[link] разочарованные пользователи отключаются от инета

Marinavo_0507

вот слезливая статья о том, как пользователи, которых достали спам и трояны, перестают пользоваться инетом
Instead of making life easier — the essential promise of technologies since the steam engine — the home PC of late has made some users feel stupid, endangered or just hassled beyond reason.
Seemayer's machine, for instance, got so jammed with spam that he stopped checking e-mail. When he surfed the Web, pop-up ads from a piece of spyware he couldn't wipe out spewed sexually explicit images and used so much computing power that the PC would just stop.
In a recent survey, 31% of online shoppers said they were buying less than before because of security issues. And though more people are signing up for high-speed, commerce-friendly connections, the proportion of U.S. Internet users paying for things online barely budged in 2004 from a year earlier. It rose to 27% from 26% in 2003 after jumping from 20% the previous year, according to Harris Interactive.
For many, spyware was the last straw. During the last 18 months, the sneaky programs have soared to the top of the list of tech woes, triggering the most tech support calls to Dell Inc., the nation's top PC maker. Spyware lurks on as many as 80% of computers nationwide, according to the National Cyber Security Alliance, a trade group.
No one is immune. Microsoft Corp. Chairman Bill Gates discovered spyware on his personal machine not long ago.

bleyman

>the home PC of late has made some users feel stupid
гг.
А что вы хотели, если протокол для посылки почты, АФАИК, со времен дарпанета не менялся, когда такого понятия как спам не было вообще, потому что интернетом пользовались исключительно профессора и разные научные сотрудники?
С другой стороны не очень понятно, почему чтобы водить машину люди сдают экзамен, а чтобы работать с компом - нет. Ведь маленькое среднее время жизни свежей винды после подключения к инету до первого вируса - типа 7 минут что ли - это заслуга исключительно неопытных пользователей, чьи машины эти самые вирусы используют для рассылки.
Главное, чтобы под предлогом борьбы со спамом не организовали какой-нить действительно работающий глобальный СОРМ/echelon

Anturag

No one is immune.
Ну это ещё спорный вопрос...

bleyman

Ну... Видишь ли, если ты можешь гарантировать, что gcc не оставляет специальных кусочков кода в некоторых компилируемых прогах (например, компиляторах то да.
А гарантировать ты этого не можешь, потому что все откомпилённые копии gcc компилились каким-нибудь компилятором, про который ты не можешь гарантировать что ...
А ффтыкание в метровый объектник сколь угодно внимательно не может гарантировать отсутствия там кода который ...
Подумай над этим, может сойдёшь с ума =)

Anturag

Я в gcc фтыкать не буду - пускай этим занимаются другие люди (и наверняка кто-то этим занимается а так как я уверен, что если бы ты был прав, то это уже бы открылось - я считаю что твое предположение неверно. Мне париться не над чем, это пускай Гейтс со своей винды вирусы удаляет

psihodog

э... на какой стадии? C->Asm или Asm->O ? А может O->exe?
Вот здесь: C->Asm можно посмотреть конкретный ассемблерный код...
Да и в конце концов можно дебаггер применить. ;-)

bleyman

Мы тут подумали. На стадии О->exe (или ельф, или что там вообще при этом понадобится помощь ОСи. И можно еще в стандартных библотеках ныкаться.
Вскрыть подставу в принципе возможно, но крайне тяжело, потому что придётся построить свою "чистую" операционку (совсем маленькую, конечно) на которой суметь построить с-компилятор, на котором скомпилить гцц и все стандартные либы, после чего проверить, что полученный гцц выдает в точности такой же код, что и исследуемый гцц на исследуемой оси. Причем проверять на многих примерах, в том числе и непосредственно на ядре ОСи. Потому что понятно, что в каждой конкретной программе вредоносного кода может быть совсем немного - байт десять, по ходу. На левый системный вызов. В котором уже будет всё и выполняться.
При этом зараженная прога вовсе не должна валиться на незараженной оси - потому что системный вызов может быть более чем невинным. Типа, проверить ли существует файл с именем "хуй". Незараженная ось проверит, зараженная еще и выебет результаты работы компилятора.
Дебуггером анализить всё практически невозможно. Потому что больше 10к кода уже вообще один человек осознать не может. Да, кстати, именно поэтому даже на стадии c->asm уже ничего нельзя проверить, на самом деле. Ну то есть один джамп на середину инструкции - и всё. Я в деццтве увлекался асмом, и могу сказать, что это жёппа. Особенно когда совершенно непонятно что искать. Например, системный (или библиотечный) вызов с магическим числом.
Строго говоря, даже в сурцах можно удивительнейшие вещи заныкать. Недавний случай с попыткой внести в линух (кажется именно в него) бэкдор - лишнее тому подтверждение.
Так что единственный реальный способ - побитовое сравнение результатов работы на исследуемой и референсной "чистой" системах.
Вряд ли кто-нибудь специально занимался поиском таких подстав. Так что проявиться что-либо могло разве что случайно. С учетом того, что антивирей под линь нету (насколько я понимаю а результаты работы оптимизирующего компилятора как правило зависят вообще от всего включая температуру процессора, редкие проявления "фактора-Х" могли быть смело проигнорированы.
Так же стоит учесть, что этот самый Отец Всех Вирей вовсе не должен распространяться быстро (вполне достаточно, если заражаться будет только собирающаяся заново система). Так что он может быть весьма осторожен в своих проявлениях. То есть фактически достаточно было Линусу Торвальдсу один раз разработать World Domination Plan, возможно посвятить в него нескольких соратников - и всё. Поскольку фактически они контролируют ядро, то они могут сколь угодно долго следить за тем, чтобы некая ключевая последовательность команд, по которой МетаВирус опознает, что собирается новая система, оставалась в этом ядре. Кстати, формат elf они же разрабатывали, так ведь?
Конечно, скорее всего ничего такого нет. Но с другой стороны я лично раньше как-то не задумывался, что происходит, если компилятор заражён. А вирей под никс нету (почти поэтому тру-линухоиды об этом еще меньше задумываются, наверное. Очень тяжело входит в опенсорс-привычное сознание мысль о том, что откомпиленный код может делать вовсе не то, что написано в сурцах. И вообще в любое сознание. Metaphor shear типа.

sergey_m

Ведь маленькое среднее время жизни свежей винды после подключения к инету до первого вируса - типа 7 минут что ли - это заслуга исключительно неопытных пользователей, чьи машины эти самые вирусы используют для рассылки.
Странная у тебя логика. Если ты на темной лестнице вступишь в говно, то это будет исключительно твоя заслуга, т.к. ты не взял фонарик?

Marinavo_0507

> Мне париться не над чем, это пускай Гейтс со своей винды вирусы удаляет.
Хуйовый подход.
Раньше пользователи Windows 2000 хвастались, что у них вирусов не бывает.
А до этого так делали пользователи Windows 95.
Халява кончалась сразу же, как их система становилась популярной.

sergey_m

Кстати вирус распостраняющийся через pine вполне реален. Конечно он не будет иметь права рута, но это не так уж важно. Сокс запустить у него права есть.
Проблемы в основном в том, что pine может работать на многих ОС. Нужно писать универсальный эксплоит, который будет писать разный шеллкод в зависимости от того, какая ОС.

Marinavo_0507

Spyware и другие трояны пользователи ставят сами. Никакие уязвимости в программах для этого не требуются.
Но основную проблему троянописателей ты указал верно - нужно написать троян, который будет работать на разных ОС.
Пока это только варианты Windows разной степени засранности другими троянами, но "прогресс не остановить" (с).
Права рута - не проблема. В KDE и GNOME, когда они нужны, типа дискету подмонтировать и т.п.,
выскакивает окошко с просьбой ввести пароль. Троян воспользуется тем же системным компонетном,
вылезет такое же окошко, пользователь так же введёт пароль.
Никаких принципиальных отличий между Windows и *nix в плане устойчивости к вирусам и троянам нет,
кроме поведения типичных пользователей.

evgen5555

Права рута - не проблема. В KDE и GNOME, когда они нужны, типа дискету подмонтировать

Marinavo_0507

Ты уже нашёл, как в IIS настроить CGI без расширения? Без администраторских прав.
Напиши плиз в том треде, мне тоже интересно.

evgen5555

как в IIS настроить CGI
Я думаю, предложение построено не совсем корректно, правильнее будет так: "настроить IIS для обработки CGI". Следовательно, мы имеем дело с настройкой самого IIS'а, а это может делать только администратор! (сам не проверял, копацо лень)

Marinavo_0507

> Следовательно, мы имеем дело с настройкой самого IIS'а, а это может делать только администратор!
Ну хорошо, упростим задачу.
Пусть это будет администратор.
Надеюсь, run as в этом случае сработает, не надо будет перелогиниваться?
Так как настроить?

sergey_m

Володя, ты применяешь методику ведения спора им. Кири.

bleyman

Странная у тебя логика. Если ты на темной лестнице вступишь в говно, то это будет исключительно твоя заслуга, т.к. ты не взял фонарик?
Левая ассоциация.
Если все жильцы срут на лестнице, то это их заслуга, что они же сами в это говно периодически наступают.
Гадфазер: > А до этого так делали пользователи Windows 95.
Да да да! Реально! Когда я в восьмом что ли классе был... Ну короче когда цырикс 586 133МГц был почти топовой тачкой один мой знакомый хвастался... А потом винцих появился =)

ruler

Чувак, это не заслуга

Marinavo_0507

А если ты новый жилец, который купил в этом доме квартиру, которая была описана в рекламе как просторный светлый чистый дворец?

ruler

Выходит, объебался

sergey_m

> Если все жильцы срут на лестнице, то это их заслуга, что они же сами в это говно периодически наступают.
Не все жильцы срут, и не все выкручивают лампочки. А страдают многие.
Не все участники сети интернет пишут вирусы, и не все участники пишут дырявый софт, А страдают многие.

bleyman

Ах! У микрософт недобросовестная реклама! Ах!
Microsoft fucked you over? Join the club!
See above, re: Microsoft screwing us over. I've got membership cards printed and everything. (с)
Не хочу разводить холивар, но я уже сказал, что общение с любой осью подразумевает некоторую ответственность и умение - как вождение автомобиля, - а недобросовестные маркетологи всячески подчеркивают, что винда не налагает подобных требований на пользователя сама по себе. Конечно неприятно, что загрузочного диска ХР без сервиспака не хватает чтобы полноценно поставить эту самую винду.

Marinavo_0507

> Не хочу разводить холивар
Тогда вопрос без подъёбки.
Чья заслуга в том, что новый IE с усиленными механизмами безопасности ругается на почти все сайты?
Вроде, и в MS всё хорошо сделали - включили защиту по умолчанию.
И сайтописателей вроде не в чем обвинить (если не так, то в чём?)
А когда я, как пользователь, спросил совета у отцов, что вообще делать, ответ был один:
"просто отключи High Security, поставь Medium". Моё понимание, что сначало неплохо бы понять,
что это за угрозы, о которых предупреждает браузер, оказалась полностью чуждо им.

bleyman

Не все участники сети интернет пишут вирусы, и не все участники пишут дырявый софт, А страдают многие.
ты не догнал. Я про то, что не все участники сети интернет используют антивирусы и виндовсапдейты. Эти семь минут вообще знаешь откуда беруться? От клеза, сассера етс., которые рассылают левые пакеты с инфицированных компов. Еще и траффик жрут, сцуки.
Я не знаю. У меня винда уже два месяца стоит, с тех пор как прошлий винт наебнулся. Я пользуюсь и оперой и эксплорером. Фаервола нет, только NAV. Недавно первый раз за это время запустил спайбот - нашел одну условно-безобидную шняжку и всё. Что я делаю не так? Да, кстати, с тех пор как я с 98ой перелез на 2к3, вирусов не видел вообще. Что характерно, к этому моменту 98ая тоже стала вполне безопасной в этом смысле операционкой =)

ruler

Неверно.
Отцы ответили тебе, учитывая твой уровень осведомленности.

bleyman

Мне ваще показалось что тебе достаточно ясно ответили, что с такой секьюрностью эксплорер ругается вообще на все сайты, не внесённые в зеленый список. Чего тут непонятного?

Marinavo_0507

Не понял. А какой уровень осведомлённости нужно иметь, чтоб получить другой ответ? И каким будет этот ответ?

Marinavo_0507

> что с такой секьюрностью эксплорер ругается вообще на все сайты, не внесённые в зеленый список
это не так
я приводил примеры

ruler

Отцы, отвечая тебе, знали, что ты достаточно рюхливый чел и знаешь об опасностях, которые таит всемирная паутина. Если бы ты был, например, тем парнем, который про линухи пишет статью, они бы могли ответить что-то другое.

sergey_m

ты не догнал. Я про то, что не все участники сети интернет используют антивирусы и виндовсапдейты.
Не все жильцы носят с собой фонарики. Те, кто не носит сами виноваты, когда вступают в говно.
Я не знаю. У меня винда уже два месяца стоит, с тех пор как прошлий винт наебнулся. Я пользуюсь и оперой и эксплорером. Фаервола нет, только NAV. Недавно первый раз за это время запустил спайбот - нашел одну условно-безобидную шняжку и всё. Что я делаю не так?
Видишь, ты пользуешься фонариком, но не смотря на это всё же вступил в безобидное говно. Но ведь оно могло быть и более опасным.

bleyman

Забей, холивары сосут. Хочу установить линукс на холивар, ... =)
Лучше подумай о своём компиляторе =)

Marinavo_0507

> Отцы, отвечая тебе, знали, что ты достаточно рюхливый чел и знаешь об опасностях, которые таит всемирная паутина.
Если б это было так, я бы не спрашивал.
Опасностей, о которых я знаю, я не нашёл на тех сайтах.

ruler

Из-за переключения на уровень Медиум ты испытал проблемы?

sergey_m

> Лучше подумай о своём компиляторе =)
Старая шутка, которую ты нам рассказал - не более чем игра ума. 80% инфицированных машин - факт современности.

Marinavo_0507

А. Я не смог переключить на Medium. Там не двигается эта хреновина.
Наверное, нужны администраторские права, у меня их нет.
А админ сам использует firefox.

bleyman

Ну как тебе сказать, это же в основном машины с виндой, не так ли?

ruler

А зачем тебе и вправду IE?

Marinavo_0507

> Забей, холивары сосут.
У тебя тоже нет ответа?
> Лучше подумай о своём компиляторе
Существуют гораздо более эффективные векторы атаки на мои машины.

sergey_m

> Ну как тебе сказать, это же в основном машины с виндой, не так ли?
Так. Что из этого?

Marinavo_0507

Иногда есть сайты, про которые я хочу понять, то ли Mozilla их криво отображает, то ли они сами глючат.

ruler

Ясно.
А что админ сказал на просьбу передвинуть тебе рычажок?

bleyman

Ну как это что, потенциальная уязвимость Самой Надёжной Оси, всё такое =)
На самом деле меня забавляет сама возможность существования эдакого Изначального Заговора. Ну то есть вири на машину через дыры в софте или мозгах пользователя попадают, а тут оно как бы Изначально и Невидимо.
И пророки в разодраных одеждах, потрясающие кипами ассемблерных листингов, и указывающие на Метку Зверя в коде. А обыватели от программирования смотрят на них как на придурков и кидают мелочь.

Marinavo_0507

Всё время забываю попросить.
Ну что, кто ответит мне, чья заслуга, что в положении рычажка по умолчанию 90% сайтов блокируются?

sergey_m

И пророки в разодраных одеждах, потрясающие кипами ассемблерных листингов, и указывающие на Метку Зверя в коде. А обыватели от программирования смотрят на них как на придурков и кидают мелочь.
А себя ты к какой стороне причисляешь?

bleyman

А как должно быть, по твоему?
ИМХО очень правильно. По крайней мере юзеры узнают о существовании такого рычажка и вообще задумываются о том, зачем он нужен. И вообще, это типа как предупреждение, что кофе горячий.
А то вопли "бля, у меня на компе порнуха отовсюду лезет, это интернет виноват" на самом деле не смешные. Пользователи ведь даже не догадываются, что всё почистить от порнухи дело 10 минут, тем же спайботом.

Anturag

На самом деле меня забавляет сама возможность существования эдакого Изначального Заговора.
И пророки в разодраных одеждах, потрясающие кипами ассемблерных листингов, и указывающие на Метку Зверя в коде. А обыватели от программирования смотрят на них как на придурков и кидают мелочь.
Создай секту.

Anturag

Как уже говорили, это не заслуга

Marinavo_0507

> А как должно быть, по твоему?
А вот хз. Ну я был бы рад, если б мне указали на конкретную опасность.
> По крайней мере юзеры узнают о существовании такого рычажка и вообще задумываются о том, зачем он нужен.
> И вообще, это типа как предупреждение, что кофе горячий.
Остаётся неизвестным, что это за опасность, откуда её ждать, когда, как против неё защититься?
То есть, остаётся только неясное беспокойство.
Ты это назвал правильным?
> Пользователи ведь даже не догадываются, что всё почистить от порнухи дело 10 минут, тем же спайботом.
Это всегда помогает?
Почему тогда отцы не внесли это в FAQ, и иногда дают в форуме другие советы?

bleyman

Это всегда помогает?
Почему тогда отцы не внесли это в FAQ, и иногда дают в форуме другие советы?
Не знаю. Пусть внесут.
Кто тут вообще отцы, пальцем покажи.

sergey_m

> Кто тут вообще отцы, пальцем покажи.
Leo считается. Всякие раз в holy war на тему Win vs UNIX он принимает позу отца Windows. Хотя источники сообщают, что на работе он рулит Dead Rat Linux.

Marinavo_0507

> Leo считается. Всякие раз в holy war на тему Win vs UNIX он принимает позу отца Windows.
Некий тоже.

evgen5555

Хотя источники сообщают, что на работе он рулит Dead Rat Linux.
Твое заявление пошатнуло рейтинг Лео!

ruler

Говорят, в четверке при Лео роутер был под управлением венды. И не падал никогда. Только разве что когда отцы в кваку на нем активно гоняли.

sergey_m

> Говорят, в четверке при Лео роутер был под управлением венды. И не падал никогда. Только разве что когда отцы в кваку на нем активно гоняли.
Во время одного из первых holy war, Лев заявил, что у него Windows 2000 (она только-только появилась) имеет аптайм 17 дней. Тогда его спросили: "А что было 17 дней назад? Электричество?". Лев ответил:"Нет, мне нужно было установить MS Office".
Оставить комментарий
Имя или ник:
Комментарий: