[news] malware per linux

L'utenza linux comincia a non essere più tanto disciplinata.
Un tipo registra il dominio fedora-redhat.com (molto simile all'originale: fedora.redhat.com) e si mette ad inviare una falsa e-mail agli utenti sotto il nome del RedHat Security Team invitando ad installare un presunto aggiornamento di sistema.

Tale aggiornamento, in realtà, é un rootkit: cioé sostituisce alcuni files di sistema con dei trojan.

Il team di redhat ha provveduto immediatamente a smentire la proprietà di tale email indicando che le loro email sono appositamente contrassegnate dal PGP (un sistema di crittografia per linux).

Il file che viene mandato parrebbe essere un file .patch, cioé un file che contiene modifiche ai sorgenti e probabilmente compatibile solo con le versioni di fedora dei sorgenti.
Tale file non é eseguibile ed i niubbi non sanno installarlo.
Sinceramente mi chiedo quante macchine siano state infettate...

http://webnews.html.it/news/2399.htm

io sono dispiaciuto per questo fatto...
però se uno è veramente intelligente non si fa fregare :winkOLD:

Veramente la modalità d'installazione richiede tecniche avanzate; quindi se ci caschi o sei un'idiota o un coglione OLD

Tra l'altro il fedora team rilascia esclusivamente gli aggiornamenti in rpm, quindi...

Il fatto e' che l'utente linux (per adesso) non e' cosi' tonto come l'utente windows: ha imparato a pensare prima di cliccare.

Per cui dubito che queste tecniche di hacking "sociale" abbiano molto successo in ambiente linux.

Cmq un passo avanti verso la possibile degradazione anche dei sistemi alternativi a Windows

però se gli "utonti" imparano a loggarsi da root solo quando è necessario, non credo che virus & c possano prendere tanto piede in linux

però se gli "utonti" imparano a loggarsi da root solo quando è necessario, non credo che virus & c possano prendere tanto piede in linux

Quoto e straquoto!!!

Poi certo ci puo' essere qualche bug che va casino anche senza i permessi da root...

Se per questo basterebbe mettere /home e /var/log su partizioni apposite e montare lo / in sola lettura per rendere definitivamente vani i tentativi virulenti bug o no...

secondo me i chmod sono la chiave della sicurezza in *nix.
windows non ha questo sistema e parte svantaggiato (meglio non ricordare le castronerie dette da ballmer :eyes:),
ma è ovvio che non è questo l'unico fattore a concorrere per la sicurezza in *nix