Читать «Bash IT Happens Истории ## 6201 – 6300» онлайн - страница 26
Bash.org.ru IT
Решение пришло с совсем уж неожиданной стороны. В книгах серии Star Wars присутствуют компьютеры, пусть и в непривычном виде, и периодически то одной, то другой стороне хочеться изъять или, наоборот, поместить в эти компьютеры некие данные. При этом используются гениальные в своей простоте термины: защита называется «льдом», а те, кто её пробивают, — «ледорубами». И ведь вправду: качественное шифрование, крепкая защита — «толстый лёд». Его в итоге, может, и разрубят, но времени уйдёт много. Зашифровать, защитить данные — «нарастить лёд» или «заморозить», и так далее.
Терминология понравилась всем. Одно жаль: в случае чего в документах не применить. Там до сих пор используется вполне традиционное «злоумышленник».
#6270: MS Mysterion
13:00 22.05.2011, IT happens
Звать меня Алексей Леонидович. Приходит на днях письмо по подписке от Микрософта:
До этого все письма были без обращения, с одним приветствием. Проверил аккаунт — ФИО прописаны правильно. Ну, бывает, думаю, промахнулись с именем. Забылось бы это недоразумение, если бы сегодня они не решили извиниться:
Мистерион из «Южного Парка» лопнет от зависти.
#6271: Справятся и сами
13:00 22.05.2011, IT happens
Принесли сегодня знакомые на работу домашний компьютер: «Не работает кардридер». Ну, дело такое — людям надо помогать. Начали разбираться. Действительно не работает. Всё вроде так — WinXP без драйверов ридеры должен видеть. Крутили и так, и эдак — безрезультатно. Что делать? Надо лезть внутрь. Изумлению не было предела: ридер был подключён… к винчестеру! Туда, где джамперки обычно цепляются. Потрясающая инженерная находка!
А вы говорите, что разъёмы делают так, что не туда их не вставишь. Для наших юзеров это не работает — они смекалистые.
#6272: Мы за запрет Wget
13:00 22.05.2011, IT happens
Сдаю сайт заказчику. Их админ сразу же заявляет: «Да сайт дырявый — пипец… У меня уже есть весь ваш исходный код».
Я мухой кидаюсь к сайту, часа два провожу ревизию кода на тему SQL-инъекций, фильтрации входящих переменных, возможности выполнения шелл-команд, загрузки файлов в недоступные папки… Естественно, не нахожу ничего. Прошу заказчика прислать код из файла index.php либо любого другого. Ответ меня удивляет: «Такого файла у нас нет». Прошу в таком случае прислать весь исходный код сайта, который получил админ в ходе гениального взлома. И что я вижу? HTML, сграбленный через Teleport Pro.
#6273: А если?..
