Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ, opennews (?), 07-Июл-17, (0) [смотреть все] Блин, а почему для FreeBSD импланта нету Снова фря оказалась никому ненужной , Аноним2 (?), 09:19 , 07-Июл-17, (1) +27 // Попробуй установить через линуксатор , Аноним (-), 09:29 , 07-Июл-17, (2) +24 Есть, да не про твою честь , iZEN (ok), 09:46 , 07-Июл-17, (6) –23 // изя ты реально жалок хватить BSDеть, anonymous (??), 23:18 , 08-Июл-17, (130) +6 Следят ведь не за самой ОСью, а за пользователями , Аноним (-), 12:45 , 07-Июл-17, (38) +3 Как нет Ну написали же в новости про второй бэкдор Это и есть для пользователе, кверти (ok), 15:04 , 07-Июл-17, (56) +1 // WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ, Аноним (-), 18:42 , 08-Июл-17, (121) +2 // так это и есть пользователи BSD все канонично и аутентично через putty, anonymous (??), 23:19 , 08-Июл-17, (131) +2 Есть, просто фря менее распространённая , Аноним (-), 09:10 , 08-Июл-17, (111) Расскжите депутатам Вот как надо причинять безопасность Поучились бы Бэкдор АП, Andrey Mitrofanov (?), 09:38 , 07-Июл-17, (5) –3 // на проде ваще нуно выпиливать весь дев пакет, никаких компиляторов, отладчиков, , Sw00p aka Jerom (?), 13:12 , 07-Июл-17, (44) // админы прода ОБЯЗАТЕЛЬНО должны носить шапочки из фольги и свинцовые труселя , Аноним (-), 20:02 , 07-Июл-17, (82) +4 // ГЛАВНОЕ с головой на плечах, Sw00p aka Jerom (?), 00:37 , 08-Июл-17, (100) По идее самым востребованным и навороченым должен быть клиент для macOS т к все, Аноним (-), 10:05 , 07-Июл-17, (9) +6 // Почему у анонима идеи что востребованные и навороченные импланты ему дожны быт, Mandms (?), 10:14 , 07-Июл-17, (13) –1 Э-э-э Нестыковочка с чем Где там в новости про самый-самый , толстый-толсты, Andrey Mitrofanov (?), 10:14 , 07-Июл-17, (14) +1 И используют SSH Действительно, нестыковочка Ведь все топ-манагеры используют , Аноним (-), 09:13 , 08-Июл-17, (112) +1 Ты давно видел топ-менеджера, использующего SSH , Аноним (-), 18:44 , 08-Июл-17, (122) +2 // У нас такие водятся, а что PS по существу темы но небыдлo tm продолжит вер, Michael Shigorin (ok), 00:00 , 09-Июл-17, (132) –2 // Миша, ты бы сходил на обследование У тебя, по-моему, мания величия Это ж надо , Аноним (-), 11:58 , 09-Июл-17, (137) +2 Ну да, по вашему разумению Под топ-менеджеров копают только лошки, ради инсайдо, northbear (??), 17:47 , 09-Июл-17, (138) и хоть бы ховту-шку написали как выявить и устранить , ano (??), 10:12 , 07-Июл-17, (12) –4 // и ключи от квартиры, где деньги лежат , Аноним (-), 10:50 , 07-Июл-17, (22) +3 С каждым днём все меньше людей, которые смеются, когда слышат, что у меня дескто, Аноним (-), 10:26 , 07-Июл-17, (16) +5 // Расскажи нам ещё этих дурацких историй да выпей чаю Поэтому ты никогда не смеёшь, A.Stahl (ok), 10:35 , 07-Июл-17, (19) +9 ты просто не шаришь фишки многие линуксоиды на самом деле латентные виндоус пол, Аноним (-), 10:57 , 07-Июл-17, (24) –10 // Иногда хочется ведь поиграть в то, чего нет в этих ваших стимах , Anonplus (?), 11:52 , 07-Июл-17, (29) –4 // Если бы поиграть Лично мне иногда требуется перепрошивать проприетарные устро, Аноним (-), 12:18 , 07-Июл-17, (34) +2 А что, deshake ffmpeg а и DePan VapourSynth а хуже работают , Аноним (-), 13:18 , 08-Июл-17, (120) +1 Ога В Bloodborne и Gravity Rush 2, например , Аноним (-), 19:51 , 07-Июл-17, (81) –1 Не нужен уже давно У них есть WSL в десяточке , Аноним (-), 12:58 , 07-Июл-17, (40) +24 Некоторым людям чтобы отдохнуть, хочется поиграть в дьяблу, например, а не рогал, Iaaa (ok), 15:41 , 07-Июл-17, (59) –1 Странно, а если сказать что юзаешь линукс, то смеются Может просто о бсде и не, АНоним (?), 12:08 , 07-Июл-17, (32) –1 Не смеются, потому что не знают, что это такое А вообще тема располагает к абсу, Аноним (-), 14:05 , 07-Июл-17, (50) +2 Ну и чем тебя openbsd от ptrace спасёт В linux на этот случай есть lsm Documen, chinarulezzz (ok), 16:30 , 07-Июл-17, (63) +1   // А опёнок - Родина слонов Второй половины этой новости -- монокультуры openssh , Andrey Mitrofanov (?), 16:48 , 07-Июл-17, (64) +1   имхо важно не то, что в опенке, а что в линуксах речь про импланты и руткиты а, Аноним (-), 17:48 , 07-Июл-17, (71)   // так и запишем пользуясь openbsd нужно постоянно перезагружаться, биллибой (?), 18:18 , 07-Июл-17, (72) +2   и все равно это не поможет, но позволит чувствовать себя спокойнее , chinarulezzz (ok), 18:24 , 07-Июл-17, (75)   https forums grsecurity net viewtopic php f 7 t 3367, chinarulezzz (ok), 18:23 , 07-Июл-17, (74)   KARL который в OpenBSD сейчас появился, а до этого аналогичный трюк был включён, Аноним (-), 00:38 , 08-Июл-17, (101)   Просто распространение OpenBSD настолько незначительно, а пользователи настолько, Аноним (-), 22:26 , 07-Июл-17, (95) +3   мне тоже нравится опенка, но у меня карточка от нвидиа, а опенка не умеет в нвид, Аноним (-), 17:33 , 07-Июл-17, (69) –2 Про вайн проехали А как у вас дела со стимом , iZEN (ok), 18:35 , 07-Июл-17, (76) –2 Дурачок думает, что у него нет бекдоров Если их не нашли, не значит, что за тоб, Аноним (-), 09:14 , 08-Июл-17, (113) С каждым днём все меньше людей, которые смеются, когда слышат, что у меня дескто, Аноним (-), 08:28 , 09-Июл-17, (135) +3 // пасьянс косынка и калькулятор , Онаним (?), 16:31 , 09-Фев-19, (146) На универсальность решений можно ответить разнообразием задач Даешь зоопарк раз, Аноним (-), 11:19 , 07-Июл-17, (26) В связи с этим вопрос Вот ЦРУ перекрыло доступ к DNS серверу провайдера, наскол, torvn77 (ok), 11:49 , 07-Июл-17, (28) –3 // Не знаю, как там ЦРУ подменяет DNS-сервера Гугла, а вот по поводу Мегафона у мен, Аноним (-), 13:32 , 07-Июл-17, (47) +2 // Если бы только Мегафон У всех наших провайдеров сейчас это что-то вроде best pr, Аноним (-), 23:14 , 07-Июл-17, (98) // И будет их перехватывать не ФСБ, а какой-нибудь MIVD на выходе с VPN-сервера, си, Аноним (-), 00:41 , 08-Июл-17, (102) А чего не попробовать заглянуть в репы Может даже удивишься что там есть , Аноним (-), 01:02 , 08-Июл-17, (104) Перенаправь ДНС в Тор, Аноним (-), 01:00 , 08-Июл-17, (103) и debian в списке эх , Аноним (-), 12:29 , 07-Июл-17, (36) // Это Признание Надо телеграму на debian org отбить, поздравительную , Andrey Mitrofanov (?), 12:43 , 07-Июл-17, (37) Самые популярные системы, используемые в качестве серверов в списке, да Не дума, Аноним (-), 09:19 , 08-Июл-17, (114) // Учитывая, что речь идёт о перехвате соединений на стороне клиента, таки преимуще, Аноним (-), 18:58 , 08-Июл-17, (124) // А десктопа на линуксе 2 , следовательно атака на вантуз невозможна , Аноним (-), 21:01 , 08-Июл-17, (126) –2 Я один не понимаю, что мешает Дяде Васе напридумывать херни в pdf-формате, и отп, pripolz (?), 12:48 , 07-Июл-17, (39) –1 // Хватит трепаться Отправь , ыы (?), 13:04 , 07-Июл-17, (43) +2 Ничто не мешает А судя по информационному мусору см WikiLeaks Year Zero 2017 , chinarulezzz (ok), 17:23 , 07-Июл-17, (68) –2 // Вот вы и спалились, агенты АНБ , Аноним (-), 09:20 , 08-Июл-17, (115) +1 А перед этим 20 лет назад закоммитить эксплойт А потом через 20 лет обнародоват, Аноним (-), 09:28 , 08-Июл-17, (116) Мало какой дядя Вася сумеет составить такие увесистые документы, грамотные как с, Аноним (-), 21:46 , 08-Июл-17, (129) ,интересно а у фсб есть такие же тулзы , Аноним (-), 13:31 , 07-Июл-17, (46) –1 // Теперь есть , Andrey Mitrofanov (?), 13:33 , 07-Июл-17, (48) +1 // Это не правильно Нужно импортозамещение , Аноним (-), 23:15 , 07-Июл-17, (99) // Сделают как и с Русской С Национальной ТМ ОСъ R - просто переименуют уже г, Аноним (-), 06:15 , 08-Июл-17, (109) На дурака не нужен нож,Ему с три короба наврёшь -И делай с ним, что хошь Б Окудж, Led (ok), 22:00 , 07-Июл-17, (92) // Саш, когда поймёшь, как и зачем тебе наврали -- вот тогда и оценишь этот куплет , Michael Shigorin (ok), 00:04 , 09-Июл-17, (133) –3 компьютеров на всех не хватает,приходится на паяльниках учиться, Шелл здесь (?), 22:45 , 07-Июл-17, (97) Что за детские вопросы, ты отчёты про APT28, что ли, не читал То, что у них ест, Аноним (-), 19:04 , 08-Июл-17, (125) Gentoo вне опасности, CFLAGS -O3 -march native , d34df00d (?), 14:18 , 07-Июл-17, (53) –3 // объясни, Нанобот (ok), 16:18 , 07-Июл-17, (62) +2 Пора переходить неглядя , Аноним (-), 01:03 , 08-Июл-17, (105) Ты хочешь сказать, если соберёшь под текущий процессор, то ты вне опасности , Аноним (-), 09:36 , 08-Июл-17, (117) // Не Пока он пересобирает -- он не вводит пароли и ключи Враги сосут лапу Не , Andrey Mitrofanov (?), 10:13 , 09-Июл-17, (136) +1 Примитив Там, где нужна безопасность, все это не работает Если это уровень ЦРУ, chinarulezzz (ok), 16:17 , 07-Июл-17, (61) –1 То есть ssh как протокол в безопасности и проблема опять в доступе к системе, alltiptop (ok), 18:20 , 07-Июл-17, (73) Опеннет ВикипедияЭто что съедобные документы , Аноним (78), 19:17 , 07-Июл-17, (78) –6 // Для вас русский язык не родной Толковый словарь Ушакова ПОРЦИЯ, порции, жен л, Аноним (-), 20:18 , 07-Июл-17, (83) +6 // Так написано же -- википедия , Michael Shigorin (ok), 00:05 , 09-Июл-17, (134) +1 Это в словаре написано чего нибудь Так, на всякий случай, чего-нибудь пишется, Аноним (78), 20:32 , 09-Июл-17, (139) Толковый словарь достать с полки не судьба была , Аноним (-), 09:37 , 08-Июл-17, (118) +1 А как этими штуками пользоваться, их нужно предварительно самому установить в си, BrainFucker (ok), 20:34 , 07-Июл-17, (84) // Другими словами, проехали Прикрывай тылы и все будет ок , dr Equivalent (ok), 04:50 , 08-Июл-17, (108) –1 Думаю те кто пользуются ссх имеют доступ напрямую к айпи блокируя все остальные , robot228 (?), 21:51 , 07-Июл-17, (90) –1 Да уж Да после такого я сношу систему и буду выходить в инет только с LiveCD, Еретик (?), 15:02 , 10-Июл-17, (141) –1 // Фирмварь привода уже проверил , Аноним (-), 15:24 , 10-Июл-17, (142) +1 вы объект разработки цру, но так просто не сдадитесь красочно , Анонимс (?), 12:56 , 11-Июл-17, (143) +1 1,5,9,12,16,26,28,36,39,46,53,61,73,78,84,90,141

Сообщения

[Сортировка по времени | RSS]

	63. "WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ"	+1 +/–
	Сообщение от chinarulezzz (ok), 07-Июл-17, 16:30
	> С каждым днём все меньше людей, которые смеются, когда слышат, что у > меня десктоп на OpenBSD. Ну и чем тебя openbsd от ptrace спасёт? В linux на этот случай есть lsm (Documentation/security/Yama.txt), а в опёнке что?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	64. "WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ"	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 07-Июл-17, 16:48
	>> меня десктоп на OpenBSD. > Ну и чем тебя openbsd от ptrace спасёт? В linux на этот > случай есть lsm (Documentation/security/Yama.txt), а в опёнке что? А опёнок - Родина слонов. Второй половины этой новости -- монокультуры openssh.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ"	+/–
	Сообщение от Аноним (-), 07-Июл-17, 17:48
	> в опёнке что? имхо важно не то, что в опенке, а что в линуксах. речь про импланты и руткиты. а что касается опенки, так до сих пор так ничего толкового и не создали. толку от птрэйса, руткитов и имплантов? если все по дефолту улетает в трубу с маппингом в опенке, при котором все поинтеры и дата в кернеле рандомизируются на каждый ребут. что ты там будешь перехватывать? какие вызовы подделывать?
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	72. "WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ"	+2 +/–
	Сообщение от биллибой (?), 07-Июл-17, 18:18
	так и запишем: пользуясь openbsd нужно постоянно перезагружаться
	Ответить | Правка | Наверх | Cообщить модератору

	75. "WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ"	+/–
	Сообщение от chinarulezzz (ok), 07-Июл-17, 18:24
	> так и запишем: пользуясь openbsd нужно постоянно перезагружаться и все равно это не поможет, но позволит чувствовать себя спокойнее.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ"	+/–
	Сообщение от chinarulezzz (ok), 07-Июл-17, 18:23
	>толку от птрэйса, руткитов и имплантов? если все по дефолту улетает в трубу с маппингом в опенке, при котором все поинтеры и дата в кернеле рандомизируются на каждый ребут. что ты там будешь перехватывать? какие вызовы подделывать? https://forums.grsecurity.net/viewtopic.php?f=7&t=3367
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	101. "WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ"	+/–
	Сообщение от Аноним (-), 08-Июл-17, 00:38
	>>толку от птрэйса, руткитов и имплантов? если все по дефолту улетает в трубу с маппингом в опенке, при котором все поинтеры и дата в кернеле рандомизируются на каждый ребут. что ты там будешь перехватывать? какие вызовы подделывать? > https://forums.grsecurity.net/viewtopic.php?f=7&t=3367 KARL (который в OpenBSD сейчас появился, а до этого аналогичный трюк был включён для libc) — это не KASLR. В случае с KASLR относительные смещения «гаджетов» не меняются, в статье всё верно описано. А вот в случае с KARL мы на каждом ребуте получаем ядро, где гаджеты переупорядочены в памяти случайным образом, и чем их больше, тем веселее. После загрузки ядро также перемещает себя по случайному адресу (если быть честным, эта работа прямо сейчас продолжается для некоторых архитектур, к 6.2 должна быть завершена и отлажена), затирая исходную память, так что туда тоже уже не прыгнуть. P.S.: Понты «а я такой крутой» я не одобряю, но речь не о них. :)
	Ответить | Правка | Наверх | Cообщить модератору

	95. "WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ"	+3 +/–
	Сообщение от Аноним (-), 07-Июл-17, 22:26
	Просто распространение OpenBSD настолько незначительно, а пользователи настолько унылы, что следить за ними нет ни нужды, ни желания. Проще к каждому выехать лично и бить гаечным ключом за пять долларов до тех пор, пока он сам всё не расскажет.
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема