Bozuk Winamp skinlerini incelemek

 (jordaneldredge.com)
1 puan yazan GN⁺ 2024-07-26 | 1 yorum | WhatsApp'ta paylaş
  • Winamp Skin Museum için toplanan skin külliyatındaki bozuk görünümlü .wsz dosyalarını açınca, Winamp skinlerinin aslında sadece uzantısı değiştirilmiş zip dosyaları olması nedeniyle gizli içerikler ortaya çıktı
  • İnceleme sırasında şifreli iki zip dosyası bulundu; honda ve nayane parolalarıyla açılarak Acura RSX skini ile NIKE V10 skini çözüldü ve yayımlandı
  • Bazı skinlerde e-posta adresleri ve parolalar, paylaşılmama talebi içeren mektup, Chet Baker biyografisi ve yetişkin görselleri gibi hassas veya özel içerikler yer alıyordu
  • mp3, wav, jpg, bmp, yenidoğan fotoğrafları ve WORM.EXE gibi beklenmedik dosyalar da çıktı; WORM.EXE VirusTotal tarafından zararlı olarak işaretlenmedi ve VM üzerinde bir snake benzeri oyun olduğu anlaşıldı
  • Hatta başka skinlerin içine gizlenmiş skinler de bulunarak 127 skin tespit edildi; bunların 54'ü müzede olmadığı için yeni olarak yüklendi

Winamp skinlerini zip gibi açmayla başlayan inceleme

  • 2021 Ocak ayında, Winamp Skin Museum için toplanan skin külliyatında bozuk görünen skinler fark edildi
  • Winamp skinleri gerçekte yalnızca uzantısı farklı zip dosyaları olduğundan, arşiv açılarak içlerindeki dosyalar incelenebildi
  • İçeride çözülebilen şifreli dosyalar, Taylandlı bir babanın hediye amaçlı skin materyalleri, e-posta parolaları, Chet Baker biyografisi, ters çalınmış gibi duran ses kaydı, worm.exe, rastgele görseller ve dosyalar bulundu
  • Başka Winamp skinlerinin içine saklanmış skinler de keşfedildi ve daha önce bilinmeyen skin sayısı 54'tü

İlk çıkan tuhaf dosyalar

  • Wicked_Ways.wsz, bir skin değil, yalnızca bowling pini maskot kostümü kiralama reklamı içeren bir PDF barındırıyordu
  • bobs_car.wsz içinde sadece bir araba fotoğrafı vardı ve Hacker News'teki bir kullanıcı bu konumu İskoçya'daki Kilmacolm Road Viewpoint olarak belirledi
  • Flintstones temalı rule 34 görselleri içeren bir skin de vardı, ancak görseller yayımlanmadı

Şifreli skinler ve gizli mesajlar

  • resubmitted.2003_rsx.wsz, şifreli bir zip arşivi çıktı
    • Zip parola brute-force aracıyla parolanın honda olduğu bulundu
    • Çözülmüş sürüm 2003_acura_rsx.updated.wsz olarak yayımlandı
  • Bir başka şifreli zip, mevcut kelime listeleriyle açılamadı ama cracking aracı ayarları değiştirildikten sonra açılabildi
    • Parola nayane
    • Sonuç geçerli bir Winamp skiniydi ve çözülmüş sürüm NIKE V10.wsz olarak yüklendi
  • Marshall_Matters_Skin_2.wsz içinde, yüzlerce boş satırın altında şu ifadelerin yazılı olduğu bir metin dosyası vardı
    • YOU HAVE FOUND THE SUPRISE!!!
    • USE THIS PASSWORD:KEWL16
    • İçerideki Suprise!.zip şifreliydi ve açmak için parola küçük harflerle kewl16 olarak girilmeliydi
    • Arşivin içinde çeşitli .avs dosyaları vardı

Özel materyaller ve beklenmedik içerikler

  • Taylandlı bir baba, iki buçuk yaşındaki oğluna hediye etmek için Adobe Illustrator tabanlı bir Winamp skin mockup'ı hazırlamıştı, ancak gerçek skinin nasıl yapılacağını bilmiyordu
    • Materyalleri bir metin mektubuyla birlikte winamp.com'a gönderip bunun bir skine dönüştürülmesini istedi
    • Mektupta skinin paylaşılmaması talebi bulunduğundan bu içerik yayımlanmadı
  • Dosya içeriklerinde password gibi kelimeler aranırken bazı skinlerde E-mail passwords.txt bulundu
    • Bu dosyada e-posta adresleri ve e-posta parolaları yer alıyordu
  • Chet_Baker.wsz içinde secret.txt vardı ve içeriği Chet Baker biyografisiydi
  • Bazı skinlerde mp3 dosyaları bulunuyordu ve .mp3 dosya listesi bir SQLite sorgusuyla çıkarılabiliyordu
    • Örnek olarak 5 saniyelik cool.mp3 vardı
  • Alien_Workshop_Sovergein_Sect.wsz içinde Sovergein Sect.wav bulunuyordu
    • Dinlendiğinde ters çalınıyormuş gibi geldiği için ses ters çevrilerek kontrol edildi
    • Twitter'daki @PenanceArkana, bu seste “Alien Workshop Sovereign Sect 2001” dendiğini söyledi ve “Sovereign Sect”in Habitat Skateboards ile Alien Workshop Skateboards arasında ortak bir kaykay ürün girişimi gibi göründüğünü ekledi

WORM.EXE ve skin içindeki skinler

  • Bazı skinler yalnızca WORM.EXE dosyasını içeriyordu
    • Adı tehlikeli görünse de VirusTotal herhangi bir sorun tespit etmedi
    • Webamp Discord'dan bir kullanıcı bunu VM üzerinde çalıştırdı ve kötü amaçlı bir worm değil, snake benzeri bir worm oyunu olduğunu gördü
  • Diğer skinlerde ise yalnızca görseller veya kişisel fotoğraflar vardı
    • Sadece Standing around the hoop.jpg içeren bir skin
    • Sadece ellie.bmp içeren bir skin
    • İki yenidoğan fotoğrafı ve “Here is a few pictures of Dom's baby. Joe” yazılı bir metin dosyası içeren bir skin
  • Başka skinlerin içine gömülü Winamp skinleri aranırken 127 skin bulundu
    • Bunların 54'ü Winamp Skin Museum'da henüz yer almıyordu ve yeni olarak yüklendi
  • Çok sayıda kişinin ürettiği dosyalar büyük ölçekte bir araya getirildiğinde, basit görünen bir skin formatının içinde bile kişisel materyaller, hatalar, şakalar ve gizli içerikler ortaya çıkabiliyor

İlgili okumalar

1 yorum

 
GN⁺ 2024-07-26
Hacker News yorumları

  • Jordan Eldredge bir süredir WinAmp ile ilgili projelerde epey harika işler yapıyor. Buna, WinAmp’in büyük bir kısmını WebAmp gibi web tabanlı olarak sıfırdan yeniden uygulaması ve WinAmp tarzı müzik görselleştirmeleri için bir WASM motoru da dahil
    Proje sayfası: https://jordaneldredge.com/projects/

  • Skin yapma kültürünü çok özlüyorum. Skin özelliği olan tüm programlarda, hatta imzasız uygulamalar sayesinde normalde desteklemeyen programlarda bile skin üretip dağıtma kültürüne fazlasıyla kaptırmıştım kendimi
    Hâlâ sahip olduğum her şeyi özelleştirme eğilimindeyim ve bütün gün düz, ruhsuz programlara bakmaktan hoşlanmıyorum. Discord gibi kendi tarzını dayatan ve Linux temalarının sunduğu küçük özelleştirmelere bile saygı duymayan uygulamaları daha da az seviyorum
    Bağımsız web’in ölmesinin büyük nedenlerinden birinin de işletim sistemleri ve programların kullanıcı özelleştirmesini kısıtlaması olduğunu düşünüyorum. MySpace temaları insanlara HTML/CSS öğretti, Winamp skin’leri Photoshop ve grafikleri öğretti, mIRC scripting temel kodlamayı öğretti ve işletim sistemi özelleştirmesi bunların hepsini kapsıyordu. Şimdi ise sanki sessizce üreticinin belirlediği şekilde kullan deniyor

    • 2000’lerin başında yazılım işlerinde çalıştığım zamanları gerçekten özlüyorum. Herkes Windows XP kullanıyordu ama herkes temaları ve ikonları inanılmaz derecede değiştirerek kullanıyordu
      Evde Mac kullanıyordum ve onu da özelleştiriyordum; özel tema ya da Dock kuran uygulamanın adını hatırlamıyorum ama CandyBar ile ikon setleri kurardım. Bugünlerde insanların duvar kâğıdını bile değiştirmemesi biraz üzücü, keşke biraz daha eğlenilse
    • Yazılım geliştirici kariyerim büyük ölçüde Linux tema özelleştirmesine takmış olmam sayesinde başladı. Uygulamaların, masaüstünün ve hatta UI toolkit’lerin hepsinin temalandırılabiliyor olması Linux’u sevmemi sağlamıştı
      Tabii bu KDE 3 ve GNOME 2 zamanlarıydı, şimdi durum farklı. Özellikle GNOME tarafında tema uygulamaya aktif biçimde isteksiz bir yaklaşım var gibi görünüyor. Bu yüzden topluluğun çekebileceği genç ve yaratıcı insanlardan ne kadarını kaçırdığını düşünmek üzücü
    • Böyle özellikleri uygulamalarda açık bırakmanın erişilebilirlik açısından da büyük faydası var. Belirli bir UI tasarımı bazı engeller nedeniyle neredeyse kullanılamaz gelebiliyor; özelleştirme yoksa, yerine alternatif bir API de sunulmuyorsa, o uygulama fiilen kullanılamaz oluyor
    • mIRC scripting sayesinde bugün geliştiriciyim ve bunun kariyerime dönüşmesinin sebebi de buydu
    • Methodus Toolz için yaptığım skin’in hâlâ bu sayfada duruyor olmasına şaşırdım: https://www.methodus2000.com/methodus3/skins.htm

  • Çoğunlukla Windows kullandığım için Winamp hâlâ ana müzik çalarım. FLAC dosyalarını ve DI.fm yayınlarını Winamp ile dinliyorum

    • Steam Deck’i ilk aldığımda yaptığım ilk işlerden biri, Bottles ile Winamp çalıştırmak olmuştu. Masaüstü modunda iki monitöre bağlı kullanırken Winamp’i dahili ekranda açık tutuyorum
    • Windows kullanıyorsanız Tray Player’a da bakılabilir
      https://www.trayplayer.com/
    • Winamp, benim büyüdüğüm Ukrayna gibi eski Sovyet ülkelerinde inanılmaz popülerdi. Ben de hâlâ aynı şekilde di.fm’i Winamp üzerinden dinliyorum

  • Bunu okuyunca 27 yıl önceye, 13 yaşında olduğum zamana dönmüş gibi hissettim

    • Bunu görünce 13 yaşında olmamın ne kadar eskiye dayandığını hesapladım; 26 yıl önceymiş. Artık yaşlandık mı?
    • Ben de yaklaşık 27 yıl önce 13 yaşındaydım ve tesadüfen arkadaş çevremde de böyle çok kişi vardı. 40’lara hoş geldiniz

  • Sovereign Sect’in kaykay giyimi tarafıyla ilgili bir şey olduğunu hatırlıyorum. Tam olarak ne olduğundan emin değilim
    https://www.thrashermagazine.com/articles/magazine/the-regro...

    • Bu, birden fazla markayı barındıran dağıtım şirketinin adı
      Metinde, yıllardır konuşulan bir fikrin 1999 sonlarında filizlenmeye başladığı ve Aralık ayında Habitat’ın Sovereign Sect altında kurulduğu yazıyor. Alien Workshop ve bağlı bölümlerinin bugün hâlâ bu felsefeyle hareket ettiği; dış baskılar veya kurallar olmadan kaykay, projeler ve fikirler geliştirmek isteyen bireylerin Sovereign Sect’i anlamına geldiği anlaşılıyor

  • Pota çevresinde duran insanların fotoğrafında büyük bir déjà vu hissi yaşadım. Garip şekilde tuhaf

    • Tam bir 2000’lerin başı dijital kamera havası var. İçinde basketbol olmayan ama lise sonlarında çektiğim fotoğraflarım da aynı havadaydı
    • Bana pointerpointer.com’u hatırlattı, garip bir şekilde New Kids on the Block’u da düşündürdü
    • Ben de anında öyle hissettim ve görünüşe göre pek çok kişi de aynı şeyi yaşamış. Sanırım bol takım gömlekleri ve saç modelleri yüzünden
    • Bende de aynı etki oldu. Bu görsel acaba başka bir paketin içinde de yer almış mı diye merak ettim
    • TinEye’nin 69,1 milyardan fazla görselde arama yapmasına rağmen eşleşme bulamadığı söyleniyor. Muhtemelen bu görselin yer aldığı sayfa henüz taranmamış

  • Gerçekten de llama's ass tekmeleyen bir şey

  • Gerçekten harika bir keşif. Ben büyürken hayatımın parçası olan bir şeyin, Winamp skin’leri gibi, antropolojik ve tarihsel araştırma konusu hâline gelmesini görmek çok ilginç
    Bu tür araştırma teknikleri uygulanınca, çocukluğumdan geriye kaldığını hiç düşünmediğim daha ne kadar çok şeyin ortaya çıkabileceğini merak etmek hem heyecan verici hem de biraz ürkütücü

  • Tüm skin’leri görebilmek çok güzel
    https://skins.webamp.org/

  • Güzel. Ama insanlar bunları yapmaya nasıl başladı gerçekten çok merak ediyorum

    • Windows desteğiyle uğraşınca sık görülen meşhur bir sorun bu. Explorer’da klasör ya da dosyayı açmak için çift tıklarken fare kayıyor ve hedef yanlışlıkla başka bir klasöre taşınıyor. Her geliştiricinin en az bir kez yaşamasını önereceğim türden bir deneyim
    • Bir kısmı aptallık, bir kısmı açgözlülük, bir kısmı da kasıtlıydı. Havayolu mil programı sitesindeki metin alanları üzerinden yavaş IP iletişimi çalıştırıldığı örnek kasıtlı olana giriyor. Uçak içi Wi-Fi’de para ödemeden erişilebilen sayfaları kullanıyorlardı ve bence bunların bir kısmı Winamp skin’lerinin içine gömülü erken dönem dosya paylaşımı ve warez örnekleriydi
      “Bu ne işe yarıyor?” merakı çok şey yaptırıyor. Bir klasörü sıkıştırırken içine çok sayıda başka dosya da girdiğini unutuyorsun; bunlar ana işlevi bozmayınca öylece birlikte dağıtılıyor
    • En azından bir kısmı, wsz dosyalarını ücretsiz paylaşmaya ve barındırmaya izin veren gayriresmî ya da resmî web siteleri/forumlar sayesinde olmuş olabilir. Sonuçta wsz bir zip dosyası olduğu için bu mümkündü