Вот уже прошло несколько дней с Runtu Install Fest, проходившем в Екатеринбурге. Я редко пишу о произошедших событиях сразу, предпочитаю обдумать, взвесить и отдать читателю не просто пересказ, а какой-то анализ.
В этот раз всё уж слишком затянулось. Я ушёл в размышления, выхода из которых мне так и не удалось найти, а значит и что-либо конкретное предложить я не могу. Однако, свои мысли я всё же озвучу.
Читать далее
После установки системы пользователю root ставится пароль «root», что даёт возможность злоумышленнику полный контроль над системой. Подобный взлом своего компьютера я недавно описал.
В этом вы можете убедиться, зайдя по ssh на свой компьютер (ssh root@localhost).
Для того, чтобы закрыть эту «дыру» в безопасности, нужно либо поставить более сложный пароль на root’а:
sudo passwd root
либо отключить его вовсе:
sudo usermod -L root
Спасибо remalloc‘у, за такой взлом моего ноутбука на сегодняшней Linuxовке.
Завтра, с 13 до 17 часов в кафе «Студио», что напротив УрГУ, состоится первый Runtu Install Fest в Екатеринбурге. Событие это приурочено к выходу Runtu LXDE 10.04 Sensible Lizard.
Что в программе:
Что отсутствует в программе, но обязательно состоится:
Итак!
24 июля 2010 года (СБ), с 13:00 до 17:00, Екатеринбург, Ленина 48, кафе “Студио”
Связаться с организатором данного мероприятия можно здесь.
Данное событие состоится при поддержке Екатеринбургского сообщества Runtu и Екатеринбургской группы пользователей Linux.
Вчера утром поставил Runtu, о чём уже успел похвастаться.
Сегодня, бороздя по просторам интернета и просматривая в правом нижнем углу фильм, заметил, что апплет монитора процессора выдаёт необычно высокий результат: обычно при такой нагрузке показывается около 20%, сейчас — все 100%…
Не должно быть так, подумалось мне — я полез в консоль и набрал top. На самой верхушке сидел процесс pscan2 и отъедал добрых 73%, а рядом красовалась куча демонов sshd.
Решительным killall все левые процессы были снесены.
Немного поискав в сети, узнал, что это червь, что пролезает он через незакрытый ssh, когда у root’а слишком простой пароль (в моём случае, пользователь root вообще «не включён» — как следствие, грешу на HsH с его сборкой и конфигом /etc/ssh/sshd_config).
Моё любопытство пошло дальше — набрал last и увидел, что меня «пользуют» аж со вчерашнего дня. Заходы осуществлялись с 2х ip (по несколько раз с каждого) — один Румынский, другой — Китайский.
Итого: убил демона sshd за ненадобностью, думаю, писать ли абузы провайдерам… Весьма вероятно, что это уже ботнет, поэтому смысла от моих писем будет мало 
Да здравствуют ботнеты на Linux! — криворукость, недальнозоркость и ленность всегда оставляют им место…
В эту субботу состоялась Linux’овка екатеринбургского LUG’а (Linux User Group). На таком мероприятии я был в первый раз (приглашали и раньше, да всё занят был ), поэтому не могу сравнить с предыдущими. Однако, со слов Александра Герта, в этот раз было больше людей, чем раньше.
Установка, первичная настройка Runtu (Ubuntu) Linux.
Итак, систему мы установили, настройки первые сделали. Теперь можно работать в системе. А что такое работа в системе? Это выполнение некоторых прикладных задач с помощью программного обеспечения,
поэтому для нас (пользователя) в системе важнее всего софт, который можно установить на систему. И здесь в Linux системах полное раздолье! Почти каждой программе из Windows можно привести 5-10
Linux аналогов! Но для начала посмотрим, что же нам положили разработчики сразу. Читать далее
О Runtu Assistant и внешнем виде.
