wAdmin.ru » Юмор http://blog.wadmin.ru Записки сисадмина Sun, 05 Feb 2012 12:00:43 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Киношные хакеры http://blog.wadmin.ru/2012/01/hackers/ http://blog.wadmin.ru/2012/01/hackers/#comments Thu, 05 Jan 2012 08:49:40 +0000 Сергей Мариничев http://blog.wadmin.ru/?p=5662 Киношные хакерыПод окнами строители забивают сваи начиная аж с 9 утра… Надо добить соседей  перфоратором. Пойду повешу когтеточку котам и закреплю розетку на балконе :)

Но пока я не ушел заниматься делами, предлагаю поговорить о киношных хакерах, которых развелось великое множество и которые занимаются супер действом и ломая банки за 20 секунд, нефтяные корпорации за 10 внушают обывателю священный ужас.

Давайте посмотрим как работают супер-профессинальные кино хакеры.

Начнем с процедуры взлома.

Ломают как правило быстро, и как минимум базу данных (меньше не круто), желательно сидя посреди поля в крутом джипе напичканном аппаратурой, посреди заснеженного поля у жутко охраняемого объекта где-нибудь в таежной глубинке (вокруг никого на километры нет и охрана их конечно не видит). Но объект оказывается супер-защищенным и днем почему то он не ломается :) приходится действовать ночью, обязательно с командой поддержки из двух-трех профи с автоматами и станковым пулеметом.

Как вам фраза – «Я запустил в их базу данных вирус (большие страшные глаза), теперь они ее не скоро восстановят».

Базой данных оказывается стандартный офисный компьютер который после включения подвергается жутким издевательствам…

Его же ломают :) у нас все по серьезному и поэтому в командной строке вводится железная последовательность. Настолько суровая что приходится долбать по клаве секунд тридцать, а в это время на экране происходит:

netstat

Блин… Подключений нет.

netstat -a

О блин… Они не появились :) Зато мы теперь знаем имя «сервера» базы данных (странно но зовут его PC). Вводим новую страшную команду

dir

Действо происходит в папке C:\Users. Это еще один намек на то что все круче некуда. На экране видны папки VC_что то там. Чувствуете серьезность момента?

Вводится финальная команда

password 7376

Все!!! База данных взломана… Но почему то открывается Word 2007 с документом именуемым «пояснительная записка». Естественно там куча цифр, пара вставок с текстом «рисунок Jpeg». Остается только замести следы что и делается простым нажатием на кнопку питания на мониторе.

Дальше огромные базы данных замечательно помещаются на флешку (могли бы и на дискету, но мало кто помнит что это такое). Украденное видео как правило зашифровано «пятым уровнем» и поэтому перевозится только на жестком диске. Результаты исследований передаются по электронной почте через заранее взломанный советский спутник-шпион.

Таких хакеров в кино великое множество, и они кроме улыбки ничего вызывать не могут и не вызовут…

Поговорим о стереотипах которыми пестрит киноэкран?

  • Пароли в ФБР или ЦРУ как правило подбираются брутфорсом и не более чем за 5 секунд. Брутфорс заключается в ручном вводе паролей password1, password2 и пр. Да, и логин чаще всего банальный – «Admin».
  • При взломе пароля от веб-мыла на экране почему то висит черное окно ввода пароля в котором при ошибке мигает огромное сообщение «Access Denied».
  • При взлома программы обязательно должен появится трехмерный тоннель. А как иначе? Мы же на чужой территории…
  • Если мы ломаем «базы данных» пришельцев то у них, как правило такие же компы с виндами и как правило  не первой свежести. Главное найти COM порт и загрузить на борт вирус :)
  • Чем круче ломаемая система тем проще у нее графический интерфейс. Например компьютеры ФБР имеют только консольное управление и прекрасно понимают команды «открыть доступ в секретную область» и пр. Они же кстати почему то по команде «загрузить вирус» начинают хрипеть в агонии и выдавать все секреты :)
  • Все вычисления производятся моментально.
  • Чем сложнее вычисление тем больше звуков. Например результаты на экран стоит выводить со звуками от матричного принтера.
  • При работе обязательно надо воспроизводить звуки от нажимаемых кнопок.
  • Чем круче система тем больше кнопок.
  • Все консоли обязательно заминированы.
  • При перегрузке центральная консоль обязательно начинает искрить.
  • В систему обязательно запускается вирус с которым местный антивирус «еле справляется» или «вообще не справляется». Это еще один признак того что поработали профи.
  • Про бэкапы никто не знает и даже не подозревает об их существовании, но восстановление после внесения изменений делают мгновенно.
PS Товарищи киношники. Я понимаю что обыватель «нифига не петрит» в этой кухне, но поверьте, когда нибудь он узнает что при подборе пароля учетка блокируется, что существуют бэкапы, что ломать «по сети» компьютер у которого нет даже модема весьма сложно.
Наймите для консультации хотя бы эникейщика-вКонтактера :)

 

]]> http://blog.wadmin.ru/2012/01/hackers/feed/ 3 До часа Х осталось … http://blog.wadmin.ru/2011/10/h-up-to-an-hour-left/ http://blog.wadmin.ru/2011/10/h-up-to-an-hour-left/#comments Wed, 26 Oct 2011 07:36:46 +0000 Сергей Мариничев http://blog.wadmin.ru/?p=4945 Час XДо часа Х остается совсем немного. Напомню что переход на зимнее время отменен, но как я выяснил еще не все об этом знают.

Не хочу устраивать паники и сгущать краски но с удовольствием приведу некоторые забавные моменты.

Случай первый.

В компании Икс1 при известии что зимнее время отменяется просто сняли галки «автоматически переводить…»

Не надо быть супер-мозгом что бы понять что время которое будет UTC+4 отличается от GMT+3.

Случай второй.

В компании Икс2 пошли чуть дальше. Сняли галку о переводе и написали скрипт который ставит GMT+4. В течении дня пушной зверек :) рос как снежный ком и к обеду взорвался…

Случай третий.

Ноутбуки на Windows 7 которые автоматически обновлялись из интернета благополучно засосали обновление KB2570791. Внутренние системы которые обновлялись раз в пол-года с местного WSUS-а этого обновления не имели и саппорт напряженно думал о том что необходимо срочно патчить Outlook-и т.к. назначенные совещания отличаются во времени.

Случай четветый.

Самый жуткий… 50 рабочих машин под Ubuntu 6.06.01. На известие о том что надо что то делать админы (один начальник ИТ отдела а второй системный администратор) сказали что ничего патчить не будут т.к. не занимались этим последние 5 лет и портить ничего не собираются.

Логика железная :) т.к. главное правило в СПО – работает, не трогай…

Случай пятый.

Вроде все часть по чести, но половина машин не обновлялись пол-года т.к. на них убитый WMI, еле живой wu-агент и почти неработающий bits. На список проблемных хостов саппорт отреагировал странно – «А что будет если это не чинить?».

Дальше иронизировать нет сил :)

]]> http://blog.wadmin.ru/2011/10/h-up-to-an-hour-left/feed/ 12 Мобильные платформы – мое отношение http://blog.wadmin.ru/2011/10/mobile-platforms-my-relation/ http://blog.wadmin.ru/2011/10/mobile-platforms-my-relation/#comments Sat, 01 Oct 2011 04:59:36 +0000 Сергей Мариничев http://blog.wadmin.ru/?p=4680 Мобильные платформыС чего меня дернуло писать про безопасность мобильных платформ?

Даже не знаю причины, возможно от того что постоянные споры на эту тему слегка утомили (мягко сказано :) )…

Все сказанное ниже всего лишь мое мнение а не повод для каких либо выводов и к разжиганию межбрендовой суматохи :)

Перед тем как перейти к главному хочу немного поиронизировать на тему того как покупатели выбирают себе телефоны.
  • Что у вас из последнего от такого-то бренда? – уговаривать нет смысла, он купит только топовую модель своего «любимого» бренда.
  • У меня есть бабло, уговаривайте меня. – подобный клиент купит самый дорогой аппарат если его «уговорят».
  • У меня нет бабла, дайте самое дешевое. – без комментариев.
  • Дайте мне вот это. – человек знает что хочет и приходит подготовленным.
  • Я не знаю что хочу. Дайте вот этот с белой крышкой или в розовом корпусе. – без комментариев.
  • Я лучше знаю что мне надо. Хрен вы меня переубедите…
  • Чем отличается вот эти два телефона? – скорее всего он просто ждет автобуса :)
В итоге человек выбирая себе телефон основывается на чем угодно, но не на безопасности платформы. Чаще всего ему нет никакого дела до начинки и он покупает телефон потому что он удобен или в нем есть нужный ему функционал.
Теперь позволю себе еще немного поиронизировать…
Всю массу мобильных телефонов я делю на несколько категорий:
  • Телефон обыкновенный – простая звонилка.
  • Недофон – еще не смартфон, но старается быть на него похожим.
  • Тупофон – оче-е-ень медленный смарфон.
  • Смартфон – тут все понятно, это умный телефон с красивым экраном и возможностью «однопальцевого» управления.
  • Пальцефон – очень крутой смартфон.
  • Перефон, он же лопатафон – смартфон с очень большим экраном :)
Список можно расширить, но я предпочитаю отбросив иронию перейти непосредственно к смарфонам, вернее к вопросу безопасности платформ.
На данный момент на рынке смартфонов присутствуют:
  • Windows Phone – витает где то на границе облаков, обещает безопасность и пр., но пока что не видно изобилия аппаратов.
  • Windows Mobile – даже как то странно их упоминать но они еще есть на рынке.
  • Apple Iphone – имиджевый дорогой аппарат, имеет большую армию сторонников со своей религией и взглядом на реальность.
  • Android – популярная платформа с огромным количеством аппаратов и своими «тараканами».
  • Symbian – стремиться догнать уходящий поезд, но сил не хватает и он маячит где то на горизонте.
  • BlackBerry – подкупает своей защищенностью, но ее уже развенчали.

Android

Многочисленные упоминания о найденных дырах являются показателем популярности платформы.

У Google весьма странный взгляд на безопасность. Вероятно они руководствуются правилом – можно все, а в случае проблем разберемся. Следствием подобного подхода являются многочисленные трояны, которые часто и быстро мелькают в новостях. Конечно вредоносные приложения из Android Market-а можно деактивировать удаленно, но личные данные уже ушли, вред владельцу Гуглфона уже нанесен + репутация пострадала.

Если у вас есть желание настраивать, допиливать и пр. нужно покупать Android.

Iphone

Подход выбранные представителями «Яблока» консервативный но правильный. Все приложения из АппСтора тщательно проверяются. При наличии «белого» аппарата и при отсутствии Jail Break-а на нем вы вполне защищены. Если не хотите париться с настройками и иметь стабильный и удобный аппарат это для вас.

Примечание: Меня всегда удивляла тяга к ломанию этих телефонов. С одной стороны хочется поиметь побольше функционала с другой надо отдавать себе отчет что взломав телефон вы сильно рискуете получить под личиной полезного приложения очередного «зловреда».

Windows Phone

Хорошее начинание, замечательная идея и новые телефоны. К сожалению на рынке их слишком мало и говорить о том что они являются идеальными преждевременно. На данный момент они просто недообследованные. Поживем увидим.

Symbian

Информации относительно вредоносного программного обеспечения, хотя он является самым старым из смартфонов, для этой ОСи найти не удалось. Видел пару упоминаний о том что Zeus был портирован. В интернете не раз видел что «полезное» приложение комплектуется инструкцией по установке и методиками обхода возможных проблем.

Хотите «звонилку»? Тогда он для вас.

BlackBerry

Подкупает своей защищенностью, но его защита не так давно была успешно взломана.

Итог

  • У всех операционных систем есть достоинства и недостатки.
  • Безопасность как была так и остается в реках конечного пользователя. Не стоит устанавливать приложения из непроверенных источников.

Правда не совсем понятно как я должен различать «хороших» и «плохих» :)

]]> http://blog.wadmin.ru/2011/10/mobile-platforms-my-relation/feed/ 4 Ляп в интерфейсе MS Office 2010 Beta http://blog.wadmin.ru/2010/10/russian-interface-office-2010-beta/ http://blog.wadmin.ru/2010/10/russian-interface-office-2010-beta/#comments Fri, 15 Oct 2010 07:10:42 +0000 Сергей Мариничев http://blog.wadmin.ru/?p=1432 Прислали по почте..

Открываем русскоязычную версию Офиса 2010, смотрим в пункт «Справка», видим.

PS именно поэтому я и использую только англоязычные версии.

]]> http://blog.wadmin.ru/2010/10/russian-interface-office-2010-beta/feed/ 0 Взвешивание котов.. http://blog.wadmin.ru/2009/09/my-cat-2/ http://blog.wadmin.ru/2009/09/my-cat-2/#comments Sun, 27 Sep 2009 16:16:28 +0000 Сергей Мариничев http://blog.wadmin.ru/?p=279 Сегодня решил взвесить своего кота.

27092009133

Процесс довольно интересный, я бы сказал что надо его запатентовать :)

итак, дано:
кот маленький – одна штука.
безмен неработающий одна штука.
магазин М-Видео в пяти минутах пешком…

задача простая – понять сколько весит кот.

в кладовке нашел безмен который судя по виду что то показывал лет 15-20 назад.
методом взвешивания диска от гантели (5 кг) понял что врет от прилично т.е. показывает 3.4 кг.

попытка взвесить кота сначала в пакете а потом в «таре» ни к чему не привела.
В голову пришла гениальная идея!
купить в М-Видео кухонные весы…

когда прибыл на место понял что был не прав т.к. под поставленную задачу не хотелось много тратить а то что было в ассортименте откровенно говоря не влезало в планы :)

в поисках весов наткнулся на напольные с ценником в 990 руб, отмечу что когда я сказал что буду «взвешивать кота» в глазах продавца мелькнуло довольно странное выражение, но он меня заверил что весы идеально подходят для данной задачи хоть и имеют погрешность в 100 гр.

Выйдя из магазина с заветным девайсом в руках, я вспомнил продавца и меня улыбнула сама ситуация.
1. за 10 минут до закрытия вваливается мужик с трехдневной щетиной
2. ищет весы
3. для взвешивания котов.

хочется описать сам процесс взвешивания который происходил уже дома.

при водружении кота на пьедестал весы нагло молчали, как показали тесты
1. кот без тары не взвешивается
2. кот в таре тоже не взвешивается
3. экспериментально выявлено что тара должна быть более пяти килограмм (возникло сильное желание сказать спасибо продавцу…)

т.к. тары на требуемую массу не нашлось сделали просто.

взвесился сам, получилось 86.4.
взвесился с котом в руках, получилось 87.2
отнимаем одно от другого получаем чистый вес кота (800 г) с поправкой на ветер в 100 грамм.

PS весы завтра обязательно сдам и поищу вариант который видит вес маленьких котов…

]]> http://blog.wadmin.ru/2009/09/my-cat-2/feed/ 3 Самая точная оценка работы и эффективности антивирусов http://blog.wadmin.ru/2009/09/antivirus-jokes/ http://blog.wadmin.ru/2009/09/antivirus-jokes/#comments Thu, 03 Sep 2009 17:00:00 +0000 Сергей Мариничев http://blog.wadmin.ru/?p=120 Старовато но актуально…

Касперский:

Пехотный батальон. Становится лагерем вокруг компьютера, роет окопы и противотанковые рвы, минирует все к чертовой матери, обматывает колючей проволокой в сорок рядов, распределяет сектора обстрела орудий и пулеметов. Получившуюся оборону можно прорвать лишь при пятикратном (как минимум) численном превосходстве и только после многочасовых бомбардировок.

Преимущества: Враг сможет пройти лишь одним способом – превратив компьютер в выжженую пустыню.
Недостатки: Солдат надо кормить, а минные поля и окопы затрудняют перемещение гражданских, так что от ресурсов системы не остается почти ничего.

AVG:

Батальон фольксштурма. Вооружен до зубов, но пользоваться оружием не умеет совершенно, периодически стреляя по своим и накрывая артиллерией совсем не те квадраты, отчего очень часто страдают гражданские. При появлении противника на горизонте начинает судорожно разворачиваться в боевой порядок и пытается рыть окопы прямо под пулями, так как совершенно не позаботился о заблаговременной организации обороны. В итоге ничего сделать не успевает, плюет на все и лупит по наползающим танкам из винтовок – разумеется, без особого толку.

Преимущества: Фольксштурмовцы обходятся подножным кормом, так что ресурсы системы практически не страдают.
Недостатки: Беспорядочная пальба по своим и по гражданским, высокая вероятность сдать позиции за считанные минуты при появлении реального противника.

Avast:

Артиллерийская батарея. Эффективна против лобовой атаки – врага, наступающего на нее с фронта, способна перемолоть практически в любых количествах, почти без потерь для себя. Однако для ударов c фланга и, тем более, против заброшенных в тыл диверсантов, весьма уязвима. Разумеется, после того, как орудия будут развернуты в нужном направлении, перемалываются и диверсанты, но на это требуется время.

Преимущества: Артиллеристы кормят себя сами. Не спрашивайте, как – не знаю. Но система остается почти незатронутой.
Недостатки: Низкая оперативность.

Panda:

Женский батальон, составленный из институток, вооруженных старенькими винтовками. При малейшем шорохе начинают истошно визжать и палить наугад (обычно – в небо). При виде противника падают в обморок или разбегаются.

Преимущества: Практически не заметен.
Недостатки: Полезный эффект тоже не заметен.

NOD32:

Кавалерийский эскадрон. Оборону держать не обучен вовсе, при виде врага тут же бросается на него в атаку. Пытается взять нахрапом, обычно – психической атакой с шашками наголо. Если это не удается с первого раза, рассеивается по оврагам, уходит в партизаны и ждет подходящего момента чтобы повторить процедуру.

Преимущества: Лучшая оборона – это нападение, так что подобная тактика срабатывает всегда, пусть и не с первого раза.
Недостатки: Иногда приходится ждать очень долго. У местных красоток уже рождаются первые детки, похожие на солдат неприятеля, а эскадрон все еще партизанит по лесам и пускает под откос вражески

е поезда с женскими подвязками.

McAfee:

Танковая бригада. Рычат моторы, пахнет смазкой, чумазые танкисты хватают пробегающих мимо девушек за округлые места, и где-то за лесом идет пальба. Выглядит внушительно и весомо, в бою работает быстро, эффективно и безжалостно. Враг внутрь проникнуть не может хотя бы просто от страха.

Преимущества: Надежность.
Недостатки: Танковая смазка нынче очень дорога, не говоря уже о снарядах и горючем.Иногда забывают за врагов, если вокруг сильно много девушек.

Norton:

Вражеская оккупационная армия. Офицеры на правах победителей бесплатно пьют шнапс в роскошных ресторанах, солдаты бегают по дворам, реквизируют съестное, лапают женщин и занимаются мелким бытовым мародерством. Другой-то враг в страну, конечно, уже не пролезет, это да. Но и жизнь в условиях оккупации, знаете ли, тоже не сахар.

Преимущества: Граница на замке. Намертво.
Недостатки: Враг уже внутри.

Dr. Web:

Батальон карателей. Окружает компьютер двойным оцеплением, устанавливает военное положение, круглосуточное патрулирование, комендантский час и расстрел на месте за малейшую провинность. Каратели хватаются за оружие по любому поводу, и даже если повода нет, просто жестоко избивают прикладами и коваными сапогами всех, кто покажется им подозрительным, даже если это сам хозяин. Если ходить с поднятыми руками, медленным шагом и повесить на грудь пропуск, есть шанс, что бить будут не сильно и не очень долго.

Преимущества: Враг не пройдет.
Недостатки: Гости и хозяева тоже.

Trend Micro OfficeScan:

Батальон наемников-профессионалов. Работают быстро, четко и стопроцентно эффективно, но только за деньги. Не слушают никого, кроме своего центрального офиса. Готовы сжечь даже детский сад или ясли вместе со всеми обитателями, если из центрального офиса сообщат, что это – вражеский опорный пункт.

Преимущества: Nothing personal, just business.
Недостатки: Денег нет? Контракт закрыт, все вопросы к менеджеру.

ClamAV на UNIX-сервере:

База инопланетян, осуществляющая входной контроль. Иммунны к земным болезням, неуязвимы к земному оружию. Не очень хорошо разбираются в лицах и форме землян, в сомнительных случаях пропускают.

Преимущества: ресурсы системы не тратятся, вернее, тратятся на сервере.
Недостатки: иногда пропускают врагов.

AVZ:

Профессионал-одиночка, настоящий комиссар с революционным чутьём. Десантируется с флешки, уничтожает наступающие войска напалмом, вычисляет шпионов пятой колонны в тылу, на ходу проводя фейс-контроль всем солдатам командирам союзников. Быстренько чинит повреждения, нанесённые вредителями, даёт кучу советов по повышению революционной бдительности – и без следа уходит в красный закат.

Преимущества: Готов вступить в бой без всяких подготовок и рытья окопов. Обвешан кучей оружия, которое может пригодиться и для мирных целей. Работает исключительно за идею и очень, очень быстро.
Недостатки: Одиночка, со всеми вытекающими.

]]> http://blog.wadmin.ru/2009/09/antivirus-jokes/feed/ 0