forum.opennet.ru - "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." (58)

форумы

помощь

поиск

регистрация

вход/выход

слежка

"Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
Сообщение от opennews (??) on 11-Авг-16, 12:23
Компания DrWeb сообщила (http://news.drweb.ru/show/?i=10140&c=5&lng=ru&p=0) о выявлении нового вредоносного ПО Linux.Lady.1 (http://vms.drweb.ru/virus/?_is=1&i=8400823), поражающего серверы на базе Linux с установленными незащищёнными конфигурациями СУБД Redis. Linux.Lady.1 написан на языке программирования Go. После получения контроля (https://www.opennet.me/opennews/art.shtml?num=44766) над уязвимым сервером Redis программа устанавливается в систему и используется злоумышленниками как звено в кластере майнинга биткоинов. Вредоносное ПО также может заниматься сбором и отправкой информации со скомпрометированного сервера и организовывать атаки на другие системы с целью расширения ареала своего распространения. После проникновения в систему Linux.Lady.1 устанавливает себя под видом исполняемого файла /usr/sbin/ntp, создаёт сервис /etc/systemd/system/ntp.service для автоматического запуска, добавляет в ~/.ssh/authorized_keys* свой SSH-ключ и устанавливает в /etc/ssh/sshd_config возможность входа по SSH с правами root. URL: http://news.drweb.ru/show/?i=10140&c=5&lng=ru&p=0 Новость: http://www.opennet.me/opennews/art.shtml?num=44948
Ответить \| Правка \| Cообщить модератору

Оглавление

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 12:23 , 11-Авг-16, (1) +13

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 12:33 , 11-Авг-16, (2) +3

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 14:52 , 11-Авг-16, (18) +6

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 17:34 , 11-Авг-16, (29) –2

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 17:57 , 11-Авг-16, (31) +2

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 18:37 , 11-Авг-16, (36) +2

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 18:17 , 12-Авг-16, (57) –1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 20:34 , 12-Авг-16, (58) +1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 22:19 , 12-Авг-16, (60) –1
Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 04:56 , 13-Авг-16, (66)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Crazy Alex, 18:46 , 11-Авг-16, (39) +3

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 19:10 , 11-Авг-16, (42) +4

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 14:27 , 12-Авг-16, (49)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Crazy Alex, 15:21 , 12-Авг-16, (51)
Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 16:04 , 13-Авг-16, (68)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 15:50 , 13-Авг-16, (67)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 17:57 , 13-Авг-16, (69)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 16:55 , 11-Авг-16, (23) +2

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., _, 17:05 , 11-Авг-16, (25) –5

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 17:33 , 11-Авг-16, (28)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 19:07 , 11-Авг-16, (41) +2

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 04:38 , 13-Авг-16, (61)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Barafu, 12:37 , 11-Авг-16, (4) +7

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., vitalif, 22:05 , 11-Авг-16, (47) +2

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 13:13 , 11-Авг-16, (6) +2

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 14:29 , 12-Авг-16, (50) +1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 04:42 , 13-Авг-16, (62)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., АнонимХ, 13:31 , 11-Авг-16, (8)
Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., dkg, 13:39 , 11-Авг-16, (9) –1
Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 13:57 , 11-Авг-16, (10) +4
Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., анрн, 14:10 , 11-Авг-16, (11) +12

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Дегенератор, 19:46 , 11-Авг-16, (43) –1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., анрн, 19:56 , 11-Авг-16, (44) +2
Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 04:49 , 13-Авг-16, (65)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., анрн, 18:27 , 13-Авг-16, (70)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 14:19 , 11-Авг-16, (12) –1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., angra, 14:34 , 11-Авг-16, (14)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., azure, 15:00 , 11-Авг-16, (19) –1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., angra, 15:35 , 11-Авг-16, (22)
Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., vitvegl, 17:21 , 11-Авг-16, (26)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., manster, 14:32 , 11-Авг-16, (13) –1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Ergil, 14:36 , 11-Авг-16, (15)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 14:39 , 11-Авг-16, (16) +1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 21:03 , 11-Авг-16, (45)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., pkdr, 14:42 , 11-Авг-16, (17) +4
Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 15:18 , 11-Авг-16, (20) –1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Andrey Mitrofanov, 15:32 , 11-Авг-16, (21) +2

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 17:49 , 11-Авг-16, (30) +2

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., vitvegl, 17:30 , 11-Авг-16, (27)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 18:03 , 11-Авг-16, (32) +1

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 15:24 , 12-Авг-16, (52)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 18:04 , 12-Авг-16, (56)
Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 04:46 , 13-Авг-16, (64)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 04:45 , 13-Авг-16, (63)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Subcreator, 16:18 , 12-Авг-16, (53)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., ANONYM, 16:31 , 12-Авг-16, (54)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Subcreator, 17:31 , 12-Авг-16, (55)

Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..., Аноним, 20:46 , 12-Авг-16, (59)

Сообщения по теме [Сортировка по времени | RSS]

1. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +13 +/–

Сообщение от Аноним (??) on 11-Авг-16, 12:23

> создаёт сервис /etc/systemd/system/ntp.service для автоматического запуска
Хорошо что у меня не systemd.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +3 +/–

Сообщение от Аноним (??) on 11-Авг-16, 12:33

Ну ничего, скоро вебовцы специально для тебя напишут Linux.Man.1 с установкой прямиком в /proc/Documents and Settings/

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

18. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +6 +/–

Сообщение от Аноним (??) on 11-Авг-16, 14:52

> Ну ничего, скоро вебовцы специально для тебя напишут Linux.Man.1 с установкой прямиком
> в /proc/Documents and Settings/
Фанаты Учения Рыжего Пророка такие фанаты. У них и юмор свой, лишь только таким же, на всю го^W инициализацию системдэшнутым, понятный.
Хотя вот как раз их любимое детище пилится в лучших традициях виндуза — один большой, везде проталкиваемый комбайн, "быстрые бинарные протоколы". И может этот комбайн все-все-все!
Правда, шаг влево или вправо и у нестандартного хотетеля начинается «веселье».
Тут вон, недавно, один любитель демонстрировал "замену" крону с систем-комбайн^W системд-таймерами – подумаешь простыня копипасты из бложика^W Скрижалей Пророка в нескольких файлах, вместо одной строчки в crontab. Зато "встроенно и из коробки!".
Разве что код (пока) открыт.
Но вот качество этого кода …
https://github.com/systemd/systemd/blob/master/src/basic/uni...
        s = new(char, a + 1 + b + strlen(e) + 1);
        if (!s)
                return -ENOMEM;
        strcpy(mempcpy(mempcpy(s, f, a + 1), i, b), e);

https://github.com/systemd/systemd/blob/master/src/basic/uni...

        t = newa(char, strlen(p) + 2 + 4 + 1);
        stpcpy(stpcpy(stpcpy(mempcpy(t, p, fn - p), ".#"), fn), ".lck");

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

29. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –2 +/–

Сообщение от Аноним (??) on 11-Авг-16, 17:34

> Но вот качество этого кода …
а что не так с качеством? покажи-ка свой код для начала

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

31. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +2 +/–

Сообщение от Аноним (??) on 11-Авг-16, 17:57

>> Но вот качество этого кода …
> а что не так с качеством?
А, понятно. Очередной питонист.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

Часть нити удалена модератором

36. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +2 +/–

Сообщение от Аноним (??) on 11-Авг-16, 18:37

> А, понятно, очередное трепло
Что же вы так самокритично-то?
А так да, вы еще очень похожи на очередного питонисто-жабиста, который восторгается тем, что код написан на Волшебном СИ и не замечает всей глубины пятой точки, на которую обречен тот, кто захочет ЭТО поправить или тем более переписать.
Я намекну:
> t = newa(char, strlen(p) + 2 + 4 + 1);
> strcpy(mempcpy(mempcpy(s, f, a + 1), i, b), e);
но если вы слепы, то это бесполезно.
Декларируйте и далее с пеной у рта "Это яйцо не тухлое! Сначала сам стань курицей и снеси лушее!", тактично забывая, что тогда во-первых, теряется весь смысл анонимного постинга, во вторых, указанны два конкретных примера и в третих, что как раз Анонимный Защитник пока что только языком и трепался.

Ответить | Правка | Наверх | Cообщить модератору

57. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –1 +/–

Сообщение от Аноним (??) on 12-Авг-16, 18:17

Кривизна кода системд - это мелочь по сравнению с твоим жёлчным самопиаром. Пены, дыма и гари слишком много.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

58. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +1 +/–

Сообщение от Аноним (??) on 12-Авг-16, 20:34

> Кривизна кода системд - это мелочь
Вполне допускаю, что для того, кто ничего не смыслит в написании кода, кривизна самой пропиаренной и проталкиваемой системы инициализации и управления демонами, сравнимой по количеству кода с ядром версий 1.3+ -- это мелочь мелкая. Вот только те, кто умеет не только потреблять готовенькое, но и отсылает патчи с багфиксами с вами не согласны. Но вы вполне можете и далее продолжать считать их глупцами, ведь главное -- чтоб были жёлуди!
Пишите ещё, ведь ваше ценное мнение потреблятеля очень важно для вас!
> по сравнению с твоим жёлчным самопиаром.
> Пены, дыма и гари слишком много.
Отличный спрыг с темы.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

60. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –1 +/–

Сообщение от Аноним (??) on 12-Авг-16, 22:19

отвечаешь невпопад, но ничего. Поржать можно. И даже не с Поцтеринга.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

66. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 04:56

> Вполне допускаю, что для того, кто ничего не смыслит в написании кода,
> кривизна самой пропиаренной и проталкиваемой системы инициализации и управления демонами,
Ты и такой не напишешь. И даже Led и его дружки делом доказали что на шелле можно и похуже. Они там до сих пор таскают баш 3.х параллельно с 4.х, потому что кучу окаменелых скриптов всем лень переписывать. Т.е. по факту у них куча легаси кода на шелле который кто-то когда-то наворотил и который никто майнтайнить не хочет. Вот так баш превращается в какой-то питон.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

39. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +3 +/–

Сообщение от Crazy Alex (ok) on 11-Авг-16, 18:46

Да с ним абсолютно всё не так. Вообще рекордный какой-то пример.
1) на фиг такие цепочки - их крайне неудобно отлаживать, и при чтении запутаться легко.
2) именовать переменные не учили?
3) макрос, написанный маленькими буквами (new)
4) литералы в коде - ".#", ".lck"
5) размер буфера неявно прибит к длине этих литералов - а надо sizeof использовать.
Я это паре коллег показал - охренели.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

42. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +4 +/–

Сообщение от Аноним (??) on 11-Авг-16, 19:10

> Да с ним абсолютно всё не так. Вообще рекордный какой-то пример.
Да нет, просто показательный, а так там много чего. Меня когда-то заинтересовало, что там используется в качестве парсера конфигов, ну я и полез …
Кстати, ссылочкой ошибся, запостив два раза одну и ту же:
https://github.com/systemd/systemd/blob/09541e49ebd17b41482e...
Еще из "классики":
https://github.com/systemd/systemd/blob/09541e49ebd17b41482e...

strcpy(mempcpy(mempcpy(r, f, a + 1), i, b), e);

https://github.com/systemd/systemd/blob/3bb81a80bd18c15a1bef...

strcpy(stpcpy(stpcpy(stpcpy(mempcpy(t, p, fn - p), ".#"), extra), fn), "XXXXXX");

https://github.com/systemd/systemd/blob/a0bfc9c26a2cc44b95b1...

if (path_is_absolute(option+15)) {
                            if (strv_extend(&arg_tcrypt_keyfiles, option + 15) < 0)

https://github.com/systemd/systemd/blob/a0bfc9c26a2cc44b95b1...
if (!path_is_absolute(option+7)) {

Там все прибито намертво к такому "ручному" парсингу в его "худшей ипостаси".
> Я это паре коллег показал - охренели.
Вы подождите, в прошлый или позапрошлый раз заявился аноним и пытался с умным, уверенным и серьезным видом убедить всех в том, что код на самом деле очень хорош и вообще, типичен для Си, а сомневающиеся на самом деле "жабисты", которые не смыслят в этом  по определению )

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

49. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 14:27

а что не нравится? на любимом линуксе Лени работает - а остальной шлак не нужен.
Вам что сказали ? правильно переносимый код не нужен. Ничего жрите что дают и не вякайте.
RedHat за вас уже решил :-)

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

51. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Crazy Alex (ok) on 12-Авг-16, 15:21

вообще-то "переносимый" и "поддерживаемый" - это совсем-совсем разные вещи. Если "переносимость" означает ограничивать себя ради аболютной экзотики или устаревших систем, которыми вообще никто не пользуется (вроде помянутого недавно unsigned time_t) - на фиг её. А вот вбивать в код длины строк цифирками - это тоскливый быдлокод, который рванёт не на экзотической системе (потому что его там никто не станет запускать), а при попытке что-то подправить.
Вот насчёт редхата - я всерьёз не пойму. Как на ЭТОМ можно основывать свою систему, на которой держится весь бизнес? Не, я в курсе, что внутри "больших и дорогих" часто куча мусора, подпёртая костылями, но как-то не в самых базовых компонентах обычно. Когда оно всерьёз рванёт - это ж только вопрос времени.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

68. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 16:04

> Вам что сказали ? правильно переносимый код не нужен.
Где и когда системы инициализации были портабельными? Бзды дро...и как хотели и совместимостью ни с кем не парились. У большинства дистров линукса инит-скрипты никогда и не были совместимыми, как минимум без большого напильника. Проприетарные юниксы вообще городили кто во что горазд. Как там насчет переносимости SMF? Кто и куда его перенес?
> Ничего жрите что дают и не вякайте.
Да вот что-то мы тут с парнями повякали насчет эмбедовки и ее проблем. Поттеринг более-менее услышал. В отличие от тугих на ухо хейтеров, с которыми конструктивный диалог невозможен в принципе а все ответы сводятся к "это ваши проблемы, пишите весь код сами".
> RedHat за вас уже решил :-)
Редхат за меня может решить только в одном случае: когда им окажется нужно то же самое что и мне. В этом случае очень хорошо если проблемы замахают они а не я. У них ресурсов вона сколько.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

67. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 15:50

> Да нет, просто показательный, а так там много чего. Меня когда-то заинтересовало,
> что там используется в качестве парсера конфигов, ну я и полез
Ты забыл выдержки перлов из инит-скриптов. Их там есть. Буквально каждый первый скрипт плюет на логгинг и коды возврата. Если сервис повис на старте, это навсегда и обнаружено не будет. В случае любых ошибок упирается сам админ. Пути прописанные на примерно третьей странице - норма жизни. И при переносе между системами эти пути надо править. Что делает процесс не слишком пресным.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

69. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 17:57

> Ты забыл выдержки перлов из инит-скриптов. Их там есть.
Угу. Принцип "Протухшая говядина все же лучше свинины с диоксином!"?
Во-первых, системд уже давно не только/просто система инициализации. Во-вторых, менять шило на мыло все равно очень сомнительный профит. Особенно учитывая количество кода (где-то 350 тыщ строк) и старательное завязывание на системд всего и вся.
Еще раз: никто не спорит, что сами по себе некоторые задумки в системд очень даже ничего.
Но с такой реализацией как то это уж очень смахивает на хорошую такую мину замедленного действия. Причем, очень даже покруче инит-скриптов.
А ведь я еще даже не вспоминаю про некоторые личностные качества  и "забытые" обещания. Вон, когда мержили тот же udev, обещали что "After udev is merged into the systemd tree you can still build it for usage *outside of systemd systems*, and we will support these builds officially."
Но года через два оказалось что это было "давно и неправда".

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

23. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +2 +/–

Сообщение от Аноним (??) on 11-Авг-16, 16:55

зловред из новости работает со всеми системами инициализации, создание юнита systemd в описании новости приведено в качестве примера (провокативного, надо сказать, раз тут же появились дегенераты вроде тебя)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

25. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –5 +/–

Сообщение от _ (??) on 11-Авг-16, 17:05

Брешешь! Нету в новости ничего про другие системы инициализации! Да и как ты себе это представляешь? :-)
Радуюсь за поняшек топивших за системДы :) Запах винды уже с нами ....

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

28. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 17:33

В оригинальной новости на сайте Dr.Web - вообще ни слова о systemd, так что провокативность подачи новости автором на opennet очевидна. А то, что тут же дегенераты-хейтеры уцепились именно за systemd - тому (провокативности) дополнительное подтверждение

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

41. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +2 +/–

Сообщение от Аноним (??) on 11-Авг-16, 19:07

> В оригинальной новости на сайте Dr.Web - вообще ни слова о systemd,
Плохо читали оригинал от Dr.Web - "создает файл /etc/systemd/system/ntp.service". См http://vms.drweb.ru/virus/?_is=1&i=8400823
> провокативность подачи новости автором на opennet очевидна.
В новости на opennet тоже лишь косвенно, а не на прямую упомянут systemd, сказано только "создаёт сервис /etc/systemd/system/ntp.service".

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

61. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 04:38

Да ну ничего ты не понимаешь в колбасных обрезках. Вирмэйкер тоже человек и людские слабости вирмэйкерам на чужды. Например желание инсталлировать вирь без геморроя с майнтенансом кривых глючных скриптов.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +7 +/–

Сообщение от Barafu on 11-Авг-16, 12:37

На языке GO с его тягой к статической сборке бинарников.
Шутка про троянского слона.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

47. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +2 +/–

Сообщение от vitalif (ok) on 11-Авг-16, 22:05

Как еще линукс вирус распространятт если не статической сборкой! А ну версия libc не совпадет!

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +2 +/–

Сообщение от Аноним (??) on 11-Авг-16, 13:13

>с установленными незащищёнными конфигурациями
Сначала они ставят незащищенные конфигурации, а потом удивляются, что их взломали

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

50. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +1 +/–

Сообщение от Аноним (??) on 12-Авг-16, 14:29

> >с установленными незащищёнными конфигурациями
> Сначала они ставят незащищенные конфигурации, а потом удивляются, что их взломали
то есть домашние воры это хорошо ?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

62. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 04:42

> то есть домашние воры это хорошо ?
Домашние воры не есть хорошо, но если ты бросаешь кошелек с сотнями денег на улице, у всех на виду, без присмотра, не стоит удивляться что у кошелька выросли ноги. Особенно если по улицам будут шнырять тысячи неизвестно чьих роботов, как в интернете.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

8. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от АнонимХ (ok) on 11-Авг-16, 13:31

> исполняемого файла /usr/sbin/ntp
Т.е. зловред вместо того, что бы действительно проявить свои вирусные качества - встроиться в бинарник и данные redis-а каким-нибудь хитрым способом, тупо устанавливается, слегка маскируясь. А редис использует только из-за уязвимости.
Никакой красоты, одни биткоины.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –1 +/–

Сообщение от dkg on 11-Авг-16, 13:39

Да, Go! это круто

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +4 +/–

Сообщение от Аноним (??) on 11-Авг-16, 13:57

Гошные бинарники деплоить удобно, в том числе и зловредные.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +12 +/–

Сообщение от анрн on 11-Авг-16, 14:10

Выявлены вирусы поражающие серверы на базе любой операционной системы с установленными незащищёнными конфигурациями любого программного обеспечения, вирус написан на любом языке программирования. После получения контроля над уязвимым сервером программа устанавливается в систему и используется злоумышленниками как угодно.
Вредоносное ПО также может заниматься чем угодно со скомпрометированного сервера и организовывать атаки на другие системы с целью расширения ареала своего распространения. После проникновения в систему вирусы делают что хотят.
fixed
drweb не благодари

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –1 +/–

Сообщение от Дегенератор on 11-Авг-16, 19:46

Так архитектура линуха же не позволяет запускаться вирусам, это ж не масдай! Не переживайте, держитесь там и хорошего настроения!

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

44. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +2 +/–

Сообщение от анрн on 11-Авг-16, 19:56

Архитектура твоего мозга не позволяет тебе осознать, что в твоем теле вирусы, которые негативно влияют на твою адекватность.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

65. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 04:49

> Так архитектура линуха же не позволяет запускаться вирусам, это ж не масдай!
> Не переживайте, держитесь там и хорошего настроения!
Чтобы redis смог записать что-то в /etc ... нннннуууу, на тестовой машине докторвеба так наверное бывает, да.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

70. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от анрн on 13-Авг-16, 18:27

Я думаю именно так и взломали сервера drweb-a

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

12. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –1 +/–

Сообщение от Аноним (??) on 11-Авг-16, 14:19

А что значит незащищенная конфигурация?
Если я просто поставил редис в качестве session storage для чата и ничего не настраивал моя конфигурация считается незащищенной?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от angra (ok) on 11-Авг-16, 14:34

Для работы этого "вируса" нужно чтобы redis биндился на все интерфейсы, а не только локалхост, но самое главное работал из под рута, а не отдельного пользователя. И если как у многих получается первое я еще могу понять, то зачем кто-то делает второе для меня загадка.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

19. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –1 +/–

Сообщение от azure (ok) on 11-Авг-16, 15:00

Это стандартная фича редиса - записывать файлы в ФС, ставить им права на выполнение и запускать со своими привелегиями? Или оно просто решето?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

22. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от angra (ok) on 11-Авг-16, 15:35

Нет. Просто ты не способен придумать как использовать абсолютно нормальную для DBM-на-стероидах возможность указать файл БД. "Вирус" там конечно примитивный, но все-таки не настолько, как ты думаешь.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

26. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от vitvegl on 11-Авг-16, 17:21

Где ты такое видел? Профиль в помощь https://github.com/vitvegl/AppArmor-profiles/blob/master/ubu...

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

13. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –1 +/–

Сообщение от manster (ok) on 11-Авг-16, 14:32

так можно к любой системе с незащищенной конфигурацией или ослабленной (по дефолту) - а вот откуда берутся такие дефолты это вопрос интересный ...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Ergil on 11-Авг-16, 14:36

В данном случае «незащищенный» это Redis слушающий внешний интерфейс и не имеющий авторайза. При этом во всех дистрибутивах по дефолту Redis слушает только lo, то есть по умолчанию Redis «защищен».

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

16. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +1 +/–

Сообщение от Аноним (??) on 11-Авг-16, 14:39

Один я заметил ? чтобы майнить на серверах биткоины как они написали, нужно минимум тысяч 10-30 серверов чтобы более менее что-то заработать.
Калькулятор майнинга в помощь )

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

45. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 21:03

Возможно, майнили другие криптовалюты.
Либо у них большой пул, и серверы с уязвимым Redis – лишь небольшая его часть.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

17. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +4 +/–

Сообщение от pkdr (ok) on 11-Авг-16, 14:42

Итак, надо поставить ничем не защищённый редис, обязательно запустить его от рута (взломанный редис, запущенный от юзера в /etc и /usr/sbin ничего не запишет), выпустить этот редис в интернет.
Потом надо, чтобы у админа не было selinux и прочего, ему было плевать на появившиеся сервисы, на новые ключи в конфиге ssh, на изменённый конфиг ssh.
Молдавский вирус, по мне, даже поэффективнее будет, задо ДрВеб может радостно вопить "Смотрите же! Смотрите! Ну ведь есть вирусы для линукса, есть! Купите у нас антивирус!"

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." –1 +/–

Сообщение от Аноним (??) on 11-Авг-16, 15:18

>Linux.Lady.1 устанавливает себя
> под видом исполняемого файла /usr/sbin/ntp,  создаёт сервис /etc/systemd/system/ntp.service
> для автоматического запуска, добавляет в ~/.ssh/authorized_keys* свой SSH-ключ и устанавливает
> в /etc/ssh/sshd_config возможность входа по SSH с правами root.
И придет мне часов через пяток письмецо:

Warning: The file properties have changed:
         File: /usr/sbin/ntp
         Current hash: f1da229780e39ff6511c0fc227744b2817d122f4
         Stored hash : 9abab0d7e41ae6c88fb4c54f1623087d00a0b4e0
         Current inode: 13370    Stored inode: 13380
         Current file modification time: 1469445909 (25-июля-2016 13:25:09)
         Stored file modification time : 1468099630 (9-июля-2016 23:27:10)

и буду я чесать репу, как зловред смог записаться на RO /

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +2 +/–

Сообщение от Andrey Mitrofanov on 11-Авг-16, 15:32

>[оверквотинг удален]
>> для автоматического запуска, добавляет в ~/.ssh/authorized_keys* свой SSH-ключ и устанавливает
>> в /etc/ssh/sshd_config возможность входа по SSH с правами root.
> И придет мне часов через пяток письмецо:
> Warning: The file properties have changed:
>          File: /usr/sbin/ntp
>          Current hash: f1da229780e39ff6511c0fc227744b2817d122f4
>          Stored hash :
> 9abab0d7e41ae6c88fb4c54f1623087d00a0b4e0
>          Current inode: 13370
>    Stored inode: 13380
Вот ты ж фантазёр, фантазируешь, как зловред уже обновляться будет?
Настоящий файл называется sbin/ntpd. Камуфляж же.
$ zgrep usr/sbin/ntp <main+Contents-i386.gz |less
usr/sbin/ntp-keygen                                     net/ntp
usr/sbin/ntp-wait                                       net/ntp
usr/sbin/ntpd                                           net/ntp,net/openntpd
usr/sbin/ntpdate                                        net/ntpdate
usr/sbin/ntpdate-debian                                 net/ntpdate
usr/sbin/ntptime                                        net/ntp
(END)
> и буду я чесать репу, как зловред смог записаться на RO /

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

30. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +2 +/–

Сообщение от Аноним (??) on 11-Авг-16, 17:49

> Вот ты ж фантазёр, фантазируешь, как зловред уже обновляться будет?
> Настоящий файл называется sbin/ntpd. Камуфляж же.
Посыпаю от стыда голову пепом!
Да, будет тогда все по другому: будет мне письмецо про "unknown file".

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

27. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от vitvegl on 11-Авг-16, 17:30

>[оверквотинг удален]
>          Stored hash :
> 9abab0d7e41ae6c88fb4c54f1623087d00a0b4e0
>          Current inode: 13370
>    Stored inode: 13380
>          Current file modification
> time: 1469445909 (25-июля-2016 13:25:09)
>          Stored file modification
> time : 1468099630 (9-июля-2016 23:27:10)
>
> и буду я чесать репу, как зловред смог записаться на RO /
кстати, Поттеринг поломал ro / в systemd > 222 где-то =). В связи с systemd-tmpfiles-*

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

32. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +1 +/–

Сообщение от Аноним (??) on 11-Авг-16, 18:03

> кстати, Поттеринг поломал ro / в systemd > 222 где-то =). В
> связи с systemd-tmpfiles-*
Рассказывая в очередной раз о том, что системдводы ССЗБ, а сам системд больше похож на хорошо спланированную диверсию со стороны окошек и прочих проприетарщиков, вы не сообщаете мне ничего нового.
Сейчас набегут "новые клоуны", которые точно знают, что "юниксвей давно устарел и ни на что не годен" и вообще, пережитки старых юниксоидов мешают делать новую, бесплатную винду ...

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

52. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 15:24

А убирание кнопки пуск и плиточки в windows 8 диверсия со стороны опенсорсников?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

56. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 18:04

> А убирание кнопки пуск и плиточки в windows 8 диверсия со стороны
> опенсорсников?
Нет, диверсия со стороны тех же прорпиетарных окошек, типа "код закрыт, править нельзя, так что жрите что дают!". А так как в неокошках такой подход не катит, нужен более комплексный "оно конечно открыто и вроде даже модулярно, но без пол-литры …"

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

64. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 04:46

> А убирание кнопки пуск и плиточки в windows 8 диверсия со стороны опенсорсников?
Скорее, случайно самоэлопотомировались. Смотри, Элоп вернулся в MS. Продажи упали в 3 раза. Увлекся мужик работой :)

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

63. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 04:45

> кстати, Поттеринг поломал ro / в systemd > 222 где-то =). В
> связи с systemd-tmpfiles-*
Вот те раз, а как же у меня debian с systemd 229 загружается с RO rootfs-ом то?

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

53. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Subcreator (??) on 12-Авг-16, 16:18

Для майнинга на чем, на проце?? Уже даже на видюхах умер...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

54. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от ANONYM on 12-Авг-16, 16:31

Ты сейчас про какую крипту? X11, X13 вполне, менее популярные алгоритмы тем более.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

55. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Subcreator (??) on 12-Авг-16, 17:31

А кроме Dash что-то имеет смысл майнить? Оборот и цена - мизер, да и где их потом менять?
Даже на видюхе ниочем
$ ./ccminer -a X11 --benchmark
[2016-08-12 17:29:47] GPU #0: GeForce GTX 660, 1925.65 kH/s
[2016-08-12 17:29:47] Total: 1910.37 kH/s
Не говоря уж о проце
$ ./cpuminer -a x11 --benchmark
[2016-08-12 17:08:40] Total: 64.87 kH/s

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

59. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 20:46

блокчейн - уже давно не только криптовалюты.
уже и мессенджеры и почта и голосовые сервисы(гуглим меш потато).
недавно до уровня альфы и IPFS доросла. в общем помаленьку растет.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+13 +/–
Сообщение от Аноним (??) on 11-Авг-16, 12:23
> создаёт сервис /etc/systemd/system/ntp.service для автоматического запуска Хорошо что у меня не systemd.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+3 +/–
	Сообщение от Аноним (??) on 11-Авг-16, 12:33
	Ну ничего, скоро вебовцы специально для тебя напишут Linux.Man.1 с установкой прямиком в /proc/Documents and Settings/
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	18. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+6 +/–
	Сообщение от Аноним (??) on 11-Авг-16, 14:52
	> Ну ничего, скоро вебовцы специально для тебя напишут Linux.Man.1 с установкой прямиком > в /proc/Documents and Settings/ Фанаты Учения Рыжего Пророка такие фанаты. У них и юмор свой, лишь только таким же, на всю го^W инициализацию системдэшнутым, понятный. Хотя вот как раз их любимое детище пилится в лучших традициях виндуза — один большой, везде проталкиваемый комбайн, "быстрые бинарные протоколы". И может этот комбайн все-все-все! Правда, шаг влево или вправо и у нестандартного хотетеля начинается «веселье». Тут вон, недавно, один любитель демонстрировал "замену" крону с систем-комбайн^W системд-таймерами – подумаешь простыня копипасты из бложика^W Скрижалей Пророка в нескольких файлах, вместо одной строчки в crontab. Зато "встроенно и из коробки!". Разве что код (пока) открыт. Но вот качество этого кода … https://github.com/systemd/systemd/blob/master/src/basic/uni... s = new(char, a + 1 + b + strlen(e) + 1); if (!s) return -ENOMEM; strcpy(mempcpy(mempcpy(s, f, a + 1), i, b), e); https://github.com/systemd/systemd/blob/master/src/basic/uni... t = newa(char, strlen(p) + 2 + 4 + 1); stpcpy(stpcpy(stpcpy(mempcpy(t, p, fn - p), ".#"), fn), ".lck");
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	29. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	–2 +/–
	Сообщение от Аноним (??) on 11-Авг-16, 17:34
	> Но вот качество этого кода … а что не так с качеством? покажи-ка свой код для начала
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	31. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+2 +/–
	Сообщение от Аноним (??) on 11-Авг-16, 17:57
	>> Но вот качество этого кода … > а что не так с качеством? А, понятно. Очередной питонист.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	36. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+2 +/–
	Сообщение от Аноним (??) on 11-Авг-16, 18:37
	> А, понятно, очередное трепло Что же вы так самокритично-то? А так да, вы еще очень похожи на очередного питонисто-жабиста, который восторгается тем, что код написан на Волшебном СИ и не замечает всей глубины пятой точки, на которую обречен тот, кто захочет ЭТО поправить или тем более переписать. Я намекну: > t = newa(char, strlen(p) + 2 + 4 + 1); > strcpy(mempcpy(mempcpy(s, f, a + 1), i, b), e); но если вы слепы, то это бесполезно. Декларируйте и далее с пеной у рта "Это яйцо не тухлое! Сначала сам стань курицей и снеси лушее!", тактично забывая, что тогда во-первых, теряется весь смысл анонимного постинга, во вторых, указанны два конкретных примера и в третих, что как раз Анонимный Защитник пока что только языком и трепался.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	–1 +/–
	Сообщение от Аноним (??) on 12-Авг-16, 18:17
	Кривизна кода системд - это мелочь по сравнению с твоим жёлчным самопиаром. Пены, дыма и гари слишком много.
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	58. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+1 +/–
	Сообщение от Аноним (??) on 12-Авг-16, 20:34
	> Кривизна кода системд - это мелочь Вполне допускаю, что для того, кто ничего не смыслит в написании кода, кривизна самой пропиаренной и проталкиваемой системы инициализации и управления демонами, сравнимой по количеству кода с ядром версий 1.3+ -- это мелочь мелкая. Вот только те, кто умеет не только потреблять готовенькое, но и отсылает патчи с багфиксами с вами не согласны. Но вы вполне можете и далее продолжать считать их глупцами, ведь главное -- чтоб были жёлуди! Пишите ещё, ведь ваше ценное мнение потреблятеля очень важно для вас! > по сравнению с твоим жёлчным самопиаром. > Пены, дыма и гари слишком много. Отличный спрыг с темы.
	Ответить \| Правка \| ^ к родителю #57 \| Наверх \| Cообщить модератору


	60. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	–1 +/–
	Сообщение от Аноним (??) on 12-Авг-16, 22:19
	отвечаешь невпопад, но ничего. Поржать можно. И даже не с Поцтеринга.
	Ответить \| Правка \| ^ к родителю #58 \| Наверх \| Cообщить модератору


	66. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
	Сообщение от Аноним (??) on 13-Авг-16, 04:56
	> Вполне допускаю, что для того, кто ничего не смыслит в написании кода, > кривизна самой пропиаренной и проталкиваемой системы инициализации и управления демонами, Ты и такой не напишешь. И даже Led и его дружки делом доказали что на шелле можно и похуже. Они там до сих пор таскают баш 3.х параллельно с 4.х, потому что кучу окаменелых скриптов всем лень переписывать. Т.е. по факту у них куча легаси кода на шелле который кто-то когда-то наворотил и который никто майнтайнить не хочет. Вот так баш превращается в какой-то питон.
	Ответить \| Правка \| ^ к родителю #58 \| Наверх \| Cообщить модератору


	39. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+3 +/–
	Сообщение от Crazy Alex (ok) on 11-Авг-16, 18:46
	Да с ним абсолютно всё не так. Вообще рекордный какой-то пример. 1) на фиг такие цепочки - их крайне неудобно отлаживать, и при чтении запутаться легко. 2) именовать переменные не учили? 3) макрос, написанный маленькими буквами (new) 4) литералы в коде - ".#", ".lck" 5) размер буфера неявно прибит к длине этих литералов - а надо sizeof использовать. Я это паре коллег показал - охренели.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	42. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+4 +/–
	Сообщение от Аноним (??) on 11-Авг-16, 19:10
	> Да с ним абсолютно всё не так. Вообще рекордный какой-то пример. Да нет, просто показательный, а так там много чего. Меня когда-то заинтересовало, что там используется в качестве парсера конфигов, ну я и полез … Кстати, ссылочкой ошибся, запостив два раза одну и ту же: https://github.com/systemd/systemd/blob/09541e49ebd17b41482e... Еще из "классики": https://github.com/systemd/systemd/blob/09541e49ebd17b41482e... strcpy(mempcpy(mempcpy(r, f, a + 1), i, b), e); https://github.com/systemd/systemd/blob/3bb81a80bd18c15a1bef... strcpy(stpcpy(stpcpy(stpcpy(mempcpy(t, p, fn - p), ".#"), extra), fn), "XXXXXX"); https://github.com/systemd/systemd/blob/a0bfc9c26a2cc44b95b1... if (path_is_absolute(option+15)) { if (strv_extend(&arg_tcrypt_keyfiles, option + 15) < 0) https://github.com/systemd/systemd/blob/a0bfc9c26a2cc44b95b1... if (!path_is_absolute(option+7)) { Там все прибито намертво к такому "ручному" парсингу в его "худшей ипостаси". > Я это паре коллег показал - охренели. Вы подождите, в прошлый или позапрошлый раз заявился аноним и пытался с умным, уверенным и серьезным видом убедить всех в том, что код на самом деле очень хорош и вообще, типичен для Си, а сомневающиеся на самом деле "жабисты", которые не смыслят в этом по определению )
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	49. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
	Сообщение от Аноним (??) on 12-Авг-16, 14:27
	а что не нравится? на любимом линуксе Лени работает - а остальной шлак не нужен. Вам что сказали ? правильно переносимый код не нужен. Ничего жрите что дают и не вякайте. RedHat за вас уже решил :-)
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	51. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
	Сообщение от Crazy Alex (ok) on 12-Авг-16, 15:21
	вообще-то "переносимый" и "поддерживаемый" - это совсем-совсем разные вещи. Если "переносимость" означает ограничивать себя ради аболютной экзотики или устаревших систем, которыми вообще никто не пользуется (вроде помянутого недавно unsigned time_t) - на фиг её. А вот вбивать в код длины строк цифирками - это тоскливый быдлокод, который рванёт не на экзотической системе (потому что его там никто не станет запускать), а при попытке что-то подправить. Вот насчёт редхата - я всерьёз не пойму. Как на ЭТОМ можно основывать свою систему, на которой держится весь бизнес? Не, я в курсе, что внутри "больших и дорогих" часто куча мусора, подпёртая костылями, но как-то не в самых базовых компонентах обычно. Когда оно всерьёз рванёт - это ж только вопрос времени.
	Ответить \| Правка \| ^ к родителю #49 \| Наверх \| Cообщить модератору


	68. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
	Сообщение от Аноним (??) on 13-Авг-16, 16:04
	> Вам что сказали ? правильно переносимый код не нужен. Где и когда системы инициализации были портабельными? Бзды дро...и как хотели и совместимостью ни с кем не парились. У большинства дистров линукса инит-скрипты никогда и не были совместимыми, как минимум без большого напильника. Проприетарные юниксы вообще городили кто во что горазд. Как там насчет переносимости SMF? Кто и куда его перенес? > Ничего жрите что дают и не вякайте. Да вот что-то мы тут с парнями повякали насчет эмбедовки и ее проблем. Поттеринг более-менее услышал. В отличие от тугих на ухо хейтеров, с которыми конструктивный диалог невозможен в принципе а все ответы сводятся к "это ваши проблемы, пишите весь код сами". > RedHat за вас уже решил :-) Редхат за меня может решить только в одном случае: когда им окажется нужно то же самое что и мне. В этом случае очень хорошо если проблемы замахают они а не я. У них ресурсов вона сколько.
	Ответить \| Правка \| ^ к родителю #49 \| Наверх \| Cообщить модератору


	67. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
	Сообщение от Аноним (??) on 13-Авг-16, 15:50
	> Да нет, просто показательный, а так там много чего. Меня когда-то заинтересовало, > что там используется в качестве парсера конфигов, ну я и полез Ты забыл выдержки перлов из инит-скриптов. Их там есть. Буквально каждый первый скрипт плюет на логгинг и коды возврата. Если сервис повис на старте, это навсегда и обнаружено не будет. В случае любых ошибок упирается сам админ. Пути прописанные на примерно третьей странице - норма жизни. И при переносе между системами эти пути надо править. Что делает процесс не слишком пресным.
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	69. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
	Сообщение от Аноним (??) on 13-Авг-16, 17:57
	> Ты забыл выдержки перлов из инит-скриптов. Их там есть. Угу. Принцип "Протухшая говядина все же лучше свинины с диоксином!"? Во-первых, системд уже давно не только/просто система инициализации. Во-вторых, менять шило на мыло все равно очень сомнительный профит. Особенно учитывая количество кода (где-то 350 тыщ строк) и старательное завязывание на системд всего и вся. Еще раз: никто не спорит, что сами по себе некоторые задумки в системд очень даже ничего. Но с такой реализацией как то это уж очень смахивает на хорошую такую мину замедленного действия. Причем, очень даже покруче инит-скриптов. А ведь я еще даже не вспоминаю про некоторые личностные качества и "забытые" обещания. Вон, когда мержили тот же udev, обещали что "After udev is merged into the systemd tree you can still build it for usage outside of systemd systems, and we will support these builds officially." Но года через два оказалось что это было "давно и неправда".
	Ответить \| Правка \| ^ к родителю #67 \| Наверх \| Cообщить модератору


	23. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+2 +/–
	Сообщение от Аноним (??) on 11-Авг-16, 16:55
	зловред из новости работает со всеми системами инициализации, создание юнита systemd в описании новости приведено в качестве примера (провокативного, надо сказать, раз тут же появились дегенераты вроде тебя)
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	25. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	–5 +/–
	Сообщение от _ (??) on 11-Авг-16, 17:05
	Брешешь! Нету в новости ничего про другие системы инициализации! Да и как ты себе это представляешь? :-) Радуюсь за поняшек топивших за системДы :) Запах винды уже с нами ....
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	28. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
	Сообщение от Аноним (??) on 11-Авг-16, 17:33
	В оригинальной новости на сайте Dr.Web - вообще ни слова о systemd, так что провокативность подачи новости автором на opennet очевидна. А то, что тут же дегенераты-хейтеры уцепились именно за systemd - тому (провокативности) дополнительное подтверждение
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	41. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+2 +/–
	Сообщение от Аноним (??) on 11-Авг-16, 19:07
	> В оригинальной новости на сайте Dr.Web - вообще ни слова о systemd, Плохо читали оригинал от Dr.Web - "создает файл /etc/systemd/system/ntp.service". См http://vms.drweb.ru/virus/?_is=1&i=8400823 > провокативность подачи новости автором на opennet очевидна. В новости на opennet тоже лишь косвенно, а не на прямую упомянут systemd, сказано только "создаёт сервис /etc/systemd/system/ntp.service".
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	61. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
	Сообщение от Аноним (??) on 13-Авг-16, 04:38
	Да ну ничего ты не понимаешь в колбасных обрезках. Вирмэйкер тоже человек и людские слабости вирмэйкерам на чужды. Например желание инсталлировать вирь без геморроя с майнтенансом кривых глючных скриптов.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

4. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+7 +/–
Сообщение от Barafu on 11-Авг-16, 12:37
На языке GO с его тягой к статической сборке бинарников. Шутка про троянского слона.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	47. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+2 +/–
	Сообщение от vitalif (ok) on 11-Авг-16, 22:05
	Как еще линукс вирус распространятт если не статической сборкой! А ну версия libc не совпадет!
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

6. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+2 +/–
Сообщение от Аноним (??) on 11-Авг-16, 13:13
>с установленными незащищёнными конфигурациями Сначала они ставят незащищенные конфигурации, а потом удивляются, что их взломали
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	50. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+1 +/–
	Сообщение от Аноним (??) on 12-Авг-16, 14:29
	> >с установленными незащищёнными конфигурациями > Сначала они ставят незащищенные конфигурации, а потом удивляются, что их взломали то есть домашние воры это хорошо ?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	62. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
	Сообщение от Аноним (??) on 13-Авг-16, 04:42
	> то есть домашние воры это хорошо ? Домашние воры не есть хорошо, но если ты бросаешь кошелек с сотнями денег на улице, у всех на виду, без присмотра, не стоит удивляться что у кошелька выросли ноги. Особенно если по улицам будут шнырять тысячи неизвестно чьих роботов, как в интернете.
	Ответить \| Правка \| ^ к родителю #50 \| Наверх \| Cообщить модератору

8. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+/–
Сообщение от АнонимХ (ok) on 11-Авг-16, 13:31
> исполняемого файла /usr/sbin/ntp Т.е. зловред вместо того, что бы действительно проявить свои вирусные качества - встроиться в бинарник и данные redis-а каким-нибудь хитрым способом, тупо устанавливается, слегка маскируясь. А редис использует только из-за уязвимости. Никакой красоты, одни биткоины.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

9. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	–1 +/–
Сообщение от dkg on 11-Авг-16, 13:39
Да, Go! это круто
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

10. "Выявлено вредоносное ПО, использующее уязвимые СУБД Redis дл..."	+4 +/–
Сообщение от Аноним (??) on 11-Авг-16, 13:57
Гошные бинарники деплоить удобно, в том числе и зловредные.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору