|
|
Gdje sam:
Naslovnica
>
Scitech |
|
Linux Pwns!
|
|
Pingvin jedini preživio hakere
|
font |
  |
Objavljeno:
10.4.2008 12:54:52
 Na CanSecWestu, najvećoj svjetskoj konferenciji o digitalnoj sigurnosti, koja je i ove godine održana u Vancouveru, tradicionalno se organizira i PWN2OWN, natjecanje u kojem nadobudni hakeri imaju priliku legalno upadati u strojeve te, ako uspiju pronaći i iskoristiti prethodno nepoznatu slabost, za nagradu dobivaju stroj koji razbiju.
Sam naziv natjecanja izveden je iz izraza "pwn", koji znači "rasturiti, pomesti protivnika", a nastao je kao pogreška u pisanju upravo glagola "own", izvorno u igri WarCraft. No, ovogodišnji PWN2OWN bio je posebno zanimljiv jer su organizatori odlučiti odmjeriti tri različita operativna sustava, i tako jednom zauvijek prekinuti rasprave obožavatelja oko toga koji je OS sigurniji.
Uzeli su, tako (abecednim redom), Fujitsuov U810 na koji su postavili Vistu Ultimate s dodatkom servisnog paketa SP1, MacBook Air opremljen OSX-om 10.5.2, te Vaio VGN-TZ37CN, na koji su postavili u zadnje vrijeme najpopularniju Linux distribuciju, Ubuntu 7.10. Da bi stvari bile zanimljivije, osim samih strojeva ponuđena je i novčana nagrada, ali uz kvaku – prvog dana nagrada je bila 20 000 dolara, ali bi se prepolovila sa svakim novim danom, tako da je trećeg dana spala na samo 5000 dolara.
Prvo, dobra vijest za sve: prvog dana natjecanja, sva su tri OS-a izdržala napade, ograničene isključivo na slabosti iskoristive na daljinu i uključene isključivo u operativni sustav kao takav. Drugog dana, kad su hakeri dobili mogućnost napadanja i preko bilo koje aplikacije koja se dobiva sa samim OS-om, MacBook Air neslavno je pao, i to u roku od samo nekoliko minuta! Iako su svi hakeri prije natjecanja morali potpisati ugovor o neotkrivanju, zna se da je Charlie Miller, inače poznat i po svojim upadima u iPhone, iskoristio slabost u Appleovom internet pregledniku Safariju. Osvojio je 10,000 dolara i pwnani računalo.
Trećeg dana, kad su pravila dopustila i korištenje "široko prisutnog" softvera trećih strana, posustala je i Vista: Shane Macaulay iskoristio je slabost u Adobeovom Flashu i uspio obaviti zadaću – ući u računalo, pronaći traženu datoteku, premjestiti je na zadano mjesto, otvoriti, i pročitati upute kojima je dokazao da je doista sve napravio kako treba. Za to je postignuće dobio 5,000 dolara i vrlo lijepi Fujitsu.
No Ubuntu 7.10 ostao je stajati. Neki su prisutni hakeri izjavili da su zapravo smislili slabost koju bi se moglo iskoristiti, ali im je bilo prekomplicirano napisati kod kojim bi prodrli u računalo. Da, naravno: mogli bi oni, samo im se nije dalo... Više sudionika natjecanja trudilo se, inače, oko Sonyjevog laptopa s Linuxom, ali do kraja natjecanja nitko ga nije probio. Pobjednik prvog dana, Charlie Miller, otvoreno je izjavio da je pikirao na Maca jer je bio uvjeren da će ga biti najlakše probiti, a s tom se ocjenom složio i Macaulay, koji je pak svoju odluku da "ide na Vistu" odbio podrobnije komentirati.
U svakom slučaju, ovogodišnji PWN2OWN dokazao je da i dalje prvenstveno vrijedi ona stara informatička izreka o problemu "između tipkovnice i stolca" (ako niste shvatili na što ste misli onda ste i sami dio problema), dok su "goli" operativni sustavi bitno napredovali u sigurnosti. Vidjelo se, također, i da je nova verzija Windowsa – i osobito Internet Explorera, inače ozloglašenog upravo po ranjivosti za sve i svašta – doista donijela kvalitetni pomak prema naprijed. Pokazalo se i da oni koji tvrde kako je otvoreni softver siguran samo zato što ga nitko ne koristi (pa nema ni tko pisati viruse za njega) nemaju baš čvrst oslonac za svoje tvrdnje. A kao ljubitelji pingvina, mi možemo samo zadovoljno konstatirati da je Tux doista pwnao sve svoje protivnike.
|
|
KOMENTARI
|
|
Xhuka
7.4.2008 10:42
|
|
... a i ovakve "piramidalne" igre su inače i kazneno djelo (članak 224. Kaznenog zakona) gdje je čak i pokušaj kažnjiv, pa bi bilo za preporučiti administratoru da obavijest o uključivanju u igricu obriše.
|
|
|
 |
|
|
Xhuka
7.4.2008 10:45
|
|
pri čemu mislim na ovaj komentar o slanju novca ...
|
|
|
|
|
|
2.4.2008 18:47
|
|
Kako brzo zaraditi? Pošaljite 5 kuna na 6 adresa! Nasla sam ovo na jednoj news grupi i odlucila isprobati. Prije par tjedana, pretrazivala sam newsgrupe i naisla sam na clanak slican ovome u kojem je pisalo da mozete zaraditi tisuce dolara u samo PAR TJEDANA sa samo malim ulogom od 30 kn! Pomislila sam, "Da bas, ovo mora da je prijevara" no kao vecina nas, bila sam znatizeljna, pa sam nastavla s citanjem. Kako god, pisalo je da posaljete 5 kn svakoj od 6 imena i adresa koje su bile u tom clanku. Zatim stavite svoje ime i adresu na kraj popisa na #6, te posaljete taj clanak na najmanje 200 newsgrupa. (Ima ih na tisuce). Nema kvake, to je to. Pa sam nakon malo razmisljanja, i savjetovanja s prijateljima, odlucila pokusati. Mislila sam "Sto imam izgubiti osim 6 markica i 30 kn, zar ne?" zatim sam ulozila tih bijednih 30 kn I POGODITE STO!?... u roku od 7 dana, poceo sam dobivati novac postom! Bila sam zaprepastena! Pomislila sam da ce s tim biti ubrzo gotovo, ali novac je neprestano dolazio. U mom prvom tjednu, zaradila sam oko 100 kn. krajem drugog tjedna zaradila sam ukupno vise od 1 100 kn! u trecem tjednu imao sam preko 10 000 kn i jos raste. Ovo je sada moj 4 tjedan i moja ukupna zarada je malo vise od 25 000 kn a novac jos ludjacki dolazi. To sve sigurno vrijedi 30 kn, i 6 markica!! Sada cu Vam reci na kojem principu ovo radi i jos vaznije, ZASTO radi... Osim toga, pobrinite se da imate isprintanu kopiju ovog clanka SADA, tako da bi mogli provjeravati neke informacije kako ih trebate. OBECAVAM Vam da ako tocno pratite moje upute, zaradjivat cete vise novca nego sto ste ikada mogli radeci nesto tako lako! NASTAVITE CITATI DA BI STE DOZNALI KAKO OVO RADI!!! Prijedlog: Procitajte ovu cijelu poruku pazljivo! (isprintajte ju ili ju kopirajte na svoje osobno racunalo.) Slijedite jednostavne upute i gledajte novac kako dolazi! Lagano je. Legalno je. MOLIM VAS, VJERUJTE MI, ZELIM VAM DOBRO!!! A, Vas je ulog samo 30 kn (Plus postarina na samo 6 kuverti...samo jednom...bez ponovno slanja poste) VAZNO: Ovo nije prijevara; nema laznih obecanja; nije ilegalno; i 99% nije riskantno - stvarno funkcionira! Ako je odanost slijedecim uputama, dobivat cete izvanredne prihode. SAMO NASTAVITE CITATI!! MOLIMO VAS Slijedite ove upute TOCNO, i 50 000 ili vise mogli bi biti vasi u roku od 20 do 60 dana. Ovaj program ostaje uspjesan radi ISKRENOSTI I POSTENJA sudionika. Molimo Vas nastavite njegov uspjeh pazljivo prateci i postujuci upute. Sada cete postati dio Postanskog poslovanja. O ovom poslu Vas proizvod nije cvrst i opipljiv, on je usluga. Vi ste u poslu razvijanja Postanskih lista. Mnogo udruga rado placa velike svote novca za kvalitetne liste. No ipak, novac od tih lista je sekundaran prihodu koji se zaradi od ljudi kao sto ste Vi i ja koji traze da ih se ukljuci u tu listu. Ovo su 4 koraka do sigurnog uspjeha: KORAK 1 >Nabavite 6 odvojenih papirica i napisite slijedece na svaki papiric "PLEASE PUT ME ON YOUR MAILING LIST." Sada uzmite 6 novcanica od pet kuna i stavite JEDNU u SVAKI od 6 papirica tako da se novcanica ne moze vidjeti kroz kuvertu (radi sprjecavanja kradje). Zatim, stavite jedan papiric u svaku od 6 kuverti i zatvorite ih. Sada bi ste trebali imati 6 zatvorenih kuverti, svaku sa papiricem na kojem je iznad napisana fraza, Vasim imenom i adresom, i 5 kn novcanicu. Ono sto Vi radite je da stvarate uslugu. OVO JE SIGURNO LEGALNO! Vi zahtjevate zakonitu uslugu i placate ju! Kao vecina nas bila sam pomalo skeptican i pomalo zabrinut o legalnim pogledima svega toga. Pa sam i provjerila sa U.S. Post Office (1-800-725-2161) i potvrdili su mi da je to uistinu legalno. Posaljite tih 6 kuverti na slijedece adrese: #1.) Ivan Šabic, molizanskih Hrvata 1,21300 Makarska,Croatia #2.) .) Tomislav Preiss, Ilica 124, 10000 Zagreb, Croatia #3.) Igor Rački, Ulica Kneza Domagoja 56, 48000 Koprivnica, Croatia #4.) Marko Koričić, A. Starčevića 106, 31550 Valpovo, Croatia #5.) Roko Kokeza, Matoševa 99 A, 21210 Solin #6.) Martina Horvat, Požari 57, 33000 Virovitica, Croatia. KORAK 2 >Sada izaberite ime pod #1 sa liste koju vidite iznad i maknite ga sa liste, pomaknite ostala imena prema gore (6 postaje 5, 5 postaje 4, itd...) i dodajte SVOJE Ime pod brojem 6 na listi. KORAK 3 >Promijenite u clanku sve sto trebate, no nastojte odrzati clanak slicniji originalu sto je vise moguce. Sada, posaljite svoj prepravljeni clanak na najmanje 200 newsgrupa. (Mislim da ima priblizno 24,000 grupa) Vi samo trebate 200, no zapamtite, sto ih vise posaljete, to vise novca zaradite! Necete dobiti puno osim ako saljete kao ludi.) Ovo je savrseno legalno! MOLIM VAS,VJERUJTE MI. Ako ste sumnjicavi u vezi ovoga, pogledajte Title 18 Sec. 1302 & 1341 of the Postal lottery zakona. Imajte kopije ovih koraka za sebe i, kad god Vam zatreba novac, prodjite sve ponovno, i ponovno. MOLIMO VAS ZAPAMTITE da ovaj NACIN ZARADE ostaje uspjesan radi ISKRENOSTI I POSTENJA sudionika i njihove pazljive posvecenosti uvjetima. Uzmite to ovako: Ako ste posteni, program ce se nastaviti i novac koji dobivaju mnogi drugi doci ce i do Vas. Mozda zelite zadrzati imena i adrese poslane Vama, bilo na racunalu ili na papiru i cuvati zabiljeske koje Vam ljudi posalju. To POTVRDUJE da Vi uistinu provodite uslugu. (Takodjer, bi mogla biti dobra ideja da zamotate novcanice od 5 kn u tamni papir da bi ste smanjili rizik postanskih lopova.) Vase ime ce se pomicati na listi geometrijski, pa kada Vase ime dodje do #1 pozicije dobivati cete tisuce kuna u CASHu!!! Kakva prilika za samo 30 kn (5 kn za svakog od prvih 6 osoba napisanih na listi) Posaljite ih sada, dodajte svoje ime na listu i Vi ste u poslu! ------------UPUTE ZA------------KAKO POSLATI NA NEWSGRUPU----------- Korak 1) Ne trebate ponovno pisati ovo cijelo pismo da bi ste ga poslali. Samo stavite kursor na pocetak pisma i povucite kursor na dno ovog dokumenta, izaberite 'copy' iz edit menija. To ce kopirati cijelo pismo u memoriju racunala. Korak 2) Otvorite prazan 'notepad' dokument i stavite kursor na vrh prazne stranice. Iz 'edit' menija izaberite 'paste'. To ce preslikati kopirano pismo u 'notepad' da biste mogli dodati svoje ime na listu. Korak 3) Spremite svoj novi notepad dokument kao .txt dokument. Ako zelite poslati drugaciji clanak, uvijek cete imati taj dokument koji mozete obradjivati. Korak 4) Pokrenite 'Netscape' ili 'Internet Explorer' pokusajte potraziti razne newsgrupe (on-line forume, oglasne ploce, chat stranice, rasprave...) Korak 5) Posjetite te stranice i posaljite ovaj clanak kao novu poruku tako da kliknete na prazninu i izaberete 'paste' iz 'edit' menija. Ispunite 'Subject', to ce biti naslov koji ce svi vidjeti dok ce pregledavati liste posiljaka o odredjenoj grupi, kliknite na 'post message' gumbic. Gotovi ste s prvim! Cestitam...TO JE TO! Sve sto morate je otici na razne newsgrupe i poslati clanak, kad Vam udje u stos, trebat ce Vam oko 10 sekundi za svaku newsgrupu! **ZAPAMTITE, U STO VISE NEWSGRUPA POSALJETE, VISE CETE NOVACA ZARADITI! To je sve! Poceti cete dobivati novac iz cijeloga svijeta u roku od par dana! **SAMO BUDITE SIGURNI DA SU VAM SVE ADRESE TOCNE.** EVO KAKO 30 KUNA POSTANE NEKOLIKO TISUCA!! Od 200 posiljaka, recimo da dobijete samo 5 odgovora (vrlo rijedak primjer). Zaradili ste 25 kn sa svojim imenom na #6 na pismu. Sada, svaki od tih 5 osoba koji su Vam poslali 5 kn naprave MINIMUM 200 posiljaka, svaki sa Vasim imenom #5 i samo 5 osoban odgovori na originalnih 5, to je jos 125 kn za Vas, sada svaki od tih 25 naprave 200 MINIMUM posiljaka sa Vasim imenom na #4 i samo 5 odgovora svaki, dobivate dohodak od 625 kn! Sada, se tih 125 osoba okrece i posalje MINIMUM 200 sa Vasim imenom na #3 i dobiju samo 5 odgovora svaki, dobivate dohodak od 3 125 kn! OK, e sada je onaj zabavan dio, svaki od tih 625 osoba posalje MINIMUM 200 pisama sa Vasim imenom na #2 i svaki od njih dobije samo 5 odgovora, koji su Vam donjeli 15 625 kn!!! E sad tih 3 125 osoba ce svi dostaviti ovo pismo na 200 newsgrupa sa Vasim imenom na #1 i ako jos uvijek 5 osoba po 200 newsgrupa reagira dobivate 78 125 kn! Sa originalnim ulogom od SAMO 30 kn! NEVJEROVATNO! Kada Vase ime vise nije na popisu, samo uzmete posljednju posiljku u newsgrupi, i jos jednom posaljete 30 kn imenima na listi, stavljajuci svoje ime ponovno na broj 6. Te ponovno pocnete slati posiljke na newsgrupe. Stvar koju treba zapamtiti je da li shvacate da se tisuce ljudi po cijelom svijetu spaja na internet i cita clanke svaki dan?, BAS KAO I VI sada!! Pa, da li si mozete priustiti 30 kn i vidjeti da li stvarno djeluje?? Mislim da, da... Ljudi su govorili, "Sto ako je plan izigran nitko Vam ne posalje novac? Pa sto! Koje su sanse da se to dogodi kada postoji mnogo novih, postenih korisnika i novih postenih ljudi koji se prikljucuju internetu i newsgrupama svaki dan i zeljni su pokusati? Procjenjuje se da je 20 000 do 50 000 novih korisnika, svaki dan, sa tisucama onih koji se spajaju u pravi internet. Zelim Vam uspjeh i zaradu mnogo novca...
|
|
|
|
|
|
Edo Jerković
4.4.2008 0:00
|
|
Lanci sreće i nigerijska pisma i sl. nisu nikoga usrećili. Ako se ne varam radi se o organiziranim prijevarama, a to je zakonom kažnjivo. Predlažem administratoru da HITNO ukloni takve sadržaje sa stranice (a istovremeno može i ovu poruku...) Srdačan pozdrav.
|
|
|
|
|
|
Grof
1.4.2008 9:03
|
|
Naravno, Linux je zakon. I mi ovdje vodimo polemiku na tu temu: http://www.linuxzasve.com/forum/viewtopic.php?f=24&t=372
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
Microsoft i prodaja Viste |
|
|
|
|
 |
Multitouch tehnologija je već tu |
|
|
|
|
 |
A što kad je utakmica gotova? |
|
|
|
|
|
|
|
|
|
|