Исходное сообщение
"Пример поражения Windows-вирусами окружения Wine" Отправлено Ну типа имя, 26-Окт-09 08:51
>>>да ёптыж, почему зациклились на вайне? это всего лишь одна из сред выполнения. будет заказ - будут и протрояненные хомячки под линуксами. нужен только достаточный профит. >> >>Написать вирус под Linux не проблема. Проблема найти путь его распространения. В >>MS Windows все понятно: почта, браузер, сменные носители. В Linux более-менее >>очевидный путь распространения только wine. > >пардон, а чем Firefox/Opera плохи? JavaScript там есть, по умолчанию он включен >(NoScript надо отдельно ставить). Что еще для счастья надо? JavaScript не может писать в локальные файлы, это изначальное ограничение javascript, кроме как XSS ничего не может. >Кроме того можно поискать сплоиты на дырки в популярных libpng, libjpeg, libfreetype, >libxml, libpoppler, libavcodec. Эти библиотеки стоят почти на *каждом* linux-десктопе и >часто встречаются даже на win-десктопе тоже. Это ничего не даст, если noexec и ro в нужных местах стоит или selinux/apparmor что по умолчанию. >Проблема обычно заключается в заражении, ибо спереть ssh-ключики не так сложно. Почти >каждый linux-юзер заходит по ssh по работе с того же аккаунта, >с коего браузит www. И почти все используют пароль, ssh ключики ничего не дадут.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>>да ёптыж, почему зациклились на вайне? это всего лишь одна из сред выполнения. будет заказ - будут и протрояненные хомячки под линуксами. нужен только достаточный профит. >>> >>>Написать вирус под Linux не проблема. Проблема найти путь его распространения. В >>>MS Windows все понятно: почта, браузер, сменные носители. В Linux более-менее >>>очевидный путь распространения только wine. >> >>пардон, а чем Firefox/Opera плохи? JavaScript там есть, по умолчанию он включен >>(NoScript надо отдельно ставить). Что еще для счастья надо? > JavaScript не может писать в локальные файлы, это изначальное ограничение javascript, кроме > как XSS ничего не может. >>Кроме того можно поискать сплоиты на дырки в популярных libpng, libjpeg, libfreetype, >>libxml, libpoppler, libavcodec. Эти библиотеки стоят почти на *каждом* linux-десктопе и >>часто встречаются даже на win-десктопе тоже. > Это ничего не даст, если noexec и ro в нужных местах стоит > или selinux/apparmor что по умолчанию. >>Проблема обычно заключается в заражении, ибо спереть ssh-ключики не так сложно. Почти >>каждый linux-юзер заходит по ssh по работе с того же аккаунта, >>с коего браузит www. > И почти все используют пароль, ssh ключики ничего не дадут.
	Введите код, изображенный на картинке: