Ждём новую волну флейма :)
Да ну, опять то же самое: байки про принципиальную несокрушимость линукса ("Система построена таким образом, что сложнее всего получить эти (Рута - мое прим.) права" - а винда, конечно, сделана так, что админа дают всем желающим :)) и поразительный тезис о том, что "никто и и никогда не смог поломать нормальную сконфигурированную систему" (удивительно, но любую систему можно грамотно настроить, чтобы ее повалить было реально тяжко).
д ане удивительно ничего. Правильно можно грамотно настроить любую систему.
Про виндовс. Я ничего против не имею неё, на работе в ней сижу, я не из тех, кто будет ж...у рвать себе за линукс. нет. просто обьективно
Ответте себе на вопросы:
Сколько пользователей сидит под "администратором"(чаще даже не подозревая этого) в Виндах и сколько под "рутом" в Никсах???
Попадая в компьютер с Виндовс может запуститься любой исполняемый файл и можно ли это сделать в Никсах???
Я не хочу разводить флейм-честно, просто раздражают уже подобные темы
а винда, конечно, сделана так, что админа дают всем желающим
Подавляющее большинство сидит под "окошками" именно под учёткой администратора.
Даже если в системе несколько пользователей, практически у всех стоит автовход.
В Линуксе же иначе. По умолчанию, юзверь сидит и работает под своей, пользовательской, учёткой.
И лишь в некоторых дистрах (например в Puppy Linux) пользователь работает под рутом.
поразительный тезис о том, что "никто и и никогда не смог поломать нормальную сконфигурированную систему" (удивительно, но любую систему можно грамотно настроить, чтобы ее повалить было реально тяжко).
Естественно, при большом желании завалить можно любую систему.
Проблема в том, что средняя квалификация виндоюзверей намного ниже, чем у пользователя Linux. Даже сейчас, когда в ряды линуксоидов мутным потоком стала вливаться школота smile
Iskan Der
Меня утомляет не сообщество, а слепая вера в его всемогущество: дескать, какая фигня ни произойди, сообщество оперативно ее поборет. Ну и тезисы вроде того, что сообщество "массе своей гораздо умнее любой коммерческой компании" тоже выглядит спорным. Опять же, "умнее" != "эффективнее", т.е. не факт, что эта умная масса будет работать быстрее и качественнее коллектива какой-то немаленькой компании.
Ну как показывает практика именно так и происходит, эта масса работает гораздо эффективнее, по крайней мере в сторону безопасности, если бы ещё направить этот ум в нужное русло, мы бы уже получили массовость Линукса, о чём тут и писалось, для этого всего лишь стоить придумать, под какой солянкой подать игры на Линь- вот вам и массовость, но с другой стороны, зачем... :rolleyes: Мне например совсем не интересны игры. По поводу веры в сообщество, ну как Вам сказать- я например верю в себя, как бы то прозаично и глупо не звучало, но ещё верю в то, что есть люди которым не пофиг, повторюсь- на том и стоим. smile
Теми же способами можно ломать и клиентов: на базе эксплойта, сломавшего сервак, можно сделать червя, который самостоятельно будет драконить клиентов. Просто сейчас это никому не нужно.
Не в том же дело, что не нужно, просто это очень сложно и вообще бесперспективно, не хочу возвращаться назад, но уже писалось из-за архитектуры системы. За серверами всегда следят, сломав сервер, даже похитив инфу, запускаете червя, он начинает долбать клиентов, первая же жалоба от дотошного клиента приведёт к тому, что сервак почистят, всё, взлома иной машины не было, червь жил на сервере и долбал с него (это по вашему примеру, если есть другие, давайте рассмотрим) следовательно и самого червя нет, ибо место для жизни у него нет. Где он сейчас? Ах да, Вы можете сказать шатается в сети, да вот только что бы он шатался в сети, нужно его безусловное пере копирование и пока он найдёт новое место обитание, дырочку через которую он ходил почистят.
Вы вообще о чем? о_О
Немного разделил обновления штатные и обновления безопасности :rolleyes:
Вы удивитесь, но даже в кривой и всячески некошерной винде вирус тоже исходно нужно как-то запустить, чтобы инициировать его деструктивную деятельность. Где разница?
Пример: Имя файла- autorun. Наполняем его типа строками
dell c:/autoexec.bat Делаем исполняемым, берём любую гифку (мп3, ави) привязываем эти 2 файла и рассылаем. И всё каширно, вот Вам живой пример убивания системы, приведите мне аналогичный с Линуксом, в 3 действия и без всяких там выдумок. И Вы поймёте разницу.
Милейший, вы вообще за моими рассуждениями следите или просто отвечаете на две-три фразы вне контекста? Перечитайте первый пост темы и последние три-четыре страницы внимательно. Лучше вслух.
Мсье я вообще проявляю к Вашим суждением высшую честь, я их более того чем читаю вслух, я их перечитываю всему своему отделу, с выражением и расстановкой знаков препинания, даже все ваши орфографические ошибки произношу в оригинале, что бы не прослыть невеждой :cool:
если убедительных аргументов, подтверждающих существование реально работающих в Линуксе вирусов не будет, то предлагаю ветку закрыть.
ибо бессмысленно!
step_slim, Iskan Der,
Э-э-э! Мужики! Кончайте бучу! Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?
Э-э-э! Мужики! Кончайте бучу! Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?
Из-за беспредельной. неописуемой тупости конечных пользователей.
Говоришь иной раз о безопасности работы в Сети, обо всём остальном - а на тебя смотрят таким внимательным, сочувствующим взглядом - как на тяжелобольного.
ССЗБ - что тут ещё скажешь...
Тему открыл.
Только постарайтесь, плз, обходиться впредь без перехода на личности.
Мы же когда-то обходились...
Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?
Ув. Teocally, в сущности, уже ответил. От себя добавлю: под винду вирусы писать целесообразно: юзеры мало того, что бестолковые, их еще и очень много.
Что касается незащищенности, такой были Win9x, к ним вообще понятия "защищенность" и "надежность" были неприменимы. В NT с этим куда серьезнее, но вот пользователи по-прежнему доставляют. Можно вспомнить аццкий вирус "I love you", для активации которого требовалось открыть явно подозрительное письмо и что-то там пощелкать (а ведь учат же, что так делать нельзя). Можно вспомнить Lovesan, проникавший на машину через уязвимость в службе RPC (вроде): обновление, закрывающее эту уязвимость, появилось за 2 месяца до начала эпидемии. Ну и так далее.
Если вся эта масса интеллектуалов переедет на линукс (а где еще взять 80% домашних ПК?), там будет такая же картина. Вирусу даже не надо будет изголяться, чтобы получить рута: достаточно будет вежливо попросить пароль у юзера, прикинувшись чем-то условно-полезным.
Кто-то так недавно хотел получить реальные, работающие вредоносные программы:
http://linuxforum.ru/viewtopic.php?pid=90962
Вот они, берите!!!
и чо мне с ними делать?
у меня ни майскуля и апача нету... :(
Поставить естественно!
А потом - проверить и отписаться о результатах! :D
Кто-то так недавно хотел получить реальные, работающие вредоносные программы:
это немного не то. я тут тоже ставил закладку. Дело в том, что комп принадлежит блондинке, а мне лениво к ней ездить (я вообще женат, и мне эта блондинка к тому-же не нравится). Мне проще "вылечить" систему "по телефону" (хотя на самом деле - по SSH, но зачем забивать белокурую головушку такими ужасами?). Где эта закладка "вредоносная"? Она только пользу приносит. Мало вероятно, что враг узнает мой ключ (который я вчера создал), я сомневаюсь, что враг даже порт узнает. Да и есть-ли этот враг? Да у меня и 24/7 полный доступ к системе ЛОКАЛЬНО. А против локальной атаки ну вообще ничего не действует. Особенно, если у "атакующего" права root'а. Про настройку SSH я уже писал, скоро здесь тему сделаю. Ничего секретного здесь нет.
Будем надеяться, что это не так.
Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS
http://habrahabr.ru/blogs/virus/107211/
http://www.securelist.com/ru/blog/40157/Novaya_krossplatformennaya_ugroza_dlya_polzovateley_sotsialnykh_setey
Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS
http://habrahabr.ru/blogs/virus/107211/
http://www.securelist.com/ru/blog/40157/Novaya_krossplatformennaya_ugroza_dlya_polzovateley_sotsialnykh_setey
В linux работает до первого перезапуска ПК. но на самом деле это не вирус он сам не распространяется, его устанавливает пользователь из за своей неграмотности. Хотя странно почему они создали вирус, но не позаботились об автозагрузке? в gnome и kde это делается без проблем, хотя бы для того пользователя, который позволил поставить бинарник в свою директорию.
Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS
это скорее "вирус для Java", а не для win, lin, & mac.
у меня нету java-2 smile
Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS
Вероятность понести какой-то ущерб от этого вируса на практике, пренебрежимо мала.
у меня только два сообщения на сегодня:
1) во первых, яву можно огородить (в меру своей испорченности.)
2) ну и во вторых, вот что пишут в новостях:
Разработчики Ksplice, системы обновления Linux-ядра без перезагрузки, опубликовали любопытный документ, в котором показана техника имплантирования вируса в аппаратную часть компьютера. Подобный код в последующем будет очень сложно обнаружить и практически невозможно истребить (не поможет даже полная переустановка системы с нуля). Исследование содержит примеры работоспособного кода.
Чтобы произвести подобную атаку, нужно сначала разобраться с начальной загрузкой компьютера. Во время запуска компьютера, первым этапом загрузки является прохождение BIOS'ом самопроверки (POST) и запуск ROM-кода различных устройств компьютера. Эти ROM-программы позволяют правильно инициализировать устройство или позволить BIOS'у общаться с железом, про которое он ничего не знает (например, данная функция позволяет BIOS'у загрузить ОС с жёсткого диска, подключенного к SCSI адаптеру). Для этого у BIOS есть таблица прерываний, которую можно переопределить.
Суть атаки заключается в том, что атакующий записывает в ROM-память заданной платы компьютера вредоносный код, который производит следующие действия: он переопределяет прерывание, ответственное за чтение данных с жёсткого диска компьютера, что позволяет внедрить свой код в загружаемое Linux-ядро, путём переписывания части его кода. Поскольку ядро Linux является крайне сложной хорошо упакованной программой, нельзя переписать случайный кусок кода, ибо это может привести к неработоспособности системы. Поэтому зловредный код переписывает достаточно длинное сообщение об ошибке внутри ядра, при этом заменяя точку вхождения в ядро.
....
