|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Anatoly Mashanov 2:5070/282 27 Nov 2003 10:56:36
To : Oleg Gritsak
Subject : linuxcenter.ru
--------------------------------------------------------------------------------
26 Nov 03 23:13, you wrote to All:
OG> Сразу извиняюсь если скажу что-то глупое, но... chkrootkit,
OG> поставленный из портов, ругается на /bin/ps (и ещё парочку утилей),
OG> мол infected. Это на приехавшем пару дней назад с сабжа 4.9_release.
OG> Я догадываюсь, что linuxcenter - уважаемое заведение, но чтобы быть
OG> уверенным, кому не лень, плиз, сравните с вашими от 4.9R!
OG> MD5 (/bin/ps) = c1b3c3147947cd630c9c46726dd6a727
Я проделал следующее: смонтировал проверенный по MD5 образ диска с
дистрибутивом, раскрыл bin оттуда в отдельный справочник, затем взял md5
программ оттуда и из установленной системы, получил одинаковые цифры. Сделал
вывод о возможности подложного md5, заархивировал лежащим в нестандартном месте
раром, сравнил crc, получил одинаковые цифры.
Вывод: или chkrootkit дает ложное срабатывание, или в дистрибутив входят
скомпрометированные бинарники.
Anatoly
--- GoldED+/BSD 1.1.4.7
* Origin: Imago (Irkutsk) (2:5070/282)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
