Конец девяностых. Питерская школа получает долгожданный компьютерный класс. Новенькое железо, большие цветные мониторы должны наконец-то заменить динозавров БК-0010 с пищащими во время работы монохромными мониторами.
Класс собран, подключён, настроен. Всё работает. Торжественно входят представители СЭС со своим чудо-прибором, фиксирующим электромагнитные излучения.
— А-а-а, фашисты! Вы всех детей убить хотите! Излучение зашкаливает! Здесь вообще находиться нельзя, детям в особенности!
Директор школы в шоке. Ещё бы: мониторы соответствуют ТСО-99 (излучают меньше естественного фона), «земля» подведена в каждую розетку, и, в отличие от большинства советских электросетей, действительно работает.
В кабинет входит учитель информатики. Пару минут выслушивает истерику СЭСников, после чего пожимает плечами и вырубает питание класса центральным рубильником. Затем мрачно бросает в пространство:
— Меряйте…
Гробовая тишина. Приборы даже при отключённом электропитании класса зашкаливают. СЭСники открывают рот, как выброшенные на берег рыбы.
Учитель информатики открывает окно и, поманив пальчиком СЭСников, указывает сквозь решетку куда-то на улицу. А, ну да. Подвеска троллейбусной контактной сети, входящая в стену аккурат между окнами класса. 600 вольт постоянного тока. Ближайшая переменная гармоника, гуляющая по контактной сети (погрехи выпрямления), — 300 герц, размером порядка 100 вольт, вторая — 600 герц, 50 вольт (остальные — меньше), плюс шестиметровый провод, играющий роль антенны.
— Ой, вы знаете, на троллейбусы и трамваи совсем другие стандарты. Там детям ездить можно. И жить рядом с контактной подвеской — тоже. Это с компьютерами нельзя, а с трамваями-троллейбусами — можно. Так что всё в порядке. Так и запишем: «Излучение от оборудования компьютерного класса измерить не удалось по причине высокого естественного фона». Спасибо, до свидания…
— Здравствуйте, мы из конторы «Рога, копыта, картриджи и любые IT-услуги задёшево». — Здравствуйте. Очень рад за вас, вы куда звоните? — Госконтора %name%. — Вы с госорганизациями вообще давно работаете? — Сто тысяч лет. — Про 94-ФЗ слышали ? — Нет, но вы же нам сейчас расскажете. — Всего доброго.
Вот так государство в очередной раз не поддержало малый бизнес, связанный с такими высокими технологиями, как заправка картриджей и установка почти настоящей винды.
В аварийный чемоданчик отдела АСУ хорошего, крепкого банка входил полный комплект для ремонта в полевых условиях любой подшефной системы: 50 метров коаксиала, Т-коннекторы, терминаторы, клещи, запас сетевых карточек, материнская плата, клавиатура, винты, дисководы, дистрибутивы DOS и Novell и т. п. В общем, выезжающий инженер мог оперативно вернуть к жизни любую загнувшуюся сберкассу, если только там остался хотя бы один монитор. Разумеется, инструменты, паяльник, паяльная коробка и баклага спирта.
И вот один из больших заводов очень химической направленности возжелал на своей немалой территории открыть вторую сберкассу, а то из дальних цехов работники не успевали в обеденный перерыв дойти до своей зарплаты и обратно. Естественно, пришлось написать кучу бумажек, что приходящие сотрудники банка имеют право проносить на режимную территорию.
И всё было замечательно, кроме одного. В бумажках, заляпанных подписями и печатями, как голубятня говном, упоминалось только одно действие: «проносить». А вот про вынос не было ни слова.
Года два электронщик регулярно ездил туда на обслуживание. Но как-то раз у охраны случилось обострение. Электронщика обшмонали на выходе и нашли у него аварийный чемоданчик (хотя на самом деле это был нехилый рюкзак) — а там и непонятные детальки, и кабель, и инструменты, и спирт. Вот если б не спирт и не завод химической направленности, электронщик, возможно, и отбоярился бы.
В 94 году с мобильной связью было плохо, поэтому несчастного залётчика успели сдать в мусарню. Откуда мы его и вызволили часов в десять вечера.
Я не тру-админ ни разу. Так, домашний компьютер сам себе собирал и настраивал без посторонней помощи.
Некоторое время назад устроился на работу в интересный отечественный проект, суть которого — внедрение линукс-систем в госучреждения. Особых навыков работы с этой системой у меня нет (так, устанавливал пару раз из интереса), да и не нужны они, так как моя задача — обучить пользователей работе с «дружелюбным интерфейсом», а на случай проблем есть более-менее квалифицированная техподдержка.
В середине зимы, ещё только ожидая установки рабочего оборудования, я слонялся по холлу без дела и от вечных сквозняков подхватил простуду. Решил не искушать судьбу и стал ходить на работу в свитере.
Чуть позже, когда компьютеры привезли, и я приступил наконец к основной работе, недолеченная простуда перекинулась на натруженные глаза, придав им благородный красный оттенок.
Ну, а теперь на работе (и, чего греха таить, в личной жизни) такой кавардак, что даже побриться нормально некогда.
Попутно я оброс ценными знаниями по работе с линуксом и вот теперь думаю: а не карма ли это?
Отделение Почты России. Отказывает программа приёма платежей. Диалог между оператором и управляющей:
— Программа не работает! — Выключи её и снова включи. — Не получается… — Выключи пилот и включи снова.
Оператор в ступоре. Управляющая лезет под стол, выключает пилот и включает.
— Но так же нельзя делать! Вдруг всё сломается! — Это дома нельзя так делать. Домой к тебе никто не придёт чинить компьютер. А тут можно — придут и починят.
Сайты в правительственном домене .gov.страна. Ресурсы с информацией по тендерам пестрят многотысячными заказами на разработку информационных порталов и систем управления с веб-доступом к специальным базам данных. За такие заказы берутся энтерпрайзные конторы с внушительным послужным списком и списком услуг, в котором не только разработки шаблонов для «джумл» и «вордпрессов», но и услуги по осуществлению аудита, построения систем защиты данных с ограниченным доступом, и прочее, прочее, прочее.
Когда же, загружая официальный документ с разработанного энтерпрайзной конторой новенького, с иголочки, сайта, абсолютно ненамеренно вытерев в адресной строке всё, кроме домен.gov.страна/files/, видишь листинг каталога веб-сервера, уже становится нехорошо.
Когда, следом заглянув в robots.txt, видишь в списке запрещённого ботам каталог популярного визивиг-редактора, к горлу подкатывает ком: «Это же крупная государственная контора, этого не может быть!»
Когда далее находишь в каталоге этого редактора веб-интерфейс плагина для загрузки файлов, не прикрытый даже банальной http-авторизацией, невольно вырывается истерический хохот: «Я могу загружать файлы? Это сон? Так не должно быть!» Но версия загрузчика настолько стара, хоть и свободна-открыта, что может благодаря уязвимостям трёхлетней давности заливать что угодно — хоть .exe, хоть .php.
Торопишься написать письмо веб-мастеру, описываешь всё в мельчайших деталях, отправляешь, ждёшь ответа — час, два, полдня, день… Ответа нет, изменений на сайте тоже. Будний день.
Минуты сомнений. Статья 361 УК? Но я же не преодолевал никаких средств защиты, их просто не было на моём пути! Потемнение разума на одно мгновение — и ты уже видишь Ubuntu на третьем ядре, не обновлённом после обнаруженной в январе уязвимости Mempodipper, установленный на сервер (sic!) KDE, энтерпрайзная БД Oracle, несколько дампов — наверное, бэкапы. Ну, хоть не совсем отсталые админы. Хотя…
В домашних каталогах админов — гигабайты видео (wget со ссылками в истории команд), музыка на любой вкус, каталог games на пятнадцать гигабайт. «Герои Голд»? Не, не играл в такое. Ничего не трогаю, ничего не удаляю, ничего не сливаю, выхожу, оставив записку на видном месте.
Письмо-ответ от вебмастера так и не пришло. Радует, что сайт таки прикрыли через несколько дней — видимо, при помощи rm -rf /*. Теперь моя совесть чиста.
Ребята, если вы узнали себя, не стесняйтесь — давайте спишемся, встретимся за бокалом хмельного напитка вечерком. Поскольку «спасибо» я не дождался, то вы угощаете. За беседой я расскажу вам, у кого из ваших коллег по правительственным сайтам до сих пор есть или была такая же фигня, а вы мне — как с таким уровнем знаний, умений и профнавыками получать такие заказы и такую работу. Буду ждать.
Последние новости и истории о взломе тех или иных сайтов напомнили мне историю, которая произошла несколько лет назад.
Позвали меня проверить безопасность в некоей полугосударственной организации. Контора никоим образом не была связана с финансами; с другой стороны, в её сети хранились личные данные достаточно большого количества граждан.
Итак, прихожу я туда, сажусь напротив начальника IT-отдела и начинаю его интервьюировать по поводу того, что у них есть в сети, как она построена. Он выкладывает передо мной чертежи, документацию и прочее. Смотрю, читаю — планировка достаточно грамотная. Хорошему, естественно, нет предела, но вполне адекватно сделано.
— Хорошо, — говорю, — а теперь давайте прогуляемся и посмотрим, как оно выглядит физически.
Идём в серверную, мне показывают, где что стоит, как подключено. И тут у меня возникает ощущение, что мне (точнее, им) чего-то не хватает. Чего-то, что я видел на чертеже, но не вижу в реальности.
Закончили обход, вернулись в кабинет к начальнику, закрыли за собой дверь.
— Скажите, пожалуйста, вот тут (тычу пальцем в чертёж) у вас нарисован файрвол. А где он физически? Я его нигде не видел. — Да вот же он, — отвечает начальник и показывает мне за спину. — Мы его уже два года назад купили.
За мной на полке лежит он. В картонной коробке, запечатанной в целлофан, с надписью «Check Point».
До сих пор горжусь своей выдержкой. Я не начал хохотать в лицо, а сдерживался, пока не вышел на улицу.
Взял однажды на аутсорс одну госконтору, потом оказался в штате вроде и админом, а вроде и нет.
Сервера имелись такие:
1) IBM, третий пень, 128 метров памяти, три разных по объёму SCSI-винта. Ещё живой, но еле тянет домен, 1С и Консультанта.
2) Две самосборки уровня Celeron 2000, 256 MB RAM: одна под интернет-сервер, другая под почту.
3) Рабочка админа: Хeon, гиг памяти и винт на 200 ГБ под Windows XP Home Edition.
Ладно, памяти в домен я добавил, в другие машины тоже. Заодно решил проблему потери писем: старый админ для борьбы с вирусами (или инопланетянами) вырубал сервера, запитанные через UPS, на выходные из сети. А так как почтовый ящик внешний был 20 МБ всего (спасибо местному полосатому провайдеру), то почта тупо забивалась спамом.
Но круче всего то, что в конторе, как мне объяснили, было две локалки. Но домен один, провода одни… В общем, в сервер была вставлена ещё одна сетевуха. Обе карты имели айпишники в одной подсети с шагом в 50. Но чтобы вторая сеть не видела инет, не были прописаны прокси и гейт. Зато в 1С на балансе гордо стояли «сеть локальная бухгалтерии» и «сеть локальная предприятия».
Я уже давно в запасе, но замполитов всегда ненавидел и люто ненавижу до сих пор.
Когда-то мне довелось командовать суперсовременной радиотехнической станцией с кучей наворотов и управляющими станцией компьютерами. Для воздушного охлаждения мощных передатчиков использовались интересные с точки зрения малошумности вентиляторы, внешне представляющие собой огромные металлические коробки.
Начальник политотдела, узнав, что замполитское поголовье поголовно не знает, чем занимаются их подчинённые, решил оное стадо просветить. Мне поручили провести занятие со всеми замполитами нашей части и работниками политотдела, рассказав, для чего нужна моя станция и что делает. Занятие прошло на отлично, хотя мне стоило усилий объяснить ничего не понимающим в радиотехнике «инженерам человеческих душ» сугубо радиотехнические вещи. Под конец мы зашли в вентиляционную. Кто-то спросил о назначении коробок. И тут меня дёрнуло за язык.
— Это, — говорю, — совершенно секретные ядерные источники питания. Вот ядерная война начнётся, электростанции разбомбят, тогда эти источники не только станцию, но и полчасти электричеством обеспечат.
Выпученные от страха глаза отдельных политработников меня уже позабавили. И тут вопрос:
— А радиация тут есть? — Конечно есть! Но вы не волнуйтесь, дозу набрать не успеете.
Через три секунды никого из замполитов в здании уже не было.
На следующий день меня вызвал главный инженер части.
— Ну-ка расскажи про свои ядерные устройства! — Так это… Пошутил я, товарищ полковник.
Полковник Д., сам не терпевший замполитов, мрачно изрёк:
— Ладно, наказывать не буду. Но чтоб больше не шутил. Иди.
И наступило счастье, потому что более нога «поллитрработников» в моё здание не ступала и нервы насчёт наглядной агитации и проведения политзанятий не трепала.
