The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Сети зафиксирован массовый взлом серверов на базе Linux, opennews (?), 19-Фев-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


15. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –10 +/
Сообщение от JL2001 (ok), 19-Фев-13, 14:25 
[offtop]
>Среди атакованных система также отмечаются серверы с системой обновления ядра ksplice и серверы с sshd на нестандартном порту.

а вы всё ещё считаете что ваши репозитории в безопасноти ? и вашему линуксу не нужна защита одних программ от других программ ? тогда мы идём к вам[/offtop]

Ответить | Правка | Наверх | Cообщить модератору

16. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +8 +/
Сообщение от б.б. (?), 19-Фев-13, 14:27 
> [offtop]а вы всё ещё считаете что ваши репозитории в безопасноти ? и
> вашему линуксу не нужна защита одних программ от других программ ?
> тогда мы идём к вам[/offtop]

У каждого пакета, который подписан gpg-ключом, есть КОНКРЕТНЫЙ ОТВЕТСТВЕННЫЙ. И если он что-то просунет, то ему, соответственно, коллектив тоже чего-нибудь просунет. Нельзя ничего просунуть тайно, что не стало бы явным.

Ответить | Правка | Наверх | Cообщить модератору

20. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –7 +/
Сообщение от JL2001 (ok), 19-Фев-13, 14:32 
>> [offtop]а вы всё ещё считаете что ваши репозитории в безопасноти ? и
>> вашему линуксу не нужна защита одних программ от других программ ?
>> тогда мы идём к вам[/offtop]
> У каждого пакета, который подписан gpg-ключом, есть КОНКРЕТНЫЙ ОТВЕТСТВЕННЫЙ. И если он
> что-то просунет, то ему, соответственно, коллектив тоже чего-нибудь просунет. Нельзя ничего
> просунуть тайно, что не стало бы явным.

"когда вас поимели - поздно предохраняться презервативами и пора пить постинор" - вам уже будет "всё равно", ваши ключи от квартиры уже у хацкеров
и от того что кому-то за это будут накручивать кишки на шею вам станет легче ?

Ответить | Правка | Наверх | Cообщить модератору

21. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +6 +/
Сообщение от б.б. (?), 19-Фев-13, 14:34 
> "когда вас поимели - поздно предохраняться презервативами и пора пить пастинор" - вам уже будет "всё равно", ваши ключи от квартиры уже у хацкеров

и от того что кому-то за это будут накручивать кишки на шею вам станет легче ?

У маинтайнера нет мотивации что-то подкладывать мне в репозиторий. Скорее, меня машина собъёт на балконе, чем я подобного нелепого способа самоубийства дождусь от маинтайнера.

Ответить | Правка | Наверх | Cообщить модератору

31. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –2 +/
Сообщение от JL2001 (ok), 19-Фев-13, 14:51 
>> "когда вас поимели - поздно предохраняться презервативами и пора пить постинор" - вам уже будет "всё равно", ваши ключи от квартиры уже у хацкеров
> и от того что кому-то за это будут накручивать кишки на шею
> вам станет легче ?
> У маинтайнера нет мотивации что-то подкладывать мне в репозиторий. Скорее, меня машина
> собъёт на балконе, чем я подобного нелепого способа самоубийства дождусь от
> маинтайнера.

комп мантейнера / сервер репов подвержены взлому
взломали сервер, выдали ключик, сделали новую версию пакета, подписали новым ключиком, чего вам ещё не хватает для счастья ?

Ответить | Правка | Наверх | Cообщить модератору

35. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +8 +/
Сообщение от б.б. (?), 19-Фев-13, 14:56 
> комп мантейнера / сервер репов подвержены взлому
> взломали сервер, выдали ключик, сделали новую версию пакета, подписали новым ключиком,
> чего вам ещё не хватает для счастья ?

Проще бомбу в урну подложить.

Вероятность, разумеется, есть, но она настолько мала, что не доверять маинтайнером - это как уехать жить в Антаркдиду подальше от бомб... и получить по кумполу метеоритом каким-нибудь.

Если кто-то не понимает разницы между принципами открытости и принципом чёрного ящика, то я объяснять не собираюсь.

Ответить | Правка | Наверх | Cообщить модератору

42. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –4 +/
Сообщение от JL2001 (ok), 19-Фев-13, 15:00 
> Если кто-то не понимает разницы между принципами открытости и принципом чёрного ящика,
> то я объяснять не собираюсь.

а причём здесь это ?

Ответить | Правка | Наверх | Cообщить модератору

148. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 16:27 
> а причём здесь это ?

При том что те же дебианщики например дотошно мониторят все патчи между версиями пакетов. И желающие проверять - велкам сами качнуть сорец и изучать. А вот когда какие-то мутные блобмейкеры предлагают им верить на слово - вот еще не хватало.

Ответить | Правка | Наверх | Cообщить модератору

164. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –2 +/
Сообщение от JL2001 (ok), 19-Фев-13, 16:44 
> При том что те же дебианщики например дотошно мониторят все патчи между
> версиями пакетов. И желающие проверять - велкам сами качнуть сорец и
> изучать. А вот когда какие-то мутные блобмейкеры предлагают им верить на
> слово - вот еще не хватало.

вот вам дебиан https://www.opennet.ru/openforum/vsluhforumID3/88727.html#85

Ответить | Правка | Наверх | Cообщить модератору

167. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от бедный буратино (ok), 19-Фев-13, 16:53 
>> При том что те же дебианщики например дотошно мониторят все патчи между
>> версиями пакетов. И желающие проверять - велкам сами качнуть сорец и
>> изучать. А вот когда какие-то мутные блобмейкеры предлагают им верить на
>> слово - вот еще не хватало.
> вот вам дебиан https://www.opennet.ru/openforum/vsluhforumID3/88727.html#85

Ничего подобного в пакете libnss3 нет. Он вообще не создаёт никакие симлинки, постинсталл там выглядит вот так:

#!/bin/sh
set -e
if [ "$1" = "configure" ]; then
        ldconfig
fi

и в пакете нет никаких симлинков.

Ответить | Правка | Наверх | Cообщить модератору

201. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от linux must _RIP_ (?), 19-Фев-13, 17:26 
>[оверквотинг удален]
>>> слово - вот еще не хватало.
>> вот вам дебиан https://www.opennet.ru/openforum/vsluhforumID3/88727.html#85
> Ничего подобного в пакете libnss3 нет. Он вообще не создаёт никакие симлинки,
> постинсталл там выглядит вот так:
> #!/bin/sh
> set -e
> if [ "$1" = "configure" ]; then
>         ldconfig
> fi
> и в пакете нет никаких симлинков.

зато симлинки создает ldconfig.

Ответить | Правка | Наверх | Cообщить модератору

586. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 20-Фев-13, 23:58 
> зато симлинки создает ldconfig.

Ну спасибо, Капитан. А какой в этом криминал то? Я конечно вижу как два клоуна старательно пытаются "дело шить", но лыжи у клоунов что-то не едут. Т.к. дело разваливается, клоуны даже не могут объяснить в чем, собственно, криминал.

Ответить | Правка | Наверх | Cообщить модератору

256. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от JL2001 (ok), 19-Фев-13, 18:09 
>[оверквотинг удален]
>>> слово - вот еще не хватало.
>> вот вам дебиан https://www.opennet.ru/openforum/vsluhforumID3/88727.html#85
> Ничего подобного в пакете libnss3 нет. Он вообще не создаёт никакие симлинки,
> постинсталл там выглядит вот так:
> #!/bin/sh
> set -e
> if [ "$1" = "configure" ]; then
>         ldconfig
> fi
> и в пакете нет никаких симлинков.

а ещё есть cat ..../ca-certificates_20120623_all.deb/usr/sbin/update-ca-certificates |grep ln
    ln -sf "$CERT" "$PEM"
который вероятно может создавать ошибочные линки http://www.mail-archive.com/debian-bugs-dist@lists.debi...
вы поручитесь что он не создаёт ? я вот пока не разобрался

Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

67. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +4 +/
Сообщение от mitya (ok), 19-Фев-13, 15:16 
> комп мантейнера / сервер репов подвержены взлому
> взломали сервер, выдали ключик, сделали новую версию пакета, подписали новым ключиком,
> чего вам ещё не хватает для счастья ?

Ну если мантейнер не способен увидеть, что вчера у него был один ключик, а сегодня  — сюрприз — он почему-то изменился, то зачем такой мантейнер нужен.

Такое ощущение, что вы мантейнеров за домохозяек держите. И программистов среди них нет, и взломать их очень просто, и вирусов накидать, и ключи подменить, и кредитку обчистить.

А мужики-то и не знают!

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

112. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 15:57 
> взломали сервер, выдали ключик,

И как этот ключик у меня в списке доверяемых окажется, интересно? А нормальные майнтайнеры не хранят на серверах с пакетами ключ которым они их подписывают, приколитесь?

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

27. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +6 +/
Сообщение от mitya (ok), 19-Фев-13, 14:41 
> "когда вас поимели - поздно предохраняться презервативами и пора пить пастинор" -

Постинор.

Прежде чем постить пафосные и банальные фразы, лучше проверьте правописание неизвестных вам слов.
Говорят, помогает.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

53. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +3 +/
Сообщение от Michael Shigorinemail (ok), 19-Фев-13, 15:09 
> Прежде чем постить пафосные и банальные фразы, лучше проверьте правописание
> неизвестных вам слов. Говорят, помогает.

А ещё хорошо бы проверить действие (желательно на себе).  Потому как если послушать курс фармакологии, то рекомендации дур с лекций по секспросвету начинают выглядеть совсем иначе.

(для особо тугих извилинами вроде JL2001: употреблять и тем более советовать бездумно гормональные средства -- смерти подобно)

Ответить | Правка | Наверх | Cообщить модератору

61. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +3 +/
Сообщение от mitya (ok), 19-Фев-13, 15:13 
> А ещё хорошо бы проверить действие (желательно на себе).

Постинор на женский организм препогано действует.
А если JL2001 мальчик, то я боюсь представить, что с ним от постинора будет.

Впрочем, судя по логике и изложению, он его уже попробовал и регулярно принимает.

Ответить | Правка | Наверх | Cообщить модератору

69. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –2 +/
Сообщение от JL2001 (ok), 19-Фев-13, 15:18 
>> А ещё хорошо бы проверить действие (желательно на себе).
> Постинор на женский организм препогано действует.
> А если JL2001 мальчик, то я боюсь представить, что с ним от
> постинора будет.
> Впрочем, судя по логике и изложению, он его уже попробовал и регулярно
> принимает.

вы предполагаете что аборт на женский (и мужской...) организм действует лучше ? (но это обсуждение уже совсем офтоп....)

Ответить | Правка | Наверх | Cообщить модератору

73. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +10 +/
Сообщение от mitya (ok), 19-Фев-13, 15:21 
> вы предполагаете что аборт на женский (и мужской...) организм действует лучше ?

Так и подмывает ответить — «Вижу, что нет».

Извините.

Ответить | Правка | Наверх | Cообщить модератору

113. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +5 +/
Сообщение от Аноним (-), 19-Фев-13, 15:58 
> А ещё хорошо бы проверить действие (желательно на себе).

А еще лучше - просто рекурсивно слить оффтопичный тред в треш вместо того чтобы поддерживать его.

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

727. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от A_n_D (ok), 25-Фев-13, 08:12 
>> Прежде чем постить пафосные и банальные фразы, лучше проверьте правописание
>> неизвестных вам слов. Говорят, помогает.
> А ещё хорошо бы проверить действие (желательно на себе).  Потому как
> если послушать курс фармакологии, то рекомендации дур с лекций по секспросвету
> начинают выглядеть совсем иначе.
> (для особо тугих извилинами вроде JL2001: употреблять и тем более советовать бездумно
> гормональные средства -- смерти подобно)

Обрекать нежеланного ребёнка на жизнь гуманнее?

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

22. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Аноним (-), 19-Фев-13, 14:34 
> У каждого пакета, который подписан gpg-ключом, есть КОНКРЕТНЫЙ ОТВЕТСТВЕННЫЙ.

Привет арчеводам. У вас там перед недавним подписанием пакетов эти пакеты все перепроверили?

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

23. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от б.б. (?), 19-Фев-13, 14:36 
Я лично проверил два.
Ответить | Правка | Наверх | Cообщить модератору

68. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от mitya (ok), 19-Фев-13, 15:16 
> Я лично проверил два.

Два из скольких?

Ответить | Правка | Наверх | Cообщить модератору

74. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от бедный буратино (ok), 19-Фев-13, 15:21 
>> Я лично проверил два.
> Два из скольких?

А сколько надо?

Ответить | Правка | Наверх | Cообщить модератору

76. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Аноним (-), 19-Фев-13, 15:22 
Все, очевидно же.
Ответить | Правка | Наверх | Cообщить модератору

84. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от бедный буратино (ok), 19-Фев-13, 15:28 
> Все, очевидно же.

Когда все делают всё, это называется "проприетарная модель развития". Которая эффективна только в одном случае - если у вас есть лишний миллион безмозглых оправдывающих каждый ваш шаг и рвущих за вас глотку рабов.

Во всех остальных удобнее модель, когда каждый делает своё, и они свободно обмениваются результатами.

Ответить | Правка | Наверх | Cообщить модератору

86. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Аноним (-), 19-Фев-13, 15:30 
>> Все, очевидно же.
> Когда все делают всё, это называется "проприетарная модель развития". Которая эффективна
> только в одном случае - если у вас есть лишний миллион
> безмозглых оправдывающих каждый ваш шаг и рвущих за вас глотку рабов.
> Во всех остальных удобнее модель, когда каждый делает своё, и они свободно
> обмениваются результатами.

Мантры, мантры. Снимайте лапшу с ушей.

Но я не имел ввиду, что каждый должен проверять все пакеты, я имел ввиду, что все пакеты должны быть проверены.

Ответить | Правка | Наверх | Cообщить модератору

92. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +3 +/
Сообщение от бедный буратино (ok), 19-Фев-13, 15:36 
>>> Все, очевидно же.
>> Когда все делают всё, это называется "проприетарная модель развития". Которая эффективна
>> только в одном случае - если у вас есть лишний миллион
>> безмозглых оправдывающих каждый ваш шаг и рвущих за вас глотку рабов.
>> Во всех остальных удобнее модель, когда каждый делает своё, и они свободно
>> обмениваются результатами.
> Мантры, мантры. Снимайте лапшу с ушей.

То, что воины-клоуны постоянно и ежедневно требуют от ВСЕХ делать ВСЁ, преследует ровно одну цель - уравнять по возможностям развития свободное и проприетарное. Ибо тогда проприетарное будет всегда выигрывать, потому что все будут играть по её правилам.

А вот альтернативы свободному, даже альтернативы такому целостному продукту, как Debian, проприетарное не может в принципе. Поэтому, вместо конкуренции, предпочитает принцип "повторение - мать повторения". Или перекладывания с больной головы на здоровую.

Учение Ленина (см. статью "как организовать соцсоревнование") и Эрика Реймонда (см. "волшебный котёл") верно, и поэтому всесильно. А бесплатные рабы заучены гафкать, и поэтому будут гафкать вне зависимости от логических доводов - от логических доводов у них есть хороший блок, называется безмозглость.


> Но я не имел ввиду, что каждый должен проверять все пакеты, я имел ввиду, что все пакеты должны быть проверены.

В debian social contract есть хороший пункт на этот счёт, который всё объясняет.

Ответить | Правка | Наверх | Cообщить модератору

178. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 17:06 
>[оверквотинг удален]
>>> Во всех остальных удобнее модель, когда каждый делает своё, и они свободно
>>> обмениваются результатами.
>> Мантры, мантры. Снимайте лапшу с ушей.
> То, что воины-клоуны постоянно и ежедневно требуют от ВСЕХ делать ВСЁ, преследует
> ровно одну цель - уравнять по возможностям развития свободное и проприетарное.
> Ибо тогда проприетарное будет всегда выигрывать, потому что все будут играть
> по её правилам.
> А вот альтернативы свободному, даже альтернативы такому целостному продукту, как Debian,
> проприетарное не может в принципе. Поэтому, вместо конкуренции, предпочитает принцип "повторение
> - мать повторения". Или перекладывания с больной головы на здоровую.

буратина, ты демагог. Знаешь, почему? Или подсказать? И еще трепло.

Ответить | Правка | Наверх | Cообщить модератору

182. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +4 +/
Сообщение от бедный буратино (ok), 19-Фев-13, 17:10 
> буратина, ты демагог. Знаешь, почему? Или подсказать? И еще трепло.

А что ещё может сказать описанный персонаж. "Ты кругом прав, а мы просто марионетки без своего мнения". Ну, если бы описанный персонаж мог бы так сказать, он не был бы описанным персонажем, по определению.

А факты - вещь реальная. Их можно потрогать, скачать, установить. И можно либо уметь пользоваться всеми преимуществами, которые они предоставляют, или не уметь и не пользоваться, либо быть законченным быдлом и не умея, мешать другим. Это всё, на что эти воины-импотенты способны - ломать не строить.


Ответить | Правка | Наверх | Cообщить модератору

18. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Crazy Alex (ok), 19-Фев-13, 14:29 
Защита одних программ от других хороша в теории, а на практике приносит столько неудобств, что в большинстве случаев много выгоднее терпеть весьма малый риск взлома.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

34. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –3 +/
Сообщение от JL2001 (ok), 19-Фев-13, 14:54 
> Защита одних программ от других хороша в теории, а на практике приносит
> столько неудобств, что в большинстве случаев много выгоднее терпеть весьма малый
> риск взлома.

ну вот у меня в корне есть такая прелесть
lrwxrwxrwx 1 root root 36 дек.   5 03:54 /libnss3.so -> /usr/lib/x86_64-linux-gnu/libnss3.so
кто виноват и что делать ? почему какой-то левый пакет имеет права писать в рут ? пусть даже только в момент установки (пц, установочные скрипты ИЗ левого ПАКЕТА запускаются с правами рута - это додуматься ж надо до такого....)

Ответить | Правка | Наверх | Cообщить модератору

52. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Xasd (ok), 19-Фев-13, 15:07 
> ну вот у меня в корне есть такая прелесть
> lrwxrwxrwx 1 root root 36 дек.   5 03:54 /libnss3.so ->
> /usr/lib/x86_64-linux-gnu/libnss3.so
> кто виноват и что делать ?

выясни через:

        yum provides /libnss3.so


если эта команда не даст результатов -- значит [с вероятностью 99.999%] ты сам создал эту символьную ссылку [...и надеюсь теперь тебе стыдно :)]

Ответить | Правка | Наверх | Cообщить модератору

85. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 19-Фев-13, 15:29 
>> ну вот у меня в корне есть такая прелесть
>> lrwxrwxrwx 1 root root 36 дек.   5 03:54 /libnss3.so ->
>> /usr/lib/x86_64-linux-gnu/libnss3.so
>> кто виноват и что делать ?
> выясни через:
>         yum provides /libnss3.so
> если эта команда не даст результатов -- значит [с вероятностью 99.999%] ты
> сам создал эту символьную ссылку [...и надеюсь теперь тебе стыдно :)]

ознакомьтесь http://www.mail-archive.com/debian-bugs-dist@lists.debi...
у меня похоже аналогичный случай

зы: и надеюсь вам стыдно за необоснованные предположения что мне стыдно за то чего я не делал :)
lrwxrwxrwx 1 root root 36 2012-12-05 03:54:21.882307870 +0400 /libnss3.so -> /usr/lib/x86_64-linux-gnu/libnss3.so
zcat /var/log/dpkg.log.2.gz |grep "ca-certificates:all"
2012-12-05 03:54:01 configure ca-certificates:all 20120623 <нет>
2012-12-05 03:54:01 status unpacked ca-certificates:all 20120623
2012-12-05 03:54:01 status half-configured ca-certificates:all 20120623
2012-12-05 03:54:24 status installed ca-certificates:all 20120623

Ответить | Правка | Наверх | Cообщить модератору

58. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Crazy Alex (ok), 19-Фев-13, 15:11 
Кто виноват? Виноваты вы. Что делать? Почитать о том, какие права стоят на симлинках и что они значат.
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

89. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 19-Фев-13, 15:31 
> Кто виноват? Виноваты вы. Что делать? Почитать о том, какие права стоят
> на симлинках и что они значат.

а причём тут права ? меня больше волнует вопрос "какого х^W фига либа в корне?"
и я этот симлинк не создавал https://www.opennet.ru/openforum/vsluhforumID3/88727.html#85
я всё ещё виноват ?

Ответить | Правка | Наверх | Cообщить модератору

60. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Crazy Alex (ok), 19-Фев-13, 15:13 
а что до "левых скриптов" - их же кто-то запустил с соответствующими правами, верно? Угадайте, кто?
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

78. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от JL2001 (ok), 19-Фев-13, 15:24 
> а что до "левых скриптов" - их же кто-то запустил с соответствующими
> правами, верно? Угадайте, кто?

а какие варианты ? вот серьёзно - какие дистрибутивы не запускают скрипты идущие внутри пакета от рута ? кроме видимо тех где собираются пакеты из исходников, да и то вроде от рута скрипты при этом пускают, но таких я мало дистрибов щупал

Ответить | Правка | Наверх | Cообщить модератору

83. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от бедный буратино (ok), 19-Фев-13, 15:26 
>> а что до "левых скриптов" - их же кто-то запустил с соответствующими
>> правами, верно? Угадайте, кто?
> а какие варианты ? вот серьёзно - какие дистрибутивы не запускают скрипты
> идущие внутри пакета от рута ?

Да тот же pkgsrc, который можно на любой дистрибутив установить. Да и многие другие пакетники можно до этого легко доработать - это НЕ проблема. И с рутом проблемы нет, есть проблемы куда серьёзнее.

Ответить | Правка | Наверх | Cообщить модератору

102. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Crazy Alex (ok), 19-Фев-13, 15:48 
Левые скрипты, не проверенные маинтайнером и не подписанные ключом дистрибутива? И кто ж такое запускает?

А те, что в соответствующих пакетах из репозитория- таки да, это доверенный код. Если будут проблемы - можете проглядеть его глазами, всё открыто. И эта модель в общем показала себя достаточно хорошо для большинства применений. Для более жестких условий есть масса ограничительной механики, но в массовом случае от неё вреда больше чем пользы. Обратная ситуация только там, где коду вообще доверя нет, как в андроиде или в браузере. Ну и особняком Эппл, где ограничения - способ обеспечить контроль за пользователем в основном.

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору
Часть нити удалена модератором

152. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 16:32 
> хотяб пачку презервативов ?.......

Так я не понимаю: что мешает ее взять? В том же лине просто искаропки KVM-виртуализатор есть, LXC-контейнеры и чего там еще. Айпитаблес опять же. И что там еще.

...только вам все это не поможет, если вы будете админить сие из винды с варезника где фиг знает чего напихано, наустановив черти-какого вареза с крякерских сайтов, пополам с троянами.

Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

192. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Crazy Alex (ok), 19-Фев-13, 17:19 
Пачку презервативов до вас применял маинтайнер. И если вы сидите не на федоре какой - всё успели проверить на себе те, кто на федоре, арче и тому подобных, где не так боятся проблем. Так что проблемы, дошедшие до вас - это исключительный случай, обычно (не всегда) не стоящий возни с дополнительной защитой.
Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

230. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от JL2001 (ok), 19-Фев-13, 17:54 
> Пачку презервативов до вас применял маинтайнер. И если вы сидите не на
> федоре какой - всё успели проверить на себе те, кто на
> федоре, арче и тому подобных, где не так боятся проблем. Так
> что проблемы, дошедшие до вас - это исключительный случай, обычно (не
> всегда) не стоящий возни с дополнительной защитой.

вы в общем-то правы, но случаи бывают разные
можно мне официальный реп vlc последней версии для убунты ? иначе я "просто доверяю" каким-то чувакам с ланчпада...

Ответить | Правка | Наверх | Cообщить модератору

239. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Crazy Alex (ok), 19-Фев-13, 17:59 
Для убунты - не знаю, нет её у меня. В дебиане - есть в sid.
Ответить | Правка | Наверх | Cообщить модератору

329. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Аноним (-), 19-Фев-13, 19:48 
> "просто доверяю" каким-то чувакам с ланчпада...

Ну так вы и в случае использования vlc "просто доверяете" каким-то там коммитерам vlc, если уж на то пошло.

Ответить | Правка | К родителю #230 | Наверх | Cообщить модератору

476. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 20-Фев-13, 12:22 
>> "просто доверяю" каким-то чувакам с ланчпада...
> Ну так вы и в случае использования vlc "просто доверяете" каким-то там
> коммитерам vlc, если уж на то пошло.

ну так я только за если vlc будет иметь права на чтение-запись только в папку с видео-музыкой, а про ~/.mozilla/firefox/ чтоб вообще узнать не мог, даже если vlc из "официальных репов дистриба"

Ответить | Правка | Наверх | Cообщить модератору

544. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Crazy Alex (ok), 20-Фев-13, 19:05 
На практике вы либо придёте к айпадовской модели "каждому приложению свою копию файла" (что, понятное дело, бред - там одно приложение другому файлы чуть ли не электронной почте шлет) либо задолбаетесь возиться с разрешениями - тут файрфоксом видюшку скачал, тут друг на флешке принес что-то, тут приложение какое-то обратилось к vlc чтобы что-то проиграл, тут папка, синхронизированная с дропбоксом... И т.д.

Понимаете, сила современного (или уже не современного?) десктопа как раз в том, что приложения друг о друге знают и могут кооперироваться. И ломать это добровольно - глупо.

Ответить | Правка | Наверх | Cообщить модератору

595. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 21-Фев-13, 00:49 
> На практике вы либо придёте к айпадовской модели "каждому приложению свою копию
> файла" (что, понятное дело, бред - там одно приложение другому файлы
> чуть ли не электронной почте шлет) либо задолбаетесь возиться с разрешениями
> - тут файрфоксом видюшку скачал, тут друг на флешке принес что-то,
> тут приложение какое-то обратилось к vlc чтобы что-то проиграл, тут папка,
> синхронизированная с дропбоксом... И т.д.
> Понимаете, сила современного (или уже не современного?) десктопа как раз в том,
> что приложения друг о друге знают и могут кооперироваться. И ломать
> это добровольно - глупо.

у меня браузер от отдельного юзера и торент, настроил общую группу на чтение, а торент-файлы, например, переносятся-удаляются всё равно через торентокачалку
всё это достаточно решаемо, некоторые так вообще айтюнсом пользуются и нахваливают - им хватает

Ответить | Правка | Наверх | Cообщить модератору

649. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 21-Фев-13, 16:17 
> ну так я только за если vlc будет иметь права на чтение-запись
> только в папку с видео-музыкой, а про ~/.mozilla/firefox/ чтоб вообще узнать
> не мог, даже если vlc из "официальных репов дистриба"

Ну так вы в вашем праве засунуть его в контейнер с такими правами. Надо ли это по дефолту - вопрос интересный. А как узнать где у некоего пользователя видео лежит? Тем не менее, если кому зудит - есть прекрасные фильтры сисколов, позволяющие фильтровать системные вызовы и их параметры. Если паранойя долбит - юзайте.

Вот например чуваки http://codepad.org/ не боятся твой севый код запускать. А что, взломаешь перчиков? Тебе дадены все рули в лапы - можешь свой сплойт на сях заливать :)

Ответить | Правка | К родителю #476 | Наверх | Cообщить модератору

116. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 16:01 
> lrwxrwxrwx 1 root root 36 дек.   5 03:54 /libnss3.so ->
> /usr/lib/x86_64-linux-gnu/libnss3.so

...
> установочные скрипты ИЗ левого ПАКЕТА запускаются с правами рута - это
> додуматься ж надо до такого....)

Откуда из этой информации видно что оно пускается от рута? Отсюда видно лишь что owner'ом файла является рут. А вот это правильно - а чего-это какие-то левые субъекты будут в обход рута исполняемое файло в системе менять? Может быть, виндузоидам до того как истерически биться в конвульсиях надо бы немного RTFMать хотя-бы?

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

127. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 19-Фев-13, 16:08 
> Откуда из этой информации видно что оно пускается от рута? Отсюда видно
> лишь что owner'ом файла является рут.

отсюда видно ?
ls -la /
drwxr-xr-x   1 root root  296 февр. 18 10:25 ./
drwxr-xr-x   1 root root  296 февр. 18 10:25 ../
кто у нас в корне мог создать ссылку кроме рута ?

Ответить | Правка | Наверх | Cообщить модератору

80. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от Аноним (-), 19-Фев-13, 15:25 
> Защита одних программ от других хороша в теории, а на практике приносит
> столько неудобств, что в большинстве случаев много выгоднее терпеть весьма малый
> риск взлома.

Назад, в будущ^wDOS?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

105. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Crazy Alex (ok), 19-Фев-13, 15:50 
Нет, всего лишь выбираем оптимум для каждого случая. Где-то - одна прошивка в одном адресном пространстве. Где-то - навороченная система доступов и привилегий, вплоть до виртуализации всего и вся, как в Cubes. А обычно доверия маинтайнерам и осторожности при подключения новых реп вполне хватает.
Ответить | Правка | Наверх | Cообщить модератору

43. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Michael Shigorinemail (ok), 19-Фев-13, 15:01 
> тогда мы идём к вам[/offtop]

"Иди сюда, слонёнок, мы дадим тебе тумаков" (ц)

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

47. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 19-Фев-13, 15:02 
>> тогда мы идём к вам[/offtop]
> "Иди сюда, слонёнок, мы дадим тебе тумаков" (ц)

"всех не перевешаете!" (с)

Ответить | Правка | Наверх | Cообщить модератору

588. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 21-Фев-13, 00:00 
> "всех не перевешаете!" (с)

Оно и не надо - сами вымрете.

Ответить | Правка | Наверх | Cообщить модератору

731. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2013 (?), 25-Фев-13, 22:01 
>>> тогда мы идём к вам[/offtop]
>> "Иди сюда, слонёнок, мы дадим тебе тумаков" (ц)
> "всех не перевешаете!" (с)

" ..., но стремиться к этому нужно!"

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

59. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от anonymous (??), 19-Фев-13, 15:12 
> [offtop]
>>Среди атакованных система также отмечаются серверы с системой обновления ядра ksplice и серверы с sshd на нестандартном порту.
> а вы всё ещё считаете что ваши репозитории в безопасноти ? и
> вашему линуксу не нужна защита одних программ от других программ ?
> тогда мы идём к вам[/offtop]

Привет, Жека. Что, опять продажи падают?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

82. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 19-Фев-13, 15:26 
>> [offtop]
>>>Среди атакованных система также отмечаются серверы с системой обновления ядра ksplice и серверы с sshd на нестандартном порту.
>> а вы всё ещё считаете что ваши репозитории в безопасноти ? и
>> вашему линуксу не нужна защита одних программ от других программ ?
>> тогда мы идём к вам[/offtop]
> Привет, Жека. Что, опять продажи падают?

если вы про антивирус - то вы меня спутали
зы: я не предлагаю антивирьё (по моему мнению оно бесполезно процентов на 75), скорее нужно жёсткое разграничение прав, запрет на исполнение идущего в комплекте с пакетом в глобальном окружении, контейнеры и виртуалки

Ответить | Правка | Наверх | Cообщить модератору

115. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 16:01 
>>> [offtop]
>>>>Среди атакованных система также отмечаются серверы с системой обновления ядра ksplice и серверы с sshd на нестандартном порту.
>>> а вы всё ещё считаете что ваши репозитории в безопасноти ? и
>>> вашему линуксу не нужна защита одних программ от других программ ?
>>> тогда мы идём к вам[/offtop]
>> Привет, Жека. Что, опять продажи падают?
> если вы про антивирус - то вы меня спутали
> зы: я не предлагаю антивирьё (по моему мнению оно бесполезно процентов на
> 75), скорее нужно жёсткое разграничение прав, запрет на исполнение идущего в
> комплекте с пакетом в глобальном окружении, контейнеры и виртуалки

Трындишь, косой. Наличие антивируса (что на клиенте - чего-то приличного, например, Симантек, что на сервере - тот же Clam) по статистике не от Фороникса и не от производителей снижает риск занесения хомячьем чего-то потенциально и кинетически опасного минимум вдвое. Имея, разумеется, в виду достаточно типовую не для РиК инфраструктуру (т.е. клиенты на винде, серверы на никсах).

Ответить | Правка | Наверх | Cообщить модератору

120. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 16:04 
> скорее нужно жёсткое разграничение прав, запрет на исполнение идущего в
> комплекте с пакетом в глобальном окружении, контейнеры и виртуалки

Так все это в лине есть. Тем не менее, даже раздолбаная виртуалка - это все-таки неприятно, так что разбор полетов проводить все-таки надо.

Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

135. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 19-Фев-13, 16:18 
>> скорее нужно жёсткое разграничение прав, запрет на исполнение идущего в
>> комплекте с пакетом в глобальном окружении, контейнеры и виртуалки
> Так все это в лине есть. Тем не менее, даже раздолбаная виртуалка
> - это все-таки неприятно, так что разбор полетов проводить все-таки надо.

а кто-то на луну говрят летал, а кто-то чемпион олимпии
хочется чтоб мантейнеры дистрибов помнили о таких проблемах и делали шаги в этом направлении а не прятали голову в песок как многие в этом треде

зы: я сам не потяну быть мантейнером этого, мне бы со своим локалхостом разобраться бы, именно поэтому я хочу чтоб было на кого положится и чтоб ошибки мантейнеров не стали ошибками на моём локалхосте

Ответить | Правка | Наверх | Cообщить модератору

161. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 16:40 
> хочется чтоб мантейнеры дистрибов помнили о таких проблемах и делали шаги в
> этом направлении а не прятали голову в песок как многие в этом треде

Как бы это сказать? Чем стандартнее меры безопасности у лично вас на серваке, тем вероятнее что хаксоры будут в курсе их наличия и задумаются об их обходе "по умолчанию" в автоматических атаках. Стало быть, хороший админ должен по возможности добавить кастомных плюшек от себя. Чтобы повысить вероятность того что хаксор застрянет в любезно предоставленном ему капкане.

Ответить | Правка | Наверх | Cообщить модератору

478. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 20-Фев-13, 12:29 
>> хочется чтоб мантейнеры дистрибов помнили о таких проблемах и делали шаги в
>> этом направлении а не прятали голову в песок как многие в этом треде
> Как бы это сказать? Чем стандартнее меры безопасности у лично вас на
> серваке, тем вероятнее что хаксоры будут в курсе их наличия и
> задумаются об их обходе "по умолчанию" в автоматических атаках. Стало быть,
> хороший админ должен по возможности добавить кастомных плюшек от себя. Чтобы
> повысить вероятность того что хаксор застрянет в любезно предоставленном ему капкане.

если стандартные меры действенны то их надо внедрять повсеместно
хацкеры в курсе что от рута обычно не сидят и задумываются об обходе этого умолчания - но это же не повод сидеть под рутом !
так почему например по дефолту все пакеты должны иметь доступ к конфигам других пакетов в ~/.config/ ?

Ответить | Правка | Наверх | Cообщить модератору

479. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от бедный буратино (ok), 20-Фев-13, 12:38 
> если стандартные меры действенны то их надо внедрять повсеместно

https://help.ubuntu.com/community/AppArmor

Ответить | Правка | Наверх | Cообщить модератору

486. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от JL2001 (ok), 20-Фев-13, 13:11 
>> если стандартные меры действенны то их надо внедрять повсеместно
> https://help.ubuntu.com/community/AppArmor

вы предлагаете каждому хомячку самостоятельно настраивать профайлы ?
это примерно как выслать в школы диски с линуксом но он с них не устанавливается - а чего, юзеры сами с инета скачают и установят

цитата меня любимого "хочется чтоб мантейнеры дистрибов помнили о таких проблемах и делали шаги в этом направлении а не прятали голову в песок как многие в этом треде" (с)

Ответить | Правка | Наверх | Cообщить модератору

488. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от бедный буратино (ok), 20-Фев-13, 13:18 
> вы предлагаете каждому хомячку самостоятельно настраивать профайлы ?

Тем, кто не умеет читать - да. Предлагаю. Только они это не прочитают, и не узнают, что я им предлагаю.

Ответить | Правка | Наверх | Cообщить модератору

590. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 21-Фев-13, 00:11 
> если стандартные меры действенны то их надо внедрять повсеместно

Так внедряют. Если озадачиться вопросом и изучить его, окажется что ALSR, W^X, различные защиты стека и т.п. со стороны компилера и прочая - уже давно внедрены в более-менее цивильных дистрах.

> хацкеры в курсе что от рута обычно не сидят и задумываются об
> обходе этого умолчания - но это же не повод сидеть под рутом !

И много вы линуксоидов видели которые в крейсерском режиме под рутом сидят? Линукс прекрасно юзабелен из-под лимитированного юзера. И как правило

> так почему например по дефолту все пакеты должны иметь доступ к конфигам
> других пакетов в ~/.config/ ?

Потому что пакеты может вкатывать только рут (что логично - а чего это некто левый будет софт в системе тасовать?). Пакетный менеджер - программа с повышенными привилегиями. Она может совершать административные действия. Это зачастую попросту необходимо для установки пакетов.

И да, вы не должны инсталлировать недоверяемые программы. В том числе и через пакетный менеджер. Если вы не доверяете репозиторию - просто не используйте его. А если вы ставите недоверемую программу, она так или иначе может вас поиметь, заэнфорсив какую-то вредную или нежелательную для вас логику поведения. Как еще понятнее это объяснить - я не знаю. Если надо нечто заведомо проблемное - ну гоняйте его на виртуалочках, как это те же аверы делают, например. Желательно на отдельном изолированном хосте, на случай если пакость шибко борзая и каким-то чудом виртуализатор прошибет, мало ли, баги все-таки везде бывают.

Ответить | Правка | К родителю #478 | Наверх | Cообщить модератору

625. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –2 +/
Сообщение от JL2001 (ok), 21-Фев-13, 11:55 
> ALSR, W^X, различные защиты стека и т.п. со стороны компилера и прочая -
> уже давно внедрены в более-менее цивильных дистрах.

это хорошо, но стоит двигаться дальше

> Линукс прекрасно юзабелен из-под лимитированного юзера. И как правило

о том и речь - так же удобно можно сделать чтоб отдельные программы сидели с раздельными правами на свой каталог настройки, на общее хранилише

>> так почему например по дефолту все пакеты должны иметь доступ к конфигам
>> других пакетов в ~/.config/ ?
> Потому что пакеты может вкатывать только рут (что логично - а чего
> это некто левый будет софт в системе тасовать?). Пакетный менеджер -
> программа с повышенными привилегиями. Она может совершать административные действия.
> Это зачастую попросту необходимо для установки пакетов.

это нифига не логично, ни то что одни программы юзерского уровня имеют доступ к другим программам юзерского уровня
ни то что пакетный менеджер запускает скрипты из пакетов под собственным юзером (рутом !!)
распаковал, сделал загончик для пакета, сбросил права до юзер_пакетНейм - запустил скрипты с пакета - вот как логично

> И да, вы не должны инсталлировать недоверяемые программы. В том числе и
> через пакетный менеджер. Если вы не доверяете репозиторию - просто не
> используйте его. А если вы ставите недоверемую программу, она так или
> иначе может вас поиметь, заэнфорсив какую-то вредную или нежелательную для вас
> логику поведения. Как еще понятнее это объяснить - я не знаю.
> Если надо нечто заведомо проблемное - ну гоняйте его на виртуалочках,
> как это те же аверы делают, например. Желательно на отдельном изолированном
> хосте, на случай если пакость шибко борзая и каким-то чудом виртуализатор
> прошибет, мало ли, баги все-таки везде бывают.

ну вот - других то нет ! нет доверенного vlc (последней версии) для убунты ! и чем линукс лучше винды тут ? так же заставляет идти на варезник (ланчпад) и не даёт из коробки средств юзеру чувствовать себя сухо и комфортно при этом, скорее даже наоборот
при том что в винде уже давно есть инфраструктура "по правой кнопке мыши запустить из песочницы" и она оказывается более защищённой (как ни странно)

Ответить | Правка | Наверх | Cообщить модератору

648. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –2 +/
Сообщение от SergMarkovemail (ok), 21-Фев-13, 16:13 
> И да, вы не должны инсталлировать недоверяемые программы.

Рекомендация ничем не отличается от "не кликайте на фотки "Здесь голая Курникова"
Сразу возникает вопрос - преимущество то где ?

Ответить | Правка | К родителю #590 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру