Recently in Fun Category

Разглядывал книжки на полке в лаборатории, как неожиданно наткнулся на... И. Скляров "Головоломки для хакера".

Оказывается sklyaroff и на японском издается :)

Кто такие этичные хакеры? Не те ли это люди, которые говорят компьютеру «Ма’ам, а не разрешите ли вам вдуть?». Ведь можно и по роже схлопотать, но можно и вдуть, как говорилось в том анекдоте.

В общем творчество ТВ, оно, понятно дело, популярное. В видео замечены следующие компании, что резонно и нормально: Эшелон, DSec, PT и Кашпировский. Информзащиты нет, оно и понятно — откуда там хакеры, гггг :)))). Но не это интересно.

Знатоки, внимание, вопрос! Кто такой нафиг Семен Алексеев? Заметьте, он входит в топ20 хакеров России, как он сам сказал, причем единственный — этичный. Видимо в ежегодном рейтинге ФСО/ФСБ участвует товарищ, какой молодец. Immunity Canvas прикупил (а может и скачал? :), на корку видимо денег не хватило.

P.S. Семен, если ты вдруг нагуглал этот сайт по своей фамилии, когда искал рейтинг топ 20 хакеров, то не ломай наш сайт, а то Чака Норриса позову.

В IDA Free 4.9 иногда не хватает поддержки питонового скриптинга. Здесь можно найти патч для SDK от 4.9 - перемапливание имен / ординалов в ida.lib в соответствии с ida.wll из IDA Free. Также можно скачать IDAPython 0.8 для IDA 4.9 и пересобрать. Но варезный SDK 4.9 портит всю малину IDA Free.
Решение - взять python.plw 0.8 и зафиксить в нем импорт. Конечно, IDAPython 0.8 совсем не 1.2, но все же.
Скрипт, конечно же, питоновый, приложен: python49.7z.

Сегодня пришло приглашение на World Congress of Virus and Infections-2010

Сначала подумал, что корейцы / китайцы захватывают мир и проводят международные конференции по компьютерной вирусологии. Но программа конференции как бы намекает на медицину / биологию / химию. Интересно, какое отношение они имеют ко мне, а я - к ним...

Мне иногда не хватает под рукой генератора паролей pwgen из портов OpenBSD, гугл правда подсказывает, что и в других осях пакет также имеется, но не об этом.
Интереса ради, реализовал подобный функционал на Google APP Engine. Чем pwgen отличается от других генераторов? Основное плюс в том, что при генерации паролей учитывается фонетическая сочетаемость соседних букв, что значительно увеличивает запоминаемость пароля. Из стандартных рюшечек присутствует чекбоксы: capitalize, numerals, completely random. Генерируются сразу пару десятков паролей, поэтому можно выбрать любой понравившийся.
Собственно, сабж: secureitfor.me

Once, a famous Windows system administrator came to Master Foo and asked him for instruction: "I have heard that you are a powerful Unix wizard. Let us trade secrets, that we may both gain thereby."

Master Foo said: "It is good that you seek wisdom. But in the Way of Unix, there are no secrets."

The administrator looked puzzled at this. "But it is said that you are a great Unix guru who knows all the innermost mysteries. As do I in Windows; I am an MCSE, and I have many other certifications of knowledge not common in the world. I know even the most obscure registry entries by heart. I can tell you everything about the Windows API, yes, even secrets those of Redmond have half-forgotten. What is the arcane lore that gives you your power?"

Master Foo said: "I have none. Nothing is hidden, nothing is revealed."

Growing angry, the administrator said "Very well, if you hold no secrets, then tell me: what do I have to know to become as powerful in the Unix way as you?"

Master Foo said: "A man who mistakes secrets for knowledge is like a man who, seeking light, hugs a candle so closely that he smothers it and burns his hand."

Upon hearing this, the administrator was enlightened.

Несмотря на высказывания Эрика Шмидта (CEO Google), а также товарищей, стригущих денежки на ниве авторского права, гугл как бы намекает нам (картинка) какова реальная ситуация в мире. Или это он искушает?