Новая уязвимость угрожает миллиарду пользователей Win, Mac OSX и Linux

30.09.2012 21:58 #277193

"ValPaliy" написал:
Linux гораздо труднее взломать, как и Mac. А Windows... Ну так в нем и без Java дырок море.

ну не сказал бы, все зависит от прокладки между ПК и креслом:-)

01.10.2012 07:45 #277236

i2ks, молодец, хорошо сказал. У не опытного "одмина" Linux-машину можно уронить гораздо быстрее чем виндовый сервер. Вообще, винда не так уж и плоха в плане безопасности, если technet регулярно читать, причем не просто читать, а применять на практике.
P.S.
В моей сети java по умолчанию отключена на всех машинах :)

01.10.2012 12:57 #277293

"Rassol2" написал:
вот у меня на яве вебмани запускается,

откуда там Java? ты с JavaScript не путаешь?

01.10.2012 18:17 #277426

"drBatty" написал:
откуда там Java?

Возможно он про это: http://habrahabr.ru/post/142665/

01.10.2012 18:30 #277431

Vitri написал:
[quote="drBatty"]откуда там Java?

Возможно он про это: http://habrahabr.ru/post/142665/[/quote]
возможно. мне это УГ как-то страшновато ставить. Не только из-за Java...

01.10.2012 21:10 #277483

Уязвимость в Java, говорите? А у меня / в read-only. :D
Удачи.

А вот что уязвимость обнародована - хорошо. Значит, перекроют.

01.10.2012 21:18 #277487

"raven_cler" написал:
Уязвимость в Java, говорите? А у меня / в read-only.

и что? это что-то гарантирует разве?

01.10.2012 22:07 #277497

"raven_cler" написал:
А у меня / в read-only.

Если злобный хакер получит рутовый доступ, никакой read-only не спасет. Ибо никто не помешает перемонтировать в rw.

02.10.2012 02:56 #277576

"drBatty" написал:
и что? это что-то гарантирует разве?

Не гарантирует. Равно как и noexec, nosuid и nodev на /home.
Но попытки включить машинку в ботнет, при, цитирую: "достаточно посетить зараженный веб-сайт " как-то не очень проканают.
Естественно, простая mount / -o remount,rw и при автоматическом выполнении сделает своё грязное дело.
Но вот вероятность, что она будет... Говорю же, удачи.

"yars" написал:
Если злобный хакер получит рутовый доступ

Если злобный хакер получит рутовый доступ и вручную будет что-то делать, уявзимости в браузерных плашках будут волновать меня меньше всего :D

02.10.2012 06:50 #277577

"raven_cler" написал:
Но попытки включить машинку в ботнет, при, цитирую: "достаточно посетить зараженный веб-сайт " как-то не очень проканают.

ro на корне ну никак не помогут вам при атаке на Java. Никак. Новость жёлтая, однако понятно, что под "контролем над машиной", "британские учёные" понимают дыру в виртуальной машине, позволяющую получить доступ к машине реальной, т.е. доступ к ФС системы. Однако, _любое_ приложение пользователя, имеет доступ _только_ к $HOME и некоторым другим общедоступным каталогам. К корню пользовательские приложения доступа НЕ имеют, причём без разницы, КАК этот корень смонтирован. А вот к данным юзера - приложение в принципе имеет доступ, и только виртуальная машина является преградой, от сетевых Java-аплетов к ФС системы.

"raven_cler" написал:
Не гарантирует. Равно как и noexec, nosuid и nodev на /home.

noexec на $HOME (а также на /tmp & /var/tmp) таки гарантирует невозможность исполнения двоичных эксплоитов любым юзером. И просто негде будет запускать. И тем не менее, это не поможет от выполнения вредоносных скриптов на любом ЯП. Дело осложняется тем, что
1. имеется огромное число скриптов, которые выполняются при старте, причём весьма не очевидным образом
2. чуть-ли ни каждое второе приложение в Linux является отличным интерпретатором, годным для выполнения трояна(sed, vim, kate, etc... Тысячи их)

02.10.2012 09:16 #277590

i2ks написал:
[quote="ValPaliy"]Linux гораздо труднее взломать, как и Mac. А Windows... Ну так в нем и без Java дырок море.

ну не сказал бы, все зависит от прокладки между ПК и креслом:-)[/quote]

Конечно :)

02.10.2012 10:22 #277596

ValPaliy написал:
[quote=i2ks][quote="ValPaliy"]Linux гораздо труднее взломать, как и Mac. А Windows... Ну так в нем и без Java дырок море.

ну не сказал бы, все зависит от прокладки между ПК и креслом:-)[/quote]

Конечно :)[/quote]
нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.

02.10.2012 17:08 · отредактировано #277666

Rassol2 написал:
mvt
вот у меня на яве вебмани запускается, там есть деньги. Овца овцой но если это можно просеч и обойти (слава богу у меня все через мобилу завязано) То есть риск.

ЕМНП, америкосы рекомендовали - для финансовых операций - Ubuntu LiveCD.

02.10.2012 20:18 #277722

mvt написал:

ЕМНП, америкосы рекомендовали - для финансовых операций - Ubuntu LiveCD.

Ключевое слово - LiveCD. То есть загрузка и работа гарантированно чистой оси в которой невозможно что либо подменить. Ибо read-only CD. Это любой профи по безопасности скажет.

03.10.2012 20:37 #277858

"drBatty" написал:
Новость жёлтая, однако понятно, что под "контролем над машиной", "британские учёные" понимают дыру в виртуальной машине, позволяющую получить доступ к машине реальной, т.е. доступ к ФС системы.

Ок.
Я тоже как-то так подумал.
Да, в целом согласен. Глупость сморозил.

"drBatty" написал:
И просто негде будет запускать. И тем не менее, это не поможет от выполнения вредоносных скриптов на любом ЯП.

Да-да, я о том же.

04.10.2012 12:12 #277931

Cruiser78 написал:
[quote=mvt]
ЕМНП, америкосы рекомендовали - для финансовых операций - Ubuntu LiveCD.

Ключевое слово - LiveCD. То есть загрузка и работа гарантированно чистой оси в которой невозможно что либо подменить. Ибо read-only CD. Это любой профи по безопасности скажет.[/quote]
Не, ключевое слово - ubuntu :) Кто знает по LiveCD - тот не заморачивается. Для остальных - Великая ОС Убунту :)

08.10.2012 17:32 #278454

drBatty написал:
[quote=Vitri][quote="drBatty"]откуда там Java?

Возможно он про это: http://habrahabr.ru/post/142665/[/quote]
возможно. мне это УГ как-то страшновато ставить. Не только из-за Java...[/quote]
Согласен тоже бы не стал даже ставить это.

11.10.2012 16:01 #278979

"Cruiser78" написал:
Ключевое слово - LiveCD. То есть загрузка и работа гарантированно чистой оси в которой невозможно что либо подменить. Ибо read-only CD. Это любой профи по безопасности скажет.

бред. Вполне можно (если получить доступ к ФС) перехватить логины/пароли юзера, который он вбивал (вобьёт) в течение этой сессии. К тому же, не стоит забывать, что многие LiveCD умеют сохранять изменения (в т.ч. и новые вредоносные программы) на HDD, т.ч. вполне можно, и не сложно, не только спалить все явки/пароли, но и создать работоспособный вирус для CD-ROM.

11.10.2012 16:23 · отредактировано #278992

drBatty написал:
бред. Вполне можно (если получить доступ к ФС) перехватить логины/пароли юзера, который он вбивал (вобьёт) в течение этой сессии

Несомненно. *DRINK*

11.10.2012 18:52 #279059

drBatty написал:
[quote=ValPaliy][quote=i2ks]
ну не сказал бы, все зависит от прокладки между ПК и креслом:-)

Конечно :)[/quote]
нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.[/quote]

Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно :)