🚀 go-pugleaf

In article <920411031057.pehmo@ositech.fi> pehmo@ositech.fi (Petteri Jarvinen) writes:
>> Oletko todella t{t{ mielt{ ?!? Toivo virusten havaitsemiseksi
>> on siis mennyt Intel x86-pohjaisten koneiden suhteen ? Vaiko jopa
>> kaikkien koneiden suhteen ? Vaiko vain DOS:n suhteen ? Ent{ OS/2 ?
>> Unix ? Vms ? Ent{p{ vaikka SCO-Unix Intel -386:ssa VP/Ix:lla (eli
>> kaikki ns. DOS-ikkunalliset ei-DOS k{ytt|j{rjestelm{t) ?

>Oli k{ytt|j{rjestelm{ mik{ hyv{ns{ niin tilanne on t{m{:
>jos virus pystyy vaikuttamaan kj:n toimintaan niin, ett{
>se saa levylt{ luettavan datan ensiksi haltuunsa ja voi
>l{hett{{ sen muunneltuna eteenp{in, varsinaiselle ohjelmalle,
>NIIN silloin tarkistussummaohjelmista ei virustarkistuksen
>kannalta ole hy|ty{.

ELLEI tarkisteta koko levy{.

>  Ja k{sitt{{kseni kaikissa k{ytt|j{rjestelmiss{ edell{
>kuvattu tilanne on mahdollinen, tavalla tai toisella, jos
>ei muuten niin laiteohjaimen (driverin) avulla.

Joka vaatii unixien kohdalla rootin oikeuksia ENNEN kuin virus p{{see
levi{m{{n.

>T{{ll{ on moitittu DOSia suojausten puutteesta, mutta Unixissa
>tilanne tuntuu olevan viel{ paljon heikompi. Versioista on
>paljon eik{ kukaan tunne niit{ kaikkia. DOS on sent{{n vain
>yksi ja hyvin tunnettu j{rjestelm{. 

Siis "tuntuu"? Ei muuta, mutta viitsisitk| perustella?

Dossissa k{ytt{j{ kuin k{ytt{j{ (== ohjelma kuin ohjelma) on "root",
eli voi tehd{ "mit{ tahansa". Unixissa n{in ei (ainakaan pit{isi) ole.

>  Kaiken huippu oli t{ll{ alueellakin ollut kertomus siit{,
>miten jokin Unixin editori etsii muokattavasta tekstist{
>"magic cookie":ita ja suorittaa niiss{ olevan ohjelman
>k{ytt{j{n huomaamatta. Jos nyt kirjoittajaa oikein ymm{rsin,
>t{m{ tarkoittaa sit{ ett{ virus voi p{{st{ koneeseen pelkk{{
>tekstitiedostoa editoimalla.

Koneeseen? Unixissa koneeseen p{{ssyt virus != k{ytt|j{rjestelm{{
modifioimaan pystyv{ virus. Edell{ mainitussa tapauksessa vain k.o.
k{ytt{j{ on ns. kusessa, ei koko kone/systeemi/k{yttis, tai edes muut
k{ytt{j{t. Olettaen tietenkin hypoteettisen tilanteen, ettei koneessa
ole suojausaukkoja.

--
Jouko Holopainen : jhol@stekt.oulu.fi
 Forward he cried from the rear and the front rank died
 And the General sat, and the lines on the map moved from side to side

P.S. Toivottavasti sigu ei nyt ole joka perhanan artikkelissa kahteen