Культ w00w00

mindw0rk

Xakep, номер #051, стр. 051-054-1

<mindw0rk@mail.ru>

Когда я, пытаясь узнать побольше о мире компьютерной безопасности, спрашивал знающих людей, какая security-группа самая авторитетная - мне отвечали: "w00w00". Когда я спрашивал, какая самая большая и влиятельная - мне отвечали "w00w00". Мне отвечали "w00w00", когда я даже не успевал закончить свой вопрос. А теперь угадайте, кто у нас сегодня в гостях? :)

Рассказать о группе я попросил одного из ее создателей, человека, для которого w00w00 - не просто название. Это молодой, талантливый парень, о котором, я уверен, мы наверняка услышим еще не раз. Встречайте - Shok.

Shok о w00w00

Х: Хай, Shok! Ну что, готов к расстрелу? :)

Shok: Еще бы. Давай, что там у тебя?

Х: Для начала в общих чертах расскажи о группе. Как все началось, как преображалось и что w00w00 представляет собой сейчас?

Shok: Началось все в 1998 г., когда мы с приятелем решили сделать себе приватный форум для общения, где можно было вместе обсудить вопросы сетевой безопасности. Со временем дискуссия разрослась, и мы пригласили поучаствовать в ней знакомых ребят. Темы обсуждались актуальные, беседы велись продуктивные, и наши ряды постепенно пополнялись новыми умными людьми, которых приводили активные обитатели форума. Приглашение всегда было единственным способом попасть в команду. Если кто-то из нас приглашает другого человека - это значит, что он ручается за него, полностью ему доверяет и считает, что этот человек может принести пользу остальным. w00w00 вообще держится исключительно на доверии. Ведь как можно обсуждать с людьми, которых не знаешь или в которых сомневаешься, важные вопросы и серьезные исследования?

Кстати, не думаю, что w00w00 сейчас можно назвать группой. У нас не осталось даже официальных членов. Мы скорее компания друзей, сплоченная вокруг форума.

Х: Говоря форум, ты имеешь в виду www-форум или IRC?

Shok: IRC.

Х: И сколько народу у вас там обычно тусуется? Какие темы обсуждаете?

Shok: На форуме постоянно находится более 30 человек, хотя некоторые могут быть в статусе [away] (обычно из-за разницы во времени). Обсуждаем всякое. Например, если кто-то занимается исследованием в какой-то области и столкнулся с определенной проблемой - он может поделиться с нами, и мы подумаем над ее решением вместе. Или, если один из участников нашел новый баг - мы можем вместе написать эксплоит. Недавно обсуждали этику хакерства и области исследований для членов w00w00. Кстати, в результате таких вот дискуссий появилась наша статья по "heap overflow", а также документации по уязвимостям AOL Instant Messanger и Dalnet ircd.

Х: Вы общаетесь исключительно на форуме, или, бывает, выбираетесь на риаллайфовые тусовки?

Shok: Конечно, выбираемся! Мы периодически проводим коллективные встречи, которые называем w00diner. Это просто здорово, когда есть возможность встретиться с друзьями и просто пообщаться. Чаще всего мы собираемся на крупных security-конференциях типа Defcon. Я до сих пор с удовольствием вспоминаю о совместном обеде в Лас-Вегасе и недавней встрече в Сан-Франциско. Это всегда весело и интересно.

Содержание  Вперед на стр. 051-054-2