Китайские вирусы.

noexec на home?

но как же быть с ~/.local/bin

нефиг ставить говно не из репы. можно еще ./configure && make && make install если уверен, но чтоб бинарник из интернетов пускать...

ну наконец-то. вот теперь и увидим, что unix-системы намного лучше защищены by design.

это ложь. просто у нас за сиденье под рутом по рукам бьют, а в оффтопике это нормально.

троянец прописывает себя в автозагрузку, записывая строку #!/bin/bash\n<path_to_backdoor> в файл /etc/init.d/

не готово для systemd. и не работает без рута. судя по описанию вреда системе от такого трояна никакого.

причем можно без проблем писать в ~/.config/autostart и без прав рута. а так без рута он не проживет до следующей перезагрузки.

В оффтопике уже лет 10 как под рутом не сидят. С выхода висты.

судя по описанию вреда системе от такого трояна никакого.

одобряшь для продакшена? Повезло кому-то с админом

Что интересно, никто до сих пор не смог членораздельно объяснить что это за «by design» такой. Как возникает этот вопрос так начинается детский лепет о «проверенном» софте в репозиториях, миллионах глаз, Неуловимом Джо и прочей херне, которая никакого отношения к дизайну не имеет.

В вообще, когда unix системы проектировались, то о такой веще как безопасность никто даже и не думал, отсюда и растут ноги у архаичной двухуровневой системы доступа рут/не-рут.

ну на продакшн оно вряд ли попадет. на десктопе еще можно и «случайно» запустить, а на сервер только если целенаправленно.

Что интересно, никто до сих пор не смог членораздельно объяснить что это за «by design» такой.

вот и увидим вскоре.

Android/Linux уже всем показал, что никакого защищенного дизайна нет.

Там описано несколько вирусов, не всем нужен рут. Впрочем ничего не мешает задать различное поведение программе, есть рут - более сильное закрепление в системе. Не - на уровне пользователя.

растут ноги у архаичной двухуровневой системы доступа рут/не-рут.

Ты всё напутал, это линупс а не беось.

Android/Linux уже всем показал, что никакого защищенного дизайна нет.

каким образом он это показал?

Моя жопа может показать тоже много чего.

Писать можно и в .bashrc, плюс дублировать в конфиги автозапусков популярных DE, типа кед и гнома.

Таким, что 99% мобильной заразы существует именно благодаря андроиду.

Таким, что 99% мобильной заразы существует именно благодаря андроиду.

каким образом это показало, что _никакого_ защищенного дизайна нет?

Там описано несколько вирусов, не всем нужен рут. Впрочем ничего не мешает задать различное поведение программе, есть рут - более сильное закрепление в системе. Не - на уровне пользователя.

второго я не заметил :-) Ничего не мешает, но я не нашел в описании чтобы это было сделано.

и в .bashrc

и в .zshrc :-) by design, о котором здесь говорят, это похоже зоопарк несовместимого софта. из-за зоопарка просто ни один вирус не сможет нормально работать.

ведроид не Unix. вот когда в GNU вирусы будут, можешь объявлять юникскапец.

в промышленных масштабах, естественно.

GNU тоже не Unix. И вообще самый первый вирус появился именно в «защищенном» Unix. Внезапно, да?

Если бы он был, то не было бы такого разгула вирусья под андроид, очевидно же. И если бы он был, то фанатики вроде тебя могли бы членораздельно объяснить в чем он заключается.

Закодить в тело виря с десяток возможных вариантов автозапуска. Добавить локальный брутер рута по списку наиболее распостраненных паролей. Размер тела виря вырастет на пару кб, а дело порабощения пойдет веселей. :)

А если дождаться окончательной победы одного конкретного дистрибутива в конкретно взятой стране, то количество вариантов вообще будет минимально.

Если бы он был, то не было бы такого разгула вирусья под андроид,

если он есть, то это не значит, что он реализован в андроиде.

если он есть, то это не значит, что он реализован в линуксе.

fixed

я подразумевал Unix-like. и сказано же, в промышленных масштабах. а не от рута ли тот вирус работал?

ядро никого защищать не должно. GNU защищена, что следует из факта низкого кол-ва вирусов под оной.

GNU не решает вопросов безопасности вообще. Это не более чем набор консольных утилиток + glibc. А низкое количество вирусов объясняется низкой распространенностью и разобщенностью в так называемом сообществе.

Просто юзеру в Андроидах повысили права, а в Андроид запилили вкусные для вирописателей фичи. Так что дело не в дизайне тут. Тут дело в дебилизме Android-девов.

А также тем, что админы линуксов чаще всего не дебилы.

разграничение доступа на ее плечах.

Вот поэтому это не дизайн, а говно. Ядро должно обеспечивать разграничение доступа.

выключи форсаж, ато потолок пробьешь!

Админы может быть и не дебилы, а пользователи, судя по этому форуму, бывают и дебилами.

Закодить в тело виря с десяток возможных вариантов автозапуска. Добавить локальный брутер рута по списку наиболее распостраненных паролей. Размер тела виря вырастет на пару кб, а дело порабощения пойдет веселей. :)

ты еще предложи зависимости автоматом из реп вытягивать. в этом сраном зоопарке пакет от дебиана на убунту то не всегда заводится%)

Ну кто ж знает... Модератор из нас как бы вы.

Модератор из нас как бы вы.

Я не модератор.

Ага, а еще нужно Bash (Zsh) Встраивать в ядро, всю GLibC... Крикните Торвальдсу, пусть он всю систему сделает в одном файле :)

Модератор из нас как бы вы.

фига ты пятницу справил! закусовай, родной! Ресет никогда в вахтерах замечен не был. его репутация чиста. он честный тролль-вендузятник, который чтит кодекс!

Извините, всегда считал до этого, что он модер)

а я ошибся, оно на плечах ФС. в ведроиде суть в слишком высоких правах у юзера и в не очень понятных правах на различные каталоги, ну и маркет УГ. и юзерспейс решето - в том и суть защиты GNU, что поднять права крайне тяжело. вообще, вирусы в юзерспейсе.

Просто обычно в линуксе не принято запускать всё подряд с помойки, что можно исполнить.
Конечно, тред про однострочник в своё время показал, что есть такие, кто копирует в терминал всё что видит и запускает, но обычно софт ставится из репозитория дистрибутива, или с официальных сайтов.

В то же время в андроиде - почти как в винде, куча apk с варезных ресурсов неизвестного происхождения, которые все подряд с удовольствием запускают. Хотя система и предупреждает, какие конкретно привелегия получит приложение, например странно, когда ломанная игрушка просит доступ к вызовам и смс, но пользователи всё равно устанавливают и запускают же. А потом удивление, что вирусы все деньги съели

но как же быть с ~/.local/bin

mount -o bind куда-нить, где exec

вирусов
еще один троянец
Троянская программа

убейся, а?

И вообще самый первый вирус появился именно в «защищенном» Unix. Внезапно, да?

Первыми известными вирусами являются Virus 1,2,3 и Elk Cloner для ПК Apple II. Оба вируса очень схожи по функциональности и появились независимо друг от друга с небольшим промежутком во времени в 1981 году.

внезапно, да, низачот по троллингу, придёшь на пересдачу.
ПС: пруф, надеюсь, сам найдёшь.

Ресет никогда в вахтерах замечен не был. его репутация чиста. он честный тролль-вендузятник, который чтит кодекс!

Даладна, честный правильный тролль-вендузятник - это Батарейкин, а Резет на моей памяти раз пять или шесть масть менял, его даже фраерам уважать западло. :D

В оффтопике уже лет 10 как под рутом не сидят. С выхода висты.

По моим наблюдениям большая часть накатывающих win 7 в офисах не заморачивается с созданием пользователя. Есть admin - под ним и работают. Так что ничего не изменилось за эти 10 лет.

ДрВеб рапортует

Да всем похер на их рапорты. Пока нет подтверждения из вызывающего доверия источника и обсуждать то нечего.