5、黑客与破解者：网络安全的复杂世界

黑客与破解者：网络安全的复杂世界

在网络的世界里，黑客（hacker）和破解者（cracker）是两个强大且持久存在的群体。很多时候，人们难以清晰地划分这两者的界限，甚至有些人可能同时符合这两个类别，这让两者的区分更加模糊。

兰德尔·施瓦茨（Randal Schwartz）的案例

兰德尔·施瓦茨是一位在编程领域贡献卓著的人物。他对Perl编程语言的推广和教育功不可没，除了Perl的创造者拉里·沃尔（Larry Wall），几乎没人比他在普及Perl方面做得更多。他还曾在水牛城大学、硅图公司（SGI）、摩托罗拉公司和空中网络等担任咨询职位，是一位极具天赋的程序员。

然而，施瓦茨却陷入了一场奇特的案件。1993年秋天，他在英特尔公司担任顾问，负责系统安全工作。10月28日，英特尔的另一位系统管理员发现一台由他控制的机器上运行着繁重的进程。经过检查，发现运行的程序是Crack，这是一种用于破解UNIX系统密码的常见工具，且该工具被用于破解英特尔和至少另一家公司的网络密码。进一步调查显示，这些进程是由施瓦茨或使用他的登录名和密码的人运行的。随后，上级确认施瓦茨没有得到破解英特尔网络密码的授权。11月1日，该系统管理员提供了一份足以支持对施瓦茨家进行搜查令的宣誓书。施瓦茨最终被捕，并根据俄勒冈州一项晦涩的计算机犯罪法规受到指控。

此外，还有证据表明施瓦茨违反了英特尔的其他网络安全规定。他曾安装一个shell脚本，该脚本可以让他从其他位置访问英特尔网络，但据说这个脚本在英特尔的防火墙中打开了一个漏洞。另一位系统管理员发现后冻结了他的账户并与他对峙，施瓦茨承认安装脚本不是个好主意，并同意不再使用该程序。但一段时间后，这位管理员发现施瓦茨重新安装了该程序，只是更改了程序名称。