Исходное сообщение
"Хостинговая компания Hetzner уведомила клиентов о обнаружени..." Отправлено Ordu, 09-Июн-13 00:14
>[оверквотинг удален] >> же время использование софта гипервизора может весьма сгладить эти тонкости. Вплоть >> до того, что управляющая часть руткита будет написана на java и >> не полагаться ни на какие особенности архитектуры, поскольку они будут сглажены >> джавовскими же API предоставленными гипервизором. > Найти переполняющийся стек в linux задача не слишком тривиальная.Если пропихнули прогу > с > бекдором, то и вообще не требующаяся, первое, что должен сделать руткит, получить > полный доступ к системе, обеспечивается другими возможностями, в самом linux, благо, > имеющимися. > https://www.opennet.ru/opennews/art.shtml?num=36933 Ну, и? Если мы заглянем в код, увидим массу телодвижений специфичных для линукса и для x86_64. Понимая при этом, что сей баг не более чем local-root, надо понимать также и то, что понадобится ещё некоторое количество специфичных для платформы багов для получения шелла. Сплошная зависимость от платформы, и весьма неприятная. Тем более что сервера периодически апдейтят ПО обнуляя возможность использования багов. Так что, ваши утверждения о том, что ломать систему изнутри проще, чем снаружи через гипервизор, выглядят как минимум весьма сомнительными. А я бы сказал, просто неверными и притянутыми за уши.