1) требования безопасности для кафешечного сервиса качественно отличается от таковых для сервисов в интернете. В кафе вы можете словить ссущего в солонку хакера прямо за руку, гм, и отвести в отделение. Также вы можете поставить на входе охранника и утвердить фейс-контроль. Вам не грозит нашествие роботов, автоматически сканирующих кафешки на наличие неприкованных солонок.
2) директору из этой иллюстрирующей истории нужно быть благодарным за гневные письма от хакера. Потому что для последнего это не единственный сценарий поведения: он мог бы выбрать и другие варианты; воспользоваться уязвимостью самому; продать детали уязвимости или запостить их на специализированному форуме за карму. Все эти варианты означают как минимум незаметную рассылку спама с директорского сервера, как максимум похудение его счетов и счетов его клиентов.
я понимаю эту мысль, но она здесь недопустима. Если у меня под дверью возможно насрать, то лучше пусть это сделаешь ты (и напишешь в письме, как это у тебя получилось), чем восемь таджиков.
боян же
ну да, 2006 год, но я только сейчас увидел
батхерт неосилятора же
пойду вешаться
короче, раскрываю неадекватность аналогии:
1) требования безопасности для кафешечного сервиса качественно отличается от таковых для сервисов в интернете. В кафе вы можете словить ссущего в солонку хакера прямо за руку, гм, и отвести в отделение. Также вы можете поставить на входе охранника и утвердить фейс-контроль. Вам не грозит нашествие роботов, автоматически сканирующих кафешки на наличие неприкованных солонок.
2) директору из этой иллюстрирующей истории нужно быть благодарным за гневные письма от хакера. Потому что для последнего это не единственный сценарий поведения: он мог бы выбрать и другие варианты; воспользоваться уязвимостью самому; продать детали уязвимости или запостить их на специализированному форуме за карму. Все эти варианты означают как минимум незаметную рассылку спама с директорского сервера, как максимум похудение его счетов и счетов его клиентов.
Такие дела.
давай я насру у тебя под дверью, а ты будешь мне благодарен, потому что это мог быть не я, а восемь таджиков
я понимаю эту мысль, но она здесь недопустима. Если у меня под дверью возможно насрать, то лучше пусть это сделаешь ты (и напишешь в письме, как это у тебя получилось), чем восемь таджиков.
ок, жди меня в гости
жду-не дождусь ♥
тащемта, история сводится к порицанию «белой» хакерской этики с игнорированием «чёрной». И вот зря.
грань между белой и чёрной слишком нечёткая
пока хакер действует на благо директора (пусть и вопреки его желаниям), этика однозначно белая.
в данной истории он действовал на благо своих лулзов
#oigoen ближе