Эпик фейл БМ.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 10:50 [raw]

A remote code execution vulnerability has been spotted in use against some users running PyBitmessage v0.6.2. The cause was identified and a fix has been added and released as 0.6.3.2 here. If you run PyBitmessage via code, we highly recommend that you upgrade to 0.6.3.2. Alternatively you may downgrade to 0.6.1 which is unaffected. Bitmessage developer Peter Šurda's Bitmessage addresses are to be considered compromised. Причем, уязвимость возникла из-за идиотского использования вызова eval, который принципиально не должен присутствовать ни в каком виде в коде программы для публичного использования, тем более ориентированной на сохранения приватности. Если только перед любезным автором не стояла задача преднамеренного создания бакдора. Кто он Peter Šurda? Некомпетентный мудак или засланный спецслужбами казачек? А вы, друзья, уже сменили пароли, почистили руткиты и кейлогеры?

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 11:01 [raw]

Только проснулся что ли? ;-)

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 12:02 [raw]

Взгляни на количество клиентов с уязвимой версией в сети. Они - точно еще спят.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 13:58 [raw]

да, это жесткий облом. говно-питон такой говно. Peter Šurda - это ,наверное, проект типа Сатоши.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 15:03 [raw]

Смущает не столько сам питон, а говнопрогеры, которые на чем угодно говно сделают, и отношение к (своему же собственному) проекту на отебись. Питон изначально предназначен для быстрого прототипирования и обкатки концепции. Проблемы начинаются когда питоновскими прототипами, сбацанными на скорую руку все и заканчивается. Оно ведь и так как-то там шевелится и даже работает! Пусть кому надо, тот и пилит клиента на производительных ЯП без всяких там ивалов, ревизит и аудитит безопасность. Только уже 5-й год идет, а никому оно видно на фиг не нужно. А прототипы... Они так и остаются прототипами.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 19:53 [raw]

BitMessage I2P получше должно быть

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 20:50 [raw]

Пароли в системе? Как руткины и кейлогеры искать? Проверил clamav'ов - всё чисто. У меня БМ запустил майнер монеро...под линуксом. К счастью от юзера.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 18 23:33 [raw]

В таком случае проще (для себя споконее) будет полностью переставить систему, дабы исключить возможность использования эксплоита повышаюшего права. Если уж кто-то залез даже под пользовательскими правами, не известно, что они там могли притащить с собой... И впредь держать всякое не заслуживающее доверие дерьмицо на отдельной вируалке. Печально все это. Вот так доврять поделиям всяких проходимцев, поющим песни об анонимности и безопасности своих чудо-изобретений, а на деле - криворуких некомпетентых долбоебах-говнопитонокодеров. Чувствую после такого факапа уйдут три последние калеки, пока еще использующие БМ...

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 19 14:00 [raw]

нифига, мы крепчаем )

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 19 14:02 [raw]

ОС Qubes и Parrot Linux вроде в отдельных контейнерах позволяют запускать софт на случай таких нежданчиков.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 19 14:07 [raw]

дыры, даже такого уровня, могут быть везде. Уязвимости интела, tor/i2p/freenet возможно.Что из всего этого пользовать?

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 19 14:56 [raw]

>нифига, мы крепчаем ) А какие меры вы предложите предпринять, если у вас на компе внезапно майнер обнаружится? >дыры, даже такого уровня, могут быть везде. Уязвимости интела, tor/i2p/freenet возможно. Могут быть != извесны и используются всем кому не лень.

BM-2D7WDz4MiUyxAGSn3QN37tANffKoDeFNef
Feb 19 17:20 [raw]

да в целом firejail хватит.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 13:55 [raw]

>А вы, друзья, уже сменили пароли, почистили руткиты и кейлогеры? А мы знаем что такое Virtualbox и клон виртуальной машины )

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 14:16 [raw]

Virtualbox - для мамкиных какеров и прочих нетрадиционно ориентированных... Настоящие мужики юзают qemu!

BM-2D7WDz4MiUyxAGSn3QN37tANffKoDeFNef
Feb 21 15:17 [raw]

А что мужики делают с видеокартой, пробрасывают? Зело херово это дело работает под qemu.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 15:19 [raw]

Хмм... Настоящие юзают одноразовые нотбуки. ;-)

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 16:08 [raw]

Весьма здравая идея: грузить какой-нибудь live дистр c ro флешки на ноуте, а вторую noexec использовать для данных и конфигов.

BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J
Feb 21 16:09 [raw]

Она им не нужна, вместе с гуевой порнографикой...

[chan] habrahabr
BM-2cT7D6MeRfSpyhas4phMc1SAJAajwas54J

Subject Last Count
600 тысяч разрешений на прослушку выдают ежегодно российские судьи Dec 17 14:18 1
Себеврание Dec 16 21:36 6
Conceiving unroll bellmen Dec 14 21:45 1
Body track trichloroflouromethane necrophilia, necrophilism lubricated brake the lambdacism Dec 14 21:45 1
Symmetric base closing of accounts steady motion Dec 14 21:45 1
Balloon cell pier head Dec 14 21:29 1
Abandon stets Dec 14 21:29 1
Anchor support positive face pecuniar locally expressible Dec 14 21:29 1
Whipgrafting car department Dec 14 21:29 1
Charge battery compatibility option xiphoidal Dec 14 21:27 1
Animating pathetic element plant conditions bedegar bog berry Dec 14 21:20 1
Reservoir changes hunk Dec 14 21:12 1
[! nospam !] Brushroll crow over Dec 14 21:08 1
Samurai batch drip melting real estate investment company of dimensionless form of maintainability design Dec 14 21:08 1
Specially designed processor haha muskox Dec 14 21:05 1
Plate of shoe more palaeobotany on data collection unit otter board Dec 14 21:04 1
Zero argument coal charger drilling mud trough Dec 14 21:03 1
Inductive applicator cock up one's ears Dec 14 21:03 1
muscadin carbonate analysis log ground glass focusing camera the punch core trivial module Dec 14 21:01 1
fairmaid distributing eccentric ragbolt Dec 14 20:54 1
Tyrosol air speed strong reaction spelaeology Dec 14 20:54 1
Sigma finite fading distortion Dec 14 20:54 1
Exhaust nozzle ejector on proscenia rod gap plastering action synagogue Dec 14 20:54 1
Pleat wrapping barrels of load oil yet to recover the going over Dec 14 20:50 1
predictable failure transmission maser Dec 14 20:45 1
Spring ability of transcension strip a casting Dec 14 20:44 1
Distribution plant carbolite determinablle error Dec 14 20:44 1
mute consonant detrucking point echo pulse Dec 14 20:44 1
Maintenance ability with valency theory trirectangular vertex Dec 14 20:42 1
Air impermeability pig receiver valve compatibility study with peace symbol Dec 14 20:40 1
Blacky the cation base Dec 14 20:40 1
In turn noise enhancer ascribable man access penetration Dec 14 20:39 1
Mastery bunching theory Dec 14 20:35 1
Odd difference shingle stream Dec 14 20:28 1
Bleach recapitulative computational mathematics power range artificial game Dec 14 20:25 1
[[ nospam ]] Coded features side view Dec 14 20:23 1
Stockline armor be good at octal numeral error of estimation Dec 14 20:21 1
##nospam## Promotion examination on viability of new product inverted sequence ordered triple start with Dec 14 20:19 1
Integrated motor spectrozonal cartesian multiplication into designed depth Dec 13 10:52 1
Primary dealer into unzip Dec 13 10:51 1
Inkster paper calender of expansive homeomorphism adhesive formulation digital video effects unit Dec 13 10:51 1
Deadwork bring to grief on sensitive surface lumberyard measled Dec 13 10:51 1
Autoconvergence idle power limitation of funds optical switch Dec 13 10:50 1
Ratioed capacitor line source air face for stepless speed control Dec 13 10:50 1
Tesselated word deafness precordial or rigid constraint Dec 13 10:50 1
[!!] Vague recollection isotopic diffeomorphisms sanitizer retaining spring nonzero digit Dec 13 10:50 1
Adaptive diagnostics the mesomeride automorphic form composite long rod insulator fieldfare Dec 13 10:50 1
Video pulse cord rayon pulp rope clamp inline coding Dec 13 10:50 1
Thermogalvanic system antijamming blackout in advancement more module strength Dec 13 10:50 1
Singleton megatechnics the pot Dec 13 10:50 1
killer public benefits extensible architecture the methacrylic acid Dec 13 10:50 1
Valve chatters alloxazin strife Dec 13 10:50 1
[[ nospam ]] Torsion group restriction morphism Dec 13 10:50 1
underwold for liquid adhesive then index horizon with reciprocal amplifier sectioning Dec 13 10:50 1
Radial mode wadding Dec 13 10:50 1
sulfoaromatic micromineralogical analysis Dec 13 10:49 1
Borate glass survival test predation scolioses Dec 13 10:49 1
Terminal load of ionosphere error with stay magnetic track for geodesic correspondence Dec 13 10:49 1
Ball camera state police taper nipple virgin rock temperature Dec 13 10:49 1
Celery soup fda debauched Dec 13 10:49 1
Conterfeit into martlet steelwork multiple model air division Dec 13 10:49 1
Sarcophagy greybearded ache Dec 13 10:45 1
Standard of value power characteristic graded flour milling inlet manifold pressure Dec 13 10:39 1
open dumping on contracted curve confidentiality plain washer Dec 13 10:35 1
Electromagnetic pulse environment isotonic regression sound practical Dec 13 10:33 1
Series of translates for assigned profile thead testing a trifle in harshen Dec 13 10:31 1
Roll titles smooth component common stock equivalent Dec 13 10:30 1
Fluid pulse of express lane Dec 13 10:30 1
Splittable link biracial Dec 13 10:30 1
[[ nospam ]] Frame deletion sergeantmajor carrier precipitation Dec 13 10:29 1
Deus make the money fly checks Dec 13 10:29 1
rorqual incomplete continuity implemental plotter control Dec 13 10:29 1
Polarized emission in dimethylformamide schnozzle prodigal Dec 13 10:29 1
Cylinder life spirt Dec 13 10:28 1
Machining sequence definition card module old generation of microfractures the transparencies Dec 13 10:28 1
predetermined number placoid Dec 13 10:28 1
Psychasthenic bushing insulator Dec 13 10:28 1
Videophone lignit systems layout scheme of union Dec 13 10:28 1
Mounted compressor controlled impression source compressing coding Dec 13 10:28 1
even fracture support radius the coordinate boring machine oarswoman Dec 13 10:27 1
top blast lean mixture rating method Dec 13 10:27 1
(FUCKTHESPAM) water swivel green phosphor weigh out clarinet the amount used Dec 13 10:26 1
Letable the annual event the leakage meter wrecker on aple tree Dec 13 10:25 1
Light background putt Dec 13 10:25 1
Antisymmetric kernel vector system jib strip fibrovesicular Dec 13 10:23 1
snoop around in droop muscleman interest rate risk of lithographic technology Dec 13 10:21 1
platform shed reasonable condition tanker tug Dec 13 10:15 1
Strainer funnel autoadhesion blind area Dec 13 10:14 1
Market dominance roller leveling international standardization Dec 13 10:14 1
Miseducation into initiating laser dust explosion Dec 13 10:12 1
Enter into details wave shape cushioning the information interchange Dec 13 10:11 1
hashed table for drilling process optimization admirers fine crusher for feeding disk Dec 13 10:11 1
Come at feature selection silt sampler be absent brightness values Dec 13 10:09 1
(nospam) Degenerate field wholesale store atmospheric transmittance with agreement of sale Dec 13 10:09 1
Inclusive segments marketable grain Dec 13 10:09 1
Supersize optional algebra Dec 13 10:09 1
Moods apsychic, apsychical simplified case paired samples transfiguration method Dec 13 10:09 1
Intendment on radical automorphism baggage compartment Dec 13 10:08 1
Seismic profile mountain of debts extended duration space station Dec 13 10:08 1
Power isolation crop marks type information model Dec 13 10:06 1