PS: Автору не зачто возздавать. Ибо природный баланс сейчас нарушен не в пользу прогрессивного человечества но в пользу самонадеянной пионэрии с интеллектом на уровне годовалого младенца. Эта "ШТУЧКА" быть может кого-то и раздуплит на прогресс. Но решающим фактором оcтанется злость. Истинным ламерам и лохам с ней не совладать. Не дано природой.

2Дениска

Не ну эта сволотч могла и до винды додумацца. Разницы-то? Сайт просто Линух называется, вот и пошел рутов искать.
Собственно, снеси он мне вчера систему к примеру, ну и что? Сегодня уже все поправилось бы :)), бо на машине моей ничего нет такого, отчего не могу отказаться ради новой экспы
Все ценное, действительно, на сервере. Куда доступ получить особо не рвался,а получив - делаю только проверенные вещи
Думаю, хорошо иметь такую сплит систему. Отладил все - кинул на сервер. И желательно, чтобы разница была: вин/уних - чтобы не перепутаться.
Почитал другие темы. Странно, думал тут все так и норовят друг-друга порадовать такими шутками ака "кул хацкер", а оказалось вполне нормальный форум ака "помогите!".
Тем более автор урод. А те кто орут про траханье ламок - сами определяюцца. Надо противовес ламкам придумать. Тоже че-нить необидное, а то все матом таких учителей
Нахер лезть в форум, чтобы топить ламок? Точно больше заняться нечем
Если пиписьками меряться, то проще зарплату сравнивать. Как определить что ты кул хацкер? Одно знаешь, другое нет... А тут все в бабках - понятно

Демон

good, bad...

>> А я наивный раньше думал что злых людей на свете мало > Да не злые мы. Мы равнодушные. Мне, например, как и автору сценария абсолютно безразлично, что будет с Вашими данными - Вы мне не друг и не родственник. Та же ситуация с помощью: увижу я тонущего в пруду человека - в лучшем случае остановлюсь посмотреть пока тот не утонет (кстати, такое уже было однажды - на чистых прудах тонул пьяный, 30 человек смотрели и никто не почесался помочь.

1. Мне действительно интересно понять, отчего Вам "безразлично". Вы не допускаете мысли, что кто-то в самом деле запустит подобный скрипт на АЭС ? Или хотя бы на биллинговом сервере вашего сотового оператора ? Или на любимом новостном сайте ? Кстати отмазка "так не бывает, лохов там не держат, там крутые профи" не причем - Вы сами привели пример с тонущим. Вы и тут не допускаете мысли, что утопающий может оказаться врачом вашей дочери, учителем ВУЗа, в котором учится Ваш сын, программистом, трудом которого Вы пользуетесь, или просто интересным человеком ? Видимо, не допускаете. Но ведь люди в обществе по определению взаимозависимы (часто косвенно), а особенно в обществе современном, технологическом.

2. О терминах. Вы называете себя безразличным, но на самом деле это не так. Безразличным Вы были бы, если бы Вам было все равно, помочь человеку или не помочь (и при этом наблюдалась бы соответствующее стат. распределение попыток помощи и безучастия). В Вашем случае же есть детерминированность - "близкому другу" Вы поможете, незнакомцу - никогда.

1 & 2 позволяет отнести Вас ко второй категории.

//психолог-любитель

Уважаемый Демон, я именно это и хотел сказать, изначальная цель - напакостить, а "научить" - это заранее заготовленная отмазка. Кстати тут много интересного люди пишут, один анонимус нарисовал типичный портрет социопата, и это очень похоже на автора (но даже гораздо больше, на тех кто его поддерживает здесь). Подобная озлобленность это признак ущербности. И что характерно, объектом агрессии как правило становятся НЕ обидчики обиженного, а люди непричастные, а точнее легко доступные, в данном случае это мы с Вами (слава Богу ума хватило не запускать), а зачастую (когда нет интернета) злось обиженного бращается на его ближайшее окружение, родственников. С другой стороны о том же самом: попробуйте отыскать пример, когда лох смог реально отомстить обидчику ! Хрен ! Кишка тонка ! Вот и выходит что человечек то наш - лох, и хочет ВО ЧТО БЫ ТО НИ СТАЛО отыскать людей которых ОН БЫ САМ смог НАЗЫВАТЬ ЛОХАМИ. ---- однако печально за тех людей которые попались :-( ведь настоящие ламеры и гады на эту удочку попасца не смогли бы чисто технически, а значит попались нормальные люди..... (об этом здесь тоже уже говорилось)

Типично совковые рассуждения. a-la "Я не читал, но заранее осуждаю".
Я не знаю человека, но могу предположить про него всякие гадости.
Так всех авторов вирусов надо чохом записать в обиженных судьбой лохов.
Записывайте. Они только над вами посмеются.

http://www.linux.org.ru/jump-message.jsp?msgid=389893

Вот если бы вам такой код предложили лично по-дружбе/по-службе, а вы бы работали админом на АЭС - то это было бы подлостью, социопатией, преступлением и т.д. А так - не хер все подряд из Инета запускать. Кто попались должны винить ТОЛЬКО СЕБЯ. Мало ли чего предложат попробовать на помойке. Нечего оттуда все подряд таскать.

2Дениска

Согласен. Сейчас пытаюсь написать программу в одну строчку под вин2000 на бат файле. И не для того чтобы кому-то поднасрать. Просто интересно + если получится будет подтверждение, что рут не при чем

Демон. 7783053

В том-то и шутка - люди думали по дружбе/по службе тут общаются, а угодили на помойку

Подло

Удивляет следующее: <b>Почему никто еще не заявил в прокуратуру на linux.org.ru и maxcom?</b>, очень надеюсь, что серьёзных пострадавших не было.

3 дня стоит как главная новость просьба о помощи и скрипт, который навредить может больше, чем кража. А за кражу со взломом сажают на года.

Удивляюсь абсолютному отсутствию какой-либо ответственности со стороны модераторов, типа, я не пострадал, а то что каждый час кто-то из читателей страдает, меня не волнует.

Сам не пострадал, но помочь хотел и скрипт запустил как юзер, абсолютно доверяя linux.org.ru и его новостям! Комментарии читать - время нет, надо с проблемой разобраться сначала. :)

Завтра rm -r $HOME запостят замаскированное просьбой о помощи. Кого учить на этот раз будут, юниксоидов и порядочных?

Подлые людей (и те, кто вредят, и те, кто смеётся над утопающими) как ни крути подлыми остаются и им воздастся рано или поздно от нормального большинства или от собственной совести.

P.S. Знаю Перл и сам учавствую в гольфинге, одна строчка в Перл может сделать много полезных вещей, например вычисление простых чисел или графическое отображение фракталов. Но чтобы до такой низости спуститься...

> скрипт запустил как юзер, абсолютно доверяя linux.org.ru и его новостям

форум - это забор. На котором все пишут что хотят. У некоторых заборов собираются интересные люди, у других - не очень. Уборщицы периодически стирают самые похабные надписи. Можно любить писать на зоборе, можно любить читать, что другие написали, но ДОВЕРЯТЬ самому забору???

Ну ты крут!!! Так держать! Ж-D

hi2all

_Имхо_ дело частично в иллюзиях. "я щас быренько это запущу... а где я? ... рутом? ... а ... пофигу... что может случиться, это же перл, такой знакомый... быстрее .. у, млин код какой интересный ... ага млин что эта за хрень... и что она может делать..... хм.. нифига не понимаю, что он может печатать? ... так под кем я? рутом, так ... где моё фсе?...ПИЛЯТЬ!!!"

Т.е. каждому свойственно увлекаться ибо админство и программерство зачастую - творческий процесс, когда шаманские танцы живут наравне со знаниями и умениями. Я думаю каждый тут знаком с "запоями", когда пишешь\ставишь\поднимаешь\восстанавливаешь - и это в кайф! А плюс благородный порыв помочь вполне понятный и дающий ощущение - "мы - комьюнити!! Мы друг за друга! мы помогаем друг другу! Мы - банда!))" (естественно это только мои личные ассоциации :-)). Опять же - я сам много раз просил хелпа и бесконечно благодарен помогавшим и учившим. И естественно также стараюсь помочь. Но впасть в некий экстаз соблазн есть... и возможно у многих кто "залетел", так и случилось.- элементарная потеря бдительности. Т.е. как бы ОЖИДАЕТСЯ что каку никто не подкинет, и на правила кладется. Кардиологу на операции нельзя увлекаться-забываться. он делает дело и не имеет права на ошибку.

Другой вопрос - как бывает в жизни - сколько попалось а сколько нет. Предлагаю честно проголосовать. ))) Ведь кто-то не запустил это под рутом !? Кто-то сделал всякие там chroot etc.... Они что - мудаки-перестраховщики? Они так жили и живут. Возможно поcле горького опыта. Кто то VMWare, гоняет кто еще что, но КОНТРОЛЯ над ситуацией они не потеряли. И они сейчас спокойно читают посты. но кто-то таки .... увлекся, забылся, как еще это назвать? Бдительность потерял... хрен его знает...

И третий вопрос - мотивы автора. Он имхо понимал безусловно, что 1 кто-то рутом сидит и это тут же запустит. 2 кто-то код на бумаге\в уме не разберет 3 дебаг не включит 4 проф.самолюбие у кого-то включится (да я ща этот скрипт одной левой... ПИЛЯТЬ!!! Афтор - сцука! Давить!) И т.д. Хотел научить, не хотел научить... но посмотреть из любопытсява - сколько таких найдется ему всяко было любопытно. Ибо все-таки расчет имхо был такой - если совсем начинающий - это будет уроком. Если крутой админ - то двойным уроком. Хотя хто его знает. Я бы с ним поговорил по мылу )

Evgeny

Ну да, не очень умно закодировать в одной строчке rm -fr. Когда из Штатов был запрещен экспорт RSA были баннеры, где весь алгоритм RSA упакован в одну строку. В одной строке можно упаковать весь алгоритм ГОСТ - вот это реально крутые примеры. А этот пример - не умный, но и не очень вредный, те кто запустили могут винить только себя. Модераторы за это ответственности нести не могут. Уже по первым постингам можно было догадаться про рекурсивное удаление всех директорий с запуском из под рута. Так что теперь, это что-то вроде эксплойта - их ведь открыто печатают на уважаемых сайтах. А аноним вполне заслуженно может получить славу мелкого местного Герострата. Это пример (как один из образцов) можно включить в security.faq.

> Я бы с ним поговорил по мылу )

а я бы без мыла и без анального геля

2Evgeny

> но посмотреть из любопытсява - сколько таких найдется ему всяко было любопытно.

Больше половины постингов "от рассерженных пострадавших" - выдуманные автором же истории.
Это не любопытство - это симуляция "катастрофы".
Ему скучно.

> Я бы с ним поговорил по мылу

А я бы морду набил. Нет, не потому, что пострадал.
Так, по приколу. Не сомниваюсь, что он понял бы прикол.
И ему уже не было бы так скучно.

Этот гаденыш способен подложить падлу любому.

2anonymous (*) (2003-09-30 18:02:18.882895)

> были баннеры, где весь алгоритм RSA упакован в одну строку. В одной строке можно упаковать весь алгоритм ГОСТ - вот это реально крутые примеры.

А где можно их посмотреть ?

anonymous (*) (2003-09-30 17:54:10.583497):

> форум - это забор. На котором все пишут что хотят. ... ДОВЕРЯТЬ самому забору???

Как я могу знать, это форум или новость? Стоит на заглавной странице сайта под: "Top 10. Наиболее обсуждаемые темы этого месяца".

> Уборщицы периодически стирают самые похабные надписи.

Так ведь не стерли тут, и не подправили ("не запускать как root"), а наоборот в научение оставили. Да и сравнение забора с компьютерным трояном идиотское.

Я согласен, если кто-то - постоялец сайта, то он может для себя открыть Форум. А если кто-то тут недавно и просматривает лишь новости, и как нормальный человек сначала разберется в постинге, почитает Подробности, запустит, чтобы знать о чём вообще речь, и лишь потом посмотрит в комментарии?

> Больше половины постингов "от рассерженных пострадавших" - выдуманные автором же истории.

вполне возможно... не верю я, что так много народа бы попалось

> А я бы морду набил.

Ещё один храбрый мордобивец... как Рут. В интернете-то вы все храбрые, а как ты можешь быть уверен, что ты бы ему набил, а не наоборот?

Блин, по моим постам, кажется решили, что это я :( .

Во первых - с перлом не знаком, во вторых если бы имел такой код - врядли-бы его выложил, этичность этого действительно достаточно спорна. Впрочем imho самое плохое здесь - это именно просьба о помощи.

Вообще-же здесь идет речь об одной очень важной вещи. А именно - работа под рутом. Поймите, когда массы работают под рутом - это win95. А при распространении линуха - этого вполне можно ждать. Здесь, на лоре, было огромное обсуждение, где народ бил себя пятками в грудь, крича, как на своем компе надо работать именно рутом. Впрочем стоит ли для переубеждения масс выкладывать такие бомбы - очень спорно...

Интересно, были ли действительно серьезные пострадавшие...

серьезных пострадавших не было, но знал бы ты как мы перепугались когда он пошел все уничтожать! Хорошо что с /dev начал...

мнда, ну и страсти.

sin_a: блин, ну при чём тут root вообще? Никто же из нормальных юниксоидов не спорит и никогда не спорил об этом.

Да ведь чисто случайно командой была "rm -rf /", а не "rm -rf ~".

Говоря о том, что тут проблема лишь в руте, а не в этике, ты поддерживаешь вредительство (да еще и подло подстроенное под призыв к помощи) как легитимное развлечение или легитимный аргумент в доказательстве чего-либо. Всё равно как поддерживать воровство у тех кто богаче тебя или убийство тех, кто умнее/глупее тебя, к примеру.

Рикто "вредительство" не поддерживает. Просто запускать всё подряд, что в интернет найдеься так же глупо как оставлять мешок денег на улице без присмотра. И глупо потом вопить "ах, мы не знали, что это rm". Или "ах, это вирус, а написано было - выиграли screensaver". Вопрос о этичности поступков авторов таких "шуток" мы оставим на их совести. А вот то, что вы дебилы, если всё на веру принимаете сомнений не вызывает.

P.S. Хорошая ветка. Люблю послушать плач жалких ламеров. Автор - молодец.

На самом деле, на своей многолетней практике видел десятки подобных троянов на всяких news/chats и даже часто запускал такое (не под root). Хорошо всё-таки, что диски у нас не супер-быстрые, обычно после секунды жужжания диска задумываешься, а не пора бы нажать Ctrl-C? :)

А вот прикиньте, сколько данных теоретически потеряли разработчики и тестеры файловых систем или драйверов при отладке и исправлении ошибок. Ну, там хоть добровольно.

На моей памяти лишь раз, лет 8 назад стер одну свою домашнюю поддиректорию из-за лишнего пробела в "rm" команде, очень плохо мне тогда было. Там были домашние задания к какому-то университетскому предмету, а на университетской машине - тысячи студентов и backup не ежедневный. :)

А еще грабли иногда с mv/cp бывают, но "noclobber" опцию или "rm -i", "mv -i" алиасы не изпользую из принципа. Всякие нежданные вопросы замедляют нормальную работу раз в десять и в конце вынужден "rm -f" запускать, чтобы хоть что-то сделать. :)

anonymous (*) (2003-09-30 21:57:42.41632):

Явно чувствуется неопытность в жизни, если от плача других торчишь. Жалкая личность ты.

2mihalych:

>Всё равно как поддерживать воровство у тех кто богаче тебя или убийство тех, кто умнее/глупее тебя, к примеру.

нет, не все равно. вы что сдесь, вируальный мир с реальностью попутали, что-ли? когда кто-то кого-то убивает - это насилие. и у жертвы максимум что есть из возможностей - защищаться.

в данном случае это замаскированная подъебка. и возможные жертвы вправе сами решать, как им поступить. не надо сравнивать насилие другого человека над тобой со своей непроходимой тупостью и невозможностью оценить последствия своих действий. никто не заставляет _запускать_ скрипт. это делаешь ты _сам_. также как тебя никто не заставляет отдавать деньги массе лохотронщиков. ты сам в это впутываешься. а жертва потом также возмущается, что есть такие люди, которые их обдирают, суля на халяву какой-нибудь стаф. это _общество_. пока будут лохи, запускающие все подрят (а в данном случае они оказались именно лохами), будут и "лохотронщики", распространяющие такие "шутки". закон рынка, так сказать.

говорить что кто-то это оправдывает - неверно. не оправдываем. но что можно сделать? во-первых - нет закона, по которому можно давать по рукам таким "шутникам" (даже статью о мошенничестве не припаять :) ). образумивать дураков тоже нет никакого смысла. остается только смотреть на происходящее и учиться. да и возмущение насчет тривиальности действий скрипта тоже имхо безосновательны. кто-то писал про шел. так лучше пусть он данные потрет, чем себе зальет и потрет. а потом еще отдаст их кому-либо. стОит подумать. а то в следующий раз запустишь чего-то, а оно так и сделает.

все знают, что программа может делать все что угодно. и может быть опасной. однако многие не хотят этого осознать. если бы в ветку кинули пост - "я в розетку пару пальцев засунул, и почему-то у меня свет из глаз не идет. помогите разобраться", многие из вас побегут делать эксперимент? да на это могут только дети повестись, что не знают опасность электричества. вот и вы как дети - еще не поняли об опасности программ.

зато многие теперь вынесут урок из этого случая. хотя тем, кто долго работает с компами и инетом - давно уже надо было этот опыт получить, так как такие шутки появляются в инете с постоянной периодичностью. если ты о них уже слышал и не задумался - значит ты ламо, которое может научиться только наступив в такую же кучу г...на.

поэтому не надо ныть про убийства и прочее. а то аж уже надоело.

избить (или другое) автора скрипта, имхо, нет смысла. да и зачем опускаться еще ниже его уровня? все равно появяться другие. и ничего не изменится, лучше займитесь самообразованием (маны перечитайте :) ) - лучше будет.

ЗЫ: обсуждение действительно уже переливается в нытье "борцов за справедливость во всем мире". может хватит? супергерои пусть сначало нормально объяснят, о чем думали, когда запускали скрипт, а потом свои замечания.

Дениска

Ты по дому ходишь озираясь, с газовым балончиком?

А по улице как ходишь ? Как, вообще, живешь ?

А как хотел бы жить, по каким законам, в какой стране ?

Самое бредовое, что здесь говорят - что неэтично использовалася призыв о помощи. ПРизыв о помощи - это когда человек на работе не может настроить сетку (не всегда по своей вине - ему может оставили непонятно что).

Непонятно о чем думали запускавшие - но явно не о благородной помощи. Можно не въехать, что конкретно делает эта строка, но явно что-то развлекательное. Наверно думали, что автор хочет запустить по экрану прыгающие разноцветные смайлики или еще какую х??ню. Ну не было тут серъезной просьбы о помощи или реальной проблемы. Это из разряда - помогите выиграть суперприз в уличной лотерее, одолжите сто баксов на время...

Приняли пример -как вызов, чтобы продемонстрировать свою крутость в Перле. Кстати, спасибо автору за уроки, которые он показал как по-волшебству:

1). Не работать под рутом 2). Бэкапить данные 3). Не доверять непонятному коду из анонимных источников. 4). Не экспериментировать на рабочем серваке

...Список можно продолжить

> Ты по дому ходишь озираясь, с газовым балончиком?

у меня в каждой комнате по заряженному ружью стоит. уже пригождались

> А по улице как ходишь ?

Без оружия не выхожу. Или газового или травматического. Почти игрушка, но раз 10 мне хорошо помогало.

>Ты по дому ходишь озираясь, с газовым балончиком?

1.нет, я не параноик :). но и на компе с вирусами в русскую рулетку не играю.

2. вот один нашелся запутавшийся в реалиях жизни. я же просил не путать виртуальность интернета и компьютеров с реальной жизнью.

>А по улице как ходишь ? Как, вообще, живешь ?

хорошо живу. и по улицам хожу не прячась по закоулкам. пистолет и газовый балончик, между прочим, не помогут от лохотронщиков, если ты дебил. ты даже не додумаешься воспользоваться ими. так же как не додумаешься запускать скрипт под тестовым юзером на рабочей станции а не на сервере. возрази? :)

>А как хотел бы жить, по каким законам, в какой стране ?

это форум не на ту тему. за пивом бы у меня такой вопрос спросил, я бы поразглагольствовал :)

в дальнейшем такие вопросы считаю просто флеймом.

Дениска

Кому надо - стучитесь

Есть, наконец-то, не очень, но прикольная строчка на .bat под win2000
Вышлю по мылу 2Дениске и 2Михалычу.
Остальных, сорри, не знаю достаточно
Под win98 к сожалению не пашет, под ХП не тестировал.
Стучите в аську если интересно номер был выше

Кста, много интересного узнал про .bat пока писал. Так что экспы больше всех огребает автор. Строку писал исключительно для собственного удовлетворения и не планирую ее подсовывать хорошим людям.
Плохого, к тому же ничего не делает. Все в рамках разрешенных функций
Просто доказательство, что рут, юникс и перл тут не при чем.
Сабжевый пример можно расширить

Демон
з.ы.
Афайк, никто не пострадал серьезно. Один чел. попортил себе чуток нервы. Остальным так или иначе повезло. В основном из-за кривого начала треда. А вообще, все могло оказаться хуже

:-)

Вот это - профессиональный подход.

> Просто доказательство, что рут, юникс и перл тут не при чем.

так это и доказывать не надо. можно хоть на васике написать под os/2 (гы, если такой был :) ). и потрет все до чего дотянется, глазом моргнуть не успеешь, а по тексту сразу и не поймешь. тут мораль то одна - смотри что запускаешь.

Дениска

/*
Deniska :) (10:33 AM) :
привет :)
тока что прочитал про батник. стало интересно, как там можно извратиться и замаскировать
Demon (10:34 AM) :
Привет. Что-то номер у тя длинный, не прочь я справки сначала наведу?
Если все ок - завтра уже интерес свой удовлетворишь
Deniska :) (10:35 AM) :
не проч
Deniska :) (10:35 AM) :
я в инете 2 года. откуда ж длинный :)
*/

Ну вот. Если до завтра конфликтов не обнаружицца - значит Дениска
Если обнаружацца - модератор форума может сравнить айпишники
Хотя, собственно и не такая тайна, чтобы так шифроваться ))))

Демон

да... в следующий раз буду регистрироваться в форумах :)

но в общем не гостайну продаем, чтоб много желающих было из-за ника подраться.

Дениска

Дениске

>> Ты по дому ходишь озираясь, с газовым балончиком?
> 1.нет, я не параноик :). но и на компе с вирусами в русскую рулетку не играю.
> 2. вот один нашелся запутавшийся в реалиях жизни. я же просил не путать виртуальность интернета и компьютеров с реальной жизнью.

1. А ты не считаешь себя, при этом, лохом ?
2. Интернет - нереален, телевизор - нереален, радио - нереально, газеты - нереальны, компьютерный мир - нереален, искусство - нереально, любовь - нереальна, даже ты - нереален.
Все в этом мире - эфемерно.

Ты уверен, что я - реален ?

>> А по улице как ходишь ? Как, вообще, живешь ?
> хорошо живу. и по улицам хожу не прячась по закоулкам.

ты, просто, привык к хорошему - тебя никто не пытается убить или обмануть ?

> пистолет и газовый балончик, между прочим, не помогут от лохотронщиков, если ты дебил. ты даже не додумаешься воспользоваться ими.

что мешает, просто, пристрелить лохотронщика, если он тебя обманул ?

Значит, ты все-таки на него надеешься или учитываешь.

А зачем он тебе ?

Ты несвободен в выборе ?

> так же как не додумаешься запускать скрипт под тестовым юзером на рабочей станции а не на сервере.

вообще, не рекомендуется кушать то, чего не знаешь.

А ты уверен, что под видом знакомого продукта, тебе не подсунут что-то этакое ?

> возрази? :)

Зачем ? Ведь ты - нереален.

>> А как хотел бы жить, по каким законам, в какой стране ?
> это форум не на ту тему. за пивом бы у меня такой вопрос спросил, я бы поразглагольствовал :)

Ты уверен, что делаешь то, что ты хочешь ?

Ты уверен, что делаешь мир вокруг себя лучше и удобнее (себе) ?

Ты в себе уверен ?

Тебе нужно пиво, чтоб уйти от реальности, для того, чтоб к ней вернуться самим собой ?

Ты уверен, что ты - это ты, а делашь то - что хочешь, а мир воруг тебя переделывать удобнее и лучше - ты не хочешь ?

Ты уверен, что Интернет - это не часть твоего мира ?

Ты уверен, что люди, приходящие в Интернет, также, как и ты, настолько нереальны, что ... с кем же ты общаешься ?

Ты до сих пор в себе уверен ?

ili acronis voz'mi

Гыыыыыыы-гы-гы! :D

чувак, где травку покупаешь?? :D

Дениска

ACRONIS luchshe namnogo

Не смешите мои тапочки, доморощенные "психологи", смешно вас читать. "Подобная озлобленность это признак ущербности." & "ведь настоящие ламеры и гады на эту удочку попасца не смогли бы чисто технически, а значит попались нормальные люди.....", размышления наивного детсадовца, я плакалъ %-)

Так вот, господа "сожравши", в следующий раз (быть может, хотя сомневаюсь что вы вообще способны чему либо научиться) - не будете запускать все что попало. Автору респект. Огромный. Побольше бы таких уроков - поменьше бы тупого ламерья било бы себя в грудь пяткой "у меня стоит *nix !!!".

Как вы думаете, что произошло бы, если бы здесь был просто пример программы, без призыва запустить ее? Мол вона что можно на перле замутить! А ничего бы не было. таких узкоспециализированных статеек немеряно. А реально этот тред нашел огромный отклик. Причем даже у таких, как я. Кто перл знает, но такие конструкции - китайская грамота. И даже таких, кто вообще далек от него. Это стало уроком. Пострадвших сколько? Несколько десятков? А сколько таких, кто теперь поумнеет, хоть не надолго? Да лично я разослал тут же линк пятерым. Трое уже поблагодарили за лишнее напоминание. И еще один признался, что попадался однажды так же с java

IMHO тысячи людей хоть какое-то время станут осторожнее. Да что там говорить. Лет 7 назад в директории /var/named я нашел созданную директорию типа RockYou. Это послужило уроком, но не надолго. А вот когда через пару лет опять же через дырявый bind залили руткит - это уже произвело впечатление. Дестроя не было, а все было зафаерволено, стояла trippwire, так что я быстро это засек. И машина была старая. После переноса сервисов на новый сервак про нее просто забыли, забыв вытащить проводок (собственно поэтому она и оказалась непатченной).

Однако урок был гораздо более серьезным. Я лишний раз убедился, и что если машина важна - защищать ее надо на уровне OS, а не надеяться только на фаервол, и что все ненужное - прибивать немедленно, а не откладывать на потом... И своих так же учу. И клиентов заставляю. Так что простое опубликование описания опасности ничему не учит :-(

И, главное, надо нести ответвенность за решения. А не искать виноватых. Если у меня винт сдох, а я не сподобился резервную копию сделать - я виноват, а не производитель железа. А уж если я своими собственными действиями все грохнул - тут по-моему и обсуждать-то нечего. Может автор и сво, но виноват я, а не он. Однозначно. И более того, если даже автор известен - все равно виноват я, а не он. Или кто-то считает, что если есть на кого пальчиком ткнуть, то с админа вина - как с гуся вода? И перед начальством (а, главное, все-таки перед собой) так же оправдваться? Не виноватая я, он сам прищел?

Так что, несмотря на не этичность действий автора скрипта, они исключительно полезны...

увижу я тонущего в пруду человека - в лучшем случае остановлюсь посмотреть пока тот не утонет (кстати, такое уже было однажды - на чистых прудах тонул пьяный, 30 человек смотрели и никто не почесался помочь.

И вот таким образом 31 московский пидорас развлекался!!! ОХУЕТЬ!!! Не даром говорят: Есть люди, а есть москвичи... А потом автор сабжа с этим пидором начинают вопить (когда им яйца давить начнут) о возросшем уровне жестокости и равнодушия!!! Забывая о том что сами помогли этому! Я охуеваю от подобных мразей! Автор - мудак и сволочь... А те кто его поддерживают - пидоры тупые!

NM: Архимед.

Ну почему??? Не умешь плавать - не лезь! Смысл-то какой? Спасать уже двоих придется. Зато благородство проявил !

Так же и со скриптом - не шаришь в перле на должном уровне, не понятна тебе такая конструкция - фигли запускаешь? Помощничек нашелся... Откуда фраза "услужливый дурак опаснее врага"? Вроде из басен Крылова...

Дениска: Ты наверняка не девелопер какого-то большого свободного продукта, иначе бы к компьютерной этике относился бы прямо противоположно.

Да знаешь ли ты, что в мире ПО (как и в реальном мире) всё основывается на доверии. Вот например, я делаю релиз програмы, которую тысячи запускают, никто мне не мешает троянов туда засунуть, или я комичу в cvs, а на сервере crontab стоит, который определенные скрипты из cvs запускает. Люди доверяют друг другу, называется хакерская этика. Любой, подложивший свинью, запятнал бы себя на всю жизнь, такого просто нет в том интернете где живу Я, потому как умные люди пакостями не занимаются. Да и ты сам привык доверять своему дистрибьютору, своим любимым програмным продуктам. Хочешь жить в мире лохов/лохотронщиков - продолжай его строить. А я уж буду строить свой мир, в котором мне удобно жить. В моём мире замаскированные трояны не стоят как главная новость любого уважаемого сайта.

Ты наверное не в курсе, но в мире интернет десятилетия проводятся ежегодные конкурсы по Obfuscated C и Obfuscated Perl. Я никогда не слышал от организаторов, что им присылали троянов, кроме очень дружелюбных и забавных. Вобщем, желаю всем поучиться компьютерной этике.

> Да знаешь ли ты, что в мире ПО (как и в реальном мире) всё основывается на доверии

Ещё один розовый идеалист... хотя, может быть и голубой. К тому же не различающий понятия "доверять тому, кого знаешь" и "доверять первому встречному".

2mihalych:

я не девелопер большого свободного продукта. я один из девелоперов маленького коммерческого продукта. Но про компьютерную этику и доверие я тоже знаю. доверяют знакомым и друзьям. доверяют крупным фирмам, которым нельзя терять свою репутацию. доверяют реальным людям, которых знает в инете немало людей, и которым поэтому тоже нехорошо потерять репутацию. недоверяют анонимусам и прочим людям, ник которых видишь первый раз. нашим продуктом пользуются в весьма специфической области, число клиентов довольно мало, но и мне ни разу не приходила в голову мысль запихнуть туда трояна.

насчет компьютерной этики - она есть только у порядочных людей. остальные приносят этику из окружающего их реального мира. а он у всех свой, и надо быть к этому готовым.

я не агитирую за такое поведение. напротив, почитай мои посты внимательно - я сразу сказал, что автора я считаю мальчишкой с набором куринных мозгов в горове, и оправдывать не собираюсь. лучше бы он так не делал. но будь уверен, нашелся бы другой. я просто ответил тем, кто начал кричать: "линчевать его!". потому как они не хотят признать себя виновниками своих же поступков. автор скрипта, повторяю, никого не заставлял насильно запускать этот скрипт. у каждого должны быть свои мозги.

я тоже причисляю себя к хоть и не умным людям, но к тем, кто пакостями не занимается. и среди моих друзей по жизни и инету таких тоже нет. я, как и многие, в студенчестве занимался вирусописательством. с целью изучения алгоритмов это очень познавательно, знаешь ли. первая программа работающая с сокетами была трояном. но мои разработки кроме меня и моего компа не видел никто, и многие из тогдашних друзей очень удивились бы, узнай о них :)

>Ты наверное не в курсе, но в мире интернет десятилетия проводятся ежегодные конкурсы по Obfuscated C и Obfuscated Perl

не в курсе... спасибо, постараюсь заполнить этот пробел :)

в общем, я в этом треде пытаюсь отстоять единственную мысль: не запускай бездумно неизвестные проги от неизвестных/малоизвестных людей. тем более там, где деструктивные действия могут повлечь за собой неприятности. да еще кричать - "все уроды!". голова на плечах не только для того, чтобы в нее есть. мне встречались программы (исходники), в которых даже небыло намека на деструктивные действия, но из-за глюков в них они иногда творили чудеса в системе :). как говорится - если рожа крива, незачем на зеркало пенять.

Дениска

работает, поставь цыгвин,
bash
и эта хня и сотрет цыгвин нафиг

anonymous (*) (01.10.2003 14:06:17):

Перечитай мои предыдущие постинги сначала, умник.

Я писал о доверии к linux.org.ru.