Исходное сообщение
"Новый rootkit для Linux, осуществляющий подстановку вредонос..." Отправлено klalafuda, 21-Ноя-12 16:11
> Kaspersky Lab already detects this rootkit as: Rootkit.Linux.Snakso.a. Ключевое слово ALREADY :) Так и не понял всей важности этого ALREADY и почему это столь ключевое слово в заметке на секлисте. Обычная раздача сэмпла всем заинтересованным парти для анализа с последующей публикацией и своей долей PRа. С технической точки зрения описываемому в новости руткиту сто лет в обед. Подобные зверьки могли быть интересны да и были в реальном ходу лет 5-8 назад. В том же phrack-е описание схожих или куда более интересных технологий датируется 10ти летней давностью. Сегодня совершенно не интересны в силу массового перехода сервисов на рельсы виртуализации и как следствие отчечения оконечных систем от прямого доступа в ядро. Если же кто-то хостится на железе или разрешает, скажем, загрузку модулей из контейнеров - ну он Сам Себе Злобный Буратино.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Kaspersky Lab already detects this rootkit as: Rootkit.Linux.Snakso.a. Ключевое слово ALREADY :) > Так и не понял всей важности этого ALREADY и почему это столь > ключевое слово в заметке на секлисте. Обычная раздача сэмпла всем заинтересованным > парти для анализа с последующей публикацией и своей долей PRа. > С технической точки зрения описываемому в новости руткиту сто лет в обед. > Подобные зверьки могли быть интересны да и были в реальном ходу > лет 5-8 назад. В том же phrack-е описание схожих или куда > более интересных технологий датируется 10ти летней давностью. Сегодня совершенно не интересны > в силу массового перехода сервисов на рельсы виртуализации и как следствие > отчечения оконечных систем от прямого доступа в ядро. Если же кто-то > хостится на железе или разрешает, скажем, загрузку модулей из контейнеров - > ну он Сам Себе Злобный Буратино.
	Введите код, изображенный на картинке: