forum.opennet.ru

"Большинство антивирусов подвержены атаке через символические..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Большинство антивирусов оказались подвержены атаке через сим..."	+/–
Сообщение от КО (?), 21-Апр-20, 20:58
>Так там можно мониторить, кто и когда к тебе обращается, поэтому не так и сложно Сначала надо при работающей проактивной защите выполнить пункты 1-2. Попытаться перехватить операции к ФС раньше АВ ибо с работающим он не позволит (жадный). Ну и угадать со временем (подстроясь под конкретный с конкретным набором баз).
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Большинство антивирусов подвержены атаке через символические..., opennews, 21-Апр-20, 12:49 [смотреть все]

Речь идёт о символьных ссылках, а не указателях на ячейки памяти, то есть кривоп, Аноним, 21-Апр-20, 12:57 (6) //

Как страшно жить Веба как всегда в списке нет ну и поф , КО, 21-Апр-20, 12:59 (8) //
- Нет потому что не уязвим Или потому что не популярен , Tita_M, 21-Апр-20, 13:43 (18)
- Все антивирусу - это от лукавого Полная фигня Забросил эту ахинею несколько лет, Она их, 21-Апр-20, 14:09 (26) //
  - Ну, судя по тому, что В Linux и macOS показано как таким способом непривилегиро, Аноним, 22-Апр-20, 06:20 (122)
- Они запрещают тестирование и публикацию результатов тестирования со своим антиви, Z, 21-Апр-20, 16:44 (48) //
  - Так тут не о тестировании речь , Аноним, 21-Апр-20, 18:03 (62)
  - Че за чушь , bOOster, 26-Апр-20, 16:17 (141)
Касперский все равно что McAffee, и ничего он не защищает, а вот взлом Касперско, Аноним, 21-Апр-20, 13:07 (9) //
- У Касперского нужно настройки паролем защищать к тому же у них вроде даже нету з, Tita_M, 21-Апр-20, 13:59 (23) //
  - На самом деле нет При любом удалённом доступе кошмарский недоступен для того, к, Timoteo Cirkla, 21-Апр-20, 15:21 (37) //
    - А каким образом тогда его удалённо отключают всякие жулики Не понимаю , Tita_M, 21-Апр-20, 18:15 (66)
      - Для жуликов у касперского есть специальное API , и.о.К.О., 21-Апр-20, 19:24 (86)
        
        доступное по премиальной подписке для разработчиков, annual slayer, 23-Апр-20, 05:00 (137)
- Взломать можно всё На каждый антивирус найдётся свой буравчик , Она их, 21-Апр-20, 14:04 (25)
- Касперский это как женские лобковые волосы прикрывает, но не защищает - А вооб, псевдонимус, 21-Апр-20, 19:05 (80) //
  - Даешь крестовые походы против антивирусов , Аноним, 21-Апр-20, 20:50 (99)
- К чему эти сложности, касперский отлично отключается через его собственные дыры , и.о.К.О., 21-Апр-20, 19:23 (85)
- Каспер сливает данные ФCБ, а Макафи АНБ Выбирай из многих сортов, сынок , Аноним, 21-Апр-20, 20:49 (98) //
  - Каспер не такой клёвый и пищит как свинья, выбор очевиден https www youtube c, Аноном, 22-Апр-20, 00:50 (115)
Никто и не смнивался, что в антивирусной отрасли большинство сапожников без сап, Аноним, 21-Апр-20, 13:09 (10) //
- Важнее лишняя производительность, КО, 21-Апр-20, 13:24 (12) //
  - Некоторые антивирусные решения предполагают, что компьютер пользователя предназн, Аноним, 21-Апр-20, 14:46 (30) //
    - Чем медленнее работает браузер тем меньше вирусов им получится скачать , Аноним, 21-Апр-20, 16:35 (45)
      - В этом плане современные браузеры достаточно защищены, чтобы обходиться без анти, Аноним, 21-Апр-20, 16:43 (47)
      - Вирусы то как-раз накачаются в фоне, а юзер даже зависшим курсором пошевелить не, Лол, 21-Апр-20, 18:15 (65)
        
        юзер может всегда выдернуть вилку из розетки И пусть качаются после этого После, getfr, 23-Апр-20, 13:10 (138)
Тоже новость, security продуктами управляют самые хитропопые продажники Качеств, нона, 21-Апр-20, 13:34 (13) //
- Так если продажи итак идут зачем им заморчиваться , Аноним, 21-Апр-20, 13:42 (17) //
  - Нормальная убогая логика старого компьютерщика работает - не тронь , Аноним, 21-Апр-20, 14:47 (31) //
    - ненормальная логика малолетнего дебила - построить неработающее вместо сломанног, mfa, 21-Апр-20, 15:11 (36)
      - Как раз не малолетнего Малолетние по всей Америке коболистов ищут , Аноним, 21-Апр-20, 17:21 (54)
        
        Ну-ка, покажи фотку столба с объявлением о поиске в качестве пруфа , Аноним, 21-Апр-20, 18:06 (63)
        
        Гугель - поиск - кобол сша, Аноним, 21-Апр-20, 19:44 (90)
        
        Там чё-то жёлтое без ссылок на источники Ты столб, столб покажи , Аноним, 21-Апр-20, 21:33 (105)
    - Зачем ломать то что работает Только потому что ты молодой компьюторщик , Аноним, 21-Апр-20, 16:17 (41)
      - Это недостаточная причина , Аноним, 21-Апр-20, 17:48 (58)
    - Этот твой антипаттер называется преждевременная оптимизация можешь погуглить ч, Аноним, 21-Апр-20, 16:34 (44)
      - Кнут Так там и сказано - старого компьютерщика А чтобы решиться всё сломать, к, Аноним, 21-Апр-20, 17:57 (60)
        
        Предположим, у тебя математическая библиотека на фортране Твои действия Остави, Аноним, 21-Апр-20, 18:11 (64)
        
        Сам с собой ведешь беседу Но ответ такой ничего не трогать пока работает Перес, Аноним, 21-Апр-20, 18:49 (75)
        Предположим библиотека или предположим на фортране С какой целью ты собираешься, Аноним, 21-Апр-20, 22:08 (108)
        
        Вот уж кого не жалко -- так это человека, угробившего запасы индия на планете по, Michael Shigorin, 22-Апр-20, 14:54 (131)
    - Леня, перелогиньтесь , Урри, 21-Апр-20, 16:55 (53)
ADinf32 не подвержен, пронесло, Anonymouse, 21-Апр-20, 13:36 (14) //
- Adinf не антивирус, а дисковый монитор А вот aidstest - антивирус , ффф, 21-Апр-20, 15:37 (38) //
  - ухты олдафги в треде жили у бабуси три веселых гуся - лоз, данилов и касперски, тигар, 21-Апр-20, 22:43 (109) //
    - Лозинский - дуб, аидстест - горбуха , Аноним, 22-Апр-20, 00:00 (113)
Красиво, Аноним, 21-Апр-20, 13:39 (15)
Как ни смешно, а G-Data в списке дуршлагов не нашёл D , ryoken, 21-Апр-20, 13:40 (16) //
- Самые безопасные 8212 антивирусы Попова и Бабушкина На них ни одного CVE нет, Аноним, 21-Апр-20, 16:45 (49) //
  - лучший антивирус это хоть изредка включающийся мозг , Лол, 21-Апр-20, 18:17 (67) //
    - так щас народ им не комплектуют, ryoken, 22-Апр-20, 08:27 (123)
Офигеть, сколько антивирусов под линукс существует, а мужики-то не знают То есть, vitalif, 21-Апр-20, 13:45 (19) //
- Нет, просто он не умеет мониторить ФС, поэтому ничего автоматом не удаляет , Аноним, 21-Апр-20, 14:36 (29) //
  - А нахрена ее мониторить Искать винчих в usr bin Задача антивирусов под Linux , Аноним, 22-Апр-20, 05:11 (120) //
    - ХЗ, ФСТЭК говорит 8212 надо , Аноним, 22-Апр-20, 10:09 (126)
      - Это беда, да Кстати, надо будет попробовать спросить с отсылкой к таким вот сл, Michael Shigorin, 22-Апр-20, 14:56 (132)
        
        Мониторить фс и сканировать файлы при доступе надо ClamAV умеет мониторить и бл, Аноним, 25-Апр-20, 11:41 (139)
        
        Зачем Жизнеспособных вирусов для Linux нет Это не значит, что нет иных методов, bircoph, 27-Апр-20, 10:52 (142)
- Да, это же форк антивируса Попова, Аноним, 21-Апр-20, 17:54 (59)
- Comodo 02 2013 на qt4 - последняя версия Не знаю, кто и ка на нём эти тесты про, Аноним, 21-Апр-20, 21:31 (104)
Эх вот если бы антивирусник весь хоум пользователя перемещал бы в каталог qua, Аноним, 21-Апр-20, 14:11 (27) //
- Зачем, если кое-какие популярные ОС сами это делают при обновлении , Аноним, 21-Апр-20, 14:50 (32)
Ну красавчики же , An, 21-Апр-20, 14:26 (28) //
- Хoмячки, которые спонсируют вирусописателей и по совместительству создателей ан, Аноним, 21-Апр-20, 18:49 (74)
Отсутствие всяких drweb и др в списке это скорее всего не тестировали Но в спис, evkogan, 21-Апр-20, 14:50 (33) //
- Реклама стоит денег , snmp agent, 21-Апр-20, 16:15 (40)
- Несколько раз сталкивался, что вирусы видел только drweb ни нод, ни каспер не с, Аноним, 21-Апр-20, 16:31 (43) //
  - Базы пробовал обновлять Пока drweb самый адекватный из всех что я пробовал А , Аномномномнимус, 21-Апр-20, 19:30 (88) //
    - Угу, нод и каспер были лицензионные и обновлённые, а дрвеб самый свежий бесплатн, Аноним, 21-Апр-20, 20:03 (93)
Подозрительно, в списке нет Windows Defender , vz_2, 21-Апр-20, 15:02 (34) //
- Вернее уже Microsoft Defender, vz_2, 21-Апр-20, 15:05 (35)
- Намёк , Аноним, 21-Апр-20, 18:01 (61)
- Есть же , Аноним, 21-Апр-20, 18:26 (70) //
  - это для макоси который , JL2001, 22-Апр-20, 11:54 (128)
- Винда не нужна , Аноним, 21-Апр-20, 18:47 (73)
не ав а помойка какая-то ну разве что каспер может претендовать на звание подруч, robot228, 21-Апр-20, 15:57 (39)
А как антивирус может избежать такого Мне в голову приходит только что-то в сти, Ordu, 21-Апр-20, 16:22 (42) //
- 1 вместо chdir unlink можно сделать unlinkat2 см 1 Чтобы отмонтировать, по, Аноним, 21-Апр-20, 16:41 (46) //
  - То есть передавать ядру абсолютный путь удаляемого файла, и если между av_check , Ordu, 22-Апр-20, 02:07 (119) //
    - Я ничего не говорил про абсолютный путь до файла Я имел в виду это int dirfd , Аноним, 22-Апр-20, 13:39 (129)
      - А, круто-круто , Ordu, 22-Апр-20, 18:54 (135)
- Запоминать иноду проверяемого файла и удалять по ней И после удаления убеждатьс, Аноним, 21-Апр-20, 16:45 (50) //
  - А как удалить файл по inode unlink принимает путь, а не inode, Аноним, 21-Апр-20, 16:53 (52) //
    - debugfs емнип, Аноним, 21-Апр-20, 17:26 (55)
  - Если в ФС есть такое понятие А вообще уязвимость чисто синтетическая Вредоно, КО, 21-Апр-20, 20:19 (95) //
    - Так там можно мониторить, кто и когда к тебе обращается, поэтому не так и сложно, Аноним, 21-Апр-20, 20:32 (96)
      - Сначала надо при работающей проактивной защите выполнить пункты 1-2 Попытаться , КО, 21-Апр-20, 20:58 (101)
        
        av запрещает прикладным программам пользоваться inotify , Ordu, 22-Апр-20, 01:59 (118)
- И ещё насчёт 3 8212 не уверен, что делается именно так, но антивирус может пр, Аноним, 21-Апр-20, 16:49 (51) //
  - Только для этого надо иметь отдельный карантин для каждой точки монтирования Кт, Аноним, 22-Апр-20, 10:14 (127) //
    - Да, именно так и делают , Аноним, 22-Апр-20, 13:40 (130)
- 1 Вместо chdir можно использовать абсолютный путь 2 Насколько это критично для, Аноним, 21-Апр-20, 18:25 (68) //
  - Проблема которую надо устранить -- это возможность для злоумышленника поймать мо, Ordu, 22-Апр-20, 01:58 (117)
- Легко может избежать, если ты его не поставишь , Аноним, 21-Апр-20, 18:44 (72)
POSIX устарел - нужно менять его, Аноним, 21-Апр-20, 17:34 (57) //
- Уже заменили на SUS , Аноним, 21-Апр-20, 18:26 (69)
- Fucsia OS не POSIX-совместимая , Аноним, 21-Апр-20, 18:51 (76) //
  - гугловцы же не наркоманы Написали, что хотели под задачу Они уже порядком подз, Аноним, 21-Апр-20, 22:04 (107)
- Да, проблема по идее не новая https www linux org ru forum security 14137656Ин, snmp agent, 21-Апр-20, 23:00 (110)
Фрактал, запомни раз и навсегда - главная дырень находится в твоей голове Это р, Iron_Bug, 21-Апр-20, 18:38 (71) //
- Сказал специалист во всех сферах, Аноним, 21-Апр-20, 20:01 (92) //
  - Ньюфaг детектед 1, K50, 21-Апр-20, 20:50 (100) //
    - Сам такой Я на ЛОР-е чалюсь с конца 12, Аноним, 22-Апр-20, 09:17 (124)
    - С конца 2012 года, в смысле, Аноним, 22-Апр-20, 09:18 (125)
      - Гм, а я оттуда ушёл в 2003 Но 71 -- строго по существу , Michael Shigorin, 22-Апр-20, 15:00 (133)
Офигеть Откуда они все взялись Можно и в консоль пердолиться, и гуи есть, и , Аноним, 21-Апр-20, 18:56 (77) //
- Это разве не странно, зачем программе, которая исключительно только показывает с, Аноним, 21-Апр-20, 19:09 (83)
- Требования все адекватные Для отображения графики нужна графика, для проверки ф, Аноним, 21-Апр-20, 19:56 (91) //
  - Задай этот вопрос ФСТЭКу Скажу по большому секрету ни фига он не блокирует , Аноним, 21-Апр-20, 21:28 (103)
Оу, значит встроенный антивирус виндоуз не подвержен Хорошо , Суп из потрошков, 21-Апр-20, 18:56 (78) //
- у него другая беда файловые операции замедляет в 17 раз копирование диры с мно, и.о.К.О., 21-Апр-20, 19:34 (89)
Ура, теперь мы будем знать как Доктор Вэб и Касперский следят за нами , Аноним, 21-Апр-20, 20:08 (94)
Лучший антивир - его отсутствие В крайнем случае - когда его не слышно , Аноним, 21-Апр-20, 21:24 (102) //
- Когда его не слышно, он всё ещё тормозит и шпионит Удаляет файлы актуально для, Аноним, 21-Апр-20, 22:03 (106)
- Надеюсь всех этих кaсперов и прочих прeдaтeлей Poдины отдадут под трибyнaл , Аноним, 22-Апр-20, 01:14 (116)
А нефига сидеть под админом root ом Исключение только разве что BSD Там со вре, Daemon, 21-Апр-20, 23:49 (111) //
- А это померещилось -- http www nixp ru news 12639 htmlМальчик, никогда взросл, Michael Shigorin, 22-Апр-20, 15:07 (134) //
  - Во первых 2014 год Во вторых PHP и LAMP BAMP стек дырявый как дуршлаг Базовую , Daemon, 25-Апр-20, 20:02 (140)
То есть, чтобы подхватить вирус на линукс, нужно поставить антивирус , Аноним, 22-Апр-20, 00:38 (114)
Вообще, у всех вменяемых антивирусов модульная архитектура с проверкой целостнос, Аноним2, 22-Апр-20, 06:17 (121)
Я понял одно что антивирус на линуксе зло в двойне умножено на куб , sazh, 23-Апр-20, 01:27 (136)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру