Linux infection proves Windows malware monopoly is over

pa da, Linux je samo kernel ;)

Potpis

oligofrenolog

Lol, pa dovoljno sto je znao onaj ko ga je postavio. Uz pomoc 'irc search'-a, mogao je da nadje gotovo sve znacajne instalacije i da se okoristi..

https://www.kernel.org/diff/di...6/testing/patch-2.6.35-rc3.bz2

Vidis kako lepo pise sta je izmenjeno, kada itd.

A ne mislim da je zabluda da dev-ovi nece sabotirati sopstveni projekat, mislim smesno... Moze da se dogodi da neki lik u svoj calculator koji je kao projekat za ucenje rokne i neki malware, samo sto je zgodnije to uciniti sa software-om koji treba da trci sa administratorskim privilegijama - mada danas, clanovi linux zajednice i ne gledaju bas kom parcetu software-a daju admin privilegije :( Sudo i cepaj :(

@Tyler - Exactly

Potpis

make love - !war

Pa ni Microsoft nije kriv što mu korisnici otvaraju "big_tits_and_free_taco.exe", pa opet svi pljuju windows kao virusi, malware, ovo ono...

Linux je do skora imao tu sreću u nesreći da ima mizeran postotak tržišta pa nikoga nije ni zanimalo da piše malware za isti, ali koliko vidimo napisati malware za linux je još lakše nego na windowsu... Ne treba da imaš glupog korisnika, već možeš da inficiraš direktno oficijalni centar za distribuciju...

Bas tako, sa stanovista malware-a, "average windows user + windows" su daleko rizicniji od "average linux user + linux". Nazalost u ovoj relaciji linux i windows su zanemarljivi...



Pa zapravo je najverovatnije nemar admin-a mirrora sa koga se skidaju paketi.

Tako da pretpostavljam da project dev = admin servera sa koga se skida source. Mirrori se sync-uju automatski - a zarazeni fajl je mogao da se skine direktno sa glavnog http/ftp-a tako da pretpostavljam da je upravo on i hakovan. Da je mirror u pitanju - zarazeni fajl bi se prebrisao sam posle nekog vremena. I guess...

Potpis

make love - !war

Linux infection proves Windows market monopoly is over! :)

Potpis

Grejna površina:Kuća na sprat 100 m2,podno grejanje,zid i plafon 10cm
stiropor,pod 5cm
stirodur + prizemna kuca 40 m2,radijatori,zid 5cm stiropor,plafon 10cm staklena
vuna + kombinovani bojler 120 litara.I na jednom i drugom objektu
petokomorna pvc stolarija sa duplim staklom punjena argonom.
Kotao: Termomont toby20

Sam naslov ove teme je najobičniji FUD!

TO Slackware-ovac :D

Potpis

make love - !war

Ne vidim po cemu je FUD, jeste senzacionalistiki ali nije FUD. Sasvim sigurno nije veci od tvrdnje da je windows siguronosna rupa.

Jbg, ne mozete racunati da nista ne krene naopako narocito kad ne postoji "komandna odgovornost" na periferiji. Clanak je sasvim siguran u jednoj stvari, kako se linuxu bude desavao narod bice i veceg interesa da se traze rupe da bi se korisnici oslobodili svojih SSN i CC brojeva Da li ce patching sistem na linuxu biti bolji ili gorin od windowsovog pokazace praksa.


Ono, bolje da se ovo pokazalo SADA kad je impact manji nego da se desilo kasnije kad Linux bude imao veci deo desktop trzista. Pitanje je samo da li ce linux komuna nesto nauciti iz ovoga.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

@ventura: i ja bih voleo da cujem nesto vise o tehnikama skrivanja malware-a u kodu

Stolmnova definicija izvornog koda (nekog rada) je najpodesniji oblik za njegovo menjanje. Znači, ako pišeš nerazumljivo, to nije izvorni kod.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Ti mozes da pises nerazumljivo samo do one mere
do koje ce kod i dalje biti ispravan za kompajler, a
onaj ko zna da cita kod procitace ga koliko god da je
traljavo napisan, namerno ili ne.

Potpis

oligofrenolog

Da,ali ce onda morati da se zaposle ljudi koji ce da sede i da citaju stotine hiljada linija koda da bi nasli malware.

Potpis

Grejna površina:Kuća na sprat 100 m2,podno grejanje,zid i plafon 10cm
stiropor,pod 5cm
stirodur + prizemna kuca 40 m2,radijatori,zid 5cm stiropor,plafon 10cm staklena
vuna + kombinovani bojler 120 litara.I na jednom i drugom objektu
petokomorna pvc stolarija sa duplim staklom punjena argonom.
Kotao: Termomont toby20

Pa i taj deo koda koji bi sadrzao neku sigurnosnu rupetinu bi se tesko pronasao na prvi pogled, utnes neki header koji lici na neki vec postojeci i pozoves funkciju koja je onako neupadljiva i sa nekim logicnim imenom i zamaskiras to tako da neko ko letimicno pregleda kod (a nije dev na samom projektu) ne bi provalio nikad :)

Potpis

make love - !war

ma jasno, masta je granica, ali sam ja shvatio da postoji tehnika da se uradi tako nesto, a da se hash poredjenjem to ne otkrije... o tome bih voleo da cujem malo vise...

Slazem se sa Venturom oko ocene problematicnosti ovoga sto se desilo. Ekvivalent ovom blamu bi bio da Windows Update servira malware... kakav bi to hit bio :-)

Dakle, blamcina je prilicno velika - a videce se kolika je steta.



Otvorenost koda nije nikakva garancija da ce uopste neko da procita taj deo koda za pocetak.

Ne postoji adekvatna zamena za placeni security review i strogo pridrzavanje opstih normi o kvalitetu pisanog koda.

Zapravo, oslanjanje na neku virtuelnu "komunu" koja ce magicno resiti neki problem je vrlo opasno - jer niko uopste ne garantuje da ce ta "komuna" uopste resiti neki problem, niti da "komuna" uopste i trosi svoje vreme na neku konkretnu f-ju.

Mislim, takva vrsta "garancije" je kao da unajmis beskonacnu kolicinu majmuna sa beskonacnim brojem pisacih masina da napisu neki roman... moras im dati i beskonacno vremena, onda :)

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Koliko se ja secam, ako imas beskonacno vremena, sasvim ti je dovoljno i konacno mnogo majmuna (svaki sa pisacom, naravno).

Takodje, ovo jeste nemar. Sve dalje ostaje da se vidi... Jedan dogadjan nije pravilo. Da ce biti vise pokusaja i truda - hoce. Videcemo kako ce ici dalje :D.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Zbog ovakvih stvari bih se ja drzao RHEL-a za bilo sta ozbiljno a zahteva Linux (ili CentOS-a ako se nema kinte)

Nije bleeding edge, ali bar znas da na tome rade ljudi koji su placeni da distro bude pouzdan i da im nije cilj da sto pre nabiju sto vise "latest and greatest" paketa.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Offtopic: Nemojte ovu blamcinu da propustite...
Edit - ozbiljniji clanak