|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Oleg V. Naumann 2:5020/400 27 Nov 2003 09:26:43
To : Anatoly Mashanov
Subject : Re: linuxcenter.ru
--------------------------------------------------------------------------------
Anatoly Mashanov <Anatoly.Mashanov@f282.n5070.z2.fidonet.org> wrote:
AM> Hello Oleg!
AM>
AM> 26 Nov 03 23:13, you wrote to All:
AM>
OG>> Сразу извиняюсь если скажу что-то глупое, но... chkrootkit,
OG>> поставленный из портов, ругается на /bin/ps (и ещё парочку утилей),
OG>> мол infected. Это на приехавшем пару дней назад с сабжа 4.9_release.
AM>
OG>> Я догадываюсь, что linuxcenter - уважаемое заведение, но чтобы быть
OG>> уверенным, кому не лень, плиз, сравните с вашими от 4.9R!
AM>
OG>> MD5 (/bin/ps) = c1b3c3147947cd630c9c46726dd6a727
AM>
AM> Я проделал следующее: смонтировал проверенный по MD5 образ диска с
AM> дистрибутивом, раскрыл bin оттуда в отдельный справочник, затем взял md5
AM> программ оттуда и из установленной системы, получил одинаковые цифры.
AM> Сделал вывод о возможности подложного md5, заархивировал лежащим в
AM> нестандартном месте раром, сравнил crc, получил одинаковые цифры. Вывод:
AM> или chkrootkit дает ложное срабатывание, или в дистрибутив входят
Первое. Был на эту тему thread в stable, если не ошибаюсь.
AM> скомпрометированные бинарники.
AM>
AM> Anatoly
AM>
--
NO37-RIPE
--- ifmail v.2.15dev5.1
* Origin: ReIS Ltd. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
