Сегодня в сети появился рабочий эксплоит для всех версий Linux от 2.6.37 до 3.8.10, который дает возможность локальному пользователю получить права root. Проблема осложняется тем, что в случае с RHEL/CentOS 6 уязвимость была бэкпортированаЧитать полностью »
Рубрика «linux» - 263
0day уязвимость в Linux от 2.6.37 до 3.8.10
2013-05-14 в 18:25, admin, рубрики: linux, информационная безопасность, метки: linuxРабота с «плохими» файлами в командной строке в Linux
2013-05-14 в 7:18, admin, рубрики: bash, linux, командная строка, системное администрирование, файлы, метки: bash, командная строка, файлыПри работе в командной строке администраторы часто сталкиваются с необходимостью что-то сделать с определенным файлом: удалить, переместить, скопировать. При выполнении подобных задач зачастую приходится обращаться к файлам по имени, что может быть затруднительно, поскольку в именах файлов могут встречаться самые разные символы. Даже те, которых нет на клавиатуре. В этом плане работу может облегчить файловый менеджер, в котором файл можно просто выделить и совершить с ним нужное действие. Но для тех, кто привык работать исключительно в командной строке, предлагаются следующие способы.
В качестве shell-оболочки рассмотрим bash, как самую используемую. А в качестве операции над файлами рассмотрим удаление, как самую деструктивную.
Читать полностью »
Linux/Cdorked.A: веб-серверы под управлением Lighttpd и nginx под угрозой
2013-05-13 в 11:41, admin, рубрики: linux, Блог компании ESET NOD32, Вирусы (и антивирусы), метки: linuxВ прошлой части нашего исследования мы обещали опубликовать продолжение анализа инцидента заражений серверов под управлением Linux с участием бэкдора Linux/Cdorked.A. Мы уже писали, что специалистами нашей лаборатории была установлена его главная задача, которая заключается в перенаправлении пользователей веб-сервера на вредоносные веб-сайты. Расследуя более детально этот инцидент мы пришли к следующим выводам:
- Всего было выявлено более 400 веб-серверов, зараженных Linux/Cdorked.A. Кроме того, 50 из них осуществляют хостинг для веб-сайтов, которые входят в Alexa ТОП 100,000 самых популярных веб-сайтов.
- Бэкдор осуществлял компрометацию веб-серверов не только под управлением Apache, но и Lighttpd, а также nginx.
- По данным наших систем телеметрии, эта угроза была активна уже с декабря 2012 г.
- Бэкдор использует дополнительные механизмы для обеспечения своей скрытности. В частности, нами было установлено, что вредоносный код не будет осуществлять перенаправление пользователей, если IP-адрес клиента находится в диапазоне адресов, указанных в черном списке. Этот черный список является довольно большим и включает в себя адреса, принадлежащие таким странам как Япония, Финляндия, Россия, Украина, Казахстан и Белоруссия. Кроме этого, проверка страны также выполняется по анализу HTTP-заголовка и параметру Accept-Language.
- Наша облачная технология показывает почти 100,000 пользователей AV-продуктов ESET, которые перенаправлялись на ссылки, сгенерированные скомпрометированными веб-серверами. При этом такое перенаправление на вредоносное содержимое было заблокировано антивирусом.
- В некоторых случаях мы наблюдали специальные перенаправления для платформ Apple iPad и iPhone.
Bash: 2 способа логгирования запуска пользовательских приложений
2013-05-13 в 11:05, admin, рубрики: bash, linux, logger, syslog, грязный хак, логгирование, системное администрирование, скрипт, метки: bash, logger, syslog, грязный хак, логгирование, скриптЕсли вы работали с syslog'ом, то знаете, что у него есть приложение logger, необходимое для логгирования каких-то действий от обычных пользователей. И если многие программы умеют работать с syslog'ом самостоятельно, то логгировать все действия пользователей — это не всегда простая задача.
Тем не менее, есть как минимум два способа это сделать с использованием bash.
Читать полностью »
DLink DNS-325 – подключаем через WebDav облачные хранилища
2013-05-13 в 3:46, admin, рубрики: d-link, davfs2, dns-325, linux, NAS, update, администрирование linux-систем, расширение возможностей, Сетевое оборудование, системное администрирование, Яндекс.Диск, метки: d-link, davfs2, dns-325, linux, NAS, update, администрирование linux-систем, расширение возможностей, Яндекс.Диск Помнится, давным-давно писал я статью о замечательных возможностях по расширению функциональности NAS’а DNS-325, и посетовал в статье, что, мол, не выходит, блин, завести на нем WebDAV для подключения, например, Яндекс.Диска. Но недавно это в некотором роде получилось, с помощью wwwalex, подсказавшего финт с редактированием исходников. Подробности под катом!
Читать полностью »
Чему ИТ-индустрия научилась у Линуса Торвальдса?
2013-05-12 в 8:39, admin, рубрики: linux, linux foundation, open source, джим землин, Линус Торвальдс, Программирование, ядро Linux 
Джим Землин (Jim Zemlin), исполнительный директор Linux Foundation, наверное, один из тех немногих людей, кто был в гуще событий при появлении и развитии Linux, крупнейшей совместной разработки в истории вычислительной техники. Он понимает, что скорость инноваций и качество разработки ПО диктуется теми, кто смотрит вперёд и работает в сотрудничестве друг с другом. Вот почему он был пригашен на недавний TEDx, с рассказом о том, чему ИТ-индустрия научилась у Linuх и особенно у основателя этого проекта Линуса Торвальдса (Linus Torvalds). Читать полностью »
Подключение SkyDrive в Linux
2013-05-12 в 2:30, admin, рубрики: fuse, linux, Linux для всех, python, skydrive, метки: fuse, linux для всех, python, skydrive 
Доброго времени суток.
Хочу обратить ваше внимание на пару скриптов для работы со SkyDrive в Linux. Скрипты написаны на Python и скорее всего будут работать в любой *NIX системе, и не только *NIX. Первый предоставляет возможность работать с аккаунтом в командной строке, второй, модуль для FUSE, позволяет подключить содержимое SkyDrive к файловой системе. Проект практически нигде не упоминается. Сам я на него наткнулся случайно, после того, как не смог подключить SkyDrive с использованием недокументированного WebDAV. И стал искать другой способ подключения, исходя из предположения, что, раз у SkyDrive есть API, то кто-нибудь должен этим воспользоваться.
Читать полностью »
Несколько подробностей о шаблонах или форк-бомба этапа компиляции
2013-05-11 в 18:51, admin, рубрики: c++, linux, templates, ненормальное программирование, метки: linux, templates Недавно заинтересовался инстанцированием плюсовых шаблонов. В интернетах втречается термин code bloat. Для с++ это может означать неконтроллируемое увеличение кода генерируемого компилятором. Код увеличивается за счет того что инстанцирование новой функции имеет более высокий приоритет чем преобразование аргументов к более удобному типу. Т.е. template T foo(T a); для int и char — это две разные функции. Получить одну функцию можно либо отказом от шаблонов, либо использованием явного преобразования типов.
Но давайте вывернем проблему наизнанку и попробуем получить из минимума строк кода исполняемый файл максимально возможного размера.
Результат не очень впечатил — у меня получилось всего 53Mb из 60 строк кода. И то лишь для одного из трех опробованных компиляторов и ценой нескольких часов компиляции. Максимальное отношение объем/строки — 2.3МБ/строку для объема 14МБ.
Как и почему так получилось — под катом.
Читать полностью »
Intel/AMD Switchable graphics [Ubuntu 12.04 — 12.10]
2013-05-10 в 13:18, admin, рубрики: linux, Ubuntu, Убунтариум, метки: UbuntuДоброго времени суток!
Наконец-то получилось добиться адекватно работающей т. н. «Гибридной графики» на Ubuntu 12.04 LTS (справедливо и для 12.10, также наверняка по этому «мануалу» будет работать и для других Debian-based систем)
В сети есть решения, но честно говоря ни одно из них мне не помогло, сколько я не пробовал.
Например, есть мануал годовой давности от Alexislavie на «Ubuntu Forums» — честно говоря этот способ «убивал» систему 3 раза подряд. Скорее всего проблема в обновлении xorg предложенное там. Да и драйвер там приведен на данный момент весьма старый. Хотя эта инструкция и наиболее близка к правде. Собственно описанный мною способ буквально немного отличается :-) Но работает.
Читать полностью »
Ноутбук общего пользования с ограничением времени сеанса
2013-05-10 в 8:39, admin, рубрики: linux, Ubuntu, Убунтариум, метки: linux, UbuntuПриветствуюе,
недавно вот попросили настроить ноутбук в одном из маленьких кафе так, чтоб им смогли бесплатно пользоваться посетители, причем с ограничением времени и не беспокоясь за свои данные.
Итак, исходная ситуация и требуемая функциональность:
- Ноутбук Acer i3, 4GB RAM, WIFI/USB, 640GB HDD(1 Recovery Partition + 1 System/Data), Win 7 Home Premium;
- необходимое время сессии ограничено 30 минутами;
- перерыв между сессиями(минимальный между логинами) в 2 минуты;
- данные сеанса не сохраняются, более того — должны быть удалены с ноутбука по окончании сессии;
- возможность работы определенного пользователя(работник кафе) без ограничения времени;
- возможность использования при необходимости предустановленной Windows 7.
После интенсивного поиска в интернет на тему программ для интернет-кафе я решил, что из пушки по воробьям все-таки палить не стоит, и выбрал следующие средства для решения поставленной задачи:
- Линукс как вторая, и основная операционная система(Ubuntu 12.04 LTS, т.к. будет еще пару лет поддерживаться обновлениями);
- гостевая учетная запись, которая в 12.04 присутствует и после окончания сессии удаляет все данные пользователя;
- двойная скрытая загрузка, с опциональной загрузкой windows.