Administrace komentářů

no pokud chcete srovnani nezabezpeceneho zacatecnickeho linuxu s nejmenovanym systemem, tak proti utoku kdy vam nekdo podstrci skript nebo binarni program, ktery zmeni nastaveni je linux z casti imunni a z casti velmi neprijemno prekazkou pro utocnika, protoze:

• 1. ma jiny format spustitelnych souboru. pokud uz se nahodou nejaka binarka nejmenovaneho os dostane az ke spusteni, tak ve vetsine pripadu nebude fungovat prave kvuli tomu, ze nebude mit interpret, ktery by ji prevedl do spustitelne formy. vyjimka je nainstalovany wine nebo podobne.
• 2. nema interpret vb scriptu a nekolika dalsich obdobnych (castych) skriptovacich jazyku, ale zase ma jine mnohdy mnohem mocnejsi interprety a jazyky, ale asi ne tak casto pouzivane pro zmenu vytoceneho cisla.
• 3. todle je rada i pro nejmenovany system: mozilla ma podstatne mene problemu s podstrcenymi objekty, ktere se ve strance tvari podle mime typu jako textova data a po nacteni server posle novy mime typ spustitelneho programu nebo skriptu, ktery se nektere verze nejmenovaneho prohlizece pokusi iniciativne spustit/interpretovat prestoze to maji v nastaveni zakazane (nejotravnejsi chyba nejmenovaneho prohlizece)
• 4. pokud nahodou dojde k spusteni jineho skriptu, treba perl/python nebo nejake staticke binarky, tak uz to bude chtit trochu nastavovani a rozumu... modem je pristupny pod nejakym /dev/neco, zalezi na pravech na zarizeni a uzivatli pod kterym je ten skript spusteny a na nexistenci prav setuid na podpurnych programech pro nastaveni modemu a korektnosti suid progrmu ktere vlastni uzivatel s pravy ktera by umoznovala vytoceni cisla. pokud je spusten podstrceny program pod rootem, tak si kazdopadne muze delat co chce nehlede na prava na zarizeni... v tomdle pripade neni linux imunni, ale je dostatecne ruzny na to, aby nesel napsat univerzalni program/skript, ktery bude fungovat vzdy a vsude se vsemi moznymi verzemi programu, ktere by mohl potrebovat k ziskani root prav nebo podobnych, aby se neco takoveho dalo, ale nerikam, ze to nejde napsat pro nejakou konkretni verzi distribuce, kde se bude predpokladat, ze uzivatel nainstaloval kazdou kravinu, protoze nevedel co to dela -> treba zavlekl do systemu program s chybou a navic i suid bitem, takze skrz to pujde ziskat prava treba prave roota, pripadne bezi nejaka nenastavena sluzba s chybou, ktera umozni neco podobneho, protoze nepredpoklada, ze uzivatel na modemu bude stahovat bezpecnostni updaty a pokud jde o obcasneho uzivatele linuxu, tak asi ani nebude vedet co dela pri instalaci a konfiguraci... proste muzete to risknout a dokud je hodne uzivatelu nejmenovaneho systemu, tak budete oproti nim asi vic v klidu a do jiste miry i imunni, ale od nejake hranice uz jen natolik tezko zdolatelna obet, ze se nikomu nebude chtit, ale...