Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Обходной способ запуска программ, с..., auto_tips (ok), 18-Янв-16, (0) [смотреть все] +1 Про raw не знал, - жуть Когда линукс займёт доминирующее место, данная фича , _KUL (ok), 07:03 , 18-Янв-16, (1)   // Вопрос к читателям А всякими там аппарморами и прочими селинуксами как огородить, Аноним (-), 10:20 , 18-Янв-16, (5)   // активируешь модуль ведра строкой в грубе https wiki debian org AppArmor HowTo, 3619629066 (?), 18:35 , 18-Янв-16, (12)   // Про скайп я ни слова не говорил А про тох, это да Надо прикручивать к доменам, анонимус (??), 23:15 , 20-Янв-16, (18)   DNS управляется централизовано, там всегда могут разделегировать твой домен без , Аноним (-), 22:46 , 24-Янв-16, (24)   но запуститься то должно с правами васи пупкина, а не рута, Аноним (-), 08:02 , 18-Янв-16, (2) // И такая инициирует tcp сессию с злодейским сервером или в резолвном dns ответе о, _KUL (ok), 10:37 , 18-Янв-16, (6) и линукс нам такой пишет dd failed to open dev sdb Operation not permitted, 11 (?), 08:06 , 18-Янв-16, (3) // А теперь внимательно читаем, что написано НА СВОЁМ компьютере , потом собираем п, JohnL3mon (?), 08:22 , 18-Янв-16, (4) // это там тоже написано зыжфактически сделать cat исполняемый_file другой_file, , ананим.orig (?), 19:00 , 18-Янв-16, (13) –1 // Флешка от этого становится только крепче и возможно получает силу земли , 3619629066 (?), 19:10 , 18-Янв-16, (15) Если есть доступ хотя бы к tmp без noexec и возможность запустить tar 124 cp, PnDx (ok), 11:50 , 18-Янв-16, (7) +1 // noexec Do not allow direct execution of any binaries on the mounted filesystem, 3619629066 (?), 19:03 , 18-Янв-16, (14) Грешно издеваться над больными людьми С funky funky tmp lib x86_64-linux-g, Онаним (?), 11:53 , 18-Янв-16, (8) // там же написано собрать статически, x0r (??), 16:49 , 18-Янв-16, (10) // Прикалываетесь что ли Несмешно funky funky cat dev sdb dev nullcat de, Онаним (?), 17:27 , 21-Янв-16, (19) Еще один чукча-писатель открыл для себя ld so, Аноним (-), 16:01 , 18-Янв-16, (9) +1 // Скоро узнает, что есть sh, perl и python, Crazy Alex (ok), 17:46 , 18-Янв-16, (11) // Это случилось http www opennet ru tips 2935_database_field_obfuscator_hash_pe, Пользователь Debian (?), 20:10 , 18-Янв-16, (17) Ага, рядовой пользователь имеет право чтения файла dev sdb На огороженном комп, Аноним (-), 20:10 , 18-Янв-16, (16) +1 cat dev sdb dev null cat dev sdb Отказано в доступе, kirill (??), 00:37 , 24-Янв-16, (20) +1 Вы на целевом компьютере забыли на обычного пользователя переключитьсяи сделал, anonymous (??), 13:40 , 24-Янв-16, (21) test nnn-book iduid 1000 test gid 100 users группы 100 users , 3619629066 (?), 21:30 , 24-Янв-16, (22) Да ты хакер А почему у админа с такими закрутами гаек устройство подключается и, Аноним (-), 22:40 , 24-Янв-16, (23) +1 // потому что gnome kde что там еще хочет монтировать вставленную флэшку мы же не , Аноним (-), 07:08 , 28-Янв-16, (25) // У рядового юзера программы в системе запускаются и без креатива с ld so А еще п, Аноним (-), 08:26 , 05-Фев-16, (27) gt оверквотинг удален Нм, вобщем то dev это tmpfs Попробуйте тоже самое, пре, Павел Самсонов (?), 21:54 , 30-Янв-16, (26) –1 // Совершенно не обязательно Хотя и возможно , Аноним (-), 08:28 , 05-Фев-16, (28) Придётся корзину флешек держать, с подписанными маркером названиями команд, по о, narical (?), 20:03 , 12-Фев-16, (29) // Да не, положите busybox, vodz (ok), 12:00 , 15-Фев-16, (30) Мне очень интересно, ничего ли автора не смущает вот в этом ll dev sd a,b brw, freehck (ok), 15:26 , 03-Ноя-16, (31) 1,2,3,7,8,9,16,20,21,22,23,26,29,31

Сообщения

[Сортировка по времени | RSS]

1. "Обходной способ запуска программ, скрытых в блочном устройстве"	+/–
Сообщение от _KUL (ok), 18-Янв-16, 07:03
Про raw не знал, - жуть ... Когда линукс займёт доминирующее место, данная фича загрузчика либ может неплохо помочь злодеям.
Ответить | Правка | Наверх | Cообщить модератору

	5. "Обходной способ запуска программ, скрытых в блочном устройстве"	+/–
	Сообщение от Аноним (-), 18-Янв-16, 10:20
	Вопрос к читателям. А всякими там аппарморами и прочими селинуксами как огородиться?
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Обходной способ запуска программ, скрытых в блочном устройстве"	+/–
	Сообщение от 3619629066 (?), 18-Янв-16, 18:35
	активируешь модуль ведра строкой в грубе (https://wiki.debian.org/AppArmor/HowToUse). натравливаешь на скайпы. смотришь лог。 много думаешь。 а если тот же скайп огородить - то он (skype) прекратит работать。 Но мы сверхчеловеки конечно пользуемся xmpp агентом。наподобии psi tox говорят годный клиент. только ключи по-еврейски генерит。
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Обходной способ запуска программ, скрытых в блочном устройстве"	+/–
	Сообщение от анонимус (??), 20-Янв-16, 23:15
	Про скайп я ни слова не говорил :) А про тох, это да. Надо прикручивать к доменам, осваивать весь его вдоль и поперек.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Обходной способ запуска программ, скрытых в блочном устройстве"	+/–
	Сообщение от Аноним (-), 24-Янв-16, 22:46
	DNS управляется централизовано, там всегда могут разделегировать твой домен без спроса. Tox хорош тем что в нем так не получится, у кого ключ - того и аккаунт.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема