Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Распространяемый через социальные сети червь, поражает и Lin..., opennews (??), 29-Окт-10, (0) [смотреть все] не зря я социальным шлаком не пользуюсь только аська этого за глаза хватает ну, Аноним (-), 11:38 , 29-Окт-10, (1) –7 // Казалось бы, причём здесь социальный шлак Всё дело в элементарных правилах безо, zazik (ok), 11:42 , 29-Окт-10, (4) +17 // Ну да Какой-то самоходный троянец на яве Тоже кроссплатформенный видимо , User294 (ok), 23:49 , 29-Окт-10, (116) Аська - тоже шлак А вот правила безопасности - это полезно, например браузер , Аноним (-), 11:54 , 29-Окт-10, (9) +3 В Windows Java тоже не устанавливается по умолчанию, насколько помню Правда ее , Gular (ok), 12:31 , 29-Окт-10, (30) +1 Всё дело в том, что аська ничем не лучше социального шлака , Demo (??), 12:34 , 29-Окт-10, (32) +3 // Люди - социальный шлак Ведь им надо как-то общаться , Nas_tradamus (ok), 16:02 , 29-Окт-10, (80) // Да, большинство людей - социальный шлак И общаться с ними никак не надо А с ос, Crazy Alex (??), 16:22 , 29-Окт-10, (85) –3 Себя, конечно, вы никоим образом социальным шлаком не считатете И у вас наверное, Аноним (-), 16:55 , 29-Окт-10, (92) +1 Смею предположить, вы сейчас общаетесь в социалке Самокритично, однако , Аноним (-), 17:13 , 29-Окт-10, (93) Президент Гугла уже высказывался в том роде, что Мы знаем о вас больше, чем вы м, Demo (??), 17:46 , 29-Окт-10, (98) +2 Да, после чего видны их примитивные интересы и убогость мышления Те кто этим не, User294 (ok), 23:51 , 29-Окт-10, (117) А те, кто пользуется, но не доверяет , zazik (ok), 11:45 , 01-Ноя-10, (146) Кому надо - не обосреться и брякнет на трубу, остальные идут лесом Удалил аську, Анон (?), 19:43 , 04-Ноя-10, (149) А о каком браузере идет речь вообще Или используются разные уязвимости для разн, andy (??), 14:04 , 29-Окт-10, (56) // Я так понимаю, Фаерфокс Если это так, то это серьезное упущение в тексте новост, Зенитар (?), 15:03 , 29-Окт-10, (74) Как бы ничто не мешает получить этот ява-крап и с другого сайта Найдет ктонить , User294 (ok), 14:06 , 29-Окт-10, (57) –1 А разве аська -- это не социальный шлак Для работы используют джаббер , vadiml (ok), 00:32 , 30-Окт-10, (124) +2 // Совсем не везде Да и через джаббер лично я запросто треплюсь ниочем , аноним (?), 01:58 , 30-Окт-10, (125) Нужен не ICQ, а XMPP , Alex (??), 18:16 , 19-Ноя-10, (150) Кто еще скажет, что Linux не уязвим Неуязвимых систем не бывает Другое дело, что, Vitto74 (ok), 11:38 , 29-Окт-10, (2) –12 // Уважаемый Уязвимость в JAVA-машине При чем тут линукс , xupypr (??), 11:43 , 29-Окт-10, (5) +10 // При том, что главная уязвимость любой ОС это простойка между компом и креслом , Vitto74 (ok), 11:59 , 29-Окт-10, (10) +5 // в данном случае эта прослойка должна быть еще и участником соцсетей но самое инт, ананим (?), 13:38 , 29-Окт-10, (48) –1 Java Plug-in не работает в Firefox 3 6 x под FreeBSD amd64 Ничего больше по , iZEN (ok), 20:23 , 29-Окт-10, (105) Это не баг, это фича , User294 (ok), 00:00 , 30-Окт-10, (121) Сами вы простойка P Как максимум, простойка может выпилить яву нахрен и ил, User294 (ok), 14:15 , 29-Окт-10, (59) –2 Глючит часто , Анон (?), 17:23 , 29-Окт-10, (94) –1 Как это oO Как максимум - заставляет дергаться на разрешеие скриптов на новых с, User294 (ok), 23:54 , 29-Окт-10, (118) –1 Как же поможет NoScript отрубить выполнение Java-апплетов внутри браузера Java,, iZEN (ok), 20:26 , 29-Окт-10, (107) Ой, ну зачем же так палить то свое ламерство Получается что вы NoScript никогда, User294 (ok), 00:05 , 30-Окт-10, (122) Да уж, а я думал, все БСДшники вменяемые Делать такие громкие заявления не влад, zazik (ok), 11:47 , 01-Ноя-10, (147) А при том, что линукс благополучно становится бот-хостом, зомби для ддосов , AnViar (ok), 12:02 , 29-Окт-10, (12) –5 // На большинстве дистрибутивов по дефолту файрволом закрыты все порты кроме испол, George (??), 12:19 , 29-Окт-10, (22) 1 Это что еще за большинство такое o_O2 Еще раз почитайте как троян получает , AnViar (ok), 12:23 , 29-Окт-10, (25) они закрыты для конектов из вне, но открыты если соединение инициирует зараженны, Аноним (-), 13:30 , 29-Окт-10, (43) В этом месте читатель понимает что такое stack overflow и как выглядит деление н, User294 (ok), 00:08 , 30-Окт-10, (123) –1 Ну это всего лишь вопрос времени Как только появится первый серьезный вирус, за, mma (?), 12:25 , 29-Окт-10, (28) +1 Лучше завернуть его до После драки любая винда кулаками махать может , zazik (ok), 13:55 , 29-Окт-10, (52) +2 В Ubuntu он уже завернут в AppArmor, Vitto74 (ok), 14:49 , 29-Окт-10, (67) фаерфокс с дейли ппа скипается в правилах апармора как и фокс4 оттуда же , JL2001 (ok), 00:17 , 05-Дек-10, (151) Можно сколько угодно спорить о деталях и формулировках Факт остается фактом - Л, Аноним (-), 17:26 , 29-Окт-10, (95) // А кто-нибудь это отрицал , alf (??), 17:57 , 29-Окт-10, (100) Linux - это йадро тм Ядро скомпрометировано Нет Значит, это не линукс-малварь, klalafuda (?), 11:43 , 29-Окт-10, (6) +3 // ок - назовем это linux дистрибутивы скомпрометированы Ибо очень многие ставят, Аноним (-), 13:31 , 29-Окт-10, (44) // Среди этих очень многих нет самого популярного - бубунты , User294 (ok), 02:39 , 30-Окт-10, (126) То есть если найдёт уязвимость в Firefox позволяющую получить доступ к системе в, Дмитрий (??), 11:53 , 29-Окт-10, (8) // Нет конечно Это будет уязвим Firefox и только он Линкс же по-определению неуяз, klalafuda (?), 12:02 , 29-Окт-10, (11) –2 // Lynx, Links или Linux, определитесь пожалуйста , zazik (ok), 12:06 , 29-Окт-10, (13) +3 Фича в том, что многие линуксоюзвери считают себя защищенными от всех бед Призн, SunChaser (?), 12:14 , 29-Окт-10, (19) +2 // От плохого зрения GNU Linux точно не защитит , dimqua (ok), 12:21 , 29-Окт-10, (23) +2 ну, один дохлый вирус в год вместо 10000 это все-таки защита А вообще я всегда J, szh (ok), 17:57 , 29-Окт-10, (101) +1 А кто такое говорил Фанатики разве что, которые уверены, что Линукс лучше други, Зенитар (?), 15:16 , 29-Окт-10, (75) Надо использовать SELinux, тогда всё будет чики, Аноним (-), 12:07 , 29-Окт-10, (14) +2 // Это ж UAC для Linux , AnViar (ok), 12:08 , 29-Окт-10, (15) –2 // Скорее, UAC это SEWindows , prapor (??), 12:23 , 29-Окт-10, (27) +1 // swdo или wc-su тогда уж , Michael Shigorin (ok), 13:51 , 29-Окт-10, (50) Я бы сказал что это просто WC, хотя-бы потому что большая часть виндовых програм, User294 (ok), 23:57 , 29-Окт-10, (119) –1 Это если взрослые грабли, а если детские , Анонимус необыкновенный (?), 13:21 , 31-Окт-10, (143) Ну и сравнение, UAC это просто пародия и никакого отношения к MAC не имеет, mma (?), 12:28 , 29-Окт-10, (29) +4 // а mac тут при чем , Викрам (?), 16:43 , 29-Окт-10, (89) MAC mandatory access control есть много разных TLA К О , userd (?), 17:51 , 29-Окт-10, (99) спасибо за разъяснениявы меня нокаутировали , Викрам (?), 17:49 , 01-Ноя-10, (148) Ubuntu - уже вышло обновление безопасности, только что скачал Обновлен уже СЕЙЧ, FPGA (ok), 12:09 , 29-Окт-10, (17) +2 // Если сравнивать возможности проникновения в винду и linux, то окажется, что в вн, Vitto74 (ok), 12:13 , 29-Окт-10, (18) // Соц инженеринг не имеет отношения к опреационке на компе , George (??), 12:23 , 29-Окт-10, (26) // Косвенно - имеет В плане возможностей, предоставляемых ОС после удачного взлома, zazik (ok), 12:34 , 29-Окт-10, (31) +2 Единственная цель соц инженеринга - заставить юзера запустить на исполнение мой, Vitto74 (ok), 14:52 , 29-Окт-10, (68) не только выгоднее но и правильнее, Аноним (-), 12:15 , 29-Окт-10, (20) –1 // У меня не стоит Java-плагина к браузеру - давай, залезь с помощью этой уязвимост, FPGA (ok), 13:30 , 29-Окт-10, (42) +1 // конечно windows дырявое вы не знали , Аноним (-), 13:33 , 29-Окт-10, (46) Винда Потому что под ней есть ещё более 9000 способов поломать систему и получи, zazik (ok), 13:58 , 29-Окт-10, (53) Дык там и так каждый первый под админом работает Удалил Unlocker ом ntfs sys и , skybon (ok), 14:46 , 29-Окт-10, (65) Это не вирус, а школоло-стайл прикол Лечится на раз-два , zazik (ok), 14:49 , 29-Окт-10, (66) У бабушки домохозяйки вряд ли есть навыки даже для того, чтобы просто загрузитьс, skybon (ok), 14:58 , 29-Окт-10, (72) Если под nix запустить rm -rf , то восстановление файлов бабушка домохозяйка, zazik (ok), 15:17 , 29-Окт-10, (76) То есть Вообще-то, просто загрузится пустой профиль нового юзера Те же кеды соз, sHaggY_caT (ok), 16:07 , 29-Окт-10, (81) +1 Я к тому, что в винде можно не только повесить бота, но и поиметь админа без про, zazik (ok), 16:21 , 29-Окт-10, (84) +1 линуксовые админы этого пока не понимают, и, более того, считают что так и должн, JL2001 (ok), 20:44 , 29-Окт-10, (111) Понимают Иначе не бэкапили бы данные Просто такое поведение для вирусов не оче, zazik (ok), 21:20 , 29-Окт-10, (115) +1 http www securitylab ru news 399917 php 171 Лаборатория Касперского 187 пре, JL2001 (ok), 01:05 , 05-Дек-10, (152) Ну что ж, видимо сильно у Касперского продажи упали По сабжу вот и проявила с, А. Н. Оним (?), 12:17 , 29-Окт-10, (21) +2 // к добру линукс становится популярным вполне нормально и ожидаемо , Аноним (-), 12:23 , 29-Окт-10, (24) +1 // Если популярность приведет к вирусам и тоннам хомячков, то популярность не нужна, Мужик32 (ok), 13:22 , 29-Окт-10, (40) –2 // А еще популярность приводит к наличию кучи софта в т ч спецефического , работе, Vitto74 (ok), 14:56 , 29-Окт-10, (70) Оборудование - ерунда Уже много лет как можно купить устройства, поддерживаемые, Crazy Alex (??), 16:29 , 29-Окт-10, (87) Делать больше нечего как перед покупкой выяснять поддерживается оно или нет Есл, szh (ok), 18:11 , 29-Окт-10, (102) популярность новые драйвера для самых распоследних железок новые программыес, AHAH (?), 15:45 , 29-Окт-10, (77) я надеюсь что после этого модель безопасности линукса развернётся лицом к челове, JL2001 (ok), 20:46 , 29-Окт-10, (112) –1 она развернута лицом , szh (ok), 14:20 , 30-Окт-10, (129) В поставке винды Java тоже отсутствует , Аноним (-), 12:40 , 29-Окт-10, (33) Погодите На сколько я помню java аплеты на Linux из firefox сами не запускаются, nagos (?), 12:52 , 29-Окт-10, (35) +2 С учётом того, что поделки, написанные на Java, надо ещё потрудиться, чтоб заста, AlexYeCu (?), 12:52 , 29-Окт-10, (36) // Вот и мне это интересно, из коробки в Ubuntu стоит OpenJDK, есть ли в нем эта уя, Метеор (?), 13:13 , 29-Окт-10, (38) // Нет, в Убунту OpenJDK из коробки не установлен , Боря (?), 13:40 , 29-Окт-10, (49) // Ubuntu 10 10 из коробки OpenJDK, Elhana (?), 14:52 , 29-Окт-10, (69) Почему ЛОЛ Как раз на линуксе - ни разу не лол Необходимости в перезагрузке не, Crazy Alex (??), 14:31 , 29-Окт-10, (61) // у вас кде обновляется без логофа иксы без перезапуска радеон-ати тоже да и, JL2001 (ok), 21:10 , 29-Окт-10, (113) –1 вообще-то на жаву есть стандарт либо язык ему соответствует либо это нечто жабо, анончик (?), 13:32 , 29-Окт-10, (45) // Даже дырки общие , sHaggY_caT (ok), 16:10 , 29-Окт-10, (83) а в чём проблема с прописыванием в config autostart в той же Убунте если уж , absent (??), 13:09 , 29-Окт-10, (37) // Скорее всего это связано как я думаю с тем, что этот червь не затачивался под li, GameForLinux (?), 13:36 , 29-Окт-10, (47) // Рут здесь при чём Этому червю рут особо и не нужен, насколько я понимаю Достат, Crazy Alex (??), 14:33 , 29-Окт-10, (62) // С правами root я про доступ к файлам системы А это вы уж загнули, от обычного по, GameForLinux (?), 15:50 , 29-Окт-10, (78) Так в том-то и фишка, что подобной малвари системные файлы не нужны совершенно Н, Crazy Alex (??), 16:32 , 29-Окт-10, (88) Наверное я не так выразился, но в общем смысл в том что системные файлы не особо, GameForLinux (?), 16:49 , 29-Окт-10, (90) +1 запустить бинарник установить пакет рпм, деб, , вы никогда не искали рас, JL2001 (ok), 21:14 , 29-Окт-10, (114) Проблема, возможно в том, что не у всех Gnome , Аноним (-), 17:26 , 29-Окт-10, (96) Прочитал заголовок червь пожирает Linux-системы По теме ну выпилить этот джа, filosofem (ok), 13:18 , 29-Окт-10, (39) // Согласен, заглянул в свои плагины FF под Win - Java-плагин отключен, причем, в, тоже Аноним (ok), 13:59 , 29-Окт-10, (54) Судя по обсуждению на Хабре http habrahabr ru blogs virus 107211 Java-плагин , iZEN (ok), 16:53 , 30-Окт-10, (137) // Цитирую источник Based on this determination, the appropriate version of the K, Аноним (-), 19:52 , 30-Окт-10, (140) Насколько помню в убунте фаерфокс в apparmor завернут, интересно рапространяются, Аноним (-), 13:24 , 29-Окт-10, (41) Стандартный вопрос а антивирусы могут ли эту дыру заделывать Либо смогут ли в, ua9oas (?), 13:53 , 29-Окт-10, (51) // Нет Как максимум, антивири могут попробовать поймать на лету эту пакость и забл, User294 (ok), 14:58 , 29-Окт-10, (71) // Каким образом апплет может видоизменить свой собственный код без наличия javac Я, iZEN (ok), 20:40 , 29-Окт-10, (109) // Это потому что надо корпоративные антивирусы использоватьОни ничего у юзера не с, odus (ok), 16:03 , 30-Окт-10, (133) Вот только служебные программы не работают в правильно настроенной корпоративной, iZEN (ok), 16:13 , 30-Окт-10, (135) Ну если по делать все по умутогда перед внедрением этих служебных программ должн, odus (ok), 16:17 , 30-Окт-10, (136) +1 Java Безопасные технологии - кроссплатформенные трояны , User294 (ok), 14:03 , 29-Окт-10, (55) –3 // Кроссплатформенные трояны пишутся в основном на JavaScript, так как его код легк, iZEN (ok), 20:43 , 29-Окт-10, (110) Мило Хорошо потрудились, не мало пива было выпито пока сей червь сделали И пр, upyx (ok), 14:12 , 29-Окт-10, (58) –1   // Похоже, что как раз под линукс оно не делалось - просто оказалось, что на сей ра, Crazy Alex (??), 14:36 , 29-Окт-10, (63)   // стравнно что никто не вспомнил xinitrc - который не чем не хуже config Aut, Аноним (-), 20:21 , 29-Окт-10, (103)   Возможно, но маловероятно На скриншоте http blogs paretologic com malwarediar, upyx (ok), 06:11 , 01-Ноя-10, (145)   Хочу себе этого червяка В соц сетях меня, правда, нет Может у кого есть та са, fa (??), 14:16 , 29-Окт-10, (60) +1 // Главное запустить совою бяку в OS А потом использовать локальную уязвимость с, Гица (?), 14:39 , 29-Окт-10, (64) // У линухоидов локальные уязвимости систем, да и такие бяки - довольно оперативно , User294 (ok), 15:01 , 29-Окт-10, (73) // Которая существовала годами А сам факт что вы узнали только сейчас - роли не , Аноним (-), 20:22 , 29-Окт-10, (104) Простите, вот тут новость была - обнаружен сплойт долбящий FF Мозилла в предела, User294 (ok), 00:00 , 30-Окт-10, (120) Господа, где можно скачать вирус для Linux Хочу посмотреть Спасибо , spanasik (ok), 15:56 , 29-Окт-10, (79) +1 а вот интересно оно на системах с noexec в home работает ну после того как по, DFX (ok), 16:09 , 29-Окт-10, (82) // И какой-нибудь tmp Нет, так же как и в случае с вендой, в которой запуск экзеш, zazik (ok), 16:55 , 29-Окт-10, (91) // зачем же xinitrc а дальше уже что угодно , Аноним (-), 20:24 , 29-Окт-10, (106) ну вот опять, я же говорю - ну почему все новости про Яву такие гнусные , Анонимуз (?), 16:24 , 29-Окт-10, (86) –1 Неужели ещё не вымерли идиоты, ходящие по таким ссылкам , StrangeAttractor (ok), 20:39 , 29-Окт-10, (108) –1 // ты не ходишь по ссылкам присланным друзьями или у тебя нет друзей , szh (ok), 14:25 , 30-Окт-10, (130) // не ты ли это на данном видеоролике - это же стандартная разводка также как , StrangeAttractor (ok), 23:18 , 31-Окт-10, (144) Абсолютно не страшная новость, IMHO Не даром браузер любит переспрашивать можнл, Xaionaro (ok), 08:24 , 30-Окт-10, (127) // Большинство пользователей, т е стандартный пользователь, достаточно неосторожны,, szh (ok), 14:27 , 30-Окт-10, (131) // От действий пользователя никакое ПО не спасёт, если оно тупо не запрещает пользо, Xaionaro (ok), 15:09 , 30-Окт-10, (132) // от дырявого ПО никакая разумность пользователя выходящего в интернет не спасет П, szh (ok), 18:35 , 30-Окт-10, (138) ыы , коменты ржунимагу, стоит у меня UbuntuServer 10 04, на нём нет у меня GUI,, aser (?), 16:11 , 30-Окт-10, (134) // у тебя свои собственные определения понятия червь, отсюда и свое понимание неуяз, szh (ok), 18:39 , 30-Окт-10, (139) Приятно чувствовать себя защищеным , Андрей (??), 20:41 , 30-Окт-10, (141) +1 1,2,14,17,21,33,35,36,37,39,41,51,55,58,60,79,82,86,108,127,134,141

Сообщения

[Сортировка по времени | RSS]

58. "Распространяемый через социальные сети червь поражает и Linu..."	–1 +/–
Сообщение от upyx (ok), 29-Окт-10, 14:12
Мило... Хорошо потрудились, не мало пива было выпито пока сей червь сделали. И про Linux не забыли, ведь под него другую реализацию надо. Странно, что автозапуск не сделали, может быть linux-реализация вируса пока неполноценная? И не нужно говорить, что новость плохая, про Linux знают, его используют и эта новость тому подтверждение... Кто заботится о безопасности, будут ее усиливать, благо возможностей для этого "выше крыши". P.S. Советую всем поставить какой-нибудь NoScript, не отключать его на всяких непонятных сайтах "стилизованных под YouTube", и ни под каким предлогом не выполнять апплеты, если точно не знаешь откуда он и зачем.
Ответить | Правка | Наверх | Cообщить модератору

	63. "Распространяемый через социальные сети червь поражает и Linu..."	+/–
	Сообщение от Crazy Alex (??), 29-Окт-10, 14:36
	Похоже, что как раз под линукс оно не делалось - просто оказалось, что на сей раз кроссплатформенности джавы (и джавовской дыры) вполне хватило. Если б делали специально - уж в автозапуск в пользовательской сессии прописались бы. Два-три основных DE - невелика сложность.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Распространяемый через социальные сети червь поражает и Linu..."	+/–
	Сообщение от Аноним (-), 29-Окт-10, 20:21
	стравнно что никто не вспомнил ~/xinitrc :-) который не чем не хуже ~/.config/Autostart или ~/Desktop/AutoStart :)
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Распространяемый через социальные сети червь поражает и Linu..."	+/–
	Сообщение от upyx (ok), 01-Ноя-10, 06:11
	Возможно, но маловероятно. На скриншоте http://blogs.paretologic.com/malwarediaries/wp-content/uploa... путь ~/.jnana. О том, чтобы путь был таким должен был подумать разработчик, а следовательно подумать о unix-подобных ОС... Хотя я могу ошибаться, если у java есть мулька вроде: создать папку с таким-то названием и сделать ее скрытой согласно операционной системе; или точка в начале названия каталога - случайность.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема