Для Linux выпущен руткит принципиально нового типа

[chitatel]

Для Linux выпущен руткит принципиально нового типа
http://www.opennet.ru/opennews/art.shtml?num=17753

linuxкапец...

[DiS]

linuxкапец...

Ну почему же. Под винду всякого говна вообще немеряно, а виндекапец ещё не наступил.

[Juliette]

Ну почему же. Под винду всякого говна вообще немеряно, а виндекапец ещё не наступил.

[Игорище]

Насколько я понял, он все равно из-под обычного юзера установиться не сможет, только из-под рута

[astronom]

через установку на обработчики системных вызовов аппаратных точек останова (breakpoint)

это как?

[Ayanami-kun]

Насколько я понял, он все равно из-под обычного юзера установиться не сможет, только из-под рута unsure.gif

Ессно. Для этого и нужен руткит.
http://ru.wikipedia.org/wiki/Rootkit

[arcadoss]

selinux rules

[devilr]

Так для установки руткита нужны права рута. А, если они взломщиком получены, то это означает лишь одно - админ мышей не ловит. Либо пользователь плюет на обновления.
А спрятаться в модулях ядра (тем более, что именно на это идет упор) вообще не проблема. Вот только сначала надо пролезь туда. А модулей может и не быть.

[RasenHerz]

как-то меня не особо пугает этот руткит - по-моему, фишка с breakpoint'ами уже была известна (если не ошибаюсь эта тема даже поднималась в журнале "Системный Администратор" или в одном из его приложений), во-вторых, расчитан он на дураков =), если я получу рут доступ к машине, то я и без его помощи справлюсь)

[кодировщик]

По моему слишком навернуто росписано.