Исходное сообщение
"Simbiote - вредоносное ПО для Linux, использующее eBPF и LD_..." Отправлено n00by, 11-Июн-22 15:57
> Что мне находить? Теряешь контекст? Требовал конкретику. У меня она есть и давно в виде кода. К данному сценарию, кстати, подходит. > Отключение integrity, когда у меня есть рут? Прописывание в > загрузчик своего исправленного ядра со своими модулями, ключами, своей командной строкой, > когда у меня есть рут? Какой еще вариант комбинаторного взрыва нужен, > когда у меня есть рут? > Ты давай конкретику, как ты защищаешь уже взломанную систему? Вся эта твоя > защита должна работать до взлома. Ещё раз - я тебе ничего не должен. Я вижу, что дискутировать на данную тему с тобой нет смысла, поскольку ты не умеешь сценарий атаки сформулировать. > Эта новость - просто реклама службы безопасности, какие они "хорошие" нашли LD_PRELOAD > во взломанной системе. Крайне глубокая мысль. Стоило с неё сразу начать и на ней закончить.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: