Вирусы (и подобные угрозы) в Линуксе Опции Поделиться

[ИВК]

Kernel.org был заражен в течение 17 дней.
Эта новость, как я вижу, заинтересовала отнюдь не только линуксоидов :
см. здесь
Так насколько реальны такие угрозы, кто может сказать (желательно на основе личного опыта)?

P.S. Тема О вирусах на форуме уже есть, но там речь про виндовые вирусы, как следует из её подзаголовка, так что для линуксовых вирусов открыл новую тему

[ИВК]

Вот какая там дискуссия развернулась. Я уж лучше помолчу
Что касается истории с kernel.org, то это, кроме прочего, урок тем линуксоидам, которые любят рассуждать о том, что в Линуксе вообще нет опасностей со стороны вирусов, троянов и т.п. Теперь им будут всё время указывать на это происшествие Я, к примеру, всегда предпочитал выражаться осторожнее, примерно так : вирусная и т.п. угроза в Линуксе несравненно слабее, чем в винде. Вот против этой истины едва ли можно возражать, ссылаясь на обнаружение некого единичного трояна на "ядерных" серверах

[and]

Вот еще перепост про взлом убунты http://useunix.ru/vchera-menya-vzlomali-sshd-pscan2

[Drool]

Вот еще перепост про взлом убунты http://useunix.ru/vchera-menya-vzlomali-sshd-pscan2

1. ...Вчера утром поставил Runtu...

2. Немного поискав в сети, узнал, что это червь, что пролезает он через незакрытый ssh, когда у root’а слишком простой пароль (в моём случае, пользователь root вообще «не включён»...

Бубунта в гонке за непонятно чем в итоге оказывается неизвестно где со своей, мягко говоря, странной политикой насчет рута и sudo. В альте а) доступ руту по ssh закрыт и б) sudo по умолчанию не настроен. Если кому-то хватит глупости разрешить вход руту по ssh, разрешить sudo как попало, сделать пароль из 4-х единичек и т.п. - он сам себе злобный буратино. Как правильно сказано об упомянутом черьве - сам он не пролезает, кто-то взломал машину, скопировал туда исходники, скомпилировал и запустил.

[YYY]

Бубунта в гонке за непонятно чем в итоге оказывается неизвестно где со своей, мягко говоря, странной политикой насчет рута и sudo. В альте а) доступ руту по ssh закрыт и б) sudo по умолчанию не настроен. Если кому-то хватит глупости разрешить вход руту по ssh, разрешить sudo как попало, сделать пароль из 4-х единичек и т.п. - он сам себе злобный буратино.

Это не убунта
Рунта. Она вообще со строянами
http://asplinux.net/node/4330


ЗЫ: Хотя на самом деле...
На самом деле эта фича - у рута пароль рут и разрешен ему вход по ssh
Делалась сборка для предприятий - ну и вот такая странная фича.
Кто брал с форума или со страницы скачивания - знал - там предупреждение.
Кто качал с др. мест - естественно не знал


Сообщение отредактировал YYY - 29.4.2012, 15:05

[Drool]

Это не убунта
Рунта.

Да бубунта это, бубунта...

Runtu — российский дистрибутив Linux, базирующийся на Ubuntu, использует в качестве графической среды GNOME и приложения на GTK+2