Зеркало




10 августа, 2007

Кот и Firewall

Между нашим балконом и всеми соседскими котами стоит забор. Скажем прямо, cats' network firewall. Когда мы только приехали, Пифа сразу сказал, как специалист по network security, что это фуфел, а не firewall и в дыры между прутьями дивизия хакеров может промаршировать и вернуться.

Тогда мы сделали version upgrade и протянули между прутьями бамбуковые коврики. Пифа снисходительно бросил, что ничо, для ламеров сойдет, но не прошло и месяца, как он нашел очевидный backdoor и стал обходить наш firewall сбоку, по карнизу.

Мы выпустили patch и закрыли backdoor еще одним ковриком. Некоторое время наш soft держался, но потом к нам в гости как-то заглянул соседский черный хакер и они с Пифой сначала устроили потасовку по мотивам Crash Override vs Acid Burn, а потом применили brute force attack и просто проделали дыру между ковриками. Пришлось нам снова патчить firewall и сшивать края стрипами.

Некоторое время все было в порядке, но затем Пифа обнаружил ужасную дыру, прямо на уровне архитектуры - firewall можно было просто перепрыгнуть! После этого он вручил нам почетное звание деревянного Microsoft'а и мы долгое время боролись с сетевыми проблемами на административном уровне, то есть кот гулял только под присмотром модераторов.

Но вот, наконец, мы выпустили огромный service pack -- купили рулон сетки от комаров, две палки и нарастили firewall на полтора метра вверх. Кот согласился, что выглядит новая версия внушительно, но Microsoft, он и есть Microsoft - наш service pack провисал в середине. Так что хакер Пифа дней пять назад взломал его ночью и устроил с соседским котом out home game party на всю округу. Мы, в ответ, выпустили patch уже к service pack'у, точнее, целых два patch'а, купили две палки и устранили провисание.

И вот, буквально полчаса назад, талантливый хакер снова нашел самую обычную дыру в firewall'е, один коврик оказался чуть ниже остальных, так что если изловчиться и метко приложить туда stack overflow, то можно совершенно спокойно в эту самую дырку пропрыгнуть. Поскольку это не был, собственно, hack, а так, proof of concept, Пифа никуда не урулил, а любезно вернулся обратно, как только мы его попросили. Дыру мы сейчас наспех hook'нули проволокой, но нужно, чувствую, выпускать полноценный patch, то ли из остатков framework от комаров, то ли полноценный legacy из дополнительного бамбукового коврика.

аффтар eiri.livejournal.com

Posted by at        
« Туды | Навигация | Сюды »






Советуем так же посмотреть



Комментарии

10.08.07 10:23

1

 

10.08.07 10:24

2

 

10.08.07 10:29

3

 
Cowboy
10.08.07 10:30

какаито хуита. писал ламер

 
cjAndrews
10.08.07 10:42

вот еслиб аффтар знал значение слов на эльфийском да нам всем объяснил- а так не понял -много незнакомых пукф.

 
Капрал
10.08.07 10:46

Хуясе как ровно пошел 1нах

 

10.08.07 10:56

улыднуло))

 
Lelik
10.08.07 11:06

Превед!
Хуита какая то, вова дважды уже уебан в пятниЦу постит хуйню какую то...

 
gcon
10.08.07 12:19

Пятницу, давай!

 
musya
10.08.07 12:53
"Капрал" писал:
Хуясе как ровно пошел 1нах
Хорошо сказано!
 
OJIer
10.08.07 13:31

прикольна написана
cjAndrews и Cowboy идут найух

 
Пифа
10.08.07 14:03

А будете выёбываться - всю обувь вам зафлужу!

 
sl0n
10.08.07 14:06

Нихуа не актуально, рассказ как из 90-х )
Аффтар изучай тему и читай бэхоце

http://bhcrew.livejournal.com/

 
miz@ntrop
10.08.07 15:21

Ипать, сколько хацкеров на ресурсе. Куда не плюнь...
Высер скучный.

 
Pep
10.08.07 15:29

КГ/АМ

 
greengo
10.08.07 16:05

КГ/АМ

 

10.08.07 16:46

Называется - повыебываться тем что знаешь много ебанутых словечек.Одним словом автор - уебан.

 
Водкотерапевт
11.08.07 15:48

Тема сервиспаков от мелкомягких раскрыта полностью!

 

11.08.07 16:33
Называется - повыебываться тем что знаешь много ебанутых словечек.Одним словом автор - уебан.
Ты не прав Алеша.
 

12.08.07 16:45

lamer

 
gon
13.08.07 02:56

Руки из жопы растут, тока и умеет по клаве долбить. По труду поди тройбан с натягом!

 


Последние посты:

Девушка дня
Итоги дня
Городские тёрки
Девушки готовятся к новому году
Барби и Мальвина
Предновогодние мемасы
На грани двух миров
Крутатень
Доверяй, но проверяй!
Как работают ксивы в Штатах


Случайные посты:

Ученые выяснили, что дочери "наследуют" половые привычки матерей
Как правильно ненавидеть любимого
Магазин для укрепления семьи
Когда умер в игре, возродился, и уже знаешь, что делать
Как тебе такое...
Нет ноги? Пойду в модели!
Шиномонтажник после первого снега
А старушка жарила не пирожки
Это понедельник
Лето прошло, пора утепляться