【deb系】Ubuntu Linux 22【ディストリ】

【deb系】Ubuntu Linu ..

458:login:Penguin
08/03/25 03:07:39 lk32ogVa
>>455
自分は得に対策はしてないです。有名なブログで対策は必要ないですよと書いてあるページと、
なぜ対策は必要ないのかをちょっとおもしろい表現で書いたページもあるので紹介しますね。

URLﾘﾝｸ(linuxsalad.blogspot.com)

URLﾘﾝｸ(linuxsalad.blogspot.com)

459:login:Penguin
08/03/25 03:21:50 ukA1etix
必要ないなんて事はない。
必要ないと思う人間はいれなければいい。
あると思えば入れればいい。
ただそれだけのこと。

Ubuntuに関係ない。

460:login:Penguin
08/03/25 04:21:27 4Zz7h0sc
Ubuntuサーバが乗っ取られた事例はある。
URLﾘﾝｸ(www.itmedia.co.jp)

だが対策ソフトなど入れてない。linuxでウイルスに感染したことないし。

461:login:Penguin
08/03/25 04:29:10 emYvsLVz
そもそも重要な物はネットに繋いだPCで扱わない

462:login:Penguin
08/03/25 05:04:26 lk32ogVa
確かに個々の考え方だろうね。セキュリティ対策が必要かと思ったら入れればいいんじゃない位にしか言えないわw

ただシマンテックやトレンドマイクロなどのサイトのウイルスデーターベースでどんなウイルスが何をターゲットに
どんな動きをするのが位を上位のウイルスだけでもチェックしてみればいいのでは。

シェアから言ってもLinuxユーザーに広範囲に広がる物を作ってもちっとも面白くないw　使用者が少ないから。
逆に広範囲に広がる物じゃなくて、サーバーなどにターゲットを決めてアタックして乗っ取りとかだろうね。
これはWINDOWSよりリモート操作性の良いLinuxでは乗っ取られたら恐ろしい。

>>460も長期にわたりブルートフォースアタックを長期にさせてしまう仕組みが問題であって、どんなOS、
OSに限らずパスワードはブルートフォースアタックされると解読される可能性はでてしまう(解読までの
計算時間の理論値は１千年とかになるけどw)

463:login:Penguin
08/03/25 05:22:41 QIqVdLg+
技術もねーカスがセキュリティ云々を説いてんじゃねーよ
見てて痛々しいぞ長文野郎が

464:login:Penguin
08/03/25 05:36:01 EEWIZbSl
>有名なブログで対策は必要ないですよと書いてあるページと、
>なぜ対策は必要ないのかをちょっとおもしろい表現で書いたページもあるので紹介しますね。

有名なのか

ニワカがド素人に「そのままで心配いりませんよ」なんて言っていいのか？
こんないい加減な記事、害にしかならねーだろ。すぐ撤回しろよ

Ubuntuにデフォで入っているApparmorは、outboundは全くのノーチェック。

インストール完了の時点でデフォルトでポートが閉じていると言っても、
そこにsambaやsshを突っ込めばポートが開くし、
普通にパッケージをインストールしただけの状態では
sshはwell knownなポート(22)で開く上にpubkeyを要求せずパスワードのみでログイン可、
その上rootのログインまで許可しているという、信じられないような状態だ。

それにも増してftpやtelnetのサーバなんかインスコするようなアホなら、
速攻でbotにポートを嗅ぎ付けられる
そうなったらパスワードアタックで破られるのはもう時間の問題だな

しかもそんな状態で警告のポップアップも出ないから、ボンクラユーザーは気付きもしない

unix系の環境なんて、一度侵入を許したら後はwindowsよりも悲惨だよ
しかも侵入者は完全にシステム化された自動運用botでアホを探し出して
ポートが開いている間抜けなPCを見つけたら全自動で侵入試行して
成功したらこれまた全自動で裏口仕掛けてbot仕込んで乗っ取るって世界だよ

ファイアウォール不要？アンチウィルスは要りません？
自分がそう信じて馬鹿を見るだけなら勝手にしろというところだが、
ブログでウソ情報流して素人を安心させるとあってはこれは害悪だ
そんなブログは今すぐ畳め。畳まないならなんなら潰してやったっていいんだぜ？

465:login:Penguin
08/03/25 05:38:05 emYvsLVz
セキュ板でやれ

466:login:Penguin
08/03/25 05:53:39 4kmRvlmC
改変コピペに使えそうだ。

467:login:Penguin
08/03/25 06:01:32 EEWIZbSl
あとまあ件のブログもそうだしこのスレにも居るようだが、
この手の攻撃者が求めている目的が個人情報や機密情報(笑)とか、
功名心や金のためにやっているとか、いまだに全時代的な勘違いしているのがアホだなと

侵入者の目的は、お前のPCのしょぼい演算能力とへぼい回線なんだよね
そういう基本的なところが判ってないくせに安全宣言とか、
あいつらは金や名誉が目的だからボクら一般人なんて相手にしないから大丈夫だよ！とか、
平和ボケもたいがいにしろ

簡易なIDSでもデフォでインスコして、ポートスキャンやブルートフォースを検知したら
速攻でポップアップ出して警告するくらいの環境は、
ネットワークに繋ぐ以上はWindowsだろうがLinuxだろうがもう必要なんだよ

相手はもうルーズな事やってる阿呆を速攻で見つけ出して侵入するシステム整えて
全自動でやって来るんだよ

目的はお前らの個人情報とかじゃない。PCやOSの破壊でもない。
お前らのPCに裏口を仕込んで、必要な時にどこかのサイトにDoSを仕掛けたり
spamをバラ撒いたりするbotとしてPCと回線にタダ乗りすることが目的だ

それとLinuxなんてユーザーの絶対数が少ないから狙われない、みたいな
過疎ボケのマカーみたいなお花畑の妄想ぶっこく阿呆も居るが、
侵入者は侵入先のシステムに合わせて仕込むソフトウェア(bot)も自動で検出して送り込んでくる
いちいち手作業でこいつはWindows、こいつはLinux、こいつはMac…なんてやっちゃいねえよ

もう、とっくにそういう世の中なんだよ。平和ボケしてんじゃねえ

468:login:Penguin
08/03/25 07:00:14 QIqVdLg+
おおすげぇ、こいつ真性だ

469:login:Penguin
08/03/25 07:22:02 sgESPkd/
また基地外が来たのか

470:login:Penguin
08/03/25 07:24:05 aFCWytuQ
ここまでシツコイと気持ち悪いよな。通り魔事件だけは起こすなよ。

471:login:Penguin
08/03/25 09:02:29 5c60xr8W
ちょっと前に居た基地害だろｗ

472:login:Penguin
08/03/25 10:52:26 CRgzM76p
話遮って申し訳ないが、Morgothのaudaciousがｲﾝｽｺ出来なくなった。
うｐでーとが来てたので、入れようとしたらライブラリしかいれてくんないので
一旦audaciousを消したら二度と入れられなくなった。

473:login:Penguin
08/03/25 11:36:58 CRgzM76p
>>472
自己解決しました。
依存関係が出てるのにｲﾝｽｺ出来ないものを調べたらそもそも
リポジトリに存在しなかった。→libmowgliとlibneon27
これらを検索してみたらubuntuのサイトにあったのでｲﾝｽｺしたら逝けた。

474:login:Penguin
08/03/25 13:32:53 rN1CDSdp
Linuxで感染する確立は
Windowでアンチウィルス未対応で感染する確率より低いかも
…根拠の無い妄想ですけどね

一応、他人に渡すファイルのチェック用に非常駐型使ってます

475:login:Penguin
08/03/25 14:00:55 lk32ogVa
>>464
おい、頭大丈夫か?
ここにいる人は皆ド素人だよwww　スレの内容を見てみろよ。

頭が大丈夫ならこんなとこで、そんな素晴らしいセキュリティ論ぞ述べないでコテや名前のでるBBSなり
サイトで語れよ。

いやあ俺なんか難しくってお前の言っていること一個も理解出来ないよ。ほんとにあなたは素晴らしい（￣ー￣）

476:login:Penguin
08/03/25 16:57:33 MAIThb4k
いやあタメになるなあ
多分あなたはUbuntuなんて使ってられないんでしょうね！

477:login:Penguin
08/03/25 17:11:19 uIxNik7B
よく知らないでsshdやらtelnetdやらftpdやら突っ込む奴が悪い、という結論にはならんのかね

478:login:Penguin
08/03/25 17:25:09 YouudkW7
>>477
俺もそう思う。
winでもsshdやtelnetdやftpdはあるだろうし
どちらにせよ、アホなユーザーを救う道は無いと思うんだが。
大体、unix系が侵入されたらwindows系より悲惨ってどうなの？
どちらも悲惨だよね。

479:login:Penguin
08/03/25 17:31:39 Mm1m5DLO

申し訳ないけど言い方はともかく内容的には
ID:EEWIZbSl に全面的に同意だな。

Linuxはウイルス感染しないから安全、なんて
言う人は無責任だと思う。

まぁ、所詮人事だと思えばなんだって簡単にいえるわけで。

480:login:Penguin
08/03/25 17:35:17 7L4Qk+Sn
ただその話はスレ違いなんだな。

481:login:Penguin
08/03/25 17:37:57 Mm1m5DLO
>>455から始まっているから一概にスレ違いとは言えないよ。
ubuntuの初期設定についても言及されているし、必要な人には
重要な情報も含まれている。

482:login:Penguin
08/03/25 17:40:20 BLP7IGbt
>>479
同意。

483:login:Penguin
08/03/25 17:40:40 FxgQ75Y/
無意味な空行使いはスルー

484:login:Penguin
08/03/25 17:40:40 TdMFjioU
しかし多量の煽りも含まれている。

485:login:Penguin
08/03/25 17:41:17 dhyz4Nrk
おまえら初心者スレへ逝け。
スレ違いだ。

486:login:Penguin
08/03/25 17:41:39 rhOIFOvu
>>481
しつこい奴だな。>>455 がいきなり初めたことを変だと思わないのか？前スレでも見てこいよ。キチガイの相手はできん。
おまえも、自演レスだと思われるから、いい加減にしろ。

487:login:Penguin
08/03/25 17:59:05 EARlCt5H
定期的にウィルスだのセキュリティだの話振ってくるやつが出るのはもはや恒例

488:login:Penguin
08/03/25 18:11:24 POuxUngS
ftpd, telnetd とか書いてあるが、これらはインストールしても
デフォルトの状態じゃポートも開いてないんじゃないか？
敢えて開けない限り。

あと ssh を password で使うこと自体にそんなに大きな問題が
あるとも思わんが。

489:login:Penguin
08/03/25 18:14:36 Mm1m5DLO
>>488
telenetは使わないから知らんけどftpdはポート触らなくても
パッケージ入れただけで使えたような気がす
proftpdかvsftpdのどっちだか、あるいはそれ以外かは忘れたけど。

490:login:Penguin
08/03/25 18:21:49 o1/fTuOu
>>487
お前は俺か！
同じことを書き込もうと思っていたところだ。

491:login:Penguin
08/03/25 18:23:45 MAIThb4k
マルウェア対策なんて本当はOSによらないっていうのが正論で結論なんだと思うが。
だから個別のOSスレで長々やる話題でもない。セキュリティ板へどーぞ、でいいと思う。

492:login:Penguin
08/03/25 18:27:39 UY28KtJ+
不安を煽って、何がしたいんだか？

493:login:Penguin
08/03/25 18:28:43 kfHiKWjG
セキュリティの話しを何度も持ち出す奴も、Linuxは安全とか安易に言ってる奴も両方ともどっか行ってくれ

494:login:Penguin
08/03/25 18:33:48 Mm1m5DLO
根拠も希薄な安心を謳って、何がしたいんだか？
ユーザーのセキュリティが高まると困る人もいるようだね。

495:login:Penguin
08/03/25 18:34:50 YpX2feg0
はいはい工作員工作員

496:login:Penguin
08/03/25 19:02:49 MAIThb4k
根拠もなく安心をあおる人はここには居ない。
居ない敵とか戦うのは虚しいから、どこかよそへ行ったら？

497:login:Penguin
08/03/25 19:02:52 mPxJ7YZV
いやあ、このスレッドはレベルが高いから勉強になるなあ。デビアンなんかとは偉い違いだね^^

でもウイルスに感染するなんて自衛隊や警察、政治家までみんな感染して色々ばらまいている
くらいだから、感染しない奴の話なんかつまんなくて聞くし気がしないねえ。先日山田ウイルスにかかちゃったww

498:login:Penguin
08/03/25 19:07:28 wAU/q4/9
じゃあそろそろ、Linuxをターゲットにしたウィルスの侵入経路やその原理、方法など、
もしくはサーバに対する攻撃方法について語ろうか。

499:login:Penguin
08/03/25 19:10:20 kfHiKWjG
>>498
メモリリーク一つあればセキュリティなんて無茶苦茶になるんだよ
でもすれ違いだからどっか行ってくれ

500:login:Penguin
08/03/25 19:11:05 mPxJ7YZV
>>498
それだよ、それ。俺の望んでいた話は！

501:login:Penguin
08/03/25 19:12:26 wAU/q4/9
>>499
具体的にいこうよ。
メモリリークは確かに問題だが、
メモリリークがどうやって侵入経路になるの？

502:login:Penguin
08/03/25 19:15:26 mPxJ7YZV
そういえばさ、Gutsyの時のGNOMEターミナルはメモリーリークを起こすってGNOMEスレで言われてた。

それみてGNOMEから直接ソース落としてきてバージョン上げたら、確かに以前は何も起動して無い時に
450Mとかメモリー食ってた(GNOMEのシステムモニター上ね)時があったのが無くなったんだけど、
皆はそういうのって無い?　Feistyの時はそういうのって無かったんだけど・・・

503:login:Penguin
08/03/25 19:15:28 emYvsLVz
セキュ板でやれ

504:login:Penguin
08/03/25 19:16:56 UY28KtJ+
>>501
バッファオーバーフローのことを言いたいんじゃないの？

505:login:Penguin
08/03/25 19:19:22 kfHiKWjG
>>501
code redやnimdaで使われたパターンだよ
ログに残るnnnn…とかの文字列はメモリリークをおこすため、その先に実行したい任意のコードを埋め込む
メモリリーク自体はOS非依存だから、どこででも起こりうるよ

506:login:Penguin
08/03/25 19:20:10 kfHiKWjG
>>504
そうです、スマソ

507:login:Penguin
08/03/25 19:21:26 wAU/q4/9
>>504
俺もまさかとは思ったんだが、まさかそんな訳ないよなって。
メモリリークがセキュリティーホールになるとしたら、ネットワーク越しにDoSみたいな感じで
メモリリークが起きる処理をさせまくって（それが可能ならだが）サーバアプリを落とすなりなんなり
するしか思いうかばないわ。

508:login:Penguin
08/03/25 19:22:36 wAU/q4/9
すまんリロードしてなかった。

まあでも他にメモリリークが侵入経路なりになる攻撃方法があるなら是非教えてくれ。

509:login:Penguin
08/03/25 19:37:21 QuvZD3C4
言葉の遊びの話しじゃないしバッファオーバーフローもOS非依存だし
90年代に騒ぎになったBINDの話しもバッファオーバーフローだったかな

510:login:Penguin
08/03/25 19:41:30 wAU/q4/9
バッファオーバーフローはLinuxだとシステムコールを直接int80で叩けるから
確かにWindowsよりはやりたいことをやるのは簡単ですよね。

Dosの頃はint21で出来ましたが今のWindowsだとまずいくつか関数のアドレスをゲットしなきゃいけないから
確かにWindowsよりシェルコードに対しては脆弱？という考えもあるかも。。。

511:login:Penguin
08/03/25 19:43:00 BzmBNOG/
ちょっと...もう少し基本的な事を学んでから喋ってくれ。

512:login:Penguin
08/03/25 19:43:25 wAU/q4/9
どこか違うか？教えてくれ。

513:login:Penguin
08/03/25 19:50:09 qm0drj16
>>511
セキュリティの専用スレじゃないんだから
誘導するか教育するかどっちかにしてくれ

514:login:Penguin
08/03/25 20:07:37 UY28KtJ+
>>510
バッファオーバーフローってのは、未熟者が実装しましたってことなんだけど。

515:login:Penguin
08/03/25 20:10:53 wAU/q4/9
>>514
いやでもあるんだから仕方ないでしょ。。

516:login:Penguin
08/03/25 20:14:27 Jnx2Gi15
>>514
へえ(プ

517:login:Penguin
08/03/25 20:16:57 mPxJ7YZV
うむ、良いスレになってきたL(＠＾▽＾＠)」\

518:login:Penguin
08/03/25 20:18:45 p0s2EeVp
こういう話は、上っ面だけになってしまっておもしろくないが、
盛り上がるので、オレも参戦。

Linux 的な解決案のひとつとして、SELinux があるんじゃないのかな。
ウイルスとのイタチごっこは避けたいぜ。

519:login:Penguin
08/03/25 20:19:10 8bwBeEeE
7.10使ってるんだけど、サスペンドからの復帰の時パスワード聞かれるよね.
これを省きたいんだけどどうすればいいのかな?
分かる人教えてくれないかな?

520:login:Penguin
08/03/25 20:19:43 WNUFfCaB
自分が使っているソフトの開発者が未熟でない保証はないぞ

521:login:Penguin
08/03/25 20:19:47 MAIThb4k
はあ、粘着に眼をつけられたか。まー、こうなったらしょうがないな。
Hardyがリリースされりゃ、スレ違いレスも埋もれるだろう。それまでほっとこ。

522:login:Penguin
08/03/25 20:25:27 YHCCc3AW
hardyのオーディオ関連ってまだいじらないとまともに
鳴らない状態？オーディオ周りがすっきりしたら入れようと
思ってるんだけど・・・

523:login:Penguin
08/03/25 20:29:23 wAU/q4/9
でも実際**オーバーフローが起こらないようにするのは大変ですよね。。
まあキチンと全部の可能性をチェックすれば絶対防げますが大変すぎるんで。

524:login:Penguin
08/03/25 20:30:48 WsweMU3N
>>522
Intel ICH4だけど、何もしなくてもOKだった。

525:login:Penguin
08/03/25 20:31:23 oKY+6d7Y
>>522
うちの環境だと、まったくイジらなくても普通になってる
アルファの頃から

526:login:Penguin
08/03/25 20:35:43 oKY+6d7Y
あっ、音源はaopenのAW850、CMI8738って奴かな？持ってるから使ってるだけの音源だけど

527:login:Penguin
08/03/25 21:00:44 wAU/q4/9
>>511
で、君の言う基本的なこととは？
非常に気になるので良かったら教えてくれないか？

あれ、もしかして煽っただけかな？

528:login:Penguin
08/03/25 21:01:43 dhyz4Nrk
いつもの粘着NGID：wAU/q4/9

529:login:Penguin
08/03/25 21:05:06 wAU/q4/9
今までウイルスの事はこのスレで度々話題になったが、
具体的なウィルスの侵入方法や、攻撃者の侵入方法に関しては何も出てきていない、というのが現実。

530:login:Penguin
08/03/25 21:40:23 Mm1m5DLO
ポートスキャン→クラックツールでアタック→ユーザ奪取(できればroot奪取)→バックドア設置
　↓
トロイやDosBot設置/SPAM散布サーバ設置

なにもアンチウイルス入れろとはいわかんから
firewallがあるなら動かしておく
使わないサーバ類を遊びで入れない、
使わないサービス(デーモン)は切っておく
使わないsendmailなんかは抜いとく
インスコ直後にchkrootkit入れて定期的なチェック
ぐらいはしといたほうがいいと思う。

531:login:Penguin
08/03/25 21:42:52 Mm1m5DLO
>>530
ubuntuだとrootがないからuser奪取して即sudo suかな?ダメか?

532:login:Penguin
08/03/25 21:45:43 wAU/q4/9
＞クラックツールでアタック→ユーザ奪取(できればroot奪取)

この段階をどうするかがポイントであり、このスレで語られるべきことだと思います。
このアタックのユーザ権限昇格の方法のあたりや、クラックツールの用途やその原理、種類などについて。

そういえばこの前のvmspliceのヤツでは整数オーバーフローを利用されましたね。

533:login:Penguin
08/03/25 21:49:34 wAU/q4/9
すまんリロードしてなかった
>>531
標的のサーバアプリがsudoができるユーザ権限で動いてない場合があるから、(nobodyユーザとか)
無理な場合もあるんじゃないすかね。

534:login:Penguin
08/03/25 22:00:35 Mm1m5DLO
>>533
nobodyやfsnobodyだとnopassにしてるとこも多そうなんでかえって・・・w

なんてことはともかく、さすがにその辺までいくと
スレチ感は否めないから移動した方がいいかと。

ただ、Linuxは標準でいわばハックツールを満載している状態なわけだから
敵がLinuxに精通している場合、獲れれば中継基地として宝の山であろうなとは思う。
今時の常時接続にはポートスキャンがけっこうきてるのが普通だし
そのへんがお花畑な夢物語ではなく現実だってことは、みんな知っておいた方が
いいのではないか、とは思うけどな。

535:login:Penguin
08/03/25 22:11:59 k1KI/vpN
ということで、誰も>>519のような質問には答えられるスキルが無いオタクの集まりスレってことだ。
せいぜい俺のオーディオは普通に動くよ程度の答えだ。

>>519
スレチだ。他で聞きなさい。

536:login:Penguin
08/03/25 22:14:22 wAU/q4/9
>>534
あれ、ちょっと待って、sudoerにnobody書いてないとnobodyはsudoできないっすよね？
まさかnobody書いてる人なんていないと思うが。。

537:login:Penguin
08/03/25 22:17:02 Mm1m5DLO
>>536
それはいないよ。だけどnobodyはつながってるsambaに行けたりすることが結構ある。
(だからスレ移動しろって)

538:login:Penguin
08/03/25 22:20:59 wAU/q4/9
>>537
いやsudo suでroot取れないって話なんだが。
sambaは使ってないから知らないわ。

539:login:Penguin
08/03/25 22:36:09 d6yAkjzg
>>537
え、どういう意味ですか？
そのサーバーにnobodyユーザーでログインして、他のユーザーが立ち上げてnobodyには権限を与えてない
sambaの設定をいじれるってこと？

それとも他のサーバーで動いているsambaの共有領域に許可されてなくてもnobodyで入れるってこと？

540:login:Penguin
08/03/25 23:12:29 4Zz7h0sc
>>519
サスペンド自体がまともに機能しないのでアレだが

$gconf-editor

apps→gnome-power-manager→lock
suspendのチェックを外したらどうか

541:login:Penguin
08/03/25 23:18:41 KbETuJRb
>>510
今時はwinxpもlinuxもsysenterなような@i686
>>523
valgrindで結構調べられるはず。

542:login:Penguin
08/03/25 23:23:52 d6yAkjzg
やっぱサーバーは勝ち組はWINDOWSの時代ということか。

543:login:Penguin
08/03/25 23:32:46 wAU/q4/9
>>510
おおwindowsでもそうなんですか。。
GetProcAddressとかのアドレスを取ってからやる方法しかないと思ってたわ、サンクス。
NTAPIか。。。

>>523
valgrindで、「(バッファ|整数)オーバーフローの可能性があるか」を調べるってどうやればいいんすか？

544:login:Penguin
08/03/25 23:55:28 8bwBeEeE
>>540
ありがとうございます.
サスペンドからパスワードなしで復帰できました.

gconf-editorと言うのがあったんですね.
勉強になりました.

545:login:Penguin
08/03/25 23:59:38 rdnS6ZZ+
メモリリークというのもいろいろあるからな。
リソースが本当に漏れてるのと、単に保守的なGCを使ってるせいで
使ったメモリが（なかなか）解放されない現象がある。Fx2は「メモリリークしてる」
って悪名が高かったけど、実際は漏れてるわけじゃなくて単に使えるメモリが
あるから、その場では解放しない、ってだけなのにね。

546:login:Penguin
08/03/26 01:51:15 EueYPvcg
hardyネタはこっちでやりましょう。

Ubuntu 8.04 hardy開発版を試すスレ
ｽﾚﾘﾝｸ(linux板)l50

547:login:Penguin
08/03/26 02:18:52 MLtpmjQm
>>546
スレ分割する理由が分からないのですが

548:login:Penguin
08/03/26 04:29:01 lN/BKIaD
ましてやリリース直前になにしとん

549:login:Penguin
08/03/26 05:50:46 OJNvsIzp
>>1に憧れていたんだろう

550:login:Penguin
08/03/26 06:05:46 RKx1iIlJ
Linuxは時間のある人や物好きが趣味でPCで遊ぶものかな。
仕事で使う分にはWINDOWSの方がトータル的に見て安いだろう。Linuxで管理会社入れるとなると
馬鹿高い管理費だろう。

管理会社入れないで趣味の延長で使うような事は、仕事では考えられないしエンジニア一人飼うのだって
金がかかるし、規模が大きくなればMS社も値引き額がガンガン拡大するしね。

551:login:Penguin
08/03/26 06:17:41 PmyGRtph
春はまだかな？

552:login:Penguin
08/03/26 06:33:30 2J/O4ZBZ
>>551
金出せば高校生が変える

553:login:Penguin
08/03/26 06:44:53 JMK+qRo4
>>551
このｽﾚに満ち溢れているでしょう

554:login:Penguin
08/03/26 08:44:16 zuwO4dPv
>>488
>あと ssh を password で使うこと自体にそんなに大きな問題が
>あるとも思わんが。

パスワード総当たりで侵入されたら終わりじゃん。

パスが割れてログインされたら、インスコ時に登録したユーザーにはデフォでsudoの通る設定だと、
もうrootを奪取されたのと同義だよね。やばいじゃんubuntu

rootレスシステムは確かに便利だが、安全性への寄与って意味では無意味だ。
rootレスだから安全なんて、何の裏付けもないただの信仰に過ぎないよ。

確かにubuntuの(というか大抵のディストロの)sshdパッケージのデフォルト設定では
パスワードログインを受け容れる設定になっているが、
これは最初からnoでは管理者がリモートログインして設定することが困難だからであって、
決して推奨される設定ではない。

ついでに、大抵のディストロのパッケージでは(ubuntuも例外ではなく)
ご丁寧にもパスワードログインokの場合、ユーザー名もパスワードも間違っている場合と
ユーザー名は合っているがパスワードが間違っている場合で、返すメッセージが違う設定になっている。
これが何を意味するかわかるか？わからないなら安全信仰なんざ今すぐ捨てろ。

555:login:Penguin
08/03/26 08:45:58 zuwO4dPv
さらに大抵のディストロのパッケージのデフォルト設定では、パスワードアタックの失敗時に
次の試行を即受け付ける設定になっている。ubuntuも例外ではない。

こんな設定のまま外から見える場所に繋いだら、
それもデフォルトのポートのまま放置なんかしたら、
port22をknockしてopenかfilterdならもうbotが毎分何十回って勢いで
パスワードアタック入れてくるようなご時世なんだよね。

パスワードに何桁入れてるのか知らんけど、20文字弱程度の辞書に乗っているような単語だと
そんな状態になったらもうパスが割れるのはもう時間の問題だよね。

で、そういうものを完全に防ぐのは無理にしても、ポートスキャンやブルートフォースが始まった時に
誰かせめて自動で検出して警告を出したり、携帯にメール入れてくれたりするの？
そういうシステムは何か入ってないの？

入ってないだろ、現状で。
ubuntuを含め大方のディストロで、バカチョンでインスコokなソリューションすら無いだろ？
だから危険なんだよ。

sshを使うなら公開鍵方式のみ、失敗時の再試行は最低数分後、rootのログイン不可、待ち受けポートの移動。
これが、少なくともwanから見えるPCに行う最低限の設定だよ。

FWの後ろに設置したデスクトップPCだから外から見えないからうちは安全だって？
そのへんのWebサイトにアクセスした後、向こうから変な探り入れてくるサイトは少なくないぜ

学校や職場、ネカフェに持ち込んで使うノートなら、sshがport22で開いてるだけでも致命的だな
telnetやftp、nfsがポカーンと口開けてるなんざ言うまでもないが、
smb開けたまま外に持ち出すだけでもアホかって感じだ

556:login:Penguin
08/03/26 09:06:55 SoIaaU9C
なんだかんだでWINDOWSがいいよ。こんな色々な心配しなくて普通に使えるし、時間も無駄にならない。
かなわないね。時は金なりってさ。

557:login:Penguin
08/03/26 09:43:36 XZac39yV
windowsはシェルがクソすぎて時間が無駄になるんですが。

558:login:Penguin
08/03/26 09:44:40 SoIaaU9C
そりゃ大変だ

559:login:Penguin
08/03/26 10:29:50 1CpMGnXk
でも、winてmicrosoftが致命的なもん仕込んでそう
公官庁での業務にwin使ってるのってどうなんだろう？

560:login:Penguin
08/03/26 11:03:02 qob3DuTF
みなさんに質問です。

5月中旬から2ヶ月ほどインターネットのつながらない環境で生活します。
そこにはノートPCを持っていきます。ノートPCでは日記を書いたりデジカメ
写真を整理したりする他、ネットにつながらなくてもできることはいろいろ
やります。

みなさんが、このノートPCにUbuntuをインストールするとしたら、
gutsyにしますか？hardyにしますか？

ネットにつながらないのでセキュリティには神経質にならなくてよいのですが
2ヶ月アップデートはできないので、致命的な不具合に後で気づいた場合は
困るかもしれません。5月中旬の時点のhardyをアップデートなしで7月中旬
まで通常運用できるかどうか、ですね。

561:login:Penguin
08/03/26 11:04:20 eihG96IZ
gutsy

562:login:Penguin
08/03/26 11:11:08 Sjzgxji+
安定指向でfeisty

563:login:Penguin
08/03/26 11:25:31 b8uYdHFE
あえてdapper

564:login:Penguin
08/03/26 12:08:28 zuwO4dPv
僻地へ2ヶ月出張する時に持って行くPCに、リリース直後のディストロ突っ込んでいきますか？
って話だよな？

バカじゃねえの？

そういうぬるい話は、初心者スレでやってくれないかな？

565:login:Penguin
08/03/26 12:25:42 dzKjkIRv
とりあえず、hardy beta でufw を試そうと思う。
SELinux 、Tomoyo、 AppArmor を比較してみるか。

566:login:Penguin
08/03/26 14:13:36 CmrrXh0K
>>523, 543
valgrindは動的解析。
静的解析はsplint。

567:login:Penguin
08/03/26 14:14:53 j3x8QNy0
>>560
何をするかじゃないの？俺だったら Gutsy にしそうだけど、
いずれにせよ、インストールした状態で自分に必要ものは全て
使ってみて動くことを確認する。あとは、いくつかの distro の
DVD/CD もトラブルの rescue のためにも持っていくだろうね。

>>565
SELinux 使ってたことあるけどかなりかったるい。特にいろいろ
なアプリを加えて使ってみたりするデスクトップユースだと。

568:login:Penguin
08/03/26 15:09:16 SoIaaU9C
>>560
ネットにつながらない状況で今のLinuxっていう事自体に無理がある。というのは2万5千ものパッケージの
中から必要な物だ最初はインストールされる。途中必要になったらその都度ネットから取りにいくってのが
最近のLinuxの流れ。

Ubuntuに詳しい人に最初にセットアップしてもらい、途中ネットが無くてもデジカメやらやりたい事に支障が
出ないように完璧にセットアップする必要がある。これかなり時間がかかるよ。またはDVD3枚から4枚に
そのパッケージ全部焼いて持っていけば途中何かあっても困らないだろうが・・・・・

あえて何故その環境でLinuxなのか?　わざわざ自分から苦労する道を歩のが好きなのか?
下手したらデジカメやら日記を書く時間よりLinuxと格闘する時間が大幅に出てしまうだろう。

悪いことは言わない、日記や写真の整理をメインにしたいならWINDOWSを入れていけ。
Linuxと格闘をメインにしたいなら、Lnuxを入れていけ。

どっちを選ぶかは君の自由だ。

569:login:Penguin
08/03/26 15:21:56 zF476t1k
>>559
確かに、Xbox360に反日コードが入っていた事件とか考えると怖いよな
でも、どんなOSでも同様の心配はついて回るよね

Linuxはオープンソースだから安心！とか言う人が居るけど、実際問題全部のソースが多くの人にチェックされている訳でもないだろうし
その上、標準ではデータの通信は一切監視されないと来たもんだ

不安なのは変わらないとすると、デスクトップ用途ではオタクのオモチャを脱しきれないLinuxよりはWinを使って欲しいね

570:login:Penguin
08/03/26 15:34:48 CmrrXh0K
>Xbox360に反日コード
>Winを使って欲しいね
えーと、釣り?

571:login:Penguin
08/03/26 15:51:07 zF476t1k
>>570
は？何が？
君は公務員にLinux使って欲しいって思うの？

・・・それともまさか、Xboxもマイクロソフトだろって言いたいのか？

572:login:Penguin
08/03/26 16:00:02 qdU/J7KU
そいや、数年前の話だが、NIMDA騒ぎのとき、意図的にApacheに
NIMDAを仕込んでおいたやつがいて、Linuxも感染するんだなんて
騒いで偉そうなこといってたやつがいたな。
このすれの一連の奇印の人もその類？

573:login:Penguin
08/03/26 16:05:37 dSa00Jww
鼻息荒いねｗ

574:login:Penguin
08/03/26 16:23:26 I0a9m6xe
春は基地害が覚醒するから困るｗ

575:login:Penguin
08/03/26 16:25:34 eYvpYkjb
>>555
＞20文字弱程度の辞書に乗っているような単語だと
＞そんな状態になったらもうパスが割れるのはもう時間の問題だよね。

これなんだが、直でrootログインできるのは論外として、それができない場合
ユーザ名とパスを割らなきゃいけないんだが
「時間の問題」って具体的にどのくらいなの？
もちろん辞書に載ってるような単語の場合、ランダムな文字列の場合、それらがゴチャマゼの場合などについて
語ってくれ。

＞毎分何十回って勢いで
この試行回数で数学的な根拠とともに述べてくれ。

そんなに論外って言い切ってるんならこんなこと考えたことあるだろうからすぐ述べられるよな？

576:login:Penguin
08/03/26 16:47:26 zuwO4dPv
まず条件を仮定しよう。毎分２０回と仮定して、1時間に1200回試行可能だね
8時間で9600回、1日24時間で28,800回試行できる。

一方、普通の辞書に載っている単語数は、英-英辞典のそれ程大袈裟でない奴で2～5万語程度だ
かなり大袈裟な5万語の辞書を、人名やハンドル名などによく使われる単語から試行する等の
最適化は考えずにただ頭から総当たりで試行したとしても、まる2日もあれば全部試し終わる

実際にクラッカーが現在使っているツールや辞書は
人名やハンドル名によく使われる単語から試行してゆく程度の簡単な最適化は行っているから、
そういう単語に合致するなら下手をすれば数千回以内で抜かれてしまう
1万回と考えても、毎分２０回という少なめの見積りで、8時間ぐっすり寝ている間に抜かれてしまうわけだ

上に書いたユーザー名が合致しているがパスワードが違っていた場合に
専用のレスポンスを返す設定をしていた場合(大抵のディストロのパッケージのデフォルト設定がこれだ)、
辞書に載っている単語をユーザ名にしていた場合は、相当楽観的に考えても
まる2日もあれば余裕で抜かれてしまうと思っていい。

ランダムな文字列の場合は辞書アタックが通用しない分さらに時間がかかる事になる訳だが、
「長くて2日」が2週間や3～4ヶ月に伸びたところで、どうって事ないだろ？
どうせIDSの類を何も入れずに
「Linuxは安全です。アンチウィルスもファイアーウォールも要りません！」
なんて大法螺ぶっこくような糞blogを有名サイトとして崇め奉ってるようなお前らでは、
寝ている間にモデムのLEDがすごい勢いでチラチラしている状態でも
何の疑問も抱かずに高鼾で爆睡してるんだろうしなあ

577:login:Penguin
08/03/26 16:56:21 zuwO4dPv
「ユーザ名は合っているがパスワードが違うよ」なんてバカ丁寧にクラッカーに教えてやる設定だと、
辞書に載っている単語をユーザ名にしている場合は早ければ数時間、
長くてもまる2日もあればユーザ名がバレてしまう、という驚きの事実。

なるべく只の単語よりは単語を組み合わせたり数字やランダムな文字列と組み合わせましょう、
と散々言われてきた理由が、少しは理解できたかと思う。

実際にクラッカーが使う辞書は、4～5年くらい前までは英語の人名やハンドル名ばかりだったけど、
最近は外国人名も入ってるし(要するに英語圏以外の人名や中国人や日本人の名前も入っているって事だ)、
各種のサイトやブログや掲示板をクロールして採集したメールアドレスやハンドル名から抽出した辞書も出回ってる
日本人名だと辞書アタックでは破られ難いから比較的安全だ、なんて話も、もう遠い過去のお話だ。

おまえらが足りない頭でアニメやゲームのまとめサイトやwikiを必死に作るように、
クラッカー連中も組織化と分業化が恐ろしい勢いで進んでいる。
お前らのしょぼいPCとへぼい回線を簡単に乗っ取るために、
ルーズな事したままネットワークに繋いだ阿呆は全自動で速攻でカモれるようなシステムを
とっくに作り上げて、虎視眈々とおまいらの接続を待ち受けているんだよ。

少しは危機感を持て。平和ボケしてんじゃねえ

578:login:Penguin
08/03/26 16:57:36 yGewmVty
>>576
ランダムな文字列であえてパターンが少ない例でアルファベット26文字8桁のランダム
を想定した場合、数週間や数ヶ月ではすまないよ。
2万年近くかかる計算になる。
これを総当りでアタックをかけるのは現実的ではないし、十分に安全と言える。

579:login:Penguin
08/03/26 17:06:34 CmrrXh0K
まぁ、なんだ。hardyにはfirewallが標準で入る。
URLﾘﾝｸ(wiki.ubuntu.com)
まだguiないし、色々と手動だし、微妙だけど。

580:login:Penguin
08/03/26 17:06:41 blGZkPe3
URLﾘﾝｸ(www.lockdown.co.uk)

ここがある程度参考になるかも
と思ったがネットワークでの例じゃないし微妙だな。
試行回数的にはA. 10,000 Passwords/secの1/30000程度だろう。

581:login:Penguin
08/03/26 17:10:23 4FE1WcYy
>>576
こんなところでご高説垂れてないでその糞ブログとやらを早く潰せば？
社会的害悪なんだろ？

582:login:Penguin
08/03/26 17:11:47 zuwO4dPv
さて、ログインに失敗した際の再試行まで数分待たせる設定にするとどうなるか。

再試行まで5分待ちにすると、1時間の間に試行できる回数は12回まで減らすことができる。
1日24時間でも２８８回、5万語の辞書アタック完遂まで半年弱ということになる
(もちろん完遂前にユーザ名を「答え合わせ」で抜かれる可能性はゼロではないが)

sshでパスワードログインを受け付ける設定だとしても、即再試行可能な状態よりは少し固いよな。
しかしこれだと最近の侵入ツールでは逆に試行回数を減らしてトラフィックを抑えるようなものまである。
こまめにログをチェックしたり、IDSを導入していない状態では、
何も対策していなかったがモデムやルータのLEDが激しく点滅していて異常に気づいた、
なんていう偶然に頼ることもできなくなるという事でもある。
お前らよりよほど進歩してやがるんだよな。

公開鍵方式のみ受け付ける設定だった場合はどうか？
まあ単純に言って Permission denied (publickey) が返って来たら後はsshdの既知のゼロデイだけ試行して、
それも無理だったらそこはsshdについては見込みなし、で
次を探しに行く(httpdやftpd等の粗を探し、それも無理なら他所へ)のが普通。
それだけでも雲泥の差だよ

つうか、そもそもsshdの待ち受けをport22にしておかなければ、ポートをknockされる確率が激減するんだ
いくら名前がセキュアシェルでも、デフォルト設定のまま漫然と使うことがどれだけ無意味で危険か、
これで少しは想像つくだろう？

583:login:Penguin
08/03/26 17:15:38 zuwO4dPv
>まぁ、なんだ。hardyにはfirewallが標準で入る。

gutsyにもipforwardはデフォで入っているしapparmorというソリューションもある

どちらもザルだけどな

584:login:Penguin
08/03/26 17:26:18 zF476t1k
>>576
良くわかんねえけどさ、辞書アタックって辞書の中身を組み合わせてアタックするんじゃないの？
流石に5万回の試行が2日で終わるからって、イコール2日で破れるって言うのは、"例え"だと言う事を考慮しても強引なのでは？
ジーニアス英和ですら9万5千語収録なんだし、幾ら最適化してるとは言え、英単語一つとかのアホなパスワードで無い限り、ネットワーク経由でそこまで早く破られないと思うんだけど

まあ、そういうアホなパスワード使う奴が何も考えずにドアを開くんだろうけどさ、OSの強度を語るにしては少々強引な例なんじゃないだろうか
そういう奴は何使っても大して変わらないだろうし、放っとけば良いんじゃないだろうか

Ubuntuは一部で過信され過ぎてるって点には同意だが

585:login:Penguin
08/03/26 17:30:35 CmrrXh0K
>>583
package integrationやdynamic detectionが入ればずいぶん違うと思う。
まだ実装されて無いけど…。

586:login:Penguin
08/03/26 17:33:18 zuwO4dPv
>流石に5万回の試行が2日で終わるからって、イコール2日で破れるって言うのは、"例え"だと言う事を考慮しても強引なのでは？

最も単純化した例だからな
つうか口先だけで文句垂れる前に、出回ってるパスアタック用の辞書でも一度見てみなよ。舌巻くぜ？

587:login:Penguin
08/03/26 17:51:47 NoV/Wl80
わかったから、もうハッキングはやめような。

588:login:Penguin
08/03/26 17:53:42 PMYlUzXi
2日かけてたら、足つくだろうに？

589:login:Penguin
08/03/26 17:55:24 Oc2bTlYs
FUDってこういう風にするもんなんだなﾌﾑﾌﾑ

590:login:Penguin
08/03/26 17:57:33 zF476t1k
>>586
文句を垂れたつもりは無いけど、これから垂れるよ
あのさあ、限界まで単純化した例を基準に話すなよ
そういうトンデモ話を混ぜても、胡散臭くなるだけじゃん

それで何、今度は「口先だけじゃなく、実際に辞書を見て来い」だと？
自分は口先だけで大して役に立たない例を持ち出しといて、他人にはそれか？
相手にされなくても当然だろ

591:login:Penguin
08/03/26 17:57:42 OR/Qca/V
まだキチガイが騒いでるのか

592:login:Penguin
08/03/26 18:02:31 95BM/A5M
わかったから、もうそろそろ必死な心を落ち着けような？

593:login:Penguin
08/03/26 18:02:37 igXtjbta
きっと自分が使っていたパスワードが辞書に載っていてビビったんだろ。
辞書に載っているいるような単語(+*)を使っているのは問題外だが
そうでなければ普通破られないでしょ。
それとログを見れば分かるけど ssh で攻撃してくるヤツは
たいていよくあるユーザー名(日本人名なら suzuki とか)につき
１回(たぶんユーザー名と同じパスワードを試みている)だね。

そんなに心配なら n 回パスワードを間違えたらその IP を
hosts.deny に加えるようにしておけば良いんじゃないか。

594:login:Penguin
08/03/26 18:07:21 8+zEBni5
windowsの話だがここでも読んでおけ
URLﾘﾝｸ(techtarget.itmedia.co.jp)
Linuxも同じ

595:login:Penguin
08/03/26 18:35:13 zuwO4dPv
>そんなに心配なら n 回パスワードを間違えたらその IP を
>hosts.deny に加えるようにしておけば良いんじゃないか。

デフォルトでそういう設定になっていないし、
洟垂れのうすらバカがバカチョンで一発導入できるようにもなっていないから、
そんな環境素人(のうすらバカ)に勧めるな、安全宣言なんか出すなと言っている訳だが？

596:login:Penguin
08/03/26 18:38:50 qKujGJPB
安全宣言は誰もしてないような？

597:login:Penguin
08/03/26 18:40:50 yGewmVty
結局、ランダムなパスワードで十分実用に足る安全性が確保できるわけだ。
ランダムなのを考えるのは面倒だから、mkpasswdとかで自動生成するといい。
複雑でも何回か入力すれば手が覚えるから問題なし。

598:login:Penguin
08/03/26 18:45:17 lHHpXx8D
いつものバカか。
よく飽きねえなこいつ。

次はまたフォントネタかなw

599:login:Penguin
08/03/26 19:00:12 wROsMyj2
キモいな

600:login:Penguin
08/03/26 19:33:45 //YRGyh6
結局なんの話だったの？
アンチウィルス必要論とはまた別の話なの?

601:login:Penguin
08/03/26 19:38:30 qKujGJPB
僕のパソコンをクラックしてほしかったんじゃないの？

602:login:Penguin
08/03/26 19:42:02 v1yGPv2G
誰も興味ないような？

603:login:Penguin
08/03/26 19:44:26 l3B7JYgq
俺は16文字のランダムなパスワードを
あらゆる認証先ごとに使いわけてる。
リストにした隠しHTMLをアップしつつ
出先でも確認できるから便利な上に無敵。

604:login:Penguin
08/03/26 19:57:45 XL5GgEh6
>>596
>>458

605:login:Penguin
08/03/26 20:00:23 fw+q9tss
僕のパソコンにはいい小人さんがたまに遊びにくるけど...

606:login:Penguin
08/03/26 20:38:29 eYvpYkjb
>>576

今帰ったが、>>578が言うように辞書攻撃っていうのは辞書の単語、ランダムな数字などを組み合わせてやるから、
一日に30000回試行できたとして、
まる2日で終わるのは辞書の1単語がそのまんまパスワードだったアホみたいな場合。
ほかにも、たとえば、どの文字を大文字にする、小文字にする、
というので一単語につき2^その単語の長さ通りが発生する。
もしの話だが、全てのパスワードが単語1[ランダムな数字2つ]単語2
の組み合わせになっているとして、（たとえば,hellO12WorlDみたいな奴だ。)
まず単語1、数字、単語2の順列で6通り。単語の平均長が5だとして、1つの単語に32通りの
大文字、小文字の組み合わせがあって、さらに単語の種類が30000語で、ランダムな数字2つは00-99の100通りだから

30000 * 30000 * 32 * 32 * 5 * 100通りだ。
これはかなりの年月を要するな。
で、実はこの前提のパスワード文字長は5+5+2の12文字。「20文字弱」だともっとかかる。

それともその「最適化された辞書」とやらにほとんどのパスワードがズバリ載っているというの？

607:login:Penguin
08/03/26 20:42:17 EPbPgREy
辞書攻撃は、暗号化済みのパスワードファイルを入手した後の話。

608:login:Penguin
08/03/26 20:44:10 eYvpYkjb
>>607

>>576はネットワーク越しのブルートフォースで辞書攻撃をする場合について話してて、
2日で全通りのパスワード試せるって言ってたからそれは違うぞって言っただけなんだが。

609:login:Penguin
08/03/26 20:45:22 EPbPgREy
そうか。すまん。

610:login:Penguin
08/03/26 20:50:49 zuwO4dPv
おめーら丁度いいからこのへん読んで実態ってものを知って来い
URLﾘﾝｸ(itpro.nikkeibp.co.jp)

毎分20回なんて緩い試行でも2日もあれば辞書の単語を一通りさらえられるって話を
俺憎しでありえないとか断言しちまった阿呆には、どう落とし前つけてもらおうかねえw

611:login:Penguin
08/03/26 20:57:28 eYvpYkjb
>>610
だから辞書の単語を1とおりさらうことはできるよ。それは誰も否定してない。

でもね、現実のパスワードは辞書の単語の組み合わせで出きてるかもしれないし、
途中にランダムな文字列が入ってるかもしれないし、数字が入ってるかもしれない。
大文字、小文字の組み合わせもあるかもしれない。っていうかそっちがほとんど。

そういうのを全部やるのは2日では不可能な訳ですよ。

もちろん辞書に載ってるような単語をパスワードにするのはかなり論外なのでまあそういうのは
仕方ないが。普通はそうではないのです。

それとも「最適化された辞書」には全てのパスワードがそのまま載っているのかな？

612:login:Penguin
08/03/26 20:57:51 fw+q9tss
ターゲットに逃げられたらどうするの？

613:login:Penguin
08/03/26 20:59:41 577Ni15H
必死だな。
もうubuntu関係ないじゃん

614:login:Penguin
08/03/26 21:07:02 x3PMB0mg
この文体、どこかで見たんだよな・・・

615:login:Penguin
08/03/26 21:08:06 4tH0qerx
思いっきりくだらないわ。実際この中で何人の人がアタックを受けているのよ?サーバーは別ね。
Ubuntuはデスクトップ特化型なんだから。

はっきり言ってやっぱオタク、自分満足の暇人用OS確定だな。賢い人はWINDOWS。

616:login:Penguin
08/03/26 21:14:20 NoV/Wl80
Winでガチガチにセキュリティ固めて
重い重いと言いながら使うのもまた一興

617:login:Penguin
08/03/26 21:22:29 4tH0qerx
>>616
でしょw　まあLinuxはまさに上のような事を延々と時間かけてOS自体を楽しむ物なのかもしれないけど。

PCであれをやりたいこれをやりたい、そういった目的がある場合はLinuxに慣れてない人は膨大な時間が
掛かるケースが多い。セキュリティガチでPCが遅くなった所でLinuxを使っていく途中でつまづいた時の
対策に掛けた時間を計算に入れたら全体的にWINが早いwww　そうじゃなくてもほとんどのGUIアプリの
動きの速度はWINにかなわないね。。。

618:login:Penguin
08/03/26 21:37:18 zuwO4dPv
>それとも「最適化された辞書」には全てのパスワードがそのまま載っているのかな？

お前もう帰れよ

ぶっちゃけると「要するに辞書の単語そのままでなければいいんだろ？」で
お前らが無い知恵絞ってひねったつもりのパスフレーズなんて大抵載ってる

アングラクラッカー舐めるのも大概にしとけ。
少なくとも平和ボケの洟垂れ小僧よりは100倍は賢いわ

619:login:Penguin
08/03/26 21:44:53 Cvo3abaG
>>618
その辞書うｐ

620:login:Penguin
08/03/26 21:45:11 eYvpYkjb
>>618

＞お前らが無い知恵絞ってひねったつもりのパスフレーズなんて大抵載ってる
マジでwwww？
じゃあその辞書見せてみろよ。
ぶっちゃけ載ってないに1票。

＞アングラクラッカー舐めるのも大概にしとけ。
ﾜﾛﾀ。ちなみにお前のこと？

621:login:Penguin
08/03/26 21:49:18 rS6BomAj
ｽｰﾊﾟｰﾊｶｰが登場したと聞いて飛んで来ました。

622:login:Penguin
08/03/26 21:49:23 zuwO4dPv
>その辞書うｐ

犯罪の片棒担ぐ気は無い
お前がその気になればすぐ拾えるよ

>ﾜﾛﾀ。ちなみにお前のこと？

これだよ(苦笑)

俺の事が余程気に入らないのはよくわかったが、お前はもう死んどけ

623:login:Penguin
08/03/26 21:50:14 x3PMB0mg
思い出したぞ。
ｾｷｭ板の雑音じゃねーの？
KY具合も粘着度もそっくりだな。

624:login:Penguin
08/03/26 21:51:23 lG074KEv
URLﾘﾝｸ(rion.sakura.ne.jp) Ubuntuにおけるセキュリティ(日本語訳)

625:login:Penguin
08/03/26 21:54:29 10rDOxXg
すいません素人なんですがついていけません・・

626:login:Penguin
08/03/26 21:56:17 eYvpYkjb
>>622

＞犯罪の片棒担ぐ気は無い
＞お前がその気になればすぐ拾えるよ

はい、存在しない、と。。。。。
まああるんなら出せるよね。その万能辞書。

あと、その辞書には単語数はどのくらいあるの？
犯罪の片棒担げない（笑）としてもこのくらいは答えられるよね。

627:login:Penguin
08/03/26 21:59:56 4tH0qerx
>>625
趣味の世界だからwww

628:login:Penguin
08/03/26 22:02:14 zuwO4dPv
あと、その辞書には単語数はどのくらいあるの？

>$ wc -w #############
>71281 #############

>$ wc -w ############
>211039 ############

2年以上昔のファイルだから今はさらに増えてるだろうな

629:login:Penguin
08/03/26 22:02:59 igXtjbta
ときどきアホなパスワードを設定しているヤツがいないか辞書チェックを
するわけだが私の持っている辞書にはあなたの好きな hanatare は確かに
のっている。
しかし Hanatare や hAnatare はのっていない。
で 2^(文字) 通りに対する答えは？

よっぽどのバカじゃなきゃ簡単にログインできないマシンに何度も
攻撃かけないよ。

次ページ