rulinux.net - Форум - Talks - Нам не дано предугадать ... http://rulinux.net/ rulinux.net - Форум - Talks - Нам не дано предугадать ... http://rulinux.net/ http://rulinux.net/rss_icon.png Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181332 https://rulinux.net/message.php?newsid=40170&page=1#181332 Fri, 18 Oct 2013 18:16:38 +0400 Лол, пиздобол. От нувеау висяк иксов таки. Ты со своими глазами этого даже не приметил, лол.

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181329 https://rulinux.net/message.php?newsid=40170&page=1#181329 Fri, 18 Oct 2013 18:04:34 +0400 >Так удали и посмотри, как оно без блобов взлетит, лол.


"дык рабтаем же" це. На нувеау, а как блоб нвидийвский ставлю можно идти в магазин за новыми глазами ололо

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181328 https://rulinux.net/message.php?newsid=40170&page=1#181328 Fri, 18 Oct 2013 17:53:28 +0400 >ты что там куришь? Можно подумать блобы помогают ему работать ололо


Так удали и посмотри, как оно без блобов взлетит, лол.

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181323 https://rulinux.net/message.php?newsid=40170&page=1#181323 Fri, 18 Oct 2013 16:52:59 +0400 Это назевается не "крив" а свободен, может отказаться работать без блобов, а может и не отказаться.

Хочешь добавить бэкдор в прошивку, пару строк, скомпилял и пожалуйста !

Хер ты таке в блобе этом сделаешь так просто.



Нужен вирус - пересобрал ядро с нужными опциями и наслаждайся, а под проприетарной системой выпустят патч, да который ещё ставится автомтом и откатить нельзя и всё, приплыли.

Нахер короче эти блобы.

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181322 https://rulinux.net/message.php?newsid=40170&page=1#181322 Fri, 18 Oct 2013 16:51:06 +0400 > ты что там куришь?

Да, вот мне тоже любопытно. Подписался на ветку дискуссии, LOL.

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181321 https://rulinux.net/message.php?newsid=40170&page=1#181321 Fri, 18 Oct 2013 16:46:23 +0400 >Кому полезно? Ололо! Линукс настолько крив, что отказывается работать без блобов


ты что там куришь? Можно подумать блобы помогают ему работать ололо

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181320 https://rulinux.net/message.php?newsid=40170&page=1#181320 Fri, 18 Oct 2013 16:40:37 +0400 Кому полезно? Ололо! Линукс настолько крив, что отказывается работать без блобов. Это очевидно!

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181319 https://rulinux.net/message.php?newsid=40170&page=1#181319 Fri, 18 Oct 2013 16:31:55 +0400 Да ну, ты бредишь. Наоборот эта история очень полезна и поможет многим пользователям осознать насколько может им подосрать один-единственный блоб в роставке ПО. Может быть даже Штольмана перестанут считать чудак, скажут: "а вот он же нам давно об этом прорицал!" и канонизируют его при жизни.

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181318 https://rulinux.net/message.php?newsid=40170&page=1#181318 Fri, 18 Oct 2013 16:26:28 +0400 Это ещё раз доказывает, что для успешной продажи открытого линукса, его обязательно надо нафаршировать блобами.

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181316 https://rulinux.net/message.php?newsid=40170&page=1#181316 Fri, 18 Oct 2013 16:17:47 +0400 Они не выкладывали исходники всего, чем фаршировали прользовательские устройства. Только то, что требовала ПЗД-лицензия. Бэктор был в проприетарном блобе. Поэтому данный пример ещё раз демонстрирует нам, что безопасный софт закрытым быть не может.

]]> Re:Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181314 https://rulinux.net/message.php?newsid=40170&page=1#181314 Fri, 18 Oct 2013 15:54:56 +0400 Возникает только вопрос. А нахуя нужны исходники, если бинарники ебут как хотят, лол.

]]> Нам не дано предугадать ... https://rulinux.net/message.php?newsid=40170&page=1#181307 https://rulinux.net/message.php?newsid=40170&page=1#181307 Fri, 18 Oct 2013 13:44:43 +0400 
А еще есть интереснейшая строка в elf-бинарнике вэб-сервера [D-Link'a]:

 xmlset_roodkcableoj28840ybtide
 (попробуйте прочитать ее в обратном порядке)
(c) http://forum.codenet.ru/q58748 , 24 января 2010 года 

В процессе изучения содержимого прошивки беспроводного маршрутизатора D-Link DIR-100 один из исследователей безопасности выявил (http://www.devttys0.com/2013/10/reverse-engineering-a-d-link.../) наличие скрытого входа, позволяющего получить доступ с правами администратора без ввода пароля, передав при обращении к web-интерфейсу специальную строку идентификации браузера (User-Agent: "xmlset_roodkcableoj28840ybtide"). Более того, в реализации web-интерфейса из состава прошивки была выявлена уязвимость, позволяющая (http://pastebin.com/vbiG42VD) не только войти в web-интерфейс, но и выполнить произвольные команды в системе (прошивки D-Link основаны на Linux).
(c) Впопенет, тудэй

]]>