PHRACK: история о легендарном журнале

Xakep, номер #049, стр. 049-058-5

mindw0rk: Какие программы используются для работы над журналом?

PS: Все делается под Unix'ом. Для набирания и редактирования текстов используем редактор vi, aspell - для проверки ошибок, cvs - для того, чтобы над документом могли работать сразу несколько человек.

mindw0rk: А куда делась рубрика "Pro-Phile"? Она была одной из моих любимых в журнале!

PS: Мы с удовольствием ее возобновим, как только найдем достойного человека, о котором захотим рассказать. Хочется найти кого-то из новых талантливых ребят, хватит уже про "старичков" писать.

mindw0rk: Неужели есть какие-то проблемы с тем, чтобы найти этого достойного?

PS: Вообще-то да :(.

mindw0rk: А как насчет материалов о кардинге и информации, которая может явно навредить другим? Какова политика журнала относительно освещаемых тем?

PS: Статью о кардинге мы публиковать не будем. Не потому, что это опасно, а потому, что это ламерство. Мы пытаемся дать серьезные знания, а инструкции, как сгенерить номер и заказать на халяву комплектующие, можно найти на любом кулхацкерском сайте. Впрочем, мы вовсе не против опубликовать материал о защите кредитных карт или серьезную статью о взломе CC.

mindw0rk: Что нужно сделать, чтобы твоя статья была опубликована?

PS: Для начала почитать www.phrack.org/howto/

mindw0rk: Phrack - самый известный и популярный электронный журнал на тему компьютерной безопасности. Вам, наверное, приходит куча писем от поклонников? Что обычно люди пишут? Можешь назвать самое забавное/тупое письмо, адресованное Phrack Staff?

PS: Все тупые письма отправляются прямиком в рубрику "Loopback" :). Обычно нам приходят отзывы об опубликованных материалах. Частенько получаем вопросы типа: "Как распаковать tar.gz?", "Как открыть в моем Acrobat Reader'e .TXT?". Чаще всего мы их игнорируем.

mindw0rk: Phrack.org подвергался хакерским атакам? И как вы на это реагируете?

PS: Нас атакуют каждый день! Пару лет назад из-за этого был закрыт Phrack.com. Правда, на нашем сервере поживиться особо нечем - только содержанием Phrack.org, которое и так все могут просмотреть онлайн. Внутренняя рассылка, черновики статей и остальные важные файлы недоступны через интернет. К взлому мы относимся более или менее спокойно. Если человек осуществляет серьезный хак в исследовательских целях, его не стоит преследовать и считать преступником. Но если кто-то применяет ламерскую псевдоатаку типа DDoS - мы иногда, когда есть время, выслеживаем таких парней. Веселья ради.

mindw0rk: Какие у вас отношения с организациями, предоставляющими услуги в сфере "Internet Security"? Читают ли вас федеральные структуры, и как вы с ними уживаетесь?

PS: У нас с ними сосуществование. Мы с ними не сотрудничаем, но и активно не воюем. Мне известно, что на рассылку "уведомление о выходе нового Phrack'a" подписался один из крупнейших полицейских департаментов страны. Просмотр логов сервера Apache на предмет адресов *.gov/*.mil не оставляет сомнений, что эти ребята присматривают за нами.

mindw0rk: Есть ли у Phrack'а враги? И кто его друзья?