forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Зафиксированы атаки для майнинга криптовалюты на уязвимых се..., opennews (??), 11-Июн-17, (0) [смотреть все]

Майнинг 2017 год Лично мне он перестал приносить доход в январе-июне 2013 года, Аноним (-), 11:17 , 11-Июн-17, (1) –2 //

А, так они XMR майнят Ну что ж, можно похвалить то, что им удалось собрать майн, Аноним (-), 11:24 , 11-Июн-17, (2) +4 //

renice - не http man7 org linux man-pages man1 renice 1 html, Sw00p aka Jerom (?), 16:07 , 11-Июн-17, (26) //

Был нормальный ответ про то, что оно там выставляет Long Page, или что-то такое, Аноним (-), 21:55 , 11-Июн-17, (40)

я ответил вот на это конкретное утверждение Я тогда смогу выставить приоритеты , Sw00p aka Jerom (?), 17:15 , 12-Июн-17, (89)

человек просто уточнил, что дело было не в ренайсе,соответственно ссылка на ман , Аноним (-), 19:49 , 12-Июн-17, (96)

появляются все новые пирамидки Каждый раз есть время когда майнить выгодно Хот, Аноним (-), 12:05 , 11-Июн-17, (7) +1
Фигасе, как это перестал приносить когда rx480 окупает себя менее чем за 2 мес, Аноним (-), 13:25 , 11-Июн-17, (13) +6 //

Ну если папка или мамка за электричество платить будут, то может быть , soarin (ok), 13:46 , 11-Июн-17, (14) //

120 ватт 24 часа 30 дней 2 месяца 10 центов за киловатт 18 за электричес, Аноним (-), 14:31 , 11-Июн-17, (18) –3

Во первых, сама RX480 потребляет 150 Вт по спецификации самой AMD и даже более, Аноним (-), 15:13 , 11-Июн-17, (20) +4
Ну даже, если так 222 за 2 месяца - весьма не большие деньги за подработку Вед, soarin (ok), 15:44 , 11-Июн-17, (23) –1

На самом деле можно почитать хотя бы вот это, чтобы понять, как обстоят дела на , Аноним (-), 15:56 , 11-Июн-17, (24) +7

Ну статья же чисто про биткойны А тут все логично, если бы они легко майнились , soarin (ok), 09:59 , 12-Июн-17, (61)

Это на каких коинах дело происходит , Аноним (-), 14:06 , 11-Июн-17, (17) +1 //

практически на любом с алгоритмом хеширования DaggerHashimoto, Аноним (-), 14:35 , 11-Июн-17, (19)

А в Dark Souls, Bloodborne или Nioh можно намайнить Ну, убивая врагов, ясен пен, Аноним (-), 16:43 , 11-Июн-17, (29) –2

Присоединяюсь к вопросу Под BTC сейчас заточены такие фермы, что конкуренция на, freehck (ok), 22:48 , 11-Июн-17, (44)

https www nicehash com p calc, Аноним (-), 00:43 , 12-Июн-17, (49)

Тупому школо родители прикупили игровую карту от правильного производителя з, Аноним (-), 17:13 , 11-Июн-17, (30) +2 //

Тупoй -- не тупoй, но имею свои 100 в день палец о палец не ударяя, а тебе завт, Аноним (-), 18:44 , 11-Июн-17, (38) –5

Да не объясняй ты ему ничего, это же типичный тролль без аргументации и понимани, Аноним (-), 19:02 , 11-Июн-17, (39) +1

Ты тоже минер Или пока ещё только свидетель минера Тогда есть куда расти , Аноним (-), 06:43 , 12-Июн-17, (57)

те кто 100 имеют в день тут не сидят, некогда, Аноним (-), 04:04 , 12-Июн-17, (51)
Так 100 в день или в месяц А то ты уже залгался , Аноним (-), 06:41 , 12-Июн-17, (56) +1

Действительно, ведь больше одной видеокарты в год на руки не продают, не бывает , Аноним (-), 11:40 , 12-Июн-17, (64) +1

Пруфы, конечно, предоставлены не будут Ты откуда понабежал такой умный С анони, Аноним (-), 08:12 , 12-Июн-17, (58) –1
Как-будто что-то плохое, если овёс нормальный дают , iPony (?), 10:02 , 12-Июн-17, (62) –1

https geektimes ru post 289903 Суммарная рыночная капитализация рынка криптов, JL2001 (ok), 15:43 , 11-Июн-17, (22) +1 //

fix Прошу прощения, не смог удержаться , Аноним (-), 16:15 , 11-Июн-17, (27) +5
В Москве RX 480 лежат в магазах мёртвым грузом, а теперь к ним ещё и 580 присоед, Аноним (-), 16:29 , 11-Июн-17, (28) –1 //

Да-да, рассказывайте сказки Особенно учитывая, что RX 470 в январе стоили 12500, Dimez (??), 18:25 , 11-Июн-17, (35) +2
Автор имел в виду россию, а не москву видеокарту по нормальной цене кроме как з, fsdgsdfsagsdfasdf (?), 11:18 , 12-Июн-17, (63)

В нищей России дорогие видюхи просто никто не покупает, вот их и не возят Причё, Аноним (-), 13:22 , 12-Июн-17, (70) +1

в принципе, это даже более логичное объяснение, однако есть нюанс в виде забитых, fsdgsdfsagsdfasdf (?), 13:49 , 12-Июн-17, (73)

И где ты в Москве увидел RX 480 или 470 Если и нашел пару штук, это не лежит м, Аноним (-), 00:15 , 13-Июн-17, (109)

о_О на чем они там майнят Оно без AES-NI на 32 битной системе даёт 20 хешей на , commiethebeastie (ok), 11:50 , 11-Июн-17, (3) +1 //

Ноутбук Core i5, есть AES-NI, в 2 потока 75 хешей, в 4 потока 50 хешей На дескт, Аноним (-), 12:05 , 11-Июн-17, (6) //

ключевое слово AES-NI и наверняка 64 бита , commiethebeastie (ok), 15:36 , 11-Июн-17, (21) –1

насколько я понял - на всем подряд, что удается поломать - а это могут быть и не, пох (?), 22:32 , 11-Июн-17, (43) //

скорее попытка высосать хоть что то, из того малочисленного количества R-Pi, кот, Аноним (-), 15:54 , 13-Июн-17, (118)

Они ведь не одни майнят, а вместе с пулом От количества проверенных лично ими х, freehck (ok), 22:52 , 11-Июн-17, (45) +3
Да, первая мысель - не дай бог так оголодать С другой стороны, это же халява , Vkni (ok), 23:05 , 11-Июн-17, (46) //

Не совсем халява Надо всё-таки прикладывать соображающий мозг и прямые руки, ко, Аноним (-), 15:08 , 12-Июн-17, (77)

атака на Linux-системы сводится к установке ПО для майнинга криптовалют - паро, Linux Mint (?), 12:04 , 11-Июн-17, (5) –4 //

Ну вообще это самый популярный взлом линукс систем - с помощью пароля , Ivan1986 (?), 12:45 , 11-Июн-17, (12) –2
Ну какбэ smbd зачастую и выполняется с root правами А установка не значит, что п, soarin (ok), 13:53 , 11-Июн-17, (15) –2
Ты что, думаешь, установка там через sudo apt-get install делается Так я тебя, Аноним (-), 22:10 , 11-Июн-17, (42) –1 //

http www debian org doc manuals securing-debian-howto ch4 en html s4 10, Аноним (-), 01:03 , 12-Июн-17, (50) –2 //

Во это ты умный DРечь то про не сферические и правильные установки по всем кано, iPony (?), 04:21 , 12-Июн-17, (52)

Плохим танцорам всегда что-то мешает Далее по ссылкеДа, кто бы мог подумать, что, Аноним (-), 05:34 , 12-Июн-17, (53) –1

Да, все можно Собирай чемодан Отправляйся в путешествие Будешь ходить по всем , iPony (?), 06:06 , 12-Июн-17, (54)
Накатить обновление от уязвимости по WannaCry на венду требует и того меньше зна, iPony (?), 06:18 , 12-Июн-17, (55) –1

Я тебя спешу огорчить он только в убунте и производных без noexec монтируется , Аноним (-), 12:10 , 12-Июн-17, (66) –2

Брехня Поддерживаю софтину, кладущую бинарь в tmp и запускающую его оттуда Ра, Аноним (-), 13:15 , 12-Июн-17, (69) –1

Моя очередь удивляться Это как В Debian по умолчанию, видимо, начиная с Jessie , Аноним (-), 15:08 , 12-Июн-17, (76) –1

А вот так, представь себе По умолчанию он ограничен половиной объёма ОЗУ, что в, Аноним (-), 15:16 , 12-Июн-17, (78) –1

Вот у меня в tmp 3мб сейчас, и то это много Что вы там такое делаете с ним, чт, Аноним (-), 15:35 , 12-Июн-17, (82) –1

Использую makeself для распаковки нескольких сотен метров ненужно, если так инте, Аноним (-), 16:12 , 12-Июн-17, (85) –1
Ну не знаю lsb_release -aNo LSB modules are available Distributor ID DebianD, Аноним (-), 17:34 , 12-Июн-17, (90)
Если системд нету у меня тоже не было в jessie , то что-то смонтироваться в tm, Аноним (-), 22:48 , 12-Июн-17, (104)
Проверил ещё на рабочей машине stretch и на тестовой виртуалке jessie с дефол, Аноним (-), 13:11 , 13-Июн-17, (117) –1

Ну врёшь же А смысл Запустить CentOS проблем не составит , iPony (?), 16:06 , 12-Июн-17, (84) –1

Выше смотри И заметь, я ничего не трогал , Аноним (-), 17:44 , 12-Июн-17, (92) –1

А чего мне смотреть Я и Дебиан Джеси поставил Нет такого , iPony (?), 05:38 , 13-Июн-17, (110) –1

Сравнил копыто с гривой Компютер пользователя-домохозяина и установленный кривы, Аноним (-), 14:26 , 12-Июн-17, (74) +1

Зато всегда можно запустить его indirectly , Аноним (-), 13:08 , 12-Июн-17, (68) –1

Как , Аноним (-), 15:30 , 12-Июн-17, (80)

См ветку ниже , Аноним (-), 16:30 , 12-Июн-17, (87)

Смотрел code tmp cp bin cat tmp ls -l cat-rwxr-xr-x 1 anon anon 50980 Ju, Аноним (-), 16:42 , 12-Июн-17, (88) +1

Именно поэтому во всех нормальных дистрибутивах tmp монтируется с noexec Без р, Аноним (-), 12:07 , 12-Июн-17, (65) –2 //

Во-первых, это ложь Не видел ни одного такого дистрибутива Во-вторых, noexec не, Аноним (-), 13:06 , 12-Июн-17, (67) –1

Сам-то хоть пробовал запустить Ыксперд мля , Аноним (-), 15:17 , 12-Июн-17, (79) +2
Debian С интерпретатором можно запустить, да И с LD_PRELOAD можно запустить А , Аноним (-), 15:31 , 12-Июн-17, (81)

С помощью sh можно сделать всё что угодно, а с помощью python или perl, которые , Аноним (-), 16:29 , 12-Июн-17, (86)

Допустим, а как прописаться Опять же запустить надо как-то автоматом Да, но sh , Аноним (-), 17:38 , 12-Июн-17, (91)

Взять и прописаться Методы первоначального запуска в новости указаны 8212 уд, Аноним (-), 22:53 , 12-Июн-17, (105) –1

Скажи это Stali, Arch Linux, Slackware, Gentoo и LFS Там их может де факто не о, Аноним (-), 17:47 , 12-Июн-17, (93)

Ну-ну-ну, Gentoo ты сюда точно зря приплёл, насчёт Рача я тоже не уверен И кстат, Аноним (-), 20:40 , 12-Июн-17, (103)
Ты сам-то их в глаза видел хоть раз В генте пакетный менеджер на питоне, слака , Аноним (-), 23:15 , 12-Июн-17, (106)

Точно А судя по этому списку https www cvedetails com vulnerability-list vend, Аноним (-), 20:11 , 12-Июн-17, (99)

В системе достаточно своих бинарей, чтобы удовлетворить большую часть потребност, Аноним (-), 23:20 , 12-Июн-17, (107)

Вообще-то имелось ввиду, что ОДИН экземпляр вируса якобы запускается под ВСЕМИ а, Linux Mint (?), 19:57 , 12-Июн-17, (97) //

вирус на bin sh, Аноним (-), 23:55 , 12-Июн-17, (108)

что то неправильно с той файловой системой, в которой в темпе могут бинарники за, Аноним (-), 15:57 , 13-Июн-17, (119) +1

Майню сейчас на SMB в Линуксе через Wine В Линуксе блок питания потребляет на 3, Аноним (-), 16:05 , 11-Июн-17, (25) +5 //

1 биткоин в сутки Да ты вполне можешь по компу в день покупать игровому и майни, Ergil (ok), 18:42 , 11-Июн-17, (37) +2
Ну что сказать Кругом майнеры-милионеры Купи себе еще и Lexus RX, Аноним (-), 22:00 , 11-Июн-17, (41) //

Зачем, если можно купить еще оборудования для майнинга , Аноним (-), 23:25 , 11-Июн-17, (47) +1
Я подменю клоуна Встречаются две женщины бальзовскго возраста - Мой сын вот пред, soarin (ok), 09:46 , 12-Июн-17, (60) +2 //

У первого коробка бетонная , какая разница , АнонимХ (ok), 13:37 , 12-Июн-17, (72) +1

иномарка, чтоб до бетонной коробки ездить, конечно же , Аноним (-), 20:28 , 12-Июн-17, (101) +1

Кредит за айфон уже выплатил или все бутылки в округе собрал , Linux Mint (?), 20:00 , 12-Июн-17, (98) //

Айфон только взял, так что по кредиту даже ещё не платил Но там не очень много,, Аноним (-), 20:22 , 12-Июн-17, (100) –2 //

Ты печень лучше продай, за iPhone рассчитаться Времени сэкономишь порядком Пиво, Аноним (-), 20:33 , 12-Июн-17, (102)

Спасибо за подсказку Вот собираюсь поставить ещё вдогонку Mint GNOME и Mint LXD, Аноним (-), 09:35 , 13-Июн-17, (112)

программа называется gparted, Аноним (-), 20:52 , 13-Июн-17, (121)

Сколько мегахэшей гигахэшей в секунду выдает Или ты продавец-консультант видео, Очередной аноним (?), 10:01 , 13-Июн-17, (113) –1 //

1 биткоин В МЕСЯЦ Или твои в твои RX580 засунули квантовый компьютер А может , Аноним (-), 10:08 , 13-Июн-17, (114) –2 //

клоунада несмешного клоуна, Очередной аноним (?), 10:51 , 13-Июн-17, (116) +1

Так какого Х видяхи верхнего сегмента RX 480 580 etc, GTX 1060 1070 в московски, Аноним (-), 18:02 , 13-Июн-17, (120) //

цены обваливаются на коины, ждем тонны бу-видеокарт по цене кремниевого мусора , fsdgsdfsagsdfasdf (?), 17:40 , 14-Июн-17, (122) –1

Сообщения [Сортировка по времени | RSS]

65. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." –2 +/–

Сообщение от Аноним (-), 12-Июн-17, 12:07

> хоть в /tmp.
Именно поэтому во всех нормальных дистрибутивах /tmp монтируется с noexec. Без рута ещё можно положить разве что в /home/user, но по хорошему и /home надо монтировать с noexec. А до остальных мест добраться проблематично.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

67. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." –1 +/–

Сообщение от Аноним (-), 12-Июн-17, 13:06

> во всех нормальных дистрибутивах /tmp монтируется с noexec
Во-первых, это ложь. Не видел ни одного такого дистрибутива.
Во-вторых, noexec не даёт гарантии невозможности запуска файла. Всегда можно запустить скрипт через интерпретатор или ELF через ld-linux.so. Это, кстати, и является одной из причин "во-первых".

Ответить | Правка | Наверх | Cообщить модератору

79. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." +2 +/–

Сообщение от Аноним (-), 12-Июн-17, 15:17

>> во всех нормальных дистрибутивах /tmp монтируется с noexec
> ELF через ld-linux.so.
Сам-то хоть пробовал запустить? Ыксперд мля.

Ответить | Правка | Наверх | Cообщить модератору

81. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." +/–

Сообщение от Аноним (-), 12-Июн-17, 15:31

> Во-первых, это ложь. Не видел ни одного такого дистрибутива.
Debian.
> Во-вторых, noexec не даёт гарантии невозможности запуска файла.
С интерпретатором можно запустить, да. И с LD_PRELOAD можно запустить. А вот и бЯда: бинарники из /tmp запускать нельзя. Что можно сделать с помощью sh\bash и какой-то матери? И вопрос о том, как сделать его исполняемым? Как его запустить автоматом? А если есть полный доступ к системе, то зачем вообще?
А c LD_PRELOAD можно, конечно, что угодно подключить, только я ни одного вируса такого не видел.
Кстати, все скрипты (которые я видел), которые гадят в /tmp не запускают с помощью интерпретатора, но напрямую. Безопасность.

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

86. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." +/–

Сообщение от Аноним (-), 12-Июн-17, 16:29

>> Во-вторых, noexec не даёт гарантии невозможности запуска файла.
> С интерпретатором можно запустить, да. И с LD_PRELOAD можно запустить. А вот
> и бЯда: бинарники из /tmp запускать нельзя. Что можно сделать с
> помощью sh\bash и какой-то матери? И вопрос о том, как сделать
> его исполняемым? Как его запустить автоматом? А если есть полный доступ
> к системе, то зачем вообще?
С помощью sh можно сделать всё что угодно, а с помощью python или perl, которые де-факто есть в любой системе кроме винды, можно сделать также что угодно, при этом не прибегая к извращениям.  Как запустить что-то автоматом — отдельный вопрос. Если система перезагружается не чаще, чем раз в несколько месяцев, можно вообще этим не заморачиваться. Если есть права реального пользователя, можно, например, к нему в profile прописаться, надо будет только дождаться логина для запуска. В остальных случаях скорее всего потребуется найти дополнительную дырку для поднятия привилегий или модификации каких-то исполняемых файлов.
> Кстати, все скрипты (которые я видел), которые гадят в /tmp не запускают
> с помощью интерпретатора, но напрямую. Безопасность.
Причём тут безопасность? просто это не нужно, потому что никто noexec для /tmp в реальности не использует.

Ответить | Правка | Наверх | Cообщить модератору

91. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." +/–

Сообщение от Аноним (-), 12-Июн-17, 17:38

> можно, например, к нему в profile прописаться,
Допустим, а как прописаться? Опять же запустить надо как-то автоматом.
> Причём тут безопасность? просто это не нужно, потому что никто noexec для /tmp в реальности не использует.
Да, но sh script.sh запускается, а 1: eval: ./script.sh: Permission denied А все эти скрипты запускают именно вторым способом. Если перемонтировать /tmp с exec, то всё работает.

Ответить | Правка | Наверх | Cообщить модератору

105. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." –1 +/–

Сообщение от Аноним (-), 12-Июн-17, 22:53

>> можно, например, к нему в profile прописаться,
> Допустим, а как прописаться? Опять же запустить надо как-то автоматом.
Взять и прописаться. Методы первоначального запуска в новости указаны — удалённое выполнение произвольного кода через дыру в samba или банально ssh с дефолтным паролем.
>> Причём тут безопасность? просто это не нужно, потому что никто noexec для /tmp в реальности не использует.
> Да, но sh script.sh запускается, а 1: eval: ./script.sh: Permission denied А
> все эти скрипты запускают именно вторым способом. Если перемонтировать /tmp с
> exec, то всё работает.
У тебя. А при дефолтных настройках всех распространённых ныне дистрибутивов — запустится обоими способами.

Ответить | Правка | Наверх | Cообщить модератору

93. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." +/–

Сообщение от Аноним (-), 12-Июн-17, 17:47

> python или perl, которые де-факто есть в любой системе кроме винды
Скажи это Stali, Arch Linux, Slackware, Gentoo и LFS. Там их может де факто не оказаться по умолчанию. А в Stali их определённо точно нету, ибо блоатваре.

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

103. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." +/–

Сообщение от Аноним (-), 12-Июн-17, 20:40

>> python или perl, которые де-факто есть в любой системе кроме винды
> Скажи это Stali, Arch Linux, Slackware, Gentoo и LFS. Там их может
> де факто не оказаться по умолчанию. А в Stali их определённо
> точно нету, ибо блоатваре.
Ну-ну-ну, Gentoo ты сюда точно зря приплёл, насчёт Рача я тоже не уверен.
И кстати, чем заменяют перл и питон в дистрах для "true" линуксоидов?

Ответить | Правка | Наверх | Cообщить модератору

106. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." +/–

Сообщение от Аноним (-), 12-Июн-17, 23:15

>> python или perl, которые де-факто есть в любой системе кроме винды
> Скажи это Stali, Arch Linux, Slackware, Gentoo и LFS. Там их может
> де факто не оказаться по умолчанию. А в Stali их определённо
> точно нету, ибо блоатваре.
Ты сам-то их в глаза видел хоть раз? В генте пакетный менеджер на питоне, слака по умолчанию ставится помойкой, в которой есть всё (и я врагу не пожелаю пытаться минимизировать установку), в арче perl входит в base, в LFS и то perl собирается в числе первых. Stali, говоришь? Ладно, твоя взяла, юзеры stali, если они используют noexec, в относительной безопасности. Оба.

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

99. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." +/–

Сообщение от Аноним (-), 12-Июн-17, 20:11

> С помощью sh можно сделать всё что угодно,
Точно?
А судя по этому списку:
https://www.cvedetails.com/vulnerability-list/vendor_id-33/p...
https://www.cvedetails.com/cve/CVE-2017-7294/
>  gain privileges, via a crafted ioctl call for a /dev/dri/renderD* device
https://www.cvedetails.com/cve/CVE-2017-7308/
> or gain privileges (if the CAP_NET_RAW capability is held), via crafted system calls.
https://www.cvedetails.com/cve/CVE-2017-6001/
> makes concurrent perf_event_open system calls
https://www.cvedetails.com/cve/CVE-2016-10150/
> possibly gain privileges via crafted ioctl calls on the /dev/kvm device
без возможности запустить бинарь повысить привилегии хоть малвари хоть "живому" нападающему будет намного сложнее.
А так-то да, можно посчитать, что тебя поломают полюбому и сразу запускать все из под рута с дефолтными паролями.

> а с помощью python или perl, которые де-факто есть в любой системе кроме винды, можно
> сделать также что угодно, при этом не прибегая к извращениям.
Де-факто, механизмов ограничения конкретного пользователя и окружения в юникслайках (т.е. даже бздах) сейчас овер 9000 и не*рен уподобляться пользователям окошек.

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

107. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." +/–

Сообщение от Аноним (-), 12-Июн-17, 23:20

В системе достаточно своих бинарей, чтобы удовлетворить большую часть потребностей атакующего. Майнинг — исключение, тут действительно надо свои бинари собирать (можно попробовать на перлопитоне что-нибудь навелосипедить, но эффективность будет крайне низкой). Только не забывай, что чаще ботнеты используют не для майнинга, а по старинке для DDoS и рассылки спама. Для этого бинарей таскать не нужно.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	65. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	–2 +/–
	Сообщение от Аноним (-), 12-Июн-17, 12:07
	> хоть в /tmp. Именно поэтому во всех нормальных дистрибутивах /tmp монтируется с noexec. Без рута ещё можно положить разве что в /home/user, но по хорошему и /home надо монтировать с noexec. А до остальных мест добраться проблематично.
	Ответить \| Правка \| К родителю #42 \| Наверх \| Cообщить модератору


	67. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	–1 +/–
	Сообщение от Аноним (-), 12-Июн-17, 13:06
	> во всех нормальных дистрибутивах /tmp монтируется с noexec Во-первых, это ложь. Не видел ни одного такого дистрибутива. Во-вторых, noexec не даёт гарантии невозможности запуска файла. Всегда можно запустить скрипт через интерпретатор или ELF через ld-linux.so. Это, кстати, и является одной из причин "во-первых".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	+2 +/–
	Сообщение от Аноним (-), 12-Июн-17, 15:17
	>> во всех нормальных дистрибутивах /tmp монтируется с noexec > ELF через ld-linux.so. Сам-то хоть пробовал запустить? Ыксперд мля.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	+/–
	Сообщение от Аноним (-), 12-Июн-17, 15:31
	> Во-первых, это ложь. Не видел ни одного такого дистрибутива. Debian. > Во-вторых, noexec не даёт гарантии невозможности запуска файла. С интерпретатором можно запустить, да. И с LD_PRELOAD можно запустить. А вот и бЯда: бинарники из /tmp запускать нельзя. Что можно сделать с помощью sh\bash и какой-то матери? И вопрос о том, как сделать его исполняемым? Как его запустить автоматом? А если есть полный доступ к системе, то зачем вообще? А c LD_PRELOAD можно, конечно, что угодно подключить, только я ни одного вируса такого не видел. Кстати, все скрипты (которые я видел), которые гадят в /tmp не запускают с помощью интерпретатора, но напрямую. Безопасность.
	Ответить \| Правка \| К родителю #67 \| Наверх \| Cообщить модератору


	86. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	+/–
	Сообщение от Аноним (-), 12-Июн-17, 16:29
	>> Во-вторых, noexec не даёт гарантии невозможности запуска файла. > С интерпретатором можно запустить, да. И с LD_PRELOAD можно запустить. А вот > и бЯда: бинарники из /tmp запускать нельзя. Что можно сделать с > помощью sh\bash и какой-то матери? И вопрос о том, как сделать > его исполняемым? Как его запустить автоматом? А если есть полный доступ > к системе, то зачем вообще? С помощью sh можно сделать всё что угодно, а с помощью python или perl, которые де-факто есть в любой системе кроме винды, можно сделать также что угодно, при этом не прибегая к извращениям. Как запустить что-то автоматом — отдельный вопрос. Если система перезагружается не чаще, чем раз в несколько месяцев, можно вообще этим не заморачиваться. Если есть права реального пользователя, можно, например, к нему в profile прописаться, надо будет только дождаться логина для запуска. В остальных случаях скорее всего потребуется найти дополнительную дырку для поднятия привилегий или модификации каких-то исполняемых файлов. > Кстати, все скрипты (которые я видел), которые гадят в /tmp не запускают > с помощью интерпретатора, но напрямую. Безопасность. Причём тут безопасность? просто это не нужно, потому что никто noexec для /tmp в реальности не использует.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	91. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	+/–
	Сообщение от Аноним (-), 12-Июн-17, 17:38
	> можно, например, к нему в profile прописаться, Допустим, а как прописаться? Опять же запустить надо как-то автоматом. > Причём тут безопасность? просто это не нужно, потому что никто noexec для /tmp в реальности не использует. Да, но sh script.sh запускается, а 1: eval: ./script.sh: Permission denied А все эти скрипты запускают именно вторым способом. Если перемонтировать /tmp с exec, то всё работает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	–1 +/–
	Сообщение от Аноним (-), 12-Июн-17, 22:53
	>> можно, например, к нему в profile прописаться, > Допустим, а как прописаться? Опять же запустить надо как-то автоматом. Взять и прописаться. Методы первоначального запуска в новости указаны — удалённое выполнение произвольного кода через дыру в samba или банально ssh с дефолтным паролем. >> Причём тут безопасность? просто это не нужно, потому что никто noexec для /tmp в реальности не использует. > Да, но sh script.sh запускается, а 1: eval: ./script.sh: Permission denied А > все эти скрипты запускают именно вторым способом. Если перемонтировать /tmp с > exec, то всё работает. У тебя. А при дефолтных настройках всех распространённых ныне дистрибутивов — запустится обоими способами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	93. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	+/–
	Сообщение от Аноним (-), 12-Июн-17, 17:47
	> python или perl, которые де-факто есть в любой системе кроме винды Скажи это Stali, Arch Linux, Slackware, Gentoo и LFS. Там их может де факто не оказаться по умолчанию. А в Stali их определённо точно нету, ибо блоатваре.
	Ответить \| Правка \| К родителю #86 \| Наверх \| Cообщить модератору


	103. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	+/–
	Сообщение от Аноним (-), 12-Июн-17, 20:40
	>> python или perl, которые де-факто есть в любой системе кроме винды > Скажи это Stali, Arch Linux, Slackware, Gentoo и LFS. Там их может > де факто не оказаться по умолчанию. А в Stali их определённо > точно нету, ибо блоатваре. Ну-ну-ну, Gentoo ты сюда точно зря приплёл, насчёт Рача я тоже не уверен. И кстати, чем заменяют перл и питон в дистрах для "true" линуксоидов?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	106. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	+/–
	Сообщение от Аноним (-), 12-Июн-17, 23:15
	>> python или perl, которые де-факто есть в любой системе кроме винды > Скажи это Stali, Arch Linux, Slackware, Gentoo и LFS. Там их может > де факто не оказаться по умолчанию. А в Stali их определённо > точно нету, ибо блоатваре. Ты сам-то их в глаза видел хоть раз? В генте пакетный менеджер на питоне, слака по умолчанию ставится помойкой, в которой есть всё (и я врагу не пожелаю пытаться минимизировать установку), в арче perl входит в base, в LFS и то perl собирается в числе первых. Stali, говоришь? Ладно, твоя взяла, юзеры stali, если они используют noexec, в относительной безопасности. Оба.
	Ответить \| Правка \| К родителю #93 \| Наверх \| Cообщить модератору


	99. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	+/–
	Сообщение от Аноним (-), 12-Июн-17, 20:11
	> С помощью sh можно сделать всё что угодно, Точно? А судя по этому списку: https://www.cvedetails.com/vulnerability-list/vendor_id-33/p... https://www.cvedetails.com/cve/CVE-2017-7294/ > gain privileges, via a crafted ioctl call for a /dev/dri/renderD* device https://www.cvedetails.com/cve/CVE-2017-7308/ > or gain privileges (if the CAP_NET_RAW capability is held), via crafted system calls. https://www.cvedetails.com/cve/CVE-2017-6001/ > makes concurrent perf_event_open system calls https://www.cvedetails.com/cve/CVE-2016-10150/ > possibly gain privileges via crafted ioctl calls on the /dev/kvm device без возможности запустить бинарь повысить привилегии хоть малвари хоть "живому" нападающему будет намного сложнее. А так-то да, можно посчитать, что тебя поломают полюбому и сразу запускать все из под рута с дефолтными паролями. > а с помощью python или perl, которые де-факто есть в любой системе кроме винды, можно > сделать также что угодно, при этом не прибегая к извращениям. Де-факто, механизмов ограничения конкретного пользователя и окружения в юникслайках (т.е. даже бздах) сейчас овер 9000 и не*рен уподобляться пользователям окошек.
	Ответить \| Правка \| К родителю #86 \| Наверх \| Cообщить модератору


	107. "Зафиксированы атаки для майнинга криптовалюты на уязвимых се..."	+/–
	Сообщение от Аноним (-), 12-Июн-17, 23:20
	В системе достаточно своих бинарей, чтобы удовлетворить большую часть потребностей атакующего. Майнинг — исключение, тут действительно надо свои бинари собирать (можно попробовать на перлопитоне что-нибудь навелосипедить, но эффективность будет крайне низкой). Только не забывай, что чаще ботнеты используют не для майнинга, а по старинке для DDoS и рассылки спама. Для этого бинарей таскать не нужно.
	Ответить \| Правка \| Наверх \| Cообщить модератору