Атака на sourceforge.net | автор: ALEX | 29 января 2011

Категория: Security

В ночь с 28-го на 29-е января большинство разработчиков, пользующихся услугами sourceforge.net, получило письмо с предупреждением, что пароли были скомпрометированы и должны быть изменены посредством процедуры восстановления пароля, которая обычно используется, если пароль был забыт или утерян.

На сайте sourceforge.net размещено сообщение (краткий перевод):

Цитата:
Вчера была зафиксирована атака против части нашей инфраструктуры. В результате несколько серверов были скомпрометированы и мы немедленно вывели их из строя, чтобы предотвратить проблемы с большинством наших сервисов.

Наша основная задача -- предотвратить дальнейшее распространение проблем и гарантировать сохранность данных. Все мы до настоящего момента пытались установить источник атаки и устранить его. Теперь наша основная цель проверить не было ли нанесено вреда данным и восстановить остановленные сервисы.

Проблема началась с серверов CVS но, по нашему мнению, некоторые другие машины также являлись предметом атаки.

В качестве временного решения, мы приостановили следующие сервисы:

- Хостин CVS
- ViewVC (просмотр исходных текстов и истории через web)
- Загрузку новых релизов
- Shell-сервис

Как только мы будем уверены, что первоначальные проблемы позади, мы предоставим больше информации по поводу случившегося и наших действий по предотвращению последствий

Источник

ВНИМАНИЕ !
Возможно что-то уже неактуально. Обращайте внимание на даты !
Эта статья опубликована 29 января 2011-го !

Голосов: 9

Прочитано 31694 раз и оставлено 60 комментариев.

Комментарии посетителей

#1. pavel2403

Ниочем, хр№нь какая-то. Ну атаковали, ну и что??? Причем здесь г№внолинукс???

(29.01.2011 - 13:32) Цитировать

#2. Руслан Некарманов

Вроде бы, инфраструктура на Linux.

(29.01.2011 - 14:14) Цитировать

#3. SemyonKozakov

Цитата:
Причем здесь г№внолинукс???

Говнолинукс скорее всего ни при чём, ибо я сомневаюсь в самом существовании г№внолинукса. А Linux там стоит на серверах. К тому же это крупнейший портал, посвящённый СПО.

(29.01.2011 - 14:51) Цитировать

#4. Руслан Некарманов

Не очень понятна цель взлома. Вроде, и воровать нечего там, компрометировать кого-то тоже нет смысла.

(29.01.2011 - 14:53) Цитировать

#5. Manve

SemyonKozakov написал:
А Linux там стоит на серверах. К тому же это крупнейший портал, посвящённый СПО.

Это новость, я полагаю, к тому, что инфраструктура не становится неуязвимой только по факту использования линукса. Просто некоторые личности рассказывают байки про то, что поставив линукс, все само собой станет сверхнадежным.

(29.01.2011 - 15:22) Цитировать

#6. Рыбный пирог

Это сделал БГ, что бы хоть ненамного приостановить приближение "виндакопец" ...поступил как подлый трус, не желая продвигать свою не конкурентноспособную продукцию честно ... хотя его программисты слишком тупые, что бы сломать линухс. Пришлось заплатить голодным.

(29.01.2011 - 15:57) Цитировать

#7. Linfan

Manve написал:
Это новость, я полагаю, к тому, что инфраструктура не становится неуязвимой только по факту использования линукса. Просто некоторые личности рассказывают байки про то, что поставив линукс, все само собой станет сверхнадежным.

Мсье, вы бы головой подумали, прежде чем весело пускать пузыри :)

(29.01.2011 - 16:08) Цитировать

#8. Manve

Linfan написал:
Мсье, вы бы головой подумали, прежде чем весело пускать пузыри :)

Мне найти пару цитат про то, что винда - г№вно, а линукс - рулит, поэтому его надо ставить? Или сами найдете?

(29.01.2011 - 16:16) Цитировать

#9. Невропаразитолог

Manve написал:
Или сами найдете?

Предложите лучше вспомнить... :)

(29.01.2011 - 17:36) Цитировать

#10. Linfan

Manve написал:
Мне найти пару цитат про то, что винда - г№вно, а линукс - рулит, поэтому его надо ставить? Или сами найдете?

Моих? Было бы забавно посмотреть :) А то с вашей стороны как всегда "пузырьки, пузырьки" (с) biggrin

Только плз чотко в русле "винда - г№вно, а линукс - рулит, поэтому его надо ставить"

(29.01.2011 - 18:03) Цитировать

#11. Кантрабас

Linfan написал:
Мсье, вы бы головой подумали, прежде чем весело пускать пузыри :)

Очень толсто!

(29.01.2011 - 23:39) Цитировать

#12. Кантрабас

Ну вот. На этот раз SF заметили атаку.
А сколько раз они ее не замечали? Сколько там сидит опсорса (неважно Вин или Прыщи) с измененным кодом? Запускаете Гимп, а он крадет номер вашей кредитки (шутка, у луноходов нету кредиток), или пароль к вконтактику.

На Винде хоть антивирус у всех есть, он может заметить подозрительную активность. А что с Линуксом? Там нет антивируса. Так вот.

(29.01.2011 - 23:43) Цитировать

#13. Прыщавый

Кантрабас написал:
А что с Линуксом? Там нет антивируса.

Да что вы говорите? А как же антивирус Попова?

(30.01.2011 - 01:09) Цитировать

#14. pavel2403

Прыщавый написал:
Да что вы говорите? А как же антивирус Попова?

О, да!!! Самый лучший, консольный!

(30.01.2011 - 01:29) Цитировать

#15. hodok78

Кантрабас написал:
Там нет антивируса. Так вот.

Glamav плюс графика к нему.

(30.01.2011 - 02:49) Цитировать

#16. Рыбный пирог

Кантрабас написал:
А что с Линуксом? Там нет антивируса.

Евгений ~~Ваганович~~ Валентинович специально для вас старался. http://www.kaspersky.ru/anti-virus_linux_workstation

(30.01.2011 - 07:27) Цитировать

#17. Keeper

Кантрабас написал:
На Винде хоть антивирус у всех есть, он может заметить подозрительную активность. А что с Линуксом? Там нет антивируса. Так вот.

Бред. 50/50. Антивирус эффективен, до того момента, пока в нем актуальные базы данных вирей. А подозрительную активность, может сам пользователь разрешить.

В линуксе, он не нужен, по большей части. И да, в линуксе практически в любом приложении можно просмотреть исходный код, по этому рекомендуют именно компилировать программы самостоятельно. Другой вопрос, что в винде вы не можете посмотреть исходный код большинства программ. А где гарантия, что там нет червя?

(30.01.2011 - 10:25) Цитировать

#18. pavel2403

Keeper написал:
В линуксе, он не нужен, по большей части. И да, в линуксе практически в любом приложении можно просмотреть исходный код, по этому рекомендуют именно компилировать программы самостоятельно. Другой вопрос, что в винде вы не можете посмотреть исходный код большинства программ. А где гарантия, что там нет червя?

Бред говоришь, да? Вот то что ты написал, это действительно бред упоротого лунохода. Как же надоели эти тупые мантры: "каждый может посмотреть и разобраться в исходниках, и собрать сам..." Тогда вот тебе вопрос умник.
По данным Джонатана Корбета ядро линукса содержит код на 75 % корпораций, еще 18% энтузиасты, а 7% источник установить не удалось. Кто автор этого кода и если он не известен, то почему код еще в ядре? Ведь каждый может разобраться, правда??? http://linuxmir.ru/page/statistika-linux-jadra-75-koda-pishetsja-korporacijami

(30.01.2011 - 11:23) Цитировать

#19. pavel2403

Keeper написал:
Антивирус эффективен, до того момента, пока в нем актуальные базы данных вирей

Опять бред, луноход не слышал об эвристических анализаторах, которые весьма продвинулись в последнее время? Ну конечно не слышал, ведь это "нинужна"! tongue

(30.01.2011 - 11:25) Цитировать

#20. msAVA

pavel2403 написал:
луноход не слышал об эвристических анализаторах, которые весьма продвинулись в последнее время?

Слышали. Как и слышали, что они могут крупно ошибаться. Так же общался с чуваком, который проверил антивирусом дистрибутив Линукса. Антивирус выдал, что дистрибутив содержит вирус, чувак испугался и не стал ставить Линукс "на посмотреть". Прекрасная иллюстрация надёжности антивирусов и уровня интеллекта данного пользователя Винды.

(30.01.2011 - 13:29) Цитировать

#21. pavel2403

msAVA написал:
Так же общался с чуваком, который проверил антивирусом дистрибутив Линукса. Антивирус выдал, что дистрибутив содержит вирус, чувак испугался и не стал ставить Линукс "на посмотреть".

Ну так это как раз и говорит о том, что линух- самый страшный вирус(ЛГМ) не из воздуха же появилось это понятие? А Ваш знакомый чувак спасся и это хорошо. Поздравим же его, что благоразумие взяло верх!!!! biggrin

(30.01.2011 - 13:41) Цитировать

#22. SemyonKozakov

Цитата:
Как же надоели эти тупые мантры: "каждый может посмотреть и разобраться в исходниках, и собрать сам..."

А что, не может? Другой вопрос, нах это вообще надо обычному юзеру. Но эту фичу явно не для них пропагандируют (другое дело, что много школоты на это ведётся, но сейчас разговор не о методах изгнания школоты из Интернета). Допустим, если в компании, которая работает с конфендициальной инфой, ставят некий софт, то можно отдать коды его (если это СПО) на экспертизу для того, чтобы убедиться в честности кода.

(30.01.2011 - 13:42) Цитировать

#23. SemyonKozakov

Цитата:
Ну так это как раз и говорит о том, что линух- самый страшный вирус

Только в вашем больном воображении biggrin

(30.01.2011 - 13:45) Цитировать

#24. pavel2403

SemyonKozakov написал:
Только в вашем больном воображении

Эх, Семен, Семен, ты все такой же по сути Мандавойд, хоть и ник сменил.

(30.01.2011 - 13:48) Цитировать

#25. Linfan

Кантрабас написал:
Сколько там сидит опсорса (неважно Вин или Прыщи) с измененным кодом? Запускаете Гимп, а он крадет номер вашей кредитки (шутка, у луноходов нету кредиток), или пароль к вконтактику.

Ну про кредитки это скорее к местным нищебродам, которые на ЗверСД сидят wink

А вот касательно репозиториев, вы, уважаемый, будете сильно удивлены, но каждый проект котролирует все изменения в сорс коде и если кто-то зальет туда что-либо, это сразу же будет замечено, не переживайте.

(30.01.2011 - 14:12) Цитировать

#26. Linfan

pavel2403 написал:
Опять бред, луноход не слышал об эвристических анализаторах, которые весьма продвинулись в последнее время? Ну конечно не слышал, ведь это "нинужна"!tongue

Пашок, ты журнала Хацкер обчитался, пока на СЛОРе отсутствовал? wink

(30.01.2011 - 14:13) Цитировать

#27. Linfan

pavel2403 написал:
Бред говоришь, да? Вот то что ты написал, это действительно бред упоротого лунохода. Как же надоели эти тупые мантры: "каждый может посмотреть и разобраться в исходниках, и собрать сам..." Тогда вот тебе вопрос умник.
По данным Джонатана Корбета ядро линукса содержит код на 75 % корпораций, еще 18% энтузиасты, а 7% источник установить не удалось. Кто автор этого кода и если он не известен, то почему код еще в ядре? Ведь каждый может разобраться, правда??? http://linuxmir.ru/page/statistika-linux-jadra-75-koda-pishetsja-korporacijami

Пашок, вот так на базе машинного перевода и рождаются домыслы biggrin

В английском оригинале звучит как: 75% кода корпораций, 18% без копирайтов корпораций (suggesting true volunteer efforts) и 7% кода не классифицировали, т.е. не выясняли относится он к корпорациям или нет. А ты прочитав корявый перевод, бегаешь слозунгом "вон скока закомитил хз знает кто" biggrin

Был бы ты помоложе, можно было бы сказать "учи ангельский". Но ввиду твоего возраста... wink

(30.01.2011 - 14:20) Цитировать

#28. wr224

SemyonKozakov написал:
Допустим, если в компании, которая работает с конфендициальной инфой, ставят некий софт, то можно отдать коды его (если это СПО) на экспертизу для того, чтобы убедиться в честности кода.

А можно попросить исходные коды на исследование, подписав соглашение о неразглашении, и нах№р нужны все эти заморочки в опсосом непонятно wink

(30.01.2011 - 14:55) Цитировать

#29. wr224

Linfan написал:
18% без копирайтов корпораций

А тебя не смущает факт, что корпорации вдруг "забыли" поставить на этом коде свои копирайты? wink

(30.01.2011 - 14:58) Цитировать

#30. SemyonKozakov

Цитата:

А тебя не смущает факт, что корпорации вдруг "забыли" поставить на этом коде свои копирайты?

Кто сказал, что этот код разрабатывали корпорации?

(30.01.2011 - 16:04) Цитировать

#31. Keeper

pavel2403 написал:
По данным Джонатана Корбета ядро линукса содержит код на 75 % корпораций, еще 18% энтузиасты, а 7% источник установить не удалось. Кто автор этого кода и если он не известен, то почему код еще в ядре? Ведь каждый может разобраться, правда??? http://linuxmir.ru/page/statistika-linux-jadra-75-koda-pishetsja-korporacijami

Доказано что он вредоносный? Ой, толсто Паша, толсто.

pavel2403 написал:
Опять бред, луноход не слышал об эвристических анализаторах, которые весьма продвинулись в последнее время? Ну конечно не слышал, ведь это "нинужна"!

И как он работает с вирем написанным с нуля?

Вот пример, программа CClener или XPTweak работают с реестром. Вирь тоже работает с реестром. И как же его вычислит эврестический анализ? Почему например, то же эврестический анализ не нашел виря который блочил винду и просил отослать смс, а ведь он был в программе которую пользователи ставили добровольно на пк?

(30.01.2011 - 16:15) Цитировать

#32. kol4dan

Keeper написал:
Доказано что он вредоносный?

Пока не доказано обратное можно исходить и из этого.

(30.01.2011 - 16:44) Цитировать

#33. Keeper

kol4dan написал:
Пока не доказано обратное можно исходить и из этого.

Я думаю что лучше исходить из этого:

Linfan написал:
В английском оригинале звучит как: 75% кода корпораций, 18% без копирайтов корпораций (suggesting true volunteer efforts) и 7% кода не классифицировали

(30.01.2011 - 17:46) Цитировать

#34. Linfan

wr224 написал:
А тебя не смущает факт, что корпорации вдруг "забыли" поставить на этом коде свои копирайты? wink

Как ты понимаешь, это "исследование" делалось не в ручную, а каким-нибудь скриптом собрали копирайты по сорцам. Если в сорцах нарушено форматирование - наверняка файл попадет в секцию "не классифицировано". А если бы детально анализировали - по коммитам из репозитория всегда можно узнать кто коммитил и когда.

(30.01.2011 - 18:06) Цитировать

#35. pavel2403

Linfan написал:
Как ты понимаешь, это "исследование" делалось не в ручную, а каким-нибудь скриптом собрали копирайты по сорцам. Если в сорцах нарушено форматирование - наверняка файл попадет в секцию "не классифицировано". А если бы детально анализировали - по коммитам из репозитория всегда можно узнать кто коммитил и когда.

Ты это сам видел или опятьтвое любимое бла-бла??? Ты чо с такой уверенностью говоришь, как будто сам в этом участвовал? Остынь не выставляй себя очередной раз клоуном.

(30.01.2011 - 18:16) Цитировать

#36. pavel2403

Keeper написал:
И как он работает с вирем написанным с нуля?

Просвящайся.http://www.dials.ru/glossary/?title=1257 ну и еще до кучи, таким как ты и вики сойдет.http://ru.wikipedia.org/wiki/%D0%AD%D0%B2%D1%80%D0%B8%D1%81%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9_%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7

(30.01.2011 - 18:33) Цитировать

#37. SemyonKozakov

Цитата:
Просвящайся.

ПросвЯщаться - это идти в церковь за благословлением. Я не религиозен. Вывод сам сделаешь?

(30.01.2011 - 18:40) Цитировать

#38. Keeper

pavel2403,

Еще раз для глухого деда. Я привел пример того, что до попы ваш эврестический анализ, на примере виря который блочил вин и просил отправить смс. Что не ясно?

(30.01.2011 - 19:23) Цитировать

#39. pavel2403

Keeper написал:
на примере виря который блочил вин и просил отправить смс. Что не ясно?

Многое, напрмер был ли на том компе антивирус, обновлялся ли он, обновлялась ли ОС и еще очень и очень много вопросов, на которые ты мне вряд ли ответишь. А вобзе мне надоело твое ничем неподкрепленное словоблудие, подумай сам, если бы эвристика не работала, то её бы не пихали во все антивирусы, логика, мой юный друх, элементарная логика, говорит, что ты вобще не имеешь понятия о том, о чем пытаешься "взросло" рассуждать. Увы.

(30.01.2011 - 20:17) Цитировать

#40. pavel2403

SemyonKozakov написал:
ПросвЯщаться - это идти в церковь за благословлением. Я не религиозен. Вывод сам сделаешь?

Мандавойд, по теме есть что сказать???

(30.01.2011 - 20:18) Цитировать

#41. Keeper

pavel2403, Паша, я с уверенностью заявляю, что ты ебилд. Можно в принципе поискать в интернете статистику заражения данным вирем и его модификациями юзерских ПК. Паша, как ты думаешь, неужели на всех тех машинах которые были заражены, хотя бы у одной не была включена эвристика?

А теперь пример. В офисе в бугалтери данным вирем было заражено несколько ПК. На всех ПК стоял лицензионный каперский 2009 со свежими базами и включеной эвристикой. Допрос с пристрастием показал, что мадамы решили скачать и запустить программку для взлома вконтакте.

(30.01.2011 - 20:26) Цитировать

#42. hodok78

pavel2403 написал:
Многое, напрмер был ли на том компе антивирус, обновлялся ли он, обновлялась ли ОС и еще очень и очень много вопросов, на которые ты мне вряд ли ответишь.

Паша,если там была админская учетка,то любой антивирус-это решето.

Keeper написал:
Допрос с пристрастием показал, что мадамы решили скачать и запустить программку для взлома вконтакте.

Админские права в руках обезьян.Бесполезны все эти антивири.

(30.01.2011 - 20:39) Цитировать

#43. Keeper

hodok78 написал:
Админские права в руках обезьян.Бесполезны все эти антивири.

Как не прискорбно, но это так. А 95% пользователей именно под админом и сидят.

(30.01.2011 - 20:57) Цитировать

#44. pavel2403

Keeper написал:
Паша, я с уверенностью заявляю, что ты ебилд.

По большому счету, мне плевать, что ты обо мне думаешь Это раз. Второе

Keeper написал:
теперь пример. В офисе в бугалтери данным вирем было заражено несколько ПК. На всех ПК стоял лицензионный каперский 2009 со свежими базами и включеной эвристикой. Допрос с пристрастием показал, что мадамы решили скачать и запустить программку для взлома вконтакте.

Причем тогда здесь вобще антивирус??? Если мартышка запускает сама вредоносную программу несморя на предупреждения антивируса???(а оно наверняка было или попробуешь утверждать обратное?) Он что, должен по рукам еще давать таким обезьянам? Ну и втретиьих у меня есть несколько вопросов к сисадмину данной конторы, а по сути вобще-то один единственный, таких одминов надо гнать ссаными тряпками и еще пинками сопогами под зад, за
1. Доступ к вконтакте
2. Наличие прав локального админа у юзверя
3. Возможность закачки файлов из интернета, что легко блокируется в ИЕ соотвествующей настройкой Group Policy.
Вывод: Вины антивируса и ОС в наличии п.здоголовых юзверей нет. Что показывает мой опыт. Если соблюдаются элементарные требования безопасности и имеется четко отработанная политика безопасности, то риск заражения минимален. К слову, я одминил контору на 45 раб мест 1.5 года. За все это время один единственный вирусный инцедент, и то у юзверя, которому положены были права локального админа. Я уже об этом как-то писал. Так что товарищ keeper засунь свои примеры сам знаешь куда, а почему, я тебе написал выше.

(30.01.2011 - 20:57) Цитировать

#45. Keeper

pavel2403, Не надо распинаться. И так, давай сначала.

Первое, некоторые конторы не могут себе позволить админа, и пользуются услугами приходящего. По этому в таких конторах могут за месяц-два побывать до трех таких особей.

Второе, никакого предупреждения не было, потому что в журнале антивиря никаких подозрительных файлов за период нескольких дней(до блока) не было обнаружено.

И третье. Давай разберемся с политикой безопасности. Ты тут жопу рвешь доказывая, что эвристика рулит и враг не пройдет. На деле это не так. Но тут ты начинаешь противоречить сам себе. Говоря про политику безопасности. Паша разберись с пользовательской частью и чаше общайся с юзверями, а не срезиновой Зиной или своей рукой. 95% пользователей сидят под админом практически без ограничений, и вся надежда у них на антивирь.

(30.01.2011 - 21:21) Цитировать

#46. pavel2403

Keeper написал:
pavel2403, Не надо распинаться. И так, давай сначала.

Так, аргументов нет, пошли оскорбления, ну это нам привычно.

Keeper написал:
Первое, некоторые конторы не могут себе позволить админа, и пользуются услугами приходящего. По этому в таких конторах могут за месяц-два побывать до трех таких особей.

Это проблемы антивируса или всей IT инфраструктуры??? Я думаю, что это проблема п.здоголового руководства. Уже давно и многократно подсчитано, что свой админ обходиться гораздо "дешевле" аутсорсинга.http://habrahabr.ru/blogs/sysadm/75220/ К тому же аутсорсингового и не везде и не всегда могут допустить из-за коммерческой тайны.

Keeper написал:
Второе, никакого предупреждения не было, потому что в журнале антивиря никаких подозрительных файлов за период нескольких дней(до блока) не было обнаружено.

Чем докажешь??? А с другой стороны с чего им быть, ДО заражения, где логика, неуважаемый? к тому же мартышка сказала ХАЧУ!
Еще раз для тех кто не понил, антивирус, даже Касперского юзверя по рукам или голове бить пока не умеет, хотя уже давно пора.

Keeper написал:
И третье. Давай разберемся с политикой безопасности.

А с ней нечего разбираться, клоун, она просто должна быть- это основа основ.

Keeper написал:
Паша разберись с пользовательской частью и чаше общайся с юзверями, а не срезиновой Зиной или своей рукой. 95% пользователей сидят под админом практически без ограничений, и вся надежда у них на антивирь.

Засунь свои советы себе в гудок, клоун, и надежды и чаяния п.здоголовых мне мало интересны потому как закон им неписан и их не спасет от вирусов даже господь бог.
Речь шла про технические средства защиты(антивирусы), а ты уже почему то сьехал на мартышек, которые сами запускают вирус, ты что плохо понимаешь предмет разговора???

(30.01.2011 - 21:52) Цитировать

#47. Keeper

pavel2403, Паша, явный батх№р. Хоть не съезжай с темы. Ты кричишь про эвристику, а потом распинаешься про политику безопасности. открою тебе секрет, некоторые люди живут нормально более трех лет под виндой имея только фаервол, продуманную политику безопасности и мозг. При этом не пользуются штатными антивирями и раз в пол года проганяют винду куриетом. За три с гаком года, не разу не схватили вирь(сам удивился).

Паша, прекращай оптимизировать граф!

(30.01.2011 - 22:03) Цитировать

#48. pavel2403

Keeper написал:
pavel2403, Паша, явный батх№р

да ты что? Неужели, помоему это у тебя баттх№рт.

Keeper написал:
Ты кричишь про эвристику, а потом распинаешься про политику безопасности.

Тупой луноход не в курсе что такое комплексная защита? Хотя откуда, у вас такой и в природе то нет.

Keeper написал:
открою тебе секрет, некоторые люди живут нормально более трех лет под виндой имея только фаервол, продуманную политику безопасности и мозг. При этом не пользуются штатными антивирями и раз в пол года проганяют винду куриетом. За три с гаком года, не разу не схватили вирь(сам удивился).

Ну вот и удивляйся и поведай свой "секрет" другим луноходам, а то они свято верят, что вирусе в винде материализуются как то сами, как только комп будет подключен к сети, а я не удивляюсь, как думаешь почему? wink

Ну ты и клоун! crazy

(30.01.2011 - 22:28) Цитировать

#49. Keeper

Позволю напомнить.

pavel2403 написал:
Опять бред, луноход не слышал об эвристических анализаторах, которые весьма продвинулись в последнее время? Ну конечно не слышал, ведь это "нинужна"!

pavel2403 написал:
Тупой луноход не в курсе что такое комплексная защита? Хотя откуда, у вас такой и в природе то нет.

Так ты согласен что антивирус не панацея или я ошибаюсь?

Ну, а теперь рассказывай, что такое комплексная защита, раз начал.

(30.01.2011 - 22:59) Цитировать

#50. Keeper

pavel2403 написал:
Хотя откуда, у вас такой и в природе то нет.

ACL, MAC, cmod, iptables, PAM, ipfw, NIS... Достаточно?

(30.01.2011 - 23:07) Цитировать

#51. pavel2403

Keeper написал:
Так ты согласен что антивирус не панацея или я ошибаюсь?

Ты что, страдаешь функциональной неграмотностью??? Я где-то заикнулся, что антивирус-панацея??? На твой малограмотный выкрик:

Цитата:
Keeper написал:
Антивирус эффективен, до того момента, пока в нем актуальные базы данных вирей

я тебе просто рассказал про эвристику, тебя же куда-то потянуло на примеры с тупыми мартышками, которые сами скачивают и устанавливают себе вредоносные программы, а обвинения идут в адрес антивируса... это по меньшей мере глупо.

Keeper написал:
Ну, а теперь рассказывай, что такое комплексная защита, раз начал.

Ну вобще-то просвещением малограмотных я занимаюсь исключительно за деньги, потому как видимо у тебя руки не оттуда растут, что бы в гугле набрать, да? Ну как пример, просвещайся http://www.murava.ru/projects/wano1.php

Keeper написал:
ACL, MAC, cmod, iptables, PAM, ipfw, NIS... Достаточно?

Пацанчик, ты из какого класса? Я долго ржал над твоим списком... biggrin

Нет, у тебя действительно явная функциональная неграмотность, http://ru.wikipedia.org/wiki/%D0%A4%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F_%D0%BD%D0%B5%D0%B3%D1%80%D0%B0%D0%BC%D0%BE%D1%82%D0%BD%D0%BE%D1%81%D1%82%D1%8Cчто является основным и бессп#рным признаком школоты. biggrin

(31.01.2011 - 07:18) Цитировать

#52. Keeper

pavel2403 написал:
Ты что, страдаешь функциональной неграмотностью??? Я где-то заикнулся, что антивирус-панацея??? На твой малограмотный выкрик:

Да, вот например опять:

pavel2403 написал:
я тебе просто рассказал про эвристику, тебя же куда-то потянуло на примеры с тупыми мартышками, которые сами скачивают и устанавливают себе вредоносные программы, а обвинения идут в адрес антивируса... это по меньшей мере глупо.

Прости, но "твоя" эвристика там не сработала. Какие действия?

pavel2403 написал:
Ну вобще-то просвещением малограмотных я занимаюсь исключительно за деньги, потому как видимо у тебя руки не оттуда растут, что бы в гугле набрать, да? Ну как пример, просвещайся http://www.murava.ru/projects/wano1.php

Паша, я вообще тебе и копейки не заплатил бы. В гугле я и сам могу посмотреть. Куевый из тебя учитель

pavel2403 написал:
Пацанчик, ты из какого класса? Я долго ржал над твоим списком...biggrin Нет, у тебя действительно явная функциональная неграмотность, http://ru.wikipedia.org/wiki/%D0%A4%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F_%D0%BD%D0%B5%D0%B3%D1%80%D0%B0%D0%BC%D0%BE%D1%82%D0%BD%D0%BE%D1%81%D1%82%D1%8Cчто является основным и бессп#рным признаком школоты. biggrin biggrin biggrin

Паша, пацанчики силят и пиво с семками потребляют в засраных подъездах. Ты видать именно оттуда и вышел, да? Будь добр поясни, почему эти программы нельзя отнести к комплексной защите, а? Или как обычно, пукнешь в лужу и съедешь до школоло?

(31.01.2011 - 08:27) Цитировать

#53. wr224

Linfan написал:
Как ты понимаешь, это "исследование" делалось не в ручную, а каким-нибудь скриптом собрали копирайты по сорцам. Если в сорцах нарушено форматирование - наверняка файл попадет в секцию "не классифицировано". А если бы детально анализировали - по коммитам из репозитория всегда можно узнать кто коммитил и когда.

А каким образом его тогда отнесли к корпорациям, я вот не уя не догоняю thinking

Keeper написал:
А теперь пример. В офисе в бугалтери данным вирем было заражено несколько ПК. На всех ПК стоял лицензионный каперский 2009 со свежими базами и включеной эвристикой. Допрос с пристрастием показал, что мадамы решили скачать и запустить программку для взлома вконтакте.

Антивирус 2008 года выпуска, сейчас 2011, в линухе наверно календарика нет, бида biggrin

Keeper написал:
ACL, MAC, cmod, iptables, PAM, ipfw, NIS... Достаточно?

Очередные линупс мантры? biggrin

(31.01.2011 - 09:50) Цитировать

#54. Keeper

wr224 написал:
Антивирус 2008 года выпуска, сейчас 2011, в линухе наверно календарика нет, бида biggrin

Базы и компоненты в нем не обновляются, не?

(31.01.2011 - 09:52) Цитировать

#55. wr224

Keeper написал:
Базы и компоненты в нем не обновляются, не?

С каких пор эвристика стала зависеть от баз?

(31.01.2011 - 10:19) Цитировать

#56. Keeper

К чему было это сообщение?

wr224 написал:
Антивирус 2008 года выпуска, сейчас 2011

(31.01.2011 - 10:36) Цитировать

#57. wr224

Keeper написал:
К чему было это сообщение?

http://www.kaspersky.ru/kaspersky_anti-virus, обрати внимание сколько раз встречается слово "Улучшено", это для тебя видимо открытием будет, но программы улучшаются, и какбэ логично, что для наиболее надежной защиты, рекомендуется использовать последние версии антивирусного по

(31.01.2011 - 10:51) Цитировать

#58. Keeper

wr224, и что? Это дает 100% гарантию?

(31.01.2011 - 20:28) Цитировать

#59. wr224

Keeper написал:
wr224, и что? Это дает 100% гарантию?

100% гарантию дает только Господь Бог (не путать с бохом-питухом, у того гарантия 0 biggrin

)

(31.01.2011 - 21:47) Цитировать

#60. Keeper

wr224, Так о чем тогда спор?

(31.01.2011 - 23:21) Цитировать