В Ubuntu нашли уязвимость, позволяющую получить права администратора | автор: ALEX | 9 июля 2010

Категория: GNU/Linux, Security

Настало время, когда любой школьник может взломать linux в 2 счета. Учитывая такое количество уязвимостей направленных на повышение прав, термин пользовательские полномочия теряет смысл by design. Убогая система - убогие дыры.

В по умолчанию включенном в Ubuntu PAM-модуле pam_motd, выводящем после входа в систему "совет дня", найдена уязвимость, позволяющая локальным пользователям повысить свои привилегии в системе. Суть проблемы связана с некорректным созданием файла motd.legal-notice в процессе активации pam_motd, который создается без надлежащих проверок в домашней директории пользователя процессом с правами root. Создав символическую ссылку вместо поддиректории ~/.cache в которой создает файл pam_motd, локальный злоумышленник может добиться изменения прав доступа для произвольного файла в системе.

Например, для того чтобы стать владельцем файла /etc/shadow_test достаточно выполнить:

 mv -f ~/.cache ~/.cache.old 
   ln -s /etc/shadow_test ~/.cache
   ls -al /etc/shadow_test

   -rw-r-----  1 root     shadow      1700 Май 29 02:07 shadow_test

После входа под логином текущего пользователя по ssh или через консоль:

 ls -al /etc/shadow_test

   -rw-r-----  1 user     user      1700 Май 29 02:07 shadow_test

Как видно из примера, атака позволяет изменить права доступа на файл /etc/shadow_test на идентификатор злоумышленника, который затем сможет изменить пароль суперпользователя и осуществить вход в роли администратора. Проблеме подвержены только дистрибутивы Ubuntu 9.10 и Ubuntu 10.04 LTS.

Источник

ВНИМАНИЕ !
Возможно что-то уже неактуально. Обращайте внимание на даты !
Эта статья опубликована 9 июля 2010-го года !

Голосов: 20

Прочитано 9770 раз и оставлено 65 комментариев.

Другие новости:

Еще немного уязвимостей

Роняем FireFox

Ломаем терминал с Linux

Взлом Linux через подключение USB-устройства стал реальностью

Взломан список уязвимостей Linux

Комментарии посетителей

#1. Luca

При околопроцентной популярности, да такие дыры находят... Да... определенно надежная система.

(9.07.2010 - 09:00) Цитировать

#2. Skynet2015

Цитата:
выводящем после входа в систему "совет дня", найдена уязвимость

А им кто-то польлзуется?

Цитата:
Например, для того чтобы стать владельцем файла /etc/shadow_test достаточно выполнить:

mv -f ~/.cache ~/.cache.old ln -s /etc/shadow_test ~/.cache ls -al /etc/shadow_test -rw-r----- 1 root shadow 1700 Май 29 02:07 shadow_test

А как удаленно подрубится к системе для начала?
Хм.... без комментариеви.

(9.07.2010 - 09:02) Цитировать

#3. Luca

Skynet2015 написал:
А как удаленно подрубится к системе для начала?

Дыр с выполнением кода на целевой системе находят дохр№нище. Речь как и про сам Linux, так и при приложения работающие на нем.

Да и не всегда нужно это делать удаленно. Взять офисный комп с Linux на борту. Решил уволиться с работы, получил права root, пришел домой - зашел по ssh, данные потер на рабочем компе и все!

Вот сходу ссылка. or remote code execution on an affected system.
Или вот к примеру remote Denial of Service Vulnerability

Страшно подумать, если Linux на компе года 2 постоит. За это время разрабы откажутся от поддержки текущего дистрибутива и останется выбор или сидеть на неподдерживаемом старье или переползать на более новый. А за 2 года не Linux будет а решето.

Прыгать каждые пол года на новую версию Убанты будут только задроченные люди. Простым пользователям это зафиг не надо. Как итог процентов 70% Linux компов будут потенциально уязвимы.

(9.07.2010 - 09:11) Цитировать

#4. Manve

Skynet2015 написал:
А как удаленно подрубится к системе для начала?

1) Сделать простой скринсейвер с названием "с...ки дня", где и разместить вышеуказанную строчку.
2) Мантейнеры, которые как известно болт кладут на проверку того, что кладут в репы, выложат это в репозитарий.
3) Ололокающая школота будет пялится на с...ки и рассказывать по форумам, про "нет вирусов" и "все работает".
......
PROFIT

(9.07.2010 - 09:20) Цитировать

#5. Skynet2015

Luca написал:
получил права root

Чтобы получить права root надо для начала совет дня отключенный включить, который без рута не запускается. Замкнутый круг. Только одмин может это. По крайней мерех ухнают кому ата-та при утечке данных сделать. Да и всегда можно сделать заперщение удаленного доступа по ssh что с паролем root, что без него.

(9.07.2010 - 09:24) Цитировать

#6. Skynet2015

Manve написал:
Сделать простой скринсейвер с названием "с...ки дня", где и разместить вышеуказанную строчку.

Значит надо каким то образом подрубится к Ubuntu Universal, не?

Manve написал:
2) Мантейнеры, которые как известно болт кладут на проверку того, что кладут в репы, выложат это в репозитарий.

Пруф, что убунтоиды кладут болт. Там анальная проверка идет.

Manve написал:
Ололокающая школота будет пялится на с...ки и рассказывать по форумам, про "нет вирусов" и "все работает".

Ололокающая школота иногда не асиливает подключить репы окромя тех, что дает мейнтейнер.

(9.07.2010 - 09:27) Цитировать

#7. Skynet2015

Luca написал:
Страшно подумать, если Linux на компе года 2 постоит. За это время разрабы откажутся от поддержки текущего дистрибутива и останется выбор или сидеть на неподдерживаемом старье или переползать на более новый. А за 2 года не Linux будет а решето.

Ну так или иначе обновление в лиеуксе еще никто не отменял это раз. Во вторых дистры-где-все-работает-искаропки обновляются максимум за час. В четвертых дистры еще от 3 месяцев до полгода поддерживаются. Как то так.

Luca написал:
Прыгать каждые пол года на новую версию Убанты будут только задроченные люди. Простым пользователям это зафиг не надо. Как итог процентов 70% Linux компов будут потенциально уязвимы.

Ну Убунта LTS не поможет, не? Как раз 2 года поддерживается. И никакой задрочки.

(9.07.2010 - 09:34) Цитировать

#8. d1337r

Luca, обновляется убунта автоматически. Вышел новый релиз -- в update-manager'е появилось сообщение "вышел новый релиз xx.yy [обновить]". Юзер щелкает и обновляется до новой версии. Я так с 9.10 до 10.04 без проблем обновился.

А если у юзера нет интернета, чтобы качать обновления -- так чего ему бояться уязвимостей в ядре, если ломают ядро через этот самый интернет? biggrin

(9.07.2010 - 09:38) Цитировать

#9. d1337r

Skynet2015 написал:
Как раз 2 года поддерживается.

Не-а. Обычная убунта -- 3 года, LTSка -- 5 лет.

(9.07.2010 - 09:38) Цитировать

#10. d1337r

Тьфу, 1.5 и 3 года.

(9.07.2010 - 09:39) Цитировать

#11. Skynet2015

d1337r написал:
Тьфу, 1.5 и 3 года.

Вот и я о чем. Да и ssh можно закрыть. Как то так.

(9.07.2010 - 09:40) Цитировать

#12. d1337r

ssh по дефолту не открыт. Нужно скачать ssh-сервер, чтобы он был доступен.

(9.07.2010 - 09:43) Цитировать

#13. Mandriva-oid

Manve написал:

1) Сделать простой скринсейвер с названием "с...ки дня", где и разместить вышеуказанную строчку.
2) Мантейнеры, которые как известно болт кладут на проверку того, что кладут в репы, выложат это в репозитарий.
3) Ололокающая школота будет пялится на с...ки и рассказывать по форумам, про "нет вирусов" и "все работает".
......
PROFIT

А теперь... попробуйте это сделать biggrin

Нет, серьёзно. Вытут так всё хорошо описали, вот только без практики вы сами-знаете-кто.

(9.07.2010 - 09:45) Цитировать

#14. Skynet2015

d1337r написал:
ssh по дефолту не открыт. Нужно скачать ssh-сервер, чтобы он был доступен.

Вот и я о чем же. Такой взлом производится в 2 этапа:
1. Идем к человеку домой, бъем ему в морду, добавляем строчку эту. Уходим.
2. Через 2 дня возвращаемся, бьем в морду, заходим на его комп и чувствуем себя хакиром.

(9.07.2010 - 09:45) Цитировать

#15. Skynet2015

Mandriva-oid,
Хотя бы прикрутить бинарник к официальным репам убунты.

(9.07.2010 - 09:46) Цитировать

#16. Mandriva-oid

Skynet2015 написал:
Хотя бы прикрутить бинарник к официальным репам убунты.

Не, пускай Manve докажет, что не наврал и такая схема возможна biggrin

(9.07.2010 - 09:48) Цитировать

#17. Skynet2015

Mandriva-oid,
Хорошо что Manve не модер, а то опять забанили бы. biggrin

(9.07.2010 - 09:49) Цитировать

#18. Manve

Кстати, насчет разнообразного тестирования Убунты для выяснения предпочтений пользователей:

"... The dual-boot, web-focused use case is sufficiently different from general-purpose desktop usage to warrant a fresh look at the way the desktop is configured. We spent quite a bit of time analyzing screenshots of a couple of hundred different desktop configurations from the current Ubuntu and Kubuntu user base, to see what people used most. We also identified the things that are NOT needed in lightweight dual-boot instant-on offerings...

http://www.markshuttleworth.com/archives/383

(9.07.2010 - 09:56) Цитировать

#19. d1337r

Посмотрите всякие needs-packaging на launchpad'е и увидите, что засунуть свой софт в репозитории Ubuntu (и то не main, а universe) не так просто. В Main только проверенный лично Canonical'ом софт. В Universe софт только свободный (и опять же, засунуть свой код непросто). В Multiverse софт несвободный (флеш, например), в PPA его никто не проверяет, но извиняюсь, EXEшники с инета тоже никто не проверяет.

(9.07.2010 - 09:56) Цитировать

#20. Manve

Skynet2015, я же не говорил, что Я могу это сделать - я всего лишь показал вариант как это можно использовать.

(9.07.2010 - 09:57) Цитировать

#21. Manve

d1337r написал:
В Multiverse софт несвободный (флеш, например), в PPA его никто не проверяет, но извиняюсь, EXEшники с инета тоже никто не проверяет.

Все правильно - но тут можно в этот софт засунуть повышение привелегий. Также всегда преподносилось, что репозитарий - безрпасный источник софта. А тут вы сами говорите, что никто не проверяет.

Да и фейл Гугла тоже помнить надо. И Апач с трояном. И плагин для ФФ затрояненый итд.

(9.07.2010 - 10:00) Цитировать

#22. d1337r

Manve, называется popularity contest и является добровольным.

(9.07.2010 - 10:03) Цитировать

#23. Skynet2015

Manve написал:
We spent quite a bit of time analyzing screenshots of a couple of hundred different desktop configurations from the current Ubuntu and Kubuntu user base, to see what people used most.

Mark Suttleworth написал:
We spent quite a bit of time analyzing screenshots of a couple of hundred different desktop configurations from the current Ubuntu and Kubuntu user base, to see what people used most. We also identified the things that are NOT needed in lightweight dual-boot instant-on offerings. That provided us both with a list of things to focus on and make rich, and a list of things we could leave out.

Как бэ не об этом, не:

Manve написал:
Skynet2015, я же не говорил, что Я могу это сделать - я всего лишь показал вариант как это можно использовать.

Да много что можно сделать. Только почем то никто не делают, одно бля-бля-бля, спорим, что сейчас будет такая цитата

Цитата:
Естественно, кому нужно инфицировать систему, юх№ров которой только процент

(9.07.2010 - 10:04) Цитировать

#24. d1337r

Manve, PPA. Личные архивы пакетов. Это репозиторий только в техническом понимании.

(9.07.2010 - 10:04) Цитировать

#25. Skynet2015

Manve написал:
Все правильно - но тут можно в этот софт засунуть повышение привелегий.

А экзешние низя, не?

Manve написал:
Также всегда преподносилось, что репозитарий - безрпасный источник софта.

От мейнтейнера таки да. Там пакеты проверяются.

Manve написал:
А тут вы сами говорите, что никто не проверяет.

Разберитесь что такое PPA и нафига он нужен. В принципе это может быть так же чревато как скачивание файлов c soft-city.ru

Manve написал:
Да и фейл Гугла тоже помнить надо.

ээээ, какой. Честно не в курсе

(9.07.2010 - 10:07) Цитировать

#26. Manve

Skynet2015 написал:
ээээ, какой. Честно не в курсе

Все же у линуксоидов память склеротического типа - неприятные моменты забывают на следующий же день:

https://stoplinux.org.ru/google/tysyachi_prilozhenii_dlya_android_okazalis_nebezopasnymi.html

(9.07.2010 - 10:16) Цитировать

#27. Skynet2015

Manve написал:
Все же у линуксоидов память склеротического типа - неприятные моменты забывают на следующий же день:

Вы опять стараетесь ярлык фанатика линуксоида поставить. Опять? Потом же сами будете игнорировать вопросы о вашем фанатизме. Не надоело, не? biggrin

Manve написал:
https://stoplinux.org.ru/google/tysyachi_prilozhenii_dlya_android_okazalis_nebezopasnymi.html

Хосспадя! Ну какой жеж унылый вброс. Процтитрую себя же в том же топике. Или читаем только заголовки,. не? biggrin

Цитата:
Это ИМХО бред. Потому что, и в выньмобайле и в симбе есть такие же программы. Например клавиатуры, которые хр№н знает что посылают на сайт производителя. Сервисы гугла и бинга, проги компании СПБ, да даже Опера, которая тоже при посещении сайтов собират куда пользователь ходил. И что дальше? Ботнетов и вирусов нет.

(9.07.2010 - 10:21) Цитировать

#28. Manve

Skynet2015 написал:
Хосспадя! Ну какой жеж унылый вброс.

Что вовсе не отменяет того факта, что ГУгл не проверял сой репозитарий на наличие потенциально-опасных программ.

(9.07.2010 - 10:23) Цитировать

#29. Skynet2015

Manve написал:
Что вовсе не отменяет того факта, что ГУгл не проверял сой репозитарий на наличие потенциально-опасных программ.

Нее, Manve, вы меня поражаете сегодня своим унынием. МС проверяет и позволяет легально все это отправлять (Windows Marketplace). И щито дальше? biggrin

(9.07.2010 - 10:30) Цитировать

#30. AleksK

Мдя оперативность у вас тут. Обновление для закрытия этой уязвимости вышло ещё до того как эту новость на Opennet опубликовали, а тут новость появилась на два дня позже. Какой смысл её обсуждать?

(9.07.2010 - 10:31) Цитировать

#31. Manve

Skynet2015 написал:
Нее, Manve, вы меня поражаете сегодня своим унынием.

А не надо поражаться, надо радоваться.

А дальше то, что убунтовцы прото не имеют ресурсов для подробной экспертизы того, что пихают в репы. Вот и все. Кто бы что ни говорил.

(9.07.2010 - 10:35) Цитировать

#32. Skynet2015

Manve написал:
А не надо поражаться, надо радоваться.

Радоваться унынию другого человека? Ну нее, это нипачилавечиски как то.

Manve написал:
А дальше то, что убунтовцы прото не имеют ресурсов для подробной экспертизы того, что пихают в репы.

Пруф напиши. Шатлворт не о том вообще писал

Manve написал:
Вот и все. Кто бы что ни говорил.

Так пруф будит или ИМХО и ПВН?

(9.07.2010 - 10:37) Цитировать

#33. elf

Цитата:
Да и не всегда нужно это делать удаленно. Взять офисный комп с Linux на борту. Решил уволиться с работы, получил права root, пришел домой - зашел по ssh, данные потер на рабочем компе и все!

root по ssh подключиться к компу не может

(9.07.2010 - 10:38) Цитировать

#34. Maddoc

Skynet2015 написал:
Потому что, и в выньмобайле и в симбе есть такие же программы.

Дыры в симбе делают Андроида безопаснее? thinking

(9.07.2010 - 10:40) Цитировать

#35. Skynet2015

Maddoc написал:
Дыры в симбе делают Андроида безопаснее?

Нет просто ниада писать, что в Ондроеде программа может посылать СМС!!!!11111 адынадынааын Вот и все. Да и гуглевские продукты изначально всегда выходили дырявыми. Возьми хром тот же самый.

(9.07.2010 - 10:43) Цитировать

#36. Skynet2015

elf написал:
root по ssh подключиться к компу не может

Может если открыт.

(9.07.2010 - 10:44) Цитировать

#37. roo

Цитата:
После входа под логином текущего пользователя по ssh или через консоль:

песец, что за уязвимость...

Цитата:
Настало время, когда любой школьник может взломать Linux в 2 счета

школьники входят по ssh или через консоль, на папину п#рнуху

Цитата:
Суть проблемы связана с некорректным созданием файла motd.legal-notice в процессе активации pam_motd, который создается без надлежащих проверок в домашней директории пользователя процессом с правами root

но самое главное! новость о том, что что теперь каждый школьник может..во

Цитата:
A security issue affects the following Ubuntu releases:

Ubuntu 9.10
Ubuntu 10.04 LTS

This advisory also applies to the corresponding versions of
Kubuntu, Edubuntu, and Xubuntu.

The problem can be corrected by upgrading your system to the
following package versions:

Ubuntu 9.10:
libpam-modules 1.1.0-2ubuntu1.1

Ubuntu 10.04 LTS:
libpam-modules 1.1.1-2ubuntu5

In general, a standard system update will make all the necessary changes.

(9.07.2010 - 10:49) Цитировать

#38. roo

отправилось..само...
короче новость что теперь каждый школьник может..типо... войти по ssh...
взята из мейллистов, где эта уязвимость, што каждый школьник...сообщается как причина нового обновления безопасности.
школьники короче даже не успели узнать, что они уже, как говорит, лука - могут...

(9.07.2010 - 10:52) Цитировать

#39. Maddoc

Skynet2015 написал:
Нет просто ниада писать, что в Ондроеде программа может посылать СМС

Дык 2 процента могут посылать SMS без ведома пользователя, в том числе на платные номера.
Ложь?

(9.07.2010 - 10:52) Цитировать

#40. Skynet2015

Maddoc написал:
Дык [u=http://www.lenta.ru/news/2010/06/23/suspicious/]2 процента могут посылать SMS без ведома пользователя, в том числе на платные номера.[/u]
Ложь?

У вас что вирус уныния шоле?

Skynet2015 написал:
Нет просто ниада писать, что только в Ондроеде программа может посылать СМС!!!!11111 адынадынааын Вот и все. Да и гуглевские продукты изначально всегда выходили дырявыми. Возьми хром тот же самый.

(9.07.2010 - 10:58) Цитировать

#41. hodok78

Skynet2015 написал:
Ну Убунта LTS не поможет, не? Как раз 2 года поддерживается. И никакой задрочки.

По моему 3 года на поддержку.

(9.07.2010 - 11:00) Цитировать

#42. elf

Skynet2015, для этого надо разрешить вход root по ssh. админы этого делать не будут, что касается пользователей, то они тем более не будут, ибо не знают, как.:)

(9.07.2010 - 11:00) Цитировать

#43. Maddoc

Skynet2015 написал:
Исправил немнго дабы было понятнее

Заодно и смысл радикально изменился :-)
"Только в Андроиде" и "В т.ч. В Андроиде" - разные вещи.

(9.07.2010 - 11:01) Цитировать

#44. Skynet2015

hodok78 написал:
По моему 3 года на поддержку.

Да какая хр№н разница? Унылая новость.

elf написал:
Skynet2015, для этого надо разрешить вход root по ssh. админы этого делать не будут, что касается пользователей, то они тем более не будут, ибо не знают, как.:)

Я в курсе. Почитайте коменты сначала. smile

(9.07.2010 - 11:02) Цитировать

#45. hodok78

Skynet2015 написал:
Да какая хр№н разница? Унылая новость.

Ну почему унылая?Сейчас с кем нибудь посремся!Причем тут линукс?Линукс это повод,а не цель! biggrin

(9.07.2010 - 11:05) Цитировать

#46. Luca

Разработчики Ubuntu могут гарантировать пользователю, что при обновлении функционал системы не изменится?

(9.07.2010 - 11:05) Цитировать

#47. hodok78

Luca написал:
Разработчики Ubuntu могут гарантировать пользователю, что при обновлении функционал системы не изменится?

Luca,а что ты под этим подразумеваешь?Ну какие-то фишки бывает добавляет обновление.Что конкретно интересует?

(9.07.2010 - 11:07) Цитировать

#48. Skynet2015

hodok78 написал:
Ну почему унылая?Сейчас с кем нибудь посремся!Причем тут линукс?Линукс это повод,а не цель!

Как в воду глядел, и даже ни с кем то а с самим Лукой. Идеолгом сайта:

Luca написал:
Разработчики Ubuntu могут гарантировать пользователю, что при обновлении функционал системы не изменится?

Нет конечно, так же как и не могут гарантировать разработчики винды. Но я 3 раза уже переходил на новые релизы убунтыша, функционал, а так же настройки (окромя пульаудио) установленных и настроенных прог/сервисов не менялся.

(9.07.2010 - 11:08) Цитировать

#49. petrun

Luca написал:
Дыр с выполнением кода на целевой системе находят дохр№нище. Речь как и про сам Linux

Ой врете.Использовать приведенною вами уязвимость для выполния кода возможно лишь теоритически -вероятность мала, да еще и sctp - очень популярная штука, да.

(9.07.2010 - 11:34) Цитировать

#50. elf

roo, а что в этом плане может предложить Linux/BSD?

(9.07.2010 - 11:57) Цитировать

#51. roo

Цитата:
roo, а что в этом плане может предложить Linux/BSD?

медленно эволюционируя(хотя я уже сейчас считаю убунту куда более комфортной чем хр), дойти до того состояния, когда я стану считать, что убунта комфортней любого форка виндовс.
а личиное мнение тут определяющее.

(9.07.2010 - 12:02) Цитировать

#52. roo

есть такая фишка в терии любых систем как насыщение. когда те же успехи необходимо достигать все большими и большими усилиями. для виндовс настуило насыщение. в реальности ничего на перспективу они предлождить не могут, поскольку перспективы просто нет.
наступает стагнация. переход на оборонительные позиции и трудная окопная война.

(9.07.2010 - 12:05) Цитировать

#53. petrun

elf написал:
а что в этом плане может предложить Linux/BSD?

В каком плане?

(9.07.2010 - 12:08) Цитировать

#54. SDSM

Внезапно, а модуль libpam 1.1.1-2 уже стоит давно. Через стандартное обновление. Система Ubuntu-10.04 LTS. Получается, что новость неактуальна.

(9.07.2010 - 12:18) Цитировать

#55. elf

petrun, в плане аппаратных возможностей бюджетного компьютера. может и вы мне что-нибудь интересного расскажете.:)

(9.07.2010 - 12:20) Цитировать

#56. roo

Цитата:
Получается, что новость неактуальна.

новость и никогда не была новостью, но пианеры до сих пор пытаются войти по ssh. пароль пока не подобрали...впрочем имя юзера-тоже.
еще сорок тыщ ведер и они ворвутся в папину убунту.

(9.07.2010 - 12:21) Цитировать

#57. spoilt

Заплатки уже выпустили. Пользователи обновятся и все будет путем. Но лично я не пойму смысл включенного по умолчанию PAM.
P.S. Пользователям Windows придется ковырять ядро:
http://www.securitylab.ru/vulnerability/395464.php

(9.07.2010 - 12:22) Цитировать

#58. elf

Цитата:
новость и никогда не была новостью

совершенно верноЮ на фоне сотен уязвимостей в ядре линукс, о которых кричат виндузятники, писать новость о такой мелкой уязвимости - глупо.

Цитата:
http://www.securitylab.ru/vulnerability/395464.php

особенно позабавило:

Цитата:
Решение: Способов устранения уязвимости не существует в настоящее время.

(9.07.2010 - 12:26) Цитировать

#59. petrun

elf написал:
в плане аппаратных возможностей бюджетного компьютера. может и вы мне что-нибудь интересного расскажете.:)

Что значит в плане аппаратных возможностей?Нет, он не станет в 100500 раз быстрее.

(9.07.2010 - 12:55) Цитировать

#60. elf

Цитата:
Что значит в плане аппаратных возможностей?Нет, он не станет в 100500 раз быстрее.

поправка: в плане использования аппаратных возможностей. roo несколько витиевато выразился, но в общем смысл его слов можно свести к следующему: линукс в состоянии более эффективно использовать близкие к пределу (как повествует тов. roo) аппаратные возможности бюджетных компьютеров.

(9.07.2010 - 13:06) Цитировать

#61. Tiphon

Skynet2015,

Цитата:
А как удаленно подрубится к системе для начала?

Ну вот я сижу на фермах JLab, МГУ, FermiLab. И дайте мне чуток больше неуравновешенности и дырку - сделаться рутом - и ааааах...

Правда, справедливости ради, надо сказать, что убунта там и не стоит. Стоит ScientificLinux, рхат, федора 7-8 и другой зоопарк, который в совмещении старья и новья - не знает равных))))

Мой знакомый и, так сказать, напарник - настоящий, 100%-ный красноглазый демон (программер на С, сборщик генту, анимешник, физег, и т.д. - ну по полной программе), клянет на чем свет стоит бубунты. И я полностью с ним согласен (хотя я линупсом пользуюсь только потому, что деваться некуда) - не в том сила юних и линупс систем куда тащат их убунты.

Ну получите вы клон виндовса, только с пристарелыми и кривыми стандартами. Виндовс сам не идеален, но зачем тащить под него ваши бубунты? Уж оставались бы уникумами... Срацо на форумах было бы удобнее, чем сейчас))

(9.07.2010 - 13:22) Цитировать

#62. Skynet2015

Tiphon написал:
Ну вот я сижу на фермах JLab, МГУ, FermiLab. И дайте мне чуток больше неуравновешенности и дырку - сделаться рутом - и ааааах...

Правда, справедливости ради, надо сказать, что убунта там и не стоит. Стоит ScientificLinux, рхат, федора 7-8 и другой зоопарк, который в совмещении старья и новья - не знает равных))))

Мой знакомый и, так сказать, напарник - настоящий, 100%-ный красноглазый демон (программер на С, сборщик генту, анимешник, физег, и т.д. - ну по полной программе), клянет на чем свет стоит бубунты. И я полностью с ним согласен (хотя я линупсом пользуюсь только потому, что деваться некуда) - не в том сила юних и линупс систем куда тащат их убунты.

Ну получите вы клон виндовса, только с пристарелыми и кривыми стандартами. Виндовс сам не идеален, но зачем тащить под него ваши бубунты? Уж оставались бы уникумами... Срацо на форумах было бы удобнее, чем сейчас))

roo ты? thinking

Перешел на виду???? crazy

Ну ладна:
Фишка нумбер раз - школьники знают обо всех этих уязвимостях?
Фишка нумбер два - ssh закрыт
Фишка нумбер три - дыра закрыта
Фишка нумбер четыре - ненинтересна

(9.07.2010 - 13:28) Цитировать

#63. Tiphon

roo написал:
софт по обработке данных пишут сами физеги. и никто им тут не поможет, ни бубунта, ни винддовс ни научный линух.

Так разве же я с этим спорю. Но, ты конечно не поверишь, когда я сажусь с этим софтом под ROOT на С++ - я просто плачу от того, когда понимаю сколько у меня времени ушло на кодинг по сравнению с тем, как можно было бы это сделать на C#.

А физеги - да, они пишут сами свое ПО и по большей части - такая лажа получается. Но это, кстати, концепция линухи))

(9.07.2010 - 13:38) Цитировать

#64. Luca

hodok78 написал:
Luca,а что ты под этим подразумеваешь?Ну какие-то фишки бывает добавляет обновление.Что конкретно интересует?

Разработчики вполне могут добавить новый формат, убрать старый формат или изменить функционал приложения на свое усмотрение. Если человек работает за компьютером, а не просто ходит по инету через FireFox это может вызвать большие проблемы вплоть до остановки работы.

(9.07.2010 - 22:54) Цитировать

#65. Luca

по теме ничего не было сказано после первой страницы. тему закрываю.
Update от Svart Testare: темы почищена от мусора и оффтопика.
Товарищу Skynet2015 — особое предупреждение за злостный флуд, оффтопик, постинг картинок с руганью. Если подобная тенденция сохранится в будущих новостях, пользователь Skynet2015 будет полностью удалён и забанен навсегда.
Товарищу roo тоже особое предупреждение за «сотрудничество» с нарушителем-рецидивистом Skynet2015.
Остальным пока просто рекомендация воздержаться от разжигания с№чей и поддержания постингов не по теме новости.

(10.07.2010 - 08:41) Цитировать