У свої 32 роки я вже й не думала, що чужа думка щодо моєї зовнішності може викликати в мені якісь комплекси. Але не тут було.

Почала водити свою доньку в муніципальний дитячий садок. До цього вона рік відходила у приватний, один із найкращих у нашому невеликому обласному центрі. Оскільки робота у мене хоч і офісна, але не передбачає спілкування з клієнтами, дрес-коду ніколи не було ніякого. Джинси, светр, легінси, туніка, простенькі офісні сукні – простий і зручний одяг, якому я віддаю перевагу перед діловими костюмами та супермодними шмотками. На роботу їжджу машиною, тому взуття теж відповідне – жодних платформ, шпильок та інших незручних для водіння надмірностей. Через чутливість очей косметикою користуюся рідко, у великі свята, тому особливим шиком у повсякденному житті не виблискую.

За рік відвідування приватного дитячого садка мій зовнішній вигляд жодного разу не викликав здивування, невдоволення чи засудження з боку вихователів чи господині закладу. Та й багато інших мам не мали вигляд розфуфиренной мамзелі, віддаючи перевагу простоті та зручності через схожі умови праці та самостійного переміщення на власному авто.

Перейшовши в муніципальний дитячий садок, була трохи збентежена такою кількістю елегантно і помітно одягнених матусь. Але потішилася за них: ось, життя у людей налагоджується, он які вбрання почали носити! Були, звичайно, варіанти й простіші, але незмінний кілограм косметики, пекельний шлейф парфуму та високі підбори не давали засумніватись у непохитному прагненні до «ідеалу».

Одного негожного жовтневого вечора до мене підійшла наша вихователька і з надривом у голосі попросила допомогти зі прибиранням ігрового майданчика від листя. Мовляв, там навколо дерева, двірника немає (чому – це вже окрема історія), а листя вже захопило весь майданчик і ходити ним важко навіть дорослій людині, що вже говорити про маленьких дітей. Я як сумлінний батько, член батьківського комітету, між іншим (не хухри-мухри!), погодилася допомогти.

Наступного дня мені та ще одній матусі видали граблі, дитячу лопатку для снігу та позначили фронт робіт. Робот виявилося дуже багато, тому все згрести, запакувати в мішки (які ми самі і принесли) і відтягнути на смітник в іншому кінці садка ми до темряви не встигли та й втомилися в дві особи корячитися. Справедливо розсудивши, що половини обсягу робіт на нас двох вистачить і треба залишити хоч щось іншій групі добровольців, ми розійшлися додому.

Наступного дня замість подяки за нашу надмірну працю мені довелося вислуховувати претензії на тему «чому все не прибрали?». Далі я (Я) та вихователька (В):

П: А чому ви вчора з Юлією весь майданчик не прибрали?

Я: Не встигли. Удвох це довго та важко. А чому більше ніхто з батьків не прийшов забирати? В нас у групі 30 дітей, а не двоє.

П: Бо ви з Юлею виглядаєте непрезентабельно. Інші надто добре виглядають, щоб згрібати листя.

Будь-який пошук уразливостей на веб-ресурсах починається з розвідки та збору інформації.
Розвідка може бути як активною – брутфорс файлів та директорій сайту, запуск сканерів уразливостей, ручний перегляд сайту, так і пасивною – пошук інформації у різних пошукових системах. Іноді буває так, що вразливість стає відомою ще до відкриття першої сторінки сайту.

Як таке можливо?
Пошукові роботи, які безперервно блукають просторами інтернету, крім інформації, корисної звичайному користувачеві, часто фіксують те, що може бути використане зловмисниками при атаці на веб-ресурс. Наприклад, помилки скриптів та файли з чутливою інформацією (починаючи від конфігураційних файлів та логів, закінчуючи файлами з автентифікаційними даними та бекапами баз даних).
З погляду пошукового робота повідомлення про помилку виконання SQL-запиту - це звичайний текст, невіддільний, наприклад, від опису товарів на сторінці. Якщо раптом пошуковий робот наткнувся на файл з розширенням.sql, який чомусь опинився в робочій папці сайту, то він буде сприйнятий як частина вмісту сайту і так само буде проіндексовано (включаючи, можливо, вказані паролі).

Подібну інформацію можна знайти, знаючи стійкі, часто унікальні ключові слова, які допомагають відокремити «вразливі сторінки» від сторінок, що не містять вразливості.
Величезна база спеціальних запитів із використанням ключових слів (так званих дорків) існує на exploit-db.com і відома під назвою Google Hack Database.

Чому Google?
Дорки орієнтовані в першу чергу на google з двох причин:
− найбільш гнучкий синтаксис ключових слів (наведено в Таблиці 1) та спеціальних символів (наведено в Таблиці 2);
− індекс google все ж таки більш повний ніж у інших пошукових систем;

Таблиця 1 – Основні ключові слова google