[Krinyo]

Idézet

nos nem jobb. arrol van szo csupan, hogy a platform eddig eleg marginalis es jelentetktelen volt ahhoz, hogy a virusirtok fantaziajat erdemben megmozgassa.

Ezt kellene vegre felfogni...

Krinyo

[Boba]

Akkor egy laikus kerdes... linuxra vannak-e virusok? (Vagy az meg nem tartozik abba a csoportba ahova mar erdemes lenne virust irni? Csakmert OSX -az en szememben- hasonlo alapokon nyugszik...)

[Krinyo]

A Linux, mint desktop OS ugyanugy marginalis, mint az OS X.
Arrol meg hogy szerverkent mennyire torheto a Linux, a hiradasok is beszelnek, lasd pl. legutobbi deface kampany... Ha egy rendszergazda nem figyel oda, ugyanugy megtorheto a rendszere a biztonsagi reseken keresztul, mint egy Windows Server vagy OS X...

Krinyo

[SFIJ]

Idézet: Boba - Dátum: 2006. márc. 7., kedd - 10:14

Akkor egy laikus kerdes... linuxra vannak-e virusok? (Vagy az meg nem tartozik abba a csoportba ahova mar erdemes lenne virust irni? Csakmert OSX -az en szememben- hasonlo alapokon nyugszik...)

linuxon inkabb a "rootkit" a divat, vagyis a bezombizott gep. tehat nem elcseszik a gepet, hanem a telepitett exploit segitsegevel taviranyitjak, aljas celzattal: DDoS meg egyebek.

[ion]

Mac OS X Security Challenge
http://test.doit.wisc.edu/

[Boba]

Idézet: Krinyo - Dátum: 2006. márc. 7., kedd - 10:35

A Linux, mint desktop OS ugyanugy marginalis, mint az OS X.

Igen, thx... erre lettem volna kivancsi.

[H.Andras]

A teljes történethez hozzátartozik, hogy a versenyt kiíró Mac-es falhasználó valószínû nem tudta mit mûvel. A szerverben elõször bekapcsolta az SSH kapcsolatokat, ami alapból általában ki van kapcsolva a Mac OS X opeációs rnedszer. Ezután egy LDAP változtatás révén lehetõvé tette, hogy a látogatók egy webes felületen keresztül SSH lokális felhasználót (!) hozzanak létre a szerveren. Ezt már nem szokás megengedni a webszervereken, fõleg olyan felhasználóknak, akik egyértelmûen be szeretnének törni. Innentõl kezdve az SSH-n keresztül bejelentkezett felhasználó valamiféle hiányosság révén jogosultsági szintet emelt és átvette a gép feletti uralmat.

Ilyen feltételek mellett a támadások véghezvitele sokkal egyszerûbb volt. Persze az operációs rendszernek ezt is ki kellet volna állnia, de a hacker által ismert, az Apple által még nem ismert hiányosság révén sikerült bejutni a rendszerbe. Mindezt tehát úgy, hogy már megvolt a lokális hozzáférése. A webszerverek esetében azonban támadóknak nem szokás lokális felahasználót biztosítani.

[Brianm74]

Természetesen feltörhetetlen oprendszer nincs. Viszont, ahogy az autóknál is el lehet érni, hogy ne legyen érdemes szórakozni vele, mert nem ér annyit az egész hiszen ott van mellette egy wásik amelyet sokkal egyszerûbb. Ebben jók a Unixok.

Az out of the box debián feltörhetõ viszont egy Debian telepítés 15 perc. Tehát mire felrakod a win-t arra a Debian már letölti a frissítéseket is. Egyébként aki Debian-t rak fel az tudja mit csinál, és le fogja tölteni a frissítéseket. A common people-nek szóló Debian, hívjuk Ubuntunak, már telepítéskor letölti a frissítéseket és mûködik az automatikus frissítés is.

Egyébként nekem van egy ismerõsöm aki tárhelyet szolgáltat. Az elején hetente volt deface. Aztán addig törte a fejét amíg rájött valamire. Azóta nincs. A valami egy minden Linuxban megtalálható beállítás és pofon egyszerû. Csak senki sem publikálja aki rájön.

[HaZeX]

Idézet: Brianm74 - Dátum: 2006. márc. 7., kedd - 14:39

Aztán addig törte a fejét amíg rájött valamire. Azóta nincs. A valami egy minden Linuxban megtalálható beállítás és pofon egyszerû. Csak senki sem publikálja aki rájön.

Firewall = on?

[d3relict]

Idézet: HaZeX - Dátum: 2006. márc. 7., kedd - 17:07

Firewall = on?

.deluser "root"

:Ð

[Xero]

Idézet: kAy - Dátum: 2006. márc. 7., kedd - 17:10

.deluser "root"

:Ð

ez tetszett

Üdv

[Brianm74]

Idézet: HaZeX - Dátum: 2006. márc. 7., kedd - 17:07

Firewall = on?

Idézet

.deluser "root"

Nem, nem. De az utóbbi alapbeállítás az Ubuntuban.

[Dali]

Idézet: Brianm74 - Dátum: 2006. márc. 7., kedd - 16:39

...
Egyébként nekem van egy ismerõsöm aki tárhelyet szolgáltat. Az elején hetente volt deface. Aztán addig törte a fejét amíg rájött valamire. Azóta nincs. A valami egy minden Linuxban megtalálható beállítás és pofon egyszerû. Csak senki sem publikálja aki rájön.

Bocsi, de ez nekem kicsit olyan "HOLOLÓ" történet...
Mindentõl megvédõ kapcsoló...  :confused:

[Brianm74]

Idézet: Dali - Dátum: 2006. márc. 7., kedd - 20:31

Bocsi, de ez nekem kicsit olyan "HOLOLÓ" történet...
Mindentõl megvédõ kapcsoló...  :confused:

Nem mindemtõl. Ha mindentõl megvédene akkor elmondanám és sokat keresnék vele. Viszont radikálisan csökkenti azoknak a számát akik képesek a crack-re. Akik viszont képesek nem ilyen oldalakkal fognak szórakozni, mert nem éri meg nekik. A tudásukkal sokkal többet kereshetnek ha mással szórakoznak. Emiatt nem törték meg azóta, és errõl beszéltem a legelején is.

[alonso123]

Idézet: Brianm74 - Dátum: 2006. márc. 7., kedd - 20:30

Nem mindemtõl. Ha mindentõl megvédene akkor elmondanám és sokat keresnék vele. Viszont radikálisan csökkenti azoknak a számát akik képesek a crack-re. Akik viszont képesek nem ilyen oldalakkal fognak szórakozni, mert nem éri meg nekik. A tudásukkal sokkal többet kereshetnek ha mással szórakoznak. Emiatt nem törték meg azóta, és errõl beszéltem a legelején is.

Hûm hûm csak nem chroot? 
u.i: Az ilyen majdnem "mindenkitõl megvéd" a tuti beállítás de nem mondom meg mijaz, post  nagy piszokság azt ugye tudod? 

[Brianm74]

Idézet: alonso123 - Dátum: 2006. márc. 7., kedd - 22:11

Hûm hûm csak nem chroot? 
u.i: Az ilyen majdnem "mindenkitõl megvéd" a tuti beállítás de nem mondom meg mijaz, post  nagy piszokság azt ugye tudod? 

Nem chroot. Mostmár látom, hogy senki sem fogja elhninni, de nem nagyon érdekel. Nem azt mondom, hogy majdnem mindentõl megvéd, hanem annyi energiát emészt fel a törése, hogy nem érdemes. Azért nem mondom el, mert nem vagyok benn biztos, hogy tényleg annyira hatékony, mint ahogy semmiben sem lehetünk elég biztosak. Viszont az, hogy elõtte hetente törték azóta meg egyszer sem nekem bizonyít. Már bánom, hogy belekezdtem. Egyébként igazából arra szerettem volna egy példát, hogy a meglévõ oprendszerek megfelelõ beállításával elég jó biztonsági szintet lehet pofon egyszerûen elérni.

[Thoty]

ez az iTunes tényleg ekkora egy f*s? Gondoltam ha már fennvan, kipróbálom... Nem erre számítottam...
Fogtam, beimportáltam a próba mp3-om könyvtáramat (1Gb) import elõtt 110Gb szabad helyem volt, import után 109Gb 
Nem az lenne az ésszerû, hogy az importált fájlok nem foglalnak még több helyet a partíción? Vagy valamit (nagyon) elcsesztem volna?

[nyuszivagy]

Idézet: Thoty - Dátum: 2006. márc. 8., szerda - 0:32

ez az iTunes tényleg ekkora egy f*s? Gondoltam ha már fennvan, kipróbálom... Nem erre számítottam...
Fogtam, beimportáltam a próba mp3-om könyvtáramat (1Gb) import elõtt 110Gb szabad helyem volt, import után 109Gb 
Nem az lenne az ésszerû, hogy az importált fájlok nem foglalnak még több helyet a partíción? Vagy valamit (nagyon) elcsesztem volna?

alapból úgy van beállítva h bemásolja a zenéket a saját mappájába... sztem is gáz. preferences - advanced - copy files elõl vedd ki a pipát

[Thoty]

Idézet: nyuszivagy - Dátum: 2006. márc. 7., kedd - 23:39

alapból úgy van beállítva h bemásolja a zenéket a saját mappájába... sztem is gáz. preferences - advanced - copy files elõl vedd ki a pipát

köszi 

[Csokis]

Uhh, mit találtam! Nézzétek meg benne Steve-it!

Video of Steve Jobs demonstrating NeXT 3.0