• 22 года назад немецкий школьник Свен Яшан создал сетевого червя Sasser. Спустя сутки началась целая эпидемия, а вирус наделал немало шума и вреда в финансовом эквиваленте, хотя изначально не имел такой цели.

• Червь распространялся, используя уязвимость в службе LSASS Microsoft Windows, при этом не требовал никаких действий со стороны жертвы для активации.

• Вирус создавал FTP сервер на порту 5554 для своего распространения. На диске С червь создавал файл под рутом с именем win.log, который содержал IP адрес компьютера, который червь пытался заразить в последнее время. Также червь использовал Windows API для проверки IP адреса системы, чтобы в дальнейшем на его основе сгенерировать новый адрес. в 25% случаев первые 2 цифры сгенерированного адреса совпадают с хостом, когда последние 2 случайны. Есть вероятность в 23%, что только первая цифра будет совпадать, и вероятность в 52%, что сгенерированный IP будет абсолютно случаен. Процесс выбора случайного адреса использует 128 потоков, что может значительно ухудшить производительность зараженной машины.

• Также малварь создает скрипт (cmd.ftp) в системе машины-жертвы, который «заставляет» ее скачивать червя из инфицированного ftp-сервера. После того, как скачивание завершено, скрипт удаляется.

• В результате своего распространения Sasser парализовал работу миллионов компьютеров по всему миру, от него пострадали тысячи крупных и мелких компаний, университеты, государственные учреждения. Некоторые авиакомпании отложили или даже отменили рейсы (British Airways, Delta Air Lines), прекратили работу несколько банков (Goldman Sachs и Westpac Bank), а финский банк Samp закрыл все 130 своих отделений в качестве профилактической меры. На Тайване червь парализовал работу технической выставки Computex и трети почтовых отделений, в Гонконге оставил без компьютеров государственные больницы, остановил железную дорогу Австралии.

• Исходом работы червя была постоянная перезагрузка компьютера с выводом на экран ошибок процесса lsass.exe. Однако этого хватило, чтобы многие компании понесли огромные потери. В общей сложности ущерб от вируса составил примерно 18 миллиардов долларов.

• Как уже было сказано в начале, автором этого червя оказался немецкий школьник Свен Яшан, которому на тот момент времени было 17 лет. Он был вычислен и задержан в мае 2004 года с помощью информаторов. За его поимку компания Microsoft объявила материальное вознаграждение в размере 250 тысяч долларов.

• В июле 2005 года суд города Фердена признал Яшана виновным в манипулировании данными, компьютерном саботаже и проникновении в корпоративные сети. Хакера приговорили к 1 году и 9 месяцам лишения свободы условно с испытательным сроком 3 года, включая 30 часов общественных работ на время испытательного срока. Несмотря на огромный экономический ущерб от распространения червя, факт корыстной заинтересованности Свена доказан не был - судьи посчитали, что он действовал лишь в целях самовыражения.

S.E. ▪️ infosec.work ▪️ VT

• "Три точки, три тире, три точки" - так звучит сигнал SOS на азбуке Морзе. Так вот, 182 года назад, 24 мая 1844 года, Сэмюэл Морзе (на фото) с помощью запатентованных им телеграфа и азбуки передал сообщение из Вашингтона в Балтимор.

• Ошибочно полагают, что Самюэл Морзе был первым изобретателем телеграфа. До него уже использовали примитивные средства связи: например, оптический телеграф, который передавал сообщения светом на расстояния до четырех километров.

• Первый электрический телеграф создал российский изобретатель Павел Львович Шиллинг в 1830 году. Он проложил кабель в Петербурге от Зимнего дворца и до Министерства путей сообщения длиной чуть меньше двух километров. Но система оказалась очень сложной и требовала большого количества усилителей сигнала - на первом маршруте их было шесть. В 1832 году телеграфы изобрели немцы Гаусс и Вебер, а в 1837 - англичане Уитстон и Кук.

• Но Морзе обошел всех: он взял за основу изобретение Вебера и после небольших его улучшений в 1837 году передал буквы на расстояние в 1700 футов (518 метров). Сигнал добрался до точки назначения, но текст оказался нечитаемым. Это не остановило изобретателя, и вместе с американским бизнесменом Альфредом Вейлом он создал код, известный как азбука Морзе.

• В начале 1838 года Сэмюэл продемонстрировал свой телеграф в Институте Франклина и отправил в соседнюю комнату сообщение Морзянкой. К сожалению, поддержки изобретатель не получил ни в Америке, ни в Англии, ни в России. Спустя пять лет ему удалось заинтересовать одного из конгрессменов США. С его помощью Морзе получил субсидию в 30 тысяч долларов на постройку первой телеграфной линии от Балтимора до Вашингтона.

• Однако оказалось, что на расстоянии около 40 километров электрический сигнал быстро затухает и прямая передача невозможна. Положение спас Вейл, предложив использовать реле в качестве усилителя. Линия была закончена 24 мая 1844 года и в тот же день Морзе впервые удачно передал сообщение.

• Следующие 10 лет Сэмюэлу предъявляли многочисленные иски о нарушении авторских прав. Только в 1854 году Верховный Суд выдал Морзе патент на телеграф. Дела Сэмюэла стали улучшаться: газеты, банки и железные дороги быстро приспособили изобретение для своих нужд, и во всех точках планеты начали появляться телеграфные столбы.

• В 1872 году Морзе скончался. Его слава как изобретателя постепенно уходит - появились телефон, радио и телевидение. Но Морзянку знают и помнят даже спустя почти два века: на ее основе была создана семафорная азбука, которой обучали в Морских академиях вплоть до 2011 года.

S.E. ▪️ infosec.work ▪️ VT

• А помните, были такие - нетбуки? Началось все в январе 2005 года был основан проект под названием One Laptop Per Child, что переводится как "Каждому ребёнку - по ноутбуку". Проект продвигала и финансировала ООН с благой целью - создать ряд устройств, которые можно было спокойно раздавать и продавать в развивающихся странах, всё как обычно, ради образования детишек.

• В инициативу сразу же вписались крупные игроки ПК-рынка, такие как AMD, eBay, Google и т.д. Первые после вступления в организацию сразу же запустили проект Classmate PC - ультракомпактный ноутбук на максимально дешевом железе, однако он не дошел до полноценной реализации. Правда, идею таки заметили ASUS и предложили слегка доработать, собственно и положив начало рынку нетбуков.

• Официально первым нетбуком в том самом понимании стал Asus EEE PC 70, который вышел осенью 2007 года. Слоган девайса был такой: "Easy to learn, Easy to play, Easy to work". Конечно, по современным меркам его характеристики звучат смешно, но для своего времени железо за 299 долларов (по старому курсу, да) могло предложить вот такое:

CPU: Intel Celeron M ULV 900 МГц.
RAM: 512 МБ DDR2.
SSD: 4 ГБ.
Экран: 7″ 800×480.
Wi-Fi, VGA, 3 USB, SD-карта.
Вес: чуть меньше килограмма.

• Формат шел в одну ногу с трендом на распространение беспроводных сетей и развитие интернета - EEE PC 701 это лёгкий портативный аппарат, идеально подходящий для просмотра веб-страниц и простейших задач.

• А самое главное - это портативная штука на х86 процессоре, достаточная для того, чтобы запускать всё, что запустит бюджетный ПК среднего сегмента, без поиска каких-то там облегченных версий программ и так далее. Для своего времени это было революцией.

• Собственно, EEE PC 701 стал первым в довольно крупной линейке устройств, которая к 2009 году плотно отхватила свои 20 процентов от общего рынка девайсов, стали появляться модели и от других вендоров, и железо стали ставить помощнее, и даже экраны побольше.

• Однако, Intel, AMD и другим крупным компаниям не нравилось, что дешевые нетбуки начинают ощутимо грызть долю от рынка премиальных и дорогих ноутбуков. И именно Intel первыми начали давить на производителей железа следующим образом: компания требовала, чтобы вендоры ограничивали мощности процессоров, которые им поставляет Intel.

• Сделано это было исключительно ради того, чтобы покупатели больше понимали, что у них на руках слабое и дешевое железо, от которого можно было бы и отказаться.

• Еще один удар в спину нанесла Microsoft в тот момент, когда на рынке стало появляться все больше девайсов с экранами 10–11 дюймов. Главный поставщик софта резко взвинтил цену на Windows для этих моделей, тем самым вынудив либо поднимать конечную цену девайса, либо ставить максимально урезанную Win 7 Starter Edition, которая ко всему прочему не умела запускать более трех программ одновременно.

• Это убивало главную фишку нетбуков - полноценное устройство для веб-серфинга, учебы и не только за небольшие деньги.

• Финалом же для индустрии стал релиз первого iPad и массовая популяризация планшетов. А еще начали появляться смартфоны с производительным железом. Оказалось, что среднему пользователю планшет \ смартфон и по эргономике удобнее, и потребности закрывает всё те же, что нетбук. Так, с ростом продаж планшетов продажи нетбуков резко пошли вниз, и к 2013 году от их производства было решено отказаться.

• Именно так и получилось, что формат, который придумали с благой целью, внезапно стал мешать этим самым крупным игрокам остального рынка настолько, что его искусственно задушили, не дав развиться во что-то большее....

S.E. ▪️ infosec.work ▪️ VT

• Ping.pe - хороший ресурс, если вам нужно проверить доступность домена. Особенность заключается в том, что Ping.pe находит места, где теряются "пакеты", через ping, traceroute, dig и HTTP - запрос с 20+ серверов по всему миру. Очень помогает при геозависимых блокировках - если хост не пингуется из России, а из Европы норм, то причина очевидна. Кроме того, в сервисе есть проверка DNS-резолвинга.

• Проект начал свою работу в далеком 2015 году и поддерживается одним разработчиком на полном энтузиазме!

S.E. ▪️ infosec.work ▪️ VT

• До эры смартфонов в карманах у многих был маленький пейджер: устройство для мгновенных уведомлений по радиосигналу.

• Одна из культовых моделей, которая стала символом своего времени и до сих пор вызывает ностальгию у тех, кто застал лихие 90-е, - это Motorola (в первую очередь Bravo и Advisor (на фото)).

• Нужно отметить, что пейджер в 1990‑х был не просто устройством срочной связи, но и модным аксессуаром: его покупка и абонентская плата могли обходиться в сотни долларов - сумму, сопоставимую с несколькими месячными зарплатами, но все же гораздо более доступную, чем первый мобильный телефон.

• К середине десятилетия в Москве и Петербурге насчитывались сотни тысяч абонентов, а по всей стране работало более 400 операторов пейджинговой связи. Именно эти устройства и сети заложили основы мгновенной текстовой коммуникации, которой сегодня мы не придаем уже никакого значения.

• А еще интересный факт, впервые пейджер был представлен в 1956 году компанией Motorola.

• Устройство получило массовое распространение в 1980-х годах. На пике популярности пейджерами пользовались свыше 163 млн. человек в мире. К 2003 году оборот индустрии пейджеров в США составлял 6,2 млрд. баксов, в 2008 - 2,1 млрд. Оборудование производили Motorola, Nokia, Technomen, NEC, Oki Electric, Glenayre и другие компании.

• Пейджеры работали по очень понятной, но в то же время изящной схеме: все устройства "слушали" одну радиочастоту, на которой постоянно шли цифровые пакеты со всемирно признанным протоколом POCSAG. Кстати, его придумали еще в конце 1970‑х.

• Каждому пейджеру назначали свой уникальный идентификатор - так называемый RIC или CAP ‑ код. Базовая станция кодировала номер абонента и текст сообщения в пакет POCSAG, который разбивался на структурированные блоки: преамбула, синхрослово, далее - восемь фреймов по 64 бита, каждый из которых мог содержать либо адрес, либо часть сообщения, либо быть пустым для синхронизации.

• Пейджер большую часть времени "спал", периодически включаясь на доли секунды, чтобы проверить, нет ли в потоке пакета с его CAP ‑ кодом. При совпадении адреса, устройство принимало сообщение, декодировало его, исправляло возможные ошибки и отображало текст на экране, а также подавало сигнал.

• В более продвинутых сетях FLEX принцип оставался тем же, но скорость была выше, а сама система позволяла не только точечно доставлять сообщения, но и адресовать группы абонентов или даже организовать двустороннюю связь - ReFLEX. Это требовало от операторов и оборудования чуть больше сложной синхронизации, зато позволяло обслуживать сразу десятки тысяч пользователей на одной частоте.

• И именно благодаря такому "вслушивающемуся" в эфир энергоэффективному режиму и надежной помехоустойчивости пейджеры стали массовым средством коммуникации задолго до эры GSM и смартфонов.

• Стандарт GSM и взрывное распространение SMS практически обнулили преимущество пейджеров в передаче текстовых уведомлений. В первую очередь потому, что мобильные телефоны с GSM‑модулем дали двустороннюю связь: можно не только получать короткое сообщение, но и мгновенно на него ответить или получить подтверждение доставки - функция, недоступная большинству классических пейджеров.

• Дальше - больше: MMS, эмодзи и интернет-сервисы сделали общение ярче и насыщенней, тогда как экран пейджера оставался черно‑белым и с ограниченным набором символов. Плюс к этому, привязка к SIM‑карте позволяла свободно менять устройство или оператора без оглядки на инфраструктуру пейджинговой сети.

• Экономический фактор тоже сыграл решающую роль: цены на мобильники и пакеты минут падали, а зона покрытия GSM‑сетей росла лавинообразно. Если в начале 2000‑х в США еще работало около 60 млн пейджеров, то к 2005‑му их число сократилось до 5 млн, а в России отказ от пейджеров начался еще раньше, как только SMS стали дешевыми и доступными повсюду. Сегодня даже в стратегически важных отраслях - медицине, экстренных службах и промышленности - пейджеры оставляют лишь в качестве резервного канала, на случай полного отключения мобильной связи...

S.E. ▪️ infosec.work ▪️ VT

• В середине 1990-х годов Nokia готовила к выпуску новую модель телефона, Nokia 6110 - который в порядке эксперимента впервые в истории компании должен был заиметь в своём функционале несколько игр. Непосредственная реализация этой задачи была поручена финскому программисту по имени Танели Арманто.

• Арманто убедил руководство в том, что перегружать устройство играми не стоит, и будет достаточно, если на телефоне будет лишь одна игра. Но такая, которая сможет стать хорошим и увлекательным "убийцей времени" для каждого владельца телефона. В то время у всех на слуху был успех "Тетриса", и Арманто предложил руководству Nokia купить официальную лицензию на сверхпопулярную игру.

• Пока менеджеры начинали переговоры с The Tetris Company Алексея Пажитного (советский программист и разраб игры), Арманто успел написать и даже протестировать версию "Тетриса" для Nokia 6110. Однако Nokia не смогла договориться с Алексеем и проект был отменен. Однако что-то из игр на новый телефон поставить было необходимо!

• Арманто пришлось искать другую игру, которая подошла бы под заданные параметры: простая, интуитивно понятная, бесконечно реиграбельная и затягивающая. В один прекрасный день ему пришло в голову обратить внимание на игру 1976 года под названием "Blockade" - просто потому, что он сыграл с приятелем в один из её клонов под Apple Macintosh.

• В этой игре, разработанной калифорнийской компанией Gremlin для аркадных игровых автоматов, два игрока управляли двумя змейками - соревнуясь, кто съест больше "еды" и при этом не врежется ни в стены, ни в оппонента, ни в себя самого. Уже в 1977 году игра стала выходить в Японии на аркадах компании Taiko известного японского предпринимателя Миши Когана.

• С момента выхода в середине 1970-х "змейку" писали и выпускали на бесчисленном множестве платформ и устройств - как в двух, так и в однопользовательском варианте, где единственная змейка росла с каждым съеденным плодом, тем самым неуклонно усложняя маневрирование. Естественно, компания стала искать правообладателя, но Gremlin, ещё в 1978 году выкупленный японской Sony, умудрился попросту потерять права на "Blockade" в неизвестном направлении. Уже в начале 80-х игру клонировали все желающие. Поэтому, раз за "змейку" никому платить было не нужно, было принято окончательное решение ставить на Nokia 6110 именно её.

• И вот в 1997 году Nokia выпустила свой первый мобильный телефон со встроенной игрой "Snake". Решение оказалось простым и гениальным: "Тетрис" к тому времени успел приесться, а "змейка" показала себя не менее превосходным "таймкиллером".

• Как установили маркетологи Nokia, именно "Snake" стала одной из главных причин популярности Nokia 6110 на рынке. После этого и было принято решение встраивать "змейку" во все последующие телефоны компании просто по умолчанию. Так она оказалась и в культовой "несокрушимой" Nokia 3310 2000 года - на которой многие из россиян с ней и познакомились. Такая вот история...

S.E. ▪️ infosec.work ▪️ VT

• На хабре есть несколько крутых подборок с актуальными и полезными инструментами, которые могут оказаться полезными в работе. Рекомендую добавить в закладки. Вероятно, что многим будет полезно:

• Инструменты, которые должен знать каждый, кто арендует первый VDS - если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся.

• 10 лучших инструментов для бэкапа VDS - разбор упавших файловых систем, потерянных баз данных и умирающих дисков съедает время, особенно когда всё это приходится восстанавливать консольными утилитами или самописными скриптами. Однако настройку бэкапов можно упростить с помощью утилит - в этой статье вы найдете топ-10 опенсорс-инструментов, а еще автор рассказал, на основе чего выбирать.

• 10 онлайн-сервисов, которые должен знать каждый сетевик - инструменты для случаев, когда dig, mtr и traceroute недостаточно, но ставить софт не очень хочется. В этой статье - подборка для сетевиков.

• 10 лучших инструментов для дебага HTTP/HTTPS-запросов - разбор HTTP/HTTPS‑трафика, потерянных заголовков и умирающих сессий съедает время, особенно когда всё это приходится делать консольными утилитами или через логи. В статье собраны 10 инструментов, которые помогут в дебаге запросов и сэкономят нервы.

• 15 онлайн-сервисов, которые должен знать каждый сисадмин - подборка зарубежных сайтов, которые точно должны быть в вашем шорт-листе. Читайте и делитесь своими онлайн-сервисами по мониторингу, тестированию и оптимизации.

• Аптечка сисадмина: необходимый набор ПО для Linux и Windows - у каждого системного администратора должен быть набор программных решений для практически любой ситуации - некая серверная аптечка первой помощи. В этой статье автор собрал базовый минимум ПО для «лечения» основных болезней серверов на Linux и Windows.

• Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS.

S.E. ▪️ infosec.work ▪️ VT