Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Хостинговая компания Hetzner уведомила клиентов о обнаружени..., opennews (ok), 07-Июн-13, (0) [смотреть все] Очень красивое письмо прислали Сразу видно, как ребята работают над проблемами , jk (?), 09:45 , 07-Июн-13, (2) +6 // Немцы Педантично раскурили как их поломали, обнаружили весьма нетривиальную пак, Аноним (-), 10:03 , 07-Июн-13, (4) +30 // ой, да ладно dynamic binary instrumentation 8212 это обычная техника никако, arisu (ok), 12:36 , 07-Июн-13, (42) +1 // Так вот это и является по сути высшим пилотажем Большая часть подобных господ н, Аноним (-), 13:36 , 07-Июн-13, (55) What did you say , Аноним (-), 21:59 , 07-Июн-13, (107) –2 Get off, script-kiddie , Аноним (-), 10:35 , 08-Июн-13, (119) –1 Немцы в плане хостинга вообще молодцы Пользуюсь шнайдер-хост, ДЦ немецкие - пин, Dima (??), 16:06 , 23-Июн-15, (171) Ну и какая операционка там используется Явно здесь linux виноват Уже многосвидет, Аноним (-), 10:00 , 07-Июн-13, (3) –22 // И в чем именно состоит вина именно Linux В том что он честно выполнял программы, Аноним (-), 10:05 , 07-Июн-13, (6) +8 // От рута запускается скрипт, запускающий демон, который запускается не от рута То, Аноним (-), 11:44 , 07-Июн-13, (27) –2   // Сам придумал шняжку , Аноним (-), 12:04 , 07-Июн-13, (31) +1   Кстати на ответственных участках того же самого РЖД ЭмВеДе ФеСеБе в последние го, blablabla (ok), 12:51 , 07-Июн-13, (48)   Такие железки покупаются раз и надолго, не берут новые ещё не значит, что берут , Аноним (-), 13:27 , 07-Июн-13, (52)   Я вам скажу даже больше чем вы не то что знаете а даже и не предполагаете- Еще г, blablabla (ok), 13:38 , 07-Июн-13, (57) +1   писарями, курьерами и почтовыми голубями , arisu (ok), 14:09 , 07-Июн-13, (71)   Ямщики и RFC1149 ммм винтажненько , Аноним (-), 20:08 , 07-Июн-13, (100)   Старыми Sun box на OpenBSD Не правда заинтриговали Вдрызг перепиленными отечеств, Аноним (-), 14:10 , 07-Июн-13, (72)   Это после югов , Michael Shigorin (ok), 10:17 , 08-Июн-13, (117) –2   А кто вам это сказал Вы например поинтересуйтесь кто SELinux больше всего хотел, Аноним (-), 20:10 , 07-Июн-13, (101)   Тут ответ будет очень даже простымВ ядра системы BSD не пихают все подряд в отли, blablabla (ok), 12:46 , 07-Июн-13, (46) –1   Вообще спорно, в linux пихают много, но пихают известные комерческие шараги для , Аноним (-), 13:35 , 07-Июн-13, (53) +2   В случае NetBSD известны паспортные данные каждого коммитера,так что в случае , vle (ok), 14:05 , 07-Июн-13, (69) +1   Осталось всего ничего - обнаружить злонамеренное вредительство и доказать что эт, Аноним (-), 20:08 , 07-Июн-13, (99)   Еще проще неуловимый Джо нафиг никому не уперся Много вы серверов с illumos ви, Аноним (-), 13:39 , 07-Июн-13, (58) +2   На Illumos построен joyent, крупный хостинг То есть примеры хоть единичные, но е, Аноним (-), 13:54 , 07-Июн-13, (66) –1   Как не обидно будет сказанно но и до них добирутсятак как работнички в хостинг к, blablabla (ok), 14:00 , 07-Июн-13, (67)   Шаред помойки вообще ломают регулярно Наверное они настолько к этому привыкли ч, Аноним (-), 20:12 , 07-Июн-13, (102)   Единичные примеры хакеров не очень интересуют Возни много а профита - не очень , Аноним (-), 20:05 , 07-Июн-13, (98) +1   Ага, например в ядра BSD не пихают Lua oh wait , Аноним (-), 17:57 , 07-Июн-13, (85) –2   Это лучше, чем писать нетребовательную к скорости бытовуху на С и иметь то, что, vle (ok), 18:02 , 07-Июн-13, (86) –1   Пыхописты, питонисты, жабисты и кто там еще постоянно наезжали на си А вместе с, Аноним (-), 19:50 , 07-Июн-13, (96) –1   Да, трупы мало кто исследует Один раз вскрыли в морге - и на кладбище А деталь, Аноним (-), 13:38 , 07-Июн-13, (56) +1   Насчет ядер не скажу, а вот сервак у фрибздунов компрометировали чуть ли не в эт, Аноним (-), 13:41 , 07-Июн-13, (59) +2   Категорично Но неверно Есть и другие пути запустить код в ядре Например, чере, Ordu (ok), 12:35 , 07-Июн-13, (41)   Да есть,но первый самый прямой и не зависящий от особенностей архитектуры проект, Аноним (-), 12:46 , 07-Июн-13, (45)   Поясните вашу мысль, пжлста Что вы подразумеваете под архитектурой Чтобы напис, Ordu (ok), 02:03 , 08-Июн-13, (111)   Найти переполняющийся стек в linux задача не слишком тривиальная Если пропихнули, Аноним (-), 10:07 , 08-Июн-13, (116)   статических анализаторов уже далеко более одного Это сильно упрощает задачу , linux must _RIP_ (?), 18:16 , 08-Июн-13, (141) –2   В linux сейчас параметры функций передаются через регистры, а не через стек, там, Аноним (-), 20:26 , 08-Июн-13, (145) +1   Ага, только и защит от переполнения стека понагородили Плюс на современных архи, Аноним (-), 00:14 , 09-Июн-13, (150) +1   gt оверквотинг удален Ну, и Если мы заглянем в код, увидим массу телодвижений, Ordu (ok), 00:14 , 09-Июн-13, (151)   С самого начала в треде обвинялся именно linux, в предположении заточенности исп, Аноним (-), 10:04 , 09-Июн-13, (159) –1   Естественно заточенность на конкретную target-систему будет иметь место быть Да, Ordu (ok), 15:28 , 09-Июн-13, (161)   При том - на основе каких-то вымыслов обвинителя, не основанных на каких либо фа, Аноним (-), 16:09 , 09-Июн-13, (162) +1   Slysh bratuha a v kakom torgovom zale to rabotaesh, ty skazhi, mozhet ya pridu, , Стас2 (?), 17:32 , 07-Июн-13, (84) –3   Скорее, в линухе просто стали искать, благодаря достаточной популярности А оста, Аноним (-), 12:09 , 07-Июн-13, (35)   windows головного мозга Причём тут linux bsd и т п , когда речь про уязвимость, Аноним (-), 10:06 , 07-Июн-13, (8) // Смотрите 27, Аноним (-), 11:45 , 07-Июн-13, (28) –2 // Я не вижу там никаких обоснований почему bsd сами по себе будут безопаснее Как, Аноним (-), 12:10 , 07-Июн-13, (36) Примеры больших взломов проектов на BSD в студию, а такие ещё остались , Аноним (-), 12:48 , 07-Июн-13, (47) –1 Да вон фрибсдшники недавно как раз серваки у себя тушили По причине взлома Уже, Аноним (-), 13:44 , 07-Июн-13, (61) +1 Там был проё ssh аккаунтов Никаких взломов , Аноним (-), 14:13 , 07-Июн-13, (74) Ну так предустановленный в программе бэкдор тоже по большому счету не взлом ОС , Аноним (-), 19:44 , 07-Июн-13, (95) +1 всё ломают, справедливости ради и kernel org ломали -- http www opennet ru ope, aurved (?), 15:11 , 07-Июн-13, (80) –1 Так с этим никто и не спорит , Аноним (-), 19:40 , 07-Июн-13, (94) Кх-кх а можно вообще пример больших проектов на BSD , crypt (??), 10:19 , 08-Июн-13, (118) +2 http ru wikipedia org wiki Akamai_Technologies , бедный буратино (ok), 10:37 , 08-Июн-13, (120) –1 http www internetnews com blog skerner akamai-cso-andy-ellis-details-linux-usa, AlexAT (ok), 11:06 , 08-Июн-13, (124) И где там написано мы не используем openbsd , бедный буратино (ok), 13:25 , 08-Июн-13, (127) –3 Akamai - это пример большого проекта на Linux, а не на BSD , AlexAT (ok), 13:39 , 08-Июн-13, (128) +2 А где вообще написано про опенок в akamai Только про лин , Аноним (-), 14:37 , 08-Июн-13, (129) +2 Для начала там нигде не написано что они его используют А когда Akamai отгружае, Аноним (-), 17:10 , 08-Июн-13, (136) +1 сдается мне что ты врешь http dazzlepod com ip 23 7 86 38 как пример , linux must _RIP_ (?), 18:22 , 08-Июн-13, (142) –2 И где там написано, что хост BSD , AlexAT (ok), 18:47 , 08-Июн-13, (144) +1 root localhost g nmap -A -O -Pn -F -T4 -sV --open 23 7 86 38Starting Nmap 5 5, Аноним (-), 20:48 , 08-Июн-13, (147) +1 С вашим то ником Не удивительно что вас глючит Как пример могу посоветовать по, Аноним (-), 00:16 , 09-Июн-13, (152) +1 Yandex ru, и сюда гляньте http uptime netcraft com perf reports Hosters, Аноним (-), 12:51 , 08-Июн-13, (126) –2 Это те которые на убунту переходят, потому что виртуализация А там про размер, Аноним (-), 17:12 , 08-Июн-13, (137) +1 Никто там на самом деле никуда не переходит, ставили для тестинга и для начала н, Аноним (-), 18:06 , 08-Июн-13, (140) –1 Не знаю что они там все вернули на BSD, но даже тот же неткрафт видит у них хо, Аноним (-), 00:24 , 09-Июн-13, (153) +1 В yandex на freebsd только поиск, всё остальное на Linux , Аноним (-), 10:08 , 09-Июн-13, (160) Ну вот это здорово отличается от того маркетингового буллшита который втер анони, Аноним (-), 16:11 , 09-Июн-13, (163) +1 Для пустозвонов и студентов мс да, явно Для остальных явно пока только одно 82, ананим (?), 10:14 , 07-Июн-13, (9) +1 // так обычно же он от nagios работает не ставил, диванно кукарекаю , Аноним (-), 10:52 , 07-Июн-13, (20) // Вопрос шире, чем твой диван На кой ставить на сервера Nagios И вообще любые пр, Аноним (-), 12:07 , 07-Июн-13, (34) на той, что без nrpe он обычно бесполезен чуть более, чем полностью ну и да, му, Михрютка (ok), 12:30 , 07-Июн-13, (39) –1 Изень, залогинься , anonymous (??), 15:03 , 08-Июн-13, (131) +1 поразительно такой примитивный вброс, а у половины юзеров пуканы в клочья, badger (ok), 16:17 , 11-Июн-13, (166) –1 А как происходит изменение процесса в памяти Сегменты кода должны быть read-onl, жопка3 (?), 10:21 , 07-Июн-13, (12) // Было бы классно иметь syscall, который бы считал чексумму от сегментов кода проц, жопка3 (?), 10:24 , 07-Июн-13, (13) +4 // а производительность насколько бы просела от таких аттракционов , emg81 (ok), 10:26 , 07-Июн-13, (14) +2 // Производительность здесь совершенно не важна У вас производительность тоже подс, жопка3 (?), 10:30 , 07-Июн-13, (15) ну а толку то ну посчитал, увидел что сумма другая, дальше то что это нормально, ананим (?), 10:54 , 07-Июн-13, (21) –2 http openbsd org lyrics html 53, бедный буратино (ok), 11:02 , 07-Июн-13, (22) –2 Что сказать то хотел, болезный , ананим (?), 11:13 , 07-Июн-13, (23) Неуловимый Джо испытывает батхерт от того что он настолько уныл что его даже лов, Аноним (-), 11:31 , 07-Июн-13, (24) хотя батхёрт должен испытывать Уловимый Джо, его что-то часто улавливают в п, Аноним (-), 12:25 , 07-Июн-13, (38) –2 Так где улов то Я пока не вижу никаких заявок со стороны Hetzner о том что кто-, Аноним (-), 13:47 , 07-Июн-13, (62) +2 Знаешь, клоун, мне от операционки надо не красивую лирику, а нормальную работу с, Аноним (-), 11:33 , 07-Июн-13, (25) +1 На столько на сколько часто ты бы дергал это Сама по себе идея нормальная, кста, Аноним (-), 10:35 , 07-Июн-13, (16) Да постоянно дергать смысла нет Не знаю как было бы правильно, нужно еще помнит, жопка3 (?), 10:47 , 07-Июн-13, (17) Ну не постоянно, а изредка - такой вот фоновый скан Вполне нормальная идея, ее , Аноним (-), 11:38 , 07-Июн-13, (26) Это тупиковый путь, который уже был изучен вендой Допустим торвальдс запилит та, Ordu (ok), 12:40 , 07-Июн-13, (43) –1 а уж как авторы jit ов-то будут рады , arisu (ok), 13:04 , 07-Июн-13, (50) А процессов с JIT относительно немного И кстати их я бы считал потенциально пр, Аноним (-), 13:51 , 07-Июн-13, (65) а будет много к тому идёт , arisu (ok), 14:08 , 07-Июн-13, (70) Каких и нафига , Аноним (-), 19:38 , 07-Июн-13, (93) разных и затем , arisu (ok), 19:57 , 07-Июн-13, (97) +1 Не догоняю зачем мне это У тебя может и будет Флаг тебе в руки А для меня за, Аноним (-), 20:14 , 07-Июн-13, (103) –1 да кто ж спрашивать-то будет , arisu (ok), 20:23 , 07-Июн-13, (106) +1 Так это, а мне и не требуется ничье ослиное позволение чтобы содержать в системе, Аноним (-), 10:40 , 08-Июн-13, (121) до тех пор, пока аналоги есть написание прикладного софта и мелкоутиля на скрипт, arisu (ok), 10:56 , 08-Июн-13, (123) Так а куда они денутся то Ну не испарятся же они в момент, eh Ну знаешь, а е, Аноним (-), 17:17 , 08-Июн-13, (138) всё развивается появляется новое появится какая-нибудь интересная штука, или у, arisu (ok), 17:22 , 08-Июн-13, (139) +1 Ну окей, я не буду пользоваться этой штукой Мне не трудно В убунте я первым де, Аноним (-), 00:29 , 09-Июн-13, (154) Вы все правильно поняли Теоретически, ни одна программа не может полностью анал, Аноним (-), 13:48 , 07-Июн-13, (64) http 0xfeedface org sites default files 2013 20Libhijack 20BSDCan 20Presentati, жопка3 (?), 10:50 , 07-Июн-13, (19) +1 // Ага, неуловимых бсдшников оказывается вполне можно вполне красиво вздрючивать В, Аноним (-), 12:03 , 07-Июн-13, (30) // В NetBSD ASLR, ты даже абревиатуру толком не знаешь, с 2004-ого года PIE тогда ж, vle (ok), 13:43 , 07-Июн-13, (60) gt оверквотинг удален Так всё-таки есть в BSD рандомизация Встречал статейку К, Аноним (-), 14:01 , 07-Июн-13, (68) –1 зачем ты такую херню читаешь , arisu (ok), 14:13 , 07-Июн-13, (73) +1 gt оверквотинг удален Гражданин хороший, ты несешь полный бред, абсолютно прои, vle (ok), 14:23 , 07-Июн-13, (75) Все вы в этом Такие вещи должны быть по дефолту Т к уповать на то что рядовой, Аноним (-), 14:29 , 07-Июн-13, (77) Я с тобой согласен, но есть были ТЕХНИЧЕСКИЕ причины, почему это выключено http , vle (ok), 15:17 , 07-Июн-13, (83) Как это назвать Broken and Late, Ltd Если честно - я вообще не понял такое ре, Аноним (-), 19:26 , 07-Июн-13, (90) Расскажите как там у linux с крос компиляцией и почему redhat запрещает это дел, linux must _RIP_ (?), 18:24 , 08-Июн-13, (143) –1 Нормально Я вот только что образ openwrt под мипс с x86_64 хоста себе зафигачил, Аноним (-), 00:33 , 09-Июн-13, (155) Уел, бaстард Я знаю что это и нафига, так что нефиг тут так нагло троллить Ну я, Аноним (-), 14:27 , 07-Июн-13, (76) Ok, спасибо Я гляну на досуге, что там и как С АРМ-ами дел не имею обычно Куль, vle (ok), 15:13 , 07-Июн-13, (81) На это дело можно найти энное количество материала у тех кто интересуется подобн, тупойвордфильтр (ok), 18:47 , 07-Июн-13, (87) –1 например через область REL, в этой области хранятся адреса вызываемыхиз shared o, vle (ok), 13:22 , 07-Июн-13, (51) // Если речь идёт о бекдоре, то там и секции исполняемых файлов трогать не обязател, Аноним (-), 13:47 , 07-Июн-13, (63) // Запись в память другого процесса этого же юзера задача вроде попроще, чем собра, qux (ok), 16:31 , 10-Июн-13, (165) вторая утечка за два года, Sylvia (ok), 10:48 , 07-Июн-13, (18) интеренсно, а какая резидентная морда написала это я восхищен, IMHO (?), 11:50 , 07-Июн-13, (29) –1 // Красиво, чо Чем-то напоминает некоторые виды msblast , Аноним (-), 12:04 , 07-Июн-13, (32) // да чего красивого то без бекдора то не обошлось вот красота http habrahabr ru, ананим (?), 12:23 , 07-Июн-13, (37) +1 // там локальный эксплоит и для х86, опять что бы запустить такой ВК его надо скача, IMHO (?), 12:58 , 07-Июн-13, (49) –1 По поводу чего в последних виндах MS изобрел шедевр админ-который-недоадмин Та, Аноним (-), 14:48 , 07-Июн-13, (79) так они же свою аудиторию знают их 171 админов 187 лучше трижды переспросит, arisu (ok), 15:17 , 07-Июн-13, (82) +1 Ну так можно было пинками загонять в непривилегированного юзеря и сделать получе, Аноним (-), 18:49 , 07-Июн-13, (88) А вантуз ещё подо что-то есть Где выкрики 95 ломающиеся на ура любым идiотом Э, ананим (?), 20:15 , 07-Июн-13, (104) Еще под x86_64 и ARM Правда на ARM он такой убогий вышел, что убедить кого-то э, Аноним (-), 16:53 , 08-Июн-13, (134) Да с этим никто и не спорит, просто технологично сработано - чисто in-memory вар, Аноним (-), 14:47 , 07-Июн-13, (78) Это да, это то что и называлось в моё время хакер Но как именно используется нич, ананим (?), 20:22 , 07-Июн-13, (105) Именно гениального - ну да, всем кто хоть немного подозревает как работают экспл, Аноним (-), 10:43 , 08-Июн-13, (122) А я всегда говорил, что nrpe и подобные проги зло Только net-snmp добро , Аноним (-), 13:35 , 07-Июн-13, (54) Я одинаково отношусь как к Linux GNU так и к BSD, но стоит посмотреть на Linux и, Аноним (-), 18:55 , 07-Июн-13, (89) // Простите, конечно, но да - действительно иная Драйверов нет, поддержка железа н, AlexAT (ok), 19:26 , 07-Июн-13, (91) +1 // Я же написал что отношусь к ним одинаково, и во многом не совсем положительно С, Аноним (-), 00:23 , 08-Июн-13, (108) // Лошадь мертва, хорошая годная конская колбоса, Аноним (-), 00:53 , 08-Июн-13, (110) –1 Какая глупая стереотипщина Учитывая то, что сравнивать даже самые популярные Fr, бедный буратино (ok), 04:22 , 08-Июн-13, (112) –1 Глупо то что вы считаете название существенным отличием От предка этим проектам, Аноним (-), 09:01 , 08-Июн-13, (113) Данный стереотип имеет мало отношения к реальности Да, у openbsd разные ценност, бедный буратино (ok), 09:26 , 08-Июн-13, (114) –1 Ну, в общем, да Окаменелые останки мамонта и сейчас являются находками, пережив, AlexAT (ok), 10:05 , 08-Июн-13, (115) +3 Если уже устать подтасовывать факты и просто посмотреть на мир вокруг - можно об, Аноним (-), 16:46 , 08-Июн-13, (132) +2 Это что намек на то что знание OpenBSD спасет мир Идеология это хорошо, но не с, Аноним (-), 21:11 , 08-Июн-13, (149) +1 Кто бы намекнул фанату марки что его рецепт отливки серебряных пуль немного утом, Аноним (-), 00:35 , 09-Июн-13, (156) +1 И вообще, лошать не жрет бензин и коробка передач у нее сломаться не может Спло, Аноним (-), 16:57 , 08-Июн-13, (135) +1 // От чего же так сразу Появились автомобили, появились телефоны Люди стали разго, Аноним (-), 20:51 , 08-Июн-13, (148) А русский язык папуасы так и не выучили Печалька , Аноним (-), 00:36 , 09-Июн-13, (157) Ага, только драйверов нет, виртуализация у большинства bsd в полной лузе, etc , Аноним (-), 19:29 , 07-Июн-13, (92) +1 // Не спорю, визуализация сейчас важна, но упоминая общие ПО я подразумевал наприме, Аноним (-), 00:31 , 08-Июн-13, (109) // бгг да тебе всё равно о чём писать , all_glory_to_the_hypnotoad (ok), 12:11 , 08-Июн-13, (125) Ну да, я как-то так и подозревал что вы виртуализацию видели только на картинке , Аноним (-), 16:50 , 08-Июн-13, (133) +1 Виртуализация в BSD то есть частично, например в NetBSD есть Xen, во FreeBSD пил, Аноним (-), 20:39 , 08-Июн-13, (146) –1 Это который Linux Foundation теперь курируется Попробую угадать с трех раз где , Аноним (-), 00:50 , 09-Июн-13, (158) +1 вот ядро VPS виртуализации для фри http 7he at freebsd vps , Аноним (-), 14:58 , 08-Июн-13, (130) и кому оно нужно , ALex_hha (ok), 18:58 , 09-Июн-13, (164) А ведь не только к ним прилетело Jun 2 06 31 05 sshd 10053 Accepted passwor, Anonim (??), 09:40 , 17-Июн-13, (167) // а ведь говорят умные люди меняйте пароли периодически, меняйте даже на машинах, arisu (ok), 09:48 , 17-Июн-13, (168) // Тут не так нехрен системного пользователя заводить с шелом Ставил бы сам, по, Anonim (??), 10:25 , 17-Июн-13, (169) // одно другому не мешает , arisu (ok), 12:36 , 17-Июн-13, (170) 2,3,12,18,29,54,89,164,167

Сообщения

[Сортировка по времени | RSS]

	27. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–2 +/–
	Сообщение от Аноним (-), 07-Июн-13, 11:44
	>> Ну и какая операционка там используется?Явно здесь linux виноват. > И в чем именно состоит вина именно Linux? В том что он > честно выполнял программы, в том числе и систему мониторинга с бэкдором? > :) >> И на более ответственные машины ставить их? > Лучше minix какой-нибудь. Прикидываться неуловмым Джо - так по полной. От рута запускается скрипт, запускающий демон, который запускается не от рута. То, что процесс(бекдор в системе мониторинга), работающий не от рута, смог получить привилегии рута, для просмотра всех файлов, воздействия на сегменты данных и кода других процессов, говорит о том, что он и/или работает от рута,работает на уровне ядра.В любом случае получить такие возможности в запускаемом не от рута процессе можно только через средство повышения привилегий,желательно,через уязвимость в ядре, чем прославился именно Linux.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+1 +/–
	Сообщение от Аноним (-), 07-Июн-13, 12:04
	Сам придумал шняжку?
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	48. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от blablabla (ok), 07-Июн-13, 12:51
	Кстати на ответственных участках того же самого РЖД/ЭмВеДе/ФеСеБе в последние годы стали закупать вразы меньше специализированных железок от всяки кисок ибмов хпишек
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Аноним (-), 07-Июн-13, 13:27
	> Кстати на ответственных участках того же самого РЖД/ЭмВеДе/ФеСеБе в последние годы стали > закупать вразы меньше специализированных железок от всяки кисок ибмов хпишек Такие железки покупаются раз и надолго, не берут новые ещё не значит, что берут x86+всяко разно.Или кто-то туда из инсайда тут тусуется?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+1 +/–
	Сообщение от blablabla (ok), 07-Июн-13, 13:38
	>> Кстати на ответственных участках того же самого РЖД/ЭмВеДе/ФеСеБе в последние годы стали >> закупать вразы меньше специализированных железок от всяки кисок ибмов хпишек > Такие железки покупаются раз и надолго, не берут новые ещё не значит, > что берут x86+всяко > разно. Я вам скажу даже больше чем вы не то что знаете а даже и не предполагаете - Еще года 4 назад на ответственных участках стали выводить из работы ваши любимые киски и тому подобную хреноину а выводить в том плане что отключать и ложить на полочку Вот и получается один раз купил и больше не покупают так как этой хреноиной все полки забиты и домой нельзя забрать так как на балансе числится P.S. И как вы думаете и чем же всетаки заменили киски ибмы и хпшники ???
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Хостинговая компания Hetzner уведомила клиентов о..."	+/–
	Сообщение от arisu (ok), 07-Июн-13, 14:09
	> P.S. И как вы думаете и чем же всетаки заменили киски ибмы > и хпшники ??? писарями, курьерами и почтовыми голубями?
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Хостинговая компания Hetzner уведомила клиентов о..."	+/–
	Сообщение от Аноним (-), 07-Июн-13, 20:08
	Ямщики и RFC1149... ммм... винтажненько :)
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Аноним (-), 07-Июн-13, 14:10
	> P.S. И как вы думаете и чем же всетаки заменили киски ибмы > и хпшники ??? Старыми Sun box на OpenBSD?Не правда заинтриговали.Вдрызг перепиленными отечественными сборками Linux плюс тазики с intel iX?Чем можно заменить циски с их главным преимуществом в большом количестве сетевых интерфейсов на борту?Как числятся вновь приобретаемые машины на балансе, при не списанных старых?
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	117. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 08-Июн-13, 10:17
	> - Еще года 4 назад на ответственных участках стали выводить из работы > ваши любимые киски и тому подобную хреноину Это после югов?
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	101. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Аноним (-), 07-Июн-13, 20:10
	> не используют такие прогрессивные, открытые, бесплатные, развитые системы вроде linux/bsd, А кто вам это сказал? Вы например поинтересуйтесь кто SELinux больше всего хотел. Для соответствия регламенту, так сказать.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–1 +/–
	Сообщение от blablabla (ok), 07-Июн-13, 12:46
	> Изначально говорилось о большей дырявости linux, по сравнению > с другими unix-like ос.Дайте пример уязвимости в ядрах *BSD, illumos/solaris, позволяющие > повышение привилегий за последние два года? Тут ответ будет очень даже простым В ядра системы BSD не пихают все подряд в отличии от Linux вот только по этой причине кому нужна безопасность и тот кто понимает в безопасности используют именно BSD системы
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	53. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+2 +/–
	Сообщение от Аноним (-), 07-Июн-13, 13:35
	> Тут ответ будет очень даже простым > В ядра системы BSD не пихают все подряд в отличии от Linux > вот только по этой причине кому нужна безопасность и тот кто понимает > в безопасности используют именно BSD системы Вообще спорно, в linux пихают много, но пихают известные комерческие шараги для поддержки чего-то своего, и с различным рвением они занимаются поддержкой по своему коду платной/бесплатной.В случае с BSD код пишут и поддерживают какие-то левые мэны про которых только мыло известно, да всякие посты на разных сайтиках, так что тоже стрёмно.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+1 +/–
	Сообщение от vle (ok), 07-Июн-13, 14:05
	> В случае с BSD код пишут и поддерживают какие-то левые мэны > про которых только мыло известно, да всякие посты на разных сайтиках В случае NetBSD известны паспортные данные *каждого* коммитера, так что в случае злонамеренного вредительства тебя быстро найдут и посадят на кол. А вот в Линуксе как раз ровно так, как ты описал -- левые мэны-анонимы. На мой взгляд это как раз ни о чем особо не говорит, но раз уж вы тут ЭТО выдвигаете за аргумент...
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Аноним (-), 07-Июн-13, 20:08
	> так что в случае злонамеренного вредительства тебя быстро найдут и посадят на кол. Осталось всего ничего - обнаружить злонамеренное вредительство и доказать что это не ошибка а специально так. Помнится, в лине однажды как раз пытались закосить под именно безобидную опечатку (= вместо == в условии), но это было безжалостно запалено.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+2 +/–
	Сообщение от Аноним (-), 07-Июн-13, 13:39
	> Тут ответ будет очень даже простым Еще проще: неуловимый Джо нафиг никому не уперся. Много вы серверов с illumos видели? Да и бзди вон уже даже яха с апачом повыбросили, а менее стойкие сделали это еще раньше. А ломать то что фиг найдешь хакерам не интересно: размер морковки-заманухи должен согласоваться с размером возни.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	66. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–1 +/–
	Сообщение от Аноним (-), 07-Июн-13, 13:54
	>> Тут ответ будет очень даже простым > Еще проще: неуловимый Джо нафиг никому не уперся. Много вы серверов с > illumos видели? Да и бзди вон уже даже яха с апачом > повыбросили, а менее стойкие сделали это еще раньше. А ломать то > что фиг найдешь хакерам не интересно: размер морковки-заманухи должен согласоваться с > размером возни. На Illumos построен joyent, крупный хостинг.То есть примеры хоть единичные, но есть, три очень крупных хостинга из рейтинга netcraft на freebsd, и указанные проекты не меньше чем hetzner. Если нашлись ломать hetzner, то почему бы не ломать joyent или кого-то из тех, кто на BSD?Но примеров тому нет.Думается, что это не случайно.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от blablabla (ok), 07-Июн-13, 14:00
	> три очень крупных хостинга из рейтинга netcraft на freebsd, и указанные проекты > не меньше чем hetzner. > Если нашлись ломать hetzner, то почему бы не ломать joyent или кого-то > из тех, кто > на BSD?Но примеров тому нет.Думается, что это не случайно. Как не обидно будет сказанно но и до них добирутся так как работнички в хостинг компаниях оставляют желать лучшего Хостинг это вообще ну очень уязвимое место и любые хостинги как ломали так и будут ломать Меньше шансов быть похеканным у маленьких хостинг компаний
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Аноним (-), 07-Июн-13, 20:12
	Шаред помойки вообще ломают регулярно. Наверное они настолько к этому привыкли что не считают нужным это анонсировать уже. Размещение сайта на шареде подразумевает довольно высокий риск его комппрометации, чисто в силу технологий организации шареда.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+1 +/–
	Сообщение от Аноним (-), 07-Июн-13, 20:05
	> На Illumos построен joyent, крупный хостинг.То есть примеры хоть единичные, но есть, Единичные примеры хакеров не очень интересуют. Возни много а профита - не очень. Вот и возникает подозрение на неуловимого Джо. В том плане что у саней код в плане качества - самый обычный, тезис о том что его качество на голову выше других (например, тех кто пишет пингвин) - надо как минимум доказать. Хотя-бы прогнав анализатор типа coverity на сорце и сравним число проблем на единицу объема кода. А поскольку этого ессно не сделано - это все обычное блаблабла. Насколько я знаю, у пингвина в целом с качеством кода все довольно хорошо и там качество выше чем в среднем по отрасли. > три очень крупных хостинга из рейтинга netcraft на freebsd, Цифры приводимые неткрафтом в основном показывают "кто больше неактивных сайтов у себя на шареде понастрогал". А где у них, собственно, оценка размеров хостинга? Ну там число серверов, например? Или какой-то иной вменяемый критерий. > и указанные проекты не меньше чем hetzner. Как бы никто не писал этот бэкдор лично под hetzner как вы понимаете. Это скорее всего какой-то типовой универсальный бэкдор на который они по недосмотру нарвались. > Если нашлись ломать hetzner, то почему бы не ломать joyent или кого-то > из тех, кто на BSD?Но примеров тому нет.Думается, что это не случайно. Потому что кастомная атака под кого-то конкретного - совсем не то же самое что просто ситуация "упс,  мы облажались и версия софта с бэкдором утащила нашу инфраструктуру в ботнет".
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	85. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–2 +/–
	Сообщение от Аноним (-), 07-Июн-13, 17:57
	Ага, например в ядра BSD не пихают Lua. oh wait...
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	86. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–1 +/–
	Сообщение от vle (ok), 07-Июн-13, 18:02
	> Ага, например в ядра BSD не пихают Lua. oh wait... Это лучше, чем писать нетребовательную к скорости бытовуху на "С" и иметь то, что мы имеем -- эксплойт на эксплойте, дыру на дыре, rootkit на rootkit-е.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–1 +/–
	Сообщение от Аноним (-), 07-Июн-13, 19:50
	> и иметь то, что мы имеем -- эксплойт на эксплойте, дыру на дыре, Пыхописты, питонисты, жабисты и кто там еще постоянно наезжали на си. А вместе с тем, дырявая вебня на данный момент является основным вектором взлома серверов. И писана она совсем ни разу не на сях. Именно классические эксплойты сетевых сервисов путем переполнений нынче явно не самый злободневный топик. А само линевое ядро btw я уж и не помню когда по сетке ремотно кто-то взламывал. Легенды говорят что когда-то вроде было. Но я даже не помню когда. В ближайшие лет 5 вроде не было таких прецедентов. > rootkit на rootkit-е. Не вижу как наличие или отсутствие в ядре lua мешает жить руткитам. Бред сивой кобылы в лунную ночь. Тот же lua в лине можно и в юзермоде запустить, если уж он нужен. А как вы сказали - скорость не критична, так что в юзермоде вполне нормально. Нафиг оно в кернеле?
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+1 +/–
	Сообщение от Аноним (-), 07-Июн-13, 13:38
	> с другими unix-like ос.Дайте пример уязвимости в ядрах *BSD, illumos/solaris, Да, трупы мало кто исследует. Один раз вскрыли в морге - и на кладбище. А детально изучать все гастриты и простуды у трупов мало кто захочет.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	59. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+2 +/–
	Сообщение от Аноним (-), 07-Июн-13, 13:41
	> Дайте пример уязвимости в ядрах *BSD, Насчет ядер не скажу, а вот сервак у фрибздунов компрометировали чуть ли не в этом году аж.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	41. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Ordu (ok), 07-Июн-13, 12:35
	> В любом случае получить такие возможности в запускаемом не от рута процессе можно только > через средство повышения привилегий,желательно,через уязвимость в ядре, чем прославился > именно Linux. Категорично. Но неверно. Есть и другие пути запустить код в ядре. Например, через панель управления VPS. Если сервера инфицировались по сетке с каждым перезапуском, то достаточно отмониторить трафик при помощи любого снифера, чтобы выяснить как и когда проходит инфекция. Если же это не сделано, значит либо немцы -- дубы, либо всё же был использован другой путь.
	Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

	45. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Аноним (-), 07-Июн-13, 12:46
	> Категорично. Но неверно. Есть и другие пути запустить код в ядре. Да есть,но первый самый прямой и не зависящий от особенностей архитектуры проекта, которую в других вариантах надо знать в деталях.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Ordu (ok), 08-Июн-13, 02:03
	>> Категорично. Но неверно. Есть и другие пути запустить код в ядре. > Да есть,но первый самый прямой и не зависящий от особенностей архитектуры проекта, > которую > в других вариантах надо знать в деталях. Поясните вашу мысль, пжлста. Что вы подразумеваете под архитектурой? Чтобы написать эксплойт эксплуатирующий что-нибудь типа переполнения стека, впихнуть таким образом в ядро пару килобайт кода, и потом методом раскрутки создать в ядерном пространстве некий "гипервизор", который позволит уже внедрять код в выбранные процессы -- для этого потребуется знание архитектуры. Очень серьёзное знание архитектуры. И в то же время использование софта гипервизора может весьма сгладить эти тонкости. Вплоть до того, что управляющая часть руткита будет написана на java и не полагаться ни на какие особенности архитектуры, поскольку они будут сглажены джавовскими же API предоставленными гипервизором.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Аноним (-), 08-Июн-13, 10:07
	> Поясните вашу мысль, пжлста. Что вы подразумеваете под архитектурой? Чтобы написать эксплойт > эксплуатирующий что-нибудь типа переполнения стека, впихнуть таким образом в ядро пару > килобайт кода, и потом методом раскрутки создать в ядерном пространстве некий > "гипервизор", который позволит уже внедрять код в выбранные процессы -- для > этого потребуется знание архитектуры. Очень серьёзное знание архитектуры. И в то > же время использование софта гипервизора может весьма сгладить эти тонкости. Вплоть > до того, что управляющая часть руткита будет написана на java и > не полагаться ни на какие особенности архитектуры, поскольку они будут сглажены > джавовскими же API предоставленными гипервизором. Найти переполняющийся стек в linux задача не слишком тривиальная.Если пропихнули прогу с бекдором, то и вообще не требующаяся, первое, что должен сделать руткит, получить полный доступ к системе, обеспечивается другими возможностями, в самом linux, благо, имеющимися. http://www.opennet.ru/opennews/art.shtml?num=36933
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–2 +/–
	Сообщение от linux must _RIP_ (?), 08-Июн-13, 18:16
	> Найти переполняющийся стек в linux задача не слишком тривиальная. статических анализаторов уже далеко более одного. Это сильно упрощает задачу.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+1 +/–
	Сообщение от Аноним (-), 08-Июн-13, 20:26
	>> Найти переполняющийся стек в linux задача не слишком тривиальная. > статических анализаторов уже далеко более одного. Это сильно упрощает задачу. В linux сейчас параметры функций передаются через регистры, а не через стек, там, где используется стек контроль начинается ещё с gcc.Плюс на анализаторы особо не стоит надеятся.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+1 +/–
	Сообщение от Аноним (-), 09-Июн-13, 00:14
	> статических анализаторов уже далеко более одного. Это сильно упрощает задачу. Ага, только и защит от переполнения стека понагородили. Плюс на современных архитектурах ABI таково что параметры как уже метко заметил один гражданин не в стеке а в регистрах, что дополнительно усложняет это начинание.
	Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

	151. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Ordu (ok), 09-Июн-13, 00:14
	>[оверквотинг удален] >> же время использование софта гипервизора может весьма сгладить эти тонкости. Вплоть >> до того, что управляющая часть руткита будет написана на java и >> не полагаться ни на какие особенности архитектуры, поскольку они будут сглажены >> джавовскими же API предоставленными гипервизором. > Найти переполняющийся стек в linux задача не слишком тривиальная.Если пропихнули прогу > с > бекдором, то и вообще не требующаяся, первое, что должен сделать руткит, получить > полный доступ к системе, обеспечивается другими возможностями, в самом linux, благо, > имеющимися. > http://www.opennet.ru/opennews/art.shtml?num=36933 Ну, и? Если мы заглянем в код, увидим массу телодвижений специфичных для линукса и для x86_64. Понимая при этом, что сей баг не более чем local-root, надо понимать также и то, что понадобится ещё некоторое количество специфичных для платформы багов для получения шелла. Сплошная зависимость от платформы, и весьма неприятная. Тем более что сервера периодически апдейтят ПО обнуляя возможность использования багов. Так что, ваши утверждения о том, что ломать систему изнутри проще, чем снаружи через гипервизор, выглядят как минимум весьма сомнительными. А я бы сказал, просто неверными и притянутыми за уши.
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	159. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–1 +/–
	Сообщение от Аноним (-), 09-Июн-13, 10:04
	> Ну, и? Если мы заглянем в код, увидим массу телодвижений специфичных для > линукса и для x86_64. Понимая при этом, что сей баг не > более чем local-root, надо понимать также и то, что понадобится ещё > некоторое количество специфичных для платформы багов для получения шелла. Сплошная зависимость > от платформы, и весьма неприятная. С самого начала в треде обвинялся именно linux, в предположении заточенности используемого  для взлома механизма именно под него. Тем более что сервера периодически апдейтят > ПО обнуляя возможность использования багов. > Так что, ваши утверждения о том, что ломать систему изнутри проще, чем > снаружи через гипервизор, выглядят как минимум весьма сомнительными. А я бы > сказал, просто неверными и притянутыми за уши. Упомянутая уязвимость просуществовала два года, и затронула широкий спектр версий ядра. Сколько бекдоров могли за это время проломиться в инфраструктурах?
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Ordu (ok), 09-Июн-13, 15:28
	>> Ну, и? Если мы заглянем в код, увидим массу телодвижений специфичных для >> линукса и для x86_64. Понимая при этом, что сей баг не >> более чем local-root, надо понимать также и то, что понадобится ещё >> некоторое количество специфичных для платформы багов для получения шелла. Сплошная зависимость >> от платформы, и весьма неприятная. > С самого начала в треде обвинялся именно linux, в предположении заточенности используемого Естественно заточенность на конкретную target-систему будет иметь место быть. Даже если всё делается через панель управления vps. Но заточенность, при некоторой ловкости рук, сведётся к двум версиям payload'а: x86 и x86_64. Без необходимости под каждое ядро компилять специализированный бинарь. Что, кстати, на практике (в которой для взлома системы используется, подчастую, цепочка уязвимостей в разных программах) может вылиться в нехилую такую гору бинарей под разные версии этих разных программ. А если ещё учесть, что разные версии программ могут иметь разные уязвимости, и цепочки уязвимостей на разных системах могут быть совсем разными, то... Тут уже к каждому серверу потребуется индивидуальный подход. Оно за два года можно, конечно, но... хз-хз... сомневает. >  для взлома механизма именно под него. >  Тем более что сервера периодически апдейтят >> ПО обнуляя возможность использования багов. >> Так что, ваши утверждения о том, что ломать систему изнутри проще, чем >> снаружи через гипервизор, выглядят как минимум весьма сомнительными. А я бы >> сказал, просто неверными и притянутыми за уши. > Упомянутая уязвимость просуществовала два года, и затронула широкий спектр версий ядра. Лишний аргумент в пользу уязвимости панели управления vps, а не в target-системе. > Сколько бекдоров могли за это время проломиться в инфраструктурах? Я не Б-г, я не могу ответить на этот вопрос со сколь-нибудь приемлимой точностью. Ответ "дохрена" Вас устроит?
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+1 +/–
	Сообщение от Аноним (-), 09-Июн-13, 16:09
	> С самого начала в треде обвинялся именно linux, При том - на основе каких-то вымыслов обвинителя, не основанных на каких либо фактах.
	Ответить | Правка | К родителю #159 | Наверх | Cообщить модератору

	84. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	–3 +/–
	Сообщение от Стас2 (?), 07-Июн-13, 17:32
	Slysh bratuha a v kakom torgovom zale to rabotaesh, ty skazhi, mozhet ya pridu, kuplyu u tebya chego-nibud', zaodno i obsudim problemu..
	Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

	35. "Хостинговая компания Hetzner уведомила клиентов о обнаружени..."	+/–
	Сообщение от Аноним (-), 07-Июн-13, 12:09
	> уязвимость в ядре, чем прославился именно Linux. Скорее, в линухе просто стали искать, благодаря достаточной популярности. А остальные - ну вон в винде недавно как раз нашли. А неуловимые Джо на то и неуловимые, чтобы их никто не ловил.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема