Linux meeting Varnsdorf (diskuse)

Diskuse byla administrátory uzamčena.

[Standa]

O pravdepodobne urovni akce si muzete udelat obrazek velmi rychle:
Organizuje to tenhle clovek.

[Zdeněk Štěpánek]

Zdravim

Nehodlam vyvolavat flamewar ani se s dotycnym co na sebe projistotu nenapise ani email dale bavit, jen dodam ze psat takovehle zpravicky bez znalosti dalsich okolnosti je ponekud hloupe.

Nenechte se odradit.

Zdenek Stepanek

[egg]

Podle mě je naopak hloupé to, co jsi psal ty na czslugu, a dostalo se ti adekvátních odpovědí. Fakt, že ani potom nejsi ochoten si to přiznat, hezky dokresluje, co jsi zač. </flame>

[egg]

Thread na CZSLUGu teď někdo smazal. Kdo, proč? Pro informaci pastuju původní Zdeňkův dotaz ze své cache.

Subject: cim hacknout zcela otevreny slack 9.1
Zdravim Kamos provozuje na internetu server a nechal vsechny port yuplne otevreny. nedokazu mu vysvetlit ze je to blbost. vubec se v teto oblasti neorientuju. Potreboval ybch nejaky programek kteremu zadam IP adresu a po stisknuti enteru mam roota. Chci mu tam nechat jen navstivenku. Diky Zdenek

[Zdeněk Štěpánek]

Zdravim

No uznavam ze jsem to napsal dost hloupe, ale snad dokazete pochopit co jsem tim chtel rict.

Hledal jsem (ted uz ne, uz ho nekdo hacknul) nejakou konkretni implementaci nejakeho konkretniho exploitu nebo backdooru. Jasne ze neexistuje nejake magicke udelatko ktere funguje vzdy a vsude, to je jen ve filmech. Prave proto jsem taky napsal ze se jedna o defaultni instalaci slacku 9.1 (cimz jsou receny verze dotycnych sluzeb a ktere to jsou), ze tam jsou otevrene vsechny porty (cimz jsem myslel ze je jedno na kterou sluzbu to bude utok) a ze tam je jadro 2.4.22. Pokud to nebylo hned v uvodnim dotazu, tak jsem to pripsal v prubehu diskuze.

Potreboval jsem to rychle tak jsem i ten dotaz napsal rychle. Kazdy holt nemuze rozumet vsemu.

Kdokoliv mate zajem, prijedte prednaset o linuxove bezpecnosti, stale hledam prednasejici, rad se necham poucit. Doopravdy hledam nekoho kdo by prednasel o bezpecnosti linuxu, zadarmo to nebude.

P.S.: Myslite si ze je cestne takhle zbytecne hazet spinu na nekoho kdo se snazi sec muze aby udelal kvalitni linuxovou akci? Udelejte taky nejakou.

Zdenek

[Tomáš Hála]

A ty myslis, ze je cestne shanet po netu cizi exploity a nabouravat lidem pocitace? Skoda, ze nekdo smazal ten puvodni thread, byl tam jeden zajimavej odkaz, kde bylo celkem strucne a jasne vysvetleno, ze je to suparna.

[egg]

...ze tam je jadro 2.4.22. Pokud to nebylo hned v uvodnim dotazu, tak jsem to pripsal v prubehu diskuze.

Původní dotaz je tu na chlup přesně a žádný další příspěvěk jsi tom threadu nenapsal.

[Tomas]

To, ze nerozumi linuxu, jeste neznamena, ze neumi zorganizovat dobrou akci ;o))

T.

[Tomáš Hála]

To mas sice pravdu, ale on je tam i jako prednasejici :(
Zdenku, muzes sem napsat ty okolnosti? Protoze me to taky pripada jako slusnej ulet. Na jednu dokazes napsat celkem solidni clanek (i kdyz vlastne jen jako shrnuti predchozi diskuse) a na druhou stranu se projevis takovymhle lamerskym dotazem a na svych strankach (rokaglass.com) pises, ze jsou optimalizovany pro Internet Explorer. To opravdu prilis duvery nevyvola..

[Zdeněk Štěpánek]

Zdravim

Ted jsem to popsal vyse, ale klidne to jeste doplnim.

Nechtel jsem to rikat, tusim ze me jeste nekdo narkne ze neumim uznat chybu, ale necitim se jako linuxova lama. Vim ze existuji nejake porty, na portech bezi urcite sluzby, treba web, ftp, pop3 apod. Vpodstate v kazde ze sitovych sluzeb se cas od casu opbjevi nejaka chyba, casto preteceni bufferu ktera pak dovoli utocnikovi spustit nejaky podstrceny kod, jehoz cilem je vetsinou ziskat prava roota na pocitaci kde bezi tato sluzba. Rika se tomu remote-root. Po objeveni exploitu je sice vydan velmi brzy opravny patch nebo nova verze, ale to by ho taky musel spravce aplikovat nebo upgradovat program. Cim vice takovych potencialne nebezpecnych sluzeb na pocitaci bezi, tim vetsi je sance ze se do toho pocitace nekdo naboura a bude tam krast data, menit webove stranky apod. Tudiz je potreba, aby na serveru (uvazuju s jednim eth rozhranim primo do interentu a druhym eth do vnitrni site) bezely jen ty sluzby ktere jsou skutecne potreba at uz pro vnitrni nebo pro vnejsi sit. Prikaldem budiz web, ftp, samba, time-server, pop3, smtp a nfs. Z vnitrni site utoky vetsinou nehrozi, proto muze spravce nechat vsechny sluzby volne pristupne, ale z internetu by mely byt pristupne jen sluzby ktere do interentu chce skutecne propagovat. Typicky web, ftp a sluzby souvisejici s postou. Zbytek portu by mel zakazat pomoci iptables. To je nejen jednoduche, ale i docela ucinne (pokud zrovna neni dira v iptables).

No a on to nechal vsechno otevrene, chtel jsem se mu skrze nejakou sluzbu do toho pocitace nabourat a nechat mu tam navstivenku ze to skutecne jde a neni to ani moc velky problem, jelikoz ja nejsem zadny fanaticky hax0ur a prakticky nic o crackovani linuxu nevim, coz o me ten kamarad vi. To je mozna pricina celeho problemu. Chtel jsem to udelat drive nez se mu tam naboura nejaky skutecny cracker a napacha tam skutecnou skodu. K dispozici ma ve vnitrni siti velke mnozstvi pocitacu s windows, hezka farma pro trojske kone.

To ze jsme to napsal tak ze "chci program kteremu dam IP adresu a budu mit roota" je samozrejme moje blbost. Takove programky existujou (par jsem jich nasel), ale vzdy jsou (zcela logicky) vazane na konkretni verzi konkretniho serveroveho programu a casto i na konkretni distribuci. To jsem samozrejme ocekaval.

To ze jsem v otazce kladeni dotazu z ramce linuxove bezpecnosti docela pohorel jeste doufam neznamena ze neumim v linuxu vubec nic. Navic organizacni zalezitosti kolem meetingu se zrovna moc linuxu netykaji. Na meetingu budu mit prednasku o WiFi v linuxu po hardwarove strance. Zkuste se zeptat nekoho kdo byl na Linuxchange sumperk 2003, prednasel jsem tam nejen o wifi po HW strance ale i o zakladech linuxu. Zejmena ta prednaska o wifi mela docela uspech.

P.S.: To ze se moc nevyznam v bezpecnosti prece nijak prece neznamena ze prednasky ostatnich prednasejicich budou mit mizernou uroven. Muzeme se bavit ze jsem trouba, ale prosim neznevazujte celou moji akci, skodite tim vsem.

Zdenek

[Zdeněk Štěpánek]

Zdravim

Jo a jeste k tem strankam, jsou docela dost stary (nekolik let), dokonce moje osobni homepage je jeste stale v win-1250 ackoliv ji docel acasto updatuju, jsme holt linej to zkovertovat. Jdu to projit a jestli tam je "optimalizovano pro IE" tak to smazu, protoze to samozrejme neni pravda.

Zdenek

[Lukáš Zapletal]

To je celý směšný, jak se tady obhajujete. Ani Vaše "přednáška" o portech už asi nepomůže...

[Vlastimil Ott]

Mohl bych sem napsat spoustu sprostých slov a vzápětí si je třeba sám zcenzurovat. Ovládnu se a omezím se.

Je to naprosto primitivní reakce. Nehodlám ji komentovat.

Chci jen říct, že jsem se se Zdeňkem poprvé setkal na LinuxChange v Šumperku. Považuju ho kompetentního nejen k zorganizování srazu, ale i k tomu, aby poradil mnoha lidem. Příspěvek, který je tady zmiňován, byl vytržen z kontextu. Nemluvě o tom, že použití takového argumentu je zákeřné a sprosté.

Žádný učený z nebe nespadl, každý má právo na jakýkoliv dotaz. Ne všichni, kdo se naplno věnují linuxu, studují informatiku nebo matematiku. V mém případě je to přesně naopak. Pobavte se, najděte si mé hloupé dotazy, dneska se jim taky směju.

Z některých lidí je mi upřímně na blití, ruku bych vám nepodal.

--vo

[Ene]

Ja s vami souhlasim, ale bohuzel nekdy od pondeli, kdy jsem se o tom meetingu dozvedela, neslysim nic jineho i z meho vlastniho okoli, kteremu velmi duveruji. Problem bude spis v tom, ze jsou lidi, kteri o neco usiluji, dokazi i nemozne, zvladnou cokoli jim zadate, jsou to spickovy organizatori, prednasejici, odbornici na svuj obor,... Ale potom jsou lide, kteri se take snazi neco dokazat a uz jim to tak lehce vsechno neprochazi. Neni to ono a citi to z te prace uplne kazdy. Dotycny muze byt ovsem presvedceny, ze on sam vsechno zvlada a vsemu rozumi... V tom bude rozdil mezi temito skupinami lidi. Uvidime, treba to dotycnou skupinu motivuje k daleko potesujicim vykonum...

No ostatne jak uz bylo receno, budou tam prednaset i jini lide, kteri na priprave stravi mnoho casu a nerada bych tu akci chtela hanit dva mesice predem jeste nez zacala...

[Radek]

Souhlas, nikdo nezna vse a vubec nechapu, proc se to tu resi, je to ciste jeho vec, kdyz se to nekomu nezda tak at mu proste neodepisuje a hotovo.

[Ene]

Mam lepsi napad. At mu to prijde rict osobne 27.4.

[Zdeněk Štěpánek]

radsi 17.4.

[Tomáš Hála]

Prerusta to tady ve slusnou flamewar, takze kazdy necht si v tom najde nejake ponauceni a ja tuto diskusi zmrazuji.