Культ w00w00

mindw0rk

Xakep, номер #051, стр. 051-054-5

Х: Какое для тебя значение имеет w00w00?

Shok: В w00w00 я с самых истоков и люблю каждую минуту жизни в ней. Я очень многому научился от других членов группы, и многие из них стали моими лучшими друзьями.

Х: На чем ты обычно работаешь и какими программами пользуешься для проведения исследований?

Shok: Я часто использую UNIX-системы (Linux, Solaris, FreeBSD) и Win2000. Любимой операционки у меня нет, все зависит от того, на чем я хочу работать в тот или иной день. Инструменты, которыми я пользуюсь: vi, gdb, gcc, SoftICE, IDA, Visual Studio и веб-браузер.

Х: А чем на компьютере больше всего любишь заниматься?

Shok: В первую очередь, конечно, исследованиями в области inet security. На втором месте - software engineering.

Х: Насколько серьезно в США стоит проблема компьютерной безопасности?

Shok: Достаточно серьезно, особенно после трагедии 11 сентября. У нас теперь, наконец, появилась полноценная cybersecurity group. Не уверен насчет компетентности этих ребят - особо к ним не присматривался. Но они хоть стараются исполнять свои обязанности. Тут, кстати, повсеместно бытует мнение, что ребятам из FBI и CIA приходится работать на допотопных компьютерах, а уровень их знаний оставляет желать лучшего. Может так оно и есть, но мое мнение - они намного лучше технически оснащены, чем думают люди. Конечно, слухи об их некомпетентности федералам на руку, и они не спешат разубеждать народ. Кто-то может проникнуть в правительственные сети и, выйдя сухим из воды, подумать, что администраторы и агенты секретных служб - лопухи. Но я думаю, эти ребята просто наблюдают и ждут более крупную добычу, чтобы вовремя выйти из тени и надеть наручники. Эта тема у нас, кстати, обсуждалась пару недель назад :).

Х: Насчет квалификации… как думаешь, какой оптимальный путь ее приобретения?

Shok: Терпение и труд все перетрут :). Помимо неизменного чтения документаций и книг, полезно завести знакомства со знающими людьми - они могут помочь на первых порах. Имхо, один из лучших форумов в инете - http://www.thehackerschoice.com/forums. Ребята из TESO и THC обладают неплохими знаниями и всегда готовы помочь. Впрочем, мы тоже обычно протягиваем руку помощи, когда к нам обращаются. Еще одно хорошее место, где можно получить ответы на вопросы - рассылки securityfocus'a: http://online.securityfocus.com/cgi-bin/sfonline/subscribe.pl

Х: Ну, а как насчет официальных источников знаний? Я имею в виду вузы. Какие институты, ты считаешь, дают лучшее в мире компьютерное образование?

Shok: Конечно, это Массачусетский Технологический Институт (MIT), Университет Карнэги-Мэллон (CMU), Калифорнийский Технологический Институт (Caltech), Технологический Институт Джорджии (Georgia Tech), Институт Беркли, Университет штата Мичиган, Университет штата Иллинойс, а также Институт Дэвис.

Х: А стоит ли вообще этим заниматься? Учить столько всего, становиться специалистом... :) Как думаешь, в ближайшем будущем это будет востребовано? И где лучше всего зарабатывать деньги не в меру крутому эксперту в сфере компьютерной безопасности?