Исходное сообщение
"Открыт код Douane, динамического межсетевого экрана для..." Отправлено Аноним, 28-Апр-14 16:28
> LD_PRELOAD поиграться, а не фаер наваять. А, понял :). Я тоже так поигрался, написав нечто типа логгера/обрубалки файловых операций, только гуй мне в таких вещах совсем ни к чему, чисто тулза посмотреть "а что эта прога в ФС хотела сделать". Еще ради прикола научился чертыхаться в библиотеке при ее запуске как исполняемого файла, как это glibc делает (да, glibc можно запустить как исполняемый файл и получить некий вполне осмысленный отлуп). На самом деле мне было интересно проверить один древний трюк, который в винде приводил в определенных условиях к созданию процесса-невидимки, так что можно было озадачить даже опытного админа, выкидывая что-нибудь типа мсгбоксов из процесса которого категорически нет в таскманагере. Заметьте, никаких руткитов, никакого хака. Сугубо закидоны в работе системы, нечто между багом и фичой, приводит к созданию процесса который нигде явно не числится, но - выполняется. Что очень удобно в некоторых случая :). Пингвин не винды, на дешевые уловки не покупается. > но прилюдно-то зачем в этом признаваться?! Затем что слов из песни не выкинешь :). Да и в конечном результате один фиг с дебианом, только меньше костылить надо.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> LD_PRELOAD поиграться, а не фаер наваять. > А, понял :). Я тоже так поигрался, написав нечто типа логгера/обрубалки файловых > операций, только гуй мне в таких вещах совсем ни к чему, > чисто тулза посмотреть "а что эта прога в ФС хотела сделать". > Еще ради прикола научился чертыхаться в библиотеке при ее запуске как исполняемого > файла, как это glibc делает (да, glibc можно запустить как исполняемый > файл и получить некий вполне осмысленный отлуп). На самом деле мне > было интересно проверить один древний трюк, который в винде приводил в > определенных условиях к созданию процесса-невидимки, так что можно было озадачить даже > опытного админа, выкидывая что-нибудь типа мсгбоксов из процесса которого категорически > нет в таскманагере. Заметьте, никаких руткитов, никакого хака. Сугубо закидоны в > работе системы, нечто между багом и фичой, приводит к созданию процесса > который нигде явно не числится, но - выполняется. Что очень удобно > в некоторых случая :). Пингвин не винды, на дешевые уловки не > покупается. >> но прилюдно-то зачем в этом признаваться?! > Затем что слов из песни не выкинешь :). Да и в конечном > результате один фиг с дебианом, только меньше костылить надо.
	Введите код, изображенный на картинке: