slacky.eu

Dopo tanta attesa, anche gli utenti di OO per Linux
hanno il loro virus:
http://www.zeusnews.it/index.php3?ar=st ... numero=999

M.

ma credo che possa infettare la directory dell'utente ma non l'intero sistema, o sbaglio? Senza privilegi root come può infettare le altre parti del filesystem?

Io però non ho capito bene il danno che fa questo virus.

Sui sistemi Linux, il worm crea lo script di XChat badbunny.py, oltre al file badbunny.pl che infetta altri file in Perl.

In linux dove si autoinstalla?
nella home dell'utente?
quali file perl infetta? quelli del sistema ? o quelli dell'user senza privilegi?
e cosa fanno questi file perl infettati?

E' ragionevole pensare che questo virus se avviato da applicazioni con privilegi di utente non possa fare altro che modificare qualche script che risiede nella home e che magari viene usato da qualche altra applicazione.

Samiel, suppongo che il titolo del 3D sia ironico.

Solo un deficiente totale può compiere tutte quelle azioni suicide in modo da aiutare il virus ad infettare il computer; si ottiene lo stesso risultato mettendo 1 Kg di tritolo nel PC e facendolo esplodere ...

... ma chi è lo scemo che fa una cosa del genere?

P.S. E inoltre, a quanto sembra si tratta dell'ennesima bufala su questi fantomatici virus per Linux; recentemente ci aveva già provato anche la McAfee con un "allarme sicurezza" per Linux che si è poi rivelato un tentativo di intimidazione finalizzato ad indurre anche noi "pinguinari" ad installare nel PC 300 megabyte di antivirus, di quelli che farebbero crollare glxgears a 2 FPS!

D' altronde gli sviluppatori do OOo se la sono cercata ... tra tutte le features proprio quella dell' emulazione delle macro di M$Office ci dovevano mettere ... con il rischio che Balmer li denunci ... per avergli fregato il brevetto software!!!

... furbi non c' é che dire .... chi cerca rogne é presto accontentato !!!
perfavore ... lasciate a Microsoft la leadership sui Macrovirus !!!

mah, alla fine più che un virus mi sembra un semplice programmino che può far danni solo se l'utente e' così incosciente da cliccarci sopra. Ma linux non può mica proteggerti dalle incoscienze (come quando per sbaglio da root ho cancellato /bin invece di bin/ ).

Certo che il titolo è ironico: qualcuno ne dubitava?
comunque c'è da dire che non infrequentemente i virus
attaccano in effetti i pc solo perché gli utenti Windows
sono del tutto sguarniti di fronte alle più elementari
norme di sicurezza. Ti arriva una mail strana
con un allegato e tu che fai? Lo lanci....

M.

ma come fai a resistere alla tentazione di cliccare su quel .exe !?!

Ad ogni modo sono sempre più tentato di sostituire openoffice con gnumeric e abword, che mi sembrano molto validi....

marghe ha scritto:Ad ogni modo sono sempre più tentato di sostituire openoffice con gnumeric e abword, che mi sembrano molto validi....

si è vero sono validissimi , a me piace molto anche la suite koffice,
ma se si scambiano spesso file con i formati che devono essere compatibili con quelli di office di windows,
open office offre una compatibilià maggiore ,
anche per le macro dannose come si può vedere

Io ho appena disabilitato le macro su openoffice....

cosa che a senso andrebbe fatta appena installato.....

non che queste cose mi allarmino molto.... ma preferisco essere prudente, soprattutto quando non c'è nemmeno bisogno di fare grossi sforzi.....

Comunque se la vulnerabilità in OO c'è ipoteticamente potrebbe lanciare qualunque script creato appositamente,

magari il file non ti arriva per posta,
ma è camuffato su qualche sito, come how to, in fondo quanti .documenti ti trovi a scaricare da intenet.... (io lo devo fare molto spesso)

e lo script tramite qualche bug potrebbe ottenere privelegi da root, scaricare un binario e magari installare qualcosa di malevolo sulla macchina....

lo so che è molto difficile, sconveniente e quasi impossibile se uno tiene tutto aggiornato.....

penso che da qui al momento che dovremo preoccuparci ne passerà di acqua sotto i ponti.... ma comunque è sempre bene osservare le minime regole di sicurezza.

In genere gli utenti Linux non usano OOo loggati come root ... ne ci sono dll che lavorano a livello administrator, ne un utente con diritti equivalenti a root impostati con password nulla di default .. ne python installato di default in definitiva questo virus dovrebbe essere un tentativo di FUD, comunque é stato inviato dagli stessi creatori a Sophos ...
Comunque sempre su zeusnews un articolo ... che la dice lunga su come viene affrontato il problema della sicurezza sui propri prodotti ...
http://www.zeusnews.it/index.php3?ar=stampa&cod=5740

Comunque sia, l'articolo di PI mi sembra abbastanza tranquillizzante.