Студента ЭФ СПбГУ осудили за взлом факультетского сайта

Взломал я сайт просто так (ночь, скорость и одиночество =), но меня очень удивила реакция администрации: вырубили сервер, отключили форум и ОСТАВИЛИ ВСЕ ДЫРЫ!

Не, просто надо же админов учить уму-разуму, а то совсем ожиреют и потупеют… А сайт отключать вообще было ни к чему (тем более на неделю) — там делов по восстановлению минут на 10!
СпбГУ хваленый, даже сайт админить по-человечески не могут… Либо они свыкнутся с наличием хакера (тем более что не вредил я особо, подумаешь уведомление о взломе на главной странице =)), либо найдут дыры (что-то начал я сомневаться (хоть спросили бы где, а то больно гордые =))), либо вечно будут себе сами сайт в down посылать…

Сообщение было отредактировано AWRqwE2: 26.03.06, 21:30

Имхо просто дурак. На что расчитывал — то и получил.

ненене творить добро себе же хуже, надо было прикрываться

По мне так надо было бы
1) уведомить руководство об этой уязвимости, не до администрации сайта, а именно до руководства — деканов, ректоров — я думаю эти люди нашли бы способ как наказать и исправить.
2) если же первый пункт не прокатывал, то просто выложить в интернет информацию о том, как можно это сотворить и остаться безнаказанным.

просто дефейсить грамотно надо:)я своему универу оставил подарочек вида — в конце index.* показал кому нада, и слил инфо админу. дыру прикрыли — хотя на меня тоже гон какойто был но все улеглось

глупая показательная порка, имхо

Админам в вузах платят мало, и как правило это студенты-самоучки, не знающие всех нюансов. В моём провинциальном университете сайты хостятся на IIS+PHP+ASP-машинах. Дыр разных полно, но и латать их некому.

А парню надо было либо сразу писать администраторам (или идти к проректору по ИТ), либо уж шифроваться и дефейсить как следует.

Божмой.
Чем же могло закончиться мое проникновение на центральный сервер нашего ВЦ в 2005м? о_0
// Тогда даже выговор не сделали, получил всего пару подзатыльников от админа.

www.econ.pu.ru/wps/wcm/connect/econ — лежит с 500 ошибкой.
Они вообще того человека поймали?

Я думаю, что университетские власти это сделали из принципа. Никому не нравится, когда им указывают на то, что бюджетные деньги уходят на дачи и особняки, а не на развитие информационной структуры ВУЗ`а.

Давайте вообще тогда безопасностью не заниматься? Всё оставим лежать в открытую, и всех кто залезет будем судить?

>>А какой точки зрения придерживаетесь вы?
>>Грубо говоря, на одной стороне весов «дефейс», а на другой — два года условно и штраф.
Где вы здесь весы увидели? все на одной чаше лежит.

Как показывает жизненный опыт, большинство людей не любят, когда им так тыкают нагло в лицо, даже если по делу. Хоть и вина явно админа, но он вполне мог настучать ничего не понимающему начальству на якобы причиненный вред. Пусть у парня и были возможно честные мотивы, но в данной ситуации лучше бы он сам пошел к декану и так мол и так вот у вас дыра.

Получил бы благодарность.

Старички начальники же нифига в IT не смыслят.

Я придерживаюсь точки зрения, что менты профукали изъятое «оборудование для взлома», поэтому суду пришлось придумать конфискацию.

Подобный случай — позор правовой системы.

Речь идет не о том, как изначально следовало бы поступить парню, а о том, соответствует ли наказание преступлению.
Справедливо ли за изменение одной страницы текста (не в целях извлечения прибыли) портить человеку жизнь условным сроком. По-моему, очевидно, что нет.

«Наш Университет — наш путеводный свет.»

а мне интересно/непонятно, почему осудили по 273 ст.?

Мне одному непонятно вот это:
«Обвиняемый признан виновным в совершении преступлений, предусмотренных ст. 273 ч.1 УК РФ «Создание, использование и распространение вредоносных программ для ЭВМ».»?
Каким боком тут 273 ч.1?

Показал дыры? Это как если б ко мне заломился сосед на ходу вышибив дверь с заявой типа: да у тебя тут петли слабые! Не, есть фидбек, есть рамки приличия.

Гранит науки оказался твердым и с характерными щербинками

бля, это маразм, за такую херню судить и давать срок (хоть и условный)…
он же реально непоправимого ущерба не причинил, никто от этого денег не потерял.
достаточно было административного наказания и штрафа.

очередное доказательство уродства правовой системы и маразма людей у власти (этих самых старичков-начальников)

Ошибка на сайте с сообщением вида «Please contact the server administrator, you@your.address» подтверждает то, что про него написано.

Жаль что в нашем мире легче устранить «хаккера» чем уязвимость.

нас всех посадят как группу сообщников за ДДос на инф-ресурс образовательного учреждения. аааа *panic*

Да ладно, парень отлично знал, на что шёл. Думаю, он хорошо понимал, во что играет. По-моему в таких случаях лучше оповестить всех, кто может/должен повлиять на ситуацию, чтобы дыру залатали. А дальше — лучше всего забить, если не исправят — как знают, дело их.
Ну и если так уж хочется «поиграть», то стоит остаться в тени и не палится — так даже интереснее :)
Так что, ситуация ни плоха, ни хороша — показательный пример «как бывает»

Коммунистическая партия учит нас:«Не воруйте по маленькому — воруйте по большому!» (с)Жванецкий

Если кто-то просто нашел дыру и сообщил о ней владельцу, то в этом нету ничего противозаконного, а вот взлом сайта в любом случае преступление.
Если вы на улице увидите парня, который не может за себя постоять, то вы не бьете его в лицо из лучших побуждений, чтоб он начинал качаться.

Абсолютный маразм. Имхо обжалование с грамотным юристом поможет отменить приговор.
273 вообще тут не с боку припеку. Судя по тому что была просто добавлена новость на сайт это какой-то баг в движке сайта — то есть по сути возможность добавления новостей открыта для всех посетителей и взломом это не является. Так что имхо самое разумное решение это обжаловать приговор по причине его полной несостоятельности.

Please contact the server administrator, you@your.address and inform them of the time the error occurred, and anything you might have done that may have caused the error.

Крутой у них админ, даже стандартную конфу апача не исправил, ну и куда мне сообщать об ошибке? на you@your.address?

Мне кажется чейчас найжется куча энтузиастов который просто из принципа будут этот сайт ломать

Идиотизм… наказывать надо как минимум за умысел, за какие-то незаконные намерения, а не по факту.

Виновны в этом управление факультетом/университетом. Парень, плохо поступил. Но он указал на ошибки, хоть столь жестоким способом. Но уязвимости не были пофикшены! Я думаю наказание было бы справедливым, если бы взломщик скрывался. А так, нужно было мягче наказание давать.

С одной стороны наказание, конечно, жесткое.
Но! Человек получил то что хотел — незнание законов не освобождает от ответственности.
А он, как я понял, и не скрывался.
Получается, что человек в открытую заявляет — «да, я совершил это преступление», а потом удивляется почему его осудили за него…
А мы хотим «правовое государство» еще какое-то…
Странные люди, однако )
Как говорилось выше — есть куча способов сообщить о дыре админам и начальству без нарушения закона

Как можно высказывать мнение, если все обстоятельства дела неизвестны? Может быть он взломал и тут же сам на себя настучал, а его наказали показательно, а может быть взломал и долго издевался над админами — у которых есть свои проблемы и которым это надоело. Сюдя по форуму — второй вариант.

> * yazy * 24 сентября 2009, 12:2
>Хотел бы я посмотреть на лицо этого человека, идеей которого было подать в суд на студента.
>Гореть ему в АДУ!!! Вопрос можно было решить другими путями, ну отчислить например.
>Зачем человеку портить жизнь?

Точно, пусть в армию идёт, да?

uop.ifmo.ru/stat/2+limit+0+union+select+1,login,pass+from+npe.user/

Уже вижу мигалки во дворе оО

Крутые отношения у нас между университетом и студентами. Такое чувство, что нафиг они друг-другу не нужны, но приходится терпеть.

Я считаю, что в институте работают идиоты. Попросили бы исправить уязвимость и гордились бы, что у них такой вот спец по безопасности. Ну погрозили бы пальчиком, я не знаю. А они естественно не хотят признавать, что такую важную часть, как сайт, писали криворукие кретины, плюются пеной и штрафуют. Что-то типа защитной реакции.

Как его спалили то? Он же писал что пользовался прокси… А для такого мелкого дела не похоже что бы его стали вычислять по прокси…

Наказания я лично посчитал незаслуженно жестоким, парень не нанёс никакого ощутимо вреда, всё что он сделал это повесил обьявление сверху что сайт взломан. Неужели это то деяние за которое могут дать до 2х лет?

Часто за убийства дают 2 года условно. А тут дефейс странички, восстановление которой занимает 10 минут.

Пф… Идиотская система правосудия…

Позор университету. Что вообще довели ситуацию до суда.
Вообще ситуация кретиническая. Главным образом тем, что подобные случаи воспринимаются нормой и репутация ВУЗа не страдает.
Многое говорит о системе образования в целом.

Есть вероятность, что я знаю, о ком в статье идет речь -))) Разглашать не буду, т.к. к сожалению не имею права, но если это именно он, то я полностью согласен с Ueasley, т.к. видел этот цирк вживую. Это был такой фарс, что в зале суда я с трудом сдерживался, чтобы не зарыдать от смеха.

да там все тоже самое осталось
логин на вход панель цмс
qwerty:qwerty

msportal2.econ.pu.ru:9081/wps/portal/

Взломщик, конечно, лопух (раз так вел себя после дефейса — вместо кривляний на форуме, мог бы и доложить об обстановке с сайтом кому надо со всеми деталями), но университет добьется такими судами только того, что в след. раз тихо, без шуму и пыли, лишатся важных данных или же они будут скомпроментированы, а следов уже не найдут, т.к. 2 года условно за дефейс — это полный маразм.
Вообще, замечаю, что многие маленькие шалости в электронном мире неадекватно высоко караются в реальном мире, зачастую наравне с насильниками и убийцами. Такое положение дел я для себя объясняю только тем, что мир хочет жить в электронном мире дешево и безопасно (почти нахаляву), при этом брать многог денег на разработку, тратить их мало, а всех мешающих штрафовать и судить по максимуму. В реальном мире это как взять кучу денег на обустройство хранилища для золота, построить вместо этого забор деревянный, свалить там золото, а всех, кто будет глядеть в щели или даже приближаться к забору — вешать с табличкой «вор, убийца и насильник» на шее, чтобы другим не повадно было.

С другой стороны, если удалось куда-то проникнуть, моя практика показывает, что лучше дать свои советы ответственным за систему людям (и уж тем более не заниматься варварством) и приобрести друзей, чем тупо лелеять свое тщеславие и иметь потом проблемы с неадекватными идиотами, которые занимают более высокое положение, нежели потенциальные друзья.

Даёшь сбор подписей о пересмотре решения суда. Шутка конечно, но парень пострадал, причём достаточно серьёзно, за проступок, по сути, аналогичный написанию «нехорошего» слова на школьной доске.
Считаю, что законодательство о правонарушениях в сфере IT должно быть в корне пересмотрено, причем с активнейшим участием специалистов этой самой сферы, а не дядечек, знания которых в этой же сфере ограничиваются лишь игрой в пасьянсы да просмотром порно-сайтов, после которых возникают «проблемы», противодействию которым они и считают, что занимаются.

А вообще жаль парня. Если он вдруг это читает, то пусть знает, что толковое интернет-сообщество на твоей стороне, может это немного облегчит свалившиеся на него проблемы.

наказание неадекватно. тут нужен просто штраф, это что-то вроде слово на три буквы на машине чужой написать, если пользоваться аналогиями.

сайты университетов всюду плотно дырявы…

Мда. На одной из админок одного из универов нашей страны пару лет назад была любопытная особенность — пустой пароль (логин кажется тоже можно пустым оставить).
И кто виноват? Тот, кто методом тыка случайно это обнаружит или тот, кто её оставил?

ИМХО, 15 суток за хулиганство (не условных), и отпустить с миром. Просто потому, что противоправные действия совершались не для получения личной выгоды, и не принесли никому убытков.

Ну наказание суровое. Уголовный срок за хулиганство.
Хотя в целом, не нужно было так дерзко себя вести. Распилы бабла на говносайтах — это, конечно, наше всё. Но человек ничего своим взломом не показал и не доказал.

я тоже на 1 курсе ломал факультетский сайт :) слил оттуда инфу по всем студентам, оценкам, номерам зачеток и пр.
распечатал — показал преподу в универе, который этим занимается и способы исправления дырок
он был как-то не очень рад, но все исправил на следующий же день :)

сайт факультета ?, несерьёзно, вот в украинского министерства образования, дыра уже пол года открыта :)

www.mon.gov.ua/main.php?query=../../../../../../../../../../../etc/passwd