ЛОГ

Хакероустойчивость ОС и браузеров: свежее интервью с Чарли Миллером

24 марта начнется Pwn2Own 2010 - знаменитый конкурс "взломщиков", традиционно проводимый в рамках конференции по безопасности CansecWest в Ванкувере. Каждый год солидные денежные призы присуждаются тем, кто смог воспользоваться "дырками" и программными ошибками в браузерах и ОС, а также в софте для популярных мобильных устройств, таких как iPhone.

Последние 2 года чемпионом Pwn2Own становился Чарли Миллер. Тот самый Чарли Миллер, специалист по вопросам безопасности из компании Independent Security Evaluators, которому на прошлогоднем Pwn2Own потребовалось всего 10 секунд для того, чтобы захватить контроль над Macbook’ом с полностью пропатченными Mac OS X и Safari. Чарли (в соцсети Twitter известный как 0xcharlie) сейчас один из самых известных экспертов по компьютерной безопасности в мире. Недавно он дал интервью, перевод которого предлагается вашему вниманию.

http://bezpeka.com/ru/news/2010/03/02/Pwn2Own-champion-interview.html

Почему все программисты - психи

Каждый, кто работает в IT — странный. Признайте это: мы, технари, все с причудами — и в характере, и в подходе к работе. Уровень странности — лишь вопрос частного мнения, толкования и контекста.

Что-то в ДНК технаря приводит к большей странности, чем это бывает у простых смертных (не технарей). Возможно, эти причуды возникают, когда определённый тип индивидуальности попадает в технический мир. Или, может быть, нас как-то изменяют со временем наши затемнённые условия работы и воздействие излучения от компьютерных экранов.

Если странность мешает выполнить работу, это как раз тот случай, когда данную проблему нельзя игнорировать — хотя часто именно это и происходит.

Руководству не нравится быть вовлечённым в вопросы странности. Оно закрывает глаза и надеется (и молится), что проблема волшебным образом исчезнет. Из-за этого я чувствую себя очень виноватым — но об этом чуть позже.

Ничто так не бесит сослуживцев, как необходимость иметь дело с личностью, которая не согласуется с их принципами повседневной жизни. Это не означает, что кто-то неправ (или даже ненормален), но это означает, что для эффективной работы коллеги должны понять и обсудить свои отличия. И зачастую именно руководитель должен вмешаться и подтолкнуть их к этой непростой беседе.

В теории это звучит неплохо. Однако я уверен, что случаи, когда руководство занималось подобными вопросами, можно перечислить на пальцах одной руки.

Почему? Ну, с точки зрения руководства, пока чьё-то поведение не оказывает заметного влияния на результаты работы, париться не стоит. А с точки зрения сотрудника, нежелательно усугублять и без того непростую ситуацию.

http://www.webplanet.ru/knowhow/life/admin/2010/02/23/weird_programmers.html

Неудержимый торрент

Пираты побеждают. Дело не только в том, что Пиратская партия Швеции — уже в Европарламенте, а обвинительный приговор, которым завершился процесс против владельцев одного из крупнейших торрент-трекеров Pirate Bay, не остановил работу сайта. Пока правообладатели давили бульдозерами пиратские кассеты и диски, удаляли нелегальные копии из сетевых хранилищ, изменилась сама культура потребления: благодаря торрентам один пользователь передает фильм или песню другому, и запретить это можно только вместе с самим интернетом.

http://www.kommersant.ru/doc.aspx?DocsID=1313636

Как украсть мегабайт

Компьютерная преступность — очень прибыльный и быстро развивающийся вид преступного бизнеса. Начавшийся в этом месяце в США судебный процесс над международной бандой хакеров, обвиняемых в краже на рекордную сумму $9,4 млн,— наглядный тому пример. Большинству людей этот бизнес знаком как минимум по компьютерным вирусам, спаму в электронной почте, "пиратским" компьютерным программам, кино и музыке. Но мир киберпреступлений намного разнообразнее.

http://kommersant.ru/doc.aspx?DocsID=1301327

Computerra out line

Однако случилось так, что точка общественного интереса куда-то переместилась или просто исчезла. Компьютер стал подобен телевизору или даже электролампочке. Тоже — чудесам прошлого. Кстати, плохо понимаю, куда завтра переместится этот пик, этот фокус. Какая "…терра" будет востребована. Биологическая? Химическая? Как-то не очень верится. Сегодня-то, во всяком случае, мною на этом месте ощущается идеальная, звенящая пустота.

http://itoday.ru/30755.html

Xbox 360 взломан

Итак, наконец вскрыли Xbox 360 и запустили сторонний код без подписи.

Что это нам даёт? Хомбрю, игры без диска прямо с винчестера\usb, свобода от Live, забивание на регионы, и прошивки приводов!

В 2-ух словах как работает. Припаивается картридер и ставится переключатель между стандартной Nand-ой (чип где хранится дашборд) и картридером, куда мы уже ставим свою версию freeBOOT и нужный нам софт.

http://habrahabr.ru/blogs/games/76908/

Отдел ненужных вещей

Не так давно наше "Управление "К" обнаружило "подозрительную активность китайских хакеров", о чем не преминуло нам всем сообщить. Мне, конечно, радостно от того, что на страже наших с вами компьютеров кто-то как бы стоит, но после прочтения статьи напрашивается естественный вопрос: а дальше-то что? Неужели захлопнутся за "китайскими хакерами" ворота русского СИЗО? Неужели никто не будет больше грозить ботнетами нашим южным границам?

Увы нам: наверно, все прочитавшие эту статью видели уже десятки таких "заявлений" от нашей "кибермилиции". Боюсь, последнее из них – ни что иное, как очередное "китайское предупреждение", этим и все ограничится. А еще я боюсь, что такие "предупреждения" – это и есть квинтэссенция работы "отделов К". Те интервью с их представителями, которые мне приходилось читать, были полны понтов, связанных с "высокотехнологичностью" их работы. Но боюсь, в реальности картина не столь радужна.

http://www.webplanet.ru/knowhow/law/protasov/2009/11/12/otdelk.html

Киберпреступность как следствие образования

Однажды мой знакомый устраивался на работу в крупную западную корпорацию. Пройдя положенный круг собеседований, он получил отказ. Причина отказа была указана следующая: "overqualified", то есть слишком умный.

Сегодня ваш покорный слуга публикует достаточно длинный текст на эту тему. Кому лень читать, сразу резюмирую. Советская система образования (плавно перешедшая в российскую и всё ещё сопротивляющаяся попыткам её реформировать) ориентирована на подготовку хакеров, а не пользователей. В результате экономика России страдает без нужных кадров, а весь остальной мир страдает от ужасных русских кибервзломщиков.

С точки зрения киберпреступности (преступности в сфере высоких технологий), Россия занимает особенное место. Можно даже сказать, что её положение уникально. Корни этой особенности и уникальности лежат в недавнем прошлом.

http://infowatch.livejournal.com/69636.html

Россия глазами Windows

Вышла Windows 7 - новая операционная система, которой полагается завоевать мир за полгода. Большинство компьютеров оснастят ею еще на фабрике. Не будем описывать прелести системы - Microsoft и так с этим справится. Есть вещи поинтересней. Например, тонкости ценовой политики дают шанс понять, как Главная Компьютерная Компания представляет себе некоторые базовые вещи. Скажем, семью, Россию и бизнес.

http://rusrep.ru/2009/41/news_windows_seven/

Не всякое облако с золотой каёмочкой

Сейчас, в этом есть смысл для некоторых ограниченных приложений. Если вы предоставляете публичный сервис, то облачная способность наращивать хранилище и хостинг по требованию — это отличное нововведение. Многие компании, такие как Twitter, обнаружили, что гораздо экономнее бочками закупать место на диске, канал и вычислительную мощность у далёких хостинговых компаний, чем покупать собственные серверы и устанавливать их в дата-центр. А если у вас есть задачи для суперкомпьютера, то подключиться к высокопроизводительному вычислительному кластеру, работающему в одном из мировых физических центров, будет хорошим ходом.

Но для среднего игрока, достоинства облачных вычислений являются, по меньшей мере, "сильно преувеличенными". Доступ к сети так и остается относительно медленным, более дорогим и менее надежным, чем жесткий диск и процессоры. Ваш доступ к сети с каждым днем становится все более и более пугающим, в то время как игровые и медиа-компании, шпионящие программы, ботнеты мошенников, мониторящие сеть госслужбы и бесстыжие боссы присвоили себе право подсматривать за вами, фальсифицировать или прерывать ваш доступ к сети.

http://translated.by/you/not-every-cloud-has-a-silver-lining/into-ru/