Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..., opennews (ok), 22-Авг-12, (0) [смотреть все] Опять самому устанавливать нужно , Аноным (ok), 18:04 , 22-Авг-12, (1) +66 // Ну а что поделать , The Doctor (ok), 18:07 , 22-Авг-12, (6) +16 Работать не будет, т к в описании вот такое При запуске копирует себя в дома, Александр (??), 18:11 , 22-Авг-12, (7) +24 // Да ёпть, очередной пиар ДрВеба , pavlinux (ok), 19:05 , 22-Авг-12, (29) +15 // колитесь, сколько из вас открыло сейчас папку home , pro100master (ok), 00:04 , 23-Авг-12, (88) +6 Не, я пытался соорудить аlias home HOME , pavlinux (ok), 02:19 , 23-Авг-12, (103) +5 папки в винде, в линуксе директории, ig0r (??), 06:17 , 23-Авг-12, (106) +12 может быть, но вот переводчики долфина с вами не согласны http imm io BDNO , pro100master (ok), 08:36 , 23-Авг-12, (121) это потому что папки в дельфине это не только каталоги ФС , Аноним (-), 10:07 , 23-Авг-12, (132) Потому-что в оригинале Folder , Аноним (-), 10:09 , 23-Авг-12, (133) +3 what did you say D, кофи анон (?), 13:02 , 23-Авг-12, (154) Каюсь, грепнул , odd.mean (ok), 15:30 , 23-Авг-12, (177) +3 Что такого Зашел на веб-страницу, ткнул, может даже случайно, в область экрана , .2 (?), 20:01 , 22-Авг-12, (38) // Защел в терминал под root, случайно набрал rm -rf тык enter и привет Вирус , al_88 (ok), 20:25 , 22-Авг-12, (44) +23 // Для борьбы с такими вирусами антивирус придуман несколько столетий назад Гильот, Аноним (-), 20:38 , 22-Авг-12, (50) +8 Это не вирус, это называется патч Бармина , Аноним (-), 11:28 , 23-Авг-12, (140) +3 Это не антивирус, это наличие функционирующего головного мозга , odd.mean (ok), 15:31 , 23-Авг-12, (178) +3 Простите НОесли я все верно понимаю, то для кейлогера нужны будут права отличные, demimurych (ok), 10:34 , 23-Авг-12, (137) // нет, см xneur, Пиу (?), 14:33 , 23-Авг-12, (170) мне сейчас лень смотреть его исходники, но разве он не пытается тупо забрать сод, arisu (ok), 14:36 , 23-Авг-12, (173) А кейлогер разве не делает тоже самое Хотя бы одну причину почему программа вы, .2 (?), 18:41 , 23-Авг-12, (195) +3 Нет , .2 (?), 18:38 , 23-Авг-12, (194) Нет Вот ознакомьтесь, xspy, простейший кроссплатформенный кейлоггер для Иксов , Dmitry Alexandrov (?), 01:23 , 25-Авг-12, (271) +2 Да Так же как и виндовз-трояны , blob_user (ok), 23:05 , 22-Авг-12, (78) +1 // Таки да , .2 (?), 18:48 , 23-Авг-12, (197) меня одного это напрягло , atropos (?), 22:50 , 23-Авг-12, (215) То есть чтоб заразиться нужно sudo apt-get install BackDoor Wirenet 1 так чтоли , Аноним (-), 18:05 , 22-Авг-12, (2) +26 // Не забудь официальные репозитории подключить, The Doctor (ok), 18:06 , 22-Авг-12, (4) +24 плугины в директории пользователя видимо это трудно поддается соображению - но, Аноним (-), 18:12 , 22-Авг-12, (8) +3 // Прописываю noexec на home, и никаких sudo в течении года , Доктор (??), 18:15 , 22-Авг-12, (9) +2 // а ничего что плугины они блин не выполняются она гады такие просто динамические, Аноним (-), 19:27 , 22-Авг-12, (32) В Linux noexec относится к страницам памяти, а не к типам файлов, попробуете заг, Аноним (-), 20:25 , 22-Авг-12, (43) +4 А я думал что он про монтирование хомяка с флагом noexec Кстати интересно, вгру, Аноним (-), 20:41 , 22-Авг-12, (51) С Firefox всё несколько сложнее Если вирь с бинарной вставкой, то пакет с аддон, Lain_13 (ok), 20:51 , 22-Авг-12, (56) +1 вообще относится и к тому и к другому вы же как раз приводите пример видимо из, Аноним (-), 00:27 , 23-Авг-12, (94) Зато ничто не мешает выполнить скрипт на таком разделе sh anyscript sh 124 per, .2 (?), 18:54 , 23-Авг-12, (198) +1 Нельзя, на боевых машинах home обычно монтируется с -noexec , Аноним (-), 18:25 , 22-Авг-12, (13) –2 // а если машинка для разработки софта , Hugo Reyes (ok), 18:57 , 22-Авг-12, (23) +1 то пользователь не дурак, Пиу (?), 14:34 , 23-Авг-12, (172) +2 Все пользователи дураки , .2 (?), 18:58 , 23-Авг-12, (200) а какого на боевой машине кто-то будет ставить какую-то левую хрень , chestr (?), 18:58 , 22-Авг-12, (24) Что считать боевой машиной рабочую станцию Так там как-раз с разработкой скрип, saNdro (?), 00:06 , 23-Авг-12, (90) Что такое боевая машина БМП , .2 (?), 18:57 , 23-Авг-12, (199) defaults Использовать значения по умолчанию То же самое, что и rw, suid, dev, , Anonim (??), 23:54 , 22-Авг-12, (85) JFYI, в том же альте из коробки при установке предлагаются ограничения, включая , Michael Shigorin (ok), 01:57 , 23-Авг-12, (99) Точка Запятая Вышла рожица смешная , ананим (?), 05:56 , 23-Авг-12, (105) +1 сказать по делу нечего - так постишь всякую хрень И куда шигорин смотрит Как с, Аноним (-), 08:36 , 23-Авг-12, (120) Измывается над ламером, ну так тот сам пришёл и сам из чайника вздулся в ламера , Michael Shigorin (ok), 11:42 , 23-Авг-12, (143) +1 А давайте попробуем посмотреть на это все другими глазами Когда товаришь XVika с, Аноним (-), 13:11 , 23-Авг-12, (156) так это новая политика опеннета не всякого дурака теперь можно называть дураком, arisu (ok), 13:24 , 23-Авг-12, (161) –1 Не утруждающий себя аргументированием осуждает себя, а не называемого Если есть , Michael Shigorin (ok), 14:25 , 23-Авг-12, (168) –1 у меня сраму нет если у человека есть желание понять, то диалог обычно получаетс, arisu (ok), 14:34 , 23-Авг-12, (171) –1 Нередко удаляется вместе с тем, за что тыкали если на то есть основания , но не, Michael Shigorin (ok), 14:41 , 23-Авг-12, (174) совсем не 171 чуть что 187 , исключительно в ответ на непроходимый или повтор, arisu (ok), 01:00 , 24-Авг-12, (220) я, кстати, девятый пункт, тащемта, никогда не понимал, например корявые переводы, arisu (ok), 01:06 , 24-Авг-12, (221) а потом объявить все новости не о GNU GPL и великом RMS псевдо новостями и запре, Аноним (-), 17:59 , 25-Авг-12, (285) Нет, разумеется , Michael Shigorin (ok), 00:43 , 27-Авг-12, (321) Давайте Можно ссылку Только не обижайтесь, но вообще-то своё непонимание принцип, Michael Shigorin (ok), 14:23 , 23-Авг-12, (167) В стертый тред Эка вы умно сказали Востановите тред - покажу ссылку Может пото, Аноним (-), 15:39 , 23-Авг-12, (179) Сообщения XVilka, кажется, были оставлены все Это к Максиму разве что, при прома, Michael Shigorin (ok), 16:52 , 23-Авг-12, (186) +1 разработчиками проекта соотвествия найденым не стыковкам в документации У них ч, Аноним (-), 22:54 , 23-Авг-12, (216) Лучше спросить в http www opennet ru opennews art shtml num 34510Где им брать , Michael Shigorin (ok), 01:53 , 24-Авг-12, (227) Как не странно там где они берут сейчас На основе сообщений пользователей, доку, Аноним (-), 08:29 , 24-Авг-12, (236) технари, неуважаемый, пишут грамотно как раз в силу того, что точность складом , arisu (ok), 13:31 , 24-Авг-12, (251) +1 А, Вы в плане фиксации уже полученного знания по разобранному ранее железу Не , Michael Shigorin (ok), 18:04 , 24-Авг-12, (258) Именно - любой баг - повод поправить модель, и писать регрессионый тест Что, Аноним (-), 19:02 , 24-Авг-12, (262) Тогда да , Michael Shigorin (ok), 20:11 , 24-Авг-12, (263) тогда выбор софта который имеет отношение к ТОП10 - не велик могу дать подсказку, Аноним (-), 22:39 , 24-Авг-12, (266) Тёмный лес Разве что спросить тех мужиков, которым в LLNL патчи на pdsh слали , Michael Shigorin (ok), 23:03 , 24-Авг-12, (267) ну пусть темный лес тем лучше кто хотел - понял о чем идет речь - хотя еще по, Аноним (-), 10:26 , 25-Авг-12, (272) Наверное, тут проще или уже назвать, или махнуть рукой -- совершенно не отслежив, Michael Shigorin (ok), 11:56 , 25-Авг-12, (277) так не интересно хотя когда мы пересекались - разговор шел не о железе , Аноним (-), 18:00 , 25-Авг-12, (286) Ну окей Вот есть машина с линуксом Допустим у меня нет аккаунта Мои действия , Аноним (-), 12:29 , 23-Авг-12, (149) +1 Отправь смс с кодовым словом на номер 7251, и жди ответного сообщения , четатель (?), 13:39 , 23-Авг-12, (162) агаща, наивный configure make make install , Аноним (-), 19:45 , 22-Авг-12, (35) +10 И линуксоиды радуются как будто только Винда подвержена вирусам В винде можно т, Толстый (ok), 21:59 , 22-Авг-12, (66) –12 // Покормлю толстенького Линукс и так самая популярная платформа, промышленная пл, mine (ok), 22:25 , 22-Авг-12, (70) +29 // Плюсану-ка я тебя 18-сантиметровым плюсищем Чотко все сказал , Аноним (74), 22:41 , 22-Авг-12, (74) +5 Социальная инженерия не работает на промышленных платформах разве что левые мег, Anonim (??), 23:58 , 22-Авг-12, (86) –6 О, надо кашпировским подсунуть штамм некростудента Рабочий, дикий, зловредный , Michael Shigorin (ok), 01:59 , 23-Авг-12, (100) +1 А если откровенно Линукс сам по себе ничем не защищенней любой другой операцион, .2 (?), 19:13 , 23-Авг-12, (204) +1 Смотря что считать уже входящим в категорию операционных систем Старый добрый , Michael Shigorin (ok), 00:48 , 24-Авг-12, (218) Если не обновлять - linux простоит не долго, не более полугода - ровно с такой э, Аноним (-), 08:47 , 24-Авг-12, (239) bash-4 2 ssh cerebralLast login Tue Jul 3 15 12 14 2012 from epileptica unam, arisu (ok), 09:10 , 24-Авг-12, (241) +2 Весело у вас там D, pavlinux (ok), 05:05 , 26-Авг-12, (302) старался же нескучные обои не выходят, так хоть нескучные хостнэймы , arisu (ok), 05:15 , 26-Авг-12, (303) Врёте , Michael Shigorin (ok), 18:05 , 24-Авг-12, (259) Ага именно именно поэтому всякие mail ru яндексы да гугли так стараются с прикру, Аноним (130), 09:42 , 23-Авг-12, (130) им ваша информация до лампочки, им количество душ нужно, у них от этого капитал, Аноним (-), 10:14 , 23-Авг-12, (134) совсем нет чем больше информации 8212 тем лучше можно таргетировать рекламу , arisu (ok), 10:55 , 23-Авг-12, (138) Забыли Вы, батенька, про ботнеты, что они как раз на этих домашних машинках и хо, Аноним (-), 18:00 , 23-Авг-12, (193) Это когда это линукс стал промышленной платформой , sysop (?), 11:00 , 24-Авг-12, (245) –1 Давно уж, а начал ещё в девяностых , Michael Shigorin (ok), 18:12 , 24-Авг-12, (260) Можно Только 1 Это надо было сделать по дефолту, ибо дефолты решают В винда, Аноним (-), 12:40 , 23-Авг-12, (150) +3 // 1-1 UAC и SUDO решают разные задачи SUDO предоставляет возможность пользовател, Ваня (??), 13:04 , 23-Авг-12, (155) –6 Имеет, и это тоже вопрос культуры Культура разработки win32-кодеров в подавляю, Michael Shigorin (ok), 14:12 , 23-Авг-12, (165) На Win32 сегодня если и пишется ПО, то лишь очень малая его часть Даже в ВУЗах , Ваня (??), 14:58 , 23-Авг-12, (175) –2 Если бы Бывали случаи, когда кряки предлагал суппорт в качестве решения багов , Michael Shigorin (ok), 16:25 , 23-Авг-12, (183) +1 Подтверждаю Пользовали легальную 1С77 с кряком, любезно предоставленным поставщ, ФФ (ok), 10:49 , 24-Авг-12, (242) И где это чудо подхватить можно , The Doctor (ok), 18:05 , 22-Авг-12, (3) +1 пацаны я нашел ивоfind -iname wifi , Аноним (-), 18:17 , 22-Авг-12, (10) +1 Dr Web написали кросс-платформенного кейлогер, ждем исходников , Аноним (-), 18:19 , 22-Авг-12, (11) +23 как будто невозможно было раньше написать бекдор см ssh как будто невозможно б, Пиу (?), 18:24 , 22-Авг-12, (12) +4 // как будто вы открыли нам глаза, Никита (??), 18:28 , 22-Авг-12, (14) +10 Да написать то его возможно А вот подпихнуть - уже сложнее , Аноним (-), 20:42 , 22-Авг-12, (52) +2 // Взлом странички автора, загрузка в репы скомпрометированной сборки Все стандарт, Anonim (??), 00:01 , 23-Авг-12, (87) +1 // Вот только 1 В репы что-то вгружать могут только майнтайнеры 2 В нормальны, Аноним (-), 12:45 , 23-Авг-12, (151) Это нынче редкость да и десять лет тому вовсе не было общим местом , не стоит п, Michael Shigorin (ok), 14:14 , 23-Авг-12, (166) взлом репозитория Федоры в недавнем прошлом напомнить Ну или там kernel org , Аноним (-), 08:38 , 23-Авг-12, (122) // Напомните, конечно -- сколько чего долетело до пользователей , Michael Shigorin (ok), 11:43 , 23-Авг-12, (144) Напомните Особенно сколько хомячков в результате пострадало Ну продолбал какой-, Аноним (-), 12:50 , 23-Авг-12, (152) xneur не работает в opera, Аноним (-), 10:16 , 23-Авг-12, (135) Chrome - Settings - Disable plugins by default - - Profit, Аноним (-), 18:35 , 22-Авг-12, (17) // Домохозяйки и бухгалтерши в шоке , Аноным (ok), 18:49 , 22-Авг-12, (19) Ха Выколупали один из зондов А сколько в хроме осталось Какая мне разница кто, Аноним (-), 20:43 , 22-Авг-12, (53) Nuff Said , Марк (?), 22:03 , 22-Авг-12, (67) +2 Для русского хромиума можно оные действия написать Найти не могу такую опцию, OldWiseCat (?), 12:09 , 23-Авг-12, (148) Небось на каком-то костыле вроде жабы работает , ВовкаОсиист (ok), 18:45 , 22-Авг-12, (18) Это не принципиально, есть ли этот бэкдор в природе или нет и как он устанавлива, Paul_ls (?), 18:54 , 22-Авг-12, (21) +15 // В линукс нету вирусов То что называют вирусами использует дыры в костыльном п, ВовкаОсиист (ok), 19:59 , 22-Авг-12, (37) +5 // а ведь Java и Flash кросс-платформенные баги имеют , ЗК (?), 22:58 , 22-Авг-12, (76) +1 Есть, конечно И первый известный червяк по сендмайлам на древних юниксах распо, Michael Shigorin (ok), 23:23 , 22-Авг-12, (80) +3 Ну Вам ли не знать, Михаил, что вирусов и червей можно ставить рядом только под , Moomintroll (ok), 11:33 , 23-Авг-12, (142) Что и подразумевал следовало написать явно, спасибо Разумеется, хотя за последн, Michael Shigorin (ok), 11:59 , 23-Авг-12, (147) я вот помню троянчик который распространялся через дырку в apache видимо это то, Аноним (-), 00:31 , 23-Авг-12, (96) Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..., Аноним (-), 18:56 , 22-Авг-12, (22) +4 прям как открыто всем сунули айпи интересно, кто там , gni (?), 18:59 , 22-Авг-12, (25) // Странно, что не тор или ирка, Hugo Reyes (ok), 19:03 , 22-Авг-12, (28) // А зачем Судя по айпишнику, это виртуальный сервер, нанятый у конторы dediserv e, Maresias (ok), 19:58 , 22-Авг-12, (36) +3 Ща его сканерами задолбают , Аноним (-), 20:44 , 22-Авг-12, (54) +1 // nmap -A -T3 212 7 208 65Nmap scan report for 212 7 208 65Host is up 0 090s late, anonymous (??), 22:05 , 22-Авг-12, (68) Смешные какие-то бэкдоры находят на Linux, их школоло-второклассники создают Ил, lucentcode (ok), 18:59 , 22-Авг-12, (26) –1 Не каталогами, а правами на каталоги , lucentcode (ok), 19:01 , 22-Авг-12, (27) Небось сами написали , Аноним (-), 19:12 , 22-Авг-12, (30) А доктор Касперский и его параноидальные лаборанты уже не в почёте Ну правильно, Антон (??), 19:40 , 22-Авг-12, (34) +2 Основная причина отсутствия в Linux не только вирусов, но и игр, многих программ, Серёга (?), 20:02 , 22-Авг-12, (39) –15 // Любимая молитва троллей и наиболее часто рассказываемая сказка от антивирусных к, Антон (??), 20:12 , 22-Авг-12, (41) +7 // Я сам пользуюсь Linux давно и я не тот кого ты перечислил в своём посте Я не сп, Серёга (?), 20:28 , 22-Авг-12, (47) –11 // Говорилось то абстрактно, но походу правда глаза колит Зацепило Хоть я и не фан, Антон (??), 20:36 , 22-Авг-12, (49) +3 Был с год назад червь для роутеров, который использовал кривые руки некоторых пр, Evgueni (?), 21:38 , 22-Авг-12, (64) Человек просил, Марк (?), 22:06 , 22-Авг-12, (69) Он автоматически распространялся без какой-то человеческой прокладки Человек та, Evgueni (?), 07:27 , 23-Авг-12, (109) +1 Вирусы для Linux, они как вирусы ВИЧ 8212 о них все говорят причем, кто гром, Аноним (74), 22:56 , 22-Авг-12, (75) +3 ну так или ишак сдохнет или султан или я , Аноним (-), 00:25 , 23-Авг-12, (92) Видел uselib24 и ещё несколько штук живьём Причины -- в основном дырявый веб-с, Michael Shigorin (ok), 23:30 , 22-Авг-12, (83) +2 Михаил, ну от вас-то никак не ждал использования этого слова, наверное, общение , Аноним (-), 00:28 , 23-Авг-12, (95) Подумал и решил, что это весьма удачная локализация исходного malware Если кор, Michael Shigorin (ok), 02:02 , 23-Авг-12, (102) вы задумайтесь, ведь получается масло масляное если есть зловред, то должно суще, Аноним (-), 08:14 , 23-Авг-12, (119) Обратимся к Ожегову http dic academic ru dic nsf ogegova 68906 А сюда порой, Michael Shigorin (ok), 11:32 , 23-Авг-12, (141) +1 всё-таки постарайтесь найти по вашей же ссылке именно зловред , а не производн, Аноним (-), 11:54 , 23-Авг-12, (145) –1 updateавтором сообщения за 131 был не я, Аноним (-), 11:55 , 23-Авг-12, (146) Они могут быть и даже бывают Просто поскольку в линуксе не надо лазить по стрем, Аноним (-), 20:48 , 22-Авг-12, (55) +5 То что называют вирусами, на самом деле ими не являются, покажите Linux вирус уд, Антон (??), 21:04 , 22-Авг-12, (58) –1 почитайте что уложло европейский сегмент интернета в свое время - очень удивит, Аноним (-), 08:41 , 23-Авг-12, (123) А вот и боевые суслики виндурастией плюваться заглянули, Антон (??), 21:24 , 23-Авг-12, (212) +2 Ну например хрень для троянизации роутеров была и самоходной в том числе Правда, Аноним (-), 12:56 , 23-Авг-12, (153) Научитесь хотя бы пользоваться командой cp или dd или cat, что мешает написать , .2 (?), 19:25 , 23-Авг-12, (207) JFYI, застрянет после bin cp, если не сразу же на EPERM , Michael Shigorin (ok), 00:50 , 24-Авг-12, (219) –1 Отвечаю обоим Код лишь демонстрирует идею и простоту написания классического в, Хорош фуфел гнать (?), 10:48 , 25-Авг-12, (273) –1 Он даже идею не демонстрирует, поскольку неработоспособен на нескольких уровнях , Michael Shigorin (ok), 12:00 , 25-Авг-12, (278) –1 Перечислите пожалуйста, хотя бы два уровня Ладно хотя бы один, почему копирован, Да уж. (?), 21:52 , 25-Авг-12, (292) EPERM и неверный порядок аргументов PS идите учить матчасть по-хорошему Хоть , Michael Shigorin (ok), 01:01 , 27-Авг-12, (325) нет, код демонстрирует понты и незнание матчасти с этой задачей он справился ве, arisu (ok), 02:44 , 27-Авг-12, (329) +1 выполнил нагадило в рабочий каталог скрипта самокопиями с именами из bin не п, arisu (ok), 01:55 , 24-Авг-12, (228) Да в том же Windows если скачивать всё с проверреных сайтов - вирус не словиш П, Серёга (?), 21:05 , 22-Авг-12, (59) –20 Серёга, погугли про iFrame и атаки Drive-by Вкратце, иногда взламывают и заража, Maresias (ok), 21:36 , 22-Авг-12, (63) +6 Серёжа не читатель, Серёжа убеждённый писатель , Аноним (-), 22:33 , 22-Авг-12, (72) +14 Даже крупные сайты балуются изменением установщика free программ для windows и, al_88 (ok), 21:43 , 22-Авг-12, (65) –1 ЗаSHITники виндов такие заSHITники Если называть вещи своими именами - там сейч, Аноним (-), 13:11 , 23-Авг-12, (157) +2 кстати, и после SP3 было всё то же самое уже когда только ХР чуть ли не с прода, Аноним (-), 13:47 , 23-Авг-12, (163) +3 Вряд ли МС не дураки сами себе яму копать , Аноним (-), 00:16 , 23-Авг-12, (91) это да, не дураки, профессионалы практически , arisu (ok), 08:08 , 23-Авг-12, (115) +4 А чего это тогда Gabe Newell из валвы кирпичами так активно ср т Уж не потому л, Аноним (-), 13:12 , 23-Авг-12, (158) Принципиальная новизна заключается, как обычно, в нескучных обоях , Lockal (??), 20:07 , 22-Авг-12, (40) +6 в нем принципиально нового столько же, сколько и в BolgenOS, anonymous (??), 20:35 , 22-Авг-12, (48) –2 Принципиально новый, говорите Что-то мне это напоминает Но все-равно какие моло, Below (ok), 21:04 , 22-Авг-12, (57) +6 Полностью согласен Очередная страшилка Доктора Вебера , Аноним (-), 21:21 , 22-Авг-12, (61) +2 // А ведь ещё в 2008 году лаборант Касперский обещал в течении года дикие вирусовые, Антон (??), 21:34 , 22-Авг-12, (62) +5 // Но с маками то почти получилось у них, DannyBoy (?), 22:28 , 22-Авг-12, (71) +2 если у доктора нет пациентов то он придумывает болезнь и они появляются , Аноним (-), 00:33 , 23-Авг-12, (98) +3 Ну всё, теперь линукс точно готов для десктопа , Аноним (-), 23:28 , 22-Авг-12, (81) +1 Ждём ебилдов , Аноним (-), 23:29 , 22-Авг-12, (82) +7 http products drweb com linux lng ru зайдите в подраздел галерея А поцаны и, DannyBoy (?), 00:05 , 23-Авг-12, (89) +2 // Омг , Namt (?), 00:33 , 23-Авг-12, (97) За некоторое количество пива можно и не такое сделать, а без пива получается тол, posixru (ok), 02:32 , 23-Авг-12, (104) +8 я понимаю ненависть к докторам, но передергивать тоже нехорошо бить гадов над, polkan (ok), 06:25 , 23-Авг-12, (107) –4 // То есть антивирус есть, а вирусов нет , DannyBoy (?), 10:19 , 23-Авг-12, (136) +7 Вроде должно быть очевидно, ставишь Доктор Веб, он тянет вирусы, потом говорит ш, Аноним (-), 00:25 , 23-Авг-12, (93) +5 // Нее Это старая и всем известная технология, её на винде отработали Сейчас , Аноним (-), 02:00 , 23-Авг-12, (101) Вирусы для винды часто тоже надо запускать и устанавливать Однако большинство м, Тот_Самый_Анонимус (?), 07:01 , 23-Авг-12, (108) –12 // В чём-то ты прав GNU Linux действительно гораздо более прост и логичен в исполь, Evgueni (?), 07:30 , 23-Авг-12, (110) +10 // А я и не пытаюсь унизить линь Я просто говорю что это вирус Такой же как и в в, Тот_Самый_Анонимус (?), 15:40 , 23-Авг-12, (180) –4 // Чтоб говорить, информации недостаточно пока Хотя может быть и так Всё потому, Michael Shigorin (ok), 17:02 , 23-Авг-12, (187) +3 Ух ты чем же она защищенней Только пожалуйста, я идиот и эмоции и кривые аналог, .2 (?), 19:31 , 23-Авг-12, (208) –3 Да хотя бы тем что делают то её для себя, а не для развода на деньги Делать над, Антон (??), 21:30 , 23-Авг-12, (213) +3 Имя человека которые делает ее для себя пожалуйста Тут не КО, тут психушку вызва, Хорош фуфел гнать (?), 10:54 , 25-Авг-12, (274) Моё устроит , Michael Shigorin (ok), 12:00 , 25-Авг-12, (279) –2 Нет Ты опять мои посты трешь , А вот фиг то там (?), 16:49 , 25-Авг-12, (283) Вас и не спрашивал Ваши посты трутся на основании п 6 http wiki opennet ru For, Michael Shigorin (ok), 00:06 , 27-Авг-12, (320) Почитайте http www schneier com pptp-faq html -- думал ещё откопать образчик и, Michael Shigorin (ok), 01:07 , 24-Авг-12, (222) –1 порядок счёта интересует для начала, JL2001 (ok), 12:49 , 24-Авг-12, (246) Тоже на следующей неделе тут сегодня день незаможности , но явно не менее 10--, Michael Shigorin (ok), 18:46 , 24-Авг-12, (261) Чего вам недостаточно В своём учреждении мне удалось за счёт политик и урезания, Тот_Самый_Анонимус (?), 06:27 , 24-Авг-12, (230) Информации о механизмах распространения Предпочитаю делать правильную настройку , Michael Shigorin (ok), 17:52 , 24-Авг-12, (257) Я напомню о возможности вполне легально создать свой дистр винды с настройками , Тот_Самый_Анонимус (?), 20:02 , 25-Авг-12, (287) Толку-то , Michael Shigorin (ok), 00:47 , 27-Авг-12, (323) Бы да бы, мы не бы, мы да бы, на бы или не бы всем бы дали гриБЫ Не надо считат, Антон (??), 17:05 , 23-Авг-12, (188) Профессионально передёрнутое мне не передёрнуть , Антон (??), 21:22 , 23-Авг-12, (211) Угу Что то не работает в Linux, виноват всегда Linux Что то не работает в винд, posixru (ok), 17:15 , 23-Авг-12, (190) +7 Я такого не утверждал , Тот_Самый_Анонимус (?), 06:30 , 24-Авг-12, (231) Напомнить вам про уязвимости в NetBIOS, lsas и проч , Аноним (-), 07:43 , 23-Авг-12, (111) +2 // Да, msblast доступно информировал о своем появлении - падением сервиса и ребутом, Аноним (-), 13:21 , 23-Авг-12, (160) +1 Conficker смотрит на вас с лёгкой улыбкой и непониманием , Аноним (-), 07:45 , 23-Авг-12, (112) +6 // И не только он, кстати, Клыкастый2 (?), 17:21 , 23-Авг-12, (191) +1 Вьюнош, пытающийся тырить чужие ники -- я как-то бухгалтеру лавочки показал, как, Michael Shigorin (ok), 11:20 , 23-Авг-12, (139)   // А слабо тот же фокус проделать без прав локального админа , Тот_Самый_Анонимус (?), 15:43 , 23-Авг-12, (182)   // Как уже отмечали, сейчас более популярен фокус рассылки спама и другие аналогичн, Michael Shigorin (ok), 17:05 , 23-Авг-12, (189)   И что мешает из под Linux рассылать спам или досить ресурс по запросу , .2 (?), 19:35 , 23-Авг-12, (210)   Наоборот, инструментария обычно полно, если уж добраться до хоста Только вот п, Michael Shigorin (ok), 01:11 , 24-Авг-12, (223)   это конешно круто что мантейнеры дистров держат меня за копенгагена, сразу дико , JL2001 (ok), 13:14 , 24-Авг-12, (248)   Вот этот волшебный пункт стоит конкретизировать Куда там прописываться решили, н, Michael Shigorin (ok), 17:36 , 24-Авг-12, (256)   если мы смогли получить данные и сделать из них код эксплойт браузера , мы може, JL2001 (ok), 10:17 , 26-Авг-12, (310)   Не вижу, что Вы смогли Потому что чруты там Вот это как раз негусто Скорее сюд, Michael Shigorin (ok), 01:33 , 27-Авг-12, (326)   жаль только, что производитель забывает предупредить пользователей, что их честн, arisu (ok), 06:45 , 24-Авг-12, (235)   Со временем устаёшь тратить массу усилий на не относящееся к прямым задачам , Клыкастый2 (?), 10:54 , 24-Авг-12, (243) +1   именно поэтому большинство дистрибутивов линукса не являются защищёнными что п, JL2001 (ok), 13:19 , 24-Авг-12, (249) –1   вздыхает берём винду свежую, только поставленую выставляем голой задницей в , arisu (ok), 13:38 , 24-Авг-12, (252)   и то что пункт 2 реализуем 24 часа в месяц а пункт 9 - 24 часа за год в силу ц, JL2001 (ok), 13:48 , 24-Авг-12, (253)   угомонись ваш шанс только ломать репы и надеяться на дыры в браузере, не просто, Клыкастый2 (?), 17:24 , 24-Авг-12, (255) –1   репы дистрибутива лично я считаю весьма надёжными, репы же авторов программ с по, JL2001 (ok), 21:40 , 24-Авг-12, (264)   Всё решается и решается Кстати, у Вас ещё и акцент журналистский -- кракера ха, Michael Shigorin (ok), 22:08 , 24-Авг-12, (265) –1   вот было бы круто если бы и эта проблема секьюрити бай обскюрити ибо никому д, JL2001 (ok), 23:12 , 24-Авг-12, (268)   yaawn Вот и читать результат неинтересно , Michael Shigorin (ok), 00:21 , 25-Авг-12, (269) –2   это, дружище, штучная работа и негарантированный результат другое дело что дыры , Клыкастый2 (?), 14:14 , 26-Авг-12, (311) +1   ключевые моменты 1 дыра в программе в сеть допускающая ремотный эксплойт с резу, JL2001 (ok), 00:47 , 27-Авг-12, (322)   JFYI, днём та знакомая тётенька, что недавно просила опять поставить линукс -- с, Michael Shigorin (ok), 01:58 , 27-Авг-12, (327) +1   Да, устаёшь Когда на работе нет выбора ОСи, то можно создать свою сборку винды , Тот_Самый_Анонимус (?), 20:09 , 25-Авг-12, (290)   Когда на работе нет выбора ОСи, в их выбор сотрудников не вхожу И это не моя п, Michael Shigorin (ok), 00:50 , 27-Авг-12, (324)   Ну да, особенно надо было запускать боевые эксплойты, долбящие винды по закрытым, Аноним (-), 13:18 , 23-Авг-12, (159) Просто поражает отношение большинства вышеотписавшихся Каждый верит в неуязвимо, anonymous (??), 07:57 , 23-Авг-12, (113) +4 // Не В данном случае Dr Web юмористы , Аноним (-), 08:12 , 23-Авг-12, (117) Это троян А раз это троян, то устанавливать нужно самому, например под видом по, Аноним (-), 08:12 , 23-Авг-12, (118) // Вот именно о таком отношении был пост, на который Вы отвечаете , anonymous (??), 09:41 , 23-Авг-12, (129) +1 и то что пункт 2 реализуем 24 часа в месяц а пункт 9 - 24 часа за год в силу ц, JL2001 (ok), 13:21 , 24-Авг-12, (250) ты видишь суслика нет а он есть вот вы представляете, что даже без нескол, DFX (ok), 14:48 , 26-Авг-12, (312) +1 // ну и правильно, сейчас в моде шапочки из фольги , arisu (ok), 15:03 , 26-Авг-12, (313) // ага, и спасительные амулеты ввиде диска с антивирусом эх, и всё-таки я жду тог, DFX (ok), 16:38 , 26-Авг-12, (314) +1 идиоты точнее, злонамереные жадные идиоты , arisu (ok), 07:58 , 23-Авг-12, (114) +5 И ни слова о способе распространения , Аноним (-), 08:09 , 23-Авг-12, (116) Процитирую кусок своего коммента с лора И да, наши уважаемые ав-конторы как обыч, Reinar (ok), 09:02 , 23-Авг-12, (124) +4 // как будто на свете есть аверы, зарабатывающие не на жёлтых вбросах и обыдлении ю, arisu (ok), 09:04 , 23-Авг-12, (125) +5 Механизм распространения троянского ПО пока находится на стадии разработки, Аноним (-), 09:16 , 23-Авг-12, (126) +9 уже включили в официальные репозитории популярных дистрибутивов , Xasd (ok), 09:20 , 23-Авг-12, (127) +4 Рутковсая всех спасёт А 4Гб на фоне Винды уже никого не смутит , Sergey722 (ok), 09:38 , 23-Авг-12, (128) +1 Как то очень уж пассивно к этому вопросу отнеслись воинствующие крепыши Балмера , alkaloides (ok), 13:55 , 23-Авг-12, (164) +7 // Парочка таких высунулась из-за бруствера, получила осколком, ышшезла Один совсем, Michael Shigorin (ok), 14:32 , 23-Авг-12, (169) Оне щетают что вирусы под линукс - винде не опасны , hummermania (ok), 15:06 , 23-Авг-12, (176) // Linux для винды много хуже вируса Вот у меня, только он поселился на одном и по, posixru (ok), 16:40 , 23-Авг-12, (185) +11 Ура, антивирусные компании все больше обращают внимание на линукс и даже пишут в, Аноним (-), 16:34 , 23-Авг-12, (184) +1 // Механизм распространения троянского ПО пока находится на стадии разработки , Аноним (-), 05:38 , 24-Авг-12, (229) +1 но у дрвеба есть доказательство - картинка с обрывками кода на АССЕМБЛЕРЕ Тепер, Аноним (-), 22:59 , 23-Авг-12, (217) // неизвестные бинарники дизассемблируют а вот если бы у них была картинка с исход, Клыкастый2 (?), 10:58 , 24-Авг-12, (244) +2 // Ну а с другой стороны, вовсе даже не удивительно , Аноним (-), 19:42 , 24-Сен-12, (335) дрвеб по ходу троль ещё тот D, ttys (ok), 14:27 , 27-Авг-12, (332) 1,2,3,10,11,12,17,18,21,22,25,26,27,30,34,39,40,48,57,61,81,82,89,93,108,113,114,116,124,126,127,128,164,184,217,332

Сообщения

[Сортировка по времени | RSS]

	139. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от Michael Shigorin (ok), 23-Авг-12, 11:20
	> Вирусы для винды часто тоже надо запускать и устанавливать. Вьюнош, пытающийся тырить чужие ники -- я как-то бухгалтеру лавочки показал, как при открытии странички в IE загорается лампочка на дисководе и форматируется дискетка без лишних вопросов.  А потом уточнил, что это мог быть винчестер. Глаза напротив осилите представить?
	Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

	182. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от Тот_Самый_Анонимус (?), 23-Авг-12, 15:43
	А слабо тот же фокус проделать без прав локального админа?
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от Michael Shigorin (ok), 23-Авг-12, 17:05
	> А слабо тот же фокус проделать без прав локального админа? Как уже отмечали, сейчас более популярен фокус рассылки спама и другие аналогичные "услуги".  Тот был проделан на той конфигурации, которую поставил OEM (партнёр MS и всё такое).
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от .2 (?), 23-Авг-12, 19:35
	>> А слабо тот же фокус проделать без прав локального админа? > Как уже отмечали, сейчас более популярен фокус рассылки спама и другие аналогичные > "услуги".  Тот был проделан на той конфигурации, которую поставил OEM > (партнёр MS и всё такое). И что мешает из под Linux рассылать спам или досить ресурс по запросу?
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от Michael Shigorin (ok), 24-Авг-12, 01:11
	> И что мешает из под Linux рассылать спам или досить ресурс по запросу? Наоборот, инструментария обычно полно, если уж добраться до хоста.  Только вот почему-то линуксовые хосты, до которых добрались, вижу гораздо реже пробитых виндов -- при том, что линукс вижу ежедневно, а винду -- не каждую неделю издалека. Почему бы это... Может, достаточно пользователей за полных кретинов не держать, чтоб они умней были?
	Ответить | Правка | Наверх | Cообщить модератору

	248. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от JL2001 (ok), 24-Авг-12, 13:14
	> Может, достаточно пользователей за полных кретинов не держать, чтоб они умней были? это конешно круто что мантейнеры дистров держат меня за копенгагена, сразу дико чсв выпирать начинает и общее моральное удовлетворение, но, блин, может лучше делать сразу хорошие вещи без обязательного получения каждым юзером диплома по специальности "защита информации" ?? юзеры бывают и просто художниками или пианистами тут выше столько флуда было на тему защищённости линукса, но "хтмл-вирусы" (лесом граманаци с конкретизацией термина) и на винде подбирают конкретный эксплойт под конкретный браузер и версию, а дальше от прав юзера-браузера подбирают эксплойт под конкретную винду и номер сервиспака то же самое доступно вирусу под линукс: 1) определить версию фокса 2) протаранить соответствующим эксплойтом 3) получить права юзера запустившего фокс 4) слить весь прон с хомяка юзер 5) форматнуть прон в хомяке юзера 6) записать в автостарт в хомяке юзера скрипт на запуск фокса с автооткрытием той самой волшебной странички которая и пробила фокс в пункте 2 7) разослать гиг спама используюя mail из mailutils (с правами юзера, фигле делов) 8) скачать с нета эксплойт под версию ядра и даже не записывая на "смонтированный с защитой от выполнения хомяк" - запустить его (все помнят что в пункте 2 мы получили подконтрольный процесс в системе ?) 9) протаранить ядро локальным эксплойтом =) прописаться в /бут (ах да, перед этим перемонтиовав его в rw, а после вернуть обратно в ro) и то что пункт 2 реализуем 24 часа в месяц а пункт 9 - 24 часа за год (в силу централизованного обновления и быстрой реакции опенсорца) - не говорят о том что "_линукс_ (подставить ваш дистриб) более защищён чем винда", это говорит только о том что линуксу (пользователю линукса у которого потёрли прон в хомяке в пункте 5 и пользователям инета которые получили гиг спама от пользователя линукса в пункте 7) защита требуется реже чем винде !!! ps: линуксу не нужен антивирус, линуксу нужна продуманная, широко распространённая по дистрибутивам система предотвращения вторжения и кражи данных вспомните сколько дистрибов по умолчанию хотяб запускают брузер от отдельного пользователя который не имеет доступ ко всему хомяку юзера ! а в скольки дистрибах по дефолту защита от исполнения стека и данных ? в скольки по дефолту /вар с noexec а /бут и /бин с ro ?
	Ответить | Правка | Наверх | Cообщить модератору

	256. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от Michael Shigorin (ok), 24-Авг-12, 17:36
	> 8) скачать с нета эксплойт под версию ядра и даже не записывая > на "смонтированный с защитой от выполнения хомяк" - запустить его (все > помнят что в пункте 2 мы получили подконтрольный процесс в системе ?) Вот этот волшебный пункт стоит конкретизировать. > =) прописаться в /бут (ах да, перед этим перемонтиовав его в rw, > а после вернуть обратно в ro) Куда там прописываться решили, неужто initrd перегенерировать?  Это не шибко просто автоматизировать так, чтоб не застрелиться в заметном количестве случаев даже на распространённых дистрибутивах. > ps: линуксу не нужен антивирус, линуксу нужна продуманная, широко распространённая > по дистрибутивам система предотвращения вторжения и кражи данных Широко распространённое уже не слишком хорошо для организации защищённой лучше среднего системы.  Это не моё мнение, но с ним согласен. > вспомните сколько дистрибов по умолчанию хотяб запускают брузер от отдельного > пользователя который не имеет доступ ко всему хомяку юзера ! В альте давно есть hsh-run: ftp://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2005.html > а в скольки дистрибах по дефолту защита от исполнения стека и данных ? Эээ... а где ещё нет?! > в скольки по дефолту /вар с noexec В альте с nosuid (а /boot -- с nodev,nosuid,noexec). > а /бут и /бин с ro ? Первое от нацеленной атаки защитой не является, второе реализуемо вместе с ro /.
	Ответить | Правка | Наверх | Cообщить модератору

	310. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от JL2001 (ok), 26-Авг-12, 10:17
	>> 8) скачать с нета эксплойт под версию ядра и даже не записывая >> на "смонтированный с защитой от выполнения хомяк" - запустить его (все >> помнят что в пункте 2 мы получили подконтрольный процесс в системе ?) > Вот этот волшебный пункт стоит конкретизировать. если мы смогли получить данные и сделать из них код (эксплойт браузера), мы можем и повторно получить данный и сделать из них код в памяти (эксплойт к ядру или к сервису - на локальную уязвимость поднятия прав локального пользователя, это не ремотный эксплойт к ядру который бывает раз в 3 или сколько там года, такие по несколько на версию ядра) >> =) прописаться в /бут (ах да, перед этим перемонтиовав его в rw, >> а после вернуть обратно в ro) > Куда там прописываться решили, неужто initrd перегенерировать?  Это не шибко просто > автоматизировать так, чтоб не застрелиться в заметном количестве случаев даже на > распространённых дистрибутивах. ок, скрипт будет на один пейдждаун больше, защита уровня неуловимого джо - не защита и вообще "от нацеленной атаки защитой не является" ваши же слова >> вспомните сколько дистрибов по умолчанию хотяб запускают брузер от отдельного >> пользователя который не имеет доступ ко всему хомяку юзера ! > В альте давно есть hsh-run: ftp://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2005.html спасибо, был не в курсе >> а в скольки дистрибах по дефолту защита от исполнения стека и данных ? > Эээ... а где ещё нет?! ну вот например, раздел paxtest https://www.opennet.ru/opennews/art.shtml?num=27938 >> в скольки по дефолту /вар с noexec > В альте с nosuid (а /boot -- с nodev,nosuid,noexec). а почему вар не с ноуэкзец ? (подозреваю что можно обойтись с перемонтированием на экзец для установщика пакетов) >> а /бут и /бин с ro ? > Первое от нацеленной атаки защитой не является, второе реализуемо вместе с ro /. ну вообще вы правы, но чуток соломки всёж прибавит при падении на пол как по мне то "установщик пакетов" вообще должен работать с привелегиями выше "рутовых" и руту не давать возможности править приложения напрямую а не сделав диф-патч к пакету (как минимум в логахпакетманагера всё останется что делал рут), но это моё имхо и лирика
	Ответить | Правка | Наверх | Cообщить модератору

	326. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от Michael Shigorin (ok), 27-Авг-12, 01:33
	>> Вот этот волшебный пункт стоит конкретизировать. > если мы смогли Не вижу, что Вы смогли. > а почему вар не с ноуэкзец ? Потому что чруты там. > ну вообще вы правы, но чуток соломки всёж прибавит при падении на пол Вот это как раз негусто... > и руту не давать возможности править приложения напрямую Скорее сюда: http://lwn.net/Articles/498072/ PS: поймите правильно, я шелл-код тоже не соображу с текущими навыками.  Хотя если припрёт -- думаю, сложится.
	Ответить | Правка | Наверх | Cообщить модератору

	235. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	+/–
	Сообщение от arisu (ok), 24-Авг-12, 06:45
	жаль только, что производитель забывает предупредить пользователей, что их честно купленая система — решето, и для доведения её до нормального состояния нужен шаман и коллективное отплясывание летки-еньки. это называется «впаривание». за это, собственно, и ругают m$ с её отходами жизнедеятельности. но ты, судя по всему, уверен, что покупка проблем вместо решений — хорошее вложение денег.
	Ответить | Правка | К родителю #210 | Наверх | Cообщить модератору

	243. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+1 +/–
	Сообщение от Клыкастый2 (?), 24-Авг-12, 10:54
	> Таки вы ушли от ответа. Исторически так сложилось что у виндыправа админа > по умолчанию. Однако, имея прямые руки, система защищается от 99% всех > вирусов Со временем устаёшь тратить массу усилий на не относящееся к прямым задачам.
	Ответить | Правка | К родителю #210 | Наверх | Cообщить модератору

	249. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	–1 +/–
	Сообщение от JL2001 (ok), 24-Авг-12, 13:19
	>> Таки вы ушли от ответа. Исторически так сложилось что у виндыправа админа >> по умолчанию. Однако, имея прямые руки, система защищается от 99% всех >> вирусов > Со временем устаёшь тратить массу усилий на не относящееся к прямым задачам. именно поэтому большинство дистрибутивов линукса не являются "защищёнными" что пользователю предлагается потратить массу усилий на его защиту https://www.opennet.ru/openforum/vsluhforumID3/86126.html#248
	Ответить | Правка | Наверх | Cообщить модератору

	252. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	+/–
	Сообщение от arisu (ok), 24-Авг-12, 13:38
	(вздыхает) берём винду. свежую, только поставленую. выставляем голой задницей в интернеты. берём какой-нибудь дистриб пингвинуса. свежий, только поставленый. выставляем голой задницей в интернеты. смотрим, кто дольше проживёт. в Вангу поиграть, или и так ясно? но это, конечно, не потому, что винда из коробки решето, нет. вторая развлекушечка: берём опять же то же, что и выше. смотрим, какие средства защиты из коробки предоставляют обе системы и насколько гибкие. всё ещё не смешно? теперь можешь начинать выкручиваться.
	Ответить | Правка | Наверх | Cообщить модератору

	253. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	+/–
	Сообщение от JL2001 (ok), 24-Авг-12, 13:48
	> (вздыхает) берём винду. свежую, только поставленую. выставляем голой задницей в интернеты. > берём какой-нибудь дистриб пингвинуса. свежий, только поставленый. выставляем голой задницей > в интернеты. смотрим, кто дольше проживёт. в Вангу поиграть, или и > так ясно? но это, конечно, не потому, что винда из коробки > решето, нет. > вторая развлекушечка: берём опять же то же, что и выше. смотрим, какие > средства защиты из коробки предоставляют обе системы и насколько гибкие. всё > ещё не смешно? > теперь можешь начинать выкручиваться. "и то что пункт 2 реализуем 24 часа в месяц а пункт 9 - 24 часа за год (в силу централизованного обновления и быстрой реакции опенсорца) - не говорят о том что "_линукс_ (подставить ваш дистриб) более защищён чем винда", это говорит только о том что линуксу (пользователю линукса у которого потёрли прон в хомяке в пункте 5 и пользователям инета которые получили гиг спама от пользователя линукса в пункте 7) защита требуется реже чем винде !!!" https://www.opennet.ru/openforum/vsluhforumID3/86126.html#248
	Ответить | Правка | Наверх | Cообщить модератору

	255. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	–1 +/–
	Сообщение от Клыкастый2 (?), 24-Авг-12, 17:24
	> https://www.opennet.ru/openforum/vsluhforumID3/86126.html#248 угомонись. ваш шанс только ломать репы и надеяться на дыры в браузере, не просто, а чтоб ваша хрень в кои-то веки могла получить доступ к диску. за вкусные куски типа руткитов и автозапуска кода с внешних носителей вы обделаетесь биться. оставайтесь на венде - там это в наличии с куда меньшими затратами. и да, тараньте ядра: # eix gentoo-sources [X] sys-kernel/gentoo-sources      Available versions:       (3.0.17-r2)    3.0.17-r2^bs     (3.0.33)    ~3.0.33^bs     (3.0.35)    3.0.35^bs     (3.0.36)    ~3.0.36^bs     (3.0.39)    ~3.0.39^bs     (3.1.10-r1)    3.1.10-r1^bs     (3.2.1-r2)    3.2.1-r2^bs     (3.2.12)    3.2.12^bs     (3.2.14)    ~3.2.14^bs     (3.2.16)    ~3.2.16^bs     (3.2.21)    3.2.21^bs     (3.3.7)    ~3.3.7^bs     (3.3.8)    3.3.8^bs     (3.3.8-r1)    ~3.3.8-r1^bs     (3.4.0)    ~3.4.0^bs     (3.4.2)    ~3.4.2^bs     (3.4.2-r1)    ~3.4.2-r1^bs     (3.4.3)    ~3.4.3^bs     (3.4.4)    ~3.4.4^bs     (3.4.5)    ~3.4.5^bs     (3.4.6)    ~3.4.6^bs     (3.4.7)    ~3.4.7^bs     (3.4.8)    ~3.4.8^bs     (3.4.9)    ~3.4.9^bs     (3.5.0)    ~3.5.0^bs     (3.5.1)    ~3.5.1^bs     (3.5.2)    ~3.5.2^bs Удачи, потсаны.
	Ответить | Правка | Наверх | Cообщить модератору

	264. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	+/–
	Сообщение от JL2001 (ok), 24-Авг-12, 21:40
	>> https://www.opennet.ru/openforum/vsluhforumID3/86126.html#248 > угомонись. ваш шанс только ломать репы и надеяться на дыры в браузере, репы дистрибутива лично я считаю весьма надёжными, репы же авторов программ с последней версией или мало кому нужной программой (если получится автоматизировать взлом для уровня скрипткиди чтоб работать по площадям) - могут быть лёгкой целью а дыры в браузере - частая штука, другое дело что в опенсорсе они достаточно быстро закрываются (НО не все обновляются каждый час, даже если 2 часа будет дырка в браузере - этого уже может хватить для получения спам/ддос-бота) > и да, тараньте ядра: > # eix gentoo-sources > [X] sys-kernel/gentoo-sources >      Available versions: >  (3.0.17-r2) 3.0.17-r2^bs ... >  (3.5.2) ~3.5.2^bs > Удачи, потсаны. а по вашему в винде версий меньше всякого по версиям (ядро/программное окружение/левые либы) ? эксплойты с уровня пользователя (пробив браузер/асько/жаббер/ещёчтонить) вполне могут посмотреть что у вас на компе по версиям/программам и притащить с инета нужные под конкретно вас модули, нужно всего то чтоб вы имели нечто известное скрипту и обновились с опозданием всё перечисленное отмазки уровня "не нерентабельно, так как целевая аудитория мелкая" и решается одним хакером - пользуется милоном скрипткиди
	Ответить | Правка | Наверх | Cообщить модератору

	265. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 24-Авг-12, 22:08
	> решается одним хакером Всё решается и решается.  Кстати, у Вас ещё и акцент журналистский -- кракера хакером назвали зачем-то.
	Ответить | Правка | Наверх | Cообщить модератору

	268. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	+/–
	Сообщение от JL2001 (ok), 24-Авг-12, 23:12
	>> решается одним хакером > Всё решается и решается. вот было бы круто если бы и эта проблема "секьюрити бай обскюрити" (ибо никому до этого было не надо) была решена (или максимально затруднено в максимально возможном количестве основных дистрибов в поставке "по дефолту") > Кстати, у Вас ещё и акцент журналистский > -- кракера хакером назвали зачем-то. хакер - специалист, он знает "какие скрипты надо делать, какие эксплойты заработают", и это не кракер (а кого сейчас модно звать хакером - мне не интересно)
	Ответить | Правка | Наверх | Cообщить модератору

	269. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 25-Авг-12, 00:21
	*yaawn* Вот и читать результат неинтересно...
	Ответить | Правка | К родителю #268 | Наверх | Cообщить модератору

	311. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	+1 +/–
	Сообщение от Клыкастый2 (?), 26-Авг-12, 14:14
	> репы дистрибутива лично я считаю весьма надёжными, репы же авторов программ с > последней версией или мало кому нужной программой (если получится автоматизировать взлом > для уровня скрипткиди чтоб работать по площадям) - могут быть лёгкой > целью это, дружище, штучная работа и негарантированный результат. > а дыры в браузере - частая штука, другое дело что в опенсорсе > они достаточно быстро закрываются другое дело что дыры в браузере, дающие доступ к фс - редкая штука И закрываются быстро. >[оверквотинг удален] > хватить для получения спам/ддос-бота) >> и да, тараньте ядра: >> # eix gentoo-sources >> [X] sys-kernel/gentoo-sources >>      Available versions: >>  (3.0.17-r2) 3.0.17-r2^bs > ... >>  (3.5.2) ~3.5.2^bs >> Удачи, потсаны. > а по вашему в винде версий меньше всякого по версиям да. всяко меньше. странно что вы на эту тему начинаете спорить. > (ядро/программное окружение/левые либы) Да, принципиально меньше. с учётом того, что каждая софтина таскае с собой необходимые либы и секуритификсы делать в принципе сложнее, так как нет той централизации информации, как в мире юниксов/опенсорца. >  ? эксплойты с уровня пользователя (пробив браузер/асько/жаббер/ещёчтонить) вполне > могут посмотреть что у вас на компе по версиям/программам и притащить > с инета нужные под конкретно вас модули, нужно всего то чтоб > вы имели нечто известное скрипту и обновились с опозданием я вообще с трудом понимаю, как вам растолковать главное. суть не в том, что юникс охренеть какой безупречный и безопасный. дыры есть везде. разницу создают ровно три фактора: 1) *nix СОЗДАВАЛСЯ как многопользовательская система с прицелом на безопасность. венда переделывалась из однопользовательской. воткнул флешку - автоматом запустился некий код - этого в принципе не может быть в юниксе, это против идеологии. (оговорка позже). В нём есть ТРАДИЦИИ и ПРОГРАММИСТЫ. Причём код открыт и таки обсуждаем. В Windows тоже есть свои традиции и программисты, и их деятельность тоже имеет свои последствия. 2) *nix сейчас это реально ЗООПАРК, зоопарк настолько разнообразный, что те кто не в теме даже представить не могут, насколько это отличается от венды. Собственно всяческие automake и подобные инструменты и отчасти призваны учесть зоопарк на этапе сборке софта. собственно в этом котле постоянно меняющихся проектов и нормальная-то разработка софта штука специфическая. 3) Скорость обновлений, открытый код, централизованная установка софта. Тут я расписывать не буду, похоже этот момент вы понимаете неплохо: временные рамки сужаются, эксплойты надо вешать быстро. Все три фактора приводят как минимум к тому, что если что-то и будет создаваться, пандемий подобных периодическим вендовым не будет. Локальные вспышки. > всё перечисленное отмазки уровня "не нерентабельно, так как целевая аудитория мелкая" и > решается одним хакером - пользуется милоном скрипткиди так не получится. уже 80% серверов не один год в инете. очень всё рентабельно. и взломы есть. штучная работа. иногда - мелкосерийная. я вам скажу когда всё будет плохо. когда останется ОДИН дистрибутив и вся вендобратия включая быдлокодеров с ИХ традициями и домохозяйки с ИХ понятиями на этот дистрибутив переползут. Собственно поэтому часть тут тусующихся и критикует убунты и мейнстримы, с общей мыслью "лучше меньше но лучше". Пользователей. Программистов.
	Ответить | Правка | К родителю #264 | Наверх | Cообщить модератору

	322. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	+/–
	Сообщение от JL2001 (ok), 27-Авг-12, 00:47
	ключевые моменты: 1) > суть не в том, что юникс охренеть какой безупречный и безопасный. дыры есть везде. = дыра в программе в сеть допускающая ремотный эксплойт с результатом выполнение кода с правами юзера программы, и эти дырки не раз в столетие находятся и в массовых программах (фаерфокс например) 2) > 1) *nix СОЗДАВАЛСЯ как многопользовательская система с прицелом на безопасность. = создавался на безопасность одного юзера от другого, а не юзера от запущенных юзером программ, которые, как нам известно из пункта один, иногда становятся совершенно не теми программами которые запускал юзер, и имеют доступ ко всему хомяку юзера (приватная инфа, пароли, чтение/запись, доступ в сеть - помощь ботнета, спам, слив) в каком пункте я не прав ? всё остальное про зоопарк, скорость обновления, скорость закрытия, ручную работу (чёрт, я, как программист, не представляю задач которые не возможно автоматизировать, тем более в проблеме "по известным параметрам выдать скрипт") - не являются ключевыми и только снижают количество времени в которое линукс-система уязвима "меня не волнует количество умерших вместе со мной, меня волнует что я умер" ещё прошу ориентироваться на десктопы с живым юзером, а не сервера, выставленные железобетонным задом в интернеты
	Ответить | Правка | Наверх | Cообщить модератору

	327. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 27-Авг-12, 01:58
	> ещё прошу ориентироваться на десктопы с живым юзером, а не сервера, выставленные > железобетонным задом в интернеты JFYI, днём та знакомая тётенька, что недавно просила опять поставить линукс -- справилась поставить его сама; помог с разбивкой, чтобы на всякий случай оставить кусок под винду, заменой nouveau на nvidia -- в Simply 6 по умолчанию первый, к сожалению, и снёс к лешему pulseaudio, который на той машинке слишком заметен в top и пользы не приносит. Посмотрим...
	Ответить | Правка | К родителю #322 | Наверх | Cообщить модератору

	290. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от Тот_Самый_Анонимус (?), 25-Авг-12, 20:09
	>Со временем устаёшь тратить массу усилий на не относящееся к прямым задачам. Да, устаёшь. Когда на работе нет выбора ОСи, то можно создать свою сборку винды.
	Ответить | Правка | К родителю #243 | Наверх | Cообщить модератору

	324. "Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейл..."	+/–
	Сообщение от Michael Shigorin (ok), 27-Авг-12, 00:50
	>>Со временем устаёшь тратить массу усилий на не относящееся к прямым задачам. > Да, устаёшь. Когда на работе нет выбора ОСи, то можно создать свою сборку винды. Когда на работе нет выбора ОСи, в их выбор сотрудников не вхожу.  И это не моя проблема. :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема