От Хакзоны до Багтрака

Илья Александров

Хакер, номер #088, стр. 088-082-3

Сейчас Bugtraq.ru является одним из самых популярных сайтов рунета по информационной безопасности с посещаемость порядка 100 тысяч уникальных юзеров в неделю. Портал дважды занимал третье место на конкурсе РОТОР – сетевой премии, проводимой организацией ЕЖЕ. В 2003 году детище Леонова было отмечено в номинации «Хард'н'софт сайт года», а в 2004 было названо одним из лучших «Сайтов об информационных технологиях и телекоммуникациях».

Что касается контента портала, то его направленность со времен Хакзоны почти не изменилась. Обзор Леонова, Russian Security Newsline, правовой раздел, форум… все это осталось. Появились и новые разделы, например «Книги», который ведется при сотрудничестве с онлайн-магазином «Колибри». Там можно купить всевозможную компьютерную литературу. Раздел «Библиотека» расширился, теперь здесь можно найти не только сотни статей на темы от криптографии до андеграунда, но и электронные книжки и креативы (в том числе от mindw0rk’а).

В рамках сайта существует команда BugTraq.Ru Team, созданная более семи лет назад для участия в проектах распределенных вычислений distributed.net. Раньше парни работали над взломом криптографического шифра RC5-64 компании RSA, теперь в качестве мишени выступили OGR-25 и RC5-72. В команде Багтрака сейчас около 1800 участников, и недавно она вышли на первое место в общекомандном зачете, обогнав группы Slashdot, L0pht и IBM. Хотя взлом ключа – конечно, лишь повод к общению, но именно он является основным. Многие участники BugTraq.Ru Team знакомы друг с другом. Кстати, там всегда рады новым участникам, так что, если тебя интересуют распределенные вычисления, присоединяйся.

[Забавные случаи]

Было бы удивительно, если бы за почти 10 лет существования Хакзоны и Багтрака в жизни этих порталов не происходило ничего примечательного. На самом деле, интересных случаев было довольного много и я расскажу тебе о двух.

Однажды на bugtraq.ru был опубликован сравнительный анализ безопасности почтовых служб, и самым «дырявым» тогда был признан Яndex. Лента.ру поместила отзыв на статью, из которой сделала вывод, что наиболее защищенный почтовик - это рамблер, хотя он в обзоре не участвовал. Представитель из Яндекса вышел на Дмитрия Леонова и попросил включить в обзор рамблеровскую почту. Естественно, она оказалось такой же дырявой, как и на Яндексе. После этого Ленте пришлось видоизменить свой материал, где лучшей была названа какая-то совершенно никому неизвестная почта, но худшую изменять не стали, несмотря на возмущение людей с ya.ru.

Другой историей поделился A.V.Komlin, в свое время модерировавший форум хакзоны.

«1 апреля 2003 года, на сайте одного из производителей банковского ПО (www.rfc.ru) мы поместили сообщение о релизе принципиально нового банковского продукта с голосовой аутентификацией. Поскольку, даже мысли о дефейсе никому в голову не пришло, новость

обсуждалась всеми, включая администрацию сайта, которая не могла

сообразить, о чем идет речь, и кто из сотрудников такое написал. Тем