троян в пользовательской среде?

вполне возможно. Зря смеётесь.

именно так. Но система тоже должна быть неуязвима, ибо через систему можно попасть куда угодно. Именно это причина того, что работать под рутом нельзя. Только настраивать(и то, только систему, что в юзер-френдли не требуется вроде как).

Вопрос не только и не столько в безопасности: сам юзер хуже любого трояна.

Termo пишет:

троян в пользовательской среде?

Абсолютно ничего смешного, нужно ведь украсть данные пользователя, в самой системе ничего интересного быть не может.

Кто Вам сказал, что уель украсть данные? Ну да, банде юных кулхацкеров - наверное так.

А проникнуть в систему и сделать машину ботнетом? Это стоит больше денег.

троян в пользовательской среде?

Абсолютно ничего смешного, нужно ведь украсть данные пользователя, в самой системе ничего интересного быть не может.

троян в пользовательской среде?
шикарный замысел создателей 

что-то другое как придумать для Линукса?

С одной стороны, утверждается, что троян для Linux оставался незамеченным несколько лет и обладал средствами скрытия от обнаружения. С другой стороны, говорится, что троян работает без необходимости получения привилегий root и реализован как пользовательский процесс.

Да уж... Палится Касперский всё позорнее.

©Козлобородый гуру.

Чужие здесь не ходят. ap

скорее не доходят... не всякий орёл долетает до середины Стикса, Херону трёхлинейку подогнали, не ну а чё, старику скучно, вот и развлекается как умеет... 

И главное почему в этот раздел? В теме ожидаются пресловутые "сотрудники лаборатории", которые с пеной у рта станут доказывать, что я не прав?

Чужие здесь не ходят.

i2ks, у вас акк фтентакле есть? Вот туда бы и постили подобную развесистую копипасту

не..в вк нету :-)

При этом в отчёте представлена достаточно противоречивая информация. С одной стороны, утверждается, что троян для Linux оставался незамеченным несколько лет и обладал средствами скрытия от обнаружения. С другой стороны, говорится, что троян работает без необходимости получения привилегий root и реализован как пользовательский процесс. Суть защиты от обнаружения сводилась к тому, что он напрямую не открывал слушающие сокеты для приема управляющих запросов, а осуществлял скрытое отслеживание команды на пробуждение, осуществляя пассивный мониторинг трафика при помощи штатных функций библиотеки libpcap. При обнаружении в трафике ключа активации, создавался сетевой сокет для приёма управляющих команд.

К сожалению, не указано как организовывался запуск трояна в системе (в статье приводится пример запуска исполняемого файла от root, но утверждается, что троян работал от обычного пользователя), а именно как этому процессу удалось открыть raw-сокет для мониторинга трафика без привилегий root и без наличия capabilities-флага CAP_NET_RAW, установка которого также требует повышенных привилегий. Также непонятно, как троян долго мог оставаться незамеченным и был отнесён к категории "stealth backdoor" при наличии в файловой системе связанного с ним файла, отображении в списке процессов и наличии в списке владельцев raw-сокетов.

http://www.opennet.ru/opennews/art.shtml?num=41256