Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #084, стр. 084-078-3

A: Стоит отметить, что при всей широте прочтений слова «хакер», данные категории относятся к действительным творцам сцены IT, которые сами создают, открывают и покоряют, не только следуя по следам изначальных первооткрывателей. Черные хакеры — вовсе не афроамериканцы и не выходцы с Кавказа, как могли подумать расологи. Здесь подразумеваются злодеи, которые разыскивают уязвимости софта и архитектуры сетей для дальнейшего использования в своих злодейских нуждах. Их действия обыкновенно незаметны, они скрывают свои таинственные личности под полами черной шляпы. Белые хакеры — белые и пушистые, обычно действуют открыто, они нанимаются крупными фирмами для изучения собственных продуктов и концептов, выявления возможных недочетов и слабостей. Их ФИО и домашние адреса можно найти в телефонных справочниках, они не стесняются называть security-фирмы собственной фамилией, фирмы гордятся, что именно хакер Вася проверяет их сеть. Серые хакеры (grey) — относительно новое имя для хорошо известного издавна. Они точно также нанимаются крупными фирмами и отличаются от white’ов лишь получаемыми мишенями — им часто предписывается взломать чужие продукты, дырявостью которых интересуется фирма-наемник. Часто официального принятия на работу и не происходит; объявляется гонорар для нашедшего серьезный баг в продукте Х, создатели которого уже потом займутся исправлением ошибок совместно с нанимающей security-фирмой. Среди последних разработок — программа TippingPoint от 3Com, создатели которой обещают давать бабло умелым и находчивым по теме дырок продуктов компании.

Q: Поломал несколько WiFi-сетей и столкнулся с такой проблемой: лень каждый раз руками прописывать все настройки. DHCP есть не везде! Можно как-то автоматизировать процесс?

A: Судя по всему, такое понятие, как laptop roaming тебе не знакомо. А ведь существует целая серия решений, позволяющий на лету переключать твой ноут с сетки на сетку. За примером далеко ходить на надо: MultiNetworkManager (www.globesoft.com) позволит тебе автоматизировать тебе переключение между сетями, когда ты перемещаешься с работы домой, по дороге работая во взломанных сетях :). Если программа не придется тебе по вкусу, на сайте имеется разумный ликбез по вопросу ноутбучного роуминга; знатоки смогут собрать подобное решение на коленке, заюзав системные скрипты. Лекарств от жадности для версии 8.* пока не вышло, но это не мешают нахаляву юзать седьмую версию программы.

Q: Чем удобнее всего редактировать HEX-файлы? До сих пор юзаю какую-то дурацкую программу под DOS. Хочется чего-то поновее!

A: Могу предложить тебе бесплатный универсальный редактор PSPad Editor (www.pspad.com). Несмотря на название, созвучное с Play Station, к этой игровой машине программа никакого отношения не имеет, однако наделяет тебя целой кучей возможностей. Дело в том, что софтина действительно универсальна и умеет работать и подсвечивать не только HEX-файлы, но и код VB, C++, SQL, PHP, ASP и Python. Можно подгонять настройки синтаксиса под свои, самые личные, нужды. Вебмастерам оставили удобный HTML-редактор со встроенным ftp-клиентом для моментального влива своих шедевров на web. Варез получается фришным, порой тормозит с обновлениями, но удобства не теряет из-за обозначенных выше правильных дефолтовых настроек. Недавно был произведен серьезный facelift другого, уже коммерческого, редактора — UltraEdit (www.ultraedit.com). Стал посимпатичнее и оброс новыми опциями и настройками.