Annyeon haseyo, hasineun eotteosseumnikka? или наше вам по коройски здравствуйте. В Корее мыщъх туссуется вторую неделю, тут очень приколько и даже есть мысли кинуть сюда хвост на год-два (не то, чтобы реальные планы, так, скорее, эмоциональный порыв), а потому мыщъх озадачился поиском работы и прошмыгнулся по куче компаний на предмет разведать обстановку.


Скажу сразу — работа в Корее есть. Да ее тут просто (на)валом. Не уверен, что мой опыт будет кому-то полезен или интересен, но все же. К тому же мой результат не показатель, поскольку забег по фирмам мыщъх совершил уже после того, как меня показали по местному корейскому тв, причем сразу по двум каналам. И с корейским министром мы встречались. Мы — это толпа из трех человек, двое из которых пытались развести министра на бабки под предлогом защиты от так называемых кибер-войн, ну а мыщъх стоял насмерть, отстаивая позицию, что не фиг тратить государственные деньги на вообще непонятно в каком направлении они уплыли. Ну министр это ладно. Улица красных фонарей (одна из немногих еще не закрытых полицией) произвела гораздо более сильное впечатление. Правда, выяснилось, что это только для локальных пиплов, а иностранцев корейские девушки по политическим соображениям не обслуживают даже за двойную цену. Но тот кто ищет — тот всегда найдет! Короче, после поиска корейской девушки, поиск работы в Корее казался детской забавой. Клерки сильно смущались, думая что это шутка, и волновались на интервью гораздо больше меня. Сначала мыщъх думал, что меня с кем-то путают (ну есть у меня тезка такой — вполне известный товарищ), потом правда выяснилось, что никакой путаницы нет, просто в Корее меня неплохо знают (теперь понятно, почему никак не хотели выдавать визу). Но это все лирика. Что же касается работы, то:

1) Своих специалистов здесь хватает. Большинство корейский компаний никогда не нанимали людей из-за моря и совершенно не в курсе, что для этого нужно сделать и нужно ли это им вообще, однако, это еще не значит, что пути трудоустройства закрыты. Просто решение о найме принимается на уровне chairman'ов (не знаю адекватного перевода на русский) и никак не ниже. Ес-но, тащить к себе Code Monkey таким образом никто не будет, но специалистам дорога открыта и трудоустроиться вполне можно, хотя и сложно (в моем случае обещали подумать. Вот уже дней пять как думают);

2) Язык. В Корее все на корейском. От вывесок на улице до программного обеспечения. С английским у корейцев очень плохо. Такого английского мыщъх еще нигде не слышал. Чтобы адаптироваться к особенностям местного произношения потребовалось больше недели. Многие корейцы судя по всему вообще не подозревают о существовании глагола to be и всегда говорят в настоящем времени, а потому фраза afraid your hairs wet переводится приблизительно так: я боюсь, что вы замочите свои волосы. Ладно, когда это говорит ваша соседка по ванне (она действительно это говорила), но ведь на работе нужно не только трахаться, но и решать сложные технические проблемы, а как их решать?! Разве что корейский учить. Но это ж сплошное надругательство над мозгом. Мыщъх с большим трудом запомнил как сказать по корейски привет, но так и не научился произносить это магическое заклинание. Короче, знание английского для работы в Корее явно недостаточно.

3) Резюме. Заполняется в последний момент и никем не читается. Кстати, к резюме прилагается фото.

4) Дресс-код. Суровый и строгий как сама судьба. Хиповатый мыщъхиный прикид (волосы до хвоста, козлиная бородка, пермаментная помятность и небритость) высаживала корейцев на измену, граничащую с суицидом. Корейские парни вообще стригутся коротко и даже волосы до плеч — большая редкость (да и то у музыкантов главным образом). Короче, в нескольких местах мыщъху сразу поставили условие: сначала подстричься, чтобы доказать серьезность своих намерений в плане трудоустройства, а только потом мы вас берем. Лишь природная мыщъхиная вежливость удержала мыщха от посыла. Точнее от послания. На том мы и расстались. Короче, Корея это не Малайзия. Это в Малайзии буйство красок в стиле все мы попугаи. В Корее в большинство пиплов предпочитают нейтрально черные, белые или серые тона. Даже если на календаре воскресенье. Впрочем, всегда можно найти фирму, смотрящую на дресс-код сквозь пальцы.

5) Зарплаты. Для программистов средневысокие находятся на уровне $70k годовых или около ста миллионов местных корейских вонн. Мне местами предлагали $150k и даже $300k, ну на счет $300k они конечно погорячились, а вот $150k выглядит вполне реалистично. Вот только что на эти деньги можно купить? В Сеуле цены самые высокие во всей Азии. Завтрак в отеле стоит порядка W40k, минута беспроводного иннета там же ~W600 (т.е. примерно половину доллара!!!). Биг-мак в фас-фуде ~W7k. Одна поездка на метро (зависит от расстояния) ~W1k. цены на электронику намного выше чем в Израиле, не говоря уже за Китай, где вся корейская электроника и делается. Правда ассортимент товара... Одних только лэптопов Asus EEE десятки вариаций. И для блондинок и для брюнеток. Разный дизайн, расцветка, начинка и т.д. Фотокамер столько, что хвост разрывается напополам. Купил тут по случаю iPod. Сейчас ищу кому подарить эту гадость. Для себя купил iRiver. В России еще не видел таких. Не такой стильный как iPod конечно, зато работает без подзарядки 50 часов, удобен в управлении и не требует установки кучи софта как iPod. Причем стоит всего $100 (iPod — $200). Да, и если мы уж заговорили за цены, то 50 минут с корейской девушкой обойдутся в ~$150. Кстати, при расчете наличными здесь везде существенные скидки. Кредитки принимаются, но по кредиткам купить тот же компьютер будет на 30% дороже, а то и больше.

6) Экология. Отвратительная. До такой степени отвратительная, что люди в противогазах спокойно ходят по улицам не вызывая никакого удивления встречных поперечных. На центральных улицах чисто, но в переулках полно мусора.

Но это все мелочи. Вообще же здесь очень прикольно и позитивных ощущений ну просто масса. Так что мыщъх продолжает тут туссоваться и если кто вдруг заинтересован работой здесь, то буду рад помочь советом или еще чем.

Здравствуйте, мыщъх, Вы писали:
<...>
После прочтения данного опуса сразу появляется вопрос "что это за персонаж"?
Что это за программер (или не программер), который с легкой небрежностью говорит как там его по телеку показывают с министрами, 300К предлагают и так далее?
А самое главное, зачем это нам тут рассказывать?

Гуглинг показал что имеем дело с самим великим и ужасным "Крис Касперски"
А, ну тогда понятно, и министры и 300К зарплата и так далее.

Читал как-то давно пару ваших статей.
Пользуясь случаем, хочу передать что впечатление они произвели неважное
Содержали много технических неточностей, впечатление было поверхностного знакомстства автора с предметной областью.
Что-то там про интернет, что конкретно конечно уже не вспомню — было много лет назад.

Здравствуйте, мыщъх, Вы писали:

//Да, и если мы уж заговорили за цены, то 50 минут с корейской девушкой обойдутся в ~$150.
Ну вы намешали. Корейский министр (если бы у него был бы шанс почитать ваш отчет о поездке) был бы рад, что вы упоминаете встречу с ним в своей культурной программе наряду с поисками 150$ девушек Смотрите, а то в след. раз не пригласит — корейцы, они народ не без национальной гордости..

PS: ничего личного, просто мне не понятно зачем взрослому человеку и состоявшемуся профессионалу делиться своими секс. приключениями на специализ. ИТ форуме "о работе"
Крис, по моему, вам нужно сбалансировать свою личную жизнь — например, найти близкого и любимого человека, из за которого вам бы не хотелось отдавать деньги за 50 минут сомнительного удовольствия.

Заранее простите, если вы находите мои комментарии в чем-то некорректными, ничего личного — просто высказываю мысль, которая мне подумалась при чтении вашего отчета.

Здравствуйте, Evgolas, Вы писали:

E>Здравствуйте, мыщъх, Вы писали:
E>Что это за программер (или не программер), который с легкой небрежностью
E>говорит как там его по телеку показывают с министрами, 300К предлагают и так далее?
предлагают, но не дают, что есть две большие разницы.
с министром встречался не я лично, а вся наша шарага.
по телевизору и правда показывают. ну и что в этом того?
там каждый день 24 часа в сутки кого-то показывают.

E>А самое главное, зачем это нам тут рассказывать?
впечатлениями поделиться охота. а рассказываю затем, что это доступно всем и каждому. стоит только попробовать. я вообще-то из деревни. и особых способностей у меня нет. и рецпт успеха предельно прост. большинство людей даже не пытаются это попробовать, потому что уверены, что это не для них. дескать, это совсем для других людей, которые совсем из другого теста, и вообще они другие. на самом деле все люди одинаковы. и что доступно одному, доступно другому.

E>Читал как-то давно пару ваших статей.
E>Пользуясь случаем, хочу передать что впечатление они произвели неважное
agreed. на меня мои статьи производят точно такое же отвратное впечатление.

E>Содержали много технических неточностей,
E>впечатление было поверхностного знакомстства автора с предметной областью.
так большинство статей писалось в стиле: пять минут назад мы вообще не имели об этом никакого представления, а теперь гуглим, точим и кропаем. книги так же писались в процессе изучения материала и качество подачи этого материала весьма сомнительно. почему их лихорадочно переводят на все языки мира, включая корейский — ну это я не знаю. наверное, все-таки кому-то они нравятся. иначе бы не переводили. кстати, мой пример это еще одно подтверждение правила, что большинство известных людей — идиоты. и книги у них идиотские. но закон больших чисел делает свое черное дело. когда толпа идиотов выдвигает одного из идиотов на пост идола, мнение остальных людей уже ничего не значит. вы, конечно, можете сказать, что у меня нет никакого реального опыта, и я даже охотно соглашусь с вами. но даже мое мнение ничего не изменит. я уже устал говорить, что мыщъх не такой умный, каким кажется, и вообще полный баклан. ну а мне говорят, типа хватит скромничать. ситуация совершенно идиотская. полная потеря ореентации и почвы под ногами. ладно, умолкаю.

Здравствуйте, tantrum, Вы писали:

T>Здравствуйте, мыщъх, Вы писали:

T>//Да, и если мы уж заговорили за цены, то 50 минут с корейской девушкой обойдутся в ~$150.
T>Ну вы намешали. Корейский министр (если бы у него был бы шанс почитать ваш отчет о поездке)
сильно сомневаюсь, что кто-то ему доложит, то есть настучит о моем отчете

T> Крис, по моему, вам нужно сбалансировать свою личную жизнь — например,
T> найти близкого и любимого человека, из за которого вам бы не хотелось
если не ошибаюсь, то любовь не ищут. она сама приходит.
во всем остальном совершенно согласен.

T> Заранее простите, если вы находите мои комментарии в чем-то некорректными,
T> ничего личного — просто высказываю мысль, которая мне подумалась при чтении вашего отчета.
спасибо за мысли. говорить о девушках здесь и правда не стоило. это просто я слегка увлекся.

Здравствуйте, мыщъх, Вы писали:

E>>А самое главное, зачем это нам тут рассказывать?
М>впечатлениями поделиться охота. а рассказываю затем, что это доступно всем и каждому.
Доступно что? С министром встретится?
Я встречался с довольно высокопоставленными в России людьми, но смысла писать об этом не вижу
Шароварщик из соседнего форума продал лицензию с исходниками за много-много килобаксов Интелу или Майкрософту. И тоже не видит смысла писать об этом

М>стоит только попробовать. я вообще-то из деревни. и особых способностей у меня нет. и рецпт успеха предельно прост.
Рецепт успеха очень непрост, рецепта успеха просто нет.
Нельзя сказать — делай то-то и то-то и достигнешь успеха в общем.
Можно достигнуть успеха только в какой-то частности, но это как раз неважно. Важно ведь все в целом...
Кстати, у меня такое впечатление, что в целом вы не очень счастливый человек, скорее даже несчастный.

М>большинство людей даже не пытаются это попробовать, потому что уверены, что это не для них. дескать, это совсем для других людей, которые совсем из М>другого теста, и вообще они другие. на самом деле все люди одинаковы. и что доступно одному, доступно другому.
Ну, люди разные. Все люди что-то пробуют, что-то достигают, у всех свои цели. Кому-то ваши цели просто смешны, например. А цели других людей смешны для вас.

М>так большинство статей писалось в стиле: пять минут назад мы вообще не имели об этом никакого представления, а теперь гуглим, точим и кропаем.
Ну это называется работа на халяву. Для кармы плохо , и например у меня настроение от такой моей работы портится.

М>книги так же писались в процессе изучения материала и качество подачи этого материала весьма сомнительно. почему их лихорадочно переводят на все языки мира, включая корейский — ну это я не знаю. наверное, все-таки кому-то они нравятся. иначе бы не переводили. кстати, мой пример это еще одно подтверждение правила, что большинство известных людей — идиоты. и книги у них идиотские. но закон больших чисел делает свое черное дело. когда толпа идиотов выдвигает одного из идиотов на пост идола, мнение остальных людей уже ничего не значит. вы, конечно, можете сказать, что у меня нет никакого реального опыта, и я даже охотно соглашусь с вами. но даже мое мнение ничего не изменит. я уже устал говорить, что мыщъх не такой умный, каким кажется, и вообще полный баклан. ну а мне говорят, типа хватит скромничать. ситуация совершенно идиотская. полная потеря ореентации и почвы под ногами. ладно, умолкаю.

Да, действительно наверное просто есть категория читателей, которым нравятся ваши статьи и книги. Если вам самому нравится этой деятельностью заниматься — ну значит и отлично все. Долой излишнюю самокритику, удачи вам и хороших будущих статей

спасибо, интересно и актуально
а как там с арендой жилья? какие ценники и какое качество? в частности в Сеуле и пригородах и как работает местный общественный транспорт?

Здравствуйте, Evgolas, Вы писали:

E>Гуглинг показал что имеем дело с самим великим и ужасным "Крис Касперски"
E>А, ну тогда понятно, и министры и 300К зарплата и так далее.

А я просто в профиль посмотрел здесь

Здравствуйте, мыщъх, Вы писали:

после прочтения, не проходящее впечатление, что описанная страна, и страна, в которой я жил с семьей и работал — две разные страны. например южная и северная кореи. потом глянул на имя города — вроде одно и то же.
самому что-ли опять сьездить поглядеть, что все стало так плохо?.. во

Здравствуйте, Evgolas, Вы писали:

E>После прочтения данного опуса сразу появляется вопрос "что это за персонаж"?
E>Что это за программер (или не программер), который с легкой небрежностью говорит как там его по телеку показывают с министрами, 300К предлагают и так далее?
E>А самое главное, зачем это нам тут рассказывать?

что же, профессионалу и удачливому человеку уже и похвастаться нельзя? если это он, конечно.

E>Гуглинг показал что имеем дело с самим великим и ужасным "Крис Касперски"
E>А, ну тогда понятно, и министры и 300К зарплата и так далее.

300к для Криса выглядит небольшой з/п, если честно.

E>Читал как-то давно пару ваших статей.
E>Пользуясь случаем, хочу передать что впечатление они произвели неважное
E>Содержали много технических неточностей, впечатление было поверхностного знакомстства автора с предметной областью.
E>Что-то там про интернет, что конкретно конечно уже не вспомню — было много лет назад.

хм, а я помню, что именно по статьям касперского начал изучать, что к чему в защитах exe-шников и т.д., и эти знания в итоге привели к созданию нескольких очень даже неплохих продуктов.

давайте не будем пинать человека.

Здравствуйте, мыщъх, Вы писали:
М>50 минут с корейской девушкой

Тарификация по 50 минут? Почему не час?

Здравствуйте, Unhandled_Exception, Вы писали:

U_E>300к для Криса выглядит небольшой з/п, если честно.

С чего бы это?

Здравствуйте, 8bit, Вы писали:

8>С чего бы это?

мое в общем-то субъективное мнение.

я мог бы ответить: "потому что он уникальный специалист блаблабла который может работать за десятерых", а в ответ получу вопросы "а почему за десятерых", "почему уникальный". так стоит ли спорить?

Здравствуйте, Mr.Cat, Вы писали:

М>>50 минут с корейской девушкой

MC>Тарификация по 50 минут? Почему не час?

10 минут — пит-стоп

MC>>Тарификация по 50 минут? Почему не час?

BZ>10 минут — пит-стоп

Смена резины?

B>после прочтения, не проходящее впечатление, что описанная страна, и страна, в которой я жил с семьей и работал — две разные страны. например южная и северная кореи. потом глянул на имя города — вроде одно и то же.
B>самому что-ли опять сьездить поглядеть, что все стало так плохо?.. во

Поделись своими впечатлениями, интересно.

Здравствуйте, мыщъх, Вы писали:

М>спасибо за мысли. говорить о девушках здесь и правда не стоило. это просто я слегка увлекся.

вот вам еще одни: забейте, отличный рассказ. было познавательно, увлекательно и смешно. всем бы так писать. спасибо.

М>6) Экология. Отвратительная. До такой степени отвратительная, что люди в противогазах спокойно ходят по улицам не вызывая никакого удивления встречных поперечных.

Сочувствую. Ну в Москве тоже самое, разве что пока ещё противогазы не надевают.

М>по телевизору и правда показывают. ну и что в этом того?
М>там каждый день 24 часа в сутки кого-то показывают.

Ой, не надо заливать нам тут. Самолюбие ты своё тешишь здесь и ничего более.

М>впечатлениями поделиться охота. а рассказываю затем, что это доступно всем и каждому. стоит только попробовать. я вообще-то из деревни. и особых способностей у меня нет. и рецпт успеха предельно прост. большинство людей даже не пытаются это попробовать, потому что уверены, что это не для них. дескать, это совсем для других людей, которые совсем из другого теста, и вообще они другие. на самом деле все люди одинаковы. и что доступно одному, доступно другому.

Информации в твоём сообщении — 2-3 строчки, остальное — самолюбие.

E>>Пользуясь случаем, хочу передать что впечатление они произвели неважное
М>agreed. на меня мои статьи производят точно такое же отвратное впечатление.

Ой, как ты лукавишь, как лукавишь... Ну зачем же? Тут люди умные и видят тебя насквозь. А в статьях твоих что-то есть, конечно, я читал некоторые, правда, я не любитель дизасма и прочих приколов, не зазнавался б ты только и всё было бы хорошо.

Здравствуйте, мыщъх, Вы писали:
М>говорить о девушках здесь и правда не стоило. это просто я слегка увлекся.

Ну почему же. Стоило, конечно — ибо сухие отчеты читать скучно.
А персонажей с комплексами тут хватает (только и ищут повода, на кого бы побрюзжать) — не стоит на них обращать внимание.

М>спасибо за мысли. говорить о девушках здесь и правда не стоило. это просто я слегка увлекся.

Еще как стоило. В следующий раз можно и с фотографиями, было бы любопытно посмотреть на кореянок

Здравствуйте, Unhandled_Exception, Вы писали:

U_E>Здравствуйте, Evgolas, Вы писали:

E>>После прочтения данного опуса сразу появляется вопрос "что это за персонаж"?
E>>Что это за программер (или не программер), который с легкой небрежностью говорит как там его по телеку показывают с министрами, 300К предлагают и так далее?
E>>А самое главное, зачем это нам тут рассказывать?

U_E>что же, профессионалу и удачливому человеку уже и похвастаться нельзя? если это он, конечно.
Да можно конечно хвастаться, ну а другим пользователям можно писать о своем отношении к хвастовству.

E>>Гуглинг показал что имеем дело с самим великим и ужасным "Крис Касперски"
E>>А, ну тогда понятно, и министры и 300К зарплата и так далее.

U_E>300к для Криса выглядит небольшой з/п, если честно.

E>>Читал как-то давно пару ваших статей.
E>>Пользуясь случаем, хочу передать что впечатление они произвели неважное
E>>Содержали много технических неточностей, впечатление было поверхностного знакомстства автора с предметной областью.
E>>Что-то там про интернет, что конкретно конечно уже не вспомню — было много лет назад.

U_E>хм, а я помню, что именно по статьям касперского начал изучать, что к чему в защитах exe-шников и т.д., и эти знания в итоге привели к созданию нескольких очень даже неплохих продуктов.

U_E>давайте не будем пинать человека.
Если речь о моем ответе, то я не пинаю никого.
Пара давних статей произвела неважное впечатление, вот и все что я хотел сказать, не более того.
О его других статьях, книгах, другой деятельности, вообще как о профессионале, или как о человеке ничего не говорилось.

SS>В следующий раз можно и с фотографиями, было бы любопытно посмотреть на кореянок

Лови

Здравствуйте, мыщъх, Вы писали:

М>6) Экология. Отвратительная. До такой степени отвратительная, что люди в противогазах спокойно ходят по улицам не вызывая никакого удивления встречных поперечных. На центральных улицах чисто, но в переулках полно мусора.
Блин, сурово

М>>6) Экология. Отвратительная. До такой степени отвратительная, что люди в противогазах спокойно ходят по улицам не вызывая никакого удивления встречных поперечных.

Какой-то булщит. Ходят в масках, в основном старики, потому что боятся заразиться гриппом.

Здравствуйте, мыщъх, Вы писали:

M> Да, и если мы уж заговорили за цены, то 50 минут с корейской девушкой обойдутся в ~$150.

Гы. А традиционными путями, на всю ночь и забесплатно уже не камильфо? Или внешность не позволяет?

Здравствуйте, Sealcon190, Вы писали:

S>Гы. А традиционными путями, на всю ночь и забесплатно уже не камильфо? Или внешность не позволяет?

там же речь о ценах.
вы б еще спросили: "а традиционно в микрософт устроится уже не камильфо, или знания не позволяют? а то взяли моду по всяким кореям ездить."

Здравствуйте, susumanin, Вы писали:

S>там же речь о ценах.
S>вы б еще спросили: "а традиционно в микрософт устроится уже не камильфо, или знания не позволяют? а то взяли моду по всяким кореям ездить."

Кстати тоже интересный вопрос. Ладно я, известный раздолбай и халявщик, но уж Криске-то куда эта Корея упёрлась?

P.S. Аааа! Противники традиционного секса минусуют!

Здравствуйте, Sealcon190, Вы писали:

S>P.S. Аааа! Противники традиционного секса минусуют!

тут недавно проскакивала ссылка на ислледования, которые установили, что самки обезъян (то ли шимпанзе, то ли приматы какие — я не помню) спариваются с самцами за мясо, т.е. за еду. по сути — занимаются проституцией. так что тут сложно рассуждать по поводу традиционности или нетрадиционности

Здравствуйте, Evgolas, Вы писали:

E>Здравствуйте, мыщъх, Вы писали:
E><...>
E>После прочтения данного опуса сразу появляется вопрос "что это за персонаж"?
E>Что это за программер (или не программер), который с легкой небрежностью говорит как там его по телеку показывают с министрами, 300К предлагают и так далее?
E>А самое главное, зачем это нам тут рассказывать?

Трудно наверное жить, когда чужие успехи причиняют такую нестерпимую боль...

E>Читал как-то давно пару ваших статей.
E>Пользуясь случаем, хочу передать что впечатление они произвели неважное
E>Содержали много технических неточностей, впечатление было поверхностного знакомстства автора с предметной областью.
E>Что-то там про интернет, что конкретно конечно уже не вспомню — было много лет назад.

"Не читал, но осуждаю" (С)
Достойный ответный удар!

M>> Да, и если мы уж заговорили за цены, то 50 минут с корейской девушкой обойдутся в ~$150.
S>Гы. А традиционными путями, на всю ночь и забесплатно уже не камильфо? Или внешность не позволяет?
А потом что с ней делать, традиционно бросить или традиционно жениться ?

Здравствуйте, Sealcon190, Вы писали:

M>> Да, и если мы уж заговорили за цены, то 50 минут с корейской девушкой обойдутся в ~$150.

S>Гы. А традиционными путями, на всю ночь и забесплатно уже не камильфо? Или внешность не позволяет?

бесплатный секс бывает только в мужеловке

Здравствуйте, мыщъх, Вы писали:

М>Annyeon haseyo, hasineun eotteosseumnikka? или наше вам по коройски здравствуйте. В Корее мыщъх туссуется вторую неделю, тут очень приколько и даже есть мысли кинуть сюда хвост на год-два (не то, чтобы реальные планы, так, скорее, эмоциональный порыв), а потому мыщъх озадачился поиском работы и прошмыгнулся по куче компаний на предмет разведать обстановку.

...

А не завести ли тебе отдельный блог для своих впечатлений? Ссылочку с кратким комментарием кинь сюда- кому интересно, подпишутся.

Здравствуйте, alvo, Вы писали:

A>А не завести ли тебе отдельный блог для своих впечатлений?
A>Ссылочку с кратким комментарием кинь сюда — кому интересно, подпишутся.
Jenogmarimnida? Meorago malsseum hasyeosseumnikka? Dasi hanbeon malsseumhae jusipsiyo.
а по поводу ссылок, да запросто: http://nezumi-lab.org и http://zen-way.org
сорри за мой плохой английский

Здравствуйте, susumanin, Вы писали:

S>Здравствуйте, Sealcon190, Вы писали:

S>>P.S. Аааа! Противники традиционного секса минусуют!

S>тут недавно проскакивала ссылка на ислледования, которые установили, что самки обезъян (то ли шимпанзе, то ли приматы какие — я не помню) спариваются с самцами за мясо, т.е. за еду. по сути — занимаются проституцией. так что тут сложно рассуждать по поводу традиционности или нетрадиционности

А самки горных горилл изменяют вожаку с новым потенциальным вожаком, чтобы тот, когда придёт к власти, считал всех детёнышей своими и не убивал их.

Здравствуйте, мыщъх, Вы писали:

М>Annyeon haseyo, hasineun eotteosseumnikka?

Я только самый конец — про умника (umnikka) понял

Здравствуйте, Mr.Cat, Вы писали:

М>>50 минут с корейской девушкой

MC>Тарификация по 50 минут? Почему не час?

Скорее всего 45 минут — академический час. Он ее обучал чему-то, а она ему $150 за занятие.

Здравствуйте, Unhandled_Exception, Вы писали:

U_E>хм, а я помню, что именно по статьям касперского начал изучать, что к чему в защитах exe-шников и т.д., и эти знания в итоге привели к созданию нескольких очень даже неплохих продуктов.

А почему тогда пакер на стороне заказывал?

Впрочем, не думаю, что правильно ругать автора за написание книг — скорее надо поставить памятник, за такую цену делать даже переводы\компиляции... Хотя, конечно, учить — очень большая ответственность.

Кстати, я тоже начинал с его книг — прочитал неск страниц в самой первой, понял, что недооценил себя, и сменил работу... Спасибо КК, за его тонкое манипулирование читателем да и скучно без него, надеюсь, он здесь надолго останется, пора уже не обижаться на всякую ерунду (и прочитать правила форума, что бы уменьшить её количество)

Здравствуйте, gear nuke, Вы писали:

GN> Впрочем, не думаю, что правильно ругать автора за написание книг
поругать тоже полезно бывает, а еще полезнее указать на ошибки.

GN> скорее надо поставить памятник, за такую цену делать даже переводы\компиляции...
вы меня ни с кем не путаете? за всю жизнь перевел только один цикл статей от орка, который запостил в фидо лет десять тому назад.


GN> Кстати, я тоже начинал с его книг — прочитал неск страниц в самой первой, понял,
GN> что недооценил себя, и сменил работу...
надеюсь, что новая работа оказалась более интересной

GN> да и скучно без него, надеюсь, он здесь надолго останется,
здесь я повился случайно по ссылке в гугле. уже не помню что именно искал (что-то о программерской жизни в лондоне кажется), то вышел сюда. останусь тут или нет... ну тут интересно потрепаться за жизнь на васме в хипе я уже всем надоел, а тут еще нет

GN> пора уже не обижаться на всякую ерунду
а зачем мне на нее обижаться? это ж для здоровья вредно и вообще. лучше с ерунды прикалываться.

GN> (и прочитать правила форума, что бы уменьшить её количество)
я нарушаю правила форума? гм. это для меня новость.

Здравствуйте, мыщъх, Вы писали:

М>на васме в хипе я уже всем надоел
Да вот как то не бросалось в глаза что ты там кому то надоел

Здравствуйте, мыщъх, Вы писали:

М>поругать тоже полезно бывает, а еще полезнее указать на ошибки.

Я знаю о таком способе учиться. Но мне кажется, что это должен делать читатель, а не автор. С другой стороны, только на ошибках и можно реально чему-то научиться, по-моему. Получается, читателю даётся возможность учиться "как умному" — на твоих.

М>вы меня ни с кем не путаете?

Нет.

М> за всю жизнь перевел только один цикл статей от орка, который запостил в фидо лет десять тому назад.

Как насчёт статьи f0dder о вреде пакеров?

М>надеюсь, что новая работа оказалась более интересной

Иначе б она стала старой Дело в том, что мне после школы какой-то умник объяснил, что на ассемблере никто не пишет, а религия в то время не позволяла вообще под писюк писать, тем более на других языках поэтому я прошел путь от ремонтника чайников до собственного компьютерного магазина, где от скуки и начал читать твою книгу Потом, по кивордам ассемблер x86, нагуглил у Z0MBiE разбор ошибок эмуляции инструкций деления 2мя известными антивирусами и понял, что рынок по факту пуст, покупают что есть. В общем, если хочешь сделать что-то хорошо, делай это сам.

М>на васме в хипе я уже всем надоел, а тут еще нет

Там писать — всё равно что в урну, хоть и не сразу. Хотя урна есть как раз здесь — для хранения удалённых сообщений.

М>а зачем мне на нее обижаться? это ж для здоровья вредно и вообще. лучше с ерунды прикалываться.

Снимаю шляпу перед твоими комментариями к БХЦ-профаелу Однако все мы люди, здесь не всегда так получается. Ну и народу интересно встрять — "опа, а я-то самого КК опустил!"

М>я нарушаю правила форума? гм. это для меня новость.

В них не рекомендуют писать с маленькой буквы В общем-то не зря — здесь вызвало дополнительный флуд.

Здравствуйте, gear nuke, Вы писали:

U_E>>хм, а я помню, что именно по статьям касперского начал изучать, что к чему в защитах exe-шников и т.д., и эти знания в итоге привели к созданию нескольких очень даже неплохих продуктов.

GN>А почему тогда пакер на стороне заказывал?

откровенно говоря, часто покупаю готовые решения; когда заказывал, был уверен, что у многих есть наработки. и не прогадал, кстати

Здравствуйте, gear nuke, Вы писали:

М>> поругать тоже полезно бывает, а еще полезнее указать на ошибки.
GN> Я знаю о таком способе учиться. Но мне кажется, что это должен делать читатель, а не автор.
читатель, конечно. указывать автору на косяки. кстати, волна критики сама по себе показательна и позитивна. потому как если бы не нравилось и не цепляло, то никто бы ничего и не критиковал. так что обижаться на критику ИМХО по любому глупо.

GN> С другой стороны, только на ошибках и можно реально чему-то научиться, по-моему.
ошибки они разные бывают. если ошибка не ушла в релиз или печатный пресс, то это нормально. а вот если ушла, то это плохо, потому как хадверные копии ни хвоста не фиксятся и ошибки там живут очччень долго.

М>> за всю жизнь перевел только один цикл статей от орка, который запостил в фидо лет десять тому назад.
GN> Как насчёт статьи f0dder о вреде пакеров?
статью о вреде пакеров писал сам. это не перевод и не компиляция. кстати, попытки написать "безввредный" пакер привели к созданию системно-независимой тулзы позволяющий запущенному exe писать в себя. код написанный для 98 работает и на висте. хотя вызывает недовольство многих аверов и фаеров. ну оно и понятно. exe изменяется. а это им не нравится. попытка обойти аверы опять-таки получила развитие в виде стелс-вирусов, которые антивирус может обнаружить в памяти, но где они находятся на диске — это тайна. операционная система даже на уровне native API этого аверу не скажет. не говоря уже про win32 api. и это так же портабельно. код написанный для w2k дружит с вислой. как только обнаружу "противоядие" протв этой технологии — обязательно обнародую. а то пока получается не очень красиво. код из нескольких строк прячет файл так, что найти его нереально, потому как операционная система не говорят путь. точнее она говорит путь к файлу, но это неправильный путь. там нашего файла нет. и там может быть все что угодно. например, KERNEL32.dll, попытка удаления которой (что с правами аверя делается на раз два три) приводит к удивлению юзера: а почему мы не грузимся?!

GN> Дело в том, что мне после школы какой-то умник объяснил, что на ассемблере никто не пишет,
а разве на асме кто-то что-то еще пишет? отдельные модули — это да, с этим никто и не спорит. ассемблерными вставками тоже никого не удивишь, но в целом, проекты, написанные на ассембере, это чисто учебные проекты.

GN> Потом, по кивордам ассемблер x86, нагуглил у Z0MBiE разбор ошибок эмуляции инструкций деления
GN> 2мя известными антивирусами и понял, что рынок по факту пуст, покупают что есть.
там и не только деление. я как-то тестировал антивирусные эмуляторы. нашел такое кол-во ошибок, что вообще не понял, каким местом они писаны. но вообще-то со своей задачей эмуляторы справляются. во всяком случае, известные вирусы детектят неплохо, хотя опять-таки если начать серьезно их тестировать, то выясняется, что детектятся не все зараженные файлы. куча файлов с нетривальной структорой (имеющей место быть в защитах) зачастую корректо заражаются вирусом, но обламывают аверь. при отсылке баг репорта аверисты часто отвечают: что за хрю вы нам прислали? такой файл (согласно спецификации ms) вообще не должен запускаться и хр знает как он вообще работает. типа — заражайте _нормальные_ файлы и все будет ништяк.

а рынок (антивирусов) сейчас переполнен. антивирусов много. хороших из них... ну я таких не знаю.


GN> Снимаю шляпу перед твоими комментариями к БХЦ-профаелу
кто такой? почему не знаю?

GN> Ну и народу интересно встрять — "опа, а я-то самого КК опустил!"
между прочим перепалка на конференциях очень сильно помогает в реальной жизни. заказчикам тоже быват интересно "опустить", ну чтобы сбить цену, например. и ответный наезд на заказчика только усугубляет ситуацию. и тут надо как-то незаметно для заказчика перевести разговор в русло позитивной плоскости. а как его перевести — этому и можно научиться на форумах.

GN> В них не рекомендуют писать с маленькой буквы
этот пунк я как-то упустил, каюсь. Буду Теперь Писать Каждое Слово С Большой Буквы!

М>Jenogmarimnida? Meorago malsseum hasyeosseumnikka? Dasi hanbeon malsseumhae jusipsiyo.
М>сорри за мой плохой английский

Да, как-то не очень понятно выражаешься

Здравствуйте, мыщъх, Вы писали:

М>>> поругать тоже полезно бывает, а еще полезнее указать на ошибки.
GN>> Я знаю о таком способе учиться. Но мне кажется, что это должен делать читатель, а не автор.
М>читатель, конечно. указывать автору на косяки.

Переформулирую вопрос: читатель должен купить книгу и научить автора? Я помню, после одной такой учебы, из первой книги исчезла целая глава.

М>статью о вреде пакеров писал сам. это не перевод и не компиляция.

Как объяснить близкое сходство (которое видно не только мне) с более ранним вариантом от f0dder?

М>кстати, попытки написать "безввредный" пакер привели к созданию системно-независимой тулзы позволяющий запущенному exe писать в себя.
[...]

Я ничего из дальнейшего не понял, какой такой файл с путём к другому файлу? если речь о вирусе, то обособленного файла с телом не будет по определению.

М>а разве на асме кто-то что-то еще пишет?

Конечно пишут, на С и на С++ много пишут Знание требуется.

М>а рынок (антивирусов) сейчас переполнен. антивирусов много. хороших из них... ну я таких не знаю.

Да в том-то и дело, что софта с лейблом "антивирус" полно, однако практически все нарушают например ст 10.1 ЗЗПП РФ. Сейчас пока всё довольно мутно и с натяжками, потребитель тёмный, но как только кто-то научится извлекать из этого выгоду — закон пролоббируют, как было с молоком.

GN>> Снимаю шляпу перед твоими комментариями к БХЦ-профаелу
М>кто такой? почему не знаю?

Знаешь, Buggers-Hukkers Crew, они 15 лет были в тени пока не вышли пороть правду-матку

М>и тут надо как-то незаметно для заказчика перевести разговор в русло позитивной плоскости. а как его перевести — этому и можно научиться на форумах.

Хорошо заметно по твоим постам

Здравствуйте, Unhandled_Exception, Вы писали:

U_E>откровенно говоря, часто покупаю готовые решения; когда заказывал, был уверен, что у многих есть наработки. и не прогадал, кстати

Это конечно радует, что ты пока не знаешь, что цена багфиксинга ASAP (а багов наверняка есть не менее 2х) может превзойти начальные вложения, но к моему вопросу отношения не имеет Сам ведь научился по статьям. Зачем рисковать с неэксклюзивным кодом, мало ли кто и где еще его используют.

Здравствуйте, gear nuke, Вы писали:

GN>Это конечно радует, что ты пока не знаешь, что цена багфиксинга ASAP (а багов наверняка есть не менее 2х) может превзойти начальные вложения,

знаю, только к моменту исправлений у меня уже, допустим, достаточный уровень продаж, чтобы переписать любую часть продукта.

а если продаж нету, то проект просто закрывается. это же... как его... бизнес.

GN>но к моему вопросу отношения не имеет Сам ведь научился по статьям. Зачем рисковать с неэксклюзивным кодом, мало ли кто и где еще его используют.

ну просто одни пишут код, другие продают, третьи придумывают, чего бы такое продать. думаю, я все делаю правильно

если бы я сам сел писать пакер, я бы его, наверное, до сих пор писал, а так уже очередной продукт скоро войдет в строй.

Здравствуйте, Evgolas, Вы писали:

E>Я встречался с довольно высокопоставленными в России людьми, но смысла писать об этом не вижу

Но, несмотря на это, написал.

Здравствуйте, gear nuke, Вы писали:

GN> Переформулирую вопрос: читатель должен купить книгу и научить автора?
такие читателей меньше чем сублезовых тигров. но они таки есть. каждый на вес золота. что же касается "купить", то можно и электронный вариант скачать. на любителя.

GN> Я помню, после одной такой учебы, из первой книги исчезла целая глава.
это верно. потому что там было очень мнгого косяков и править их означало все писать с нуля. к томуже в еррате косяки разъяснили


М>>статью о вреде пакеров писал сам. это не перевод и не компиляция.
GN>Как объяснить близкое сходство (которое видно не только мне) с более ранним вариантом от f0dder?
без понятия. реферативные статьи у меня встречатся, но внизу честно идет список ссылок, которые использовались при подготовке статьи.

GN>Я ничего из дальнейшего не понял, какой такой файл с путём к другому файлу?
файл один. допустим, myfile.exe, запускаем этот файл на выполнение и пытаемся теперь что-то записать в него штатными средствами оси. ну чтобы дисковые сканеры не обнаружили. типа выкинуть оттуда вирусный код. на время а потом снова засадить. или заразить уже запущенное приложение типа проводника. на много что можно чего в файл писать.

а вот как прятать файл на диске, так чтобы обнаружив процесс в прямяти (запущенный штатными средствами из проводника илм фара или автозагрузки) не даать системе выдать имя модуля и путь к нему. к чему это приводит — ежу понятно. процесс виден, а где его файл — хз. причем файл таки на диске, а не в памяти


GN> Да в том-то и дело, что софта с лейблом "антивирус" полно,
GN> однако практически все нарушают например ст 10.1 ЗЗПП РФ.
что за пункт? лень гуглить...

GN>Знаешь, Buggers-Hukkers Crew, они 15 лет были в тени пока не вышли пороть правду-матку
все равно что-то не всмонитается.

Здравствуйте, Unhandled_Exception, Вы писали:

U_E>если бы я сам сел писать пакер, я бы его, наверное, до сих пор писал, а так уже очередной продукт скоро войдет в строй.

Спасибо, вопрос исчерпан. Без этого уточнения фразу "знания в итоге привели к созданию" можно очень по-разному понимать

Здравствуйте, мыщъх, Вы писали:

GN>> Переформулирую вопрос: читатель должен купить книгу и научить автора?
М>такие читателей меньше чем сублезовых тигров. но они таки есть. каждый на вес золота.

То есть, действительно, ради таких вот "на вес золота" читателей всё и затевалось?

GN>>Я ничего из дальнейшего не понял, какой такой файл с путём к другому файлу?
М>файл один. допустим, myfile.exe, запускаем этот файл на выполнение и пытаемся теперь что-то записать в него штатными средствами оси. ну чтобы дисковые сканеры не обнаружили. типа выкинуть оттуда вирусный код. на время а потом снова засадить. или заразить уже запущенное приложение типа проводника. на много что можно чего в файл писать.



М>а вот как прятать файл на диске, так чтобы обнаружив процесс в прямяти (запущенный штатными средствами из проводника илм фара или автозагрузки) не даать системе выдать имя модуля и путь к нему. к чему это приводит — ежу понятно. процесс виден, а где его файл — хз. причем файл таки на диске, а не в памяти

Я не ёж, и мне не понятно многое. Итак, если процесс создан как ты называешь "стандартными средствами", значит есть секция, и есть файл на диске. Имя этого файла приходит в нотификатор еще в процессе создания процесса. И его никуда не денешь. Поэтому предлагаю не заниматься ерундой вроде "ой, обнаружили процесс в памяти, что же делать?", а для начала разобраться в причинно-следственных связях, а потом только браться за дизайн.

Вообще, будучи написанным не в тему, похоже на очередную твою утку. А в реале малвара давно уже dll качает с серверов и на диске не хранит.

GN>> Да в том-то и дело, что софта с лейблом "антивирус" полно,
GN>> однако практически все нарушают например ст 10.1 ЗЗПП РФ.
М>что за пункт? лень гуглить...

А не лень подумать, что читатель — потребитель товара?! Пункт о "несоответствии заявленным характеристикам", кстати

Здравствуйте, gear nuke, Вы писали:

GN>Спасибо, вопрос исчерпан. Без этого уточнения фразу "знания в итоге привели к созданию" можно очень по-разному понимать



ммм, я там имел в виду дела давно минувших дней, когда я сам все делал полностью.

Здравствуйте, gear nuke, Вы писали:

GN>Я не ёж, и мне не понятно многое. Итак, если процесс создан как ты называешь "стандартными средствами",
CreateProcess, например.

> значит есть секция, и есть файл на диске.
вопрос в том, где этот файл

> Имя этого файла приходит в нотификатор еще в процессе создания процесса.
это уже проактивка. а если зловредный процесс был запущен до запуска антивируса?
сканирование в памяти ничего не даст. то есть в памяти его найти можно, но не на диске

> Поэтому предлагаю не заниматься ерундой вроде "ой, обнаружили процесс в памяти, что же делать?",
> а для начала разобраться в причинно-следственных связях, а потом только браться за дизайн.
хорошо, давай ты напишешь (покажешь уже существующую) утилиту, выдающую список запущенных процов
вместе с путями к исполняеым файлам. а потом попробуешь найти файл моего процесса
мой процесс работает на ring-3, не пользует nativeAPI, не нуждается в правах админа,
а ты можешь искать его хоть с ядра. скажем, заюзать под этот дело soft-ice или еше что.
попробуй его найти

GN> Вообще, будучи написанным не в тему, похоже на очередную твою утку.
GN> А в реале малвара давно уже dll качает с серверов и на диске не хранит.
ты пробовал удалять загруженную dll с диска?

GN> А не лень подумать, что читатель — потребитель товара?!
GN> Пункт о "несоответствии заявленным характеристикам", кстати

Здравствуйте, мыщъх, Вы писали:

М>мой процесс работает на ring-3, не пользует nativeAPI, не нуждается в правах админа,
Гм. Интересно, а можно и мне кинуть посмотреть?

Здравствуйте, мыщъх, Вы писали:

М>хорошо, давай ты напишешь (покажешь уже существующую) утилиту, выдающую список запущенных процов
М>вместе с путями к исполняеым файлам. а потом попробуешь найти файл моего процесса ;)

/proc/*/exe. Что может быть проще?

Здравствуйте, мыщъх, Вы писали:

М>CreateProcess, например.

>> значит есть секция, и есть файл на диске.
М>вопрос в том, где этот файл

>> Имя этого файла приходит в нотификатор еще в процессе создания процесса.
М>это уже проактивка.

Это десткий сад.

Метод гарантированно детектирует твоё изобретение, поэтому давай назовём его метерным словом и дисквалифицируем? Отнюдь, кастомерам интересно решение проблемы, а не как оно научно называется.

М> а если зловредный процесс был запущен до запуска антивируса?

Значит делаем ребут и полностью излечиваем хост. Правильно?

М>сканирование в памяти ничего не даст. то есть в памяти его найти можно, но не на диске

Отлично, ищем процессы без файла на диске, помечаем их как скрытые и завершаем.

М>хорошо, давай ты напишешь (покажешь уже существующую) утилиту, выдающую список запущенных процов
М>вместе с путями к исполняеым файлам. а потом попробуешь найти файл моего процесса

Если готов дать файл — пиши сразу алгоритм, не отнимай время понапрасну

М>мой процесс работает на ring-3, не пользует nativeAPI, не нуждается в правах админа,
М>а ты можешь искать его хоть с ядра. скажем, заюзать под этот дело soft-ice или еше что.
М>попробуй его найти

Алгоритм выше. Кстати уточню — он увидит, что запускается calc.exe, но не даст гарантий, что промапленный имидж соответствует оригиналу, а не модифицирован перед исполнением процессом-родителем. Это отдельный вектор атаки.

М>ты пробовал удалять загруженную dll с диска?

Не вижу проблем, в случае необходимости пишется свой загрузчик.

Крис, твоё представление об индустрии отстает лет эдак на 5. Я уже не вспомню, когда видел малвару имеющую такой тяжелый объект как процесс, разве что загадочно-дебильный penetrator Зато помню весёлый "руткит" ascesso который прятал тело драйвера, удаляя файл У меня на детектор (заодно с остальным популярным в то время зоопарком) ушло 1К строк

Автор: gear nuke
Дата: 11.11.07

. В отличие от остальных отмеченных в этой теме на sysinternals, кто вот так же говорил "это уже проактивка".

То есть, твой хитрый метод может быть и полезен для пакера, или еще где-то, но вот так пафосно писать о его "стелс-вирусности" не стоит, практической опасности он вряд ли несёт, а какие-нибудь глупые ликтесты могут появиться.