ЛОГ

Как спасти Microsoft

За последние десять лет в Microsoft создали много хорошего, хотя и глупостей наделали порядочно. С финансами у корпорации всё в порядке, и хоть она пока не теряет деньги, с каждым провалом утрачивается кое-что поважнее - влияние. Если ситуация не улучшится, исход может оказаться печальным.

Может ли что-нибудь помочь гиганту? Конечно. Причём не только вполне очевидное прекращение бардака и сокращение сложной структуры менеджмента. Сокращать тоже нужно с умом.

http://www.computerra.ru/own/554055/

О `взломе` Skype

С точки зрения криптографии никакой серьёзной защиты для передаваемой информации такого рода преобразование не предоставляет. Вся "безопасность" этого алгоритма предназначена лишь для того, чтобы никакая другая сторона не могла разрабатывать совместимые со Skype приложения. Ибо если алгоритм неизвестен, это гарантия того, что никто посторонний не сможет зашифровывать или расшифровывать пакеты Skype.

По сути дела, это была защита для монопольного владения Skype своей системой. Именно по этой причине данный алгоритм и был с особой тщательностью запрятан в двоичных кодах Skype. По свидетельству О`Нила, данная защита кода в программе была самой лучшей из всего, что он когда-либо видел за все годы своих занятий обратной инженерной разработкой.

Выложив в Сеть восстановленный код алгоритма, исследователи подчёркивают, что их публикация ни в коей мере не ставила целью нанесение ущерба безопасности Skype. Она, собственно, и не наносит. Скорее даже напротив. Опубликованный алгоритм теперь позволит компаниям, выпускающим файрволы и антивирусы, добавить возможности сканирования трафика Skype на предмет выявления известных вредоносных кодов. Более того, проделанная исследователями работа и её публикация являются совершенно легальным делом. Согласно законам о конкуренции, во всяком случае, граждане имеют законное право на обеспечение совместимости одних рыночных продуктов с другими.

http://www.computerra.ru/own/kiwi/546763/

Анатомия мышления хакера

Забудьте всё, что считаете, что знаете о хакинге. Забудьте про свои предпочтения, свои сомнения, свою этику, свои иллюзии. То, что вы собираетесь испытать на себе, смогут лишь немногие люди. То, что последует далее, является глубоким проникновением в некоторые из самых светлых умов нашего поколения — в умы хакеров.

Вам когда-нибудь приходилось работать за противными шаткими столами, которые так раздражают? Если так, то вы, возможно, пытались их укрепить, подложив под ножку что-то вроде книги или картонки. И, как бы странно или глупо это ни выглядело, но то, что вы сделали, и есть так называемый хак! Сейчас, конечно, много людей так делают, и НЕТ, они не являются хакерами. Слово "хакер" создано для описания человека, который *постоянно* делает хаки для удовольствия и потехи ради.

http://translated.by/you/exploring-the-hacker-s-mindset/into-ru/

Пиратская Сцилла и легальная Харибда

Одна из проблем состоит, например, в том, что существующий сегодня в мире сервис по доставке легального контента в 99 случаях из 100 является полным и безнадежным говном, за которое стыдно и брать, и платить деньги.

Приведу навскидку несколько наиболее типичных примеров ущербности «легальной» аудиовизуальной продукции по сравнению с некоммерческими копиями тех же произведений...

http://www.snob.ru/selected/entry/17893

Я ненавижу компьютеры

Я часто задаюсь вопросом: бывает ли у сантехников такой момент в их карьере, когда после очистки очередного засорившегося водостока они начинают ненавидеть свою профессию? Ненавидеть трубы. Ненавидеть шпатлёвку. Ненавидеть все уловки, которые они выучили за годы, ненавидеть учиться новым. Ради бога, это ведь всего лишь сантехника: соединять трубы и пускать по ним жидкость. Неужели это может быть сложно?

Нет, серьезно, я их ненавижу. Мне нравится, как они облегчают коммуникации, люблю удобства, которое они привносят в мою жизнь, люблю, что иногда они позволяют мне оторваться от внешнего мира; но, действительно, я ненавижу сами компьютеры. Они — это ломающиеся, непонятные штуки — мешанина глюков, железа и ограничивающего свободу ПО. Почему?

http://habrahabr.ru/blogs/htranslations/91896/

Поваренная книга хакера

Стряпня — одно из моих любимых увлечений. Недавно, когда я в поте лица трудился над ризотто с морепродуктами, меня осенило: стряпня — это разновидность программирования. Люди получают удовольствие от процесса приготовления пищи практически по тем же причинам, по каким они получают удовольствие от программирования. Если задуматься, сходство между этими двумя занятиями поразительно...

http://www.webplanet.ru/

Закат эпохи энтузиастов

И я знаю, конечно, что вы можете "джейлбрейкнуть" свой iPhone, получить права администратора и запустить всё, что заблагорассудится. Уверен, что кто-нибудь придумает, как "джейлбрейкнуть" iPad. Это не меняет дела. Я не хочу жить в мире, в котором приходится взламывать собственный компьютер, чтобы забраться к нему в потроха. И уж точно я не хочу жить в мире, в котором это объявлено вне закона.

Между прочим, DVD-Джон был оправдан. Прокурор опротестовал решение суда, но Джона вновь оправдали. Но Apple обойдётся и без закона - зачем он нужен, когда на её стороне ассиметричное шифрование?

Когда-то Apple создавала машины, которые сделали меня таким, какой я есть. Я такой, потому что любил копаться в технике. Теперь, похоже, в Apple делают всё, чтобы помешать моим детям испытать то ощущение чуда. Apple объявила войну всем любознательным энтузиастам. С каждым обновлением ПО, "джейлбрейки" перестают работать, и людям приходится искать другой способ взломать собственные компьютеры. Для iPad никогда не будет MacsBug, не будет ResEdit, редактора секторов Copy ][+ и списка iPad Peeks & Pokes. И это настоящая потеря. Может быть, не для вас, а для тех, кто об этом ещё не знает.

http://www.computerra.ru/own/520355/

На кого на самом деле работает сервер: как SaaS забирает вашу свободу

Ричард Столлман опубликовал статью на тему "программное обеспечение как услуга" (SaaS). Cудя по всему, это его первая публикация на тему SaaS после опубликованных полтора года назад комментариев с критикой Gmail.

В новой статье Столлман объясняет суть проблемы с SaaS, характеризуя данную технологию как эквивалент всеобщего шпионского ПО и большой "чёрной двери", что дают оператору сервера неправомерную власть над пользователем. Подчёркивается, что наличие свободного ПО на сервере не устраняет связанную с SaaS проблему и не даёт пользователям сервера свободы. Пользователь имеет контроль над своими вычислениями только если они выполняются на его личном сервере.

Также в статье чётко описаны отличия SaaS от других сетевых служб (например, услуги по обеспечению работы блогов, социальных сетей, электронной коммерции, поисковых сервисов), которые не являются SaaS так как их работа сводится к обеспечению публикации контента и организации взаимодействия между пользователями, без выполнения вычислительных функций.

Суть обращения Столлмана сводится к призыву: пользователям следует пренебрегать SaaS-услугами и стараться удержать обработку данных в своих руках. Для решения задач, связанных с организацией общения и взаимодействия людей предлагается разработать альтернативное свободное распределенное P2P-решение, способное заменить популярные web-приложения и гарантирующее недоступность для посторонних совместно используемых данных путем использования шифрования.

http://www.opennet.ru/opennews/art.shtml?num=25928

Хакероустойчивость ОС и браузеров: свежее интервью с Чарли Миллером

24 марта начнется Pwn2Own 2010 - знаменитый конкурс "взломщиков", традиционно проводимый в рамках конференции по безопасности CansecWest в Ванкувере. Каждый год солидные денежные призы присуждаются тем, кто смог воспользоваться "дырками" и программными ошибками в браузерах и ОС, а также в софте для популярных мобильных устройств, таких как iPhone.

Последние 2 года чемпионом Pwn2Own становился Чарли Миллер. Тот самый Чарли Миллер, специалист по вопросам безопасности из компании Independent Security Evaluators, которому на прошлогоднем Pwn2Own потребовалось всего 10 секунд для того, чтобы захватить контроль над Macbook’ом с полностью пропатченными Mac OS X и Safari. Чарли (в соцсети Twitter известный как 0xcharlie) сейчас один из самых известных экспертов по компьютерной безопасности в мире. Недавно он дал интервью, перевод которого предлагается вашему вниманию.

http://bezpeka.com/ru/news/2010/03/02/Pwn2Own-champion-interview.html

Почему все программисты - психи

Каждый, кто работает в IT — странный. Признайте это: мы, технари, все с причудами — и в характере, и в подходе к работе. Уровень странности — лишь вопрос частного мнения, толкования и контекста.

Что-то в ДНК технаря приводит к большей странности, чем это бывает у простых смертных (не технарей). Возможно, эти причуды возникают, когда определённый тип индивидуальности попадает в технический мир. Или, может быть, нас как-то изменяют со временем наши затемнённые условия работы и воздействие излучения от компьютерных экранов.

Если странность мешает выполнить работу, это как раз тот случай, когда данную проблему нельзя игнорировать — хотя часто именно это и происходит.

Руководству не нравится быть вовлечённым в вопросы странности. Оно закрывает глаза и надеется (и молится), что проблема волшебным образом исчезнет. Из-за этого я чувствую себя очень виноватым — но об этом чуть позже.

Ничто так не бесит сослуживцев, как необходимость иметь дело с личностью, которая не согласуется с их принципами повседневной жизни. Это не означает, что кто-то неправ (или даже ненормален), но это означает, что для эффективной работы коллеги должны понять и обсудить свои отличия. И зачастую именно руководитель должен вмешаться и подтолкнуть их к этой непростой беседе.

В теории это звучит неплохо. Однако я уверен, что случаи, когда руководство занималось подобными вопросами, можно перечислить на пальцах одной руки.

Почему? Ну, с точки зрения руководства, пока чьё-то поведение не оказывает заметного влияния на результаты работы, париться не стоит. А с точки зрения сотрудника, нежелательно усугублять и без того непростую ситуацию.

http://www.webplanet.ru/knowhow/life/admin/2010/02/23/weird_programmers.html