Очевидно, пользователям. Это даже Apple признали, убрав её из поставки 10.6. А уж кто-кто, а Apple всегда были общепризнанными знатоками того, что нужно пользователю

-60

bondbig Apr 4 2012 at 23:16

То-то пользователи такие лопушки, пошли и скачали себе ненужную джаву. Дурачьё, ведь говорящий кекс и какие-то люди из эппл лучше них знают, что же им нужно.

+50

kekekeks Apr 4 2012 at 23:20

такие лопушки, пошли и скачали себе ненужную джаву

Именно. Качнули и подхватили через неё трояна. Сами себе злые буратины, в общем.

-25

bondbig Apr 4 2012 at 23:25

будешь по очереди сносить всё ПО на компе, для которого написали эксплойт?

+10

kekekeks Apr 4 2012 at 23:28

Если один и быстро поправят — нет. Если как в яве — снесу не раздумывая.

-11

bondbig Apr 4 2012 at 23:36

оракл поправили оперативно, эппл — нет. ССЗБ, как говорится, не используют ванильную вендорскую версию.

kekekeks Apr 4 2012 at 23:37

У оракла проблема в том, что эксплойт этот далеко не один. Что-то не припомню их такого количества во флеше и сервелате.

-9

bondbig Apr 4 2012 at 23:38

ну это уже ололо, братишка.

kekekeks Apr 4 2012 at 23:39

Извините, но я вам не братишка.

-7

bondbig Apr 4 2012 at 23:42

ну ничего, не расстраивайся.

+23

GrigoryPerepechko Jul 2 2012 at 14:19

Для флеша эксплойтов хватает. Для старых версий по крайней мере. А силверлайт просто никому не нужен :(

matiouchkine Apr 5 2012 at 07:51

Справедливости ради, стоит отметить, что Оракулы несколько ближе к Java, чем Apple. Это не извиняет Apple, разумеется, и не отменяет того, что я, например, не умею жить без явы на десктопе. Но kekekeks, полагаю, сейчас скажет, что я — сам себе мудак и не умею готовить десктопы.

bondbig Apr 5 2012 at 08:35

Не хочу тебя расстраивать, но джава (вместе с компанией Солнышко) уже немалое время как принадлежит Оракулу с потрохами. Поэтому «Oracle поправила» надо читать как «производитель пофиксил баг».

matiouchkine Apr 5 2012 at 08:37

Что-то не припомню, чтобы мы пили на брудершафт.

Если вы не в состоянии уловить сарказм во фразе «Оракулы несколько ближе к Java» — примите мои соболезнования.

bondbig Apr 5 2012 at 08:40

ок, прости, воистину сарказм был слишком тонок для моего тупого утреннего рассудка.

-6

fear86 Apr 5 2012 at 01:47

Етить эпплолюбы это уже как религия. — Останки динозавров Бог создал, чтобы проверить нашу веру

+16

KiriKiri Apr 5 2012 at 12:13

Эппло любы = плагино-фобы

DepenD Apr 4 2012 at 23:54

А как-же майнкрафт? :)

DepenD Apr 4 2012 at 23:55

Я всегда буду читать коменты перед написанием. Я всегда буду читать коменты перед написанием.

lightman Apr 5 2012 at 12:41

Вы не будете. Никто не будет.

artch Aug 5 2012 at 22:54

Все ок, ваш коммент выше.

ikman Apr 5 2012 at 12:00

Упитанный вброс

destman Apr 4 2012 at 23:10

А какже майнкрафт?

AquaXP Apr 4 2012 at 23:11

Кому нужен майнкрафт?

-7

kekekeks Apr 4 2012 at 23:14

А майнкрафт надо переписать на чём-нибудь другом, чтобы не так тормозил.

wind1r Apr 4 2012 at 23:48

Виндапроблемы. На маках и линуксах майнкрафт вполне стабилен.

kekekeks Apr 4 2012 at 23:49

Ага. Так стабилен, что аж иксы падают. И тормозит.

wind1r Apr 4 2012 at 23:53

Сами то верите в то что говорите?

kekekeks Apr 4 2012 at 23:55

Не просто верю, я это падение иксов при запуске кубов лично наблюдал несколько раз.

Agent_Smith Apr 4 2012 at 23:59

Фигасе стабилен, на МБП 11, самом маленьком, на максимальных настройках подтормаживает иногда у меня. И это не та игра, которая должна заставлять МБ взлетать.

UFO just landed and posted this here

betrachtung Apr 5 2012 at 02:10

На эту тему лучше всех троллит Нотч.

+12

Yeah Apr 4 2012 at 23:51

А я пользуюсь IDE от JetBrains — она написана на Java. И вообще подавляющее большинство IDE (dj всяком случае для PHP) написаны на Java (Netbeans, Eclipse, Zend Studio, etc...)

kekekeks Apr 4 2012 at 23:52

Так вы не пользователь, а разработчик. Две большие разницы.

-10

Yeah Apr 4 2012 at 23:54

На вскидку еще: банковский софт. У меня ПО для клиент-банка на Java (криптосистема). У знакомого другой банк — тоже клиент-банк на Java. Это уже затрагивает не только разработчиков, но и простых пользователей.

+13

bondbig Apr 4 2012 at 23:54

я не разработчик, а пользователь. Очень много софта, который мне необходим для работы, написан под java-машину. В основном это консоли управления различным железом.

UFO just landed and posted this here

somber Apr 5 2012 at 16:48

Не знаю как Mac, но большинству Win пользователей и правда не нужен JRE.
Раньше я так не мог сказать — бесплатный OpenOffice требовал ставить Java. Однако обиженные на Oracle разработчики LibreOffice прекрасно обходятся без Java.

bondbig Apr 5 2012 at 22:16

я win-пользователь.

SowingSadness Apr 5 2012 at 09:00

Поэтому я от них от всех отказался в пользу Sublime Text, т.к. на моем рабочем компьютере(который я не могу сам взять и поменять) они жутко тормозят, вместе с написанным на Java Sql Developer. От которого в свою очередь я тоже отказался в пользу нативного приложения.

Ну, не хочу я печатать, а потом смотреть как печатается!

Ничего не имею против Java, но только, блин, хватит на ней писать приложения с GUI.

SowingSadness Apr 5 2012 at 09:15

И да — наболело

UFO just landed and posted this here

kekekeks Apr 5 2012 at 00:09

Как, как, в chroot-е

-3

matiouchkine Apr 5 2012 at 07:53

Простые пользователи в chroot'е! You made my day.

naryl Apr 5 2012 at 21:43

minecraft тоже не нужен. И Нотч не нужен.

naryl Apr 7 2012 at 01:57

Спасибо за плюсик, добрый человек. У меня туда (в майнкрафт) друг ушёл и не вернулся. T_T

Zorkus Apr 5 2012 at 06:57

ааа, вас я помню. Мы с вами спорили о яве еще полгода или год назад тут, я же помню. Вы снова здесь, и снова подтралливайте? :)

kekekeks Apr 5 2012 at 07:41

Ну мне скучно, а обилие связанных с вечно отказывающимся запускаться/нормально работать явософтом куда-то выплёскивать тоже надо.

-5

negasus Apr 5 2012 at 08:28

Слушай, а как ты зарегистрирован по приглашению самого себя?

+32

DieSlogan Apr 5 2012 at 11:37

Рекурсивный тролль.

+13

Neuronix Apr 5 2012 at 14:39

И еще самого себя пригласил

swk Apr 5 2012 at 15:36

Вы не правы. Никто ничего не ставил. Ява есть в [Snow] Leopard по-умолчанию.

Яву ставят либо пользователи специализированного софта, либо корпоративные пользователи, либо разработчики. Процент последних традиционно мал, корпоративных пользователей mac тоже достаточно мало. Остальные вряд ли знают о том что Java – это не только остров.

betrachtung Apr 5 2012 at 02:09

OS X 10.7, Java стоит. Сам не устанавливал, насколько я помню. Сейчас как раз качается апдейт к ней на 66.6 мегабайт.

Lilo Apr 5 2012 at 13:18

А России нет в списке ^^

PavelPV Apr 5 2012 at 14:57

Там цифра маленькая. Порядка 0,01%

UFO just landed and posted this here

Limosha Apr 4 2012 at 22:32

… после запуска вредоносная программа проверяет наличие на жестком диске следующих компонентов:
…
/Developer/Applications/Xcode.app/Contents/MacOS/Xcode ...

Жаль, что теперь XCode ставиться в /Applications/, будем заражаться :)

DevMan Apr 5 2012 at 10:32

симлинк на старое место нас спасет :)

sfrolov Apr 4 2012 at 22:39

Интересно, сколько читателей этого сайта считают, что их компьютер — не ботнет? :)

+15

Limosha Apr 4 2012 at 22:42

Я считаю что мой компьютер не ботнет, у меня стоит XCode в нужной директории.

BupycNet Apr 4 2012 at 23:14

Если вы имели в виду хабру и любую ос то с арчем уверен что нет ботнета,, т.к. мониторю ресурсы и работу процессов. Думаю на маке тоже не проблема заметить.

UFO just landed and posted this here

EvilX Apr 5 2012 at 00:27

Я. Есть Little Snitch.

PapaBubaDiop Apr 5 2012 at 00:51

я считаю. когда не в сети.

phasma Apr 5 2012 at 11:36

www.f-secure.com/v-descs/trojan-downloader_osx_flashback_i.shtml

процесс заражения просит пароль рута :) _Пароль_ _рута_ для установки! Это все равно, что в Linux просить скомпилить троян, а потом выполнить.

bazzilic Apr 5 2012 at 15:46

Да покажите мне пользователя, который не введёт пароль рута, когда его попросит компьютер? Если он его знает, конечно.

phasma Apr 5 2012 at 20:37

Я? Мои друзья/знакомые дизайнеры, обычные пользователи маков. Им всем было сказано, что вводить лучше ничего нигде не стоит.

Derp Apr 4 2012 at 22:44

Хочу уточнить — заражение возможно через любой браузер на маке?

tyderh Apr 4 2012 at 22:48

Судя по тому, что через Java-апплет, да, через любой, который его поддерживает.

UFO just landed and posted this here

rmpl Apr 4 2012 at 22:52

интересно, кто эти «другие»? или Ваш комментарий совсем лишен смысла?

UFO just landed and posted this here

rmpl Apr 4 2012 at 22:57

можно, но сложно, не так уж и популярны антивирусы под маки

UFO just landed and posted this here

rmpl Apr 4 2012 at 23:04

учитывая что первое о чем говорят консультанты макоюзеру «под него не существует вирусов» — вряд ли :)

QuickStudio Apr 4 2012 at 23:29

А как же — это?

UFO just landed and posted this here

gnomeby Apr 5 2012 at 12:05

Извините пожалуйста, не могли бы вы привести примеры, где в интернете нужно обосновать проявления своих негативных эмоций?

UFO just landed and posted this here

kpetob Apr 5 2012 at 12:33

Извините, обосрался.

С кем не бывает

GrigoryPerepechko Jul 2 2012 at 14:22

Так тупо что даже смешно :)

voronaam Apr 4 2012 at 22:51

Как проверить заражён ли компьютер?

amarao Apr 4 2012 at 23:01

Очевидно, что пойти и Купить Антивирус Доктор Веб для Маков. Зря что ли старались, писали?

+24

bulletproofcupid Apr 4 2012 at 23:18

Запустите «Обновление ПО». Проверьте наличие обновлений — среди новых должно быть обновление безопасности для Java. Уже установил.

voronaam Apr 5 2012 at 00:24

Это решит проблему заражения. А если троян уже внутри? У меня самого убунта, но у жены мак. Что на нём как и какие обновления ставятся я не слежу — проверю только вечером. Но если там ещё троян есть, будет грустно…

noma4i Apr 5 2012 at 00:26

И как это укажет на заражение?

dmtrlbdv Apr 5 2012 at 09:06

www.f-secure.com/v-descs/trojan-downloader_osx_flashback_k.shtml — вот такое есть

Dyr Apr 5 2012 at 13:44

Зайти на указанные сайты с троянцем же…

amarao Apr 4 2012 at 23:00

Это не ботнет, а ещё одна функция эппл, о которой забыли предупредить пользователей.

+36

Zharskiy Apr 8 2012 at 13:52

ты спалился, Стив, перелогинься

Guria Apr 4 2012 at 23:04

habrahabr.ru/company/drweb/blog/141402/
А зачем одну и ту же новость с интервалом в 5 часов выкладывать надо было?

Guria Apr 4 2012 at 23:06

Автор тот же, текст и иллюстрации те же, заголовок и теги совпадают. Разница только во времени размещения и Хабах. В чём смысл?

Haoose Apr 4 2012 at 23:26

Блог компании выдят только те, кто на него подписан или специально зашел. Я например не был подписан и не видел первыю версию статьи. Спасибо вам, подписался. Вроде бы компании должны были научиться размещать запись сразу в нескольких хабах. Почему нельзя было приписать к той записи второй хаб, а не создавать по новому — не понятно.

Guria Apr 4 2012 at 23:31

Так я о том же, вроде сейчас это не проблема.

destman Apr 4 2012 at 23:05

Не удивительно почему ява по умолчанию отсуствует в Lion/Snow Leopard.

-2

spamer80 Apr 5 2012 at 00:21

А где она по умолчанию присутствует?

amarao Apr 5 2012 at 00:57

Андроид?

spamer80 Apr 5 2012 at 00:58

Я бы очень не хотел развивать холивары на тему неполноценности этой ОС. Мы тут вроде бы о Windows/Linux/Mac говорим

-3

Neuronix Apr 5 2012 at 14:43

Почему же? Давайте, мы вас выслушаем…

bondbig Apr 5 2012 at 08:38

распространенное заблуждение. Нет никакой sun java там.

Neuronix Apr 5 2012 at 14:44

sun java однозначно нету, но есть Dalvik, вполне себе реализация JVM.

fleshy Apr 5 2012 at 18:39

Далвик это ниразу не реализация JVM. Как минимум из-за того что JVM стековая машина, а Далвик — регистровая. И байткод у них разный

>>Программы для Dalvik пишутся на языке Java. Несмотря на это, стандартный байт-код Java не используется, вместо него Dalvik VM исполняет байткод собственного формата. После компиляции исходных текстов программы на Java (при помощи javac) утилита dx из «Android SDK» преобразует .class файлы в формат .dex, пригодный для интерпретации в Dalvik.

ZeoSonE Apr 4 2012 at 23:31

Есть повод задуматься а счет антивируса.

-1

Agent_Smith Apr 5 2012 at 00:04

Достаточно поставить Little Snitch, за одно пригодится для отучения некоторых программ от жадности.

ZeoSonE Apr 5 2012 at 00:40

У меня стоит Hands Off!, но я, обычно, позволяю программам быт жадными.

egormerkushev Apr 5 2012 at 09:36

Но вы же, наверное, не жмете Allow всем программам подряд, что стучатся в сеть?

ZeoSonE Apr 5 2012 at 11:18

Вы, вероятно, удивитесь, но я жму именно Allow.
Я просто не инсталлирую на Мак софт, к которому есть какое-либо недоверие.
А произвольный запрос на создание правила, я не припомню что бы у меня был.

egormerkushev Apr 5 2012 at 11:37

Так ведь и в случае с этим трояном вы лично не инсталлируете его. А в сеть часто могут лезть процессы с неговорящими именами…

ZeoSonE Apr 5 2012 at 12:50

Безусловно, я понимаю.
Но когда вы запускаете новую программу, вы ожидаете соответствующей активности от файервола и создаете правило поведения.
А этот троян должен был вызвать не ожидаемую активность файервола.
Несколько раз Hands Off! запрашивал о создании правил, без запуска какой либо программы, и эти случаи исследовались со всей тщательностью, но как оказывалось, это был Google.
Вы понимаете, что я хочу сказать.
С установленным файерволом троянец должен был себя как-либо обозначить, причем сделать это в не ожидаемой вами ситуации, внезапно то бишь.

egormerkushev Apr 5 2012 at 12:57

Да, понимаю, конечно.

fanex Apr 5 2012 at 13:36

Есть повод задумываться каждый раз перед вводом пароля администратора.

int80h Apr 9 2012 at 20:19

И что будете делать?
За много лет пароль просили десятки программ, порой я сомневался, но что поделать. реверсить каждое приложение? Ввожу, ничего не поделать.

fanex Apr 10 2012 at 10:56

Задуматься, действительно ли нужен этому приложению рут-доступ. И в случае чего не вводить.

В линуксах, например, рут нужен для достаточно ограниченного количества ситуаций. И вопрос «зачем ему рут?» возникает редко. Точно так же с UAC в виндах. Ну а если тебя браузер попросил ввести пароль рута, то пользователь, который послушался, сам себе злобный буратино.

int80h Apr 10 2012 at 18:52

Я вот вовсе не далекий пользователь, сам пишу приложения под мак, но если честно — понятия не имею зачем тому или иному приложению может понадобиться рут. При этом я читал целую книгу посвященную именно этому вопросу — «Professional Cocoa Application Security». В теории можно придумать множество причин.

Вот взять тот же флеш — а черт его знает, нужен ему пароль или нет. Не так давно кстати он обновлялся и спросил пароль — я ввел. Вот сейчас даже и не знаю, толи это этот самый троян был, толи действительно флеш.

p.s.
На самом деле у меня довольно философское отношение к этому, я прекрасно сам умею запихнуть что-нибудь к другим приложениям, прекрасно знаю что очень многое можно проделать и без особых прав (теже снимки экрана, клавиатурный шпион, доступ к моим файлам), поэтому просто вместо паранойи которой страдал в студенчестве (я реверсил все что не получал по официальным каналам), теперь просто не волнуюсь об этом. Заразиться крайне просто, главное минимизировать возможные деструктивные последствия (бекапы, не держать деньги на счете привязанному к карте).

fanex Apr 11 2012 at 15:19

Я с маком знаком несколько отдаленно (работал с os classic). Может там действительно сделано все криво. Но в линуксах и виндах требования рута умерены. Установка программ и обновление, некоторые действия с системой. В общем, когда рута требует запущенный браузер, это еще какой повод задуматься.

int80h Apr 11 2012 at 15:37

Тут рута требует инсталятор флеша. Визуально с трояном они не отличимы, пароль по идее требуется для установки куда-то в дебри системы, на самом деле ведь не понятно как он устроен и что ему нужно в действительности. Тоже самое касается некоторого софта, большинство конечно это просто бандлы приложений, но есть и пакеты установки которые суть черный ящик — например приложение для записи скринкастов требует пароль — для чего? На самом деле оно в процессе установки ставит свой драйвер в систему для записи звука, но как узнать об этом в процессе установки? Никак, или ставить софт или закрыть установку (или потратить N времени на разбор пакета, скриптов, что и куда ставится).

root_sashok Apr 4 2012 at 23:45

Как меня радуют эти торжественные заголовки типа «Защита Mac сломана», «Mac OS X перестала быть уязвимой», хотя виновата во всём дырявая Java, которая может заразить любую систему, или Flash.

UFO just landed and posted this here

bondbig Apr 4 2012 at 23:57

будет ремоут эксплойт через переполнение (классика)- все получится. Абсолютно неуязвимых не существует. Кто-то более безопасен by design, это огромный респект, но от ошибок не застрахован никто.

Zelgadis Apr 5 2012 at 06:27

А в этом случае не так разве? Точно так же дальше профиля пользователя не уйдет если пользователь не введет пароль. Печально конечно.

Mox Apr 5 2012 at 09:09

Какая нафиг разница через что обладатели яблочных ноутов получат сифон на компьютер.

fanex Apr 5 2012 at 13:23

Причем для заражения нужно ввести пароль рута.

int80h Apr 10 2012 at 02:04

Нет, не нужно, это если так можно сказать — опционально, заражение и так происходит, и без пароля можно систему контролировать довольно достаточно.

SilentBrain Apr 4 2012 at 23:49

Молодцы Dr.Web. Написали, что можно просто обновить ось можно, а не покупать их продукт. Все-таки радует отсутствие дешевого пиара в постах крупных компаний.

+24

UFO just landed and posted this here

SilentBrain Apr 5 2012 at 00:02

Я ж написал «ДЕШЕВОГО», надо было все-таки выделить это слово. Просто только что слушал подкаст, тут же на хабре. Реклама на рекламе. Поэтому заключение этого поста очень понравилось.

bondbig Apr 4 2012 at 23:58

сам по себе факт, что их спецы обнаружили это ботнет — уже отличный пиар. Правильно сделали, что не изговнили его рекламой.

+21

int80h Apr 9 2012 at 20:15

Под мак их продукт бесплатен.

Colobock Apr 5 2012 at 00:01

Java используется для запуска эксплойта, а дальше? Даже если обновить Java, это автоматически устранит заражение?

-2

UFO just landed and posted this here

egormerkushev Apr 5 2012 at 10:16

То интересует, что скрывается под «перенаправлением траффика». Получили полный контроль над ботнетом?
Кто-нибудь из других «антивирусников» подтверждает наличие этого ботнета?

Klang Apr 5 2012 at 07:25

Мне как раз накануне какое то обновление Java прилетело от Apple. Интересно просто очередная новая версия или уже с заплаткой.

Dreddik Apr 5 2012 at 10:07

Т.к. единственное обновление на сегодня (последнее было неделю назад), полагаю, что с заплаткой

ZeoSonE Apr 5 2012 at 12:54

F-Secure опубликовала инструкцию проверки на наличие и удаления трояна с Мака
www.f-secure.com/v-descs/trojan-downloader_osx_flashback_i.shtml

g00d Apr 5 2012 at 13:26

спасибо за ссылку! я чист :)

anatolijd Apr 5 2012 at 13:24

открьіл каментьі и чуть кефиром не захлебнулся — это не Хабр, это LOR какой-то!

Vokabre Apr 5 2012 at 20:38

Между прочим habr.org.ru свободен.

ArtKun Apr 5 2012 at 16:57

Так вот как Anonymous работают!

-2

Andrey_Vladimirovich Jul 27 2019 at 14:53

Может, кто знает. Я вот чего не понял. Сам я MacOS не использую, но у меня сложилось такое впечатление, что в этой ОС, как и в Linux для запуска исполняемого файла его нужно пометить, как разрешённый для запуска. В MacOS это не так? А если так, то как загруженный на носитель вредоносный код запускался?