Newsgroup: it.comp.os.linux.iniziare
Titolo: rootkit

Il rootkit c'era.
Nommi funzionava piů nulla, crashava tutto.
Cosě ho spianato la partizione e installato la etch da capo.
Ora chkrootkit, nonostante flex ci sia ancora, non rileva nessun tipo di 
rootkit.
Nell'archivio della etch non trovo piů alcuni pacchetti, ad esempio il 
thunderbird in italiano, oppure gli nvidia-kernel.
Inoltre il lettore cd e totem non riescono a leggere nessun cd, mentre 
li leggono sound juicer e rhithmbox.
Qualcuno sa perchč?
Manuciao

 rootkit.
Per farsi una cultura sui Rottkit c'è un bel tutorial su 
www.megalab.it
Insegna anche a levarli ma,purtroppo, solo su S.O. Windows.
Però credo  sia opportuno leggerlo anche per farsi un'idea dei danni che fa
e di come si prendono.
Salute
F.
-- 
"Non temo i Lupi temo gli Sciacalli"
http://xoomer.virgilio.it/federmatt

 e di come si prendono.
ho già letto un sacco di roba, ma leggerò pure quello.
Manu

 Il rootkit c'era. [cut delirio]
Non c'era una beata coppola di minchia,perdona il francesismo e la
franchezza.
Impara a controllare il BTS:
http://bugs.debian.org/387312
http://bugs.debian.org/387358
O quantomeno il changelog dei pacchetti:
http://packages.debian.org/changelogs/pool/main/c/chkrootkit/chkrootkit_0.46a-4/changelog
[..]
   * removed showtee libfl check since it would cause a
     false positive on most debian systems (closes: 387312,387358)
[..]
Ovviamente quando ti era stato detto che era un probabile falso positivo
non hai voluto indagare...concetto perverso del rasoio di Occam.

 thunderbird in italiano, oppure gli nvidia-kernel.
e' il grande difetto di etch: i pacchetti entrano e escono come niente,
proprio quando ti servono...
-- 
"[...] i piccoli bambini che hanno iniziato a vivere nel grembo delle
loro madri e sono morti, o che, essendo appena nati sono morti senza
il santo sacramento del battesimo, devono essere puniti con l'eterna
tortura del fuoco immortale." (affermazioni clamorose da "Hell,
A Christian Doctrine")

 non hai voluto indagare...concetto perverso del rasoio di Occam.
chi ti ha detto che non ho controllato?
inoltre spiegami perchè ora, nella stessa situazione di prima, non mi 
viene segnalato nessun falso positivo.
Manu

 viene segnalato nessun falso positivo.
Perche` anche in testing e` arrivato il pacchetto aggiornato di chkrootkit
http://packages.debian.org/chkrootkit
Dal changelog di questo post,ora in versione 1.1:
[..]
* Tolte le numerose bestemmie.
[..]

 
http://packages.debian.org/chkrootkit
puň darsi.
sei cosě sicuro perchč probabilmente non era il tuo computer. Io ho 
controllato e ci ho pensato per una 10ina di giorni. Purtroppo nei link 
che anche tu hai postato c'č scritto che "č possibile" che sia un falso 
positivo. Non sono venuta a capo nemmeno dei rallentamenti dei 
malfunzionamenti e dei continui crash del software soprattutto di 
firefox. Non era mai successo e non credo che dipendesse dal fatto che 
la etch č una testing. Dal momento che penso di non aver fatto nulla che 
potesse compromettere il sistema, dal momento che disco e memoria sono 
ok ho scelto di backuppare e reinstallare.
Se la cosa ti disturba tanto mi dispiace.
Manu

 Manu
Acetta (!) un consiglio di tipo generale, prima di rispondere a un post
flammante, perché non controlli i precedenti post dell'autore? magari ti
dici 'ah va beh .. non vale la pena', cosi risparmi nella produzione di
bile, e tutti gli altri evitano di dover evitare un pochi di post
rototroolanti/flammanti, con l'aggiunta del divertimento sadico di far
morire d'inedia e di insoddisfazione i vari
rototrollflammsbranaecceteraautori.

 rootkit.
]zac[
Questa frase è molto preoccupante, sembra segnalare una pericolosa
confusione in tema di sicurezza/rootkit.
Forse è il caso di precisare che flex non è un rootkit, ma ha avuto (e forse
avrà o ha ancora) delle falle di sicurezza che permettono a terzi di
installare rootkit.
In sintesi evitare di usare programmi con falle di sicurezza è il primo
vitale passo primo di ogni altra operazione, usare un chkrootkit è una
buona cosa, ma non è sicuro al 100%, quindi se ci sono dubbi bisogna
assolutamente piallare tutto, rinstallare da supporti sicuramente non
modificati, recuperare i soli dati dalla precedente installazioni (e con
prudenza, visto che potrebbero essere stati modificati).

 scelto di backuppare e reinstallare.
E` piu` facile dare la colpa ad un rootkit che ad un file system che si
sminchia o piu` semplicemente alla propria incompetenza,capisco.
Ma almeno EVITA di proporre in giro la falsa idea che "CI STANNO I
VIRUS SUL LINUX DESKTOP".

 dici 'ah va beh .. non vale la pena', [cut]
Ti rigiro il consiglio,hai mai controllato il passato di chi viene
flammato?

 rototrollflammsbranaecceteraautori.
il consiglio lo avevo già accettato da chi me lo aveva dato prima di 
lui. Non ho bisogno di controllare nulla: nonostante il tono non ha 
detto niente di sbagliato e ha corretto una mia affermazione che 
potrebbe essere fuorviante per chi legge.
Manu

 VIRUS SUL LINUX DESKTOP".
qui ci vuole della bianca per spiegarti bene la differenza fra rootkit e 
virus da desktop.
X

 virus da desktop.
Spiegamela.
Poi spiegami come mai non hai colto il virgolettato che era ovviamente a
riassumere il tuo pensierino allarmista da comare al mercato.

 potrebbe essere fuorviante per chi legge.
Deciditi,sono il brutto orco cattivo oppure sono il brutto orco che ha
ragione?

 flammato?
I consigli di quel tipo, a carattere generale, li considero riguardanti da
uno a tre personaggi, il rotoflammante, il rispondentealrotoflammante e a
me stesso (dipende tutto dal o dai personaggi che fanno grisù invece di
fare il pompiere).
In sintesi a morte i flame, viva i killfile, chiunque ci finisca, chiunque
li usi.

 riassumere il tuo pensierino allarmista da comare al mercato.
visto che sei in grado di riassumere il mio pensiero che telo spiego affare?
X

 visto che sei in grado di riassumere il mio pensiero che telo spiego affare?
Guarda che qua non sei sui tuoi solidi lidi,ovvero it.discussioni.litigi e
it.fan.culo.
http://groups.google.it/groups?lnk=hpsg&q=author%3Aalix+group%3Ait.discussioni.litigi+OR+group%3Ait.fan.culo
(visto cosa intendevo,caro Della Bianca?)
Qua non basta fare gioco di specchietti e svicolo,se non si ha alcun
argomento per controbattere a delle contestazioni serie e circonstanziate.

Braindead wrote:
troppo corredo di link e guglate per essere un flamer.
sei un cretino semplice.
rimpiango renzo.
'spiacecià.
X


Appunto,vedi che ovunque tu vada resterai sempre una squallida IDLer fino
all'osso.
Dicevamo,Della Bianca?