🚀 go-pugleaf

Andrzej Rosa <bakters@yahoo.com> wrote:
> On 2010-06-15, Radosław Gancarz <N0Spam_radekg@hell.pl> wrote:
> > Andrzej Rosa <bakters@yahoo.com> wrote:
> >> >> 
> >> >> http://www.zdnet.com/blog/bott/linux-infection-proves-windows-malware-monopoly-is-over-gentoo-ships-backdoor-updated/2206
> >> >
> >> > Ale ROTFL, he he he.
> >> 
> >> Trojan wymagał roota do działania, więc się długo "uchował".
> >
> > Delikatnie mówiąc mijasz się z prawdą. Uruchamianie poleceń za pomocą 
> > system(3) nie  wymaga uprawnień roota.
> 
> This backdoor allows a person to execute ANY command with the privileges
> of the user running the ircd.
> 
> Domyślnie unrealircd działa na koncie unrealircd, czyli nic wielkiego
> nie może narobić, ale może wiesz lepiej.  (Serio, bo może faktycznie
> lepiej to rozumiesz.)

Pozwala używać exploitów w innych programach, wymagających 
lokalnego konta bez specjalnych uprawnień. To Twoim zdaniem mało?

> >> Kod
> >> zamknięty, trzeba się liczyć, że coś takiego może się przytrafić. 
> >
> > Znaczy że UnrealIRCd ma zamknięty kod? To co na ich stronie robią
> > żródła całości na GPL?
> 
> We found out that the Unreal3.2.8.1.tar.gz file on our mirrors has been
>                       ~~~~~~~~~~~~~~~~~~~~
> replaced quite a while ago with a version with a backdoor (trojan) in
> it.

Pobrałem plik o dokładnie takiej nazwie ze strony UnrealIRCd.org.
To są źródła, w środku jest m.in. "LICENSE" z nagłówkiem "GNU GENERAL 
PUBLIC LICENSE Version 2, June 1991". YPB?

> >> Mimo
> >> to jeden bugreport i soft z repo wylatuje,
> > ... po 8 miesiącach od podmiany...
> Bo wymaga roota do działania.

Chciałbyś.

> >> czyli dokładnie to co od lat
> >> tu przedstawiam.
> > Serio, serio? Pamiętasz jak jakiś czas temu dyskutowaliśmy tu
> > o repozytoriach gentoo? Wygląda na to, że niestety miałem rację...
> Nie skompromitowano repozytoriów Gentoo.  Skompromitowano serwer
> upstream.

...i skompromitowane  źródła Gentoo łyknęło bez gadania.
Znaczy wychodzi na moje, że maintainer tylko siedzi i zawija
w te sreberka (a czasami jeszcze zepsuje, jak Debian OpenSSH). 

[...]
> > Ale zauważyłeś już, że współczesne przeglądarki mają filtr
> > "antyphisingowy" używany do ostrzegania przed stronami, na które
> > użytkownik nie powinien wchodzić?
> 
> Nie zauważyłem.  Zresztą, jaka może być skuteczność tego typu serwisu,
> jeśli backdoor w zamkniętym kodzie może się prześliznąć nawet w Gentoo?

"Nawet w Gentoo". Oj, nie rozśmieszaj mnie...

> Kto niby sprawdza te wszystkie bulbulatorki.exe?  

Program antywirusowy. Dosyć popularne rozwiązanie na Windows, wiesz?

> Macie rejestr co bardziej popularnych eksplojtów, tyle.

Plus heurystyki. A Gentoo co ma?

> > Poprawki tego UnrealIRCd, czy jak mu tam, automatycznie zainstalują się
> > potencjalnym ofiarom?
> Nie.  Do zrobienia, ale nie pasuje do Gentoo.  

Znaczy trzeba "ostrzec wszystkich  potencjalnych użytkowników i każdemu 
z osobna wytłumaczyć, żeby daną poprawkę zainstalował"?

> >> Drobna różnica kwantyfikatora.
>    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> Nadal zasadne.

Znaczy nie trzeba ostrzec wszystkich użytkowników gentoo przez
unrealircd? To po co wydali to jako GLSA 201006-21?

> >> > Szkoda że już nie piszę na pręgierz. Tyle razy tłumaczyłem tam pryszczersom że 
> >> > mechanizm repozytoriów jest dużo bardziej niebezpieczny niż to co mamy w 
> >> > Windows, wystarczy tylko żeby ktoś zaczął wykorzystywać te możliwości.
> >> Bzdura.
> > W repozytorium są podobno "zaufane" rzeczy...
> Owszem.  Ja, na ten przykład, ufam że znanych eksplojtów tam nie znajdę,
> nawet instalując zmaknięty kod.  

No to miałeś okazję się przejechać na tym zaufaniu.

Pozdrawiam

-- 
Radosław Gancarz                             r a d e k g @ h e l l . p l
http://bugs.from.hell.pl/