«Взломать нас пытаются постоянно»

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #073, стр. 073-074-3

mindw0rk: В колонке Copyright указано, что при перепечатке материалов нужно спросить вашего согласия. Часто ли владельцы других sec-сайтов «забывают» об этом правиле?

АА: Забывают постоянно. Смотрю на это сквозь пальцы, за исключением совсем уж наглых случаев. В основном этим злоупотребляли cyberinfo и какзона. С киберинфо удалось достаточно быстро договориться, а вот какзона, хоть и удаляла кое-что, но через несколько дней снова вывешивала статьи с секулаба. Сейчас вроде бы они образумились, хотя я давно не смотрел, что там творится.

mindw0rk: Какие вещи народ просит добавить на секулабе, но по каким-то причинам ты не можешь этого сделать?

АА: Хотят чат, онлайн-утилиты (проксичекер, whois, tracert). Чат все никак не могу реализовать – самому писать слишком долго, а из существующих решений под ASP + IIS мне ничего стоящего не попадалось. С онлайн-утилитами тоже все не так просто. Готовых решений не существует, и я пока не могу найти того, кто сможет их написать.

mindw0rk: В чем, по-твоему, главная польза секулаба?

АА: Главная польза в том, что любой посетитель сайта может найти практически любую информацию по ИБ на русском языке. Я не придумываю ничего нового, большинство из того, что публикуется на секлабе, можно найти на англоязычных сайтах. А форум - это сообщество людей по интересам. И мы постоянно организуем встречи в оффлайне - в основном, за кружкой пива в баре «Золотая вобла» на Савеловской.

mindw0rk: Какие русскоязычные сайты являются главными информационными источниками для сек-спецов? Securitylab - понятно :). Кроме. И какие сайты ты считаешь лучшими за бугром?

АА: Из ненаших - Securityfocus, однозначно. Этот сайт хорошо финансируется, поэтому на нем постоянно появляются качественные аналитические материалы. Переводы самых интересных из них я потом публикую на SecurityLab. Из русскоязычных - это, конечно, xakep.ru. На нем часто появляются интересные статьи, которые, впрочем, тонут в море мусора. Остальные сайты по информационному наполнению и эксклюзивности заметно уступают Securitylab и xakep.ru. Наверное, главная причина тут в том, что только секлаб и Хакер имеют источники финансирования, позволяющие постоянно пополнять сайт интересными материалами.

mindw0rk: А журнал «Хакер» читаешь? :) Какое у тебя о нем мнение?

АА: «Хакер», после того как весь мусор ушел в «Хулиган», стал вполне приличным журналом. Однако наследие прошлого еще долго будет сказываться на его репутации. Журнал читаю постоянно, правда, не все номера.

mindw0rk: Как ты оцениваешь состояние компьютерной безопасности в России? Существует ли у нас нехватка security-специалистов, как в США, или этот рынок пока не востребован?