Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Linux клиент Skype разоблачен в чтении приватных данных, opennews (??), 27-Авг-07, (0) [смотреть все] +1 Вывод Используйте плагин для KopeteСам не пробывал ни это, ни то , Vladymyr (??), 22:49 , 27-Авг-07, (1) ну подобные новости - верх сенсации для журналов типа хакер и тд Ну это прост, LILO (??), 23:27 , 27-Авг-07, (2) // Ну это просто брет, кому-то завидно, что скайп делает красиво и хорошо, вот и в, Damon (??), 00:11 , 28-Авг-07, (3) // Полагаю, нужен следующий закон ЛЮБЫЕ манипуляции с чувствительными данными дол, ЩекнИтрч (?), 09:28 , 28-Авг-07, (8) // Во-во А то проприетарщики достали уже сливать приватные данные направо-налево П, 0x00 (?), 00:27 , 01-Сен-07, (40) Для этого есть AppArmor механизм ядра Linux для запуска приложений в изолирован, Антон (??), 15:34 , 14-Ноя-14, (46) а чего такого вы в etc passwd прочитаете uid пользователя его шелл ll etc pa, pawnhearts (?), 02:43 , 28-Авг-07, (4) // Здесь все рассказано гораздо интересней http www securitylab ru news 301836 ph, Aleksey (??), 06:26 , 28-Авг-07, (5) // Я читать не стал, но мне очень интересно как все это делается без прав рут, под , ТТТ (?), 12:29 , 29-Авг-07, (31) Почитав комментарии к новости обнаружил интересную ссылку на статью Криса Каспер, Aleksey (??), 06:38 , 28-Авг-07, (6) // А кто такой Крис Касперски, что ты ему так веришь Прочитал статью, из ее узнал , Vladimir (??), 09:51 , 28-Авг-07, (10) // gt оверквотинг удален топик статьи посмотри , hm (??), 10:31 , 28-Авг-07, (11) Надо заметить вполне достойный человек, специалист международного класса Его ст, Aleksey (??), 10:41 , 28-Авг-07, (12) Ты пьян GnuPG - полностью открытый софт с вдоль и поперек изученными алгоритмам, Аноним (-), 14:21 , 28-Авг-07, (21) Хм, ирония не сработала Ну я в общем пытался автору предыдущего сообщения показ, Aleksey (??), 14:37 , 28-Авг-07, (22) А, понял Ориганальное сообщение не читал Звиняюсь , Аноним (-), 17:36 , 28-Авг-07, (26) есть такое слово - сарказм , medik (?), 15:35 , 28-Авг-07, (23) А ты обкурился Оригинальный PGP еще для DOS Циммерман всегда распространял в , nuclight (?), 08:49 , 30-Авг-07, (36) Security through obscurity в реальном мире работает очень плохо Точнее говоря, , kruk (?), 10:53 , 28-Авг-07, (13) hm топик статьи посмотри etc passwd - приватные данные Они доступны любой , Vladimir (??), 12:50 , 28-Авг-07, (18) Прикинув, что этот чел _младше_ меня на пять лет пошел смотреться в зеркало DГе, CDigger (?), 04:49 , 04-Сен-07, (42) Ай-ай-ай-ай Библиотека OpenSSL, вообще в сырцах идет, а никто не плачется, что , Damon (??), 18:21 , 28-Авг-07, (27) Вот надысь Бен Лори плакался Именно про OpenSSL правда, в применении не в , Andrey Mitrofanov (?), 11:12 , 29-Авг-07, (30) Достаточно известный специалист в общем то Ага, а кто знает что там внутрях этог, 0x00 (?), 04:57 , 04-Сен-07, (43) Однако Это откровенная и нечем не прикрытая некомпетентность С большой буквы , Jet (??), 22:30 , 30-Окт-07, (44) Крис - профессиональный переводчик Эта его статья - не более чем вольный п, rwe (?), 12:21 , 28-Авг-07, (16) // Угу, и что показательно в статье я не нашел ни одного скрина Предлагаю все-же, Aleksey (??), 12:39 , 28-Авг-07, (17) На сайте скринов действительно нет В журнале - есть , rwe (?), 13:28 , 28-Авг-07, (20) Почитайте оригинальный трид - там написано что он и откуда читает http forum s, rwe (?), 13:24 , 28-Авг-07, (19) Мало того, что они Линукс продают в обход ГПЛ, они ещё и данные воруют у клиенто, www.andr.ru (?), 09:28 , 28-Авг-07, (9) // Продажа Линукса не есть нарушение ГПЛ, вот сокрытие сырцов - нарушение , Lovesane (?), 23:31 , 25-Окт-09, (45) Очень странно, но статья Криса в Хакере поразительно напоминает презентацию Phil, g_kos (?), 11:13 , 28-Авг-07, (14) // Угу, эта ссылка на эту статью есть на первом источнике, указанном в списке литер, Aleksey (??), 11:36 , 28-Авг-07, (15) Вы бы ещё поговорили о Microsoft е Не читает ли он файлы с вашего компьютера , georg (??), 16:19 , 28-Авг-07, (24) // Таким риторическим вопросам тока тут место - http support microsoft com DСле, eusaln (?), 17:30 , 28-Авг-07, (25) у меня же в etc password да да, именно в password мои пароли к яндексу записа, a5b (?), 21:36 , 29-Авг-07, (33) strace -o ls -lopen etc passwd , O_RDONLY 4fcntl64 4, F_GETFD , fi (?), 22:42 , 29-Авг-07, (35)   // 1 Как интересно еше программе uid в логин переводить PS strace Нехор, JOhn (?), 11:24 , 30-Авг-07, (37)   // Зачем под root Кстати, у рута промпт , а не , fi (?), 13:24 , 30-Авг-07, (38)   1,2,4,9,14,24,33,35

Сообщения

[Сортировка по времени | RSS]

35. "OpenNews: Linux клиент Skype разоблачен в чтении приватных д..."	+/–
Сообщение от fi (?), 29-Авг-07, 22:42
>Исследуя работу Linux версии Skype клиента, был обнаружен (http://forum.skype.com/index.php?showtopic=95261) факт неоправданного чтения >данных из /etc/password, % strace -o ls -l open("/etc/passwd", O_RDONLY)           = 4 fcntl64(4, F_GETFD)                     = 0 fcntl64(4, F_SETFD, FD_CLOEXEC)         = 0 fstat64(4, {st_mode=S_IFREG|0644, st_size=2176, ...}) = 0 mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0xb7d56000 read(4, "root:x:0:0:root:/root:/bin/bash\n"..., 4096) = 2176 close(4)                                = 0 :) P.S. % ltrace ls -l getpwuid(... :D
Ответить | Правка | Наверх | Cообщить модератору

	37. "OpenNews: Linux клиент Skype разоблачен в чтении приватных д..."	+/–
	Сообщение от JOhn (?), 30-Авг-07, 11:24
	+1 Как интересно еше программе uid в логин переводить ?)))   PS strace : Нехорошо под рутом работать :D
	Ответить | Правка | Наверх | Cообщить модератору

	38. "OpenNews: Linux клиент Skype разоблачен в чтении приватных д..."	+/–
	Сообщение от fi (?), 30-Авг-07, 13:24
	>  +1 >  PS strace : Нехорошо под рутом работать :D Зачем под root? Кстати, у рута промпт # :), а не '%'
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема