Windows vs Linux - Как десктоп , и игровая станция.

Цитата

Поскольку файлы довольно мелкие, то нортон нехило перетягивает на себя все одеяло ресурсов. . Очевидно, что ползность данной активности = 0

в настройках нортона вроде бы такой опции нет (что бы исключать целый каталог).
но можно не сканить, скажем, какие то определённые файлы, например, .lib

Добавлено 26.02.08, 06:43

Цитата

к мало того что одними правами любую задачу можно разрешить добавь сюда же возможность все запускать в chroot за фаерволом да ещё и в обёртке AppArmor!

ну, тут всё просто.
все сервисы, которые "торчат наружу" работают как network service
локалные - local system.
можно привилегии и подурезать.
но можно и вообще заняться виртуализацией, под win так же есть масса инструментов виртуализации, в т.ч. и виртуализации серверов.

Цитата Бобёр @ 26.02.08, 06:39

ну, тут всё просто.
все сервисы, которые "торчат наружу" работают как network service
локалные - local system.
можно привилегии и подурезать.
но можно и вообще заняться виртуализацией, под win так же есть масса инструментов виртуализации, в т.ч. и виртуализации серверов.

И было в этой системе только два жестко прошитых пользвателя - Вася и Петя...

Цитата

И было в этой системе только два жестко прошитых пользвателя - Вася и Петя...

э, ты не путай "пользователя" и его привилегии
netrwork service - это не пользователь

Цитата Бобёр @ 26.02.08, 07:29

э, ты не путай "пользователя" и его привилегии
netrwork service - это не пользователь

Излишняя сложность - это не есть гуд

Цитата best_lamer @ 25.02.08, 19:53

Ибо что что а уметь собирать собственными ручками софт в Gentoo это необходимое условие существования.

Спорное утверждение. Полезно, но не необходимо.

Цитата Alex Forth @ 24.02.08, 19:02

Я не знаю, как вам уже обьяснить
Приведенный код - это частный случай. Я специально описал пример попроще, чтобы вы понял, как в зависимости от опций компиляции, изменяется бинарник и как эти изменения влияют на эксплоит. Конечно же в реальном мире эксплоиты используют более хитрые приемы, но это не имеет значения. Просто работоспособность эксплоита может быть нарушена изменением одного байта в жертве.

Мне кажется, что ты за попыткой объяснить ты перестаешь слышать другую сторону. Никто не спорит с тем фактом, что "в зависимости от опций компиляции, изменяется бинарник", но твой пример так и не показал, как это мешает эксплоиту. Точнее продемонстрировал некоторую опять же синтетическую ситуацию, которая к практике имеет опосредованное отношение. И тебе уже пояснили, как будет действовать реальный эксплоит. А то получается так, что ты который раз упрекаешь в некотором высокоуровневом взляде, при этом сам оперируя абстракциями. Продемонстрируй, например, как опции компиляции повлияют на возможность подмены адреса возврата в стеке (классика вроде * -> []).

best_lamer
Так много букав и ничего про ИБМ. Боишься отвечать за свое свистобольство? И вранье свое как-то комментировать не стремишься? Я пока подожду, а на данный момент будем считать, что количество букав у меня на тебя исчерпа...

Цитата Alex Forth @ 25.02.08, 18:10

Извиняюсь если не в тему, но как я могу минмизировать последствия взлома конкретной службы в винде?
От в Линухе я могу демона запустить, с правами определенного пользователя, и порубить для этого пользователя, все, что сочту нужным.

Совершенно аналогично.

Цитата linuxfan @ 25.02.08, 18:19

Да забейте вы на службы. У меня вот горе: решил железки обновить, чтобы в игрушки резаться и думаю, как WinXP SP2 заставить установиться на SATA диск при условии, что дисковода нет?
Выслушаю любые разумные предложения. У меня пока только одно соображение: vmware в генте и поехали. Можно ли как-то поставить винду без помощи линукса?

Интегрируй в дистр. Либо быстро nLite'ом, либо чувcтсвенно, с мануальным копанием в txtsetup.sif, например как описано на http://oszone.net/2782.

Цитата

Продемонстрируй, например, как опции компиляции повлияют на возможность подмены адреса возврата в стеке

См. пост от Linuxfan #14938 от 24.02.08, 15:35. Он описал такой случай

Цитата Alex Forth @ 26.02.08, 08:20

См. пост от Linuxfan #14938 от 24.02.08, 15:35. Он описал такой случай

Посмотри внимательно на то, что в скобочках. Вряд ли компилятор развернет что-нибудь вроде char buffer[256] в регистрах, так что алиби не прокатывает

wind Есть, босс

Цитата Guderian @ 26.02.08, 09:36

Посмотри внимательно на то, что в скобочках. Вряд ли компилятор развернет что-нибудь вроде char buffer[256] в регистрах, так что алиби не прокатывает

Если это не мегааццкий процессор с «внезапно, регистрами, тысячами их!» :-)

А зачем пихать в регистры массив? Достаточно засунуть в регистр переменную, которая рядом, и эфект будет тот же самый.
Guderian, я не собираюсь делать пример для каждой возможной уязвимости. Это не имеет смысла. Просто попытайся понять, что различия кода в линуховых бинарниках имеют хаотический характер. Именно эта хаотичность и рулит. Не будет же вирмейкер тестить свое творение на всех возможных комбинациях? А раз експлоит не протестирован, то вероятность его некоректной работы будет выше.

Хлопцы, я так вижу — вы неплохо тут развлекаетесь.

Ну так вот задачка на подъем.

На одной машине стоит M$ AD2003, которая раздает кое-какие файлы, авторизует пользователей и еще управляет несложными политиками (например, время логина, права на файлы в рамках юниксячьей парадигмы (без использования навороченных ACL)). Вся остальная серверная инфраструктура юниксовая — почтой постфигс рулит, инет сквидом раздается, днс, некоторые прочие мулечки и фенечки (радиостанция, например, делает копию эфирного сигнала).

Что тут захотелось, так это сделать авторизацию почты через AD. То есть, у каждого юзера есть его email, который можно спросить. Или можно спросить email, получить юзернейм и попробовать авторизовать подсунутым паролем. Теоретически, потому что AD вроде как LDAP. Вот только загвоздка — а насколько это подымабельно в реальных условиях. МС вроде как рассказывали об охрененной интероперабельности, так вот думаю, что обойдется меньшей кровью — связать постфикс с АДом, или перетащить все это добро на OpenLDAP? Стас, как там у нас с интероперабельностью?

Смайк решил дать линуксу последний шанс реабилитироваться... И скачал OpenSuse 10.3

Не пропустите! В лучших кинотеатрах боевик "Смайк против пингвина"

Цитата

"Смайк против пингвина"

а у меня принцип - женщин, стариков и детей не обижаю

Цитата Бобёр @ 27.02.08, 20:57

а у меня принцип - женщин, стариков и детей не обижаю

А кто из них пресловутый пингвин?

Цитата Smike @ 27.02.08, 21:02

А кто из них пресловутый пингвин?

Смайк?

На самом деле пингвин на этот раз вооружен и очень опасен. Хотя имеющийся в коробке KDE4 лучше не ставить, ибо там хзчто. Если захочешь пошупать его - устанавливай стабл из репозитария.