Závažný problém v jednotných ovladačích Samsung

V jednotných linuxových ovladačích pro tiskárny/skenery Samsung byl nalezen „hack“ představující vážný bezpečnostní problém. Instalátor přidává setuid bit některým programům v systému a při odinstalaci jej dokonce nedokáže korektně odstranit. Čtěte Slashdot.

18.7.2007 15:49 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[Michal Kubeček]

setuid OpenOffice??? Tak nevím, je to opravdu chyba, není to nějaký podlý trik?

[newman]

Je to proprietarni ovladac, udiv neni nutny. Kdo chce kam, pomuzou mu tam...

[miso]

Ale kontextova reklama od googlu nema chybu:
Hledate tiskarny Samsung? LOL

[andree]

lol

[freshmouse]

No jo!

[R]

Tlaciarne Samsung pekne chodia so SPLIXom (http://splix.ap2c.org/). Aj tie najlacnejsie typy.

[the.max]

muzu potvrdit. v nedeli jsem za necelych 1800kc s dani koupil v makru Xerox Phaser 3117 coz jak jsem zjistil je taky maskovany samsung a instalace do CUPSu mi prisla podstatne jednodussi a rychlejsi nez do widlosoftu. Opravdu staci nainstalovat jen ten splix a pak mit spravny ppd soubor.

[jiri.b]

hehe... openbsd varuje pred instalaci vsech suid binarek, co nejsou soucasti systemu a kazdy vecer to skenuje cely system na zmeny - treba i ty suid binarky :))

aspon neco...

[Peter S.]

je to brutal riešenie.
Samotné binárky OOo skopíruje na iné miesto a na ich pôvodnom mieste nechá wrappery ktoré spúšťajú tie binárky. Ale čo ma pri tom napadlo, že pri upgrade OOo sa wrappery prepíšu novými binárkami a je po nainštalovanom ovládačí, teda zostane po nom bordel v systéme...

[the.max]

je videt, ze ovladace pro linux zrejme psal nejaky widlosofti vyvojar

[Petr Tomášek]

Dyž jsme u toho, možná by nebylo od věci, když už máme na abclinuxu databázi software a hardware, udělat taky databázi idiotských výrobců, resp. přesně takovýchto problémů... Třeba by to někomu pomohlo při výběru HW...

[xm]

Pro databázi idiotů jsem všemi deseti!

[the.max]

i ja

[frdrx]

Tenhle příklad ukazuje, jak moc špatné, už z principu, pouštět do systému proprietární binární ovladače. IMHO, kdo je distribuuje, hájí, nebo dokonce propaguje, je nepřítel lidu, nebo něco takového. Lepší žádný ovladač než takovýto. Jsem pro vytvoření blacklistu hardware.