phear

/*
Infected binary or source code files aren't anything new. And sometimes they are found on public servers. Mozilla.org is the latest example.
Korean distributives for mozilla and thunderbird for linux turned out to be infected - mozilla-installer-bin from mozilla-1.7.6.ko-KR.linux-i686.installer.tar.gz and mozilla-xremote-client from thunderbird-1.0.2.tar.gz were infected with Virus.Linux.RST.b

This virus searches for executable ELF files in the current and /bin directories and infects them. When infecting files, it writes itself to the middle of the file, at the end of a section of code, which pushes the other sections lower down. It also contains a backdoor, which downloads scripts from another site, and executes them, using a standard shell.

The infected files have now been removed, but it took some time. And this isn't the first time that infected binary or source code files have been placed on public servers. Yet another example of why you should have an up to date antivirus solution, and scan EVERYTHING you download, without exception.


*/

DrFrancky

Другият вариант е opensource обществото да се придържа към разпространението предимно на сорс кодовете, но колкото по-user friendly стават нещата, толкова по-сигурно е разпространяването на вирустите и подобните на тях.
Да не забравяме, че все пак се разчита в известна степен и на потребителските привилегии.
Между другото, четохте ли за уязвимостта на firefox?

.why do they call this a word processor?
It's simple.You've seen what food processors do to food.

Разпространението в изходен код няма да помогне с нищо. Каква е разликата дали някой ще промени изпълнимия файл или ще добави 20-ина реда в някой измислен C файл? Не мисля, че някой преглежда всички изходни файлове преди да компилира приложението :)

Че много повече хора го четат. Освен това, до сорса могат да пипат само девелоперите, които са пределно ясни и се наблюдават от project администраторите(на които се вярва безприкословно, никой няма да си осере собствения труд).
Всяка промяна се отразява в CVS-а.

.why do they call this a word processor?
It's simple.You've seen what food processors do to food.

e nali tozi source ko kachvas na site za download .. predi mnogo godini po tozi nachin biaha zarazili tcpwrappers ... ako si polzval unix /linux nemashe togava/ ste zanes kakvo znachi tova
promiana v CVS-a se otraziava ako e napravena prez nego

DrFrancky

Ей тука ме хвана неподготвен .

.why do they call this a word processor?
It's simple.You've seen what food processors do to food.

man tcpd

tova ne beshe standarten paket na vremeto
ssh susto niamase :-))

DrFrancky

>"predi mnogo godini po tozi nachin biaha zarazili tcpwrappers ... ako si polzval unix /linux nemashe togava/ ste zanes kakvo znachi tova "
Не разбрах смисъла на това, нещо бавно мисля - че ако човек е ползавал само линукс, няма как да научи за tcpwrappers ?
То вярно , че май сега се говори само за netfilter/iptables, ама...

Когато боговете говорят, ония с фактите никакви ги няма.

ne che niama ... no veche pochti ne se polzva inetd i tem podobni

DrFrancky