Модератор: Модераторы разделов
Shell
>>> Original instance of package unmerged safely.
* Flash player is closed-source, with a long history of security
* issues. Please consider only running flash applets you know to
* be safe. The 'flashblock' extension may help for mozilla users:
* https://addons.mozilla.org/en-US/firefox/addon/433
Ali1 писал(а): ↑05.04.2011 12:24Согласен, почти никакой разницы. Но не понимаю я не этого. Зачем мучится с noexec и прочими подобными сложностями? Ведь и после всех этих объёмных и довольно сложных, а потому и потенциально содержащих ошибки конфигурации, упражнений остаётся незащищённым от какой-нибудь браузерной дыры самое ценное, что есть у простого пользователя -- его данные.
Shell
root@ksu:~# su web
web@ksu:/root$ cd
web@ksu:~$ rm -rvf /home/ksu/
rm: cannot remove `/home/ksu': Permission denied
$ ps uax | grep firefo[x]
web 2028 9.7 25.3 352428 127448 ? Ssl 12:46 2:16 /home/web/bin/firefox/firefox-bin
/dev/random писал(а): ↑05.04.2011 12:34Если учётная запись уязвима (например, из-под неё вы юзаете браузер для выхода на неограниченный набор сайтов), то к важным данным из-под этой учётной записи доступа быть не должно.
/dev/random писал(а): ↑05.04.2011 12:34Флэш вообще только идиот будет ставить на комп, на котором хранятся сколько-нибудь важные данные.
/dev/random писал(а): ↑05.04.2011 12:34Ali1, важные данные нужно хранить вдали от потенциальных точек проникновения...
/dev/random писал(а): ↑05.04.2011 12:34Флэш вообще только идиот будет ставить на комп, на котором хранятся сколько-нибудь важные данные.
http://www.searchgodsword.org/lex/grk/view.cgi?number=2399ἰδιώτης
Definition
1. a private person as opposed to a magistrate, ruler, king
2. a common soldier, as opposed to a military officer
3. a writer of prose as opposed to a poet
4. in the NT, an unlearned, illiterate, man as opposed to the learned and educated: one who is unskilled in any art
Ali1 писал(а): ↑05.04.2011 15:00/dev/random писал(а): ↑05.04.2011 12:34Ali1, важные данные нужно хранить вдали от потенциальных точек проникновения...
Да, разумеется. Но, что делать если создаются они с непременным участием свободной сети. И могут быть утрачены в момент их создания.
/dev/random писал(а): ↑05.04.2011 15:12Вас никто не заставляет перелогиниваться, чтобы запустить браузер. Он может запускаться прямо "здесь и сейчас", но от другого юзера.
Любое исключение -- уже лазейка.
Усиление безопасности снижает удобство. Снижение удобства повышает усталость....
/dev/random писал(а): ↑06.04.2011 12:15Самое главное - защитить .bashrc/.bash_profile, поскольку через них можно подменить su. Но по-хорошему - да, защищать нужно всё, что хоть как-то выполняется.
drBatty писал(а): ↑06.04.2011 13:06/dev/random писал(а): ↑06.04.2011 12:15Самое главное - защитить .bashrc/.bash_profile, поскольку через них можно подменить su. Но по-хорошему - да, защищать нужно всё, что хоть как-то выполняется.
я так не считаю. Точнее не совсем так - защищать от злоумышленника нужно ВСЁ. т.е. у злоумышленника должна-бы отдельная учётка, и администратор попросту не должен вводить su с учётки злоумышленника. При этом файлы ~admin/.ash{rc,_login} должны иметь права 700, что-бы злоумышленник не смог как-нибудь подставить эти скрипты.
/dev/random писал(а): ↑06.04.2011 13:16Разумеется, у него должна быть отдельная учётка. Но также нужно предпринимать меры и на случай, если он из этой учётки выберется. Например, через соединение с иксами сможет взять под контроль окно, принадлежащее другому пользователю. Вариантов куча.
/dev/random писал(а): ↑05.04.2011 15:12Ali1 писал(а): ↑05.04.2011 15:00/dev/random писал(а): ↑05.04.2011 12:34Ali1, важные данные нужно хранить вдали от потенциальных точек проникновения...
Да, разумеется. Но, что делать если создаются они с непременным участием свободной сети. И могут быть утрачены в момент их создания.
Долго пытался понять это предложение. Предполагаю, что "они" - это всё-таки "данные", а не "точки проникновения", а "свободная сеть" - это браузер, которому разрешено посещать любые сайты. Я верно вас понял?
/dev/random писал(а): ↑05.04.2011 15:12Тогда не забывайте, что в одних иксах одновременно могут крутиться приложения, запущенные от самых разных пользователей. Вас никто не заставляет перелогиниваться, чтобы запустить браузер. Он может запускаться прямо "здесь и сейчас", но от другого юзера.
Если уж кто-то захочет получить доступ к файлам, то вряд ли будут нанимать взломщика, есть способы дешевле. Eronex писал(а): ↑07.04.2011 10:36Вот нафиг кому нужно взламывать мой домашний комп?? Разве что в тех случаях, когда на моём домашнем компе храниться неприличное домашнее порно с подругами супруги, чтобы показать любовнице жены
/dev/random писал(а): ↑07.04.2011 09:57Собственно, "песочница" для браузера - это настолько тривиальная задача, что с ней практически любая система управления доступом справится.
Роботам. Для включения машины в ботнет.
Для рассылки спама с Вашей машины, организации DDoS, распространения детского порно, взлома Пентагона и прочих приятных вещей, о которых Вы мило побеседуете с представителями ФСБ/ФБР/Моссад/кто-там-еще, когда они по IP-адресу придут к Вам домой.
Этого недостаточно. Еще нужно умудрятся лазать по порносайтам инету так, чтобы не подцепить какую заразу. Да и еще есть куча всяких элементарных правил безопасности, которые неплохо бы соблюдать.
drBatty писал(а): ↑07.04.2011 11:24/dev/random писал(а): ↑07.04.2011 09:57Собственно, "песочница" для браузера - это настолько тривиальная задача, что с ней практически любая система управления доступом справится.
в том-то и дело. Предположим, я сейчас начну городить http://ru.wikipedia.org/wiki/Rbac
1) я потеряю несколько дней на изучение этого вашего RBAC
2) я чего-то не учту, и функциональность моего браузера(чего угодно) снизится. (например перестанет работать флеш, ради которого всё и затевалось).
3) я чего-то не учту, и моя система превратится в РЕШЕТО, ИЧСХ я об этом узнаю только после атаки (если узнаю конечно).
Блин!watashiwa_daredeska писал(а): ↑07.04.2011 12:30Роботам. Для включения машины в ботнет.
Для рассылки спама с Вашей машины, организации DDoS, распространения детского порно, взлома Пентагона и прочих приятных вещей, о которых Вы мило побеседуете с представителями ФСБ/ФБР/Моссад/кто-там-еще, когда они по IP-адресу придут к Вам домой.
И вы туда же/dev/random писал(а): ↑07.04.2011 10:55Eronex писал(а): ↑07.04.2011 10:36Вот нафиг кому нужно взламывать мой домашний комп?? Разве что в тех случаях, когда на моём домашнем компе храниться неприличное домашнее порно с подругами супруги, чтобы показать любовнице жены
В конце концов, просто ресурсы компьютера! Ботнеты ещё никто не отменял. Вам понравится, если провайдер вас заблокирует за рассылку спама? Если вас забанят по IP на всех форумах в сети?
Eronex писал(а): ↑07.04.2011 14:04И вы туда же/dev/random писал(а): ↑07.04.2011 10:55Eronex писал(а): ↑07.04.2011 10:36Вот нафиг кому нужно взламывать мой домашний комп?? Разве что в тех случаях, когда на моём домашнем компе храниться неприличное домашнее порно с подругами супруги, чтобы показать любовнице жены
В конце концов, просто ресурсы компьютера! Ботнеты ещё никто не отменял. Вам понравится, если провайдер вас заблокирует за рассылку спама? Если вас забанят по IP на всех форумах в сети?
InterChaynik писал(а): ↑07.04.2011 13:59Очень важный опрос: А КАК ВЫ УЗНАЛИ, ЧТО У ВАС ЭТИХ ЧЕРВЕЙ НЕТ? Нет, не так...КАК ВЫ ЭТИХ ЧЕРВЯКОВ ЛОВИЛИ (во как!)? Вирусы ясно - они о себе со временем заявляют, а вот черви наоборот, стараются ВООБЩЕ никак не проявлять своего присутствия, а потому и ловить то их своими силами...Итак, брат, колись - как ловил, делись опытом?
Код: Выделить всё
ps afxС вырезанным согласен. Ну про ботнеты то зачем? Это и оставил/dev/random писал(а): ↑07.04.2011 14:07Eronex писал(а): ↑07.04.2011 14:04И вы туда же/dev/random писал(а): ↑07.04.2011 10:55Eronex писал(а): ↑07.04.2011 10:36Вот нафиг кому нужно взламывать мой домашний комп?? Разве что в тех случаях, когда на моём домашнем компе храниться неприличное домашнее порно с подругами супруги, чтобы показать любовнице жены
В конце концов, просто ресурсы компьютера! Ботнеты ещё никто не отменял. Вам понравится, если провайдер вас заблокирует за рассылку спама? Если вас забанят по IP на всех форумах в сети?
Вы вырезали фрагмент из цитаты. У меня это был всего лишь один из перечисленных вариантов.
Обычно заражение в погоне за халявкой по сомнительным ссылкам, не?