Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..., opennews (?), 26-Янв-18, (0) [смотреть все] Использую бесплатный immunet с движком clamav для Винды Вполне рабочая вещь , Dkg (?), 00:27 , 26-Янв-18, (3) // Immunet давно не поддерживается, проект официально закрыт , Dima (??), 00:52 , 26-Янв-18, (4) –5 // Пруф , milinsky (ok), 04:02 , 26-Янв-18, (7) Posted 19 December 2017 - 09 25 PMHello all,We are happy to announce a new relea, milinsky (ok), 04:04 , 26-Янв-18, (8) +4 Начиная с Windows 7 Ну и зачем оно такое Для поздних виндов уже антивирусов , Anonymoustus (ok), 05:33 , 26-Янв-18, (9) Он с резидентом , Аноним (-), 17:27 , 26-Янв-18, (80) –1 Имуннитет от Бабушкина, Аноним (-), 19:03 , 26-Янв-18, (87) +3 Вообще как известно, антивирус это жирный бэкдор, который создают спецслужбы для, Нокс (?), 01:31 , 26-Янв-18, (5) +11 // Clamav искаропки находит только eicar База полная хрень Задолбало изобретать , Аноним (-), 07:14 , 26-Янв-18, (11) +2 // ClamAV проверяет у меня почтовый трафик на серверах и складывает вирусы в отдель, василий (??), 08:10 , 26-Янв-18, (14) // Чукча не читатель У мня тоже находит - когда я ему в них пальцем тыкаю в ки, Аноним (-), 08:30 , 26-Янв-18, (16) +1 вообще если есть какой-то локальный ftp сервер почему бы не делать так, чтобы cl, eganru (?), 09:57 , 26-Янв-18, (20) Расслабьтесь Ваш процессор давно все посылает куда надо, а Ваш жёсткий диск бер, siu77 (?), 13:52 , 26-Янв-18, (49) +1 Перешёл на Linux и забыл что значит слово антивирус , Хокс (?), 03:54 , 26-Янв-18, (6) +15 // Потому что линукс - это неуловимый Джо , Иван Демидов (?), 06:01 , 26-Янв-18, (10) –3 // Даже на рутованом андроиде ничего не случится, если не ставить приложения с левы, Аноним (-), 07:33 , 26-Янв-18, (12) +2 // даже на венде ничего не случится, если не ставить левых приложений, но пользоват, Аноним (-), 09:39 , 26-Янв-18, (17) +3 Если ничего пиратского не качать, винду активировать легально, тогда может быть , Аноним (-), 09:53 , 26-Янв-18, (18) –1 А как активация винды защищает от вирей, ви шо, таки веруете в windowsupdate , Аноним (-), 09:58 , 26-Янв-18, (21) –1 Активаторы с вирусами Сама по себе активация никак не защищает , Аноним (-), 10:10 , 26-Янв-18, (22) Ну так не берите первое попавшееся барахло из помойки, что выдает гугль Есть _, Аноним (-), 10:35 , 26-Янв-18, (27) –1 Есть с открытым исходным кодом , Аноним (-), 10:38 , 26-Янв-18, (29) ХЗ, не заморачивался , Аноним (-), 10:52 , 26-Янв-18, (33) Как ты _проверил_, если исходников нет Тебе мамой клялись , Аноним (-), 10:56 , 26-Янв-18, (34) А ты зуб дашь, что сам разберешься в сорцах Или только фактом их наличия удовле, Аноним (-), 11:59 , 26-Янв-18, (37) Больше доверия когда есть сорцы Я не сижу на винде Это ты говоришь, что винда б, Аноним (-), 12:28 , 26-Янв-18, (42) Ну так и людям нужно иногда доверять, хотя бы потому, что сорцы не самозарождают, Аноним (-), 13:03 , 26-Янв-18, (43) Как проверял , Аноним (-), 13:13 , 26-Янв-18, (45) Ну ты опять не поверишь, но есть инструменты типа wireshark и processexplorer Пр, Аноним (-), 13:18 , 26-Янв-18, (46) Ты знаешь что такое бэкдор , Аноним (-), 13:25 , 26-Янв-18, (47) Бэкдор не выдает себя Интеловские бэкдоры своими инструментами словил уже , Аноним (-), 13:56 , 26-Янв-18, (50) Ну и Бекдор не выдает себя, пока не эксплуатируется Пока он не эксплуатируется, Аноним (-), 14:05 , 26-Янв-18, (54) В любой момент твой проверенный активатор может что-то сделать с твоим пк , Аноним (-), 14:14 , 26-Янв-18, (55) Ты пищу кушаешь, из дома выходишь В любой момент твоя проверенная неполными дву, Аноним (-), 14:22 , 26-Янв-18, (58) Сам ведь ищешь мифические проверенные без вирусов и закладок активаторы, а здесь, Аминь (?), 14:27 , 26-Янв-18, (62) Если ты начал отсылать к бэкдорам в железе - действительно, какая разница Ты сам, Аноним (-), 14:31 , 26-Янв-18, (65) Я не такой параноик как ты, не подбираю себе активаторы Софт не проверяю Желез, Аноним (-), 14:37 , 26-Янв-18, (67) А, теперь я параноик Жирно, однака Как ты узнаешь, что _тебе_ патч пришел, а , Аноним (-), 14:40 , 26-Янв-18, (70) Кто подбирает проверенные активаторы, ты или я Я уже тебе написал Это не моя го, Аноним (-), 14:44 , 26-Янв-18, (72) Понятно, значит, как и я - веришь людям на слово Ну и чем ты круче , Аноним (-), 14:47 , 26-Янв-18, (73) Я загружаю программы и обновления из официальных репозиториев, а ты качаешь непо, Аноним (-), 14:54 , 26-Янв-18, (74) Ты загружаешь то, что контролируют крупные корпорации, и твое благополучие с без, Аноним (-), 17:13 , 26-Янв-18, (78) Ты об этом думай , Аноним (-), 14:39 , 26-Янв-18, (68) И что, если там у бинаря будет показываться классическая схема родительский-доч, Аноним84701 (ok), 17:16 , 26-Янв-18, (79) О да, жуть какие страшные секреты приоткрываете - что вири маскироваться уже лет, Аноним (-), 18:06 , 26-Янв-18, (83) Во-первых, для тех, кто считает вайршарк и прокэспрлорер достаточными инструмент, Аноним84701 (ok), 18:28 , 26-Янв-18, (84) Смахивает на попытки читать мысли по интернету и гадать на опеннетовских шрифтах, Аноним (-), 18:31 , 26-Янв-18, (85) Перечисленный инструмент , игнорирование вполне конкретных вопросов и утвержде, Аноним84701 (ok), 18:48 , 26-Янв-18, (86) Извини Конкретными ответами одного жирного выше по треду я уже накормил , Аноним (-), 19:08 , 26-Янв-18, (88) Да, есть Прям с гитхаба качаешь, собираешь и пользуешь Серьезно , Аноним (-), 11:55 , 27-Янв-18, (89) а ссылку можно любопытственно поглядеть, J.L. (?), 14:51 , 29-Янв-18, (90) А в гугле спросить Например https github com CHEF-KOCH KMS-activator blob mas, Аноним (-), 10:39 , 30-Янв-18, (92) Сидел нелегально , пиратский софт был, за 4 года ни одного вируса Точнее один , Аноним (-), 14:20 , 26-Янв-18, (56) Да не, вон товарищ Аноним свято уверен, что там одни бекдоры и трояны Ему сам Т, Аноним (-), 14:29 , 26-Янв-18, (64) +1 Улыбнуло, Аноним (-), 09:55 , 26-Янв-18, (19) жаль, что без них она умеет только загружаться , Клыкастый (ok), 10:18 , 26-Янв-18, (24) +1 Тaщeмта на ведроиде очень хорошо настроенный SELinux , Аноним (-), 10:15 , 26-Янв-18, (23) Начиная с 6 0 можно запрещать доступ к некоторым разрешениям , Аноним (-), 10:40 , 26-Янв-18, (30) Нет Android просто сильно ограниченная ОС по сравнению с традиционными десктоп, iPony (?), 13:57 , 26-Янв-18, (51) И да Это конечно хи-ха, ха-ха Но когда вот у тебя весьма не дешёвое устройство, iPony (?), 14:34 , 26-Янв-18, (66) +1 99 серверов никому не нужны, а компьютер Васяна очень важен для всех хакеров ми, Аноним (-), 10:48 , 26-Янв-18, (31) –1 // Нужны Но так их и пенетрируют нормально Естественно не те, которые в руках проф, iPony (?), 14:01 , 26-Янв-18, (52) Заплатки есть, если они не хотят обновляться, пусть страдают Уязвимости IoT не , А (??), 14:22 , 26-Янв-18, (59) Ну да, есть такое Иногда эти заплатки и трудно накатывать, потому что разломает, iPony (?), 14:28 , 26-Янв-18, (63) В чём проблема зауснуть вам домашнюю папку кейлоггер через дырявый браузер , Аноним (-), 10:24 , 26-Янв-18, (25) // Проблема в том, что без рута он не будет работать , Аноним (-), 10:28 , 26-Янв-18, (26)   // Да ладно, ты из детсада что ль Он будет с правами пользователя и будет иметь дос, SysA (?), 12:12 , 26-Янв-18, (38)   С каких пор доступ к dev есть у обычного пользователя , Аноним (-), 12:24 , 26-Янв-18, (41)   А зачем бы ему доступ к dev Не только в иксах, но и в хвалёном вяленом пользов, Аноним (-), 16:43 , 26-Янв-18, (76)   спасибо, познавательноThis is a proof-of-concept Wayland keylogger that I wrote , J.L. (?), 15:33 , 29-Янв-18, (91)   GOOD all capabilities are disabled GOOD I cannot access files in home user s, Аноним (-), 14:24 , 26-Янв-18, (60)   Я вас таки огорчу В общем случае 8212 будет Для примера можете запустить в п, PnDx (ok), 12:21 , 26-Янв-18, (40)   setresuid -1, 0, -1 -1 EPERM Operation not permitted writ, Аноним (-), 14:25 , 26-Янв-18, (61)   Ну пытаетесь вы запустить какую-то хрень с взведённым suid-битом А как это к , PnDx (ok), 14:39 , 26-Янв-18, (69) –1   Ха С иксами вообще без проблем хоть что кейлогить по всей системе без всякого р, iPony (?), 14:03 , 26-Янв-18, (53)   Когда такая дыра была , Аноним (-), 10:37 , 26-Янв-18, (28) // Ну так-то он про теорию говорил А вообще я видел только одну пробивку на линукс, iPony (?), 14:21 , 26-Янв-18, (57) Очередной одмин локалхоста пишет Забудь про антивирус, если у тебя только сервак, Аноним (-), 11:11 , 26-Янв-18, (35) –1 // Каждый владелец смартфона на андроиде или компьютера на убунту является админом,, Аноним (-), 11:33 , 26-Янв-18, (36) Вывод использование линукса приводит к утрате памяти , Pilat66 (?), 15:31 , 26-Янв-18, (75) –1 Лучше бы решили проблему с фальш-позитивными срабатываниями на docx Такое ощуще, Шумер (?), 10:51 , 26-Янв-18, (32) +1 // Если ты доверяешь таким файлам, то можешь прописать соответствующее правило и иг, SysA (?), 12:16 , 26-Янв-18, (39) +1 Доколе Можно будет ломать системы с помощью тех программ которые должны пов, Аноним (-), 13:11 , 26-Янв-18, (44) // До тех пор, пока ты будешь их использовать Почитай Joxean Koret, что ли , Аноним (-), 16:48 , 26-Янв-18, (77) 3,5,6,32,44

Сообщения

[Сортировка по времени | RSS]

	26. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	+/–
	Сообщение от Аноним (-), 26-Янв-18, 10:28
	Проблема в том, что без рута он не будет работать.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	+/–
	Сообщение от SysA (?), 26-Янв-18, 12:12
	> Проблема в том, что без рута он не будет работать. Да ладно, ты из детсада что ль? Он будет с правами пользователя и будет иметь доступ ко всему, куда есть доступ у пользователя!
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	+/–
	Сообщение от Аноним (-), 26-Янв-18, 12:24
	С каких пор доступ к /dev есть у обычного пользователя?
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	+/–
	Сообщение от Аноним (-), 26-Янв-18, 16:43
	А зачем бы ему доступ к /dev? Не только в иксах, но и в хвалёном вяленом пользовательских прав будет достаточно. Пруф: https://github.com/Aishou/wayland-keylogger
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	+/–
	Сообщение от J.L. (?), 29-Янв-18, 15:33
	> А зачем бы ему доступ к /dev? Не только в иксах, но > и в хвалёном вяленом пользовательских прав будет достаточно. Пруф: https://github.com/Aishou/wayland-keylogger спасибо, познавательно This is a proof-of-concept Wayland keylogger that I wrote to demonstrate the fundamental insecurity of a typical Linux desktop that lacks both sandboxing (chroot, cgroups, ...) and mandatory access control (SELinux). The keylogger requires nothing but user-level access to be installed. Installation is very simple: just put the library somewhere in your home folder and LD_PRELOAD it from ~/.profile (or maybe ~/.bashrc), like this: export LD_PRELOAD=/home/user/path/to/libwayland-keylogger.so
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	+/–
	Сообщение от Аноним (-), 26-Янв-18, 14:24
	> Он будет с правами пользователя и будет иметь доступ ко всему, куда > есть доступ у пользователя! GOOD: all capabilities are disabled. GOOD: I cannot access files in /home/user/.ssh directory. GOOD: I cannot access files in /home/user/.gnupg directory. GOOD: I cannot access files in /home/user/.config/chromium directory. GOOD: I cannot access files in /home/user/.icedove directory. GOOD: I cannot access files in /home/user/.thunderbird directory. GOOD: SSH server not available on localhost. GOOD: HTTP server not available on localhost. GOOD: Access to /dev directory is restricted. Ну и куда он пойдёт теперь?
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	40. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	+/–
	Сообщение от PnDx (ok), 26-Янв-18, 12:21
	Я вас таки огорчу. В общем случае — будет. Для примера можете запустить в пользовательской консоли "strace firefox" (или чем пользуетесь).
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	61. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	+/–
	Сообщение от Аноним (-), 26-Янв-18, 14:25
	> Я вас таки огорчу. В общем случае — будет. > Для примера можете запустить в пользовательской консоли "strace firefox" (или чем пользуетесь). setresuid(-1, 0, -1)                    = -1 EPERM (Operation not permitted) write(2, "Warning: cannot switch euid to r"..., 36Warning: cannot switch euid to root ) = 36 setresgid(-1, 0, -1)                    = -1 EPERM (Operation not permitted) write(2, "Warning: cannot switch egid to r"..., 36Warning: cannot switch egid to root Ну если у вас пытается получить root и таки его получает мне вас жалко.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	–1 +/–
	Сообщение от PnDx (ok), 26-Янв-18, 14:39
	> setresuid(-1, 0, -1)             Ну пытаетесь вы запустить какую-то хрень с взведённым suid-битом. А как это к треду относится? Попробую проиллюстрировать возможность непривилегированной отладки другим общедоступным примером. firejail. * Код кей-логгера уж как-нибудь сами найдёте.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Выпуск свободного антивирусного пакета ClamAV 0.99.3 с устра..."	+/–
	Сообщение от iPony (?), 26-Янв-18, 14:03
	> Проблема в том, что без рута он не будет работать. Ха. С иксами вообще без проблем хоть что кейлогить по всей системе без всякого рута. PS: и в правду детский сад
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема