Damn Vulnerable Linux

> Как оказалось после выпуска аннонса на Linux.com, количество интересующихся оказалось настолько большим, что сайт проекта начал испытывать некоторые трудности.

Каждый пионер захотел почувствовать себя кулхакером, взломав линукс=)

А слово "инъекции" с английского не вариант было перевести?

> Каждый пионер захотел почувствовать себя кулхакером, взломав линукс=)

Отстаём, безбожно отстаём... MS уже многие годы сконцентрировался на vulnerable дистрибутиве своей OS, это у них вообще мейнстрим и самый продаваемый продукт...

> говорят, что в сети достаточно много материалов и туториалов на тему безопасности, но практически нет возможности выполнить даже простой урок

Из открытого софта дыры лопатой выгребают, но пролезть хотя бы в одну является проблемой в виду оперативности выгребания дыр? ;-)

> not only for its minimal size, but also for the fact that DSL uses a 2.4 kernel, which makes it easier to offer vulnerable elements that might not work under the 2.6 kernel

Ну и кому оно после этого надо , поиграться на 2.4 ядре и потом обломаться на 2.6? Или научились обходить рандомные/защищённые_от_исполнения стек/кучу для remote exploits? IMHO> данный тмп атак вымирает , дистрибутив опоздал на несколько лет

Да блин этих "туториалов" пруд пруди. На днях сайт клепал в торопях, в результате в одном месте воспользовался не той функцией - и кердык... SQL injection :-)

>Каждый пионер захотел почувствовать себя кулхакером, взломав линукс=)

Админ ОБЯЗАН знать все типичные виды взломов. Иначе можно идти в дворники.

ну теперь винде точно капец?

Жесть! Теперь виндузятники будут ставить DVL и приговаривать "какой у вас линукс уязвимый".

>количество интересующихся оказалось настолько большим

Вот-вот, на дистровотче займёт одну из первых строчек, и все начнут его ставить.

Приколисты :) Надо будет посмотреть на их чудо :)

В творческих планах авторов: Damn Fast Linux, Damn Slow Linux, Damn Usable Linux, Damn Funny Linux, Damn Sexy Linux и т.д.

Ждем появления DVL на серверах :)

> Ждем появления DVL на серверах :)

+1 о том же подумал, ведь кто-то начнёт использовать не по назначению, а для продакшн или на рабочий стол... ;-)

> Ждем появления DVL на серверах :)
Ага! На микрософтовских! :)

А где Damn HUGE Linux?

Он - в "и т.д." %)

мда, база на сайте лежит........
уже сломали :))))))

мда, такое возможно только в опенсорц:)

интересно они сделают кнопки "Powered By ..", превосходный ханипот бы получился

> Ждем появления DVL на серверах :)

Вам поможет Honeypot.

Сабж считаю штукой нужной, а то приходилось на лабораторках винду ломать, а потом ещё и учить студентов прибираться за собой.

А Live ожидается?

теперь ждем: Damn Slow Linux - с откатом всех оптимизаций в коде, для обучения оптимизации кода. Damn Buggy Linux - с откатом всех баг-фиксов, для обучения дебаггингу Damn Messed Linux - линукс с пустым /etc для обучения конфигурированию

Понятно, что начинать обучаться лучше с простого! Но не было бы это простое СЛИШКОМ простым - какой смысл в обучении устаревшим приёмам и тыканье в залатанные дыры? Линукс - он сам одна большая дыра, работы - непочатый край! Ну и развлекались бы на свежих дистрах - заодно и польза какая-то.

>+1 о том же подумал, ведь кто-то начнёт использовать не по назначению, а для продакшн или на рабочий стол... ;-)

Мсье не может себе представить honeypot в production?

>количество интересующихся оказалось настолько большим, что сайт проекта начал испытывать некоторые трудности.

нет, это люди просто скачавши этот линупс, обучились и стали настоящими хэкерами и задосил в знак благодарности linux.com=)

>нет, это люди просто скачавши этот линупс, обучились и стали настоящими хэкерами и задосил в знак благодарности linux.com=)

Да все гораздо проще - сайт хостится на DVL. Валять его это lesson 6 первого курса:)

>Но не было бы это простое СЛИШКОМ простым - какой смысл в обучении устаревшим приёмам и тыканье в залатанные дыры?
Для того, чтобы научиться летать, надо сначала научиться стоять и ходить. Невозможно полететь сразу. (с) Ф. Ницше.

А патчи, снижающие безопасность, для других дистрибутивов будут?

> Мсье не может себе представить honeypot в production?

Может. Но я имел ввиду другое использование.

>А где Damn HUGE Linux?
а чем Debian не устраивает ? :)))

ИМХО проще криво настроить любой из существующих нежели создавать свой кривой

Или сделать спец. модификацию ядра со встроенным трояном, облегчающим создание зомби-сетей...

Большинство запостивших имеют крайне смутное представление о процессе обучения.. Еще видать школу ниасилили ;)

Штука, безусловно, полезная. Жаль нас на такой не учили.. =(

А unsecurity апдейты будут выходить ?

> А unsecurity апдейты будут выходить ?

Конечно будут! Даже платные, из репозитариев Click'and'Bug.

А я думал для этого виндос есть. ;-)))

> Штука, безусловно, полезная. Жаль нас на такой не учили.. =(

Данунах! Помоему лучше сайт описывающий куски кода с огромными буквами "НЕ ПИСАТЬ! НЕ ЙУЗАТЬ!", чем попытка сделать из этого чото рабочее. Лучше бы тыкали на типичные/нетипичные ошибки, рассказывали бы как их находить, и чо с ними делать, если нашли. Это было бы полезней.

OpenTTD requires the original version of Transport Tycoon Deluxe data files in order to function. Please refer to the readme for more information.

>Как оказалось после выпуска аннонса на Linux.com, количество интересующихся оказалось настолько большим, что сайт проекта начал испытывать некоторые трудности.

ЛОР-эффект 8-)

а может где-нибудь есть зеркало? а то недоступен исошник на оффсайте

На скрине, если не ошибаюсь, Fluxbox. Так он вроде бы не уязвимый (я дыр не припомню), надеюсь, что его использут только потому что он лёгкий.

И что, никто не скачал и не выложит?

Хотелось бы верить, что сайт проекта не крутится на Damn Vulnerable Linux :)

скачал, выкладываю на filefactory...

http://www.filefactory.com/file/cadab5/

>> Ждем появления DVL на серверах :) 

>+1 о том же подумал, ведь кто-то начнёт использовать не по 
>назначению, а для продакшн или на рабочий стол... ;-)

Уже есть:
microsoft.com

>На днях сайт клепал в торопях, в результате в одном месте воспользовался не той функцией - и кердык... SQL injection :-)

Зачем было использовать быдлопхп? )

Debian?

Теперь мягкие и пушистые на примере этого дистра будут говорить о всех линухах/опенсорце, что винда и их продукты намного безопаснее и что линух говно