Вообще по большому счету в распостранении вируса виноват не этот хацкер, а производитель дырявого софта, благодаря которому примитивные скриптовые черви способны выводить из строя целые кластера серверов. Если бы он жил не в штатах, а где-то в Китае - дулю с маком бы его так просто засудили. Ему бы хорошего адвоката и можно было бы представить дело так, что червяк разрабатывался с целью тестирования надежности компьютерных систем и тест прошел более чем успешно.

Цитата(Sun @ 7.7.2005, 18:00)

Вообще по большому счету в распостранении вируса виноват не этот хацкер, а производитель дырявого софта

Полностью согласен

Цитата(Sun @ 7.7.2005, 17:00)

Если бы он жил не в штатах, а где-то в Китае - дулю с маком бы его так просто засудили.

Он из Германии

Цитата(Sun @ 7.7.2005, 20:00)

Ему бы хорошего адвоката и можно было бы представить дело так, что червяк разрабатывался с целью тестирования надежности компьютерных систем и тест прошел более чем успешно.

А если из-за этого тестирования компания понесла убытки, то претензии одинаковы как к компании-производителю, так и к создателю вируса. Ведь если кто-то разобьёт камнем витрину в магазине, не будете же вы подавать в суд на компанию-производителя? Ну если только компания не давала гарантий по удароустойчивости. Но в любом случае, виновник должен быть наказан. И в этом случае виновником является этот парень.

Цитата(simanyay @ 8.7.2005, 05:03)

А если из-за этого тестирования компания понесла убытки, то претензии одинаковы как к компании-производителю, так и к создателю вируса. Ведь если кто-то разобьёт камнем витрину в магазине, не будете же вы подавать в суд на компанию-производителя? Ну если только компания не давала гарантий по удароустойчивости. Но в любом случае, виновник должен быть наказан. И в этом случае виновником является этот парень.

Сравнение не самое подходящее. Когда человек разбивает витрину - он видит витрину, берет камень в руки и кидает в нее. А если витрина разбивается даже не от камня а просто от мимо проезжающей машины или от громкого чиха? Если я обнаружу такой баг в витринах и буду кататься возле них на машине и громко чихать, а они будут рассыпатся на глазах, виноватым тоже буду я? Или может недобросовестный производитель?

В случае с червяком никто не знает каковы будут последствия и оценить их заранее не сможет ни один эксперт. Студенты изучающие программирование пишут миллионы програмок. Не все они имеют полезное прикладное применение. Может из целей безопасности запретить им это делать? Или лучше все-таки уделять вопросам безопасности софта больше внимания, а не постоянно гнатся за сверхприбылями.

Цитата(Sun @ 8.7.2005, 11:27)

Когда человек разбивает витрину - он видит витрину, берет камень в руки и кидает в нее. А если витрина разбивается даже не от камня а просто от мимо проезжающей машины или от громкого чиха?

Когда человек пишет вирусы он как раз разбивает витрину. Парень написал червя. Он не написал текстовой редактор, редактор звука или чат при работе с которым возникает ошибка в ф-циях системы в результате которой весь винт летит в тартарары.
Мелкософтовцы конечно не молодцы, что в их оське есть дыры, но вообще-то при установке програм есть такая вещь, как лицензия, в которой написано, что производитель вам вообще мало чего обещает, используйте на свой страх и риск.

Цитата(Sun @ 8.7.2005, 11:27)

Не все они имеют полезное прикладное применение. Может из целей безопасности запретить им это делать?

Не надо путать "полезное" и "безопасное". Червь опасен по определению. Крестики-нолики - нет.

Цитата(Sun @ 8.7.2005, 12:27)

Может из целей безопасности запретить им это делать?

Из целей безопасности нужно запретить им распространять вредоносные программы. Он распространил => он виноват.
А студент, специализирующийся на взрывпоопасных веществах, может взорвать здание, дабы показать, что компания строитель гонится за сверхприбылями, а не строит качественные здания? И то что люди могут погибнуть - фиг с ними.

Ваш "герой" мог бы просто отправить или опубликовать репорт об уязвимости, а не клепать червя и тем более не запускать его в сеть. Последствия оценить заранее не возможно, ты прав, но то, что они будут плохие может сказать любой здравомыслящий человек.

И, кстати, ты считаешь, что создание и распространение вирусов и вредоносных червей это вроде чиха и катания на машине? Отнюдь. Человек видит цель, уязвимость и эксплойт, также как стекло, прочность и камень.

Цитата(simanyay @ 8.7.2005, 07:57)

Ваш "герой" мог бы просто отправить или опубликовать репорт об уязвимости, а не клепать червя и тем более не запускать его в сеть.

А ты когда-нибудь пробовал отсылать баг-репорты в Майкрософт? Большая их часть просто сливается в унитаз. А подобные вирусы и черви несут очень полезную функцию - заставляют прислушиватся к энд юзерам и показывают подлинную безопасность компьютерных систем. Если мелкий киберхулиган способен произвести такие деструктивные действия, то что будет когда за дело возмется профессиональный кибертеррорист?

Цитата(simanyay @ 8.7.2005, 07:57)

А студент, специализирующийся на взрывпоопасных веществах, может взорвать здание, дабы показать, что компания строитель гонится за сверхприбылями, а не строит качественные здания? И то что люди могут погибнуть - фиг с ними.

Нельзя сравнивать мир материальных вещей и цифровой-виртуальный. Ты не можешь сделать резервную копию здания или вытащить из бэкапа человека. Грамотно функционирующая компьютерная система должна быстро востанавливатся и приводится в чувства. А все другие должны вымереть как динозавры, ИМХО.

Sasser creator avoids jail term
A German youth has been given a 21-month suspended sentence after being convicted of creating the Sasser worm which crippled computers worldwide.
Sven Jaschan was found guilty of computer sabotage and illegally altering data, said a court official.
He evaded a jail term as he was tried as a minor since he was 17 years old when he wrote the worm.
Sasser wrought havoc when the Windows worm struck in May 2004, swamping net links and making computers unusable.
Jaschan had admitted to creating the worm at the beginning of his trial on Tuesday, reiterating a confession to authorities at the time of his arrest in May 2004.
'Dumb teenagers'
His sentence fell far short of the maximum sentence of five years in jail that computer sabotage carries under German law.

Цитата(Nancy)

We're pleased that the author of the Sasser worm has admitted responsibility for the damage he caused and is being held accountable

"Sven Jaschan avoided a jail sentence by the skin of his teeth because he was arrested within days of his 18th birthday," said Graham Cluley, senior technology consultant for anti-virus company Sophos.
"However, in the grand scheme of the virus world, it's the organised crime gangs, which are increasingly emerging to make stacks of money through targeted attacks, that should be dealt the harsh sentences, over and above the dumb teenagers."
Jaschan was arrested in May following a tip-off passed to Microsoft which put up a cash reward of $250,000 for information leading to the arrest of whoever was behind the virulent worm.
The two individuals who helped identify the Sasser creator will share the reward now Jaschan has been convicted, said Microsoft.
"We're pleased that the author of the Sasser worm has admitted responsibility for the damage he caused and is being held accountable," said Nancy Anderson, deputy general counsel at Microsoft.
Worldwide disruption
The Sasser worm infected PCs and systems running Windows 2000 and Windows XP across the world after making its first appearance on 1 May.
In the UK, the worm shut down the computers of the Maritime and Coastguard Agency, with staff returning to manual map reading.
It also hit about 1,200 PCs at the European Commission headquarters in Brussels, and allegedly wrecked Delta Airlines' systems in Atlanta for seven hours, leading to the cancellation of 40 flights.
Around the world, the Australian Railcorp trains stopped running because computer problems caused by Sasser made it impossible for drivers to talk to signalmen.
In Taiwan, more than 400 branches of the post office were forced to use pen and paper because Sasser crashed desktop computers.
Unlike many other viruses, Sasser made its way from computer to computer without help from users. It got into Windows computers by exploiting a programming bug in the operating system.
Although Microsoft had released a patch for this loophole on 13 and 28 April 2004, many companies had not applied this protection before Sasser struck.


источник

Это сообщение отредактировал(а) Mayk - 10.7.2005, 06:04

Ну 21 месяц условно, это ничего страшного, могло бы быть и хуже. Как я понял его спасло то, что он был не совершеннолетним, когда писал Sasser?

Цитата(korob2001 @ 13.7.2005, 23:52)

что он был не совершеннолетним

Подобные вещи совршеннолетними обычно не пишутся. Хотя где-то судили еще одного парня, так его в суде вообще опустили ниже плинтуса. Что-то типа "Не смотря на то, что имярек уже был совершеннолетним, его фактическое развитие не дотягивало до возрастного" . Или что-то типа того. Могу в почте поискать поточнее.