Re[2]: 03.03.2014-21:20:34 :: Something smarter than us is going to emerge


node:	Re[2]: 03.03.2014-21:20:34
template:	4
parent:	Re: 03.03.2014-21:20:34
owner:	C[elkom]iny
viewed by:
created:	27.03.2014 - 14:44:35

cwbe coordinatez:
101
63540
63542
2109677
63692
7516896
7516981
7543437

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

>defaultne nastavenie je ze "nemas"

toto je momentalne najvacsi problem linuxu IMHO. uz niekolkokrat boli spravene PoC viry na linux. Akurat to zatial nemalo az tak vyznam pretoze desktopovi uzivatelia linuxu boli zvacsa profici/entuziasti ktori bezpecnosti rozumeli. teraz, ked pribudaju "bezni" uzivatelia linuxu otazka malware/virov zacina byt IMHO aktualna.

a to sa uz vobec nemusime bavit o tomto
http://arstechnica.com/security/2014/03/10000-linux-servers-hit-by-malware-serving-tsunami-of-spam-and-exploits/
- ludia co spravovali tie servre neboli ziadne boty co vcera nainstalovali ubuntu a predsa...

I can\'t explain myself
because I\'m not myself you see
I got lost in someone else...

000001010006354000063542021096770006369207516896075169810754343707543474

Mas pravdu ze vacsina uzivatelov linuxu kasle na antivir. Ale existuju nejake aktualne nakazy linuxu pre bezneho uzivatela ktoreho system je automaticky updatovany?

Zaujimavy clanok. Ale hovori o virovej nakaze? Ako to tak citam tak mi to vyzera skor ako hack:
The Windigo campaign doesn't rely on technical vulnerabilities to take hold of servers, Eset said. Instead, it uses stolen credentials. That finding led the researchers to conclude password authentication to access servers is inadequate. Instead, people should rely on two-factor authentication.

00000101000635400006354202109677000636920751689607516981075434370754347407543514

>Ale existuju nejake aktualne nakazy linuxu pre bezneho uzivatela ktoreho system je automaticky updatovany?

o to tu vobec nejde. Ide o to ze taketo kecy vytvaraju falosny pocit bezpecia u uzivatela lebo "pouzivam linux".

I can\'t explain myself
because I\'m not myself you see
I got lost in someone else...

0000010100063540000635420210967700063692075168960751698107543437075434740754351407543623

Myslis ze je ten pocit bezpecia falosny? Mne v dnesnych dnoch pride velmi realny. Ak pouzivas linux.

Samozrejme je tam milion ale (ale iba ak ta nechce niekto konkretny hacknut. A nepouzivas 5 rokov stary release. A nemas vypnuty firewall. A neotvoris phising e-mail ktory ti posle link na .deb ktory spustis a napises heslo.)

Ake su podla teba realne hrozby, pre 'dumb usera ktory si mysli ze je safe lebo pouziva linux'?

000001010006354000063542021096770006369207516896075169810754343707543474075435140754362307543886

>Myslis ze je ten pocit bezpecia falosny?

myslis ze nie? alebo inak - myslis ze je pouzivat windows nebezpecnejsie? ak ano - preco? (bavime sa o rovnakej situacii, plne updatovany OS a uzivatel nieje retard). lebo tu je ta pointa - uzivatelia na windowse (ti neretardovani) viry, malware atd ocakavaju, vedia ze su cielom a podla toho sa aj spravaju.

>Ake su podla teba realne hrozby, pre 'dumb usera ktory si mysli ze je safe lebo pouziva linux'?

teraz v tomto momente? minimalne. Za 5 rokov v pripade ze linux bude pouzivat viac ludi? kto vie... linux nema ziadne zazracne vlastnosti vdaka ktorym je imunny voci virom, to sa hlavne snazim povedat.

I can\'t explain myself
because I\'m not myself you see
I got lost in someone else...

00000101000635400006354202109677000636920751689607516981075434370754347407543514075436230754388607543909

Cielim k tomu, co si spomenul aj ty.

uzivatelia na windowse su cielom.
uzivatelia na linuxe niesu.

linux ma aspon tu zazracnu vlastnost, ze ak si uzivatel na nom ulozi na disk program z webu a spusti ho, tak ten nebude moct ist do systemoveho adresara a nieco tam zmenit. Na windowse pokial viem tie prava ma. Na windowse je bezne byt uzivatelom - administratorom. Na linuxe si defaultne obmedzeny administrator (bez sudo nemas vsetky prava).

0000010100063540000635420210967700063692075168960751698107543437075434740754351407543623075438860754390907544398

>uzivatelia na windowse su cielom.
>uzivatelia na linuxe niesu.

prichadza steambox atd. linux bude rozsirenejsi a rozsirenejsi. Ked bude uzivatelov dost stanu sa cielom, ked budu stale zit v predstave ze cielom niesu mame problem...

>Na windowse pokial viem tie prava ma

mozno tak na xpckach... windows vista/7/8 ma normalnu spravu prav atd, musis odkliknut kazdy program ktory chce taketo prava. Samozrejme, UAC mozes vypnut nech ta "neotravuje" ale to je ekvivalent pouzivania linuxu ako root.

> Na windowse je bezne byt uzivatelom - administratorom. Na linuxe si defaultne obmedzeny administrator (bez sudo nemas vsetky prava).

opat, to platilo v case xpciek. v sucasnej dobe aj "adminitratorsky" ucet potrebuje potvrdenie prav pre programy, obmedzeny user musi navyse zadat admin heslo.

I can\'t explain myself
because I\'m not myself you see
I got lost in someone else...

000001010006354000063542021096770006369207516896075169810754343707543474075435140754362307543886075439090754439807544462

> prichadza steambox atd. linux bude rozsirenejsi a rozsirenejsi. Ked bude uzivatelov dost stanu sa cielom, ked budu stale zit v predstave ze cielom niesu mame problem...

Ano, to je mozna situacia v buducnosti, ale nie dnesna situacia.

> windows vista/7/8 ma normalnu spravu prav atd, musis odkliknut kazdy program ktory chce taketo prava

ok, tak to je potom uz lepsie.

00000101000635400006354202109677000636920751689607516981075434370754347407543514075436230754388607543909075443980754446207544471

>Ano, to je mozna situacia v buducnosti, ale nie dnesna situacia.

ja by som sa na to fakt nespoliehal, ked rozne viry objavuju po par rokoch co boli aktivne... mozno tu uz davno mame multiplatformovy, polymorfny virus co si robi co chce :)

odporucam precitat
http://packetstormsecurity.com/files/17852/worm.txt.html

a ten text je stary 14 rokov a docela desivy.

I can\'t explain myself
because I\'m not myself you see
I got lost in someone else...