Re: lug-bg: �îëÿ_çà_êîíñóëòàöèÿ!

[Minko Markov <minkomarkov1968@xxxxxxxxx>]

--- Vesselin Kolev    wrote:
...........
> Ð? кой гаÑ?анÑ?иÑ?а надеждноÑ?Ñ?Ñ?а на инÑ?оÑ?маÑ?иÑ?Ñ?а
> поÑ?Ñ?Ñ?пваÑ?а в пÑ?инÑ?еÑ?а? 

Ð?аÑ?анÑ?иÑ? - ФÑ?анÑ?иÑ? :))
Ð?о вÑ?е пак, ако кÑ?акеÑ?Ñ?Ñ? Ñ?Ñ?ие / пипа лог Ñ?айлове,
Ñ?игÑ?Ñ?но има пÑ?иÑ?ина да го пÑ?ави, и ние биÑ?ме
иÑ?кали да видим какво е имало вÑ?Ñ?Ñ?е пÑ?еди да
е пипано. 

Ð?околко Ñ?ази инÑ?оÑ?маÑ?иÑ? е меÑ?одавна за Ñ?азкÑ?иване
на, да Ñ?еÑ?ем, Ñ?амолиÑ?ноÑ?Ñ?Ñ?а на кÑ?акеÑ?а, е дÑ?Ñ?г вÑ?пÑ?оÑ?.

>   Ð? и пÑ?и днеÑ?ниÑ?е Ñ?Ñ?анÑ?Ñ?еÑ?и:)
> Ñ?о за пÑ?инÑ?еÑ? Ñ?е 
> имаÑ? за Ñ?елÑ?а...

Ð?Ñ?ав Ñ?и. Ð?ай Ñ?ова беÑ?е домаÑ?ен поÑ?Ñ?ебиÑ?ел-
паÑ?аноик (а не ISP), койÑ?о пÑ?енаÑ?оÑ?ва даден лог
Ñ?айл (/var/log/secure  ??) кÑ?м Ñ?Ñ?Ñ?Ñ?ойÑ?Ñ?воÑ?о на
Ñ?еÑ?ийниÑ? поÑ?Ñ?, кÑ?деÑ?о е вклÑ?Ñ?ен маÑ?Ñ?иÑ?ен
пÑ?инÑ?еÑ? поÑ?Ñ?оÑ?нно.

Ð? Ñ?овекÑ?Ñ? миÑ?леÑ?е, Ñ?е по Ñ?ози наÑ?ин, ако нÑ?кой да мÑ?
намеÑ?и remote exploit и Ñ?е вÑ?зползва,  нÑ?ма никакÑ?в
Ñ?анÑ? да заÑ?Ñ?ие лог Ñ?айла. Ð?Ñ?говоÑ?Ñ?Ñ? беÑ?е, Ñ?е кÑ?акеÑ?Ñ?Ñ?
поÑ?енÑ?иално може да напÑ?ави Ñ?ака, Ñ?е пÑ?инÑ?еÑ?Ñ?Ñ? да не
пеÑ?аÑ?а в моменÑ?а на аÑ?акаÑ?а -- каÑ?о пÑ?оÑ?Ñ?о мÑ? изÑ?аби
Ñ?аÑ?Ñ?иÑ?Ñ?а пÑ?еди Ñ?ова.

> |С Ñ?ова не Ñ?Ñ?м Ñ?Ñ?глаÑ?ен. Ð?о Ñ?ази логика, Ñ?еÑ?ниÑ?е кÑ?Ñ?ии
> |на Ñ?амолеÑ?иÑ?е Ñ?а излиÑ?ни.
> 
> Ð?е е Ñ?Ñ?вÑ?ем Ñ?ака. Ð?ко един Ñ?амолеÑ? падне Ñ?ова не е
> никакво виÑ?Ñ?Ñ?ално 
> Ñ?Ñ?биÑ?ие.

Хммм, Ñ?Ñ?аваÑ?е дÑ?ма за Ñ?ова дали има изобÑ?о
Ñ?миÑ?Ñ?л да Ñ?е пÑ?ави анализ поÑ?Ñ? Ñ?акÑ?Ñ?м /поÑ?Ñ? моÑ?Ñ?ем.
СпоÑ?ед мен, да, а Ñ?и Ñ?е изÑ?ази в Ñ?миÑ?Ñ?л, Ñ?е ако
е Ñ?Ñ?анала белÑ?, Ñ?Ñ?аналоÑ?о-Ñ?Ñ?анало, неÑ?аÑ?а не
могаÑ? да Ñ?е вÑ?Ñ?наÑ? назад.

> Ð?Ñ?Ñ?г е вÑ?пÑ?оÑ?Ñ?Ñ?, Ñ?е Ñ?еÑ?наÑ?а кÑ?Ñ?иÑ? може да Ñ?е
> подмени. Ð?Ñ?пÑ?оÑ?Ñ?Ñ? 
> е кой Ñ?е Ñ?Ñ?игне пÑ?Ñ?в до неÑ?:)

Ð?оже, но Ñ? Ñ?енаÑ?а на големи Ñ?Ñ?илиÑ? ... доÑ?и не
Ñ?Ñ?м Ñ?беден, Ñ?е Ñ?алÑ?иÑ?икаÑ?Ñ?Ñ? Ñ?е издÑ?Ñ?жи
на Ñ?аÑ?елна пÑ?овеÑ?ка.

Ð?Ñ?Ñ?Ñ?ноÑ?Ñ?, *Ñ?Ñ?к* аналогиÑ?Ñ?а ми издиÑ?а -- подмÑ?наÑ?а
на лог Ñ?айл е безкÑ?айно по-леÑ?на и неÑ?Ñ?Ñ?ановима.

> Ð?Ñ?вен Ñ?ова, Ñ?еÑ?наÑ?а кÑ?Ñ?иÑ? не запиÑ?ва
> Ñ?аÑ?Ñ?ниÑ?е Ñ?азговоÑ?и на 
> пилоÑ?иÑ?е, Ñ?Ñ? запиÑ?ва Ñ?абоÑ?аÑ?а на Ñ?амаÑ?а Ñ?иÑ?Ñ?ема.

Ð?а баÑ? на една Ñ?кембе Ñ?оÑ?ба Ñ? биÑ?а, Ñ?е Ñ?ова не е Ñ?ака :))
РазговоÑ?иÑ?е в кабинаÑ?а Ñ?е запиÑ?ваÑ? пÑ?ез Ñ?Ñ?лоÑ?о вÑ?еме.

Ð?а Ñ?е вÑ?Ñ?на на пÑ?облема на Ñ?овека -- оÑ?кÑ?деÑ?о
запоÑ?на вÑ?иÑ?ко. Ð?Ñ?едполагам, Ñ?е Ñ?ме Ñ?Ñ?глаÑ?ни за
Ñ?ова, Ñ?е е вÑ?зможно даден Ñ?зÑ?Ñ? да докаÑ?а непÑ?иÑ?Ñ?ноÑ?Ñ?и
на ISPÑ?о Ñ?и Ñ? нÑ?какви дейÑ?Ñ?виÑ? по мÑ?ежаÑ?а. Ти Ñ?и
пÑ?ав, Ñ?е жÑ?Ñ?налниÑ? Ñ?айл (апÑ?опо, Ñ?ова ли е
пÑ?еводÑ?Ñ? на "log file"?) не е доказаÑ?елÑ?Ñ?во, но
вÑ?пÑ?еки Ñ?ова Ñ?ой може да бÑ?де полезен, ако ISPÑ?о
иÑ?ка да знае кой е напÑ?авил мизеÑ?иÑ?Ñ?а, за да мÑ?
дÑ?Ñ?пне Ñ?алÑ?еÑ?а и да го Ñ?азкаÑ?а каÑ?о клиенÑ?.
Ð?з Ñ?мÑ?Ñ?ам, Ñ?е Ñ?Ñ?Ñ?еÑ?Ñ?вÑ?ваÑ? дейÑ?Ñ?виÑ? на поÑ?Ñ?ебилÑ?,
заÑ?ади коиÑ?о е опÑ?авдано да мÑ? бÑ?де пÑ?екÑ?аÑ?ена
Ñ?Ñ?лÑ?гаÑ?а. Ð?е знам дали за Ñ?ова Ñ?ме единомиÑ?лениÑ?и...

Сега, на пÑ?акÑ?ика Ñ?игÑ?Ñ?но 98% оÑ? вÑ?пÑ?оÑ?ноÑ?о
Ñ?ледене Ñ?е бÑ?де Ñ? долни / коÑ?иÑ?Ñ?ни Ñ?ели, за
Ñ?ова Ñ?Ñ?м Ñ?Ñ?глаÑ?ен. Ð?о иÑ?кам да кажа, Ñ?е Ð?Ð? Ð?
немиÑ?лимо да Ñ?е използваÑ? "за добÑ?о".

> Ð?Ñ?ипÑ?оанализÑ?Ñ? е мозÑ?Ñ?но Ñ?Ñ?илие и е Ñ?Ñ?ла наÑ?ка. 

Ð?оÑ?о Ñ?е изÑ?азиÑ?, аз имаÑ? пÑ?едвид повеÑ?е Ñ?амиÑ?Ñ?
акÑ? на Ñ?ледене, кÑ?ипÑ?оанализÑ?Ñ? бидейки Ñ?аÑ?Ñ?
оÑ? него: не биÑ? наÑ?екÑ?л Ñ?оÑ?аÑ?а оÑ? Ð?леÑ?ли Ð?аÑ?к
"мекоÑ?ели", понеже Ñ?а Ñ?ели знаеÑ? коÑ? коÑ?еÑ?понденÑ?иÑ?
без Ñ?Ñ? да е била за Ñ?Ñ?Ñ?. :)

> След Ñ?ова
> влизаÑ? в Ñ?ила 
> меÑ?одиÑ?е на диÑ?екÑ?ноÑ?о пÑ?оÑ?Ñ?ване: бой, заплаÑ?и,
> Ñ?азпиÑ?и.. и дÑ?. 
> непÑ?иÑ?Ñ?ни неÑ?а.

rubber-hose cryptanalysis :))
 
> Ð?аÑ?ова Ñ?и кодиÑ?ам данниÑ?е винаги. Ð?еждÑ? дÑ?Ñ?гоÑ?о
> напÑ?лно подкÑ?епÑ?м и 
> Ñ?ова, Ñ? коеÑ?о Ñ?е занимава Herald Welte, когаÑ?о не е
> пÑ?огÑ?амиÑ?Ñ? (Ñ?Ñ?аÑ?Ñ?ва 
> в една оÑ?ганизаÑ?иÑ?, коÑ?Ñ?о напÑ?имеÑ? пÑ?оÑ?еÑ?Ñ?иÑ?а Ñ?Ñ?еÑ?Ñ?
> поÑ?Ñ?авÑ?неÑ?о на 
> камеÑ?и на обÑ?еÑ?Ñ?вени меÑ?Ñ?а в Ð?еÑ?маниÑ? и Ñ?.н..), но Ñ?ова
> е веÑ?е малко 
> извÑ?н Ñ?емаÑ?а Ð?нÑ?еÑ?неÑ? (макаÑ?, Ñ?е заÑ?Ñ?га лиÑ?наÑ?а ни
> Ñ?вобода).

Ð?аиÑ?Ñ?ина е извÑ?н Ñ?емаÑ?а, но ми е инÑ?еÑ?еÑ?но.
Ð?Ñ?еди вÑ?еме оÑ? нÑ?каква Ñ?Ñ?аÑ?иÑ? на slashdot
Ñ?Ñ?Ñ?гнаÑ? по линкове и ми изÑ?Ñ?Ñ?пнаÑ?а зÑ?биÑ?е,
каÑ?о видÑ?Ñ? докÑ?де Ñ?а Ñ?Ñ?игнали неÑ?аÑ?а Ñ?Ñ?Ñ?
Ñ?леденеÑ?о на наÑ?елениеÑ?о.


Ð?оздÑ?ави,
Ð?инко

__________________________________
Do you Yahoo!?
New Yahoo! Photos - easier uploading and sharing.
http://photos.yahoo.com/
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================