Limpid Byte: тяга к знаниям - не оправдание

mindw0rk (mindw0rk@gameland.ru)

Xakep, номер #065, стр. 065-084-3

mindw0rk: Если изучать компьютерную безопасность с нуля, с чего лучше начинать? Что читать, как практиковаться? Определи наиболее эффективный, на твой взгляд, метод восхождения по «security-лестнице».

xCrZx: Самый эффективный способ - это постижение простых истин и практика. Не стоит сразу лезть на вершину Эвереста. Для начала надо узнать, как работает то, чем ты пользуешься, и научиться программировать на С/С++/асме. Остальное приложится.

ak[id]: Задавать поменьше вопросов и иметь терпение. Все приходит с практикой. Нужно пытаться самому во всем разбираться – так материал лучше усваивается. Безусловно, пригодятся знания языков программирования. Ставь СОБСТВЕННЫЕ эксперименты на системах и интересующих целях.

eaS7: С нуля компьютерную безопасность изучать нельзя :). Надо обладать навыками и опытом, иначе многое будет непонятно. Те, кто сразу с головой окунаются в серьезные знания, как мне кажется, будут совершать много ошибок и не чувствовать «подводных камней».

mindw0rk: Может ли чтение man'ов, RFC и исходников быть интереснее чтения художественной литературы? :)

xCrZx: Не думаю :).

ak[id]: Доки читают для знаний, а литературу для души. Здесь сравнивать нельзя.

eaS7: Может :).

mindw0rk: Вокруг хакеров уже давно существует множество слухов и мифов. Все ли они ерунда, или где-то все-таки есть правда?

xCrZx: Хм… не слышал ничего мифологического :). Где-то преувеличивают, где-то пытаются придерживаться сухих фактов. От этого никуда не деться. Со 100-процентной уверенностью сказать сложно. Ясно только одно - в настоящее время само понятие слова «хакер» у большинства людей не такое, как раньше.

ak[id]: По-моему опыту, слухи в основном связаны со службами безопасности. Как кого-то повязали и т.п. Безусловно, какая-то часть правды в этом есть. Но глупо верить информации, которая приходит через третьи руки или услышана на IRC-каналах.

eaS7: Мифов о хакерах столько же, сколько и самих хакеров. Каждый сам себе миф. Что правда, а что нет - пусть каждый решает для себя. Мне кажется, это будет правильным.

mindw0rk: Расскажи о российской хаксцене, какой ты ее видишь. На каких командах она держится, где тусуются наши хакеры, чем они занимаются? Велико ли различие между той сценой, которая была 5 лет назад, и которая есть сейчас? Какие наиболее значимые события произошли в ней за последнее время? Какой ты видишь российскую хаксцену через 5 лет?

xCrZx: Хаксцена - она как была, так и есть. Поменялись только личности, которые ее представляют. Для кого-то сцена - это наличие определенных людей, для кого-то – наличие вообще хоть кого-нибудь. Сейчас кругом полно ребятишек-дефейсеров, познавательного и нового мало. Где тусуются? Везде, где придется :). А занимаются тем, что просто общаются :). Отличие от сцены 5-летней давности, конечно же, есть. Доступность информации выросла во много раз, а следом за ней увеличилось количество ребят, желающих отдефейсить всех и вся. И чем дальше, тем меньше людям хочется делиться информацией с публикой, т.к. считают это бесполезной тратой своего времени. Сейчас любая интересная информация на вес золота, и некоторые этим зарабатывает себе на хлеб :). Кто владеет важной информацией, тот и контролирует сферу. Поэтому самые интересные достижения и находки публике не сообщаются. Не могу припомнить никаких значимых событий :). Через 5 лет, думаю, будет еще больше ребятишек.