Похоже, что нужна. У меня как-то ножик отобрали, сволочи! Рэнд, они реально много всего отбирают, если мобильник особо "звенящий".

Маленький! Походный! Блин, ну это было нечестно: я всегда с собой ножик таскаю, просто по привычке. Например, чтобы на практике по академическому рисунку ластики резать (не спрашивайте зачем, это профессиональная тайна =) ). Эта скотина взяла и отобрала! Я ей говорю: "It's a souvenir from Chyprus!" (ну, я с Кипра летела), а она мне: "Ноу, мля!". Так и отобрали, а потом какие-то два парня мне объяснили, что нельзя провозить всякие режущие предметы с длиной лезвия более 6см. Вот такая вот история =( Мне потом на днюху сразу несколько ножичков подарили =) Народ знает, что я люблю холодное оружие.

Может, ему хочется, чтобы у Кайла отобрали всю его порнуху! =)

Попрошу немного внимания.
    Я считаю нужным провести краткий инструктаж по технике безопасности на форуме. На написание данной статьи меня подтолкнул случай двухмесячной давности, когда мне удалось взломать и испортить пару форумов, не прибегая к помощи троянов и прочих хакерских трюков. Как вы понимаете, все форумы на движках mybb, spybb и т.п. очень уязвимы. Но гораздо большая опасность исходит не от кракеров, а от ламеров, владеющих начальными знаниями социальной инженерии.
    Игра у нас началась хорошая, но мы по-прежнему остаемся на долбанутой платформе spybb. На всех этих bb-форумах отсутствует функция «резервное копирование» (в отличие от Юкоза), а это значит, что после всяческих «глюков» форум восстановлению подлежать не будет. Короче говоря, если с форумом что-нибудь случится, мы можем переехать на Юкоз, но старая игра будет утеряна, а с началом новой всегда проблемы – это уже двадцать раз проверено. При переезде на новый форум и попытке продолжить РПГ всегда ролевая сдыхает, даже не начавшись. Собственно, это я все к чему? А к тому, что нам всем одинаково не хочется, чтобы форум подвергся атаке таких же злобных кракеров, как я. Для того чтобы испортить форум на платформе spybb, не требуется быть первоклассным взломщиком.
    «Да ладно? – спросите вы.- А ну-ка подробнее...». Нет, ребята, подробнее я рассказывать не собираюсь, поскольку треп пойдет не о взломе, а о защите от взлома. Могу только привести пару примеров моего личного взлома такими ламерскими методами.
    Итак, как вы уже поняли, навредить форуму может любой ламер, не знающий ни одного языка программирования. Зачем ламеру это делать? Причины могут быть самыми разнообразными: юный взломщик ищет место, где может попрактиковаться, ламер поссорился с админами, друг участника форума решил «повеселиться», недоброжелатель участника решил отомстить ему за что-нибудь, и из-за этого пострадает весь форум... А форум ламером не уничтожается, а именно портится. Вы же не хотите, зайдя однажды на РПГ, увидеть вместо названия разделов: «Форум взломан!»?. А ведь озлобленные ламеры с фантазией могут так постебать форум...!
    В общем, злостные взломщики – вещь опасная, по себе знаю. И пишу эту статью только потому, что отлично представляю, какого было админам «испорченных» мною РПГшек. И я не хочу, чтобы такой же «умник», как я, позарился на нашу ролевую, поэтому хочу проинструктировать форумчан насчет техники безопасности.
    Как вы знаете, для идентификации каждого юзера используется его логин и пароль. Логин известен всем, а вот пароль хрен узнаешь. А действительно ли «хрен»?
    Как ламеры ломают форумы?
Да в том-то и дело, что ничего они не ломают. Невозможно ничего взломать, не зная ни одного языка программирования. Однако серваки ломать опасно, так что даже хакерам иногда безопаснее воспользоваться проверенным ламерским методом, а именно – подбором пароля администратора. Узнав пароль админа, можно такоооое на форуме наворотить.... Поверьте на слово, когда юзер ощущает, что у него наконец-то есть доступ к админским настройкам, он перестает что-либо соображать и действует под контролем животных инстинктов. И ладно, если админ отделается простой переименовкой игровых разделов, да удалением пары юзеров! Это только начало мести ламера!
Впрочем, почему «ламер»? Хакеры стебут форумы точно также, когда к ним в руки попадает пароль админа или хотя бы хэш пароля. Короче, получить доступ к админским настройкам – это мечта любого мстителя/экспериментатора/массовика-затейника.
    Данная лекция обращена прежде всего к моим коллегам администраторам. Товарищи админы! Если вам не плевать на форум, позаботьтесь о безопасности доступа к панели управления админскими настройками. Прежде всего, к своему аккаунту! Кстати, это всех юзеров касается. А теперь по порядку о простейших правилах форумной безопасности:
   
    1. В профиле во вкладке «Основной» вписывайте реальный e-mail! То есть, тот ящик, который не только реально существует, но и доступен только вам, а также защищен хорошим паролем. Лучше использовать адрес ящика, зарегистрированного на Mail.Ru, а не на каком-нибудь левом дырявом сервисе. Зачем это нужно – сами догадайтесь.

(В надежности сервиса Mail.Ru я убедилась сегодня же, когда меня чуть не запалили со спамом)

Приведу пример. У участника форуме мыло вида Fgheyrikl7#**9@inbox.ru. Скорее всего, такого ящика не существует, и участник просто набрал на клаве какую-то фигню. Что делает злоумышленник? Он просто идет на www.mail.ru и регистрирует точно такой же ящик! Потом возвращается на форум и запрашивает пароль на имя такого-то участника. Пароль высылается на ящик, записанный в профиле участника-ламера.
Но не спешите вскрывать подобным образом аськи друзей, сначала дослушайте до конца. Напоминаю, что примеры «взломов» приводятся только для ознакомления и оценки опасности попадания вашего аккаунта в чужие руки. Не используйте приобретенные знания на практике!
    Еще пример. Указан реальный e-mail. Для получения пароля злоумышленник ломает этот ваш левый ящик на дырявом сервисе (типа vasya@pupkin.ru) и спокойно получает на него все ваши пароли для аськи и прочих пейджеров или форумов.
Вывод: указывайте правильный мэйл-адрес, а ящик защищайте хорошим паролем и не пользуйтесь услугами «левых» сервисов!
Свой e-mail вы всегда можете скрыть от глаз друзей и форумчан (вкладка «приватность»), а реальный ящик обеспечит надежную защиту вашему аккаунту.
    2. Теперь про пароль. Не вводите свой пароль нигде за пределами форума «На краю Вселенной»! Не используйте один и тот же пароль на всех форумах! Думаю, это понятно, почему. Однако все тупые юзвери упрямо пренебрегают этим простым правилом.
    3. Не используйте простой пароль, не сообщайте его никому. Про «не сообщать никому» и так понятно – какой ламер станет кричать свой пароль на всех улицах города? Однако, выведать пароль у юзера не так уж и сложно, особенно социальным инженерам. Читать лекцию по СИ сейчас не буду – это долго и почти бесполезно, а если кому-то очень интересно – пишите в личку. Рэнд, вон, уже выслушал лекцию по ЛС перед получением сведений о некромонгерах =) Думаю, желающих не будет, поскольку СИ – метод взлома не для ламеров!
   А как защитить свой пароль от атаки программ-переборщиков? Сделайте его «неломаемым». Только не стоит менять пароль asdf на пароль qwerty - толку мало. Уж если выбирать пароль, то от души и с русским упорством. Предлагаю что-то типа G4ep6HkS_Dd7_FopRnk40_9_kL4.
    Шутка, конечно, можно и покороче. Если кроме вас никто не юзает ваш комп, то пароль можно сохранить. Только всегда будьте готовы к тому, что кто-нибудь стибрит хэш пароля, а затем вычислит пароль каким-нибудь переборщиком типа ПассвордПро, как это сделал мой перс при взломе операционки Анубиса (см. тему «Флагман Анубиса»). Лучше лишний раз введите пароль, а в браузере отключите функцию «Сохранять куки».
    Не надо использовать пароль 1111 или 1234. Однажды мне удалось просто угадать один из таких паролей попытки так с третьей... Один тупой юзверь использовал на форуме пароль 12345. Догадайтесь, какой у него был пароль на мыло? Правильно, 123456. Теперь поняли, как небезопасно придумывать ламерские пароли?
Побежали менять пароль? Подождите, дочитайте. Я думаю, за это время ничего страшного не случится, а вот потом обязательно поменяйте на «неломающийся» пароль.
    Даже самый примитивный пароль типа password можно сделать «неломаемым», просто разбив слово посередине какой-нибудь цифрой. Например, pass#101#word. Запомнить его не так уж сложно, а безопасность вашего аккаунта возрастет в тысячу раз.
    Когда придумываете себе новый пароль, стоит обращать внимание, сколько ваших знакомых могут догадаться, что вы там напридумывали. Если вашему недругу известно, что вы – фанат (ка) Стивена Кинга, то логично предположить, что пароль будет 1408 (для тех, кто в танке – книга такая есть). Если ваша любимая группа Linkin Park, то пароль может быть вида linkin-park, linkinpark, дштлшт-зфкл (слово «Linkin park» на русской клаве). Лучше поменяйте пароль на «ксюшечка***собчак» - тогда его никто не подберет, в том числе и прога для подборки пароля =).
    Думаю, не стоит напоминать, что не рекомендуется записывать пароли на бумажку и, тем более, оставлять ее на видном месте? Вы не умрете, если просто запомните свой новый сложный пароль.

    Хорошо, это усвоили. Думаю, всем понятно, что статью пишу не от балды, а от желания обеспечить нашему форуму на тупой платформе относительную безопасность.
    Товарищи форумчане! Еще раз перечитайте пункт 3! От безопасности аккаунта каждого участника зависит безопасность всего форума. Именно подбором пароля «ломаются» плохо защищенные аккаунты, а озлобленных на весь мир юзверей всегда полно.
    К сожалению, я тоже не ангел, но знаю о чем пишу. Надеюсь, мой призыв не пройдет мимо вас. Защищайте свои аккаунты от кракеров!

Все права защищены (с) Kestrel

P.S. Статья моя и ниоткуда не скопирована! Увижу, что кто-нибудь присвоил себе – урою вместе со всеми вашими почтовыми ящиками =) Шутка, но со смыслом.