🚀 go-pugleaf


Użytkownik "Tomasz Chmielewski" <tch@nospam.wpkg.org> napisał w wiadomości 
grup dyskusyjnych:8g449iF7ncU1@mid.uni-berlin.de...
> On 24.09.2010 18:22, Piotr B. (pb2004) wrote:
>
> (...)
>
>>>> Jasne. Poniżej 1% market share rzeczywiście wskazuje że kilka procent
>>>> malware powinno być pisane na Linuksa.
>>>
>>> Ale jak ty sobie wyobrazasz, ze taki malware uruchomi sie na Linuksie?
>>>
>> Normalnie. Tak samo jak na Windowsie i OSX tzn. wykorzystując lukę w
>> przeglądarce www, pdf, flash itd.
>
> Wskaz wiec choc jeden.
>

Także zaprzeczasz istnieniu luk RCE?

>
>>> Zainfekowany USB-stick czy CD-ROM? Tylko Windows ma ten feature, ze
>>> autostartu w zasadzie nie da sie _calkowicie_ wylaczyc, chyba ze jest
>>> sie specjalista od przeklikiwania rejestru.
>>
>> Pendrivy od Windowsa 7 (jest także poprawka dla Visty i XP) nie
>> obsługują Autorun.
>
> A plyty CD?
>

Jest pytanie o uruchomienie podobne do tego na Linuksie:
http://cid-19f26be92e6c01c3.photos.live.com/self.aspx/Publiczny/ubuntu%20pytanie.jpg

>
>>> Dwuklik na zapisanym pliku? Dziala tylko w Windows - wystarczy, ze
>>> plik przeslany poczta ma rozszerzenie .exe, .bat, czy jedno z 30
>>> innych uruchamialnych typow plikow.
>>
>> Już dawno takie pliki w Outlooku i pochodnych są blokowane.
>
> Chyba, ze ktos uzywa webmaila.
>

http://mail.google.com/support/bin/answer.py?answer=6590

>
>>> Tak naprawde, to jedyna szanse malware ma na Linuksowych serwerach z
>>> oprogramowaniem podatnym na zdalne ataki (podatne wersje popularnego
>>> softu typu Wordpress, Joomla itp.), hasla SSH/FTP typu "marysia" itd.
>>> I tam malware jest jak najbardziej aktywne.
>>
>> Nie jedyna. Patrz wyżej.
>
> A mozesz wskazac _cokolwiek_ poza zlosliwym skryptem w stylu "rm -rf /", 
> "Linux virus demo", czy "teoretycznie da sie zrobic, zeby atakowalo 
> Linuksa"?
>

Obecnie nie mogę, co nie zmienia faktu że luki RCE są ciągle nowe 
znajdowane.

-- 
Piotr Borkowski