( gsimon | 2006. 04. 11., k – 11:55 )

"És libben nem lehet kártékony kód?"
Lehet, de most olyasmiről volt szó, ami futtatható binárisokat fertőz.

"Backdoored binárishoz nem lehet korrekt CRC-t írni?"
Lehet, ha maga a virnya direkte egy az egyben a java telepítőt akarja elkapni, amiről pontosan tudja, hogy hányadik sortól kezdődik az elf bináris és a scriptben hol van az ellenőrzőösszeg, amit át kell írnia, viszont itt nem ilyesmiről volt szó.

"Desktop rendszerek tele vannak setuid root binárisokkal (kernel bugokról nem is beszélve), senki sem mondta, hogy okosan megírt vírus nem használhatná ki ezt hogy rootot szerezzen"
Természetesen, csak épp itt most nem egy ilyen vírusról volt szó.

"hogy rootot szerezzen. Ha pedig ezt nem is, de módosíthatná az IRC/Chat/levelező/akármi klienst"
Ha nem szerez root jogot, hogyan módosítja? Nem mintha az itt említett virnya a leírás alapján csinálna ilyet, de azért érdekelne.

"Nehéz lesz újrafertőznie az apacheot, hogy ha minden más bináris továbbra is fertőzőtt a rendszeren, amely nem lett frissítve/lecserélve"
Nálam az apache www-data joggal fut, az alap-telepítésben úgyszintén, a www-data-nak pedig nincs írási joga a /bin, /sbin, /usr/bin, stb.-re, azaz attól, hogy az apache-ot elkapta, mást még nem kapott el. Ha netán te olyan disztribet használsz, ahol root-ként fut az apache, akkor szerintem válts minél hamarabb :)...

"amelyet a számítógép felhasználók 1-2%-a használ maximum. Ez egyúttal megmagyarázza azt is, hogy miért nem csinál senki sem"
Az előbb olvastál két példát, azaz próbálnak csinálni virnyákat. Hamis állítás bármiből implikálható, azaz a linux elterjedtségéről szóló rész igazságtartalma formálisan nem eldönthető :).

"Tessék out-of-box gondolkodni."
Tessék kissé a konkrét témától a feltételes móddal dúsan átszőtt hipotézisekig haladó vonalnak inkább az innenső oldalát előnyben részesíteni :). (Természetesen lehetNÉnek lib-eket fertőző vírusok, backdoor-os kódhoz is lehetNE crc-t hamisítani, a suid root-ot is kihasználhatNÁK a virnyák, ha az apache root-ként futNA, mást is veszélyeztetNE. Ha a disznóknak szárnya lenNE, akkor repülhetNÉnek.)