Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлено троянское ПО для Linux c функциями сохранения скрин..., opennews (??), 20-Янв-16, (0) [смотреть все] –1 Ubunta Zver Edition с рутрекера, да, АнонимХ (ok), 11:25 , 20-Янв-16, (3) +38 // Так есть всякие Ubunta Mint Edition, почти тоже самое , Анонимомус (?), 13:35 , 20-Янв-16, (99) –4 Совсем дела плохи видать у дрвеба , redix (?), 11:28 , 20-Янв-16, (5) +18 // Крайзис Евгений Валентинович тоже инновирует бесплатный антивирус придумал , Andrey Mitrofanov (?), 13:36 , 20-Янв-16, (101) +2 // Он там столько собирает, что АНБ с ЦРУ позавидуют , Аноним (-), 15:36 , 20-Янв-16, (145) +5 А включить как-нибудь можно Или придется ждать обновления от Dr Web , Аноним (-), 11:28 , 20-Янв-16, (6) +15 // Надо перекомпилить с -DENABLE_VOICE_RECORD, anonymous (??), 14:16 , 20-Янв-16, (121) +5 // А хедеры от пульсы нужно ставить , Аноним (-), 20:02 , 21-Янв-16, (299) +2 HOME config autostart exename desktop лавры run-runonce виндовского не , слакваряв0д (?), 11:31 , 20-Янв-16, (8) +3 // При всем прочем, это простое и рабочее решение, которое может долго и плодотворн, Lester (?), 12:48 , 20-Янв-16, (74) +6 // На и на компах слишком самоуверенных кулхацкеров запросто оказаться может , Тот_Самый_Анонимус (?), 15:28 , 20-Янв-16, (144) +6 Ну добавлялся бы он в bashrc 8212 чем лучше , Аноним (-), 18:26 , 20-Янв-16, (185) +1 У нормальных юзеров home монтируется с noexec, а в autostart кладут линки Но Д, Аноним (-), 20:07 , 21-Янв-16, (300) // desktop - это и есть линки Но вы, скорее всего, не в курсе , тоже Аноним (ok), 21:42 , 21-Янв-16, (301) +3 // вредоносное ПО размещается под видом файлов HOME DATA mozilla firefox profile, ЧепуКто (ok), 07:31 , 22-Янв-16, (310) Насколько я помню текст, оно туда копируется - очевидно, чтобы через синхронизац, тоже Аноним (ok), 08:44 , 22-Янв-16, (311) То есть, если в системе есть нормальный юзер, то ни один другой юзер не может за, freehck (ok), 08:53 , 28-Янв-16, (320) переходите на freeeBSD и будет вам спокойно , Владимир (??), 11:32 , 20-Янв-16, (10) –15 // лучше сразу на FreeDOS, Аноним (-), 12:27 , 20-Янв-16, (62) +5 // Не, fbsd - первый шак к рези Wмайкрософт уин-доуз, Andrey Mitrofanov (?), 13:37 , 20-Янв-16, (103) +2 // Мдаа Таки орогатили тебя черти, не иначе , . (?), 17:40 , 20-Янв-16, (167) +2 Простите, граждане Чёрт попутал Теперь только Винда, родимая Никакого забагов, Andrey Mitrofenov (?), 18:56 , 20-Янв-16, (194) Мили, мило Но над имитацией Стиля Мастера ещё работать и работать , Andrey Mitrofanov (?), 10:18 , 23-Янв-16, (315) Спокойно, тихо, сыро и тесно , Lester (?), 12:51 , 20-Янв-16, (78) +2 // Ты видел это собственными ушами , . (?), 17:41 , 20-Янв-16, (168) На FreeBSDы тоже скрипты от простого пользователя исполняются , Аноним (-), 13:12 , 20-Янв-16, (90) +5 // Естественно И буде скрипт сей под особенности фри адаптирован - наделает ровно , . (?), 17:44 , 20-Янв-16, (171) Во, скоро для десктопа будет готов Распространять можно через перацкие игры на т, iPony (?), 11:35 , 20-Янв-16, (11) –1 // Для пиратских игр есть второй системник, можно даже без монитора, колонок и клав, qwerty (??), 12:07 , 20-Янв-16, (37) –3 // Через VNC только в стратегии всякие можно играть в 1024x768 , corvuscor (ok), 12:29 , 20-Янв-16, (65) +5 // В брудвар нельзя Даже на локалхосте под вайном лагает Важна каждая микросекунд, Коля (?), 13:11 , 20-Янв-16, (88) Ага Лагает, зараза Кстати, кто знает, как это лечится Надо же показать детям,, Какаянахренразница (ok), 18:30 , 20-Янв-16, (187) +9 winecfg - graphics - emulate virtual desktop, Нимано (?), 18:44 , 20-Янв-16, (191) +5 Мышь надо перетыкать, т к по сети задержки ощутимые и не работают доп кнопки Ка, Аноним (-), 15:42 , 20-Янв-16, (146) А по-нормальному, через штатные репы дистрибутива, вирус ставить нельзя Отстой , pkdr (ok), 16:24 , 20-Янв-16, (153) +3 А где взять Хочу потестить , Аноним (-), 11:37 , 20-Янв-16, (14) +1 // На официальном сайте доктора веба , awa (?), 14:05 , 20-Янв-16, (116) +2 // Я не нашел ссылки, правда, может скинуть , svicer (ok), 14:13 , 20-Янв-16, (119) Готов поверить только в дырявый браузер Вот вы часто левые бинарники под линукс, IZh. (?), 11:44 , 20-Янв-16, (15) +5   // А дыра в браузере проигнорирована, т к рвет шаблон Какой смысл говорить о други, Аноним (-), 11:59 , 20-Янв-16, (27) –14   // Дурик, реальный вирус в Линуксе можно было написать и 10 лет назад Цимес в том, , тоже Аноним (ok), 12:12 , 20-Янв-16, (47) +10   // Ты говоришь о всяких уловках На дефолтной ubuntu и pdf js от фурифокса хорошо ра, iPony (?), 12:27 , 20-Янв-16, (61)   Ну, в чем-то вы правы Тот же tmp в Убунте по умолчанию не закрыт noexec Однако, тоже Аноним (ok), 13:07 , 20-Янв-16, (86) +5   Пользуясь случаем, поинтересуюсь у знающих fstab CODE tmpfs tmp tmpfs noatime, Аноним (-), 14:40 , 20-Янв-16, (127) +3   Разве что noatime на relatime поправить, ср http git altlinux org gears g gui, Michael Shigorin (ok), 14:52 , 20-Янв-16, (133) +4   Большое спасибо, информативно , Аноним (-), 14:56 , 20-Янв-16, (136) +1   relatime по умолчанию в ядрах 2 6 30 Видимо, если брату не грозит ядро 2 6 3, Andrey Mitrofanov (?), 17:15 , 20-Янв-16, (163) +1   Если что, в тех ядрах была страшненькая ext4, а на ext3 сидеть по такому поводу , Michael Shigorin (ok), 19:01 , 20-Янв-16, (195) –1   А noexec на tmp не приведет к проблемам, например со всякими установщиками типа, iPony (?), 17:03 , 20-Янв-16, (162) –1   Посмотреть с какой папки пытается запустится, сделать временный ln -sf в любую д, svicer (ok), 17:36 , 20-Янв-16, (166) –1   TMPDIR 8211 наше все code TMPDIR особый_тмп foo code , Нимано (?), 17:42 , 20-Янв-16, (170) –1   171 в общем 187 , безграмотное ты школоло, секурности 8212 как обычно 82, arisu (ok), 05:36 , 22-Янв-16, (303)   Просто система на декстопе никому не нужна, а сервера ломают по-другому Все вер, Аноним (-), 18:44 , 20-Янв-16, (192) –1   Ну да, похоже, вы не зря откликаетесь на это обращение , тоже Аноним (ok), 19:32 , 20-Янв-16, (200) +2   Под linux и так хватает годный программ из не официального репозитория, PPA При, qwerty (??), 12:13 , 20-Янв-16, (49) –4   // Какой удобный бэкдор , Аноним (-), 12:32 , 20-Янв-16, (68) +8   Нахера ставить что-то общесистемно не из репозитория Хочешь поставить свежий f, qqq (??), 13:55 , 20-Янв-16, (111) +3   А лучше - не выпендриваться и найти репозиторий - пусть даже сторонний с репутац, Crazy Alex (ok), 16:00 , 20-Янв-16, (149)   Чтобы перехватывать клавиатуру, слушать микрофон, делать скриншоты и слать это в, Aleks Revo (ok), 16:11 , 20-Янв-16, (151)   Если у юзера мозгов толком нет, то он не поможет , dimqua (ok), 13:19 , 20-Янв-16, (93) +5   Прокапитаню Сложные вирусы и не только 8211 любая вирусня не слишком низко, Нимано (?), 14:28 , 20-Янв-16, (124) +8   // война была равна сражались два 8230 , arisu (ok), 05:38 , 22-Янв-16, (304)   Вот и оставляйте его при себе, раз не понимаете в предмете вообще ничего , Michael Shigorin (ok), 14:36 , 20-Янв-16, (125) +2   В том и идея Unix что в системе только софт, проверенный рутом и из надежных ист, Павел Самсонов (?), 16:51 , 20-Янв-16, (160) +1   // А вас уже выпустили из психушки С Шурик, . (?), 18:05 , 20-Янв-16, (174)   Да выпустили Я здоров головой Я офигеваю на эти притязания к секьюрности типа , Павел Самсонов (?), 18:13 , 20-Янв-16, (177) +2   а если бы у бабушки был мужской половой уд, она была бы дедушкой, да , arisu (ok), 05:28 , 22-Янв-16, (302)   Увы, приходится Недавно вот skype установил, т к для работы требуется , Аноним (-), 12:19 , 20-Янв-16, (52)   // Установи в отдельную виртуалку этого самого по себе трояна , Аноним (-), 13:19 , 20-Янв-16, (92) +2   // Есть же http www opennet ru base sec skype_aparmor_limit txt html , Аноним (-), 14:50 , 20-Янв-16, (132) +2   По нажатии S apparmor выкинул ошибку AttributeError NoneType object has no at, Аноним (-), 18:04 , 20-Янв-16, (173)   Человек-девелопер, пощади Я не умею чинить то, что ломают злонамерненно, у меня, Аноним (-), 19:51 , 20-Янв-16, (214)   Хмы, а веб-версия или плагин для пиджина вам не подходят , ryoken (ok), 14:59 , 20-Янв-16, (137)   // Не очень понял как там голосовую связь организовать Скачивается какой-то pkg дл, Аноним (-), 18:25 , 20-Янв-16, (183)   Ни , посыпаю голову пеплом , Аноним (-), 18:26 , 20-Янв-16, (184)   https github com sameersbn docker-skype, ololololo (?), 09:54 , 23-Янв-16, (314)   Одного хватит При make исходного кода очень нужной, но нигде больше не найденно, Аноним (-), 13:56 , 20-Янв-16, (112) +1   дальше можно не читать, Аноним (-), 11:46 , 20-Янв-16, (16) +2 // Компания производитель любого антивирусного ПО Дальше можно поржать - , Ilya Indigo (ok), 12:18 , 20-Янв-16, (51) // а нормальным людям посмеяться, Аноним (-), 15:58 , 20-Янв-16, (148) –1 И только на OS X сухо и спокойно , Аноним (-), 11:47 , 20-Янв-16, (18) –14 // Доктор и здесь на страже https news drweb ru show i 5976 lng ru, Никто (??), 12:08 , 20-Янв-16, (39) +4 Недооценили вы доктора , kot040188 (?), 15:10 , 20-Янв-16, (140) +1 // Хм, иожет и для Haiku OS вирус отыщут http www youtube com channel UC3EpWm_Dz, beos (ok), 17:28 , 22-Янв-16, (313) оно не захватывает информацию , а пытается захватить а также не сказано, нас, Аноним (-), 11:49 , 20-Янв-16, (19) Оно у них exe файлы запускает в Linux - http vms drweb ru virus i 7924647 ln, cema (ok), 11:49 , 20-Янв-16, (20) +1 // Так же бесплатная загрузка демо-вирусов прилагается, или по серийному номеру , EuPhobos (ok), 13:05 , 20-Янв-16, (85) +1 А забавно будет если эти вирусы будут идти в комплекте с wine, чтобы работать , Тов. Лейтенант (?), 19:40 , 21-Янв-16, (298) +2 Есть ли разница, как ты ELF64 executable назовёшь Этот экзешник они сами и ко, freehck (ok), 09:26 , 28-Янв-16, (321) Новость следует читать так Мы не нужны даже на шиндоус, поставь наш блоб на linu, Аноним (-), 11:50 , 20-Янв-16, (21) +4 // Ах этот огромный рынок Linux - Desktop машин, Никто (??), 12:09 , 20-Янв-16, (42) +1 // Особенно в Китае И зачем его вообще писать Показать свою косолапость , Аноним (-), 12:48 , 20-Янв-16, (73) Проприетарщина, как и любая зараза, всегда всюду лезет , dimqua (ok), 13:25 , 20-Янв-16, (96) Эт как поглядеть Иная станция под Linux важнее для общества, чем мильён тех маш, Аноним (-), 14:55 , 20-Янв-16, (134) +3 // А чём это котики и вконтактики под линуксом важнее их же под форточкой , . (?), 18:09 , 20-Янв-16, (175) тем что они на нем хранятся на серверах , svicer (ok), 18:12 , 20-Янв-16, (176) Тем, что их там обычно нет , Аноним (-), 06:24 , 21-Янв-16, (261) Создает фильтр для имен файлов вида aa aat , dd ddt , kk kkt , ss sst , пои, Аноним (-), 11:54 , 20-Янв-16, (23) +1 // А если wine не установлен, оно его само будет устанавливать , cema (ok), 11:59 , 20-Янв-16, (26) // Тогда ему нужен експлоит для поднятия прав до рута, Аноним (-), 12:01 , 20-Янв-16, (30) // расскажите это в офисе др веб, cema (ok), 12:08 , 20-Янв-16, (40) +1 Когда исходники откроют, но кому они нужны , Аноним (-), 12:10 , 20-Янв-16, (43) В соседней новости лежит , Аноним (-), 12:26 , 20-Янв-16, (58) +2 Не сработает в системах, где только один пользователь - root, cema (ok), 12:31 , 20-Янв-16, (66) У меня вообще не работает 10 пользователей , Аноним (-), 12:49 , 20-Янв-16, (75) Ну ок, чувак Ты сам напросился 1 В нормальных системах под рутом не сидят Ве, Аноним (-), 19:37 , 20-Янв-16, (203) Если ты кроме Ubuntu других дистрибутивов не видел - не мои проблемы Линь - это, cema (ok), 20:43 , 20-Янв-16, (232) Вы искренне считаете, что под Linux работают только файлы sh , Аноним (-), 12:02 , 20-Янв-16, (31) // На моем Да , Аноним (-), 12:03 , 20-Янв-16, (32) +3 А как запустить на linux исполняемый файл без моего ведома, если если у меня chm, Аноним (-), 12:04 , 20-Янв-16, (33) // а из tmp исполняемые фалы вообще не запускаются, Аноним (-), 12:07 , 20-Янв-16, (35) УМВР, Аноним (-), 12:09 , 20-Янв-16, (41) +1 noexec в fstab для tmpfs пропиши, Аноним (-), 12:12 , 20-Янв-16, (46) +3 У меня почему-то был скрипт, перемонтирующий tmp с exec для запуска aptitude , Аноним (-), 13:49 , 20-Янв-16, (109) через уязвимости, Никто (??), 12:11 , 20-Янв-16, (44) Это те которые надо 30 минут компилить на моей машине под мою платформу , Аноним (-), 12:13 , 20-Янв-16, (48) +1 perl -e rm -rf , CitrixXXX (?), 12:38 , 20-Янв-16, (69) Не работает, пишет rm -rf без root незя, Аноним (-), 12:42 , 20-Янв-16, (71) +1 Illegal division by zero at -e line 1 , Аноним (-), 12:51 , 20-Янв-16, (77) Вы не поверите Сценарий sh сценарий, cat сценарий 124 shБинарник lib64 , bormant (ok), 14:25 , 20-Янв-16, (123) –1 А как без терминала , svicer (ok), 14:38 , 20-Янв-16, (126) Хотя и без терминала, работает Но кто запускает левые скрипты , svicer (ok), 14:44 , 20-Янв-16, (129) Я имею ввиду, чтобы сделать сценарий1 cat сценарий2 124 sh все равно нужны, svicer (ok), 14:50 , 20-Янв-16, (131) bashrc bash_profile profile bash_logout xinitrc Xdefaults , bormant (ok), 19:57 , 20-Янв-16, (220) +2 А кто сюда без прав на выполнения что-то пропишет , svicer (ok), 01:20 , 21-Янв-16, (256) А напуркуа там права для выполнения https wiki archlinux org index php xinitr, Аноним (-), 17:02 , 21-Янв-16, (291) А как вирус туда, что либо запишет без прав на выполнение, проблемы с причинно-с, svicer (ok), 17:06 , 21-Янв-16, (292) молчаочередной эксперд, на полном серьезе считающий, что для запуска вирусни чер, Аноним (-), 17:30 , 21-Янв-16, (294) А чтоб браузер запустить не нужны права на выполнение И еще раз, Вы же эксперт,, svicer (ok), 17:45 , 21-Янв-16, (295) Нет конечно, и вообще, зачем Вам браузер в Вашем сферичном, вакуумно-секурном ок, Аноним (-), 18:22 , 21-Янв-16, (296) Я написал, в любой системе где есть два условия и тупой пользователь и дыры в б, svicer (ok), 18:33 , 21-Янв-16, (297) lib64 ld-linux-x86-64 so не правильно отдает директории, и ни чего нормально н, svicer (ok), 14:59 , 20-Янв-16, (138) cp bin ls tmp lib64 ld-linux-x86-64 so 2 tmp ls bla-bla ls cannot acce, bormant (ok), 20:01 , 20-Янв-16, (223) Я про программы, которые используют свои собственные библиотеки И что бы выполн, svicer (ok), 17:25 , 21-Янв-16, (293) ld so , Аноним (-), 15:48 , 20-Янв-16, (147) А кто выполнит ld so , svicer (ok), 16:27 , 20-Янв-16, (155) Вы искренне считаете что в Linux работают exe программы без wine , cema (ok), 12:07 , 20-Янв-16, (36) +5 // Конечно, работают Возьмите любой бинарник, добавьте ему такое расширение - оно , тоже Аноним (ok), 12:23 , 20-Янв-16, (55) +4 Например , Аноним (-), 12:24 , 20-Янв-16, (56) sudo cp bin ls ls exe ls exe, тоже Аноним (ok), 12:26 , 20-Янв-16, (60) +2 означает что мы пускаем , но как его пустить если нет прав на исполнения ил, Аноним (-), 12:32 , 20-Янв-16, (67) ORLY Местные IT Ыгспёрды это что то с чем то Hint sudo cp bin ls ls ex, . (?), 18:17 , 20-Янв-16, (179) +1 если я пропишу sudo то файл копируется с правами на выполнение, но троян работае, Аноним (-), 12:39 , 20-Янв-16, (70) –1 Разговор был за расширение Так вот, расширение файла в Линукс никак не влияет н, тоже Аноним (ok), 12:59 , 20-Янв-16, (82) +2 А зачем его прописывать , Аноним (-), 13:01 , 20-Янв-16, (83) Какой такой приоритет на linux , svicer (ok), 14:00 , 20-Янв-16, (115) +1 32, svicer (ok), 14:43 , 20-Янв-16, (128) sudo имеет отношение к правам на целевой каталог, а вовсе не к правам на исходны, Michael Shigorin (ok), 14:44 , 20-Янв-16, (130) –1 А зачем создатели трояна скрипта используют расширение exe для исполняемых ф, Аноним (-), 12:28 , 20-Янв-16, (63) +3 а чтобы кулхацкеров потроллить , arisu (ok), 05:47 , 22-Янв-16, (305) Если начинаются с bin sh - да Так-то последние буквы после точки не имеют зн, Kodesu (ok), 12:56 , 20-Янв-16, (79) то есть без sh нельзя drweb скатился Как и было раньше , Аноним (-), 13:03 , 20-Янв-16, (84) Ни разу не видел поделок на Mono , AlexYeCU_not_logged (?), 16:29 , 20-Янв-16, (156) +1 Вот вам и защита, сочтут, что это виндовый бинарник, и даже не станут его смотре, Анонимомус (?), 13:41 , 20-Янв-16, (106) +2 // Защита Много домохозяет знаете, которые в tmpfs смотрят Это ubuntu-проблемы с , svicer (ok), 14:09 , 20-Янв-16, (118) +4 А лицензия какая Небось только с DrWeb поставляется, так сказать preinstall пак, Аноним (-), 11:56 , 20-Янв-16, (24) Чё-то густо пошло, каждый день почти , Random (??), 11:57 , 20-Янв-16, (25) // Microsoft не дремлет, уже компании canonical redhat поддерживают, началась стади, Аноним (-), 12:00 , 20-Янв-16, (28) Ремейк мозга после новогодних праздников, cema (ok), 12:11 , 20-Янв-16, (45) Все те-же виндовые замашки Вполне себе смахивает на штатное средство монитори, manster (ok), 12:00 , 20-Янв-16, (29) +1 // Судя во всему, это и есть средство мониторинга от авторов печально известного , trader2k4 (ok), 13:38 , 20-Янв-16, (104) надо написать такой вирус, для венды, который, попав на компьютер, сам ставит юз, бедный буратино (ok), 12:05 , 20-Янв-16, (34) +6 // Теперь все шишки твои, даже если напишет кто-то еще , Аноним (-), 12:24 , 20-Янв-16, (57) +1 ага, с предупреждением Уважаемый пользователь Windows 8 1 Сейчас Ваша система, Аноним (-), 12:26 , 20-Янв-16, (59) +5 // Вы из какой тайги выползли Давно уже си линк http goodbye-microsoft com , . (?), 19:14 , 20-Янв-16, (197) +1 Отличный стартап для Kickstarter , dimqua (ok), 13:32 , 20-Янв-16, (98) +5 Активность вируса будет не скрыть, и эникеи всего мира получат кучу запросов на , Аноним (-), 18:34 , 20-Янв-16, (190) Это должен быть вирусняк класса винлокер - надо дать шанс откупиться на время, о, Ytch (ok), 01:19 , 21-Янв-16, (255) skype тоже троян, Аноним (-), 12:07 , 20-Янв-16, (38) +1 // Skype имеет веб-версию, в которой можно только чатик Но там удобно кидать ссыло, qwerty (??), 12:18 , 20-Янв-16, (50) // Ага, добрый microsoft сарказм , Аноним (-), 12:21 , 20-Янв-16, (53) +1 Будет блобо-дополнение для браузеров, Аноним (-), 12:58 , 20-Янв-16, (81) Есть ещё проприетарный JavaScript на чужом сервере, который на многое способен , dimqua (ok), 13:36 , 20-Янв-16, (100) +1 Под Ежа у них есть виндоплагин, который предлагаеццо поставить Чего оно делает , ryoken (ok), 15:03 , 20-Янв-16, (139) А у меня tmp смонтирован с noexec и нет wine Что мне делать Опять не сработае, Аноним (-), 12:29 , 20-Янв-16, (64) // Смонтируйте tmp с exec и установите вайн Должно помочь , Аноним (-), 13:11 , 20-Янв-16, (89) +7 // Это дефолт же , Аноним (-), 18:30 , 20-Янв-16, (188) Можно ли от рута перехватывать wayland соединения , Roo2AT7d (ok), 12:50 , 20-Янв-16, (76) Дайте ссылку на вирус , Аноним (-), 12:57 , 20-Янв-16, (80) +2 // когда уже анонимус устроится работать в доктор веб, что бы лучше держать нас в к, IMHO (?), 13:52 , 20-Янв-16, (110) Компания Доктор Веб сообщила о выявлении вредоносного ПО А почему бы не сообщ, Аноним (-), 13:07 , 20-Янв-16, (87) // Потому, что drweb говно, пока не будет официально поддерживать СПО и не откроет , svicer (ok), 13:16 , 20-Янв-16, (91) Что делать тесюм у кого очень маленькая исходящая скорость Скриншоты оно и звук, Аноним (-), 13:19 , 20-Янв-16, (94) // Тесюм не повезло, ибо интернета у них не будет совсем - , Aleks Revo (ok), 16:26 , 20-Янв-16, (154) А я новость плюсую Чем больше провожу ручной аудит по безопасности, тем крепче , Игорь (??), 13:23 , 20-Янв-16, (95) // И много у тебя самопроизвольно запускающихся скриптов , svicer (ok), 13:30 , 20-Янв-16, (97) +1 // Он вообще выдумщик и фантазёр , Аноним (-), 19:39 , 20-Янв-16, (206) // Я рад что не было у Вас ситуаций, у меня были и в cron, rc local и в том же auto, Игорь (??), 20:21 , 20-Янв-16, (227) так об этом тебе молчать надо, а не есть гуано прилюдно , arisu (ok), 06:09 , 22-Янв-16, (306) –1 Продать, что ли, дрВебу идею нормального трояна, а не показушного С этим, чувств, тоже Аноним (ok), 13:36 , 20-Янв-16, (102) +1 А коменты видели на сайте drweb Опасный троянец для ОС Linux Спасибо за пред, svicer (ok), 13:40 , 20-Янв-16, (105) +3 // Не удивительно, т к за комменты к статьям на сайте дают какие-то баллы, вот и п, Аноним (-), 17:15 , 20-Янв-16, (164) +1 Помогите уже хоть какого-то червя запустить под Opensuse Leap42 1 Не хотят рабо, Случайный_гость (?), 14:06 , 20-Янв-16, (117) +1 // http store steampowered com app 22600 , Ytch (ok), 01:26 , 21-Янв-16, (257) +2 Имхо пора создать раздел на сайте юморные новости что-то в этом роде И туда п, Аноним (-), 14:14 , 20-Янв-16, (120) +2 // Или что-то типа запускаю трояны под любой версией nix, беру недорого , Случайный_гость (?), 14:19 , 20-Янв-16, (122) +1 шо, опять , Аноним (-), 14:55 , 20-Янв-16, (135) +1 Мега антивирус от этого трояна для linux с открытым исходным кодом chown root , svicer (ok), 16:03 , 20-Янв-16, (150) Ебилды трояна встудию , Аноним (-), 16:23 , 20-Янв-16, (152) +1 Это opensource Где исходники , Аноним (-), 16:31 , 20-Янв-16, (157) +1 Какая в пингвине вирусеая запись звука Они в легальном скайпе то его не могут з, Аноним (-), 16:46 , 20-Янв-16, (158) +2 // На Slashdot посоветовали прибить процесс pulseaudio , Аноним (-), 16:49 , 20-Янв-16, (159) +3 А, кстати, да Что-то тут выше заботливо предлагают и tmp c exec и wine посвеже, Ytch (ok), 01:36 , 21-Янв-16, (259) отличная вот как только автор понимает, что ему на самом деле важно пшшшшшауди, arisu (ok), 06:11 , 22-Янв-16, (307) Респект Доктор Веб за упорство Вы ещё исходники выложите этож Линукс Без исход, РОСКОМУЗОР (?), 17:01 , 20-Янв-16, (161) Выявлено троянское ПО для Linux c функциями сохранения скриншотов и записи звука, svicer (ok), 17:30 , 20-Янв-16, (165) // Если ваши посты удаляют без объяснения - возможно, модератор просто знает, что ч, тоже Аноним (ok), 18:17 , 20-Янв-16, (178) // Я вспомнил я там про opennet ru плохо написал А в чем херня , svicer (ok), 18:19 , 20-Янв-16, (180) // Насколько я помню тот удаленный пост - в целом , тоже Аноним (ok), 19:39 , 20-Янв-16, (205) нет, svicer (ok), 20:33 , 20-Янв-16, (230) Не знаю, кто удалял, но как комодератор могу предложить Вам ознакомиться с содер, Michael Shigorin (ok), 18:22 , 20-Янв-16, (181) Вы где видели вирусы которые мистическим образом сами по себе в системе появляют, Аноним (-), 18:24 , 20-Янв-16, (182) –2 // Да это все правильно, но где сам вирус, ни слова где он вообще распространяется , svicer (ok), 18:32 , 20-Янв-16, (189) // Червь Морриса, Аноним (322), 13:16 , 11-Ноя-20, (322) На самом деле меняет Они ничего зловредного поставить не смогут исключения ест, soarin (ok), 18:53 , 20-Янв-16, (193) // Я не совсем понимаю ваши аргументы в пользу той или иной ОС Разве есть сложность, Аноним (-), 19:49 , 20-Янв-16, (213) there s no more powerful thing than the default c sig одного старого прияте, Michael Shigorin (ok), 20:02 , 20-Янв-16, (224) Эээ, какие-то бредни В вендах есть UAC - он вполне нормально справляется с разд, soarin (ok), 20:59 , 20-Янв-16, (234) Это тот UAC, который закатывает истерику на любую программу без цифровой подписи, тоже Аноним (ok), 22:07 , 20-Янв-16, (237) Прям чудеса какие-то По цифровым подписям будет худо только при установки дров , iPony (?), 09:52 , 21-Янв-16, (268) –1 Можете и ошибаетесь Мне, как автору обычной программы без цифровой подписи , п, тоже Аноним (ok), 10:33 , 21-Янв-16, (280) Ниче там не меньше,учитывая что большинство ведер не получают обновления вообще,, РОСКОМУЗОР (?), 19:54 , 20-Янв-16, (217) Порой вина пользователя состояла в выставлении свежепоставленной винды в ин, Michael Shigorin (ok), 19:05 , 20-Янв-16, (196) –1 // Ну не в интернет, а в интранет типа раньше локалки провайдеров были популярны, , soarin (ok), 19:17 , 20-Янв-16, (198) Во-первых, сказать хотели zeroday , но не угадали Во-вторых, ознакомьтесь с п, Michael Shigorin (ok), 19:53 , 20-Янв-16, (216) Нет, я хотел сказать то, что хотел 0-day и 1-day принципиально разные термины П, soarin (ok), 20:37 , 20-Янв-16, (231) Тогда примите извинения Да, уже почитал http www infosecisland com blogview 20, Michael Shigorin (ok), 22:46 , 20-Янв-16, (238) Это - да - Ви есть много кушать чуток , . (?), 19:24 , 20-Янв-16, (199) Если по умолчанию в свежеустановленном дистрибутиве линукс выключить в файловом , svicer (ok), 19:47 , 20-Янв-16, (211) Это из разряда местных баек На моей памяти такого никогда не происходило Вы са, Аноним (-), 19:56 , 20-Янв-16, (219) –4 windows 10 уже все это делает скриншоты, запись звука, передавание файлов, удале, svicer (ok), 20:15 , 20-Янв-16, (226) +1 Я видел у своих подопечных Вирь приперся на машинку с виндами из рекламной сети, тоже Аноним (ok), 19:47 , 20-Янв-16, (212) // Если вы работаете с административными привилегиями по умолчанию Вы дали вирус, Аноним (-), 19:59 , 20-Янв-16, (221) Если вы не умеете читать, это только и исключительно ваша проблема , тоже Аноним (ok), 20:23 , 20-Янв-16, (228) Исключено Это работа с административными правами или просто фейковая блокиров, Аноним (-), 21:36 , 20-Янв-16, (235) Вы до сих пор не поняли надо было ставить drweb, вон он даже в linux вирусы нах, svicer (ok), 20:32 , 20-Янв-16, (229) На windows ощущение что он включает какой-то особый механизм активной превентив, Ytch (ok), 01:47 , 21-Янв-16, (260) Хм я был уверен, что эта технология запатентована Касперским , тоже Аноним (ok), 08:35 , 21-Янв-16, (262) Да, вполне возможно Скорее всего из-за java plugin а в браузере Админские прав, soarin (ok), 20:50 , 20-Янв-16, (233) Как вы выразились, различные поимения в пользовательском режиме - не более чем, Аноним (-), 21:47 , 20-Янв-16, (236) пофиксил во имя луны, Аноним (-), 20:04 , 20-Янв-16, (225) +1 Я убежденный сторонник opensource и линуксоид с начала этого века Но вот что хо, alhn77 (ok), 22:49 , 20-Янв-16, (239) // Бред, особенно про opensource и преднамеренно внесённые ошибки закладки Вы да, Случайный_гость (?), 23:05 , 20-Янв-16, (240) // Поясните, пожалуйста Почему известные на данный момент критические ошибки в отк, alhn77 (ok), 23:33 , 20-Янв-16, (242) +1 // Ну комитит он и что дальше, узнал, что его скомпрометировали, вернул как было, в, svicer (ok), 00:26 , 21-Янв-16, (245) –1 Давно делали git bisect через merge commit Если кто такое умеет как ни в чём н, Michael Shigorin (ok), 00:47 , 21-Янв-16, (252) Вообще-то он довольно грамотно всё изложил Вам же напомню про красивую попытку , Michael Shigorin (ok), 00:35 , 21-Янв-16, (248) // Давайте сравним с windows xp , svicer (ok), 00:41 , 21-Янв-16, (250) –1 Друг, я Вам хотел показать не то, что в штатах негров линчуют -- это и так понят, Michael Shigorin (ok), 00:55 , 21-Янв-16, (253) Да, вот только далеко зашли от темы пользователь должен запустить скрипт, чтобы, svicer (ok), 01:01 , 21-Янв-16, (254) Вот, например, в статье ни про какие вирусы не говорится Чем кумушек считать тр, тоже Аноним (ok), 23:49 , 20-Янв-16, (243) –1 // Понял Нужна конкретика, детали Но вот просто ответьте, чем принципиально сложн, alhn77 (ok), 00:11 , 21-Янв-16, (244) +2 // тем что на windows в вашем конкретно описанном случае, грамотный пользователь, , svicer (ok), 00:38 , 21-Янв-16, (249) –1 В продолжение подумайте, сложно ли при определенных финансовых ресурсах и заинте, alhn77 (ok), 23:16 , 20-Янв-16, (241) // Да, сложно, а потом еще потерять все доверия пользователей исходник то открыт , svicer (ok), 00:28 , 21-Янв-16, (246) Все верно, но с одно лишь оговоркой Открытый код позволяет провести аудит на пр, Аноним (-), 00:30 , 21-Янв-16, (247) // такие как вы , svicer (ok), 00:44 , 21-Янв-16, (251) –1 gt оверквотинг удален Имхо, в сообществе поклонников опенсурс существует опасн, alhn77 (ok), 01:35 , 21-Янв-16, (258) +2 // Приведете примеры закладок в проприетарном ПО В проприетарном ПО запрещено проп, svicer (ok), 09:34 , 21-Янв-16, (264) Функционал напоминает Back Orifice Неужели всякие Убунты наконец-то сравнялис, Аноним (-), 09:13 , 21-Янв-16, (263) // А мне функционал напоминает скрипт на bash и папкой со своим набором софта Напр, svicer (ok), 09:38 , 21-Янв-16, (265) // Т е вы механизмах работы ОС не разбираетесь В виндовсе, например вполне можно , Аноним (-), 09:41 , 21-Янв-16, (266) // А если у меня не стоит ни одной программы для скриншотов А если вирус написан п, svicer (ok), 09:47 , 21-Янв-16, (267) –1 setterm -dump 1 -file screen dump - без DE, Аноним (-), 09:56 , 21-Янв-16, (269) setterm не удаётся прочитать dev vcsa1 Отказано в доступеЕще идеи , svicer (ok), 09:56 , 21-Янв-16, (270) –1 Да, конечно Для начала man setterm Потом осознать, что это работает в консольн, Аноним (-), 10:13 , 21-Янв-16, (275) Не работает в консольной сессии setterm не удаётся прочитать dev vcsa1 Отказа, svicer (ok), 10:18 , 21-Янв-16, (277) –1 Ну пипец у тебя руки кривые У меня все прекрасно работает Что я делаю не так , Аноним (-), 10:22 , 21-Янв-16, (278) у тебя руки кривые Или ты от рута сидишь , svicer (ok), 10:23 , 21-Янв-16, (279) в ssh-сессии делали , Аноним (-), 10:10 , 21-Янв-16, (273) то есть, опять не работает ну что за беда интересно, как скоро анонимус найдёт , arisu (ok), 06:22 , 22-Янв-16, (308) А если я спам не читаю, если у меня фильтр настроен, то что ж это за спамер тако, Аноним (-), 16:33 , 21-Янв-16, (290) Думается мне, что пора ужесточать правила перехода по каталогам в GNU Linux Сейч, djbaldey (ok), 09:59 , 21-Янв-16, (271) // Зачем , svicer (ok), 10:02 , 21-Янв-16, (272) Кстате про тупых пользователей У меня вот такое ощущение, что некоторые линуксои, iPony (?), 10:11 , 21-Янв-16, (274) // Возьми у мамы конфетку, только кажись и подписи на нормальных дистрибутивах нужн, svicer (ok), 10:17 , 21-Янв-16, (276) // Подпись спасёт в ситуации, когда злоумышленник пытается сделать плохое с хорошим, iPony (?), 11:12 , 21-Янв-16, (281) // Я хорошо говорить по русски Просто на сайт выложить инструкцию о добавлении ци, iPony (?), 11:15 , 21-Янв-16, (282) А если у домохозяйки debian fedora или opensuse В школе что каникулы , svicer (ok), 11:34 , 21-Янв-16, (283) Ну это слишком смешно , iPony (?), 11:49 , 21-Янв-16, (285) Почему , svicer (ok), 11:51 , 21-Янв-16, (286) Раз ты про школу упоминул, азазаза или как у вас там В раче есть AUR, там есть , iPony (?), 11:54 , 21-Янв-16, (287) Ага, такие же как ты, школьники, поставят себе арч и твое ядро с aur, сто процен, svicer (ok), 12:01 , 21-Янв-16, (288) А кому твой сайт нужен , svicer (ok), 11:36 , 21-Янв-16, (284) –1 Тем временем DrWeb Live CD перешел на запуск виндового сканера через Wine , Аноним (-), 12:00 , 22-Янв-16, (312) –1 // А смысл развивать и поддерживать линукс-версию, если ее все равно никто не покуп, тоже Аноним (ok), 13:06 , 23-Янв-16, (316) Ну и устроили тут флейм Антивирусы для Linux не нужны, ололо Ну да, вам не нуж, SHelMa (ok), 13:36 , 25-Янв-16, (318) // А зачем drweb если есть свободный clаmav Качает сигнатуры как в лодке качает ,, Аноним (-), 16:20 , 25-Янв-16, (319) 3,5,6,8,10,11,14,15,16,18,19,20,21,23,24,25,29,34,38,64,76,80,87,94,95,102,105,117,120,135,150,152,157,158,161,165,225,239,241,258,263,271,274,312,318

Сообщения

[Сортировка по времени | RSS]

15. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+5 +/–
Сообщение от IZh. (?), 20-Янв-16, 11:44
> Так как Linux.Ekoms.1 нацелен в основном на поражение рабочих станций, размещение в системе как правило происходит в результате беспечного поведения пользователя, запустившего неизвестный исполняемый файл, установившего непроверенный пакет или использующего для открытия сомнительных сайтов необновлённый выпуск браузера. Готов поверить только в дырявый браузер. Вот вы часто левые бинарники под линуксом запускаете?
Ответить | Правка | Наверх | Cообщить модератору

	27. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–14 +/–
	Сообщение от Аноним (-), 20-Янв-16, 11:59
	А дыра в браузере проигнорирована, т к рвет шаблон? Какой смысл говорить о других путях заражения уже? И да, если бы линем кто-то пользовался из обычных людей, и программы были стронние не из репозиториев, то запускали бы часто. Вам выдали какой-то уже реальный вирус, а все ржут как и 10 лет назад. Что за идиотизм? А сколько настоящих сложных вирусов у вас на смамом деле в системе никто не скажет, т к даже антивируса толком нет.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+10 +/–
	Сообщение от тоже Аноним (ok), 20-Янв-16, 12:12
	Дурик, реальный вирус в Линуксе можно было написать и 10 лет назад. Цимес в том, что, в отличие от винды, где его достаточно написать, и он начнет работать, в Линуксе он спотыкается на первом же препятствии - noexec, например. Толку-то в том, что он настоящий и страшный, если система его тупо не запустит? Браузер может сколько угодно прописывать этот вирус в автозапуск от имени пользователя. Но если он скачан в /tmp (а браузер по умолчанию открывает файлы, закачивая их именно туда) - то даже если он переживет перезагрузку, система просто не запустит программу из /tmp. Это в винде во временных папках пользователя может сидеть и править системой табун "настоящих сложных вирусов", ибо defective by design.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от iPony (?), 20-Янв-16, 12:27
	Ты говоришь о всяких уловках. На дефолтной ubuntu и pdf.js от фурифокса хорошо работали, и недавняя уязвимость ffmpeg. Но если ты тыжпрограммист, то тебе конечно ничего не страшно, так же как практически и на венде.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+5 +/–
	Сообщение от тоже Аноним (ok), 20-Янв-16, 13:07
	Ну, в чем-то вы правы. Тот же /tmp в Убунте по умолчанию не закрыт noexec. Однако если говорить о реальных опасностях, то для сидящего на Убунте пальму первенства по-прежнему с большим отрывом занимает Wine, настроенный на запуск всего, что имеет расширение exe или scr.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+3 +/–
	Сообщение от Аноним (-), 20-Янв-16, 14:40
	Пользуясь случаем, поинтересуюсь у знающих. fstab: tmpfs /tmp tmpfs noatime,nodev,noexec,nosuid 0 0 Друг всё правильно на моем компе сделал?
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+4 +/–
	Сообщение от Michael Shigorin (ok), 20-Янв-16, 14:52
	> Пользуясь случаем, поинтересуюсь у знающих. fstab: > tmpfs /tmp tmpfs noatime,nodev,noexec,nosuid 0 0 > Друг всё правильно на моем компе сделал? Разве что noatime на relatime поправить, ср.: http://git.altlinux.org/gears/g/guile-evms.git?p=guile-evms.... http://git.altlinux.org/gears/g/guile-evms.git?p=guile-evms....
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-16, 14:56
	Большое спасибо, информативно!
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 20-Янв-16, 17:15
	>> Пользуясь случаем, поинтересуюсь у знающих. fstab: >> tmpfs /tmp tmpfs noatime,nodev,noexec,nosuid 0 0 >> Друг всё правильно на моем компе сделал? > Разве что noatime на relatime поправить, ср.: relatime по умолчанию в ядрах 2.6.30+ Видимо, если брату не "грозит" ядро < 2.6.30, njо попhавить => удалить. У дистрибуто-строителей и апстрим-контрибуторам, понятно, ширина допущений может не знать границ. //Да, с удивлением узнал/понял, что оно вообще [может быть] актуально для tmpfs. Однако findmnt --target ... (отдельное спасибо арч-вики) показал rw,relatime,size=....k  на tmpfs-е, смонтированном с "простым"  `-o size=NNN`.
	Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

	195. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 20-Янв-16, 19:01
	> relatime по умолчанию в ядрах 2.6.30+ > Видимо, если брату не "грозит" ядро < 2.6.30, njо попhавить => удалить. Если что, в тех ядрах была страшненькая ext4, а на ext3 сидеть по такому поводу для разделов, где xfs не подходит, как-то неохота.  Ну и не соображу сходу, где такие вообще остались (не говоря уж поддерживаются).
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–1 +/–
	Сообщение от iPony (?), 20-Янв-16, 17:03
	А noexec на /tmp не приведет к проблемам, например со всякими установщиками типа netbeans, texas sdk? Ниже вон кто-то писал что для aptitude пришлось мутить скрипты. Для десктопа (а не сервера), это больше сомнительная идея. Если у тебя пробивка идет через браузер, то можно и хомяк попытать на удачу. Или его тоже как noexec лепить? Вообщем как всегда удобство и секурность слегка друг другу мешают.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	166. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–1 +/–
	Сообщение от svicer (ok), 20-Янв-16, 17:36
	Посмотреть с какой папки пытается запустится, сделать временный ln -sf в любую другую директорию P.S. очень большая проблема{сарказм]
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–1 +/–
	Сообщение от Нимано (?), 20-Янв-16, 17:42
	> А noexec на /tmp не приведет к проблемам, например со всякими установщиками > типа netbeans, texas sdk? Ниже вон кто-то писал что для aptitude > пришлось мутить скрипты. TMPDIR – наше все. TMPDIR=/особый_тмп foo
	Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

	303. "Выявлено троянское ПО для Linux c функциями сохранения..."	+/–
	Сообщение от arisu (ok), 22-Янв-16, 05:36
	> Вообщем как всегда удобство и > секурность слегка друг другу мешают. «в общем», безграмотное ты школоло, секурности — как обычно — мешает только говнокод. но, понятно, починить говнокод намного сложнее, чем поломать секурити.
	Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

	192. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–1 +/–
	Сообщение от Аноним (-), 20-Янв-16, 18:44
	> Дурик, реальный вирус в Линуксе можно было написать и 10 лет назад. Просто система на декстопе никому не нужна, а сервера ломают по-другому. Все верно?
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	200. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от тоже Аноним (ok), 20-Янв-16, 19:32
	>> Дурик, > Все верно? Ну да, похоже, вы не зря откликаетесь на это обращение...
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–4 +/–
	Сообщение от qwerty (??), 20-Янв-16, 12:13
	> А дыра в браузере проигнорирована, т к рвет шаблон? Какой смысл говорить > о других путях заражения уже? > И да, если бы линем кто-то пользовался из обычных людей, и программы > были стронние не из репозиториев, то запускали бы часто. > Вам выдали какой-то уже реальный вирус, а все ржут как и 10 > лет назад. Что за идиотизм? А сколько настоящих сложных вирусов у > вас на смамом деле в системе никто не скажет, т к > даже антивируса толком нет. Под linux и так хватает годный программ из не официального репозитория, PPA. Пример: CDEmu, Grub Customizer, Notepaqq, youtube-dlg (GUI для youtube-dl), скрипт для установки Java от Oracle, wine, XAMPP, Shotcut, VeraCrypt. Браузер Firefox вообще лучше ставить с официального сайта потому что в официальный репах медленно обновляется (с сайта имеет свою встроенную функцию обновления работающую из sudo). Тоже касается eclipse, thunderbird, VirtualBox и многого другого софта.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	68. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+8 +/–
	Сообщение от Аноним (-), 20-Янв-16, 12:32
	> с сайта имеет свою встроенную функцию обновления работающую из sudo Какой удобный бэкдор.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+3 +/–
	Сообщение от qqq (??), 20-Янв-16, 13:55
	> Браузер Firefox вообще лучше ставить с официального сайта потому что в официальный репах медленно обновляется (с сайта имеет свою встроенную функцию обновления работающую из sudo). Нахера ставить что-то "общесистемно" не из репозитория? Хочешь поставить свежий firefox с сайта mozilla.org? Поставь в $HOME/apps И будет он обновляться без sudo и без риска сломать всю систему. Правда в однопользовательской системе всё важное и нужное лежит в $HOME, ну и спам при желании можно рассылать не имея root.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	149. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Crazy Alex (ok), 20-Янв-16, 16:00
	А лучше - не выпендриваться и найти репозиторий - пусть даже сторонний с репутацией.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Aleks Revo (ok), 20-Янв-16, 16:11
	Чтобы перехватывать клавиатуру, слушать микрофон, делать скриншоты и слать это всё в интернет - пользовательского окружения более чем достаточно. У подавляющего большинства - однопользовательская система.
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

	93. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+5 +/–
	Сообщение от dimqua (ok), 20-Янв-16, 13:19
	> даже антивируса толком нет Если у юзера мозгов толком нет, то он не поможет.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	124. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+8 +/–
	Сообщение от Нимано (?), 20-Янв-16, 14:28
	>  А сколько настоящих сложных вирусов у > вас на смамом деле в системе никто не скажет, т к > даже антивируса толком нет. Прокапитаню: "Сложные" вирусы (и не только – любая вирусня не слишком низкого уровня плюс средненький "крипт0р" с регулярными обновлениями) начинают распознаваться даже "илитной" антивирусней только тогда, когда автор или распространитель забивают на "поддержку" и обновления. Или вы думаете, что авторы "крипторов" каждый месяц выдумывают что-то новенькое? Отнюдь – как передрали сам принцип с PoC-а 2004 года[0], со всеми ненужностями (в смысле: то, что нужно было для PoC при загрузке с диска, можно было смело опустить при непосредственной модификации екзешника – но для этого нужно было прочитать и разобрать спеки на ПЕ), так и применяли 10 лет, чуть ли не молясь на тех, кто в свое время портировал код с Си на VB6, а потом на Net. Разве что стали частично использовать АПИ из ntdll, но это уже так, частности. Принцип не изменялся – весьма специфичная последовательность вызовов. Народ из RE-шников ради лулзов генерик-распаковщики писал, т.к. даже уровень "илитных произведений вирусного искуства", как правило, не превышал сложности UPX/AsPack-a ... а вот господа из антивирусных почему-то за все время так и не почесались, довольствуясь распознованиям по сигнатурам. [0] http://web.archive.org/web/20120328114901/http://www.securit...
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	304. "Выявлено троянское ПО для Linux c функциями сохранения..."	+/–
	Сообщение от arisu (ok), 22-Янв-16, 05:38
	> т.к. даже уровень "илитных произведений > вирусного искуства", как правило, не превышал сложности UPX/AsPack-a ... а вот > господа из антивирусных почему-то за все время так и не почесались, > довольствуясь распознованиям по сигнатурам. война была равна: сражались два…
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от Michael Shigorin (ok), 20-Янв-16, 14:36
	> Что за идиотизм? Вот и оставляйте его при себе, раз не понимаете в предмете вообще ничего.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	160. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от Павел Самсонов (?), 20-Янв-16, 16:51
	> А дыра в браузере проигнорирована, т к рвет шаблон? Какой смысл говорить > о других путях заражения уже? > И да, если бы линем кто-то пользовался из обычных людей, и программы > были стронние не из репозиториев, то запускали бы часто. > Вам выдали какой-то уже реальный вирус, а все ржут как и 10 > лет назад. Что за идиотизм? А сколько настоящих сложных вирусов у > вас на смамом деле в системе никто не скажет, т к > даже антивируса толком нет. В том и идея Unix что в системе только софт, проверенный рутом и из надежных источников. А всякое разное запускать надо запретить ;)
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	174. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от . (?), 20-Янв-16, 18:05
	>В том и идея Unix что в системе только софт, проверенный рутом и из надежных источников. А всякое разное запускать надо запретить ;) А вас уже выпустили из психушки?(С)Шурик
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от Павел Самсонов (?), 20-Янв-16, 18:13
	>>В том и идея Unix что в системе только софт, проверенный рутом и из надежных источников. А всякое разное запускать надо запретить ;) > А вас уже выпустили из психушки?(С)Шурик Да выпустили. Я здоров головой. Я офигеваю на эти притязания к секьюрности типа давай я тебе позапускаю и посмотрим какой твой линукс секьюрный. Я не даю запускать!!!
	Ответить | Правка | Наверх | Cообщить модератору

	302. "Выявлено троянское ПО для Linux c функциями сохранения..."	+/–
	Сообщение от arisu (ok), 22-Янв-16, 05:28
	> И да, если бы линем кто-то пользовался из обычных людей, и программы > были стронние не из репозиториев, то запускали бы часто. а если бы у бабушки был мужской половой уд, она была бы дедушкой, да.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	52. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:19
	> от вы часто левые бинарники под линуксом запускаете? Увы, приходится. Недавно вот skype установил, т.к. для работы требуется.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	92. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от Аноним (-), 20-Янв-16, 13:19
	Установи в отдельную виртуалку этого самого по себе трояна.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от Аноним (-), 20-Янв-16, 14:50
	Есть же https://www.opennet.ru/base/sec/skype_aparmor_limit.txt.html#
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 18:04
	По нажатии S apparmor выкинул ошибку AttributeError: 'NoneType' object has no attribute 'replace' и издох. Такие дела.
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	214. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 19:51
	Человек-девелопер, пощади. Я не умею чинить то, что ломают злонамерненно, у меня скилл не тот.
	Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

	137. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от ryoken (ok), 20-Янв-16, 14:59
	> Увы, приходится. Недавно вот skype установил, т.к. для работы требуется. Хмы, а веб-версия или плагин для пиджина вам не подходят?
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	183. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 18:25
	> Хмы, а веб-версия или плагин для пиджина вам не подходят? Не очень понял как там голосовую связь организовать. Скачивается какой-то pkg для макоси, его не в блекджек ни в красную армию.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 18:26
	> не "Ни", посыпаю голову пеплом.
	Ответить | Правка | Наверх | Cообщить модератору

	314. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от ololololo (?), 23-Янв-16, 09:54
	https://github.com/sameersbn/docker-skype
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	112. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-16, 13:56
	> Вот вы часто левые бинарники под линуксом запускаете? Одного хватит. При make исходного кода очень нужной, но нигде больше не найденной программы. Если собирать под пользователем иксов с доступом к сети без ограничения.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема