>echo 'ssh() {evil code goes here}' >> ~/.bashrc

Можно не заводить ~/.bashrc Можно chown root:root ~/.bashrc Можно создать его хеш и дописать в /etc/profile проверк хеша или вообще в /etc/passwd дописать proger:x:1001:1001::/home/kate:/bin/mybash и реализовать проверку хеша там...

hard, haiku, openbsd...

на худой конец переждать можно...

>Можно chown root:root ~/.bashrc

Совершенно бесполезно и только мешает пользователю.

rm ~/.bashrc

echo whatever > ~/.bashrc

Или на ~ ты тоже будешь chown делать?)

Есть инструменты, запрещающие потенциально взламываемым программам (= всем программам в системе, в общем-то) делать то, что они не должны делать при корректной работе. Их делают _профессионалы_. Так нет же, кто-то предлагает решать проблему костылями.

«Perfect Passwords SELECTION, PROTECTION, AUTHENTICATION»

если есть на русском кинь плз на мыло dise.logo(трололо)mail.ru

Сори за офтоп

Таких детских эксплоитов миллион и еще тележку наклепать можно!

это и не эксплойт вовсе

Петя просто зашел как-то на порно-сайт и видит сбоку «скачать бесплатно, без регистрации и смс, новый SSH-клиент!!!111», он такой «я бы вдул»«надо поставить, потестить». Сам собрал, сам поставил, сам пользовался кей логгером в комплекте.

Петросян детектед.

Я вот так ничего и не понял...

Что «злобные скомпрометировавшие хацкоры» сделали то? Порнушку с kernel.org удалили? Если они ничего «вредоносного» не сделали, а просто залогинились, посмотрели uname -a и выпили за это бутылочку пивка, то зачем вообще об этом было писать в бложеке на kernel.org?

Решето=/

kernel.org был скомпрометирован

Жанр: детектив, криминал, ужасы. Смотрите в ближайших репозиториях.

теперь клиент ботнета встроен прямо в ядро линукса.

Эх, сам себе отвечу ;-)

Это вполне может быть PR-акцией. От привлечения больше инвестиций в «секьюрность» линукса до банальной его популяризации методом блэк-пеара.

линукс давно уже в руках корпораций, зачем им привлекать инвестиции, они и так в него свои бабки вкладывают. А рекламировать среди виндузятников и маководов таким способом ядро — только хуже сделать.

Ты можешь гарантированно сказать, что именно так всё и было? Уверенным нельзя быть ни в чём.

ага. Или админы местные решили загул устроить-на пару недель,якобы-решаем проблемы безопасности,и все тут.

Dr.Web и ESET уже доросли.

А зачем нужен Linux, если есть правильный (в точки зрения Э.Таненбаума) XNU?

А зачем нужен Linux, если есть правильный (в точки зрения Э.Таненбаума) XNU?

Есть и касперский, но он для почты. Но по сути, все эти антивирусы ловят же вин-вирусы.

>был скомпрометирован


OH SHI~~~~

>Есть и касперский, но он для почты.

На самом деле он для секса с почтой, но Шома никому не разрешает про это говорить.

Знаю-знаю про этот секс, там, правда ещё и насилие над процом во время запуска.

>>Protocols: ISO/OSI, TCP/IP, ARP, IPv4, IPv6, Ethernet, vlan, OSPF, BGP, E-BGP, IRC, XMPP, SNMP, SIP, Netflow, etc.

ты знаешь что означает эти абревиатуры? учавствовал в их разработке? Умело применяешь их(расскажи как ты эффективно используешь TCP/IP)? спициалист локалхоста

Не, ну что они знают - это любой из вики надергает же, не проблема.

Но действительно, мне было интересно как и где это применялось. Уж не на том ли «вкусносервере»?

ARP

А InARP? Непорядок!

vlan

Надо писать, про виртуозное использование VTP. Еще про QinQ можно, а то чо, влан и влан.

BGP, E-BGP

А I-BGP???надо дописать, а то не полноценно выглядит, не по пацански.

Ну и слабенько же, где MPLS? Ведь MPLS - это круто и все сразу поймут, что все серьезно. Без MPLS нельзя!

Там вот еще есть «Platforms: Linux (Gentoo, Debian, Arch»

Arch

Это все, мастхэв спешиалист.

Что «злобные скомпрометировавшие хацкоры» сделали то? Порнушку с kernel.org удалили? Если они ничего «вредоносного» не сделали, а просто залогинились, посмотрели uname -a и выпили за это бутылочку пивка, то зачем вообще об этом было писать в бложеке на kernel.org?

Они «опустили» всех красноглазиков хором. Хакнуть kernel.org - это как, я даже не знаю, это как - у Медведева украсть секретный ядерный чемоданчик.

Что, таки если украсть этот чемоданчик, последствия будут таким же пшиком? Воистину вперде...

> Что «злобные скомпрометировавшие хацкоры» сделали то?

Поменяли sshd и ssh-client. В результате насобирали, что там вводили с клавы админы. Это как примерно, если к библиотеку пришли грабители установили везде видеокамеры и стали собирать информацию, кто какие книги читает. В результате в библиотеке устроили полную замену книгофонда.

СТАРЫЙПАОЛЬ~ СТАРЫЙПАОЛЬ1 что позволяет лисно мне все таки слегка запаниковать.

Если заменять все буквы, с соответствии с фашими дефектами фикции, то лисно вам беспокоится за ваш пайоль таки не стоит.

конечно пшиком будут последствия, он же у него бутафорский чисто для понта, ему премьер разве доверил бы такую ценную вещь?

Да последствия могут быть разные, и очень неприятные для многих линуксоидов. Если люди, писавшие openssh признаются, что работали под контролем, то всей этой свалке кода под названием linux kernel доверия уже нет.

>всей этой свалке кода под названием linux kernel доверия уже нет.

И что теперь? LOR закрывается в связи с кончиной проекта «linux kernel»? Всем спасибо, все свободны?

Меня вот что интересует - ДЛЯ ЧЕГО серверы были взломаны? Какие цели при этом могли преследоваться? Секретной информации там нет (в плане кода, открытый ведь), «незаметно» внедрить что-то в исходный код проблематично (как я понял из описания принципов работы системы контроля версий, не?). Тогда зачем?

Даже так: в самом _худшем_ случае, какие проблемы могут возникнуть для Линукс и всего Мира?

Конкретно этот инцидент чем опасен то? Неужели коммиты никто не проверяет?

> Конкретно этот инцидент чем опасен то? Неужели коммиты никто не проверяет?

Вот именно! Я о том же. Какой самый худший вариант может быть в результате инцидента?

Ну представьте, что к вашей жене в ваше отсутствие регулярно ходит любовник, они славно развлекаются в кроватке, он уходит, ничего не запачкав в квартире, ничего не беря из ваших вещей, не заражая жену венерическими заболеваниями и не оплодотворяя её.
Вроде бы всё ОК? Никакой ведь опасности от этого нет?

Да всем насрать на LOR - это событие совсем другого масштаба. Это подрыв устоев, если хотите. Это как Ричард Столлманн содержал подпольный бордель с китайскими подростками.

> Такой пароль подобрать гораздо проще, чем «Shalosh3 their NUclear ZEBRAAARGH», а запомнить гораздо труднее. Вот так вот людей приучили использовать пароли, которые трудно запомнить и относительно легко подобрать.

Не факт, что его проще подобрать. А по поводу запомнить — неужели ты думаешь, что я запоминаю именно «ynpo30dsP»? Подсказка — это довольно распространённый способ, и о нём можно догадаться из моего предыдущего коммента:

Я например помню около тридцати достаточно сложных паролей, вроде ynpo30dsP.

>Это как Ричард Столлманн содержал подпольный бордель с китайскими подростками.

Это как Линус Торвальдс, перешедший на Винду и затем устроившийся на работу в Микрософт для программирования ядра Винды.

Я считаю, что Линус Торвальдс должен застрелиться, а иначе он не хакер, а кусок дерьма.

Надо было ставить касперского ^W SELinux.

> Не факт, что его проще подобрать.

Из 4 слов только 2 словарных. А у тебя всего 9 символов.

Я например помню около тридцати достаточно сложных паролей, вроде ynpo30dsP.

Тогда почему целиком бы не использовать эту фразу в качестве пароля? Брутфорсу пофиг, имеют буквы смысл или сгенерированы случайно, имеет значение число самих символов.

Товарищ полковник, у вас сейчас, кажется, совсем другие проблемы…

> Ну представьте, что к вашей жене в ваше отсутствие регулярно ходит любовник, они славно развлекаются в кроватке, он уходит, ничего не запачкав в квартире, ничего не беря из ваших вещей, не заражая жену венерическими заболеваниями и не оплодотворяя её.

В таком случае _опасности_ действительно нет. Как не парадоксально. Душа не знает, сердце не болит ;) Не, я не говорю, что ничего не случилось, просто хочу узнать, какой вариант может быть самым худшим. То, что факт взлома психологически неприятен сам по себе - это без сомнения. Но это ведь не самое худшее в техническом плане.

> Это как Линус Торвальдс, перешедший на Винду и затем устроившийся на работу в Микрософт для программирования ядра Винды

Тех кто програмил много кода под GPL в майкрософт на работу не берут (или это считается большим минусом). Сам Балмер об этом говорил не раз. Человек много лет пишуший программы вырабатывает устойчивые стереотипы и подходы на подсознательном уровне. Потом если случайно откроется, что их код содержит нечто, что было ранее под GPL (ненамеренно так может получиться из-за привычки), то им потом придется открыть код, чего вначале конечно не планировалось. Поэтому он и называл GPL вирусной лицензией.

Таненбаум смотрит на вас как на гавно с вашими жалкими попытками создать микроядро (20 лет синхронизацию решить не можете нубы проклятые)

Э не, всё, что написано за деньги работодателя, является его собственностью. Или можно направить в Микрософт программиста-диверсанта с задачей вставить во время своей работы пару файлов под ГПЛ и так заставить открыть все коды винды и офиса?

Я там выше высказывал версию про чорнiй пеар. Сейчас вот другая появилась, может это *BSD-шники пошутили или даже Hurd'овцы O_o

В общем, самое лучшее: запастись попкорном и следить за драмой. Рано или поздно «хацкорье» всё равно самообнаружится (как в «ответственность за терр. акт 9/11 взял на себя Бен Ладен :-)

> первый вопрос - сколько лет этот взлом не был обраружен.

20 лет, конечно. На самом деле никакого ядра Линус Торвальдс не писал, это хакеры взломали его аккаунт и залили туда собственные исходники от его имени. Но ему было стыдно признаться, что его сломали, вот он и сделал вид, что это все он написал.

> Или можно направить в Микрософт программиста-диверсанта с задачей вставить во время своей работы пару файлов под ГПЛ и так заставить открыть все коды винды и офиса?

В том-то и дело, что (по мнению Балмера) это может сделать не диверсант, а добропорядочный программист не намеренно. Если прогер до этого много работал с открытым кодом. Например реализует какойнить алгоритм, так как он привык и ранее делал, может оказаться очень похоже или даже точь-в-точь. Потом начинаются проблемы и существует риск, что придется открывать код. Поэтому он и говорил, что они очень серьезно относятся к этому и тщательно проверяют, чтоб в их код не попала какая нибудь «GPL зараза». Потому что если просто нарушена чья та проприетарная лицензия, можно заплатить, купить лицензию и т.д. А в случае с GPL прийдеться весь производный код открывать.

А был ли мальчик? Непонятно что изменили непонятно с какой целью с помощью какого-то загадочного рута.

Сори за офтоп

> если есть на русском кинь плз на мыло dise.logo(трололо)mail.ru

На русском нет. Не видел, да мне и не важно (не сочтите за снобизм). Не могу помочь. Если нужно на английском, то кинь сообщение на egfrv34(тут всё ясно) gmail.com. Отмылю. Мне не жаль. То же касается и всех остальных интересующихся. Отпишитесь кому надо. PDF-ник вышлю.

Простите что интересуюсь...

> теперь клиент ботнета встроен прямо в ядро линукса.

Но толсто же! Я вообще теряюсь в догадках как это у Вас в монитор-то такое пролезло?!? Вы хоть исходники ядра видели? Ну хотя бы раз? Именно исходный код?

С другой стороны тот же кейлоггер, который _как_уже_выяснили_ был в скриптах инициализации, которые вообще-то к исходникам ядра ну просто ни как не относятся, выпалил себя в лог-файлах. Банально прикидываяь Xnest'ом. Xnest, как и Xephyr (либо одно, либо другое) нужны для организации сессии с удалённых Х-сервером по протоколу XDMCP. Не зря было написано в одном из сообщений — если у Вас нет Xnest, но в логах есть сообщения от него, то проверьте всё ли у Вас в порядке. Или как-то так. Сообщение цитировалось в данном треде. Найдите и подумайте. Когда до Вас дойдёт что там написано, ответьте себе на один (в моём случае это чисто риторический) вопрос — каким хером к ядру пришита хотя бы одна часть Х11? Вы не в винде, где GDI32 вкрячено в ведро, потому как иначе оно вообще не будет работать с приемлемой производительностью.

Изо всего этого следует один простой вывод. И он весьма плох для Вас. Вы — идиот. Прошу меня простить но в данном случае это не оскорбление, а простая констатация факта. Потому как такие «выводы», что Вы тут вылепили можно сделать либо будучи полным виндарасом, не понимающим что есть Linux и как оно устроено, либо идиотом. Учитывая то, что здесь таки linux.org.ru, я искренне полагаю что устройство «Linux» здесь хоть примерно себе представляют. Как следствие, вывод номер два.