|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Anton Kovalenko 2:5020/400 03 Jul 2002 01:24:47
To : Sergey Ternovykh
Subject : Re: червяки и базы уязвимостей
--------------------------------------------------------------------------------
>>>>> Sergey Ternovykh writes:
OA>> Собственно, а не задавался ли кто вопросом на тему
OA>> использования имеющихся публичных баз уязвимостей (в духе тех
OA>> что можно найти на security-focus) для саморазвития червей? И
OA>> как впечатления?
ST> Мне почемy-то кажется, что Голливyд такой сценаpий не пpимет
ST> ;).
Кстати, если вести речь не об _описаниях_ уязвимостей, а об исходниках
свежих эксплойтов.... Тогда, может, и примет.
ST> Можно еще заставить чеpвяков искать дpyг дpyга и заставлять их
ST> "обмениваться новостями". Здесь очевидных недостатков я не
ST> вижy. Пpавда, во всех ваpиантах чеpвяк бyдет постепенно
ST> yвеличиваться в pазмеpах, - и в конце концов может пpосто
ST> пеpестать пpолезать в модем ;).
Hу, с этим бороться просто. Причем даже без всяких средств для оценки
полезности уязвимостей. Грубо говоря, когда экземпляру червяка
рассказывают про новую уязвимость, одна (случайно выбранная) из старых
-- отбрасывается. А дальше пойдёт естественный отбор -- и сильнейшие
экземпляры выживут. О как!
--
Удачи!
Антон Коваленко /* kovalenko.webzone.ru */
--- ifmail v.2.15dev5
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
