The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Атака на системы с rTorrent для скрытого майнинга криптовалюты"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Атака на системы с rTorrent для скрытого майнинга криптовалю..." +2 +/
Сообщение от Аноним (-), 02-Мрт-18, 23:32 
> авторизацию

Там она не предусмотрена, для авторизации предписывается использовать функционал http-сервера. UNIX-way, каждая программа выполняет свою небольшую задачу, слышали о таком?

> зачем вообще какому-то торренту уметь - exec ?

Привязывать произвольные действия к событиям скачивания торрентов.

> записываем файл с эксплойтом

Удачи найти эксплойт под автоматически обновляемый дистрибутив.

> Сама возможность записать файл - рута тебе просто так не принесет

Выполнение команд — тоже.
Возможность записи произвольных файлов от возможности выполнять команды в данном контексте отличается только длительностью ожидания выполнения: записанный .bashrc выполнится при первом же запуске интерактивного шелла.

rTorrent проектировался для максимального удобства грамотного пользователя, без оглядки на то, какие органы с его помощью прищемит обезьяна. И мне нравится именно такой софт — который не переставляет мне ноги в задуманном автором порядке, а за счёт простоты и спроектированности для работы совместно с другим софтом предоставляет возможность максимально кастомизировать своё поведение.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Атака на системы с rTorrent для скрытого майнинга криптовалюты, opennews, 02-Мрт-18, 12:05  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру