LXF158:Руб­ри­ка си­сад­ми­на: Знать свои сла­бо­сти

Подписка на печатную версию Весь 2015 год (12 номеров) Первое полугодие (6 номеров) Второе полугодие (6 номеров)

Подписка на электронную версию Весь 2015 год (12 номеров) Первое полугодие (6 номеров) Второе полугодие (6 номеров)

Подшивки старых номеров журнала (печатные версии) Весь 2014 год (12 номеров) Первое полугодие (6 номеров) Второе полугодие (6 номеров)

По рецептам доктора Брауна

Д-р Крис Браун. Доктор обучает, пишет и консультирует по Linux. Ученая степень по физике элементарных частиц ему в этом совсем не помогает.

Эзо­те­ри­че­ское сис­тем­ное ад­ми­ни­ст­ри­ро­ва­ние из при­чуд­ли­вых за­во­ро­тов ки­шок сер­вер­ной

На­звал­ся груз­дем

Моя же­на ­ве­дет кружок по по­ши­ву лоскут­ных по­кры­вал. По­отирав­шись око­ло их сбо­рищ, я на­у­чил­ся от­ли­чать узор «пле­тен­ка» от узо­ра «ле­стнич­ка», у­знал, что де­ше­вый ва­тин мох­рит­ся, и понял, как вы­ре­зать фес­то­ны для «ши­ро­ких квад­ра­тов». Нет, я не вы­ду­мы­вал эти тер­ми­ны.

Свой жар­гон есть у всех про­фес­сий. Но я бы ска­зал, что в ми­ре от­кры­то­го ПО его мно­го­ва­то. Где еще вы услы­ши­те, что об­рат­ный слэш эк­раниру­ет звез­доч­ку, или по­лу­чи­те со­ве­ты по­гре­пить в ло­гах, от­пра­вить де­мо­ну сиг­нал HUP, su’кнуть в root, про­пат­чить яд­ро или за­гру­зить Grub? Где вы еще смо­же­те за­пе­реть рут­кит в пе­сочнице или уло­вить вре­до­носное ПО на «ме­до­вую при­ман­ку» [honeypot, ре­сурс-при­ман­ка, вы­зы­ва­ет ата­ку на се­бя для изу­чения стра­те­гии зло­умыш­ленника и оп­ре­де­ления за­щи­ты, – прим. пер.]? Где еще вы уз­нае­те, что па­рень, с ко­то­рым вы толь­ко что взя­ли по пи­ву, все еще ра­бо­та­ет в Lucid с «пред­ка­ми про­стран­ст­ва ARM»? Эти тер­мины я то­же не вы­ду­мал.

…на­де­вай шля­пу

Все это (в чем-то) под­во­дит ме­ня к недав­но по­пав­шей­ся мне книге «Gray Hat Hacking [Учебник се­ро­го ха­ке­ра]», при­ме­ча­тель­ной по­тря­саю­щим на­бо­ром ох­ва­чен­ных тем.

Вы нау­чи­тесь вво­дить в за­блу­ж­дение ох­ран­ные про­грам­мы и соз­давать «ме­до­вую при­ман­ку». А зная Ас­сем­б­ле­р, вы смо­же­те под­роб­но ра­зо­брать соз­дание экс­плой­та и про­ве­дение ана­ли­за на уяз­ви­мо­сти. Эти­чески та­кие книги ба­лан­си­ру­ют на грани ме­ж­ду обу­чением «чер­ных шляп» (пло­хих парней) и «бе­лых шляп» (хо­ро­ших парней).

В пер­вых гла­вах внимание уде­ля­ет­ся во­про­сам эти­ки, с основ­ной иде­ей «нель­зя долж­ным об­ра­зом за­щи­тить се­бя от уг­роз, ко­то­рых не понима­ешь». Эта книга не для сла­баков (во мно­гих ас­пек­тах), но ес­ли в на­звании ва­шей долж­но­сти есть сло­во «безо­пас­ность», ее сто­ит про­честь.

chris.linuxformat@gmail.com