आईडीए और एसेट द्वारा महाकाव्य विफलता

सभी को नमस्कार!

आज, शाब्दिक घंटे पहले, इस खबर ने उड़ान भरी - हैकर्स, कार्डर्स और क्रैकर्स के पुराने टेडबिट का पूरा सेट जनता में दिखाई दिया - आईडीए इंटरैक्टिव डिसैसेम्बलर का नवीनतम संस्करण जिसमें सभी उपकरण शामिल थे।

विशेष रूप से, वे असंबंधित हैं:
हेक्स-Rays.IDA.Pro.Advanced.v6.1.Windows.incl.Hex-Rays.x86.Decompiler.v1.5.READ.NFO-RDW
हेक्स-Rays.IDA.Pro.Advanced.SDK.v6.1-RDW
हेक्स-Rays.IDA.Pro.Advanced.FLAIR.v6.1-RDW
हेक्स-Rays.IDA.Pro.Advanced.IDS.Utilities.v6.1-RDW
हेक्स-Rays.IDA.Pro.Advanced.LOADINT.v6.1-RDW
हेक्स-Rays.IDA.Pro.Advanced.TILIB.v6.1-RDW
हेक्स-Rays.IDA.Pro.Advanced.v6.1.TVision.v2009b.Source-RDW

नेटवर्क पर लिंक की संख्या अब तेजी से बढ़ रही है।

ठीक है, एक और चेहरा, आप पूछते हैं, और सूचना सुरक्षा अनुभाग में हैबर पर फैलने के लिए क्या है? शिलालेख में पूरी चीज छिपी हुई है, जो इस लेख के शीर्षक में दी गई है।

इससे पहले, मैंने लिखा कि कंप्यूटर सुरक्षा में शामिल कंपनियां अपनी स्वयं की सुरक्षा से कैसे संबंधित हैं । अब इतिहास ने खुद को दोहराया है - खरीद के मामले में सुपरक्लोज्ड - और एंटी-वायरस उत्पादों के निर्माता, एसेट से इलफ़ाक गिलफ़ानोव का सबसे महंगा कार्यक्रम "बच गया"। लीक के आयोजकों ने इसके बारे में nfo-file में लिखा है (एक रूसी अनुभाग भी है, हाँ)

यह रिलीज उन लोगों के लिए एक जीवन सबक के रूप में काम करना चाहिए जो खुद को "नीले 'रक्त के लोग मानते हैं।" वह घमंड को नीचे लाने के लिए किसी तरह से लक्ष्य का पीछा करता है, इन लोगों को उनकी जगह पर खड़ा करने के लिए। यह दिखाने के लिए कि उनके अलावा, अन्य लोग भी हैं, जिन्हें कम से कम सम्मान दिया जाना चाहिए, उनके काम की सराहना करें और उनकी बात सुनें (कम से कम सुनें)।

यह रिलीज़ एक व्यक्ति और एक कंपनी को समर्पित है, जो अलौकिक, अशिष्टतापूर्वक, अहंकारपूर्वक व्यवहार करते हैं, किसी के साथ या किसी भी चीज़ के प्रति प्रतिक्रिया नहीं करते हैं, और इसलिए समुदाय के हिस्से पर एक छोटा "शैक्षिक" कार्य करना आवश्यक है

आइए शुरू करते हैं: व्यक्ति इलफाक गुइलफानोव है।
मैं बहुत लिखना चाहता था, फिर मैंने सोचा - इसका कोई मतलब नहीं है।

और इसलिए, सिद्धांत रूप में, कुछ भी बताने के लिए विशेष नहीं है। जो "जानने में" हैं और इसलिए हर कोई इस व्यक्ति के बारे में जानता है। आईडीए प्राप्त करना लगभग असंभव है। मैंने अपने ब्लॉग पर कुछ विवरणों का वर्णन किया, टैग 'आईडीए' है (मैं लिंक नहीं देता, मुझे इसे किसी को भी खोजने की आवश्यकता है)। आप यहां थोड़ा पढ़ सकते हैं (केवल रूसी में
lurkmore.ru/Reverse_Engineering#.D0.94.D0.B8.D0.B7.D0.B0.D1.81.D1.81.D0.B5.D0.BC.D0.B1.D0.BB.D0.B5 .D1.80.D1.8B

मैं उन पटाखों के लिए माफी माँगता हूँ जिन्हें HexRays SA द्वारा काम पर रखा गया था कि आप, कुछ हद तक, हमले के तहत भी आते हैं। लेकिन आपका प्रबंधक, दुर्भाग्य से, कोई अन्य विकल्प नहीं छोड़ता है।

दिसंबर 2007 में, Iidakro.ru/forum/viewtopic.php?t=463 विषय में इलफ़ाक के अविस्मरणीय खुलासे के बाद, जो IDA v5.5 वेयरज़ रिलीज़ के बाद हुआ, मैंने थीम www.idapro.ru/forum/viewtopic बनाया .php? t = 458 । इसमें, मैंने आईडीए के लेखक द्वारा "दोहरे मानकों" के बारे में कुछ विचार व्यक्त किए। बस एक छोटा सा उदाहरण है। एक छोटी बातचीत शुरू हुई, जिसके परिणामस्वरूप इलफ़ाक ने बिल्कुल अनुचित तरीके से (अपने सामान्य तरीके से) व्यवहार किया और मुझे मंच पर प्रतिबंधित कर दिया। लेकिन यह सब नहीं है। मुझे प्रतिबंधित करने से पहले, उन्होंने निजी (पीएम) मुझे एक संदेश भेजा:
================================================== ======
विषय: यहाँ से चला गया
-
मैंने आपको पहले ही बताया था कि मैं आपकी मौखिक बातों से थक गया था।

ऐसा लगता है कि आप अन्य शब्दों को नहीं समझते हैं: बाहर जाओ
================================================== ======

मैं लोगों के प्रति आपके दृष्टिकोण और उनके साथ संवाद करते समय आपके विचारों को व्यक्त करने के तरीकों पर पुनर्विचार करने की सलाह देता हूं। किसी भी मामले में, इस समय आप "खुद को" बो रहे हैं। मैं ऐसी चीजों को ब्रेक पर नहीं जाने देता।

*** अगला: कंपनी - ESET - NOD एंटीवायरस का निर्माता

इस तरह की एक कहावत है: "माउस आँसू बिल्ली को बाहर कर देगा" (मैंने पहले से ही 2008-2009 में आपके संबंध में आवाज दी थी)। अब यह समय आ गया है।

तो, ESET के अभिनेता (यह न्यूनतम है):

* जुराज मल्चो - मुख्य स्मॉग अदूरदर्शी चरित्र
* मारेक ज़मैन (ग्राहक [Un] देखभाल; zeman@eset.sk)
* डैनियल नोवोमस्की (वायरस शोधकर्ता)

ESET सॉफ्टवेयर उत्पादों (छोटी कंपनियों, शेयरवेयर उत्पादों के व्यक्तिगत डेवलपर्स) के डेवलपर्स को संदर्भित करता है - गंदगी की तरह, और विशेष रूप से इसे छिपा नहीं करता है।

संघर्ष का सार मेरे ब्लॉग में 'एसेट', 'नोड' पर भी वर्णित है, लेकिन चर्चा में (मैं लिंक नहीं दूंगा) टिप्पणियों में कहीं बाहर सेट किया गया है। संक्षेप में: ESET, TH / WL (मुख्य रूप से) और VMP फ़ाइलों के साथ संरक्षित सामग्रियों का सही ढंग से पता लगाने के तरीके सीखने के बजाय, केवल इन सुरक्षा * हमेशा * (जैसे कि एक एवरा-शैली) का मूर्खतापूर्ण पता लगाया। और ESET तकनीकी रूप से सक्षम कंपनी है, कोड वास्तव में अच्छी तरह से लिखा गया है। लेकिन ऐसा दृष्टिकोण। वह सब नहीं है।

एक विशेष सुरक्षा मंच पर, इस कंपनी ने कसम खाई कि सभी शेयर डेवलपर्स ने इसे छुआ ईएसईटी से आसानी से संपर्क किया जा सकता है, उनके कार्यक्रमों को अपवादों में फेंक दिया जाएगा। वास्तव में, यह पूरी तरह से अलग हो गया। बाहर की अशिष्टता, अहंकार, बदमाशी।

ईएसईटी ने व्यक्तिगत डेवलपर्स और छोटी कंपनियों को मार डाला, क्योंकि उन्होंने पटाखे से अपने उत्पादों की रक्षा करते हुए अपने ग्राहकों को खो दिया। क्यों? क्योंकि ESET NOD स्वचालित रूप से मालवेयर के रूप में फाइलों का पता लगाता है। इसके अलावा, उसने उन्हें साइटों से डाउनलोड करने की भी अनुमति नहीं दी! लेकिन यह सब नहीं है, इस बात को ध्यान में रखते हुए कि एंटी-वायरस उद्योग अब कैसे व्यवस्थित है, यह इस तरह की फाइल को VirusTotal पर अपलोड करने के लिए पर्याप्त था, क्योंकि अन्य "मूर्ख" ने फैसले की नकल करते हुए इसका पता लगाना शुरू कर दिया।

समस्या स्नोबॉल की तरह बढ़ती गई। इस तथ्य के कारण कि उपयोगकर्ता उत्पादों को डाउनलोड नहीं कर सके, डेवलपर्स और कंपनियों ने अपने ग्राहक आधार और वास्तविक धन दोनों को खो दिया। इस वजह से, डेवलपर्स को ... उपयोग किए गए संरक्षण को त्यागना पड़ा! और यहां हमें एक चेन रिएक्शन मिलता है: क्लाइंट शेयरवेयर प्रोग्राम को मना कर देता है -> शेयरवेयर प्रोग्राम का डेवलपर इस्तेमाल की गई सुरक्षा को मना कर देता है -> प्रोटेक्शन डेवलपर क्लाइंट और पैसे खो देता है। अर्थात्, ईएसईटी ने न केवल छोटी कंपनियों और व्यक्तिगत शेयरवेयर डेवलपर्स को मार डाला, बल्कि क्लाइंट बेस और ऑरेन्स टेक्नोलॉजीज और वीएमप्रोटेक्ट के मुनाफे को भी मार दिया।

राफेल, मुझे पता है कि आपके पास उस समय एक कठिन समय था - यह मेरा छोटा सा निजी उपहार है। मुझे पता है कि छोटी कंपनियों के लिए अपनी राय का बचाव करना कितना मुश्किल है और यहां तक ​​कि कम से कम कुछ पर सहमत होना चाहिए।

PolyTech, और यह आपके लिए भी है।

शेयर डेवलपर्स - ईएसईटी के पूरे समुदाय को अब वह सबकुछ मिलेगा जिसकी वह हकदार है, आपका मजाक उड़ा रहा है।

ईएसईटी, जुराज मल्चो: "सु पोदला मन्ना स्मिस्ने" - ठीक है, क्या आप अभी भी मजाकिया हैं? हम रूस में कहते हैं: "जो अंतिम हँसता है वह अच्छी तरह से हँस रहा है।" अब आप हँसने की कोशिश कर सकते हैं।

सिर्फ इसलिए कि आप एक बड़ी कंपनी में विश्व-प्रसिद्ध प्रतिष्ठा के साथ काम करते हैं और टर्नओवर में लाखों डॉलर का मतलब यह नहीं है कि आपको बकवास करने और बकवास की तरह व्यवहार करने की आवश्यकता है। आपके आस-पास ऐसे लोग हैं, और आप उनसे बेहतर और कोई नहीं हैं। यह घमंड को नीचे लाने का समय है।

*** एक छोटी सी चेतावनी

किसी भी अधिक अपर्याप्त कार्यों को होने से रोकने के लिए (किसी कारण से लोग अपनी गलतियों से नहीं सीखते हैं), मैं यह बताना अपना कर्तव्य समझता हूं कि वर्तमान में हजारों विभिन्न कंप्यूटरों में कुछ स्रोत कोड और कई विशिष्ट के साथ एक एन्क्रिप्टेड बाइनरी डेटा ऐरे है। डेटा। ऑपरेशन का सिद्धांत "खोलने के लिए" है। Kaspersky Lab को विफल न करें ("पर्वतारोही" और अप्रैल-मई की छुट्टियों के लिए हैलो) या दूसरा Stuxnet

इस रिलीज के तुरंत बाद एक छोटी (आमतौर पर दर्द रहित) पुष्टि दिखाई जाएगी।

यहाँ ऐसा है, जैसा कि यह था, विचार के लिए जानकारी ...