| Издательский дом ООО "Гейм Лэнд" | ЖУРНАЛ ХАКЕР #114, ИЮНЬ 2008 г. |
Что почитать на досуге
Мария «Mifrill» Нефедова (mifrill@riddick.ru)
Хакер, номер #114, стр. 076
Обзор хакерских езинов
Ни для кого не секрет, что бумажная пресса берется освещать далеко не все достижения человеческой мысли, особенно когда речь заходит не о совсем легальных или совсем нелегальных вещах. Разве можно отыскать в солидном глянцевом издании подробную инструкцию по написанию трояна? Журнал, который ты держишь в руках, конечно, приятное исключение, но речь не об этом. Речь, дорогой читатель, об электронных изданиях, которые могут позволить себе не в пример больше печатных.
Электронных журналов, которые принято называть езинами (от английского e-zine, то есть electronic magazine), существует великое множество. Одни совсем еще молоды, другим уже больше десятка лет и они могут похвастаться богатой историей и заслуженной репутацией. Некоторые освещают весьма узкопрофильные темы, другие же пишут о широком спектре событий и новшеств компьютерного андеграунда. Чтобы тебе было проще ориентироваться в этих внушительных потоках информации, представляю твоему вниманию дайджест наиболее интересных на сегодня езинов.
Не наши
Phrack
Открывает список легендарный Phrack, без которого, наверное, не обходится ни один обзор такого рода. И – совершенно заслуженно! В ноябре 2008-го Phrack'у исполнится 23 года. На заре компьютерной эпохи его придумали два человека – Taran King (в миру – Рэнди Тишлер) и Knight Lightning (Крэг Нейдорф). Они же курировали свое детище много лет, приложив руку к выходу 30 номеров. К чему я это? Да просто «героев надо знать в лицо».
Первый выпуск, датированный 85-м годом, представлял собой архив разношерстных текстов, которые объединяло одно общее звено – хакинг. Будь то околонаучная статья, написанная языком учебника для «технарей», или инструкция по самостоятельной сборке бомбы (было и такое), – Phrack пропагандировал свободу, анархизм и «взлом» окружающей действительности. Последующие номера быстро обросли новыми (а в будущем – постоянными) рубриками, пришедшимися читателям по душе. Хороший тому пример Phrack World News, то есть, как можно понять из названия, последние новости, слухи и события в сфере IT-андеграунда. Был и раздел, где регулярно публиковались биографии известных личностей, по сути, аналогичный нашему профайлу (или, скорее, наш профайл аналогичен Phrack'овской рубрике). Езин быстро завоевал популярность благодаря свободному распространению и интересным, качественным материалам. Когда в конце 86-го во Phrack'е опубликовали тот самый «Манифест хакера» авторства The Mentor – и он стал знаменем и гимном хакеров всего мира на многие годы – было очевидно, что, так или иначе, но этот езин войдет в историю.
За двадцать с лишним лет Phrack пережил не одну встряску и побывал под угрозой закрытия. Были суды, менялись редакторы, возникали длительные перерывы в работе, но все же Phrack устоял и издается до сих пор. Сейчас над езином работает команда молодых ребят, называющих себя The Circle of Lost Hackers или просто TCLH. Они стремятся вернуть журналу прежний дух, который слегка утерян из-за постоянных смен редакционных составов и взросления авторов. В целом, Phrack остается все тем же – пишет о людях и событиях, о новых разработках и идеях, о реализации этих идей и, конечно, общается с читателями. Без зазрения совести его можно назвать одним из самых читаемых и узнаваемых езинов на планете.
BFI: Butchered From Inside
Этот итальянский езин основан десять лет назад итальянской же хак-группой SOftPrOject (в сокращении «sOftpj» или «spj»). Команда довольно известная, порой в западной прессе встречаются интервью с ее участниками, но состав группы не разглашается – таково единогласное решение мемберов. Выпуски журнала появляются не очень регулярно, однако, несмотря на вольные сроки релизов, езин продолжает выходить. На данный момент он публикуется на четырех языках – итальянском, английском, французском и испанском. Справедливости ради замечу, что статей на итальянском – подавляющее большинство, но редакция пишет, что будет рада сотрудничеству с переводчиками, так что надежда на переводы как новых, так и старых публикаций есть.
Так как команду spj изначально интересовали самые разные области информационной безопасности, журнал получился многогранным. Об этом говорит и довольно обтекаемый подзаголовок издания – security magazine. В принципе, в этом плане BFI во многом похож на Phrack (в самом Phrack'е работу sOftpj охарактеризовали как «Nice mag»). Здесь пишут о всевозможных взломах и технологиях оных, выкладывают собственные наработки в области софта, такие как, например, небезызвестный KSTAT (Kernel Security Therapy Anti-Trolls). Подается все это, конечно же, в стиле «от хакеров хакеру».
40hex virus magazine issue
А вот и первый «узкопрофильный» журнал нашей подборки – езин для вирусмейкеров. Сразу скажу: 40hex больше не выпускают, но те 14 выпусков, что увидели свет, до сих пор остаются если не библией, то образцом для подражания и идеалом для огромного числа людей. Так, вдохновившись примером англоязычных коллег, наша команда STEALTH group создала наверняка знакомый тебе езин INFECTED VOICE. Продолжать приводить примеры можно долго, а ты, наверное, уже заметил странность – ссылки под названием журнала нет. Это не баг, просто своего «дома» езин действительно не имеет. Вообще, такие издания довольно часто распространяются через форумы, ftp и т.д. – по принципу «из рук в руки». Нетленную подборку из 14 номеров найти в Сети не составляет никакого труда, но так как Gorlum любезно обещал положить архивы на диск, у тебя есть возможность приобщиться к великому, даже не прибегая к помощи Гугла :).
Созданием и выпуском езина занималась команда Phalcon/Skism и такие творения как тулза для написания вирусов G2, Phalcon-Skism Mass Produced Code Generator (он же PS-MPC), использованный при создании вируса Abraxas, и многое, многое другое – тоже их рук дело. Интересно, что после того, как 40hex почил с миром, один из бывших членов Phalcon/Skism – Hellraiser – в беседе с журналистами wired.com признался, что бурное прошлое до сих пор не дает ему покоя. Все те вещи, которые их команда воплотила в жизнь, он теперь считает ужасными, злыми и подумывает, не придется ли ему гореть за это в аду.
Но, как бы ни раскаивались бывшие авторы езина, сделанного не изменишь, а нам даже сегодня есть чему поучиться у топовых вирусмейкеров середины 90-х. Поэтому журнал рекомендуется к прочтению.
HackThisZine
Езин, выходящий под эгидой HackThisSite, – соответственный, с упором на легальность, и очень хочется назвать его общеобразовательным. Откровений от журнала ждать не стоит, но вполне можно найти что-то интересное и познавательное.
29a
Еще один «вирусный» езин, о котором не знает только ленивый и о котором в ][ писали уже не раз. Зародившаяся в середине 90-х годов (на испанской BBS) вирусмейкерская группа 29A тоже небезызвестна – как и их детище. Что характерно, большей частью они запомнились не чудовищным разрушительным эффектом своих вирусов, а новизной и свежестью подхода к их созданию.
Журнал закономерно вырос из той самой борды и IRC-общения команды. В какой-то момент количество идей, наработок и информации, родившихся у лучших вирусмейкеров планеты, стало так велико, что захотелось поделиться этим добром со всем миром. Ребята принялись за составление первого выпуска собственного езина и проработали над ним около года. Впоследствии за журналом закрепилась именно такая периодичность выхода, и новый номер 29A до сих пор выпускается раз в год. Для скептиков, которые считают, что год это слишком, замечу, что издание получается максимально информативным и продуманным до последней буквы и кусочка кода.
Состав команды за прошедшие годы, конечно, претерпел изменения – одни ушли со сцены, другие остались, на смену «старикам» пришли молодые таланты (кстати, среди них есть и наши соотечественники). Но, в целом, езин уверенно держит планку.
Наши
Итак, мы добрались до второй части дайджеста, где речь уже пойдет о русскоязычных езинах. Таковых у нас насчитывается немало, и перечислить все невозможно, чисто физически. Так как большая часть наших езинов имеет неприятную тенденцию загибаться после выхода нескольких номеров, попробуем сделать срез наиболее интересных, актуальных и – главное – живых изданий.
hack.connect
Открывает русскую часть подборки HackConnect, заявивший о себе в конце 2006-го лаконичным, но амбициозным сообщением: «HackConnect.RU это первая, и надеюсь, что успешная попытка встряхнуть РУ-сцену и объединить ее». Попытка, к сожалению, оказалась не столь удачной, как бы того хотелось, и вскоре проект был объявлен закрытым. Сайт, правда, продолжил свое существование, но уже исключительно в качестве площадки для езина, в написание которого все, в итоге, и вылилось. Планировалось издавать несколько журналов параллельно, в частности – успел появиться один езин, целиком посвященный нашей, российской сцене. Но затем произошла переориентация, и было решено свести все воедино.
На сегодня в свет вышло два номера, ведется работа над третьим. Ориентировочная дата релиза – конец лета - осень этого года (с 2008-го журнал будет выходить раз в год).
Тематика у журнала довольно обширная. Вот, например, выдержка с сайта издания относительно того, что планируется включить в третий номер: «Будет статья про openSSL lib с примерами кодинга на C или PHP; Борьба с ботами веб-форм; Первое крупное обновление ishp; Апдейты wlp в сторону оптимизации; Пара-тройка материалов на тему vx/rat; Статья об исследовании протокола MRIM; Перевод чего-либо интересного из-за бугра; 1-2 статьи на тематику *nix безопасности».
K.I.L.T.
Сайт езина временно закрыт на реконструкцию, но скачать три первых выпуска там все равно можно. Журнал выпускают с конца 2006 года и пишут здесь не только о взломе, фрикерстве и иже с ними, но и о других, близких сердцу компьютерщика, вещах. Так, во втором и третьем номерах можно найти статью о нестандартном моддинге (в двух частях), ностальгический обзор приставочных эмуляторов и почитать, как редакция проводила опрос девушек на улицах, с целью разведать, что они знают о компах. В то же самое время, проскакивают инструкции по сборке штук, вроде аппарата для записи телефонных разговоров путем подключения девайса к телефонной линии. Что называется – приятное с полезным. Езин выходит в формате .pdf, так что – веселые картинки в комплекте.
xakepy.ru ez!n3
Портал xakepy.ru – место довольно известное в рунете. Здесь уже 5-ый год обсуждаются практически любые аспекты хакерского бытия. Для тех, кто не знает (такие есть?!) – сайт, по сути, представляет собой большую борду с рядом закрытых разделов. Например, в форум для кардеров попасть не так-то просто – нужны поручители и каждого нового участника тщательно проверяют. К тому же, для доступа в «кардинг» требуется взнос в фонд форума в размере $30. Это не единственный пример. Ресурс очень полезный, а с 2006 года здесь еще и выпускают собственный езин.
Пока вышло всего два номера, но не за горами и третий. Тематика статей самая разная, начиная от всяческого фрикерства или FAQ по обращению (летальному и не очень) с аукционом EBay – вплоть до советов по кардингу или по защите от DDoS'а. Все материалы пишутся понятным языком, так что разобраться сможет даже начинающий.
Кстати, в форуме, посвященном езину, принимаются пожелания относительно того, что бы публика хотела увидеть в следующем номере.
Root#UA
Конечно, не включить в подборку ни одного езина для линуксойдов было бы моветоном! Так что, радуйтесь, любители опен сорца, это издание как раз для вас. Людям «не в теме», впрочем, тоже не стоит пугаться – издание ориентировано не только на бородатых админов, но и новичков. Здесь вполне можно найти пошаговые руководства (с картинками) по установке, например, той же FreeBSD, плюс множество полезных советов, сравнительные статьи и тому подобные, полезные в хозяйстве, вещи. С другой стороны, имеются и серьезные материалы для искушенных, притом, их здесь в избытке.
Издается езин с 2004 года. Архив насчитывает уже 16 выпусков. Помимо вышеупомянутого, в журнале присутствуют новости и интервью с видными личностями *nix комьюнити. Жители Украины могут прямо на сайте оформить подписку на бумажную версию журнала, выпускать которую начали совсем недавно. Это, между прочим, далеко не единственный пример того, как из езина вырастает печатный журнал. В какой-то мере – показатель серьезности и рентабельности издания.
22h
Молодой езин от команды [22H]. Выходит с начала 2007 года, но благодаря периодичности выпуска раз в 1-2 месяца, на сегодня мы имеем подборку уже из 10 номеров. Выход 11-го планируется где-то в районе июня этого года. Поле деятельности охвачено очень широкое – крэки, хаки, азы для новичков, новости сцены, интересные фишки и баги софта и железа, технические статьи и т.д. Авторы заверяют, что разобраться в написанном сможет даже неподготовленный читатель и стараются нести народу хакерскую эстетику, о которой сегодня мало кто вспоминает.
Интересно, что написанные командой статьи вначале выкладываются на их сайте, и только потом компонуются в новый номер журнала (когда набирается достаточное количество материала). Если хочешь держать руку на пульсе, стоит почаще заглядывать в раздел «Articles».
Кстати, в езин принимаются статьи и от людей, не состоящих в [22H]. Критерий один (не считая того, что материал должен быть грамотным и интересным) – журнал никого не призывает к анархизму и нарушению закона, тексты должны носить скорее познавательный и ознакомительный характер и не впадать в крайности. Так что, если чувствуешь уверенность в своих силах – можешь дерзнуть, контакты ребят есть на их сайте.
Excode
Сам по себе сайт excode.ru – место довольно известное, этакий программерский оплот рунета. Как несложно догадаться, и сайт, и езин имеют узкопрофильную направленность: здесь пишут исключительно о программировании (зато на самых разных языках, не зацикливаясь на чем-то одном). Всего было выпущено 5 номеров. Последний датирован ноябрем 2006 года и уже полтора года журнал хранит молчание. Однако никаких сообщений о закрытии и тому подобных вещах не было, так что можно надеяться на возобновление публикаций. Правда, неизвестно когда.
Впрочем, помимо езина на excode.ru можно найти много полезного, включая новости IT мира, кучу статей по разным языкам программирования (только по С и С++ подборка насчитывает почти 1300 публикаций), раздел со множеством download'ов и так далее, и тому подобное. Словом, если ты прогер – тебе определенно стоит сюда заглянуть.
Ржавая сеть
Что ж, а закончим мы, пожалуй, езином, не совсем имеющим отношение к хаку (хотя статьи о взломах в нем наличествуют в постоянной рубрике 0wn3d). Основное направление и наполнение «Ржавой сети» – киберпанк. Интервью с писателями, работающими в жанре, рассказы, киберпанк в нашей с тобой жизни и размышления по теме. Журнал весьма и весьма нетривиален, читается на ура и особенно хорошо идет после кучи езинов «технической» ориентации.
На текущий момент есть семь готовых выпусков. Периодичность выхода у езина произвольная – по мере накопления материала. К слову, «Ржавая сеть» тоже ищет авторов, принимая интересные материалы о киберкультуре, будь то арт, тексты или софт.