https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:14:59 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/933-praca-za-wlamanie.html#c2980 https://archive.mroczna-zaloga.org/archives/933-praca-za-wlamanie.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=933 nospam@example.com (HaHi) Phi a może ktoś wreście powinien zadać pytanie "a kto chce z "wami" pracować" Bo ja tak szczerze średnio widzę współpracę z alafa-omegami aka elitą hakierów Jakoś nie bardzo sobie jestem w stanie wyobrazić w ogóle że ktoś z poza waszego konforencyjno-teoretycznego układziku w ogóle był by wstanie Chyba najpierw tzreba się z wami zaprzyjaźnić na IRC albo wstąpić do jednej parti :D Mon, 25 Oct 2010 10:57:50 +0200 https://archive.mroczna-zaloga.org/archives/933-guid.html#c2980 https://archive.mroczna-zaloga.org/archives/933-praca-za-wlamanie.html#c2967 https://archive.mroczna-zaloga.org/archives/933-praca-za-wlamanie.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=933 nospam@example.com (Paweł Goleń) Mój komentarz dotyczył tu głownie owych "hakerów", o których piszesz. Nie każdy, kto potrafi uruchomić znalezionego gdzieś exploita albo wysłać parę phishingowych maili ma jakieś wartościowe zdolności. Można zaryzykować raczej stwierdzenie, że ich nie ma. Druga sprawa - wspominasz o połączeniu "brojenie == nagroda". To prawda, a jeszcze gorzej będzie, jeśli takie połączenie pojawi się wśród osób "postronnych", które uznają, że to jest dobry sposób robienia kariery. A co do linii prawa, to może ona tu być "nieco" rozmyta. Przykładowo - czy testując bezpieczeństwo aplikacji można ograniczyć się tylko do takich działań, na które zezwala licencja? :) Fri, 22 Oct 2010 13:20:14 +0200 https://archive.mroczna-zaloga.org/archives/933-guid.html#c2967 https://archive.mroczna-zaloga.org/archives/933-praca-za-wlamanie.html#c2966 https://archive.mroczna-zaloga.org/archives/933-praca-za-wlamanie.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=933 nospam@example.com (Gynvael Coldwind) Taak. Jakiś czas temu zrobiło się modne, aby mówić, że jeśli pewna osoba coś nabroiła, ale przy tym wykazała się pewnymi zdolnościami, to powinno się ją, jak zacytowałeś, "zatrudnić, a nie karać". Ogólnie pomysł jest godny rozważenia, ale o tym poniżej. Natomiast, tak jak piszesz, sugestia tego typu w przypadku prymitywnego ataku wynika raczej z mody oraz nazywania wszystkiego przez media "atakiem hackerów", a nie z faktycznego przemyślanego poglądu (czyli mamy do czynienia ze stereotypem). Przypuszczam więc, że istnieje dość duża grupa w społeczeństwie dla której "X nabroił przy pomocy komputera" implikuje "X jest hackerem", co jest oczywiście nieprawdziwe i dość zabawne. Ad pomysł "zatrudnić, a nie karać": pomysł ma wady i zalety (jak wszystko). Z zalet: - pojawia się szansa na resocjalizację danej osoby - jeśli osoba trafi na powyżej roku za kratki, to można się spodziewać, że nie będzie to jej ostatni wybryk (były badania na ten temat z tego co pamiętam), więc należałoby próbować tego uniknąć - jej talenty mogą być społecznie przydatne Ale z drugiej strony: - jeśli osoba za nabrojenie zostanie wynagrodzona, to równanie w jej głowie będzie proste: nabroic -> nagroda :) (oczywiście można to dobrze rozwiązać) - jeśli dana osoba nabroiła, istnieje prawdopodobieństwo, że znowu coś nabroi (pewne skłonności), więc pojawia się ryzyko dla pracodawcy (które oczywiście można oszacować i podjąć odpowiednie kroki na taki wypadek) Czynnikiem znaczącym jest tutaj imo to, czy to był jednorazowy wybryk (np. osoba dowiedziała się o SQLI i chciała się "pobawić w hackera"), czy powtarzająca się sytuacja. Innym czynnikiem jest czy działanie miało na celu osiągnięcie korzyści majątkowych lub innych (np. phishing, handel botnetami, etc), czy nie. Tzn podsumowując, sądzę, że w niektórych, szczególnych, przypadkach, faktycznie można by zaproponować pracę osobie która przekroczyła linie prawa (znam zresztą kilka takich przypadków) ;> Fri, 22 Oct 2010 13:04:34 +0200 https://archive.mroczna-zaloga.org/archives/933-guid.html#c2966 https://archive.mroczna-zaloga.org/archives/933-praca-za-wlamanie.html#c2963 https://archive.mroczna-zaloga.org/archives/933-praca-za-wlamanie.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=933 nospam@example.com (Jurgi) Ależ powinni ich zatrudnić… w kamieniołomach, po wyroku. :D Fri, 22 Oct 2010 12:22:26 +0200 https://archive.mroczna-zaloga.org/archives/933-guid.html#c2963