Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..., opennews (ok), 25-Сен-12, (0) [смотреть все] Как они так быстро обнаруживают подмену исходного кода Это не первая новость о , Zenitur (ok), 23:42 , 25-Сен-12, (1) +1 // Какие бинарники Он на PHP деланный , ovg (?), 23:48 , 25-Сен-12, (2) +1 // Имеется ввиду установочная часть , Анонимус42 (?), 00:04 , 26-Сен-12, (3) –3 Вот ставишь это мускульное дерьмо на какой-нибудь генте, а оно говорит - сука, н, all_glory_to_the_hypnotoad (ok), 00:31 , 26-Сен-12, (5) +8 // tiger laptop cat usr ports databases phpmyadmin distinfo SHA256 phpMyAdmin, тигар (ok), 09:41 , 26-Сен-12, (29) +1   // не, в генте это не совсем тривиально, т е просто сказать нельзя, ну или по край, Аноним (-), 10:17 , 26-Сен-12, (36) +3   так в этом вся и прелесть подобных систем дистрибутивов, что ногу прострелить мо, тигар (ok), 10:49 , 26-Сен-12, (40) +3   В этом не прелесть, а кривость Если я хочу что-то сделать, я это сделаю , BratSinot (?), 22:21 , 26-Сен-12, (70) –3   да ладно аналогичный пример пропасть, ограждение ты через него перелазишь ва, тигар (ok), 23:19 , 26-Сен-12, (75)   Палишься, ыксперт , Аноним (-), 15:47 , 26-Сен-12, (54)   палюсь, прости, в чем, аптгетинсталлер ты наш , тигар (ok), 15:49 , 26-Сен-12, (57)   В полном отсутствии понимания модели угрозы , Michael Shigorin (ok), 18:29 , 26-Сен-12, (62)   из чего вывод сделан буду рад цитатам, доказывающим, что это утверждение не ест, тигар (ok), 21:06 , 26-Сен-12, (67)   Из 40 целиком Предлагаю домашнее задание подумать, откуда берётся тарбол и хэш, Michael Shigorin (ok), 02:21 , 27-Сен-12, (78)   ну не все же кругом тупые, попробуй представить себе такоеиз интернетовони из п, тигар (ok), 07:51 , 27-Сен-12, (84)   Два балла Нет Да тарбол -- с зеркала, хэш -- с сайта Доступ на запись к этим , Michael Shigorin (ok), 14:06 , 27-Сен-12, (89)   смс с хэшем от того кто паковал или сайт интернет в общем случае что нет , тигар (ok), 00:16 , 28-Сен-12, (91)   это сила 1 среди 400 скачавших пользователей, 4 всё равно догадаются проверить, Аноним (-), 03:48 , 26-Сен-12, (16) +2 // остальные 396 виндовсятнеков до сих пор не в курсе , Клыкастый (ok), 11:54 , 26-Сен-12, (44) +2 // а ведь ты прав, ибо архивы zip скорее всего кроме виндовсятнеков никто не скачи, terr0rist (ok), 12:59 , 26-Сен-12, (47) +4 Скорее всего в zip было проще добавить файл, не перепаковывая архив tar gz этог, Pilat (ok), 23:08 , 26-Сен-12, (72) –6 Начнём с того, что линуксоиды сами себе устанавливают нужный им софт, а не прося, ILYA INDIGO (ok), 23:32 , 26-Сен-12, (76) щито сурове однинэ не умеют делать вливать дамп без pma alter ить тоже не нац, тигар (ok), 09:44 , 27-Сен-12, (85) Давайте встретимся , Michael Shigorin (ok), 02:23 , 27-Сен-12, (79) тебя где-то жестоко обманули, это были не линуксоиды , arisu (ok), 03:13 , 27-Сен-12, (82) +2 С точки зрения товарищмайора есть как минимум с десяток будущих подследственных,, Аноним (-), 15:48 , 26-Сен-12, (55) Меня больше удивляет как на одном из зеркал могла находиться копия отличающаяся , Аноним (-), 08:22 , 26-Сен-12, (24) // упаси аллах чтоб оно на остальные переползло КС проверяется у конечного пользов, Клыкастый (ok), 11:53 , 26-Сен-12, (43) вывод - не игнорируйте сверку md5, grayich (ok), 00:10 , 26-Сен-12, (4) +6 // даж не знаю как это делать в венде - в Command Prompt такой команды нет как m, Xasd (ok), 00:34 , 26-Сен-12, (6) // Например вот так http www implbits com hashtab aspx , Andrew (??), 00:47 , 26-Сен-12, (7) +3 // Что за бред Не стыдно на опеннете такую ссылку постить Пусть компилит из сырцо, Аноним (-), 01:07 , 26-Сен-12, (9) ты чего такой серьезный , Аноним (-), 05:25 , 26-Сен-12, (20) +2 есть total commander Правда он кроме CRC16 32 , md5, и sha1 не считает ничего , Аноним (-), 01:05 , 26-Сен-12, (8) // Понабежали виндузятники md5sum наше все, Аноним (-), 15:30 , 26-Сен-12, (53) +1 php -n -r echo hash md5 ,file_get_contents phpMyAdmin-3 5 2 2-all-languages zi, анон (?), 01:25 , 26-Сен-12, (11) // ну есть же md5_file , Аноним (-), 07:36 , 26-Сен-12, (22) +2 вы недостаточно прониклись духом PHP, анон (?), 17:43 , 26-Сен-12, (61) –1 http unxutils sourceforge net , Аноним (-), 09:23 , 26-Сен-12, (28) // А архивы на зеркалах с этим чудом тоже уже подменили , Имя (?), 11:53 , 26-Сен-12, (42) даже не знаю как сформулировать совет, не употребляя снестинах а как же любимы, Клыкастый (ok), 11:56 , 26-Сен-12, (45) +2 // Да, настощие вендовсятнеги настолько суровы, что проверяют контрольные суммы tat, mihalych (ok), 14:09 , 26-Сен-12, (51) и настолько малообразованы, что найти утилиту, проверяющую под windows контрольн, Pilat (ok), 23:11 , 26-Сен-12, (73) ручками я USE-ы выставляю, предварительно грамотно вникнув в имеющиеся Ручками я, mavriq (ok), 02:06 , 27-Сен-12, (77) Типичный подход недоучки, привыкшего что за него всё делает пакетный менеджер В, Pilat (ok), 02:37 , 27-Сен-12, (80) –2 Что, прям в windows - Вообще-то чтоб выбрать систему, в которой действительно , Michael Shigorin (ok), 02:49 , 27-Сен-12, (81) +1 Естественно, в cygwin умные дяди добавили в системы наших крутых специалисто, mavriq (ok), 04:14 , 27-Сен-12, (83) –1 Единственно возможном Кто бы знал ту же утилиту для проверки md5 желающие мо, Pilat (ok), 11:20 , 27-Сен-12, (87) –1 ужасно некошерно почему в системе, установщик которой занимает целый DVD, нет д, arisu (ok), 21:12 , 27-Сен-12, (90) Извините, стесняюсь спросить, а контрольную сумму cygwin-а, при скачивании, вы к, Аноним (-), 05:13 , 29-Сен-12, (92) просто творится молитва Балмеру и рука на голографическую наклейку, Клыкастый (ok), 16:17 , 02-Окт-12, (94) если человек не хочет искать в мусорных баках что-то чем можно побриться, это не, Клыкастый (ok), 09:39 , 02-Окт-12, (93) а где все еще используется проверка md5 , тигар (ok), 09:42 , 26-Сен-12, (30) // почти вездене отрываясь от сабжа - http www phpmyadmin net home_page downloads, grayich (ok), 10:00 , 26-Сен-12, (34) +1 Капитан намекает что хакер может его и пересчитать как бы Вот цифровые подписи , Аноним (-), 15:49 , 26-Сен-12, (56) // Ломанув ВСЕ зеркала на которых лежит архив, или от чего ещё там контрольная сумм, saNdro (?), 09:46 , 27-Сен-12, (86) к вопросу о взломе репозиториевещё остались убеждённые в том что репы панацея и , JL2001 (ok), 01:23 , 26-Сен-12, (10) –5 // sourceforge is not repositary, an (??), 01:33 , 26-Сен-12, (12) +5 // ага, конешно, принципиально и диаметрально противоположная вещь, JL2001 (ok), 01:39 , 26-Сен-12, (13) –11 // В репозиториях автоматом проверяется подпись пакета Внедрить код можно только е, Конь (?), 08:19 , 26-Сен-12, (23) +2 sf -- это средство публикации в данном случае на системе зеркал Репозиторий , Michael Shigorin (ok), 18:37 , 26-Сен-12, (63) +1 Репозиторий зеркало С подписанными пакетами ты вообще ничего не сделаешь Пог, Аноним (-), 08:33 , 26-Сен-12, (25) +1 // нет, я считаю что репы хорошее решение и лучше них ничего не могу предложитьно н, JL2001 (ok), 14:53 , 26-Сен-12, (52) // А это уже к вопросу доверия , Michael Shigorin (ok), 18:38 , 26-Сен-12, (64) доверия много не бываетв плане что всему надо недоверятьдаже в моей собственной , JL2001 (ok), 20:34 , 26-Сен-12, (65) rm -rf usr lib nvidia-current xorg xorgсори за боян, анон (?), 21:54 , 26-Сен-12, (69) +1 А разве не проверяются контрольные суммы при установке из репозиториев В новост, Жорж (?), 01:40 , 26-Сен-12, (14) // Собственно как раз обычно phpMyAdmin качают чтобы руками куда-то запихнуть - а е, Crazy Alex (ok), 03:11 , 26-Сен-12, (15) +1 // у тех, кто так делает, и без phpmyadmin ос дырявая остальные ставят из репо, ес, тигар (ok), 09:45 , 26-Сен-12, (31) Как правильно заметил выше Клыкастый, архивы zip качают в основном юзеры окон, , terr0rist (ok), 13:06 , 26-Сен-12, (49) Коллизии подписей никто не отменял А зеркала иногда могут быть злом, для адми, Аноним (-), 10:02 , 26-Сен-12, (35) // и сколько CDN ты Лично проверил , Нанобот (?), 10:19 , 26-Сен-12, (38) +1 // и как проверить что это именно тот сайт, а не какой-то му на проводе , Аноним (-), 15:51 , 26-Сен-12, (58) // побасенка о том, что не проверенно не довереный не отменяет данный на откуп , Аноним (-), 16:31 , 26-Сен-12, (59) Ох уж это ё корейское зеркало Им и так интернет на черепахах завозят, не и, Аноним (-), 17:14 , 26-Сен-12, (60) Забабахали какой нить демон Висит в памяти тихонечко обращается к базе контроль, Аноним (-), 20:36 , 26-Сен-12, (66) // tripwire он называется Только неспешной проверки больших файловых архивов не бы, Pilat (ok), 23:15 , 26-Сен-12, (74) Прекрасно, что я качаю всегда только 7z , ILYA INDIGO (ok), 22:45 , 26-Сен-12, (71) 1,4,10,14,35,60,66,71

Сообщения

[Сортировка по времени | RSS]

	29. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+1 +/–
	Сообщение от тигар (ok), 26-Сен-12, 09:41
	[tiger@laptop]:~%cat /usr/ports/databases/phpmyadmin/distinfo SHA256 (phpMyAdmin-3.5.2.2-all-languages.tar.xz) = d02de081c522d3026f4a8418538f7ff05adf280afa404851a5f7f4ef895b4a7d SIZE (phpMyAdmin-3.5.2.2-all-languages.tar.xz) = 3654332 :P в дженте тоже, насколько я понимаю, можно сказать "и чо?! ставь бл!" некоторые так и делают, что есть "грустняво"
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+3 +/–
	Сообщение от Аноним (-), 26-Сен-12, 10:17
	не, в генте это не совсем тривиально, т.е. просто сказать нельзя, ну или по крайней мере нужно ещё понять как это сделать
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+3 +/–
	Сообщение от тигар (ok), 26-Сен-12, 10:49
	> не, в генте это не совсем тривиально, т.е. просто сказать нельзя, ну > или по крайней мере нужно ещё понять как это сделать так в этом вся и прелесть подобных систем/дистрибутивов, что ногу прострелить можно только разобравшись как это сделать, а не "галочкой" в какой-нибудь gui херне
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	–3 +/–
	Сообщение от BratSinot (?), 26-Сен-12, 22:21
	В этом не прелесть, а кривость. Если я хочу что-то сделать, я это сделаю.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от тигар (ok), 26-Сен-12, 23:19
	> В этом не прелесть, а кривость. Если я хочу что-то сделать, я > это сделаю. да ладно?;) аналогичный пример: пропасть, ограждение. ты через него перелазишь. вар-та ровно 2: 1) ты - идиот 2) ты экстремал, которому непременно хочется прыгнуть вниз, т.к. есть некая уверенность в том, что ты все делаешь правильно (парашют за спиной, например). аналогия понятна, я надеюсь?
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от Аноним (-), 26-Сен-12, 15:47
	> в дженте тоже, насколько я понимаю, можно сказать "и чо?! ставь бл!" Палишься, ыксперт.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	57. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от тигар (ok), 26-Сен-12, 15:49
	>> в дженте тоже, насколько я понимаю, можно сказать "и чо?! ставь бл!" > Палишься, ыксперт. палюсь, прости, в чем, аптгетинсталлер ты наш?;)
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от Michael Shigorin (ok), 26-Сен-12, 18:29
	>> Палишься, ыксперт. > палюсь, прости, в чем, аптгетинсталлер ты наш?;) В полном отсутствии понимания модели угрозы.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от тигар (ok), 26-Сен-12, 21:06
	>>> Палишься, ыксперт. >> палюсь, прости, в чем, аптгетинсталлер ты наш?;) > В полном отсутствии понимания модели угрозы. из чего вывод сделан? буду рад цитатам, доказывающим, что это утверждение не есть клевета;)
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от Michael Shigorin (ok), 27-Сен-12, 02:21
	>> В полном отсутствии понимания модели угрозы. > из чего вывод сделан? Из #40 целиком. > буду рад цитатам, доказывающим, что это утверждение не есть клевета;) Предлагаю домашнее задание: подумать, откуда берётся тарбол и хэш в случаях: - развёртывания руками; - создания пакета; - создания порта.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от тигар (ok), 27-Сен-12, 07:51
	>>> В полном отсутствии понимания модели угрозы. >> из чего вывод сделан? > Из #40 целиком. ну не все же кругом тупые, попробуй представить себе такое >> буду рад цитатам, доказывающим, что это утверждение не есть клевета;) > Предлагаю домашнее задание: подумать, откуда берётся тарбол и хэш в случаях: > - развёртывания руками; из интернетов > - создания пакета; они из "портов" создаются, даже в вашем перемандрейке, думаю. > - создания порта. из интернетов у тебя есть более другие ответы на эти вопросы? ЗЫЖ while не_дошло; do read#40 done ЗЗЫЖ и заканчивай уже в состоянии сильного алкогольного(?) писать на форумах:\
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от Michael Shigorin (ok), 27-Сен-12, 14:06
	>> Предлагаю домашнее задание: подумать, откуда берётся тарбол и хэш в случаях: >> - развёртывания руками; > из интернетов Два балла. >> - создания пакета; > они из "портов" создаются, даже в вашем перемандрейке, думаю. Нет. >> - создания порта. > из интернетов > у тебя есть более другие ответы на эти вопросы? Да: тарбол -- с зеркала, хэш -- с сайта.  Доступ на запись к этим ресурсам может *очень* сильно отличаться, как и в случае sf.  Непонимание настолько элементарных фактов и послужило основанием для вывода о Вашей некомпетентности в обсуждаемом вопросе. > ЗЫЖ while не_дошло; do read#40 done Хамить любой дурак умеет, попробуйте сами-то вырваться из описанного цикла. > ЗЗЫЖ и заканчивай уже в состоянии сильного алкогольного(?) писать на форумах:\ Можете при случае спросить во MLUG -- видел ли когда кто Шигорина в нетрезвом виде.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
	Сообщение от тигар (ok), 28-Сен-12, 00:16
	>>> Предлагаю домашнее задание: подумать, откуда берётся тарбол и хэш в случаях: >>> - развёртывания руками; >> из интернетов > Два балла. смс с хэшем от того кто паковал? или сайт != интернет в общем случае?;) >>> - создания пакета; >> они из "портов" создаются, даже в вашем перемандрейке, думаю. > Нет. что "нет"? название "порт" не подходит? м.б. "spec" или более другое, сексуальное, название тогда? суть-то остается тойже. или "пакет" это не нечто бинарное, внутри "архива"? каким боком тут src, для конечного пользователя? > Да: тарбол -- с зеркала, хэш -- с сайта.  Доступ на > запись к этим ресурсам может *очень* сильно отличаться, как и в > случае sf.  Непонимание настолько элементарных фактов и послужило основанием для > вывода о Вашей некомпетентности в обсуждаемом вопросе. снова пытаетесь телепатировать, но пока не получается. >> ЗЫЖ while не_дошло; do read#40 done > Хамить любой дурак умеет, попробуйте сами-то вырваться из описанного цикла. ок. был резок, возможно. попробую перефразировать: что _конкретно_ из #40 вызвало праведный гнев? то, что таки можно обмануть систему или то, что для того чтобы обмануть нужно быть не убунтоводом/идиотом и понять как это можно сделать? >> ЗЗЫЖ и заканчивай уже в состоянии сильного алкогольного(?) писать на форумах:\ > Можете при случае спросить во MLUG -- видел ли когда кто Шигорина > в нетрезвом виде. зачем мне это делать? может быть Вы только дома этим занимаетесь, в перерывах отвечая на форуме.. Сорри если обидел, но как-то мне до сих пор не ясно, как в трезвом уме и добром здравии можно по #40 делать выводы, послужившие началом данного срачика.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема