>> Почитал ответ удалённый. Не...
>> Если я что-то здесь и доказывал (точнее, лишь указал нюанс, который людям
>> с достаточной компетенцией и без меня ясен), так это как раз
>> по теме, см. https://www.opennet.ru/openforum/vsluhforumID3/121575.html#434
>> До того был всего один комментарий с предложением обсудить тех.детали, но после
>> намёка https://www.opennet.ru/openforum/vsluhforumID3/121575.html#348 желающих
>> поговорить более-менее предметно не наблюдается (способные есть, но предпочитают стёб).
> Да там сплошной бла-бла-бла с техническим уклоном. Ну реально, все эти рассказы
> о том, что данный бэкдор легко детектируется, это переливание из пустого
> в порожнее: что значит "легко"?Совершенно о другом рассказ. Инлайн-хук, он же сплайсинг -- в общем случае не рабочая технология (но применяется условными скрипткиддисами). Это не моё мнение, а объективный факт (причину там указал, кто сомневается, читает историю возникновения Hotpatchable Images в оффтопике).
> Вот я запущу strace, он напишет
> мне "у вас бэкдор"? Нет, наверное, что я должен запустить? Антивирус?
> Какой антивирус сработает в линуксе и сможет детектировать этот бэкдор?
Руткит ортогонален к бэкдору. Задачей ставится скрыть присутствие в системе. Как следствие, антивирус банально не видит тело. Обсуждаемый экземпляр перехватывает функцию перечисления файлов в каталоге и удаляет информацию о себе из её результата (детали уточнил на всякий случай: на основании столь кратких вводных даже не имея опыта вполне реально построить рабочую методику обнаружения).
> Что ты имеешь в виду под "легко" детектируется?
Имею ввиду, что лёгкость детекта как раз нет смысла обсуждать, поскольку при этом г-нокоду слишком много чести будет оказано. И как правильно замечено, она -- субъективный критерий, от чего споры имеют тенденцию скатываться к вкусовщине, успевшей поднадоесть ещё во времена Gmer и RkU.
> Мне кажется, что-то очень
> аморфное, и выстроенное таким образом, чтобы дать тебе возможность показать, что
> ты шаришь в ассемблере. Но эмм... мне пофиг, шаришь ты или
> нет, я даже разбираться не буду. Мне проще держаться приоров: вероятность
> столкнуться здесь со специалистом в малварях под линукс исчезающе мала, значит
> скорее всего ты не специалист, лишь щёки надуваешь, прочитав учебник по
> ассемблеру.
Ну вот, основную мысль я таки донёс: специалистов по ОМП здесь тусит и подавно меньше. :)
>> Что касается политбабловируса-19 и оценки условий, при которых синус π может достигать
>> 7-8 -- априори здешняя экспертиза на уровне "дроворуб режет слух". Удивлён
>> мнению, что якобы я хотел что-то _доказать_ по теме вне моей
>> компетенции.
> Хехе, чтобы не удивляться такому, в следующий раз, высказывая мнение, высказывай мнение,
> а не только аргументацию к этому мнению.
Мнение высказал Михаил (насколько знаю, по образованию химик, значит кое-чему должен был научиться на военке). Я попробовал объяснить, что имеется ввиду и исходя их каких вводных получены такие сроки. То есть в его методике "деньги" и "мнение учёных" не рассматривались, потому и диалог в целом вышел как у тех мудрецов, с закрытыми глазами слона щупавших.
