Флэш Потрошитель этот | тот | 1.0

Здравствуйте профессионалы, гении, пустозвоны и прочие программисты любители.

Как многие из вас догадываются есть такая далёкая страна Индия, может быть кто-то из вас там был, многие из вас даже видели код написанный великими индийскими программистами. Про красоты Индии и молодых людей которые при поступлении в "Бомбейский Технический Институт" помоему он так называется, проходят конкурс 300 человек на одно место и подготавливаются к экзаменам несколько лет я писать не буду.

Здесь я напишу о другом. Так уж сложилось, что в Индии есть много людей, которые копя несколько лет деньги, отказывая себе во всём купили себе компьютеры, сбились в кучки и назвали себя "Web Software Enterprise Solution Offshore Development Company" созвонились со своими многочисленнысми родственниками по всему миру решили, что они ничуть не глупее других и начали программировать.

Я сам много читал про то как индусы пишут код, но вот удача повернулась ко мне спиной и я познал все прелести работы с жителями такой прекрасной страны как Индия.
Всё началось с того что один из наших клиентов с арабской фамилией, который арендует у нас мальникий кусочек (самый маленький из возможных) Flash Media Server хостнга начал бомбардировать нас какими то непонятными претензиями по Email и телефону. Рассказывая что старт его проекта должен состоятся ещё на этой неделе.

Администраторы наши люди занятые, но всё же посмотрели и увидели, что всё работает как всегда, тоесть без происшествий и проблем. Клиент с арабской фамилией не унимался и гнал волну с ещё большей силой рассказывая про какие то мистиические проблемы на наших серверах. Читая переписку я решил посмотреть в чём же там проблема и созвонившись с нашими людьми которые работают с клиентами сказал что могу посмотреть, что там у него не работает. Клиент с арабской фамилией получил предложение подписать "support agreement на 20 часов" и заплатить за это сумму за которую его индийские товарищи программисты наверно работают пол года, соласился и прпросил прислать договор.

Сначала я просто запустил SwfScan 1.0, а так как опыта взлома чужого кода у меня нет, не совсем понял, что там за код такой и решил подождать. Через пару часов из Индии пришёл email с сорцами.

Я понимаю что в 2010 году всё ещё есть люди которые пишут код в as2, на это есть разные причины. Я понимаю, что не все каждый день работают с Flash Media Server. Я всё понмаю, непонимаю только как можно делать что-то абсолютно не задумываясь о том как будет работать то, что человек делает.

Начну с того что имена файлов генерируются как вы уже догадались на клиентской стороне, причём каким-то загадочным образом.


var randomnumber =Math.random() * 111111;
randomnumber=Math.round(randomnumber,0);
var filename="v_file" +randomnumber;
var out_ns="o_ns" +randomnumber;

ну ладно ну пусть так, но слепив скрипт из пары строк кода любой "деятель" может просто переписать все видеофайлы на сервере. Никаких препятстивий для этого в коде я не нашёл. Не буду смешить вас остальными перлми скажу только, что замечательный сервис написанный индийскими товарищами для нашего клиента с арабской фамилией впечатлил меня своей архитектурой. Я видел многое, но это был апогей того, что я мог себе представить.

Тем временем клиент с арабской фамилией не хотел подписывать договор, кормя нас завтраками, а я начал получать емайлы из Индии примерно такого содержания:

--
could you please help me out to get rid of this problem.
--
Could you please specify where is the problem in my code file.
--
I am resending my code file again. You can send me a sample for recording video also.
--

Ежу понятно, что в нашем капиталистическом мире никто не будет помогать "программистам любителям" из жарких стран без соответствующего вознаграждения. Соответственно все емайлы остались неотвеченными, кроме одного в котором были слепленныйе на колене .swf и .far файлы записывающие видео на сервере клиента без всяких проблем.

Теперь небольшое отступление для тех кто считает себя достаточно "умным" для того, чтобы работать фрилансером оффшорщиком. Так как человек я общительный мне часто везёт и я знакомлюсь с массой интересных людей. Самое смешное что все, абсолютно все, кто работал с фрилансерами из бывшего CCCР рассказывают мне такие же или похожие истории. Думайте перед тем как что-то делаете, имидж - штука важная.