M128K145, его и ловить нечего. если можно забрать куки то что п...ть о безопасности? не вводите в заблуждение пользователей. каюсь ловил винлокер. так как стоял у меня старый 7й адоб ридер, весь дырявый ну в один прекрасный день. пройдя по ссылке в нете...,когда вдруг стал запускаться ридер я уже знал что попался. 20 мин на устранение и продолжение работы. На полное вычищение(потом когда время будет неспешно коыряться) не считал. конечно это неприятно, но на кого расчитано я уже писал. основной смысл это отправка смс.

так вот подводя итог.
1. 1% пользовталей - для винлокера неактуален так как смс шлют не все, тем более линуксоилы не пошлют. и тому подобные проги неактуальны для столь немассовой системы
2. раз система нах не нужна то что нужно? нужно (и всегда было) инфо.
3. раз инфо достается без проблем, то на кой нам эта телега?
4.Не вводите людей в заблуждение. Вииииивиииирусы. виииивиииирусы. Да на кой кому нужна ваша личная ось? а вот если извлечь ваши данные, либо куки либо не системные файлы, в которых может быть инфо, то тут может быть толк. Все локеры и ботнеты построены на массовости. если массовости нет остаются иные варианты. И извлечение данных без вашего ведома, судя по всему не является проблемой
5. вы сами в курсе уязвимостей линя или считаете его непогрешимым? Я например не в курсе уязвимостей линя. Но в курсе известных в винде и другом софте, что позволяет быть осторожным. А вы считаете что линь значит непогрешим?

Добавлено через 2 минуты

Сообщение от M128K145 На сколько мне известно, то подобные действия отслеживаются самим флешплеером и при возникновении подобной ситуации флеш блокируется. .

все может быть все может статься. но и в плеере постоянно находят дыры и.....речь шла о том, когда прикладная программа уже не в состоянии что-либо "отслеживать" сама а уже тупо выполняет асм код с правами под которыми запущена.

0

Сообщение от AzaKendler 20 мин на устранение и продолжение работы

20 минут если винлокер палится и есть готовые решения в инете. Например на сайте доктор вэба. Я такие в свое время чистил друзьям да 20 минут. А если он новый, нету готовых решений и пр. то времени уйдет куда больше.

Не вводите людей в заблуждение. Вииииивиииирусы. виииивиииирусы. Да на кой кому нужна ваша личная ось?

Ну ну. Однако каким то макаром вирусы кокраз и сносят вашу ОСь. Тот же винлок у меня потер системные файлы, которые по идее должны быть защищены. И вообще каким это образом винлоку удалось за секунду накрыть userinit?

0

Vanstorm, оставим винлок, я я уже писал для чего он. если вы не шаритесь по сомнительным ссылкам он вас обойдет стороной. или если у вас линукс то тоже. однако если у вас линукс, то это не спасет вас от участия в ботнете(до перезагрузки), если используется java. Ну пусть вы каким то образом взяли и запустили апплет. и все. вы )))))"он лайн", сделаете свое дело, а потом перегружатесь. Другой вопрос это как заставить вас запустить это. Это уже совсем другая история.
Так что как писал оппонент выше. Если хотите безопасный секс, то ...сами знаете что...)))

Добавлено через 2 минуты

Сообщение от Vanstorm Ну ну. Однако каким то макаром вирусы кокраз и сносят вашу ОСь. Тот же винлок у меня потер системные файлы, которые по идее должны быть защищены. И вообще каким это образом винлоку удалось за секунду накрыть userinit?

под админом сидел или не?

0

Сообщение от AzaKendler если вы не шаритесь по сомнительным ссылкам он вас обойдет стороной

Я не шарился по сомнительным ссылкам. Всё что я искал в то время это :
1) Что то там по С++ (уже не помню что)
2) Инфу по Куракинским катакомбам.
Сидел только в гугле, т.е вредоноса подцепил по ссылке из гугла с включенным безопасным поиском.
Как видите ни о какой детской порнографии речи нет . А сидеть на проверенных сайтах можно на любой ОС, какой бы дырявой она не была.

оставим винлок

Ну тогда поговорим... Ну не знаю много ещё зверей есть. Ну про салити например в свое время он тоже оочень как терроризировал рядовых виндузятников. Меня помнится тоже, было дело.

под админом сидел или не?

Нет по моему. Не помню. Смею сообщить что по идее даже под админом он физически не мог это сделать так как в windows есть защита системных файлов, которая у меня работает и под админом. Хотя не знаю конечно, может кто более опытный меня поправит. Нет предотвратить конечно можно было - использовать кроме основного антивира спайбот а на браузер NoScript или вообще виртуалку. Я так обычно и делаю. Но удобность пользования ставится под вопрос. А также простота настройки.

0

Сообщение от AzaKendler в винлоке нет ниче страшного он вообще расчитан на лошише, которое увидев картинку и почуяв заблокированность начинают метаться выпучив глаза, один из 1000 думаю отправит таки смс. а вот то какие функции он дергает а какие блокирует думаю не помешает знать

Если комп для игрушек, то не страшно. Но если останавливается работа из-за этого винлока, то тут уже не всё так безобидно.

Сообщение от AzaKendler вопрос к линуксоидам, поскольку я не так хорошо знаю лин как вы. скажите, а возможно ли используя уязвимости скажем адоб, выполнить код с правами юзера(не рута) и забрать куки? ведь юзер имеет доступ к куки?

Я не линуксоид, но думаю это возможно. Но вирус должен быть достаточно умным, что бы найти нужную папку, т.е. браузеры специально обзывают папки с кешем и куками рандомными именами. Кстати, сейчас говорят, что адобовские приложения запускаются в "песочнице" как раз что бы такого не произошло.

0

Сообщение от AzaKendler его и ловить нечего. если можно забрать куки то что п...ть о безопасности?

Что за бред? Что такое куки? Куки и нафиг никому не нужны, кроме как если вы знаете этого человека лично и преследуете личные цели, к тому же я писал, что это блокируется

Сообщение от AzaKendler и тому подобные проги неактуальны для столь немассовой системы

вы сначала сделайте его, сумейте подцепить его хотя бы на десяток машин, а потом пишите что актуально, а что нет.

Сообщение от AzaKendler раз инфо достается без проблем, то на кой нам эта телега?

Какая инфа достается без проблем?

Сообщение от AzaKendler Не вводите людей в заблуждение. Вииииивиииирусы. виииивиииирусы. Да на кой кому нужна ваша личная ось? а вот если извлечь ваши данные, либо куки либо не системные файлы, в которых может быть инфо, то тут может быть толк. Все локеры и ботнеты построены на массовости. если массовости нет остаются иные варианты. И извлечение данных без вашего ведома, судя по всему не является проблемой

Что за бредовый набор букв?

Сообщение от AzaKendler или если у вас линукс то тоже. однако если у вас линукс, то это не спасет вас от участия в ботнете(до перезагрузки), если используется java. Ну пусть вы каким то образом взяли и запустили апплет. и все. вы )))))"он лайн", сделаете свое дело, а потом перегружатесь. Другой вопрос это как заставить вас запустить это. Это уже совсем другая история.

Не я зацепил эту тему. Так вот. Что вам известно о Java, о root в Linux, о правах доступа? Вы знаете какое важное новшество появилось в Java в версии, кажется, 1.3? Вы знаете о правах запускаемых апплетов, об их возможностях? О контроле апплетов со стороны JRE?

Я вам еще раз повторю, ознакомьтесь с предметом обсуждения, хотя бы поверхностно, а потом пишите

0

Сообщение от M128K145 Что за бред? Что такое куки? Куки и нафиг никому не нужны, кроме как если вы знаете этого человека лично и преследуете личные цели, к тому же я писал, что это блокируется вы сначала сделайте его, сумейте подцепить его хотя бы на десяток машин, а потом пишите что актуально, а что нет. Какая инфа достается без проблем? Что за бредовый набор букв?

любая не системная инфа с вашей машины, линукс не защитит вас от потери инфы, от винлокера да, поскольку локер все же для винды, от потери любой инфы нет. Ввиду отсутствия единообразия и малой распространенности - нет и вирусных эпидемий, но ничто не мешает атаковать небольшие целевые групы, ввиду малого процента работающих систем этого достаточно, если уж такая ценная информация хранится на целевых системах с линукс. Нэт? готовы поспорить?
На мой взгляд бред это утверждать о неуязвимости той операционной системы на которой сидите.
Не согласны?

Добавлено через 3 минуты
ответьте пожалуйста только на один вопрос. на остальные не нужно. Линукс в каком либо из его вариантов - неуязвим?

0

Сообщение от AzaKendler Ввиду отсутствия единообразия и малой распространенности

Ничего себе малая распространенность. На десктопах - да. Но существуют ещё серверы, мобильные устройства и проч и проч и проч. Где сейчас только линукса нет. По моему эпидемии на серваки вполне себе выгодны и ещё как.

0

Сообщение от M128K145 Не я зацепил эту тему. Так вот. Что вам известно о Java, о root в Linux, о правах доступа? Вы знаете какое важное новшество появилось в Java в версии, кажется, 1.3? Вы знаете о правах запускаемых апплетов, об их возможностях? О контроле апплетов со стороны JRE?

а к стати, что по этой теме посмотреть можно?
как уберечься от воровства флешем/джавой личных данных?

0

Vanstorm, да, еще в АТС стоят и в умных мфу. линукс пользуют сами железяки. на сервера? очень даже выгодно. но выгода она всегда в контексте. например если сервер с базой данных то сама по себе его операционка не интересна - интересна база. Бесспорно это будет непросто. какова цель? повалить сервера ддос атакой? или вылудить базу? операуионка как самоцель важна лишь на домашних пк или там где еще сидят юзеры? сервер может быть узлом распространения заразы. но все же сама по себе операционка сервера - это не цель. так что, при чем тут лин?

Добавлено через 1 минуту
ну...про мобильные устройства - согласен. там это в ТЕМУ, хотя об удобстве не могу судить. не пользовал

0

Сообщение от AzaKendler сервер может быть узлом распространения заразы.

А теперь представим что вирус заразил сервер. Клиентские ПК подсоединяемые к серваку тоже хватают заразу. Ну например распростронение зловредов через вэб сайты. Ещё цели? Использовать зараженные серваки для ддоса, в качестве прокси, для спама и проч и проч и проч. По моему вы активно не хотите признавать очевидного. Что не только в малом (ну Якобы) распростронении ОС дело.

0

Сообщение от AzaKendler На мой взгляд бред это утверждать о неуязвимости той операционной системы на которой сидите. Не согласны?

Я же вам ответил, что нельзя сломать только ту машину, которая не подключена к сети. Но проблема в том, что обойти администратора в винде куда проще, чем получить права рута в линуксе. К тому же в линуксе после обнаружения дыры ее латают в короткие сроки, в винде же вы можете еще несколько недель, а то и месяцев юзать ее не задумываясь о том, что ее залатают(ее не залатают, потому что еще не пришел срок выпускать пачку с обновлениями)

Сообщение от oxotnik а к стати, что по этой теме посмотреть можно? как уберечься от воровства флешем/джавой личных данных?

Конкретный источник не назову, но могу сказать по поводу джавы, что еще в версии 1.3 запретили прямой доступ апплетов к ФС, поэтому очень и очень малый риск подхватить что-нибудь через саму джаву.

AzaKendler, вот скажите, если по вашему написать вирус под линукс легко, получить данные еще проще, то почему нету еще вирусов под линукс(только не надо мне про целесообразность, это не имеет никакого отношения) их бы штамповали без разбора. А может на самом деле все не так просто, как вам по незнанию кажется?

0

Сообщение от AzaKendler ответьте пожалуйста только на один вопрос. на остальные не нужно. Линукс в каком либо из его вариантов - неуязвим?

Да нет такого понятия. Не может быть система неуязвимой если сам пользователь устанавливает вредоносную программу. И тут дело не в линуксе. Согласитесь в винде тут даже вопросов нет. У меня, например, всесь флеш блокируется (и на винде так было). Запускаю только те, что мне нужны. Это раз.... Куки. Да куки можно уволоч. А что вы хотели. Флэш - это всего лишь либа подключенная к прорамме - браузеру. И естественно система полагает, что раз уж пользователю разреили запуск, то браузерр имеет право делать все что необходимо. Я не разбирался как с точки зрения браузера работают куки. Но максимум это проблема браузера, если он отдает чужие куки приложению. Но, главное, это вина флэшплагина. (Который, кстати, для линукса является инородной сущностью. Из веиды.). Вы сами подумайте вы хотите, что бы система могла разграничивать права даже не программе, а отдельным функциям программы. Такое в принципе возможно. Если каждую либу запускать в свом окружении. Но тогда опять 25. Флеш то же должен сохранять сови куки: если он сохраняет от имени запустившего пользователя, то он их спокойно читает. Если извратиться и запустить от другого пользователя.... Так куки то будут уж от другого пользователя.... Так что надо просто понимать, что запускаешь, зачем запускаешь, и чем это черевато. Флэш и js - это опасные вещи. И тут ОС совершенно не при чем.

Катим дальше. Я так понимаю вы переключились, что так же могут пострадать и другие данные пользователя. Тут опять упираемся в понимание, что надо разрешать только то что реально нужно. Но главное, если вам этот флэш и js нужны. И боитесь, что это байда прорвется к документам. Можно запустить например в изолированной среде. И ваш браузер будет думать что на компьютере кроме браузера в общемто и нет ни чего; или наладить запуск браузера от имени другого - совсем ограниченого в правах пользователя.

Еще раз отмечу. Говорить о неуязвимости системы можно только с учетом конфигурирования, обслуживания и т.п. И вопрос "какая ОС" тут не важен. Можно говорить лишь о том, что при одинаково грамотной настройке Линукс более нуязвим. Справедливаости могу отметить, что в 7ке вроде наметились некие сдвиги в этом плане (хотя я с ней сталкивался не более десятка раз).

Еще неплохая мера. Запрет запуска программ из папки пользователя. Таким образом ни какой зловредный бинарник, скачанный в папку пользоватея (а больше ни куда и не скачается), запустить не будет возможности. (пока конешно, из-под рута не захоотят запустить)

Добавлено через 3 минуты

Сообщение от AzaKendler любая не системная инфа с вашей машины, линукс не защитит вас от потери инфы,

короче это не верно (если конешно пользователь не нарушает идеи безопасности)

0

M128K145, ну во первых некие корявыши под линукс все же есть. во вторых "простота" внедрения в вин это подчас сидение под админом а уж потом уязвимости. линукс позиционируется как более надежная система исходя из теории ее строения и исходя из того, что вирусы написанные под вин на ней не приносят никакого вреда кроме передачи дальше системам вин. Но эту самую безопасность линукс еще только предстоит проверить. Сейчас есть некая тенденция перевода платежных терминалов на лин, поскольку лин считается более надежным, в разные умные железки ставят лин. если лин проникнет еще шире, он все равно станет мишенью как бы сложен для атаки он ни был. Вопрос времени - оценка безопасности лин. Пока мы имеем дырявую винду и не проверенный лин.

0

Сообщение от AzaKendler никакого вреда кроме передачи дальше системам вин

Если виндовый вирус попал на линукс, то он пойдет дальше только с зараженным файлом, а не будет распространятся как в винде.

Сообщение от AzaKendler Сейчас есть некая тенденция перевода платежных терминалов на лин, поскольку лин считается более надежным, в разные умные железки ставят лин

Это у вас есть такая тенденция понимать что линукс применяется все шире, на самом деле все, что связано с безопасностью конфиденциальных данных, давным давно находится под управлением *nix

Сообщение от AzaKendler Вопрос времени - оценка безопасности лин

Вопросом времени является только то, насколько быстро вы осознаете, что на серьезных системах стоит линукс/юникс.
А линукс уже многими годами и компаниями проверен.

0

поскольку здесь есть много пользователей ллинукс а также тех кто хорошо разбирается в программировании, давайте поможем защитить линукс, какие на ваш взгляд уязвимости есть в нем? толкьо не переворачивайте с ног на голову. Я не выискиваю недостатки, а хочу объектиных и интересных данных если таковые у кого то из вас есть.

Добавлено через 1 минуту
M128K145, примеры систем никс. думаю не только мне полезно будет увидеть это

Добавлено через 9 минут

Сообщение от M128K145 Если виндовый вирус попал на линукс, то он пойдет дальше только с зараженным файлом, а не будет распространятся как в винде. Это у вас есть такая тенденция понимать что линукс применяется все шире, на самом деле все, что связано с безопасностью конфиденциальных данных, давным давно находится под управлением *nix Вопросом времени является только то, насколько быстро вы осознаете, что на серьезных системах стоит линукс/юникс. А линукс уже многими годами и компаниями проверен.

то что связано с безопасностью - рассматриватеся с точки зрения безопасности, а не ОС. ОС будет лишь частью данной системы. как в считаете пограничный роутер в автономной системе провайдера - это критичный к безопасности узел? там не линукс стоит. правда и не винда)))))80%интернета это операционная система IOS. не знаю насколько он такой но иос пришел и в айфон. это просто так для справки об осях. а то одно и тож слепо кто то повторяет. вы будете активно двигать линукс в массы или нет? ведь если вы нормальный адекватный человек, а линукс это так надежно и хорошо, то из побуждений добра вы должны это делать.

Добавлено через 4 минуты
про iOs в Iphone смешно написал

0

Сообщение от AzaKendler поскольку здесь есть много пользователей ллинукс а также тех кто хорошо разбирается в программировании, давайте поможем защитить линукс, какие на ваш взгляд уязвимости есть в нем? толкьо не переворачивайте с ног на голову. Я не выискиваю недостатки, а хочу объектиных и интересных данных если таковые у кого то из вас есть.

По сути уже отвечал. Нет известных уязвимостей определяемых самой ОС. Как только находят их сразу прикрывают. Могут быть уязвимости определяемые действиями пользователя. (А это уже платформонезависимый фактор). Несколько примеров:
- на одном форуме мне сказали вот в линуксе программа aptitude (управление пкетами установка/удаление.обновление и т.п.) имеет уязвимость, при определенных условиях выходит в рутовую оболочку. Но! Смотрите расклад:
1. Организационный вопрос. Установка софта в систему - это административная задача. И чем меньше нянек тем устойчивей система.
2. Исходя из первого. Использование aptitude для установки и удаления программ требует привилегии root. Это можно изменить в принципе (но сразу снижаем степень безопасности - добавляем еще няньку)
3. В случае нестандартной ситуации aptitude запускает оболочку (при выборе соответствующего пункта) того пользователя от лица которого сам запущен. Что логично: нестандартная ситуация - даем возможность человеку ее разрулить. Теперь напоминаю, что по умолчанию aptitude необходимо запускать от имени root. соответствено в оболочку root мы и выходим
Т.е. на лицо ситуация когда одмин хочет от ОС получить ситуацию идущую вразрез с идеологией.

То же и с джавами, флешами (к тому же технология закрытая). Т.е. надо просто соразмерять необходимость наличия флеша и желаемую степень безопасности. В юбом случае тут надо говорить об уязвимости браузера и/или флешплагина. Т.к. с точки зрения ОС работает только одна программа.

Добавлено через 16 минут
Чуть в сторону. Взято инфа здесь Тут была ссылка (точнее еще дальше, но уже на анаглийсокм)
Речь идет о Top500 суперкомпьютеров

Если говорить об используемых ОС, то 455 комплексов (91 процент) работают под управлением Linux. Эта тенденция сохраняется уже много лет, но по сравнением с 36-й версией рейтинга доля свободной ОС упала на 4 процента. За счет этого на 4 процента (23 суперкомпьютера) выросла доля коммерческих unix-систем. На третьем месте Windows с шестью суперкомпьютерами (1,2 процента), далее идут BSD-системы (точнее, система – 1 кластер, 0,2 процента). Комплексов со смешанными системами насчитали пятнадцать единиц, что составляет 3 процента.

Кстати. Реальный факт. Был сервер под управлением W2008Server. На нем крутится не маленьая БД под управлением Firebird. Перевели под Ubuntu (железо осталось прежним). Время профилактики (бэкап/разбекап/резервное копирование) сократилось примерно с (если не ошибаюсь, но могу уточнить) 9 часов до трех....

0

Сообщение от AzaKendler 80%интернета это операционная система IOS. не знаю насколько он такой но иос пришел и в айфон.

о чем дальше с вами можно говорить? вы не способны различить IOS и iOS. Ставьте себе на комп IOS и используйте только ее, мне с вами больше не о чем разговаривать

Добавлено через 31 секунду
voral, а ссылочку то зря выложили

0

Сообщение от M128K145 voral, а ссылочку то зря выложили

Упс, прошу прощения увлекся.... А редактировать уже нельзя....
Вот на всякий случай ссылка на оригинал (не форум ) http://top500.org/lists/2011/06

0

M128K145, ну так и не говорите со мной) что вы все время отбиваетесь и отписываетесь. Уже по моему и так ясно что не в линуксе дело а в юзере который пользует операционку. Зачем линукс? Учим пользоваться виндой)

Добавлено через 1 минуту
сервера хрен с ними пусть под никсом. хоум писи - винда. и никаких тебе уксов.

Добавлено через 3 минуты
M128K145, кстати я мог бы отредактировать запись, но не стал....расчитывал что те кто не знает посмотрят в инете и оценят юмор, и все таки опять наткнулся на мычание у ворот - "я профи, у меня лин, вы все бараны, иди к винде". Тем не менее если после этого вы перестанете отвечать на посты - будешь хорошо, поскольку у вас есть некая особенность смешивать софт и себя и обижаться если кто то высказал противную вам точку зрения по софту

0