<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Абстрактный вопрос о безопасности]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=36841</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=36841&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Абстрактный вопрос о безопасности».]]></description>
		<lastBuildDate>Tue, 25 Nov 2014 00:53:19 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432667#p432667</link>
			<description><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><p>возможно. И даже&nbsp; совсем&nbsp; не сложно, т.к. структура EXT4 довольно проста и&nbsp; хорошо документирована.&nbsp; Можно&nbsp; вполне полноценную программу для записи/чтения написать,&nbsp; просто это никому не нужно.</p></blockquote></div><p>Вот именно. Это надо заморочиться, написать вирус, пустить его и т. д. Случайно такой вирус подцепить, я думаю, невозможно. Это надо чтобы тебе его подсунули. А это уже совсем другая история.</p>]]></description>
			<author><![CDATA[null@example.com (kirillov3798)]]></author>
			<pubDate>Tue, 25 Nov 2014 00:53:19 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432667#p432667</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432657#p432657</link>
			<description><![CDATA[<div class="quotebox"><cite>Ampermetr пишет:</cite><blockquote><p>Винда голая, без антивирусов и файрволла, насколько уязвимы при работе в винде данные на диске с ext4 для разной виндовой гадости типа троянов или червей?</p></blockquote></div><p>в принципе&nbsp; уязвимы.&nbsp; На практике вроде таких&nbsp; атак не наблюдалось. Впрочем, я не&nbsp; слежу за этим.<br /></p><div class="quotebox"><cite>kirillov3798 пишет:</cite><blockquote><p>Он тоже на Ext. Так что с Windows на него тоже ничего не записать.</p></blockquote></div><p>за то можно прочитать,&nbsp; если оно не зашифровано.&nbsp; Если зашифровано,&nbsp; то&nbsp; вряд-ли это возможно.<br /></p><div class="quotebox"><cite>kirillov3798 пишет:</cite><blockquote><p>Из-под Windows это не возможно в принципе.</p></blockquote></div><p>возможно. И даже&nbsp; совсем&nbsp; не сложно, т.к. структура EXT4 довольно проста и&nbsp; хорошо документирована.&nbsp; Можно&nbsp; вполне полноценную программу для записи/чтения написать,&nbsp; просто это никому не нужно.<br /></p><div class="quotebox"><cite>kirillov3798 пишет:</cite><blockquote><p>Ну это надо еще умудриться. grub.cfg достпен для чтения только под рутом.</p></blockquote></div><p>не&nbsp; только. Ещё&nbsp; оно&nbsp; доступно в&nbsp; маздае, под &quot;Администратор&quot;-ом.</p><div class="quotebox"><cite>yars пишет:</cite><blockquote><p>да таких минимальных дистрибутивов в ~50 Мбайт</p></blockquote></div><p>там вполне хватит initrd&nbsp; размером 3.5Мб. Дело это не сложное,&nbsp; я-бы&nbsp; сделал,&nbsp; но такой ерундой я не&nbsp; занимаюсь. Например&nbsp; потому, что&nbsp; у&nbsp; меня нет&nbsp; маздая.</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Mon, 24 Nov 2014 21:27:43 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432657#p432657</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432655#p432655</link>
			<description><![CDATA[<p><strong>lone_wolf</strong>, да таких минимальных дистрибутивов в ~50 Мбайт весом по пальцам одной руки не пересчитать. А поскольку это обычно дистрибутивы специального назначения, то сделать на основе такого дистрибутива зловред не невозможно. То есть, маздай в дуалбуте == решето.</p>]]></description>
			<author><![CDATA[null@example.com (yars)]]></author>
			<pubDate>Mon, 24 Nov 2014 20:39:06 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432655#p432655</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432651#p432651</link>
			<description><![CDATA[<p>Мужики спокойствие, <strong>zakirovnadim</strong>, нам запилит <strong>bolgenos 2.0</strong>&nbsp; <img src="https://linuxforum.ru/img/smilies/al.gif" alt="al" /></p>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Mon, 24 Nov 2014 19:48:32 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432651#p432651</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432620#p432620</link>
			<description><![CDATA[<div class="quotebox"><cite>kirillov3798 пишет:</cite><blockquote><p>боанльно</p></blockquote></div><p>Я понимаю, что просто ачипятка и Вы тут ни при чём, но спасибо! Возьму на вооружение. Как представишь эту попоболь.....</p><p>У Вас работает либо одна операционная система, либо другая. Вторая (пятая) о первой не знает ничего. Что в этом непонятно?</p>]]></description>
			<author><![CDATA[null@example.com (stranger)]]></author>
			<pubDate>Mon, 24 Nov 2014 16:03:13 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432620#p432620</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432615#p432615</link>
			<description><![CDATA[<div class="quotebox"><cite>kirillov3798 пишет:</cite><blockquote><div class="quotebox"><cite>zakirovnadim пишет:</cite><blockquote><p>так легко все запишется через линукс</p></blockquote></div><p>Ну это надо еще умудриться. grub.cfg достпен для чтения только под рутом. Да и каким пеньком надо быть чтобы запихать в загрузку вирус?</p></blockquote></div><p>Эта да, но алгоритм то прост как топор, тут если что и можно заметить, то только случайно. Делаешь микродист линукса со всем необходимым, ломаешь винду социальной инженерией и прописываешь там в загрузчик созданного диверсанта, ну а тот, при очередной загрузке сделает свое черное дело под видом обновления и вернет все как было. А насчет того, что только под рутом, это разве проблема? Пусть дивер тоже под рутом грузится.</p>]]></description>
			<author><![CDATA[null@example.com (zakirovnadim)]]></author>
			<pubDate>Mon, 24 Nov 2014 15:47:29 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432615#p432615</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432613#p432613</link>
			<description><![CDATA[<div class="quotebox"><cite>zakirovnadim пишет:</cite><blockquote><p>так легко все запишется через линукс</p></blockquote></div><p>Ну это надо еще умудриться. grub.cfg достпен для чтения только под рутом. Да и каким пеньком надо быть чтобы запихать в загрузку вирус?</p>]]></description>
			<author><![CDATA[null@example.com (kirillov3798)]]></author>
			<pubDate>Mon, 24 Nov 2014 15:39:36 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432613#p432613</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432609#p432609</link>
			<description><![CDATA[<div class="quotebox"><cite>kirillov3798 пишет:</cite><blockquote><div class="quotebox"><cite>zakirovnadim пишет:</cite><blockquote><p>И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.</p></blockquote></div><p>А вы погуглите.</p></blockquote></div><p>Как я уже написал выше, это ничего не меняет. Нельзя записать вредонос через винду, так легко все запишется через линукс.</p>]]></description>
			<author><![CDATA[null@example.com (zakirovnadim)]]></author>
			<pubDate>Mon, 24 Nov 2014 15:25:55 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432609#p432609</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432608#p432608</link>
			<description><![CDATA[<div class="quotebox"><cite>zakirovnadim пишет:</cite><blockquote><p>И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.</p></blockquote></div><p>А вы погуглите.</p>]]></description>
			<author><![CDATA[null@example.com (kirillov3798)]]></author>
			<pubDate>Mon, 24 Nov 2014 15:21:59 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432608#p432608</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432607#p432607</link>
			<description><![CDATA[<div class="quotebox"><cite>kirillov3798 пишет:</cite><blockquote><p><strong>zakirovnadim</strong>, как? Из-под Windows это не возможно в принципе.</p></blockquote></div><p>По умолчанию - не возможно, ну а если пошаманить, то еще как возможно. Например, прописать в загрузчик эксполит на линь, который задержит загрузку системы всего на 10-ок секунд, потом самоликивдируется, но свою задачу выполнит, а именно запишет в /boot все что надо. Вот кого удивит, что при очередном включении винда начнет очередной раз настраивать обновления? А на самом деле это не винда, а лишь картинка симулирующая процесс обновления. И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.</p>]]></description>
			<author><![CDATA[null@example.com (zakirovnadim)]]></author>
			<pubDate>Mon, 24 Nov 2014 15:20:57 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432607#p432607</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432605#p432605</link>
			<description><![CDATA[<p><strong>zakirovnadim</strong>, как? Из-под Windows это не возможно в принципе.</p>]]></description>
			<author><![CDATA[null@example.com (kirillov3798)]]></author>
			<pubDate>Mon, 24 Nov 2014 15:15:39 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432605#p432605</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432604#p432604</link>
			<description><![CDATA[<div class="quotebox"><cite>kirillov3798 пишет:</cite><blockquote><div class="quotebox"><cite>zakirovnadim пишет:</cite><blockquote><p>раздел /boot должен оставаться снаружи</p></blockquote></div><p>Он тоже на Ext. Так что с Windows на него тоже ничего не записать.</p></blockquote></div><p>Тот кто захочет - запишет.</p>]]></description>
			<author><![CDATA[null@example.com (zakirovnadim)]]></author>
			<pubDate>Mon, 24 Nov 2014 15:14:55 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432604#p432604</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432603#p432603</link>
			<description><![CDATA[<div class="quotebox"><cite>zakirovnadim пишет:</cite><blockquote><p>раздел /boot должен оставаться снаружи</p></blockquote></div><p>Он тоже на Ext. Так что с Windows на него тоже ничего не записать.</p>]]></description>
			<author><![CDATA[null@example.com (kirillov3798)]]></author>
			<pubDate>Mon, 24 Nov 2014 15:11:31 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432603#p432603</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432602#p432602</link>
			<description><![CDATA[<div class="quotebox"><cite>Ampermetr пишет:</cite><blockquote><p>К примеру есть машина с 2 жесткими дисками, один с какой нибудь убунтой на ext4, второй с виндой. Винда голая, без антивирусов и файрволла, насколько уязвимы при работе в винде данные на диске с ext4 для разной виндовой гадости типа троянов или червей?</p></blockquote></div><p>Данные на ext4 уязвимы, даже если он зашифрован. Причина в том, что раздел /boot должен оставаться снаружи, для возможности запуска системы, а значит, пока у винды есть к нему доступ система уязвима. Решением может быть запись /boot на флешку, которую будешь вставлять всякий раз когда грузишь систему. Но и это не гарантирует полной безопасности, если уж найдется человек способный через винду пролезть в линукс, то и этих мер недостаточно. Например, недавно читал, что какие то умники, используя лежащий рядом с компом телефон, считали системные пароли от него. Так что, абсолютной безопасности не существует.</p>]]></description>
			<author><![CDATA[null@example.com (zakirovnadim)]]></author>
			<pubDate>Mon, 24 Nov 2014 15:01:44 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432602#p432602</guid>
		</item>
		<item>
			<title><![CDATA[Re: Абстрактный вопрос о безопасности]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=432601#p432601</link>
			<description><![CDATA[<p><strong>Ampermetr</strong>, никак не уязвимы:<br />1. Windows не поддерживает ничего кроме NTFS и FAT. Она банально не видит какой либо ФС на разделе с Ext. <br />2. Есть кривой драйвер для Windows чтобы читать файлы с Ext4 и не более. Но его надо установить.</p>]]></description>
			<author><![CDATA[null@example.com (kirillov3798)]]></author>
			<pubDate>Mon, 24 Nov 2014 14:56:07 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=432601#p432601</guid>
		</item>
	</channel>
</rss>
