https://opennet.ru/openforum/vsluhforumID3/121575.html Агентство национальной безопасности и Федеральное бюро расследований США опубликовали отчёт, согласно которому 85-м главным центром специальной службы ГУ ГШ ВС РФ (85 ГЦСС ГРУ) используется комплекс вредоносного ПО под названием &#171;Дроворуб&#187;. В состав &#171;Дроворуба&#187; входят руткит в виде модуля ядра Linux, инструмент для пересылки файлов и перенаправления сетевых портов и управляющий сервер. Клиентская часть может скачивать и выгружать файлы, выполнять произвольные команды от имени пользователя root и перенаправлять сетевые порты на другие узлы сети...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53545<br> https://opennet.ru/openforum/vsluhforumID3/121575.html#478 Sat, 29 Aug 2020 15:28:52 GMT Работал в компании, которая пилила руткиты и разные малвари для госсектора. Называлось это все НИОКРами. Заставляли принести справку из дурки, чтобы оформить доступ к гостайне. Уволился, ибо режим секретности за******ет, все эти гнупг, спеки в шредер после прочтения, запаянные порты в системнике, отсутствие нормального багтрекера и прочая фигня. <br> https://opennet.ru/openforum/vsluhforumID3/121575.html#477 Thu, 27 Aug 2020 09:39:55 GMT У Ordu первая "вышка" -- математика, если правильно помню. То есть как раз он мог бы нам рассказать о NP-полных задачах и пресловутой сотне времён жизни Вселенной, лежащих в основе стойкости криптоалгоритмов. А он почему-то даже после подсказки о наблюдаемом результате iterate_dir() не захотел догадаться, что для обнаружения "руткита" следует получить список файлов различными способами и сравнить. Может, и правда, дело в психологии...<br> https://opennet.ru/openforum/vsluhforumID3/121575.html#476 Wed, 26 Aug 2020 19:45:23 GMT &gt;&gt;&gt; "Ты" действительно не может это сделать, а остальным достаточно знания <br>&gt;&gt;&gt; аксиом: "противник обладает всеми необходимыми техническими средствами".<br>&gt;&gt; Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты <br>&gt;&gt; ставишь перед собой задачу, с которой ты никогда не справишься.<br>&gt; Ну вот, опять провал с логикой уровня школьной математики.<br>&gt; Напомню: есть не только слово "необходимо", но и слово "достаточно".<br>&gt; Ох уж мне эти психолухи самопальные...<br><br>Шигорин, иди мимо со своими загадками. У меня нет настроения их разгадывать, чтобы понять, что на этот раз тебе очень хотелось, но не получилось сказать.<br> https://opennet.ru/openforum/vsluhforumID3/121575.html#475 Wed, 26 Aug 2020 12:06:37 GMT &gt;&gt; "Ты" действительно не может это сделать, а остальным достаточно знания<br>&gt;&gt; аксиом: "противник обладает всеми необходимыми техническими средствами".<br>&gt; Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты <br>&gt; ставишь перед собой задачу, с которой ты никогда не справишься.<br><br>Ну вот, опять провал с логикой уровня школьной математики.<br><br>Напомню: есть не только слово "необходимо", но и слово "достаточно".<br><br>Ох уж мне эти психолухи самопальные...<br> https://opennet.ru/openforum/vsluhforumID3/121575.html#474 Wed, 26 Aug 2020 12:01:29 GMT &gt;&gt; плюнь ему в лицо.<br>&gt; Не, дружочек, так дела не делаются. Тебе надо -- ты и плюй. <br>&gt; Можешь не в самого Шнайера, открой его книжку в электронном виде <br>&gt; и плюнь в монитор. Он сдачи не даст. Или бабушку попроси. <br><br>Ну да, вот я сейчас рванусь выяснять -- это ты не понял Шнайера, или Шнайер глупость сказал, чтобы понять кому в лицо плевать. Меня Шнайер не вводил в заблуждение, мне пофигу.<br> https://opennet.ru/openforum/vsluhforumID3/121575.html#473 Wed, 26 Aug 2020 10:35:12 GMT &gt; плюнь ему в лицо.<br><br>Не, дружочек, так дела не делаются. Тебе надо -- ты и плюй. Можешь не в самого Шнайера, открой его книжку в электронном виде и плюнь в монитор. Он сдачи не даст. Или бабушку попроси.<br> https://opennet.ru/openforum/vsluhforumID3/121575.html#472 Tue, 25 Aug 2020 16:42:22 GMT &gt;&gt;&gt; "Ты" действительно не может это сделать, а остальным достаточно знания аксиом: "противник <br>&gt;&gt;&gt; обладает всеми необходимыми техническими средствами".<br>&gt;&gt; Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты <br>&gt;&gt; ставишь перед собой задачу, с которой ты никогда не справишься.<br>&gt; Самому слабо? Цитата вроде из Шнайера. Не стесняйся ошибиться, накрывай всех оптом. <br><br>Либо ты не понял Шнайера, либо плюнь ему в лицо. <br><br>&gt;&gt; Я тебе объяснял, что <br>&gt;&gt; твой анализ ассемблерных инструкций <br>&gt; Открою секрет: я не производил анализ "ассемблерных инструкций". "Объяснятель", конечно, <br>&gt; волен его поискать и привести цитату со ссылкой. Он ведь не <br>&gt; балаболит и понимает о чём говорит?<br><br>Сам отмотай тред на начало и посмотри. Я то тебе зачем для этого? Скроллом разучился пользоваться?<br> https://opennet.ru/openforum/vsluhforumID3/121575.html#471 Tue, 25 Aug 2020 12:10:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt; решается, по-моему, 4-мя командами в терминале.<br>&gt;&gt;&gt;&gt;&gt; Как ты думаешь, хоть один админ из миллиона делает это?<br>&gt;&gt;&gt;&gt; Я думаю, что вопрос не имеет отношения к теме, а ты опять <br>&gt;&gt;&gt;&gt; играешь в кривое*) зеркало.<br>&gt;&gt;&gt; Нет. Ты говоришь о вероятности детекта.<br>&gt;&gt; Это фантазии. "1 из 100000" не относится непосредственно к детекту, на что <br>&gt;&gt; я не раз указывал.<br>&gt; Слушай сюда дитятко, и не говори, что не слышал. Если ты произносишь <br>&gt; какое-то число, и не можешь дать операционального определения этому числу, то <br>&gt; ты не число произносишь, а маркетинговый буллшит.<br><br>Скажу больше. "1 из 100000" -- это такой анекдот ("у меня на виртуалке работает" в заголовке сообщения -- из того же разряда). И он прекрасно выполняет свою функцию. ;)<br><br>&gt;&gt; "Ты" действительно не может это сделать, а остальным достаточно знания аксиом: "противник <br>&gt;&gt; обладает всеми необходимыми техническими средствами".<br>&gt; Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты <br>&gt; ставишь перед со https://opennet.ru/openforum/vsluhforumID3/121575.html#470 Tue, 25 Aug 2020 11:06:42 GMT &gt;&gt;&gt;&gt;&gt; Элементарный способ ты искать не захотел. Задача именно что для админа и <br>&gt;&gt;&gt;&gt;&gt; решается, по-моему, 4-мя командами в терминале.<br>&gt;&gt;&gt;&gt; Как ты думаешь, хоть один админ из миллиона делает это?<br>&gt;&gt;&gt; Я думаю, что вопрос не имеет отношения к теме, а ты опять <br>&gt;&gt;&gt; играешь в кривое*) зеркало.<br>&gt;&gt; Нет. Ты говоришь о вероятности детекта.<br>&gt; Это фантазии. "1 из 100000" не относится непосредственно к детекту, на что <br>&gt; я не раз указывал.<br><br>Слушай сюда дитятко, и не говори, что не слышал. Если ты произносишь какое-то число, и не можешь дать операционального определения этому числу, то ты не число произносишь, а маркетинговый буллшит.<br><br>&gt; "Ты" действительно не может это сделать, а остальным достаточно знания аксиом: "противник <br>&gt; обладает всеми необходимыми техническими средствами".<br><br>Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты ставишь перед собой задачу, с которой ты никогда не справишься.<br><br>&gt; По факту, Ordu, в меру своего понимания, так или иначе обосновал все <br>&gt; мои исходные