22 августа 1999, #77
Есть своя прелесть в летней нерегулярности. Гораздо приятнее садиться за обзор, когда материала
накопилось столько, что выплескивается за уши, и он прямо таки заставляет усесться за клавиатуру.
Немалая часть этого выпуска будет связана с околоправовыми вопросами - уж так получилось.
А пока о приятном - на этой неделе мы, похоже, закончили вычитывание верстки второго издания
"Атаки", и если не случится ничего непредвиденного,
в сентябре книга увидит свет, сменив по пути название - теперь это "Атака на Интернет".
Сначала любимая мозоль - история с книгой "Эффективный хакинг", использующей статьи, сворованные с
hackzone и других сайтов по безопасности (см. предыдущий выпуск обзора).
Ситуация под контролем, те-кому-положено ей занимаются, и, думаю, в сентябре мне будет что об этом сообщить
(вообще, сентябрь-октябрь ожидаются весьма бурными, так что следите за рекламой :)).
Пока же небольшое продолжение. На той неделе я получил такое письмо (оно было послано и в
открытый мейллист @banners, так что я не чувствую угрызений совести,
его публикуя):
|
From: Leontiev Boris
To:
Subject: [BANNERS] RE: Всем, кому это интересно....
Date: 13 августа 1999 г. 20:06
> Всем хакерам и кракерам привет!
> Что касается этой книги, то в ней я иду как автор статьи
> "Что такое хорошо и что такое плохо?"
>
> Кто такой Петровский - я сам не знаю!
>
> Как вышла эта книга, которую я просто сверстал за 60$? я догадываюсь...
> Но, кстати, то издательство, которое в ней фигурирует не издавало ее, так
> как заказчиком было одно частное лицо. Ситуация, еще осложняется тем, что,
> я на обложке и титуле никогда не ставил своего имени. Это означает, что
> все это дело подставка - опорочить меня как писателя... Кто? Я пытаюсь это
> выяснить!
> Все, что мной написано, опубликовано в библиотеке Мошкова в электронном
> виде. Это очень много именно моих текстов! Кстати, могу представить в
> печатном виде... Какой смысл мне воровать чужие статьи?
> Что касается штирлициады - я был ее продолжателем и тем самым человеком,
> без которого этот двухтомник никогда бы не появился на свет, так как
> ежиков написали Олег Романов (Бегемотов) и Павел Афонин (Асс) (ничего
> криминального там не было), все это сплетни...
|
Ну что ж, остается только посочувстовать взаимоотношениям автора письма с издательством,
выпустившем перед этим 15 (если не больше) книг с его участием и решившим так жестоко подставить на 16-й.
Ужас, просто ужас. Звериный, понимаешь, оскал капитализьма и заговор темных сил в одном флаконе.
Говорят, за такие вещи можно даже огрести иск о защите чести и достоинства...
Таак, теперь святое, RC5 HackZone Team.
За отчетный период к нам присоединилось более сотни человек, и мы заметно прибавили в скорости
(пять рабочих дней подряд она не опускалась ниже миллиона килоключей).
Судя по всему, к началу сентября мы станем уже пятой по численности командой проекта, и пройдем
еще четыре команды в общем рейтинге.
Началось голосование по дизайну HZTeam City, так что
заинтересованные лица приглашаются в кабинки для голосования.
Буквально на днях закончилось голосование по командному логотипу, победителя вы можете
наблюдать по соседству (автор - Олег Шульгин). Хотя другие финалисты очень серьезно отстали от победителя, среди
них есть очень симпатичные экземпляры, и было бы просто жалко оставлять их без дела.
Надеюсь, авторы не будут против использования их элементов в командных баннерах.
В начале месяца наш чат почтил своим присутствием Дмитрий Владимирович Чепчугов, начальник отдела по борьбе с преступлениями в сфере компьютерной информации и телекоммуникаций МВД России.
С логом можно ознакомиться здесь.
К сожалению, несмотря на то, что в чате утверждалось, что мне неоднократно направлялись предложения к
сотрудничеству, все, что я получал - сообщения на доске объявлений
за подписью "Старший брат" и обратным адресом с халявного мейл-сервера, а также форвард еще одного письма с
@mail.ru, Покажите мне нормального веб-мастера, воспринимающего всерьез подобные сообщения.
Кроме того, мне всегда казалось, что перед тем как давать столь громкие объявления, стоит для
начала договориться с хозяевами, а не ставить их перед фактом. Это и послужило причиной появления
того объявления, что встретило посетителей чата, и которое я до сих пор ленюсь снять :))
Ну да ладно, это дело прошлое, разговор прошел достаточно спокойно, благо народу собралось немного,
и вполне нормально для первого блина. Да и сам факт подобного "выхода в народ" не может не радовать.
Логичным продолжением этой акции можно считать организованный ЭхоНетом
постоянно действующий форум,
главным действующим лицом которого по-прежнему является Д.В.Чепчугов.
Обсуждение обещает быть интересным, так что заходите.
На днях Компьютерра очередной раз разродилась антирэмблеровской статьей.
Ставший традиционным набор обвинений администрации Рэмблера в предвзятости пополнился новым фактом.
Совсем недавно download.ru и несколько других сайтов
российcких разработчиков программного обеспечения (преимущественно shareware) объявили о своем выходе
из Рэмблера. Причина - засилье в некоторых рэмблеровских категориях
"хакерских" сайтов (точнее, сайтов, распространяющих серийные номера, кряки и т.п.).
Обсуждение статьи и ситуации вокруг Рэмблера
получилось весьма бурным. Не буду пережевывать здесь его детали, взгляните сами.
От себя же пока добавлю, что за те два года, что мои сайты пользуются этим ресурсом, у меня не было повода
быть недовольным Рэмблером. Статистические изыски мне не особенно нужны, благо логи сервера всегда под рукой,
а в качестве рейтинговой системы (aka пузомерки) и генератора трафика Рэмблеру в российской сети равных
пока нет.
В конце июля появился сайт Интернет-розыск.
Посвящен он не только и не столько компьютерной преступности,
основное назначение - использовать Интернет для борьбы с преступностью вообще.
Сервер содержит ориентировки по совершенным преступлениям, базу данных по без вести пропавшим,
преступникам и неопознанным трупам (грубо говоря, интернетовский вариант стенда "Их разыскивает..."),
а также аналитические и публицистические материалы.
В общем, вполне логичный шаг, то же ФБР давно ведет в сети аналогичную деятельность.
По словам создателя сервера, Виктора Наумова,
за прошедшее с момента открытия время было получено уже несколько десятков откликов.
9 августа произошло долгожданное событие -
вынесение приговора Митнику.
Итог - 3 года и 10 месяцев тюрьмы и 4125 долларов штрафа.
Плюс запрет на доступ ко всему, что может использоваться для входа в Интернет - от компьютеров до
сотовых телефонов и телевизоров, запрет на работу консультантом в фирмах, имеющих доступ к
компьютерам. Интересно, будет ли такое возможным к моменту его выхода из тюрьмы...
Готовясь к предстоящему выходу Windows 2000, Microsoft запустила специальный сервер
http://www.windows2000test.com/,
предложив всем желающим его испытать на прочность.
Сообщения о состоянии сервера
за начало августа читаются как детектив, или, точнее, роман-катастрофа -
"сеть упала из-за сбоя роутера, переполнился системный лог, перезагрузились, сервисы не стартовали,
запустили их вручную, опять упала сеть из-за грозы, пришел синий экран, отвалилась гостевая книга,
перестал отдаваться GET, обнаружилась плюха в tcp-стеке" и т.п.
В качестве ответа Чемберлену параллельно был запущен аналогичный проект с Linux для PowerPC,
В случае получения контроля над машиной взломщик должен был получить ее в качестве приза.
Чтобы было не очень трудно, пароль рута был опубликован :)
Итог - две недели работы, одна перезагрузка, ни одного успешного взлома.
С подачи Алексея Сорокина я немного погонял Terminal Services Client от win2k.
С учетом прохода через пару диалапов и для кучи - через pcAnywhere, скорость работы
оказалась вполне приемлемой. Желающим посмотреть - вид с клиента раз, два,
и вид со стороны сервера раз, два.
Но я все равно поостерегся бы запускать это чудо, к примеру, в студенческий дисплейный класс.
Последняя плюха
в Terminal Server была исправлена совсем недавно, а сколько их еще будет...
Очередной раз, откуда ни возьмись, вылезли проблемы IIS с длинными именами. Как известно,
обычно любому файлу с именем, выходящим за старые добрые рамки 8+3, присваивается короткое
имя, по которому с ним могут работать старые досовские программы. Многие серверы уже наступали
на эти грабли - при обращении к файлу по короткому имени частенько удавалось проделать то, что
было недоступно при обращении по длинному. Плюха вроде старая и известная, однако ж в IIS 4
и некоторых других продуктах сторонних производителей обнаружилась ее небольшая модификация:
каталог, к которому обращаются по короткому имени, наследует права доступа от
родительского каталога. Общий рецепт - запретить ко всем чертям формирование имен 8+3, благо NTFS это позволяет.
Непростая судьба ожидала и исправление дырки Malformed HTTP Request Header.
Выйдя в начале месяца, оно было отозвано буквально в течение нескольких часов из-за проблем совместимости,
и выложено заново аж через пять дней.
Ну и завершая на сегодня тему майкрософтовских дырок -
Microsoft JET ODBC Vulnerability.
Счастливые обладатели Excel могут испытать ее на себе, зайдя на эту страницу,
Очередной НЕ обзор Евгения Ильченко
стал все-таки обзором хакерских и не только сайтов :) На самом деле, вполне достойная попытка
описать одним махом наиболее значимые рунетовские сайты нашей тематики.
Я уже довольно давно перестал писать в обзоре о появляющихся новых троянцах. Последним исключением
был bo2k, Donald Dick же заслужил упоминания тем,
что в отличие от большинства собратьев обещает работать не только через tcp/ip, но и через spx.
И совсем уж на сладкое - эмулятор юникса, написанный
Евгением Степанищевым ...только не падайте со стула... на JavaScript.
Реализовано десятка четыре команд, включая нежно любимый vi (с самым минимальными возможностями, но оно
все-таки редактирует),
lynx (которым правда по совместительству работает основной броузер) и man по всем доступным командам.
Файловую систему можно даже скинуть на диск либо в cookie, работают всякие перенаправления
ввода/вывода...
В общем, конечно, игрушка, но игрушка, перед которой хочется снять шляпу.
Потрясающее доказательство постулата - настоящему программисту все равно, на чем писать.
За ссылки этого выпуска спасибо Сергею Казаченко
и Алексею Сорокину.
У вас есть новость или ссылка, заслуживающие внимания наших читателей ? Пишите.
