[Comm] Аналог AdAware for Linux

[Comm] Аналог AdAware for Linux

[Andrei Popov]

Hello All.

Существует ли сабж? Кто что мог бы посоветовать?

-- 
WBR,
Andrei Popov

Re: [Comm] Аналог AdAware for Linux

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 512 bytes --]

On Wed, Mar 02, 2005 at 04:44:59PM +0200, Andrei Popov wrote:
> Существует ли сабж? Кто что мог бы посоветовать?
Во-1-х, подбные вопросы некорректны. Вам необходимо описать требуемые
функции, тем более что никто не обязан знать, что делает исходная прога.
Во-2-х, под линух уже есть Adware?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Тогда я сам попробую отослать их [патчи] Russel'у.
Это было бы здорово.Ибо моим английским - только детей пугать :( 
		-- ivv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] Аналог AdAware for Linux

[Andrei Popov]

Hello Andrey,

Wednesday, March 2, 2005, 5:20:01 PM, you wrote:

> Во-1-х, подбные вопросы некорректны.
Извините, неточно сформулировал задачу.

> Вам  необходимо  описать  требуемые  функции, тем более что никто не
> обязан знать, что делает исходная прога.
Описываю  точнее.  Мне  нужен  способ убедиться, что на моей машине не
стоит keylogger.

> Во-2-х, под линух уже есть Adware?
Не знаю, коммерческий софт же есть? Так почему бы и нет? Но это
безотносительно к требуемым мне функциям.

-- 
WBR,
Andrei Popov

[Comm] Re: Аналог AdAware for Linux

[Michael Shigorin]

On Thu, Mar 03, 2005 at 10:24:41AM +0200, Andrei Popov wrote:
> Описываю  точнее.  Мне  нужен  способ убедиться, что на моей
> машине не стоит keylogger.

Читайте про forensics analysis, грузитесь с LiveCD и анализируйте
систему на соответствие содержимого ФС базе данных по пакетам,
соответствие версий пакетов тому, что в репозитории на
установочном носителе и в updates, отсутствие того, что не было
установлено из пакетов и при этом является исполняемым (особенно
имена, начинающиеся с точки, также в /tmp, скрипты вместо
бинарников в /bin/ps и прочих /bin/netstat.

Дура с пимпой (на манер всяких adaware) этого не сделает.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: Аналог AdAware for Linux

[Arioch]

Andrei Popov пишет:
> Существует ли сабж? Кто что мог бы посоветовать?

SpyBot.info и AdAware заточены под Internet Explorer, Windows Registry и 
другие хзарактерные для Win32 уязвимости. Пока их нет в Линуксе, 90% 
функциональности этих программ не имеет смысла, а м.б. и все 100%. Так 
что и портировать их никто не будет.

Куда в Линуксе может прощлезть AdWare или шпион? В FireFox, который все 
еще периодически переделывает plugin API ?

В общем, когда появится зараза, тогда и лекарства будут появляться.

Re: [Comm] Re: Аналог AdAware for Linux

[Andrei Popov]

Hello Arioch,

Wednesday, March 2, 2005, 5:33:50 PM, you wrote:

> SpyBot.info  и  AdAware  заточены  под  Internet  Explorer,  Windows
> Registry и другие хзарактерные для Win32 уязвимости.
Вопрос неточно сформулировал. Хочу провериться на отсутствие шпионов в
системе.

> Куда в Линуксе может прощлезть AdWare или шпион? В FireFox, который
                                                   ^^^^^^^^^^
Именно.

gksu  (типа run as...) выдал на днях "cannot grab keyboard or mouse. A
malicious  client  may  be eavesdropping on your session". Вот и думай
что  хочешь.  Парадокс  в  том,  что под win32 я никогда не имел таких
проблем. Наверно потому, что ни IE, ни OE, ни даже Outlook-ом сроду не
пользовался.

-- 
WBR,
Andrei Popov

Re: [Comm] Аналог AdAware for Linux

[Вячеслав Диконов]

В Срд, 02/03/2005 в 16:44 +0200, Andrei Popov пишет:
> Hello All.
> 
> Существует ли сабж? Кто что мог бы посоветовать?
А разве есть необходимость?
-- 
Вячеслав Диконов <linuxbox@degunino.net>

Re: [Comm] Аналог AdAware for Linux

[Mike Lykov]

В сообщении от Среда 02 Март 2005 19:47 Вячеслав Диконов написал:

> > Существует ли сабж? Кто что мог бы посоветовать?
> А разве есть необходимость?

скорее всего есть необходимость у пользователя почувстсовать себя комфортнее, 
потому что "все как в винде". не более того ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re[2]: [Comm] Аналог AdAware for Linux

[Andrei Popov]

Hello Mike,

Thursday, March 3, 2005, 6:57:03 AM, you wrote:

> скорее всего есть необходимость у пользователя почувстсовать себя комфортнее,
> потому что "все как в винде". не более того ;)

Неправда ваша. Ничего у меня не как в винде. Хотел бы как в виндах -
поставил бы себе KDE или GNOME. А есть необюходимость провериться на
отсутствие keylogger-a в системе.

-- 
WBR,
Andrei Popov

Re: Re[2]: [Comm] Аналог AdAware for Linux

[Mike Lykov]

В сообщении от Четверг 03 Март 2005 12:24 Andrei Popov написал:

> Неправда ваша. Ничего у меня не как в винде. Хотел бы как в виндах -
> поставил бы себе KDE или GNOME. А есть необюходимость провериться на
> отсутствие keylogger-a в системе.

тогда вам и ad-aware по виндой может и не помочь.
попробуйте chkrootkit и/или просто просмотрите список процессов ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re[4]: [Comm] Аналог AdAware for Linux

[Andrei Popov]

Hello Mike,

Thursday, March 3, 2005, 11:36:04 AM, you wrote:

> попробуйте chkrootkit и/или просто просмотрите список процессов ;)
Просмотрел, конечно же.. Ничего не увидел подозрительного. В офтопике,
я  знаю,  можно  скрыть  процесс  для  того же Task Manager. От top не
скроешься?

-- 
WBR,
Andrei Popov

Re: Re[4]: [Comm] Аналог AdAware for Linux

[Eugene Ostapets]

> > попробуйте chkrootkit и/или просто просмотрите список процессов ;)
> Просмотрел, конечно же.. Ничего не увидел подозрительного. В офтопике,
> я  знаю,  можно  скрыть  процесс  для  того же Task Manager. От top не
> скроешься?
Теоретически скрыться можно, но тогда ни одна программа стиля AdWare
не поможет :) Только загрузка с заведомо чистого носителя и проверка с
помощью rpm -V всех исполнимых файлов...

-- 
С уважением,
Евгений Остапец

Re[6]: [Comm] Аналог AdAware for Linux

[Andrei Popov]

Hello Eugene,

Thursday, March 3, 2005, 12:05:10 PM, you wrote:

> Только загрузка с заведомо чистого носителя и проверка с
> помощью rpm -V всех исполнимых файлов...

Так я и сделаю. Live-CD rules.

-- 
WBR,
Andrei Popov

Re: Re[6]: [Comm] Аналог AdAware for Linux

[Eugene Ostapets]

> > Только загрузка с заведомо чистого носителя и проверка с
> > помощью rpm -V всех исполнимых файлов...
> 
> Так я и сделаю. Live-CD rules.
Только вот добиться поной невидимости на Альтовских дистрибутивах
очень тяжело - это нужно писать rootkit именно для них, иначе черта с
два соберешь необходимые ядерные модули :))) Таких еще в живой природе
не встречалось...

-- 
С уважением,
Евгений Остапец

Re: Re[4]: [Comm] Аналог AdAware for Linux

[Mike Lykov]

В сообщении от Четверг 03 Март 2005 13:57 Andrei Popov написал:

> Просмотрел, конечно же.. Ничего не увидел подозрительного. В офтопике,
> я  знаю,  можно  скрыть  процесс  для  того же Task Manager. От top не
> скроешься?

обычно скрываются, просто заменяя top на свой.
но об этом вам скажет rpm или chkrootkit.
И, пожалуйста, не используйте аналогий с виндой  ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re[6]: [Comm] Аналог AdAware for Linux

[Andrei Popov]

Hello Mike,

Thursday, March 3, 2005, 1:03:10 PM, you wrote:

> обычно скрываются, просто заменяя top на свой.
> но об этом вам скажет rpm или chkrootkit.
ОК, буду проверять. Спасибо.

> И, пожалуйста, не используйте аналогий с виндой  ;)
Ну каждый сравнивает с тем, с чем работал.

-- 
WBR,
Andrei Popov

[Comm] Re: Аналог AdAware for Linux

[Michael Shigorin]

On Thu, Mar 03, 2005 at 01:47:08PM +0200, Andrei Popov wrote:
> > И, пожалуйста, не используйте аналогий с виндой  ;)
> Ну каждый сравнивает с тем, с чем работал.

Здесь проще забыть.

Это действительно _дружеский_ совет, а не издёвка.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Аналог AdAware for Linux

[dm]

Здравствуйте, Andrei Popov!

Четверг 03 Март 2005 14:47, Вы писали:

> > обычно скрываются, просто заменяя top на свой.
> > но об этом вам скажет rpm или chkrootkit.
>
> ОК, буду проверять. Спасибо.

А ещё сходите на multik.ru (не путать с mult.ru и multer.ru, это 
совсем не про то) и почитайте там две статьи про ревизию системы 
(названия точно не помню, но там немного контента, не 
ошибётесь). Как раз на тему "как найти трояны, шпионов и прочую 
нечисть". 

-- 
dm <dead-md at yandex point ru>