forum.opennet.ru

"Продемонстрирован пример создания ботнета на базе Google And..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Продемонстрирован пример создания ботнета на базе Google And..."	+/–
Сообщение от vi (?), 23-Июн-10, 16:08
>>>Она позволяет пользователю напрямую писать >>>на диск и в ОЗУ (через mmap("/dev/mem"))... >> >>EPERM отменили? :) > >Ну ведь все ж начинается с предположения, что у нас есть рут >и что церберы типа SELinux нас пустили (в общем случае - >соотв. права). Если это не так - опаньки. Це ж очевидно. > Может глупо скажу, но все же Дыры находят в ядре, это где - на уровне ядра Далее, SELinux где в ядре, это где - на уровне ядра Все хорошо! Да! Далее: Не используем вызовы которые проверяются SELinux, для отключения SELinux Все, наслаждаемся простотой не мандатной системы разграничения доступа ;-) Да еще на уровне ядра!
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Продемонстрирован пример создания ботнета на базе Google And..., opennews, 22-Июн-10, 20:48 [смотреть все]

Троян, бидабида Но иметь возможность скачивать исполняемый код приложение не до, Аноним, 22-Июн-10, 20:51 (2) //
- Забавно звучит Вроде как ИТ быть не должно , анонимиус, 22-Июн-10, 20:53 (3) //
  - ничего забавного в этом нет, программа сама себя обновлять не должна, даже механ, JL2001, 22-Июн-10, 21:03 (5) //
    - Как показывает практика, такие меры безопасности часто не оправданны Чем больше, Сергей Митрофанович, 23-Июн-10, 18:03 (80)
- То есть распаковка кода в памяти, самомодификация, just-in-time compilation и да, Сергей Митрофанович, 23-Июн-10, 17:57 (77) //
  - распаковка кода в памяти, самомодификация, самоуправление плагинами - 100 наруш, JL2001, 24-Июн-10, 00:37 (89)
Одна из ключевых идей, которые демонстрирует Оберхайд, состоит в порочности кон, JL2001, 22-Июн-10, 20:57 (4) //
- очень интересно, а что уже SELinux отовсюду выпилили , anonymous, 22-Июн-10, 21:06 (6) //
  - Может в мобильные приложения еще и среду для паравиртуализации впиндюрить, чтобы, Alexey, 22-Июн-10, 21:24 (7) //
    - Э-э-э-э-э-э-э-э-э-э А как связан SELinux и батарейка , Andrew Kolchoogin, 22-Июн-10, 22:14 (11)
      - Любой постоянно работающий модуль требует циклов процессора, а значит его наличи, Alexey, 23-Июн-10, 00:31 (19)
  - 1 SELinux это исключение а не правило, не включен SELinux на все подряд прогр, JL2001, 22-Июн-10, 23:48 (15) //
    - а селинух об этом знает если не знает, то в сад он разрешает только типичные , аноним, 23-Июн-10, 00:22 (17)
      - я как раз не про оффрепы убунты, а про репы разработчика , например в убунте ре, JL2001, 23-Июн-10, 01:28 (27)
        
        ну зальете раз второго раза уже не будет думаете это сильно просто сделать как, аноним, 23-Июн-10, 01:43 (30)
        
        думаю разумное зерно у него есть пример может не самый удачный На самом деле о, ьтл, 23-Июн-10, 10:03 (48)
        
        слишком много если в данном вопросе -если создает новое ппаесли этот ппа не пр, аноним, 23-Июн-10, 12:14 (55)
        
        несложнопочти наверняка останется незамеченным недельку-другуюа что должны замет, JL2001, 23-Июн-10, 12:25 (56)
        
        ниже глупость написана поэтому и оставил без коммента а про седят - основная , аноним, 23-Июн-10, 12:48 (57)
        
        так мой vlc1 1poWer собранный из исходников настоящего влц может и не тереть нич, JL2001, 23-Июн-10, 11:50 (53)
  - а как SELinux будет работать в случае с жавамашиной , mike lee, 23-Июн-10, 00:55 (22) //
    - ему все-равно , аноним, 23-Июн-10, 01:44 (32)
- задумались, да еще и криво - узнаю стиль ынтырпрайз от мелкомягких Oh, LOL Вы,, twilight, 23-Июн-10, 14:39 (59) //
  - речь не о них а о технологии подмены каталогов увы сейчас неполучается нагуглит, JL2001, 24-Июн-10, 00:26 (88)
Причем здесь ядро linux В Android, насколько мне известно, программы выполняютс, Аноним, 22-Июн-10, 21:28 (8) //
- Причем здесь ядро линукс Автор доказывает кривость концепции, аноним, 22-Июн-10, 21:41 (9)
  - угу, а еще гугл решил замедлить разработку андроида телефоны продавать не усп, paulus, 23-Июн-10, 11:04 (52)
- А для чего тогда NDK , Ананимуз, 22-Июн-10, 23:41 (13)
Я не понял - с какой стати приложению для Android позволено делать что-то вне св, FPGA, 23-Июн-10, 00:19 (16)
если руки кривые, то тут уже ничего юзеру не поможет, ни selinux ни что то друго, линуксоид, 23-Июн-10, 00:26 (18)
Зря я повёлся на этот дурацкий андроид Ох как же я желею Нормального jabber кл, Kramer John, 23-Июн-10, 08:20 (46) //
- если это серьезно, стукни плз в асю 167 421 171, a, 23-Июн-10, 16:17 (66)
- а смазывать обязательно было Кому он теперь нужен , twilight, 23-Июн-10, 17:44 (74)
да все там нормально в андроиде, меня устраивает, собираюсь купить htc legend, i, 23-Июн-10, 08:48 (47)
ну ясно что это за контингент раз повелся назатмение -D, sluge, 23-Июн-10, 10:45 (49) //
- Нет, абсолютно не ясно У меня, к примеру, знакомая-бухгалтер в одной достаточно, klalafuda, 23-Июн-10, 14:58 (63) //
  - с какого же рожна вы доверяете доступ к критической и конфеденциальной информаци, sluge, 23-Июн-10, 15:51 (64) //
    - Таких конкретных и чрезвычайно жизненных юзкейсов не вагон, нет - товарный соста, klalafuda, 23-Июн-10, 16:25 (67)
Все это настолько вилами по воде писано - что даже обсуждать это забавно Все тож, AndroidUser, 23-Июн-10, 16:43 (69)
Кстати, приложения под андроид могут слать смс, даже не спрашивая пользователя , ПринцЧорнойТьмы, 24-Июн-10, 14:57 (94) //
- Неправда, при установке такого приложения система честно скажет, что программа т, Аноним, 24-Июн-10, 15:49 (95) //
  - Кто читает весь список Там обычно столько всего понаписано даже для самых прост, ПринцЧорнойТьмы, 24-Июн-10, 15:53 (96)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру