apt przez firefoxa

[paragon waleczny 0]

Kurcze - wczoraj wziąłem i odkryłem sobie , że nie trzeba uruchamiać Synaptica ani terminala, żeby instalować pakiety - wystarczy firefox

 

Wiedzieliście o tym ?

[kocur_90 0]

w taki sposób że jak klikniesz na link do pakietu to wyskakuje tabelka co zrobić z plikiem i dajesz tam instalacje? Mam dziwne wrażenie że i tak się uruchamia jakiś menadżer pakietów.

[paragon waleczny 0]

No tak, ale ja nie miałem na myśli linków ze stron internetowych.

W pasku adresu - tam gdzie jest zwykle http://, ftp:// czasem smb:// - tam wpisuję apt://nazwa_pakietu.

Taki przykład:

apt://atanks

(Akurat to jest gierka)

Pojawia się pytanie, czy chcesz zainstalowac nowe oprogramowanie i jak klikasz, że tak to uruchamia się apt i instaluje. Trzeba tylko znać nazwę pakietu.

Całkiem przypadkowo to odkryłem, gdy chciałem zainstalować wine wersję 1.1.4. Wyskoczyło, że mam już starszą wersję, zaciekawiło mnie skąd firefox o tym wie i sprawdziłem link. I tak się dowiedziałem .

 

Wiedzieliście o tym?

 

PS.

Już wiem!

To dzięki pakietowi apturl - ustawia protokół apt obsługiwany w przeglądarkach. Opera też to obsługuje.

[Podstavsky 0]

Sprawdzałeś listę procesów podczas wybierania apt://...? Sprawdź - rozjaśni Ci się

[paragon waleczny 0]

Sprawdzałeś listę procesów podczas wybierania apt://...? Sprawdź - rozjaśni Ci się

Nie - a po co?

[pawe song 0]

U mnie to nie działa - Firefox pisze, że nie ma wybranego programu do obsługi protokołu apt

[paragon waleczny 0]

U mnie to nie działa - Firefox pisze, że nie ma wybranego programu do obsługi protokołu apt

To go zainstaluj, jeśli chcesz:

sudo apt-get install apturl

[pawe song 0]

A Konquerorze działa

 

A to nie potrzebne, zawsze mam otwartą konsolę z rootem więc mogę szybko coś zainstalować

[paragon waleczny 0]

zawsze mam otwartą konsolę z rootem więc mogę szybko coś zainstalować

Ależ to naruszenie bezpieczności !

[pawe song 0]

Jakim cudem? Przecież nic niepotrzebnego z niej nie uruchamiam, tylko apt co jakiś czas idzie w ruch :?

[kocur_90 0]

Nie jestem wybitnym znawcą linuksa ale:

-hasło roota może być przechowywane w pamięci ogólnodostępnej (mało prawdopodobne)

-możesz mieć trojana i osoba kontrolująca go może wklepać polecenia w konsole

-możesz mieć keylogera choć to zabraniało by w ogóle korzystać z konta roota

 

myślałeś o skonfigurowaniu "sudo"???

[Aramroth 0]

Widać.

- Hasło roota nie jest przechowywane w pamięci - przy logowaniu się na jakiegokolwiek użytkownika system sprawdza czy hash hasła zgadza się z tym w /etc/shadow - jeśli tak, to pozwala na wejście do systemu.

- Trojan i keylogger? Nie ten system

[paragon waleczny 0]

55808 Trojan - Variant
AADM Worm
AjaKit Rootkit
aPa Kit
Apache Worm
Ambient (ark) Rootkit 
Balaur Rootkit
BeastKit Rootkit
BOBKit Rootkit
CiNIK Worm (Slapper.B variant)
Danny-Boy's Abuse Kit
Enye LKM 
Flea Linux Rootkit
FreeBSD Rootkit
Fuck`it Rootkit
Heroin LKM 
HjC Kit
ignoKit Rootkit

Ohhara Rootkit

... i kilka innych.

Nie ma rzeczy doskonałych.

Polecam rkhunter albo chkrootkit.

http://www.rootkit.nl/projects/rootkit_hunter.html

[Aramroth 0]

Rootkit to nie trojan, którego można złapać wchodząc na p0rnstronę. Rootkitami się zaraża serwery, nie desktopy. Poza tym rootkity nie śledzą wpisywanych znaków w sesji X, tylko po prostu dają swojemu właścicielowi prawa roota.

 

Większość rootkitów ktoś musi zainstalować ręcznie, najczęściej zdalnie poprzez SSH. Także jeśli ma się hasło na roota typu abc123 i odpalone ssh na domyślnym porcie to jest jakaś (mała) szansa dostania czegoś takiego

[paragon waleczny 0]

Damed

Więc żadnych skanowań, polowania na trojany, nic !? Bez dreszcza emocji ?? Co za nuda...

 

... muszę zmienić hasło ...

[Aramroth 0]

1. sudo passwd root: zmień na 12345

2. Odpal ssh na porcie 22 z root login enabled na true

3. Czekaj aż ktoś ci porty przeskanuje i zrobi rm -rf /