прокомментируйте про браузеры и яву
яву не курю! :D
LinuxForum.Fans
Поделитесь своим мнением о вирусах в Linux
Автор: Writer
220 сообщений
37461 просмотров
яву не курю! :D
правильно, она теперь стоит всего на 40% дешевле парламента.
правильно, она теперь стоит всего на 40% дешевле парламента.
Она стоит своих денег wink
И как тут можно создать зловреда для всех этих непохожих друг на друга систем?
perl? да и окружение, в виде стандартных утилит gnu - редко меняется wink
[quote=renegat]прокомментируйте про браузеры и яву
яву не курю! :D[/quote]
Чёт я на автар не посмотрел :lol:
perl? да и окружение, в виде стандартных утилит gnu - редко меняется
Ну даже если так (хотя и сильно не уверен...но допустим :cool: ) - как насчёт прав рута?
Без оных несчастный вирь просто не запустится!
А вот насчёт того. что при дальнейшей популяризации Linux будет/может быть унифицирован в той или иной степени - согласен полностью.
Хм.. интересный спор =).
Итак... добавлю свои 5 копеек :D
1. Таких "несокрушимых" вирусов как в windows у нас скорее всего не будет. Такая задача раз в 100 сложнее, а хацкер нынче измельчал совсем... =).
Но в то же время они и не нужны. Ведь есть 1000 и 1 способ добавить скрипт в автозагрузку в современных красивых дистрибутивах с графическими оболочками и кучей свистелок =). А тырить пароли, сохраненные в браузере, im-клиенте или же рассылать спам замечательно можно с правами обычного пользователя.
Пробраться на компьютер жертвы можно хотя бы через уязвимости в браузерах (не все ж на опере сидят).
2. Если вредоносное ПО будет написано на интерпретируемом языке (а bash или sh есть у всех), то проблема переносимости решается сама собой
3. Я Gentoo-шник, собрал свою систему из кусочков и знаю где что и как работает и какие процессы порождает (ну.. в теории. на практике мож и не все :rolleyes: знаю). А вот пользователи ubuntu, mandriva, fedora знают это? Я имею ввиде не админов =). Я когда kde4 поставил, то неделю офигевал от того сколько оно всего запускает....
4. Обычные доверчивые и т.д. пользователи вполне могут запустить вредоносный скрипт от рута самостоятельно =). Достаточно им подсунуть мануал для настройки супер-пупер-какой-то функции, где одним из шагов будет скачивание вредоносного скрипта и запуск его с привилегиями root. Если в результате пользователь таки получит, что хотел, то он еще и друзьям этот мануал разошлет... вот вам и эпидемия =).
Пробраться на компьютер жертвы можно хотя бы через уязвимости в браузерах (не все ж на опере сидят).
Воспринимаю сие, как намёк.
Чем Opera так уж лучше того же Firefox?
предлагаю немного потеоретизировать.
как злобный вирус может получить права рута если его или запускает юзер или он попадает в компьютер,
за которым сейчас сидит юзер со своими юзерскими правами?
куда (к какой программе или системному сервису) должен обратиться вирус, чтобы получить права рута?
кто в системе раздает права? рут. а как получить права рута? сделаться рутом.
а как им сделаться? вот и первый вопрос...
продолжайте, доставляет... smile
Termo, глянь последнюю уязвимость ядра.
вот тебе и ответ "как получить права рута", только это нафиг никому не нужно было.
иначе была бы уже давно эпидемия.
и думаю это не единственная дыра, таких ещё много, только никому они нафиг не сдались.
Друзья, а зачем нам нужны права root-а? Ну вот нафига? Нагадить можно и из юзерспейса =).
как?
я вот под юзером могу изменить файлы только в директории /home
и думаю это не единственная дыра, таких ещё много, только никому они нафиг не сдались.
а можно в двух словах про что там речь?
я вот под юзером могу изменить файлы только в директории /home
фига, а я только в директории $HOME/
Termo, у тебя дыра в безопасности.
а можно в двух словах про что там речь?
ну как же - http://linuxforum.ru/viewtopic.php?id=5863
Вирусы? а что это? тем более под линукс!
я вот под юзером могу изменить файлы только в директории /home
Этого мало? Можно заменить все текстовые файлы на файлы содержащие - "ололо. тебя взломали" =). Попортить все видюшки и фотки, да к тому же разослать с тебя спам и стырить пароль от аськи =). Мало?
Вы просто не хотите знать
Тот же поиск
я знаю.
теперь сходите на сайт Евгения Касперского, откройте топ10 за последний месяц, и почитайте описание участников этого топа. Много нового узнаете.
ну как же - Обнаружена уязвимость в ядрах 2.6.х
как страшно жить то...
но пока сиське и СМС встречаются тока на венде... :D
Можно заменить все текстовые файлы на файлы содержащие - "ололо. тебя взломали" . Попортить все видюшки и фотки, да к тому же разослать с тебя спам и стырить пароль от аськи
у меня уже практически нет текстовых файлов
нет музыки и фильмов
и нет аськи
но есть немного смешных фоток из демотиваторов wink
я держу файлопомойку на другом физическом диске, который монтирую по мере необходимости...
я третий год периодически читаю секьюритилаб, но ни разу не встречался с практическим применением эксплуатации уязвимостей.
сколько не смотрел на эксплойты, они все были заточены под web-серверные приложения.
возможно, хакер, который сломает навсегда Линукс уже и родился, но пока о нем ничего не слышно... smile
Так и заносить заразу, скорее всего будут эксплоитом под файрфокс =).
И у обычных пользователей в $HOME будет храниться все подряд =).
З.Ы. Я доказываю то, что лазейку найти можно =). И делать то же самое что щас с виндовыми пользователями (тырить у них пароли, рассылать с них спам и т.д.) вполне возможно =). Другой вопрос, что за пределы $HOME просто так не выйти теперь... но а нужно ли выходить? =)
Войдите или зарегистрируйтесь, чтобы ответить.
