Интересно в какой момент происходит запрост Рута? Ведь, для установки тем рут не нужен...
ЗЫ: Небось еще и депенсы требует))))
Пакет упакован в .deb, так что в момент установки имеет права рута и может разместить что угодно и где угодно. Что, собственно, и делает: размещает в системе несколько скриптов. /etc/profile.d/gnome.sh автоматически запускается при
каждом логине каждой загрузке и, в свою очередь, запускает /usr/bin/Auto.bash, который обновляет скрипт /usr/bin/run.bash и передаёт ему управление. В последнем злоумышленник может реализовать всё, что ему будет угодно: открыть бэкдор, организовать DDOS, покрасть адресную книгу из почтового клиента и.т.п. В общем, вся мощь /bin/sh в руках злоумышленника. НО! Для этого пользователь должен установить пакет собственными руками
Пакет можно удалить штатными средствами, но своё "наследие" он сам стирать не станет, нужно удалить скрипты вручную. Депенсов не требует
На всякий случай явно уточню: это не вирус, не червь и даже не троян, а просто обманка, рассчитанная на невнимательного и беззаботного пользователя.
Мораль сей байки такова: если качаешь что-то с общественного ресурса, на котором взаимоотношения построены на принципах доверия, не забывай перед установкой проверять скачанное. Это так же, и даже в большей степени, касается сторонних репозиториев и оверлеев - там всё и вся самостоятельно подвергать аудиту перед установкой практически нереально - слишком много пакетов. В полной мере доверять можно только официально поддерживаемым репозиториям дистрибутивов.
УБИЙСТВО!!!
А собственно зачем запускать ping из под рута? Это виндовая привычка?
Да нет. Просто в /etc/profile.d/ располагаются скрипты, предназначенные для задания значений системных переменных и иже с ними, эти скрипты выполняются при загрузке с правами рута в процессе инициализации системы. Вот туда-то злодей и подсунул скрипт gnome.sh
от пользователя запускать - палево в логах же будет дикое
Даже в bash_history упасть должно
Не должно. В bash_history падает только то, что было выполнено интерактивно. Выполняемые в фоне скрипты тоже логируются далеко не все. Во всяком случае по умолчаанию. Мало у кого логирование настроено в соответствии с обычной, здоровой паранойей
Да и мало ли, какие у тебя там настройки, модет фаервол какой запрещает всем в нет, кроме рута ломицо smile))
А это и ещё б
ольшая редкость.
