forum.opennet.ru

"Распространяемый через социальные сети червь, поражает и Lin..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Распространяемый через социальные сети червь, поражает и Lin..."	+1 +/–
Сообщение от szh (ok), 29-Окт-10, 17:57
ну, один дохлый вирус в год вместо 10000 это все-таки защита. А вообще я всегда Java в браузере отключаю, и ставлю в фаерфокс Noscript, чего и всем желаю. Хотите еще защищеннее? - используйте Apparmor (aa-enforce /etc/apparmor.d/usr.bin.firefox , restart ff) или http://ycbl.livejournal.com/44509.html / http://calum.org/posts/running-firefox-as-another-user-using...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Распространяемый через социальные сети червь, поражает и Lin..., opennews, 29-Окт-10, 11:38 [смотреть все]

не зря я социальным шлаком не пользуюсь только аська этого за глаза хватает ну, Аноним, 29-Окт-10, 11:38 (1) //
- Казалось бы, причём здесь социальный шлак Всё дело в элементарных правилах безо, zazik, 29-Окт-10, 11:42 (4) //
  - Ну да Какой-то самоходный троянец на яве Тоже кроссплатформенный видимо , User294, 29-Окт-10, 23:49 (116)
- Аська - тоже шлак А вот правила безопасности - это полезно, например браузер , Аноним, 29-Окт-10, 11:54 (9)
- В Windows Java тоже не устанавливается по умолчанию, насколько помню Правда ее , Gular, 29-Окт-10, 12:31 (30)
- Всё дело в том, что аська ничем не лучше социального шлака , Demo, 29-Окт-10, 12:34 (32) //
  - Люди - социальный шлак Ведь им надо как-то общаться , Nas_tradamus, 29-Окт-10, 16:02 (80) //
    - Да, большинство людей - социальный шлак И общаться с ними никак не надо А с ос, Crazy Alex, 29-Окт-10, 16:22 (85)
      - Себя, конечно, вы никоим образом социальным шлаком не считатете И у вас наверное, Аноним, 29-Окт-10, 16:55 (92)
      - Смею предположить, вы сейчас общаетесь в социалке Самокритично, однако , Аноним, 29-Окт-10, 17:13 (93)
    - Президент Гугла уже высказывался в том роде, что Мы знаем о вас больше, чем вы м, Demo, 29-Окт-10, 17:46 (98)
    - Да, после чего видны их примитивные интересы и убогость мышления Те кто этим не, User294, 29-Окт-10, 23:51 (117)
      - А те, кто пользуется, но не доверяет , zazik, 01-Ноя-10, 11:45 (146)
    - Кому надо - не обосреться и брякнет на трубу, остальные идут лесом Удалил аську, Анон, 04-Ноя-10, 19:43 (149)
- А о каком браузере идет речь вообще Или используются разные уязвимости для разн, andy, 29-Окт-10, 14:04 (56) //
  - Я так понимаю, Фаерфокс Если это так, то это серьезное упущение в тексте новост, Зенитар, 29-Окт-10, 15:03 (74)
- Как бы ничто не мешает получить этот ява-крап и с другого сайта Найдет ктонить , User294, 29-Окт-10, 14:06 (57)
- А разве аська -- это не социальный шлак Для работы используют джаббер , vadiml, 30-Окт-10, 00:32 (124) //
  - Совсем не везде Да и через джаббер лично я запросто треплюсь ниочем , аноним, 30-Окт-10, 01:58 (125)
- Нужен не ICQ, а XMPP , Alex, 19-Ноя-10, 18:16 (150)
Кто еще скажет, что Linux не уязвим Неуязвимых систем не бывает Другое дело, что, Vitto74, 29-Окт-10, 11:38 (2) //
- Уважаемый Уязвимость в JAVA-машине При чем тут линукс , xupypr, 29-Окт-10, 11:43 (5) //
  - При том, что главная уязвимость любой ОС это простойка между компом и креслом , Vitto74, 29-Окт-10, 11:59 (10) //
    - в данном случае эта прослойка должна быть еще и участником соцсетей но самое инт, ананим, 29-Окт-10, 13:38 (48)
      - Java Plug-in не работает в Firefox 3 6 x под FreeBSD amd64 Ничего больше по , iZEN, 29-Окт-10, 20:23 (105)
        
        Это не баг, это фича , User294, 30-Окт-10, 00:00 (121)
    - Сами вы простойка P Как максимум, простойка может выпилить яву нахрен и ил, User294, 29-Окт-10, 14:15 (59)
      - Глючит часто , Анон, 29-Окт-10, 17:23 (94)
        
        Как это oO Как максимум - заставляет дергаться на разрешеие скриптов на новых с, User294, 29-Окт-10, 23:54 (118)
      - Как же поможет NoScript отрубить выполнение Java-апплетов внутри браузера Java,, iZEN, 29-Окт-10, 20:26 (107)
        
        Ой, ну зачем же так палить то свое ламерство Получается что вы NoScript никогда, User294, 30-Окт-10, 00:05 (122)
        Да уж, а я думал, все БСДшники вменяемые Делать такие громкие заявления не влад, zazik, 01-Ноя-10, 11:47 (147)
  - А при том, что линукс благополучно становится бот-хостом, зомби для ддосов , AnViar, 29-Окт-10, 12:02 (12) //
    - На большинстве дистрибутивов по дефолту файрволом закрыты все порты кроме испол, George, 29-Окт-10, 12:19 (22)
      - 1 Это что еще за большинство такое o_O2 Еще раз почитайте как троян получает , AnViar, 29-Окт-10, 12:23 (25)
      - они закрыты для конектов из вне, но открыты если соединение инициирует зараженны, Аноним, 29-Окт-10, 13:30 (43)
        
        В этом месте читатель понимает что такое stack overflow и как выглядит деление н, User294, 30-Окт-10, 00:08 (123)
    - Ну это всего лишь вопрос времени Как только появится первый серьезный вирус, за, mma, 29-Окт-10, 12:25 (28)
      - Лучше завернуть его до После драки любая винда кулаками махать может , zazik, 29-Окт-10, 13:55 (52)
      - В Ubuntu он уже завернут в AppArmor, Vitto74, 29-Окт-10, 14:49 (67)
        
        фаерфокс с дейли ппа скипается в правилах апармора как и фокс4 оттуда же , JL2001, 05-Дек-10, 00:17 (151)
  - Можно сколько угодно спорить о деталях и формулировках Факт остается фактом - Л, Аноним, 29-Окт-10, 17:26 (95) //
    - А кто-нибудь это отрицал , alf, 29-Окт-10, 17:57 (100)
- Linux - это йадро тм Ядро скомпрометировано Нет Значит, это не линукс-малварь, klalafuda, 29-Окт-10, 11:43 (6) //
  - ок - назовем это linux дистрибутивы скомпрометированы Ибо очень многие ставят, Аноним, 29-Окт-10, 13:31 (44) //
    - Среди этих очень многих нет самого популярного - бубунты , User294, 30-Окт-10, 02:39 (126)
- То есть если найдёт уязвимость в Firefox позволяющую получить доступ к системе в, Дмитрий, 29-Окт-10, 11:53 (8) //
  - Нет конечно Это будет уязвим Firefox и только он Линкс же по-определению неуяз, klalafuda, 29-Окт-10, 12:02 (11) //
    - Lynx, Links или Linux, определитесь пожалуйста , zazik, 29-Окт-10, 12:06 (13)
  - Фича в том, что многие линуксоюзвери считают себя защищенными от всех бед Призн, SunChaser, 29-Окт-10, 12:14 (19) //
    - От плохого зрения GNU Linux точно не защитит , dimqua, 29-Окт-10, 12:21 (23)
    - ну, один дохлый вирус в год вместо 10000 это все-таки защита А вообще я всегда J , szh, 29-Окт-10, 17:57 (101)
- А кто такое говорил Фанатики разве что, которые уверены, что Линукс лучше други, Зенитар, 29-Окт-10, 15:16 (75)
Надо использовать SELinux, тогда всё будет чики, Аноним, 29-Окт-10, 12:07 (14) //
- Это ж UAC для Linux , AnViar, 29-Окт-10, 12:08 (15) //
  - Скорее, UAC это SEWindows , prapor, 29-Окт-10, 12:23 (27) //
    - swdo или wc-su тогда уж , Michael Shigorin, 29-Окт-10, 13:51 (50)
      - Я бы сказал что это просто WC, хотя-бы потому что большая часть виндовых програм, User294, 29-Окт-10, 23:57 (119)
        
        Это если взрослые грабли, а если детские , Анонимус необыкновенный, 31-Окт-10, 13:21 (143)
  - Ну и сравнение, UAC это просто пародия и никакого отношения к MAC не имеет, mma, 29-Окт-10, 12:28 (29) //
    - а mac тут при чем , Викрам, 29-Окт-10, 16:43 (89)
      - MAC mandatory access control есть много разных TLA К О , userd, 29-Окт-10, 17:51 (99)
        
        спасибо за разъяснениявы меня нокаутировали , Викрам, 01-Ноя-10, 17:49 (148)
Ubuntu - уже вышло обновление безопасности, только что скачал Обновлен уже СЕЙЧ, FPGA, 29-Окт-10, 12:09 (17) //
- Если сравнивать возможности проникновения в винду и linux, то окажется, что в вн, Vitto74, 29-Окт-10, 12:13 (18) //
  - Соц инженеринг не имеет отношения к опреационке на компе , George, 29-Окт-10, 12:23 (26) //
    - Косвенно - имеет В плане возможностей, предоставляемых ОС после удачного взлома, zazik, 29-Окт-10, 12:34 (31)
    - Единственная цель соц инженеринга - заставить юзера запустить на исполнение мой, Vitto74, 29-Окт-10, 14:52 (68)
- не только выгоднее но и правильнее, Аноним, 29-Окт-10, 12:15 (20) //
  - У меня не стоит Java-плагина к браузеру - давай, залезь с помощью этой уязвимост, FPGA, 29-Окт-10, 13:30 (42) //
    - конечно windows дырявое вы не знали , Аноним, 29-Окт-10, 13:33 (46)
    - Винда Потому что под ней есть ещё более 9000 способов поломать систему и получи, zazik, 29-Окт-10, 13:58 (53)
      - Дык там и так каждый первый под админом работает Удалил Unlocker ом ntfs sys и , skybon, 29-Окт-10, 14:46 (65)
        
        Это не вирус, а школоло-стайл прикол Лечится на раз-два , zazik, 29-Окт-10, 14:49 (66)
        
        У бабушки домохозяйки вряд ли есть навыки даже для того, чтобы просто загрузитьс, skybon, 29-Окт-10, 14:58 (72)
        
        Если под nix запустить rm -rf , то восстановление файлов бабушка домохозяйка, zazik, 29-Окт-10, 15:17 (76)
        
        То есть Вообще-то, просто загрузится пустой профиль нового юзера Те же кеды соз, sHaggY_caT, 29-Окт-10, 16:07 (81)
        
        Я к тому, что в винде можно не только повесить бота, но и поиметь админа без про, zazik, 29-Окт-10, 16:21 (84)
        
        линуксовые админы этого пока не понимают, и, более того, считают что так и должн, JL2001, 29-Окт-10, 20:44 (111)
        
        Понимают Иначе не бэкапили бы данные Просто такое поведение для вирусов не оче, zazik, 29-Окт-10, 21:20 (115)
        http www securitylab ru news 399917 php 171 Лаборатория Касперского 187 пре, JL2001, 05-Дек-10, 01:05 (152)
Ну что ж, видимо сильно у Касперского продажи упали По сабжу вот и проявила с, А. Н. Оним, 29-Окт-10, 12:17 (21) //
- к добру линукс становится популярным вполне нормально и ожидаемо , Аноним, 29-Окт-10, 12:23 (24) //
  - Если популярность приведет к вирусам и тоннам хомячков, то популярность не нужна, Мужик32, 29-Окт-10, 13:22 (40) //
    - А еще популярность приводит к наличию кучи софта в т ч спецефического , работе, Vitto74, 29-Окт-10, 14:56 (70)
      - Оборудование - ерунда Уже много лет как можно купить устройства, поддерживаемые, Crazy Alex, 29-Окт-10, 16:29 (87)
        
        Делать больше нечего как перед покупкой выяснять поддерживается оно или нет Есл, szh, 29-Окт-10, 18:11 (102)
    - популярность новые драйвера для самых распоследних железок новые программыес, AHAH, 29-Окт-10, 15:45 (77)
    - я надеюсь что после этого модель безопасности линукса развернётся лицом к челове, JL2001, 29-Окт-10, 20:46 (112)
      - она развернута лицом , szh, 30-Окт-10, 14:20 (129)
В поставке винды Java тоже отсутствует , Аноним, 29-Окт-10, 12:40 (33)
Погодите На сколько я помню java аплеты на Linux из firefox сами не запускаются, nagos, 29-Окт-10, 12:52 (35)
С учётом того, что поделки, написанные на Java, надо ещё потрудиться, чтоб заста, AlexYeCu, 29-Окт-10, 12:52 (36) //
- Вот и мне это интересно, из коробки в Ubuntu стоит OpenJDK, есть ли в нем эта уя, Метеор, 29-Окт-10, 13:13 (38) //
  - Нет, в Убунту OpenJDK из коробки не установлен , Боря, 29-Окт-10, 13:40 (49) //
    - Ubuntu 10 10 из коробки OpenJDK, Elhana, 29-Окт-10, 14:52 (69)
  - Почему ЛОЛ Как раз на линуксе - ни разу не лол Необходимости в перезагрузке не, Crazy Alex, 29-Окт-10, 14:31 (61) //
    - у вас кде обновляется без логофа иксы без перезапуска радеон-ати тоже да и, JL2001, 29-Окт-10, 21:10 (113)
- вообще-то на жаву есть стандарт либо язык ему соответствует либо это нечто жабо, анончик, 29-Окт-10, 13:32 (45) //
  - Даже дырки общие , sHaggY_caT, 29-Окт-10, 16:10 (83)
а в чём проблема с прописыванием в config autostart в той же Убунте если уж , absent, 29-Окт-10, 13:09 (37) //
- Скорее всего это связано как я думаю с тем, что этот червь не затачивался под li, GameForLinux, 29-Окт-10, 13:36 (47) //
  - Рут здесь при чём Этому червю рут особо и не нужен, насколько я понимаю Достат, Crazy Alex, 29-Окт-10, 14:33 (62) //
    - С правами root я про доступ к файлам системы А это вы уж загнули, от обычного по, GameForLinux, 29-Окт-10, 15:50 (78)
      - Так в том-то и фишка, что подобной малвари системные файлы не нужны совершенно Н, Crazy Alex, 29-Окт-10, 16:32 (88)
        
        Наверное я не так выразился, но в общем смысл в том что системные файлы не особо, GameForLinux, 29-Окт-10, 16:49 (90)
        запустить бинарник установить пакет рпм, деб, , вы никогда не искали рас, JL2001, 29-Окт-10, 21:14 (114)
- Проблема, возможно в том, что не у всех Gnome , Аноним, 29-Окт-10, 17:26 (96)
Прочитал заголовок червь пожирает Linux-системы По теме ну выпилить этот джа, filosofem, 29-Окт-10, 13:18 (39) //
- Согласен, заглянул в свои плагины FF под Win - Java-плагин отключен, причем, в, тоже Аноним, 29-Окт-10, 13:59 (54)
- Судя по обсуждению на Хабре http habrahabr ru blogs virus 107211 Java-плагин , iZEN, 30-Окт-10, 16:53 (137) //
  - Цитирую источник Based on this determination, the appropriate version of the K, Аноним, 30-Окт-10, 19:52 (140)
Насколько помню в убунте фаерфокс в apparmor завернут, интересно рапространяются, Аноним, 29-Окт-10, 13:24 (41)
Стандартный вопрос а антивирусы могут ли эту дыру заделывать Либо смогут ли в, ua9oas, 29-Окт-10, 13:53 (51) //
- Нет Как максимум, антивири могут попробовать поймать на лету эту пакость и забл, User294, 29-Окт-10, 14:58 (71) //
  - Каким образом апплет может видоизменить свой собственный код без наличия javac Я, iZEN, 29-Окт-10, 20:40 (109) //
    - Это потому что надо корпоративные антивирусы использоватьОни ничего у юзера не с, odus, 30-Окт-10, 16:03 (133)
      - Вот только служебные программы не работают в правильно настроенной корпоративной, iZEN, 30-Окт-10, 16:13 (135)
        
        Ну если по делать все по умутогда перед внедрением этих служебных программ должн, odus, 30-Окт-10, 16:17 (136)
Java Безопасные технологии - кроссплатформенные трояны , User294, 29-Окт-10, 14:03 (55) //
- Кроссплатформенные трояны пишутся в основном на JavaScript, так как его код легк, iZEN, 29-Окт-10, 20:43 (110)
Мило Хорошо потрудились, не мало пива было выпито пока сей червь сделали И пр, upyx, 29-Окт-10, 14:12 (58) //
- Похоже, что как раз под линукс оно не делалось - просто оказалось, что на сей ра, Crazy Alex, 29-Окт-10, 14:36 (63) //
  - стравнно что никто не вспомнил xinitrc - который не чем не хуже config Aut, Аноним, 29-Окт-10, 20:21 (103)
  - Возможно, но маловероятно На скриншоте http blogs paretologic com malwarediar, upyx, 01-Ноя-10, 06:11 (145)
Хочу себе этого червяка В соц сетях меня, правда, нет Может у кого есть та са, fa, 29-Окт-10, 14:16 (60) //
- Главное запустить совою бяку в OS А потом использовать локальную уязвимость с, Гица, 29-Окт-10, 14:39 (64) //
  - У линухоидов локальные уязвимости систем, да и такие бяки - довольно оперативно , User294, 29-Окт-10, 15:01 (73) //
    - Которая существовала годами А сам факт что вы узнали только сейчас - роли не , Аноним, 29-Окт-10, 20:22 (104)
      - Простите, вот тут новость была - обнаружен сплойт долбящий FF Мозилла в предела, User294, 30-Окт-10, 00:00 (120)
Господа, где можно скачать вирус для Linux Хочу посмотреть Спасибо , spanasik, 29-Окт-10, 15:56 (79)
а вот интересно оно на системах с noexec в home работает ну после того как по, DFX, 29-Окт-10, 16:09 (82) //
- И какой-нибудь tmp Нет, так же как и в случае с вендой, в которой запуск экзеш, zazik, 29-Окт-10, 16:55 (91) //
  - зачем же xinitrc а дальше уже что угодно , Аноним, 29-Окт-10, 20:24 (106)
ну вот опять, я же говорю - ну почему все новости про Яву такие гнусные , Анонимуз, 29-Окт-10, 16:24 (86)
Неужели ещё не вымерли идиоты, ходящие по таким ссылкам , StrangeAttractor, 29-Окт-10, 20:39 (108) //
- ты не ходишь по ссылкам присланным друзьями или у тебя нет друзей , szh, 30-Окт-10, 14:25 (130) //
  - не ты ли это на данном видеоролике - это же стандартная разводка также как , StrangeAttractor, 31-Окт-10, 23:18 (144)
Абсолютно не страшная новость, IMHO Не даром браузер любит переспрашивать можнл, Xaionaro, 30-Окт-10, 08:24 (127) //
- Большинство пользователей, т е стандартный пользователь, достаточно неосторожны,, szh, 30-Окт-10, 14:27 (131) //
  - От действий пользователя никакое ПО не спасёт, если оно тупо не запрещает пользо, Xaionaro, 30-Окт-10, 15:09 (132) //
    - от дырявого ПО никакая разумность пользователя выходящего в интернет не спасет П, szh, 30-Окт-10, 18:35 (138)
ыы , коменты ржунимагу, стоит у меня UbuntuServer 10 04, на нём нет у меня GUI,, aser, 30-Окт-10, 16:11 (134) //
- у тебя свои собственные определения понятия червь, отсюда и свое понимание неуяз, szh, 30-Окт-10, 18:39 (139)
Приятно чувствовать себя защищеным , Андрей, 30-Окт-10, 20:41 (141)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру