Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разбор логики активации и работы бэкдора в пакете xz, opennews (ok), 31-Мрт-24, (0) [смотреть все] Так то красиво не васян делал, контора, IdeaFix (ok), 10:48 , 31-Мрт-24, (1) +48 // Очень сильно повезло что тормозило и стали копать Как понимаю, дистры будут зак, аннаним (?), 10:54 , 31-Мрт-24, (4) +10 // Интересно, как именно они будут это делать Требовать паспорт с каждого разраба , Аноним (16), 11:24 , 31-Мрт-24, (16) +7 // Такая бюрократия не спасёт от криптопаяльника, аннаним (?), 11:46 , 31-Мрт-24, (29) –1 Пришлось испытать на себе, Аноним (75), 15:20 , 31-Мрт-24, (75) –1 KYC уже есть Debian идентифицирует личности участников проекта, большое число п, Аноним (37), 12:15 , 31-Мрт-24, (37) Что интересно, это не помогло им протащить дырень в дистрибутив Суть дебиана в , Аноним (155), 17:28 , 01-Апр-24, (155) OpenPGP ключи https www opennet ru openforum vsluhforumID3 133256 html 47, Аноним (187), 15:40 , 02-Апр-24, (187) Нельзя исключать, что тормозило вот в том блоке, где while 1 , намеренно Эт, Аноним (35), 12:12 , 31-Мрт-24, (35) // Цель явно была протащить это в стабильный ветки дистров, т е это было только на, Аноним (101), 17:39 , 31-Мрт-24, (101) +4 Ну так АНБ вроде не просто так опубликовало документ о нулевой терпимости к анон, Аноним (112), 19:55 , 31-Мрт-24, (112) // А если за идентифицируемым можно следить и влиять на такого человека, так это во, Аноним (113), 20:05 , 31-Мрт-24, (113) а где описаны подробности, как спалили , crypt (ok), 18:12 , 01-Апр-24, (160) // https www opennet ru opennews art shtml num 60877https habr com ru news 8041, anonymous (??), 18:58 , 02-Апр-24, (195) У этого кода была куча проблем, потому и нашли Не особо и качественный, получае, Аноним (7), 10:58 , 31-Мрт-24, (7) +2   // Скрипт расшифровки и запуска payload был спрятан в архиве с исходниками, в репоз, X512 (?), 18:17 , 31-Мрт-24, (104)   Ну почему В 90-х, например, были очень красивые полиморфные и шифрующиеся вирус, Максим (??), 11:30 , 31-Мрт-24, (20) +8 // Да и сейчас такое есть Экзешник немного модифицируется и ни один антивирь его н, Аноним (7), 11:39 , 31-Мрт-24, (26) // наоборот, у антивирусов это первая проверка по базе md5 контрольных сумм чисты, Аноним (52), 13:31 , 31-Мрт-24, (52) +1 Одно другому не мешает, не то чтобы можно не проверять уже известный бинарь и не, Аноним (7), 15:38 , 31-Мрт-24, (81) На борьбе с которыми поднялись конторы вроде кашперовского и теперь в каждом ста, mumu (ok), 12:35 , 31-Мрт-24, (44) +5 // Настроил такой идеальный, абсолютно защищенный сервер Все запатчено, весь код п, mumu (ok), 12:40 , 31-Мрт-24, (45) +9 На рабочий ставьте, только пусть безопасник это не говорит, а напишет приказ , Аноним (-), 12:53 , 31-Мрт-24, (46) +2 Приходилось ставить Касперского одному заказчику по требованию их безопасников , Lui Kang (?), 14:22 , 31-Мрт-24, (61) +4 Если вы устанавливаете этот антивирус на сервер, вы какая ирония открываете е, Аноним (-), 15:06 , 31-Мрт-24, (73) Тут главное, что это всех устраивает, бекдор никого не волнует Это стандартная, Lui Kang (?), 17:06 , 31-Мрт-24, (99) Тут главное иметь письменный приказ безопасника, чтобы не быть виноватым , Аноним (111), 19:53 , 31-Мрт-24, (111) +1 Ну у современных безопасников часто бывает для галочки Порой эти введения бол, anonymous (??), 20:49 , 31-Мрт-24, (116) +2 О, как это знакомо В нашей конторе отдел безопасников это искусственное инордно, vthwf.obq (-), 07:33 , 01-Апр-24, (137) +1 В большинстве мест, где я работал - безопасники выдавали требования Вида чрезвы, User (??), 08:26 , 01-Апр-24, (139) +1 Могу вас поздравить, вы стрелочник , когда будет ЧП, к вам в дверь стучать буду, Sw00p aka Jerom (?), 17:39 , 31-Мрт-24, (102) –1 Не, я прохаваный Разумеется, я все аппрувы на эти действия получил от всех и , Lui Kang (?), 23:02 , 31-Мрт-24, (123) Ну спите спокойно , а шо там с безопасТностью дело последнее , Sw00p aka Jerom (?), 00:19 , 01-Апр-24, (128) А нельзя ли безопасникам донести что лучше удалить бесполезный антивирь Или до , Аноним (121), 22:25 , 31-Мрт-24, (121) ну да в место настройщика стать безопасТником , Sw00p aka Jerom (?), 00:18 , 01-Апр-24, (127) Так вы настройщик или идеал-идеалович безопасТник И с какого бодуна, усли вы нас, Sw00p aka Jerom (?), 17:36 , 31-Мрт-24, (100) Ну кроме крутилок гаек и любителей копипаст с консультант ру есть ещё там всякие, mumu (ok), 02:11 , 01-Апр-24, (130) –1 а вы видели когда-нибудь сытого африканца Самодурство, есть такое прекрасное сло, Sw00p aka Jerom (?), 10:05 , 01-Апр-24, (141) –1 сколько себя помню, clamav ом затыкали бюрократическую дыру в pci dss , Аноним (120), 22:13 , 31-Мрт-24, (120) а шо есть псиай дсс апрувед антивири , Sw00p aka Jerom (?), 00:20 , 01-Апр-24, (129) нет а шо , Аноним (120), 02:57 , 01-Апр-24, (133) а то, вспомнилась шутка про жвачку и дырку на МКС , Sw00p aka Jerom (?), 10:06 , 01-Апр-24, (142) это больше говорит о вашем не понимании предмета требования сертификации пишут, Аноним (120), 01:58 , 04-Апр-24, (202) аа вот оно что, я то думал они с залитыми уже приходят , Sw00p aka Jerom (?), 02:22 , 04-Апр-24, (203) зависит от страны, наверное я пахал на загнивающем в основном трудно обмылить , Аноним (120), 02:30 , 04-Апр-24, (204) Т е я правильно понимаю ситуацию - какой-то ноунейм пришёл и без проблем напрос, Аноним (2), 10:49 , 31-Мрт-24, (2) +23 // Разумеется, без проблем Потому что под дурака косить 8212 это обно из любимы, Аноним (5), 10:55 , 31-Мрт-24, (5) А прикинь сколько таких бекдоров уже зашито Не все же неудачники как он, Аноним (6), 10:56 , 31-Мрт-24, (6) +4 // Ну и не факт, что он только в одном проекте сидел Может у него ещё десяток таки, Аноним (16), 11:19 , 31-Мрт-24, (14) А если это акция МС Вон и в венде libarchive с бэкдорами нашли уже, они либо со, Аноним (7), 11:02 , 31-Мрт-24, (9) // по-моему не кривая и удобная либа , Аноним (38), 12:17 , 31-Мрт-24, (38) // https cve mitre org cgi-bin cvekey cgi keyword libarchive М это только малая ч, Аноним (7), 15:41 , 31-Мрт-24, (83) Тысячи дистрибутивов, сотни мейнтейнеров, весь исходный код доступен и открыт и , Аноним (11), 11:04 , 31-Мрт-24, (11) –5 // Всё так Мантра про опенсорс открытый значит кто угодно может прочитать и потому, Аноним (16), 11:17 , 31-Мрт-24, (12) +4 // И всё равно это лучше, чем проприетарщина , Аноним (19), 11:26 , 31-Мрт-24, (19) +15 Разарбов проприетарщины ты хоть, в большинстве случаев, к юридической ответствен, This Misaka (?), 11:19 , 02-Апр-24, (180) Это правдаА это ложь Открытость кода гарантирует, что код открыт В закрытом ко, Аноним (23), 11:32 , 31-Мрт-24, (23) +11 Ответьте на один простой вопрос зачем код закрывать , ProfessorNavigator (ok), 12:10 , 31-Мрт-24, (34) +1 Чтобы продать Не все же воздухом свободы питаются , Аноним (40), 12:27 , 31-Мрт-24, (40) –2 Во-от О том и речь Код закрывается исключительно для получения личной наживы, , ProfessorNavigator (ok), 12:57 , 31-Мрт-24, (48) –4 Молодец Номер карты, фио, дату и cvc напишите, пожалуйста Ведь деньги на ней в, Аноним (40), 13:49 , 31-Мрт-24, (54) +1 Не ваши , хотел написать Яндекс клавиатура в сравнении с Xperia - ужас , Аноним (40), 13:52 , 31-Мрт-24, (56) Да, не мои Но Что такое деньги Это средства обмена ресурсами если коротко, п, ProfessorNavigator (ok), 14:38 , 31-Мрт-24, (69) –1 А какойОсуществили и прочие лица, у которых средств обмена ресурсами больше, ч, Аноним (40), 14:47 , 31-Мрт-24, (70) Олигархи и прочие лица , Аноним (40), 14:48 , 31-Мрт-24, (71) Не в бровь, а в глаз Я не зря написал выше про механизм ценообразования Именно, ProfessorNavigator (ok), 15:35 , 31-Мрт-24, (78) шахтёр вкалывал неделю в забое, потом спустил почти всё заработанное на час возн, Аноним (40), 15:48 , 31-Мрт-24, (84) Во-первых, пример неудачный Потому что если будет реализовано всё предложенное,, ProfessorNavigator (ok), 17:26 , 01-Апр-24, (154) Права тоже не имеешь Может быть ты сможешь меня убедить продать тебе хлеб за ру, Аноним (169), 20:17 , 01-Апр-24, (169) Почему вдруг не имею Покупать что-либо я ведь буду у государства, а не у вас ли, ProfessorNavigator (ok), 20:34 , 01-Апр-24, (170) –1 Профессор разрешите спросить что было первым, курица или яйцо , Алексий (ok), 15:51 , 02-Апр-24, (188) Вы как-то слишком издалека заходите Говорите прямо, чего хотите сказать, или не, ProfessorNavigator (ok), 17:09 , 02-Апр-24, (192) профессор а откуда взялась ПЕРВАЯ курица Я к тому что теория эволюции - дьяв, Алексий (ok), 23:15 , 04-Апр-24, (207) И бог боги , и дьявол существуют лишь у вас в голове По остальному - почитайте , ProfessorNavigator (ok), 00:23 , 05-Апр-24, (209) gt оверквотинг удален профессор по существу ответьте - не уходите в сторону, Алексий (ok), 01:52 , 05-Апр-24, (211) Уже ответил - учебники вам в помощь Или психиатр Я бы на всякий случай сходил , ProfessorNavigator (ok), 02:00 , 05-Апр-24, (212) Значит пишем по существу не ответил, позволял себе оскорбительные намеки , Алексий (ok), 02:07 , 05-Апр-24, (214) Да я не намекаю, я практически открытым текстом говорю А по остальному - попро, ProfessorNavigator (ok), 02:14 , 05-Апр-24, (215) хорошо просмотрю - при условии что и вы посмотрите УНИВЕРСИТЕТСКИЙ фильм Харун Я, Алексий (ok), 02:16 , 05-Апр-24, (216) Забавно Мы не на торге, не хотите читать - не читайте Мне всё равно - это вам, ProfessorNavigator (ok), 02:25 , 05-Апр-24, (218) Для справки я - победитель районки по биологии и республики по физике, Алексий (ok), 02:20 , 05-Апр-24, (217) И это ровно ни о чём не говорит Всё течёт, всё изменяется , ProfessorNavigator (ok), 02:29 , 05-Апр-24, (219) Профессор разрешите спросить что было первым, курица или яйцо , Алексий (ok), 15:51 , 02-Апр-24, (189) Что сказать то хотели, уважаемый , ProfessorNavigator (ok), 13:54 , 31-Мрт-24, (57) +1 говорит, что похоже на рассуждения грязных хиппи , WE (?), 15:22 , 31-Мрт-24, (76) А какая разница - чьи рассуждения Как это влияет на их истинность ложность , ProfessorNavigator (ok), 15:37 , 31-Мрт-24, (80) Скрыто модератором, Аноним (87), 15:53 , 31-Мрт-24, (87) Надеюсь ты всю жизнь работал бесплатно И от пенсии тоже отказался, тк ты апросто, Аноним (-), 16:10 , 31-Мрт-24, (90) +1 А это всё здесь причём Это не мне решать , ProfessorNavigator (ok), 17:28 , 01-Апр-24, (156) А при том, что ты обвиняешь людей, которые создают что-то новое да, на фундамен, Аноним (-), 18:47 , 01-Апр-24, (163) Если они не закрывают код - нет не обвиняю В противном случае - это именно воро, ProfessorNavigator (ok), 19:32 , 01-Апр-24, (166) Бремя доказательства лежит на обвиняющем Вы обвиняете меня и прочих людей в вор, Аноним (-), 13:09 , 02-Апр-24, (184) Уже доказал если нужно ещё подробней, то читайте здесь http samlib ru editor, ProfessorNavigator (ok), 13:58 , 02-Апр-24, (185) Разве Я могу приверсти как аргумент статью 158 УК РФ, или даже библию чего мне, Аноним (-), 15:00 , 02-Апр-24, (186) А что, есть много желающих купить _код_ На ум приходят примерно 3,5 проекта тип, Аноним (169), 19:01 , 31-Мрт-24, (108) а эту вот страницу тебе _код_ рисует исходный или всё-таки сделанный из него , Аноним (124), 23:03 , 31-Мрт-24, (124) да что ж такое вне вашей планетыа если кому-то хлеб покажется особенно вкус, Аноним (124), 23:07 , 31-Мрт-24, (125) Поставьте нормальную клавиатуру, aname (?), 11:29 , 01-Апр-24, (148) Плохой аргумент про муку и хлеб код не является физическим объектом, как и созд, Аноним (169), 20:36 , 01-Апр-24, (171) А сколько Ваших пожертвований они получили , Аноним (64), 14:28 , 31-Мрт-24, (64) +2 ну а кто должен за тебя проверять ты же не стал, Аноним (97), 17:00 , 31-Мрт-24, (97) Убедл предшествующего мейнтейнера в его некомпетентности и неспособности руковод, Аноним (75), 15:36 , 31-Мрт-24, (79) +2 // Если мейнтейнер тряпка, то что с CoCом, что без CoCа он бы свой проект отдал А м, Аноним (-), 16:13 , 31-Мрт-24, (91) +2 // Он просто устал и мухожук , YetAnotherOnanym (ok), 20:31 , 31-Мрт-24, (115) +2 У него проблемы со здоровьем I haven t lost interest but my ability to care, минона (?), 11:10 , 02-Апр-24, (179) Нифига не доступны , Аноним (3), 10:50 , 31-Мрт-24, (3) +1 может, пора уже выпилить этот колхоз из системы , Аноним (40), 10:59 , 31-Мрт-24, (8) –10 // Согласен, одно баша было бы достаточно, а пользователи устаревших шеллов пусть с, Аноним (7), 11:04 , 31-Мрт-24, (10) // Разбор логики активации и работы бэкдора в пакете xz, mos87 (ok), 07:53 , 02-Апр-24, (175) // Хм, придумал для троллинга там где сделали Sed, Мелкомягких хватило только на B, Аноним (194), 18:42 , 02-Апр-24, (194) –1 Подсказать систему без этого колхоза Там, правда, сделали аналог и туда сунули , Аноним (60), 14:03 , 31-Мрт-24, (60) +1 Нет, не пора Этими инструментами работы с текстами пользуются талантливые разраб, Аноним (194), 18:37 , 02-Апр-24, (193) PLOT TWISTВыясняется что это АНБ, оно отправляет зондеркоманду к исходному автор, vitalif (ok), 11:17 , 31-Мрт-24, (13) –1 // Скрыто модератором, Аноним (22), 11:31 , 31-Мрт-24, (22) А в принципе вообще лишняя зависимость и неоправданно тормозная , везде где был, Аноним (7), 11:34 , 31-Мрт-24, (24) +2 // Код же открыт, возьми да исправь на zstd , Аноним (40), 12:31 , 31-Мрт-24, (42) +1 Почему шлак Распаковывать архивы - это его задача , Аноним (88), 15:55 , 31-Мрт-24, (88) +1 // К примеру, не поддерживает забавные имена файлов, это позор Часто даже не мож, Аноним (7), 16:02 , 31-Мрт-24, (89) Это только начало По умолчанию можно считать весь opensource скомпрометированны, Аноним (15), 11:22 , 31-Мрт-24, (15) +1 // И европейским И американским , Аноним (51), 13:07 , 31-Мрт-24, (51) +6 // О А вот и представитель КН Д Р нарисовался Позвольте с вами не согласиться, , Уволить ПОНАБа (?), 19:35 , 31-Мрт-24, (109) –5 // Это вы из телевизора взяли Жить в виртуальном мире вредно Реальность такова чт, Аноним (113), 20:24 , 31-Мрт-24, (114) +2 Переезжай в Беларусь , Аноним (161), 18:22 , 01-Апр-24, (161) Это тебе телевизер рассказал Даже не представляют где ты живешь А может ты прос, Аноним (-), 18:42 , 01-Апр-24, (162) Скрыто модератором, Аноним (146), 10:24 , 01-Апр-24, (146) +1 Весь софт , Аноним (145), 10:17 , 01-Апр-24, (145) –1 Добавьте ко всем ссылкам на Mastodon embed в конец, чтобы открывалось без JS З, Аноним (17), 11:25 , 31-Мрт-24, (17) +1 Не должно быть блобов в СПО Блоб закладка , Максим (??), 11:31 , 31-Мрт-24, (21) +1 // Аккуратненький выход за границы буфера и вот тебе зонд о котором знаешь только т, Аноним (27), 11:40 , 31-Мрт-24, (27) +6 // Многие языки программирования, например, Groovy, Hack, Mojo и Nim, управляют выд, Аноним (-), 13:06 , 31-Мрт-24, (50) // Да, главное в это верить и никогда-никогда не искать какие-нибудь JVM memory co, Аноним (55), 13:49 , 31-Мрт-24, (55) Ну так покажи мне выход за пределы буфера на Java https cve mitre org cgi-bin , Аноним (88), 14:28 , 31-Мрт-24, (63) +1 Напомни зачем тебе писать уязвимость по выходу за границу буфера на языке в кото, Аноним (27), 16:30 , 31-Мрт-24, (92) +1 СПО не должно быть , Sw00p aka Jerom (?), 10:13 , 01-Апр-24, (144) –1 Произвольный код, если он не ограничен SELinux , Аноним (-), 11:47 , 31-Мрт-24, (30) // Скрыто модератором, Mr. Major (?), 15:51 , 31-Мрт-24, (86) А чем и как в данном случае помог бы селялекс , scriptkiddis (?), 19:00 , 31-Мрт-24, (107) селинух не ограничивает код Он для дачи доп возможностей юзерам без выдачи оным, mos87 (ok), 07:56 , 02-Апр-24, (176) Хорошо бы добавить в этот анализ упоминание, что все изложенное не имеет отношен, Аноним (31), 11:50 , 31-Мрт-24, (31) +2 // Легче не становится от этого sshd выбран похоже чисто как транспорт для shell-к, Аноним (47), 12:57 , 31-Мрт-24, (47) // Вовсе не чисто как транспорт Вся эта исторяи стала возможна исключителько бла, Аноним (31), 14:30 , 31-Мрт-24, (65) +9 // Так его выявили не тысячи глаз читающие код Бекдор выявил жор ресурсов https , Аноним (27), 16:43 , 31-Мрт-24, (94) –1 Вспоминается вирус для Deplhi который кучу времени никто не находил похожим обра, Аноним (146), 10:28 , 01-Апр-24, (147) +1 Вообще то это они как раз и есть , Аноним (164), 19:28 , 01-Апр-24, (164) Бывает правда, ложь, наглая ложь, статистика и комментарии на опеннет Не, в Ope, Аноним (169), 20:09 , 01-Апр-24, (168) –1 Сразу видно лудита , Аноним (32), 12:05 , 31-Мрт-24, (32) Во всем виноват чертов системд комбайн Если бы там не было всё так связано в од, Аноним (39), 12:20 , 31-Мрт-24, (39) +9 // Systemd точно так же состоит из кучи отдельных процессов и утилит, как какая-ниб, Аноним (53), 13:31 , 31-Мрт-24, (53) +1 // это совершенно неверно systemd нарушает KISS, в то время как BSD нет и тебе на, crypt (ok), 17:36 , 01-Апр-24, (157) +1 тут Лёня Поттеринг высказался в ответ на критику своего любимого детища Uh syst, 1 (??), 14:26 , 31-Мрт-24, (62) +2 // До тех пор пока какой-нибудь конкурент Редхата не завяжется на него, тогда, коне, Аноним (72), 15:01 , 31-Мрт-24, (72) +2 NOTABUG, ес-но мы и так знаем, что он скажет справедливости ради, когда перехо, crypt (ok), 17:39 , 01-Апр-24, (158) +1 В принципе, нет никаких сомнений, зачем его внедряли сразу во все дистрибутивы , Аноним (68), 14:35 , 31-Мрт-24, (68) +1 В чем проблема встроить такой же бекдор в sysvinit В 1000 строчную портянку дл, Аноним (82), 15:41 , 31-Мрт-24, (82) // в этом code ldd sbin init linux-vdso so 1 0x00007ffc0b74b000 , Аноним (120), 22:26 , 31-Мрт-24, (122) +2 SystemD всё равно лучше , Аноним (106), 18:43 , 31-Мрт-24, (106) Проблема в отходе от unixway и в тотальном enshittification в современном ПО, о, Геймер (?), 12:27 , 31-Мрт-24, (41) +7 // Можешь раскрыть тему При чем здесь Unix way , Аноним (88), 15:51 , 31-Мрт-24, (85) // Windows-way - это давно уже обязательный антивирус в системе Линуксоиды пока ещ, Геймер (?), 00:05 , 01-Апр-24, (126) –1 // Чел, с тобой все хорошо Как Винда и ее антивирусы относятся к вопросу и теме н, Аноним (88), 13:16 , 01-Апр-24, (150) у UNIX утилит функционал поделен очень узко и они линкуются с очень малым числом, crypt (ok), 17:41 , 01-Апр-24, (159) Именно Во времена Unix не было ни интернета, ни lzma А теперь они есть и испол, Аноним (95), 16:58 , 31-Мрт-24, (95) +1 Кажется, этот случай - самый лучший пример того, что сборщик вашего проекта долж, Аноним (47), 13:03 , 31-Мрт-24, (49) +6 // А прикинь, оно так и было в годах этак 80х Да и сейчас так же 8212 в разны, Аноним (40), 13:59 , 31-Мрт-24, (58) +1 Тогда мы засунем бэкдор в make, Самый умный аноним (?), 14:01 , 31-Мрт-24, (59) Ну и пиши свои хэллоуворлды так Зачем других заставлять копать яму ложкой вмест, Some Anon (?), 15:29 , 31-Мрт-24, (77) Глупости Однофайловое сложнее читать, сложнее управлять, сложнее сопровождать , Аноним (7), 18:13 , 31-Мрт-24, (103) // Всё к линуксу системд прибито уже давно О какой переносимости идет речь Куда п, Аноним (72), 20:51 , 31-Мрт-24, (117) // Линукс это только ядро И нет, не прибито , Аноним (7), 21:21 , 31-Мрт-24, (119) Скрыто модератором, Аноним (-), 14:31 , 31-Мрт-24, (66) –1 Практика умышленного внедрения дыры под уже заготовленный эксплоит - рабочий мет, Аноним (93), 16:42 , 31-Мрт-24, (93) // кто бы сомневался, Аноним (97), 17:01 , 31-Мрт-24, (98) Потому что autotools Никто не хочет читать что там на m4 понаписано, потому что , Ivan_83 (ok), 07:50 , 01-Апр-24, (138) // В cmake тоже самое, Аноним (164), 19:31 , 01-Апр-24, (165) +1 // Тогда проект обречён Во фряхе взяли только нужные для сборки файлы и написали , Ivan_83 (ok), 22:43 , 02-Апр-24, (199) ещё один довод за дебиан олд стейбл, darkshvein (ok), 09:20 , 01-Апр-24, (140) +1 // Ага, довод за дикую фрагментацию пакетов и за кривые патчи , Аноним (143), 10:11 , 01-Апр-24, (143) За Devuan , Аноним 80_уровня (ok), 00:56 , 02-Апр-24, (172) А если нейронки пустить анализировать актуальный код и те перелопатят это все, т, almanah (??), 17:08 , 01-Апр-24, (153) У меня только один вопрос к коллегам В Astra Linux попало , Аноним (174), 07:28 , 02-Апр-24, (174) +1 // Конечно, Аноним12345 (?), 11:54 , 02-Апр-24, (182) В 1 7 5 SE не попало В репозиториях версия 5 2 4, Dexter (??), 22:37 , 03-Апр-24, (201) // Интересует только 1 7 3 SE Причина - это последняя версия, в которой работает к, Аноним (174), 12:07 , 04-Апр-24, (205) Зато в Базальте ПОКА Нет слава в Троице славивому Богу выкладываю apt-cache sho, Алексий (ok), 15:57 , 02-Апр-24, (190) // Похоже, на Альт 10 надо переходить не дома - в конторе, естественно , Аноним (174), 12:09 , 04-Апр-24, (206) // Я у них не работаю Но техподдержка на ФОРУМЕ Базальта лучше аналогичной у Астры, Алексий (ok), 23:18 , 04-Апр-24, (208) После появления подробного анализа действительно очень подготовленная атака И ц, fuggy (ok), 22:43 , 02-Апр-24, (198) 1,2,3,8,13,15,17,21,30,31,32,39,41,49,93,138,140,153,174,190,198

Сообщения

[Сортировка по времени | RSS]

	7. "Разбор логики активации и работы бэкдора в пакете xz"	+2 +/–
	Сообщение от Аноним (7), 31-Мрт-24, 10:58
	У этого кода была куча проблем, потому и нашли. Не особо и качественный, получается. Профессионалы таких косяков не допускают. А ведь достаточно было проверять исходники на соответствие и сканировать их на предмет мутных eval.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	104. "Разбор логики активации и работы бэкдора в пакете xz"	+/–
	Сообщение от X512 (?), 31-Мрт-24, 18:17
	Скрипт расшифровки и запуска payload был спрятан в архиве с исходниками, в репозитории его не было. Так что это можно было распознать автоматическим сравнением коммита репозитория и архива с исходниками. GitHub и так делает архив со снимком исходников для каждого релиза, но любители системы сборки Autotools стремятся засунуть в архив с исходниками сгенерированный скрипт "configure" якобы для упрощения процеса сборки что в результате создаёт вектор атаки и упрощает сокрытие вредоносного кода.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема