The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"SSH-бэкдор, установленный при взломе kernel.org, два года оставался незамеченным"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.
. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..." +1 +/
Сообщение от n00by (ok), 17-Май-24, 19:08 
>>> А. Ну если нет 100% верифицируемости надежности железа начиная с verilog'а -
>>> то и делать-то ничего не нужно, ясно-понятно.
>> Вот поэтому никто и любителей «не такого свободного как бесплатное пыво» ничего
>> и не сделал? Под Windows инструментов вагон и маленькая тележка. Вам
>> дали открытым помимо всего остального - ядро. И не стыдно?
> Ээээ... а инвектива точно по адресу?

Не знаю, априори здесь все за свободу и так далее. И через одного участники мега-проектов.

> Персонально  у меня _все_ есть
> - включая регламент использования afick под гребанной астрой

Так Астра несвободная же, как и СЗИ Девянина.

> кто мешал Ъ-кернел-девелопер-админ-сайтодержателю
> воспользоваться какой-нибудь tripwire или там mtree для контроля целостности ОС мне
> не известно.

Первая очевидно из описания не обеспечивает целостность ОС, лишь файловой системы. Драйвер не нахожу, а герой новости использует LD_PRELOAD - стало быть потенциально не обнаруживается. 6 лет не обновлялась на гитхапе. Поиск "notify" в репозитории ничего не дал. cron скрипт? tripwire_periodic_check? Надеюсь, я просто за 5 минут не понял, как это обвешанное красивой генерацией ключей чудо «работает». Вторую после этого мне смотреть боязно.

> Предполагаю - близкая к терминальной неспособность (современных) программистов к эксплуатации
> чего-нибудь сложнее чайника (Уже с кофеваркой возникают проблемы - её _периодически_
> чистить надо), но может и ошибаюсь, да.

Программист и не обязан уметь чистить кофеварку, да и кодить ему не надо уметь -- за него мейнтейнеры исправляют ошибки, как меня учили эксперты.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
SSH-бэкдор, установленный при взломе kernel.org, два года оставался незамеченным, opennews, 16-Май-24, 09:35  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру