Исходное сообщение
"Серия уязвимостей в продуктах Cisco, выявленных после публик..." Отправлено ., 22-Авг-16 18:48
> Чего-то в этой истории не хватает… > "Скачал клиент" https://bitcoin.org/ru/download > там нет rpm, насколько (не)вижу. Т.е., скачана чья-то левая сборка (вывод такой, ну да, современные опенсорсные обезьянки как не видят rpm - сразу плачут, и бегут собирать из исходника. > раз "собрал" в тексте не фигурирует, а сразу "strings"). Дальше рассказывать? да, расскажите нам - что за нёх качается с https://bitcoin.org/bin/bitcoin-core-0.12.1/bitcoin-0.12.1-l... ? Нет, это ни разу не исходник. Который вы тоже ни разу не верифицировали, так что неизвестно, чем он лучше, если берется с того же сайта. Ну а что товарищ использует стрингс вместо ldd, это да, печаль (но более безопасно ;-) , как и то что видимо правда работает от рута - вряд ли в актуальной и патченной sel можно нахаляву далеко уехать просто с метасплойтом (хотя, конечно, главное выбрать момент). А вот никакой защиты от дураков, типа принудительного отучения пользователей работать рутом и подсовывания им sudo, там действительно нет, это энтерпрайз дистрибутив, предполагается, что либо он стоит за периметром, либо им занимаются грамотные инженеры. Интересно, его биткойновый кошелечек - тигидам, или можно еще успеть к дербану? ;-)