🚀 go-pugleaf

Andrzej Rosa <bakters@yahoo.com> wrote:
> >> 
> >> http://www.zdnet.com/blog/bott/linux-infection-proves-windows-malware-monopoly-is-over-gentoo-ships-backdoor-updated/2206
> >
> > Ale ROTFL, he he he.
> 
> Trojan wymagał roota do działania, więc się długo "uchował".

Delikatnie mówiąc mijasz się z prawdą. Uruchamianie poleceń za pomocą 
system(3) nie  wymaga uprawnień roota.

> Kod
> zamknięty, trzeba się liczyć, że coś takiego może się przytrafić. 

Znaczy że UnrealIRCd ma zamknięty kod? To co na ich stronie robią
żródła całości na GPL?

> Mimo
> to jeden bugreport i soft z repo wylatuje,

... po 8 miesiącach od podmiany...

> czyli dokładnie to co od lat
> tu przedstawiam.

Serio, serio? Pamiętasz jak jakiś czas temu dyskutowaliśmy tu
o repozytoriach gentoo? Wygląda na to, że niestety miałem rację...

> W przypadku Windowsa trzeba by ostrzec wszystkich
> potencjalnych użytkowników i każdemu z osobna wytłumaczyć, żeby na daną
> stronkę nie wchodzić.  

Ale zauważyłeś już, że współczesne przeglądarki mają filtr
"antyphisingowy" używany do ostrzegania przed stronami, na które
użytkownik nie powinien wchodzić?

Poprawki tego UnrealIRCd, czy jak mu tam, automatycznie zainstalują się
potencjalnym ofiarom?

> Drobna różnica kwantyfikatora.
> 
> > Szkoda że już nie piszę na pręgierz. Tyle razy tłumaczyłem tam pryszczersom że 
> > mechanizm repozytoriów jest dużo bardziej niebezpieczny niż to co mamy w 
> > Windows, wystarczy tylko żeby ktoś zaczął wykorzystywać te możliwości.
> Bzdura.

W repozytorium są podobno "zaufane" rzeczy...

Pozdrawiam

-- 
Radosław Gancarz                             r a d e k g @ h e l l . p l
http://bugs.from.hell.pl/