|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Ivanov 2:5020/400 29 Nov 2003 03:08:37
To : Aleksey Barabanov
Subject : Re: дебиан, говорите?
--------------------------------------------------------------------------------
Aleksey Barabanov <abb@wessen.ru> wrote:
AB> Значит это _системная_ ошибка.
С другой стороны, ошибки делятся на организационные
и технические. Организационная сторона понятна --
пользователь разгласил пароль, а администрация
затруднена. Интереснее техническая сторона --
где же этот local root exploit? Характерен он для
именно взломанных машин? Характерен ли он для
debian? Характерен ли он и для других вариантов Linux?
Известны ли за последнее время случаи странных
взломов Linux?
За свою практику я сталкивался с 4 взломами, и только
один из них дал root третьему лицу. Как и в случае
с debian, взлом был проведён с использованием известного
пароля пользователя. Ядро также не пропатчено
против ptrace, а просто залеплено modprobe. К сожалению,
syslog не отправлялся на соседнюю машину, и мне неизвестен
механизм взлома. Они установили свой sshd и ssl.
--
D.I.M.S.S.: Digital Intelligent Machine Skilled in Sabotage
Please avoid sending me Word or PowerPoint attachments.
See http://www.fsf.org/philosophy/no-word-attachments.html
--- ifmail v.2.15dev5.1
* Origin: "MTU-Intel ISP" (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: дебиан, говорите? 