Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака на Linux-системы через запуск кода при вставке USB-нак..., opennews (??), 08-Фев-11, (0) [смотреть все] Кля, уродство Я думал, что этот идиотизм с autorun ini есть только в офтопике , Alatar (??), 21:13 , 08-Фев-11, (2) +8 // если ты прочитаешь внимательно то поймёшь что проблема не в autorun, ffsdmad (ok), 21:25 , 08-Фев-11, (4) // Читал, винимательно, два раза - думал крыша к вечеру поехала Ну вот нафига На, Alatar (??), 23:56 , 08-Фев-11, (48) // твоя бабушка вставила флешку Если автоматом не появится окно с превью файлов, он, szh (ok), 02:16 , 09-Фев-11, (62) +3 твоя бабушка вставила флешку Автоматом появится окно с запросом в стиле Хотите , Alatar (??), 08:06 , 09-Фев-11, (82) +6 Убунте - стоит Вообще защитить систему от самого пользователя невозможно , Кырыл (?), 10:10 , 09-Фев-11, (113) +1 если бы вы вникли в тему то поняли бы что конкретно ubuntu тут ни при чём - дело, aim (ok), 21:16 , 09-Фев-11, (199) Как раз при чём -- там _очень_ склонны решать сиюминутные задачи грязным хаком К, Michael Shigorin (ok), 00:32 , 10-Фев-11, (212) В целом, так и непонятно насколько убунту причем Во первых для того, чтобы зара, ЭМъ (?), 02:26 , 10-Фев-11, (216) Ну а почему это ей, и стоит А другим - не стоит Вы говорите так, как будто кро, Zenitur (?), 22:45 , 09-Фев-11, (203) Возможно - mount_msdosfs dev da0s1 mnt, anonymous (??), 11:54 , 10-Фев-11, (221) И какая разница, запустится ли файловый менеджер автоматически или через пять се, gogo (?), 11:39 , 09-Фев-11, (131) через пять секунд по требованию пользователся может запуститься не оконный менед, vayerx (ok), 14:08 , 09-Фев-11, (146) До чего дошел прогресс А какой оконный манагер умеет строить эскизы Я на него , User294 (ok), 20:30 , 09-Фев-11, (192) –2 s оконный файловый , vayerx (ok), 21:02 , 09-Фев-11, (196) +1 Стоит, стоит Бабушки платят деньги за обучение комптуперу и с большим удовольств, wolfis (?), 11:57 , 09-Фев-11, (135) +3 Вас очень тяжело читать Я не осилил весь текст, Аноним (-), 12:27 , 09-Фев-11, (140) –9 Покажите человеку qutim , User294 (ok), 20:31 , 09-Фев-11, (193) +1 Особенно как он с треском сыпется , Аноним (-), 09:25 , 10-Фев-11, (219) 8230 точно не винда , anonymous (??), 16:56 , 09-Фев-11, (165) Вот в том то всё и дело Не для бабушек линукс, для них винда Не надо популяризи, Коля (?), 08:16 , 09-Фев-11, (85) –1 Линукс профи дорасти Мнда Корона то не жмет нет Может чуть ослабить реме, klalafuda (?), 09:22 , 09-Фев-11, (93) +6 Какая корона Вы бабушке доверите какой нибудь другой сложный дорогой инструмент, Миха (??), 11:03 , 09-Фев-11, (121) +1 И как давно обычный пользовательский ширпотреб перевели в категорию сложных науч, klalafuda (?), 11:17 , 09-Фев-11, (125) +1 Пересадите его на бсд, пускай еще лет 10 чувствует себя избранным , Гордый Аноним (?), 11:39 , 09-Фев-11, (130) +2 Э, ну как бы вам это проще объяснить К примеру, я разрабатывают решения, которы, Кырыл (?), 12:00 , 09-Фев-11, (136) –6 Система понятий офигенная - я разрабатывают , какать на бабушек , Это не моё , Cobold (??), 12:39 , 09-Фев-11, (141) айПад, да, специально разрабатывался Всё остальное - и близко нет , Кырыл (?), 12:05 , 09-Фев-11, (138) Ух ты человечище, видевший Всё Остальное включая Mac Classic, конечно , Michael Shigorin (ok), 00:38 , 10-Фев-11, (213) Не передёргивайте Я говорю о нынешних предложениях на масс рынке И экономичес, Кырыл (?), 10:00 , 10-Фев-11, (220) просто глупо выглядят утверждения, что универсальным инструментом можно пользова, anonymous (??), 17:00 , 09-Фев-11, (166) это всё-таки ещё высокотехнологичный предмет обращению с которым надо много и уп, aim (ok), 21:19 , 09-Фев-11, (200) Если вдруг окажется, что, к примеру, для обращения с скайпом пользователю придет, klalafuda (?), 23:25 , 09-Фев-11, (208) Посмотрел бы я на останки тех, кто просто пролистал инструкцию от автомобилей , magesor (??), 17:08 , 10-Фев-11, (226) +1 оно не поймёт потому что аргументов у неко нет, зато есть смертельный укус в мо, anonymous (??), 17:26 , 10-Фев-11, (227) Винда - эталон удобства Люди рождаются и знают, где у неё там что Правда же Ну, Zenitur (?), 22:47 , 09-Фев-11, (204) А если у твоей бабушки авторан попросит рутовый пароль Она ж его введёт Поня, Кирилл (??), 08:27 , 09-Фев-11, (88) –1 Да сдалась вам эта бабушка Ну заполучит она вирус, ну сожрёт он её комп с потрох, Кырыл (?), 12:04 , 09-Фев-11, (137) –1 В кедах оно так и есть Но суть то от этого не меняется Все равно при нажатии к, magist3r (?), 13:04 , 09-Фев-11, (142) так о том и речь - что по-умолчанию криворукие нарисовали конфиги, , aim (ok), 21:20 , 09-Фев-11, (201) +1 Параноики могут отключить эскизы, Аноним (-), 03:32 , 09-Фев-11, (63) Ну почему же параноики , Alex (??), 08:17 , 09-Фев-11, (86) +3 параноики app-armor отключать не будут , Зилибоба (ok), 23:34 , 09-Фев-11, (209) А для чего ты флешку тогда вставлял если не хочешь смотреть её содержимое , Одмин (?), 15:48 , 09-Фев-11, (157) Чтобы скопировать и отправить по почте тому, кому её содержимое нужно Или почис, www2 (??), 13:47 , 10-Фев-11, (222) Потрудитесь хотя бы прочесть новость Авторан далеко не главная проблема, ибо тр, Damage.inc (?), 21:26 , 08-Фев-11, (6) +1 Это не проблема Это детские болезни ОС у которой только начинается дорога на де, avial (?), 22:06 , 08-Фев-11, (17) –1 // Причём тут Гном и Каноникл Написано же - в спецификации freedesktop, а значит д, Alatar (??), 23:48 , 08-Фев-11, (44) // люди вы вообще можете отличить статью спецификации от статьи закона раз, Аноним123321 (ok), 00:19 , 09-Фев-11, (55) +3 Не спорю, всё правильно, но что мне даёт информация о том что разработчик может , Alatar (ok), 09:05 , 09-Фев-11, (92) –1 Потому что в нормальных дистрибутивах оно отключено В отличаи от бубунту, Аноним (-), 03:35 , 09-Фев-11, (64) –2 Да В генту с гномом у меня, как не странно, тоже автоматом монтируется флешка , FessAectan (?), 05:42 , 09-Фев-11, (74) +1 Лол А у меня на freebsd kde окно с выбором действий появляется после вставления, Миха (??), 08:21 , 09-Фев-11, (87) И в чем принципиальная разница Ну выберет юзер в этом окне Browse ну запустит, klalafuda (?), 09:25 , 09-Фев-11, (97) +2 how about NO Не запустится Всякая автоматическая обработка содержимого не включ, Миха (??), 09:39 , 09-Фев-11, (104) Юзер вставил флешку Вопрос - зачем Наверное, он хочет что-то с ней сделать, пр, klalafuda (?), 10:21 , 09-Фев-11, (114) Вот в частности поэтому есть ооочень много народу и тут тоже которые против по, Коля (?), 11:10 , 09-Фев-11, (123) +1 Вообще то все эти оооочень много народу как бы мало кто спрашивает По крайней м, klalafuda (?), 11:30 , 09-Фев-11, (128) Широкая аудитория нужна, для того чтобы в госучреждениях начали юзать таки линук, ааноним (?), 08:49 , 12-Апр-12, (230) lol, я только сейчас догадался Коля, Прянишников, ты , Гордый Аноним (?), 11:44 , 09-Фев-11, (134) +1 Но она действительно не нужна , Кырыл (?), 14:42 , 09-Фев-11, (151) Вы берётесь за проблему не с того конца Вместо того, чтобы обучать пользователе, www2 (??), 13:56 , 10-Фев-11, (224) Причем еще могут просто подойти к твоему компу, заблокированному даже и просто в, aurved (?), 18:39 , 09-Фев-11, (174) +1 вообще-то если к машине есть физический доступ чужих, то о секурности обычно гов, anonymous (??), 18:43 , 09-Фев-11, (175) +1 ну например в офис а можно еще винт шифровать, можно даже шифровать раздел boo, aurved (?), 19:13 , 09-Фев-11, (177) зачем на офисной машине хранятся важные данные это раз зачем к офисной машине , anonymous (??), 19:19 , 09-Фев-11, (178) подойдут и вставят например флешку в твое отсутствие и экспроприировать не очень, aurved (?), 20:07 , 09-Фев-11, (187) очень интересно на это посмотреть если не считать форс-мажоров типа незаконного, anonymous (??), 20:09 , 09-Фев-11, (189) ну например преследование инакомыслия, подозрения что ты связан с преступной дея, aurved (?), 20:16 , 09-Фев-11, (190) ты действительно думаешь, что я не замечу проникновения алсо, для получения нуж, anonymous (??), 20:21 , 09-Фев-11, (191) Да в том-то и дело, что разбирать компьютер долго и подозрительно для окружающих, www2 (??), 13:59 , 10-Фев-11, (225) Меня тоже задолбали эти автомаунты и превьюшки Кому нужны превьюшки на флешке , LuckAs (ok), 17:28 , 10-Фев-11, (228) +1 А мне нравятся превьюхи , Зилибоба (ok), 23:37 , 09-Фев-11, (210) В КДЕ4 можно отключить автомонтирование и ДЕ будет только сообщать что появился , Аноним (-), 09:23 , 09-Фев-11, (95) –1 Да что ж ты фуцк Его надо ВКЛЮЧИТЬ Оно выключено Ничего не монтируется сам, Миха (??), 09:42 , 09-Фев-11, (105) Вас как юзеру маргинальной платформы скорее и уместно считать непонятно кем, про, Michael Shigorin (ok), 00:44 , 10-Фев-11, (214) А какой тебе толк от непримонтированной флешки , Ripa (?), 09:51 , 09-Фев-11, (107) Ещё раз повторяю, для особо одарённых Возникает событие Вставлена флешка usb , Миха (??), 10:59 , 09-Фев-11, (119) +1 1 Какая разница 8212 примонтируется оно автоматом или по запросу пользовател, AlexYeCu (?), 13:27 , 09-Фев-11, (144) Ну, допустим, примотировал ты удовлетворительно сам, вручную Каким образом тебя, буба (?), 15:27 , 09-Фев-11, (155) Сам примонтировал только то что захотел, а не то что захотели другие в твое напр, aurved (?), 18:53 , 09-Фев-11, (176) Хоспади, зачем вам ДЕ если у вас не юзаются плюшки bash - вот это ваш вариант , Зилибоба (ok), 23:56 , 09-Фев-11, (211) –1 Какое-то неправильное у вас обсуждение Вместо того чтобы исправлять ошибки в си, COBA (?), 13:57 , 09-Фев-11, (145) Откуда вы это взяли И близко не соответствует действительности Что вы понимаете, Кырыл (?), 14:41 , 09-Фев-11, (150) Вот здесь, по моему мнению, Вы ошибаетесь Профессиональный пользователь тоже не, COBA (?), 14:48 , 09-Фев-11, (154) Но, понимаете, тогда получается, что всё статья сводиться к совершенной демагоги, Кырыл (?), 16:07 , 09-Фев-11, (159) Тут я с вами не соглашусь Я считаю, как раз наоборот , Кырыл (?), 16:08 , 09-Фев-11, (160) а эскизы тож автоматом создаются при монтировании и открывании флешки , aurved (?), 19:23 , 09-Фев-11, (180) примеры таких дистрибутивов современных в студию , aim (ok), 21:22 , 09-Фев-11, (202) Первый раз увидел в 95-м и не считал идиотизмом Запуск программы с компакт-диск, Zenitur (?), 23:27 , 08-Фев-11, (34) +1 // Ещё как записывали Я как-то приобрёл диск 100 игр на одном СД , так там все до, Alex (??), 00:48 , 09-Фев-11, (58) +2 // У меня тоже был такой диск Набор программ для Windows В установщике драйвера д, Zenitur (?), 01:53 , 09-Фев-11, (60) Кто о чём, а Zenitur о процессорных драйверах , e2 (?), 08:10 , 09-Фев-11, (83) +5 Это не мешало пиратам несколько раз эпично облажаться записав диск с вирусом Вы, User294 (ok), 23:49 , 10-Фев-11, (229) 1 Проверь качество своего дистра с помощью paxtest http mirror yandex ru gent, инкогнито (?), 10:34 , 09-Фев-11, (117) –2 да, время потраченное на нескучные обои даёт о себе знать , Аноним (3), 21:13 , 08-Фев-11, (3) +8 // Вы как-то криво прочитали Как раз авторан тут сделан по человечески и кстати до, Аноним (-), 21:32 , 08-Фев-11, (9) +1 а что в никсах такое присутствует на каком нибудь дистре Я такого не встречал п, Аноним (-), 21:26 , 08-Фев-11, (5) // Пардон, а что, гнум или кде скажем на BSD или Сорялке - они какие-то совсем друг, klalafuda (?), 21:29 , 08-Фев-11, (7) Пля, вы до конца когда читать будете , pavlinux (ok), 21:31 , 08-Фев-11, (8) +4 // FessAectan выше пишет на gentoo c гномом все тоже самое, aurved (?), 19:22 , 09-Фев-11, (179) А зачем собственно эскизы на съёмных носителях И к тому же права на выполнение , delin (?), 21:41 , 08-Фев-11, (10) –1 // Эскизы созраняются в домашнем каталоге пользователя - thumbs db нет Права на , Zenitur (?), 23:31 , 08-Фев-11, (35) // Чё сказал Чувачок про EXEC и откуда thumbs db на флешках спрашивал 1 Тум, pavlinux (ok), 23:22 , 09-Фев-11, (207) Здравствуй здравствуй Не могу похвастаться регулярным чтением новостей про самую, Site_Master (?), 21:54 , 08-Фев-11, (14) +13 а если ещё оно будет просить пароль рута, то делов может наделать Итог чаще об, alltiptop (ok), 21:47 , 08-Фев-11, (12) // Наверное нет Эскизы ведь делает сам Konqueror Nautilus с помощью библиотек exiv, Zenitur (?), 23:33 , 08-Фев-11, (36) // у меня в дельфине эскизы по-умолчанию отключены, но надо узнать на счет gwenview, alltiptop (ok), 23:41 , 08-Фев-11, (41) т е проще всего подделать PDF, но это мало связано с USB, x0r (??), 21:48 , 08-Фев-11, (13) +2 // Кстати, да Если на флешке принесена картинка или документ, то, скорее всего, че, тоже Аноним (ok), 22:13 , 08-Фев-11, (20) +3   // Совершенно не факт Это может быть совсем левая флещка в совсем левом месте При, klalafuda (?), 22:51 , 08-Фев-11, (28) –1   // Вы предпочитаете натягивать на Линукс антивирус, потому что вам лень навести пор, тоже Аноним (ok), 09:51 , 09-Фев-11, (106)   Начнем с простого антивирусы на линуксе не помогут Точно так же, как они очень, klalafuda (?), 10:31 , 09-Фев-11, (115) +1   Только сегодня ткнул юзершу носом в CureIT, поскольку рабочий Каспер вычистил с , тоже Аноним (ok), 19:41 , 09-Фев-11, (182)   Проблема не в том Проблема в том, что некоторые товарищи копируют юсабилити фу, Aqueelone (?), 10:55 , 09-Фев-11, (118) +1   ну а что дала проведённая атака-то доступ какой-то или просто провелась себе , Аноним (-), 21:57 , 08-Фев-11, (15) // Ну если атака позволила запустить на машине код злоумышленника то этого уже боле, klalafuda (?), 22:04 , 08-Фев-11, (16) +2 // Продемонстрировали разблокирование скринсейвера без пароля, подобие kill -9 pid, pavlinux (ok), 22:15 , 08-Фев-11, (21) // это типа ладно, разблокирую, уломали , Вася (??), 22:22 , 08-Фев-11, (23) –1 Дык - не было атаки Загаловок -- так, лишь для ньюсмейкеров Крайне не корректны, Aqueelone (?), 11:00 , 09-Фев-11, (120) –1 несколько напрягает эта автоматизация создания превьюшек Пока не стали прикручив, A1ek (?), 22:06 , 08-Фев-11, (18) +3 // Специально сейчас воткнул флешку Никаких эскизов Почему Потому что в настройк, тоже Аноним (ok), 22:18 , 08-Фев-11, (22) –2 // О да-а-а 8230 http support microsoft com kb 967715Главное оцените гениальност, Lain_13 (?), 23:39 , 08-Фев-11, (40) +4 чаще всего эта функциональность запрет авторана ини есть в антивирусном ПО отно, A1ek (?), 23:47 , 08-Фев-11, (43) выработался я буду проверять сообщение, перед отправкой повторить 5 раз , A1ek (?), 23:49 , 08-Фев-11, (45) Да, но авторан в ХР срабатывает сразу при вставке флэшки Тут хоть с тоталом и ф, Lain_13 (?), 23:54 , 08-Фев-11, (47) Только если не держать нажатым шифт, пока не распознается флешка А можно вообще, Сержка (?), 14:12 , 09-Фев-11, (147) Надо на Shift нажимать вообще-то чтобы autorun не сработал Я это ещё на 95-м ви, Zenitur (?), 01:57 , 09-Фев-11, (61) Джентльмены, вы говорите правильные вещи, но не о том Как самому не запустить ав, тоже Аноним (ok), 09:55 , 09-Фев-11, (108) Собственно, решение есть - отключить исполнение программ с любых носителей, кром, тоже Аноним (ok), 10:00 , 09-Фев-11, (110) Windows Registry Editor Version 5 00 HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windo, Win (?), 21:14 , 09-Фев-11, (198) и строка эта начинается с regedit Хотя для поддлельных линков и эскизов н, amonym (?), 09:22 , 09-Фев-11, (94) На, почитай на досугеhttp some-wise-man livejournal com 102517 html, Онаним (?), 11:33 , 09-Фев-11, (129) Не забывайте, что сам Линус и его команда остались USB flash может покарать тол, ASSEM (ok), 23:08 , 08-Фев-11, (30) –3 // а как раз системные-то файлы нафиг и не нужны самое секретное сокровещще всег, Аноним123321 (ok), 00:28 , 09-Фев-11, (56) Убунтовское графическое sudo gksu спрашивает пароль, по-моему, только первый р, Аноним (-), 11:42 , 09-Фев-11, (133) // Поведение настраивается Нет никакой сложности сделать так, что будет запрашиват, Кырыл (?), 16:51 , 09-Фев-11, (164) пароль только временно кешируется вроде, aurved (?), 19:41 , 09-Фев-11, (181) +1 Даже на ред хате 10-летней давности у меня это было, правда с файлами размером д, Zenitur (?), 23:34 , 08-Фев-11, (38) +1 // до 6-й убунты полноценных десктоп версий линукса можно сказать не было посему пр, A1ek (?), 23:56 , 08-Фев-11, (49) –3 // s 6 12, klalafuda (?), 00:33 , 09-Фев-11, (57) +3 Я, A1ek, вступая в ряды Всесоюзной Пионерской Организации имени Владимира Ильича, бедный буратино (ok), 06:27 , 09-Фев-11, (76) +3 Дааа, иксов до убунты просто не было, их Марк Шаттлворт написал вручную Линуксо, Zenitur (?), 22:50 , 09-Фев-11, (205) +1 Линуксы НИКОГДА не были безопасны по умолчанию В Линуксе по умолчанию подразумев, Aqueelone (?), 11:05 , 09-Фев-11, (122) как говорится -- ты не поверишь -- берем Fedora 14 с гномом и видим все тоже сам, aurved (?), 19:56 , 09-Фев-11, (186) // Она в новости для примера , Zenitur (?), 22:51 , 09-Фев-11, (206) А вот какого хрена наутилус запустился и полез создавать эскизы, если активен ск, Аноним (-), 22:08 , 08-Фев-11, (19) +6 // Потому что клоуны из freedesktop, GNOME, KDE, FSF любят получать медали за вклад, pavlinux (ok), 22:26 , 08-Фев-11, (24) +5 // GNU пишут творческие люди, им главное получить результат, что бы быстро, эффекти, ASSEM (ok), 23:22 , 08-Фев-11, (33) +3 // Если следовать этой логике, то творческий потенциал Хурда где-то в районе нуля , klalafuda (?), 23:56 , 08-Фев-11, (50) Да не, всё правильно, люди делятся на идеологов и критиков, первые генерируют ид, pavlinux (ok), 04:39 , 09-Фев-11, (70) +1 Анонс - дело нехитрое Я сказал, вы что там, обалделиУронили шахматный престижА м, бедный буратино (ok), 06:30 , 09-Фев-11, (78) +1 а это уже так сказать какой нить хотплугд сработал Мое лично не люблю я этим вс, sndev (ok), 22:27 , 08-Фев-11, (25) В Windows надо обновлять базы антивирусов В Linux - версии библиотек , Evtomax (ok), 22:37 , 08-Фев-11, (26) +4 // И как ни крути второй вариант гораздо выгоднее , Sinot (ok), 22:49 , 08-Фев-11, (27) +4 // Угу, одну багу уберут, другую добавят , ASSEM (ok), 23:13 , 08-Фев-11, (31) +1 // Ну это в общем то справедливо для любого программного обеспечения Вне зависимос, klalafuda (?), 23:50 , 08-Фев-11, (46) +2 это несправедливо для антивирусной базы , Аноним (-), 04:35 , 09-Фев-11, (68) –3 В антивирусных базах нет ошибок И совсем-совсем абсолютно нет новых ошибок в с, anonymous (??), 05:19 , 09-Фев-11, (72) +3 Ха, autorun и stuxnet для Linux - Пошёл читать английскую новостьХхха-ххха-хаа, Zenitur (?), 23:22 , 08-Фев-11, (32) я вам вот что скажу в линукси всё-равно свобода есть - я свободен оставить систе, GG (ok), 23:37 , 08-Фев-11, (39) +1 есть аппаратные дыры куда опаснее, и существующие уже кучу лет http www techma, Немыч (?), 23:45 , 08-Фев-11, (42) // Специфика 1394, увы , Michael Shigorin (ok), 00:59 , 10-Фев-11, (215) Чудес не бывает А использовать уязвимость библиотек можно везде, в любой ОС И , lucentcode (ok), 00:06 , 09-Фев-11, (51) +1 // 1 Человек склонен совершать ошибки2 Си подобные языки - большое зло Способств, kshetragia (ok), 05:51 , 09-Фев-11, (75) // Я уж не знаю насколько надо быть упоротом дельфином чтобы допускать ошибку вида , anonymouse (?), 07:17 , 09-Фев-11, (80) –1 // ошибаются не на if a b а наif n_read read src_desc, buf, buf_size 0 , angel_il (ok), 11:11 , 09-Фев-11, (124) Это если не пишете на языках с другим синтаксисом Достаточно с денёк скрипты на, kshetragia (ok), 11:41 , 09-Фев-11, (132) +1 Довольно распространённая ошибка, кстати , Кырыл (?), 14:33 , 09-Фев-11, (149) за почти десяток лет программирования на Си ни разу ещё раз ни разу у меня та, anonymous (??), 19:50 , 09-Фев-11, (184) +1 А я как раз недавно почти об этом писал статью на Хабре http habrahabr ru blog, Анонимный (?), 00:08 , 09-Фев-11, (52) // Идея применять профиль защиты через специальный API, вместо простого добавления , non anon (?), 09:26 , 09-Фев-11, (98) А как часто на типичной машинке с Windows XP обновляются libpng, libtiff, драйве, gegMOPO4 (ok), 00:09 , 09-Фев-11, (53) +1 специальных программируемых USB-платЧто видимо и было продемонстрировано Об эпи, Аноним (-), 03:49 , 09-Фев-11, (66) –1 // В этом и дело - уязвимость под виндой никого не удивляет, принимается как даннос, ФФ (?), 09:36 , 09-Фев-11, (101) автомаунт специально-измененной файловой системы редко дырки находят и эскизы , aurved (?), 20:38 , 09-Фев-11, (194) Только при программировании на Си можно захватьть контроль просто подсунув прогр, Nxx (ok), 04:03 , 09-Фев-11, (67) –2 // А так же на любом другом языке И человеческий мозг можно взломать - просто подс, anonymous (??), 05:23 , 09-Фев-11, (73) // Нет , Nxx (ok), 21:09 , 09-Фев-11, (197) Я всегда говорил, что как только Linux начнет пробираться на декстопы, выяснится, АнонимчеГ (?), 04:35 , 09-Фев-11, (69) // Ну а что ты хотел, всех юзеров удовлетворить и трипачок не подхватить , pavlinux (ok), 05:03 , 09-Фев-11, (71) +3 Не-не, изначально их там гораздо меньше Просто для того, чтобы завоевать дескто, non anon (?), 09:33 , 09-Фев-11, (100) +1 // Ага До 2005 юзал winxp desktop freebsd server Перейдя на линакс, был шо, non anon (?), 10:06 , 09-Фев-11, (112) Вот тут как раз большой вопрос То, что нужно юзеру из офисного планктона решае, Aqueelone (?), 11:20 , 09-Фев-11, (126) // Если уязвимости которые могут привести к запуску кода при вставке Flash регулярн, Аноним (-), 17:02 , 09-Фев-11, (167) более того критическая уязвимость у GNU Linux была, есть и будет ровно одна на, anonymous (??), 17:09 , 09-Фев-11, (169) –2 Непонятно о чём новость В любой операционке можно найти баги в драйверах FS и п, moralez (?), 06:28 , 09-Фев-11, (77) +2 Дырявый гном, в кедах ничего само не открывается , Аноним (-), 07:31 , 09-Фев-11, (81) +2 // Да То есть, вставляя флешку, юзер её не будет открывать А если таки будет, то к, Frank (ok), 08:13 , 09-Фев-11, (84) // Нет ни автомонтирования, ни авторанов Всё равно, кто откроет флешку в файловом , Саня (??), 08:46 , 09-Фев-11, (90) +2 Двачую В кедах ничего само даже не монтируется Это надо включать самому Да, а, Саня (??), 08:43 , 09-Фев-11, (89) +1 // Индексацию картинок хрен отключишь, она везде, во всех просмотрщиках и менаджера, trollolo (?), 18:01 , 09-Фев-11, (172) // удивлённо сделал ls mnt flash photos индексации не заметил сделал feh mnt fl, anonymous (??), 18:09 , 09-Фев-11, (173) –1 Лично я, не могу понять причем тут автозапуск Да есть проблемные библиотеки, vbv (ok), 08:59 , 09-Фев-11, (91) Нет повести печальнее на свете если линукс домашний для тог чтобы была не ви, Заядлый Анинимист (?), 09:27 , 09-Фев-11, (99) +1 Эта новость должна была называться Атака на GNOME-десктопы через запуск кода пр, non anon (?), 09:36 , 09-Фев-11, (102) –1 Народ, я, конечно, понимаю, что нужно вначале развести срач, а потом разбираться, crypt (??), 10:32 , 09-Фев-11, (116) Неужели нельзя отключить всё кроме монтирования USB-диска На Windows очень прос, Аноним (-), 14:28 , 09-Фев-11, (148) // Шарится по реестру для виндузятников раз плюнуть Ведь виндовс самая десктопная , Аноним (-), 13:49 , 10-Фев-11, (223) в общем, все осталось по-прежнему что бы запустить вирус под linux, надо быть р, fresco (ok), 14:44 , 09-Фев-11, (152) гениально 171 исследователь продемонстрировал, что если у человека поломаны н, anonymous (??), 16:43 , 09-Фев-11, (162) // нет, исследователь продемонстрировал, что если человек нестабильно ходит, не ст, Аноним (-), 17:09 , 09-Фев-11, (170) // убунту что-то знакомое м-м-м а вспомнил это такая тормозная недовинда, , anonymous (??), 17:14 , 09-Фев-11, (171) –1 // Цитирую Сообщение от non anon on 09-Фев-11, 09 36 Эта новость должна была называ, aurved (?), 20:49 , 09-Фев-11, (195) что забавно, на винды выпустили таки патч, который _теперь уже точно_ отрубает а, A1ek (?), 19:45 , 09-Фев-11, (183) // http isc sans edu diary html storyid 10375, A1ek (?), 19:55 , 09-Фев-11, (185) ежлито причём тут просто чтобы опять было чем ссыкунов и троллей, не дочитывающи, DFX (ok), 02:31 , 10-Фев-11, (217) Потенциальные уязвимости такие потенциальные Любой компьютер подключенный к Инт, Аноним (-), 08:26 , 10-Фев-11, (218) 2,3,5,10,12,13,15,18,19,26,32,39,42,51,52,53,66,67,69,77,81,91,99,102,116,148,152,162,183,217,218

Сообщения

[Сортировка по времени | RSS]

	20. "Атака на Linux-системы через запуск кода при вставке USB-нак..."	+3 +/–
	Сообщение от тоже Аноним (ok), 08-Фев-11, 22:13
	Кстати, да. Если на флешке принесена картинка или документ, то, скорее всего, человек таки откроет этот файл и сам. Аналогично можно назвать это уязвимостью FTP - тоже в Наутилусе можно подключить как диск, открыть... Насчет USB - только авторан, уже грамотно заткнутый, и подделка файловой системы. Но я как представил себе, как вирус исподтишка меняет на флешке файловую систему... "Я думаю так - подкрадываемся к части, снимаем часовых и незаметно выступаем! А с воздуха нас поддерживают чайки..."
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Атака на Linux-системы через запуск кода при вставке USB-нак..."	–1 +/–
	Сообщение от klalafuda (?), 08-Фев-11, 22:51
	> Если на флешке принесена картинка или документ, то, скорее всего, человек таки откроет этот файл и сам. Совершенно не факт. Это может быть совсем левая флещка в совсем левом месте. Пришел я в минет-кафешку фотку распечатать. Одну. Хотя барахла у меня там - вагон с тележкой. И все как водится лежат в корне. И уже походу совсем не все из них - мои. Запросто.. > Аналогично можно назвать это уязвимостью FTP - тоже в Наутилусе можно подключить как диск, открыть... Или дискету или сетевой диск или <you name>. Все, что угодно. Что позволит подпихнуть нужному глюкодрому нужные данные. Конкретная несущая не суть важна. > Насчет USB - только авторан, уже грамотно заткнутый, и подделка файловой системы. Но я как представил себе, как вирус исподтишка меняет на флешке файловую систему... "Я думаю так - подкрадываемся к части, снимаем часовых и незаметно выступаем! А с воздуха нас поддерживают чайки..." Загрузочная вирусня в винде - далеко не экзотика. Скорее, проза жизни.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Атака на Linux-системы через запуск кода при вставке USB-нак..."	+/–
	Сообщение от тоже Аноним (ok), 09-Фев-11, 09:51
	Вы предпочитаете натягивать на Линукс антивирус, потому что вам лень навести порядок на собственной флешке? Может, с Винды не стоило слезать?
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Атака на Linux-системы через запуск кода при вставке USB-нак..."	+1 +/–
	Сообщение от klalafuda (?), 09-Фев-11, 10:31
	> Вы предпочитаете натягивать на Линукс антивирус, потому что вам лень навести порядок на собственной флешке? Может, с Винды не стоило слезать? Начнем с простого: антивирусы на линуксе не помогут. Точно так же, как они очень мало помогают на винде. От силы - отсеют самые тупые экземпляры и только. Надежда на антивирусы на линуксе обоснована ни чуть не более, чем на винде. Порядок же на флешке - жаль, что сегодня в ПТУ не дают даже азы статистики. Иначе чуть-чуть пораскинув мозгами можно было бы прийти к нехитрому выводу, что и такое требование для среднестатистического юзера не прокатит. Вне зависимости от того, какую систему он использует в текущий момент времени.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Атака на Linux-системы через запуск кода при вставке USB-нак..."	+/–
	Сообщение от тоже Аноним (ok), 09-Фев-11, 19:41
	> они очень мало помогают на винде Только сегодня ткнул юзершу носом в CureIT, поскольку рабочий Каспер вычистил с ее флешки десяток троянов. Конечно, совершенно не помогают... > чуть-чуть пораскинув мозгами можно было бы прийти к нехитрому выводу Лень знает тысячи оправданий. Я говорил о вас, а вы почему-то предпочитаете пораскидывать мозгами про среднестатистического юзера. Моя статистика, кстати, показывает, что пользователи все-таки предпочитают создавать папки, а не заваливать корень флешки файлами. Правда, мои юзеры через одного получают второе высшее, а как там принято в среде ПТУ-шников - вам, конечно, виднее.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Атака на Linux-системы через запуск кода при вставке USB-нак..."	+1 +/–
	Сообщение от Aqueelone (?), 09-Фев-11, 10:55
	Проблема не в том. Проблема в том, что "некоторые товарищи" копируют юсабилити функции "ас ис" с мелковязых, не удосуживаясь придумать более оптимальный вариант. Те же, кто может сие придумать, занимаются более серъезными делами и более концептуальными подходами... Ну даже "на вскидку" ... что, тяжело сделать чтоб флэшка подмонтировалась в свою, полностью изолированую виртуальную систему -- вариантов тут куча! --??? ..просто... а кому это нада? "спасение утопающих -- дело рук самих утопающих!" Хотите сделать юзверей счастливыми? Сделайте монтирование флешки прямиком на гугль-докс - и пускай гугль морочит себе с ними голову!
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема