From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: "Dmitry V. Levin" To: ALT Linux Spring mailing list Message-ID: <20010510134534.C9738@ldv.office.alt-linux.org> Mail-Followup-To: "Dmitry V. Levin" , ALT Linux Spring mailing list References: <3AF926CE.9DAE2FC9@mtu-net.ru> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="HG+GLK89HZ1zG0kk" Content-Disposition: inline In-Reply-To: <3AF926CE.9DAE2FC9@mtu-net.ru>; from okayunov@mtu-net.ru on Wed, May 09, 2001 at 03:15:26PM +0400 X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 Subject: [mdk-re] Re: =?koi8-r?B?W21kay1yZV0g7sHS18HM09EgzsEgyMHLyc7HPw==?= Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Thu May 10 13:37:00 2001 X-Original-Date: Thu, 10 May 2001 13:45:34 +0400 Archived-At: List-Archive: List-Post: --HG+GLK89HZ1zG0kk Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Wed, May 09, 2001 at 03:15:26PM +0400, Oleg N. Kayunov wrote: > Ночью компьютер стоял на скачивании в dial-up > Утром прочел во внутренней почте такое сообщение: > ................................................. > Security Warning: the sha1 checksum for one of your SUID files has > changed, > maybe an intruder modified one of these suid binary in order to put in > a+backdoor... > - Checksum changed files : /usr/sbin/usernetctl > ................................................. > Сабж???? > В описании к новой версии ininscripts (я ее установил) говорилось вроде > об улучшении работы с usb, причем здесь usernetctl? Файл /usr/sbin/usernetctl входит в пакет initscripts. При пересборке последнего вполне естественно изменение исполняемых файлов. > Прочтя такое я вручную (не дожидаясь 4 часов ночи по cron) запустил > security.sh > и получил: > ................................................. > Security Warning: Change in Suid Root files found : > - Added suid root files : /usr/X11R6/bin/Xwrapper > - Removed suid root files : /usr/X11R6/bin/Xwrapper > > Security Warning: Changes in Suid Group files found : > - Added suid group files : /usr/X11R6/bin/xhextris > - Added suid group files : /usr/X11R6/bin/xlogical > - Removed suid group files : /usr/X11R6/bin/xhextris > - Removed suid group files : /usr/X11R6/bin/xlogical > > Security Warning: Change in World Writeable Files found : > - Added writables files : /tmp/.ICE-unix > - Added writables files : /tmp/.X11-unix > - Added writables files : /tmp/.X11-unix/X0 > - Removed writables files : /tmp/.ICE-unix > - Removed writables files : /tmp/.X11-unix > - Removed writables files : /tmp/.X11-unix/X0 > > Security Warning: the sha1 checksum for one of your SUID files has > changed, > maybe an intruder modified one of these suid binary in order to > put in+a backdoor... > - Checksum changed files : /usr/X11R6/bin/Xwrapper > ................................................. > Совсем что-то загадочное $:-b Добавлены и убраны..... А это похоже на ошибку в security.sh Попробуйте установить, повторяемая ли она; мне не удалось добиться подобного эффекта. > ЗЫ Я тут уже пару раз и по разному (письмом и через web) подписывался на > security - рассылку и что-то ничего не вижу. > Она еще не запустилась? security-announce - это информационная рассылка об исправленных ошибках в security. Загляните в архив. Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@alt-linux.org ALT Linux Team http://www.altlinux.ru/ Fandra Project http://www.fandra.org/ +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are. --HG+GLK89HZ1zG0kk Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.5 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE6+mM+9viEa8HiNCkRAl3FAJ4ixg+rp4K0ENMfmH1drOmwiG+EqwCcD9Ca n/AT48VAHg/LrIt2bBP/TcU= =MllQ -----END PGP SIGNATURE----- --HG+GLK89HZ1zG0kk--