Нужна помощь для подготовки статьи!

[Влад]

Это слишком общая постановка вопроса.

Но могу утверждать, что очень большая часть информации получается "специалистами по общению" (операми, специалистами КР, социальными инженерами) потому, что человек, сообщающий эту информацию, не считает ее ценной. Он просто не осознает ценности такой информации.

 

15585[/snapback]

 

Согласен с Вами, это потому, что основная ценность информации, в умении ее использовать.

 

[CI-KP]

"Штирлиц знал, что лучше всего в разговоре запоминается последняя фраза..."- Вы это имеете в виду?

15587[/snapback]

По сути - да. Но это придумал не Юлиан Семенов, это прикладная психология. и там это звучит примерно так: человек запоминает начало и конец разговора, а также значимые для него моменты.

[nahna]

для начала о терминологии, т.к. точного определения не увидел.

хакер - специалист по НСД к информации, область деятельности шпионаж, тесты сетей на вторжение;

крекер - специалист по снятию защиты ПО от несанкционированного распространения, область деятельности - пиратство;

администратор безопасности - настройка СЗИ;

офицер безопасности - эксплуатация СЗИ;

 

Кто готов брать в свою группу физзащиты бывшего бандита?

Кто готов брать начальником службы физзащиты бывшего террор.боевика?

а кто будет использовать разведчика-диверсанта для несения караульной службы ?

не тестируется администратор по безопасности на умение ломать защиту при приеме на работу. никогда.

 

Нету тут никакого сакрального знания. Есть знание сетевой и компьютерной технологии, есть опыт работы.

есть спец знания и спец опыт.

админ - это инженер, он применяет готовое решение в своей ситуации;

хакер - это инженер-исследователь, может применить и готовое решение, но должен уметь искать его самостоятельно;

 

Имел личный опыт взятия такого умельца. Одного раза хватило с избытком.

Достаточно быстро выяснилось, что кроме проблем с дисциплиной и немерянными понтами ничего полезного не приобрел.

хакер не админ, по рекомендации брать надо

если человека рекомендовали, то значит репутация у него есть, и дорожит он ей наверное

[curious]

1. Автоматом владеет И бандит, И сотрудник правозащитных органов.

Аналог - компьютерное оснащение.

2. Тактикой ведения боя владеет И полевой боевик, И ротный.

Аналог - методика проведения "хака".

 

Культивируются легенды про "суперсекретные" группы "хакеров" под крылом ЧК или ГРУ, которые и ведут тайные бои с киберпространстве.

 

Ага. Только в подавляющем большинстве это выпускники либо Академии КГБ, либо выпускники МИФИ, Физтеха, МГУ, "честно и незаметно ведущие свою работу". Остальное - пропаганда и дешевые сенсации популярных изданий.

 

Вот так. Теперь пинайте style_emoticons/default/smile19.gif

 

Соврал. Одного бывшего хакера на государевой службе знаю.

Сииильно мужчину перевоспитали style_emoticons/default/smile4.gif

15580[/snapback]

А пинать-то зачем? Тем более такого хорошего человека...

Насчет боевиков - вот только у полевых уровень боевой подготовки, как правило, повыше.

И Митник, умница, тож оттуда будет. А ведь сейчас в авторитете:)

А про ребят из физтеха и ГРУ - так их никто со счета и не сбрасывал:)

Вы ж, поди, таких сами знаете.

[nobody]

Забавные вы ребята, честное слово.. С интересом читал(-а) эту дискуссию, все общепопулярные (разной степени близости) точки зрения здесь изложены. Давайте я вам немного помогу, раз уж не сдержал(-ся/-ась).. =/

 

1) кракер (cracker) - имеет дело преимущественно с кодом (п/о). ни с чем больше. всё остальное надумано. быть специалистом в области криптографии без изучения чужого кода (ассемблер, в первую очередь), быть автором защит не понимая принципов работы существующих, невозможно. примите это за аксиому. это многократно подтверждено практикой. любой такой специалист - кракер. это высокооплачиваемая работа. здесь также имеется множество любителей повышающих свой профессиональный уровень. ну и наконец, банально, но благодаря крак-культуре вы все пользуетесь пиратскими windows. это было, есть и будет. свободный софт - это правильно. бабло должно отбиваться на поддержке, всё остальное не стоит денег потребителя. вам (потребителям) всё равно понадобится объяснение специалиста как это работает и почему это работает именно так.

 

на практике так и происходит, не только с п/о. например, вы думаете hewlett packard зарабатывает на продажах принтеров, брэндовых десктопов и серверов? чёртаз два! они зарабатывают на картриджах (60% дохода) и внедрениях (35%). так во всём. это моё оправдание ребятам у которых вы заправляете ваши картриджи нелицензионным тонером (как правило они ломают их для этого). не сильно обидел(-а)? ;)

 

2) хакер (hacker) - имеет дело преимущественно с сетевыми решениями. быть специалистом в области сетей (даже не информационной безопасности) не имея представления о том в каких годах были разработаны действующие поныне (и будущие действовать ближайшие десятки лет из-за колоссального ореола внедрения) решения, какие они имеют слабые стороны, по крайней мере странно. любой специалист дошедший до такого представления, умеющий это эксплуатировать - хакер. это высокооплачиваемая категория специалистов.

 

оба пункта 1) и 2) - хак-культура. сюда относятся и другие категории, но не будем о них, сегодня. кракер может быть хакером, но хакер не может быть кракером, а может быть только \'\'и\'\' кракером (если вы уже понимаете о чём я тут пишу). человек справедливо относящий себя к хак-культуре может эксплуатировать вас, но вряд ли Вы будете \'\'передавать его по рукам\'\'. социальная инженерия как дисциплина хакера и есть подтверждение этому тезису. изначально, хакер - это человек способный к изящным, но грубым решениям (независимо от области применения). принцип лома никто не отменял, но лом это неизящно, поймите. снежная лавина, спонтанное торнадо - cойдёт. это умозрительные сравнения. если вы способны на это - вы хакер. так, я сбил(ся/ась) на манифест - отставить... ;) Это высокооплачиваемая категория специалистов. Да, у этих ребят тоже есть свой прайс, ценник, как и у всего в этом мире (мы же реалисты?).

 

И наконец, я долж(-ен/-на) ответить на вопрос: берут ли на работу хакеров? Разумеется. Разве Кевин Митник безработный? =// Я мог(-ла) бы здесь проехаться по касперу (к крису не относится), но это на редкость сволочная хотя и дорогая душонка. Есть другие - достойные (крис, например ;). Спросите у зарубежных журналистов, они информированы лучше (как правило).

 

Вас не устраивает это и вам нужны живые примеры? Понимаю. o.k. Вот один такой пример: http://www.ptsecurity.ru/job.asp

 

Вашей мамзели (sorry) нужно ознакомиться с таким понятием как пен-тестер (pen-tester) - это как раз то что она ищет. В работе хакера нет криминала. Есть человеческая глупость, которую иногда облекают в форму законов. Это не вина хакера и хак-сообщества как такового.

 

nobody.