коя антивирусна програма да си сложа ?

[Rabin]

Кое е заяждане, бе мой! Чакам вече 2 дни да ми обясниш как ще пуснеш вирус през jpeg. По-просто не мога да го кажа!

[росенгрозев]

avira

[klm]

Кое е заяждане, бе мой! Чакам вече 2 дни да ми обясниш как ще пуснеш вирус през jpeg. По-просто не мога да го кажа!

http://www.iss.net/security_center/reference/vuln/XML_Firefox_ImgGraphics_CodeExec.htm
http://www.exploit-db.com/exploits/24743/
http://www.mozilla.org/security/announce/2012/mfsa2012-92.html

Добре, но поне като специалист по компютърни науки, може да обясниш защо потребителите вземат съобщения като горните за "вирус в медия"?

Не се разбра кой крив, кой прав.
(извинявам се, ако ли ковете не са точни - бяха първите напосоки)

[Rabin]

Задай конкретен въпрос. Нали не очакваш да коментирам "линкове на посоки"?
Аз написах на няколко реда как работи един бацил. Щото съм ги разучавал подробно, компилирал и т.н. Един колега мина с диплома по въпроса. Не е проста работа. Разписан един вирус е примерно 10-20 страници на Асемблер. Отделно документацията на API-тата, които ползва. Нали не очакваш да ти е ясно "кой крив кой прав", ако сам не си наясно с компютрите. Отворил си тема за експлойти, писах малко за тях. Това не са вируси.
Хващаш си по-симпатичната теза, и почваш да викаш, примерно "само Левски". Че такива тук са огромно мнозинство. Обикновено са и най - поучаващи.

[klm]

Да, търпя критика, че не изчетох внимателно предните 2-3 страници, за да разбера точно за какво е спора но пък разбрах, че прекомерната арогантност го причинява.
Успех с компилирането и крашването на несчупваемия Линукс.
С root права, разбира се

[Rabin]

Да речеш и от кого видя арогантност, че така остава незавършена мисъл някак...
Ако почнем да четем мантри и молитви да не ни лази вирус от jpeg - по-добър форум ли ще стане?
p.s. За теб може и да няма заплаха от зловреден код. Форматваш и толкоз. Влиза някоя счетоводителка в техническия ни форум (неслучайно подчертавам), и слуша мненията от първа стр. да караме без антивирус, дори безплатен. Мнения в тая посока, последвани с ! Ти ли ще си отговорен за понесените огромни финансови загуби? Хем ще фалира, хем може и да я съдят после. Ако не знаеше - далеч не всички имат застраховка от неволно причиняване на щети на трети лица.

[Ламерчо]

@Rabin не знам за какво се бориш с тия постове, но е малко вероятно изобщо някой да се вслушва в това, което пишеш. Много голяма част от писанията ти са пълни щуротии.

Последния пример със счетоводителката ме навежда на мисълта, че единственото, което си администрирал е локалната ти мрежа.

Със или без АВ програма, ако си смотан няма какво да направиш. До преди време 5-10 години масовия потребител бе супер неграмотен и разчиташе точно на "мантри" да го пазят и резултата бе видим. Всички могат да преинсталират ХР. Просто всеки когато му протече покрива решава да си бутне къщата.

Следващия подобен момент ще е със смартфоните под Линукс или по-точно тия дето сме с рутнати телефони. И тогава ли ще инсталираме АВ програми?!?

А това да използваш дадена компресия със загуба на информация и да твърдиш, че не може да се прикачи зловреден код към нея е малко смешно и показва твърдоглавие или най-малко грешни източници за обучение.

Предлагам да спрем с тоя спам.

[Rabin]

Ламерчо, айде да понапишеш нещо в подкрепа на твърденията си. Как ще прикачиш изпълним код към jpeg, като той съдържа само чиста информация. Описание към viewer какво да покаже на екрана. Изпълнимия код е в самия viever, като browser, M$ Paint и т.н.
После ще решим кое е спам, и оценките на Ламерчо.
Как ще разбереш дали даден файл е инфектиран? По други форуми съм чел, че се чистят и пазят на ръка . Очаквах някой да го изплющи и тук.

Следващия подобен момент ще е със смартфоните под Линукс или по-точно  тия дето сме с рутнати телефони. И тогава ли ще инсталираме АВ  програми?!?

Първия Симбиан, който видях като си взе един приятел... показа ми антивирусната за Симбиан.

но е малко вероятно изобщо някой да се вслушва в това, което пишеш.

Все ми е натам. Искам само като вадите тия знаци :worry:да се аргументирате. Особено съм чувствителен към фенове на Софи Маринова.

[Ламерчо]

Самият факт, че присвояваш JPEG единствено към графични инструменти е достатъчен за да се прекрати тоя зор.
Минало ми е времето да се правя на кракер и изобщо не виждам смисъл в това.

[Rabin]

Дотук само измъквания. Няма ли един да напише нещо конкретно? Зададох конкретни въпроси. На които съм сигурен за отговора. Дори като студент ме караха да смятам трансформации на Фурие (FFT), по въпроса за JPEG.

Всички могат да преинсталират ХР.

K'во правим със затритите данни за хиляди?

[Ламерчо]

Нямам идея какво искаш да напиша. Ако искаш да седна и да ти напиша вирус скипт, който да се изпълнява сам в/у клиент машина и да има компресия JPEG, нещо си се объркал.

Просто това в 21-ви век няма никакъв смисъл.

K'во правим със затритите данни за хиляди?

Е какви загуби бе човек! Ако говориш за корпоративни системни решения се разтърси за AIX, IBM servers и подобни. Всичко се изпълнява на сървър саид и това дали ползваш като клиент ХР или смарт фон няма никакво значение.

А това, че някой си е затрил снимките от ергенското парти си е изцяло негов проблем.

[Rabin]

Нямам идея какво искаш да напиша. Ако искаш да седна и да ти напиша вирус скипт, който да се изпълнява сам в/у клиент машина и да има компресия JPEG, нещо си се объркал.
Просто това в 21-ви век няма никакъв смисъл.

Искам да ми обясниш като как ще прихванеш изпълним код от чисто даннов файл. Както сам твърдиш, че е възможно. На теория ми обясни, не ща скрипт. Аз усещам, че нямаш представа как код се изпълнява от ОС и каква е разликата от обикновени данни, ама няма сега да задълбаваме.

Е какви загуби бе човек! Ако говориш за корпоративни системни решения се разтърси за AIX, IBM servers и подобни. Всичко се изпълнява на сървър саид и това дали ползваш като клиент ХР или смарт фон няма никакво значение.
А това, че някой си е затрил снимките от ергенското парти си е изцяло негов проблем.

Оф, налага ми се да повтарям едно и също нещо. Буля ти Пена чиновницата като прочете тук и тръгне с XP-то си без защита. И я полази нещо, и затрие данните на десетте фирми, на които води счетоводство.

[Ламерчо]

Искам да ми обясниш като как ще прихванеш изпълним код от чисто даннов файл.

С тиксо.

Оф, налага ми се да повтарям едно и също нещо. Буля ти Пена чиновницата като прочете тук и тръгне с XP-то си без защита. И я полази нещо, и затрие данните на десетте фирми, на които води счетоводство.

Ще чукам чисто голи и мрежовия и системния, след което ще върна бекъп от преди няколко часа.

[Rabin]

Това казвам, че най-гласовити са и най-незапознатите.

[Ламерчо]

Само не разбрах какво му е трудното да прикачиш плайн техт към бинарен файл.