Делимся опытом Наступив на грабли - сообщи другим! Обмен опытом разработки и ремонта электронных устройств. |
06.10.2014, 15:01
|
#521
|
Прописка
Регистрация: 04.08.2008
Сообщений: 167
Сказал спасибо: 5
Сказали Спасибо 21 раз(а) в 16 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
Сообщение от Serg3301
|
Я вообще не понял почему все так возбудились на это?
|
я тоже не великий спец и может быть ошибаюсь, но, как я понял, прописанная функция в переменной окружения bash выполняется всегда при любом обращении и любого пользователя. таким образом, если на сервере используются скрипты, вызывающие обращения к bash командам, то можно заставить сервер выполнить что угодно при следующем обращении к bash админа.
Последний раз редактировалось ah-ha; 06.10.2014 в 17:03.
|
|
|
|
06.10.2014, 15:12
|
#522
|
Почётный гражданин KAZUS.RU
Регистрация: 13.10.2007
Адрес: Беларусь
Сообщений: 8,048
Сказал спасибо: 60
Сказали Спасибо 3,954 раз(а) в 2,309 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
В Линуксе дыр не меньше, чем в Виндах, просто они никому не нужны... Тем более что линуксы каждый год новые, с новым набором дыр и уязвимостей... Это вам не 10-летние Винды, которые активно используют даже после официальной смерти ОСи... Почти как Симбиан - некогда самая взламываемая платформа, а сейчас - самая безопасная... В отличие от основанного на линуксе Андроида
|
|
|
|
06.10.2014, 15:19
|
#523
|
Частый гость
Регистрация: 15.08.2009
Адрес: Украина, Черниговская обл.
Сообщений: 34
Сказал спасибо: 4
Сказали Спасибо 10 раз(а) в 6 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
Сообщение от Serg3301
|
Там всё гораздо хуже! Эта, так называемая "дыра" уже несколько десятилений задокументирована, правда не как дыра, а как вполне полезная фича. Я вообще не понял почему все так возбудились на это? Ведь чтоб воспользоваться этой дырой злоумышленник должен как-то заставить другого юзера выполнить свой скритп, который воспользуется этой дырой. Спрашивается причём тут вообще эта "дыра" если в этом скрипте можно написать нужные злоумышленнику команды "открытым текстом"?..
|
Смысл данной дыры, в том что при определенных условиях Злоумышленник может сделать так что юзер выполнит сам необходимые ему команды ![Очень смешно](images/smilies/icon_veryhappy.gif) И для этого надо совсем мало.
|
|
|
|
06.10.2014, 16:06
|
#524
|
Вид на жительство
Регистрация: 03.06.2010
Сообщений: 452
Сказал спасибо: 35
Сказали Спасибо 168 раз(а) в 133 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
Сообщение от niXto
|
В Линуксе дыр не меньше, чем в Виндах, просто они никому не нужны... Тем более что линуксы каждый год новые, с новым набором дыр и уязвимостей... Это вам не 10-летние Винды, которые активно используют даже после официальной смерти ОСи... Почти как Симбиан - некогда самая взламываемая платформа, а сейчас - самая безопасная... В отличие от основанного на линуксе Андроида
|
ой, снова мистер некомпетентность выражает свое особое мнение про нинужность ![Мистер Грин](images/smilies/icon_smilegreen.gif) . О каких проблемах безопасности ты тут глаголиш, если консоль в винде только вчера нашел ?
А на десятилетней винде сидят по одной причине, потому что 10 лет назад конторка "Рога и Копыта" заказала студенту за еду некую програмку. Тот ее налабал на делфи, и исходники потерял. Теперь в этой конторке сидят и ноют: "программка на линакс неидеть, ХРюша не обновляется, компьютер на котором ХР работает дышит на ладан, и что мы будем делать когда сгорит последняя планочка DDR1 "
|
|
|
Сказали "Спасибо" terminator_seva
|
|
|
06.10.2014, 16:16
|
#525
|
Гражданин KAZUS.RU
Регистрация: 02.11.2008
Адрес: Одесса
Сообщений: 668
Сказал спасибо: 336
Сказали Спасибо 328 раз(а) в 182 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
Сообщение от ah-ha
|
я тоже не великий спец и может быть ошибаюсь, но, как я понял, прописанная функция в переменной окружения bash выполняется всегда при любом обращении и любого пользователя. таким образом, если на сервере используются срипты вызывающие обращения к bash командам, то можно заставить сервер выполнить что угодно при следующем обращении к bash админа.
|
внимательно прочитайте ту "новость", речь шла о веб-запросах
тоесть предполагается взлом сервака, на котором не то что юзера, там даже клавиатуры нет )))
да, переменные окружения сетапятся при логине юзера в систему, но блин, КАК вы это через вебсервер сделаете, тем более как вы их сперва пропишете через него же в окружение ?
Как я и сказал, автор статьи не знает о чём пишет.
|
|
|
|
06.10.2014, 16:18
|
#526
|
Гражданин KAZUS.RU
Регистрация: 02.11.2008
Адрес: Одесса
Сообщений: 668
Сказал спасибо: 336
Сказали Спасибо 328 раз(а) в 182 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
Сообщение от niXto
|
В Линуксе дыр не меньше, чем в Виндах, просто они никому не нужны...
|
ну да, ваааще никому ))
и подавляющее большинство серверов работают на дырявейших линуксах, а суперзащищенную винду ставят хомячкам, где логика ?
Не смешите...
|
|
|
|
06.10.2014, 16:22
|
#527
|
Гражданин KAZUS.RU
Регистрация: 02.11.2008
Адрес: Одесса
Сообщений: 668
Сказал спасибо: 336
Сказали Спасибо 328 раз(а) в 182 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
Собственно опять тему уволокли в сторону
|
|
|
|
06.10.2014, 16:23
|
#528
|
Вид на жительство
Регистрация: 03.06.2010
Сообщений: 452
Сказал спасибо: 35
Сказали Спасибо 168 раз(а) в 133 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
Сообщение от b_raven
|
где логика ?
|
логика и niXto - это новый анектот.
Он же не может логически увязать 2 предложения. В одном он пишет что линукс никому не нужен, а в другом пишет что таки в виде Андроида кому-то нужен. И ты у него спрашиваешь про логику !? ![Улыбка](images/smilies/icon_smile.gif) )))
|
|
|
|
06.10.2014, 16:31
|
#529
|
Гражданин KAZUS.RU
Регистрация: 02.11.2008
Адрес: Одесса
Сообщений: 668
Сказал спасибо: 336
Сказали Спасибо 328 раз(а) в 182 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
Сообщение от terminator_seva
|
И ты у него спрашиваешь про логику !? )))
|
ну может если долго пинговать - расчехлится ))))))
|
|
|
Сказали "Спасибо" b_raven
|
|
|
06.10.2014, 16:36
|
#530
|
Почётный гражданин KAZUS.RU
Регистрация: 13.10.2007
Адрес: Беларусь
Сообщений: 8,048
Сказал спасибо: 60
Сказали Спасибо 3,954 раз(а) в 2,309 сообщении(ях)
|
Re: А не проще ли поставить Линукс?
Сообщение от terminator_seva
|
А на десятилетней винде сидят по одной причине, потому что 10 лет назад конторка "Рога и Копыта" заказала студенту за еду некую програмку. Тот ее налабал на делфи, и исходники потерял.
|
Почему же ЭТОТ студент не написал за еду программку под Линукс? Чтобы потом 20% пользователей компьютеров в мире десятилетиями сидели именно на этой версии Линукса? Если это единственная причина... Неужели на Линуксах нет своего Дельфи? Или на Линуксах пишут программки даже не за еду, а просто за ради секса?
|
|
|
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
Часовой пояс GMT +4, время: 01:55.
|
|