forum.opennet.ru

"Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..."	+/–
Сообщение от JL2001 (ok), 26-Сен-12, 14:53
>> что репы панацея > Погодь-погодь, а ты что-то лучшее хочешь предложить? нет, я считаю что репы хорошее решение и лучше них ничего не могу предложить но надёжность репов не 101% и нужны средства максимально исключающие влияние этого фактора, будь то таки взломанный реп с украденной подписью, или реп васи пупкина с убунтутвикалкой злонамеренного характера
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выявлен факт подстановки бэкдора в код phpMyAdmin на одном и..., opennews, 25-Сен-12, 23:42 [смотреть все]

Как они так быстро обнаруживают подмену исходного кода Это не первая новость о , Zenitur, 25-Сен-12, 23:42 (1) //
- Какие бинарники Он на PHP деланный , ovg, 25-Сен-12, 23:48 (2) //
  - Имеется ввиду установочная часть , Анонимус42, 26-Сен-12, 00:04 (3)
- Вот ставишь это мускульное дерьмо на какой-нибудь генте, а оно говорит - сука, н, all_glory_to_the_hypnotoad, 26-Сен-12, 00:31 (5) //
  - tiger laptop cat usr ports databases phpmyadmin distinfo SHA256 phpMyAdmin, тигар, 26-Сен-12, 09:41 (29) //
    - не, в генте это не совсем тривиально, т е просто сказать нельзя, ну или по край, Аноним, 26-Сен-12, 10:17 (36)
      - так в этом вся и прелесть подобных систем дистрибутивов, что ногу прострелить мо, тигар, 26-Сен-12, 10:49 (40)
        
        В этом не прелесть, а кривость Если я хочу что-то сделать, я это сделаю , BratSinot, 26-Сен-12, 22:21 (70)
        
        да ладно аналогичный пример пропасть, ограждение ты через него перелазишь ва, тигар, 26-Сен-12, 23:19 (75)
    - Палишься, ыксперт , Аноним, 26-Сен-12, 15:47 (54)
      - палюсь, прости, в чем, аптгетинсталлер ты наш , тигар, 26-Сен-12, 15:49 (57)
        
        В полном отсутствии понимания модели угрозы , Michael Shigorin, 26-Сен-12, 18:29 (62)
        
        из чего вывод сделан буду рад цитатам, доказывающим, что это утверждение не ест, тигар, 26-Сен-12, 21:06 (67)
        
        Из 40 целиком Предлагаю домашнее задание подумать, откуда берётся тарбол и хэш, Michael Shigorin, 27-Сен-12, 02:21 (78)
        
        ну не все же кругом тупые, попробуй представить себе такоеиз интернетовони из п, тигар, 27-Сен-12, 07:51 (84)
        
        Два балла Нет Да тарбол -- с зеркала, хэш -- с сайта Доступ на запись к этим , Michael Shigorin, 27-Сен-12, 14:06 (89)
        
        смс с хэшем от того кто паковал или сайт интернет в общем случае что нет , тигар, 28-Сен-12, 00:16 (91)
- это сила 1 среди 400 скачавших пользователей, 4 всё равно догадаются проверить, Аноним, 26-Сен-12, 03:48 (16) //
  - остальные 396 виндовсятнеков до сих пор не в курсе , Клыкастый, 26-Сен-12, 11:54 (44) //
    - а ведь ты прав, ибо архивы zip скорее всего кроме виндовсятнеков никто не скачи, terr0rist, 26-Сен-12, 12:59 (47)
      - Скорее всего в zip было проще добавить файл, не перепаковывая архив tar gz этог, Pilat, 26-Сен-12, 23:08 (72)
        
        Начнём с того, что линуксоиды сами себе устанавливают нужный им софт, а не прося, ILYA INDIGO, 26-Сен-12, 23:32 (76)
        
        щито сурове однинэ не умеют делать вливать дамп без pma alter ить тоже не нац, тигар, 27-Сен-12, 09:44 (85)
        
        Давайте встретимся , Michael Shigorin, 27-Сен-12, 02:23 (79)
        тебя где-то жестоко обманули, это были не линуксоиды , arisu, 27-Сен-12, 03:13 (82)
    - С точки зрения товарищмайора есть как минимум с десяток будущих подследственных,, Аноним, 26-Сен-12, 15:48 (55)
- Меня больше удивляет как на одном из зеркал могла находиться копия отличающаяся , Аноним, 26-Сен-12, 08:22 (24) //
  - упаси аллах чтоб оно на остальные переползло КС проверяется у конечного пользов, Клыкастый, 26-Сен-12, 11:53 (43)
вывод - не игнорируйте сверку md5, grayich, 26-Сен-12, 00:10 (4) //
- даж не знаю как это делать в венде - в Command Prompt такой команды нет как m, Xasd, 26-Сен-12, 00:34 (6) //
  - Например вот так http www implbits com hashtab aspx , Andrew, 26-Сен-12, 00:47 (7) //
    - Что за бред Не стыдно на опеннете такую ссылку постить Пусть компилит из сырцо, Аноним, 26-Сен-12, 01:07 (9)
      - ты чего такой серьезный , Аноним, 26-Сен-12, 05:25 (20)
  - есть total commander Правда он кроме CRC16 32 , md5, и sha1 не считает ничего , Аноним, 26-Сен-12, 01:05 (8) //
    - Понабежали виндузятники md5sum наше все, Аноним, 26-Сен-12, 15:30 (53)
  - php -n -r echo hash md5 ,file_get_contents phpMyAdmin-3 5 2 2-all-languages zi, анон, 26-Сен-12, 01:25 (11) //
    - ну есть же md5_file , Аноним, 26-Сен-12, 07:36 (22)
      - вы недостаточно прониклись духом PHP, анон, 26-Сен-12, 17:43 (61)
  - http unxutils sourceforge net , Аноним, 26-Сен-12, 09:23 (28) //
    - А архивы на зеркалах с этим чудом тоже уже подменили , Имя, 26-Сен-12, 11:53 (42)
  - даже не знаю как сформулировать совет, не употребляя снестинах а как же любимы, Клыкастый, 26-Сен-12, 11:56 (45) //
    - Да, настощие вендовсятнеги настолько суровы, что проверяют контрольные суммы tat, mihalych, 26-Сен-12, 14:09 (51)
      - и настолько малообразованы, что найти утилиту, проверяющую под windows контрольн, Pilat, 26-Сен-12, 23:11 (73)
        
        ручками я USE-ы выставляю, предварительно грамотно вникнув в имеющиеся Ручками я, mavriq, 27-Сен-12, 02:06 (77)
        
        Типичный подход недоучки, привыкшего что за него всё делает пакетный менеджер В, Pilat, 27-Сен-12, 02:37 (80)
        
        Что, прям в windows - Вообще-то чтоб выбрать систему, в которой действительно , Michael Shigorin, 27-Сен-12, 02:49 (81)
        Естественно, в cygwin умные дяди добавили в системы наших крутых специалисто, mavriq, 27-Сен-12, 04:14 (83)
        
        Единственно возможном Кто бы знал ту же утилиту для проверки md5 желающие мо, Pilat, 27-Сен-12, 11:20 (87)
        
        ужасно некошерно почему в системе, установщик которой занимает целый DVD, нет д, arisu, 27-Сен-12, 21:12 (90)
        
        Извините, стесняюсь спросить, а контрольную сумму cygwin-а, при скачивании, вы к, Аноним, 29-Сен-12, 05:13 (92)
        
        просто творится молитва Балмеру и рука на голографическую наклейку, Клыкастый, 02-Окт-12, 16:17 (94)
        
        если человек не хочет искать в мусорных баках что-то чем можно побриться, это не, Клыкастый, 02-Окт-12, 09:39 (93)
- а где все еще используется проверка md5 , тигар, 26-Сен-12, 09:42 (30) //
  - почти вездене отрываясь от сабжа - http www phpmyadmin net home_page downloads, grayich, 26-Сен-12, 10:00 (34)
- Капитан намекает что хакер может его и пересчитать как бы Вот цифровые подписи , Аноним, 26-Сен-12, 15:49 (56) //
  - Ломанув ВСЕ зеркала на которых лежит архив, или от чего ещё там контрольная сумм, saNdro, 27-Сен-12, 09:46 (86)
к вопросу о взломе репозиториевещё остались убеждённые в том что репы панацея и , JL2001, 26-Сен-12, 01:23 (10) //
- sourceforge is not repositary, an, 26-Сен-12, 01:33 (12) //
  - ага, конешно, принципиально и диаметрально противоположная вещь, JL2001, 26-Сен-12, 01:39 (13) //
    - В репозиториях автоматом проверяется подпись пакета Внедрить код можно только е, Конь, 26-Сен-12, 08:19 (23)
    - sf -- это средство публикации в данном случае на системе зеркал Репозиторий , Michael Shigorin, 26-Сен-12, 18:37 (63)
- Репозиторий зеркало С подписанными пакетами ты вообще ничего не сделаешь Пог, Аноним, 26-Сен-12, 08:33 (25) //
  - нет, я считаю что репы хорошее решение и лучше них ничего не могу предложитьно н , JL2001, 26-Сен-12, 14:53 (52) //
    - А это уже к вопросу доверия , Michael Shigorin, 26-Сен-12, 18:38 (64)
      - доверия много не бываетв плане что всему надо недоверятьдаже в моей собственной , JL2001, 26-Сен-12, 20:34 (65)
        
        rm -rf usr lib nvidia-current xorg xorgсори за боян, анон, 26-Сен-12, 21:54 (69)
А разве не проверяются контрольные суммы при установке из репозиториев В новост, Жорж, 26-Сен-12, 01:40 (14) //
- Собственно как раз обычно phpMyAdmin качают чтобы руками куда-то запихнуть - а е, Crazy Alex, 26-Сен-12, 03:11 (15) //
  - у тех, кто так делает, и без phpmyadmin ос дырявая остальные ставят из репо, ес, тигар, 26-Сен-12, 09:45 (31)
- Как правильно заметил выше Клыкастый, архивы zip качают в основном юзеры окон, , terr0rist, 26-Сен-12, 13:06 (49)
Коллизии подписей никто не отменял А зеркала иногда могут быть злом, для адми, Аноним, 26-Сен-12, 10:02 (35) //
- и сколько CDN ты Лично проверил , Нанобот, 26-Сен-12, 10:19 (38) //
  - и как проверить что это именно тот сайт, а не какой-то му на проводе , Аноним, 26-Сен-12, 15:51 (58) //
    - побасенка о том, что не проверенно не довереный не отменяет данный на откуп , Аноним, 26-Сен-12, 16:31 (59)
Ох уж это ё корейское зеркало Им и так интернет на черепахах завозят, не и, Аноним, 26-Сен-12, 17:14 (60)
Забабахали какой нить демон Висит в памяти тихонечко обращается к базе контроль, Аноним, 26-Сен-12, 20:36 (66) //
- tripwire он называется Только неспешной проверки больших файловых архивов не бы, Pilat, 26-Сен-12, 23:15 (74)
Прекрасно, что я качаю всегда только 7z , ILYA INDIGO, 26-Сен-12, 22:45 (71)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру