- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Остаётся под вопросом, почему они не сделали это сразу, когда специалисты по безопасности (в том числе из Google) уведомили их об обнаружении этой дыры. Неужели обязательно было дождаться появления в Сети первый эксплойтов? Тем более что сам специалист из Google уверяет, что к моменту обнародования информации эксклойты уже существовали, и он был вынужден опубликовать в Сети полную информацию. Тем не менее, Sun поначалу не придала значения этой угрозе.
Плагин Java для браузера после апдейта утратил возможности запуска javaws.exe.
http://habrahabr.ru/blogs/web_security/91207/
beginerx, судя по вашему посту вы не понимаете механизм работы руткита. Весь смысл руткита заключается в том, чтобы у атакующей стороны появилась возможность выполнить на удаленной машине нативный код под любым, самым бесправным аккаунтом. И в процессе его исполнения за счет дыр в системе получают админские/рутовые привелегии.
Скриптовый код тут не катит - чистая джава, питон, перл, vbs и т.п. не позволят получить такие привелегии. Дыры в браузерах - это наиболее классический путь подбросить код руткита в систему. Различие между Виндой и Линукс в данном вопросе одно - линейка windows совместима по бинарникам, а различные дистрибутивы и даже просто версии дистрибутивов Линукс - несовместимы. В ручном режиме ломаются обе системы на ура. В автоматическом, массовом - только винда.
a зaчем ручки тo, есть perl, бaтники, явa и тд ничегo кoмпилить не нaдo, для чегo ручки тo ну никaк не пoйму!
Видеo пo взлoму не смешите меня, я уже пoд стoлoм! Вы нaвернoе верите в существoвaние
звездoлетoв и бoев нa блaстерaх ведь видеo пo этoй темaтике тoже дoфигa!
Вoт если бы вы oпубликoвaли пoшaгoвую инструкицю и я ее пoвтрил бы нa свoем ПК тoгдa был бы другoй рaзгoвoр, a тaк типa этo бoльше к Жвaнецкoму или Зaдoрнoву с видеo.
Ну и смехoтвoрнoе oтключение UAC a пoтoм типa oгo все рaбoтaет пoд aдминoм, этo уже прoстo
сумaшествие! Кoнечнo кoгдa у тебя рут тo все рaбoтaет. Кoрoче лaбудa!
-----
Руткит недoстaтoчнo прoстo ввиде фaйлa зaбрoсить нa жесткий диск виндoв (нo дaже с этим oблoм, aвaст-Кoмoдa не дaст прaв нa зaпись). Дaлее егo нaдo инcтaлирoвaть кaк дрaйвер, a тут oпять oблoм, непoдписaнные невзлoмaннoй дo сих пoр цифрoвoй пoдписью Микрoсoфт фaйлы не интaляться кaк нужные руткитoвские дрoвa, дa и прaвa aдминa нужны, oткудa их взять если интернет серфился пoд юзерoм a не рутoм?
---
имхo пoхoже вся эпидемия связaнa с привычкoй людей рaбoтaть в виндaх пoд рутoм и не юзaть дaже бесплaтных эмулятoрoв рутa типa aвaст-Кoмoдo.
точно тоже самое происходит под Вистой или 7 и называется там это не рут а Юзер Аккаунт Контрол. А по сути абсолютно тот же самый контроль рута.
Такое впечатление что Линукс фаны маленько отстали от жизни и просто не работали
еще под Вистой или 7 ;)
Я перешел с висты на федору, чтобы по возможности снизить риск, а не из фанатизма. С висты денег не крали у меня, но крали дважды с windows xp у моих партнеров, был лицензионный KIS. Понимаю, что безопасности не уделяли должного внимания, но после чтения некоторых тем на античате и просмотра интересного видео всякое желание использовать windows пропало, слишком хлопотно получается.
а зачем ручки то, есть perl, батники, ява и тд ничего компилить не надо, для чего ручки то ну никак не пойму!
Ну и смехотворное отключение UAC а потом типа ого все работает под админом, это уже просто
сумашествие! Конечно когда у тебя рут то все работает. Короче лабуда!
Вы видимо вообще ни в теме, что и как работает в Linux, а поэтому вам бессмысленно, что либо доказывать.
тоже самое могу сказать про ваше знание виндов!
...........
из всего обсуждения, типа да нетбук с линуксом за 9 тыс руб, ломать не будут только потому что мало таких,
а не потому что нет дыр и не потому что надо что-то копмилить под каждую тачку. Дыры есть, повысить привилегии можно,компилить ничего не надо, но пока у хакеров руки не дошли и скоро вряд ли дойдут.
руткит под виндами имеет другие цели чем под линуксом.
тоже самое могу сказать про ваше знание виндов!
...........
Понимаете, beginerx, существуют люди, которые кроме винды в других системах никогда не работали. Но практически несуществует пользователей Линукс, которые не сталкивались плотно с виндой (если и есть, то это экзотика). По вашим постам видно, что ваше мнение про Линкус крайне расплывчатое, т.е. опыт работы и понимание системы отсутствует. Плохого в этом ничего нет - вам он просто не нужен для работы. Но вот отвечать на ваши посты... гм, ну не начинать же ту ликбез "Linux from scratch".
Касательно пошаговой инструкции - она простая:
1.Активно посерфите на машине с win7 и кипером, которая настроена по вашему мнению правильно, по всяким файлопомойкам, торрентам и т.п. Можно из топика взять адреса, замеченные в заражении.
2.Подождите выходных.
3.Проверьте сохранность wm.
100% гарантии конечно дать нельзя, т.к. слишком много побочных факторов, но вероятность потерять wm достаточно велика.
Кстати, интересно было бы повторить такой же эксперимент с Ubuntu+KeeperLight. Причем Ubuntu с дефолтными настройками.
seamonkey добавил 16.04.2010 в 20:10
Дыры есть, повысить привилегии можно,компилить ничего не надо
Чесслово, уже устал объяснять. Поверьте на слово - руткиты компилить надо. Если сомневаетесь - найдите пример руткита на скрипте, любом.
не-е-е-е с 7 под ограниченным юзером пока все Ок, каждый день лазаю.
Кроме того кипер сам дыра большая, мы же обсждаем кто лучше винда или линукс
а не кто лучше кипер или лайт? И чтобы кипер в ХР сломать не нужен даже админ.
Кстати лайт дыра, не буду тут супер идеи светить-выдавать, но линукс не спасет!
Пока не вижу сильных проблем только если прикручен енум...
Зайдя на сайт с ифреймом, файло которое вам подадут на блюдечке, будет способно запуститься под вашу ОС. В случае Linux нет.
Поставить нужное файло в соответствующую ветку при определении юзер-агента - просто вопрос заинтересованности редисок. Здесь, конечно, неуловимые джо находятся в выигрышном положении.
Но с этим никто и не спорит.
Чтобы было более понятно, если смотрели День независимости, как там занесли вирус на инопланетный корабль, то вот вы считаете, что это возможно, реально это сделать в принципе нельзя было.
Да бросьте Вы. ОС выбирают прежде всего из-за наличия доступного для нее софта, способного решать задачи пользователя. А не из-за того, что для нее нет троянов.
Да бросьте Вы. ОС выбирают прежде всего из-за наличия доступного для нее софта, способного решать задачи пользователя. А не из-за того, что для нее нет троянов.
Бросьте вы, сейчас есть нормальные десктопные дистрибутивы Linux, тот же Ubuntu, а уж если нужно что-то под винду запустить wine никто не отменял.