Юмор: РаботаОценка: 5
по числу кругов на внутренней стороне кружки сисадмина можно определить сколько раз он отпивал чай и забывал про него
№5444 Roy 08.06.2011
Юмор: ДевушкиОценка: 4
Красивая двадцатисемилетняя девушка Алла - коллега по работе, поймала меня возле куллера и спросила:
- Мне нужна твоя консультация как мужчины. Скажи без дураков, как будет смотреться, если я в мотоциклетном шлеме, красном комбинезоне с черепахой на спине, буду кататься на велосипеде...?
- А зачем тебе кататься с такими сложностями?
- Как зачем? Странная логика, сразу видно, что ты не женщина... Да просто затем, что у меня есть дорогущий комбез, шлем и сапоги, я потом фотки покажу, просто Шумахер. Ну, так как?
- В принципе можешь, но ты будешь выглядеть, как человек у которого угнали мотоцикл и он старается догнать похитителя на велике...
- Вот черт и правда... А если велик у меня будет красный под цвет комбеза...?
- Тогда подумают, что ты свихнувшийся акробат, сбежавший из цирка прямо во время представления... Алла, а что случилось, зачем тебе велик, ты же вроде хотела стать байкером?
- Да все из-за этих уродских курсов. Одним словом решила я пересесть на мотоцикл, чтобы лихо летать по встречке мимо всех пробок, чтоб аж ветер в волосах, ну знаешь как это бывает... Купила красивый красный комбез, шлем, уродские сапожки и к этому всему взяла ямаху -150 лошадей, больше чем в моей машине. В гараже пока стоит пылится.
Но ездить то я не пробовала, поэтому и не стала сразу права покупать, решила сначала научиться. Записалась на курсы, прихожу в актовый зал на первое занятие, там собралось человек двести, в основном конечно мужики.
Руководитель объявляет:
- Сейчас я буду распределять всех по группам, согласно вашему уровню владения предметом. Поднимите руки, кто вполне умеет ездить на мотоцикле и на курсы пришел только ради корочки?
Многие подняли.
Руководитель:
- Так, вы попадаете в первую группу и дружно отправляетесь в первый кабинет.
Теперь поднимите руку, кто уже пробовал ездить на мотоцикле, но пока не очень...?
Это будет вторая группа, и она сейчас же уходит во вторую аудиторию.
Далее поднимают руки, только честно, кто ни разу в жизни не сидел на мотоцикле, но умеет ездить на двухколесном велосипеде?
Вы третья группа. Опустите руки и идите в третий кабинет.
А теперь мои любимчики - четвертая группа. Поднимите руку, кто не только на мотоцикле не сидел, но и на двухколесном велосипеде не умеет ездить.
Я честно подняла руку, нас таких было человек шесть всего.
Четвертую группу отправили на третий этаж в бухгалтерию.
Заходим и спрашиваем:
- А как мы тут будем учиться, если здесь и без нас сесть негде...?
Жирный свин - бухгалтер хмыкнул и говорит:
- А вы тут никак не будете учиться, вы тут сейчас получите назад свои деньги за курсы...
- Почему деньги назад...!?
- Но как же мы можем научить вас управлять мотоциклом, если вы и на велосипеде не умеете!? Научитесь сначала на велике, хотя бы без рук, шутка, а уж потом милости просим обратно к нам на курсы.
Я:
- Да... дела, и что ты будешь делать?
- Как что!? Куплю велик, быстренько научусь на нем в Сокольниках и снова на курсы, но уже в третью группу.
И я вот думаю учится на велике в комбезе, чтоб окружающие видели, что я не «чайник» и катаюсь не в первый раз...
- Мне нужна твоя консультация как мужчины. Скажи без дураков, как будет смотреться, если я в мотоциклетном шлеме, красном комбинезоне с черепахой на спине, буду кататься на велосипеде...?
- А зачем тебе кататься с такими сложностями?
- Как зачем? Странная логика, сразу видно, что ты не женщина... Да просто затем, что у меня есть дорогущий комбез, шлем и сапоги, я потом фотки покажу, просто Шумахер. Ну, так как?
- В принципе можешь, но ты будешь выглядеть, как человек у которого угнали мотоцикл и он старается догнать похитителя на велике...
- Вот черт и правда... А если велик у меня будет красный под цвет комбеза...?
- Тогда подумают, что ты свихнувшийся акробат, сбежавший из цирка прямо во время представления... Алла, а что случилось, зачем тебе велик, ты же вроде хотела стать байкером?
- Да все из-за этих уродских курсов. Одним словом решила я пересесть на мотоцикл, чтобы лихо летать по встречке мимо всех пробок, чтоб аж ветер в волосах, ну знаешь как это бывает... Купила красивый красный комбез, шлем, уродские сапожки и к этому всему взяла ямаху -150 лошадей, больше чем в моей машине. В гараже пока стоит пылится.
Но ездить то я не пробовала, поэтому и не стала сразу права покупать, решила сначала научиться. Записалась на курсы, прихожу в актовый зал на первое занятие, там собралось человек двести, в основном конечно мужики.
Руководитель объявляет:
- Сейчас я буду распределять всех по группам, согласно вашему уровню владения предметом. Поднимите руки, кто вполне умеет ездить на мотоцикле и на курсы пришел только ради корочки?
Многие подняли.
Руководитель:
- Так, вы попадаете в первую группу и дружно отправляетесь в первый кабинет.
Теперь поднимите руку, кто уже пробовал ездить на мотоцикле, но пока не очень...?
Это будет вторая группа, и она сейчас же уходит во вторую аудиторию.
Далее поднимают руки, только честно, кто ни разу в жизни не сидел на мотоцикле, но умеет ездить на двухколесном велосипеде?
Вы третья группа. Опустите руки и идите в третий кабинет.
А теперь мои любимчики - четвертая группа. Поднимите руку, кто не только на мотоцикле не сидел, но и на двухколесном велосипеде не умеет ездить.
Я честно подняла руку, нас таких было человек шесть всего.
Четвертую группу отправили на третий этаж в бухгалтерию.
Заходим и спрашиваем:
- А как мы тут будем учиться, если здесь и без нас сесть негде...?
Жирный свин - бухгалтер хмыкнул и говорит:
- А вы тут никак не будете учиться, вы тут сейчас получите назад свои деньги за курсы...
- Почему деньги назад...!?
- Но как же мы можем научить вас управлять мотоциклом, если вы и на велосипеде не умеете!? Научитесь сначала на велике, хотя бы без рук, шутка, а уж потом милости просим обратно к нам на курсы.
Я:
- Да... дела, и что ты будешь делать?
- Как что!? Куплю велик, быстренько научусь на нем в Сокольниках и снова на курсы, но уже в третью группу.
И я вот думаю учится на велике в комбезе, чтоб окружающие видели, что я не «чайник» и катаюсь не в первый раз...
№6645 Roy 06.11.2011
Юмор: Основные навыкиОценка: 4
Разбирал старый книжный шкаф и нашел руководство пользователя Windows 3.1. Как было хорошо в прошлом: к ОС прилагалась подробная печатная инструкция.
«Если вы новичок в системе Windows или хотите поупражняться в её новых возможностях, то для закрепления основных навыков вы можете поиграть в игры „Пасьянс“ и „Сапёр“. Обе игры имеют богатую графику и раскрывают большинство сильных сторон системы Windows».
Прошло семнадцать лет, а почти ничего не изменилось. Наконец-то я узнал, зачем нужны игры в Windows! Теперь, если шеф меня застанет за процессом, я с чистой совестью смогу сказать, что закрепляю основные навыки.
«Если вы новичок в системе Windows или хотите поупражняться в её новых возможностях, то для закрепления основных навыков вы можете поиграть в игры „Пасьянс“ и „Сапёр“. Обе игры имеют богатую графику и раскрывают большинство сильных сторон системы Windows».
Прошло семнадцать лет, а почти ничего не изменилось. Наконец-то я узнал, зачем нужны игры в Windows! Теперь, если шеф меня застанет за процессом, я с чистой совестью смогу сказать, что закрепляю основные навыки.
№1850 ithappens.ru 22.04.2010
yyy: у тебя бывает приступы лени?
xxx: у меня бывают приступы активности, лень у меня постоянная =)
xxx: у меня бывают приступы активности, лень у меня постоянная =)
№3090 @ bash.org.ru @ 15.09.2010
Юмор: АнекдотОценка: 4
Кто помнит, раньше в киосках продавали такие детские пластмассовые
пистолеты. Они были внешне один в один как настояшие. Стоили пару
баксов.. А стреляли такими маленькими пластиковыми шариками.
История умалчивает зачем, но купил один белорусский гаишник себе
такой пистолет. Купил и положил в бардачек своей служебной машины. А
бардачек в этой машине плохо закрывался и в итоге был почти всегда в
положении - "Открыто".
Теперь сама история.
Ночь. Минская кольцевая дорога. Стоит этот Гаишник и ловит машины на
скорость. Поймал. Останавливает 124-ий Мерседес. Номера российские. А
год на дворе, наверно 1995-96. Машина по тем временам богатая. Сидят
в ней 4 лба, бритые, накачаные. Ну водитель вышел, доблестный
работник ГАИ зачитал ему его права, показал радар и приглашает его к
себе в машину, чтоб выписать штраф на месте и отпустить россиянина с
богом. Садятся они в машину, гаишник за руль, а нарушитель на
пассажирское сиденье. Гаишник начинает выписывать квиток. Тут в
тишине раздается тихий и проникновенны голос нарушителя.
- Не боишься ложи-и-и-ить? (именно так - ложить)
Гаишник не понимая и поворачиваясь к нарушителю.
- Что ложить?
Россиянин, чья характерная внешность недвусмысленно показывает
сколько ходок и у него за спиной, а наколки на всех видимых частях
тела говорят, что он как минимум наемный убийца, показывает толстым
пальцем с "гайкой" в сторону открытого бардачка, где виднеется
пистолет и говорит:
- Волы-ы-ы-ну...
Гаишник понимает, что есть неплохой повод поразвлечь себя и скрасить
нудную рабочую ночь и отвечает.
- А чего мне бояться? Ведь вы же приличный человек, неужели вы сейчас
схватите этот пистолет, наставите мне к голове и будете мне угрожать
,или даже убьете меня из-за того что я выписываю вам штраф, который
равен двум долларам США. Вы же это не сделаете?
На что гражданин демократической России , которого наверно первый раз
в жизни назвали приличным человеом, тихим размеренным, монотонным
голосом отвечает..
- Ну ко-о-онечно я не буду хватать этот пистолет. Но на улице ночь,
людей ты разных останавливаешь. Отморозков хватает.
- Конечно вы правы, но к себе в машину я приглашаю не всех, а только
тех кто внушает доверие. А почему вы спросили про пистолет, может
интересует?
...пытается растянуть удовольствие ГАИшник.
На что "Приличный человек" ,секунду подумав, отвечает:
- В принципе можно было бы, за тачкой всетаки приехали... А что
денег?
- Сколько? Ну за 500 отдам, полностью заряженный.
Пятьсот рублей в те времена было наверно чуть меньше сто долларов.
Россиянин достает плотную связку денег перетянутую толстой резинкой,
отсчитывает штраф т.к. к тому времени квитанция была выписана и 500
рублей за дуло. Отдает все это гаишнику, берет квитанцию, берет
пистолет.
Берёт.
И все понимает.
Повисает пауза:.
- Мда-а-а-а... Командир... Ну и ло-о-ох - же я... Давно меня так
никто-о-о-о... Мда-а-а-а..
Сидит, морщит лоб, держит в руках игрушечный пистолет.
Наш доблестный ГАИшник ,предвкушая как он расскажет этот случай своим
друзьям после дежурства, уже собирается вернуть пострадавшей стороне
деньги, но нарушитель произносит:
- Ну что ж, командир! Сделка - есть сделка.
При этом он резким движением открывает дверь и исчезает из машины...
Не ожидая такого развития событий, ГАИшник наблюдает за происходяшим
в зеркало заднего вида.
Водитель подходит к своему Мерседесу, помахивая пистолетом. Садится
за руль, но машина не трогается. Через пару минут, которые водитель,
видимо, потратил на красочное описание произошедшего, в машине
начинается движение. Кто-то от смеха вываливается из двери и корчится
уже на земле. Саму машину потряхивает и из нее раздаются утробные
раскаты хохота. Все это продолжается несколько минут.
После того как смех понемногу сходит на нет, водительская дверь
Мерседеса открывается и водитель идет обратно к гаишной машине.
Наш герой уже достает 500 рублей, чтоб вернуть пострадавшей стороне.
Открывается дверь и раскрасневшийся от смеха россиянин спрашивает:
- Слушай, Тут братва интересуется... Сколько ты таких пистолетов за
ночь продаешь?!!
пистолеты. Они были внешне один в один как настояшие. Стоили пару
баксов.. А стреляли такими маленькими пластиковыми шариками.
История умалчивает зачем, но купил один белорусский гаишник себе
такой пистолет. Купил и положил в бардачек своей служебной машины. А
бардачек в этой машине плохо закрывался и в итоге был почти всегда в
положении - "Открыто".
Теперь сама история.
Ночь. Минская кольцевая дорога. Стоит этот Гаишник и ловит машины на
скорость. Поймал. Останавливает 124-ий Мерседес. Номера российские. А
год на дворе, наверно 1995-96. Машина по тем временам богатая. Сидят
в ней 4 лба, бритые, накачаные. Ну водитель вышел, доблестный
работник ГАИ зачитал ему его права, показал радар и приглашает его к
себе в машину, чтоб выписать штраф на месте и отпустить россиянина с
богом. Садятся они в машину, гаишник за руль, а нарушитель на
пассажирское сиденье. Гаишник начинает выписывать квиток. Тут в
тишине раздается тихий и проникновенны голос нарушителя.
- Не боишься ложи-и-и-ить? (именно так - ложить)
Гаишник не понимая и поворачиваясь к нарушителю.
- Что ложить?
Россиянин, чья характерная внешность недвусмысленно показывает
сколько ходок и у него за спиной, а наколки на всех видимых частях
тела говорят, что он как минимум наемный убийца, показывает толстым
пальцем с "гайкой" в сторону открытого бардачка, где виднеется
пистолет и говорит:
- Волы-ы-ы-ну...
Гаишник понимает, что есть неплохой повод поразвлечь себя и скрасить
нудную рабочую ночь и отвечает.
- А чего мне бояться? Ведь вы же приличный человек, неужели вы сейчас
схватите этот пистолет, наставите мне к голове и будете мне угрожать
,или даже убьете меня из-за того что я выписываю вам штраф, который
равен двум долларам США. Вы же это не сделаете?
На что гражданин демократической России , которого наверно первый раз
в жизни назвали приличным человеом, тихим размеренным, монотонным
голосом отвечает..
- Ну ко-о-онечно я не буду хватать этот пистолет. Но на улице ночь,
людей ты разных останавливаешь. Отморозков хватает.
- Конечно вы правы, но к себе в машину я приглашаю не всех, а только
тех кто внушает доверие. А почему вы спросили про пистолет, может
интересует?
...пытается растянуть удовольствие ГАИшник.
На что "Приличный человек" ,секунду подумав, отвечает:
- В принципе можно было бы, за тачкой всетаки приехали... А что
денег?
- Сколько? Ну за 500 отдам, полностью заряженный.
Пятьсот рублей в те времена было наверно чуть меньше сто долларов.
Россиянин достает плотную связку денег перетянутую толстой резинкой,
отсчитывает штраф т.к. к тому времени квитанция была выписана и 500
рублей за дуло. Отдает все это гаишнику, берет квитанцию, берет
пистолет.
Берёт.
И все понимает.
Повисает пауза:.
- Мда-а-а-а... Командир... Ну и ло-о-ох - же я... Давно меня так
никто-о-о-о... Мда-а-а-а..
Сидит, морщит лоб, держит в руках игрушечный пистолет.
Наш доблестный ГАИшник ,предвкушая как он расскажет этот случай своим
друзьям после дежурства, уже собирается вернуть пострадавшей стороне
деньги, но нарушитель произносит:
- Ну что ж, командир! Сделка - есть сделка.
При этом он резким движением открывает дверь и исчезает из машины...
Не ожидая такого развития событий, ГАИшник наблюдает за происходяшим
в зеркало заднего вида.
Водитель подходит к своему Мерседесу, помахивая пистолетом. Садится
за руль, но машина не трогается. Через пару минут, которые водитель,
видимо, потратил на красочное описание произошедшего, в машине
начинается движение. Кто-то от смеха вываливается из двери и корчится
уже на земле. Саму машину потряхивает и из нее раздаются утробные
раскаты хохота. Все это продолжается несколько минут.
После того как смех понемногу сходит на нет, водительская дверь
Мерседеса открывается и водитель идет обратно к гаишной машине.
Наш герой уже достает 500 рублей, чтоб вернуть пострадавшей стороне.
Открывается дверь и раскрасневшийся от смеха россиянин спрашивает:
- Слушай, Тут братва интересуется... Сколько ты таких пистолетов за
ночь продаешь?!!
№1712 • Roy D Spengler • 25.03.2010
Юмор: ЖизньОценка: 4
На вопрос, почему такой грустный - коллега начинает рассказывать длинную историю.....
Недавно он тут накасарезил и спалился перед женой за поход налево........ Еле вымолил прощение. А тут как назло - командировка в Магнитогорск! Жена вся на изменах и находит через ресепшен номер мужа и звонит прямо в номер по городскому.
Тот берет трубку и тут вдруг стук в дверь! Он кладет трубку на тумбочку и идет открывать.
На пороге две пьяные в дымину проститутки и с криками - что, совсем нас заждался, вламываются в номер! Коллега мечется между тумбочкой и девицами, пытаясь последних выставить, но девки еще больше раззадорились!
С криками, - мы никуда не уйдем, и раз вызвал - теперь %би!!!! Валят его на пол вместе с тумбочкой, одна берет трубку и кричит в нее - мы первые а ты сука опоздала, кладет трубку.
Коллега клянется, что девчонки этажом ошиблись, - но мне что-то не верится!
Он вздохнул и сказал: вот и жена мне тоже не верит!!!)))
Недавно он тут накасарезил и спалился перед женой за поход налево........ Еле вымолил прощение. А тут как назло - командировка в Магнитогорск! Жена вся на изменах и находит через ресепшен номер мужа и звонит прямо в номер по городскому.
Тот берет трубку и тут вдруг стук в дверь! Он кладет трубку на тумбочку и идет открывать.
На пороге две пьяные в дымину проститутки и с криками - что, совсем нас заждался, вламываются в номер! Коллега мечется между тумбочкой и девицами, пытаясь последних выставить, но девки еще больше раззадорились!
С криками, - мы никуда не уйдем, и раз вызвал - теперь %би!!!! Валят его на пол вместе с тумбочкой, одна берет трубку и кричит в нее - мы первые а ты сука опоздала, кладет трубку.
Коллега клянется, что девчонки этажом ошиблись, - но мне что-то не верится!
Он вздохнул и сказал: вот и жена мне тоже не верит!!!)))
№4387 Roy 14.02.2011
История одной компьютерной войны
Данная заметка — сокращенный пересказ почти 10-летнего эпоса о находчивости и предательстве, изобретательности и хитрости, происходящих от человеческой лени. Началось все с того, что на неком айтишном факультете некого университета запустили для контроля знаний учащихся по одному из семестровых курсов систему дистанционного обучения. Дальнейшая борьба представляла из собой пошаговую стратегию с фазами в семестр, причем со стороны студентов каждый раз были новые люди со свежими идеями.
Факультет: Раз уж обучение предполагалось дистанционное, то и контрольные работы (тесты) отпущены вам на проведение дома в удобное для вас время.
Студенты: Отлично! Все приходим в общежитие и сдаём тесты командами. Можно и вовсе посадить умного товарища сдавать за всю группу по очереди в обмен на какие-нибудь плюшки.
Факультет: Что-то тут не так. Давайте в этом году вы будете все-таки сдавать тесты в фиксированное время в аудиториях факультета. Кстати, как и в прошлом году, перед тестом можно подготовиться, сдавая тренировочный тест любое число раз.
Студенты: Отлично! Мы написали скрипт, который сдает случайным образом тренировочный тест, пока не получает за него оценку в 100%. Выбранные ответы запоминаются и используются при дальнейших попытках, пока не будет полностью извлечена вся база вопросов. Дальше ее можно зазубрить, благо она не большая.
Факультет: Больше вопросов! Извлекайте на здоровье, больше выучите.
Студенты: Мы создали сайт с идентичным интерфейсом, который проксирует наши запросы к системе дистанционного обучения, подправляя наши ответы на нужные. Без анализа весьма схожей адресной строки незаметно, что мы на другом сайте.
Факультет: Система дистанционного обучения находится в локальной сети. Отключить к чертям внешний интернет в классах!
Студенты: Не страшно. Мы притащили на компы javascript, который при прохождении теста показывает правильный ответ в статусной строке браузера.
Студент Х: Извините, а мне вот система поставила 68 баллов, а должна была 78. Вот у меня распечатка с полным дампом ваших баз вопросов, в ней написано, что я ответил правильно, так что…
Факультет: Да вы вконец обнаглели! Нельзя было показывать вопросы до теста. В этот раз мы предоставили вам 2 пула различных вопросов — для тренинга и для собственно теста. Кстати, больше нельзя локально хранить никакие файлы — это бездисковые станции, и они по-прежнему без доступа к интернету, а все USB-порты спереди и их очень хорошо видно.
Студенты: Паника! Паника!
Факультет: Что-то у вас оценки стали ниже некуда! Возможно, со всей этой гонкой вооружений мы понаписали слишком сложные вопросы… Давайте вы на всякий случай получите 3 дополнительных попытки на пересдачу каждого теста.
Студенты: Интересное дело. У нас тут у одного умельца курсовая работа по распознаванию образов, а еще у вас флоппи-приводы работают.
Факультет: Ну и что?
Студенты: А мы принесём на дискете программу, которая прячется в трей и коллекционирует скриншоты.
Факультет: А что дальше? У вас будут вопросы, но не ответы же. Да и как вы соберете все вопросы?
Студенты: Разделение труда и чёткая организация. Армия смертников придет на пересдачу теста и честно завалит первую попытку, собрав коллекцию скриншотов. Всю следующую ночь ботаны будут эти скриншоты размечать. Затем на их базе генерится новая программа.
Дежурный по аудитории: Ой, а что это у вас мышь сама по экрану ездит и правильные ответы нажимает?!?!
Факультет: Так дело не пойдет. Все пересдачи после зачетной сессии, отчего вам грозит недопуск до всех экзаменов.
Студенты: Хм, а ведь среди нас есть студенты с кафедры, где обитает администратор системы дистанционного обучения. %username%, а покажи пожалуйста статистику по моей группе. Смотри, можно сесть за вот эту замечательную зараженную трояном машину и ввести свой пароль вот тут. Так, а теперь мы выкачиваем всю базу вопросов нашего года при помощи платной анонимной прокси, на которую зайдем через анонимный WiFi (честное слово, они так и сделали!).
Факультет: Что-то оценки у них подросли, а нарушений никаких не замечено. Наверное, взялись за ум и учат.
Студенты: Ура! Пароль администратора за весь год так и не менялся, мы тупо пользуемся достижениями прошлого поколения.
Студент Х: Извините, а мне вот система поставила 68 баллов, а должна была 78. Вот у меня распечатка с полным дампом ваших баз вопросов, в ней написано, что я ответил правильно, так что…
Факультет: Так, у меня слов нет. Новый пароль, новые вопросы, база вопросов заливается на сервер за 24 часа до начала теста.
Студенты: Хм, а у вас система дистанционного обучения на локальном сервере не обновлялась уже 7 лет, так?
Факультет: Ну да, ну и что с того?
Студенты: Да так, уязвимость одну нашли старенькую незакрытую. От любого юзера логинимся, а потом берем и через специально сформированный URL вытаскиваем из базы вопрос с заданным номером. Кстати, мы украли не только вопросы нашего года нашего курса, доступные нашему администратору, но и вообще все курсы, когда-либо читавшиеся через эту систему на данном сервере. На все это у нас ушло часов 6.
Разработчики системы: Мы не можем накатить новую версию, т.к. аутсорсные дизайнеры еще не закончили рисовать интерфейс.
Факультет: Блин :(
Возможно, последовательность шагов сторон нарушена, да и не все фазы длились по полгода. Однако все описанные подходы и технические средства действительно использовались:
командная сдача
написание бота
фишинг (правда, обманывали не юзера, а наблюдателя)
пользовательский скрипт с ответами
скрытая тулза для сбора вопросов и автоответа
социальная инженерия
взлом
Были, конечно, и более типовые и примитивные инструменты: вики, форумы, группы вконтакте, где выкладывали запомнившиеся вопросы или сделанные через Paint скриншоты. Один человек и вовсе получил строгий выговор за фотографирование монитора сдающей группы через прозрачную стену.
Студенты способны на все, лишь бы не сдавать честно, но студенты-айтишники намнооого опаснее. Такая вот история. Если тут есть разработчики подобных систем или люди, имеющие отношение к учебному процессу, задумайтесь, от всего ли вы себя обезопасили — всё это не мифические потенциальные угрозы, а вполне осуществимые на практике вещи.
UPD. Меня поправили, что надпись поверх адресной строки выводилась не пользовательским скриптом для браузера, а программой на Delphi. Кроме того, в минувшем году аналогичное решение также было разработано и выполнено как плагин к браузеру.
Рассказал: Z0K
Данная заметка — сокращенный пересказ почти 10-летнего эпоса о находчивости и предательстве, изобретательности и хитрости, происходящих от человеческой лени. Началось все с того, что на неком айтишном факультете некого университета запустили для контроля знаний учащихся по одному из семестровых курсов систему дистанционного обучения. Дальнейшая борьба представляла из собой пошаговую стратегию с фазами в семестр, причем со стороны студентов каждый раз были новые люди со свежими идеями.
Факультет: Раз уж обучение предполагалось дистанционное, то и контрольные работы (тесты) отпущены вам на проведение дома в удобное для вас время.
Студенты: Отлично! Все приходим в общежитие и сдаём тесты командами. Можно и вовсе посадить умного товарища сдавать за всю группу по очереди в обмен на какие-нибудь плюшки.
Факультет: Что-то тут не так. Давайте в этом году вы будете все-таки сдавать тесты в фиксированное время в аудиториях факультета. Кстати, как и в прошлом году, перед тестом можно подготовиться, сдавая тренировочный тест любое число раз.
Студенты: Отлично! Мы написали скрипт, который сдает случайным образом тренировочный тест, пока не получает за него оценку в 100%. Выбранные ответы запоминаются и используются при дальнейших попытках, пока не будет полностью извлечена вся база вопросов. Дальше ее можно зазубрить, благо она не большая.
Факультет: Больше вопросов! Извлекайте на здоровье, больше выучите.
Студенты: Мы создали сайт с идентичным интерфейсом, который проксирует наши запросы к системе дистанционного обучения, подправляя наши ответы на нужные. Без анализа весьма схожей адресной строки незаметно, что мы на другом сайте.
Факультет: Система дистанционного обучения находится в локальной сети. Отключить к чертям внешний интернет в классах!
Студенты: Не страшно. Мы притащили на компы javascript, который при прохождении теста показывает правильный ответ в статусной строке браузера.
Студент Х: Извините, а мне вот система поставила 68 баллов, а должна была 78. Вот у меня распечатка с полным дампом ваших баз вопросов, в ней написано, что я ответил правильно, так что…
Факультет: Да вы вконец обнаглели! Нельзя было показывать вопросы до теста. В этот раз мы предоставили вам 2 пула различных вопросов — для тренинга и для собственно теста. Кстати, больше нельзя локально хранить никакие файлы — это бездисковые станции, и они по-прежнему без доступа к интернету, а все USB-порты спереди и их очень хорошо видно.
Студенты: Паника! Паника!
Факультет: Что-то у вас оценки стали ниже некуда! Возможно, со всей этой гонкой вооружений мы понаписали слишком сложные вопросы… Давайте вы на всякий случай получите 3 дополнительных попытки на пересдачу каждого теста.
Студенты: Интересное дело. У нас тут у одного умельца курсовая работа по распознаванию образов, а еще у вас флоппи-приводы работают.
Факультет: Ну и что?
Студенты: А мы принесём на дискете программу, которая прячется в трей и коллекционирует скриншоты.
Факультет: А что дальше? У вас будут вопросы, но не ответы же. Да и как вы соберете все вопросы?
Студенты: Разделение труда и чёткая организация. Армия смертников придет на пересдачу теста и честно завалит первую попытку, собрав коллекцию скриншотов. Всю следующую ночь ботаны будут эти скриншоты размечать. Затем на их базе генерится новая программа.
Дежурный по аудитории: Ой, а что это у вас мышь сама по экрану ездит и правильные ответы нажимает?!?!
Факультет: Так дело не пойдет. Все пересдачи после зачетной сессии, отчего вам грозит недопуск до всех экзаменов.
Студенты: Хм, а ведь среди нас есть студенты с кафедры, где обитает администратор системы дистанционного обучения. %username%, а покажи пожалуйста статистику по моей группе. Смотри, можно сесть за вот эту замечательную зараженную трояном машину и ввести свой пароль вот тут. Так, а теперь мы выкачиваем всю базу вопросов нашего года при помощи платной анонимной прокси, на которую зайдем через анонимный WiFi (честное слово, они так и сделали!).
Факультет: Что-то оценки у них подросли, а нарушений никаких не замечено. Наверное, взялись за ум и учат.
Студенты: Ура! Пароль администратора за весь год так и не менялся, мы тупо пользуемся достижениями прошлого поколения.
Студент Х: Извините, а мне вот система поставила 68 баллов, а должна была 78. Вот у меня распечатка с полным дампом ваших баз вопросов, в ней написано, что я ответил правильно, так что…
Факультет: Так, у меня слов нет. Новый пароль, новые вопросы, база вопросов заливается на сервер за 24 часа до начала теста.
Студенты: Хм, а у вас система дистанционного обучения на локальном сервере не обновлялась уже 7 лет, так?
Факультет: Ну да, ну и что с того?
Студенты: Да так, уязвимость одну нашли старенькую незакрытую. От любого юзера логинимся, а потом берем и через специально сформированный URL вытаскиваем из базы вопрос с заданным номером. Кстати, мы украли не только вопросы нашего года нашего курса, доступные нашему администратору, но и вообще все курсы, когда-либо читавшиеся через эту систему на данном сервере. На все это у нас ушло часов 6.
Разработчики системы: Мы не можем накатить новую версию, т.к. аутсорсные дизайнеры еще не закончили рисовать интерфейс.
Факультет: Блин :(
Возможно, последовательность шагов сторон нарушена, да и не все фазы длились по полгода. Однако все описанные подходы и технические средства действительно использовались:
командная сдача
написание бота
фишинг (правда, обманывали не юзера, а наблюдателя)
пользовательский скрипт с ответами
скрытая тулза для сбора вопросов и автоответа
социальная инженерия
взлом
Были, конечно, и более типовые и примитивные инструменты: вики, форумы, группы вконтакте, где выкладывали запомнившиеся вопросы или сделанные через Paint скриншоты. Один человек и вовсе получил строгий выговор за фотографирование монитора сдающей группы через прозрачную стену.
Студенты способны на все, лишь бы не сдавать честно, но студенты-айтишники намнооого опаснее. Такая вот история. Если тут есть разработчики подобных систем или люди, имеющие отношение к учебному процессу, задумайтесь, от всего ли вы себя обезопасили — всё это не мифические потенциальные угрозы, а вполне осуществимые на практике вещи.
UPD. Меня поправили, что надпись поверх адресной строки выводилась не пользовательским скриптом для браузера, а программой на Delphi. Кроме того, в минувшем году аналогичное решение также было разработано и выполнено как плагин к браузеру.
Рассказал: Z0K
№6169 habrahabr.ru/post/111114 24.08.2011
Юмор: ЖизньОценка: 4
Какие меры вы принимаете для профилактики инфекции?
- Сначала мы кипятим воду.
- Хорошо. А потом?
- Мы её фильтруем.
- Отлично. А что вы с ней делаете дальше?
- А дальше, чтоб не рисковать, мы пьём пиво...
- Сначала мы кипятим воду.
- Хорошо. А потом?
- Мы её фильтруем.
- Отлично. А что вы с ней делаете дальше?
- А дальше, чтоб не рисковать, мы пьём пиво...
№3681 Roy 26.12.2010
Юмор: ВторойОценка: 4
Передача "Битва психологов". Клиент:
- У меня депрессия. Как мне поднимать настроение?
Первый психолог:
- Ежедневно обнимать 8 человек.
Второй:
- Давать ежедневно одному человеку в морду.
- У меня депрессия. Как мне поднимать настроение?
Первый психолог:
- Ежедневно обнимать 8 человек.
Второй:
- Давать ежедневно одному человеку в морду.
№6482 @ 13 @ 24.10.2011
Юмор: АнекдотОценка: 4
10 хороших историй и анекдотов
Добавьте юмора на Ваш сайт!
Вставьте строчку:
Вставьте строчку:
<script type="text/javascript" src="https://www.gaga.su/go/humor/good/?hn=10"></script>Экономика | |
![]() | ЦБ обнародовал три новых сценария развития российской экономики (11.09.2015) Банк России переписал сценарии развития российской экономики. Новый оптимистичный сценарий предполагает цены на нефть на уровне 60 долл./барр. в 2016 году. Подробнее... |
Транспорт | |
![]() | В России запретят продавать подержанные авто с рук (16.04.2015) Купить авто с пробегом в России с рук, возможно, скоро будет нельзя Подробнее... |


