(11) SELinux Сергей Яремчук №5(6)
Настройка Incoming Connection в Linux Сергей Ропчан №4(5) Анализ защиты программ и рекомендации по ее усилению Станислав Гошко №10(11)
Настройка сервера SSH Денис Колисниченко №7(8) Атака на переполнение буфера через неисполнимый стек
Новые средства OC FreeBSD 5 Всеволод Стахов №8(9) в Windows NT/2000/XP Станислав Гошко №9(10)
Организация доступа в Интернет на предприятиях Алексей Федоров №5(6) Безопасность технологии виртуальных карт Сергей Ропчан №2(3)
Осваиваем Nagios Андрей Бешков №12(13) Борьба с вирусами: опыт контртеррористических операций Крис Касперски №10(11)
Пингвин с одного пинка Сергей Яремчук №8(9) Защитим электронную почту! Всеволод Стахов №1(2)

92
 содержание журнала за 2003 год

за 2003 год

Защитник сети Сергей Яремчук №11(12) Управление сессиями в ColdFusion, или Здравствуйте, я – ваша тетя
Киберкоп, или Конец виртуального мира Дмитрий Аксенов №1(2) Александр Меженков №1(2)
Контрольная сумма на защите Linux/FreeBSD Сергей Яремчук №6(7) Эффективное использование памяти в Perl при работе
Минимум усилий на защиту DNS Сергей Ропчан №1(2) с большими строками Даниил Алиевский №1
Неявный самоконтроль как средство создания неломаемых защит
Крис Касперски
Обнаружение телекоммуникационных атак: теория и практика, snort
№7(8) ОБРАЗОВАНИЕ №
Павел Закляков №10(11) CommerceML – стандарт обмена коммерческой информацией
Общий обзор наиболее часто применяемых техник компьютерных атак в формате XML Елена Ртищева №1
и защиты от них Александр Потемкин №1(2) LTSP – вторая жизнь старых компьютеров Сергей Яремчук №12(13)
Очередная веская причина задуматься о переходе Mac OS X или То, что должен знать каждый про Macintosh, Apple
с ОС Windows на альтернативу Виктор Игнатьев №9(10) и операционные системы Александр Потемкин №7(8)
Переполнение буфера в Windows NT/2000/XP Станислав Гошко №8(9) Взаимные функциональные зависимости Андрей Филиппович №1
Перехват Shell через YaBB Виктор Игнатьев №6(7) Доступный Linux в каждую школу! Виктор Мельников, Андрей Шевченко №1(2)
Построение переносимого Shell-кода для Windows-систем Станислав Гошко №9(10) Коды Рида-Соломона в практических реализациях, или Информация,
Система криптографической защиты информации Владимир Мешков №4(5) воскресшая из пепла III Крис Касперски №11(12)
Советы по безопасной веб-аутентификации Игорь Тетерин №5(6) ЛВС: управляемость, надежность, масштабируемость Денис Еланский №3(4)
Сравнение сетевых сканеров безопасности Дмитрий Никсов, Петр Рудель №1(2) Могущество кодов Рида-Соломона, или Информация,
Технологии протоколирования Honeypot в обеспечении воскресшая из пепла Крис Касперски №8(9)
безопасности сетевых Unix-систем Антон Даниленко №5(6) Обучающие ситуационные центры Андрей Филиппович №5(6)
Три составных части защиты Сергей Яремчук №7(8) Обучение через Интернет – это возможно? Ольга Игошина №7(8)
Удобнее, эффективнее, лучше: snort + MySQL Павел Закляков №11(12) Пингвин идет в школу Сергей Голубев №1(2)
Полиномиальная арифметика и поля Галуа, или Информация,
HARDWARE № воскресшая из пепла II Крис Касперски
Скупой платит дважды, а умный использует GNU Public License
№10(11)

Вторая жизнь модемов Павел Закляков №12(13) Павел Закляков №9(10)

Глубоководное погружение в чипсет Intel 875P Крис Касперски №6(7)
Основы систем хранения данных Алексей Серебряков
Плохое электропитание, или «Грабли» с UPS Павел Закляков
№3(4)
№8(9)
WEB №
Работа с жестким диском на программном уровне Владимир Мешков №9(10) Fusebox в помощь веб-программисту Андрей Уваров, Дмитрий Горяинов №11(12)
PHP Сергей Яремчук №5(6)
ПРОГРАММИРОВАНИЕ № Выбор веб-сервера: почему Apache? Дмитрий Галышев
Интернет-операционные системы Игорь Тетерин
№4(5)
№4(5)
ColdFusion или, возможно, лучшее решение для создания Конвертирование из Excel в HTML: корректно, качественно, просто
динамических сайтов Александр Меженков №1 Алексей Мичурин №12(13)
Java - магия отражений Даниил Алиевский №1
Javа: магия отражений. Часть II. ClassLoader – скрытые возможности
Даниил Алиевский №1(2)
IMHO №
Java: магия отражений. Часть III. Компиляция Java средствами Java Вооруженное до зубов перемирие, или Я – то, чего не может быть!
Даниил Алиевский №2(3) Татьяна Ильченко №10(11)
Java: работа с файлами Даниил Алиевский №7(8) Почему OpenSource? (Точка зрения разработчика) Владимир Попов №3(4)
Python глазами DBA Олег Попов №7(8) Рецепты правильного трудоустройства Крис Касперски №9(10)
Брандмауэр Владимир Мешков №1(2) Этика сисадмина Андрей Гуселетов №2(3)
Брандмауэр. Часть II Владимир Мешков №2(3)
История одной разработки, или Как мы делали siteMETA Андрей Коваленко
Итоги акции «Задай свой вопрос разработчикам поисковых систем»,
№1(2) ПОЛЕЗНЫЕ СОВЕТЫ №
проводимой совместно с Всероссийским Клубом Веб-разработчиков №3(4) Кто предупрежден – тот вооружен Михаил Торчинский №11(12)
Можно ли защитить веб-страницы от анализа исходного кода?
Даниил Алиевский
Некоторые недокументированные функции Java Даниил Алиевский
№3(4)
№3(4)
ИЗ ЛИЧНОГО ОПЫТА №
Пакетный фильтр Владимир Мешков №2(3) Каким видится хороший системный администратор Вячеслав Калошин №7(8)
Перехват системных вызовов в ОС Linux Владимир Мешков №3(4)
Перехват системных вызовов в ОС Linux. Часть 2 Владимир Мешков
Практические советы по восстановлению системы в боевых условиях
№5(6) КАК ЭТО БЫЛО №
Крис Касперски №12(13) Воспоминания замечательных дней: заря компьютеризации России
Программирование сервисов в Windows 2000 Всеволод Стахов №1 и борцы с железными конями той эпохи… Алексей Костромин №11(12)
Работа с базами данных на Perl Владислав Гошко №9(10)
Работа с текстом, или философия Perl Коновалов Евгений
Регулярные выражения и поиск текста в Perl Владислав Гошко
№1
№8(9)
ЖЕНЩИНА И КОМПЬЮТЕР №
Стеммер. Морфологический анализ для небольших поисковых систем Почему мало женщин в компьютерных компаниях Вячеслав Михалев №1
Андрей Коваленко №1 Уступите место женщине Евгения Саблина №1

№12(13), декабрь 2003 93

 подписка

Продолжается подписка на I полугодие 2004 г.

Более подробная информация на сайте www.samag.ru
в разделе «Подписка»

Единый
подписной
индекс:

81655
по каталогу
агентства
«Роспечать»

Рады видеть
Вас нашими
читателями!

№12(13), декабрь 2003 95

 СИСТЕМНЫЙ АДМИНИСТРАТОР
№12(13), Декабрь, 2003 год

РЕДАКЦИЯ
ЧИТАЙТЕ
Исполнительный директор
Владимир Положевец
В СЛЕДУЮЩЕМ
Ответственный секретарь
Наталья Хвостова
sekretar@samag.ru
НОМЕРЕ:
Технический редактор
Владимир Лукин
Научно-технические консультанты Rule Set Based Access Использование SQLite
Дмитрий Горяинов Control для Linux и PHP 5
Руслан Иванов Linux-системы, как многие другие в Из-за лицензионной политики поддер-
Валерий Цуканов Unix-семействе, имеют известный жка MySQL может быть не включена в
недостаток в управлении доступом. окончательную версию PHP5. Поэтому,
РЕКЛАМНАЯ СЛУЖБА Прежде всего это малое количество если мы планируем перейти на PHP5,
тел.: (095) 928-8253 (доб. 112) контролируемых прав доступа, со- обладающий расширенными возмож-
факс: (095) 928-8253 стоящих в разрешении чтения, запи- ностями благодаря новому «движку» –
Константин Меделян си и возможности выполнения, и Zend Engine 2.0, нам стоит задуматься
reсlama@samag.ru права эти можно установить только о достойной замене MySQL. Конечно,
для владельца файла, членов груп- для профессиональных целей следует
Верстка и оформление пы-владельца и всех остальных. использовать PostgreSQL или Sybase,
imposer@samag.ru Иногда очень трудно вместить в поддержка которых есть в PHP. Но если
maker_up@samag.ru предложенные ограничения даже нам для небольшого проекта, напри-
Дизайн обложки пару десятков человек, при этом мер, гостевой книги или интерактивно-
Николай Петрочук требуется более широкие возможно- го прайс-листа, необходим небольшой
сти по описанию доступа к конкрет- и быстрый сервер баз данных, нам не
103012, г. Москва, ному файлу. Дополнительно все обойтись без SQLite.
Ветошный переулок, дом 13/15 программы, работающие от имени
тел.: (095) 928-8253 (доб. 112) пользователя, имеют такие же пра- Эффективная работа
факс: (095) 928-8253 ва, как и сам пользователь, при этом с портами в FreeBSD
Е-mail: info@samag.ru совсем не учитывается важность Материал полностью посвящен портам
Internet: www.samag.ru самого объекта и необходимость ра- в FreeBSD, хотя большинство приме-
боты с ним программы. Сам пользо- ров актуальны и для других *BSD. Си-
РУКОВОДИТЕЛЬ ПРОЕКТА ватель файла решает, являются ли стема портов конкурирует с прекомпи-
Петр Положевец данные файлы секретными или бу- лированными rpm- и deb-пакетами,
УЧРЕДИТЕЛИ дут доступными остальным пользо- являясь более удобным средством для
Владимир Положевец вателям. Отсюда получается, что за- установки и удаления программ, об-
Александр Михалев пущеная от имени суперпользовате- новления как отдельных, так и всех
ля программа имеет неограничен- компонентов системы (стоит отме-
ИЗДАТЕЛЬ ные возможности в системе и дос- тить, что порты не предоставляют аль-
ЗАО «Издательский дом туп к любому объекту (эту модель тернативу и являются ОС-зависимы-
«Учительская газета» еще называют одноуровневой). Все ми). Все основные системы BSD-се-
хорошо, пока она не скомпромети- мейства (NetBSD, OpenBSD, ну и конеч-
Отпечатано типографией рована, и тогда такое упрощение но, FreeBSD) оснащены своими коллек-
ООО «Мастер Печати» становится уже большим недостат- циями потов. Аналогом портов облада-
Тираж 5700 экз. ком. Такая модель доступа называ- ют все «source-based» дистрибутивы
Журнал зарегистрирован ется Discretionary Access Control GNU/Linux, самый известный из кото-
в Министерстве РФ по делам печати, (DAC) и позволяет создавать систе- рых – Gentoo (http://gentoo.org) со сво-
телерадиовещания и средств мас- мы, защищенные по классу С1. ей системой портежей («portage»).
совых коммуникаций (свидетельство
ПИ № 77-12542 от 24 апреля 2002г.)

За содержание статьи ответственность

Наши партнеры
несет автор. За содержание рекламно-
го обьявления ответственность несет
рекламодатель. Все права на опубли-
кованные материалы защищены. Ре-
дакция оставляет за собой право изме-
нять содержание следующих номеров.

96