🚀 go-pugleaf

Andrzej Rosa <bakters@yahoo.com> wrote:
[...]
> >> Kogo na to nabierzesz?  Serio. Opisz jak chcesz takim spoofem
> >> zainfekować nietrywialną liczbę komputerów, chodzi mi o mechanizm.
> >
> > Dokładnie tak jak Ty swoim tylko z https zamiast http.
> 
> Niedokładnie.  Jakie akcje użytkownika są konieczne do zarażenia się
> hostowanym tam malware?

Musi go sobie pobrac i zainstalować (modulo exploity na różne rzeczy).
No i?

> > A kogo Ty chcesz nabrać na open.desktop.org?
> Każdego kto kliknie na tak spreparowaną stronę.  Nabierze się
> praktycznie każdy (ze mną włącznie), z tego część coś zainstaluje.

Ale masz na poparcie tego cokolwiek poza swoim Głębokim Przekonaniem?

> > Tym bardziej, ze mi
> > chodziło o kde-look.org hostowane własnie przez freedesktop.org
> > i jakby inny mechanizm ataku (malware udające screensaver najwyraźniej
> > po prostu wrzucone preze kogoś na własną podstronę/do własnego repo).
> 
> Albo tak.  Wrzucasz coś na pałę na opnedesktop.org i oni Ci malware za
> darmo będą hostować, nie?  

Jeden czy dwa malwary udające wygaszacz ekranu ostatnio hostowali,
najwyraźniej za darmo. Sądząc z tego co piszą na launchpad.net
kazdy może sobie założyć repo...

Pozdrawiam

-- 
Radosław Gancarz                             r a d e k g @ h e l l . p l
http://bugs.from.hell.pl/