LXF158:Руб­ри­ка си­сад­ми­на: Знать свои сла­бо­сти

Моя же­на ­ве­дет кружок по по­ши­ву лоскут­ных по­кры­вал. По­отирав­шись око­ло их сбо­рищ, я на­у­чил­ся от­ли­чать узор «пле­тен­ка» от узо­ра «ле­стнич­ка», у­знал, что де­ше­вый ва­тин мох­рит­ся, и понял, как вы­ре­зать фес­то­ны для «ши­ро­ких квад­ра­тов». Нет, я не вы­ду­мы­вал эти тер­ми­ны.

Свой жар­гон есть у всех про­фес­сий. Но я бы ска­зал, что в ми­ре от­кры­то­го ПО его мно­го­ва­то. Где еще вы услы­ши­те, что об­рат­ный слэш эк­раниру­ет звез­доч­ку, или по­лу­чи­те со­ве­ты по­гре­пить в ло­гах, от­пра­вить де­мо­ну сиг­нал HUP, su’кнуть в root, про­пат­чить яд­ро или за­гру­зить Grub? Где вы еще смо­же­те за­пе­реть рут­кит в пе­сочнице или уло­вить вре­до­носное ПО на «ме­до­вую при­ман­ку» [honeypot, ре­сурс-при­ман­ка, вы­зы­ва­ет ата­ку на се­бя для изу­чения стра­те­гии зло­умыш­ленника и оп­ре­де­ления за­щи­ты, – прим. пер.]? Где еще вы уз­нае­те, что па­рень, с ко­то­рым вы толь­ко что взя­ли по пи­ву, все еще ра­бо­та­ет в Lucid с «пред­ка­ми про­стран­ст­ва ARM»? Эти тер­мины я то­же не вы­ду­мал.

…на­де­вай шля­пу

Все это (в чем-то) под­во­дит ме­ня к недав­но по­пав­шей­ся мне книге «Gray Hat Hacking [Учебник се­ро­го ха­ке­ра]», при­ме­ча­тель­ной по­тря­саю­щим на­бо­ром ох­ва­чен­ных тем.

Вы нау­чи­тесь вво­дить в за­блу­ж­дение ох­ран­ные про­грам­мы и соз­давать «ме­до­вую при­ман­ку». А зная Ас­сем­б­ле­р, вы смо­же­те под­роб­но ра­зо­брать соз­дание экс­плой­та и про­ве­дение ана­ли­за на уяз­ви­мо­сти. Эти­чески та­кие книги ба­лан­си­ру­ют на грани ме­ж­ду обу­чением «чер­ных шляп» (пло­хих парней) и «бе­лых шляп» (хо­ро­ших парней).

В пер­вых гла­вах внимание уде­ля­ет­ся во­про­сам эти­ки, с основ­ной иде­ей «нель­зя долж­ным об­ра­зом за­щи­тить се­бя от уг­роз, ко­то­рых не понима­ешь». Эта книга не для сла­баков (во мно­гих ас­пек­тах), но ес­ли в на­звании ва­шей долж­но­сти есть сло­во «безо­пас­ность», ее сто­ит про­честь.

chris.linuxformat@gmail.com