slacky.eu

Salve a tutti, se dirò sciocchezze abbiate pietà di me. Vorrei sapere se ed in quali modi un trojan o spyware (programma che, almeno per quanto ne so, è in grado di monitorare l´attività di un pc e di rilevare la pass usate per le connessioni, acquisti etc etc) potrebbe essere installato su Linux ed in particolare su Slack. Cioè, devo essere stupido da accettare un .tgz ed installarlo oppure si possono mettere "di nascosto"? Grazie

Non sono un esperto in queste cose...ma sono sicuro che:
<BR>
<BR>Esegire codice non ``certificato´´ non è un bene, soprattutto con un super user!
<BR>
<BR>Probabilmente bisognerebbe utilizzare un utente appositamente per navigare in internet (basterebbe in effetti eseguire il web browser con i diritti di un utente particolare), questo secondo me risolverebbe problemi relativi al software non sicuro, di certo firefox o mozilla non sono IE (alias `entrate prego`), ma credo che la maggior parte dei virus o simili entrino proprio da lì (basta andare con Win appena installato su astalavista)!
<BR>
<BR>Il problema e che ci si può scontrare con dei bug che permettono ad un user di diventare root (su <a href="http://www.securitytracker.com/" target="_blank" target="_new">http://www.securitytracker.com/</a> ce n´è qualcuno) in questo caso anche utilizzando l´utente `pirla:pirla` con il browser può essere pericoloso...
<BR>
<BR>Poi con linux è facile trovare un software che permette il controllo remoto, ad esempio un ssh posto su una porta alta eseguito al boot...
<BR>

beh questo allarmismo è esagerato.... almeno per ora...
<BR>:-)
<BR>
<BR>si dice che presto arriveranno i primi spyware per firefox, data la sua espansione.....
<BR>
<BR>l´unico modo per avere un sistema sicuro è tenerlo spento e staccato dalla presa telefonica....
<BR>
<BR>

ferenkileen, ho provato col computer spento... ma non riuscivo a fare proprio niente :-] :-] :-]
<BR>
<BR>(i´m hopeless...)
<BR>
<BR>ciao, rob :-]

rob: sicuramente è tutta colpa di java!

cercando in giro per la rete, mi sono fatto l idea che almeno per ora, di virus per linux non se ne parla, di spyware autoinstallanti neanche se ne dovrebbe chiedere l esistenza.
<BR>si installano pacchetti da slacky, da linuxpackages, e poi compilare... e stop giusto ?
<BR>so che ci stanno in giro un paio di trojan, e pure datati.
<BR>se si usa il pc come desktop, non si ha necissità di lasciare aperti servizi come ssh o porte che servono per servizi particolari.
<BR>poi si usa un firewall, anche guarddog va bene per iniziare, e si naviga usando mozilla o firefox disabilitando i cookies
<BR>se hai dei siti che ne richiedono espressamente l utilizzo, li puoi aggiungere.
<BR>ciao

useless:
<BR>ne deduco che java non ti piace molto!
<BR>
<BR>eppure secondo me è il linguaggio che presenta il miglior grado di sicurezza...
<BR>niente overflow..ha i security manager per i diritti .... è portabile.... E TERRIBILMENTE LENTO!
<BR> :-]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
<BR> 05-03-2005 alle ore 11:28, useless :
<BR>rob: sicuramente è tutta colpa di java!
<BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->
<BR>
<BR>useless devo proprio appoggiarti.... :-]
<BR>rob, disinstalla java e vedrai che anche a presa staccata navigherai benissimo!!! (Gia provato )
<BR>
<BR><br>

se poi ancora non funziona forse è xké usi reiserfs :-].<br>

Io credo solo che bisogna stare attenti a pkg trovati in siti strani... se si usano pacchetti e sorgenti sicuri non ci son problemi, anche perchè chi ti dice che in un sorgente strano non ci sia un bel <!-- BBCode Start --><B>cd /</B><!-- BBCode End --> seguito da un <!-- BBCode Start --><B>rm -R *</B><!-- BBCode End --> <br>

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
<BR> 25-03-2005 alle ore 10:32, useless :
<BR>se poi ancora non funziona forse è xké usi reiserfs :-].<br>
<BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->
<BR>
<BR>Ah ah :-]
<BR>
<BR>E se ti dicessi che sei stato proprio tu a convincermi ad abbandonare reiserfs per ext3?
<BR><br>

Su un sistema linux l`unico autorizzato a installare e` il root per cui tolto quello di mezzo nn e` che e` cosi` facile installare qualcosa e inoltre faccio notare che esistono piu` di 50 distribuzioni di Linux (in definitiva sono 7 le piu usate) ed e` quindi difficile creare una cosa compatibile con tutte se proprio nn si auto compila. comunque se vuoi stare quasi tranquillo rimuovi il compilatore cosi` anche se entrano nn possono compilarsi nulla, controlla spesso i log e chiudi le connessioni via SSH. E soprattutto inventati password non banali.
<BR>Ci sono molte guide sull`Hacking e sono molto utili per non trovarsi strane sorprese nel proprio computer comunque di virus e trojan per linux non ne sono ancora stati scritti di degni di nota.<br>

togliere il compilatore imho non fa una grande differenza, basta compilare su un´altra macchina e spostare l´eseguibile... comunque male non fa di certo (a parte il doverlo reinstallare se devi compilare qualcosa).<br>