| |
- Knoppix - ДЛЯ ДЕЛА: ПРОФИ - Debian - ДЛЯ ДЕЛА: РОЛЛЫ - ArchLinux - ДЛЯ ДЕЛА: СОБЕРИ САМ - Gentoo - ДЛЯ ДЕЛА: ЛЁГКИЕ - TinyMe - ЗАЩИТА - Openwall - МУЛЬТИМЕДИЯ - Planet CCRMA - ПРИЛОЖЕНИЯ - OpenDisc - ДЛЯ ЗАБАВЫ - Линукс Геймер - ЭКСПЕРИМЕНТ - коЛинуксы - РОДНЯ - BSD-семейство - УСТАРЕВШИЕ - ASP Linux -
(2003 - 2011)
ПИНГВИН В КАРМАНЕ
|
Наверное, не будет большим преувеличением утверждать, что большинство из читающих сейчас эти строки с нетерпением ждут 22-мая, на которое намечена официальная премьера второй серии киберфантастической трилогии "Матрица". Нашим западным коллегам повезло чуть больше – многие из них уже успели причаститься и англоязычный Интернет в последние дни переполнен восхищёнными отзывами. Что ж, это лишний повод отправиться в лучший кинотеатр города и заказать билеты прямо сегодня, но прежде чем вы сделаете это, позвольте раздразнить ваше любопытство парой новых замечательных деталей. Мы все уже сыты по горло разного рода киноэпопеями про хакеров, где герои, делая умные лица, мысленным усилием ломают тысячебитные криптографические ключи и управляют системами с помощью красивых, но совершенно непрактичных трёхмерных интерфейсов. К счастью – и к чести создателей – для новой Матрицы избрана иная дорога, максимально приближенная к реальности. Если вы причисляете себя к хакерскому племени, вы будете довольно тем, что увидите – очевидно, Matrix Reloaded стал первым блокбастером мирового уровня, где процесс компьютерного взлома почти полностью списан с реальности.
Представьте теперь, каково было увидеть всё это автору Nmap - известному под псевдонимом Fyodor, программисту. Немедленно после просмотра фильма он обратился через конференцию пользователей Nmap ко всем, кто в состоянии достать скриншоты замечательного эпизода. И получил не только фотографии, но ещё и DivX-копию самого фильма (спрашивайте в ближайшей P2P-системе!)... Другой замечательной новостью минувшего дня стало рождение новой компании, специализирующейся на играх для операционной системы Linux. Gentoo Games Inc., о которой пока, к сожалению, известно очень немногое, является подразделением Gentoo Technologies, производящей одноимённый дистрибутив свободной ОС. Будет ли новая компания разрабатывать игры сама, заниматься дистрибуцией или продюсировать уже существующие проекты, портировать с других систем – пока не оговорено. Но, судя по первому (и впечатляющему!) релизу, приоритет всё же будет отдан последнему варианту: одновременно с анонсом об открытии, Gentoo Games опубликовала полную Linux-версию знаменитого шутера-симулятора от первого лица, созданного американским военным ведомством, America's Army: CD-образ диска выложен в свободный доступ, на очереди – новые свершения. Свежие релизы: - HP начала продажи ноутбука с предустановленной Linux Ваши комментарии, советы и ссылки приветствуются! Пишите: Мировой скандал, инициированный компанией SCO Group, продолжает раскручиваться. На сей раз SCO, которой принадлежат права на торговую марку и интеллектуальную собственность касающуюся операционной системы UNIX, направила письмо с предупреждением о возможном наказании за использование Linux почти полутора тысячам самых крупных компаний по всему миру: по мнению юристов SCO, работа с Linux без приобретения специальной лицензии, незаконна. Лицензию же, естественно, может предоставить только сама SCO. Требование лицензировать свободную ОС по меньшей мере абсурдно, но, к сожалению, у SCO могут быть основания для его выдвижения. История эта началась ещё в январе, когда компания заявила о нарушениях своих прав многими участниками компьютерного рынка: операционная система UnixWare (потомок классической UNIX), ограниченные лицензии на использование которой SCO предоставила десяткам компаний, якобы используется в качестве источника ценных наработок многими лицензировавшими её производителями. К марту был официально назван и первый нарушитель: SCO подала иск на миллиард долларов против IBM, обвинив последнюю в заимствованиях кода из UnixWare в системы AIX и Linux. Обвинения были бездоказательны, но в начале мая нанятые SCO эксперты раскопали в коде ядра Linux куски, в точности повторяющие те, что имеются в UnixWare. Если верить её заявлению, винить в краже следует не только работников IBM, но и всё Linux-сообщество – втихомолку использовавшее чужие наработки. Находки планируется представить на судебном заседании в июне, но до этого SCO пообещала показать их группе авторитетных экспертов (связанных подпиской о неразглашении), которые, посмотрев на код своими глазами, смогут подтвердить выдвинутые обвинения. На этом бы и успокоиться, но SCO продолжает подливать масла в огонь: на днях компания разослала вышеупомянутые 1350 писем, предупреждая, что использование "нелегальной" Linux автоматически превращает пользователя в преступника. Чем всё закончится – пока судить рано, но многочисленные эксперты сходятся во мнении, полагая, что SCO вряд ли сможет нанести индустрии открытого кода в целом и Linux-сообществу в частности большой ущерб. Шансов в борьбе против сотен компаний у компании-одиночки нет, а потому скорее всего SCO шумит только для поднятия собственной оценки в глазах потенциальных покупателей – один из которых, возможно, польстится и приобретёт страдающую от финансовых неурядиц скандалистку. |
|||||||||||||||||||||||||||||||||||
|
материалов cайта ссылка на Knoppix.ru обязательна (c) Knoppix.ru 2003 - 2025 |
||||||||||||||||||||||||||||||||||||
Речь – о коротком, длиною всего в несколько секунд эпизоде со взломом удалённой машины: сидящая за монитором Троица запускает не веб-браузер и не фантастическую объёмную приблуду, а скромную программку под названием Nmap – существующую в действительности (в том числе и для Linux). Nmap не просто существует, но очень широко используется: это один из самых популярных инструментов для обнаружения лазеек в программном обеспечении современных компьютеров – т.н. сканер безопасности (security scanner), предваряющий большинство работ по взлому и защите. Будь вы владелец системы, желающий проверить её на наличие "дыр", или взломщик, планирующий атаку на непринадлежащую вам систему – Nmap будет для вас одинаково полезна: обнаружив уязвимость, вы сможете её залатать или "применить по назначению", задействовав специальный инструментарий (т.н. эксплоит). Что сделала и Троица: отыскав на компьютере с IP-адресом 10.2.2.2 в сервисе, доступном на сетевом порту 22, уязвимость под названием SSHv1 CRC32, Троица использовала её для перехвата управления над взламываемым компьютером с помощью программки sshnuke (после чего сменила пароль на "Z10N1010"). Такой программы в действительности не существует, однако все прочие детали – реальны: протокол SSH действительно работает через порт 22, а обнаруженная уязвимость была открыта в феврале 2001-го года и по сей день считается весьма опасной.