Друзья, а зачем нам нужны права root-а? Ну вот нафига? Нагадить можно и из юзерспейса =).

фига, а я только в директории $HOME/
Termo, у тебя дыра в безопасности.

ну как же - http://linuxforum.ru/viewtopic.php?id=5863

Этого мало? Можно заменить все текстовые файлы на файлы содержащие  - "ололо. тебя взломали" =). Попортить все видюшки и фотки, да к тому же разослать с тебя спам и стырить пароль от аськи =). Мало?

как страшно жить то...
но пока сиське и СМС встречаются тока на венде... 

Так и заносить заразу, скорее всего будут эксплоитом под файрфокс =).

И у обычных пользователей в $HOME будет храниться все подряд =).

З.Ы. Я доказываю то, что лазейку найти можно =). И делать то же самое что щас с виндовыми пользователями (тырить у них пароли, рассылать с них спам и т.д.) вполне возможно =). Другой вопрос, что за пределы $HOME просто так не выйти теперь... но а нужно ли выходить? =)

elve, лазейку найти можно.
можно философствовать на тему уязвимостей.
много что можно...
где практическая реализация дыры?
где работающий exploit?
а я скажу где: нигде!
и не будет его никогда.
потому что юзеры со своими аськами на фиг не нужны никому.
то, что делается у нас - студенческие поделия в виде слегка переделанного кода из поднебесной.
всё, что осилили наши кул_хацкеры - это 2-3 вендовые API и VirusGenerator_v.1.5
все сетевые черви используют уязвимости API Windows, потому как венды сейчас over 9000 везде,
в т.ч. и на предприятиях. смысл лепить exploit под Linux?
чтобы drBatty посмотрел его содержание в vim в Slackware?
вирусы создают либо с целью промышленного шпионажа либо потроллить хомячков из параллельного класса.
а хомячки вряд ли осилят Linux.
так что спим спокойно, не напрягаясь... 

как я погляжу - нужно: дело вот в чём, сейчас и ФФ, и прочие программки хранят данные закриптованными, и раскриптовать их практически невозможно (особенно тупому скрипту). Остаётся единственный вариант - перехватывать пароли в момент ввода или передачи. К счастью, без проникновения в систему это невозможно.

Кроме того, юзеру по силам наладить бекап важных данных, причём, используя "янтарные" каталоги,  можно защитится даже от # rm -rf /* от рута! (это возможно даже без затраты свободного места).

С другой стороны, если юзер не делает бекапы, и плевал на сохранность данных... Чтож... ССЗБ.

это не наш метод, Шура!  smile

ну вот, а вы говорите про высокие технологи, про вирусы и тд, человеческий фактор ни кто еще не смог победить, так что какая бы система не была защищенная, а от кривого мозга пользователя ни кто не застрахован  :-)

а если ключика у жертвы нету?
не, можно конечно пригрозить, отпустить за ключиком... но вы сами понимаете... с КАКИМ ключиком он может вернутся...

Промежуточные результаты флейма говорят о том, что вирусов в Linux, похоже, не станет много в обозримом будущем

Редко заходить стал, интересные обсуждения пропускаю.

Если-бы, ка-бы, да во рту росли грибы...
К чему я это? Как станет - так и посмотрим, пока что все равно наверняка не угадаем.

Трудно поспорить. Я встречал кадров, которые отключали антивирусник, потому что "он мешал установиться очень нужной мне программе". Не спорю, порой антивирусники принимают за вирусы или еще что нехорошее даже вполне достойные доверия программы. Но если тебе предлагают скачать и установить НЕЧТО для просмотра ролика, а Каспер визжит как свинья, и говорит не "потенциальная опасность", а "обнаружен вирус", то можно хотя бы задуматься.

"Подключаете репозиторий...
то что Debian ругается на подключение сторонних источников не обращаете внимание, он так всегда глючит...
устанавливаете пакет через синаптик...
profit..."