852 ответов в теме

[AVE]

Ну значит у тебя жквери нету на сайте. Это конечно странно, но бывает.

 

Что касается "зарегать протокол" - а зачем? Ты же меняешь cnstart на smb, в который десктоп уже умеет, разве нет?

[Alkarian]

 

Что касается "зарегать протокол" - а зачем? Ты же меняешь cnstart на smb, в который десктоп уже умеет, разве нет?

ну раз умеет тогда норм я последний пост с винды писал, игрульки не очень работают под wine, че уж там скрипт сохранил, потом закину в FF

[Atrosha]

Для взлома Linux достаточно 28 раз нажать кнопку Backspace

Многие считают операционную систему Linux наиболее надёжной среди доступных на персональных компьютерах систем, однако и она далеко не безгрешна. Двое исследователей сетевой безопасности из политехнического университета города Валенсия нашли новый метод взлома операционной системы Linux, который отличается невероятной простотой. Экран блокировки можно обойти, всего лишь ровно 28 раз нажав на кнопку Backspace.
Источником проблемы является загрузчик Grub2, который используется в ряде дистрибутивов Linux. Уязвимыми оказываются версии от 2009 года до нашего времени. Обычно такие обходящие экран блокировки уязвимости бывают на смартфонах, однако теперь такая же проблема возникла на ПК.
28 нажатий активирует оболочку Grub rescue shell, которая даёт неограниченный доступ к системе и хранящимся в ней данным. Также ничего не мешает устанавливать вредоносное программное обеспечение, однако чтобы задействовать эту уязвимость, нужен физический доступ к компьютеру под управлением Linux.
Исследователи создали исправляющий ситуацию патч, который закрывает уязвимость. Для ряда дистрибутивов (Debian, Red Hat, Ubuntu) их разработчики также уже выпустили обновления.

[Slotos]

Ох ты ж блин. А то, что нажав f2 можно просто прописать свой init - это побоку, да? Или вставив флешку и сбросив настройки биос загрузиться вообще с кастомного лоадера. И как ты не закрывай подобные "баги" (нет, ну бага то есть, там реально оверфлоу), а локальный (или виртуально локальный) доступ к системе позволит атакующему сделать всё что он хочет. И тут даже шифрование бут раздела не поможет без проверки состояния аппаратной части при каждом запуске. Да, всё верно, сервак на каком-нибудь хетзнере при желании отрубается под видом технических работ и включается он уже запущенный под гипервайзором. И не стоит пользоваться КВМ, который вам выдали под самоподписным сертификатом - перехватить только ленивый не сможет.

 

Есть такое старое правило - не давай локальный доступ к безопасным системам. Не просто так в серверные левых людей не пускают, а к стратегическим объектам так вообще на стены бункера посмотреть не дадут.

[Alkarian]

Чет вброс какой то. Нажми ка свой backspace через ssh

[Atrosha]

http://hi-news.ru/co...-backspace.html

хз мож обнова пришла

[Naimas Alvares]

Зачем ломать grub при наличии физического доступа к компу?    Ну т.е. исправляют они grub и отлично, но к операционной системе (любой) содержание новости никак не относится (это именно косяк загрузчика), а мудохаться с загрузчиком, когда есть физический доступ к машине - ну не тянет на сенсацию от слова совсем

Сообщение отредактировал Naimas Alvares: 20 December 2015 - 11:11

[Atrosha]

не знаю насколько это правда: http://moisha-liberm....com/42054.html

[gl00m]

 

28 декабря 2015 года в Сан-Франциско (США) ушёл из жизни Ян Мердок (Ian Murdock) основатель проекта Debian. Ему было 42 года.

Ян с женой Деброй, также специалистом по ИТ, являлись создателями проекта Debian (DEBra + IAN). Проект Debian и его ответвления (Ubuntu, Mint и другие) вероятно, наиболее распространённые варианты, наиболее стабильные, устойчивые и простые в настройке системы.

 

Тело Яна нашли в его доме. Причина смерти Яна Мердока не называется. По одной версии Ян покончил жизнь самоубийством (сообщение в собственном твиттере Яна), по другой - полицейский произвол, после того как 27 декабря Ян был арестован департаментом полиции Сан-Франциско.

 

 

Более внятная новость, чем выше приведенный бложик.

[Atrosha]

я все надеялся, что это неудачная новогодне-первоапрельская шутка.

[Mersia]

Чем можно протестировать линукс сервак на взломоустойчивость, без знаний в секъюрити?

[AVE]

Фомкой.

[vmarkelov]

Чем можно протестировать линукс сервак на взломоустойчивость, без знаний в секъюрити?

Nessus

[Taron]

Чем можно протестировать линукс сервак на взломоустойчивость, без знаний в секъюрити?

Деньгами.

[Tir]

Деньгами.

Предложить серверу взятку?

[Taron]

Предложить серверу взятку?

Заплатить знающим людям за аудит.

[Alkarian]

Подскажите нормальную прогу для бекапа/восстановления разделов для deb-based. Основная задача - восмтанавливать периодически сдыхающую винду на дуалбут ноуте. Ща подцепил какой то троян(drweb cureit ничего не нашел) и акронис тупит, не хочет видеть диск, скорее всего из-за grub'а и минта на первом разделе

[vmarkelov]

Подскажите нормальную прогу для бекапа/восстановления разделов для deb-based. Основная задача - восмтанавливать периодически сдыхающую винду на дуалбут ноуте. Ща подцепил какой то троян(drweb cureit ничего не нашел) и акронис тупит, не хочет видеть диск, скорее всего из-за grub'а и минта на первом разделе

dd

[Alkarian]

dd

место на диске не резиновое
Да и слоупочно оно будет, не? Что то вроде
dd if=/dev/sda4 | gzip > /disk.image ?

Сообщение отредактировал Alkarian: 19 January 2016 - 14:49

[vmarkelov]

Бекап:
dd if=/dev/'откуда' conv=sync,noerror bs='кеш копируемого диска, например 8m' | gzip -c > /'куда-то'/backup.img.gz

Восстановление:
gunzip -c /'откуда-то'/backup.img.gz | dd of=/dev/'куда' conv=sync,noerror bs=8m

ПыСы Писал с телефона по памяти, возможно где-то накосячил, рекомендую сначала потренироваться на кошках.