Innanzitutto creiamo la smartcard virtuale:

tpmvscmgr.exe create /name tpmvsc /pin PROMPT /puk PROMPT /adminkey random /generate /attestation AIK_AND_CERT /pinpolicy minlen 6

Fatto ciò, apriamo certmgr.vsc e andiamo in Personale->Certificati. Qui tasto destro e scegliamo “Crea richiesta personalizzata”. Scegliamo Continua senza criteri->Avanti->Dettagli->Proprietà e impostiamo:

Generale->Nome = Arbitrario
Soggetto->Tipo->Nome comune = Arbitrario
Estensioni->Utilizzo Chiave = Firma digitale, Chiave concordata, Rendi critici
Estensioni->Utilizzo Chiave esteso = Autenticazione client
Chiave privata->CSP = Scegliere “RSA, Microsoft Smart Card Key Storage Provider”
Chiave privata->Resto = Personalizzare

Facciamo OK, quindi avanti e infine salviamo il file req (vi verrà chiesto il pin).

Consegnamo il req alla CA o firmiamolo noi stessi con:

openssl x509 -req -days 3650 -in file.req -CA ca.pem -CAkey key.pem -out tpm.cer -set_serial 03

Se invece volete utilizzarla con OpenVPN, è possibile creare il cer con easy-rsa. Copiamo il csr nella cartella keys e diamo:

source vars

./sign-req nomecsr

Nella cartella keys ora troveremo nomecsr.cer. Specifichiamo nel file ovpn togliamo <cert> e <key> e aggiungiamo la seguente direttiva:

cryptoapicert “THUMB:00 11 22 33…”

Dove i numeri rappresentano l’id sha1 del certificato.

Una volta ottenuto il file cer, tasto destro, installa, sempre avanti. Il sistema chiederà il pin scelto in precedenza per installare il certificato. Se tutto è stato fatto come descritto saremo ora in grado di loggarci tramite il TPM:

Infine è possibile eliminare la smartcard con:

tpmvscmgr destroy /instance root\smartcardreader\0000

Dove 0000 è il numero progressivo della card. I dati non sono recuperabili ne estraibili in nessun caso.

Dopo anni la mia memoria inizia ad essere discutibile. Questo unito al fatto che sono un amatore fa si che io non sia più in grado di fornire supporto diretto. Tutte le informazioni che ho sono su questa pagina e non farò più interventi di alcun tipo su questo argomento.

Mi sono un po’ pentito di aver rinunciato a questo economico optional, ed ho cercato subito il modo di rimediare. Il presupposto, comunque, era di montare il tutto e farlo funzionare esattamente come se fosse stato montato alla fabbrica o da un tecnico autorizzato perché gli accrocchi proprio non mi piacciono. La spesa relativamente bassa e la mia testardaggine hanno fatto il resto.

Prima di continuare, devo avvertirvi: questo scritto vale solo se la vostra Golf ha almeno il clima automatico. Se non l’avete le cose si complicano, ed è meglio lasciar perdere. Il motivo è che manca del tutto l’aggancio e il cablaggio per il sensore, e quindi dovreste passare i cavi ed installare il supporto (da incollare al vetro). Dove le Golf con Climatron+Luci+Tergi hanno il sensore di pioggia/luce/umidità, quelle solo col climatron hanno un semplice sensore per la sola umidità, che però condivide con quello più complesso forma e cablaggio.

Per chi ha risparmiato sul clima, c’è l’opzione made in china:

Il sensore qui in foto si attacca dietro alla manopola. Basterà poi nascondere in un angolino la testa che “riceve” la luce per far si che le luci si accendano e spengano da sole. Niente tergicristalli automatici ne coming/leaving home per voi, mi spiace. L’accrocchio, inoltre, non sarà configurabile dalla radio, però devo dire che l’ho provato e funziona abbastanza bene. (è anche regolabile)

Per tutti gli altri, invece, questi sono i componenti di cui avrete bisogno:

• Manopola luci con posizione “Auto” (la stessa della foto qui sopra) – 5GG 941 431 D
• Sensore luce/pioggia/umidità – 8U0 955 559 B
• Terminale per aggiungere il filo per la funzione “Auto” (x2)* – N 907 647 01
• Cavo VCDS per attivare il sensore, o un elettrauto compiacente

Innanzi tutto verificate se avete bisogno di aggiungere il filo; tirate fuori la manopola (istruzioni), poi contate i fili attaccati ad essa. Se sono meno di 9, dovete aggiungere il filo.

Il sensore si trova in questa scatolina dietro lo specchio:

Per accedervi, dobbiamo prima togliere i due pezzi di cui è composto il tappo, e infine togliere lo specchio. Per togliere il tappo, spingete verso l’alto il pezzo lungo, facendo si che si sganci da quello corto. Dopo di che, premendo delicatamente sui bordi, sganciate il pezzo corto. Seppur sia tenuto da un semplice incastro è molto saldo e ci vorrà una discreta forza per farlo venire via. Infine, sarà sufficiente girare in senso antiorario il “collo” dello specchio per sganciarlo.

ATTENZIONE: non fate pressione sullo specchio mentre tentate di rimuoverlo o si spaccherà.

Questo è l’aspetto del sensore nel suo alloggiamento:

Credits: http://s944.photobucket.com/user/Nebojsan/library/ (ho dimenticato di fare la foto)

Sarà sufficiente sganciare delicatamente le due alette ai lati per farlo venire via. Nel mio caso, il pad di silicone che lo teneva incollato al parabrezza non è venuto via con lui; se succede anche a voi è meglio togliere quello che è preapplicato al sensore nuovo, perché sarà sicuramente più sporco del vecchio. (grazie polvere)

Dopo aver sostituito il sensore rimontate tutto. Collegate il cavo VCDS, accendete il quadro ed aprite il programma. Per attivarlo andate in

• Select
  • 09-Cent. Elect.
    • Coding
      • 5Q0-937*
        • Long Coding Helper

E impostate:

• Byte 6: Light sensor installed (02)
• Byte 7: Light switch with ADL installed (FB)

Chiudendo e ritornando in coding, dovrebbe apparire un nuovo elemento in terza posizione, ovvero il nostro 8U0 955 559 B. Sceglietelo e codificatelo così:

• Byte 2:  Audi A3 (6C)

Da ora il sensore è attivo. Andando ad esempio nella radio, troveremo delle nuove opzioni:

Ora occupiamoci della manopola. Se avete il nono filo, sarà sufficiente togliere una e mettere l’altra; altrimenti armatevi di santa pazienza. Il filo in questione va collegato tra il SocketC-Pin16 della BCM e il Pin2 della manopola. Il Socket C, dei tre, è quello più vicino alla portiera (in alternativa, il terzo da sinistra). Sarà un po’ scomodo arrivarci. Per farvi capire l’impresa, la BCM si trova dietro la scatola dei fusibili e dietro la lamiera che vedete in questa foto:

Staccando il cavo dalla BCM, è possibile aprirlo ed inserire il filo col terminale nello spinotto. (Questo nella foto è lo spinotto del Socket A, ma per farvi capire che aspetto abbia va bene lo stesso)

Possiamo finalmente richiudere tutto. Se tutto è andato bene, questo sarà l’aspetto finale:

Bonus 1: Attivare Coming & Leaving Home (e relative voci nel menu dello stereo)

In VCDS, a quadro acceso, andiamo ancora in 09-Cent. Elect., e abilitiamo l’accesso tramite il menu security access (codice 31347). In Adaptation, impostiamo (credits LIJetta18t @ vwvortex.com):

• (1)-Comfort illumination-Coming Home Verbaustatus:    automatic
• (2)-Comfort illumination-Menuesteuerung Coming Home Werkseinstellung:    active
• (3)-Comfort illumination-Menueeinstellung Cominghome:    10 s
• (4)-Comfort illumination-Coming Home Leuchten:    Low beam
• (5)-Comfort illumination-Coming-home Einschaltereignis:    Driver door
• (6)-Comfort illumination-Helligkeitsschwelle Infrarot-Messung: 12 lx
• (7)-Comfort illumination-Leaving-Home Verbausstatus:    Enabled
• (8)-Comfort illumination-Menuesteuerung Leaving-home Freischaltung per BAP:    active
• (9)-Comfort illumination-Menueeinstellung Leaving-home Zeit per BAP:    10 s
• (10)-Comfort illumination-Helligkeitsschwelle Forward-Messung:    46400 lx

Bonus 2: Chiusura dei finestrini automatica in caso di pioggia

Come sopra, impostiamo (credits 3askoul @ golfmk7.com):

• (15) Access Control 2 – Regenschliessen_ein aus:    active
• (16) Access Control 2 – Regenschliessen_art:    permanent
• (28) Access Control 2 – Menuesteuerung Regenschliessen:    active

Eventualmente potreste aver bisogno di impostare anche il terzo bit del byte 0 a 1 nel coding del sensore di pioggia.

Bonus 3: Far accendere i fari leggermente più tardi

Se come a me vi si accendono i fari quando fuori c’è ancora sufficiente luce per guidare in sicurezza potete settare il Byte 2 a 0. Questo disabilita il filtro del sensore ed aumenta la lettura in lx di circa 1600, di fatti ritardando di un’oretta l’accensione dei fari. In galleria, comunque, sono sempre istantanei (come dovrebbero).

Un abbraccio al mio papà che mi ha prestato i suoi attrezzi e la sua manualità, senza i quali avrei sicuramente distrutto qualcosa.

Dopo aver installato Ubuntu col normalissimo procedimento fornito dall’installer e aver verificato che tutto sia OK, vi basta fare queste piccole modifiche che sto per elencarvi per sistemare gli ultimi problemini. Tutto ciò che sto per dire va fatto da root.

Prima aggiorniamo tutto:

apt-get update

apt-get dist-upgrade

In /etc/default/grub cambiamo questa riga:

GRUB_CMDLINE_LINUX_DEFAULT=”quiet splash nogpumanager acpi_osi=”

e dal terminale:

update-grub

reboot

nogpumanager serve a disabilitare un componente di Ubuntu, gpu-manager appunto, che non appena sente l’odore dei driver nvidia impazzisce e spacca tutto. acpi_osi invece serve ad aggirare un piccolo bug col bios del portatile riguardante le FN.

Ora installiamo i driver nvidia e bumblebee:

apt-get install bumblebee bumblebee-nvidia nvidia-352 primus mesa-utils

Nel file /etc/bumblebee/bumblebee.conf, dovete modificare:

Driver=nvidia

[…]

[driver-nvidia]
KernelDriver=nvidia-352
LibraryPath=/usr/lib/nvidia-352:/usr/lib32/nvidia-352
XorgModulePath=/usr/lib/nvidia-352/xorg,/usr/lib/xorg/modules

Riavviate e verificate che l’Optimus sia apposto:

michele@test:~$ cat /proc/acpi/bbswitch; glxinfo | grep “OpenGL vendor”; primusrun glxinfo | grep “OpenGL vendor”
0000:01:00.0 OFF
OpenGL vendor string: Intel Open Source Technology Center
OpenGL vendor string: NVIDIA Corporation

Questo output è quello che dovete aspettarvi.

Recentemente il team Gateway ha rilasciato un nuovo exploit riguardante il browser che, oltre a funzionare fino al firmware 9.2.0, non richiede più l’uso del DS Profile exploit, rimuovendo la necessità di usare una R4i. Il suo funzionamento è abbastanza basilare; è sufficiente andare al sito go.gateway.com dopo aver messo il file Launcher.dat nella SD. I problemi a questo punto sono due:

• Bisogna collegare il 3DS ad internet, rischiando che si scarichi gli aggiornamenti e poi rompa le palle
• Ogni volta bisogna cancellare la cronologia e andare al loro indirizzo

address=/#/192.168.1.107

http://gbatemp.net/threads/release-static-html-javascript-gw-multilauncher.379080/

Chiamatelo però 3ds.php. Dovrete inoltre rimuovere la parte che cambia il nome del Launcher.dat, o non funzionerà. Il punto è che la homepage del 3DS non è modificabile, quindi dovete fargli trovare il file dove lo vuole o il browser vi darà l’errore 404.

Testate il tutto sul vostro PC, impostando il DNS manualmente all’indirizzo del vostro server. Se è tutto apposto, qualsiasi indirizzo scriverete nel browser vedrete l’homepage di lighttpd. Io ho messo il file di cui sopra anche come index, in modo da poterlo richiamare facilmente in ogni caso. Il risultato dovrebbe essere questo:

Ora che siamo sicuri che il 3DS non vedrà internet neanche da lontano, passiamo a configurare il WiFi:

Bene, è tutto pronto. Gustiamoci lo spettacolo.

Il risultato finale sarà questo:

Voci in Advanced aggiunte e tab Chipset sbloccato

NOTA: Queste operazioni se fatte nel modo sbagliato possono causare la morte prematura (e probabilmente anche permanente) del notebook. Non mi assumo nessuna responsabilità per quello che le vostre manacce possono combinare.

Ora passiamo all’Art Attack:

Partiamo dal BIOS originale. Tutte le modifiche qui descritte sono state fatte sulla versione 208 originale, ma non quella disponibile dal sito. Mi spiego: quella che si può scaricare dal sito asus è incapsulata (ha 2KB in più di dati) che noi non vogliamo; quindi se non siete già sulla 208 prima aggiornate, e poi estraete dalla memoria flash il bios senza capsula.

afuwinx64 dump.rom /O

Fatevi furbi e salvate questo file; semmai dovrete mandare in garanzia il notebook infatti vi conviene rimettercelo…

Siccome far uscire il tab chipset è un discorso a parte, preoccupiamoci prima di sbloccare le voci mancanti in advanced e boot. Questa operazione è abbastanza semplice, basta aprire il dump in amibcp e cambiare il campo “Access/Use” in “USER”. Fatelo con tutti gli elementi sotto Advanced e sotto Boot.
Quando avete finito, salvate il file e chiudete amibcp.

Ora tocca al tab chipset. Questo tab contiene impostazioni pericolose, quali overclock e impostazioni dello schermo, ma molto utili. Il tab chipset è nascosto nel codice, quindi dovremo modificare il modulo che contiene l’interfaccia di configurazione. Sembra infatti che vi sia un array di bool che indica quali tab sono sbloccati e quali no. nel nostro bios i valori sono: {true,true,false,true,true,true}.
Si, avete capito bene: il false qui sopra è proprio il tab chipset.

Il modulo in questione si chiama “Setup”, e possiamo estrarlo con MMTool. Cerchiamo questo array con un hex editor e cambiamo il false con un true, poi rimpiazziamo il modulo modificato dentro l’immagine del bios.

Salviamo il nuovo file e dopo aver preso coraggio, flashiamolo con afuwinx64 new.rom /gun.

Il flash richiederà un paio di minuti. Sebbene io l’abbia rifatto una decina di volte durante i miei esperimenti e che sia andato sempre a buon fine, non me la sento di dirvi che questa è una procedura sicura.

A buon intenditor.