Stuxnet, Flame и Duqu использовали GPL-код

[@Monnoroch]

Ну все можно понять, но lua? Что, вирус выполнял скрипты на компе, управляющем ядерными реакторами? Ну это уже смешно.

[@LMaster]

А почему бы и нет? Над вирусом трудилась команда и каждый отвечал за свой модуль. Всю низкоуровневую начинку написали на C/Assembler. Логику высокого уровня проще и быстрее писать на ЯВУ.

[@Monnoroch]

Да, но вирус предполагает, что его сложно сломать и реверс-инжинерить. Луа не вяжется ни с тем ни с другим. Да-да, можно исходники шифровать и даже jit-компилировать. Но это, конечно, несерьезно, ведь исходники и не нужны, можно просто перехватить выполняемые lua-машиной опкоды, а там и восстановить код. А уж сломать вирус, модификацией исходника и того проще.

[@LMaster]

Реверс-инженерить его и так сложно из-за объема кода. Особого смысла защищать вирус от анализа нету — если нужно будет проанализировать семпл, его просто кинут в песочницу/эмуль и изучат трассу (если нужен будет полный анализ, то вручную снять защитные механизмы тоже не сложно). А сигнатура и без обратного анализа кладется за пару минут.

[@Monnoroch]

Резонно, наверное. Видать у меня мало опыта вирусописания :)

[@tronix286]

Да все правильно, хуже вирусов на луа может быть только программинг эмбеддед на питоне. Сначала визуал бейсик, щаз вот луа. Куда катиться этот мир, где блеадь Win.CIH и прочие произведения искусства?! Это тупик.

[@tronix286]

А че минусаторы. Вы луа-то видили когданить? Давайте каждый кто миснул запостит код пузырьковой сортировки на луа? ы? Обосрались?

[@ertaquo]

http://rosettacode.org/wiki/Sorting_algorithms/Bubble_sort#Lua

[@tronix286]

Да все равно гавно ваш Луа.

[@tronix286]

Да гавно, можете даж не убеждать.

[@mark2b]

Скрипты Lua не обязательно должны быть внутри. Они могут создаваться самим вирусом и запускаться. Тогда вообще сложно понять что он делает.
Lua для таких целей идеален, очень компактен и производителен, почти не требует ресурсов, самодостаточен (не требует сторонних библиотек) и самое главное написан на С.

[@tronix286]

Да без разницы где он. Это скрипт, интерпритируемый язык(??). Написан на си. Да лучше бы сабж был написан на си

[@Wolong]

это не первый вирус, который использует lua — интерпретатор занимает 50кб в несжатом/некриптованном виде, легко встраивается, быстро работает — что еще надо для удобного и гибкого управления ботнетом? не каждый же раз писать бинарный модуль на ассемблере чтобы отдать ботам сложную программу поведения.

[@ne_kotin]

ммм… насколько я помню, целевая система — Windows. А там есть свои скрипт-языки. Можно было их заюзать. Единственно что требуется — это для скриптабельных объектов написать классы-обертки в IDispatch. Задача давно решенная.

[@facha]

Если я ничего не путаю, вирус попал на компы, с которых инженеры программировали компы, которые управляют ядерными реакторами.

[@0leGG]

в доме, который построил Джек.

[@CAJAX]

Может надо у владельца напрямую спросить исходники?

[@sandworm]

а реально подал бы фсф в суд на правительство сша.
и плевать, чем закончится. любой прецедент будет интересен по-своему.
выиграет — заставят вскрыться всех.
проиграет — фактически признание лицензий ничтожными, воруй-убивай…

[@Monnoroch]

Смешно. Это вы сурово так неподумавши говорите.

[@Paulus]

не хочу огорчать, но по российскому законодательству GPL действительно признается ничтожной на территории РФ

[@EvilShadow]

Кто из FSF и правительства США находится на территории РФ?

[@Nepofigist]

ORLY? Пруф в студию.

[@EvilShadow]

К вопросу пруфов не бывает.

[@Nepofigist]

Ошибся уровнем комментариев, извините. Был уверен, что нажал на комментарий уровнем выше. Мистика. Ну и еще раз извините )

[@VolCh]

Пруф?

[@f0b0s]

Мне это говорил парень из РедХата на конференции в бауманке.
Что нет официального перевода, кажется, и все потому.

Но комать следует в 4-той поправке ГК, если интересно. Я просто верю на слово, ибо чувак был крутой.

[@VolCh]

В ГК нет требований к языку договора, это 100%. Также нет запрета на заключение договора в электронном виде. Чувак был крутой юрист?

[@f0b0s]

Чувак был представителем РедХата, говорю, что знаю.
Сам по работе с GPL не связываюсь, у меня проприетарщина, так что только BSD из опенсорса.

[@braindamagedman]

В вопросах нормативно-правовых актов порой лучше не верить на слово, а взять и почитать самому. Сейчас эта информация легко доступна каждому. Например вот здесь.

[@Nepofigist]

ORLY? Пруф в студию.

[@Calvrack]

На свое правительство подать не хотите за МСВС?

[@VolCh]

Не распространяет, но воспроизводит (копирует), а это такое же использование как распространение.

[@VolCh]

Что значит «нелегально» в контексте GPL?

[@Calvrack]

Шикарная отмаза. К сожалению передача системы в подконтрольные министерству НИИ и сотрудничающие с ним предприятия — это передача другим юр.лицам. И эти юрлица оказываются связаны законами РФ о гос-тайне и договорами с мин-обороны в распространении этого софта.
Так что верная отмаза — на свое правительство подавать неверно, потому что оно плевать хотело на юридическую значимость свободных лицензий.

[@f0b0s]

Что им, zlib мало? Или lzjb. Даже 7z помоему BSD.

[@Lerg]

Так значит дыры безопастонсти в MS Windows важны для национальной безопастности США!

[@merlin-vrn]

Ага, кто там говорил, что «в винде нет закладок»? :)

[@za121]

ФСТЭК как бы проверять это должен. Они же проводят сертивикацию.

[@RussianNeuroMancer]

> как бы
Ага.

[@ne_kotin]

Дак винду для правительственно-специальных целей вроде ж вообще из исходников собирают в «Атласе», не?

[@Cancel]

Сертификация — это выполнение тестов, а не глубокий и тщательный анализ исходного кода. Сертификация вообще ничего не гарантирует и по сути является средством отжима денег: сначала разработчик платит тыщ 500 баксов на сертификацию, а потом продаёт «сертифицированный» продукт государству по тройной цене. Такой вот круговорот денег.

[@JustLuckyGuy]

Создатель вируса нарушил закон проигнорировав GPL? Ах он негодяй…

[@Keyten]

Действительно. Это просто смешно.

И непонятно, почему, если по заказу американского правительства производятся вирусы, они за это не несут никакой ответственности. И, между прочим, свои же законы нарушают.

[@SLY_G]

Хахаха.
То есть, другие их проделки вас не удивляют? Только к вирусам претензии?
А свои законы (как и любые законы других стран) они могут нарушать по простой причине — им никто не указ.

[@Keyten]

Меня удивляет, почему народ молчит

[@Oblitus]

Тех, кто не смолчит, обвинят в пособничестве террористам, атеизме и педофилии. Америка уже давно не та.

[@ertaquo]

Но было бы здорово, если бы получился второй Уотергейт.

[@barkalov]

Ключевое отличие в том, что в этот раз интересы граждан как бы в плюсе.

[@asci]

Я думаю в законах любого государства есть лазейка, позволяющая нарушать другие законы, если это важно для национальной безопасности.

[@mediagenia]

Например, NDAA

[@BlackFoks]

Безумный программист создал армию роботов, которая уничтожила половину Нью-Йорка. Как оказалось, в прошивке роботов были использованы библиотеки под GNU GPL. Надо призвать негодяя к ответу!

[@Dreddik]

Он бы выложил исходники, но не успел — роботы случайно уничтожили его первым

[@moriarty]

This account of the American and Israeli effort to undermine the Iranian nuclear program is based on interviews over the past 18 months with current and former American, European and Israeli officials involved in the program, as well as a range of outside experts. None would allow their names to be used because the effort remains highly classified, and parts of it continue to this day

Обама лично следил, инфа 100%.

[@CapeCod]

Венгерская компания CrySyS, которая первой обнаружила Flame

Откуда информация? В большинстве источников сообщается что Flame обнаружили ребята из Лаборатории Касперского.

[@alizar]

Сама «Лаборатория Касперского» позже призналась, что не первая.
www.securelist.com/en/blog/208193522/The_Flame_Questions_and_Answers, см. Update 1 (28-May-2012).

[@RubtsovAV]

Спасибо за инфу… Посмеялся :)

[@AlexS]

Это просто смешно

[@router]

Учитывая объём программы (20 мегабайт исходных кодов)

Там 20 Мб «тела», файлов, бинарников, но никак не исходных кодов.

[@ahriman]

Да что этих американцев угомонить никто не может. Несколько лет уже какой-то сплошной гнус от них исходит.

[@LimeOrange]

«Вы нарушили лицензию, позор Вам и порицание! Но это не важно что мы не знаем кто Вы.»
«Нам кажется что во всём виноваты США, поэтому мы подадим на них в суд, потому что нам так кажется. Ведь эта страна нарушает GPL!»

Господи, правда, ну смешно же!
фейерверк бреда, незамутненный поток больного сознания. Эти ребята либо шутят, либо… ну не знаю, даже дураками назвать — уже похвала.

[@Keyten]

Ждём исходников на гитхабе

[@StarWoofy]

Чего ещё можно ожидать от звёздно-полосатой гнусной страны террористов…