Некоторые пакеты IRC-сервера UnrealIRCd версии 3.2.8.1 содержат бэкдор

> не подписывали релизы с помощью PGP/GPG, хотя надо было.
хорошая мысля приходит опосля..

Зачем метку ССЗБ убрал ;)

> Выяснено, что пакет Unreal3.2.8.1.tar.gz на некоторых зеркалах unrealircd.com был заменён на версии содержащими бэкдор.

Обычно мейнтейнеры для сборки используют версии напрямую из svn/git иже с ними. ИМХО, конечно, но было бы интересно увидеть список дистрибутивов, куда этот сервер попал с бекдором в комплекте.

Мы не проверяли файлы на всех зеркалах регулярно, не подписывали релизы с помощью PGP/GPG, хотя надо было." - сообщают администраторы сайта.

Жесть, просто нет слов.

>не подписывали релизы с помощью PGP/GPG, хотя надо было.

Звучит как - «уходя мы не запирали дверь на ключ, хотя надо было». Чувака внедрившего бекдор даже взломщиком назвать нельзя - подобрал, что плохо лежало.

уржёшься: ести СПО, то - бэкдор, если венда, то - троян. красноглазие брызжет.

А разве можно, не имея каких‑то специальных доступов, просто так взять, и подменить файлы? Виновника то хоть искать пытаются?

Ну вот, приехали. А как же надежность репозитариев и ответственность мейнтейнеров?

Если Линукс займет хотя бы 5% на десктопах, то таких историй будет овер9000.

Ну если они «не проверяли файлы на всех зеркалах регулярно, не подписывали релизы с помощью PGP/GPG, хотя надо было», чего там ещё говорить.

Виновника то хоть искать пытаются?

Виновник - один из админов - уже отпи...ен и отправлен в биореактор.

>любую команду с привилегиями пользователя

код м.б. запущен независимо от любых ограничений пользователя

Так с привилегиями или нет?

> уржёшься: ести СПО, то - бэкдор, если венда, то - троян. красноглазие брызжет.

Учи мат часть, синеглазка.

Они там под рутом сидят. Я гарантирую это :)
См. «Подробности»

> >любую команду с привилегиями пользователя

>код м.б. запущен независимо от любых ограничений пользователя

Так с привилегиями или нет?

независимо от наличия/отсутствия пароля на подключение на самом сервере, например

Мож я чё не понимаю в ФОССе, но вроде бы как КАЖДЫЙ патч проверяется неким кругом избранных и только потом допускается в главную ветвь, не?

В принципе, и без прямого внедрения дыр хватает - ни липупс, ни хрюньдовс не имеют вразумительной архитектуры, защищающей код и данные - до сих пор рут можно получить тупым переполнением char[10] command; :))

Не поверил, пошёл по ссылке и по ссылке ссылки. А там - ещё большая жесть.

http://forums.unrealircd.com/viewtopic.php?t=6562

We will also re-implement PGP/GPG signing of releases. Even though in practice (very) few people verify files, it will still be useful for those people who do.

Мне вот интересно, эти люди нормальные дистрибутивы видели? Ну те самые, где менеджер пакетов сам подписи сверяет?

>Мы не проверяли файлы на всех зеркалах регулярно, не подписывали релизы с помощью PGP/GPG и вообще не знали что это такое

fixed

было бы интересно увидеть список дистрибутивов, куда этот сервер попал с бекдором в комплекте.

никуда, irc - труп, а unrealicd трупее всех мертвых и популярен (ибо богат костылями для кодировок) лишь в рунете, оттого в нормальных дистрах вы его не сыщите.

Оно содержит задний проход? Или я что-то не так понял в этом вашем английском?

Быстрым поиском выяснилось, что в Дебиане и Убунте его нет, зато есть в АльтЛинуксе 5м.

У кого альт под рукой - он там «патченный» или оригинал?

IRC до сих пор живёт и дышит, но жаббир постепенно отбивается позиции, а анрыл всегда был хламом.

>Виновник - один из админов - уже отпи...ен и отправлен в биореактор.
Пруфлинк?

>но вроде бы как КАЖДЫЙ патч проверяется неким кругом избранных и только потом...

Как видишь, это не более чем миф.

И куда же вы приехали? Даже если будет предварительный сговор кучи людей, то будет узкий проход для избранных, в случае обнаружения у тебя менеджер пакетов сам избавит тебя от этой проблемы.

В ином же случае тебе нужна свежая операционная система (хотя бы 2001 года выпуска со всеми сервиспаками), регулярная подписка на антивирус, и только в этом случае существует ВЕРОЯТНОСТЬ как-то исправить эту ошибку.

А выполнить подмену тебе могут прямо у тебя дома, заменив твой диск похожим, но с компроментированными ключами.

>>но вроде бы как КАЖДЫЙ патч проверяется неким кругом избранных и только потом...

Как видишь, это не более чем миф.

Причём здесь миф? Им же tarball подменили, а не закоммитили патч с трояном. Это могли допустить администраторы, разработчики здесь ни при чём.

> Учи мат часть, синеглазка.

синеглазка

Весьма точное определение любителя оффтопика :)

>Это могли допустить администраторы, разработчики здесь ни при чём.

Виноват стрелочник? ну-ну.

Да и какая в конце-концов разница, кто виноват? Есть факт.

Вот, а говорят на линуксе нет вирусов. Врут.

> Виноват стрелочник? ну-ну.

Твой комментарий:

но вроде бы как КАЖДЫЙ патч проверяется неким кругом избранных и только потом...

Как видишь, это не более чем миф.

Ты понимаешь, что такое патч? Ты понимаешь, что такое tarball? На какой стадии разработчи очередной версии разработчики работают с патчами, а на какой формируют tarball?
Представь себе, что в каком-нибудь твоём комментарии здесь завтра текст изменится. Виноват в этом будешь ты? Ведь когда ты писал его, КАЖДАЯ (irony!) буква проверялась *неким кругом избранных*, и только потом...

Да и какая в конце-концов разница, кто виноват? Есть факт.

Да. Ну то есть ты понял, что сморозил что-то, не подумав?

Ну что тут сказать кроме «Ha-ha!»

Пацаны, которые считают, что появился злобный троян.

Есои я прямо сейчас выложу на narod.ru свою сборку, с собранными лично мной бекдорами, напишу Ubunta2009 XP Edition, и размещу прямо здесь в новости ссылку,

ЭТО БУДЕТ СЧИТАТЬСЯ, ЧТО В LINUX ПОЯВИЛИСЬ ТРОЯНЫ?

отвечать ДА или НЕТ

> Им же tarball подменили, а не закоммитили патч с трояном.

Звиняйте, это я лажанулся - никогда бы не подумал, что файлы можно так просто «подменить»! ППц...

>

Пацаны, которые считают, что появился злобный троян.

Есои я прямо сейчас выложу на narod.ru свою сборку, с собранными лично мной бекдорами, напишу Ubunta2009 XP Edition, и размещу прямо здесь в новости ссылку,

ЭТО БУДЕТ СЧИТАТЬСЯ, ЧТО В LINUX ПОЯВИЛИСЬ ТРОЯНЫ?

отвечать ДА или НЕТ

Дениска , это ты?

> Есои я прямо сейчас выложу на narod.ru свою сборку, с собранными лично мной бекдорами, напишу Ubunta2009 XP Edition, и размещу прямо здесь в новости ссылку

Денис Попов, залогиньтесь!

> Звиняйте, это я лажанулся - никогда бы не подумал, что файлы можно так просто «подменить»! ППц...
Всё можно, если ответственные лица слишком беспечны.

> отвечать ДА или НЕТ

«ДА или НЕТ».

Линукс - он уже сам по себе троян :) Ты его впускаешь на компьютер, а туда, как в прорву, уходит вся твоя молодость.... :)

Если есть уязвимость (коих в решетинуксе мильён), значит есть софт, который это непременно заюзает. Как тут правильно написали, через задний проход. :)

Пацаны, которые считают, что появился злобный троян.

Есои я прямо сейчас выложу на narod.ru свою сборку, с собранными лично мной бекдорами, напишу Ubunta2009 XP Edition, и размещу прямо здесь в новости ссылку,

ЭТО БУДЕТ СЧИТАТЬСЯ, ЧТО В LINUX ПОЯВИЛИСЬ ТРОЯНЫ?

отвечать ДА или НЕТ anonymous (14.06.2010 17:23:59)

Так в лицензионных версиях программ для виндовс тоже нет троянов.

Унюню. Только почему-то гугель взламывали только тогда, когда добирались таки до винды.

Улюлю. То есть лицензионный виндус неуязвим, и даже антивирусов не нужно?

И почему я не удивлён тому, что я не знаю, кто это, а вы знаете.

>irc - труп

не надо ля-ля
irc живее всех живых
я, вон, с женой в irc познакомился

А это круче, чем в библиотеке?

в библиотеке лет 8 не был, не знаю

>Да и какая в конце-концов разница, кто виноват? Есть факт.

Факт, который никак не относится к подходу к безопасности в той или иной системе. С тех же успехом я сейчас начну говорить о троянах в видновых крякалках.

Трояны и виндовые крякалки входят в культуру пользователя Windows. Ставить же невесть что невесть откуда в культуру пользователей Linux не входит, хотя и иногда насаждается вчерашними виндузятниками.

>А это круче, чем в библиотеке?

Оно и есть библиотека. Там можно скачать много книжечек на англ. языке.

>ЭТО БУДЕТ СЧИТАТЬСЯ, ЧТО В LINUX ПОЯВИЛИСЬ ТРОЯНЫ?

Да. Потому что вендузятники считают, что если под Linux мало вирусов, то это значит, что можно качать любую гадость и закускать от руга.

MEZON> IRC до сих пор живёт и дышит, но жаббир постепенно отбивается позиции

IRC доживает свои последние деньки. А вот Jabber как раз не сдаёт позиции, а постоянно укрепляет.

Однострочника на них нет.

> IRC доживает свои последние деньки.
Только онлайн несравним. 65 миллионов онлайн в ирц, против пары в жаббире.

А вот Jabber как раз не сдаёт позиции, а постоянно укрепляет.

Ну, я это и имел в виду.

>Ubunta2009 XP Edition

Старьё же, не поведутся. Надо типа - «Ubuntu 2010 ALLinOne GigaPack Universe Edition!!!»

Soooo slow...