Исходное сообщение
"Пример поражения Windows-вирусами окружения Wine" Отправлено fidaj, 26-Окт-09 12:22
>[оверквотинг удален] >>;) >>Локальные пароли могут уплыть - дальше только ждать какой-то локальной уязвимости с >>повышением прав - можно даже и в обычном нативном софте... И >>вот вам уязвимость свей системы  - не только вайн/вин машин... >> > >что-то вы городите. >Прочитать хэши из shadow Wine не сумеет ибо надо рутовские права. >Wine не сумеет запустить линуксовый файл, а соответственно и не сможет воспользоваться >локальной уявзимостью. Читайте внимательней! Для вайн софтины доступно все, что доступно юзеру из-под которого они запущены! Спереть хеши/etc/пароли локального пользователя для именно этой системы возможно!(вероятность того что юзер имеет один и тот же пароль хотя-бы еще на каком-то из хостов велика)(я не говорю о серверном применении - а о десктопе) Или вообще можно нарисовать юзеру окно типа gksu/do большинство кнопкодавов/юзеров не любят читать что им пишет система и сами введут свой пароль! Так что получить локальный пароль проще пареной репы! Далее софтина передает хеши/пароли куда нужно...Восстановить из хеша пароль дело времени и железа... Дальше достаточно от имени этого пользователя чего-то запустить из эксплоита с повышением прав в системе - и пароль рута нафиг нужен! Вот вам и ущерб уже для Linux - а все-то начиналось с wine... Ферштейн?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: