Linuks i maliciozni programi

• 1Ovo se svidja korisniku: g[h]ost
  
  Registruj se da bi pohvalio/la poruku!

2 Filozof,

A smajli znači šta?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hoće da kaže da mu se sviđa način na koji umanjuješ ozbiljnost činjenice da rootkitovi već nedeljama vršljaju po serverima za distribuciju linux softvera.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Tacno tako. Bora poznaje nacin mog razmisljanja, pa je lepo procenio da sam pokusao da umanjim znacaj vesti koju je postavio.

U svakom slucaju, drago mi je da je tema ozivljena

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

2 doktor,

Dakle ne sviđa - to je prava reč!

2) kernel rootkitovi - manipulišu sa modulima kernelima ili predstavljaju dodatne maliciozne module koji se zakače (hook) na kernel.

Za razliku od binary rootkitova koji zamenjuju legitimne sistemske izvršne datoteke, LKM (Loadable Kernel Module) rootkitovi se zakače (hookuju) na kernel sistema i zamenjuju (remapiraju) ili izmene (tj. presreću) pozive kernela. Na ovaj način, praktično celi operativni sistem postaje nepouzdan.

Ukoliko aplikacija treba da pristupi nekom hardveru, taj svoj zahtev će izraziti u vidu sistemskog poziva (na primer za čitanje datoteke: read() ; ) na osnovu čega kernel omogućava pristup datoteci na disku. *nix sistemi imaju sličnu listu sistemskih poziva (koja se obično nalazi na lokaciji /usr/include/sys/syscall.h ili /usr/include/syscall.h). Programski kôd za ove pozive je deo kernela; LKM može da promeni taj kôd i samim tim promeni funkcionalnost sistemskog poziva.
Tako da umesto "otvori datoteku sa ove lokacije" funkcionalnost može biti "otvori datoteku sa ove lokacije, ako se ta datoteka ne zove neki_rootkit".

Znam da se izvorni kod kernela preuzima sa Kernel.org-a, ali koliko sam opet pročitao na netu, izmenjene su lozinke i SSH ključevi, a sada je i promenjen server.

Kernel.org kaže, da je nemoguće uneti promene u kernel, jer change-tracking (sistem za praćenje promena) reaguje na hash funkciju svake datoteke koja se remapira. Tako da ova priča od 17 dana uopšte nije validna.

Mislim, šta je ovo novo i drugačije od januarskog upada na server Fedore?

Mislim kome je verovati sada, da li je ozbiljno ili ne? Kernel.org-u ili medijima koji su naduvali ovu situaciju..... (kao da neko iz M$-a stoji iza ovoga )

• 2Ovo se svidja korisnicima: klodovik, mcrule
  
  Registruj se da bi pohvalio/la poruku!

@klodovik

Ama svidja mi se tvoj prethodni post pa sam ga kopirao kao kontru Bori

• 3Ovo se svidja korisnicima: Springfield, klodovik, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Samo da ne završe kao DigiNotar.

• 1Ovo se svidja korisniku: pedja93
  
  Registruj se da bi pohvalio/la poruku!

A jeste nezgodni Vi iz AMF-a, nikako sa Vama, a ni bez Vas!

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Very nice

Ako ste čuli da je nešto lupilo, do not worry, to sam ja usput ispao iz voza, ali sam se pridigao i s uspehom dopešačio do kraja.
Ove pisanije pomalo prevazilaze nivo mog znanja i saznanja o ovoj temi, ali sam zato ovde da pročitam i naučim nešto novo i korisno.
I samo jedno zapažanje: nema PDF verzije članka, a imao sam nameru da nekim meni bliskim ljudima ovo stavim na uvid i da im otvorim neke nove vidike na temu Linux i bezbednost.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

browser ::Very nice

I samo jedno zapažanje: nema PDF verzije članka, a imao sam nameru da nekim meni bliskim ljudima ovo stavim na uvid i da im otvorim neke nove vidike na temu Linux i bezbednost.

Hvala!

Sto se tice, zapazanja, ipak nisi dobro "zapazio" jer je u clanku linkovana i PDF verzija istog.

A te "tebi bliske ljude" mozes dovesti na forum i im preporuciti isti, te im dati link ka ovoj temi. Uz malo volje mogu da se registruju u da prodiskutuju o ovoj temi.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Video sam link, ali me on vodi na: Primena Live CD Rescue resenja.pdf
Ne znam dali je zbunjen link ili moj Linux
Ne zameri, nije sitničarenje, kod mene to izgleda ovako;
---------------------------------------------------
PDF verzija clanka (Springfield Ziveli )

DOWNLOAD
---------------------------------------------------