Пруфлинк или не было

[аншлаг/опеннет]

*fixed

http://www.opennet.ru/opennews/art.shtml?num=28017 Link roof link

Линукс слишком популярен и привлекает к себе много внимания как быдлокодеров, так и хацкиров. Да и никто же не просит запускать этот эксплоит

> Линукс слишком популярен

Ах ты толстячок ^_^

>Для проверки активации бэкдора в системе подготовлена специальная утилита.

Как-то страшно запускать...

http://data.photo.sibnet.ru/upload/imgbig/126192904663.jpg

> Для проверки активации бэкдора в системе подготовлена специальная утилита

Непротроянизировавшимся просьба встать в очередь

И да, нефик запускать левые бинарники

$uname -r
2.6.32-5-amd64

Ой, что-то снова потянуло запустить «бэкдор»))

Ох лол. Оказывается, эта хренька превращала локальную уязвимость в общедоступную? Vot sosnoolee tuck sosnoolee.

паника преувеличена, затроянен только один из вариантов эксплоита опубликованный http://seclists.org/fulldisclosure/2010/Sep/268 тут
желающие могут полюбоваться на обфускацию и обилие бинарных блобов в коде эксплоита

robert_you_suck.c - без троянчика и тоже работает

Хм, а это относится к сорцу robert_you_suck.c?

А, вот оно как, спасибо за инфу. Тогда я спокоен :3

А вы что, не читаете код эксплойта, который запускаете? И запускаете эксплойты на продакшн-системах? Воистину facepalm!

> Но без антивируса становится страшно пользоваться всякими свободными ОС.

Как тут поможет антивирус? Без мозга страшно пользоваться компьютером вообще, а не только «всякими свободными ОС».

Антивирус подменил мысли обывателя с «не запускать всякую левоту» на «стоит антивирус, могу запускать всякую левоту, отключив мозг»

непосредственно не относится, но если сравнить исходник ABwtf.c
где куча блобов и обфускация, с достаточно коротким и открыто написанным посланием роберту, то первый подозрителен, а во втором все достаточно чисто

>Но без антивируса становится страшно пользоваться всякими свободными ОС.

Бекдор это не вирус. Для их поиска есть rkhunter

Для проверки активации бэкдора в системе подготовлена специальная утилита. [Юмор]Который сообщает удалённому серверу, адрес лоподставившегося дважды.[/Юмор]

> Антивирус подменил мысли обывателя с «не запускать всякую левоту» на «стоит антивирус, могу запускать всякую левоту, отключив мозг»

++

А шо, думаешь антивирус заменит тебе мозг?

> Антивирус подменил мысли обывателя с «не запускать всякую левоту» на «стоит антивирус, могу запускать всякую левоту, отключив мозг»

Как только нужен софт-не-из-офф-репозитория, среднестатистический обыватель не в состоянии отличить «левоту» от «правоты».

Пользователи безусловно только и делают, что проверяют эксплоитами свои уязвимости.

у тебя винда головного мозга!
+ отсутствие элементарной культуры работы с ПК
ССЗБ короче

Необходим pam_kidiots.

Это все как бы ладно...
Ставить только из Stable.

Вот меня волнуют сторонние средства доставки троянов в систему.
Флэша к примеру нет, чего еще бояться?

ндаа… вот и я его запустить хотел, только обломался на этапе компиляции. весело на этой планете жить, доложу я вам!

> И да, нефик запускать левые бинарники

Это был сорец, который предлагалось самостоятельно собрать. Когда предлагаешь потестить игру идущую без сорцов, то народ не хочет ее запускать. Мол мало ли что, ты туда напихал. Теперь вам дали сорцы, только толку ноль - в них никто ничего не смотрит и не понимает. Собрали, запустили, отроянились.

очень рекомендую посмотреть внутрь «проверочной утилиты» от ksplice прежде чем ее запускать. а то как бы triple-facepalm не получился.

Для проверки активации бэкдора в системе подготовлена специальная утилита.

там тоже бэкдор?

>Вот меня волнуют сторонние средства доставки троянов в систему.

Флэша к примеру нет, чего еще бояться?

Всего. Браузеры, мыльники, плееры и все остальные приложения, где возможен, к примеру, buffer overflow. ЕМНИП недавно в Иксах находили уязвимость, позволяющую заразить систему через файл шрифтов.

>в Иксах находили

В freetype

Я перед сборкой эксплоита почитал его код, и в той версии ничего лишнего не было.

> Всего. Браузеры, мыльники, плееры и все остальные приложения, где возможен, к примеру, buffer overflow.

Ну это, пологаю, должно касаться софта который имеет связь с сетью.

4.2 я читал код robert_you_suck.c, трояна там не было.

>Ну это, пологаю, должно касаться софта который имеет связь с сетью.

Если вражеский код начал исполняться, то ничто не мешает ему самому подключиться к сети. Ну, если только у тебя не используется SELinux с особо суровыми правилами.

http://www.linux.org.ru/news/security/5354449