Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

SSH-бэкдор, установленный при взломе kernel.org, два года оставался незамеченным, opennews (??), 16-Май-24, (0) [смотреть все] Интересно, что более защищено от уязвимостей роллинг дистрибутивы или стабильны, Аноним (1), 09:35 , 16-Май-24, (1) +3 // Я думаю что всё-таки роллинг Во первых они намного оперативнее обновляются Во вт, Аноним (3), 09:40 , 16-Май-24, (3) +1 // роллинг на сервере , Аноним (4), 09:41 , 16-Май-24, (4) // Да , Аноним (1), 09:45 , 16-Май-24, (7) +7 Я бы руку жал тем, кто использует роллинг на сервере , Аноним (1), 10:08 , 16-Май-24, (21) +1 Не получится У них руки заняты Не, не тем что вы подумали - они по клаве печат, Аноним (-), 10:19 , 16-Май-24, (28) +13 серверы разные бывают у меня есть один микроскопический на арче, в инет торчит , кент кента (?), 12:03 , 16-Май-24, (66) +3 Я не знаю откуда пошло мнение что в стабильных дистрибах дырки чинят По-моему э, Анониматор (?), 15:41 , 16-Май-24, (142) –1 в стабильных дистрибах - стабильные дырки а как иначе , dannyD (?), 21:50 , 16-Май-24, (190) Попробуйте port knocking на фаерволе настроить чтобы не торчать наружу в ssh Ну, Nas (??), 23:13 , 20-Май-24, (249) +1 Следует читать, вовремя закрывают уязвимости , Аноним (73), 12:19 , 16-Май-24, (73) Да понимаешь - аптгетчики тоже их - закрывают Только руки у них заняты - очень , Аноним (-), 13:02 , 16-Май-24, (96) –2 Это одна рука - вторая да-да, тем самым , User (??), 12:45 , 16-Май-24, (84) Да ну ладно тебе, это ж не винды где доменконтроллер может подохнуть от того что, Аноним (-), 04:13 , 17-Май-24, (207) Проебалась вмварь, а виновата винда Не дай бог такого админа хоть кому, aname (?), 03:02 , 18-Май-24, (236) +2 Только те гентушники которых я знаю кто пользовали роллинг на сервере никогда ег, Аноним (30), 10:20 , 16-Май-24, (30) Так это люди такие Есть которые умудряются не обновлять какой-нибудь стабильный, Аноним (35), 10:34 , 16-Май-24, (35) +1 Да есть такие люди, которые вообще, не важно какой дистр, ничего не обновляют , Аноним (73), 12:23 , 16-Май-24, (75) +1 Вот где самый рассадник вирусни и бэкдоров Например, все ядра с Dirty COW очень, я (?), 15:11 , 16-Май-24, (135) +2 Можно подумать, те кто НЕ использует на проде роллинг делают обновления Если ра, Аноним (57), 11:36 , 16-Май-24, (57) зависит от админа, не засунь всё за балансировщики и обновляй хоть каждый день, кент кента (?), 12:04 , 16-Май-24, (68) +1 Ну так это и в случае роллинга также , Аноним (73), 12:25 , 16-Май-24, (76) +2 А что понимается под роллингом Гугл по этому слову даёт странные результаты даже, rvs2016 (ok), 11:05 , 16-Май-24, (48) –2 роллинг сервер, на котором нет ничего лишнего кроме контейнеров идёт в зачёт , Аноним (53), 11:25 , 16-Май-24, (53) +1 В смысле, атомарно обновляемая куберокрутилка, на которой даже ssh by design нет, User (??), 12:47 , 16-Май-24, (86) Типа контейнеры обновлять не нужно В любом случае у твоего роллинга будут вуль, Аноним (30), 15:56 , 16-Май-24, (144) Могу менять дистрибутив на породных серверах хоть каждые 15 минут по очереди Не, а што не так (?), 12:50 , 16-Май-24, (89) рофлинг на сервере, Аноним (26), 10:17 , 16-Май-24, (26) +6 А почему нет-то Или ты из тех, кто накатывает обновления на прод минуя тестовый, Анониматор (?), 13:40 , 16-Май-24, (114) По подробнее про тестовый контур Он же конееечно, имитрует продовый во всех смы, я (?), 15:07 , 16-Май-24, (133) Конечно Включая не только сервера но и стандартные рабочие места я у немцев ра, Анониматор (?), 15:24 , 16-Май-24, (137) И Просто интересно, как продовый форкфлоу поддерживать в каком-то там закрытом, я (?), 15:37 , 16-Май-24, (140) Очень просто - всё железо включая серверное оборудование - закупается в двойном , Анониматор (?), 15:56 , 16-Май-24, (145) и лицензии закупаются тоже в двойном размере В общем всё было как в известном Е, Анониматор (?), 16:01 , 16-Май-24, (150) Завидую Тебе бы в России поработать, чисто для расширения эрудиции Когда денег , YetAnotherOnanym (ok), 10:13 , 17-Май-24, (219) +1 Вообще нет, некоторые дыры ядра, к примеру, жили на версиях 2 х-6 х, This Misaka (?), 09:47 , 16-Май-24, (14) +2 Критические уязвимости в стабильных патчат вполне оперативно, а в роллинг постоя, Аноним (9), 09:45 , 16-Май-24, (9) +1 // Не так уж оперативно Активная разработка идёт в новых версиях 8211 выше веро, Аноним (1), 09:50 , 16-Май-24, (17) +2 // Ещё раз никто не обновляет роллинг Потому что не хочет потом несколько дней раз, Аноним (30), 10:29 , 16-Май-24, (33) –3 Ещё раз говорю это отдельная категория людей, которая не обновляет ничего, вне , Аноним (35), 10:35 , 16-Май-24, (37) +2 Обновлять стейбл это не то же что обновить троллинг Троллинг вполне вероятно пр, Аноним (30), 11:25 , 16-Май-24, (54) Есть агрессивный роллинг см arch , есть роллинг мягкий см gentoo , есть вооб, я (?), 15:33 , 16-Май-24, (139) Зато бэкдор типа xz роллинги собирают мастерски А то что бесплатный сыр зарезер, Аноним (132), 15:02 , 16-Май-24, (132) Бекдор 8800 ошибка в коде , Аноним (217), 09:27 , 17-Май-24, (217) Спасибо капитан очевидность Но тут в топике тоже - про бэкдор если что Он тоже, Аноним (-), 12:33 , 17-Май-24, (222) В роллинге просто вместе с патчем на вулн - прилетит еще более 9000 патчей, слом, Аноним (-), 10:25 , 16-Май-24, (32) +3 // Надо делать бекапы снапшоты, откатывать версии, если необходимо Конечно, если о, Аноним (35), 10:40 , 16-Май-24, (38) +5 Ну да откатывай назад систему с вульном из бекапа пусть тебя ещё больше взломают, Аноним (30), 11:56 , 16-Май-24, (63) +1 Конечно, роллинг нельзя по крону обновлять на серверах Сначала снапшот с фиксац, Аноним (125), 14:04 , 16-Май-24, (125) Зачем изначально в такой блудняк влезать, вот вопрос , Аноним (129), 14:31 , 16-Май-24, (129) прикинь, apt-ятину тоже нельзя по крону обновлять хотя в бубу-нте это делают в, кент кента (?), 19:12 , 16-Май-24, (172) За эти пару лет использующий роллинги обновится 24 раза, примерно Если это Gent, Аноним (73), 12:32 , 16-Май-24, (78) // Я и смотрю - любители роллингов любезно собрали бэкдоры на xz, оказав услугу для, Аноним (-), 12:37 , 17-Май-24, (223) Вроде бы в новости есть ответ на этот вопрос , Аноним (10), 09:46 , 16-Май-24, (10) Я бы предположил, что ни то и ни другое ни в какой степени не делает ситуацию лу, laindono (ok), 09:51 , 16-Май-24, (18) +1 Более защищён стабильный ibm z on power system Потому что весь софт начиная от , Аноним (30), 10:19 , 16-Май-24, (27) +3 // System Z не работает на IBM power, там своя процесссорная архитектура на IBM po, Аноним (39), 10:41 , 16-Май-24, (39) // Невежа, узнай разницу между POWER и PowerPC, потом выпендривайся , Аноним (43), 10:53 , 16-Май-24, (43) +1 Z это же продолжение переименование линейки 390 Поэтому и на ней Linux может ра, Аноним (73), 12:40 , 16-Май-24, (82) +1 Ролинг со сборкой из исходников вроде Gentoo, Аноним (125), 14:00 , 16-Май-24, (122) В старых могут быть уязвимости, в ролинг бекдоры как было недавно с xzНо уязвимо, Аноним (177), 19:48 , 16-Май-24, (177) Как же теперь держать сервер, если нельзя верить хостерам , Аноним (-), 09:37 , 16-Май-24, (2) // Шифруй Вряд ли кто-то будет заморачиваться и анализировать дампы оперативной па, Аноним (1), 09:46 , 16-Май-24, (11) Селфхост , Аноним (13), 09:47 , 16-Май-24, (13) +1 // Ну да Я вот в своей текущей жизни кроме селф нигде и не хостил ничего Ну кроме , rvs2016 (ok), 11:13 , 16-Май-24, (50) +2 // ностальгически всплакнул , YetAnotherOnanym (ok), 12:02 , 16-Май-24, (64) +3 Ага - А куда в конце 90-х можно было податься для размещения сайта или как эт, rvs2016 (ok), 13:50 , 16-Май-24, (117) +1 Я настолько старый, что tripod помню , Аноним (129), 13:55 , 16-Май-24, (119) +4 Удивительно, что им кто-то когда-то верил Не иссекает человеческая вера во всяк, хрю (?), 09:56 , 16-Май-24, (19) +2 // Все хостеры контролируются ГБней Они должны следить за переписками и за письмам, Аноним (29), 10:20 , 16-Май-24, (29) –3 // Не независимость, а суверенитет, не коверкайте русский язык лидера , Аноним (129), 12:15 , 16-Май-24, (70) +1 Сувениретет от Интернета , Аноним (73), 13:13 , 16-Май-24, (108) +2 Зачем ограничиваться интернетом , Аноним (129), 13:56 , 16-Май-24, (120) +1 Бери железный сервак У провайдеров обычно всегда есть дешёвый хлам в загашнике , Пряник (?), 16:33 , 16-Май-24, (155) и никаких инструментов для проверки мульенов систем на целостность нет , Аноним (12), 09:47 , 16-Май-24, (12) +1 // Миллионы глаз, внимательно следящие за каждым коммитом в открытом исходном коде,, ИмяХ (ok), 10:00 , 16-Май-24, (20) +3 // Которые в прошлом году наконец увидели дыру в иксах и эта дыра старше ядра линук, Аноним (158), 16:50 , 16-Май-24, (158) +1 А те два глаза, что прочли 171 контроль целостности 187 , но послали в мозг к, n00by (ok), 17:43 , 16-Май-24, (162) –2 Т е ты даже не задавался на основании чего сделан отчёт Или ты думаешь ESET пр, Аноним (30), 10:14 , 16-Май-24, (24) –1 // Они царское золото вернули , Аноним (44), 10:53 , 16-Май-24, (44) // с АдмраПа спрашивай , нах. (?), 11:00 , 16-Май-24, (46) Даже если они сами взломали, как от этого защититься и уцбедиться что твои систе, Аноним (12), 11:29 , 16-Май-24, (56) +1 // Проверять вручную методика и инструменты описана с пдфке на 43 странцы аш с кодо, Аноним (30), 12:02 , 16-Май-24, (65) +1 Не надо вводить в заблуждение - это решение для частных случаев Лучше подумайте, n00by (ok), 17:47 , 16-Май-24, (163) Правило 1 Не устанавливать антивирус ESET , Аноним (73), 12:46 , 16-Май-24, (85) В таком случае проект Linux можно считать недоверенным и скомпроментированным, е, Zitz (?), 10:51 , 16-Май-24, (42) +4 // Переходим на gnu hurd , Аноним (35), 10:55 , 16-Май-24, (45) +1 // На MNU Turd Так-то можно перейти хоть на KolibriOS, хоть на Haiku на что уго, burjui (ok), 01:08 , 18-Май-24, (235) // Это называется 171 Неуловимый Джо 187 , а не Security through obscurity , n00by (ok), 09:32 , 18-Май-24, (238) Стало быть, меня сбило с толку обычное значение слова obscurity неизвестность ,, burjui (ok), 18:54 , 18-Май-24, (242) +1 Любопытный случай Когда-то это было частью расхожего выражения security throug, n00by (ok), 16:33 , 19-Май-24, (245) неткасперскиос, Аноним (243), 09:00 , 19-Май-24, (243) А что, переходим на продухты Мелкомягких Но там мы вообще даже не подозреваем, , Аноним (73), 12:51 , 16-Май-24, (92) +1 // А если почитать EULA оных - так там вообще, x я согласен что я лох, меня можно, Аноним (105), 13:11 , 16-Май-24, (105) +2 Майкрософт начала внедрять шпионские модули в свои продукты ещё в 1990-е гг По , Аноним (-), 17:50 , 16-Май-24, (164) –2 // У вас шапочка из фольги сбилась - поправьте, а то торсионные поля ауру искривят , User (??), 20:34 , 16-Май-24, (182) +2 У меня шапочка из слоёв фольги, сделанной по нанотехнологиям Так что, никая тор, Аноним (211), 08:15 , 17-Май-24, (211) В смысле да не голый король не голый это специальная нанотехнологическая одеж, User (??), 08:30 , 17-Май-24, (214) Вся аура майкрософта - прописана в их EULA Благо по законодательству США и проч, Аноним (-), 13:48 , 17-Май-24, (227) Но ссылки на EULA у и информации об отправке скришнотов конечно же не будет, да , User (??), 14:35 , 17-Май-24, (232) +2 скриншоты делала Preview версия, в релизе не делалабольше меня удивляет, что они, penetrator (?), 21:13 , 16-Май-24, (187) +1 У них же с солью Никто не подберёт , Аноним (211), 08:17 , 17-Май-24, (212) Пацанов не пускали коммитить нужные вещи, вот им и пришлось серваки сломать , Бум (?), 18:17 , 18-Май-24, (241) распространялся в виде разделяемой библиотеки, которая после установки Ка, Вася (??), 11:43 , 16-Май-24, (60) // Dirty Cow и ты рут Ну а потом wget эту самую пропатченную библиотеку куда-нибуд, Аноним (158), 11:52 , 16-Май-24, (61) +1   // Dirty Cow неактуален с 2016-го года , Вася (??), 12:28 , 16-Май-24, (77)   // Цитирую новость Утверждается, что Ebury применяется с 2009 года и с тех пор был , Аноним (158), 12:35 , 16-Май-24, (79)   А в статье кликбэйт Ebury is alive but unseen 400k Linux servers compromised f, Вася (??), 12:48 , 16-Май-24, (88)   Да хоть правильным плагином под вордпресс Главное на сервак попасть, а права по, Аноним (158), 13:02 , 16-Май-24, (98)   То есть нужно ещё полезный плагин разработать для wordpress, чтоб web-developer , Вася (??), 13:11 , 16-Май-24, (104)   Если верить авторам вордпресса, на нём работает 43 сайтов Даже если на твой пл, Аноним (158), 13:15 , 16-Май-24, (110)   К сайту одной печально известной автономной ОС прикрутили, его аж два раза подря, n00by (ok), 15:49 , 18-Май-24, (239)   Это сервера тех самых админов работает-нетрожь Возможно, что ещё с того 2009 , Аноним (73), 13:04 , 16-Май-24, (99)   на таких серверах обычно ссх отключен локдаун своего рода , Sw00p aka Jerom (?), 15:43 , 16-Май-24, (143)   Порядок действий с точностью до наоборот Сначала нужно Ebury-библиотечку для хи, Аноним (73), 13:00 , 16-Май-24, (95)   // Не факт Просканировать сервак на тему что там наружу висит и свеженький сплойт , Аноним (158), 13:11 , 16-Май-24, (106)   У них там множество способов использовалось Надо понимать, пробовали все дыры, , Аноним (-), 13:04 , 16-Май-24, (100) +1 // И с ядром десятилетней давности, да Интересно другое зачем они, внезапно, тест, Вася (??), 13:26 , 16-Май-24, (112) // Кто-то запрещает на подопытную машину натравить все имеющиеся эксплойты по очере, Аноним (158), 13:45 , 16-Май-24, (116) Эксплоиты может и не кончатся, жизнь кончиться , Вася (??), 13:56 , 16-Май-24, (121) Это же не руками делается, запустил скрипт и жди неизбежно положительный результ, Аноним (158), 14:02 , 16-Май-24, (124) Сделай одолжение, запуси скрипт Вот мой IP 77 34 106 122, Вася (??), 14:10 , 16-Май-24, (126) Мой профит в этом бизнесе в чём Особо с учётом того, что ты скорее всего за нат, Аноним (158), 14:21 , 16-Май-24, (127) +1 А на нате тоже линукс - чем тебе он не ломается, раз все так просто В общем поз, Аноним (-), 15:10 , 16-Май-24, (134) Мне не лениво повторить свой вопрос мой профит в этом бизнесе в чём Доказать ч, Аноним (158), 15:59 , 16-Май-24, (147) +2 В трёпе твоём тоже никакого профита Но ты треплешься , Вася (??), 16:09 , 16-Май-24, (151) До тех пор пока меня это развлекает , Аноним (158), 16:14 , 16-Май-24, (152) Увы, призывы к незаконным действиям модераторы все же наверное потрут Но можешь, Аноним (-), 13:59 , 17-Май-24, (228) А что тут незаконного Вася предложил себя попентестить бесплатно, я не снизошёл, Аноним (234), 22:19 , 17-Май-24, (234) Поскольку мне с интересной мне эхи или как там оно называлось Фидо приносили ф, n00by (ok), 16:01 , 18-Май-24, (240) ты путаешь целевой взлом и не целевой В сабже не целевой , Аноним (30), 15:59 , 16-Май-24, (148) +1 Цены на пентест ты уже погуглил , Аноним (168), 18:42 , 16-Май-24, (168) Зачем , Вася (??), 19:13 , 16-Май-24, (173) Ты же хочешь чтобы тебя поломали Будешь знать сколько это стоит и надо ли оно т, Аноним (168), 19:23 , 16-Май-24, (175) Типа смотрите кака - 10 лет прошло, фу-фу - дырявое мно мамонта , Вася (??), 13:30 , 16-Май-24, (113) Эти-то с какого боку сюда относятся , YetAnotherOnanym (ok), 11:55 , 16-Май-24, (62) // Для масштаба сколько в процентах осталось этих забытых систем Которые все боять, Аноним (30), 12:05 , 16-Май-24, (69) // Почему же бояться трогать И трогаем и работаем и дыры замазываем , Еретик (?), 13:20 , 20-Май-24, (247) Есть скрипт для проверки системы на наличие этого бекдора , Аноним (74), 12:22 , 16-Май-24, (74) +1 // Проверить исходящий трафик, когда не запущен браузер, не происходит обновление , Аноним (73), 13:10 , 16-Май-24, (103) // тот случай, когда настроенный фаервол оказывается не лишним, Анониматор (?), 14:01 , 16-Май-24, (123) Есть configure make make install, Вася (??), 13:17 , 16-Май-24, (111) Да Постоянно работает на серверах авторов, в режиме 24 7 проверяет доступные че, YetAnotherOnanym (ok), 15:32 , 16-Май-24, (138) +3 C таким названием, это точно наши , pavlinux (ok), 12:39 , 16-Май-24, (81) +6 // Eset, Ebury Совпадение , Вася (??), 12:51 , 16-Май-24, (90) Палится товарищ майор , Аноним (73), 13:06 , 16-Май-24, (101) Та не Гуглятся научно-академические журналисты , Banned (?), 13:13 , 16-Май-24, (107) Анонимная анонимность - крипта и Тор браузер подтверждают Интерпол рулит - педо, Banned (?), 13:09 , 16-Май-24, (102) // А с криптой что не так , Аноним (129), 14:29 , 16-Май-24, (128) // Помнится на каждом углу вещали про конфеденциальность крипты,а в статье сказано , Banned (?), 15:23 , 16-Май-24, (136) // Страшно подумать где эти углы и зачем ты их слушал Похоже ты целевая аудитория , Аноним (30), 16:00 , 16-Май-24, (149) И про три топора слышал,с иксбет в каждом видосике обещавшие 100500 иксов сверху, Banned (?), 16:17 , 16-Май-24, (153) Криптовалюта должна храниться на холодных кошельках, а не на криптобиржах Bitco, Аноним (-), 18:49 , 16-Май-24, (169) Приколист Ну,хранишь крипту на флешке,а переводить в фиат все равно будешь чер, Banned (?), 19:09 , 16-Май-24, (171) +4 Зачем переводить в фиат, да ещё и на бирже Сейчас оплату в криптовалюте предлаг, Аноним (-), 08:56 , 17-Май-24, (215) –1 Значит есть варианты и без бирж и Тор Норм , Banned (?), 12:25 , 17-Май-24, (220) А это все зачем При желании - есть немало типков который за свой процент от сде, Аноним (-), 14:25 , 17-Май-24, (231) когда нет механизма контроля целостности системы, вот такая хрень и будет Обновл, Sw00p aka Jerom (?), 15:40 , 16-Май-24, (141) +2 // Самое смешное, если бы оно не было так грустно - это выявлял бы пакетный менедже, n00by (ok), 17:59 , 16-Май-24, (167) +1 Сильно это помогает продвижению MS Active Directory _ , Вася (??), 18:56 , 16-Май-24, (170) // зачем хомяку MS Active Directory , Sw00p aka Jerom (?), 20:27 , 16-Май-24, (180) Ну, вообще-то mtree с совсем-совсем горбатых времен доступен же - бери и пользуй, User (??), 20:39 , 16-Май-24, (183) // To detect system binaries that have been trojan horsed , it is recommended , Sw00p aka Jerom (?), 20:56 , 16-Май-24, (185) +2 // gt оверквотинг удален А Ну да, неразрешимая проблема - админу на ноутбук дона, User (??), 21:07 , 16-Май-24, (186) а где доказательство, непротрояненности этого ноутбука эталон безопасности долж, Sw00p aka Jerom (?), 21:21 , 16-Май-24, (188) +1 А Ну если нет 100 верифицируемости надежности железа начиная с verilog а - то , User (??), 21:35 , 16-Май-24, (189) Почему нет верификация - это сопоставление с эталоном Эталон принимается на в, Sw00p aka Jerom (?), 22:08 , 16-Май-24, (191) +1 Ну, т е идеал недостижим сансара нирвана, ничего делать не нужно, а если что с, User (??), 22:14 , 16-Май-24, (193) квантовый запрет клонирования возможно может быть решением, надо думать , Sw00p aka Jerom (?), 22:28 , 16-Май-24, (195) Вот AI еще помочь может, да Злые языки из корпорациев ЗЛА клевещут, что найм ад, User (??), 07:23 , 17-Май-24, (208) Вот поэтому никто и любителей 171 не такого свободного как бесплатное пыво 18, n00by (ok), 13:05 , 17-Май-24, (225) +1 Ээээ а инвектива точно по адресу Персонально у меня _все_ есть - включая ре, User (??), 13:30 , 17-Май-24, (226) Не знаю, априори здесь все за свободу и так далее И через одного участники мега, n00by (ok), 19:08 , 17-Май-24, (233) +1 Где все эти эксперты, что задавали вопросы Уже прочитали отчёт, или всё еще гуг, n00by (ok), 17:32 , 16-Май-24, (161) Ничего не понял, мне уже начинать нервничать , Аноним (165), 17:51 , 16-Май-24, (165) // Не стоит Пусть нервничают эксперты, что одной рукой писали 171 антивирус не н, n00by (ok), 17:56 , 16-Май-24, (166) +2 // одна антивирусная компания разрабатывает ОС которой оный не нужен , Sw00p aka Jerom (?), 20:29 , 16-Май-24, (181) // Они то знают, чем отличается сигнатурный анализ от поведенческого , n00by (ok), 13:00 , 17-Май-24, (224) Можешь начинать если у тебя сервак на линуксе, но вообще-то незачем Ботнетом бо, Аноним (168), 22:17 , 16-Май-24, (194) // Конкуренция делает продукт лучше , aname (?), 03:06 , 18-Май-24, (237) любой, у кого сервАК, а не сервер, изначально заражон через межушный ганглий, Аноним (243), 09:03 , 19-Май-24, (244) // Судя по вполне грамотному уточнению 171 для простоты вирусом называю любой вре, n00by (ok), 16:38 , 19-Май-24, (246) Весьма наглядно отражает реальную популярность серверных ОС Но фан-клуб маргина, Аноним (174), 19:17 , 16-Май-24, (174) // 15 мирового траффика идет через фрю, но Свидетели Святого Пингвнина так и бубня, Аноним (184), 20:49 , 16-Май-24, (184) // А через что идет остальные 85 , а Может через виндочку или макось Не, ну раз ты, Аноним (-), 22:09 , 16-Май-24, (192) // Кто о чем, а вшив W сектанты о фетише Заодно и неуклюже спрыгивая с неприятной , Аноним (184), 23:18 , 16-Май-24, (196) +1 Экие вы неудобные вопросы то задаете сэр И заметьте, они меряются трафиком - из, Аноним (-), 03:58 , 17-Май-24, (206) –1 Ну а я писал что нужно вкладываться в Колибри или в новую ОС с нуля Именно пото, Аноним (197), 23:32 , 16-Май-24, (197) // Или виртуализация 8212 много устройств на одном Что мешает сделать один комп, Аноним (197), 23:36 , 16-Май-24, (198) // Забыл добавить что множество устройств на одном уже есть как 10 демонстрации чер, Аноним (197), 23:38 , 16-Май-24, (199) // часть текста стерлась, простите мой глюченный телефон, Аноним (197), 23:41 , 16-Май-24, (200) Дружище, свою ось написать - это вообще ни разу не проблема Но вот дрова под вс, Аноним (168), 00:32 , 17-Май-24, (202) +1 На западный , Аноним (203), 02:49 , 17-Май-24, (203) Так вкладывайся, фигли А мы посмотрим что у тебя в недрах будет спрятано С без, Аноним (205), 03:54 , 17-Май-24, (205) Ну как бы 171 ОС на Оберон 187 вполне находится поисковиком, в том числе и з, n00by (ok), 12:31 , 17-Май-24, (221) Такой вот вопрос 8212 а OpenWRT тоже этой заразой заражён , Аноним (197), 23:49 , 16-Май-24, (201) // Это смотря откуда вы левые пакеты устанавливали А Грязной Коровы нет, там ядра , Аноним (211), 08:21 , 17-Май-24, (213) Я не понял Это что, прохладную историю 2007 года откопали , Аноним (-), 03:24 , 17-Май-24, (204) // Написано же,что до сих пор крутятся скомпрометированные сервера с того самого вр, Banned (?), 09:10 , 17-Май-24, (216) +1 // Не в бровь а в глаз У системных администраторов есть одно свойство - переходить, Аноним (218), 09:44 , 17-Май-24, (218) // Работает не трожь Начнёшь что-нибудь обновлять - рискуешь сломать всю систему , Аноним (57), 14:15 , 20-Май-24, (248) А, ну тогда пусть следующую новость фигачат про CIH, найдя гденить 95 винду живу, Аноним (230), 14:17 , 17-Май-24, (230) 1,2,12,42,60,62,74,81,102,141,161,165,174,197,201,204

Сообщения

[Сортировка по времени | RSS]

	61. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+1 +/–
	Сообщение от Аноним (158), 16-Май-24, 11:52
	Dirty Cow и ты рут. Ну а потом wget эту самую пропатченную библиотеку куда-нибудь в /usr/lib вместо нативной и наслаждайся.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Вася (??), 16-Май-24, 12:28
	Dirty Cow неактуален с 2016-го года.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Аноним (158), 16-Май-24, 12:35
	Цитирую новость: Утверждается, что Ebury применяется с 2009 года и с тех пор был установлен на более чем 400 тысяч серверов под управлением Linux и несколько сотен систем на базе FreeBSD, OpenBSD и Solaris. Около 110 тысяч серверов оставались поражены Ebury по состоянию на конец 2023 года. Исследование представляет отдельный интерес с учётом того, что Ebury был задействован при атаке на kernel.org, что открывает некоторые новые подробности компрометации инфраструктуры разработки ядра Linux, выявленной в 2011 году. Вроде как даты заражения в ней указанные более ранние чем 2016.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Вася (??), 16-Май-24, 12:48
	А в статье кликбэйт. "Ebury is alive but unseen: 400k Linux servers compromised for crypto theft and financial gain One of the most advanced server-side malware campaigns is still growing, with hundreds of thousands of compromised servers, and it has diversified to credit card and cryptocurrency theft." "still growing". По этому вопрос - как?
	Ответить | Правка | Наверх | Cообщить модератору

	98. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Аноним (158), 16-Май-24, 13:02
	Да хоть правильным плагином под вордпресс. Главное на сервак попасть, а права поднять вообще не проблема, это же линукс.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Вася (??), 16-Май-24, 13:11
	То есть нужно ещё полезный плагин разработать для wordpress, чтоб web-developer захотел его прикрутить к своему сайту, без гарантии, что тот захочет...
	Ответить | Правка | Наверх | Cообщить модератору

	110. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Аноним (158), 16-Май-24, 13:15
	Если верить авторам вордпресса, на нём работает 43% сайтов. Даже если на твой плагин клюнет хотя бы один из тысячи, то улов нормальный получится. Ну а чтобы вероятность клёва повысить есть старые проверенные методы, например "платный плагин с кучей возможностей, мы его взломали, качайте на халяву пока не удалили!".
	Ответить | Правка | Наверх | Cообщить модератору

	239. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от n00by (ok), 18-Май-24, 15:49
	К сайту одной печально известной автономной ОС прикрутили, его аж два раза подряд ломали. Так что не проблема, как показывают факты.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	99. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Аноним (73), 16-Май-24, 13:04
	>Около 110 тысяч серверов оставались поражены Ebury по состоянию на конец 2023 года. Это сервера тех самых админов #работает-нетрожь. Возможно, что ещё с того 2009.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	143. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Sw00p aka Jerom (?), 16-Май-24, 15:43
	на таких серверах обычно ссх отключен (локдаун своего рода)
	Ответить | Правка | Наверх | Cообщить модератору

	95. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Аноним (73), 16-Май-24, 13:00
	Порядок действий с точностью до наоборот. Сначала нужно Ebury-библиотечку для хищения хешей рядовых пользователей как-то в системе установить. Потом подобрать, перехватить пароль локально юзера. До Dirty Cow добраться можно только локальным юзером.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	106. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."	+/–
	Сообщение от Аноним (158), 16-Май-24, 13:11
	Не факт. Просканировать сервак на тему что там наружу висит и свеженький сплойт на него натравить обычно проще - вот тебе и права пользователя дырявого сервиса (апач, tftpd и тому подобное). А от них можно уже и Dirty Cow запустить и после успеха хоть Ebury ставить, хоть GobRAT, хоть Stantinko.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема