rulinux.net - Форум - Talks - нашёл тут интересный пост от gnomino http://rulinux.net/ rulinux.net - Форум - Talks - нашёл тут интересный пост от gnomino http://rulinux.net/ http://rulinux.net/rss_icon.png Re: нашёл тут интересный пост от gnomino https://rulinux.net/message.php?newsid=31776&page=1#76585 https://rulinux.net/message.php?newsid=31776&page=1#76585 Fri, 07 Jan 2011 14:55:21 +0300 На самом деле это не закладка, я нарыл исходники бинарой утилиты, в общем оно там вызывало эти команды с параметром /$var только никому в голову не пришло сделать проверку на определенность этой $var перед вызовом команд. В общем это был просто кусок говонокода.

]]> Re: нашёл тут интересный пост от gnomino https://rulinux.net/message.php?newsid=31776&page=1#76584 https://rulinux.net/message.php?newsid=31776&page=1#76584 Fri, 07 Jan 2011 14:47:11 +0300 > Но почему-то по адресу поста
В большей части старых трэдов с адресами сообщений фигня какая-то + часть сообщения из других трэдов проросли. Надо с этим что-то делать.

]]> нашёл тут интересный пост от gnomino https://rulinux.net/message.php?newsid=31776&page=1#76583 https://rulinux.net/message.php?newsid=31776&page=1#76583 Fri, 07 Jan 2011 13:34:00 +0300 [решето] Я нашел закладку в открытой софтине.

Помнится, один из аргументов антилинукс троллей заключается в том, что софт в репазитарии собирают все кому не лень и среди них легко могут попасться хакеры которые могут внести в собираемые программы "улучшения". Обычно такое заявление ничего кроме смеха не вызывало.

Вчера я ради забавы запустил гуй для редактирования конфига груба kgrubeditor, и сразуже заметил аномальный дисковый ввод-вывод, посмотрел прцессы в них висело очень интересное задание: "chgrp -hR users /". Задание я сразу же прибил. После того как вернул права на место занялся поиском закладки, я был не уверен что виноват kgrubeditor, поэтому устроил полный чес: "grep -R 'chgrp -hR' /usr/*", но когда увидел: "Бинарный файл /usr/lib/kde4/kgrubeditor.so совпадает", мои сомнения отпали. Далее "strings /usr/lib/kde4/kgrubeditor.so", и вижу: "chgrp -hR chmod g+rx chmod g+r groups chmod g+w". Занятно, не правда ли? Программа пославлена из офрепа. Вопрос, как мне раздобыть "грязный исходник" и кому отписаться чтобы навешали люлей?

gnomino (*) (13.07.2009 10:08:40)

Но почему-то по адресу поста:  http://www.lor-ng.org/message.php?newsid=701&page=0#19583 живёт пост от Рута Мск.

Кстати, про эту проблему в гугле как-то ничего не видно.

]]>