Srodne teme

05.04.2004. MBR Virusi... Kako rade ?
11.04.2004. Spread through mIRC
02.08.2004. Virusi koji flashuju BIOS?
09.12.2004. Linux i virusi ?

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

Virusi, virusi..

[es] :: Advocacy :: Virusi, virusi..

Strane: 1 2

[ Pregleda: 6521 | Odgovora: 22 ] > FB > Twit

Autor

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Virusi, virusi..

^{23.12.2004. u 08:53 - pre 240 meseci}

Šta je sad ovo, mislite - degojs o virusima? :)

Citat:

Santy.a is something of a novelty - it creates a specially formulated Google search request, which results in a list of sites running vulnerable versions of phpBB.

http://www.kaspersky.com/news?id=156681162

Citat:

Antivirus companies say the Santy worm, which searches Google for sites that use a vulnerable version of the phpBB bulletin board software, was spreading quickly and had already infected about 40,000 Web sites by Tuesday evening.

http://news.com.com/Google+squ...+worm/2100-7349_3-5500265.html

Brale, pa ovo nisu Sixpack Joe i familija mu, pa da ne znaju da se odbrane od virusa, u pitanju su serveri i administratori koji stvari rešavaju isključivo iz komandne linije :)

Dobar taj open source.

Commercial-Free !!!

Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651

+165 Profil

Re: Virusi, virusi..

^{23.12.2004. u 08:56 - pre 240 meseci}

Komentiraš jednu liniju u phpBB i rešio si problem. Čik uradi to u windowsu.

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Virusi, virusi..

^{23.12.2004. u 08:58 - pre 240 meseci}

Videli smo kako si je ti na vreme komentarisao :) Lepo pa pričaš na osnovu iskustva (za promenu) ili onako (po običaju)?

Sećate se one bajke što počinje nešto kao: "..milioni očiju koje mogu da vide problem i poprave ga pre.. bla, bla" ???

Commercial-Free !!!

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.nat-pool.kg.sbb.co.yu.

Sajt: www.dinke.net

+2 Profil

Re: Virusi, virusi..

^{23.12.2004. u 09:40 - pre 240 meseci}

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=248046

Citat:

Recently a serious exploitable issue was discovered in PHP (the scripting language in which phpBB, IPB, vB, etc. are written) versions prior to 4.3.10. The problematical functions include unserialize and realpath. phpBB (along with a great many other scripts including IPB, vB, etc.) use these two functions as a matter of course.

It has come to our attention that code has now been released which uses this exploit in PHP to obtain confidential information in phpBB. Such information includes data contained in phpBB's config.php file. We therefore recommend the following:

1) If you maintain your own server be sure to upgrade to the newest available release of PHP (both versions 4 and 5). Be aware that at this time phpBB 2.0.x has problems functioning under PHP5 without modification.

2) If you pay for hosting ensure you hosting provider has upgraded thier installation of PHP (again remember that phpBB 2.0.x and other scripts will not function under PHP5 without modification).

Please do not submit this PHP issue to our security tracker, it is beyond our control. Fixed versions of PHP do exist and as above we encourage you to ensure your system is running such a version. Equally please examine any "hacking" issues you have carefully to ensure they are not caused by this PHP problem (rather than phpBB). Remember, this is not a phpBB exploit or problem, it's a PHP issue and thus can affect any PHP script which uses the noted functions.

Prema tome, koliko sam ja ovo razumeo to je problem sa bugom u php-u a ne u phpbb-u. Dakle, instalira se poslednji php (za 4.x je 4.3.10) i nema problema. Nema razlike izmedju losih admina bez obzira koji sistem administriraju.

Caught in a Web|Blogodak

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Virusi, virusi..

^{23.12.2004. u 09:48 - pre 240 meseci}

Dobro, nije problem u phpBB već u samom PHP. Još gore :)

Citat:

Nema razlike izmedju losih admina bez obzira koji sistem administriraju.

Slažem se. I to što neki koriste skoro isključivo komandnu liniju ne čini ih boljim.

Commercial-Free !!!

Odgovor na temu

littleboy
/home/sasa

Član broj: 14387
Poruke: 514
*.teol.net.

ICQ: 46124351
Sajt: littleboy.geek.rs.ba

Profil

Re: Virusi, virusi..

^{23.12.2004. u 10:59 - pre 240 meseci}

Citat:

degojs:
Slažem se. I to što neki koriste skoro isključivo komandnu liniju ne čini ih boljim.

Ko je rekao da ih cini boljim ?

Komandna linija znantno olaksava posao, sto windozeri nikad nece razumjeti.

\x47 \x6f \x64 \x20 \x6d \x61 \x64 \x65 \x20 \x70 \x6f \x74 \x2e \x20 \x4d
\x61 \x6e \x20 \x6d \x61 \x64 \x65 \x20 \x62 \x65
\x65 \x72 \x2e \x20 \x57 \x68 \x6f \x20 \x64 \x6f \x20 \x79 \x6f \x75 \x20
\x74 \x72 \x75 \x73 \x74 \x20 \x3f

Odgovor na temu

Palma
Srđan Stević
sysadmin
Beograd

Član broj: 2773
Poruke: 741

ICQ: 244467577

+2 Profil

Re: Virusi, virusi..

^{23.12.2004. u 11:05 - pre 240 meseci}

Jedan naš političar:

"Naš narod živi mnogo bolje ali to nikako da primeti."

This time next year we will be millionaires
- Dell Boy -

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16715
*.dip.t-dialin.net.

+7182 Profil

Re: Virusi, virusi..

^{23.12.2004. u 11:08 - pre 240 meseci}

Zavisi za sta littleboy, zavisi za sta - za administraciju, mooozda - ali za razvoj softvera hm.. tesko ;)

Recimo, slucaj da je produktivnost u razvoju za jednu platformu koja koristi command-line alate vidno manja od produktivnosti u RAD okruzenjima. Dokazi su da taj deo projekta uvek kasni i uvek ima najvise "open issues" u odnosu na Win okruzenja, a ljudi koji rade na svim platformama su podjednako dobri.

Dakle... beh... :)

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Virusi, virusi..

^{23.12.2004. u 11:24 - pre 240 meseci}

Citat:

littleboy
Ko je rekao da ih cini boljim ?

Ono je bilo namenjeno Gojku :)

Inače, negde sam čuo da jedna slika vredi više nego 100 reči, al' ajd.. kako rekoh, imao sam ciljnu publiku :)

Citat:

Komandna linija znantno olaksava posao

Inače ste čuveni po odličnim GUI alatima, pa te potpuno razumem.

Citat:

sto windozeri nikad nece razumjeti.

a) Znaš ko je "windozer"? Linuxovci. Provereno više puta ovde na Advocacy.
b) Iako Windowsi dolaze sa dosta alata za komandnu liniju (programi, skripte; pogledaj Support/Tools folder na nekom Windows CD-u; a inače baš "windozeri" to i ne znaju), prava stvar, trač je, dolazi sa Monadom (Microsoft Shell). Nikad ne reci nikad.

Commercial-Free !!!

Odgovor na temu

Leftist
Luka Stojanovic
Bg

Član broj: 21766
Poruke: 401
*.drenik.net.

Jabber: slartibartfast@jabber.cc
Sajt: www.reggae.rs

+5 Profil

Re: Virusi, virusi..

^{24.12.2004. u 02:26 - pre 240 meseci}

Konzola je zakon. Ne kazem to kao neki iskusan Linux korisnik, posto to nisam, nego kao neko ko je i pod Windowsima ludeo sto je DOS pojavom 95-ice izmasakriran i ne moze se u njemu nista uraditi.

Dakle koristim Linux jer mi je lepo. Kome nije lepo, zabole me!

Go Beograd
Reggae Serbia
Black Ark

Odgovor na temu

Dragi Tata
Malo ispod Kanade

Član broj: 1958
Poruke: 3906
*.bos.east.verizon.net.

+6 Profil

Re: Virusi, virusi..

^{24.12.2004. u 02:53 - pre 240 meseci}

Citat:

Leftist:
Dakle koristim Linux jer mi je lepo. Kome nije lepo, zabole me!

Dakle koristim Windows jer mi je korisno. Ko traži lepotu u operativnom sistemu može da koristi šta hoće.

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
212.62.59.*

+11 Profil

Re: Virusi, virusi..

^{24.12.2004. u 10:24 - pre 240 meseci}

Citat:

Gojko Vujovic: Komentiraš jednu liniju u phpBB i rešio si problem. Čik uradi to u windowsu.

A sto bi to bio problem. Gledam bas sors phpBB-a pdo Windowsom i nikako mi nije jasno zasto pod Win ne bih mogao da mu komentarisem tu liniju. Cak ce i da radi pod Windows serverom.

Odgovor na temu

littleboy
/home/sasa

Član broj: 14387
Poruke: 514
*.teol.net.

ICQ: 46124351
Sajt: littleboy.geek.rs.ba

Profil

Re: Virusi, virusi..

^{24.12.2004. u 13:17 - pre 240 meseci}

Pa o administraciji sam ja i govorio.

Citat:

Dragi Tata: Dakle koristim Windows jer mi je korisno. Ko traži lepotu u operativnom sistemu može da koristi šta hoće.

Pa to..
Ja koristim Linuks, konzolu, operu, gaim i slicno jer mi je to korisno, i radi mi dobro, zadovoljan sam, a ne zato sto je to linuks i open sors.
Po mom misljenju radi bolje, ali svako ima svoje misljenje i pravo na njega, tako da nema smisla da ja nekog ubjedjujem ili slicno...

Citat:

degojs:
Inače ste čuveni po odličnim GUI alatima, pa te potpuno razumem.

Nije stvar u 'snazi' GUI alata pod Linuksom. RedHat, ili sad Fedora Core, ima mnogo dobre (bar sam tako cuo, ne koristim iste) GUI alate za konfiguraciju sistema, od konfiguracije misa, pa do wirelessa, raznih servisa i slicno ... i to radi dobro.

Mozda je meni navika iz starih dana, kad to bas i nije funkcionisalo kako treba.. da koristim konzolu, ali sumnjam.
Sjecam se prije u RedHetu nekom, 4.2 cini mi se ... da kad ako upalis onaj linuxconf ili kako se zvao skrsi se sve zivo ... pojave se greske na bootovanju nista ne radi i slicno, tad je stvarno taj gui bio dizaster.... sad je ok.

U svakom slucaju, meni je konzola skoro sve, i ne bi mogao da zamislim Linuks, to jest ne bih ga koristio da nema konzole definitivno.

\x47 \x6f \x64 \x20 \x6d \x61 \x64 \x65 \x20 \x70 \x6f \x74 \x2e \x20 \x4d
\x61 \x6e \x20 \x6d \x61 \x64 \x65 \x20 \x62 \x65
\x65 \x72 \x2e \x20 \x57 \x68 \x6f \x20 \x64 \x6f \x20 \x79 \x6f \x75 \x20
\x74 \x72 \x75 \x73 \x74 \x20 \x3f

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.cmu.carnet.hr.

Profil

Re: Virusi, virusi..

^{24.12.2004. u 20:55 - pre 240 meseci}

Ovaj je crv savrsen pokazatelj trenda da sto linux vise tezi mainstream da se sve cesce manifestiraju sigurnosni problemi, poglavito oni izrazeni za malware. Dragi linux zealoti, odakle vam **** tvrditi da linux nema problema sa virusima/crvima kad je jedan za 2 dana ****** nekoliko stotina tisuca sajtova? U ignoranciji, eto gdje.

Imate **** tvrditi da su ring3 bugovi na Windozima greska Windoza samih, a kad se isto dogodi na linux powered strojevima, to nema nikakve veze sa linuxom kao kernelom u uzem smislu, vec samo sa PHP-om. A to sto NT kernel ima 100 puta manje bugova nego linux kernel nitko ni ne spominje.

Osim toga, po mom misljenju ce, kako popularnost linuxa bude rasla, jos vise doci do izrazaja inherentna nesigurnost koju OSS koncept donosi (sto vise ljudi vidi kod, prije ce ih vise blackhata naci bug nego whitehata ispraviti, zato i danas postoji tona 0day exploita), a jos vise i prokletstvo koje donosi baziranje na C-u i losa implementacija istog u standardne biblioteke.

Windoze se protiv toga bori virtualizacijom (.NET), a linux nekim sugavim kernel/libc patchevima koji po defaultu ne dolaze skoro ni u jednoj od popularnijih distri i nisu kompatibilni unaprijed/unatrag za kernel.

Goodbye security...

edit by Dinke: Pripazi na rečnik

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.nat-pool.kg.sbb.co.yu.

Sajt: www.dinke.net

+2 Profil

Re: Virusi, virusi..

^{03.01.2005. u 21:47 - pre 239 meseci}

U poslednjem danu sada već stare godine, stigao je i demantij php tima da NeverEverSanity ima veze sa propustima u php kod-u.

www.php.net (prva vest na home page-u trenutno).

Citat:

A Note on Security in PHP

[31-Dec-2004] PHP is a powerful and flexible tool. This power and flexibility comes from PHP being a very thin framework sitting on top of dozens of distinct 3rd-party libraries. Each of these libraries have their own unique input data characteristics. Data that may be safe to pass to one library may not be safe to pass to another.

A recent Web Worm known as NeverEverSanity exposed a mistake in the input validation in the popular phpBB message board application. Their highlighting code didn't account for double-urlencoded input correctly. Without proper input validation of untrusted user data combined with any of the PHP calls that can execute code or write to the filesystem you create a potential security problem. Despite some confusion regarding the timing of some unrelated PHP security fixes and the NeverEverSanity worm, the worm didn't actually have anything to do with a security problem in PHP.
...

Caught in a Web|Blogodak

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Virusi, virusi..

^{04.01.2005. u 00:28 - pre 239 meseci}

To je isto kao da MS negira da bug u IE ima ikakve veze sa MS VC++ kompajlerom :)

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.nat-pool.kg.sbb.co.yu.

Sajt: www.dinke.net

+2 Profil

Re: Virusi, virusi..

^{04.01.2005. u 00:42 - pre 239 meseci}

php tim nema ama baš nikakve veze sa phpbb forumom, tako da tvoja primedba apsolutno ne stoji. Lično nisam gledao u source phpbb-a ali očigledno je da je jedini način da se NeverEverSanity koristi preko phpb-a, tako da apsolutno verujem u ovu vest php tima.

Lično se bavim ničim vezano za ms, ali zamisli da neko napravi bušan forum software u asp-u, neko ga hakuje a vlasnik tog forum software-a okrivi microsoft. Eto to je to što se ovde dešava.

Caught in a Web|Blogodak

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Virusi, virusi..

^{04.01.2005. u 00:52 - pre 239 meseci}

Nije to poenta dinke, već činjenica da je phpBB open source - znaš ono: milijarde ljudi koji gledaju kod i lako mogu da uoče i isprave propust..

Commercial-Free !!!

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Virusi, virusi..

^{04.01.2005. u 00:55 - pre 239 meseci}

Citat:

dinke: php tim nema ama baš nikakve veze sa phpbb forumom, tako da tvoja primedba apsolutno ne stoji.

Dakle, supalj phpBB nema nikakve veze sa PHP-om, a supljina u IE ima veze sa MS VC++ kompajlerom...zanimljivo.

Citat:

Lično se bavim ničim vezano za ms, ali zamisli da neko napravi bušan forum software u asp-u, neko ga hakuje a vlasnik tog forum software-a okrivi microsoft. Eto to je to što se ovde dešava.

phpBB se vrti na PHP-u, tako da i on snosi dio krivice. Ovdje se još više dešava da linux zealoti govore o "naprednom sigurnosnom modelu linuxa koji ne dozvoljava sigurnosne propuste kao na windoze platformi". Malo morgen.

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Virusi, virusi..

^{04.01.2005. u 01:17 - pre 239 meseci}

Citat:

dinke:
Lično se bavim ničim vezano za ms, ali zamisli da neko napravi bušan forum software u asp-u, neko ga hakuje a vlasnik tog forum software-a okrivi microsoft. Eto to je to što se ovde dešava.

E pa baš ti lično si demantovao vest kojom je otvorena tema (da je propust u phpBB) i uputio nas na sam PHP. Vidim ja, ne zna se kod tog open source modela ni koji pije, a ni koji plaća.. Ne zna se ni šta treba da se krpa.. lele.. :)

Da sam to ja napisao ispalo bi eto degojs, poznati MS fanatik, neće da vidi razliku između phpBB i PHP.

Jedna stvar ostaje: šuplje i to toliko da koriste Google da hakuju sajtove :) Potpuna automatizacija :) Najbolje da ugase Google i rešen problem, bar delomično :))

Commercial-Free !!!

Odgovor na temu

[es] :: Advocacy :: Virusi, virusi..

Strane: 1 2

[ Pregleda: 6521 | Odgovora: 22 ] > FB > Twit

Srodne teme

05.04.2004. MBR Virusi... Kako rade ?
11.04.2004. Spread through mIRC
02.08.2004. Virusi koji flashuju BIOS?
09.12.2004. Linux i virusi ?

Navigacija

Lista poslednjih: 16, 32, 64, 128 poruka.