Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..., opennews (ok), 25-Сен-12, (0) [смотреть все] Как они так быстро обнаруживают подмену исходного кода Это не первая новость о , Zenitur (ok), 23:42 , 25-Сен-12, (1) +1 // Какие бинарники Он на PHP деланный , ovg (?), 23:48 , 25-Сен-12, (2) +1 // Имеется ввиду установочная часть , Анонимус42 (?), 00:04 , 26-Сен-12, (3) –3 Вот ставишь это мускульное дерьмо на какой-нибудь генте, а оно говорит - сука, н, all_glory_to_the_hypnotoad (ok), 00:31 , 26-Сен-12, (5) +8 // tiger laptop cat usr ports databases phpmyadmin distinfo SHA256 phpMyAdmin, тигар (ok), 09:41 , 26-Сен-12, (29) +1 // не, в генте это не совсем тривиально, т е просто сказать нельзя, ну или по край, Аноним (-), 10:17 , 26-Сен-12, (36) +3 так в этом вся и прелесть подобных систем дистрибутивов, что ногу прострелить мо, тигар (ok), 10:49 , 26-Сен-12, (40) +3 В этом не прелесть, а кривость Если я хочу что-то сделать, я это сделаю , BratSinot (?), 22:21 , 26-Сен-12, (70) –3 да ладно аналогичный пример пропасть, ограждение ты через него перелазишь ва, тигар (ok), 23:19 , 26-Сен-12, (75) Палишься, ыксперт , Аноним (-), 15:47 , 26-Сен-12, (54) палюсь, прости, в чем, аптгетинсталлер ты наш , тигар (ok), 15:49 , 26-Сен-12, (57) В полном отсутствии понимания модели угрозы , Michael Shigorin (ok), 18:29 , 26-Сен-12, (62) из чего вывод сделан буду рад цитатам, доказывающим, что это утверждение не ест, тигар (ok), 21:06 , 26-Сен-12, (67) Из 40 целиком Предлагаю домашнее задание подумать, откуда берётся тарбол и хэш, Michael Shigorin (ok), 02:21 , 27-Сен-12, (78) ну не все же кругом тупые, попробуй представить себе такоеиз интернетовони из п, тигар (ok), 07:51 , 27-Сен-12, (84) Два балла Нет Да тарбол -- с зеркала, хэш -- с сайта Доступ на запись к этим , Michael Shigorin (ok), 14:06 , 27-Сен-12, (89) смс с хэшем от того кто паковал или сайт интернет в общем случае что нет , тигар (ok), 00:16 , 28-Сен-12, (91) это сила 1 среди 400 скачавших пользователей, 4 всё равно догадаются проверить, Аноним (-), 03:48 , 26-Сен-12, (16) +2 // остальные 396 виндовсятнеков до сих пор не в курсе , Клыкастый (ok), 11:54 , 26-Сен-12, (44) +2 // а ведь ты прав, ибо архивы zip скорее всего кроме виндовсятнеков никто не скачи, terr0rist (ok), 12:59 , 26-Сен-12, (47) +4 Скорее всего в zip было проще добавить файл, не перепаковывая архив tar gz этог, Pilat (ok), 23:08 , 26-Сен-12, (72) –6 Начнём с того, что линуксоиды сами себе устанавливают нужный им софт, а не прося, ILYA INDIGO (ok), 23:32 , 26-Сен-12, (76) щито сурове однинэ не умеют делать вливать дамп без pma alter ить тоже не нац, тигар (ok), 09:44 , 27-Сен-12, (85) Давайте встретимся , Michael Shigorin (ok), 02:23 , 27-Сен-12, (79) тебя где-то жестоко обманули, это были не линуксоиды , arisu (ok), 03:13 , 27-Сен-12, (82) +2 С точки зрения товарищмайора есть как минимум с десяток будущих подследственных,, Аноним (-), 15:48 , 26-Сен-12, (55) Меня больше удивляет как на одном из зеркал могла находиться копия отличающаяся , Аноним (-), 08:22 , 26-Сен-12, (24)   // упаси аллах чтоб оно на остальные переползло КС проверяется у конечного пользов, Клыкастый (ok), 11:53 , 26-Сен-12, (43)   вывод - не игнорируйте сверку md5, grayich (ok), 00:10 , 26-Сен-12, (4) +6 // даж не знаю как это делать в венде - в Command Prompt такой команды нет как m, Xasd (ok), 00:34 , 26-Сен-12, (6) // Например вот так http www implbits com hashtab aspx , Andrew (??), 00:47 , 26-Сен-12, (7) +3 // Что за бред Не стыдно на опеннете такую ссылку постить Пусть компилит из сырцо, Аноним (-), 01:07 , 26-Сен-12, (9) ты чего такой серьезный , Аноним (-), 05:25 , 26-Сен-12, (20) +2 есть total commander Правда он кроме CRC16 32 , md5, и sha1 не считает ничего , Аноним (-), 01:05 , 26-Сен-12, (8) // Понабежали виндузятники md5sum наше все, Аноним (-), 15:30 , 26-Сен-12, (53) +1 php -n -r echo hash md5 ,file_get_contents phpMyAdmin-3 5 2 2-all-languages zi, анон (?), 01:25 , 26-Сен-12, (11) // ну есть же md5_file , Аноним (-), 07:36 , 26-Сен-12, (22) +2 вы недостаточно прониклись духом PHP, анон (?), 17:43 , 26-Сен-12, (61) –1 http unxutils sourceforge net , Аноним (-), 09:23 , 26-Сен-12, (28) // А архивы на зеркалах с этим чудом тоже уже подменили , Имя (?), 11:53 , 26-Сен-12, (42) даже не знаю как сформулировать совет, не употребляя снестинах а как же любимы, Клыкастый (ok), 11:56 , 26-Сен-12, (45) +2 // Да, настощие вендовсятнеги настолько суровы, что проверяют контрольные суммы tat, mihalych (ok), 14:09 , 26-Сен-12, (51) и настолько малообразованы, что найти утилиту, проверяющую под windows контрольн, Pilat (ok), 23:11 , 26-Сен-12, (73) ручками я USE-ы выставляю, предварительно грамотно вникнув в имеющиеся Ручками я, mavriq (ok), 02:06 , 27-Сен-12, (77) Типичный подход недоучки, привыкшего что за него всё делает пакетный менеджер В, Pilat (ok), 02:37 , 27-Сен-12, (80) –2 Что, прям в windows - Вообще-то чтоб выбрать систему, в которой действительно , Michael Shigorin (ok), 02:49 , 27-Сен-12, (81) +1 Естественно, в cygwin умные дяди добавили в системы наших крутых специалисто, mavriq (ok), 04:14 , 27-Сен-12, (83) –1 Единственно возможном Кто бы знал ту же утилиту для проверки md5 желающие мо, Pilat (ok), 11:20 , 27-Сен-12, (87) –1 ужасно некошерно почему в системе, установщик которой занимает целый DVD, нет д, arisu (ok), 21:12 , 27-Сен-12, (90) Извините, стесняюсь спросить, а контрольную сумму cygwin-а, при скачивании, вы к, Аноним (-), 05:13 , 29-Сен-12, (92) просто творится молитва Балмеру и рука на голографическую наклейку, Клыкастый (ok), 16:17 , 02-Окт-12, (94) если человек не хочет искать в мусорных баках что-то чем можно побриться, это не, Клыкастый (ok), 09:39 , 02-Окт-12, (93) а где все еще используется проверка md5 , тигар (ok), 09:42 , 26-Сен-12, (30) // почти вездене отрываясь от сабжа - http www phpmyadmin net home_page downloads, grayich (ok), 10:00 , 26-Сен-12, (34) +1 Капитан намекает что хакер может его и пересчитать как бы Вот цифровые подписи , Аноним (-), 15:49 , 26-Сен-12, (56) // Ломанув ВСЕ зеркала на которых лежит архив, или от чего ещё там контрольная сумм, saNdro (?), 09:46 , 27-Сен-12, (86) к вопросу о взломе репозиториевещё остались убеждённые в том что репы панацея и , JL2001 (ok), 01:23 , 26-Сен-12, (10) –5 // sourceforge is not repositary, an (??), 01:33 , 26-Сен-12, (12) +5 // ага, конешно, принципиально и диаметрально противоположная вещь, JL2001 (ok), 01:39 , 26-Сен-12, (13) –11 // В репозиториях автоматом проверяется подпись пакета Внедрить код можно только е, Конь (?), 08:19 , 26-Сен-12, (23) +2 sf -- это средство публикации в данном случае на системе зеркал Репозиторий , Michael Shigorin (ok), 18:37 , 26-Сен-12, (63) +1 Репозиторий зеркало С подписанными пакетами ты вообще ничего не сделаешь Пог, Аноним (-), 08:33 , 26-Сен-12, (25) +1 // нет, я считаю что репы хорошее решение и лучше них ничего не могу предложитьно н, JL2001 (ok), 14:53 , 26-Сен-12, (52) // А это уже к вопросу доверия , Michael Shigorin (ok), 18:38 , 26-Сен-12, (64) доверия много не бываетв плане что всему надо недоверятьдаже в моей собственной , JL2001 (ok), 20:34 , 26-Сен-12, (65) rm -rf usr lib nvidia-current xorg xorgсори за боян, анон (?), 21:54 , 26-Сен-12, (69) +1 А разве не проверяются контрольные суммы при установке из репозиториев В новост, Жорж (?), 01:40 , 26-Сен-12, (14) // Собственно как раз обычно phpMyAdmin качают чтобы руками куда-то запихнуть - а е, Crazy Alex (ok), 03:11 , 26-Сен-12, (15) +1 // у тех, кто так делает, и без phpmyadmin ос дырявая остальные ставят из репо, ес, тигар (ok), 09:45 , 26-Сен-12, (31) Как правильно заметил выше Клыкастый, архивы zip качают в основном юзеры окон, , terr0rist (ok), 13:06 , 26-Сен-12, (49) Коллизии подписей никто не отменял А зеркала иногда могут быть злом, для адми, Аноним (-), 10:02 , 26-Сен-12, (35) // и сколько CDN ты Лично проверил , Нанобот (?), 10:19 , 26-Сен-12, (38) +1 // и как проверить что это именно тот сайт, а не какой-то му на проводе , Аноним (-), 15:51 , 26-Сен-12, (58) // побасенка о том, что не проверенно не довереный не отменяет данный на откуп , Аноним (-), 16:31 , 26-Сен-12, (59) Ох уж это ё корейское зеркало Им и так интернет на черепахах завозят, не и, Аноним (-), 17:14 , 26-Сен-12, (60) Забабахали какой нить демон Висит в памяти тихонечко обращается к базе контроль, Аноним (-), 20:36 , 26-Сен-12, (66) // tripwire он называется Только неспешной проверки больших файловых архивов не бы, Pilat (ok), 23:15 , 26-Сен-12, (74) Прекрасно, что я качаю всегда только 7z , ILYA INDIGO (ok), 22:45 , 26-Сен-12, (71) 1,4,10,14,35,60,66,71

Сообщения

[Сортировка по времени | RSS]

	24. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от Аноним (-), 26-Сен-12, 08:22
	Меня больше удивляет как на одном из зеркал могла находиться копия отличающаяся от других зеркал более часа. Зеркала должны постоянно синхронизироваться и проверяться КС. Подобные ресурсы д/б максимально простыми, безопасными и быстрыми, а они превратились в рекламную доску, блог и еще хз чего.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	43. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от Клыкастый (ok), 26-Сен-12, 11:53
	>  Зеркала должны постоянно синхронизироваться упаси аллах. чтоб оно на остальные переползло? КС проверяется у конечного пользователя. после доставки. и у него КС из одного источника, сырцы из другого. и это правильно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема