Binární nVidia ovladač umožňuje získat přístup k root účtu

Portál Phoronix informuje, že binární ovladač nVidie obsahuje chybu, umožující uživateli získat přístup k root účtu. Přestože byl popis chyby reportován před více jak měsícem, do dnešního dne nVidia nijak nezareagovala.

2.8.2012 10:45 | asdfghjkl | Bezpečnostní upozornění

Komentáře

[pavlix]

Milé. NVIDIA, fuck you.

[mrv]

[*] IDT offset at 0xffffffff819f2000 [*] Abusing nVidia... [*] CVE-2012-YYYY [*] 64-bits Kernel found at ofs 0 [*] Using IDT entry: 220 (0xffffffff819f2dc0) [*] Enhancing gate entry... [*] Triggering payload... Zabit (SIGKILL)

:(

[anonym]

[*] IDT offset at 0xffffffff818f8000 [*] Abusing nVidia... [*] CVE-2012-YYYY [*] 64-bits Kernel found at ofs 0 [*] Using IDT entry: 220 (0xffffffff818f8dc0) [*] Enhancing gate entry... [*] Triggering payload... [*] Hiding evidence... callsetroot returned fffffffffffffffe (-2) [*] Failed to get root.

:(

[heh]

Jak uz nekdo podotkl na Phoronix foru, musi byt zabavne delat v techto dnech admina nejakeho nVidia GPGPU serveru

[little.owl]

Mne se libil tento komentar:

Finally, full access to our local Fermi cluster!

[Ruža Becelin]

Nejlepsi je tenhle:

Why do people get upset because of this? It supports the "Freeness" cause. Information needs to be free. The NVidia blob makes sure that everybody can be root and therefore gain access to all information.

This is truly "Free" as in "Libre" rather than "beer". What the hell do you people want?

[little.owl]

To je problem vetsiny binarnich blobu, testuje se funkcionalita, bezpecnost stoji trochu stranou. Dalsi vyhoda blobu je, ze dusledky nerealistickych terminu a nedostatku lidi nasazenych v projektu lze schovat za IP.

[Dusan]

Úžasné.

To majú asi termíny ako u MS.

[kyytaM]

Dobre ze som pred par mesiacmi zmigroval z tohto zabugovaneho zasekavajuceho sa binarneho hovna na Nouveau. Nvidiu nikdy viac.

[Jiří Svoboda]

A kde jsou všichni ti, co se tu obvykle do krve hádají, jak je ten nVidia ovladač nejlepší...

[pavlix]

Taky si říkám, že se někde zapomněli. Doufal jsem, že mě někdo opět označí za fanatika, když chci opensource driver. No nic, do budoucna máš alespoň kam odkazovat :).

[Mti.]

Ano, taky sem to chtel napsat. Bude to dobry argument. Link na zpravicku ulozit a pouzivat pri kazde prilezitosti.

Jen je potreba pouzivat ho spravne. Problem neni nVidia ale blob. :(

Otazka je, jestli nejaky zastance blobu na argumenty hodla vubec reagovat.

[Conscript89]

Za jehoz produkci muze NVidia (rika spokojeny uzivatel vlastnici nvidii a pouzivajici binarni driver).
Taky nejsem ze soucasne situace stastny, ale dokud to ma pouzitelny vykon, nepada to a neni to zneuzitelny vzdalene bez uziv. uctu (vic by mi vadilo, kdyby se mi nekdo vloupal domu a to ze mi hacknul pocitac by uz me nezajimalo, beztak by ho radsi ukradl), tak mi to nevadi. Jasne, enterprise prostredi je neco jiny.
Osobne me nejvic na binarnich driverech spis stve absence KMS.

[Michal Kubeček]

Osobne me nejvic na binarnich driverech spis stve absence KMS.

Což je ale jen jiný důsledek stejného základního problému.

[pavlix]

enterprise

Nevím jestli notebook je enterprise prostředí.

[Käyttäjä 11133]

V Enterprise se nepoužívají notebooky? Ono je hezké, když máš zabezpečené datacentrum kde máš servery, ale co z toho, když počítače na kterých zaměstnanci (včetně uživaelů, kteří mají právo se zalogovat jako sysdba do tvého Oracle EBS) používají kompromitovaný počítač...

[pavlix]

Reaguješ na úplně přesně opačný argument, než jsem tím měl namysli. Tudíž se nám bude dost špatně flejmovat. Je třeba brát můj rychlopříspěvek v kontextu předchozího příspěvku.

[Conscript89]

Notebook samotny prostredi neni ne? Prostredi je to, k cemu je notebook pouzit. Pokud je pouzivanej pro osobni ucely, ala surfovani po netu, prehravani filmu doma v posteli, ve vlaku nebo tak, tak to enterprise prostredi neni.
Pokud jde o notebook pouzivany pro praci, tak ano. Enterprise nemusi prece nutne znamenat server.

[pavlix]

Notebook může být půjčován různým lidem. Někdy se při tom spoléhá na oddělené uživatelské účty. I lokální eskalace práv může být nepříjemná. Nehledě na to, že zranitelnosti jde kombinovat a mnoho strojů dnes nějakým způsobem přistupuje k internetu. Skoro bych řekl, že možností, kdy lokální zranitelnost vadí je pořád ještě víc než jsem schopný takhle v krátkém příspěvku popsat.

[id]

Touha po oss ovladačích z Tebe fanatika nedělá. Fanatik je z Tebe cítit na sto honů, protože zapomínáš, že oss se potýká se stejnými problémy.

[little.owl]

Kazdy kod se potyka s bugy, nicmene je velky rozdil jak to resi OSS a jak Nvidia. OSS rozhodne neresi bezpecnostni bugy dva roky.

[AsciiWolf]

Hm, zrovna pavlix mi jako "OSS fanatik" nikdy nepřipadal...

[little.owl]

On je hlavne realista. Ja binarni bloby pisi (jako knihovny pro treti strany) a hlavne pouzivam pripravene od vyrobcu SoC a tak vim co to dokaze. Casto je to spise o dobre vire a smlouve o zarukach za pripadne skody, nez jistote ze to vzdy funguje.

Cela rada OSS software muzi byt nedokonala a nebo humus, ale vite na cem jste a muzete to opravit.

[pavlix]

Nojo, další, u koho se odvaha projevuje jen při anonymním komentování.

[Michal Kubeček]

Stejnými problémy? Tím myslíte to, že když je tam chyba nebo chybí nějaká funkce, tak nejsou k dispozici zdrojáky, takže jsme vydáni na milost a nemilost Velké Firmě, až se uráčí s tím něco udělat?

[Michal Vyskočil]

Stejnými problémy? Tím myslíte to, že když je tam chyba nebo chybí nějaká funkce, tak nejsou k dispozici zdrojáky, takže jsme vydáni na milost a nemilost Velké Firmě, až se uráčí s tím něco udělat?

Bohužel u opensource projektů Velké Firmy to bývá podobné.

[Michal Kubeček]

Takových projektů je bohužel víc - sám jsem na to už narazil třeba u BINDu nebo ksh, kde taky bývá dost obtížné (BIND) nebo nemožné (ksh) izolovat konkrétní opravu. Na druhou stranu, tak odkazovaná stránka naznačuje, že když už je to natolik neúnosné, že se najde dost lidí ochotných s tím něco dělat, tak mohou zkusit založit fork (MariaDB). U closed source tahle možnost není vůbec (u NVidia driveru by to bez specifikací asi bylo dost problematické i s těmi zdrojáky).

[pavlix]

Oracle nedává k opensource zdrojáky, které by bylo možné upravit a zkompilovat?

[Michal Kubeček]

Příklad ze života: řeším bug zákazníka na tcsh, vím, že problém spočívá ve volání free() z interrupt handlerů a že je opraven ve verzi 6.15. Jenže jediné, co mám, je tcsh-6.14.00.tar.gz a tcsh-6.15.00.tar.gz, přičemž diff zdrojáků má asi 30000 řádků (i po vyházení očividně nezajímavých částí). Když z toho budu chtít vybrat jen relevantní části, tak téměř zaručeně něco přehlédnu, takže mi nakonec nic jiného než update na novou verzi stejně nezbývá.

V případě Oracle, jestli jsem to správně pochopil, je situace o to horší, že do changelogu napíše jen "opravy bezpečnostních chyb", ale nic o tom, jaké chyby to vlastně byly.

[Michal Kubeček]

…že problém spočívá ve volání free() z interrupt handlerů…

Oprava: …ze signal handlerů… Takhle to dopadá, když se dělá víc věcí najednou. :-(

[little.owl]

Uz jsem se zacal desit.

[pavlix]

Případ, kdy je chyba veřejně známá a nebyl by problém ji opravit třeba vlastním patchem, mi nepřijde ani v nejmenším srovnatelný s případem, kdy zdrojové kódy nejsou k dispozici vůbec.

[Grunt]

Příklad ze života: řeším bug zákazníka na tcsh, vím, že problém spočívá ve volání free() z interrupt handlerů a že je opraven ve verzi 6.15. Jenže jediné, co mám, je tcsh-6.14.00.tar.gz a tcsh-6.15.00.tar.gz, přičemž diff zdrojáků má asi 30000 řádků (i po vyházení očividně nezajímavých částí). Když z toho budu chtít vybrat jen relevantní části, tak téměř zaručeně něco přehlédnu, takže mi nakonec nic jiného než update na novou verzi stejně nezbývá.

Hele a v čem je problém?

[Michal Kubeček]

Myslel jsem, že jsem ho právě popsal. :-)

Ten příklad ilustruje, že není open source jako open source. Mezi open source projektem, který jednou za čas vyvrhne jeden velký tarball (v horším případě jako bonus bez použitelného changelogu), a open source projektem s veřejně dostupnou historií (git, SVN, přinejhorším i CVS) je hodně velký rozdíl.

[Grunt]

Jo, jasný. To chápu moc dobře. Jen nechápu kde je problém s kódem. Nebo co je cíl?

[Michal Kubeček]

Jen jsem se pokoušel pavlixovi vysvětlit, v čem je problém s přístupem kritizovaným v tom blogpostu, na který odkazoval Michal.

[pavlix]

Jen jsem se pokoušel pavlixovi vysvětlit, v čem je problém s přístupem kritizovaným v tom blogpostu, na který odkazoval Michal.

Úplně zbytečně. Já jsem reagoval na jeho komentář, ne na článek (i když jsem ho na pár vteřin otevřel). Pokud chceš někomu vysvětlit problematičnost něčeho, měl bys ho na to asi upozornit, aby si to buď přečet nebo nad tím rovnou mávl rukou.

A jak už jsem odpověděl výše:

Případ, kdy je chyba veřejně známá a nebyl by problém ji opravit třeba vlastním patchem, mi nepřijde ani v nejmenším srovnatelný s případem, kdy zdrojové kódy nejsou k dispozici vůbec.

[Michal Kubeček]

Jenže tam šlo navíc o to, že Oracle do changelogu napíše jen "opravy bezpečnostních chyb", ale ani slovo o tom, o jaké chyby šlo. Takže maintainer příslušného balíčku by - pokud nechce prostě jen převzít celý balík - musel tu chybu nejdřív najít (a doufat, že je to opravdu ona resp. že našel všechny) a pak ji teprve opravit.

[pavlix]

Na to stále platí stejná odpověď:

Případ, kdy je chyba veřejně známá a nebyl by problém ji opravit třeba vlastním patchem, mi nepřijde ani v nejmenším srovnatelný s případem, kdy zdrojové kódy nejsou k dispozici vůbec.

[Michal Kubeček]

Ale o takový případ tu právě nešlo.

[pavlix]

Doporučuju zprávičku přečíst znovu.

[Michal Kubeček]

Ať to čtu, kolikrát chci, pořád tam vidím to samé:

Multiple vulnerabilities are present in the mysql 5.1 branch and Oracle does not disclose them: the only choice is to use the latest version Oracle states that is bug free and safe.

[pavlix]

Já čtu především:

Portál Phoronix informuje, že binární ovladač nVidie obsahuje chybu, umožující uživateli získat přístup k root účtu. Přestože byl popis chyby reportován před více jak měsícem, do dnešního dne nVidia nijak nezareagovala.

Dohromady s tvým:

Multiple vulnerabilities are present in the mysql 5.1 branch and Oracle does not disclose them

Jsou problémy na úplně jiné úrovni. Přiznávám rozdíl v tom, že v případě Oraclu se jedná o FUD ohledně údajných bezpečnostních chyb. A podporuju tvrzení, že toto může tvrdit kdokoli o čemkoli.

Nechci se pouštět do otázky, jak náročné by bylo auditovat změny mezi verzemi, ačkoli to stačí v globálním měřítku udělat jen jednou. Podporuju i tvrzení, že je to v mnohých případech natolik nepraktické, že může být lepší software vyměnit.

Nicméně tvrdím, že je účelnější open source software s privátním vývojem vyměnit za open source software s veřejným vývojem než za closed source software (kde se privátní vývoj považuje za automatický).

Tedy tvrdím, že closed source obecně není vhodnou náhradou open source pro zlepšení bezpečnosti. Měnil bych pouze hodně špatné kousky open source za hodně dobré kousky closed source.

Nicméně článek je o nvidii a kvalita binárních driverů je pochybná jak z technického hlediska, tak z bezpečnostího. A teď nejen že je pochybná, ale i prokazatelně špatná a nemyslím tím binární driver ke stažení, ale projekt, který selhává v dodání bezpečnostní opravy.

Nvidia, fuck you.

Aby bylo jasno, připouštím některé kvalitativní výhody binárního nvidia driveru i to, že pro někoho můžou být klíčové. Mým štěstím je, že pro mě klíčové nejsou.

[Michal Kubeček]

Přiznávám rozdíl v tom, že v případě Oraclu se jedná o FUD ohledně údajných bezpečnostních chyb.

Nelze samozřejmě vyloučit, že je to jen FUD, ale připadá mi pravděpodobnější, že tam nějaké opravdu jsou, proto jsem vycházel z předpokladu, že to tak je. Je spíš otázka, nakolik jsou ty chyby skutečně závažné, protože poslední dobou může třeba CVE id dostat lecjaká blbost (napadají mne třeba 24-bitové ISN u TCP v linuxovém jádře).

[pavlix]

Nelze samozřejmě vyloučit, že je to jen FUD

Já jsem ale nepsal, že je to jen FUD.

[Michal Kubeček]

Ne, tohle vážně nemá smysl, připadám si jako v nějaké skryté kameře. Končím.

[pavlix]

Chápu, člověk se může cítit divně, když něco nechápe.

[Michal Kubeček]

Spíš když si z něj někdo dělá legraci (to je to příznivější vysvětlení toho, co tu předvádíte).

[pavlix]

Zdá se mi to, nebo jsi ztratil argumenty a pomalu konverguješ k osobním útokům?

[Michal Kubeček]

Jen jsem se přizpůsobil…

[pavlix]

…svým potřebám.

[Michal Kubeček]

Nikoli. Chování protistrany. Ale pomalu si na to začínám zvykat, už je to od vás v krátké době podruhé.

[pavlix]

Jestli máš na mysli to, jak jsi na mě zbytečně útočil pod mou poznámkou pod jadernými novinkami. Ano, je to podruhé, co se do mě navážíš, aniž bys v nejmenším pochopil, o co se jedná.

[Michal Kubeček]

Ne, mám na mysli to, jak jsem se vám trpělivě snažil odpovídat a poradit a z nějakých záhadných důvodů jsem se za to dočkal jen zbytečných výpadů a invektiv. Inu, jak se říká v té reklamě: "I muži mají své dny." Nezbývá mi než si zvyknout, že vaše se projevují takhle, a když to na vás přijde, raději vás ignorovat.

[pavlix]

Ne, mám na mysli to, jak jsem se vám trpělivě snažil odpovídat a poradit

Je zajímavé, jak dokážeš ze svého pohledu vnímat něco, co já osobně vnímám úplně jinak.

1) Postnul jsem komentář, u kterého jsi nepochopil, že není otázkou, ač jsi četl mailing list.

2) Ty sis do mě začal kopat a shazovat mě.

3) Nechal jsem tě vyložit karty s nadějí, že napíšeš něco přínosného. Přišlo mi to dospělejší, než na tvůj kopanec odpovědět kopancem.

4) Vyložil jsi karty a ukázalo se, že jsi rýpal hloupě, protože to, co jsi popsal, vůbec nebyl postup jak v tu chvíli jednoznačně potvrdit/vyvrátit začlenění commitu do 3.5.

Usoudil jsem tedy, že nevyhledáváš diskuzi k tématu, tak jsem si trochu kopnul taky a to tě nejspíš rozhodilo. Ale to bych ti klidně odpustil :).

V této diskuzi však histericky reaguješ na pouhé upozornění na to, že jsi nepochopil, co jsem se ti pokoušel sdělit. To nemusí být nutně tvoje chyba, třeba jsem se měl vyjádřit lépe. Ale to byses nesměl chovat jako hysterka.

Hele já naprosto chápu, že mě nemáš rád. Mám na některé věci odlišný názor a to se někdy těžko snáší. Ale co mě hodně překvapuje je, že ti nedochází, že svými výpady shazuješ především sebe.

[Michal Kubeček]

2) Ty sis do mě začal kopat a shazovat mě.

Jestli slušné a věcné odpovědi říkáte "kopání", tak to vystihuje jediný výraz: paranoia.

4) Vyložil jsi karty a ukázalo se, že jsi rýpal hloupě, protože to, co jsi popsal, vůbec nebyl postup jak v tu chvíli jednoznačně potvrdit/vyvrátit začlenění commitu do 3.5.

Popsal jsem hned několik fungujících způsobů, jak to ověřit. Že vám žádný nebyl (z různých důvodů) dost po chuti, to není můj problém.

Hele já naprosto chápu, že mě nemáš rád. Mám na některé věci odlišný názor a to se někdy těžko snáší. Ale co mě hodně překvapuje je, že ti nedochází, že svými výpady shazuješ především sebe.

Vůbec ne, stále vás považuji za jednoho z nejrozumnějších lidí ve zdejších diskusích. Tím víc je mi líto těch dvou nesmyslných sérií příspěvků a výpadů vůči mně v nich. A stále doufám, že je to jen mimořádný úlet a že v podobném duchu nebudete pokračovat.

Pokud jste pořád přesvědčen, že já jsem tím, kdo začal "kopat", a že vám to dává morální právo chovat se tak, jak jste to předvedl v těch dvou diskusích, tak to je jen a jen váš problém, ne můj. Pokud v takovém chování hodláte pokračovat, tak se holt přizpůsobím, na blacklistu je místa dost.

[pavlix]

Pokud jste pořád přesvědčen, že já jsem tím, kdo začal "kopat"

Ano, jsem o tom přesvědčen v případě obou diskuzí.

a že vám to dává morální právo chovat se tak, jak jste to předvedl v těch dvou diskusích, tak to je jen a jen váš problém

Ano, cítím, že mi to dává právo slušně a korektně ti dát najevo, že je na tvé reakci něco špatně.

Pokud v takovém chování hodláte pokračovat, tak se holt přizpůsobím, na blacklistu je místa dost.

Ano, hodlám se k tobě i nadále chovat slušně a můžeš si mě za to umístit na blacklist. Časem ti to nejspíš dojde a odblokuješ si mě, protože zjistíš, že jsou moje příspěvky kolikrát hodnotnější než tvoje. Před časem k tomu došel i Bedňa.

[Martin Mareš]

Ano, jsem o tom přesvědčen v případě obou diskuzí.

Vnějšímu pozorovateli se nicméně věc jeví zcela jinak. Michalovy odpovědi mi přijdou naprosto korektní a k věci, až nezvykle na to, jak to tu v poslední době vypadá... Opravdu je nutné ke každému věcnému příspěvku přidat deset dalších, které rozvíjejí metadiskusi o tom, jaké hovado kdo z diskutujících je?

[pavlix]

Vnějšímu pozorovateli se nicméně věc jeví zcela jinak.

Od tebe se rád nechám upozornit.

Rozklikal sis tu minulou diskuzi, kvůli které se do mě Michal opírá už delší dobu, aniž bych si jakkoli začal? Jsi si naprosto jistý, že se názorové výměny mezi mnou a Michalem dají chápat tak, že je chyba jednoznačně na mojí straně?

[Martin Mareš]

Ano, když jsem psal předchozí příspěvek, přečetl jsem si tu diskusi ještě jednou důkladně a jsem o tom přesvědčen.

[pavlix]

I já jsem tomu věnoval nějaký čas navíc a stále nemám dojem, že bych se tam projevoval nějak nepřátelštěji než můj spoludiskutující. Ale může se stát, že různí lidé vnímají různé věci různě.

[Václav HFechs Švirga]

Tohle vyřeší jediná věc... KORDY!

[pavlix]

Podle mě to vyřeší jiná věc. Když Michal přestane mít potřebu mě za každou cenu shazovat v jakékoli diskuzi. Jsem ochotný přistoupit i na to, že měl opravdu v uvedené diskuzi vůli mi pomoct, ačkoli jsem o to původně ani nežádal, ale musel by přistoupit na to, že v kontextu mého dotazu byla odpověď úplně k ničemu.

[pavlix]

Kdy „můj dotaz“ znamená třetí příspěvek v diskuzi. První příspěvek dotazem nebyl a v kontextu toho, že jsem to řešil na mailing listu a se spolupracovníky, mi to přišlo dost zřejmé.

[little.owl]

To chapu. Pokud potrebujete backportovat nejaky security fix a oni vam daji jen jeden velky diff bez dokumentace, muze byt jakykoliv cherry-picking slozity a nekdy i riskantni. To je cilene hazeni klacku pod nohy.

[heh]

Tohle je taky docela zajimavy comment. Ty jejich proprietarni prasečiny bez ohledu na cilovy OS a API v zasade poskozuji cely GPU segment.

[lelio]

+100

[AsciiWolf]

No jo, Phoronix, jak jinak...

[little.owl]

Tak pokud funguji, tak jsou z hlediska hrubeho vykonu skutecne nejlepsi. Jenze jedna vec je deklarovana funkcionalita a druha hola skutecnost. To ukazuje 3D desktop, pozaduje se jen par zakladnich veci, ktere kazda karta ji od dob Windows Vista pred peti lety musi podporovat a bloby poradne nechodi. Oprava OSS driveru je otazka hodin, u blobu jsou problemy nereseny mesice. Kazdeho volba.

[Šangala]

¡Tady!, používám i Noveau, ale Nvidia blob je nejlepší pro některé aplikace jediný použitelný… .
To je realita, chyby jsou a budou. Ano, oprava by, takto závažné, měla být krapet rychlejší (ale třeba to mají zakázané). Ale měli jsme tu podobné chyby v jádře, třeba v sudo byla taky dobrá a taky docela dlouho, Java několik let umožňovala shazovat pár dotazy některé servery, či kousnout aplikaci i když to bylo hlášené.
Kdovím co je možné v Noveau
Věřím tomu, že většina co používá blob, včetně mě, přejde na Noveau, pokud bude Noveau i ještě trochu pozadu, výhoda je nesporná, ale čas ještě nenadešel, můžeme tak akorát přispět na Noveau a dál používat blob…

[marek_hb]

třeba já jsem tady, jen jsem si toho všiml později - co mám dělat? - mít OS ovladač co u mě funguje tak nějak (desktop efekty ok, ale něco náročnějšího ani náhodou) a ve kterém podobný bug může být taky - viz diskuze tady, nebo budu mít ovladač který mi funguje jak má a holt riskuju?

[Rovano]

Používám blob a nestydím se za to. Nicméně Nouveau 1.0.1 + nejnovější jádro už podává docela sexy výsledky(+nutné nataktování ovladače). Až na lom na monitoru. Nějak se to potkává. Zdar za půl roku Nouveau!

[:::]

podává docela sexy výsledky

co me to jenom pripomelo ? :

LISTER: Ale mě nezajímá, co to bylo za model. Kvůli vysavači to člověk přece nemá dvakrát takový.

[Rovano]

haha

[Karel]

A další korporátní backdoor kompromitován! Pro koho asi? Snad ne FBI!

[:::]

vubec bych se tomu nedivil kdyby tam tenhle bug byl schvalne...

[pc2005]

Kolik procent, že je společných s Windows driverem?

[failer]

Copak, chceš někde v dáli Admina?

[TM]

No, pokřikujte si tady co chcete, ale i přes tuto chybu je ovladač od Nvidie s hardwarem téže společnosti pro reálný provoz to nejlepší, co je pro Linux k dispozici.
Taková chyba je sice mrzutá, ale když to srovnám s polofunkční otevřenou parodií (autoři mají sice můj respekt, ale výsledek je zákonitě slabý), zlatý binární blob.
Dospělý člověk holt občas respektuje realitu. Dítě pořvává.

[little.owl]

je ovladač od Nvidie s hardwarem téže společnosti pro reálný provoz to nejlepší,

Zalezi realny provoz ceho a za jakych podminek a co ma pro vas prioritu. Na neco je nejlepsi, na neco neni.

[:::]

snad se nam nesnazis namluvit ze mentalne zdravej dospelej clovek si do systemu dobrovolne nainstaluje backdoor ???

Jedna stará kočičí moudrost, která se sem teď moc hezky hodí, říká "Co to sakra meleš, ty vořechu!"

-- rdw

[TM]

Bez relevantního odkazu na důkaz existence úmyslně připravených zadních vrátek se nemáme o čem bavit a platí to co píšu výše o dospělých a dětech.

[:::]

dokaz ze to neni umyslny...

ale i kdybych ti sem privedl vyvojare z nvidie ktery by se k tomu priznali tak bys tomu stejne neuveril, protoze jses zaslepenej hlupak kterej aby si nemusel pripustit svou hloupost, vymejsli povidackamy o dospelych a detech... :-/

[TM]

Není třeba, abych dál komentoval. Čtenář si při čtení vašich příspěvků udělá názor jistě sám.

[:::]

nepochybne. Abych to shrnul:

- prvne si zacal *urazkou* vsech co maji jiny nazor nez ty, chabe schovanou za reci o dospelych a detech.

- potom jsi nebyl schopny odpovedet na jednoduchou otazku, a prihodils k tomu dalsich par urazek

- a kdyz ti bylo receno ze takhle se inteligentni clovek nechova tak se citis urazene...

ale dost bylo krmeni trollu. Mam lepsi veci na praci

[pavlix]

To opravdu potřeba není. Názor na člověka, který vstup do diskuze začíná urážkou, je myslím předem daný.

[Dreit]

Měl jsem blob, připojil k FullHD TV, nastavil. Po několika dnech jsem se přesunul k jinačímu monitoru, připojil...a pořád mi to hází FullHD rozlišení. Smažu xorg.conf, rozjedu konfigurační utilitu, nechám ji vygenerovat xorg.conf se správným rozlišením, restart X serveru, pořád FullHD. Strávil jsem nad tím asi 3 hodiny, pak jsem se nas*al, radši si dal komplet reinstall, nechal nouveau a je to perfektní

[Мiriam]

já jsem sice linuxačka jen pár dní, ale není to tím, že daná distribuce používá kernel mode settings místo Xorg.conf a přesto ten Xorg.conf existuje kvůli některým programům, ale nepoužívá se pro konfiguraci?

[Conscript89]

U binarnich driveru NVidie to tak neni, protoze ty KMS nepodporuji a KMS musi byt vyple (teda pokud se neco nezmenilo).

[Dreit]

Chce to zakázat framebuffer a jinak nainstaluju a "funguje to"

[AsciiWolf]

já jsem sice linuxačka jen pár dní

[pavlix]

A kolik to stálo? Bolí to hodně? :)

[Мiriam]

Fedora je ke stažení zdarma a pokud se nic nepokazí tak je to bez bolesti

[pavlix]

Já měl na mysli tu operaci, ne změnu distribuce.

[Hans1024]

Vzdyt stejnou chybu odstranovali uz pred par mesici. :D
Ja teda blob pouzivam, protoze kdyz uz jsem si koupil GTX560, tak si ji nedegraduju pomoci nouveau na nejaky integrovany chip (hlavnim problemem u otevrenych ovladacu je, ze mi nefunguje Vsync).
A kdyby se mi nahodou podarilo spustit linuxovy virus, tak je celkem jedno jestli ziska opravneni roota, protoze vsechna sva dulezita data mam dostupna pod normalinim uzivatelem.
Server je samozrejme jina situace, ale nevim, k cemu by verejne pristupny server potreboval blob. A vypocetni GPU stanice s proprietarnimi ovladaci snad verejne pristupne nejsou, ne?

[Jindřich Makovička]

Už vyšla nová, údajně opravená verze.

[pavlix]

Tak ještě počkat na ověření :).

[Limoto]

[*] IDT offset at 0x81968000
[*] Abusing nVidia...
[*] CVE-2012-YYYY
[X] 64-bits kernel found at ofs 0
[X] Compiled for 32-bits only
[X] No kernel found! >:(

A sakra, já nemám kernel!