<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: В каталоге GNOME-Look зафиксировано наличие вредоносного ПО</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html</link>
    <description>В deb-пакете с хранителем экрана waterfall, распространяемом через известный каталог GNOME-приложений GNOME-Look (http://gnome-look.org/), зафиксировано (http://www.omgubuntu.co.uk/2009/12/malware-found-in-screensaver-for-ubuntu.html) наличие скрытой вредоносной вставки. После установки данного пакета в систему интегрируется специальный набор скриптов, предназначенный для подключения машины к проведению DDoS атак. Скрипт поддерживает удаленное получение заданий и способен самостоятельно обновить себя до более новой версии. Логика работы вредоносного ПО сводится к периодической загрузке и обычного shell скрипта, который затем запускается с правами root и выполняет, например, &quot;ping -s 65507 хост&quot;.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;Кроме того, подобный вредоносный код удалось обнаружить (http://ubuntuforums.org/showthread.php?t=1349678) и в пакете с визуальной темой Ninja Black. Пользователям рекомендуется избегать установки сторонних пакетов, даже если они распространяются через известные ресурсы и по описанию соде...&lt;br&gt;&lt;br&gt;URL: http://www.omg</description>

<item>
    <title>В каталоге GNOME-Look зафиксировано наличие вредоносного ПО (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html#122</link>
    <pubDate>Tue, 10 Nov 2020 05:54:00 GMT</pubDate>
    <description>Проверишь на закладки и другое нехорошее исходники какого-нибудь браузера на хромовском движке? Там этих сорцов примерно полтора гига.&lt;br&gt;</description>
</item>

<item>
    <title>В каталоге GNOME-Look зафиксировано наличие вредоносного ПО (Alex)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html#121</link>
    <pubDate>Sat, 06 Feb 2010 15:22:42 GMT</pubDate>
    <description>&lt;br&gt; Мдя, не зря советский лозунг гласил: &quot;Не болтай! Болтун - находка для шпиона!&quot; Я думаю, этим все сказано.&lt;br&gt;</description>
</item>

<item>
    <title>В каталоге GNOME-Look зафиксировано наличие вредоносного ПО (Онанимус)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html#120</link>
    <pubDate>Tue, 19 Jan 2010 14:43:13 GMT</pubDate>
    <description>&amp;gt;&amp;gt;лицензионная ХР установлена у родителей давным давно, интернет - выделенка, из защиты - только родной файрвол, автоапдейт, windefender и права юзера. Проблем ноль. Ради интереса попробуйте поставить какой-нибудь Мандрейк как и ХР, 2001 года выпуска, в VirtualBox&#096;е - если он там и заведётся, то дырок в нём сейчас вам отыщут миллион.&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;А родители в интернет-то ходят? Или он у них только подключен? (Я &lt;br&gt;&amp;gt;уж не спрашиваю, ходят ли они на варезники или на порнуху... &lt;br&gt;&amp;gt;:)) &lt;br&gt;&lt;br&gt;Они вообще компьютер включают?&lt;br&gt;</description>
</item>

<item>
    <title>В каталоге GNOME-Look зафиксировано наличие вредоносного ПО (поцончик)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html#119</link>
    <pubDate>Mon, 14 Dec 2009 22:23:08 GMT</pubDate>
    <description>ну пасибо хоть не баните :-*&lt;br&gt;</description>
</item>

<item>
    <title>В каталоге GNOME-Look зафиксировано наличие вредоносного ПО (Анон)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html#118</link>
    <pubDate>Mon, 14 Dec 2009 21:04:50 GMT</pubDate>
    <description>Я вчерашний &quot;убунтоед&quot;, но я всегда проверяю что в PKGBUILD&lt;br&gt;</description>
</item>

<item>
    <title>В каталоге GNOME-Look зафиксировано наличие вредоносного ПО (Андрей)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html#117</link>
    <pubDate>Sun, 13 Dec 2009 12:39:38 GMT</pubDate>
    <description>А также это может быть заслугой прова, который прикрыл не нужные в 99&#037; случаев обычному хояку порты.&lt;br&gt;</description>
</item>

<item>
    <title>В каталоге GNOME-Look зафиксировано наличие вредоносного ПО (fyjy)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html#116</link>
    <pubDate>Sat, 12 Dec 2009 10:01:05 GMT</pubDate>
    <description>какой репы, что за прога? :)&lt;br&gt;</description>
</item>

<item>
    <title>В каталоге GNOME-Look зафиксировано наличие вредоносного ПО (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html#115</link>
    <pubDate>Sat, 12 Dec 2009 09:43:46 GMT</pubDate>
    <description>&amp;gt;В Arch Linux примерно так и есть. &lt;br&gt;&lt;br&gt;В Arch Linux сейчас толпа убунтоедов, которые не смотрят PKGBUILD и собирают пакеты из AUR с помощью йогурта. А туда можно хоть черта лысого засунуть&lt;br&gt;</description>
</item>

<item>
    <title>В каталоге GNOME-Look зафиксировано наличие вредоносного ПО (PavelR)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/61904.html#114</link>
    <pubDate>Sat, 12 Dec 2009 08:19:00 GMT</pubDate>
    <description>как-то в большинстве случаев, чтобы открыть порт &amp;lt; 1024 программы еще запускают от рута. В том числе и апач. Который уже потом плодит потомков, работающих от www/apache/etc.&lt;br&gt;</description>
</item>

</channel>
</rss>
