- Опять руткит, который сначала ещё поставить нужно Хм ,
Darth Revan, 21-Ноя-12, 12:12 (2)
//
- У RHEL _фрагментация_ версий таргетов сильно выше Киддизы одобряе стабил,
Andrey Mitrofanov, 21-Ноя-12, 12:27 (12)
//
- Я невнимательно читал, или в статье нет подробностей 171 заражения 187 ,
AlexYeCu, 21-Ноя-12, 16:12 (87)
- Кстати, в наше-то время кто-то ещё без NoScript в Сеть ходит Мдааа ,
Fyjybv, 22-Ноя-12, 07:41 (150)
- Поправьте, пожалуйста Было бы интересно узнать, подвержены ли более новые ядра и,
DannyBoy, 21-Ноя-12, 12:17 (4)
//
- Подвержены чему Руткит это не вирус, он сам не распространяется, его устанавлив,
Аноним, 21-Ноя-12, 12:25 (9)
//
- Для противодействия достаточно монтировать на серверах etc и lib в read-only ,
Сергей, 21-Ноя-12, 13:56 (35)
//
- И после этого, никогда не обновляться ,
Аноним, 21-Ноя-12, 14:05 (37)
//
- Наркоман man 8 mount на предмет remount а ,
ZloySergant, 21-Ноя-12, 15:04 (62)
- То есть даже без аппаратной защиты от записи LOL Что мешает сделать remount сам,
Аноним, 21-Ноя-12, 15:08 (64)
- Геморность реализации парирования всех заскоков админов Ушибленных админов м,
Аноним, 21-Ноя-12, 16:59 (102)
- А кто вам сказал что автор руткита один ,
BratSinot, 21-Ноя-12, 17:48 (108)
- админы, у вас Чуство Собвственной Важности похоже что запредельно вы хоть пр,
Xasd, 21-Ноя-12, 18:46 (115)
- АГА Вот так вот и будет изобретён ИИАА искусственный интелект анти-админа а т,
Bvz, 23-Ноя-12, 09:39 (186)
- У меня даже на роутере ядро собранное без возможности загружать модули Кто став,
Аноним, 21-Ноя-12, 12:19 (6)
//
- Какая интересная зверушка, работает хирО, это вам не винлоки Конечно, самый инт,
Анонимный аноним, 21-Ноя-12, 12:23 (8)
//
- Дык это же rootkit, а где sploit что его в систему внедрить ,
Alukardd, 21-Ноя-12, 12:28 (13)
//
- Начни с http www debian org security 2012 и продолжай движение в сторону гори,
Andrey Mitrofanov, 21-Ноя-12, 12:36 (18)
//
- DSA это хорошо, а готового sploit а-то у меня нету - ,
Alukardd, 21-Ноя-12, 12:39 (20)
//
- Большая Земля сказала, не быть тебе киддизом Преподаватель лопух Ло-пух Но ,
Andrey Mitrofanov, 21-Ноя-12, 12:51 (21)
- Ч-т, профессор же ,
Andrey Mitrofanov, 21-Ноя-12, 18:31 (113)
- ,
ВовкаОсиист, 22-Ноя-12, 00:23 (143)
- А кто сказал, что там оно есть Дебиан - не RHEL, к безопасности досаточно пофиг,
Аноним, 21-Ноя-12, 14:07 (38)
//
- А для убунты чтото подобное есть ,
Аноним, 21-Ноя-12, 14:13 (40)
//
- Прикольный зверёк Проверили все etc rc local нормальные ,
АнониМ, 21-Ноя-12, 12:33 (15)
//
- Вы все ешё хостите сервисы на голом железе Тогда мы идем к вам PS Вроде как ст,
klalafuda, 21-Ноя-12, 12:34 (17)
//
- Те же контейнеры вроде как работают с тем же ядром ,
mee too, 21-Ноя-12, 12:52 (22)
//
- Вот только они не позволяют грузить модули ядра изнутри контейнера, в котором ок,
klalafuda, 21-Ноя-12, 13:00 (23)
//
- Уверен, что нет 0-day сплойтов, позволяющих загрузку модулей изнутри контейнера ,
Hugo Reyes, 21-Ноя-12, 13:25 (27)
- Нарисовать указанный сплойт и его целевую нагрузку перехватчик тем более долго
, klalafuda, 21-Ноя-12, 13:33 (30)
- Отлично Мы практически взломали Интернет Дело за малым - как мы будем управлят,
klalafuda, 21-Ноя-12, 14:14 (41)
- Пойти к админу и попросить рута на хосте, очевидно же ,
Аноним, 21-Ноя-12, 14:43 (52)
- Дело даже не в том -- пусть сначала продемонстрирует хоть в каком виде загрузку ,
Michael Shigorin, 21-Ноя-12, 15:28 (73)
- Товарищ видимо имел ввиду sys_module container capability bit Parallels Virtuozz,
klalafuda, 21-Ноя-12, 15:52 (81)
- Да, и по дефолту в всех хостеров в здравом уме и всех остальных - никто не дает ,
Аноним, 21-Ноя-12, 16:50 (98)
- Не, возможно конечно все, но чтобы конкретно взятый руткит прошибал вообще все и,
Аноним, 21-Ноя-12, 23:02 (137)
- Товарищ, видимо, безнадёжен Продемонстрируем это на практике при помощи ALT Li,
Michael Shigorin, 21-Ноя-12, 23:29 (141)
- Ставьте OpenBSD и спите спокойно ,
akamit, 21-Ноя-12, 13:34 (31)
- Почему ,
Анонище, 21-Ноя-12, 13:39 (32)
- Потому что Неуловимый Джо Любая экзотическая ось хороша тем, что под ней работае,
Аноним, 21-Ноя-12, 14:09 (39)
- А что, linux уже mainstream ,
Анонище, 21-Ноя-12, 14:23 (43)
- На серверах - да ,
Аноним, 21-Ноя-12, 14:39 (49)
- Есть корпорации, которые заинтересованы в том, чтоб оси на базе ядра Linux 8482,
akamit, 21-Ноя-12, 14:45 (54)
- Давно ,
Michael Shigorin, 21-Ноя-12, 15:30 (76)
- С разморозкой вас Хорошо видать криокамера морозила Да, в 2012 году - он уже в,
Аноним, 21-Ноя-12, 22:44 (129)
- Так почему openbsd, а не haiku, QNX, etc ,
Анонище, 21-Ноя-12, 15:22 (69)
- А потом спрашивают, зачем пилить своё, когда есть дебиан ,
Michael Shigorin, 21-Ноя-12, 15:29 (74)
- лучше уж сразу полуось ecomstation ,
ainanim, 21-Ноя-12, 16:29 (89)
- там по дефолту в работающей системе нельзя засунуть посторонний код в ядро,
akamit, 21-Ноя-12, 14:24 (45)
- Угу В мавзолее Все-равно она железа с гулькин нос не поддерживает ,
Аноним, 21-Ноя-12, 16:38 (93)
- Вот только модули из контейнеров в то ядро не грузятся ,
Michael Shigorin, 21-Ноя-12, 14:53 (58)
//
- Только через них не получается модули ядра грузить Мелочи какие ,
Аноним, 21-Ноя-12, 16:45 (96)
- Ничего страшного Просто человеческий фактор ,
Анонище, 21-Ноя-12, 13:32 (29)
- Классный курсовик Наконец-то показали что не перевелись ещё ядрёные программе,
1, 21-Ноя-12, 13:50 (34)
//
- Где можно скачать и как устанавливать ,
Сергей, 21-Ноя-12, 13:59 (36)
- Что характерно, автор, судя по содержимому модуля - наш соотечественник ,
3cky, 21-Ноя-12, 14:22 (42)
//
- Лекарство одно - не оставляйте сервак с дефолтными настройками chattr i etc ,
pavlinux, 21-Ноя-12, 14:39 (48)
//
- он не сделает chattr -i по религиозным соображением ,
ololo, 21-Ноя-12, 15:04 (61)
//
- Лучше сделай rc local директорией Во руткит лулзов словит когда файл как бы ест,
Аноним, 21-Ноя-12, 16:35 (92)
//
- отлично задавайте следующая версия руткита будет использовать crontab reboot ,,
Xasd, 22-Ноя-12, 01:03 (147)
- FAIL ,
Аноним, 21-Ноя-12, 16:33 (90)
- тем не менее фигня такая есть и кавота заразила с этого момента можно считать, ,
Аноним, 21-Ноя-12, 17:17 (106)
//
- Весь трёп не читал, но стоит отметить факт работы web-сервера с UID 0 и GID 0 ТО,
modal, 21-Ноя-12, 19:04 (116)
//
- Пионеры заново открывают для себя stealth технологии начала 90-х годов Не виж,
ram_scan, 21-Ноя-12, 20:56 (123)
//
- Мдя Интересно, какие такие Tools, Techniques, and Procedures выдали что он ру,
Аноним, 21-Ноя-12, 22:55 (134)
//
- За каждым таким вредоносом, особенно с такими далеко идущими целями, как в этом ,
EXTRAMISsionisT, 22-Ноя-12, 12:30 (163)
//
- Следующее поколение ядра Linux будет с изоляцией модулей ,
A_n_D, 22-Ноя-12, 13:10 (164)
- А какая тогда ось считается безопасной для web серверов, на текущее время ,
peering, 22-Ноя-12, 14:17 (165)
//
|
Версия для распечатки
