Size: a a a

2020 March 01

BP

Bogdan Panchenko in Linux Чат
Сергей
Уж чего я не в курсе, так это не в курсе непонятных аббревиатур.
Js ?
источник

BP

Bogdan Panchenko in Linux Чат
Bogdan Panchenko
Нужно начать издалека:
люди неидеальны, и не могут обработать все возможные комбинации.
Поэтому между некоторыми системами может быть лазейка, которая позволить сделать то что не предполагалось делать
источник

С

Сергей in Linux Чат
Bogdan Panchenko
Нужно начать издалека:
люди неидеальны, и не могут обработать все возможные комбинации.
Давай начнём издалека, продолжи мысль. А насчёт js- ну пусть он что-нибудь сделает у меня на компе. Кстати, вирус, о котором я говорю и который я поймал как раз и был js. Но маленький нюанс- я сам в него ткнул и антирвирус был отключен. Такие дела.
источник

С

Сергей in Linux Чат
Bogdan Panchenko
Поэтому между некоторыми системами может быть лазейка, которая позволить сделать то что не предполагалось делать
И с этим согласен полностью.
источник

BP

Bogdan Panchenko in Linux Чат
Bogdan Panchenko
Поэтому между некоторыми системами может быть лазейка, которая позволить сделать то что не предполагалось делать
Например есть настройка системы которая не доступна пользователю, но ее можно поменять кодом
источник

С

Сергей in Linux Чат
Bogdan Panchenko
Например есть настройка системы которая не доступна пользователю, но ее можно поменять кодом
согласен
источник

BP

Bogdan Panchenko in Linux Чат
Сергей
Давай начнём издалека, продолжи мысль. А насчёт js- ну пусть он что-нибудь сделает у меня на компе. Кстати, вирус, о котором я говорю и который я поймал как раз и был js. Но маленький нюанс- я сам в него ткнул и антирвирус был отключен. Такие дела.
Вот, а теперь представь что эти файлики выполняются сами! Когда ты загружается страничка сайта ты получаешь эти файлики
источник

BP

Bogdan Panchenko in Linux Чат
В этом и проблема, что делает этот скрипт ? А недавно как раз и была бы найдена уязвимость которая позволяла данному скрипту пройтись по всей оперативке, и найти ценные данные, и антивирус тут не помощник
источник

E

Erbe in Linux Чат
Vadim "Oxyd" Priluzkiy
В том что KDE самый быстрый и наименее жручий по ресурсам, из полновесных DE. И да, это не проблема.
Как так, вроде же кде наоборот жрет больше, я и мониторил активити он больше жрет, а лхде вообще почти ничего не ест но подтормаживает знатно
источник

A

Anton in Linux Чат
Vadim "Oxyd" Priluzkiy
Что значит стандартный? Что тебя конкретно интересует в скрине?
Ввод на 2й строке у тебя это стандартно или нет ?
источник

BP

Bogdan Panchenko in Linux Чат
Vadim "Oxyd" Priluzkiy
Что значит стандартный? Что тебя конкретно интересует в скрине?
Наверное оформление
источник

С

Сергей in Linux Чат
Bogdan Panchenko
В этом и проблема, что делает этот скрипт ? А недавно как раз и была бы найдена уязвимость которая позволяла данному скрипту пройтись по всей оперативке, и найти ценные данные, и антивирус тут не помощник
Из разряда: - А у нас сегодня кошка родила троих котят, котята выросли немножко, а есть из блюдца не хотят.
источник

С

Сергей in Linux Чат
Если это конкретика. тогда вот вам конкретика: я вот точно знаю, что сайт, ну, допустим вконтакте ворует все ваши данные, все пароли, явки и прочую муть.  Базарю!
источник

VP

Vadim "Oxyd" Priluzkiy in Linux Чат
Сергей
Я простой конкретный пацан. Люблю конкретику. Но сдаётся мне, если я попрошу раскрыть вас это понятие, то буду послан куда-нибудь, например: http://kflhjasdhfjasdhgdhsjaf, на буржуйский сайт. Всё-таки, хотелось бы на пальцах. Вот как я. Я, например, знаю об одной уязвимостью (а больше и не надо) и знаю пути, как с ней бороться. Но хотелось бы от вас услышать. Чё уязвимости, кого уязвимости, почему уязвимости... В противном случае- это просто страшное слово для запугивания домохозяек.
Элементарно. Берёте любой ресурс с новостями инфобеза. Берёте произвольную уязвимость из новостей и читаете описание того как она работает  или что она делает... Вот пожалуйста — уязвимости в хромиум, позволяющие удалённо исполнять код и воровать пароли от ваших онлайн-банков. «A remote attacker can access sensitive information or execute arbitrary code on the affected host.» https://linuxsecurity.com/advisories/archlinux/archlinux-202002-11-chromium-multiple-issues-09-27-23 CVE — сами нагуглите, если интересно. Уязвимостей в мире десятки каждый день находят и объяснять их на пальцах, это ну такое себе занятие.
источник

BP

Bogdan Panchenko in Linux Чат
Сергей
Если это конкретика. тогда вот вам конкретика: я вот точно знаю, что сайт, ну, допустим вконтакте ворует все ваши данные, все пароли, явки и прочую муть.  Базарю!
Он это делает легально
источник

VP

Vadim "Oxyd" Priluzkiy in Linux Чат
Bogdan Panchenko
И лагучий 😄
Это гном лагучий и фризящий.
источник

BP

Bogdan Panchenko in Linux Чат
Vadim "Oxyd" Priluzkiy
Это гном лагучий и фризящий.
Да на майдане вроде круто
источник

С

Сергей in Linux Чат
Bogdan Panchenko
Он это делает легально
Если всё всем известно, тогда разойтись по домам. Не о чем говорить.
источник

BP

Bogdan Panchenko in Linux Чат
А вот кеды вечно что то вылетит да и проц они хорошенько кушают
источник

BP

Bogdan Panchenko in Linux Чат
Но кеды на майдане ещё не пробывал
источник