Menu
▾
▴
rootcheck-devel — List to exchange information, send bugs, reports, etc.
You can subscribe to this list here.
| 2003 |
Jan
|
Feb
|
Mar
|
Apr
|
May
|
Jun
|
Jul
|
Aug
|
Sep
|
Oct
|
Nov
(3) |
Dec
(6) |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 2004 |
Jan
|
Feb
|
Mar
|
Apr
|
May
(1) |
Jun
|
Jul
|
Aug
|
Sep
|
Oct
|
Nov
|
Dec
|
|
From: <ben...@id...> - 2004-05-25 07:47:17
|
Dear Open Source developer I am doing a research project on "Fun and Software Development" in which I kindly invite you to participate. You will find the online survey under http://fasd.ethz.ch/qsf/. The questionnaire consists of 53 questions and you will need about 15 minutes to complete it. With the FASD project (Fun and Software Development) we want to define the motivational significance of fun when software developers decide to engage in Open Source projects. What is special about our research project is that a similar survey is planned with software developers in commercial firms. This procedure allows the immediate comparison between the involved individuals and the conditions of production of these two development models. Thus we hope to obtain substantial new insights to the phenomenon of Open Source Development. With many thanks for your participation, Benno Luthiger PS: The results of the survey will be published under http://www.isu.unizh.ch/fuehrung/blprojects/FASD/. We have set up the mailing list fa...@we... for this study. Please see http://fasd.ethz.ch/qsf/mailinglist_en.html for registration to this mailing list. _______________________________________________________________________ Benno Luthiger Swiss Federal Institute of Technology Zurich 8092 Zurich Mail: benno.luthiger(at)id.ethz.ch _______________________________________________________________________ |
|
From: Cid, D. (NIH/NHLBI) <ci...@nh...> - 2003-12-29 14:30:16
|
Opa, O rootcheck "descobre" LKMs utilizando alguns metodos indiretos... Por exemplo, comparando o resultado do "ps" com a lista de processos usados, comparando o resultado do netstat com = a lista de portas abertas (bind) e etc.. Sobre o problema no su, isso pode ser um falso-positivo sim... Voltei = hoje de ferias e mais tarde eu olho isso com mais calma .. []`s -----Original Message----- From: Leandro Godoy [mailto:le...@op...]=20 Sent: Friday, December 12, 2003 12:47 PM To: roo...@li... Subject: [Rootcheck-devel] Envio de Log do Rootcheck 0.4 Pessoal,=20 Testei o rootcheck 0.4 no meu Note, rodando Debian testi8ng/unstable e = envio o log para voc=EAs daram um aolhada. Eu acho que deu um falso positivo = no bin=E1rio su. O chkrootkit encontrou um rootkit LKM no note que eu = havia implantado mas o rootcheck nao encontrou ... achou somente alguns = processos que nao apareciam no ps. Agora esse su .. me assusta ... ser=E1 um falso positivo? Abra=E7os --=20 =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D> Leandro Godoy = <=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D www.OpenCode.com.br le...@op... ICQ #86673397 --------------------------------------------- Certificado Conectiva Linux Powered by Debian Gnu/Linux "Paz, Amor e Software Livre" --------------------------------------------- |
|
From: Leandro G. <le...@op...> - 2003-12-13 17:47:10
|
Pessoal,=20 Testei o rootcheck 0.4 no meu Note, rodando Debian testi8ng/unstable e envi= o o log para voc=EAs daram um aolhada. Eu acho que deu um falso positivo no bin=E1rio su. O chkrootkit encontrou um rootkit LKM no note que eu havia implantado mas o= rootcheck nao encontrou ... achou somente alguns processos que nao apareci= am no ps. Agora esse su .. me assusta ... ser=E1 um falso positivo? Abra=E7os --=20 =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D> Leandro Godoy <=3D=3D=3D=3D=3D=3D=3D=3D= =3D=3D=3D=3D=3D=3D=3D www.OpenCode.com.br le...@op... ICQ #86673397 --------------------------------------------- Certificado Conectiva Linux Powered by Debian Gnu/Linux "Paz, Amor e Software Livre" --------------------------------------------- |
|
From: H. <fa...@si...> - 2003-12-06 03:00:44
|
Po deu uns problemas de dependencias do perl aqui...
j=E1 saum 1 da matina e amanha tenho que trabalhar...
vo resolver os problemas de dependencia e no domingo te mando os resultados=
...
--=20
F=E1bio Henrique
www.fabiohenrique.com.br
Certificado Conectiva Linux
Desenvolvedor do Projeto Honeypot-BR
www.honeypot.com.br
Seja Livre! Use Linux!
|
|
From: H. <fa...@si...> - 2003-12-05 20:45:39
|
Po naum fica chateado comigo naum... :)
to meio, meio naum, muito atarefado...
mas prometo que hoje eu varo a madrugada testando o seu rootcheck...
tu vai ver que vai receber os meus resultados na matina de hoje pra amanha.=
..
e quando come=E7ar algo em C, pode contar comigo, se for C ansi, C++ naum s=
aco naum...
[]'s=20
--=20
F=E1bio Henrique
www.fabiohenrique.com.br
Certificado Conectiva Linux
Desenvolvedor do Projeto Honeypot-BR
www.honeypot.com.br
Seja Livre! Use Linux!
On Fri, 5 Dec 2003 13:09:47 -0500
"Cid, Daniel (NIH/NHLBI)" <ci...@nh...> wrote:
> Voces sao uns judas... Soh uma pessoa me mandou o resultado com os testes
> (no netbsd) ... :(
> Mas saiu... To trabalhando na 1.0 agora (em c)
>=20
> *nao sei se posso falar nomes, ou se a "pessoa" nao se importa :)
>=20
> []`s
>=20
>=20
> -----Original Message-----
> From: roo...@li...
> [mailto:roo...@li...] On Behalf Of
> ga...@ma...
> Sent: Friday, December 05, 2003 1:10 PM
> To: roo...@li...
> Subject: [Rootcheck-devel] Release 0.4
>=20
>=20
>=20
> Acabei de ver o release 0.4 - parab=E9ns Daniel !
>=20
>=20
> --=20
> Gabriel Armbrust Araujo
> - To light a candle is to cast a shadow
> macacos.org
>=20
>=20
>=20
> -------------------------------------------------------
> This SF.net email is sponsored by: IBM Linux Tutorials.
> Become an expert in LINUX or just sharpen your skills. Sign up for IBM's
> Free Linux Tutorials. Learn everything from the bash shell to sys admin.
> Click now! http://ads.osdn.com/?ad_id=3D1278&alloc_id=3D3371&op=3Dclick
> _______________________________________________
> Rootcheck-devel mailing list Roo...@li...
> https://lists.sourceforge.net/lists/listinfo/rootcheck-devel
>=20
>=20
> -------------------------------------------------------
> This SF.net email is sponsored by: IBM Linux Tutorials.
> Become an expert in LINUX or just sharpen your skills. Sign up for IBM's
> Free Linux Tutorials. Learn everything from the bash shell to sys admin.
> Click now! http://ads.osdn.com/?ad_id=1278&alloc_id371&op=3Dclick
> _______________________________________________
> Rootcheck-devel mailing list
> Roo...@li...
> https://lists.sourceforge.net/lists/listinfo/rootcheck-devel
|
|
From: Cid, D. (NIH/NHLBI) <ci...@nh...> - 2003-12-05 18:10:06
|
Voces sao uns judas... Soh uma pessoa me mandou o resultado com os = testes (no netbsd) ... :( Mas saiu... To trabalhando na 1.0 agora (em c) *nao sei se posso falar nomes, ou se a "pessoa" nao se importa :) []`s -----Original Message----- From: roo...@li... [mailto:roo...@li...] On Behalf Of ga...@ma... Sent: Friday, December 05, 2003 1:10 PM To: roo...@li... Subject: [Rootcheck-devel] Release 0.4 Acabei de ver o release 0.4 - parab=E9ns Daniel ! --=20 Gabriel Armbrust Araujo - To light a candle is to cast a shadow macacos.org ------------------------------------------------------- This SF.net email is sponsored by: IBM Linux Tutorials. Become an expert in LINUX or just sharpen your skills. Sign up for = IBM's Free Linux Tutorials. Learn everything from the bash shell to sys = admin. Click now! http://ads.osdn.com/?ad_id=3D1278&alloc_id=3D3371&op=3Dclick _______________________________________________ Rootcheck-devel mailing list Roo...@li... https://lists.sourceforge.net/lists/listinfo/rootcheck-devel |
|
From: <ga...@ma...> - 2003-12-05 18:05:10
|
Acabei de ver o release 0.4 - parabéns Daniel ! -- Gabriel Armbrust Araujo - To light a candle is to cast a shadow macacos.org |
|
From: Cid, D. (NIH/NHLBI) <ci...@nh...> - 2003-11-28 18:33:35
|
Opa, Criei essa mailist para facilitar a troca de informacoes e o envio dos resultados dos testes. Espero que todos que eu cadastrei nao se importem (me falem, caso contrario)... Bem, quem ja utilizou o rootcheck, ja tem uma nocao sobre como ele funciona e de como o projeto esta... Nessa nova versao eu adicionei a opcao de logar em html (--html , --logfile=result.html) , mudei um pouco a estrutura do programa (pra ficar mais rapido) e adicionei uma checagem extra no syscheck.c, que verifica se existe algum arquivo com permicao de escrita para "outros" (-------w-) e se este eh executavel ... Nos ultimos dias vi uns problemas de seguranca com arquivos desse modo e decidir adicionar :) Se alguem for olhar o codigo vira que ele esta um pouco (bem) mais feio do que antes... Adicionei varios ifs/elses Ao longo de todo o programa (pros envios de html)... Essa foi uma solucao temporaria pra uma necessidade que Eu tinha (html), mas sera apenas provisoria.. O programa esta sendo todo reformulado pro C e ficara muito mais Rapido e mais potente. A arquitetura dele ficara dividida em "coletador" e "analisador". Para quem entende um pouco de forensics, sabe que ao se pegar uma maquina comprometida, deve-se toca ao minimo nela e esse Eh o proposito de dividir o programa... Quem quiser rodar na sua maquina pessoal/servidores para testar, podera (coletaodr+ Analisador juntos). Mas quem quiser roda-lo em um ambiente no qual o servidor ja foi invadido e deseja-se mais informacoes sobre ele sem altera-lo, podera tb. Bem, ja escrevi demais ... Quem puder testar ele nos seus servidores disponvieis e enviar para ca (ou pro meu email) o resultado, seria excelente ! Se Quiser soh enviar as partes que deram falso-positivo ou algum erro, seria excelente tb !! Baixar: http://www.ossec.net/rnew/rootcheck-0.4-pre1.tar.gz <http://www.ossec.net/rnew/rootcheck-0.4-pre1.tar.gz> Instalar: ./install :)) very simple ! Valeu Gabriel Rodar: Eu geralmente rodo ele assim (pro meu email, em html no arquivo result.html e sem falar nada ): time perl rootcheck.pl --ema...@nh... --smtpserver=mailfwd.nih.gov --html --logfile=result.html --silent O modo mais simples de rodar eh: ./rootcheck.pl --html --logfile=result.html *sem o html ele loga em .txt []`s a todos *quem quiser dar uma olhadinha em http://www.ossec.net/rnew/ <http://www.ossec.net/rnew/> no novo logo que eu fiz e quiser ajudar !! Eu sou pessimo com Esses trocos (site tb) !! Alguem ai de candidata ? Daniel B. Cid |
|
From: <ga...@ma...> - 2003-11-28 18:00:18
|
affirmative On Fri, 28 Nov 2003, Cid, Daniel (NIH/NHLBI) wrote: > Soh testando :) > > > > ------------------------------------------------------- > This SF.net email is sponsored by: SF.net Giveback Program. > Does SourceForge.net help you be more productive? Does it > help you create better code? SHARE THE LOVE, and help us help > YOU! Click Here: http://sourceforge.net/donate/ > _______________________________________________ > Rootcheck-devel mailing list > Roo...@li... > https://lists.sourceforge.net/lists/listinfo/rootcheck-devel > -- Gabriel Armbrust Araujo - To light a candle is to cast a shadow macacos.org |
|
From: Cid, D. (NIH/NHLBI) <ci...@nh...> - 2003-11-28 17:55:29
|
Soh testando :) |
