The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выявлен новый rootkit для Linux, подменяющий функции libc, opennews (??), 07-Сен-16, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


2. "Выявлен новый rootkit для Linux, подменяющий функции libc"  +/
Сообщение от Аноним (-), 07-Сен-16, 10:36 
Существует программа patchelf, позволяющая запускать программы от новых систем в старых. Просто скачать glibc от EL7 и сделать LD_LIBRARY_PATH (и даже LD_PRELOAD) недостаточно - надо в самом бинарнике поменять путь к ld-linux.so.2. Что и делает эта программа.

Похоже, руткит работает по тому же принципу

Ответить | Правка | Наверх | Cообщить модератору

24. "Выявлен новый rootkit для Linux, подменяющий функции libc"  +/
Сообщение от Кирилл (??), 07-Сен-16, 12:07 
Скорее всего так, но возникает вопрос с его корректной установкой)))
При установке обновлений и пакетов штатным apt, например, его подцепить невозможно, а в корпоративной среде на линуксах у пользователей нет прав выполнения от рута.
Ответить | Правка | Наверх | Cообщить модератору

31. "Выявлен новый rootkit для Linux, подменяющий функции libc"  +2 +/
Сообщение от Mihail Zenkov (ok), 07-Сен-16, 12:59 
> При установке обновлений и пакетов штатным apt, например, его подцепить невозможно

"невозможно" - слишком смелое утверждение. Точнее будет сказать: мало вероятно.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру