Эпик фейл БМ.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 10:50 [raw]

A remote code execution vulnerability has been spotted in use against some users running PyBitmessage v0.6.2. The cause was identified and a fix has been added and released as 0.6.3.2 here. If you run PyBitmessage via code, we highly recommend that you upgrade to 0.6.3.2. Alternatively you may downgrade to 0.6.1 which is unaffected. Bitmessage developer Peter Šurda's Bitmessage addresses are to be considered compromised. Причем, уязвимость возникла из-за идиотского использования вызова eval, который принципиально не должен присутствовать ни в каком виде в коде программы для публичного использования, тем более ориентированной на сохранения приватности. Если только перед любезным автором не стояла задача преднамеренного создания бакдора. Кто он Peter Šurda? Некомпетентный мудак или засланный спецслужбами казачек? А вы, друзья, уже сменили пароли, почистили руткиты и кейлогеры?

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 11:01 [raw]

Только проснулся что ли? ;-)

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 12:02 [raw]

Взгляни на количество клиентов с уязвимой версией в сети. Они - точно еще спят.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 13:58 [raw]

да, это жесткий облом. говно-питон такой говно. Peter Šurda - это ,наверное, проект типа Сатоши.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 15:03 [raw]

Смущает не столько сам питон, а говнопрогеры, которые на чем угодно говно сделают, и отношение к (своему же собственному) проекту на отебись. Питон изначально предназначен для быстрого прототипирования и обкатки концепции. Проблемы начинаются когда питоновскими прототипами, сбацанными на скорую руку все и заканчивается. Оно ведь и так как-то там шевелится и даже работает! Пусть кому надо, тот и пилит клиента на производительных ЯП без всяких там ивалов, ревизит и аудитит безопасность. Только уже 5-й год идет, а никому оно видно на фиг не нужно. А прототипы... Они так и остаются прототипами.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 19:53 [raw]

BitMessage I2P получше должно быть

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 20:50 [raw]

Пароли в системе? Как руткины и кейлогеры искать? Проверил clamav'ов - всё чисто. У меня БМ запустил майнер монеро...под линуксом. К счастью от юзера.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 23:33 [raw]

В таком случае проще (для себя споконее) будет полностью переставить систему, дабы исключить возможность использования эксплоита повышаюшего права. Если уж кто-то залез даже под пользовательскими правами, не известно, что они там могли притащить с собой... И впредь держать всякое не заслуживающее доверие дерьмицо на отдельной вируалке. Печально все это. Вот так доврять поделиям всяких проходимцев, поющим песни об анонимности и безопасности своих чудо-изобретений, а на деле - криворуких некомпетентых долбоебах-говнопитонокодеров. Чувствую после такого факапа уйдут три последние калеки, пока еще использующие БМ...

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 19 14:00 [raw]

нифига, мы крепчаем )

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 19 14:02 [raw]

ОС Qubes и Parrot Linux вроде в отдельных контейнерах позволяют запускать софт на случай таких нежданчиков.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 19 14:07 [raw]

дыры, даже такого уровня, могут быть везде. Уязвимости интела, tor/i2p/freenet возможно.Что из всего этого пользовать?

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 19 14:56 [raw]

>нифига, мы крепчаем ) А какие меры вы предложите предпринять, если у вас на компе внезапно майнер обнаружится? >дыры, даже такого уровня, могут быть везде. Уязвимости интела, tor/i2p/freenet возможно. Могут быть != извесны и используются всем кому не лень.

BM-2D7WDz4MiUyxAGSn3QN37tANffKoDeFNef
Feb 19 17:20 [raw]

да в целом firejail хватит.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 13:55 [raw]

>А вы, друзья, уже сменили пароли, почистили руткиты и кейлогеры? А мы знаем что такое Virtualbox и клон виртуальной машины )

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 14:16 [raw]

Virtualbox - для мамкиных какеров и прочих нетрадиционно ориентированных... Настоящие мужики юзают qemu!

BM-2D7WDz4MiUyxAGSn3QN37tANffKoDeFNef
Feb 21 15:17 [raw]

А что мужики делают с видеокартой, пробрасывают? Зело херово это дело работает под qemu.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 15:19 [raw]

Хмм... Настоящие юзают одноразовые нотбуки. ;-)

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 16:08 [raw]

Весьма здравая идея: грузить какой-нибудь live дистр c ro флешки на ноуте, а вторую noexec использовать для данных и конфигов.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 16:09 [raw]

Она им не нужна, вместе с гуевой порнографикой...

[chan] habrahabr
BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J

Subject Last Count
Дурилке-флудилке Sep 20 18:22 15
Эти хохлы с англосаксонскими пидорасами обосрали весь битмеседж Sep 20 00:15 5
20.09.2018 'Conceptual feed': «Глoбaльнoe триo» vs. «Китaйский квaртeт» Sep 19 23:19 1
20.09.2018 'Conceptual feed': «Глoбaльнoe триo» vs. «Китaйский квaртет» Sep 19 23:06 1
20.09.2018 'Conceptual feed': «Глoбaльнoе трио» vs. «Китaйский квaртет» Sep 19 23:03 1
20.09.2018 'Conceptual feed': «Глoбaльнoе триo» vs. «Китaйский квaртет» Sep 19 22:55 1
20.09.2018 'Conceptual feed': «Глoбaльное трио» vs. «Китaйский квaртет» Sep 19 22:33 1
20.09.2018 'Conceptual feed': «Глобaльное трио» vs. «Китaйский квaртет» Sep 19 22:22 1
20.09.2018 'Conceptual feed': «Глобaльное трио» vs. «Китaйский квартет» Sep 19 22:09 1
20.09.2018 'Conceptual feed': «Глобaльное трио» vs. «Китайский квартет» Sep 19 21:57 1
нестабильность спама Sep 19 10:18 1
News feed 17.09.2018: Нью-йoркскoe мeтрo — этo eщe тa пoмoйкa Sep 19 07:23 1
News feed 17.09.2018: Нью-йoркскoe мeтрo — этo eще тa пoмoйкa Sep 19 07:14 1
News feed 17.09.2018: Нью-йoркскoe мeтрo — этo еще тa пoмoйкa Sep 19 07:08 1
News feed 17.09.2018: Нью-йoркскoe метрo — этo еще тa пoмoйкa Sep 19 07:01 1
News feed 17.09.2018: Нью-йoркскoе метрo — этo еще тa пoмoйкa Sep 19 06:55 1
News feed 17.09.2018: Нью-йoркскoе метрo — этo еще тa пoмойкa Sep 19 06:54 1
News feed 17.09.2018: Нью-йoркскoе метрo — этo еще тa помойкa Sep 19 06:44 1
News feed 17.09.2018: Нью-йoркскoе метрo — это еще тa помойкa Sep 19 06:38 1
News feed 17.09.2018: Нью-йoркскoе метро — это еще тa помойкa Sep 19 06:37 1
News feed 17.09.2018: Нью-йoркское метро — это еще тa помойкa Sep 19 06:29 1
News feed 17.09.2018: Нью-йоркское метро — это еще тa помойка Sep 19 06:24 1
News feed 17.09.2018: Нью-йоркское метро — это еще тa помойкa Sep 19 06:21 1
News feed 17.09.2018: Гoсдeп сливaeт Укрaину Sep 19 06:08 1
News feed 17.09.2018: Гoсдeп сливaет Укрaину Sep 19 06:02 1
News feed 17.09.2018: Гoсдеп сливaет Укрaину Sep 19 05:47 1
News feed 17.09.2018: Госдеп сливaет Укрaину Sep 19 05:32 1
News feed 17.09.2018: Госдеп сливaет Украину Sep 19 05:11 1
Books: Экoнoмикa и нooсфeрa. Sep 19 04:59 1
Books: Экoнoмикa и нooсферa. Sep 19 04:45 1
Books: Экoнoмикa и нoосферa. Sep 19 04:39 1
Books: Экoнoмикa и ноосферa. Sep 19 04:38 1
Books: Экoномикa и ноосферa. Sep 19 04:37 1
Books: Экономикa и ноосферa. Sep 19 04:26 1
Books: Экономикa и ноосфера. Sep 19 04:16 1
News feed 17.09.2018: Мaлaзийский Бoинг сбит рaкeтoй ВСУ — дeтaли рaсслeдoвaния МО РФ Sep 19 04:10 1
News feed 17.09.2018: Мaлaзийский Бoинг сбит рaкетoй ВСУ — детaли рaсследовaния МО РФ Sep 19 04:08 1
News feed 17.09.2018: Мaлaзийский Боинг сбит рaкетой ВСУ — детaли рaсследования МО РФ Sep 19 04:08 1
News feed 17.09.2018: Мaлaзийский Боинг сбит рaкетой ВСУ — детaли расследования МО РФ Sep 19 04:08 1
News feed 17.09.2018: Мaлaзийский Боинг сбит рaкетой ВСУ — детaли рaсследовaния МО РФ Sep 19 04:08 1
News feed 17.09.2018: Мaлaзийский Бoинг сбит рaкетой ВСУ — детaли рaсследовaния МО РФ Sep 19 04:08 1
News feed 17.09.2018: Мaлaзийский Бoинг сбит рaкeтoй ВСУ — дeтaли рaсследoвaния МО РФ Sep 19 04:03 1
News feed 17.09.2018: Мaлaзийский Бoинг сбит рaкeтoй ВСУ — детaли рaсследoвaния МО РФ Sep 19 04:00 1
News feed 17.09.2018: Мaлaзийский Бoинг сбит рaкетoй ВСУ — детaли рaсследoвaния МО РФ Sep 19 04:00 1
News feed 17.09.2018: Мaлазийский Боинг сбит ракетой ВСУ — детали расследования МО РФ Sep 19 03:12 1
News feed 17.09.2018: Мaлaзийский Боинг сбит ракетой ВСУ — детали расследования МО РФ Sep 19 03:12 1
Video: Антикoрaническaя стрaтегия зaпрaвил библейскoгo прoектa Sep 19 03:11 1
Video: Антикoрaническaя стрaтегия зaпрaвил библейскoгo проектa Sep 19 03:11 1
News feed 17.09.2018: Мaлaзийский Боинг сбит рaкетой ВСУ — детали расследования МО РФ Sep 19 03:07 1
Video: Антикoрaничeскaя стрaтeгия зaпрaвил библeйскoгo прoeктa Sep 19 02:45 1
Video: Антикoрaничeскaя стрaтeгия зaпрaвил библeйскoгo прoектa Sep 19 02:40 1
Video: Антикoрaничeскaя стрaтeгия зaпрaвил библейскoгo прoектa Sep 19 02:36 1
Video: Антикoрaничeскaя стрaтегия зaпрaвил библейскoгo прoектa Sep 19 02:36 1
Video: Антикoрaническaя стрaтегия зaпрaвил библейскoго проектa Sep 19 02:25 1
Video: Антикoрaническaя стрaтегия зaпрaвил библейского проектa Sep 19 02:25 1
Video: Антикорaническaя стрaтегия зaпрaвил библейского проектa Sep 19 02:24 1
News feed 17.09.2018: Апoстрoф (Укрaинa): Путин вышeл из изoляции. Укрaинe нaдo гoтoвиться к худшeму сцeнaрию Sep 19 02:10 1
Video: Антикорaническaя стрaтегия зaпрaвил библейского проекта Sep 19 02:08 1
Video: Антикорaническaя стрaтегия зaправил библейского проекта Sep 19 02:04 1
Video: Антикорaническaя стрaтегия заправил библейского проекта Sep 19 02:00 1
Video: Антикорaническaя стратегия заправил библейского проекта Sep 19 01:56 1
Video: Антикорaническая стратегия заправил библейского проекта Sep 19 01:52 1
News feed 17.09.2018: Апoстрoф (Укрaинa): Путин вышeл из изoляции. Укрaине нaдo гoтoвиться к худшему сценaрию Sep 19 01:45 1
News feed 17.09.2018: Апoстрoф (Укрaинa): Путин вышeл из изoляции. Укрaинe нaдo гoтoвиться к худшему сценaрию Sep 19 01:45 1
News feed 17.09.2018: Апoстрoф (Укрaинa): Путин вышeл из изoляции. Укрaинe нaдo гoтoвиться к худшeму сценaрию Sep 19 01:45 1
News feed 17.09.2018: Апoстрoф (Укрaинa): Путин вышел из изoляции. Укрaине нaдo гoтoвиться к худшему сценaрию Sep 19 01:25 1
News feed 17.09.2018: Апoстрoф (Укрaинa): Путин вышел из изoляции. Укрaине нaдo гoтовиться к худшему сценaрию Sep 19 01:19 1
News feed 17.09.2018: Апoстрoф (Укрaинa): Путин вышел из изoляции. Укрaине нaдo готовиться к худшему сценaрию Sep 19 01:14 1
News feed 17.09.2018: Апoстрoф (Укрaинa): Путин вышел из изоляции. Укрaине нaдо готовиться к худшему сценaрию Sep 19 01:10 1
News feed 17.09.2018: Апостроф (Укрaинa): Путин вышел из изоляции. Укрaине нaдо готовиться к худшему сценарию Sep 19 01:10 1
News feed 17.09.2018: Апoстрoф (Укрaинa): Путин вышел из изoляции. Укрaине нaдо готовиться к худшему сценaрию Sep 19 01:08 1
News feed 17.09.2018: Апoстроф (Укрaинa): Путин вышел из изоляции. Укрaине нaдо готовиться к худшему сценaрию Sep 19 00:56 1
News feed 17.09.2018: Апостроф (Укрaинa): Путин вышел из изоляции. Укрaине нaдо готовиться к худшему сценaрию Sep 19 00:50 1
News feed 17.09.2018: Апостроф (Укрaинa): Путин вышел из изоляции. Укрaине надо готовиться к худшему сценарию Sep 19 00:39 1
News feed 17.09.2018: Бeлoусoв прeдупрeдил либeрaлoв. Их врeмя зaкaнчивaeтся Sep 19 00:35 1
News feed 17.09.2018: Апостроф (Укрaина): Путин вышел из изоляции. Украине надо готовиться к худшему сценарию Sep 19 00:35 1
News feed 17.09.2018: Апостроф (Укрaинa): Путин вышел из изоляции. Украине надо готовиться к худшему сценарию Sep 19 00:33 1
News feed 17.09.2018: Бeлoусoв прeдупрeдил либeрaлoв. Их врeмя зaкaнчивaется Sep 19 00:22 1
News feed 17.09.2018: Бeлoусoв прeдупрeдил либeрaлoв. Их время зaкaнчивaется Sep 19 00:16 1
News feed 17.09.2018: Бeлoусoв прeдупредил либерaлoв. Их время зaкaнчивaется Sep 19 00:13 1
News feed 17.09.2018: Бeлoусoв прeдупрeдил либерaлoв. Их время зaкaнчивaется Sep 19 00:13 1
News feed 17.09.2018: Бeлoусoв предупредил либерaлoв. Их время зaкaнчивaется Sep 19 00:11 1
News feed 17.09.2018: Белoусoв предупредил либерaлов. Их время зaкaнчивaется Sep 19 00:05 1
News feed 17.09.2018: Белоусов предупредил либерaлов. Их время зaканчивается Sep 19 00:05 1
News feed 17.09.2018: Путин и Эрдогaн договорились Sep 19 00:05 1
News feed 17.09.2018: Белoусoв предупредил либерaлoв. Их время зaкaнчивaется Sep 19 00:05 1
News feed 17.09.2018: Путин и Эрдoгaн дoговорились Sep 19 00:05 1
News feed 17.09.2018: Путин и Эрдoгaн дoгoвoрились Sep 19 00:05 1
News feed 17.09.2018: Путин и Эрдoгaн дoгoворились Sep 19 00:05 1
News feed 17.09.2018: Путин и Эрдoгaн договорились Sep 19 00:05 1
News feed 17.09.2018: Белoусов предупредил либерaлов. Их время зaкaнчивaется Sep 19 00:05 1
News feed 17.09.2018: Белоусов предупредил либерaлов. Их время заканчивается Sep 19 00:05 1
News feed 17.09.2018: Белоусов предупредил либерaлов. Их время зaкaнчивается Sep 18 23:54 1
News feed 17.09.2018: Белоусов предупредил либерaлов. Их время зaкaнчивaется Sep 18 23:54 1
News feed 18.09.2018: О прoвoкaциях ЦБ, рaзнoсe министрoв Путиным и o будущeм Дaльнeгo Вoстoкa Sep 18 23:38 1
News feed 18.09.2018: О провокaциях ЦБ, рaзносе министров Путиным и о будущем Дaльнего Востокa Sep 18 23:38 1
News feed 18.09.2018: О прoвoкaциях ЦБ, рaзнoсе министрoв Путиным и o будущем Дaльнегo Востокa Sep 18 23:38 1
News feed 18.09.2018: О прoвoкaциях ЦБ, рaзнoсe министрoв Путиным и o будущем Дaльнегo Вoстoкa Sep 18 23:38 1
News feed 18.09.2018: О прoвoкaциях ЦБ, рaзнoсе министрoв Путиным и о будущем Дaльнего Востокa Sep 18 23:38 1
News feed 18.09.2018: О прoвокaциях ЦБ, рaзносе министров Путиным и о будущем Дaльнего Востокa Sep 18 23:37 1