форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Зафиксирована очередная троянская программа для платформы An..."	+/–
Сообщение от opennews on 17-Авг-10, 20:53
Спустя несколько дней после обнаружения (http://www.opennet.me/opennews/art.shtml?num=27600) первой троянской программы для платформы Android было зафиксировано (http://www.symantec.com/connect/blogs/androidostapsnake-watc...) второе подобное приложение - Tap Snake. Если первая троянская программа распространялась со стороннего сайта, то вторая представлена в официальном каталоге программ Android Market (на момент написания новости программа еще была доступна для загрузки). Tap Snake представляет собой простую игру "Удав", которая скрыто выполняет шпионские функции, сохраняя в сети раз в 15 минут координаты перемещения телефона, получаемые посредством скрытого включения GPS-приемника. Tap Snake функционирует вкупе с другим  приложением - GPS Spy, которое считывает сохраненные данные и отображает их на карте Google Maps. Методика использования троянской программы выглядит следующим образом: злоумышленник покупает GPS Spy и каким-то образом вынуждает жертву уста... URL: http://www.symantec.com/connect/blogs/androidostapsnake-watc... Новость: http://www.opennet.me/opennews/art.shtml?num=27649
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

5. "Зафиксирована очередная троянская программа для платформы An..."	+5 +/–
Сообщение от iZEN (ok) on 17-Авг-10, 21:58
>При установке программы инсталлятор предупреждает пользователя об использовании программой функций доступа к сети и GPS, но, судя по всему, многие пользователЯ не обращают внимание на подобные предупреждения. Ну, и кто при этом энтузиаст-испытатель афганского вируса?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от аноним on 17-Авг-10, 22:46
	хочешь сказать, если бы оставили обычную жабу этого бы не было?
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	12. "Зафиксирована очередная троянская программа для платформы An..."	+6 +/–
	Сообщение от anonymous (??) on 17-Авг-10, 23:27
	> хочешь сказать, если бы оставили обычную жабу этого бы не было? скорее, что "на дурака не нужен нож, ему покажешь" змейку "и делай с ним что хошь"
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	16. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от аноним on 18-Авг-10, 00:33
	вы просто не в курсе последних "общений" с izen'ом. видите ли, он очень крутой жабист. жаба для него самая быстрая, самая защищенная. в общем всегда в превосходной степени. и вот тут случился казус - обком оракла сказала фас на гугле. и вот гулёвая жаба для izen'а теперь тоже в превосходной степени, но уже со знаком минус.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	21. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от anonymous (??) on 18-Авг-10, 00:49
	я не дискутировал с izen на эту тему, но трояны замечательно пишутся и на яве. правда они не будут самыми быстрыми =), но если сдуру дать им соответствующие пермишены, могут натворить предостаточно.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	22. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от filosofem (ok) on 18-Авг-10, 00:56
	>и вот гулёвая жаба для izen'а теперь тоже в превосходной степени, но уже со знаком минус. И об этой чудовищной глобальной проблеме теперь надо в каждом топике писать?
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	24. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от аноним on 18-Авг-10, 01:06
	а как же? :D
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	34. "Зафиксирована очередная троянская программа для платформы An..."	–3 +/–
	Сообщение от Gular (ok) on 18-Авг-10, 05:09
	Вот-вот. И вы до сих пор считаете, что Android - это круто? Да, пиарится Гуглом. Но это не мешает получать такие вот вбросы. А ведь оно в андроид-сторе может быть. Почему Гугл не беспокоится об этом?
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	35. "Зафиксирована очередная троянская программа для платформы An..."	+1 +/–
	Сообщение от PGArchangel on 18-Авг-10, 07:23
	Там как бы пользователю говорят, что может сей троян делать. ) Меня бы улыбнуло, например, если б устанавливаемый видеопроигрыватель юзал функции отправки смс ))) Про гпс я бы вообще найно посмеялся. ) А то, что в репах гугля такое появилось - нехорошо, канешн, но всё они не проверят, всё-таки они на этом деньги делают, там, помнится, надо взнос сделать, чтобы прогу добавить в сторе. ))
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	52. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от User294 (ok) on 18-Авг-10, 14:03
	> Меня бы улыбнуло, например, если б устанавливаемый видеопроигрыватель юзал функции отправки смс ))) В соседней новости пример есть. Как раз именно такого плана в коментах - плеер при установке хотит зачем-то юзать телефонию. А поскольку всякое адваре и т.п. именно так и делает - вот юзер и начинает путать адваре и малваре. Поди там разберись, ага. По большому счету - давно пора объявить адварь сортом малвари и давить как класс.
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	40. "Зафиксирована очередная троянская программа для платформы An..."	+2 +/–
	Сообщение от iZEN (ok) on 18-Авг-10, 10:24
	Да хоть бы N900 ему дали — всё равно бы не помогло.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	14. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от User294 (ok) on 17-Авг-10, 23:47
	Юзер, разумеется. И, заметьте, толку от всех этих многоэтажных наворотов секурити - мало. Посему - выпиливать малварину из репов по быстрому. И следить за репами, тудыть-растудыть. А то понабрали 70 000 ноутпадов и змеек. Теперь среди них отлавливать трояны доперли.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	19. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от аноним on 18-Авг-10, 00:42
	да с айфона айтюнс и так всё тоже самое делает. только всё законно и никого не удивляет. айпад без компа с интернетом вообще активировать нельзя. прям как ворованныя винда на китайском железе.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	36. "Зафиксирована очередная троянская программа для платформы An..."	–3 +/–
	Сообщение от iZEN (ok) on 18-Авг-10, 07:34
	Я против существования репозиториев как таковых, так как репозиторий получается слишком огороженными и зарегулированными правилами, как в случае с Apple iPhone. Пользователи надеются на безопасность ПО из репозитория, однако, как показывает практика, это плохая практика — это всё равно, что верить на слово разработчику ПО (без сертификата), который внёс его в репозиторий.  Но последний голос всё равно за пользователем: давать загруженной программе доступ к определённым (в случае с Java ME) функциям аппарата или не давать. Система сертификации и развёрнутая инфраструктура PKI дала бы добросовестным независимым разработчикам брать большую ответственность за выпускаемое ПО, чем существующая достаточно поверхностная проверка ПО в репозиториях. А пользователям дала бы степень уверенности в доброкачественности приобретаемого ПО и большую дружественность в плане заранее заданных/оптимальных прав безопасности без задания лишних раздражающих вопросов. А, например, в случае с N900 и нативной программой пользователь ограничен только выбором: либо запускать, либо не запускать — детальных пермишенов не дано, всё решает сообщество, которое проверяет на зловредность программы в репозитории, или сам пользователь становится тестером/сборщиком ПО по доброй воле.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	42. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от аноним on 18-Авг-10, 11:20
	бред.и для этого тоже есть пословица - ожегшись на молоке, дуть на воду. не, оно конечно куда круче лазить по всему инету и скачивать со всех сайтов что понравиться. да и доступ к той или иной функциональности - это вопрос АПИ этой функциональности. к тому же, сообщество и нокиа зарекомендовали себя так, что я склонен им доверять. по крайней мере гораздо больше, чем izen'у c "левого" сайта (не в обиду опеннету). тем более, что доверять всё равно приходится (репам, оператору, левым сайтам, открытому на время блютусу). доверяй, но проверяй - актуальна как никогда. хуже (и обидней) пожалуй только собрать самому из потов такую змейку.
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	44. "Зафиксирована очередная троянская программа для платформы An..."	–1 +/–
	Сообщение от User294 (ok) on 18-Авг-10, 11:36
	> Я против существования репозиториев как таковых, так как репозиторий получается слишком > огороженными и зарегулированными правилами, как в случае с Apple iPhone. Тогда, очевидно, вам следует срочно снести фряху? Потому что там какое-то подобие все-таки есть. Вы ж не в ручную раскладываете файлики, а получаете их с вполне конкретных серверов. И обладателям этих серверов ничего не стоит упереться рогом и сказать что вот этот файлик вон там ни за что лежать не будет, потому что .... :).На самом деле - просто должна быть возможность подключить сторонние репы. И если политика вендора не понравится - можно свои, с шахматами и поэтессами юзать. А вот если это не предусмотрено, как в ифоне - вот тут да, получается "банальное огораживание". К слову, хаксоры подняли альтернативные репы. Вот только почему для этого надо хакать свой девайс то?!
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	48. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от iZEN (ok) on 18-Авг-10, 13:05
	>> Я против существования репозиториев как таковых, так как репозиторий получается слишком >> огороженными и зарегулированными правилами, как в случае с Apple iPhone. > >Тогда, очевидно, вам следует срочно снести фряху? С чего бы вдруг? >Потому что там какое-то подобие все-таки есть. Какое подобие? Нету там никаких репозиториев ПО, кроме файлопомоек разных, линки на которых в каталоге портов. Подтверждённые файлы архивов с исходниками, неважно, откуда они получены, имеют в сценариях портов хэш-суммы для подтверждения их подлинности, мантейнеры портов известны и ответственны (имеют собственный "сертификат доступа" для коммита в дерево портов). А не "кто-то левый запостил" по типу: "вот у мну есть superproga-xxx.deb, берите и пробуйте".
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	49. "Зафиксирована очередная троянская программа для платформы An..."	+3 +/–
	Сообщение от ы on 18-Авг-10, 13:29
	>кроме файлопомоек разных, линки на которых в каталоге портов. Подтверждённые файлы архивов с исходниками, неважно, откуда они получены, имеют в сценариях портов хэш-суммы для подтверждения их подлинности, мантейнеры портов известны и ответственны (имеют собственный "сертификат доступа" для коммита в дерево портов) Это и есть репoзитoрий.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	53. "Зафиксирована очередная троянская программа для платформы An..."	+1 +/–
	Сообщение от User294 (ok) on 18-Авг-10, 14:11
	>С чего бы вдруг? С того что там порты есть. >Какое подобие? Нету там никаких репозиториев ПО, А порты? Софт же не с неба падает вам на винч, правда? :) >кроме файлопомоек разных, линки на которых в каталоге портов. Простите, сами порты для начала по смыслу не так уж далеко ушли от репозиториев. То что оно чуть иначе сделано - дело хренадцатое уже. >Подтверждённые файлы архивов с исходниками, неважно, откуда они получены, >имеют в сценариях портов хэш-суммы для подтверждения их подлинности, Хеш-суммы, кстати, можно подделать. Они эффективны только когда используются совместно с публичной криптографией. В противном случае злоумышленник может их попросту изменить. Цифровые подписи делают этот процесс относительно проблематичным т.к. для подписывания надо где-то взять приватный ключ, который на то и приватный чтобы не быть в свободном доступе. Не очень в курсе как там в портах, но в пакетных системах все именно так. Хеши, подлинность которых проверябельна по цифровой подписи. >мантейнеры портов известны и ответственны (имеют собственный "сертификат доступа" >для коммита в дерево портов). А не "кто-то левый запостил" по типу: "вот >у мну есть superproga-xxx.deb, берите и пробуйте". Простите, а чем майнтайнеры дебиана или иных репов хуже или лучше ваших майнтайнеров? :) И вообще чем репы хуже? Вы так и не назвали ни одного принципиального отличия. Ни в технологическом, ни в "процессуальном" плане. Собственно порты в технологическом и "процессуальном" плане достаточно похожи на пакетные системы с репами. По общей логике действа, действующим лицам и их ответственностям. И если вы говорите что одно маздай а другое маст хэв - вы, вероятно, попросту гнусно лицемерите.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	61. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от iZEN (ok) on 18-Авг-10, 17:57
	>>С чего бы вдруг? > >С того что там порты есть. Ну и что? >>Какое подобие? Нету там никаких репозиториев ПО, > >А порты? Софт же не с неба падает вам на винч, правда? >:) Каталог дерева портов — это сценарии загрузки, компиляции и установки чужих программ. Своего прикладного ПО из исходников ничего нет. >>кроме файлопомоек разных, линки на которых в каталоге портов. > >Простите, сами порты для начала по смыслу не так уж далеко ушли >от репозиториев. То что оно чуть иначе сделано - дело хренадцатое >уже. Порты программ нигде не хранятся (сюрприз?). На официальных FTP и зеркалах только готовые для установки бинарные пакеты, собранные с дефолтными опциями, да и то — НЕ ВСЕ (сюрприз?). Таким образом на роль репозитория FTP ну никак не подходит. Репозиторий предполагает согласованные по версиям программы и библиотеки, нечто целостное, из которого можно слепить собственную конфигурацию. Для FreeBSD необходимость сборки чего-то из исходников прямо-таки НЕОТВРАТИМА, так как не все бинарные пакеты вендоры разрешают распространять. >>Подтверждённые файлы архивов с исходниками, неважно, откуда они получены, >>имеют в сценариях портов хэш-суммы для подтверждения их подлинности, > >Хеш-суммы, кстати, можно подделать. Они эффективны только когда используются совместно с публичной >криптографией. Обычно используется две хэш-суммы: MD5 и SHA256. И размер архивов в байтах. Как ты их подделаешь все три? Разве что хакнешь архив разработчика или прорвёшься на тачку мантейнера для теневого коммита. >В противном случае злоумышленник может их попросту изменить. Цифровые подписи >делают этот процесс относительно проблематичным т.к. для подписывания надо где-то взять >приватный ключ, который на то и приватный чтобы не быть в >свободном доступе. Не очень в курсе как там в портах, но >в пакетных системах все именно так. Хеши, подлинность которых проверябельна по >цифровой подписи. Всё это хорошо, но убунтоюзеры падки на социальную инженерию. Достаточно убунтоюзеру показать, где находится супер-пупер-репозиторий с новыми кульными deb'ами, тут-то он и попался — делай с ним что хошь, хоть с криптографией, хоть без оной — любая программа, загруженная с левого репозитория со всеми атрибутами сильной криптографии не превращается автоматически в белую и пушистую, а тупо делает своё чёрное дело под прикрытием "кульного репозитория". >>мантейнеры портов известны и ответственны (имеют собственный "сертификат доступа" >>для коммита в дерево портов). А не "кто-то левый запостил" по типу: "вот >>у мну есть superproga-xxx.deb, берите и пробуйте". > >Простите, а чем майнтайнеры дебиана или иных репов хуже или лучше ваших >майнтайнеров? :) И вообще чем репы хуже? Вы так и не >назвали ни одного принципиального отличия. Ни в технологическом, ни в "процессуальном" >плане. Уже назвал: несвязанные друг с другом репозитории бинарного кода — худшее, что можно придумать для массированного распространения вредоносного кода в Linux — достаточно провести сеанс социальной инженерии с определённой группой пользователей, и вот они уже начнут рекламировать кульный репозиторий с бомбочками замедленного действия. А что? Для дизассемблирования и анализа зловредного бинарного кода из левого репозитория, который у всех на слуху как самый кульный и прогрессивный, уже не хватит времени — поток хомячков-леммингов уже пошёл скачивать "полезняшки" с гнильцой. Закрыть его просто нет времени. >Собственно порты в технологическом и "процессуальном" плане достаточно похожи на >пакетные системы с репами. По общей логике действа, действующим лицам и >их ответственностям. Коллекция портов тем и хороша, что она связанная и управляемая в отличие от неизвестно кем созданных левых репозиториев с неизвестно кем подготовленным бинарным кодом. >И если вы говорите что одно маздай а другое маст хэв - вы, вероятно, попросту гнусно лицемерите. Я-то? И не думаю. Легче контролировать что-то одно, обеспечивая гарантированную сборку из авторских исходников, чем предлагать пользователям самим подключать левые репозитории с неизвестно каким бинарным кодом.
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

	66. "Зафиксирована очередная троянская программа для платформы An..."	–1 +/–
	Сообщение от аноним on 18-Авг-10, 22:28
	ну собрал ты сам, из портов. ответил "разрешаю". дальше что? да даже ответил "запрешаю" - уже  Н киловат потрачено. что порты, что репы - список прог, в исходниках или нет, за содержимое которых лично ты не отвечаешь. если за репами, портами следят - отлично. если нет, то результат как без реп/портов - х/з. и это конечно повод писать бред в пользу последнего. айзкен, где логика?
	Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

	50. "Зафиксирована очередная троянская программа для платформы An..."	–1 +/–
	Сообщение от Gular (ok) on 18-Авг-10, 13:57
	Соглашусь здесь с Изеном, пожалуй. В системе портов есть плюсы, о которых он упомянул. Вспомните Gentoo, который делался с оглядкой на систему во фряхе (и пока так оно и осталось).Есть оверлеи, конечно, но это уже добавленная возможность от гентушников. Официальное дерево едино по-прежнему, stable/unstable. А вот поиски репов, порой с непонятной верифи, или ее отсутствием, порой надоедает.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	54. "Зафиксирована очередная троянская программа для платформы An..."	–1 +/–
	Сообщение от User294 (ok) on 18-Авг-10, 14:20
	А чем порты принципиально отличаются от системных репов? Собственно действующие лица и само действо - примерно то же самое. Да, в деталях отличия есть. Но общая логика действа и все действующие лица - похожие. Не все есть в репах? Так не все есть и в портах и портажах. И еще вопрос у кого чаще не будет чего-то. Вон у дебияна ~20 000 пакетов. И все-равно может потребоваться что-то со стороны иногда. Но редко и в нетипичных ситуациях как правило.
	Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

	55. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от ы on 18-Авг-10, 14:59
	>Вон у дебияна ~20 000 пакетов. ужё >30 000
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	58. "Зафиксирована очередная троянская программа для платформы An..."	+1 +/–
	Сообщение от Gular (ok) on 18-Авг-10, 16:46
	Кхм, порты одни, это цетрализованное хранилище. Репы же бывают совершенно в разных местах. И оно бы еще ладно, но ведь за ними не следят официальные девелоперы и мэйнтейнеры. То есть, создаст вот такой подобный ксакепский пакет кулхацкер Петя, выложит его и пропиарит.  Убунту, кстати, таких репов не так мало, как и у Дебиана. В этом смысле за порты во фре и дерево ебилдов в Дженту менее сцыкотно. Вспоминаем недавнюю историю с OpenRC, когда ее выкинули, и то из анстэйбла Дженты. Я правда на стэйбле сиже, так что миновало. Страшно подумать о сторонних репах в других дистрибутивах, откуда пакеты сетапят гораздо чаще.
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	59. "Зафиксирована очередная троянская программа для платформы An..."	–1 +/–
	Сообщение от ы on 18-Авг-10, 16:55
	>Кхм, порты одни, это цетрализованное хранилище. Не подключая "левых" реп, имеем тоже самое, подключаем имеем то же самое что и в bsd с установкой софта не входящего в порты, разве что установка в случае с ppa репами и подобного сильно упрощена. >И оно бы еще ладно, но ведь за ними не >следят официальные девелоперы и мэйнтейнеры. Да ну?
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	62. "Зафиксирована очередная троянская программа для платформы An..."	+1 +/–
	Сообщение от Gular (ok) on 18-Авг-10, 19:45
	Ну в основных репах Убунты есть далеко не все. Иначе зачем подключают другие, типа ППА всяких, или гетдеб. Ими разве занимаются мэйнтейнеры Убунты? З.Ы. Я не отрицаю репы как таковые. Просто у портов считаю плюс в этом. А в целом, безусловно, репы, которые контролируются нормально разрабами дистриба, вполне. У фри сторонних пакетов очень немного, в то время как во многих линуксах они широко распространены.
	Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

	65. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от ы on 18-Авг-10, 20:51
	Я вот тоже немного быдлокодю, и хочу иметь доступ к своим программам  из любой точки, или поделится с друзьями, знакомыми, хотя в основном с коллегами по работе в этом и смысл ppa. Соответсвено я и ответсвенный за свой код и свои пакеты, не вижу в этом ничего плохого.
	Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

	68. "Зафиксирована очередная троянская программа для платформы An..."	–1 +/–
	Сообщение от аноним on 18-Авг-10, 22:41
	первое предложение - ты сампоня что сказал? прикинь, у гуглей тоже. только тебе чтобы проверить троян сия прога или нет еще ее и скомпилить придется. зато под "железо" и работать будет быстрее, угу. на 25 смс больше.
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	72. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от iZEN (ok) on 19-Авг-10, 21:11
	>Вон у дебияна ~20 000 пакетов. Неприкрытая ложь. На Debian портировано около 15 тыс. авторских программ, а пакеты эти — сильно гранулированные сборки этих самых программ. Например, мантейнеры Debian разбили OpenOffice на "составляющие" и выходит, что у них он не один пакет (как в FreeBSD), а несколько! То же самое сделали с Java.
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	73. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от Andrey Mitrofanov on 20-Авг-10, 12:19
	>>Вон у дебияна ~20 000 пакетов. >Неприкрытая ложь. На Debian портировано около 15 тыс. авторских программ, а пакеты О, наш разгневанный бээсдэшный друг, прости нашего горячего любителя убунту! Не  знаю, кто такие "авторские программы", но в main дистрибутива testing по скачанным сейчас спискам пакетов --- $ count_pakages () { bzcat "$1" |awk '!x&&/^Package: /{c++}{x=($0!="")}END{print c}'; } $ count_pakages Sources.bz2 15006 $ count_pakages Packages.bz2 28889 $ exit -- 15 тыс. пакетов исходных текстов и под 29 тыс "бинарных" пакетов. >эти — сильно гранулированные сборки этих самых программ. Например, мантейнеры Debian >разбили OpenOffice на "составляющие" и выходит, что у них он не >один пакет (как в FreeBSD), а несколько! То же самое сделали >с Java. Ты не представляешь, что "они" сделали с КДЕ!! :-P ЗЫЖ v5.0.2, lenny: $ count_pakages Sources.bz2 12122 $ count_pakages Packages.bz2 22310 unstable "sid", main, сейчас: $ count_pakages Sources.bz2 16064 $ count_pakages Packages.bz2 29667 PPS: На случай, если кто спросит, "какие-то" (не скачивал -- просто "завалялись" на диске~~ всё страрО и неточно) списки от: ...4.0 "etch" - $ count_pakages etch+Sources.bz2 10220 $ count_pakages etch+Packages.bz2 18051 ...3.1 "sarge" - $ count_pakages sarge+Packages.bz2 15197 ...3.0 "woody" - $ count_pakages woody+Sources.bz2 5101
	Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

	74. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от Andrey Mitrofanov on 20-Авг-10, 12:53
	>а пакеты эти — сильно гранулированные сборки этих самых программ $ bzcat Sources.bz2 |awk '/^Binary: /{c++;s=$0;while((l=getline)~/^ /)s=s""l;sub(/^[^ ]+ +/,"",s);print split(s,a,/ *, */)}'|sort|uniq -c|sort -k1,1nr   10280 1    2008 2    1151 3     588 4     299 5     186 6      94 7      64 8      57 9      43 11      40 10      28 12      18 14      18 15      17 13      11 18      11 19       9 17       8 24       7 28       7 29       6 20       6 22       5 21       4 26       3 25       3 39       2 16       2 23       2 27       2 30       2 31       2 36       2 40       2 44       2 50       2 52       2 56       1 32       1 33       1 35       1 38       1 41       1 47       1 48       1 51       1 53       1 54       1 58       1 67       1 74 ...то есть сколько пкетов исходников разбиты^Wсобираются во сколько бинарных пакетов. (Список тот, что 15006 - будущий 6.0 "squeeze").
	Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

	67. "Зафиксирована очередная троянская программа для платформы An..."	–1 +/–
	Сообщение от аноним on 18-Авг-10, 22:36
	вот самому трояны компилить только и не хватало.
	Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

	45. "Зафиксирована очередная троянская программа для платформы An..."	–1 +/–
	Сообщение от User294 (ok) on 18-Авг-10, 11:40
	>А, например, в случае с N900 и нативной программой пользователь ограничен только >выбором: либо запускать, либо не запускать — детальных пермишенов не дано, В конечном итоге - у юзера 1 выбор: или нормально юзать, или мудохаться/не юзать. Предпочитаю первый вариант. А 100500 подтверждений и паранойя "ой, наверное это троян" - пусть для вас останутся.
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

6. "Зафиксирована очередная троянская программа для платформы An..."	–2 +/–
Сообщение от Кракен on 17-Авг-10, 22:29
>простую игру "Удав" >"Удав" >"Удав" lol. Оно же "Змейкой" зовется.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	11. "Зафиксирована очередная троянская программа для платформы An..."	+2 +/–
	Сообщение от noname (??) on 17-Авг-10, 23:09
	На "Радио-86РК" оно называлось "Питон".
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	17. "Зафиксирована очередная троянская программа для платформы An..."	+1 +/–
	Сообщение от аноним on 18-Авг-10, 00:37
	только этому питону не нужен был gps чтоб хвост не сожрать. кстати, история с жабой - тоже питон. вон оракл хвосты жрёт. скоро гэйм овер.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

7. "Зафиксирована очередная троянская программа для платформы An..."	+/–
Сообщение от tamerlan311 on 17-Авг-10, 22:29
К GPS на андройде скрыто обратиться нельзя, сразу появляется специальный значек на верхней панели.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	9. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от Аноним (??) on 17-Авг-10, 22:36
	>К GPS на андройде скрыто обратиться нельзя, сразу появляется специальный значек на >верхней панели. Можно, если телефон в момент кратковременного включения GPS в кармане или у уха во время разговора.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	75. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от Nihasa on 18-Фев-11, 23:49
	Если приложение запросило полноэкранный режим, то и во время игры не узнаешь, что GPS включился - статус бара просто не видно.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

13. "Зафиксирована очередная троянская программа для платформы An..."	+/–
Сообщение от Voviandr (ok) on 17-Авг-10, 23:35
создаётся впечатление, что эти трояны специально пишут, дабы скомпрометировать андроид.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	15. "Зафиксирована очередная троянская программа для платформы An..."	–3 +/–
	Сообщение от tty (??) on 17-Авг-10, 23:54
	как бы выводят его на чистую воду?
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

31. "Cui bono?"	+/–
Сообщение от umbr (ok) on 18-Авг-10, 02:28
Троянские функции таких "троянов" сомнительны а вот трафик они генерят исправно ;)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Зафиксирована очередная троянская программа для платформы An..."	+/–
Сообщение от Аноним (??) on 18-Авг-10, 02:58
а сколько такого добра еще не найдено... о сколько нам открытий чудных...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

38. "Зафиксирована очередная троянская программа для платформы An..."	+/–
Сообщение от Игорь (??) on 18-Авг-10, 08:41
>>Методика использования троянской программы выглядит следующим образом: злоумышленник покупает GPS Spy и каким-то образом вынуждает жертву установить и один раз запустить программу Tap Snake, после чего шпионская программа остается в фоне и до перезагрузки телефона периодически отправляет координаты. При установке программы инсталлятор предупреждает пользователя об использовании программой функций доступа к сети и GPS, но, судя по всему, многие пользователя не обращают внимание на подобные предупреждения. В переводе на мой родной : 1. злоумышленник <жирно>каким-то</жирно> образом (на выбор самого пользователя: рекламная компания в СМИ, бонус от оператора связи, терморектальный побудитель)заставляет установить шпионскую программу на свой телефон. 2. при этом в лицензионном соглашении к этой программе сказано, что она шпионская и пользователь сам берет на себя ответственной за её использование. 3. сли телефон перезагружен, пользователь вынужден повторно установить эту программу по мативации описанной в п.1.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Зафиксирована очередная троянская программа для платформы An..."	+4 +/–
Сообщение от Заядлый Анинимист on 18-Авг-10, 10:21
Злоумышленник покупает кактус. Потом тайно заставляет пользователя съесть кактус, несмотря на то, что на нем написано "Не жрать если ты не верблюд" и кактус колется. Если пользователь отвернулся от горшка после поедания, то ему нужно съесть еще один кактус. Вопрос - кто тебе злобный буратина?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	41. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от Feadot (ok) on 18-Авг-10, 11:08
	> Вопрос - кто тебе злобный буратина? Андроид, ктож еще то? Он же не сказал что ты не верблюд, и жрать кактус вредно для здоровья... А просто написал, что есть противопоказания к поеданию кактуса...
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	43. "Зафиксирована очередная троянская программа для платформы An..."	+3 +/–
	Сообщение от Заядлый Анинимист on 18-Авг-10, 11:32
	Таки если есть противопоказания - надо думать че делаешь. Голову никакие андроиды не заменят.
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

	46. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от phantom lord (ok) on 18-Авг-10, 11:52
	Аналогия с кактусом не совсем применима, так как юзеру программа подается в виде конфетки (т.е. некого полезного софта). В процессе установки юзеру как раз сообщается об ингредиентах, из которых эта конфетка состоит. А чтобы понять, что ингредиенты-то на самом деле подозрительные, юзер должен их прочитать и мозг включить. Для нас, айтишников, чтение и обдумывание сообщений это само собой разумеющееся, но взгляните на окружающих вас обычных пользователей. Никто и никогда не читает никакие предупреждения и/или сообщения об ошибках. Если есть кнопка «далее» юзеры будут сразу жать её. Это как принятие лицензионного соглашения, которое никто не читает. Если же кнопки «далее» нет (например, когда программа не может выполнить запрошенное юзером действие), то юзер не читает сообщение о том, в чем причина, а сразу говорит «программа говно, не работает». Я абсолютно согласен с тем, что юзер сам виноват, если подхватит такую малварь, но по-другому и быть не может, потому что он юзер, а у юзера только одна цель – запустить программу, а все предупреждения - это для него лишний мусор, заставляющий лишние несколько раз нажать кнопку «далее». И так будет всегда. Такова реальность. Это так, на лирику меня потянуло :-)
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	56. "Зафиксирована очередная троянская программа для платформы An..."	+2 +/–
	Сообщение от Dimez (??) on 18-Авг-10, 15:05
	Потому-что "простых юзеров" логика виндов и программ под неё приучили, что при установке и использовании генерируются тонны ненужной информации, которую можно спокойно игнорировать. А UNIX-идеология такова, что если в работе программы нет ошибок, то нет никаких сообщений. Это всё очень хорошо написано в "The Art of Unix Programming" от ESR.
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

	60. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от phantom lord (ok) on 18-Авг-10, 17:26
	Отчасти согласен, отчасти нет. Нет, потому что мне вообще слабо верится, что юзеры вообще склонны вникать в сообщения и предупреждения. Как я уже писал выше, если есть возможность продолжить, они нажмут "продолжить", если нет, то это значит, что прога "не работает" и всё тут. Ко мне вот ни разу ни один юзер не обратился за помощью с указанием, что у него за проблема. Все говорят просто "не работает", "какая-то непонятная ошибка" и т.п.
	Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

	69. "Зафиксирована очередная троянская программа для платформы An..."	+1 +/–
	Сообщение от Dimez (??) on 18-Авг-10, 23:44
	Да ёлки-моталки, как же простые юзеры работали в юниксах и досе в довиндовую эпоху, когда не было такого количества гуёвинок и визардиков? Бухгалтер у нас, женщина за 50, никаких вопросов по компьютерному парку бухгалтерии от неё годами нет, последний раз пожаловалась года два назад, что месячные выборки 1С очень долго стали производиться, посмотрел, а у неё Celeron 733Mhz о 128ram стоит, заменили комп на современный, вопросов нет. Флешками активно пользуется, таская домой/из дома работу, криптоконтейнерами и прочими защитными чтуками. Ни одного вируса за более чем 5 лет. Потому-что выключили автозапуск и один раз показали как в FAR'е на дискету/флешку заходить и анализировать автораны. Вот это должен быть простой юзер. А тех, кого по глупости называют (и бережно взращивают!) нынче "простыми юзерами" - криворукие идиоты с завышенным ЧСВ. Про жену, которая за 7 лет в IT-службу на своей работе может всего пару раз обращалась, говорить не буду.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	71. "Зафиксирована очередная троянская программа для платформы An..."	+1 +/–
	Сообщение от phantom lord (ok) on 19-Авг-10, 09:29
	Полностью согласен, что юзер таким должен быть, но, увы, таким экземплярам нынче нужно памятник ставить, настолько они редки. А проблема, на мой вгзляд, глубже. Таково сознание общества потребления. Вспомните, как раньше автовладельцы сами умели проделывать много различных действий по ремонту/обслуживанию своих машин. К телевизорам прилагалась схема, и можно было самому перепаять, например, пробитый конденсатор. А что изменилось сейчас? А то, что управление техникой всё больше абстрагировалось от её устройтва. Есть кнопка вкл/выкл и всё на этом. А чтобы элементарно настроить что-то или починить, нужно быть "авторизованным специалистом". На каждом углу развелись автосервисы и сервис-центры для прочих разных товаров, и людям просто не надо самим ни о чем думать, так как за них всё починят. И я не говорю, что это плохо само по себе, но это приобрело уже гипертрофированные формы. Как Вы написали выше, люди превратились в криворуких идиотов. И даже люди, которые хотят сами разобраться в чем-то, этого сделать не могут, потому что товар подается в виде запаянного со всех сторон черного ящика, неизвестно как устроенного. Помнится, где-то читал, что в европе хотят ввести требования (или уже ввели, не знаю), чтобы автопроизводители не создавали препятствий для самостоятельного выполнения элементарных действий по обслуживанию автомобиля (а то сейчас во многих машинах хрен до фары доберешься, чтобы лампочку поменять). В сфере ПО ситуация проще, так как при желании можно покопаться в разного рода настройках/конфигах/(если повезет, то и исходниках). Но этого никто не хочет делать, так как все привыкли, что есть одна кнопка, а всё остальное – это вопрос к «специалистам».
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	70. "Зафиксирована очередная троянская программа для платформы An..."	+2 +/–
	Сообщение от Dimez (??) on 18-Авг-10, 23:47
	И да. То, что насаждается одной маленькой компанией "предприятием может управлять низкоквалифицированный системный администратор", "сайт может быстро наваять в формочках низкоквалифицированный сейлз" и прочее - сие есть неправильно. Не бывает такого, чтобы и рыбку съесть и тому подобное.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

47. "Зафиксирована очередная троянская программа для платформы An..."	+/–
Сообщение от Okruzhor on 18-Авг-10, 13:03
В защиту юзеров , игнорирующих предупреждения Что если я куплю и установлю прогу с функциональностью , действительно требующей GPS  и даже отсылки SMS ? Конечно я дам разрешение на такие действия -- для того и устанавливал . А там малварь , и что ? Предупреждение в данном случае бесполезно Надеяться можно лишь на авторитет программы и её источника . Конечно лучше , если код открыт : кто-нибудь проверит , сообщество узнает Теперь змейка эта . Откуда можно знать , что GPS для неё -- симптом вредоносности ? Задницей почувствовать ? Может игрушка показывает пейзаж , похожий на окружающий игрока ? Да мало ли можно сочинить фич , объединяющих технологии . Технологии распространяются , дешевеют , интегрируются друг с другом -- это нормальная тенденция . Любая прога может запросить доступ к любой возможности оборудования Это так , плач на тему "как страшно жить" . Всё частично преодолимо . Нужен не просто запрос слать SMS куда вздумается , а с возможностью настроек при ответе . Правильная игрушка при запрете GPS должна работать с урезанной функциональностью . И т.д. . Но на любую гайку найдётся болт
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	51. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от anonymous (??) on 18-Авг-10, 14:03
	Вы наверно из тех, кто обязательно даст позвонить с мобилы на улице совсем незнакомому человеку подозрительного вида.
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	57. "Зафиксирована очередная троянская программа для платформы An..."	+/–
	Сообщение от Игорь (??) on 18-Авг-10, 16:43
	>[оверквотинг удален] >, похожий на окружающий игрока ? Да мало ли можно сочинить >фич , объединяющих технологии . Технологии распространяются , дешевеют , интегрируются >друг с другом -- это нормальная тенденция . Любая прога может >запросить доступ к любой возможности оборудования > >Это так , плач на тему "как страшно жить" . Всё частично >преодолимо . Нужен не просто запрос слать SMS куда вздумается , >а с возможностью настроек при ответе . Правильная игрушка при запрете >GPS должна работать с урезанной функциональностью . И т.д. . Но >на любую гайку найдётся болт Паранойя спасет мир.
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	63. "Зафиксирована очередная троянская программа для платформы An..."	+1 +/–
	Сообщение от Gular (ok) on 18-Авг-10, 19:53
	В ответ на это есть ответ: уважающий себя и других разработчик пакета прикладывает ридми, или на сайте есть доки.
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

64. "Зафиксирована очередная троянская программа для платформы An..."	+/–
Сообщение от fi (ok) on 18-Авг-10, 20:07
Похоже в новости забыли про возможность отозвать приложение. Так что у всех пользователей его уже наверно удалили. я думаю, что следующим логичным шагом будет проверка требования к  программой функции еще на store, и предупреждение (вместе с объяснением)  об этом до скачивания.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема