Niin se vaan on, että lintukotoamme uhataan.
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.dextenea.html
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.dextenea.html
dextenea uhkaa
gengen
6407
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
"Number of sites: 0-2"
Toinen on tietysti Symantec mutta mikä se toinen on ? :)
"Distribution not available"
Pitääköhän se käydä itse noutamassa ? :D
>> Pitääköhän se käydä itse noutamassa ? :D
Eikun ...
1) Tuosta pitää tehdä paketit suosituimpiin
distroihin:
- debian komponentti .deb
- lsb:n mukainen lsb-*.rpm
- gentoon .ebuild
2) Pitää ehdottaa tuota virusta suosituimpien
distrojen upstreamiin TESTING haaraan,
ja debugata vähintään 2 vko ennenkuin
sitä voidaan harkita viralliseen jakoon ;)
3) Sitten pitää toivoa, että joku haluaa
tuon dependencynä laittaa omaan hakkerikunnialla
kasaamaansa komponenttiin =D
Siis ...
totuushan on, että normaalikäyttäjät ei asentele
softia, jotka ei ole niiden distron
sertifioimassa komponenttivalikoimassa.
Ja tuo virus tuskin on?
HAHA, voi elämä.
Ja jos tuo lykätään mukaan johonkin
add-on/external softaan, joka LSB-dev-modelin
mukaan asennetaan /opt -haaran alle,
niin eihän sitä pysty root-käyttäjänä
ajamaan ellei suoraan viittaa :D
Nyt varmaan ymmärrätte, miksi Linux distrojen
järjestelmäkulttuuri on niin vahva viruksien
suhteen? Kun siis ei kukaan idiootti halua
koneellensa testaamatonta softaa
binäärinä säätämään, kun ennemmin odottaa
pari viikkoa että se on testattu
ja lisätty distron komponentteihin ;)
Haha, taas Linux/Unix järjestelmäarkkitehtuurille
voitto 100-0 o/
Tietenkin tuollaisen tiedottamisen taustalla on virustorjuntaohjelmistotalojen (Norton) harras toive saada maksavia linux -asiakkaita. Senverran kun katselin Symantecin selostusta tuosta kyseisestä mahosta, niin sen "operaatioiden" suorittamiseen tarvitaan root -oikeuksia, kun pitäisi mm. luoda hakemistoja järjestelmäkansioihin, "pudottaa" lisää ohjelmia niihin, ja muuttaa käynnistymisrutiineja. Ja kohdekoneen pitäisi tarjota oikeita palvelujakin.
En usko, että kukaan sallisi kenellekään vierailijalle root -oikeuksia, jos ylläpitää palvelinta, ja varmaankin jokainen tällainen osaa seurata mitä systeemissä tapahtuu.
Mikkisoftassa taas voidaan aka helposti tehdä vastaavia temppuja, ja vain aniharva käyttäjä osaa etsiä saastutettuja tiedostoja, koska käytetyt tiedostonimet ovat "tutunomaisia", mutta vakavaa tuossa on se, että mato on tehty linuxissa, eli se on joku veljistä, joka paskantaa omaan pesäänsä.
Niin, ja sitten on tämä Livehart:
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.livehar.html
emerge sync
emerge -uDpv world
emerge -uDv world
emerge dextenea
emerge livehar
dispatch-conf
Koska joukossa on aina niitä joiden pitää saada kokeilla.
Sinun koneesi verkossa ilman palomuuria, eihän tämä muuten onnistu. Ja toiseksi käsitteletkö postejasi roottina häh, olet hölmö jos niin teet.