... научных и исследовательских центрах страны, что подготовило почву для победного шествия UNIXа по Штатам.

Деннис Ричи подключился к проекту позже, однако во многом ему обязана рождением в 1972 году коммерческая версия системы, написанная на высокоуровневом языке C.

Кстати, язык C тоже появился в AT&T и тоже как разработка для внутренних нужд. Ядро системы UNIX состоит примерно из 10000 строк на C и еще 1000 строк на языке ассемблера.

стр. 11

B Как это было.

`Сейчас 3:45 AM, среда (sic) 3 ноября

1988 года. Мне все надоело, я не могу

поверить в то, что произошло...`

Из сообщения Клиффа Столла,

переданного по электронной почте

Dockmaster.ARPA.

...Гром - вирусная атака, названная компьютерными экспертами величайшим нападением на национальные компьютеры из когда-либо случавшихся - грянул 2 ноября 1988 года.

Абсолютно точную последовательность событий в настоящее время восстановить практически невозможно, поскольку, во-первых, во время самой атаки все были заинтересованы прежде всего в быстрой локализации и удалении вируса, а никак не в подробной регистрации фактов [B1]; и, во-вторых, потому, что виру...

... данных. Именно поэтому вирус Морриса был отнесен специалистами к категории так называемых `мирных` вирусов, не приносящих пользователям непоправимых бед.

стр. 27

Если бы Моррис добавил к своей программе еще несколько строк, то, по мнению специалистов, ущерб был бы непоправимым.

Как показал анализ червя, имевшее в действительности место неуправляемое размножение вируса в планы Морриса не входило. В процессе работы червь пытался связаться с другой копией, работающей в этой же системе, через заведомо определенное гнездо TCP. Если попытка была успешной, т.е. в системе работала еще одна копия червя, атакующий червь устанавливал в 1 переменную pleasequit, что вызывало саморазрушение червя, но после выполнения им этапа вскрытия паролей.

Такая задержка саморазрушения привела к тому, что в одной системе могли одновременно работать несколько копий червя. Более того, сочетание условий в теле червя делала возможной ситуацию, когда сильно загруженная система отказывала новой копии червя в установлении связи, что расценивалось червем как отсутствие в системе других копий и, следовательно, приводила к началу работы новой копии.

Моррис опасался, что системные программисты рано или поздно предпримут попытки запустить имитатор червя, отвечавшего бы на попытки установления связи через порт TCP с целью уничтожения истинных копий чер...

... ПРЯМЫЕ ПОТЕРИ

Время работы Время работы

программистов администраторов -----------------------------------------------------------------Остановка, тестирование и перезагрузка 42.700 машин 64.050 часов 1.000 часов ---------------------------Начальный анализ проблемы на 12.400 машинах 49.600 часов 11.000 часов ---------------------------Идентификация, изоляция, удаление, чистка, восстановление работоспособности (6200 машин) 74.400 часов 2.000 часов ---------------------------Реинфекция, удаление из сети, остановка, анализ, тестирование 62.000 часов 12.000 часов ---------------------------Создание заплат, отладка, установка, тестирование, контроль и сопровождение 62.000 часов 18.000 часов ---------------------------Анализ вируса, Приложение C стр. 51

дезассемблирование, документирование (в каждой из 1200 сетей) 192.000 часов 22.000 часов ---------------------------Исправление всех систем UNIX, тестирование, контроль 105.000 часов 6.000 часов ---------------------------Другие проверки, технические совещания, другие связанные с инцидентом события 187.000 часов 264.000 часов --------------------------------------------------...