Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Сети зафиксирован массовый взлом серверов на базе Linux, opennews (?), 19-Фев-13, (0) [смотреть все] Закладка , б.б. (?), 14:03 , 19-Фев-13, (2) // сломано сильно больше 3х колек к сожалению Счет пошел на десятки, если не сотн, linux must _RIP_ (?), 14:59 , 19-Фев-13, (39) –5 А у фрибздоидов вон недавно не обломались - сервера они укладывали до разбирател, Аноним (-), 15:14 , 19-Фев-13, (65) –3 за то сервер не порутали, как у kernel org а да, никаких взломов нету, новост, IMHO (?), 15:42 , 19-Фев-13, (98) Никаких массовых покупок антивирусов нету Никаких массовых ежедневных переуст, бедный буратино (ok), 15:45 , 19-Фев-13, (100) +3 А точно не в то И не под то Не больно какая разница, один хрен хост под реинста, Аноним (-), 16:21 , 19-Фев-13, (137) –5 задам традиционный вопрос сможешь это сделать с svn и рассказать как это делает, тигар (ok), 16:41 , 19-Фев-13, (162) –3 Давай лучше методом от противного что на фундаментальном уровне помешает атакую, Аноним (-), 19:14 , 19-Фев-13, (300) +1 давай без давай по шагам, что нужно сделать в случае с svn для левых вбросов к, тигар (ok), 21:16 , 19-Фев-13, (362) –3 В общем то молитва достаточно простая я вижу что НЕ даст это сделать на уровн, Аноним (-), 22:13 , 19-Фев-13, (398) –1 так елки-палки все же просто svnadmin create tmp c00lrepoв репо пихаешь файли, тигар (ok), 22:21 , 19-Фев-13, (400) svnadmin dump repo dump hack dump rm -rf repo svnadmin create repo svnadmi, Аноним (-), 02:51 , 20-Фев-13, (434) –1 ты себе примерно хотябы представляешь сколько времени оно будет работать даже т, тигар (ok), 10:31 , 20-Фев-13, (466) –4 Начались жиденькие отмазки , Аноним (-), 12:26 , 21-Фев-13, (628) +1 ну почемуже, чуть ниже я написал, сколько оно у меня на примере ports работало, , тигар (ok), 12:33 , 21-Фев-13, (629) –2 А чем 5 гиг дампа так страшны У меня есть файлики и на 200 гигз И , Аноним (-), 17:58 , 21-Фев-13, (667) +1 в 466 я ошибся слегка tiger svn time svnadmin dump usr local repositori, тигар (ok), 11:24 , 20-Фев-13, (471) –2 Ну вот я потому и спрашиваю должен ли я предоставить полный мануал по сборке лу, Аноним (-), 20:42 , 20-Фев-13, (561) Я такое штатно делал, когда добавлял в 1 ревизию их уже 3000 было каталог тран, playnet (ok), 00:40 , 05-Мрт-13, (732) Увели пароль админа серера с правом коммита в DVCS Что помешает злоумышленнику , Аноним (-), 17:47 , 19-Фев-13, (225) –1 Ну, конечно, висит левый патч, и все делают вид, что так и задумано Я в программ, бедный буратино (ok), 17:52 , 19-Фев-13, (229) +1 Когда эти патчей в день коммитится достаточно много и тем более не от новичка - , Аноним (-), 20:08 , 19-Фев-13, (338) +1 Виндузятник - это всегда любо дорого посмотреть Вот такущие щели в безопасности, бедный буратино (ok), 03:09 , 20-Фев-13, (437) Ты форумом не ошибся Если нет, то точно ошибся кнопкой Ответить По делу есть,, Аноним (-), 06:23 , 20-Фев-13, (451) –1 Сказать то, что вам нравится, у меня нету Если кому-то когда-то вбили мировоззр, бедный буратино (ok), 07:02 , 20-Фев-13, (453) +1 ну для начала у меня он не усталый , хотя натруженный, да Где я просил что бы , Аноним (-), 11:57 , 20-Фев-13, (474) –2 Как вам можно объяснить, что никаких левых коммитов ниоткуда появиться не может,, бедный буратино (ok), 12:03 , 20-Фев-13, (475) +3 Вероятность увода приват кея от ссх тоже мизерная, но тем ни менее, вам показать, Аноним (-), 20:31 , 20-Фев-13, (558) –2 лучше показать - и напомнить как взломали Fedora видимо этого взлома не существ, linux must _RIP_ (?), 20:52 , 20-Фев-13, (563) –3 так у них это единственный шанс по жизни - попытаться выглядеть крутым спецом н, цирроз (ok), 11:04 , 22-Фев-13, (701) +2 а сколько нервов и времени сэкономил при безвирусье плюс денег на апдейты антив, цирроз (ok), 11:08 , 22-Фев-13, (702) +1 мудак cannot into dvcs , arisu (ok), 18:04 , 19-Фев-13, (248) +5 Кэп суров но справедлив Как обычно Я поражаюсь насколько у некоторых имбецилов, Аноним (-), 19:16 , 19-Фев-13, (303) +1 и они ни как не синхронятся, а если и синхронятся, то все всё читают и проверяют, Аноним (-), 19:56 , 19-Фев-13, (331) Они конечно синхронятся Вопрос лишь в том как Вот эта незначительная деталь , Аноним (-), 21:19 , 19-Фев-13, (366) чего она портит все всё при синхроне начинают читать и проверять , Аноним (-), 06:20 , 20-Фев-13, (450) В данной схеме вообще нет никакого синхрона с каким-либо центром вселенной Ес, Аноним (-), 20:59 , 20-Фев-13, (564) +1 Это понятно, вопрос в том, что портит эта незначительная деталь , Аноним (-), 04:04 , 21-Фев-13, (611) Судя по всему - вам нихрена не понятно Поясняю то что на кернелорге лежит копи, Аноним (-), 12:33 , 21-Фев-13, (630) вот, в ответе опять я некоторое время пояснять пытался, но устал дико вообще, , arisu (ok), 20:58 , 19-Фев-13, (352) +3 При таких познаниях лучше заниматься аналитикой в какой-нибудь иной отрасли, где, Аноним (-), 18:59 , 19-Фев-13, (287) +1 прямо так живенько вырисовывается картинка с хомячками, каждый получил свою семе, Аноним (-), 20:12 , 19-Фев-13, (341) –3 Ну вот хомячиный умишко никак не может понять - что за D такое в слове DVCS Они, Аноним (-), 21:28 , 19-Фев-13, (374) +1 да нет, хомячки прекрасно понимают, что семечки может собирали с разных полей, и, Аноним (-), 06:15 , 20-Фев-13, (448) Мержи конечно происходят, только вот с чего дебилоиды взяли что кернелорг являет, Аноним (-), 21:09 , 20-Фев-13, (565) +1 даже хомячки понимают - что архив с так называемым релизом - почему-то режутся и, linux must _RIP_ (?), 12:49 , 20-Фев-13, (480) –2 git help taghg help tagfossil help tagможет, хватит уже сверкать дебилизмом , бедный буратино (ok), 12:59 , 20-Фев-13, (481) +4 может хватит сверкать дибилизмом - что бы понять что что бы tag разошелся с голо, linux must _RIP_ (?), 15:09 , 20-Фев-13, (518) –1 Ахуенное открытие Нобелевская премия, не иначе Я ещё одно подскажу Чтобы исход, бедный буратино (ok), 15:13 , 20-Фев-13, (520) +2 да да, и объясни мне сирому как исходник с компа одного разработчика появляется , linux must _RIP_ (?), 16:12 , 20-Фев-13, (533) –3 Оно вообще в курсе, как происходит разработка ядра и как там код летает Ёлы-пал, Crazy Alex (ok), 19:15 , 20-Фев-13, (548) +2 да да чушь несете вы Я все еще надеюсь услышать - как святой дух разносит по , linux must _RIP_ (?), 19:41 , 20-Фев-13, (554) –1 Ну не святой дух, а git Массой разных способов Вплоть до флоппинета, если оно , Аноним (-), 21:24 , 20-Фев-13, (568) +1 напомню - что Торвальдс сделал тогда новый святой грааль - но на github но граал, linux must _RIP_ (?), 20:20 , 21-Фев-13, (681) –1 Раз признаешь, что сирый убогий, кстати, тоже - так и быть, объясню У Торваль, Crazy Alex (ok), 19:21 , 20-Фев-13, (549) gt оверквотинг удален - смешной вы Локальные ветки они у каждого свои А чт, linux must _RIP_ (?), 19:40 , 20-Фев-13, (553) Это может придумать только дятел который DVCS видел только на картинках Нет, ме, Аноним (-), 21:22 , 20-Фев-13, (567) +1 и DVCS тут не причем, то же самое может любая VCS, рассказать вам, например, про, Аноним (-), 04:09 , 21-Фев-13, (612) –2 Если центральный сервер svn скомпроментирован, то он тебе и будет на чекаут выда, бедный буратино (ok), 05:06 , 21-Фев-13, (615) +1 А кернелорг тут при чем Ну да, несомненно, у разработчиков есть компьютеры Они, Аноним (-), 21:37 , 20-Фев-13, (569) +1 Слушай обтекатель, прежде чем писать, нужно читать, фирштейн http www opennet , Аноним (-), 04:19 , 21-Фев-13, (614) –2 Я то ферштейн А вот вы к себе это примените еще, да То орали о том что взлом к, Аноним (-), 17:46 , 21-Фев-13, (661) +1 не читать ты точно не умеешь , Аноним (-), 17:55 , 21-Фев-13, (664) –1 Надо же быть таким идиотом с искалеченным централизацией мозгом 1 А это, вы уве, Аноним (-), 21:18 , 20-Фев-13, (566) +1 вопрос не про нас, а про разработчиков некий разработчик не в курсе, что он сло, Аноним (-), 04:13 , 21-Фев-13, (613) –1 Ах, оказывается кернелорг ломать уже не требуется Требуется ломать конкретных р, Аноним (-), 12:41 , 21-Фев-13, (631) +1 Кстати, о киллер-фичах В svn можно хоть тушкой, хоть чучелом, сделать аналог pu, бедный буратино (ok), 12:55 , 21-Фев-13, (632) Так сходу затрудняюсь себе вообразить такой стиль работы через svn Ну не заточе, Аноним (-), 17:50 , 21-Фев-13, (662) вот значит оказывается есть центральная точка - которая у всех забирает Теперь в, linux must _RIP_ (?), 00:23 , 22-Фев-13, (686) –1 Наташа, если ничего не помогает, прочти же, наконец, инструкцию - Уничтожается ц, бедный буратино (ok), 02:41 , 22-Фев-13, (687) +1 откройте уж для себя варианты с зеркалированием локально репы А для cvs были да, linux must _RIP_ (?), 10:35 , 22-Фев-13, (696) –1 Которая ничего не даст в указанном случае Вместо одного поддельного зеркала буд, бедный буратино (ok), 10:47 , 22-Фев-13, (699) +1 Кстати, суслик, подскажи, если знаешь Вот у меня есть один компьютер, куда посто, бедный буратино (ok), 02:49 , 22-Фев-13, (689) +1 http paperdogvideo com wp-content uploads 2012 07 Spoon400k jpg, Аноним (-), 07:09 , 20-Фев-13, (456) Когда червь-троян-иликтотам крал с windows машин пароли на разные ftp и прочие п, бедный буратино (ok), 15:40 , 19-Фев-13, (97) +5 http juick com blacklion 2240395Народ должен знать своих героев - , Аноним (-), 19:15 , 19-Фев-13, (302) Хорош герой - 6 троянов на сервант собрал И что-то наличие фри не помешало их н, Аноним (-), 19:20 , 19-Фев-13, (305) А почему не герой Именно что герой подставил свои сервера это, впрочем, скоре, Аноним (-), 20:55 , 19-Фев-13, (351) ФриБЗДя - рышыто http cve mitre org cgi-bin cvename cgi name CVE-2010-2632, pavlinux (ok), 21:22 , 19-Фев-13, (368) дыа 1, тигар (ok), 21:57 , 19-Фев-13, (392) Лол, потом не отмазывайся что ты этого не говорил , Аноним (-), 22:22 , 19-Фев-13, (401) дак а чо отмазываться-то вот оно, доступно всем http www freebsd org securit, тигар (ok), 22:37 , 19-Фев-13, (408) Конкретно зацитированное какое-то не очень страшное даже Ну то-есть, теоретичес, Аноним (-), 17:38 , 21-Фев-13, (660) надо же в тебе зарождается интеллект внезапно как-то, тигар (ok), 17:51 , 21-Фев-13, (663) –1 Зато нет такого Ой, десятки, если сотни серверов под линь сломаны и мы не знае, Sem (??), 18:25 , 21-Фев-13, (671) лет 6 назад наблюдал за активностью 1 смешной зверюшки, через дырку в 1 пхп-щной, тигар (ok), 21:25 , 19-Фев-13, (372) –2 Да, фрибзда настолько фэйловая ос что там даже вирье фэйлит , Аноним (-), 21:38 , 19-Фев-13, (381) –1 скорее писатели зверьков сильно тупые вот, как пример, http pastebin com 4hZC5, тигар (ok), 21:55 , 19-Фев-13, (391) –1 Что это за жаба-хрень Я уже по изену убедился какие жабисты умные Кстати он , Аноним (-), 22:24 , 19-Фев-13, (403) +1 ну эм если присмотреться внимательно, можно легко заметить, что я раз 100 изе , тигар (ok), 22:40 , 19-Фев-13, (409) –2 Да ладно, по-моему, такие как ты, изен и прочие нагуалы вполне неплохо показываю, Аноним (-), 21:47 , 20-Фев-13, (571) +1 сказал усёр294 который уже даже и логиниться под собой очкует знаешь, тебя и , тигар (ok), 22:49 , 20-Фев-13, (576) Да детекти наздоровье Могу же я покушать немного, раз тут хорошо кормят, а Э, Аноним (-), 14:35 , 21-Фев-13, (637) ну как бы это сказать даже те ява-говнокодеры которые мне встречались, поумнее, тигар (ok), 14:46 , 21-Фев-13, (639) Ишь какой забавный батхерт Ты как школьник на уроке не сделавший домашку Сл, Аноним (-), 17:22 , 21-Фев-13, (657) как и попытку использовать бзде для десктопных задач, да , Аноним (-), 21:38 , 19-Фев-13, (382) а можно узнать, что такое десктопных задач , тигар (ok), 21:46 , 19-Фев-13, (385) В арче в базовой системе и вообще, без доставки по требованию, нет wget Это раз, бедный буратино (ok), 03:01 , 20-Фев-13, (435) –1 ну значит в твоем случае у тупого скрипта получилось бы шелл влить я про wget ,, тигар (ok), 10:15 , 20-Фев-13, (463) –1 Пользователей windows на опеннете вообще быть не должно, потому что им это всё н, бедный буратино (ok), 10:30 , 20-Фев-13, (465) –1 предложи по user-agent их не пускать, хотябы ну и да, много таких, которые put, тигар (ok), 10:37 , 20-Фев-13, (467) Не жестокий мир, а слабохарактерные люди Которых этот жестокий мир обидел, и ко, бедный буратино (ok), 10:44 , 20-Фев-13, (468) Даже буратина дело говорит Вон тут этот, который RIP - характерный персонаж Ну, Аноним (-), 14:38 , 21-Фев-13, (638) И слово делает И вообще, поздно пить Боржоми, когда есть Буратино , бедный буратино (ok), 14:52 , 21-Фев-13, (641) Не, то что сдал - малацца, сознательный тип А вот то что у него на серверах вод, Аноним (-), 21:37 , 19-Фев-13, (380) +1 по ссылке - ни скриптов, ни исходников троянцев ничего такое чувство, что очере, рост (?), 22:06 , 19-Фев-13, (397) Теперь мы знаем что он лох и у него 6 троянов на серваке было Как репортеру аве, Аноним (-), 22:26 , 19-Фев-13, (404) и только одмин локалхоста ЗоЩиЩоН надежноТМ и, главное, с администрежкой у него, тигар (ok), 22:34 , 19-Фев-13, (406) Ну как бы на месте админа довольно странно гордиться тем что у него на сервере з, Аноним (-), 21:55 , 20-Фев-13, (572) +1 _пытается_ крутиться а про твою колокольню пиши еще, улыбает отсутствие wget н, тигар (ok), 22:59 , 20-Фев-13, (578) –1 Ну, как бы, security breach засчитан А то что одна кривизна не заработала на др, Аноним (-), 14:51 , 21-Фев-13, (640) йунаша, ну попробуй уже научиться пользоваться поисковыми системами не только дл, тигар (ok), 22:29 , 19-Фев-13, (405) –1 собственно история о троянах была получена чуть чуть другим путем - и только тут, прохожий (?), 13:01 , 20-Фев-13, (482) –1 собственно, ты бы мог и ограничиться тем_самым_каналом в ирц а так, смотри скол, тигар (ok), 13:09 , 20-Фев-13, (485) –2 со всеми ОС такое бывает, я так думаю но, тем не менее, повод призадуматься име, emg81 (ok), 14:04 , 19-Фев-13, (4) // Проприетарщики как обычно, не смогли под несколько платформ собрать Нет бы откр, б.б. (?), 14:24 , 19-Фев-13, (14) –1 И как-то само-собой вспоминается обсуждаемый пару лет назад на Хабре маунал от П, Sergey (??), 18:35 , 19-Фев-13, (275) +6 // похоже эпидемия не ограничивается RH http www webhostingtalk com showpost php , прохожий (?), 13:05 , 20-Фев-13, (483) // Похоже, эпидемия как раз ограничивается этим вебхостингтолк Есть какая-то ощут, бедный буратино (ok), 13:09 , 20-Фев-13, (484) если я скажу - что лично видел взломы клиентов - этого хватит если это подтверд, прохожий (?), 13:17 , 20-Фев-13, (487) +1 Для чистосердечного признания - думаю, да , бедный буратино (ok), 13:19 , 20-Фев-13, (489) +1 а для подтверждения правдивости информации тут тоже врут один ты весь в бел, linux must _RIP_ (?), 13:28 , 20-Фев-13, (493) +1 Моим не стоит - но стоит глянуть на официальные сайты Plesk, cPannel, DirectAdmi, linux must _RIP_ (?), 13:55 , 20-Фев-13, (502) Ну вы то с вашим ником - просто образец непредвзятости и все такое , Аноним (-), 14:52 , 21-Фев-13, (642) +1 http stackoverflow com questions 14164552 keyctl-commands-throw-undefined-symb, linux must _RIP_ (?), 13:34 , 20-Фев-13, (495) –1 святое - это стопка тикетов в службе поддержки Но этого я показать не могу - , linux must _RIP_ (?), 13:50 , 20-Фев-13, (500) А буратино-то был ближе к истине, чем втикетызрящий ---Вот ветка форума, где обс, Michael Shigorin (ok), 20:49 , 22-Мрт-13, (737) и я http www opennet ru cgi-bin openforum vsluhboard cgi quote not_empty az, Dvorkin (??), 08:02 , 25-Мрт-13, (739) +1 Да, мне кажется, все более-менее вменяемые сразу показали пальцем на быдлопанели, AlexAT (ok), 07:16 , 26-Мрт-13, (740) Ковбои, остыньте , Michael Shigorin (ok), 15:44 , 20-Фев-13, (529) Вы думаете, я несправедлив к этому бедному рыцарю А мне кажется, что подобных т, бедный буратино (ok), 15:53 , 20-Фев-13, (530) В данном случае несправедливы -- лучше знать о недостатках, чем о достоинствах , Michael Shigorin (ok), 15:59 , 20-Фев-13, (531) –1 Лучше Но подобной информации нет, все следы какие-то фантомные Если есть уязви, бедный буратино (ok), 16:08 , 20-Фев-13, (532) И ещё - если не будет провокаций, то человека вежливее и милее меня вы даже не н, бедный буратино (ok), 16:12 , 20-Фев-13, (534) Вообще говоря, таким как ты не надо хамить Тебя надо просто банить Но раз адми, Crazy Alex (ok), 19:11 , 20-Фев-13, (547) +1 как самокритично о себе заметте - хамить начали первые вы а вас почему-то не , linux must _RIP_ (?), 19:32 , 20-Фев-13, (551) –2 Коллеги, кто мудрей -- тот пусть остановится первым , Michael Shigorin (ok), 20:25 , 20-Фев-13, (557) +2 Может просто всем уйти отсюда, потому что M -хомячки теперь тут главные Ну так , Led (ok), 03:34 , 21-Фев-13, (609) +1 Извините, а модераторские обязанности вы выполнять не планируете А то разглагол, Аноним (-), 17:30 , 21-Фев-13, (658) +1 Выполняю в меру сил и возможностей, сейчас нагрузка больше обычной PS вот и не , Michael Shigorin (ok), 22:10 , 23-Фев-13, (725) Вообщето, номальная ми,по лиция, это та, которая следит за порядком, а не та, к, Led (ok), 04:02 , 24-Фев-13, (726) это в корне неверный подход гопников надо бить, иначе в варианте 171 ну, я же, arisu (ok), 03:42 , 22-Фев-13, (693) Унижать дитё неразумное не стоит, потому что вырастет, и подумает, что все так д, бедный буратино (ok), 03:51 , 22-Фев-13, (695) +1 Нет, извините, хамить начали вы Хотя-бы в вашем нике Просто вы настолько закор, Аноним (-), 21:59 , 20-Фев-13, (573) +1 Запасаемся попкорном и ожидаем сначала шоу по выявлению заразы, а потом эпически, VoDA (ok), 14:22 , 19-Фев-13, (12) +28 // Да щазз Найдут, выпустят инструменты диагностики, апдейт, все заинтересованные , Crazy Alex (ok), 14:27 , 19-Фев-13, (17) +2 // Сломанным ещё переустанавливать начисто, перенося только данные и с контролем --, Michael Shigorin (ok), 15:00 , 19-Фев-13, (40) +1 // Разумеется Та ещё возня , Crazy Alex (ok), 15:07 , 19-Фев-13, (51) +1 Тем более что правильная вычистка руткита требует высокой квалификации админа , Аноним (-), 15:25 , 19-Фев-13, (81) +3 реинсталл - это правильная вычистка руткита , Клыкастый (ok), 18:11 , 19-Фев-13, (258) +2 Да ладно Если на серванте лежит стопицот терабайт баз и 200МБ собсно системы, т, DeadLoco (ok), 18:24 , 19-Фев-13, (269) –1 ну если у вас ваши стопицот терабайт терабайт лежат на том же разделе диска чт, sanDro (ok), 18:46 , 19-Фев-13, (280) +3 руткит - это когда нет основания доверять системе в том числе в плане совпадае, Клыкастый (ok), 18:46 , 19-Фев-13, (281) +4 А если руткит не тупой и подсовывает правильные копии файлов Тогда чего Этот ф, Аноним (-), 19:04 , 19-Фев-13, (290) +1 А, блин, читать надо до конца Ну тогда и отличий от реинсталла будет минимум , Аноним (-), 19:06 , 19-Фев-13, (292) собственно я о том же, Клыкастый (ok), 19:07 , 19-Фев-13, (296) так дя этого фокуса надо чтобы система была под управлением трояна, а в нашем 20, Аноним (-), 19:40 , 19-Фев-13, (322) Ну так проще всего вкатить оттуда снос всего и вся реинсталл А то недоглядишь, Аноним (-), 21:51 , 19-Фев-13, (387) Раньше над виндузятниками смеялись, что те к стати успешно борются с любыми пр, Anonim (??), 22:57 , 19-Фев-13, (414) –1 1Разницу между любыми проблемами и отработавшим руткитом -- осознаёте Вне зав, Michael Shigorin (ok), 23:08 , 19-Фев-13, (416) +2 И правильно смеялись Захотелось мне, например, с утра начать новую жизнь Снест, бедный буратино (ok), 02:48 , 20-Фев-13, (433) +5 Описано всё чётко, за исключением того, что у вантузятников есть точки отката , Клыкастый (ok), 10:25 , 20-Фев-13, (464) Особенно смешно когда вирье попадает в system protected files и авер тщетно пыта, Аноним (-), 22:04 , 20-Фев-13, (574) +1 Или не тщетно забавная и акронис в данном случае собирательный образ ну clo, Клыкастый (ok), 11:09 , 25-Фев-13, (729) для диагностики уже выпустили Added new LF_EXPLOIT check SSHDSPAM to check for, linux must _RIP_ (?), 15:02 , 19-Фев-13, (46) // По вашей же ссылке видно, что есть вариант, в котором библиотека называется по-д, Crazy Alex (ok), 15:07 , 19-Фев-13, (50) поставить винду , arisu (ok), 18:07 , 19-Фев-13, (253) +2 Не, лучше minix Там shared libs нет Прикинь как хакеры обломаются Вот хочешь, Аноним (-), 19:07 , 19-Фев-13, (295) +4 А затем вторая, потом n-ая часть марлезонского балета - , SergMarkov (ok), 17:32 , 19-Фев-13, (203) только вантузячнеки помалкивают о фичах восьмёрки, которая может отправлять втих, цирроз (ok), 15:14 , 19-Фев-13, (63) +12 // Селяви из разряда а у вас негров линчуют , Аноним (-), 15:48 , 19-Фев-13, (101) // а вы тоже не знали, или из кулхацкеров будете , цирроз (ok), 15:52 , 19-Фев-13, (106) +4 Мне пофигу У меня на серверах Солярис 10 , Аноним (-), 17:03 , 19-Фев-13, (173) –3 Действительно - при этом будут другие проблемы С политикой оракла - никаких тро, Аноним (-), 19:23 , 19-Фев-13, (307) +4 только для нищебродов которым обновления нужны на халяву Кстати - вы не подскаже, linux must _RIP_ (?), 08:11 , 20-Фев-13, (458) –5 лицемер в своём глазу бревны не заметил, т к ты желаемое за действительное выда, цирроз (ok), 12:22 , 20-Фев-13, (477) +2 О да Оракл закрыл бинарные обновления на OpenNet были толпы возмущенных - кото, linux must _RIP_ (?), 19:31 , 20-Фев-13, (550) –3 Ммм моя скидка от RH CentOS WTF , AlexAT (ok), 19:33 , 20-Фев-13, (552) +1 Почитать где-то можно А то на слуху больше как Оракл закрывает купленное, а шап, qux (ok), 20:33 , 20-Фев-13, (559) Оракл хорошего делает ещё меньше, чем редхат, а плохого -- ещё больше Вот и вс, Michael Shigorin (ok), 20:36 , 20-Фев-13, (560) Шигорин,Оракл делает мало закрыает Пардоньте - все что закрыто за последнее вре, linux must _RIP_ (?), 20:45 , 20-Фев-13, (562) –1 Хорошего -- мало Да, и много Или гробит Спасибо, теперь я как майнтейнер MySQL, Michael Shigorin (ok), 21:45 , 20-Фев-13, (570) +1 В опёнке уже полным ходом тестируется переезд на MariaDB В 5 4 MySQL, скорее, PereresusNeVlezaetBuggy (ok), 16:00 , 23-Мрт-13, (738) Ах, сколько батхерта в этом звуке Какие помпезные оправдания Прямо любо-дорого, Аноним (-), 23:41 , 20-Фев-13, (580) А у меня на серверах спектрумы и мне пофигу на все ваши эксплоиты , Адекват (?), 14:49 , 20-Фев-13, (516) +3 напомнило а мне пофигу, у меня шапочка на вате, Карбофос (ok), 22:09 , 20-Фев-13, (575) но ведь шерстят, даже без фич для слива причём, просто приходят и говорят дока, цирроз (ok), 17:43 , 19-Фев-13, (219) Шерстят фирмы, SergMarkov (ok), 17:50 , 19-Фев-13, (228) знаю, что фирмы зато теперь открывается прекрасная возможность конкретному чело, цирроз (ok), 17:54 , 19-Фев-13, (231) угу именно поэтому большинство вареза и кейгенов именно для винды это наверное, none_first (ok), 17:47 , 19-Фев-13, (224) +1 В венде даже нормального ядра нет Я уже не говорю о каких-либо гарантиях , бедный буратино (ok), 17:56 , 19-Фев-13, (236) Она и без ядра уделывает линапс на декстопах как котенка - А что, линус или G, SergMarkov (ok), 18:00 , 19-Фев-13, (243) –3 обделывает, Аноним (-), 19:06 , 19-Фев-13, (293) Обделывают то, что можно обделывать - , SergMarkov (ok), 19:08 , 19-Фев-13, (297) –1 Нет, просто там отказ от гарантий точно такой же как и везде А если нет разницы, Аноним (-), 19:25 , 19-Фев-13, (310) +2 Не, я, понятно, для работы Слаку использую давно уже Многа лет, можно сказать , ZloySergant (ok), 19:44 , 19-Фев-13, (326) А какие гарантии дает Патрегх - Я сам, допустим, сейчас пишу из под нее же , SergMarkov (ok), 19:54 , 19-Фев-13, (330) А чем они такие из себя неприкасаемые В общем то в плане гарантий все одинаковы, Аноним (-), 22:00 , 19-Фев-13, (393) Вот об том и речь - никто никаких гарантий не дает А то сообщение за нумером 24, ZloySergant (ok), 22:23 , 19-Фев-13, (402) +1 Она и без ядра уделывает линапс она чуть что - уделывается fixedа что деньги , none_first (ok), 21:14 , 19-Фев-13, (361) Сходи на форумы бубунтоидов или арчеводов - услышишь много интересного - , SergMarkov (ok), 21:38 , 19-Фев-13, (383) Не помню чтобы за арч или убунту денег требовали А вот если ты винду себе беспл, Аноним (-), 23:48 , 20-Фев-13, (581) +1 Если все так хорошо, по почему у нее только 1 десктопа , SergMarkov (ok), 23:53 , 20-Фев-13, (583) –3 Если умным быть несоизмеримо лучше, то почему вы все такие тупые , бедный буратино (ok), 00:29 , 21-Фев-13, (593) +4 Наверное потому что кое-кто вовремя подсуетился и подмял под себя OEMов Тем не , Аноним (-), 15:46 , 21-Фев-13, (643) +2 Десктопы никуда не денутся, несмотря на очередные похороны Работать на планшетн, SergMarkov (ok), 15:52 , 21-Фев-13, (645) вот и выросло очередное поколение школоты, которая шиндошс хоронит лол, тигар (ok), 13:21 , 23-Фев-13, (717) –1 Вы в своём праве держать разлагающийся труп в доме, а мы уж по старинке , Michael Shigorin (ok), 13:26 , 23-Фев-13, (719) +1 так это ж бсдшник, им не привыкать , arisu (ok), 13:28 , 23-Фев-13, (720) Если убрать все промежуточные сообщения, получится, что товарищ спорит сам с соб, бедный буратино (ok), 18:00 , 19-Фев-13, (242) +2 как-то это не соответствует нормальности, честности, элитности а скорее доказы, none_first (ok), 21:19 , 19-Фев-13, (365) +1 Это в России делают, и то далеко не все Всё больше теперь покупают просто потом, SergMarkov (ok), 21:21 , 19-Фев-13, (367) –4 просто так проще потреблять и надежней ничего не производить , none_first (ok), 21:23 , 19-Фев-13, (369) Вот ты тыж ежж - По моим наблюдениям больше всего о философии линукса и СПО , SergMarkov (ok), 21:32 , 19-Фев-13, (377) –3 А судьи кто , Аноним (-), 22:01 , 19-Фев-13, (394) Я когда портрировал portage c примочками на слаку, полез проверять что я же там , SergMarkov (ok), 00:00 , 20-Фев-13, (423) –2 Даже среди вендузятников не встречал таких идиотов, которые дошли до того, что с, Аноним (-), 21:02 , 19-Фев-13, (353) У каждого своя компания - Знакомые вендузятники его именно покупают, от са, SergMarkov (ok), 21:10 , 19-Фев-13, (357) –1 покупать на свои или за чужие если фирма - за чужие, сверх прибыль - можно безда, none_first (ok), 21:25 , 19-Фев-13, (371) +1 Да нет, для себя Это не нищеброды с репами, в которых старье и косорукие майтней, SergMarkov (ok), 21:27 , 19-Фев-13, (373) –3 Какой бездарный и жирный троллинг Смотрим, найдется ли хоть 1 идиот который на , Аноним (-), 22:02 , 19-Фев-13, (395) +2 а он нашелся в 395 же - , тигар (ok), 23:13 , 20-Фев-13, (579) поломали линукс, но обязательно надо упомянуть венду поломали линукс, но обязат, Клыкастый (ok), 18:18 , 19-Фев-13, (264) +5 // Не венду, а вендузятников Не спрашивай, по ком звонит колокол Спроси лучше, поч, бедный буратино (ok), 18:24 , 19-Фев-13, (268) Постановка вопроса что вы делаете в нашем районе не самая лучшая Гораздо инте, Клыкастый (ok), 18:43 , 19-Фев-13, (278) Для начала надо бы определить что уязвимость вообще именно в линуксе А не в либ, Аноним (-), 19:33 , 19-Фев-13, (313) Данные о пользователе и данные о корректности установленных ключей это трохи раз, maks_s (?), 23:10 , 19-Фев-13, (417) Указанные панели доставляют или собирают из исходников кучу всякого барахла, еще, admriddler (?), 14:23 , 19-Фев-13, (13) +3 // А это культура такая Если условный Вася, который тут вечно хает свободное и при, б.б. (?), 14:29 , 19-Фев-13, (19) +14 // И нетадмин из Хорватии это подтверждает http www webhostingtalk com showpost p, Пр0х0жий (ok), 14:11 , 21-Фев-13, (634) // Кикимор я не понимаю Что там, чем всё кончилось, они поженились , бедный буратино (ok), 14:15 , 21-Фев-13, (636) –1 к сожалению они не готовы отвечать за кучу левых маинтейнеров - которые ломают з, linux must _RIP_ (?), 15:04 , 19-Фев-13, (48) // Хотите сказать, что в RHEL чаще ломают совместимость, чем в CPanel , Crazy Alex (ok), 15:10 , 19-Фев-13, (54) // я хочу сказать что cPannel подерживает не только RHEL, а еще SLES, Debian и про, linux must _RIP_ (?), 17:24 , 19-Фев-13, (199) +1 Нет , бедный буратино (ok), 17:26 , 19-Фев-13, (200) а pappet и не только тоже кучу всего поддерживает и чё и с успехом м б исполь, none_first (ok), 17:35 , 19-Фев-13, (208) Взять, к примеру, DirectAdmin , который тянет с собой кучу г , но тянет он все э, Аноним (-), 18:07 , 19-Фев-13, (252) gt оверквотинг удален потом выяснилось что в твоих любимых версиях не такой фо, linux must _RIP_ (?), 08:14 , 20-Фев-13, (459) –1 Вот уже пять лет выясняется и все выяснится не может , Аноним (-), 11:49 , 20-Фев-13, (473) +1 ты 5 лет не ставиш новый софт и сам следишь за обновлениями безопасности мне т, linux must _RIP_ (?), 13:20 , 20-Фев-13, (490) –3 Бедный солярочник, так соляркой W батхертом истекает Даже ник с досады нацепил , Аноним (-), 23:52 , 20-Фев-13, (582) +1 IMHO проблема как раз таки RHEL CentOS, потому что с пакетами, идущими в стандар, Anonym (?), 15:11 , 19-Фев-13, (57) –1 Это обратная сторона безграмотности И я бы не прочь, чтобы они и не приближалис, бедный буратино (ok), 15:14 , 19-Фев-13, (62) +3 // собственно поэтому меня радуют гибридные дистры ядро BSD окружение linux и наоб, Клыкастый (ok), 19:10 , 19-Фев-13, (299) +2 Ну вон в виндоусе нет никакого разнообраизя Что не мешает хакерью его долбать , Аноним (-), 15:30 , 19-Фев-13, (87) +2 // А что, кто-то уже взломал Там нужно было отправить 2 32 пакетов на неиспользуем, клоун Стаканчик (?), 15:34 , 19-Фев-13, (91) –1 Судя по тому что постоянно прорва спама и сотни тысяч хостов в ботнетах - это во, Аноним (-), 16:24 , 19-Фев-13, (142) +3 семьдесят два миллиона троянов linux завидует стоя , бедный буратино (ok), 17:38 , 19-Фев-13, (213) Не знаю, дадут ли мне премию, или придётся язык показывать, но я, кажется, понял, бедный буратино (ok), 17:45 , 19-Фев-13, (221) +1 А вы получаетесь трололо При том довольно жирным А кто на такой троллинг ведет, Аноним (-), 19:42 , 19-Фев-13, (324) +2 Да оставьте уже пенсионера в покое -- может, давление за бортом штормит, вот его, Michael Shigorin (ok), 23:14 , 19-Фев-13, (419) +2 Мне до пенсии не далеко но и не так уж и близко - , SergMarkov (ok), 00:25 , 20-Фев-13, (426) –1 Иногда маразм приходит ещё до пенсии, иногда он врождённый так что твой случай , Led (ok), 01:18 , 20-Фев-13, (430) +1 Я уже много раз говорил простую вещь, которая давно известна социологам - в марг, SergMarkov (ok), 01:23 , 20-Фев-13, (431) Потому что они лучшие, в отличии от серой массы быдла , Аноним (-), 03:03 , 20-Фев-13, (436) Скорее потому, что есть реальная возможность заглянуть к разработчикам Причём, , бедный буратино (ok), 03:14 , 20-Фев-13, (438) Открой usenet а в нем группы мелкософта Там довольно часто мелькают работники с, SergMarkov (ok), 06:18 , 20-Фев-13, (449) –1 Это совершенно стандартное их оправдание - Употребление словечка быдло это с, SergMarkov (ok), 06:15 , 20-Фев-13, (447) Вот я и думаю - в каую из этих категорий вас записать Кажется, сразу в обе А т, Аноним (-), 23:55 , 20-Фев-13, (584) Записывайте в какую больше нравится - , SergMarkov (ok), 00:08 , 21-Фев-13, (589) –1 Тогда в обе, вроде все критерии на месте , Аноним (-), 15:51 , 21-Фев-13, (644) Пусть школьники в свои уютные убунточки ставят трояны, всем пофиг Речь о сервер, Deluxe (??), 19:06 , 19-Фев-13, (294) Так и сервера на нем ломают Безупречных систем нет в природе , SergMarkov (ok), 19:09 , 19-Фев-13, (298) –1 кто-то говорил обратное безопасность это не характеристика дистра это процесс , Клыкастый (ok), 19:16 , 19-Фев-13, (304) Эмм, где то видел что уязвимости быстрее устраняются в винде Что же касается зо, SergMarkov (ok), 19:21 , 19-Фев-13, (306) –1 Это сложно проверить И поверить в это тем более сложно При условии что каждый , Клыкастый (ok), 19:36 , 19-Фев-13, (316) +1 Это с фиксами раз в месяц то А хакерье точно этот месяц изволит ждать, пока май, Аноним (-), 19:45 , 19-Фев-13, (327) +1 Чего то я не понял, кто то каждый день пересобирает ядро с mainline апдейтами , SergMarkov (ok), 19:59 , 19-Фев-13, (334) –1 Нет Но апдейт прилетает сразу по готовности фикса А там уже ответственность ад, Crazy Alex (ok), 20:11 , 19-Фев-13, (339) http packages altlinux org ru Sisyphus srpms kernel-image-std-def changelog, Michael Shigorin (ok), 23:16 , 19-Фев-13, (420) Это сизиф, SergMarkov (ok), 00:04 , 20-Фев-13, (424) –1 Не, такой опции там не дадено Но вот ежедневные глюки - разруливают, да Постоя, Аноним (-), 16:03 , 21-Фев-13, (646) Чего-то не видно в уютных убунточках троянов ЧЯДНТ , Аноним (-), 23:55 , 20-Фев-13, (585) +1 Врядли валв будет отгружать тем кто честно заплатил трояны А если кто качает ва, Аноним (-), 22:05 , 19-Фев-13, (396) Тыц - http rutracker org forum viewforum php f 1381Цифирки скачиваний вроде ка, SergMarkov (ok), 00:15 , 21-Фев-13, (591) –1 Да, что варезников среди линуксоидов немного Вообще про это Каганов хорошо так , Аноним (-), 16:11 , 21-Фев-13, (647) +1 Больше всего там скачивают вещи, которые на локалхосте вообще то не нужны И это, SergMarkov (ok), 16:25 , 21-Фев-13, (651) –1 А потом посчитать, сколько с подобных сайтов скачано дистрибутивов Linux, прикин, б.б. (?), 16:33 , 21-Фев-13, (652) +1 Ну, вообще то если на локалхосте эти вещи не нужны, то их качают линуксовые адми, SergMarkov (ok), 16:37 , 21-Фев-13, (653) –1 см выше про хостинг-панели в суровой реальности такого не замечено , б.б. (?), 16:58 , 21-Фев-13, (654) +1 А вы не используйте нестабильные отладочные версии , Аноним (-), 15:37 , 19-Фев-13, (93) offtop а вы всё ещё считаете что ваши репозитории в безопасноти и вашему лину, JL2001 (ok), 14:25 , 19-Фев-13, (15) –10 // У каждого пакета, который подписан gpg-ключом, есть КОНКРЕТНЫЙ ОТВЕТСТВЕННЫЙ И , б.б. (?), 14:27 , 19-Фев-13, (16) +8 // когда вас поимели - поздно предохраняться презервативами и пора пить постинор , JL2001 (ok), 14:32 , 19-Фев-13, (20) –7 // и от того что кому-то за это будут накручивать кишки на шею вам станет легче У , б.б. (?), 14:34 , 19-Фев-13, (21) +6 комп мантейнера сервер репов подвержены взломувзломали сервер, выдали ключик, , JL2001 (ok), 14:51 , 19-Фев-13, (31) –2 Проще бомбу в урну подложить Вероятность, разумеется, есть, но она настолько мал, б.б. (?), 14:56 , 19-Фев-13, (35) +8 а причём здесь это , JL2001 (ok), 15:00 , 19-Фев-13, (42) –4 При том что те же дебианщики например дотошно мониторят все патчи между версиями, Аноним (-), 16:27 , 19-Фев-13, (148) +1 вот вам дебиан http www opennet ru openforum vsluhforumID3 88727 html 85, JL2001 (ok), 16:44 , 19-Фев-13, (164) –2 Ничего подобного в пакете libnss3 нет Он вообще не создаёт никакие симлинки, по, бедный буратино (ok), 16:53 , 19-Фев-13, (167) gt оверквотинг удален зато симлинки создает ldconfig , linux must _RIP_ (?), 17:26 , 19-Фев-13, (201) Ну спасибо, Капитан А какой в этом криминал то Я конечно вижу как два клоуна с, Аноним (-), 23:58 , 20-Фев-13, (586) +1 gt оверквотинг удален а ещё есть cat ca-certificates_20120623_all deb usr, JL2001 (ok), 18:09 , 19-Фев-13, (256) Ну если мантейнер не способен увидеть, что вчера у него был один ключик, а сегод, mitya (ok), 15:16 , 19-Фев-13, (67) +4 И как этот ключик у меня в списке доверяемых окажется, интересно А нормальные м, Аноним (-), 15:57 , 19-Фев-13, (112) +1 Постинор Прежде чем постить пафосные и банальные фразы, лучше проверьте правопис, mitya (ok), 14:41 , 19-Фев-13, (27) +6 А ещё хорошо бы проверить действие желательно на себе Потому как если послуш, Michael Shigorin (ok), 15:09 , 19-Фев-13, (53) +3 Постинор на женский организм препогано действует А если JL2001 мальчик, то я бою, mitya (ok), 15:13 , 19-Фев-13, (61) +3 вы предполагаете что аборт на женский и мужской организм действует лучше , JL2001 (ok), 15:18 , 19-Фев-13, (69) –2 Так и подмывает ответить 8212 171 Вижу, что нет 187 Извините , mitya (ok), 15:21 , 19-Фев-13, (73) +10 А еще лучше - просто рекурсивно слить оффтопичный тред в треш вместо того чтобы , Аноним (-), 15:58 , 19-Фев-13, (113) +5 Обрекать нежеланного ребёнка на жизнь гуманнее , A_n_D (ok), 08:12 , 25-Фев-13, (727) –1 Привет арчеводам У вас там перед недавним подписанием пакетов эти пакеты все пе, Аноним (-), 14:34 , 19-Фев-13, (22) // Я лично проверил два , б.б. (?), 14:36 , 19-Фев-13, (23) Два из скольких , mitya (ok), 15:16 , 19-Фев-13, (68) А сколько надо , бедный буратино (ok), 15:21 , 19-Фев-13, (74) Все, очевидно же , Аноним (-), 15:22 , 19-Фев-13, (76) Когда все делают всё, это называется проприетарная модель развития Которая эф, бедный буратино (ok), 15:28 , 19-Фев-13, (84) Мантры, мантры Снимайте лапшу с ушей Но я не имел ввиду, что каждый должен пров, Аноним (-), 15:30 , 19-Фев-13, (86) То, что воины-клоуны постоянно и ежедневно требуют от ВСЕХ делать ВСЁ, преследуе, бедный буратино (ok), 15:36 , 19-Фев-13, (92) +3 gt оверквотинг удален буратина, ты демагог Знаешь, почему Или подсказать И , Аноним (-), 17:06 , 19-Фев-13, (178) +1 А что ещё может сказать описанный персонаж Ты кругом прав, а мы просто марионе, бедный буратино (ok), 17:10 , 19-Фев-13, (182) +4 Защита одних программ от других хороша в теории, а на практике приносит столько , Crazy Alex (ok), 14:29 , 19-Фев-13, (18) // ну вот у меня в корне есть такая прелестьlrwxrwxrwx 1 root root 36 дек 5 03 5, JL2001 (ok), 14:54 , 19-Фев-13, (34) –3 // выясни через yum provides libnss3 soесли эта команда не даст результато, Xasd (ok), 15:07 , 19-Фев-13, (52) +1 ознакомьтесь http www mail-archive com debian-bugs-dist lists debian org msg10, JL2001 (ok), 15:29 , 19-Фев-13, (85) –1 Кто виноват Виноваты вы Что делать Почитать о том, какие права стоят на симли, Crazy Alex (ok), 15:11 , 19-Фев-13, (58) +1 а причём тут права меня больше волнует вопрос какого х W фига либа в корне и, JL2001 (ok), 15:31 , 19-Фев-13, (89) –1 а что до левых скриптов - их же кто-то запустил с соответствующими правами, ве, Crazy Alex (ok), 15:13 , 19-Фев-13, (60) а какие варианты вот серьёзно - какие дистрибутивы не запускают скрипты идущие, JL2001 (ok), 15:24 , 19-Фев-13, (78) Да тот же pkgsrc, который можно на любой дистрибутив установить Да и многие дру, бедный буратино (ok), 15:26 , 19-Фев-13, (83) Левые скрипты, не проверенные маинтайнером и не подписанные ключом дистрибутива , Crazy Alex (ok), 15:48 , 19-Фев-13, (102) +1 Так я не понимаю что мешает ее взять В том же лине просто искаропки KVM-виртуа, Аноним (-), 16:32 , 19-Фев-13, (152) +1 Пачку презервативов до вас применял маинтайнер И если вы сидите не на федоре ка, Crazy Alex (ok), 17:19 , 19-Фев-13, (192) вы в общем-то правы, но случаи бывают разныеможно мне официальный реп vlc послед, JL2001 (ok), 17:54 , 19-Фев-13, (230) Для убунты - не знаю, нет её у меня В дебиане - есть в sid , Crazy Alex (ok), 17:59 , 19-Фев-13, (239) Ну так вы и в случае использования vlc просто доверяете каким-то там коммитера, Аноним (-), 19:48 , 19-Фев-13, (329) ну так я только за если vlc будет иметь права на чтение-запись только в папку с , JL2001 (ok), 12:22 , 20-Фев-13, (476) –1 На практике вы либо придёте к айпадовской модели каждому приложению свою копию , Crazy Alex (ok), 19:05 , 20-Фев-13, (544) у меня браузер от отдельного юзера и торент, настроил общую группу на чтение, а , JL2001 (ok), 00:49 , 21-Фев-13, (595) –1 Ну так вы в вашем праве засунуть его в контейнер с такими правами Надо ли это п, Аноним (-), 16:17 , 21-Фев-13, (649) +1 Откуда из этой информации видно что оно пускается от рута Отсюда видно лишь , Аноним (-), 16:01 , 19-Фев-13, (116) +1 отсюда видно ls -la drwxr-xr-x 1 root root 296 С 8222 Р 181 Р 1030 С 10, JL2001 (ok), 16:08 , 19-Фев-13, (127) –1 Назад, в будущ wDOS , Аноним (-), 15:25 , 19-Фев-13, (80) –1 // Нет, всего лишь выбираем оптимум для каждого случая Где-то - одна прошивка в од, Crazy Alex (ok), 15:50 , 19-Фев-13, (105) Иди сюда, слонёнок, мы дадим тебе тумаков ц , Michael Shigorin (ok), 15:01 , 19-Фев-13, (43) +1 // всех не перевешаете с , JL2001 (ok), 15:02 , 19-Фев-13, (47) –1 // Оно и не надо - сами вымрете , Аноним (-), 00:00 , 21-Фев-13, (588) +1 , но стремиться к этому нужно , JL2013 (?), 22:01 , 25-Фев-13, (731) –1 Привет, Жека Что, опять продажи падают , anonymous (??), 15:12 , 19-Фев-13, (59) +1 // если вы про антивирус - то вы меня спутализы я не предлагаю антивирьё по моему, JL2001 (ok), 15:26 , 19-Фев-13, (82) –1   // Трындишь, косой Наличие антивируса что на клиенте - чего-то приличного, наприм, Аноним (-), 16:01 , 19-Фев-13, (115) +1   Так все это в лине есть Тем не менее, даже раздолбаная виртуалка - это все-таки, Аноним (-), 16:04 , 19-Фев-13, (120) +1   а кто-то на луну говрят летал, а кто-то чемпион олимпиихочется чтоб мантейнеры д, JL2001 (ok), 16:18 , 19-Фев-13, (135) –1   Как бы это сказать Чем стандартнее меры безопасности у лично вас на серваке, те, Аноним (-), 16:40 , 19-Фев-13, (161) +1   если стандартные меры действенны то их надо внедрять повсеместнохацкеры в курсе , JL2001 (ok), 12:29 , 20-Фев-13, (478) –1   https help ubuntu com community AppArmor, бедный буратино (ok), 12:38 , 20-Фев-13, (479)   вы предлагаете каждому хомячку самостоятельно настраивать профайлы это примерно, JL2001 (ok), 13:11 , 20-Фев-13, (486) –1   Тем, кто не умеет читать - да Предлагаю Только они это не прочитают, и не узна, бедный буратино (ok), 13:18 , 20-Фев-13, (488)   Так внедряют Если озадачиться вопросом и изучить его, окажется что ALSR, W X, р, Аноним (-), 00:11 , 21-Фев-13, (590) +1   это хорошо, но стоит двигаться дальшео том и речь - так же удобно можно сделать , JL2001 (ok), 11:55 , 21-Фев-13, (625) –2   Рекомендация ничем не отличается от не кликайте на фотки Здесь голая Курникова, SergMarkov (ok), 16:13 , 21-Фев-13, (648) –2   for LIB in lib libkeyutils lib64 libkeyutils do echo LIB rpm -qf LIB ec, Аноним (-), 14:45 , 19-Фев-13, (28) –1 В общем, это доказывает слова экспертов о несостоятельности утверждений об абсол, Аноним (-), 14:50 , 19-Фев-13, (30) +7 // Да, теоретически, каждый разработчик может оказаться мудаком Или microsoft може, бедный буратино (ok), 15:10 , 19-Фев-13, (55) // Позволю тебе процитировать самого тебя Ты о себе это написал Поздравляю Очень , Аноним (-), 17:09 , 19-Фев-13, (180) –1 // И тем не менее, он кое в чем прав 1 Если вас поймают на бэкдоринге - это слив , Аноним (-), 19:57 , 19-Фев-13, (333) +1 А по факту для энтерпрайз систему это фиаско, не иначе, manefesto (??), 14:54 , 19-Фев-13, (33) –3 // Тогда Windows бы вообще не существовало ни в каком виде После Code Red и MSB, б.б. (?), 14:58 , 19-Фев-13, (38) +8 // Почему мэнтайнеры массово не сыплются из окон, расскажи И где мертвый Линус Ещ, Аноним (-), 16:02 , 19-Фев-13, (117) // Кому был приченён ущерб Имена, фамилии, явки А msblast, по-моему, до сих пор мо, бедный буратино (ok), 16:05 , 19-Фев-13, (121) +1 Кернелорг ломанула какая-то автоматическая фигня, ворующая ключи ssh Так вот пр, Аноним (-), 16:06 , 19-Фев-13, (123) потому что непатченый линукс встречается так же часто, как и непатченая винда н, Михрютка (ok), 16:20 , 19-Фев-13, (136) –1 По плодам их узнаете их Говорить можно всё, что угодно, но где реальные пробл, бедный буратино (ok), 16:23 , 19-Фев-13, (138) +1 Интернет, батенька, появился задолго до того, как линукс вырос из коротких штани, Аноним (-), 17:10 , 19-Фев-13, (181) А Волга впадает в Каспийское море Разумеется, что вы можете сделать с ответом, к, бедный буратино (ok), 17:12 , 19-Фев-13, (185) вы отвечаете явно не на мой камент я чо-та не помню, чтобы я говорил о хаосе и , Михрютка (ok), 17:17 , 19-Фев-13, (189) Что значит непатченная система В ядре вообще уязвимости редки, остальное обно, бедный буратино (ok), 17:20 , 19-Фев-13, (193) на всякий случай повторю здесь мой исходный камент, чтобы читатели этого милого , Михрютка (ok), 18:02 , 19-Фев-13, (245) А вот и откровенное враньё пошло Исходный коммент был про репутацию систем, и к, бедный буратино (ok), 18:14 , 19-Фев-13, (260) +2 Их довольно быстро закрыли У тех кто денежку платил проблем практически не было, 123 (??), 16:03 , 19-Фев-13, (119) –1 Интересно, а с SElinux оно тоже работает , Аноним (-), 15:04 , 19-Фев-13, (49) +5 // А вот это действительно интересный вопрос , Crazy Alex (ok), 15:15 , 19-Фев-13, (66) Зависит от типа атаки и того, на что она была направлена Если на низкоуровневую, Аноним (-), 16:13 , 19-Фев-13, (133) // В случае атак на низкоуровневую фигню его первым делом и отключают в соотв спло, Аноним (-), 20:21 , 19-Фев-13, (343) root gw ls -la lib64 libkeyutils so 1 9 -rw-r--r-- 1 root root 9879 Фев 21 , Аноним (-), 15:14 , 19-Фев-13, (64) // Черт, друг, держись Я тоже не знаю, что нам делать Но сейчас чуваки набегут, он, mitya (ok), 15:19 , 19-Фев-13, (70) +1 Оригинально ps dpkg -S libkeyutlis so 1 9Рассказать о том, какой софт установле, бедный буратино (ok), 15:20 , 19-Фев-13, (71) +2 // Похоже его всё-таки поломали http packages ubuntu com search suite precise ar, Аноним (-), 15:39 , 19-Фев-13, (96) // Дата 21 февраля 2013 говорит, что все там будем , бедный буратино (ok), 15:42 , 19-Фев-13, (99) Кто-то увёл машину времени , Аноним (-), 16:07 , 19-Фев-13, (125) Да на вброс это похоже Ибо при установке время изменения файла меняется на то же, Не я (?), 15:49 , 19-Фев-13, (104) Совершенно верно, в 12 04 LTS 8212 1 4 И у меня 1 4 , Deluxe (??), 19:38 , 19-Фев-13, (317) Обнови репы, и переустанови keyutils, Аноним (88), 15:31 , 19-Фев-13, (88) багрепорт пишиtouch -c -r libkeyutils-1 2 so libkeyutils so 1 9вот эта командочк, Михрютка (ok), 15:54 , 19-Фев-13, (109) +1 Вот тут нормальный secure boot бы и пригодился Подписал своим ключиком все би, Аноним (-), 15:20 , 19-Фев-13, (72) –5 // apparmor, например или та штука, которую недавно в ядро добавили, забыл названи, бедный буратино (ok), 15:22 , 19-Фев-13, (75) +1 А еще лучше - Hardened Gentoo PaX grsecurity SElinux c правильными настрой, XVilka (ok), 15:34 , 19-Фев-13, (90) // Хех, а ты п ый аналитег - bluness grsecurity SElinux не умеет, Swift grs, исчо_адын_аноним (?), 16:25 , 19-Фев-13, (144) –3 // Это Anthony Basile то не умеет Ну-ну Вы бы еще spender-а упомянули Кроме того, XVilka (ok), 08:17 , 20-Фев-13, (460) не grsecurity RBAC - a ты еще тупее, чем я думал PAX путать с грсек ом Так , исчо_адын_аноним (?), 17:35 , 20-Фев-13, (539) –2 А вы что тут делаете с таким ЧСВ Или вы хотели сказать что вы и сами ничем не л, Аноним (-), 00:16 , 21-Фев-13, (592) Чешу , исчо_адын_аноним (?), 18:52 , 21-Фев-13, (673) Никто и не путает Патчи от grsecurity это не только PaX и RBAC , XVilka (ok), 17:33 , 21-Фев-13, (659) Ну ок, давай предметно - что еще , исчо_адын_аноним (?), 18:53 , 21-Фев-13, (674) Komy Anthony Basile , a koму можно и просто Tony К сожалению, не общался и не зн, исчо_адын_аноним (?), 18:55 , 21-Фев-13, (675) Ага Неделю потратишь на настройку А потом у админа на непропатченной XP ключи , taliano (ok), 18:49 , 19-Фев-13, (282) Да-да лечить следствие, а не причину - это же так модно , Dimez (??), 15:39 , 19-Фев-13, (95) +1 sh mycode sh - или perl, или python, или ещё что Вариантов хватит Суть, в об, Crazy Alex (ok), 15:52 , 19-Фев-13, (108) лол, если уязвимость в ядре, то ты будешь сам молится пока его не подпишут, Аноним (-), 15:57 , 19-Фев-13, (111) Зависит от Как бы эксплойты зачастую не имеют инкарнации в виде бинарника на ди, Аноним (-), 20:28 , 19-Фев-13, (346) В Челябинске упал метеорит, массовый взлом серверов на базе Linux Неплохо так, redwolf (ok), 15:48 , 19-Фев-13, (103) +2 // Инопланетный разум с метеорита ломанул все сервера на базе Linux - , Аноним (-), 15:59 , 19-Фев-13, (114) // Судя по всему - таки не все У себя такого не вижу , Аноним (-), 16:42 , 19-Фев-13, (163) Разговор ни о чем Наличие панелей говорит о том, что владельцы - вендузятники , Анонимовец (?), 15:52 , 19-Фев-13, (107) +4 // я поправил не благодари, бро , Михрютка (ok), 15:57 , 19-Фев-13, (110) +2 Не пароли а просто привкеи для логина на серванты , Аноним (-), 16:09 , 19-Фев-13, (128) Сколько презрения и пафоса одновременно 13 лет уже исполнилось , prokoudine (ok), 16:56 , 19-Фев-13, (169) –6 // ну, вообще-то довольно вероятный вариант, Crazy Alex (ok), 17:22 , 19-Фев-13, (194) +2 // Что 13 лет исполнилось ОК, возможно, комментатору даже 15 Отчаянное минусов, prokoudine (ok), 17:38 , 19-Фев-13, (212) –1 У меня другое наблюдение Что те, кто всё сводят к возрасту, явно имеют какой-то, бедный буратино (ok), 17:41 , 19-Фев-13, (215) +2 Я не про биологический возраст, а про психологический Можно дожить до полтинник, prokoudine (ok), 18:00 , 19-Фев-13, (241) –2 А причём здесь тогда 13 лет А можно строить из себя рассудительного и правильн, бедный буратино (ok), 18:07 , 19-Фев-13, (254) +1 Это же классика, ну Не надо оправдывать идиотизм относительностью Иначе мы та, prokoudine (ok), 18:36 , 19-Фев-13, (276) –1 Как будто до этого тут был абсолютный порядок, и один комментатор всё нарушил Т, бедный буратино (ok), 18:52 , 19-Фев-13, (284) +1 Я понимаю Ваше желание многословно и витиевато изливать мысли, но давайте вернём, prokoudine (ok), 19:41 , 19-Фев-13, (323) –1 что ломали через винду Хотя против, конечно, то, что вроде только redhat-based , Crazy Alex (ok), 18:00 , 19-Фев-13, (240) Мне кажется, что в данном случае надо просто подождать, пока не разберутся и не , prokoudine (ok), 18:03 , 19-Фев-13, (246) вообще да, но иногда хочется попророчить - , Crazy Alex (ok), 18:12 , 19-Фев-13, (259) В наших реалиях медия - это всё Важно не то, что было на самом деле, а то, что , бедный буратино (ok), 18:19 , 19-Фев-13, (266) Иногда сигара 8212 это просто сигара с , prokoudine (ok), 18:44 , 19-Фев-13, (279) Меня тоже не интересует, как было на самом деле Меня интересует, что мешает это, бедный буратино (ok), 18:58 , 19-Фев-13, (286) А есть уверенность что только их Просто хостеры по неким причинам их лю , Аноним (-), 20:49 , 19-Фев-13, (350) Нет, ты , Анонимовец (?), 20:43 , 19-Фев-13, (349) +1 клоун, на себя бы посмотрел сначала, all_glory_to_the_hypnotoad (ok), 23:06 , 19-Фев-13, (415) Вендузоида легко обидеть , как и негра Негру скажи, что он негр - обидится Ве, Led (ok), 01:16 , 20-Фев-13, (428) // 99 99 из них просто не обратят на это внимание и не поймут о чем вообще им хот, SergMarkov (ok), 07:02 , 20-Фев-13, (454) –1 тред на вебхостинге доставляет code I have found out that removing lib libkeyu, Михрютка (ok), 16:07 , 19-Фев-13, (124) –1 // Вендузятнике же , Анонимовец (?), 16:08 , 19-Фев-13, (126) И тут из демонической личности взломщика начинают лезть такие конкретные человеч, бедный буратино (ok), 16:09 , 19-Фев-13, (129) +1 Что ж они кернель так сразу не прибили-то ЧТоб проблем не было , Аноним (-), 16:09 , 19-Фев-13, (130) Вот что-то такое и бывает когда виндузятник из своего putty exe админит линь или, Аноним (-), 16:10 , 19-Фев-13, (131) +1 // iptables -I INPUT -p tcp -m osf --genre Windows --ttl 2 -j DROPдолжно стать дефо, бедный буратино (ok), 16:13 , 19-Фев-13, (132) +4 // если добавить --dport 22 - вполне разумная мера, кстати , Crazy Alex (ok), 17:24 , 19-Фев-13, (197) +1 automagically , Аноним (-), 16:27 , 19-Фев-13, (147) +1 Среди атакованных систем также отмечаются серверы с системой обновления ядра ks, Непонявший (?), 16:24 , 19-Фев-13, (143) // На то, что это не тупой переборщик sshd Что это или вообще не ssh, или переборщ, бедный буратино (ok), 16:26 , 19-Фев-13, (146) +2 // Переборщики портов теперь проверяют наличие putty exe на машине и тащат оттуда п, Непонявший (?), 17:15 , 19-Фев-13, (187) // Это способ взлома linux , проверенный временем , бедный буратино (ok), 17:17 , 19-Фев-13, (188) Переборщик ломился бы только по стандартному, брезгуя теми избранными, кто порт , бедный буратино (ok), 17:18 , 19-Фев-13, (190) Блин, ну я таких тонкостей про переборщик от слова перебирать не знал А по с, Непонявший (?), 18:32 , 19-Фев-13, (272) Тамбовский гейм тебе овер , бедный буратино (ok), 18:34 , 19-Фев-13, (273) Спасибо за исчерпывающий ответ , Непонявший (?), 23:29 , 19-Фев-13, (421) а никто еще это файл не дизассемблировал и не сравнил с оригиналом ну или чем-т, Пиу (?), 16:27 , 19-Фев-13, (149) // Зачем Мы автора петициями закидаем, пусть исходники открывает , бедный буратино (ok), 16:31 , 19-Фев-13, (151) +5 Хм, что то я не могу найти ссылок кого именно взломали Может взом не такой и ма, piteri (ok), 16:32 , 19-Фев-13, (153) // Ложечки найдутся, а строчка в get the facts останутся Уже никто не будет помн, бедный буратино (ok), 16:35 , 19-Фев-13, (154) // Какой факт , piteri (ok), 17:03 , 19-Фев-13, (174) // Которые большой бизнес для своих get the facts лепит из сплетен, слухов и по, бедный буратино (ok), 17:06 , 19-Фев-13, (177) Вы про MS get the facts на который всем пофиг , piteri (ok), 18:55 , 19-Фев-13, (285) Я про слухи Это тот red hat, который недавно крупно поломали Хотя никого та, бедный буратино (ok), 19:01 , 19-Фев-13, (289) если у тебя взлома не было - не значит что его нет совсем А что не правда Ребят, linux must _RIP_ (?), 19:08 , 20-Фев-13, (546) –1 Логично Однако нет вообще никаких сведений о том WTF, собственно Что не мешает, Аноним (-), 01:51 , 21-Фев-13, (596) +1 что там происходит - не знает никто Хотя более чем 1 человек работают над тем ч, linux must _RIP_ (?), 20:32 , 21-Фев-13, (684) –1 это ложь которую я уже настолько заколебался опровергать, что и линки потёр ск, arisu (ok), 03:45 , 22-Фев-13, (694) ооо я в кой веки соглашусь с artsu , linux must _RIP_ (?), 10:39 , 22-Фев-13, (698) –1 а это нормально -rw-r--r-- 1 root root 10224 2009-11-05 11 48 libkeyutils-1 2 , evgeny_t (??), 16:36 , 19-Фев-13, (156) –1 // Нормально , бедный буратино (ok), 16:38 , 19-Фев-13, (159) +1 Джо так и не поймали Больше похоже, что в сети зафиксирован массовый психоз на , бедный буратино (ok), 16:39 , 19-Фев-13, (160) +2 http pastebin com WgXrebLqА вот в чем дело о_О, Анонимовец (?), 16:52 , 19-Фев-13, (166) –1 // забавноhttp www opennet ru openforum vsluhforumID3 88607 html 7http www open, бедный буратино (ok), 16:56 , 19-Фев-13, (170) +1 а точно он SSH 5 3 remote root 0day exploitBy favoriter6 on Jan 18th, 2013Сегод, бедный буратино (ok), 17:04 , 19-Фев-13, (175) странный скрипт просит указать target и port в качестве переменных argv , Xasd (ok), 17:19 , 19-Фев-13, (191) +1 // Ага Новость о взломе - поломано 50 компьютеров Эксплоит, тестирующий по пово, бедный буратино (ok), 17:23 , 19-Фев-13, (196) Вообще-то нормальная практика - оторвать кусок, чтобы совсем уж скрипткиддисы не, Crazy Alex (ok), 17:29 , 19-Фев-13, (202) // не, там какая-то невнятная муть, судя по всему вот это вот - void decode, Crazy Alex (ok), 17:32 , 19-Фев-13, (204) Да вообще не стоит сомнительную муть из интернета самому компилировать и запуска, бедный буратино (ok), 17:34 , 19-Фев-13, (207) Ну, на то и виртуалки И, кстати, результат забавный alex host sudo a out, Crazy Alex (ok), 17:38 , 19-Фев-13, (211) +1 fixed code --- coolxploit c 2013-02-19 20 00 56 084967001 0200 cool, Михрютка (ok), 22:15 , 19-Фев-13, (399) +2 Добавил ключик, что ли - , Crazy Alex (ok), 22:45 , 19-Фев-13, (410) +1 ага щас проверил, оно, правда, нифига не работает, но мне уже лень разбираться,, Михрютка (ok), 23:10 , 19-Фев-13, (418) –1 Дожили, скрипткидисы даже ремувалку файлов засунуть в payload уже нормально не м, Аноним (-), 01:53 , 21-Фев-13, (597) Анализ странного скрипта, или немного гуглинга по правильным кейвордам http w, Аноним (-), 21:09 , 19-Фев-13, (356) // да, забавная действительно штука , с научной точки зрения , Xasd (ok), 00:48 , 20-Фев-13, (427) Правда писали это такие же долбодятлы как те на которых он ориентирован Ну то-е, Аноним (-), 01:57 , 21-Фев-13, (598) первую команду которую он введёт -- наверняка как раз и будет ---- rm -vRf -, Xasd (ok), 09:24 , 21-Фев-13, (617) exploit такой exploit Для малолетних идиотов would-be-script-kiddies этот c , Иван Иванович Иванов (?), 17:45 , 19-Фев-13, (220) // Мы потихоньку догадалсь В linux пришли привычки, которые смогут поломать даже са, бедный буратино (ok), 17:48 , 19-Фев-13, (226) вообще-то он это делает только если не добавить убитую строку, копирующую имя хо, Crazy Alex (ok), 17:56 , 19-Фев-13, (235) А вот детальный разбор этой штуки http www tamonten com how-not-to-exploit-a-, Crazy Alex (ok), 18:05 , 19-Фев-13, (250) И чо Нашел жертву с OpenSSH_5 1p1 Debian-5, OpenSSL 0 9 8g 19 Oct 2007 , ско, PnD (??), 20:03 , 19-Фев-13, (335) // Ммм Оказывается, исправив кривизну, проскочил самое вкусное Однако, rm -, PnD (??), 20:11 , 19-Фев-13, (340) +2 // Ну, нерабочий kiddie pwner у кого-то получился Тот кто его писал тоже был ж пор, Аноним (-), 21:11 , 19-Фев-13, (358) жалко конешно что исправленную версию -- так ни кто и не закачал обратно на htt, Xasd (ok), 09:30 , 21-Фев-13, (618) void decoder аккуратнее нужно было прятать, а так мне нравится ваш de, Пиу (?), 21:29 , 19-Фев-13, (375) // ох я и медленный оказывается , Пиу (?), 21:31 , 19-Фев-13, (376) snort-ом не пользуются чтоль не волнуйтесь, Кашперский уже спешит на помошь , Клим (?), 17:01 , 19-Фев-13, (171) –1 // Ты Snort хоть раз настроить и хотя бы месяц посопровождать НЕ НА ЛОКАЛХОСТЕ проб, Аноним (-), 17:12 , 19-Фев-13, (184) // конечно нет, но я видел фотку обложки книжки по snort-у, Клим (?), 18:28 , 19-Фев-13, (270) +3 проверил на виртуалке ssh_expl 192 168 207 51 22MIKU MIKU MIKU - Exploit , ALex_hha (ok), 17:22 , 19-Фев-13, (195) –1 // библиотека key 1 9 появилась , бедный буратино (ok), 17:24 , 19-Фев-13, (198) // а зачем, exploit failed это отвлекающий маневр, но всем по фиг, IMHO (?), 17:32 , 19-Фев-13, (205) // Он реально failed, я запустил в виртуалке1 31250 segfault at 8049160 ip 080491, Dimez (??), 20:07 , 19-Фев-13, (337) под рутом надо было ггг, Михрютка (ok), 22:50 , 19-Фев-13, (412) А я под рутом и запустил, что мне, жалко контейнер что ли , Dimez (??), 01:57 , 20-Фев-13, (432) Да он даже под рутом failed - кидисы payload написали горбато, увы , Аноним (-), 02:00 , 21-Фев-13, (599) code ls -la lib libkeyutils so 1 lrwxrwxrwx 1 root root 18 Май 28 2012 l, pavlinux (ok), 18:18 , 19-Фев-13, (265) // У меня точно также и что это значит Всё штатно , Аноним (-), 11:11 , 20-Фев-13, (469) Судя по http stackoverflow com questions 14164552 keyctl-commands-throw-undefi, anonymousY (ok), 18:51 , 19-Фев-13, (283) Уважаемые гуру А кто ВИДЕЛ в сети сообщения,что попали под это Debian 124 1, Аноним (-), 19:46 , 19-Фев-13, (328) +1 на 192 168 207 51 ничего не появилось cd lib ls -la libkeyutils -rwxr-xr-x 1, ALex_hha (ok), 20:03 , 19-Фев-13, (336) Малоизвестная компания http solidshellsecurity com поставляет коммерческие ре, Аноним (-), 20:15 , 19-Фев-13, (342) // Ссылка в новости не имеет значения, эта тема обсуждается на web hosting talk, фо, Аноним (-), 21:06 , 19-Фев-13, (355) Steven - sorry for being unclear I didn t mean to imply the initial attack was, odesk (?), 20:42 , 19-Фев-13, (347) Опять PHP Еще лет пять назад эталоном дырявого софта был phpmyAdmin Проходят , Аноним (-), 21:46 , 19-Фев-13, (384) +1 Что-то мне кажется, что опять с виндозных машин пассворды поутаскивали Слишком , AlexAT (ok), 21:51 , 19-Фев-13, (388) +3 // Почему тогда ни одного писка про дебианы убунты Их у таких хостеров поменьше - , Crazy Alex (ok), 22:50 , 19-Фев-13, (411) // Потому что под убунты библиотека с руткитом по другому называется , anonymousY (ok), 22:56 , 19-Фев-13, (413) +1 // Всё равно хай уже б стоял , Crazy Alex (ok), 01:17 , 20-Фев-13, (429) dlink ru как раз 3 дня назад сломался, ftp До сих пор не доступен, Аноним (425), 00:13 , 20-Фев-13, (425) // Ты не справедлив Можешь зайти на ЛЮБОЙ сайт типа БРЭНД ru и почувствовать разни, Аноним (-), 11:23 , 20-Фев-13, (470) // buratino ru отправь sms на номер buratino com your site name, your sloga, бедный буратино (ok), 11:37 , 20-Фев-13, (472) они подтвердили что не работал , Аноним (425), 20:02 , 20-Фев-13, (556) ulmart ru тоже ломался Вот только причина куда как прозаичнее эти сказочные до, Аноним (-), 02:10 , 21-Фев-13, (601) +1 // Все проще - наши сказочные долбо ы запрещают продление домена более, чем на год, AlexAT (ok), 07:24 , 21-Фев-13, (616) Вот и утро, вот и новый день Ну что, у этого фантома появился хотя бы файлик , бедный буратино (ok), 03:39 , 20-Фев-13, (440) root xxx uname -aLinux xxx xxx 2 6 32-279 22 1 el6 x86_64 1 SMP Wed Feb 6 03, Аноним (-), 03:58 , 20-Фев-13, (441) // Пока, кроме СОМНИТЕЛЬНОГО товарища с Ubuntu, мы так и не увидели ни одного постр, бедный буратино (ok), 04:06 , 20-Фев-13, (442) +1 // http www webhostingtalk com showpost php p 8565992 postcount 707 The software , Аноним (-), 04:40 , 20-Фев-13, (443) // Кроме этого вебхостингтолка, эту проблему кто-нибудь вообще видел Может быть, т, бедный буратино (ok), 04:47 , 20-Фев-13, (444) +2 на сайтах хостинг панелей Но для тебя буратинушка - это сильно сложно , linux must _RIP_ (?), 15:19 , 20-Фев-13, (524) –2 Не напрягайся Начни с азбуки и арифметики Лет через 17, глядишь, поймёшь, о чё, бедный буратино (ok), 15:27 , 20-Фев-13, (526) +1 не все свободные А только Linux не безопасен Как бы ты буратинушка не кичился , linux must _RIP_ (?), 16:42 , 20-Фев-13, (538) –3 разумеется только в том в случае, b если получится взломать b а если вла, Xasd (ok), 09:50 , 21-Фев-13, (619) не бывает не ломаемых систем - бывает дорогой взлом такие слова были у взломщико, linux must _RIP_ (?), 20:25 , 21-Фев-13, (683) –1 Только я вижу сдесь рекламу челябинского ISPmanager , Аноним (-), 09:30 , 20-Фев-13, (461) // Не знаю, что это за менеджер такой, но вот чего я не вижу, так это какого-то ося, бедный буратино (ok), 09:57 , 20-Фев-13, (462) +3 // маздай - это linux must _RIP_ Так он тут давно , Crazy Alex (ok), 14:06 , 20-Фев-13, (507) +1 // Зачем он здесь , бедный буратино (ok), 14:35 , 20-Фев-13, (515) +2 А ты зачем от твоего потока сознания толку не много только безудержная вера в , linux must _RIP_ (?), 16:14 , 20-Фев-13, (535) –4 Задайте гуглю запросintitle index of libkeyutils so 1 9, greenman (ok), 13:25 , 20-Фев-13, (491) // И И что эти результаты означают Что троян переписывает конфиг веб-сервера и де, бедный буратино (ok), 13:28 , 20-Фев-13, (492) +1 // Ты или даун или толстый тролль Чувак тебе объясняет где взять копию либки котор, Аноним (-), 14:27 , 20-Фев-13, (513) –2 // Чувак не мне отвечал И либу по ссылкам я не нашёл, хотя я только несколько штук, бедный буратино (ok), 14:35 , 20-Фев-13, (514) дарю ссылки на живую либу http ru-linux livejournal com 2917308 html commentsт, linux must _RIP_ (?), 18:59 , 20-Фев-13, (541) –1 Кто-нибудь видел чудо сие Куда-нибудь может положить его , Аноним (-), 14:00 , 20-Фев-13, (504) // Я уже два дня подобным вопросом мучаюсь У меня вообще иногда подозрение, что эт, бедный буратино (ok), 14:10 , 20-Фев-13, (509) +3 // gt оверквотинг удален http ru-linux livejournal com 2917308 html commentsтут, linux must _RIP_ (?), 19:05 , 20-Фев-13, (543) –3 gt оверквотинг удален ау буратинка есть что ответить на ссылки , linux must _RIP_ (?), 20:21 , 21-Фев-13, (682) –1 // Всё уже отвечено до нас Очередной руткит, поражающий только людей с windows и w, бедный буратино (ok), 02:55 , 22-Фев-13, (690) +2 да да - только при безалаберности в Windows - ты первый кричишь о уязвимостях , linux must _RIP_ (?), 10:37 , 22-Фев-13, (697) –1 Проблемы с оборудованием тогда жопа , Аноним (-), 14:54 , 20-Фев-13, (517) ребят, если кто прочитал ту ветку на вебхостингтолк целиком, можно вкратце перес, Sylvia (ok), 18:37 , 20-Фев-13, (540) // если кратко - ломают независимо от того где висит ССХ и видин ли он наружу т е , drew (??), 19:43 , 20-Фев-13, (555) +4 // А также подозрение на эскалацию прав а редхатах https access redhat com secu, Аноним (-), 02:23 , 21-Фев-13, (605) +1 да,наверное что-то подобное, просто жевание насчет sshd там сбивает,sshd с бэкдо, Sylvia (ok), 18:58 , 21-Фев-13, (676) +1 gt оверквотинг удален У кого-то есть linux запущенный с audit программой , Andrew (??), 19:33 , 21-Фев-13, (680) Вкратце на куче RPM-based систем с хостинговыми панельками и похапе святым духом, Михрютка (ok), 22:55 , 20-Фев-13, (577) +5 // -D -D -D, Xasd (ok), 09:59 , 21-Фев-13, (620) +1 учитывая что там wget http mysite script sh 124 bin bash от рутатоварищ им, Sylvia (ok), 19:01 , 21-Фев-13, (678) Истерично как-то звучит Сколько тысяч Что-то мало в нете об этом , Buy (ok), 17:57 , 21-Фев-13, (666) предлагаю удалить споры Linux vs и пр ветку читать невозможно, а тролли совс, Dvorkin (??), 17:59 , 21-Фев-13, (668) +4 // Можете помочь - игнорированием таковых - ссылкой сообщить модератору - предлож, Michael Shigorin (ok), 22:08 , 23-Фев-13, (724) судя по тому, что у меня на общедоступных LAMP-серверах НЕ используются панели, , Dvorkin (??), 18:12 , 21-Фев-13, (670) Нда походу чисто пшик 2АдминистрацияРеквестирую фичу на opennete для скры, 1 (??), 18:39 , 21-Фев-13, (672) +3 // То-то я смотрю, по форумам ходят и в комментах пишут те, у кого ничего не работа, бедный буратино (ok), 11:43 , 22-Фев-13, (706) +2 Мда Короче, мне надоело уже быть тут самым умным Мне больше нравится общество,, бедный буратино (ok), 11:42 , 22-Фев-13, (705) +3 Ну, политика портала может и поменяться Нужно просто обуздать школопедов с их ч, Boboms (ok), 16:47 , 22-Фев-13, (707) // Не думаю, что тут что-то можно сделать Купили все достижения за зеркальца и бус, бедный буратино (ok), 17:31 , 22-Фев-13, (708) // http ru wikipedia org wiki D0 9F D0 BE D1 82 D0 B5 D1 80 D0 B8_ D0 B2_ D0 92 , Boboms (ok), 18:47 , 22-Фев-13, (711) –1 Тем временем дрвеб решил попиаритьсяhttp news drweb com show i 3332 lng ru c , greenman (ok), 10:48 , 23-Фев-13, (715) // А Евгений Валентиновий упустил возможность , Andrey Mitrofanov (?), 09:43 , 25-Фев-13, (728) // Да пиар-то очень сомнительный Статейка очень слабая, если сравнить с Операцией , greenman (ok), 12:53 , 25-Фев-13, (730) 1 у меня сломали сервак , manefesto (??), 17:56 , 14-Мрт-13, (733) // что, вынули из стойки и уронили бывает , arisu (ok), 18:00 , 14-Мрт-13, (734) +1 -1, AlexAT (ok), 18:04 , 14-Мрт-13, (735) А у меня -- нет , Michael Shigorin (ok), 18:25 , 14-Мрт-13, (736) 2,4,12,13,15,28,30,33,49,64,72,103,107,124,143,149,153,156,160,166,171,195,265,283,328,336,342,347,384,388,425,440,441,461,491,504,517,540,666,668,670,672,705,707,715,733

Сообщения

[Сортировка по времени | RSS]

	82. "В Сети зафиксирован массовый взлом серверов на базе Linux"	–1 +/–
	Сообщение от JL2001 (ok), 19-Фев-13, 15:26
	>> [offtop] >>>Среди атакованных система также отмечаются серверы с системой обновления ядра ksplice и серверы с sshd на нестандартном порту. >> а вы всё ещё считаете что ваши репозитории в безопасноти ? и >> вашему линуксу не нужна защита одних программ от других программ ? >> тогда мы идём к вам[/offtop] > Привет, Жека. Что, опять продажи падают? если вы про антивирус - то вы меня спутали зы: я не предлагаю антивирьё (по моему мнению оно бесполезно процентов на 75), скорее нужно жёсткое разграничение прав, запрет на исполнение идущего в комплекте с пакетом в глобальном окружении, контейнеры и виртуалки
	Ответить | Правка | Наверх | Cообщить модератору

	115. "В Сети зафиксирован массовый взлом серверов на базе Linux"	+1 +/–
	Сообщение от Аноним (-), 19-Фев-13, 16:01
	>>> [offtop] >>>>Среди атакованных система также отмечаются серверы с системой обновления ядра ksplice и серверы с sshd на нестандартном порту. >>> а вы всё ещё считаете что ваши репозитории в безопасноти ? и >>> вашему линуксу не нужна защита одних программ от других программ ? >>> тогда мы идём к вам[/offtop] >> Привет, Жека. Что, опять продажи падают? > если вы про антивирус - то вы меня спутали > зы: я не предлагаю антивирьё (по моему мнению оно бесполезно процентов на > 75), скорее нужно жёсткое разграничение прав, запрет на исполнение идущего в > комплекте с пакетом в глобальном окружении, контейнеры и виртуалки Трындишь, косой. Наличие антивируса (что на клиенте - чего-то приличного, например, Симантек, что на сервере - тот же Clam) по статистике не от Фороникса и не от производителей снижает риск занесения хомячьем чего-то потенциально и кинетически опасного минимум вдвое. Имея, разумеется, в виду достаточно типовую не для РиК инфраструктуру (т.е. клиенты на винде, серверы на никсах).
	Ответить | Правка | Наверх | Cообщить модератору

	120. "В Сети зафиксирован массовый взлом серверов на базе Linux"	+1 +/–
	Сообщение от Аноним (-), 19-Фев-13, 16:04
	> скорее нужно жёсткое разграничение прав, запрет на исполнение идущего в > комплекте с пакетом в глобальном окружении, контейнеры и виртуалки Так все это в лине есть. Тем не менее, даже раздолбаная виртуалка - это все-таки неприятно, так что разбор полетов проводить все-таки надо.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	135. "В Сети зафиксирован массовый взлом серверов на базе Linux"	–1 +/–
	Сообщение от JL2001 (ok), 19-Фев-13, 16:18
	>> скорее нужно жёсткое разграничение прав, запрет на исполнение идущего в >> комплекте с пакетом в глобальном окружении, контейнеры и виртуалки > Так все это в лине есть. Тем не менее, даже раздолбаная виртуалка > - это все-таки неприятно, так что разбор полетов проводить все-таки надо. а кто-то на луну говрят летал, а кто-то чемпион олимпии хочется чтоб мантейнеры дистрибов помнили о таких проблемах и делали шаги в этом направлении а не прятали голову в песок как многие в этом треде зы: я сам не потяну быть мантейнером этого, мне бы со своим локалхостом разобраться бы, именно поэтому я хочу чтоб было на кого положится и чтоб ошибки мантейнеров не стали ошибками на моём локалхосте
	Ответить | Правка | Наверх | Cообщить модератору

	161. "В Сети зафиксирован массовый взлом серверов на базе Linux"	+1 +/–
	Сообщение от Аноним (-), 19-Фев-13, 16:40
	> хочется чтоб мантейнеры дистрибов помнили о таких проблемах и делали шаги в > этом направлении а не прятали голову в песок как многие в этом треде Как бы это сказать? Чем стандартнее меры безопасности у лично вас на серваке, тем вероятнее что хаксоры будут в курсе их наличия и задумаются об их обходе "по умолчанию" в автоматических атаках. Стало быть, хороший админ должен по возможности добавить кастомных плюшек от себя. Чтобы повысить вероятность того что хаксор застрянет в любезно предоставленном ему капкане.
	Ответить | Правка | Наверх | Cообщить модератору

	478. "В Сети зафиксирован массовый взлом серверов на базе Linux"	–1 +/–
	Сообщение от JL2001 (ok), 20-Фев-13, 12:29
	>> хочется чтоб мантейнеры дистрибов помнили о таких проблемах и делали шаги в >> этом направлении а не прятали голову в песок как многие в этом треде > Как бы это сказать? Чем стандартнее меры безопасности у лично вас на > серваке, тем вероятнее что хаксоры будут в курсе их наличия и > задумаются об их обходе "по умолчанию" в автоматических атаках. Стало быть, > хороший админ должен по возможности добавить кастомных плюшек от себя. Чтобы > повысить вероятность того что хаксор застрянет в любезно предоставленном ему капкане. если стандартные меры действенны то их надо внедрять повсеместно хацкеры в курсе что от рута обычно не сидят и задумываются об обходе этого умолчания - но это же не повод сидеть под рутом ! так почему например по дефолту все пакеты должны иметь доступ к конфигам других пакетов в ~/.config/ ?
	Ответить | Правка | Наверх | Cообщить модератору

	479. "В Сети зафиксирован массовый взлом серверов на базе Linux"	+/–
	Сообщение от бедный буратино (ok), 20-Фев-13, 12:38
	> если стандартные меры действенны то их надо внедрять повсеместно https://help.ubuntu.com/community/AppArmor
	Ответить | Правка | Наверх | Cообщить модератору

	486. "В Сети зафиксирован массовый взлом серверов на базе Linux"	–1 +/–
	Сообщение от JL2001 (ok), 20-Фев-13, 13:11
	>> если стандартные меры действенны то их надо внедрять повсеместно > https://help.ubuntu.com/community/AppArmor вы предлагаете каждому хомячку самостоятельно настраивать профайлы ? это примерно как выслать в школы диски с линуксом но он с них не устанавливается - а чего, юзеры сами с инета скачают и установят цитата меня любимого "хочется чтоб мантейнеры дистрибов помнили о таких проблемах и делали шаги в этом направлении а не прятали голову в песок как многие в этом треде" (с)
	Ответить | Правка | Наверх | Cообщить модератору

	488. "В Сети зафиксирован массовый взлом серверов на базе Linux"	+/–
	Сообщение от бедный буратино (ok), 20-Фев-13, 13:18
	> вы предлагаете каждому хомячку самостоятельно настраивать профайлы ? Тем, кто не умеет читать - да. Предлагаю. Только они это не прочитают, и не узнают, что я им предлагаю.
	Ответить | Правка | Наверх | Cообщить модератору

	590. "В Сети зафиксирован массовый взлом серверов на базе Linux"	+1 +/–
	Сообщение от Аноним (-), 21-Фев-13, 00:11
	> если стандартные меры действенны то их надо внедрять повсеместно Так внедряют. Если озадачиться вопросом и изучить его, окажется что ALSR, W^X, различные защиты стека и т.п. со стороны компилера и прочая - уже давно внедрены в более-менее цивильных дистрах. > хацкеры в курсе что от рута обычно не сидят и задумываются об > обходе этого умолчания - но это же не повод сидеть под рутом ! И много вы линуксоидов видели которые в крейсерском режиме под рутом сидят? Линукс прекрасно юзабелен из-под лимитированного юзера. И как правило > так почему например по дефолту все пакеты должны иметь доступ к конфигам > других пакетов в ~/.config/ ? Потому что пакеты может вкатывать только рут (что логично - а чего это некто левый будет софт в системе тасовать?). Пакетный менеджер - программа с повышенными привилегиями. Она может совершать административные действия. Это зачастую попросту необходимо для установки пакетов. И да, вы не должны инсталлировать недоверяемые программы. В том числе и через пакетный менеджер. Если вы не доверяете репозиторию - просто не используйте его. А если вы ставите недоверемую программу, она так или иначе может вас поиметь, заэнфорсив какую-то вредную или нежелательную для вас логику поведения. Как еще понятнее это объяснить - я не знаю. Если надо нечто заведомо проблемное - ну гоняйте его на виртуалочках, как это те же аверы делают, например. Желательно на отдельном изолированном хосте, на случай если пакость шибко борзая и каким-то чудом виртуализатор прошибет, мало ли, баги все-таки везде бывают.
	Ответить | Правка | К родителю #478 | Наверх | Cообщить модератору

	625. "В Сети зафиксирован массовый взлом серверов на базе Linux"	–2 +/–
	Сообщение от JL2001 (ok), 21-Фев-13, 11:55
	> ALSR, W^X, различные защиты стека и т.п. со стороны компилера и прочая - > уже давно внедрены в более-менее цивильных дистрах. это хорошо, но стоит двигаться дальше > Линукс прекрасно юзабелен из-под лимитированного юзера. И как правило о том и речь - так же удобно можно сделать чтоб отдельные программы сидели с раздельными правами на свой каталог настройки, на общее хранилише >> так почему например по дефолту все пакеты должны иметь доступ к конфигам >> других пакетов в ~/.config/ ? > Потому что пакеты может вкатывать только рут (что логично - а чего > это некто левый будет софт в системе тасовать?). Пакетный менеджер - > программа с повышенными привилегиями. Она может совершать административные действия. > Это зачастую попросту необходимо для установки пакетов. это нифига не логично, ни то что одни программы юзерского уровня имеют доступ к другим программам юзерского уровня ни то что пакетный менеджер запускает скрипты из пакетов под собственным юзером (рутом !!) распаковал, сделал загончик для пакета, сбросил права до юзер_пакетНейм - запустил скрипты с пакета - вот как логично > И да, вы не должны инсталлировать недоверяемые программы. В том числе и > через пакетный менеджер. Если вы не доверяете репозиторию - просто не > используйте его. А если вы ставите недоверемую программу, она так или > иначе может вас поиметь, заэнфорсив какую-то вредную или нежелательную для вас > логику поведения. Как еще понятнее это объяснить - я не знаю. > Если надо нечто заведомо проблемное - ну гоняйте его на виртуалочках, > как это те же аверы делают, например. Желательно на отдельном изолированном > хосте, на случай если пакость шибко борзая и каким-то чудом виртуализатор > прошибет, мало ли, баги все-таки везде бывают. ну вот - других то нет ! нет доверенного vlc (последней версии) для убунты ! и чем линукс лучше винды тут ? так же заставляет идти на варезник (ланчпад) и не даёт из коробки средств юзеру чувствовать себя сухо и комфортно при этом, скорее даже наоборот при том что в винде уже давно есть инфраструктура "по правой кнопке мыши запустить из песочницы" и она оказывается более защищённой (как ни странно)
	Ответить | Правка | Наверх | Cообщить модератору

	648. "В Сети зафиксирован массовый взлом серверов на базе Linux"	–2 +/–
	Сообщение от SergMarkov (ok), 21-Фев-13, 16:13
	> И да, вы не должны инсталлировать недоверяемые программы. Рекомендация ничем не отличается от "не кликайте на фотки "Здесь голая Курникова" Сразу возникает вопрос - преимущество то где ?
	Ответить | Правка | К родителю #590 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема