ЛОМАТЬ НЕ СТРОИТЬ, НО ГОЛОВА БОЛИТ. КОГДА ПОЙМАЮТ…

Опубликовано в №6/2001 журнала Computer Club

Не так часто (слава Богу!), но время от времени казахстанские новостные ленты сообщают-таки об отнюдь не благородных деяниях наших хакеров. Вот и 12 июня информационное агентство KODA распространило по своим каналам следующее сообщение:

Вчера вечером неизвестным хакером был взломан сайт казахстанской интернет-газеты Навигатор. Практически через 12 часов сайт был восстановлен. Редакция "Навигатора" утверждает, что "в газете не содержалось каких-либо материалов, способных вызвать такую неадекватную реакцию". Вообще, "навигаторский" сайт - один из самых "крепких" в стране. Видимо работал профессиональный взломщик. Возможно, кому-то стал известен пароль обновления. Каких-либо предположений о том, кто мог совершить взлом веб-страницы, редакция пока не высказывает. Будут ли новые сетевые атаки на "Навигатор", покажет время.

Не знаю, на чью экспертную оценку "крепости" пострадавшего сайта опирались журналисты, но то, что проблема защищенности информации от несанкционированного доступа (как называется ЭТО официально) становится в нашей стране все более острой - несомненно.

Вспомним про нашумевшую в прошлом году историю взлома сервера американской службы финансовых новостей Bloomberg.com. Тогда два алматинца - 27-летний Олег Зезов, специалист компании Kazkommerts Securities, и его 37-летний приятель Игорь Яримака - проникнув в компьютерную систему компании Bloomberg L.P., получили доступ к конфиденциальной информации об основателе компании Майкле Блумберге (Michael Bloomberg). Связавшись с Блумбергом, они потребовали от него 200 000 долларов, угрожая в случае отказа предать случившееся огласке. Однако Блумберг не стал выполнять требования вымогателей, а 27 марта обратился в Федеральное Бюро Расследований. Агентам ФБР удалось выманить Зезова и Яримаку в Лондон, где они и были арестованы 10 августа в отеле "Hilton". По американским законам, каждому из незадачливых хакеров грозит теперь в совокупности 23 года тюремного заключения…

Другой, уже недавний случай. 6 марта агентами Департамента КНБ Республики Казахстан по Алматы и Алматинской области был задержан Сергей Мусорин, студент одного из вузов южной столицы, чья вина состояла в том, что он, "взломав" систему защиты, более чем на сутки вывел из строя почтовый сервер Городского центра телекоммуникаций (ГЦТ) "Алматытелеком". При этом связисты оценили нанесенный ущерб в 165 000 тенге, что примерно соответствует 1 100 долларам США, а Следственное управление ДКНБ возбудило уголовное дело по признакам преступления, предусмотренного статьей 227 "Неправомерный доступ к компьютерной информации, создание, использование и распространение вредоносных программ для ЭВМ" часть 2 Уголовного кодекса Республики Казахстан.

Так что, казахстанским любителям добавлять новые адреса к спискам взломанных сайтов на Attrition.org или HackZone.ru - Территория Взлома я бы посоветовал прежде внимательно ознакомиться с Уголовным кодексом. Помните, что незнание законов не освобождает от ответственности за их нарушение (как говорится, если и не посадят, так морду набьют)!

КАЗАХСТАНСКИЕ РЕКРУТЕРЫ ПОКА ОБЪЕДИНЯЮТСЯ В ОНЛАЙНЕ

14 июня состоялась, как говорят интернетчики, "встреча в реале" представителей компаний, участвующих в проекте первого в казахстанском Интернете специализированного портала по трудоустройству JobNet.KZ. Руководителей и ведущих специалистов кадровых агентств и центров - Elite, The Best, "Карьера", IT Staff, VRV Consultants, FMI и других - пригласили к себе в гости разработчики портала из компании IST-Vesta, одной из ведущих казахстанских компаний в области разработки и внедрения Интернет-ориентированных систем электронного бизнеса.

Директор по персоналу IST-Vesta Надежда Крупская представила гостям новую, уже вторую по счету, версию JobNet.KZ - с существенно переработанной программной частью и добавлением ряда новых функций, призванных облегчить пользователям работу с многочисленными ресурсами сайта. Причем это касается как тех, кто ищет работу, так и тех, кто ее может предложить. В ответ профессионалы рекрутинга, являющиеся этаким соединительным звеном между соискателями и работодателями, высказали ряд интересных пожеланий и предложений по дальнейшему развитию портала, ставшего уже казахстанским аналогом Association for Internet Recruiting. Говорилось и о том, что казахстанским "охотникам за головами" (headhunters), как называют рекрутеров во всем мире, давно пора объединиться, как это сделано, например, в соседней России.

Надо сказать, что российские специалисты в области подбора кадров давно и плодотворно работают вместе, свидетельством чему созданная в 1996 году и объединяющая более 50 российских кадровых агентств Ассоциация консультантов по подбору персонала (АКПП). Одним из первых достижений АКПП было принятие Профессионально-этического кодекса консультантов по подбору персонала, который послужил значительным толчком в развитии рекрутмента в России.

И ЭТО ВСЕ О НЕМ… (О КАЗАХСКОМ ЯЗЫКЕ В ИНТЕРНЕТЕ)

Те, кто постоянно и внимательно читают наш журнал, наверняка, запомнили "Интернет-гид" в апрельском номере, посвященный использованию казахского языка в Интернете. Своеобразным продолжением этой статьи стала дискуссия, развернувшаяся в июне на одном из форумов Казахстанского веб-клуба. Поскольку дальнейшая адресация несколько длинновата, я укажу лишь мнемонический путь к конкретному обсуждению, развернувшемуся вокруг одной из разработок компании Nursat: Общие приемы верстки -> Мдя….. Ну а поскольку специалистам Nursat, похоже, не до чтения чужих сайтов (свои делать надо! ;-), я попросил прокомментировать некоторые моменты обсуждения Наташу Махно, руководителя Отдела разработки и внедрения WEB-систем компании Nursat. С любезного разрешения Наташия, привожу здесь некоторые выдержки из ее ответа:

Вопрос: Ваш модуль ничто иное, как продукт Weft от компании Microsoft?
Ответ: В основу нашего программного продукта заложена концепция использования подгружаемых динамических шрифтов на компьютер пользователя. Динамический шрифт создается при помощи нашего модуля, который в свою очередь использует некоторые библиотеки, входящие в состав Microsoft Weft и являющиеся бесплатными.

Утверждение: Реализация казахского языка в Internet задолго до разработки компании Nursat была реализована на сайте panorama.mktu.kz.
Ответ: Данная реализация казахского языка, на наш взгляд, не решает проблему в целом, т.к. при просмотре этого сайта через Netscape Navigator шрифты казахского языка абсолютно не отображаются (по состоянию на 18.06.2001). Данная версия работает только под Internet Explorer. В нашем же случае мы говорим об обеспечении корректного отражения казахских символов во ВСЕХ типах веб-броузеров.

От себя добавлю, что другой аспект, затронутый мной в вышеупомянутой главе "Интернет-гида" - перевод казахского языка на латиницу, еще в июне прошлого года стал актуальной темой для обсуждения и даже вызвал Обращение редакции газеты к читателям. Как видите, прошел год - а воз и ныне там…