Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Для Android создано новое вредоносное ПО Plankton. Поражено ..., opennews (?), 11-Июн-11, (0) [смотреть все] Мде, вот вам и нет вирусов под linux , lummy (?), 11:21 , 11-Июн-11, (1) –9 // Android не linux Plankton не вирус , AlexYeCu (?), 12:36 , 11-Июн-11, (15) +6 // Android Linux только без связки GNU Plankton возможно вирус Проблема чисто Дал, Ololoman (?), 19:51 , 11-Июн-11, (53) // Гугл с своей рекламой довыеживался, приучив юзеров давить Yes не глядя для любог, Аноним (-), 08:54 , 12-Июн-11, (78) Android работает на ядре linux Plankton не вирус, а троян , Ващенаглухо (ok), 10:50 , 15-Июн-11, (124) Это вирусы под Java Ещё на заре Java пиарили как безопасную платформму для вэб , СуперАноним (?), 13:16 , 11-Июн-11, (20) +6 // сразу видно что вы не в теме Читали небось об апплетах, а здесь речь вобще-то с, Avator (ok), 21:12 , 11-Июн-11, (56) +4 // Не только СУНЬ все уши прожужжала со своим долбаным интыпрайзом - уж конечно,, Codir (?), 11:53 , 13-Июн-11, (96) –2 Нет, не было и не будет 100 безопасной технологии Любую технологию, придуманну, lucentcode (ok), 23:54 , 14-Июн-11, (122) Где вы в новости увидели слово Linux , gegMOPO4 (ok), 13:41 , 11-Июн-11, (22) вот вам и отсутствие apt-get upgradeтут сама парадигма другая, и модель использо, б.б. (?), 14:39 , 11-Июн-11, (28) +5 // Чем же парадигма принципиально отличается ИМХО абсолютно тоже самое Разница лиш, Avator (ok), 21:14 , 11-Июн-11, (57) // И когда же в последний раз был обнаружен троян в репах дебиана , Frank (ok), 12:14 , 13-Июн-11, (98) +2 Неисправимо улучшенный OpenSSL который - , Michael Shigorin (ok), 14:23 , 13-Июн-11, (100) Или дающий удаленно рута Exim - , Аноним (-), 14:54 , 13-Июн-11, (102) Причом тут Linux Ето гугл надо накол посадить за их маркет, етож надо было сдел, macRoSS (ok), 11:29 , 11-Июн-11, (4) +5 // И чем Android Market отличается от репозиториев обычных дистрибутивов Кто гара, Аноним (-), 11:55 , 11-Июн-11, (10) // Для обычных дистрибутивов доступен исходный код программы Как миимум - поймали , Crazy Alex (??), 12:16 , 11-Июн-11, (13) +5 Кто вам гарантировал, что завтра вы проснётесь Никто Но действуете вы именно т, Клыкастый (ok), 15:05 , 11-Июн-11, (31) // что-то бебиан до сих пор живёт, зараза , anonymous (??), 19:01 , 11-Июн-11, (49) –2 сильно дискредитирован , Клыкастый (ok), 16:07 , 13-Июн-11, (103) после фэйла с OpenSSL сильно, дальше уже и некуда , anonymous (??), 19:00 , 13-Июн-11, (105) Возможность брутфорсом вычислить сгенерированный при помощи опенссл ключ и дешиф, Вова (?), 14:47 , 14-Июн-11, (111) люблю фанбоев бебиана речь о том, что некий идиот, который не понимает ничего н, anonymous (??), 21:30 , 14-Июн-11, (116) +1 Какие пароли, анонимус Ослабление сгенерированных ключей - это никаким боком не, Вова (?), 11:22 , 15-Июн-11, (125) много людей так считают Для сравнения - опять-таки почитайте историю PowerWeb п, Клыкастый (ok), 12:30 , 17-Июн-11, (137) те, для кого security 8212 не пустой звук а про OS 2 мы не говорим, она не F, anonymous (??), 01:41 , 18-Июн-11, (140) Вот ещё накопал ссылок на взломы открытых проектов MySQL http www opennet ru , Аноним (-), 12:10 , 11-Июн-11, (11) +1 // Канешно нет Я не слепо верю что в NIX не может бить вредоносного ПО, ето не с, macRoSS (ok), 12:27 , 11-Июн-11, (14) +1 // вы наверное не прочитали то что вам процитировали Может так обратите внимание, Square (ok), 14:37 , 11-Июн-11, (27) Факты попадания троянов в репозиторий red hat или хотя бы scientificlinux - буду, б.б. (?), 14:42 , 11-Июн-11, (29) +2 То есть возбуждает не сам факт что доступ к серверам был получен и подменены циф, Square (ok), 15:58 , 11-Июн-11, (35) Наверное именно потому, что их этот факт беспокоит, троянов там так и не завелос, Sergey722 (ok), 17:41 , 12-Июн-11, (92) +2 так зачем пробовать 8212 бебианцы сами с этим отлично справляются историю с , anonymous (??), 19:03 , 11-Июн-11, (50) +2 мне напомните, где там троян затесался Я, возможно, что-то пропустил, но просто, Вова (?), 14:50 , 14-Июн-11, (112) В запостившем bugs debian org 363516 и в зафиксившем его -- клиентская и серве, Michael Shigorin (ok), 19:30 , 16-Июн-11, (131) по-моему, не только в альте, много где , anonymous (??), 20:30 , 16-Июн-11, (133) Наверное -- IIRC идея пришла в головы ALT Owl, потом была оптимизирована с тем,, Michael Shigorin (ok), 20:44 , 16-Июн-11, (134) Да, по первой же ссылке на lwn net описывается такой типично линуксовый ботнет , Вова (?), 09:48 , 17-Июн-11, (135) мелочь и ерунда, подумаешь, ага , anonymous (??), 10:17 , 17-Июн-11, (136) до 2002го я был пользователем виндоус, и поэтому беззаботно отвечу - да, мелочь, Вова (?), 17:12 , 17-Июн-11, (139) фу, постфикса нет , emfs (ok), 04:06 , 12-Июн-11, (73) Может, подскажете, как запустить ЭТО под Линукс Так, чтобы оно еще и заработало, тоже Аноним (ok), 11:29 , 11-Июн-11, (5) +4 // Интегрировать троян в софтину и дождаться пока её добавят в стандартый репозитор, Аноним (-), 11:52 , 11-Июн-11, (9) +1 // Ага И чтобы за это время никто ничего не нашел в исходниках, маитайнер пакета н, Crazy Alex (??), 12:52 , 11-Июн-11, (18) +1 Вот это зонд , anonymous (??), 11:39 , 11-Июн-11, (7) +4 // он во всех существующих платформах , Гость (?), 12:41 , 11-Июн-11, (16) –1 похоже, на потребительсокм устройстве без этого нельзя В альтернативной гиковск, Crazy Alex (??), 12:48 , 11-Июн-11, (17) +3 // На самом деле бороться вполне реально И боряться В большинстве линукс репозито, stamnik (ok), 14:17 , 11-Июн-11, (25) –1 // Какая другая обязанность у майнтейнера пакета , pavlinux (ok), 15:46 , 11-Июн-11, (33) Оффлайновая жизнь например , Гентушник (ok), 17:40 , 11-Июн-11, (44) +2 Нефиг Сел за Linux - забыл мир , pavlinux (ok), 18:10 , 11-Июн-11, (45) Откинется после отсидки - вспомнит Но уже поздно будет , Square (ok), 15:56 , 12-Июн-11, (87) +2 Да это понятно, что можно мониторить правда, для этого придётся требовать предо, Crazy Alex (??), 23:22 , 11-Июн-11, (59) +1 Тьфу Даже читать противно, в каждом слове - раб , Аноним (-), 23:46 , 11-Июн-11, (63) –1 Так большинство пользователей и являются фактичеки рабами произвоителей софта , кира (?), 13:26 , 12-Июн-11, (85) –1 Как и большинство покупателей в магазине - рабы этого магазина и производителе, Square (ok), 16:10 , 12-Июн-11, (88) Кстати, у мелкомягких тоже есть средство удаления вредоносных программ Может да, Руслан Зиганшин (?), 17:50 , 12-Июн-11, (93) Комментарии полны людей не различающих gnu linux и android linux, печально , Аноним (-), 12:11 , 11-Июн-11, (12) +5 // И то и другое Linux, как ни странно D , Мяут (ok), 13:08 , 11-Июн-11, (19) // Как ни странно, тогда Linux это только ядро А из новости следует, что эти троян, СуперАноним (?), 13:21 , 11-Июн-11, (21) +6 // Странно аноним, а читать не умеет Из новости, что нашли возможность впилить вред, VoDA (ok), 03:28 , 14-Июн-11, (107) Для всех ясно и понятно объясняю, что в linuxe не может быть троянов, так как ис, djo (??), 14:01 , 11-Июн-11, (23) –2 // Для тебя лично объясняю - ты сам лично код каждой зависимости перед установкой п, letsmac (ok), 14:11 , 11-Июн-11, (24) // Вам уже говорили, что есть закрытое ПО Я просто думаю, что с таким подходом зак, Клыкастый (ok), 15:17 , 11-Июн-11, (32) +3 // Тебе все надо разжевать и в рот положить Если ты не можешь понять что наличие в, Аноним (-), 16:45 , 11-Июн-11, (38) –1 Несогласен Взломы взломами но для взлома той же M знания нужны тривиальные, в , Greed (??), 17:24 , 11-Июн-11, (43) +2 Занятное утверждение Непонятно лишь, что автор хотел этим выразить Программиро, Клапауций (ok), 06:35 , 12-Июн-11, (77) Эммм Когда я что-то ставлю, и оно говорит мне - Чувак, я буду звонить и слать , Hety (??), 16:17 , 14-Июн-11, (114) Ой, вот только не надо валить с больной на здоровую Взломы есть, были и будут , Клыкастый (ok), 16:12 , 13-Июн-11, (104) +1 Вычислить барабашку не так уж и сложно Можно в реальном времени посмотреть на а, Satori (?), 16:44 , 11-Июн-11, (37) // Мне вот интересно как ты отследишь так троян который включается 1 раз в 13 июня , Аноним (-), 16:46 , 11-Июн-11, (39) А мне интересно, какой вирусописатель будет клепать малварь, которая включается , Satori (?), 17:17 , 11-Июн-11, (42) +1 Ну вот допустим за последние сутки браузер обратился к нескольким тысячам сайтов, Square (ok), 19:50 , 11-Июн-11, (52) Сравнить историю браузера и историю реальной активности Я даже знаю что вы ответ, Аноним (-), 23:53 , 11-Июн-11, (65) Ну вот у меня Мозилла, по умолчанию незнаю, может это где-то настраивается, я н, Square (ok), 00:28 , 12-Июн-11, (68) Тут ещё проще - они вообще наружу не должны лезть и всякие там selinux ы их попы, Frank (ok), 12:37 , 13-Июн-11, (99) Если браузер за сутки обратился к нескольким тысячам сайтов, то это уже само по , Satori (?), 17:12 , 12-Июн-11, (90) Кстати, да С помощью wireshark помониторил активность хромума что-то он на ка, Arcturus (ok), 03:02 , 12-Июн-11, (72) Это могут быть обновления антифишинговых баз Насколько я помню, они в версии дл, Satori (?), 17:20 , 12-Июн-11, (91) Сейчас подписи даже в слаке автоматом проверяются , Аноним (-), 23:49 , 11-Июн-11, (64) // А в арче вот, по слухам, нет И не самый непопулярный дистр , qux (ok), 19:03 , 13-Июн-11, (106) Могут, могут Как разработчик заявляю Мы тоже люди и тоже ошибаемся За собой , Michael Shigorin (ok), 14:33 , 13-Июн-11, (101) Да полная вся это херня Когда линукс станет более-менее популярным, т е когда , олег (?), 15:38 , 14-Июн-11, (113) +1 // Разница принципиальная В Android Market любой может добавить свою программу, вс, Аноним (-), 18:33 , 14-Июн-11, (115)   // то-то у бебиана патчи кроворукого недомаинтайнера OpenSSL спокойно себе жили вн, anonymous (??), 22:08 , 14-Июн-11, (117)   В случае с OpenSSL вина больше на разработчиках OpenSSL, чем на авторе патча В , Аноним (-), 22:35 , 14-Июн-11, (118)   в нормальных местах за кривой патч и 171 оправдание 187 типа 171 а откуда , anonymous (??), 22:43 , 14-Июн-11, (119)   В нормальных местах подобное не очевидное поведение в коде обязательно снабжают , Аноним (-), 23:05 , 14-Июн-11, (120)   ещё раз не понимаешь -- не лезь вот и всё , anonymous (??), 23:12 , 14-Июн-11, (121)   Да ерунда это наивная Все будет так же как и с виндой Куча людей полезет вконт, олег (?), 15:55 , 15-Июн-11, (126)   Вы немножко слишком идеалистичного мнения о живых людях, которые имеют доступ на, Michael Shigorin (ok), 19:42 , 16-Июн-11, (132)   Молодцы, прогресс не стоит на месте , Аноним (-), 15:53 , 11-Июн-11, (34) Трояны для Андроида результат продукта идиотской гугловой политики в отношении А, Аноним (-), 16:46 , 11-Июн-11, (40) +4 // Ну да, логично Вопрос только - каким должен быть более разумный механизм , Crazy Alex (??), 23:25 , 11-Июн-11, (60) Появление червей в помойке 8213 вопрос времени Дальше будет веселее , filosofem (ok), 18:12 , 11-Июн-11, (46) +3 // Золотые слова Философичекие , Аноним (-), 23:55 , 11-Июн-11, (66) –1 меня всегда убивало в андроиде то, что перед началом установки программы д, Аноним (-), 20:09 , 11-Июн-11, (55) // Потому что загрузку рекламы отключите и будете не в курсе чего где купить очень , filosofem (ok), 21:15 , 11-Июн-11, (58) +1 Именно И причём для нежелаемых пунктов должна быть возможность подсунуть фейк -, Crazy Alex (??), 23:28 , 11-Июн-11, (61) // Замечтались вы Это помешало бы делать на платформе деньги , Аноним (-), 17:35 , 16-Июн-11, (127) Кстати появилась программа реализующая эти возможности LBE Privacy Guard http , Аноним (-), 17:44 , 16-Июн-11, (130) Оно-то предупреждает, только толку Все приложения требуют выхода в инет хотя бы, Одмин (?), 23:55 , 11-Июн-11, (67) +3 Android это linux dalvik, а gnu linux это совсем другое, для тех кто тут пытае, RaiZ (?), 11:22 , 12-Июн-11, (82) // а тут нужно просто внимательнее смотреть разрешения, которые требует Совсем не ф, Аноним (-), 17:38 , 16-Июн-11, (129) Проблема в отсутствии нормального коммерческого софта под андроидом Простейший , Pilat (ok), 12:22 , 12-Июн-11, (83) Интересно, а тогда каково количество вредноноснаго ПО под мобильную версию винды, ua9oas запрашивает Миша Рыцаревъ (?), 12:44 , 12-Июн-11, (84) // Ну это пока что , RaiZ (?), 13:29 , 12-Июн-11, (86) Под андроидом троянцы имеют дело с реальными деньгами под XP максимум в ботне, Pilat (ok), 16:23 , 12-Июн-11, (89) +1 Говорящее название D, anonymiuse (?), 19:15 , 12-Июн-11, (94) как всегда всех вас надо учить вина маркета в том что в нем хранятся проги с тр, разоблачитель (?), 10:26 , 14-Июн-11, (109) –1 // есть решение ещё лучше не ставить гнилую проприетарщину вообще , anonymous (??), 10:34 , 14-Июн-11, (110) Предприимчивая молодёжь зарабатывает Где есть возможность урвать денежку с юзе, lucentcode (ok), 23:58 , 14-Июн-11, (123) // Вот тут про этого троянца подробно написали http www holmogorov ru index php , Marqus (?), 13:11 , 17-Июн-11, (138) 1,4,5,7,12,23,34,40,46,55,67,82,83,84,94,109,123

Сообщения

[Сортировка по времени | RSS]

	115. "Для Android создано новое вредоносное ПО Plankton. Поражено ..."	+/–
	Сообщение от Аноним (-), 14-Июн-11, 18:33
	>  Нет никакой разницы между андроидом и убунту в этом смысле. Разница принципиальная. В Android Market любой может добавить свою программу, вся ответственность лежит на авторе, сломали машину автора - смогут загрузить троян на Android Market. Плюс исходники никто не требует и не смотрит. В репозиториях Linux-дистрибутивов все иначе, список программ фиксированный и чтобы добавить дополнительную программу в репозиторий, программа действительно должна зарекомендовать себя. Если софт полезный её поддержкой в репозитории занимается сторонний майнтейнер, за работой которого следят еще пару десятков энтузиастов. Каждое изменение и каждый патч внимательно изучается. Базовый код приложения в пакете сверяется с эталонными контрольными суммами. Взломать аккаунт майнтейнера на порядок сложнее, это не 1000 леменгов за 5 минут написавших 1000 приложений, это зарекомендовавший себя многолетним трудом профессионал. Даже если пароль перехватят и попытаются от имени майнтейнера залить троян, его достаточно быстро вычислят еще до попадания пакета в репозитории, которыми пользуются конечные пользователи.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от anonymous (??), 14-Июн-11, 22:08
	> Если софт полезный её поддержкой в репозитории занимается сторонний майнтейнер, > за работой которого следят еще пару десятков энтузиастов. Каждое изменение и > каждый патч внимательно изучается. то-то у бебиана патчи кроворукого недомаинтайнера OpenSSL спокойно себе жили. внимательно, видать, изучается.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от Аноним (-), 14-Июн-11, 22:35
	> то-то у бебиана патчи кроворукого недомаинтайнера OpenSSL спокойно себе жили. внимательно, > видать, изучается. В случае с OpenSSL вина больше на разработчиках OpenSSL, чем на авторе патча. В OpenSSL не соизволили снабдить комментарием критически важный участок кода, который со стороны выглядел как ошибка. Дебиановцы увидели, что в openssl забыли очистить память после выделения, ну они взяли и вставили код для обнуления буфера, откуда им знать, что эта память затем где-то дальше в коде будет ипользоваться для инициализации случайных чисел. Код там достаточно запутанный, не исключено, что рано или поздно разработчики OpenSSL сами бы на эти грабли напоролись. В качестве примера лучше подходит случай с OpenBSD и информацией о внедрении бэкдора в стек IPSec. Понятно, что теоретически внедрение в репозитории не исключено, но это требует огромных ресурсов и проведения большой работы в области социальной инжинерии. Мелким пакостникам и троянописателям такое не по плечу, они слишком очевидные ляпы допускают, даже когда почти достигли желаемой цели (примеры - взломы Apache, Fedora, ProFTPD, sourceforge).
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от anonymous (??), 14-Июн-11, 22:43
	> откуда им знать, что эта память затем где-то > дальше в коде будет ипользоваться для инициализации случайных чисел. в нормальных местах за кривой патч и «оправдание» типа «а откуда я знал, что это надо?» выгоняют сразу же, с позором. потому что не лезь корявыми руками туда, где ничего не понимаешь. *особенно* в важный компонент безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от Аноним (-), 14-Июн-11, 23:05
	> в нормальных местах за кривой патч и «оправдание» типа «а откуда я > знал, что это надо?» выгоняют сразу же, с позором. потому что > не лезь корявыми руками туда, где ничего не понимаешь. *особенно* в > важный компонент безопасности. В нормальных местах подобное не очевидное поведение в коде обязательно снабжают комментарием, иначе это грязный и недокументированный хак, который и получил в конечном счете по заслугам.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Для Android создано новое вредоносное ПО Plankton...."	+/–
	Сообщение от anonymous (??), 14-Июн-11, 23:12
	> В нормальных местах подобное не очевидное поведение в коде обязательно снабжают комментарием, > иначе это грязный и недокументированный хак, который и получил в конечном > счете по заслугам. ещё раз: не понимаешь -- не лезь. вот и всё.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Для Android создано новое вредоносное ПО Plankton. Поражено ..."	+/–
	Сообщение от олег (?), 15-Июн-11, 15:55
	Да ерунда это наивная. Все будет так же как и с виндой. Куча людей полезет вконтактик, где им предложат скачать программу для повышения рейтинга и вип-аватарки. Другие получат спам с заманчивым предложением в pdf-файле и т.д. Они для этого введут любой пароль и никакое судо не поможет. Все механизмы те же самые что в винде. Или вы думаете что юзер, отключающий все предупреждения в винде, будет их читать в линуксе? И кстати, репозитории тоже весьма уязвимое место  ;)
	Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

	132. "Для Android создано новое вредоносное ПО Plankton. Поражено ..."	+/–
	Сообщение от Michael Shigorin (ok), 16-Июн-11, 19:42
	> В репозиториях Linux-дистрибутивов все иначе Вы немножко слишком идеалистичного мнения о живых людях, которые имеют доступ на запись к репозиториям.  Не следует ставить на пьедестал, им это не полезно, да и ожидания формирует не соответствующие реальности.  Тем паче обобщая на "репозитории Linux-дистрибутивов", а не говоря из личного опыта о каком-либо конкретном дистрибутиве (возможно, для команды того же Owl Ваши дифирамбы более-менее применимы -- но я бы не советовал их петь и в том случае).
	Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема