forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..., opennews (?), 13-Июн-10, (0) [смотреть все]

Чем от этого защититься Кто-нибудь знает подробные статьи о контроле содержимог, Zenitur (?), 11:40 , 13-Июн-10, (1) +1 //

цифровые подписи больше ничем ну или публикацией хеша , mma (?), 11:51 , 13-Июн-10, (4) +2 //

подписи к сожалению тоже весьма уязвимы, на вскидку их можно тупо подменить, или, thirteensmay (?), 14:45 , 13-Июн-10, (11) //

А приватный ключ вы где возьмете для подмены подписей Ессно он должен храниться, User294 (ok), 16:24 , 13-Июн-10, (20)

Как показал случай с взломом Redhat приватный ключ унесут вместе с публичным и б, Василий (??), 23:00 , 13-Июн-10, (44) –3

угу только ломали не RedHat, а Fedora А это всё таки разница и какая Но ред, aaim (?), 14:45 , 14-Июн-10, (63) +1

Освежу как я вам память пожалуй Внимательно прочитайте вот эту статью http ww, Василий (??), 16:12 , 14-Июн-10, (66)

А ничего что исходный код не пострадал Взломали какое-то банальное зеркало файл, Аноним (-), 17:10 , 14-Июн-10, (67)
читайте лучше первоисточник http rhn redhat com errata RHSA-2008-0855 html , aaim (?), 00:22 , 15-Июн-10, (104)

А у федоры вроде ж не упирали, они из предосторожности сменили IIRC Унесут вмес, User294 (ok), 12:36 , 15-Июн-10, (114)

уязвимы, но дают большую защиту от случаев получения контроля над ftp сервером, Аноним (-), 16:43 , 13-Июн-10, (25)

это да, возможно народ считает что вероятность и последствия злоконтроля ftp мен, thirteensmay (?), 20:29 , 13-Июн-10, (32)

Чем, чем, - Архив на DVD-R, чтоб DVDюк не сдох, правильно настроить Squid , pavlinux (ok), 14:54 , 13-Июн-10, (13) //

Тогда можно подменить данные в кэше squid или сам squid заменить на модифицирова, F (?), 15:25 , 13-Июн-10, (15) +1 //

Тогда Сквид обнаружит не совпадение и обновит кэш А так же glibc, ядро, заменить, pavlinux (ok), 21:46 , 13-Июн-10, (34)

цвс-репа не пострадала а в тар после создания наверное никто кроме взломщика и, аноним (?), 16:42 , 13-Июн-10, (24)
Пробовал раздавать торренты, лежащие на DVD-R Спать невозможно Всё время лаз, Zenitur (?), 21:32 , 13-Июн-10, (33) //

У торрента, во время его работы, образуется по сути своя ФС Так что RANDOM READ, pavlinux (ok), 21:55 , 13-Июн-10, (35) +1

Обычное биение файла на блоки и битовая карта Ну, допустим, не совсем рандом П, User294 (ok), 15:35 , 15-Июн-10, (118)

Можно в принципе воткнуть в систему read only флеш Сейчас уже 16 гб Так что DV, Михаил (??), 18:03 , 14-Июн-10, (76) //

а монтирование в ридонли фс в ядре уже забанили хотя все что тут натролили - ред, аноним (?), 20:57 , 14-Июн-10, (95)

Придет хаксор и перемаунтит в RW И Хотя если ФС squashfs тогда не перемау, User294 (ok), 15:38 , 15-Июн-10, (119)

для хаксора такого уровня привилегий ни флеха, ни сквэш не помеха как любишь выр, аноним (?), 19:13 , 15-Июн-10, (128)

Такого это какого Сетевые сервисы у мало-мальски вменяемых админов живут под об, User294 (ok), 14:28 , 16-Июн-10, (141)

правильно сказал, у лузерских Dесли на твоем сервере любую фс может перемонтиро, аноним (?), 20:11 , 16-Июн-10, (143)

Они такие и должны быть у сетевых сервисов, иначе потом в случае аварии - от а, User294 (ok), 19:29 , 17-Июн-10, (149)

Можно и на винч В какомнить squashs Который тупо readonly, по определению Что, User294 (ok), 15:46 , 15-Июн-10, (121)

В репозитариях систем портирования ПО обычно хранится хеш сорца при загрузке он, PereresusNeVlezaetBuggy (ok), 20:17 , 13-Июн-10, (31) //

Дятлы, чего ещё сказать Даже нет желания проводить анализ и разбор полётов, п, pavlinux (ok), 22:03 , 13-Июн-10, (36) //

Нет систем, которые нельзя взломать, есть системы, которые взламывать слишком до, PereresusNeVlezaetBuggy (ok), 22:08 , 13-Июн-10, (38) +1

Надо изучать не сколько это стоит, а кому это нужно Там и искать Мухи там - где, pavlinux (ok), 23:11 , 13-Июн-10, (45)

gt оверквотинг удален Причём сразу появится несколько таких центров, потом их , PereresusNeVlezaetBuggy (ok), 23:57 , 13-Июн-10, (46)

Взлом центра - подмена ключей - замена исходников жертвы - обнаружение взлома, pavlinux (ok), 00:56 , 14-Июн-10, (47) +1

Не-не-не В центре ведь не исходники хранятся, а ключи Поэтому взламывать надо , PereresusNeVlezaetBuggy (ok), 01:31 , 14-Июн-10, (48) +1

В общем, схема мне самому понравилась Естественно требуется детальная доработка, pavlinux (ok), 01:46 , 14-Июн-10, (49)

а для бинарных дистрибутивов надо чтоб была определена версия gcc и библиотек , JL2001 (ok), 20:48 , 14-Июн-10, (94)

Реализуемо, но Гентушники взбунтуются , pavlinux (ok), 00:59 , 15-Июн-10, (109)

А у гентушников и так троянец в репах вон , User294 (ok), 15:48 , 15-Июн-10, (122)

gt оверквотинг удален Не сработает Разработчики никак не придут к согласию пр, Михаил (??), 18:07 , 14-Июн-10, (77)

Причём тут подчинение Это будет иконка на сайте, но с линком на ЦУП где хранятс, pavlinux (ok), 18:38 , 14-Июн-10, (78)

Нет никаких проблем подменив файл заменить и его хэш Вот если там цифровые подп, User294 (ok), 12:39 , 15-Июн-10, (116)

ищите по слову AIDE , Gra2k (ok), 04:41 , 14-Июн-10, (52)

Вот явное преимущества open source - уязвимость может обнаружить любой Не получ, joe (??), 11:47 , 13-Июн-10, (2) +4 //

ну да с ноября прошлого года замалчивали Почему все считают, что еси опенсор, скай (?), 11:51 , 13-Июн-10, (3) +1 //

Вообще-то должен бтыь ежедневный аудит, хотя бы автоматом сверка хэшей с эталоно, Аноним (-), 12:07 , 13-Июн-10, (5) +2 //

Чего ради-то, им что, заняться нечем Вы глупости говорите , anonym (?), 12:21 , 13-Июн-10, (6)

Аудит кода - такая же часть разработки как и его написание Если им, как Вы гово, Аноним (-), 08:42 , 14-Июн-10, (53)

А они лично тебе обязаны аудит троводить да Ты им денег не платил, тебе дали AS , аноним (?), 20:09 , 14-Июн-10, (90)

Наверно, хэши подменили , Zenitur (?), 13:54 , 13-Июн-10, (9) –1

при правильном подходе цифровые подписи подменить очень трудно, а коммиты в сист, User294 (ok), 16:31 , 13-Июн-10, (22)

Иногда даже не молчат, просто отказываются править, не смотря на обещанные сроки, аноним (?), 13:33 , 13-Июн-10, (8) +5 //

Office XP закопать как ненужную промежуточную версию Долгое время пользовался O, FSA (ok), 14:11 , 13-Июн-10, (10) //

А кто-то платил своими, настоящими деньгами за промежуточную версию и верил m , аноним (?), 14:47 , 13-Июн-10, (12)
По-моему, офис 2000 и XP - примерно одинаковы по степени глючности Как минимум , User294 (ok), 16:32 , 13-Июн-10, (23) +2

171 Microsoft Office XP не существует необходимой архитектуры для исправления , Tav (ok), 15:28 , 13-Июн-10, (16) +5 //

это точно данная цитата очень красноречиво говорит о качестве их системы контрол, аноним (?), 16:47 , 13-Июн-10, (26) +2
171 В случае, если бы Microsoft взялась переписать Office XP таким образом, в , аноним (?), 17:07 , 13-Июн-10, (28) +1

Разработчики ядра линукса так постоянно делают и ничего , Konstantin (??), 16:28 , 13-Июн-10, (21) –4 //

правда что ли , аноним (?), 16:49 , 13-Июн-10, (27) +1
Так это как И собственно пруфлинки , User294 (ok), 19:08 , 13-Июн-10, (30) +1 //

По всей видимости, 171 так 187 8212 это замалчивая факт серьёзности испра, PereresusNeVlezaetBuggy (ok), 22:15 , 13-Июн-10, (41)

oбcуждались, помню вышло ядро, в нем ченджлог, в нем черным по белому - исправле, аноним (?), 12:42 , 14-Июн-10, (57) +1
Ну, во первых, не постоянно, а во вторых - даденный вами ниже пруфлинк - на един, User294 (ok), 22:37 , 15-Июн-10, (132)

Слили в одном треде, пытаетесь доказать тот же свой бред в другом Здесь я ничег, PereresusNeVlezaetBuggy (ok), 00:11 , 16-Июн-10, (135)

Теперь тыкание в имеющиеся реальные проблемы оказывается сливом называется Так , User294 (ok), 15:36 , 17-Июн-10, (147)

Проблемы только у вас, судя по всему По крайней мере вы единственный, кто страд, PereresusNeVlezaetBuggy (ok), 18:26 , 17-Июн-10, (148)

gt оверквотинг удален А как вариант - прикрутить к протоколу начальный пароль , Arago (?), 12:17 , 18-Июн-10, (151)

gt оверквотинг удален Заодно замечу, что злосчастные 30 CPU я наблюдал только, PereresusNeVlezaetBuggy (ok), 16:05 , 18-Июн-10, (152)

А сколько лет в AWARD BIOS жила бэкдорина AWARD_SW Она кстати и сейчас в биос, User294 (ok), 19:06 , 13-Июн-10, (29) +1
Мил человек, вы сорцы ВСЕХ программ, входящих в ваш дистр, смотрели Нет Тогда , Krazy (?), 22:06 , 13-Июн-10, (37) –3 //

Да ещё ладно смотреть, надо понимать, что там делается Закладку можно размазать, PereresusNeVlezaetBuggy (ok), 22:11 , 13-Июн-10, (40) +2 //

О том и речь Утверждение о том, что в проектах open source все зашибись, потому, Krazy (?), 09:52 , 14-Июн-10, (54) +1

печально работать К О для наверное образованого человека зашибись потому, что, Dvorkin (ok), 10:38 , 14-Июн-10, (55) +2

Выше по треду человек сообщал, что попробуйте проверить на наличие закладки ВЕСЬ, Mad (??), 12:25 , 14-Июн-10, (56) +1

допустим я учавствую а я участвую в нескольких проектах мне они просто интерес, аноним (?), 13:00 , 14-Июн-10, (58) +1

да че ты ему обьясняешь даже школьнику понятно, что если открытый проект кому-т, Dvorkin (ok), 13:46 , 14-Июн-10, (61)

ЗАЧЕМ , Dvorkin (ok), 15:45 , 14-Июн-10, (65)

А вдруг там что то не так Вдруг уязвимость Или вы тоже полагаетесь на легион а, Михаил (??), 17:55 , 14-Июн-10, (73)

нет конечно он полагается на 200 000 000 вложенных пентагоном в безопасность ви, аноним (?), 18:51 , 14-Июн-10, (81)

я поражаюсь, скольким людям, оказывается, необходим для работы Ирк-сервер я, Dvorkin (ok), 20:06 , 14-Июн-10, (89) –1

Может быть мсье готов предложить более вменяемый групчат Почему-то за столько л, User294 (ok), 22:42 , 15-Июн-10, (133)

если уж совсем нужно - то жаббер хотя я сомневаюсь что гропчаты вообще нужны по, Dvorkin (ok), 11:25 , 16-Июн-10, (139)

Лучше полагаться на разработанный АНБ SELinux , Mad (??), 21:10 , 14-Июн-10, (96)

конечно он открыт и всеми серьёзными специалистами в этой сфере уже давно прове, аноним (?), 21:24 , 14-Июн-10, (97)

Супер Трояная случайно обнаружили сами разработчики через 210 дней Тем кого по, Василий (??), 17:25 , 14-Июн-10, (68) //

А давайте не бухтеть Я вот слегка копался в коде анрылы Вот только так получил, User294 (ok), 17:05 , 15-Июн-10, (124)

Открытый код дает возможность сообществу или отдельным пользователям обнаружит, AZ_from_Belarus (ok), 12:34 , 13-Июн-10, (7) +2 //

Я конечно понимаю, что наболело, но причем тут взлом сервака и подмена дистрибут, pavlinux (ok), 22:09 , 13-Июн-10, (39) //

Отчего ж наболело Это лишь пример И давненько это было, году этак в 98 А приме, AZ_from_Belarus (ok), 22:28 , 13-Июн-10, (42) //

А в случае closed source сами разработчики поправить с приемлемыми трудозатратам, аноним (?), 22:48 , 13-Июн-10, (43)

Они просто могут нормально разрабатывать и проверять свой код по одной из методи, Михаил (??), 17:43 , 14-Июн-10, (70)

Ты лучше расскажи про их успехи в производстве секурного софта Я уже ржу - жду, аноним (?), 20:23 , 14-Июн-10, (91)
как делает это мс видно и так касперский им очень благодарен за это,, аноним (?), 23:05 , 14-Июн-10, (102)
Какие красивые слова Только почему-то ишак по прежнему дыряв, вирусы по прежнем, User294 (ok), 17:39 , 15-Июн-10, (125)

Да ладно, wireshark или tcpdump запустит каждый чайнег, и увидит что трафик куда, pavlinux (ok), 02:17 , 14-Июн-10, (50) +2
ну и чем этот пост говорит 1 что лично вы этой возможностью не пользуетесь 2 е, аноним (?), 13:25 , 14-Июн-10, (59)

И вы мельком просмотрев интересный вам код можете найти в нем уязвимости Очень , Михаил (??), 17:53 , 14-Июн-10, (72)

1 то что меня интересует я смотрю далеко не мельком 2 ну вы то в клозедсорсе в, аноним (?), 18:45 , 14-Июн-10, (80)

gt оверквотинг удален Для сведения та самая пресловутая 10 летняя дыра о котор, Михаил (??), 19:12 , 14-Июн-10, (83)

т е 10 лет усиленных проверок и такой результат - это нормально D210 дней ил, аноним (?), 20:47 , 14-Июн-10, (93)

Да ладно заливать Поучите теорию чтобы не позориться Message Signing не возмож, Иван (??), 21:58 , 14-Июн-10, (98) –1

ну конечно это же фича и как я не догадался Dok хоть любую локальную уязви, аноним (?), 22:59 , 14-Июн-10, (100)

17 летpresent for 14 years If it is confirmed this vulnerablity is alsopresent, аноним (?), 23:39 , 14-Июн-10, (103) –1

Таки пруф линк или опять балаболим про мифические уязвимости Такую кучу текста , Иван (??), 00:27 , 15-Июн-10, (106)
gt оверквотинг удален Если правильно помню, NTLMv1 не используется _по_умолчан, PereresusNeVlezaetBuggy (ok), 00:30 , 15-Июн-10, (107)
gt оверквотинг удален По умолчанию в windows 2003 используется NTLM 2 Автомат, Иван (??), 00:58 , 15-Июн-10, (108)
http www kb cert org vuls id 135940http news cnet com 8301-27080_3-10397759-, аноним (?), 11:42 , 15-Июн-10, (113) –1

gt оверквотинг удален Таки в данном случае вы неправы, так как путаете две вещ, PereresusNeVlezaetBuggy (ok), 00:23 , 15-Июн-10, (105)

таки я ничего не путаю D1 вы точно уверены, что появление уязвимости и обнару, аноним (?), 11:07 , 15-Июн-10, (111) –1
Простите, вы читать где учились Это я вас или кто там из вас аноним ткнул в, PereresusNeVlezaetBuggy (ok), 15:45 , 15-Июн-10, (120) –1
а вы или гениальной вышеупомянутой системе поиска требуется 17 лет и пару хакеро, аноним (?), 15:55 , 15-Июн-10, (123)
А в BSD находили баги 25-летней давности А в Linux таких нет по одной простой п, PereresusNeVlezaetBuggy (ok), 21:02 , 15-Июн-10, (129)
было утверждение, что проприетарная разработка намного лучше, поскольку баги отс, аноним (?), 22:34 , 15-Июн-10, (131)
Я к этому утверждению не имею никакого отношения Перечитайте тред Угу Всё равн, PereresusNeVlezaetBuggy (ok), 00:02 , 16-Июн-10, (134)
Про то, что МС пренебрегает тестированием - для меня очевидный факт В свое время, AlexAT (ok), 14:27 , 17-Июн-10, (146)

Ну так что ссылки будут на описание уязвимостей в 400 дней и 10 лет Или можно с, Иван (??), 22:14 , 14-Июн-10, (99)

А почему Linux эксперты, кстати Сорс для всех платформ, даже для винды Давайте, User294 (ok), 17:41 , 15-Июн-10, (127)

Загрепать system в сорсах очевидно ракетная наука Хотя бэкдор сделан технично, User294 (ok), 17:40 , 15-Июн-10, (126)

Посмею высказать своё мнение по поводу приведённого выше обсуждения - По моем, pavel (??), 21:16 , 15-Июн-10, (130) //

Очевидно, это одно из самых точных замечаний, из всего срача, написанного выше , Sugar (ok), 18:10 , 16-Июн-10, (142)

В SuSE такого даже нет , pavlinux (ok), 23:18 , 17-Июн-10, (150)

Сообщения [Сортировка по времени | RSS]

2. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +4 +/–

Сообщение от joe (??), 13-Июн-10, 11:47

Вот явное преимущества open source - уязвимость может обнаружить любой. Не получится умолчать и тихой сапой выпустить патч через 400 дней.

Ответить | Правка | Наверх | Cообщить модератору

3. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +1 +/–

Сообщение от скай (?), 13-Июн-10, 11:51

ну да... с ноября прошлого года замалчивали. Почему все считают, что еси опенсорц то всенепременно должен быть ежедневный аудит кода, пакетов, архивов? Кому это надо? Да никому, а вот когда кто-то явно натыкаецо тогда начинают трубить во все трубы. Там уже год как троянец а его только нашли.. ну не 400 дней, но сравнимо.
Серьезный аудит имхо только у двух вещей это ядро линукса и дистр опёнка.

Ответить | Правка | Наверх | Cообщить модератору

5. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +2 +/–

Сообщение от Аноним (-), 13-Июн-10, 12:07

Вообще-то должен бтыь ежедневный аудит, хотя бы автоматом сверка хэшей с эталононными значениями, или проверка подписей с уведомлением о результате. Это не только элементарные правила безопасности, это еще и правила хорошего тона и заботы о пользователях, ради которых продукт и живет.

Ответить | Правка | Наверх | Cообщить модератору

6. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от anonym (?), 13-Июн-10, 12:21

Чего ради-то, им что, заняться нечем? Вы глупости говорите.

Ответить | Правка | Наверх | Cообщить модератору

53. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от Аноним (-), 14-Июн-10, 08:42

>Чего ради-то, им что, заняться нечем? Вы глупости говорите.
Аудит кода - такая же часть разработки как и его написание. Если им, как Вы говорите, "заняться нечем", то это уже элементарная халатность и раздолбайство. Справедливости ради, от этого не защищен никто.

Ответить | Правка | Наверх | Cообщить модератору

90. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от аноним (?), 14-Июн-10, 20:09

А они лично тебе обязаны аудит троводить да?
Ты им денег не платил, тебе дали AS IS ... я конечно их не защищаю, дятлы - оне дятлы и есть :(   Но будте реалистами - среднестатический васяпупкин не осилит\не захочет достаточных мер по защите. Сабжевый проект - именно такой.
Спаведливости ради - востребованные проекты - меры безопастности применяют. См. ведро, сквид, апач, постфикс, слоник - да тьма их! Но всё же - не ожидайте того же от "васяпупкин прожЭкт" ...

Ответить | Правка | Наверх | Cообщить модератору

9. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." –1 +/–

Сообщение от Zenitur (?), 13-Июн-10, 13:54

> автоматом сверка хэшей с эталононными значениями
Наверно, хэши подменили.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

22. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от User294 (ok), 13-Июн-10, 16:31

>Наверно, хэши подменили.
при правильном подходе цифровые подписи подменить очень трудно, а коммиты в систему контроля версий просто надо публично вывешивать, чтобы все кому оно надо смогли гранулярно и понемногу видеть изменения.

Ответить | Правка | Наверх | Cообщить модератору

8. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +5 +/–

Сообщение от аноним (?), 13-Июн-10, 13:33

Иногда даже не молчат, просто отказываются править, не смотря на обещанные сроки поддержки и т.п.
Microsoft отказалась устранять брешь в Office XP:
"Во вторник в Microsoft сообщили, что уязвимость в процессе валидации модели компонентных объектов (COM) не может быть устранена."
http://www.astera.ru/news/?id=78082

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

10. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от FSA (ok), 13-Июн-10, 14:11

Office XP закопать как ненужную промежуточную версию. Долгое время пользовался Office 2000 по причине его стабильности. Позже перекочевал на Office 2003 с сервис паками, когда он стал более или менее стабильным. Ну а сейчас, собственно, M$ Office 2003 только на работе. Дома он или не нужен совсем или его роль отлично исполняет OpenOffice.org, который к тому же работает на FreeBSD и Ubuntu, которые дома использую.

Ответить | Правка | Наверх | Cообщить модератору

12. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от аноним (?), 13-Июн-10, 14:47

А кто-то платил своими, настоящими деньгами за "промежуточную версию" и верил m$-байкам о поддержке

Ответить | Правка | Наверх | Cообщить модератору

23. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +2 +/–

Сообщение от User294 (ok), 13-Июн-10, 16:32

По-моему, офис 2000 и XP - примерно одинаковы по степени глючности. Как минимум аутглюка.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

16. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +5 +/–

Сообщение от Tav (ok), 13-Июн-10, 15:28

«Microsoft Office XP не существует необходимой архитектуры для исправления валидации, что делает неосуществимым выпуск исправления для продуктов Microsoft Office XP, устраняющего эту уязвимость»
Это явно показывает, через какое место там все спроектировано и реализовано. Постыдились бы они.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

26. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +2 +/–

Сообщение от аноним (?), 13-Июн-10, 16:47

это точно.
данная цитата очень красноречиво говорит о качестве их системы контроля версий.

Ответить | Правка | Наверх | Cообщить модератору

28. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +1 +/–

Сообщение от аноним (?), 13-Июн-10, 17:07

«В случае, если бы Microsoft взялась переписать Office XP таким образом, в результате могла бы возникнуть "несовместимость с другими приложениями, так что уже не будет уверенности, что продукты Microsoft Office будут работать надлежащим образом".»
Винда - это такое сборище костылей и заплаток, тянущихся еще со времён win 3.11
Эти девять месяцев они потратили на тестирование и в результате кукиш, не выходит каменный цветок.
Уж очень m$-поделия косные, одеревеневшие, инновации на виндах почти не возможны

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

21. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." –4 +/–

Сообщение от Konstantin (??), 13-Июн-10, 16:28

Разработчики ядра линукса так постоянно делают и ничего.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

27. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +1 +/–

Сообщение от аноним (?), 13-Июн-10, 16:49

правда что ли?

Ответить | Правка | Наверх | Cообщить модератору

30. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +1 +/–

Сообщение от User294 (ok), 13-Июн-10, 19:08

>Разработчики ядра линукса так постоянно делают и ничего.
Так это как? И собственно пруфлинки?

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

41. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от PereresusNeVlezaetBuggy (ok), 13-Июн-10, 22:15

>>Разработчики ядра линукса так постоянно делают и ничего.
>
>Так это как? И собственно пруфлинки?
По всей видимости, «так» — это замалчивая факт серьёзности исправляемых проблем. К сожалению, были случаи (хотя, всё-таки, намного реже), они и здесь, на OpenNet обсуждались. Первая ссылка в гугле по фразе «ядро Linux замалчивание уязвимостей»: http://www.opennet.ru/opennews/art.shtml?num=20780 .

Ответить | Правка | Наверх | Cообщить модератору

57. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +1 +/–

Сообщение от аноним (?), 14-Июн-10, 12:42

oбcуждались, помню.
вышло ядро, в нем ченджлог, в нем черным по белому - исправлена уязвимость там-то и там-то.
и тут анонимом прорвало - Замалчивают!!
на вопрос - ну написали же в чендже? или где они должны были это сделать? в коммсомольской правде? заказным письмом? телеграммой в спортлото? - и в ответ красноречивая тишина.
зы:
если я вижу в своем коде ошибку (в том числе и по безопасности), то обычно тутже ее исправляю и пересылаю заказчику с комментариями.
при чем комментарий обычно гораздо больше тех 2-х строчек исправлений.
или мне нужно отправить им только коммент? а исправления в следующем квартале?

Ответить | Правка | Наверх | Cообщить модератору

132. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от User294 (ok), 15-Июн-10, 22:37

>По всей видимости, «так» — это замалчивая факт серьёзности исправляемых проблем.
Ну, во первых, не постоянно, а во вторых - даденный вами ниже пруфлинк - на единичный случай исправления не сильно крутой ошибки. Ну, если уж эстетствовать на вашем уровне - дык ваш любыиый sshd вывешенный в инет без костылей, соплей и скотча примотанных сисадмином легко кушает 30% проца благодаря многочисленным брутерским ботикам. Вам почему-то этот пример не понравился и вы начали втирать про задачи. Ну, знаете, у демона "ремотный управлятор" явно нет задачи "выжрать 30% CPU под себя".
>К сожалению, были случаи (хотя, всё-таки, намного реже), они и здесь, на
>OpenNet обсуждались.
Прикопаться ко всем можно. Что-то вам не понравилось когда я наподдал за наболевшее постоянно приводимому вами в пример sshd :P.И да, если програмеры линуксного ядра должны отвечать за каждый пук, очевидно, програмеры sshd должны тогда отвечать за жрач их демоном 30% проца под какой-то левак.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

135. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от PereresusNeVlezaetBuggy (ok), 16-Июн-10, 00:11

>>По всей видимости, «так» — это замалчивая факт серьёзности исправляемых проблем.
>
>Ну, во первых, не постоянно, а во вторых - даденный вами ниже
>пруфлинк - на единичный случай исправления не сильно крутой ошибки. Ну,
>если уж эстетствовать на вашем уровне - дык ваш любыиый sshd
>вывешенный в инет без костылей, соплей и скотча примотанных сисадмином легко
>кушает 30% проца благодаря многочисленным брутерским ботикам. Вам почему-то этот пример
>не понравился и вы начали втирать про задачи. Ну, знаете, у
>демона "ремотный управлятор" явно нет задачи "выжрать 30% CPU под себя".
Слили в одном треде, пытаетесь доказать тот же свой бред в другом? Здесь я ничего доказывать не буду, пожалуйте обратно в тот тред, где вы так до сих пор мне и не ответили.
>>К сожалению, были случаи (хотя, всё-таки, намного реже), они и здесь, на
>>OpenNet обсуждались.
>
>Прикопаться ко всем можно. Что-то вам не понравилось когда я наподдал за
>наболевшее постоянно приводимому вами в пример sshd :P.
Не понравилось, что вы явно не понимали, о чём говорите.
>И да, если програмеры
>линуксного ядра должны отвечать за каждый пук, очевидно, програмеры sshd должны
>тогда отвечать за жрач их демоном 30% проца под какой-то левак.
Вы уязвимости и нормальную нагрузку не различаете уже, да? Это уже даже не user'ство, это, простите, натуральное ламерство. Впрочем, повторюсь, это тема для изначального треда. Ваше приплетание sshd здесь ни к селу, ни к городу.

Ответить | Правка | Наверх | Cообщить модератору

147. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от User294 (ok), 17-Июн-10, 15:36

>Слили в одном треде,
Теперь тыкание в имеющиеся реальные проблемы оказывается сливом называется? Так держать, далеко пойдете с вашим легендарным качеством.
>пытаетесь доказать тот же свой бред в другом?
Всего лишь провожу аналогии. Двойные стандарты то не рулят, о чем бздуны постоянно забывают. Если все позакрывать фаером как вы советовали с sshd - так даже анрыл с трояном будет неуязвим, пожалуй. Если его порткноком огородить от левых товарисчей :)
>где вы так до сих пор мне и не ответили.
Да там срача сильно много, при том понимаю бы если по существу, а не просто обиженные визги и обсуждение оппонентов.
>>Прикопаться ко всем можно. Что-то вам не понравилось когда я наподдал за
>>наболевшее постоянно приводимому вами в пример sshd :P.
>Не понравилось, что вы явно не понимали, о чём говорите.
Зато я вполне понимаю о чем я говорю - о том что если демона просто и без всяких задних мыслей вывесить в интернет без соплей и скотча, он начнет некисло кушать проц за счет обслуживания "сетевого шума" из брутерских ботиков, хотя как бы никто никакого масс-обслуживания ботов вроде бы и не просил. При том это явно неподобающее для демона с претензией на секурность поведение, а вы начинаете отмазывать задницу разработчиков не предлагающих внятных мер, что дескать другие задачи, блаблабла. Ну не имеет права демон управления жрать в дефолтном состоянии 30% проца - нет у него задачи масс-обслуживания ботов. А отмазки бздунов меня крайне слабо колебут, когда обсираки разработчиков в дизайне демона и протокола предложено вытягивать мне злостным хенджобом над фаером. А, собственно, заложить в пртокол средства для усложнения автоматичиксого и интенсивного дергания тяжелых сущностей типа раскочегарки криптографии - не того?
>Вы уязвимости и нормальную нагрузку не различаете уже, да?
Для демона ремотного управления жрать 30% проца системы под себя - не есть нормальная нагрузка. И пахнет это тем что называется design flaw. По сути, ремотному атацкеру даден в руки вызов ремотных процедур дергающий весьма тяжелые сущности. И без постановки изощренных костылей атацкер может померяться ресурсами с сервером, дергая на нем тяжелые процедуры. И ессно у тыщи ботов ресурсов больше чем у одного серванта и их 30% загрузуи проца уж точно не напрягает - всяко не на своей же машине сракерствуют.
>Это уже даже не user'ство, это, простите, натуральное ламерство.
Да, конечно, желание нормального дизайна протокола и демона которое хоть как-то лимитирует автоматизированное оптовое дергание тяжелых ремотных процедур ... бздуны теперь называют вот так, когда оно им удобно. Круто, так держать.
>Впрочем, повторюсь, это тема для изначального треда. Ваше приплетание sshd
>здесь ни к селу, ни к городу.
Кое-какая аналогия есть: сломать unrealircd с трояном запиханый за порткнок может только тот кто знает как постучаться правильно.

Ответить | Правка | Наверх | Cообщить модератору

148. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от PereresusNeVlezaetBuggy (ok), 17-Июн-10, 18:26

>>Слили в одном треде,
>
>Теперь тыкание в имеющиеся реальные проблемы оказывается сливом называется? Так держать, далеко
>пойдете с вашим легендарным качеством.
Проблемы только у вас, судя по всему. По крайней мере вы единственный, кто страдает.
>>пытаетесь доказать тот же свой бред в другом?
>
>Всего лишь провожу аналогии. Двойные стандарты то не рулят, о чем бздуны
>постоянно забывают. Если все позакрывать фаером как вы советовали с sshd
>- так даже анрыл с трояном будет неуязвим, пожалуй.
Бред, даже комментировать не хочу.
> Если его порткноком огородить от левых товарисчей :)
Про port knocking и прочий security by obscurity было говорено уже не раз. Вы так ни разу и не соизволили ни признать свой слив, ни ответить по существу.
>>где вы так до сих пор мне и не ответили.
>
>Да там срача сильно много, при том понимаю бы если по существу,
>а не просто обиженные визги и обсуждение оппонентов.
Вам были приведены конкретные технические причины, почему sshd не может отъедать меньше ресурсов (ранний fork() — который делается в ВАШИХ интересах, например). Вы это проигнорировали. Вам было объяснено на пальцах, чем плох ваш любимый port knocking — это тоже было проигнорировано.
>>>Прикопаться ко всем можно. Что-то вам не понравилось когда я наподдал за
>>>наболевшее постоянно приводимому вами в пример sshd :P.
>>Не понравилось, что вы явно не понимали, о чём говорите.
>
>Зато я вполне понимаю о чем я говорю - о том что
>если демона просто и без всяких задних мыслей вывесить в интернет
>без соплей и скотча, он начнет некисло кушать проц за счет
>обслуживания "сетевого шума" из брутерских ботиков, хотя как бы никто никакого
>масс-обслуживания ботов вроде бы и не просил.
А причём тут масс-обслуживание? Это сервис, формально (а не в вашей голове) ничем от других не отличающийся. Он делает всё, чтобы защитить передаваемые через него данные и дать доступ только тем, кому позволено. Свои функции он выполняет. В приводимом вами в качестве примера «полезного» сервиса Apache, знаете ли, тоже не стоит задачи защищаться от ботов — это НЕ ЕГО СФЕРА ответственности.
> При том это явно
>неподобающее для демона с претензией на секурность поведение, а вы начинаете
>отмазывать задницу разработчиков не предлагающих внятных мер, что дескать другие задачи,
>блаблабла. Ну не имеет права демон управления жрать в дефолтном состоянии
>30% проца - нет у него задачи масс-обслуживания ботов.
Он их и не обслуживает, а шлёт нафиг, как только поймёт, что они — боты. К сожалению, здесь безопасность протокола достигается определённой ценой с точки зрения траты ресурсов. Если вы предпочитаете побыстрее и пофиг на секурность, то просто OpenSSH — не для вас, вот и всё.
> А отмазки
>бздунов меня крайне слабо колебут, когда обсираки
Культура так и прёт. Сразу видно известного специалиста по безопасности, который, правда, ни разу в код охаиваемого им программного продукта не глядел…
> разработчиков в дизайне демона
>и протокола предложено вытягивать мне злостным хенджобом над фаером.
… но при этом твёрдо знает, что внутри говно.
> А, собственно,
>заложить в пртокол средства для усложнения автоматичиксого и интенсивного дергания тяжелых
>сущностей типа раскочегарки криптографии - не того?
Внимательно слушаем ваши предложения. Попутно ждём от вас рассказа о том, как сделать нешифрованную передачу конфиденциальных данных вроде логина-пароля надёжнее шифрованной.
>>Вы уязвимости и нормальную нагрузку не различаете уже, да?
>
>Для демона ремотного управления жрать 30% проца системы под себя - не
>есть нормальная нагрузка. И пахнет это тем что называется design flaw.
Покажите как надо, вы же спец, вы же знаете.
>[оверквотинг удален]
>ресурсами с сервером, дергая на нем тяжелые процедуры. И ессно у
>тыщи ботов ресурсов больше чем у одного серванта и их 30%
>загрузуи проца уж точно не напрягает - всяко не на своей
>же машине сракерствуют.
>
>>Это уже даже не user'ство, это, простите, натуральное ламерство.
>
>Да, конечно, желание нормального дизайна протокола и демона которое хоть как-то лимитирует
>автоматизированное оптовое дергание тяжелых ремотных процедур ... бздуны теперь называют вот
>так, когда оно им удобно. Круто, так держать.
Покажите, как надо. Хотя бы пример программного продукта, не менее секурного. Про фичи я молчу, пусть хотя бы шелл даёт.
>>Впрочем, повторюсь, это тема для изначального треда. Ваше приплетание sshd
>>здесь ни к селу, ни к городу.
>
>Кое-какая аналогия есть: сломать unrealircd с трояном запиханый за порткнок может только
>тот кто знает как постучаться правильно.
То есть все его пользователи. Разумеется, ни один из них не будет пытаться сломать сервак. Гениально!
User294, вы сейчас лично меня сильно разочаровали. Обычно вы умнее и с вами можно вести серьёзный диалог. Сейчас вы попросту упёрлись в свой фанатизм. Противно.

Ответить | Правка | Наверх | Cообщить модератору

151. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от Arago (?), 18-Июн-10, 12:17

>[оверквотинг удален]
>>же машине сракерствуют.
>>
>>>Это уже даже не user'ство, это, простите, натуральное ламерство.
>>
>>Да, конечно, желание нормального дизайна протокола и демона которое хоть как-то лимитирует
>>автоматизированное оптовое дергание тяжелых ремотных процедур ... бздуны теперь называют вот
>>так, когда оно им удобно. Круто, так держать.
>
>Покажите, как надо. Хотя бы пример программного продукта, не менее секурного. Про
>фичи я молчу, пусть хотя бы шелл даёт.
А как вариант - прикрутить к протоколу начальный пароль (открытым текстом), предназначенный только лишь для получения доступа к процедуре полномасштабной, тяжёлой но безопасной аунтентификации для входа в систему. Конечно, если ботнет хочет досить именно этот конкретно взятый SSH, то это не поможет, но вот от подобного сетевого шума и расхода 30% CPU на криптографию спасёт.

Ответить | Правка | Наверх | Cообщить модератору

152. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от PereresusNeVlezaetBuggy (ok), 18-Июн-10, 16:05

>[оверквотинг удален]
>>>так, когда оно им удобно. Круто, так держать.
>>
>>Покажите, как надо. Хотя бы пример программного продукта, не менее секурного. Про
>>фичи я молчу, пусть хотя бы шелл даёт.
>
>А как вариант - прикрутить к протоколу начальный пароль (открытым текстом), предназначенный
>только лишь для получения доступа к процедуре полномасштабной, тяжёлой но безопасной
>аунтентификации для входа в систему. Конечно, если ботнет хочет досить именно
>этот конкретно взятый SSH, то это не поможет, но вот от
>подобного сетевого шума и расхода 30% CPU на криптографию спасёт.
Заодно замечу, что злосчастные 30% CPU я наблюдал только при снятии дампа по-живому, на далеко не самой быстрой машине. А вот сетевой шум я вообще не замечаю, даже на домашнем роутере (P-III, провайдер с более-менее честными 100 Мбит/с, прямая и обратная DNS-записи присутствуют, доменное имя и IP-адреса в инете засвечены, работает не первый год).

Ответить | Правка | Наверх | Cообщить модератору

29. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +1 +/–

Сообщение от User294 (ok), 13-Июн-10, 19:06

А сколько *лет* в AWARD BIOS жила бэкдорина AWARD_SW? Она кстати и сейчас в биосах подобного типа жива, только мастер-пароль наконец доперли менять и/или отключать.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

37. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." –3 +/–

Сообщение от Krazy (?), 13-Июн-10, 22:06

Мил человек, вы сорцы ВСЕХ программ, входящих в ваш дистр, смотрели? Нет? Тогда в чем тогда смысл этого вашего мифического превосходства open source?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

40. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +2 +/–

Сообщение от PereresusNeVlezaetBuggy (ok), 13-Июн-10, 22:11

>Мил человек, вы сорцы ВСЕХ программ, входящих в ваш дистр, смотрели? Нет?
>Тогда в чем тогда смысл этого вашего мифического превосходства open source?
Да ещё ладно смотреть, надо понимать, что там делается. Закладку можно размазать по коду в несколько десятков тысяч строк, среди функций типа hash_my_struct(), construct_msg() и parse_input().

Ответить | Правка | Наверх | Cообщить модератору

54. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +1 +/–

Сообщение от Krazy (?), 14-Июн-10, 09:52

>а ещё ладно смотреть, надо понимать, что там делается. Закладку можно размазать по коду в несколько десятков тысяч строк, среди функций типа hash_my_struct(), construct_msg() и parse_input().
О том и речь. Утверждение о том, что в проектах open source все зашибись, потому что пользователь уверен, что в коде отсутствуют всякие закладки и бэкдоры, в корне является неверным и называется просто - МИФ.

Ответить | Правка | Наверх | Cообщить модератору

55. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +2 +/–

Сообщение от Dvorkin (ok), 14-Июн-10, 10:38

> Утверждение
печально работать К.О. для наверное образованого человека...
зашибись потому, что закладки/бекдоры быть могут. но если они есть и софт интересен - то обязательно всплывут и будут исправлены. а следствия и неправильные посылы и выводы оставьте школьникам

Ответить | Правка | Наверх | Cообщить модератору

56. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +1 +/–

Сообщение от Mad (??), 14-Июн-10, 12:25

>печально работать К.О. для наверное образованого человека...
>зашибись потому, что закладки/бекдоры быть могут. но если они есть и софт интересен - то обязательно всплывут и будут исправлены. а следствия и неправильные посылы и выводы оставьте школьникам
Выше по треду человек сообщал, что попробуйте проверить на наличие закладки ВЕСЬ дистр в сборе.
У вас получится? Сколько людей вам известно, сделавших это? А сколько знакомых админов или просто продвинутых пользователей это делали?
Да и потом - хоть кто-то делает сравнение контрольных сумм бинарей в дистрах с бинарями, полученными при компиляции исходников, в которых вы эти закладки искать собираетесь?
Так в чем тогда превосходство open source над closed source?

Ответить | Правка | Наверх | Cообщить модератору

58. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +1 +/–

Сообщение от аноним (?), 14-Июн-10, 13:00

допустим я учавствую (а я участвую) в нескольких проектах.
мне они просто интересны.
когда появляется что-то интересное (для меня), то первым что я делаю - это смотрю дифы (а если проект мне интересен, то я юзаю его из системы контроля версий и никак иначе).
если мне что-то не ясно или мне кажется, что вот так будет лучше, то правлю, отправляю комменты в список рассылки, связываюсь по почте с автором измененного куска кода (благо он в каждом дифе чуть ли не первой строчкой)
теперь внимание, 2-а вопроса:
1. если я увижу закладку, то я промолчу? какой лично мне профит?
2. как вы думаете, остальные проекты не в такой же ситуации? ведь там не я, но такие же как я. во всеж опенсорсных проектах (подчеркну -  во всех)
ну и 3 - про госсруктуры (не наши. нашим пока ничто не интересно) я вообще молчу.

Ответить | Правка | Наверх | Cообщить модератору

61. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от Dvorkin (ok), 14-Июн-10, 13:46

да че ты ему обьясняешь? даже школьнику понятно, что если открытый проект кому-то нужен, то всё найдут и всё исправят и напишут об этом.
а этот - выше - простое трололо, а ты повелся :)

Ответить | Правка | Наверх | Cообщить модератору

65. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от Dvorkin (ok), 14-Июн-10, 15:45

> Выше по треду человек сообщал, что попробуйте проверить на наличие закладки ВЕСЬ дистр в сборе.
ЗАЧЕМ?

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

73. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от Михаил (??), 14-Июн-10, 17:55

>> Выше по треду человек сообщал, что попробуйте проверить на наличие закладки ВЕСЬ дистр в сборе.
>
>ЗАЧЕМ?
А вдруг там что то не так? Вдруг уязвимость? Или вы тоже полагаетесь на легион анонимных вымышленых экспертов по безопасности?

Ответить | Правка | Наверх | Cообщить модератору

81. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от аноним (?), 14-Июн-10, 18:51

нет конечно.
он полагается на $200'000'000 вложенных пентагоном в безопасность висты.

Ответить | Правка | Наверх | Cообщить модератору

89. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." –1 +/–

Сообщение от Dvorkin (ok), 14-Июн-10, 20:06

>нет конечно.
>он полагается на $200'000'000 вложенных пентагоном в безопасность висты.
я поражаюсь, скольким людям, оказывается, необходим для работы Ирк-сервер... :)
я-то по недомыслию всегда считал ирки троянами... а тут - вон оно как!

Ответить | Правка | Наверх | Cообщить модератору

133. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от User294 (ok), 15-Июн-10, 22:42

>я-то по недомыслию всегда считал ирки троянами...
Может быть мсье готов предложить более вменяемый групчат? Почему-то за столько лет групчатов юзабельнее так никто и не родил толком.

Ответить | Правка | Наверх | Cообщить модератору

139. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от Dvorkin (ok), 16-Июн-10, 11:25

>Может быть мсье готов предложить более вменяемый групчат? Почему-то за столько лет
>групчатов юзабельнее так никто и не родил толком.
если уж совсем нужно - то жаббер. хотя я сомневаюсь что гропчаты вообще нужны по работе

Ответить | Правка | Наверх | Cообщить модератору

96. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от Mad (??), 14-Июн-10, 21:10

>нет конечно.
>он полагается на $200'000'000 вложенных пентагоном в безопасность висты.
Лучше полагаться на разработанный АНБ SELinux?

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

97. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от аноним (?), 14-Июн-10, 21:24

конечно.
он открыт. и всеми серьёзными специалистами в этой сфере уже давно проверен вдоль и поперёк.

Ответить | Правка | Наверх | Cообщить модератору

68. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от Василий (??), 14-Июн-10, 17:25

>Вот явное преимущества open source - уязвимость может обнаружить любой. Не получится
>умолчать и тихой сапой выпустить патч через 400 дней.
Супер. Трояная случайно обнаружили сами разработчики через 210 дней. Тем кого поломали уже все равно 210 или 400. Кстати расскажите нам об этих таинственных 400 днях. Желательно с пруфлинком. Очень интересно что вы имели в виду под этим красивым числом. Без пруфлинка  можно контстатировать что это очередной треп.
И при чем тут любой у кого есть доступ к коду? Много специалистов безопасности готовы тратить свое время на анализ кода одного из тысяч опенсорс проектов? Рассказы про толпы пионеров которые прийдут просмотрят код и все поправят просьба тут не писать. Подобные сказки оставим детскому саду.
Надо изначально нормально организовывать меры безопасности проекта а не рассказывать сказики про неуязвимость опенсорса. А то получается защита из разряда неуловимого Джо. Его не могут поймать потому что никому не интересно его ловить.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

124. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." +/–

Сообщение от User294 (ok), 15-Июн-10, 17:05

А давайте не бухтеть? Я вот слегка копался в коде анрылы. Вот только так получилось что у меня почему-то вот не протрояненые копии как-то были. Чтобы трояненую поиметь - вообще пришлось самому заковыривать патч с трояном, который еще и заковыриваться не хотел. Пришлось в полуручном режиме впихивать.
Почему так? Потому что обычно в сети крайне геморно сменить версию IRCD если она хоть немного не совместима со старой и проще бэкпортануть фикс дыры или крутой баги (if any) в существующую версию чем переставить сервера, вызвав расколбас всей IRC-сети. Потому что обычно сети гоняют IRCD с 100500 кастомных локальных патчей под реалии конкретной сети, особенности и грабли (некоторые вообще в итоге делают свой ирцд :D). А половина лабухов которые ставят анрыл впервые - ставят его из репов своей оси и т.п. например. В итоге думается за эти дни скачало анрылу в виде сорса распоследней версии не так уж и много народа. В общем то попытки проверки дыры показали что процент уязвимых анрылов как-то не очень оптимистичный. У части версии не те, а остальные толи все резко пообновлялись (что врядли), толи гайки по секурити на уровне оси подтянули нехило (oh really?), толи просто юзают версию без трояна. Как-то результаты опробования молотка на попавшихся под руку гвоздях не внушили особого оптимизма.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+4 +/–
Сообщение от joe (??), 13-Июн-10, 11:47
Вот явное преимущества open source - уязвимость может обнаружить любой. Не получится умолчать и тихой сапой выпустить патч через 400 дней.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+1 +/–
	Сообщение от скай (?), 13-Июн-10, 11:51
	ну да... с ноября прошлого года замалчивали. Почему все считают, что еси опенсорц то всенепременно должен быть ежедневный аудит кода, пакетов, архивов? Кому это надо? Да никому, а вот когда кто-то явно натыкаецо тогда начинают трубить во все трубы. Там уже год как троянец а его только нашли.. ну не 400 дней, но сравнимо. Серьезный аудит имхо только у двух вещей это ядро линукса и дистр опёнка.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+2 +/–
	Сообщение от Аноним (-), 13-Июн-10, 12:07
	Вообще-то должен бтыь ежедневный аудит, хотя бы автоматом сверка хэшей с эталононными значениями, или проверка подписей с уведомлением о результате. Это не только элементарные правила безопасности, это еще и правила хорошего тона и заботы о пользователях, ради которых продукт и живет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от anonym (?), 13-Июн-10, 12:21
	Чего ради-то, им что, заняться нечем? Вы глупости говорите.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от Аноним (-), 14-Июн-10, 08:42
	>Чего ради-то, им что, заняться нечем? Вы глупости говорите. Аудит кода - такая же часть разработки как и его написание. Если им, как Вы говорите, "заняться нечем", то это уже элементарная халатность и раздолбайство. Справедливости ради, от этого не защищен никто.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от аноним (?), 14-Июн-10, 20:09
	А они лично тебе обязаны аудит троводить да? Ты им денег не платил, тебе дали AS IS ... я конечно их не защищаю, дятлы - оне дятлы и есть :( Но будте реалистами - среднестатический васяпупкин не осилит\не захочет достаточных мер по защите. Сабжевый проект - именно такой. Спаведливости ради - востребованные проекты - меры безопастности применяют. См. ведро, сквид, апач, постфикс, слоник - да тьма их! Но всё же - не ожидайте того же от "васяпупкин прожЭкт" ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	–1 +/–
	Сообщение от Zenitur (?), 13-Июн-10, 13:54
	> автоматом сверка хэшей с эталононными значениями Наверно, хэши подменили.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	22. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от User294 (ok), 13-Июн-10, 16:31
	>Наверно, хэши подменили. при правильном подходе цифровые подписи подменить очень трудно, а коммиты в систему контроля версий просто надо публично вывешивать, чтобы все кому оно надо смогли гранулярно и понемногу видеть изменения.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+5 +/–
	Сообщение от аноним (?), 13-Июн-10, 13:33
	Иногда даже не молчат, просто отказываются править, не смотря на обещанные сроки поддержки и т.п. Microsoft отказалась устранять брешь в Office XP: "Во вторник в Microsoft сообщили, что уязвимость в процессе валидации модели компонентных объектов (COM) не может быть устранена." http://www.astera.ru/news/?id=78082
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	10. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от FSA (ok), 13-Июн-10, 14:11
	Office XP закопать как ненужную промежуточную версию. Долгое время пользовался Office 2000 по причине его стабильности. Позже перекочевал на Office 2003 с сервис паками, когда он стал более или менее стабильным. Ну а сейчас, собственно, M$ Office 2003 только на работе. Дома он или не нужен совсем или его роль отлично исполняет OpenOffice.org, который к тому же работает на FreeBSD и Ubuntu, которые дома использую.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от аноним (?), 13-Июн-10, 14:47
	А кто-то платил своими, настоящими деньгами за "промежуточную версию" и верил m$-байкам о поддержке
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+2 +/–
	Сообщение от User294 (ok), 13-Июн-10, 16:32
	По-моему, офис 2000 и XP - примерно одинаковы по степени глючности. Как минимум аутглюка.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	16. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+5 +/–
	Сообщение от Tav (ok), 13-Июн-10, 15:28
	«Microsoft Office XP не существует необходимой архитектуры для исправления валидации, что делает неосуществимым выпуск исправления для продуктов Microsoft Office XP, устраняющего эту уязвимость» Это явно показывает, через какое место там все спроектировано и реализовано. Постыдились бы они.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	26. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+2 +/–
	Сообщение от аноним (?), 13-Июн-10, 16:47
	это точно. данная цитата очень красноречиво говорит о качестве их системы контроля версий.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+1 +/–
	Сообщение от аноним (?), 13-Июн-10, 17:07
	«В случае, если бы Microsoft взялась переписать Office XP таким образом, в результате могла бы возникнуть "несовместимость с другими приложениями, так что уже не будет уверенности, что продукты Microsoft Office будут работать надлежащим образом".» Винда - это такое сборище костылей и заплаток, тянущихся еще со времён win 3.11 Эти девять месяцев они потратили на тестирование и в результате кукиш, не выходит каменный цветок. Уж очень m$-поделия косные, одеревеневшие, инновации на виндах почти не возможны
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	21. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	–4 +/–
	Сообщение от Konstantin (??), 13-Июн-10, 16:28
	Разработчики ядра линукса так постоянно делают и ничего.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	27. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+1 +/–
	Сообщение от аноним (?), 13-Июн-10, 16:49
	правда что ли?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+1 +/–
	Сообщение от User294 (ok), 13-Июн-10, 19:08
	>Разработчики ядра линукса так постоянно делают и ничего. Так это как? И собственно пруфлинки?
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	41. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 13-Июн-10, 22:15
	>>Разработчики ядра линукса так постоянно делают и ничего. > >Так это как? И собственно пруфлинки? По всей видимости, «так» — это замалчивая факт серьёзности исправляемых проблем. К сожалению, были случаи (хотя, всё-таки, намного реже), они и здесь, на OpenNet обсуждались. Первая ссылка в гугле по фразе «ядро Linux замалчивание уязвимостей»: http://www.opennet.ru/opennews/art.shtml?num=20780 .
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+1 +/–
	Сообщение от аноним (?), 14-Июн-10, 12:42
	oбcуждались, помню. вышло ядро, в нем ченджлог, в нем черным по белому - исправлена уязвимость там-то и там-то. и тут анонимом прорвало - Замалчивают!! на вопрос - ну написали же в чендже? или где они должны были это сделать? в коммсомольской правде? заказным письмом? телеграммой в спортлото? - и в ответ красноречивая тишина. зы: если я вижу в своем коде ошибку (в том числе и по безопасности), то обычно тутже ее исправляю и пересылаю заказчику с комментариями. при чем комментарий обычно гораздо больше тех 2-х строчек исправлений. или мне нужно отправить им только коммент? а исправления в следующем квартале?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	132. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от User294 (ok), 15-Июн-10, 22:37
	>По всей видимости, «так» — это замалчивая факт серьёзности исправляемых проблем. Ну, во первых, не постоянно, а во вторых - даденный вами ниже пруфлинк - на единичный случай исправления не сильно крутой ошибки. Ну, если уж эстетствовать на вашем уровне - дык ваш любыиый sshd вывешенный в инет без костылей, соплей и скотча примотанных сисадмином легко кушает 30% проца благодаря многочисленным брутерским ботикам. Вам почему-то этот пример не понравился и вы начали втирать про задачи. Ну, знаете, у демона "ремотный управлятор" явно нет задачи "выжрать 30% CPU под себя". >К сожалению, были случаи (хотя, всё-таки, намного реже), они и здесь, на >OpenNet обсуждались. Прикопаться ко всем можно. Что-то вам не понравилось когда я наподдал за наболевшее постоянно приводимому вами в пример sshd :P.И да, если програмеры линуксного ядра должны отвечать за каждый пук, очевидно, програмеры sshd должны тогда отвечать за жрач их демоном 30% проца под какой-то левак.
	Ответить \| Правка \| К родителю #41 \| Наверх \| Cообщить модератору


	135. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 16-Июн-10, 00:11
	>>По всей видимости, «так» — это замалчивая факт серьёзности исправляемых проблем. > >Ну, во первых, не постоянно, а во вторых - даденный вами ниже >пруфлинк - на единичный случай исправления не сильно крутой ошибки. Ну, >если уж эстетствовать на вашем уровне - дык ваш любыиый sshd >вывешенный в инет без костылей, соплей и скотча примотанных сисадмином легко >кушает 30% проца благодаря многочисленным брутерским ботикам. Вам почему-то этот пример >не понравился и вы начали втирать про задачи. Ну, знаете, у >демона "ремотный управлятор" явно нет задачи "выжрать 30% CPU под себя". Слили в одном треде, пытаетесь доказать тот же свой бред в другом? Здесь я ничего доказывать не буду, пожалуйте обратно в тот тред, где вы так до сих пор мне и не ответили. >>К сожалению, были случаи (хотя, всё-таки, намного реже), они и здесь, на >>OpenNet обсуждались. > >Прикопаться ко всем можно. Что-то вам не понравилось когда я наподдал за >наболевшее постоянно приводимому вами в пример sshd :P. Не понравилось, что вы явно не понимали, о чём говорите. >И да, если програмеры >линуксного ядра должны отвечать за каждый пук, очевидно, програмеры sshd должны >тогда отвечать за жрач их демоном 30% проца под какой-то левак. Вы уязвимости и нормальную нагрузку не различаете уже, да? Это уже даже не user'ство, это, простите, натуральное ламерство. Впрочем, повторюсь, это тема для изначального треда. Ваше приплетание sshd здесь ни к селу, ни к городу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от User294 (ok), 17-Июн-10, 15:36
	>Слили в одном треде, Теперь тыкание в имеющиеся реальные проблемы оказывается сливом называется? Так держать, далеко пойдете с вашим легендарным качеством. >пытаетесь доказать тот же свой бред в другом? Всего лишь провожу аналогии. Двойные стандарты то не рулят, о чем бздуны постоянно забывают. Если все позакрывать фаером как вы советовали с sshd - так даже анрыл с трояном будет неуязвим, пожалуй. Если его порткноком огородить от левых товарисчей :) >где вы так до сих пор мне и не ответили. Да там срача сильно много, при том понимаю бы если по существу, а не просто обиженные визги и обсуждение оппонентов. >>Прикопаться ко всем можно. Что-то вам не понравилось когда я наподдал за >>наболевшее постоянно приводимому вами в пример sshd :P. >Не понравилось, что вы явно не понимали, о чём говорите. Зато я вполне понимаю о чем я говорю - о том что если демона просто и без всяких задних мыслей вывесить в интернет без соплей и скотча, он начнет некисло кушать проц за счет обслуживания "сетевого шума" из брутерских ботиков, хотя как бы никто никакого масс-обслуживания ботов вроде бы и не просил. При том это явно неподобающее для демона с претензией на секурность поведение, а вы начинаете отмазывать задницу разработчиков не предлагающих внятных мер, что дескать другие задачи, блаблабла. Ну не имеет права демон управления жрать в дефолтном состоянии 30% проца - нет у него задачи масс-обслуживания ботов. А отмазки бздунов меня крайне слабо колебут, когда обсираки разработчиков в дизайне демона и протокола предложено вытягивать мне злостным хенджобом над фаером. А, собственно, заложить в пртокол средства для усложнения автоматичиксого и интенсивного дергания тяжелых сущностей типа раскочегарки криптографии - не того? >Вы уязвимости и нормальную нагрузку не различаете уже, да? Для демона ремотного управления жрать 30% проца системы под себя - не есть нормальная нагрузка. И пахнет это тем что называется design flaw. По сути, ремотному атацкеру даден в руки вызов ремотных процедур дергающий весьма тяжелые сущности. И без постановки изощренных костылей атацкер может померяться ресурсами с сервером, дергая на нем тяжелые процедуры. И ессно у тыщи ботов ресурсов больше чем у одного серванта и их 30% загрузуи проца уж точно не напрягает - всяко не на своей же машине сракерствуют. >Это уже даже не user'ство, это, простите, натуральное ламерство. Да, конечно, желание нормального дизайна протокола и демона которое хоть как-то лимитирует автоматизированное оптовое дергание тяжелых ремотных процедур ... бздуны теперь называют вот так, когда оно им удобно. Круто, так держать. >Впрочем, повторюсь, это тема для изначального треда. Ваше приплетание sshd >здесь ни к селу, ни к городу. Кое-какая аналогия есть: сломать unrealircd с трояном запиханый за порткнок может только тот кто знает как постучаться правильно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 17-Июн-10, 18:26
	>>Слили в одном треде, > >Теперь тыкание в имеющиеся реальные проблемы оказывается сливом называется? Так держать, далеко >пойдете с вашим легендарным качеством. Проблемы только у вас, судя по всему. По крайней мере вы единственный, кто страдает. >>пытаетесь доказать тот же свой бред в другом? > >Всего лишь провожу аналогии. Двойные стандарты то не рулят, о чем бздуны >постоянно забывают. Если все позакрывать фаером как вы советовали с sshd >- так даже анрыл с трояном будет неуязвим, пожалуй. Бред, даже комментировать не хочу. > Если его порткноком огородить от левых товарисчей :) Про port knocking и прочий security by obscurity было говорено уже не раз. Вы так ни разу и не соизволили ни признать свой слив, ни ответить по существу. >>где вы так до сих пор мне и не ответили. > >Да там срача сильно много, при том понимаю бы если по существу, >а не просто обиженные визги и обсуждение оппонентов. Вам были приведены конкретные технические причины, почему sshd не может отъедать меньше ресурсов (ранний fork() — который делается в ВАШИХ интересах, например). Вы это проигнорировали. Вам было объяснено на пальцах, чем плох ваш любимый port knocking — это тоже было проигнорировано. >>>Прикопаться ко всем можно. Что-то вам не понравилось когда я наподдал за >>>наболевшее постоянно приводимому вами в пример sshd :P. >>Не понравилось, что вы явно не понимали, о чём говорите. > >Зато я вполне понимаю о чем я говорю - о том что >если демона просто и без всяких задних мыслей вывесить в интернет >без соплей и скотча, он начнет некисло кушать проц за счет >обслуживания "сетевого шума" из брутерских ботиков, хотя как бы никто никакого >масс-обслуживания ботов вроде бы и не просил. А причём тут масс-обслуживание? Это сервис, формально (а не в вашей голове) ничем от других не отличающийся. Он делает всё, чтобы защитить передаваемые через него данные и дать доступ только тем, кому позволено. Свои функции он выполняет. В приводимом вами в качестве примера «полезного» сервиса Apache, знаете ли, тоже не стоит задачи защищаться от ботов — это НЕ ЕГО СФЕРА ответственности. > При том это явно >неподобающее для демона с претензией на секурность поведение, а вы начинаете >отмазывать задницу разработчиков не предлагающих внятных мер, что дескать другие задачи, >блаблабла. Ну не имеет права демон управления жрать в дефолтном состоянии >30% проца - нет у него задачи масс-обслуживания ботов. Он их и не обслуживает, а шлёт нафиг, как только поймёт, что они — боты. К сожалению, здесь безопасность протокола достигается определённой ценой с точки зрения траты ресурсов. Если вы предпочитаете побыстрее и пофиг на секурность, то просто OpenSSH — не для вас, вот и всё. > А отмазки >бздунов меня крайне слабо колебут, когда обсираки Культура так и прёт. Сразу видно известного специалиста по безопасности, который, правда, ни разу в код охаиваемого им программного продукта не глядел… > разработчиков в дизайне демона >и протокола предложено вытягивать мне злостным хенджобом над фаером. … но при этом твёрдо знает, что внутри говно. > А, собственно, >заложить в пртокол средства для усложнения автоматичиксого и интенсивного дергания тяжелых >сущностей типа раскочегарки криптографии - не того? Внимательно слушаем ваши предложения. Попутно ждём от вас рассказа о том, как сделать нешифрованную передачу конфиденциальных данных вроде логина-пароля надёжнее шифрованной. >>Вы уязвимости и нормальную нагрузку не различаете уже, да? > >Для демона ремотного управления жрать 30% проца системы под себя - не >есть нормальная нагрузка. И пахнет это тем что называется design flaw. Покажите как надо, вы же спец, вы же знаете. >[оверквотинг удален] >ресурсами с сервером, дергая на нем тяжелые процедуры. И ессно у >тыщи ботов ресурсов больше чем у одного серванта и их 30% >загрузуи проца уж точно не напрягает - всяко не на своей >же машине сракерствуют. > >>Это уже даже не user'ство, это, простите, натуральное ламерство. > >Да, конечно, желание нормального дизайна протокола и демона которое хоть как-то лимитирует >автоматизированное оптовое дергание тяжелых ремотных процедур ... бздуны теперь называют вот >так, когда оно им удобно. Круто, так держать. Покажите, как надо. Хотя бы пример программного продукта, не менее секурного. Про фичи я молчу, пусть хотя бы шелл даёт. >>Впрочем, повторюсь, это тема для изначального треда. Ваше приплетание sshd >>здесь ни к селу, ни к городу. > >Кое-какая аналогия есть: сломать unrealircd с трояном запиханый за порткнок может только >тот кто знает как постучаться правильно. То есть все его пользователи. Разумеется, ни один из них не будет пытаться сломать сервак. Гениально! User294, вы сейчас лично меня сильно разочаровали. Обычно вы умнее и с вами можно вести серьёзный диалог. Сейчас вы попросту упёрлись в свой фанатизм. Противно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	151. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от Arago (?), 18-Июн-10, 12:17
	>[оверквотинг удален] >>же машине сракерствуют. >> >>>Это уже даже не user'ство, это, простите, натуральное ламерство. >> >>Да, конечно, желание нормального дизайна протокола и демона которое хоть как-то лимитирует >>автоматизированное оптовое дергание тяжелых ремотных процедур ... бздуны теперь называют вот >>так, когда оно им удобно. Круто, так держать. > >Покажите, как надо. Хотя бы пример программного продукта, не менее секурного. Про >фичи я молчу, пусть хотя бы шелл даёт. А как вариант - прикрутить к протоколу начальный пароль (открытым текстом), предназначенный только лишь для получения доступа к процедуре полномасштабной, тяжёлой но безопасной аунтентификации для входа в систему. Конечно, если ботнет хочет досить именно этот конкретно взятый SSH, то это не поможет, но вот от подобного сетевого шума и расхода 30% CPU на криптографию спасёт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	152. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 18-Июн-10, 16:05
	>[оверквотинг удален] >>>так, когда оно им удобно. Круто, так держать. >> >>Покажите, как надо. Хотя бы пример программного продукта, не менее секурного. Про >>фичи я молчу, пусть хотя бы шелл даёт. > >А как вариант - прикрутить к протоколу начальный пароль (открытым текстом), предназначенный >только лишь для получения доступа к процедуре полномасштабной, тяжёлой но безопасной >аунтентификации для входа в систему. Конечно, если ботнет хочет досить именно >этот конкретно взятый SSH, то это не поможет, но вот от >подобного сетевого шума и расхода 30% CPU на криптографию спасёт. Заодно замечу, что злосчастные 30% CPU я наблюдал только при снятии дампа по-живому, на далеко не самой быстрой машине. А вот сетевой шум я вообще не замечаю, даже на домашнем роутере (P-III, провайдер с более-менее честными 100 Мбит/с, прямая и обратная DNS-записи присутствуют, доменное имя и IP-адреса в инете засвечены, работает не первый год).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+1 +/–
	Сообщение от User294 (ok), 13-Июн-10, 19:06
	А сколько лет в AWARD BIOS жила бэкдорина AWARD_SW? Она кстати и сейчас в биосах подобного типа жива, только мастер-пароль наконец доперли менять и/или отключать.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	37. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	–3 +/–
	Сообщение от Krazy (?), 13-Июн-10, 22:06
	Мил человек, вы сорцы ВСЕХ программ, входящих в ваш дистр, смотрели? Нет? Тогда в чем тогда смысл этого вашего мифического превосходства open source?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	40. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+2 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 13-Июн-10, 22:11
	>Мил человек, вы сорцы ВСЕХ программ, входящих в ваш дистр, смотрели? Нет? >Тогда в чем тогда смысл этого вашего мифического превосходства open source? Да ещё ладно смотреть, надо понимать, что там делается. Закладку можно размазать по коду в несколько десятков тысяч строк, среди функций типа hash_my_struct(), construct_msg() и parse_input().
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..."	+1 +/–
	Сообщение от Krazy (?), 14-Июн-10, 09:52
	>а ещё ладно смотреть, надо понимать, что там делается. Закладку можно размазать по коду в несколько десятков тысяч строк, среди функций типа hash_my_struct(), construct_msg() и parse_input(). О том и речь. Утверждение о том, что в проектах open source все зашибись, потому что пользователь уверен, что в коде отсутствуют всякие закладки и бэкдоры, в корне является неверным и называется просто - МИФ.
	Ответить \| Правка \| Наверх \| Cообщить модератору