Túlterheléses támadás Linuxon. Kinek lehet ilyenkor szólni?

dcwm · 2010-02-05T22:03:03+00:00

Sziasztok! Mondhatni kétségbe vagyok esve. Ma egy picit "funoltam" tudásommal és egy 28 byteos vírust írtam. Meglepve tapasztaltam működik! A program na...

Dr. Anonymous

Rambo>http://www.hwsw.hu/hirek/38763/firefox-mozilla-noscript-adblock-hirdetes-bongeszo-fejleszto-csalassal-novelte-volna-beveteleit-noscript-fejlesztoje.html >A NoScript úgy alakította át programját, hogy az AdBlock Plus ne legyen képes letiltani a NoScript weboldalairól a hirdetéseket, amihez természetesen nem lett volna joga. NoScript frissítés után mindig autómatikusan Ctrl+w kombót nyomok, mikor betölt a Tűzróka. Soha nem szoktam ott nézelődni. Azért ez gáz.

Skully

GorkhaanSiman kikillezheto a bash.

current88

Skullyeskü lehet kipróbálom este ha már negyon nem leszek magamnál a sudo killall bash parancs hatását :) just for fun :)

Skully

:(){:|:&};: :) sok-sok szmajli ftw Lenyeg: újra feltalaltuk a spanyol viaszt.

dcwm

SkullyA soksmile más, mint ez, ahhoz tudni kell valamit... De ehhez.

Dr. Anonymous

SkullyAmúgy mit csinál ez a sok szmájli? Gugli nem lát az orráig se. :/ Annyira meg nem vagyok férfi, hogy a parancssorba belenyomjam.

simzer

dcwmÉs azt hogy patch-eled, hogy valaki a debcsomagba belerak egy szkriptet, ami törli a root könyvtárt?

Skully

simzer+1, ennyi erovel mindent lehetne patchelni, nem mellesleg forkbombokkal szoktak szerverterhelhetoseget figyelni.

dcwm

simzerMost konkrétan arra gondoltam, hogy beleraknak a kernelbe, vagy x helyre egy olyat ami EZT amiről a téma szól letiltja.

maat

Tetszőleges kód futtatásával bármilyen rendszeren lehet kárt okozni. Ha nem lehetne, akkor használni sem lehetne a rendszert. Egyébként a rekurzív programhívásnak is megvan a maga helye, szóval ezt letiltani értelmetlen lenne.

Skully

dcwmMit? Szerintem ahhoz, hogy ezt beirja valaki, nem kell tudas. Egyszer volt egy ilyen atveres, hogy hat ezzel elo lehet hozni egy easter egget a shellből, az ember meg bevette.

Tomka

dcwmSzóval le kéne tiltani a kernelben a rekurziót... Meg az rm -rf jellegű dolgokat... Meg egyáltalán: hülye felhasználó ne töröljön! Ne is nevezzen át! Ha új fájlt hoz létre, azzal is csak a gond van... Erről nekem Murphy jut az eszembe: "Készíts olyan rendszert, amit a hülyék is tudnak használni. Csak a hülyék fogják használni."

dcwm

TomkaKb.Vagy legalább valami figyelmeztető szövegert, és inzultálni kell utána za y-t.

maat

dcwmNagyon jó ötlet. Akkor a sor végére még oda kell írni, hogy <<<y.

dcwm

maatAkkor random szám na, mint a cpatcha

dcwm

SkullyA létrehozáshoz kell tudás úé.

Skully

current88ha sima juzerkent futtatusz programot mi a fenenek kell a sudo?

Skully

dcwmEzt mar nem kell letrehozni, ez kesz van.

dcwm

Skully:D Jáj... Mindegy.

Skully

dcwmHat nem mindegy. Ezt nem kell mar megcsinalni. Vagy kell? Ezt mar sehol nem kell megcsinalni, mert ott van evek ota.

fulopr

dcwmgondolom béla sem tölti le, ha oda van írva hogy megolom_a_pcdet.sh :) de pl ha webcamera patch-ként (vagy vmi más) van fenn a neten akkor már igen... a tárolókban nincs bent minden. onnantól meg hogy oldalról töltesz le patch-et vagy driver-t ki vagy téve annak aki írta. a legtöbbször ezeket sudo-val futtatod hogy települjön és azt csinál amit akar. meg a képernyőre is azt ír amit akar. véletlen a kártékony rész nem jelenik meg a log-ban pl :P :) tudom meg kell nézni mit csinál... de ugye egy komolyabb scriptet nem értesz meg 5 perc alatt...

« Előző oldal