@russianfedora
Matvey22.08.2016
18:05:13
18:05:13
Egor22.08.2016
18:06:54
18:06:54
Matvey22.08.2016
18:07:14
18:07:14
два раза, лол
GoogleEgor22.08.2016
18:08:36
18:08:36
Maxim
DKeane22.08.2016
19:35:56
19:35:56
Чёт я не понимаю, при чём тут линукс-троян и CMS?
http://www.cnews.ru/news/line/2016-08-19_samorasprostranyayushchijsya_troyan_dlya_linux_organizuet
Dan22.08.2016
20:04:20
20:04:20
Чёт я не понимаю, при чём тут линукс-троян и CMS?
http://www.cnews.ru/news/line/2016-08-19_samorasprostranyayushchijsya_troyan_dlya_linux_organizuet
Видимо при том, что вирус находясь в системе пытается поднимать себе права, а потом запускает процессы сканирования и заражения других уязвимых сервисов?Matvey22.08.2016
20:04:36
20:04:36
он умеет атата
Matvey22.08.2016
20:09:34
20:09:34
не бывает плохих языков программирования, бывают плохие программисты
Dan22.08.2016
20:09:51
20:09:51
Да?
Victor22.08.2016
20:09:58
20:09:58
не смотрел кстати его исходники, но что то мне подсказывает что там все плохо
GoogleVictor22.08.2016
20:10:33
20:10:33
друпал кстати каждое поле страницы хранит в отдельной таблице
там что бы только страницу отрендерить надо $количествоПолей+3 джойнов вроде
Victor22.08.2016
20:12:42
20:12:42
Dan22.08.2016
20:13:41
20:13:41
Это основано на практике или так, теория, кем то когда то написанная?
DKeane22.08.2016
20:14:16
20:14:16
Видимо при том, что вирус находясь в системе пытается поднимать себе права, а потом запускает процессы сканирования и заражения других уязвимых сервисов?
Но что делает его именно Линукс-вирусом, если, как я понял, проблема в уязвимости CMS. Если например Drupal будет работать из под Windows, вирус не сработает?Dan22.08.2016
20:14:58
20:14:58
Но что делает его именно Линукс-вирусом, если, как я понял, проблема в уязвимости CMS. Если например Drupal будет работать из под Windows, вирус не сработает?
Если вирус скомпилировать под Винду, и использовать стандартные библиотеки, я полагаю что и под ней тоже будет работатьDKeane22.08.2016
20:17:04
20:17:04
Просто слышал мнение, что под линь вирусы писать не выгодно ибо, чтобы он заработал надо: chmod a+x и sudo namevirus. Плюс устанавливать пакеты с левых источников не принято, а перед попаданием в репы пакеты проверяются. Вот и интересуюсь насколько это правда.
Dan22.08.2016
20:17:42
20:17:42
Просто слышал мнение, что под линь вирусы писать не выгодно ибо, чтобы он заработал надо: chmod a+x и sudo namevirus. Плюс устанавливать пакеты с левых источников не принято, а перед попаданием в репы пакеты проверяются. Вот и интересуюсь насколько это правда.
Правда в том, что это далеко не единственный способ попасть в систему и понять себе права до suНо я не видел этого кода, который так форсят последние два дня, поэтому ничего не могу сказать
DKeane22.08.2016
20:33:22
20:33:22
Правда в том, что это далеко не единственный способ попасть в систему и понять себе права до su
Вообще да, ступил. Хотя самый страшный вирус - кривые руки пользователя. Работает под всеми ОС.?Dan22.08.2016
20:33:33
20:33:33
о , это точно
Vitaly22.08.2016
21:03:20
21:03:20
Чёт я не понимаю, при чём тут линукс-троян и CMS?
http://www.cnews.ru/news/line/2016-08-19_samorasprostranyayushchijsya_troyan_dlya_linux_organizuet
Доктор уеб ещё ни разу ссылку на такой вирус не дали. ?Видимо при том, что вирус находясь в системе пытается поднимать себе права, а потом запускает процессы сканирования и заражения других уязвимых сервисов?
Это нужно ещё такой хостинг найти, где exec не запрещён.Dan22.08.2016
21:05:16
21:05:16
Это нужно ещё такой хостинг найти, где exec не запрещён.
ну почему же, для поднятия прав exec может и не потребоваться ? что же вы прямо так тоспособов тысячи
GoogleVitaly22.08.2016
21:05:27
21:05:27
ну почему же, для поднятия прав exec может и не потребоваться ? что же вы прямо так то
Из пыхпыха как ты иначе бинарь запустишь?Vitaly22.08.2016
21:07:40
21:07:40
Просто слышал мнение, что под линь вирусы писать не выгодно ибо, чтобы он заработал надо: chmod a+x и sudo namevirus. Плюс устанавливать пакеты с левых источников не принято, а перед попаданием в репы пакеты проверяются. Вот и интересуюсь насколько это правда.
И самое главное забыл - компилить и линковать статически ибо везде свой зоопарк библиотек.Dan22.08.2016
21:10:47
21:10:47
никогда бэкдоры не заливал на хостенки? )
через дырявые и ничем не обрабатываемые $_GET и $_POST ?
Vitaly22.08.2016
21:57:08
21:57:08
никогда бэкдоры не заливал на хостенки? )
Веб-шеллы - это одно баловство. На нормально настроенном хостинге ты даже из своего домашнего каталога не выйдешь.Чтобы получить нормальные права, надо загрузить бинарник, эксплуатирующий одну из уязвимостей и с её помощью получить рутовые права.
targitaj22.08.2016
22:41:12
22:41:12
народ, как в системе с систем д системный лог смотреть?
загрузил лайв, а там...
оно
Combot22.08.2016
22:41:42
22:41:42
combot.org/chat/-1001047847111
targitaj22.08.2016
22:43:06
22:43:06
нашел
молодцы, сделали похоже
федора 24 лайв вообще радует
отлично сделано
запустил системник для камрада https://www.linux.org.ru/forum/talks/12812995
завезу ему по дороге
вот как раз ща его запустил, БП пришлось найти новый и заменить
старый сдох
Googletargitaj22.08.2016
22:46:31
22:46:31
повезло, что нашелся
все такие системники уже повыкидывали...
а там ПЕНЬ Д
интересно, автоматическая разбивка у федоры идёт с LVM и выделенным /home и /boot
Radjah22.08.2016
23:11:24
23:11:24
у меня только / и swap сделала
targitaj22.08.2016
23:12:14
23:12:14
вот как
AdminERROR: S client not available
targitaj22.08.2016
23:12:19
23:12:19
забавно
Dima23.08.2016
00:46:31
00:46:31
Vyacheslav23.08.2016
03:59:44
03:59:44
/boot
Egor23.08.2016
04:39:29
04:39:29
не бывает плохих языков программирования, бывают плохие программисты
Плохие программисты интерпретатора этого вашего похапе?Matvey23.08.2016
04:40:22
04:40:22
Ну-ка не ной!
Vasiliy23.08.2016
07:32:45
07:32:45
Эх, не приедет андроид 7 на мой нексус 5 :(
Bandikoot23.08.2016
07:44:30
07:44:30
может оно и к лучшему?)
Дмитрий23.08.2016
07:45:44
07:45:44
На мой телефон вообще всего 1 раз обновление прилетело, и кастомных нет(
Kaldun23.08.2016
07:45:53
07:45:53
на мой нексус 7 2012 даже 6й не придет
Дмитрий23.08.2016
07:46:17
07:46:17
4.4 до сих пор
Vitaly23.08.2016
07:46:20
07:46:20
GoogleVasiliy23.08.2016
07:46:52
07:46:52
процесс накатки не простой...
Vitaly23.08.2016
07:48:04
07:48:04
процесс накатки не простой...
Разблокируй загрузчик и поставь кастом. После этого сможешь шить туда всё, что угодно.Дмитрий23.08.2016
07:49:03
07:49:03
Не, я уже на 3-х устройствах запорол бутлоадер. И спек на jtag наних нет
Vasiliy23.08.2016
07:49:16
07:49:16
вот-вот, разблокируй, поставь, шей...
Vitaly23.08.2016
07:50:15
07:50:15
Обычно с этим проблем нет ибо есть хорошие мануалы на том же 4пда.
Vasiliy23.08.2016
07:50:49
07:50:49
это если прямо надо. Вот выйдет 7, адаптируют её для моего нексуса, тогда и придётся заморачиваться.
Дмитрий23.08.2016
07:51:40
07:51:40
На nexus 10 2012 lte , на ктайскуой магнитое в своей машине и еще какое-то, не помню
Vitaly23.08.2016
07:52:12
07:52:12
это если прямо надо. Вот выйдет 7, адаптируют её для моего нексуса, тогда и придётся заморачиваться.
Прошивкам от левых пользователей я лично не доверяю. Лучше самому собрать свою.Vasiliy23.08.2016
07:53:07
07:53:07
я доверяю, сам хуже соберу
Дмитрий23.08.2016
07:53:11
07:53:11
Если есть саободное время
Vitaly23.08.2016
08:02:27
08:02:27
Уже обновились некоторые.
Matvey23.08.2016
08:03:32
08:03:32
ох блин, это что за вырвиглазие на картинках
Открыть в Telegram