Игра В техасском холдеме каждому игроку сдается по две карты (так называемые карманные карты). За первой раздачей следует раунд ставок. После первого раунда все оставшиеся карты сдаются лицом вверх и делятся между всеми игроками. Дилер выкладывает на доску три карты лицом вверх (так называемый флоп). Затем проводится второй раунд ставок. Техасский холдем обычно является игрой с фиксированным лимитом, то есть существуют фиксированные суммы, которые игрок может поставить в каждом круге торговли. Например, в игре от $3 до $6 первые два раунда ставок составляют $3, а третий и четвертый раунды - $6. После второго раунда ставок дилер кладет на стол еще одну карту лицом вверх (так называемый оборот). Затем проводится третий раунд ставок. Наконец, дилер кладет на стол последнюю карту лицом вверх (называется ривер), и начинается последний раунд ставок. Каждый оставшийся игрок берет две свои карманные карты и комбинирует их с пятью общими картами, чтобы составить лучшую пятикарточную покерную руку. Лучшая рука среди игроков определяется по стандартному порядку покерных рук. Таковы правила игры в покера. Техасский холдем - это стремительная и захватывающая игра. Блеф является неотъемлемой частью игры, а быстрые решения о том, у кого какие карты на руках, отделяют победителей от проигравших. Интересно, что именно в техасский холдем играют на Мировой серии покера, которая ежегодно проводится в Лас-Вегасе. Теперь, когда все и вся в Интернете, и практически все виды бизнеса представлены в Интернете, вполне естественно, что казино и карточные залы тоже там. Даже с учетом достаточно легкой доступности казино в индейских резервациях и на речных судах, все еще существует реальный спрос на более доступные игры. Возможность играть онлайн в комфорте собственного дома (не говоря уже о пижаме), не терпя пассивного курения и назойливых игроков, определенно привлекательна. Риски безопасности налицо За все эти удобства приходится платить. К сожалению, игра в покер онлайн сопряжена с реальными рисками. Казино может оказаться мошенником, существующим только для того, чтобы забирать деньги у наивных игроков, никогда не собираясь возвращать выигрыши. Сервер, на котором работает онлайн-казино, может быть взломан злоумышленниками, которые ищут номера кредитных карт или пытаются получить какое-то преимущество в игре. Поскольку большинство казино не проверяют подлинность и не шифруют сетевой трафик между игроком, запускающим клиентскую программу, и сервером, на котором ведется карточная игра, злоумышленник может изучить сетевой трафик (классическая атака "человек посередине") для определения карт своего противника. Все эти риски хорошо знакомы экспертам по интернет-безопасности. Сговор - это проблема, характерная только для покера (в отличие от других игр, таких как блэкджек или крэпс), поскольку игроки в покер играют друг против друга, а не против самого казино. Сговор возникает, когда два или более игроков, сидящих за одним столом, работают вместе как одна команда, часто используя один и тот же банкролл. Вступающие в сговор игроки знают, какие руки у членов их команды (часто с помощью тонких сигналов), и делают ставки с целью максимизировать прибыль своей команды на любой руке. Хотя сговор является проблемой в реальных карточных залах, в онлайн-покере он представляет собой гораздо более серьезную проблему. Использование таких средств, как обмен мгновенными сообщениями и телефонные конференц-связи, делает сговор серьезным риском для игроков в онлайн-покер. Что если все игроки в онлайн-игре сотрудничают, чтобы обмануть ничего не подозревающего козла отпущения? Как вы можете быть уверены, что никогда не станете жертвой такой атаки? И последнее, но не менее важное (особенно с точки зрения нашей истории): существует реальный риск того, что программное обеспечение, используемое в онлайн-игре в покер, может быть несовершенным. Проблемы с программным обеспечением - это печально известная форма риска безопасности, которую часто упускают из виду компании, помешанные на брандмауэрах и криптографии. Проблема заключается в том, что программное приложение может внести в систему дыры в безопасности размером с грузовик. В своей работе мы тратим много времени на поиск и решение проблем безопасности программного обеспечения. Вполне естественно, что мы обратили свое внимание на онлайн-покер. Остальная часть этой статьи посвящена обсуждению проблем безопасности программного обеспечения, которые мы обнаружили в популярной онлайн-игре в покер.