Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлено вредоносное ПО Mayhem, поражающее серверы под управ..., opennews (??), 20-Июл-14, (0) [смотреть все] Endgame Singularity is a simulation of a true AI Go from computer to computer,, Аноним (-), 00:27 , 20-Июл-14, (1) +2 // О да Ждём apotheosis , Аноним (-), 21:20 , 20-Июл-14, (49) Молодцы яндексоиды Ждём инфу о хотя бы одной молвари, реализованнойкак kernel t, metallica (ok), 00:38 , 20-Июл-14, (2) +4 // Бабушка, бабушка А ну нас в детском садике одмины - дябилы, они разрешают юзе, pavlinux (ok), 23:47 , 20-Июл-14, (55) +5 // --Да, внучёк, таких только могила исправит Ишь ты, declare -r Они b man-bas, Andrey Mitrofanov (?), 09:32 , 21-Июл-14, (60) +2 // bash --noprofile unset LD_PRELOADbash unset LD_PRELOAD не могу сбросить д, pavlinux (ok), 20:21 , 21-Июл-14, (78) –2 Тогда забыл ещё bashrc прогрепить, ага bash --login --noprofile_Начинай баши п, Andrey Mitrofanov (?), 20:55 , 21-Июл-14, (83) +1 Хрен вам alias bash _bash bash -- _bash куда всунуть глобальный а, pavlinux (ok), 23:16 , 21-Июл-14, (86) –1 bash --version exit bin bash --versionGNU bash, version 4 2 37 1 -release , Andrey Mitrofanov (?), 09:54 , 22-Июл-14, (89) Это что было После exit у тя logout должен случиться , pavlinux (ok), 22:44 , 23-Июл-14, (90) –2 Я не понял, а как ты это запретить можешь Технически, переменные окружения - не, Аноним (-), 10:53 , 21-Июл-14, (65) // Да, ты прав, ты смешно - man mprotect, pavlinux (ok), 20:29 , 21-Июл-14, (79) –2 Не поможет parent процесс полностью формирует child-у окружение, в том числе пе, Аноним (-), 00:33 , 04-Авг-14, (93) Если это дефолтное поведение, то называл дiбилами создаталей всех дистрибутивов , Аноним (-), 11:05 , 21-Июл-14, (71) –2 // Нет Дефолтный Linux - дырявее венды , pavlinux (ok), 20:37 , 21-Июл-14, (80) Да не звизди, в винде тоже прелоад есть, при том 99 админов даже не знает где , Аноним (-), 00:34 , 04-Авг-14, (94) А че Линус дистрибутив собирает , bOOster (?), 08:45 , 26-Июл-14, (92) –1 Уважаемый, вы сами придумали, что зловред запускает bash, а потом набросились на, XoRe (ok), 11:42 , 25-Июл-14, (91) Встречал файлы sd0, и подозрительные процессы host, запущенные от имени пользов, lucentcode (ok), 01:07 , 20-Июл-14, (3) –4 Ну почему же дурь, если его архитектура изначально предполагает защиту в виде ра, Адекват (ok), 14:59 , 20-Июл-14, (36) gt оверквотинг удален Sudo это окаменевшее гогно мамонта Мсье слыхал о RBAC , Аноним (-), 22:18 , 20-Июл-14, (50) –3 Слыхали, как же Много кластерфака на ровном месте Энтерпрайзно и все такое И , Аноним (-), 10:31 , 21-Июл-14, (61) а мсье в курсе, что чем сложнее системы защиты, тем больше потенциальная площадь, arisu (ok), 10:52 , 21-Июл-14, (64) +1 В системе ugo по крайней мере можно без поллитры понять кому и что можно , Аноним (-), 10:55 , 21-Июл-14, (66) Был ли за всю историю линуксов эксплоит дающи ремоте рут, ну или хотя бы ремоте , Аноним (-), 22:52 , 21-Июл-14, (85) –1 Не правда, в nix-системах народ использует свободное антивирусное ПО для поиска, lucentcode (ok), 01:10 , 20-Июл-14, (4) –6 // Имхо антивирь в линуксе нужен только на серверах с файлопомойкой Да и то, чтобы, maestromony (ok), 03:17 , 20-Июл-14, (11) +7 Свободное антивирусное ПО - это Clam Увы, там тоже не всё радужно Несколько ра, YetAnotherOnanym (ok), 09:14 , 20-Июл-14, (15) // Да уж, Clam почти на все exe-шники ругается При том, что остальные антивири нич, 123 (??), 17:20 , 20-Июл-14, (42) // правильно делает всё равно софт под винду 8212 это или троян, или такой быдл, arisu (ok), 17:38 , 20-Июл-14, (44) +4 Как настроишь , Аноним (-), 22:18 , 20-Июл-14, (51) +2 ЧСХ, не так уж и необоснованно , Аноним (-), 00:35 , 04-Авг-14, (95) LD_PRELOAD от юзера на рутовую софтину из рабочего каталога юзера те, у кого, arisu (ok), 01:56 , 20-Июл-14, (5) // Да вы батенька наркоман Еще suid-бит с passwd снимите, дабы безопасней было , Аноним (-), 02:55 , 20-Июл-14, (9) // а, ну да те, у кого эксплойт не работает 8212 те наркоманы и вообще 8212 , arisu (ok), 10:48 , 20-Июл-14, (16) +3 а теперь, если тебе не сложно, будь любезен, поясни зачем пользователю www прав, arisu (ok), 10:53 , 20-Июл-14, (18) +5   // btw а разве есть способ отключить LD_PRELOAD а то гугл что-то мне ничего толк, Нанобот (ok), 13:07 , 20-Июл-14, (27) –1   для setcap нутых бинарей отключается при помощи патча к ld so ограничивается з, arisu (ok), 13:16 , 20-Июл-14, (28) +1   если я не ошибасюь, то LD_PRELOAD это пререгатива чиста шеллов, типа bash, sh, в, Адекват (ok), 15:07 , 20-Июл-14, (37) –1   Да нет, LD_PRELOAD - фича откуда-то из недр libc, Нанобот (ok), 18:33 , 20-Июл-14, (45)   а если конкретно 8212 из ld so, он же 171 dynamic linker 187 , он же 171, arisu (ok), 18:36 , 20-Июл-14, (46) +1   Щаззззз Это фича загрузчика shared libs и переменные ВНЕЗАПНО можно выставлять , Аноним (-), 10:39 , 21-Июл-14, (62)   А какая разница какая софтина и каталог Переменные - блок памяти с всяким гэ, о, Аноним (-), 11:00 , 21-Июл-14, (67) // как видишь по сплоету 8212 большая прикинь, а процесс таки проходит стадию ди, arisu (ok), 11:05 , 21-Июл-14, (70) // Да хрен там Спроси у гугли про azazel например Милая такая вещичка, на гитхабе, Аноним (-), 00:40 , 04-Авг-14, (96) я ни секунды не сомневался, что хабра 8212 сборище дегенератов , arisu (ok), 12:36 , 04-Авг-14, (99) Я такое года 3-4 назад разбирал У них руки только сейчас дошли что ли , ano (??), 03:11 , 20-Июл-14, (10) –3 // Пингвин - крупная нелетающая птица-тормозок , Аноним (-), 22:19 , 20-Июл-14, (52) –3 // А мальчику Билли форточку разбили , Аноним (-), 10:40 , 21-Июл-14, (63) +1 если Web-мастеры админы сервера , то это логично, иначе если использовани, cmp (ok), 05:34 , 20-Июл-14, (12) +1 Где можно скачать Или опять на издеть нап здели, а попользоваться не дадут , Аноним (-), 05:58 , 20-Июл-14, (13) –2 // Выставь в интернет уязвимую систему - само закачаться должно , гость (?), 07:31 , 20-Июл-14, (14) +4 // Ок, а есть туториал как сделать уязвимую систему И через сколько времени она за, Аноним (-), 15:44 , 20-Июл-14, (39) // О, к сожалению, этого-то у нас лопатой грузить можно , freehck (ok), 18:38 , 20-Июл-14, (47) пароль для root admin из словаря распространённых слов длиной до 4-6 букв, Аноним (59), 09:20 , 21-Июл-14, (59) ээээто и есть используемый этим софтом способ поражения вредоносным ПО серверов, тазовод (?), 11:17 , 21-Июл-14, (72) Можно парочку руководств на русском , trdm (ok), 11:47 , 20-Июл-14, (20) –1 // Учи английский Пригодится , Аноним (-), 22:19 , 20-Июл-14, (53) securelevel JAIL и Linux остается со зловредом один на один , bOOster (?), 11:55 , 20-Июл-14, (22) –1 Ну и причем тут линукс тут при чем PHP и идиоты админы Эта зараза еще более , Адекват (ok), 14:50 , 20-Июл-14, (34) –3 // А что, на винде можно сделать LD_PRELOAD libworker so usr bin host Это пускае, anonymous (??), 17:32 , 20-Июл-14, (43) +2 // Как два байта об асфальт http en wikipedia org wiki DLL_Injectionhttp suppor, pavlinux (ok), 23:54 , 20-Июл-14, (56) +2 На винде техника подгрузки либ используется уже наверное лет 15 , Аноним (-), 11:05 , 21-Июл-14, (69) –1 // а работает до сих пор как говно и только с мегакостылями потому что аналога dls, arisu (ok), 11:29 , 21-Июл-14, (74) +1 Ну ты же понимаешь, что хакеры не гордые - и так схавают Это разработчики там в, Аноним (-), 00:42 , 04-Авг-14, (97) На винде другие методы У меня штатно программа пишет и в системную папку любой , Аноним (-), 11:28 , 21-Июл-14, (73) –2 SELinux помогает против него , Аноним (-), 22:59 , 20-Июл-14, (54) // Да , anonymous (??), 08:13 , 21-Июл-14, (58) Дайте скачать А то один трёп во всех новостях , Какаянахренразница (ok), 07:27 , 21-Июл-14, (57) +3 // Потому что треп и есть типа секретных патентов Микрософта И профинансирован, Аноним (-), 11:32 , 21-Июл-14, (76) +2 // нет, просто говноэникейщики ломанутся 171 антивирусы под линукс 187 покупать, arisu (ok), 11:38 , 21-Июл-14, (77) +1 Ну вы понели , Аноним (-), 20:48 , 21-Июл-14, (81) // У Web 2 0 две беды - PHP и JavaScript , Аноним (-), 07:17 , 22-Июл-14, (87) // у веб-два-ноль нет никаких бед, потому что никакого веб-два-ноль тоже нет , arisu (ok), 09:50 , 22-Июл-14, (88) +1 // И промышленная революция - миф Слава робо W ишакам , Аноним (-), 00:43 , 04-Авг-14, (98) ок показывай этот самый 2 0 с интересом посмотрю , arisu (ok), 12:39 , 04-Авг-14, (100) 1,2,3,4,5,10,12,13,20,22,34,54,57,81

Сообщения

[Сортировка по времени | RSS]

	18. "Выявлено вредоносное ПО Mayhem, поражающее серверы под..."	+5 +/–
	Сообщение от arisu (ok), 20-Июл-14, 10:53
	а теперь, если тебе не сложно, будь любезен, поясни: зачем пользователю www права на использование LD_PRELOAD? тем более на бинари, которые принадлежат не ему? ну и да, чтобы два раза не вставать: права на запуск бинарей не с системного раздела ему тоже не нужны. впрочем, судя по твоему удивлению, ты считаешь, что Реальные Пацаны всегда сидят под рутом. иначе какие же они Реальные Пацаны — ежели позволяют дурацкой системе ограничения ставить!
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	27. "Выявлено вредоносное ПО Mayhem, поражающее серверы под..."	–1 +/–
	Сообщение от Нанобот (ok), 20-Июл-14, 13:07
	btw: а разве есть способ отключить LD_PRELOAD? (а то гугл что-то мне ничего толком не выдаёт...)
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Выявлено вредоносное ПО Mayhem, поражающее серверы под..."	+1 +/–
	Сообщение от arisu (ok), 20-Июл-14, 13:16
	> btw: а разве есть способ отключить LD_PRELOAD? (а то гугл что-то мне > ничего толком не выдаёт...) для setcap'нутых бинарей отключается; при помощи патча к ld.so ограничивается. запрещение похапэ-скриптам запускать бинари убивает проблему на корню (или ограничение при помощи safe_mode_exec_dir, в exec_dir вместо бинарей — скрипты, которые делают unset LD_PRELOAD).
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Выявлено вредоносное ПО Mayhem, поражающее серверы под..."	–1 +/–
	Сообщение от Адекват (ok), 20-Июл-14, 15:07
	> btw: а разве есть способ отключить LD_PRELOAD? (а то гугл что-то мне > ничего толком не выдаёт...) если я не ошибасюь, то LD_PRELOAD это пререгатива чиста шеллов, типа bash, sh, вызов которых в PHP делается через shell_exec, exec Что есть функции которые можно отключить.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	45. "Выявлено вредоносное ПО Mayhem, поражающее серверы под..."	+/–
	Сообщение от Нанобот (ok), 20-Июл-14, 18:33
	Да нет, LD_PRELOAD - фича откуда-то из недр libc
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Выявлено вредоносное ПО Mayhem, поражающее серверы под..."	+1 +/–
	Сообщение от arisu (ok), 20-Июл-14, 18:36
	> Да нет, LD_PRELOAD - фича откуда-то из недр libc а если конкретно — из ld.so, он же «dynamic linker», он же «interpreter».
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Выявлено вредоносное ПО Mayhem, поражающее серверы под..."	+/–
	Сообщение от Аноним (-), 21-Июл-14, 10:39
	> если я не ошибасюь, то LD_PRELOAD это пререгатива чиста шеллов Щаззззз! Это фича загрузчика shared libs и переменные ВНЕЗАПНО можно выставлять не только через сpaные скриптики, но и например запустив программу и отдав чайлду ДРУГОЕ окружение. Улыбайтесь, вас скрывают снятой камерой.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема