181

Writer пишет:

Баг не есть вирус. Если предположить, что кто-то написал вирус под линь, то ему будет сложно скрыть себя. Репозитории защищены, домашние проекты на виду. Захочется ли злоумышленнику так себя подставлять?

Дело техники. Червяки вон вообще сами распространяются, исходное их гнездо вычислить очень непросто. Опять же, если мы вдруг узнаем, что член коммьюнити какого-нибудь дистра по имени linups_destroyer оказался диверсантом, это мало нам что дает. Ну разве что у злоумышленника был дефицит мозга и он при регистрации указал в анкете все свои данные (адрес, телефон и т.п.).

182

Господа! Еще раз прошу: покажите мне исходники хотя бы одного вируса иил червя под Линукс! Ну очень прошу!

183

Iskan Der

Внимательно, с выражением и по ролям перечитайте мои и ваши посты, предшествовавшие упоминанию конторы и содержащие онное. Сразу станет понятнее.

Я в выражениях настолько внимателен и корректен, так как воспитан и восприимчив, и прошу Вас воздержаться от Ваших замечаний, ибо не этично себя ведёте и вспыльчиво, когда Ваше мнение не совпадает с окружающим (смахивает на юношеский максимализм) уж извините.

Ну я искренне за вашу контору рад, только это как к делу относится? И потом, MacOS у вас тоже все держат? И на maccentre.ru тусуются?

Тему организаций подняли вы, пару постов выше, обратите внимание. По поводу МАС, да есть и МАСбуки, всё высшие руководство пользуется этой системой и админам приходится иметь дело и с ней, я не админ, поэтому только в качестве пользователя и познания иногда играюсь, а что собственно не так в МАС, Вы не поверите и SanOS стоит и BSD..., пользователь может выбрать сам себе ОС по его вкусу, лишь бы он выполнял свои обязанности, так в чём собственно проблема? И вообще является ли это проблемой для вас? Для меня это только большой плюс.

А что принципиально мешает злоумышленнику искать уязвимости сразу в ядре атакуемой системы (той же SuSe)?

То что баги ядра отслеживают уж поверьте не один человек, а целое сообщество, пок аон найдёт баг, его уже пофиксят.

Каким-каким... Через ту же дырку, через которую проникла предыдущая версия.

Повторю- каким образом? Дыру уже закрыли, путём обновления. всё таки читайте внимательнее, ну нельзя же так халатно.

А еще можно предположить, что юзер не обновляется каждые 10 минут (т.е. между выходом патча и его фактической установкой проходит время), что выявленные уязвимости не исправляются сиюминутно, что вирьмейкер, в отличие от пользователя, постоянно следит за багтрекером атакуемой системы на предмет появления сведений о новых дырах.

Опять Вы путаете Хакинг и вредоносное ПО. Взломать и получить доступ- это уважаемый, Хаккинг, фишинг, Крякинг называйте как Вам угодно. А мы ведь про вирусы и как они будут распространятся на компьютере пользователя. По поводу сиюминутного обновления, ну в пример меня, да и многих, обновления стоят получать автоматически.

Давайте будем конструктивны до конца: вы назовете мне дистрибутив линукса, установленный на 80-90% домашних ПК (исходный посыл темы, если помните), и я поищу под него червяков.

Ну наконец то ки  smile  Готов даже больше, готов протестировать вашего вируса червя на своей машине, ищем openSuse. Давайте, только помните условия распространения, хорошо  smile

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

184

Hvzh
Сейчас Герман, нам найдут вирус на Сусе, хочешь со мной стать тестером этого чуда?  wink

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

185 (02.09.2010 14:00:42 отредактировано AndreyMust19)

Я показал? Не понравились?
В инете есть исходники Морриса (старье, знаю) и нек-х червей (/tmp/.bugtrag.c). Но искать для тебя - влом, честно. Вы думаете, в инете просто так будут лежать исходники какого-нибудь червя?
Поставь Apache с модулем OpenSSL версий 0.9.6e или 0.9.7-beta и червь сам к тебе придет (возможно). Тогда ты и сможешь взять его исходники из /tmp/.bugtrag.c
Вот нашел:
http://packetstormsecurity.nl/0209-expl … -linux.txt
кажется оно.

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!

186

AndreyMust19

Я показал? Не понравились?

То что вы показали, то ещё нужно было собрать воедино, прописать пути и заставить это чудо автозапустится- сие не вирус, сие поделка программы шутера  :lol:

В инете есть исходники Морриса (старье, знаю) и нек-х червей (/tmp/.bugtrag.c).

Ага, ещё в инете много чего есть, да. Но по видимому вы с Искандером и подняли количество запросов google о вирусах на линукс до первых строк  :lol:  :lol:

Но искать для тебя - влом, честно.

Чо за отношение, что за фарс?? Вы "ты"каите человеку которого даже не знаете. Он всего лишь Вас попросил подтверждения Ваших слов, а Вы так вульгарно, ай-ай-ай...  ah

Вы думаете, в инете просто так будут лежать исходники какого-нибудь червя?

не вы что, о ни как Вы говорили выше- лежат в засаде и ждут 3х зелёных свистков или часа "ХЫ"  :lol:  :lol:  :lol:

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

187 (02.09.2010 14:25:18 отредактировано Termo)

AndreyMust19 пишет:

Вот нашел:
http://packetstormsecurity.nl/0209-expl … -linux.txt
кажется оно.

простите великодушно, а что означает нижеследующий код в предоставленном Вами эксплойте?

1)   Gentoo,    apache,         0x08086c34
2)   Debian,    apache 1.3.26,  0x080863cc
3)   Red-Hat,   apache 1.3.6,   0x080707ec
4)   Red-Hat,   apache 1.3.9,   0x0808ccc4
5)   Red-Hat,   apache 1.3.12,  0x0808f614
6)   Red-Hat,   apache 1.3.12,  0x0809251c
7)   Red-Hat,   apache 1.3.19,  0x0809af8c
8)   Red-Hat,   apache 1.3.20,  0x080994d4
9)   Red-Hat,   apache 1.3.26,  0x08161c14
10)  Red-Hat,   apache 1.3.23,  0x0808528c
11)  Red-Hat,   apache 1.3.22,  0x0808400c
12)  SuSE,      apache 1.3.12,  0x0809f54c
13)  SuSE,      apache 1.3.17,  0x08099984
14)  SuSE,      apache 1.3.19,  0x08099ec8
15)  SuSE,      apache 1.3.20,  0x08099da8
16)  SuSE,      apache 1.3.23,  0x08086168
17)  SuSE,      apache 1.3.23,  0x080861c8
18)  Mandrake,  apache 1.3.14,  0x0809d6c4
19)  Mandrake,  apache 1.3.19,  0x0809ea98
20)  Mandrake,  apache 1.3.20,  0x0809e97c
21)  Mandrake,  apache 1.3.23,  0x08086580
22)  Slackware, apache 1.3.26,  0x083d37fc
23)  Slackware, apache 1.3.26,  0x080b2100

особенно порадовало название первой функции ag

ПатреГ не любит Gnome...

188 (02.09.2010 15:49:28 отредактировано Teocally)

step_slim пишет:

Я в выражениях настолько внимателен и корректен, так как воспитан и восприимчив, и прошу Вас воздержаться от Ваших замечаний, ибо не этично себя ведёте и вспыльчиво, когда Ваше мнение не совпадает с окружающим (смахивает на юношеский максимализм) уж извините.

Посыл понял. Осознал свою вину, меру/степень/глубину. Можем уже закрыть тему? ab

step_slim пишет:

Тему организаций подняли вы, пару постов выше, обратите внимание. По поводу МАС, да есть и МАСбуки, всё высшие руководство пользуется этой системой и админам приходится иметь дело и с ней, я не админ, поэтому только в качестве пользователя и познания иногда играюсь, а что собственно не так в МАС, Вы не поверите и SanOS стоит и BSD..., пользователь может выбрать сам себе ОС по его вкусу, лишь бы он выполнял свои обязанности, так в чём собственно проблема? И вообще является ли это проблемой для вас?

Тему поднял я, а вы обратили внимание - к чему? Даже разъяснения давал впоследствии вроде.
Что до интереса других людей к разным ОС - для меня это проблемой не является ни разу, мне, если вдуматься, вообще без разницы, кто чем пользуется, лишь бы это дело делать не мешало.

step_slim пишет:

То что баги ядра отслеживают уж поверьте не один человек, а целое сообщество, пок аон найдёт баг, его уже пофиксят.

Опять истории про всемогущее сообщество. Утомляет, однако. Если все так здорово обстоит, откуда же эксплойты под линукс появляются, как же его ломают?

step_slim пишет:

Повторю- каким образом? Дыру уже закрыли, путём обновления. всё таки читайте внимательнее, ну нельзя же так халатно.

В третий раз призываю внимательнее читать, о чем речь. А речь шла о том, что любое обновление (не трогающее рассматриваемую уязвимость) делает вирус неработоспособным, ибо что-то где-то как-то фатально поменялось, хотя это и не привело к устранению уязвимости.
В ситуации, когда дыру закрыли, все пофиксили, понятное дело, вирус бессилен - так это в любой ОС так происходит.

step_slim пишет:

Опять Вы путаете Хакинг и вредоносное ПО. Взломать и получить доступ- это уважаемый, Хаккинг, фишинг, Крякинг называйте как Вам угодно. А мы ведь про вирусы и как они будут распространятся на компьютере пользователя. По поводу сиюминутного обновления, ну в пример меня, да и многих, обновления стоят получать автоматически.

Разъясняю свою мысль подробнее: в некотором линукс-дистрибе ХХХ обнаруживается уязвимость, сообщение о чем помещается в багтрекер. Недобрый вирьмейкер по данным этого сообщения сочиняет эксплойт (или берет готовый), на его базе создает червя и пускает гулять по просторам интернета. К тому моменту, когда апдейт появится и будет установлен на клиентские машины, многие из них уже могут быть заражены.

step_slim пишет:

Готов даже больше, готов протестировать вашего вируса червя на своей машине, ищем openSuse. Давайте, только помните условия распространения, хорошо  smile

А OpenSUSE уже на 80% ПК появилась? Блин, опять проспал все самое интересное ab

189 (02.09.2010 15:49:49 отредактировано Teocally)

step_slim

Чо за отношение, что за фарс??

Вообще-то я писал Hvzh, он просил показать ему исходники какой-нибудь гадости.
Не очень-то и хотелось искать. Но как видите, нашлось все-таки.

Termo

простите великодушно, а что означает нижеследующий код в предоставленном Вами эксплойте?

Это не код, это "AVAILABLE TARGETS", выводимые на экран. Код в struct archs

особенно порадовало название первой функции

Это еще не самое интересное:
int ...;
Воздерживаемся от ненормативной лексики!

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!

190

Iskan Der

Опять истории про всемогущее сообщество. Утомляет, однако. Если все так здорово обстоит, откуда же эксплойты под линукс появляются, как же его ломают?

Ну дык, а куда без сообщества?  oO  На сим и живём на них и уповаим- если можно выразится так. Почему это вас так утомляет, быть может потому что осознаетё, что ключевую роль в развитии дистрибьютива играет как раз сообщество (группа людей по всему миру, энтузиастов), которые в массе своей гораздо умнее любой коммерческой компании. Так же членами сообщества можно назвать и людей сидящих на этом форуме, хоть раз в жизни, да кто то либо отсылал или отошлёт БагРепорт, либо делает это постоянно. И что вы хотите сказать, что это миф, сообщество? По поводу эксплоитов и ломалок, да есть прициденты, но процент настолько мал, что даже скуп по отношению ко всей массе. А ломают сервера- целенаправленно, атаками, а не при помощи "несуществующих" вирусов под данную ОС.

В третий раз призываю внимательнее читать, о чем речь. А речь шла о том, что любое обновление (не трогающее рассматриваемую уязвимость) делает вирус неработоспособным, ибо что-то где-то как-то фатально поменялось, хотя это и не привело к устранению уязвимости.
В ситуации, когда дыру закрыли, все пофиксили, понятное дело, вирус бессилен - так это в любой ОС так происходит.

Вот-вот, мы рассматриваем именно обновления ядра, что бы получить права суперпользователя, нам нужно именно подобраться к ядру- логику улавливаете, а обновления DE или приложений, ясное дело не в счёт.

Разъясняю свою мысль подробнее: в некотором линукс-дистрибе ХХХ обнаруживается уязвимость, сообщение о чем помещается в багтрекер. Недобрый вирьмейкер по данным этого сообщения сочиняет эксплойт (или берет готовый), на его базе создает червя и пускает гулять по просторам интернета. К тому моменту, когда апдейт появится и будет установлен на клиентские машины, многие из них уже могут быть заражены.

Я наверно сейчас произведу фурор заявив такое, но скажу: За всю историю существования открытого ПО, в частности открытой ОС, ещё не разу не один вирус не смог воспользоваться подобной уязвимостью самостоятельно, без целенаправленного вмешательства злоумышленников, зачастую группы лиц.

А OpenSUSE уже на 80% ПК появилась? Блин, опять проспал все самое интересное smile

Ну вот, вот она сущность человека и проявилась. К сведению openSuse входит в пятёрку лидеров по использованию на домашних ПК, так что скажу так- Красиво мажитесь, ой красиво, а ведь вначале говорили скажите, я найду, а теперь вот оно как 80%, а от чего? Как Вы посчитаете эти 80% компьютеров, это в мировом эквиваленте?? Железное алиби, но фэйк  :lol:  :lol:

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

191

AndreyMust19 пишет:

step_slim

    Чо за отношение, что за фарс??

Вообще-то я писал Hvzh, он просил показать ему исходники какой-нибудь гадости.
Не очень-то и хотелось искать. Но как видите, нашлось все-таки.

Где?? Где эта гадость?  :lol:  Я бы наоборот назвал это скриптом для админа, особенно аплодирую вот этому:

run: ./apache-ex <IP>

Это он так самораспостраняется??  :lol:  Хорошо что этот вирус компилировать не нужно, да ещё иметь в наличие нестандартные библиотеки  :lol:  :lol:  :lol:

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

192

step_slim пишет:

Ну дык, а куда без сообщества?  oO  На сим и живём на них и уповаим- если можно выразится так. Почему это вас так утомляет, быть может потому что осознаетё, что ключевую роль в развитии дистрибьютива играет как раз сообщество...

Меня утомляет не сообщество, а слепая вера в его всемогущество: дескать, какая фигня ни произойди, сообщество оперативно ее поборет. Ну и тезисы вроде того, что сообщество "массе своей гораздо умнее любой коммерческой компании" тоже выглядит спорным. Опять же, "умнее" != "эффективнее", т.е. не факт, что эта умная масса будет работать быстрее и качественнее коллектива какой-то немаленькой компании.

step_slim пишет:

По поводу эксплоитов и ломалок, да есть прициденты, но процент настолько мал, что даже скуп по отношению ко всей массе. А ломают сервера- целенаправленно, атаками, а не при помощи "несуществующих" вирусов под данную ОС.

Теми же способами можно ломать и клиентов: на базе эксплойта, сломавшего сервак, можно сделать червя, который самостоятельно будет драконить клиентов. Просто сейчас это никому не нужно.

step_slim пишет:

Вот-вот, мы рассматриваем именно обновления ядра, что бы получить права суперпользователя, нам нужно именно подобраться к ядру- логику улавливаете, а обновления DE или приложений, ясное дело не в счёт.

Вы вообще о чем? о_О

step_slim пишет:

Я наверно сейчас произведу фурор заявив такое, но скажу: За всю историю существования открытого ПО, в частности открытой ОС, ещё не разу не один вирус не смог воспользоваться подобной уязвимостью самостоятельно, без целенаправленного вмешательства злоумышленников, зачастую группы лиц.

Вы удивитесь, но даже в кривой и всячески некошерной винде вирус тоже исходно нужно как-то запустить, чтобы инициировать его деструктивную деятельность. Где разница?

step_slim пишет:

Ну вот, вот она сущность человека и проявилась. К сведению openSuse входит в пятёрку лидеров по использованию на домашних ПК, так что скажу так- Красиво мажитесь, ой красиво, а ведь вначале говорили скажите, я найду, а теперь вот оно как 80%, а от чего? Как Вы посчитаете эти 80% компьютеров, это в мировом эквиваленте?? Железное алиби, но фэйк  :lol:  :lol:

Милейший, вы вообще за моими рассуждениями следите или просто отвечаете на две-три фразы вне контекста? Перечитайте первый пост темы и последние три-четыре страницы внимательно. Лучше вслух.

193

Ну вы даете. Это эксплоит, а не червь. Эксплоит использует дыру в злостных целях, а червь еще сам распространяется. По сути здесь только "отпирающий код". Чтобы получился "червь", добавьте функцию, которая будет запускать

./apache-ex <IP>

искать жертвы, скачивать исходники с пораженных компов, компилировать их и рапространяться дальше.

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!

194

AndreyMust19,
Спасибо за пример. Вот только убил меня следующий комментарий из него:

"If successfully it will spawn a shell on port 30464 and then connect to it.
Then use another exploit to get r00t"

А вот этот вышеупомянутый "another" где брать?

195

AndreyMust19 пишет:

Это не код, это "AVAILABLE TARGETS", выводимые на экран. Код в struct archs

там аналогичные версии Апача.
этим версиям сто лет в обед.
получается опять реально не работающий эксплойт...

ПатреГ не любит Gnome...

196 (02.09.2010 15:30:19 отредактировано Termo)

Hvzh,  тогда уж и перевод строки (краткий) будьте любезны!
как некрасиво. а где строка? ab
кстати, я забыл добавить, а exploit нацелен на Linux или Apache?

ПатреГ не любит Gnome...

197

drBatty пишет:

Teocally пишет:

    Если червь сразу ломанется занимать все ресурсы, до каких дотянется, то да, его тут же вычислят. Если же он, как я сказал, будет вести себя осторожно, то заметят его очень нескоро.

Вообще-то это писал не я.
Будьте внимательнее, пожалуйста!  :rolleyes:

"Теория и практика иногда сталкиваются. Когда это случается, теория проигрывает. Всегда." (с) Линус Торвальдс

198

Ну ребят.. Сколько можно плодить такие глупые темы.
Вы же все сдесь работаете в Линухе, если это не обман с вашей стороны. если вы знакомы хотябы поверхностно с архитектурой системы и тем как она работает... Вы должны понимать, что неможет быть вирусов....

Потому, что попадая в ваш компьютер любой файл, что б исполнить-ему нужно выставить бит исполняемости, в противном случае это обычный текстовый файл. как текстовый файл может быть вреден????

Далее, даже если предположить, что некая мега хитро-умная программа-вирус сама выставит бит исполняемости- то внести каких либо изменений в систему - всё равно не сможет, потому, что для этого нужны права Рута.

Система построена таким образом, что сложнее всего получить эти права. Только вот не нужно здесь выказывать малолетние крики малолетних хакеров утверждающих, что они ломали Никсы и получали эти самые права,
я вращаюсь в кругу умных программистов, разработчиков и просто любителей ОСей. Так вот никто и и никогда не смог поломать нормальную сконфигурированную систему.

И в истории нет таких случаев взлома Никс-систем чисто технически. Если ломали-то только методами социальной инженерии. То есть пароли и пр. просто выдуривали из лохов. а потом гордо кричали, что они поломали систему....

Просто не нужно быть лохом, вести правильную политику паролей, иметь хотя бы четыре пароля: одни на всякие инет форумы, один на почту, один в систему и один Рут-пароль  и никакой вирус вам не будет страшен.

199 (02.09.2010 15:48:58 отредактировано Writer)

bastonc пишет:

Вы должны понимать, что неможет быть вирусов

Ждём новую волну флейма ab

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

200

ну пусть мне кто нибудь покажет хоть один действующий вирус, прешлёт мне на почту, выложи тисходник. Хоть что нибудь. Выложили выше, но как заметили там же выше, сие чудо нужно запустить... и там уже на серверы перекинулись -  вотношении серверов все мои слова остаються в силе, только предпринимаються дополнительные меры по кПРАВИЛЬНОЙ конфигурации Апача.. Что не так лекгко как может показать ся на первый взгляд, там нужен анализ взаимодействий всех модулей и прочего прочего. Чего в апаче много. И это отдельная тема.

Но изначально речь шла о десктоп системе. На которой такие вещи как апачь не стоят

201

Writer пишет:

Ждём новую волну флейма ab

Да ну, опять то же самое: байки про принципиальную несокрушимость линукса ("Система построена таким образом, что сложнее всего получить эти (Рута - мое прим.) права" - а винда, конечно, сделана так, что админа дают всем желающим ab) и поразительный тезис о том, что "никто и и никогда не смог поломать нормальную сконфигурированную систему" (удивительно, но любую систему можно грамотно настроить, чтобы ее повалить было реально тяжко).

202

д ане удивительно ничего. Правильно можно грамотно настроить любую систему.
Про Windows. Я ничего против не имею неё, на работе в ней сижу, я не из тех, кто будет ж...у рвать себе за линукс. нет. просто обьективно
Ответте себе на вопросы:
Сколько пользователей сидит под "администратором"(чаще даже не подозревая этого) в Виндах и сколько под "рутом" в Никсах???
Попадая в компьютер с Windows может запуститься любой исполняемый файл и можно ли это сделать в Никсах???

Я не хочу разводить флейм-честно, просто раздражают уже подобные темы

203

Iskan Der пишет:

а винда, конечно, сделана так, что админа дают всем желающим

Подавляющее большинство сидит под "окошками" именно под учёткой администратора.
Даже если в системе несколько пользователей, практически у всех стоит автовход.
В Линуксе же иначе. По умолчанию, юзверь сидит и работает под своей, пользовательской, учёткой.
И лишь в некоторых дистрах (например в Puppy Linux) пользователь работает под рутом.

Iskan Der пишет:

поразительный тезис о том, что "никто и и никогда не смог поломать нормальную сконфигурированную систему" (удивительно, но любую систему можно грамотно настроить, чтобы ее повалить было реально тяжко).

Естественно, при большом желании завалить можно любую систему.
Проблема в том, что средняя квалификация виндоюзверей намного ниже, чем у пользователя Linux. Даже сейчас, когда в ряды линуксоидов мутным потоком стала вливаться школота  smile

"Теория и практика иногда сталкиваются. Когда это случается, теория проигрывает. Всегда." (с) Линус Торвальдс

204

Iskan Der

Меня утомляет не сообщество, а слепая вера в его всемогущество: дескать, какая фигня ни произойди, сообщество оперативно ее поборет. Ну и тезисы вроде того, что сообщество "массе своей гораздо умнее любой коммерческой компании" тоже выглядит спорным. Опять же, "умнее" != "эффективнее", т.е. не факт, что эта умная масса будет работать быстрее и качественнее коллектива какой-то немаленькой компании.

Ну как показывает практика именно так и происходит, эта масса работает гораздо эффективнее, по крайней мере в сторону безопасности, если бы ещё направить этот ум в нужное русло, мы бы уже получили массовость Линукса, о чём тут и писалось, для этого всего лишь стоить придумать, под какой солянкой подать игры на Линь- вот вам и массовость, но с другой стороны, зачем...  :rolleyes:  Мне например совсем не интересны игры. По поводу веры в сообщество, ну как Вам сказать- я например верю в себя, как бы то прозаично и глупо не звучало, но ещё верю в то, что есть люди которым не пофиг, повторюсь- на том и стоим.  smile

Теми же способами можно ломать и клиентов: на базе эксплойта, сломавшего сервак, можно сделать червя, который самостоятельно будет драконить клиентов. Просто сейчас это никому не нужно.

Не в том же дело, что не нужно, просто это очень сложно и вообще бесперспективно, не хочу возвращаться назад, но уже писалось из-за архитектуры системы. За серверами всегда следят, сломав сервер, даже похитив инфу, запускаете червя, он начинает долбать клиентов, первая же жалоба от дотошного клиента приведёт к тому, что сервак почистят, всё, взлома иной машины не было, червь жил на сервере и долбал с него (это по вашему примеру, если есть другие, давайте рассмотрим) следовательно и самого червя нет, ибо место для жизни у него нет. Где он сейчас? Ах да, Вы можете сказать шатается в сети, да вот только что бы он шатался в сети, нужно его безусловное пере копирование и пока он найдёт новое место обитание, дырочку через которую он ходил почистят.

Вы вообще о чем? о_О

Немного разделил обновления штатные и обновления безопасности  :rolleyes:

Вы удивитесь, но даже в кривой и всячески некошерной винде вирус тоже исходно нужно как-то запустить, чтобы инициировать его деструктивную деятельность. Где разница?

Пример: Имя файла- autorun. Наполняем его типа строками

dell c:/autoexec.bat 

Делаем исполняемым, берём любую гифку (мп3, ави) привязываем эти 2 файла и рассылаем. И всё каширно, вот Вам живой пример убивания системы, приведите мне аналогичный с Линуксом, в 3 действия и без всяких там выдумок. И Вы поймёте разницу.

Милейший, вы вообще за моими рассуждениями следите или просто отвечаете на две-три фразы вне контекста? Перечитайте первый пост темы и последние три-четыре страницы внимательно. Лучше вслух.

Мсье я вообще проявляю к Вашим суждением высшую честь, я их более того чем читаю вслух, я их перечитываю всему своему отделу, с выражением и расстановкой знаков препинания, даже все ваши орфографические ошибки произношу в оригинале, что бы не прослыть невеждой  :cool:

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

205

если убедительных аргументов, подтверждающих существование реально работающих в Линуксе вирусов не будет, то предлагаю ветку закрыть.
ибо бессмысленно!

ПатреГ не любит Gnome...

206

step_slim, Iskan Der,
Э-э-э! Мужики! Кончайте бучу! Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?

207

Hvzh пишет:

Э-э-э! Мужики! Кончайте бучу! Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?

Из-за беспредельной. неописуемой тупости конечных пользователей.
Говоришь иной раз о безопасности работы в Сети, обо всём остальном - а на тебя смотрят таким внимательным, сочувствующим взглядом - как на тяжелобольного.
ССЗБ - что тут ещё скажешь...

"Теория и практика иногда сталкиваются. Когда это случается, теория проигрывает. Всегда." (с) Линус Торвальдс

208

Тему открыл.
Только постарайтесь, плз, обходиться впредь без перехода на личности.
Мы же когда-то обходились...

"Теория и практика иногда сталкиваются. Когда это случается, теория проигрывает. Всегда." (с) Линус Торвальдс

209

Hvzh пишет:

Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?

Ув. Teocally, в сущности, уже ответил. От себя добавлю: под винду вирусы писать целесообразно: юзеры мало того, что бестолковые, их еще и очень много.
Что касается незащищенности, такой были Win9x, к ним вообще понятия "защищенность" и "надежность" были неприменимы. В NT с этим куда серьезнее, но вот пользователи по-прежнему доставляют. Можно вспомнить аццкий вирус "I love you", для активации которого требовалось открыть явно подозрительное письмо и что-то там пощелкать (а ведь учат же, что так делать нельзя). Можно вспомнить Lovesan, проникавший на машину через уязвимость в службе RPC (вроде): обновление, закрывающее эту уязвимость, появилось за 2 месяца до начала эпидемии. Ну и так далее.
Если вся эта масса интеллектуалов переедет на линукс (а где еще взять 80% домашних ПК?), там будет такая же картина. Вирусу даже  не надо будет изголяться, чтобы получить рута: достаточно будет вежливо попросить пароль у юзера, прикинувшись чем-то условно-полезным.

210

Кто-то так недавно хотел получить реальные, работающие вредоносные программы:
http://linuxforum.ru/viewtopic.php?pid=90962
Вот они, берите!!!

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!