https://www.opennet.dev/openforum/vsluhforumID3/113386.html Доступен (http://blog.clamav.net/2018/01/clamav-0993-has-been-released.html) релиз свободного антивирусного пакета ClamAV 0.99.3 (http://www.clamav.net/), в котором устранено 7 уязвимостей, из которых три потенциально могут быть эксплуатированы до выполнения кода злоумышленника при обработке специально оформленных файлов в форматах PDF и MEW или при разборе тела почтового сообщения. Остальные 4 проблемы могут привести к удалённому отказу в обслуживании.<br><br><br><br>Также объявлено (http://blog.clamav.net/2018/01/clamav-version-number-adjustment.html) об изменении в нумерации версий ClamAV. Для будущих выпусков будет применяться схема x.y.z (major.minor.patch), где первая цифра сигнализирует о значительных новых возможностях или обратно несовместимых изменениях, вторая цифра указывает на выпуски с исправлением ошибок и незначительными новшествами, а третья используется для выпусков с устранением уязвимостей.<br><br><br><br>URL: http://blog.clamav.net/2018/01/clamav-0993-has-been-released.html<br>Новость: http://www.opennet.ru https://www.opennet.dev/openforum/vsluhforumID3/113386.html#92 Tue, 30 Jan 2018 07:39:08 GMT А в гугле спросить? <br>Например https://github.com/CHEF-KOCH/KMS-activator/blob/master/README.md<br> https://www.opennet.dev/openforum/vsluhforumID3/113386.html#91 Mon, 29 Jan 2018 12:33:15 GMT &gt; А зачем бы ему доступ к /dev? Не только в иксах, но <br>&gt; и в хвалёном вяленом пользовательских прав будет достаточно. Пруф: https://github.com/Aishou/wayland-keylogger <br><br>спасибо, познавательно<br><br>This is a proof-of-concept Wayland keylogger that I wrote to demonstrate the fundamental insecurity of a typical Linux desktop that lacks both sandboxing (chroot, cgroups, ...) and mandatory access control (SELinux). The keylogger requires nothing but user-level access to be installed. Installation is very simple: just put the library somewhere in your home folder and LD_PRELOAD it from ~/.profile (or maybe ~/.bashrc), like this:<br><br>export LD_PRELOAD=/home/user/path/to/libwayland-keylogger.so<br> https://www.opennet.dev/openforum/vsluhforumID3/113386.html#90 Mon, 29 Jan 2018 11:51:44 GMT &gt; Да, есть. Прям с гитхаба качаешь, собираешь и пользуешь. Серьезно.<br><br>а ссылку можно ? любопытственно поглядеть<br> https://www.opennet.dev/openforum/vsluhforumID3/113386.html#89 Sat, 27 Jan 2018 08:55:28 GMT Да, есть. Прям с гитхаба качаешь, собираешь и пользуешь. Серьезно.<br> https://www.opennet.dev/openforum/vsluhforumID3/113386.html#88 Fri, 26 Jan 2018 16:08:13 GMT Извини. Конкретными ответами одного жирного выше по треду я уже накормил.<br> https://www.opennet.dev/openforum/vsluhforumID3/113386.html#87 Fri, 26 Jan 2018 16:03:26 GMT Имуннитет от Бабушкина<br> https://www.opennet.dev/openforum/vsluhforumID3/113386.html#86 Fri, 26 Jan 2018 15:48:46 GMT &gt; Смахивает на попытки читать мысли по интернету и гадать на опеннетовских шрифтах <br>&gt; о чужих знаниях и способностях. Типично для местного зверинца.<br><br>Перечисленный "инструмент", игнорирование вполне конкретных вопросов (и утверждений), переход с темы и конкретики на невнятно-обобщенное нечто, незнание/игнорирование или неправильное применение устоявшейся терминологии, ненавязчивая попытка перехода на псевдо-личности &#8212; обычно в сумме таки неплохие показатели знаний и способностей.<br><br>Интересно, к чему все это громко-показательное возмущение? Как будто я запрещаю и далее верить в "надежные форумные источники", использовать окошки и т.д. <br>Майнинг-сокс-спам-ботов десятки миллионов. Одним больше, одним меньше ...<br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/113386.html#85 Fri, 26 Jan 2018 15:31:36 GMT Смахивает на попытки читать мысли по интернету и гадать на опеннетовских шрифтах о чужих знаниях и способностях. Типично для местного зверинца.<br> https://www.opennet.dev/openforum/vsluhforumID3/113386.html#84 Fri, 26 Jan 2018 15:28:12 GMT &gt; О да, жуть какие страшные секреты приоткрываете - что вири маскироваться уже лет двадцать как умеют.<br>&gt; Продолжайте, послушаем...<br><br>Во-первых, для тех, кто считает вайршарк и прокэспрлорер достаточными инструментами для выявления "гостинцев", это наверняка действительно срашный секрет. <br>Во-вторых, не какие-то абстрактно-элитные вири, а _любая_ скрипткидизная малварь.<br>Так что да, смахивает на очередное /0^W "знаю, но абсолютно не разумею".<br><br>