Умеющий объяснить айтишник + вменяемые пользователи = отличное комбо.

С утра прохожу через турникет охраны, раскланиваюсь с охранником и замираю под фирменное «Enemy spotted» из Counter-Strike. Точно помню, как по указанию высокого начальства во внеобеденное время запретил запуск развлекательных программ — и «контры» в том числе. Для пущей уверенности поставил на сервак правило, не дающее CS Dedicated Server принимать игроков.

Исследование показало: ушлые пользователи попереставляли системное время на двенадцать часов назад. Сервачил негодяям нетбук, притащенный кем-то из дома и подключённый к рабочему вайфаю. Зарёкся давать консультации на невинный вопрос: «А как дома в локалке „контру“ сделать?»

* * *

Эти негодяи освоили LOIC. В результате работа стоит полчаса-час, пока я «поднимаю» сервак (тупой ребут, «я работаю над этим», вдумчивое рассматривание строчек произвольного кода и ваяние опуса на тему страшной сетевой атаки, которую мы выдержали), все пьют чай и сидят в интернетах через резервный канал, о котором начальство не подозревает. Мне полагается премия, а за оперативность — выходной. Классно.

* * *

Особо продвинутые догадались поклацать по стрелочкам во время загрузки компа, обнаружили мелькающий на секундочку GRUB и немало офигели. Офигевание кончилось, когда пред их ясными очами предстала Zubuntu с Опенофисом, Хромиумом и всеми вытекающими. Формат DOCX перестал быть лютым врагом. Что характерно, ось набирает популярность в офисе, а меня уже робко спрашивают про Wine. Один особо продвинутый уже настроил GRUB для загрузки Убунты по дефолту.

С моими подопечными скучно не бывает. Всем айтишникам искренне желаю того же.

Работаю в саппорте инет-провайдера. Дежурство, звонок абонента:

— Техподдержка, здравствуйте.

— Здравствуйте, у меня проблема: вас взломали, и потом меня через вас взломали!

— Простите, а как вы узнали, что нас взломали, а потом и вас?

— Мне написало так!

— Где написало?

— Ну, на компьютере написало, что вас взломали, а потом меня!

— А что именно написано и где?

— Я сейчас точно не скажу, компьютер выключен. Давайте я включу его и перезвоню вам?

— Хорошо.

У меня начинается истерический смех. Минут через десять абонент перезванивает.

— Техподдержка, здравствуйте.

— Я вам только что звонила, я с вами разговаривала?

— Да. Вы включили компьютер?

— Нет, там ребёнок спит!

— А как вы поняли, что нас взломали? Этого быть не может. Мы предоставляем доступ в интернет, даже если вас взломали, защита компьютера — задача самого абонента.

— Да у меня к вам претензий нет. Ко мне приходил знакомый, переустанавливал браузер и баранмаер, после этого полчаса светился крестик, но интернет работал. А сейчас я знаю, кто меня взломал и отключил баранмаер, но зачем вы выключили мне защиту?!

— Мы ничего вам не выключали! К нам вопросы по поводу работы интернета есть?

— Ладно, я поняла. До свидания.

Всем своим клиентам я пытаюсь доходчиво объяснить необходимость длинных паролей на примере. Берём известный архиватор и создаем запертый на пароль архив. Запускаем программу, которая брутфорсит архив с паролем. Смотрим на результат: 1 символ — 2 секунды, 2 символа — 40 секунд... 6 символов — прогноз: через год с гаком. Не вдаюсь в подробности, что программа медленно перебирает, не рассказываю о распределении заданий, — просто наглядно демонстрирую, что чем длиннее пароль, тем сложнее его подобрать.

Реакция нравится. Четыре из пяти восклицают: «А взломай нам %companyName%!» Я им про Кузьму, они мне про Ерёму. Хорошо, что всё-таки пароли удлиняют.

Стоит у меня в магазине компьютер с 3G-модемом на помегабайтном тарифе. Я, конечно, не только с офисом переписываюсь, но и для себя кое-чего использую: в основном книги ищу, временами Баш почитываю, но без фанатизма.

Однажды коллега из другого магазина посмотрел на работе онлайн-трансляцию любимого Зенита: привык дома к безлимиту. Вечером приезд директора остался незамеченным, так как женская часть коллектива намертво сидела в «контакте». Решено было учинить репрессии. Однажды без предупреждения заявился ко мне директор с незнакомым мрачным бородатым мужчиной и начал менять пароли доступа к служебной части сайта.

— А что это у нас с сайтом? Где всё?

— А я картинки отключил.

— Зачем ты это сделал?

— Трафик экономлю.

Посмотрели они оба на меня внимательно и уехали. В остальных магазинах бородатый дяденька наглухо закрыл доступ ко всему, что не касалось работы, а мне выписали премию.

А вот если бы дядя нашёл свёрнутую Red Alert 2, то конец у этой истории был бы совсем другой.

Поставили в организации прокси-сервер Usergate. Поотключали социальные сети, конечно же, чтобы дурью народ не маялся, до кучи отдельным правилом прописали всё, что с эротикой и порно связано.

На днях залетает главный бухгалтер и требует открыть ей доступ к сайту «Бухгалтерской газеты»: дескать, прокся не пускает. Пробиваю адрес — ни к одной категории сайт на первый взгляд не относится. Методом тыка категорию я нашёл, но она заставила задуматься: «Бухгалтерскую газету» прокси занёс в раздел «Sex education». Вон оно чего, Михалыч...

Двухфакторная, говорите, аутентификация? Это далеко не предел.

Работаю программером. Как-то понадобилось автоматизировать рассылку широковещательных сообщений у сотового оператора. Управление рассылкой осуществляется отправкой некоего набора команд на контроллер базовых станций, на котором надо сначала авторизоваться. Созваниваюсь с админом, договариваюсь об имени учётной записи. Поскольку система не позволяла создать временный пароль или сменить его позже, админ обещает сделать доступ и прислать пароль почтой. Зная, как трепетно этот человек относится к паролям, я немного удивился такому подходу.

Через некоторое время приходит письмо: мол, доступ сделал, всё в аттачменте. Начинаю догадываться: архиватор требует пароль. Следом за письмом по аське админ присылает пароль. Открываю архив — там искомый текстовый файл. Пробую залогиниться на контроллер — не пускает, пароль не подходит. Меня всё это начинает раздражать: хочется побыстрее поковыряться с железякой, а тут такая канитель. Звоню админу: «Что за хрень?!» — и получаю инструкцию, какие символы на какие надо исправить в пароле, плюс лекцию: в случае отсутствия безопасного канала следует передавать информацию частями по независимым каналам.

Квест наконец пройден. Новый пароль подошёл, первая команда отправлена, сотовые коллег пищат, принимая сообщения «Hello world!», а когнитивный диссонанс «админ хочет прислать пароль почтой?» наконец исчезает.

Сбылась недавно моя мечта: купил себе квартиру. Не в элитном районе, далеко не в Москве, но зато свою и новую — в свежевозведенной новостройке. Что первым делом перевозит админ в новую квартиру? Интернет! ADSL-модем со встроенной точкой доступа, которую я тут же и настроил с минимальной, чисто символической защитой — WEP. Причина тут в том, что мой комп пока ещё не был готов переехать в новое жилище, которое предстояло ремонтировать и доводить до ума, а старенький друг-КПК безбожно глючил и не понимал ничего, кроме доисторического WEP.

Кто-то из соседей позарился на плохо защищённый анлим и ломанул меня, присосавшись к каналу. Ладно, мне не жалко: сам я пока на квартиру приезжаю только плинтусы прикручивать и обои клеить. Однако интересно. Беру служебный ноут и вечером начинаю пробивать ситуацию. Юный кулхацкер, видимо, не вполне осознаёт, что сеть — вещь обоюдоострая, и коль скоро он присосался к моему вайфаю, мне мало что может помешать поизучать нутро его железяки, тем более что файрвола не обнаружено. Ладно, я добрый. Архивирую содержимое его «моих документов» с паролем «111». Если не совсем туп, подберёт.

На следующий день сосед снова присосался к моему интернету. Ну-ка, ну-ка, что это? Ага, файрвол! Таки учимся на ошибках. Хотя... Беру кастрюлю и накрываю антенну точки доступа. Через полчаса смотрю — ни хрена не научился! Файрвол снова отключён. Удаляю коллекцию фильмов и с нетерпением жду продолжения.

На днях пригласили меня знакомые в свой новый офис, чтобы я пробежался, посмотрел, где что находится, чтобы айти-интегратор, который там всё будет ставить, не содрал втридорога.

Отправился на экскурсию. Раньше в этом офисе какая-то солидная фирма была: короба целые, проводка тоже, обжато всё качественно. В общем, если столы будут стоять примерно в тех же местах, по сути делать вообще нечего. Дальше по маршруту лежала серверная, где не было ничего, кроме двух кондеев и уймы свисающих проводов с пронумерованными наклейками. Я мог бы не задержаться, если бы взглядом не поймал дыру в полу размером где-то 40×40 см. Вниз шёл какой-то короб, причём, судя по следам на полу, располагавшийся чётко под одним из серверных шкафов. Я логично рассудил, что это вентиляция, но любопытство взяло верх, и я принялся искать, куда эта вентиляция ведёт. Оказалось, что конец этой трубы закрыт наглухо, и к нему подведён толстенный такой провод.

Лишь когда мне по чистой случайности удалось встретиться с бывшими владельцами этого офиса, я понял, что к чему. Оказывается, в эту трубу сбрасывались жёсткие диски в случае «маски-шоу», а потом внизу уничтожались мощным электромагнитом. Все важные винты висели над этой дырой, а не в серваках, и то ли при нажатии кнопки, то ли при открытии двери без ключа падали вниз. Честно говоря, такого прикола я ещё не видел нигде.

Недавно поставил небезызвестного «Свободомыслящего Суриката» на компьютер. Копаясь в его внутренностях, в /usr/lib/ я обнаружил папку с довольно странным именем rtkit. Внутри лежал экзешник (простите, привык так называть) с именем rtkit-daemon. «И что же это такое? — подумал я. — Разработчики вирусов настолько обнаглели, что называют вещи своими именами, размещают в папке, которую можно легко увидеть, да ещё и в комплекте поставки дистрибутива?!»

Живём и работаем в Иркутске, славном стойкими характерами, звучными фамилиями, настоящим, без трепотни, интернационализмом, реальной веротерпимостью и самыми горьким предательством XX века (про Колчака теперь уже слышали даже глухие).

Студия у нас. Веб-мастерская. Админ — с опытом работы в ФСБ. Левый инет у нас по вафле с другого берега болота: Иркутск стоит на сопках, и микрорайон, где расположен наш офис, довольно далеко, если ехать транспортом, но по прямой до крайних домов другого микрорайона — около 300 метров. Там живёт, судя по трафику, наш вполне успешный конкурент. У него вайфай-роутер. Защита — супер. Сигнал устойчивый, превышает заявленные возможности, — наверное, нестандартный усилитель. Спец, однако. Но нам нужен был вторичный, неконтролируемый канал. Две недели брутфорса — здорóво, суперзащищённая халява! Канал толстый, так что конкурент вряд ли что заметил. Как видим, что он IT happens читает — устраиваем соревнование на лучшую историю, а нас много. Надо ж благодетеля отблагодарить?

Конкурент с Южного, привет тебе с Юбилейного! Наш босс сказал, если ты вычислишь нас по таким скудным данным, то ты действительно так крут, как мы о тебе думаем, и мы ждём тебя в нашей команде. Хоть у тебя и безлимит, но мы думаем, что тебе будет приятно узнать, что больше мы твой трафик красть не будем — у нас тут рядом халявы наоткрывалось. Спасибо «хэпенсу», а то так бы и не знали, что живёт такой парень!