|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Vadim Altuhov 2:5055/95.15 06 Feb 2004 19:37:56
To : 3apa3a
Subject : Re: ищется талант
--------------------------------------------------------------------------------
05 Фев 04 14:04, 3APA3A wrote to Vadim Altuhov:
у вас время как у нас? UTC+3|+4??
около этого времени у меня на компе (не на том с которого я сейчас пишу)
появился троянчик/бэкдор, возможно и не один....
приколисты, блин...
VA>> а нетхака нет, в принципе!!!
VA>> есть оставленные программерами дырки-ходы (большая часть - по
VA>> просьбам трудящихся ГэБистов разных стран) да простая человеческая
VA>> (юзерская, админская) глупость и лень.
AA> Давай посмотрим пример типичного "черного хода". Возьмем продукт
AA> http://www.sambar.com. Web+Proxy сервер. Достаточно распространенный
AA> (под сотню тысяч живых установок в Internet). Возьмем дырки
AA> http://www.sambar.com/security.htm об одной из которых, случайно узнав,
AA> так громко кричал Phrack Council ... Мелкие, казалось бы, ничего не
AA> значащие дырки...
AA> ...................
AA> Результат: имеем возможность полного контроля над сервером (с правами
AA> локальной системы) через 6ти ходовую, но стабильно работающую (никаких
AA> тебе переполнений буфера с ненадежными эксплоитами) комбинацию. 100%
AA> дырка оставленная разработчиками для ГБистов разных стран. Особенно если
AA> учесть, что даже бесплатная версия продукта распространяется только в
AA> бинарниках. Почему же они (разработчики) сами работали с таким же
AA> сервером в такой же конфигурации?
чтобы не белиться.
AA> Потому, что не было никаких ГБистов.
может быть.
AA> Просто 6 раз облажались разработчики.
да. вполне возможно.
несколько лет назад пролетела такая муля, что правило тасовать колоду карт не
менее 7 раз выдумали не просто так.
упорное применение вероятностей и всяческого математического аппарата неким
математиком-информатиком (вроде бы буржуйским), дало ему основание утверждать
что число перетасовок более 7 позволит получить достаточно случайный расклад (не
зависящий от предыдущего положения карт).
:)
6 раз облажались - не случайно!! :)))))))))
Прощай!
Vadim ICQ:х.з. забыл...
--- GoldED+/W32 snapshot-2001.03.04
* Origin: тут может быть размещён ваш ориджин.... (2:5055/95.15)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
