как ломануть 1C 8.3 for Linux

[HPDX2300]

парням из артели "одынсек" (они наверняка читают наше словоблудие):
история от Павла Лузанова
Основано на реальных событиях.
18+2
Летнее солнечное забайкальское утро. Отбрасывающие тень скулы вчерашних призывников выровнены вдоль строя на утреннем разводе.
Сержант учебной части, аккуратно выбирая слова, разъясняет суть предстоящего мероприятия. Кратко оно заключается в необходимости пойти в расположение соседнего подразделения, не сильно афишируя что-то взять, вернуться не привлекая внимания.
- "Так это что, нужно своровать?", - послышался робкий голос из строя.
... Ответ сержанта скрасил неловкую паузу и явился образцом нестандартного мышления в непростых условиях несения воинской службы:
- "Нет, воровать не надо! Воровать - нехорошо! Надо спи$дить! Потому как ежели ты спи$здил, то это значит что кто-то просто прое@ал."
Уточненная формулировка оставила незыблемыми моральные устои подразделения. Задание было выполнено с юмором, смекалкой, повышенным энтузиазмом.

[HPDX2300]

... это немного дописанный /var/hasplm/init/aksusbd.rc
И неочевидное хозяйке на заметку: если в /var/hasplm/init/ положить пустой force_x86_64, запускаются 64-х битные sentinel-овские дрова.

совсем точно, для ясности - фрагмент /var/hasplm/init/aksusbd.rc:

# detect hardware platform
ARCH=`uname -m`
case "$ARCH" in
    x86_64)
        # check if the 64 bit daemons should be used
        if [ ! -e /lib/ld-linux.so.2 -o \( -e /var/hasplm/init/force_x86_64 -a -e /usr/sbin/hasplmd_x86_64 \) ]
        then
            TAIL=_x86_64
            OTHER=
        else
            TAIL=
            OTHER=_x86_64
        fi

[dimbor2]

А еще, теоретически опять же, запуск hasplmd необязателен получается для наших низменных целей? Пока не проверял..

[Alf500]

А еще, теоретически опять же, запуск hasplmd необязателен получается для наших низменных целей? Пока не проверял..

Если лицензии выдаёт база, то ни к чему он ;)

[dimbor2]

Опять непонятно спросил, уточняю: В нашем случае hasplmd, это родной сентинеловский демон, который о HASP4 вообще без понятия. А hasplm запускается в довесок 32-х битный. И если локалый одынэс ломится за лицензией на localhost:475, то получается не зря.

[Bartlebi]

Комрады, что не так, подсобите.
Сервер под Ubuntu 18.04 x64
Запустил эмуль, подсунул ключи, но сервак лицензию в упор не хочет видеть, хотя клиенты лицензию получают.
lsusb:

Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 006 Device 002: ID 0529:0001 Aladdin Knowledge Systems HASP copy protection dongle
Bus 006 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 005 Device 002: ID 0529:0001 Aladdin Knowledge Systems HASP copy protection dongle
Bus 005 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 002: ID 80ee:0021 VirtualBox USB Tablet
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub 

journalctl -b | grep usb

июл 02 23:22:26 server7202 kernel: usbcore: registered new interface driver usbfs
июл 02 23:22:26 server7202 kernel: usbcore: registered new interface driver hub
июл 02 23:22:26 server7202 kernel: usbcore: registered new device driver usb
июл 02 23:22:26 server7202 kernel: usb usb1: New USB device found, idVendor=1d6b, idProduct=0002
июл 02 23:22:26 server7202 kernel: usb usb1: New USB device strings: Mfr=3, Product=2, SerialNumber=1
июл 02 23:22:26 server7202 kernel: usb usb1: Product: xHCI Host Controller
июл 02 23:22:26 server7202 kernel: usb usb1: Manufacturer: Linux 4.15.0-54-generic xhci-hcd
июл 02 23:22:26 server7202 kernel: usb usb1: SerialNumber: 0000:00:0c.0
июл 02 23:22:26 server7202 kernel: usb usb2: New USB device found, idVendor=1d6b, idProduct=0003
июл 02 23:22:26 server7202 kernel: usb usb2: New USB device strings: Mfr=3, Product=2, SerialNumber=1
июл 02 23:22:26 server7202 kernel: usb usb2: Product: xHCI Host Controller
июл 02 23:22:26 server7202 kernel: usb usb2: Manufacturer: Linux 4.15.0-54-generic xhci-hcd
июл 02 23:22:26 server7202 kernel: usb usb2: SerialNumber: 0000:00:0c.0
июл 02 23:22:26 server7202 kernel: usb 1-1: new full-speed USB device number 2 using xhci_hcd
июл 02 23:22:26 server7202 kernel: usb 1-1: New USB device found, idVendor=80ee, idProduct=0021
июл 02 23:22:26 server7202 kernel: usb 1-1: New USB device strings: Mfr=1, Product=3, SerialNumber=0
июл 02 23:22:26 server7202 kernel: usb 1-1: Product: USB Tablet
июл 02 23:22:26 server7202 kernel: usb 1-1: Manufacturer: VirtualBox
июл 02 23:22:26 server7202 kernel: usbcore: registered new interface driver usbhid
июл 02 23:22:26 server7202 kernel: usbhid: USB HID core driver
июл 02 23:22:26 server7202 kernel: input: VirtualBox USB Tablet as /devices/pci0000:00/0000:00:0c.0/usb1/1-1/1-1:1.0/0003:80EE:0021.0001/input/input6
июл 02 23:22:26 server7202 kernel: hid-generic 0003:80EE:0021.0001: input,hidraw0: USB HID v1.10 Mouse [VirtualBox USB Tablet] on usb-0000:00:0c.0-1/input0
июл 02 23:22:26 server7202 kernel: usb usb3: New USB device found, idVendor=1d6b, idProduct=0002
июл 02 23:22:26 server7202 kernel: usb usb3: New USB device strings: Mfr=3, Product=2, SerialNumber=1
июл 02 23:22:26 server7202 kernel: usb usb3: Product: USB/IP Virtual Host Controller
июл 02 23:22:26 server7202 kernel: usb usb3: Manufacturer: Linux 4.15.0-54-generic vhci_hcd
июл 02 23:22:26 server7202 kernel: usb usb3: SerialNumber: vhci_hcd.0
июл 02 23:22:26 server7202 kernel: usb usb4: We don't know the algorithms for LPM for this host, disabling LPM.
июл 02 23:22:26 server7202 kernel: usb usb4: New USB device found, idVendor=1d6b, idProduct=0003
июл 02 23:22:26 server7202 kernel: usb usb4: New USB device strings: Mfr=3, Product=2, SerialNumber=1
июл 02 23:22:26 server7202 kernel: usb usb4: Product: USB/IP Virtual Host Controller
июл 02 23:22:26 server7202 kernel: usb usb4: Manufacturer: Linux 4.15.0-54-generic vhci_hcd
июл 02 23:22:26 server7202 kernel: usb usb4: SerialNumber: vhci_hcd.0
июл 02 23:22:27 server7202 kernel: usb_vhci_hcd: loading out-of-tree module taints kernel.
июл 02 23:22:27 server7202 kernel: usb_vhci_hcd: module verification failed: signature and/or required key missing - tainting kernel
июл 02 23:22:27 server7202 kernel: usb_vhci_hcd: USB Virtual Host Controller Interface -- Version 1.15 (2019-06-27)
июл 02 23:22:27 server7202 kernel: usb_vhci_iocifc: User-mode IOCTL-interface for USB VHCI -- Version 1.15 (2019-06-27)
июл 02 23:22:27 server7202 kernel: usb_vhci_iocifc: Successfully registered the character device.
июл 02 23:22:27 server7202 kernel: usb_vhci_iocifc: The major device number is 244.
июл 02 23:22:27 server7202 systemd-modules-load[469]: Inserted module 'usb_vhci_hcd'
июл 02 23:22:27 server7202 systemd-modules-load[469]: Inserted module 'usb_vhci_iocifc'
июл 02 23:22:33 server7202 haspd[902]: Enable workaround for /proc/bus/usb (bind from /dev/bus/usb)[ DONE ]
июл 02 23:22:33 server7202 haspd[902]: Running aksusbd... [ DONE ]
июл 02 23:22:33 server7202 aksusbd[1170]: loaded, daemon version: 7.90.1.81737, key API (USB) version: 3.88 (parallel driver not available)
июл 02 23:22:43 server7202 usbhasp[1722]: Loaded key 0: '1C Enterprise Server x64', Created: 21.04.2019 14:00
июл 02 23:22:43 server7202 usbhasp[1722]: USB device created usb_vhci_hcd.0 (bus# 5)
июл 02 23:22:43 server7202 usbhasp[1725]: Port 1 is powered on -> connecting device.
июл 02 23:22:43 server7202 usbhasp[1725]: Port 1 connected.
июл 02 23:22:43 server7202 kernel: usb_vhci_hcd usb_vhci_hcd.0: USB Virtual Host Controller Interface -- Version 1.15 (2019-06-27)
июл 02 23:22:43 server7202 kernel: usb_vhci_hcd usb_vhci_hcd.0: --> Backend: USB VHCI user-mode IOCTL-interface
июл 02 23:22:43 server7202 kernel: usb_vhci_hcd usb_vhci_hcd.0: VHCI Host Controller
июл 02 23:22:43 server7202 kernel: usb_vhci_hcd usb_vhci_hcd.0: new USB bus registered, assigned bus number 5
июл 02 23:22:43 server7202 kernel: usb usb5: New USB device found, idVendor=1d6b, idProduct=0002
июл 02 23:22:43 server7202 kernel: usb usb5: New USB device strings: Mfr=3, Product=2, SerialNumber=1
июл 02 23:22:43 server7202 kernel: usb usb5: Product: VHCI Host Controller
июл 02 23:22:43 server7202 kernel: usb usb5: Manufacturer: Linux 4.15.0-54-generic usb_vhci_hcd
июл 02 23:22:43 server7202 kernel: usb usb5: SerialNumber: usb_vhci_hcd.0
июл 02 23:22:43 server7202 kernel: usb_vhci_iocifc: Usb bus #5
июл 02 23:22:43 server7202 usbhasp[1725]: Port 1 is disabled.
июл 02 23:22:43 server7202 kernel: usb 5-1: new full-speed USB device number 2 using usb_vhci_hcd
июл 02 23:22:43 server7202 usbhasp[1725]: Set device on port 1 address = 2
июл 02 23:22:43 server7202 kernel: usb 5-1: New USB device found, idVendor=0529, idProduct=0001
июл 02 23:22:43 server7202 kernel: usb 5-1: New USB device strings: Mfr=1, Product=2, SerialNumber=0
июл 02 23:22:43 server7202 kernel: usb 5-1: Manufacturer: HASP HL 3.25
июл 02 23:22:43 server7202 kernel: audit: type=1326 audit(1562098963.664:21): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1728 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f682c7 code=0x0
июл 02 23:22:43 server7202 audit[1728]: SECCOMP auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1728 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f682c7 code=0x0
июл 02 23:22:43 server7202 systemd-udevd[1727]: Process '/usr/sbin/aksusbd -c /dev/aks/hasp/5-1' terminated by signal SYS.
июл 02 23:22:43 server7202 audit[1730]: SECCOMP auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1730 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f7b2c7 code=0x0
июл 02 23:22:43 server7202 kernel: audit: type=1326 audit(1562098963.828:22): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1730 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f7b2c7 code=0x0
июл 02 23:22:43 server7202 systemd-udevd[1727]: Process '/usr/sbin/aksusbd -c /dev/aks/hasp/5-1' terminated by signal SYS.
июл 02 23:22:48 server7202 usbhasp[1732]: Loaded key 0: '1C:Предприятие 8.x, 50 лицензий', Created: 21.04.2005 14:59
июл 02 23:22:48 server7202 usbhasp[1732]: USB device created usb_vhci_hcd.1 (bus# 6)
июл 02 23:22:48 server7202 kernel: usb_vhci_hcd usb_vhci_hcd.1: USB Virtual Host Controller Interface -- Version 1.15 (2019-06-27)
июл 02 23:22:48 server7202 kernel: usb_vhci_hcd usb_vhci_hcd.1: --> Backend: USB VHCI user-mode IOCTL-interface
июл 02 23:22:48 server7202 kernel: usb_vhci_hcd usb_vhci_hcd.1: VHCI Host Controller
июл 02 23:22:48 server7202 kernel: usb_vhci_hcd usb_vhci_hcd.1: new USB bus registered, assigned bus number 6
июл 02 23:22:48 server7202 kernel: usb usb6: New USB device found, idVendor=1d6b, idProduct=0002
июл 02 23:22:48 server7202 kernel: usb usb6: New USB device strings: Mfr=3, Product=2, SerialNumber=1
июл 02 23:22:48 server7202 kernel: usb usb6: Product: VHCI Host Controller
июл 02 23:22:48 server7202 kernel: usb usb6: Manufacturer: Linux 4.15.0-54-generic usb_vhci_hcd
июл 02 23:22:48 server7202 kernel: usb usb6: SerialNumber: usb_vhci_hcd.1
июл 02 23:22:48 server7202 kernel: usb_vhci_iocifc: Usb bus #6
июл 02 23:22:48 server7202 usbhasp[1736]: Port 1 is powered on -> connecting device.
июл 02 23:22:48 server7202 usbhasp[1736]: Port 1 connected.
июл 02 23:22:48 server7202 usbhasp[1736]: Port 1 is disabled.
июл 02 23:22:48 server7202 kernel: usb 6-1: new full-speed USB device number 2 using usb_vhci_hcd
июл 02 23:22:48 server7202 usbhasp[1736]: Set device on port 1 address = 2
июл 02 23:22:48 server7202 kernel: usb 6-1: New USB device found, idVendor=0529, idProduct=0001
июл 02 23:22:48 server7202 kernel: usb 6-1: New USB device strings: Mfr=1, Product=2, SerialNumber=0
июл 02 23:22:48 server7202 kernel: usb 6-1: Manufacturer: HASP HL 3.25
июл 02 23:22:48 server7202 audit[1738]: SECCOMP auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1738 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f242c7 code=0x0
июл 02 23:22:48 server7202 kernel: audit: type=1326 audit(1562098968.672:23): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1738 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f242c7 code=0x0
июл 02 23:22:48 server7202 systemd-udevd[1737]: Process '/usr/sbin/aksusbd -c /dev/aks/hasp/6-1' terminated by signal SYS.
июл 02 23:22:48 server7202 audit[1740]: SECCOMP auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1740 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f8d2c7 code=0x0
июл 02 23:22:48 server7202 kernel: audit: type=1326 audit(1562098968.832:24): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1740 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f8d2c7 code=0x0
июл 02 23:22:48 server7202 systemd-udevd[1737]: Process '/usr/sbin/aksusbd -c /dev/aks/hasp/6-1' terminated by signal SYS. 

Вроде оба ключи подрубаются в системе, но почему сервак не видит его?

[Bartlebi]

Смущают вот эти строки:

июл 02 23:22:43 server7202 systemd-udevd[1727]: Process '/usr/sbin/aksusbd -c /dev/aks/hasp/5-1' terminated by signal SYS. 
июл 02 23:22:43 server7202 audit[1730]: SECCOMP auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1730 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f7b2c7 code=0x0 
июл 02 23:22:43 server7202 kernel: audit: type=1326 audit(1562098963.828:22): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1730 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f7b2c7 code=0x0 
июл 02 23:22:43 server7202 systemd-udevd[1727]: Process '/usr/sbin/aksusbd -c /dev/aks/hasp/5-1' terminated by signal SYS. 

Но опыта с линуксом оч. мало, куда копать непонятно.

[dimbor2]

Вестимо что-то типа apparmor сильно против запуска дров, и надоть его как-то уговорить.

[Bartlebi]

Вестимо что-то типа apparmor сильно против запуска дров, и надоть его как-то уговорить.

Но как тогда клиенты получают лицензию? Убунту из коробки, ничего лишнего нету.. Apparmor отрубил ради чистоты эксперимента, но дело не в нем.

[vfp7]

Смущают вот эти строки:

июл 02 23:22:43 server7202 systemd-udevd[1727]: Process '/usr/sbin/aksusbd -c /dev/aks/hasp/5-1' terminated by signal SYS. 
июл 02 23:22:43 server7202 audit[1730]: SECCOMP auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1730 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f7b2c7 code=0x0 
июл 02 23:22:43 server7202 kernel: audit: type=1326 audit(1562098963.828:22): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=1730 comm="aksusbd" exe="/usr/sbin/aksusbd" sig=31 arch=40000003 syscall=45 compat=1 ip=0xf7f7b2c7 code=0x0 
июл 02 23:22:43 server7202 systemd-udevd[1727]: Process '/usr/sbin/aksusbd -c /dev/aks/hasp/5-1' terminated by signal SYS. 

Но опыта с линуксом оч. мало, куда копать непонятно.

- а какой HASP Вы используете?
НЕ используем от etersoft !!!