По-моему весьма интересная и примечательная история.

Sid
Что-то сомнительно.

Собранные виндовыми троянами

Да этим мнением уже лет пять пугают, а воз и ныне там. За исключением робкой попытки засунуть троянца в хранитель экрана на gnome-look.org ничего и не припоминается.

Господа, а есть идеи как mutter заставить работать в OpenGL-режиме? А то compiz бегает, но gnome-shell чихать на его существование хотел и использует вместо него mutter.

memini
не согласится с тем, что пользователи GNU/Linux более продвинуты в "компьютерной грамотности" ты не можешь

Нет, это одна из наиболее суровых атак, правда в связи с нестабильностью ядерного API она вряд ли станет массовой. Ну и не забываем, что рута получить тоже надо. Основная опасность для линукса в случае набора приличной доли рынка - трояны, которые запустит см пользователь. А всякие RCE уязвимости хотя и позволят проводить "адресные" атаки, но никогда не приведут к полномасштабным эпидемиями типа Conficker-а. Причина тут в быстром выпуске заплаток. Мы сказки про "станет популярнее - сразу появится куча вирусов" слышали ещё в темах Firefox vs. IE пять-шесть лет назад, когда основная масса вирусов эксплуатировала уязвимости IE. Но, повторюсь, к троянам, запускаемым самими пользователями, это не имеет никакого отношения.

Добавлено 29-04-2010 16:31:50

rkhunter рулит

А если кто-то ещё и тут помнит ADinf...

Отредактировано sentaus (29-04-2010 16:40:54)

Квизац_Хадерач

Почему? Только потому что 1 %? Ну, я надеюсь, эта величина не окончательная. Не стоит также забывать о скором появлении нетбуков на ChromeOS.

И что? Если существуют относительно дистрибутивонезависимые двоичные сборки программ для Linux (например, Firefox), почему не может быть таких же сборок троянских коников?

Опять же, зачем, если есть консоль?

Это не паранойя. Это попытка выдать желаемое за действительное. Доля пользователей, собирающих всю свою систему с нуля, уже сейчас наверняка меньше доли тех, кто, как я, использует готовые сборки. И эта доля будет только падать, а доля последних — расти.

memini

Это, кстати, не такая уж глупая мысль! Плохо только, что эта задача не очень-то поддаётся автоматизации.

sentaus

Это не так сложно сделать. Достаточно подправить переменные окружения (о чём написано в статье по вышеприведённой мной ссылке), и пользователь, сам того не желая, предоставит все данные на блюдечке с голубой каёмочкой, и даже этого не заметит.

А между тем в стабильных ветках репозиториев Firefox часто не самый свежий, и обновляется тоже не часто. Если пользователь попадёт на сайт с кроссплатформенным зловредом, то может возникнуть парадоксальная ситуация: пользователь Windows (при условии, что он работает не с правами администратора и имеет хоть какой-то антивирус, а также использует автоматическое обновление Firefox) окажется лучше защищён, чем пользователь Linux.

krigstask

Бета-версия ещё, наверное.

Отредактировано MySh (29-04-2010 21:35:09)

Прекрасно поддаётся и уже решена.

Поподробнее не скажу, не помню. В Дебиане такое было, вроде. Ну и автоматизируется на «раз».

Если верить Wiki, то у них это просто updates. А уж насколько оперативно там выпуск патчей происходит, не знаю, никогда не пользовался.

Ну так и кубунта ж тоже вышла

MySh
Для контроля наиболее часто подменяемых приложений есть rkhunter. Но в принципе, если троян влез в ядро, то считать хэши файлов может быть бесполезно (это относится ко всем системам, кроме MS-DOS )

Под винду(а ещё ранее под DOS) ещё давно было наиболее полноценное из возможных решений - ADinf, но проект уже давно в каком-то очень вялом состоянии.

Добавлено 29-04-2010 23:36:30
У Касперского была ещё софтинка AVP Inspector - примерный функциональный аналог ADinf.

Добавлено 29-04-2010 23:37:56
В Linux по хорошему эту функциональность имеет смысл частично интегрировать с пакетным менеджером, но таких решений я не знаю.

Отредактировано sentaus (29-04-2010 23:43:07)

sentaus

Нет, это просто такой порядок вещей — вот, нашёл наконец нужную ссылку.

Это хорошо!

sentaus

Спасибо, посмотрю. Хотя по первому описанию, это не совсем то, что нужно.

krigstask

А у меня в брэнче (это стабильный репозиторий ALT Linux) portage-utils почему-то нет. Вот сижу и думаю: к чему бы это?

Пользователи "шлаковари" отслеживают зависимости сами, записывая все в блокнотик бумажный