Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Для Android создано новое вредоносное ПО Plankton. Поражено ..., opennews (?), 11-Июн-11, (0) [смотреть все] Мде, вот вам и нет вирусов под linux , lummy (?), 11:21 , 11-Июн-11, (1) –9 // Android не linux Plankton не вирус , AlexYeCu (?), 12:36 , 11-Июн-11, (15) +6 // Android Linux только без связки GNU Plankton возможно вирус Проблема чисто Дал, Ololoman (?), 19:51 , 11-Июн-11, (53) // Гугл с своей рекламой довыеживался, приучив юзеров давить Yes не глядя для любог, Аноним (-), 08:54 , 12-Июн-11, (78) Android работает на ядре linux Plankton не вирус, а троян , Ващенаглухо (ok), 10:50 , 15-Июн-11, (124) Это вирусы под Java Ещё на заре Java пиарили как безопасную платформму для вэб , СуперАноним (?), 13:16 , 11-Июн-11, (20) +6 // сразу видно что вы не в теме Читали небось об апплетах, а здесь речь вобще-то с, Avator (ok), 21:12 , 11-Июн-11, (56) +4 // Не только СУНЬ все уши прожужжала со своим долбаным интыпрайзом - уж конечно,, Codir (?), 11:53 , 13-Июн-11, (96) –2 Нет, не было и не будет 100 безопасной технологии Любую технологию, придуманну, lucentcode (ok), 23:54 , 14-Июн-11, (122) Где вы в новости увидели слово Linux , gegMOPO4 (ok), 13:41 , 11-Июн-11, (22) вот вам и отсутствие apt-get upgradeтут сама парадигма другая, и модель использо, б.б. (?), 14:39 , 11-Июн-11, (28) +5 // Чем же парадигма принципиально отличается ИМХО абсолютно тоже самое Разница лиш, Avator (ok), 21:14 , 11-Июн-11, (57) // И когда же в последний раз был обнаружен троян в репах дебиана , Frank (ok), 12:14 , 13-Июн-11, (98) +2 Неисправимо улучшенный OpenSSL который - , Michael Shigorin (ok), 14:23 , 13-Июн-11, (100) Или дающий удаленно рута Exim - , Аноним (-), 14:54 , 13-Июн-11, (102) Причом тут Linux Ето гугл надо накол посадить за их маркет, етож надо было сдел, macRoSS (ok), 11:29 , 11-Июн-11, (4) +5 // И чем Android Market отличается от репозиториев обычных дистрибутивов Кто гара, Аноним (-), 11:55 , 11-Июн-11, (10)   // Для обычных дистрибутивов доступен исходный код программы Как миимум - поймали , Crazy Alex (??), 12:16 , 11-Июн-11, (13) +5   Кто вам гарантировал, что завтра вы проснётесь Никто Но действуете вы именно т, Клыкастый (ok), 15:05 , 11-Июн-11, (31)   // что-то бебиан до сих пор живёт, зараза , anonymous (??), 19:01 , 11-Июн-11, (49) –2   сильно дискредитирован , Клыкастый (ok), 16:07 , 13-Июн-11, (103)   после фэйла с OpenSSL сильно, дальше уже и некуда , anonymous (??), 19:00 , 13-Июн-11, (105)   Возможность брутфорсом вычислить сгенерированный при помощи опенссл ключ и дешиф, Вова (?), 14:47 , 14-Июн-11, (111)   люблю фанбоев бебиана речь о том, что некий идиот, который не понимает ничего н, anonymous (??), 21:30 , 14-Июн-11, (116) +1   Какие пароли, анонимус Ослабление сгенерированных ключей - это никаким боком не, Вова (?), 11:22 , 15-Июн-11, (125)   много людей так считают Для сравнения - опять-таки почитайте историю PowerWeb п, Клыкастый (ok), 12:30 , 17-Июн-11, (137)   те, для кого security 8212 не пустой звук а про OS 2 мы не говорим, она не F, anonymous (??), 01:41 , 18-Июн-11, (140)   Вот ещё накопал ссылок на взломы открытых проектов MySQL http www opennet ru , Аноним (-), 12:10 , 11-Июн-11, (11) +1 // Канешно нет Я не слепо верю что в NIX не может бить вредоносного ПО, ето не с, macRoSS (ok), 12:27 , 11-Июн-11, (14) +1 // вы наверное не прочитали то что вам процитировали Может так обратите внимание, Square (ok), 14:37 , 11-Июн-11, (27) Факты попадания троянов в репозиторий red hat или хотя бы scientificlinux - буду, б.б. (?), 14:42 , 11-Июн-11, (29) +2 То есть возбуждает не сам факт что доступ к серверам был получен и подменены циф, Square (ok), 15:58 , 11-Июн-11, (35) Наверное именно потому, что их этот факт беспокоит, троянов там так и не завелос, Sergey722 (ok), 17:41 , 12-Июн-11, (92) +2 так зачем пробовать 8212 бебианцы сами с этим отлично справляются историю с , anonymous (??), 19:03 , 11-Июн-11, (50) +2 мне напомните, где там троян затесался Я, возможно, что-то пропустил, но просто, Вова (?), 14:50 , 14-Июн-11, (112) В запостившем bugs debian org 363516 и в зафиксившем его -- клиентская и серве, Michael Shigorin (ok), 19:30 , 16-Июн-11, (131) по-моему, не только в альте, много где , anonymous (??), 20:30 , 16-Июн-11, (133) Наверное -- IIRC идея пришла в головы ALT Owl, потом была оптимизирована с тем,, Michael Shigorin (ok), 20:44 , 16-Июн-11, (134) Да, по первой же ссылке на lwn net описывается такой типично линуксовый ботнет , Вова (?), 09:48 , 17-Июн-11, (135) мелочь и ерунда, подумаешь, ага , anonymous (??), 10:17 , 17-Июн-11, (136) до 2002го я был пользователем виндоус, и поэтому беззаботно отвечу - да, мелочь, Вова (?), 17:12 , 17-Июн-11, (139) фу, постфикса нет , emfs (ok), 04:06 , 12-Июн-11, (73) Может, подскажете, как запустить ЭТО под Линукс Так, чтобы оно еще и заработало, тоже Аноним (ok), 11:29 , 11-Июн-11, (5) +4 // Интегрировать троян в софтину и дождаться пока её добавят в стандартый репозитор, Аноним (-), 11:52 , 11-Июн-11, (9) +1 // Ага И чтобы за это время никто ничего не нашел в исходниках, маитайнер пакета н, Crazy Alex (??), 12:52 , 11-Июн-11, (18) +1 Вот это зонд , anonymous (??), 11:39 , 11-Июн-11, (7) +4 // он во всех существующих платформах , Гость (?), 12:41 , 11-Июн-11, (16) –1 похоже, на потребительсокм устройстве без этого нельзя В альтернативной гиковск, Crazy Alex (??), 12:48 , 11-Июн-11, (17) +3 // На самом деле бороться вполне реально И боряться В большинстве линукс репозито, stamnik (ok), 14:17 , 11-Июн-11, (25) –1 // Какая другая обязанность у майнтейнера пакета , pavlinux (ok), 15:46 , 11-Июн-11, (33) Оффлайновая жизнь например , Гентушник (ok), 17:40 , 11-Июн-11, (44) +2 Нефиг Сел за Linux - забыл мир , pavlinux (ok), 18:10 , 11-Июн-11, (45) Откинется после отсидки - вспомнит Но уже поздно будет , Square (ok), 15:56 , 12-Июн-11, (87) +2 Да это понятно, что можно мониторить правда, для этого придётся требовать предо, Crazy Alex (??), 23:22 , 11-Июн-11, (59) +1 Тьфу Даже читать противно, в каждом слове - раб , Аноним (-), 23:46 , 11-Июн-11, (63) –1 Так большинство пользователей и являются фактичеки рабами произвоителей софта , кира (?), 13:26 , 12-Июн-11, (85) –1 Как и большинство покупателей в магазине - рабы этого магазина и производителе, Square (ok), 16:10 , 12-Июн-11, (88) Кстати, у мелкомягких тоже есть средство удаления вредоносных программ Может да, Руслан Зиганшин (?), 17:50 , 12-Июн-11, (93) Комментарии полны людей не различающих gnu linux и android linux, печально , Аноним (-), 12:11 , 11-Июн-11, (12) +5 // И то и другое Linux, как ни странно D , Мяут (ok), 13:08 , 11-Июн-11, (19) // Как ни странно, тогда Linux это только ядро А из новости следует, что эти троян, СуперАноним (?), 13:21 , 11-Июн-11, (21) +6 // Странно аноним, а читать не умеет Из новости, что нашли возможность впилить вред, VoDA (ok), 03:28 , 14-Июн-11, (107) Для всех ясно и понятно объясняю, что в linuxe не может быть троянов, так как ис, djo (??), 14:01 , 11-Июн-11, (23) –2 // Для тебя лично объясняю - ты сам лично код каждой зависимости перед установкой п, letsmac (ok), 14:11 , 11-Июн-11, (24) // Вам уже говорили, что есть закрытое ПО Я просто думаю, что с таким подходом зак, Клыкастый (ok), 15:17 , 11-Июн-11, (32) +3 // Тебе все надо разжевать и в рот положить Если ты не можешь понять что наличие в, Аноним (-), 16:45 , 11-Июн-11, (38) –1 Несогласен Взломы взломами но для взлома той же M знания нужны тривиальные, в , Greed (??), 17:24 , 11-Июн-11, (43) +2 Занятное утверждение Непонятно лишь, что автор хотел этим выразить Программиро, Клапауций (ok), 06:35 , 12-Июн-11, (77) Эммм Когда я что-то ставлю, и оно говорит мне - Чувак, я буду звонить и слать , Hety (??), 16:17 , 14-Июн-11, (114) Ой, вот только не надо валить с больной на здоровую Взломы есть, были и будут , Клыкастый (ok), 16:12 , 13-Июн-11, (104) +1 Вычислить барабашку не так уж и сложно Можно в реальном времени посмотреть на а, Satori (?), 16:44 , 11-Июн-11, (37) // Мне вот интересно как ты отследишь так троян который включается 1 раз в 13 июня , Аноним (-), 16:46 , 11-Июн-11, (39) А мне интересно, какой вирусописатель будет клепать малварь, которая включается , Satori (?), 17:17 , 11-Июн-11, (42) +1 Ну вот допустим за последние сутки браузер обратился к нескольким тысячам сайтов, Square (ok), 19:50 , 11-Июн-11, (52) Сравнить историю браузера и историю реальной активности Я даже знаю что вы ответ, Аноним (-), 23:53 , 11-Июн-11, (65) Ну вот у меня Мозилла, по умолчанию незнаю, может это где-то настраивается, я н, Square (ok), 00:28 , 12-Июн-11, (68) Тут ещё проще - они вообще наружу не должны лезть и всякие там selinux ы их попы, Frank (ok), 12:37 , 13-Июн-11, (99) Если браузер за сутки обратился к нескольким тысячам сайтов, то это уже само по , Satori (?), 17:12 , 12-Июн-11, (90) Кстати, да С помощью wireshark помониторил активность хромума что-то он на ка, Arcturus (ok), 03:02 , 12-Июн-11, (72) Это могут быть обновления антифишинговых баз Насколько я помню, они в версии дл, Satori (?), 17:20 , 12-Июн-11, (91) Сейчас подписи даже в слаке автоматом проверяются , Аноним (-), 23:49 , 11-Июн-11, (64) // А в арче вот, по слухам, нет И не самый непопулярный дистр , qux (ok), 19:03 , 13-Июн-11, (106) Могут, могут Как разработчик заявляю Мы тоже люди и тоже ошибаемся За собой , Michael Shigorin (ok), 14:33 , 13-Июн-11, (101) Да полная вся это херня Когда линукс станет более-менее популярным, т е когда , олег (?), 15:38 , 14-Июн-11, (113) +1 // Разница принципиальная В Android Market любой может добавить свою программу, вс, Аноним (-), 18:33 , 14-Июн-11, (115) // то-то у бебиана патчи кроворукого недомаинтайнера OpenSSL спокойно себе жили вн, anonymous (??), 22:08 , 14-Июн-11, (117) В случае с OpenSSL вина больше на разработчиках OpenSSL, чем на авторе патча В , Аноним (-), 22:35 , 14-Июн-11, (118) в нормальных местах за кривой патч и 171 оправдание 187 типа 171 а откуда , anonymous (??), 22:43 , 14-Июн-11, (119) В нормальных местах подобное не очевидное поведение в коде обязательно снабжают , Аноним (-), 23:05 , 14-Июн-11, (120) ещё раз не понимаешь -- не лезь вот и всё , anonymous (??), 23:12 , 14-Июн-11, (121) Да ерунда это наивная Все будет так же как и с виндой Куча людей полезет вконт, олег (?), 15:55 , 15-Июн-11, (126) Вы немножко слишком идеалистичного мнения о живых людях, которые имеют доступ на, Michael Shigorin (ok), 19:42 , 16-Июн-11, (132) Молодцы, прогресс не стоит на месте , Аноним (-), 15:53 , 11-Июн-11, (34) Трояны для Андроида результат продукта идиотской гугловой политики в отношении А, Аноним (-), 16:46 , 11-Июн-11, (40) +4 // Ну да, логично Вопрос только - каким должен быть более разумный механизм , Crazy Alex (??), 23:25 , 11-Июн-11, (60) Появление червей в помойке 8213 вопрос времени Дальше будет веселее , filosofem (ok), 18:12 , 11-Июн-11, (46) +3 // Золотые слова Философичекие , Аноним (-), 23:55 , 11-Июн-11, (66) –1 меня всегда убивало в андроиде то, что перед началом установки программы д, Аноним (-), 20:09 , 11-Июн-11, (55) // Потому что загрузку рекламы отключите и будете не в курсе чего где купить очень , filosofem (ok), 21:15 , 11-Июн-11, (58) +1 Именно И причём для нежелаемых пунктов должна быть возможность подсунуть фейк -, Crazy Alex (??), 23:28 , 11-Июн-11, (61) // Замечтались вы Это помешало бы делать на платформе деньги , Аноним (-), 17:35 , 16-Июн-11, (127) Кстати появилась программа реализующая эти возможности LBE Privacy Guard http , Аноним (-), 17:44 , 16-Июн-11, (130) Оно-то предупреждает, только толку Все приложения требуют выхода в инет хотя бы, Одмин (?), 23:55 , 11-Июн-11, (67) +3 Android это linux dalvik, а gnu linux это совсем другое, для тех кто тут пытае, RaiZ (?), 11:22 , 12-Июн-11, (82) // а тут нужно просто внимательнее смотреть разрешения, которые требует Совсем не ф, Аноним (-), 17:38 , 16-Июн-11, (129) Проблема в отсутствии нормального коммерческого софта под андроидом Простейший , Pilat (ok), 12:22 , 12-Июн-11, (83) Интересно, а тогда каково количество вредноноснаго ПО под мобильную версию винды, ua9oas запрашивает Миша Рыцаревъ (?), 12:44 , 12-Июн-11, (84) // Ну это пока что , RaiZ (?), 13:29 , 12-Июн-11, (86) Под андроидом троянцы имеют дело с реальными деньгами под XP максимум в ботне, Pilat (ok), 16:23 , 12-Июн-11, (89) +1 Говорящее название D, anonymiuse (?), 19:15 , 12-Июн-11, (94) как всегда всех вас надо учить вина маркета в том что в нем хранятся проги с тр, разоблачитель (?), 10:26 , 14-Июн-11, (109) –1 // есть решение ещё лучше не ставить гнилую проприетарщину вообще , anonymous (??), 10:34 , 14-Июн-11, (110) Предприимчивая молодёжь зарабатывает Где есть возможность урвать денежку с юзе, lucentcode (ok), 23:58 , 14-Июн-11, (123) // Вот тут про этого троянца подробно написали http www holmogorov ru index php , Marqus (?), 13:11 , 17-Июн-11, (138) 1,4,5,7,12,23,34,40,46,55,67,82,83,84,94,109,123

Сообщения

[Сортировка по времени | RSS]

	10. "Для Android создано новое вредоносное ПО Plankton. Поражено ..."	+/–
	Сообщение от Аноним (-), 11-Июн-11, 11:55
	И чем Android Market отличается от репозиториев обычных дистрибутивов ? Кто гарантирует, что там уже нет троянов. Техника продвижения трояна абсолютно аналогична. Фактов взлома инфраструктур различных открытых проектов было море. Proftpd из последнего (https://www.opennet.ru/opennews/art.shtml?num=28866).
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Для Android создано новое вредоносное ПО Plankton. Поражено ..."	+5 +/–
	Сообщение от Crazy Alex (??), 11-Июн-11, 12:16
	Для обычных дистрибутивов доступен исходный код программы. Как миимум - поймали бы раньше. Точнее - поймали бы раньше наверняка, как только кто-то полез бы ковыряться, чтобы собрать под какую-нибудь Генту. А "фактов взлома" было два или три, это отнюдь не море. С ProFTPD - хороший пример. Целых четыре дня оно продержалось, причём ни в какие дистрибутивы, ясное дело, попасть не успело.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Для Android создано новое вредоносное ПО Plankton. Поражено ..."	+/–
	Сообщение от Клыкастый (ok), 11-Июн-11, 15:05
	> И чем Android Market отличается от репозиториев обычных дистрибутивов ? Кто гарантирует, что там уже нет троянов. Кто вам гарантировал, что завтра вы проснётесь? Никто. Но действуете вы именно так, как будто эта гарантия есть. Нормальный подход - как только есть основания думать что где-то троян - принимать меры. Рекомендую изучить историю с Powerweb под OS/2. Закрытым, на минуточку, проектом. Ему прощали долго не закрываемую уязвимость настроек по дефолту. Но не простили троянский модуль. > Фактов взлома инфраструктур различных открытых проектов было море Дискредитированный дистрибутив будет выпилен. Зайдите на Distrowatch - посмотрите первую сотню. Движение этого даже не заметит, даже если запилят Ubuntu.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	49. "Для Android создано новое вредоносное ПО Plankton...."	–2 +/–
	Сообщение от anonymous (??), 11-Июн-11, 19:01
	> Дискредитированный дистрибутив будет выпилен. что-то бебиан до сих пор живёт, зараза.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от Клыкастый (ok), 13-Июн-11, 16:07
	сильно дискредитирован?
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от anonymous (??), 13-Июн-11, 19:00
	> сильно дискредитирован? после фэйла с OpenSSL? сильно, дальше уже и некуда.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от Вова (?), 14-Июн-11, 14:47
	>> сильно дискредитирован? > после фэйла с OpenSSL? сильно, дальше уже и некуда. Возможность брутфорсом вычислить сгенерированный при помощи опенссл ключ и дешифровывать перехваченный траффик уже равна типичному для оффтопика и впервые наблюдаемому под андроид ботнету? Или о каком фейле речь??
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Для Android создано новое вредоносное ПО Plankton...."	+1 +/–
	Сообщение от anonymous (??), 14-Июн-11, 21:30
	> Возможность брутфорсом вычислить сгенерированный при помощи опенссл ключ и дешифровывать > перехваченный траффик уже равна типичному для оффтопика и впервые наблюдаемому под > андроид ботнету? Или о каком фейле речь?? люблю фанбоев бебиана. речь о том, что некий идиот, который не понимает ничего ни в криптографии, ни в программировании, позволил себе совать свои кривые руки в важный системный компонент, завязаный в security. и да — такое ослабление паролей для *всех* юзеров — это троян. и неизвестно, какой идиот и что следующее в бебиане испортит. так что бебиан — всё. и все бебиан-based тоже всё.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от Вова (?), 15-Июн-11, 11:22
	Какие пароли, анонимус? Ослабление сгенерированных ключей - это никаким боком не относится к каким-то паролям, расслабся. И, кстати, моей генте уже 5 лет.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от Клыкастый (ok), 17-Июн-11, 12:30
	> после фэйла с OpenSSL? сильно, дальше уже и некуда. много людей так считают? Для сравнения - опять-таки почитайте историю PowerWeb под OS/2. И оцените-сравните результат.
	Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

	140. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от anonymous (??), 18-Июн-11, 01:41
	> много людей так считают? те, для кого security — не пустой звук. а про OS/2 мы не говорим, она не FOSS, и потому здесь и сейчас неинтересна.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема