В колонках играет - Enigma - The Eyes of Truth
Настроение сейчас - Опять *OK*

На конференции Usenix Security 2009 исследователи Kehuan Zhang и XiaoFeng Wang показали новую уязвимость в безопасности многопользовательских Linux-систем.

В Linux псевдофайл /proc/$PID/stat любого процесса может быть прочитан любым пользователем (world-readable). Этот файл содержит разную информацию о состоянии конкретного процесса, в том числе текущее значение регистров ESP (Extended Stack Pointer) и EIP (Extended Instruction Pointer). На первый взгляд эта информация бесполезна, но исследователи обнаружили, что если часто запрашивать эту информацию, то можно примерно определить ход выполнения программы (получается что-то типа "неточной" отладки). А по ходу выполнения программы можно определить какие она получает данные.

Исследователи разработали утилиту для проведения такой атаки и успешно испытали её на vim, ssh и gedit. Из-за невозможности точно проследить ход программы (т.к. между чтениями /proc/$PID/stat программа-жертва может успеть выполнить много операций) точный ввод определить невозможно, но зато возможно очень сильно сократить область поиска, например при подборе пароля.

Другие Unix-подобные системы (например Solaris и FreeBSD) не предоставляют информацию о регистрах, но предоставляют другую информацию, которую можно использовать для подобных атак.

Обсуждение на LKML

Источник: http://www.linux.org.ru/view-message.jsp?msgid=3966263

В колонках играет - Вивальди
Настроение сейчас - отличное

Dan Walsh и Eric Paris представили новый способ для запуска случайных, небезопасных бинарников. Новая утилита будет называться sandbox (песочница).
Название говорит само за себя: приложение будет запускаться в специальном окружении с ограниченными возможностями. Например, без возможности использования сети, создания файлов и т.д.
Для определения полномочий будет использоваться SELinux политика sandbox_t. По ссылке есть простой пример использования утилиты.

Источник: http://www.linux.org.ru/view-message.jsp?msgid=3737610

Заражение микросхемы BIOS в компьютере до сих пор считалось чем-то из области фантастики. Именно BIOS (Basic Input/Output System) отвечает за сохранение конфигурации системы в неизменном виде, а также за исполнение базовых функций ввода и вывода информации. Тем не менее, два аргентинских специалиста, Альфредо Ортега (Alfredo Ortega) и Анибал Сакко (Anibal Sacco) из компании Core Security Technologies показали на конференции по информационной безопасности CanSecWest успешное введение в BIOS специальной программы для удаленного управления, или руткита (rootkit). В частности, им удалось на глазах зрителей заразить компьютеры с операционными системами Windows и OpenBSD, а также виртуальную машину OpenBSD на платформе VMware Player.

Хотя для заражения BIOS по методу Ортеги и Сакко необходимо заранее скомпрометировать машину или иметь физический доступ к машине, последствия такого заражения оказались просто ужасными – даже после полного стирания информации на жестком диске, перепрошивки BIOS и переустановки операционной системы при следующей перезагрузке машина вновь оказывается заражена. Подробнее об атаке на BIOS можно прочитать в блоге ThreatPost.

копипаста с http://teh-podderzhka.3dn.ru/news/2009-03-25-23

Данная работа основана на рутките от Джона Хисмана: http://searchsecurity.techtarget.com/news/column/0,294698,sid14_gci1246533,00.html

Источник: http://www.linux.org.ru/view-message.jsp?msgid=3590111

Когда-то меня очень беспокоило несколько вопросов о получении привилегий других пользователей. Например:
• Почему для полученя прав root мне нужно вводить свой пароль, а не его? Не удар ли это по безопасности системы? И в чём вообще логика?
• Почему su не принимает мой пароль?
• Чем они отличаются? И если они выполняют одну функцию, то есть взаимозаменяемы, то зачем их комбинировать в sudo su?

Однажды в умной книжке я всё узнал :). Вот только теперь руки написать дошли :). И так. Чем же отличается sudo от su?

su

Комманда su перелогинивает юзера под другим именем в конкретном экземпляре оболочки. По умолчанию это имя - root (если комманда задана без аргументов). По запросу она требует ввести пароль этого пользователя. То есть, чтобы стать пользователем vasya, выполняем комманду su vasya и вводим его пароль.

Так же можно выполнить единичную комманду от имени любого пользователя, не становясь им. Для этого после его имени используется ключ -c, а за ним следут комманда.

# su vasya -c gedit file.txt

Отличие от sudo в том, что программа не запоминает нас на 10 минут. И если через секунду понадобится выполнить ту же комманду, то она спросит пароль вновь. Это очень хорошо с точки зрения безопасности, так как обычно su намного более опасна, чем sudo.

Пользователь root может становиться кем угодно, не вводя никакого пароля и даже не зная его :). На то он и root :). Для завершения работы программы su можно выполнить exit. Пользователю возвращается идентификатор, с которым он изначально вошёл в систему.

sudo

А тут всё немного интереснее. Программа sudo даёт доступ к правам и ресурсам других пользователей, но не ко всем, а к чётко разрешённым администратором системы. То есть например, админ хочет, чтобы я мог портить его картинки в GIMP, а так же запускать gedit от имени vasya, не выдавая при этом мне своего пароля и пароля Васи :). То есть не позволяя получать полные привилегии от их имени. А для того, чтобы хитрая тётя Валя, моя пол в кабинете в моё отстуствие, не воспользовалась этими привилегиями, то для их использования я должен подтвердить свою личность, введя свой пароль.

Правила, что кому позволено с помощью этой программы, находятся в файле /etc/sudoers.

Главная опасность в том, что пароль запоминается на непродолжительное время, и этим может воспользоваться кто-то другой... А так же, есть много других нюансов, которые следует помнить. Например, если пользователю позволено запускать программу su или некоторый коммандный интерпретатор от имени root, то все остальные запреты для него бессмысленны, так как все привилегии у него уже в руках :).

Ну, чтобы выполнить комманду от имени произвольного пользователя, если она разрешена в /etc/sudoers, необходимо использовать ключ -u, задающий имя этого пользователя.

# sudo -u vasya gedit file.txt

Либо же

# sudo -u vasya su

Превращает меня в Васю, если это позволено в sudoers. Аналогично sudo su превращает меня в root при тех же условиях :).

Пользователи текущей версии Internet Explorer до сих подвергаются серьезной опасности - уязвимость в обозревателе, которая должна была быть исправлена в понедельник, до сих пор не устранена.

Уязвимость позволяет злоумышленнику установить удаленный контроль над компьютером с уязвимостью, в том случае, если пользователь этого ПК зашел на один из сайтов с предустановленным вредоносным кодом, использующим упомянутую недоработку.

По последним данным производителя антивирусного программного обеспечения Trend Micro Inc., количество таких сайтов достигает 10000. Конечно, не все сайты созданы хакерами - большая часть подобных ресурсов представляет собой вполне “законный” ресурс, который был затем взломан хакером, добавившим вредоносный код.

Что интересно - большинство упомянутых сайтов находятся в китайском сегменте Сети, и занимаются кражей паролей к различным играм, то есть не представляют особой опасности. Однако, специалисты опасаются, что вредоносное программное обеспечение может быть использовано и с более серьезными целями - к примеру, воровство кодов кредитных карт, номеров социальных страховок и другой личной информации.

Поскольку браузер от Microsoft установлен на огромном количестве персональных компьютеров, действующая уязвимость Internet Explorer представляет серьезную опасность для пользователей. Причем никто не может дать гарантии, что уязвимость будет устранена в ближайшее время.

Источник: http://webmilk.ru/2008/12/16/opasnaya-uyazvimost-v...orer-do-sih-por-ne-ispravlena/

В ядре Linux обнаружена критическая уязвимость, потенциально позволяющая удаленному злоумышленнику выполнить свой код в системе путем отправки специальным образом модифицированного пакета. Проблема вызвана отсутствием проверки валидности параметров пакета в коде подсистемы DCCP (Datagram Congestion Control Protocol).

Уязвимость подтверждена в версии 2.6.18, дополнительно имеются упоминания о наличии данной проблемы в ядрах с 2.6.15 по 2.6.22.

Обновление с исправлением уязвимости, на момент написания новости, было доступно только для Debian GNU/Linux, для Ubuntu обновление находится в процессе подготовки.

Также сообщается о том, что возможность переполнения буфера в коде декодирования ASN.1, используемого в подсистемах CIFS и SNMP NAT, может привести к выполнению кода злоумышленника. Данная проблема была исправлена в вышедших несколько дней назад обновлениях ядра 2.6.25.5 и 2.4.36.6.

Источник: linux.org.ru

Сижу, голова сходит с ума, пытаюсь обьять необьятное... Надо разобраться что такое Tor, как его поставить и настроить. Буду делать для эскперимента под виндой, потом под Линуксом попробую. Точно та же история с TrueCrypt. Первый необходим для свободного сёрфинга в сети, чтобы меня никто вычислить не мог (это не просто прокси, прокси - это бред). А второй для шифрования файлов. Обе есть под виндоз и под Линукс.

А ещё графическую оболочку для iptables хочу поставить. Например Firestarter. Iptables это родной фаерволл Ubuntu Hardy. Только он работает в текстовом режиме, по-этому его невидно и не слышно. Видишь суслика? И я не вижу. А он есть...

Короче, занялся я проблемами безопасности. Давно бы пора...