Внедрение GosLinux оказалось в 37 раз дешевле лицензий Windows

А что делать если люди фигню пишут? Разница в подходе к безопасности в win и nix кардинальна и обе концепции имеют право на жизнь. Люди просто не очень понимают разницу в подходах и смотрят со стороны винды, что неправильно.


Добавлено в 16:41

Ну да, например убунта. И что? Может подскажите как выдернуть из /etc/shadow хеш пасса без рута? А так же как сбрутить, в лучшем случае, md5(Unix)?
Тем более, что вы говорите про версию из коробки, а на предприятиях и в конторах коробочные версии без настройки не используют...
P.S. md5(Unix) это md5 взятый тысячу раз...

Это сообщение отредактировал bimb0 - 12.05.2016 - 16:46

Канешь не даст :))))

[user@localhost ~]$ sudo su-
[sudo] password for user:
user is not in the sudoers file. This incident will be reported.
[user@localhost ~]$

Еще и репорт соберем :))))))

К тебе выехали. Контрольная закупка!

Это сообщение отредактировал Hedgehog24 - 12.05.2016 - 16:56

Bashdoor

а вот повышение прав

уязвимость заложенна предположительно в 1992 году, обнаружена только в 12 сентября 2014 года...

а это насчет взлома систем без интернета...

Это сообщение отредактировал karbat - 12.05.2016 - 17:16

karbat
Да и срать. На винде же работали столько времени, никто не помер, а уязвимостей на порядки больше.

О боги, да какой криволапый админ даст юзверю доступ к башу? Обрабатывать через интерпретатор нефильтрованные данные - надо быть гением! Еще сплоитов, это не катит.
Суидный бит может поставить только рут! Кстати, суидник это самый простой и палевный способ закрепления в системе, лучше бэкдорить сервисы типа ссш и т.д.
Имхо, не зачет, автор, гугли еще!
P.S. Хартблид не предлагать

не спорю, окна дырявые)))

они купили линукс, систему с открытым кодом :)

Не купили, а заказали сертификацию и разработку, портирование под собственные нужды.

Как танки на Линуксе запускать?

Это сообщение отредактировал bimb0 - 12.05.2016 - 17:57

В госучреждении?)
Кто хочет - запускает

вот читаю вас много-много.
сначала пытался комментить, а потом забил.
бля, ну каким нужно быть дубовым-то, а?
выли что либра и ОО говно - нате WPS Office, ан нет - не подходит ВПС - *.odt не жрет...
кричали что манагеры тупые, а когда на пальцах разъяснили, что все перепиливается в два счета стали голосить, что пингвин не вытягивает танки...
только все устаканилось - вылезли починяльщики принтеров из частных типографий, мол не жрет линух принтера струйно-лазерные цветные. доводы о том, что давным давно cups уже является шаблоном для виндовых дров и интерфейсов не действуют. робкие мысли о том, что бюджетные, государственные и казенные предприятия из цветных бумаг печатают только деньги витают в воздухе и никем не могут быть приведены как аргумент о принципиально неверном подходе к рассмотрению *.NIX в виде основной системы на компьютерах и серверах госслужащих и бюджетников.
еще меня умиляют теоретические линуксовассерманы. блеать! сказано же более опытными пользователями и админами, что юзер, загадивший систему говном, нещадно удаляется и создается новый с теми же самыми настройками и файлами (о великий бэкап) за полчаса. но нет же....! пытаются впесдюрить теорию под устоявшуюся практику... как человек, слегка связанный и с линуксами (перешел лет 10 назад, винда тупо для для прошивки телефона стоит) могу сказать, что найти вирус под линукс сложно и надо специально стараться, чтобы обойти защиты браузера, потом ввести root пароль для компиляции, а опосля ввести пароль root для установки вируса, который не сможет никуда ни отослать информацию ни зашифровать файл или каталог, потому что они УЖЕ зашифрованы, а порты заблаговременно закрыты по принципу "открыты только нужные".
конечно и подшипник можно сломать, если положить его в специальный пресс, но только кто даст нагородить "пресс" для слома государственного компа под управлением ОС Linux?

в начале года всей конторой перешли на 7cents
пару месяцев допиливали под себя...
теперь все довольны и что такое винда и не вспоминаем.

Бля... да ты чо? :))) Уже все как 2 года пофиксено, покрайней мере у меня.
Последний вывод через sudo (если ты понимаешь о чем речь)

intruder ~ $ bash --help
GNU bash, версия 4.3.11(1)-release-(x86_64-pc-linux-gnu)
Использование:
bash [длинные опции а-ля `GNU'] [опции] ...
bash [длинные опции а-ля `GNU'] [опции] файл_со_скриптом...
Длинные опции в стеле GNU:
--debug
--dеbuggеr
--dump-po-strings
--dump-strings
--help
--init-file
--login
--noediting
--noprofile
--norc
--posix
--rcfile
--restricted
--verbose
--version
Опции оболочки:
-ilrsD or -c command or -O shopt_option (invocation only)
-abefhkmnptuvxBCHP или опция -o
Напишите `bash -c "help set"' для получения информации об опциях оболочки.
Напишите `bash -c ' для получения информации о встроенных командах оболочки.
Используйте команду `bashbug' для сообщений об ошибках.
intruder ~ $ env X="() { :;} ; echo busted" bash -c "echo stuff"
stuff
intruder ~ $ sudo env X="() { :;} ; echo busted" bash -c "echo stuff"
[sudo] password for intruder:
stuff
intruder ~ $

Дружище, даже если допустить, что это свежайший 0-day, ну в какой конторе, у какого админа обычный юзер имеет доступ к шеллу? Зачем?

Пускай еще вирусы гуглит :)))) Мне же самому интересно

с 2002 года пользуют - еще никто из-за этого не уволился... интересно - почему?

да зачем, вот только получилось так

и так

а вот вам еще одна добрая уязвимости
Heartbleed

это все относительно того что в репозитории будет 100% чисто и не одной уязвимости)

Это сообщение отредактировал karbat - 12.05.2016 - 19:29

Примерно как-то так.

Говорил же, хартблид не предлагать, это дыра не в лине, а в сторонней либе. Хартблид это как очередная дыра в адобовском флешплеере (до его активного выпиливания), к винде не оносится, но стоит у всех.
По поводу дыры в баше - перепись некомпетентных админов, не более, выше указал причину.
Поймите, за пару часов, я могу заFUDдить билд да той же древней пойзон иви с помощью оллидебагера, поднять сервак управления, приклеить уже чистого (FUD - Full UnDetectable) троянца к какой-нибудь пиратке, а лучше kmsactivator'у и поиметь гораздо больше ботов в перспективе, в том числе и серваков...
Кстати, чтобы не быть голословным - видео, о том, как FUDят билды вирусов с помощью дебаггера.

Безопасность это очень относительная штука... И да, я сильно сомневаюсь, что моих знаний хватит для трудоустройства безопасником в гос. сектор...

Это сообщение отредактировал bimb0 - 12.05.2016 - 19:59

+++++
мильярд раз.
мы только ТУТ умные, но для работы ТАМ надо быть вообще семи пядей во лбу...

Да не, работают там тоже люди, просто трезво оцениваю свои возможности

bimb0

согласен, а знаний для отдела безопасников хватит с запасом, они такими знаниями зачастую не блистают, больше за то что бы все доки были в порядке и все что опечатывается было опечатано), нормальных безопасников наблюдал только в Москве студенты, там их обучали как способам взлома так и способам защиты...

Хз, взлому очень сложно обучить, это должно быть в крови. Настоящий хакер в первую очередь человек с крайне нестандартным мышлением, а уже потом технарь...
P.S. Positive Technologies, привет вам

Это сообщение отредактировал bimb0 - 12.05.2016 - 19:58