Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлена инфраструктура для разработки дополнительных пр..., opennews (??), 17-Ноя-15, (0) [смотреть все] костыли костылики, Аноним (-), 18:53 , 17-Ноя-15, (1) +2 // Изобретение X11 с нуля 8230 У WayLand разработчков явно мозгов меньше чем ребя, bOOster (ok), 20:07 , 17-Ноя-15, (10) –14 // У тебя есть конструктивные предложения что нужно делать Или так, не подумав, чу, анонимм (?), 20:14 , 17-Ноя-15, (11) +9 // Все уже придумано тогда, когда видимо ты еще не родился Стоит только приглядеть, bOOster (ok), 20:30 , 17-Ноя-15, (12) –7 Это ты у нас бывалый то , Аноним (-), 20:52 , 17-Ноя-15, (20) +3 Ну за анонимами частенько наблюдается полная отрофия мозга и неспособность читат, bOOster (ok), 08:26 , 18-Ноя-15, (50) –4 как самокритично, anonymous (??), 11:32 , 18-Ноя-15, (53) Ещё раз, отрофия Ты хоть само поняло, что написало Хотя, для ябблофага это н, Аноним (-), 11:37 , 18-Ноя-15, (55) +3 Все с тобой ясно, rOOster , Аноним (-), 21:25 , 17-Ноя-15, (25) Смешно Камеди отдыхает , Тот_Самый_Анонимус (?), 06:11 , 18-Ноя-15, (48) Рейтинг -2270317 баллов Аноним меряется с бустером рейтингом Опеннет, масло , Michael Shigorin (ok), 13:18 , 18-Ноя-15, (59) –2 Меряться так меряться Михаил Шигорин Рейтинг -29684 балловИз этого тоже надо ка, prokoudine (??), 19:50 , 18-Ноя-15, (84) +1 Отчего ж не делать, если начинать диалог с риторическими подковырками Мне другое, Michael Shigorin (ok), 20:50 , 18-Ноя-15, (92) –3 -66 -- это даже не смешно , prokoudine (??), 23:41 , 18-Ноя-15, (103) хехе а ведь смысл вопроса был не в карме , Аноним (-), 06:56 , 19-Ноя-15, (109) Вот именно Пока похоже, что опять изобрели расширения протокола X11, только по, Michael Shigorin (ok), 13:12 , 18-Ноя-15, (58) Ну вот смартфонов когда я родился не было И DVD Хотя некоторые посетители open, Мяут (ok), 19:36 , 18-Ноя-15, (80) +1 Создатели DVD всего лишь опять изобрели грампластинку, только по-своему , plain5ence (ok), 05:14 , 19-Ноя-15, (108) Которое ничем не лучше иксов Который работает как говно, kurokaze (ok), 20:33 , 17-Ноя-15, (14) +5 // хипстерыы просто решили переизобрсти иксы , Perl_Jam (?), 04:58 , 18-Ноя-15, (42) +1 Даа То есть система на порядок стабильнее и эффективнее любого линукс дистрибут, bOOster (ok), 08:32 , 18-Ноя-15, (51) –4 А что нестабильного в иксах Сколько лет уже пользуюсь разными дистрами, локальн, Аноним (-), 11:35 , 18-Ноя-15, (54) +5 Скажем так -- оно другое Вот здесь Вы в корне неправы, сравнивая тёплое с мягким, Michael Shigorin (ok), 13:20 , 18-Ноя-15, (60) Оно очень неудобное - там гвоздями пришит десктопный WM, а используется чуть ли , Vkni (ok), 21:19 , 18-Ноя-15, (96) +1 Да я-то ещё семёрку помню Пока по дорожке -- удобное Шаг в сторону -- хана , Michael Shigorin (ok), 21:21 , 18-Ноя-15, (97) http imgs xkcd com comics supported_features png, й (?), 17:52 , 18-Ноя-15, (73) На локалхосте года три как неактуально почему-то Что я делаю не так , Michael Shigorin (ok), 20:39 , 18-Ноя-15, (91) если честно, у меня и флеша уже не осталось комикс старый, но идею об отзывчиво, й (?), 02:20 , 19-Ноя-15, (106) Я отнюдь не фанат вяленного, но xspy дырку т е возможность перехвата всего и в, Нимано (?), 20:34 , 17-Ноя-15, (15) –2   // да они просто решили, что это можно с помощью selinux сделать и забили https , anykey (??), 20:58 , 17-Ноя-15, (21)   И правильно сделали , Elhana (ok), 22:19 , 18-Ноя-15, (100)   Они сейчас в wayland понапихают везде запросов в стиле UAC вы действительно хот, Elhana (ok), 22:18 , 18-Ноя-15, (99) +2   Т е вы работаете под рутом, удалилили всяких непонятно-ненужных системных польз, Нимано (?), 15:31 , 19-Ноя-15, (112) +1   Это критично только для программ работающих с внешней сетью, а их не так уж и мн, Mihail Zenkov (ok), 18:42 , 19-Ноя-15, (115)   И чтобы например файл в gmail приаттачить, вы каждый раз их чмодите или untruste, Elhana (ok), 23:10 , 19-Ноя-15, (116)   Там где есть untrusted , может быть и trusted пользователь Опять же, почтовы, Нимано (?), 02:07 , 20-Ноя-15, (117)   Большинство не сидит под рутом, соответственно атакующие используют две дыры и у, Mihail Zenkov (ok), 11:02 , 20-Ноя-15, (120)   смотрим выше надевает лыжи Ладно, хотя это уже больше из области обсуждиния, Нимано (?), 15:10 , 20-Ноя-15, (123)   Так это исключение, на таких как я полагаться нельзя - на них ботнет не построиш, Mihail Zenkov (ok), 17:13 , 20-Ноя-15, (124)   Непонятно почему такая реакция, на ваш комментарий Ведь правда, сегодня появляе, Тузя (ok), 09:16 , 21-Ноя-15, (126) –1 Лет через 20 wayland объявят слишком жирным и криво спроектированным, и все начн, Lester (?), 18:58 , 17-Ноя-15, (2) +12 // Но это будет через 20 лет А в настоящее время wayland актуален и решает вполне , kravich (ok), 19:02 , 17-Ноя-15, (3) +1 // Не так уж много, если подумать Иксы прожили значительно дольше, они реально исп, ix.. (?), 19:06 , 17-Ноя-15, (4) +8 // они реально используются для чего для отрисовки терминала , crypt (ok), 20:32 , 17-Ноя-15, (13) С винды пишете, поди Или посредством DPDF , Michael Shigorin (ok), 13:22 , 18-Ноя-15, (61) с одного широкоизвестного приложения, которое не доверяет Хам рендеринг вообще, , crypt (ok), 15:26 , 18-Ноя-15, (66) –1 Какого же Можно пример чего-то серьёзного А то кому тулбар важен, кому точки, Michael Shigorin (ok), 20:18 , 18-Ноя-15, (88) ХромиумFinal Cut Pro, например, Аноним (-), 17:57 , 20-Ноя-15, (125) а вяленый реально используеся не для отрисовки терминала , Perl_Jam (?), 05:01 , 18-Ноя-15, (43) +2 В настоящее время Wayland много чего не умеет А когда Wayland будет готов для д, Аноним (-), 19:34 , 17-Ноя-15, (7) +2 // а что конкретно не умеет вяленый сейчас networking вроде допилили, хотя пруфлин, rico (ok), 19:45 , 17-Ноя-15, (8) –2 сэр, хипстеры не поймут, не пытайтесь им не нужно ничего, пока не припрет , Perl_Jam (?), 05:06 , 18-Ноя-15, (44) +2 Ну приделай в Wayland панельку со списком открытых окон Этой информации не имее, Аноним (-), 19:50 , 17-Ноя-15, (9) +4 Панельку приделать в протокол вы с дубу рухнули С иксах тоже нет панельки если, Аноним (-), 21:58 , 17-Ноя-15, (27) –3 Вот когда будет - тогда и приходи Только после уроков , Led (ok), 22:12 , 17-Ноя-15, (28) Предусмотреть в протокле получение списка открытых окон НЕ-БУ-ДЕ-Т Еще в районе, Аноним (-), 23:02 , 17-Ноя-15, (29) +5 Это совсем выходит за рамки применения данного протокола Вот предусмотрено расш, Аноним (-), 23:38 , 17-Ноя-15, (31) +1 Все верно, именно в этом и отличие По моему мнению пересылалка битмапов не в со, Аноним (-), 23:47 , 17-Ноя-15, (32) +3 Время покажет, впрочем в протоколе есть возможность лепить расширения , Аноним (-), 23:56 , 17-Ноя-15, (35) –1 Главное, чтобы была возможность эти расширения исключать и заменять, Илья (??), 05:19 , 18-Ноя-15, (46) В реализации конечно возможно заменить или убрать их из реализации , Аноним (-), 12:35 , 18-Ноя-15, (56) Только не понятно, почему этот простой табурет уже пять лет пилят, если он дей, Mihail Zenkov (ok), 23:49 , 17-Ноя-15, (33) +2 Табурет на стадии интеграции, Изначально задумывалось что разработчики Wayland C, Аноним (-), 00:09 , 18-Ноя-15, (38) Зачем им общий API Это ведь идет в разрез со всей концепцией Wayland Я так пон, Mihail Zenkov (ok), 00:34 , 18-Ноя-15, (39) Ну дык, wayland тупо отрисовка картинки и манипулирование окном, а про совместим, Аноним (-), 01:52 , 18-Ноя-15, (40) А нужна еще какая-то совместимость Если так, то почему wayland ее не охватывает, Mihail Zenkov (ok), 02:14 , 18-Ноя-15, (41) Естественно нужна, как уже говорили список окон, было бы неплохо убрать декорато, Аноним (-), 12:41 , 18-Ноя-15, (57) gt оверквотинг удален а может хватит переизобретать х11 только от другого ве, Perl_Jam (?), 05:13 , 18-Ноя-15, (45) –1 Вроде как dri3 тоже решает эту проблему Учитывая обязательную mesa llvm - очень , Mihail Zenkov (ok), 23:50 , 17-Ноя-15, (34) +2 А можно подробнее, что за двойная буферизация, чем плоха и чем заменится в веиле, Аноним (-), 00:02 , 18-Ноя-15, (37) Это часом не потому ли его начали отовсюду выкорячивать с крайне невнятным обосн, Michael Shigorin (ok), 13:24 , 18-Ноя-15, (63) Отовсюду -- это откуда конкретно , prokoudine (??), 19:52 , 18-Ноя-15, (85) GNOME, KDE, E из того, что тогда сходу подумалось Например, вот это крайне удиви, Michael Shigorin (ok), 20:53 , 18-Ноя-15, (93) Системный трей у гнома никуда не делся, он в левом нижнем углу У меня прямо сей, prokoudine (??), 23:45 , 18-Ноя-15, (104) –1 Отличный приём - экстраполировать свой десктоп на весь гном , Аноним (-), 13:44 , 20-Ноя-15, (121) вы знаете, лет 15 назад их было не то, чтобы сильно много да и сейчас тоже а во, й (?), 17:57 , 18-Ноя-15, (74) –1 Я не в том что их сделали десятки Я о том, что написать сложное графическое при, Аноним (-), 20:25 , 18-Ноя-15, (89) Вообще то для 2d в те годы была написан драйвер VGALIB с названием точно не пом, maximnik0 (?), 21:51 , 18-Ноя-15, (98) SVGAlib, Michael Shigorin (ok), 16:21 , 19-Ноя-15, (113) +1 да сделали одни, mir называется проблема в том, что ещё одна оконная система н, й (?), 02:23 , 19-Ноя-15, (107) +1 А среагировать на глобальный хоткей при открытом контекстном меню - это уж извин, soarin (ok), 20:08 , 18-Ноя-15, (87) –2 Ну вот, глядишь, ещё лет за пять до них дойдёт ещё пара вещей стандартная рисов, Crazy Alex (ok), 19:11 , 17-Ноя-15, (5) +2 // Но чем оно будет тогда отличаться от Xorg , Mihail Zenkov (ok), 20:35 , 17-Ноя-15, (16) +1 // Тем, что архитектуру не рисовалки, а всего UI толком никто не продумывал - про, Crazy Alex (ok), 21:00 , 17-Ноя-15, (23) +2 // Справедливости ради, стоит отметить, что X11 тоже живет и здравствует сугубо бла, Mihail Zenkov (ok), 23:58 , 17-Ноя-15, (36) +2 как бы и напрашивалось развитие протокола но для этого, да, нужно разобраться в, Клыкастый (ok), 14:14 , 18-Ноя-15, (65) +1 Так его и развили уже сейчас можно взять dri3 kms glamor и получить тоже, ч, Mihail Zenkov (ok), 16:02 , 18-Ноя-15, (69) +2 ну вот этого и надо держаться но я имел в виду X12, Клыкастый (ok), 17:24 , 18-Ноя-15, (72) мне кажется, у тебя просто другое понимание wayland нежели у разработчиков xdg , crypt (ok), 20:38 , 17-Ноя-15, (18) –2 // Надеюсь что вы ошибаетесь - сейчас за отрисовку декораций отвечает оконный менед, Mihail Zenkov (ok), 20:50 , 17-Ноя-15, (19) // оконный менеджер написан на тулкитах, разве нет вот, смотри слайдhttp image , crypt (ok), 15:45 , 18-Ноя-15, (67) –1 Да, но за это отвечает одно конкретное приложение использующие один тулкит Если, Mihail Zenkov (ok), 16:09 , 18-Ноя-15, (70) +3 за что за это оконный менеджер - это и есть клиент , crypt (ok), 18:51 , 18-Ноя-15, (75) –2 За отрисовку оформления окон и их поведение С точки зрения сервера - да Но у не, Mihail Zenkov (ok), 19:03 , 18-Ноя-15, (77) +2 да а ты это подтвердить можешь на схеме этого не видно http image slideshare, crypt (ok), 19:23 , 18-Ноя-15, (79) –1 Так я про то и говорю - сейчас в Xorg один WM на особом положении и все нормал, Mihail Zenkov (ok), 19:37 , 18-Ноя-15, (81) +2 ааа, во фразе Надеюсь что вы ошибаетесь - сейчас за отрисовку декораций отвечае, crypt (ok), 19:42 , 18-Ноя-15, (82) –1 в таком случае я не ошибаюсь выше хорошую ссылку кинулиhttps www linux org ru, crypt (ok), 19:50 , 18-Ноя-15, (83) –1 Спасибо, но мне такой вариант ни как не устраивает , Mihail Zenkov (ok), 20:55 , 18-Ноя-15, (94) +1 Зачем вы вводите людей в заблуждение 1 Эта цитата вообще не про client side dec, prokoudine (??), 00:35 , 19-Ноя-15, (105) –1 А в 8 104 ты утверждал, что с треем в гноме нет проблем Фу быть таким невнимат, Аноним (-), 13:49 , 20-Ноя-15, (122) ладно, пусть я был не очень внимателен в чем я принципиально не прав и как на с, crypt (ok), 19:53 , 22-Ноя-15, (127) –1 Я не путаю Я с любопытством любуюсь тем, как wayland понемногу идёт к тому, что, Crazy Alex (ok), 20:59 , 17-Ноя-15, (22) +1 // Тайлинг не нужны декорации, панельки и трей Для часов достаточно выезжающего с, Roo2AT7d (ok), 06:03 , 18-Ноя-15, (47) –1 As in the X case, when the client receives the event, it updates the UI in respo, crypt (ok), 15:55 , 18-Ноя-15, (68) –2 Зачем Что конкретно не устраивает в Xorg Оно _уже_ стандартизируется При том с, Mihail Zenkov (ok), 16:18 , 18-Ноя-15, (71) +2 слишком много писанины кроме того, это уже везде на 100 раз писалось , crypt (ok), 18:55 , 18-Ноя-15, (76) –2 Просто по факту большинство проблем Xorg на данный момент либо решены, либо wayl, Mihail Zenkov (ok), 19:09 , 18-Ноя-15, (78) +1 по какому факту ты западный инет читаешь или только споры анонимов на опеннете , crypt (ok), 19:57 , 18-Ноя-15, (86) –2 Я правильно понимаю, что единственное что вас не устраивало в Xorg - это тиринг , Mihail Zenkov (ok), 21:01 , 18-Ноя-15, (95) Да там дофига причин Посмотри какой-нибудь видеодоклад на тему Ок Пример специ, crypt (ok), 21:22 , 22-Ноя-15, (129) –1 Заняться мне больше нечем, как всякую муть слушать Они уже пять лет рассказываю, Mihail Zenkov (ok), 21:46 , 22-Ноя-15, (130) в таком случае почему я буду тратить свое время на переписку с тобой ты от незн, crypt (ok), 00:03 , 23-Ноя-15, (131) –2 Ответ то будет по сжираемой памяти и процу Или опять щеки надувать будешь про в, Аноним (-), 08:48 , 24-Ноя-15, (132) gnome3 wayland - окно не отстает и тиринга нетgnome3 xorg - окно отстает от мыши, Аноним (-), 07:05 , 19-Ноя-15, (111) –1 Это безумно, безумно важно , Vkni (ok), 02:25 , 20-Ноя-15, (118) В смысле Вам приходится слишком много кнопок топтать, когда пишете поверх Xlib, , Michael Shigorin (ok), 20:32 , 18-Ноя-15, (90) я аргумент типа умвр ждал от анонима пока альт не перейдет на wayland после , crypt (ok), 21:10 , 22-Ноя-15, (128) –1 https fosdem org 2016 schedule event enlightenment_of_wayland attachments slid, crypt (ok), 23:08 , 03-Фев-16, (133) С середины 90х радовался что можно графические приблуды пускать на одном сервачк, Аноним (-), 07:04 , 19-Ноя-15, (110) +2 Ждем libWayland11, libWlvMCW, libWlss, libWlft, libWlinput, libWlfont, libWldmc, pavlinux (ok), 19:15 , 17-Ноя-15, (6) +3 // жди я разрешаю, kurokaze (ok), 20:37 , 17-Ноя-15, (17) –3 libwcursor кажется уже есть Близко , Baka (?), 21:12 , 17-Ноя-15, (24) +1 И libinput уже есть , fa8782738 (?), 09:25 , 18-Ноя-15, (52) W11R7, Сергей (??), 13:23 , 18-Ноя-15, (62) +1 // Скорее W95R7 какой-то , Michael Shigorin (ok), 13:26 , 18-Ноя-15, (64) –2 // OSR2 , Vkni (ok), 22:29 , 18-Ноя-15, (101) +1 Занято X потому что до этого была W Window System, а X следующая буква по , Elhana (ok), 23:05 , 18-Ноя-15, (102) +2 // С учётом хангриков , Michael Shigorin (ok), 16:27 , 19-Ноя-15, (114) // Убийц Хов было столько, что буквы английского алфавита скоро закончатся , Vkni (ok), 02:27 , 20-Ноя-15, (119) 1,2,5,6,62

Сообщения

[Сортировка по времени | RSS]

	15. "Представлена инфраструктура для разработки дополнительных пр..."	–2 +/–
	Сообщение от Нимано (?), 17-Ноя-15, 20:34
	> Изобретение X11 с нуля… Я отнюдь не фанат вяленного, но: xspy дырку (т.е. возможность перехвата всего и вся любой программой, под любым пользователем, имеющим доступ к иксам) за 20 лет так и не пофиксили, хотя попытки таки были. А значит -- неладно что-то в датском королевстве,не?
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	21. "Представлена инфраструктура для разработки дополнительных пр..."	+/–
	Сообщение от anykey (??), 17-Ноя-15, 20:58
	да они просто решили, что это можно с помощью selinux сделать и забили: https://bugs.freedesktop.org/show_bug.cgi?id=38517
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Представлена инфраструктура для разработки дополнительных пр..."	+/–
	Сообщение от Elhana (ok), 18-Ноя-15, 22:19
	И правильно сделали..
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Представлена инфраструктура для разработки дополнительных пр..."	+2 +/–
	Сообщение от Elhana (ok), 18-Ноя-15, 22:18
	Они сейчас в wayland понапихают везде запросов в стиле UAC "вы действительно хотите разрешить грабилке экрана грабить экран?" и будут продолжать пиарить это как жуткое достижение по сравнению с иксами, хотя это нифига не панацея: https://github.com/MaartenBaert/Wayland-keylogger Если вы единственный пользуетесь конкретным компьютером и не запускаете всякой дряни, то это вообще не проблема в принципе. В любом другом случае возможность прочитать ваши пароли через иксы будет самой маленькой из ваших проблем.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	112. "Представлена инфраструктура для разработки дополнительных пр..."	+1 +/–
	Сообщение от Нимано (?), 19-Ноя-15, 15:31
	> Если вы единственный пользуетесь конкретным компьютером и не запускаете всякой дряни, то это вообще не проблема в принципе. Т.е. вы работаете под рутом, удалилили всяких непонятно-ненужных системных пользователей, права доступа везде 0777, пользуетесь идеальными программами в которых отсутствуют уязвимости, а ваш браузер не умеет в жабоскрипт? > будет самой маленькой из ваших проблем Да ну? А я-то, глупый, думал что запускать программы под разными пользователями, с разными првавами – это такой дешевый и сердитый способ усложнить жизнь всем желающим заботнетить железку и добраться до (моих) данных. Ну, типа, umask 027, хоум на drwxr-x--x и запускаешь современный дыркоуз^W браузер из под пользвоателя "untrusted_surfer". И уже, чтобы добраться до любых файлов вне "/home/untrusted_surfer" или закрепиться в системе, нужна не только актуальная дырка в огнелисе, но в самой системе – для повышения привилегий. А оно вот оно как – оказывается: НЕНУЖНО!1 :(
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Представлена инфраструктура для разработки дополнительных пр..."	+/–
	Сообщение от Mihail Zenkov (ok), 19-Ноя-15, 18:42
	> пользуетесь идеальными программами в которых отсутствуют уязвимости, Это критично только для программ работающих с внешней сетью, а их не так уж и много. > а ваш браузер не умеет в жабоскрипт? Умеет, хотя я предпочитаю его ограничивать (noscript/umatrix). > А оно вот оно как – оказывается: НЕНУЖНО!1 :( Да нет, в целом все верно. Но для меня самое ценное как раз таки пользовательские данные, а не система. Соответственно самое важное - backup. И да, я сижу под рутом постоянно на протяжении 15 лет, пока все нормально ;) Естественно не на сервере, а на домашней системе.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Представлена инфраструктура для разработки дополнительных пр..."	+/–
	Сообщение от Elhana (ok), 19-Ноя-15, 23:10
	> Ну, типа, umask 027, хоум на drwxr-x--x и запускаешь современный дыркоуз^W браузер из под пользвоателя "untrusted_surfer". И чтобы например файл в gmail приаттачить, вы каждый раз их чмодите или untrusted_surfer-у копируете? Или торрент скачали и пошли его ручками в качалку добавлять, которая у вас под третьим пользователем? >Запускать программы под разными пользователями, с разными првавами – это такой дешевый и сердитый способ усложнить жизнь ... в первую очередь себе, а вот вопрос кому нужны ваши данные остается открытым. Ботнету вообще не важно под каким он пользователем запущен - если вы браузер под ним пускаете, то доступ в сеть есть. Если бы у меня были бы какие-то жуткие секреты, то я бы уже тогда просто Qubes OS поставил, хотя и там недавно факап с дырой в xen случился. > нужна не только актуальная дырка в огнелисе, но в самой системе – для повышения привилегий. Если уж вас захотят сломать настолько сильно, что найдут непатченную дырку в огнелисе, то и эскалацию привилегий тоже откопают.
	Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

	117. "Представлена инфраструктура для разработки дополнительных пр..."	+/–
	Сообщение от Нимано (?), 20-Ноя-15, 02:07
	> И чтобы например файл в gmail приаттачить, вы каждый раз их чмодите > или untrusted_surfer-у копируете? Там где есть "untrusted", может быть и "trusted" пользователь. Опять же, почтовый клиент – хоть уже и не очень модная, но все еще удобная штука ) >>Запускать программы под разными пользователями, с разными првавами – это такой дешевый и сердитый способ усложнить жизнь >  а вот вопрос кому нужны ваши данные остается открытым. Загуглите хотя бы formgrabbing и PWS (password stealer). Ну и открою тайну: современная малварь уже давно гребет все, до чего может дотянуться (пароли и прочее из конфигов, ну и заодно – все что может представлять интерес): > Zeus has been created to steal private data from the infected systems, such as system information, > passwords, banking credentials or other financial details and it can be customized to gather banking > details in specific countries ---- > Ботнету вообще не важно под каким он пользователем запущен > - если вы браузер под ним пускаете, то доступ в сеть > есть. Во-первых: "закрепиться" малвари все же сложнее. Особенно если профиль и конфиг переместить в tmpfs. Во-вторых: "минимизация ущерба" – неужто лучше и ботом стать и всю инфу слить? Да и не так уж сложно бороздить просторы интернета в браузере под другим пользователем – примерно на уровне "private mode" браузера. > Если бы у меня были бы какие-то жуткие секреты, то я бы > уже тогда просто Qubes OS поставил, Ну да, права доступа и ограничения нынче уже не в моде, обязательно нужны молодежные виртуалочки ) > Если уж вас захотят сломать настолько сильно, И как там, в начале двухтысячных? ) Вылезайте из криокамеры – вся эта муть уже давно автоматизированна. Из классики: Mpack. Ну или Blackhole exploit kit. А так – RIG, Angler ... да много их. Ломается сервак (и не только wordpress Васи Пупкина – из недавного): https://www.fireeye.com/blog/threat-research/2015/11/top-ran... https://blog.malwarebytes.org/malvertising-2/2015/08/large-m.../ загружается этот самый сплойт-кит и вперед, ждем-с посетителей. Учитывая количество дырок в всяких жабах, флэшах или браузерах: https://www.cvedetails.com/vulnerability-list/vendor_id-1224... https://www.cvedetails.com/vulnerability-list/vendor_id-452/... Остается только уповать на неуловимость Джо (типа классического: "у меня не вантуз, а значит я НЕУЯЗВИМ!!") Или, сравнительно дешево и сердито, "поднять планку" чисто "из коробочными" фичами системы. >  что найдут непатченную дырку в > огнелисе, то и эскалацию привилегий тоже откопают. Ну, нужны таки ДВЕ непатченные (т.е. 0day) уязвимости, а не одна. А они, вроде бы, на дороге не валяются. Да и, при таком массовом использовании, быстро перестанут быть 0day. А значит, если для "имения" большинства пользователей будет достаточно и одной дыры в браузере – на второй сэкономят. Это как в анекдоте про чукчу, геолога и медведя – чукче бегать быстрее медведя вовсе не обязательно )
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Представлена инфраструктура для разработки дополнительных пр..."	+/–
	Сообщение от Mihail Zenkov (ok), 20-Ноя-15, 11:02
	> А значит, если для "имения" большинства пользователей будет достаточно и одной дыры > в браузере – на второй сэкономят. Большинство не сидит под рутом, соответственно атакующие используют две дыры и уже не важно под рутом была атакованная программа или нет. Важнее, как вы правильно отметили, закрепится. А это, благодаря большому разнообразию дистрибутивов и систем инициализации, сложнее чем под виндой. Правда с массовым внедрением systemd, это преимущество теряется и замаскировать лишний процесс становится существенно легче. С другой стороны - вероятно что большинство атак будут ориентированы на системы с systemd, а без него просто не смогут закрепится. Типа как автоворы в США - не могут угнать машину с ручной коробкой передач, так как умеют ездить только на автомате :)
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Представлена инфраструктура для разработки дополнительных пр..."	+/–
	Сообщение от Нимано (?), 20-Ноя-15, 15:10
	> Большинство не сидит под рутом, смотрим выше: > И да, я сижу под рутом постоянно на протяжении 15 лет, пока все нормально * надевает лыжи * ) Ладно, хотя это уже больше из области обсуждиния коня сферического: Зачем нужен рут? Как уже упоминалось выше, боту совершенно все равно, под каким пользователем он запущен (да и сам "Stealer" класс мальвари  никто не отменял. Как и вполне логичную попытку ботов вначале упереть "все что плохо лежит", а уж потом попытатся закрепиться). А закрепиться – в unity/gnome и в кедах, да и в крысе пользовательский "автостарт" есть. Да и ~/.xinitrc c .xsession никто не отменял.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Представлена инфраструктура для разработки дополнительных пр..."	+/–
	Сообщение от Mihail Zenkov (ok), 20-Ноя-15, 17:13
	> смотрим выше: Так это исключение, на таких как я полагаться нельзя - на них ботнет не построишь. Во-первых их мало, во-вторых: если человек постоянно сидит под рутом, то он знает что делает, знает свою систему и видит всякую странную активность, иначе давно бы уложил всю систему. > А закрепиться – в unity/gnome и в кедах, да и в крысе Нету таких, есть dwm :) > пользовательский "автостарт" есть. Да и ~/.xinitrc c .xsession никто не отменял. Я отменял, в моей системе эти файлы не работают, как и  /etc/profile  ~/.bashrc и тому подобные. Возможно это и есть один из секретов долголетия под рутом :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема