Исходное сообщение
"Атака на системы с rTorrent для скрытого майнинга криптовалю..." Отправлено Аноним, 02-Мрт-18 23:32
> авторизацию Там она не предусмотрена, для авторизации предписывается использовать функционал http-сервера. UNIX-way, каждая программа выполняет свою небольшую задачу, слышали о таком? > зачем вообще какому-то торренту уметь - exec ? Привязывать произвольные действия к событиям скачивания торрентов. > записываем файл с эксплойтом Удачи найти эксплойт под автоматически обновляемый дистрибутив. > Сама возможность записать файл - рута тебе просто так не принесет Выполнение команд — тоже. Возможность записи произвольных файлов от возможности выполнять команды в данном контексте отличается только длительностью ожидания выполнения: записанный .bashrc выполнится при первом же запуске интерактивного шелла. rTorrent проектировался для максимального удобства грамотного пользователя, без оглядки на то, какие органы с его помощью прищемит обезьяна. И мне нравится именно такой софт — который не переставляет мне ноги в задуманном автором порядке, а за счёт простоты и спроектированности для работы совместно с другим софтом предоставляет возможность максимально кастомизировать своё поведение.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: