https://www.opennet.me/openforum/vsluhforumID3/141683.html Исследователи из Грацского технического университета (Австрия) выявили серию атак по сторонним каналам (PDF), осуществляемых через механизмы отслеживания изменений в файловой системе. Атаки позволяют отслеживать активность других пользователей на основе анализа событий об обращении к файлам и каталогам через такие API, как inotify в Linux, FileObserver в Android, ReadDirectoryChangesW в Windows и File System Events в macOS. Полученные сведения могут использоваться для воссоздания информации, вводимой пользователем с клавиатуры, для определения открываемых сайтов или для организации clickjacking-атак, осуществляющих наложение содержимого на активное окно в момент перед кликом. Код с реализацией методов атак опубликован под лицензией MIT...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66340<br> https://www.opennet.me/openforum/vsluhforumID3/141683.html#88 Wed, 30 Sep 2026 19:40:50 GMT &gt; В линуксе домик юзера /home/user/ недоступен другим юзерам<br><br>Это смотря в каком.<br> https://www.opennet.me/openforum/vsluhforumID3/141683.html#87 Mon, 28 Sep 2026 04:09:42 GMT &gt;Бабуля одинаково нажимает одни и те же клавиши<br><br>Ты б в реальности бы это понаблюдал, прежде чем утверждать... Глупость пишешь...<br><br>ЗЫ Две буквы рядом будут нажаты сильно быстрее, чем третья, которая в другом конце клавиатуры, особенно это явно видно, когда на латинице печатают, ибо "закорючки иностранные"...<br> https://www.opennet.me/openforum/vsluhforumID3/141683.html#86 Mon, 28 Sep 2026 00:20:08 GMT Ага, все однопользовательские.<br>Ты хоть раз в жизни список учеток отрывал? Не профилей которые ты в гуе создаешь а именно uuid. Попробуй, удивишься)<br> https://www.opennet.me/openforum/vsluhforumID3/141683.html#83 Sat, 26 Sep 2026 21:34:02 GMT &gt; Он там до сих пор работает. Директором по Azure.<br><br>А толку то. Все его небольшие но ядреные и полезные утилиты за которые его обожали системщики - майкрософт успешно прогадил. И теперь он, вероятно, скорее тормоз прогресса чем его светоч. Врядли он положив столько времени на NT сможет спокойно принять что Linux их всех - сделал :)<br> https://www.opennet.me/openforum/vsluhforumID3/141683.html#82 Sat, 26 Sep 2026 21:33:08 GMT &gt;&gt; не совсем понял <br>&gt; "...атакующий может сформировать фиктивное окно, стилизованное под диалог ввода пароля, <br>&gt; и вывести его поверх реального запроса пароля..." <br><br>В иксах так можно, да.<br> https://www.opennet.me/openforum/vsluhforumID3/141683.html#81 Sat, 26 Sep 2026 21:32:41 GMT &gt; Как же тогда окно всплывает ontop поверх активного на том же самом <br>&gt; месте? Прям мистика!<br><br>Так оно из этого же приложения.<br> https://www.opennet.me/openforum/vsluhforumID3/141683.html#80 Sat, 26 Sep 2026 21:32:29 GMT &gt;&gt; qt и gtk сливают весь ввод через шину accessibility <br>&gt; А Вы думали, accessibility только для глухонемых делали?<br><br>А зачем вы ЭТО вообще установили? Вы глухонемые? Или чисто по приколу с лопаты накидали?<br> https://www.opennet.me/openforum/vsluhforumID3/141683.html#79 Sat, 26 Sep 2026 20:19:45 GMT &gt; Винда удивила, конечно. При том, что там дескрипторы безопасности на уровне <br>&gt; ядра есть и везде передаются, а вот слежение за диском C внезапно возвращает всё... <br><br>Они в общем то пример бессмысленной и беспощадной оверинженерии. В теории должно быть збс, на практике - разваливается как карточный домик.<br><br>Виндопрограмер или кто там - умеющий в системщину - через 10 минут будет SYSTEM. И сможет дать мастеркласс любому enterprise administrator и проч. В том числе и под его, цуко, кренделями. Ибо их винды любезно закешировали, если он не дай боже туда зайти удумает :). Всякие групповые политики посылаются в пень элементарными трюками ACL - и даже прожженый админ далеко не сразу одуплит с хрена ли ему "вот тут" - denied?! А может и не одуплит за разумное время.<br><br>Угадайте какой процент админов РЕАЛЬНО понимает как вся эта система ACL работает со всеми ее наследованиями и проч. Обозреваемость всех этих ACL - даже с GUI - весьма хреновая - и понять что, откуда и как - по иерархии - это целое отдельное расслед https://www.opennet.me/openforum/vsluhforumID3/141683.html#78 Sat, 26 Sep 2026 19:45:20 GMT Да, возможно что-то даже можно. В суровых лабораторных условиях - без запущенных в фоне приложений, с точно замеренными параметрами испытуемого...<br>