Цитата: Эффективность атаки на Linux-системы также снижается отсутствием поставки по умолчанию Java в популярных Linux-дистрибутивах и оперативным выпуском обновлений.
Собственно, в Windows её тоже по умолчанию нет, а вот под админом сидеть не стоит.
spoilt написал: Насколько я понял этому зверю с головой хватает обычных прав для основного функционала.
Он ничего такого зловредного на машине юзера не делает, если не считать, что угоняет логины/пароли от иностранных соц.сетей, через которые и распространяется.
vold написал: К тому же он распространяется через социальные сети Twitter, Facebook и MySpace, которые в России не актуальны.
В контакт часто приходят предложения посмотреть фотки(то бишь клацнуть по ссылки),так,что вполне возможно,что это уже есть и в России.Да и как объяснить массовые взломы в контакте?
А ты не знаешь что такое прокси? Что такое сниффер? Ты что кроме классических перехватчиков системных вызовов больше ничего не слышал? Ну для классического снифера все таки может потребоваться права root. Значит внутренний проксик можно легко организовать программно, под пользователем, система этого не запрещает, будет перехватывать http трафик и писать куда нибудь в файл, потом отправляет куда надо, это раз. Второй способ: Подменой записей в файле hosts легко можно перенаправить запросы по определенным адресам на web-proxy, где содержимое будет оседать и запросы отправляться дальше. (не все сайты используют авторизацию по HTTPS(SSL). Третье, можно легко организовать угон Coockie, с идентификаторами сессий и пока они открыты можно зайти под учеткой для которой сервак оставил Coockie/ Вобщем это так навскидку, что сразу на ум приходит. Ну и 4 способ, это классический перехватчик работающий в пользовательском режиме, прав ни root(a) ни одмина не требует но нужно каким то образом узнавать хэндл или имя активного окна. Кстати, судя по описаниию уязвимости, сначала срабатывает эксплойт и через дыру в Java может таки выполнить код с правами root.(повышение привелегий). http://www.securitylab.ru/vulnerability/398671.php
Дождались! Недавно спорил со знакомым луноходом по этому поводу и опаньки. Осталось только научить пакостника пароль рута подбирать, либо перехватывать его из системы, когда юзер наберет оный пароль.
nixadmin написал: ионтирование home с noexec спасёт Отца Русской Демократии
Ага, ты забыл добавить, что нужно еще отключить инет и выдернуть шнур из электрической розетки. Меня забавляют луноходы. Понапридумывали каких-то костылей и козыряют этим. А в винде есть DEP, который молча работает и ненадо ничего примонтировать\отмонтировать. Да, кстати, и скажи мне, причем здесь noexec для /home? Это как-то помешает сработать эксплойту для java? Или он малварь будет туда пихать, прямо тебе под нос, что бы ты побыстрее её увидел?
во в этом я тоже сиииильно сомневаюсь, хотя по ихним меркам оперативность это пара месяцев, особенно у Дебиана. Хотя хакеры не туда копают, надо учить мерзостей сетку наглухо у сакса опускать, без интернета линукс мертво-рожденное создание. Предчувствую визг линуховодов, что и без инета они много могут. По сему сразу отвечу, был опыт внедрения линукса на машины без сети, вспоминается как страшный сон. А показателем как хорош линукс для юзера, стали принесенные из дома свои(!!!) компы с виндой.
о точно, чёт как то упустил из виду. Самый прикол в этой ситуации, что линь стал вирусописателям интересен. Чую если дальше так пойдет в совете луноходов про дуалбут (винда игры и т.д. линь для сети) произойдет рокировочка
Linups_Troolvalds, погоди это только начало, разведка боем так сказать. При той ситуации, как сейчас, когда производители ткают ядро линукса (или по вашему сам линукс ;)) куда только придумают (даже в телевизоры) пипец не за горами. Админство телика с пульта нужный будет опыт )))
pavel2403 написал: Понапридумывали каких-то костылей и козыряют этим.
Почему же "костыль"? Использую давно, никаких проблем не испытывал. Организовать это дело тоже элементарно - прописываешь в /etc/fstab опцию noexec, и всех делов.
spoilt написал: Java-приложения и Wine-проги из под noexec запускаются со свистом.
Не запускается ни то, ни другое. Насчёт wine-приложений знаю точно, ибо пришлось переносить каталог .wine на другой раздел, а в домашней директории делать ссылку, поскольку ни одно приложение не запускалось. Писало что-то, вроде: Unhandled page fault on read access. По поводу Java-приложений точно не уверен, но сейчас попробовал запустить freemind, нихр№на не получилось. Так что, думаю, что вы неправы. Или подскажите, какое конкретно приложение java можно попробовать запустить из домашней директории, монтированной в noexec, чтобы получить положительный результат.
BACKFIRE написал: Да даже если заразится этот один процент, хр№н из них кто сознается.
Я думаю, что все еще сложнее. Они может быть и признались бы, если бы узнали, а так... антивируса нет, даже нормального антивирусного сканера нет, а те что есть, луноходы ими брезгуют( не нужен) Как же они узнают что их десктоп или сервер на самом деле уже и не их совсем?
pavel2403 написал: Они может быть и признались бы, если бы узнали, а так... антивируса нет, даже нормального антивирусного сканера нет,
Пашок, ради Бога, не газируй лужи! Что значит "нормальный интивирусный сканер", которого, якобы, нет? Если тебе не нравится ClamAV, то есть ещё куча других полноценных антивирусов - от Defender до DrWeb. Ты их считаешь "не нормальными"? Критик, блин!
Автомототроллер написал: Не запускается ни то, ни другое. Насчёт wine-приложений знаю точно, ибо пришлось переносить каталог .wine на другой раздел, а в домашней директории делать ссылку, поскольку ни одно приложение не запускалось. Писало что-то, вроде: Unhandled page fault on read access. По поводу Java-приложений точно не уверен, но сейчас попробовал запустить freemind, нихр№на не получилось. Так что, думаю, что вы неправы. Или подскажите, какое конкретно приложение java можно попробовать запустить из домашней директории, монтированной в noexec, чтобы получить положительный результат.
Ну вот опять ты уводишь тему в сторону. Какая разница запускается что-то или нет Мы уже выяснили, что
pavel2403 написал: Да, кстати, и скажи мне, причем здесь noexec для /home? Это как-то помешает сработать эксплойту для java? Или он малварь будет туда пихать, прямо тебе под нос, что бы ты побыстрее её увидел?
там не вариант, а что вы скажите про /tmp? Его как смонтировать, тоже c NoExec? Что бы вобще ничего не работало? Красиво.
pavel2403 написал: Ну вот опять ты уводишь тему в сторону. Какая разница запускается что-то или нет
Нихр№на себе "какая разница"! Какая польза от зловреда, если он банально не запустится?
pavel2403 написал: там не вариант, а что вы скажите про /tmp? Его как смонтировать, тоже c NoExec? Что бы вобще ничего не работало? Красиво.
А причём здесь /tmp, если зловред сохраняет себя в каталоге пользователя? Да и /tmp смонтировать в noexec ничто не помешает, ибо исполняемых файлов в /tmp нет.
Автомототроллер написал: то есть ещё куча других полноценных антивирусов - от Defender до DrWeb. Ты их считаешь "не нормальными"?
А где я такое сказал??? Просто кто их проверял в работе? Где статистика по найденым зловредам именно на линуховой платформе? Ты знаешь- кинь пруф. Я только знаю, что они есть, и возможно неплохие, только эффективность их какая? Пока, к сожалению, эффективность данных антивирусов для линуха оценивается как примерный размер сферического коня в вакууме. То есть никак.
pavel2403 написал: антивируса нет, даже нормального антивирусного сканера нет
pavel2403 написал: Просто кто их проверял в работе?
Ты не уводи разговор в сторону. Сами разработчики и проверяли. Плюс пользователи.
pavel2403 написал: Где статистика по найденым зловредам именно на линуховой платформе?
Опять виляешь жопой. Если нет зловредов, то откуда статистика возьмётся? А, если серьёзно, посмотри на сайтах разработчиков антивирусных продуктов. Тот же DrWeb наверняка имеет такую статистику. Да и BitDefender тоже. Есть ещё Avast под Linux и Avira. Удачи!
Да это как раз твой прием. Я тут ни при делах. Возможно просто не так выразился, признаю.
Автомототроллер написал: А, если серьёзно, посмотри на сайтах разработчиков антивирусных продуктов. Тот же DrWeb наверняка имеет такую статистику. Да и BitDefender тоже. Есть ещё Avast под Linux и Avira. Удачи!
Ну вот, как изящно слил, молодец. Те фактически ты признался, что антивирусы есть, но их эффективность никем не оценивалась, статистики нет. Ну и как можно после этого говорить о том, что для линуха есть надежные антивирусные решения?
pavel2403 написал: Мы же уже договорились, что его там не будет. Потому как нелогично.
С кем это ты "договорился"? Если зловреда не будет в каталоге юзверя, то где же он вообще сможет быть? В корень он тем более не сможет прописаться, ибо нужны права root'a.
pavel2403 написал: это просто пока концепт
А-а-а-а-а, то есть, это пока только пустой трёп? Ну, ты бы так и говорил: мол, мечтаем тутачки с другими вендузятниками, о том, как заразить Линух Вам бы и ответили: ну-ну, мечтайте А, если серьёзно, то я не считаю Линух неуязвимым. И концепты придуманы давно (тот же Крис Касперский неплохо описал возможности). Только... проблема всякий раз в конкретной реализации. А на уровне концепта, ка-а-а-анешна, проблем нет
pavel2403 написал: нашли пока самое удобное место, но не совсем удачное
Ты гений! Читай выше.
pavel2403 написал: Ты в этом точно уверен, абсолютно? Подумай еще, посмотри какие проги у тебя работают и что они кладут в /tmp. А потом еще раз подумай.
Файлы есть, но исполняемых файлов нет Или тебе скрин моего /tmp выложить?
Автомототроллер написал: Файлы есть, но исполняемых файлов нет Или тебе скрин моего /tmp выложить?
Да зечем мне твой скрин. Вот у тебя Firefox есть? Как ты думаешь, куда он кладет скрипты апплеты и пр. с web-страниц и как их выполняет??? Неужели он все тащит в /home???
pavel2403 написал: Вот у тебя Firefox есть? Как ты думаешь, куда он кладет скрипты апплеты и пр. с web-страниц и как их выполняет???wink Неужели он все тащит в /home???
В своём кэше хранит, в директории домашнего пользователя. Нет, серьёзно, Пашок, ничего, кроме сокетов у меня в /tmp нет. То, что можно заразить комп через скрипт, я не оспариваю. Я говорю, что, если смонтировать домашний каталог в noexec, то файлы, которые попадают в домашний каталог, исполниться не смогут.
Автомототроллер написал: Если следовать твоим требованиям, то надёжных антивирусных решений не существует в природе. Ни под Линух, ни под Винду.
Да ты что??? Во америку открыл! Только понимаешь ли в чем проблема? В том, что для разных антивирей под винду статистика есть и весьма подробная и всегда можно практически оценить эффективность того или иного продукта. Вот я например, никогда не поставлю себе Nod32 потому как это решето. Никогда DrWeb потому что это тоже решето, но дырочки там чуть поменее размером, тоже самое относиться и к VirusBuster, F-secure, AVIRA и прочим Эрзац-антивирусам. Впрочем сам можешь убедиться.http://www.winblog.ru/win7/1147766711-15120901.html Ну а здесь хоть и старенький материал, но тоже не потерял актуальности. http://www.technograd.com/news/14936
pavel2403 написал: Только понимаешь ли в чем проблема?
Серьёзно? Нет, не понимаю Вернее, понимаю то, что тебе очень хочется, чтобы Линух был "решетом". Так вот, он и есть решето. Этого я не оспариваю. Дырок в Линухе много. Проблема в том, что использовать эти дыры для вирусных атак практически невозможно. Особенно, если система сконфигурирована правильно. Так и Винду, если её правильно настроить, заразить крайне проблематично. Вот в Линух нахлынули бубунтоиды, там не исключены локальные вирусные эпидемии. Их не было до сих пор, но, в принципе, никто не исключает такую возможность.
pavel2403 написал: В том, что для разных антивирей под винду статистика есть и весьма подробная и всегда можно практически оценить эффективность того или иного продукта.
Пашок, а ты понимаешь, в чём проблема? В том, что вести такую статистику навряд ли возможно, ибо отсутствует массовый зловредный софт для Линуха. Поэтому и говорят, что антивирусы в Линухе сегодня не нужны. Подумай сам: ведь даже ClamAV рекомендуют ставить только для проверки флешек вендузятников и разделов с Виндой. Поэтому и оценивать эффективность нативного антивируса для Линуха сегодня можно только по его эффективности в ловле зловредов под Винду. Ибо под Линух таковые практически отсутствуют.
Автомототроллер написал: Я говорю, что, если смонтировать домашний каталог в noexec, то файлы, которые попадают в домашний каталог, исполниться не смогут.
Дык, с этим никто и не спорит, только получается что и скрипты у тебя исполняться не смогут, потому как
Автомототроллер написал: В своём кэше хранит, в директории домашнего пользователя
Так??? Ну как тогда комфортно работать? Ты знаешь, для винды есть встроенное средство в редакторе групповой политики, называется политика ограничения запуска приложений, и куча спецсофта, бесплатного, который позволяет сделать тоже самое но с любым каталогом, вобще можно винду анально так огородить, что юзверь пикнуть не сможет без лишних обдуманных действий, но знаешь, это не всем подходит, ибо не для всех приемлемы жертвы функционалом и удобством во имя безопасности, да и не всегда и не везде есть такая необходимость.
Автомототроллер написал: А причём здесь /tmp, если зловред сохраняет себя в каталоге пользователя? Да и /tmp смонтировать в noexec ничто не помешает, ибо исполняемых файлов в /tmp нет.
Жутко автомото знаток линуха. tmp это вообще-то директория, содержимое которой находится в памяти компьютера, монтирется автоматически и более того некоторые программы распаковывают туда из бинарников свои внутренности для установки, те в любом случае для этой папки нужно исполнение
pavel2403 написал: Дык, с этим никто и не спорит, только получается что и скрипты у тебя исполняться не смогут
Они у меня и не исполняются
pavel2403 написал: Ну как тогда комфортно работать?
Отлично работаю. А нахр№на, спрашивается, было придумывать NoScript для Firefox, если работа будет "некомфортной"?
wr224 написал: tmp это вообще-то директория, содержимое которой находится в памяти компьютера, монтирется автоматически и более того некоторые программы распаковывают туда из бинарников свои внутренности для установки, те в любом случае для этой папки нужно исполнение
Ай, маладца! Спасибочки тебе, "знаток Линуха" Только вот ведь в чём проблема... При установке программ у меня затребуется пароль root'a и после установки /tmp очищается. Так мимо, "знаток Линуха", мимо
Автомототроллер написал: Так вот, он и есть решето. Этого я не оспариваю.
Спасибо. На этой оптимистической ноте можно, видимо, дисскусию по данной теме закончить. Все со всеми согласились и остались при своем мнении. Идилия просто, но жаль так не всегда получается.
Автомототроллер написал: При установке программ у меня затребуется пароль root'a и после установки /tmp очищается. Так мимо, "знаток Линуха", мимо
Да нет клоун, не мимо tmp очищается только после перезагрузки компьютера. Кстати авотомо пейсатель скриптов, как же ты их мне интересно их запускаешь если у тебя home в noexec?
Суть в том, что антивирусная проблема усугубляется множеством зависимостей аля карточный домик. Да и где там вирусы искать, если в винде есть определенные наиболее вероятные места, то в линуксе надо всю фс шерстить имхо. Тут кстати, мелькало про бсод на телеке и кофеварке, а зафига туда скажите ставить виндовс, по мне так спецпрошивка надежнее. А ведь кернел паник и патчинг кофеварки кошмарный сон: -дай мне кофе железка! - а ты мне новый kakoitahui.rpm пакет скорми.
wr224 написал: как же ты их мне интересно их запускаешь если у тебя home в noexec?
Ну, специально для "Линух-Иксперда" скажу: переносишь скрипты на другой раздел, а в домашнем каталоге (если нужно) делаешь ссылку. Скажу даже больше по поводу /tmp: я его монтировал с помощью bind на другой каталог (просто нужно было собрать большую игрушку, а места не хватало, вот я и выделил каталог tmp на другом разделе и смонтировал mount --bind на этот каталог) "на горячую" и отмонтировал его "на горячую". Никаких проблем с запуском прог не было.
BACKFIRE написал: Да и где там вирусы искать, если в винде есть определенные наиболее вероятные места, то в линуксе надо всю фс шерстить имхо.
Хосспадя! Бред-то какой!
pavel2403 написал: Ужос-то какой, представляю, какие у тебя спартанские страницы на экране.
С чего это они будут "спартанскими"? Вполне нормальные страницы.
В винде у меня как раз порядок и уют. Ну клювоскалить вы все хороши. Ты толком скажи как у тебя, вдруг я этого порядка не понимаю, хотя насколько помню на вскидку хр№н чего найдёшь, если опыт в оси не большой.
Клоун, где на скриншоте выводится, что очищается именно tmp, опять пердишь в лужи?
Автомототроллер написал:
Ну, специально для "Линух-Иксперда" скажу: переносишь скрипты на другой раздел, а в домашнем каталоге (если нужно) делаешь ссылку.
Ага создаешь другой раздел, переносишь туда отдельно скрипты и делаешь ссылки, автомото ты больной на всю бошку лгм. Тебе убогому в голову не приходило, что вирус может просто сканировать все разделы компьютера на разрешение в них выполнения? Да это даже можно обычной линупсовой командой сделать:
BACKFIRE написал: Ты толком скажи как у тебя, вдруг я этого порядка не понимаю, хотя насколько помню на вскидку хр№н чего найдёшь, если опыт в оси не большой.
Звиняй, друх, здесь не ликбез, а место для с№чей, где развенчивают мифы. Не умеешь ср#ть развенчивать, не берись А за ликбезом обращайся на opennet или ЛОР.
wr224 написал: Клоун, где на скриншоте выводится, что очищается именно tmp, опять пердишь в лужи?
После сборки пакета все файлы, которые использовались для сборки, удаляются, остаётся один пакет. После установки пакет тоже удаляется. Это в случае сборки из AUR. Если же устанавливается пакет из репозитория, то сразу сохраняется в кэш пакмана и устанавливается уже оттуда.
wr224 написал: Ага создаешь другой раздел, переносишь туда отдельно скрипты и делаешь ссылки, автомото ты больной на всю бошку лгм.
Совсем тупой, что ли? Делаешь одну ссылку на каталог со скриптами. Да и то только в том случае, если это нужно (если, например, первоначально каталог со скриптами лежал в каталоге пользователя, а потом ты решил его перенести; и чтобы не переписывать скрипты, тупо делаешь ссылку, и всех делов).
wr224 написал: Тебе убогому в голову не приходило, что вирус может просто сканировать все разделы компьютера на разрешение в них выполнения?
А тебе, убогому, не приходило в голову, что каталог, в котором разрешено исполнение, может монтироваться только для чтения? Хоть усрись со своим сканированием, тебе это ничего не даст Бедный вирус! Особенно он будет бедным, если его напишешь ты - великий "ЛинухИксперД"
Автомото не передергивай, где на скриншоте написано, что ичишается именно /tmp? Я увидел только запись туда, отсюда совсем не следует что очишается именно он
Автомототроллер написал: Совсем тупой, что ли? Делаешь одну ссылку на каталог со скриптами. Да и то только в том случае, если это нужно (если, например, первоначально каталог со скриптами лежал в каталоге пользователя, а потом ты решил его перенести; и чтобы не переписывать скрипты, тупо делаешь ссылку, и всех делов).
Куда перенести, на другой диск? У тебя же весь home смонтирован с noexec
Автомототроллер написал: А тебе, убогому, не приходило в голову, что каталог, в котором разрешено исполнение, может монтироваться только для чтения?
Ты дурак и не лечишься Пользовательский каталог только для читения А работать то ты как будешь с ним?
Автомототроллер написал: Ты опять нас радуешь неработающими скриптами? Извини, дорогой, не работает
Смотри, обидится, в следующий раз вообще в Skype не выйдет. Будешь один куковать . Нельзя коллег по несчастью Винде "криворучками" называть.
wr224 написал: Автомото не передергивай, где на скриншоте написано, что ичишается именно /tmp? Я увидел только запись туда, отсюда совсем не следует что очишается именно он
Прими таблетки от ВГМ и сразу всё поймёшь. Если запись была только в /tmp, то что же ещё оно может очищать? Диагноз, однако...
wr224 написал: Куда перенести, на другой диск? У тебя же весь home смонтирован с noexec
Ыыыыыыы! Теперь понятно, почему твои скрипты никогда не работают . ЛинухЫксперды такие линухЫксперды Бестолочь, я могу раздел подмонтировать даже в один из каталогов /home/user и на этом разделе файлы будут исполняться, несмотря на то, что /home монтирован в noexec. Учи матчасть, ЫксперД!
wr224 написал: Ты дурак и не лечишься biggrin Пользовательский каталог только для читения biggrin А работать то ты как будешь с ним?
Автомототроллер написал: Прими таблетки от ВГМ и сразу всё поймёшь. Если запись была только в /tmp, то что же ещё оно может очищать? Диагноз, однако...
Линукс-логика такая логика
Автомототроллер написал: Бестолочь, я могу раздел подмонтировать даже в один из каталогов /home/user и на этом разделе файлы будут исполняться, несмотря на то, что /home монтирован в noexec. Учи матчасть, ЫксперД!
2 раза монтировать один раздел с разными параметрами...не одиному здоровому человеку такое в голову не придет
Автомототроллер написал: Вот к тебе вирусы и установятся
Да, это - логика. А то, чем крутишь ты - ужос, летящий на крыльях ночи
wr224 написал: 2 раза монтировать один раздел с разными параметрами...не одиному здоровому человеку такое в голову не придет
Бля, ты реально не понимаешь, или дурочку включил? Делаешь на диске небольшой раздел для скриптов, монтируешь его в /home/user/scripts с правами на исполнение, но разрешаешь только чтение и вуаля - твой вирус отправляется искать несчастных вендузятников и криворуких линухЫкспердов
wr224 написал: Не, я купил антивирус
Лучше б ты купил себе мозг. Ну, или "Линух для чайнЕГов"
Автомототроллер, гы я спросил твое мнение, чем структура линукса крависее и логичнее виндовс, а не направления на УХОГОРЛОНОС. Но после заявления о разделе под скрипты, я ура брел сокровенное знание: сделай на все раздел и спи спокойно. Своп? Раздел! зашибись гиииибкая виртпамять выходит. Скрипты? Раздел и в таком духе. Линукс и вправду русская народная ос любит большой попил!
Автомототроллер написал: Смотри, обидится, в следующий раз вообще в Skype не выйдет. Будешь один куковать . Нельзя коллег по несчастью Винде "криворучками" называть.
Да автомототроллер, я то думал ты действительно линух-Иксперт, а ты оказывается даже на линухе простейшую команду выполнить не в состоянии. Однако. линух-образование ого-го какое. Разочарован.
Ты чо там работаешь, в перерывах между боями? Картошку выкапываешь штоле??? Ну давай, занимайся, это хорошее и полезное занятие, а вот с IT у тебя как-то не сложилось.
BACKFIRE написал: Автомототроллер, гы я спросил твое мнение, чем структура линукса крависее и логичнее виндовс, а не направления на УХОГОРЛОНОС.
Бедолага! Открой для себя девушек Красивыми бывают девушки, цветы и произведения искусства. А структура ОСи может быть функциональной
BACKFIRE написал: Но после заявления о разделе под скрипты, я ура брел сокровенное знание: сделай на все раздел и спи спокойно. Своп? Раздел! зашибись гиииибкая виртпамять выходит. Скрипты? Раздел и в таком духе. Линукс и вправду русская народная ос любит большой попил!
Я привёл только один из примеров. Вообще же достоинства Линуха, как раз, и состоят в его поразительной гибкости - ты его можешь выкрутить так, как того твоя душенька/фантазия пожелает. Даже лень описывать все возможности - повторяю, здесь не ликбез.
pavel2403 написал: Да автомототроллер, я то думал ты действительно линух-Иксперт
Напрасно ты так думал. Я себя экспертом никогда не называл. Всегда говорил, что я - пользователь.
pavel2403 написал: линух-образование ого-го какое
Пашок, я ещё школу не окончил. Так что говорить о "линух-образовании" в моём случае некорректно.
pavel2403 написал: Ты чо там работаешь, в перерывах между боями?
Дык я работаю здесь же - за компьютером. Вот ты, Пашок, если бы в школе хорошо учился, то тоже работал бы за компьютером, а не картошку копал бы
Девушек и всего прочего мне в жизни хватает, но и техника как железо так и код могут быть красивыми. А функциональность это решение конкретных задачь, а не 100 способов заставить ос работать.
BACKFIRE написал: но и техника как железо так и код могут быть красивыми
Гы! А ещё о линуксоидах говорят, что они "надрачивают на ОСь" Ну-ну, продолжай. Только не переусердствуй - кое-что кривым станет и на руках волосы вырастут
Всё, душу отвёл, буду работать. Реально . Нельзя же было таких клоунов не постеб№ть
Автомототроллер написал: Напрасно ты так думал. Я себя экспертом никогда не называл. Всегда говорил, что я - пользователь.
Автомототроллер написал: Пашок, я ещё школу не окончил. Так что говорить о "линух-образовании" в моём случае некорректно.
Да... я всегда это подозревал. А курсы троллинга где проходил, у кащенитов?
Автомототроллер написал: Дык я работаю здесь же - за компьютером. Вот ты, Пашок, если бы в школе хорошо учился, то тоже работал бы за компьютером, а не картошку копал бы
ты знаешь, мне не в тяжесть и покопать, была бы картошка. А так хорошее полезное занятие, еще раз повторюсь. Нодо уважать тех кто тебя кормит, Автомототроллер.
Автомототроллер, Мда волосы на руках лол, школота ты школота. Адекватность луноходов не доказана. Может в линуксе надо не вирусы искать, а секретные дьявольские песнопения, что так мозги людям выносят, как чуть послабее психика все фанатик "за столлмана! за торвальдса! за тукса!"
Автомототроллер написал: Всё, душу отвёл, буду работать. Реально
Чо ты там работаешь, интересно. Был тут у нас один "работник", Троллейбусом прикидывался, так тот тоже работал... в подземных переходах диски с Убунтой, прохожим толкал, и образы все монтировал, размонтировал, монтировал- размонтировал и так 100500 раз за день и утверждал, что из консоли это делается быстрее, и он экономит на этом тучу времени..
pavel2403 написал: Был тут у нас один "работник", Троллейбусом прикидывался
Как вам тут тяжело жилось без меня . А трамваи с электровозами вам не мерещились? Дай-ка угадаю: крепкая была настойка на берёзовых бруньках?
pavel2403 написал: в подземных переходах диски с Убунтой, прохожим толкал
Ну что ж... Желаю ему удачи в столь нелёгком бизнесе. Объясни мне только свой глюк: как троллейбус мог залезть в подземный переход? Фантазия, достойная Сальвадора Дали
pavel2403 написал: образы все монтировал, размонтировал, монтировал- размонтировал и так 100500 раз за день и утверждал, что из консоли это делается быстрее, и он экономит на этом тучу времени..
Дык, действительно, если 100500 раз за день, то из консоли удобнее и быстрее. А если по-нормальному, то в Линухе сейчас нет нужды в консоли, чтобы монтировать: всё монтируется через hal или dbus (потому что hal сейчас выпиливают). Ну, или скриптом , если неохота ставить hal/dbus.
Жаба - единственный кроссплатформ, который можно заюзать для такого вот эмулятора трояна. И подцепить эту шнягу - нужно быть идиетом. По большому счету это социальная инженерия, а не зловред. И распространятся он врядли будет - слишком много требований:
1.Сановская жаба 2.Активированный плагин для жабы в браузере 3.Идиет на рулем, который жмакает OK для запуска зловреда (см. исходную новость) и не ставит апдейты (они уже 2 дня как приехали)
С не меньшим успехом можно рассылать письма счастия с просьбой запустить rm -rf /
Если пропишет себя в пользовательский bashrc или xinitrc до перезагрузки, то вполне-вполне. Так шта не надо тут вещать про белый и безопасный линух wink
.bashrc -- только при запуске терминала .xinitrc -- не заработает ни с одним логин-менеджером
hodok78 написал: Хорошо придумано.Каталог с такими параметрами так,каталог с такими параметрами эдак.Круто.А если что забудешь?
Не смешите Это был банальный троллинг по принципу: wr224 заказывает "музыку", реализуя свои самые безграничные фантазии ("а что, если так?...", "а что, если эдак?.."), а ему отвечаю, что можно сделать "если так" или "если эдак" . На самом деле у меня организовано всё гораздо проще (я с самого начала это и написал): /home - в noexec, но есть другой большой каталог с библиотекой, на который переброшены скрипты и .wine. О вирусе, сканирующем каталоги на предмет монтирования с исполнением слышу в первый раз от wr224. И, честно говоря, не очень себе представляю, как это вообще организовать. Но "заказчик" - барин. Что заказал, то и играем
BACKFIRE-у, очередному борцу за справедливость, песнь хвале....ю поем!! Кактус тебе в руки и дуршлаг на голову
BACKFIRE написал: А функциональность это решение конкретных задачь
Пффф... Задачь??? Воистину, абразаванее Ваше срывает покровы Очередной клоун? Осеннее обострение? Или это наоборот, только попустило?
Короче, Господа, хватит ср#ть кирпичамивести столь безнадежную дискуссию. Вероятность заражения этим "вирусом" как на винде, так и на линухе стремится к нулю. Пы.Сы. Доставили тут некоторые предложениями монтировать в noexec Кому оно надо ото, а? И кто такое будет делать? Что, хоть у кого-то /home/*** монтируется рид-онли в данный момент?
Mazzy написал: Доставили тут некоторые предложениями монтировать в noexecbiggrin Кому оно надо ото, а? И кто такое будет делать? Что, хоть у кого-то /home/*** монтируется рид-онли в данный момент?
Смею напомнить, что read-only != noexec А в noexec у меня /home смонтирован. И давно уже. Года полтора как я это сделал. Кому надо? Мне надо.
Автомототроллер написал: Как вам тут тяжело жилось без меня . А трамваи с электровозами вам не мерещились? Дай-ка угадаю: крепкая была настойка на берёзовых бруньках?
Автомототроллер написал: Объясни мне только свой глюк: как троллейбус мог залезть в подземный переход?
Дык, знамо дело как, ты же подземные переходы видел, какие они широкие, троллейбус со свистом проходит, а по высоте... ну рога к спине прижимает и пошел... и давай там диски народу втюхивать, кто не хотел брать- бил ногами....
dimitrio написал: Ояебу. Иксперты, прочитайте книжку "основы линукс для чайников". Вырь, если ты весь бред в комментах нёс серьёзно, то ты ламер упоротый.
Слы ты, линух-Иксперт, не надо тут истерик. Если ты с чем-то не согласен, то конкретно, по пунктам опровергни, ОК? А вопить и слюнями брызгать любой клоун может. Так что давай, не будь клоуном, опровергай, а мы посмотрим, кто же все таки ламер непингуемый.
Mazzy написал: Да, да, признаю, до меня как дошло, что же я написал-чуть не свалился=))
Бывает. Любой может оговориться.
wr224 написал: Троллер, люди, пользующиеся виндовс вообще на эти темы не заморачиваются
Дык мы это знаем . Они заморачиваются чистками реестра, обновлениями антивируса, сканированием на вирусы, дефрагментациями, кряками, варезами, переустановками и т.д., и т.п. Им некогда оптимизировать систему - они всё время тратят на то, чтобы обеспечить хоть какую-то её работу
pavel2403 написал: Дык, знамо дело как, ты же подземные переходы видел, какие они широкие, троллейбус со свистом проходит, а по высоте... ну рога к спине прижимает и пошел... и давай там диски народу втюхивать, кто не хотел брать- бил ногами....
Я смотрю, ты конкретно на бруньки подсел Пашок, а номер 2403 - это номер твоей части? Если не секрет, конечно.
Linfan написал: дык не форум же wink эт там нужно канделяьры выписывать и расшаркиваться
И не говори. Довели форум до того, что там можно только о зелёных человечках, святых космических энергиях, да о Деревянных Херах рассуждать. Ну, и ещё гимны Винде петь. Если так дело пойдёт, то останутся только мудераторы, которые будут троллить друг друга на тему: Что лучше - ВКантактики или Фейсбук? О, да! Серьёзная тема для обсуждения на техническом форуме! ФКантактики и Зелёные человечки. Гы! . Шаг влево, шаг вправо - попытка троллить - наказывается недельным баном . Тьфу, блин! Только здесь и можно нормально поговорить. Без фашистского мудераторства.
wr224 написал: Троллер, люди, пользующиеся виндовс вообще на эти темы не заморачиваются
Разумеется, они заморачиваются на темы покупки антивируса и его регулярного обновления. Причем, замечу, антивирус на десктопе эффективен при включенном мониторе, потому что вручную запускать сканер - это ж озвереть можно. А монитор всегда жрет ресурсы. В то же время, монтирование с noexec ресурсов совсем не жрет. В то время, как UNIX-way предполагает повышение иммунитета, в WINDOWS-way предлагается активно бороться с симптомами. Типа здоровый образ жизни vs супер-мега-таблетки-от-попоболи.
Автомототроллер написал: Я смотрю, ты конкретно на бруньки подсел
Нет, пока только пиво.
Автомототроллер написал: Пашок, а номер 2403 - это номер твоей части? Если не секрет, конечно.
нет, это просто номер, понимаешь, простол номер, так навскидку, как и автомототроллер не является скорее всего твоей фамилией, или кличкой любимой кошки.
Пример: на днях знакомец с квадратными глазами жалуется, что у него сперли почту и скайп, т.е. отвернули пароли и перебили их. Спрашиваю, че делал? Ну как обычно: "Я не виноват, нигде пароль не светил!". Дознание "с паяльником" показало, что пару дней назад ему приносили USB-диск с фильмецами (диск перед этим подключался к куче разных других машин). Итог - свежий троянчик, не обнаруживающийся антивирями, поставил кейлоггер и спер пароли. Чувак лишился почты, которой он пользовался 7 лет и логина в скайп. Саппорт почтовика послал его нах, ибо он доказать свое отношение к почтовому ящику не смог.
И после этого местная публика будет намекать, мол линукс решето и для инета венда самое оно для основной массы населения :)))))))) Кстати, потциенту Убунта ставилась, но ему влом было перегружаться (ведь как прикольно - и игрухи погонять и в скайпе потрындеть можно). Теперь "со слезами на глазах" терпила привыкает к безопасной работе в сети через линукс.
Linups_Troolvalds написал: Тема сисе^Wнеотключенного autoplay у несчастного с квадратными глазами не раскрыта.
А я чо, Мать Тереза поднимать компьютерную грамотность у населения? Тем более, это ж как удобно - вставил диск а оно тут же подхватило - сервис, йопта!
Linfan написал: Пример: на днях знакомец с квадратными глазами жалуется, что у него сперли почту и скайп, т.е. отвернули пароли и перебили их. Спрашиваю, че делал? Ну как обычно: "Я не виноват, нигде пароль не светил!". Дознание "с паяльником" показало, что пару дней назад ему приносили USB-диск с фильмецами (диск перед этим подключался к куче разных других машин). Итог - свежий троянчик, не обнаруживающийся антивирями, поставил кейлоггер и спер пароли. Чувак лишился почты, которой он пользовался 7 лет и логина в скайп. Саппорт почтовика послал его нах, ибо он доказать свое отношение к почтовому ящику не смог.
И после этого местная публика будет намекать, мол линукс решето и для инета венда самое оно для основной массы населения :)))))))) Кстати, потциенту Убунта ставилась, но ему влом было перегружаться (ведь как прикольно - и игрухи погонять и в скайпе потрындеть можно). Теперь "со слезами на глазах" терпила привыкает к безопасной работе в сети через линукс.
Очередная линух-страшилка для впечатлительных домохозяек, и агитка одновременно. ТОЛСТО,
Linfan написал: А я чо, Мать Тереза поднимать компьютерную грамотность у населения? Тем более, это ж как удобно - вставил диск а оно тут же подхватило - сервис, йопта!
Не, я просто думал, что если человек не поленился убунтизировать знакомца, то мог бы пару политик групповых тыкнуть, и знакомец бы с правами Великого Администратора не мог бы запустить что-то, кроме установленных программ и содержимого виндозной помойки. Как-то так...
pavel2403 написал: нет, это просто номер, понимаешь, простол номер, так навскидку
Понятно.
pavel2403 написал: как и автомототроллер не является скорее всего твоей фамилией, или кличкой любимой кошки.
Ты не поверишь, но мой ник, как раз, не с потолка взят. Увидел я как-то вот этот автомобильчик и подумал: ну точно авто-мото-троллер (на капоте у автомобиля, если приглядется, написано: "Тролль") - такой же зелёный, пучеглазый и с сиреной . Так что всё обосновано :).
hodok78 написал: Ну варезом можно и под линь заморочиться.
Варезом можно и без компьютером заморачиваться. На факт остаётся фактом: среди линуксоидов гораздо меньше (в процентом соотношении) пользователей пираток. Кстати, опыты продажи линуксоидам некоторых игр (помню, на ЛОРе было несколько раз) показывает, что линуксоиды готовы платить. Впрочем, через Wine, всё-равно, некоторые юзают пиратки.
Автомототроллер написал: Кстати, опыты продажи линуксоидам некоторых игр (помню, на ЛОРе было несколько раз) показывает, что линуксоиды готовы платить.
Ровно до того момента,пока не придет массовость.На трекерах уже кстати есть ломаный софт под линь.Значит это кому-то уже надо.
hodok78 написал: Есть бесплатные антивири.Comodo так вообще работает еще и как UAC.Попробуй что запустить без его согласия.
Жаль, но вы, как и большинство пользователей систем семейства Windows, не улавливаете суть происходящего. То, что я только что показал на картинке, как и монтирование разделов с noexec и вынесение исполняемых файлов в недоступные для записи пользователю пути в UNIX-подобных системах - это превентивные меры безопасности. Они не являются выполняемым кодом, и реализуются за счет штатных возможностей наиболее отлаженных и оттестированных компонентов системы. Никакой noexec, никакое разграничение доступа никогда не удалит встроенный файлменеджер в "карантин", как это делал кашпировский после очередного обновления. При этом, превентивным мерам безопасности плевать на отсутствие сигнатур, то есть временные риски при появлении новых вирусов не существуют. А антивирусы, которые "бдят" и "хватают пользователя за руку" - это меры постоянного слежения за активностью пользователя и программ, являющиеся выполняемым кодом, имеющим доступ к ядру, требующие ресурсов и потенциально ведущие к сбоям(недавние обновления "серверного" кашмарского - очередной очень наглядный пример). Что касается UAC, то это выглядит слабой реализацией давно привычной для линуксов системой контролируемого частичного повышения привелегий с помощью sudo.
Кстати, некоторые ...велопирздевелоперз..., как я понимаю, не в курсе настроек безопасности винды, т.к. при выполнении обновления винды при запрещенном запуске откуда попало некоторые обновления, например всеми любимое WGA, запуститься не может, т.к. срет в %systemdrive%\some_dir\ исполняемыми файлами обновления.
Автомототроллер написал: Кстати, опыты продажи линуксоидам некоторых игр (помню, на ЛОРе было несколько раз) показывает, что линуксоиды готовы платить.
Ессно готовы - кто работает в IT, тот деньги имеет. Это только в воспаленных фантазиях Кармашка все линуксоиды как один нищеброды и гопари с раёна. А реальность то как раз наоборот
Linups_Troolvalds написал: А, ну то есть Великий Администратор сам все для себя порешил, как это обычно и бывает.
Дык а как иначе? Обучать его всем ньюансам - тупо не запомнит ("мне бы видео, музычку и вконтакт с одноглазиками, а остальное ну его"), делать за него - угробить целый день и потом выслушивать "ааааааа!!!! тут усе не работает!!!!". Сам задумайся, че ты предлогаешь. У простого пользователя это не безопасность а неработающая венда Они ж привыкли двойным тычком запускать все шо шевелится из любого места. Мелкософт приучил огромную массу народа к бардаку, дык и в Вынь7 юзьвери найдут как бороться с гадским UAC
Linfan написал: делать за него - угробить целый день и потом выслушивать "ааааааа!!!! тут усе не работает!!!!"
1. Целый день гробить не надо. Дело на 5 минут. 2. Ликбез необходим. Дело, возможно, долгое, зависит от пациента. 3. Поскольку при правильной с точки зрения безопасности настройке винды даже ее фирменный автоапдейт с шансами >50% приведет к тому, что юзер входит и тут же выходит из системы(и так навсегда) , то вой будет жуткий. Все это в совокупности заставляет меня дико ржать над тем, как всякие виндейские гуру авторитетно гундят про "наша спермерочка побезопаснее ваших линупсов". В теории побезопаснее. Или в прямых руках.
Linups_Troolvalds написал: Жаль, но вы, как и большинство пользователей систем семейства Windows
Я пользователь разных систем.
Linups_Troolvalds написал: А антивирусы, которые "бдят" и "хватают пользователя за руку" - это меры постоянного слежения за активностью пользователя и программ, являющиеся выполняемым кодом, имеющим доступ к ядру, требующие ресурсов и потенциально ведущие к сбоям(недавние обновления "серверного" кашмарского - очередной очень наглядный пример).
Не помню,что бы Comodo сбоил за 2 года,хотя бы раз.
Linups_Troolvalds написал: Что касается UAC, то это выглядит слабой реализацией давно привычной для линуксов системой контролируемого частичного повышения привелегий с помощью sudo.
Вирусов под 7-ку пока то же не встречал.
Linups_Troolvalds написал: Поскольку при правильной с точки зрения безопасности настройке винды даже ее фирменный автоапдейт с шансами >50% приведет к тому, что юзер входит и тут же выходит из системы(и так навсегда)
Ремонтировал винду 7 летней давности установки.Был включен автоапдейт и я бы не сказал,что винда была завирусована.Были ошибки,кое-какие сбои,но после небольшого ремонта ОС продолжила свою работу без переустановки.А комп юзался активно и в интернете в том числе.
Linups_Troolvalds написал: 1. Целый день гробить не надо. Дело на 5 минут.
Потциент живет совсем в другом районе - час туда, час назад. На месте помимо настройки выяснится что "а вот это поставить,а как то скачать" и понеслась - плавали, знаем.
Linups_Troolvalds написал: 2. Ликбез необходим. Дело, возможно, долгое, зависит от пациента.
Этим пусть вендюшата занимаются - они же у нас "рыцари венды"
Linups_Troolvalds написал: В теории побезопаснее. Или в прямых руках.
Даже в теории она не может быть безопаснее - весь зловред под нее пишут, за редчайшим исключением типа сабжа статьи. И если над сабжем можно только поржать, то из легиона похожего дерьма, в котором вендюшата купаются каждый день, нет-нет да и проскочит какой-нить троянчик в систему.
hodok78 написал: Ремонтировал винду 7 летней давности установки.Был включен автоапдейт и я бы не сказал,что винда была завирусована.Были ошибки,кое-какие сбои,но после небольшого ремонта ОС продолжила свою работу без переустановки.А комп юзался активно и в интернете в том числе.
Это кто как :) Другой пример - типичный вендузятник. Слышал, что антивирус нужен. Поставил АВАСТ, триальный. И четыре года сидел на необновленных антивирусных базах ("А чо? у меня классный Аваст! Мне море по колено"). Когда проверили болванку, записанную на его компе, на ней нашлось 16 (!!!) разношерстных вирей и троянов. Вот такой комп группового использования Правда под конец эпопеи хозяин стал мешать "сожителям" - процессорного времени для него не хватало Финальная очистка этой вирячей заводи бесплатным Avira выявила свыше 30ти различных зловредов.
И такая х№рня практически у многих простых домашних пользователей. Я уже рассказывал прикол, когда подарил свой старый комп и при этом выяснил, что у народа, несмотря на отсутствие компа, виндячее вирье уже было в доме - на карточках телефонов и цифровика. Виндячее вирье подчас раньше венды в доме появляется
hodok78 написал: Linfan,если линукс начать активно всем использовать на декстопе,то будут писать и под линукс.
Будут. Но успешность распространения этой заразы на порядки меньше чем в венде. Плюс разношерстность дистров. Эпидемий по-просту не будет. Будут кошмарские трубить про отловленную какую-нить х№рню, пока сами по миру не пойдут (правда, до этого как рачки до Китая)
hodok78 написал: Не помню,что бы Comodo сбоил за 2 года,хотя бы раз.
Статистика по одному пользователю - это несерьезно. К тому же, по качеству собственно защиты самые "сбойные" по статистике есть и самые эффективные. И этот антивирус по эффективности далеко не первый. А что он процессор нагружал на какие-то проценты и память использовал - это, очевидно, комментировать не надо.
hodok78 написал: Вирусов под 7-ку пока то же не встречал.
hodok78 написал: Ремонтировал винду 7 летней давности установки.Был включен автоапдейт и я бы не сказал,что винда была завирусована.Были ошибки,кое-какие сбои,но после небольшого ремонта ОС продолжила свою работу без переустановки.
Я, может быть, не по-русски писал? Если запретить запуск файлов откуда попало через групповую политику, то ни один вирус не запустится, только если его специально положить в %systemroot% или типа того. Но и автоапдейт винды, вероятнее всего, корректно не пройдет. А то, что у вас всех винда стоит еще со времен куликовской битвы, активно используется и все ОК - это мы уже много раз читали в интернетах. Верим, ага.
Linfan написал: На месте помимо настройки выяснится что "а вот это поставить,а как то скачать" и понеслась - плавали, знаем.
Да не, что я, спорю? Я просто, исключительно FTGJ, уточнил, что закрыть виндюшачьим авторанам доступ навсегда - это можно. Посадить юзера под обычную учетку - тоже. Но обслуживать(обновление, добавление программ etc) тогда придется человеку, который это умеет. Для хомяков это случай почти фантастический.
Linfan написал: И если над сабжем можно только поржать, то из легиона похожего дерьма, в котором вендюшата купаются каждый день, нет-нет да и проскочит какой-нить троянчик в систему.
Linups_Troolvalds написал: Можно сделать, что и не проскочит.
К сожалению, мы все люди, человеки, и бывают моменты, когда что-то забыл, что-то невнимательно сделал. Хотя при наличии знаний, защитить систему можно. С этим никто не спорит.
Не спорю,что есть.Но я его действительно не видел.Может еще и увижу.
Linups_Troolvalds написал: Я, может быть, не по-русски писал? crazy Если запретить запуск файлов откуда попало через групповую политику, то ни один вирус не запустится, только если его специально положить в %systemroot% или типа того.
Я может то же не по русски писал?На компе был просроченный антивирь и включено автообновление.То есть больше специально ничего не делалось.
Linups_Troolvalds написал: А то, что у вас всех винда стоит еще со времен куликовской битвы, активно используется и все ОК - это мы уже много раз читали в интернетах.
Когда-то и я в это не верил,но подучившись,стало получаться.А когда-то и линь приходилось по три раза на дню переустанавливать.Все было.Пока осваивался много чего ломать приходилось.
Linups_Troolvalds написал: Для хомяков это случай почти фантастический.
Да не Linfan,со своими клиентами я это практикую.Пришел,обновил,поправил,протестил за небольшие деньги и дальше себе люди работают.
hodok78 написал: Не буду спорить.С вами это бесполезно.
Не, если я ошибся, то будет интересно узнать, с чем еще. Хотя не так уж важно.
hodok78 написал: Я может то же не по русски писал?
Речь шла о том, что если запретить запуск файлов из любого места в винде, то вирус запустить будет сложно, но и автообновление может облажаться. А не о том, что винда с интернетом, просроченным антивирусом и автообновлениями при определенных условиях может и без вирусов оказаться. Может. Но маловероятно.
hodok78 написал: Когда-то и я в это не верил,но подучившись,стало получаться.
Про "подучившись" никто спорить не может. Подучившись, можно много чего правильно делать. Но вирусы разносят те, кто подучиться не хотят.
hodok78 написал: Пришел,обновил,поправил,протестил за небольшие деньги и дальше себе люди работают.
Что, и вирус с флешки они не могут запустить? Хорошо, если так.
Linups_Troolvalds написал: Что, и вирус с флешки они не могут запустить? Хорошо, если так.
Автозапуск отключается,но еще важный момент,не надо ставить ломанные антивирусы,так как не ясно,кто ломал и как ломал и что от себя добавил,лучше бесплатные,но регулярно обновляемые,тогда даже с автозапуском шанс заразиться становится меньше.Базы то всегда свежие,да и изменения никто,кроме производителя не вносит.
Linups_Troolvalds написал: Но вирусы разносят те, кто подучиться не хотят.
Согласен.Тогда и под линуксам эти кадры такого наворотят!..И вирусов не надо будет!
Linups_Troolvalds написал: Не, если я ошибся, то будет интересно узнать, с чем еще.
Да все от задач зависит и от настроения.Есть какие-то заказики по 1С,то это вин.Если пишу музыку,то тут выбор,мак или вин.Если глобального ничего не решается и хочется поковырять,что-то необычное,то линукс без вопросов,вполне себя оправдывает!
hodok78 написал: лучше бесплатные,но регулярно обновляемые,тогда даже с автозапуском шанс заразиться становится меньше
А вот нифига подобного. Потому что периодически всплывают случаи, когда новый вирус не определяют даже "самые платные" антивирусы. Не случайно тот же drweb 6 по умолчанию блокирует автозапуск. Потому что не на что им надеяться, пока сигнатур в базе нет. Подход "вирусы неизбежны" и "надо <xxx> антивирус <yyy>" - это уже партизанская война. При должной настройке никакой вирус не сможет установиться.
hodok78 написал: Тогда и под линуксам эти кадры такого наворотят!
Вирусы обычно приносит один идиот толпе непуганных хомячков, потому что один идиот думает, что все знает, и скачивает какую попало дрянь. А хомячки не знают, но зато у них автоплей, права админа и просроченный/отсутствующий антивирус. Если у них убрать автоплей, запуск откуда попало всего подряд и отобрать права админа, то вирус останется у одного идиота. Ну и регулярно обновляющийся брузер с блокировкой жабаскрипта, конечно. Под линуксом ничего отбирать не надо, потому что уже.
hodok78 написал: Да все от задач зависит и от настроения.
Тем не менее, что касается работы - винда преобладает, что и ожидалось.
Linups_Troolvalds написал: Жаль, но вы, как и большинство пользователей систем семейства Windows
Ну, hodok78 и с бубунтой прекрасно справляется. А Винду пользует, насколько я понимаю, из-за профессионального музыкального софта. Так что здесь, как раз, всё логично: для интернета и некоторых повседневных задач - бубунта, для профессиональных задач - Винда. Поскольку с музыкальным софтом профессионального качества в Линухе пока не всё в порядке.
Linups_Troolvalds написал: Никакой noexec, никакое разграничение доступа никогда не удалит встроенный файлменеджер в "карантин", как это делал кашпировский после очередного обновления. При этом, превентивным мерам безопасности плевать на отсутствие сигнатур, то есть временные риски при появлении новых вирусов не существуют.
Тут согласен.
Linfan написал: Ессно готовы - кто работает в IT, тот деньги имеет. Это только в воспаленных фантазиях Кармашка все линуксоиды как один нищеброды и гопари с раёна. А реальность то как раз наоборот
Именно так. Ведь на ЛОРе "продавали" игрушки добровольно - то есть, можно было платить, а можно было скачать бесплатно. Так вот, собранные суммы показали, что линуксоиды платят добровольно. В самом деле, за хорошую игрушку под Линух не жалко заплатить 300-500 руб. Тем более, добровольно.
Linups_Troolvalds написал: А, ну то есть Великий Администратор сам все для себя порешил, как это обычно и бывает. /quote]
Признаюсь, что, когда меня спрашивают мои знакомые, порекомендую ли я им Линух, я никогда его не рекомендую. Говорю: решайте сами. Продумайте те задачи, которые вы ставите перед компьютером, и только после этого принимайте решение. Ибо Линух на сегодняшний день не со всеми задачами может справиться. Т.е., заниматься агитацией я не буду никогда. Если надо помочь, - помогу. Но агитировать не стану. В конце концов, использование ОСи должен быть чисто техническим вопросом, а не идеологическим.
[quote=hodok78]Может еще и увижу.
Увидите, обязательно увидите . Дайте срок вирусописателям.
Автомототроллер написал: А Винду пользует, насколько я понимаю, из-за профессионального музыкального софта.
Не сказал бы, что "прекрасно справляющийся с убунтой" однозначно не может пользоваться в ней же музыкальным софтом. А насчет профессионального...понятие растяжимое, самый профессиональный музыкальный софт - это нотная бумага, остальное в профессиональной части больше все инструменты для записи, обработки треков и сведения.
И да, непонятно, насчет агитации. Речь шла не о том, какой системой пользоваться, а о том, как некомпетентный пользователь сам себе вредит, тыкая куда попало мышкой.
Linups_Troolvalds написал: Не сказал бы, что "прекрасно справляющийся с убунтой" однозначно не может пользоваться в ней же музыкальным софтом.
А если этот софт не удовлетворяет его потребностям? hodok78 профессионально пишет музыку и исполняет её. И, если он выбрал софт под Винду, то, наверное, для этого были основания. Тем более, что в данном случае не скажешь: он просто не знал о существующих альтернативах. Ибо тот факт, что он пользуется бубунтой, говорит об обратном.
Linups_Troolvalds написал: И да, непонятно, насчет агитации. Речь шла не о том, какой системой пользоваться, а о том, как некомпетентный пользователь сам себе вредит, тыкая куда попало мышкой.
Он и под Линухом будет сам себе вредить, тыкая куда попало мышкой. И обсуждаемая новость хорошо это показывает. Не вижу никакой разницы. Разве мало примеров бубунтоидов, сидящих под рутом? Да и знаменитый скрипт на перле показал: даже среди админов бывают такие, кто сервак держит под рутом . Да ещё и скрипты из интернета запускает на "боевом серваке"
Linups_Troolvalds написал: А вот нифига подобного. Потому что периодически всплывают случаи, когда новый вирус не определяют даже "самые платные" антивирусы.
Я сказал,что шанс заразится меньше,а не отсутствует напрочь!
Автомототроллер написал: Увидите, обязательно увидите biggrin . Дайте срок вирусописателям.
Не сомневаюсь,хотя сам специально нарываться не буду!
Автомототроллер написал: А если этот софт не удовлетворяет его потребностям? hodok78 профессионально пишет музыку и исполняет её. И, если он выбрал софт под Винду, то, наверное, для этого были основания.
Совершенно верно.Линукс и появился у меня именно в попытке найти альтернативу,но увы,насколько мог,под свои задачи приручил,но что касается музыки,пришлось вернуться на винду и поставить мак.Это кстати и был толчок для того,что бы начать копаться в системах,изучая их сильные и слабые стороны.В принципе в любой из них можно настроить нормально безопасность.Вопрос действительно не в платформе,вопрос в софте.
Linups_Troolvalds написал: Не сказал бы, что "прекрасно справляющийся с убунтой" однозначно не может пользоваться в ней же музыкальным софтом.
Не поверишь.Справляюсь с убунтой,но муз.софт под линукс,мягко говоря,не нравится.
hodok78 написал: Я сказал,что шанс заразится меньше,а не отсутствует напрочь!
О том и речь, что в безопасно настроенной системе(без разницы, какой) остается только один способ - инсталлировать вирус вручную, да и то будет сложно.
hodok78 написал: Не поверишь.Справляюсь с убунтой,но муз.софт под линукс,мягко говоря,не нравится.
А что от него нужно-то? А то подобные допущения
Автомототроллер написал: hodok78 профессионально пишет музыку и исполняет её.
меня не убеждают. Сотни великих (и при том профессиональных, т.к. жили с этого) композиторов, с которыми вы себя сравнивать вряд ли будете(предположение), обходились вовсе без компьютера. Сейчас же, несмотря на супермегасофт под винду и мак, а также действительно профессиональные аппаратные решения, музыкальное творчество находится в полнейшем упадке.
Автомототроллер написал: Он и под Линухом будет сам себе вредить, тыкая куда попало мышкой. И обсуждаемая новость хорошо это показывает. Не вижу никакой разницы.
Обсуждаемая новость хорошо показывает пример социальной иженерии, потому что апплет требует подтверждения для запуска. Да еще и сертификат самоподписанный. Да, вообще с самоподписанными сертификатами надо как-то бороться, например, не разрешать обычному пользователю их принимать. А то этот механизм себя не оправдывает.
Автомототроллер написал: Разве мало примеров бубунтоидов, сидящих под рутом?
Не знаю, не видел. А зачем им оно?
Автомототроллер написал: Да и знаменитый скрипт на перле показал: даже среди админов бывают такие, кто сервак держит под рутом
Необязательно, вероятно, у них просто была рутовая консоль, и не было мозгов. Да, такое бывает.
Linups_Troolvalds написал: А что от него нужно-то? А то подобные допущения
О.Ну тут долго можно разговаривать.Начиная от интерфейса,до VSTi,Time Strech,Drum edit и качества звука в целом.
Linups_Troolvalds написал: Сейчас же, несмотря на супермегасофт под винду и мак, а также действительно профессиональные аппаратные решения, музыкальное творчество находится в полнейшем упадке.
Все зависит от задач,которое ставит творчество.Якобы упадок-это от изобилия,но каждая песня найдет своего слушателя.
И чем слабое? FL 1.0 была выпущена 1997. LMMS 0.0.8 датирована 2005-м годом. 13 лет проприетарного и 5 лет свободного. Для такого времени жизни проект развивается более чем быстро.
Linups_Troolvalds написал: И чем слабое? FL 1.0 была выпущена 1997. LMMS 0.0.8 датирована 2005-м годом. 13 лет проприетарного и 5 лет свободного. Для такого времени жизни проект развивается более чем быстро.
А кого может устроить софтина с 10-летним отставанием от реальности?Путь-то в никуда.Я понимаю,была бы своя концепция,взято бы что-нибудь лучшее от аналогов,а так получается игра в догонялки.
http://s001.radikal.ru/i195/1010/b5/28cd1fa21e0e.jpg http://s013.radikal.ru/i323/1010/7f/528950f55010.jpg http://s008.radikal.ru/i306/1010/03/3d4553ebcc3a.jpg http://s009.radikal.ru/i308/1010/e0/e4ece323c5d0.jpg Кратко поясню.Показан FL и LMMS.Добавление VST и родные инструменты каждой из программ.Во FL родные синты идут с кучей пресетов,в LMMS этого нет.Посмотри интерфейс управления.До FL еще реально далеко,очень!
hodok78 написал: Показан FL и LMMS.Добавление VST и родные инструменты каждой из программ.
И что? Добавление как добавление. Творческий процесс композиции вообще не основывается на выборе инструментов. Хотя, может быть, для "изучавших" композицию по FL Studio, Cubase и прочим...ни на кого конкретно не указываю, но появление кадров, "транспонирующих из мажора в минор" какбе символизирует.
hodok78 написал: Во FL родные синты идут с кучей пресетов,в LMMS этого нет.
Ну так LMMS как бы не продается за $299 (урезанные версии проприетарщины - зло). Думаю, за деньги разработчики согласились бы наваять пресетов.
hodok78 написал: Посмотри интерфейс управления.
Да чего я там не видел. Пользоваться можно и тем и другим, по сравнению с проприетарным Cakewalk(ну какой-то там версии, давно не видел, что там сейчас) - освоение LMMS достаточно простое. Да, процесс создания электронной звуковой продукции в линуксах отличается. Например, знакомые функции могут находиться в разных программах, а кто-нибудь обязательно будет ругаться матом, если в ответ на "где вообще тут CoolEdit/Audition?O_o" услышит про SoX.
hodok78 написал: До FL еще реально далеко,очень!
В чем далеко, не вижу. Судя по всему, серьезные профессиональные музыканты и композиторы - тоже. Это исходя из списка использующих. Одни г№внари-ольтырнативщики "психея" чего стоят.
hodok78 написал: Слушай,пиши в чем хочешь!А?Устраивает тебя все,да ради бога!
Так я и не настаиваю. Пишут музыку, страшно подумать, до сих пор нотами. А всякий электронный шум по большей части хоть на чем пиши, все музыкой не станет.
hodok78 написал: Ну так выдай хит!Покажи как надо!
Что сразу я? Просто список великих композиторов-фрутилупсеров не впечатляет. Как и демо-треки на весьма красивом сайте производителя.
hodok78 написал: А нах№ра мне такой разброс?Может нужные мне функции по разным компьютерам раскидать?
Ну как бы в профессиональных студиях не только по разным компьютерам, но еще и всяких девайсов специальных понавключают, страшное дело. А на балалайке три струны, и все интегрировано, да.
hodok78 написал: Просто,убого и примитивно.Так держать!За 2 года пока не увидел для себя ничего интересного в этом проекте.
Я думаю, разработчиков программы более заинтересовало бы, чего нужного вы там не увидели.
Да хоть никто...это не по теме. По теме я не вижу в числе пользователей, которыми "гордится фрутилупс" даже сильно известных диджеев(а уж на что это не музыканты ни разу). Из чего делаю следующий неприятный вывод: если за 13 лет существования FL не сгодилось для создания хорошей музыки профессионалам, то либо существует более качественный софт, либо софт тут вообще ни при чем. Я склоняюсь к второму - когда внутри звучит музыка, более вылизанные крутилки на нарисованной панели и готовые наборы настроек не столь критичны, а когда этого нет, то даже хорошая аппаратная(и с софтом впридачу) студия в U.S. с астрономической ценой часа и дрессированными звукачами ничего хорошего не выпустит. А на уровне любительском и LMMS вполне себе сгодится, тем более бесплатно. И никто, конечно же, не заставляет. Как Дэмбрена никто не заставлял забивать на все кроме мака и винды, или у него настолько платформозависимый код? Не в курсе, хотя под вайном вроде работает.
Linups_Troolvalds написал: Да хоть никто...это не по теме.
Тогда не говори,что вся музыка отстой.Каждому свое.
Linups_Troolvalds написал: По теме я не вижу в числе пользователей, которыми "гордится фрутилупс" даже сильно известных диджеев(а уж на что это не музыканты ни разу). Из чего делаю следующий неприятный вывод: если за 13 лет существования FL не сгодилось для создания хорошей музыки профессионалам, то либо существует более качественный софт, либо софт тут вообще ни при чем.
Софт тут не причем.Это верно.
Linups_Troolvalds написал: когда этого нет, то даже хорошая аппаратная(и с софтом впридачу) студия в U.S. с астрономической ценой часа и дрессированными звукачами ничего хорошего не выпустит.
Не факт.Звукорежиссура это то же вид искуства.От звукорежиссера зависит очень многое.
hodok78 написал: Тогда не говори,что вся музыка отстой.Каждому свое.
Таки я не говорю за всю музыку, но один только Шуберт за 31 год жизни, не имевший никогда материального достатка и не что виртуальной студии и инструментов, но порой и писавший на какой попало бумаге, потому что даже на нее порой денег не было...так вот он один создал больше шедевров, чем вся толпа мышевозов с фрутилупсами, кьюбейсами и прочими мега-инструментариями. Собственно, он создал очень много, а даже несколько было бы больше нуля. Мда.
hodok78 написал: Не факт.Звукорежиссура это то же вид искуства.От звукорежиссера зависит очень многое.
От звукорежиссера зависит. Но плохой звуковик может испортить хорошую музыку, а хороший - не может создать музыку, когда ее нет. Я только об этом.
Linups_Troolvalds написал: Таки я не говорю за всю музыку, но один только Шуберт за 31 год жизни, не имевший никогда материального достатка и не что виртуальной студии и инструментов, но порой и писавший на какой попало бумаге, потому что даже на нее порой денег не было...так вот он один создал больше шедевров, чем вся толпа мышевозов с фрутилупсами, кьюбейсами и прочими мега-инструментариями.
Не смеши.Квадрат Малевича,то же своего рода классика,но то что это круто я например не считаю.Бах тогда уж,к примеру.
Linups_Troolvalds написал: а хороший - не может создать музыку, когда ее нет. Я только об этом.
Спор уже ни о чем.Может.И на шумах можно шедевры делать.Вопрос как преподнести?
#1.ALEX