Больно, но не смертельно,

← →
Один из местных (2004-12-28 12:15) [0]

или Спосбобы быстрого и безболезненного умервщления студентов.

Не хочу свой ник показывать. Админ просил - не говорить ни кому. Но нужен совет.
Ситуация вот какая. Я шесть лет работаю в одной Академии :), которая готовит программистов. И вот - появился свой доморошенный хакер. Щенок один с первого курса, который успел уже всех задолбать. Взломал из компьютерного класса наш сервер. Это первый случай такой, но если не пресечь это дело прямо сейчас (и довольно жестоко) - тогда найдутся продолжатели, и закончится спокойная жизнь. Короче - какие придумаете способы НАКАЗАНИЯ? Сразу скажу - выгонять его из академии в армию, мы не хотим - типа добрые. Да и ВУЗ комерческий, студень деньги приносит :).

← →
Суслик © (2004-12-28 12:17) [1]

сначала предупредить, потом если не поможет выгнать с публичным позором.

← →
Один из местных (2004-12-28 12:22) [2]

Да вы что? Их за игрушки в классе наказывают - снижают квоту дискового пространства. Причем уже много лет.

← →
Игорь Шевченко © (2004-12-28 12:22) [3]

Сначала выгнать с публичным позором, потом предупредить. В назидание.

← →
Sergey13 © (2004-12-28 12:22) [4]

>Да и ВУЗ комерческий, студень деньги приносит :).
Вот и пусть принесет еще немного (лучше много 8-) в виде штрафа. 8-)

← →
BiN © (2004-12-28 12:23) [5]

Уволить... Админа :)

Нужно предусмотреть штрафы за подобные деяния. А способности студента, соответственно, направить в нужное русло: давать задания по информационной безопасности, защите кода и т.д.

← →
horse © (2004-12-28 12:26) [6]

Сначала выгнать с публичным опозориванием :-)

← →
Romkin © (2004-12-28 12:36) [7]

Подарить ему новенький Уголовный кодекс. С примечаниями ;)

← →
Romkin © (2004-12-28 12:37) [8]

Назначить его ИО сисадмина. С условием, что если кто-то взломает сервер, то его исключат :))

← →
uny © (2004-12-28 12:38) [9]

взломал, понятно. а формулу не придумал?)

← →
Nikolay M. © (2004-12-28 12:38) [10]

> Уволить... Админа :)
>
> Нужно предусмотреть штрафы за подобные деяния. А способности
> студента, соответственно, направить в нужное русло: давать
> задания по информационной безопасности, защите кода и т.д.

Поддерживаю. Что это за админ, если каждый "щенок" будет его сервера вскрывать? С второй часть тоже согласен, отличный вариант: на место админа назначить того пацана и платить ему денег. И овцы сыты и волки целы :)

← →
vecna © (2004-12-28 12:41) [11]

Удалено модератором

← →
BiN © (2004-12-28 12:43) [12]

Nikolay M. © (28.12.04 12:38) [10]

> Уволить... Админа :)

Поддерживаю. Что это за админ, если каждый "щенок" будет его сервера вскрывать?

Про увольнение Админа я, вообще-то, пошутил.... :\
Но Админу минус, однозначно.

← →
uny © (2004-12-28 12:44) [13]

>Админ просил - не говорить ни кому
скорее всего был угадан пароль, который этот .... (ну админ) "мог задать, руководствуясь своим обликом, образом жизни и т.д."

← →
Один из местных (2004-12-28 12:45) [14]

> Уволить... Админа :)
> Поддерживаю.
Учитывая, что на моей памяти - это первый случай, наверное, админ все-таки не зря хлеб кушает. А парень, наверняка, какую-нибудь бяку с "варезного" сайта скачал и поЮЗал :)

← →
Nikolay M. © (2004-12-28 12:51) [15]

> Учитывая, что на моей памяти - это первый случай, наверное,
> админ все-таки не зря хлеб кушает.

Все равно. Админу - люлей.

> А парень, наверняка, какую-нибудь бяку с "варезного" сайта
> скачал и поЮЗал :)

Если так, то парню - последнее китайское предупреждение.
А если накосячил что-то в сервере, то выгнать или на бабки поставить.

> Поддерживаю. Что это за админ, если каждый "щенок" будет
> его сервера вскрывать?
>
> Про увольнение Админа я, вообще-то, пошутил.... :\

Хм. А я - нет. Хотя, конечно, индивидуально смотреть надо.

← →
Игорь Шевченко © (2004-12-28 12:58) [16]

> Про увольнение Админа я, вообще-то, пошутил.... :\
> Но Админу минус, однозначно.

То есть, если вор залез в квартиру, то виноват, однозначно, хозяин ? Странная логика, однако.

С уважением,

← →
Один из местных (2004-12-28 12:59) [17]

> То есть, если вор залез в квартиру, то виноват, однозначно,
> хозяин ? Странная логика, однако.
Согласен. Админу - амнистия.

← →
BiN © (2004-12-28 13:04) [18]

Игорь Шевченко © (28.12.04 12:58) [16]

То есть, если вор залез в квартиру, то виноват, однозначно, хозяин ? Странная логика, однако.

Админ, скорее, сторож, а не хозяин.
А со сторожа спрос свой все равно имеется.

← →
Один из местных (2004-12-28 13:16) [19]

Вообще-то заходить в чужой дом - это по любому не хорошо. Даже, если админ - супер-пупер, то ломать все равно нельзя. И за это надо наказывать.

← →
Aristarh (2004-12-28 13:19) [20]

>BiN © (28.12.04 12:23) [5]
>А способности студента, соответственно, направить в нужное
>русло: давать задания по информационной безопасности, защите
>кода и т.д.

Это правильно, а вот следующее полная глупость:

>Nikolay M. © (28.12.04 12:38) [10]
>на место админа назначить того пацана и платить ему денег.
>И овцы сыты и волки целы :)

Лучшего способа поощрять подобные взломы и придумать трудно.

← →
Aristarh (2004-12-28 13:29) [21]

Необходимо вызвать студента на серьезный разговор, желательно
пред строгие очи большого начальства, также можно пригласить
человека в форме для вящей убедительности. На этом разговоре
надо грозно махать какой-нибудь бумажкой, грозя уголовным
кодексом Российской Федерации, сулить на голову несчастного кару
небесную и обещать срок пожизненный.

Т.к. студент молодой(щенок), то бьюсь об заклад, обкакается он
по самые на балуйся. Тут-то и надо направлять его энергию в
конструктивное русло, говоря, что мы готовы не давать делу ход,
если он(студент) искренне покается и приложит максимум усилий
для укрепления безопасности родного ВУЗа.

← →
Один из местных (2004-12-28 13:32) [22]

Ну к безопасности, я думаю, его уже не пустят. А так идея интересная.

← →
Sergey13 © (2004-12-28 13:33) [23]

2[21] Aristarh (28.12.04 13:29)
Прям инструкция по вербовке. 8-)

Вы в каком полку служили? (с) Ося Бендер.

← →
DiamondShark © (2004-12-28 13:35) [24]

Ну и как вы собрались его наказывать?
Выгонять не хотите, телесные наказания запрещены законом...
Тем более, что он деньги приносит.

Так что терпите, коль за деньши взяли...

← →
han_malign © (2004-12-28 13:41) [25]

>Админ, скорее, сторож, а не хозяин.
>А со сторожа спрос свой все равно имеется.
- если известно кто и как сломал - то Админ явно не зря получает зарплату...
А студента отстранить от доступа к компьютерному классу, на пару месяцев - пускай наверстывает потом как хочет, глядишь отобьет тягу. Можно конечно исковое заявление накатать, но статья уже уголовная - заявление потом не заберешь, так и будет висеть... Главное, чтобы чел понял, что он не настолько крутой кулхацкер, пока на самом деле под статью не залетел - потом еще спасибо скажет. А то сечас как раз страда, на показательные процессы в сфере IT.

← →
Aristarh (2004-12-28 13:46) [26]

Да... еще одно замечание обязательное к применению.
В момент неизбежного опорожнения кишечника(если правильно всё
было сделано) необходимо заставить написать его объяснительную
(покаятельную) записку, где юное дарование полностью признает за
собой факт грубого нарушения уголовного кодекса, а также в
письменном виде подтвердит, что в полной мере уведомлен о
тяжести наказания, которое он неизбежно понесет за свой
неблаговидный проступок в случае его повторения в той или иной
форме.

← →
Один из местных (2004-12-28 13:46) [27]

> А студента отстранить от доступа к компьютерному классу,
> на пару месяцев

Не реально. Там занятия проходят. Т.е. все проподаватели должны его выгонять будут после окончания занятий - половина про это забудет сразу, вторая половина - через неделю.

← →
ocean (2004-12-28 13:55) [28]

защита ЛВС - совокупность мероприятий технических и организационных. То, что ни пользователи, ни "хозяева" не знают, что делать с нарушителем, это просчет службы безопасности. Поэтому горе-хакера особо наказывать нельзя. Отлучить от компьютеров, правильно сказано. Санкции к админу - исходя из реального нанесенного вреда, но никак не увольнение

← →
han_malign © (2004-12-28 14:01) [29]

Если есть квоты, значит у студентов персональный логин? Ну и отрубите ему все, что можно. Причем на время занятий тоже - пускай так запоминает... Запомнит - и причину, и следствие, а с предметами пусть как хочет разбирается - впредь наука.

← →
Hypercube (2004-12-28 14:07) [30]

Это коммерческий ВУЗ, поэтому он может просто послать всех подальше...
Думать, что он щенок - глубоко ошибаться. Он может оказаться в 1000 раз хитрее и умнее, чем человек который попытался его наказать. Это бесполезно и даже рисковано, т.к. он может очень неприятно отомстить.

← →
Danilka © (2004-12-28 14:10) [31]

[30] Hypercube (28.12.04 14:07)
Человек нарушил УК РФ, как я понимаю. И факт нарушения можно доказать. Так что, будь он суперхитрецом, но может последовать возмездие ввиде отбывания срока, пусть даже и условного. Оно ему надо, этому суперхитрецу? А мстей, кстати, занимаются слабые, никчемные люди. Нормальные люди смогут договориться и так.

← →
Anatoly Podgoretsky © (2004-12-28 14:34) [32]

Смешное предложение поставить его администратором, это все равно, что пустиь козла в огород.

Кстати существует негласное соглашение не принимать на работу хакеров и вирусмейкеров. Недавно был крупный скандал, когда одна фирма приняла на работу одного хакера взломавшего несколько сетей. Думаю убытки у них будут не малые. А уж про безопасность этой фирмы теперь и говорить не приходится.

← →
Один из местных (2004-12-28 14:35) [33]

> Если есть квоты, значит у студентов персональный логин?
> Ну и отрубите ему все, что можно.

Обсуждали. Он украдет чужой пароль. И подставит другого человека.

← →
Один из местных (2004-12-28 14:36) [34]

> Кстати существует негласное соглашение не принимать на работу
> хакеров и вирусмейкеров.

Это радует. Я ему скажу.

← →
savva © (2004-12-28 14:42) [35]

Странно как-то. Я вспоминаю свой институт. Была похожая байда с одним НО: в сети присутствовала смесь Windows 98 и Windows NT 4.0.

БОльшая часть проблем была снята, когда повсеместно перешли на NT 4.0 после тотального "карантина" с изъятием дисководов, приводов CD и опломбированием корпусов.

Почему в сети у администратора, который "недаром свой хлеб ест" так просто украсть чужой пароль?

← →
Anatoly Podgoretsky © (2004-12-28 14:42) [36]

К местным реалиям это не относится, пока культура отсутствует.
Был у меня на старой работе один кульхачкер, тоже пытался ломать все подряд и местные сети и сети вышестоящих организаций, теперь работает в игровом салоне, пол подметает. На серьезную работу его уже никто не примет, из черного списка просто никого не вычеркивают.

← →
Aristarh (2004-12-28 14:47) [37]

>savva © (28.12.04 14:42) [35]
>Почему в сети у администратора, который "недаром свой хлеб ест"
>так просто украсть чужой пароль?

А это смотря какой хлеб. Может просто корочка.

← →
han_malign © (2004-12-28 14:54) [38]

>Думать, что он щенок - глубоко ошибаться.
ОНО: Дайте мне какого нибудь лоха. ***: 127.0.0.1 ОНО: Сейчас это чмо умрет. ОНО вышло из чата
- этих кулхацкеров, как грязи развелось, и каждый мнит себя как минимум Митником, если не Нео - как же, знает назначение регистра флагов x86, и подписан на рассылку свежих эксплоитов - вот только до сих пор считает, что Internet - это топология. Бить без толку, сажать жалко - надо учить в традициях старых пионерлагерей - нелетально, но обидно...
"На куждую хитрую задницу, найдется чл2.71н с винтом..."

>Он украдет чужой пароль.
- чужой пароль он может только попросить, или подсмотреть - а с правами гостя(а лучше вообще без логина) уже фиг чего украдешь... А вот для того, чтобы он этого не сделал, нужно просто повесить объявление большими буквами - "Будьте внимательны в отношении Имярека Батьковича Такогото - добровольная или случайная утечка вашего логина - останется под вашей личной ответственностью". И студенты к режиму отвественной безопасности привыкнут - потом пригодится, и кулхацкер поймет - что значит быть "одиночкой Хакером" - отверженым.
Круговая порука, блин, и чувство локтя... Только делать это все нужно аккуратно, чтобы не создать романтического ареола благородного мученника.

← →
Hypercube (2004-12-28 14:58) [39]

Только что в нашем соседнем доме взорвалась в одной квартире мощьная ракета, запущенная детьми лет 8-10. Сам видел как это происходило. Стояли 3-4 ребёнка, кто-то решил запустить ракету, поджёг, она взлетела и залетела в квартиру. Раздался мощный взрыв, в стекле осталась дырка диаметром 20-30 см.
Сейчас менты приехали, но врятли они что-то найдут. Жалко хозяев...

← →
ocean (2004-12-28 15:02) [40]

> существует негласное соглашение не принимать на работу хакеров
> и вирусмейкеров
что, им сразу дают процент с прибыли?
Прославившийся хакер без работы не останется, это как Вор с репутацией.

← →
NewDelpher © (2004-12-28 15:02) [41]

> каждый мнит себя как минимум Митником

Минтник, к вашему сведению, обычний ламер, похищавший секретные коды с полмощью своей сообщницы-проститутки.

← →
Agent13 © (2004-12-28 15:03) [42]

> ОНО: Дайте мне какого нибудь лоха.
> ***: 127.0.0.1
> ОНО: Сейчас это чмо умрет.
> ОНО вышло из чата

лол, давно так не смеялся :)

> А парень, наверняка, какую-нибудь бяку с "варезного" сайта
> скачал и поЮЗал :)

Если это так, то это не очень-то и хакер :) Такие обычно в штаны ложат быстро...

← →
Один из местных (2004-12-28 15:06) [43]

> Если это так, то это не очень-то и хакер :) Такие обычно
> в штаны ложат быстро...

Ну, понятно, - не Митник :)

← →
NewDelpher © (2004-12-28 15:18) [44]

А студентика надо проучить, чтоб не задавался

← →
han_malign © (2004-12-28 15:21) [45]

>обычний ламер, похищавший секретные коды
- основная работа хакера, в те времена, состояла как раз в том, чтобы неприметно тусоваться около рабочих мест, и подсматривать пароли, обычно по клавиатуре - для чего было необходимо тонкое знаниеи психологии, и отличная визуальная память. Это сейчас, налепили дыр, и основная работа хакера - просмотр оповещеней по безопасности, и поиск систем с нерасторопными админами. (Внедрение в линию, мониторинг и криптоанализ сетевых пакетов - пока еще, доступны только на уровне государственных спецслужб, ну или очень богатых синдикатов, т.к. большая часть затрат уйдет на операцию прикрытия)

А насчет "больно, но не смертельно" - есть древний, проверенный веками, принцип коллективной отвественности:
"В связи с несанкционированным вмешательством в работу сервера, совершенным Имяреком, ДД.ММ.ГГГГ в ЧЧ.ММ - доступ к рабочим местам, во внеучебное время, закрыт, для профилактики системы безопасности, с Д1.М1.ГГГ1 по Д2.М2.ГГГ2. В исключительных случаях, разрешается доступ на основаннии служебной записки, утвержденной ..."

← →
DiamondShark © (2004-12-28 15:24) [46]

Интересно, а на счёт админов, у которых студенты ломают сервера, какие-нибудь негласные соглашения существуют?

---
На то и хакер, чтоб админ не дремал.

← →
Хакер © (2004-12-28 21:21) [47]

по сабжу- один друг моего знакомого раз ломал в своём универе пароль админа - оказалось всё очень просто.
Но он ничего не напакостил и санкций от админов не было :)

а вообще - грамотный сисадмин ДОЛЖЕН быть в курсе ВСЕХ уязвимостей, иначе это неверьёзно:)

наказать имхо - лучше всего лишить его доступа :)

← →
Хакер © (2004-12-28 21:23) [48]

savva © (28.12.04 14:42) [35]

> БОльшая часть проблем была снята, когда повсеместно
> перешли на NT 4.0 после тотального "карантина" с
> изъятием дисководов, приводов CD и опломбированием
> корпусов.

супер !!!
- имхо ИДЕАЛЬНАЯ защита !!!

← →
Kerk © (2004-12-28 21:49) [49]

> Aristarh (28.12.04 13:29) [21]

Вот это правильно..

← →
GEN++ © (2004-12-28 23:41) [50]

Исключение студента из ВУЗа - без разговоров и обсуждений.
Публичная "порка" у однокурсников сделает ему ореол "героя",
а "героизм" - вещь заразная, появятся последователи.

← →
Marser © (2004-12-28 23:47) [51]

У нас похожие проблемы, только до сервера ОНО не добралось пока. Но несколько машин в ВЦ отправило на переустановку системы. За руку пока не поймали.

По сабжу: Говорят, гланды через задницу вырывать довольно эфективно :-))

← →
Hypercube (2004-12-29 00:38) [52]

Эффективно для вырывателя, т.к. после этого он уже никогда ни у кого ничего не вырвит, отбывая пожизненное заключение.

← →
Igorek © (2004-12-29 01:04) [53]

Один из местных (28.12.04 12:15)
Братцы, да вам повезло! Если у вас действительно > Академии :), которая готовит программистов. Судя по названию хакер-крякер малолетка не должен быть проблемой для такого вуза. А если стал проблемой - грошь цена вам.

> Это первый случай такой, но если не пресечь это дело
> прямо сейчас (и довольно жестоко) - тогда найдутся
> продолжатели, и закончится спокойная жизнь.

Гы, прям армия какая-то. У вас вуз программистов или "армия" от армии?

← →
NewDelpher © (2004-12-29 08:17) [54]

Академия? Случайно не Международная академия информатизации? :)))

← →
Один из местных (2004-12-29 11:41) [55]

> Академия? Случайно не Международная академия информатизации?
> :)))
Многие детали в топике изменены. Суть оставлена - студента надо наказать так, чтобы другим неповадно было ломать то, что нужно всем, в т.ч. для учебного процесса.
Кстати, все наезды на админов в этой ветке неправильны именно из-за этого.

← →
Igorek © (2004-12-29 11:49) [56]

У меня была вот какая ситуация. Первый и последний раз в жизни я взломал... сеть в комп. классе. (только никому не говорите :-) ). Так вот пришел я в класс, грят "сетку поставили". Я им "ломать можно?". Они "пробуй". Через 15 мин я грю "ну шо братцы, че вам тута на сервере похерять?". Вот так. Причем во взломе я как чайником был, та чайником и останусь наверно до конца своих дней. А ту сетку были настроили криво, о чем я и рассказал тут же. И указал, как улучшить безопасность.

Вообще я считаю, что взломом надо или заниматься профессионально (напр. легально занимаясь комп. безопасностью) или вообще не заниматься.
А качать чужие крякалки/хрякалки - себе в убыток. Это как наркотик - кайф получаешь сомнительный, а мозги атрофируются.
Ну а те кто профессионалы, а воруют - тоже себе же копают яму. Лучше бы что создавали, чем разрушали. Чужими деньгами счастлив не будешь.

← →
boriskb © (2004-12-29 11:57) [57]

Igorek © (29.12.04 11:49) [56]
Чужими деньгами счастлив не будешь.

:) Так никто и не считает что они "чужие". :)
Ститают своими :)

← →
Кудесник © (2004-12-29 12:53) [58]

Отправить на олимпиаду по информатике... если в призовые войдёт - оставить и направить в нужное русло... если нет - выгнать... %)

← →
Маг Похмеляйнен (2004-12-29 12:56) [59]

Подумаешь, сломал. С кем не бывает, по молодости?!
:)

← →
Алхимик © (2004-12-29 13:47) [60]

- У меня приятель сервер поломал!
- Хакер?
- Нет, муд@к!
:)

← →
Marser © (2004-12-30 00:14) [61]

> Hypercube (29.12.04 00:38) [52]
> Эффективно для вырывателя, т.к. после этого он уже никогда
> ни у кого ничего не вырвит, отбывая пожизненное заключение.

Ой какие мы правильные... :-))
"А по советским законам ты её похищал?"(С) Кавказская пленница

← →
DrPass © (2004-12-30 00:43) [62]

А почему бы просто не повесить его над входом, и пусть болтается пару месяцев, пока один скелет не останется? Тогда точно никто не будет больше сервер трогать...

← →
PVOzerski © (2004-12-30 00:48) [63]

1) Интересно, разъёмы USB тоже пломбировать?
2) В общем, от личности "хакера" зависит. Когда у моей жены на работе я поймал студентку, работавшую на полставки, на том, что она экспериментировала с реестром, притом так, что чуть не порушила систему, мы просто устроили ей публичный разнос, в ходе которого попутно продемонстрировали ей ее неквалицифированность, в том числе неспособность привести систему в рабочее состояние, а заодно продемострировли ветку на "мастаках", образовавшуюся в ходе поиска "трояна" и ее итогового изобличения и содержавшую много ценных советов, как ее казнить :^). Было много слез, но урок, кажется, пошел на пользу.

← →
Marser © (2004-12-30 00:56) [64]

> DrPass © (30.12.04 00:43) [62]
> А почему бы просто не повесить его над входом, и пусть болтается
> пару месяцев, пока один скелет не останется? Тогда точно
> никто не будет больше сервер трогать...

Ужас какой...
Предлагаю повесить его гланды, вырванные через... ну вы помните ;-))

← →
Hypercube (2004-12-30 02:01) [65]

Пожизненное заключение никто отбывать не захочит!!!
Сначало найди такого, а потом пиши.

← →
boriskb © (2004-12-30 07:05) [66]

PVOzerski © (30.12.04 0:48) [63]
Интересно, разъёмы USB тоже пломбировать?

Да нет, зачем? У нас например, они просто выключены и биос запаролен. В сетке на 60 машин - один CD, один USB и один флопик - у админа.

← →
Хакер © (2004-12-30 10:12) [67]

PVOzerski © (30.12.04 0:48) [63]
я помню ту ветку =)))
супер:)

> попутно продемонстрировали ей ее неквалицифированность
правильно!!!
надо было ещё её выставить как _полную_ дуру во всём:)

> Было много слез, но урок, кажется, пошел на пользу

а она предлагала "взятку" за неразглашение?

← →
Хакер © (2004-12-30 10:13) [68]

boriskb © (30.12.04 7:05) [66]

> биос запаролен

2 минуты и даже из под гостя в ХР можно узнать хеш, подходящий в качестве пароля - у меня прога есть - проверял!!!

← →
boriskb © (2004-12-30 10:47) [69]

Хакер © (30.12.04 10:13) [68]

А на это есть административные меры. Дисциплина в кампании должна быть. У нас за год ни одной попытки.

← →
vuk © (2004-12-30 10:58) [70]

to Хакер © (30.12.04 10:13) [68]:
> у меня прога есть
Она должна как-то на компьютер попасть, не так ли? :o)

← →
Хакер © (2004-12-30 11:00) [71]

vuk © (30.12.04 10:58) [70]
инет на комах по-любому есть, либо с сетевого диска запустят

← →
Хакер © (2004-12-30 11:03) [72]

boriskb © (30.12.04 10:47) [69]

> А на это есть административные меры. Дисциплина в
> кампании должна быть. У нас за год ни одной попытки.

у нас в универе - тоже, деже если ломали, то НЕ пакостили, просто доступ получали и наслаждались этим:)

← →
Хакер © (2004-12-30 11:05) [73]

Хакер © (30.12.04 11:03) [72]
вернее я, как "хакер" - никому паролей не давал, чтобы не напакостили:)

← →
boriskb © (2004-12-30 11:10) [74]

Хакер © (30.12.04 11:03) [72]
у нас в универе

:) :)
Юноша, вы когда в серьезной кампании хоть немного поработаете, тогда с вами говорить можно будет.
Судя по всему вы в ней дольше недели не продержитесь. И уйдете с волчьим билетом. :)

← →
Хакер © (2004-12-30 11:12) [75]

boriskb © (30.12.04 11:10) [74]
почему?
- такая служба безопасности?

← →
boriskb © (2004-12-30 11:15) [76]

Хакер © (30.12.04 11:12) [75]
почему?
Потому что на работе надо РАБОТАТЬ. Те же, кто занимаются не тем, чем надо, увольняются безжалостно, без выходного пособия и прилагаются все усилия, что бы уволенный не смог никуда больше устроится.

← →
Хакер © (2004-12-30 11:18) [77]

boriskb © (30.12.04 11:15) [76]

> Потому что на работе надо РАБОТАТЬ.

это я знаю =))
-когда необходимо именно работать, то и работаем =)))
а когда много свободного времени в "рабочее время" - то можно и систему поисследовать например:))
а если админ l@m@k то и хакнуть имхо не грех:)

> прилагаются все усилия, что бы уволенный не смог
> никуда больше устроится.

а это как так???
- существует некий "черный список" ?

← →
vuk © (2004-12-30 11:19) [78]

to Хакер © (30.12.04 11:00) [71]:
>инет на комах по-любому есть,
Надежды юношей питают. (c) не я

>либо с сетевого диска запустят
А там оно, понятное дело, самозародится. :o)

← →
Хакер © (2004-12-30 11:21) [79]

vuk © (30.12.04 11:19) [78]
ну, что тут говорить, разве у вас вообще нельзя ничего с дискет приносить????
на крайняк, можно в хексах набрать :)))))
//или в блокноте что-нить
- из всего есть выход:)

← →
PVOzerski © (2004-12-30 11:24) [80]

>а когда много свободного времени в "рабочее время" - то можно и систему поисследовать
На своем домашнем компе/домашней сетке please. Или если админ сам тебя попросит поискать дыры, конечно.
Хорошая альтернатива такому "исследованию" систем - участие в OpenSource-проектах вроде FreePascal или Lazarus. Знаешь, сколько чужого кода исследовать придется, чтобы найти баг или вставить недостающую фичу? :^) А в итоге - всем только польза.

← →
vuk © (2004-12-30 11:34) [81]

to Хакер © (30.12.04 11:21) [79]:
>ну, что тут говорить, разве у вас вообще нельзя ничего с дискет
>приносить????
Когда был админом в институте (лет 7-8 назад), что-то принести можно было только с моего ведома. Дисководы были установлены только на машинах админов. А USB WinNT не понимает, да и не было флешек тогда. Доступа в интернет тоже не было.

Где сейчас работаю, ситуация примерно та же самая. Ибо нефиг.

//или в блокноте что-нить
Вы пробовали? Только честно. :o)

>- из всего есть выход:)
Безвыходных ситуаций не бывает. Бывают ситуации, в которые не войти. (с) народ

← →
PVOzerski © (2004-12-30 11:44) [82]

>А USB WinNT не понимает, да и не было флешек тогда. Доступа в интернет тоже не было.
В общем, да, надо "левые" драйвера ставить, не факт, что их можно найти на "варезных" сайтах, а уж установить, имея юзерские права...

← →
boriskb © (2004-12-30 11:45) [83]

Хакер © (30.12.04 11:21) [79]
- из всего есть выход:)

Это типично для молодежи. Сам такой был. :)
Но все же лучше учиться не только на собственных ошибках.
Вот когда от твоей работы (зарплаты) полнолстью будешь зависеть не только ты сам (папы с мамой нет - не кормят/одевают), но и твоя семья, а тебя за твою "любознательность", а проще - дурость выгонят с работы - тогда и поумнеешь? А раньше никак нельзя? :)
Взросление это когды ты осознаешь ответственность и за себя и за близких.

← →
Хакер © (2004-12-30 12:11) [84]

vuk © (30.12.04 11:34) [81]
Когда был админом в институте (лет 7-8 назад), что-то принести можно было только с моего ведома. Дисководы были установлены только на машинах админов.
а ты уверен, что вообще, знал, что приносили??
- например в Word - в *.doc файл можно и музыку и прогу вставить, как обьект, а с виду - типа лаба :))))

;Если за вашим компьютером работает ещё кто-то, такой же как и вы любитель
;покопаться в системном реестре с помощью всем известного Regedit.exe, то вы
;можете запретить запуск этой программы:
;[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
;"DisableRegistryTools"=dword:00000001 ;запрещено запускать

- вот пример - почти любую "реестровую пакость" - можно без проблем набрать в блокноте )
//получится ли потом "внести изменения в реестр" - уже другой вопрос ..

>//или в блокноте что-нить
> Вы пробовали? Только честно. :o)

я -да, но мало, так как у нас дисководы были ...

а вообще - в нормальном HEX-редакторе можно проги набирать - с принесенного листинга- если не лень:)

← →
Хакер © (2004-12-30 12:12) [85]

boriskb © (30.12.04 11:45) [83]

> Вот когда от твоей работы (зарплаты) полнолстью будешь
> зависеть не только ты сам (папы с мамой нет - не
> кормят/одевают), но и твоя семья, а тебя за твою
> "любознательность", а проще - дурость выгонят с работы
> - тогда и поумнеешь? А раньше никак нельзя? :)

ты 100% прав ..

← →
Lola © (2004-12-30 12:22) [86]

Интересно, что бы сделали со студентом кафедры химии, выкравшем ключи от шкафа с реактивами? Неужели назначили ответственным хранителем этих ключей? ;)) Уверена, что мальчик знает о существовании уголовной ответственности за хакерство. Решил побравировать, поиграть в кошки-мышки со "взрослыми дядями" в полной уверенности в своей безнаказанности. Поэтому наказание должнобыть ощутимым, один раз и навсегда.

← →
TUser © (2004-12-30 12:23) [87]

> а вообще - в нормальном HEX-редакторе можно проги набирать
> - с принесенного листинга- если не лень:)
Готов?

← →
Sandman25 © (2004-12-30 12:24) [88]

boriskb © (30.12.04 11:45) [83]

Сразу могут и не уволить. Я по любознательности решил исследовать, как ведет себя какой-то текстовый редактор под unix, если выделить весь текст, скопировать его, снова выделить весь текст, опять скопировать и т.д. Когда размер файла был около гигабайта, произошел сбой и пришлось перезагружать сервер, а другие сотрудники потеряли некоторую часть набираемых текстов.
На первый раз только посмеялись (я уже пару лет там работал, поэтому не рассматривался как вредитель), хотя выводы я сделал сам - в следующий раз бы точно уволили.

---
ла

← →
boriskb © (2004-12-30 12:37) [89]

Sandman25 © (30.12.04 12:24) [88]
Сразу могут и не уволить

Естественно :) Все зависит и от политики кампании и от обстановке в коллективе. Но мой опыт подсказывает, что чем солиднее кампания тем там жестче дисциплина и хуже общественный климат.

← →
Хакер © (2004-12-30 12:38) [90]

Lola © (30.12.04 12:22) [86]
я как химик, могу сказать, что я так НЕ делал :))))
но хотел :))
- испугался того, о чём пишет boriskb © (30.12.04 11:45) [83] - честно ...

TUser © (30.12.04 12:23) [87]

> Готов?

нет, но это возможно :)))))
- я это и хотел доказать :))

← →
Sandman25 © (2004-12-30 12:40) [91]

[89] boriskb © (30.12.04 12:37)

Но мой опыт подсказывает, что чем солиднее кампания тем там жестче дисциплина и хуже общественный климат.
Насчет дисциплины согласен. Климат может быть и лучше, потому что напрямую с размером/солидностью не связан.

← →
Хакер © (2004-12-30 12:50) [92]

по сабжу, моё резюме - настоящий Хакер (не путать со мной :))) - всегда найдёт способ что-нить сделать "запретного" даже в самой защищенной системЕ:))

но, как многие верно подметили это всё-таки "пакость" а не достижения, и за это надо наказывать:)))

← →
PVOzerski © (2004-12-30 12:52) [93]

А вообще, я всё-таки плохо понимаю мотивы такого "хакерства". Ну, когда там в шпионских целях какая-то информация добывается - это понятно. Когда до банковских счетов добираются - тоже. А когда "из любви к искусству" - не понимаю. Потому что, вроде бы, интерес исследователя можно легко направить куда в более конструктивное русло. Особенно странно, когда человек лезет куда-то, вооружившись чужими советами/прогами и толком не понимая смысла того, что он делает.

Что до меня - у меня в молодости, году так в 1989-1990 (вскоре после окончания универа) был эпизод, который можно было бы квалифицировать как хакерство - это когда в лаборатории человек закрыл свой комп на пароль из config.sys (была такая прога, ADM называлась), а я написал на QB имитатор ввода пароля, влез с системной дискеты и подсунул его в autoexec. Так ведь очень хотелось учиться программировать, машин не хватало, а эта простаивала часами выключенной. Потом, кстати, я хозяину компа признался, что добыл его пароль. Ничего, помирились. Но сейчас я бы на такие выходки явно не пошел.

Хакер © (30.12.04 11:18) [77]
а это как так???
- существует некий "черный список" ?
все намного проще, когда ты идешь устраиваться на работу, то обычно из отдела кадров звонят на предыдущую работу к твоему шефу и наводят про тебя справки ...

> [95] Rule © (30.12.04 12:58)

У нас этим служба безопасности занимается. Вот 2 недели назад чела ушли - только неделю проработал.

Хакер © (30.12.04 12:56) [94]

Смени ник.

"hacker /n./

[originally, someone who makes furniture with an axe] 1. A person who enjoys exploring the details of programmable systems and how to stretch their capabilities, as opposed to most users, who prefer to learn only the minimum necessary. 2. One who programs enthusiastically (even obsessively) or who enjoys programming rather than just theorizing about programming. 3. A person capable of appreciating hack value. 4. A person who is good at programming quickly. 5. An expert at a particular program, or one who frequently does work using it or on it; as in `a Unix hacker". (Definitions 1 through 5 are correlated, and people who fit them congregate.) 6. An expert or enthusiast of any kind. One might be an astronomy hacker, for example. 7. One who enjoys the intellectual challenge of creatively overcoming or circumventing limitations. 8. [deprecated] A malicious meddler who tries to discover sensitive information by poking around. Hence `password hacker", `network hacker". The correct term for this sense is cracker.

The term `hacker" also tends to connote membership in the global community defined by the net (see network, the and Internet address). It also implies that the person described is seen to subscribe to some version of the hacker ethic (see hacker ethic).

It is better to be described as a hacker by others than to describe oneself that way. Hackers consider themselves something of an elite (a meritocracy based on ability), though one to which new members are gladly welcome. There is thus a certain ego satisfaction to be had in identifying yourself as a hacker (but if you claim to be one and are not, you"ll quickly be labeled bogus). See also wannabee. "

(с) Jargon File

Sandman25 © (30.12.04 12:40) [91]

Ну конечно же я не утверждал. Я писал всего лишь про свой опыт :) Тебе везло больше :)

Игорь Шевченко © (30.12.04 12:59) [97]

> Смени ник.

меняю :)))))))))))))))))))))))))))))0
//этот мне не совсем подходит:))
- возвращаюсь с моему старому:))

.. возвращается ;))))
Хакер"a больше нет :)))

← →
Hypercube (2004-12-30 15:08) [105]

> "все намного проще, когда ты идешь устраиваться на работу, то обычно из отдела кадров звонят на предыдущую работу к твоему шефу и наводят про тебя справки ..."
Я если ты скажешь, что нигде до этого не работал? Это же невозможно доказать!

[105] Hypercube (30.12.04 15:08)

Вам 30 лет, нет никакого опыта, и Вы хотите работать программистом? До свидания.

[105] Hypercube (30.12.04 15:08)
> Я если ты скажешь, что нигде до этого не работал?

Без внушительного списка того, где и чем ты занимался ранее, тебя возьмут только как стажера, на низкооплачиваемую работу.

[107] Danilka © (30.12.04 15:17)

Не уверен, что внушительный (=длинный) список предыдущих компаний сослужит хорошую службу.

← →
Hypercube (2004-12-30 15:20) [109]

Если бы его никто не принял бы на работу, он вунужден был бы взять Калаш и идти зарабатывать денег.
При ситуации, расказанной тобой, все хакеры были бы вынуждены перевоплотиться в "красных" и по сюжету игры CS уничтожить всех "синих", что бы забрать деньги.
Тогда преступность остановить будет невозможно.
Человек из-за желания набраться опыта взломал сервер, не желая ничего плохого, а всё может закончится гибелью несколько сотен человек. В таком случае надо судить не его, а того, кто его давёл.
И дать ему пожизненное заключение...

[109] Hypercube (30.12.04 15:20)

Много бомжей берут калаш?

[106] Sandman25 © (30.12.04 15:13)
Уже опередил. :)
Кстати, и такие "кадры" встречаются, один знакомый спросил, могу-ли я его резюме в свою контору отнести.. Хотел быть программистом, или экономистом.. Есть экономическое образование и даже аспирантура, а в программисты хотел т.к. в институте когда учился что-то на турбопаскале делал. :)
Вобщем, не стал я его резюме относить. :)

[108] Sandman25 © (30.12.04 15:19)
Ну, вообще-то я имел ввиду не количество контор, а количество проектов, а контора для того, чтобы можно узнать: на самом деле этим занимался или нет.
Впрочем, мне мои 7 записей в трудовой за институтский срок и 3 года после института никак не помешали при устройстве в мою теперяшнюю организацию. :)

[109] Hypercube (30.12.04 15:20)
По-меньшей мере странный у тебя ход мыслей.
Если тебе нет доверия то на работу может и возьмут. Низкооплачиваемую, грузчиком, например, уборщицей уже наврядли, только если в общем коридоре. :))

[111] Danilka © (30.12.04 15:22)

Раньше считали, что программистом быть очень трудно, сейчас - что очень легко, никаких спец. знаний не надо. Дурдом :)

Неужели даже не спросили, с чем связана столь частая смена работы?

← →
Hypercube (2004-12-30 15:27) [114]

А чем человек виноват? Он же хотел все проэксперементировать, не делая ничего плохого?

← →
Hypercube (2004-12-30 15:27) [115]

Если бы меня уволили за это, я за себя не ручаюсь. Взял бы Калаш и наказал кого-надо.

И еще, сервер в институте ломают не для того, чтобы опыта набрацца (для этого можно и дома практиковаться), а для зарабатывания дешевой славы среди сокурсников.

Эх, помница, в свое время были у нас трешки, так их полностью отдали во власть студентам: сами коаксиал обжимали/соединяли, сами нетварь ставили, сами ее убивали и снова ставили.. сплошная анархия была. Но вот преподавательский комп никто не трогал, хотя висели в комп. классе и по ночам, вместе с водкой, ключи нам доверяли. А пароля у него никакого небыло. А нафига туда лезть-то?

[114] Hypercube (30.12.04 15:27)

Это его проблемы. Плохое произошло, или могло произойти. В УК есть статьи попытка убийства, убийство по неосторожности, и даже создание ситуации, угрожающей здоровью или жизни окружающих. Только угрожающей, потенциально.

← →
Hypercube (2004-12-30 15:29) [118]

И не надо говорить что это неправильно. Любой заядлый игрок в Counter-strike, умеющий хорошо стрелять и перебивший несколько тысяч виртуальных "ментов" сказал бы точно также.

[115] Hypercube (30.12.04 15:27)

Вам не хватает объективности в оценках.

[113] Sandman25 © (30.12.04 15:26)
> Неужели даже не спросили, с чем связана столь частая смена
> работы?

Неа. :)
Думаю, я просто удачно попал: как-раз нужен был человек чтобы налогами и балансом заниматься, а у меня за плечами было полтора года налоговой с двумя благодарностями оттуда в трудовой. :)

[115] Hypercube (30.12.04 15:27)
Тогда, место тебе в психушке. Или еще дальше.

[122] Danilka © (30.12.04 15:34)

Число влияло, но благодарности и опыт налоговой компенсировали и даже перекомпенсировали. Алгебраическая сумма, короче :)

[118] Hypercube (30.12.04 15:29)
Вранье. :))
Если посчитать количество "виртуальных метов" за плечами, то у многих их будет не один десяток тысяч, а может и сотен, начиная еще от вольфстрина 3д на 286-х. Однако, никто за автомат не хватаецца, так что, это только у тебя одного с мозгами проблемы.

[123] Sandman25 © (30.12.04 15:35)
Честно говоря, не думаю. Не всегда так. Работал у нас один парень, уехал в Москву пару лет назад, в Ланит (довольно крупная организация, несколько тысяч человек, кажись, один из клиентов, далеко не самый большой, Центрабанк), у него записей в трудовой было где-то как у меня, однако взяли на приличные деньги, руководителем (далеко не самым большим, конечно). Но там, при приеме, психологи беседуют и т.д., да и здесь он солидные проекты вел.

Hypercube (30.12.04 15:27) [114]
чем человек виноват? Он же хотел все проэксперементировать, не делая ничего плохого?

Реальный случай из жизни.

Лето. Жара. 12-ый этаж многоэтажки. Дома жарко - открыл окно. Сквозняк его постоянно закрывает - взял толстую книгу и подложил под створку окна. Сильный порыв ветра - книга падает из окна и убивает 3-х летнего мальчика на улице.
Срок владельцу квартиры - убийство по неосторожности.
Никого не волнует чего ты хотел/не хотел. Учитывается что ты сделал.

[124] Danilka © (30.12.04 15:42)

Согласись, есть разница между трудовой:
1. Инженер-программист.
2. Старший программист.
3. Координатор проекта.
4. Руководитель проекта.

и

1. Лаборант. Уволен из-за нарушения трудовой дисциплины.
2. Лаборант. Уволен из-за нарушения трудовой дисциплины.
3. Лаборант. Уволен из-за нарушения трудовой дисциплины.
4. Лаборант. Уволен из-за нарушения трудовой дисциплины.

[125] boriskb © (30.12.04 15:43)

И таких печальных случаев полно :(

Hypercube (30.12.04 15:08) [105]
обычно на хорошую работу надо иметь стаж по специальности, если хочешь вычеркнуть всю роботу, которую ты делал до этого, то пожалйста, начинай всегда с самого начала, интересно далеко ли уедешь

но многие конторы - если видят много записей - говорят , а чего ты так часто работу меняшь - и в итоге им это и не нравицца.... так что тут не угадаешь а в идеале , так как нужно, - такого нет - разным конторам разные знания нужны.. сколько было тыкались люди - что знаешь - С. да наф.. на твой С - Делфи давай. в другом месте - что знаешь - Делфи. Да наф.. на твой Делфи, ФОксу давай..... что скажете?

> [126] Sandman25 © (30.12.04 15:47)

У меня много записей в трудовой. Но это связано с параллельными работами - постоянно нституты где преподавал менял (при этом основная (не по трудовой) - одна была). Проблем нет и не было. :)

А это:
> 1. Лаборант. Уволен из-за нарушения трудовой дисциплины.
> 2. Лаборант. Уволен из-за нарушения трудовой дисциплины.
> 3. Лаборант. Уволен из-за нарушения трудовой дисциплины.
> 4. Лаборант. Уволен из-за нарушения трудовой дисциплины.

Вот у нас того парня и ушли за это. Но это не по трудовой - это уже СБ нарыла.

При сегодняшних реалиях нашего "дикого капитализма" частая смена работы уже особого удивления ни у кого не вызывает.

> "все намного проще, когда ты идешь устраиваться на работу,
> то обычно из отдела кадров звонят на предыдущую работу к
> твоему шефу и наводят про тебя справки ..."

представляю, если предыдущей работой у человека была фирма MB, что они тогда про него наговорят...

Больно, но не смертельно, Найти похожие ветки