FAQ

Степан Ильин aka Step

Xakep, номер #068, стр. 068-132-1

(faq@real.xakep.ru)

Задавая вопрос, подумай! Не стоит мне посылать вопросы, так или иначе связанные с хаком/кряком/фриком, - для этого есть hack-faq (hackfaq@real.xakep.ru), не стоит также задавать откровенно ламерские вопросы, ответ на которые ты при определенном желании можешь найти и сам. Я не телепат, поэтому конкретизируй вопрос, присылай как можно больше информации.

Q: Намедни слышал, что правительство России приняло какие-то законы, запрещающие массовые e-mail рассылки. Это очередной неподтвержденный фактами слух, или борьба со спамерами и вправду начнется на законодательном уровне? Не верю!

A: А ты чего так разволновался? Боишься, что зацепит? :) На самом деле пытливые умы России готовили пакет поправок в федеральное законодательство уже довольно давно. И вот в июле был наконец-таки принят его окончательный вариант. Не являясь подкованным в юридических аспектах, я не могу судить о его грамотности. Но внешне все выглядит вполне шоколадно. Суть законопроекта заключается в запрещении любых массовых рассылок рекламного характера по e-mail, за исключением тех случаев, когда согласие на получение рекламы предварительно дал сам адресат. При этом рекламодатель обязан немедленно прекратить рассылку, если этого захочет получатель. Нарушение этих правил влечет за собой административную ответственность, а если в письме имеется информация порнографического, нецензурного характера или, еще хуже, вирусы, то и вовсе уголовную. Пожаловаться на спамеров вправе любой гражданин - для этого необходимо обратиться в органы Главсвязьнадзора. Остается один резонный вопрос: какую рассылку можно считать массовой? Это четко оговорено в законопроекте, согласно которому спамом считается письмо, отправленное более 2500 адресатам в день и более 25000 в месяц. Судить об эффективности этой системы пока рано, но лично я уже в ближайшее время собираюсь написать жалобы в соответствующие инстанции. И тебе того же советую – авось что-нибудь и выйдет.

Q: Пишу для одной крупной компании скрипт для организации online магазина, и все уже почти готово. Осталось отконвертировать имеющуюся у заказчиков MS Access базу данных в MySQL. Подскажи, как это можно сделать наиболее качественно, оперативно и безболезненно?

A: Дельный вариант, по-моему, только один – воспользоваться тулзой Access2MySQL (www.data-conversions.net), которая помимо конвертирования *.mdb (Microsoft Access) в MySQL умеет также выполнять и обратное преобразование. Имеется подобная утилита и для работы с dbf-базами - dbf2MySQL (www.nica.ru/~ae). Обе крайне просты в установке и использовании, поэтому какие-либо проблемы практически исключены.

Q: Недавно всерьез задумался о проблеме обеспечения безопасности своего RedHat сервера. Опытные товарищи посоветовали установить и наладить какие-то IDS. Что это, спросить у них постеснялся, может быть, ты расскажешь?

A: Разумеется, расскажу ;). Все довольно просто: IDS расшифровывается как Intrusion Detection System, что в переводе с английского означает «система обнаружения вторжения». Это комплекс утилит, предназначенный для выявления хакерских вторжений, а также установленных в операционке руткитов, троянов, вирусов и прочей дряни. Методов этого самого обнаружения довольно много, поэтому обилия программ, использующих те или иные приемы, пугаться не стоит. Из собственного опыта могу посоветовать следующее: